Πώς καταρτίζεται η παρούσα Σύμβαση
Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (στη Γερμανία και την Αυστρία, Auftragsverarbeitungsvertrag ή AVV) αποτελεί αναπόσπαστο μέρος των Όρων Παροχής Υπηρεσιών του FastComments. Τίθεται σε ισχύ αυτομάτως, χωρίς υπογραφή και χωρίς οποιαδήποτε περαιτέρω ενέργεια εκ μέρους οποιουδήποτε εκ των συμβαλλομένων, για κάθε Πελάτη που χρησιμοποιεί την Υπηρεσία για την επεξεργασία δεδομένων προσωπικού χαρακτήρα υπό την ιδιότητα του υπευθύνου επεξεργασίας που υπόκειται στον ΓΚΠΔ, στον ΓΚΠΔ του ΗΒ ή στον ελβετικό FADP. Το άρθρο 28 παράγραφος 9 ΓΚΠΔ απαιτεί η παρούσα σύμβαση να καταρτίζεται εγγράφως, μεταξύ άλλων και σε ηλεκτρονική μορφή· η αποδοχή των Όρων Παροχής Υπηρεσιών πληροί την απαίτηση αυτή.
Η WinrickLabs LLC έχει υπογράψει την παρούσα Σύμβαση εκ των προτέρων. Η υπογραφή της παρατίθεται στον όρο 24. Πελάτης που χρειάζεται αντυπογεγραμμένο αντίγραφο για το αρχείο του μπορεί να συμπληρώσει τα στοιχεία του στη σελίδα αυτή ώστε να το παραγάγει ή να το ζητήσει από τη διεύθυνση privacy@fastcomments.com.
Προοίμιο
Α. Ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία έχουν συνάψει εμπορική σχέση δυνάμει της οποίας ο Εκτελών την Επεξεργασία παρέχει φιλοξενούμενη διαδικτυακή πλατφόρμα σχολιασμού, ζωντανής συνομιλίας και συζήτησης (η «Υπηρεσία»).
Β. Η σχέση αυτή διέπεται από τους Όρους Παροχής Υπηρεσιών που δημοσιεύονται στη διεύθυνση https://fastcomments.com/terms-of-service (η «Κύρια Σύμβαση»).
Γ. Η χρήση της Υπηρεσίας από τον Υπεύθυνο Επεξεργασίας συνεπάγεται επεξεργασία δεδομένων προσωπικού χαρακτήρα που υπόκειται στον Κανονισμό (ΕΕ) 2016/679 (ο «ΓΚΠΔ»), στον Γενικό Κανονισμό για την Προστασία Δεδομένων του Ηνωμένου Βασιλείου, όπως ερμηνεύεται σε συνδυασμό με τον Data Protection Act 2018 (από κοινού, ο «ΓΚΠΔ του ΗΒ») και/ή στον ελβετικό Ομοσπονδιακό Νόμο για την Προστασία Δεδομένων (ο «FADP»). Οι συμβαλλόμενοι συμφωνούν, ως εκ τούτου, τους όρους που απαιτούνται από το άρθρο 28 ΓΚΠΔ και, όπου συντρέχει περίπτωση, από το κεφάλαιο V ΓΚΠΔ.
1. Ορισμοί
«Δεδομένα Προσωπικού Χαρακτήρα Πελάτη» σημαίνει τα δεδομένα προσωπικού χαρακτήρα που περιέχονται σε σχόλια, μηνύματα συνομιλίας, απαντήσεις, ψήφους, αντιδράσεις, επισημάνσεις, μεταφορτώσεις, προφίλ τελικών χρηστών, χαρακτηριστικά ενιαίας σύνδεσης και αρχεία εποπτείας, ή προκύπτουν από αυτά, εφόσον υποβάλλονται στην Υπηρεσία ή παράγονται μέσω αυτής για λογαριασμό του Υπευθύνου Επεξεργασίας.
«Δεδομένα Λογαριασμού» σημαίνει τα δεδομένα επικοινωνίας, χρέωσης, ταυτοποίησης, υποστήριξης και χρήσης του προϊόντος που αφορούν τον ίδιο τον Υπεύθυνο Επεξεργασίας.
«Νομοθεσία για την Προστασία Δεδομένων» σημαίνει τον ΓΚΠΔ, τον ΓΚΠΔ του ΗΒ, τον FADP και κάθε άλλη νομοθεσία για την προστασία δεδομένων που εφαρμόζεται στην επεξεργασία που διενεργεί συμβαλλόμενος δυνάμει της παρούσας Σύμβασης.
«Υποεκτελών την Επεξεργασία» σημαίνει κάθε τρίτο στον οποίο ο Εκτελών την Επεξεργασία αναθέτει την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Πελάτη.
«ΤΣΡ» σημαίνει τις τυποποιημένες συμβατικές ρήτρες που προσαρτώνται στην εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής της 4ης Ιουνίου 2021.
«Προσθήκη ΗΒ» σημαίνει το International Data Transfer Addendum to the EU Commission Standard Contractual Clauses που εκδόθηκε από τον Information Commissioner δυνάμει του άρθρου 119A του Data Protection Act 2018, έκδοση B1.0, σε ισχύ από τις 21 Μαρτίου 2022.
«Σελίδα Υποεκτελούντων» σημαίνει τη διεύθυνση https://fastcomments.com/dpa/sub-processors.
«Ημερομηνία Έναρξης Ισχύος» σημαίνει την ημερομηνία κατά την οποία ο Υπεύθυνος Επεξεργασίας αποδέχθηκε για πρώτη φορά την Κύρια Σύμβαση ή την ημερομηνία αντυπογραφής της παρούσας Σύμβασης, όποια από τις δύο είναι προγενέστερη.
Οι όροι «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «παραβίαση δεδομένων προσωπικού χαρακτήρα», «υποκείμενο των δεδομένων» και «εποπτική αρχή» έχουν την έννοια που τους αποδίδεται στο άρθρο 4 ΓΚΠΔ.
2. Πεδίο εφαρμογής, ενσωμάτωση και σειρά ισχύος
2.1 Η παρούσα Σύμβαση αποτελεί αναπόσπαστο μέρος της Κύριας Σύμβασης και εφαρμόζεται σε κάθε επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Πελάτη από τον Εκτελούντα την Επεξεργασία.
2.2 Η παρούσα Σύμβαση αντικαθιστά κάθε προγενέστερο όρο επεξεργασίας δεδομένων μεταξύ των συμβαλλομένων.
2.3 Σε περίπτωση σύγκρουσης της παρούσας Σύμβασης με την Κύρια Σύμβαση, περιλαμβανομένων των Όρων Παροχής Υπηρεσιών και της Πολιτικής Απορρήτου, υπερισχύει η παρούσα Σύμβαση ως προς την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Πελάτη. Σε περίπτωση σύγκρουσης της παρούσας Σύμβασης με τις ΤΣΡ, υπερισχύουν οι ΤΣΡ.
2.4 Τα Παραρτήματα και τα Προσαρτήματα αποτελούν αναπόσπαστο μέρος της παρούσας Σύμβασης.
3. Ρόλοι των συμβαλλομένων
3.1 Ως προς τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη, ο Πελάτης είναι ο υπεύθυνος επεξεργασίας και η WinrickLabs LLC είναι ο εκτελών την επεξεργασία.
3.2 Ως προς τα Δεδομένα Λογαριασμού, η WinrickLabs LLC ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας. Η επεξεργασία αυτή διέπεται από την Πολιτική Απορρήτου και όχι από την παρούσα Σύμβαση.
3.3 Όταν ο Υπεύθυνος Επεξεργασίας είναι ο ίδιος εκτελών την επεξεργασία που ενεργεί για λογαριασμό τρίτου υπευθύνου επεξεργασίας, εγγυάται ότι διαθέτει την εξουσία να ορίσει τον Εκτελούντα την Επεξεργασία ως υποεκτελούντα την επεξεργασία, η δε παρούσα Σύμβαση εφαρμόζεται mutatis mutandis με την Ενότητα Τρία των ΤΣΡ να υποκαθιστά την Ενότητα Δύο.
3.4 Εάν ο Εκτελών την Επεξεργασία καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας οποιωνδήποτε Δεδομένων Προσωπικού Χαρακτήρα Πελάτη, θεωρείται υπεύθυνος επεξεργασίας ως προς την επεξεργασία αυτή για τους σκοπούς του άρθρου 28 παράγραφος 10 ΓΚΠΔ.
4. Επεξεργασία βάσει καταγεγραμμένων εντολών
4.1 Ο Εκτελών την Επεξεργασία επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Πελάτη μόνο βάσει των καταγεγραμμένων εντολών του Υπευθύνου Επεξεργασίας, μεταξύ άλλων και σε σχέση με διαβιβάσεις σε τρίτη χώρα. Η παρούσα Σύμβαση, η Κύρια Σύμβαση, η τεκμηρίωση της Υπηρεσίας και η χρήση των επιλογών παραμετροποίησης που παρέχει η Υπηρεσία από τον Υπεύθυνο Επεξεργασίας συνιστούν από κοινού το πλήρες σύνολο των καταγεγραμμένων εντολών του Υπευθύνου Επεξεργασίας.
4.2 Ο Εκτελών την Επεξεργασία δεν πωλεί Δεδομένα Προσωπικού Χαρακτήρα Πελάτη, δεν τα γνωστοποιεί παρά μόνο κατ' εντολή ή όπως απαιτείται από τον νόμο και δεν τα χρησιμοποιεί για κανέναν άλλο σκοπό πέραν της παροχής της Υπηρεσίας. Ο Εκτελών την Επεξεργασία δεν χρησιμοποιεί Δεδομένα Προσωπικού Χαρακτήρα Πελάτη για την ανάπτυξη, εκπαίδευση, μικρορρύθμιση ή αξιολόγηση οποιουδήποτε μοντέλου μηχανικής μάθησης ή τεχνητής νοημοσύνης και απαιτεί το ίδιο από κάθε Υποεκτελούντα την Επεξεργασία που τα λαμβάνει για αυτοματοποιημένη ταξινόμηση ή εποπτεία.
4.3 Όταν το δίκαιο της Ένωσης, κράτους μέλους, του Ηνωμένου Βασιλείου ή άλλο εφαρμοστέο δίκαιο επιβάλλει στον Εκτελούντα την Επεξεργασία να επεξεργαστεί Δεδομένα Προσωπικού Χαρακτήρα Πελάτη κατά τρόπο διαφορετικό από τις εντολές του Υπευθύνου Επεξεργασίας, ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για τη νομική αυτή απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό απαγορεύει την ενημέρωση αυτή για σοβαρούς λόγους δημοσίου συμφέροντος.
4.4 Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας εάν, κατά τη γνώμη του, μια εντολή παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων και δύναται να αναστείλει την εκτέλεση της επίμαχης εντολής έως ότου οι συμβαλλόμενοι επιλύσουν το ζήτημα.
5. Υποχρεώσεις και εγγυήσεις του Υπευθύνου Επεξεργασίας
5.1 Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Πελάτη και ευθύνεται για τη νομιμότητα της επεξεργασίας αυτής.
5.2 Ο Υπεύθυνος Επεξεργασίας εγγυάται ότι έχει θεμελιώσει έγκυρη νομική βάση για την επεξεργασία, ότι έχει παράσχει στα οικεία υποκείμενα των δεδομένων όλες τις πληροφορίες που απαιτούνται από τα άρθρα 12 έως 14 ΓΚΠΔ και ότι έχει λάβει κάθε συγκατάθεση που απαιτείται για την επεξεργασία και για την τοποθέτηση cookies ή παρόμοιων τεχνολογιών από την Υπηρεσία.
5.3 Ο Υπεύθυνος Επεξεργασίας ευθύνεται για το περιεχόμενο που υποβάλλουν οι τελικοί χρήστες του μέσω της Υπηρεσίας και για τις δικές του αποφάσεις εποπτείας.
5.4 Η Υπηρεσία δεν έχει σχεδιαστεί για την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 9 ΓΚΠΔ ούτε δεδομένων προσωπικού χαρακτήρα που αφορούν ποινικές καταδίκες και αδικήματα κατά την έννοια του άρθρου 10 ΓΚΠΔ. Ο Υπεύθυνος Επεξεργασίας ενημερώνει αναλόγως τους τελικούς χρήστες του και δεν υποβάλλει εν γνώσει του τέτοια δεδομένα στην Υπηρεσία.
6. Εμπιστευτικότητα του προσωπικού
6.1 Η πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη περιορίζεται στα πρόσωπα που τη χρειάζονται για την εκτέλεση της Κύριας Σύμβασης. Κατά τις 5 Αυγούστου 2026 κανένας ανάδοχος δεν έχει πρόσβαση σε Δεδομένα Προσωπικού Χαρακτήρα Πελάτη.
6.2 Κάθε πρόσωπο που είναι εξουσιοδοτημένο να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Πελάτη δεσμεύεται από υποχρέωση εμπιστευτικότητας η οποία εξακολουθεί να ισχύει και μετά τη λήξη της συνεργασίας του. Πριν από την παραχώρηση πρόσβασης σε Δεδομένα Προσωπικού Χαρακτήρα Πελάτη σε οποιονδήποτε ανάδοχο, ο Εκτελών την Επεξεργασία απαιτεί έγγραφη δέσμευση εμπιστευτικότητας με όρους τουλάχιστον εξίσου προστατευτικούς με τον παρόντα όρο.
7. Ασφάλεια της επεξεργασίας
7.1 Ο Εκτελών την Επεξεργασία εφαρμόζει και διατηρεί τα τεχνικά και οργανωτικά μέτρα που περιγράφονται στο Παράρτημα II, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων.
7.2 Ο Εκτελών την Επεξεργασία δύναται να επικαιροποιεί τα μέτρα αυτά, νοουμένου ότι δεν μειώνεται το συνολικό επίπεδο ασφάλειας. Οι ουσιώδεις μεταβολές δημοσιεύονται στη σελίδα αυτή.
7.3 Ο Υπεύθυνος Επεξεργασίας ευθύνεται για την αξιολόγηση του κατά πόσον τα μέτρα αυτά ανταποκρίνονται στο δικό του προφίλ κινδύνου, καθώς και για την ασφαλή παραμετροποίηση της Υπηρεσίας, περιλαμβανομένων των ρυθμίσεων διατήρησης, των ρυθμίσεων εποπτείας, της ρύθμισης αποανωνυμοποίησης διευθύνσεων IP και του χειρισμού των κλειδιών υπογραφής ενιαίας σύνδεσης.
8. Υποεκτελούντες την επεξεργασία
8.1 Ο Υπεύθυνος Επεξεργασίας χορηγεί στον Εκτελούντα την Επεξεργασία γενική γραπτή άδεια κατά την έννοια του άρθρου 28 παράγραφος 2 ΓΚΠΔ για την ανάθεση σε Υποεκτελούντες την Επεξεργασία που απαριθμούνται στο Παράρτημα III και για την ανάθεση σε περαιτέρω Υποεκτελούντες την Επεξεργασία σύμφωνα με τον παρόντα όρο. Η Σελίδα Υποεκτελούντων αποτελεί τον αυθεντικό επικαιροποιημένο κατάλογο και, όπου διαφέρει από το Παράρτημα III, υπερισχύει η Σελίδα Υποεκτελούντων.
8.2 Ο Εκτελών την Επεξεργασία ειδοποιεί τον Υπεύθυνο Επεξεργασίας τουλάχιστον 30 ημέρες πριν από την έναρξη επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα Πελάτη από νέο Υποεκτελούντα την Επεξεργασία ή πριν από ουσιώδη μεταβολή του ρόλου υφιστάμενου Υποεκτελούντος την Επεξεργασία. Η ειδοποίηση δίδεται με ηλεκτρονικό ταχυδρομείο προς τον διαχειριστή του λογαριασμού και προς κάθε επαφή για θέματα απορρήτου που έχει οριστεί στην κονσόλα διαχείρισης του FastComments, καθώς και με δημοσίευση στη Σελίδα Υποεκτελούντων με αναφορά της ημερομηνίας έναρξης ισχύος. Για τη λήψη της ειδοποίησης αυτής δεν απαιτείται εγγραφή σε λίστα αλληλογραφίας ή συναίνεση.
8.3 Όταν μια μεταβολή πρέπει να πραγματοποιηθεί επειγόντως για τη διαφύλαξη της ασφάλειας, της ακεραιότητας ή της συνέχειας της Υπηρεσίας, μεταξύ άλλων όταν υφιστάμενος Υποεκτελών την Επεξεργασία παύει να παρέχει τη σχετική υπηρεσία, καθίσταται αφερέγγυος ή λήγει η ανάθεση σε αυτόν, ο Εκτελών την Επεξεργασία δύναται να αναθέσει σε αντικαταστάτη και να ειδοποιήσει, αντ' αυτού, το συντομότερο ευλόγως δυνατόν. Το δικαίωμα αντίρρησης του όρου 8.4 ισχύει αμετάβλητο από την ημερομηνία της ειδοποίησης αυτής.
8.4 Ο Υπεύθυνος Επεξεργασίας δύναται να αντιταχθεί σε νέο Υποεκτελούντα την Επεξεργασία για εύλογους λόγους που άπτονται της προστασίας δεδομένων, με έγγραφη ειδοποίηση προς τη διεύθυνση privacy@fastcomments.com εντός 30 ημερών από την ειδοποίηση κατά τον όρο 8.2 ή 8.3.
8.5 Σε περίπτωση αντίρρησης, οι συμβαλλόμενοι συζητούν το ζήτημα καλόπιστα επί 30 ημέρες και ο Εκτελών την Επεξεργασία καταβάλλει εύλογες προσπάθειες ώστε να καταστήσει διαθέσιμη μεταβολή που αποφεύγει την επίμαχη επεξεργασία. Ανάλογα με τον οικείο Υποεκτελούντα την Επεξεργασία, η μεταβολή αυτή μπορεί να περιλαμβάνει την απενεργοποίηση της προαιρετικής λειτουργίας που τον ενεργοποιεί, την παραμετροποίηση της Υπηρεσίας ώστε να μη λαμβάνει χώρα η επίμαχη επεξεργασία ή τη μετεγκατάσταση του λογαριασμού του Υπευθύνου Επεξεργασίας στην περιοχή της Ευρωπαϊκής Ένωσης· τη μετεγκατάσταση αυτή ο Εκτελών την Επεξεργασία τη διενεργεί κατόπιν αιτήματος και χωρίς χρέωση. Εάν δεν είναι διαθέσιμη τέτοια μεταβολή, ο Υπεύθυνος Επεξεργασίας δύναται να τερματίσει το επηρεαζόμενο τμήμα της Υπηρεσίας ή την Κύρια Σύμβαση με έγγραφη ειδοποίηση, χωρίς οποιαδήποτε χρέωση πρόωρου τερματισμού ή άλλη δυσμενή συνέπεια και με αναλογική επιστροφή των προκαταβληθέντων τελών για το αχρησιμοποίητο τμήμα της διάρκειας. Ο τερματισμός για τον λόγο αυτόν αποτελεί την αποκλειστική επανόρθωση του Υπευθύνου Επεξεργασίας ως προς την αντίρρηση.
8.6 Ο Εκτελών την Επεξεργασία επιβάλλει σε κάθε Υποεκτελούντα την Επεξεργασία, με έγγραφη σύμβαση, υποχρεώσεις προστασίας δεδομένων ουσιωδώς ισοδύναμες με εκείνες της παρούσας Σύμβασης, περιλαμβανομένων των υποχρεώσεων ασφάλειας του άρθρου 32 ΓΚΠΔ και, όταν ο Υποεκτελών την Επεξεργασία είναι εγκατεστημένος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, κατάλληλου μηχανισμού διαβίβασης. Όταν Υποεκτελών την Επεξεργασία δεν έχει ακόμη συνάψει τέτοια σύμβαση, ο Υποεκτελών αυτός προσδιορίζεται ως τέτοιος στο Παράρτημα III μαζί με την επεξεργασία που διενεργεί, ο δε Εκτελών την Επεξεργασία επιδιώκει τη σύναψη σύμβασης που πληροί τον παρόντα όρο.
8.7 Ο Εκτελών την Επεξεργασία παραμένει πλήρως υπεύθυνος έναντι του Υπευθύνου Επεξεργασίας για την εκπλήρωση των υποχρεώσεων κάθε Υποεκτελούντος την Επεξεργασία.
9. Συνδρομή στην άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων
9.1 Ο Εκτελών την Επεξεργασία ειδοποιεί αμελλητί τον Υπεύθυνο Επεξεργασίας για κάθε αίτημα που λαμβάνει απευθείας από υποκείμενο των δεδομένων σε σχέση με Δεδομένα Προσωπικού Χαρακτήρα Πελάτη και δεν απαντά επί της ουσίας σε τέτοιο αίτημα, παρά μόνο για να παραπέμψει το υποκείμενο των δεδομένων στον Υπεύθυνο Επεξεργασίας, εκτός εάν ο Υπεύθυνος Επεξεργασίας δώσει διαφορετική εντολή.
9.2 Ο Εκτελών την Επεξεργασία ειδοποιεί αμελλητί τον Υπεύθυνο Επεξεργασίας για κάθε άλλο αίτημα, καταγγελία, ειδοποίηση ή επικοινωνία που λαμβάνει από εποπτική αρχή ή άλλη αρμόδια ρυθμιστική αρχή και αφορά την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Πελάτη, καθώς και για κάθε αξίωση αποζημίωσης που εγείρεται σε σχέση με την επεξεργασία αυτή.
9.3 Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ο Εκτελών την Επεξεργασία επικουρεί τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του Υπευθύνου Επεξεργασίας να ανταποκρίνεται σε αιτήματα άσκησης των δικαιωμάτων του κεφαλαίου III ΓΚΠΔ. Η Υπηρεσία παρέχει στον Υπεύθυνο Επεξεργασίας εργαλεία για την αναζήτηση τελικού χρήστη, την επεξεργασία, διαγραφή ή ανωνυμοποίηση μεμονωμένων σχολίων και μηνυμάτων συνομιλίας, τη διαγραφή τελικού χρήστη και του περιεχομένου που συνδέεται με αυτόν, την εξαγωγή των δεδομένων σχολίων και χρηστών που τηρούνται για τον λογαριασμό του Υπευθύνου Επεξεργασίας, καθώς και τη ρύθμιση του κατά πόσον οι διευθύνσεις IP αποθηκεύονται σε αποανωνυμοποιημένη μορφή. Στον βαθμό που τα εργαλεία αυτά επιτρέπουν στον Υπεύθυνο Επεξεργασίας να ανταποκριθεί χωρίς τη συμμετοχή του Εκτελούντος την Επεξεργασία, η διαθεσιμότητά τους συνιστά τη συνδρομή που απαιτείται από τον παρόντα όρο. Ο Εκτελών την Επεξεργασία παρέχει περαιτέρω συνδρομή έναντι εύλογου κόστους.
10. Παραβίαση δεδομένων προσωπικού χαρακτήρα
10.1 Ο Εκτελών την Επεξεργασία ειδοποιεί τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση και, εν πάση περιπτώσει, εντός 48 ωρών αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά Δεδομένα Προσωπικού Χαρακτήρα Πελάτη.
10.2 Η ειδοποίηση περιγράφει, στον βαθμό που είναι γνωστά κατά τον χρόνο εκείνο: τη φύση της παραβίασης, περιλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων· τις πιθανές συνέπειες της παραβίασης· τα μέτρα που ελήφθησαν ή προτείνονται για την αντιμετώπισή της, περιλαμβανομένων μέτρων για τον μετριασμό των πιθανών δυσμενών συνεπειών της· και σημείο επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες. Όταν οι πληροφορίες δεν είναι διαθέσιμες ταυτόχρονα, παρέχονται σταδιακά καθώς καθίστανται διαθέσιμες.
10.3 Ο Εκτελών την Επεξεργασία παρέχει εύλογη συνεργασία και συνδρομή στον Υπεύθυνο Επεξεργασίας σε σχέση με τις δικές του υποχρεώσεις δυνάμει των άρθρων 33 και 34 ΓΚΠΔ.
10.4 Η ειδοποίηση κατά τον παρόντα όρο δεν συνιστά αναγνώριση υπαιτιότητας ή ευθύνης.
11. Εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων
Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του, ο Εκτελών την Επεξεργασία παρέχει εύλογη συνδρομή στον Υπεύθυνο Επεξεργασίας για τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων δυνάμει του άρθρου 35 ΓΚΠΔ και για την προηγούμενη διαβούλευση με εποπτική αρχή δυνάμει του άρθρου 36 ΓΚΠΔ, κυρίως θέτοντας στη διάθεσή του το Παράρτημα II, τη Σελίδα Υποεκτελούντων, τις πληροφορίες για τις διαβιβάσεις του όρου 14 και γραπτές απαντήσεις σε εύλογες ερωτήσεις. Συνδρομή πέραν αυτής παρέχεται έναντι εύλογου κόστους.
12. Διαγραφή και επιστροφή των Δεδομένων Προσωπικού Χαρακτήρα Πελάτη
12.1 Κατ' επιλογή του Υπευθύνου Επεξεργασίας, ο Εκτελών την Επεξεργασία διαγράφει ή επιστρέφει όλα τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη μετά το πέρας της παροχής της Υπηρεσίας και διαγράφει τα υφιστάμενα αντίγραφα με την επιφύλαξη του όρου 12.3, εκτός εάν το δίκαιο της Ένωσης, κράτους μέλους ή άλλο εφαρμοστέο δίκαιο απαιτεί τη συνέχιση της αποθήκευσης.
12.2 Ο Υπεύθυνος Επεξεργασίας γνωστοποιεί την επιλογή του εγγράφως πριν από το πέρας της παροχής της Υπηρεσίας ή εντός 30 ημερών από αυτό. Ο Υπεύθυνος Επεξεργασίας δύναται να εξαγάγει τα δεδομένα του με τα εργαλεία εξαγωγής της Υπηρεσίας κατά την περίοδο αυτή. Ελλείψει επιλογής εντός της περιόδου αυτής, ο Εκτελών την Επεξεργασία προβαίνει σε διαγραφή.
12.3 Η διαγραφή από τα ζωντανά συστήματα και τα αντίγραφά τους πραγματοποιείται εντός 30 ημερών από την επιλογή ή από τη λήξη της προθεσμίας του όρου 12.2. Τα υπολειπόμενα αντίγραφα που περιέχονται σε κυκλικά αντίγραφα ασφαλείας διαγράφονται όταν το αντίγραφο ασφαλείας στο οποίο εμφανίζονται αντικαθίσταται κατά τη συνήθη πορεία του κύκλου εναλλαγής του και, εν πάση περιπτώσει, εντός δώδεκα μηνών. Έως τότε, τα αντίγραφα αυτά παραμένουν κρυπτογραφημένα σε κατάσταση ηρεμίας, δεν υφίστανται ενεργό επεξεργασία και δεν χρησιμοποιούνται για κανέναν σκοπό πέραν της ανάκαμψης από καταστροφή.
12.4 Μεμονωμένες εγγραφές διαγράφονται πριν από το πέρας της Υπηρεσίας κατ' εντολή του Υπευθύνου Επεξεργασίας ή υποκειμένου των δεδομένων, με τα εργαλεία που περιγράφονται στον όρο 9.3.
13. Έλεγχοι και απόδειξη συμμόρφωσης
13.1 Ο Εκτελών την Επεξεργασία θέτει στη διάθεση του Υπευθύνου Επεξεργασίας κάθε πληροφορία απαραίτητη για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ και επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από αυτόν. Οι όροι 13.2 έως 13.5 περιγράφουν τον τρόπο άσκησης του δικαιώματος αυτού στην πράξη.
13.2 Πληροφορίες κατόπιν αιτήματος. Κατόπιν έγγραφου αιτήματος του Υπευθύνου Επεξεργασίας και χωρίς χρέωση, ο Εκτελών την Επεξεργασία παρέχει εντός 30 ημερών: το Παράρτημα II όπως ισχύει· τον τρέχοντα κατάλογο Υποεκτελούντων την Επεξεργασία· συμπληρωμένο αντίγραφο του τυποποιημένου ερωτηματολογίου ασφάλειας του Εκτελούντος την Επεξεργασία· σύνοψη των αποτελεσμάτων του πλέον πρόσφατου ελέγχου ασφάλειάς του· και γραπτές απαντήσεις σε εύλογες γραπτές ερωτήσεις σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργείται για λογαριασμό του συγκεκριμένου Υπευθύνου Επεξεργασίας. Τούτο είναι διαθέσιμο μία φορά ανά δωδεκάμηνο και, επιπροσθέτως, κατόπιν παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα προσωπικού χαρακτήρα τα οποία υφίστανται επεξεργασία για λογαριασμό του συγκεκριμένου Υπευθύνου Επεξεργασίας ή όταν το απαιτεί εποπτική αρχή.
13.3 Συνέντευξη ελέγχου. Όταν ο Υπεύθυνος Επεξεργασίας αποδεικνύει ευλόγως ότι οι πληροφορίες που παρασχέθηκαν κατά τον όρο 13.2 δεν επαρκούν για την απόδειξη της συμμόρφωσης, ή κατόπιν παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα προσωπικού χαρακτήρα τα οποία υφίστανται επεξεργασία για λογαριασμό του συγκεκριμένου Υπευθύνου Επεξεργασίας, ή όταν το απαιτεί εποπτική αρχή, ο Εκτελών την Επεξεργασία θέτει στη διάθεσή του το πρόσωπο που είναι υπεύθυνο για την επεξεργασία για εξ αποστάσεως συνέντευξη ελέγχου μέσω τηλεδιάσκεψης διάρκειας έως τεσσάρων ωρών, με έγγραφη προειδοποίηση τουλάχιστον 30 ημερών και σε αμοιβαία συμφωνηθέντα χρόνο. Ο Υπεύθυνος Επεξεργασίας ή ο εντεταλμένος από αυτόν ελεγκτής δύναται να υποβάλλει ερωτήσεις και να ζητεί την επίδειξη συγκεκριμένων μέτρων μέσω κοινής χρήσης οθόνης. Τούτο είναι διαθέσιμο χωρίς χρέωση μία φορά ανά δωδεκάμηνο.
13.4 Επιτόπια επιθεώρηση. Όταν το απαιτεί εποπτική αρχή ή αναγκαστικού δικαίου διάταξη, ή όταν οι όροι 13.2 και 13.3 δεν έχουν άρει συγκεκριμένη τεκμηριωμένη ανησυχία συμμόρφωσης, ο Υπεύθυνος Επεξεργασίας ή ανεξάρτητος ελεγκτής εντεταλμένος από αυτόν δύναται να επιθεωρήσει τις εγκαταστάσεις και τα συστήματα του Εκτελούντος την Επεξεργασία με έγγραφη προειδοποίηση 60 ημερών, κατά τις συνήθεις εργάσιμες ώρες, μία φορά ανά δωδεκάμηνο, με έξοδα του Υπευθύνου Επεξεργασίας, περιλαμβανομένου του εύλογου χρόνου απασχόλησης του Εκτελούντος την Επεξεργασία με ωριαία χρέωση που γνωστοποιείται στον Υπεύθυνο Επεξεργασίας πριν από την επιθεώρηση. Ο ελεγκτής δεν επιτρέπεται να είναι ανταγωνιστής του Εκτελούντος την Επεξεργασία και πρέπει να δεσμεύεται από έγγραφη υποχρέωση εμπιστευτικότητας. Το πεδίο περιορίζεται στα συστήματα και τα αρχεία που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα η οποία διενεργείται για λογαριασμό του συγκεκριμένου Υπευθύνου Επεξεργασίας. Δεν παρέχεται πρόσβαση σε δεδομένα προσωπικού χαρακτήρα άλλου πελάτη, σε κοινόχρηστη υποδομή κατά τρόπο που θα έθετε σε κίνδυνο την ασφάλεια των δεδομένων άλλου πελάτη, ούτε σε πηγαίο κώδικα παρά μόνο με εποπτευόμενη επιθεώρηση.
13.5 Η WinrickLabs LLC δεν διαθέτει έκθεση SOC 2 ούτε πιστοποίηση ISO/IEC 27001 και δεν αναλαμβάνει την υποχρέωση να αποκτήσει οποιαδήποτε από τις δύο. Εάν αποκτήσει ανεξάρτητη έκθεση ελέγχου τρίτου ή πιστοποίηση κατά τη διάρκεια ισχύος, η παροχή της έκθεσης αυτής πληροί τους όρους 13.2 και 13.3 ως προς τα ζητήματα που καλύπτει.
13.6 Καμία διάταξη του παρόντος όρου δεν περιορίζει ούτε θίγει τα δικαιώματα του Υπευθύνου Επεξεργασίας δυνάμει του άρθρου 28 παράγραφος 3 στοιχείο η) ΓΚΠΔ ή της Ρήτρας 8.9 των ΤΣΡ. Όταν εποπτική αρχή απαιτεί έλεγχο ή επιθεώρηση με όρους διαφορετικούς από τους ανωτέρω, ο Εκτελών την Επεξεργασία συμμορφώνεται με την απαίτηση αυτή.
14. Διεθνείς διαβιβάσεις
14.1 Πού αποθηκεύονται τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη
Περιοχή Ευρωπαϊκής Ένωσης. Οι λογαριασμοί που δημιουργούνται στο eu.fastcomments.com εγκαθίστανται στην περιοχή της Ευρωπαϊκής Ένωσης. Τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη για τους λογαριασμούς αυτούς αποθηκεύονται και υφίστανται επεξεργασία σε υποδομή που βρίσκεται εντός του Ευρωπαϊκού Οικονομικού Χώρου, περιλαμβανομένων όλων των ζωντανών αντιγράφων και όλων των αντιγράφων ασφαλείας. Τα δεδομένα αυτά δεν αναπαράγονται σε καμία περιοχή εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
Παγκόσμια περιοχή. Για τους λογαριασμούς που δημιουργούνται στο fastcomments.com, τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη αναπαράγονται σε πολλαπλές περιοχές, παρόχους φιλοξενίας και χώρες, περιλαμβανομένων περιοχών στις Ηνωμένες Πολιτείες, προκειμένου να διασφαλίζεται η διαθεσιμότητα και να εξυπηρετούνται τα δεδομένα κοντά στους τελικούς χρήστες. Κάθε περιοχή διατηρεί ζωντανό αντίγραφο σε διαφορετική περιοχή και σε διαφορετικό πάροχο φιλοξενίας.
Οι περιοχές, οι πάροχοι φιλοξενίας και οι χώρες που αντιστοιχούν σε καθεμία απαριθμούνται στο Παράρτημα III.
14.2 Εξ αποστάσεως διαχείριση
Η WinrickLabs LLC είναι εγκατεστημένη στις Ηνωμένες Πολιτείες. Το προσωπικό της διαχειρίζεται, συντηρεί, παρακολουθεί, υποστηρίζει και παρέχει αντιμετώπιση περιστατικών για όλες τις περιοχές, περιλαμβανομένης της περιοχής της Ευρωπαϊκής Ένωσης, μέσω απομακρυσμένης πρόσβασης από τις Ηνωμένες Πολιτείες. Οι συμβαλλόμενοι αναγνωρίζουν ότι η απομακρυσμένη αυτή πρόσβαση συνιστά διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα κατά την έννοια του κεφαλαίου V ΓΚΠΔ, μεταξύ άλλων και ως προς δεδομένα που αποθηκεύονται αποκλειστικά εντός του Ευρωπαϊκού Οικονομικού Χώρου. Οι ΤΣΡ που ενσωματώνονται με τον όρο 14.3 εφαρμόζονται, ως εκ τούτου, σε όλα τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη που υφίστανται επεξεργασία δυνάμει της παρούσας Σύμβασης.
14.3 Τυποποιημένες συμβατικές ρήτρες
Οι ΤΣΡ, Ενότητα Δύο (διαβίβαση από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία), ενσωματώνονται στην παρούσα Σύμβαση διά παραπομπής και αποτελούν αναπόσπαστο μέρος της. Το κείμενό τους δημοσιεύεται στη διεύθυνση https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Ο Υπεύθυνος Επεξεργασίας είναι ο εξαγωγέας δεδομένων και η WinrickLabs LLC είναι ο εισαγωγέας δεδομένων. Όταν εφαρμόζεται ο όρος 3.3, υποκαθίσταται η Ενότητα Τρία.
Οι συμβαλλόμενοι προβαίνουν στις ακόλουθες επιλογές δυνάμει των ΤΣΡ:
| Διάταξη | Επιλογή |
|---|---|
| Ρήτρα 7 (ρήτρα προσχώρησης) | Περιλαμβάνεται. Οντότητα που δεν είναι συμβαλλόμενο μέρος δύναται να προσχωρήσει ως εξαγωγέας δεδομένων συμπληρώνοντας το Παράρτημα I και υπογράφοντας το Παράρτημα I.A. |
| Ρήτρα 9 στοιχείο α) (υποεκτελούντες την επεξεργασία) | Επιλογή 2, γενική γραπτή άδεια. Η προθεσμία ειδοποίησης είναι 30 ημέρες, όπως ορίζεται στον όρο 8.2. |
| Ρήτρα 11 στοιχείο α), προαιρετική παράγραφος (ανεξάρτητο όργανο επίλυσης διαφορών) | Δεν υιοθετείται. Η προαιρετική παράγραφος δεν εφαρμόζεται. |
| Ρήτρα 13 και Παράρτημα I.C (αρμόδια εποπτική αρχή) | Όπως καθορίζεται στο Παράρτημα I.C. |
| Ρήτρα 17 (εφαρμοστέο δίκαιο) | Επιλογή 1. Οι ΤΣΡ διέπονται από το δίκαιο της Ιρλανδίας. |
| Ρήτρα 18 στοιχείο β) (επιλογή δικαιοδοσίας) | Τα δικαστήρια της Ιρλανδίας. Η Ρήτρα 18 στοιχείο γ) διατηρείται: το υποκείμενο των δεδομένων δύναται να ασκήσει αγωγή στο κράτος μέλος της συνήθους διαμονής του. |
Οι Ρήτρες 8.9, 12, 14, 15 και 16 των ΤΣΡ εφαρμόζονται χωρίς τροποποίηση. Οι όροι 13 και 15 της παρούσας Σύμβασης περιγράφουν τον τρόπο άσκησης των ρητρών αυτών στην πράξη και δεν τις περιορίζουν.
14.4 Ηνωμένο Βασίλειο
Για τις διαβιβάσεις που υπόκεινται στον ΓΚΠΔ του ΗΒ, η Προσθήκη ΗΒ ενσωματώνεται διά παραπομπής και εφαρμόζεται στις ΤΣΡ όπως ενσωματώνονται με τον όρο 14.3. Οι πίνακές της συμπληρώνονται στο Προσάρτημα 1.
14.5 Ελβετία
Για τις διαβιβάσεις που υπόκεινται στον FADP, οι ΤΣΡ εφαρμόζονται όπως τροποποιούνται από το Προσάρτημα 2.
14.6 Αντίκτυπος της διαβίβασης
Οι συμβαλλόμενοι δεν έχουν λόγο να πιστεύουν, λαμβάνοντας υπόψη τις περιστάσεις της διαβίβασης, τη νομοθεσία και τις πρακτικές των Ηνωμένων Πολιτειών και τις εφαρμοζόμενες εγγυήσεις, ότι η νομοθεσία και οι πρακτικές που εφαρμόζονται στη WinrickLabs LLC την εμποδίζουν να εκπληρώσει τις υποχρεώσεις της δυνάμει των ΤΣΡ.
Περιστάσεις της διαβίβασης. Τα Δεδομένα Προσωπικού Χαρακτήρα Πελάτη συνίστανται κατά κύριο λόγο σε περιεχόμενο που ο Υπεύθυνος Επεξεργασίας δημοσιεύει δημόσια στις δικές του ιδιοκτησίες, μαζί με ονόματα εμφάνισης, προαιρετικές διευθύνσεις ηλεκτρονικού ταχυδρομείου και, εξ ορισμού, κρυπτογραφικές συνόψεις διευθύνσεων IP με προσθήκη αλατιού αντί των ίδιων των διευθύνσεων IP. Δεν ζητούνται ούτε απαιτούνται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Ο όγκος των δεδομένων προσωπικού χαρακτήρα που αφορούν κάθε υποκείμενο των δεδομένων είναι ελάχιστος εκ σχεδιασμού.
Νομοθεσία παρακολούθησης των Ηνωμένων Πολιτειών. Η WinrickLabs LLC είναι ιδιωτική εταιρεία περιορισμένης ευθύνης. Ουδέποτε έχει λάβει οδηγία, διαταγή, αίτημα ή άλλη πράξη εκδοθείσα δυνάμει του άρθρου 702 του Foreign Intelligence Surveillance Act, δυνάμει του Executive Order 12333, υπό μορφή National Security Letter ή δυνάμει του Clarifying Lawful Overseas Use of Data Act. Δεν διατηρεί καμίας φύσεως σχέση με οποιαδήποτε υπηρεσία πληροφοριών των Ηνωμένων Πολιτειών και ουδέποτε έχει παράσχει σε οποιαδήποτε κυβέρνηση άμεση ή έμμεση πρόσβαση σε Δεδομένα Προσωπικού Χαρακτήρα Πελάτη. Δεν συγκαταλέγεται μεταξύ των μεγάλων παρόχων επικοινωνιών και υπολογιστικού νέφους προς τους οποίους έχουν ιστορικά απευθυνθεί οδηγίες δυνάμει του άρθρου 702 και δεν λειτουργεί καμία εγκατάσταση στην οποία να έχει εφαρμοστεί τέτοια συλλογή.
Εγγυήσεις. Πλήρης κρυπτογράφηση δίσκου σε κατάσταση ηρεμίας σε όλους τους διακομιστές, περιλαμβανομένων των προορισμών των αντιγράφων ασφαλείας· TLS 1.2 ή ανώτερο για όλα τα δεδομένα κατά τη διαβίβαση· διατήρηση των δεδομένων στην περιοχή της Ευρωπαϊκής Ένωσης χωρίς αναπαραγωγή των δεδομένων αυτών εκτός του Ευρωπαϊκού Οικονομικού Χώρου· αποθήκευση των διευθύνσεων IP ως συνόψεων με προσθήκη αλατιού, εκτός εάν ο Υπεύθυνος Επεξεργασίας επιλέξει διαφορετικά· έλεγχος ταυτότητας πολλαπλών παραγόντων σε όλους τους λογαριασμούς παραγωγής, παρόχων, καταχωρητή τομέα και ελέγχου πηγαίου κώδικα· πρόσβαση στα συστήματα παραγωγής περιορισμένη σε ονομαστικά προσδιορισμένα πρόσωπα βάσει της αρχής του ελάχιστου απαιτούμενου προνομίου· και οι δεσμεύσεις του όρου 15 για την προσβολή παράνομων αιτημάτων, τη γνωστοποίηση μόνο του ελάχιστου απαιτούμενου και την ειδοποίηση του Υπευθύνου Επεξεργασίας οποτεδήποτε αυτό επιτρέπεται από τον νόμο.
Επανεκτίμηση. Ο Εκτελών την Επεξεργασία επαναλαμβάνει την εκτίμηση αυτή τουλάχιστον ετησίως, καθώς και όταν λαμβάνει γνώση οποιασδήποτε μεταβολής στο εφαρμοστέο δίκαιο ή στις πρακτικές που θα μπορούσε να την επηρεάσει. Όταν δεν μπορεί πλέον να συμμορφωθεί με τις ΤΣΡ, ειδοποιεί τον Υπεύθυνο Επεξεργασίας σύμφωνα με τις Ρήτρες 14 στοιχείο στ) και 16.
14.7 Data Privacy Framework
Η WinrickLabs LLC δεν είναι πιστοποιημένη δυνάμει του EU-US Data Privacy Framework, της επέκτασής του για το Ηνωμένο Βασίλειο ή του Swiss-US Data Privacy Framework και δεν στηρίζεται σε απόφαση επάρκειας ως μηχανισμό διαβίβασης. Στηρίζεται στις ΤΣΡ.
15. Αιτήματα κρατικών και διωκτικών αρχών
Κατά τη λήψη νομικά δεσμευτικού αιτήματος δημόσιας αρχής για γνωστοποίηση Δεδομένων Προσωπικού Χαρακτήρα Πελάτη, ο Εκτελών την Επεξεργασία: ειδοποιεί αμελλητί τον Υπεύθυνο Επεξεργασίας, εκτός εάν αυτό απαγορεύεται από τον νόμο, και όταν απαγορεύεται καταβάλλει εύλογες προσπάθειες για την άρση της απαγόρευσης· προσβάλλει το αίτημα όταν είναι παράνομο, υπερβολικά ευρύ ή συγκρούεται με το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους· γνωστοποιεί όχι περισσότερα από το ελάχιστο απαιτούμενο, κατόπιν προσεκτικής αξιολόγησης του αιτήματος· και τεκμηριώνει το αίτημα και θέτει την τεκμηρίωση αυτή στη διάθεση του Υπευθύνου Επεξεργασίας και της αρμόδιας εποπτικής αρχής κατόπιν αιτήματος.
Κατά τις 5 Αυγούστου 2026, η WinrickLabs LLC δεν έχει λάβει κανένα τέτοιο αίτημα.
16. Αρχεία δραστηριοτήτων επεξεργασίας
Ο Εκτελών την Επεξεργασία τηρεί αρχείο όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που διεξάγονται για λογαριασμό υπευθύνων επεξεργασίας, το οποίο περιέχει τις πληροφορίες που απαιτούνται από το άρθρο 30 παράγραφος 2 ΓΚΠΔ, και θέτει το αρχείο αυτό στη διάθεση εποπτικής αρχής κατόπιν αιτήματος.
17. Ευθύνη
17.1 Η ευθύνη κάθε συμβαλλομένου δυνάμει της παρούσας Σύμβασης υπόκειται στις εξαιρέσεις και τους περιορισμούς ευθύνης που προβλέπονται στην Κύρια Σύμβαση, στον βαθμό που οι εξαιρέσεις και οι περιορισμοί αυτοί εφαρμόζονται στον εν λόγω συμβαλλόμενο. Οι ίδιες αυτές εξαιρέσεις και περιορισμοί εφαρμόζονται εξίσου στις αξιώσεις δυνάμει της παρούσας Σύμβασης και στις αξιώσεις δυνάμει της Κύριας Σύμβασης. Η παρούσα Σύμβαση δεν δημιουργεί κανέναν χωριστό ή πρόσθετο περιορισμό ευθύνης.
17.2 Ο όρος 17.1 δεν περιορίζει ούτε αποκλείει: οποιαδήποτε ευθύνη δεν μπορεί να περιοριστεί ή να αποκλειστεί κατά το εφαρμοστέο δίκαιο· την ευθύνη οποιουδήποτε συμβαλλομένου έναντι υποκειμένου των δεδομένων δυνάμει της Ρήτρας 12 των ΤΣΡ ή του άρθρου 82 ΓΚΠΔ· ή τις υποχρεώσεις οποιουδήποτε συμβαλλομένου έναντι εποπτικής αρχής.
17.3 Οι διατάξεις των Όρων Παροχής Υπηρεσιών περί διαιτησίας και παραίτησης από συλλογικές αγωγές δεν εφαρμόζονται σε καμία αξίωση που εγείρεται δυνάμει της παρούσας Σύμβασης ή των ΤΣΡ.
18. Διάρκεια, τερματισμός και επιβίωση όρων
Η παρούσα Σύμβαση αρχίζει να ισχύει κατά την Ημερομηνία Έναρξης Ισχύος και εξακολουθεί να ισχύει για όσο χρόνο ο Εκτελών την Επεξεργασία επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Πελάτη, ανεξαρτήτως τυχόν τερματισμού της Κύριας Σύμβασης. Οι όροι 6, 7, 10, 12, 13, 14, 15 και 17 εξακολουθούν να ισχύουν και μετά τον τερματισμό.
19. Εφαρμοστέο δίκαιο και δικαιοδοσία
19.1 Η παρούσα Σύμβαση, καθώς και κάθε διαφορά ή αξίωση που απορρέει από αυτήν ή συνδέεται με αυτήν, περιλαμβανομένων των εξωσυμβατικών διαφορών ή αξιώσεων, διέπεται από το δίκαιο της Δημοκρατίας της Ιρλανδίας και αρμόδια είναι τα δικαστήρια της Ιρλανδίας. Ο παρών όρος υπερισχύει των διατάξεων των Όρων Παροχής Υπηρεσιών περί εφαρμοστέου δικαίου, τόπου δικαιοδοσίας, διαιτησίας και παραίτησης από συλλογικές αγωγές ως προς τις διαφορές που ανακύπτουν δυνάμει της παρούσας Σύμβασης.
19.2 Ο όρος 19.1 δεν θίγει τη Ρήτρα 18 στοιχείο γ) των ΤΣΡ, δυνάμει της οποίας το υποκείμενο των δεδομένων δύναται να ασκήσει αγωγή στο κράτος μέλος της συνήθους διαμονής του.
19.3 Για τις διαβιβάσεις που υπόκεινται στον ΓΚΠΔ του ΗΒ, οι διατάξεις της Προσθήκης ΗΒ περί εφαρμοστέου δικαίου και δικαιοδοσίας εφαρμόζονται αντί του όρου 19.1.
20. Τροποποιήσεις της παρούσας Σύμβασης
20.1 Ο Εκτελών την Επεξεργασία δύναται να επικαιροποιεί την παρούσα Σύμβαση όταν το απαιτεί μεταβολή της Νομοθεσίας για την Προστασία Δεδομένων, απόφαση εποπτικής αρχής ή δικαστηρίου, μεταβολή των ΤΣΡ ή της Προσθήκης ΗΒ ή μεταβολή της Υπηρεσίας.
20.2 Ο Εκτελών την Επεξεργασία ειδοποιεί τον διαχειριστή του λογαριασμού του Υπευθύνου Επεξεργασίας με ηλεκτρονικό ταχυδρομείο τουλάχιστον 30 ημέρες πριν από την έναρξη ισχύος ουσιώδους μεταβολής και δημοσιεύει την επικαιροποιημένη Σύμβαση στη σελίδα αυτή. Οι μη ουσιώδεις μεταβολές τίθενται σε ισχύ με τη δημοσίευσή τους.
20.3 Όταν ο Υπεύθυνος Επεξεργασίας αντιτίθεται σε ουσιώδη μεταβολή για εύλογους λόγους προστασίας δεδομένων εντός 30 ημερών από την ειδοποίηση, οι συμβαλλόμενοι συζητούν το ζήτημα καλόπιστα. Ελλείψει συμφωνίας, ο Υπεύθυνος Επεξεργασίας δύναται να τερματίσει την επηρεαζόμενη Υπηρεσία χωρίς οποιαδήποτε χρέωση πρόωρου τερματισμού ή άλλη δυσμενή συνέπεια και με αναλογική επιστροφή των προκαταβληθέντων τελών για το αχρησιμοποίητο τμήμα της διάρκειας.
21. Γενικές διατάξεις
21.1 Ειδοποιήσεις. Οι ειδοποιήσεις προς τον Εκτελούντα την Επεξεργασία δυνάμει της παρούσας Σύμβασης αποστέλλονται στη διεύθυνση privacy@fastcomments.com. Οι ειδοποιήσεις προς τον Υπεύθυνο Επεξεργασίας αποστέλλονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου του διαχειριστή του λογαριασμού και σε κάθε επαφή για θέματα απορρήτου που έχει οριστεί στην κονσόλα διαχείρισης. Ειδοποίηση που αποστέλλεται με ηλεκτρονικό ταχυδρομείο λογίζεται ως ληφθείσα την επόμενη εργάσιμη ημέρα από την αποστολή της.
21.2 Ηλεκτρονική μορφή. Οι συμβαλλόμενοι συμφωνούν ότι η παρούσα Σύμβαση σε ηλεκτρονική μορφή πληροί το άρθρο 28 παράγραφος 9 ΓΚΠΔ και κάθε απαίτηση περί έγγραφου τύπου της σύμβασης.
21.3 Μερική ακυρότητα. Εάν διάταξη της παρούσας Σύμβασης κριθεί άκυρη ή ανεφάρμοστη, οι λοιπές διατάξεις εξακολουθούν να ισχύουν.
21.4 Μη παραίτηση. Η μη άσκηση δικαιώματος δυνάμει της παρούσας Σύμβασης δεν συνιστά παραίτηση από αυτό.
21.5 Εκχώρηση. Ο Εκτελών την Επεξεργασία δύναται να εκχωρήσει την παρούσα Σύμβαση σε διάδοχο στο πλαίσιο συγχώνευσης, εξαγοράς ή πώλησης του συνόλου ή ουσιωδώς του συνόλου των περιουσιακών του στοιχείων, κατόπιν ειδοποίησης προς τον Υπεύθυνο Επεξεργασίας.
21.6 Πλήρης συμφωνία. Η παρούσα Σύμβαση αποτελεί την πλήρη συμφωνία μεταξύ των συμβαλλομένων ως προς την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Πελάτη.
22. Γλώσσα
Η παρούσα Σύμβαση συντάχθηκε και καταρτίστηκε στην αγγλική γλώσσα. Οι μεταφράσεις διατίθενται για διευκόλυνση. Σε περίπτωση ασυμφωνίας, ασάφειας, σύγκρουσης ή διαφορετικής ερμηνείας μεταξύ της αγγλικής έκδοσης και μιας μετάφρασης, υπερισχύει η αγγλική έκδοση, η οποία αποτελεί τη μοναδική αυθεντική και δεσμευτική έκδοση για κάθε σκοπό, περιλαμβανομένων της ερμηνείας, της εκτέλεσης και της επίλυσης οποιασδήποτε διαφοράς. Οι επωνυμίες οντοτήτων, οι διευθύνσεις, οι παραπομπές σε νομοθετικές διατάξεις και το κείμενο των ΤΣΡ δεν μεταφράζονται. Κάθε συμβαλλόμενος βεβαιώνει ότι ενεργεί στο πλαίσιο της επιχειρηματικής του δραστηριότητας και ότι είχε τη δυνατότητα να λάβει ανεξάρτητη μετάφραση και νομική συμβουλή. Ο παρών όρος δεν θίγει τις δικές του υποχρεώσεις του Υπευθύνου Επεξεργασίας δυνάμει των άρθρων 12 έως 14 ΓΚΠΔ να παρέχει πληροφορίες στα υποκείμενα των δεδομένων σε σαφή και απλή γλώσσα.
23. Σημείο επικοινωνίας και κανονιστικό καθεστώς
23.1 Το σημείο επικοινωνίας για όλα τα θέματα προστασίας δεδομένων, περιλαμβανομένων των αιτημάτων δυνάμει των όρων 8.4, 13.2 και 13.3, είναι ο Devon Winrick, privacy@fastcomments.com, WinrickLabs LLC, 50 Iron Point Circle, Suite 140, PMB 1019, Folsom, CA 95630, United States.
23.2 Η WinrickLabs LLC δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, έχοντας εκτιμήσει ότι δεν πληρούνται τα κριτήρια του άρθρου 37 παράγραφος 1 ΓΚΠΔ.
23.3 Η WinrickLabs LLC δεν διαθέτει, ούτε ισχυρίζεται ότι διαθέτει, πιστοποίηση SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS ή CSA STAR. Κάθε πιστοποίηση που αναφέρεται στην παρούσα Σύμβαση ως προς Υποεκτελούντα την Επεξεργασία κατέχεται από τον εν λόγω Υποεκτελούντα την Επεξεργασία ως προς τις δικές του εγκαταστάσεις και υπηρεσίες και δεν αποτελεί πιστοποίηση της WinrickLabs LLC.
24. Υπογραφή
Εκτελών την Επεξεργασία
WinrickLabs LLC, doing business as FastComments
50 Iron Point Circle, Suite 140, PMB 1019
Folsom, CA 95630, United States
Devon Winrick
Chief Executive Officer
Υπογράφηκε στις 5 Αυγούστου 2026
Υπεύθυνος Επεξεργασίας
Προς συμπλήρωση από τον Υπεύθυνο Επεξεργασίας
Προς συμπλήρωση από τον Υπεύθυνο Επεξεργασίας
Γίνεται αποδεκτή από τον Υπεύθυνο Επεξεργασίας με την αποδοχή των Όρων Παροχής Υπηρεσιών ή με την αντυπογραφή της παρούσας Σύμβασης.
Παράρτημα I
A. Κατάλογος των μερών
Εξαγωγέας δεδομένων
| Επωνυμία | Προς συμπλήρωση από τον Υπεύθυνο Επεξεργασίας |
|---|---|
| Διεύθυνση | Προς συμπλήρωση από τον Υπεύθυνο Επεξεργασίας |
| Πρόσωπο επικοινωνίας | Προς συμπλήρωση από τον Υπεύθυνο Επεξεργασίας |
| Δραστηριότητες σχετικές με τα διαβιβαζόμενα δεδομένα | Λειτουργία ενός ή περισσότερων ιστότοπων, εφαρμογών ή υπηρεσιών στους οποίους έχει εγκατασταθεί η Υπηρεσία σχολιασμού, ζωντανής συνομιλίας και συζήτησης FastComments, καθώς και διαχείριση του περιεχομένου που δημιουργείται από χρήστες και υποβάλλεται μέσω αυτής. |
| Υπογραφή και ημερομηνία | Πραγματοποιείται με την αποδοχή των Όρων Παροχής Υπηρεσιών ή με την αντυπογραφή της παρούσας Σύμβασης, κατά την Ημερομηνία Έναρξης Ισχύος. |
| Ρόλος | Υπεύθυνος επεξεργασίας. Εκτελών την επεξεργασία, όταν εφαρμόζεται ο όρος 3.3. |
Εισαγωγέας δεδομένων
| Επωνυμία | WinrickLabs LLC, doing business as FastComments, εταιρεία περιορισμένης ευθύνης συσταθείσα κατά το δίκαιο της Πολιτείας της Καλιφόρνιας των Ηνωμένων Πολιτειών. |
|---|---|
| Διεύθυνση | 50 Iron Point Circle, Suite 140, PMB 1019, Folsom, CA 95630, United States. |
| Πρόσωπο επικοινωνίας | Devon Winrick, Chief Executive Officer, privacy@fastcomments.com |
| Δραστηριότητες σχετικές με τα διαβιβαζόμενα δεδομένα | Παροχή, φιλοξενία, διαχείριση, συντήρηση, υποστήριξη και ασφάλεια διαδικτυακής πλατφόρμας σχολιασμού, ζωντανής συνομιλίας και συζήτησης πολλαπλών μισθωτών, περιλαμβανομένης της εξ αποστάσεως διαχείρισης της υποδομής της περιοχής της Ευρωπαϊκής Ένωσης και των περιοχών εκτός Ευρωπαϊκής Ένωσης από τις Ηνωμένες Πολιτείες. |
| Υπογραφή και ημερομηνία | Υπογράφηκε στις 5 Αυγούστου 2026. |
| Ρόλος | Εκτελών την επεξεργασία. |
B. Περιγραφή της διαβίβασης
Κατηγορίες υποκειμένων των δεδομένων
- Τελικοί χρήστες και επισκέπτες των ιστότοπων και των εφαρμογών του Υπευθύνου Επεξεργασίας οι οποίοι δημοσιεύουν, επεξεργάζονται, αντιδρούν, ψηφίζουν, εγγράφονται σε ή κατονομάζονται σε σχόλια ή μηνύματα συνομιλίας.
- Τελικοί χρήστες που διαβάζουν περιεχόμενο το οποίο διανέμεται από την Υπηρεσία και των οποίων τα μεταδεδομένα σύνδεσης υφίστανται επεξεργασία για λόγους ασφάλειας και αποτροπής κατάχρησης.
- Το προσωπικό του ίδιου του Υπευθύνου Επεξεργασίας που χρησιμοποιεί τις λειτουργίες εποπτείας, διαχείρισης ή API της Υπηρεσίας.
- Τελικοί χρήστες που δημιουργούνται από τον Υπεύθυνο Επεξεργασίας μέσω ενιαίας σύνδεσης.
Κατηγορίες δεδομένων προσωπικού χαρακτήρα
- Όνομα εμφάνισης ή όνομα χρήστη.
- Διεύθυνση ηλεκτρονικού ταχυδρομείου, εφόσον την παρέχει το υποκείμενο των δεδομένων ή ο Υπεύθυνος Επεξεργασίας. Υποστηρίζεται ο ανώνυμος σχολιασμός.
- Εικόνα προφίλ ή σύνδεσμος προς αυτήν.
- Το περιεχόμενο των σχολίων, των μηνυμάτων συνομιλίας και των απαντήσεων, καθώς και κάθε πολυμέσο ή αρχείο που μεταφορτώνει το υποκείμενο των δεδομένων.
- Κρυπτογραφική σύνοψη της διεύθυνσης IP με προσθήκη αλατιού. Όταν ο Υπεύθυνος Επεξεργασίας ενεργοποιεί τη ρύθμιση αποανωνυμοποίησης που περιγράφεται στον όρο 7.3, αποθηκεύεται αντ' αυτής η διεύθυνση IP στην αρχική της μορφή.
- Ψήφοι, αντιδράσεις, επισημάνσεις, αποκλεισμοί και κατάσταση εποπτείας.
- Χρονοσημάνσεις, αναγνωριστικά σελίδων και νημάτων και η συμβολοσειρά του προγράμματος περιήγησης.
- Προτιμήσεις ειδοποιήσεων και εγγραφών.
- Αναγνωριστικά ενιαίας σύνδεσης και κάθε περαιτέρω χαρακτηριστικό που ο Υπεύθυνος Επεξεργασίας επιλέγει να διαβιβάσει.
- Για τους διαχειριστικούς χρήστες του Υπευθύνου Επεξεργασίας: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, διαπιστευτήρια ταυτοποίησης σε μορφή σύνοψης, δεδομένα συνεδρίας και διευθύνσεις IP που συνδέονται με διαχειριστικές ενέργειες, όταν ο Υπεύθυνος Επεξεργασίας έχει ενεργοποιήσει το αρχείο καταγραφής ελέγχου.
Ευαίσθητα δεδομένα
Η Υπηρεσία δεν έχει σχεδιαστεί για ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα και, δυνάμει του όρου 5.4, ο Υπεύθυνος Επεξεργασίας δεν τα υποβάλλει εν γνώσει του και ενημερώνει αναλόγως τους τελικούς χρήστες του. Όταν τελικός χρήστης περιλαμβάνει τέτοια δεδομένα σε ελεύθερο κείμενο με δική του πρωτοβουλία, ισχύουν οι ακόλουθοι περιορισμοί: κρυπτογράφηση σε κατάσταση ηρεμίας· πρόσβαση περιορισμένη στον ελάχιστο αριθμό εξουσιοδοτημένων προσώπων· καμία δευτερεύουσα χρήση· καμία κατάρτιση προφίλ· καμία γνωστοποίηση πέραν των εντολών του Υπευθύνου Επεξεργασίας ή των απαιτήσεων του νόμου· και καμία χρήση για την ανάπτυξη ή την εκπαίδευση οποιουδήποτε μοντέλου.
Συχνότητα της διαβίβασης
Συνεχής, σε διαρκή βάση, για όλη τη διάρκεια της Κύριας Σύμβασης.
Φύση της επεξεργασίας
Συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, ανάκτηση, αναζήτηση πληροφοριών, διαβίβαση και δημόσια προβολή στις ιδιοκτησίες του Υπευθύνου Επεξεργασίας, εποπτεία και φιλτράρισμα περιεχομένου, αυτοματοποιημένη βαθμολόγηση ανεπιθύμητων μηνυμάτων και εποπτεία εικόνων όταν ο Υπεύθυνος Επεξεργασίας τις ενεργοποιεί, αποστολή ειδοποιήσεων, δημιουργία αντιγράφων ασφαλείας και αναπαραγωγή, περιορισμός, διαγραφή και καταστροφή.
Σκοπός της διαβίβασης και της περαιτέρω επεξεργασίας
Παροχή της Υπηρεσίας στον Υπεύθυνο Επεξεργασίας, αποστολή ειδοποιήσεων, εποπτεία και αποτροπή κατάχρησης, ασφάλεια, διαθεσιμότητα και ανάκαμψη από καταστροφή, καθώς και τεχνική υποστήριξη, σε κάθε περίπτωση αποκλειστικά βάσει των καταγεγραμμένων εντολών του Υπευθύνου Επεξεργασίας.
Περίοδος διατήρησης
Για όλη τη διάρκεια της Κύριας Σύμβασης και εν συνεχεία όπως ορίζεται στον όρο 12. Μεμονωμένες εγγραφές διαγράφονται νωρίτερα κατ' εντολή του Υπευθύνου Επεξεργασίας ή υποκειμένου των δεδομένων.
Διαβιβάσεις σε υποεκτελούντες την επεξεργασία
Όπως ορίζεται στο Παράρτημα III, το οποίο αναφέρει για κάθε Υποεκτελούντα την Επεξεργασία το αντικείμενο και τη φύση της επεξεργασίας του και τη διάρκειά της, η οποία ισούται με τη διάρκεια της Κύριας Σύμβασης ή, για Υποεκτελούντα την Επεξεργασία που ενεργοποιείται μόνο από προαιρετική λειτουργία, με την περίοδο για την οποία ο Υπεύθυνος Επεξεργασίας ενεργοποιεί τη λειτουργία αυτή.
C. Αρμόδια εποπτική αρχή
- Όταν ο εξαγωγέας δεδομένων είναι εγκατεστημένος σε κράτος μέλος της Ευρωπαϊκής Ένωσης: η εποπτική αρχή του κράτους μέλους αυτού.
- Όταν ο εξαγωγέας δεδομένων δεν είναι εγκατεστημένος σε κράτος μέλος της Ευρωπαϊκής Ένωσης αλλά εμπίπτει στο εδαφικό πεδίο εφαρμογής του ΓΚΠΔ δυνάμει του άρθρου 3 παράγραφος 2 και έχει ορίσει εκπρόσωπο δυνάμει του άρθρου 27: η εποπτική αρχή του κράτους μέλους στο οποίο είναι εγκατεστημένος ο εκπρόσωπος αυτός.
- Όταν ο εξαγωγέας δεδομένων δεν είναι εγκατεστημένος σε κράτος μέλος της Ευρωπαϊκής Ένωσης και δεν έχει ορίσει εκπρόσωπο δυνάμει του άρθρου 27: η Data Protection Commission of Ireland.
- Για τις διαβιβάσεις που υπόκεινται στον ΓΚΠΔ του ΗΒ: το Information Commissioner's Office.
- Για τις διαβιβάσεις που υπόκεινται στον FADP: ο Federal Data Protection and Information Commissioner.
Παράρτημα II - Τεχνικά και οργανωτικά μέτρα
Τα κατωτέρω μέτρα εφαρμόζονται από τη WinrickLabs LLC. Τα μέτρα που περιγράφονται ως εφαρμοζόμενα σε κέντρο δεδομένων ή στην πλατφόρμα Υποεκτελούντος την Επεξεργασία εφαρμόζονται από τον εν λόγω Υποεκτελούντα την Επεξεργασία ως προς τις δικές του εγκαταστάσεις.
1. Ψευδωνυμοποίηση και κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα
- Εφαρμόζεται πλήρης κρυπτογράφηση δίσκου σε κατάσταση ηρεμίας σε όλους τους διακομιστές, περιλαμβανομένων εκείνων που τηρούν αντίγραφα ασφαλείας.
- Όλα τα δεδομένα κατά τη διαβίβαση προστατεύονται με TLS έκδοσης 1.2 ή ανώτερης.
- Οι διευθύνσεις IP αποθηκεύονται ως κρυπτογραφικές συνόψεις με προσθήκη αλατιού. Η αρχική διεύθυνση IP αποθηκεύεται μόνο όταν ο Υπεύθυνος Επεξεργασίας ενεργοποιεί τη ρύθμιση αποανωνυμοποίησης για τον δικό του λογαριασμό. Η σύνοψη διεύθυνσης IP με προσθήκη αλατιού παραμένει δεδομένο προσωπικού χαρακτήρα και αντιμετωπίζεται ως τέτοιο δυνάμει της παρούσας Σύμβασης.
- Τα διαπιστευτήρια ταυτοποίησης των διαχειριστικών λογαριασμών αποθηκεύονται ως συνόψεις με προσθήκη αλατιού και ουδέποτε σε ανακτήσιμη μορφή.
2. Εμπιστευτικότητα, ακεραιότητα, διαθεσιμότητα και ανθεκτικότητα των συστημάτων επεξεργασίας
- Η Υπηρεσία λειτουργεί σε πολλαπλές περιοχές και σε πολλαπλούς παρόχους φιλοξενίας.
- Κάθε περιοχή διατηρεί ζωντανό αντίγραφο σε διαφορετική περιοχή και σε διαφορετικό πάροχο φιλοξενίας.
- Τα δεδομένα κάθε μισθωτή απομονώνονται λογικά με βάση το αναγνωριστικό μισθωτή σε κάθε επίπεδο της εφαρμογής και του μοντέλου δεδομένων.
- Οι υπολογιστές παραγωγής προστατεύονται με τείχη προστασίας και τα δίκτυα παραγωγής είναι διαχωρισμένα από όλα τα άλλα περιβάλλοντα.
3. Αποκατάσταση της διαθεσιμότητας και της πρόσβασης μετά από περιστατικό
- Τα αντίγραφα ασφαλείας λαμβάνονται σε ημερήσιους, μηνιαίους και ετήσιους κύκλους. Εγγράφονται σε κρυπτογραφημένους τόμους, διαβιβάζονται μέσω TLS και αποθηκεύονται τόσο σε πάροχο φιλοξενίας διαφορετικό από εκείνον που τηρεί τα ζωντανά δεδομένα όσο και σε ανεξάρτητο πάροχο αποθήκευσης αντικειμένων.
- Τα αντίγραφα ασφαλείας των δεδομένων της περιοχής της Ευρωπαϊκής Ένωσης αποθηκεύονται αποκλειστικά εντός του Ευρωπαϊκού Οικονομικού Χώρου.
- Η διαδικασία αποκατάστασης είναι τεκμηριωμένη και μια αποκατάσταση εκτελείται και επαληθεύεται τουλάχιστον μία φορά ετησίως.
4. Τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας
- Ανεξάρτητες δοκιμές διείσδυσης από τρίτους διενεργούνται τουλάχιστον μία φορά ετησίως.
- Αυτοματοποιημένη σάρωση εξαρτήσεων και ευπαθειών εκτελείται συνεχώς στη βάση κώδικα παραγωγής.
- Όλες οι μεταβολές στον κώδικα παραγωγής υπόκεινται σε έλεγχο με επίκεντρο την ασφάλεια πριν από την ανάπτυξή τους.
5. Ταυτοποίηση και εξουσιοδότηση χρηστών
- Η πρόσβαση στα συστήματα παραγωγής που περιέχουν Δεδομένα Προσωπικού Χαρακτήρα Πελάτη περιορίζεται σε ονομαστικά προσδιορισμένα πρόσωπα με τεκμηριωμένη λειτουργική ανάγκη.
- Χρησιμοποιούνται καθ' όλα ονομαστικοί ατομικοί λογαριασμοί. Δεν χρησιμοποιούνται κοινόχρηστα διαπιστευτήρια.
- Ο έλεγχος ταυτότητας πολλαπλών παραγόντων επιβάλλεται σε όλα τα συστήματα παραγωγής, σε όλους τους λογαριασμούς παρόχων φιλοξενίας και υπηρεσιών, στον λογαριασμό του καταχωρητή τομέα και στον λογαριασμό ελέγχου πηγαίου κώδικα.
- Τα δικαιώματα πρόσβασης χορηγούνται με βάση την αρχή του ελάχιστου απαιτούμενου προνομίου, επανεξετάζονται σε κάθε μεταβολή προσωπικού και ανακαλούνται χωρίς καθυστέρηση όταν λήγει η συνεργασία με ένα πρόσωπο.
6. Προστασία των δεδομένων κατά τη διαβίβαση
- Το TLS έκδοσης 1.2 ή ανώτερης επιβάλλεται για το γραφικό στοιχείο σχολίων και συνομιλίας, το δημόσιο API, την κονσόλα διαχείρισης, την παράδοση webhook και την αναπαραγωγή μεταξύ περιοχών.
- Το HTTP Strict Transport Security είναι ενεργοποιημένο. Δεν προσφέρεται μη κρυπτογραφημένο σημείο πρόσβασης.
7. Προστασία των δεδομένων κατά την αποθήκευση
- Κρυπτογράφηση σε κατάσταση ηρεμίας όπως περιγράφεται στην ενότητα 1 του παρόντος Παραρτήματος, εφαρμοζόμενη εξίσου σε ζωντανά συστήματα, αντίγραφα και μέσα αντιγράφων ασφαλείας.
- Τα κλειδιά κρυπτογράφησης δίσκου κατέχονται από τη WinrickLabs LLC και δεν είναι προσβάσιμα σε κανέναν πάροχο φιλοξενίας.
8. Φυσική ασφάλεια
- Η WinrickLabs LLC δεν λειτουργεί δικό της κέντρο δεδομένων. Όλα τα συστήματα παραγωγής φιλοξενούνται σε εγκαταστάσεις που λειτουργούν οι Υποεκτελούντες την Επεξεργασία φιλοξενίας που απαριθμούνται στο Παράρτημα III, οι οποίοι παρέχουν έλεγχο φυσικής πρόσβασης, εφεδρική τροφοδοσία, ψύξη και δικτυακή συνδεσιμότητα για τις εγκαταστάσεις αυτές.
- Οι σταθμοί εργασίας των διαχειριστών προστατεύονται με πλήρη κρυπτογράφηση δίσκου, αυτόματο κλείδωμα οθόνης και έλεγχο ταυτότητας πολλαπλών παραγόντων.
9. Καταγραφή συμβάντων
- Οι διαχειριστικές ενέργειες και τα συμβάντα ταυτοποίησης καταγράφονται.
- Η καταγραφή, η αναφορά σφαλμάτων και η διαχείριση αιτημάτων υποστήριξης εκτελούνται από τη WinrickLabs LLC στη δική της υποδομή. Καμία υπηρεσία τρίτου για καταγραφή, παρακολούθηση σφαλμάτων, αναλυτικά στοιχεία ή υποστήριξη δεν λαμβάνει Δεδομένα Προσωπικού Χαρακτήρα Πελάτη.
- Αρχείο καταγραφής ελέγχου των διαχειριστικών ενεργειών είναι διαθέσιμο στον Υπεύθυνο Επεξεργασίας εντός της κονσόλας διαχείρισης.
10. Διαμόρφωση συστημάτων και διακυβέρνηση
- Οι διορθώσεις ασφάλειας εφαρμόζονται με ιεράρχηση βάσει κινδύνου, ενώ οι κρίσιμες διορθώσεις εφαρμόζονται χωρίς καθυστέρηση.
- Οι εγκατεστημένες υπηρεσίες περιορίζονται στο ελάχιστο απαιτούμενο. Δεν χρησιμοποιούνται προεπιλεγμένα διαπιστευτήρια.
- Τα μυστικά τηρούνται εκτός του συστήματος ελέγχου πηγαίου κώδικα.
- Η WinrickLabs LLC διατηρεί γραπτό σχέδιο αντιμετώπισης περιστατικών που καλύπτει τον εντοπισμό, τον περιορισμό, την αξιολόγηση, την ειδοποίηση και την εκ των υστέρων επισκόπηση.
- Σημείο επικοινωνίας για αναφορές ασφάλειας και ευπαθειών δημοσιεύεται στη διεύθυνση privacy@fastcomments.com.
11. Πιστοποίηση και διασφάλιση
Η WinrickLabs LLC δεν διαθέτει, ούτε ισχυρίζεται ότι διαθέτει, πιστοποίηση SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS ή CSA STAR και δεν δηλώνει ότι θα αποκτήσει οποιαδήποτε τέτοια πιστοποίηση. Κάθε πιστοποίηση που αναφέρεται στην παρούσα Σύμβαση ως προς Υποεκτελούντα την Επεξεργασία κατέχεται από τον εν λόγω Υποεκτελούντα την Επεξεργασία ως προς τις δικές του εγκαταστάσεις και υπηρεσίες. Τα δεδομένα καρτών πληρωμής δεν αποθηκεύονται ούτε υφίστανται επεξεργασία από τη WinrickLabs LLC· τα στοιχεία των καρτών συλλέγονται και υφίστανται επεξεργασία απευθείας από τον Υποεκτελούντα την Επεξεργασία πληρωμών.
12. Ελαχιστοποίηση, ποιότητα και διατήρηση δεδομένων
- Η Υπηρεσία απαιτεί μόνο όνομα εμφάνισης. Η διεύθυνση ηλεκτρονικού ταχυδρομείου είναι προαιρετική και υποστηρίζεται ο ανώνυμος σχολιασμός.
- Οι διευθύνσεις IP ψευδωνυμοποιούνται εξ ορισμού όπως περιγράφεται στην ενότητα 1 του παρόντος Παραρτήματος.
- Τα υποκείμενα των δεδομένων και ο Υπεύθυνος Επεξεργασίας δύνανται να διορθώνουν τα δεδομένα προφίλ και να επεξεργάζονται ή να διαγράφουν περιεχόμενο μέσω της Υπηρεσίας.
- Η διατήρηση είναι παραμετροποιήσιμη από τον Υπεύθυνο Επεξεργασίας. Η διαγραφή κατά τη λήξη διέπεται από τον όρο 12 της παρούσας Σύμβασης.
13. Φορητότητα και διαγραφή
- Η κονσόλα διαχείρισης παρέχει εξαγωγή των δεδομένων σχολίων και χρηστών που τηρούνται για τον λογαριασμό του Υπευθύνου Επεξεργασίας.
- Η κονσόλα διαχείρισης και το API παρέχουν διαγραφή μεμονωμένων σχολίων, μεμονωμένων τελικών χρηστών και του λογαριασμού του Υπευθύνου Επεξεργασίας στο σύνολό του.
14. Μέτρα για τις διαβιβάσεις σε Υποεκτελούντες την Επεξεργασία
- Σε κάθε Υποεκτελούντα την Επεξεργασία ανατίθεται η επεξεργασία δυνάμει έγγραφης σύμβασης που επιβάλλει υποχρεώσεις προστασίας δεδομένων ουσιωδώς ισοδύναμες με εκείνες της παρούσας Σύμβασης, εκτός εάν το Παράρτημα III ορίζει διαφορετικά.
- Κάθε Υποεκτελών την Επεξεργασία αξιολογείται πριν από την ανάθεση και ο ρόλος του καταγράφεται στο Παράρτημα III και στη Σελίδα Υποεκτελούντων.
- Οι Υποεκτελούντες την Επεξεργασία που χρησιμοποιούνται για λογαριασμούς της περιοχής της Ευρωπαϊκής Ένωσης επεξεργάζονται τα δεδομένα αυτά εντός του Ευρωπαϊκού Οικονομικού Χώρου.
Παράρτημα III - Κατάλογος Υποεκτελούντων την Επεξεργασία
Ο Υπεύθυνος Επεξεργασίας χορηγεί γενική γραπτή άδεια για την ανάθεση στους Υποεκτελούντες την Επεξεργασία που απαριθμούνται κατωτέρω. Η Σελίδα Υποεκτελούντων αποτελεί τον αυθεντικό επικαιροποιημένο κατάλογο και ενσωματώνεται στην παρούσα Σύμβαση διά παραπομπής. Η στήλη «Περιοχή» αναφέρει εάν ο Υποεκτελών την Επεξεργασία επεξεργάζεται δεδομένα για λογαριασμούς της περιοχής της Ευρωπαϊκής Ένωσης, για λογαριασμούς της παγκόσμιας περιοχής ή και για τα δύο.
| Υποεκτελών την Επεξεργασία | Δραστηριότητα επεξεργασίας | Τόπος επεξεργασίας | Περιοχή |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Germany |
Φιλοξενία διακομιστών εφαρμογών και βάσεων δεδομένων. Η Hetzner Finland Oy, Huurrekuja 10, 04360 Tuusula, Finland, χρησιμοποιείται από τη Hetzner Online GmbH για την ενοικίαση κτιρίων και την τεχνική υποστήριξη στη φινλανδική εγκατάσταση. | Falkenstein, Germany. Tuusula, Finland. | Και τα δύο |
| OVH SAS 2 rue Kellermann, 59100 Roubaix, France |
Φιλοξενία διακομιστών εφαρμογών και βάσεων δεδομένων. | Gravelines, France | Ευρωπαϊκή Ένωση |
| OVH GmbH Oskar-Jäger-Str. 173/K6, 50825 Köln, Germany |
Φιλοξενία διακομιστών εφαρμογών και βάσεων δεδομένων. | Limburg an der Lahn, Germany | Ευρωπαϊκή Ένωση |
| OVH US LLC 11950 Democracy Drive, Suite 300, Reston, VA 20190, United States |
Φιλοξενία διακομιστών εφαρμογών και βάσεων δεδομένων. | Hillsboro, Oregon and Vint Hill, Virginia, United States | Παγκόσμια |
| BrainStorm Network, Inc., trading as OneProvider 3275 Av Francis-Hughes, Laval, QC H7L 5A5, Canada |
Φιλοξενία διακομιστών εφαρμογών και βάσεων δεδομένων. Η OneProvider μεταπωλεί στην τοποθεσία αυτή χωρητικότητα που λειτουργείται από τρίτους. | São Paulo, Brazil | Παγκόσμια |
| Wasabi Technologies LLC 75 Arlington Street, Suite 810, Boston, MA 02116, United States |
Αποθήκευση αντικειμένων για κρυπτογραφημένα περιοδικά αντίγραφα ασφαλείας. | Frankfurt, Germany για τα αντίγραφα ασφαλείας της περιοχής της Ευρωπαϊκής Ένωσης. Oregon, United States για τα αντίγραφα ασφαλείας της παγκόσμιας περιοχής. | Και τα δύο |
| Akamai Technologies, Inc. 145 Broadway, Cambridge, MA 02142, United States |
Παράδοση εξερχόμενων συμβάντων webhook σε σημεία πρόσβασης που ορίζει ο Υπεύθυνος Επεξεργασίας. | United States | Και τα δύο |
| Deep Infra, Inc. 2625 Middlefield Road #460, Palo Alto, CA 94306, United States |
Αυτοματοποιημένη ταξινόμηση ανεπιθύμητων μηνυμάτων, εποπτεία περιεχομένου εικόνων και οι λειτουργίες πράκτορα εποπτείας και βοηθού. Χρησιμοποιείται μόνο όταν ο Υπεύθυνος Επεξεργασίας ενεργοποιεί μία ή περισσότερες από τις λειτουργίες αυτές. | United States | Και τα δύο, όπου έχει ενεργοποιηθεί |
| Mailgun Technologies, Inc. 112 E Pecan Street #1135, San Antonio, TX 78205, United States |
Παράδοση μηνυμάτων ειδοποίησης και συναλλακτικού ηλεκτρονικού ταχυδρομείου σε τελικούς χρήστες και διαχειριστές. | United States ή Ευρωπαϊκή Ένωση, ανάλογα με την περιοχή που επιλέγεται για την παράδοση | Και τα δύο |
| SIB INC. US, trading as Brevo 2140 South Dupont Highway, Camden, DE 19934, United States, part of the group headed by Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France |
Παράδοση μηνυμάτων ειδοποίησης και συναλλακτικού ηλεκτρονικού ταχυδρομείου σε τελικούς χρήστες και διαχειριστές. | France and Belgium | Και τα δύο |
Συμβατικό καθεστώς των Υποεκτελούντων την Επεξεργασία. Σε κάθε Υποεκτελούντα την Επεξεργασία που απαριθμείται ανωτέρω ανατίθεται η επεξεργασία δυνάμει έγγραφης σύμβασης που ενσωματώνει τους όρους επεξεργασίας δεδομένων του οικείου παρόχου, με τις δύο ακόλουθες εξαιρέσεις, οι οποίες αναφέρονται εδώ ώστε ο Υπεύθυνος Επεξεργασίας να μπορεί να τις αξιολογήσει.
Deep Infra, Inc. δεν δημοσιεύει σύμβαση επεξεργασίας δεδομένων ούτε τυποποιημένες συμβατικές ρήτρες και καμία τέτοια σύμβαση δεν υφίσταται κατά τις 5 Αυγούστου 2026. Η WinrickLabs LLC επιδιώκει τη σύναψή της. Στον Υποεκτελούντα αυτόν ανατίθεται η επεξεργασία μόνο όταν ο Υπεύθυνος Επεξεργασίας ενεργοποιεί τις λειτουργίες αυτοματοποιημένης ταξινόμησης ανεπιθύμητων μηνυμάτων, εποπτείας περιεχομένου εικόνων, πράκτορα εποπτείας ή βοηθού. Οι λειτουργίες αυτές είναι απενεργοποιημένες εξ ορισμού. Όταν ο Υπεύθυνος Επεξεργασίας δεν τις ενεργοποιεί, κανένα Δεδομένο Προσωπικού Χαρακτήρα Πελάτη δεν γνωστοποιείται στον Υποεκτελούντα αυτόν σε κανένα χρονικό σημείο. Υπεύθυνος Επεξεργασίας που δεν επιθυμεί την επεξεργασία των δεδομένων του από τον Υποεκτελούντα αυτόν μπορεί να αφήσει τις λειτουργίες αυτές απενεργοποιημένες ή να τις απενεργοποιήσει οποτεδήποτε και χωρίς χρέωση. Οι δημοσιευμένοι όροι του παρόχου αναφέρουν ότι τα δεδομένα που υποβάλλονται στις διεπαφές του δεν αποθηκεύονται, δεν πωλούνται και δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων. Τα μοντέλα που χρησιμοποιεί η Υπηρεσία φιλοξενούνται από τον πάροχο αυτόν στη δική του υποδομή· κανένα δεδομένο δεν διαβιβάζεται περαιτέρω σε άλλον προμηθευτή μοντέλων.
BrainStorm Network, Inc. δεν δημοσιεύει σύμβαση επεξεργασίας δεδομένων και καμία τέτοια σύμβαση δεν υφίσταται κατά τις 5 Αυγούστου 2026. Η WinrickLabs LLC επιδιώκει τη σύναψή της. Ο Υποεκτελών αυτός φιλοξενεί διακομιστές μόνο στην παγκόσμια περιοχή. Κανένα Δεδομένο Προσωπικού Χαρακτήρα Πελάτη που ανήκει σε λογαριασμό της περιοχής της Ευρωπαϊκής Ένωσης δεν υφίσταται επεξεργασία από τον Υποεκτελούντα αυτόν σε κανένα χρονικό σημείο.
Προμηθευτές που δεν επεξεργάζονται Δεδομένα Προσωπικού Χαρακτήρα Πελάτη. Η Stripe, LLC, Corporation Trust Center, 1209 Orange Street, Wilmington, DE 19801, United States, επεξεργάζεται τα δεδομένα χρέωσης και πληρωμών του ίδιου του Υπευθύνου Επεξεργασίας. Πρόκειται για Δεδομένα Λογαριασμού κατά την έννοια του όρου 3.2, ως προς τα οποία η WinrickLabs LLC ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, και συνεπώς δεν αποτελεί Υποεκτελούντα την Επεξεργασία δυνάμει της παρούσας Σύμβασης. Τα στοιχεία των καρτών πληρωμής συλλέγονται και υφίστανται επεξεργασία απευθείας από τη Stripe και δεν αποθηκεύονται από τη WinrickLabs LLC.
Υπηρεσίες που λειτουργούν χωρίς τρίτο μέρος. Η διανομή περιεχομένου, η καταγραφή εφαρμογών, η αναφορά σφαλμάτων και η διαχείριση αιτημάτων υποστήριξης εκτελούνται από τη WinrickLabs LLC στην υποδομή που απαριθμείται ανωτέρω. Κανένα δίκτυο διανομής περιεχομένου, καμία υπηρεσία καταγραφής, παρακολούθησης σφαλμάτων, αναλυτικών στοιχείων ή υποστήριξης τρίτου δεν λαμβάνει Δεδομένα Προσωπικού Χαρακτήρα Πελάτη.
Προσάρτημα 1 - UK International Data Transfer Addendum
Για τις διαβιβάσεις που υπόκεινται στον ΓΚΠΔ του ΗΒ, η Προσθήκη ΗΒ ενσωματώνεται διά παραπομπής και οι πίνακές της συμπληρώνονται ως ακολούθως. Όταν οι υποχρεωτικές ρήτρες της Προσθήκης ΗΒ συγκρούονται με τις ΤΣΡ όπως ενσωματώνονται με τον όρο 14.3, υπερισχύει η Προσθήκη ΗΒ ως προς τις διαβιβάσεις αυτές.
| Πίνακας 1: Μέρη | Ημερομηνία έναρξης: η Ημερομηνία Έναρξης Ισχύος. Εξαγωγέας: ο Υπεύθυνος Επεξεργασίας, όπως ορίζεται στο Παράρτημα I.A. Εισαγωγέας: WinrickLabs LLC, όπως ορίζεται στο Παράρτημα I.A. Βασικά πρόσωπα επικοινωνίας: όπως ορίζεται στο Παράρτημα I.A. |
|---|---|
| Πίνακας 2: Επιλεγμένες ΤΣΡ, ενότητες και επιλεγμένες ρήτρες | Οι Approved EU SCCs όπως ενσωματώνονται με τον όρο 14.3, Ενότητα Δύο, με τις επιλογές που δηλώνονται στον όρο αυτόν: Ρήτρα 7 περιλαμβάνεται· Ρήτρα 9 Επιλογή 2 με προθεσμία ειδοποίησης 30 ημερών· η προαιρετική παράγραφος της Ρήτρας 11 δεν υιοθετείται· Ρήτρα 17 Επιλογή 1, Ιρλανδία· Ρήτρα 18 στοιχείο β) Ιρλανδία. |
| Πίνακας 3: Πληροφορίες των προσαρτημάτων | Annex 1A Κατάλογος των μερών: Παράρτημα I.A της παρούσας Σύμβασης. Annex 1B Περιγραφή της διαβίβασης: Παράρτημα I.B. Annex II Τεχνικά και οργανωτικά μέτρα: Παράρτημα II. Annex III Κατάλογος Υποεκτελούντων την Επεξεργασία: Παράρτημα III. |
| Πίνακας 4: Λήξη της Προσθήκης αυτής όταν μεταβάλλεται το Approved Addendum | Κανένα από τα μέρη. |
Στις ΤΣΡ, όπως εφαρμόζονται σε διαβιβάσεις που υπόκεινται στον ΓΚΠΔ του ΗΒ: οι παραπομπές στον ΓΚΠΔ νοούνται ως παραπομπές στον ΓΚΠΔ του ΗΒ· οι παραπομπές στον κανονισμό (ΕΕ) 2016/679 νοούνται ως παραπομπές στον κανονισμό αυτόν όπως διατηρήθηκε στο δίκαιο του Ηνωμένου Βασιλείου και στον Data Protection Act 2018· οι παραπομπές σε εποπτική αρχή νοούνται ως παραπομπές στον Information Commissioner· οι παραπομπές σε κράτος μέλος νοούνται ως παραπομπές στο Ηνωμένο Βασίλειο· και οι παραπομπές στον Ευρωπαϊκό Οικονομικό Χώρο νοούνται ως παραπομπές στο Ηνωμένο Βασίλειο.
Προσάρτημα 2 - Ελβετικές προσαρμογές
Όταν μια διαβίβαση υπόκειται στον FADP, οι ΤΣΡ εφαρμόζονται με τις ακόλουθες προσαρμογές.
- Αρμόδια εποπτική αρχή δυνάμει της Ρήτρας 13 και του Παραρτήματος I.C είναι ο Federal Data Protection and Information Commissioner ως προς τις διαβιβάσεις που διέπονται αποκλειστικά από τον FADP. Όταν μια διαβίβαση διέπεται τόσο από τον FADP όσο και από τον ΓΚΠΔ, ο Federal Data Protection and Information Commissioner είναι αρμόδιος για τις ελβετικές πτυχές και η αρχή που προσδιορίζεται δυνάμει του Παραρτήματος I.C για τις ενωσιακές πτυχές.
- Οι παραπομπές στον ΓΚΠΔ νοούνται ως παραπομπές στον FADP όταν η διαβίβαση διέπεται από αυτόν, και οι παραπομπές στο δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους νοούνται ως παραπομπές στο ελβετικό δίκαιο, όπου συντρέχει περίπτωση.
- Ο όρος «κράτος μέλος» δεν ερμηνεύεται κατά τρόπο που να στερεί από τα υποκείμενα των δεδομένων στην Ελβετία τη δυνατότητα άσκησης αγωγής στον τόπο της συνήθους διαμονής τους σύμφωνα με τη Ρήτρα 18 στοιχείο γ).
- Οι ΤΣΡ προστατεύουν επίσης τα δεδομένα προσωπικού χαρακτήρα νομικών προσώπων, στον βαθμό που το απαιτεί το εφαρμοστέο ελβετικό δίκαιο.
- Η Ρήτρα 17 και η Ρήτρα 18 στοιχείο β) εφαρμόζονται όπως επιλέχθηκαν στον όρο 14.3, με την επιφύλαξη της παραγράφου 3 του παρόντος Προσαρτήματος.