Ενημερωτική μετάφραση. Σε περίπτωση αναντιστοιχίας, υπερισχύει το αρχικό αγγλικό κείμενο, το οποίο διέπεται από τη δικαιοδοσία της Ιρλανδίας (Cuandeoro Limited, CRO 813028).
Συμφωνία Επεξεργασίας Δεδομένων της Veripass
Αποτελεί μέρος των Όρων Παροχής Υπηρεσιών.
1. Μέρη και ρόλοι. Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας. Η Cuandeoro Limited t/a Veripass είναι ο εκτελών την επεξεργασία των προσωπικών δεδομένων που περιέχονται στα έγγραφα του Πελάτη και στο περιεχόμενο του λογαριασμού («Προσωπικά Δεδομένα Πελάτη»).
2. Αντικείμενο, φύση και σκοπός. Αποθήκευση, εξαγωγή, ανάλυση και δημοσίευση δεδομένων διαβατηρίων προϊόντων και μπαταριών, αποκλειστικά για την παροχή της Υπηρεσίας.
3. Διάρκεια. Η διάρκεια της συνδρομής συν την περίοδο διαγραφής του όρου 11.
4. Κατηγορίες υποκειμένων των δεδομένων. Προσωπικό και χρήστες του Πελάτη· πρόσωπα επαφής των προμηθευτών, πελατών και εργαστηρίων του Πελάτη που κατονομάζονται στα μεταφορτωμένα έγγραφα.
5. Κατηγορίες δεδομένων. Ονόματα, επαγγελματικά στοιχεία επικοινωνίας, τίτλοι θέσεων, υπογραφές και αναγνωριστικά που εμφανίζονται στα έγγραφα· δεδομένα λογαριασμού χρήστη. Δεν αναμένονται ειδικές κατηγορίες δεδομένων. Ο Πελάτης δεν θα τις μεταφορτώνει.
5A. Υποχρεώσεις του Πελάτη. Ο Πελάτης διασφαλίζει ότι διαθέτει νομική βάση για την επεξεργασία και παρέχει νόμιμες οδηγίες, ενημερώνει τα υποκείμενα των δεδομένων όπως απαιτείται και δεν μεταφορτώνει ειδικές κατηγορίες δεδομένων.
6. Υποχρεώσεις του εκτελούντος την επεξεργασία. Η Veripass:
- (α) επεξεργάζεται δεδομένα μόνο βάσει καταγεγραμμένων οδηγιών του Πελάτη, μεταξύ άλλων όσον αφορά τη διαβίβαση σε τρίτη χώρα, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή κράτους μέλους, οπότε η Veripass ενημερώνει τον Πελάτη για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό απαγορεύει τέτοια ενημέρωση για σημαντικούς λόγους δημόσιου συμφέροντος·
- (β) διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας·
- (γ) εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2·
- (δ) συνδράμει τον Πελάτη στα αιτήματα υποκειμένων των δεδομένων και στις υποχρεώσεις των άρθρων 32-36 του ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας·
- (ε) θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης·
- (στ) ενημερώνει αμέσως τον Πελάτη εάν μια οδηγία παραβιάζει τη νομοθεσία περί προστασίας δεδομένων.
7. Υποεκτελούντες την επεξεργασία.
- Ο Πελάτης παρέχει γενική έγκριση για τους υποεκτελούντες την επεξεργασία του Παραρτήματος 3.
- Η Veripass ενημερώνει μέσω email για νέους υποεκτελούντες 30 ημέρες νωρίτερα. Ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους και, εάν δεν συμφωνηθεί λύση, να καταγγείλει τη σύμβαση χωρίς ποινή.
- Η Veripass επιβάλλει σε κάθε υποεκτελούντα ισοδύναμες υποχρεώσεις προστασίας δεδομένων και παραμένει υπεύθυνη για αυτούς.
8. Διεθνείς διαβιβάσεις. Τα Προσωπικά Δεδομένα Πελάτη ενδέχεται να υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες από τον πάροχο φιλοξενίας της Veripass (Cloud Clusters, Inc.) και από την Google (Gemini API, επί πληρωμή επίπεδο), βάσει των Τυποποιημένων Συμβατικών Ρητρών (Απόφαση Εκτέλεσης (ΕΕ) 2021/914 της Επιτροπής) και, κατά περίπτωση, του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), με συμπληρωματικά μέτρα (κρυπτογράφηση κατά τη μεταφορά και σε αδράνεια). Τα αρχεία επίδειξης διαγράφονται μετά από 24 ώρες.
9. Επεξεργασία με τεχνητή νοημοσύνη. Τα έγγραφα υποβάλλονται σε επεξεργασία από τους παρόχους τεχνητής νοημοσύνης του Παραρτήματος 3 με όρους που δεν τους επιτρέπουν να χρησιμοποιούν δεδομένα του Πελάτη για την εκπαίδευση των μοντέλων τους. Δεν χρησιμοποιούμε τα έγγραφα ή τα δεδομένα σας για την εκπαίδευση οποιουδήποτε μοντέλου τεχνητής νοημοσύνης.
10. Παραβιάσεις προσωπικών δεδομένων. Η Veripass ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών από τη στιγμή που αντιλαμβάνεται παραβίαση που επηρεάζει Προσωπικά Δεδομένα Πελάτη, παρέχοντας τις πληροφορίες που απαιτούνται από το άρθρο 33(3) του ΓΚΠΔ όπως καθίστανται διαθέσιμες.
11. Επιστροφή και διαγραφή. Κατ' επιλογή του Πελάτη, η Veripass επιστρέφει ή διαγράφει τα Προσωπικά Δεδομένα Πελάτη. Εντός 60 ημερών από τη λήξη, ο Πελάτης μπορεί να εξαγάγει τα δεδομένα του. Στη συνέχεια η Veripass διαγράφει τα Προσωπικά Δεδομένα Πελάτη εντός 30 ημερών, συμπεριλαμβανομένων των αντιγράφων ασφαλείας εντός του κύκλου εναλλαγής τους (το πολύ 35 ημέρες), εκτός εάν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί την αποθήκευση.
12. Έλεγχοι. Η Veripass επιτρέπει και διευκολύνει ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, από τον Πελάτη ή από ανεξάρτητο ελεγκτή που έχει εξουσιοδοτηθεί από αυτόν και δεσμεύεται από υποχρέωση εμπιστευτικότητας. Οι έλεγχοι διεξάγονται μία φορά ανά 12 μήνες με προειδοποίηση 30 ημερών (συχνότερα μετά από παραβίαση ή όταν το απαιτεί εποπτική αρχή), κατά τις εργάσιμες ώρες και με δαπάνη του Πελάτη. Προηγείται γραπτό ερωτηματολόγιο εφόσον αυτό επαρκεί.
13. Ευθύνη. Με την επιφύλαξη των περιορισμών των Όρων Παροχής Υπηρεσιών, εκτός εάν ο ΓΚΠΔ δεν επιτρέπει περιορισμό.
14. Προτεραιότητα. Σε περίπτωση σύγκρουσης, το παρόν DPA υπερισχύει των Όρων σε θέματα προστασίας δεδομένων.
Παράρτημα 1 · Λεπτομέρειες επεξεργασίας
Όπως στους όρους 2 έως 5.
Παράρτημα 2 · Τεχνικά και οργανωτικά μέτρα
- TLS 1.2 ή νεότερο κατά τη μεταφορά· κρυπτογράφηση AES-256 σε αδράνεια.
- Πρόσβαση βάσει ρόλων, MFA για το προσωπικό, ελάχιστα προνόμια.
- Τα δεδομένα του Πελάτη διαχωρίζονται λογικά ανά λογαριασμό.
- Αρχείο καταγραφής ελέγχου των επικυρώσεων και των δημοσιεύσεων.
- Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας, εναλλαγή 35 ημερών.
- Τα αρχεία επίδειξης διαγράφονται μετά από 24 ώρες.
- Εφαρμογή ενημερώσεων ασφαλείας για κρίσιμες ευπάθειες εντός 7 ημερών.
- Ετήσια επανεξέταση των μέτρων αυτών.
Παράρτημα 3 · Υποεκτελούντες την επεξεργασία
| Υποεκτελών την επεξεργασία | Σκοπός | Τοποθεσία |
|---|---|---|
| Cloud Clusters, Inc. | Φιλοξενία της εφαρμογής και των σελίδων διαβατηρίου | Ηνωμένες Πολιτείες |
| Google (Gemini API, επί πληρωμή επίπεδο) | Εξαγωγή εγγράφων | Ηνωμένες Πολιτείες |
| Cloud Clusters, Inc. (ίδιος διακομιστής αλληλογραφίας, mailcow) | Ηνωμένες Πολιτείες |
Η Stripe επεξεργάζεται τα ίδια τα δεδομένα τιμολόγησης της Veripass· δεν επεξεργάζεται Προσωπικά Δεδομένα Πελάτη από έγγραφα.