RemoteGymp Συμφωνία Επεξεργασίας Δεδομένων

Έκδοση:2026-08-28

Ημερομηνία έναρξης ισχύος:28 Αυγούστου 2026

Αυτή η Συμφωνία Επεξεργασίας Δεδομένων ("DPA") αποτελεί μέρος των Όρων Παροχής Υπηρεσιών RemoteGymp, μια φόρμα παραγγελίας ή άλλη συμφωνία για τις Υπηρεσίες (το "Συμφωνία") μεταξύ του πελάτη ("Πελάτης") καιRemoteGymp Ε.Π.Ε, αριθμός εταιρείας NI742463, του B1 Portview Trade Centre, BT4 1HE, Ηνωμένο Βασίλειο ("RemoteGymp").

1. Πεδίο εφαρμογής και ρόλοι

1.1 Αυτή η DPA ισχύει όταν η RemoteGymp επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Πελάτη κατά την παροχή των Υπηρεσιών. Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας και ο RemoteGymp είναι ο Επεξεργαστής, εκτός εάν η ισχύουσα νομοθεσία εκχωρεί διαφορετικούς ρόλους.

1.2 Ο Πελάτης δίνει εντολή στο RemoteGymp να επεξεργάζεται Προσωπικά Δεδομένα όπως απαιτείται για την παροχή, την ασφάλεια και την υποστήριξη των Υπηρεσιών, τη συμμόρφωση με τη Συμφωνία και τις τεκμηριωμένες νόμιμες οδηγίες του Πελάτη και όπως περιγράφεται στο Παράρτημα 1.

1.3 Ο πελάτης είναι υπεύθυνος για τη νομιμότητα, τη δικαιοσύνη και τη διαφάνεια της επεξεργασίας. την ακρίβεια και την ελαχιστοποίηση των Προσωπικών Δεδομένων· όλες τις απαιτούμενες ειδοποιήσεις, συναινέσεις και άλλες νομικές βάσεις· και τη νομιμότητα των οδηγιών και την απομακρυσμένη πρόσβαση.

1.4 Όταν ο Πελάτης αναπτύσσει τις Υπηρεσίες στο δικό του περιβάλλον, ο Πελάτης μόνος καθορίζει τα μέσα και τους σκοπούς της επεξεργασίας σε αυτό το περιβάλλον και ο RemoteGymp δεν είναι Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων που τηρούνται εκεί. Ο RemoteGymp ενεργεί ως Επεξεργαστής μόνο όσον αφορά τα δεδομένα αδειοδότησης και δικαιωμάτων που μεταδίδονται στο RemoteGymp. Οι ενότητες 6, 7 και 8 ισχύουν μόνο για τις διαδικασίες δεδομένων RemoteGymp.

1.5Εφαρμοστέος Νόμος για την Προστασία Δεδομένωνσημαίνει όλους τους νόμους που σχετίζονται με την προστασία δεδομένων, το απόρρητο και την επεξεργασία δεδομένων προσωπικού χαρακτήρα που ισχύουν για την επεξεργασία των μερών στο πλαίσιο αυτής της ΑΠΔ, συμπεριλαμβανομένων (α) του GDPR του ΗΒ και του νόμου περί προστασίας δεδομένων του 2018· β) Κανονισμός (ΕΕ) 2016/679 και εκτελεστική νομοθεσία των κρατών μελών· (γ) τον Ελβετικό Ομοσπονδιακό Νόμο για την Προστασία Δεδομένων· και (δ) τους νόμους περί ιδιωτικού απορρήτου των ΗΠΑ που προσδιορίζονται στο Παράρτημα 3.

Ελεγκτής, Επεξεργαστής, Θέμα δεδομένων, Προσωπικά Δεδομένα, Παραβίαση Προσωπικών Δεδομένωνκαιεπεξεργασίαέχουν τις έννοιες που δίνονται στον Κανονισμό (ΕΕ) 2016/679, και ισοδύναμοι όροι βάσει οποιουδήποτε άλλου Ισχύοντος Νόμου για την Προστασία Δεδομένων θα ερμηνεύονται αναλόγως.

2. Υποχρεώσεις μεταποιητή

Το RemoteGymp θα:

• Επεξεργασία Προσωπικών Δεδομένων μόνο βάσει τεκμηριωμένων οδηγιών, συμπεριλαμβανομένων των διεθνών μεταφορών,

εκτός εάν απαιτείται από το νόμο, οπότε θα ειδοποιήσει τον Πελάτη πριν από την επεξεργασία, εκτός εάν απαγορεύεται νομικά.

• ενημερώστε αμέσως τον Πελάτη εάν, κατά τη γνώμη του RemoteGymp, μια οδηγία παραβιάζει τα ισχύοντα

νόμος για την προστασία δεδομένων.

• Διασφαλίστε ότι το εξουσιοδοτημένο προσωπικό δεσμεύεται από την εμπιστευτικότητα.
• Εφαρμόζει και διατηρεί μέτρα κατάλληλα για τον κίνδυνο όπως περιγράφεται στο Παράρτημα 2.
• λαμβάνοντας υπόψη τη φύση της επεξεργασίας, βοηθήστε εύλογα τον Πελάτη με το θέμα των δεδομένων

αιτήματα, ασφάλεια, ειδοποιήσεις παραβίασης, εκτιμήσεις επιπτώσεων στην προστασία δεδομένων και καθήκοντα προηγούμενης διαβούλευσης.

• ειδοποιήστε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού αντιληφθείτε μια παραβίαση προσωπικών δεδομένων που επηρεάζει

Προσωπικά Δεδομένα Πελάτη και παρέχετε τις διαθέσιμες πληροφορίες που εύλογα απαιτούνται για τις υποχρεώσεις του Πελάτη. και

• καθιστούν διαθέσιμες πληροφορίες που είναι εύλογα απαραίτητες για να αποδειχθεί η συμμόρφωση με την παρούσα DPA.

Η βοήθεια του RemoteGymp μπορεί να χρεωθεί με λογικές τιμές, όταν το αίτημα είναι ασυνήθιστα επαχθές ή προκύπτει από πράξεις ή οδηγίες του Πελάτη, εκτός εάν η βοήθεια απαιτείται λόγω παραβίασης του RemoteGymp.

3. Υπεπεξεργαστές

3.1 Ο Πελάτης δίνει στο RemoteGymp γενική γραπτή εξουσιοδότηση για χρήση υποεπεξεργαστών για την παροχή των Υπηρεσιών. Το RemoteGymp θα επιβάλλει υποχρεώσεις προστασίας δεδομένων σε κάθε υπο-επεξεργαστή μέσω γραπτής σύμβασης που δεν είναι λιγότερο προστατευτικές από αυτές της παρούσας DPA και θα παραμένει πλήρως υπεύθυνος έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων προστασίας δεδομένων κάθε υποεπεξεργαστή.

3.2 Το RemoteGymp θα δώσει στην επαφή του λογαριασμού τουλάχιστον 30 ημέρες' εκ των προτέρων ειδοποίηση μέσω email για έναν νέο υπο-επεξεργαστή που πρόκειται να επεξεργαστεί τα Προσωπικά Δεδομένα Πελάτη.

3.3 Ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων εντός 30 ημερών από την ειδοποίηση. Τα μέρη θα εργαστούν καλόπιστα για μια λογική λύση. Εάν δεν υπάρχει καμία διαθέσιμη, ο Πελάτης μπορεί να τερματίσει την επηρεαζόμενη Υπηρεσία πριν ξεκινήσει η επεξεργασία του νέου υποεπεξεργαστή. Αυτό είναι το μοναδικό μέσο επανόρθωσης του Πελάτη για την ένσταση, χωρίς να θίγονται τα υποχρεωτικά δικαιώματα.

4. Διεθνείς μεταφορές

Το RemoteGymp δεν θα πραγματοποιήσει περιορισμένη μεταφορά Προσωπικών Δεδομένων Πελάτη, εκτός εάν χρησιμοποιεί νόμιμο μηχανισμό μεταφοράς που αναγνωρίζεται από την Εφαρμοσμένη Νομοθεσία για την Προστασία Δεδομένων. Τα μέρη θα συνεργαστούν εύλογα για την απαραίτητη τεκμηρίωση μεταφοράς και συμπληρωματικά μέτρα.

5. Αιτήματα δεδομένων-υποκειμένου

Εάν το RemoteGymp λάβει ένα αίτημα σχετικά με Προσωπικά Δεδομένα Πελάτη, δεν θα απαντήσει εκ μέρους του Πελάτη, εκτός εάν εξουσιοδοτηθεί ή απαιτείται από το νόμο. Όπου είναι εφικτό, το RemoteGymp θα προωθήσει το αίτημα στον Πελάτη. Ο πελάτης είναι υπεύθυνος για την ανταπόκριση και η RemoteGymp θα παρέχει εύλογη βοήθεια κατάλληλη για τη φύση της επεξεργασίας.

6. Ασφάλεια και παραβιάσεις

6.1 Το RemoteGymp θα αξιολογήσει τους κινδύνους επεξεργασίας και θα διατηρήσει τα κατάλληλα τεχνικά και οργανωτικά μέτρα. Ο Πελάτης αναγνωρίζει ότι η ασφάλεια αλλάζει με την πάροδο του χρόνου και ότι το Πρόγραμμα 2 περιγράφει κατηγορίες ελέγχων και όχι εγγύηση για κάθε περιστατικό.

6.2 Η ειδοποίηση παραβίασης δεν αποτελεί αποδοχή υπαιτιότητας ή ευθύνης. Ο Πελάτης είναι υπεύθυνος για τις ειδοποιήσεις προς μεμονωμένα άτομα και ρυθμιστικές αρχές, εκτός εάν ο νόμος απαιτεί ρητά από την RemoteGymp να τους ειδοποιεί απευθείας.

7. Επιστροφή και διαγραφή

Στο τέλος των επηρεαζόμενων Υπηρεσιών και κατά την επιλογή του Πελάτη όπου είναι εύλογα τεχνικά διαθέσιμα, το RemoteGymp θα επιστρέψει ή τα Προσωπικά Δεδομένα Πελάτη delete και τα υπάρχοντα αντίγραφα, εκτός εάν ο νόμος απαιτεί διατήρηση. Τα δεδομένα σε προστατευμένα αντίγραφα ασφαλείας ενδέχεται να παραμείνουν έως ότου αντικατασταθούν κατά τη διάρκεια του κανονικού κύκλου δημιουργίας αντιγράφων ασφαλείας και θα παραμείνουν προστατευμένα και μη διαθέσιμα για συνήθη χρήση. Ο πελάτης πρέπει να εξαγάγει τα απαιτούμενα δεδομένα προτού λήξει η πρόσβαση στον λογαριασμό.

8. Έλεγχος

8.1 Το RemoteGymp θα ικανοποιήσει πρώτα αιτήματα ελέγχου χρησιμοποιώντας τρέχουσες ανεξάρτητες αναφορές, πιστοποιήσεις, πολιτικές, ερωτηματολόγια ή άλλα σχετικά στοιχεία όπου υπάρχουν.

8.2 Εάν αυτά τα στοιχεία είναι ανεπαρκή, ο Πελάτης μπορεί να διενεργήσει έναν έλεγχο σε οποιαδήποτε περίοδο 12 μηνών και πρόσθετους ελέγχους μετά από σχετική παραβίαση προσωπικών δεδομένων ή αίτημα ρυθμιστή. Οι έλεγχοι απαιτούν εύλογη εκ των προτέρων ειδοποίηση, πρέπει να πραγματοποιούνται κατά τις εργάσιμες ώρες, πρέπει να ελαχιστοποιούν τη διακοπή και τον κίνδυνο, πρέπει να προστατεύουν άλλους πελάτες και εμπιστευτικές πληροφορίες και ενδέχεται να μην περιλαμβάνουν δοκιμές ευπάθειας ή διείσδυσης χωρίς γραπτή συμφωνία.

8.3 Ο πελάτης επιβαρύνεται με εύλογο κόστος ελέγχου, εκτός εάν ο έλεγχος εντοπίσει σημαντική παραβίαση από τον RemoteGymp.

9. Ευθύνη και προτεραιότητα

Οι εξαιρέσεις και οι περιορισμοί ευθύνης στη Συμφωνία ισχύουν για την παρούσα ΑΠΔ στο μέγιστο βαθμό που επιτρέπεται από τη νομοθεσία. Εάν αυτή η ΑΠΔ έρχεται σε αντίθεση με τη Συμφωνία για την επεξεργασία Προσωπικών Δεδομένων, αυτή η ΑΠΔ ελέγχει για αυτήν τη σύγκρουση.

10. Όρος

Αυτή η DPA ξεκινά όταν ο Πελάτης αποδέχεται τη Συμφωνία ή τα μέρη τη συνάπτουν διαφορετικά και συνεχίζει όσο το RemoteGymp επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη. Το ισχύον δίκαιο και η δικαιοδοσία είναι εκείνα της Συμφωνίας.

Πρόγραμμα 1 — Λεπτομέρειες επεξεργασίας

Αντικείμενο και διάρκεια:Παροχή, ασφάλεια, συντήρηση και υποστήριξη των Υπηρεσιών για τη διάρκεια της Σύμβασης και η περιορισμένη περίοδος διαγραφής, δημιουργίας αντιγράφων ασφαλείας και νόμιμης διατήρησης στη συνέχεια.

Φύση και σκοπός:Συλλογή, καταγραφή, οργάνωση, μετάδοση, φιλοξενία, ανάκτηση, συμβουλευτική, αντιμετώπιση προβλημάτων, προστασία, διαγραφή και άλλη επεξεργασία που απαιτείται για απομακρυσμένη υποστήριξη, διαχείριση λογαριασμού και τεκμηριωμένες οδηγίες του Πελάτη.

Υποκείμενα δεδομένων:Χρήστες του πελάτη, διαχειριστές, τεχνικοί, προσωπικό, εργολάβοι, πελάτες, τελικοί χρήστες, χρήστες συσκευών, επαφές υποστήριξης και άλλα άτομα των οποίων τα δεδομένα καθιστά διαθέσιμα ο Πελάτης.

Προσωπικά Δεδομένα:Ονόματα, ονόματα χρήστη, στοιχεία επικοινωνίας επιχείρησης, αναγνωριστικά, στοιχεία IP και συσκευής, δεδομένα ελέγχου ταυτότητας και άδειας, μεταδεδομένα ελέγχου και περιόδου λειτουργίας, πληροφορίες υποστήριξης, περιεχόμενο οθόνης, ονόματα αρχείων, αρχεία, εντολές, έξοδος τερματικού και άλλο περιεχόμενο που επιλέγεται από τον Πελάτη.

Δεδομένα ειδικής κατηγορίας και υψηλού κινδύνου:Οι Υπηρεσίες δεν έχουν σχεδιαστεί για να απαιτούν δεδομένα ειδικής κατηγορίας ή ποινικού αδικήματος, αλλά αυτά τα δεδομένα ενδέχεται να εμφανιστούν παρεμπιπτόντως σε μια συσκευή με απομακρυσμένη πρόσβαση, σε περιεχόμενο που επιλέγει ο Πελάτης ή σε περιγραφές ελεύθερου κειμένου που εισάγονται από άτομο που ζητά υποστήριξη. Ο πελάτης πρέπει να το ελαχιστοποιήσει και να έχει όλες τις πρόσθετες νομικές προϋποθέσεις και διασφαλίσεις που απαιτούνται για την επεξεργασία του.

Συχνότητα:Όπως ξεκίνησε από τον Πελάτη και τους εξουσιοδοτημένους χρήστες του, με συνεχή υποστήριξη ασφαλείας και λειτουργική επεξεργασία όπου χρειάζεται.

Πρόγραμμα 2 — Μέτρα ασφαλείας

Τα μέτρα του RemoteGymp, κατάλληλα για τη σχετική ανάπτυξη και τον κίνδυνο, περιλαμβάνουν:

• λογικά στοιχεία ελέγχου πρόσβασης, μοναδικοί λογαριασμοί, δικαιώματα βασισμένα σε ρόλους και λιγότερα προνόμια.
• προστασίες ελέγχου ταυτότητας και έλεγχος ταυτότητας πολλαπλών παραγόντων όπου υποστηρίζονται.
• κρυπτογράφηση υποστηριζόμενων επικοινωνιών κατά τη μεταφορά και κατάλληλη προστασία μυστικών.
• διαχωρισμός μεταξύ πελατών και ελεγχόμενη πρόσβαση διαχειριστή.
• καταγραφή ασφάλειας, λειτουργίας και αποδοχής με περιορισμούς πρόσβασης.
• ασφαλής ανάπτυξη, έλεγχος αλλαγών, έλεγχος εξάρτησης, επιδιόρθωση και διαχείριση ευπάθειας.
• Ρυθμίσεις παρακολούθησης διαθεσιμότητας, δημιουργίας αντιγράφων ασφαλείας και ανάκτησης κατάλληλες για φιλοξενούμενα στοιχεία.
• κακόβουλο λογισμικό, κατάχρηση, προστασία δικτύου και υποδομής.
• Ανίχνευση περιστατικού, κλιμάκωση, απόκριση και επανεξέταση μετά το συμβάν.
• εμπιστευτικότητα προσωπικού, έλεγχος πρόσβασης και ευαισθητοποίηση σχετικά με την ασφάλεια.
• δέουσα επιμέλεια και συμβάσεις για υποεπεξεργαστές. και
• περιοδική αναθεώρηση και βελτίωση των ελέγχων υπό το πρίσμα του κινδύνου και της τεχνολογίας.

Ο Πελάτης παραμένει υπεύθυνος για την ασφάλεια των τελικών σημείων, των δικτύων, του αυτο-φιλοξενούμενου περιβάλλοντος, των διαπιστευτηρίων, των αδειών χρήστη, των αντιγράφων ασφαλείας και της διαμόρφωσής του.

Πρόγραμμα 3 — Νόμοι περί απορρήτου των Η.Π.Α

1. Πεδίο εφαρμογής.Αυτό το Πρόγραμμα ισχύει όταν το RemoteGymp επεξεργάζεται Προσωπικά Δεδομένα που υπόκεινται στους νόμους περί απορρήτου των Η.Π.Α. και υπερισχύει του σώματος αυτής της DPA για αυτήν την επεξεργασία.

2. Ρόλοι.Ο πελάτης είναι επιχείρηση ή υπεύθυνος επεξεργασίας. Ο RemoteGymp είναι πάροχος υπηρεσιών ή επεξεργαστής.

3. Περιορισμοί.Το RemoteGymp δεν: (α) πουλάει ή κοινοποιεί Προσωπικές Πληροφορίες. (β) να διατηρεί, να χρησιμοποιεί ή να αποκαλύπτει Προσωπικές Πληροφορίες για οποιονδήποτε άλλο σκοπό εκτός από την εκτέλεση των Υπηρεσιών που καθορίζονται στη Συμφωνία ή όπως επιτρέπεται άλλως από το CCPA· (γ) να διατηρεί, να χρησιμοποιεί ή να αποκαλύπτει Προσωπικές Πληροφορίες εκτός της άμεσης επιχειρηματικής σχέσης μεταξύ των μερών· ή (δ) συνδυάζει Προσωπικές Πληροφορίες με πληροφορίες που λαμβάνονται από άλλη πηγή, εκτός από τις περιπτώσεις που επιτρέπεται από την CCPA.

4. Πιστοποίηση.Το RemoteGymp πιστοποιεί ότι κατανοεί τους περιορισμούς της παραγράφου 3 και ότι θα συμμορφωθεί με αυτούς.

5. Βοήθεια.Το RemoteGymp θα βοηθά τον Πελάτη να ανταποκρίνεται στα αιτήματα για τα δικαιώματα των καταναλωτών και, όπου απαιτείται, θα τηρεί τα σήματα προτίμησης εξαίρεσης, συμπεριλαμβανομένου του Παγκόσμιου Ελέγχου Απορρήτου.

6. Ανακοίνωση.Το RemoteGymp θα ειδοποιήσει τον Πελάτη εάν κρίνει ότι δεν μπορεί πλέον να εκπληρώσει τις υποχρεώσεις του σύμφωνα με τους νόμους περί απορρήτου των Η.Π.Α.