Συμφωνία επεξεργασίας δεδομένων (DPA)

Πρόκειται για μετάφραση χάριν διευκόλυνσης. Η αγγλική έκδοση είναι δεσμευτική.

Η παρούσα συμφωνία ορίζει πώς η Aphroa χειρίζεται προσωπικά δεδομένα για λογαριασμό σας. Ισχύει για το Fair Lead Hub και για κάθε υπηρεσία όπου μπορούμε να δούμε προσωπικά δεδομένα στην ιστοσελίδα ή στα συστήματά σας. Εσείς είστε ο υπεύθυνος επεξεργασίας και η Aphroa είναι ο εκτελών την επεξεργασία για λογαριασμό σας, σύμφωνα με το άρθρο 28 του ΓΚΠΔ (GDPR). Αποτελεί μέρος των όρων και προϋποθέσεών μας και τίθεται σε ισχύ όταν κάνετε παραγγελία ή ξεκινάτε δοκιμή.

1. Μέρη και εύρος

• Υπεύθυνος επεξεργασίας: η επιχείρηση που κάνει παραγγελία ή ξεκινά δοκιμή («εσείς»).
• Εκτελών την επεξεργασία: η Sedeus, ατομική επιχείρηση, με το εμπορικό σήμα Aphroa («εμείς»). Ιδιοκτήτης της επιχείρησης: Sercan Uslu. Η διεύθυνση και τα στοιχεία επικοινωνίας βρίσκονται στις νομικές πληροφορίες.
• Καλυπτόμενες υπηρεσίες: Fair Lead Hub, καθώς και Website Fix & Speed, New Website, SEO & AI Visibility, Integrations & Automation και For Agencies, όταν μας δίνετε πρόσβαση σε συστήματα που περιέχουν προσωπικά δεδομένα.
• Τα προσωπικά δεδομένα που μας στέλνετε μέσω φόρμας αιτήματος ή παραγγελίας υποβάλλονται σε επεξεργασία από εμάς ως υπεύθυνο επεξεργασίας. Αυτό περιγράφεται στην πολιτική απορρήτου μας και όχι εδώ.

2. Αντικείμενο και διάρκεια

Αντικείμενο είναι η επεξεργασία που περιγράφεται στην ενότητα 3. Η συμφωνία ισχύει για όσο παρέχουμε υπηρεσία που καλύπτεται από αυτήν, συν τον χρόνο που χρειαζόμαστε για να επιστρέψουμε ή να διαγράψουμε δεδομένα σύμφωνα με την ενότητα 10.

3. Φύση και σκοπός της επεξεργασίας

• Fair Lead Hub: παρέχουμε τη web εφαρμογή με την οποία σαρώνετε επαγγελματικές κάρτες, διαβάζετε τα δεδομένα τους, αποθηκεύετε και εξάγετε τις επαφές και προετοιμάζετε και στέλνετε e-mail καλωσορίσματος και παρακολούθησης από τη δική σας διεύθυνση και το δικό σας SMTP. Τα e-mail παρακολούθησης εξατομικεύονται με αυτόματα εργαλεία.
• Εργασία στην ιστοσελίδα ή στα συστήματά σας: χρησιμοποιούμε την πρόσβαση που μας δίνετε για να εκτελέσουμε τη συμφωνημένη εργασία. Ενδέχεται να δούμε προσωπικά δεδομένα που είναι αποθηκευμένα εκεί, για παράδειγμα καταχωρίσεις φορμών, παραγγελίες ή λογαριασμούς χρηστών. Τα χρησιμοποιούμε μόνο για την εκτέλεση της εργασίας.
• Επεξεργαζόμαστε δεδομένα μόνο για τους σκοπούς αυτούς και όχι για δικό μας λογαριασμό. Δεν τα πουλάμε.

4. Είδη δεδομένων και υποκείμενα

• Fair Lead Hub: πρόσωπα των οποίων τις επαγγελματικές κάρτες σαρώνετε ή των οποίων τα στοιχεία καταχωρίζετε· το δικό σας προσωπικό που χρησιμοποιεί την εφαρμογή. Δεδομένα: όνομα, τίτλος, εταιρεία, διεύθυνση e-mail, αριθμός τηλεφώνου, ιστοσελίδα και το περιεχόμενο των e-mail παρακολούθησης που ετοιμάζονται γι’ αυτά, καθώς και τα δεδομένα λογαριασμού των χρηστών σας.
• Εργασία στα συστήματά σας: οι πελάτες, οι επισκέπτες της ιστοσελίδας, οι χρήστες και το προσωπικό σας, στο μέτρο που τα δεδομένα τους βρίσκονται στα συστήματα στα οποία έχουμε πρόσβαση. Δεδομένα: στοιχεία επικοινωνίας, δεδομένα λογαριασμού, δεδομένα παραγγελιών και φορμών, τεχνικά δεδομένα.
• Παρακαλούμε μη μας δίνετε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) ή δεδομένα σχετικά με ποινικές καταδίκες. Εάν τα συστήματά σας περιέχουν τέτοια δεδομένα, ενημερώστε μας πριν μας δώσετε πρόσβαση.

5. Οι υποχρεώσεις σας

• Είστε υπεύθυνοι για τη νομιμότητα της επεξεργασίας, συμπεριλαμβανομένης της νομικής βάσης, της ενημέρωσης των υποκειμένων των δεδομένων και, όπου απαιτείται, της συγκατάθεσής τους για e-mail.
• Μας δίνετε οδηγίες γραπτώς (το e-mail θεωρείται γραπτό). Οι όροι μας, η προσφορά και η χρήση της υπηρεσίας από εσάς αποτελούν τις πλήρεις οδηγίες σας κατά την έναρξη.
• Μας ενημερώνετε χωρίς καθυστέρηση εάν μια οδηγία δεν μπορεί να εκτελεστεί νόμιμα ή εάν τα δεδομένα είναι λανθασμένα.

6. Οι υποχρεώσεις μας

• Επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των καταγεγραμμένων οδηγιών σας, και για διαβιβάσεις σε άλλες χώρες, εκτός εάν ο νόμος απαιτεί διαφορετικά. Σας ενημερώνουμε εάν θεωρούμε ότι μια οδηγία παραβιάζει τη νομοθεσία για την προστασία δεδομένων.
• Όλοι όσοι έχουν πρόσβαση στα δεδομένα για λογαριασμό μας δεσμεύονται από εμπιστευτικότητα.
• Λαμβάνουμε τα μέτρα της ενότητας 7.
• Χρησιμοποιούμε υπο-εκτελούντες την επεξεργασία μόνο όπως ορίζεται στην ενότητα 8.
• Σας βοηθάμε, στο μέτρο του δυνατού, να απαντήσετε σε αιτήματα των υποκειμένων των δεδομένων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση). Εάν ένα τέτοιο πρόσωπο μας γράψει απευθείας, διαβιβάζουμε το αίτημα σε εσάς.
• Σας βοηθάμε με τις υποχρεώσεις σας βάσει των άρθρων 32 έως 36 του ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβίασης, εκτίμηση αντικτύπου, προηγούμενη διαβούλευση), λαμβάνοντας υπόψη όσα γνωρίζουμε.
• Σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 24 ωρών αφότου πληροφορηθούμε παραβίαση προσωπικών δεδομένων που αφορά τα δεδομένα σας, και σας δίνουμε τις πληροφορίες που διαθέτουμε για να σας βοηθήσουμε στη γνωστοποίηση.
• Σας δίνουμε τις πληροφορίες που χρειάζονται για να αποδείξουμε ότι τηρούμε την παρούσα συμφωνία (ενότητα 11).

7. Τεχνικά και οργανωτικά μέτρα

Τα μέτρα αυτά ισχύουν για την ιστοσελίδα, τις φόρμες και τα συστήματα αλληλογραφίας μας.

• Κρυπτογραφημένες συνδέσεις: η ιστοσελίδα και οι φόρμες μας λειτουργούν μόνο μέσω HTTPS. Τα e-mail αποστέλλονται από τον δικό μας διακομιστή αλληλογραφίας μέσω κρυπτογραφημένων συνδέσεων.
• Περιορισμένη πρόσβαση: η πρόσβαση στα δεδομένα σας περιορίζεται στα πρόσωπα που τη χρειάζονται για την εργασία σας. Σας ζητάμε να δίνετε πρόσβαση μέσω προσωρινού λογαριασμού που δημιουργείται για την εργασία. Χρησιμοποιούμε την πρόσβαση μόνο για την εργασία και σας ζητάμε να την κλείσετε όταν ολοκληρωθεί η εργασία.
• Ελαχιστοποίηση δεδομένων: δεν αποθηκεύουμε διευθύνσεις IP στα αρχεία των leads και των συγκαταθέσεων· αποθηκεύουμε ένα hash που αλλάζει κάθε ημέρα. Ζητάμε μόνο τα δεδομένα που χρειάζεται μια εργασία.
• Σύντομη διατήρηση: τα αρχεία διαγράφονται αυτόματα μετά την περίοδο διατήρησής τους: τα leads μετά από 24 μήνες, τα e-mail στην ουρά μετά από 30 ημέρες, το αρχείο καταγραφής του πρόσθετου αποστολής μας μετά από 14 ημέρες, τα αρχεία καταγραφής του διακομιστή μετά από 7 ημέρες.
• Θωράκιση της ιστοσελίδας μας: η επεξεργασία αρχείων στην περιοχή διαχείρισης είναι απενεργοποιημένη, η διεπαφή XML-RPC είναι απενεργοποιημένη, οι λίστες ονομάτων χρηστών δεν εκτίθενται και η πρόσβαση στη βάση δεδομένων χρησιμοποιεί προετοιμασμένες εντολές (prepared statements).
• Προστασία από κατάχρηση: οι φόρμες διαθέτουν κρυφό πεδίο, υπογεγραμμένο χρονικό token, Cloudflare Turnstile και όριο προσπαθειών.
• Δικός μας διακομιστής αλληλογραφίας: δεν στέλνουμε τα e-mail μας μέσω υπηρεσίας μαζικής αποστολής τρίτου.

8. Υπο-εκτελούντες την επεξεργασία

Μας παρέχετε γενική έγκριση να χρησιμοποιούμε τους υπο-εκτελούντες την επεξεργασία που αναγράφονται στον πίνακα. Σας ενημερώνουμε με e-mail ή σε αυτή τη σελίδα πριν προσθέσουμε ή αντικαταστήσουμε κάποιον. Μπορείτε να αντιταχθείτε για σοβαρό λόγο προστασίας δεδομένων εντός 30 ημερών. Εάν δεν καταλήξουμε σε συμφωνία, καθεμία από τις δύο πλευρές μπορεί να τερματίσει την επηρεαζόμενη υπηρεσία.

9. Διαβιβάσεις σε άλλες χώρες

Η Cloudflare, Inc. εδρεύει στις Ηνωμένες Πολιτείες. Για τη διαβίβαση αυτή βασιζόμαστε στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), όπου ο πάροχος είναι πιστοποιημένος, και στις Τυποποιημένες Συμβατικές Ρήτρες.

Η Anthropic εδρεύει στις Ηνωμένες Πολιτείες. Τα δεδομένα του Fair Lead Hub που αποστέλλονται στην Anthropic για την ανάγνωση καρτών και την εξατομίκευση e-mail διαβιβάζονται μόνο με κατάλληλες εγγυήσεις.

Εδρεύουμε στην Τουρκία, για την οποία δεν υπάρχει απόφαση επάρκειας της ΕΕ, και έχουμε πρόσβαση στα δεδομένα από εκεί. Εάν οι κανόνες διαβίβασης απαιτούν εγγυήσεις για τα δεδομένα σας, συμφωνούμε μαζί σας κατάλληλες εγγυήσεις, για παράδειγμα τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Γράψτε στο legal@aphroa.com και τις θέτουμε σε εφαρμογή.

10. Διαγραφή και επιστροφή

Όταν λήξει η υπηρεσία, διαγράφουμε τα προσωπικά δεδομένα σας ή σας τα επιστρέφουμε, ανάλογα με την επιλογή σας, εντός 30 ημερών. Επιστρέφουμε τις επαφές του Fair Lead Hub ως αρχείο CSV. Η πρόσβαση που μας δώσατε δεν χρησιμοποιείται πλέον. Διατηρούμε δεδομένα μόνο εάν το απαιτεί ο νόμος και τότε μόνο για τον σκοπό αυτό.

11. Πληροφορίες και έλεγχοι

Κατόπιν αιτήματος, σας δίνουμε τις πληροφορίες που χρειάζονται για να αποδείξουμε ότι τηρούμε την παρούσα συμφωνία. Εάν αυτό δεν επαρκεί, μπορείτε να ελέγξετε την επεξεργασία μας, μετά από εύλογη προειδοποίηση, κατά τις ώρες εργασίας και χωρίς να διαταράσσετε τους άλλους πελάτες μας. Κάθε πλευρά επιβαρύνεται με τα δικά της έξοδα. Οι έλεγχοι καλύπτουν μόνο την επεξεργασία των δεδομένων σας.

12. Ευθύνη και λοιποί όροι

Οι όροι ευθύνης των όρων και προϋποθέσεών μας ισχύουν για την παρούσα συμφωνία. Εάν η παρούσα συμφωνία και οι όροι διαφέρουν ως προς τα προσωπικά δεδομένα, ισχύει η παρούσα συμφωνία.

13. Εφαρμοστέο δίκαιο και δικαιοδοσία

Η παρούσα συμφωνία διέπεται από το δίκαιο της Δημοκρατίας της Τουρκίας. Τα δικαστήρια και οι υπηρεσίες εκτέλεσης του Eskişehir είναι αρμόδια, εκτός εάν επιβάλλεται διαφορετικά από αναγκαστικό δίκαιο.

14. Επικοινωνία

Ερωτήσεις για την παρούσα συμφωνία: legal@aphroa.com.