Συμφωνία σύμφωνα με το Άρθρο 28 του ΓΚΠΔ για την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Τελευταία ενημέρωση: 7 Απριλίου 2026
Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («ΣΕΔ» ή «DPA») αποτελεί αναπόσπαστο μέρος και ενσωματώνεται στους Όρους Χρήσης ή σε οποιαδήποτε άλλη γραπτή ή ηλεκτρονική συμφωνία (η «Κύρια Συμφωνία») μεταξύ της HELIX TECHNOLOGIES ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., ιδιωτικής κεφαλαιουχικής εταιρείας που έχει συσταθεί σύμφωνα με την ελληνική νομοθεσία, με έδρα Λεωφόρος Κηφισίας 265, Κηφισιά 14561, Αθήνα, ΑΦΜ 803240617, αρ. ΓΕΜΗ 192841603000 (εφεξής ο «Εκτελών την Επεξεργασία» ή «Helix»), και του νομικού ή φυσικού προσώπου που έχει συνάψει την Κύρια Συμφωνία με τη Helix (εφεξής ο «Υπεύθυνος Επεξεργασίας» ή «Πελάτης»).
Η παρούσα ΣΕΔ συνάπτεται σύμφωνα με το Άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ο «Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «ΓΚΠΔ») και καθορίζει τους όρους και τις προϋποθέσεις υπό τους οποίους ο Εκτελών την Επεξεργασία θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας στο πλαίσιο παροχής των Υπηρεσιών βάσει της Κύριας Συμφωνίας.
Για τους σκοπούς της παρούσας ΣΕΔ, οι ακόλουθοι όροι έχουν τις έννοιες που αναφέρονται κατωτέρω. Όροι με κεφαλαίο αρχικό γράμμα που δεν ορίζονται ρητά στο παρόν έχουν τις έννοιες που τους αποδίδονται στον ΓΚΠΔ ή στην Κύρια Συμφωνία.
Η παρούσα ΣΕΔ εφαρμόζεται στην Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα από τον Εκτελούντα την Επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας στο πλαίσιο της παροχής των Υπηρεσιών βάσει της Κύριας Συμφωνίας.
Ο Εκτελών την Επεξεργασία θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα αποκλειστικά βάσει τεκμηριωμένων εντολών του Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένων των διαβιβάσεων σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν υποχρεώνεται σε αυτό από δίκαιο της Ένωσης ή κράτους μέλους. Στην περίπτωση αυτή, ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας σχετικά με την εν λόγω νομική υποχρέωση πριν από την Επεξεργασία, εκτός εάν ο νόμος απαγορεύει την ενημέρωση για λόγους σημαντικού δημοσίου συμφέροντος.
Σκοπός της Επεξεργασίας είναι η παροχή δυνατότητας στον Εκτελούντα την Επεξεργασία να παρέχει τις Υπηρεσίες όπως περιγράφονται στην Κύρια Συμφωνία. Ο Εκτελών την Επεξεργασία δεν θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για σκοπό διαφορετικό από αυτόν που ορίζεται στις τεκμηριωμένες εντολές του Υπευθύνου Επεξεργασίας ή κατά τα λοιπά απαιτείται από το εφαρμοστέο δίκαιο.
Ο Εκτελών την Επεξεργασία δεν θα χρησιμοποιεί, κοινοποιεί ή επιτρέπει τη χρήση των Δεδομένων Προσωπικού Χαρακτήρα ή εμπιστευτικών δεδομένων του Υπευθύνου Επεξεργασίας για την εκπαίδευση (training), βελτιστοποίηση (fine-tuning), βελτίωση ή ανάπτυξη οποιουδήποτε μοντέλου τεχνητής νοημοσύνης, συστήματος μηχανικής μάθησης ή αλγοριθμικού εργαλείου — είτε ανήκει στον Εκτελούντα, σε τρίτους ή σε υπο-εκτελούντες (συμπεριλαμβανομένων ενδεικτικά OpenAI, Anthropic, Google, Meta ή οποιουδήποτε άλλου παρόχου AI) — χωρίς την προηγούμενη ρητή γραπτή συναίνεση του Υπευθύνου Επεξεργασίας. Η απαγόρευση αυτή ισχύει τόσο για ταυτοποιήσιμα όσο και για αποταυτοποιημένα δεδομένα που προέρχονται από τις πληροφορίες του Υπευθύνου Επεξεργασίας.
Όπου παρέχονται υπηρεσίες AI στον Υπεύθυνο Επεξεργασίας ως μέρος των Υπηρεσιών, ο Εκτελών την Επεξεργασία θα διασφαλίζει ότι όλες οι κλήσεις API σε τρίτους παρόχους AI γίνονται με ενεργοποιημένες τις ρυθμίσεις εξαίρεσης εκπαίδευσης δεδομένων (data training opt-out) (όπου τέτοιες ρυθμίσεις είναι διαθέσιμες), και ότι κανένα δεδομένο του Υπευθύνου Επεξεργασίας δεν διατηρείται από τους εν λόγω τρίτους παρόχους πέραν του άμεσου αιτήματος επεξεργασίας.
Αντικείμενο της Επεξεργασίας είναι η παροχή τεχνολογικών υπηρεσιών από τον Εκτελούντα την Επεξεργασία προς τον Υπεύθυνο Επεξεργασίας, οι οποίες μπορούν να περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά: λύσεις τεχνητής νοημοσύνης και μηχανικής μάθησης, ανάπτυξη εφαρμογών ιστού και κινητών, λειτουργία πλατφορμών SaaS, διαχείριση υποδομών cloud, λύσεις ηλεκτρονικού εμπορίου, ενσωματώσεις API, συμβουλευτική πληροφορικής, υπηρεσίες κυβερνοασφάλειας και διαχείριση ψηφιακής ταυτότητας.
Η Επεξεργασία θα συνεχίζεται για όλη τη διάρκεια ισχύος της Κύριας Συμφωνίας μεταξύ των μερών, εκτός εάν λήξει νωρίτερα σύμφωνα με τους όρους του παρόντος ή της Κύριας Συμφωνίας. Κατά τη λήξη, εφαρμόζονται οι διατάξεις του Άρθρου 11 (Διάρκεια και Λήξη).
Η φύση και ο σκοπός της Επεξεργασίας είναι ως αναγκαία για την παροχή των Υπηρεσιών του Εκτελούντος την Επεξεργασία προς τον Υπεύθυνο Επεξεργασίας βάσει της Κύριας Συμφωνίας, συμπεριλαμβανομένων ενδεικτικά: φιλοξενίας και αποθήκευσης δεδομένων, διαβίβασης δεδομένων, διαχείρισης λογαριασμών, αυθεντικοποίησης χρηστών, υποστήριξης πελατών, αναλυτικών στοιχείων και αναφορών, επεξεργασίας πληρωμών, ηλεκτρονικών επικοινωνιών και κάθε άλλης δραστηριότητας επεξεργασίας ευλόγως αναγκαίας για την εκπλήρωση των υποχρεώσεων του Εκτελούντος βάσει της Κύριας Συμφωνίας.
Τα είδη Δεδομένων Προσωπικού Χαρακτήρα που υπόκεινται σε Επεξεργασία μπορούν να περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά:
Οι κατηγορίες Υποκειμένων των Δεδομένων των οποίων τα Δεδομένα Προσωπικού Χαρακτήρα μπορούν να υποστούν Επεξεργασία βάσει της παρούσας ΣΕΔ περιλαμβάνουν:
Ο Εκτελών την Επεξεργασία θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα αποκλειστικά βάσει τεκμηριωμένων εντολών του Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένων των διαβιβάσεων σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν υποχρεώνεται σε αυτό από δίκαιο της Ένωσης ή κράτους μέλους. Ο Εκτελών ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας εάν, κατά τη γνώμη του, κάποια εντολή παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις της Ένωσης ή κράτους μέλους περί προστασίας δεδομένων.
Ο Εκτελών την Επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Δεδομένα Προσωπικού Χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπόκεινται σε κατάλληλη νόμιμη υποχρέωση εμπιστευτικότητας. Ο Εκτελών διασφαλίζει ότι η πρόσβαση στα Δεδομένα Προσωπικού Χαρακτήρα περιορίζεται σε εκείνο το προσωπικό που χρειάζεται πρόσβαση για την εκτέλεση των Υπηρεσιών.
Ο Εκτελών την Επεξεργασία εφαρμόζει και διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο, σύμφωνα με το Άρθρο 32 του ΓΚΠΔ. Τα μέτρα αυτά περιλαμβάνουν, κατ' ελάχιστον:
Ο Εκτελών αξιολογεί τακτικά την αποτελεσματικότητα αυτών των μέτρων και τα ενημερώνει ανάλογα με τις εξελισσόμενες απειλές και τις μεταβολές στις δραστηριότητες Επεξεργασίας.
Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, ο Εκτελών την Επεξεργασία παρέχει συνδρομή στον Υπεύθυνο Επεξεργασίας μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων, στο μέτρο του δυνατού, για την εκπλήρωση της υποχρέωσης του Υπευθύνου Επεξεργασίας να ανταποκρίνεται σε αιτήματα άσκησης δικαιωμάτων του Υποκειμένου των Δεδομένων, σύμφωνα με το Κεφάλαιο III του ΓΚΠΔ (Άρθρα 15 έως 22), συμπεριλαμβανομένων των δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας δεδομένων και εναντίωσης.
Εάν ο Εκτελών λάβει αίτημα απευθείας από Υποκείμενο των Δεδομένων, το προωθεί αμελλητί στον Υπεύθυνο Επεξεργασίας χωρίς να ανταποκρίνεται απευθείας στο Υποκείμενο, εκτός εάν ρητώς εξουσιοδοτηθεί σχετικά από τον Υπεύθυνο Επεξεργασίας.
Ο Εκτελών την Επεξεργασία παρέχει εύλογη συνδρομή στον Υπεύθυνο Επεξεργασίας σε τυχόν Εκτιμήσεις Αντικτύπου σχετικά με την Προστασία Δεδομένων και σε προηγούμενες διαβουλεύσεις με Εποπτικές Αρχές τις οποίες ο Υπεύθυνος Επεξεργασίας υποχρεούται να πραγματοποιήσει σύμφωνα με τα Άρθρα 35 και 36 του ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που διαθέτει ο Εκτελών.
Κατά τη λήξη ή λύση της Κύριας Συμφωνίας, και κατ' επιλογή του Υπευθύνου Επεξεργασίας κατόπιν γραπτής ειδοποίησης, ο Εκτελών θα προβεί εναλλακτικά σε:
Εάν ο Υπεύθυνος Επεξεργασίας δεν παράσχει οδηγίες εντός τριάντα (30) ημερών από τη λήξη ή λύση της Κύριας Συμφωνίας, ο Εκτελών θα διαγράψει όλα τα Δεδομένα Προσωπικού Χαρακτήρα. Ο Εκτελών θα βεβαιώσει εγγράφως τη διαγραφή κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας.
Ο Εκτελών θέτει στη διάθεση του Υπευθύνου Επεξεργασίας κάθε πληροφορία αναγκαία για την απόδειξη συμμόρφωσης με τις υποχρεώσεις που θεσπίζονται στο Άρθρο 28 του ΓΚΠΔ και στην παρούσα ΣΕΔ. Ο Εκτελών ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας εάν, κατά τη γνώμη του, οποιαδήποτε εντολή του Υπευθύνου παραβιάζει τον ΓΚΠΔ ή άλλη εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.
Ο Εκτελών επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από ελεγκτή τον οποίο εντέλλεται ο Υπεύθυνος, υπό τους όρους του Άρθρου 9 της παρούσας ΣΕΔ.
Ο Υπεύθυνος Επεξεργασίας χορηγεί δια του παρόντος στον Εκτελούντα την Επεξεργασία γενική γραπτή εξουσιοδότηση προσφυγής σε Υπο-εκτελούντες για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα στο πλαίσιο των Υπηρεσιών, υπό τους όρους του παρόντος Άρθρου 5.
Ο τρέχων κατάλογος Υπο-εκτελούντων που χρησιμοποιεί ο Εκτελών είναι διαθέσιμος κατόπιν αιτήματος στη διεύθυνση [email protected]. Οι Υπο-εκτελούντες του Εκτελούντος περιλαμβάνουν τυπικά, ενδεικτικά και όχι περιοριστικά, τις ακόλουθες κατηγορίες:
Ο Εκτελών ενημερώνει τον Υπεύθυνο Επεξεργασίας για κάθε σκοπούμενη αλλαγή σχετικά με την προσθήκη ή αντικατάσταση Υπο-εκτελούντων, παρέχοντας στον Υπεύθυνο τουλάχιστον τριάντα (30) ημέρες προηγούμενη γραπτή ειδοποίηση (περιλαμβάνοντας το όνομα, την τοποθεσία και τον ρόλο του προτεινόμενου Υπο-εκτελούντος), δίνοντας έτσι στον Υπεύθυνο Επεξεργασίας τη δυνατότητα να αντιταχθεί σε τέτοιες αλλαγές.
Εάν ο Υπεύθυνος Επεξεργασίας έχει εύλογη και νόμιμη αντίρρηση ως προς τη χρήση νέου Υπο-εκτελούντος, ο Υπεύθυνος ειδοποιεί εγγράφως τον Εκτελούντα εντός της προθεσμίας ειδοποίησης των τριάντα (30) ημερών, αναφέροντας τους λόγους αντίρρησης. Τα μέρη θα συζητήσουν καλόπιστα τις ανησυχίες του Υπευθύνου. Εάν τα μέρη αδυνατούν να καταλήξουν σε αμοιβαία αποδεκτή λύση εντός τριάντα (30) επιπλέον ημερών, ο Υπεύθυνος Επεξεργασίας μπορεί να καταγγείλει τις επηρεαζόμενες Υπηρεσίες (αλλά όχι ολόκληρη την Κύρια Συμφωνία, εκτός εάν επηρεάζονται όλες οι Υπηρεσίες) χωρίς ποινή, κατόπιν γραπτής ειδοποίησης.
Ο Εκτελών επιβάλλει σε κάθε Υπο-εκτελούντα, μέσω γραπτής σύμβασης, υποχρεώσεις προστασίας δεδομένων τουλάχιστον ισοδύναμες με εκείνες της παρούσας ΣΕΔ. Ο Εκτελών παραμένει πλήρως υπεύθυνος έναντι του Υπευθύνου Επεξεργασίας για την εκπλήρωση των υποχρεώσεων κάθε Υπο-εκτελούντος. Σε περίπτωση που Υπο-εκτελών αδυνατεί να εκπληρώσει τις υποχρεώσεις του, ο Εκτελών παραμένει υπεύθυνος έναντι του Υπευθύνου για την αδυναμία αυτή.
Τα Δεδομένα Προσωπικού Χαρακτήρα που υφίστανται Επεξεργασία βάσει της παρούσας ΣΕΔ επεξεργάζονται κατά κύριο λόγο εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ο Εκτελών δεν θα διαβιβάσει Δεδομένα Προσωπικού Χαρακτήρα εκτός ΕΟΧ εκτός εάν πληρούνται οι προϋποθέσεις του παρόντος Άρθρου 6.
Σε περιπτώσεις που διαβιβάσεις Δεδομένων Προσωπικού Χαρακτήρα εκτός ΕΟΧ είναι αναγκαίες για την παροχή των Υπηρεσιών, ο Εκτελών διασφαλίζει ότι οι εν λόγω διαβιβάσεις προστατεύονται από κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, συμπεριλαμβανομένων:
Ο Υπεύθυνος Επεξεργασίας εξουσιοδοτεί δια του παρόντος τις διαβιβάσεις Δεδομένων Προσωπικού Χαρακτήρα στους Υπο-εκτελούντες που αναφέρονται στον τρέχοντα κατάλογο Υπο-εκτελούντων του Εκτελούντος, υπό τις εγγυήσεις που περιγράφονται στο παρόν Άρθρο 6. Ο Εκτελών διασφαλίζει ότι όλοι οι Υπο-εκτελούντες που εμπλέκονται σε διεθνείς διαβιβάσεις δεδομένων δεσμεύονται από κατάλληλους μηχανισμούς διαβίβασης.
Ο Εκτελών κοινοποιεί στον Υπεύθυνο Επεξεργασίας, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός εβδομήντα δύο (72) ωρών αφότου λάβει γνώση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα που αφορά δεδομένα επεξεργαζόμενα για λογαριασμό του Υπευθύνου. Σε περίπτωση που δεν είναι δυνατή η παροχή όλων των πληροφοριών κατά τον χρόνο της αρχικής κοινοποίησης, ο Εκτελών τις παρέχει σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.
Η κοινοποίηση προς τον Υπεύθυνο Επεξεργασίας περιλαμβάνει τουλάχιστον τις ακόλουθες πληροφορίες:
Ο Εκτελών συνεργάζεται και παρέχει συνδρομή στον Υπεύθυνο Επεξεργασίας για την εκπλήρωση των υποχρεώσεων του τελευταίου βάσει των Άρθρων 33 και 34 του ΓΚΠΔ, συμπεριλαμβανομένης της υποχρέωσης γνωστοποίησης στην αρμόδια Εποπτική Αρχή και, κατά περίπτωση, στα επηρεαζόμενα Υποκείμενα των Δεδομένων. Ο Εκτελών λαμβάνει κάθε εύλογο μέτρο για τον περιορισμό, τη διερεύνηση και αποκατάσταση της Παραβίασης καθώς και για την πρόληψη επανεμφάνισής της.
Ο Εκτελών παρέχει συνδρομή στον Υπεύθυνο Επεξεργασίας για την ανταπόκριση σε αιτήματα Υποκειμένων που ασκούν τα δικαιώματά τους βάσει του ΓΚΠΔ, συμπεριλαμβανομένων των δικαιωμάτων πρόσβασης (Άρθρο 15), διόρθωσης (Άρθρο 16), διαγραφής (Άρθρο 17), περιορισμού της επεξεργασίας (Άρθρο 18), φορητότητας δεδομένων (Άρθρο 20), εναντίωσης (Άρθρο 21) και δικαιωμάτων σχετικά με αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ (Άρθρο 22).
Ο Εκτελών δεν ανταποκρίνεται απευθείας σε αιτήματα Υποκειμένων, εκτός εάν ρητώς εξουσιοδοτηθεί εγγράφως από τον Υπεύθυνο Επεξεργασίας. Εάν ο Εκτελών λάβει αίτημα από Υποκείμενο, τον ανακατευθύνει ή το προωθεί αμελλητί στον Υπεύθυνο Επεξεργασίας και δεν κοινοποιεί Δεδομένα Προσωπικού Χαρακτήρα στο Υποκείμενο χωρίς προηγούμενη γραπτή εντολή του Υπευθύνου.
Σε περίπτωση που ο Υπεύθυνος Επεξεργασίας ζητήσει ουσιαστική συνδρομή σε αιτήματα Υποκειμένων που είναι προδήλως αβάσιμα, υπερβολικά ή απαιτούν δυσανάλογη προσπάθεια πέραν του ευλόγως αναγκαίου, ο Εκτελών μπορεί να επιβάλει εύλογη χρέωση βάσει διοικητικού κόστους, λαμβάνοντας υπόψη τη φύση, πολυπλοκότητα και συχνότητα των αιτημάτων. Ο Εκτελών ενημερώνει τον Υπεύθυνο Επεξεργασίας εκ των προτέρων για τυχόν χρεώσεις.
Ο Υπεύθυνος Επεξεργασίας μπορεί να ελέγξει τη συμμόρφωση του Εκτελούντος με την παρούσα ΣΕΔ μία φορά ανά ημερολογιακό έτος, υπό τις ακόλουθες προϋποθέσεις:
Αντί επιτόπιου ελέγχου, ο Εκτελών μπορεί, κατά την αποκλειστική κρίση του, να ικανοποιήσει τις απαιτήσεις ελέγχου παρέχοντας:
Στην περίπτωση που παρέχονται τέτοιοι εναλλακτικοί μηχανισμοί, ο Υπεύθυνος Επεξεργασίας δεν δικαιούται επιτόπιο έλεγχο εκτός εάν οι εναλλακτικοί μηχανισμοί δεν επαρκούν για την εύλογη απόδειξη συμμόρφωσης με την παρούσα ΣΕΔ.
Κάθε τρίτος ελεγκτής που αναθέτει ο Υπεύθυνος Επεξεργασίας πρέπει να δεσμεύεται με γραπτές υποχρεώσεις εμπιστευτικότητας τουλάχιστον ισοδύναμες με εκείνες της Κύριας Συμφωνίας και δεν πρέπει να είναι ανταγωνιστής του Εκτελούντος. Ο Εκτελών μπορεί να αντιταχθεί σε προτεινόμενο ελεγκτή βάσει εύλογων λόγων και να ζητήσει τον διορισμό διαφορετικού ελεγκτή. Όλα τα ευρήματα και πληροφορίες που λαμβάνονται κατά τον έλεγχο αποτελούν εμπιστευτικές πληροφορίες του Εκτελούντος.
Η ευθύνη κάθε μέρους βάσει της παρούσας ΣΕΔ υπόκειται στους περιορισμούς και εξαιρέσεις ευθύνης που ορίζονται στην Κύρια Συμφωνία (Όρους Χρήσης), εκτός εάν ο εν λόγω περιορισμός απαγορεύεται από το εφαρμοστέο δίκαιο.
Κάθε μέρος ευθύνεται για τις δικές του παραβιάσεις του ΓΚΠΔ. Ο Υπεύθυνος Επεξεργασίας ευθύνεται για τη διασφάλιση ότι οι εντολές του προς τον Εκτελούντα συμμορφώνονται με το εφαρμοστέο δίκαιο προστασίας δεδομένων. Ο Εκτελών ευθύνεται για Επεξεργασία που δεν συμμορφώνεται με τον ΓΚΠΔ ή την παρούσα ΣΕΔ, ή όταν ενεργεί εκτός ή αντίθετα προς τις νόμιμες εντολές του Υπευθύνου Επεξεργασίας.
Με την επιφύλαξη τυχόν υποχρεωτικής εκ του νόμου ευθύνης βάσει του ΓΚΠΔ, η συνολική αθροιστική ευθύνη του Εκτελούντος που απορρέει από ή σχετίζεται με την παρούσα ΣΕΔ δεν θα υπερβαίνει το σύνολο των αμοιβών που πράγματι κατέβαλε ο Υπεύθυνος Επεξεργασίας στον Εκτελούντα βάσει της Κύριας Συμφωνίας κατά τους δώδεκα (12) μήνες που αμέσως προηγούνται του γεγονότος που δημιουργεί την αξίωση.
Η παρούσα ΣΕΔ τίθεται σε ισχύ κατά την ημερομηνία σύναψης της Κύριας Συμφωνίας από τον Υπεύθυνο Επεξεργασίας και παραμένει σε ισχύ καθ' όλη τη διάρκεια της Κύριας Συμφωνίας.
Η παρούσα ΣΕΔ εξακολουθεί να ισχύει μετά τη λήξη ή λύση της Κύριας Συμφωνίας μέχρι τη διαγραφή ή επιστροφή όλων των Δεδομένων Προσωπικού Χαρακτήρα στον Υπεύθυνο Επεξεργασίας σύμφωνα με το Άρθρο 4.6.
Κατά τη λήξη ή λύση της Κύριας Συμφωνίας, και με την επιφύλαξη της επιλογής του Υπευθύνου Επεξεργασίας βάσει του Άρθρου 4.6, ο Εκτελών θα διαγράψει όλα τα Δεδομένα Προσωπικού Χαρακτήρα εντός τριάντα (30) ημερών, εκτός εάν η νομοθεσία της Ένωσης ή κράτους μέλους επιβάλλει τη διατήρησή τους. Σε περίπτωση νόμιμης υποχρέωσης διατήρησης, ο Εκτελών ενημερώνει τον Υπεύθυνο για τη νομική απαίτηση και εξακολουθεί να προστατεύει τα Δεδομένα Προσωπικού Χαρακτήρα σύμφωνα με την παρούσα ΣΕΔ και τον ΓΚΠΔ. Ο Εκτελών βεβαιώνει εγγράφως τη διαγραφή κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας.
Η παρούσα ΣΕΔ διέπεται και ερμηνεύεται σύμφωνα με το δίκαιο της Ελληνικής Δημοκρατίας και το εφαρμοστέο δίκαιο της Ευρωπαϊκής Ένωσης, χωρίς αναφορά στις αρχές σύγκρουσης νόμων.
Κάθε διαφορά, αμφισβήτηση ή αξίωση που προκύπτει από ή σχετίζεται με την παρούσα ΣΕΔ υποβάλλεται στην αποκλειστική δικαιοδοσία των αρμοδίων δικαστηρίων Αθηνών.
Στην περίπτωση που Τυποποιημένες Συμβατικές Ρήτρες ενσωματώνονται στην παρούσα ΣΕΔ, εφαρμοστέο δίκαιο των ΤΣΡ είναι το δίκαιο του κράτους μέλους της ΕΕ στο οποίο είναι εγκατεστημένος ο Υπεύθυνος Επεξεργασίας (εξαγωγέας δεδομένων), εφόσον το εν λόγω δίκαιο επιτρέπει δικαιώματα τρίτων δικαιούχων. Σε περίπτωση που ο Υπεύθυνος Επεξεργασίας δεν είναι εγκατεστημένος σε κράτος μέλος της ΕΕ, εφαρμοστέο δίκαιο είναι το δίκαιο της Ελληνικής Δημοκρατίας.
Εάν οποιαδήποτε διάταξη της παρούσας ΣΕΔ κριθεί άκυρη, παράνομη ή μη εκτελεστή, οι υπόλοιπες διατάξεις εξακολουθούν να ισχύουν πλήρως. Η άκυρη ή μη εκτελεστή διάταξη τροποποιείται στο ελάχιστο αναγκαίο μέτρο ώστε να καταστεί έγκυρη, νόμιμη και εκτελεστή, διατηρώντας τον αρχικό σκοπό της.
Για οποιεσδήποτε ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με την παρούσα Συμφωνία Επεξεργασίας Δεδομένων ή θέματα προστασίας δεδομένων, επικοινωνήστε μαζί μας: