Σύμβαση Επεξεργασίας Δεδομένων

...

Το παρόν αποτελεί αναπόσπαστο παράρτημα των Όρων Χρήσης του λογισμικού Nutrition Hero και υπερισχύει αυτών σε περίπτωση σύγκρουσης ως προς την προστασία δεδομένων προσωπικού χαρακτήρα.

Συμπληρώνεται από την Πολιτική Απορρήτου.

1. Μέρη

Υπεύθυνος Επεξεργασίας

Ο αδειοδοτημένος Χρήστης του λογισμικού (διαιτολόγος ή διαιτολογικό γραφείο), όπως προσδιορίζεται στα στοιχεία της άδειας χρήσης.

Εκτελών την Επεξεργασία

Επωνυμία: [ΕΠΩΝΥΜΙΑ] μονοπρόσωπη ΙΚΕ
Έδρα: [ΔΙΕΥΘΥΝΣΗ]
ΑΦΜ: [ΑΦΜ] / ΔΟΥ: [ΔΟΥ]
Email: info@nutritionhero.gr

2. Αρχιτεκτονική & πεδίο εφαρμογής

2.1 Τοπική αρχιτεκτονική

2.2 Πεδίο εφαρμογής

Το παρόν εφαρμόζεται αποκλειστικά στα ακόλουθα δύο εξαιρετικά σενάρια, στα οποία ο Εκτελών αποκτά τεχνική δυνατότητα πρόσβασης σε δεδομένα του Υπευθύνου:

• Ανάκτηση πρόσβασης (vendor recovery). Μηχανισμός δύο κλειδιών που επιτρέπει την αποκατάσταση πρόσβασης σε κρυπτογραφημένη βάση όταν ο Υπεύθυνος έχει απολέσει τα διαπιστευτήριά του. Ενεργοποιείται μόνο κατόπιν ρητού, τεκμηριωμένου αιτήματος του Υπευθύνου και ταυτοποίησής του.
• Τεχνική υποστήριξη. Πρόσβαση σε δεδομένα κατά τη διάγνωση τεχνικού προβλήματος. Απαιτεί προηγούμενη ρητή εντολή του Υπευθύνου, χωριστά για κάθε περιστατικό.

2.3 Εξαιρέσεις

Κάθε άλλη λειτουργία του λογισμικού (αδειοδότηση, ενημερώσεις, ιστοσελίδα, ηλεκτρονικό κατάστημα) δεν συνεπάγεται επεξεργασία δεδομένων Διαιτωμένων και δεν καλύπτεται από το παρόν.

2.4 Υπηρεσίες τρίτων που ενεργοποιεί ο Υπεύθυνος

Τυχόν ενσωμάτωση υπηρεσιών τρίτων που ενεργοποιεί ο ίδιος ο Υπεύθυνος με δικούς του λογαριασμούς (ενδεικτικά: συγχρονισμός ημερολογίου, υπηρεσίες τεχνητής νοημοσύνης μέσω ιδίου κλειδιού API) πραγματοποιείται από τη συσκευή του Υπευθύνου και προς τον πάροχο που ο ίδιος επιλέγει. Οι πάροχοι αυτοί αποτελούν υπο-εκτελούντες του Υπευθύνου, όχι του Εκτελούντος.

3. Αντικείμενο της επεξεργασίας

• Φύση & σκοπός: Αποκατάσταση πρόσβασης και τεχνική υποστήριξη, κατ' εντολή του Υπευθύνου
• Διάρκεια: Όσο διαρκεί η άδεια χρήσης· η πρόσβαση περιορίζεται στη διάρκεια κάθε περιστατικού
• Κατηγορίες υποκειμένων: Διαιτώμενοι του Υπευθύνου
• Κατηγορίες δεδομένων: Στοιχεία ταυτοποίησης και επικοινωνίας, ανθρωπομετρικά και δεδομένα σύστασης σώματος, διατροφικό και ιατρικό ιστορικό, διατροφικά πλάνα, σημειώσεις συνεδριών
• Ειδικές κατηγορίες: Ναι — δεδομένα υγείας (άρθρο 9 ΓΚΠΔ). Εφαρμόζονται ενισχυμένα μέτρα ασφαλείας κατά το Παράρτημα Β

4. Υποχρεώσεις του Εκτελούντος

4.1 Επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων εντολών του Υπευθύνου. Ενημερώνει αμέσως τον Υπεύθυνο αν κρίνει ότι εντολή παραβιάζει τη νομοθεσία.

4.2 Διασφαλίζει ότι κάθε πρόσωπο με πρόσβαση δεσμεύεται από υποχρέωση εμπιστευτικότητας χωρίς χρονικό περιορισμό.

4.3 Εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος Β (άρθρο 32 ΓΚΠΔ).

4.4 Δεν χρησιμοποιεί υπο-εκτελούντες για τους σκοπούς του παρόντος. Πριν από οποιαδήποτε μεταβολή, ενημερώνει τον Υπεύθυνο τριάντα (30) ημέρες νωρίτερα. Ο Υπεύθυνος δικαιούται να εναντιωθεί και, σε περίπτωση εναντίωσης, να καταγγείλει τη σύμβαση με επιστροφή του αναλογούντος τιμήματος.

4.5 Δεν διαβιβάζει δεδομένα Διαιτωμένων εκτός ΕΕ/ΕΟΧ. Η υποδομή αδειοδότησης επεξεργάζεται αποκλειστικά στοιχεία άδειας χρήσης και δεν λαμβάνει δεδομένα Διαιτωμένων.

4.6 Συνδράμει τον Υπεύθυνο στην ικανοποίηση αιτημάτων άσκησης δικαιωμάτων (άρθρα 12-22). Ο Υπεύθυνος διαθέτει τα σχετικά εργαλεία εντός του λογισμικού· η συνδρομή παρέχεται εφόσον απαιτείται τεχνική υποστήριξη.

4.7 Συνδράμει τον Υπεύθυνο στη συμμόρφωση με τα άρθρα 32-36, παρέχοντας κατόπιν αιτήματος τεκμηρίωση για την ασφάλεια και την αρχιτεκτονική του λογισμικού.

4.8 Μετά το πέρας κάθε περιστατικού πρόσβασης, διαγράφει αμελλητί κάθε αντίγραφο ή προσωρινό αρχείο δεδομένων του Υπευθύνου και το βεβαιώνει εγγράφως κατόπιν αιτήματος.

4.9 Θέτει στη διάθεση του Υπευθύνου κάθε πληροφορία απαραίτητη για την απόδειξη συμμόρφωσης και επιτρέπει ελέγχους, κατόπιν εύλογης προειδοποίησης τουλάχιστον δεκατεσσάρων (14) ημερών, άπαξ ετησίως ή μετά από περιστατικό παραβίασης.

5. Παραβίαση δεδομένων

5.1 Ο Εκτελών ενημερώνει τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός είκοσι τεσσάρων (24) ωρών από τη στιγμή που λαμβάνει γνώση παραβίασης που αφορά δεδομένα του Υπευθύνου.

5.2 Η ενημέρωση περιλαμβάνει τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων υποκειμένων και εγγραφών, τις πιθανές συνέπειες και τα ληφθέντα ή προτεινόμενα μέτρα.

5.3 Η γνωστοποίηση προς την ΑΠΔΠΧ και τα υποκείμενα βαρύνει τον Υπεύθυνο. Ο Εκτελών παρέχει κάθε αναγκαία συνδρομή.

6. Λήξη

6.1 Το παρόν λήγει αυτοδικαίως με τη λήξη της άδειας χρήσης. Οι υποχρεώσεις εμπιστευτικότητας επιβιώνουν.

6.2 Δεδομένου ότι ο Εκτελών δεν διατηρεί δεδομένα του Υπευθύνου, δεν απαιτείται επιστροφή ή διαγραφή κατά τη λήξη. Ο Υπεύθυνος παραμένει αποκλειστικά υπεύθυνος για τα τοπικά του δεδομένα και τα αντίγραφα ασφαλείας.

7. Λοιπά

7.1 Εφαρμοστέο δίκαιο: το ελληνικό, ο ΓΚΠΔ (ΕΕ) 2016/679 και ο ν. 4624/2019. Αρμόδια είναι αποκλειστικά τα Δικαστήρια Αθηνών.

7.2 Ο Εκτελών δύναται να τροποποιεί το παρόν με έγγραφη ειδοποίηση τριάντα (30) ημερών. Ουσιώδεις τροποποιήσεις απαιτούν νέα αποδοχή από τον Υπεύθυνο.

7.3 Η αποδοχή γίνεται ηλεκτρονικά κατά την αρχική εγκατάσταση και καταγράφεται με αναγνωριστικό πελάτη, χρονοσήμανση και έκδοση του παρόντος.

Παράρτημα Β — Τεχνικά & οργανωτικά μέτρα

Κρυπτογράφηση σε ηρεμία

Η βάση δεδομένων Διαιτωμένων κρυπτογραφείται με SQLCipher (AES-256). Το κλειδί δεσμεύεται στον λογαριασμό χρήστη των Windows μέσω DPAPI και δεν αποθηκεύεται σε καθαρό κείμενο.

Έλεγχος πρόσβασης

Υποχρεωτικός κωδικός PIN κατά την εκκίνηση, αυτόματο κλείδωμα μετά από αδράνεια, προστασία από επαναλαμβανόμενες απόπειρες.

Αντίγραφα ασφαλείας

Αυτόματα τοπικά αντίγραφα, κρυπτογραφημένα με το ίδιο σχήμα. Δεν αποστέλλονται εκτός συσκευής.

Μεταφορά μεταξύ συσκευών

Τα αρχεία μεταφοράς παραμένουν κρυπτογραφημένα καθ' όλη τη διαδικασία.

Ανάκτηση πρόσβασης

Ακεραιότητα λογισμικού

Οι εκτελέσιμες εκδόσεις υπογράφονται ψηφιακά. Οι ενημερώσεις διανέμονται μέσω επαληθευμένου καναλιού.

Υποδομή αδειοδότησης

Κρυπτογράφηση κατά τη μεταφορά (TLS). Επεξεργάζεται αποκλειστικά στοιχεία άδειας και τιμολόγησης — ποτέ δεδομένα Διαιτωμένων.

Οργανωτικά μέτρα

Πρόσβαση αποκλειστικά από τον νόμιμο εκπρόσωπο του Εκτελούντος. Τήρηση αρχείου κάθε περιστατικού πρόσβασης (ημερομηνία, αίτημα, ενέργειες, διαγραφή). Διαδικασία αντιμετώπισης περιστατικών παραβίασης.

Υποχρεώσεις του Υπευθύνου Επεξεργασίας

Φυσική ασφάλεια της συσκευής, ενημερωμένο λειτουργικό σύστημα, ισχυρός κωδικός λογαριασμού Windows, τήρηση αρχείου δραστηριοτήτων (άρθρο 30) και εκτίμηση αντικτύπου (άρθρο 35) όπου απαιτείται.

Τελευταία ενημέρωση στις [ΗΜ/ΝΙΑ]