Εδώ θα βρείτε τη συμφωνία επεξεργασίας δεδομένων της Wartungshelden. Ισχύει όταν επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό των πελατών μας στο πλαίσιο της συντήρησης.
Σημείωση:
Η συμφωνία ισχύει όταν η Wartungshelden επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του πελάτη στις ανατεθείσες υπηρεσίες.
Συμφωνία επεξεργασίας δεδομένων
μεταξύ
του πελάτη / εντολέα
– εφεξής «υπεύθυνος επεξεργασίας» –
και
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Γερμανία
Email: info@wartungshelden.de
Τηλέφωνο: 0209 98898746
– εφεξής «εκτελών την επεξεργασία» –
από κοινού και «μέρη».
1. Αντικείμενο και διάρκεια της επεξεργασίας
Η συμφωνία ρυθμίζει τα δικαιώματα και τις υποχρεώσεις των μερών κατά την επεξεργασία προσωπικών δεδομένων από τον εκτελούντα για λογαριασμό του υπευθύνου.
Αντικείμενο είναι υπηρεσίες συντήρησης, φροντίδας, ασφάλειας, αντιγράφων ασφαλείας, παρακολούθησης, υποστήριξης και άλλες τεχνικές υπηρεσίες για ιστοτόπους WordPress του υπευθύνου.
Η διάρκεια ακολουθεί την κύρια σύμβαση συντήρησης των μερών. Με τη λήξη της λήγει και η παρούσα συμφωνία, με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης.
2. Φύση και σκοπός της επεξεργασίας
Ο εκτελών επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για τις ανατεθείσες υπηρεσίες συντήρησης.
Η επεξεργασία μπορεί ιδίως να περιλαμβάνει:
- Πρόσβαση στο σύστημα WordPress του υπευθύνου
- Τεχνική φροντίδα και συντήρηση
- Διαχείριση ενημερώσεων
- Ελέγχους ασφάλειας
- Σαρώσεις κακόβουλου λογισμικού
- Δημιουργία αντιγράφων ασφαλείας
- Επαναφορά συνόλων δεδομένων
- Ανάλυση και διόρθωση σφαλμάτων
- Παρακολούθηση και τεχνική καταγραφή
- Υπηρεσίες υποστήριξης και διαχείρισης
Η συγκεκριμένη επεξεργασία γίνεται μόνο στον βαθμό που απαιτείται για τις συμβατικά συμφωνημένες υπηρεσίες.
3. Είδη προσωπικών δεδομένων και κατηγορίες υποκειμένων
Μπορούν ιδίως να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες:
- Βασικά στοιχεία
- Στοιχεία επικοινωνίας
- Δεδομένα επικοινωνιών
- Δεδομένα χρήσης
- Διευθύνσεις IP
- Δεδομένα περιεχομένου
- Δεδομένα πελατών
- Συμβατικά δεδομένα
- Τεχνικά αρχεία καταγραφής
- Δεδομένα από βάσεις, φόρμες ή λειτουργίες ιστοτόπου
Τα υποκείμενα μπορεί ιδίως να είναι:
- Πελάτες του υπευθύνου
- Υποψήφιοι πελάτες του υπευθύνου
- Επισκέπτες του ιστοτόπου
- Εργαζόμενοι του υπευθύνου
- Πρόσωπα επικοινωνίας
- Άλλοι χρήστες του ιστοτόπου του υπευθύνου
4. Δέσμευση από οδηγίες
Ο εκτελών επεξεργάζεται προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του υπευθύνου, εκτός αν ο νόμος απαιτεί την επεξεργασία.
Οι προφορικές οδηγίες επιβεβαιώνονται αμελλητί σε μορφή κειμένου.
Αν θεωρεί ότι οδηγία παραβιάζει το δίκαιο προστασίας δεδομένων, ο εκτελών ενημερώνει αμελλητί τον υπεύθυνο.
5. Εμπιστευτικότητα
Ο εκτελών διασφαλίζει ότι όλα τα πρόσωπα που συμμετέχουν στην επεξεργασία δεσμεύονται από εμπιστευτικότητα ή κατάλληλη νόμιμη υποχρέωση απορρήτου.
Η υποχρέωση εμπιστευτικότητας συνεχίζεται μετά τη λήξη της συμφωνίας.
6. Τεχνικά και οργανωτικά μέτρα
Ο εκτελών λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για επίπεδο προστασίας ανάλογο του κινδύνου.
Τα μέτρα μπορεί ιδίως να περιλαμβάνουν:
- Προστασία πρόσβασης σε συστήματα και λογαριασμούς
- Πολιτικές δικαιωμάτων
- Έλεγχο ταυτότητας δύο παραγόντων, όπου διατίθεται
- Κρυπτογράφηση, όπου είναι τεχνικά σκόπιμη
- Ασφάλιση διαχειριστικής πρόσβασης
- Καταγραφή τεχνικών προσβάσεων
- Αντίγραφα ασφαλείας
- Προστασία από μη εξουσιοδοτημένη πρόσβαση
- Μέτρα δυνατότητας επαναφοράς και διαθεσιμότητας
- Τακτικό έλεγχο και ενημέρωση μέτρων ασφάλειας
Ο εκτελών μπορεί να προσαρμόζει τα μέτρα στην τεχνική πρόοδο, χωρίς μείωση του επιπέδου προστασίας.
7. Υποχρεώσεις συνδρομής
Ο εκτελών βοηθά τον υπεύθυνο στις νόμιμες υποχρεώσεις του, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις διαθέσιμες πληροφορίες.
Αυτό αφορά ιδίως:
- Συνδρομή σε αιτήματα υποκειμένων
- Συνδρομή στην ασφάλεια της επεξεργασίας
- Συνδρομή σε γνωστοποιήσεις παραβιάσεων δεδομένων
- Συνδρομή σε εκτιμήσεις αντικτύπου προστασίας δεδομένων, όπου απαιτείται
8. Γνωστοποίηση παραβιάσεων δεδομένων
Ο εκτελών ενημερώνει αμελλητί τον υπεύθυνο όταν αντιληφθεί παραβίαση προσωπικών δεδομένων σχετική με την επεξεργασία για λογαριασμό του.
Η γνωστοποίηση πρέπει, όπου είναι δυνατόν, να περιλαμβάνει όλες τις πληροφορίες που χρειάζεται ο υπεύθυνος για τις νόμιμες υποχρεώσεις γνωστοποίησης και ανακοίνωσης.
9. Υπεργολάβοι επεξεργασίας
Ο υπεύθυνος παρέχει γενική άδεια χρήσης άλλων εκτελούντων, στον βαθμό που απαιτείται για τη σύμβαση.
Ο εκτελών ενημερώνει για σχεδιαζόμενες προσθήκες ή αντικαταστάσεις άλλων εκτελούντων, ώστε ο υπεύθυνος να μπορεί να αντιταχθεί.
Ο εκτελών διασφαλίζει ότι οι υπεργολάβοι δεσμεύονται συμβατικά από υποχρεώσεις προστασίας δεδομένων ουσιωδώς αντίστοιχες της συμφωνίας.
Οι συνήθεις υπεργολάβοι μπορεί ιδίως να περιλαμβάνουν:
- Παρόχους φιλοξενίας
- Παρόχους αντιγράφων ασφαλείας
- Παρόχους ασφάλειας και παρακολούθησης
- Παρόχους υπολογιστικού νέφους
- Υπηρεσίες email και επικοινωνίας
- Εργαλεία υποστήριξης και απομακρυσμένης συντήρησης
10. Διαβιβάσεις σε τρίτες χώρες
Επεξεργασία σε τρίτη χώρα ή από πάροχο σε τρίτη χώρα γίνεται μόνο όταν πληρούνται οι νόμιμες προϋποθέσεις.
Κατά τη χρήση υπεργολάβων ή άλλων τεχνικών παρόχων εκτός ΕΕ ή ΕΟΧ, ο εκτελών διασφαλίζει κατάλληλες εγγυήσεις.
11. Δικαιώματα ελέγχου και αποδεικτικά στοιχεία
Ο υπεύθυνος μπορεί σε εύλογη έκταση να ελέγχει την τήρηση της συμφωνίας ή να αναθέτει τον έλεγχο σε τρίτους.
Ο εκτελών παρέχει κατόπιν αιτήματος τις πληροφορίες που απαιτούνται για την απόδειξη τήρησης των υποχρεώσεων προστασίας δεδομένων.
Οι έλεγχοι γίνονται κατ’ αρχήν με εύλογη προειδοποίηση, εντός συνήθους ωραρίου και χωρίς αδικαιολόγητη διατάραξη της λειτουργίας.
Όπου η απόδειξη μπορεί να δοθεί με κατάλληλη τεκμηρίωση, εκθέσεις ελέγχου, πιστοποιητικά ή άλλα έγγραφα, αυτά προτιμώνται.
12. Επιστροφή και διαγραφή
Μετά την ολοκλήρωση των υπηρεσιών επεξεργασίας, ο εκτελών διαγράφει ή επιστρέφει όλα τα προσωπικά δεδομένα, κατ’ επιλογή του υπευθύνου, εκτός αν ο νόμος απαιτεί αποθήκευση.
Οι νόμιμες υποχρεώσεις διατήρησης δεν θίγονται.
Αντίγραφα από συνήθεις διαδικασίες εφεδρείας και αρχειοθέτησης μπορούν να παραμείνουν για τεχνικά αναγκαίους κύκλους διατήρησης και μετά διαγράφονται ή αντικαθίστανται σύμφωνα με την προστασία δεδομένων.
13. Υποχρεώσεις του υπευθύνου
Ο υπεύθυνος παραμένει υπεύθυνος για τη νομιμότητα της επεξεργασίας και την τήρηση των δικαιωμάτων των υποκειμένων.
Ενημερώνει αμελλητί και πλήρως τον εκτελούντα όταν εντοπίζει σφάλματα ή παρατυπίες ως προς τις απαιτήσεις προστασίας δεδομένων.
Ευθύνεται για νόμιμη επεξεργασία στον ιστότοπό του και πλήρη, ορθή παροχή πληροφοριών προστασίας δεδομένων στα υποκείμενα.
14. Ευθύνη
Η ευθύνη των μερών διέπεται από τον νόμο και συμπληρωματικά από τους έγκυρα συμφωνημένους όρους της κύριας σύμβασής τους.
Οι αναγκαστικοί κανόνες ευθύνης προστασίας δεδομένων δεν θίγονται.
15. Τελικές διατάξεις
Τροποποιήσεις και προσθήκες απαιτούν τουλάχιστον μορφή κειμένου.
Αν μεμονωμένοι όροι είναι ή καταστούν εν όλω ή εν μέρει ανίσχυροι, η ισχύς των λοιπών δεν θίγεται.
Εφαρμόζεται γερμανικό δίκαιο στον βαθμό που επιτρέπεται από τον νόμο.
Η συμφωνία ισχύει όταν η Wartungshelden επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του πελάτη στις ανατεθείσες υπηρεσίες. Δεν ισχύει χωρίς πρόσβαση σε προσωπικά δεδομένα ή χωρίς επεξεργασία για λογαριασμό του πελάτη.
Παράρτημα 1: τεχνικά και οργανωτικά μέτρα
Έλεγχος φυσικής πρόσβασης
- Προστασία θέσεων εργασίας, συσκευών και μέσων από μη εξουσιοδοτημένη φυσική πρόσβαση
Έλεγχος ταυτοποίησης
- Προστασία με κωδικό
- Ατομικοί λογαριασμοί χρηστών
- Έλεγχος ταυτότητας δύο παραγόντων, όπου διατίθεται
Έλεγχος δικαιωμάτων πρόσβασης
- Δικαιώματα βάσει ρόλων
- Διαχειριστικά δικαιώματα μόνο στα αναγκαία πρόσωπα
Έλεγχος διαβίβασης
- Κρυπτογραφημένη μετάδοση, όπου τεχνικά διαθέσιμη
- Χρήση ασφαλών διαύλων επικοινωνίας
Έλεγχος εισαγωγής
- Καταγραφή τεχνικών ή διαχειριστικών προσβάσεων, όπου τεχνικά εφικτό
Έλεγχος εντολών
- Σαφείς εσωτερικές διαδικασίες για εντολές συντήρησης
- Επιλογή κατάλληλων τεχνικών παρόχων
Έλεγχος διαθεσιμότητας
- Στρατηγικές αντιγράφων ασφαλείας
- Προστασία από απώλεια δεδομένων
- Μέτρα επαναφοράς
Απαίτηση διαχωρισμού
- Χωριστή επεξεργασία ανά έργο, ιστότοπο ή πελάτη, όπου τεχνικά και οργανωτικά εφικτό