Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος της συμφωνίας που διέπει τη χρήση της Πλατφόρμας και των Υπηρεσιών KWIGA, συμπεριλαμβανομένων των Όροι και Προϋποθέσεις της KWIGA (η «Συμφωνία»), μεταξύ:
TUTERIA VCC, με καταχωρισμένη διεύθυνση στην οδό Vrabcha 17A, Όροφος 1, Διαμέρισμα 3, 1000 Σόφια, Βουλγαρία («KWIGA», «TUTERIA», «εμείς», «μας» ή ο «Εκτελών την Επεξεργασία»),
και
του φυσικού προσώπου, της εταιρείας, του οργανισμού, του σχολείου, του Ειδικού, του δημιουργού μαθημάτων ή άλλης οντότητας που χρησιμοποιεί τις Υπηρεσίες KWIGA και καθορίζει τους σκοπούς και τα μέσα επεξεργασίας προσωπικών δεδομένων μέσω της Πλατφόρμας KWIGA (ο «Πελάτης», ο «Χρήστης της Πλατφόρμας» ή ο «Υπεύθυνος Επεξεργασίας»).
Η παρούσα DPA εφαρμόζεται όταν και στον βαθμό που η TUTERIA VCC επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για λογαριασμό του Πελάτη σε σχέση με την παροχή των Υπηρεσιών KWIGA.
Η παρούσα DPA συμπληρώνει τη Συμφωνία και ερμηνεύεται σε συνδυασμό με την Πολιτική Απορρήτου της KWIGA και άλλα εφαρμοστέα συμβατικά έγγραφα.
Για τους σκοπούς της παρούσας DPA:
«Εφαρμοστέοι Νόμοι για την Προστασία Δεδομένων» σημαίνει όλους τους νόμους περί προστασίας δεδομένων και απορρήτου που εφαρμόζονται στην επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα βάσει της παρούσας DPA, συμπεριλαμβανομένου, κατά περίπτωση, του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ»).
«Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Υποκείμενο των Δεδομένων», «Δεδομένα Προσωπικού Χαρακτήρα», «Επεξεργασία», «Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα» και «Εποπτική Αρχή» έχουν τις έννοιες που τους αποδίδονται βάσει του ΓΚΠΔ ή άλλων Εφαρμοστέων Νόμων για την Προστασία Δεδομένων.
«Πελάτης» σημαίνει τον Χρήστη της Πλατφόρμας που χρησιμοποιεί τις Υπηρεσίες KWIGA και καθορίζει τους σκοπούς και τα μέσα Επεξεργασίας των Δεδομένων Υπηρεσίας.
«Δεδομένα Υπηρεσίας» σημαίνει τα Δεδομένα Προσωπικού Χαρακτήρα που αναρτώνται στην, συλλέγονται μέσω της, δημιουργούνται εντός της ή υποβάλλονται με άλλον τρόπο σε επεξεργασία μέσω της Πλατφόρμας KWIGA από ή για λογαριασμό του Πελάτη σε σχέση με τη χρήση των Υπηρεσιών.
Τα Δεδομένα Υπηρεσίας μπορεί να περιλαμβάνουν Δεδομένα Προσωπικού Χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω του KWIGA CRM, του LMS, μαθημάτων, εκπαιδευτικών προγραμμάτων, λειτουργιών διαχείρισης μαθητών και πελατών, εργαλείων επικοινωνίας, αυτοματισμών, αξιολογήσεων και άλλων λειτουργιών της Πλατφόρμας που χρησιμοποιεί ο Πελάτης.
«Υποεκτελών την Επεξεργασία» σημαίνει τρίτο μέρος που αναλαμβάνεται από την KWIGA για την Επεξεργασία Δεδομένων Υπηρεσίας για λογαριασμό του Πελάτη.
Όταν ο Πελάτης καθορίζει τους σκοπούς και τα μέσα Επεξεργασίας των Δεδομένων Υπηρεσίας, ενεργεί ως Υπεύθυνος Επεξεργασίας αυτών των Δεδομένων Προσωπικού Χαρακτήρα.
Ο Πελάτης είναι υπεύθυνος για τις δραστηριότητες Επεξεργασίας του και για τη συμμόρφωση με τις υποχρεώσεις που ισχύουν για τους Υπεύθυνους Επεξεργασίας βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων.
Όταν η TUTERIA VCC Επεξεργάζεται Δεδομένα Υπηρεσίας για λογαριασμό του Πελάτη και σύμφωνα με τις οδηγίες του Πελάτη, η TUTERIA VCC ενεργεί ως Εκτελών την Επεξεργασία.
Η TUTERIA VCC θα Επεξεργάζεται αυτά τα Δεδομένα Υπηρεσίας σύμφωνα με την παρούσα DPA, τη Συμφωνία, τις τεκμηριωμένες οδηγίες του Πελάτη και τους Εφαρμοστέους Νόμους για την Προστασία Δεδομένων.
Ορισμένες δραστηριότητες Επεξεργασίας ενδέχεται να εκτελούνται από την TUTERIA VCC για σκοπούς που καθορίζονται ανεξάρτητα από την TUTERIA VCC.
Τέτοιοι σκοποί μπορεί να περιλαμβάνουν, κατά περίπτωση:
τη διαχείριση και λειτουργία της Πλατφόρμας KWIGA;
την ασφάλεια και ακεραιότητα της Πλατφόρμας;
την πρόληψη απάτης και καταχρήσεων;
τον εντοπισμό και τη διερεύνηση μη εξουσιοδοτημένης πρόσβασης και περιστατικών ασφάλειας;
τη συμμόρφωση με νομικές ή κανονιστικές υποχρεώσεις;
τη διαχείριση των συμβατικών σχέσεων της ίδιας της TUTERIA VCC;
τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων· και
άλλους σκοπούς που περιγράφονται στην Πολιτική Απορρήτου της KWIGA.
Όταν η TUTERIA VCC καθορίζει ανεξάρτητα τους σκοπούς και τα μέσα μιας τέτοιας Επεξεργασίας, η TUTERIA VCC ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας σε σχέση με την εν λόγω Επεξεργασία.
Η εν λόγω Επεξεργασία διέπεται από την KWIGA Πολιτική Απορρήτου και τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων και δεν συνιστά Επεξεργασία που διενεργείται από την TUTERIA VCC ως Εκτελούσα την Επεξεργασία βάσει της παρούσας DPA.
Το γεγονός ότι ο Πελάτης και η TUTERIA VCC μπορεί να Επεξεργάζονται ορισμένες πληροφορίες που αφορούν το ίδιο Υποκείμενο Δεδομένων δεν σημαίνει, από μόνο του, ότι τα μέρη ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας.
Ο ρόλος κάθε μέρους καθορίζεται με αναφορά στους σκοπούς και τα μέσα της σχετικής δραστηριότητας Επεξεργασίας.
Ο Πελάτης συμμορφώνεται με τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων σε σχέση με τη συλλογή, χρήση, κοινοποίηση και άλλη Επεξεργασία των Δεδομένων Υπηρεσίας.
Ο Πελάτης είναι υπεύθυνος να διασφαλίζει ότι:
α. διαθέτει κατάλληλη νομική βάση για την Επεξεργασία των Δεδομένων Υπηρεσίας;
β. τα Δεδομένα Υπηρεσίας έχουν συλλεχθεί νόμιμα;
γ. τα Δεδομένα Υπηρεσίας κοινοποιούνται νόμιμα ή καθίστανται με άλλον τρόπο διαθέσιμα στην KWIGA για Επεξεργασία;
δ. τα Υποκείμενα Δεδομένων λαμβάνουν κάθε ενημέρωση απορρήτου και πληροφορία που απαιτείται βάσει των Εφαρμοστέων Νόμων Προστασίας Δεδομένων;
ε. κάθε συγκατάθεση που απαιτείται για τις δραστηριότητες Επεξεργασίας του Πελάτη έχει ληφθεί έγκυρα;
στ. οι εντολές του Πελάτη προς την KWIGA συμμορφώνονται με τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων;
ζ. ο Πελάτης επεξεργάζεται μόνο Δεδομένα Προσωπικού Χαρακτήρα που είναι απαραίτητα για τους θεμιτούς και νόμιμους σκοπούς του· και
η. καθορίζονται κατάλληλες περίοδοι διατήρησης για τα Δεδομένα Υπηρεσίας που βρίσκονται υπό τον έλεγχο του Πελάτη.
Ο Πελάτης δεν χρησιμοποιεί τις Υπηρεσίες για τη συλλογή ή Επεξεργασία Ειδικών Κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα κατά την έννοια του Άρθρου 9 GDPR, εκτός εάν ο Πελάτης έχει θεμελιώσει έγκυρη νομική βάση και, όπου απαιτείται, εφαρμοστέα προϋπόθεση βάσει του Άρθρου 9 GDPR για την εν λόγω Επεξεργασία.
Όταν ο Πελάτης χρησιμοποιεί ερωτηματολόγια, φόρμες, προσαρμοσμένα πεδία, μεταφορτωμένο περιεχόμενο ή άλλες λειτουργίες των Υπηρεσιών για τη συλλογή ή Επεξεργασία τέτοιων δεδομένων, ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας και είναι υπεύθυνος για τον καθορισμό της νομιμότητας, των σκοπών και του πεδίου της εν λόγω Επεξεργασίας, για την παροχή κάθε απαιτούμενης πληροφορίας στα Υποκείμενα Δεδομένων, για τη λήψη ρητής συγκατάθεσης όταν βασίζεται στη συγκατάθεση και για τη συμμόρφωση με όλες τις άλλες εφαρμοστέες απαιτήσεις των Εφαρμοστέων Νόμων Προστασίας Δεδομένων.
Η KWIGA Επεξεργάζεται τα εν λόγω Δεδομένα Υπηρεσίας για λογαριασμό του Πελάτη και σύμφωνα με τις τεκμηριωμένες εντολές του Πελάτη και την παρούσα DPA.
Ο Πελάτης δίνει εντολή στην KWIGA να Επεξεργάζεται τα Δεδομένα Υπηρεσίας όπως απαιτείται για να:
παρέχει τις Υπηρεσίες που επιλέγονται και διαμορφώνονται από τον Πελάτη;
φιλοξενεί και διατηρεί τα Δεδομένα Υπηρεσίας;
παρέχει λειτουργικότητα CRM, LMS και άλλη λειτουργικότητα της Πλατφόρμας;
παρέχει πρόσβαση σε μαθήματα και άλλα προϊόντα;
διαχειρίζεται τη λειτουργικότητα που επιλέγεται από τον Πελάτη;
παρέχει τεχνική υποστήριξη;
διατηρεί και ασφαλίζει τις Υπηρεσίες· και
εκτελεί με άλλον τρόπο τη Συμφωνία και τις τεκμηριωμένες εντολές του Πελάτη.
Η χρήση και η διαμόρφωση της Πλατφόρμας KWIGA από τον Πελάτη, συμπεριλαμβανομένων των ρυθμίσεων, ενεργειών και λειτουργιών που ενεργοποιούνται από τον Πελάτη, καθώς και η δημιουργία και δημοσίευση από τον Πελάτη ιστοσελίδων, φορμών, ειδοποιήσεων και άλλου υλικού μέσω της Πλατφόρμας, μπορούν να θεωρούνται τεκμηριωμένες εντολές για τους σκοπούς της παρούσας DPA.
Ο Πελάτης καθορίζει ανεξάρτητα το περιεχόμενο της Πολιτικής Απορρήτου του, των ειδοποιήσεων απορρήτου, των φορμών και άλλου υλικού που παρέχεται στα Υποκείμενα των Δεδομένων μέσω της Πλατφόρμας και είναι υπεύθυνος για τη συμμόρφωσή τους με την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων και με την πραγματική επεξεργασία των προσωπικών δεδομένων του Πελάτη. Η KWIGA δεν υποχρεούται να ελέγχει ή να εγκρίνει το περιεχόμενο τέτοιου υλικού.
Εάν η KWIGA εύλογα θεωρεί ότι μια οδηγία του Πελάτη παραβιάζει τους Εφαρμοστέους Νόμους περί Προστασίας Δεδομένων, η KWIGA θα ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση.
Η KWIGA μπορεί να αναστείλει τη σχετική Επεξεργασία στον βαθμό που είναι εύλογα αναγκαίο έως ότου η οδηγία τροποποιηθεί, διευκρινιστεί ή επιβεβαιωθεί ως νόμιμη.
Η KWIGA θα Επεξεργάζεται τα Δεδομένα Υπηρεσίας μόνο βάσει τεκμηριωμένων οδηγιών του Πελάτη, εκτός εάν η Επεξεργασία απαιτείται από το εφαρμοστέο δίκαιο της Ένωσης ή κράτους μέλους.
Όταν η KWIGA υποχρεούται από τον νόμο να Επεξεργάζεται Δεδομένα Υπηρεσίας διαφορετικά από ό,τι ορίζουν οι οδηγίες του Πελάτη, η KWIGA θα ενημερώνει τον Πελάτη για τη νομική αυτή απαίτηση πριν από την Επεξεργασία, εκτός εάν ο νόμος απαγορεύει την ενημέρωση αυτή για σημαντικούς λόγους δημόσιου συμφέροντος.
Η KWIGA θα διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να Επεξεργάζονται Δεδομένα Υπηρεσίας:
Επεξεργάζονται τα εν λόγω δεδομένα μόνο στον βαθμό που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους;
υπόκεινται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας· και
τους παρέχεται πρόσβαση μόνο όπου είναι εύλογα αναγκαίο.
Η KWIGA θα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα που έχουν σχεδιαστεί για την προστασία των Δεδομένων Υπηρεσίας σύμφωνα με την Ενότητα 7 και το Παράρτημα Β της παρούσας DPA.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που είναι διαθέσιμες στην KWIGA, η KWIGA θα παρέχει εύλογη συνδρομή στον Πελάτη για την εκπλήρωση των υποχρεώσεών του βάσει των Εφαρμοστέων Νόμων περί Προστασίας Δεδομένων, συμπεριλαμβανομένων των υποχρεώσεων που αφορούν:
αιτήματα Υποκειμένων των Δεδομένων;
την ασφάλεια της Επεξεργασίας;
Παραβιάσεις Δεδομένων Προσωπικού Χαρακτήρα;
εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων· και
διαβουλεύσεις με Εποπτικές Αρχές, όπου εφαρμόζεται.
Η KWIGA θα τηρεί αρχεία και πληροφορίες σχετικά με τις δραστηριότητες Επεξεργασίας της στον βαθμό που απαιτείται από τους Εφαρμοστέους Νόμους περί Προστασίας Δεδομένων.
Ο Πελάτης, ως Υπεύθυνος Επεξεργασίας, είναι πρωτίστως υπεύθυνος για την απάντηση σε αιτήματα Υποκειμένων των Δεδομένων που αφορούν Δεδομένα Υπηρεσίας τα οποία Επεξεργάζεται η KWIGA για λογαριασμό του Πελάτη.
Η KWIGA παρέχει στον Πελάτη λειτουργικότητα και/ή κατάλληλους μηχανισμούς για την πρόσβαση, διαχείριση και εξαγωγή Δεδομένων Υπηρεσίας υπό τον έλεγχο του Πελάτη και, όπου υποστηρίζεται από τη σχετική λειτουργικότητα, για τη διόρθωση ή διαγραφή τέτοιων Δεδομένων Υπηρεσίας, με την επιφύλαξη των εφαρμοστέων νομικών απαιτήσεων.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, η KWIGA θα παρέχει εύλογη συνδρομή στον Πελάτη, με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για την εκπλήρωση των υποχρεώσεων του Πελάτη να απαντά σε αιτήματα Υποκειμένων των Δεδομένων.
Εάν η KWIGA λάβει αίτημα Υποκειμένου των Δεδομένων που αφορά πρωτίστως Δεδομένα Υπηρεσίας για τα οποία ο Πελάτης είναι ο Υπεύθυνος Επεξεργασίας, η KWIGA μπορεί να παραπέμψει το Υποκείμενο των Δεδομένων στον Πελάτη και, όπου ενδείκνυται, να ενημερώσει τον Πελάτη για το αίτημα.
Η KWIGA δεν θα απαντά ανεξάρτητα σε τέτοιο αίτημα για λογαριασμό του Πελάτη, εκτός εάν:
έχει λάβει σχετική οδηγία από τον Πελάτη;
επιτρέπεται βάσει της Συμφωνίας· ή
απαιτείται από το εφαρμοστέο δίκαιο.
Με την αποδοχή της παρούσας DPA, ο Πελάτης παρέχει στην KWIGA πάγια τεκμηριωμένη εντολή για την επεξεργασία και, κατά περίπτωση, τη διαγραφή ή την ανωνυμοποίηση των Δεδομένων της Υπηρεσίας ως απάντηση σε αιτήματα διαγραφής που υποβάλλονται από Υποκείμενα των Δεδομένων.
Όταν η KWIGA λαμβάνει αίτημα Υποκειμένου των Δεδομένων σχετικά με Δεδομένα της Υπηρεσίας για τα οποία ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας, η KWIGA ενημερώνει τον Πελάτη για το αίτημα και του παρέχει τη δυνατότητα να υποβάλει πρόσθετες τεκμηριωμένες εντολές ή τεκμηριωμένες εντολές αντίθετες προς την αρχική εντολή.
Εάν ο Πελάτης δεν παράσχει τεκμηριωμένη εντολή αντίθετη προς την αρχική εντολή εντός δεκατεσσάρων (14) ημερολογιακών ημερών από την ημερομηνία ειδοποίησης της KWIGA, η KWIGA εξουσιοδοτείται και λαμβάνει εντολή να προχωρήσει στη διαγραφή ή την ανωνυμοποίηση των σχετικών Δεδομένων της Υπηρεσίας σύμφωνα με την παρούσα DPA και την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων. Η περίοδος των δεκατεσσάρων (14) ημερολογιακών ημερών αποτελεί συμβατική προθεσμία για την παροχή εντολών από τον Πελάτη προς την KWIGA και δεν θεσπίζει ούτε τροποποιεί οποιαδήποτε νόμιμη προθεσμία που εφαρμόζεται στον Πελάτη ή στην KWIGA βάσει της Εφαρμοστέας Νομοθεσίας περί Προστασίας Δεδομένων, συμπεριλαμβανομένου του ΓΚΠΔ (GDPR), του Νόμου της Καλιφόρνιας για την Προστασία της Ιδιωτικότητας των Καταναλωτών (California Consumer Privacy Act), όπως έχει τροποποιηθεί, ή του Νόμου του Τέξας για την Προστασία της Ιδιωτικότητας και την Ασφάλεια των Δεδομένων (Texas Data Privacy and Security Act).
Η KWIGA μπορεί να προχωρήσει στην εν λόγω διαγραφή ή ανωνυμοποίηση, εκτός εάν ο Πελάτης έχει παράσχει τεκμηριωμένη εντολή αντίθετη προς την αρχική εντολή εντός της ισχύουσας προθεσμίας των δεκατεσσάρων (14) ημερολογιακών ημερών. Τα Δεδομένα Προσωπικού Χαρακτήρα δεν διαγράφονται ούτε ανωνυμοποιούνται στον βαθμό που η περαιτέρω διατήρηση ή επεξεργασία τους απαιτείται από την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων ή την παρούσα DPA.
Ο Πελάτης, ως Υπεύθυνος Επεξεργασίας, είναι υπεύθυνος για τον καθορισμό κατάλληλων περιόδων διατήρησης για Δεδομένα Υπηρεσίας που Επεξεργάζονται για σκοπούς καθορισμένους από τον Πελάτη, με την επιφύλαξη των ρυθμίσεων διατήρησης και διαγραφής που ορίζονται βάσει της παρούσας DPA και της Συμφωνίας.
Διαφορετικές περίοδοι διατήρησης ενδέχεται να εφαρμόζονται στα Δεδομένα Υπηρεσίας ανάλογα με τη φύση και τον σκοπό των σχετικών δεδομένων και τη λειτουργικότητα μέσω της οποίας τα δεδομένα αυτά Υποβάλλονται σε Επεξεργασία.
Μετά τη λήξη ή τον τερματισμό της συνδρομής του Πελάτη, τα Δεδομένα Υπηρεσίας που σχετίζονται με τον συγκεκριμένο Πελάτη μπορούν να διατηρούνται για χρονικό διάστημα έως ενενήντα (90) ημερών από την ημερομηνία λήξης της περιόδου συνδρομής του Πελάτη, προκειμένου να παρέχεται η δυνατότητα επανενεργοποίησης, ανάκτησης δεδομένων και ομαλής διακοπής της χρήσης των Υπηρεσιών.
Μετά τη λήξη της προαναφερθείσας περιόδου των 90 ημερών, ο σχετικός λογαριασμός και/ή η σχολή μπορούν να απενεργοποιηθούν, να αποκρυφθούν ή να καταστούν με άλλο τρόπο μη προσβάσιμα μέσω της συνήθους διεπαφής της Πλατφόρμας KWIGA, χωρίς διαγραφή ή τροποποίηση των Δεδομένων Υπηρεσίας που περιέχονται σε αυτά.
Τα σχετικά Δεδομένα Υπηρεσίας μπορούν να διατηρούνται για πρόσθετη περίοδο έως ενενήντα (90) ημερών με σκοπό τη δυνατότητα αποκατάστασης, την επίλυση τεχνικών ή συμβατικών ζητημάτων και τη διασφάλιση της ομαλής ολοκλήρωσης της παροχής των Υπηρεσιών.
Μετά τη λήξη συνολικής περιόδου εκατόν ογδόντα (180) ημερών από τη λήξη ή τον τερματισμό της συνδρομής, τα σχετικά Δεδομένα Υπηρεσίας διαγράφονται από τα ενεργά συστήματα της Πλατφόρμας KWIGA σύμφωνα με τις εφαρμοστέες διαδικασίες διατήρησης και διαγραφής δεδομένων.
Η ανωτέρω διαδικασία εφαρμόζεται με την επιφύλαξη των τεκμηριωμένων οδηγιών του σχετικού Υπευθύνου Επεξεργασίας, του παρόντος DPA και της Εφαρμοστέας Νομοθεσίας περί Προστασίας Δεδομένων. Δεν εφαρμόζεται στα Δεδομένα Προσωπικού Χαρακτήρα τα οποία η TUTERIA VCC Επεξεργάζεται ανεξάρτητα και νόμιμα υπό την ιδιότητά της ως ανεξάρτητου Υπευθύνου Επεξεργασίας σύμφωνα με την Ενότητα 5.7.
Τα Δεδομένα Υπηρεσίας διατηρούνται γενικά για τη διάρκεια χρήσης των σχετικών Υπηρεσιών KWIGA από τον Πελάτη και σύμφωνα με:
τις τεκμηριωμένες οδηγίες του Πελάτη;
την παρούσα DPA;
τη Συμφωνία· και
Εφαρμοστέοι Νόμοι Προστασίας Δεδομένων.
Τίποτα στην παρούσα Ενότητα δεν απαλλάσσει τον Πελάτη από την ευθύνη του ως Υπεύθυνος Επεξεργασίας να καθορίζει εάν συγκεκριμένα Δεδομένα Υπηρεσίας εξακολουθούν να είναι αναγκαία και πρέπει να συνεχίσουν να διατηρούνται.
Η KWIGA παρέχει στον Πελάτη λειτουργικότητα και/ή κατάλληλους μηχανισμούς για πρόσβαση, διαχείριση και εξαγωγή Δεδομένων Υπηρεσίας υπό τον έλεγχο του Πελάτη και, όπου υποστηρίζεται από τη σχετική λειτουργικότητα, για διαγραφή των εν λόγω Δεδομένων Υπηρεσίας, σύμφωνα με τις εφαρμοστέες νομικές απαιτήσεις.
Όταν ο Πελάτης διαγράφει χειροκίνητα μια επαφή ή άλλα Δεδομένα Υπηρεσίας μέσω της Πλατφόρμας KWIGA, τα σχετικά δεδομένα αρχικά θα υπόκεινται σε λογική διαγραφή (soft deletion) και θα παραμένουν ανακτήσιμα για χρονικό διάστημα έως τριάντα (30) ημερών από την ημερομηνία διαγραφής. Μετά την παρέλευση της περιόδου αυτής, τα σχετικά Δεδομένα Προσωπικού Χαρακτήρα θα διαγράφονται οριστικά από τα ενεργά συστήματα της Πλατφόρμας KWIGA, με την επιφύλαξη των εφαρμοστέων νομικών απαιτήσεων και της διατήρησης δεδομένων τα οποία ο Εκτελών την Επεξεργασία δικαιούται ή υποχρεούται εκ του νόμου να διατηρεί.
Μετά τη λήξη ή τον τερματισμό της συνδρομής του Πελάτη, τα Δεδομένα Υπηρεσίας μπορούν να διατηρούνται σύμφωνα με τις περιόδους και τους όρους που ορίζονται στην Ενότητα 5.2.
Κατά τις πρώτες ενενήντα (90) ημέρες, μπορεί να παρέχεται στον Πελάτη εύλογη δυνατότητα ανάκτησης ή εξαγωγής των Δεδομένων Υπηρεσίας, ανάλογα με τη λειτουργικότητα των σχετικών Υπηρεσιών.
Μετά τη λήξη αυτής της περιόδου, ο σχετικός λογαριασμός και/ή η σχολή μπορούν να απενεργοποιηθούν, να αποκρυφθούν ή να καταστούν μη προσβάσιμα μέσω της συνήθους διεπαφής της Πλατφόρμας KWIGA. Τα Δεδομένα Υπηρεσίας μπορούν να διατηρούνται για πρόσθετη περίοδο έως ενενήντα (90) ημερών σύμφωνα με την Ενότητα 5.2.
Μετά τη λήξη συνολικής περιόδου εκατόν ογδόντα (180) ημερών από τη λήξη ή τον τερματισμό της συνδρομής, τα σχετικά Δεδομένα Υπηρεσίας διαγράφονται από τα ενεργά συστήματα της Πλατφόρμας KWIGA σύμφωνα με τις εφαρμοστέες διαδικασίες διαγραφής, το παρόν DPA, τις τεκμηριωμένες οδηγίες του Υπευθύνου Επεξεργασίας και την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων.
Όταν τα Δεδομένα Υπηρεσίας παραμένουν προσωρινά σε συστήματα αντιγράφων ασφαλείας, αποκατάστασης καταστροφών ή παρόμοια συστήματα μετά τη διαγραφή από ενεργά συστήματα, τα εν λόγω δεδομένα θα εξακολουθούν να υπόκεινται σε κατάλληλα μέτρα ασφαλείας και δεν θα αποκαθίστανται ούτε θα χρησιμοποιούνται για συνήθη Επεξεργασία, εκτός εάν είναι αναγκαίο για αποκατάσταση καταστροφών, ασφάλεια, νομική συμμόρφωση ή άλλους νόμιμους τεχνικούς σκοπούς.
Τα εν λόγω αντίγραφα θα διαγράφονται ή θα αντικαθίστανται σύμφωνα με τις εφαρμοστέες διαδικασίες διατήρησης αντιγράφων ασφαλείας της KWIGA.
Όταν τα Δεδομένα Υπηρεσίας διαγράφονται χειροκίνητα από τον Πελάτη και στη συνέχεια διαγράφονται οριστικά από τα ενεργά συστήματα, αντίγραφα των εν λόγω δεδομένων ενδέχεται να παραμείνουν σε συστήματα δημιουργίας αντιγράφων ασφαλείας που δημιουργήθηκαν πριν από την οριστική διαγραφή για πρόσθετο χρονικό διάστημα έως επτά (7) ημερών. Μετά την παρέλευση της περιόδου αυτής, τα εν λόγω αντίγραφα θα διαγράφονται ή θα αντικαθίστανται σύμφωνα με τις εφαρμοστέες διαδικασίες διατήρησης αντιγράφων ασφαλείας.
Η παρούσα Ενότητα εφαρμόζεται σε Δεδομένα Υπηρεσίας που Επεξεργάζεται η TUTERIA VCC ως Εκτελών την Επεξεργασία.
Δεν απαιτεί από την TUTERIA VCC να διαγράψει Προσωπικά Δεδομένα που η TUTERIA VCC Επεξεργάζεται ανεξάρτητα και νόμιμα υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας.
Τα εν λόγω δεδομένα ενδέχεται να διατηρούνται όπου είναι αναγκαίο για τους σκοπούς που περιγράφονται στην KWIGA Πολιτική Απορρήτου και σύμφωνα με τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων.
Ο Πελάτης παρέχει γενική εξουσιοδότηση στην KWIGA να προσλαμβάνει Υπεργολάβους Επεξεργασίας όταν αυτό είναι εύλογα αναγκαίο για την παροχή, συντήρηση, υποστήριξη, λειτουργία ή ασφάλεια των Υπηρεσιών KWIGA.
Πριν επιτρέψει σε έναν Υπεργολάβο Επεξεργασίας να Επεξεργάζεται Δεδομένα Υπηρεσίας, η KWIGA θα διασφαλίζει ότι ο Υπεργολάβος Επεξεργασίας υπόκειται σε συμβατικές υποχρεώσεις προστασίας δεδομένων που παρέχουν κατάλληλο επίπεδο προστασίας για τα Δεδομένα Υπηρεσίας και συμμορφώνονται με τις απαιτήσεις που ισχύουν για υπεργολάβους επεξεργασίας βάσει των Εφαρμοστέων Νόμων Προστασίας Δεδομένων.
Η KWIGA θα παραμένει υπεύθυνη για την εκπλήρωση των υποχρεώσεών της περί προστασίας δεδομένων από τους Υπεργολάβους Επεξεργασίας της, στον βαθμό που απαιτείται βάσει των Εφαρμοστέων Νόμων Προστασίας Δεδομένων.
Η KWIGA θα καθιστά διαθέσιμες στους Πελάτες πληροφορίες σχετικά με τους σχετικούς Υπεργολάβους Επεξεργασίας μέσω κατάλληλου μηχανισμού.
Όπου απαιτείται από τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων, η KWIGA θα παρέχει εύλογη ειδοποίηση για σκοπούμενες ουσιώδεις αλλαγές που αφορούν την προσθήκη ή αντικατάσταση Υπεργολάβων Επεξεργασίας.
Ο Πελάτης μπορεί να διατυπώσει εύλογες αντιρρήσεις που σχετίζονται ειδικά με ζητήματα προστασίας δεδομένων τα οποία απορρέουν από τον προτεινόμενο Υπεργολάβο Επεξεργασίας.
Τα μέρη θα ενεργούν καλή τη πίστει για την αντιμετώπιση κάθε τέτοιας εύλογης αντίρρησης.
Όταν ένας Πελάτης ενεργοποιεί ή συνδέει ανεξάρτητα μια ενσωμάτωση τρίτου μέρους χρησιμοποιώντας τον δικό του λογαριασμό, διαπιστευτήρια ή κλειδιά API, η TUTERIA επεξεργάζεται και διαβιβάζει Δεδομένα Υπηρεσίας στο εν λόγω τρίτο μέρος σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη.
Ο Πελάτης είναι υπεύθυνος να καθορίσει εάν η χρήση μιας τέτοιας υπηρεσίας τρίτου μέρους συμμορφώνεται με τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων, συμπεριλαμβανομένης της σύναψης τυχόν απαιτούμενων συμβατικών ρυθμίσεων και εγγυήσεων διεθνών διαβιβάσεων δεδομένων με το εν λόγω τρίτο μέρος.
Λαμβάνοντας υπόψη την τελευταία λέξη της τεχνολογίας, το κόστος εφαρμογής και τη φύση, το πεδίο, το πλαίσιο και τους σκοπούς της Επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η KWIGA θα εφαρμόζει και θα διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα που αποσκοπούν στη διασφάλιση επιπέδου ασφάλειας κατάλληλου για τον κίνδυνο.
Ανάλογα με τη φύση και τους κινδύνους της σχετικής Επεξεργασίας, τα μέτρα αυτά μπορεί να περιλαμβάνουν:
α. μηχανισμούς ελέγχου πρόσβασης και εξουσιοδότησης;
β. μέτρα που αποσκοπούν στη διατήρηση κατάλληλου διαχωρισμού και εξουσιοδότησης μεταξύ περιβαλλόντων και δεδομένων Πελατών;
γ. μέτρα ταυτοποίησης και διαχείρισης πρόσβασης;
δ. καταγραφή και παρακολούθηση;
ε. μέτρα σχεδιασμένα για την ανίχνευση ύποπτης δραστηριότητας, κατάχρησης και μη εξουσιοδοτημένης πρόσβασης;
στ. έλεγχοι κυκλοφορίας και αιτημάτων, συμπεριλαμβανομένων ελέγχων ρυθμού όπου ενδείκνυται;
ζ. διαχείριση ευπαθειών;
η. δοκιμές ασφάλειας;
θ. διαδικασίες ανίχνευσης και αντιμετώπισης περιστατικών;
ι. μέτρα δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης;
ια. έλεγχοι σχετικά με την πρόσβαση από εργολάβους, παρόχους υπηρεσιών και άλλα εξουσιοδοτημένα πρόσωπα;
ιβ. διαδικασίες για την ανασκόπηση συμβάντων και περιστατικών ασφάλειας· και
ιγ. περιοδική ανασκόπηση και δοκιμή των σχετικών τεχνικών και οργανωτικών ελέγχων ασφάλειας.
Πρόσθετες πληροφορίες σχετικά με τις κατηγορίες τεχνικών και οργανωτικών μέτρων που εφαρμόζει η KWIGA παρατίθενται στο Παράρτημα Β.
Η KWIGA μπορεί να ενημερώνει κατά καιρούς τα τεχνικά και οργανωτικά της μέτρα ώστε να αντικατοπτρίζουν:
τεχνολογικές εξελίξεις;
εντοπισμένους κινδύνους;
αλλαγές στις Υπηρεσίες;
αποτελέσματα ανασκοπήσεων ασφάλειας;
περιστατικά ασφάλειας· και
αλλαγές στην εφαρμοστέα νομοθεσία.
Οι αλλαγές αυτές δεν θα μειώνουν ουσιωδώς το συνολικό επίπεδο προστασίας που παρέχεται στα Δεδομένα Υπηρεσίας.
Η KWIGA θα ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα που επηρεάζει Δεδομένα Υπηρεσίας τα οποία υποβάλλονται σε Επεξεργασία από την KWIGA για λογαριασμό του Πελάτη.
Στον βαθμό που οι σχετικές πληροφορίες είναι εύλογα διαθέσιμες στην KWIGA, η ειδοποίηση θα περιλαμβάνει:
α. περιγραφή της φύσης της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα;
β. τις κατηγορίες των επηρεαζόμενων Δεδομένων Προσωπικού Χαρακτήρα;
γ. τις κατηγορίες των επηρεαζόμενων Υποκειμένων Δεδομένων;
δ. τον κατά προσέγγιση αριθμό των επηρεαζόμενων Υποκειμένων Δεδομένων, όπου είναι γνωστός;
ε. τον κατά προσέγγιση αριθμό των επηρεαζόμενων αρχείων Δεδομένων Προσωπικού Χαρακτήρα, όπου είναι γνωστός;
στ. τις πιθανές συνέπειες της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα, όπου μπορούν εύλογα να προσδιοριστούν;
ζ. τα μέτρα που έχουν ληφθεί ή προτείνονται για τον περιορισμό, τη διερεύνηση και την αποκατάσταση της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα· και
η. στοιχεία επικοινωνίας ή άλλο κατάλληλο κανάλι επικοινωνίας μέσω του οποίου μπορούν να ληφθούν περαιτέρω πληροφορίες.
Όταν δεν είναι διαθέσιμες όλες οι σχετικές πληροφορίες κατά τον χρόνο της αρχικής ειδοποίησης, η KWIGA μπορεί αρχικά να παρέχει τις διαθέσιμες πληροφορίες και να τις συμπληρώνει σταδιακά καθώς προχωρά η έρευνα.
Η KWIGA θα λαμβάνει τα κατάλληλα μέτρα για να:
διερευνά το περιστατικό;
προσδιορίζει τη φύση και την έκτασή του;
περιορίζει το περιστατικό;
μετριάζει εύλογα προβλέψιμες δυσμενείς επιπτώσεις;
διατηρεί τα σχετικά αποδεικτικά στοιχεία·
αποκαθιστά τις εντοπισμένες ευπάθειες όπου ενδείκνυται· και
λαμβάνει εύλογα μέτρα που αποσκοπούν στη μείωση του κινδύνου επανεμφάνισης.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που διαθέτει η KWIGA, η KWIGA παρέχει εύλογη συνδρομή στον Πελάτη για την εκπλήρωση των εφαρμοστέων υποχρεώσεων σχετικά με:
γνωστοποίηση σε Εποπτική Αρχή·
επικοινωνία με τα επηρεαζόμενα Υποκείμενα Δεδομένων·
εκτίμηση των κινδύνων για τα δικαιώματα και τις ελευθερίες των ατόμων· και
τεκμηρίωση της Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα.
Ο Πελάτης παραμένει υπεύθυνος, υπό την ιδιότητά του ως Υπεύθυνος Επεξεργασίας, για τον καθορισμό του κατά πόσον μια Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που επηρεάζει Δεδομένα Υπηρεσίας απαιτεί:
γνωστοποίηση σε Εποπτική Αρχή·
επικοινωνία προς τα επηρεαζόμενα Υποκείμενα Δεδομένων· ή
άλλη ενέργεια που απαιτείται βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων.
Αυτό δεν επηρεάζει τυχόν ανεξάρτητες νομικές υποχρεώσεις της TUTERIA VCC σχετικά με Δεδομένα Προσωπικού Χαρακτήρα για τα οποία η TUTERIA VCC ενεργεί ως Υπεύθυνος Επεξεργασίας.
Η γνωστοποίηση ή η συνεργασία σε σχέση με Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα δεν συνιστά, από μόνη της, παραδοχή υπαιτιότητας ή ευθύνης από οποιοδήποτε μέρος.
Όταν τα Δεδομένα Υπηρεσίας υποβάλλονται σε Επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»), η εν λόγω Επεξεργασία δεν συνιστά διαβίβαση σε τρίτη χώρα για τους σκοπούς του Κεφαλαίου V του GDPR.
Όταν η KWIGA ή εξουσιοδοτημένος Υποεκτελών την Επεξεργασία διαβιβάζει Δεδομένα Υπηρεσίας εκτός του ΕΟΧ σε δικαιοδοσία που δεν έχει αναγνωριστεί ότι παρέχει επαρκές επίπεδο προστασίας βάσει της εφαρμοστέας νομοθεσίας, η KWIGA διασφαλίζει ότι εφαρμόζεται κατάλληλος μηχανισμός διαβίβασης όπου απαιτείται.
Οι εν λόγω μηχανισμοί ενδέχεται να περιλαμβάνουν:
απόφαση επάρκειας που έχει εκδοθεί από την Ευρωπαϊκή Επιτροπή·
Τυποποιημένες Συμβατικές Ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή·
Δεσμευτικούς Εταιρικούς Κανόνες, όπου εφαρμόζεται· ή
άλλον νόμιμο μηχανισμό διαβίβασης αναγνωρισμένο βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων.
Όπου απαιτείται βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων, η KWIGA εφαρμόζει συμπληρωματικά μέτρα κατάλληλα για τη σχετική διαβίβαση και τους συναφείς κινδύνους.
Η KWIGA παρέχει εύλογες πληροφορίες σχετικά με τις εφαρμοστέες εγγυήσεις για διεθνείς διαβιβάσεις κατόπιν αιτήματος του Πελάτη, όπου απαιτείται από τους Εφαρμοστέους Νόμους για την Προστασία Δεδομένων.
Η KWIGA θέτει στη διάθεση του Πελάτη πληροφορίες που είναι ευλόγως αναγκαίες για να αποδειχθεί η συμμόρφωση με τις υποχρεώσεις της KWIGA ως Εκτελούντος την Επεξεργασία βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων.
Κατόπιν εύλογου έγγραφου αιτήματος, η KWIGA παρέχει σχετικές πληροφορίες σχετικά με:
την Επεξεργασία Δεδομένων Υπηρεσίας από αυτήν·
τα εφαρμοστέα τεχνικά και οργανωτικά μέτρα·
τους σχετικούς Υποεκτελούντες την Επεξεργασία· και
άλλα ζητήματα που ευλόγως απαιτούνται ώστε ο Πελάτης να αξιολογήσει τη συμμόρφωση της KWIGA με την παρούσα DPA.
Όταν οι πληροφορίες που παρέχει η KWIGA δεν επαρκούν ευλόγως για την απόδειξη της συμμόρφωσης και όταν απαιτείται έλεγχος βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων, η KWIGA επιτρέπει και συμβάλλει στη διενέργεια εύλογων ελέγχων ή επιθεωρήσεων σχετικά με την Επεξεργασία Δεδομένων Υπηρεσίας.
Εκτός εάν απαιτείται διαφορετικά από Εποπτική Αρχή ή βάσει των Εφαρμοστέων Νόμων για την Προστασία Δεδομένων, ο Πελάτης:
παρέχει εύλογη έγγραφη προειδοποίηση εκ των προτέρων για έναν έλεγχο·
περιορίζει τον έλεγχο σε ζητήματα σχετικά με την Επεξεργασία βάσει της παρούσας DPA·
διενεργεί τον έλεγχο κατά τις συνήθεις εργάσιμες ώρες, όπου αυτό είναι ευλόγως δυνατό·
αποφεύγει την περιττή διατάραξη των λειτουργιών της KWIGA· και
διασφαλίζουν ότι οι ελεγκτές υπόκεινται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας.
Ένας έλεγχος δεν παρέχει στον Πελάτη ή στον ελεγκτή του δικαίωμα πρόσβασης σε:
Δεδομένα Προσωπικού Χαρακτήρα που ανήκουν σε άλλον Πελάτη;
εμπιστευτικές πληροφορίες άλλου Πελάτη;
πληροφορίες που θα έθεταν σε κίνδυνο την ασφάλεια των συστημάτων KWIGA;
πηγαίο κώδικα ή άλλη προστατευόμενη πνευματική ιδιοκτησία, εκτός εάν απαιτείται ρητά από την εφαρμοστέα νομοθεσία· ή
πληροφορίες που δεν σχετίζονται με τις δραστηριότητες Επεξεργασίας του Πελάτη.
Τα μέρη συνεργάζονται καλή τη πίστει σχετικά με εύλογα αιτήματα ελέγχου από αρμόδιες Εποπτικές Αρχές.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που είναι διαθέσιμες στην KWIGA, η KWIGA παρέχει εύλογη συνδρομή στον Πελάτη για εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων, όταν ο Πελάτης υποχρεούται να διενεργήσει τέτοια εκτίμηση βάσει της Εφαρμοστέας Νομοθεσίας περί Προστασίας Δεδομένων.
Όπου απαιτείται βάσει της Εφαρμοστέας Νομοθεσίας περί Προστασίας Δεδομένων, η KWIGA παρέχει εύλογη συνδρομή σχετικά με προηγούμενη διαβούλευση με αρμόδια Εποπτική Αρχή όσον αφορά την Επεξεργασία που διενεργείται μέσω των Υπηρεσιών.
Κάθε μέρος προστατεύει τα Δεδομένα Προσωπικού Χαρακτήρα και τις εμπιστευτικές πληροφορίες που λαμβάνει σε σχέση με την παρούσα ΣΕΔ από μη εξουσιοδοτημένη γνωστοποίηση.
Η KWIGA διασφαλίζει ότι οι ανάδοχοι, οι πάροχοι υπηρεσιών και άλλα πρόσωπα που είναι εξουσιοδοτημένα να Επεξεργάζονται Δεδομένα Υπηρεσιών υπόκεινται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας ή σε εφαρμοστέο νόμιμο καθήκον εμπιστευτικότητας.
Ο Πελάτης διασφαλίζει ότι τα διαπιστευτήρια, τα δικαιώματα πρόσβασης και η διοικητική λειτουργικότητα που διατίθενται μέσω της Πλατφόρμας KWIGA χρησιμοποιούνται μόνο από δεόντως εξουσιοδοτημένα πρόσωπα.
Κάθε μέρος τηρεί αρχεία σχετικά με τις δραστηριότητες Επεξεργασίας του, στον βαθμό που απαιτείται από την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων.
Τα μέρη συνεργάζονται εύλογα μεταξύ τους, όπου είναι απαραίτητο, για να ανταποκριθούν σε νόμιμα αιτήματα από Εποπτικές Αρχές σχετικά με την Επεξεργασία που διέπεται από την παρούσα ΣΕΔ.
Τίποτα στην παρούσα ΣΕΔ δεν απαιτεί από κανένα μέρος να γνωστοποιήσει πληροφορίες όταν η γνωστοποίηση απαγορεύεται από την εφαρμοστέα νομοθεσία.
Κάθε μέρος είναι υπεύθυνο για τη δική του συμμόρφωση με την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων και για τις υποχρεώσεις που του ανατίθενται βάσει της παρούσας ΣΕΔ.
Η ευθύνη μεταξύ των μερών που προκύπτει βάσει ή σε σχέση με την παρούσα ΣΕΔ υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης που περιλαμβάνονται στη Συμφωνία, στον βαθμό που επιτρέπεται από την Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων.
Τίποτα στην παρούσα ΣΕΔ δεν αποκλείει ή περιορίζει την ευθύνη όταν ο εν λόγω αποκλεισμός ή περιορισμός απαγορεύεται από την εφαρμοστέα νομοθεσία.
Η παρούσα ΣΕΔ τίθεται σε ισχύ όταν ο Πελάτης δεσμεύεται από τη Συμφωνία και η KWIGA αρχίζει να Επεξεργάζεται Δεδομένα Υπηρεσιών για λογαριασμό του Πελάτη.
Η παρούσα ΣΕΔ παραμένει σε ισχύ για όσο διάστημα η KWIGA Επεξεργάζεται Δεδομένα Υπηρεσιών για λογαριασμό του Πελάτη.
Η καταγγελία ή η λήξη της Συμφωνίας δεν επηρεάζει τις διατάξεις της παρούσας ΣΕΔ που, εκ φύσεώς τους, προορίζονται να παραμείνουν σε ισχύ μετά τη λήξη, συμπεριλαμβανομένων των διατάξεων σχετικά με την εμπιστευτικότητα, τη διαγραφή ή επιστροφή των Δεδομένων Υπηρεσιών, την ευθύνη και την εφαρμοστέα νομοθεσία.
Η παρούσα ΣΕΔ αποτελεί μέρος της Συμφωνίας μεταξύ του Πελάτη και της TUTERIA VCC που διέπει τη χρήση των Υπηρεσιών KWIGA.
Σε περίπτωση σύγκρουσης μεταξύ της παρούσας ΣΕΔ και άλλης διάταξης της Συμφωνίας σχετικά με την Επεξεργασία Δεδομένων Υπηρεσιών από την TUTERIA VCC ως Εκτελούσα την Επεξεργασία, η παρούσα ΣΕΔ υπερισχύει ως προς το συγκρουόμενο ζήτημα προστασίας δεδομένων.
Η KWIGA Πολιτική Απορρήτου διέπει τις δραστηριότητες Επεξεργασίας για τις οποίες η TUTERIA VCC ενεργεί ως Υπεύθυνος Επεξεργασίας.
Η παρούσα ΣΕΔ διέπει την Επεξεργασία Δεδομένων Υπηρεσιών που διενεργείται από την TUTERIA VCC για λογαριασμό του Πελάτη ως Εκτελούσα την Επεξεργασία.
Η παρούσα ΣΕΔ διέπεται από το δίκαιο που εφαρμόζεται στη Συμφωνία μεταξύ του Πελάτη και της TUTERIA VCC, με την επιφύλαξη των υποχρεωτικών διατάξεων της Εφαρμοστέας Νομοθεσίας περί Προστασίας Δεδομένων.
Τίποτα στην παρούσα ΣΕΔ δεν περιορίζει την εφαρμογή του ΓΚΠΔ ή τις εξουσίες και την αρμοδιότητα αρμόδιας Εποπτικής Αρχής, όταν εφαρμόζεται τέτοιο δίκαιο ή τέτοια αρμοδιότητα.
Η KWIGA μπορεί να ενημερώνει την παρούσα ΣΕΔ, όταν αυτό είναι εύλογα αναγκαίο, για να:
συμμορφώνεται με αλλαγές στην Εφαρμοστέα Νομοθεσία περί Προστασίας Δεδομένων;
αντικατοπτρίζουν αλλαγές στις Υπηρεσίες KWIGA;
επικαιροποιούν τεχνικά ή οργανωτικά μέτρα;
επικαιροποιούν ρυθμίσεις Επεξεργασίας· ή
διευκρινίζουν τα δικαιώματα και τις υποχρεώσεις των μερών.
Όταν μια τροποποίηση επηρεάζει ουσιωδώς την Επεξεργασία Δεδομένων Υπηρεσίας ή τα δικαιώματα και τις υποχρεώσεις του Πελάτη σχετικά με την προστασία δεδομένων, η KWIGA θα παρέχει εύλογη ειδοποίηση, όπου απαιτείται από την εφαρμοστέα νομοθεσία ή τη Συμφωνία.
Ερωτήσεις σχετικά με την παρούσα DPA ή την Επεξεργασία Δεδομένων Υπηρεσίας από την KWIGA για λογαριασμό Πελάτη μπορούν να υποβληθούν στη διεύθυνση:
TUTERIA VCC
Οδός Vrabcha 17A, Όροφος 1, Διαμ. 3
1000 Σόφια, Βουλγαρία
Email: support@kwiga.com
Το παρόν Παράρτημα αποτελεί μέρος της Συμφωνίας Επεξεργασίας Δεδομένων.
Επεξεργασία Δεδομένων Υπηρεσίας από την KWIGA, όπως απαιτείται για την παροχή, συντήρηση, υποστήριξη και ασφάλεια των Υπηρεσιών KWIGA που επιλέγονται και διαμορφώνονται από τον Πελάτη.
Για τη διάρκεια χρήσης από τον Πελάτη των σχετικών Υπηρεσιών KWIGA. Μετά τον τερματισμό ή τη λήξη της συνδρομής του Πελάτη, τα Δεδομένα Υπηρεσίας που αφορούν συγκεκριμένα τον Πελάτη μπορούν να διατηρούνται για έως ενενήντα (90) ημέρες από το τέλος της περιόδου συνδρομής του Πελάτη, ώστε να επιτρέπεται η επανενεργοποίηση, η ανάκτηση δεδομένων και ο ομαλός τερματισμός των Υπηρεσιών.
Μετά τη λήξη αυτής της περιόδου, τα Δεδομένα Προσωπικού Χαρακτήρα που περιλαμβάνονται στα Δεδομένα Υπηρεσίας που αφορούν συγκεκριμένα τον Πελάτη, συμπεριλαμβανομένων των σχετικών δεδομένων παραγγελιών, θα ανωνυμοποιούνται σύμφωνα με την Ενότητα 5 της DPA και τις εφαρμοστέες διαδικασίες διατήρησης της KWIGA. Μετά από επιπλέον ενενήντα (90) ημέρες από την εν λόγω ανωνυμοποίηση, τα αντίστοιχα δεδομένα θα διαγράφονται οριστικά από τα ενεργά συστήματα της Πλατφόρμας KWIGA σύμφωνα με τις εφαρμοστέες διαδικασίες διατήρησης και διαγραφής, εκτός εάν η συνεχιζόμενη διατήρηση απαιτείται από την εφαρμοστέα νομοθεσία ή επιτρέπεται άλλως βάσει της DPA. Όταν η TUTERIA VCC Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για λογαριασμό του Πελάτη ως Εκτελών την Επεξεργασία, αυτή η διαδικασία διατήρησης και διαγραφής εφαρμόζεται σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη, την εφαρμοστέα συμφωνία επεξεργασίας δεδομένων και τους Εφαρμοστέους Νόμους Προστασίας Δεδομένων.
Τα Δεδομένα Προσωπικού Χαρακτήρα που Επεξεργάζεται η TUTERIA VCC υπό την ιδιότητά της ως ανεξάρτητος Υπεύθυνος Επεξεργασίας υπόκεινται στις περιόδους διατήρησης που ισχύουν για την εν λόγω Επεξεργασία.
Ανάλογα με τις Υπηρεσίες που επιλέγονται και διαμορφώνονται από τον Πελάτη, η Επεξεργασία μπορεί να περιλαμβάνει:
συλλογή;
καταγραφή;
οργάνωση;
διάρθρωση;
αποθήκευση;
φιλοξενία;
προσαρμογή;
ανάκτηση;
διαβούλευση;
χρήση;
διαβίβαση;
διάθεση;
διαχείριση;
ανάλυση σύμφωνα με τις οδηγίες του Πελάτη;
περιορισμό;
εξαγωγή;
διαγραφή;
ανωνυμοποίηση· και
άλλη Επεξεργασία απαραίτητη για την παροχή των επιλεγμένων Υπηρεσιών.
Επεξεργασία Δεδομένων Υπηρεσίας για τους σκοπούς που καθορίζονται από τον Πελάτη, συμπεριλαμβανομένων, ανάλογα με τη χρήση του KWIGA από τον Πελάτη:
διαχείριση μαθητών και πελατών·
λειτουργικότητα CRM·
λειτουργικότητα LMS·
παροχή και διαχείριση μαθημάτων και εκπαιδευτικών προγραμμάτων·
διαχείριση πρόσβασης σε ψηφιακά προϊόντα·
τεστ, κουίζ και εργασίες·
παρακολούθηση προόδου μαθημάτων·
πιστοποιητικά·
επικοινωνία με μαθητές και πελάτες·
λειτουργικότητα email και ειδοποιήσεων·
αυτοματισμοί·
διαχείριση παραγγελιών·
λειτουργικότητα ενσωματώσεων·
υποστήριξη πελατών·
αναφορές και αναλύσεις που επιλέγονται από τον Πελάτη· και
άλλη λειτουργικότητα που ενεργοποιείται ή διαμορφώνεται από τον Πελάτη.
Ανάλογα με τη χρήση των Υπηρεσιών από τον Πελάτη, τα Υποκείμενα Δεδομένων μπορεί να περιλαμβάνουν:
μαθητές·
εκπαιδευόμενους·
πελάτες·
δυνητικούς πελάτες·
συνδρομητές·
συμμετέχοντες σε μαθήματα·
εργαζομένους και συνεργάτες του Πελάτη·
εκπαιδευτές·
διαχειριστές·
βοηθούς·
εκπροσώπους του Πελάτη· και
άλλα άτομα των οποίων τα Προσωπικά Δεδομένα υποβάλλονται ή υποβάλλονται σε Επεξεργασία μέσω της Πλατφόρμας KWIGA από ή για λογαριασμό του Πελάτη.
Ανάλογα με τις Υπηρεσίες που χρησιμοποιεί ο Πελάτης, τα Δεδομένα Υπηρεσίας μπορεί να περιλαμβάνουν:
Πληροφορίες ταυτότητας και προφίλ
όνομα·
μεσαίο όνομα·
επώνυμο·
εικόνα προφίλ;
αναγνωριστικά λογαριασμού ή προφίλ.
Στοιχεία επικοινωνίας
διεύθυνση email;
αριθμός τηλεφώνου;
άλλα στοιχεία επικοινωνίας που υποβάλλονται από τον Πελάτη ή το Υποκείμενο Δεδομένων.
Εκπαιδευτικές και μαθησιακές πληροφορίες
μαθήματα και προγράμματα;
εγγραφή;
πληροφορίες πρόσβασης;
πρόοδος μαθήματος;
ολοκλήρωση μαθήματος;
απαντήσεις σε κουίζ και τεστ;
αποτελέσματα τεστ;
βαθμολογίες;
εργασίες;
σχόλια;
πιστοποιητικά;
επιτεύγματα;
πόντοι και καταστάσεις.
Πληροφορίες CRM και διαχείρισης πελατών
ετικέτες;
ομάδες;
κατάσταση πελάτη;
σημειώσεις;
ιστορικό πελάτη;
ιστορικό επικοινωνίας;
προσαρμοσμένα πεδία που διαμορφώνονται από τον Πελάτη.
Πληροφορίες σχετικά με παραγγελίες και συναλλαγές
αναγνωριστικά παραγγελιών;
προϊόντα;
ποσά;
νομίσματα;
εκπτώσεις;
κουπόνια;
κατάσταση πληρωμής;
ημερομηνίες συναλλαγών;
πληροφορίες επιστροφής χρημάτων;
παράμετροι δόσεων ή συνδρομής;
άλλες πληροφορίες παραγγελιών που υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη.
Η KWIGA δεν απαιτεί από τους Πελάτες να υποβάλλουν δεδομένα ασφαλείας καρτών πληρωμής, όπως πλήρεις αριθμούς καρτών ή κωδικούς CVC, σε συνήθη πεδία Δεδομένων Υπηρεσίας CRM ή LMS.
Επικοινωνίες
μηνύματα;
email;
σχόλια;
πληροφορίες σχετικές με υποστήριξη;
άλλες επικοινωνίες που υποβάλλονται σε επεξεργασία μέσω λειτουργιών που επιλέγει ο Πελάτης.
Τεχνικές πληροφορίες
Στον βαθμό που υποβάλλονται σε Επεξεργασία για λογαριασμό του Πελάτη:
διεύθυνση IP;
πληροφορίες σύνδεσης/δραστηριότητας;
πληροφορίες συσκευής ή προγράμματος περιήγησης;
τεχνικά αναγνωριστικά;
χρονοσημάνσεις.
Οι Υπηρεσίες KWIGA δεν απαιτούν από τον Πελάτη να Επεξεργάζεται Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα. Ωστόσο, τα Δεδομένα Υπηρεσίας ενδέχεται να περιλαμβάνουν Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα, όταν ο Πελάτης επιλέγει να συλλέγει ή να Επεξεργάζεται με άλλον τρόπο τέτοια δεδομένα μέσω ερωτηματολογίων, φορμών, προσαρμοσμένων πεδίων, μεταφορτωμένου περιεχομένου, επικοινωνιών ή άλλων διαμορφώσιμων λειτουργιών των Υπηρεσιών.
Ο Πελάτης καθορίζει το περιεχόμενο και τους σκοπούς της εν λόγω Επεξεργασίας και είναι υπεύθυνος για τη θέσπιση κατάλληλης νομικής βάσης και, όπου απαιτείται, κατάλληλης προϋπόθεσης σύμφωνα με το Άρθρο 9 του GDPR.
Η Επεξεργασία μπορεί να πραγματοποιείται συνεχώς ή περιοδικά για τη διάρκεια χρήσης των σχετικών Υπηρεσιών από τον Πελάτη, ανάλογα με τις επιλεγμένες λειτουργίες και τις οδηγίες του Πελάτη.
Η TUTERIA VCC εφαρμόζει τεχνικά και οργανωτικά μέτρα σχεδιασμένα να παρέχουν επίπεδο ασφάλειας κατάλληλο για τους κινδύνους που συνδέονται με την Επεξεργασία Δεδομένων Υπηρεσίας.
Τα μέτρα που περιγράφονται παρακάτω αντιπροσωπεύουν κατηγορίες μέτρων ασφαλείας και ενδέχεται να προσαρμόζονται ή να συμπληρώνονται κατά καιρούς με βάση τη φύση της Επεξεργασίας, τις τεχνολογικές εξελίξεις, τους εντοπισμένους κινδύνους και τις αλλαγές στις Υπηρεσίες KWIGA.
Η KWIGA εφαρμόζει μέτρα σχεδιασμένα να περιορίζουν την πρόσβαση σε Δεδομένα Προσωπικού Χαρακτήρα και στις λειτουργίες της Πλατφόρμας σε εξουσιοδοτημένους χρήστες, εξουσιοδοτημένα πρόσωπα και συστήματα.
Τα μέτρα αυτά μπορεί να περιλαμβάνουν:
ταυτοποίηση χρηστών;
διαχείριση ρόλων και δικαιωμάτων;
ελέγχους εξουσιοδότησης;
περιορισμούς πρόσβασης βάσει του σχετικού πλαισίου χρήστη ή Πελάτη;
διαχείριση και επανεξέταση εσωτερικών δικαιωμάτων πρόσβασης· και
μέτρα σχεδιασμένα να αποτρέπουν μη εξουσιοδοτημένη πρόσβαση μεταξύ περιβαλλόντων Πελατών.
Η KWIGA εφαρμόζει τεχνικούς ελέγχους σχεδιασμένους να διασφαλίζουν ότι η πρόσβαση στα δεδομένα Πελατών περιορίζεται κατάλληλα σύμφωνα με τον Πελάτη, τον λογαριασμό, τη σχολή, το έργο ή άλλο ισχύον πλαίσιο εξουσιοδότησης.
Οι έλεγχοι εξουσιοδότησης επανεξετάζονται και δοκιμάζονται όπως αρμόζει για τις σχετικές λειτουργίες.
Η KWIGA χρησιμοποιεί μηχανισμούς καταγραφής και παρακολούθησης κατάλληλους για τη λειτουργία και την ασφάλεια των Υπηρεσιών.
Τα μέτρα αυτά μπορεί να περιλαμβάνουν:
καταγραφή εφαρμογών και συστημάτων;
παρακολούθηση συμβάντων ασφαλείας;
εντοπισμός ύποπτης δραστηριότητας;
παρακολούθηση σφαλμάτων;
παρακολούθηση κίνησης;
ανάλυση ασυνήθιστης ή δυνητικά καταχρηστικής δραστηριότητας· και
τήρηση σχετικών αρχείων περιστατικών ασφάλειας.
Η KWIGA εφαρμόζει μέτρα σχεδιασμένα για τον εντοπισμό, τον περιορισμό και την αντιμετώπιση καταχρήσεων, μη εξουσιοδοτημένης πρόσβασης και αυτοματοποιημένης κακής χρήσης της λειτουργικότητας της Πλατφόρμας.
Ανάλογα με τη σχετική υπηρεσία ή το σχετικό τελικό σημείο, τα μέτρα αυτά μπορεί να περιλαμβάνουν:
ελέγχους αιτημάτων;
ελέγχους ρυθμού;
περιορισμούς πρόσβασης;
μηχανισμούς αυτοματοποιημένου ή μη αυτόματου αποκλεισμού;
εντοπισμό ύποπτης δραστηριότητας· και
πρόσθετους ελέγχους επαλήθευσης ή εξουσιοδότησης.
Η KWIGA διατηρεί διαδικασίες για τον εντοπισμό, την αξιολόγηση και την αποκατάσταση ευπαθειών ασφάλειας.
Τα μέτρα αυτά μπορεί να περιλαμβάνουν:
ελέγχους ασφάλειας;
δοκιμές ελέγχων εξουσιοδότησης;
αυτοματοποιημένες δοκιμές όπου ενδείκνυται;
αποκατάσταση ευπαθειών;
επισκόπηση ευρημάτων ασφάλειας;
δοκιμές παλινδρόμησης· και
επαλήθευση διορθωτικών μέτρων.
Η KWIGA διατηρεί διαδικασίες σχεδιασμένες για τον εντοπισμό, την κλιμάκωση, τη διερεύνηση, τον περιορισμό και την αποκατάσταση περιστατικών ασφάλειας και Παραβιάσεων Δεδομένων Προσωπικού Χαρακτήρα.
Οι διαδικασίες αυτές μπορεί να περιλαμβάνουν:
κλιμάκωση περιστατικών;
τεχνική διερεύνηση;
διατήρηση και ανάλυση σχετικών αρχείων καταγραφής;
μέτρα περιορισμού;
αποκατάσταση;
αξιολόγηση κινδύνου;
αξιολόγηση γνωστοποίησης σε ρυθμιστικές αρχές και στον Πελάτη;
επισκόπηση μετά το περιστατικό· και
εφαρμογή διορθωτικών ενεργειών.
Τα πρόσωπα που είναι εξουσιοδοτημένα να έχουν πρόσβαση σε Δεδομένα Υπηρεσίας υπόκεινται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας.
Η πρόσβαση σε Δεδομένα Προσωπικού Χαρακτήρα παρέχεται βάσει λειτουργικών απαιτήσεων και περιορίζεται όπου είναι εύλογα εφικτό.
Η KWIGA διατηρεί διαδικασίες δημιουργίας αντιγράφων ασφαλείας και ανάκτησης κατάλληλες για τις σχετικές Υπηρεσίες και υποδομές.
Τα δεδομένα αντιγράφων ασφαλείας υπόκεινται σε κατάλληλους ελέγχους πρόσβασης και ασφάλειας.
Τα διαγραμμένα Δεδομένα Προσωπικού Χαρακτήρα ενδέχεται να παραμείνουν προσωρινά σε συστήματα αντιγράφων ασφαλείας έως ότου διαγραφούν ή αντικατασταθούν σύμφωνα με τις ισχύουσες διαδικασίες διατήρησης αντιγράφων ασφαλείας.
Η KWIGA εφαρμόζει μέτρα που έχουν σχεδιαστεί για την υποστήριξη της διαθεσιμότητας και της ανθεκτικότητας των Υπηρεσιών, κατάλληλα για τη φύση και τον κίνδυνο της σχετικής Επεξεργασίας.
Τα τεχνικά και οργανωτικά μέτρα μπορούν να αναθεωρούνται και να επικαιροποιούνται βάσει των εξής:
αλλαγών στην Πλατφόρμα;
εντοπισμένων κινδύνων ασφάλειας;
ευρημάτων ευπαθειών;
περιστατικών;
αλλαγών στις ισχύουσες νομικές απαιτήσεις· και
τεχνολογικών εξελίξεων.
Οι επικαιροποιήσεις δεν θα μειώνουν ουσιωδώς το συνολικό επίπεδο προστασίας που παρέχεται στα Δεδομένα Υπηρεσίας.