Συμφωνία Επεξεργασίας Δεδομένων (DPA)
Τελευταία ενημέρωση:
Μέρη και αντικείμενο
Η παρούσα συμφωνία συμπληρώνει τους Όρους και Προϋποθέσεις Χρήσης και διέπει, σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), την επεξεργασία των προσωπικών δεδομένων που ο χρήστης της Υπηρεσίας, ως Υπεύθυνος Επεξεργασίας (εφεξής ο «Πελάτης»), αναθέτει στη RadarWave di Gianluca Sordiglioni, ιταλικός αριθμός ΦΠΑ 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Ιταλία, ως Εκτελούντα την Επεξεργασία (εφεξής «RadarAddress»), ανεβάζοντας λίστες επαφών στην Υπηρεσία μέσω της φόρμας ιστού, αρχείων ή του API.
Η συμφωνία εφαρμόζεται με την αποδοχή των Όρων κατά την εγγραφή, χωρίς να απαιτείται χωριστή υπογραφή. Κατόπιν αιτήματος του Πελάτη, το RadarAddress παρέχει υπογεγραμμένο αντίγραφο.
Φύση, σκοπός και διάρκεια της επεξεργασίας
Η επεξεργασία συνίσταται στην αυτοματοποιημένη επεξεργασία των λιστών επαφών που ανεβάζει ο Πελάτης: κανονικοποίηση και επαλήθευση ταχυδρομικών διευθύνσεων, αφαίρεση διπλοεγγραφών με ενοποιημένη εγγραφή, δημιουργία και επαλήθευση του ιταλικού φορολογικού κωδικού, εμπλουτισμός ονοματεπωνύμου, επαλήθευση διευθύνσεων email, αριθμών τηλεφώνου και ιστότοπων, προετοιμασία λιστών για το ιταλικό δημόσιο μητρώο εξαιρέσεων. Δεν συνεπάγεται αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα για τα υποκείμενα των δεδομένων.
Ο σκοπός είναι αποκλειστικά η εκτέλεση της επεξεργασίας που ζητά ο Πελάτης. Η επεξεργασία διαρκεί για το διάστημα που απαιτείται για την επεξεργασία και τη διάθεση του αποτελέσματος, και σε κάθε περίπτωση όχι πέραν των 30 ημερών από το ανέβασμα, εκτός αν ο Πελάτης διαγράψει νωρίτερα. Η συμφωνία παραμένει σε ισχύ για όλη τη διάρκεια του λογαριασμού.
Τύποι δεδομένων και κατηγορίες υποκειμένων
Δεδομένα ταυτοποίησης και επικοινωνίας: ονοματεπώνυμα, τίτλοι, ταχυδρομικές διευθύνσεις, αριθμοί τηλεφώνου, διευθύνσεις email, ιστότοποι, φορολογικοί κωδικοί, ημερομηνίες και τόποι γέννησης, φύλο (δηλωμένο ή συναγόμενο από το όνομα) και τα εσωτερικά αναγνωριστικά του Πελάτη. Υποκείμενα των δεδομένων: πελάτες, μέλη, δωρητές, επαφές, προμηθευτές και άλλα πρόσωπα που υπάρχουν στις λίστες επαφών του Πελάτη.
Η Υπηρεσία δεν προορίζεται για ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) ούτε για δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (άρθρο 10 ΓΚΠΔ): ο Πελάτης δεσμεύεται να μην τα ανεβάζει.
Οδηγίες του Πελάτη
Το RadarAddress επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Πελάτη. Οι οδηγίες αποτελούνται από τους Όρους, την παρούσα συμφωνία και τις επιλογές που κάνει ο Πελάτης χρησιμοποιώντας την Υπηρεσία (τύπος επεξεργασίας, επιλογές και παράμετροι κάθε εργασίας). Το RadarAddress ενημερώνει τον Πελάτη αν θεωρεί ότι μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις περί προστασίας δεδομένων.
Τα δεδομένα επεξεργάζονται και αποθηκεύονται σε διακομιστές που βρίσκονται στην Ευρωπαϊκή Ένωση και δεν διαβιβάζονται σε τρίτες χώρες.
Υποχρεώσεις του RadarAddress
Το RadarAddress δεσμεύεται:
- να επεξεργάζεται τα δεδομένα αποκλειστικά για την εκτέλεση της επεξεργασίας που ζητήθηκε, χωρίς να τα κοινοποιεί ή να τα διαδίδει σε τρίτους ούτε να τα χρησιμοποιεί για ίδιους σκοπούς·
- να διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν αναλάβει δέσμευση εμπιστευτικότητας·
- να λαμβάνει τα κατάλληλα μέτρα ασφαλείας κατά το άρθρο 32 ΓΚΠΔ: κρυπτογραφημένη διαβίβαση (HTTPS), πρόσβαση στην υποδομή περιορισμένη στο εξουσιοδοτημένο προσωπικό με προσωπικά διαπιστευτήρια, κωδικοί πρόσβασης των λογαριασμών αποθηκευμένοι μόνο σε κρυπτογραφημένη μορφή, αρχεία καταγραφής προσβάσεων, αυτόματη διαγραφή των αρχείων στο τέλος της περιόδου διατήρησης·
- να συνδράμει τον Πελάτη, με κατάλληλα τεχνικά και οργανωτικά μέτρα, στην ανταπόκριση στα αιτήματα των υποκειμένων των δεδομένων (άρθρα 12-23 ΓΚΠΔ) και στην τήρηση των υποχρεώσεων των άρθρων 32-36 ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του·
- να γνωστοποιεί στον Πελάτη κάθε παραβίαση προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση, με τις πληροφορίες που χρειάζονται ώστε ο Πελάτης να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης·
- να θέτει στη διάθεση του Πελάτη τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις της παρούσας συμφωνίας.
Υπο-εκτελούντες την επεξεργασία
Ο Πελάτης παρέχει στο RadarAddress γενική εξουσιοδότηση να χρησιμοποιεί τους ακόλουθους υπο-εκτελούντες την επεξεργασία, δεσμευμένους συμβατικά με τις ίδιες υποχρεώσεις προστασίας δεδομένων που προβλέπει η παρούσα συμφωνία:
- Aruba S.p.A. (Ιταλία): πάροχος της υποδομής διακομιστών στην οποία φιλοξενείται η Υπηρεσία.
Οι πάροχοι πληρωμών και ηλεκτρονικής τιμολόγησης (Stripe, Datev Koinos) επεξεργάζονται μόνο τα στοιχεία τιμολόγησης του Πελάτη, ποτέ τα δεδομένα που περιέχονται στα ανεβασμένα αρχεία. Το RadarAddress ενημερώνει τον Πελάτη για κάθε προσθήκη ή αντικατάσταση υπο-εκτελούντος ενημερώνοντας τη σελίδα αυτή και με email στους εγγεγραμμένους χρήστες· ο Πελάτης μπορεί να αντιταχθεί εγγράφως εντός 15 ημερών και, σε περίπτωση αντίρρησης, να υπαναχωρήσει από την Υπηρεσία σύμφωνα με τους Όρους.
Διαγραφή και επιστροφή των δεδομένων
Τα ανεβασμένα αρχεία και τα αρχεία αποτελεσμάτων διαγράφονται αυτόματα 30 ημέρες μετά το ανέβασμα· μέχρι τότε το αποτέλεσμα μπορεί να ληφθεί από τον Πελάτη. Ο Πελάτης μπορεί να τα διαγράψει νωρίτερα, ανά πάσα στιγμή, με το κουμπί «Διαγραφή» στη σελίδα Οι εργασίες μου. Με το κλείσιμο του λογαριασμού όλα τα αρχεία διαγράφονται. Παραμένουν μόνο τα δεδομένα χρήσης και λογιστικής (αριθμός επεξεργασιών, ημερομηνία, ποσό που χρεώθηκε) και τα τεχνικά αρχεία καταγραφής του συστήματος, που δεν περιέχουν δεδομένα από τα αρχεία, για το διάστημα που απαιτούν οι νομικές υποχρεώσεις.
Έλεγχοι
Ο Πελάτης μπορεί να επαληθεύσει τη συμμόρφωση με την παρούσα συμφωνία ζητώντας εγγράφως τις αναγκαίες πληροφορίες ή, όχι περισσότερο από μία φορά τον χρόνο και με προειδοποίηση 30 ημερών, μέσω επιθεώρησης που διενεργεί ο ίδιος ή ανεξάρτητος ελεγκτής, με δικά του έξοδα, σε ώρες εργασίας και χωρίς να θίγεται η ασφάλεια και η εμπιστευτικότητα των άλλων πελατών.
Ευθύνη, εφαρμοστέο δίκαιο και γλώσσα
Η ευθύνη των μερών διέπεται από το άρθρο 82 ΓΚΠΔ και από τους Όρους. Η παρούσα συμφωνία διέπεται από το ιταλικό δίκαιο· για κάθε διαφορά αρμόδια είναι τα δικαστήρια του Μιλάνου, Ιταλία.
Το παρόν έγγραφο έχει συνταχθεί στα ιταλικά. Οι εκδόσεις σε άλλες γλώσσες παρέχονται μόνο για διευκόλυνση της ανάγνωσης: σε περίπτωση απόκλισης υπερισχύει η ιταλική έκδοση.
Επικοινωνία
Για οποιοδήποτε αίτημα σχετικά με την παρούσα συμφωνία γράψτε στο: info@radarwave.it.