Συμφωνία Επεξεργασίας Δεδομένων
Η παρούσα συμφωνία συνάπτεται στις 1 Δεκεμβρίου 2026 μεταξύ:
- Brightwater Analytics Ltd, με έδρα 20 Harbour Street, Δουβλίνο D02 AB12, Ιρλανδία, στοιχεία επικοινωνίας privacy@brightwater.example («ο Πελάτης»), και
- CloudMail Services GmbH, με έδρα Hauptstrasse 14, 10115 Βερολίνο, Γερμανία, στοιχεία επικοινωνίας dpo@cloudmail.example («ο Πάροχος»).
Αποτελεί μέρος της η Συμφωνία Παροχής Υπηρεσιών Πλατφόρμας Email με ημερομηνία 3 Μαρτίου 2026 («η Κύρια Συμφωνία»). Εάν η παρούσα συμφωνία και η Κύρια Συμφωνία συγκρούονται ως προς τη διαχείριση δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα συμφωνία.
1. Ορισμοί
Στην παρούσα συμφωνία, οι όροι «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων» και «παραβίαση δεδομένων προσωπικού χαρακτήρα» έχουν την έννοια που έχουν στους εφαρμοστέους νόμους για την προστασία δεδομένων ή, όταν οι νόμοι αυτοί χρησιμοποιούν άλλους όρους για τις ίδιες έννοιες, την πλησιέστερη έννοια. «Νόμοι για την Προστασία Δεδομένων» σημαίνει όλους τους νόμους για την προστασία δεδομένων και την ιδιωτικότητα που εφαρμόζονται στην επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη στο πλαίσιο της παρούσας συμφωνίας, περιλαμβανομένων όσων εφαρμόζονται σε ένα μέρος λόγω του τόπου όπου βρίσκονται τα υποκείμενα των δεδομένων. «Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη» σημαίνει τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται ο Πάροχος για τον Πελάτη στο πλαίσιο της Κύριας Συμφωνίας. «Υποεκτελών την επεξεργασία» σημαίνει τρίτο μέρος που χρησιμοποιεί ο Πάροχος για την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη.
2. Ρόλοι και πεδίο εφαρμογής
2.1 Για τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, ο Πελάτης είναι ο υπεύθυνος επεξεργασίας και ο Πάροχος είναι ο εκτελών την επεξεργασία. Εάν ο Πελάτης είναι ο ίδιος εκτελών την επεξεργασία για άλλον υπεύθυνο επεξεργασίας, βεβαιώνει ότι έχει την εξουσία του εν λόγω υπευθύνου επεξεργασίας να δίνει τις οδηγίες της παρούσας συμφωνίας, και ο Πάροχος ενεργεί ως υποεκτελών την επεξεργασία.
2.2 Κάθε μέρος θα συμμορφώνεται με τους Νόμους για την Προστασία Δεδομένων που το αφορούν.
2.3 Ο Πελάτης είναι υπεύθυνος για την ύπαρξη νόμιμης βάσης για την επεξεργασία, για την παροχή των ειδοποιήσεων που απαιτούν οι Νόμοι για την Προστασία Δεδομένων προς τα υποκείμενα των δεδομένων, και για την ακρίβεια και τη νομιμότητα των δεδομένων προσωπικού χαρακτήρα που παρέχει στον Πάροχο.
3. Στοιχεία της επεξεργασίας
3.1 Αντικείμενο και σκοπός. Ο Πάροχος επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη μόνο για την παροχή των υπηρεσιών στο πλαίσιο της Κύριας Συμφωνίας, με τον ακόλουθο τρόπο:
Αποστέλλει και αποθηκεύει τα μηνύματα μάρκετινγκ και εξυπηρέτησης του πελάτη και καταγράφει ανοίγματα και κλικ, ώστε να παρέχει την πλατφόρμα email.
3.2 Διάρκεια. Η επεξεργασία διαρκεί για όσο διαρκεί η κύρια σύμβαση, συν τον χρόνο που απαιτείται για την επιστροφή ή τη διαγραφή των δεδομένων.
3.3 Τύποι δεδομένων προσωπικού χαρακτήρα:
Ονόματα, διευθύνσεις email, επωνυμίες εταιρειών και αρχεία των email που στάλθηκαν, άνοιξαν και δέχθηκαν κλικ.
3.4 Κατηγορίες υποκειμένων των δεδομένων: τους πελάτες, τους δυνητικούς πελάτες και τους συνδρομητές ενημερωτικού δελτίου του πελάτη.
3.5 Ευαίσθητα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία: πληροφορίες υγείας που γράφουν οι ασθενείς σε μηνύματα για ραντεβού.
3.6 Τόπος επεξεργασίας. Ο Πάροχος θα επεξεργάζεται και θα αποθηκεύει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη σε κέντρα δεδομένων στη Φρανκφούρτη, Γερμανία.
3.7 Ο Πελάτης δεν θα παρέχει στον Πάροχο άλλους τύπους δεδομένων προσωπικού χαρακτήρα ή ευαίσθητα δεδομένα προσωπικού χαρακτήρα που δεν αναφέρονται παραπάνω, χωρίς τη γραπτή συμφωνία του Παρόχου.
4. Οδηγίες του Πελάτη
4.1 Ο Πάροχος θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη μόνο βάσει των τεκμηριωμένων οδηγιών του Πελάτη, οι οποίες είναι η παρούσα συμφωνία, η Κύρια Συμφωνία και η χρήση και οι ρυθμίσεις των υπηρεσιών από τον Πελάτη, εκτός εάν απαιτείται άλλως από νόμο που εφαρμόζεται στον Πάροχο. Στην περίπτωση αυτή, ο Πάροχος θα ενημερώνει τον Πελάτη πριν από την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει.
4.2 Ο Πάροχος θα ενημερώνει αμέσως τον Πελάτη εάν κρίνει ότι μια οδηγία παραβιάζει τους Νόμους για την Προστασία Δεδομένων. Μπορεί να αναστείλει την οδηγία έως ότου ο Πελάτης την επιβεβαιώσει ή την τροποποιήσει.
4.3 Ο Πάροχος δεν θα χρησιμοποιεί Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για δικούς του σκοπούς, δεν θα τα πωλεί και δεν θα τα συνδυάζει με δεδομένα από άλλες πηγές, εκτός εάν οι Νόμοι για την Προστασία Δεδομένων το επιτρέπουν για τις δικές του νόμιμες υποχρεώσεις.