Σύμβαση Επεξεργασίας Δεδομένων (DPA)

01 Σκοπός και Πεδίο Εφαρμογής

Η παρούσα Σύμβαση ρυθμίζει την επεξεργασία προσωπικών δεδομένων από την ArgonStack για λογαριασμό του Πελάτη στο πλαίσιο παροχής της πλατφόρμας λογισμικού και των συναφών υπηρεσιών (“Υπηρεσίες”).

Ο σκοπός της επεξεργασίας περιορίζεται αποκλειστικά στη λειτουργία της πλατφόρμας και στις ενέργειες που εκτελούνται κατόπιν τεκμηριωμένων οδηγιών του Πελάτη.

Η ArgonStack ενεργεί αποκλειστικά ως Εκτελών την Επεξεργασία και δεν καθορίζει ούτε επηρεάζει τους σκοπούς ή τη νομική βάση της επεξεργασίας.

02 Ρητή Ανάληψη Ευθύνης από τον Πελάτη

Ο Πελάτης:

• Φέρει αποκλειστική ευθύνη για τη νομιμότητα της επεξεργασίας.
• Καθορίζει τη νομική βάση.
• Διασφαλίζει ότι έχουν ληφθεί όλες οι απαιτούμενες συγκαταθέσεις, ενημερώσεις και άδειες.

Η ArgonStack δεν παρέχει νομικές συμβουλές και δεν φέρει ευθύνη για την αξιολόγηση της συμμόρφωσης του Πελάτη με τη νομοθεσία προστασίας δεδομένων.

03 Ορισμοί

Οι όροι της παρούσας έχουν την έννοια που αποδίδεται στον Κανονισμό (ΕΕ) 2016/679 (GDPR).

04 Υποχρεώσεις Εκτελούντος την Επεξεργασία

Η ArgonStack υποχρεούται να:

• Επεξεργάζεται δεδομένα μόνο κατόπιν τεκμηριωμένων οδηγιών του Πελάτη.
• Διασφαλίζει την εμπιστευτικότητα του προσωπικού της.
• Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας.
• Ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη διαπίστωση παραβίασης.
• Συνδράμει τον Πελάτη στα αιτήματα υποκειμένων δεδομένων.
• Τηρεί αρχεία επεξεργασίας σύμφωνα με το άρθρο 30(2) GDPR.

05 Περιορισμός Ευθύνης για Περιεχόμενο και Δεδομένα

Η ArgonStack δεν φέρει καμία ευθύνη για το περιεχόμενο, την ακρίβεια, τη νομιμότητα, ή την πηγή των δεδομένων που εισάγει ή επεξεργάζεται ο Πελάτης μέσω της πλατφόρμας.

Ο Πελάτης φέρει την πλήρη ευθύνη για κάθε δεδομένο που διαχειρίζεται.

06 Υπο-Εκτελούντες την Επεξεργασία

Ο Πελάτης παρέχει γενική εξουσιοδότηση για χρήση Υπο-Εκτελούντων που είναι απαραίτητοι για τη λειτουργία της πλατφόρμας.

Η ArgonStack διασφαλίζει ότι όλοι οι Υπο-Εκτελούντες:

• Δεσμεύονται με συμβάσεις επεξεργασίας.
• Εφαρμόζουν επαρκή μέτρα ασφάλειας.
• Συμμορφώνονται με τις Τυπικές Συμβατικές Ρήτρες (SCCs) όπου απαιτείται.

07 Μέτρα Ασφάλειας

Εφαρμόζονται, κατ’ ελάχιστον:

• Κρυπτογράφηση δεδομένων.
• Έλεγχος πρόσβασης βάσει ρόλων.
• Πολυπαραγοντικός έλεγχος πρόσβασης για διαχειριστές.
• Καταγραφή και παρακολούθηση συμβάντων.
• Αντίγραφα ασφαλείας και διαδικασίες αποκατάστασης.

08 Έλεγχοι και Επιθεωρήσεις

Η ArgonStack παρέχει πληροφορίες συμμόρφωσης κατόπιν εύλογου αιτήματος.

Επιτόπιοι έλεγχοι πραγματοποιούνται μόνο εφόσον απαιτούνται από νόμο ή αρμόδια αρχή και κατόπιν προηγούμενης έγγραφης συμφωνίας, με σεβασμό στη λειτουργική ασφάλεια της πλατφόρμας.

09 Ευθύνη

Κάθε Μέρος ευθύνεται αποκλειστικά για παραβάσεις που οφείλονται σε δικές του πράξεις ή παραλείψεις. Η συνολική ευθύνη της ArgonStack δεν υπερβαίνει το σύνολο των αμοιβών των τελευταίων δώδεκα (12) μηνών.

10 Διάρκεια και Λήξη

Η παρούσα Σύμβαση ισχύει για όσο διάστημα η ArgonStack επεξεργάζεται δεδομένα για λογαριασμό του Πελάτη. Μετά τη λήξη, τα δεδομένα διαγράφονται ή επιστρέφονται εντός 90 ημερών, εκτός αν επιβάλλεται διαφορετικά από τον νόμο.

11 Εφαρμοστέο Δίκαιο και Δικαιοδοσία

Εφαρμόζεται το Ελληνικό Δίκαιο. Αρμόδια είναι αποκλειστικά τα Δικαστήρια Αθηνών.

Υπεροχή Σύμβασης: Η παρούσα Σύμβαση υπερισχύει κάθε άλλου όρου αναφορικά με την επεξεργασία δεδομένων.