Συμφωνία Επεξεργασίας Δεδομένων

1. Ορισμοί

Οι όροι με κεφαλαία που δεν ορίζονται εδώ έχουν τη σημασία που ορίζεται στον ΓΚΠΔ. Οι όροι «Προσωπικά Δεδομένα», «Επεξεργασία», «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία» και «Υποκείμενο των Δεδομένων» έχουν τη σημασία που τους αποδίδεται στο άρθρο 4 του ΓΚΠΔ.

2. Αντικείμενο και διάρκεια

Ο Εκτελών την Επεξεργασία επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας αποκλειστικά για την παροχή των Υπηρεσιών που περιγράφονται στους Όρους Χρήσης. Αυτή η ΣΕΔ ισχύει για όσο διάστημα ο Εκτελών την Επεξεργασία επεξεργάζεται Προσωπικά Δεδομένα για τον Υπεύθυνο Επεξεργασίας.

3. Φύση και σκοπός της επεξεργασίας

Ο Εκτελών την Επεξεργασία επεξεργάζεται Προσωπικά Δεδομένα για την παροχή μυστικιστικών αναγνώσεων, την αποθήκευση περιεχομένου που υποβάλλουν οι χρήστες, τη διαχείριση λογαριασμών, τη διεκπεραίωση πληρωμών, την αποστολή συναλλακτικών email και τη λειτουργία της πλατφόρμας.

4. Κατηγορίες υποκειμένων των δεδομένων

Τα Προσωπικά Δεδομένα που επεξεργάζονται βάσει αυτής της ΣΕΔ μπορεί να αφορούν:

• Κατόχους λογαριασμών και τελικούς χρήστες της Υπηρεσίας
• Παραλήπτες κοινοποιημένων αναγνώσεων ή δώρων
• Συνδρομητές του newsletter

5. Κατηγορίες προσωπικών δεδομένων

Ο Εκτελών την Επεξεργασία μπορεί να επεξεργάζεται τις ακόλουθες κατηγορίες Προσωπικών Δεδομένων:

• Ταυτοποίηση όνομα, διεύθυνση email, αναγνωριστικά λογαριασμού
• Προφίλ ημερομηνία γέννησης, ώρα γέννησης, τόπος γέννησης (εφόσον παρέχονται)
• Χρήση ιστορικό αναγνώσεων, μηνύματα συνομιλίας, προτιμήσεις, γλώσσα
• Χρεώσεις email χρέωσης, πλάνο, αναγνωριστικά παρόχου πληρωμών (δεν αποθηκεύονται δεδομένα καρτών στους διακομιστές μας)
• Τεχνικά διεύθυνση IP, user agent, αποτύπωμα συσκευής, δεδομένα καταγραφής

6. Υποχρεώσεις του Εκτελούντος την Επεξεργασία

Ο Εκτελών την Επεξεργασία οφείλει:

• Να επεξεργάζεται Προσωπικά Δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου Επεξεργασίας
• Να διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας
• Να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας (βλ. Ενότητα 9)
• Να συνδράμει τον Υπεύθυνο Επεξεργασίας στην απόκριση σε αιτήματα Υποκειμένων των Δεδομένων
• Να ειδοποιεί τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση για κάθε παραβίαση Προσωπικών Δεδομένων
• Να θέτει στη διάθεσή του κάθε πληροφορία που απαιτείται για την απόδειξη της συμμόρφωσης με αυτή τη ΣΕΔ

7. Υπο-εκτελούντες την επεξεργασία

Ο Υπεύθυνος Επεξεργασίας εξουσιοδοτεί τον Εκτελούντα την Επεξεργασία να χρησιμοποιεί υπο-εκτελούντες για την παροχή της Υπηρεσίας. Ο Εκτελών την Επεξεργασία θα επιβάλλει σε κάθε υπο-εκτελούντα γραπτές υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από αυτές της παρούσας ΣΕΔ και παραμένει υπεύθυνος για την εκτέλεσή τους. Τρέχουσα λίστα υπο-εκτελούντων διατίθεται κατόπιν αιτήματος στο privacy@fortunamatata.com.

8. Διεθνείς διαβιβάσεις δεδομένων

Όταν Προσωπικά Δεδομένα διαβιβάζονται εκτός ΕΟΧ ή Ηνωμένου Βασιλείου, ο Εκτελών την Επεξεργασία βασίζεται σε κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής και το Προσάρτημα Διεθνών Διαβιβάσεων Δεδομένων του Ηνωμένου Βασιλείου, μαζί με τυχόν συμπληρωματικά μέτρα που απαιτεί η ισχύουσα νομοθεσία.

9. Μέτρα ασφαλείας

Ο Εκτελών την Επεξεργασία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως:

• Κρυπτογράφηση Προσωπικών Δεδομένων κατά τη μεταφορά (TLS) και σε κατάσταση αποθήκευσης όπου εφαρμόζεται
• Ελέγχους πρόσβασης, δικαιώματα βάσει ρόλων και καταγραφή ενεργειών
• Τακτικές ενημερώσεις ασφαλείας, παρακολούθηση εξαρτήσεων και διαχείριση ευπαθειών
• Διαδικασίες αντιγράφων ασφαλείας και ανάκαμψης από καταστροφές
• Εκπαίδευση του προσωπικού σε θέματα εμπιστευτικότητας και επίγνωσης ασφαλείας

10. Δικαιώματα των υποκειμένων των δεδομένων

Ο Εκτελών την Επεξεργασία, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, θα συνδράμει τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα στην εκπλήρωση των υποχρεώσεών του να ανταποκρίνεται σε αιτήματα άσκησης των δικαιωμάτων των Υποκειμένων των Δεδομένων βάσει του Κεφαλαίου III του ΓΚΠΔ.

11. Παραβίαση προσωπικών δεδομένων

Ο Εκτελών την Επεξεργασία θα ειδοποιεί τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση παραβίασης Προσωπικών Δεδομένων. Η ειδοποίηση θα περιλαμβάνει τις πληροφορίες που απαιτούνται από το άρθρο 33 παράγραφος 3 του ΓΚΠΔ, στον βαθμό που είναι ευλόγως διαθέσιμες.

12. Έλεγχοι

Ο Εκτελών την Επεξεργασία θα θέτει στη διάθεση του Υπευθύνου Επεξεργασίας τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με αυτή τη ΣΕΔ και θα επιτρέπει και θα συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από ελεγκτή εξουσιοδοτημένο από αυτόν, υπό την προϋπόθεση εύλογης προειδοποίησης και περιορισμών εμπιστευτικότητας και ασφαλείας.

13. Επιστροφή ή διαγραφή δεδομένων

Με τη λήξη των Υπηρεσιών, ο Εκτελών την Επεξεργασία, κατ' επιλογή του Υπευθύνου Επεξεργασίας, θα διαγράψει ή θα επιστρέψει όλα τα Προσωπικά Δεδομένα που επεξεργάστηκε για λογαριασμό του, εκτός αν η διατήρησή τους απαιτείται από την ισχύουσα νομοθεσία.

14. Ευθύνη και εφαρμοστέο δίκαιο

Η ευθύνη βάσει αυτής της ΣΕΔ υπόκειται στους περιορισμούς που ορίζονται στους Όρους Χρήσης. Αυτή η ΣΕΔ διέπεται από το ίδιο δίκαιο με τους Όρους Χρήσης.

15. Επικοινωνία

Για ερωτήσεις σχετικά με αυτή τη ΣΕΔ ή για να ζητήσεις την τρέχουσα λίστα υπο-εκτελούντων, επικοινώνησε μαζί μας στο privacy@fortunamatata.com.