Συμφωνία επεξεργασίας δεδομένων (DPA)

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA), σύμφωνα με το άρθρο 28 του ΓΚΠΔ, συνάπτεται μεταξύ του πελάτη («Υπεύθυνος Επεξεργασίας») και της Simplify Data GmbH, Königsweg 48, 24114 Κίελο, Γερμανία («Εκτελών την Επεξεργασία» ή «QRFlow»).

Η Συμφωνία Επεξεργασίας Δεδομένων (DPA) συμπληρώνει τη σύμβαση SaaS της QRFlow και καλύπτει κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται από τον Εκτελούντα την Επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας – συμπεριλαμβανομένων των δυναμικών κωδικών QR, της παρακολούθησης σάρωσης, των αναλύσεων, των εξαγωγών, των webhooks και των ειδοποιήσεων μέσω ηλεκτρονικού ταχυδρομείου.

Επικοινωνία με τον υπεύθυνο επεξεργασίας: info@simplify-data.de

Αντικείμενο της σύμβασης είναι η παροχή της πλατφόρμας QRFlow για τη δημιουργία, τη διαχείριση και την ανάλυση κωδικών QR, συμπεριλαμβανομένων των τεχνικών ανακατευθύνσεων και της καταγραφής των σαρώσεων για λογαριασμό του Υπεύθυνου Επεξεργασίας.

Η επεξεργασία αρχίζει με την εγγραφή και λήγει με τη λήξη της σύμβασης. Τα δεδομένα διαγράφονται ή επιστρέφονται όπως περιγράφεται στην παράγραφο 11, εκτός εάν ισχύει νομική υποχρέωση διατήρησης.

Η επεξεργασία πραγματοποιείται αποκλειστικά για την εκπλήρωση των συμβατικά συμφωνημένων υπηρεσιών QRFlow, συμπεριλαμβανομένων των ανακατευθύνσεων, των αναλύσεων σάρωσης, του GeoIP, των εξαγωγών, της πρόσβασης στο API, των email συναλλαγών, των webhooks και των κανόνων έξυπνης ανακατεύθυνσης (χρονοδιάγραμμα, γεωγραφική θέση, συσκευή, A/B), όπου αυτά έχουν ενεργοποιηθεί από τον Υπεύθυνο Επεξεργασίας.

Ανάλογα με τη χρήση, ενδέχεται να υποβληθούν σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων: διευθύνσεις IP, δεδομένα user-agent, κατά προσέγγιση τοποθεσία GeoIP, παράμετροι UTM, ανάλυση οθόνης, δεδομένα λογαριασμού και χρέωσης, καθώς και αρχεία καταγραφής webhook/API.

Η QRFlow επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών, διασφαλίζει την εμπιστευτικότητα, εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ανταποκρίνεται στα αιτήματα των υποκειμένων των δεδομένων και ενημερώνει τον υπεύθυνο επεξεργασίας για παραβιάσεις προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση.

Ο Υπεύθυνος Επεξεργασίας επιτρέπει τη χρήση υπο-επεξεργαστών που απαιτούνται για τη φιλοξενία, την αποστολή ηλεκτρονικού ταχυδρομείου, τις πληρωμές (Stripe) και το GeoIP. Μια ενημερωμένη λίστα διατίθεται κατόπιν αιτήματος στη διεύθυνση info@simplify-data.de.

Όταν τα δεδομένα διαβιβάζονται εκτός του ΕΟΧ, εφαρμόζονται τα κατάλληλα μέτρα προστασίας (π.χ. τυποποιημένες συμβατικές ρήτρες).

Ο Υπεύθυνος Επεξεργασίας μπορεί να διενεργεί έλεγχο συμμόρφωσης κατόπιν εύλογης προειδοποίησης. Η QRFlow παρέχει τη σχετική τεκμηρίωση και εξαγωγές αρχείων καταγραφής ελέγχου, όπου αυτό ισχύει.

Μετά τη λήξη της σύμβασης, τα δεδομένα του Υπεύθυνου Επεξεργασίας διαγράφονται ή επιστρέφονται εντός 30 ημερών, εκτός εάν ισχύουν νομικές υποχρεώσεις διατήρησης. Τα αναλυτικά στοιχεία σάρωσης ενδέχεται να ανωνυμοποιηθούν ή να διαγραφούν, ανάλογα με τις ρυθμίσεις διατήρησης του πακέτου.

Η ευθύνη διέπεται από την κύρια σύμβαση παροχής υπηρεσιών και το εφαρμοστέο δίκαιο.

Ισχύει το γερμανικό δίκαιο. Οι τροποποιήσεις απαιτούν γραπτή μορφή. Επικοινωνία: info@simplify-data.de