ΣΥΜΒΑΣΗ ΕΚΤΕΛΟΥΝΤΟΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η παρούσα Σύμβαση Εκτελούντος την Επεξεργασία Προσωπικών Δεδομένων (εφεξής η «Σύμβαση Επεξεργασίας») τίθεται σε ισχύ ταυτόχρονα με τους Όρους και Προϋποθέσεις για Επιχειρήσεις που ρυθμίζουν τις σχέσεις μεταξύ της SCHEDULA και των Καταστημάτων που κάνουν χρήση των υπηρεσιών μας (εφεξής η «Κύρια Σύμβαση»).

Για τους σκοπούς της Σύμβασης Επεξεργασίας, το Κατάστημα θα αναφέρεται ως «Υπεύθυνος Επεξεργασίας» και η SCHEDULA ως «Εκτελών την Επεξεργασία».

ΛΑΜΒΑΝΟΝΤΑΣ ΥΠΟΨΗ ότι η Κύρια Σύμβαση περιλαμβάνει την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον Εκτελούντα την Επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας, όπως περιγράφεται στο Προσάρτημα, στο οποίο ορίζεται το αντικείμενο και η διάρκεια της επεξεργασίας, η φύση και ο σκοπός της επεξεργασίας, το είδος των προσωπικών δεδομένων και οι κατηγορίες υποκειμένων των δεδομένων.

ΛΑΜΒΑΝΟΝΤΑΣ ΥΠΟΨΗ ότι ο Εκτελών την Επεξεργασία εγγυάται ότι εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου η επεξεργασία να πληροί τις απαιτήσεις του ισχύοντος νομικού πλαισίου προστασίας δεδομένων και να διασφαλίζει τα δικαιώματα των υποκειμένων των δεδομένων·

τα συμβαλλόμενα μέρη συμφωνούν και δεσμεύονται ως εξής:

1. Πεδίο εφαρμογής της Σύμβασης Επεξεργασίας

1.1. Η παρούσα Σύμβαση Επεξεργασίας ρυθμίζει τους όρους υπό τους οποίους ο Εκτελών την Επεξεργασία επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας στο πλαίσιο της παροχής υπηρεσιών προγραμματισμού κρατήσεων και αποστολής ειδοποιήσεων/υπενθυμίσων προς τους πελάτες του Υπευθύνου Επεξεργασίας, των οποίων τα προσωπικά δεδομένα ο Υπεύθυνος Επεξεργασίας εγγυάται ότι έχει νόμιμα συλλέξει και νόμιμα κοινοποιεί στον Εκτελούντα την Επεξεργασία.

1.2. Η παρούσα αποτελεί αναπόσπαστο μέρος της Κύριας Σύμβασης. Σε περίπτωση αντίφασης μεταξύ της παρούσας και της Κύριας Σύμβασης ως προς ζητήματα προστασίας προσωπικών δεδομένων, υπερισχύει η παρούσα.

1.3. Οι όροι όπως "Προσωπικά Δεδομένα", "Επεξεργασία", "Υποκείμενα Δεδομένων", "Παραβίαση Δεδομένων" έχουν την έννοια που τους αποδίδεται στον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ 2016/679).

1.4. Ο όρος "Εφαρμοστέο Νομικό Πλαίσιο Προστασίας Δεδομένων" περιλαμβάνει τον Γενικό Κανονισμό Προστασίας Δεδομένων, όπως ισχύει, το Ν. 4624/2019, τις αποφάσεις της Ελληνικής Αρχής Προστασίας Δεδομένων και οποιεσδήποτε άλλες ισχύουσες εθνικές και ευρωπαϊκές νομικές και κανονιστικές διατάξεις.

2. Γραπτές οδηγίες του Υπευθύνου Επεξεργασίας

2.1. Ο Υπεύθυνος Επεξεργασίας καθορίζει το πεδίο, τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων από τον Εκτελούντα την Επεξεργασία και δίδει σχετικές τεκμηριωμένες οδηγίες στον Εκτελούντα την Επεξεργασία. Αυτές οι οδηγίες δύνανται να ενσωματώνονται στην Κύρια Σύμβαση, στην παρούσα Σύμβαση Επεξεργασίας ή σε άλλη έγγραφη, ηλεκτρονική ή έντυπη μορφή επικοινωνίας που απευθύνεται στον Εκτελούντα την Επεξεργασία από νομίμως εξουσιοδοτημένους αντιπροσώπους του Υπευθύνου Επεξεργασίας.

2.2. Το αντικείμενο, η διάρκεια, η φύση και οι σκοποί της επεξεργασίας, οι κατηγορίες δεδομένων και οι κατηγορίες υποκειμένων περιγράφονται στο Προσάρτημα της παρούσας. Ο Εκτελών την Επεξεργασία επεξεργάζεται τα Προσωπικά Δεδομένα αποκλειστικά για τους σκοπούς που ορίζονται στην Κύρια Σύμβαση και στο Προσάρτημα της παρούσας Σύμβασης Επεξεργασίας και σύμφωνα με τις ρητές οδηγίες του Υπευθύνου Επεξεργασίας, εκτός εάν ο Εκτελών την Επεξεργασία υποχρεούται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για πρόσθετους σκοπούς σύμφωνα με την ισχύουσα νομοθεσία της ΕΕ ή του Ελληνικού Νομικού Πλαισίου Προστασίας Δεδομένων. Σε τέτοιες εξαιρετικές περιπτώσεις, ο Εκτελών την Επεξεργασία θα πρέπει να ειδοποιήσει προσηκόντως τον Υπεύθυνο Επεξεργασίας πριν από οποιαδήποτε περαιτέρω επεξεργασία, εκτός αν υπάρχει ρητή απαγόρευση να το πράξει βάσει του ισχύοντος νόμου της ΕΕ ή του ελληνικού δικαίου. Σε οποιαδήποτε άλλη περίπτωση κατά την οποία ο Εκτελών την Επεξεργασία αποκλίνει από τις τεκμηριωμένες οδηγίες του Υπευθύνου και προσδιορίζει τους σκοπούς και τα μέσα επεξεργασίας, ο Εκτελών την Επεξεργασία αποκτά την ιδιότητα του Υπευθύνου Επεξεργασίας και φέρει ο ίδιος πλήρη και αποκλειστική ευθύνη έναντι των υποκειμένων των δεδομένων και των αρμόδιων αρχών.

2.3. O Εκτελών την Επεξεργασία οφείλει να ειδοποιήσει αμέσως τον Υπεύθυνο Επεξεργασίας εάν απαιτείται τροποποίηση του Προσαρτήματος 1 προκειμένου να αντικατοπτρίζει τις δραστηριότητες επεξεργασίας που εκτελεί ο Εκτελών την Επεξεργασία. Η διάταξη αυτή δεν περιορίζει το δικαίωμα του Υπευθύνου Επεξεργασίας να ζητήσει τέτοιες τροποποιήσεις, εάν ο Υπεύθυνος Επεξεργασίας το θεωρεί απαραίτητο ή προσήκον.

2.4. Εάν κατά τη γνώμη του Εκτελούντος την Επεξεργασία, η εντολή του Υπευθύνου Επεξεργασίας παραβιάζει το Εφαρμοστέο Νομικό Πλαίσιο Προστασίας Δεδομένων, ο Εκτελών την Επεξεργασία οφείλει να ενημερώσει άμεσα τον Υπεύθυνο Επεξεργασίας.

3. Προσωπικό του Εκτελούντος την Επεξεργασία και Τρίτοι που έχουν προσληφθεί από τον Εκτελούντα την Επεξεργασία

3.1. Ο Υπεύθυνος Επεξεργασίας παρέχει την συναίνεσή του στον Εκτελούντα την Επεξεργασία να προσλάβει τρίτους υποεκτελούντες την επεξεργασία για την εκτέλεση μέρους των σχετικών επεξεργασιών προσωπικών δεδομένων.

3.2. Οποιοσδήποτε τρίτος εκτελών που προσλαμβάνεται από τον Εκτελούντα την Επεξεργασία δεσμεύεται από έγγραφη σύμβαση, συμπεριλαμβανομένων όλων των διατάξεων και υποχρεώσεων της παρούσας Σύμβασης Επεξεργασίας που εφαρμόζονται στις δραστηριότητες επεξεργασίας που εκτελούνται από τον τρίτο. Κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας, ο Εκτελών την Επεξεργασία παρέχει στον Υπεύθυνο Επεξεργασίας αντίγραφο της συμφωνίας με τον υπεργολάβο και κάθε τυχόν μεταγενέστερης πράξης τροποποίησής της. Στον βαθμό που είναι αναγκαίο για την προστασία επαγγελματικών απορρήτων ή άλλων εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, ο Εκτελών την Επεξεργασία μπορεί να απαλείψει τις εμπιστευτικές πληροφορίες από το κείμενο της συμφωνίας πριν από την κοινοποίηση του αντιγράφου.

3.3. Ο Εκτελών την Επεξεργασία παραμένει πλήρως υπεύθυνος έναντι του Υπευθύνου Επεξεργασίας για την εκπλήρωση των υποχρεώσεων του υπεργολάβου επεξεργασίας σύμφωνα με τη σύμβασή του με τον εκτελούντα την επεξεργασία. Ο Εκτελών την Επεξεργασία γνωστοποιεί στον υπεύθυνο επεξεργασίας κάθε περίπτωση μη εκπλήρωσης των συμβατικών υποχρεώσεων του υπεργολάβου επεξεργασίας.

3.4. Ο Εκτελών την Επεξεργασία παρέχει σε μέλη του προσωπικού του πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μόνο στο μέτρο που είναι απολύτως αναγκαίο για την εκτέλεση, τη διαχείριση και την παρακολούθηση της σύμβασης. Εκτελών την Επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα λαμβανόμενα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπόκεινται σε δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας.

4. Τεχνικά και Οργανωτικά Μέτρα

4.1. Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, περιλαμβανομένων:

α) της ψευδωνυμοποίησης και της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα,

β) της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση,

γ) της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος,

δ) τον έλεγχο της φυσικής πρόσβασης στα προσωπικά δεδομένα,

ε) τον διαχωρισμό των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας από άλλα προσωπικά δεδομένα που επεξεργάζεται ο Εκτελών την Επεξεργασία, όπως δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για λογαριασμό τρίτων ·

4.2 Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.

4.3. Ο Εκτελών την Επεξεργασία έχει υιοθετήσει εσωτερικές πολιτικές και διαδικασίες για την ασφάλεια της επεξεργασίας των προσωπικών δεδομένων και έχει εφαρμόσει εσωτερικά μέτρα για να εξασφαλίσει τη συμμόρφωση με το ισχύον νομικό πλαίσιο προστασίας δεδομένων.

4.4. Ο Εκτελών την Επεξεργασία έχει υιοθετήσει και εφαρμόσει Διαδικασίες αντιμετώπισης περιστατικών παραβίασης της ασφάλειας που οδηγούν σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία ("Παραβίαση Προσωπικών Δεδομένων"). Αυτές οι διαδικασίες διασφαλίζουν ότι σε περίπτωση i) συντελεσθείσας παραβίασης Προσωπικών Δεδομένων ή ii) οποιασδήποτε ένδειξης συντελεσθείσας παραβίασης Προσωπικών Δεδομένων ή iii) οποιασδήποτε ένδειξης επικείμενης παραβίασης Προσωπικών Δεδομένων, ο Εκτελών την Επεξεργασία θα ειδοποιήσει τον Υπεύθυνο Επεξεργασίας το συντομότερο δυνατόν και, σε κάθε περίπτωση, εντός 72 ωρών από την στιγμή που έχει λάβει γνώση της παραβίασης ή οποιασδήποτε ένδειξης παραβίασης που έχει λάβει χώρα ή πιθανόν να επίκειται. Σε αυτή την περίπτωση, ο Εκτελών την Επεξεργασία θα συνεργαστεί με τον Υπεύθυνο Επεξεργασίας, θα ακολουθήσει τις οδηγίες του Υπευθύνου Επεξεργασίας και θα του δώσει τη δυνατότητα να διενεργήσει αμελλητί τους απαιτούμενους ελέγχους και / ή έρευνες.

4.5. Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας για κάθε αίτημα που έχει λάβει από υποκείμενο των δεδομένων. Δεν απαντά ο ίδιος στο αίτημα, εκτός αν λάβει σχετική εξουσιοδότηση από τον Υπεύθυνο Επεξεργασίας. Ο Εκτελών την Επεξεργασία βοηθά τον Υπεύθυνο Επεξεργασίας στην εκπλήρωση της υποχρέωσής του να απαντά στα αιτήματα των υποκειμένων των δεδομένων για άσκηση των δικαιωμάτων τους, λαμβανομένης υπόψη της φύσης της επεξεργασίας. Κατά την εκπλήρωση των υποχρεώσεών του σύμφωνα με τα στοιχεία α) και β), ο Εκτελών την Επεξεργασία συμμορφώνεται με τις εντολές του Υπευθύνου Επεξεργασίας.

5. Έλεγχοι

5.1. Ο Εκτελών την Επεξεργασία οφείλει να διευκολύνει και να συμβάλλει στους ελέγχους, συμπεριλαμβανομένων των επιθεωρήσεων, που διεξάγονται από τον Υπεύθυνο Επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από τον Υπεύθυνο Επεξεργασίας.

5.2. Ο Υπεύθυνος Επεξεργασίας δικαιούται, κατόπιν ειδοποίησης του Εκτελούντος την Επεξεργασία τριάντα (30) ημέρες νωρίτερα, να διενεργήσει ο ίδιος ή τρίτος έλεγχο των εγκαταστάσεων και των δραστηριοτήτων του Εκτελούντος την Επεξεργασία, στο μέτρο που αυτές αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου επεξεργασίας. Ο έλεγχος διενεργείται με αποκλειστικά έξοδα του Υπευθύνου Επεξεργασίας και προγραμματίζεται, με συνεννόηση των μερών, σε εργάσιμες ημέρες και ώρες, και υπό την επιφύλαξη υποχρεώσεων εμπιστευτικότητας, εμπορικού απορρήτου ή/και προστασίας δεδομένων του Εκτελούντος την Επεξεργασία .

6. Παροχή πληροφοριών και βοήθειας στον Υπεύθυνο Επεξεργασίας

6.1. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ο Εκτελών την Επεξεργασία έχει υιοθετήσει τα κατάλληλα τεχνικά και οργανωτικά μέτρα που του επιτρέπουν να υποστηρίξει και να συνδράμει τον Υπεύθυνο Επεξεργασίας για την εκπλήρωση της υποχρέωσης του να απαντά σε αιτήματα για την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, όπως το δικαίωμα να λαμβάνουν πληροφορίες σχετικά με την επεξεργασία των προσωπικών τους δεδομένων και να έχουν πρόσβαση στα προσωπικά τους δεδομένα, το δικαίωμα διόρθωσης και διαγραφής, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα φορητότητας και το δικαίωμα να αντιταχθούν στην αυτοματοποιημένη ατομική λήψη αποφάσεων.

6.2. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο Εκτελών την Επεξεργασία, ο τελευταίος συνδράμει τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα. Ο Εκτελών την Επεξεργασία συνδράμει τον Υπεύθυνο Επεξεργασίας ως προς την τήρηση των υποχρεώσεων ασφαλείας που επιβάλλονται από το Εφαρμοστέο Νομικό Πλαίσιο Προστασίας Δεδομένων και της διασφάλισης της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων. Ειδικότερα, ο Εκτελών την Επεξεργασία θα επικουρεί τον Υπεύθυνο Επεξεργασίας στην γνωστοποίηση στην Αρχή Προστασίας Δεδομένων και στα Υποκείμενα των Δεδομένων, όταν απαιτείται, σε οποιαδήποτε παραβίαση, κατά την εκτίμηση των επιπτώσεων στην προστασία δεδομένων και σε προηγούμενες διαβουλεύσεις με την Αρχή Προστασίας Δεδομένων, όταν απαιτείται.

7. Διαβιβάσεις προσωπικών δεδομένων προς τρίτες χώρες

7.1. Ο Εκτελών την Επεξεργασία δεν διαβιβάζει Προσωπικά Δεδομένα σε τρίτη χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή σε διεθνή οργανισμό, εκτός εάν έχει εξουσιοδοτηθεί από τον Υπεύθυνο Επεξεργασίας ή απαιτείται από τη νομοθεσία της ΕΕ ή των κρατών μελών στην οποία υπόκειται ο Εκτελών την Επεξεργασία. Σε αυτή την περίπτωση, ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν ο νόμος αυτός απαγορεύει την κοινοποίηση των πληροφοριών αυτών για σημαντικούς λόγους δημοσίου συμφέροντος.

7.2. Σε περίπτωση διαβίβασης Προσωπικών Δεδομένων προς τρίτη χώρα ή διεθνή οργανισμό, ο Εκτελών την Επεξεργασία διασφαλίζει ότι η διαβίβαση πραγματοποιείται σύμφωνα με τα άρθρα 44 επ. ΓΚΠΔ και μόνο εφόσον πληρούνται οι εκάστοτε εφαρμοστέες προϋποθέσεις νομιμότητας. Ειδικότερα, ο Εκτελών την Επεξεργασία εφαρμόζει, κατά περίπτωση, απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένες συμβατικές ρήτρες, δεσμευτικούς εταιρικούς κανόνες ή άλλον νόμιμο μηχανισμό διαβίβασης, καθώς και τυχόν αναγκαία συμπληρωματικά τεχνικά, οργανωτικά ή συμβατικά μέτρα. Ο Εκτελών την Επεξεργασία τηρεί διαθέσιμη τεκμηρίωση των εφαρμοζόμενων μηχανισμών διαβίβασης και την παρέχει στον Υπεύθυνο Επεξεργασίας κατόπιν εύλογου αιτήματος.

8. Επιστροφή ή καταστροφή προσωπικών δεδομένων

8.1. Κατά τη διακριτική ευχέρεια του Υπευθύνου Επεξεργασίας, ο Εκτελών την Επεξεργασία διαγράφει ή επιστρέφει όλα τα Προσωπικά Δεδομένα στον Υπεύθυνο Επεξεργασίας μετά τη λήξη ή την καταγγελία της Κύριας Σύμβασης ή όταν δεν απαιτείται περαιτέρω επεξεργασία Προσωπικών Δεδομένων και διαγράφει τα υπάρχοντα αντίγραφα, εκτός εάν απαιτείται η διατήρησή τους βάσει της νομοθεσίας της ΕΕ ή του κράτους μέλους.

8.2. Ο Εκτελών την Επεξεργασία ενημερώνει αναλόγως όλους τους τρίτους που έχουν προσληφθεί από τον Εκτελούντα για την επεξεργασία των Προσωπικών Δεδομένων και διασφαλίζει ότι όλοι οι τρίτοι θα διαγράψουν ή θα επιστρέψουν τα Προσωπικά Δεδομένα στον Υπεύθυνο Επεξεργασίας.

8.3. Η διαγραφή των Προσωπικών Δεδομένων από τον Εκτελούντα την Επεξεργασία και τους τρίτους πρέπει να είναι μη αναστρέψιμη, εξασφαλίζοντας ότι τα διαγραμμένα δεδομένα δεν μπορούν να ανακτηθούν.

9. Διάρκεια και καταγγελία

9.1. Η παρούσα Σύμβαση Επεξεργασίας τίθεται σε ισχύ κατά την ημερομηνία υπογραφής της Κύριας Σύμβασης και θα παραμείνει σε ισχύ για όλη τη διάρκεια της επεξεργασίας των Προσωπικών Δεδομένων από τον Εκτελούντα την Επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας, ανεξάρτητα από το αν υπερβαίνει τη συμφωνημένη διάρκεια της Κύριας Σύμβασης.

9.2. Οι υποχρεώσεις εμπιστευτικότητας, όπως ορίζονται στο Εφαρμοστέο Νομικό Πλαίσιο Προστασίας Δεδομένων, στην Κύρια Σύμβαση και στην παρούσα Σύμβαση Επεξεργασίας, θα εξακολουθήσουν να δεσμεύουν τον Εκτελούντα την Επεξεργασία μετά τη λήξη ή την καταγγελία της Κύριας Σύμβασης ή / και της παρούσας Σύμβασης Επεξεργασίας.

9.3. Με την επιφύλαξη των διατάξεων του κανονισμού (ΕΕ) 2016/679, σε περίπτωση που ο Εκτελών την Επεξεργασία παραβιάζει τις υποχρεώσεις του σύμφωνα με την παρούσα Σύμβαση Επεξεργασίας δεδομένων, ο Υπεύθυνος Επεξεργασίας μπορεί να δώσει εντολή στον Εκτελούντα την Επεξεργασία να αναστείλει την επεξεργασία δεδομένων προσωπικού χαρακτήρα έως ότου ο τελευταίος συμμορφωθεί με τις παρούσες ρήτρες ή καταγγελθεί η σύμβαση. Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας σε περίπτωση που αδυνατεί να συμμορφωθεί με τις παρούσες ρήτρες, για οποιονδήποτε λόγο.

9.4. Ο Υπεύθυνος Επεξεργασίας έχει δικαίωμα να καταγγείλει τη Σύμβαση Επεξεργασίας και την Κύρια Σύμβαση, αν:

α. η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον Εκτελούντα την επεξεργασία ανεστάλη από τον Υπεύθυνο Επεξεργασίας σύμφωνα με την παρ. 9.3. και η συμμόρφωση με τις παρούσες ρήτρες δεν αποκαταστάθηκε εντός εύλογου χρονικού διαστήματος και, σε κάθε περίπτωση, εντός ενός μηνός από την ημερομηνία της αναστολής·

β. ο Εκτελών την Επεξεργασία παραβιάζει ουσιωδώς ή με τρόπο διαρκή τις παρούσες ρήτρες ή τις υποχρεώσεις του βάσει του κανονισμού (ΕΕ) 2016/679·

γ. ο Εκτελών την Επεξεργασία δεν συμμορφώνεται με δεσμευτική απόφαση αρμόδιου δικαστηρίου ή της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών όσον αφορά τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες ή τον κανονισμό (ΕΕ) 2016/679.

9.5. Ο Εκτελών την Επεξεργασία έχει δικαίωμα να καταγγείλει τη Σύμβαση Επεξεργασίας και την Κύρια Σύμβαση στο βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, παρόλο που έχει ενημερώσει τον Υπεύθυνο Επεξεργασίας ότι οι εντολές του παραβιάζουν εφαρμοστέες νομικές απαιτήσεις σύμφωνα με την παράγραφο 2.4, ο Υπεύθυνος Επεξεργασίας εμμένει στη συμμόρφωση με τις εν λόγω εντολές.

ΠΡΟΣΑΡΤΗΜΑ

Α. ΠΕΡΙΓΡΑΦΗ ΤΩΝ ΠΑΡΕΧΟΜΕΝΩΝ ΑΠΟ ΤΟΝ ΕΚΤΕΛΟΥΝΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΥΠΗΡΕΣΙΩΝ

Ο Εκτελών την Επεξεργασία παρέχει στον Υπεύθυνο Επεξεργασίας τις υπηρεσίες που περιγράφονται αναλυτικά στην Κύρια Σύμβαση και στα τυχόν παραρτήματα, παραγγελίες, τεχνικές προδιαγραφές ή έγγραφα ενεργοποίησης υπηρεσιών που τη συνοδεύουν ή εκδίδονται κατ’ εφαρμογή αυτής.

Για τους σκοπούς της παρούσας Σύμβασης Επεξεργασίας, οι υπηρεσίες αυτές συνίστανται ιδίως στην παροχή τεχνολογικής υποδομής για τον προγραμματισμό ραντεβού προς παροχή υπηρεσιών αυτοφροντίδας που παρέχει ο Υπεύθυνος Επεξεργασίας, συμπεριλαμβανομένης της αποστολής σε αυτούς λειτουργικής ή/και εμπορικής/προωθητικής επικοινωνίας, μέσω ψηφιακών καναλιών επικοινωνίας, όπως ενδεικτικά email, SMS, social messaging εφαρμογές, ή push notifications μέσω της εφαρμογής Schedula.

Στο πλαίσιο αυτό, ο Εκτελών την Επεξεργασία δύναται, για λογαριασμό και σύμφωνα με τις τεκμηριωμένες εντολές του Υπευθύνου Επεξεργασίας, να λαμβάνει ή να αντλεί στοιχεία κρατήσεων και επικοινωνίας που ο εκάστοτε χρήστης ή ο Υπεύθυνος Επεξεργασίας εισάγει στην πλατφόρμα, να αποστέλλει υπενθυμίσεις και ειδοποιήσεις αναφορικά με ραντεβού και ακυρώσεις, να υποστηρίζει την αποστολή προωθητικών ή εμπορικών επικοινωνιών που αφορούν υπηρεσίες, παροχές ή προσφορές του Υπευθύνου Επεξεργασία (κατόπιν σχετικής συγκατάθεσης). Σε περίπτωση απόκλισης μεταξύ της περιγραφής των υπηρεσιών στην Κύρια Σύμβαση και της παρούσας Σύμβασης Επεξεργασίας, η Κύρια Σύμβαση ρυθμίζει το εμπορικό και λειτουργικό αντικείμενο των υπηρεσιών, ενώ η παρούσα Σύμβαση Επεξεργασίας υπερισχύει ως προς κάθε ζήτημα επεξεργασίας και προστασίας δεδομένων προσωπικού χαρακτήρα.

Β. ΔΙΑΡΚΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ: όσο παραμένει σε ισχύ η Κύρια Σύμβαση

Γ. ΦΥΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Δ. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η επεξεργασία διενεργείται αποκλειστικά για την παροχή, λειτουργία και υποστήριξη των υπηρεσιών που παρέχει ο Εκτελών την Επεξεργασία στον Υπεύθυνο Επεξεργασίας, όπως αυτές περιγράφονται στην Κύρια Σύμβαση και στην παρούσα Σύμβαση Επεξεργασίας.

Ε. ΚΑΤΗΓΟΡΙΕΣ ΤΩΝ ΥΠΟ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

ΣΤ. ΚΑΤΗΓΟΡΙΕΣ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

α) Εγγεγραμμένοι χρήστες της πλατφόρμας Schedula που χρησιμοποιούν τις παρεχόμενες υπηρεσίες προγραμματισμού ραντεβού

β) Πελάτες των Καταστημάτων (μη χρήστες της πλατφόρμας Schedula - guest users), στο βαθμό που ο Υπεύθυνος Επεξεργασίας εισάγει τα στοιχεία τους στην πλατφόρμα για την αποστολή σε αυτούς των απαραίτητων ειδοποιήσεων/υπενθυμίσεων σχετικά με ραντεβού που προγραμμάτισαν εκτός πλατφόρμας.