Όροι επεξεργασίας δεδομένων

1. Πεδίο εφαρμογής και μέρη

Οι όροι αυτοί ισχύουν όταν ένας επαγγελματίας πελάτης («Πελάτης») χρησιμοποιεί το SAR Intelligence και η SAR-SOFT («SAR», «εμείς») επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του. Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας, ή εκτελών για λογαριασμό των δικών του πελατών (ενότητα 13), και το SAR είναι ο εκτελών ή ο υπεκτελών.

Αποτελούν μέρος των όρων χρήσης για τους επαγγελματίες πελάτες, ισχύουν από τη στιγμή που ο Πελάτης αποδέχεται τους όρους χρήσης και δεν χρειάζονται υπογραφή. Σε θέματα προστασίας δεδομένων υπερισχύουν των όρων χρήσης. Οι όροι που δεν ορίζονται εδώ έχουν την έννοια που τους δίνει ο ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679).

2. Περιγραφή της επεξεργασίας

• Αντικείμενο: η παροχή του SAR Intelligence: η σύνδεση των πηγών του Πελάτη με τις εφαρμογές AI που εξουσιοδοτεί, η ανάγνωση δεδομένων όταν τα ζητούν αυτές, η διαβίβασή τους σε αυτές, και η εκτέλεση των αλλαγών που ο Πελάτης επέτρεψε και ενέκρινε.
• Διάρκεια: όσο ισχύουν οι όροι χρήσης, και μετά μέχρι τη διαγραφή κατά την ενότητα 9.
• Φύση: ανάκτηση, αναζήτηση, διαβίβαση, μορφοποίηση αποτελεσμάτων, σύντομη προσωρινή αποθήκευση (cache), αποθήκευση διαπιστευτηρίων, μεταδεδομένων, ιστορικού ενεργειών, στοιχείων εγκρίσεων, αρχείων που ανεβάζει ο Πελάτης και εικόνων αναφοράς οπτικών ελέγχων, μεταβολή στις πηγές (μόνο όταν επιτρέπεται και εγκρίνεται) και διαγραφή.
• Σκοπός: αποκλειστικά η παροχή της υπηρεσίας σύμφωνα με τις τεκμηριωμένες εντολές του Πελάτη.
• Κατηγορίες δεδομένων: ό,τι περιέχουν οι πηγές του Πελάτη και ζητούν οι εφαρμογές AI του: δεδομένα analytics ιστότοπου (αναφορές και, όπου τα έχει η ιδιότητα, ψευδωνυμοποιημένα αναγνωριστικά, στοιχεία συσκευής, κατά προσέγγιση τοποθεσία, συμβάντα)· δεδομένα αναζήτησης (ερωτήματα, σελίδες, κλικ)· παραγγελίες και στοιχεία πελατών στο WooCommerce και στο Magento (στο Magento ονόματα, emails, διευθύνσεις, τηλέφωνα και ιστορικό παραγγελιών, αν ο Πελάτης δώσει αυτή την πρόσβαση)· περιεχόμενο και χρήστες του WordPress (ονόματα, ρόλοι, συντομευμένα emails), σχόλια· και ό,τι περιέχουν τα αρχεία και οι εικόνες που ανεβαίνουν ή καταγράφονται.
• Υποκείμενα: επισκέπτες των ιστοτόπων του Πελάτη, πελάτες του καταστήματός του, χρήστες και σχολιαστές του WordPress του, πρόσωπα που αναφέρονται στο περιεχόμενό του και το προσωπικό του.
• Ειδικές κατηγορίες: η υπηρεσία δεν προορίζεται γι' αυτές. Ο Πελάτης δεν επιτρέπει σε εφαρμογή AI να τις διαβάζει χωρίς νόμιμη βάση.

3. Εντολές του Πελάτη

Τεκμηριωμένες εντολές του Πελάτη είναι οι όροι χρήσης, οι παρόντες όροι, οι ρυθμίσεις του στην υπηρεσία (ποιες πηγές, ιδιότητες, εφαρμογές AI, ρόλοι και αλλαγές επιτρέπονται) και τα αιτήματα που κάνουν οι εφαρμογές AI που εξουσιοδότησε, μαζί με τις εγκρίσεις των προσώπων του. Επεξεργαζόμαστε δεδομένα μόνο σύμφωνα με αυτές, εκτός αν μας το επιβάλλει το δίκαιο της ΕΕ ή κράτους μέλους, οπότε ενημερώνουμε τον Πελάτη πριν, εκτός αν ο νόμος το απαγορεύει. Αν κρίνουμε ότι μια εντολή παραβιάζει τον ΓΚΠΔ, ενημερώνουμε αμέσως τον Πελάτη.

Η εφαρμογή AI είναι παραλήπτης που επιλέγει ο Πελάτης: όταν την εξουσιοδοτεί, μας δίνει εντολή να της διαβιβάζουμε τα δεδομένα που ζητά. Ο πάροχός της (για παράδειγμα η OpenAI ή η Anthropic) δεν είναι υπεκτελών μας, και η σχέση του Πελάτη μαζί του διέπεται από τους όρους εκείνου.

4. Εμπιστευτικότητα

Όσοι έχουν πρόσβαση στα δεδομένα του Πελάτη για λογαριασμό μας δεσμεύονται σε εμπιστευτικότητα, συμβατικά ή από τον νόμο, και έχουν πρόσβαση μόνο όσο χρειάζεται για την υπηρεσία ή την υποστήριξη.

5. Μέτρα ασφαλείας

Λαμβάνουμε τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ, μεταξύ άλλων:

• κρυπτογράφηση των συνδέσεων (TLS) και των αποθηκευμένων διαπιστευτηρίων·
• απομόνωση κάθε οργανισμού, ώστε η σύνδεση ενός να μη φτάνει ποτέ τα δεδομένα άλλου·
• ελάχιστα δικαιώματα: μόνο ανάγνωση από προεπιλογή, μία ιδιότητα ή ένα site ανά σύνδεση, έγκριση από πρόσωπο πριν από κάθε αλλαγή που θα έβγαινε δημόσια·
• δικαιώματα ανά ρόλο, έλεγχος ταυτότητας δύο παραγόντων και passkeys, υποχρεωτικός δεύτερος παράγοντας για τη διαχείριση της πλατφόρμας·
• ιστορικό ενεργειών, και τεχνικά αρχεία χωρίς το περιεχόμενο των αιτημάτων·
• κρυπτογραφημένα αντίγραφα ασφαλείας, και εκτός του server, με παρακολούθηση·
• ενημερώσεις ασφαλείας και διαγραφή των ληγμένων tokens.

Περισσότερα στη σελίδα ασφάλειας. Μπορούμε να αλλάζουμε τα μέτρα, χωρίς να μειώνεται το συνολικό επίπεδο προστασίας.

6. Υπεκτελούντες

Ο Πελάτης δίνει γενική άδεια να χρησιμοποιούμε τους υπεκτελούντες της σελίδας υπεργολάβων επεξεργασίας. Ενημερώνουμε με email τους ιδιοκτήτες λογαριασμών τουλάχιστον 30 ημέρες πριν προσθέσουμε ή αντικαταστήσουμε υπεκτελούντα. Ο Πελάτης μπορεί να αντιταχθεί μέσα σε αυτό το διάστημα για εύλογους λόγους προστασίας δεδομένων· αν δεν βρεθεί λύση, μπορεί να καταγγείλει την υπηρεσία που επηρεάζεται και να λάβει πίσω το αναλογικό ποσό που έχει προπληρώσει.

Επιβάλλουμε σε κάθε υπεκτελούντα, με σύμβαση, υποχρεώσεις προστασίας δεδομένων ουσιαστικά ίδιες με τις παρούσες (άρθρο 28 παρ. 4 ΓΚΠΔ), και παραμένουμε υπεύθυνοι απέναντι στον Πελάτη για την εκτέλεσή τους.

7. Συνδρομή στον Πελάτη

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχουμε, βοηθάμε τον Πελάτη να απαντά σε αιτήματα υποκειμένων (με τα εργαλεία της υπηρεσίας, όπως η αποσύνδεση και η διαγραφή, και προωθώντας χωρίς καθυστέρηση όσα αιτήματα λαμβάνουμε εμείς), καθώς και στις υποχρεώσεις των άρθρων 32 έως 36 ΓΚΠΔ: ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις αντικτύπου (DPIA) και προηγούμενη διαβούλευση.

8. Παραβίαση δεδομένων

Ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθούμε παραβίαση προσωπικών δεδομένων που τον αφορά, με τις πληροφορίες του άρθρου 33 παρ. 3 ΓΚΠΔ όσο τις έχουμε, και τις συμπληρώνουμε σταδιακά. Λαμβάνουμε αμέσως μέτρα για να περιορίσουμε τις συνέπειες.

9. Διαγραφή ή επιστροφή στη λήξη

Τα δεδομένα των πηγών μένουν στις πηγές του Πελάτη· δεν κρατάμε αντίγραφό τους. Όταν ο Πελάτης αποσυνδέει μια πηγή ή διαγράφει τον οργανισμό, τα διαπιστευτήρια αφαιρούνται αμέσως, και τα υπόλοιπα δεδομένα του οργανισμού διαγράφονται όπως περιγράφει η πολιτική απορρήτου. Τα αντίγραφα ασφαλείας ανανεώνονται κάθε βράδυ και κρατιούνται τα 14 πιο πρόσφατα, οπότε τα διαγραμμένα δεδομένα φεύγουν και από αυτά μέσα σε 14 ημέρες.

Κρατάμε μόνο όσα απαιτεί το δίκαιο της ΕΕ ή κράτους μέλους, και το ιστορικό ενεργειών, όπου ένας διαγραμμένος χρήστης εμφανίζεται μόνο ως «Διαγραμμένος χρήστης», για την ασφάλεια και την υπεράσπιση νομικών αξιώσεων.

10. Πληροφόρηση και έλεγχοι

Θέτουμε στη διάθεση του Πελάτη τις πληροφορίες που χρειάζονται για να αποδειχθεί η τήρηση αυτών των όρων, πρώτα με γραπτές απαντήσεις και τεκμηρίωση. Αν αυτές δεν αρκούν, επιτρέπουμε έλεγχο από τον Πελάτη ή από ελεγκτή που ορίζει και που δεσμεύεται σε εμπιστευτικότητα, με προειδοποίηση 30 ημερών, σε εργάσιμες ώρες, με δαπάνη του Πελάτη, το πολύ μία φορά ανά 12 μήνες, εκτός αν έχει προηγηθεί παραβίαση ή το ζητά εποπτική αρχή.

11. Διαβιβάσεις εκτός ΕΟΧ

Επεξεργαζόμαστε τα δεδομένα στην ΕΕ όπου είναι δυνατό. Υπεκτελούντες εκτός ΕΟΧ χρησιμοποιούμε μόνο με τις εγγυήσεις του Κεφαλαίου V ΓΚΠΔ: απόφαση επάρκειας, μαζί και το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, ή τυποποιημένες συμβατικές ρήτρες. Τις διαβιβάσεις προς την εφαρμογή AI που επιλέγει ο Πελάτης τις καθορίζει εκείνος.

12. Ευθύνη

Η ευθύνη κάθε μέρους από αυτούς τους όρους ακολουθεί τους περιορισμούς των όρων χρήσης, στο μέτρο που το επιτρέπει το άρθρο 82 ΓΚΠΔ.

13. Όταν ο Πελάτης είναι ο ίδιος εκτελών

Αν ο Πελάτης χρησιμοποιεί το SAR για λογαριασμό των δικών του πελατών, για παράδειγμα ως agency, δηλώνει ότι ο υπεύθυνος επεξεργασίας έχει εγκρίνει την επεξεργασία και τη χρήση του SAR ως υπεκτελούντα. Ακολουθούμε μόνο τις εντολές του Πελάτη, και ο Πελάτης μεταφέρει στον υπεύθυνο τις πληροφορίες που χρειάζεται.

14. Επικοινωνία

Για θέματα προστασίας δεδομένων γράψτε στο [email protected].