Σύμφωνα με τους Όρους Παροχής Υπηρεσιών (οι «Όροι»), η Smartsupp παρέχει Υπηρεσία όπως προβλέπεται στους Όρους σε εσάς ως χρήστη της Υπηρεσίας. Η σχέση μεταξύ της Smartsupp και του χρήστη βασίζεται έτσι σε μια διαδικασία ηλεκτρονικής εγγραφής του χρήστη ή μέσω γραπτής ή ηλεκτρονικής σύμβασης στην οποία προσαρτώνται οι Όροι και οι οποίοι συλλογικά αποτελούν συμφωνία μεταξύ εσάς και της Smartsupp (η "Συμφωνία"). Το παρόν προσάρτημα επεξεργασίας δεδομένων (στο εξής ως «DPA») αποτελεί αναπόσπαστο μέρος της Συμφωνίας.

Λέξεις που ξεκινούν με κεφαλαία γράμματα θα έχουν την ίδια σημασία όπως ορίζεται στους Όρους ή οποιοδήποτε άλλο παράρτημα αναφέρεται στους Όρους, εκτός εάν ορίζεται διαφορετικά στο παρόν DPA.

Η Smartsupp συνάπτει το παρόν DPA σύμφωνα με την ισχύουσα νομοθεσία προστασίας προσωπικών δεδομένων, όπως ο Κανονισμός 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών («GDPR»), ο Νόμος Προστασίας Δεδομένων 2018 ή το CCPA/CPRA καθώς και σύμφωνα με άλλους νόμους περί απορρήτου που εφαρμόζονται κατά την παροχή της Υπηρεσίας δυνάμει της Συμφωνίας («ισχύουσα νομοθεσία περί απορρήτου»).

Όταν το παρόν DPA ορίζει ότι η Smartsupp ενεργεί ως εκτελών την επεξεργασία προσωπικών δεδομένων, έχει τη σημασία που αποδίδεται στον όρο «εκτελών την επεξεργασία» βάσει του GDPR και άλλων ισοδύναμων όρων σύμφωνα με άλλους ισχύοντες νόμους περί απορρήτου (π.χ., «Πάροχος Υπηρεσιών» όπως ορίζεται στο CCPA). Όταν το παρόν DPA ορίζει ότι εσείς ενεργείτε ως υπεύθυνος επεξεργασίας προσωπικών δεδομένων, έχει τη σημασία που αποδίδεται στον όρο «υπεύθυνος επεξεργασίας» βάσει του GDPR και άλλων ισοδύναμων όρων κατά την ισχύουσα νομοθεσία περί απορρήτου (π.χ., «Επιχείρηση» όπως ορίζεται στο CCPA).

Έχουμε χωρίσει το άρθρο σε μερικές ενότητες:

1.1 Επεξεργασία προσωπικών δεδομένων ως εκτελών την επεξεργασία. Η Smartsupp ενδέχεται να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του χρήστη όταν η Υπηρεσία παρέχεται στον χρήστη και τότε η Smartsupp λειτουργεί ως εκτελών την επεξεργασία προσωπικών δεδομένων (ή υπερεκτελών) σε σχέση με τον χρήστη.

Οι δραστηριότητες επεξεργασίας που πραγματοποιεί η Smartsupp προκύπτουν από την εγγραφή, τη Συμφωνία ή από τεκμηριωμένα αιτήματα που πραγματοποιούνται από τον χρήστη κατά την παροχή της Υπηρεσίας μέσω της πλατφόρμας που είναι διαθέσιμη στη διεύθυνση https://www.smartsupp.com (η «Πλατφόρμα»).

1.2 Εξουσιοδότηση για επεξεργασία προσωπικών δεδομένων. Ο χρήστης με το παρόν εξουσιοδοτεί τη Smartsupp να επεξεργάζεται προσωπικά δεδομένα των υποκειμένων δεδομένων που παρέχονται από τον χρήστη σύμφωνα με την Υπηρεσία, όπως ορίζεται στο παρόν DPA. Η Smartsupp θα επεξεργάζεται προσωπικά δεδομένα για τον χρήστη σύμφωνα με τις τεκμηριωμένες οδηγίες του χρήστη και μόνο όταν είναι απαραίτητο για την ορθή εκπλήρωση των υποχρεώσεων της Smartsupp βάσει της Συμφωνίας.

1.3 Ευθύνη του χρήστη. Καθώς η Smartsupp ενεργεί ως εκτελών την επεξεργασία προσωπικών δεδομένων, ο χρήστης ενεργεί ως υπεύθυνος επεξεργασίας και είναι συνεπώς υπεύθυνος για την εκπλήρωση όλων των υποχρεώσεων που σχετίζονται με την επεξεργασία προσωπικών δεδομένων. Μεταξύ αυτών των υποχρεώσεων συγκαταλέγονται η κατάλληλη ενημέρωση των υποκειμένων δεδομένων σχετικά με την επεξεργασία των προσωπικών δεδομένων, η λήψη συγκατάθεσης για την επεξεργασία προσωπικών δεδομένων - εάν χρειάζεται - και η διαχείριση αιτημάτων των υποκειμένων δεδομένων σχετικά με την άσκηση των δικαιωμάτων τους (όπως το δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, αντίρρηση κλπ.). Η Smartsupp θα συνδράμει τον χρήστη στην εκπλήρωση αυτών των υποχρεώσεων μέσω της Πλατφόρμας ή μέσω τεκμηριωμένων αιτημάτων του χρήστη. Ωστόσο, η Smartsupp δεν φέρει καμία ευθύνη για την ακρίβεια και τη νομιμότητα των ενεργειών του χρήστη, συμπεριλαμβανομένης οποιασδήποτε ενέργειας που ενδέχεται να παραβιάζει οποιαδήποτε νομοθεσία περί απορρήτου ή άλλη νομοθεσία που προβλέπεται από τη χώρα στην οποία ο χρήστης χρησιμοποιεί την Υπηρεσία.

2.1 Αντικείμενο της επεξεργασίας. Το αντικείμενο της επεξεργασίας των προσωπικών δεδομένων, όπως ορίζονται παρακάτω, από τη Smartsupp είναι η παροχή της Υπηρεσίας όπως περιγράφεται στη Συμφωνία, και ειδικότερα η επεξεργασία προσωπικών δεδομένων όταν χρησιμοποιείτε τα χαρακτηριστικά της Υπηρεσίας όπως περιγράφονται στον Ιστότοπο.

2.2 Τύποι προσωπικών δεδομένων. Στο πλαίσιο της εκπλήρωσης των υποχρεώσεων βάσει της Συμφωνίας και της παροχής της Υπηρεσίας, ενδέχεται να υποβάλλονται σε επεξεργασία σύμφωνα με το παρόν DPA οι ακόλουθοι τύποι προσωπικών δεδομένων:

α) στοιχεία επικοινωνίας, όπως όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου ή στοιχεία επικοινωνίας λογαριασμού κοινωνικού δικτύου,

β) λεπτομέρειες σχετικά με την επίσκεψη του ιστότοπου του χρήστη, όπως URL του ιστοτόπου που επισκέφτηκε, ημερομηνία και ώρα επίσκεψης του ιστότοπου, τεχνικές πληροφορίες (ανάλυση οθόνης, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα κ.λπ.), διεύθυνση IP, δεδομένα γεωεντοπισμού (χώρα και πόλη από την οποία ο χρήστης είδε τον ιστότοπό σας),

γ) πληροφορίες που περιέχονται στις συνομιλίες μεταξύ χρηστών και πελατών ή άλλων χρηστών κατά τη χρήση των χαρακτηριστικών της Υπηρεσίας,

δ) τεχνικά αρχεία καταγραφής και άλλες πληροφορίες σχετικά με τους χρήστες που χρησιμοποιούν την Υπηρεσία (η Smartsupp χρησιμοποιεί εργαλεία τρίτων για την καταγραφή τέτοιων πληροφοριών),

ε) άλλα προσωπικά δεδομένα που έχει ανεβάσει ή χρησιμοποιήσει με οποιονδήποτε άλλο τρόπο ο χρήστης, ή

στ) τα προσωπικά δεδομένα των οποίων ο τύπος, η έκταση και οι λεπτομέρειες καθορίζονται και ελέγχονται από τον χρήστη κατά την αποκλειστική του κρίση κατά την παροχή της Υπηρεσίας.

Το εύρος των προσωπικών δεδομένων εξαρτάται από τον τύπο των χαρακτηριστικών της Υπηρεσίας που χρησιμοποιεί ο χρήστης. Η Υπηρεσία δεν προορίζεται για αποθήκευση ειδικών κατηγοριών προσωπικών δεδομένων. Ο χρήστης δεν επιτρέπεται να χρησιμοποιεί την Υπηρεσία για την αποθήκευση ή επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων. Εάν ο χρήστης τα επεξεργάζεται μέσω της Υπηρεσίας, η Smartsupp δεν φέρει καμία ευθύνη για αυτή την επεξεργασία.

2.3 Κατηγορίες υποκειμένων δεδομένων. Η Smartsupp θα επεξεργάζεται προσωπικά δεδομένα σχετικά με τις ακόλουθες κατηγορίες υποκειμένων δεδομένων:

α) εργαζόμενοι (και λοιποί εργαζόμενοι και πρόσωπα που δρουν για λογαριασμό του χρήστη) του χρήστη·

β) πρόσωπα για τα οποία ο χρήστης δημιούργησε λογαριασμό στην Υπηρεσία·

γ) πελάτες και λοιποί χρήστες του χρήστη στους οποίους παρέχεται η Υπηρεσία·

δ) επισκέπτες της ιστοσελίδας του χρήστη·

ε) άλλα πρόσωπα των οποίων τα προσωπικά δεδομένα παρασχέθηκαν στη Smartsupp από τον χρήστη κατά την παροχή της Υπηρεσίας και των οποίων τα προσωπικά δεδομένα έχουν καταγραφεί ή έχουν υποβληθεί με άλλον τρόπο σε επεξεργασία σύμφωνα με την παροχή της Υπηρεσίας προς τον χρήστη.

3.1 Φύση της επεξεργασίας προσωπικών δεδομένων. Η Smartsupp θα επεξεργάζεται προσωπικά δεδομένα με αυτοματοποιημένο, ηλεκτρονικό τρόπο και η επεξεργασία θα συνίσταται σε πρόσβαση στα προσωπικά δεδομένα ως μέρος της παροχής της Υπηρεσίας, προβολή προσωπικών δεδομένων, αποθήκευση προσωπικών δεδομένων και άλλες δραστηριότητες που αντιστοιχούν στην παροχή της Υπηρεσίας στον χρήστη. Η φύση της επεξεργασίας προσωπικών δεδομένων προκύπτει από:

α) τη Συμφωνία που έχουν συνάψει τα Μέρη·

β) τα αιτήματα του χρήστη ή άλλων εξουσιοδοτημένων χρηστών που χρησιμοποιούν την Πλατφόρμα για λογαριασμό του χρήστη·

γ) τη φύση της Υπηρεσίας και της Πλατφόρμας·

δ) κάθε άλλη τεκμηριωμένη οδηγία που παρέχεται από τον χρήστη.

3.2 Σκοπός της επεξεργασίας. Ο σκοπός της επεξεργασίας είναι η παροχή της Υπηρεσίας στον χρήστη, όπως ορίζεται στους Όρους, και για άλλους σκοπούς που ενδέχεται να προκύψουν από την παροχή της Υπηρεσίας.

4.1 Διάρκεια της επεξεργασίας προσωπικών δεδομένων. Η επεξεργασία των προσωπικών δεδομένων θα διενεργείται για τη διάρκεια της Συμφωνίας ή για όσο η Smartsupp λαμβάνει οδηγίες από τον χρήστη, σε σχέση με την εκτέλεση της Συμφωνίας. Η Smartsupp αναλαμβάνει να συμμορφώνεται με τις υποχρεώσεις που καθορίζονται στους νόμους περί προστασίας δεδομένων για όλη τη διάρκεια της Συμφωνίας, εκτός εάν από τη Συμφωνία προκύπτει ότι πρέπει να συνεχιστούν μετά τη λήξη της.

4.2 Επιστροφή και διαγραφή προσωπικών δεδομένων. Εάν τερματιστεί η Συμφωνία, στον βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία περί απορρήτου, η Smartsupp θα διαγράψει όλα τα προσωπικά δεδομένα που έχουν αποθηκευτεί για σκοπούς παροχής της Υπηρεσίας εντός 3 μηνών από τη λήξη. Εάν ο Χρήστης ζητήσει από τη Smartsupp κατά την παραπάνω περίοδο ότι προτιμά την επιστροφή δεδομένων, η Smartsupp δικαιούται να χρεώσει εύλογο τέλος σε ποσό που θα ειδοποιηθεί εκ των προτέρων.

5.1 Υποχρεώσεις της Smartsupp. Κατά την επεξεργασία των προσωπικών δεδομένων, η Smartsupp αναλαμβάνει να:

α) επεξεργάζεται προσωπικά δεδομένα αποκλειστικά βάσει τεκμηριωμένων οδηγιών του χρήστη· για αποφυγή αμφιβολιών, η επεξεργασία προσωπικών δεδομένων σε συμμόρφωση με τις υποχρεώσεις βάσει της Συμφωνίας θα θεωρείται ότι πραγματοποιείται σύμφωνα με τις οδηγίες του χρήστη·

β) ακολουθεί τις οδηγίες του χρήστη ως προς τη διαβίβαση προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν η τέτοια επεξεργασία απαιτείται ήδη από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους στο οποίο υπάγεται η Smartsupp·

γ) διασφαλίζει ότι τα άτομα που είναι εξουσιοδοτημένα για την επεξεργασία προσωπικών δεδομένων δεσμεύονται από υποχρέωση εχεμύθειας ή υπόκεινται σε νόμιμη υποχρέωση εχεμύθειας·

δ) λαμβάνοντας υπόψη τη φύση της επεξεργασίας, βοηθά τον χρήστη με κατάλληλα τεχνικά και οργανωτικά μέσα, όπου είναι δυνατό, για να συμμορφωθεί με την υποχρέωση του χρήστη να ανταποκρίνεται σε αιτήματα για άσκηση των δικαιωμάτων των υποκειμένων· οι κανόνες διαχείρισης των αιτημάτων των υποκειμένων περιγράφονται στο Άρθρο 5.2 του παρόντος DPA·

ε) βοηθά τον χρήστη στην εκπλήρωση των υποχρεώσεών του να (i) διασφαλίσει το επίπεδο ασφάλειας της επεξεργασίας, (ii) αναφέρει παραβιάσεις προσωπικών δεδομένων στην Αρχή Προστασίας Δεδομένων και, όπου απαιτείται, στα υποκείμενα των δεδομένων, (iii) αξιολογεί τις επιπτώσεις στην προστασία προσωπικών δεδομένων και (iv) διενεργεί προηγούμενη διαβούλευση με την Αρχή Προστασίας Δεδομένων, όλα λαμβάνοντας υπόψη τη φύση της επεξεργασίας και των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία·

στ) επιτρέπει στον χρήστη ή σε άτομο εξουσιοδοτημένο από τον χρήστη να ελέγχει (περιλαμβανομένου ελέγχου ή επιθεώρησης) τη συμμόρφωση με το παρόν DPA, ιδίως τη συμμόρφωση με τις υποχρεώσεις που αφορούν την επεξεργασία προσωπικών δεδομένων που απορρέουν από αυτό, και θα συμβάλλει σε τέτοιους ελέγχους σύμφωνα με τις εύλογες οδηγίες του χρήστη ή του εξουσιοδοτημένου ατόμου· οι ειδικοί κανόνες για τους ελέγχους ορίζονται στα Άρθρα 5.3 και 5.4 του παρόντος DPA·

ζ) παρέχει στον χρήστη όλες τις πληροφορίες που εύλογα μπορούν να αναμένονται από τη Smartsupp για να αποδείξει ότι έχουν εκπληρωθεί οι υποχρεώσεις που ορίζονται στη σχετική νομοθεσία προστασίας δεδομένων.

5.2 Αιτήματα υποκειμένων δεδομένων. Εάν κάποιο υποκείμενο δεδομένων επικοινωνήσει απευθείας με τη Smartsupp, η Smartsupp θα ειδοποιήσει το υποκείμενο να απευθύνει το αίτημά του απευθείας στον χρήστη. Η Smartsupp θα καταβάλει εμπορικά εύλογες προσπάθειες για να βοηθήσει τον χρήστη να απαντήσει σε τέτοιο αίτημα υποκειμένου δεδομένων, στον βαθμό που νομικά επιτρέπεται στη Smartsupp να το πράξει. Ο χρήστης θα είναι υπεύθυνος για οποιοδήποτε κόστος που σχετίζεται με την παροχή τέτοιας βοήθειας από τη Smartsupp και υπεύθυνος για τη σωστή διαχείριση του αιτήματος αυτού.

5.3 Κανόνες για τον έλεγχο. Ο χρήστης θα αποστέλλει οποιοδήποτε αίτημα για έλεγχο (έλεγχο συμμόρφωσης) αποκλειστικά στη διεύθυνση email της Smartsupp dpo@smartsupp.com, σε εύλογα χρονικά διαστήματα. Μετά τη λήψη αιτήματος για έλεγχο, τα μέρη θα συμφωνήσουν εκ των προτέρων για (i) την πιθανή ημερομηνία του ελέγχου, (ii) τα μέτρα ασφαλείας και το πώς θα διασφαλιστεί η συμμόρφωση με τις υποχρεώσεις εχεμύθειας κατά τη διάρκεια του ελέγχου και (iii) την αναμενόμενη έναρξη, έκταση και διάρκεια του ελέγχου. Εάν δεν επιτευχθεί συμφωνία εντός 30 ημερών από την ημερομηνία του αιτήματος, η Smartsupp καθορίζει τους όρους του ελέγχου.

5.4 Ελεγκτής. Η Smartsupp μπορεί να προβάλει γραπτή ένσταση για οποιονδήποτε ελεγκτή (εξουσιοδοτημένο πρόσωπο) που ορίστηκε από τον χρήστη, εάν, κατά τη γνώμη της Smartsupp, ο ελεγκτής δεν είναι επαρκώς εξειδικευμένος, δεν είναι ανεξάρτητος, βρίσκεται σε ανταγωνιστική θέση με τη Smartsupp ή είναι διαφορετικά εμφανώς ακατάλληλος. Μετά την ένσταση, ο χρήστης οφείλει να ορίσει άλλον ελεγκτή ή να διενεργήσει τον έλεγχο ο ίδιος. Ο χρήστης οφείλει αμέσως να ενημερώσει τη Smartsupp για οποιαδήποτε μη συμμόρφωση, είτε με την ισχύουσα νομοθεσία περί απορρήτου είτε με το παρόν DPA, που αποκαλύφθηκε κατά τον έλεγχο.

5.5 Πεδίο ελέγχου. Το πεδίο του ελέγχου που πραγματοποιείται από τον χρήστη περιλαμβάνει μόνο τεκμηρίωση και διαδικασίες που συνδέονται άμεσα με τη χρήση της Υπηρεσίας από τον συγκεκριμένο χρήστη.

5.6 Υπερεκτελούντες. Ο χρήστης αποδέχεται τη συμμετοχή άλλων υπερεκτελούντων επεξεργασίας προσωπικών δεδομένων. Ανάλογα με τον τύπο της Υπηρεσίας που παρέχεται ή ζητείται από τον χρήστη, η Smartsupp μπορεί να χρησιμοποιεί και άλλους υπερεκτελούντες ή να κοινοποιεί προσωπικά δεδομένα σε άλλους αποδέκτες. Ο χρήστης αποδέχεται ότι η Smartsupp θα εμπλέκει υπερεκτελούντες που παρατίθενται στη διεύθυνση: https://help.smartsupp.com/el/articles/12647685

5.7 Αντιρρήσεις για άλλους υπερεκτελούντες. Η Smartsupp θα ενημερώσει τον χρήστη γραπτώς ή μέσω ενημέρωσης της λίστας υπερεκτελούντων σχετικά με την εμπλοκή πρόσθετου υπερεκτελούντα προτού εμπλακεί αυτός και ο χρήστης μπορεί να αντιταχθεί εντός 10 εργάσιμων ημερών μετά την ειδοποίηση. Εάν ο χρήστης δεν αντιταχθεί εντός του ορισμένου χρονικού διαστήματος, η Smartsupp θα εμπλέξει τον πρόσθετο υπερεκτελούντα. Σε περίπτωση ένστασης του χρήστη, η Smartsupp θα αξιολογήσει την ένσταση και, εάν τη θεωρήσει αιτιολογημένη, δεν θα εμπλέξει τον πρόσθετο υπερεκτελούντα ή θα προβεί σε εμπορικά εύλογη αλλαγή στη διαμόρφωση ή χρήση της Υπηρεσίας από τον χρήστη ώστε να αποφευχθεί η επεξεργασία από τέτοιο υπερεκτελούντα. Εάν δεν είναι δυνατή η αλλαγή, η Smartsupp μπορεί να καταγγείλει τη Συμφωνία με τον χρήστη (ή εν μέρει) ή να μην παρέχει το μέρος της Υπηρεσίας το οποίο συνδέεται με τον πρόσθετο υπερεκτελούντα, χωρίς να θεωρείται υπερήμερη ή να παραβιάζει οποιαδήποτε υποχρέωση. Η Smartsupp θα επιστρέψει στον χρήστη οποιαδήποτε προπληρωμένα τέλη που καλύπτουν το υπόλοιπο της διάρκειας της Συμφωνίας για τη συγκεκριμένη Υπηρεσία που λύνεται, χωρίς να επιβάλλεται ποινή για αυτή την καταγγελία στον χρήστη.

5.8 Υποχρεώσεις προς άλλους υπερεκτελούντες.Εάν η Smartsupp αναθέσει σε άλλον υπερεκτελούντα, ο άλλος υπερεκτελών πρέπει συμβατικά να δεσμευτεί στις ίδιες υποχρεώσεις προστασίας προσωπικών δεδομένων που έχουν συμφωνηθεί μεταξύ του χρήστη και της Smartsupp και επίσης στην υλοποίηση κατάλληλων τεχνικών και οργανωτικών μέτρων.

5.9 Ευθύνη για τον υπερεκτελούντα.Η Smartsupp θα είναι υπεύθυνη για πράξεις και παραλείψεις των υπερεκτελούντων της στον ίδιο βαθμό που θα ήταν υπεύθυνη εάν η παροχή της Υπηρεσίας του κάθε υπερεκτελούντα γινόταν απευθείας βάσει των όρων του παρόντος DPA, εκτός αν ορίζεται διαφορετικά στη Συμφωνία.

5.10 Κόστη που συνδέονται με την εκπλήρωση του DPA. Εκτός εάν συμφωνηθεί διαφορετικά γραπτώς, ο χρήστης φέρει το δικό του κόστος που σχετίζεται με την εκπλήρωση του DPA. Η Smartsupp διατηρεί το δικαίωμα να χρεώσει τον χρήστη για εύλογα κόστη που προκύπτουν από τη διαχείριση αιτημάτων και την εκπλήρωση κάθε υποχρέωσης βάσει του παρόντος DPA.

6.1 Υποχρέωση ασφαλείας προσωπικών δεδομένων. Η Smartsupp έχει υιοθετήσει και διατηρεί τεχνικά και οργανωτικά μέτρα για την αποτροπή μη εξουσιοδοτημένης ή τυχαίας πρόσβασης, τροποποίησης, καταστροφής ή απώλειας προσωπικών δεδομένων, μη εξουσιοδοτημένων μεταδόσεων, άλλης μη εξουσιοδοτημένης επεξεργασίας ή άλλης μη εξουσιοδοτημένης κατάχρησης προσωπικών δεδομένων. Η Smartsupp παρακολουθεί τακτικά τη συμμόρφωση με αυτά τα μέτρα.

6.2 Ειδικά μέτρα ασφαλείας. Η Smartsupp έχει υιοθετήσει και διατηρεί τα ακόλουθα μέτρα για να διασφαλίσει κατάλληλο επίπεδο ασφάλειας:

Τεχνικά μέτρα:

α) Ψευδωνυμοποίηση και κρυπτογράφηση προσωπικών δεδομένων:

η Πλατφόρμα στην οποία επεξεργάζονται προσωπικά δεδομένα επιτρέπει μόνο ασφαλή κανάλια ή πρωτόκολλα για εισερχόμενες συνδέσεις δικτύου· η Smartsupp κρυπτογραφεί δεδομένα χρησιμοποιώντας SSL/TLS για κάθε μετάδοση δεδομένων

τα πληροφοριακά συστήματα που επεξεργάζονται προσωπικά δεδομένα επιτρέπουν μόνο ασφαλή κανάλια ή πρωτόκολλα·

τα κρυπτογραφικά κλειδιά διαχειρίζονται με ασφάλεια.

β) Η ικανότητα διατήρησης της συνεχούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας:

η φυσική πρόσβαση από το προσωπικό της Smartsupp περιορίζεται σε εξουσιοδοτημένα άτομα·

η Smartsupp έχει υιοθετήσει μηχανισμούς περιορισμού της φυσικής ή διαδικτυακής πρόσβασης σε διακομιστές που φιλοξενούν προσωπικά δεδομένα·

αποτροπή μη εξουσιοδοτημένων προσώπων από το να έχουν πρόσβαση σε προσωπικά δεδομένα και αποτροπή μη εξουσιοδοτημένης χρήσης των προσωπικών δεδομένων·

τα εξουσιοδοτημένα άτομα για την επεξεργασία προσωπικών δεδομένων έχουν πρόσβαση μόνο στα προσωπικά δεδομένα που χρειάζονται και είναι εξουσιοδοτημένοι να διαχειρίζονται, και προσωπικά δεδομένα δεν μπορούν να διαβαστούν, αντιγραφούν, τροποποιηθούν ή αφαιρεθούν χωρίς εξουσιοδότηση κατά την επεξεργασία·

η πρόσβαση είναι ισχυρά αυθεντικοποιημένη (π.χ. με χρήση ισχυρών κωδικών πρόσβασης)·

τα δικαιώματα πρόσβασης ελέγχονται περιοδικά·

οι προσπάθειες πρόσβασης (επιτυχείς και αποτυχημένες) καταγράφονται και παρακολουθούνται·

απαγορεύεται στο προσωπικό της Smartsupp να κατεβάζει και να επεξεργάζεται προσωπικά δεδομένα τοπικά στους σταθμούς εργασίας ή σε άλλη τοποθεσία δικτύου·

όλες οι πιθανές αστοχίες της Πλατφόρμας και ανωμαλίες καταγράφονται.

γ) Η δυνατότητα αποκατάστασης της διαθεσιμότητας και πρόσβασης σε προσωπικά δεδομένα γρήγορα σε περίπτωση φυσικών ή τεχνικών περιστατικών:

η Smartsupp έχει θεσπίσει διαδικασία, μηχανισμό και εργαλεία δημιουργίας αντιγράφων ασφαλείας·

η διαδικασία επαναφοράς, η αναγνωσιμότητα των δεδομένων και η ακεραιότητα των αντιγράφων ασφαλείας ελέγχονται περιοδικά.

δ) Η Smartsupp έχει θεσπίσει διαδικασία για τακτική δοκιμή, αξιολόγηση και εκτίμηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων που εφαρμόζονται για τη διασφάλιση της ασφάλειας της επεξεργασίας.

ε) Τα προσωπικά δεδομένα δεν μπορούν να τροποποιηθούν ή διαγραφούν χωρίς εξουσιοδότηση κατά την ηλεκτρονική μετάδοση, μεταφορά ή αποθήκευση και οι οντότητες παραλήπτες κάθε διαβίβασης μπορούν να καθορίζονται και να επαληθεύονται.

Οργανωτικά μέτρα:

στ) Όλο το προσωπικό που ασχολείται με την επεξεργασία προσωπικών δεδομένων έχει ενημερωθεί για τον εμπιστευτικό χαρακτήρα των προσωπικών δεδομένων, έχει λάβει κατάλληλη εκπαίδευση σχετικά με τις ευθύνες του και έχει συνάψει γραπτές συμφωνίες εχεμύθειας.

ζ) Η Smartsupp έχει εφαρμόσει εσωτερικές οδηγίες και διαδικασίες για την ασφάλεια της επεξεργασίας προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία περί απορρήτου.

η) Για ερωτήσεις σχετικά με το παρόν DPA, τη συμμόρφωση με τη νομοθεσία προστασίας δεδομένων, την ιδιωτικότητα των δεδομένων ή άλλα θέματα απορρήτου, ο Πελάτης μπορεί να στείλει email στη διεύθυνση dpo@smartsupp.com.

6.3 Συμβάντα ασφαλείας. Εάν η Smartsupp ανακαλύψει παραβίαση προσωπικών δεδομένων, θα το αναφέρει αμελλητί στον χρήστη, το αργότερο εντός 48 ωρών από τη στιγμή που διαπιστωθεί το συμβάν ασφαλείας, και θα καταβάλει εύλογες προσπάθειες να παράσχει στον χρήστη όλες τις διαθέσιμες πληροφορίες σχετικά με το συμβάν και συγκεκριμένα:

Η Smartsupp θα απαντήσει σε οποιοδήποτε αίτημα του χρήστη για παροχή βοήθειας σε περίπτωση παραβίασης ασφαλείας χωρίς αδικαιολόγητη καθυστέρηση.

6.4 Παράνομες οδηγίες. Εάν ο χρήστης καθοδηγήσει τη Smartsupp κατά τρόπο που να προκαλεί παράβαση υποχρεώσεων βάσει της νομοθεσίας περί προστασίας δεδομένων και επιβληθούν κυρώσεις στη Smartsupp από εποπτική αρχή ή άλλη ρυθμιστική αρχή λόγω τέτοιων οδηγιών, ή απαιτηθεί αποζημίωση προς τα υποκείμενα δεδομένων, ο χρήστης συμφωνεί να αποζημιώσει τη Smartsupp και να καταβάλει κάθε αποζημίωση σύμφωνα με γραπτή ειδοποίηση της Smartsupp.

6.5 Περιορισμός ευθύνης. Ισχύει για το παρόν DPA ο ίδιος περιορισμός ευθύνης που προβλέπεται στους Όρους.

6.6 Αλλαγές. Ισχύουν οι ίδιες ρυθμίσεις για αλλαγές όπως ορίζονται στους Όρους.

6.7 Έναρξη ισχύος. Το παρόν DPA καθίσταται νομικά δεσμευτικό μεταξύ του χρήστη και της Smartsupp μαζί με τη Συμφωνία.