Πρόσθετη συμφωνία επεξεργασίας δεδομένων (DPA)
Η συμφωνία εφαρμόζεται μαζί με τους Όρους όταν δημοσιευθούν τα πλήρη στοιχεία του φορέα λειτουργίας και ανοίξει η εφαρμογή για πραγματικούς χώρους εργασίας πελατών. Δεν ενεργοποιεί πληρωμές ούτε έκδοση Business.
1. Μέρη και ρόλοι
«Πελάτης» είναι ο κάτοχος λογαριασμού ή ο οργανισμός που καθορίζει γιατί και πώς εισάγονται προσωπικά δεδομένα στον χώρο εργασίας. «Φορέας λειτουργίας» είναι ο φορέας του akini.to που προσδιορίζεται στους Όρους. Για δεδομένα του Πελάτη όπου ο Πελάτης είναι υπεύθυνος επεξεργασίας, ο Φορέας λειτουργίας ενεργεί ως εκτελών· όπου ο Πελάτης είναι εκτελών για τρίτο, ο Φορέας λειτουργίας ενεργεί ως υποεκτελών. Για δεδομένα λογαριασμού, ασφάλειας και χρέωσης ο Φορέας λειτουργίας μπορεί να ενεργεί ως αυτοτελής υπεύθυνος, όπως εξηγεί η Πολιτική Απορρήτου.
2. Αντικείμενο, διάρκεια και οδηγίες
Η επεξεργασία καλύπτει τη φιλοξενία, τον συγχρονισμό, την ανάκτηση, την ασφάλεια, την εξαγωγή και τη διαγραφή δεδομένων του χώρου εργασίας με συγχρονισμό για όσο διαρκεί η υπηρεσία και τις τεκμηριωμένες περιόδους διατήρησης. Νόμιμες οδηγίες είναι οι ενέργειες και ρυθμίσεις του Πελάτη μέσα στην εφαρμογή, οι Όροι, το παρόν DPA και γραπτές συμφωνημένες οδηγίες. Ο Φορέας λειτουργίας ενημερώνει αν μια οδηγία φαίνεται να παραβιάζει εφαρμοστέο δίκαιο.
3. Δεδομένα και υποκείμενα
- Πρόσωπα που αφορούν τα δεδομένα: κάτοχοι λογαριασμών, μέλη οικογένειας ή χώρου εργασίας, ιδιοκτήτες και άλλα πρόσωπα, μισθωτές ή επισκέπτες, συνεργάτες και παραλήπτες που καταχωρίζει ο Πελάτης.
- Δεδομένα: στοιχεία ταυτότητας και επικοινωνίας, ακινήτων, μισθώσεων και κρατήσεων, κυριότητας, φορολογικού προφίλ, οικονομικές εγγραφές, υποχρεώσεις, μεταδεδομένα επικοινωνιών, έγγραφα και τεχνικά αναγνωριστικά.
- Δεν επιτρέπεται καταχώριση ειδικών κατηγοριών ή ποινικών δεδομένων εκτός αν είναι απολύτως αναγκαία, νόμιμη και έχει συμφωνηθεί κατάλληλη προστασία.
4. Υποχρεώσεις Φορέα λειτουργίας
- Επεξεργασία μόνο βάσει τεκμηριωμένων οδηγιών και για την παροχή της υπηρεσίας.
- Εμπιστευτικότητα για εξουσιοδοτημένα πρόσωπα και πρόσβαση μόνο με τα ελάχιστα αναγκαία δικαιώματα.
- Τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο: κρυπτογράφηση κατά τη μεταφορά, ιδιωτική αποθήκευση αρχείων, απομόνωση χώρων εργασίας, ασφάλεια ανά γραμμή (RLS), εξουσιοδότηση στον διακομιστή, όρια αιτημάτων, υπογεγραμμένες ειδοποιήσεις webhook, τεχνικά δεδομένα με απόκρυψη ευαίσθητων στοιχείων, αντίγραφα ασφαλείας και δοκιμές επαναφοράς.
- Εύλογη βοήθεια για πρόσβαση, διόρθωση, εξαγωγή, διαγραφή, εκτίμηση αντικτύπου (DPIA) και εποπτική αρχή, λαμβάνοντας υπόψη τη φύση της επεξεργασίας.
- Ειδοποίηση του Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μετά από επιβεβαιωμένη παραβίαση δεδομένων του Πελάτη, με τις διαθέσιμες πληροφορίες που απαιτεί ο GDPR.
- Διαγραφή ή επιστροφή δεδομένων του Πελάτη μετά τη λήξη, με τις εξαιρέσεις και περιόδους που αναφέρονται στην Πολιτική Απορρήτου.
5. Υποεκτελούντες και μεταφορές
Ο Πελάτης δίνει γενική άδεια για τους παρόχους της τρέχουσας λίστας υποεκτελούντων. Νέος ουσιώδης πάροχος ανακοινώνεται πριν αρχίσει η επεξεργασία όπου απαιτείται. Εύλογη αντίρρηση για λόγους προστασίας δεδομένων εξετάζεται καλόπιστα· αν δεν υπάρχει ασφαλής εναλλακτική, μπορεί να τερματιστεί η επηρεαζόμενη προαιρετική λειτουργία. Για μεταφορές εκτός ΕΟΧ χρησιμοποιούνται απόφαση επάρκειας ή οι ισχύουσες Τυποποιημένες Συμβατικές Ρήτρες (SCC) και συμπληρωματικά μέτρα, όπως προβλέπουν οι συμφωνίες επεξεργασίας δεδομένων των παρόχων.
6. Έλεγχος και αποδείξεις
Ο Φορέας λειτουργίας παρέχει διαθέσιμες πληροφορίες συμμόρφωσης και μπορεί να καλύπτει αιτήματα ελέγχου με ανεξάρτητες πιστοποιήσεις ή αναφορές παρόχων, τεχνική τεκμηρίωση και γραπτές απαντήσεις. Επιτόπιος έλεγχος γίνεται μόνο όταν απαιτείται από τον νόμο, δεν επαρκούν οι παραπάνω αποδείξεις και συμφωνούνται εύλογη έκταση ελέγχου, χρόνος, εμπιστευτικότητα και μη διατάραξη.
7. Σειρά ισχύος και επικοινωνία
Σε σύγκρουση για την επεξεργασία δεδομένων του Πελάτη, υπερισχύει το DPA και κατόπιν οι Όροι. Οι υποχρεωτικές SCC υπερισχύουν όπου εφαρμόζονται. Επικοινωνία: support@akini.to.
Απόρρητο · Όροι · Υποεκτελούντες · Ασφάλεια