Ασφάλεια και προστασία δεδομένων στο ControlCMS

1. Πεδίο εφαρμογής και ρόλοι Αυτή η Συμφωνία Επεξεργασίας Δεδομένων αποτελεί μέρος των Όρων Υπηρεσίας μεταξύ εσάς και ControlCMS και ισχύει όποτε επεξεργάζονται προσωπικά δεδομένα εκ μέρους σας μέσω της υπηρεσίας. Για τα προσωπικά δεδομένα των πελατών σας, του προσωπικού σας και άλλων ατόμων των οποίων τα δεδομένα τοποθετείτε στην υπηρεσία, εσείς είστε ο υπεύθυνος επεξεργασίας και ControlCMS είναι ο επεξεργαστής, σύμφωνα με την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (GDPR), ιδίως το Άρθρο 28. 2. Αντικείμενο, διάρκεια και σκοπός Το αντικείμενο είναι η φιλοξενία και η επεξεργασία προσωπικών δεδομένων που απαιτούνται για την παροχή της υπηρεσίας σε εσάς, όπως η αποθήκευση αρχείων, η εμφάνισή τους στον πίνακα ελέγχου σας και στο κατάστημά σας, η αποστολή των μηνυμάτων που ενεργοποιείτε και η διαχείριση παραγγελιών, κρατήσεων και πληρωμών. Η επεξεργασία διαρκεί όσο χρησιμοποιείτε την υπηρεσία και μέχρι τα δεδομένα να διαγραφούν όπως περιγράφεται παρακάτω. 3. Υποκείμενα δεδομένων και κατηγορίες προσωπικών δεδομένων Τα υποκείμενα δεδομένων μπορεί να περιλαμβάνουν τους πελάτες σας και τους δυνητικούς πελάτες, επισκέπτες της ιστοσελίδας ή του καταστήματός σας, τα μέλη του προσωπικού σας και τους προμηθευτές σας. Τα προσωπικά δεδομένα μπορεί να περιλαμβάνουν ονόματα, στοιχεία επικοινωνίας (όπως διεύθυνση email, αριθμό τηλεφώνου και ταχυδρομική διεύθυνση), δεδομένα λογαριασμού και σύνδεσης, αρχεία παραγγελιών, κρατήσεων και πληρωμών (οι πλήρεις αριθμοί καρτών διαχειρίζονται από τους παρόχους πληρωμών, δεν αποθηκεύονται στην υπηρεσία), μηνύματα, σημειώσεις που καταγράφετε, έγγραφα ταυτότητας ή άδειας όπου το είδος της επιχείρησής σας τα απαιτεί, και τεχνικά δεδομένα όπως διευθύνσεις IP. Πρέπει να τοποθετείτε ειδικές κατηγορίες προσωπικών δεδομένων στην υπηρεσία μόνο όταν αυτό είναι απαραίτητο και νόμιμο για την επιχείρησή σας. 4. Επεξεργασία βάσει τεκμηριωμένων οδηγιών Τα προσωπικά δεδομένα επεξεργάζονται μόνο βάσει των τεκμηριωμένων οδηγιών σας. Οι οδηγίες σας δίνονται από αυτές τις συμφωνίες και από τον τρόπο που διαμορφώνετε και χρησιμοποιείτε την υπηρεσία. Η επεξεργασία για άλλους σκοπούς πραγματοποιείται μόνο εφόσον απαιτείται από το δίκαιο της ΕΕ ή των κρατών μελών, οπότε θα ενημερωθείτε εκ των προτέρων, εκτός αν αυτό το δίκαιο το απαγορεύει. Εάν μια οδηγία φαίνεται να παραβιάζει το δίκαιο προστασίας δεδομένων, θα ενημερωθείτε. 5. Εμπιστευτικότητα Η πρόσβαση στα προσωπικά σας δεδομένα περιορίζεται στο προσωπικό της ControlCMS που τα χρειάζεται για να παρέχει, να συντηρεί και να υποστηρίζει την υπηρεσία. Όλα αυτά τα άτομα δεσμεύονται από υποχρέωση εμπιστευτικότητας. 6. Μέτρα ασφαλείας Κατάλληλα τεχνικά και οργανωτικά μέτρα εφαρμόζονται για την προστασία των προσωπικών δεδομένων, λαμβάνοντας υπόψη την κατάσταση της τέχνης και τους κινδύνους που εμπλέκονται. Αυτά περιλαμβάνουν κρυπτογράφηση κατά τη μεταφορά, διαχωρισμό των δεδομένων κάθε πελάτη, ελέγχους πρόσβασης βάσει ρόλων, προστασία αποθηκευμένων μυστικών, απόκρυψη ευαίσθητων τιμών στα αρχεία καταγραφής, ίχνη ελέγχου για ευαίσθητες ενέργειες, τακτικά αντίγραφα ασφαλείας και παρακολούθηση της υπηρεσίας. Τα μέτρα αναθεωρούνται και βελτιώνονται με την πάροδο του χρόνου. 7. Υπο-επεξεργαστές Δίνετε μια γενική εξουσιοδότηση για τη χρήση υπο-επεξεργαστών στις εξής κατηγορίες: πάροχοι φιλοξενίας και υποδομής (διακομιστές, αποθήκευση, δίκτυο και ασφάλεια), υπηρεσίες αποστολής email και μηνυμάτων, και, όταν χρησιμοποιείτε δυνατότητες υποβοηθούμενες από AI, παρόχους των μοντέλων AI που επεξεργάζονται το περιεχόμενο που υποβάλετε σε αυτές τις δυνατότητες. Υπηρεσίες πληρωμής, παράδοσης και άλλες τρίτες υπηρεσίες που επιλέγετε να συνδέσετε ενεργούν βάσει της δικής σας συμφωνίας μαζί τους. Κάθε υπο-επεξεργαστής δεσμεύεται από υποχρεώσεις προστασίας δεδομένων ισοδύναμες με αυτές της παρούσας συμφωνίας. Θα ενημερωθείτε για οποιαδήποτε προγραμματισμένη προσθήκη ή αντικατάσταση υπο-επεξεργαστή και μπορείτε να αντιταχθείτε για εύλογους λόγους προστασίας δεδομένων. Εάν δεν μπορεί να βρεθεί λύση, μπορείτε να τερματίσετε την επηρεαζόμενη υπηρεσία. 8. Βοήθεια με αιτήματα υποκειμένων δεδομένων Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ControlCMS σας βοηθά να απαντήσετε σε αιτήματα ατόμων που ασκούν τα δικαιώματά τους, όπως πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα και αντίρρηση. Η υπηρεσία σας επιτρέπει να δείτε, να επεξεργαστείτε, να εξάγετε και να διαγράψετε τα αρχεία που έχετε. Εάν ληφθεί ένα αίτημα απευθείας, θα προωθηθεί σε εσάς χωρίς να απαντηθεί εκ μέρους σας, εκτός αν δώσετε άλλες οδηγίες. 9. Παραβιάσεις προσωπικών δεδομένων Εάν ανακαλυφθεί μια παραβίαση προσωπικών δεδομένων που επηρεάζει τα δεδομένα σας, θα ενημερωθείτε χωρίς αδικαιολόγητη καθυστέρηση, με τις πληροφορίες που είναι διαθέσιμες τη στιγμή εκείνη σχετικά με τη φύση της, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν ή προτάθηκαν. Θα λάβετε επίσης εύλογη βοήθεια με τις δικές σας ειδοποιήσεις προς τις εποπτικές αρχές και τα επηρεαζόμενα άτομα, καθώς και με οποιεσδήποτε εκτιμήσεις επιπτώσεων στην προστασία δεδομένων που σχετίζονται με την υπηρεσία. 10. Διαγραφή και επιστροφή δεδομένων Όταν η υπηρεσία τερματίζεται, μπορείτε να εξάγετε τα δεδομένα σας για μια εύλογη περίοδο. Μετά από αυτή την περίοδο, τα προσωπικά δεδομένα διαγράφονται, εκτός αν το δίκαιο της ΕΕ ή των κρατών μελών απαιτεί να διατηρηθούν. Αντίγραφα στα αντίγραφα ασφαλείας αφαιρούνται καθώς τα αντίγραφα ασφαλείας λήγουν στη φυσιολογική τους περιστροφή και παραμένουν προστατευμένα μέχρι τότε. 11. Έλεγχοι και πληροφορίες Κατόπιν αιτήματος, θα σας παρασχεθούν οι πληροφορίες που είναι εύλογα απαραίτητες για να αποδείξετε τη συμμόρφωση με αυτή τη συμφωνία. Οι έλεγχοι, συμπεριλαμβανομένων των επιθεωρήσεων από εσάς ή από έναν ανεξάρτητο ελεγκτή που έχετε διορίσει, επιτρέπονται με εύλογη προειδοποίηση, κατά τις κανονικές ώρες εργασίας, υπό την προϋπόθεση της εμπιστευτικότητας και με τρόπο που δεν θέτει σε κίνδυνο την ασφάλεια άλλων πελατών. Εκτός εάν απαιτείται από μια εποπτική αρχή ή μετά από παραβίαση προσωπικών δεδομένων, οι έλεγχοι περιορίζονται σε μία φορά το χρόνο και πραγματοποιούνται με δικά σας έξοδα. 12. Διεθνείς μεταφορές Όταν τα προσωπικά δεδομένα μεταφέρονται σε χώρα εκτός της Ευρωπαϊκής Οικονομικής Περιοχής που δεν επωφελείται από απόφαση επάρκειας, η μεταφορά προστατεύεται από τις Τυπικές Συμβατικές Ρήτρες που υιοθετήθηκαν από την Ευρωπαϊκή Επιτροπή, μαζί με οποιαδήποτε συμπληρωματικά μέτρα απαιτούνται. 13. Ευθύνη, προτεραιότητα και εφαρμοστέο δίκαιο Οι περιορισμοί ευθύνης στους Όρους Υπηρεσίας ισχύουν για αυτή τη συμφωνία, στο βαθμό που επιτρέπεται από το νόμο. Σε περίπτωση σύγκρουσης μεταξύ αυτής της συμφωνίας και των Όρων Υπηρεσίας σχετικά με τα προσωπικά δεδομένα, αυτή η συμφωνία υπερισχύει. Αυτή η συμφωνία διέπεται από το βελγικό δίκαιο.