Σύμβαση επεξεργασίας δεδομένων

Ρόλοι

Όταν συνδέεις έναν social λογαριασμό και εισάγουμε για λογαριασμό σου σχόλια, κριτικές, ονόματα συντακτών και analytics κοινού, αυτά τα δεδομένα ανήκουν στη δική σου σχέση με αυτά τα πρόσωπα, όχι στη δική μας. Για αυτά, εσύ είσαι ο υπεύθυνος επεξεργασίας και η Proceed Interactive Marketing Group LTD ο εκτελών την επεξεργασία.

Για τα δεδομένα του δικού σου λογαριασμού, δηλαδή το όνομά σου, το email σου και το αρχείο χρέωσής σου, υπεύθυνος επεξεργασίας είμαστε εμείς, και ισχύει η Πολιτική απορρήτου αντί για αυτή τη σύμβαση.

Αντικείμενο και διάρκεια

Η επεξεργασία περιλαμβάνει επίσης τη σύνταξη posts και απαντήσεων σε σχόλια και κριτικές με τη βοήθεια AI, μια μνήμη του brand ανά workspace, και την αποθήκευση των media που ανεβάζεις. Γι’ αυτό τα είδη δεδομένων περιλαμβάνουν επίσης φωτογραφίες και videos, που μπορεί να δείχνουν πρόσωπα, καθώς και τα ονόματα και τις σημειώσεις όσων καλείς να εγκρίνουν posts μέσω link πελάτη. Και αυτοί είναι υποκείμενα των δεδομένων.

Οι υποχρεώσεις μας

• Επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των καταγεγραμμένων οδηγιών σου, που στις περισσότερες περιπτώσεις είναι οι ενέργειες που κάνεις μέσα στο προϊόν.
• Όλοι όσοι έχουν πρόσβαση δεσμεύονται από υποχρέωση εμπιστευτικότητας.
• Εφαρμόζουμε τα τεχνικά και οργανωτικά μέτρα που περιγράφονται παρακάτω και τα επανεξετάζουμε τακτικά.
• Σε βοηθάμε με τα αιτήματα των υποκειμένων των δεδομένων, με τις εκτιμήσεις αντικτύπου και με τη γνωστοποίηση παραβιάσεων, στον βαθμό που είναι εύλογο με βάση όσα βλέπουμε.
• Με τη λήξη, διαγράφουμε ή επιστρέφουμε τα δεδομένα, κατ’ επιλογή σου, εκτός αν ο νόμος μάς υποχρεώνει να τα διατηρήσουμε.
• Διαθέτουμε τις πληροφορίες που χρειάζεσαι για να αποδείξεις συμμόρφωση, και επιτρέπουμε ελέγχους κατόπιν εύλογης ειδοποίησης.

Επεξεργασία με τη βοήθεια AI

Όταν χρησιμοποιείς τον Assistant ή οποιαδήποτε άλλη λειτουργία AI, στέλνουμε το περιεχόμενο που χρειάζεται το αίτημα στον υπεκτελούντα AI μας, που αναφέρεται στη σελίδα υπεκτελούντων, και σου επιστρέφουμε το αποτέλεσμα.

• Η έγκριση είναι μέρος των οδηγιών σου. Τίποτα από όσα γράφει το AI δεν δημοσιεύεται, δεν στέλνεται, δεν προγραμματίζεται και δεν διαγράφεται αν δεν το εγκρίνει χρήστης του workspace σου, και κάθε έγκριση καταγράφεται με το ποιος την έδωσε και πότε.
• Τα προσωπικά δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση κανενός μοντέλου, ούτε από εμάς ούτε από τον υπεκτελούντα.
• Η μνήμη του brand κρατιέται ανά workspace και περιέχει στοιχεία για την επιχείρηση, όχι για πρόσωπα. Στοιχεία επικοινωνίας, στοιχεία πληρωμής και πληροφορίες υγείας αφαιρούνται πριν την αποθήκευση, και μπορείς να δεις, να επεξεργαστείς ή να διαγράψεις κάθε εγγραφή.
• Τα δεδομένα ενός workspace δεν χρησιμοποιούνται ποτέ για περιεχόμενο άλλου workspace ή άλλου πελάτη.
• Η διαγραφή ενός workspace ή το κλείσιμο του λογαριασμού διαγράφει τη μνήμη του brand, τις συνομιλίες με τον Assistant και τα media μαζί με τα υπόλοιπα δεδομένα του.

Υπεκτελούντες

Μας δίνεις γενική άδεια να χρησιμοποιούμε τους υπεκτελούντες που αναφέρονται στη σελίδα υπεκτελούντων. Επιβάλλουμε συμβατικά τις ίδιες υποχρεώσεις στον καθένα τους και παραμένουμε υπεύθυνοι απέναντί σου για όσα κάνουν.

Θα δίνουμε ειδοποίηση τουλάχιστον 30 ημερών πριν προσθέσουμε ή αντικαταστήσουμε κάποιον. Αν έχεις εύλογη αντίρρηση, θα τη συζητήσουμε μαζί σου, και αν δεν επιλυθεί μπορείς να τερματίσεις το αντίστοιχο μέρος της υπηρεσίας χωρίς ποινή.

Μέτρα ασφάλειας

• Κρυπτογράφηση κατά τη μεταφορά (TLS) και την αποθήκευση, με τα tokens των συνδεδεμένων πλατφορμών κρυπτογραφημένα με ξεχωριστό κλειδί.
• Έλεγχος πρόσβασης βάσει ρόλων, έλεγχος ταυτότητας πολλαπλών παραγόντων για πρόσβαση στην παραγωγή και καταγραφή πρόσβασης.
• Λογικός διαχωρισμός των δεδομένων πελατών, με κάθε ερώτημα περιορισμένο σε ένα μόνο workspace.
• Τακτικά αντίγραφα ασφαλείας με δοκιμασμένη επαναφορά, και τεκμηριωμένη διαδικασία αντιμετώπισης περιστατικών.

Διεθνείς διαβιβάσεις

Όπου ένας υπεκτελών βρίσκεται εκτός ΕΟΧ, στηριζόμαστε σε απόφαση επάρκειας όπου υπάρχει, και διαφορετικά στις Τυποποιημένες Συμβατικές Ρήτρες (Εκτελεστική Απόφαση 2021/914 της Επιτροπής) μαζί με εκτίμηση επιπτώσεων της διαβίβασης. Κάθε καταχώριση στη σελίδα υπεκτελούντων αναφέρει τον μηχανισμό στον οποίο στηριζόμαστε.

Γνωστοποίηση παραβίασης

Θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση μέσα σε 48 ώρες, από τη στιγμή που θα αντιληφθούμε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργαζόμαστε για σένα. Η ειδοποίηση θα περιγράφει τι συνέβη, τις κατηγορίες και τον κατά προσέγγιση αριθμό των εγγραφών που επηρεάστηκαν, τις πιθανές συνέπειες και τι κάνουμε γι’ αυτό, και θα σε ενημερώνουμε όσο μαθαίνουμε περισσότερα.

Οι υποχρεώσεις σου

• Επιβεβαιώνεις ότι έχεις νόμιμη βάση για τα δεδομένα που φέρνεις στην υπηρεσία και ότι έχεις το δικαίωμα να συνδέσεις κάθε λογαριασμό.
• Είσαι υπεύθυνος να απαντάς στα υποκείμενα των δεδομένων. Εμείς θα σε βοηθάμε να εντοπίσεις και να εξαγάγεις όσα κρατάμε.
• Δεν θα χρησιμοποιείς την υπηρεσία για επεξεργασία ειδικών κατηγοριών δεδομένων, εκτός αν μας έχεις ενημερώσει και έχουμε συμφωνήσει γραπτώς.