Σύμβαση Επεξεργασίας Δεδομένων

1. Αντικείμενο και Διάρκεια

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων ("ΣΕΔ") αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης μεταξύ της Tachyprint ("Εκτελών την Επεξεργασία") και της επιχείρησης τυπογραφείου που λειτουργεί κατάστημα Tachyprint ("Υπεύθυνος Επεξεργασίας"). Με την αποδοχή των Όρων Χρήσης, ο Υπεύθυνος Επεξεργασίας αποδέχεται και την παρούσα ΣΕΔ. Ισχύει για όσο διάστημα η Tachyprint επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας βάσει των Όρων.

2. Ρόλοι των Μερών

Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων των δικών του τελικών πελατών. Η Tachyprint ενεργεί αποκλειστικά ως Εκτελών την Επεξεργασία, επεξεργαζόμενη τα δεδομένα αυτά μόνο βάσει τεκμηριωμένων εντολών του Υπεύθυνου Επεξεργασίας, όπως ορίζονται στην παρούσα ΣΕΔ και τους Όρους Χρήσης.

3. Φύση και Σκοπός της Επεξεργασίας

Η Tachyprint επεξεργάζεται προσωπικά δεδομένα για να παρέχει τις λειτουργίες παραγγελιών, παρακολούθησης παραγγελιών, πίνακα διαχείρισης και ειδοποιήσεων της Υπηρεσίας: αποδοχή παραγγελιών, αποθήκευση αρχείων προς εκτύπωση, υπολογισμό εκτιμήσεων τιμής και αποστολή email ενημέρωσης κατάστασης για λογαριασμό του Υπεύθυνου Επεξεργασίας.

4. Κατηγορίες Υποκειμένων και Δεδομένων

Υποκείμενα των δεδομένων: οι τελικοί πελάτες του Υπεύθυνου Επεξεργασίας που κάνουν παραγγελίες μέσω του καταστήματός του.

Προσωπικά δεδομένα: ονόματα, διευθύνσεις email, τηλέφωνα, στοιχεία παραγγελιών και αρχεία που ανεβαίνουν προς εκτύπωση, τα οποία ενδέχεται τα ίδια να περιέχουν προσωπικά δεδομένα ανάλογα με το περιεχόμενό τους.

5. Εντολές του Υπεύθυνου Επεξεργασίας

Η Tachyprint θα επεξεργάζεται προσωπικά δεδομένα μόνο στον βαθμό που απαιτείται για την παροχή της Υπηρεσίας και σύμφωνα με τις εντολές του Υπεύθυνου Επεξεργασίας όπως αποτυπώνονται στη διαμόρφωση του καταστήματος και τη χρήση της Υπηρεσίας, εκτός αν υποχρεούται να πράξει διαφορετικά βάσει του ενωσιακού ή ελληνικού δικαίου. Αν θεωρήσουμε ότι μια εντολή παραβιάζει την εφαρμοστέα νομοθεσία προστασίας δεδομένων, θα ενημερώσουμε τον Υπεύθυνο Επεξεργασίας πριν την εκτελέσουμε.

6. Εμπιστευτικότητα

Η Tachyprint διασφαλίζει ότι το προσωπικό που είναι εξουσιοδοτημένο να επεξεργάζεται προσωπικά δεδομένα βάσει της παρούσας ΣΕΔ δεσμεύεται από κατάλληλη υποχρέωση εμπιστευτικότητας, συμβατική ή εκ του νόμου.

7. Μέτρα Ασφαλείας

Η Tachyprint εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση, συμπεριλαμβανομένης της κρυπτογράφησης δεδομένων κατά τη μετάδοση, ελέγχων πρόσβασης και τακτικών ενημερώσεων λογισμικού στην υποδομή που φιλοξενεί την Υπηρεσία.

8. Υποεκτελούντες την Επεξεργασία

Ο Υπεύθυνος Επεξεργασίας εξουσιοδοτεί την Tachyprint να αναθέτει την παροχή της Υπηρεσίας στους ακόλουθους υποεκτελούντες: Vercel (φιλοξενία ιστοσελίδας), Supabase (βάση δεδομένων), Cloudflare (DNS, προσαρμοσμένα domains, ασφάλεια δικτύου), Resend (αποστολή συναλλακτικών emails), Sentry (καταγραφή σφαλμάτων), Render (φιλοξενία back office), Upstash (περιορισμός αιτημάτων), Google Places (επαλήθευση επιχείρησης) και Slack (εσωτερικές ειδοποιήσεις λογαριασμού).

Η Tachyprint θα επιβάλλει στους υποεκτελούντες υποχρεώσεις προστασίας δεδομένων εξίσου αυστηρές με αυτές της παρούσας ΣΕΔ, και παραμένει υπεύθυνη για τη συμμόρφωση καθενός από αυτούς. Θα παρέχουμε εύλογη προειδοποίηση πριν την προσθήκη ή αντικατάσταση υποεκτελούντος που εμπλέκεται ουσιωδώς στην επεξεργασία δεδομένων των τελικών πελατών του Υπεύθυνου Επεξεργασίας.

9. Συνδρομή σε Αιτήματα Υποκειμένων Δεδομένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Tachyprint θα παρέχει στον Υπεύθυνο Επεξεργασίας εύλογη συνδρομή, μέσω των εργαλείων της Υπηρεσίας όπου είναι διαθέσιμα, για την ανταπόκριση σε αιτήματα των τελικών πελατών του που αφορούν την άσκηση των δικαιωμάτων τους.

10. Γνωστοποίηση Παραβίασης Δεδομένων

Η Tachyprint θα ενημερώνει τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση παραβίασης προσωπικών δεδομένων που επηρεάζει τους τελικούς πελάτες του, και θα παρέχει τις πληροφορίες που έχουμε εύλογα διαθέσιμες ώστε ο Υπεύθυνος Επεξεργασίας να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης.

11. Διαγραφή ή Επιστροφή Δεδομένων κατά τη Λήξη

Με τη λήξη της Υπηρεσίας, η Tachyprint θα διαγράφει ή θα καθιστά διαθέσιμα προς εξαγωγή, κατ' επιλογή του Υπεύθυνου Επεξεργασίας, τα προσωπικά δεδομένα που επεξεργάστηκε για λογαριασμό του, εκτός αν η διατήρησή τους απαιτείται από τον νόμο.

12. Δικαίωμα Ελέγχου

Κατόπιν εύλογου αιτήματος, η Tachyprint θα παρέχει τις πληροφορίες που είναι εύλογα αναγκαίες για να αποδείξει τη συμμόρφωσή της με την παρούσα ΣΕΔ, και θα επιτρέπει και θα συνεισφέρει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, από τον Υπεύθυνο Επεξεργασίας ή ανεξάρτητο ελεγκτή που αυτός ορίζει, με εύλογη προειδοποίηση και τήρηση εμπιστευτικότητας.

13. Διεθνείς Διαβιβάσεις

Όπου υποεκτελών που χρησιμοποιείται βάσει της παρούσας ΣΕΔ επεξεργάζεται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η Tachyprint διασφαλίζει ότι, πριν από τη διαβίβαση, εφαρμόζονται κατάλληλες εγγυήσεις βάσει του ΓΚΠΔ, όπως οι Τυποποιημένες Συμβατικές Ρήτρες ή ισοδύναμος πιστοποιημένος μηχανισμός.

14. Αποδοχή

Η αποδοχή των Όρων Χρήσης της Tachyprint, είτε κατά την εγγραφή σε δοκιμή είτε κατά την αναβάθμιση σε συνδρομή, συνιστά πλήρη αποδοχή της παρούσας ΣΕΔ.