Προσθήκη Επεξεργασίας Δεδομένων (DPA) — Sustalium

1. Ορισμοί

Οι όροι που δεν ορίζονται στην παρούσα DPA έχουν την έννοια που ορίζεται στο MSA.

• "Εφαρμοστέος νόμος προστασία δεδομένων" σημαίνει τον GDPR (EU 2016/679), τον ολλανδικό νόμο εφαρμογής GDPR και οποιουσδήποτε άλλους ισχύοντες νόμους περί απορρήτου.
• "Προσωπικά δεδομένα" σημαίνει κάθε πληροφορία που σχετίζεται με ταυτοποιημένο ή αναγνωρίσιμο φυσικό πρόσωπο που επεξεργάζεται η Sustalium για λογαριασμό του Πελάτη.
• "Υπηρεσίες" σημαίνει την πλατφόρμα πληροφοριών συμμόρφωσης με το Sustalium και τις σχετικές υπηρεσίες.
• "Υποεπεξεργαστής" σημαίνει κάθε τρίτο μέρος που δεσμεύεται από την Sustalium για την επεξεργασία Προσωπικών Δεδομένων.
• "SCC" σημαίνει τις Τυπικές συμβατικές ρήτρες EU (2021/914).

2. Οι ρόλοι των μερών

• Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας δεδομένων.
• Το Sustalium είναι ο Υπεύθυνος Επεξεργασίας Δεδομένων.
• Η Sustalium θα επεξεργάζεται Προσωπικά Δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών από τον Πελάτη.

3. Φύση, Σκοπός και Πεδίο Επεξεργασίας

Η Sustalium επεξεργάζεται Προσωπικά Δεδομένα αποκλειστικά για:

• Παροχή πρόσβασης στην πλατφόρμα Sustalium
• Δημιουργία, επαλήθευση και δημοσίευση στοιχείων ψηφιακής συμμόρφωσης
• Διαχείριση λογαριασμών χρηστών και έλεγχος ταυτότητας
• Διατήρηση ιχνών ελέγχου
• Παροχή υποστήριξης πελατών
• Διασφάλιση ασφάλειας και ανθεκτικότητας της πλατφόρμας

Η Sustalium είναι <strong>αγνωστική στον κλάδο</strong> και επεξεργάζεται μόνο <strong>προσωπικά δεδομένα επιχειρηματικού πλαισίου</strong>.

4. Κατηγορίες Προσωπικών Δεδομένων

Όπως παρέχεται από τον Πελάτη ή τους χρήστες του:

• Ονόματα υπαλλήλων
• Διευθύνσεις email εργασίας
• Ρόλοι και τίτλοι εργασίας
• Στοιχεία επικοινωνίας προμηθευτή
• Αναγνωριστικά λογαριασμού χρήστη
• Διευθύνσεις IP και μεταδεδομένα συσκευής
• Έγγραφα συμμόρφωσης που ανεβάζουν οι χρήστες (μπορεί να περιέχουν προσωπικά δεδομένα)
• Αρχεία καταγραφής ελέγχου και χρονικές σημάνσεις

Το Sustalium <strong>δεν</strong> επεξεργάζεται δεδομένα ειδικής κατηγορίας.

5. Κατηγορίες Υποκειμένων Δεδομένων

• Υπάλληλοι πελατών
• Υπάλληλοι προμηθευτών
• Εργολάβοι
• Χρήστες πλατφόρμας
• Ελεγκτές (εάν τους δοθεί πρόσβαση)

6. Υποχρεώσεις Επεξεργαστή

Η Sustalium θα:

7. Υπο-επεξεργαστές

Ο πελάτης εξουσιοδοτεί το Sustalium να χρησιμοποιεί τους υπο-επεξεργαστές που αναφέρονται στο Παράρτημα III.

• Βεβαιωθείτε ότι οι υπο-επεξεργαστές δεσμεύονται από ισοδύναμες υποχρεώσεις προστασία δεδομένων
• Ειδοποιήστε τον Πελάτη για τυχόν αλλαγές που επιθυμείτε
• Παραμείνετε πλήρως υπεύθυνοι για ενέργειες του υπο-επεξεργαστή

8. Διεθνείς μεταγραφές

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

• Ισχύουν οι Τυπικές συμβατικές ρήτρες (SCC) του 2021 EU και ενσωματώνονται στο Παράρτημα IV.
• Η Sustalium εφαρμόζει συμπληρωματικά μέτρα (κρυπτογράφηση, MFA, αυστηρός έλεγχος πρόσβασης).

9. Συμβάντα ασφαλείας

Η Sustalium θα ειδοποιήσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού λάβει γνώση παραβίασης προσωπικών δεδομένων.

• Φύση της παραβίασης
• Κατηγορίες επηρεαζόμενων δεδομένων
• Πιθανές συνέπειες
• Μέτρα που λαμβάνονται ή προτείνονται

10. Έλεγχοι

Ο πελάτης μπορεί να ελέγξει τη συμμόρφωση της Sustalium:

• Μία φορά το χρόνο
• Με προειδοποίηση 30 ημερών
• Χωρίς διακοπή λειτουργίας
• Μέσω αναθεώρησης τεκμηρίωσης ή ανεξάρτητου ελεγκτή

11. Ευθύνη

Η ευθύνη διέπεται από το MSA.

12. Ισχύον Νόμος

Αυτή η DPA διέπεται από το ολλανδικό δίκαιο και οι διαφορές θα υποβάλλονται στα αρμόδια δικαστήρια του Άμστερνταμ, Ολλανδία.