Vertragssprache ist Deutsch. Maßgeblich ist ausschließlich die deutsche Fassung.
σύμφωνα με το άρθρο 28 ΓΚΠΔ — PARAGOGOI by FlyDropGlobal
Σύναψη: Η παρούσα σύμβαση συνάπτεται μεταξύ του Παρόχου και του Παραγωγού μόλις ο Παραγωγός την επιβεβαιώσει εγγράφως κατά τη δημιουργία της πρόσβασής του. Ως στοιχεία του Υπευθύνου Επεξεργασίας ισχύουν τα βασικά στοιχεία που έχει καταχωρήσει στον λογαριασμό του (ονοματεπώνυμο ή επωνυμία, νομική μορφή, διεύθυνση, email επικοινωνίας).
Εκτελών την επεξεργασία: Michail Frantzeskakis, υπό την επωνυμία «PARAGOGOI by FlyDropGlobal», Am Hackenbruch 68e, 40231 Ντίσελντορφ, Γερμανία.
Υπεύθυνος επεξεργασίας: ο Παραγωγός που επιβεβαιώνει την παρούσα σύμβαση κατά τη δημιουργία της πρόσβασής του.
1.1 Η παρούσα σύμβαση ρυθμίζει τα δικαιώματα και τις υποχρεώσεις των μερών στο πλαίσιο επεξεργασίας προσωπικών δεδομένων κατ' εντολή, κατά την έννοια του άρθρου 28 ΓΚΠΔ.
1.2 Εφαρμόζεται σε όλες τις δραστηριότητες κατά τις οποίες ο Εκτελών, οι συνεργάτες του ή υπεργολάβοι που έχει αναθέσει επεξεργάζονται προσωπικά δεδομένα του Υπευθύνου.
1.3 Οι χρησιμοποιούμενοι όροι νοούνται σύμφωνα με τους ορισμούς του ΓΚΠΔ. Όπου απαιτείται «έγγραφος» τύπος, νοείται ο τύπος του § 126 BGB. Κατά τα λοιπά, οι δηλώσεις μπορούν να γίνονται και σε έγγραφη μορφή (π.χ. με email), εφόσον διασφαλίζεται επαρκής αποδεικτικότητα.
2.1 Ο Εκτελών λειτουργεί την πλατφόρμα B2B SaaS «PARAGOGOI» (paragogoi.com), μέσω της οποίας τελικοί πελάτες μπορούν να απευθύνουν αιτήματα παραγγελίας ή προϊόντων στον Υπεύθυνο. Ο Εκτελών αναλαμβάνει τις εξής επεξεργασίες κατ' εντολή του Υπευθύνου: συλλογή και αποθήκευση των δεδομένων αιτήματος που εισάγουν οι τελικοί πελάτες· διαβίβασή τους στον Υπεύθυνο μέσω του πίνακα παραγωγού· διάθεσή τους προς ανάκτηση στον πίνακα παραγωγού· αποστολή μηνυμάτων παραλαβής, επιβεβαίωσης και απόρριψης με email προς τους τελικούς πελάτες. Η επεξεργασία βασίζεται στη σύμβαση χρήσης της πλατφόρμας PARAGOGOI («κύρια σύμβαση»).
2.2 Η επεξεργασία αρχίζει με την ενεργοποίηση της πρόσβασης του παραγωγού και διαρκεί επ' αόριστον μέχρι τη λήξη της κύριας σύμβασης ή της παρούσας από κάποιο μέρος.
3.1 Ο Εκτελών λειτουργεί ψηφιακή πλατφόρμα και αποκτά στο πλαίσιο αυτό πρόσβαση σε προσωπικά δεδομένα τελικών πελατών που απευθύνουν αιτήματα στον Υπεύθυνο.
3.2 Η επεξεργασία συνίσταται στη συλλογή, αποθήκευση, διαβίβαση και εμφάνιση των σχετικών δεδομένων αιτήματος. Ο Υπεύθυνος είναι αγροτικός ή επαγγελματικός παραγωγός που δέχεται αιτήματα τελικών πελατών μέσω της πλατφόρμας.
3.3 Η επεξεργασία εξυπηρετεί την προπαρασκευή και διεκπεραίωση συναλλαγών μεταξύ τελικών πελατών και Υπευθύνου.
3.4 Επεξεργάζονται οι εξής κατηγορίες προσωπικών δεδομένων: στοιχεία ταυτότητας (όνομα τελικού πελάτη)· στοιχεία επικοινωνίας (email, ενδεχ. τηλέφωνο)· περιεχόμενο του αιτήματος ή της παραγγελίας· ενδεχ. στοιχεία παράδοσης ή παραλαβής. Δεν επεξεργάζονται δεδομένα πληρωμών, δεδομένα υγείας ή ειδικές κατηγορίες δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ. Δεν πραγματοποιείται παρακολούθηση ανοίγματος ή κλικ των αποστελλόμενων email.
3.5 Υποκείμενα της επεξεργασίας είναι οι τελικοί πελάτες του Υπευθύνου που υποβάλλουν αίτημα μέσω της πλατφόρμας, καθώς και πρόσωπα που ενδιαφέρονται για τις υπηρεσίες του και επικοινωνούν μέσω της πλατφόρμας.
4.1 Ο Εκτελών επεξεργάζεται προσωπικά δεδομένα αποκλειστικά όπως έχει συμφωνηθεί συμβατικά ή όπως τον έχει εντείλει ο Υπεύθυνος, εκτός αν υποχρεούται εκ του νόμου σε συγκεκριμένη επεξεργασία. Στην περίπτωση αυτή ενημερώνει τον Υπεύθυνο πριν την επεξεργασία, εκτός αν η ενημέρωση απαγορεύεται από τον νόμο. Δεν χρησιμοποιεί τα δεδομένα για άλλους, ιδίως όχι για δικούς του σκοπούς.
4.2 Ο Εκτελών βεβαιώνει ότι γνωρίζει τις σχετικές διατάξεις προστασίας δεδομένων και τηρεί τις αρχές ορθής επεξεργασίας.
4.3 Ο Εκτελών δεσμεύεται να τηρεί αυστηρά την εμπιστευτικότητα κατά την επεξεργασία.
4.4 Πρόσωπα που μπορούν να λάβουν γνώση των δεδομένων υποχρεούνται σε εμπιστευτικότητα, εφόσον δεν υπόκεινται ήδη σε νόμιμη υποχρέωση εχεμύθειας.
4.5 Ο Εκτελών διαβεβαιώνει ότι τα πρόσωπα που απασχολεί έχουν ενημερωθεί πριν την έναρξη της επεξεργασίας για τις σχετικές διατάξεις και την παρούσα σύμβαση.
4.6 Ο Εκτελών υποστηρίζει τον Υπεύθυνο στην κατάρτιση και επικαιροποίηση του αρχείου δραστηριοτήτων επεξεργασίας, καθώς και σε τυχόν εκτίμηση αντικτύπου. Τα απαραίτητα στοιχεία διαβιβάζονται αμελλητί κατόπιν αιτήματος.
4.7 Εάν ο Υπεύθυνος ελεγχθεί από εποπτικές αρχές ή ασκηθούν έναντί του δικαιώματα υποκειμένων, ο Εκτελών παρέχει την απαραίτητη υποστήριξη.
4.8 Ο Εκτελών παρέχει πληροφορίες σε τρίτους ή υποκείμενα μόνο κατόπιν προηγούμενης συγκατάθεσης του Υπευθύνου. Αιτήματα που απευθύνονται απευθείας σε αυτόν προωθούνται αμελλητί.
4.9 Ο Εκτελών είναι μικρή επιχείρηση και δεν υποχρεούται προς το παρόν εκ του νόμου στον ορισμό Υπευθύνου Προστασίας Δεδομένων. Αρμόδιος για αιτήματα προστασίας δεδομένων είναι ο Michail Frantzeskakis (info@paragogoi.com). Σε περίπτωση μελλοντικής υποχρέωσης ορισμού, ο Υπεύθυνος ενημερώνεται αμελλητί.
4.10 Η αποθήκευση των δεδομένων που υφίστανται επεξεργασία κατ' εντολή γίνεται αποκλειστικά σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Για την αποστολή των μηνυμάτων παραλαβής, επιβεβαίωσης και απόρριψης προς τους τελικούς πελάτες χρησιμοποιείται υπεργολάβος με έδρα στις Ηνωμένες Πολιτείες της Αμερικής, ο οποίος αναφέρεται στο Παράρτημα 2· η σχετική διαβίβαση και επεξεργασία πραγματοποιείται επίσης στις Ηνωμένες Πολιτείες. Η διαβίβαση αυτή βασίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-US Data Privacy Framework, για το οποίο ο υπεργολάβος είναι πιστοποιημένος, καθώς και επικουρικά στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (εκτελεστική απόφαση (ΕΕ) 2021/914, Ενότητες 2 και 3). Κάθε περαιτέρω μεταφορά σε τρίτη χώρα επιτρέπεται μόνο με τη συγκατάθεση του Υπευθύνου και υπό τους όρους του Κεφαλαίου V ΓΚΠΔ.
5.1 Τα μέτρα του Παραρτήματος 1 ορίζονται ως δεσμευτικά και αποτελούν το οφειλόμενο ελάχιστο.
5.2 Τα μέτρα μπορούν να προσαρμόζονται στην τεχνολογική εξέλιξη, εφόσον δεν υπολείπονται του συμφωνημένου επιπέδου. Ουσιώδεις αλλαγές γνωστοποιούνται αμελλητί.
5.3 Εάν τα μέτρα ασφαλείας δεν επαρκούν πλέον για τις απαιτήσεις του Υπευθύνου, ο Εκτελών τον ειδοποιεί αμελλητί.
5.4 Ο Εκτελών διαβεβαιώνει τον αυστηρό διαχωρισμό των δεδομένων από άλλα σύνολα δεδομένων (βλ. Παράρτημα 1, σημείο 8).
5.5 Αντίγραφα δεν δημιουργούνται χωρίς γνώση του Υπευθύνου, με εξαίρεση τεχνικά αναγκαία, προσωρινά αντίγραφα (π.χ. backups).
5.6 Η επεξεργασία δεδομένων σε ιδιωτικές κατοικίες ή με ιδιωτικές συσκευές δεν επιτρέπεται.
5.7 Ο Υπεύθυνος δικαιούται να ελέγχει την εκπλήρωση των υποχρεώσεων κατόπιν προειδοποίησης με εύλογη προθεσμία.
6.1 Ο Εκτελών διορθώνει, διαγράφει ή περιορίζει τα δεδομένα μόνο σύμφωνα με τη σύμβαση ή κατ' εντολή του Υπευθύνου.
6.2 Ο Εκτελών συμμορφώνεται με τις σχετικές εντολές ανά πάσα στιγμή, ακόμη και μετά τη λήξη της παρούσας.
7.1 Η ανάθεση σε υπεργολάβους επιτρέπεται. Ο Εκτελών παρέχει ανά πάσα στιγμή, κατόπιν αιτήματος, πληροφορίες για τους υπεργολάβους.
7.2 Οι ευθύνες Εκτελούντος και υπεργολάβου οριοθετούνται σαφώς.
7.3 Περαιτέρω υπεργολαβία επιτρέπεται σύμφωνα με το σημείο 7.1.
7.4 Ο Εκτελών επιλέγει υπεργολάβους με ιδιαίτερη προσοχή στα τεχνικά και οργανωτικά τους μέτρα.
7.5 Η ανάθεση σε υπεργολάβους εκτός ΕΕ/ΕΟΧ επιτρέπεται μόνο υπό τους όρους του σημείου 4.10.
7.6 Ο Εκτελών ελέγχει τακτικά την τήρηση των υποχρεώσεων των υπεργολάβων και τεκμηριώνει τα αποτελέσματα.
7.7 Εάν ο υπεργολάβος δεν τηρεί τις υποχρεώσεις του, ο Εκτελών ευθύνεται έναντι του Υπευθύνου.
7.8 Κατά τη σύναψη, με την επεξεργασία είναι επιφορτισμένοι οι υπεργολάβοι του Παραρτήματος 2.
7.9 Ως υπεργολαβίες νοούνται μόνο υπηρεσίες με άμεση σχέση προς την κύρια παροχή. Παρεπόμενες υπηρεσίες (π.χ. συντήρηση, τηλεπικοινωνίες) δεν καλύπτονται.
8.1 Για τη νομιμότητα της ανατεθείσας επεξεργασίας και τη διασφάλιση των δικαιωμάτων των υποκειμένων ευθύνεται αποκλειστικά ο Υπεύθυνος.
8.2 Ο Υπεύθυνος δίνει εντολές τεκμηριωμένα, π.χ. εγγράφως με email. Σε επείγουσες περιπτώσεις οι εντολές μπορούν να δοθούν προφορικά και επιβεβαιώνονται αμελλητί τεκμηριωμένα.
8.3 Ο Υπεύθυνος ενημερώνει αμελλητί τον Εκτελούντα εάν διαπιστώσει σφάλματα ή παρατυπίες.
8.4 Ο Υπεύθυνος δικαιούται να ελέγχει σε εύλογο βαθμό την τήρηση των συμβατικών και νομικών προδιαγραφών.
8.5 Οι έλεγχοι γίνονται χωρίς αποφευκτέα διατάραξη της λειτουργίας, κατόπιν εύλογης προειδοποίησης και το πολύ μία φορά ανά 12 μήνες, εκτός επείγοντος λόγου.
9.1 Ο Εκτελών γνωστοποιεί παραβιάσεις προστασίας προσωπικών δεδομένων αμελλητί, το αργότερο εντός 24 ωρών από τη γνώση, στο info@paragogoi.com ή στη διεύθυνση που έχει ορίσει ο Υπεύθυνος. Η γνωστοποίηση περιλαμβάνει τουλάχιστον: το είδος της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των θιγόμενων προσώπων και εγγραφών, στοιχεία επικοινωνίας, πιθανές συνέπειες και τα ληφθέντα ή προτεινόμενα μέτρα.
9.2 Γνωστοποιούνται επίσης αμελλητί σοβαρές διαταραχές στην εκτέλεση, καθώς και παραβάσεις της νομοθεσίας ή της παρούσας.
9.3 Ο Εκτελών ενημερώνει αμελλητί για ελέγχους ή μέτρα εποπτικών αρχών σχετικά με την επεξεργασία.
9.4 Ο Εκτελών υποστηρίζει τον Υπεύθυνο στις υποχρεώσεις του κατά τα άρθρα 33 και 34 ΓΚΠΔ.
10.1 Ο Υπεύθυνος διατηρεί πλήρες δικαίωμα εντολών.
10.2 Τα πρόσωπα που δικαιούνται να δίνουν και να λαμβάνουν εντολές ορίζονται στο Παράρτημα 3.
10.3 Σε περίπτωση αλλαγής των οριζόμενων προσώπων, οι διάδοχοι γνωστοποιούνται αμελλητί στο άλλο μέρος.
10.4 Ο Εκτελών επισημαίνει αμελλητί εάν κατά τη γνώμη του μια εντολή αντίκειται σε νομικές διατάξεις. Δικαιούται να αναστείλει την εκτέλεση μέχρι η εντολή να επιβεβαιωθεί ή να τροποποιηθεί.
10.5 Ο Εκτελών δεν υποχρεούται σε ουσιαστικό νομικό έλεγχο των εντολών.
11.1 Με τη λήξη της σχέσης ή ανά πάσα στιγμή κατόπιν αιτήματος του Υπευθύνου, ο Εκτελών οφείλει, κατ' επιλογή του Υπευθύνου, να διαγράψει ή να παραδώσει τα δεδομένα. Διαγράφονται επίσης τυχόν αντίγραφα.
11.2 Ο Εκτελών υποχρεούται να μεριμνήσει αμελλητί για τη διαγραφή και στους υπεργολάβους. Επισημαίνει ότι οι πραγματικές προθεσμίες διαγραφής των υπεργολάβων υπόκεινται στους δικούς τους συμβατικούς όρους· για τον αναφερόμενο στο Παράρτημα 2 πάροχο αποστολής email η προθεσμία διαγραφής ανέρχεται έως 90 ημέρες μετά τη λήξη του εκεί λογαριασμού.
11.3 Ο Εκτελών αποδεικνύει την ορθή διαγραφή κατόπιν αιτήματος.
11.4 Τεκμηρίωση που αποδεικνύει την ορθή επεξεργασία διατηρείται σύμφωνα με τις εκάστοτε προθεσμίες τήρησης και μετά τη λήξη της σύμβασης.
Δεν προβλέπεται χωριστή αμοιβή για την παρούσα σύμβαση· καλύπτεται από την αμοιβή της κύριας σύμβασης.
13.1 Για την αποκατάσταση ζημιών που υφίσταται πρόσωπο λόγω μη νόμιμης ή εσφαλμένης επεξεργασίας, Υπεύθυνος και Εκτελών ευθύνονται εις ολόκληρον, εφόσον ο νόμος δεν ορίζει διαφορετικά.
13.2 Ο Υπεύθυνος φέρει το βάρος απόδειξης ότι μια ζημία δεν οφείλεται σε περιστατικό για το οποίο ευθύνεται ο ίδιος, εφόσον τα δεδομένα υπέστησαν επεξεργασία υπό την ευθύνη του.
13.3 Ο Εκτελών ευθύνεται για ζημίες που προκαλούν υπαιτίως ο ίδιος, οι συνεργάτες του ή οι υπεργολάβοι του.
13.4 Το σημείο 13.3 δεν ισχύει εφόσον η ζημία προήλθε από την ορθή εκτέλεση εντολής του Υπευθύνου.
14.1 Ο Υπεύθυνος μπορεί να καταγγείλει εκτάκτως την κύρια και την παρούσα σύμβαση σε περίπτωση σοβαρής παράβασης του Εκτελούντος, μη εκτέλεσης νόμιμης εντολής ή αντισυμβατικής άρνησης δικαιωμάτων ελέγχου.
14.2 Σοβαρή παράβαση υφίσταται ιδίως όταν ο Εκτελών δεν εκπληρώνει σε σημαντικό βαθμό τα συμφωνημένα τεχνικά και οργανωτικά μέτρα.
14.3 Σε επουσιώδεις παραβάσεις ο Υπεύθυνος τάσσει εύλογη προθεσμία αποκατάστασης· εάν αυτή παρέλθει άπρακτη, η έκτακτη καταγγελία επιτρέπεται.
15.1 Αμφότερα τα μέρη τηρούν εμπιστευτικά όσα περιήλθαν σε γνώση τους για εμπορικά απόρρητα και μέτρα ασφάλειας, και μετά τη λήξη της σύμβασης.
15.2 Εάν περιουσία του Υπευθύνου τεθεί σε κίνδυνο από ενέργειες τρίτων, ο Εκτελών τον ειδοποιεί αμελλητί.
15.3 Για παρεπόμενες συμφωνίες απαιτείται έγγραφη μορφή.
15.4 Η ένσταση επίσχεσης κατά το § 273 BGB αποκλείεται ως προς τα δεδομένα και τα μέσα αποθήκευσης.
15.5 Τυχόν ακυρότητα επιμέρους όρων δεν θίγει την ισχύ των υπολοίπων.
Ο Εκτελών δεν διαθέτει δική του φυσική υποδομή διακομιστών. Οι διακομιστές λειτουργούν από τους υπεργολάβους του Παραρτήματος 2 και υπόκεινται στους δικούς τους ελέγχους φυσικής πρόσβασης.
Η πρόσβαση στη βάση δεδομένων γίνεται αποκλειστικά μέσω πιστοποιημένων λογαριασμών (Supabase Auth). Χρησιμοποιούνται σύνθετα, ατομικά διαπιστευτήρια. Οι διαχειριστικές προσβάσεις περιορίζονται στον Εκτελούντα.
Η πρόσβαση σε δεδομένα παραγωγών και τελικών πελατών γίνεται βάσει ρόλων (Row Level Security): κάθε παραγωγός βλέπει αποκλειστικά τα αιτήματα που απευθύνονται σε αυτόν. Τα δικαιώματα στη βάση διαχωρίζουν αυστηρά προσβάσεις παραγωγού, διαχειριστή και κοινού.
Όλες οι μεταφορές δεδομένων μεταξύ συσκευής, πλατφόρμας και βάσης γίνονται με κρυπτογράφηση TLS. Δεν πραγματοποιείται διαβίβαση σε τρίτους πέραν των υπεργολάβων του Παραρτήματος 2.
Τα αιτήματα καταχωρούνται αποκλειστικά μέσω των επικυρωμένων φορμών της πλατφόρμας· τα αρχεία καταγραφής (audit events) τεκμηριώνουν ενέργειες σχετικές με την ασφάλεια.
Η τήρηση της παρούσας σύμβασης και των υπεργολάβων ελέγχεται τακτικά, τουλάχιστον μία φορά ετησίως. Ο Εκτελών παρακολουθεί για τον σκοπό αυτό τις δημοσιευμένες λίστες υπεργολάβων και εκθέσεις ελέγχου.
Τα αντίγραφα ασφαλείας της βάσης γίνονται αυτοματοποιημένα σε επίπεδο υποδομής από τον υπεργολάβο. Χρησιμοποιούνται σύγχρονοι μηχανισμοί ασφαλείας της υποδομής.
Τα δεδομένα διαφορετικών παραγωγών αποθηκεύονται λογικά διαχωρισμένα εντός της βάσης, μέσω κατάλληλης δομής και κανόνων πρόσβασης.
Η διαγραφή γίνεται με τη λήξη της σύμβασης ή κατ' εντολή του Υπευθύνου και καλύπτει τόσο το επίπεδο της βάσης — με μη αναστρέψιμη αφαίρεση των εγγραφών — όσο και τον αποθηκευτικό χώρο αρχείων, με διαγραφή των σχετικών αρχείων. Μετά την ολοκλήρωση, ο Εκτελών ελέγχει ότι δεν παραμένουν υπολείμματα και τεκμηριώνει το αποτέλεσμα.
Δεν πραγματοποιείται απομακρυσμένη συντήρηση από τρίτους πέραν των υπεργολάβων του Παραρτήματος 2.
Υπηρεσία: φιλοξενία και υποδομή πλατφόρμας (λειτουργία paragogoi.com). Έδρα και τόπος επεξεργασίας: Σουηδία (ΕΕ).
Υπηρεσία: βάση δεδομένων, πιστοποίηση, αποθήκευση δεδομένων. Τόπος επεξεργασίας: eu-central-1, Φρανκφούρτη (ΕΕ).
Διεύθυνση: 2261 Market Street #5039, San Francisco, CA 94114, ΗΠΑ. Υπηρεσία: αποστολή συναλλακτικών email προς τελικούς πελάτες (μηνύματα παραλαβής, επιβεβαίωσης και απόρριψης αιτημάτων). Τόπος επεξεργασίας: Ηνωμένες Πολιτείες της Αμερικής. Βάση διαβίβασης: EU-US Data Privacy Framework (πιστοποιημένη) καθώς και τυποποιημένες συμβατικές ρήτρες της ΕΕ, εκτελεστική απόφαση (ΕΕ) 2021/914, Ενότητες 2 και 3· έχει συναφθεί σύμβαση εκτέλεσης επεξεργασίας.
Αλλαγές στη λίστα γνωστοποιούνται στον Υπεύθυνο σύμφωνα με το σημείο 7.
Εκτελών (PARAGOGOI): Michail Frantzeskakis, info@paragogoi.com.
Υπεύθυνος (Παραγωγός): το πρόσωπο επικοινωνίας και το email που έχει καταχωρήσει στον λογαριασμό του.
Ανεπίσημη μετάφραση για διευκόλυνση ανάγνωσης. Δεν αποτελεί πιστοποιημένο νομικό κείμενο· δεσμευτική παραμένει αποκλειστικά η γερμανική έκδοση.