Αλλάξτε την περιοχή και τη γλώσσα σας
Παρακαλώ επιλέξτε την τοποθεσία που ταιριάζει στις προτιμήσεις σας
Παρακαλώ επιλέξτε την τοποθεσία που ταιριάζει στις προτιμήσεις σας
Αναφορικά με την επεξεργασία δεδομένων που πραγματοποιείται στο πλαίσιο της Σύμβασης (εφεξής «Επεξεργασία δεδομένων»), η Leyton Hellas ενεργεί ως Εκτελούσα την επεξεργασία (εφεξής «Εκτελούσα») και ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας (εφεξής «Υπεύθυνος»). Τα Μέρη συμφωνούν να ορίσουν την έννοια της «εντολής» ως υφιστάμενη όταν η Εκτελούσα ενεργεί στο πλαίσιο της εκτέλεσης της παρούσας Σύμβασης. Όλοι οι όροι που ορίζονται στον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ 2016/679, εφεξής αναφερόμενος ως: «ΓΚΠΔ»), θα έχουν την έννοια που τους αποδίδεται στον ΓΚΠΔ.
Αποτελεί ευθύνη του Υπευθύνου να διασφαλίσει ότι τα μέτρα ασφάλειας και εμπιστευτικότητας που προσφέρει η Εκτελούσα συνάδουν με το επίπεδο επιμέλειας που οφείλει να επιδεικνύει ο Υπεύθυνος, όσον αφορά την υποχρέωσή του για την ασφάλεια των προσωπικών δεδομένων για τα οποία είναι υπεύθυνος, και ότι οι εγγυήσεις που παρέχονται από την Εκτελούσα προς τον σκοπό αυτόν είναι επαρκείς. Η νομική βάση της Επεξεργασίας δεδομένων είναι το έννομο συμφέρον του Υπευθύνου. Τα προσωπικά δεδομένα που θα υποβληθούν σε επεξεργασία στο πλαίσιο της Σύμβασης θα συλλέγονται από τον Υπεύθυνο και θα διαβιβάζονται στην Εκτελούσα βάσει των αιτημάτων παροχής εγγράφων που εκδίδει η Εκτελούσα. Όσον αφορά την Επεξεργασία δεδομένων, ο Υπεύθυνος εγγυάται ότι θα συμμορφώνεται με τις υποχρεώσεις του ως προς την ενημέρωση των υποκειμένων των δεδομένων.
Η Εκτελούσα αναλαμβάνει να λάβει όλα τα κατάλληλα μέτρα που είναι απαραίτητα για την ίδια και για το προσωπικό της, ώστε να συμμορφώνεται με αυτές τις υποχρεώσεις και ειδικότερα:
-Να μην επεξεργάζεται ή να συμβουλεύεται τα δεδομένα εκτός του πλαισίου των τεκμηριωμένων εντολών που λαμβάνει από τον Υπεύθυνο, συμπεριλαμβανομένων εκείνων που αφορούν τη διαβίβαση προσωπικών δεδομένων σε χώρα εκτός Ευρωπαϊκής Ένωσης ή σε διεθνή οργανισμό, εκτός εάν η Εκτελούσα υποχρεούται προς τούτο βάσει επιτακτικής διάταξης του δικαίου της Ευρωπαϊκής Ένωσης ή του δικαίου του Κράτους Μέλους στο οποίο υπόκειται. Σε αυτή την περίπτωση, η Εκτελούσα ενημερώνει τον Υπεύθυνο για την εν λόγω νομική υποχρέωση πριν από την επεξεργασία των δεδομένων, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτή την ενημέρωση για σημαντικούς λόγους δημόσιου συμφέροντος.
-Να διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα προσωπικά δεδομένα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική (νομική) υποχρέωση τήρησης εμπιστευτικότητας.
-Να συνδράμει τον Υπεύθυνο στη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις που απορρέουν από τα Άρθρα 32 έως 36 του ΓΚΠΔ.
Η Εκτελούσα τηρεί επικαιροποιημένο αρχείο των δραστηριοτήτων επεξεργασίας που διεξάγονται για λογαριασμό του Υπευθύνου.
Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει απευθείας με την Εκτελούσα για την άσκηση του/των δικαιώματός/δικαιωμάτων του, η Εκτελούσα ενημερώνει το συντομότερο δυνατόν τον Υπεύθυνο και παρέχει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να συνδράμει τον Υπεύθυνο στην εκπλήρωση της υποχρέωσής του να ικανοποιήσει τα εν λόγω αιτήματα.
DPO: Xavier de Marcillac, dpo@leyton.com
Λαμβάνοντας υπόψη τη φύση των δεδομένων και τους κινδύνους που ενέχει η επεξεργασία, καθώς και το επίπεδο γνώσεων, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, όπως και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Εκτελούσα αναλαμβάνει να λάβει όλα τα απαραίτητα μέτρα προκειμένου να διαφυλάξει την ασφάλεια των δεδομένων και των αρχείων. Ειδικότερα, οφείλει να αποτρέψει οποιαδήποτε αλλοίωση, φθορά, καταστροφή (είτε τυχαία είτε παράνομη), απώλεια, αποκάλυψη ή/και οποιαδήποτε πρόσβαση από τρίτο μέρος η οποία δεν έχει εξουσιοδοτηθεί εκ των προτέρων. Κατά συνέπεια, η Εκτελούσα εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διατηρεί ένα επίπεδο προστασίας προσαρμοσμένο στην ασφάλεια των δεδομένων, ειδικότερα, για να αποτρέψει την αλλοίωση ή τη φθορά τους, και να αποτρέψει οποιαδήποτε πρόσβαση που ενδέχεται να μην έχει εξουσιοδοτηθεί εκ των προτέρων από τον Υπεύθυνο. Κατόπιν αιτήματος, η Εκτελούσα θα κοινοποιεί την Πολιτική Ασφαλείας της στον Υπεύθυνο.
Η Εκτελούσα αναλαμβάνει να ειδοποιεί τον Υπεύθυνο το συντομότερο δυνατόν, και το αργότερο εντός 48 ωρών, αφότου αντιληφθεί οποιαδήποτε παραβίαση προσωπικών δεδομένων ή οποιαδήποτε παραβίαση ασφάλειας που προκαλεί, είτε τυχαία είτε παράνομα, την καταστροφή, απώλεια, αλλοίωση, ή μη εξουσιοδοτημένη αποκάλυψη προσωπικών δεδομένων που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν σε επεξεργασία με οποιονδήποτε άλλο τρόπο, ή τη μη εξουσιοδοτημένη πρόσβαση σε αυτά τα δεδομένα, όταν ενδέχεται να προκαλέσουν βλάβη στα δικαιώματα των υποκειμένων των δεδομένων.
Αυτή η ειδοποίηση πρέπει να αποστέλλεται στον Υπεύθυνο μέσω ηλεκτρονικού ταχυδρομείου. Πρέπει, στον βαθμό του εφικτού, να διευκρινίζει τη φύση και τις συνέπειες της παραβίασης των προσωπικών δεδομένων, καθώς και τα μέτρα που έχουν ήδη ληφθεί ή εκείνα που προτείνονται προκειμένου να αντιμετωπιστεί η κατάσταση. Η Εκτελούσα αναλαμβάνει να συνεργάζεται με τον Υπεύθυνο προκειμένου να είναι σε θέση να εκπληρώσει τις υποχρεώσεις του όσον αφορά τη γνωστοποίηση στις εποπτικές αρχές, καθώς και, εάν είναι απαραίτητο, στο υποκείμενο των δεδομένων.
Ο κατάλογος των υπεργολάβων επεξεργασίας (sub-processors), κατά την έννοια των κανονισμών του Γενικού Κανονισμού για την Προστασία Δεδομένων, είναι ο ακόλουθος:
Η Εκτελούσα μπορεί να ανακαλεί, να αντικαθιστά ή να ορίζει μεταγενέστερους Υπεργολάβους επεξεργασίας με την επιφύλαξη των ακόλουθων διατάξεων:
-Επιβάλλει στον υπεργολάβο επεξεργασίας τις ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων με εκείνες που ορίζονται στο παρόν παράρτημα και στη Σύμβαση.
-Ενημερώνει τον Υπεύθυνο μέσω ηλεκτρονικού ταχυδρομείου εκ των προτέρων (εκτός από την περίπτωση επείγουσας αντικατάστασης) για τυχόν τροποποιήσεις που ενδέχεται να επηρεάσουν τον κατάλογο των υπεργολάβων επεξεργασίας. Ο Υπεύθυνος οφείλει να ενημερώσει την Εκτελούσα για οποιονδήποτε βάσιμο λόγο εναντίωσης γραπτώς, εντός δεκαπέντε (15) ημερών από τη λήψη του ηλεκτρονικού μηνύματος. Εάν ο Υπεύθυνος δεν εκφράσει την αντίθεσή του με συστημένη επιστολή με απόδειξη παραλαβής εντός δεκαπέντε (15) ημερών, ο/οι νέος/-οι υπεργολάβος/-οι θα θεωρείται/-ούνται ότι έχει/-ουν γίνει αποδεκτός/-οί. Σε περίπτωση βάσιμης εναντίωσης από τον Υπεύθυνο, η Εκτελούσα δύναται, κατόπιν αιτήματός του, (i) να παραιτηθεί από τη χρήση του υπεργολάβου, ή (ii) να λάβει τα διορθωτικά μέτρα που ζητά ο Υπεύθυνος, ή (iii) να επιβεβαιώσει στον Υπεύθυνο ότι θα χρησιμοποιήσει τον υπεργολάβο παρά την αντίθεσή του. Σε αυτή την τελευταία περίπτωση, ο Υπεύθυνος έχει το δικαίωμα να καταγγείλει τη Σύμβαση κατά την κρίση του εντός προθεσμίας ενός μηνός από την ημερομηνία λήψης της επιβεβαίωσης για τη χρήση του υπεργολάβου.
Σε περίπτωση διαβίβασης προσωπικών δεδομένων σε τρίτη χώρα η οποία δεν ανήκει στην Ευρωπαϊκή Ένωση, η Εκτελούσα πρέπει να λάβει την προηγούμενη έγγραφη συγκατάθεση του Υπευθύνου. Ελλείψει απόφασης επάρκειας (adequacy decision), η Εκτελούσα πρέπει να λάβει την προηγούμενη έγγραφη συγκατάθεση του Υπευθύνου. Ελλείψει απόφασης επάρκειας (adequacy decision), η Εκτελούσα θα παρέχει μία από τις κατάλληλες εγγυήσεις που αναφέρονται στην παράγραφο 2 του Άρθρου 46 του ΓΚΠΔ.
Όταν οι Υπεργολάβοι της επεξεργασίας δεν εκπληρώνουν τις υποχρεώσεις τους όσον αφορά την προστασία των δεδομένων, η Εκτελούσα παραμένει πλήρως υπεύθυνη έναντι του Υπευθύνου για την εκπλήρωση των υποχρεώσεων των Υπεργολάβων.
Η Εκτελούσα αναλαμβάνει να συνεργάζεται με εύλογο τρόπο και να παρέχει στον Υπεύθυνο όλες τις απαραίτητες πληροφορίες προκειμένου να:
-Αποδεικνύει την τήρηση των συμβατικών της υποχρεώσεων όσον αφορά την επεξεργασία των προσωπικών δεδομένων, καθώς και σε σχέση με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
-Επιτρέπει τη διενέργεια ελέγχου (audit) σχετικά με την προστασία των δεδομένων, ο οποίος διεξάγεται από τον Υπεύθυνο ή από εξουσιοδοτημένη εποπτική αρχή.
Ο έλεγχος δεν θα διαρκεί περισσότερο από δύο (2) εργάσιμες ημέρες ανά δώδεκα (12) μήνες. Η Εκτελούσα θα ειδοποιείται μέσω email τουλάχιστον 30 ημέρες νωρίτερα. Ο Υπεύθυνος θα διασφαλίζει την υπογραφή δέσμευσης εμπιστευτικότητας από τους ελεγκτές του, οι οποίοι δεν επιτρέπεται να είναι άμεσοι ανταγωνιστές της Εκτελούσας ή πρώην υπάλληλοί της. Ο έλεγχος δεν πρέπει να παρεμποδίζει την ικανότητα της Εκτελούσας να παρέχει τις υπηρεσίες της σύμφωνα με τη Σύμβαση. Εάν τα συμπεράσματα ορισμένων ελέγχων περιέχουν συστάσεις που επιδιώκουν την τροποποίηση ή τη βελτίωση των ελεγχόμενων διαδικασιών και υπηρεσιών, η εφαρμογή αυτών των συστάσεων θα συζητείται από κοινού από τα μέρη και θα αποτελεί, εάν είναι απαραίτητο, αντικείμενο τροποποίησης της Σύμβασης.