Σύμβαση Επεξεργασίας Δεδομένων

Συμβαλλόμενα μέρη και εφαρμογή της παρούσας DPA

Η παρούσα DPA συνάπτεται μεταξύ της Sencai Tech s.r.o., με έδρα στην Πράγα, Τσεχική Δημοκρατία, καταχωρημένης στο Δημοτικό Δικαστήριο Πράγας ("Sencai", "εμείς"), και του πελάτη που έχει αποδεχθεί τους Όρους Χρήσης ("εσείς"). Αποτελεί μέρος των Όρων και καθίσταται δεσμευτική με την αποδοχή τους από εσάς· δεν απαιτείται χωριστή υπογραφή. Εάν επιθυμείτε καταγραφή υπογραφής για τα αρχεία σας, ένας owner ή admin του οργανισμού σας μπορεί να υπογράψει την παρούσα DPA μέσα στην πλατφόρμα. Η τρέχουσα έκδοση δημοσιεύεται στη διεύθυνση sencai.space/legal/dpa/. Η παρούσα είναι η έκδοση 1.0 της DPA. Για πελάτες που αποδέχθηκαν προγενέστερη έκδοση των Όρων, εφαρμόζεται ως τροποποίηση των Όρων σύμφωνα με τις διατάξεις τους περί αλλαγών.

Πεδίο εφαρμογής και ρόλοι

Η παρούσα DPA εφαρμόζεται στα προσωπικά δεδομένα που η Sencai επεξεργάζεται για λογαριασμό σας κατά την παροχή της υπηρεσίας, όπως περιγράφονται παρακάτω ("Προσωπικά Δεδομένα Πελάτη"). Για τα Προσωπικά Δεδομένα Πελάτη, εσείς, ή ο οργανισμός που εκπροσωπείτε, είστε ο υπεύθυνος επεξεργασίας και η Sencai είναι ο εκτελών την επεξεργασία. Όπου είστε εσείς οι ίδιοι εκτελών την επεξεργασία για λογαριασμό άλλου υπευθύνου επεξεργασίας - για παράδειγμα πάροχος διαχειριζόμενων υπηρεσιών που ενεργεί για τους πελάτες του - η Sencai ενεργεί ως υπο-εκτελών την επεξεργασία για λογαριασμό σας, και εσείς διασφαλίζετε ότι οι εντολές σας προς τη Sencai είναι εξουσιοδοτημένες από τον εν λόγω υπεύθυνο επεξεργασίας. Τα προσωπικά δεδομένα που η Sencai επεξεργάζεται για δικούς της σκοπούς, όπως η εγγραφή λογαριασμού, η χρέωση και η διατήρηση της ασφάλειας της υπηρεσίας, βρίσκονται εκτός της παρούσας DPA και διέπονται από την Πολιτική Απορρήτου, βάσει της οποίας η Sencai είναι ο υπεύθυνος επεξεργασίας. Ορισμένες καταγραφές, όπως τα συμβάντα σύνδεσης και το ίχνος ελέγχου, εξυπηρετούν και τους δύο σκοπούς: υφίστανται επεξεργασία βάσει της παρούσας DPA όταν χρησιμοποιούνται για την παροχή της υπηρεσίας σε εσάς, και βάσει της Πολιτικής Απορρήτου όταν χρησιμοποιούνται για τη διατήρηση της ασφάλειας της υπηρεσίας.

Σειρά υπερίσχυσης και γλώσσα

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Όρων ως προς την επεξεργασία προσωπικών δεδομένων, υπερισχύει η παρούσα DPA. Η παρούσα DPA έχει συνταχθεί στην αγγλική γλώσσα. Οι μεταφράσεις παρέχονται για διευκόλυνση· όπου μια μετάφραση διαφέρει από την αγγλική έκδοση, υπερισχύει η αγγλική έκδοση.

Αντικείμενο, διάρκεια, φύση και σκοπός

Αντικείμενο της επεξεργασίας είναι η παροχή της πλατφόρμας Sencai, ενός multi-cloud control plane που παρέχεται ως Software-as-a-Service βάσει των Όρων. Η επεξεργασία διαρκεί για όσο ισχύει η συμφωνία και στη συνέχεια έως ότου διαγραφούν τα Προσωπικά Δεδομένα Πελάτη, όπως περιγράφεται στην ενότητα για τη διαγραφή και την επιστροφή. Συνίσταται στη συλλογή δεδομένων μέσω των συνδέσεων που ρυθμίζετε· στην αποθήκευση, την οργάνωση και την εμφάνισή τους στους εξουσιοδοτημένους χρήστες σας· στην ανάλυσή τους, για παράδειγμα για σάρωση ασφαλείας, ανάλυση κόστους και, όπου τις χρησιμοποιείτε, τις λειτουργίες AI· στη μετάδοσή τους στην υποδομή σας και στους παρόχους με τους οποίους συνεργάζεστε μέσω της πλατφόρμας· στην εκτέλεση των ενεργειών που ζητάτε σε παρόχους cloud και στους διακομιστές σας· και στη διαγραφή τους. Σκοπός είναι η παροχή της υπηρεσίας σε εσάς σύμφωνα με τους Όρους και τις εντολές σας, συμπεριλαμβανομένης της υποστήριξης που ζητάτε και της ασφάλειας της επεξεργασίας αυτής, όπως απαιτεί το άρθρο 32 του GDPR.

Κατηγορίες υποκειμένων των δεδομένων

Τα Προσωπικά Δεδομένα Πελάτη μπορεί να αφορούν τα ακόλουθα υποκείμενα των δεδομένων:

• Οι εξουσιοδοτημένοι χρήστες της πλατφόρμας σας, όπως οι εργαζόμενοι και οι εξωτερικοί συνεργάτες σας.
• Μέλη του προσωπικού σας των οποίων οι εγγραφές συγχρονίζονται από έναν κατάλογο (directory) που συνδέετε, όπως το Microsoft Entra ID, το Microsoft 365 ή το Google Workspace.
• Φυσικά πρόσωπα των οποίων τα προσωπικά δεδομένα περιέχονται στην υποδομή, τους διακομιστές, τα logs, τις συνεδρίες τερματικού ή τις τιμές μυστικών που συνδέετε ή διαχειρίζεστε μέσω της πλατφόρμας, για παράδειγμα οι δικοί σας πελάτες και τελικοί χρήστες.

Κατηγορίες προσωπικών δεδομένων

Ανάλογα με τις λειτουργίες που χρησιμοποιείτε, τα Προσωπικά Δεδομένα Πελάτη μπορεί να περιλαμβάνουν τις παρακάτω κατηγορίες. Η υπηρεσία δεν έχει σχεδιαστεί για ειδικές κατηγορίες προσωπικών δεδομένων (άρθρο 9 GDPR) ή για προσωπικά δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (άρθρο 10 GDPR). Εάν η υποδομή, τα logs ή οι τιμές μυστικών σας περιέχουν τέτοια δεδομένα, είστε υπεύθυνοι να αξιολογήσετε αν τα μέτρα της παρούσας DPA είναι κατάλληλα πριν τα επεξεργαστείτε μέσω της υπηρεσίας.

• Δεδομένα υποδομής: απογραφή, διαμόρφωση και μεταδεδομένα των πόρων cloud και των διακομιστών που συνδέετε ή δημιουργείτε (provision), όπως ονόματα πόρων, tags, διευθύνσεις IP, εγγραφές DNS και κανόνες firewall, τα οποία μπορεί να περιέχουν προσωπικά δεδομένα.
• Διαπιστευτήρια για τους λογαριασμούς cloud που συνδέετε, αποθηκευμένα κρυπτογραφημένα.
• Δεδομένα που συλλέγει ο agent της Sencai από τους διακομιστές στους οποίους τον εγκαθιστάτε, όπως το εγκατεστημένο λογισμικό και η κατάσταση ενημερώσεων (patch), τα αποτελέσματα σαρώσεων ασφαλείας και τα logs συστήματος και εφαρμογών.
• Συνεδρίες τερματικού στο πρόγραμμα περιήγησης: καταγραφές του ποιος συνδέθηκε σε ποιον διακομιστή και πότε, καθώς και τα δεδομένα που διέρχονται από μια συνεδρία όσο αυτή είναι ανοιχτή.
• Δεδομένα καταλόγου και ταυτότητας, όπου συνδέετε έναν κατάλογο: εγγραφές χρηστών και ομάδων, συμβάντα σύνδεσης και διαχείρισης, συμπεριλαμβανομένων διευθύνσεων email, διευθύνσεων IP και πληροφοριών προγράμματος περιήγησης ή συσκευής, καθώς και απογραφή γραμματοκιβωτίων.
• Το ίχνος ελέγχου του οργανισμού σας: ποιος χρήστης εκτέλεσε ποια ενέργεια και πότε, με διεύθυνση IP και πληροφορίες προγράμματος περιήγησης.
• Τιμές μυστικών που παρέχετε για το Secret Injection.
• Περιεχόμενο που υποβάλλετε στις λειτουργίες AI, μαζί με το πλαίσιο υποδομής που αποστέλλεται μαζί του.

Τεκμηριωμένες εντολές

Η Sencai επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη μόνο βάσει των τεκμηριωμένων εντολών σας, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εκτός εάν το δίκαιο της ΕΕ ή κράτους μέλους επιβάλλει διαφορετικά· στην περίπτωση αυτή η Sencai σας ενημερώνει για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Εντολές σας αποτελούν οι Όροι, η παρούσα DPA και ο τρόπος με τον οποίο χρησιμοποιείτε και διαμορφώνετε την υπηρεσία, μεταξύ άλλων μέσω της διεπαφής και του API της. Πρόσθετες εντολές πρέπει να δίνονται εγγράφως, για παράδειγμα στο privacy@sencai.space, και πρέπει να συνάδουν με τους Όρους. Η Sencai σας ενημερώνει αμέσως εάν, κατά τη γνώμη της, μια εντολή παραβιάζει τον GDPR ή άλλες διατάξεις του δικαίου της ΕΕ ή κράτους μέλους σχετικά με την προστασία δεδομένων. Είστε υπεύθυνοι για τη νομιμότητα των εντολών σας και των προσωπικών δεδομένων που επεξεργάζεστε μέσω της υπηρεσίας.

Εμπιστευτικότητα

Η Sencai παρέχει πρόσβαση στα Προσωπικά Δεδομένα Πελάτη μόνο σε πρόσωπα που τη χρειάζονται για την παροχή, την υποστήριξη ή την ασφάλεια της υπηρεσίας, και διασφαλίζει ότι όλα τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα Πελάτη δεσμεύονται από υποχρεώσεις εμπιστευτικότητας ή υπόκεινται σε κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας.

Ασφάλεια της επεξεργασίας

Η Sencai εφαρμόζει τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας κατάλληλου για τον κίνδυνο, όπως απαιτεί το άρθρο 32 του GDPR. Τα μέτρα που εφαρμόζονται σήμερα περιλαμβάνουν όσα αναφέρονται παρακάτω. Η Sencai μπορεί να τα επικαιροποιεί καθώς εξελίσσονται η τεχνολογία και οι κίνδυνοι, υπό την προϋπόθεση ότι δεν μειώνεται το συνολικό επίπεδο ασφάλειας.

• Φιλοξενία της πλατφόρμας σε περιοχές της ΕΕ του Google Cloud.
• Διαχωρισμός μεταξύ οργανισμών: οι πόροι συσχετίζονται με τον οργανισμό στον οποίο ανήκουν, και η πρόσβαση των χρηστών σας ελέγχεται σε σχέση με τον οργανισμό αυτό.
• Πρόσβαση βάσει ρόλων εντός κάθε οργανισμού, ώστε οι χρήστες να μπορούν να βλέπουν και να αλλάζουν μόνο όσα επιτρέπει ο ρόλος τους.
• Κρυπτογράφηση με TLS για τις συνδέσεις προς την πλατφόρμα μέσω δημόσιων δικτύων· ο agent της Sencai στους διακομιστές χρησιμοποιεί επιπλέον σύνδεση με αμοιβαίο έλεγχο ταυτότητας.
• Κρυπτογράφηση σε κατάσταση ηρεμίας (AES-256-GCM) των διαπιστευτηρίων για τους συνδεδεμένους λογαριασμούς cloud, τα οποία δεν εμφανίζονται ξανά μέσω της πλατφόρμας.
• Τιμές μυστικών που φυλάσσονται στο Sencai Vault, όπως περιγράφεται στην επόμενη ενότητα.
• Προστασία της σύνδεσης από επαναλαμβανόμενες απόπειρες μαντεύματος κωδικού πρόσβασης, access tokens σύντομης διάρκειας, και υποστήριξη ελέγχου ταυτότητας πολλαπλών παραγόντων και single sign-on.
• Πολιτικές δικτύου που περιορίζουν ποιες εσωτερικές υπηρεσίες μπορούν να επικοινωνούν μεταξύ τους.
• Ίχνος ελέγχου τύπου append-only με αλυσίδα hash, στο οποίο η αλλοίωση ή η αφαίρεση προγενέστερης εγγραφής είναι ανιχνεύσιμη.
• Αντίγραφα ασφαλείας της βάσης δεδομένων της πλατφόρμας, τα οποία κρυπτογραφούνται πριν αποθηκευτούν.

Sencai Vault και Secret Injection

Όπου χρησιμοποιείτε το Secret Injection, η Sencai αποθηκεύει τις τιμές μυστικών που παρέχετε, κρυπτογραφημένες σε κατάσταση ηρεμίας, στο Sencai Vault, έναν χώρο αποθήκευσης μυστικών που η Sencai λειτουργεί η ίδια σε υποδομή Google Cloud εντός της ΕΕ. Η Sencai χρησιμοποιεί τις τιμές αυτές αποκλειστικά για την παράδοσή τους στη δική σας υποδομή: σε ένα Kubernetes cluster ή σε διακομιστές που εκτελούν τον agent της Sencai, όπου το ενεργοποιείτε, και μόνο σε τοποθεσίες που επιτρέπει η διαμόρφωση του ίδιου του cluster ή του διακομιστή. Οι αποθηκευμένες τιμές δεν μπορούν να προβληθούν ούτε να εξαχθούν μέσω της πλατφόρμας. Οι υπηρεσίες της πλατφόρμας έχουν πρόσβαση σε αυτές μόνο μέσω ειδικών διαπιστευτηρίων που περιορίζονται στην αποθήκευσή τους, στην ανάγνωσή τους για παράδοση ή στη διαγραφή τους, και η κίνηση μεταξύ των υπηρεσιών της πλατφόρμας και του Sencai Vault κρυπτογραφείται με TLS. Το Sencai Vault τηρεί ίχνος ελέγχου της πρόσβασης σε αυτό, στο οποίο τα διαπιστευτήρια εμφανίζονται μόνο ως hash με κλειδί (HMAC). Κάθε παράδοση κρυπτογραφείται με κλειδί που δημιουργείται αποκλειστικά για τη συγκεκριμένη παράδοση. Μια τιμή αποδεσμεύεται προς ένα cluster ή έναν διακομιστή μόνο αφού ένας διαχειριστής του οργανισμού σας έχει δηλώσει τον agent του ως αξιόπιστο, και μόνο προς τα διαπιστευτήρια που είχε ο agent αυτός τη στιγμή που δηλώθηκε αξιόπιστος. Προηγούμενες εκδόσεις μιας τιμής που αντικαταστάθηκε ενδέχεται να διατηρούνται έως την ανάκληση ή τη διαγραφή του Secret Injection. Μετά την ανάκληση ή τη διαγραφή του, η Sencai διαγράφει την τιμή και όλες τις διατηρούμενες εκδόσεις της από το Sencai Vault χωρίς αδικαιολόγητη καθυστέρηση, και η Sencai διαγράφει όλες αυτές τις τιμές πριν από τη διαγραφή ενός οργανισμού. Όταν ανακαλείτε ένα Secret Injection, η Sencai δίνει εντολή στον agent που έλαβε την τιμή να την αφαιρέσει, εφόσον μια τέτοια εντολή μπορεί να αποσταλεί· όπου δεν μπορεί να αποσταλεί ή η αφαίρεση δεν επιβεβαιώνεται, για παράδειγμα επειδή ο agent είναι εκτός σύνδεσης ή έχει αποσυνδεθεί ή επειδή η παράδοση είναι απενεργοποιημένη, η τιμή ενδέχεται να παραμείνει στην υποδομή σας. Οποιοδήποτε αντίγραφο έχει παραδοθεί στην υποδομή σας βρίσκεται υπό τον έλεγχό σας και μπορεί να διαβαστεί από οποιονδήποτε έχει επαρκή πρόσβαση στο σύστημα όπου βρίσκεται, συμπεριλαμβανομένων των χρηστών με αυξημένα δικαιώματα και οποιουδήποτε επιτρέπετε να εκτελεί εντολές μέσω του agent της Sencai.

Υπο-εκτελούντες την επεξεργασία

Παρέχετε στη Sencai γενική γραπτή άδεια να προσλαμβάνει τους υπο-εκτελούντες την επεξεργασία που αναφέρονται στο μητρώο υπο-εκτελούντων στη διεύθυνση sencai.space/legal/subprocessors/. Η Sencai επιβάλλει σε κάθε υπο-εκτελούντα, μέσω γραπτής σύμβασης, υποχρεώσεις προστασίας δεδομένων που παρέχουν τουλάχιστον το ίδιο επίπεδο προστασίας με εκείνες της παρούσας DPA, ιδίως επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, όπως απαιτεί το άρθρο 28 παρ. 4 του GDPR. Η Sencai παραμένει πλήρως υπεύθυνη έναντι εσάς για την εκπλήρωση των υποχρεώσεων κάθε υπο-εκτελούντος, με την επιφύλαξη της ενότητας για την ευθύνη. Οι πάροχοι cloud των οποίων τους λογαριασμούς συνδέετε εσείς οι ίδιοι δεν είναι υπο-εκτελούντες της Sencai: οι λογαριασμοί αυτοί παραμένουν υπό τη δική σας σύμβαση με τον πάροχο, και η Sencai ενεργεί σε αυτούς μόνο κατ' εντολή σας. Όπου η Sencai εκτελεί τους πόρους σας σε λογαριασμούς cloud που λειτουργεί η ίδια, ο υποκείμενος πάροχος σας κατονομάζεται ως υπο-εκτελών πριν ξεκινήσει η διευθέτηση και προστίθεται στο μητρώο. Η Sencai ειδοποιεί για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υπο-εκτελούντος τουλάχιστον 14 ημέρες πριν τεθεί σε ισχύ, ενημερώνοντας το μητρώο και στέλνοντας email στους owners του οργανισμού σας. Μπορείτε να αντιταχθείτε στην αλλαγή εγγράφως στο privacy@sencai.space εντός της προθεσμίας αυτής· η Sencai θα συνεργαστεί τότε μαζί σας καλόπιστα για την επίλυση της αντίρρησης, και εάν αυτή δεν μπορεί να επιλυθεί, μπορείτε να καταγγείλετε την επηρεαζόμενη υπηρεσία, ή τη συμφωνία όπου η υπηρεσία δεν μπορεί να παρασχεθεί χωρίς τον εν λόγω υπο-εκτελούντα, με ισχύ πριν η αλλαγή εφαρμοστεί στα δεδομένα σας.

Διεθνείς διαβιβάσεις

Τα Προσωπικά Δεδομένα Πελάτη αποθηκεύονται κατά κύριο λόγο εντός ΕΕ/ΕΟΧ. Όπου ένας υπο-εκτελών τα επεξεργάζεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση στηρίζεται στη βάση που αναφέρεται για τον εν λόγω υπο-εκτελούντα στο μητρώο - σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή στις Τυποποιημένες Συμβατικές Ρήτρες - σε συνδυασμό με συμπληρωματικές εγγυήσεις όπου απαιτούνται. Οι λειτουργίες AI αποστέλλουν το περιεχόμενο που τους υποβάλλετε στους παρόχους μοντέλων που κατονομάζονται στο μητρώο, οι οποίοι ενδέχεται να το επεξεργάζονται εκτός ΕΕ· εμπλέκονται μόνο όταν χρησιμοποιείτε αυτές τις λειτουργίες. Όπου επιλέγετε περιοχή εκτός του Ευρωπαϊκού Οικονομικού Χώρου σε λογαριασμό cloud που συνδέετε εσείς οι ίδιοι, τα δεδομένα μεταφέρονται εκεί κατ' εντολή σας.

Συνδρομή σε αιτήματα υποκειμένων των δεδομένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Sencai σας συνδράμει με κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, στην απάντηση σε αιτήματα υποκειμένων των δεδομένων που ασκούν τα δικαιώματά τους βάσει του Κεφαλαίου III του GDPR. Η υπηρεσία παρέχει για τον σκοπό αυτό εργαλεία αυτοεξυπηρέτησης: οι χρήστες σας μπορούν να εξαγάγουν τα προσωπικά δεδομένα που τηρούνται για τον λογαριασμό τους και να ζητήσουν τη διαγραφή του λογαριασμού τους από τις ρυθμίσεις απορρήτου της πλατφόρμας, και το ίχνος ελέγχου του οργανισμού σας μπορεί να εξαχθεί. Όπου τα εργαλεία αυτά δεν επαρκούν, η Sencai παρέχει εύλογη περαιτέρω συνδρομή κατόπιν αιτήματος στο privacy@sencai.space. Εάν η Sencai λάβει αίτημα απευθείας από υποκείμενο των δεδομένων σχετικά με Προσωπικά Δεδομένα Πελάτη, σας ενημερώνει και δεν απαντά η ίδια στο αίτημα, εκτός εάν της δώσετε σχετική εντολή ή το απαιτεί ο νόμος.

Συνδρομή σε θέματα ασφάλειας, εκτιμήσεων αντικτύπου και διαβουλεύσεων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της, η Sencai σας συνδράμει στην εκπλήρωση των υποχρεώσεών σας βάσει των άρθρων 32 έως 36 του GDPR - ασφάλεια της επεξεργασίας, γνωστοποίηση παραβιάσεων προσωπικών δεδομένων, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση με εποπτική αρχή. Αυτό γίνεται ιδίως με τη διάθεση της παρούσας DPA και της περιγραφής των μέτρων ασφαλείας που περιέχει, του μητρώου υπο-εκτελούντων, της δήλωσης για τον τόπο των δεδομένων, των αρχείων δραστηριοτήτων επεξεργασίας όπου τα περιλαμβάνει το πλάνο σας, και μιας εξαγωγής του ίχνους ελέγχου σας, καθώς και με την απάντηση στις εύλογες ερωτήσεις σας για τους σκοπούς αυτούς.

Παραβιάσεις προσωπικών δεδομένων

Η Sencai σας γνωστοποιεί κάθε παραβίαση προσωπικών δεδομένων που αφορά Προσωπικά Δεδομένα Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 72 ωρών αφότου λάβει γνώση της, μέσω email στους owners του οργανισμού σας. Η γνωστοποίηση περιγράφει, στον βαθμό που οι πληροφορίες είναι διαθέσιμες εκείνη τη στιγμή, τη φύση της παραβίασης, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των υποκειμένων των δεδομένων και των αρχείων που αφορά· τις πιθανές συνέπειες· τα μέτρα που λήφθηκαν ή προτείνεται να ληφθούν για την αντιμετώπιση της παραβίασης και τον μετριασμό των ενδεχόμενων δυσμενών συνεπειών της· και ένα σημείο επικοινωνίας για περισσότερες πληροφορίες. Όπου δεν είναι διαθέσιμες όλες αυτές οι πληροφορίες ταυτόχρονα, η Sencai τις παρέχει σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση. Η Sencai λαμβάνει εύλογα μέτρα για τον περιορισμό της παραβίασης και σας υποστηρίζει στη γνωστοποίηση προς την εποπτική αρχή και προς τα θιγόμενα υποκείμενα των δεδομένων, όπου υποχρεούστε να το πράξετε.

Διαγραφή και επιστροφή κατά τη λήξη της συμφωνίας

Μετά τη λήξη της συμφωνίας έχετε 21 ημέρες για να εξαγάγετε τα δεδομένα σας χρησιμοποιώντας τις λειτουργίες εξαγωγής της υπηρεσίας, όπως ορίζεται στους Όρους. Μόλις παρέλθει η προθεσμία αυτή, η Sencai διαγράφει τα Προσωπικά Δεδομένα Πελάτη, εκτός εάν το δίκαιο της ΕΕ ή κράτους μέλους απαιτεί την αποθήκευσή τους. Η διαγραφή πραγματοποιείται ως διαδικασία και όχι σε μία μόνο στιγμή· έως ότου ολοκληρωθεί, τα δεδομένα διατηρούνται μόνο για τον σκοπό της διαγραφής τους. Επιπλέον:

• Τα δεδομένα σε αντίγραφα ασφαλείας δεν αφαιρούνται από κάθε αντίγραφο ασφαλείας μεμονωμένα. Διαγράφονται όταν διαγράφονται τα αντίγραφα ασφαλείας που τα περιέχουν, το αργότερο ένα έτος μετά τη δημιουργία κάθε αντιγράφου ασφαλείας· έως τότε, τα αντίγραφα ασφαλείας παραμένουν κρυπτογραφημένα και χρησιμοποιούνται μόνο για την αποκατάσταση της υπηρεσίας.
• Οι εγγραφές στο ίχνος ελέγχου του οργανισμού σας δεν διαγράφονται, επειδή το ίχνος ελέγχου είναι εκ σχεδιασμού append-only (μόνο προσθήκη). Μετά τη λήξη της συμφωνίας, η Sencai τις διατηρεί ως υπεύθυνος επεξεργασίας, αποκλειστικά για σκοπούς ασφάλειας και για αποδεικτικούς σκοπούς, όπως περιγράφεται στην Πολιτική Απορρήτου, με πρόσβαση περιορισμένη στους σκοπούς αυτούς.
• Οι τιμές μυστικών στο Sencai Vault διαγράφονται όταν ανακαλείται ή διαγράφεται το Secret Injection, και σε κάθε περίπτωση πριν από τη διαγραφή του οργανισμού σας.
• Οι πόροι σε λογαριασμούς cloud που συνδέετε εσείς οι ίδιοι παραμένουν δικοί σας και δεν διαγράφονται ποτέ από τη Sencai στο πλαίσιο της λήξης της συμφωνίας.

Έλεγχοι και πληροφορίες

Η Sencai θέτει στη διάθεσή σας τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις του άρθρου 28 του GDPR. Αυτό γίνεται κατά κύριο λόγο μέσω τεκμηρίωσης: της παρούσας DPA, του μητρώου υπο-εκτελούντων, της δήλωσης για τον τόπο των δεδομένων, των αρχείων δραστηριοτήτων επεξεργασίας όπου τα περιλαμβάνει το πλάνο σας, μιας εξαγωγής του ίχνους ελέγχου σας και γραπτών απαντήσεων σε εύλογα ερωτηματολόγια ασφαλείας. Η Sencai δεν διαθέτει πιστοποίηση ISO 27001 ή SOC 2. Στον βαθμό που το απαιτεί το άρθρο 28 παρ. 3 στοιχ. η) του GDPR, ή όπου το απαιτεί εποπτική αρχή, η Sencai επιτρέπει επίσης και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από εσάς ή από ελεγκτή εντεταλμένο από εσάς. Οι έλεγχοι αυτοί απαιτούν εύλογη προηγούμενη ειδοποίηση, διενεργούνται με δικά σας έξοδα και υπό υποχρεώσεις εμπιστευτικότητας, και δεν πρέπει να παρέχουν πρόσβαση σε δεδομένα άλλων πελατών ή να θέτουν σε κίνδυνο την ασφάλεια της υπηρεσίας. Τα αιτήματα αποστέλλονται στο privacy@sencai.space.

Ευθύνη

Η ευθύνη που απορρέει από ή σχετίζεται με την παρούσα DPA υπόκειται στον περιορισμό ευθύνης των Όρων, στον βαθμό που το επιτρέπει το αναγκαστικό δίκαιο. Καμία διάταξη της παρούσας DPA δεν περιορίζει τα δικαιώματα που έχουν τα υποκείμενα των δεδομένων βάσει του GDPR.

Διάρκεια, αλλαγές και εφαρμοστέο δίκαιο

Η παρούσα DPA ισχύει για όσο χρόνο η Sencai επεξεργάζεται Προσωπικά Δεδομένα Πελάτη για λογαριασμό σας, συμπεριλαμβανομένου του διαστήματος μετά τη λήξη των Όρων έως την ολοκλήρωση της διαγραφής. Η Sencai μπορεί να τροποποιεί την παρούσα DPA με τον ίδιο τρόπο όπως τους Όρους, με προειδοποίηση τουλάχιστον 14 ημερών μέσω email ή ειδοποίησης εντός της εφαρμογής· εάν δεν συμφωνείτε με μια ουσιώδη αλλαγή, μπορείτε να καταγγείλετε τη συμφωνία με ισχύ από την ημερομηνία που η αλλαγή τίθεται σε ισχύ. Η παρούσα DPA διέπεται από το δίκαιο της Τσεχικής Δημοκρατίας, και οι διαφορές θα επιλύονται από τα αρμόδια δικαστήρια της Πράγας, Τσεχική Δημοκρατία, όπως ορίζεται στους Όρους.

Επικοινωνία

Ερωτήσεις σχετικά με την παρούσα DPA, αιτήματα προστασίας δεδομένων, εντολές και αντιρρήσεις σε αλλαγές υπο-εκτελούντων: privacy@sencai.space. Περιστατικά ασφαλείας και αναφορές ευπαθειών: security@sencai.space. Η Sencai αποστέλλει τις ειδοποιήσεις βάσει της παρούσας DPA στις διευθύνσεις email των owners του οργανισμού σας· φροντίστε να τις διατηρείτε ενημερωμένες.