1. Σκοπός
Η παρούσα DPA ρυθμίζει την επεξεργασία προσωπικών δεδομένων που εκτελεί η Mydalytics (εκτελών την επεξεργασία) για λογαριασμό του Πελάτη (υπεύθυνος επεξεργασίας) στο πλαίσιο της παροχής της υπηρεσίας myDATA analytics.
2. Αντικείμενο & Διάρκεια
Η επεξεργασία αφορά τα δεδομένα που εισάγει ο Πελάτης ή που λαμβάνονται μέσω της διασύνδεσης myDATA της ΑΑΔΕ, και διαρκεί όσο και η σύμβαση παροχής υπηρεσιών.
3. Κατηγορίες υποκειμένων & δεδομένων
- Υπάλληλοι και χρήστες του Πελάτη (όνομα, email, ρόλος)
- Επαγγελματικά δεδομένα τιμολόγησης (ΑΦΜ, παραστατικά myDATA)
- Στοιχεία αντισυμβαλλομένων όπως καταγράφονται στα παραστατικά
4. Υποχρεώσεις της Mydalytics
- Επεξεργασία μόνο βάσει τεκμηριωμένων εντολών του Πελάτη.
- Τεχνικά & οργανωτικά μέτρα ασφαλείας (AES-256, TLS 1.3, IAM, audit logs).
- Δέσμευση εμπιστευτικότητας για όλο το προσωπικό.
- Συνδρομή στον Πελάτη για ικανοποίηση δικαιωμάτων υποκειμένων.
- Ενημέρωση εντός 72 ωρών σε περίπτωση παραβίασης.
5. Υπο-εκτελούντες την επεξεργασία
Η Mydalytics χρησιμοποιεί επιλεγμένους υπο-εκτελούντες (subprocessors). Δείτε την επικαιροποιημένη λίστα στο /subprocessors. Ενημερώνουμε τους Πελάτες πριν προσθέσουμε νέους.
6. Διεθνείς διαβιβάσεις
Τα δεδομένα φιλοξενούνται στην ΕΕ (Frankfurt). Οι διαβιβάσεις εκτός ΕΟΧ προς τις ΗΠΑ (Stripe, Google Analytics, υπηρεσία AI) βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, για όσους παρόχους είναι πιστοποιημένοι, και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ.
7. Επιστροφή & διαγραφή
Με τη λήξη της σύμβασης, ο Πελάτης μπορεί να εξάγει τα δεδομένα του εντός 30 ημερών. Μετά, διαγράφονται οριστικά εντός 90 ημερών, εκτός αν επιβάλλεται νομική διατήρηση.
8. Έλεγχοι (Audits)
Παρέχουμε τεκμηρίωση & αναφορές security στους Πελάτες κατόπιν αιτήματος. Επιτόπιοι έλεγχοι γίνονται κατόπιν εύλογης προειδοποίησης 30 ημερών.