Συμφωνία Επεξεργασίας Δεδομένων (DPA)

1. Συμβαλλόμενα μέρη, πεδίο εφαρμογής και ιεραρχία

Η παρούσα Συμφωνία συνάπτεται μεταξύ:

• του πελάτη που έχει αποδεχθεί τους Όρους Χρήσης της Optisleek και χρησιμοποιεί την υπηρεσία για το ηλεκτρονικό του κατάστημα («Πελάτης» ή «Υπεύθυνος Επεξεργασίας»), και
• της εταιρείας FDN GROUP Ι.Κ.Ε. (διακριτικός τίτλος «FDN GROUP»), με έδρα επί της οδού Λαέρτου 22, Capital Trade Center, 555 35 Πυλαία, Θεσσαλονίκη, αριθμό ΓΕΜΗ 043344806000, ΑΦΜ 997827524, ΔΟΥ ΚΕΦΟΔΕ ΘΕΣΣΑΛΟΝΙΚΗΣ, η οποία παρέχει την υπηρεσία Optisleek («Optisleek» ή «Εκτελών την Επεξεργασία»).

Η Συμφωνία εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που η Optisleek διενεργεί για λογαριασμό του Πελάτη στο πλαίσιο της παροχής της υπηρεσίας Optisleek («Υπηρεσία»), όπως περιγράφεται στο Παράρτημα I. Δεν εφαρμόζεται στην επεξεργασία που διενεργεί η Optisleek ως αυτοτελής υπεύθυνος επεξεργασίας (π.χ. για τη διαχείριση της συμβατικής σχέσης, την τιμολόγηση ή τη λειτουργία του ιστοτόπου optisleek.com), η οποία διέπεται από την Πολιτική Απορρήτου της Optisleek.

Σε περίπτωση αντίθεσης μεταξύ της παρούσας Συμφωνίας και των Όρων Χρήσης ως προς την προστασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα Συμφωνία. Σε κάθε άλλο ζήτημα εφαρμόζονται οι Όροι Χρήσης. Τα Παραρτήματα I έως III αποτελούν αναπόσπαστο μέρος της Συμφωνίας.

2. Ορισμοί

Οι όροι «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων», «παραβίαση δεδομένων προσωπικού χαρακτήρα», «εποπτική αρχή» και κάθε άλλος όρος που δεν ορίζεται ρητά στην παρούσα έχουν την έννοια που τους αποδίδεται στο άρθρο 4 του ΓΚΠΔ.

Επιπλέον, για τους σκοπούς της παρούσας:

• «Δεδομένα Πελάτη»: τα δεδομένα προσωπικού χαρακτήρα που η Optisleek επεξεργάζεται για λογαριασμό του Πελάτη, όπως περιγράφονται στο Παράρτημα I.
• «Υπο-εκτελών»: κάθε τρίτος που προσλαμβάνεται από την Optisleek και επεξεργάζεται Δεδομένα Πελάτη για λογαριασμό του Πελάτη.
• «Σενάριο παρακολούθησης»: το σενάριο JavaScript της Optisleek που εγκαθίσταται στο ηλεκτρονικό κατάστημα του Πελάτη.
• «Εφαρμοστέα νομοθεσία»: ο ΓΚΠΔ, ο ν. 4624/2019, ο ν. 3471/2006 και κάθε άλλη διάταξη ενωσιακού ή ελληνικού δικαίου για την προστασία δεδομένων προσωπικού χαρακτήρα που εφαρμόζεται στην επεξεργασία.

3. Ρόλοι των μερών

Ως προς τα Δεδομένα Πελάτη, ο Πελάτης ενεργεί ως υπεύθυνος επεξεργασίας και η Optisleek ως εκτελών την επεξεργασία. Ο Πελάτης καθορίζει τους σκοπούς και τα ουσιώδη μέσα της επεξεργασίας, μέσω της επιλογής, της ρύθμισης και της χρήσης των λειτουργιών της Υπηρεσίας.

Εάν ο Πελάτης ενεργεί ο ίδιος ως εκτελών την επεξεργασία για λογαριασμό τρίτου υπευθύνου, εγγυάται ότι οι οδηγίες του, συμπεριλαμβανομένου του διορισμού της Optisleek ως υπο-εκτελούντος, έχουν εγκριθεί από τον εν λόγω υπεύθυνο επεξεργασίας, και παραμένει το μοναδικό σημείο επικοινωνίας της Optisleek.

4. Αντικείμενο, διάρκεια, φύση και σκοπός της επεξεργασίας

Αντικείμενο: η παροχή της Υπηρεσίας, δηλαδή αυτοματοποίηση εμπορικής προβολής (merchandising) προϊόντων, δυναμικές κατηγορίες, widgets προτάσεων προϊόντων, σελίδες προορισμού, αναλύσεις και αναφορές προϊόντων και κατηγοριών, διαχείριση feeds και ενσωματώσεις με πλατφόρμες ηλεκτρονικού εμπορίου και συστήματα ERP.

Διάρκεια: η επεξεργασία διαρκεί όσο ισχύει η συνδρομή του Πελάτη και, μετά τη λήξη της, για το χρονικό διάστημα που απαιτείται για την επιστροφή και τη διαγραφή των δεδομένων σύμφωνα με την ενότητα 12.

Φύση: συλλογή μέσω του Σεναρίου παρακολούθησης, λήψη μέσω ενσωματώσεων ή εισαγωγής αρχείων, αποθήκευση, οργάνωση, συνδυασμός, ανάλυση, συγκεντρωτική επεξεργασία, ανωνυμοποίηση, διάθεση στον Πελάτη μέσω της εφαρμογής και διαγραφή.

Σκοπός: η εκτέλεση των λειτουργιών της Υπηρεσίας που ενεργοποιεί ο Πελάτης, ιδίως η ταξινόμηση και προβολή προϊόντων, η εμφάνιση προτάσεων, η μέτρηση της απόδοσης προϊόντων, κατηγοριών και widgets, καθώς και η τεχνική υποστήριξη, η ασφάλεια και η διασφάλιση της ορθής λειτουργίας της Υπηρεσίας.

Οι κατηγορίες υποκειμένων και δεδομένων, η συχνότητα και η διάρκεια τήρησης περιγράφονται αναλυτικά στο Παράρτημα I.

5. Υποχρεώσεις του Υπευθύνου Επεξεργασίας

Ο Πελάτης είναι υπεύθυνος για τη νομιμότητα της επεξεργασίας των Δεδομένων Πελάτη και ιδίως:

• Νόμιμη βάση: διασφαλίζει ότι υφίσταται έγκυρη νόμιμη βάση κατά το άρθρο 6 ΓΚΠΔ για κάθε επεξεργασία που αναθέτει στην Optisleek.
• Συγκατάθεση για cookies: εφόσον το Σενάριο παρακολούθησης χρησιμοποιεί cookies και παρόμοιες τεχνολογίες, ο Πελάτης εφαρμόζει πλατφόρμα διαχείρισης συγκατάθεσης (CMP) και φορτώνει το Σενάριο παρακολούθησης μόνον αφού ο επισκέπτης παράσχει συγκατάθεση για τη σχετική κατηγορία, σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006. Ο Πελάτης τηρεί αποδεικτικά της συγκατάθεσης και σέβεται την ανάκλησή της.
• Διαφάνεια: ενημερώνει τους επισκέπτες και πελάτες του ηλεκτρονικού του καταστήματος, μέσω της δικής του πολιτικής απορρήτου και πολιτικής cookies, για τη χρήση της Υπηρεσίας, τα δεδομένα που συλλέγονται, τα cookies __opix_uid and __opix_utm και τους σκοπούς της επεξεργασίας, σύμφωνα με τα άρθρα 13 και 14 ΓΚΠΔ.
• Ελαχιστοποίηση δεδομένων: δεν διαβιβάζει στην Optisleek, μέσω του Σεναρίου παρακολούθησης, ενσωματώσεων ή εισαγωγής αρχείων, δεδομένα που δεν απαιτούνται για την Υπηρεσία, όπως ονοματεπώνυμα, ταχυδρομικές διευθύνσεις, αριθμούς τηλεφώνου ή διευθύνσεις email πελατών, ούτε ειδικές κατηγορίες δεδομένων του άρθρου 9 ΓΚΠΔ ή δεδομένα του άρθρου 10 ΓΚΠΔ.
• Νόμιμες οδηγίες: οι οδηγίες του προς την Optisleek είναι σύμφωνες με την εφαρμοστέα νομοθεσία.
• Ακρίβεια: μεριμνά για την ακρίβεια και την ποιότητα των δεδομένων που εισάγει στην Υπηρεσία.

Ο Πελάτης φέρει την ευθύνη για τις συνέπειες της μη τήρησης των ανωτέρω υποχρεώσεων και απαλλάσσει την Optisleek από κάθε αξίωση τρίτων που απορρέει από αυτήν, στο μέτρο που επιτρέπει ο νόμος.

6. Υποχρεώσεις του Εκτελούντος την Επεξεργασία

6.1 Επεξεργασία μόνο βάσει οδηγιών

Η Optisleek επεξεργάζεται τα Δεδομένα Πελάτη μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, συμπεριλαμβανομένων όσων αφορούν διαβιβάσεις σε τρίτες χώρες, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή κράτους μέλους. Στην περίπτωση αυτή ενημερώνει τον Πελάτη για τη σχετική νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

Ως καταγεγραμμένες εντολές θεωρούνται οι Όροι Χρήσης, η παρούσα Συμφωνία, οι ρυθμίσεις και ενέργειες του Πελάτη μέσω της εφαρμογής και κάθε έγγραφη οδηγία που συμφωνείται μεταξύ των μερών.

6.2 Ειδοποίηση για παράνομες εντολές

Η Optisleek ενημερώνει αμέσως τον Πελάτη εάν, κατά την κρίση της, μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη για την προστασία δεδομένων. Η Optisleek δικαιούται να αναστείλει την εκτέλεση της εντολής έως ότου ο Πελάτης την επιβεβαιώσει ή την τροποποιήσει.

6.3 Εμπιστευτικότητα

Η Optisleek διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα Δεδομένα Πελάτη έχουν δεσμευθεί να τηρούν εμπιστευτικότητα ή υπέχουν σχετική εκ του νόμου υποχρέωση, και ότι έχουν πρόσβαση μόνο στον βαθμό που απαιτείται για την εκτέλεση των καθηκόντων τους.

6.4 Συνδρομή για τα δικαιώματα των υποκειμένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Optisleek συνδράμει τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για την εκπλήρωση της υποχρέωσής του να απαντά σε αιτήματα άσκησης των δικαιωμάτων των υποκειμένων (άρθρα 15 έως 22 ΓΚΠΔ). Εάν η Optisleek λάβει απευθείας τέτοιο αίτημα, το διαβιβάζει χωρίς αδικαιολόγητη καθυστέρηση στον Πελάτη και δεν απαντά η ίδια επί της ουσίας χωρίς εντολή του.

Επειδή η Υπηρεσία λειτουργεί κυρίως με ψευδωνυμοποιημένα αναγνωριστικά (π.χ. αναγνωριστικό browser), η ταυτοποίηση υποκειμένου ενδέχεται να απαιτεί την παροχή του σχετικού αναγνωριστικού από τον Πελάτη.

6.5 Συνδρομή για εκτίμηση αντικτύπου και προηγούμενη διαβούλευση

Η Optisleek παρέχει στον Πελάτη εύλογη συνδρομή, με βάση τις πληροφορίες που διαθέτει, για τη διενέργεια εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων (άρθρο 35 ΓΚΠΔ) και για τυχόν προηγούμενη διαβούλευση με την εποπτική αρχή (άρθρο 36 ΓΚΠΔ), καθώς και για την εκπλήρωση των υποχρεώσεων των άρθρων 32 έως 34 ΓΚΠΔ.

6.6 Αρχείο δραστηριοτήτων

Η Optisleek τηρεί αρχείο των κατηγοριών δραστηριοτήτων επεξεργασίας που διενεργεί για λογαριασμό του Πελάτη, σύμφωνα με το άρθρο 30 παρ. 2 ΓΚΠΔ.

6.7 Επικοινωνία

Για κάθε ζήτημα σχετικό με την παρούσα Συμφωνία, ο Πελάτης μπορεί να επικοινωνεί με την Optisleek στο privacy@optisleek.com. Η Optisleek δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO)· η ανωτέρω διεύθυνση διαχειρίζεται όλα τα σχετικά αιτήματα.

7. Μέτρα ασφάλειας

Η Optisleek εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο, σύμφωνα με το άρθρο 32 ΓΚΠΔ, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας. Τα μέτρα περιγράφονται στο Παράρτημα II.

Η Optisleek μπορεί να επικαιροποιεί τα μέτρα αυτά με την πάροδο του χρόνου, υπό την προϋπόθεση ότι το συνολικό επίπεδο προστασίας δεν μειώνεται. Ο Πελάτης ευθύνεται για την ασφάλεια των δικών του συστημάτων, για τη διαφύλαξη των διαπιστευτηρίων πρόσβασης των χρηστών του και για τη ρύθμιση των δικαιωμάτων πρόσβασης εντός του λογαριασμού του.

8. Υπο-εκτελούντες

8.1 Γενική άδεια

Ο Πελάτης παρέχει στην Optisleek γενική γραπτή άδεια να προσλαμβάνει υπο-εκτελούντες για την παροχή της Υπηρεσίας. Ο τρέχων κατάλογος υπο-εκτελούντων περιλαμβάνεται στο Παράρτημα III.

8.2 Ενημέρωση για αλλαγές

Η Optisleek ενημερώνει τον Πελάτη, μέσω email προς τους διαχειριστές του λογαριασμού ή μέσω της εφαρμογής, τουλάχιστον 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υπο-εκτελούντος, αναφέροντας την ταυτότητα, την υπηρεσία και τη χώρα επεξεργασίας.

8.3 Δικαίωμα αντίρρησης

Ο Πελάτης μπορεί να προβάλει αντίρρηση, γραπτώς και αιτιολογημένα με βάση την προστασία δεδομένων, εντός της προθεσμίας ειδοποίησης. Τα μέρη συνεργάζονται καλόπιστα για την εξεύρεση λύσης. Εάν δεν βρεθεί λύση πριν από την έναρξη χρήσης του νέου υπο-εκτελούντος, ο Πελάτης δικαιούται να καταγγείλει τη συνδρομή του με γραπτή δήλωση, με ισχύ από την ημερομηνία έναρξης χρήσης του νέου υπο-εκτελούντος. Εάν δεν προβληθεί αντίρρηση εντός της προθεσμίας, η αλλαγή θεωρείται αποδεκτή.

8.4 Μεταβίβαση υποχρεώσεων

Η Optisleek επιβάλλει σε κάθε υπο-εκτελούντα, με γραπτή σύμβαση, υποχρεώσεις προστασίας δεδομένων ουσιωδώς ισοδύναμες με εκείνες της παρούσας Συμφωνίας, παρέχοντας ιδίως επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων.

8.5 Ευθύνη

Εάν υπο-εκτελών δεν εκπληρώσει τις υποχρεώσεις του για την προστασία δεδομένων, η Optisleek παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκπλήρωσή τους, σύμφωνα με το άρθρο 28 παρ. 4 ΓΚΠΔ και εντός των ορίων της ενότητας 13.

9. Διεθνείς διαβιβάσεις

Τα Δεδομένα Πελάτη φιλοξενούνται σε υποδομή της FDN Hosting σε κέντρα δεδομένων στη Γερμανία και τη Φινλανδία, εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Η Optisleek δεν διαβιβάζει Δεδομένα Πελάτη σε χώρα εκτός ΕΟΧ, εκτός εάν: (α) η χώρα διαθέτει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework) για πιστοποιημένους αποδέκτες, ή (β) έχουν ληφθεί κατάλληλες εγγυήσεις κατά το άρθρο 46 ΓΚΠΔ, ιδίως Τυποποιημένες Συμβατικές Ρήτρες, σε συνδυασμό, όπου απαιτείται, με συμπληρωματικά μέτρα. Κάθε τέτοια διαβίβαση γνωστοποιείται στον Πελάτη σύμφωνα με την ενότητα 8.

10. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Η Optisleek ενημερώνει τον Πελάτη για κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά Δεδομένα Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, το αργότερο εντός 48 ωρών από τη στιγμή που έλαβε γνώση της.

Η ειδοποίηση αποστέλλεται στους διαχειριστές του λογαριασμού του Πελάτη και περιλαμβάνει, στο μέτρο που είναι διαθέσιμα:

• περιγραφή της φύσης της παραβίασης, των κατηγοριών και του κατά προσέγγιση αριθμού των θιγόμενων υποκειμένων και αρχείων·
• στοιχεία επικοινωνίας για την παροχή περαιτέρω πληροφοριών·
• περιγραφή των πιθανών συνεπειών της παραβίασης·
• περιγραφή των μέτρων που ελήφθησαν ή προτείνεται να ληφθούν για την αντιμετώπιση της παραβίασης και τον μετριασμό των δυσμενών συνεπειών της.

Όπου δεν είναι δυνατή η ταυτόχρονη παροχή όλων των πληροφοριών, αυτές παρέχονται σταδιακά χωρίς αδικαιολόγητη καθυστέρηση. Η Optisleek λαμβάνει τα αναγκαία μέτρα περιορισμού, συνεργάζεται με τον Πελάτη και τον συνδράμει στην εκπλήρωση των υποχρεώσεών του για γνωστοποίηση στην εποπτική αρχή και ανακοίνωση στα υποκείμενα (άρθρα 33 και 34 ΓΚΠΔ). Η ειδοποίηση δεν συνιστά αναγνώριση ευθύνης.

11. Πληροφόρηση και έλεγχοι

Η Optisleek θέτει στη διάθεση του Πελάτη, κατόπιν γραπτού αιτήματος, κάθε αναγκαία πληροφορία για την απόδειξη της συμμόρφωσής της με το άρθρο 28 ΓΚΠΔ και την παρούσα Συμφωνία, ιδίως περιγραφή των μέτρων ασφάλειας και των υπο-εκτελούντων.

Εάν οι πληροφορίες αυτές δεν επαρκούν εύλογα, ο Πελάτης μπορεί να διενεργήσει έλεγχο, συμπεριλαμβανομένης επιθεώρησης, ο ίδιος ή μέσω ανεξάρτητου ελεγκτή που δεσμεύεται από υποχρέωση εμπιστευτικότητας και δεν είναι ανταγωνιστής της Optisleek, υπό τους εξής όρους:

• γραπτή ειδοποίηση τουλάχιστον 30 ημέρες πριν, με περιγραφή του αντικειμένου και της έκτασης του ελέγχου·
• έως μία φορά ανά ημερολογιακό έτος, εκτός εάν ο έλεγχος απαιτείται από εποπτική αρχή ή έπεται παραβίασης δεδομένων που αφορά τον Πελάτη·
• διενέργεια κατά τις εργάσιμες ημέρες και ώρες, χωρίς να διαταράσσεται η λειτουργία της Optisleek ή η εξυπηρέτηση άλλων πελατών και χωρίς πρόσβαση σε δεδομένα άλλων πελατών·
• με δαπάνες του Πελάτη, συμπεριλαμβανομένου εύλογου κόστους του χρόνου εργασίας του προσωπικού της Optisleek·
• εμπιστευτική μεταχείριση όλων των πληροφοριών που περιέρχονται σε γνώση του Πελάτη ή του ελεγκτή.

12. Επιστροφή και διαγραφή δεδομένων

Κατά τη λήξη ή καταγγελία της συνδρομής, ο Πελάτης μπορεί να εξαγάγει τα δεδομένα του μέσω των διαθέσιμων λειτουργιών εξαγωγής της Υπηρεσίας εντός 30 ημερών. Μετά την πάροδο της προθεσμίας αυτής, η Optisleek διαγράφει τα Δεδομένα Πελάτη, συμπεριλαμβανομένων των αντιγράφων, εντός 60 ημερών. Αντίγραφα ασφαλείας διαγράφονται κατά τον κανονικό κύκλο εναλλαγής τους και, μέχρι τότε, παραμένουν προστατευμένα και δεν υποβάλλονται σε ενεργή επεξεργασία.

Εξαιρούνται δεδομένα των οποίων η διατήρηση απαιτείται από το δίκαιο της Ένωσης ή κράτους μέλους, τα οποία η Optisleek διατηρεί μόνο για τον σκοπό και το διάστημα που ορίζει ο νόμος, υπό την ίδια προστασία εμπιστευτικότητας. Δεδομένα που έχουν ανωνυμοποιηθεί πλήρως δεν αποτελούν δεδομένα προσωπικού χαρακτήρα και δεν υπόκεινται σε διαγραφή. Κατόπιν αιτήματος, η Optisleek βεβαιώνει γραπτώς τη διαγραφή.

13. Ευθύνη

Η ευθύνη κάθε μέρους που απορρέει από ή σχετίζεται με την παρούσα Συμφωνία διέπεται από τους περιορισμούς και τις εξαιρέσεις ευθύνης των Όρων Χρήσης. Συγκεκριμένα, η συνολική ευθύνη της Optisleek περιορίζεται στο σύνολο των τελών που κατέβαλε ο Πελάτης κατά τους 12 μήνες που προηγήθηκαν του γενεσιουργού γεγονότος, και η Optisleek δεν ευθύνεται για έμμεση ή αποθετική ζημία ή διαφυγόν κέρδος, εκτός περιπτώσεων δόλου ή βαριάς αμέλειας και όπου ο νόμος δεν επιτρέπει περιορισμό.

Ο περιορισμός αυτός δεν θίγει την ευθύνη κάθε μέρους έναντι των υποκειμένων των δεδομένων σύμφωνα με το άρθρο 82 ΓΚΠΔ.

14. Διάρκεια και λήξη

Η παρούσα Συμφωνία τίθεται σε ισχύ με την αποδοχή των Όρων Χρήσης και ισχύει για όσο διάστημα η Optisleek επεξεργάζεται Δεδομένα Πελάτη, συμπεριλαμβανομένου του διαστήματος επιστροφής και διαγραφής της ενότητας 12. Δεν μπορεί να καταγγελθεί αυτοτελώς, χωριστά από τη συνδρομή.

Οι διατάξεις που από τη φύση τους πρέπει να εξακολουθούν να ισχύουν μετά τη λήξη, ιδίως όσες αφορούν εμπιστευτικότητα, διαγραφή δεδομένων και ευθύνη, παραμένουν σε ισχύ. Η Optisleek μπορεί να τροποποιεί την παρούσα Συμφωνία με ειδοποίηση τουλάχιστον 30 ημερών μέσω email ή της εφαρμογής, σύμφωνα με τους Όρους Χρήσης· τροποποιήσεις που επιβάλλονται από τον νόμο ή από απόφαση εποπτικής αρχής μπορούν να ισχύσουν νωρίτερα.

15. Εφαρμοστέο δίκαιο και δικαιοδοσία

Η παρούσα Συμφωνία διέπεται από το ελληνικό δίκαιο, με την επιφύλαξη των υποχρεωτικών διατάξεων του ΓΚΠΔ. Για κάθε διαφορά που απορρέει από ή σχετίζεται με αυτήν αρμόδια είναι αποκλειστικά τα δικαστήρια της Θεσσαλονίκης.

Αρμόδια εποπτική αρχή για την Optisleek είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

Παράρτημα I — Περιγραφή της επεξεργασίας

Παράρτημα II — Τεχνικά και οργανωτικά μέτρα

• Κρυπτογράφηση κατά τη μεταφορά: όλες οι επικοινωνίες με την εφαρμογή, το API και το Σενάριο παρακολούθησης πραγματοποιούνται μέσω TLS.
• Έλεγχος πρόσβασης: πρόσβαση βάσει ρόλων και αρχή της ελάχιστης απαιτούμενης πρόσβασης· άμεση ανάκληση δικαιωμάτων όταν δεν είναι πλέον αναγκαία· κατακερματισμός κωδικών πρόσβασης.
• Πολυπαραγοντική αυθεντικοποίηση: για διαχειριστική πρόσβαση σε υποδομές και συστήματα, όπου υποστηρίζεται.
• Καταγραφή και παρακολούθηση: καταγραφή διαχειριστικών ενεργειών και συμβάντων ασφάλειας, με παρακολούθηση για ασυνήθιστη δραστηριότητα.
• Αντίγραφα ασφαλείας: τακτική λήψη αντιγράφων ασφαλείας και δυνατότητα αποκατάστασης της διαθεσιμότητας και της πρόσβασης στα δεδομένα.
• Φυσική ασφάλεια: φιλοξενία σε κέντρα δεδομένων εντός ΕΕ (Γερμανία, Φινλανδία) με ελεγχόμενη φυσική πρόσβαση.
• Διαχωρισμός δεδομένων: λογικός διαχωρισμός των δεδομένων κάθε πελάτη ανά λογαριασμό.
• Διαχείριση ευπαθειών: τακτική ενημέρωση λογισμικού και εφαρμογή διορθώσεων ασφάλειας.
• Ελαχιστοποίηση: σχεδιασμός της Υπηρεσίας ώστε να λειτουργεί με ψευδωνυμοποιημένα αναγνωριστικά και όχι με στοιχεία άμεσης ταυτοποίησης· ανωνυμοποίηση ή διαγραφή μετά το πέρας της περιόδου τήρησης.
• Προσωπικό: δεσμεύσεις εμπιστευτικότητας και ενημέρωση σε θέματα προστασίας δεδομένων και ασφάλειας.
• Διαχείριση περιστατικών: διαδικασία εντοπισμού, αξιολόγησης, περιορισμού και ειδοποίησης περιστατικών ασφάλειας, σύμφωνα με την ενότητα 10.
• Υπο-εκτελούντες: επιλογή με βάση επαρκείς εγγυήσεις ασφάλειας και σύναψη γραπτών συμβάσεων σύμφωνα με την ενότητα 8.

Παράρτημα III — Υπο-εκτελούντες