Σύμβαση Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (DPA)

Επεξεργασία δεδομένων προσωπικού χαρακτήρα τρίτων που εισάγετε στην υπηρεσία Olvano (άρθρο 28 GDPR).

Παράρτημα των Όρων και Προϋποθέσεων της υπηρεσίας Olvano · έκδοση 1.0 · σε ισχύ από 29 Ιουνίου 2026

Η παρούσα σύμβαση επεξεργασίας δεδομένων προσωπικού χαρακτήρα (στο εξής «DPA») συνάπτεται σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (GDPR) μεταξύ του χρήστη της υπηρεσίας Olvano ως υπευθύνου επεξεργασίας και του φορέα εκμετάλλευσης της υπηρεσίας ως εκτελούντος την επεξεργασία. Η DPA συνάπτεται αυτομάτως μαζί με την κύρια σύμβαση (βλ. Όροι και Προϋποθέσεις) και αποτελεί αναπόσπαστο μέρος της.

1. Συμβαλλόμενα μέρη

1.1 Υπεύθυνος επεξεργασίας – ο χρήστης της υπηρεσίας Olvano που εισάγει στην υπηρεσία δεδομένα προσωπικού χαρακτήρα τρίτων (στο εξής «Υπεύθυνος Επεξεργασίας»).

1.2 Εκτελών την επεξεργασία:

Daniel Krůl, IČO 09161244, έδρα Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-mail dankrul.krul@gmail.com (στο εξής «Εκτελών την Επεξεργασία»).

2. Αντικείμενο και φύση της επεξεργασίας

2.1 Ο Εκτελών την Επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τον Υπεύθυνο Επεξεργασίας αποκλειστικά για τον σκοπό της παροχής της υπηρεσίας Olvano (ιδίως έκδοση και διαχείριση τιμολογίων και άλλων παραστατικών, αντιστοίχιση πληρωμών, αποστολή εγγράφων και υπενθυμίσεων, υπογραφή εγγράφων και συναφείς λειτουργίες).

2.2 Φύση της επεξεργασίας: αποθήκευση, οργάνωση, τροποποίηση, χρήση, διάθεση και διαγραφή δεδομένων προσωπικού χαρακτήρα με αυτοματοποιημένα μέσα στο πλαίσιο της υπηρεσίας.

2.3 Διάρκεια της επεξεργασίας: για τη διάρκεια της κύριας σύμβασης μεταξύ των μερών, εκτός αν ορίζεται κατωτέρω διαφορετικά.

3. Κατηγορίες υποκειμένων των δεδομένων και δεδομένων προσωπικού χαρακτήρα

3.1 Υποκείμενα των δεδομένων: πελάτες και επιχειρηματικοί εταίροι του Υπευθύνου Επεξεργασίας, αποδέκτες τιμολογίων και παραστατικών, πρόσωπα που υπογράφουν έγγραφα μέσω της υπηρεσίας, ενδεχομένως και άλλα πρόσωπα των οποίων τα δεδομένα ο Υπεύθυνος Επεξεργασίας εισάγει στην υπηρεσία.

3.2 Κατηγορίες δεδομένων προσωπικού χαρακτήρα: στοιχεία ταυτοποίησης και επικοινωνίας (όνομα, επωνυμία, διεύθυνση, IČO/DIČ, e-mail, τηλέφωνο), στοιχεία τιμολόγησης και πληρωμής, δεδομένα που περιέχονται στα έγγραφα και στα συνημμένα τους, δεδομένα που σχετίζονται με την ηλεκτρονική υπογραφή (χρονοσήμανση, διεύθυνση IP, εγγραφή της συγκατάθεσης, δεδομένα υπογραφής). Ο Υπεύθυνος Επεξεργασίας δεν εισάγει στην υπηρεσία ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 GDPR), εκτός αν τα μέρη συμφωνήσουν διαφορετικά.

Ο Εκτελών την Επεξεργασία αναλαμβάνει την υποχρέωση:

4.1 να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του Υπευθύνου Επεξεργασίας (ως εντολή θεωρείται και η χρήση των λειτουργιών της υπηρεσίας), συμπεριλαμβανομένης της διαβίβασης σε τρίτη χώρα μόνον εφόσον το απαιτεί το δίκαιο στο οποίο υπόκειται· για μια τέτοια υποχρέωση ενημερώνει εκ των προτέρων τον Υπεύθυνο Επεξεργασίας, εκτός αν το δίκαιο το απαγορεύει·

4.2 να διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα έχουν δεσμευτεί ως προς την τήρηση εμπιστευτικότητας·

4.3 να λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια της επεξεργασίας σύμφωνα με το άρθρο 32 GDPR (ιδίως φιλοξενία εντός ΕΕ/ΕΟΧ, έλεγχος πρόσβασης, κρυπτογράφηση της μετάδοσης, δημιουργία αντιγράφων ασφαλείας)·

4.4 να εμπλέκει άλλον εκτελούντα την επεξεργασία (υπο-εκτελούντα την επεξεργασία) μόνο υπό τις προϋποθέσεις του άρθρου 5 της παρούσας DPA·

4.5 να συνδράμει τον Υπεύθυνο Επεξεργασίας με κατάλληλα μέτρα κατά την εκπλήρωση της υποχρέωσής του να ανταποκρίνεται σε αιτήματα των υποκειμένων των δεδομένων (άρθρα 12–23 GDPR) και κατά την εκπλήρωση των υποχρεώσεων σύμφωνα με τα άρθρα 32–36 GDPR (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτίμηση αντικτύπου)·

4.6 μετά τη λήξη της παροχής της υπηρεσίας, κατ' επιλογή του Υπευθύνου Επεξεργασίας, να διαγράψει ή να επιστρέψει όλα τα δεδομένα προσωπικού χαρακτήρα και να διαγράψει τα υφιστάμενα αντίγραφα, εκτός αν οι νομικές διατάξεις απαιτούν την αποθήκευσή τους·

4.7 να παρέχει στον Υπεύθυνο Επεξεργασίας τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις σύμφωνα με το άρθρο 28 GDPR και να επιτρέπει ελέγχους ή επιθεωρήσεις που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από ελεγκτή εξουσιοδοτημένο από αυτόν· για εντολή η οποία, κατά την άποψη του Εκτελούντος την Επεξεργασία, παραβιάζει τον GDPR, ενημερώνει τον Υπεύθυνο Επεξεργασίας.

5. Υπο-εκτελούντες την επεξεργασία

5.1 Ο Υπεύθυνος Επεξεργασίας χορηγεί στον Εκτελούντα την Επεξεργασία γενική εξουσιοδότηση να εμπλέκει υπο-εκτελούντες την επεξεργασία στην επεξεργασία για τον σκοπό της παροχής της υπηρεσίας (ιδίως παρόχους φιλοξενίας και βάσης δεδομένων, αποστολής e-mail, SMS και διαδικτυακής ανάλυσης και παρόμοιων υπηρεσιών).

5.2 Ο Εκτελών την Επεξεργασία δεσμεύει κάθε υπο-εκτελούντα την επεξεργασία με τις ίδιες υποχρεώσεις στον τομέα της προστασίας δεδομένων με αυτές που συμφωνούνται στην παρούσα DPA, και ευθύνεται για τη δραστηριότητά του.

5.3 Ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για τις σκοπούμενες αλλαγές των υπο-εκτελούντων την επεξεργασία (προσθήκη ή αντικατάσταση) και παρέχει στον Υπεύθυνο Επεξεργασίας τη δυνατότητα να προβάλει αντίρρηση κατά της αλλαγής. Ο τρέχων κατάλογος των υπο-εκτελούντων την επεξεργασία αντιστοιχεί στον κατάλογο των εκτελούντων την επεξεργασία που αναφέρεται στην Πολιτική απορρήτου.

6. Διαβίβαση εκτός ΕΕ/ΕΟΧ

Εάν λαμβάνει χώρα διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα, ο Εκτελών την Επεξεργασία διασφαλίζει κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 GDPR (ιδίως τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής), ενδεχομένως άλλον έγκυρο νομικό μηχανισμό.

7. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο Εκτελών την Επεξεργασία γνωστοποιεί το γεγονός αυτό στον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση αυτού, και του παρέχει τη συνδρομή που είναι αναγκαία ώστε ο Υπεύθυνος Επεξεργασίας να μπορέσει να εκπληρώσει τις υποχρεώσεις του σύμφωνα με τα άρθρα 33 και 34 GDPR.

8. Ευθύνη

Η ευθύνη των μερών διέπεται από τον GDPR (άρθρο 82) και την κύρια σύμβαση. Ο συμβατικός περιορισμός ευθύνης που συμφωνείται στους Όρους και Προϋποθέσεις εφαρμόζεται και για την παρούσα DPA στο μέτρο που επιτρέπεται από τις νομικές διατάξεις.

9. Τελικές διατάξεις

9.1 Η παρούσα DPA τίθεται σε ισχύ μαζί με την κύρια σύμβαση και διαρκεί για το χρονικό διάστημα κατά το οποίο ο Εκτελών την Επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τον Υπεύθυνο Επεξεργασίας.

9.2 Η DPA διέπεται από την έννομη τάξη της Τσεχικής Δημοκρατίας και τον GDPR. Σε περίπτωση σύγκρουσης μεταξύ της DPA και των Όρων και Προϋποθέσεων, η παρούσα DPA υπερισχύει σε ζητήματα επεξεργασίας δεδομένων προσωπικού χαρακτήρα.