Σύμβαση επεξεργασίας δεδομένων

Μέρη και αντικείμενο

Η σύμβαση συνάπτεται ανάμεσα στο κατάστημα (υπεύθυνος επεξεργασίας) και [Επωνυμία του παρόχου, ΑΦΜ, διεύθυνση, email επικοινωνίας] (εκτελών την επεξεργασία), σύμφωνα με το άρθρο 28 ΓΚΠΔ, και ισχύει όσο ισχύει ο λογαριασμός.

Αντικείμενο: φύλαξη και επεξεργασία των στοιχείων επισκεπτών για τα αιτήματα και τις κρατήσεις του καταστήματος και την αποστολή των σχετικών email. Δεδομένα: όνομα, email, τηλέφωνο, ημερομηνίες, άτομα, μηνύματα, πληρωμές που καταγράφει το κατάστημα. Υποκείμενα: επισκέπτες και προσωπικό του καταστήματος.

Υποχρεώσεις του εκτελούντος

Επεξεργαζόμαστε τα δεδομένα μόνο με τις οδηγίες του καταστήματος, όπως τις δίνει χρησιμοποιώντας την υπηρεσία. Όσοι έχουν πρόσβαση δεσμεύονται με εμπιστευτικότητα. Λαμβάνουμε κατάλληλα μέτρα ασφαλείας (κρυπτογραφημένη σύνδεση, κωδικοί, πρόσβαση μόνο του καταστήματος στα δικά του δεδομένα, αντίγραφα ασφαλείας).

Χρησιμοποιούμε τους εξής υπεργολάβους: Hetzner Online GmbH (φιλοξενία, Γερμανία), Brevo (email, Γαλλία), Cloudflare (δίκτυο). Θα ενημερώνουμε το κατάστημα πριν προσθέσουμε άλλον, ώστε να μπορεί να αντιταχθεί.

Βοηθάμε το κατάστημα να απαντά σε αιτήματα επισκεπτών για τα δικαιώματά τους και στις υποχρεώσεις του για ασφάλεια και εκτιμήσεις αντικτύπου. Ενημερώνουμε το κατάστημα χωρίς αδικαιολόγητη καθυστέρηση για κάθε παραβίαση δεδομένων.

Στο τέλος της σύμβασης, κατ’ επιλογή του καταστήματος, διαγράφουμε ή επιστρέφουμε τα δεδομένα (εξαγωγή αρχείου) και διαγράφουμε τα αντίγραφα, εκτός αν ο νόμος απαιτεί φύλαξη. Δίνουμε στο κατάστημα τις πληροφορίες που χρειάζεται για να ελέγξει ότι τηρούμε τη σύμβαση.