ΥΠΗΡΕΣΙΕΣ ΜΗΧΑΝΟΓΡΑΦΗΣΗΣ - ΠΡΟΜΗΘΕΙΑ ΥΛΙΚΩΝ -ΑΝΑΛΩΣΙΜΩΝ

- 1 - ΣΥΜΒΑΣΗ ΜΗΧΑΝΟΓΡΑΦΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ Στα Τρίκαλα σήμερα την 5/2/2025 ημέρα Τετάρτη , μεταξύ Α) του Επιμελητηρίου Τρικάλων, Ν.Π.Δ.Δ., που εδρεύει στα Τρίκαλα οδό Βενιζέλου 1, με Α.Φ.Μ 090375273 – Δ.Ο.Υ. Τρικάλων, που εκπροσωπείται νόμιμα από τον κ. Παπαευθυμίου Κωνσταντίνο, Πρόεδρο Δ.Σ. και στο εξής θα αναφέρεται στην παρούσα σύμβαση ως «η Αναθέτουσα Αρχή» και Β) της επιχείρησης με την επωνυμία Ρέμμας Αθαν.Νικόλαος που εδρεύει στα Τρίκαλα οδό Βενιζέλου 3 & Τσιτσάνη Γωνία με ΑΦΜ 053191342 και εκπροσωπείται νόμιμα από τον Ρέμμα Νικόλαο και στο εξής θα αναφέρεται στην παρούσα σύμβαση ως «ο Ανάδοχος», Και αφού έλαβαν υπόψη: 1. Το πρωτογενές αίτημα με Αρ. πρωτ. 13/2025 και ΑΔΑΜ: 25REQ016186438 2. Τις με αρ. πρωτ. 27 και 28/2025 αποφάσεις δέσμευσης ποσού με ΑΔΑ: ΨΙΜ1469ΗΚ7-ΛΓΒ, 63Β0469ΗΚ7-Ν86 και ΑΔΑΜ: 25REQ016186459 3. Την με αρ. πρωτ. 118/2025 πρόσκληση εκδήλωσης ενδιαφέροντος με ΑΔΑΜ: 25PROC016190802 4. Την προσφορά της ανωτέρω επιχείρησης 5. Την 6/2025 απόφαση ανάθεσης της Δ.Ε. του Επιμελητηρίου Τρικάλων (ΑΔΑ: ΨΨΚΦ469ΗΚ7- ΗΘΗ και ΑΔΑΜ: 25AWRD016239301) Συμφώνησαν και έκαναν αμοιβαία αποδεκτά τα ακόλουθα : Ο Ανάδοχος αναλαμβάνει την υλοποίηση του έργου «μηχανογράφησης και των απαιτούμενων υλικών και αναλώσιμων », σύμφωνα με τους όρους και τις προϋποθέσεις της Σύμβασης. ΑΝΤΙΚΕΙΜΕΝΟ ΤΟΥ ΕΡΓΟΥ Στα πλαίσια της παρούσας σύμβασης μεταξύ των μερών «Ο Ανάδοχος» έχει αναλάβει να εκτελέσει πράξεις επεξεργασίας για λογαριασμό της «Αναθέτουσας Αρχής »: ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ: ΕΠΙΜΕΛΗΤΗΡΙΟ ΤΡΙΚΑΛΩΝ στο εξής «Αναθέτουσας Αρχής » ΕΚΤΕΛΩΝ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ: ΡΕΜΜΑΣ ΝΙΚΟΛΑΟΣ στο εξής «Ανάδοχος» Ο Ανάδοχος, στα πλαίσια της Σύμβασης κατά τη διάρκεια της χρονικής ισχύος από 5/2/2025 έως 31-12- 2025, αναλαμβάνει την εκτέλεση του Έργου που περιλαμβάνει: α. Εγκατάσταση Λογισμικού Εφαρμογών συμπεριλαμβανομένων και υπηρεσιών Ανανέωσης αυτών . β. Συντήρηση Λογισμικού Εφαρμογών γ. το καθημερινό backup του ΠΡΩΤΕΑ (cloud, εξωτερικό δίσκο, pc) δ. ανάκτηση δεδομένων του ΠΡΩΤΕΑ ε. προμήθεια και εγκατάσταση ανταλλακτικών (hardware) έως του ποσού που προβλέπεται στην παρούσα σύμβαση. Το Έργο θα υλοποιηθεί από τον Ανάδοχο σύμφωνα με τον τρόπο, τους όρους και τις προϋποθέσεις που περιγράφονται αναλυτικά στη Σύμβαση. Ο τρόπος οργάνωσης και διοίκησης του Έργου, η οργανωτική δομή του Αναδόχου, οι συμμετέχοντες εκ μέρους των συμβαλλομένων και οι ρόλοι και οι αρμοδιότητές τους κατά τη διάρκεια υλοποίησης του Έργου. ΙΕΡΑΡΧΙΣΗ ΣΥΜΒΑΤΙΚΩΝ ΤΕΥΧΩΝ Η Σύμβαση περιλαμβάνει το σύνολο των συμφωνηθέντων μεταξύ των συμβαλλομένων μερών, τους όρους και τις προϋποθέσεις για την υλοποίηση του Έργου και κατισχύει κάθε άλλου εγγράφου. Όποτε στη Σύμβαση γίνεται λόγος για ειδοποίηση, κοινοποίηση, συμφωνία, έγκριση, βεβαίωση, πιστοποίηση ή απόφαση, και εφόσον δεν προβλέπεται άλλως, η εν λόγω ειδοποίηση, κοινοποίηση, συμφωνία, έγκριση, πιστοποίηση, βεβαίωση ή απόφαση θα είναι γραπτή ή προφορική. ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΘΕΤΟΥΣΑΣ ΑΡΧΗΣ ΔΙΑΘΕΣΗ ΠΡΟΣΩΠΙΚΟΥ Η Αναθέτουσα Αρχή θα διαθέσει το προσωπικό που απαιτείται για τις ανάγκες, την παρακολούθηση και τον έλεγχο της πορείας υλοποίησης του Έργου και τη μεταφορά τεχνογνωσίας στην Αναθέτουσα Αρχή.

-- 1 of 9 --

- 2 - ΠΑΡΟΧΗ ΕΓΓΡΑΦΩΝ - ΠΛΗΡΟΦΟΡΙΩΝ Η Αναθέτουσα Αρχή να παραδίδει στον Ανάδοχο, ατελώς, κάθε έγγραφο, σχέδιο, μελέτη, προδιαγραφή και γενικότερα κάθε στοιχείο που έχει στην κατοχή της και δικαιούται να γνωστοποιήσει, σχετικό με την εκτέλεση του Έργου, χωρίς να απαιτείται προηγούμενο αίτημα του Αναδόχου. Ο Ανάδοχος υποχρεούται να επιστρέψει όλα τα στοιχεία της ως άνω παραγράφου με την οριστική παραλαβή του Έργου ή με την καθ’ οιονδήποτε τρόπο λύση της Σύμβασης. ΠΑΡΟΧΗ ΠΡΟΣΒΑΣΗΣ Η Αναθέτουσα Αρχή υποχρεούται να παρέχει στον Ανάδοχο πρόσβαση, σε όλους τους χώρους που θα εγκατασταθεί λογισμικό εφαρμογών, κατά τις εργάσιμες ημέρες και ώρες και σε περίπτωση που προβλέπεται τέτοια δυνατότητα σε επιμέρους άρθρα της Σύμβασης και εκτός εργασίμων ημερών και ωρών. Η Αναθέτουσα Αρχή λαμβάνει όλα τα ενδεδειγμένα μέτρα για την προστασία και ασφάλεια του προσωπικού του Αναδόχου και των Υπεργολάβων του, ιδίως δε ενημερώνει εγγράφως τον Ανάδοχο σχετικά με τις ιδιαιτερότητες των χώρων όπου εκτελείται το Έργο. Η Αναθέτουσα Αρχή υποχρεούται να παρέχει στον Ανάδοχο πρόσβαση, σε ήδη υπάρχουσες εφαρμογές της, εφ’ όσον αυτές έχουν συνάφεια με το Έργο. ΣΥΝΔΡΟΜΗ ΣΕ ΘΕΜΑΤΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΜΕ ΤΡΙΤΟΥΣ Ο Ανάδοχος δικαιούται να ζητήσει τη συνδρομή της Αναθέτουσας Αρχής προκειμένου να διευκολυνθεί στην επικοινωνία του με τυχόν εμπλεκόμενες αρμόδιες αρχές ή άλλα πρόσωπα, εφ’ όσον θεωρεί ότι η επικοινωνία αυτή απαιτείται για να τον υποβοηθήσει στην εκπλήρωση των συμβατικών υποχρεώσεών του. ΥΠΟΧΡΕΩΣΕΙΣ ΑΝΑΔΟΧΟΥ ΓΕΝΙΚΕΣ ΥΠΟΧΡΕΩΣΕΙΣ Ο Ανάδοχος οφείλει να εκτελεί τις απορρέουσες από τη Σύμβαση υποχρεώσεις του με τη δέουσα προσοχή και επιμέλεια και σύμφωνα με τις αρχές της καλής πίστης και των συναλλακτικών ηθών. ΑΣΦΑΛΙΣΗ Ο Ανάδοχος φέρει τον κίνδυνο για κάθε ζημία ή απώλεια των προϊόντων που θα παραδοθούν στην Αναθέτουσα Αρχή σε εκτέλεση της σύμβασης, μέχρι την ημερομηνία οριστικής παραλαβής τους, υποχρεούμενος σε περίπτωση ζημιάς, φθοράς ή απώλειας σε πλήρη αποκατάσταση ή, ακόμη και αντικατάστασή τους. Μετά την οριστική παραλαβή ο κίνδυνος μεταβιβάζεται στην Αναθέτουσα Αρχή ΠΑΡΑΔΟΤΕΑ ΚΑΙ ΥΠΗΡΕΣΙΕΣ ΚΥΡΙΟΤΗΤΑ ΠΡΟΪΟΝΤΩΝ ΚΑΙ ΥΠΗΡΕΣΙΩΝ Το πλήρες και αποκλειστικό περιουσιακό δικαίωμα επί του λογισμικού εφαρμογών που ο Ανάδοχος θα εκτελέσει , μεταβιβάζεται, επ’ αόριστον, στην Αναθέτουσα Αρχή για πλήρη και απόλυτη χρήση και εκμετάλλευση από αυτήν, από τη γέννησή του. Ο Ανάδοχος, σε κάθε περίπτωση, έχει το δικαίωμα να χρησιμοποιήσει, χωρίς περιορισμό, την τεχνογνωσία (know-how) που θα αποκτήσει κατά την εκτέλεση του Έργου, σε παρόμοια έργα που τυχόν θα αναλάβει για λογαριασμό οιουδήποτε τρίτου. Όλο το έγγραφο υλικό που αποκτάται, συγκεντρώνεται ή καταρτίζεται από τον Ανάδοχο κατά την εκτέλεση της Σύμβασης, είναι εμπιστευτικό και ανήκει στην απόλυτη ιδιοκτησία της Αναθέτουσας Αρχής. Ο Ανάδοχος, μόλις ολοκληρώσει την εκτέλεση της Σύμβασης, παραδίδει όλα τα έγγραφα και τα στοιχεία στην Αναθέτουσα Αρχή. Ο Ανάδοχος μπορεί να κρατά αντίγραφα αυτών των εγγράφων και στοιχείων, αλλά δεν επιτρέπεται να τα χρησιμοποιεί για σκοπούς άλλους από της Σύμβασης, χωρίς την προηγούμενη γραπτή συναίνεση της Αναθέτουσας Αρχής.. Κατά τα λοιπά ισχύουν οι διατάξεις του N.2121/1993 περί πνευματικής ιδιοκτησίας. Αν ελαττώματα κατά τη διάρκεια της περιόδου αυτής συνεπάγονται την αχρηστία μέρους ή του συνόλου του λογισμικού, ο Ανάδοχος προβαίνει σε αντικαταστάσεις σε τέτοιο βαθμό ώστε να διατηρηθεί το επίπεδο που καθορίζεται στη Σύμβαση, χωρίς επιβάρυνση της Αναθέτουσας Αρχής. Η Αναθέτουσα Αρχή πληροφορεί τον Ανάδοχο ως προς το είδος και την έκταση κάθε ελαττώματος μόλις αυτό γίνει εμφανές. Αν ο Ανάδοχος δεν αποκαταστήσει το ελάττωμα χωρίς καθυστέρηση, η Αναθέτουσα Αρχή μπορεί να φροντίσει για την αποκατάσταση του ελαττώματος από τρίτον, με κίνδυνο και δαπάνη του Αναδόχου. ΣΥΝΤΗΡΗΣΗ Ο Ανάδοχος αναλαμβάνει την υποχρέωση να παρέχει συντήρηση του λογισμικού που περιλαμβάνονται στο αντικείμενο του Έργου, για χρονικό διάστημα 3-2-2025 εως 31-12-2025

-- 2 of 9 --

- 3 - Η Αναθέτουσα Αρχή διατηρεί το δικαίωμα, μετά ζημιάς δι' αυτήν, να καλέσει ή όχι τον Ανάδοχο για την παροχή υπηρεσιών συντήρησης εν όλω ή εν μέρει, μετά την πάροδο της περιόδου συντήρησης και με βάση την αρχική προσφορά του. Για την άσκηση του δικαιώματος αυτού, η Αναθέτουσα Αρχή υποχρεούται να ειδοποιήσει εγγράφως τον Ανάδοχο, 1 τουλάχιστον μήνα πριν τη λήξη της περιόδου συντήρησης. ΠΛΗΡΩΜΕΣ ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Για κάθε πληρωμή, ο Ανάδοχος αποστέλλει στην Αναθέτουσα Αρχή, αποδείξεις, τιμολόγια, παραστατικά πληρωμών ή άλλα απαραίτητα δικαιολογητικά έγγραφα για το ποσά που πρέπει να πληρωθούν κατά περίπτωση. Όλες οι πληρωμές θα γίνονται σε Ευρώ με την προσκόμιση των φορολογικών στοιχείων που προβλέπονται από τον Κ.Β.Σ και των λοιπών νόμιμων δικαιολογητικών που προβλέπονται από τις ισχύουσες διατάξεις κατά το χρόνο πληρωμής και σε χρόνο προσδιοριζόμενο από την αναγκαία διοικητική διαδικασία για την έκδοση των σχετικών χρηματικών ενταλμάτων και παρακράτηση των νόμιμων κρατήσεων. Σε περίπτωση που από τον Κ.Β.Σ απαιτείται έκδοση τιμολογίου η εξόφληση του οποίου, σύμφωνα με την Σύμβαση, γίνεται σε επόμενη διαχειριστική περίοδο από αυτήν της έκδοσης, δεν απαιτείται νέο τιμολόγιο. ΤΙΜΗΜΑ Το Συμβατικό Τίμημα για την εκτέλεση του Έργου από τον Ανάδοχο, ανέρχεται έως το ποσό των πέντε χιλιάδων (5.000,00) ευρώ για συντηρήσεις – επισκευές και δύο χιλιάδων (2.000,00) ευρώ για αναλώσιμα – ανταλλακτικά ήτοι συνολικά έως του ποσού των επτά χιλιάδων (7.000,00 €) Ευρώ συμπεριλαμβανομένου του ΦΠΑ. Η καταβολή της συμφωνηθείσας αμοιβής θα πραγματοποιείται κατά διάφορα χρονικά διαστήματα με την προσκόμιση ηλεκτρονικών τιμολόγιων και σ΄ ένα μήνα από την ημερομηνία έκδοσής του , σύμφωνα με τις διατάξεις των άρθρων 148, 151 και 154 του ν. 4601/2019 (ΦΕΚ Αl44) και της υπ’ αριθ. 52445/04- 04-2023 ΚΥΑ (ΦΕΚ Β 2385/12-4-2023) με θέμα «Υποχρέωση υποβολής ηλεκτρονικών τιμολογίων από τους οικονομικούς φορείς» καθώς και αποδεικτικών φορολογικής και ασφαλιστικής ενημερότητας. Το ηλεκτρονικό τιμολόγιο πρέπει να πληροί τις προϋποθέσεις και τους κανόνες που περιγράφονται στην ανωτέρω ΚΥΑ, απαιτεί τη χρήση Υπηρεσιών Πιστοποιημένου Παρόχου Ηλεκτρονικής έκδοσης στοιχείων και βασίζεται σε συγκεκριμένο μορφότυπο. Τα στοιχεία για την έκδοση του Ηλεκτρονικού τιμολογίου είναι: ΕΠΩΝΥΜΙΑ ΑΝΑΘΕΤΟΥΣΑΣ ΑΡΧΗΣ: ΕΠΙΜΕΛΗΤΗΡΙΟ ΤΡΙΚΑΛΩΝ ΚΩΔΙΚΟΣ ΑΝΑΘΕΤΟΥΣΑΣ ΑΡΧΗΣ (ΑΑΗΤ): 1036.F01044.0001 ΑΝΑΓΝΩΡΙΣΤΙΚΟ ΣΥΜΒΑΣΗΣ (ΑΔΑΜ): ΤΥΠΟΣ ΠΡΟΥΠΟΛΟΓΙΣΜΟΥ: ΛΟΙΠΟΙ ΑΝΑΓΝΩΡΙΣΤΙΚΟ ΠΡΟΥΠΟΛΟΓΙΣΜΟΥ (Ανάληψη υποχρέωσης): ΑΔΑ: 63Β0469ΗΚ7-Ν86 & ΨΙΜ1469ΗΚ7-ΛΓΒ CPV: 50300000-8 Τον Ανάδοχο θα βαρύνουν όλες οι νόμιμες κρατήσεις. ΑΘΕΤΗΣΗ ΚΑΙ ΚΑΤΑΓΓΕΛΙΑ ΤΗΣ ΣΥΜΒΑΣΗΣ ΚΑΤΑΓΓΕΛΙΑ ΕΚ ΜΕΡΟΥΣ ΤΗΣ ΑΝΑΘΕΤΟΥΣΑΣ ΑΡΧΗΣ Η Αναθέτουσα Αρχή δικαιούται να καταγγείλει τη Σύμβαση σε οποιαδήποτε από τις ακόλουθες περιπτώσεις: α)ο Ανάδοχος δεν υλοποιεί το Έργο με τον τρόπο που ορίζεται στη Σύμβαση, παρά τις προς τούτο επανειλημμένες οχλήσεις της β)ο Ανάδοχος αρνείται ή αμελεί να εκτελέσει Διοικητικές Εντολές γ) ο Ανάδοχος εκχωρεί τη Σύμβαση ή αναθέτει εργασίες υπεργολαβικά χωρίς την άδεια της Αναθέτουσας Αρχής

-- 3 of 9 --

- 4 - δ)Ο Ανάδοχος πτωχεύσει, τεθεί υπό αναγκαστική διαχείριση ή εκκαθάριση, λυθεί ή ανακληθεί η άδεια λειτουργίας του ή γίνουν πράξεις αναγκαστικής εκτελέσεως σε βάρος του, στο σύνολο ή σε σημαντικό μέρος των περιουσιακών του στοιχείων. ε)εκδίδεται τελεσίδικη απόφαση κατά του Αναδόχου για αδίκημα σχετικό με την άσκηση του επαγγέλματός του ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ - ΕΠΙΛΥΣΗ ΔΙΑΦΟΡΩΝ Η Σύμβαση διέπεται από το Ελληνικό δίκαιο. Η Αναθέτουσα Αρχή και ο Ανάδοχος καταβάλλουν κάθε προσπάθεια για τη φιλική επίλυση κάθε διαφοράς σχετικής με τη Σύμβαση που μπορεί να προκύψει μεταξύ τους ή μεταξύ της Αναθέτουσας Αρχής και του Αναδόχου σχετικά με την ερμηνεία ή την εκτέλεση ή την εφαρμογή της Σύμβασης ή εξ’ αφορμής της, σύμφωνα με τους κανόνες της καλής πίστης και των χρηστών συναλλακτικών ηθών Σε περίπτωση που δεν επιτευχθεί φιλική επίλυση της διαφοράς μέσα σε χρονική προθεσμία ΔΥΟ μηνών από την εμφάνιση της διαφοράς, αυτή διευθετείται βάσει της Ελληνικής νομοθεσίας και αρμόδια θα είναι τα Δικαστήρια που εδρεύουν στα Τρίκαλα. Το παρόν συντάχθηκε σε δύο πρωτότυπα, υπογράφηκε από του συμβαλλόμενους και έλαβε ό καθένας από ένα όμοιο. Για την Αναθέτουσα Αρχή Ο Ανάδοχος Ο ΠΡΟΕΔΡΟΣ ΠΑΠΕΥΘΥΜΙΟΥ ΚΩΝΣΤΑΝΤΙΝΟΣ ΡΕΜΜΑΣ ΝΙΚΟΛΑΟΣ Ηλεκτρονικός Μηχανικός τ..ε. Σημείωση: Ακολουθούν τα παραρτήματα 1 και 2 τα οποία αποτελούν αναπόσπαστο μέρος της παρούσας

-- 4 of 9 --

- 5 - ΠΑΡΑΡΤΗΜΑ 1 Επεξεργασία Προσωπικών Δεδομένων Στα πλαίσια της παρούσας σύμβασης μεταξύ των μερών γίνεται αμοιβαία δεκτό και συνομολογείται ότι: η επεξεργασία από τον «Ανάδοχο» στο εξής «αφετέρου συμβαλλόμενος» διέπεται από την παρούσα σύμβαση και δεσμεύει τον αφετέρου συμβαλλόμενο σε σχέση με την «Αναθέτουσα αρχή» στο εξής «αφενός συμβαλλόμενος» και καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και τις κατηγορίες των υποκειμένων των δεδομένων και τις υποχρεώσεις και τα δικαιώματα του αφενός συμβαλλομένου. Η παρούσα σύμβαση προβλέπει ειδικότερα ότι ο αφετέρου συμβαλλόμενος οφείλει: Να είναι συμμορφωμένος και να ακολουθεί τις επιταγές του Ευρωπαϊκού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων 679/2016 και κάθε νομοθετικής διάταξης της Ευρωπαϊκής Ένωσης ή και του εγχώριου δικαίου που αφορά την προστασία των προσωπικών δεδομένων, που θα υποστούν επεξεργασία βάσει της παρούσας. Ο αφετέρου συμβαλλόμενος είναι υποχρεωμένος να πραγματοποιεί την επεξεργασία των προσωπικών δεδομένων, σύμφωνα με τις γραπτές και ρητές οδηγίες και διατυπώσεις του αφενός συμβαλλομένου και όπως αναφέρεται στην παρούσα και στην κύρια σύμβαση και όχι καθ’ υπέρβαση αυτών ή κατά βούληση. Εξαίρεση αποτελούν οι πράξεις επεξεργασίας, που επιβάλλονται από το Δίκαιο της Ένωσης ή το Δίκαιο στο οποίο υπάγεται ο αφενός συμβαλλόμενος. Στην περίπτωση αυτή, ο αφετέρου συμβαλλόμενος οφείλει να ενημερώσει τον αφενός συμβαλλόμενο για την περαιτέρω επεξεργασία, στην οποία θα προβεί σύμφωνα με τα παραπάνω, εκτός εάν αυτό απαγορεύεται από Νόμο της Ένωσης ή του εγχώριου δικαίου στο οποίο υπάγονται τα μέρη. Ο αφενός συμβαλλόμενος δίνει με την παρούσα ρητή εντολή στον αφετέρου συμβαλλόμενο, να προβεί σε πράξεις επεξεργασίας, όπως ρητά περιγράφονται στην παρούσα και στην κύρια μεταξύ τους σύμβαση. Στις περιπτώσεις, όπου για την εξυπηρέτηση του σκοπού απαιτείται μεταβίβαση προσωπικών δεδομένων σε Τρίτη χώρα ή σε διεθνή οργανισμό, ο αφενός συμβαλλόμενος οφείλει να προβλέψει και να δώσει ρητή εξουσιοδότηση στον αφετέρου συμβαλλόμενο για να προβεί στις σχετικές ενέργειες, εγκαίρως και σε κάθε περίπτωση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Άλλως ο αφετέρου συμβαλλόμενος δικαιούται να μην προβεί σε πράξεις μεταβίβασης και ουδεμία ευθύνη θα φέρει ως προς αυτό. Για τις περιπτώσεις που η παρούσα αφορά ομίλους επιχειρήσεων ή δευτερεύοντα μέρη- που τίθενται υπό την αιγίδα του αφενός συμβαλλομένου, ο αφενός συμβαλλόμενος εγγυάται, ότι θα εξασφαλίσει τις παραπάνω οδηγίες και εξουσιοδοτήσεις και για τα τρίτα μέρη. Οι αναλυτικές πληροφορίες για την επεξεργασία των προσωπικών δεδομένων τόσο σε σχέση με το νόμο όσο και σε σχέση με το σκοπό της παρούσας περιγράφονται στο Παράρτημα 1. Ο αφενός συμβαλλόμενος έχει το δικαίωμα να τροποποιεί το σχετικό Παράρτημα, όποτε για εύλογη αιτία το κρίνει σκόπιμο, τόσο προς εξυπηρέτηση των νομικών διατάξεων όσο και προς εξυπηρέτηση του σκοπού και της εκτέλεσης της σύμβασης μεταξύ των μερών, κατόπιν έγκαιρης γραπτής ενημέρωσης, 10 τουλάχιστον ημερών. Προσωπικό αφετέρου συμβαλλόμενου Δικαιώματα πρόσβασης σε μέλη του προσωπικού του αφετέρου συμβαλλομένου στα συστήματα του αφενός συμβαλλομένου, εκχωρούνται μόνο όταν αυτό είναι απαραίτητο για την υλοποίηση των συμβατικών τους υποχρεώσεων. Πρέπει να ανατίθενται οι ελάχιστες απαιτούμενες εξουσιοδοτήσεις, οι οποίες με τη σειρά τους θα πρέπει να καταργούνται με τη λήξη της συμβατικής υποχρέωσης Ο αφετέρου συμβαλλόμενος, δηλώνει με την παρούσα ότι τα πρόσωπα, τα οποία συνδέονται με αυτόν με σχέση εργασίας ή που είναι με οποιονδήποτε άλλο τρόπο εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, στα πλαίσια της παρούσας, έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας ενώ τηρείται και έγγραφη απόδειξη. Ο αφετέρου συμβαλλόμενος πρέπει να λάβει όλα τα αναγκαία μέτρα για να διασφαλίσει την αξιοπιστία και κατάρτιση οποιουδήποτε υπαλλήλου ο οποίος μπορεί να έχει πρόσβαση στα Προσωπικά Δεδομένα που θα αποτελέσουν αντικείμενο επεξεργασίας βάσει της παρούσας. Σε κάθε περίπτωση πρέπει να διασφαλίσει, μέσω των πολιτικών ασφαλείας και του οργανογράμματος που τηρεί, ότι πρόσβαση θα δοθεί, αυστηρά στα άτομα εκείνα που είναι αναγκαίο να γνωρίζουν και να έχουν πρόσβαση στα Προσωπικά Δεδομένα προκειμένου να εξυπηρετείται ο σκοπός της βασικής συμφωνίας και της παρούσας. Ο αφενός συμβαλλόμενος έχει το δικαίωμα να ζητήσει αποδεικτικά στοιχεία για τα παραπάνω.

-- 5 of 9 --

- 6 - Η πρόσβαση πρέπει να δίνεται εγγράφως ή να αποδεικνύεται με βάση το οργανόγραμμα και την πολιτική της εταιρίας, ενώ θα πρέπει να περιλαμβάνει ρητά τα όρια αυτής. Ο αφενός συμβαλλόμενος από την πλευρά του είναι επίσης υποχρεωμένος να λάβει όλα τα κατάλληλα μέτρα για το προσωπικό με το οποίο συνδέεται με εργασιακή σχέση, ώστε να είναι κατάλληλα εκπαιδευμένο και ενημερωμένο και να μην παρεμποδίσει το έργο του αφετέρου συμβαλλόμενου. Ασφάλεια Ο αφετέρου συμβαλλόμενος υποχρεούται λαμβάνοντας υπόψη, τις δυνατότητες της τεχνολογίας, το κόστος και την επικινδυνότητα από την επεξεργασία που προβλέπεται στην παρούσα, να λάβει όλα τα αναγκαία οργανωτικά και τεχνικά μέτρα για την προστασία των προσωπικών δεδομένων. Κατά την αξιολόγηση και την εκτίμηση του κινδύνου οφείλει να λάβει υπόψη τους κινδύνους και τη ζημία από μια πιθανή παραβίαση. Υποχρεούται επίσης να αποδεικνύει τη συμμόρφωσή του με τον Κανονισμό 679/2016 συνολικά, τόσο στον αφενός συμβαλλόμενο, όσο και στην Αρχή και σε οποιονδήποτε άλλο ελεγκτικό φορέα, αν ζητηθεί. Ο αφετέρου συμβαλλόμενος έχει δικαίωμα να ζητήσει από τον αφενός συμβαλλόμενο, πλήρη ενημέρωση για τα οργανωτικά και τεχνικά μέτρα που έχει λάβει εκείνος για την επεξεργασία των προσωπικών δεδομένων, ιδίως εφόσον την συλλογή και την τήρηση των δεδομένων, έχει κάνει ο αφενός συμβαλλόμενος. Ο αφετέρου συμβαλλόμενος, έχει την υποχρέωση και το δικαίωμα να επισημάνει στον αφενός συμβαλλόμενο, σχετικές ελλείψεις και να ζητήσει τη συμπλήρωσή τους, άλλως δικαιούται να ζητήσει την καταγραφή της γνώμης του και την παροχή της υπηρεσίας του με επιφύλαξη. Ο αφενός συμβαλλόμενος έχει το δικαίωμα να ζητήσει και να λάβει γνώση όλων των αναγκαίων διαβεβαιώσεων από τον αφετέρου συμβαλλόμενο για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο ώστε η επεξεργασία των προσωπικών δεδομένων που θα γίνει από αυτόν να είναι σύμφωνη με τις προϋποθέσεις που θέτει ο κανονισμός και να διασφαλίζεται η προστασία των δικαιωμάτων του υποκειμένου των δεδομένων. Ο αφετέρου συμβαλλόμενος αναλαμβάνει την υποχρέωση να θέσει στη διάθεση του αφενός συμβαλλόμενου κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που θεσπίζονται με τον Κανονισμό και να επιτρέπει και διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον αφενός συμβαλλόμενο ή από άλλον ελεγκτή εντεταλμένο από τον αφενός συμβαλλόμενο ή φυσικά από την Αρχή. Περισσότεροι εκτελούντες Ο αφετέρου συμβαλλόμενος δεν μπορεί να αναθέσει με οποιαδήποτε μορφή συνεργασίας σε άλλον περαιτέρω εκτελούντα και σε οποιοδήποτε εν γένει τρίτο πρόσωπο, την ανατεθείσα σε αυτόν επεξεργασία εν όλω ή εν μέρει, χωρίς προηγούμενη ενημέρωση και ειδική ή γενική γραπτή άδεια του αφενός συμβαλλομένου και του εκάστοτε υπευθύνου επεξεργασίας. Σε περίπτωση που έχει χορηγηθεί γενική γραπτή άδεια, ο αφετέρου συμβαλλόμενος οφείλει να ενημερώνει τον αφενός συμβαλλόμενο για κάθε αλλαγή που αφορά την προσθήκη ή την αντικατάσταση των άλλων εκτελούντων την επεξεργασία, και να λάβει τη γραπτή συναίνεσή του. Ο αφενός συμβαλλόμενος έχει το δικαίωμα να αντιταχθεί σε κάθε επιμέρους προσθήκη ή αντικατάσταση και οφείλει να το δηλώσει αυτό γραπτά και αιτιολογημένα. Ειδικότερα, ο αφετέρου συμβαλλόμενος αναλαμβάνει την υποχρέωση να ειδοποιήσει εγκαίρως και εγγράφως τον αφενός συμβαλλόμενο, τουλάχιστον 15 ημέρες πριν, για τον διορισμό και την ανάθεση εργασιών επεξεργασίας σε οποιονδήποτε τρίτο- εκτελούντα ή περαιτέρω εκτελούντα την επεξεργασία, συμπεριλαμβανομένων όλων των λεπτομερειών σχετικά με την επεξεργασία που θα αναλάβει. Σε περίπτωση που ο αφενός συμβαλλόμενος έχει αντιρρήσεις, οφείλει να τις διατυπώσει γραπτώς και να τις γνωστοποιήσει εντός 7 ημερών από την έγγραφη ενημέρωσή του, στον αφετέρου συμβαλλόμενο. Στην περίπτωση αυτή, ο αφετέρου συμβαλλόμενος δεν έχει το δικαίωμα να προχωρήσει σε οποιαδήποτε ανάθεση εργασιών στον τρίτο μέχρι να επιλυθεί το θέμα με τον αφενός συμβαλλόμενο και να λάβει την έγγραφη συμφωνία και έγκριση. Τα συμβαλλόμενα μέρη προς επίλυση της όποιας διαφωνίας λειτουργούν με βάση τις αρχές της καλής πίστης και των χρηστών ηθών. Σε κάθε περίπτωση, πριν από οποιαδήποτε ανάθεση σε τρίτον απαιτείται η έγγραφη συμφωνία του αφενός συμβαλλομένου. Σε περίπτωση που ο αφετέρου συμβαλλόμενος παραβιάσει τη σχετική υποχρέωση, ο αφενός συμβαλλόμενος έχει το δικαίωμα να καταγγείλει άμεσα τη μεταξύ τους σύμβαση και να απαιτήσει αποζημίωση για κάθε ζημία που μπορεί να προκληθεί για το λόγο αυτό. Αν η διαφωνία του αφενός συμβαλλομένου είναι αναιτιολόγητη και εμποδίζει την εξυπηρέτηση του σκοπού της παρούσας ή υποδηλώνει την ύπαρξη δόλου, ο αφετέρου συμβαλλόμενος έχει το δικαίωμα να καταγγείλει τη σύμβαση.

-- 6 of 9 --

- 7 - Ο αφετέρου συμβαλλόμενος δηλώνει, ότι σε περίπτωση πρόσληψης ή με οποιονδήποτε τρόπο ανάθεσης σε τρίτο εκτελούντα, έχει λάβει όλα τα αναγκαία μέτρα ώστε να ελέγχει και να διασφαλίζει ότι ο τρίτος παρέχει επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ούτως ώστε η επεξεργασία να πληρεί τις απαιτήσεις του παρόντος κανονισμού. Επίσης ο αφετέρου συμβαλλόμενος αναλαμβάνει την υποχρέωση να καταρτίσει αντίστοιχη με την παρούσα έγγραφη συμφωνία και με τον τρίτο εκτελούντα, αντίγραφο της οποίας θα προσκομίσει στον αφενός συμβαλλόμενο. Εφόσον τηρηθούν οι νόμιμες διατυπώσεις σύμφωνα με τα παραπάνω, ο αφενός συμβαλλόμενος αποδέχεται ότι έχει ελέγξει και έχει βρει επαρκείς τις διασφαλίσεις για τον τρίτο, δικαιούται ωστόσο ανά πάσα στιγμή να προβεί σε νέο έλεγχο, αρκεί να μην παρεμποδίζει την πραγματοποίηση του σκοπού. Αν ο τρίτος εκτελών την επεξεργασία αδυνατεί να ανταποκριθεί στις σχετικές με την προστασία των δεδομένων υποχρεώσεις του, ο αρχικός εκτελών παραμένει πλήρως υπόλογος έναντι του αφενός συμβαλλομένου για την εκπλήρωση των υποχρεώσεων του τρίτου ή περαιτέρω εκτελούντος την επεξεργασία, εκτός αν αποδείξει ότι συνέτρεχε γεγονός ανωτέρας βίας που δεν μπορούσε να προβλεφθεί με τα νόμιμα μέσα. Δικαιώματα των υποκειμένων Λαμβάνοντας υπόψη το είδος της επεξεργασίας, ο αφετέρου συμβαλλόμενος έχει την υποχρέωση να λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα και να συνδράμει τον αφενός συμβαλλόμενο, στην εκτέλεση των υποχρεώσεών του σε σχέση με την άσκηση των δικαιωμάτων των υποκειμένων. Ο αφετέρου συμβαλλόμενος έχει την υποχρέωση να ενημερώσει άμεσα τον αφενός συμβαλλόμενο σε περίπτωση που λάβει οποιοδήποτε αίτημα από υποκείμενο σύμφωνα με τις σχετικές νομικές διατάξεις. Ο αφετέρου συμβαλλόμενος έχει την υποχρέωση να διασφαλίσει ότι θα ανταποκρίνεται στα σχετικά αιτήματα των υποκειμένων μόνο σύμφωνα με τις γραπτές οδηγίες της παρούσας ή με γραπτή οδηγία του αφενός συμβαλλομένου και όχι καθ υπέρβαση αυτών η κατά βούληση. Εξαιρούνται οι περιπτώσεις όπου ο αφετέρου συμβαλλόμενος υποχρεούται σε ενέργειες βάσει νόμου, όπου σε αυτή την περίπτωση οφείλει να ενημερώσει για αυτές τον αφενός συμβαλλόμενο. Περαιτέρω και στα πλαίσια της συμμόρφωσής του με τον Κανονισμό ο αφετέρου συμβαλλόμενος οφείλει να τηρεί δικές του διαδικασίες ικανοποίησης των δικαιωμάτων των υποκειμένων. Παραβίαση προσωπικών δεδομένων Ο αφετέρου συμβαλλόμενος υποχρεούται να αναφέρει αμέσως και χωρίς καμία αδικαιολόγητη καθυστέρηση οποιοδήποτε περιστατικό πιθανής παραβίασης προσωπικών δεδομένων υποπέσει στην αντίληψή του ή στην αντίληψή του ή υπαλλήλου που χρησιμοποιεί, για τον οποίο θα έχει διασφαλίσει επίσης ότι θα τον ενημερώνει εγκαίρως. Ο αφετέρου συμβαλλόμενος αναλαμβάνει την υποχρέωση να ενημερώνει αμέσως τον αφενός συμβαλλόμενο, εάν, κατά την άποψή του, κάποια εντολή, αίτημα ή διαδικασία του αφενός συμβαλλομένου παραβιάζει τον παρόντα κανονισμό ή άλλες ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. Επίσης έχει το δικαίωμα να αρνηθεί τη συμμόρφωση με τέτοια εντολή. Υποχρεούται να παρέχει κάθε σχετική πληροφορία στον αφενός συμβαλλόμενο, ώστε να ανταποκριθεί στις υποχρεώσεις του βάσει του κανονισμού για τη γνωστοποίηση περιστατικού παραβίασης και να τον συνδράμει σε αυτές. Ο αφετέρου συμβαλλόμενος πρέπει σε μια τέτοια περίπτωση να βρίσκεται σε συνεχή συνεργασία με τον αφενός συμβαλλόμενο και να έχει λάβει όλα τα μέτρα, ώστε να μπορεί να συμβάλλει στην έρευνα στον εντοπισμό στον μετριασμό και στην αποκατάσταση του συμβάντος και των συνεπειών. Διενέργεια εκτίμησης κινδύνου και προηγούμενη διαβούλευση. Ο αφετέρου συμβαλλόμενος υποχρεούται να παρέχει εύλογη ενίσχυση και υποστήριξη στον αφενός συμβαλλόμενο, με τη διενέργεια εκτίμησης κινδύνου ή την προηγούμενη διαβούλευση με την εποπτική αρχή όπου απαιτείται. Διαγραφή ή επιστροφή προσωπικών δεδομένων Ο αφετέρου συμβαλλόμενος είναι υποχρεωμένος να προβεί σε κάθε περίπτωση μέχρι την ημερομηνία λήξης της σύμβασης συνεργασίας με τον αφενός συμβαλλόμενο, σε παύση κάθε παρεχόμενης από αυτόν επεξεργασίας και πρέπει αμελλητί να διαγράψει ή να καταστρέψει όλα τα δεδομένα που έχει στην κατοχή του ή να τα επιστρέψει στον αφενός συμβαλλόμενο. Με την παρούσα ορίζεται ρητά ότι μετά το πέρας της παροχής υπηρεσιών επεξεργασίας ο αφετέρου συμβαλλόμενος επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον αφενός συμβαλλόμενο, και διαγράφει ή καταστρέφει όλα τα υφιστάμενα αντίγραφα, αν υπάρχουν. Ρητή εξαίρεση προβλέπεται για τις περιπτώσεις όπου ο αφετέρου συμβαλλόμενος έχει υποχρέωση τήρησης ή αποθήκευσης των δεδομένων σύμφωνα με το δίκαιο της ένωσης ή σύμφωνα με άλλη νομική υποχρέωση που προβλέπεται από το εγχώριο δίκαιο του εκτελούντα. Ο αφετέρου συμβαλλόμενος οφείλει να ενημερώσει τον αφενός συμβαλλόμενο αν συντρέχει τέτοια περίπτωση.

-- 7 of 9 --

- 8 - Η διαγραφή και η καταστροφή των δεδομένων θα πρέπει να προβλεφθεί εγγράφως και ο αφετέρου συμβαλλόμενος θα πρέπει να αναφέρει τα μέτρα που θα εφαρμόσει για την ασφαλή μεταφορά των δεδομένων στον τόπο καταστροφής ή διαγραφής, ο τόπος καταστροφής ή διαγραφής, οι τυχόν ενδιάμεσοι τόποι αποθήκευσης των δεδομένων, ο τρόπος καταστροφής ή διαγραφής, καθώς επίσης και ο μέγιστος επιτρεπόμενος χρόνος από την στιγμή της παράδοσης των δεδομένων από τον αφενός συμβαλλόμενο, στον αφετέρου συμβαλλόμενο μέχρι την οριστική καταστροφή τους. Επίσης πρέπει να αναφέρονται και τυχόν πρόσθετες υποδείξεις του αφενός συμβαλλομένου, σχετικά με τεχνικά και οργανωτικά μέτρα καταστροφής, καθώς επίσης και τα ακριβή στοιχεία τυχόν τρίτων (υπεργολάβων) που πρόκειται να πραγματοποιήσουν μέρος ή το σύνολο της καταστροφής των δεδομένων για λογαριασμό του αφετέρου συμβαλλομένου. Ο αφετέρου συμβαλλόμενος πρέπει να είναι σε θέση να εφαρμόσει τα κατάλληλα τεχνικά και οργανωτικά μέσα για την ασφαλή διαγραφή ή καταστροφή των δεδομένων, και να έχει προβλέψει αντίστοιχη διαδικασία διαγραφής, καταστροφής και ελέγχου. Τα φυσικά πρόσωπα – υπάλληλοι του αφετέρου συμβαλλομένου που θα πραγματοποιήσουν την διαγραφή ή καταστροφή πρέπει να υποχρεώνονται ειδικώς στο απόρρητο της επεξεργασίας. Όταν τα δεδομένα διέπονται από ειδικό απόρρητο που προβλέπεται από νόμο (π.χ. ιατρικό απόρρητο), ο αφενός συμβαλλόμενος οφείλει καταρχήν να πραγματοποιεί ο ίδιος την διαγραφή ή καταστροφή (χωρίς δηλαδή να την αναθέτει σε αφετέρου συμβαλλόμενο) έτσι ώστε να διασφαλίζεται το απόρρητο από τυχόν αθέμιτη πρόσβαση τρίτων. Σε περίπτωση που αυτό είναι τεχνικά ή/και οργανωτικά ιδιαιτέρως δυσχερές για τον αφενός συμβαλλόμενο, η ανάθεση πρέπει να γίνεται κατά τέτοιο τρόπο, ώστε ο αφενός συμβαλλόμενος να έχει τη συνολική επίβλεψη της διαδικασίας (π.χ. η καταστροφή των δεδομένων να γίνεται εντός των εγκαταστάσεων του υπεύθυνου επεξεργασίας ή το πρώτο στάδιο της καταστροφής να γίνεται εντός των εγκαταστάσεων του υπεύθυνου επεξεργασίας π.χ. με χρήση προγραμμάτων αλλοίωσης των δεδομένων που τηρούνται ηλεκτρονικώς, ή σε περίπτωση που αυτό δεν είναι εφικτό, π.χ. στην περίπτωση που τα δεδομένα τηρούνται σε έντυπη μορφή, εξουσιοδοτημένος υπάλληλος του αφενός συμβαλλομένου να επιβλέπει την καταστροφή των δεδομένων στις εγκαταστάσεις του αφετέρου συμβαλλομένου). Κατά την ολοκλήρωση της κύριας σύμβασης θα υπογραφεί σχετικό πρωτόκολλο επιστροφής ή καταστροφής/διαγραφής προσωπικών δεδομένων όπου θα περιγράφονται και όλα τα παραπάνω και σε κάθε περίπτωση έγγραφη αναφορά μεταξύ των μερών για το συγκεκριμένο θέμα και την κατάσταση των δεδομένων μετά τη λήξη της κύριας σύμβασης. Δικαιώματα ελέγχου Ο αφετέρου συμβαλλόμενος είναι υποχρεωμένος ανά πάσα στιγμή να θέτει στη διάθεση του αφενός συμβαλλομένου κάθε αναγκαίο στοιχείο για να αποδείξει τη συμμόρφωση με την παρούσα και το νόμο και να συμβάλλει με οποιονδήποτε τρόπο σε πιθανούς ελέγχους εσωτερικούς, εξωτερικούς, από ορκωτούς ή από την εποπτική και κάθε άλλη αρμόδια αρχή. Ο αφενός συμβαλλόμενος σε κάθε περίπτωση που δρομολογεί ο ίδιος διαδικασία ελέγχου οφείλει να παρέχει εύλογη ειδοποίηση στον αφετέρου συμβαλλόμενο για κάθε έλεγχο ή επιθεώρηση που θα διεξαχθεί και να καταβάλλει εύλογες προσπάθειες για να αποφύγει (ή να ελαχιστοποιήσει) τυχόν ζημιά, ή πρόβλημα στις εγκαταστάσεις, τον εξοπλισμό, το προσωπικό και τις επιχειρήσεις του, κατά το χρόνο που το προσωπικό και οι συνεργάτες του αφετέρου συμβαλλομένου παρέχουν τις υπηρεσίες τους. Ο αφετέρου συμβαλλόμενος μπορεί να αρνηθεί τον έλεγχο στις εγκαταστάσεις του σε περίπτωση που: Δεν παρέχονται αποδεικτικά στοιχεία ταυτότητας και ιδιότητας. Εκτός των κανονικών ωρών εργασίας στις εγκαταστάσεις αυτές, εκτός εάν ο έλεγχος ή η επιθεώρηση πρέπει να διενεργείται σε επείγουσα βάση και αυτός που διενεργεί τον έλεγχο έχει ειδοποιήσει τον αφετέρου συμβαλλόμενο. Τόπος επεξεργασίας Για τη συντήρηση/αναβάθμιση του εξοπλισμού που φέρει προσωπικά δεδομένα θα πρέπει πάντοτε να προκρίνεται, εφόσον είναι εφικτό και πρόσφορο, αυτή να πραγματοποιείται στο χώρο του εκάστοτε υπευθύνου επεξεργασίας. Όταν η επεξεργασία γίνεται εκτός των εγκαταστάσεων του εκάστοτε υπευθύνου επεξεργασίας, ο αφενός συμβαλλόμενος σε κάθε περίπτωση, θα πρέπει να εξασφαλίζει ότι ο αφετέρου συμβαλλόμενος παρέχει επίπεδο ασφαλείας τουλάχιστον ανάλογο με αυτό που ορίζεται στην πολιτική ασφαλείας του υπευθύνου επεξεργασίας. Γενικοί Όροι Ο αφετέρου συμβαλλόμενος δηλώνει με την παρούσα ότι έχει λάβει, τηρεί και παρακολουθεί την εφαρμογή όλων των μέτρων που αναφέρονται στο άρθρο 32 προς εξασφάλιση της προστασίας των προσωπικών δεδομένων, που επεξεργάζεται και αναλαμβάνει την υποχρέωση να επικουρεί τον αφενός συμβαλλόμενο, με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του αφενός συμβαλλομένου να απαντά σε αιτήματα για άσκηση των προβλεπόμενων δικαιωμάτων του υποκειμένου των δεδομένων σύμφωνα με τα παραπάνω αλλά και να συνδράμει τον αφενός συμβαλλόμενο στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 36, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο αφετέρου συμβαλλόμενος. Τα δικαιώματα των υποκειμένων, τα αιτήματα και τα οργανωτικά και τεχνικά μέτρα προκύπτουν από τις εκάστοτε πολιτικές ασφάλειας και προστασίας προσωπικών δεδομένων που υποχρεούνται τα μέρη να τηρούν βάσει GDPR. Σε περίπτωση που δεν υπάρχουν υπάρχουν ή δεν τηρούνται σχετικές πολιτικές από τον εκάστοτε

-- 8 of 9 --

- 9 - αντισυμβαλλόμενο ή υπεύθυνο επεξεργασίας, ο αφενός συμβαλλόμενος δρα με επιφύλαξη ως προς τις παραπάνω υποχρεώσεις του. Με την παρούσα ορίζεται ρητά ότι οι σκοποί και τα μέσα της επεξεργασίας καθορίζονται ρητά από τον αφενός συμβαλλόμενο και ο αφετέρου συμβαλλόμενος ακολουθεί τις εντολές που του έχουν δοθεί χωρίς να διαμορφώνει το περιεχόμενο αυτών. Ο αφενός συμβαλλόμενος οφείλει να διασφαλίσει ότι ο αφετέρου συμβαλλόμενος τηρεί τους όρους της πολιτικής ασφαλείας του στο μέτρο που αυτή τον αφορά αναφορικά με κανόνες πρόσβασης στα συστήματα, διαχείριση περιστατικών ασφαλείας, μέτρα φυσικής ασφαλείας, κ.λπ. Με την επιφύλαξη των άρθρων 82, 83 και 84, εάν ο αφετέρου συμβαλλόμενος καθορίσει κατά παράβαση του παρόντος κανονισμού τους σκοπούς και τα μέσα της επεξεργασίας, θεωρείται υπεύθυνος επεξεργασίας για τη συγκεκριμένη επεξεργασία. Για κάθε άλλο θέμα που άπτεται της παρούσας και δεν ρυθμίζεται ρητά, ισχύουν οι εκάστοτε σχετικές νομικές διατάξεις εγχώριου, ευρωπαϊκού και διεθνούς δικαίου. Εφαρμοστέο δίκαιο ορίζεται το ελληνικό και αρμόδια τα δικαστήρια των Τρικάλων για την επίλυση κάθε διαφοράς προκύπτουσας από την παρούσα. Τα μέρη μπορούν με έγγραφη ειδοποίηση προ 30 ημερών να ζητήσουν την τροποποίηση της παρούσας η οποία μπορεί να γίνει μόνο εγγράφως. Κάθε προφορική συμφωνία είναι άκυρη. Τα μέρη συμφωνούν ότι διαπραγματεύονται στα πλαίσια της παρούσας με καλή πίστη, προκειμένου να συμφωνήσουν και να εφαρμόσουν αυτές ή εναλλακτικές ή τροποποιήσεις που έχουν σχεδιαστεί για να ανταποκρίνονται στις απαιτήσεις που προσδιορίζονται στο σκοπό της παρούσας. Όλοι οι όροι της παρούσας συμφωνούνται ως ουσιώδεις ενώ αν κάποια διάταξη της παρούσας κριθεί άκυρη αυτό δεν επηρεάζει τους υπόλοιπους όρους που συνεχίζουν να ισχύουν κανονικά. Κάθε κοινοποίηση ή γνωστοποίηση στα πλαίσια της παρούσας θα γίνεται στην έδρα των συμβαλλομένων όπως αυτή αναφέρεται στην αρχή της παρούσας, με συστημένη επιστολή ή με δικαστικό επιμελητή και με αποδεικτικό της χρονολογίας ή μέσω e mail (dpo@trikala-chamber.gr) Αφού συνομολόγησαν, συμφώνησαν και αποδέχτηκαν τα παραπάνω οι συμβαλλόμενοι, συντάχθηκε σε πίστωση η παρούσα Σύμβαση, η οποία αφού αναγνώσθηκε και βεβαιώθηκε, υπογράφεται ως ακολούθως και τα συμβαλλόμενα μέρη παρέλαβαν από ένα αντίγραφό της. ΠΑΡΑΡΤΗΜΑ 2 Το παρόν Παράρτημα περιλαμβάνει τις λεπτομέρειες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορά τα συμβαλλόμενα μέρη βάσει της κύριας σύμβασης. Αντικείμενο και διάρκεια της επεξεργασίας των προσωπικών δεδομένων: Το αντικείμενο και η διάρκεια της Επεξεργασίας Προσωπικών Δεδομένων ορίζονται στην Κύρια σύμβαση Οι κατηγορίες των Προσωπικών Δεδομένων που αφορά η παρούσα κύρια σύμβαση . Στοιχεία ταυτοποίησης, στοιχεία επικοινωνίας, φορολογικά στοιχεία ταυτοποίησης, οικονομικά στοιχεία φυσικών προσώπων Οι κατηγορίες των υποκειμένων των προσωπικών δεδομένων που αφορά ή κύρια σύμβαση Φυσικά πρόσωπα: μέλη και εργαζόμενοι του Επιμελητηρίου Τρικάλων

-- 9 of 9 --