Συμφωνία επεξεργασίας δεδομένων (DPA)

Τα πρότυπα αυτά ακολουθούν το ΓΚΠΔ γενικά. Δεν ισχυρίζονται ότι ικανοποιούν το εθνικό δίκαιο κάθε χώρας. Παράδειγμα αρχής για τους αναγνώστες της ελληνικής είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), ενώ η αρμοδιότητα εξακολουθεί να ακολουθεί την κύρια εγκατάσταση του υπευθύνου επεξεργασίας (άρθρο 56 του ΓΚΠΔ). Η αρμοδιότητα εξακολουθεί να ακολουθεί την κύρια εγκατάσταση του υπευθύνου επεξεργασίας (άρθρο 56 του ΓΚΠΔ).

Μεταξύ του πελάτη της υπηρεσίας, ως υπευθύνου επεξεργασίας (ο Υπεύθυνος),

και Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (ο Εκτελών).

Η συμφωνία αυτή εφαρμόζεται όταν ο Εκτελών επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου για την υπηρεσία στη https://exemple-saas.example. Δεν καλύπτει επεξεργασία για την οποία ο πάροχος είναι ο ίδιος υπεύθυνος.

1. Αντικείμενο, φύση, διάρκεια

Ο Εκτελών φιλοξενεί, αποθηκεύει και εμφανίζει τα δεδομένα που χρειάζονται για την παροχή της υπηρεσίας και παράγει τα αρχεία που παράγει το προϊόν. Διάρκεια: η σύμβαση, έπειτα διαγραφή ή επιστροφή όπως στο άρθρο 8, εκτός εάν νόμος που εφαρμόζεται στον Εκτελούντα απαιτεί μακρύτερο αρχείο.

2. Τεκμηριωμένες εντολές

Ο Εκτελών ενεργεί μόνο βάσει τεκμηριωμένων εντολών του Υπευθύνου, συμπεριλαμβανομένης της συμφωνίας αυτής, εκτός εάν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί διαφορετικά. Στην περίπτωση αυτή ο Εκτελών ενημερώνει τον Υπεύθυνο πριν από την επεξεργασία, εκτός εάν ο νόμος απαγορεύει την ενημέρωση.

3. Εμπιστευτικότητα

Τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα υπέχουν καθήκον εμπιστευτικότητας.

4. Ασφάλεια

Ο πάροχος εφαρμόζει τεχνικά και οργανωτικά μέτρα που είναι κατάλληλα κατά το άρθρο 32 του ΓΚΠΔ (έλεγχος πρόσβασης, HTTPS, ελαχιστοποίηση, επαγγελματίες πάροχοι), χωρίς να υπόσχεται ότι ο υπολειπόμενος κίνδυνος έχει εκλείψει. Κανένα πλαίσιο ISO 27001 ή SOC 2 δεν επιλέχθηκε: δεν προβάλλεται καμία από τις δύο πιστοποιήσεις.

5. Υπεργολάβοι

Ο Υπεύθυνος εξουσιοδοτεί τους υπεργολάβους του παραρτήματος 3. Ο Εκτελών ενημερώνει τον Υπεύθυνο πριν προσθέσει ή αντικαταστήσει κάποιον. Ο Υπεύθυνος μπορεί να αντιταχθεί εντός 30 ημερών. Εάν η αντίρρηση δεν επιλυθεί, ο Υπεύθυνος μπορεί να σταματήσει την πληττόμενη επεξεργασία.

6. Συνδρομή

Ο Εκτελών συνδράμει τον Υπεύθυνο, στο μέτρο του δυνατού, με αιτήματα υποκειμένων, ασφάλεια, ειδοποιήσεις παραβίασης και εκτιμήσεις αντικτύπου, λαμβάνοντας υπόψη τη φύση της επεξεργασίας.

7. Παραβίαση

Ο Εκτελών ειδοποιεί τον Υπεύθυνο για παραβίαση δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση. Το πρότυπο δεν επινοεί σταθερό αριθμό ωρών.

8. Διαγραφή και επιστροφή

Στο τέλος της υπηρεσίας ο Εκτελών διαγράφει ή επιστρέφει τα δεδομένα, κατ’ επιλογή του Υπευθύνου, και διαγράφει τα εναπομένοντα αντίγραφα εκτός εάν ο νόμος απαιτεί αποθήκευση.

9. Έλεγχοι

Ο Υπεύθυνος μπορεί να ελέγξει, και μέσω εντολοδόχου ελεγκτή που δεσμεύεται από εμπιστευτικότητα, με εύλογη προειδοποίηση, όχι συχνότερα από μία φορά τον χρόνο εκτός εάν υπάρχει παραβίαση ή αίτημα αρχής. Ο Εκτελών μπορεί να αρνηθεί ελεγκτή που είναι ανταγωνιστής.

10. Διαβιβάσεις

Οι διαβιβάσεις εκτός ΕΕ/ΕΟΧ χρησιμοποιούν μηχανισμό του κεφαλαίου V του ΓΚΠΔ. Το παράρτημα 3 επαναλαμβάνει όσα δημοσιεύει ο πάροχος. Δεν προσθέτει μηχανισμό που το δελτίο σημειώνει ως δεν γνωστοποιήθηκε.

11. Ευθύνη

Το άρθρο 82 του ΓΚΠΔ εφαρμόζεται έναντι των υποκειμένων των δεδομένων. Η σύμβαση δεν μεταθέτει το δικό πρόστιμο ενός μέρους στο άλλο μέρος. Δεν προστίθεται εθνική κατ’ αποκοπή αποζημίωση.

Παράρτημα 1 — Περιγραφή

• Αντικείμενο: η υπηρεσία στη https://exemple-saas.example.
• Πράξεις: φιλοξενία, ταυτοποίηση όπου χρησιμοποιείται, αποθήκευση, παραγωγή αρχείων, υποστήριξη, αρχεία καταγραφής.
• Πρόσωπα: οι χρήστες του Υπευθύνου και το προσωπικό του Υπευθύνου. Κατηγορίες πέραν αυτών: δεν γνωστοποιήθηκε από το πρότυπο αυτό.

Παράρτημα 2 — Ασφάλεια

Ο πάροχος εφαρμόζει τεχνικά και οργανωτικά μέτρα που είναι κατάλληλα κατά το άρθρο 32 του ΓΚΠΔ (έλεγχος πρόσβασης, HTTPS, ελαχιστοποίηση, επαγγελματίες πάροχοι), χωρίς να υπόσχεται ότι ο υπολειπόμενος κίνδυνος έχει εκλείψει. Κανένα πλαίσιο ISO 27001 ή SOC 2 δεν επιλέχθηκε: δεν προβάλλεται καμία από τις δύο πιστοποιήσεις.

Παράρτημα 3 — Εξουσιοδοτημένοι υπεργολάβοι

1. Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

1. Stripe Payments Europe, Limited (Stripe) — Ιρλανδία (όμιλος Stripe, Inc., Ηνωμένες Πολιτείες) — Πληρωμή και τιμολόγηση. Δεδομένα πληρωμής, αναγνωριστικά συναλλαγών, e-mail τιμολόγησης. Ο πάροχος δεν αποθηκεύει πλήρεις αριθμούς καρτών. Η Stripe Payments Europe ενεργεί ως υπεύθυνος ή εκτελών ανάλογα με τη ροή· οι ενδοομιλικές διαβιβάσεις καλύπτονται από SCC.

1. Resend, Inc. (Resend) — Ηνωμένες Πολιτείες — Συναλλακτικό e-mail. Διευθύνσεις e-mail παραληπτών, θέμα και σώμα μηνυμάτων, αρχεία καταγραφής αποστολής. Διαβίβαση εκτός ΕΕ που καλύπτεται από SCC.

1. Plausible Insights OÜ (Plausible) — Εσθονία — Μέτρηση κοινού χωρίς cookies. Συγκεντρωτικές προβολές σελίδων, κατά προσέγγιση χώρα, user agent, παραπέμπων. Χωρίς διαφημιστικό cookie. Επεξεργασία στην ΕΕ (Εσθονία). Ελέγξτε τη φιλοξενία που έχει επιλεγεί στον λογαριασμό σας.

Ειδοποίηση. Το αρχείο αυτό είναι πρότυπο που παρήγαγε η StackLégal από τις πληροφορίες που εισαγάγατε. Δεν αποτελεί νομική συμβουλή ούτε πιστοποιητικό συμμόρφωσης. Ελέγξτε το, προσαρμόστε το στην πραγματική δραστηριότητά σας και, εάν το διακύβευμα είναι υψηλό (υγεία, χρηματοοικονομικά, παιδιά, ευαίσθητα δεδομένα, επιχειρηματικοί πελάτες), ας το διαβάσει δικηγόρος.

Πρότυπο με ημερομηνία 6 Οκτωβρίου 2026. Μόνο δομή: Regulation (EU) 2016/679, ιδίως τα άρθρα 12 έως 14, 28, 32 και 82· Directive 2011/83/EU για την υπαναχώρηση όταν εμπλέκεται καταναλωτής· Regulation (EU) 2022/2065 (DSA) εάν οι χρήστες δημοσιεύουν περιεχόμενο. Κανένας εθνικός νόμος δεν αναφέρεται ως εάν ίσχυε παντού.

Πρότυπο συμπληρωμένο για: Atelier Exemple — https://exemple-saas.example