Προσάρτημα Επεξεργασίας Δεδομένων (DPA)

Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων (εφεξής "DPA") αποτελεί μέρος των Όρων Χρήσης και εφαρμόζεται αυτομάτως σε όλους τους πελάτες επί πληρωμή. Το παρόν DPA εφαρμόζεται όταν η Jonot Oy (αριθμός μητρώου εταιρείας 3620928-7, εφεξής "Jonot", "Εκτελών την επεξεργασία") επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τελικών χρηστών για λογαριασμό σας (εφεξής "Υπεύθυνος επεξεργασίας"). Οι ρόλοι αμφοτέρων των μερών καθορίζονται βάσει του άρθρου 28 του ΓΚΠΔ. Δεν απαιτείται χωριστή υπογραφή.

1. Ρόλοι και πεδίο εφαρμογής

Ο υπεύθυνος επεξεργασίας καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Η Jonot επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά ως εκτελών την επεξεργασία για λογαριασμό του υπευθύνου επεξεργασίας. Το παρόν DPA εφαρμόζεται στον βαθμό που ο ΓΚΠΔ εφαρμόζεται στην εν λόγω επεξεργασία. Η επεξεργασία που διενεργείται από την Polar (πληρωμές) πραγματοποιείται υπό την ιδιότητά της ως αυτοτελούς υπευθύνου επεξεργασίας και δεν καλύπτεται από το παρόν DPA.

2. Οδηγίες επεξεργασίας

Η Jonot επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων οδηγιών του υπευθύνου επεξεργασίας—στις οποίες περιλαμβάνονται οι Όροι Χρήσης, το παρόν DPA και η χρήση της Υπηρεσίας από εσάς—εκτός εάν ο νόμος απαιτεί διαφορετική ενέργεια· στην περίπτωση αυτή, η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω απαίτηση πριν από την επεξεργασία, εφόσον αυτό δεν απαγορεύεται από τον νόμο. Η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας εάν κρίνει ότι μια οδηγία παραβιάζει τη νομοθεσία περί προστασίας δεδομένων.

3. Αντικείμενο, διάρκεια, φύση και σκοπός

Το αντικείμενο και η διάρκεια της επεξεργασίας, η φύση και ο σκοπός της, καθώς και οι κατηγορίες των δεδομένων προσωπικού χαρακτήρα και των υποκειμένων των δεδομένων περιγράφονται στο Παράρτημα 1. Η επεξεργασία συνεχίζεται για όσο διάστημα διατηρείτε ενεργή συνδρομή και κατά τις περιόδους διατήρησης που αναφέρονται στην Πολιτική Απορρήτου.

4. Εμπιστευτικότητα

Η Jonot διασφαλίζει ότι τα πρόσωπα που εξουσιοδοτούνται να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν δεσμευτεί για την τήρηση εμπιστευτικότητας ή υπέχουν κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας.

5. Ασφάλεια

Η Jonot εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο, σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Τα ισχύοντα μέτρα περιγράφονται στο Παράρτημα 2.

6. Υπο-εκτελούντες την επεξεργασία

Ο υπεύθυνος επεξεργασίας παρέχει γενική εξουσιοδότηση για τη χρήση υπο-εκτελούντων την επεξεργασία. Οι τρέχοντες υπο-εκτελούντες την επεξεργασία αναφέρονται στο Παράρτημα 3. Η Jonot επιβάλλει σε κάθε υπο-εκτελούντα την επεξεργασία υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες του παρόντος DPA και παραμένει υπεύθυνη για την εκτέλεση των καθηκόντων τους. Η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας για κάθε σκοπούμενη αλλαγή υπο-εκτελούντων την επεξεργασία και του παρέχει τη δυνατότητα να αντιταχθεί.

7. Αιτήματα υποκειμένων των δεδομένων

Η Jonot συνδράμει τον υπεύθυνο επεξεργασίας, μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων που αφορούν πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση. Εάν η Jonot λάβει απευθείας ένα τέτοιο αίτημα, το διαβιβάζει στον υπεύθυνο επεξεργασίας και δεν απαντά η ίδια, εκτός εάν λάβει διαφορετική οδηγία από τον υπεύθυνο επεξεργασίας.

8. Συνδρομή και παραβιάσεις δεδομένων

Η Jonot συνδράμει τον υπεύθυνο επεξεργασίας ως προς τις υποχρεώσεις του βάσει των άρθρων 32 έως 36 του ΓΚΠΔ. Εάν αντιληφθεί παραβίαση δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα του υπευθύνου επεξεργασίας, η Jonot τον ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση και του παρέχει τις πληροφορίες που είναι ευλόγως διαθέσιμες.

9. Διαβιβάσεις δεδομένων

Η Jonot δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός του ΕΟΧ, εκτός εάν υφίστανται κατάλληλες εγγυήσεις, όπως απόφαση επάρκειας ή οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Η επεξεργασία στο edge ενδέχεται να πραγματοποιείται σε διάφορα σημεία παγκοσμίως μέσω του παρόχου υποδομής μας. Οι εγγυήσεις που αφορούν τις εν λόγω διαβιβάσεις περιγράφονται στο Παράρτημα 3.

10. Επιστροφή και διαγραφή δεδομένων

Κατά τη λήξη της σύμβασης, η Jonot διαγράφει ή επιστρέφει τα δεδομένα προσωπικού χαρακτήρα κατά τον τρόπο που περιγράφεται στους Όρους Χρήσης: περίοδος εξαγωγής 30 ημερών, διαγραφή των ενεργών εγγραφών και αντίγραφα ασφαλείας που διαγράφονται εντός 90 ημερών (εκτός εάν ο νόμος απαιτεί τη διατήρησή τους).

11. Έλεγχοι

Η Jonot παρέχει τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το παρόν DPA και επιτρέπει και συμβάλλει στη διενέργεια ελέγχων. Η Jonot δύναται να εκπληρώσει την υποχρέωση αυτή μέσω τεκμηρίωσης ή εκθέσεων τρίτου μέρους. Οι επιτόπιοι έλεγχοι προϋποθέτουν εύλογη προηγούμενη ειδοποίηση και τήρηση εμπιστευτικότητας και δεν διενεργούνται περισσότερες από μία φορά ετησίως, εκτός εάν υπάρχει υπόνοια παραβίασης.

12. Ευθύνη και τροποποιήσεις

Η ευθύνη βάσει του παρόντος DPA υπόκειται στους περιορισμούς ευθύνης που ορίζονται στους Όρους Χρήσης. Η Jonot ενδέχεται να επικαιροποιεί το παρόν DPA προκειμένου να αντικατοπτρίζει νομικές ή λειτουργικές μεταβολές. Οι ουσιώδεις αλλαγές γνωστοποιούνται σύμφωνα με τους Όρους Χρήσης.

Παράρτημα 1 — Λεπτομέρειες της επεξεργασίας

• Αντικείμενο και σκοπός: Η παροχή της υπηρεσίας διαχείρισης ουρών προς τον υπεύθυνο επεξεργασίας.
• Φύση: Αποθήκευση, εμφάνιση και επεξεργασία σε πραγματικό χρόνο των δεδομένων ουράς των τελικών χρηστών.
• Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Ονόματα, αριθμοί τηλεφώνου, ιστορικό ουράς και μεταδεδομένα εισιτηρίων των τελικών χρηστών, καθώς και δεδομένα λογαριασμού των χρηστών προσωπικού.
• Κατηγορίες υποκειμένων των δεδομένων: Τελικοί χρήστες που συμμετέχουν στις ουρές σας και οι χρήστες προσωπικού σας.
• Διάρκεια: Η διάρκεια της συνδρομής και οι περίοδοι διατήρησης που αναφέρονται στην Πολιτική Απορρήτου.

Παράρτημα 2 — Μέτρα ασφάλειας

• Κρυπτογράφηση κατά τη διαβίβαση (HTTPS στο edge).
• Έλεγχος πρόσβασης και αρχή των ελάχιστων δικαιωμάτων.
• Περιορισμός ρυθμού και έλεγχος ταυτότητας στο edge.
• Αντίγραφα ασφαλείας και απόσυρσή τους από την εναλλαγή.
• Καταγραφή προσβάσεων και συμβάντων.

Παράρτημα 3 — Υπο-εκτελούντες την επεξεργασία

• Cloudflare: Φιλοξενία, βάση δεδομένων (D1), Durable Objects και δίκτυο edge.
• Πάροχος email: Συναλλακτικά email (π.χ. email επιβεβαίωσης).
• Polar: Πληρωμές. Ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας (δεν αποτελεί υπο-εκτελούντα την επεξεργασία βάσει του παρόντος DPA).

Ερωτήσεις: info@jonot.io.