Σύμβαση επεξεργασίας δεδομένων

Προσχέδιο προς νομικό έλεγχο. Τα στοιχεία σε αγκύλες πρέπει να συμπληρωθούν πριν από τη δημοσίευση.

1. Μέρη και πεδίο εφαρμογής

Η παρούσα σύμβαση συνάπτεται μεταξύ του πελάτη (υπεύθυνος επεξεργασίας) και της [επωνυμία εταιρείας] (εκτελών την επεξεργασία) και αποτελεί μέρος των όρων χρήσης. Εφαρμόζεται στα προσωπικά δεδομένα που εισάγει ο πελάτης στο Readyby.

2. Αντικείμενο, φύση και σκοπός

Συντονισμός καθαρισμών ακινήτων βραχυχρόνιας μίσθωσης: προγραμματισμός, μηνύματα στο προσωπικό καθαρισμού, λίστες ελέγχου και φωτογραφίες, αναφορές συμβάντων, αναφορές ιδιοκτητών και εξαγωγές.

3. Κατηγορίες υποκειμένων και δεδομένων

• Προσωπικό καθαρισμού: όνομα, αριθμός τηλεφώνου, εφαρμογή μηνυμάτων, γλώσσα, περιοχές και ημέρες εργασίας, μηνύματα, φωτογραφίες, ώρες εργασίας.
• Ιδιοκτήτες ακινήτων: όνομα, email, τηλέφωνο, γλώσσα, προτιμήσεις αναφορών.
• Χρήστες του πελάτη: όνομα, email, ρόλος, αρχείο δραστηριότητας.
• Επισκέπτες: ημερομηνίες άφιξης και αναχώρησης, αριθμός επισκεπτών, πηγή κράτησης. Χωρίς ονόματα ή στοιχεία επικοινωνίας.

4. Υποχρεώσεις του εκτελούντος την επεξεργασία

Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων εντολών, διασφαλίζει την εμπιστευτικότητα του προσωπικού του, εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (παράρτημα 1), συνδράμει στα αιτήματα των υποκειμένων και στις γνωστοποιήσεις παραβιάσεων και διαγράφει ή επιστρέφει τα δεδομένα στο τέλος της υπηρεσίας.

5. Υπεργολάβοι επεξεργασίας

Ο πελάτης εγκρίνει τους υπεργολάβους επεξεργασίας που αναφέρονται στο παράρτημα 2. Ο εκτελών την επεξεργασία ενημερώνει τον πελάτη για αλλαγές τουλάχιστον 30 ημέρες νωρίτερα· ο πελάτης μπορεί να αντιταχθεί.

6. Διεθνείς διαβιβάσεις

Τα δεδομένα αποθηκεύονται στην ΕΕ. Οι διαβιβάσεις εκτός ΕΟΧ βασίζονται σε αποφάσεις επάρκειας ή σε τυποποιημένες συμβατικές ρήτρες.

7. Έλεγχοι

Ο εκτελών την επεξεργασία διαθέτει τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης και επιτρέπει ελέγχους [συχνότητα και όροι προς συμφωνία].

Παράρτημα 1: μέτρα ασφάλειας

Κρυπτογράφηση των κωδικών πρόσβασης κατά τη μεταφορά και την αποθήκευση· διαχωρισμός των δεδομένων κάθε πελάτη· αρχεία πρόσβασης, συμπεριλαμβανομένης κάθε εμφάνισης κωδικού πρόσβασης· πρόσβαση του προσωπικού με βάση την αρχή των ελάχιστων δικαιωμάτων· αντίγραφα ασφαλείας στην ΕΕ. [Πλήρης κατάλογος προς επιβεβαίωση.]

Παράρτημα 2: υπεργολάβοι επεξεργασίας

[Πάροχος φιλοξενίας, πάροχος email, WhatsApp Business (Meta), πάροχος πληρωμών, πάροχος μοντέλων AI, με σκοπό και τοποθεσία.]