Σύμβαση Επεξεργασίας Δεδομένων (DPA)

1. Συμβαλλόμενα Μέρη

Υπεύθυνος Επεξεργασίας (Controller): το κτηνιατρείο που χρησιμοποιεί την πλατφόρμα DocVet.
Εκτελών την Επεξεργασία (Processor): ο πάροχος της πλατφόρμας DocVet (info@docvet.org).

2. Αντικείμενο & διάρκεια

Η Σύμβαση διέπει την επεξεργασία προσωπικών δεδομένων από τον Processor για λογαριασμό του Controller στο πλαίσιο της παροχής της πλατφόρμας DocVet (SaaS). Ισχύει για όσο διάστημα διαρκεί η συνδρομή στην πλατφόρμα.

3. Φύση, σκοπός & κατηγορίες δεδομένων

• Σκοπός: διαχείριση πελατών, κατοικιδίων, ραντεβού, ιατρικού ιστορικού, εμβολίων, συνταγών, εργαστηριακών αποτελεσμάτων, επικοινωνίας.
• Κατηγορίες υποκειμένων: πελάτες (ιδιοκτήτες κατοικιδίων), προσωπικό κλινικής.
• Κατηγορίες δεδομένων: στοιχεία ταυτοποίησης & επικοινωνίας, δεδομένα κατοικιδίου, ιατρικά / θεραπευτικά δεδομένα του κατοικιδίου, τεχνικά logs.

4. Υποχρεώσεις του Processor

• Επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων εντολών του Controller.
• Διασφαλίζει την εχεμύθεια του προσωπικού του και την κατάρτισή του σε θέματα προστασίας δεδομένων.
• Εφαρμόζει τα κατάλληλα τεχνικά & οργανωτικά μέτρα ασφάλειας (άρθρο 32 GDPR): κρυπτογράφηση σε ηρεμία & κατά τη μεταφορά, Row-Level Security, αυστηρός έλεγχος πρόσβασης, καταγραφή ενεργειών (audit logs).
• Συνεργάζεται με τον Controller για την ικανοποίηση αιτημάτων υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα).
• Ειδοποιεί τον Controller χωρίς αδικαιολόγητη καθυστέρηση (≤ 72 ώρες) σε περίπτωση παραβίασης δεδομένων.
• Διαγράφει ή επιστρέφει τα δεδομένα μετά τη λήξη της σύμβασης, εκτός εάν υπάρχει νομική υποχρέωση διατήρησης.

5. Υπεργολάβοι (Sub-processors)

Ο Controller παρέχει γενική εξουσιοδότηση για τη χρήση των υπεργολάβων που αναφέρονται στην Πολιτική Απορρήτου, ενότητα 5. Ο Processor θα ενημερώνει τον Controller για οποιαδήποτε προσθήκη ή αντικατάσταση υπεργολάβου, παρέχοντάς του τη δυνατότητα να αντιταχθεί.

6. Διεθνείς διαβιβάσεις

Τα δεδομένα φυλάσσονται κατά κανόνα εντός ΕΕ. Όπου χρειάζεται διαβίβαση σε τρίτη χώρα (π.χ. AI providers), εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914).

7. Δικαίωμα ελέγχου (audit)

Ο Controller δικαιούται, μία φορά ετησίως & με εύλογη ειδοποίηση, να ζητήσει τεκμηρίωση συμμόρφωσης ή ανεξάρτητη έκθεση ελέγχου.

8. Ευθύνη

Κάθε μέρος ευθύνεται για ζημίες που οφείλονται στη μη συμμόρφωσή του με τις υποχρεώσεις του βάσει GDPR. Η εκτελεστή έκδοση της σύμβασης ρυθμίζει τα όρια ευθύνης.

9. Υπογραφή

Για να λάβετε την εκτελεστή / υπογεγραμμένη έκδοση της σύμβασης, επικοινωνήστε στο info@docvet.org.