Σύμβαση Επεξεργασίας Δεδομένων

Αντικείμενο και διάρκεια

Επεξεργαζόμαστε τα Δεδομένα Πελάτη αποκλειστικά για την παροχή της Υπηρεσίας που περιγράφεται στους Όρους, για όσο υπάρχει ο λογαριασμός σας, πλέον του χρονικού περιθωρίου διαγραφής που περιγράφεται παρακάτω.

Φύση και σκοπός της επεξεργασίας

Φιλοξενία, αποθήκευση, εμφάνιση, διαβίβαση, δημιουργία αντιγράφων ασφαλείας και διαγραφή των Δεδομένων Πελάτη, ανάλογα με τις λειτουργίες που χρησιμοποιείτε — προγράμματα, παρουσίες, καρτέλες μελών, παρακολούθηση πληρωμών, πύλες και ειδοποιήσεις email.

Κατηγορίες δεδομένων και υποκειμένων

• Υποκείμενα των δεδομένων: το προσωπικό σας· οι μαθητές, τα μέλη ή οι πελάτες σας και οι οικογενειακές επαφές τους — συμπεριλαμβανομένων ανηλίκων όταν εργάζεστε με παιδιά· οι χρήστες της πύλης.
• Κατηγορίες δεδομένων: στοιχεία ταυτοποίησης και επικοινωνίας, ημερομηνίες γέννησης, στοιχεία εγγραφής και συνδρομής, ιστορικό παρουσιών και κρατήσεων, στοιχεία πληρωμών, δεδομένα λογαριασμού και χρήσης.
• Ειδικές κατηγορίες: μόνο εφόσον επιλέξετε να τις αποθηκεύσετε — για παράδειγμα αρχεία συνεδριών θεραπευτικών κέντρων. Είστε υπεύθυνοι για νομική βάση του άρθρου 9 πριν από την καταχώριση τέτοιων δεδομένων.

Οι οδηγίες σας

Επεξεργαζόμαστε τα Δεδομένα Πελάτη μόνο βάσει των τεκμηριωμένων οδηγιών σας — που δίνονται μέσω της χρήσης της Υπηρεσίας και των παρόντων όρων — εκτός αν το δίκαιο της ΕΕ ή κράτους μέλους απαιτεί διαφορετικά, οπότε σας ενημερώνουμε πριν από την επεξεργασία, εκτός αν ο νόμος το απαγορεύει. Θα σας ενημερώσουμε αν θεωρούμε ότι κάποια οδηγία παραβιάζει τον GDPR.

Εμπιστευτικότητα

Η πρόσβαση στα Δεδομένα Πελάτη περιορίζεται στα πρόσωπα που τη χρειάζονται για τη λειτουργία και υποστήριξη της Υπηρεσίας, τα οποία δεσμεύονται όλα από υποχρέωση εμπιστευτικότητας.

Ασφάλεια (άρθρο 32)

• Τα δεδομένα κάθε οργανισμού τηρούνται σε δικό του απομονωμένο σχήμα βάσης δεδομένων· η πρόσβαση μεταξύ οργανισμών αποκλείεται δομικά και ελέγχεται συνεχώς με δοκιμές.
• Φιλοξενία και αντίγραφα ασφαλείας αποκλειστικά σε κέντρα δεδομένων της ΕΕ· κρυπτογραφημένα αντίγραφα που διατηρούνται για 14 ημέρες.
• Κρυπτογράφηση κατά τη μεταφορά (TLS) παντού· κωδικοί και διακριτικά συνεδρίας αποθηκεύονται μόνο ως κατακερματισμένες τιμές.
• Έλεγχος πρόσβασης βάσει ρόλων, καταγραφή συμβάντων ταυτοποίησης και αρχεία καταγραφής εφαρμογής χωρίς προσωπικά δεδομένα.

Υποεκτελούντες την επεξεργασία

Εξουσιοδοτείτε τους υποεκτελούντες που αναφέρονται στη σελίδα Υποεκτελούντων μας. Επιβάλλουμε σε καθέναν από αυτούς υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από την παρούσα ΣΕΔ και παραμένουμε πλήρως υπεύθυνοι για την εκτέλεσή τους. Θα ενημερώνουμε τη σελίδα αυτή και θα ειδοποιούμε τους κατόχους λογαριασμών με email τουλάχιστον 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υποεκτελούντος, ώστε να μπορείτε να προβάλετε αντιρρήσεις για εύλογους λόγους προστασίας δεδομένων.

Δείτε την τρέχουσα λίστα υποεκτελούντων →

Συνδρομή στον Υπεύθυνο Επεξεργασίας

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, σας βοηθάμε με τα αιτήματα των υποκειμένων των δεδομένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα, περιορισμός, εναντίωση) και με τις υποχρεώσεις σας βάσει των άρθρων 32–36 GDPR, συμπεριλαμβανομένων των εκτιμήσεων αντικτύπου, χωρίς χρέωση για εύλογα αιτήματα.

Παραβιάσεις προσωπικών δεδομένων

Σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθούμε παραβίαση προσωπικών δεδομένων που επηρεάζει Δεδομένα Πελάτη, με τις πληροφορίες που απαιτεί το άρθρο 33 παρ. 3 καθώς γίνονται διαθέσιμες, και τεκμηριώνουμε όλες τις παραβιάσεις και τα μέτρα αποκατάστασης.

Διαγραφή και επιστροφή

Με τη λήξη της Υπηρεσίας διαγράφουμε όλα τα Δεδομένα Πελάτη εντός 30 ημερών (τα αντίγραφα ασφαλείας λήγουν εντός 14 επιπλέον ημερών), εκτός αν το δίκαιο της ΕΕ ή κράτους μέλους απαιτεί διατήρηση. Πριν από τη διαγραφή μπορείτε να ζητήσετε εξαγωγή των Δεδομένων Πελάτη σας.

Έλεγχοι

Διαθέτουμε τις πληροφορίες που είναι ευλόγως αναγκαίες για την απόδειξη συμμόρφωσης με το άρθρο 28 και, όχι συχνότερα από μία φορά ανά έτος και υπό όρους εμπιστευτικότητας, επιτρέπουμε ελέγχους που αναθέτετε με δικά σας έξοδα, εφόσον δεν θέτουν σε κίνδυνο την απομόνωση των δεδομένων άλλων πελατών.

Διεθνείς διαβιβάσεις

Τα Δεδομένα Πελάτη φιλοξενούνται στην ΕΕ. Όπου ένας υποεκτελών επεξεργάζεται περιορισμένα δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (βλ. σελίδα Υποεκτελούντων), η διαβίβαση βασίζεται σε απόφαση επάρκειας της ΕΕ ή στις Τυποποιημένες Συμβατικές Ρήτρες.

Υπεροχή

Αν η παρούσα ΣΕΔ και οι Όροι συγκρούονται σε ζήτημα προσωπικών δεδομένων, υπερισχύει η παρούσα ΣΕΔ. Η αγγλική έκδοση υπερισχύει κάθε μετάφρασης.