Σύμβαση επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Μέρη και κύρια σύμβαση

Υπεύθυνος Επεξεργασίας / Πελάτης: [στοιχεία κλινικής από Δελτίο Παραγγελίας]

Εκτελών την Επεξεργασία / Πάροχος: Κωνσταντίνος Κωνσταντίνου, ατομική επιχείρηση, έδρα Ρόδων 38, Βέροια, 59100, Ελλάδα, ΑΦΜ 137064830, ΔΟΥ Βέροια, ΓΕΜΗ 194995626000

Κύρια Σύμβαση: [Δελτίο Παραγγελίας και Όροι Χρήσης]

Αντικείμενο, διάρκεια, φύση και σκοπός

Το παρόν ρυθμίζει την επεξεργασία προσωπικών δεδομένων που περιλαμβάνονται στο Περιεχόμενο του Πελάτη και πραγματοποιείται από τον Πάροχο για λογαριασμό του κατά την παροχή, φιλοξενία, ασφάλεια, συντήρηση, υποστήριξη, εξαγωγή και διαγραφή της εφαρμογής.

Η επεξεργασία διαρκεί όσο ο Πάροχος διατηρεί ή έχει πρόσβαση σε δεδομένα για λογαριασμό του Πελάτη, συμπεριλαμβανομένης της περιόδου εξαγωγής και του τεχνικού κύκλου διαγραφής. Οι ειδικότερες πληροφορίες περιλαμβάνονται στο Παράρτημα Α.

Ρόλοι και τεκμηριωμένες οδηγίες

Ο Πελάτης καθορίζει τους σκοπούς και τα ουσιώδη μέσα της επεξεργασίας και είναι υπεύθυνος για τη νομιμότητα, διαφάνεια, ακρίβεια, ελαχιστοποίηση, χρόνο τήρησης και δικαιώματα πρόσβασης. Ο Πάροχος επεξεργάζεται μόνο βάσει των τεκμηριωμένων νόμιμων οδηγιών της Κύριας Σύμβασης, του παρόντος και των εξουσιοδοτημένων προσώπων του Πελάτη.

Κάθε οδηγία για συλλογή, καταχώριση, πρόσβαση, κοινοποίηση, διατήρηση ή διαγραφή Περιεχομένου προϋποθέτει και ενσωματώνει δήλωση του Πελάτη ότι έχει εξουσία να τη δώσει και ότι η συγκεκριμένη επεξεργασία είναι νόμιμη. Ο Πάροχος δεν καθορίζει ούτε πιστοποιεί τον θεραπευτικό σκοπό, τη βάση νομιμότητας, την επαγγελματική αρμοδιότητα ή τη γονική εκπροσώπηση.

Αν διάταξη του δικαίου της Ένωσης ή κράτους μέλους υποχρεώνει τον Πάροχο σε διαφορετική επεξεργασία, αυτός ενημερώνει προηγουμένως τον Πελάτη, εκτός αν η ενημέρωση απαγορεύεται για σημαντικούς λόγους δημόσιου συμφέροντος.

Ο Πάροχος δικαιούται να βασίζεται στις έγγραφες ή ηλεκτρονικές δηλώσεις και οδηγίες του Πελάτη χωρίς γενική υποχρέωση εξέτασης θεραπευτικών φακέλων, συγκαταθέσεων ή εγγράφων γονικής μέριμνας. Αν θεωρεί ότι οδηγία παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων, ενημερώνει αμέσως τον Πελάτη σύμφωνα με το άρθρο 28 παρ. 3 ΓΚΠΔ και μπορεί να αναστείλει μόνο την επίμαχη πράξη έως ότου δοθεί επαρκής νόμιμη διευκρίνιση.

Ο Πάροχος δεν χρησιμοποιεί το Περιεχόμενο για δική του διαφήμιση, εμπορική κατάρτιση προφίλ ή εκπαίδευση μοντέλου τεχνητής νοημοσύνης, εκτός αν υπάρξει χωριστός νόμιμος σκοπός, κατάλληλη ενημέρωση και η απαιτούμενη συμφωνία ή οδηγία.

Δεδομένα υγείας και άρθρο 9 ΓΚΠΔ

Τα Μέρη αναγνωρίζουν ότι το Περιεχόμενο περιλαμβάνει ή μπορεί να περιλαμβάνει δεδομένα υγείας κατά το άρθρο 4 σημ. 15 ΓΚΠΔ, δεδομένα αναπηρίας και λοιπές ειδικές κατηγορίες του άρθρου 9 παρ. 1, περιλαμβανομένων δεδομένων ανηλίκων. Η απαγόρευση του άρθρου 9 παρ. 1 αίρεται μόνο εφόσον ο Πελάτης τεκμηριώσει συγκεκριμένη εφαρμοστέα εξαίρεση του άρθρου 9 παρ. 2. Η προϋπόθεση αυτή είναι χωριστή και σωρευτική προς τη βάση του άρθρου 6.

Η ιδιότητα του Πελάτη ως Κέντρου ειδικών θεραπειών, ο χαρακτηρισμός των πληροφοριών ως δεδομένων υγείας, η υπογραφή του παρόντος ή η τεχνική δυνατότητα αποθήκευσης δεν θεμελιώνουν αυτομάτως εξαίρεση του άρθρου 9. Ο Πελάτης επιλέγει και φέρει το βάρος τεκμηρίωσης της κατάλληλης εξαίρεσης για κάθε σκοπό.

Όταν ο Πελάτης επικαλείται το άρθρο 9 παρ. 2 στοιχ. η΄, δηλώνει και εγγυάται ότι η επεξεργασία είναι αναγκαία για ιατρική διάγνωση, παροχή υγειονομικής ή κοινωνικής περίθαλψης ή θεραπείας ή διαχείριση αντίστοιχων συστημάτων και υπηρεσιών, ότι στηρίζεται στο δίκαιο της Ένωσης ή κράτους μέλους ή σε σύμβαση με επαγγελματία υγείας και ότι πληρούνται οι προϋποθέσεις επαγγελματικού απορρήτου του άρθρου 9 παρ. 3, η εφαρμοστέα τομεακή νομοθεσία και, στον βαθμό που εφαρμόζεται, το άρθρο 22 παρ. 1 στοιχ. β΄ και παρ. 3 ν. 4624/2019.

Όταν ο Πελάτης επικαλείται ρητή συγκατάθεση κατά το άρθρο 9 παρ. 2 στοιχ. α΄, είναι αποκλειστικά υπεύθυνος να αποδεικνύει ότι αυτή είναι ελεύθερη, συγκεκριμένη, ενημερωμένη, ρητή και ανακλητή σύμφωνα με τα άρθρα 4 σημ. 11 και 7 ΓΚΠΔ και ότι η ανάκληση εφαρμόζεται χωρίς αδικαιολόγητη καθυστέρηση. Συγκατάθεση ή έγκριση θεραπευτικής πράξης δεν ταυτίζεται αυτομάτως με ρητή συγκατάθεση για κάθε επεξεργασία δεδομένων.

Ανήλικοι, γονική μέριμνα και ενημέρωση

Η ανηλικότητα δεν αποτελεί αυτοτελή εξαίρεση του άρθρου 9. Ο Πελάτης επαληθεύει και τεκμηριώνει την ηλικία, τη γονική μέριμνα ή άλλη νόμιμη εκπροσώπηση και κάθε συγκατάθεση ή εξουσιοδότηση που απαιτείται τόσο για την επεξεργασία όσο και για την υποκείμενη θεραπευτική σχέση. Παρέχει ενημέρωση σε σαφή και, όπου απευθύνεται σε παιδί, κατάλληλη για την ηλικία γλώσσα.

Το άρθρο 8 ΓΚΠΔ και το άρθρο 21 ν. 4624/2019 εφαρμόζονται όταν υπηρεσία της κοινωνίας της πληροφορίας προσφέρεται απευθείας σε παιδί και η επεξεργασία βασίζεται στη συγκατάθεση. Κατά την παρούσα B2B δομή ο Πάροχος δεν προσφέρει λογαριασμό ή υπηρεσία απευθείας σε ανήλικο.

Λοιπές υποχρεώσεις του Πελάτη

Πριν από την πρώτη καταχώριση και καθ' όλη τη διάρκεια της επεξεργασίας, ο Πελάτης καταγράφει στο Παράρτημα Α τη βάση του άρθρου 6, τη συγκεκριμένη εξαίρεση του άρθρου 9 παρ. 2 και το σχετικό νομικό ή συμβατικό έρεισμα. Ενημερώνει αμέσως τον Πάροχο για μεταβολή ή ανάκληση που επηρεάζει τις οδηγίες του.

Κατόπιν εύλογου αιτήματος ή τεκμηριωμένης αμφιβολίας, ο Πελάτης παρέχει επαρκή έγγραφη επιβεβαίωση των ανωτέρω χωρίς περιττή κοινοποίηση δεδομένων υγείας. Αν δεν την παράσχει, ο Πάροχος μπορεί να αναστείλει αναλογικά την επηρεαζόμενη επεξεργασία έως τη νόμιμη διευκρίνιση, άμεσα δε όταν η συνέχιση δημιουργεί σοβαρό κίνδυνο παραβίασης.

Ο Πελάτης καθορίζει τις ενημερώσεις, τους αποδέκτες, τα δικαιώματα πρόσβασης, την ελαχιστοποίηση και τους χρόνους τήρησης, αξιολογεί την αναγκαιότητα DPIA, DPO ή προηγούμενης διαβούλευσης και δεν δίνει παράνομη ή ασαφή οδηγία.

Εμπιστευτικότητα και προσωπικό

Ο Πάροχος επιτρέπει πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα που τη χρειάζονται για συγκεκριμένο καθήκον και δεσμεύονται από νόμιμη ή συμβατική υποχρέωση εμπιστευτικότητας. Εφαρμόζει διαδικασία χορήγησης, επανεξέτασης και ανάκλησης πρόσβασης.

Η υποχρέωση αυτή εκπληρώνει τη συμβατική απαίτηση του άρθρου 28 παρ. 3 στοιχ. β΄ ΓΚΠΔ, αλλά δεν υποκαθιστά την αυτοτελή υποχρέωση του Πελάτη να εξακριβώνει ότι συντρέχουν οι ειδικές προϋποθέσεις του άρθρου 9 παρ. 3 για την εξαίρεση που ο ίδιος επικαλείται.

Ασφάλεια επεξεργασίας

Ο Πάροχος εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με το άρθρο 32 ΓΚΠΔ, λαμβάνοντας υπόψη την τεχνολογία, το κόστος, τη φύση, έκταση, πλαίσιο και σκοπούς, καθώς και την πιθανότητα και σοβαρότητα των κινδύνων, ιδίως λόγω δεδομένων υγείας και παιδιών.

Τα πραγματικά μέτρα περιγράφονται στο Παράρτημα Β. Η περιγραφή είναι συγκεκριμένη αλλά δεν απαιτεί αποκάλυψη πληροφοριών που θα έθεταν σε κίνδυνο την ασφάλεια. Ο Πάροχος δεν μειώνει ουσιωδώς το συνολικό επίπεδο προστασίας κατά τη διάρκεια της επεξεργασίας.

Υποεκτελούντες

Ο Πελάτης παρέχει γενική έγγραφη εξουσιοδότηση για τους υποεκτελούντες του Παραρτήματος Γ. Ο Πάροχος διατηρεί διαθέσιμη και ενημερωμένη την ταυτότητα, τα στοιχεία επικοινωνίας, την υπηρεσία, την περιγραφή επεξεργασίας, τους τόπους και τυχόν διεθνείς διαβιβάσεις σε όλη την αλυσίδα υποεκτέλεσης.

Πριν από προσθήκη ή αντικατάσταση υποεκτελούντος, ο Πάροχος ενημερώνει ενεργά τον Πελάτη τουλάχιστον 30 ημέρες πριν, ώστε αυτός να προβάλει τεκμηριωμένη αντίρρηση για λόγους προστασίας δεδομένων.

Ο Πάροχος επιβάλλει εγγράφως στον υποεκτελούντα τις ίδιες υποχρεώσεις προστασίας δεδομένων που επιβάλλει το παρόν, στον βαθμό που αφορούν την ανατιθέμενη επεξεργασία, και παραμένει πλήρως υπεύθυνος έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων του υποεκτελούντος σύμφωνα με το άρθρο 28 παρ. 4 ΓΚΠΔ.

Τόπος επεξεργασίας και διεθνείς διαβιβάσεις

Οι τόποι κύριας φιλοξενίας, αντιγράφων, τεχνικής υποστήριξης και απομακρυσμένης πρόσβασης αναγράφονται στο Παράρτημα Γ. Πρόσβαση από τρίτη χώρα αποτελεί διαβίβαση και δεν επιτρέπεται χωρίς τις προϋποθέσεις του Κεφαλαίου V ΓΚΠΔ.

Όπου υπάρχει διαβίβαση, το Παράρτημα Γ αναφέρει απόφαση επάρκειας ή κατάλληλες εγγυήσεις, συνήθως τις ισχύουσες Τυποποιημένες Συμβατικές Ρήτρες, καθώς και την απαιτούμενη αξιολόγηση και συμπληρωματικά μέτρα. Αν δεν μπορεί να διασφαλιστεί το απαιτούμενο επίπεδο προστασίας, η διαβίβαση αναστέλλεται.

Αιτήματα υποκειμένων

Αίτημα που αφορά δεδομένα του Πελάτη διαβιβάζεται χωρίς αδικαιολόγητη καθυστέρηση μέσω των καναλιών που προβλέπονται στην ενότητα «Επικοινωνίες στο πλαίσιο του DPA». Ο Πάροχος δεν απαντά επί της ουσίας χωρίς τεκμηριωμένη οδηγία του Πελάτη, εκτός αν υποχρεούται από τον νόμο.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ο Πάροχος συνδράμει με κατάλληλα τεχνικά και οργανωτικά μέτρα στην ικανοποίηση των δικαιωμάτων.

Παραβίαση προσωπικών δεδομένων

Ο Πάροχος γνωστοποιεί στον Πελάτη παραβίαση που αφορά δεδομένα του χωρίς αδικαιολόγητη καθυστέρηση από τη στιγμή που λαμβάνει γνώση.

Παρέχει, στον βαθμό που είναι διαθέσιμα, τη φύση του περιστατικού, τις επηρεαζόμενες κατηγορίες και κατά προσέγγιση αριθμούς, τις πιθανές συνέπειες, τα μέτρα περιορισμού και το σημείο επικοινωνίας. Διαφυλάσσει αποδεικτικά και συνεργάζεται στην αξιολόγηση γνωστοποίησης σε αρχή ή υποκείμενα, χωρίς η συνδρομή να αποτελεί παραδοχή ευθύνης.

DPIA, διαβούλευση και εποπτικές αρχές

Ο Πελάτης αποφασίζει και τεκμηριώνει αν απαιτείται εκτίμηση αντικτύπου ή προηγούμενη διαβούλευση, ιδίως λόγω της φύσης, της κλίμακας και του συνδυασμού δεδομένων υγείας και παιδιών. Ο Πάροχος παρέχει τις διαθέσιμες αναγκαίες πληροφορίες και συνδρομή κατά το άρθρο 28 παρ. 3 στοιχ. στ΄, στον βαθμό που αφορούν τη δική του επεξεργασία. Η συνδρομή δεν μεταφέρει στον Πάροχο την ευθύνη της απόφασης του Πελάτη.

Ο Πάροχος συνεργάζεται με τις αρμόδιες εποπτικές αρχές σύμφωνα με τον νόμο.

Πληροφορίες και έλεγχοι

Ο Πάροχος διαθέτει τις πληροφορίες που είναι αναγκαίες για την απόδειξη συμμόρφωσης και επιτρέπει ελέγχους από τον Πελάτη ή ανεξάρτητο ελεγκτή του, υπό εύλογη προειδοποίηση, εμπιστευτικότητα, περιορισμό στο αναγκαίο αντικείμενο και αποφυγή αδικαιολόγητης διατάραξης ή αποκάλυψης δεδομένων άλλων πελατών.

Οι έλεγχοι διενεργούνται κατά κανόνα εξ αποστάσεως και έως μία φορά ετησίως. Οι περιορισμοί αυτοί δεν εφαρμόζονται όταν απαιτείται πρόσθετος έλεγχος λόγω τεκμηριωμένου περιστατικού, ουσιώδους ένδειξης παράβασης ή εντολής αρμόδιας αρχής. Εύλογο κόστος εξαιρετικού ελέγχου μπορεί να κατανεμηθεί εκ των προτέρων, χωρίς να εμποδίζεται υποχρεωτικός έλεγχος.

Επιστροφή και διαγραφή

Με τη λήξη της παροχής και κατ' επιλογή του Πελάτη, ο Πάροχος επιστρέφει ή διαγράφει τα προσωπικά δεδομένα και διαγράφει τα υπάρχοντα αντίγραφα, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί τήρηση.

Τα ενεργά δεδομένα διαγράφονται μετά την περίοδο εξαγωγής 30 ημερών. Τα απομονωμένα αντίγραφα διαγράφονται στον πραγματικό τεχνικό κύκλο 90 ημερών, δεν χρησιμοποιούνται για άλλον σκοπό και προστατεύονται έως την οριστική διαγραφή.

Ευθύνη και εσωτερική κατανομή

Το παρόν δεν περιορίζει τα δικαιώματα των υποκειμένων, τις αρμοδιότητες αρχών ή την εφαρμογή του άρθρου 82 ΓΚΠΔ. Ο Πάροχος ευθύνεται ως Εκτελών υπό τις προϋποθέσεις του άρθρου 82 παρ. 2 και απαλλάσσεται μόνο αν αποδείξει ότι δεν φέρει καμία ευθύνη για το ζημιογόνο γεγονός κατά την παρ. 3.

Όπου έναντι του υποκειμένου εφαρμόζεται εις ολόκληρον ευθύνη, η εσωτερική αναγωγή μεταξύ των μερών γίνεται κατά το άρθρο 82 παρ. 5 και ανάλογα με το μέρος ευθύνης που τους αναλογεί. Συμβατική γνωστοποίηση, διερεύνηση ή διορθωτικό μέτρο δεν αποτελεί από μόνη της ομολογία παράβασης, υπαιτιότητας ή αιτιότητας.

Στην εσωτερική σχέση των μερών ο Πάροχος δεν αναλαμβάνει την ευθύνη για την επιλογή ή τεκμηρίωση της βάσης του άρθρου 6, της εξαίρεσης του άρθρου 9, της συνδρομής επαγγελματικού απορρήτου, της εγκυρότητας συγκατάθεσης, της γονικής εκπροσώπησης ή της νομιμότητας της θεραπευτικής πράξης. Η απλή εκτέλεση νόμιμης οδηγίας, φιλοξενία ή τεχνική πρόσβαση δεν μεταφέρει σε αυτόν τις αντίστοιχες υποχρεώσεις του Πελάτη, εκτός κατά το μέρος που ο Πάροχος συνέβαλε με δική του παράβαση ή ενήργησε εκτός ή αντίθετα προς νόμιμες οδηγίες.

Ο Πελάτης αποκαθιστά στον Πάροχο την τεκμηριωμένη ζημία που θα υποστεί και τα εύλογα έξοδα άμυνας που θα δαπανήσει, από παράνομη οδηγία, έλλειψη ή εσφαλμένη επιλογή βάσης του άρθρου 6 ή εξαίρεσης του άρθρου 9, μη συνδρομή του άρθρου 9 παρ. 3, άκυρη ή μη αποδεικνυόμενη συγκατάθεση, ελλιπή ενημέρωση, ανεπαρκή γονική ή άλλη εξουσιοδότηση, παράνομο Περιεχόμενο ή παραβίαση ασφάλειας υπό τον έλεγχό του κατά το μέρος που ευθύνεται ο Πελάτης.

Δεν εφαρμόζεται τυποποιημένο ανώτατο όριο στο παρόν. Τυχόν ειδικά διαπραγματευμένη εσωτερική οικονομική κατανομή δεν δεσμεύει υποκείμενα ή αρχές και δεν καλύπτει μη περιορίσιμη ευθύνη.

Επικοινωνίες στο πλαίσιο του DPA

Ως τεκμηριωμένες οδηγίες του Πελάτη θεωρούνται αποκλειστικά όσες παρέχονται από εξουσιοδοτημένο χρήστη μέσω της εφαρμογής ή από το τελευταίο δηλωμένο εταιρικό κανάλι επικοινωνίας του Πελάτη. Οι γνωστοποιήσεις περιστατικών παραβίασης ή ασφάλειας, τα αιτήματα που αφορούν δικαιώματα υποκειμένων και τα αιτήματα ελέγχου ή παροχής πληροφοριών αποστέλλονται στα στοιχεία που αναγράφονται στην Κύρια Σύμβαση, στο Δελτίο Παραγγελίας ή στον λογαριασμό διαχειριστή του Πελάτη.

Κάθε Μέρος υποχρεούται να διατηρεί τα στοιχεία επικοινωνίας του ακριβή και επικαιροποιημένα. Η αποστολή γνωστοποίησης από τον Πάροχο στο τελευταίο δηλωμένο κανάλι του Πελάτη αποτελεί προσήκουσα συμβατική γνωστοποίηση, εφόσον ο Πάροχος δεν έχει λάβει ένδειξη αποτυχίας παράδοσης. Ο Πελάτης φέρει τον κίνδυνο καθυστέρησης ή μη παραλαβής που οφείλεται αποκλειστικά στην παράλειψή του να επικαιροποιήσει τα στοιχεία του, με την επιφύλαξη των αναγκαστικών διατάξεων του ΓΚΠΔ.

Διάρκεια και υπεροχή

Το DPA ισχύει για όσο ο Πάροχος επεξεργάζεται δεδομένα του Πελάτη. Σε σύγκρουση με την Κύρια Σύμβαση η παρούσα υπερισχύει για θέματα προστασίας δεδομένων.

ΠΑΡΑΡΤΗΜΑ Α - ΠΕΡΙΓΡΑΦΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

ΠΑΡΑΡΤΗΜΑ Β - ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ

Συμπληρώνεται από τον Πάροχο με τεχνική συνδρομή και αποτυπώνει αποκλειστικά τα μέτρα που πράγματι εφαρμόζονται. Δεν αρκεί γενική δήλωση περί «κρυπτογράφησης» ή «αντιγράφων ασφαλείας». Χωρίς να θίγονται οι υποχρεώσεις του άρθρου 32 ΓΚΠΔ, συγκεκριμένοι στόχοι RPO/RTO ή διαθεσιμότητας δεσμεύουν τον Πάροχο μόνο αν συμφωνηθούν ρητά σε χωριστό SLA.

Πρόσβαση και εμπιστευτικότητα: Μοναδικοί ονομαστικοί λογαριασμοί· ρόλοι ελάχιστων δικαιωμάτων· Διαθέσιμο MFA για λογαριασμούς διαχειριστή· συνιστάται· υποχρεωτικότητα μπορεί να ενεργοποιηθεί ανά κλινική· χορήγηση/ανάκληση από διαχειριστή κλινικής· δεσμεύσεις εμπιστευτικότητας προσωπικού Παρόχου

Διαχωρισμός και προστασία δεδομένων: Λογικός διαχωρισμός πελατών ανά tenant/κλινική με ελέγχους εξουσιοδότησης ρόλων· Κρυπτογράφηση κατά τη μετάδοση (TLS 1.2+)· κρυπτογράφηση σε ηρεμία στο επίπεδο υποδομής φιλοξενίας· μυστικά/κλειδιά μέσω ρυθμίσεων υποδομής φιλοξενίας

Καταγραφές και παρακολούθηση: Καταγραφές πρόσβασης/σφαλμάτων/ασφάλειας· περιορισμένη πρόσβαση· τήρηση περίπου 90 ημέρες για λειτουργικά/ασφάλειας logs εφαρμογής, εκτός αν νόμος ή διερεύνηση απαιτεί μεγαλύτερη τήρηση

Αντίγραφα και ανάκτηση: Ημερήσια αντίγραφα ασφαλείας (υποδομή φιλοξενίας)· δοκιμές επαναφοράς κατά διαστήματα· τόπος: Render, Frankfurt, Γερμανία (ΕΟΧ)· διαγραφή απομονωμένων αντιγράφων στον κύκλο 90 ημερών

Ασφαλής ανάπτυξη και ευπάθειες: Ενημερώσεις υποδομής/εφαρμογής· διαχωρισμός demo και παραγωγής όπου εφαρμόζεται· διόρθωση ευπαθειών ανά σοβαρότητα

Διαχείριση περιστατικών: Διαδικασία περιστατικών· ειδοποίηση στο support@organosi.com.gr· διαφύλαξη αποδεικτικών για διερεύνηση

Υποστήριξη, εξαγωγή, διαγραφή και επανέλεγχος: Υποστήριξη με ελάχιστη αναγκαία πρόσβαση· εξαγωγή CSV εντός 30 ημερών μετά τη λήξη· διαγραφή ενεργών δεδομένων μετά την εξαγωγή και αντιγράφων σε 90 ημέρες

ΠΑΡΑΡΤΗΜΑ Γ - ΥΠΟΕΚΤΕΛΟΥΝΤΕΣ, ΤΟΠΟΙ ΚΑΙ ΔΙΑΒΙΒΑΣΕΙΣ

Κατά την κατάρτιση του παρόντος, ο Πελάτης εγκρίνει τους ακόλουθους υποεκτελούντες. Αν δεν χρησιμοποιείται υποεκτελών, αναγράφεται ρητά «Κανένας».

Τόποι επεξεργασίας από τον Πάροχο: Γερμανία (φιλοξενία/αντίγραφα)· Ελλάδα (διοίκηση Παρόχου, υποστήριξη)

Ενημερούμενος κατάλογος: Παράρτημα Γ / ενημέρωση μέσω email στον δηλωμένο διαχειριστή

Κανάλι ειδοποίησης αλλαγής: email στον δηλωμένο διαχειριστή του Πελάτη και hello@organosi.com.gr / +30 694 901 0227

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ | ΕΚΤΕΛΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ