Σύμβαση Επεξεργασίας Δεδομένων (DPA)

1. Μέρη, ισχύς και πεδίο εφαρμογής

1.1 Τα μέρη

Η παρούσα συνάπτεται μεταξύ:

• α) του Διοργανωτή που δημιουργεί ή διαχειρίζεται Εκδήλωση μέσω της Πλατφόρμας και του οποίου τα στοιχεία προκύπτουν από τον Λογαριασμό ή, όπου εφαρμόζεται, από ειδική συμφωνία («Διοργανωτής», «εσύ» ή «Υπεύθυνος Επεξεργασίας»), και
• β) της εταιρείας με την επωνυμία SYAREX TECHNOLOGIES E.E. της οποίας η καταστατική έδρα βρίσκεται στη Θεσσαλονίκη, Λεωφόρος Βασιλίσσης Όλγας 83, Τ.Κ. 546 42, και είναι εγγεγραμμένη στο Γενικό Εμπορικό Μητρώο με αριθμό 184871106000 και με Αριθμό Φορολογικού Μητρώου 802898595 και η οποία διαχειρίζεται την Cloudsnap («Cloudsnap», «εμείς», «μας» ή «Εκτελούσα την Επεξεργασία»).

Ο Διοργανωτής και η Cloudsnap αναφέρονται χωριστά ως «Μέρος» και από κοινού ως «Μέρη».

1.2 Έναρξη ισχύος και δεσμευτικότητα

Η παρούσα συνάπτεται σε ηλεκτρονική μορφή και δεσμεύει τα Μέρη από την αποδοχή των Όρων Χρήσης ή από τη χωριστή υπογραφή ή αποδοχή της, ανάλογα με τον τρόπο σύναψης της σχετικής σύμβασης. Εφαρμόζεται από τη στιγμή που δημιουργείς ή διαχειρίζεσαι Εκδήλωση για την οποία επεξεργαζόμαστε Προσωπικά Δεδομένα Εκδήλωσης για λογαριασμό σου και για όσο χρόνο συνεχίζεται η σχετική επεξεργασία.

Η DPA εφαρμόζεται σε όλα τα Πλάνα, συμπεριλαμβανομένου του Free, στον βαθμό που συντρέχει σχέση Υπευθύνου Επεξεργασίας και Εκτελούσας την Επεξεργασία κατά την εφαρμοστέα νομοθεσία.

1.3 Περιορισμός του πεδίου εφαρμογής

Η παρούσα εφαρμόζεται μόνο στις πράξεις επεξεργασίας για τις οποίες ο Διοργανωτής καθορίζει τους σκοπούς και τα ουσιώδη μέσα της επεξεργασίας και η Cloudsnap επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του. Δεν εφαρμόζεται στις δραστηριότητες για τις οποίες η Cloudsnap ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας, όπως ιδίως η δημιουργία και διαχείριση Λογαριασμών, η σύνδεση και η ασφάλεια της Πλατφόρμας, η τιμολόγηση και οι πληρωμές, η διαχείριση των δικών μας λειτουργικών επικοινωνιών, οι προαιρετικές αναλύσεις χρήσης, η πρόληψη απάτης και κατάχρησης, η εξέταση αναφορών, η συμμόρφωση με έννομες υποχρεώσεις και η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Οι σχετικές επεξεργασίες περιγράφονται στην Πολιτική Απορρήτου.

Όταν η χρήση της Πλατφόρμας πραγματοποιείται αποκλειστικά στο πλαίσιο προσωπικής ή οικιακής δραστηριότητας και η σχετική επεξεργασία δεν υπάγεται στη νομοθεσία για την προστασία προσωπικών δεδομένων, οι ιδιότητες του Υπευθύνου Επεξεργασίας και της Εκτελούσας την Επεξεργασία μπορεί να μην προκύπτουν κατά τον GDPR. Η χρήση της Πλατφόρμας εξακολουθεί να διέπεται από τους Όρους Χρήσης και την Πολιτική Απορρήτου.

1.4 Σειρά προτεραιότητας

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας και των Όρων Χρήσης ως προς την επεξεργασία προσωπικών δεδομένων για λογαριασμό του Διοργανωτή, υπερισχύει η παρούσα κατά το μέρος της σύγκρουσης. Τυχόν τυποποιημένες συμβατικές ρήτρες που εφαρμόζονται σε διεθνή διαβίβαση προσωπικών δεδομένων υπερισχύουν κατά το μέρος που απαιτείται για την εγκυρότητα και αποτελεσματικότητά τους.

2. Ορισμοί

«Νομοθεσία Προστασίας Δεδομένων»: ο GDPR, ο ν. 4624/2019, ο ν. 3471/2006, στον βαθμό που εφαρμόζεται, καθώς και κάθε άλλη δεσμευτική διάταξη του δικαίου της Ευρωπαϊκής Ένωσης ή κράτους μέλους που διέπει τη συγκεκριμένη επεξεργασία προσωπικών δεδομένων.

«Προσωπικά Δεδομένα Εκδήλωσης»: κάθε προσωπικό δεδομένο που περιλαμβάνεται στις προσκλήσεις, στα στοιχεία συμμετοχής, στις ρυθμίσεις, στο Περιεχόμενο ή στις συναφείς πληροφορίες μιας Εκδήλωσης και το οποίο επεξεργαζόμαστε για λογαριασμό του Διοργανωτή. Ο ίδιος τύπος δεδομένου μπορεί, ανάλογα με τον συγκεκριμένο σκοπό επεξεργασίας, να υποβάλλεται και σε χωριστή επεξεργασία από την Cloudsnap ως αυτοτελή Υπεύθυνο Επεξεργασίας, σύμφωνα με την Πολιτική Απορρήτου.

«Υποκείμενο των Δεδομένων»: κάθε φυσικό πρόσωπο στο οποίο αφορούν τα Προσωπικά Δεδομένα Εκδήλωσης, όπως ο Διοργανωτής, οι Καλεσμένοι, οι παραλήπτες προσκλήσεων, τα πρόσωπα που απεικονίζονται ή ακούγονται στο Περιεχόμενο και άλλα πρόσωπα των οποίων τα δεδομένα περιλαμβάνονται σε Εκδήλωση.

«Τεκμηριωμένες Οδηγίες»: οι οδηγίες του Διοργανωτή που προκύπτουν από την παρούσα, τους Όρους Χρήσης, τις ρυθμίσεις και επιλογές της Εκδήλωσης, τη χρήση των διαθέσιμων λειτουργιών της Πλατφόρμας, καθώς και από μεταγενέστερα έγγραφα ή ηλεκτρονικά αιτήματα που αποδέχεται η Cloudsnap.

«Υπεργολάβος Επεξεργασίας»: κάθε τρίτος Εκτελών την Επεξεργασία που αναθέτουμε για την πραγματοποίηση συγκεκριμένων πράξεων επεξεργασίας Προσωπικών Δεδομένων Εκδήλωσης για λογαριασμό του Διοργανωτή.

«Παραβίαση Προσωπικών Δεδομένων»: παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση σε Προσωπικά Δεδομένα Εκδήλωσης που διαβιβάζονται, αποθηκεύονται ή υποβάλλονται με άλλο τρόπο σε επεξεργασία.

«Τυποποιημένες Συμβατικές Ρήτρες» ή «SCCs»: οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής για τη διαβίβαση προσωπικών δεδομένων προς τρίτες χώρες, όπως εκάστοτε ισχύουν, συμπεριλαμβανομένων των ρητρών της Εκτελεστικής Απόφασης (ΕΕ) 2021/914.

3. Ρόλοι και κατανομή ευθυνών

3.1 Ο Διοργανωτής ως Υπεύθυνος Επεξεργασίας

Ο Διοργανωτής καθορίζει τον σκοπό της Εκδήλωσης, τα πρόσωπα που προσκαλούνται ή αποκτούν πρόσβαση, τις ρυθμίσεις συμμετοχής, ιδιωτικότητας και δημοσιότητας, τον χρόνο κατά τον οποίο επιτρέπεται η μεταφόρτωση, καθώς και τον τρόπο με τον οποίο συλλέγεται, προβάλλεται και διαχειρίζεται το Περιεχόμενο στο Άλμπουμ Εκδήλωσης. Για τις σχετικές πράξεις επεξεργασίας ενεργεί, όπου εφαρμόζεται η Νομοθεσία Προστασίας Δεδομένων, ως Υπεύθυνος Επεξεργασίας.

3.2 Η Cloudsnap ως Εκτελούσα την Επεξεργασία

Παρέχουμε την τεχνική υποδομή και τις λειτουργίες που είναι αναγκαίες για τη συλλογή, λήψη, αποθήκευση, φιλοξενία, οργάνωση, τεχνική προσαρμογή, προβολή, κοινοποίηση, διαχείριση, εξαγωγή και διαγραφή των Προσωπικών Δεδομένων Εκδήλωσης σύμφωνα με τις Τεκμηριωμένες Οδηγίες σου. Δεν καθορίζουμε τον σκοπό της Εκδήλωσης, δεν επιλέγουμε τους προσκεκλημένους και δεν αποφασίζουμε ποιο Περιεχόμενο ανεβάζεται ή ποια ρύθμιση ιδιωτικότητας επιλέγεται από τον Διοργανωτή.

3.3 Αυτοτελείς επεξεργασίες της Cloudsnap

Η επεξεργασία που πραγματοποιούμε ως αυτοτελής Υπεύθυνος Επεξεργασίας δεν μετατρέπεται σε επεξεργασία για λογαριασμό του Διοργανωτή μόνο και μόνο επειδή αφορά τον ίδιο Χρήστη, την ίδια Εκδήλωση ή το ίδιο τεχνικό στοιχείο. Η ιδιότητά μας κρίνεται χωριστά για κάθε συγκεκριμένο σκοπό και μέσο επεξεργασίας. Στις περιπτώσεις αυτές εφαρμόζεται η Πολιτική Απορρήτου και όχι η παρούσα DPA.

3.4 Απουσία σχέσης από κοινού Υπευθύνων

Εκτός εάν συμφωνηθεί ρητά διαφορετικά σε ειδική έγγραφη συμφωνία, η παρούσα δεν δημιουργεί σχέση από κοινού Υπευθύνων Επεξεργασίας μεταξύ του Διοργανωτή και της Cloudsnap.

4. Αντικείμενο και λεπτομέρειες της επεξεργασίας

Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της επεξεργασίας, οι κατηγορίες Υποκειμένων των Δεδομένων και οι κατηγορίες Προσωπικών Δεδομένων Εκδήλωσης περιγράφονται αναλυτικά στο άρθρο 21 της παρούσας.

Η επεξεργασία πραγματοποιείται σε συνεχή βάση κατά τη διάρκεια της ενεργής χρήσης της Εκδήλωσης και για τις περιόδους διατήρησης που προκύπτουν από το επιλεγμένο Πλάνο, τις επιλογές του Διοργανωτή, τους Όρους Χρήσης, την Πολιτική Απορρήτου και την εφαρμοστέα νομοθεσία.

5. Υποχρεώσεις του Διοργανωτή

Ως Υπεύθυνος Επεξεργασίας, είσαι υπεύθυνος/η για τη νομιμότητα της επεξεργασίας που αναθέτεις στην Cloudsnap. Ειδικότερα, οφείλεις:

• α) να διασφαλίζεις ότι διαθέτεις έγκυρη νομική βάση για τη συλλογή, χρήση, κοινοποίηση και λοιπή επεξεργασία των Προσωπικών Δεδομένων Εκδήλωσης και ότι πληρούνται, όπου απαιτείται, οι πρόσθετες προϋποθέσεις για ειδικές κατηγορίες δεδομένων, δεδομένα ανηλίκων ή άλλες ιδιαίτερα ευαίσθητες πληροφορίες·
• β) να παρέχεις στα Υποκείμενα των Δεδομένων την ενημέρωση που απαιτείται από τη Νομοθεσία Προστασίας Δεδομένων και να διασφαλίζεις ότι οι προσκλήσεις, οι ρυθμίσεις πρόσβασης και η κοινοποίηση του Περιεχομένου πραγματοποιούνται νόμιμα·
• γ) να διασφαλίζεις ότι έχεις το δικαίωμα να καταχωρίζεις διευθύνσεις email, να προσκαλείς πρόσωπα και να ανεβάζεις ή να επιτρέπεις την ανάρτηση Περιεχομένου στο οποίο απεικονίζονται ή ακούγονται τρίτοι·
• δ) να εφαρμόζεις την αρχή της ελαχιστοποίησης των δεδομένων και να μην αναθέτεις επεξεργασία δεδομένων που δεν είναι αναγκαία για τον σκοπό της Εκδήλωσης·
• ε) να επιλέγεις κατάλληλες ρυθμίσεις ιδιωτικότητας, πρόσβασης και δημοσιότητας, λαμβάνοντας υπόψη τη φύση της Εκδήλωσης, το Περιεχόμενο, τα πρόσωπα που απεικονίζονται και τους πιθανούς κινδύνους, ιδίως όταν η Εκδήλωση περιλαμβάνει ανηλίκους ή ιδιαίτερα προσωπικό Περιεχόμενο·
• στ) να διατηρείς ακριβή και ενημερωμένα τα δεδομένα και τις οδηγίες που μας παρέχεις και να διορθώνεις ή να διαγράφεις δεδομένα όταν αυτό απαιτείται·
• ζ) να χρησιμοποιείς τις Υπηρεσίες σύμφωνα με τους Όρους Χρήσης, να προστατεύεις την πρόσβαση στον Λογαριασμό σου και να μας ενημερώνεις χωρίς αδικαιολόγητη καθυστέρηση εάν αντιληφθείς μη εξουσιοδοτημένη πρόσβαση, παράνομη χρήση ή περιστατικό που μπορεί να επηρεάζει τα Προσωπικά Δεδομένα Εκδήλωσης·
• η) να χειρίζεσαι και να αποφασίζεις επί των αιτημάτων των Υποκειμένων των Δεδομένων, των καταγγελιών και των υποχρεώσεων γνωστοποίησης που σου αναλογούν ως Υπεύθυνο Επεξεργασίας· και
• θ) να διασφαλίζεις ότι οι Τεκμηριωμένες Οδηγίες σου είναι νόμιμες, σαφείς και συμβατές με την παρούσα, τους Όρους Χρήσης και τη Νομοθεσία Προστασίας Δεδομένων.

6. Τεκμηριωμένες Οδηγίες και περιορισμός του σκοπού

6.1 Επεξεργασία μόνο βάσει οδηγιών

Επεξεργαζόμαστε τα Προσωπικά Δεδομένα Εκδήλωσης μόνο βάσει των Τεκμηριωμένων Οδηγιών σου, συμπεριλαμβανομένων των οδηγιών σχετικά με τη διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν η επεξεργασία απαιτείται από δεσμευτική διάταξη του δικαίου της Ευρωπαϊκής Ένωσης ή κράτους μέλους που εφαρμόζεται σε εμάς.

Όταν υποχρεούμαστε από τη νομοθεσία να επεξεργαστούμε Προσωπικά Δεδομένα Εκδήλωσης πέραν των οδηγιών σου, θα σε ενημερώνουμε πριν από την επεξεργασία, εκτός εάν η ενημέρωση απαγορεύεται για σημαντικούς λόγους δημόσιου συμφέροντος.

6.2 Τρόπος παροχής οδηγιών

Οι ρυθμίσεις που επιλέγεις στην Πλατφόρμα, όπως οι ρυθμίσεις συμμετοχής, πρόσβασης, δημοσιότητας, μεταφόρτωσης, έγκρισης, αφαίρεσης ή λήψης, αποτελούν Τεκμηριωμένες Οδηγίες. Η επιλογή διαγραφής Εκδήλωσης μέσω της Πλατφόρμας αποτελεί Τεκμηριωμένη Οδηγία για την άμεση παύση της διαθεσιμότητάς της και τον περιορισμό της πρόσβασης στην ίδια και στο Περιεχόμενό της. Η ενέργεια αυτή συνιστά λογική διαγραφή (soft delete) και δεν αποτελεί, αφ’ εαυτής, οδηγία οριστικής διαγραφής των σχετικών αρχείων και εγγραφών από τα συστήματά μας. Πρόσθετες οδηγίες, συμπεριλαμβανομένης χωριστής οδηγίας για την οριστική διαγραφή των Προσωπικών Δεδομένων Εκδήλωσης, μπορεί να παρέχονται εγγράφως ή ηλεκτρονικά μέσω των διαθέσιμων καναλιών υποστήριξης. Προφορική οδηγία πρέπει να επιβεβαιώνεται εγγράφως ή ηλεκτρονικά χωρίς αδικαιολόγητη καθυστέρηση.

6.3 Οδηγίες που ενδέχεται να παραβιάζουν τη νομοθεσία

Εάν, κατά την εύλογη κρίση μας, Τεκμηριωμένη Οδηγία παραβιάζει τον GDPR ή άλλη εφαρμοστέα διάταξη προστασίας δεδομένων, θα σε ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση. Μπορούμε να αναστείλουμε την εκτέλεση της συγκεκριμένης οδηγίας έως ότου επιβεβαιωθεί, τροποποιηθεί ή ανακληθεί, χωρίς να θίγονται τυχόν υποχρεώσεις μας να λάβουμε άμεσα μέτρα για λόγους ασφάλειας ή συμμόρφωσης με τη νομοθεσία.

6.4 Απαγορευμένη ανεξάρτητη χρήση

Δεν πωλούμε, δεν εκμισθώνουμε και δεν χρησιμοποιούμε τα Προσωπικά Δεδομένα Εκδήλωσης για διαφημιστική στόχευση, κατάρτιση εμπορικού προφίλ, ανεξάρτητη εμπορική εκμετάλλευση, αναγνώριση προσώπου, δημιουργία βιομετρικών προτύπων ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Δεν χρησιμοποιούμε το Περιεχόμενο για σκοπούς άσχετους με την παροχή, ασφάλεια και νόμιμη λειτουργία των Υπηρεσιών.

6.5 Πρόσβαση στο Περιεχόμενο

Δεν ελέγχουμε εκ των προτέρων και δεν εξετάζουμε συστηματικά το Περιεχόμενο των Εκδηλώσεων. Πρόσβαση εξουσιοδοτημένου προσωπικού σε Περιεχόμενο επιτρέπεται μόνο στον βαθμό που είναι αναγκαίο για την παροχή υποστήριξης που ζήτησες, τη διερεύνηση τεχνικού προβλήματος ή περιστατικού ασφάλειας, την εφαρμογή Τεκμηριωμένης Οδηγίας, την εξέταση αναφοράς, τη συμμόρφωση με έννομη υποχρέωση ή την προστασία νόμιμων δικαιωμάτων. Όταν ενεργούμε για δικό μας νόμιμο σκοπό, η σχετική επεξεργασία διέπεται από την Πολιτική Απορρήτου.

7. Εμπιστευτικότητα και εξουσιοδοτημένο προσωπικό

Διασφαλίζουμε ότι τα πρόσωπα που εξουσιοδοτούνται να επεξεργάζονται Προσωπικά Δεδομένα Εκδήλωσης:

• α) έχουν πρόσβαση μόνο στον βαθμό που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους και σύμφωνα με την αρχή της αναγκαίας πρόσβασης·
• β) δεσμεύονται από κατάλληλη συμβατική, επαγγελματική ή νόμιμη υποχρέωση εμπιστευτικότητας·
• γ) λαμβάνουν κατάλληλες οδηγίες και ενημέρωση σχετικά με την προστασία προσωπικών δεδομένων και την ασφάλεια των πληροφοριών· και
• δ) διατηρούν την υποχρέωση εμπιστευτικότητας και μετά τη λήξη της εργασιακής ή συμβατικής σχέσης τους, όπου αυτό απαιτείται.

8. Ασφάλεια της επεξεργασίας

8.1 Κατάλληλα τεχνικά και οργανωτικά μέτρα

Λαμβάνοντας υπόψη την εξέλιξη της τεχνολογίας, το κόστος εφαρμογής, τη φύση, την έκταση, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο.

Τα βασικά μέτρα περιγράφονται στο άρθρο 22. Τα μέτρα αυτά αποτελούν το ελάχιστο συμβατικό πλαίσιο και μπορεί να συμπληρώνονται από πρόσθετες εσωτερικές πολιτικές, διαδικασίες και τεχνικούς ελέγχους.

8.2 Αξιολόγηση και επικαιροποίηση

Επανεξετάζουμε περιοδικά την καταλληλότητα και αποτελεσματικότητα των μέτρων και τα προσαρμόζουμε όταν αυτό απαιτείται λόγω τεχνολογικών εξελίξεων, αλλαγών στην Πλατφόρμα, νέων απειλών ή μεταβολής του κινδύνου. Μπορούμε να τροποποιούμε τα επιμέρους μέτρα, εφόσον δεν μειώνεται ουσιωδώς το συνολικό επίπεδο προστασίας των Προσωπικών Δεδομένων Εκδήλωσης.

8.3 Υποχρεώσεις ασφάλειας του Διοργανωτή

Η ασφάλεια αποτελεί κοινή ευθύνη. Οφείλεις να προστατεύεις τη διεύθυνση email και τα μέσα πρόσβασης στον Λογαριασμό σου, να μην κοινοποιείς κωδικούς OTP ή συνδέσμους πρόσβασης σε μη εξουσιοδοτημένα πρόσωπα, να επιλέγεις κατάλληλες ρυθμίσεις ιδιωτικότητας και να διατηρείς δικά σου αντίγραφα του Περιεχομένου όταν αυτό είναι αναγκαίο για τις επιχειρησιακές ή νομικές σου υποχρεώσεις.

9. Υπεργολάβοι Επεξεργασίας

9.1 Γενική προηγούμενη εξουσιοδότηση

Παρέχεις γενική προηγούμενη έγγραφη εξουσιοδότηση για τη χρήση των Υπεργολάβων Επεξεργασίας που περιλαμβάνονται στο άρθρο 23 ή στον εκάστοτε ενημερωμένο κατάλογο που καθιστούμε διαθέσιμο.

9.2 Προσθήκη ή αντικατάσταση Υπεργολάβου

Θα σε ενημερώνουμε για την πρόθεσή μας να προσθέσουμε ή να αντικαταστήσουμε Υπεργολάβο Επεξεργασίας τουλάχιστον δεκαπέντε (15) ημερολογιακές ημέρες πριν από την έναρξη της σχετικής επεξεργασίας, μέσω email, ειδοποίησης στην Πλατφόρμα ή άλλου κατάλληλου ηλεκτρονικού τρόπου. Η ενημέρωση θα περιλαμβάνει, στον βαθμό που είναι διαθέσιμα και συναφή, την ταυτότητα του Υπεργολάβου, τη χώρα εγκατάστασης ή επεξεργασίας, την υπηρεσία που παρέχει και τον εφαρμοζόμενο μηχανισμό διεθνούς διαβίβασης.

Μπορείς να υποβάλεις εντός της ανωτέρω προθεσμίας ειδική και αιτιολογημένη ένσταση για λόγους προστασίας προσωπικών δεδομένων. Θα εξετάσουμε την ένσταση καλόπιστα και θα καταβάλουμε εύλογες προσπάθειες για την εξεύρεση κατάλληλης λύσης. Εάν δεν είναι εύλογα δυνατή η αντιμετώπιση της ένστασης, μπορούμε να μην ενεργοποιήσουμε τον συγκεκριμένο Υπεργολάβο για τις επηρεαζόμενες Υπηρεσίες ή να σου επιτρέψουμε να διακόψεις τη χρήση της επηρεαζόμενης λειτουργίας ή να καταγγείλεις το επηρεαζόμενο μέρος των Υπηρεσιών πριν από την έναρξη της νέας επεξεργασίας. Οι οικονομικές συνέπειες διέπονται από τους Όρους Χρήσης, την τυχόν ειδική συμφωνία και την αναγκαστικού δικαίου νομοθεσία.

Σε επείγουσα περίπτωση που απαιτεί άμεση αλλαγή για λόγους ασφάλειας, διαθεσιμότητας, συμμόρφωσης ή αποτροπής σοβαρής διακοπής των Υπηρεσιών, μπορεί να πραγματοποιήσουμε την αλλαγή με συντομότερη προειδοποίηση, ενημερώνοντάς σε χωρίς αδικαιολόγητη καθυστέρηση και παρέχοντας τις σχετικές πληροφορίες.

9.3 Υποχρεώσεις των Υπεργολάβων

Πριν από την έναρξη της επεξεργασίας, επιβάλλουμε σε κάθε Υπεργολάβο Επεξεργασίας, μέσω σύμβασης ή άλλου δεσμευτικού νομικού μέσου, υποχρεώσεις προστασίας δεδομένων που είναι ουσιωδώς ισοδύναμες με εκείνες της παρούσας, στον βαθμό που είναι συναφείς με την υπηρεσία που του ανατίθεται. Ο Υπεργολάβος οφείλει να παρέχει επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων.

Παραμένουμε υπεύθυνοι απέναντί σου για την εκπλήρωση των υποχρεώσεων προστασίας δεδομένων από τους Υπεργολάβους Επεξεργασίας, σύμφωνα με το άρθρο 28 παρ. 4 GDPR.

9.4 Πληροφορίες για την αλυσίδα επεξεργασίας

Διατηρούμε διαθέσιμες τις πληροφορίες που είναι αναγκαίες για την ταυτοποίηση των άμεσων Υπεργολάβων Επεξεργασίας και, στον βαθμό που απαιτείται από τη Νομοθεσία Προστασίας Δεδομένων, των συναφών περαιτέρω Υπεργολάβων της αλυσίδας επεξεργασίας. Κατόπιν εύλογου αιτήματός σου, θα παρέχουμε πρόσθετες πληροφορίες που είναι αναγκαίες για την εκπλήρωση των υποχρεώσεών σου ως Υπευθύνου Επεξεργασίας, με την επιφύλαξη των δικαιωμάτων και των εμπιστευτικών πληροφοριών τρίτων.

10. Διεθνείς διαβιβάσεις

Δεν διαβιβάζουμε Προσωπικά Δεδομένα Εκδήλωσης εκτός Ευρωπαϊκού Οικονομικού Χώρου ούτε επιτρέπουμε πρόσβαση σε αυτά από τρίτη χώρα, εκτός εάν η διαβίβαση πραγματοποιείται σύμφωνα με τις Τεκμηριωμένες Οδηγίες σου και πληρούνται οι προϋποθέσεις του Κεφαλαίου V GDPR.

Όπου εφαρμόζεται, η διαβίβαση μπορεί να βασίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους οργανισμούς, στις Τυποποιημένες Συμβατικές Ρήτρες ή σε άλλο έγκυρο μηχανισμό. Όταν απαιτείται, αξιολογούμε τις περιστάσεις της διαβίβασης και εφαρμόζουμε κατάλληλα συμπληρωματικά μέτρα.

Όταν η διαβίβαση πραγματοποιείται από την Cloudsnap ως Εκτελούσα την Επεξεργασία προς Υπεργολάβο Επεξεργασίας σε τρίτη χώρα και δεν υπάρχει άλλη κατάλληλη βάση, συνάπτουμε τις εφαρμοστέες Τυποποιημένες Συμβατικές Ρήτρες, κατά κανόνα με χρήση της ενότητας που αφορά διαβίβαση από Εκτελούντα σε Εκτελούντα και συμπληρώνουμε τα απαιτούμενα στοιχεία των SCCs με τις πληροφορίες της συγκεκριμένης επεξεργασίας.

Η αποδοχή της παρούσας και η έγκριση των Υπεργολάβων του άρθρου 23 αποτελούν Τεκμηριωμένη Οδηγία και εξουσιοδότηση για τις διεθνείς διαβιβάσεις που περιγράφονται ρητά στον αντίστοιχο κατάλογο, χωρίς να απαλλάσσεται η Cloudsnap από την υποχρέωση να εφαρμόζει έγκυρο μηχανισμό διαβίβασης.

11. Αιτήματα Υποκειμένων των Δεδομένων

11.1 Συνδρομή προς τον Διοργανωτή

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, σε συνδράμουμε, με κατάλληλα τεχνικά και οργανωτικά μέτρα και στον βαθμό που αυτό είναι δυνατό, ώστε να ανταποκρίνεσαι σε αιτήματα άσκησης δικαιωμάτων σύμφωνα με τα άρθρα 12 έως 22 GDPR. Η συνδρομή μπορεί να παρέχεται μέσω των διαθέσιμων λειτουργιών πρόσβασης, εξαγωγής, αφαίρεσης ή διαγραφής, καθώς και μέσω της παροχής εύλογων πληροφοριών που βρίσκονται στη διάθεσή μας.

11.2 Αιτήματα που λαμβάνουμε απευθείας

Εάν λάβουμε απευθείας αίτημα Υποκειμένου των Δεδομένων που αφορά Προσωπικά Δεδομένα Εκδήλωσης, θα το διαβιβάσουμε σε εσένα χωρίς αδικαιολόγητη καθυστέρηση, εφόσον είναι δυνατό να προσδιοριστεί η σχετική Εκδήλωση και ο αρμόδιος Διοργανωτής. Δεν θα αποδεχθούμε, απορρίψουμε ή ικανοποιήσουμε το αίτημα για λογαριασμό σου χωρίς Τεκμηριωμένη Οδηγία, εκτός εάν υποχρεούμαστε από τη νομοθεσία ή εάν η ενέργεια είναι αναγκαία στο πλαίσιο αυτοτελούς υποχρέωσής μας ως παρόχου ή Υπευθύνου Επεξεργασίας.

Μπορούμε να επιβεβαιώσουμε την παραλαβή του αιτήματος, να ζητήσουμε τις απολύτως αναγκαίες πληροφορίες για την ταυτοποίηση της Εκδήλωσης ή να ενημερώσουμε το Υποκείμενο για τον κατάλληλο τρόπο επικοινωνίας, χωρίς να υποκαθιστούμε την ευθύνη σου να αποφασίσεις επί του αιτήματος.

11.3 Αιτήματα αφαίρεσης Περιεχομένου

Τα αιτήματα αφαίρεσης Περιεχομένου που αφορούν ιδιωτική ζωή, εικόνα, προσωπικά δεδομένα ή άλλα δικαιώματα εξετάζονται σύμφωνα με τους Όρους Χρήσης και την Πολιτική Απορρήτου. Όταν ενεργούμε αποκλειστικά ως Εκτελούσα την Επεξεργασία, θα σε ενημερώνουμε και θα σε συνδράμουμε. Διατηρούμε τη δυνατότητα να λαμβάνουμε αυτοτελή μέτρα όταν αυτό απαιτείται από τη νομοθεσία, την ασφάλεια, την προστασία ανηλίκων ή άλλων προσώπων ή τις υποχρεώσεις μας ως παρόχου της Πλατφόρμας.

11.4 Κόστος πρόσθετης συνδρομής

Η συνδρομή που παρέχεται μέσω των συνήθων λειτουργιών της Πλατφόρμας περιλαμβάνεται στις Υπηρεσίες. Εάν αίτημα απαιτεί έκτακτη, εξειδικευμένη ή δυσανάλογη εργασία που δεν οφείλεται σε παράβαση των υποχρεώσεών μας, μπορούμε, μετά από προηγούμενη ενημέρωση, να χρεώσουμε εύλογο και τεκμηριωμένο κόστος, σύμφωνα με την τυχόν ειδική συμφωνία και την εφαρμοστέα νομοθεσία.

12. Παραβιάσεις Προσωπικών Δεδομένων

12.1 Γνωστοποίηση προς τον Διοργανωτή

Όταν αντιληφθούμε Παραβίαση Προσωπικών Δεδομένων που αφορά Προσωπικά Δεδομένα Εκδήλωσης, θα σε ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εύλογα δυνατό, εντός σαράντα οκτώ (48) ωρών από τη στιγμή που αποκτούμε γνώση της παραβίασης. Η αρχική ενημέρωση μπορεί να είναι συνοπτική και να συμπληρώνεται σταδιακά, καθώς καθίστανται διαθέσιμες πρόσθετες πληροφορίες.

12.2 Περιεχόμενο της ενημέρωσης

Στον βαθμό που οι πληροφορίες είναι διαθέσιμες, η ενημέρωση θα περιλαμβάνει:

• α) περιγραφή της φύσης της Παραβίασης Προσωπικών Δεδομένων, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων Υποκειμένων και αρχείων δεδομένων·
• β) τα στοιχεία του αρμόδιου σημείου επικοινωνίας για την παροχή πρόσθετων πληροφοριών·
• γ) τις πιθανές συνέπειες της παραβίασης, στον βαθμό που μπορούν να εκτιμηθούν·
• δ) τα μέτρα που έχουν ληφθεί ή προτείνονται για τον περιορισμό, την αντιμετώπιση και την αποκατάσταση της παραβίασης και, όπου είναι δυνατό, τον μετριασμό των πιθανών αρνητικών συνεπειών· και
• ε) κάθε άλλη διαθέσιμη πληροφορία που είναι εύλογα αναγκαία για να εκπληρώσεις τις υποχρεώσεις σου σύμφωνα με τα άρθρα 33 και 34 GDPR.

12.3 Αντιμετώπιση και συνεργασία

Θα λαμβάνουμε χωρίς αδικαιολόγητη καθυστέρηση κατάλληλα μέτρα για τον περιορισμό, τη διερεύνηση, την αντιμετώπιση και την αποκατάσταση της παραβίασης, θα διατηρούμε σχετική τεκμηρίωση και θα συνεργαζόμαστε εύλογα μαζί σου για την αξιολόγηση του κινδύνου και την εκπλήρωση των υποχρεώσεών σου.

Η ευθύνη για τη γνωστοποίηση προς την αρμόδια εποπτική αρχή και την ενημέρωση των Υποκειμένων των Δεδομένων παραμένει στον Διοργανωτή ως Υπεύθυνο Επεξεργασίας. Δεν θα προβαίνουμε σε σχετική γνωστοποίηση για λογαριασμό σου χωρίς οδηγία, εκτός εάν υποχρεούμαστε από τη νομοθεσία. Εάν προβούμε σε γνωστοποίηση λόγω αυτοτελούς νόμιμης υποχρέωσης, θα σε ενημερώνουμε και θα σου παρέχουμε αντίγραφο ή περίληψη, στον βαθμό που αυτό επιτρέπεται.

13. Συνδρομή για ασφάλεια, DPIA και προηγούμενη διαβούλευση

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτουμε, σε συνδράμουμε εύλογα για τη συμμόρφωση με τις υποχρεώσεις των άρθρων 32 έως 36 GDPR, ιδίως ως προς:

• α) την αξιολόγηση και εφαρμογή κατάλληλων μέτρων ασφάλειας·
• β) την αξιολόγηση και γνωστοποίηση Παραβιάσεων Προσωπικών Δεδομένων·
• γ) την εκπόνηση εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων, όταν η επεξεργασία μέσω της Πλατφόρμας είναι πιθανό να επιφέρει υψηλό κίνδυνο· και
• δ) την προηγούμενη διαβούλευση με αρμόδια εποπτική αρχή, όταν αυτό απαιτείται.

Η συνδρομή μας περιορίζεται σε πληροφορίες που αφορούν την επεξεργασία την οποία πραγματοποιούμε για λογαριασμό σου και σε στοιχεία που είναι εύλογα διαθέσιμα σε εμάς. Δεν αναλαμβάνουμε τη νομική αξιολόγηση των δικών σου σκοπών, νομικών βάσεων ή υποχρεώσεων ούτε υποκαθιστούμε την ευθύνη σου ως Υπευθύνου Επεξεργασίας.

14. Πληροφορίες συμμόρφωσης και έλεγχοι

14.1 Παροχή πληροφοριών

Κατόπιν εύλογου έγγραφου αιτήματός σου, θα διαθέτουμε τις πληροφορίες που είναι αναγκαίες για να αποδεικνύεται η συμμόρφωσή μας με τις υποχρεώσεις του άρθρου 28 GDPR και της παρούσας. Μπορούμε να παρέχουμε, κατά περίπτωση, περιγραφές μέτρων ασφάλειας, απαντήσεις σε ερωτηματολόγια, αποσπάσματα πολιτικών, εκθέσεις ανεξάρτητων ελέγχων, πιστοποιήσεις ή άλλα κατάλληλα αποδεικτικά στοιχεία, εφόσον είναι διαθέσιμα.

14.2 Δικαίωμα ελέγχου

Εάν οι πληροφορίες που παρέχονται σύμφωνα με το άρθρο 14.1 δεν επαρκούν εύλογα για την απόδειξη της συμμόρφωσης, επιτρέπουμε και συμβάλλουμε σε έλεγχο, συμπεριλαμβανομένης επιθεώρησης, που διενεργείται από εσένα ή από ανεξάρτητο ελεγκτή που ορίζεις, υπό τους ακόλουθους όρους:

• α) ο έλεγχος πραγματοποιείται με προηγούμενη έγγραφη ειδοποίηση τουλάχιστον τριάντα (30) ημερολογιακών ημερών, εκτός εάν μικρότερη προθεσμία απαιτείται από αρμόδια αρχή ή δικαιολογείται από σοβαρό περιστατικό ή εύλογη υπόνοια ουσιώδους παράβασης·
• β) ο έλεγχος διενεργείται κατά τις συνήθεις εργάσιμες ημέρες και ώρες, με τρόπο που περιορίζει τη διατάραξη της λειτουργίας μας και δεν θέτει σε κίνδυνο την ασφάλεια της Πλατφόρμας·
• γ) κατά κανόνα δεν διενεργείται περισσότερο από μία (1) φορά ανά δωδεκάμηνο, εκτός εάν απαιτείται από εποπτική αρχή, μετά από Παραβίαση Προσωπικών Δεδομένων ή όταν υπάρχουν τεκμηριωμένες ενδείξεις ουσιώδους μη συμμόρφωσης·
• δ) ο ελεγκτής διαθέτει κατάλληλη εμπειρία, δεν είναι άμεσος ανταγωνιστής της Cloudsnap και δεσμεύεται από επαρκείς υποχρεώσεις εμπιστευτικότητας·
• ε) το εύρος περιορίζεται στις εγκαταστάσεις, στα συστήματα, στις διαδικασίες και στις πληροφορίες που είναι συναφείς με την επεξεργασία Προσωπικών Δεδομένων Εκδήλωσης για λογαριασμό σου· και
• στ) ο έλεγχος δεν επιτρέπεται να αποκαλύπτει προσωπικά δεδομένα ή εμπιστευτικές πληροφορίες άλλων πελατών, ευαίσθητες λεπτομέρειες ασφάλειας, πηγαίο κώδικα ή πληροφορίες τρίτων πέραν του απολύτως αναγκαίου.

14.3 Κόστος και ευρήματα

Το εύλογο κόστος του ελέγχου βαρύνει τον Διοργανωτή, εκτός εάν ο έλεγχος αποκαλύψει ουσιώδη παράβαση της παρούσας από την Cloudsnap, οπότε αναλαμβάνουμε το εύλογο κόστος που συνδέεται άμεσα με την επαλήθευση και αποκατάσταση της παράβασης. Θα εξετάζουμε καλόπιστα τα τεκμηριωμένα ευρήματα και θα λαμβάνουμε κατάλληλα διορθωτικά μέτρα όταν αυτό απαιτείται.

15. Επιστροφή, εξαγωγή και διαγραφή δεδομένων

15.1 Πρόσβαση και εξαγωγή πριν από τη διαγραφή

Κατά τη διάρκεια της περιόδου διατήρησης της Εκδήλωσης μπορείς να προβάλλεις, να διαχειρίζεσαι και, όπου υποστηρίζεται, να εξάγεις ή να λαμβάνεις το Περιεχόμενο και τα συναφή δεδομένα μέσω των διαθέσιμων λειτουργιών της Πλατφόρμας. Πριν από την προγραμματισμένη διαγραφή, θα λαμβάνεις την ενημέρωση που προβλέπεται στους Όρους Χρήσης και στην Πολιτική Απορρήτου, ώστε να μπορείς να εξαγάγεις εγκαίρως τα δεδομένα που επιθυμείς να διατηρήσεις.

15.2 Επιλογή επιστροφής ή διαγραφής

Μετά τη λήξη της παροχής των σχετικών Υπηρεσιών ή κατόπιν έγκυρης οδηγίας σου, και με την επιφύλαξη των περιόδων διατήρησης του επιλεγμένου Πλάνου, μπορείς να επιλέξεις:

• α) την επιστροφή των Προσωπικών Δεδομένων Εκδήλωσης μέσω των διαθέσιμων λειτουργιών εξαγωγής ή, όπου αυτό δεν είναι τεχνικά εφικτό, με άλλο εύλογο και ασφαλή τρόπο που συμφωνείται μεταξύ των Μερών· ή
• β) την ασφαλή διαγραφή των Προσωπικών Δεδομένων Εκδήλωσης.

Η διαγραφή Εκδήλωσης μέσω της Πλατφόρμας, σύμφωνα με το άρθρο 6.2, επιφέρει μόνο τη λογική διαγραφή της και δεν ισοδυναμεί με την επιλογή οριστικής διαγραφής της περίπτωσης β). Για την οριστική διαγραφή απαιτείται χωριστή και ρητή Τεκμηριωμένη Οδηγία, η οποία μπορεί να υποβληθεί εγγράφως ή ηλεκτρονικά μέσω των διαθέσιμων καναλιών υποστήριξης. Η επιλογή επιστροφής πρέπει να ασκείται πριν από την ολοκλήρωση της οριστικής διαγραφής. Εάν δεν λάβουμε διαφορετική Τεκμηριωμένη Οδηγία, εφαρμόζεται η διαδικασία διατήρησης και διαγραφής που αντιστοιχεί στο επιλεγμένο Πλάνο, σύμφωνα με τους Όρους Χρήσης, την Πολιτική Απορρήτου και το άρθρο 15.3 της παρούσας.

15.3 Διαγραφή από ενεργά συστήματα και αντίγραφα ασφαλείας

Όταν ο Διοργανωτής διαγράφει Εκδήλωση μέσω της Πλατφόρμας, τα Προσωπικά Δεδομένα Εκδήλωσης παύουν αμέσως να είναι διαθέσιμα ή ανακτήσιμα μέσω αυτής, αλλά τα σχετικά αρχεία και οι εγγραφές παραμένουν αποθηκευμένα στα συστήματά μας σε κατάσταση λογικής διαγραφής και με περιορισμένη πρόσβαση. Η οριστική διαγραφή τους από τα ενεργά συστήματα ολοκληρώνεται κατόπιν χωριστής Τεκμηριωμένης Οδηγίας σύμφωνα με το άρθρο 15.2 ή μέσω της εκάστοτε εφαρμοζόμενης διαδικασίας εκκαθάρισης.

Μετά την προγραμματισμένη ημερομηνία διαγραφής, διαγράφουμε τα Προσωπικά Δεδομένα Εκδήλωσης από τα ενεργά συστήματά μας και παύουν να είναι διαθέσιμα ή ανακτήσιμα μέσω της Πλατφόρμας. Διαγραμμένα δεδομένα μπορεί να παραμένουν προσωρινά σε απομονωμένα αντίγραφα ασφαλείας για έως ενενήντα (90) ημέρες, χωρίς να επανέρχονται σε ενεργή χρήση, εκτός εάν απαιτείται για την αποκατάσταση συστήματος ή από τη νομοθεσία. Τα αντίγραφα διαγράφονται ή αντικαθίστανται σύμφωνα με τον εφαρμοζόμενο κύκλο διατήρησης.

Κατόπιν εύλογου αιτήματός σου, θα επιβεβαιώνουμε εγγράφως ή ηλεκτρονικά την ολοκλήρωση της διαγραφής, στον βαθμό που αυτό είναι τεχνικά και οργανωτικά εφικτό.

15.4 Νόμιμη υποχρέωση διατήρησης

Εάν το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους απαιτεί τη διατήρηση συγκεκριμένων δεδομένων, θα διατηρούμε μόνο τα δεδομένα και για το χρονικό διάστημα που απαιτείται, θα περιορίζουμε την επεξεργασία στον σχετικό νόμιμο σκοπό και θα σε ενημερώνουμε, εκτός εάν η ενημέρωση απαγορεύεται από τη νομοθεσία.

16. Αιτήματα δημόσιων αρχών και υποχρεωτικές γνωστοποιήσεις

Εάν λάβουμε δεσμευτικό αίτημα δημόσιας, δικαστικής, εποπτικής ή διωκτικής αρχής για γνωστοποίηση Προσωπικών Δεδομένων Εκδήλωσης, θα εξετάζουμε τη νομιμότητα και την έκτασή του και θα γνωστοποιούμε μόνο τα δεδομένα που απαιτούνται. Θα σε ενημερώνουμε πριν από τη γνωστοποίηση, εκτός εάν αυτό απαγορεύεται από τη νομοθεσία ή θα έθετε σε κίνδυνο νόμιμη έρευνα.

Όπου είναι εύλογο και νόμιμο, θα επιδιώκουμε τη διευκρίνιση, τον περιορισμό ή την προσβολή αιτήματος που είναι προδήλως υπερβολικό, ασαφές ή μη νόμιμο και θα τεκμηριώνουμε τη σχετική ανταπόκριση.

17. Τήρηση αρχείων και συνεργασία με εποπτικές αρχές

Τηρούμε, στον βαθμό που απαιτείται, αρχεία των κατηγοριών δραστηριοτήτων επεξεργασίας που πραγματοποιούμε για λογαριασμό Υπευθύνων Επεξεργασίας και συνεργαζόμαστε με τις αρμόδιες εποπτικές αρχές σύμφωνα με τον GDPR. Κατόπιν εύλογου αιτήματός σου, παρέχουμε τις συναφείς πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης, με την επιφύλαξη των δικαιωμάτων τρίτων και της ασφάλειας των συστημάτων μας.

18. Ευθύνη

Κάθε Μέρος ευθύνεται για την εκπλήρωση των υποχρεώσεων που του αναλογούν σύμφωνα με τον GDPR, τη λοιπή Νομοθεσία Προστασίας Δεδομένων, την παρούσα και τους Όρους Χρήσης. Η κατανομή ρόλων στην παρούσα δεν απαλλάσσει κανένα Μέρος από υποχρεώσεις που του επιβάλλονται άμεσα από τη νομοθεσία.

Με την επιφύλαξη των αναγκαστικού δικαίου διατάξεων, συμπεριλαμβανομένου του άρθρου 82 GDPR, η ευθύνη των Μερών στο πλαίσιο της παρούσας διέπεται από τους περιορισμούς και τις ρυθμίσεις ευθύνης των Όρων Χρήσης ή της τυχόν ειδικής συμφωνίας. Κανένας συμβατικός περιορισμός δεν εφαρμόζεται στον βαθμό που θα απέκλειε ή θα περιόριζε ευθύνη κατά τρόπο που απαγορεύεται από την εφαρμοστέα νομοθεσία.

19. Διάρκεια, λήξη και τροποποιήσεις

19.1 Διάρκεια

Η παρούσα παραμένει σε ισχύ για όσο διαρκεί η επεξεργασία Προσωπικών Δεδομένων Εκδήλωσης για λογαριασμό σου, συμπεριλαμβανομένης τυχόν περιόδου διατήρησης ή προσωρινής παραμονής σε αντίγραφα ασφαλείας. Οι διατάξεις που από τη φύση τους προορίζονται να εξακολουθήσουν να ισχύουν, ιδίως οι υποχρεώσεις εμπιστευτικότητας, ασφάλειας, διαγραφής, ελέγχου, ευθύνης και διεθνών διαβιβάσεων, επιβιώνουν της λήξης στον αναγκαίο βαθμό.

19.2 Τροποποιήσεις

Μπορούμε να τροποποιούμε την παρούσα για να αντανακλά αλλαγές στη Νομοθεσία Προστασίας Δεδομένων, στις Υπηρεσίες, στις τεχνολογίες, στους Υπεργολάβους Επεξεργασίας ή στις πρακτικές ασφάλειας. Θα σε ενημερώνουμε εγκαίρως για ουσιώδεις αλλαγές πριν από την έναρξη ισχύος τους μέσω email, ειδοποίησης στην Πλατφόρμα ή άλλου κατάλληλου τρόπου. Οι αλλαγές δεν θα μειώνουν ουσιωδώς το συνολικό επίπεδο προστασίας των Προσωπικών Δεδομένων Εκδήλωσης ούτε θα αναιρούν τις υποχρεωτικές εγγυήσεις του άρθρου 28 GDPR.

Όπου η τροποποίηση απαιτεί νέα συμφωνία ή αποδοχή σύμφωνα με την εφαρμοστέα νομοθεσία ή τη φύση της αλλαγής, θα ζητούμε την αντίστοιχη αποδοχή πριν από την εφαρμογή της. Οι αλλαγές στον κατάλογο Υπεργολάβων διέπονται ειδικά από το άρθρο 9.

20. Εφαρμοστέο δίκαιο, δικαιοδοσία και επικοινωνία

20.1 Εφαρμοστέο δίκαιο και δικαιοδοσία

Η παρούσα διέπεται από το Ελληνικό Δίκαιο. Κάθε διαφορά που απορρέει από ή συνδέεται με την παρούσα υπάγεται στους κανόνες δικαιοδοσίας των Όρων Χρήσης, χωρίς να θίγονται οι αρμοδιότητες των εποπτικών αρχών, τα δικαιώματα των Υποκειμένων των Δεδομένων και οι αναγκαστικού δικαίου διατάξεις της Νομοθεσίας Προστασίας Δεδομένων.

20.2 Επικοινωνία

Για ερωτήματα, οδηγίες ή γνωστοποιήσεις σχετικά με την παρούσα μπορείς να επικοινωνείς μαζί μας στη διεύθυνση contact@cloudsnap.gr. Οι γνωστοποιήσεις προς τον Διοργανωτή αποστέλλονται στη διεύθυνση email που είναι συνδεδεμένη με τον Λογαριασμό του ή στα στοιχεία επικοινωνίας που έχουν συμφωνηθεί ειδικά. Κάθε Μέρος οφείλει να ενημερώνει το άλλο για ουσιώδη μεταβολή των στοιχείων επικοινωνίας του.

20.3 Γλώσσα

Η παρούσα Σύμβαση έχει συνταχθεί στην ελληνική γλώσσα και μπορεί να διατίθεται και σε άλλες γλώσσες για τη διευκόλυνση των Μερών. Καταβάλλουμε κάθε εύλογη προσπάθεια ώστε κάθε μετάφραση να αποδίδει με ακρίβεια και πληρότητα το ελληνικό κείμενο. Σε περίπτωση απόκλισης ή ασυμφωνίας, υπερισχύει το ελληνικό κείμενο.

21. Λεπτομέρειες της επεξεργασίας

21.1 Η παρούσα ενότητα περιγράφει τις βασικές λεπτομέρειες της επεξεργασίας που πραγματοποιούμε ως Εκτελούσα την Επεξεργασία για λογαριασμό του Διοργανωτή, στο πλαίσιο της δημιουργίας, διαχείρισης και λειτουργίας Εκδήλωσης μέσω της Πλατφόρμας.

21.2 Αντικείμενο της επεξεργασίας είναι η παροχή της τεχνικής υποδομής και των λειτουργιών που επιτρέπουν στον Διοργανωτή να δημιουργεί και να διαχειρίζεται Εκδηλώσεις, να προσκαλεί Καλεσμένους, να συλλέγει, να αποθηκεύει, να οργανώνει, να προβάλλει, να διαθέτει και να διαχειρίζεται φωτογραφίες, βίντεο και λοιπό υποστηριζόμενο Περιεχόμενο μέσω του Άλμπουμ Εκδήλωσης.

21.3 Φύση της επεξεργασίας είναι ιδίως η συλλογή, καταχώριση, λήψη, αποθήκευση, φιλοξενία, οργάνωση, τεχνική προσαρμογή, προβολή, διάθεση, κοινοποίηση, διαχείριση, περιορισμός πρόσβασης, εξαγωγή, διαγραφή και, όπου απαιτείται, ανάκτηση των Προσωπικών Δεδομένων Εκδήλωσης, σύμφωνα με τις επιλογές και τις Τεκμηριωμένες Οδηγίες του Διοργανωτή.

21.4 Σκοπός της επεξεργασίας είναι αποκλειστικά η παροχή των Υπηρεσιών στον Διοργανωτή και στους Καλεσμένους, σύμφωνα με τους Όρους Χρήσης, την Πολιτική Απορρήτου, την παρούσα Σύμβαση και τις ρυθμίσεις που επιλέγει ο Διοργανωτής για κάθε Εκδήλωση.

21.5 Διάρκεια της επεξεργασίας είναι η διάρκεια λειτουργίας της Εκδήλωσης και του αντίστοιχου Πλάνου, καθώς και κάθε πρόσθετο χρονικό διάστημα που απαιτείται για την ολοκλήρωση της διαγραφής, την τήρηση αντιγράφων ασφαλείας, την εξαγωγή Περιεχομένου, την αντιμετώπιση τεχνικών ζητημάτων, τη συμμόρφωση με έννομη υποχρέωση ή τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, σύμφωνα με την Πολιτική Απορρήτου και τους Όρους Χρήσης.

21.6 Κατηγορίες Υποκειμένων των Δεδομένων μπορεί να περιλαμβάνουν ιδίως

Α) τον Διοργανωτή,

• β) τους Καλεσμένους,
• γ) τα πρόσωπα που λαμβάνουν πρόσκληση για συμμετοχή σε Εκδήλωση,
• δ) τα πρόσωπα που ανεβάζουν ή διαχειρίζονται Περιεχόμενο,
• ε) τα πρόσωπα που απεικονίζονται ή ακούγονται σε φωτογραφίες, βίντεο ή άλλο Περιεχόμενο Εκδήλωσης,
• στ) λοιπά πρόσωπα των οποίων προσωπικά δεδομένα περιλαμβάνονται στο Περιεχόμενο ή στα στοιχεία της Εκδήλωσης.

21.7 Κατηγορίες Προσωπικών Δεδομένων Εκδήλωσης μπορεί να περιλαμβάνουν ιδίως

• α) στοιχεία ταυτοποίησης ή εμφάνισης, όπως όνομα, όνομα εμφάνισης ή αναγνωριστικό Χρήστη,
• β) στοιχεία επικοινωνίας, όπως διεύθυνση ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται για πρόσκληση ή συμμετοχή σε Εκδήλωση,
• γ) στοιχεία Εκδήλωσης, όπως τίτλος, ημερομηνία, περιγραφή, ρυθμίσεις πρόσβασης, συμμετοχής, ανάρτησης, προβολής και δημοσιότητας,
• δ) στοιχεία συμμετοχής, όπως ρόλος Χρήστη, κατάσταση πρόσκλησης, συμμετοχής ή έγκρισης,
• ε) φωτογραφίες, βίντεο, εικόνα, φωνή και λοιπό υποστηριζόμενο Περιεχόμενο Εκδήλωσης,
• στ) λεζάντες, σχόλια ή λοιπές πληροφορίες που συνοδεύουν το Περιεχόμενο, εφόσον υποστηρίζονται από την Πλατφόρμα,
• ζ) τεχνικά αρχεία και αρχεία καταγραφής που είναι αναγκαία για την ασφάλεια, τη διάγνωση προβλημάτων, την αποτροπή κατάχρησης και την ορθή λειτουργία της Εκδήλωσης.

21.8 Το Περιεχόμενο Εκδήλωσης μπορεί, ανάλογα με τη φύση της Εκδήλωσης και το Περιεχόμενο που επιλέγουν να ανεβάσουν οι Χρήστες, να αποκαλύπτει πληροφορίες ιδιαίτερα προσωπικού χαρακτήρα ή ειδικές κατηγορίες δεδομένων. Δεν ζητούμε από τους Χρήστες να ανεβάζουν τέτοια δεδομένα και δεν αναλύουμε το Περιεχόμενο με σκοπό την εξαγωγή συμπερασμάτων για ευαίσθητα χαρακτηριστικά των εικονιζόμενων ή ακουόμενων προσώπων.

21.9 Ο Διοργανωτής είναι υπεύθυνος να καθορίζει την κατάλληλη νομική βάση, τον σκοπό και τις επιτρεπόμενες ρυθμίσεις χρήσης της Εκδήλωσης, καθώς και να παρέχει την απαιτούμενη ενημέρωση στους Καλεσμένους και στα λοιπά πρόσωπα, όπου αυτό απαιτείται από την εφαρμοστέα νομοθεσία.

22. Τεχνικά και οργανωτικά μέτρα

22.1 Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων Εκδήλωσης από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, τυχαία απώλεια, καταστροφή, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση ή κοινοποίηση.

22.2 Τα μέτρα αυτά λαμβάνουν υπόψη τη φύση, το αντικείμενο, το πλαίσιο και τους σκοπούς της επεξεργασίας, την κατάσταση της τεχνολογίας, το κόστος εφαρμογής, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.

22.3 Τα τεχνικά και οργανωτικά μέτρα περιλαμβάνουν, ιδίως, τις ακόλουθες κατηγορίες

• α) Έλεγχος πρόσβασης. Περιορίζουμε την πρόσβαση στα συστήματα, στα δεδομένα και στο Περιεχόμενο μόνο σε εξουσιοδοτημένα πρόσωπα και μόνο στον βαθμό που είναι αναγκαίο για την εκτέλεση των καθηκόντων τους.
• β) Διαχείριση δικαιωμάτων. Εφαρμόζουμε κατάλληλη διαχείριση ρόλων και δικαιωμάτων πρόσβασης, ώστε κάθε πρόσωπο να έχει πρόσβαση μόνο στα δεδομένα και στις λειτουργίες που είναι απαραίτητες.
• γ) Ταυτοποίηση και έλεγχος σύνδεσης. Η πρόσβαση των Χρηστών στην Πλατφόρμα πραγματοποιείται μέσω υποστηριζόμενων μηχανισμών ταυτοποίησης, όπως η σύνδεση με διεύθυνση email και εξαψήφιο κωδικό μίας χρήσης ή μέσω υποστηριζόμενων εξωτερικών παρόχων, σύμφωνα με τους Όρους Χρήσης.
• δ) Ασφάλεια μετάδοσης. Χρησιμοποιούμε κατάλληλα μέτρα για την προστασία των δεδομένων κατά τη μετάδοσή τους μεταξύ της συσκευής του Χρήστη και της Πλατφόρμας.
• ε) Ασφάλεια αποθήκευσης. Εφαρμόζουμε κατάλληλα μέτρα προστασίας για τα δεδομένα και το Περιεχόμενο που αποθηκεύονται στα συστήματα και στις υποδομές που χρησιμοποιούνται για την παροχή των Υπηρεσιών.Φ
• στ) Προστασία συνδέσμων και πρόσβασης σε Εκδηλώσεις. Οι Εκδηλώσεις είναι ιδιωτικές από προεπιλογή και η πρόσβαση σε αυτές παρέχεται σύμφωνα με τις ρυθμίσεις που επιλέγει ο Διοργανωτής, όπως προβλέπεται στους Όρους Χρήσης.
• ζ) Καταγραφή και παρακολούθηση. Διατηρούμε κατάλληλα αρχεία καταγραφής για λόγους ασφάλειας, διάγνωσης τεχνικών προβλημάτων, αποτροπής κατάχρησης και διερεύνησης περιστατικών, σύμφωνα με την Πολιτική Απορρήτου.
• η) Αντίγραφα ασφαλείας και αποκατάσταση. Εφαρμόζουμε διαδικασίες δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης, στον βαθμό που είναι αναγκαίο για τη διαθεσιμότητα και ανθεκτικότητα των Υπηρεσιών.
• θ) Προστασία από κακόβουλη χρήση. Λαμβάνουμε μέτρα για την πρόληψη, τον εντοπισμό και την αντιμετώπιση μη εξουσιοδοτημένης πρόσβασης, κακόβουλης χρήσης, κατάχρησης της Πλατφόρμας ή τεχνικών επιθέσεων.
• ι) Εμπιστευτικότητα προσωπικού και συνεργατών. Διασφαλίζουμε ότι τα πρόσωπα που έχουν εξουσιοδοτημένη πρόσβαση σε Προσωπικά Δεδομένα Εκδήλωσης δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας.
• ια) Διαχείριση περιστατικών ασφάλειας. Διατηρούμε διαδικασίες για τον εντοπισμό, την αξιολόγηση, τον περιορισμό, την αντιμετώπιση και την τεκμηρίωση περιστατικών ασφάλειας που μπορεί να αφορούν προσωπικά δεδομένα.
• ιβ) Έλεγχος Υπεργολάβων Επεξεργασίας. Επιλέγουμε Υπεργολάβους Επεξεργασίας που παρέχουν κατάλληλες εγγυήσεις προστασίας δεδομένων και τους δεσμεύουμε με συμβατικές υποχρεώσεις αντίστοιχες με εκείνες της παρούσας Σύμβασης.

22.4 Τα μέτρα αυτά μπορεί να εξελίσσονται ή να αντικαθίστανται από ισοδύναμα ή ανώτερα μέτρα, εφόσον διατηρείται κατάλληλο επίπεδο ασφάλειας και δεν μειώνεται ουσιωδώς η προστασία των Προσωπικών Δεδομένων Εκδήλωσης.

22.5 Ο Διοργανωτής αναγνωρίζει ότι η ασφάλεια των Προσωπικών Δεδομένων Εκδήλωσης εξαρτάται και από τις δικές του επιλογές και ενέργειες, όπως η επιλογή των ρυθμίσεων πρόσβασης, η κοινοποίηση συνδέσμων πρόσκλησης, η επιλογή Καλεσμένων, η διαχείριση των δικαιωμάτων πρόσβασης και η έγκαιρη λήψη ή διαγραφή Περιεχομένου.

23. Κατάλογος Υπεργολάβων Επεξεργασίας

23.1 Η Cloudsnap τηρεί διαθέσιμο και ενημερωμένο κατάλογο των Υπεργολάβων Επεξεργασίας που χρησιμοποιούνται για την επεξεργασία Προσωπικών Δεδομένων Εκδήλωσης για λογαριασμό του Διοργανωτή.

23.2 Ο κατάλογος μπορεί να διατίθεται μέσω της Πλατφόρμας, της Ιστοσελίδας, ειδικού συνδέσμου, ηλεκτρονικής ενημέρωσης ή κατόπιν εύλογου αιτήματος του Διοργανωτή.

23.3 Ο κατάλογος περιλαμβάνει, στον βαθμό που εφαρμόζεται, την ταυτότητα ή κατηγορία του Υπεργολάβου Επεξεργασίας, την υπηρεσία που παρέχει, τον σκοπό της επεξεργασίας, την περιοχή επεξεργασίας και, όπου απαιτείται, τον εφαρμοζόμενο μηχανισμό διεθνούς διαβίβασης.

23.4 Ο κατάλογος συμπληρώνει το άρθρο 9 της παρούσας και δεν περιορίζει τις υποχρεώσεις μας για προηγούμενη ενημέρωση, δυνατότητα αιτιολογημένης ένστασης, επιβολή αντίστοιχων συμβατικών υποχρεώσεων και ευθύνη για τους Υπεργολάβους Επεξεργασίας.

23.5 Οι πάροχοι υπηρεσιών με τους οποίους συνεργαζόμαστε περιλαμβάνονται στον κατάλογο Υπεργολάβων Επεξεργασίας μόνο εφόσον, με βάση την πραγματική τεχνική υλοποίηση, επεξεργάζονται Προσωπικά Δεδομένα Εκδήλωσης για λογαριασμό του Διοργανωτή ως Υπεργολάβοι Επεξεργασίας.

23.6 Εάν οι πάροχοι αυτοί επεξεργάζονται δεδομένα για δικούς μας σκοπούς, για παράδειγμα για πληρωμές, ασφάλεια, ανάλυση χρήσης, διαχείριση επιλογών συγκατάθεσης ή συμμόρφωση με έννομες υποχρεώσεις, η σχετική επεξεργασία δεν υπάγεται στην παρούσα ως επεξεργασία Υπεργολάβου για λογαριασμό του Διοργανωτή και περιγράφεται στην Πολιτική Απορρήτου και, όπου εφαρμόζεται, στην Πολιτική Cookies.

23.7 Η προσθήκη ή αντικατάσταση Υπεργολάβου Επεξεργασίας πραγματοποιείται σύμφωνα με τη διαδικασία ενημέρωσης και ένστασης του άρθρου 9.