Σύμβαση επεξεργασίας δεδομένων

Μέρη και πεδίο εφαρμογής

Η παρούσα Σύμβαση επεξεργασίας δεδομένων (DPA) συμπληρώνει τους Όρους υπηρεσίας μεταξύ του πελάτη που προσδιορίζεται στα στοιχεία λογαριασμού και σύμβασης και:

Εφαρμόζεται όταν το ChannelCockpit επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του πελάτη. Ο πελάτης είναι ο υπεύθυνος επεξεργασίας ή, όταν ενεργεί για δικό του πελάτη, δεόντως εξουσιοδοτημένος εκτελών την επεξεργασία. Το ChannelCockpit ενεργεί αντίστοιχα ως εκτελών ή υποεκτελών την επεξεργασία. Οι ρόλοι ακολουθούν την πραγματική επεξεργασία, όχι το πρόγραμμα ή την ονομασία λογαριασμού.

Η παρούσα DPA αποτελεί μέρος της σύμβασης και δεν απαιτεί επιχειρηματικό πρόγραμμα. Το ChannelCockpit μπορεί να ενεργεί ως υπεύθυνος επεξεργασίας για δική του διαχείριση λογαριασμών και συμβάσεων, χρεώσεις, ασφάλεια και νομικές υποχρεώσεις, όπως εξηγείται στην Πολιτική απορρήτου. Η ανεξάρτητη επεξεργασία από κοινωνικές πλατφόρμες ή παρόχους πληρωμών δεν μετατρέπεται σε επεξεργασία για λογαριασμό του ChannelCockpit μέσω αυτής της DPA.

Αντικείμενο, διάρκεια και κατηγορίες δεδομένων

Αντικείμενο και σκοπός: παροχή επιλεγμένων λειτουργιών ανάλυσης, δημοσίευσης και επικοινωνίας για λογαριασμούς πλατφορμών που συνδέει ο πελάτης. Οι πράξεις περιλαμβάνουν ανάκτηση, διαβίβαση, οργάνωση, εμφάνιση, προσωρινή αποθήκευση, ενημέρωση, εξαγωγή και διαγραφή, με την τεχνική προστασία και υποστήριξη που απαιτούνται.

Διάρκεια: για την κατ’ εντολή επεξεργασία και την επακόλουθη συμφωνημένη επιστροφή ή διαγραφή. Δεδομένα που δεν χρειάζονται πλέον δεν διατηρούνται απλώς έως τη λήξη της σύμβασης.

Υποκείμενα δεδομένων: ο πελάτης και εξουσιοδοτημένοι χρήστες λογαριασμού, πρόσωπα πίσω από συνδεδεμένα προφίλ, σχολιαστές, συμμετέχοντες σε συνομιλίες και πρόσωπα που απεικονίζονται ή κατονομάζονται σε μεταφορτωμένο περιεχόμενο.

Κατηγορίες δεδομένων: αναγνωριστικά πλατφόρμας και προφίλ, ονόματα και εικόνες προφίλ, μεταδεδομένα και μετρήσεις αναρτήσεων/βίντεο, πολυμέσα και πρόχειρα, σχόλια, απαντήσεις και υποστηριζόμενα μηνύματα, χρονικές σημάνσεις, μεταδεδομένα συνομιλιών/συνημμένων και σχετικά αρχεία σύνδεσης και επεξεργασίας. Το πραγματικό εύρος εξαρτάται από τις επιλεγμένες συνδέσεις, άδειες και λειτουργίες.

Η υπηρεσία δεν προορίζεται για σκόπιμη επεξεργασία ειδικών κατηγοριών δεδομένων ή δεδομένων ποινικών καταδικών. Αν ο πελάτης παρέχει τέτοιες πληροφορίες σε περιεχόμενο, παραμένει υπεύθυνος για έγκυρη νομική βάση, αναγκαίες εγγυήσεις και καταλληλότητα της υπηρεσίας· η παρούσα DPA δεν επιτρέπει γενικά τέτοιες χρήσεις.

Τεκμηριωμένες εντολές

Το ChannelCockpit επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων εντολών του πελάτη, συμπεριλαμβανομένων διεθνών διαβιβάσεων, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί επεξεργασία. Ενημερώνουμε τον πελάτη πριν από αυτή, εκτός αν απαγορεύεται νόμιμα. Η σύμβαση, η παρούσα DPA και ενέργειες στην εφαρμογή από εξουσιοδοτημένο πελάτη αποτελούν τις αρχικές εντολές. Πρόσθετες εντολές μπορούν να σταλούν σε μορφή κειμένου στο support@channelcockpit.app.

Ενημερώνουμε άμεσα τον πελάτη αν θεωρούμε ότι εντολή παραβιάζει τη νομοθεσία προστασίας δεδομένων και, όπου χρειάζεται, αναστέλλουμε τη σχετική επεξεργασία μέχρι διευκρίνισης. Δεδομένα κατ’ εντολή πελάτη δεν χρησιμοποιούνται για δική μας διαφήμιση, πώληση προσωπικών δεδομένων ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Ο πελάτης είναι υπεύθυνος για νόμιμη συλλογή, απαιτούμενες ενημερώσεις και συγκαταθέσεις και την εξουσία του να δίνει εντολές.

Εμπιστευτικότητα και μέτρα ασφάλειας

Διασφαλίζουμε ότι τα πρόσωπα με εξουσιοδοτημένη πρόσβαση δεσμεύονται από εμπιστευτικότητα ή ισοδύναμη νομική υποχρέωση. Η πρόσβαση περιορίζεται στο αναγκαίο και εξουσιοδοτημένο. Ο φορέας εκμετάλλευσης περιορίζει τη διαχειριστική πρόσβαση· η χρήση παρόχων υπηρεσιών δεν αντικαθιστά αυτή την ευθύνη.

• Πρόσβαση και διαχωρισμός: ταυτοποίηση, εξουσιοδότηση συνδεδεμένη με τον χρήστη και κανόνες πρόσβασης στον διακομιστή· χωριστά περιβάλλοντα και περιορισμένοι λογαριασμοί υπηρεσιών.
• Μεταφορά και αποθήκευση: κρυπτογραφημένη μεταφορά, περιορισμένη πρόσβαση σε ιδιωτικά πολυμέσα, προστατευμένη αποθήκευση διαπιστευτηρίων πλατφορμών στον διακομιστή και χωριστή διαχείριση απορρήτων.
• Ακεραιότητα επεξεργασίας: επικύρωση εισόδων, περιορισμένη ανάκτηση, επαναλήψιμες εργασίες με προστασία από διπλή επεξεργασία και φραγμοί σε νέες εγγραφές κατά τη διαγραφή λογαριασμού.
• Λειτουργία: περιορισμένη καταγραφή σφαλμάτων/ασφάλειας, ελεγχόμενες ενημερώσεις και δοκιμές και παρακολούθηση και αντιμετώπιση τεχνικών αστοχιών. Προσωπικό περιεχόμενο δεν καταγράφεται συστηματικά σε διαγνωστικά αρχεία.
• Διαγραφή και ελαχιστοποίηση: όρια διατήρησης ανά τομέα, βραχύβιες εξαγωγές, περιορισμένες κρυφές μνήμες μηνυμάτων και κεντρικές διαδικασίες διαγραφής/αποσύνδεσης.

Τα μέτρα αντανακλούν τη φύση, το εύρος, το πλαίσιο, τους σκοπούς και τους κινδύνους επεξεργασίας. Ενημερώνονται χωρίς ουσιώδη μείωση της συμφωνημένης προστασίας. Αυτό δεν αποτελεί ισχυρισμό ότι το ίδιο το ChannelCockpit κατέχει πιστοποίηση ISO ή SOC.

Υποεκτελούντες την επεξεργασία

Ο πελάτης παρέχει γενική εξουσιοδότηση στους παρακάτω υποεκτελούντες στον βαθμό που πράγματι λαμβάνουν δεδομένα κατ’ εντολή του. Πάροχοι υποστήριξης και email περιλαμβάνονται μόνο όταν σχετικό αίτημα περιέχει τέτοια δεδομένα· η δική μας διαχείριση συμβάσεων είναι διακριτή.

Ενημερώνουμε τον πελάτη για σχεδιαζόμενες προσθήκες ή αντικαταστάσεις με εύλογη προειδοποίηση, συνήθως τουλάχιστον 30 ημέρες πριν από νέα πρόσβαση. Ο πελάτης μπορεί να αντιταχθεί για τεκμηριωμένους λόγους προστασίας δεδομένων. Τότε αναζητούμε κατάλληλη εναλλακτική ή αποκατάσταση. Αν δεν υπάρχει, ο πελάτης μπορεί να τερματίσει τη σχετική υπηρεσία πριν αρχίσει η νέα πρόσβαση χωρίς πρόσθετο τέλος, με κατάλληλη επιστροφή αχρησιμοποίητων προκαταβολών. Η απλή ενημέρωση δυσδιάκριτου καταλόγου δεν αντικαθιστά την ειδοποίηση.

Επιβάλλουμε ουσιαστικά ισοδύναμες υποχρεώσεις προστασίας δεδομένων στους υποεκτελούντες και παραμένουμε υπεύθυνοι απέναντι στον πελάτη για την εκπλήρωσή τους. Περαιτέρω υποεκτελούντες αυτών των παρόχων εμφανίζονται στους συνδεδεμένους καταλόγους. Οι κοινωνικές πλατφόρμες που επιλέγει ο πελάτης δεν είναι υποεκτελούντες του ChannelCockpit για τη δική τους επεξεργασία πλατφόρμας.

Επεξεργασία εκτός ΕΟΧ

Οι αναφερόμενοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Διασφαλίζουμε την τήρηση του κεφαλαίου V του ΓΚΠΔ, για παράδειγμα μέσω εφαρμοστέας απόφασης επάρκειας ή κατάλληλων Τυποποιημένων Συμβατικών Ρητρών με αναγκαία συμπληρωματικά μέτρα. Η γενική εξουσιοδότηση παρόχου δεν αίρει αυτές τις απαιτήσεις. Όταν ο πελάτης ενεργεί ως εκτελών και χρειάζεται περαιτέρω εξουσιοδότηση, τη λαμβάνει από τον υπεύθυνο επεξεργασίας του. Παρέχουμε πληροφορίες για αποδέκτες, τοποθεσίες και σχετικές εγγυήσεις κατόπιν αιτήματος.

Συνδρομή σε δικαιώματα και συμμόρφωση

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, συνδράμουμε τον πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα για αιτήματα υποκειμένων. Αιτήματα που αφορούν δεδομένα κατ’ εντολή πελάτη διαβιβάζονται χωρίς αδικαιολόγητη καθυστέρηση όπου είναι εφικτό και νόμιμο. Δεν απαντούμε αντίθετα στις εντολές του πελάτη, εκτός αν απαιτείται από τον νόμο.

Λαμβάνοντας υπόψη τις διαθέσιμες πληροφορίες, συνδράμουμε σε υποχρεώσεις ασφάλειας, εκτιμήσεις αντικτύπου, προηγούμενη διαβούλευση και απαιτούμενες γνωστοποιήσεις. Οι ευθύνες του πελάτη ως υπευθύνου επεξεργασίας διατηρούνται. Η συνήθης συνδρομή βάσει της DPA δεν εξαρτάται από πρόσθετο πρόγραμμα. Εξαιρετική προσπάθεια συζητείται εκ των προτέρων· αυτό δεν μπορεί να ματαιώνει υποχρεωτική συνδρομή ή προθεσμίες.

Παραβιάσεις προσωπικών δεδομένων

Ειδοποιούμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού αντιληφθούμε παραβίαση προσωπικών δεδομένων που επηρεάζει τα κατ’ εντολή του δεδομένα. Κατά τη διαθεσιμότητα πληροφοριών, η ειδοποίηση περιγράφει το περιστατικό, τα δεδομένα και πρόσωπα που επηρεάζονται, πιθανές συνέπειες, ληφθέντα ή προτεινόμενα μέτρα και σημείο επικοινωνίας. Στοιχεία που λείπουν ακολουθούν χωρίς αδικαιολόγητη καθυστέρηση· η αρχική ειδοποίηση δεν αναβάλλεται μέχρι να ολοκληρωθεί έρευνα. Διατηρούμε αναγκαία αποδεικτικά, περιορίζουμε το περιστατικό και συνδράμουμε στις υποχρεώσεις γνωστοποίησης του πελάτη.

Επιστροφή και διαγραφή

Μετά τη λήξη της κατ’ εντολή επεξεργασίας, επιστρέφουμε ή διαγράφουμε προσωπικά δεδομένα κατ’ επιλογή του πελάτη και διαγράφουμε υπάρχοντα αντίγραφα, εκτός αν ο νόμος απαιτεί διατήρηση. Η εφαρμογή παρέχει περιορισμένη εξαγωγή· αναγκαία πρόσθετη επιστροφή οργανώνεται μέσω του support@channelcockpit.app. Η εξαγωγή του προϊόντος από μόνη της δεν περιορίζει την υποχρέωση ή τα δικαιώματα υποκειμένων.

Κατά τη χρήση, ο πελάτης μπορεί να χρησιμοποιεί υπάρχοντα εργαλεία διαγραφής και σύνδεσης ή να δίνει πρόσθετες εντολές. Τα αντίγραφα ασφαλείας αφαιρούνται μέσω του ισχύοντος κύκλου διαγραφής, προστατεύονται στο μεταξύ και δεν χρησιμοποιούνται αλλιώς. Αυτοτελώς απαιτούμενα αρχεία λογαριασμού, πληρωμής ή νομικά αρχεία για τα οποία το ChannelCockpit είναι υπεύθυνος επεξεργασίας ακολουθούν την Πολιτική απορρήτου. Πρωτότυπο περιεχόμενο που διατηρεί πλατφόρμα δεν είναι αντίγραφο ασφαλείας ελεγχόμενο από το ChannelCockpit.

Άλλοι εφαρμοστέοι νόμοι περί απορρήτου

Όπου ο πελάτης είναι υπεύθυνος για τα κατ’ εντολή του δεδομένα βάσει νομοθεσίας απορρήτου ΗΠΑ, Καναδά, Νέας Ζηλανδίας, Σιγκαπούρης ή άλλης εφαρμοστέας νομοθεσίας, οι υποχρεώσεις μας για εντολές, εμπιστευτικότητα, ασφάλεια, συνδρομή, διαγραφή και έλεγχο εφαρμόζονται και σε αυτή την επεξεργασία όπως απαιτεί ο νόμος. Δεν πωλούμε ούτε κοινοποιούμε αυτά τα δεδομένα για συμπεριφορική διαφήμιση μεταξύ διαφορετικών πλαισίων, δεν τα χρησιμοποιούμε εκτός της συμφωνημένης επιχειρηματικής σχέσης και δεν τα συνδυάζουμε με δεδομένα άλλων πελατών ή δική μας συλλογή για δικούς μας σκοπούς. Ενημερώνουμε τον πελάτη αν δεν μπορούμε πλέον να τηρούμε τις απαιτούμενες υποχρεώσεις· μπορεί να διακόψει τη σχετική επεξεργασία και να απαιτήσει αποκατάσταση.

Ο πελάτης παρέχει τις απαιτούμενες πληροφορίες στα πρόσωπα των οποίων τα σχόλια, μηνύματα ή περιεχόμενο μας αναθέτει να διαχειριζόμαστε και τεκμηριώνει κάθε πράγματι εφαρμοστέα εξαίρεση. Αυτό περιλαμβάνει τις ενημερώσεις έμμεσης συλλογής κατά την IPP 3A της Νέας Ζηλανδίας όπου εφαρμόζονται. Συνδράμουμε σε αυτές τις υποχρεώσεις και σε κατάλληλες εκτιμήσεις αντικτύπου και διαβίβασης. Ούτε εξουσιοδότηση πλατφόρμας ούτε η DPA αντικαθιστά την απαιτούμενη νομική βάση ή τις ενημερώσεις του πελάτη. Εκπληρώνουμε τις δικές μας υποχρεώσεις ενημέρωσης για επεξεργασία αναγκαία για δικούς μας σκοπούς.

Αποδείξεις, έλεγχος και τελικές διατάξεις

Παρέχουμε πληροφορίες αναγκαίες για την απόδειξη συμμόρφωσης με το άρθρο 28 του ΓΚΠΔ και επιτρέπουμε σχετικούς ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων από τον πελάτη ή διορισμένο ελεγκτή του. Αναλογικός συντονισμός εύρους, εμπιστευτικότητας, ασφάλειας και χρόνου προστατεύει άλλους πελάτες και τη λειτουργία χωρίς να περιορίζει νόμιμα δικαιώματα ελέγχου ή εποπτείας. Κατάλληλες υπάρχουσες εκθέσεις μπορούν να χρησιμοποιηθούν πρώτα, αλλά δεν αντικαθιστούν κάθε αναγκαία απόδειξη ανά περίπτωση.

Η επαφή εντολών και απορρήτου είναι το support@channelcockpit.app. Τα στοιχεία επικοινωνίας του πελάτη είναι εκείνα στα τρέχοντα αρχεία λογαριασμού και σύμβασης· ο πελάτης διατηρεί προσβάσιμη επαφή απορρήτου. Η DPA υπερισχύει των γενικών όρων για επεξεργασία για λογαριασμό του πελάτη. Αναγκαστική νομοθεσία απορρήτου και εφαρμοστέες Τυποποιημένες Συμβατικές Ρήτρες υπερισχύουν και των δύο.