Προσάρτημα Επεξεργασίας Δεδομένων (DPA)

Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων (εφεξής "DPA") αποτελεί μέρος των Όρων Χρήσης και εφαρμόζεται αυτομάτως σε όλους τους πελάτες επί πληρωμή. Το παρόν DPA εφαρμόζεται όταν η Jonot Oy (αριθμός μητρώου εταιρείας 3620928-7, εφεξής "Jonot", "Εκτελών την επεξεργασία") επεξεργάζεται δεδομένα προσωπικού χαρακτήρα τελικών χρηστών για λογαριασμό σας (εφεξής "Υπεύθυνος επεξεργασίας"). Οι ρόλοι αμφοτέρων των μερών καθορίζονται βάσει του άρθρου 28 του ΓΚΠΔ. Δεν απαιτείται χωριστή υπογραφή.

1. Ρόλοι και πεδίο εφαρμογής

Ο υπεύθυνος επεξεργασίας καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Η Jonot επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά ως εκτελών την επεξεργασία για λογαριασμό του υπευθύνου επεξεργασίας. Το παρόν DPA εφαρμόζεται στον βαθμό που ο ΓΚΠΔ εφαρμόζεται στην εν λόγω επεξεργασία. Η επεξεργασία που διενεργείται από την Polar (πληρωμές) πραγματοποιείται υπό την ιδιότητά της ως αυτοτελούς υπευθύνου επεξεργασίας και δεν καλύπτεται από το παρόν DPA.

Το παρόν DPA εφαρμόζεται επίσης σε λογαριασμό επίδειξης: η ενεργοποίηση μιας επίδειξης ενσωματώνει το παρόν DPA διά παραπομπής μέσω της συγκατάθεσης για την επίδειξη, στην ίδια βάση του άρθρου 28 και χωρίς χωριστή υπογραφή, για όσο διάστημα υφίσταται ο λογαριασμός επίδειξης. Βλ. το άρθρο 10 και το Παράρτημα 1 για τον τρόπο με τον οποίο το συντομότερο, αυτόματο χρονοδιάγραμμα διαγραφής ενός λογαριασμού επίδειξης εφαρμόζεται αντί του χρονοδιαγράμματος για πελάτες επί πληρωμή.

2. Οδηγίες επεξεργασίας

Η Jonot επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων οδηγιών του υπευθύνου επεξεργασίας—στις οποίες περιλαμβάνονται οι Όροι Χρήσης, το παρόν DPA και η χρήση της Υπηρεσίας από εσάς—εκτός εάν ο νόμος απαιτεί διαφορετική ενέργεια· στην περίπτωση αυτή, η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω απαίτηση πριν από την επεξεργασία, εφόσον αυτό δεν απαγορεύεται από τον νόμο. Η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας εάν κρίνει ότι μια οδηγία παραβιάζει τη νομοθεσία περί προστασίας δεδομένων.

3. Αντικείμενο, διάρκεια, φύση και σκοπός

Το αντικείμενο και η διάρκεια της επεξεργασίας, η φύση και ο σκοπός της, καθώς και οι κατηγορίες των δεδομένων προσωπικού χαρακτήρα και των υποκειμένων των δεδομένων περιγράφονται στο Παράρτημα 1. Η επεξεργασία συνεχίζεται για όσο διάστημα διατηρείτε ενεργή συνδρομή και κατά τις περιόδους διατήρησης που αναφέρονται στην Πολιτική Απορρήτου.

4. Εμπιστευτικότητα

Η Jonot διασφαλίζει ότι τα πρόσωπα που εξουσιοδοτούνται να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα έχουν δεσμευτεί για την τήρηση εμπιστευτικότητας ή υπέχουν κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας.

5. Ασφάλεια

Η Jonot εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσει επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο, σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Τα ισχύοντα μέτρα περιγράφονται στο Παράρτημα 2.

6. Υπο-εκτελούντες την επεξεργασία

Ο υπεύθυνος επεξεργασίας παρέχει γενική εξουσιοδότηση για τη χρήση υπο-εκτελούντων την επεξεργασία. Οι τρέχοντες υπο-εκτελούντες την επεξεργασία αναφέρονται στο Παράρτημα 3. Η Jonot επιβάλλει σε κάθε υπο-εκτελούντα την επεξεργασία υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες του παρόντος DPA και παραμένει υπεύθυνη για την εκτέλεση των καθηκόντων τους. Η Jonot ενημερώνει τον υπεύθυνο επεξεργασίας για κάθε σκοπούμενη αλλαγή υπο-εκτελούντων την επεξεργασία και του παρέχει τη δυνατότητα να αντιταχθεί.

7. Αιτήματα υποκειμένων των δεδομένων

Η Jonot συνδράμει τον υπεύθυνο επεξεργασίας, μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων που αφορούν πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση. Εάν η Jonot λάβει απευθείας ένα τέτοιο αίτημα, το διαβιβάζει στον υπεύθυνο επεξεργασίας και δεν απαντά η ίδια, εκτός εάν λάβει διαφορετική οδηγία από τον υπεύθυνο επεξεργασίας.

8. Συνδρομή και παραβιάσεις δεδομένων

Η Jonot συνδράμει τον υπεύθυνο επεξεργασίας ως προς τις υποχρεώσεις του βάσει των άρθρων 32 έως 36 του ΓΚΠΔ. Εάν αντιληφθεί παραβίαση δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα του υπευθύνου επεξεργασίας, η Jonot τον ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση και του παρέχει τις πληροφορίες που είναι ευλόγως διαθέσιμες.

9. Διαβιβάσεις δεδομένων

Η Jonot δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός του ΕΟΧ χωρίς απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως οι τυποποιημένες συμβατικές ρήτρες της ΕΕ. Η επεξεργασία στο edge ενδέχεται να πραγματοποιείται σε διάφορα σημεία παγκοσμίως μέσω του παρόχου υποδομής μας. Οι εγγυήσεις που αφορούν τις εν λόγω διαβιβάσεις περιγράφονται στο Παράρτημα 3.

10. Επιστροφή και διαγραφή δεδομένων

Κατά τη λήξη της σύμβασης, η Jonot διαγράφει ή επιστρέφει τα δεδομένα προσωπικού χαρακτήρα κατά τον τρόπο που περιγράφεται στους Όρους Χρήσης: περίοδος εξαγωγής 30 ημερών, διαγραφή των ενεργών εγγραφών και αντίγραφα ασφαλείας που διαγράφονται εντός 90 ημερών (εκτός εάν ο νόμος απαιτεί τη διατήρησή τους).

Για έναν λογαριασμό επίδειξης, η διαγραφή είναι αυτόματη και ακολουθεί αντ' αυτού το χρονοδιάγραμμα των Όρων Χρήσης: τα ενεργά δεδομένα εισιτηρίων μετά από περίπου 24 ώρες· έναν λογαριασμό από τον οποίο δεν έχει εκδοθεί κανένα εισιτήριο μετά από περίπου 48 ώρες (η σύνδεση και το δείγμα περιεχομένου που δημιουργούμε δεν λογίζονται ως έκδοση εισιτηρίου)· και ολόκληρο τον οργανισμό επίδειξης περίπου 7 ημέρες αφότου λήξει η διάρκειά του (συμπεριλαμβανομένης τυχόν μίας παράτασης). Δεν υπάρχει περίοδος εξαγωγής για λογαριασμό επίδειξης.

11. Έλεγχοι

Η Jonot παρέχει τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το παρόν DPA και επιτρέπει και συμβάλλει στη διενέργεια ελέγχων. Η Jonot δύναται να εκπληρώσει την υποχρέωση αυτή μέσω τεκμηρίωσης ή εκθέσεων τρίτου μέρους. Οι επιτόπιοι έλεγχοι προϋποθέτουν εύλογη προηγούμενη ειδοποίηση και τήρηση εμπιστευτικότητας και δεν διενεργούνται περισσότερες από μία φορά ετησίως, εκτός εάν υπάρχει υπόνοια παραβίασης.

12. Ευθύνη και τροποποιήσεις

Η ευθύνη βάσει του παρόντος DPA υπόκειται στους περιορισμούς ευθύνης που ορίζονται στους Όρους Χρήσης. Η Jonot ενδέχεται να επικαιροποιεί το παρόν DPA προκειμένου να αντικατοπτρίζει νομικές ή λειτουργικές μεταβολές. Οι ουσιώδεις αλλαγές γνωστοποιούνται σύμφωνα με τους Όρους Χρήσης.

Παράρτημα 1 — Λεπτομέρειες της επεξεργασίας

• Αντικείμενο και σκοπός: Η παροχή της υπηρεσίας διαχείρισης ουρών προς τον υπεύθυνο επεξεργασίας.
• Φύση: Αποθήκευση, εμφάνιση και επεξεργασία σε πραγματικό χρόνο των δεδομένων ουράς των τελικών χρηστών.
• Κατηγορίες δεδομένων προσωπικού χαρακτήρα: Ονόματα, αριθμοί τηλεφώνου, ιστορικό ουράς και μεταδεδομένα εισιτηρίων των τελικών χρηστών, καθώς και δεδομένα λογαριασμού των χρηστών προσωπικού.
• Κατηγορίες υποκειμένων των δεδομένων: Τελικοί χρήστες που συμμετέχουν στις ουρές σας και οι χρήστες προσωπικού σας.
• Διάρκεια: Η διάρκεια της συνδρομής και οι περίοδοι διατήρησης που αναφέρονται στην Πολιτική Απορρήτου. Για έναν λογαριασμό επίδειξης, εφαρμόζονται αντ' αυτού η δική του 14ήμερη διάρκεια (πλέον τυχόν μίας παράτασης 14 ημερών) και το αυτόματο χρονοδιάγραμμα διαγραφής του άρθρου 10.

Παράρτημα 2 — Μέτρα ασφάλειας

• Κρυπτογράφηση κατά τη διαβίβαση (HTTPS στο edge).
• Έλεγχος πρόσβασης και αρχή των ελάχιστων δικαιωμάτων.
• Περιορισμός ρυθμού και έλεγχος ταυτότητας στο edge.
• Αντίγραφα ασφαλείας και διαγραφή των παλαιών αντιγράφων κατά τη λήξη της διάρκειας διατήρησής τους.
• Καταγραφή προσβάσεων και συμβάντων.

Παράρτημα 3 — Υπο-εκτελούντες την επεξεργασία

• Cloudflare: Φιλοξενία, βάση δεδομένων (D1), Durable Objects και δίκτυο edge.
• Πάροχος email: Συναλλακτικά email (π.χ. email επιβεβαίωσης).
• Polar: Πληρωμές. Ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας (δεν αποτελεί υπο-εκτελούντα την επεξεργασία βάσει του παρόντος DPA).

Ερωτήσεις: info@jonot.io.