Ημερομηνία Ισχύος 01.09.2026

1. ΣΚΟΠΟΣ

1.1 Οι παρόντες όροι και προϋποθέσεις (οι «Όροι και Προϋποθέσεις») διέπουν την παροχή υπηρεσιών επιχειρηματικής πληροφόρησης από την ICAP CRIF A.E., εταιρείας με έδρα στο δήμο Καλλιθέας (Ελ. Βενιζέλου 2 ΤΚ 17676), με ΑΦΜ 996952940, και αριθμό Γ.Ε.Μ.Η. 147989301000) (εφεξής «ICAP CRIF») και μέλος του ομίλου CRIF προς τον Πελάτη. Με την αποδοχή των Όρων και Προθέσεων από τον Πελάτη δημιουργείται δεσμευτική σύμβαση μεταξύ του Πελάτη και της ICAP CRIF (εφεξής «η Σύμβαση»).

1.2 Η ICAP CRIF, στο πλαίσιο της επιχειρηματικής της δραστηριότητας, η οποία περιλαμβάνει τη συλλογή, επεξεργασία, τήρηση, οργάνωση και παροχή υπηρεσιών επιχειρηματικής πληροφόρησης, εμπορικών, οικονομικών και πιστοληπτικών πληροφοριών σχετικά με επιχειρήσεις και λοιπούς συναλλασσομένους, με σκοπό την προαγωγή της εμπορικής πίστης και τη διασφάλιση της αξιοπιστίας, της διαφάνειας και της ασφάλειας των συναλλαγών, παρέχει στον Πελάτη, μέσω της πλατφόρμας MYRA, προϊόντα ή/και υπηρεσίες πρόσβασης σε πληροφορίες και δεδομένα που περιλαμβάνονται στη βάση επιχειρηματικών δεδομένων «ICAP CRIF Database» (εφεξής οι «Πληροφορίες»), σύμφωνα με τους όρους της παρούσας Σύμβασης.

1.3 Ο Πελάτης επιθυμεί να λάβει από την ICAP CRIF και η ICAP CRIF συμφωνεί να παρέχει υπηρεσίες πληροφόρησης με εμπορικό και οικονομικό περιεχόμενο, αναφορικά με επιχειρήσεις με σκοπό την αντιμετώπιση του επιχειρηματικού του κινδύνου, σύμφωνα με τους παρακάτω όρους και συμφωνίες.

2. ΟΡΙΣΜΟΙ

Για τους σκοπούς των παρόντων Όρων και Προϋποθέσεων, οι ακόλουθοι όροι και εκφράσεις έχουν το περιεχόμενο που τους αποδίδεται κατωτέρω, εκτός αν από το κείμενο προκύπτει διαφορετικά:

«Επιτρεπόμενος Σκοπός», εκτός εάν ορίζεται διαφορετικά στη Σύμβαση, σημαίνει: α. την επεξεργασία πληροφοριών από τον Πελάτη αποκλειστικά στο πλαίσιο της νόμιμης δραστηριότητάς του, για την επίτευξη των θεμιτών επιχειρηματικών του σκοπών και την ικανοποίηση του νόμιμου συμφέροντός του, το οποίο συνίσταται στην άσκηση του δικαιώματος της οικονομικής ελευθερίας με βάση πληροφορίες που διασφαλίζουν την εμπορική φερεγγυότητα, αξιοπιστία και ασφάλεια των συναλλαγών β. την εταιρική συμμόρφωση του Πελάτη με τη νομοθεσία, σχετικά με την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (KYC, έλεγχος δέουσας επιμέλειας τρίτων, πραγματικός δικαιούχος κ.λπ.) και της χρηματοδότησης της τρομοκρατίας, ο Νόμος 5104/2024 (Κώδικας Φορολογικής Διαδικασίας) κ.ά., μέσω της υπηρεσίας «Business Family Tree» («BFT»), όπως ισχύει κάθε φορά «MYRA» αποτελεί μια σύγχρονη πλατφόρμα Business Intelligence (BI) και Ανάλυσης Πιστωτικού Κινδύνου. «Νομοθεσία για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα» νοείται κάθε ισχύουσα νομοθεσία, περιλαμβανομένου του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679) (εφεξής ο «Κανονισμός»), του Ν. 4624/2019 ως εκάστοτε ισχύει και γενικότερα εθνικοί νόμοι που αφορούν στην προστασία δεδομένων, κανονισμοί ή/και ρυθμιστικές οδηγίες, συμπεριλαμβανομένων των κατευθυντήριων γραμμών και κανονιστικών αποφάσεων που εκδίδονται από την Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), και οποιαδήποτε τυχόν εφαρμοστέα νομοθεσία αναφορικά με την προστασία των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικότητας. «Υπεύθυνος Επεξεργασίας», «Υποκείμενο των Δεδομένων», «Δεδομένα Προσωπικού Χαρακτήρα» και «Επεξεργασία» και οποιοσδήποτε κεφαλαιοποιημένος όρος δεν έχει οριστεί διαφορετικά θα έχουν την ερμηνεία που τους δίνεται στη Νομοθεσία για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα.

3. ΑΝΤΙΚΕΙΜΕΝΟ

3.1 Μέσω της πλατφόρμας MYRA, ο Πελάτης μπορεί να χρησιμοποιεί Units που έχει προμηθευτεί για την χρήση των ακόλουθων υπηρεσιών/προϊόντων:

• Business Reports για εταιρείες, κλάδους και ομίλους στην Ελλάδα, Ρουμανία και Βουλγαρία.
• D&B Reports για εταιρείες εκτός Ελλάδας, Βουλγαρίας, Ρουμανίας.
• Risk Analysis για την ανάλυση και αξιολόγηση πιστωτικού κινδύνου με σκοπό την καλύτερη διαχείριση του ρίσκου είτε σε επίπεδο πελάτη/συνεργάτη είτε συγκεντρωτικά.
• Monitoring, για την συνεχή παρακολούθηση του επιλεγμένου χαρτοφυλακίου του χρήστη/Πελάτη μέσω λήψης αυτοματοποιημένων ειδοποιήσεων Ο Πελάτης μπορεί επιπλέον προαιρετικά να εμπλουτίσει την ανάλυση του χαρτοφυλακίου του, ανεβάζοντας τα δικά του δεδομένα για τις εταιρείες που περιλαμβάνονται σε αυτό (π.χ. Προσαρμοσμένο Σκορ, Credit Analyst, Κωδικός Πελάτη, Outstanding Amount κ.α.) στο εξής (Λειτουργία “Upload Portfolio | Upload Your Data”).

3.2 Με την υπηρεσία BFT ο Πελάτης έχει τη δυνατότητα:

• Εντοπισμού των διασυνδέσεων μεταξύ οντοτήτων (Εταιρείες, Όμιλοι, Άτομα).
• Εντοπισμού των σχέσεων μεταξύ επιχειρήσεων και φυσικών προσώπων που ασκούν ουσιαστικό έλεγχο ή επιρροή επί της νομικής οντότητας
• Ενημέρωσης σχετικά με το ποσοστό μετοχών που ελέγχει ένας επιχειρηματίας.
• Μείωσης του ρίσκου της επιχείρησης.
• Επίτευξης της διαφάνειας στις εταιρικές σχέσεις.
• Ελέγχου του επιπέδου εταιρικής συμμόρφωσης του Πελάτη με νομοθεσίες όπως ο Ν. 4557/2018 περί πρόληψης και καταστολής της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (KYC, third party due diligence, πραγματικός δικαιούχος κτλ) και της χρηματοδότησης της τρομοκρατίας, Ν. 5104/2024 Κώδικας Φορολογικής Διαδικασίας κτλ.

3.3. Οι Πληροφορίες περιέχονται σε μορφή διαφόρων τύπων αναφορών-προϊόντων που επιλέγει ο Πελάτης, όπως περιγράφονται στην ιστοσελίδα www.myra.icap.crif.com (στο εξής «Ιστοσελίδα») (όρος 4.1).

4. ΠΡΟΣΒΑΣΗ ΣΤΙΣ ΠΛΗΡΟΦΟΡΙΕΣ ΚΑΙ ΧΡΗΣΗ ΑΥΤΩΝ

4.1 Η πρόσβαση του Πελάτη στην πλατφόρμα θα γίνεται μέσω της Ιστοσελίδας, που αντλεί δεδομένα από την ICAP CRIF Database. Η είσοδος θα πραγματοποιείται με ειδικό κωδικό πρόσβασης και συνθηματικό πρόσβασης, μοναδικό για κάθε εξουσιοδοτημένο χρήστη, κατόπιν της υπογραφής της Εντολής Πληρωμής/Eντύπου Παραγγελίας. Οι κωδικοί αυτοί εξασφαλίζουν το απόρρητο των συναλλαγών και την ασφάλεια του συστήματος και χρησιμοποιούνται αποκλειστικά και μόνο από τον Πελάτη. Οι προαναφερθέντες κωδικοί χορηγούνται από την ICAP CRIF προς τον Πελάτη ή στον, εγγράφως και νόμιμα εξουσιοδοτημένο για το σκοπό αυτό, υπάλληλο του Πελάτη, με σκοπό τη διαφύλαξη του απορρήτου και της ασφάλειας των πληροφοριών και την τήρηση των διατάξεων περί προσωπικών δεδομένων.

4.2 Με την επιφύλαξη τυχόν διαφορετικών διατάξεων των παρόντων Όρων και Προϋποθέσεων ή/και της εκάστοτε ισχύουσας νομοθεσίας, ο Πελάτης συμφωνεί: α. ότι θα χρησιμοποιεί τις Πληροφορίες μόνο για τον Επιτρεπόμενο Σκοπό και σύμφωνα με τους Όρους Και Προϋποθέσεις και θα διασφαλίζει ότι όλο το προσωπικό που τις χρησιμοποιεί είναι κατάλληλα εκπαιδευμένο και εξειδικευμένο σε τέτοια χρήση. β. να μην πωλήσει, μεταβιβάσει, παρέχει υπο-άδεια χρήσης, διανέμει, εκμεταλλευτεί εμπορικά ή με άλλον τρόπο διαθέσει ή χρησιμοποιήσει προς όφελος τρίτου οποιαδήποτε από τις Πληροφορίες πέραν του Επιτρεπόμενου Σκοπού και των Όρων και Προϋποθέσεων γ. να μην αντιγράψει, προσαρμόσει, τροποποιήσει, αναπαράξει, δημοσιεύσει, αλλοιώσει, αναμεταδώσει, επεξεργαστεί ή παρέμβει με οποιονδήποτε τρόπο στις Πληροφορίες ή να τις συνδυάσει με άλλα δεδομένα εκτός εάν επιτρέπεται ρητά σύμφωνα με τον Επιτρεπόμενο Σκοπό ή σύμφωνα με τις τρέχουσες επιχειρηματικές πρακτικές που συμφωνούνται γραπτώς με την ICAP CRIF. δ. να μην επιτρέψει ή να μην προβεί σε οποιαδήποτε τροποποίηση, διαφοροποίηση ή οποιαδήποτε επεξεργασία των Πληροφοριών, είτε προσδιορίζεται στον παρόντα όρο είτε όχι, χωρίς προηγούμενη γραπτή συγκατάθεση της ICAP CRIF.

4.3 Επίσης αποκλείεται η χρήση των Πληροφοριών ενώπιον Δικαστηρίων στην Ελλάδα και το εξωτερικό, εκτός εάν η ICAP CRIF έχει συναινέσει εγγράφως για την εν λόγω χρήση, την οποία συναίνεση η ICAP CRIF δε θα αρνείται χωρίς βάσιμους λόγους.

5. ΑΜΟΙΒΗ –ΤΡΟΠΟΣ ΠΛΗΡΩΜΗΣ

5.1 Η αμοιβή της ICAP CRIF καθορίζεται ανάλογα με την υπηρεσία - προϊόν που έχει επιλέξει ο Πελάτης. Για οποιαδήποτε παρεχόμενη υπηρεσία που ο Πελάτης θα αναθέτει στην ICAP CRIF, o Πελάτης και η ICAP CRIF θα υπογράφουν δεόντως συμπληρωμένη την αντίστοιχη Εντολή Πληρωμής/Έντυπο Παραγγελίας, που θα περιλαμβάνει κατ’ ελάχιστο τις συμφωνηθείσες υπηρεσίες, τον χρόνο παροχής αυτών τα σχετικά κόστη καθώς και τον τρόπο και χρόνο πληρωμής των υπηρεσιών. Υπόδειγμα της Εντολής Πληρωμής/Εντύπου Παραγγελίας, προσαρτάται στο Παράρτημα 2.

5.2 Για την παροχή των υπηρεσιών - προϊόντων της, η ICAP CRIF θα εκδίδει τιμολόγιο προς τον Πελάτη με την αποδοχή των Όρων και Προϋποθέσεων, το οποίο θα εξοφλείται εντός 30 ημερών από την έκδοση του εκάστοτε τιμολογίου.

5.3 Εάν επιλεγεί ως τρόπος πληρωμής η κατάθεση σε Τράπεζα μέσω e-banking, αυτή θα πραγματοποιείται στους τραπεζικούς λογαριασμούς που διατηρεί η ICAP CRIF, που αναγράφονται σε κάθε τιμολόγιο.

5.4 Σε περίπτωση καθυστέρησης πληρωμής, εκτός εάν ο Πελάτης αμφισβητήσει αιτιολογημένα τα τιμολόγια, η ICAP CRIF μπορεί να ζητήσει την καταβολή νόμιμων τόκων υπερημερίας, από την επομένη της δήλης ημέρας πληρωμής εκάστου τιμολογίου, υπολογιζόμενοι σύμφωνα με το βασικό επιτόκιο της Ευρωπαϊκής Κεντρικής Τράπεζας, όπως ισχύει κατά καιρούς.

5.5 Σε περίπτωση που ο Πελάτης προμηθεύεται τις Πληροφορίες με το σύστημα των units (προαγορασμένων λογιστικών μονάδων), συμφωνείται ότι τα units δεν επιστρέφονται, αναλώνονται σύμφωνα με την τιμή των προϊόντων που λαμβάνει ο Πελάτης και έχουν τον αναγραφόμενο χρόνο ισχύος τους.

6. ΔΙΑΡΚΕΙΑ - ΚΑΤΑΓΓΕΛΙΑ

6.1 Η διάρκεια της Σύμβασης ορίζεται στην Εντολής Πληρωμής/Εντύπου Παραγγελίας. Κατά τη λήξη της, η Σύμβαση θα ανανεώνεται αυτόματα από έτος σε έτος, εκτός εάν είτε η ICAP CRIF είτε ο Πελάτης ενημερώσουν σχετικά με την λήξη των παρεχόμενων υπηρεσιών, 30 ημέρες πριν από την ημερομηνία λήξης.

6.2 Οποιοδήποτε μέρος μπορεί να καταγγείλει την παρούσα Σύμβαση για σπουδαίο λόγο, με προηγούμενη γνωστοποίηση 15 ημερών. Τέτοιος σπουδαίος λόγος αφορά ιδίως: α. Παράλειψη εκτέλεσης από το άλλο μέρος οποιασδήποτε υποχρέωσης που πηγάζει από τους παρόντες Όρους και Προϋποθέσεις παρά την ύπαρξη έγγραφης προειδοποίησης και μη συμμόρφωση ή αποκατάσταση εντός δεκαπέντε (15) ημερολογιακών ημερών, β. Περιέλευση σε αδυναμία ή σε κατάσταση παύσης πληρωμών των χρεών ή της με οποιονδήποτε τρόπο εκδήλωσης προθέσεως παύσης των πληρωμών του άλλου μέρους, γ. Παύση των επιχειρηματικών δραστηριοτήτων του άλλου μέρους, δ. Κήρυξη του άλλου μέρους σε κατάσταση πτώχευσης ή θέση αυτού σε αναγκαστική διαχείριση, ειδική εκκαθάριση, διοίκηση των πιστωτών ή υπό οποιασδήποτε μορφής συλλογική ή μη αναγκαστική εκκαθάριση ή εκτέλεση καθώς και σε περίπτωση σύναψης συμφωνίας με πιστωτές για ρύθμιση των χρεών ή σε άλλη ανάλογη κατάσταση.

6.3. Σε κάθε περίπτωση, η ICAP CRIF δικαιούται την αμοιβή της για υπηρεσίες που παρείχε μέχρι την ημερομηνία της καταγγελίας.

7. ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ ΚΑΙ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

7.1 Οι Πληροφορίες αφορούν κυρίως σε νομικά πρόσωπα και επομένως δε συνιστούν δεδομένα προσωπικού χαρακτήρα, κατά τον ορισμό της ισχύουσας νομοθεσίας και του άρθρου 4 του Κανονισμού και επομένως η παροχή των εν λόγω Πληροφοριών δεν εμπίπτουν – κατά κύριο λόγο - στις διατάξεις των προαναφερόμενων Νομοθετημάτων. Ο Πελάτης αναγνωρίζει και αποδέχεται ότι δε θα ζητήσει ούτε θα λάβει Πληροφορίες που περιέχουν δεδομένα Προσωπικού Χαρακτήρα και επομένως δεν είναι εφαρμοστέος ο Κανονισμός και οι ισχύουσες διατάξεις της Νομοθεσίας για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα. Ωστόσο, ο Πελάτης αναγνωρίζει και αποδέχεται ότι, σε περίπτωση που οι Πληροφορίες εμπεριέχουν προσωπικά δεδομένα (ατομικές επιχειρήσεις - φυσικά πρόσωπα - υποκείμενα δεδομένων), εφαρμόζεται η νομοθεσία περί προστασίας δεδομένων.

7.2 Κατά την εκτέλεση της Λειτουργίας “Upload Portfolio | Upload Your Data” προκειμένου να νομιμοποιήσει την επεξεργασία δεδομένων προσωπικού χαρακτήρα από την ICAP CRIF, ο Πελάτης αναλαμβάνει την υποχρέωση να ορίσει την ICAP CRIF ως εκτελούσα την επεξεργασία δυνάμει του άρθρου 3 του ν. 28 του ΓΚΠΔ, σύμφωνα με τη «Σύμβαση Εκτελούντος-Υπεύθυνου την Επεξεργασία», σχέδιο της οποίας επισυνάπτεται στους παρόντες Όρους και Προϋποθέσεις, ως Παράρτημα 3.

7.3 Κατά την εκτέλεση των λοιπών δραστηριοτήτων τα μέρη θα επεξεργάζονται τα δεδομένα ως ανεξάρτητοι Υπεύθυνοι Επεξεργασίας. Τα Μέρη αναλαμβάνουν την υποχρέωση να συμμορφώνονται με τις διατάξεις περί επεξεργασίας δεδομένων του ΓΚΠΔ και τους ισχύοντες κανονισμούς και να χρησιμοποιούν συστήματα και διαδικασίες που συμμορφώνονται με τις διατάξεις που αναφέρονται στο άρθρο 32 του ΓΚΠΔ. Κάθε φορά που ο Πελάτης πρέπει να αποστέλλει δεδομένα προσωπικού χαρακτήρα στην ICAP CRIF σε σχέση με τα οποία ενεργεί ως Υπεύθυνος Επεξεργασίας, ο Πελάτης αναλαμβάνει την υποχρέωση να παρέχει κατάλληλη ενημερωτική ειδοποίηση στο ενδιαφερόμενο υποκείμενο των δεδομένων και εγγυάται ότι η επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα θα πραγματοποιείται βάσει μιας ή περισσότερων από τις προϋποθέσεις νομιμότητας που ορίζονται στο άρθρο 3 του ΓΚΠΔ. 6 του ΓΚΠΔ.

7.4 Η ΙCAP CRIF και ο Πελάτης οφείλουν να λαμβάνουν όλα τα κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των εννόμων συμφερόντων των υποκειμένων, καθώς και για τη διαφάνεια της επεξεργασίας. Επιπλέον, αμφότερα τα μέρη οφείλουν να υιοθετήσουν όλα τα απαιτούμενα οργανωτικά και τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων προκειμένου να διασφαλίσουν την τήρηση των Όρων Και Προϋποθέσεων και της Νομοθεσίας για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα.

7.5 Ειδικά για την Υπηρεσία BFT, o Πελάτης αναγνωρίζει και αποδέχεται ότι, εάν ζητήσει να λάβει Πληροφορίες που περιέχουν δεδομένα προσωπικού χαρακτήρα πελατών, προμηθευτών του ή άλλων προσώπων συνδεδεμένων με τον ίδιο, θα εξασφαλίσει πριν τη διαβίβαση των πληροφοριών αυτών από την ICAP CRIF, ότι το υποκείμενο των δεδομένων έχει ενημερωθεί: α) ότι κάτω από τις νόμιμες προϋποθέσεις θα αποτελέσει υποκείμενο επεξεργασίας για στοιχεία τα οποία αφορούν συμμετοχές σε επιχειρήσεις, με αποκλειστικό σκοπό τη νομική στήριξη του έννομου συμφέροντος του Πελάτη, την εταιρική συμμόρφωσή του Πελάτη με το ισχύον κανονιστικό πλαίσιο (ενδεικτικά ο Ν. 4557/2018 περί πρόληψης και καταστολής της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, Ν.5104/2024: Κώδικας Φορολογικής Διαδικασίας κτλ) την εξυγίανση των οικονομικών συναλλαγών σύμφωνα με τις διατάξεις της ισχύουσας νομοθεσίας, τις τυχόν αποφάσεις/οδηγίες της ΑΠΔΠΧ ή οποιουδήποτε άλλου αρμοδίου φορέα και τις οδηγίες της ICAP CRIF και β) για τα δικαιώματά του, είτε σύμφωνα τις ισχύουσες ελληνικές διατάξεις, είτε σύμφωνα με τα άρθρα 13-21 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679.

7.6 Σε κάθε περίπτωση η ICAP CRIF, προκειμένου να ικανοποιηθεί το δικαίωμα ενημέρωσης των υποκειμένων των δεδομένων, δημοσιοποιεί τις αναγκαίες πληροφορίες στο κοινό μέσω του τύπου και του δικτυακού τόπου της, σύμφωνα με το άρθρο 14 παράγραφος 5 στοιχείο β του Κανονισμού ή/και με τυχόν άλλους τρόπους και μέσα που αρμόζουν.

7.7 Τα προσωπικά δεδομένα που τυχόν παρέχονται από την ICAP CRIF βάσει των Όρων Και Προϋποθέσεων στον Πελάτη, μπορούν να χρησιμοποιηθούν για την εκτέλεση των παρόντων όρων, για συμμόρφωση με έννομη υποχρέωση του Πελάτη, καθώς και για την ικανοποίηση των εννόμων συμφερόντων του. Σε αυτές τις περιπτώσεις, νόμιμη βάση επεξεργασίας είναι η αναφερόμενη αντιστοίχως στα άρθρα 6 (1) (β) , 6 (1) (γ) και 6 (1) (στ) του Κανονισμού, αλλά σε κάθε περίπτωση ο Πελάτης είναι αποκλειστικά υπεύθυνος για τη σύννομη επεξεργασία των δεδομένων που λαμβάνει αλλά και για την ευρύτερη συμμόρφωσή του με την ισχύουσα Νομοθεσία για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα.

7.8 Ο Πελάτης εξουσιοδοτεί την ICAP CRIF να διορίσει, σύμφωνα με το άρθρο. 28, παράγραφος 2 του ΓΚΠΔ, όλα τα υποκείμενα που έχουν εξουσιοδοτηθεί ως υπεργολάβοι από τον Πελάτη, καθώς και την CRIF και άλλους υπεργολάβους που η ICAP CRIF θα χρησιμοποιήσει για τις εργασίες επεξεργασίας ως άλλους εκτελούντες την επεξεργασία (εφεξής «Yπεργολάβοι»).

7.9 Η ICAP CRIF θα επιβάλει σε όλους τους Υπεργολάβους τις ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα που αναλαμβάνει έναντι του Πελάτη. Ως εκ τούτου, η ICAP CRIF θα παράσχει στους Υπεργολάβους τις ίδιες οδηγίες που της έδωσε ο Πελάτης σύμφωνα με το άρθρο 3 του ν. 28 του ΓΚΠΔ.

7.10 Με την επιφύλαξη τυχόν διαφορετικών διατάξεων των Όρων και Προϋποθέσεων ή/και της εκάστοτε ισχύουσας νομοθεσίας, ο Πελάτης υποχρεούται να χειρίζεται τις Πληροφορίες που θα περιέχονται στα προϊόντα και στις υπηρεσίες που θα λαμβάνει από την ICAP CRIF, στο σύνολό τους ή μερικώς, αλλά και των τυχόν παραγώγων αυτών, με εχεμύθεια και εμπιστευτικότητα, να μην τις γνωστοποιεί σε τρίτους, να μην επιτρέπει την πρόσβαση τρίτων σε αυτές, να εξασφαλίζει την προστασία τους από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση και κάθε άλλη μορφή αθέμιτης επεξεργασίας, να μην τις διαθέτει σε τρίτους, με ή χωρίς αντάλλαγμα, ούτε να τις γνωστοποιεί με οποιονδήποτε τρόπο σε τρίτους, καθώς η χρήση των πληροφοριών περιορίζεται αποκλειστικά για τον «Επιτρεπόμενο Σκοπό». Ο Πελάτης θα λαμβάνει όλα τα απαραίτητα μέτρα για τη χρήση των Πληροφοριών αυτών, μόνο από εξουσιοδοτημένους προς τούτο υπαλλήλους, διευθυντές, συνεργάτες, εργαζόμενους ή/και αντιπροσώπους του, οι οποίοι θα υπόκεινται σε υποχρέωση εχεμύθειας και εμπιστευτικότητας των πληροφοριών, δυνάμει έγγραφης σύμβασης με την οποία θα ενημερώνονται πλήρως για τις υποχρεώσεις τους που πηγάζουν και από τους Όρους και Προϋποθέσεις και από τον Νόμο, αλλά και να λαμβάνει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των προσωπικών δεδομένων, προκειμένου να εξασφαλίσει την τήρηση των όρων του παρόντος και του απορρήτου των πληροφοριών, ενώ σε περίπτωση μη νόμιμης επεξεργασίας των δεδομένων, διάδοσης σε τρίτους ή τυχαίας απώλειάς τους, ο Πελάτης υποχρεούται να αποζημιώσει την ICAP CRIF κατά τα οριζόμενα στον όρο 8.4.

7.11 Η ICAP CRIF μπορεί να χρησιμοποιήσει για την απευθείας προώθηση παρόμοιων προϊόντων ή υπηρεσιών της ή για την εξυπηρέτηση παρόμοιων σκοπών τα στοιχεία επαφής ηλεκτρονικού ταχυδρομείου και τηλεφώνου που αποκτήθηκαν στο πλαίσιο της συμβατικής της σχέσης με τον Πελάτη, προς τον σκοπό της ικανοποίησης των εννόμων συμφερόντων της (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ), εκτός εάν ο τελευταίος αντιταχθεί στη χρήση των εν λόγω στοιχείων για τους σκοπούς αυτούς, είτε κατά την αποδοχή των παρόντων Όρων και Προϋποθέσεων, είτε κατά πάντα χρόνο στην ηλεκτρονική της διεύθυνση privacy@icapcrif.com ή στην ταχυδρομική της διεύθυνση ICAP CRIF A.E., Ελευθερίου Βενιζέλου 2, Τ.Κ. 17676 Καλλιθέα, Υπόψη: Υπεύθυνου Επεξεργασίας Δεδομένων.

7.12 Η ICAP CRIF εφαρμόζει κατάλληλα και εύλογα τεχνικά και οργανωτικά μέτρα για τη διαφύλαξη του απορρήτου και των δεδομένων προσωπικού χαρακτήρα απέναντι στην τυχαία ή παράνομη καταστροφή ή στην τυχαία ζημία, τροποποίηση, μη εξουσιοδοτημένη γνωστοποίηση, χρήση ή πρόσβαση. Η ICAP CRIF παρέχει αυστηρές οδηγίες και απαιτεί, βάσει δεσμευτικών συμβάσεων, από τρίτους, οι οποίοι επεξεργάζονται για λογαριασμό της δεδομένα προσωπικού χαρακτήρα, εάν υφίστανται, να: (α) τα επεξεργάζονται μόνο για σκοπούς που συνάδουν με τους σκοπούς επεξεργασίας της ICAP CRIF και (β) να εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διαφύλαξη των δεδομένων προσωπικού χαρακτήρα. Η ICAP CRIF εφαρμόζει τις κατάλληλες πολιτικές, διαδικασίες, ελέγχους και λοιπά μέτρα που είναι απαραίτητα και της επιτρέπουν να αποδεικνύει ανά πάσα στιγμή ότι επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με την Πολιτική Απορρήτου & Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που έχει υιοθετήσει και την ισχύουσα Νομοθεσία για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα.

7.13 Ο Πελάτης αναγνωρίζει και αποδέχεται ότι τα προσωπικά δεδομένα δύνανται να υποβάλλονται σε επεξεργασία με ηλεκτρονικά και αυτοματοποιημένα μέσα. Για τους σκοπούς της υποβοήθησης των χρηστών κατά την πλοήγηση, καθώς και για τη διευκόλυνση και βελτιστοποίηση της αποτελεσματικής χρήσης της πλατφόρμας MYRA και των παραγόμενων μέσω αυτής αναφορών, δύνανται να χρησιμοποιούνται μοντέλα τεχνητής νοημοσύνης γενικού σκοπού, κατά την έννοια και σύμφωνα με τις διατάξεις του Κεφαλαίου V του Κανονισμού (ΕΕ) 2024/1689 («AI Act»), τα οποία έχουν δεόντως εκπαιδευτεί με τη χρήση δεδομένων και πληροφοριών που αφορούν την προαναφερθείσα πλατφόρμα και τις σχετικές αναφορές.

7.14 Με την καταγγελία, λύση ή λήξη της Σύμβασης δεν παύει η ισχύς του όρου 7.

8. ΕΥΘΥΝΗ ΜΕΡΩΝ

8.1 Ο Πελάτης αποδέχεται ότι οι Πληροφορίες που περιέχουν εμπορικά και οικονομικά στοιχεία επιχειρήσεων χορηγούνται αποκλειστικά για ενημερωτικούς σκοπούς και ως ενδεικτικές για την ελεγχόμενη επιχείρηση και η παροχή Πληροφοριών από την ICAP CRIF σε καμία περίπτωση δεν αποτελεί παρακίνηση για ή αποτροπή από την πραγματοποίηση συγκεκριμένης συναλλαγής και δεν πρέπει να αποτελέσει ή να θεωρηθεί ως οικονομική ή/και άλλους είδους συμβουλή από την ICAP CRIF προς τον Πελάτη, ενώ η λήψη της απόφασης θα πρέπει να γίνει αποκλειστικά από τον Πελάτη, λαμβάνοντας υπόψη τον τρόπο και τα κριτήρια που ο ίδιος θα καθορίζει.

8.2 Ο Πελάτης αναγνωρίζει ότι η ICAP CRIF επιδιώκει να εξασφαλίσει, στο μέτρο του δυνατού, την ακρίβεια του περιεχομένου των Πληροφοριών και γενικώς την προσήκουσα εκτέλεση των Όρων Και Προϋποθέσεων. Για τον σκοπό αυτό, η ICAP CRIF στηρίζεται σε μεγάλο βαθμό και κατά περίπτωση σε πληροφορίες και αρχεία τρίτων που είναι πιθανόν να μην είναι ενήμερα ή σε δηλώσεις των ίδιων των επιχειρήσεων που μπορεί να μην είναι εφικτή η διασταύρωση της ακρίβειάς τους. Επιπλέον, ο τεράστιος όγκος των συλλεγόμενων στοιχείων και ο αναγκαίος χρόνος επεξεργασίας τους δημιουργεί ενδεχόμενο ανακρίβειας ή έλλειψης στις Πληροφορίες. Ο Πελάτης αποδέχεται τον κίνδυνο σε σχέση με την ποιότητα, ακρίβεια, εκτίμηση ή αξιολόγηση του περιεχομένου των Πληροφοριών.

8.3 Η ICAP CRIF θα καταβάλει κάθε εύλογη προσπάθεια για την εύρυθμη λειτουργία των πληροφοριακών της συστημάτων και την αδιάλειπτη και απρόσκοπτη πρόσβαση σε αυτά. Σε περίπτωση δυσλειτουργίας που δεν οφείλεται σε υπαιτιότητα του Πελάτη, η ICAP CRIF υποχρεώνεται να αποκαθιστά την απρόσκοπτη και ομαλή λειτουργία τους, ανταποκρινόμενη στη σχετική κλήση του Πελάτη ανάλογα την περίπτωση, σύμφωνα με τα τέσσερα Επίπεδα Κρισιμότητας που περιγράφονται στο Παράρτημα 1.

8.4 Τα μέρη ευθύνονται αμοιβαία μόνο για την αποδεδειγμένη θετική ζημία του άλλου συμβαλλόμενου μέρους, είτε απορρέει από τους Όρους Και Προϋποθέσεις είτε από τον νόμο. Αποκλείεται ρητά η ευθύνη για αποθετικές ή άλλες ζημίες, απώλειες ή άλλες ευθύνες που απορρέουν από οποιεσδήποτε ενέργειες ή παραλείψεις λόγω παραβίασης των Όρων Και Προϋποθέσεων της Σύμβασης και της Νομοθεσίας. Τα μέρη δεν ευθύνονται για καθυστερήσεις στην εκπλήρωση των υποχρεώσεών τους που οφείλονται σε τυχαία γεγονότα ή σε γεγονότα ανωτέρας βίας. Επιπλέον, τα μέρη συμφωνούν ότι η ευθύνη της ICAP CRIF υπόκειται στους κάτωθι περιορισμούς: i. Η ευθύνη της ICAP CRIF προς αποζημίωση της αποδεδειγμένης θετικής ζημίας του Πελάτη, περιορίζεται στο ποσό που θα έχει καταβάλει ο τελευταίος στην ICAP CRIF για την εκτέλεση των Όρων Και Προϋποθέσεων και δεν μπορεί να υπερβεί το ποσό αυτό. Εξαίρεση από τον περιορισμό του ποσού της αποζημίωσης αποτελεί η περίπτωση της παραβίασης των διατάξεων για την προστασία των δεδομένων προσωπικού χαρακτήρα, όπου η ICAP CRIF οφείλει να αποζημιώσει τον Πελάτη πλήρως για την αποδεδειγμένη θετική ζημία του. ii. Η ICAP CRIF δε φέρει ευθύνη για τυχόν ζημία που θα υποστεί οποιοσδήποτε τρίτο μέρος, η οποία οφείλεται σε παραβίαση των παρόντων Όρων και Προϋποθέσεων και της νομοθεσίας εκ μέρους του Πελάτη.

9. ΔΙΚΑΙΩΜΑΤΑ ΙΔΙΟΚΤΗΣΙΑΣ

9.1 Η τεχνογνωσία, ο τρόπος και οι μέθοδοι συλλογής, κατάταξης, ταξινόμησης, αξιολόγησης, επεξεργασίας και παρουσίασης των πληροφοριών που περιέχονται στα προϊόντα και στις υπηρεσίες που θα παρέχει η ICAP CRIF, αποτελούν ιδιοκτησία της ICAP CRIF.

9.2 Ο Πελάτης έχει προσωπικό, μη αποκλειστικό και μη μεταβιβάσιμο δικαίωμα να κάνει χρήση των υπηρεσιών και των προϊόντων που θα λαμβάνει από την ICAP CRIF κατά την εκτέλεση της Σύμβασης.

10. ΚΑΤΑΠΟΛΕΜΗΣΗ ΔΙΑΦΘΟΡΑΣ, ΔΩΡΟΔΟΚΙΑΣ ΚΑΙ ΝΟΜΙΜΟΠΟΙΗΣΗΣ ΕΣΟΔΩΝ ΑΠΟ ΠΑΡΑΝΟΜΕΣ ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ

10.1. Η ΙCAP CRIF τάσσεται εναντίον κάθε μορφής διαφθοράς και δωροδοκίας/δωροληψίας είτε διαπράττεται άμεσα είτε έμμεσα μέσω τρίτων προσώπων/διαμεσολαβητών. Σε σχέση με την εκτέλεση των Υπηρεσιών που παρέχονται, τα μέρη δεσμεύονται να μην παρέχουν άμεσα ή έμμεσα, οποιασδήποτε μορφής αθέμιτο όφελος ή άλλο πλεονέκτημα σε φυσικό ή νομικό πρόσωπο του Ιδιωτικού κλάδου ή/και του Δημοσίου τομέα με απώτερο σκοπό να εξασφαλίσουν ή να διατηρήσουν επιχειρηματική δραστηριότητα και κατ’ επέκταση οφείλουν να μην αποδέχονται οποιοδήποτε τέτοιο πλεονέκτημα σε αντάλλαγμα ή με στόχο οποιαδήποτε προνομιακή μεταχείριση σχετίζεται με αυτό, σε κάθε περίπτωση κατά παράβαση της εφαρμοστέας νομοθεσίας, και να συμμορφώνονται με τους νόμους και κανονισμούς περί καταπολέμησης της διαφθοράς και της δωροδοκίας, Επιπλέον, τα μέρη ρητά συμφωνούν και δηλώνουν ότι κατά την διάρκεια ισχύος των παρόντων Όρων και Προϋποθέσεων τόσο τα μέρη όσο και το προσωπικό τους, θα συμμορφώνονται αυστηρά με όλους τους ισχύοντες νόμους που αφορούν την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, σε οποιαδήποτε χώρα στην οποία δραστηριοποιούνται και θα εξασφαλίσουν ότι οι ασκούντες την διοίκηση, υπάλληλοι, σύμβουλοι, θυγατρικές και συνδεδεμένες επιχειρήσεις και πρόσωπα θα συμμορφώνονται με τις εν λόγω διατάξεις και ότι θα υιοθετήσουν γενικώς αποδεκτές βέλτιστες πρακτικές ώστε να εξασφαλίσουν την συμμόρφωση με τις διατάξεις αυτές.

11. ΓΕΝΙΚΟΙ ΟΡΟΙ

11.1 Όλοι οι Όροι Και Προϋποθέσεις θεωρούνται ουσιώδεις και κάθε τροποποίησή τους θα γίνεται εγγράφως.

11.2 Για τη χρήση των υπηρεσιών - προϊόντων της ICAP CRIF ισχύουν παράλληλα οι Γενικοί Όροι Χρήσης της ιστοσελίδας https://myra.icap.crif.com/terms-and-condition και η σχετική Πολιτική Προστασίας Δεδομένων https://www.icapcrif.com/privacy-policy/), τα οποία τεκμαίρεται ότι ο Πελάτης έχει μελετήσει και αποδεχθεί προκειμένου να συμβληθεί με την ICAP CRIF.

11.3 Η ICAP CRIF και ο Πελάτης δηλώνουν ότι έχουν δικαίωμα και εξουσία να προβούν στην αποδοχή των παρόντων Όρων και Προϋποθέσεων και ειδικότερα τα φυσικά πρόσωπα, τα οποία εκπροσωπούν τα συμβαλλόμενα νομικά πρόσωπα, δηλώνουν ότι έχουν την εξουσία να εκπροσωπούν και δεσμεύουν αυτά.

11.4 Τα μέρη δεν έχουν δικαίωμα να υποκατασταθούν από άλλον, ούτε να μεταβιβάσουν υποχρεώσεις τους ή να εκχωρήσουν δικαιώματά τους προς που απορρέουν από τους Όρους και Προϋποθέσεις τρίτους.

11.5 Τα μέρη συμφωνούν ρητά ότι για οποιαδήποτε διένεξη προκύψει από τη σχέση που διέπεται από τους παρόντες Όρους και Προϋποθέσεις, αποκλειστικά αρμόδιο θα είναι το Δικαστήριο της Αθήνας. Οι Όροι και Προϋποθέσεις διέπονται από το ελληνικό δίκαιο.

Επίπεδο Κρισιμότητας: 1

• Επίδραση στο Σύστημα: Σοβαρή επίπτωση
• Περιγραφή: Αδυναμία εκτέλεσης λειτουργιών του Συστήματος που υποστηρίζουν τις κρίσιμες επιχειρηματικές δραστηριότητες του πελάτη με αποτέλεσμα την κρίσιμη επίδραση στη λειτουργία της επιχείρησης.
• Χρόνος απόκρισης: Εντός 2 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• Χρόνος προσωρινής επίλυσης: Εντός 8 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• Χρόνος οριστικής επίλυσης: Εντός 5 εργασίμων ημερών.

Επίπεδο Κρισιμότητας: 2

• Επίδραση στο Σύστημα: Υποβάθμιση λειτουργίας
• Περιγραφή: Η εκτέλεση των λειτουργιών του Συστήματος είναι δυνατή, αλλά με σοβαρές επιπτώσεις στην απόδοση.
• Χρόνος απόκρισης: Εντός 4 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• **Χρόνος προσωρινής επίλυσης: **Εντός 24 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• Χρόνος οριστικής επίλυσης: Εντός 8 εργασίμων ημερών.

Επίπεδο Κρισιμότητας: 3

• Επίδραση στο Σύστημα: Το Σύστημα λειτουργεί.
• Περιγραφή: Η εκτέλεση των λειτουργιών του Συστήματος είναι δυνατή, αλλά με μικρές επιπτώσεις στην απόδοση.
• Χρόνος απόκρισης: Εντός 24 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• Χρόνος προσωρινής επίλυσης: Δεν υφίσταται.
• Χρόνος οριστικής επίλυσης: Εντός 10 εργασίμων ημερών.

Επίπεδο Κρισιμότητας: 4

• Επίδραση στο Σύστημα: Εμφανισιακή
• Περιγραφή: Μη φιλική αλληλεπίδραση με το χρήστη ή/και εμφανισιακά ζητήματα.
• Χρόνος απόκρισης: Εντός 24 ωρών εφόσον η αναφορά του προβλήματος γίνει στις συμφωνημένες ημέρες και ώρες υποστήριξης.
• Χρόνος προσωρινής επίλυσης: Δεν υφίσταται.
• Χρόνος οριστικής επίλυσης: Εντός 12 εργασίμων ημερών

Προοίμιο:

α. η εταιρεία , ICAP CRIF A.E., με έδρα στη διεύθυνση Ελ. Βενιζέλου αριθ. 2, Καλλιθέα Αττικής (εφεξής «ICAP CRIF») παρέχει στον Πελάτη την λειτουργία Upload Portfolio | Upload Your Data, όπως ορίζεται στον όρο 7.2 των «ΌΡΩΝ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΩΝ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΜΕΣΩ ΤΗΣ ΠΛΑΤΦΟΡΜΑΣ ΜYRA».

β. στο πλαίσιο της λειτουργίας Upload Portfolio | Upload Your Data ο Πελάτης πρέπει να διαβιβάσει δεδομένα προσωπικού χαρακτήρα στην ICAP CRIF ώστε να είναι δυνατή η εκτέλεση τηςς (και μόνο για την λειτουργία Upload Portfolio | Upload Your Data), όταν τα δεδομένα αυτά δεν εμπίπτουν στις ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 του ΓΚΠΔ (εφεξής «Δεδομένα»), επί των οποίων ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας, σύμφωνα με τον ΓΚΠΔ,

γ. οι δραστηριότητες που διεξάγονται από την ICAP CRIF στο πλαίσιο της λειτουργίας Upload Portfolio | Upload Your Data για λογαριασμό του Πελάτη περιλαμβάνουν επίσης την επεξεργασία Δεδομένων και απαιτούν την εκτέλεση συγκεκριμένων εργασιών από την ICAP CRIF, μια εταιρεία που έχει επιλεγεί για την εμπειρία, την ικανότητα και την αξιοπιστία της ως η ιδανική εταιρεία για τη διασφάλιση της πλήρους συμμόρφωσης με τις υφιστάμενες διατάξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα, και η οποία έχει επίσης παράσχει επαρκείς διαβεβαιώσεις για την εφαρμογή επαρκών τεχνικών και οργανωτικών μέτρων οι οποίες πληρούν τις απαιτήσεις που ορίζονται από τον ΓΚΠΔ, διασφαλίζοντας την προστασία των δικαιωμάτων των υποκειμένων των δεδομένων. Λαμβάνοντας υπόψη τα προαναφερθέντα, με το παρόν έγγραφο, ο Πελάτης

ΔΙΟΡΙΖΕΙ

σύμφωνα με το άρθρο 28 του ΓΚΠΔ, την ICAP CRIF ως

ΕΚΤΕΛΟΥΝΤΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

για την επεξεργασία Δεδομένων στο πλαίσιο της λειτουργίας Upload Portfolio | Upload Your Data (εφεξής «η Λειτουργία») και για την επιμελή εκτέλεση των Όρων και Προϋποθέσεων που σχετίζονται με την ως άνω αναφερόμενη Λειτουργία

O Πελάτης (εφεξής ο «Υπεύθυνος Επεξεργασίας») αναθέτει τις ακόλουθες ΕΡΓΑΣΙΕΣ στην ICAP CRIF (εφεξής ο «Εκτελών την Επεξεργασία») και δίνει τις ακόλουθες ΟΔΗΓΙΕΣ για την επεξεργασία δεδομένων, τις οποίες ο Εκτελών την Επεξεργασία οφείλει να τηρεί:

(i) Η επεξεργασία δεδομένων πρέπει να διεξάγεται από τον Εκτελούντα την Επεξεργασία σε πλήρη συμμόρφωση με τις ισχύουσες νομοθετικές διατάξεις βάσει του ΓΚΠΔ και κάθε άλλης ισχύουσας νομοθεσίας, λαμβάνοντας παράλληλα υπόψη τα μέτρα προστασίας δεδομένων προσωπικού χαρακτήρα που εισάγονται κατά καιρούς από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και αφορούν την επεξεργασία που εκτελείται από τον Εκτελούντα την Επεξεργασία.

(ii) Κατά την εκτέλεση των δραστηριοτήτων επεξεργασίας Δεδομένων, ο Εκτελών την Επεξεργασία μπορεί εύλογα να αναμένει από τον Υπεύθυνο Επεξεργασίας να διαβεβαιώνει ότι τα Δεδομένα που αποστέλλονται στο πλαίσιο της επιμελούς εκτέλεσης των Όρων και Προϋποθέσεων που σχετίζεται με την Λειτουργία , τα συνέλεξε ο Υπεύθυνος Επεξεργασίας από το υποκείμενο των δεδομένων ή από τρίτους σύμφωνα με όλες τις απαιτήσεις και με βάση μία ή περισσότερες παραδοχές νομιμότητας που απαιτούνται από τον ΓΚΠΔ.

(iii) Η επεξεργασία των Δεδομένων πρέπει να διεξάγεται από τον Εκτελούντα την Επεξεργασία κατά την εκτέλεση των Όρων και Προϋποθέσεων για την Λειτουργία και για τους σκοπούς που συνδέονται με την παροχή της Λειτουργία, καθώς και για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την επίτευξη των προαναφερθέντων στόχων και για τους σκοπούς που συνδέονται αυστηρά και είναι καθοριστικοί για τη διαχείριση των σχετικών τεχνικών προβλημάτων και, σε κάθε περίπτωση, κατά τρόπο που να εγγυάται την ασφάλεια και την εμπιστευτικότητα των Δεδομένων. Η επεξεργασία μπορεί να διεξάγεται τόσο χειροκίνητα όσο και με τη βοήθεια ηλεκτρονικών μέσων ή αυτόματα και ηλεκτρονικά.

(iv) τα Δεδομένα που υποβάλλονται σε επεξεργασία από τον Εκτελούντα την Επεξεργασία στο πλαίσιο της Λειτουργίας δεν θα γνωστοποιούνται σε τρίτους ούτε θα διακινούνται ή θα διαβιβάζονται στο εξωτερικό, εκτός εάν προβλέπεται διαφορετικά στους Όρους και Προϋποθέσεις και στην παρούσα σύμβαση. Ο Εκτελών την Επεξεργασία δεν θα χρησιμοποιεί τα Δεδομένα, άμεσα ή έμμεσα, για σκοπούς άλλους από εκείνους που σχετίζονται με την Λειτουργία και δεν θα γνωστοποιεί τα Δεδομένα σε τρίτους, εκτός εάν απαιτείται από τον νόμο ή από τη Δικαστική Αρχή ή από τις αρμόδιες Διοικητικές Αρχές.

(v) Ο Εκτελών την Επεξεργασία εξουσιοδοτείται να χρησιμοποιεί Υπεργολάβους Επεξεργασίας κατά την κανονική εκτέλεση των υπηρεσιών του, όπως ορίζεται στους Όρους και Προϋποθέσεις. Ο διορισμός ως Υπεργολάβου Επεξεργασίας επιβάλλει τους ίδιους κανόνες για την προστασία και την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που επιβάλλονται από τον Υπεύθυνο Επεξεργασίας στον Εκτελούντα την Επεξεργασία βάσει της ισχύουσας νομοθεσίας, των Όρων και Προϋποθέσεων και του παρόντος εγγράφου. Επιπλέον, ο Εκτελών την Επεξεργασία αναλαμβάνει την υποχρέωση να ενημερώνει τον Υπεύθυνο Επεξεργασίας για τυχόν σκοπούμενες αλλαγές που αφορούν την προσθήκη ή την αντικατάσταση των άλλων Εκτελούντων την Επεξεργασία, παρέχοντας με τον τρόπο αυτό τη δυνατότητα στον Υπεύθυνο Επεξεργασίας να αντιταχθεί σε αυτές τις αλλαγές. Εντός 10 ημερών, ο Υπεύθυνος Επεξεργασίας δύναται να αντιταχθεί στον νέο Υπεργολάβο Επεξεργασίας αποστέλλοντας γραπτό σημείωμα στον Εκτελούντα την Επεξεργασία, στο οποίο εξηγεί τους λόγους της ένστασής του, οι οποίοι πρέπει να είναι αντικειμενικοί, αιτιολογημένοι και να σχετίζονται με την αδυναμία του επιλεγμένου Υπεργολάβου Επεξεργασίας να εγγυηθεί την προστασία των δεδομένων. Εάν οι Υπεργολάβοι Επεξεργασίας δεν συμμορφώνονται με τις υποχρεώσεις προστασίας δεδομένων που έχουν, ο Εκτελών την Επεξεργασία αναλαμβάνει την πλήρη ευθύνη για την εκπλήρωση των υποχρεώσεων του Υπεργολάβου Επεξεργασίας σε σχέση με τον Υπεύθυνο Επεξεργασίας.

(vi) Ο Εκτελών την Επεξεργασία δύναται να διαβιβάσει τα δεδομένα προσωπικού χαρακτήρα που υπόκεινται σε επεξεργασία που παρέχονται από την Εταιρεία εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), μεταξύ άλλων μέσω των υπεργολάβων του. Ο Υπεύθυνος Επεξεργασίας αναγνωρίζει ρητά και αποδέχεται ότι, σε περίπτωση που δεν συναινεί στη διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή εκτός δικαιοδοσίας που έχει κηρυχθεί επαρκής από την Απόφαση της Ευρωπαϊκής Επιτροπής, ο Εκτελών την Επεξεργασία δεν μπορεί να παράσχει τις αντίστοιχες υπηρεσίες και ο Εκτελών την Επεξεργασία θα αποζημιωθεί πλήρως από οποιεσδήποτε σχετικές συνέπειες και δεν θα ευθύνεται καθ’ οιονδήποτε τρόπο έναντι του Υπεύθυνου Επεξεργασίας για το γεγονός ότι ο Εκτελών την Επεξεργασία δεν θα είναι σε θέση να παρέχει τις υπηρεσίες όπως προβλέπονται στους Όρους και Προϋποθέσεις . Επιπλέον, ο Εκτελών την Επεξεργασία θα παρέχει στον Υπεύθυνο Επεξεργασίας όλες τις πληροφορίες που είναι απαραίτητες ώστε να δοθεί οποιαδήποτε απαιτούμενη άδεια για τη διαβίβαση δεδομένων σε σχέση με τις Υπηρεσίες. Σε περίπτωση διαβίβασης δεδομένων, ο Εκτελών την Επεξεργασία θα διαβιβάζει τα δεδομένα με βάση την Απόφαση Επάρκειας κατά το άρθρο 45 του ΓΚΠΔ ή μέσω οποιωνδήποτε ρητρών προστασίας δεδομένων που εγκρίνει η Επιτροπή κατά το άρθρο 46 του ΓΚΠΔ.

(vii) Κατά τη λήξη της Λειτουργίας , ο Εκτελών την Επεξεργασία πρέπει να επιστρέψει τα Δεδομένα στον Υπεύθυνο Επεξεργασίας σύμφωνα με τις οδηγίες του ή να διαγράψει οριστικά και αμετάκλητα τα Δεδομένα που έχει λάβει από τον Υπεύθυνο Επεξεργασίας για την εκτέλεση της Λειτουργίας

(viii) Ο Εκτελών την Επεξεργασία πρέπει να προσδιορίζει εγγράφως τους Διορισμένους Υπαλλήλους για την Επεξεργασία Δεδομένων, οι οποίοι θα δεσμεύονται από σύμβαση εμπιστευτικότητας και θα είναι κατάλληλα εκπαιδευμένοι, καθώς και να παρέχει στους Διορισμένους Υπαλλήλους πρόσθετες συγκεκριμένες οδηγίες, όπου απαιτείται, όσον αφορά τα όσα ορίζονται στη νομοθεσία για την εκτέλεση των καθηκόντων επεξεργασίας Δεδομένων.

(ix) Ο Εκτελών την Επεξεργασία έχει την υποχρέωση να συμμορφώνεται και να διασφαλίζει ότι οι Διορισμένοι Υπάλληλοι συμμορφώνονται με τις διατάξεις που σχετίζονται με την ασφάλεια των Δεδομένων και, ειδικότερα, ότι ο Εκτελών την Επεξεργασία οφείλει να υιοθετήσει, σύμφωνα με τις διατάξεις του άρθρου 32 του ΓΚΠΔ, τα μέτρα ασφαλείας που απαιτούνται για τη διασφάλιση κατάλληλου επιπέδου ασφάλειας έναντι των κινδύνων και να είναι σε θέση να διασφαλίζει το απόρρητο, την ακεραιότητα και τη διαθεσιμότητα των υπό επεξεργασία δεδομένων προσωπικού χαρακτήρα σε συνεχή βάση. Τα μέτρα αυτά θα πρέπει να ελαχιστοποιούν τους κινδύνους, όπου εντοπίζονται, απώλειας ή καταστροφής των Δεδομένων, ακόμη τυχαίας, μη εξουσιοδοτημένης πρόσβασης ή επεξεργασίας Δεδομένων χωρίς συγκατάθεση ή μη συμμόρφωσης με τον σκοπό της συλλογής.

(x) Ο Εκτελών την Επεξεργασία οφείλει να ειδοποιεί αμελλητί τον Υπεύθυνο Επεξεργασίας και, σε κάθε περίπτωση, όχι αργότερα από 48 ώρες από τη στιγμή που λαμβάνει γνώση παραβίασης δεδομένων που αφορά τα δεδομένα τα οποία επεξεργάζεται για λογαριασμό του Υπεύθυνου Επεξεργασίας. Μαζί με την εν λόγω γνωστοποίηση θα πρέπει να παρέχονται όλες οι πληροφορίες σχετικά με το συμβάν και, σε κάθε περίπτωση, κατ’ ελάχιστον οι εξής: (i) περιγραφή της φύσης της παραβίασης δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα, (ii) περιγραφή των ενδεχόμενων συνεπειών της παραβίασης δεδομένων προσωπικού χαρακτήρα, και (iii) περιγραφή των ληφθέντων ή προτεινόμενων προς λήψη μέτρων για την αντιμετώπιση της παραβίασης δεδομένων, καθώς και, όπιου ενδείκνυται, μέτρων για την άμβλυνση των πιθανών δυσμενών συνεπειών της. Σε περίπτωση που και εφόσον δεν είναι δυνατόν να παρασχεθούν οι πληροφορίες ταυτόχρονα, μπορούν να παρέχονται σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.

(xi) Ο Εκτελών την Επεξεργασία αναλαμβάνει την υποχρέωση να παρέχει υποστήριξη στον Υπεύθυνο Επεξεργασίας στις δραστηριότητες που απαιτούνται για τη συμμόρφωση με τις υποχρεώσεις του τελευταίου σύμφωνα με τον ΓΚΠΔ, εντός των ορίων των πληροφοριών που κατέχει και της επεξεργασίας που εκτελείται για λογαριασμό του Υπεύθυνου Επεξεργασίας.

(xii) Ο Εκτελών την Επεξεργασία τηρεί αρχείο, κατά το άρθρο 30 παράγραφος 2 του ΓΚΠΔ, σε έγγραφη και ηλεκτρονική μορφή, όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που διεξάγονται εκ μέρους του Υπευθύνου Επεξεργασίας, το οποίο περιλαμβάνει τα εξής: (i) το όνομα και τα στοιχεία επικοινωνίας του Εκτελούντος την Επεξεργασία, (ii) τις κατηγορίες επεξεργασίας που διεξάγονται εκ μέρους του Υπεύθυνου Επεξεργασίας, (iii) όπου συντρέχει περίπτωση, τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό, συμπεριλαμβανομένου του προσδιορισμού της εν λόγω τρίτης χώρας ή του διεθνούς οργανισμού και, στην περίπτωση των διαβιβάσεων που αναφέρονται στο άρθρο 49 παράγραφος 1 δεύτερο εδάφιο, της τεκμηρίωσης των κατάλληλων εγγυήσεων, και (iv) γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφαλείας που αναφέρονται στο άρθρο 32 του ΓΚΠΔ,

(xiii) Ο Υπεύθυνος Επεξεργασίας δύναται να διενεργεί δειγματοληπτικούς ελέγχους με δικά του έξοδα στα γραφεία της εταιρείας του Εκτελούντος την Επεξεργασία, χρησιμοποιώντας προσωπικό που έχει οριστεί ρητά για την εργασία αυτή, αποστέλλοντας προηγουμένως γραπτό αίτημα στον Εκτελούντα την Επεξεργασία με προηγούμενη ειδοποίηση τουλάχιστον δεκαπέντε εργάσιμων ημερών από την προτεινόμενη ημερομηνία και, σε κάθε περίπτωση, κατά την ημερομηνία και ώρα που θα συμφωνηθεί με τον Εκτελούντα την Επεξεργασία, προκειμένου να εκτιμηθεί η συμμόρφωση της επεξεργασίας Δεδομένων με τους Όρους και Προϋποθέσεις για την Λειτουργία , με την παρούσα σύμβαση και με την ισχύουσα νομοθεσία. Ο Υπεύθυνος Επεξεργασίας αναλαμβάνει την υποχρέωση να διεξάγει τις προαναφερθείσες επαληθευτικές δραστηριότητες στον συντομότερο δυνατό χρόνο - κατά τις ώρες γραφείου και τις εργάσιμες ημέρες - ώστε να μην διαταράσσεται η ομαλή εκτέλεση των δραστηριοτήτων του Εκτελούντος την Επεξεργασία. Ο Εκτελών την Επεξεργασία αναλαμβάνει την υποχρέωση να θέσει στη διάθεση του Υπεύθυνου Επεξεργασίας όλες τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις που αναλαμβάνονται με την αποδοχή των Όρων και Προϋποθέσεων και της παρούσας σύμβασης, και γενικά με τη νομοθεσία που ισχύει για την επεξεργασία που διεξάγεται εκ μέρους του Υπεύθυνου Επεξεργασίας.

(xiv) Εάν, στο πλαίσιο των ελέγχων των μέτρων ασφαλείας, ο Εκτελών την Επεξεργασία εντοπίσει ελλείψεις σε σχέση με τα μέτρα ασφαλείας ή οποιαδήποτε άλλη πτυχή της Επεξεργασίας Δεδομένων που πραγματοποιείται στο πλαίσιο της Λειτουργίας οι οποίες αποτελούν ευθύνη του Υπεύθυνου Επεξεργασίας, ο Εκτελών την Επεξεργασία οφείλει να ενημερώσει αμέσως τον Υπεύθυνο Επεξεργασίας, ο οποίος θα ενεργοποιήσει άμεσα τις κατάλληλες εσωτερικές διαδικασίες προκειμένου να προβεί στις απαραίτητες ενέργειες.

(xv) Για τους σκοπούς της ρύθμισης των ευθυνών και των σχετικών δικαιωμάτων αποζημίωσης υπέρ των υποκειμένων των δεδομένων, εξακολουθούν να ισχύουν οι διατάξεις του άρθρου 82 του ΓΚΠΔ.

(xvi) Εκτός από τα ανωτέρω, ο Εκτελών την Επεξεργασία θα πρέπει σε κάθε περίπτωση να διεξάγει την επεξεργασία Δεδομένων για τον Υπεύθυνο Επεξεργασίας ως μέρος της Λειτουργίας βάσει των Όρων και Προϋποθέσεων, και χρησιμοποιώντας τις μεθόδους επεξεργασίας που προβλέπονται σε αυτούς, ή που είναι δυνατόν να συναχθούν από αυτούς και ενσωματώνονται ρητά στην παρούσα με παραπομπή - όπου είναι απαραίτητο - επιπλέον της παρούσας σύμβασης όσον αφορά τα καθήκοντα και τις οδηγίες.

(xvii) Ο Εκτελών την Επεξεργασία δύναται να ασκεί κάθε κατάλληλη εξουσία λήψης αποφάσεων για την επίτευξη των στόχων του νόμου και την υλοποίηση των υποχρεώσεων και των καθηκόντων που ορίζονται ανωτέρω.

Μόλις δοθούν οι ως άνω οδηγίες και προσδιοριστούν οι παραπάνω ορισθείσες εργασίες, στο πλαίσιο του ρόλου του, ο Υπεύθυνος Επεξεργασίας δύναται να δώσει περαιτέρω οδηγίες που μπορεί να καταστούν απαραίτητες κατά τη διάρκεια της εκτέλεσης των δραστηριοτήτων επεξεργασίας Δεδομένων, συμπεριλαμβανομένων οδηγιών για την ολοκλήρωση και τη συμπλήρωση των όσων ορίζονται παραπάνω.

Η παρούσα σύμβαση ισχύει για ολόκληρη τη διάρκεια των παρεχόμενων υπηρεσιών/προϊόντων, σύμφωνα με τον όρο ι, ως εκ τούτου, κατά την οριστική λήξη τους η παρούσα σύμβαση θα λήξει ταυτόχρονα με άμεση ισχύ, εκτός από την περίπτωση που υπάρχουν πρόσθετες και ανεξάρτητες περιστάσεις που δικαιολογούν τη συνέχιση της επεξεργασίας των Δεδομένων από τον Εκτελούντα την Επεξεργασία με περιορισμένο τρόπο και για χρονικό διάστημα που περιορίζεται στο απολύτως αναγκαίο (για παράδειγμα, ενδεικτικά, σε περίπτωση μη φυσιολογικών γεγονότων που επηρεάζουν τη συμβατική σχέση μεταξύ των μερών).

Η παρούσα σύμβαση είναι δεσμευτική και εμπιστευτική και δεν μπορεί να γνωστοποιηθεί ή να κοινολογηθεί σε τρίτους χωρίς τη συγκατάθεση του Υπεύθυνου Επεξεργασίας, εκτός εάν απαιτείται από το νόμο ή όταν διατάσσεται ή ζητείται από τις αρμόδιες αρχές ή για σκοπούς νομικής υπεράσπισης ή για την διεκδίκηση δικαιώματος ενός από τα μέρη.

Με την αποδοχή των όρων της σύμβασης, ο Εκτελών την Επεξεργασία αποδέχεται την ανάληψη των καθηκόντων του, υπό τους όρους που περιγράφονται παραπάνω, επιβεβαιώνει την άμεση και εις βάθος γνώση των υποχρεώσεων που αναλαμβάνει σε σχέση με το κείμενο της νομοθεσίας και αναλαμβάνει την υποχρέωση να διεξάγει την επεξεργασία των Δεδομένων σύμφωνα με τις οδηγίες που έλαβε από τον Πελάτη.

Παράρτημα Α – Εξουσιοδοτημένος υπο-εκτελών επεξεργασίας-Υπεργολάβος

• CRIF S.p.A., με έδρα επί της Via della Beverara, 21, 40131 Mπολόνια, Ιταλία με ΑΦΜ: 02083271201