Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων ("DPA") αποτελεί μέρος των Όρων Παροχής Υπηρεσιών μεταξύ της Piyuo ("Εκτελών την επεξεργασία") και του εταιρικού πελάτη ("Υπεύθυνος επεξεργασίας"). Ρυθμίζει την επεξεργασία συγκεντρωτικών δεδομένων κίνησης πεζών ("Payloads") μόνο όταν επιλέξετε να χρησιμοποιήσετε το Piyuo Cloud.

1. Προαιρετικό Cloud και πεδίο επεξεργασίας

Το Piyuo Cloud είναι εντελώς προαιρετικό. Μπορείτε να ρυθμίσετε την εφαρμογή ώστε να στέλνει τα Payloads απευθείας στους ιδιωτικούς διακομιστές της επιχείρησής σας. Αν επιλέξετε αυτήν την επιλογή, τα δεδομένα δεν περνούν ποτέ από το Piyuo Cloud, δεν έχουμε πρόσβαση σε αυτά και η παρούσα DPA δεν εφαρμόζεται. Λαμβάνουμε και επεξεργαζόμαστε Payloads μόνο εάν επιλέξετε ρητά να χρησιμοποιήσετε το Piyuo Cloud. Κατά τη χρήση του Piyuo Cloud ενεργούμε αποκλειστικά ως Εκτελών την Επεξεργασία και επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες σας για την παροχή του πίνακα αναλύσεων. Δεν θα χρησιμοποιήσουμε ποτέ τα δεδομένα σας για διαφήμιση, εκπαίδευση εξωτερικών μοντέλων μηχανικής μάθησης ή μη εξουσιοδοτημένη εμπορική εκμετάλλευση.

2. Έλεγχος πρόσβασης και ευθύνες ασφάλειας

Για τους πελάτες που χρησιμοποιούν το Piyuo Cloud, η πρόσβαση στον πίνακα ελέγχου Enterprise και στο API προστατεύεται με ένα κλειδί API. Είμαστε υπεύθυνοι για την εφαρμογή τεχνικών μέτρων ασφαλείας σύμφωνα με τα πρότυπα του κλάδου για την προστασία της υποδομής μας. Εσείς, ως Υπεύθυνος Επεξεργασίας, είστε αποκλειστικά υπεύθυνοι για τη διατήρηση της εμπιστευτικότητας του κλειδιού API και την αποτροπή μη εξουσιοδοτημένης πρόσβασης στα συστήματά σας.

3. Παραβιάσεις προσωπικών δεδομένων

Εάν λάβουμε γνώση επιβεβαιωμένης παραβίασης ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση ή μη εξουσιοδοτημένη αποκάλυψη των Payloads σας στην υποδομή μας, θα σας ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση. Θα παρέχουμε εύλογες πληροφορίες και βοήθεια ώστε να περιορίσετε τις επιπτώσεις και να εκπληρώσετε τις κανονιστικές σας υποχρεώσεις αναφοράς.

4. Υποεκτελούντες την επεξεργασία

Εάν επιλέξετε να χρησιμοποιήσετε το Piyuo Cloud, μας εξουσιοδοτείτε να χρησιμοποιούμε τρίτους παρόχους υποδομής cloud (Υποεκτελούντες την επεξεργασία) για τη φιλοξενία της υπηρεσίας. Διασφαλίζουμε ότι κάθε Υποεκτελών δεσμεύεται με γραπτές υποχρεώσεις που παρέχουν ισοδύναμο επίπεδο προστασίας δεδομένων με την παρούσα DPA. Παραμένουμε πλήρως υπεύθυνοι για τη συμμόρφωση των Υποεκτελούντων μας.

5. Συμμόρφωση, Δικαιώματα και Έλεγχοι

Επειδή τα Payloads είναι αυστηρά ανώνυμα και συγκεντρωτικά, χωρίς βιομετρικά ή αναγνωριστικά δεδομένα, τα συνήθη ατομικά αιτήματα δεδομένων (όπως πρόσβαση ή διαγραφή) γενικά δεν εφαρμόζονται στους διερχόμενους. Ωστόσο, θα παρέχουμε εύλογη βοήθεια και πληροφορίες που απαιτούνται για να αποδείξετε τη συμμόρφωσή σας με τους νόμους προστασίας δεδομένων σχετικά με τη χρήση του Piyuo Cloud.

6. Διατήρηση και διαγραφή δεδομένων

Θα διατηρούμε και θα επεξεργαζόμαστε τα Payloads σας μόνο για τη διάρκεια της ενεργής συνδρομής σας στο Piyuo Cloud. Με τη λήξη ή τον τερματισμό της συνδρομής σας, θα διαγράψουμε οριστικά όλα τα Payloads σας από τους ενεργούς διακομιστές μας εντός 30 ημερών, εκτός εάν η ισχύουσα νομοθεσία απαιτεί τη συνέχιση της αποθήκευσης.