Συμφωνία Επεξεργασίας Δεδομένων

1. Αντικείμενο και διάρκεια

Ο Εκτελών επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου αποκλειστικά για την παροχή της υπηρεσίας PRODEL, για όσο διαρκεί η συνδρομή ή η δοκιμή και για 30 ημέρες μετά τη λήξη της (περίοδος εξαγωγής και διαγραφής).

2. Φύση, σκοπός και είδος επεξεργασίας

Στοιχείο	Περιγραφή
Σκοπός	Σχεδιασμός, ανάθεση, εκτέλεση και τεκμηρίωση παραδόσεων τελευταίου μιλίου του Υπευθύνου· ενημέρωση των παραληπτών για την πορεία της παράδοσής τους, όταν ο Υπεύθυνος τους στέλνει τον σύνδεσμο παρακολούθησης (παράγραφος 2Α).
Φύση	Αποθήκευση, οργάνωση, εμφάνιση στους εξουσιοδοτημένους χρήστες, γεωκωδικοποίηση διευθύνσεων, υπολογισμός διαδρομών και ωρών άφιξης, αποστολή email υπηρεσίας· εμφάνιση περιορισμένων στοιχείων μίας στάσης, χωρίς σύνδεση, σε όποιον ανοίξει τον σύνδεσμο παρακολούθησης παράδοσης (παράγραφος 2Α).
Υποκείμενα	Παραλήπτες παραδόσεων (πελάτες του Υπευθύνου, φυσικά πρόσωπα ή εκπρόσωποι επιχειρήσεων)· εργαζόμενοι και συνεργάτες του Υπευθύνου (οδηγοί, dispatchers).
Κατηγορίες δεδομένων	Παραλήπτες: όνομα ή επωνυμία, διεύθυνση και οι συντεταγμένες της, τηλέφωνο, σημειώσεις παράδοσης σε ελεύθερο κείμενο, παράθυρο παράδοσης, είδος και πλήθος δεμάτων, ποσό αντικαταβολής και δηλωθέν εισπραχθέν ποσό, φωτογραφία απόδειξης (η οποία ενδέχεται να απεικονίζει το παραδοθέν, την είσοδο, πρόσωπα ή πινακίδες), σημείωση οδηγού, λόγος αποτυχίας, ώρα παράδοσης. Εργαζόμενοι του Υπευθύνου: όνομα, email, τηλέφωνο, ρόλος, τελευταία θέση συσκευής κατά τη διάρκεια διαδρομής, χρόνοι έναρξης/τερματισμού διαδρομής και διαλειμμάτων, ώρες και αποτελέσματα παραδόσεων, ενέργειες στην εφαρμογή. Στοιχεία του Υπευθύνου που εμφανίζονται στους παραλήπτες: όνομα επιχείρησης και τηλέφωνο επικοινωνίας (προαιρετικά πεδία των Ρυθμίσεων). Και για τις δύο κατηγορίες: διευθύνσεις IP και τεχνικά στοιχεία σύνδεσης στα αρχεία καταγραφής του server, για 90 ημέρες· για όποιον ανοίγει τη σελίδα παρακολούθησης παράδοσης, επιπλέον η διεύθυνση IP στον μετρητή ορίων αιτημάτων, έως 24 ώρες.
Ειδικές κατηγορίες	Δεν προορίζονται. Ο Υπεύθυνος δεν καταχωρεί δεδομένα ειδικών κατηγοριών (άρθρο 9) ούτε δεδομένα ποινικών καταδικών (άρθρο 10) στα ελεύθερα πεδία. Αν η δραστηριότητά του συνεπάγεται ότι η ίδια η παράδοση αποκαλύπτει τέτοια δεδομένα (π.χ. φάρμακα ή ιατρικά είδη σε ιδιώτες), το γνωστοποιεί εγγράφως στον Εκτελούντα πριν την έναρξη, διαθέτει τη δική του νόμιμη βάση κατά το άρθρο 9 §2, περιορίζει τις σημειώσεις στα αναγκαία, και τα μέρη συμφωνούν τυχόν πρόσθετα μέτρα.
Διατήρηση	Ορίζεται από τον Υπεύθυνο, ο οποίος μπορεί να διαγράφει διαδρομές (μαζί με στάσεις και φωτογραφίες) και χρήστες μέσω της εφαρμογής. Ο Εκτελών δεν διαγράφει δεδομένα κατά τη διάρκεια της συνδρομής παρά μόνο κατά το άρθρο 10(5) των Όρων Χρήσης (ιστορικό πέραν του Πακέτου, με ειδοποίηση) και μετά τη λήξη κατά την παράγραφο 7.

2Α. Σύνδεσμος παρακολούθησης παράδοσης

Για κάθε στάση η υπηρεσία διαθέτει μια διεύθυνση ιστού της μορφής https://[εφαρμογή]/t/[αναγνωριστικό στάσης].[υπογραφή], που ανοίγει χωρίς λογαριασμό ή σύνδεση. Η υπογραφή υπολογίζεται στον server με μυστικό κλειδί (HMAC)· η διεύθυνση δεν μαντεύεται ούτε προκύπτει από άλλη διεύθυνση, και για τον ίδιο τον σύνδεσμο δεν αποθηκεύεται τίποτα νέο στη βάση δεδομένων. Υποκείμενα της επεξεργασίας αυτής είναι οι παραλήπτες των παραδόσεων· σκοπός, να βλέπει ο παραλήπτης την πορεία και την εκτιμώμενη ώρα της παράδοσής του. Ο Υπεύθυνος αποφασίζει αν, σε ποιον και με ποιο μέσο στέλνει σύνδεσμο· ο παραλήπτης δεν βλέπει τίποτα αν κανένας χρήστης του Υπευθύνου δεν του τον στείλει.

Στοιχείο	Περιγραφή
Η σελίδα δείχνει μόνο	Το όνομα της επιχείρησης και το τηλέφωνο επικοινωνίας που έχει καταχωρίσει ο Υπεύθυνος στις Ρυθμίσεις (προαιρετικά)· το όνομα του παραλήπτη, όπως το καταχώρισε ο Υπεύθυνος για τη στάση· την κατάσταση της παράδοσης ή παραλαβής (προγραμματισμένη και για ποια ημέρα, καθ’ οδόν, επόμενη στάση, ο οδηγός έφτασε, ολοκληρώθηκε, δεν ολοκληρώθηκε)· όσο τρέχει η διαδρομή, εκτιμώμενο διάστημα άφιξης και πόσες στάσεις προηγούνται· το συμφωνημένο παράθυρο παράδοσης, αν έχει οριστεί· το ποσό αντικαταβολής, αν υπάρχει, όσο η παράδοση εκκρεμεί· μετά την παράδοση, την ώρα της.
Η σελίδα δεν δείχνει ποτέ	Το όνομα του οδηγού, τη θέση του ή οποιονδήποτε χάρτη· τη διεύθυνση ή το τηλέφωνο του παραλήπτη· τις σημειώσεις παράδοσης· φωτογραφίες απόδειξης· τον λόγο αποτυχίας· οποιαδήποτε άλλη στάση της διαδρομής.
Εκτίμηση άφιξης	Υπολογίζεται στον server του Εκτελούντος από τη σειρά των στάσεων, τους χρόνους διαδρομής στον δρόμο και, όσο τρέχει η διαδρομή, την τελευταία θέση που έστειλε η συσκευή του οδηγού (η μία «τελευταία θέση» του Παραρτήματος Α). Η θέση δεν αποστέλλεται στον παραλήπτη· αποστέλλεται μόνο το διάστημα ώρας που προκύπτει.
Αποστολή του συνδέσμου	Από τους χρήστες του Υπευθύνου (dispatcher ή οδηγό), από τη δική τους συσκευή, με το SMS, το WhatsApp, το Viber ή το φύλλο κοινοποίησης της συσκευής, ή με αντιγραφή της διεύθυνσης. Ο Εκτελών δεν αποστέλλει SMS ούτε μηνύματα συνομιλίας, δεν διαθέτει πάροχο SMS και δεν λαμβάνει γνώση για το αν και σε ποιον εστάλη ο σύνδεσμος (παράγραφος 4Α).
Ισχύς	Όποιος κατέχει τη διεύθυνση μπορεί να την ανοίξει μέχρι να λήξει. Η σελίδα παύει να δείχνει οποιοδήποτε στοιχείο 48 ώρες αφότου κλείσει η στάση (ολοκληρώθηκε ή δεν ολοκληρώθηκε), ή 3 ημέρες μετά την ημερομηνία της διαδρομής αν η στάση δεν έκλεισε ποτέ· έπειτα αναφέρει μόνο ότι ο σύνδεσμος δεν ισχύει. Μεμονωμένος σύνδεσμος δεν ανακαλείται νωρίτερα, παρά μόνο με τη διαγραφή της στάσης.
Συσκευή του παραλήπτη	Η σελίδα δεν θέτει cookies, δεν αποθηκεύει τίποτα στη συσκευή και δεν έχει εργαλεία ανάλυσης· φέρει ένδειξη noindex και εξαιρείται στο robots.txt· ανανεώνεται μόνη της κάθε 60 δευτερόλεπτα όσο η παράδοση εκκρεμεί. Τα αιτήματα περιορίζονται ανά διεύθυνση IP με τον μετρητή ορίων αιτημάτων και καταγράφονται στα συνήθη αρχεία καταγραφής του server (παράγραφος 2, «Κατηγορίες δεδομένων»).

3. Υποχρεώσεις του Εκτελούντος

Ο Εκτελών:

επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου — οι Όροι Χρήσης, η παρούσα και η χρήση της εφαρμογής από τους χρήστες του Υπευθύνου αποτελούν τέτοιες οδηγίες — εκτός αν το επιβάλλει το δίκαιο της ΕΕ ή κράτους μέλους, οπότε ενημερώνει προηγουμένως τον Υπεύθυνο, εκτός αν αυτό απαγορεύεται·
διασφαλίζει ότι τα πρόσωπα που έχουν πρόσβαση στα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας·
εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος Α (άρθρο 32)·
τηρεί τους όρους της παραγράφου 4 για τους υπο-εκτελούντες·
βοηθά τον Υπεύθυνο, με κατάλληλα μέτρα, να ανταποκρίνεται σε αιτήματα άσκησης δικαιωμάτων των υποκειμένων (άρθρα 12–22), εντός 5 εργάσιμων ημερών από αίτημά του·
βοηθά τον Υπεύθυνο στην τήρηση των υποχρεώσεων των άρθρων 32–36 (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτίμηση αντικτύπου), λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει·
με τη λήξη της παροχής, διαγράφει ή επιστρέφει όλα τα δεδομένα κατ’ επιλογή του Υπευθύνου, όπως ορίζεται στην παράγραφο 7·
θέτει στη διάθεση του Υπευθύνου κάθε πληροφορία που απαιτείται για την απόδειξη της συμμόρφωσης και επιτρέπει ελέγχους, όπως ορίζεται στην παράγραφο 8·
ενημερώνει αμέσως τον Υπεύθυνο αν, κατά την κρίση του, οδηγία του παραβιάζει τον GDPR ή άλλη διάταξη της ΕΕ ή κράτους μέλους, χωρίς αυτό να συνιστά νομική συμβουλή·
αν λάβει απευθείας αίτημα υποκειμένου, δεν απαντά επί της ουσίας και το προωθεί στον Υπεύθυνο εντός 3 εργάσιμων ημερών·
τηρεί αρχείο των κατηγοριών δραστηριοτήτων επεξεργασίας που εκτελεί για τον Υπεύθυνο (άρθρο 30 §2) και το διαθέτει κατόπιν αιτήματος·
ενημερώνει τον Υπεύθυνο χωρίς καθυστέρηση αν δεν μπορεί πλέον να τηρήσει την παρούσα, οπότε ο Υπεύθυνος μπορεί να αναστείλει την επεξεργασία ή να καταγγείλει τη συνδρομή.

Οδηγίες. Οδηγίες πέραν των Όρων Χρήσης, της παρούσας και της χρήσης της εφαρμογής δίνονται εγγράφως από τον Διαχειριστή στο andreas@3buttontrading.com. Ο Εκτελών μπορεί να αρνηθεί οδηγία που απαιτεί ουσιώδη αλλαγή της υπηρεσίας ή να ζητήσει εύλογη αμοιβή για την εκτέλεσή της.

4. Υπο-εκτελούντες

Ο Υπεύθυνος παρέχει γενική έγκριση για τη χρήση των ακόλουθων υπο-εκτελούντων, οι οποίοι δεσμεύονται από ισοδύναμες υποχρεώσεις προστασίας δεδομένων:

Υπο-εκτελών	Χώρα	Σκοπός	Δεδομένα
Hetzner Online GmbH	Γερμανία και Φινλανδία (ΕΕ)	Φιλοξενία εφαρμογής, βάσης δεδομένων και φωτογραφιών απόδειξης· αντίγραφα ασφαλείας	Όλα τα δεδομένα της υπηρεσίας
Amazon Web Services EMEA SARL (Amazon SES)	Λουξεμβούργο (ΕΕ)· επεξεργασία στη Φρανκφούρτη, Γερμανία (περιοχή eu-central-1)	Αναμετάδοση των email της υπηρεσίας προς χρήστες (επαναφορά κωδικού, ειδοποιήσεις)	Διεύθυνση email του παραλήπτη και περιεχόμενο του μηνύματος
OpenStreetMap Foundation	Ηνωμένο Βασίλειο (απόφαση επάρκειας)	Πλακίδια χάρτη στην οθόνη οδηγού και dispatcher· γεωκωδικοποίηση διευθύνσεων (Nominatim)	Για τα πλακίδια: η διεύθυνση IP της συσκευής και το τμήμα του χάρτη. Για τη γεωκωδικοποίηση: το κείμενο της διεύθυνσης, από τον server μας, χωρίς στοιχεία χρήστη

Ο Εκτελών ενημερώνει τον Υπεύθυνο με email τουλάχιστον 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υπο-εκτελούντος. Ο Υπεύθυνος μπορεί να αντιταχθεί εγγράφως εντός της προθεσμίας για εύλογους λόγους προστασίας δεδομένων· αν δεν βρεθεί λύση, μπορεί να καταγγείλει τη συνδρομή χωρίς ποινή.

4Α. Ανεξάρτητοι πάροχοι

Οι ακόλουθες υπηρεσίες δεν είναι υπο-εκτελούντες· ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας βάσει των δικών τους όρων, και η χρήση τους αποτελεί οδηγία του Υπευθύνου (η αναζήτηση διευθύνσεων) ή ενέργεια των χρηστών του (η πλοήγηση, η αποστολή του συνδέσμου παρακολούθησης παράδοσης). Ο Υπεύθυνος μπορεί να ζητήσει εγγράφως την απενεργοποίηση της αναζήτησης Google· τότε χρησιμοποιείται μόνο το OpenStreetMap.

Υπηρεσία	Χώρα	Πότε	Δεδομένα
Google Ireland Ltd (Places API)	Ιρλανδία (ΕΕ)· ενδεχόμενη περαιτέρω διαβίβαση σε Google LLC, ΗΠΑ (EU-US Data Privacy Framework)	Αυτόματη συμπλήρωση διευθύνσεων κατά την καταχώριση στάσης	Το κείμενο της διεύθυνσης που πληκτρολογείται — από τον server μας, χωρίς IP ή στοιχεία χρήστη
Waze / Google Maps / Apple Maps (εφαρμογές πλοήγησης)	Στη συσκευή του οδηγού, με τους όρους της εκάστοτε εφαρμογής	Πλοήγηση προς τη στάση, όταν ο οδηγός πατήσει «Πλοήγηση» — ανοίγει η εφαρμογή που έχει διαλέξει ο ίδιος	Οι συντεταγμένες της στάσης — από τη συσκευή του οδηγού, όχι από τον server μας
SMS / WhatsApp / Viber (εφαρμογές μηνυμάτων της συσκευής)	Στη συσκευή του χρήστη του πελάτη (dispatcher ή οδηγού), με τους όρους της εκάστοτε εφαρμογής ή του παρόχου κινητής τηλεφωνίας	Αποστολή του συνδέσμου παρακολούθησης παράδοσης στον παραλήπτη, όταν dispatcher ή οδηγός του πελάτη επιλέξει να τον στείλει — ανοίγει η εφαρμογή μηνυμάτων της δικής του συσκευής και το μήνυμα το στέλνει ο ίδιος· το PRODEL δεν στέλνει μηνύματα και δεν έχει πάροχο SMS	Ο αριθμός τηλεφώνου του παραλήπτη και το κείμενο του μηνύματος με τη διεύθυνση του συνδέσμου — από τη συσκευή του χρήστη, όχι από τον server μας, που δεν μαθαίνει αν και σε ποιον στάλθηκε

Κανάλια αποστολής του συνδέσμου παρακολούθησης. Το SMS, το WhatsApp, το Viber και κάθε άλλη εφαρμογή με την οποία οι χρήστες του Υπευθύνου στέλνουν τον σύνδεσμο της παραγράφου 2Α είναι μέσα του ίδιου του Υπευθύνου: τα επιλέγει και τα χρησιμοποιεί ανεξάρτητα από τον Εκτελούντα, από τις συσκευές των χρηστών του και με τους όρους που έχει ο ίδιος με τον εκάστοτε πάροχο. Δεν είναι υπο-εκτελούντες. Ο Εκτελών δεν αποστέλλει μηνύματα, δεν διαθέτει πάροχο SMS, και από τα συστήματά του δεν διαβιβάζεται κανένα δεδομένο προς τους παρόχους αυτούς.

5. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Η αποθήκευση και η επεξεργασία των δεδομένων γίνονται εντός ΕΕ. Ροές προς τρίτες χώρες υπάρχουν μόνο: (α) προς το Ηνωμένο Βασίλειο (OpenStreetMap Foundation), βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής· (β) προς τις ΗΠΑ, ενδεχομένως, για την αναζήτηση διευθύνσεων μέσω Google (παράγραφος 4Α), βάσει της απόφασης επάρκειας για το EU-US Data Privacy Framework και, επικουρικά, των τυποποιημένων συμβατικών ρητρών της Google. Καμία άλλη διαβίβαση δεν γίνεται χωρίς προηγούμενη έγγραφη οδηγία του Υπευθύνου και κατάλληλες εγγυήσεις του Κεφαλαίου V.

6. Παραβίαση δεδομένων

Ο Εκτελών ενημερώνει τον Διαχειριστή του Υπευθύνου, με email και τηλέφωνο, για κάθε παραβίαση προσωπικών δεδομένων που αφορά δεδομένα του Υπευθύνου, περιλαμβανομένων παραβιάσεων σε υπο-εκτελούντες, χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη στιγμή που διαπιστώσει με εύλογη βεβαιότητα ότι συνέβη παραβίαση. Η αρχική ενημέρωση περιέχει όσα στοιχεία είναι διαθέσιμα (φύση, κατηγορίες και κατά προσέγγιση αριθμός υποκειμένων και εγγραφών, πιθανές συνέπειες, μέτρα που ελήφθησαν ή προτείνονται, σημείο επαφής) και συμπληρώνεται σταδιακά, ώστε ο Υπεύθυνος να τηρήσει τις προθεσμίες των άρθρων 33–34. Ο Εκτελών τεκμηριώνει το περιστατικό και συνεργάζεται στη διερεύνησή του. Η γνωστοποίηση δεν συνιστά παραδοχή ευθύνης.

7. Διαγραφή, επιστροφή και αντίγραφα ασφαλείας

Κατά τη διάρκεια της συνδρομής, ο Υπεύθυνος μπορεί να διαγράφει δεδομένα μόνος του μέσω της εφαρμογής και να ζητά εξαγωγή κατά το άρθρο 8 των Όρων Χρήσης.
Μετά τη λήξη, τα δεδομένα διατηρούνται 30 ημέρες για εξαγωγή και στη συνέχεια διαγράφονται από τα ενεργά συστήματα, μαζί με τις φωτογραφίες απόδειξης.
Τα αντίγραφα ασφαλείας ανακυκλώνονται όπως περιγράφεται στο Παράρτημα Α· τα μηνιαία διατηρούνται, κρυπτογραφημένα, έως 13 μήνες. Δεν χρησιμοποιούνται για επαναφορά δεδομένων του Υπευθύνου μετά τη λήξη, παρά μόνο κατόπιν έγγραφου αιτήματός του.
Αν η βάση ή ο χώρος φωτογραφιών επανέλθει από αντίγραφο ασφαλείας, ο Εκτελών ενημερώνει τον Διαχειριστή εντός 24 ωρών, αναφέροντας το χρονικό σημείο του αντιγράφου. Διαγραφές που ο Υπεύθυνος είχε κάνει μετά το σημείο αυτό επανεφαρμόζονται από τον Εκτελούντα εντός 72 ωρών από τη γνωστοποίηση των σχετικών εγγραφών από τον Υπεύθυνο. Αν η επαναφορά γίνει μετά τη λήξη της συνδρομής, ο Εκτελών διαγράφει ξανά όλα τα δεδομένα του Υπευθύνου εντός 72 ωρών, χωρίς αίτημα.
Εξαιρούνται δεδομένα που ο Εκτελών υποχρεούται από τον νόμο να διατηρήσει (π.χ. τιμολόγια).

8. Έλεγχοι

Ο Εκτελών απαντά εγγράφως, εντός 15 εργάσιμων ημερών, σε εύλογα ερωτηματολόγια ασφάλειας του Υπευθύνου και παρέχει την τεκμηρίωση του Παραρτήματος Α. Όπου αυτό δεν αρκεί, ο Υπεύθυνος ή ανεξάρτητος ελεγκτής που ορίζει (όχι ανταγωνιστής του Εκτελούντος, δεσμευμένος με εμπιστευτικότητα) μπορεί να διενεργήσει έλεγχο, απομακρυσμένο ή επιτόπιο, μία φορά ανά έτος ή μετά από παραβίαση, με προειδοποίηση 30 ημερών, σε εργάσιμες ώρες, χωρίς πρόσβαση σε δεδομένα άλλων πελατών. Κάθε μέρος φέρει τα δικά του έξοδα· αν ο έλεγχος διαπιστώσει ουσιώδη μη συμμόρφωση του Εκτελούντος, ο Εκτελών επιβαρύνεται με τα εύλογα έξοδα του ελέγχου και θεραπεύει τη μη συμμόρφωση χωρίς καθυστέρηση. Τα ανωτέρω δεν περιορίζουν τις εξουσίες της εποπτικής αρχής.

9. Υποχρεώσεις του Υπευθύνου

Διασφαλίζει νόμιμη βάση για τα δεδομένα που καταχωρεί και ενημερώνει τα υποκείμενα κατά τα άρθρα 13–14· ειδικά για τους οδηγούς, τους ενημερώνει εγγράφως πριν την πρώτη διαδρομή για την αποστολή θέσης, τη διάρκεια, τη διατήρηση και τους αποδέκτες της (υπόδειγμα στη σελίδα Ενημέρωση οδηγών), και διενεργεί εκτίμηση αντικτύπου όπου απαιτείται, με τη συνδρομή του Εκτελούντος κατά την παράγραφο 3(6).
Καταχωρεί μόνο τα δεδομένα που είναι αναγκαία για την παράδοση· δεν καταχωρεί δεδομένα ειδικών κατηγοριών, κωδικούς εισόδου ή άλλα στοιχεία ασφαλείας χωρίς ανάγκη· μεριμνά ώστε οι φωτογραφίες απόδειξης να απεικονίζουν το παραδοθέν ή το σημείο παράδοσης και όχι πρόσωπα.
Διαχειρίζεται τους λογαριασμούς και τις συσκευές των χρηστών του και αφαιρεί την πρόσβαση όσων αποχωρούν.
Οι οδηγίες του προς τον Εκτελούντα είναι σύμφωνες με τον GDPR.

10. Ευθύνη και εφαρμοστέο δίκαιο

Μεταξύ των μερών ισχύει το άρθρο 16 των Όρων Χρήσης. Καθένα από τα μέρη ευθύνεται για τη ζημία που προκαλεί με τη δική του παράβαση του GDPR ή της παρούσας, και έχει δικαίωμα αναγωγής κατά του άλλου κατά το άρθρο 82 §5 για ό,τι κατέβαλε πέραν του μεριδίου του. Διοικητικά πρόστιμα βαρύνουν το μέρος στο οποίο επιβλήθηκαν. Εφαρμοστέο δίκαιο είναι το δίκαιο της Κυπριακής Δημοκρατίας· αρμόδια τα δικαστήρια της Λευκωσίας. Εποπτική αρχή: Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

11. Διάρκεια, ιεραρχία, τροποποιήσεις

Η παρούσα ισχύει για όσο ο Εκτελών επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου, δηλαδή έως την ολοκλήρωση της διαγραφής της παραγράφου 7, και επιβιώνει της λήξης των Όρων Χρήσης. Σε αντίφαση μεταξύ της παρούσας και των Όρων Χρήσης υπερισχύει η παρούσα για θέματα προστασίας δεδομένων και οι Όροι Χρήσης για κάθε άλλο θέμα. Τροποποιήσεις της παρούσας γίνονται όπως οι τροποποιήσεις των Όρων Χρήσης (άρθρο 18 αυτών)· τροποποιήσεις που μειώνουν τις εγγυήσεις προς τον Υπεύθυνο απαιτούν τη ρητή συναίνεσή του.

Παράρτημα Α — Τεχνικά και οργανωτικά μέτρα

Κρυπτογράφηση της επικοινωνίας μεταξύ των συσκευών των χρηστών και της υπηρεσίας με TLS (HTTPS, HSTS)· οι εσωτερικές συνδέσεις μεταξύ των συστημάτων του Εκτελούντος δεν εξέρχονται από τον server ή το ιδιωτικό του δίκτυο.
Αυθεντικοποίηση με email και κωδικό· οι κωδικοί αποθηκεύονται αποκλειστικά ως bcrypt hash· η αλλαγή κωδικού ακυρώνει όλες τις ενεργές συνδέσεις.
Έλεγχος ρόλου και ιδιοκτησίας: ο οδηγός βλέπει μόνο τις διαδρομές που του έχουν ανατεθεί· ο ρόλος επαληθεύεται από τη βάση σε κάθε ενέργεια διαχείρισης χρηστών και τουλάχιστον κάθε 60 δευτερόλεπτα για την υπόλοιπη πλοήγηση.
Ξεχωριστή εγκατάσταση ανά πελάτη, με δική της βάση δεδομένων και δικό της χώρο φωτογραφιών.
Φωτογραφίες απόδειξης σε ιδιωτικό χώρο αντικειμένων, χωρίς δημόσιους συνδέσμους· η πρόσβαση περνά από έλεγχο εξουσιοδότησης.
Θέση οδηγού μόνο κατά τη διάρκεια διαδρομής και όχι στο διάλειμμα· διατήρηση μόνο της τελευταίας θέσης, η οποία διαγράφεται με τον τερματισμό.
Σελίδα παρακολούθησης παράδοσης (παράγραφος 2Α): διευθύνσεις υπογεγραμμένες από τον server με μυστικό κλειδί (HMAC), που δεν μαντεύονται ούτε προκύπτουν η μία από την άλλη· αυτόματη λήξη 48 ώρες μετά το κλείσιμο της στάσης, ή 3 ημέρες μετά την ημερομηνία της διαδρομής αν η στάση δεν έκλεισε ποτέ· ελαχιστοποίηση δεδομένων — η σελίδα δεν περιέχει διεύθυνση, τηλέφωνο παραλήπτη, σημειώσεις, φωτογραφίες, λόγο αποτυχίας, άλλες στάσεις, ούτε ταυτότητα ή θέση οδηγού· η θέση χρησιμοποιείται μόνο στον server για τον υπολογισμό της εκτίμησης άφιξης· χωρίς cookies, αποθήκευση στη συσκευή ή εργαλεία ανάλυσης· ένδειξη noindex και εξαίρεση στο robots.txt· όριο αιτημάτων ανά διεύθυνση IP.
Όρια αιτημάτων ενάντια σε αυτοματοποιημένες επιθέσεις σε σύνδεση, επαναφορά κωδικού, φόρμες και στη σελίδα παρακολούθησης παράδοσης.
Αντίγραφα ασφαλείας: βάση δεδομένων κάθε ώρα κατά τις ώρες λειτουργίας και κάθε νύχτα, φωτογραφίες κάθε νύχτα· φύλαξη σε Γερμανία και, κρυπτογραφημένα, σε Φινλανδία· ημερήσια για 14 ημέρες, μηνιαία έως 13 μήνες· εικόνες server για 7 ημέρες.
Ημερολόγιο διαγραφών εκτός βάσης, ώστε διαγραφές που έγιναν πριν από επαναφορά αντιγράφου να επανεφαρμόζονται αυτόματα (σήμερα για τις επαφές της φόρμας ενδιαφέροντος· για τα λοιπά δεδομένα βλ. παράγραφο 7).
Servers σε κέντρα δεδομένων της Hetzner (Γερμανία, Φινλανδία), με πρόσβαση διαχείρισης μόνο από τη διοίκηση του Εκτελούντος, μέσω κρυπτογραφημένης σύνδεσης και προσωπικών κλειδιών.
Ενημερώσεις ασφαλείας του λειτουργικού και της εφαρμογής σε τακτική βάση· ανάπτυξη λογισμικού σε ξεχωριστό περιβάλλον με επινοημένα δεδομένα.
Στη συσκευή του οδηγού αποθηκεύονται προσωρινά, για τη λειτουργία χωρίς σύνδεση, οι σελίδες της τρέχουσας διαδρομής και οι παραδόσεις σε αναμονή· διαγράφονται με την αποσύνδεση και τον συγχρονισμό αντίστοιχα. Η φυσική ασφάλεια και η διαχείριση των συσκευών ανήκουν στον Υπεύθυνο· ο Εκτελών ακυρώνει τις ενεργές συνδέσεις χρήστη κατόπιν αιτήματος εντός 4 εργάσιμων ωρών.

Παράρτημα Β — Στοιχεία του Εκτελούντος

Three Button Trading Ltd

Αρ. εγγραφής HE 426226 · ΦΠΑ CY10426226N · Εγγεγραμμένο γραφείο: Μακεδονίας 4, Τρούλλοι, 7505 Λάρνακα, Κύπρος · andreas@3buttontrading.com · +357 99 606664

Παράρτημα Γ — Στοιχεία του Υπευθύνου

Όπως αναγράφονται στο Έντυπο Παραγγελίας: επωνυμία, αριθμός εγγραφής, αριθμός ΦΠΑ, διεύθυνση, Διαχειριστής και email του, ημερομηνία έναρξης.

Για υπογεγραμμένο αντίγραφο της παρούσας με τα στοιχεία της επιχείρησής σας, στείλτε email στο andreas@3buttontrading.com. Το κείμενο είναι σχέδιο της Εταιρείας και δεν έχει ακόμη ελεγχθεί από δικηγόρο.