1. Σκοπός
Η παρούσα DPA ρυθμίζει την επεξεργασία προσωπικών δεδομένων που εκτελεί η Mydalytics (εκτελών την επεξεργασία) για λογαριασμό του Πελάτη (υπεύθυνος επεξεργασίας) στο πλαίσιο της παροχής της υπηρεσίας myDATA analytics.
2. Αντικείμενο & Διάρκεια
Η επεξεργασία αφορά τα δεδομένα που εισάγει ο Πελάτης ή που λαμβάνονται μέσω της διασύνδεσης myDATA της ΑΑΔΕ, και διαρκεί όσο και η σύμβαση παροχής υπηρεσιών.
3. Κατηγορίες υποκειμένων & δεδομένων
- Υπάλληλοι και χρήστες του Πελάτη (όνομα, email, ρόλος)
- Επαγγελματικά δεδομένα τιμολόγησης (ΑΦΜ, παραστατικά myDATA)
- Στοιχεία αντισυμβαλλομένων όπως καταγράφονται στα παραστατικά
4. Υποχρεώσεις της Mydalytics
- Επεξεργασία μόνο βάσει τεκμηριωμένων εντολών του Πελάτη.
- Τεχνικά & οργανωτικά μέτρα ασφαλείας (AES-256, TLS 1.3, IAM, audit logs).
- Δέσμευση εμπιστευτικότητας για όλο το προσωπικό.
- Συνδρομή στον Πελάτη για ικανοποίηση δικαιωμάτων υποκειμένων.
- Ενημέρωση εντός 72 ωρών σε περίπτωση παραβίασης.
5. Υπο-εκτελούντες την επεξεργασία
Η Mydalytics χρησιμοποιεί επιλεγμένους υπο-εκτελούντες (subprocessors). Δείτε την επικαιροποιημένη λίστα στο /subprocessors. Ενημερώνουμε τους Πελάτες πριν προσθέσουμε νέους.
6. Διεθνείς διαβιβάσεις
Τα δεδομένα φιλοξενούνται στην ΕΕ (Frankfurt). Τυχόν μεταφορά εκτός ΕΟΧ γίνεται με Standard Contractual Clauses (SCCs) της ΕΕ.
7. Επιστροφή & διαγραφή
Με τη λήξη της σύμβασης, ο Πελάτης μπορεί να εξάγει τα δεδομένα του εντός 30 ημερών. Μετά, διαγράφονται οριστικά εντός 90 ημερών, εκτός αν επιβάλλεται νομική διατήρηση.
8. Έλεγχοι (Audits)
Παρέχουμε τεκμηρίωση & αναφορές security στους Πελάτες κατόπιν αιτήματος. Επιτόπιοι έλεγχοι γίνονται κατόπιν εύλογης προειδοποίησης 30 ημερών.