Σύμβαση Επεξεργασίας Δεδομένων

1.Σκοπός και τρόπος εφαρμογής της παρούσας σύμβασης

1.1  Ο Πελάτης χρησιμοποιεί τις online υπηρεσίες κουίζ, ερωτηματολογίων, αξιολογήσεων και σειρών μαθημάτων της Quiz Maker (οι «Υπηρεσίες») βάσει των Όρων Παροχής Υπηρεσιών της Quiz Maker (οι «Όροι»). Όταν πρόσωπα ανοίγουν ή απαντούν στα κουίζ του Πελάτη, η Quiz Maker επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα τους για λογαριασμό του Πελάτη.

1.2  Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων ορίζει τους όρους της επεξεργασίας αυτής, όπως απαιτεί το άρθρο 28 του GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ), και παρέχει νομική βάση για τη διαβίβαση των εν λόγω δεδομένων προσωπικού χαρακτήρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

1.3  Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων συνάπτεται μεταξύ της My Plaza Pty Ltd (ABN 58 110 054 245), με την εμπορική επωνυμία Quiz Maker («Quiz Maker»), και του πελάτη που διατηρεί λογαριασμό Quiz Maker (ο «Πελάτης»). Αποτελεί μέρος των Όρων και εφαρμόζεται αυτόματα, χωρίς υπογραφή, κάθε φορά που η Quiz Maker επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη που υπόκεινται στη Νομοθεσία Προστασίας Δεδομένων. Ο Πελάτης την αποδέχεται αποδεχόμενος τους Όρους.

1.4  Ο Πελάτης που χρειάζεται υπογεγραμμένο αντίγραφο μπορεί να το ζητήσει μέσω της φόρμας επικοινωνίας της Quiz Maker. Το υπογεγραμμένο αντίγραφο περιέχει τους ίδιους όρους με την παρούσα Σύμβαση Επεξεργασίας Δεδομένων.

1.5  Σε περίπτωση οποιασδήποτε αντίφασης, ισχύει η ακόλουθη σειρά: πρώτα οι τυποποιημένες συμβατικές ρήτρες (όπου εφαρμόζονται), στη συνέχεια η παρούσα Σύμβαση Επεξεργασίας Δεδομένων και έπειτα οι Όροι. Από κάθε άλλη άποψη, οι Όροι εξακολουθούν να ισχύουν.

2.Ορισμοί

Οι όροι που χρησιμοποιούνται στην παρούσα Σύμβαση Επεξεργασίας Δεδομένων χωρίς να ορίζονται εδώ (όπως υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία, υποκείμενο των δεδομένων, δεδομένα προσωπικού χαρακτήρα, επεξεργασία και εποπτική αρχή) έχουν την έννοια που τους αποδίδει ο GDPR. Επιπλέον:

3.Ρόλοι και πεδίο εφαρμογής

3.1  Ο Πελάτης είναι ο υπεύθυνος επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη και η Quiz Maker ο εκτελών την επεξεργασία για λογαριασμό του.

3.2  Η Quiz Maker είναι ο υπεύθυνος επεξεργασίας των στοιχείων λογαριασμού, σύνδεσης και τιμολόγησης του ίδιου του Πελάτη, τα οποία χειρίζεται σύμφωνα με την Πολιτική Ασφάλειας και Απορρήτου της. Τα στοιχεία αυτά δεν αποτελούν Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και η παρούσα Σύμβαση Επεξεργασίας Δεδομένων δεν εφαρμόζεται σε αυτά.

3.3  Ο Πελάτης ευθύνεται για την ύπαρξη νομικής βάσης για τη συλλογή των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη μέσω των κουίζ του, για τις ενημερώσεις που παρέχει στα υποκείμενα των δεδομένων και τις συγκαταθέσεις που λαμβάνει από αυτά (συμπεριλαμβανομένης κάθε συγκατάθεσης που απαιτείται για cookies ή παρόμοιες τεχνολογίες στα κουίζ του και στους ιστότοπους όπου τα ενσωματώνει), καθώς και για τη μη συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα ή άλλων δεδομένων που απαγορεύουν οι Όροι, εκτός αν η Quiz Maker έχει συμφωνήσει γραπτώς.

4.Επεξεργασία σύμφωνα με τις οδηγίες του Πελάτη

4.1  Η Quiz Maker θα επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε τρίτη χώρα. Οι εντολές του Πελάτη είναι η παρούσα Σύμβαση Επεξεργασίας Δεδομένων, οι Όροι και η χρήση και η διαμόρφωση των Υπηρεσιών από τον Πελάτη (για παράδειγμα η δημοσίευση ενός κουίζ, η επιλογή του τι ρωτά, η ενεργοποίηση email αποτελεσμάτων ή Λειτουργιών AI και η εξαγωγή ή διαγραφή υποβολών).

4.2  Η Quiz Maker δύναται να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη με άλλον τρόπο μόνο όταν αυτό απαιτείται από το δίκαιο της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται. Στην περίπτωση αυτή, θα ενημερώνει τον Πελάτη για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός αν το δίκαιο απαγορεύει την ενημέρωση αυτή για σοβαρούς λόγους δημόσιου συμφέροντος.

4.3  Η Quiz Maker θα ενημερώνει αμέσως τον Πελάτη αν, κατά τη γνώμη της, μια εντολή παραβιάζει τη Νομοθεσία Προστασίας Δεδομένων.

4.4  Η Quiz Maker δεν θα πωλεί Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, δεν θα τα χρησιμοποιεί για διαφήμιση ή για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης και δεν θα τα χρησιμοποιεί με άλλον τρόπο για δικούς της σκοπούς, εκτός από τη δημιουργία συγκεντρωτικών στατιστικών που δεν ταυτοποιούν τον Πελάτη ή οποιοδήποτε υποκείμενο των δεδομένων, όπως περιγράφεται στους Όρους.

5.Εμπιστευτικότητα

5.1  Η Quiz Maker θα διασφαλίζει ότι κάθε πρόσωπο που εξουσιοδοτεί να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη δεσμεύεται από κατάλληλη υποχρέωση εμπιστευτικότητας και ότι η πρόσβαση περιορίζεται στο προσωπικό που τη χρειάζεται για την παροχή, την ασφάλεια και την υποστήριξη των Υπηρεσιών.

6.Ασφάλεια

6.1  Η Quiz Maker θα εφαρμόζει και θα διατηρεί τα τεχνικά και οργανωτικά μέτρα που περιγράφονται στο Παράρτημα II για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη, όπως απαιτεί το άρθρο 32 του GDPR.

6.2  Η Quiz Maker δύναται να επικαιροποιεί τα μέτρα αυτά καθώς αλλάζουν η τεχνολογία και οι απειλές, υπό την προϋπόθεση ότι το συνολικό επίπεδο προστασίας δεν μειώνεται ουσιωδώς.

7.Υπο-εκτελούντες την επεξεργασία

7.1  Ο Πελάτης παρέχει στην Quiz Maker γενική γραπτή άδεια για τη χρησιμοποίηση υπο-εκτελούντων την επεξεργασία. Οι υπο-εκτελούντες την επεξεργασία που αναφέρονται στο Παράρτημα III είναι εγκεκριμένοι.

7.2  Η Quiz Maker δημοσιεύει τον τρέχοντα κατάλογο των υπο-εκτελούντων την επεξεργασία ως Παράρτημα III της παρούσας Σύμβασης Επεξεργασίας Δεδομένων στη διεύθυνση quiz-maker.com/Data-Processing-Agreement και θα τον επικαιροποιεί τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει υπο-εκτελούντα την επεξεργασία. Η Quiz Maker θα αποστέλλει επίσης την ειδοποίηση αυτή με email σε κάθε Πελάτη που την έχει ζητήσει μέσω της φόρμας επικοινωνίας.

7.3  Ο Πελάτης δύναται να αντιταχθεί σε νέο υπο-εκτελούντα την επεξεργασία για εύλογους λόγους προστασίας δεδομένων εντός της προθεσμίας των 30 ημερών, και τα μέρη θα συζητήσουν την αντίρρηση καλή τη πίστει. Αν δεν μπορεί να επιλυθεί, ο Πελάτης δύναται να καταγγείλει τις επηρεαζόμενες Υπηρεσίες και η Quiz Maker θα επιστρέψει τα προπληρωμένα τέλη για την αχρησιμοποίητη περίοδο.

7.4  Η Quiz Maker θα χρησιμοποιεί κάθε υπο-εκτελούντα την επεξεργασία βάσει γραπτής σύμβασης που επιβάλλει υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από εκείνες της παρούσας Σύμβασης Επεξεργασίας Δεδομένων και παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων αυτών από κάθε υπο-εκτελούντα την επεξεργασία.

8.Αιτήματα υποκειμένων των δεδομένων

8.1  Αν η Quiz Maker λάβει αίτημα από υποκείμενο των δεδομένων σχετικά με Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, θα διαβιβάζει το αίτημα στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και δεν θα απαντά σε αυτό, παρά μόνο για να παραπέμψει το υποκείμενο των δεδομένων στον Πελάτη, εκτός αν ο Πελάτης εξουσιοδοτήσει διαφορετικά.

8.2  Οι Υπηρεσίες επιτρέπουν στον Πελάτη να βλέπει, να εξάγει, να διορθώνει και να διαγράφει ο ίδιος Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη. Όπου ο Πελάτης δεν μπορεί να το κάνει μέσω των Υπηρεσιών, η Quiz Maker θα παρέχει εύλογη συνδρομή, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, ώστε ο Πελάτης να μπορεί να απαντά σε αιτήματα άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων.

9.Παραβιάσεις Δεδομένων Προσωπικού Χαρακτήρα

9.1  Η Quiz Maker θα γνωστοποιεί στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, αφού λάβει γνώση, κάθε Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα και, όπου είναι εφικτό, εντός 48 ωρών.

9.2  Η γνωστοποίηση θα περιγράφει, στον βαθμό που είναι τότε γνωστά, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των αρχείων που αφορά, τις πιθανές συνέπειές της και τα μέτρα που λήφθηκαν ή προτείνονται. Όπου δεν είναι όλα αυτά γνωστά ταυτόχρονα, η Quiz Maker θα τα παρέχει σταδιακά, καθώς γίνονται διαθέσιμα.

9.3  Η Quiz Maker θα λαμβάνει εύλογα μέτρα για τον περιορισμό και την αποκατάσταση της παραβίασης και θα παρέχει στον Πελάτη τις πληροφορίες που χρειάζεται εύλογα για να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης στις εποπτικές αρχές και ανακοίνωσης στα υποκείμενα των δεδομένων. Η γνωστοποίηση μιας παραβίασης δεν συνιστά παραδοχή υπαιτιότητας ή ευθύνης.

10.Συνδρομή στη συμμόρφωση

10.1  Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της, η Quiz Maker θα παρέχει στον Πελάτη εύλογη συνδρομή στην εκπλήρωση των υποχρεώσεών του βάσει των άρθρων 32 έως 36 του GDPR, συμπεριλαμβανομένων των εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων και της προηγούμενης διαβούλευσης με εποπτική αρχή.

11.Διαγραφή και επιστροφή δεδομένων

11.1  Όσο ο Πελάτης χρησιμοποιεί τις Υπηρεσίες, μπορεί να εξάγει ή να διαγράφει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη οποιαδήποτε στιγμή.

11.2  Όταν λήξουν οι Υπηρεσίες, ο Πελάτης έχει τουλάχιστον 30 ημέρες για να εξαγάγει τα δεδομένα του. Μετά την περίοδο αυτή, η Quiz Maker θα διαγράψει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους απαιτεί τη διατήρησή τους.

11.3  Τα αντίγραφα που τηρούνται σε κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται στον κανονικό κύκλο αντιγράφων ασφαλείας και μέχρι τότε παραμένουν προστατευμένα βάσει της παρούσας Σύμβασης Επεξεργασίας Δεδομένων. Κατόπιν αιτήματος, η Quiz Maker θα επιβεβαιώνει γραπτώς ότι η διαγραφή έχει πραγματοποιηθεί.

12.Πληροφορίες και έλεγχοι

12.1  Η Quiz Maker θα θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 του GDPR, συμπεριλαμβανομένων γραπτών πληροφοριών για τα μέτρα ασφαλείας της και απαντήσεων σε εύλογα ερωτηματολόγια ασφαλείας.

12.2  Οι έλεγχοι διενεργούνται με την παροχή των πληροφοριών αυτών από την Quiz Maker και την απάντησή της στις εύλογες γραπτές συμπληρωματικές ερωτήσεις του Πελάτη σχετικά με αυτές.

12.3  Επιθεώρηση των εγκαταστάσεων ή των συστημάτων της Quiz Maker μπορεί να πραγματοποιηθεί μόνο όταν το απαιτεί αρμόδια εποπτική αρχή ή μετά από Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που αφορά Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη. Πρέπει να διενεργείται από ανεξάρτητο ελεγκτή που δεσμεύεται από υποχρέωση εμπιστευτικότητας και δεν είναι ανταγωνιστής της Quiz Maker, κατόπιν γραπτής ειδοποίησης τουλάχιστον 30 ημερών (ή συντομότερης, όπως απαιτεί η αρχή), κατά τις κανονικές ώρες λειτουργίας, με έξοδα του Πελάτη, και περιορίζεται στην επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη. Δεν περιλαμβάνει πρόσβαση σε δεδομένα άλλων πελατών ή σε πληροφορίες που θα έθεταν σε κίνδυνο την ασφάλεια των Υπηρεσιών.

12.4  Η παρούσα ρήτρα ορίζει τον τρόπο άσκησης των δικαιωμάτων του Πελάτη βάσει της ρήτρας 8.9 των τυποποιημένων συμβατικών ρητρών και δεν περιορίζει τις εξουσίες οποιασδήποτε εποπτικής αρχής.

13.Διεθνείς διαβιβάσεις

13.1  Ο Πελάτης αναγνωρίζει ότι η Quiz Maker είναι εγκατεστημένη στην Αυστραλία, ότι Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη φιλοξενούνται σε διακομιστές στις Ηνωμένες Πολιτείες, ότι διέρχονται από το παγκόσμιο δίκτυο της Cloudflare και ότι οι υπο-εκτελούντες την επεξεργασία του Παραρτήματος III τα επεξεργάζονται στις τοποθεσίες που αναφέρονται εκεί.

13.2  Στον βαθμό που η διαβίβαση των Δεδομένων Προσωπικού Χαρακτήρα του Πελάτη από τον Πελάτη στην Quiz Maker αποτελεί διαβίβαση σε τρίτη χώρα κατά την έννοια του κεφαλαίου V του GDPR, οι τυποποιημένες συμβατικές ρήτρες ενσωματώνονται στην παρούσα Σύμβαση Επεξεργασίας Δεδομένων μέσω παραπομπής, με τον Πελάτη ως εξαγωγέα δεδομένων και την Quiz Maker ως εισαγωγέα δεδομένων, και με τις ακόλουθες επιλογές:

1. Εφαρμόζεται η ρήτρα 7 (ρήτρα προσχώρησης).
2. Ρήτρα 9 στοιχείο α): εφαρμόζεται η επιλογή 2 (γενική γραπτή άδεια), η προθεσμία είναι 30 ημέρες και η ειδοποίηση δίνεται όπως περιγράφεται στη ρήτρα 7.2 της παρούσας Σύμβασης Επεξεργασίας Δεδομένων.
3. Ρήτρα 11 στοιχείο α): η προαιρετική διατύπωση δεν εφαρμόζεται.
4. Ρήτρα 13: αρμόδια εποπτική αρχή είναι εκείνη που προσδιορίζεται στο Παράρτημα I, ενότητα Γ.
5. Ρήτρα 17: εφαρμόζεται η επιλογή 1 και εφαρμοστέο δίκαιο είναι το δίκαιο της Ιρλανδίας.
6. Ρήτρα 18 στοιχείο β): οι διαφορές επιλύονται από τα δικαστήρια της Ιρλανδίας.
7. Τα παραρτήματα I, II και III των τυποποιημένων συμβατικών ρητρών συμπληρώνονται από τα Παραρτήματα I, II και III της παρούσας Σύμβασης Επεξεργασίας Δεδομένων.

13.3  Όταν η Quiz Maker διαβιβάζει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη σε υπο-εκτελούντα την επεξεργασία σε τρίτη χώρα, θα διασφαλίζει ότι η διαβίβαση καλύπτεται από κατάλληλη εγγύηση βάσει του κεφαλαίου V του GDPR, όπως οι τυποποιημένες συμβατικές ρήτρες ή απόφαση επάρκειας (συμπεριλαμβανομένου του EU-U.S. Data Privacy Framework (πλαίσιο ΕΕ-ΗΠΑ για την προστασία δεδομένων), όταν ο υπο-εκτελών την επεξεργασία είναι πιστοποιημένος βάσει αυτού).

13.4  Η Quiz Maker θα παρέχει εύλογες πληροφορίες για να βοηθά τον Πελάτη να αξιολογεί τη διαβίβαση βάσει της ρήτρας 14 των τυποποιημένων συμβατικών ρητρών και θα χειρίζεται κάθε αίτημα δημόσιας αρχής για Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη όπως ορίζεται στη ρήτρα 15 των τυποποιημένων συμβατικών ρητρών.

13.5  Όπου εφαρμόζεται ο UK GDPR, εφαρμόζεται το International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (βρετανικό προσάρτημα στις τυποποιημένες συμβατικές ρήτρες της ΕΕ για τις διεθνείς διαβιβάσεις δεδομένων) που εκδίδει ο UK Information Commissioner (η βρετανική αρχή προστασίας δεδομένων) (έκδοση B1.0), με τους Πίνακες 1 έως 3 συμπληρωμένους με τα στοιχεία της παρούσας Σύμβασης Επεξεργασίας Δεδομένων και των Παραρτημάτων της, και κάθε μέρος δύναται να το λύσει όπως επιτρέπει ο Πίνακας 4. Όπου εφαρμόζεται ο Swiss Federal Act on Data Protection, οι τυποποιημένες συμβατικές ρήτρες εφαρμόζονται με αρμόδια εποπτική αρχή τον Swiss Federal Data Protection and Information Commissioner (ελβετικός ομοσπονδιακός επίτροπος προστασίας δεδομένων και πληροφοριών), και οι παραπομπές στον GDPR νοούνται ως παραπομπές στον νόμο αυτόν.

14.Ευθύνη

14.1  Η συνολική ευθύνη κάθε μέρους έναντι του άλλου που απορρέει από την παρούσα Σύμβαση Επεξεργασίας Δεδομένων και τις τυποποιημένες συμβατικές ρήτρες ή σχετίζεται με αυτές, από κοινού με όλες τις αξιώσεις βάσει των Όρων, υπόκειται στους περιορισμούς και τους αποκλεισμούς ευθύνης των Όρων, συμπεριλαμβανομένου του αποκλεισμού της έμμεσης και επακόλουθης ζημίας και του συνολικού ανώτατου ορίου ευθύνης, στον βαθμό που επιτρέπει ο νόμος.

14.2  Τίποτα στην παρούσα Σύμβαση Επεξεργασίας Δεδομένων δεν περιορίζει την ευθύνη οποιουδήποτε μέρους έναντι των υποκειμένων των δεδομένων βάσει των τυποποιημένων συμβατικών ρητρών ή οποιαδήποτε ευθύνη που δεν μπορεί να περιοριστεί ή να αποκλειστεί από τον νόμο.

15.Διάρκεια, αλλαγές και γενικές διατάξεις

15.1  Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων τίθεται σε ισχύ στις 25 Αυγούστου 2026 ή κατά την αποδοχή των Όρων από τον Πελάτη, αν αυτή είναι μεταγενέστερη, και ισχύει για όσο διάστημα η Quiz Maker επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη. Οι ρήτρες που εκ της φύσεώς τους πρέπει να εξακολουθούν να ισχύουν μετά τη λύση εξακολουθούν να ισχύουν.

15.2  Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων διέπεται από το δίκαιο που διέπει τους Όρους, με την εξαίρεση ότι οι τυποποιημένες συμβατικές ρήτρες διέπονται από το δίκαιο που επιλέγεται στη ρήτρα 13.2. Τίποτα στην παρούσα Σύμβαση Επεξεργασίας Δεδομένων δεν μειώνει τα δικαιώματα των υποκειμένων των δεδομένων βάσει των τυποποιημένων συμβατικών ρητρών.

15.3  Η Quiz Maker δύναται να επικαιροποιεί την παρούσα Σύμβαση Επεξεργασίας Δεδομένων με τον τρόπο που οι Όροι της επιτρέπουν να επικαιροποιεί τους Όρους. Μια επικαιροποίηση δεν θα μειώνει ουσιωδώς την προστασία που παρέχει η παρούσα Σύμβαση Επεξεργασίας Δεδομένων στα Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη, εκτός αν το απαιτεί αλλαγή της Νομοθεσίας Προστασίας Δεδομένων ή νέες τυποποιημένες συμβατικές ρήτρες που εκδίδει η Ευρωπαϊκή Επιτροπή.

15.4  Αν οποιαδήποτε διάταξη της παρούσας Σύμβασης Επεξεργασίας Δεδομένων είναι άκυρη ή ανεφάρμοστη, το υπόλοιπο μέρος της παραμένει σε ισχύ.

15.5  Όταν τα μέρη υπογράφουν αντίγραφο της παρούσας Σύμβασης Επεξεργασίας Δεδομένων, αυτό μπορεί να υπογραφεί ηλεκτρονικά και σε περισσότερα αντίτυπα, καθένα από τα οποία αποτελεί πρωτότυπο.

Παράρτημα I: Περιγραφή της επεξεργασίας

Α. Κατάλογος των μερών

Β. Περιγραφή της διαβίβασης

Γ. Αρμόδια εποπτική αρχή

Όταν ο Πελάτης είναι εγκατεστημένος στην Ευρωπαϊκή Ένωση, η εποπτική αρχή του κράτους μέλους όπου είναι εγκατεστημένος (ή η επικεφαλής εποπτική αρχή του, όταν διαθέτει περισσότερες από μία εγκαταστάσεις). Όταν ο Πελάτης δεν είναι εγκατεστημένος στην Ευρωπαϊκή Ένωση αλλά ο GDPR εφαρμόζεται σε αυτόν, η εποπτική αρχή του κράτους μέλους όπου είναι εγκατεστημένος ο εκπρόσωπός του βάσει του άρθρου 27 του GDPR ή, όταν δεν υποχρεούται να ορίσει εκπρόσωπο, του κράτους μέλους όπου βρίσκονται οι σχετικοί Συμμετέχοντες.

Παράρτημα II: Τεχνικά και οργανωτικά μέτρα

Παράρτημα III: Εγκεκριμένοι υπο-εκτελούντες την επεξεργασία

Η Stripe, Inc. επεξεργάζεται τα στοιχεία τιμολόγησης του ίδιου του Πελάτη, για τα οποία υπεύθυνος επεξεργασίας είναι η Quiz Maker. Δεν λαμβάνει Δεδομένα Προσωπικού Χαρακτήρα του Πελάτη και δεν αποτελεί υπο-εκτελούντα την επεξεργασία βάσει της παρούσας Σύμβασης Επεξεργασίας Δεδομένων.