Σύμβαση Επεξεργασίας Δεδομένων

Η παρούσα σύμβαση ισχύει μεταξύ του studio ως υπευθύνου επεξεργασίας και του Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main («Bookry») ως εκτελούντος την επεξεργασία, για το σύνολο των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται το studio μέσω της Bookry. Καθίσταται μέρος των όρων χρήσης με την εγγραφή ενός studio.

1. Αντικείμενο, φύση και σκοπός

Αντικείμενο είναι η λειτουργία υπηρεσίας ηλεκτρονικής κράτησης ραντεβού για το studio: λήψη και διαχείριση ραντεβού, αποστολή επιβεβαιώσεων, υπενθυμίσεων και ειδοποιήσεων ακύρωσης, τήρηση του αρχείου πελατισσών καθώς και αναλύσεις για το studio. Επεξεργασία για ίδιους σκοπούς του εκτελούντος την επεξεργασία δεν πραγματοποιείται· ειδικότερα, οι πελάτισσες ενός studio δεν παραπέμπονται σε άλλα studio και δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς.

2. Διάρκεια

Η σύμβαση ισχύει για όσο χρονικό διάστημα το studio χρησιμοποιεί την Bookry. Λήγει μαζί με τη σύμβαση χρήσης.

3. Είδος δεδομένων και κατηγορίες υποκειμένων των δεδομένων

Πελάτισσες του studio

Ονοματεπώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, κρατημένες υπηρεσίες, ραντεβού, προαιρετικές σημειώσεις, επιλεγμένη γλώσσα

Εργαζόμενες του studio

Ονοματεπώνυμο, ωράριο εργασίας, απουσίες, δεξιότητες, αντιστοίχιση σε ραντεβού

Λογαριασμός του studio

Ονοματεπώνυμο, διεύθυνση e-mail, κωδικός πρόσβασης σε μορφή κατακερματισμού (hash), χρονικά σημεία σύνδεσης

Τεχνικά δεδομένα

Διεύθυνση IP για τον περιορισμό πρόσβασης, αρχεία καταγραφής σφαλμάτων, αναγνωριστικά περιόδου σύνδεσης

4. Δέσμευση από εντολές

Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα αποκλειστικά βάσει καταγεγραμμένων εντολών του studio. Οι εντολές δίνονται μέσω των ρυθμίσεων του λογισμικού ή εγγράφως (σε κειμενική μορφή). Εάν ο εκτελών την επεξεργασία κρίνει ότι μια εντολή είναι παράνομη, ενημερώνει σχετικά και δικαιούται να αναστείλει την εκτέλεσή της.

5. Εμπιστευτικότητα

Όλα τα πρόσωπα που ασχολούνται με την επεξεργασία δεσμεύονται να τηρούν εμπιστευτικότητα. Η πρόσβαση στα δεδομένα των studio περιορίζεται στο απολύτως αναγκαίο.

6. Τεχνικά και οργανωτικά μέτρα (άρθρο 32)

Μετάδοση

Αποκλειστικά κρυπτογραφημένη μέσω TLS· επιβολή HSTS

Κωδικοί πρόσβασης

Αποθηκεύονται μόνο σε μορφή κατακερματισμού (hash), ποτέ σε απλό κείμενο, ποτέ σε αρχείο καταγραφής

Διαχωρισμός μισθωτών

Κάθε ερώτημα στη βάση δεδομένων περιορίζεται αυτόματα στο εκάστοτε studio· ένα studio δεν μπορεί τεχνικά να ανακτήσει τα δεδομένα άλλου studio

Περιορισμός πρόσβασης

Μετρητής κατά της αυτοματοποιημένης πρόσβασης στη σύνδεση, την κράτηση και τη λίστα αναμονής

Τοποθεσία διακομιστών

Εφαρμογή και βάση δεδομένων στη Φρανκφούρτη (Frankfurt am Main, ΕΕ). Οι υπεργολάβοι επεξεργασίας έχουν την έδρα τους στις ΗΠΑ· μια διαβίβαση προς τις ΗΠΑ διασφαλίζεται μέσω των τυποποιημένων συμβατικών ρητρών της ΕΕ και, εφόσον υπάρχει πιστοποίηση, μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework)

Γραμματοσειρές και σενάρια

Παρέχονται από τους δικούς μας διακομιστές· καμία ενσωμάτωση εξωτερικών παρόχων στις δημόσιες σελίδες

Αρχεία καταγραφής

Αρχεία καταγραφής σφαλμάτων χωρίς κωδικούς πρόσβασης σε απλό κείμενο, περιορισμένη διάρκεια διατήρησης

7. Υπεργολάβοι επεξεργασίας

Το studio συναινεί στη χρήση των ακόλουθων υπεργολάβων επεξεργασίας. Πριν από αντικατάσταση ή προσθήκη, ο εκτελών την επεξεργασία ενημερώνει τουλάχιστον 30 ημέρες νωρίτερα μέσω e-mail· το studio μπορεί να αντιταχθεί και, στην περίπτωση αυτή, να καταγγείλει τη σύμβαση.

Vercel Inc., ΗΠΑ

Λειτουργία της εφαρμογής· κέντρο δεδομένων στη Φρανκφούρτη (Frankfurt am Main)

Neon, LLC (Databricks), ΗΠΑ

Αποθήκευση των δεδομένων των studio και των κρατήσεων· κέντρο δεδομένων στη Φρανκφούρτη (AWS eu-central-1)

Resend (Plus Five Five, Inc.), ΗΠΑ

Αποστολή επιβεβαιώσεων, υπενθυμίσεων και ειδοποιήσεων ακύρωσης· διακομιστές αποστολής στην ΕΕ, επεξεργασία και στις ΗΠΑ

8. Υποστήριξη του studio

Ο εκτελών την επεξεργασία υποστηρίζει το studio σε αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης, καθώς και σε εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και σε υποχρεώσεις γνωστοποίησης. Εάν μια πελάτισσα απευθυνθεί απευθείας στον εκτελούντα την επεξεργασία, παραπέμπεται στο studio και το studio ενημερώνεται.

9. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Ο εκτελών την επεξεργασία γνωστοποιεί στο studio κάθε παραβίαση χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση αυτής, το αργότερο εντός 24 ωρών, μαζί με όλα τα στοιχεία που χρειάζεται το studio για τη γνωστοποίησή του σύμφωνα με το άρθρο 33 ΓΚΠΔ.

10. Διαγραφή και επιστροφή

Μετά τη λήξη της σύμβασης το studio μπορεί να εξάγει τα δεδομένα του επί 30 ημέρες. Στη συνέχεια αυτά διαγράφονται, εφόσον δεν αντιτίθεται νόμιμη υποχρέωση διατήρησης.

11. Αποδείξεις και έλεγχοι

Ο εκτελών την επεξεργασία παρέχει τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης και επιτρέπει ελέγχους κατόπιν προηγούμενης ειδοποίησης, στον βαθμό που δεν παρακωλύεται η λειτουργία.

12. Υπεύθυνος επικοινωνίας

Ερωτήσεις σχετικά με την επεξεργασία δεδομένων: hello@bookry.de. Υπογεγραμμένο αντίτυπο παρέχουμε κατόπιν αιτήματος.