Προσάρτημα Επεξεργασίας Δεδομένων

Realytics Corp Limited

Τελευταία ενημέρωση: 5 Αυγούστου 2026 | Έναρξη ισχύος: 5 Αυγούστου 2026

Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων και τα Παραρτήματά του (το «DPA») αποτυπώνουν τη συμφωνία μεταξύ της Realytics και του Πελάτη (όπως ορίζεται κατωτέρω), από κοινού τα «Μέρη» ("Parties"), αναφορικά με την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη δυνάμει των όρων παροχής υπηρεσιών, της σύμβασης συνδρομής, του εντύπου παραγγελίας ή άλλης έγγραφης ή ηλεκτρονικής συμφωνίας μεταξύ των Μερών που παραπέμπει στο παρόν DPA (η «Σύμβαση» ("Agreement")).

Το παρόν DPA ενσωματώνεται στη Σύμβαση και αποτελεί αναπόσπαστο μέρος αυτής χωρίς να απαιτείται οποιαδήποτε πρόσθετη υπογραφή από οποιοδήποτε εκ των Μερών. Αντίγραφο προς υπογραφή διατίθεται κατόπιν αιτήματος στη διεύθυνση για Πελάτες των οποίων οι εσωτερικές διαδικασίες το απαιτούν.

Σε περίπτωση οποιασδήποτε σύγκρουσης μεταξύ του παρόντος DPA και της Σύμβασης, υπερισχύει το παρόν DPA. Σε περίπτωση οποιασδήποτε σύγκρουσης μεταξύ του παρόντος DPA και των Τυποποιημένων Συμβατικών Ρητρών στις οποίες παραπέμπει το Άρθρο 9, υπερισχύουν οι Τυποποιημένες Συμβατικές Ρήτρες.

1. Ορισμοί

Οι όροι με κεφαλαίο αρχικό γράμμα που δεν ορίζονται στο παρόν έχουν την έννοια που τους αποδίδεται στη Σύμβαση.

«Συνδεδεμένη Εταιρεία» ("Affiliate") σημαίνει οντότητα που κατέχει ή ελέγχει, ανήκει ή ελέγχεται από, ή τελεί υπό κοινή ιδιοκτησία ή κοινό έλεγχο με την εκάστοτε οντότητα, όπου «έλεγχος» σημαίνει την εξουσία κατεύθυνσης της διοίκησης ή των υποθέσεων μιας οντότητας και «ιδιοκτησία» σημαίνει την πραγματική κυριότητα πενήντα τοις εκατό (50%) ή περισσότερο των τίτλων με δικαίωμα ψήφου ή ισοδύναμων δικαιωμάτων ψήφου.

«Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων» ("Applicable Data Protection Law") σημαίνει το σύνολο της νομοθεσίας περί προστασίας δεδομένων και ιδιωτικότητας που εφαρμόζεται στην Επεξεργασία δυνάμει του παρόντος DPA, συμπεριλαμβανομένων των Ευρωπαϊκών Νόμων Προστασίας Δεδομένων, του CCPA, του Virginia Consumer Data Protection Act, του Colorado Privacy Act, του Connecticut Data Privacy Act, του Utah Consumer Privacy Act, καθώς και άλλων εφαρμοστέων νόμων περί ιδιωτικότητας πολιτειών των Ηνωμένων Πολιτειών.

«CCPA» σημαίνει τον California Consumer Privacy Act, όπως τροποποιήθηκε από τον California Privacy Rights Act, από κοινού με τους εκτελεστικούς κανονισμούς του.

«Υπεύθυνος Επεξεργασίας» ("Controller") σημαίνει την οντότητα που καθορίζει τους σκοπούς και τα μέσα της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα, συμπεριλαμβανομένης μιας «επιχείρησης», όπως ο όρος αυτός ορίζεται στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.

«Πελάτης» ("Customer") σημαίνει την οντότητα που συνάπτει τη Σύμβαση με τη Realytics για πρόσβαση στις Υπηρεσίες ή για χρήση αυτών.

«Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη» ("Customer Personal Data") σημαίνει τα Δεδομένα Προσωπικού Χαρακτήρα που περιγράφονται στο Παράρτημα I, τα οποία ο Πελάτης ή οι Εξουσιοδοτημένοι Χρήστες του υποβάλλουν, μεταφορτώνουν ή καθιστούν προσβάσιμα μέσω των Υπηρεσιών, ή τα οποία η Realytics Επεξεργάζεται για λογαριασμό του Πελάτη δυνάμει της Σύμβασης, και ως προς τα οποία ο Πελάτης είναι είτε ο Υπεύθυνος Επεξεργασίας είτε Εκτελών την Επεξεργασία που ενεργεί για λογαριασμό τρίτου Υπευθύνου Επεξεργασίας.

«Υποκείμενο των Δεδομένων» ("Data Subject"), «Επεξεργάζομαι» ("Process"), «Επεξεργασμένα» ("Processed") και «Επεξεργασία» ("Processing") έχουν, έκαστο, την έννοια που τους αποδίδεται από το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.

«Δεδομένα Επιπέδου Εγκατάστασης» ("Establishment-Level Data") σημαίνει δεδομένα που αφορούν επιχείρηση, εμπορικό σήμα, κατάστημα, υποκατάστημα, σημείο πώλησης, χώρο δραστηριότητας ή άλλη εμπορική τοποθεσία ή νομικό πρόσωπο, και τα οποία δεν χρησιμοποιούνται από τη Realytics για την ταυτοποίηση, τον μεμονωμένο εντοπισμό ή τη δημιουργία προφίλ οποιουδήποτε φυσικού προσώπου.

«Ευρωπαϊκοί Νόμοι Προστασίας Δεδομένων» ("European Data Protection Laws") σημαίνει τον ΓΚΠΔ, τον Data Protection Act 2018 του Ηνωμένου Βασιλείου από κοινού με τον UK GDPR, και τον Ελβετικό Ομοσπονδιακό Νόμο περί Προστασίας Δεδομένων, έκαστο όπως εκάστοτε τροποποιείται ή αντικαθίσταται.

«ΓΚΠΔ» ("GDPR") σημαίνει τον Κανονισμό (ΕΕ) 2016/679, καθώς και τον ίδιο κανονισμό όπως ενσωματώθηκε στο δίκαιο του Ηνωμένου Βασιλείου.

«Δεδομένα Προσωπικού Χαρακτήρα» ("Personal Data") σημαίνει δεδομένα προσωπικού χαρακτήρα ή προσωπικές πληροφορίες, όπως ορίζονται στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.

«Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα» ("Personal Data Breach") σημαίνει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση ή μη εξουσιοδοτημένη κοινολόγηση Δεδομένων Προσωπικού Χαρακτήρα που διαβιβάζονται, αποθηκεύονται ή υφίστανται κατ' άλλον τρόπο Επεξεργασία, ή μη εξουσιοδοτημένη πρόσβαση σε αυτά.

«Εκτελών την Επεξεργασία» ("Processor") σημαίνει την οντότητα που Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για λογαριασμό Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένου ενός «παρόχου υπηρεσιών», όπως ο όρος αυτός ορίζεται στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.

«Realytics» σημαίνει τη Realytics Corp Limited, εταιρεία εγγεγραμμένη στην Κύπρο με αριθμό HE424817, με καταστατική έδρα στη διεύθυνση 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, ή, εφόσον η Σύμβαση συνάπτεται με τη Reality Analytics, Inc., την εν λόγω οντότητα.

«Ρυθμιστική Αρχή» ("Regulator") σημαίνει την εποπτική αρχή ή την αρχή επιβολής που έχει δικαιοδοσία επί της Επεξεργασίας.

«Υπηρεσίες» ("Services") σημαίνει τις υπηρεσίες που παρέχει η Realytics στον Πελάτη δυνάμει της Σύμβασης.

«Τυποποιημένες Συμβατικές Ρήτρες» ("Standard Contractual Clauses") ή «ΤΣΡ» ("SCCs") σημαίνει τις τυποποιημένες συμβατικές ρήτρες που εγκρίθηκαν με την Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Επιτροπής της 4ης Ιουνίου 2021.

«Υπεργολάβος Επεξεργασίας» ("Sub-Processor") σημαίνει κάθε Εκτελούντα την Επεξεργασία στον οποίο αναθέτει η Realytics, συμπεριλαμβανομένης Συνδεδεμένης Εταιρείας της Realytics, την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη.

2. Ρόλοι και πεδίο εφαρμογής

2.1 Ρόλος Εκτελούντος την Επεξεργασία. Ως προς τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, ο Πελάτης είναι ο Υπεύθυνος Επεξεργασίας και η Realytics είναι ο Εκτελών την Επεξεργασία. Όταν ο Πελάτης ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό τρίτου Υπευθύνου Επεξεργασίας, η Realytics ενεργεί ως Υπεργολάβος Επεξεργασίας του Πελάτη, και ο Πελάτης είναι υπεύθυνος να διασφαλίζει ότι οι οδηγίες του προς τη Realytics είναι εγκεκριμένες από τον σχετικό Υπεύθυνο Επεξεργασίας. Η Realytics θα Επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη μόνο όπως ορίζεται στο παρόν DPA και σύμφωνα με τις οδηγίες του Πελάτη.

2.2 Ρόλος Υπευθύνου Επεξεργασίας. Η Realytics ενεργεί ως Υπεύθυνος Επεξεργασίας, και όχι ως Εκτελών την Επεξεργασία, ως προς τα δεδομένα εγγραφής λογαριασμού, τα στοιχεία των εξουσιοδοτημένων χρηστών, τις πληροφορίες χρέωσης και πληρωμής, την αλληλογραφία υποστήριξης, καθώς και τα δεδομένα χρήσης και τηλεμετρίας των Υπηρεσιών, τα οποία η Realytics Επεξεργάζεται για τους σκοπούς της παροχής, της ασφάλισης, της υποστήριξης, της συντήρησης και της βελτίωσης των Υπηρεσιών, της διαχείρισης της σχέσης με τον πελάτη, της πρόληψης της απάτης, της επιχειρησιακής συνέχειας, καθώς και της άσκησης βασικών επιχειρηματικών λειτουργιών όπως η λογιστική, η τιμολόγηση και η νομική συμμόρφωση. Η επεξεργασία των δεδομένων αυτών από τη Realytics ως Υπευθύνου Επεξεργασίας περιγράφεται στην Πολιτική Απορρήτου της Realytics και δεν διέπεται από το παρόν DPA.

2.3 Δεδομένα ιδιοκτησίας της Realytics. Τα σύνολα δεδομένων που η Realytics συγκεντρώνει, αδειοδοτεί ή παράγει ανεξάρτητα από τον Πελάτη — συμπεριλαμβανομένων των δεδομένων που αποκτώνται μέσω ανίχνευσης δημόσια προσβάσιμων ιστοσελίδων, των αδειοδοτημένων συνόλων δεδομένων τρίτων και των Δεδομένων Επιπέδου Εγκατάστασης — δεν αποτελούν Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και δεν διέπονται από το παρόν DPA, ανεξαρτήτως του εάν παρουσιάζονται στον Πελάτη μέσω των Υπηρεσιών.

2.4 Συνδεδεμένες Εταιρείες του Πελάτη. Όταν οι Συνδεδεμένες Εταιρείες του Πελάτη έχουν αγοράσει συνδρομές στις Υπηρεσίες απευθείας δυνάμει της Σύμβασης, το παρόν DPA εφαρμόζεται στις συνδρομές αυτές και κάθε τέτοια Συνδεδεμένη Εταιρεία θεωρείται Υπεύθυνος Επεξεργασίας για τα δικά της Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη. Ο Πελάτης είναι υπεύθυνος για τον συντονισμό όλων των επικοινωνιών με τη Realytics δυνάμει του παρόντος DPA για λογαριασμό του ιδίου και των Συνδεδεμένων Εταιρειών του και δικαιούται να πραγματοποιεί και να λαμβάνει τέτοιες επικοινωνίες για λογαριασμό τους.

2.5 Διάρκεια. Η Realytics θα Επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για τη διάρκεια της Σύμβασης και εν συνεχεία μόνο κατά τα επιτρεπόμενα από το Άρθρο 8.

3. Υποχρεώσεις του Πελάτη

3.1 Ο Πελάτης θα Επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και θα εκδίδει οδηγίες προς τη Realytics σύμφωνα με το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων. Ο Πελάτης φέρει την αποκλειστική ευθύνη για την ακρίβεια, την ποιότητα και τη νομιμότητα των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη, καθώς και για τα μέσα με τα οποία απέκτησε τα δεδομένα αυτά.

3.2 Ο Πελάτης εγγυάται ότι διαθέτει όλα τα αναγκαία δικαιώματα, καθώς και έγκυρη νομική βάση, για την παροχή των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη στη Realytics για την Επεξεργασία που προβλέπεται από τη Σύμβαση. Όπου απαιτείται από το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων, ο Πελάτης είναι υπεύθυνος για τη λήψη και την τήρηση αρχείου τυχόν αναγκαίων συγκαταθέσεων των Υποκειμένων των Δεδομένων. Εάν μια συγκατάθεση ανακληθεί, ο Πελάτης είναι υπεύθυνος να ενημερώσει τη Realytics, και η Realytics παραμένει υπεύθυνη για την εφαρμογή τυχόν απορρέουσας οδηγίας κατά τρόπο συνεπή προς το παρόν DPA.

3.3 Απαγορευμένα δεδομένα. Ο Πελάτης δεν θα υποβάλλει στις Υπηρεσίες, ούτε θα επιτρέπει στους Εξουσιοδοτημένους Χρήστες του να υποβάλλουν:

(a) ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα κατά την έννοια του άρθρου 9 του ΓΚΠΔ, ήτοι δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα που υποβάλλονται σε επεξεργασία για σκοπούς ταυτοποίησης, δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου·

(b) Δεδομένα Προσωπικού Χαρακτήρα που αφορούν ποινικές καταδίκες ή αδικήματα·

(c) Δεδομένα Προσωπικού Χαρακτήρα παιδιών κάτω των δεκαέξι (16) ετών· ή

(d) αριθμούς καρτών πληρωμής, αριθμούς χρηματοοικονομικών λογαριασμών, αριθμούς κρατικής ταυτοποίησης ή δεδομένα ακριβούς γεωγραφικού εντοπισμού ταυτοποιημένου φυσικού προσώπου.

Οι Υπηρεσίες δεν έχουν σχεδιαστεί για την Επεξεργασία των δεδομένων που περιγράφονται στο παρόν Άρθρο 3.3, και η Realytics δεν φέρει καμία υποχρέωση ή ευθύνη ως προς τα δεδομένα αυτά εάν υποβληθούν κατά παράβαση του παρόντος Άρθρου.

3.4 Αποζημίωση. Ο Πελάτης θα υπερασπίζεται, θα αποζημιώνει και θα απαλλάσσει τη Realytics και τις Συνδεδεμένες Εταιρείες της από κάθε αξίωση, απαίτηση, διαδικασία, πρόστιμο, ζημία ή δαπάνη (συμπεριλαμβανομένων των εύλογων δικηγορικών αμοιβών) που απορρέει από ή σχετίζεται με (a) Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για τα οποία ο Πελάτης δεν διέθετε νόμιμη βάση ή τα αναγκαία δικαιώματα προκειμένου να τα παράσχει στη Realytics, (b) παράβαση του Άρθρου 3.3 από τον Πελάτη, ή (c) οποιαδήποτε οδηγία του Πελάτη η οποία οδηγεί τη Realytics σε παράβαση του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων, υπό την προϋπόθεση ότι η Realytics ενημέρωσε τον Πελάτη σύμφωνα με το Άρθρο 4.1(c), εφόσον ήταν σε θέση να το πράξει.

4. Υποχρεώσεις της Realytics ως Εκτελούντος την Επεξεργασία

4.1 Στον βαθμό που η Realytics Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για λογαριασμό του Πελάτη, η Realytics:

(a) θα Επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη μόνο βάσει καταγεγραμμένων οδηγιών του Πελάτη, οι οποίες περιλαμβάνουν τη Σύμβαση, το παρόν DPA, τη διαμόρφωση και τη χρήση των Υπηρεσιών από τον Πελάτη, καθώς και κάθε άλλη εύλογη γραπτή οδηγία συνεπή προς το παρόν DPA, μεταξύ άλλων και ως προς τις διαβιβάσεις σε τρίτες χώρες, εκτός εάν απαιτείται άλλως για τη συμμόρφωση με δίκαιο στο οποίο υπόκειται η Realytics·

(b) όταν ένας νόμος απαιτεί Επεξεργασία διαφορετική από εκείνη που προβλέπουν οι οδηγίες του Πελάτη, θα ενημερώνει τον Πελάτη για τη νομική αυτή απαίτηση πριν από την Επεξεργασία, εκτός εάν ο νόμος απαγορεύει την εν λόγω γνωστοποίηση·

(c) θα ενημερώνει αμελλητί τον Πελάτη εάν, κατά την άποψη της Realytics, μια οδηγία του Πελάτη παραβιάζει το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων·

(d) θα διασφαλίζει ότι το προσωπικό που είναι εξουσιοδοτημένο να Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη δεσμεύεται από υποχρέωση εμπιστευτικότητας, και θα περιορίζει την πρόσβαση στο προσωπικό εκείνο που τη χρειάζεται για την παροχή, την υποστήριξη ή την ασφάλιση των Υπηρεσιών· και

(e) θα τηρεί γραπτή πολιτική ασφάλειας πληροφοριών που καλύπτει την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη.

4.2 Περιορισμοί παρόχου υπηρεσιών και εκτελούντος την επεξεργασία. Η Realytics δεν θα:

(a) διατηρεί, χρησιμοποιεί ή κοινολογεί Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη πέραν του αναγκαίου για την παροχή των Υπηρεσιών και την εκτέλεση της Σύμβασης, ή κατά τα άλλως επιτρεπόμενα από το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων·

(b) διατηρεί, χρησιμοποιεί ή κοινολογεί Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη εκτός της άμεσης επιχειρηματικής σχέσης μεταξύ της Realytics και του Πελάτη·

(c) «πωλεί» ή «κοινοποιεί» Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, όπως οι όροι αυτοί ορίζονται στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων· ή

(d) συνδυάζει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη με Δεδομένα Προσωπικού Χαρακτήρα που λαμβάνονται από ή για λογαριασμό οποιουδήποτε άλλου προσώπου, ή που συλλέγονται από τις δικές της αλληλεπιδράσεις με φυσικά πρόσωπα, εκτός εάν επιτρέπεται από το Άρθρο 5 ή είναι αναγκαίο για την παροχή των Υπηρεσιών.

Τα Μέρη αναγνωρίζουν ότι η κοινολόγηση των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη προς τη Realytics δεν αποτελεί μέρος οποιουδήποτε χρηματικού ή άλλου ανταλλάγματος που ανταλλάσσεται μεταξύ των Μερών. Η Realytics θα παρέχει στα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη το ίδιο επίπεδο προστασίας της ιδιωτικότητας που απαιτείται από τον Πελάτη βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων και θα ενημερώσει τον Πελάτη εάν διαπιστώσει ότι δεν μπορεί πλέον να εκπληρώσει τις υποχρεώσεις της βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων.

5. Ανάλυση σε επίπεδο εγκατάστασης και βελτίωση των υπηρεσιών

5.1 Σκοπός. Οι Υπηρεσίες λειτουργούν αναλύοντας την εμπορική δραστηριότητα στο επίπεδο μιας επιχείρησης, ενός εμπορικού σήματος ή μιας φυσικής τοποθεσίας. Η Realytics δεν επιδιώκει να ταυτοποιήσει, να εντοπίσει μεμονωμένα, να καταρτίσει προφίλ ή να λάβει αποφάσεις σχετικά με μεμονωμένα φυσικά πρόσωπα, ούτε επιχειρεί να επαναταυτοποιήσει φυσικά πρόσωπα εντός οποιουδήποτε συνόλου δεδομένων κατέχει.

5.2 Επιτρεπόμενη χρήση. Η Realytics δύναται να χρησιμοποιεί Δεδομένα Επιπέδου Εγκατάστασης και συναθροισμένα ή στατιστικά δεδομένα που προκύπτουν από τη λειτουργία των Υπηρεσιών, συμπεριλαμβανομένων δεδομένων που προέρχονται από Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, προκειμένου να παρέχει, να ασφαλίζει, να συντηρεί, να αναλύει και να βελτιώνει τις Υπηρεσίες, μεταξύ άλλων για την ανάπτυξη, εκπαίδευση, δοκιμή και αξιολόγηση των αναλυτικών μοντέλων και των μοντέλων μηχανικής μάθησης που αποτελούν μέρος των Υπηρεσιών.

5.3 Όρια. Η Realytics θα χρησιμοποιεί δεδομένα δυνάμει του Άρθρου 5.2 μόνο εφόσον αυτά έχουν συναθροιστεί ή περιοριστεί σε Δεδομένα Επιπέδου Εγκατάστασης κατά τρόπο ώστε να μην ταυτοποιούν πλέον, και να μην μπορούν ευλόγως να χρησιμοποιηθούν για την ταυτοποίηση, οποιουδήποτε φυσικού προσώπου, και να μην ταυτοποιούν πλέον τον Πελάτη. Η Realytics δεν θα κοινολογεί σε κανέναν άλλο πελάτη τα ίδια τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, ούτε οποιοδήποτε αποτέλεσμα που ταυτοποιεί τον Πελάτη.

5.4 Δεδομένα σε ατομικό επίπεδο. Η Realytics δεν τηρεί ούτε επιδιώκει αρχεία σε ατομικό επίπεδο φυσικών προσώπων στα σύνολα δεδομένων που υποστηρίζουν τις Υπηρεσίες.

5.5 Εναντίωση. Όταν Υποκείμενο των Δεδομένων ασκεί δικαίωμα εναντίωσης βάσει του άρθρου 21 του ΓΚΠΔ ως προς Επεξεργασία που διενεργείται δυνάμει του παρόντος Άρθρου, η Realytics θα δίνει ισχύ στην εναντίωση αυτή σύμφωνα με το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων.

6. Ασφάλεια

6.1 Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις της τεχνολογίας, το κόστος εφαρμογής, καθώς και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της Επεξεργασίας, όπως επίσης και τους κινδύνους για τα Υποκείμενα των Δεδομένων, η Realytics θα εφαρμόζει και θα διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη έναντι Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα. Τα μέτρα αυτά περιγράφονται στο Παράρτημα II.

6.2 Η Realytics δύναται να επικαιροποιεί εκάστοτε τα μέτρα του Παραρτήματος II, υπό την προϋπόθεση ότι οι επικαιροποιήσεις αυτές δεν επιφέρουν ουσιώδη υποβάθμιση της συνολικής ασφάλειας των Υπηρεσιών.

6.3 Κατόπιν γραπτού αιτήματος του Πελάτη, και υπό την επιφύλαξη των περί εμπιστευτικότητας διατάξεων της Σύμβασης, η Realytics θα παρέχει πληροφορίες ευλόγως αναγκαίες για την απόδειξη της συμμόρφωσης με το παρόν Άρθρο 6, οι οποίες μπορεί να περιλαμβάνουν συμπληρωμένα ερωτηματολόγια ασφάλειας και, εφόσον είναι διαθέσιμες, περιλήψεις εκθέσεων ελέγχου τρίτων ή πιστοποιήσεων, οι οποίες ενδέχεται να είναι αποκεκρυμμένες για λόγους ασφάλειας ή εμπιστευτικότητας.

6.4 Έλεγχος. Όπου το απαιτεί το Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων, και όπου οι πληροφορίες που παρέχονται δυνάμει του Άρθρου 6.3 δεν επαρκούν, ο Πελάτης δύναται να ζητήσει έλεγχο της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη από τη Realytics. Ένας τέτοιος έλεγχος μπορεί να διενεργείται όχι περισσότερες από μία φορά ανά δωδεκάμηνο (12 μήνες), απαιτεί προηγούμενη γραπτή ειδοποίηση τουλάχιστον τριάντα (30) ημερών και τελεί υπό την προϋπόθεση ότι τα Μέρη έχουν συμφωνήσει εκ των προτέρων το εύρος, τον χρόνο και τη διάρκειά του. Ο Πελάτης επιβαρύνεται με τα δικά του έξοδα και θα αποζημιώνει τη Realytics για τα εύλογα έξοδά της που αφορούν τον χρόνο που δαπανήθηκε για την υποστήριξη του ελέγχου. Τα αποτελέσματα του ελέγχου αποτελούν Εμπιστευτικές Πληροφορίες της Realytics. Ο Πελάτης θα ενημερώνει αμελλητί τη Realytics για κάθε διαπιστωθείσα μη συμμόρφωση, και η Realytics θα καταβάλλει εμπορικά εύλογες προσπάθειες για την αποκατάσταση κάθε επιβεβαιωμένης μη συμμόρφωσης. Καμία διάταξη του παρόντος Άρθρου δεν περιορίζει έλεγχο ή επιθεώρηση που απαιτείται από Ρυθμιστική Αρχή.

7. Υπεργολάβοι Επεξεργασίας

7.1 Εξουσιοδότηση. Ο Πελάτης παρέχει στη Realytics γενική γραπτή εξουσιοδότηση να αναθέτει σε Συνδεδεμένες Εταιρείες της Realytics και σε τρίτους Υπεργολάβους Επεξεργασίας την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη σε σχέση με τις Υπηρεσίες. Τούτο συνιστά την προηγούμενη γραπτή εξουσιοδότηση του Πελάτη για τους σκοπούς της Ρήτρας 9 των Τυποποιημένων Συμβατικών Ρητρών. Ο τρέχων κατάλογος των Υπεργολάβων Επεξεργασίας είναι διαθέσιμος στη διεύθυνση realytics.com/legal/subprocessors και παρατίθεται στο Παράρτημα III.

7.2 Ειδοποίηση και εναντίωση. Η Realytics θα ειδοποιεί για κάθε νέο Υπεργολάβο Επεξεργασίας επικαιροποιώντας τον κατάλογο τουλάχιστον δεκαπέντε (15) ημέρες πριν από τη χορήγηση πρόσβασης στον εν λόγω Υπεργολάβο Επεξεργασίας σε Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, και θα παρέχει μηχανισμό μέσω του οποίου ο Πελάτης θα μπορεί να εγγράφεται σε ειδοποιήσεις επικαιροποιήσεων. Ο Πελάτης δύναται να εναντιωθεί για εύλογους λόγους που σχετίζονται με την προστασία δεδομένων εντός δεκατεσσάρων (14) ημερών από την ειδοποίηση. Εάν ο Πελάτης δεν απαντήσει εντός της περιόδου αυτής, ο Υπεργολάβος Επεξεργασίας θεωρείται αποδεκτός.

7.3 Επίλυση. Εάν ο Πελάτης εναντιωθεί, τα Μέρη θα συζητήσουν την εναντίωση καλόπιστα. Εάν δεν επιτευχθεί επίλυση εντός τριάντα (30) ημερών, ο Πελάτης δύναται να καταγγείλει το επηρεαζόμενο τμήμα των Υπηρεσιών με γραπτή ειδοποίηση, και η Realytics θα επιστρέψει τυχόν προκαταβληθέντα τέλη που καλύπτουν την περίοδο μετά την καταγγελία σε αναλογική βάση.

7.4 Μετακύλιση υποχρεώσεων και ευθύνη. Η Realytics θα επιβάλλει σε κάθε Υπεργολάβο Επεξεργασίας υποχρεώσεις προστασίας δεδομένων που παρέχουν τουλάχιστον το ίδιο επίπεδο προστασίας για τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη με το παρόν DPA. Όταν ένας Υπεργολάβος Επεξεργασίας δεν εκπληρώνει τις υποχρεώσεις αυτές, η Realytics παραμένει υπεύθυνη έναντι του Πελάτη για την εκτέλεση των υποχρεώσεων του εν λόγω Υπεργολάβου Επεξεργασίας.

8. Διαγραφή και επιστροφή

8.1 Κατά τη λήξη ή την καταγγελία της Σύμβασης, κατόπιν γραπτού αιτήματος του Πελάτη, ή όταν ο σκοπός της Επεξεργασίας έχει εκπληρωθεί, η Realytics θα διαγράψει τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη εντός τριάντα (30) ημερών, εκτός στον βαθμό που η διατήρηση απαιτείται από τον νόμο.

8.2 Τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη που περιέχονται σε τακτικά αντίγραφα ασφαλείας θα διαγράφονται σύμφωνα με τον συνήθη κύκλο αντιγράφων ασφαλείας της Realytics και σε κάθε περίπτωση εντός ενενήντα (90) ημερών από την καταγγελία.

8.3 Ο Πελάτης δύναται να εξάγει τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη χρησιμοποιώντας τη λειτουργία εξαγωγής των Υπηρεσιών οποτεδήποτε κατά τη διάρκεια της Σύμβασης χωρίς πρόσθετη χρέωση. Όταν ο Πελάτης ζητά εξειδικευμένη εξαγωγή που απαιτεί τεχνική εργασία, η Realytics δύναται να χρεώσει τα εύλογα έξοδά της.

8.4 Η Realytics θα διατηρεί την εμπιστευτικότητα οποιωνδήποτε Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη διατηρούνται δυνάμει του Άρθρου 8.1 και θα τα Επεξεργάζεται μόνο στον βαθμό που είναι αναγκαίο για τη συμμόρφωση με το δίκαιο στο οποίο υπόκειται.

8.5 Τα συναθροισμένα Δεδομένα και τα Δεδομένα Επιπέδου Εγκατάστασης που δημιουργήθηκαν νομίμως δυνάμει του Άρθρου 5 πριν από την καταγγελία, τα οποία δεν ταυτοποιούν τον Πελάτη ούτε οποιοδήποτε φυσικό πρόσωπο, δεν υπόκεινται σε διαγραφή δυνάμει του παρόντος Άρθρου.

9. Διεθνείς διαβιβάσεις

9.1 Τυποποιημένες Συμβατικές Ρήτρες. Όταν Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη που προέρχονται από τον Ευρωπαϊκό Οικονομικό Χώρο, το Ηνωμένο Βασίλειο ή την Ελβετία διαβιβάζονται σε χώρα για την οποία δεν έχει εκδοθεί απόφαση επάρκειας, τα Μέρη συμφωνούν να δεσμεύονται από την Ενότητα Δύο (Υπεύθυνος επεξεργασίας προς εκτελούντα την επεξεργασία) των Τυποποιημένων Συμβατικών Ρητρών, οι οποίες ενσωματώνονται στο παρόν DPA διά παραπομπής. Όταν ο Πελάτης ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό τρίτου Υπευθύνου Επεξεργασίας, εφαρμόζεται αντ' αυτής η Ενότητα Τρία (Εκτελών την επεξεργασία προς εκτελούντα την επεξεργασία). Ο Πελάτης συμμορφώνεται με τις υποχρεώσεις του εξαγωγέα δεδομένων και η Realytics συμμορφώνεται με τις υποχρεώσεις του εισαγωγέα δεδομένων.

9.2 Επιλογές. Για τους σκοπούς των Τυποποιημένων Συμβατικών Ρητρών:

(a) η προαιρετική ρήτρα προσχώρησης της Ρήτρας 7 εφαρμόζεται εφόσον οποιοδήποτε Μέρος ειδοποιήσει εγγράφως το άλλο ότι απαιτείται·

(b) στη Ρήτρα 9 εφαρμόζεται η Επιλογή 2 (γενική γραπτή εξουσιοδότηση), με την προθεσμία ειδοποίησης που ορίζεται στο Άρθρο 7.2·

(c) στη Ρήτρα 11, η προαιρετική διατύπωση περί ανεξάρτητης επίλυσης διαφορών δεν εφαρμόζεται·

(d) στη Ρήτρα 17 εφαρμόζεται η Επιλογή 1 και οι Ρήτρες διέπονται από το δίκαιο της Κυπριακής Δημοκρατίας·

(e) στη Ρήτρα 18 στοιχείο β), οι διαφορές θα επιλύονται ενώπιον των δικαστηρίων της Κυπριακής Δημοκρατίας·

(f) το Παράρτημα I των Τυποποιημένων Συμβατικών Ρητρών συμπληρώνεται με τις πληροφορίες του Παραρτήματος I του παρόντος DPA, και το Παράρτημα II με τις πληροφορίες του Παραρτήματος II του παρόντος DPA· και

(g) η σύναψη του παρόντος DPA συνιστά υπογραφή των Τυποποιημένων Συμβατικών Ρητρών και των Παραρτημάτων τους από κάθε Μέρος.

9.3 Ηνωμένο Βασίλειο. Για διαβιβάσεις που υπόκεινται στον UK GDPR, τα Μέρη συμφωνούν με το Προσάρτημα Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (έκδοση B1.0) που εκδόθηκε από τον Επίτροπο Πληροφοριών, το οποίο ενσωματώνεται διά παραπομπής. Ο Πίνακας 1 συμπληρώνεται με τα στοιχεία των Μερών που περιλαμβάνονται στο Παράρτημα I· ο Πίνακας 2 προσδιορίζει τον εξαγωγέα ως Υπεύθυνο Επεξεργασίας και τον εισαγωγέα ως Εκτελούντα την Επεξεργασία· οι Πίνακες 3 και 4 συμπληρώνονται με τις πληροφορίες των Παραρτημάτων I και II αντίστοιχα.

9.4 Ελβετία. Για διαβιβάσεις που υπόκεινται στον Ελβετικό Ομοσπονδιακό Νόμο περί Προστασίας Δεδομένων, αρμόδια εποπτική αρχή είναι ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών, οι αναφορές στον ΓΚΠΔ νοούνται ως αναφορές στον Ελβετικό Νόμο, και τα Υποκείμενα των Δεδομένων στην Ελβετία δύνανται να ασκούν τα δικαιώματά τους στην Ελβετία.

9.5 Περαιτέρω διαβιβάσεις. Η Realytics δύναται να διαβιβάζει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη στη Reality Analytics, Inc. και στους Υπεργολάβους Επεξεργασίας που απαριθμούνται στο Παράρτημα III, σε κάθε περίπτωση υπό την επιφύλαξη κατάλληλων εγγυήσεων βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων.

9.6 Μεταβολή του μηχανισμού. Εάν οι Τυποποιημένες Συμβατικές Ρήτρες ή το Προσάρτημα του Ηνωμένου Βασιλείου τροποποιηθούν, αντικατασταθούν ή κριθούν άκυρα ή ανεπαρκή από δικαστήριο ή Ρυθμιστική Αρχή αρμόδιας δικαιοδοσίας, τα Μέρη συμφωνούν ότι οι εφαρμοστέες ρήτρες αντικατάστασης ή επικαιροποίησης, ή οποιοσδήποτε εναλλακτικός μηχανισμός διαβίβασης που είναι έγκυρος βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων, θα εφαρμόζονται αυτομάτως από την ημερομηνία κατά την οποία καθίστανται εφαρμοστέοι, και ότι η Realytics δύναται να εφαρμόζει πρόσθετες εγγυήσεις κατά το αναγκαίο χωρίς τροποποίηση του παρόντος DPA.

10. Δικαιώματα των υποκειμένων των δεδομένων και συνδρομή

10.1 Όταν η Realytics λαμβάνει αίτημα από Υποκείμενο των Δεδομένων για την άσκηση δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας ή εναντίωσης ως προς Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, η Realytics θα ενημερώνει αμελλητί, στον βαθμό που αυτό επιτρέπεται νομικά, το Υποκείμενο των Δεδομένων ότι το αίτημα θα πρέπει να απευθυνθεί στον Πελάτη, και θα ειδοποιεί τον Πελάτη για το αίτημα.

10.2 Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, η Realytics θα συνδράμει τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του ευλόγως δυνατού, για την εκπλήρωση της υποχρέωσης του Πελάτη να απαντά σε τέτοια αιτήματα. Όταν ο Πελάτης δεν μπορεί να διεκπεραιώσει ένα αίτημα μέσω των λειτουργιών των Υπηρεσιών, η Realytics θα καταβάλλει εμπορικά εύλογες προσπάθειες συνδρομής.

10.3 Κατόπιν αιτήματος του Πελάτη, και λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που είναι διαθέσιμες στη Realytics, η Realytics θα παρέχει εύλογη συνδρομή στον Πελάτη για τη διενέργεια εκτίμησης αντικτύπου σχετικά με την προστασία δεδομένων που αφορά τη χρήση των Υπηρεσιών από τον Πελάτη, καθώς και για κάθε προηγούμενη διαβούλευση με Ρυθμιστική Αρχή βάσει του άρθρου 36 του ΓΚΠΔ, σε κάθε περίπτωση στον βαθμό που ο Πελάτης δεν έχει άλλως πρόσβαση στις σχετικές πληροφορίες.

11. Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

11.1 Η Realytics θα ειδοποιεί τον Πελάτη για κάθε Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που επηρεάζει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός εβδομήντα δύο (72) ωρών από τη στιγμή που λαμβάνει γνώση αυτής, χρησιμοποιώντας τα στοιχεία επικοινωνίας που ο Πελάτης έχει παράσχει για τον σκοπό αυτό. Ο Πελάτης είναι υπεύθυνος για τη διατήρηση των στοιχείων αυτών σε ισχύ.

11.2 Η ειδοποίηση θα περιλαμβάνει, στον βαθμό που είναι τότε γνωστά, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση όγκο των επηρεαζόμενων Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν ή προτείνονται. Όταν οι πληροφορίες δεν είναι διαθέσιμες κατά τον χρόνο της ειδοποίησης, η Realytics θα τις παρέχει σταδιακά, καθώς καθίστανται διαθέσιμες.

11.3 Η Realytics θα λαμβάνει εμπορικά εύλογα μέτρα για τον περιορισμό και την αποκατάσταση της παραβίασης, στον βαθμό που η αποκατάσταση εμπίπτει στον έλεγχό της, και θα παρέχει στον Πελάτη εύλογη συνδρομή ώστε ο Πελάτης να μπορεί να ενημερώσει τις Ρυθμιστικές Αρχές και τα επηρεαζόμενα Υποκείμενα των Δεδομένων, όπου ο Πελάτης υποχρεούται να το πράξει.

11.4 Ο Πελάτης φέρει την αποκλειστική ευθύνη για τη συμμόρφωση με τις υποχρεώσεις γνωστοποίησης παραβιάσεων που εφαρμόζονται στον Πελάτη, καθώς και για τυχόν υποχρεώσεις γνωστοποίησης προς τρίτους.

11.5 Το παρόν Άρθρο δεν εφαρμόζεται σε Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που προκλήθηκε από τον Πελάτη, τους Εξουσιοδοτημένους Χρήστες του, ή από προϊόντα ή υπηρεσίες που δεν παρέχονται από τη Realytics.

11.6 Η ειδοποίηση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα από τη Realytics δεν συνιστά αναγνώριση υπαιτιότητας ή ευθύνης.

12. Γενικές διατάξεις

12.1 Ευθύνη. Η ευθύνη κάθε Μέρους, καθώς και των Συνδεδεμένων Εταιρειών του, που απορρέει από ή σχετίζεται με το παρόν DPA, είτε εκ συμβάσεως, είτε εξ αδικοπραξίας, είτε βάσει οποιασδήποτε άλλης θεωρίας ευθύνης, υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης που ορίζονται στη Σύμβαση. Κάθε αναφορά στη Σύμβαση στην ευθύνη ενός Μέρους σημαίνει τη συνολική ευθύνη του εν λόγω Μέρους και όλων των Συνδεδεμένων Εταιρειών του βάσει της Σύμβασης και όλων των προσαρτημάτων επεξεργασίας δεδομένων από κοινού. Καμία διάταξη του παρόντος DPA δεν περιορίζει ευθύνη η οποία δεν μπορεί να περιοριστεί βάσει του Εφαρμοστέου Δικαίου Προστασίας Δεδομένων, συμπεριλαμβανομένων των δικαιωμάτων Υποκειμένου των Δεδομένων βάσει των άρθρων 79 και 82 του ΓΚΠΔ.

12.2 Εφαρμοστέο δίκαιο. Το παρόν DPA διέπεται από το δίκαιο που εφαρμόζεται στη Σύμβαση. Όταν η Σύμβαση δεν καθορίζει εφαρμοστέο δίκαιο, το παρόν DPA διέπεται από το δίκαιο της Κυπριακής Δημοκρατίας, και τα δικαστήρια της Κύπρου έχουν αποκλειστική δικαιοδοσία, υπό την επιφύλαξη των Άρθρων 9.2(e) και 9.3.

12.3 Σειρά προτεραιότητας. Το παρόν DPA υπερισχύει κάθε αντίθετου όρου της Σύμβασης ως προς την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη. Πλην των όσων τροποποιούνται με το παρόν DPA, η Σύμβαση παραμένει σε πλήρη ισχύ.

12.4 Μεταβολές του παρόντος DPA. Η Realytics δύναται να επικαιροποιεί το παρόν DPA προκειμένου να αντικατοπτρίζει μεταβολές στο Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων, στις Υπηρεσίες ή στους Υπεργολάβους Επεξεργασίας της, υπό την προϋπόθεση ότι καμία επικαιροποίηση δεν μειώνει ουσιωδώς τις προστασίες που παρέχονται στα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη. Η Realytics θα ειδοποιεί για ουσιώδεις μεταβολές τουλάχιστον τριάντα (30) ημέρες εκ των προτέρων, με ανάρτηση του επικαιροποιημένου DPA και, εφόσον ο Πελάτης έχει εγγραφεί σε ειδοποιήσεις, μέσω email.

12.5 Μερική ακυρότητα. Εάν οποιαδήποτε διάταξη του παρόντος DPA κριθεί άκυρη ή ανεφάρμοστη, οι λοιπές διατάξεις παραμένουν σε ισχύ.

12.6 Μη σύσταση εταιρικής σχέσης. Καμία διάταξη του παρόντος DPA δεν δημιουργεί εταιρική σχέση, κοινοπραξία ή σχέση αντιπροσωπείας μεταξύ των Μερών.

12.7 Διάρκεια. Το παρόν DPA τίθεται σε ισχύ κατά την ημερομηνία έναρξης ισχύος της Σύμβασης και λύεται αυτομάτως κατά τη λήξη ή την καταγγελία της Σύμβασης, με εξαίρεση τις διατάξεις που εξακολουθούν να ισχύουν εκ της φύσεώς τους, συμπεριλαμβανομένων των Άρθρων 8, 9 και 12.1.

12.8 Επικοινωνία. Ερωτήματα σχετικά με το παρόν DPA μπορούν να αποστέλλονται στη διεύθυνση . Ζητήματα ασφάλειας μπορούν να αποστέλλονται στη διεύθυνση .

Παράρτημα I — Περιγραφή της Επεξεργασίας

A. Κατάλογος των μερών

Εξαγωγέας δεδομένων (Υπεύθυνος Επεξεργασίας): Ο Πελάτης, όπως προσδιορίζεται στη Σύμβαση. Δραστηριότητες σχετικές με τη διαβίβαση: λήψη των Υπηρεσιών δυνάμει της Σύμβασης. Υπογραφή και ημερομηνία: η σύναψη του παρόντος DPA συνιστά υπογραφή του παρόντος Παραρτήματος από τον Πελάτη.

Εισαγωγέας δεδομένων (Εκτελών την Επεξεργασία): Η οντότητα Realytics που προσδιορίζεται στη Σύμβαση, ήτοι είτε η Realytics Corp Limited, αριθμός εγγραφής HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, είτε η Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States. Επικοινωνία: . Δραστηριότητες σχετικές με τη διαβίβαση: παροχή των Υπηρεσιών στον Πελάτη δυνάμει της Σύμβασης. Υπογραφή και ημερομηνία: η σύναψη του παρόντος DPA συνιστά υπογραφή του παρόντος Παραρτήματος από τη Realytics.

B. Περιγραφή της διαβίβασης

C. Αρμόδια εποπτική αρχή

Το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας.

Παράρτημα II — Τεχνικά και οργανωτικά μέτρα

Η Realytics τηρεί τεχνικά και οργανωτικά μέτρα σχεδιασμένα για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη έναντι Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της Επεξεργασίας, καθώς και τον κίνδυνο για τα Υποκείμενα των Δεδομένων. Η Realytics δεν δημοσιεύει λεπτομέρειες αρχιτεκτονικής συστημάτων ή υλοποίησης της ασφάλειας όταν κάτι τέτοιο θα δημιουργούσε κίνδυνο για την ασφάλεια.

A. Έλεγχος πρόσβασης

Η Realytics περιορίζει την πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη στο προσωπικό που χρειάζεται πρόσβαση για την παροχή, την υποστήριξη, τη συντήρηση ή την ασφάλιση των Υπηρεσιών. Η πρόσβαση χορηγείται βάσει ρόλου, απαιτεί ταυτοποίηση και αφαιρείται όταν δεν είναι πλέον αναγκαία. Το προσωπικό που έχει πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη δεσμεύεται από υποχρεώσεις εμπιστευτικότητας.

B. Ασφάλεια μετάδοσης

Η Realytics προστατεύει τα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη που μεταδίδονται μέσω δημόσιων δικτύων με κρυπτογράφηση κατά τη μεταφορά, όπου αυτό είναι τεχνικά κατάλληλο.

C. Διαχωρισμός και ελαχιστοποίηση

Η Realytics χρησιμοποιεί λογικούς ελέγχους σχεδιασμένους για τον διαχωρισμό των περιβαλλόντων και των δεδομένων των πελατών εντός των Υπηρεσιών. Η Realytics περιορίζει την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη σε ό,τι είναι αναγκαίο για τους σκοπούς που περιγράφονται στη Σύμβαση και στο παρόν DPA, και χρησιμοποιεί συνάθροιση, αποταυτοποίηση ή Δεδομένα Επιπέδου Εγκατάστασης όπου ο σκοπός το επιτρέπει.

D. Αντίγραφα ασφαλείας και ανθεκτικότητα

Η Realytics τηρεί μέτρα δημιουργίας αντιγράφων ασφαλείας και ανάκτησης σχεδιασμένα να υποστηρίζουν τη διαθεσιμότητα και την αποκατάσταση των Υπηρεσιών και των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη μετά από περιστατικό, ανάλογα με το επίπεδο Υπηρεσίας και τη Σύμβαση.

E. Διαχείριση περιστατικών

Η Realytics τηρεί διαδικασίες για τον εντοπισμό, τη διερεύνηση, τον περιορισμό και την αποκατάσταση περιστατικών ασφάλειας που επηρεάζουν τις Υπηρεσίες.

F. Διαχείριση Υπεργολάβων Επεξεργασίας

Η Realytics συμβάλλεται με Υπεργολάβους Επεξεργασίας με όρους που επιβάλλουν υποχρεώσεις προστασίας δεδομένων οι οποίες παρέχουν τουλάχιστον το ίδιο επίπεδο προστασίας με το παρόν DPA, και τηρεί τον δημοσιευμένο κατάλογο Υπεργολάβων Επεξεργασίας που περιγράφεται στο Άρθρο 7.

Παράρτημα III — Υπεργολάβοι Επεξεργασίας

Σημειώσεις. Η Hetzner Online GmbH παρέχει αποκλειστικούς διακομιστές bare-metal και εγκαταστάσεις κέντρου δεδομένων. Η Realytics δεν παραχωρεί στη Hetzner πρόσβαση σε Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και η Hetzner δεν Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για λογαριασμό της Realytics· περιλαμβάνεται στον κατάλογο για λόγους διαφάνειας ως πάροχος υποδομής φιλοξενίας.

Οι Meta Platforms, TikTok, LinkedIn και Google Ads χρησιμοποιούνται από τη Realytics για τις δικές της δραστηριότητες μάρκετινγκ και διαφήμισης, στις οποίες η Realytics ενεργεί ως Υπεύθυνος Επεξεργασίας. Δεν Επεξεργάζονται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και επομένως δεν αποτελούν Υπεργολάβους Επεξεργασίας δυνάμει του παρόντος DPA. Ο ρόλος τους περιγράφεται στην Πολιτική Απορρήτου της Realytics.

Η Realytics δεν επιτρέπει στους ανωτέρω απαριθμούμενους Υπεργολάβους Επεξεργασίας που παρέχουν εξαγωγή συμπερασμάτων από μοντέλα ΤΝ να χρησιμοποιούν Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη για την εκπαίδευση των δικών τους μοντέλων, και συμβάλλεται με αυτούς με όρους που αποκλείουν τέτοια χρήση.