Συμφωνία Επεξεργασίας Δεδομένων

1. Δεσμευτική συμφωνία και πεδίο εφαρμογής

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων ("ΣΕΔ") είναι ηλεκτρονική γραπτή συμφωνία κατά το άρθρο 28 ΓΚΠΔ. Εφαρμόζεται όποτε εσείς, ως Guide στο Travelbooth, χρησιμοποιείτε τη λειτουργία λίστας συμμετεχόντων για να αποθηκεύσετε το όνομα, επώνυμο, username, email ή/και τηλέφωνο ενός ατόμου που συμμετέχει στο ταξίδι σας ("Συμμετέχων"). Με τη χρήση της λειτουργίας αυτής συνάπτετε τη ΣΕΔ με τη INMETRIX E.E.· αποτελεί μέρος των Όρων Χρήσης.

2. Ρόλοι

Το Travelbooth λειτουργεί από την INMETRIX E.E. Για δεδομένα λίστας συμμετεχόντων που επεξεργάζονται αποκλειστικά για τις οδηγίες διαχείρισης του ταξιδιού σας, εσείς (ο Guide) είστε ο υπεύθυνος επεξεργασίας: αποφασίζετε ποιανού στοιχεία θα προσθέσετε και για ποιο λόγο. Η INMETRIX E.E. είναι ο εκτελών την επεξεργασία: αποθηκεύουμε και εμφανίζουμε αυτά τα δεδομένα για να σας παρέχουμε τη λειτουργία λίστας.

Το Travelbooth είναι χωριστά υπεύθυνος επεξεργασίας όταν καθορίζει τους δικούς του σκοπούς και μέσα, όπως για στοιχεία ταυτοποίησης και λογαριασμού, logs ασφάλειας πλατφόρμας, πρόληψη απάτης ή κατάχρησης, αρχεία moderation, tickets υποστήριξης, λειτουργικά ή ελεγκτικά αρχεία και αρχεία που υποχρεούται να τηρεί από τον νόμο. Εάν στοιχεία λίστας ή επικοινωνίας αντιγραφούν σε ένα τέτοιο χωριστό αρχείο για αυτόν τον ανεξάρτητο σκοπό, η επεξεργασία του αρχείου διέπεται από την Πολιτική Απορρήτου μας και όχι από τον ρόλο εκτελούντος της παρούσας ΣΕΔ.

3. Αντικείμενο και διάρκεια

Αντικείμενο: η λειτουργία λίστας συμμετεχόντων. Επεξεργαζόμαστε δεδομένα λίστας για όσο διάστημα παραμένουν στη λίστα του ταξιδιού σας και, στο τέλος της επεξεργασίας, τα διαγράφουμε ή τα επιστρέφουμε κατ' επιλογή σας, εκτός αν η ισχύουσα νομοθεσία απαιτεί διατήρηση. Καταχώριση λίστας που έχει επισημανθεί με πληρωμή μπορεί να κλειδώνεται στα εργαλεία Guide· η διόρθωση ή αφαίρεσή της γίνεται μέσω υποστήριξης και κάθε χωριστό αρχείο υποστήριξης ή ελέγχου ακολουθεί τη διάκριση ρόλων της ενότητας 2.

4. Φύση και σκοπός της επεξεργασίας

Η επεξεργασία συνίσταται σε αποθήκευση, οργάνωση, εμφάνιση και, κατόπιν τεκμηριωμένης εντολής σας, διόρθωση ή διαγραφή καταχωρίσεων λίστας. Σκοπός της είναι η παροχή των εργαλείων διαχείρισης συμμετεχόντων στο ταξίδι σας. Τεκμηριωμένες εντολές σας είναι οι ενέργειες που κάνετε μέσα από τα εργαλεία και οι οδηγίες που στέλνετε στην υποστήριξη για κλειδωμένη καταχώριση, εκτός εάν ο νόμος απαιτεί διαφορετική ενέργεια.

5. Κατηγορίες υποκειμένων και δεδομένων

Υποκείμενα δεδομένων: άτομα που προσθέτετε σε λίστα συμμετεχόντων ταξιδιού, τα οποία μπορεί να κατέχουν ή όχι λογαριασμό Travelbooth. Κατηγορίες δεδομένων: όνομα, επώνυμο, username, διεύθυνση email και τηλέφωνο.

6. Υποχρεώσεις Travelbooth ως εκτελούντος

Ως εκτελών την επεξεργασία, το Travelbooth θα:

• Επεξεργάζεται δεδομένα λίστας συμμετεχόντων μόνο βάσει τεκμηριωμένων εντολών σας, εκτός εάν το ενωσιακό ή ελληνικό δίκαιο απαιτεί επεξεργασία· σε αυτή την περίπτωση θα σας ενημερώσουμε πριν από την επεξεργασία, εκτός αν ο νόμος το απαγορεύει
• Διατηρεί τα άτομα με πρόσβαση σε αυτά τα δεδομένα υπό υποχρέωση εμπιστευτικότητας
• Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας
• Σας ειδοποιεί χωρίς αδικαιολόγητη καθυστέρηση εάν λάβουμε γνώση παραβίασης προσωπικών δεδομένων που επηρεάζει δεδομένα λίστας συμμετεχόντων
• Σας βοηθά, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, με αιτήματα δικαιωμάτων υποκειμένων και με τις υποχρεώσεις σας των άρθρων 32 έως 36 ΓΚΠΔ, όπου εφαρμόζονται
• Διαγράφει ή επιστρέφει δεδομένα λίστας συμμετεχόντων στο τέλος της σχέσης επεξεργασίας, κατ' επιλογή σας, εκτός εάν ο νόμος απαιτεί διατήρηση
• Θέτει στη διάθεσή σας τις πληροφορίες που είναι εύλογα αναγκαίες για απόδειξη συμμόρφωσης με τη ΣΕΔ και επιτρέπει και συνδράμει σε νομικά απαιτούμενους ελέγχους ή επιθεωρήσεις, υπό εύλογες ρυθμίσεις ασφάλειας και εμπιστευτικότητας
• Σας ενημερώνει εάν, κατά την άποψή μας, μια εντολή παραβιάζει την εφαρμοστέα νομοθεσία προστασίας δεδομένων

7. Υπεκτελούντες την επεξεργασία

Παρέχετε γενική γραπτή άδεια για τους υπεκτελούντες υποδομής μας: την OVH και την Amazon Web Services (AWS) όταν γίνει η προγραμματισμένη μετάβαση. Τους χρησιμοποιούμε για φιλοξενία και εξυπηρέτηση δεδομένων της Υπηρεσίας, συμπεριλαμβανομένων δεδομένων λίστας. Θα δίνουμε εύλογη προηγούμενη ενημέρωση για νέο ή αντικατασταθέντα υπεκτελούντα ώστε να μπορείτε να αντιταχθείτε για εύλογους λόγους προστασίας δεδομένων. Κάθε υπεκτελών δεσμεύεται γραπτώς από υποχρεώσεις που παρέχουν το ίδιο επίπεδο προστασίας με τη ΣΕΔ.

8. Διεθνείς διαβιβάσεις

Τα δεδομένα λίστας συμμετεχόντων φιλοξενούνται εντός των data centers του παρόχου υποδομής μας· όπου συμβαίνει διαβίβαση εκτός ΕΟΧ (για παράδειγμα, μέσω υποκείμενης υποδομής cloud), βασιζόμαστε σε Τυποποιημένες Συμβατικές Ρήτρες ή ισοδύναμη διασφάλιση.

9. Υποχρεώσεις Guide και επικοινωνία

Ως υπεύθυνος επεξεργασίας, είστε υπεύθυνοι να διασφαλίζετε ότι έχετε νόμιμη βάση και παρέχετε τυχόν απαιτούμενη ενημέρωση στους Συμμετέχοντες πριν προσθέσετε τα δεδομένα τους στη λίστα. Κάθε μέρος παραμένει υπεύθυνο για τη δική του συμμόρφωση με την εφαρμοστέα νομοθεσία προστασίας δεδομένων. Για ερωτήσεις σχετικά με τη ΣΕΔ, στείλτε email στο [email protected].