Παράρτημα Επεξεργασίας Δεδομένων

Το παρόν Παράρτημα Επεξεργασίας Δεδομένων (το Παράρτημα) αποτελεί μέρος των Όρων Παροχής Υπηρεσιών που ισχύουν ανάμεσα σε εσάς και την εταιρεία του ομίλου GridStudio που αναγράφεται στο τιμολόγιό σας (εμείς, εμάς). Εφαρμόζεται κάθε φορά που επεξεργαζόμαστε για λογαριασμό σας δεδομένα προσωπικού χαρακτήρα που περιέχονται στα Δεδομένα Πελάτη. Οι όροι με κεφαλαίο αρχικό γράμμα που δεν ορίζονται στο παρόν έχουν την έννοια που τους αποδίδεται στους Όρους Παροχής Υπηρεσιών.

Για την επεξεργασία αυτή, εσείς είστε ο υπεύθυνος επεξεργασίας, ή εκτελών την επεξεργασία που ενεργεί για τους δικούς σας πελάτες, και εμείς είμαστε ο εκτελών την επεξεργασία για λογαριασμό σας. Κάθε μέρος συμμορφώνεται με τη νομοθεσία για την προστασία των δεδομένων που εφαρμόζεται σε αυτό, συμπεριλαμβανομένων, κατά περίπτωση, του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ και του Ηνωμένου Βασιλείου, του τουρκικού νόμου για την προστασία των δεδομένων προσωπικού χαρακτήρα (KVKK) και του νόμου των ΗΑΕ για την προστασία των δεδομένων προσωπικού χαρακτήρα.

Το παρόν Παράρτημα δεν καλύπτει τα δεδομένα που επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας για τους δικούς μας σκοπούς, όπως τα δεδομένα λογαριασμού και χρέωσης. Η επεξεργασία αυτή περιγράφεται στην Πολιτική Απορρήτου.

Σε περίπτωση αντίφασης μεταξύ του παρόντος Παραρτήματος και των λοιπών Όρων Παροχής Υπηρεσιών ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει το παρόν Παράρτημα.

• Αντικείμενο και σκοπός: η αποστολή και η λήψη μηνυμάτων στα Κανάλια που συνδέετε, η αναφορά της κατάστασής τους, η παράδοση συμβάντων webhook σε εσάς, η χρέωση και η διατήρηση της ασφάλειας της Υπηρεσίας.
• Διάρκεια: για όσο χρόνο διαθέτετε Λογαριασμό και, κατόπιν, έως ότου τα δεδομένα διαγραφούν όπως περιγράφεται στην ενότητα 10.
• Φύση της επεξεργασίας: λήψη, αποθήκευση, διαβίβαση σε Παρόχους Καναλιών, καταγραφή, εμφάνιση σε εσάς και διαγραφή.
• Υποκείμενα των δεδομένων: τα πρόσωπα στα οποία αποστέλλετε και από τα οποία λαμβάνετε μηνύματα, καθώς και κάθε άλλο πρόσωπο που αναφέρεται στα μηνύματα.
• Κατηγορίες δεδομένων: αναγνωριστικά, όπως αριθμοί τηλεφώνου, αναγνωριστικά συνομιλίας και αναγνωριστικά χρήστη στις πλατφόρμες· το περιεχόμενο των μηνυμάτων και τα πολυμέσα στα οποία παραπέμπουν· οι καταστάσεις παράδοσης και ανάγνωσης· και οι αναφορές και τα μεταδεδομένα που επισυνάπτετε.
• Ειδικές κατηγορίες: η Υπηρεσία δεν έχει σχεδιαστεί για ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Εσείς αποφασίζετε τι περιέχουν τα μηνύματά σας και δεν επιτρέπεται να αποστέλλετε τέτοια δεδομένα, εκτός εάν διαθέτετε νόμιμη βάση και το επιτρέπει ο Πάροχος Καναλιού.

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει των καταγεγραμμένων εντολών σας. Οι Όροι Παροχής Υπηρεσιών, το παρόν Παράρτημα και η χρήση του API και της κονσόλας από εσάς αποτελούν το σύνολο των εντολών σας. Σας ενημερώνουμε εάν, κατά την άποψή μας, μια εντολή παραβιάζει τη νομοθεσία για την προστασία των δεδομένων, και δεν υποχρεούμαστε να ακολουθήσουμε τέτοια εντολή.

Μπορούμε επίσης να επεξεργαστούμε τα δεδομένα όταν αυτό επιβάλλεται από δίκαιο που εφαρμόζεται σε εμάς. Στην περίπτωση αυτή σας ενημερώνουμε προηγουμένως, εκτός εάν το εν λόγω δίκαιο το απαγορεύει.

Είστε υπεύθυνοι για τη νομιμότητα της επεξεργασίας: για την ύπαρξη νομικής βάσης, για τις συγκαταθέσεις και τις ενημερώσεις που οφείλονται στα υποκείμενα των δεδομένων και για την ακρίβεια των δεδομένων που υποβάλλετε.

Διασφαλίζουμε ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα δεσμεύονται από υποχρέωση εμπιστευτικότητας και έχουν πρόσβαση στα δεδομένα μόνο στον βαθμό που απαιτεί η εργασία τους.

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο και μπορούμε να τα επικαιροποιούμε, εφόσον δεν μειώνεται το επίπεδο προστασίας. Επί του παρόντος περιλαμβάνουν:

• κρυπτογράφηση των δεδομένων κατά τη διαβίβαση με TLS·
• αποθήκευση των κωδικών πρόσβασης ως τιμών κατακερματισμού Argon2id, και αποθήκευση των tokens συνεδρίας και των κλειδιών API μόνο ως τιμών κατακερματισμού·
• κρυπτογράφηση κατά την αποθήκευση, με AES-256-GCM, των μυστικών υπογραφής webhook και των κλειδιών που συνδέουν έναν Λογαριασμό με την πλατφόρμα παράδοσης·
• διαβίβαση των διαπιστευτηρίων, των tokens και των κωδικών εξουσιοδότησης των Καναλιών στην πλατφόρμα παράδοσης χωρίς να αποθηκεύονται ή να καταγράφονται από την πύλη·
• πρόσβαση βάσει ρόλων για τα μέλη ενός Λογαριασμού, κλειδιά API περιορισμένα ως προς την εμβέλεια και τη διεύθυνση IP, περιορισμό ρυθμού και κλείδωμα ύστερα από επανειλημμένες αποτυχημένες προσπάθειες εισόδου·
• λογικό διαχωρισμό των δεδομένων κάθε Λογαριασμού·
• αρχείο ελέγχου των διαχειριστικών ενεργειών, στο οποίο καταγράφεται κάθε περίπτωση πρόσβασης του προσωπικού μας σε Λογαριασμό για την παροχή υποστήριξης·
• υπογεγραμμένες παραδόσεις webhook και επικύρωση των διευθύνσεων webhook έναντι των περιοχών διευθύνσεων ιδιωτικών δικτύων.

Μας παρέχετε γενική άδεια για την πρόσληψη υπεργολάβων επεξεργασίας (άλλων εκτελούντων την επεξεργασία). Τους προσλαμβάνουμε βάσει γραπτής σύμβασης που επιβάλλει υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες του παρόντος Παραρτήματος και παραμένουμε υπεύθυνοι απέναντί σας για το έργο τους.

Οι κατηγορίες υπεργολάβων επεξεργασίας που χρησιμοποιούμε για τα Δεδομένα Πελάτη είναι:

• Φιλοξενία και υποδομή: οι πάροχοι που φιλοξενούν τους διακομιστές, τις βάσεις δεδομένων και τα αντίγραφα ασφαλείας μας·
• Εταιρείες του ομίλου GridStudio: οι οποίες διαχειρίζονται την πλατφόρμα παράδοσης που συνδέεται με τους Παρόχους Καναλιών και υποστηρίζουν την Υπηρεσία.

Ενημερώνουμε τους κατόχους του Λογαριασμού σας προτού προσθέσουμε ή αντικαταστήσουμε υπεργολάβο επεξεργασίας. Μπορείτε να αντιταχθείτε για εύλογους λόγους που αφορούν την προστασία των δεδομένων εντός δεκατεσσάρων ημερών. Εάν δεν μπορέσουμε να επιλύσουμε την αντίρρηση, μπορείτε να λύσετε τη σύμβαση και, στην περίπτωση αυτή, επιστρέφουμε το αχρησιμοποίητο υπόλοιπο του Πορτοφολιού για το οποίο έχετε πληρώσει, καθώς και το αχρησιμοποίητο μέρος των Πακέτων που αγοράσατε και δεν έχουν λήξει, υπολογιζόμενο κατ’ αναλογία.

Οι Πάροχοι Καναλιών, όπως η Meta, το Telegram, το TikTok, η Twilio και άλλοι πάροχοι SMS και πάροχοι κινητής τηλεφωνίας, δεν είναι υπεργολάβοι επεξεργασίας μας. Τους επιλέγετε εσείς, έχετε δική σας σύμβαση με καθέναν από αυτούς και εμείς τους διαβιβάζουμε δεδομένα βάσει των εντολών σας. Ο πάροχος υπηρεσιών πληρωμών μας και ο πάροχος αποστολής email μας επεξεργάζονται δεδομένα λογαριασμού και χρέωσης για εμάς υπό την ιδιότητά μας ως υπευθύνου επεξεργασίας και δεν λαμβάνουν Δεδομένα Πελάτη.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, σας επικουρούμε, με κατάλληλα τεχνικά και οργανωτικά μέτρα, στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων που ασκούν τα δικαιώματά τους. Η κονσόλα και το API σάς επιτρέπουν να αναζητάτε και να ανακτάτε τα μηνύματα ενός παραλήπτη. Εάν ένα υποκείμενο των δεδομένων επικοινωνήσει απευθείας μαζί μας, το παραπέμπουμε σε εσάς και δεν απαντούμε οι ίδιοι στο αίτημα, εκτός εάν μας το ζητήσετε ή το απαιτεί ο νόμος.

Σας παρέχουμε επίσης εύλογη συνδρομή στις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων, στις διαβουλεύσεις με τις εποπτικές αρχές και στην ασφάλεια της επεξεργασίας, στον βαθμό που αυτά αφορούν την Υπηρεσία και δεν μπορείτε να λάβετε τις πληροφορίες μόνοι σας.

Ενημερώνουμε τους κατόχους του Λογαριασμού σας αμελλητί, μόλις αποκτήσουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει Δεδομένα Πελάτη. Η γνωστοποίηση περιγράφει όσα γνωρίζουμε για τη φύση της παραβίασης, τα δεδομένα που αφορά, τις ενδεχόμενες συνέπειές της και τα μέτρα που ελήφθησαν ή προτείνονται, και συμπληρώνουμε πληροφορίες καθώς καθίστανται διαθέσιμες. Η γνωστοποίηση δεν συνιστά παραδοχή υπαιτιότητας.

Μας δίνετε εντολή να διαβιβάζουμε Δεδομένα Πελάτη στους Παρόχους Καναλιών και στους παραλήπτες στους οποίους απευθύνεστε, οπουδήποτε και αν βρίσκονται. Εμείς και οι υπεργολάβοι επεξεργασίας μας μπορούμε να επεξεργαζόμαστε Δεδομένα Πελάτη σε χώρες διαφορετικές από εκείνη στην οποία είστε εγκατεστημένοι.

Όπου η νομοθεσία για την προστασία των δεδομένων περιορίζει μια διαβίβαση, τα μέρη βασίζονται σε μηχανισμό διαβίβασης που αυτή αναγνωρίζει. Όπου για μια διαβίβαση από εσάς προς εμάς απαιτούνται οι τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή, μαζί με την προσθήκη (addendum) του Ηνωμένου Βασιλείου κατά περίπτωση, αυτές ενσωματώνονται στο παρόν Παράρτημα διά παραπομπής, με εσάς ως εξαγωγέα δεδομένων και εμάς ως εισαγωγέα δεδομένων, και με τα στοιχεία της επεξεργασίας που ορίζονται στις ενότητες 2 και 5.

Κατά τη διάρκεια της σύμβασης μπορείτε να ανακτάτε τα Δεδομένα Πελάτη μέσω της κονσόλας και του API. Όταν λυθεί η σύμβαση, διαγράφουμε τα Δεδομένα Πελάτη εντός εύλογου χρονικού διαστήματος, εκτός εάν δίκαιο που εφαρμόζεται σε εμάς μάς υποχρεώνει να τα διατηρήσουμε· στην περίπτωση αυτή τα τηρούμε εμπιστευτικά και δεν τα χρησιμοποιούμε για κανέναν άλλον σκοπό. Κατόπιν αιτήματος που υποβάλλεται πριν από το κλείσιμο του Λογαριασμού, σας παρέχουμε εύλογη συνδρομή στην εξαγωγή των δεδομένων.

Τα αντίγραφα ασφαλείας αντικαθίστανται σύμφωνα με τον κύκλο δημιουργίας αντιγράφων ασφαλείας μας. Τα αρχεία που χρειαζόμαστε ως υπεύθυνος επεξεργασίας, όπως τα σύνολα χρήσης για τη χρέωση, διατηρούνται σύμφωνα με την Πολιτική Απορρήτου.

Θέτουμε στη διάθεσή σας τις πληροφορίες που είναι ευλόγως αναγκαίες για την απόδειξη της συμμόρφωσής μας με το παρόν Παράρτημα και απαντούμε σε γραπτές ερωτήσεις σχετικά με τα μέτρα ασφάλειάς μας.

Όπου οι πληροφορίες αυτές δεν επαρκούν για την εκπλήρωση νομικής απαίτησης, μπορείτε, το πολύ μία φορά ανά δωδεκάμηνο και κατόπιν γραπτής προειδοποίησης τριάντα ημερών, να διενεργήσετε έλεγχο οι ίδιοι ή μέσω ανεξάρτητου ελεγκτή που δεσμεύεται από υποχρέωση εμπιστευτικότητας. Ο έλεγχος διενεργείται κατά τις εργάσιμες ώρες, δεν επιτρέπεται να διαταράσσει την Υπηρεσία ούτε να εκθέτει τα δεδομένα άλλων πελατών και πραγματοποιείται με δικά σας έξοδα. Συχνότεροι έλεγχοι είναι δυνατοί όταν τους απαιτεί εποπτική αρχή ή ύστερα από παραβίαση δεδομένων προσωπικού χαρακτήρα.

Οι περιορισμοί και οι αποκλεισμοί ευθύνης των Όρων Παροχής Υπηρεσιών εφαρμόζονται στο παρόν Παράρτημα, εκτός εάν η νομοθεσία για την προστασία των δεδομένων δεν επιτρέπει την εφαρμογή τους στα δικαιώματα των υποκειμένων των δεδομένων.

Το παρόν Παράρτημα ισχύει για όσο χρόνο επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας. Εάν χρειάζεστε υπογεγραμμένο αντίγραφο, γράψτε στη διεύθυνση support@omnimessage.co.