Μεταφορά και επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα

 

1. Η εταιρεία « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  » με διακριτικό τίτλο Confido Marketing Communication Consulting  δύναται να προβαίνει, λογαριασμό της  « ΜΕΤΡΟ ΑΕΒΕ », σε συλλογή και επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, ήτοι πληροφοριών σχετικών με φυσικό πρόσωπο που ταυτοποιείται ή μπορεί να ταυτοποιηθεί από τις πληροφορίες αυτές, ανεξάρτητα από το αν η ταυτοποίηση μπορεί πραγματοποιηθεί άμεσα ή έμμεσα. Ως επεξεργασία των δεδομένων αυτών νοείται κάθε εργασία που πραγματοποιείται αναφορικά με τα δεδομένα αυτά, είτε αυτοματοποιημένα είτε όχι.

2. Η « ΜΕΤΡΟ ΑΕΒΕ », ως Υπεύθυνος Επεξεργασίας των δεδομένων θα μεταβιβάσει στην « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  », κατά την εκτέλεση της παρούσας σύμβασης, ως Εκτελούντα την Επεξεργασία τις ακόλουθες κατηγορίες δεδομένων:

·        Λίστες στελεχών METRO AEBE (κατάστημα ή κεντρικά γραφεία, θέση στην εταιρία, όνομα, επώνυμο,email, password) με σκοπό την εγγραφή τους στο Digital Congress

Τα δεδομένα αυτά διαβιβάζονται μέσω email στην εταιρεία « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  ». Αμφότερα τα μέρη δεσμεύονται ότι κατά τη διαβίβασή τους τα Δεδομένα Προσωπικού Χαρακτήρα θα είναι κρυπτογραφημένα ή θα έχουν ληφθεί άλλα κατάλληλα τεχνικά μέτρα για την προστασία αυτών, θα διαβιβάζονται, δε, μόνο σε συγκριμένα, ρητώς προσδιορισμένα άτομα του προσωπικού της εταιρείας  « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  »

3. Τα δεδομένα διαβιβάζονται στην  « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  », ώστε η ίδια να μπορεί να παράσχει τις συμφωνηθείσες δια της παρούσας σύμβασης υπηρεσίες στην « ΜΕΤΡΟ ΑΕΒΕ ».

4. Αναφορικά με τη διαβίβαση Δεδομένων Προσωπικού Χαρακτήρα από την « ΜΕΤΡΟ ΑΕΒΕ » στην  εταιρεία « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  », στο πλαίσιο της μεταξύ αυτών συμφωνηθείσας δια της παρούσας συνεργασίας,

α. Η  « ΜΕΤΡΟ ΑΕΒΕ »  εγγυάται:

- ότι η επεξεργασία, συμπεριλαμβανομένης και της ίδιας της διαβίβασης των προσωπικών δεδομένων πραγματοποιήθηκε και θα συνεχίσει να πραγματοποιείται σύμφωνα με τα οριζόμενα από την κείμενη νομοθεσία για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα, τόσο σε εθνικό επίπεδο όσο και σε επίπεδο Ευρωπαϊκής Ένωσης και ότι έχει λάβει όλα τα απαραίτητα τεχνικά μέτρα για την προστασία των δεδομένων αυτών.  

- ότι έχει συμφωνήσει με την  « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  » να συλλέξει/επεξεργαστεί τα μεταβιβαζόμενα σε αυτόν Δεδομένα Προσωπικού Χαρακτήρα αποκλειστικά για λογαριασμό του και σύμφωνα με τις απαιτήσεις της ισχύουσας νομοθεσίας.

-  ότι σε περίπτωση ενδεχόμενης διαβίβασης των δεδομένων σε χώρα εκτός ΕΕ, η οποία δεν πληροί τις προϋποθέσεις της ΕΕ για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα, θα ενημερώσει το υποκείμενο των δεδομένων πριν τη διαβίβαση αυτή

β. ο Προμηθευτής « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  »  εγγυάται:

- ότι επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας αυτών,  αποκλειστικά για τους σκοπούς που θεσπίζονται με την παρούσα συμφωνία και σε κάθε περίπτωση σύμφωνα με τις οδηγίες και κατευθύνσεις της « ΜΕΤΡΟ ΑΕΒΕ ».

- σε περίπτωση που δε δύναται για οποιοδήποτε λόγο να επεξεργαστεί τα δεδομένα σύμφωνα με τα στο παρόν προβλεπόμενα, υποχρεούται όπως ενημερώσει εγκαίρως την  « ΜΕΤΡΟ ΑΕΒΕ » για το θέμα αυτό.

- ότι θα διατηρεί ενημερωμένα τα ληφθέντα δεδομένα και δεν θα αποθηκεύει δεδομένα για μεγαλύτερο χρονικό διάστημα από όσο απαιτείται για την εκπλήρωση των όρων του παρόντος συμφωνητικού, εκτός εάν άλλως απαιτείται από τους ισχύοντες νόμους

- ότι έχει ήδη εφαρμόσει τεχνικά και οργανωτικά μέτρα ασφαλείας για την σύννομη επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα που έλαβε ή πρόκειται να λάβει από την « ΜΕΤΡΟ ΑΕΒΕ ». Τα μέτρα αυτά θα προστατεύουν τα δεδομένα από τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση, ειδικά στις περιπτώσεις όπου η επεξεργασία περιλαμβάνει μεταφορά των δεδομένων πάνω από το δίκτυο.

- ότι θα ειδοποιήσει αμέσως και εγγράφως την « ΜΕΤΡΟ ΑΕΒΕ » σχετικά με:

(i) οποιαδήποτε αλλαγή στην ισχύουσα και σχετική με το αντικείμενο εργασιών του νομοθεσία, η οποία ενδέχεται να επηρεάσει την επεξεργασία των δεδομένων, σύμφωνα με τα στην παρούσα οριζόμενα,

(ii) κάθε νομικά δεσμευτική αίτηση για αποκάλυψη Δεδομένων Προσωπικού Χαρακτήρα από δημόσια αρχή/υπηρεσία,

(iii) κάθε τυχαία ή μη εξουσιοδοτημένη πρόσβαση σε δεδομένα που έχει λάβει από την « ΜΕΤΡΟ ΑΕΒΕ »,

(iv) οποιαδήποτε αίτηση λάβει απευθείας από τα υποκείμενα των δεδομένων, στην οποία δεν αποκρίθηκε, εκτός εάν υποχρεούται από το παρόν να το πράξει,

 (v) οποιαδήποτε απόφαση να προβεί σε διαγραφή των δεδομένων που συνέλεξε/επεξεργάστηκε κατά τη διάρκεια του παρόντος και να συντονίσει εκ των προτέρων τις ενέργειες του αυτές  με την « ΜΕΤΡΟ ΑΕΒΕ ».

- ότι δεν θα προβεί σε περαιτέρω διαβίβαση των δεδομένων αυτών, παρά μόνο μετά από προηγούμενη έγγραφη σύμφωνη γνώμη της  « ΜΕΤΡΟ ΑΕΒΕ ».

- ότι θα τηρεί αρχεία για όλες τις ενέργειες επεξεργασίας δεδομένων, στα οποία η « ΜΕΤΡΟ ΑΕΒΕ »  και η αρμόδια εποπτική αρχή θα έχουν πρόσβαση μετά από σχετικό αίτημά τους,

- ότι κατά τη λήξη ή την με οποιοδήποτε τρόπο λύση του παρόντος συμφωνητικού, θα επιστρέψει όλα τα διαβιβαζόμενα ή συλλεχθέντα από αυτόν Δεδομένα Προσωπικού Χαρακτήρα, καθώς και τα τηρούμενα από τον ίδιο αντίγραφά τους στην « ΜΕΤΡΟ ΑΕΒΕ », διαγράφοντας στη συνέχεια και μετά από προηγούμενη ενημέρωση και συνεννόηση με την « ΜΕΤΡΟ ΑΕΒΕ »,  (και στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία), όλα τα τηρούμενα αρχεία δεδομένων.

- ότι σε περίπτωση που απαιτείται η διαβίβαση των δεδομένων σε χώρα εκτός Ευρωπαϊκής Ένωσης, η οποία δεν πληροί τις προϋποθέσεις της ΕΕ για την προστασία των Δεδομένων προσωπικού Χαρακτήρα, το πρόσωπο στο οποίο αναφέρονται τα δεδομένα θα ενημερωθεί και θα συναινέσει ρητώς πριν από τη διαβίβαση αυτή

5. Σε περίπτωση παραβίασης ενός εκ των ανωτέρω αναφερόμενων υποχρεώσεων της « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  »  ή παραβίασης από την ίδια της ισχύουσας νομοθεσίας αναφορικά με τα Δεδομένα Προσωπικού Χαρακτήρα, η « ΜΕΤΡΟ ΑΕΒΕ »  δικαιούται να καταγγείλει άμεσα και αζημίως για τον ίδιο το παρόν συμφωνητικό και να απαιτήσει την άμεση επιστροφή των δεδομένων που διαβιβάστηκαν από την ίδια στην « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  »  καθώς και τη διαγραφή των δεδομένων αυτών από τα συστήματα και τις βάσεις δεδομένων της.

6.1.Τα συμβαλλόμενα μέρη συμφωνούν ότι κάθε υποκείμενο των δεδομένων, το οποίο έχει υποστεί ζημία λόγω ενδεχόμενης παραβίασης των υποχρεώσεων που απορρέουν από την παρούσα συμφωνία από οποιοδήποτε μέρος, έχει το δικαίωμα να ζητήσει και να λάβει αποζημίωση για τη ζημία αυτή από το μέρος εκείνο, η πράξη ή παράλειψη του οποίου προξένησε την ανωτέρω ζημία. Η « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  »  αναλαμβάνει την υποχρέωση να αποζημιώσει πλήρως την « ΜΕΤΡΟ ΑΕΒΕ »  σε περίπτωση που η τελευταία υποχρεωθεί να καταβάλει αποζημίωση σε υποκείμενο Δεδομένων Προσωπικού Χαρακτήρα, για ζημία που το υποκείμενο υπέστη από πράξη ή παράλειψη της  « ΓΡΗΓΟΡΑΚΗ ΧΑΡΙΚΛΕΙΑ ΜΕΛΙΝΑ & ΣΙΑ ΟΕ  », υπαλλήλου ή άλλου προστηθέντος από τον ίδιο προσώπου.