Συμφωνία επεξεργασίας δεδομένων
1. Μέρη, πεδίο και καθεστώς
Η συμφωνία ορίζει τους όρους επεξεργασίας μεταξύ του επιχειρηματικού πελάτη που κατονομάζεται σε σύμβαση υπηρεσιών OrsunPay (ο «Πελάτης») και της Orsun Tech OÜ, αριθμός μητρώου 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia («OrsunPay»). Δεσμεύει μόνο όταν ενσωματωθεί σε συμφωνία αποδεκτή και από τα δύο μέρη, με συμπληρωμένα παραρτήματα επεξεργασίας και ασφάλειας.
Για την καλυπτόμενη επεξεργασία, ο Πελάτης καθορίζει σκοπούς και ουσιώδη μέσα και η OrsunPay επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του. Αν ο Πελάτης είναι ο ίδιος εκτελών την επεξεργασία, χρειάζεται εξουσιοδότηση του υπευθύνου του για να διορίσει την OrsunPay. Η επεξεργασία για ίδιους σκοπούς ιστοτόπου, επιχειρηματικών επαφών και διαχείρισης λογαριασμών της OrsunPay περιγράφεται στην ενημέρωση απορρήτου.
Οι όροι «προσωπικά δεδομένα», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία» και οι συναφείς έχουν τις έννοιες του εφαρμοστέου δικαίου προστασίας δεδομένων, περιλαμβανομένου του ΓΚΠΔ όπου ισχύει. Η συμφωνία υπερισχύει αντίθετων όρων υπηρεσίας για την καλυπτόμενη επεξεργασία· υποχρεωτικές ρήτρες διαβίβασης υπερισχύουν όπου εφαρμόζονται.
2. Περιγραφή επεξεργασίας
| Στοιχείο | Πεδίο επεξεργασίας |
|---|---|
| Αντικείμενο | Προσωπικά δεδομένα που διαχειρίζονται οι συμφωνημένες υπηρεσίες ενορχήστρωσης πληρωμών του Πελάτη και η σχετική υποστήριξη. |
| Φύση πράξεων | Λήψη, καταγραφή, οργάνωση, ανάκτηση, διαβίβαση και εμφάνιση εγγραφών· εκτέλεση οδηγιών δρομολόγησης και λειτουργίας· αντιμετώπιση προβλημάτων· επιστροφή ή διαγραφή δεδομένων. |
| Σκοποί | Λειτουργία ρυθμισμένων ροών πληρωμής, ανταλλαγή πληροφοριών με επιλεγμένους παρόχους, τήρηση εγγραφών συναλλαγών και webhooks, παροχή εξουσιοδοτημένης πρόσβασης και διερεύνηση προβλημάτων υπηρεσίας. |
| Πρόσωπα | Αγοραστές του Πελάτη και άλλοι συμμετέχοντες στις πληρωμές, καθώς και εξουσιοδοτημένοι χρήστες ή εκπρόσωποί του όταν τα δεδομένα τους υποβάλλονται σε επεξεργασία κατ’ εντολή του. |
| Κατηγορίες δεδομένων | Αναφορές πελατών και συναλλαγών, στοιχεία επικοινωνίας όταν παρέχονται, ποσά και νομίσματα, καταστάσεις πληρωμών και επιστροφών, αναφορές παρόχων, πληροφορίες μεθόδων πληρωμής με token ή απόκρυψη, τεχνικά δεδομένα σύνδεσης και σχετικό υλικό υποστήριξης. Το τελικό παράρτημα πρέπει να αντανακλά την πραγματική διασύνδεση. |
| Διάρκεια και συχνότητα | Κατά τη χρήση της υπηρεσίας και τη συμφωνημένη περίοδο επιστροφής ή διαγραφής· συνεχής ή βάσει συμβάντων επεξεργασία ανάλογα με τις χρησιμοποιούμενες λειτουργίες. |
| Ευαίσθητα δεδομένα | Ειδικές κατηγορίες δεδομένων, δεδομένα ποινικών αδικημάτων και πλήρη διαπιστευτήρια πληρωμής δεν καλύπτονται από αυτή τη γενική περιγραφή, εκτός αν καλύπτονται ρητά από ξεχωριστό γραπτό πεδίο και κατάλληλους ελέγχους. |
3. Οδηγίες και ευθύνες Πελάτη
Η σύμβαση υπηρεσιών, τα συμπληρωμένα παραρτήματα, οι εξουσιοδοτημένες ρυθμίσεις και τα τεκμηριωμένα αιτήματα API αποτελούν τις οδηγίες του Πελάτη. Η OrsunPay επεξεργάζεται καλυπτόμενα δεδομένα μόνο βάσει αυτών, περιλαμβανομένων οδηγιών διαβίβασης, εκτός αν ο νόμος απαιτεί διαφορετικά. Ενημερώνει τον Πελάτη για νομική απαίτηση πριν την επεξεργασία, εκτός αν ο νόμος απαγορεύει την ενημέρωση.
Ο Πελάτης παρέχει νόμιμες οδηγίες, απαιτούμενες πληροφορίες απορρήτου και έγκυρη βάση για τη συλλογή και επεξεργασία που ζητά. Περιορίζει τα παρεχόμενα δεδομένα στις ανάγκες της υπηρεσίας και διατηρεί κατάλληλα δικαιώματα λογαριασμού. Η OrsunPay ενημερώνει τον Πελάτη αν θεωρεί ότι οδηγία παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων και μπορεί να αναστείλει τη σχετική επεξεργασία μέχρι την επίλυση.
4. Εμπιστευτικότητα και ασφάλεια
Η OrsunPay περιορίζει την πρόσβαση σε εξουσιοδοτημένα πρόσωπα που τη χρειάζονται για την υπηρεσία και διασφαλίζει ότι δεσμεύονται από υποχρεώσεις εμπιστευτικότητας. Διατηρεί τεχνικά και οργανωτικά μέτρα κατάλληλα για τη φύση των δεδομένων και τους κινδύνους επεξεργασίας.
Το παράρτημα ασφάλειας τεκμηριώνει έλεγχο πρόσβασης, ταυτοποίηση, ρυθμίσεις κρυπτογράφησης, διαχωρισμό περιβαλλόντων πελατών, καταγραφή, διαχείριση συμβάντων, αντίγραφα ασφαλείας και ανάκτηση, διαγραφή και διαδικασία αξιολόγησης των μέτρων. Διακρίνει ενεργούς από σχεδιαζόμενους ελέγχους και προσδιορίζει το ισχύον πεδίο υπηρεσίας. Καμία πιστοποίηση ελέγχου ή βεβαίωση ασφάλειας δεν ενσωματώνεται μόνο λόγω δημοσίευσης της συμφωνίας.
5. Υπεργολάβοι επεξεργασίας
Η OrsunPay διορίζει υπεργολάβους μόνο με προηγούμενη ειδική ή γενική γραπτή εξουσιοδότηση του Πελάτη. Το τελικό εγκεκριμένο παράρτημα προσδιορίζει τη νομική οντότητα, λειτουργία και σχετικές τοποθεσίες επεξεργασίας. Το μητρώο προμηθευτών είναι υποστηρικτική πληροφορία και περιλαμβάνει προμηθευτές ιστοτόπου και ρυθμίσεις υπό εξέταση· η συμπερίληψη από μόνη της δεν αποτελεί εξουσιοδότηση πελάτη.
Για γενική εξουσιοδότηση, η OrsunPay ειδοποιεί έγκαιρα γραπτώς για σχεδιαζόμενες προσθήκες ή αντικαταστάσεις και παρέχει ουσιαστική δυνατότητα αντίρρησης για λόγους προστασίας δεδομένων πριν αρχίσει η νέα επεξεργασία. Το υπογεγραμμένο παράρτημα ορίζει περίοδο ειδοποίησης, κανάλι και διαδικασία επίλυσης. Αν η αντίρρηση δεν επιλυθεί, τα μέρη συμφωνούν νόμιμη εναλλακτική ή τερματίζουν την επηρεαζόμενη υπηρεσία βάσει σύμβασης.
Η OrsunPay επιβάλλει συμβατικά τις ισχύουσες υποχρεώσεις προστασίας δεδομένων σε κάθε υπεργολάβο και παραμένει υπεύθυνη για την εκπλήρωσή τους από αυτόν όπως απαιτεί ο νόμος.
6. Συνδρομή και παραβιάσεις προσωπικών δεδομένων
Λαμβάνοντας υπόψη την επεξεργασία και τις διαθέσιμες πληροφορίες, η OrsunPay συνδράμει τον Πελάτη σε αιτήματα δικαιωμάτων, υποχρεώσεις ασφάλειας, εκτιμήσεις επιπτώσεων και διαβουλεύσεις με αρμόδιες αρχές. Αν λάβει αίτημα σχετικά με δεδομένα του Πελάτη, τον ειδοποιεί και δεν απαντά επί της ουσίας παρά μόνο κατ’ εντολή ή όπου απαιτείται νομικά.
Η OrsunPay ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού αντιληφθεί παραβίαση που επηρεάζει καλυπτόμενα προσωπικά δεδομένα. Οι διαθέσιμες πληροφορίες περιγράφουν συμβάν, επηρεαζόμενα δεδομένα και πρόσωπα, πιθανές συνέπειες, περιορισμό επιπτώσεων και επαφή παρακολούθησης. Μπορούν να παρέχονται σταδιακά όσο προχωρά η έρευνα. Η OrsunPay συνεργάζεται στην απόκριση του Πελάτη· εκείνος παραμένει υπεύθυνος για τις ειδοποιήσεις που νομικά του αναλογούν.
7. Διεθνείς διαβιβάσεις
Πριν η επεξεργασία περιλάβει περιορισμένη διαβίβαση, τα μέρη προσδιορίζουν εξαγωγέα, εισαγωγέα, προορισμούς και κατάλληλο μηχανισμό. Όπου χρειάζεται, περιλαμβάνεται εφαρμοστέα απόφαση επάρκειας ή συμπληρωμένες τυποποιημένες συμβατικές ρήτρες με σωστή ενότητα, παραρτήματα και συμπληρωματικά μέτρα. Οι απαιτήσεις Ηνωμένου Βασιλείου ή Ελβετίας εξετάζονται όπου εφαρμόζονται.
Σύνδεσμος προς συμφωνία επεξεργασίας προμηθευτή δεν ολοκληρώνει από μόνος του την τεκμηρίωση διαβίβασης του Πελάτη. Το υπογεγραμμένο παράρτημα περιλαμβάνει τις πραγματικές ρυθμίσεις, όπως απομακρυσμένη πρόσβαση και περαιτέρω διαβιβάσεις.
8. Επιστροφή, διαγραφή και διατήρηση
Στο τέλος της επεξεργασίας, η OrsunPay, κατ’ επιλογή του Πελάτη, επιστρέφει ή διαγράφει τα καλυπτόμενα προσωπικά δεδομένα και διαγράφει τα υπόλοιπα αντίγραφα, εκτός αν ο νόμος απαιτεί διατήρηση. Τα μέρη συμφωνούν μορφή εξαγωγής, διαδικασία αιτήματος, προθεσμία ολοκλήρωσης και λήξη αντιγράφων ασφαλείας στο παράρτημα επεξεργασίας.
Όπου η διατήρηση απαιτείται νομικά, η OrsunPay προσδιορίζει την απαίτηση όπου επιτρέπεται, περιορίζει τα δεδομένα σε αυτόν τον σκοπό και τα διαγράφει όταν λήξει η υποχρέωση. Αντίγραφα ασφαλείας που αναμένουν προγραμματισμένη λήξη παραμένουν προστατευμένα και μη διαθέσιμα για συνήθη χρήση. Η OrsunPay παρέχει επιβεβαίωση ολοκλήρωσης κατόπιν αιτήματος.
9. Πληροφορίες και έλεγχοι
Η OrsunPay διαθέτει τις αναγκαίες πληροφορίες για απόδειξη συμμόρφωσης με τις υποχρεώσεις εκτελούντος και επιτρέπει και συνεισφέρει σε ελέγχους, περιλαμβανομένων επιθεωρήσεων από τον Πελάτη ή εξουσιοδοτημένο ελεγκτή του. Τα μέρη συντονίζουν εύλογη προειδοποίηση, εμπιστευτικότητα και προστασία πληροφοριών άλλων πελατών. Πρακτικές ρυθμίσεις δεν εμποδίζουν έλεγχο απαιτούμενο από νόμο ή αρμόδια αρχή.
10. Ολοκλήρωση συμφωνίας
Πριν την υπογραφή, τα μέρη συμπληρώνουν κατηγορίες δεδομένων της υπηρεσίας, τοποθεσίες επεξεργασίας, εγκεκριμένους υπεργολάβους, έγγραφα διαβίβασης, μέτρα ασφάλειας, ρυθμίσεις διατήρησης και επιστροφής, επαφές ειδοποίησης και διαδικασία αλλαγής προμηθευτή. Ευθύνη και εφαρμοστέο δίκαιο ακολουθούν την υπογεγραμμένη σύμβαση υπηρεσιών στον νόμιμο βαθμό· τίποτα εδώ δεν αφαιρεί νόμιμα δικαιώματα προσώπων. Ερωτήματα για τη σύμβαση και τη συμφωνία επεξεργασίας υποβάλλονται μέσω Επικοινωνία.