Σύμφωνα με τους Όρους Παροχής Υπηρεσιών (οι «Όροι»), η Smartsupp παρέχει την Υπηρεσία όπως ορίζεται στους Όρους σε εσάς ως χρήστη της Υπηρεσίας. Η σχέση μεταξύ Smartsupp και χρήστη βασίζεται επομένως σε μια διαδικασία διαδικτυακής εγγραφής του χρήστη ή μέσω γραπτού ή ηλεκτρονικού συμβολαίου στο οποίο επισυνάπτονται οι Όροι και τα οποία συνολικά αποτελούν μια συμφωνία μεταξύ εσάς και της Smartsupp (η «Συμφωνία»). Αυτό το πρόσθετο επεξεργασίας δεδομένων (εφεξής ως «DPA») αποτελεί αναπόσπαστο μέρος της Συμφωνίας.

Οι λέξεις που ξεκινούν με κεφαλαίο γράμμα έχουν την ίδια σημασία όπως ορίζεται στους Όρους ή σε οποιοδήποτε άλλο παράρτημα που αναφέρεται στους Όρους, εκτός αν ορίζεται διαφορετικά στο παρόν DPA.

Η Smartsupp συνάπτει το παρόν DPA σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία προστασίας δεδομένων, όπως ο Κανονισμός 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών («GDPR») , τον Νόμο περί Προστασίας Δεδομένων 2018 ή τον CCPA/CPRA και επίσης σύμφωνα με άλλους νόμους περί απορρήτου που ισχύουν κατά την παροχή της Υπηρεσίας βάσει της Συμφωνίας («εφαρμοστέοι νόμοι περί απορρήτου»).

Όταν το παρόν DPA ορίζει ότι η Smartsupp ενεργεί ως εκτελούσα την επεξεργασία δεδομένων προσωπικού χαρακτήρα, αυτό θα έχει την έννοια που αποδίδεται στον όρο «εκτελών την επεξεργασία» βάσει του GDPR και σε άλλους ισοδύναμους όρους βάσει άλλων εφαρμοστέων νόμων περί απορρήτου (π.χ. «Service Provider» όπως ορίζεται στον CCPA). Όταν το παρόν DPA ορίζει ότι εσείς ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα, αυτό θα έχει την έννοια που αποδίδεται στον όρο «υπεύθυνος επεξεργασίας» βάσει του GDPR και σε άλλους ισοδύναμους όρους βάσει των εφαρμοστέων νόμων περί απορρήτου (π.χ. «Business» όπως ορίζεται στον CCPA).

Περιεχόμενα:

1.1 Επεξεργασία δεδομένων προσωπικού χαρακτήρα ως εκτελούσα την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η Smartsupp μπορεί να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του χρήστη όταν η Υπηρεσία παρέχεται στον χρήστη και τότε η Smartsupp ενεργεί ως εκτελούσα την επεξεργασία δεδομένων προσωπικού χαρακτήρα (ή ως υποεκτελούσα την επεξεργασία) σε σχέση με τον χρήστη.

Οι δραστηριότητες επεξεργασίας που πραγματοποιεί η Smartsupp απορρέουν από την εγγραφή, τη Συμφωνία ή από τεκμηριωμένα αιτήματα που υποβάλλονται από τον χρήστη κατά την παροχή της Υπηρεσίας μέσω της πλατφόρμας που είναι διαθέσιμη στη διεύθυνση https://www.smartsupp.com (η «Πλατφόρμα»).

1.2 Εξουσιοδότηση για επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ο χρήστης δια του παρόντος εξουσιοδοτεί τη Smartsupp να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων που παρέχονται από τον χρήστη σύμφωνα με την Υπηρεσία, όπως ορίζεται στο παρόν DPA. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τον χρήστη σύμφωνα με τις τεκμηριωμένες οδηγίες του χρήστη και μόνο στον βαθμό που είναι αναγκαίος για τη σωστή εκτέλεση των υποχρεώσεων της Smartsupp βάσει της Συμφωνίας.

1.3 Ευθύνη του χρήστη. Καθώς η Smartsupp ενεργεί ως εκτελούσα την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο χρήστης ενεργεί ως υπεύθυνος επεξεργασίας και ως εκ τούτου είναι υπεύθυνος για την εκπλήρωση όλων των υποχρεώσεων που σχετίζονται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Μεταξύ αυτών των υποχρεώσεων είναι η ορθή ενημέρωση των υποκειμένων των δεδομένων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, η λήψη συγκατάθεσης για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον είναι απαραίτητο, και η διαχείριση των αιτημάτων των υποκειμένων των δεδομένων σχετικά με την άσκηση των δικαιωμάτων τους (όπως το δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης κ.λπ.). Η Smartsupp θα βοηθά τον χρήστη στην εκπλήρωση αυτών των υποχρεώσεων μέσω της Πλατφόρμας ή μέσω τεκμηριωμένων αιτημάτων του χρήστη. Ωστόσο, η Smartsupp δεν φέρει καμία ευθύνη για την ακρίβεια και τη νομιμότητα των ενεργειών του χρήστη, συμπεριλαμβανομένης οποιασδήποτε ενέργειας που ενδέχεται να παραβιάζει οποιαδήποτε νομοθεσία περί απορρήτου ή άλλη νομοθεσία που ισχύει στη χώρα από την οποία ο χρήστης χρησιμοποιεί την Υπηρεσία.

2.1 Αντικείμενο της επεξεργασίας. Το αντικείμενο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως ορίζονται παρακάτω, από τη Smartsupp είναι η παροχή της Υπηρεσίας όπως ορίζεται στη Συμφωνία, και ειδικότερα η επεξεργασία δεδομένων προσωπικού χαρακτήρα όταν χρησιμοποιείτε τις λειτουργίες της Υπηρεσίας όπως περιγράφονται στον ιστότοπο.

2.2 Τύποι δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο του αντικειμένου εκπλήρωσης των υποχρεώσεων σύμφωνα με τη Συμφωνία και της παροχής της Υπηρεσίας, οι ακόλουθοι τύποι δεδομένων προσωπικού χαρακτήρα ενδέχεται να υποβληθούν σε επεξεργασία σύμφωνα με το παρόν DPA:

a) στοιχεία επικοινωνίας, όπως όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου ή στοιχεία επικοινωνίας λογαριασμού σε κοινωνικό δίκτυο,

b) στοιχεία σχετικά με την επίσκεψη στον ιστότοπο του χρήστη, όπως το URL του ιστότοπου που επισκέφθηκε, η ημερομηνία και ώρα της επίσκεψης στον ιστότοπο, τεχνικές πληροφορίες (ανάλυση οθόνης, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα κ.λπ.), διεύθυνση IP, δεδομένα γεωεντοπισμού (χώρα και πόλη από την οποία ο χρήστης είδε τον ιστότοπό σας),

c) πληροφορίες που περιέχονται στις συνομιλίες μεταξύ χρηστών και πελατών ή άλλων χρηστών κατά τη χρήση των λειτουργιών της Υπηρεσίας,

d) τεχνικά αρχεία καταγραφής (logs) και άλλες πληροφορίες σχετικά με τους χρήστες που χρησιμοποιούν την Υπηρεσία (η Smartsupp χρησιμοποιεί εργαλεία τρίτων για την καταγραφή τέτοιων πληροφοριών),

e) άλλα δεδομένα προσωπικού χαρακτήρα που έχουν ανέβει ή χρησιμοποιηθεί με οποιονδήποτε άλλο τρόπο από τον χρήστη, ή

f) τα δεδομένα προσωπικού χαρακτήρα των οποίων ο τύπος, η έκταση και οι λεπτομέρειες καθορίζονται και ελέγχονται από τον χρήστη κατά την απόλυτη διακριτική του ευχέρεια κατά την παροχή της Υπηρεσίας.

Η έκταση των δεδομένων προσωπικού χαρακτήρα εξαρτάται από τον τύπο των λειτουργιών της Υπηρεσίας που χρησιμοποιεί ο χρήστης. Η Υπηρεσία δεν προορίζεται για την αποθήκευση ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Ο χρήστης δεν πρέπει να χρησιμοποιεί την Υπηρεσία για την αποθήκευση ή επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Εάν ο χρήστης τα επεξεργαστεί μέσω της Υπηρεσίας, η Smartsupp δεν αποδέχεται καμία ευθύνη για τέτοια επεξεργασία.

2.3 Κατηγορίες υποκειμένων των δεδομένων. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σχετικά με τις εξής κατηγορίες υποκειμένων των δεδομένων:

a) υπαλλήλους (και άλλους εργαζόμενους και πρόσωπα που ενεργούν για λογαριασμό του χρήστη) του χρήστη·

b) πρόσωπα για τα οποία ο χρήστης δημιούργησε λογαριασμό εντός της Υπηρεσίας·

c) πελάτες και άλλους χρήστες του χρήστη στους οποίους παρέχεται η Υπηρεσία·

d) επισκέπτες του ιστότοπου του χρήστη·

e) άλλα πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα παρασχέθηκαν στη Smartsupp από τον χρήστη κατά την παροχή της Υπηρεσίας και των οποίων τα δεδομένα προσωπικού χαρακτήρα έχουν καταγραφεί ή έχουν υποβληθεί με άλλον τρόπο σε επεξεργασία σύμφωνα με την παροχή της Υπηρεσίας στον χρήστη.

3.1 Φύση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα με αυτοματοποιημένο, ηλεκτρονικό τρόπο και η επεξεργασία θα συνίσταται στην πρόσβαση στα δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της παροχής της Υπηρεσίας, στην προβολή των δεδομένων προσωπικού χαρακτήρα, στην αποθήκευση δεδομένων προσωπικού χαρακτήρα και σε άλλες δραστηριότητες που μπορούν να αντιστοιχούν στην παροχή της Υπηρεσίας στον χρήστη. Η φύση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα προκύπτει από:

a) τη Συμφωνία που έχουν συνάψει τα Μέρη·

b) τα αιτήματα του χρήστη ή άλλων εξουσιοδοτημένων χρηστών που χρησιμοποιούν την Πλατφόρμα για λογαριασμό του χρήστη·

c) τη φύση της Υπηρεσίας και της Πλατφόρμας·

d) τυχόν άλλες τεκμηριωμένες οδηγίες που παρέχονται από τον χρήστη.

3.2 Σκοπός της επεξεργασίας. Ο σκοπός της επεξεργασίας είναι η παροχή της Υπηρεσίας στον χρήστη, όπως ορίζεται στους Όρους, και για άλλους σκοπούς που μπορεί να προκύψουν από την παροχή της Υπηρεσίας.

4.1 Διάρκεια επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα θα πραγματοποιείται για τη διάρκεια της Συμφωνίας ή για όσο διάστημα η Smartsupp λαμβάνει οδηγίες από τον χρήστη, σε σχέση με την εκτέλεση της Συμφωνίας. Η Smartsupp αναλαμβάνει την υποχρέωση να συμμορφώνεται με τις υποχρεώσεις που ορίζονται στη νομοθεσία προστασίας δεδομένων για ολόκληρη τη διάρκεια της Συμφωνίας, εκτός εάν προκύπτει σαφώς από τη Συμφωνία ότι αυτές συνεχίζουν να ισχύουν και μετά τη λύση της.

4.2 Επιστροφή και διαγραφή δεδομένων προσωπικού χαρακτήρα. Εάν η Συμφωνία λυθεί, στον βαθμό που επιτρέπεται από τους εφαρμοστέους νόμους περί απορρήτου, η Smartsupp θα διαγράψει όλα τα δεδομένα προσωπικού χαρακτήρα που αποθηκεύονται για τον σκοπό της παροχής της Υπηρεσίας εντός 3 μηνών από τη λύση. Εάν ο χρήστης ζητήσει από τη Smartsupp εντός της προαναφερθείσας περιόδου ότι προτιμά την επιστροφή των δεδομένων, η Smartsupp δικαιούται να χρεώσει ένα εύλογο τέλος, του οποίου το ποσό θα κοινοποιηθεί εκ των προτέρων.

5.1 Υποχρεώσεις της Smartsupp. Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, η Smartsupp αναλαμβάνει την υποχρέωση να:

a) επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά βάσει τεκμηριωμένων οδηγιών του χρήστη· για αποφυγή αμφιβολιών, η επεξεργασία δεδομένων προσωπικού χαρακτήρα σε συμμόρφωση με τις υποχρεώσεις βάσει της Συμφωνίας θεωρείται ότι πραγματοποιείται σύμφωνα με τις οδηγίες του χρήστη·

b) ακολουθεί τις οδηγίες του χρήστη όσον αφορά τη μεταφορά δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν η εν λόγω επεξεργασία απαιτείται ήδη από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους στο οποίο υπόκειται η Smartsupp·

c) διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα δεσμεύονται από υποχρέωση εμπιστευτικότητας ή υπάγονται σε νομική υποχρέωση εμπιστευτικότητας·

d) λαμβάνοντας υπόψη τη φύση της επεξεργασίας, βοηθά τον χρήστη μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, όπου είναι δυνατόν, να συμμορφωθεί με την υποχρέωση του χρήστη να ανταποκρίνεται σε αιτήματα άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων· οι κανόνες για τον χειρισμό των αιτημάτων των υποκειμένων των δεδομένων προσδιορίζονται στο άρθρο 5.2 του παρόντος DPA·

e) βοηθά τον χρήστη στην εκπλήρωση των υποχρεώσεων του χρήστη για (i) διασφάλιση του επιπέδου ασφάλειας της επεξεργασίας, (ii) γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων και, εφόσον απαιτείται, στα υποκείμενα των δεδομένων, (iii) εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων προσωπικού χαρακτήρα και (iv) διενέργεια προηγούμενης διαβούλευσης με την Αρχή Προστασίας Δεδομένων, λαμβάνοντας όλα υπόψη τη φύση της επεξεργασίας και τη φύση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία·

f) επιτρέπει στον χρήστη ή σε πρόσωπο εξουσιοδοτημένο από τον χρήστη να ελέγχει (συμπεριλαμβανομένου ελέγχου ή επιθεώρησης) τη συμμόρφωση με το παρόν DPA, ιδίως την εκπλήρωση των υποχρεώσεων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που απορρέουν από το παρόν, και συνεισφέρει σε τέτοιους ελέγχους σύμφωνα με τις εύλογες οδηγίες του χρήστη ή του εξουσιοδοτημένου προσώπου· οι ειδικοί κανόνες για τους ελέγχους ορίζονται στα άρθρα 5.3 και 5.4 του παρόντος DPA·

g) παρέχει στον χρήστη όλες τις πληροφορίες που μπορεί ευλόγως να αναμένονται από τη Smartsupp, ώστε να αποδειχθεί ότι έχουν εκπληρωθεί οι υποχρεώσεις που ορίζονται στη σχετική νομοθεσία προστασίας δεδομένων.

5.2 Αιτήματα υποκειμένων των δεδομένων. Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει απευθείας με τη Smartsupp, η Smartsupp θα ειδοποιήσει το υποκείμενο των δεδομένων να απευθύνει το αίτημα απευθείας στον χρήστη. Η Smartsupp θα καταβάλει μόνο εμπορικά εύλογες προσπάθειες για να βοηθήσει τον χρήστη στην ανταπόκριση σε τέτοιο αίτημα υποκειμένου των δεδομένων, στον βαθμό που η Smartsupp επιτρέπεται νομικά να το πράξει. Ο χρήστης θα είναι υπεύθυνος για τυχόν κόστη που προκύπτουν από την παροχή τέτοιας βοήθειας από τη Smartsupp και θα είναι υπεύθυνος για τον ορθό χειρισμό του εν λόγω αιτήματος.

5.3 Κανόνες για έλεγχο (audit). Ο χρήστης θα στέλνει οποιοδήποτε αίτημα για έλεγχο (έλεγχο συμμόρφωσης) αποκλειστικά στη διεύθυνση email της Smartsupp dpo@smartsupp.com, σε εύλογα χρονικά διαστήματα. Με την παραλαβή αιτήματος ελέγχου, τα μέρη θα συμφωνήσουν εκ των προτέρων: (i) την πιθανή ημερομηνία του ελέγχου, (ii) τα μέτρα ασφαλείας και τον τρόπο διασφάλισης της συμμόρφωσης με τις υποχρεώσεις εμπιστευτικότητας κατά τη διάρκεια του ελέγχου και (iii) την αναμενόμενη έναρξη, έκταση και διάρκεια του ελέγχου. Εάν δεν επιτευχθεί συμφωνία εντός 30 ημερών από την ημερομηνία του αιτήματος, η Smartsupp θα καθορίσει τους όρους του ελέγχου.

5.4 Ελεγκτής. Η Smartsupp μπορεί να διατυπώσει γραπτή ένσταση σε οποιονδήποτε ελεγκτή (εξουσιοδοτημένο πρόσωπο) που ορίζεται από τον χρήστη, εάν, κατά την άποψη της Smartsupp, ο ελεγκτής δεν είναι επαρκώς καταρτισμένος, δεν είναι ανεξάρτητος, βρίσκεται σε ανταγωνιστική θέση με τη Smartsupp ή είναι με άλλον τρόπο προδήλως ακατάλληλος. Μετά την ένσταση, ο χρήστης θα υποχρεούται να ορίσει άλλον ελεγκτή ή να διενεργήσει ο ίδιος τον έλεγχο. Ο χρήστης θα ειδοποιεί άμεσα τη Smartsupp με πληροφορίες σχετικά με οποιαδήποτε μη συμμόρφωση, είτε με τους εφαρμοστέους νόμους περί απορρήτου είτε με το παρόν DPA, που εντοπίζεται κατά τη διάρκεια του ελέγχου.

5.5 Έκταση του ελέγχου. Η έκταση του ελέγχου που διενεργείται από τον χρήστη περιλαμβάνει μόνο τεκμηρίωση και διαδικασίες που συνδέονται άμεσα με τη χρήση της Υπηρεσίας από τον συγκεκριμένο χρήστη.

5.6 Υποεκτελούντες την επεξεργασία. Ο χρήστης συμφωνεί με τη συμμετοχή άλλων υποεκτελούντων την επεξεργασία στην επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ανάλογα με τον τύπο της Υπηρεσίας που παρέχεται ή ζητείται από τον χρήστη, η Smartsupp μπορεί να χρησιμοποιεί άλλους υποεκτελούντες την επεξεργασία ή να κοινοποιεί δεδομένα προσωπικού χαρακτήρα σε άλλους αποδέκτες δεδομένων προσωπικού χαρακτήρα. Ο χρήστης συμφωνεί ότι η Smartsupp θα εμπλέκει υποεκτελούντες την επεξεργασία που παρατίθενται στη διεύθυνση: https://help.smartsupp.com/en

5.7 Ενστάσεις σε άλλους υποεκτελούντες την επεξεργασία. Η Smartsupp θα ενημερώνει τον χρήστη γραπτώς ή μέσω ενημέρωσης της λίστας υποεκτελούντων την επεξεργασία σχετικά με τη συμμετοχή πρόσθετου υποεκτελούντος την επεξεργασία πριν από τη συμμετοχή του πρόσθετου υποεκτελούντος την επεξεργασία, και ο χρήστης μπορεί να διατυπώσει ένσταση στη συμμετοχή του πρόσθετου υποεκτελούντος την επεξεργασία εντός 10 εργάσιμων ημερών μετά την ειδοποίηση. Εάν ο χρήστης δεν διατυπώσει ένσταση εντός της καθορισμένης προθεσμίας, η Smartsupp θα εμπλέξει τον πρόσθετο υποεκτελούντα την επεξεργασία. Σε περίπτωση που ο χρήστης διατυπώσει ένσταση, η Smartsupp θα αξιολογήσει την ένσταση και, εάν τη θεωρήσει αιτιολογημένη, δεν θα εμπλέξει τον πρόσθετο υποεκτελούντα την επεξεργασία ή θα πραγματοποιήσει μια εμπορικά εύλογη αλλαγή στη ρύθμιση ή χρήση της Υπηρεσίας από τον χρήστη ώστε να αποφευχθεί η επεξεργασία από αυτόν τον υποεκτελούντα την επεξεργασία. Εάν δεν είναι δυνατή η αλλαγή, η Smartsupp μπορεί να λύσει τη Συμφωνία με τον χρήστη (ή μέρος αυτής) ή να μην παρέχει το τμήμα της Υπηρεσίας με το οποίο συνδέεται ο πρόσθετος υποεκτελών την επεξεργασία, χωρίς να τελεί σε υπερημερία ή σε παράβαση οποιασδήποτε υποχρέωσης. Η Smartsupp θα επιστρέψει στον χρήστη τυχόν προπληρωμένα τέλη που καλύπτουν το υπόλοιπο της διάρκειας της εν λόγω Συμφωνίας μετά την ημερομηνία έναρξης ισχύος της λύσης σε σχέση με την εν λόγω καταργηθείσα Υπηρεσία, χωρίς να επιβάλει ποινή για τέτοια λύση στον χρήστη.

5.8 Υποχρεώσεις προς άλλους υποεκτελούντες την επεξεργασία.Εάν η Smartsupp εμπλέκει άλλο υποεκτελούντα την επεξεργασία, αυτός ο άλλος υποεκτελών την επεξεργασία πρέπει συμβατικά να δεσμευτεί στις ίδιες υποχρεώσεις για την προστασία δεδομένων προσωπικού χαρακτήρα με αυτές που έχουν συμφωνηθεί μεταξύ του χρήστη και της Smartsupp και επίσης να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα.

5.9 Ευθύνη για τον υποεκτελούντα την επεξεργασία.Η Smartsupp θα ευθύνεται για τις πράξεις και παραλείψεις των υποεκτελούντων την επεξεργασία της στον ίδιο βαθμό που θα ευθυνόταν εάν η παροχή της Υπηρεσίας από κάθε υποεκτελούντα την επεξεργασία γινόταν άμεσα σύμφωνα με τους όρους του παρόντος DPA, εκτός εάν ορίζεται διαφορετικά στη Συμφωνία.

5.10 Κόστη που σχετίζονται με την εκτέλεση του DPA. Εκτός εάν συμφωνηθεί διαφορετικά εγγράφως, ο χρήστης θα φέρει τα δικά του κόστη που συνδέονται με την εκτέλεση του DPA. Η Smartsupp δικαιούται να χρεώσει τον χρήστη για τα εύλογα κόστη που προκύπτουν από τη διαχείριση οποιουδήποτε αιτήματος και την εκτέλεση οποιασδήποτε υποχρέωσης βάσει του παρόντος DPA.

6.1 Υποχρέωση διασφάλισης δεδομένων προσωπικού χαρακτήρα. Η Smartsupp έχει υιοθετήσει και διατηρεί τεχνικά και οργανωτικά μέτρα για την αποτροπή μη εξουσιοδοτημένης ή τυχαίας πρόσβασης, τροποποίησης, καταστροφής ή απώλειας δεδομένων προσωπικού χαρακτήρα, μη εξουσιοδοτημένων διαβιβάσεων, άλλης μη εξουσιοδοτημένης επεξεργασίας ή άλλης μη εξουσιοδοτημένης χρήσης δεδομένων προσωπικού χαρακτήρα. Η Smartsupp παρακολουθεί τακτικά τη συμμόρφωση με αυτά τα μέτρα.

6.2 Ειδικά μέτρα ασφαλείας. Η Smartsupp έχει υιοθετήσει και διατηρεί τα ακόλουθα μέτρα για να διασφαλίσει επαρκές επίπεδο ασφάλειας:

Τεχνικά μέτρα:

a) Ψευδωνυμοποίηση και κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα:

η Πλατφόρμα στην οποία υποβάλλονται σε επεξεργασία δεδομένα προσωπικού χαρακτήρα επιτρέπει μόνο ασφαλή κανάλια ή πρωτόκολλα για εισερχόμενες συνδέσεις δικτύου· η Smartsupp κρυπτογραφεί δεδομένα χρησιμοποιώντας SSL/TLS για όλη τη μετάδοση δεδομένων·

τα πληροφοριακά συστήματα που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα επιτρέπουν μόνο ασφαλή κανάλια ή πρωτόκολλα·

τα κρυπτογραφικά κλειδιά διαχειρίζονται με ασφάλεια.

b) Ικανότητα διασφάλισης της συνεχούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας:

η φυσική πρόσβαση από προσωπικό της Smartsupp περιορίζεται σε εξουσιοδοτημένα πρόσωπα·

η Smartsupp έχει υιοθετήσει μηχανισμούς για τον περιορισμό φυσικής ή διαδικτυακής πρόσβασης σε διακομιστές που φιλοξενούν δεδομένα προσωπικού χαρακτήρα·

αποτροπή μη εξουσιοδοτημένων προσώπων από την απόκτηση πρόσβασης σε δεδομένα προσωπικού χαρακτήρα και αποτροπή χρήσης των δεδομένων προσωπικού χαρακτήρα χωρίς εξουσιοδότηση·

τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα έχουν πρόσβαση μόνο στα δεδομένα προσωπικού χαρακτήρα που χρειάζονται και είναι εξουσιοδοτημένα να έχουν πρόσβαση, και τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να αναγνωστούν, αντιγραφούν, τροποποιηθούν ή αφαιρεθούν χωρίς εξουσιοδότηση κατά τη διάρκεια της επεξεργασίας·

η πρόσβαση προστατεύεται με ισχυρή αυθεντικοποίηση (π.χ. με χρήση ισχυρών κωδικών πρόσβασης)·

τα δικαιώματα πρόσβασης ελέγχονται περιοδικά·

οι προσπάθειες πρόσβασης (επιτυχείς και ανεπιτυχείς) καταγράφονται και παρακολουθούνται·

στο προσωπικό της Smartsupp απαγορεύεται να κατεβάζει και να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τοπικά στους σταθμούς εργασίας τους ή σε οποιαδήποτε άλλη τοποθεσία δικτύου·

όλες οι πιθανές αστοχίες της Πλατφόρμας και οι ανωμαλίες καταγράφονται.

c) Ικανότητα αποκατάστασης της διαθεσιμότητας και πρόσβασης σε δεδομένα προσωπικού χαρακτήρα εγκαίρως σε περίπτωση φυσικών ή τεχνικών συμβάντων:

η Smartsupp έχει υιοθετήσει διαδικασία, μηχανισμούς και εργαλεία δημιουργίας αντιγράφων ασφαλείας·

η διαδικασία επαναφοράς, η αναγνωσιμότητα των δεδομένων και η ακεραιότητα των αντιγράφων ασφαλείας ελέγχονται περιοδικά.

d) Η Smartsupp έχει υιοθετήσει διαδικασία για τακτική δοκιμή, αξιολόγηση και εκτίμηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων που έχουν τεθεί σε εφαρμογή για τη διασφάλιση της ασφάλειας της επεξεργασίας.

e) Τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να τροποποιηθούν ή να διαγραφούν χωρίς εξουσιοδότηση κατά τη διάρκεια της ηλεκτρονικής διαβίβασης, μεταφοράς ή αποθήκευσης και οι οντότητες παραλήπτες για οποιαδήποτε διαβίβαση μπορούν να προσδιοριστούν και να επαληθευτούν.

Οργανωτικά μέτρα:

f) Όλο το προσωπικό που συμμετέχει στην επεξεργασία δεδομένων προσωπικού χαρακτήρα ενημερώνεται σχετικά με τον εμπιστευτικό χαρακτήρα των δεδομένων προσωπικού χαρακτήρα, έχει λάβει κατάλληλη εκπαίδευση σχετικά με τις ευθύνες του και έχει συνάψει γραπτές συμφωνίες εμπιστευτικότητας.

g) Η Smartsupp έχει εφαρμόσει εσωτερικές οδηγίες και διαδικασίες για τη διασφάλιση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σύμφωνα με τους εφαρμοστέους νόμους περί απορρήτου.

h) Για ερωτήσεις σχετικά με το παρόν DPA, τη συμμόρφωση με τη νομοθεσία προστασίας δεδομένων, το απόρρητο δεδομένων ή οποιαδήποτε άλλα θέματα απορρήτου, ο πελάτης μπορεί να στείλει email στη διεύθυνση privacy@smartsupp.com.

6.3 Συμβάντα ασφαλείας. Εάν η Smartsupp ανακαλύψει παραβίαση δεδομένων προσωπικού χαρακτήρα, θα την αναφέρει στον χρήστη χωρίς αδικαιολόγητη καθυστέρηση, το αργότερο εντός 48 ωρών αφότου λάβει γνώση του συμβάντος ασφαλείας, και θα καταβάλει εύλογες προσπάθειες για να παράσχει στον χρήστη όλες τις πληροφορίες που είναι γνωστές σχετικά με το συμβάν, περιοριζόμενες σε:

Η Smartsupp θα ανταποκρίνεται χωρίς αδικαιολόγητη καθυστέρηση σε οποιοδήποτε αίτημα του χρήστη για βοήθεια σε περίπτωση παραβίασης ασφαλείας.

6.4 Παράνομες οδηγίες. Εάν ο χρήστης δώσει οδηγίες στη Smartsupp με τρόπο που να προκαλεί παράβαση υποχρεώσεων βάσει της νομοθεσίας προστασίας δεδομένων και η Smartsupp τιμωρηθεί από εποπτική αρχή ή άλλη ρυθμιστική αρχή βάσει τέτοιας οδηγίας ή κληθεί να αποζημιώσει υποκείμενα των δεδομένων, ο χρήστης συμφωνεί να αποζημιώσει τη Smartsupp και να καταβάλει οποιεσδήποτε ζημίες υπέστη, μετά από γραπτή ειδοποίηση από τη Smartsupp.

6.5 Περιορισμός ευθύνης. Ο ίδιος περιορισμός ευθύνης που ορίζεται στους Όρους εφαρμόζεται στο παρόν DPA.

6.6 Τροποποιήσεις. Ισχύουν οι ίδιοι κανόνες για τροποποιήσεις όπως ορίζεται στους Όρους.

6.7 Έναρξη ισχύος. Το παρόν DPA καθίσταται νομικά δεσμευτικό μεταξύ του χρήστη και της Smartsupp μαζί με τη Συμφωνία.

​