Σύμβαση επεξεργασίας δεδομένων.

01Μέρη και ρόλοι

Ο πελάτης είναι ο υπεύθυνος επεξεργασίας. Η επιχείρηση Συντίλας Θ. Κωνσταντίνος (web.lab), ΑΦΜ 135992720, είναι ο εκτελών την επεξεργασία και ενεργεί μόνο για λογαριασμό του πελάτη.

02Αντικείμενο και διάρκεια

Η επεξεργασία αφορά τη φιλοξενία, συντήρηση, ενημέρωση και υποστήριξη του site του πελάτη και διαρκεί όσο ισχύει η συνεργασία.

03Είδη δεδομένων και υποκειμένων

Ανάλογα με το site: στοιχεία επικοινωνίας, λογαριασμών, παραγγελιών και μηνυμάτων των επισκεπτών, πελατών ή μελών του πελάτη. Ειδικές κατηγορίες δεδομένων δεν επεξεργαζόμαστε, εκτός αν συμφωνηθεί γραπτά.

04Υποχρεώσεις του web.lab

• Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες εντολές του πελάτη.
• Όσοι έχουν πρόσβαση δεσμεύονται από υποχρέωση εμπιστευτικότητας.
• Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας (άρθρο 32 ΓΚΠΔ).
• Βοηθάμε τον πελάτη να απαντά σε αιτήματα υποκειμένων και να τηρεί τις υποχρεώσεις του.
• Ενημερώνουμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και το αργότερο μέσα σε 48 ώρες, για κάθε παραβίαση δεδομένων που αντιληφθούμε.
• Παρέχουμε τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση και επιτρέπουμε ελέγχους με εύλογη προειδοποίηση.

05Υποεκτελούντες

Ο πελάτης εγκρίνει τη χρήση των παρακάτω υποεκτελούντων. Για κάθε αλλαγή θα ενημερώνεται εκ των προτέρων και θα μπορεί να αντιταχθεί.

• Cloudways, φιλοξενία, Φρανκφούρτη, Γερμανία.
• Cloudflare, DNS, CDN και προστασία από bots, ΗΠΑ.
• Wordfence (Defiant), firewall και προστασία από κακόβουλη δραστηριότητα, ΗΠΑ.
• Google Workspace, αποστολή email από τα sites, ΗΠΑ.
• Elastic Email, εφεδρική αποστολή email μέσω Cloudways, Καναδάς.

Για όσους επεξεργάζονται δεδομένα εκτός ΕΟΧ, οι διαβιβάσεις γίνονται βάσει του EU-U.S. Data Privacy Framework, απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένων συμβατικών ρητρών.

06Μέτρα ασφάλειας

• Κρυπτογράφηση σύνδεσης (HTTPS/TLS).
• Καθημερινά αντίγραφα ασφαλείας με περιορισμένη διάρκεια διατήρησης.
• Τακτικές ενημερώσεις λογισμικού και plugins.
• Πρόσβαση με μοναδικούς λογαριασμούς και έλεγχο ταυτότητας δύο παραγόντων, όπου υποστηρίζεται.
• Firewall και παρακολούθηση για κακόβουλη δραστηριότητα.

07Λήξη

Με τη λήξη της συνεργασίας επιστρέφουμε τα δεδομένα στον πελάτη και τα διαγράφουμε από τα συστήματά μας μέσα σε 30 ημέρες, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους.

08Αποδοχή

Η σύμβαση αποτελεί μέρος των Όρων παροχής υπηρεσιών και ισχύει με την αποδοχή τους. Αν χρειάζεστε υπογεγραμμένο αντίγραφο, ζητήστε το στο [email protected].