Σύμφωνα με τους Όρους παροχής υπηρεσιών (οι «Όροι»), η Smartsupp παρέχει την Υπηρεσία όπως ορίζεται στους Όρους σε εσάς ως χρήστη της Υπηρεσίας. Η σχέση μεταξύ της Smartsupp και του χρήστη βασίζεται επομένως σε διαδικασία ηλεκτρονικής εγγραφής του χρήστη ή σε γραπτή ή ηλεκτρονική σύμβαση στην οποία επισυνάπτονται οι Όροι, που από κοινού αποτελούν συμφωνία μεταξύ εσάς και της Smartsupp (η "Συμφωνία"). Το παρόν προσάρτημα επεξεργασίας δεδομένων (εφεξής η "DPA") αποτελεί αναπόσπαστο μέρος της Συμφωνίας.

Οι λέξεις που αρχίζουν με κεφαλαίο γράμμα έχουν την ίδια έννοια με αυτή που ορίζεται στους Όρους ή σε οποιοδήποτε άλλο παράρτημα αναφέρεται στους Όρους, εκτός εάν ορίζεται διαφορετικά στην παρούσα DPA.

Η Smartsupp συνάπτει την παρούσα DPA σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, όπως ο Κανονισμός 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών («GDPR”) , ο Νόμος περί προστασίας δεδομένων του 2018 ή οι CCPA/CPRA, καθώς και σύμφωνα με άλλους νόμους περί απορρήτου που εφαρμόζονται κατά την παροχή της Υπηρεσίας βάσει της Συμφωνίας («ισχύουσα νομοθεσία περί απορρήτου”).

Όταν η παρούσα DPA ορίζει ότι η Smartsupp ενεργεί ως εκτελών την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο όρος έχει την έννοια που αποδίδεται στον «εκτελούντα την επεξεργασία» βάσει του GDPR και σε άλλους ισοδύναμους όρους βάσει άλλων ισχυόντων νόμων περί απορρήτου (π.χ. «Πάροχος υπηρεσιών» όπως ορίζεται στον CCPA). Όταν η παρούσα DPA ορίζει ότι εσείς ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ο όρος έχει την ίδια έννοια που αποδίδεται στον «υπεύθυνο επεξεργασίας» βάσει του GDPR και σε άλλους ισοδύναμους όρους βάσει της ισχύουσας νομοθεσίας περί απορρήτου (π.χ. «Επιχείρηση» όπως ορίζεται στον CCPA).

Έχουμε χωρίσει το άρθρο σε μερικές ενότητες:

1.1 Επεξεργασία δεδομένων προσωπικού χαρακτήρα ως εκτελών την επεξεργασία δεδομένων προσωπικού χαρακτήρα.Η Smartsupp δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του χρήστη όταν παρέχεται η Υπηρεσία στον χρήστη και τότε ενεργεί ως εκτελών την επεξεργασία δεδομένων προσωπικού χαρακτήρα (ή ως υπεργολάβος επεξεργασίας) σε σχέση με τον χρήστη.

Οι δραστηριότητες επεξεργασίας που πραγματοποιεί η Smartsupp απορρέουν από την εγγραφή, τη Συμφωνία ή από τεκμηριωμένα αιτήματα του χρήστη κατά την παροχή της Υπηρεσίας μέσω της πλατφόρμας που είναι διαθέσιμη στη διεύθυνση https://www.smartsupp.com (η «Πλατφόρμα”).

1.2 Εξουσιοδότηση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα.Ο χρήστης εξουσιοδοτεί διά της παρούσας τη Smartsupp να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που παρέχονται από τον χρήστη και αφορούν τα υποκείμενα των δεδομένων σύμφωνα με την Υπηρεσία, όπως ορίζεται στην παρούσα DPA. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τον χρήστη σύμφωνα με τις τεκμηριωμένες εντολές του χρήστη και μόνο στον βαθμό που είναι αναγκαίο για την ορθή εκπλήρωση των υποχρεώσεων της Smartsupp βάσει της Συμφωνίας.

1.3 Ευθύνη του χρήστη. Καθώς η Smartsupp ενεργεί ως εκτελών την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ο χρήστης ενεργεί ως υπεύθυνος επεξεργασίας και, συνεπώς, ευθύνεται για την εκπλήρωση όλων των υποχρεώσεων που σχετίζονται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Στις υποχρεώσεις αυτές περιλαμβάνονται η ορθή ενημέρωση των υποκειμένων των δεδομένων σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, η λήψη συγκατάθεσης για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον απαιτείται, και η διεκπεραίωση αιτημάτων των υποκειμένων των δεδομένων σχετικά με την άσκηση των δικαιωμάτων τους (όπως το δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης κ.λπ.). Η Smartsupp θα συνδράμει τον χρήστη στην εκπλήρωση αυτών των υποχρεώσεων μέσω της Πλατφόρμας ή μέσω τεκμηριωμένων αιτημάτων του χρήστη. Ωστόσο, η Smartsupp δεν ευθύνεται με κανέναν τρόπο για την ακρίβεια και τη νομιμότητα των δραστηριοτήτων του χρήστη, συμπεριλαμβανομένης οποιασδήποτε δραστηριότητας που ενδέχεται να παραβιάζει τη νομοθεσία περί απορρήτου ή άλλη νομοθεσία της χώρας από την οποία ο χρήστης χρησιμοποιεί την Υπηρεσία.

2.1 Αντικείμενο της επεξεργασίας. Αντικείμενο της επεξεργασίας από τη Smartsupp των δεδομένων προσωπικού χαρακτήρα που ορίζονται παρακάτω είναι η παροχή της Υπηρεσίας όπως ορίζεται στη Συμφωνία, ιδίως η επεξεργασία δεδομένων προσωπικού χαρακτήρα όταν χρησιμοποιείτε τις λειτουργίες της Υπηρεσίας μας όπως περιγράφονται στον Ιστότοπο.

2.2 Είδη δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο της εκπλήρωσης των υποχρεώσεων βάσει της Συμφωνίας και της παροχής της Υπηρεσίας, τα ακόλουθα είδη δεδομένων προσωπικού χαρακτήρα δύνανται να υποβάλλονται σε επεξεργασία σύμφωνα με την παρούσα DPA:

a) στοιχεία επικοινωνίας, όπως όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου ή στοιχεία επικοινωνίας λογαριασμού κοινωνικού δικτύου,

b) στοιχεία σχετικά με την επίσκεψη στον ιστότοπο του χρήστη, όπως το URL του ιστότοπου που επισκέφθηκε κάποιος, η ημερομηνία και ώρα της επίσκεψης στον ιστότοπο, τεχνικές πληροφορίες (ανάλυση οθόνης, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα κ.λπ.), διεύθυνση IP, δεδομένα γεωεντοπισμού (χώρα και πόλη από την οποία ο χρήστης προέβαλε τον ιστότοπό σας),

c) πληροφορίες που περιέχονται στις συνομιλίες μεταξύ χρηστών και πελατών ή άλλων χρηστών κατά τη χρήση των λειτουργιών της Υπηρεσίας,

d) τεχνικά αρχεία καταγραφής και άλλες πληροφορίες σχετικά με χρήστες που χρησιμοποιούν την Υπηρεσία (η Smartsupp χρησιμοποιεί εργαλεία τρίτων για την καταγραφή αυτών των πληροφοριών),

e) άλλα δεδομένα προσωπικού χαρακτήρα που μεταφορτώνονται ή χρησιμοποιούνται με οποιονδήποτε άλλο τρόπο από τον χρήστη, ή

f) τα δεδομένα προσωπικού χαρακτήρα των οποίων το είδος, η έκταση και οι λεπτομέρειες καθορίζονται και ελέγχονται από τον χρήστη κατά την αποκλειστική του διακριτική ευχέρεια κατά την παροχή της Υπηρεσίας.

Το εύρος των δεδομένων προσωπικού χαρακτήρα εξαρτάται από το είδος των λειτουργιών της Υπηρεσίας που χρησιμοποιεί ο χρήστης. Η Υπηρεσία δεν προορίζεται για την αποθήκευση ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Ο χρήστης δεν επιτρέπεται να χρησιμοποιεί την Υπηρεσία για την αποθήκευση ή την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα. Εάν ο χρήστης τα επεξεργάζεται μέσω της Υπηρεσίας, η Smartsupp δεν αναλαμβάνει καμία ευθύνη για την εν λόγω επεξεργασία.

2.3 Κατηγορίες υποκειμένων των δεδομένων. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σχετικά με τις ακόλουθες κατηγορίες υποκειμένων των δεδομένων:

a) υπάλληλοι (και άλλοι εργαζόμενοι και πρόσωπα που ενεργούν για λογαριασμό του χρήστη) του χρήστη·

b) πρόσωπα για τα οποία ο χρήστης δημιούργησε λογαριασμό εντός της Υπηρεσίας·

c) πελάτες και άλλοι χρήστες του χρήστη στους οποίους παρέχεται η Υπηρεσία·

d) επισκέπτες του ιστότοπου του χρήστη·

e) άλλα πρόσωπα των οποίων τα δεδομένα προσωπικού χαρακτήρα παρασχέθηκαν στη Smartsupp από τον χρήστη κατά την παροχή της Υπηρεσίας και των οποίων τα δεδομένα προσωπικού χαρακτήρα έχουν καταγραφεί ή έχουν υποβληθεί με άλλο τρόπο σε επεξεργασία σύμφωνα με την παροχή της Υπηρεσίας στον χρήστη.

3.1 Φύση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Η Smartsupp θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα με αυτοματοποιημένο, ηλεκτρονικό τρόπο και η επεξεργασία θα συνίσταται σε πρόσβαση στα δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της παροχής της Υπηρεσίας, προβολή των δεδομένων προσωπικού χαρακτήρα, αποθήκευση δεδομένων προσωπικού χαρακτήρα και άλλες δραστηριότητες που μπορούν να αντιστοιχούν στην παροχή της Υπηρεσίας στον χρήστη. Η φύση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα απορρέει από:

a) τη Συμφωνία που έχουν συνάψει τα Μέρη·

b) τα αιτήματα του χρήστη ή άλλων εξουσιοδοτημένων χρηστών που χρησιμοποιούν την Πλατφόρμα για λογαριασμό του χρήστη·

c) τη φύση της Υπηρεσίας και της Πλατφόρμας·

d) οποιεσδήποτε άλλες τεκμηριωμένες εντολές παρέχονται από τον χρήστη.

3.2 Σκοπός της επεξεργασίας. Σκοπός της επεξεργασίας είναι η παροχή της Υπηρεσίας στον χρήστη, όπως ορίζεται στους Όρους, καθώς και άλλοι σκοποί που ενδέχεται να προκύπτουν από την παροχή της Υπηρεσίας.

4.1 Διάρκεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.Η επεξεργασία δεδομένων προσωπικού χαρακτήρα θα πραγματοποιείται για τη διάρκεια της Συμφωνίας ή για όσο διάστημα η Smartsupp λαμβάνει εντολές από τον χρήστη σε σχέση με την εκτέλεση της Συμφωνίας. Η Smartsupp αναλαμβάνει να τηρεί τις υποχρεώσεις που ορίζονται στη νομοθεσία περί προστασίας δεδομένων καθ’ όλη τη διάρκεια της Συμφωνίας, εκτός εάν προκύπτει σαφώς από τη Συμφωνία ότι αυτές πρέπει να συνεχιστούν μετά τη λύση της.

4.2 Επιστροφή και διαγραφή δεδομένων προσωπικού χαρακτήρα. Εάν η Συμφωνία λυθεί, στον βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία περί απορρήτου, η Smartsupp υποχρεούται να διαγράψει όλα τα δεδομένα προσωπικού χαρακτήρα που έχουν αποθηκευτεί για τον σκοπό της παροχής της Υπηρεσίας εντός 3 μηνών από τη λύση. Εάν ο Χρήστης ζητήσει από τη Smartsupp εντός της προαναφερθείσας περιόδου την επιστροφή των δεδομένων, η Smartsupp δικαιούται να χρεώσει εύλογη αμοιβή, το ποσό της οποίας θα γνωστοποιηθεί εκ των προτέρων.

5.1 Υποχρεώσεις της Smartsupp.Κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, η Smartsupp αναλαμβάνει να:

a) επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά βάσει τεκμηριωμένων εντολών του χρήστη· προς αποφυγή αμφιβολιών, η επεξεργασία δεδομένων προσωπικού χαρακτήρα σε συμμόρφωση με τις υποχρεώσεις βάσει της Συμφωνίας θεωρείται ότι πραγματοποιείται σύμφωνα με τις εντολές του χρήστη·

b) ακολουθεί τις εντολές του χρήστη σχετικά με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν η εν λόγω επεξεργασία απαιτείται ήδη από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους στο οποίο υπόκειται η Smartsupp·

c) διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα δεσμεύονται από υποχρέωση εμπιστευτικότητας ή υπόκεινται σε νόμιμη υποχρέωση εμπιστευτικότητας·

d) λαμβάνοντας υπόψη τη φύση της επεξεργασίας, συνδράμει τον χρήστη μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, όπου είναι δυνατόν, ώστε να συμμορφώνεται με την υποχρέωσή του να ανταποκρίνεται σε αιτήματα άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων· οι κανόνες για τη διεκπεραίωση των αιτημάτων των υποκειμένων των δεδομένων ορίζονται στο άρθρο 5.2 της παρούσας DPA·

e) συνδράμει τον χρήστη στην εκπλήρωση των υποχρεώσεών του να (i) διασφαλίζει το επίπεδο ασφάλειας της επεξεργασίας, (ii) γνωστοποιεί παραβιάσεις δεδομένων προσωπικού χαρακτήρα στην Αρχή Προστασίας Δεδομένων και, κατά περίπτωση, στα υποκείμενα των δεδομένων, (iii) εκτιμά τον αντίκτυπο στην προστασία δεδομένων προσωπικού χαρακτήρα και (iv) διενεργεί προηγούμενη διαβούλευση με την Αρχή Προστασίας Δεδομένων, λαμβάνοντας σε όλες τις περιπτώσεις υπόψη τη φύση της επεξεργασίας και τη φύση των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία·

f) επιτρέπει στον χρήστη ή σε πρόσωπο εξουσιοδοτημένο από τον χρήστη να ελέγχει (συμπεριλαμβανομένου ελέγχου ή επιθεώρησης) τη συμμόρφωση με την παρούσα DPA, ιδίως την εκπλήρωση των υποχρεώσεων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που απορρέουν από αυτήν, και συμβάλλει σε αυτούς τους ελέγχους σύμφωνα με τις εύλογες εντολές του χρήστη ή του εξουσιοδοτημένου προσώπου· οι ειδικοί κανόνες για τους ελέγχους ορίζονται στα άρθρα 5.3 και 5.4 της παρούσας DPA·

g) παρέχει στον χρήστη όλες τις πληροφορίες που μπορούν ευλόγως να αναμένονται από τη Smartsupp, για να αποδεικνύεται ότι έχουν εκπληρωθεί οι υποχρεώσεις που ορίζονται στη σχετική νομοθεσία περί προστασίας δεδομένων.

5.2 Αιτήματα υποκειμένων των δεδομένων. Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει απευθείας με τη Smartsupp, η Smartsupp υποχρεούται να ενημερώσει το υποκείμενο των δεδομένων να απευθύνει το αίτημα απευθείας στον χρήστη. Η Smartsupp υποχρεούται μόνο να καταβάλλει εμπορικά εύλογες προσπάθειες για να συνδράμει τον χρήστη στην ανταπόκριση σε ένα τέτοιο αίτημα υποκειμένου των δεδομένων, στον βαθμό που η Smartsupp επιτρέπεται νομίμως να το πράξει. Ο χρήστης ευθύνεται για τυχόν έξοδα που προκύπτουν από την παροχή αυτής της συνδρομής από τη Smartsupp και ευθύνεται για την ορθή διεκπεραίωση του εν λόγω αιτήματος.

5.3 Κανόνες ελέγχου. Ο χρήστης υποχρεούται να αποστέλλει οποιοδήποτε αίτημα ελέγχου (επαλήθευσης) αποκλειστικά στη διεύθυνση email της Smartsupp dpo@smartsupp.com, σε εύλογα χρονικά διαστήματα. Μετά την παραλαβή αιτήματος ελέγχου, τα μέρη υποχρεούνται να συμφωνήσουν εκ των προτέρων σχετικά με (i) την πιθανή ημερομηνία του ελέγχου, (ii) τα μέτρα ασφάλειας και τον τρόπο διασφάλισης της συμμόρφωσης με τις υποχρεώσεις εμπιστευτικότητας κατά τον έλεγχο και (iii) την αναμενόμενη έναρξη, έκταση και διάρκεια του ελέγχου. Εάν δεν επιτευχθεί συμφωνία εντός 30 ημερών από την ημερομηνία του αιτήματος, η Smartsupp θα καθορίσει τους όρους του ελέγχου.

5.4 Ελεγκτής.Η Smartsupp δύναται να προβάλει γραπτή αντίρρηση για οποιονδήποτε ελεγκτή (εξουσιοδοτημένο πρόσωπο) ορίζει ο χρήστης εάν, κατά την κρίση της Smartsupp, ο ελεγκτής δεν διαθέτει επαρκή προσόντα, δεν είναι ανεξάρτητος, βρίσκεται σε ανταγωνιστική σχέση με τη Smartsupp ή είναι άλλως προδήλως ακατάλληλος. Μετά την αντίρρηση, ο χρήστης υποχρεούται να ορίσει άλλον ελεγκτή ή να διενεργήσει ο ίδιος τον έλεγχο. Ο χρήστης υποχρεούται να γνωστοποιήσει αμέσως στη Smartsupp πληροφορίες σχετικά με οποιαδήποτε μη συμμόρφωση, είτε με την ισχύουσα νομοθεσία περί απορρήτου είτε με την παρούσα DPA, που διαπιστώθηκε κατά τον έλεγχο.

5.5 Έκταση του ελέγχου. Η έκταση του ελέγχου που διενεργεί ο χρήστης περιλαμβάνει μόνο την τεκμηρίωση και τις διαδικασίες που συνδέονται άμεσα με τη χρήση της Υπηρεσίας από τον συγκεκριμένο χρήστη.

5.6 Υπεργολάβοι επεξεργασίας. Ο χρήστης συμφωνεί με τη συμμετοχή άλλων υπεργολάβων επεξεργασίας στην επεξεργασία δεδομένων προσωπικού χαρακτήρα. Ανάλογα με το είδος της Υπηρεσίας που παρέχεται ή ζητείται από τον χρήστη, η Smartsupp δύναται να χρησιμοποιεί άλλους υπεργολάβους επεξεργασίας ή να κοινοποιεί δεδομένα προσωπικού χαρακτήρα σε άλλους αποδέκτες δεδομένων προσωπικού χαρακτήρα. Ο χρήστης συμφωνεί ότι η Smartsupp θα χρησιμοποιεί τους υπεργολάβους επεξεργασίας που παρατίθενται στη διεύθυνση: https://help.smartsupp.com/el/articles/12647685

5.7 Αντιρρήσεις για άλλους υπεργολάβους επεξεργασίας. Η Smartsupp υποχρεούται να ενημερώνει τον χρήστη γραπτώς ή μέσω ενημέρωσης του καταλόγου υπεργολάβων επεξεργασίας σχετικά με τη συμμετοχή πρόσθετου υπεργολάβου επεξεργασίας πριν από τη συμμετοχή του, και ο χρήστης δύναται να αντιταχθεί στη συμμετοχή του πρόσθετου υπεργολάβου επεξεργασίας εντός 10 εργάσιμων ημερών από την ειδοποίηση. Εάν ο χρήστης δεν αντιταχθεί εντός της καθορισμένης προθεσμίας, η Smartsupp θα χρησιμοποιήσει τον πρόσθετο υπεργολάβο επεξεργασίας. Εάν ο χρήστης προβάλει αντίρρηση, η Smartsupp θα αξιολογήσει την αντίρρηση και, εάν τη θεωρήσει δικαιολογημένη, δεν θα αναθέσει εργασίες στον πρόσθετο υπεργολάβο επεξεργασίας ή θα προβεί σε εμπορικά εύλογη αλλαγή της διαμόρφωσης του χρήστη ή της χρήσης της Υπηρεσίας, ώστε να αποφεύγεται η επεξεργασία από τον εν λόγω υπεργολάβο επεξεργασίας. Εάν η αλλαγή δεν είναι δυνατή, η Smartsupp δύναται να λύσει τη Συμφωνία με τον χρήστη (ή εν μέρει) ή να μην παρέχει το μέρος της Υπηρεσίας με το οποίο συνδέεται ο πρόσθετος υπεργολάβος επεξεργασίας, χωρίς να περιέρχεται σε υπερημερία ή να παραβιάζει οποιαδήποτε υποχρέωση. Η Smartsupp θα επιστρέψει στον χρήστη τυχόν προπληρωμένες αμοιβές που καλύπτουν το υπόλοιπο της διάρκειας της εν λόγω Συμφωνίας μετά την ημερομηνία έναρξης ισχύος της λύσης όσον αφορά την εν λόγω διακοπείσα Υπηρεσία, χωρίς να επιβάλει στον χρήστη ποινή για τη λύση αυτή.

5.8 Υποχρεώσεις προς άλλους υπεργολάβους επεξεργασίας.Εάν η Smartsupp αναθέσει εργασίες σε άλλον υπεργολάβο επεξεργασίας, ο εν λόγω υπεργολάβος επεξεργασίας πρέπει να δεσμευτεί συμβατικά για τις ίδιες υποχρεώσεις προστασίας δεδομένων προσωπικού χαρακτήρα με εκείνες που έχουν συμφωνηθεί μεταξύ του χρήστη και της Smartsupp, καθώς και για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων.

5.9 Ευθύνη για υπεργολάβο επεξεργασίας.Η Smartsupp ευθύνεται για τις πράξεις και παραλείψεις των υπεργολάβων επεξεργασίας της στον ίδιο βαθμό που θα ευθυνόταν εάν η παροχή της Υπηρεσίας κάθε υπεργολάβου επεξεργασίας πραγματοποιούνταν απευθείας βάσει των όρων της παρούσας DPA, εκτός εάν ορίζεται διαφορετικά στη Συμφωνία.

5.10 Έξοδα σχετικά με την εκτέλεση της DPA. Εκτός εάν συμφωνηθεί διαφορετικά γραπτώς, ο χρήστης βαρύνεται με τα δικά του έξοδα που συνδέονται με την εκτέλεση της DPA. Η Smartsupp δικαιούται να χρεώνει τον χρήστη για τα εύλογα έξοδα που προκύπτουν κατά τη διεκπεραίωση οποιουδήποτε αιτήματος και την εκπλήρωση οποιασδήποτε υποχρέωσης βάσει της παρούσας DPA.

6.1 Υποχρέωση διασφάλισης δεδομένων προσωπικού χαρακτήρα.Η Smartsupp έχει θεσπίσει και διατηρεί τεχνικά και οργανωτικά μέτρα για την αποτροπή μη εξουσιοδοτημένης ή τυχαίας πρόσβασης σε δεδομένα προσωπικού χαρακτήρα, τροποποίησης, καταστροφής ή απώλειάς τους, μη εξουσιοδοτημένων διαβιβάσεων, άλλης μη εξουσιοδοτημένης επεξεργασίας ή άλλης μη εξουσιοδοτημένης καταχρηστικής χρήσης δεδομένων προσωπικού χαρακτήρα. Η Smartsupp παρακολουθεί τακτικά τη συμμόρφωση με τα μέτρα αυτά.

6.2 Ειδικά μέτρα ασφάλειας.Η Smartsupp έχει θεσπίσει και διατηρεί τα ακόλουθα μέτρα για τη διασφάλιση επαρκούς επιπέδου ασφάλειας:

Τεχνικά μέτρα:

a) Ψευδωνυμοποίηση και κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα:

η Πλατφόρμα στην οποία υποβάλλονται σε επεξεργασία δεδομένα προσωπικού χαρακτήρα επιτρέπει μόνο ασφαλή κανάλια ή πρωτόκολλα για εισερχόμενες συνδέσεις δικτύου· η Smartsupp κρυπτογραφεί τα δεδομένα χρησιμοποιώντας SSL/TLS για όλες τις μεταδόσεις δεδομένων

τα συστήματα πληροφορικής που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα επιτρέπουν μόνο ασφαλή κανάλια ή πρωτόκολλα·

η διαχείριση των κρυπτογραφικών κλειδιών γίνεται με ασφαλή τρόπο.

b) Η δυνατότητα διασφάλισης της συνεχούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας:

η φυσική πρόσβαση του προσωπικού της Smartsupp περιορίζεται σε εξουσιοδοτημένα πρόσωπα·

η Smartsupp έχει θεσπίσει μηχανισμούς για τον περιορισμό της φυσικής ή ηλεκτρονικής πρόσβασης σε διακομιστές που φιλοξενούν δεδομένα προσωπικού χαρακτήρα·

αποτροπή της πρόσβασης μη εξουσιοδοτημένων προσώπων σε δεδομένα προσωπικού χαρακτήρα και αποτροπή της χρήσης δεδομένων προσωπικού χαρακτήρα χωρίς εξουσιοδότηση·

τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα έχουν πρόσβαση μόνο στα δεδομένα προσωπικού χαρακτήρα που χρειάζονται και στα οποία είναι εξουσιοδοτημένα να έχουν πρόσβαση, και τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να διαβαστούν, να αντιγραφούν, να τροποποιηθούν ή να αφαιρεθούν χωρίς εξουσιοδότηση κατά την επεξεργασία·

η πρόσβαση υπόκειται σε ισχυρή επαλήθευση ταυτότητας (π.χ. με τη χρήση ισχυρών κωδικών πρόσβασης)·

τα δικαιώματα πρόσβασης ελέγχονται περιοδικά·

οι απόπειρες πρόσβασης (τόσο οι επιτυχείς όσο και οι αποτυχημένες) καταγράφονται και παρακολουθούνται·

απαγορεύεται στο προσωπικό της Smartsupp να πραγματοποιεί λήψη και επεξεργασία δεδομένων προσωπικού χαρακτήρα τοπικά στους σταθμούς εργασίας του ή σε οποιαδήποτε άλλη τοποθεσία δικτύου·

όλες οι πιθανές αστοχίες της Πλατφόρμας και οι ανωμαλίες καταγράφονται.

c) Η δυνατότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε περίπτωση φυσικών ή τεχνικών συμβάντων:

η Smartsupp έχει θεσπίσει τη διαδικασία, τον μηχανισμό και τα εργαλεία δημιουργίας αντιγράφων ασφαλείας·

η διαδικασία αποκατάστασης, η αναγνωσιμότητα των δεδομένων και η ακεραιότητα των αντιγράφων ασφαλείας δοκιμάζονται περιοδικά.

d) Η Smartsupp έχει θεσπίσει διαδικασία για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων που εφαρμόζονται για τη διασφάλιση της ασφάλειας της επεξεργασίας.

e) Τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να τροποποιηθούν ή να διαγραφούν χωρίς εξουσιοδότηση κατά την ηλεκτρονική μετάδοση, μεταφορά ή αποθήκευση, και οι φορείς που είναι αποδέκτες οποιασδήποτε διαβίβασης μπορούν να προσδιοριστούν και να επαληθευτούν.

Οργανωτικά μέτρα:

f) Όλο το προσωπικό που συμμετέχει στην επεξεργασία δεδομένων προσωπικού χαρακτήρα έχει ενημερωθεί για τον εμπιστευτικό χαρακτήρα των δεδομένων προσωπικού χαρακτήρα, έχει λάβει κατάλληλη εκπαίδευση σχετικά με τις ευθύνες του και έχει συνάψει γραπτές συμφωνίες εμπιστευτικότητας.

g) Η Smartsupp έχει εφαρμόσει εσωτερικές οδηγίες και διαδικασίες για την ασφαλή επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με την ισχύουσα νομοθεσία περί απορρήτου.

h) Για ερωτήσεις σχετικά με την παρούσα DPA, τη συμμόρφωση με τη νομοθεσία περί προστασίας δεδομένων, το απόρρητο των δεδομένων ή οποιαδήποτε άλλα ζητήματα απορρήτου, ο Πελάτης δύναται να στείλει email στη διεύθυνση dpo@smartsupp.com.

6.3 Συμβάντα ασφάλειας.Εάν η Smartsupp διαπιστώσει παραβίαση δεδομένων προσωπικού χαρακτήρα, υποχρεούται να τη γνωστοποιήσει στον χρήστη χωρίς αδικαιολόγητη καθυστέρηση, το αργότερο εντός 48 ωρών από τη στιγμή που έλαβε γνώση του συμβάντος ασφάλειας, και να καταβάλει εύλογες προσπάθειες για να παράσχει στον χρήστη όλες τις γνωστές πληροφορίες σχετικά με το συμβάν, περιοριζόμενες στα εξής:

Η Smartsupp θα ανταποκρίνεται σε οποιοδήποτε αίτημα του χρήστη για συνδρομή σε περίπτωση παραβίασης ασφάλειας με αδικαιολόγητη καθυστέρηση.

6.4 Παράνομες εντολές.Εάν ο χρήστης δώσει εντολές στη Smartsupp κατά τρόπο που οδηγεί σε παραβίαση υποχρεώσεων βάσει της νομοθεσίας περί προστασίας δεδομένων και στη Smartsupp επιβληθούν κυρώσεις από εποπτική αρχή ή άλλο ρυθμιστικό φορέα βάσει της εν λόγω εντολής ή απαιτηθεί να αποζημιώσει υποκείμενα των δεδομένων, ο χρήστης συμφωνεί να αποζημιώσει τη Smartsupp και να καταβάλει αποζημίωση για οποιεσδήποτε ζημίες προκύψουν, κατόπιν γραπτής ειδοποίησης από τη Smartsupp.

6.5 Περιορισμός ευθύνης. Ο ίδιος περιορισμός ευθύνης που ορίζεται στους Όρους εφαρμόζεται στην παρούσα DPA.

6.6 Αλλαγές. Εφαρμόζονται οι ίδιοι κανόνες για τις αλλαγές που ορίζονται στους Όρους.

6.7 Έναρξη ισχύος. Η παρούσα DPA καθίσταται νομικά δεσμευτική μεταξύ του χρήστη και της Smartsupp μαζί με τη Συμφωνία.