Δήλωση Συμμόρφωσης με τον ΓΚΠΔ

Η RIADVICE SUARL («RIADVICE», «εμείς», «εμάς» ή «μας») προστατεύει τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον τυνησιακό Οργανικό Νόμο αριθ. 2004-63 της 27ης Ιουλίου 2004 για την προστασία των δεδομένων προσωπικού χαρακτήρα. Η παρούσα δήλωση εξηγεί πώς συμμορφωνόμαστε με τον ΓΚΠΔ όταν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για λογαριασμό των Πελατών μας, τι δεσμευόμαστε να πράττουμε ως εκτελών την επεξεργασία και πώς τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα δικαιώματά τους. Χρησιμοποιεί τους ορισμούς των Όρων Χρήσης μας και συμπληρώνει την Πολιτική Απορρήτου μας, η οποία καλύπτει την επεξεργασία για την οποία η RIADVICE είναι υπεύθυνος επεξεργασίας.

1. Πεδίο εφαρμογής

Η παρούσα δήλωση εφαρμόζεται στις Φιλοξενούμενες Υπηρεσίες και στις Επαγγελματικές Υπηρεσίες στο πλαίσιο των οποίων η RIADVICE επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό Πελάτη. Όταν ένας Πελάτης έχει υπογράψει συμφωνία επεξεργασίας δεδομένων με τη RIADVICE, η συμφωνία αυτή υπερισχύει της παρούσας δήλωσης. Όταν δεν έχει υπογράψει, οι δεσμεύσεις του άρθρου 4 εφαρμόζονται ως οι όροι επεξεργασίας που απαιτεί το άρθρο 28 του ΓΚΠΔ, όπως προβλέπεται στο άρθρο 5 των Όρων Χρήσης μας.

2. Οι υπηρεσίες μας και τα δεδομένα που αφορούν

Η RIADVICE παρέχει υπηρεσίες φιλοξενίας και διαχειριζόμενες υπηρεσίες για το BigBlueButton και για άλλες εφαρμογές που χρησιμοποιούν εκπαιδευτικοί, δημόσιοι και εμπορικοί οργανισμοί. Το BigBlueButton επιτρέπει τη συνεργασία σε πραγματικό χρόνο μέσω ήχου, εικόνας, συνομιλίας, δημοσκοπήσεων, κοινόχρηστων σημειώσεων, πινάκων και κοινής χρήσης οθόνης. Οι συνεδρίες μπορεί να εγγράφονται, ανάλογα με τις πολιτικές και τις ρυθμίσεις του Πελάτη. Οι πρόσθετες υπηρεσίες μας μετατρέπουν τις εγγραφές σε βίντεο, παράγουν πίνακες και αναφορές παρουσιών και συμμετοχής από τα δεδομένα των συνεδριών και κατανέμουν τις συσκέψεις σε περισσότερους διακομιστές. Λειτουργούμε επίσης εφαρμογές για Πελάτες, όπως συγχρονισμός και κοινή χρήση αρχείων, ηλεκτρονικά καταστήματα και ενδιάμεσο λογισμικό αποστολής μηνυμάτων. Η προστασία της ιδιωτικότητας και της ασφάλειας των δεδομένων αυτών βρίσκεται στο επίκεντρο της εργασίας μας, και εφαρμόζουμε τις αρχές του ΓΚΠΔ: νομιμότητα, αντικειμενικότητα, διαφάνεια, περιορισμός του σκοπού, ελαχιστοποίηση των δεδομένων, ακρίβεια, περιορισμός της περιόδου αποθήκευσης, ακεραιότητα, εμπιστευτικότητα και λογοδοσία.

3. Ρόλοι

• Στις περισσότερες περιπτώσεις ο Πελάτης, για παράδειγμα ένα εκπαιδευτικό ίδρυμα, ένας πάροχος κατάρτισης ή μια εταιρεία, είναι ο υπεύθυνος επεξεργασίας. Η RIADVICE είναι ο εκτελών την επεξεργασία για λογαριασμό του.
• Όταν ο ίδιος ο Πελάτης ενεργεί ως εκτελών την επεξεργασία για άλλον οργανισμό, για παράδειγμα ένας πάροχος κατάρτισης που εξυπηρετεί έναν πελάτη του, η RIADVICE ενεργεί ως υπεκτελών την επεξεργασία.
• Η RIADVICE είναι υπεύθυνος επεξεργασίας μόνο για τα δεδομένα που επεξεργάζεται για τους δικούς της σκοπούς, όπως η διαχείριση των λογαριασμών των Πελατών, η τιμολόγηση και η υποστήριξη, όπως περιγράφει η Πολιτική Απορρήτου.

4. Οι δεσμεύσεις μας ως εκτελούντος την επεξεργασία

Όταν η RIADVICE επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό Πελάτη:

• επεξεργάζεται τα δεδομένα μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, μεταξύ άλλων όσον αφορά τις διεθνείς διαβιβάσεις, εκτός εάν το δίκαιο στο οποίο υπόκειται η RIADVICE απαιτεί διαφορετικά, οπότε ενημερώνει τον Πελάτη πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό το απαγορεύει. Οι Όροι Χρήσης, το Έντυπο Παραγγελίας και η διαμόρφωση που επιλέγει ο Πελάτης στην υπηρεσία αποτελούν τις εντολές του·
• ενημερώνει τον Πελάτη εάν, κατά τη γνώμη της, μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη νομοθεσία για την προστασία δεδομένων·
• διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας·
• εφαρμόζει τα μέτρα ασφάλειας που περιγράφονται στο άρθρο 8, σύμφωνα με το άρθρο 32 του ΓΚΠΔ·
• προσλαμβάνει υπεκτελούντες την επεξεργασία μόνο υπό τους όρους του άρθρου 10·
• συνδράμει τον Πελάτη, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, στην απάντηση σε αιτήματα των υποκειμένων των δεδομένων·
• συνδράμει τον Πελάτη στη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις του σχετικά με την ασφάλεια, τη γνωστοποίηση παραβιάσεων, τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και την προηγούμενη διαβούλευση, λαμβάνοντας υπόψη τις πληροφορίες που έχει στη διάθεσή της η RIADVICE·
• με τη λήξη των υπηρεσιών, διαγράφει ή επιστρέφει τα δεδομένα προσωπικού χαρακτήρα κατ' επιλογή του Πελάτη, όπως περιγράφεται στο άρθρο 13, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους·
• θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 του ΓΚΠΔ, και επιτρέπει και συμβάλλει σε ελέγχους όπως περιγράφεται στο άρθρο 14.

Η συνδρομή που υπερβαίνει όσα παρέχει η RIADVICE στο πλαίσιο της τυπικής υπηρεσίας μπορεί να χρεώνεται με τις ισχύουσες χρεώσεις της, εκτός εάν η ανάγκη για αυτήν προκύπτει από παράβαση της RIADVICE.

5. Νομική βάση και συγκατάθεση

Ως υπεύθυνος επεξεργασίας, ο Πελάτης καθορίζει τη νομική βάση της επεξεργασίας σύμφωνα με το άρθρο 6 του ΓΚΠΔ, για παράδειγμα την εκτέλεση σύμβασης, μια νομική υποχρέωση, την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον, έννομα συμφέροντα ή τη συγκατάθεση, και, όπου απαιτείται, μια προϋπόθεση σύμφωνα με το άρθρο 9 του ΓΚΠΔ. Όταν απαιτείται συγκατάθεση, για παράδειγμα για ορισμένες εγγραφές, ο Πελάτης τη λαμβάνει, συνήθως μέσω του συστήματος διαχείρισης μάθησης ή άλλης πλατφόρμας διεπαφής. Ο Πελάτης ενημερώνει επίσης τους συμμετέχοντες πριν από την εγγραφή μιας συνεδρίας. Το BigBlueButton δείχνει στους συμμετέχοντες πότε μια συνεδρία εγγράφεται.

6. Κατηγορίες δεδομένων και υποκειμένων των δεδομένων

Ανάλογα με την υπηρεσία και τον τρόπο με τον οποίο τη χρησιμοποιεί ο Πελάτης, τα υποκείμενα των δεδομένων περιλαμβάνουν το προσωπικό, τους εκπαιδευτικούς, τους φοιτητές, τους εκπαιδευόμενους, τους συμμετέχοντες, τους προσκεκλημένους και τις επαφές του Πελάτη. Τα δεδομένα μπορεί να περιλαμβάνουν:

• δεδομένα ταυτοποίησης, όπως ονόματα, ονόματα χρηστών, διευθύνσεις email και αναγνωριστικά χρηστών που διαβιβάζει η πλατφόρμα του Πελάτη·
• δεδομένα συμμετοχής, όπως ώρες εισόδου και αποχώρησης, χρόνος ομιλίας, χρόνος κάμερας και κοινής χρήσης οθόνης, δραστηριότητα στη συνομιλία, απαντήσεις σε δημοσκοπήσεις και αντιδράσεις·
• περιεχόμενο που κοινοποιείται κατά τις συνεδρίες, όπως ήχος, εικόνα, μηνύματα συνομιλίας, παρουσιάσεις, σημειώσεις, σχολιασμοί στον πίνακα και εγγραφές·
• αρχεία, έγγραφα και μηνύματα που αποθηκεύονται σε εφαρμογές που λειτουργούν για τον Πελάτη·
• τεχνικά δεδομένα, όπως διευθύνσεις IP, τύποι προγραμμάτων περιήγησης και λειτουργικών συστημάτων, καθώς και αρχεία καταγραφής συνδέσεων.

Ο Πελάτης δεν επιτρέπεται να χρησιμοποιεί τις υπηρεσίες για την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα ή δεδομένων που αφορούν ποινικές καταδίκες, εκτός εάν διαθέτει νομική βάση για αυτό και, όταν απαιτούνται ειδικά μέτρα, έχει ενημερώσει εκ των προτέρων τη RIADVICE.

7. Διατήρηση

Οι περίοδοι διατήρησης αποφασίζονται από τον Πελάτη ως υπεύθυνο επεξεργασίας. Οι εγγραφές και τα δεδομένα συσκέψεων διαγράφονται αυτόματα μετά τις περιόδους διατήρησης που έχουν ρυθμιστεί για την πλατφόρμα του Πελάτη ή που ορίζονται στο Έντυπο Παραγγελίας, εκτός εάν ο Πελάτης ζητήσει διαφορετικά ή ο νόμος απαιτεί τη διατήρησή τους. Τα τεχνικά αρχεία καταγραφής διατηρούνται μόνο για όσο χρόνο απαιτείται για τη λειτουργία και την ασφάλεια της υπηρεσίας.

8. Μέτρα ασφάλειας

Η RIADVICE εφαρμόζει τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως:

• κρυπτογράφηση των δεδομένων κατά τη μεταφορά και κρυπτογράφηση των εμπιστευτικών δεδομένων·
• ελέγχους πρόσβασης, μηχανισμούς ταυτοποίησης και πρόσβαση περιορισμένη στο εξουσιοδοτημένο προσωπικό βάσει της αρχής της αναγκαιότητας γνώσης·
• διαχωρισμό των περιβαλλόντων και των δεδομένων των Πελατών, όπου το προβλέπει ο σχεδιασμός της υπηρεσίας·
• τακτικές ενημερώσεις και διορθώσεις ασφαλείας·
• παρακολούθηση των συστημάτων και των υπηρεσιών·
• αντίγραφα ασφαλείας και διαδικασίες αποκατάστασης·
• δεσμεύσεις εμπιστευτικότητας και εκπαίδευση του προσωπικού στην προστασία δεδομένων και στον ΓΚΠΔ.

9. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Η RIADVICE ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα του Πελάτη. Η γνωστοποίηση περιγράφει, στον βαθμό που οι πληροφορίες είναι διαθέσιμες, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των σχετικών αρχείων, τις πιθανές συνέπειες και τα μέτρα που ελήφθησαν ή προτείνονται. Στη συνέχεια η RIADVICE παρέχει περαιτέρω πληροφορίες καθώς γίνονται διαθέσιμες και βοηθά τον Πελάτη να εκπληρώσει τη δική του υποχρέωση γνωστοποίησης στην εποπτική αρχή και, όπου απαιτείται, ανακοίνωσης στα υποκείμενα των δεδομένων.

10. Υπεκτελούντες την επεξεργασία

Ο Πελάτης παρέχει στη RIADVICE γενική άδεια να προσλαμβάνει υπεκτελούντες την επεξεργασία. Η RIADVICE επιβάλλει σε κάθε υπεκτελούντα την επεξεργασία υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες της παρούσας δήλωσης, με γραπτή σύμβαση, και παραμένει υπεύθυνη έναντι του Πελάτη για τους υπεκτελούντες την επεξεργασία. Η RIADVICE ειδοποιεί για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υπεκτελούντος την επεξεργασία, μέσω email ή με ενημέρωση του παρόντος καταλόγου, πριν τεθεί σε ισχύ η αλλαγή, όπου αυτό είναι εύλογα δυνατό. Ένας Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων. Εάν τα μέρη δεν μπορούν να επιλύσουν την αντίρρηση, ο Πελάτης μπορεί να καταγγείλει την επηρεαζόμενη υπηρεσία.

Οι υπεκτελούντες την επεξεργασία που χρησιμοποιούνται για τις φιλοξενούμενες και τις διαχειριζόμενες υπηρεσίες είναι:

Δεν χρησιμοποιείται κάθε υπεκτελών την επεξεργασία για κάθε υπηρεσία. Το Έντυπο Παραγγελίας ή η διαμόρφωση της πλατφόρμας του Πελάτη αναφέρει πού φιλοξενείται η υπηρεσία του Πελάτη. Οι υπεκτελούντες την επεξεργασία που εμπλέκονται σε μια συγκεκριμένη υπηρεσία γνωστοποιούνται κατόπιν αιτήματος.

11. Διεθνείς διαβιβάσεις

Η RIADVICE είναι εγκατεστημένη στην Τυνησία, η οποία δεν καλύπτεται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής. Τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στη RIADVICE από Πελάτη στην Ευρωπαϊκή Ένωση ή στον Ευρωπαϊκό Οικονομικό Χώρο προστατεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες που εξέδωσε η Ευρωπαϊκή Επιτροπή με την Εκτελεστική Απόφαση (ΕΕ) 2021/914 (ενότητα δεύτερη, από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία, ή ενότητα τρίτη, από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία), συμπληρωμένες από τα μέτρα του άρθρου 8. Όταν ένας υπεκτελών την επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου, η RIADVICE βασίζεται σε απόφαση επάρκειας ή στις Τυποποιημένες Συμβατικές Ρήτρες. Οι διαβιβάσεις από την Τυνησία πραγματοποιούνται υπό τους όρους του Οργανικού Νόμου αριθ. 2004-63, συμπεριλαμβανομένης της άδειας της INPDP όπου απαιτείται.

12. Αιτήματα υποκειμένων των δεδομένων

Σύμφωνα με τον ΓΚΠΔ, τα υποκείμενα των δεδομένων έχουν το δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των δεδομένων τους, περιορισμού της επεξεργασίας τους ή εναντίωσης σε αυτήν, καθώς και φορητότητας των δεδομένων. Οι χρήστες μιας φιλοξενούμενης υπηρεσίας πρέπει πρώτα να επικοινωνούν με τον οργανισμό τους, ο οποίος είναι ο υπεύθυνος επεξεργασίας. Εάν η RIADVICE λάβει απευθείας ένα αίτημα, το διαβιβάζει στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά η ίδια, εκτός εάν την εξουσιοδοτήσει ο Πελάτης. Η RIADVICE βοηθά τον Πελάτη να απαντήσει, για παράδειγμα εντοπίζοντας, εξάγοντας ή διαγράφοντας δεδομένα.

13. Επιστροφή και διαγραφή

Με τη λήξη των υπηρεσιών, ο Πελάτης μπορεί να εξαγάγει τα δεδομένα του όπως προβλέπεται στο άρθρο 25 των Όρων Χρήσης. Στη συνέχεια η RIADVICE διαγράφει τα δεδομένα προσωπικού χαρακτήρα από τα ενεργά της συστήματα, και από τα αντίγραφα ασφαλείας καθώς αυτά αντικαθίστανται στο πλαίσιο της κανονικής τους εναλλαγής, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους. Τα δεδομένα που αναμένουν τη διαγραφή τους από τα αντίγραφα ασφαλείας δεν υποβάλλονται σε περαιτέρω επεξεργασία, παρά μόνο για την αποκατάσταση ενός συστήματος. Κατόπιν αιτήματος, η RIADVICE επιβεβαιώνει εγγράφως τη διαγραφή.

14. Έλεγχοι και πληροφορίες

Η RIADVICE απαντά σε εύλογες γραπτές ερωτήσεις και ερωτηματολόγια ασφάλειας των Πελατών σχετικά με την επεξεργασία που διενεργεί. Όταν οι πληροφορίες αυτές δεν επαρκούν για την απόδειξη της συμμόρφωσης, ένας Πελάτης μπορεί να διενεργήσει έλεγχο, ο ίδιος ή μέσω ανεξάρτητου ελεγκτή που δεσμεύεται από υποχρέωση εμπιστευτικότητας, όχι συχνότερα από μία φορά τον χρόνο, εκτός εάν το δικαιολογεί παραβίαση δεδομένων προσωπικού χαρακτήρα ή αίτημα εποπτικής αρχής, με προειδοποίηση τουλάχιστον τριάντα (30) ημερών, κατά τις ώρες γραφείου και χωρίς να διαταράσσονται οι υπηρεσίες ή να θίγεται η ασφάλεια ή η εμπιστευτικότητα των δεδομένων άλλων πελατών. Κάθε μέρος φέρει τις δικές του δαπάνες, εκτός εάν ο έλεγχος αποκαλύψει ουσιώδη παράβαση της RIADVICE.

15. Υπεύθυνος επικοινωνίας για την προστασία δεδομένων

Ο υπεύθυνος επικοινωνίας της RIADVICE για την προστασία δεδομένων εποπτεύει τη συμμόρφωση και απαντά σε ερωτήσεις και αιτήματα σχετικά με δεδομένα προσωπικού χαρακτήρα στο privacy@riadvice.tn.

16. Επικοινωνία

Για περισσότερες πληροφορίες σχετικά με τη συμμόρφωσή μας με τον ΓΚΠΔ ή τις πρακτικές μας για την προστασία της ιδιωτικότητας, επικοινωνήστε στο privacy@riadvice.tn ή στο contact@riadvice.com, ή γράψτε στη διεύθυνση RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Τυνησία.

Τελευταία ενημέρωση: 9 Οκτωβρίου 2026