Σύμβαση Επεξεργασίας Δεδομένων

1. Μέρη και πεδίο εφαρμογής

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («ΣΕΔ») συνάπτεται ανάμεσα στον πελάτη που κατέχει λογαριασμό PingWise («Πελάτης», «εσείς») και τον Αλέξανδρο Κυρλή του Γεωργίου, ατομική επιχείρηση με διακριτικό τίτλο Netlayer, Ελευθερίου Βενιζέλου 31, 16675 Γλυφάδα, ΓΕΜΗ 008078401000, ΑΦΜ EL121157554 («Netlayer», «εμείς»). Αποτελεί μέρος των Όρων Χρήσης και εφαρμόζεται όποτε επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας κατά την παροχή της Υπηρεσίας.

Δεν καλύπτει προσωπικά δεδομένα για τα οποία είμαστε εμείς υπεύθυνος επεξεργασίας, όπως τα στοιχεία του δικού σας λογαριασμού, τα στοιχεία χρέωσης και τα logs ασφάλειάς μας. Αυτά περιγράφονται στην Πολιτική Απορρήτου.

Όροι με κεφαλαίο που δεν ορίζονται εδώ έχουν την έννοια του Κανονισμού (ΕΕ) 2016/679 («GDPR»).

2. Στοιχεία της επεξεργασίας

3. Οι υποχρεώσεις σας ως υπεύθυνου επεξεργασίας

Είστε υπεύθυνοι για τη νομιμότητα της επεξεργασίας που μας αναθέτετε, συμπεριλαμβανομένης της ύπαρξης νομικής βάσης, της ενημέρωσης των υποκειμένων και της λήψης όποιας συγκατάθεσης απαιτείται (για παράδειγμα, οι συνδρομητές σελίδας κατάστασης πρέπει να έχουν ζητήσει οι ίδιοι τις ειδοποιήσεις σας). Δεν θα μας δώσετε εντολή επεξεργασίας που παραβιάζει τον νόμο. Θα διατηρείτε τον λογαριασμό σας ασφαλή και θα διαχειρίζεστε ποιος έχει πρόσβαση.

4. Οι υποχρεώσεις μας ως εκτελούντος

Εμείς:

1. επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των τεκμηριωμένων εντολών σας, που αποτελούνται από τους Όρους, την παρούσα ΣΕΔ και τις ρυθμίσεις που κάνετε στην Υπηρεσία, εκτός αν το δίκαιο της ΕΕ ή κράτους μέλους απαιτεί διαφορετικά, οπότε σας ενημερώνουμε πριν από την επεξεργασία εκτός αν ο νόμος το απαγορεύει·
2. σας ενημερώνουμε αμέσως αν θεωρούμε ότι μια εντολή παραβιάζει τον GDPR ή άλλη νομοθεσία προστασίας δεδομένων·
3. διασφαλίζουμε ότι κάθε πρόσωπο που εξουσιοδοτούμε να επεξεργάζεται προσωπικά δεδομένα δεσμεύεται από εμπιστευτικότητα·
4. εφαρμόζουμε τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 1 και τα διατηρούμε σε επίπεδο κατάλληλο για τον κίνδυνο·
5. χρησιμοποιούμε υποεκτελούντες μόνο όπως επιτρέπει το άρθρο 6·
6. σας βοηθούμε, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, να απαντάτε σε αιτήματα υποκειμένων (άρθρο 7)·
7. σας βοηθούμε να εκπληρώνετε τις υποχρεώσεις σας κατά τα άρθρα 32 έως 36 GDPR (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις αντικτύπου και προηγούμενη διαβούλευση), λαμβάνοντας υπόψη τις πληροφορίες που διαθέτουμε·
8. διαγράφουμε ή επιστρέφουμε τα προσωπικά δεδομένα στο τέλος της Υπηρεσίας (άρθρο 10)·
9. θέτουμε στη διάθεσή σας τις πληροφορίες που απαιτούνται για την απόδειξη συμμόρφωσης με το άρθρο 28 GDPR και επιτρέπουμε ελέγχους όπως περιγράφεται στο άρθρο 8.

5. Ασφάλεια

Διατηρούμε τα μέτρα του Παραρτήματος 1. Μπορούμε να τα επικαιροποιούμε καθώς αλλάζουν η τεχνολογία και οι απειλές, εφόσον το συνολικό επίπεδο προστασίας δεν μειώνεται.

6. Υποεκτελούντες

Μας δίνετε γενική εξουσιοδότηση να χρησιμοποιούμε τους υποεκτελούντες του Παραρτήματος 2. Καθένας δεσμεύεται με γραπτή σύμβαση που επιβάλλει υποχρεώσεις προστασίας δεδομένων ισοδύναμες με αυτές της παρούσας, και παραμένουμε υπεύθυνοι απέναντί σας για την απόδοσή τους.

Θα σας ειδοποιούμε τουλάχιστον 30 ημέρες πριν, με email στον κάτοχο του λογαριασμού, για την προσθήκη ή αντικατάσταση υποεκτελούντος. Αν αντιταχθείτε για εύλογους λόγους προστασίας δεδομένων και δεν μπορέσουμε να επιλύσουμε την αντίρρηση, μπορείτε να τερματίσετε την Υπηρεσία και θα επιστρέψουμε τα αχρησιμοποίητα αγορασμένα credits. Η προσθήκη τοποθεσίας probe σε υπάρχοντα πάροχο του Παραρτήματος 2 δεν αποτελεί νέο υποεκτελούντα, αλλά θα κρατάμε τη λίστα τοποθεσιών σε αυτή τη σελίδα ενημερωμένη.

7. Αιτήματα υποκειμένων

Αν ένα υποκείμενο επικοινωνήσει απευθείας μαζί μας για δεδομένα που επεξεργαζόμαστε για εσάς, θα το παραπέμψουμε σε εσάς και δεν θα απαντήσουμε για λογαριασμό σας, πέρα από το να πούμε ότι είμαστε εκτελών, εκτός αν μας δώσετε διαφορετική εντολή. Σας βοηθούμε να απαντάτε σε αιτήματα μέσω των εργαλείων της Υπηρεσίας (μπορείτε να διαγράφετε μόνοι σας συνδρομητές, χρήστες και περιεχόμενο) και, όπου αυτά δεν αρκούν, με εύλογη συνδρομή από το privacy@pingwise.com.

8. Έλεγχοι και πληροφορίες

Κατόπιν γραπτού αιτήματος, όχι συχνότερα από μία φορά τον χρόνο εκτός αν το απαιτήσει εποπτική αρχή ή συμβεί παραβίαση προσωπικών δεδομένων, παρέχουμε τις πληροφορίες που εύλογα χρειάζονται για να αποδειχθεί η συμμόρφωση με την παρούσα, συμπεριλαμβανομένων περιλήψεων εκθέσεων ελέγχου τρίτων ή πιστοποιήσεων που διαθέτουμε. Αν αυτό δεν αρκεί, εσείς ή ανεξάρτητος ελεγκτής δεσμευμένος από εμπιστευτικότητα μπορείτε να ελέγξετε τη σχετική επεξεργασία μας, με προειδοποίηση τουλάχιστον 30 ημερών, σε εργάσιμες ώρες, χωρίς διατάραξη της Υπηρεσίας και με δικά σας έξοδα. Οι έλεγχοι δεν επεκτείνονται σε δεδομένα άλλων πελατών ούτε στις εγκαταστάσεις των υποεκτελούντων μας. Για αυτούς στηριζόμαστε στις δικές τους εκθέσεις ελέγχου.

9. Παραβιάσεις προσωπικών δεδομένων

Θα σας ειδοποιήσουμε χωρίς αδικαιολόγητη καθυστέρηση, και πάντως μέσα σε 48 ώρες, αφότου αντιληφθούμε παραβίαση προσωπικών δεδομένων που αφορά τα δεδομένα σας, με τις πληροφορίες που διαθέτουμε τη στιγμή εκείνη και ενημερώσεις καθώς μαθαίνουμε περισσότερα, ώστε να εκπληρώσετε τις δικές σας υποχρεώσεις κατά τα άρθρα 33 και 34 GDPR.

10. Διαγραφή και επιστροφή

Μπορείτε οποτεδήποτε να εξάγετε τα monitors και τις ρυθμίσεις σας από την Υπηρεσία, και να διαγράψετε μόνοι σας χρήστες, συνδρομητές, περιεχόμενο και ολόκληρο τον λογαριασμό. Όταν ο λογαριασμός διαγραφεί, ή όταν μας το ζητήσετε, διαγράφουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς μέσα σε 30 ημέρες, εκτός από όσα πρέπει να κρατήσουμε κατά νόμο. Τα κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται μέσα σε επιπλέον 90 ημέρες και δεν χρησιμοποιούνται ποτέ για επαναφορά διαγραμμένων δεδομένων, παρά μόνο για ανάκαμψη από βλάβη.

11. Διεθνείς διαβιβάσεις

Επεξεργαζόμαστε τα δεδομένα σας στην ΕΕ, με τις εξαιρέσεις του Παραρτήματος 2: τα probes εκτός ΕΟΧ βλέπουν μόνο την κίνηση ελέγχου προς τους στόχους που ορίσατε και τα αποτελέσματα των ελέγχων, και ορισμένοι πάροχοι έχουν έδρα τις ΗΠΑ. Για κάθε διαβίβαση εκτός ΕΟΧ στηριζόμαστε σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής (Απόφαση (ΕΕ) 2021/914) μαζί με συμπληρωματικά μέτρα. Όπου οι Ρήτρες εφαρμόζονται ανάμεσα σε εμάς και υποεκτελούντα, διατίθενται κατόπιν αιτήματος. Αν εσείς βρίσκεστε εκτός ΕΟΧ και οι Ρήτρες πρέπει να εφαρμοστούν ανάμεσα σε εσάς και εμάς, η ενότητα δύο (υπεύθυνος προς εκτελούντα) ενσωματώνεται στην παρούσα με παραπομπή, με εσάς ως εξαγωγέα και τη Netlayer ως εισαγωγέα δεδομένων, το ελληνικό δίκαιο και τα ελληνικά δικαστήρια ως εφαρμοστέο δίκαιο και δωσιδικία, και τα Παραρτήματα 1 και 2 της παρούσας ως παραρτήματά τους.

12. Ευθύνη, διάρκεια και αλλαγές

Η ευθύνη από την παρούσα υπόκειται στους περιορισμούς των Όρων Χρήσης, στον βαθμό που ο GDPR το επιτρέπει. Η παρούσα διαρκεί όσο οι Όροι και η περίοδος διαγραφής μετά από αυτούς. Μπορούμε να την επικαιροποιούμε ώστε να αντανακλά αλλαγές στον νόμο ή στην Υπηρεσία. Ισχύουν οι κανόνες των Όρων για τις αλλαγές. Αν χρειάζεστε υπογεγραμμένο αντίγραφο, στείλτε email στο privacy@pingwise.com και θα σας στείλουμε ένα για αντυπογραφή.

Παράρτημα 1 · Τεχνικά και οργανωτικά μέτρα

• Κρυπτογράφηση κατά τη μεταφορά: TLS σε κάθε σύνδεση προς τον ιστότοπο, την εφαρμογή, το API, το κανάλι ελέγχου των probes και τις σελίδες κατάστασης· HSTS στα domains μας.
• Κρυπτογράφηση κατά την αποθήκευση: διαπιστευτήρια ενσωματώσεων, μυστικά δύο παραγόντων και αρχεία αντιγράφων ασφαλείας κρυπτογραφούνται (τα αντίγραφα με AES-256 πριν φύγουν από τον διακομιστή)· οι κωδικοί αποθηκεύονται ως hash με salt.
• Έλεγχος πρόσβασης: οι διακομιστές παραγωγής διαχειρίζονται μέσω SSH μόνο με κλειδιά, με όριο προσπαθειών και αυτόματο μπλοκάρισμα επαναλαμβανόμενων προσπαθειών· η διαχειριστική περιοχή απαιτεί λογαριασμό προσωπικού με επαλήθευση δύο παραγόντων· η πρόσβαση προσωπικού σε δεδομένα πελατών περιορίζεται σε ό,τι απαιτεί η υποστήριξη· η επαλήθευση δύο παραγόντων διατίθεται σε κάθε λογαριασμό πελάτη και είναι υποχρεωτική για το προσωπικό.
• Διαχωρισμός πελατών: κάθε εγγραφή συνδέεται με λογαριασμό· έλεγχοι σε επίπεδο εφαρμογής αποτρέπουν την πρόσβαση ανάμεσα σε λογαριασμούς· οι επισκέπτες σελίδων κατάστασης δεν βλέπουν ποτέ τους στόχους των monitors.
• Ελαχιστοποίηση στα probes: τα probes δεν κρατούν δεδομένα λογαριασμού, λαμβάνουν μόνο την προδιαγραφή του ελέγχου, επιστρέφουν μόνο αποτελέσματα, και διαβάζουν το πολύ ένα περιορισμένο μέρος της απάντησης.
• Διαθεσιμότητα: αντίγραφα βάσης δεδομένων με συνεχή αρχειοθέτηση για επαναφορά σε χρονική στιγμή, νυχτερινά λογικά αντίγραφα, εβδομαδιαίες αυτόματες δοκιμές επαναφοράς, παρακολούθηση της Υπηρεσίας από την ίδια και από ανεξάρτητο μηχανισμό dead-man’s switch.
• Καταγραφή και ανίχνευση: οι ενέργειες ασφάλειας καταγράφονται· η υγεία των probes ελέγχεται συνεχώς και τα ανώμαλα probes τίθενται σε καραντίνα.
• Ανάπτυξη: οι αλλαγές τηρούνται σε σύστημα εκδόσεων και επανεξετάζονται· τα μυστικά μένουν εκτός αποθετηρίου κώδικα· οι εξαρτήσεις ενημερώνονται τακτικά.
• Αντιμετώπιση περιστατικών: τεκμηριωμένη διαδικασία για περιστατικά ασφάλειας και γνωστοποίηση παραβιάσεων, με το χρονοδιάγραμμα του άρθρου 9.
• Διαγραφή: η διαγραφή από τον πελάτη ισχύει αμέσως στην εφαρμογή· τα αντίγραφα ασφαλείας ανακυκλώνονται μέσα σε 90 ημέρες.

Παράρτημα 2 · Υποεκτελούντες

Ενημερωμένο στις 30 Οκτωβρίου 2026. Οι αλλαγές ανακοινώνονται με email τουλάχιστον 30 ημέρες πριν (άρθρο 6). Οι InterServer, Melbicom και Akamai προστέθηκαν στις 30 Οκτωβρίου 2026· η προθεσμία ειδοποίησης του άρθρου 6 για αυτούς τρέχει έως τις 29 Νοεμβρίου 2026, και οι κάτοχοι λογαριασμών μπορούν να αντιταχθούν μέχρι τότε.

Οι προορισμοί που επιλέγετε εσείς, όπως Telegram, Slack, Discord, πύλες SMS ή δικά σας webhook endpoints, λαμβάνουν το περιεχόμενο ειδοποίησης που ρυθμίζετε. Ενεργούν με δικές σας εντολές, όχι δικές μας, και δεν είναι υποεκτελούντες κατά την παρούσα.