Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων («ΠΕΔ») αποτελεί μέρος των Όρων Παροχής Υπηρεσιών μεταξύ του Flixy («Εκτελών την επεξεργασία») και του Πελάτη («Υπεύθυνος επεξεργασίας») και εφαρμόζεται κάθε φορά που το Flixy επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Πελάτη, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, τον UK GDPR και ισοδύναμους νόμους (συμπεριλαμβανομένου του CCPA, ως «service provider»).
1. Αντικείμενο και στοιχεία
| Στοιχείο | Περιγραφή |
|---|---|
| Αντικείμενο | Φιλοξενία και λειτουργία των ιστοτόπων και των επιχειρηματικών λειτουργιών του Πελάτη |
| Διάρκεια | Διάρκεια της σύμβασης, συν την περίοδο διαγραφής |
| Φύση και σκοπός | Αποθήκευση, φιλοξενία, μετάδοση, προβολή, στατιστικά, διαχείριση φορμών/παραγγελιών/κρατήσεων, ειδοποιήσεις μέσω email, αντίγραφα ασφαλείας· κριτικές, συνομιλία, newsletter, υπενθυμίσεις μέσω SMS και email, πρόγραμμα πιστότητας, κουπόνια και δωροκάρτες, συνδρομές μελών, προσφορές και τιμολόγια όταν τα ενεργοποιεί ο Πελάτης· το αρχείο Πελατών που συγκεντρώνει αυτές τις επαφές σε ένα προφίλ ανά άτομο, με τις ετικέτες και τις σημειώσεις που προσθέτει ο Πελάτης, και η εξαγωγή του κατόπιν αιτήματος του Πελάτη· αυτοματισμοί email που αποστέλλονται στις επαφές του Πελάτη σύμφωνα με τις οδηγίες του Πελάτη, με το αρχείο αποστολών, τους προσωπικούς κωδικούς προσφοράς και τις καταργήσεις εγγραφής· αυτόματη μετάφραση του περιεχομένου του ιστότοπου του Πελάτη όταν ο Πελάτης ενεργοποιεί τον Πολύγλωσσο ιστότοπο |
| Υποκείμενα των δεδομένων | Επισκέπτες, υποψήφιοι πελάτες, πελάτες και επαφές των ιστοτόπων του Πελάτη |
| Κατηγορίες δεδομένων | Δεδομένα ταυτοποίησης και επικοινωνίας, μηνύματα, στοιχεία παραγγελιών και κρατήσεων, τεχνικά δεδομένα και δεδομένα χρήσης (IP, συσκευή, σελίδες που προβλήθηκαν)· καμία ειδική κατηγορία, εκτός αν ο Πελάτης το αποφασίσει με δική του ευθύνη |
2. Υποχρεώσεις της Flixy
- Επεξεργάζεται προσωπικά δεδομένα μόνο βάσει καταγεγραμμένων εντολών του Υπευθύνου επεξεργασίας (των παρόντων Όρων και της διαμόρφωσης της Υπηρεσίας από τον Πελάτη), εκτός αν το απαιτεί ο νόμος, οπότε το Flixy ενημερώνει τον Υπεύθυνο επεξεργασίας, εκτός αν αυτό απαγορεύεται.
- Διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας.
- Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32), συμπεριλαμβανομένων της κρυπτογράφησης κατά τη μεταφορά, του ελέγχου πρόσβασης, της καταγραφής, των αντιγράφων ασφαλείας και της απομόνωσης.
- Να συνδράμει τον Υπεύθυνο Επεξεργασίας, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων και στην ασφάλεια, στην κοινοποίηση παραβιάσεων, στις εκτιμήσεις αντικτύπου και στις προηγούμενες διαβουλεύσεις.
- Να κοινοποιεί στον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση, και όπου είναι δυνατόν εντός 48 ωρών, από τη στιγμή που αποκτά γνώση μιας παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα του Πελάτη.
- Κατά τη λήξη της υπηρεσίας, να διαγράφει ή να επιστρέφει τα δεδομένα προσωπικού χαρακτήρα, κατ’ επιλογή του Υπευθύνου Επεξεργασίας, εντός 90 ημερών, εκτός εάν η αποθήκευση απαιτείται από τον νόμο.
- Να θέτει στη διάθεση του Υπευθύνου Επεξεργασίας τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης και να επιτρέπει ελέγχους, παρέχοντας τεκμηρίωση ή, όταν εύλογα απαιτείται, έλεγχο από ανεξάρτητο ελεγκτή υπό εμπιστευτικότητα, με δαπάνη του Υπευθύνου Επεξεργασίας, το πολύ μία φορά ανά έτος και με προειδοποίηση 30 ημερών.
3. Υπο-εκτελούντες την επεξεργασία
Ο Υπεύθυνος επεξεργασίας παρέχει γενική άδεια για τη χρησιμοποίηση υπεκτελούντων την επεξεργασία. Ο τρέχων κατάλογος παρατίθεται στην Πολιτική Απορρήτου. Το Flixy θα ενημερώνει τον Υπεύθυνο επεξεργασίας για κάθε σχεδιαζόμενη αλλαγή επικαιροποιώντας τον κατάλογο και, για τους πελάτες επί πληρωμή που έχουν εγγραφεί στις ειδοποιήσεις, μέσω email τουλάχιστον 15 ημέρες νωρίτερα· ο Υπεύθυνος επεξεργασίας μπορεί να αντιταχθεί για εύλογους λόγους και, ελλείψει επίλυσης, να καταγγείλει την επηρεαζόμενη υπηρεσία. Το Flixy επιβάλλει ισοδύναμες υποχρεώσεις προστασίας δεδομένων στους υπεκτελούντες την επεξεργασία και παραμένει υπεύθυνο γι’ αυτούς.
4. Διεθνείς διαβιβάσεις
Οι διαβιβάσεις εκτός του ΕΟΧ, του Ηνωμένου Βασιλείου ή της Ελβετίας πραγματοποιούνται βάσει αποφάσεων επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ) ή Τυποποιημένων Συμβατικών Ρητρών (Ενότητα 2 ή 3, ανάλογα με την περίπτωση) και του Addendum του Ηνωμένου Βασιλείου, τα οποία ενσωματώνονται με παραπομπή όπου απαιτείται.
5. Υποχρεώσεις του Υπευθύνου Επεξεργασίας
Ο Υπεύθυνος Επεξεργασίας είναι υπεύθυνος για τη νομιμότητα της επεξεργασίας, για την παροχή ενημερώσεων περί απορρήτου και τη συλλογή συναίνεσης όπου απαιτείται (συμπεριλαμβανομένης της συναίνεσης για cookies στον ιστότοπό του), για την ακρίβεια των δεδομένων και για τη μη μεταφόρτωση ειδικών κατηγοριών δεδομένων, εκτός εάν είναι αναγκαίο και νόμιμο.
6. CCPA
Η Flixy δεν πωλεί ούτε κοινοποιεί προσωπικές πληροφορίες που λαμβάνει από τον Πελάτη, δεν τις διατηρεί, δεν τις χρησιμοποιεί ή δεν τις γνωστοποιεί εκτός της άμεσης επιχειρηματικής σχέσης, ούτε τις συνδυάζει με άλλα δεδομένα, εκτός όπως επιτρέπεται από τον CCPA.
7. Προτεραιότητα
Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Όρων σχετικά με την προστασία δεδομένων, υπερισχύει η παρούσα DPA. Η ευθύνη βάσει της παρούσας DPA υπόκειται στους περιορισμούς των Όρων, εκτός όπου απαγορεύεται από τον νόμο.
Ερωτήσεις σχετικά με το παρόν έγγραφο; Γράψτε στο legal@flixy.studio.
Η αγγλική έκδοση αυτή είναι η δεσμευτική έκδοση. Οι μεταφράσεις παρέχονται μόνο για διευκόλυνση, εκτός εάν η υποχρεωτική τοπική νομοθεσία προβλέπει διαφορετικά.