Αυτή η Συμφωνία Επεξεργασίας Δεδομένων ("Συμφωνία") συνάπτεται μεταξύ:
[Γιώργος Ζαβέρδας]
[Μπακνανά 17, Αθήνα 11745, Ελλάδα]
εφεξής καλούμενος ο "Υπεύθυνος Επεξεργασίας"
και
[Γιώργος Ζαβέρδας]
[Cloud Platform / https://filesgr.gr]
[Μπακνανά 17, Αθήνα 11745, Ελλάδα]
εφεξής καλούμενος ο "Εκτελών την Επεξεργασία"
Ημερομηνία Έναρξης Ισχύος: [29/07/2025]
1.1 Η παρούσα Συμφωνία διέπει την επεξεργασία προσωπικών δεδομένων από τον Εκτελούντα για λογαριασμό του Υπευθύνου, σε σχέση με τη χρήση υπηρεσιών αποθήκευσης και μεταφοράς αρχείων cloud που παρέχει ο Εκτελών.
1.2 Σκοπός της επεξεργασίας είναι να επιτρέψει στον Υπεύθυνο και στους εξουσιοδοτημένους χρήστες του να ανεβάζουν, αποθηκεύουν, διαχειρίζονται και κοινοποιούν αρχεία μέσω της πλατφόρμας του Εκτελούντα.
GDPR: Γενικός Κανονισμός για την Προστασία Δεδομένων (EE) 2016/679.
Προσωπικά Δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
Επεξεργασία: Κάθε πράξη που πραγματοποιείται σε προσωπικά δεδομένα, με ή χωρίς αυτοματοποιημένα μέσα.
Υπεργολάβος (Sub-processor): Τρίτος επεξεργαστής που προσλαμβάνεται από τον Εκτελούντα για συγκεκριμένες εργασίες επεξεργασίας.
Διεθνής Μεταφορά: Κάθε μεταφορά προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό εκτός ΕΟΧ.
3.1 Ο Εκτελών υποχρεούται να:
Επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου.
Διασφαλίζει εμπιστευτικότητα για κάθε εξουσιοδοτημένο πρόσωπο που επεξεργάζεται δεδομένα.
Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 του GDPR).
Συνδράμει τον Υπεύθυνο στην εκπλήρωση των υποχρεώσεών του (άρθρα 32–36).
Διαγράφει ή επιστρέφει όλα τα δεδομένα μετά τη λήξη της συνεργασίας, εκτός αν υπάρχουν νομικές υποχρεώσεις διατήρησης.
Φύση: Αποθήκευση, φιλοξενία, μετάδοση και δημιουργία αντιγράφων ασφαλείας αρχείων.
Σκοπός: Παροχή ασφαλούς μεταφοράς και αποθήκευσης αρχείων στο cloud.
Κατηγορίες Υποκειμένων: Τελικοί χρήστες, υπάλληλοι, συνεργάτες, πελάτες.
Τύποι Δεδομένων: Ονόματα, στοιχεία επικοινωνίας, email, μεταδεδομένα αρχείων, διευθύνσεις IP, ID χρηστών.
5.1 Ο Εκτελών μπορεί να προσλάβει υπεργολάβους για φιλοξενία, αντίγραφα ασφαλείας, ασφάλεια ή ανάλυση, υπό τις εξής προϋποθέσεις:
Ο υπεργολάβος συμμορφώνεται με τις ίδιες υποχρεώσεις προστασίας δεδομένων.
Ο Εκτελών ενημερώνει εκ των προτέρων τον Υπεύθυνο για τυχόν αλλαγές στη λίστα υπεργολάβων.
Ο Υπεύθυνος έχει δικαίωμα ένστασης εντός εύλογου χρονικού διαστήματος.
5.2 Ενημερωμένη λίστα υπεργολάβων (με τοποθεσία και σκοπό) διατίθεται κατόπιν αιτήματος ή στο [Εισαγωγή URL].
6.1 Ο Εκτελών μπορεί να μεταφέρει δεδομένα σε τρίτες χώρες μόνο εφόσον:
Η χώρα έχει κριθεί επαρκής από την Ευρωπαϊκή Επιτροπή.
Υπάρχουν σε ισχύ Τυποποιημένες Συμβατικές Ρήτρες (SCCs).
Έχουν εφαρμοστεί κατάλληλες εγγυήσεις και τα υποκείμενα διαθέτουν εκτελεστά δικαιώματα.
6.2 Ο Υπεύθυνος συναινεί σε αυτές τις μεταφορές εφόσον συμμορφώνονται με το Κεφάλαιο V του GDPR.
7.1 Ο Εκτελών θα συνδράμει τον Υπεύθυνο στην ανταπόκριση σε αιτήματα υποκειμένων κατά το Κεφάλαιο III του GDPR.
7.2 Αν αίτημα υποβληθεί απευθείας στον Εκτελούντα, θα το διαβιβάσει στον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση.
8.1 Ο Εκτελών θα ειδοποιήσει τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση και, αν είναι δυνατό, εντός 48 ωρών από την αναγνώριση παραβίασης προσωπικών δεδομένων.
8.2 Η ειδοποίηση θα περιλαμβάνει όλες τις απαραίτητες πληροφορίες για να βοηθήσει τον Υπεύθυνο στις υποχρεώσεις του.
9.1 Ο Υπεύθυνος διατηρεί το δικαίωμα ελέγχου της συμμόρφωσης του Εκτελούντα, κατόπιν εύλογης ειδοποίησης και εντός ωραρίου εργασίας.
9.2 Ο Εκτελών θα παρέχει όλες τις απαραίτητες πληροφορίες και θα συνεργάζεται πλήρως.
10.1 Ο Εκτελών ευθύνεται για ζημίες μόνο αν παραβεί νομικές υποχρεώσεις ή ενέργησε εκτός οδηγιών.
10.2 Τα μέρη συμφωνούν να αποζημιώνουν το ένα το άλλο για αξιώσεις τρίτων που οφείλονται σε παραβίαση της Συμφωνίας ή των εφαρμοστέων νόμων προστασίας δεδομένων.
11.1 Η Συμφωνία ισχύει για όσο χρονικό διάστημα ο Εκτελών επεξεργάζεται προσωπικά δεδομένα για τον Υπεύθυνο.
11.2 Με τη λήξη, τα δεδομένα θα διαγράφονται ή επιστρέφονται, εκτός αν απαιτείται διατήρηση από την ενωσιακή ή εθνική νομοθεσία.
12.1 Η Συμφωνία διέπεται από το δίκαιο της Ευρωπαϊκής Ένωσης και της Ελλάδας.
12.2 Τυχόν διαφορές θα υπάγονται στα αρμόδια δικαστήρια της Αθήνας, Ελλάδας.
Η παρούσα DPA αποτελεί μέρος και υπόκειται στους [Όρους Χρήσης].
Σε περίπτωση σύγκρουσης με τους Όρους Χρήσης, υπερισχύει η DPA για θέματα προστασίας δεδομένων.
Οποιαδήποτε τροποποίηση γίνεται μόνο γραπτώς και κατόπιν συμφωνίας των μερών.
ΕΝ ΠΙΣΤΩΣΗ ΤΩΝ ΑΝΩΤΕΡΩ, τα μέρη υπέγραψαν την παρούσα Συμφωνία την ημερομηνία έναρξης ισχύος.
[Όνομα Υπευθύνου]
[Γιώργος Ζαβέρδας]
Τίτλος: [Ιδιοκτήτης]
Ημερομηνία: [29/07/2025]
[Όνομα Εκτελούντος]
[Γιώργος Ζαβέρδας]
Τίτλος: [Ιδιοκτήτης]
Ημερομηνία: [29/07/2025]