1. Πεδίο εφαρμογής και ρόλοι
Η DPA εφαρμόζεται όταν η Domain Market επεξεργάζεται προσωπικά δεδομένα για λογαριασμό Πελάτη. Ο Πελάτης είναι κατά κανόνα Υπεύθυνος Επεξεργασίας και η Domain Market Εκτελών την Επεξεργασία. Για billing, λογιστική, ασφάλεια, anti-fraud, διαχείριση λογαριασμού και νομικές υποχρεώσεις η Domain Market ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας.
2. Αντικείμενο, φύση και διάρκεια
Ανά υπηρεσία, η επεξεργασία μπορεί να περιλαμβάνει φιλοξενία, αποθήκευση, μετάδοση, backup, restore, support, migration, email delivery, contacts, campaigns και analytics. Διαρκεί όσο απαιτείται για την Υπηρεσία και τη νόμιμη περίοδο διατήρησης.
3. Κατηγορίες δεδομένων
Μπορεί να αφορά επισκέπτες, πελάτες e-shop, χρήστες, εργαζομένους, συνεργάτες, παραλήπτες newsletter, στοιχεία επικοινωνίας, IP/logs, email και δεδομένα εφαρμογών που ο Πελάτης επιλέγει να επεξεργάζεται.
4. Εντολές και υποχρεώσεις Πελάτη
Η Domain Market επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων εντολών, εκτός αν ο νόμος απαιτεί διαφορετικά. Ο Πελάτης είναι υπεύθυνος για νόμιμη βάση, ενημέρωση υποκειμένων, συγκατάθεση όπου απαιτείται, ακρίβεια και retention.
5. Εμπιστευτικότητα και ασφάλεια
Εξουσιοδοτημένο προσωπικό αποκτά πρόσβαση μόνο όταν είναι αναγκαίο και δεσμεύεται από εμπιστευτικότητα. Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως access control, λογική απομόνωση, logging, ενημερώσεις, προστασία δικτύου, backup/WAF/anti-malware όπου περιλαμβάνονται και incident response.
6. Υποεκτελούντες
Ο Πελάτης παρέχει γενική εξουσιοδότηση για αναγκαίους subprocessors. Η Domain Market επιβάλλει κατάλληλες υποχρεώσεις προστασίας δεδομένων και διαθέτει ενημερωμένο κατάλογο subprocessors.
7. Διεθνείς διαβιβάσεις
Όπου απαιτείται διαβίβαση εκτός ΕΟΧ, χρησιμοποιείται νόμιμος μηχανισμός, όπως απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες.
8. Δικαιώματα, DPIA και έλεγχοι
Παρέχεται εύλογη συνδρομή για αιτήματα υποκειμένων, DPIA και πληροφορίες συμμόρφωσης, λαμβάνοντας υπόψη τη φύση της επεξεργασίας. Έλεγχος δεν μπορεί να θέτει σε κίνδυνο ασφάλεια ή δεδομένα άλλων πελατών.
9. Παραβίαση δεδομένων
Σε περιστατικό που ενεργοποιεί υποχρέωση ενημέρωσης ως Εκτελών, η Domain Market ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μετά τη διαπίστωση και παρέχει τις διαθέσιμες σχετικές πληροφορίες.
10. Λήξη
Μετά τη λήξη, τα δεδομένα διαγράφονται ή καθίστανται μη προσβάσιμα σύμφωνα με την πολιτική διατήρησης και τις νόμιμες υποχρεώσεις. Ο Πελάτης πρέπει να εξάγει όσα χρειάζεται πριν τη λήξη.
11. Email Marketing
Για contacts, suppression lists, campaigns, analytics και consent records, ο Πελάτης παραμένει Υπεύθυνος Επεξεργασίας και υπεύθυνος για GDPR/ePrivacy και αποδεικτικά νόμιμης επικοινωνίας.
Σε σύγκρουση για θέμα επεξεργασίας προσωπικών δεδομένων, η DPA υπερισχύει στον βαθμό που απαιτεί ο GDPR.
Στοιχεία εταιρείας
AegeanHost Μονοπρόσωπη Ι.Κ.Ε. / Domain Market. Έδρα: Πάροδος Μιχαήλ Λιβανού 0, Χίος, Τ.Κ. 82100, Ελλάδα.
Τρέχων πάροχος υπηρεσιών AI
Τρέχων εξωτερικός πάροχος λειτουργιών τεχνητής νοημοσύνης: OpenAI. Για τις λειτουργίες αυτές, δεδομένα μπορεί να υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες Αμερικής.