Συμφωνία Επεξεργασίας Δεδομένων (DPA)
1. Συμβαλλόμενα Μέρη
Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (“DPA”) συνάπτεται μεταξύ:
Εκτελών την Επεξεργασία (Processor):
TGA SOL EE
Υπηρεσίες Πληροφορικής
Εγνατίας 78, Γιαννιτσά, ΤΚ 58100
ΑΦΜ: 802824999 – ΔΟΥ Γιαννιτσών
Email: info@tgasol.gr
και
Υπεύθυνου Επεξεργασίας (Controller):
Ο πελάτης που χρησιμοποιεί την εφαρμογή.
2. Αντικείμενο & Σκοπός
Η παρούσα σύμβαση διέπει την επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω της εφαρμογής ERP που παρέχει η TGA SOL EE.
3. Διάρκεια
Η σύμβαση ισχύει για όλη τη διάρκεια της συνεργασίας και της χρήσης της εφαρμογής.
4. Φύση και Σκοπός Επεξεργασίας
Η επεξεργασία περιλαμβάνει:
- Αποθήκευση δεδομένων
- Οργάνωση και διαχείριση
- Επεξεργασία μέσω του συστήματος
- Ανάκτηση και προβολή
Σκοπός: η λειτουργία της εφαρμογής ERP.
5. Κατηγορίες Δεδομένων
Τα δεδομένα μπορεί να περιλαμβάνουν:
- στοιχεία ταυτοποίησης
- στοιχεία επικοινωνίας
- οικονομικά δεδομένα
- διοικητικά δεδομένα
- δεδομένα υγείας (όπου εφαρμόζεται)
6. Κατηγορίες Υποκειμένων
- πελάτες των επιχειρήσεων
- συνεργάτες
- εργαζόμενοι
- ασθενείς / ωφελούμενοι
7. Υποχρεώσεις του Processor (TGA SOL EE)
Η TGA SOL EE:
- επεξεργάζεται δεδομένα μόνο κατόπιν εντολών του Controller
- διασφαλίζει εμπιστευτικότητα
- εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα
- δεν χρησιμοποιεί δεδομένα για δικούς της σκοπούς
8. Υποχρεώσεις του Controller
Ο πελάτης:
- διασφαλίζει τη νομιμότητα των δεδομένων
- λαμβάνει συγκατάθεση όπου απαιτείται
- συμμορφώνεται με τον GDPR
9. Υποεπεξεργαστές (Subprocessors)
Η TGA SOL EE δύναται να χρησιμοποιεί τρίτους παρόχους (π.χ. hosting).
Όλοι δεσμεύονται με:
- συμβάσεις εμπιστευτικότητας
- αντίστοιχες υποχρεώσεις GDPR
10. Ασφάλεια Δεδομένων
Η εταιρεία εφαρμόζει:
- κρυπτογράφηση (SSL/TLS)
- έλεγχο πρόσβασης
- backups
- καταγραφή ενεργειών (logs)
11. Παραβίαση Δεδομένων (Data Breach)
Σε περίπτωση παραβίασης:
- ενημέρωση του Controller χωρίς καθυστέρηση
- συνεργασία για συμμόρφωση
12. Δικαιώματα Υποκειμένων
Η TGA SOL EE:
- βοηθά τον Controller να ανταποκριθεί σε αιτήματα
- δεν απαντά απευθείας χωρίς εντολή
13. Διαγραφή ή Επιστροφή Δεδομένων
Μετά τη λήξη συνεργασίας:
- τα δεδομένα διαγράφονται ή επιστρέφονται
- εκτός αν απαιτείται διατήρηση από νόμο
14. Έλεγχοι & Συμμόρφωση
Η TGA SOL EE παρέχει πληροφορίες συμμόρφωσης κατόπιν αιτήματος.
15. Διεθνείς Μεταφορές
Σε περίπτωση μεταφοράς εκτός ΕΕ:
- εφαρμόζονται Standard Contractual Clauses (SCCs)
16. Εφαρμοστέο Δίκαιο
Ελληνικό Δίκαιο
Δικαστήρια Γιαννιτσών