Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος της κύριας σύμβασης παροχής υπηρεσιών ή των Όρων Χρήσης μεταξύ υμών («Πελάτης», «Υπεύθυνος Επεξεργασίας») και της SNELBIT NETWORKS ΜΟΝΟΠΡΟΣΩΠΗΣ Ι.Κ.Ε. («SnelBit Networks», «Εκτελών την Επεξεργασία», «εμείς») για την παροχή υπηρεσιών hosting, domain και email. Σκοπός της παρούσας DPA είναι η διασφάλιση της συμμόρφωσης με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) ως προς την επεξεργασία Προσωπικών Δεδομένων για λογαριασμό σας.
Η παρούσα αποτελεί μετάφραση για τη διευκόλυνσή σας. Σε περίπτωση απόκλισης, υπερισχύει η αγγλική έκδοση.
1 Ορισμοί
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως ορίζεται στον GDPR.
- «Επεξεργασία», «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Υποκείμενο των Δεδομένων», «Εποπτική Αρχή» έχουν την έννοια που τους αποδίδει ο GDPR.
- «Υπηρεσίες»: οι υπηρεσίες hosting, domain, email και οι συναφείς υπηρεσίες που παρέχει η SnelBit Networks.
- «Υπεργολάβος Επεξεργασίας»: κάθε τρίτο μέρος στο οποίο η SnelBit Networks αναθέτει επεξεργασία Προσωπικών Δεδομένων για λογαριασμό του Πελάτη στο πλαίσιο των Υπηρεσιών.
2 Αντικείμενο της Επεξεργασίας
Η SnelBit Networks επεξεργάζεται Προσωπικά Δεδομένα αποκλειστικά για την παροχή των Υπηρεσιών, συμπεριλαμβανομένων:
- Αποθήκευσης και διάθεσης περιεχομένου ιστοσελίδων, βάσεων δεδομένων και emails.
- Παροχής πρόσβασης στην περιοχή πελατών και στα εργαλεία διαχείρισης λογαριασμού.
- Παροχής τεχνικής υποστήριξης και υποστήριξης ασφαλείας.
- Διαχείρισης domains και DNS, όπου εφαρμόζεται.
Η SnelBit δεν επεξεργάζεται Προσωπικά Δεδομένα για κανέναν άλλο σκοπό, εκτός εάν απαιτείται από το δίκαιο της ΕΕ ή κράτους μέλους.
3 Ρόλοι των Μερών
Ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας για τα Προσωπικά Δεδομένα που αποθηκεύονται, μεταφορτώνονται ή άλλως υφίστανται επεξεργασία μέσω των Υπηρεσιών. Η SnelBit Networks ενεργεί ως Εκτελών την Επεξεργασία για τα δεδομένα αυτά.
Ο Πελάτης είναι υπεύθυνος για τον καθορισμό της νόμιμης βάσης επεξεργασίας των Προσωπικών Δεδομένων και για τη συμμόρφωση με όλες τις υποχρεώσεις Υπευθύνου Επεξεργασίας βάσει του GDPR.
4 Υποχρεώσεις του Εκτελούντος
Η SnelBit Networks δεσμεύεται να:
- Επεξεργάζεται Προσωπικά Δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Πελάτη, εκτός εάν απαιτείται διαφορετικά από το δίκαιο της ΕΕ ή κράτους μέλους.
- Διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα δεσμεύονται από υποχρεώσεις εμπιστευτικότητας.
- Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR) για επίπεδο ασφάλειας ανάλογο του κινδύνου.
- Συνδράμει τον Πελάτη, στο μέτρο του ευλόγως δυνατού, στην ικανοποίηση αιτημάτων δικαιωμάτων των Υποκειμένων των Δεδομένων.
- Συνδράμει τον Πελάτη σε θέματα ασφάλειας, γνωστοποίησης παραβιάσεων, εκτιμήσεων αντικτύπου (DPIA) και προηγούμενης διαβούλευσης, όπου είναι σχετικό και εύλογο.
- Θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με την παρούσα DPA και τον GDPR.
5 Μέτρα Ασφαλείας
Η SnelBit Networks εφαρμόζει κατάλληλα μέτρα ασφαλείας, τα οποία μπορεί να περιλαμβάνουν:
- Χρήση ασφαλών datacenters και υποδομής δικτύου.
- Firewalls, ανίχνευση εισβολών και προστασία DDoS.
- Κρυπτογράφηση δεδομένων κατά τη μεταφορά (π.χ. TLS).
- Ελέγχους πρόσβασης βάσει της αρχής των ελάχιστων δικαιωμάτων.
- Παρακολούθηση ασφαλείας, καταγραφή και τακτικές ενημερώσεις.
6 Υπεργολάβοι Επεξεργασίας
Ο Πελάτης εξουσιοδοτεί τη SnelBit Networks να χρησιμοποιεί υπεργολάβους επεξεργασίας για την παροχή των Υπηρεσιών, όπως:
- Παρόχους datacenter και υποδομής.
- Μητρώα και καταχωρητές domain.
- Παρόχους παράδοσης email και DNS.
- Παρόχους αντιγράφων ασφαλείας και ασφάλειας.
Η SnelBit διασφαλίζει ότι οι υπεργολάβοι δεσμεύονται με έγγραφες συμβάσεις που περιλαμβάνουν υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από αυτές της παρούσας DPA. Η SnelBit παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκτέλεση των υποχρεώσεων των υπεργολάβων.
7 Πάροχοι Αναλυτικών Στοιχείων & Μάρκετινγκ
Με τη διαμόρφωση του Πελάτη και με την επιφύλαξη της συγκατάθεσης των τελικών χρηστών όπου απαιτείται από τον νόμο, οι Υπηρεσίες ενδέχεται να ενσωματώνουν πλατφόρμες αναλυτικών στοιχείων και μάρκετινγκ τρίτων, όπως Google Analytics, Google Tag Manager, Meta (Facebook) Pixel, LinkedIn Insight Tag και X (Twitter) Ads Pixel.
- Οι πάροχοι αυτοί ενεργούν κατά κανόνα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τα Προσωπικά Δεδομένα που συλλέγουν άμεσα μέσω των τεχνολογιών τους.
- Τα σχετικά scripts ενεργοποιούνται μόνο όπου ο Πελάτης έχει επιλέξει να τα ενεργοποιήσει και όπου οι τελικοί χρήστες έχουν δώσει συγκατάθεση μέσω του banner cookies ή άλλων μηχανισμών συγκατάθεσης.
- Ο Πελάτης παραμένει υπεύθυνος για τη διασφάλιση έγκυρης νομικής βάσης και των απαραίτητων γνωστοποιήσεων στις δικές του πολιτικές απορρήτου και cookies.
8 Διεθνείς Διαβιβάσεις Δεδομένων
Όπου Προσωπικά Δεδομένα διαβιβάζονται εκτός ΕΕ/ΕΟΧ, η SnelBit Networks διασφαλίζει ότι οι διαβιβάσεις πραγματοποιούνται σύμφωνα με τον GDPR, μεταξύ άλλων μέσω:
- Διαβιβάσεων προς χώρες με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
- Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή άλλων κατάλληλων εγγυήσεων.
9 Αιτήματα Υποκειμένων των Δεδομένων
Εάν η SnelBit λάβει αίτημα απευθείας από Υποκείμενο των Δεδομένων, θα ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, όπου αυτό είναι ευλόγως δυνατό. Η SnelBit δεν θα απαντήσει απευθείας, εκτός εάν έχει εξουσιοδοτηθεί από τον Πελάτη ή απαιτείται από τον νόμο.
Αποτελεί ευθύνη του Πελάτη, ως Υπευθύνου Επεξεργασίας, να απαντά στα αιτήματα των Υποκειμένων των Δεδομένων σύμφωνα με τον GDPR.
10 Γνωστοποίηση Παραβίασης Δεδομένων
Σε περίπτωση παραβίασης Προσωπικών Δεδομένων που αφορά δεδομένα τα οποία επεξεργαζόμαστε για λογαριασμό του Πελάτη, η SnelBit Networks θα ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση της παραβίασης.
Η γνωστοποίηση θα περιλαμβάνει, όπου είναι δυνατόν, τις σχετικές πληροφορίες που θα βοηθήσουν τον Πελάτη να εκπληρώσει τυχόν υποχρεώσεις αναφοράς προς εποπτικές αρχές ή Υποκείμενα των Δεδομένων, όπως απαιτεί ο GDPR.
11 Διατήρηση και Διαγραφή Δεδομένων
Με τη λύση ή τη λήξη των Υπηρεσιών, η SnelBit Networks θα:
- Διαγράφει ή ανωνυμοποιεί τα Προσωπικά Δεδομένα που επεξεργάζεται για λογαριασμό του Πελάτη εντός εύλογου διαστήματος, εκτός εάν η αποθήκευση απαιτείται από το δίκαιο της ΕΕ ή κράτους μέλους.
- Διαγράφει τα αντίγραφα ασφαλείας που περιέχουν Προσωπικά Δεδομένα καθώς αυτά φθάνουν στο τέλος του κύκλου ζωής τους.
- Κατόπιν έγγραφου αιτήματος του Πελάτη και όπου είναι τεχνικά εφικτό, παρέχει αντίγραφο ορισμένων δεδομένων πριν από τη διαγραφή, με την επιφύλαξη τυχόν χρεώσεων και επαλήθευσης ασφαλείας.
12 Έλεγχοι και Πληροφορίες Συμμόρφωσης
Κατόπιν εύλογου αιτήματος, η SnelBit Networks θα θέτει στη διάθεση του Πελάτη τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με την παρούσα DPA. Όπου απαιτείται περαιτέρω επαλήθευση, ο Πελάτης δύναται να ζητήσει λεπτομερέστερο έλεγχο, υπό τις εξής προϋποθέσεις:
- Εύλογη προηγούμενη ειδοποίηση.
- Μη διατάραξη της λειτουργίας της SnelBit.
- Υποχρεώσεις εμπιστευτικότητας.
- Πρόσθετοι όροι και κάλυψη κόστους για τυχόν επιτόπιους ελέγχους, εφόσον συμφωνηθούν.
13 Ευθύνη
Η ευθύνη κάθε μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης που ορίζονται στην κύρια σύμβαση παροχής υπηρεσιών ή στους Όρους Χρήσης μεταξύ του Πελάτη και της SnelBit Networks. Τίποτα στην παρούσα DPA δεν διευρύνει την ευθύνη της SnelBit πέραν όσων έχουν συμφωνηθεί στην κύρια σύμβαση.
14 Διάρκεια και Λύση
Η παρούσα DPA τίθεται σε ισχύ όταν ο Πελάτης χρησιμοποιήσει για πρώτη φορά τις Υπηρεσίες της SnelBit Networks ή αποδεχθεί με άλλον τρόπο τους Όρους Χρήσης, και παραμένει σε ισχύ για όσο διάστημα η SnelBit επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Πελάτη.
Με τη λύση όλων των Υπηρεσιών και την ολοκλήρωση της διαγραφής των δεδομένων, η παρούσα Σύμβαση λύεται αυτοδικαίως, με εξαίρεση τις διατάξεις που προορίζονται να επιβιώσουν (π.χ. εμπιστευτικότητα και ευθύνη).
15 Επικοινωνία για Θέματα Προστασίας Δεδομένων
Εάν έχετε ερωτήσεις σχετικά με την παρούσα Σύμβαση Επεξεργασίας Δεδομένων ή τον τρόπο με τον οποίο η SnelBit Networks επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό σας, επικοινωνήστε μαζί μας: abuse@snelbit.com