ΣΥΜΦΩΝΗΤΙΚΟ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ«ΔΙΕΚΠΕΡΑΙΩΣΗ ΤΩΝ ΠΑΘΟΛΟΓΟΑΝΑΤΟΜΙΚΩΝ ΔΙΑΓΝΩΣΤΙΚΩΝ ΕΞΕΤΑΣΕΩΝ ΤΩΝ ΑΣΘΕΝΩΝ ΤΟΥ ΓΕΝΙΚΟΥ ΝΟΣΟΚΟΜΕΙΟΥ ΡΕΘΥΜΝΟΥ"

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΓΕΝΙΚΟ ΝΟΣΟΚΟΜΕΙΟ ΡΕΘΥΜΝΟΥ ΣΥΜΦΩΝΗΤΙΚΟ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ «ΔΙΕΚΠΕΡΑΙΩΣΗ ΤΩΝ ΠΑΘΟΛΟΓΟΑΝΑΤΟΜΙΚΩΝ ΔΙΑΓΝΩΣΤΙΚΩΝ ΕΞΕΤΑΣΕΩΝ ΤΩΝ ΑΣΘΕΝΩΝ ΤΟΥ ΓΕΝΙΚΟΥ ΝΟΣΟΚΟΜΕΙΟΥ ΡΕΘΥΜΝΟΥ» ΑΡΙΘΜΟΣ 160/2025 Oι πιο κάτω συμβαλλόμενοι: Αφενός: Το Νοσοκομείο με την επωνυμία Γενικό Νοσοκομείο Ρεθύμνου που εδρεύει στο Ρέθυμνο, Τρανταλλίδου 17-19, 74132 Ρέθυμνο Κρήτης, με Α.Φ.Μ: 999272718, Δ.Ο.Υ ΡΕΘΥΜΝΟΥ (εφεξής «Νοσοκομείο»), όπως εκπροσωπείται νόμιμα για την υπογραφή του παρόντος από τον Διοικητή, κ.Παπακωνσταντή Γεώργιο (εφεξής Νοσοκομείο ή Αναθέτουσα Αρχή) Αφετέρου (α) Το Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών/Ειδικός Λογαριασμός Κονδυλίων Έρευνας, που εδρεύει στην Αθήνα, επί της οδού Χρ. Λαδά 6, με ΑΦΜ 090145420, ΚΕΦΟΔΕ, ως νομίμως εκπροσωπείται από τον Πρόεδρο της Επιτροπής Ερευνών, Καθηγητή Ευστάθιο Ευσταθόπουλο, Αντιπρύτανη Έρευνας Καινοτομίας του Εθνικού και Καποδιστριακού Πανεπιστημίου Αθηνών (ΦΕΚ Β΄ 5553/2024), (εφεξής «Ανάδοχος») και (β) Η Καθηγήτρια Π. Κορκολοπούλου, Διευθύντρια του Α΄ Εργαστηρίου Παθολογικής Ανατομικής της Ιατρικής Σχολής του ΕΚΠΑ», ο οποίος ορίζεται Επιστημονικός Υπεύθυνος για την υλοποίηση του αντικειμένου της παρούσας σύμβασης. Αφού έλαβαν υπόψη: 1) Το με ΑΔΑΜ 25REQ017702711πρωτογενές αίτημα 2) Το με ΑΔΑΜ 25REQ017705882 εγκεκριμένο αίτημα. 3) Την υπ’ αριθμ. πρωτ. 16164/13-11-2025 δέσμευσης, η οποία καταχωρίσθηκε στο βιβλίο εγκρίσεων και πληρωμών με α/α 1491 (ΑΔΑ: 65II46907Λ-0ΦΡ). 4) Την υπ’ αριθμ. πρωτ. 14302/10-10-2025 Πρόσκληση υποβολής προσφοράς για την διεκπεραίωση παθολογοανατομιών διαγνωστικών εξετάσεων έτους 2024 (ΑΔΑΜ: 25REQ017716194).

-- 1 of 20 --

5) Την από 22/10/2025 απόφαση της Επιτροπής Ερευνών του ΕΛΚΕ για την έγκριση υποβολής προσφοράς και τον ορισμό της Καθηγήτριας Π. Κορκολοπούλου, ως Επιστημονικού Υπευθύνου του έργου (ΑΔΑ ΡΕΕΙ46ΨΖ2Ν-39Β). 6) Την με αριθμό πρωτ: 15053/24-10-2025 οικονομική προσφορά από το «Εθνικό και Καποδιστριακό Πανεπιστήμιο Αθηνών/Ειδικός Λογαριασμός Κονδυλίων Έρευνας». 7) Την από 393/21/7-10-2025 απόφαση του Διοικητικού Συμβουλίου του Γενικού Νοσοκομείου Ρεθύμνου με Θέμα «ετήσιας σύμβασης με το Εθνικό & Καποδιστριακό Πανεπιστήμιο Αθηνών- Εργαστηρίου Παθολογικής Ανατομικής της Ιατρικής Σχολής, για τη διεκπεραίωση των παθολογοανατομικών διαγνωστικών εξετάσεων των ασθενών του Νοσοκομείου μας» (ΑΔΑ :976Ψ46907Λ-0ΓΗ & ΑΔΑΜ 25AWRD017789083). Συμφωνούν, συνομολογούν και κάνουν αμοιβαία αποδεκτά τα κάτωθι: Άρθρο 1 Αντικείμενο της Σύμβασης 1.1. Αντικείμενο της παρούσας σύμβασης αποτελεί η εκ μέρους του Αναδόχου διενέργεια παθολογοανατομικών διαγνωστικών εξετάσεων των ασθενών του Γενικού Νοσοκομείου Ρεθύμνου Ειδικότερα: 1.2. Το Α’ Εργαστήριο Παθολογικής Ανατομικής της Ιατρικής Σχολής του ΕΚΠΑ, Διευθύντρια του οποίου είναι η Καθηγήτρια Πηνελόπη Κορκολοπούλου, μέσω του δεύτερου συμβαλλομένου, Ειδικού Λογαριασμού Κονδυλίων Έρευνας του ΕΚΠΑ, αναλαμβάνει τη διεκπεραίωση των παθολογοανατομικών διαγνωστικών εξετάσεων των ασθενών του πρώτου συμβαλλομένου Νοσοκομείου, πλην των ταχειών βιοψιών. 1.3. Με φροντίδα και ευθύνη του Νοσοκομείου και σύμφωνα και με τους κανόνες της Επιστήμης και τους σχετικούς κανονισμούς, θα αποστέλλονται στο Α΄ Εργαστήριο Παθολογικής Ανατομικής όλα ή ένα μέρος των χειρουργικών παρασκευασμάτων ή/και βιοψιών που λαμβάνονται από ασθενείς του Νοσοκομείου. Συμφωνείται ρητά ότι για τον ακριβή αριθμό χειρουργικών παρασκευασμάτων για κάθε παθολογοανατομική εξέταση που δύναται να δεχθεί το Α΄ Εργαστήριο από το Νοσοκομείο, θα γίνεται αμοιβαία συνεννόηση, προγραμματισμός και συμφωνία, έτσι ώστε ο αριθμός αυτός να βρίσκεται εντός των δυνατοτήτων του Α΄ Εργαστηρίου Παθολογικής Ανατομικής να ολοκληρώνει τις αποστελλόμενες εξετάσεις δίχως ακραίες καθυστερήσεις προς όφελος των ασθενών. Σε κάθε περίπτωση ο Ανάδοχος καμιά ευθύνη δεν φέρει, εφ όσον εγκαίρως δεν έχει ενημερωθεί και συμφωνήσει για την ανταπόκρισή του στο αίτημα του Νοσοκομείου.

-- 2 of 20 --

1.4. Τα παρασκευάσματα των ασθενών του Νοσοκομείου θα αποστέλλονται με ευθύνη του Νοσοκομείου, σύμφωνα με τους σχετικούς κανόνες και ειδικότερα σε δοχεία με μονιμοποιητικό υλικό, τα οποία θα παραδίδονται με απόδειξη σε υπάλληλο του Α΄ Εργαστηρίου Παθολογικής Ανατομικής. Τα παρασκευάσματα θα πρέπει να συνοδεύονται από τα παραπεμπτικά και υπογεγραμμένο από τον Διοικητικό Διευθυντή του Νοσοκομείου πρωτοκολλημένο διαβιβαστικό που να περιλαμβάνει τα ονοματεπώνυμα των ασθενών και τον αριθμό των αποστελλομένων ανά ασθενή παρασκευασμάτων. Σε κάθε περίπτωση Θα συντάσσεται πρωτόκολλο με κατάλογο παράδοσης / παραλαβής, όπου θα αναφέρονται τα στοιχεία κάθε παρασκευάσματος ασθενών που παραδίδεται από το Νοσοκομείο στο Α΄ Εργαστήριο Παθολογικής Ανατομικής όταν υπάρχει αποστολή με απόδειξη. 1.5. Ο χρόνος απάντησης των εξετάσεων δεν θα υπερβαίνει κατά προσέγγιση τις 30 ημέρες από την άφιξη των παρασκευασμάτων στο Α΄ Εργαστήριο Παθολογικής Ανατομικής. Σε επείγοντα περιστατικά τα οποία θα επισημαίνονται από το Νοσοκομείο, ο χρόνος απάντησης θα είναι σαφώς μικρότερος ενώ θα υπάρχει επικοινωνία με τους γιατρούς του Α΄ Εργαστηρίου Παθολογικής Ανατομικής. Σε όλες τις περιπτώσεις θα υπάρχει άμεση επικοινωνία των ιατρών του Νοσοκομείου με τους υπεύθυνους παθολογοανατόμους του Α΄ Εργαστηρίου. Οι απαντήσεις των εξετάσεων θα αποστέλλονται σε κλειστό φάκελο με απόδειξη και ευθύνη του Α΄ Εργαστηρίου Παθολογικής Ανατομικής στο Παθολογοανατομικό Εργαστήριο του Νοσοκομείου ή επί μη υπάρξεως Παθολογοανατομικού Εργαστηρίου, σε γραφείο που θα οριστεί από το Νοσοκομείο και στο εξουσιοδοτημένο για τη συγκεκριμένη εργασία άτομο που θα ορίσει το Νοσοκομείο. 1.6. Το Α΄ Εργαστήριο αναλαμβάνει την κάλυψη με προσωπικό του της γραμματειακής υποστήριξης, των εργασιών τις οποίες αναλαμβάνουν τεχνολόγοι (προετοιμασία παρασκευασμάτων, ιστοχημεία, ανοσοϊστοχημεία, μοριακές εξετάσεις, ηλεκτρονικό μικροσκόπιο κ.α.), των πάσης φύσεως αναλωσίμων, καθώς και των διαγνωστικών εργασιών τις οποίες θα διεκπεραιώνει το ιατρικό / επιστημονικό προσωπικό του. Άρθρο 2 Χρηματοδότηση της σύμβασης Η δαπάνη για την εν λόγω σύμβαση βαρύνει την πίστωση του προϋπολογισμού εξόδων του Γενικού Νοσοκομείου Ρεθύμνου ΚΑΕ 0439 του οικονομικού έτους 2026. Για την παρούσα διαδικασία έχει εκδοθεί η υπ’ αριθμ. πρωτ. 1165/13-11-2025 δέσμευση απόφαση, η οποία καταχωρίσθηκε στο βιβλίο εγκρίσεων και πληρωμών με α/α 1491 (ΑΔΑ: 65ΙΙ46907Λ-0ΦΡ).

-- 3 of 20 --

Άρθρο 3 Διάρκεια της Σύμβασης Η χρονική διάρκεια της σύμβασης ορίζεται σε ένα έτος (12 μήνες) με έναρξη από την ημερομηνία ανάρτηση της στο ΚΗΜΔΗΣ. Άρθρο 4 Χρόνος και τρόπος παροχής υπηρεσιών – Παραλαβή των υπηρεσιών 4.1. Ο Ανάδοχος υποχρεούται να παρέχει τις υπηρεσίες του εντός του συμβατικού χρόνου σύμφωνα με τα οριζόμενα στο άρθρο 1 της παρούσας. 4.2. H επίβλεψη της σύμβασης και η παραλαβή των παρεχόμενων υπηρεσιών γίνεται από από την προς τούτο ορισθείσα επιτροπή, για την ορθή εκτέλεση αυτών του Γ.Ν. Ρεθύμνου. Άρθρο 5 Συμβατικό Τίμημα – Τρόπος Πληρωμής 5.1. Το συνολικό συμβατικό τίμημα του αναδόχου, ανέρχεται έως του χρηματικού ποσού των τριάντα χιλιάδων ευρώ (30.000,00 €) χωρίς ΦΠΑ και είναι σύμφωνο με την από την με αρ. πρωτ. 15053/24-10-2025 προσφορά του αναδόχου και τις τιμές που προβλέπονται από τις σχετικές ΥΑ από το αντίστοιχο ΦΕΚ όπως ισχύει για τη διενέργεια των αντίστοιχων εξετάσεων. 5.2. Η πληρωμή του Αναδόχου θα γίνεται από την Αναθέτουσα Αρχή, Η πληρωμή πραγματοποιείται τμηματικά με την εξόφληση του εκατό τοις εκατό (100%) της συμβατικής αξίας μετά την οριστική παραλαβή του κάθε τμήματος της υπηρεσίας. Ειδικότερα, στο τέλος κάθε μήνα θα αποστέλλονται στο Νοσοκομείο από τον Ανάδοχο τα σχετικά τιμολόγια παροχής υπηρεσιών που θα συνοδεύονται από πρωτοκολλημένο διαβιβαστικό με τον κατάλογο των εξετάσεων των ασθενών που έχουν διενεργηθεί και αποσταλεί. Ο κατάλογος θα περιέχει τα ονοματεπώνυμα των ασθενών την ημερομηνία έκδοσης των εκθέσεων, το αναλυτικό ποσό χρέωσης ανά ασθενή καθώς και το συνολικό ποσό της μηνιαίας χρέωσης. Η πληρωμή των τιμολογίων θα γίνεται από το Νοσοκομείο εμπρόθεσμα στον υπ’ αριθμ. 802002001000227 λογαριασμό (ΙΒΑΝ: GR0301408020802002001000227) που τηρεί ο Ανάδοχος στην Τράπεζα Αlpha Bank, κατά τους κανόνες που ορίζει ο νόμος και η διαδικασία θα ολοκληρώνεται το αργότερο εντός τριμήνου από την αποστολή των τιμολογίων στο Νοσοκομείο. Καθυστέρηση της πληρωμής πέραν του τριμήνου θα συνεπάγεται αναγκαστικά αυτόματη λύση της σύμβασης λόγω αδυναμίας ολοκλήρωσης των εξετάσεων από πλευράς του

-- 4 of 20 --

Εργαστηρίου και αναπόφευκτης καθυστέρησης των απαντήσεων, με επακόλουθο τον κίνδυνο της υγείας των εν λόγω ασθενών. 5.3. Η πληρωμή του συμβατικού τιμήματος θα γίνεται με την έκδοση Χρηματικού Εντάλματος και αφού προσκομισθούν τα νόμιμα παραστατικά και δικαιολογητικά που προβλέπονται από τις διατάξεις του άρθρου 200 παρ. 5 του ν. 4412/2016, καθώς και κάθε άλλο δικαιολογητικό που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή. 5.4. Toν ανάδοχο βαρύνουν οι υπέρ τρίτων κρατήσεις, ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., για την παροχή της υπηρεσίας στον τόπο και με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. Οι υπέρ τρίτων κρατήσεις υπόκεινται στο εκάστοτε ισχύον αναλογικό τέλος χαρτοσήμου 3% και στην επ’ αυτού εισφορά υπέρ ΟΓΑ 20%. Η εν λόγω υπηρεσία απαλλάσσεται από την παρακράτηση φόρου εισοδήματος, κατά τα προβλεπόμενα στην περ. δ΄ του άρθρου 2 του Ν. 4172/2013 και στο υπ' αριθ. 14953/27-03- 2017 έγγραφο της ΑΑΔΕ, καθώς και από τον ΦΠΑ κατά τα προβλεπόμενα στην περ. δ της παρ. 1 του άρθρου 22 του Ν.2289/2000. Άρθρο 6 Υποχρεώσεις Αναδόχου Ο ανάδοχος εγγυάται και δεσμεύεται ανέκκλητα στην αναθέτουσα αρχή: 6.1. Ότι τηρεί και θα εξακολουθήσει να τηρεί κατά την εκτέλεση της παρούσας σύμβασης τις υποχρεώσεις του που απορρέουν από τις διατάξεις της περιβαλλοντικής, κοινωνικοασφαλιστικής και εργατικής νομοθεσίας, που έχουν θεσπιστεί με το δίκαιο της Ένωσης, το εθνικό δίκαιο, συλλογικές συμβάσεις ή διεθνείς διατάξεις περιβαλλοντικού, κοινωνικού και εργατικού δικαίου, οι οποίες απαριθμούνται στο Παράρτημα Χ του Προσαρτήματος Α’ του ν. 4412/2016. Η τήρηση των εν λόγω υποχρεώσεων ελέγχεται και βεβαιώνεται από τα όργανα που επιβλέπουν την εκτέλεση της παρούσας σύμβασης και τις αρμόδιες δημόσιες αρχές και υπηρεσίες που ενεργούν εντός των ορίων της ευθύνης και της αρμοδιότητάς τους. 6.2. Ότι θα ενεργεί σύμφωνα με το νόμο και με την παρούσα, ότι θα λαμβάνει τα κατάλληλα μέτρα για να διασφαλίσει την ομαλή και προσήκουσα εκτέλεση της παρούσας Σύμβασης και ότι δεν θα ενεργήσει αθέμιτα, παράνομα ή καταχρηστικά καθ ́ όλη τη διάρκεια της εκτέλεσης της παρούσας.

-- 5 of 20 --

6.3. Ότι καθ’ όλη τη διάρκεια της σύμβασης, θα συνεργάζεται στενά με το Νοσοκομείο, υποχρεούται δε να λαμβάνει υπόψη του οποιεσδήποτε παρατηρήσεις της σχετικά την εκτέλεση της σύμβασης. Άρθρο 7 Τροποποίηση σύμβασης κατά τη διάρκειά της Η παρούσα σύμβαση μπορεί να τροποποιείται κατά τη διάρκειά της, χωρίς να απαιτείται νέα διαδικασία σύναψης σύμβασης, μόνο σύμφωνα με τους όρους και τις προϋποθέσεις του άρθρου 132 του ν. 4412/2016 όπως ισχύει και μόνο κατόπιν γραπτής και ρητής συμφωνίας των μερών. Άρθρο 8 Ανωτέρα βία 8.1. Τα συμβαλλόμενα μέρη δεν ευθύνονται για τη μη εκπλήρωση των συμβατικών τους υποχρεώσεων, στο μέτρο που η αδυναμία εκπλήρωσης οφείλεται σε περιστατικά ανωτέρας βίας. Ως περιπτώσεις ανωτέρας βίας αναφέρονται ενδεικτικά: γενική ή μερική απεργία που συνεπάγεται τη διακοπή των εργασιών του Αναδόχου, πλημμύρα, σεισμός, πόλεμος, εμπορικός αποκλεισμός μεταφορών, εμπορικός αποκλεισμός εισαγωγών. 8.2. Ο Ανάδοχος, επικαλούμενος υπαγωγή της αδυναμίας εκπλήρωσης υποχρεώσεών του σε γεγονός που εμπίπτει στην έννοια της ανωτέρας βίας, οφείλει να γνωστοποιήσει και επικαλεσθεί προς την Αναθέτουσα Αρχή τους σχετικούς λόγους και περιστατικά εντός αποσβεστικής προθεσμίας είκοσι (20) ημερών από τότε που συνέβησαν, προσκομίζοντας τα απαραίτητα αποδεικτικά στοιχεία. Η Αναθέτουσα Αρχή αποφασίζει μετά από γνωμοδότηση του αρμόδιου για αυτό οργάνου. Μόνο η έγγραφη αναγνώριση από την Αναθέτουσα Αρχή της ανώτερης βίας που επικαλείται ο Ανάδοχος τον απαλλάσσει από τις συνέπειες της εκπρόθεσμης ή μη κατάλληλα εκπλήρωσης της προμήθειας. Άρθρο 9 Εμπιστευτικότητα 9.1. Χωρίς την προηγούμενη γραπτή συναίνεση της Αναθέτουσας Αρχής, ο Ανάδοχος δεν αποκαλύπτει εμπιστευτικές πληροφορίες που του δόθηκαν ή που ο ίδιος ανακάλυψε κατά την εκτέλεση της υπηρεσίας, ούτε κοινοποιεί στοιχεία, έγγραφα και πληροφορίες των οποίων λαμβάνει γνώση σε σχέση με τη σύμβαση, υποχρεούται δε να μεριμνά ώστε το προσωπικό του, και κάθε συνεργαζόμενος με αυτόν να τηρήσει την ως άνω υποχρέωση. Σε περίπτωση αθέτησης από τον Ανάδοχο της ως άνω υποχρέωσής του, η Αναθέτουσα Αρχή δικαιούται να απαιτήσει

-- 6 of 20 --

την αποκατάσταση τυχόν ζημίας της και την παύση κοινοποίησης των εμπιστευτικών πληροφοριών και την παράλειψή της στο μέλλον. 9.2. Ο Ανάδοχος δεν δύναται να προβαίνει σε δημόσιες δηλώσεις σχετικά με τη σύμβαση χωρίς την προηγούμενη γραπτή άδεια της Αναθέτουσας Αρχής, ούτε να συμμετέχει σε δραστηριότητες ασυμβίβαστες με τις υποχρεώσεις του απέναντι στην Αναθέτουσα Αρχή και δεν δεσμεύει την Αναθέτουσα Αρχή με κανένα τρόπο χωρίς την προηγούμενη γραπτή της συναίνεση. Άρθρο 10 Ολοκλήρωση συμβατικού αντικειμένου Η σύμβαση θεωρείται ότι έχει ολοκληρωθεί, όταν παραληφθούν οριστικά, ποσοτικά και ποιοτικά οι υπηρεσίες, όταν αποπληρωθεί το συμβατικό τίμημα και εκπληρωθούν και οι τυχόν λοιπές συμβατικές ή νόμιμες υποχρεώσεις και από τα δύο συμβαλλόμενα μέρη. Άρθρο 11 Εφαρμοστέο Δίκαιο – Επίλυση Διαφορών 11.1. Η παρούσα διέπεται από το Ελληνικό Δίκαιο και ειδικότερα από τον ν. 4412/2016 όπως ισχύει και συμπληρωματικά από τον Αστικό Κώδικα. 11.2. Οποιαδήποτε διαφωνία μεταξύ των μερών που προκύψει σχετικά με την ερμηνεία ή την εκτέλεση της παρούσας σύμβασης, θα επιλύεται με καλή πίστη και διάθεση φιλικού διακανονισμού. Σε περίπτωση αδυναμίας εξεύρεσης κοινά αποδεκτής λύσης αποκλειστικά αρμόδια είναι τα Ελληνικά Δικαστήρια και δη αυτά των Αθηνών. Άρθρο 12 Συμμόρφωση με τον Κανονισμό ΕΕ/2016/2019 και τον ν. 4624/2019 (Α’ 137) Τα αντισυμβαλλόμενα μέρη αναλαμβάνουν να τηρούν τις υποχρεώσεις που απορρέουν από την εφαρμογή του Κανονισμού (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων / General Data Protection Regulation – GDPR) και του Ν. 4624/2019. Ειδικότερα: Α. Ως προς την επεξεργασία από την Αναθέτουσα Αρχή των προσωπικών δεδομένων του Αναδόχου συμπεριλαμβανομένων των προστηθέντων / συνεργατών / δανειζόντων εμπειρία / υπεργολάβων του, ισχύουν τα παρακάτω:

-- 7 of 20 --

Ο Ανάδοχος συναινεί στο πλαίσιο της διαδικασίας εκτέλεσης της παρούσας δημόσιας σύμβασης και επιτρέπει στην Αναθέτουσα Αρχή να προβεί σε αναζήτηση-επιβεβαίωση όλων των αναγκαίων δικαιολογητικών, καθώς και στην αναγκαία επεξεργασία και διατήρηση δεδομένων προσωπικού χαρακτήρα και στην ανταλλαγή πληροφοριών με άλλες δημόσιες αρχές. Η Αναθέτουσα Αρχή αποθηκεύει και επεξεργάζεται τα στοιχεία προσωπικών δεδομένων του Αναδόχου που είναι αναγκαία για την εκτέλεση της σύμβασης, την εκπλήρωση των μεταξύ τους συναλλαγών και την εν γένει συμμόρφωσή της με νόμιμη υποχρέωση, σε έγχαρτο αρχείο και σε ηλεκτρονική βάση με υψηλά χαρακτηριστικά ασφαλείας με πρόσβαση αυστηρώς και μόνο σε εξουσιοδοτημένα πρόσωπα ή παρόχους υπηρεσιών στους οποίους αναθέτει την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της και οι οποίοι διενεργούν πράξεις επεξεργασίας προσωπικών δεδομένων. Η Αναθέτουσα Αρχή θα προβεί σε συλλογή και επεξεργασία (π.χ. συλλογή, καταχώριση, οργάνωση, αποθήκευση, μεταβολή, διαγραφή, καταστροφή κ.λπ.), για τους ανωτέρω αναφερόμενους σκοπούς, των δεδομένων προσωπικού χαρακτήρα όπως: (α) επίσημων στοιχείων ταυτοποίησης, (β) στοιχείων επικοινωνίας, (γ) δεδομένων και πληροφοριών κοινωνικοασφαλιστικών και φορολογικών απαιτήσεων, (δ) γενικών πληροφοριών, (ε) στοιχείων πληρωμής, χρηματοοικονομικών πληροφοριών και λογαριασμών, (στ) δεδομένων ειδικής κατηγορίας, των οποίων η συλλογή και επεξεργασία επιβάλλεται από τους όρους εκτέλεσης της σύμβασης, σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή στατιστικούς σκοπούς. Τα προσωπικά δεδομένα του Αναδόχου και των συνεργατών του (συμπεριλαμβανομένων των δανειζόντων εμπειρία/υπεργολάβων) αποθηκεύονται για χρονικό διάστημα ίσο με τη διάρκεια της εκτέλεσης της σύμβασης, και μετά τη λήξη αυτής για χρονικό διάστημα πέντε ετών για μελλοντικούς φορολογικούς-δημοσιονομικούς ή ελέγχους χρηματοδοτών ή άλλους προβλεπόμενους ελέγχους από την κείμενη νομοθεσία, εκτός εάν η νομοθεσία προβλέπει διαφορετική περίοδο διατήρησης. Σε περίπτωση εκκρεμοδικίας αναφορικά με δημόσια σύμβαση τα δεδομένα τηρούνται μέχρι το πέρας της εκκρεμοδικίας. Καθ’ όλη την διάρκεια που η Αναθέτουσα Αρχή τηρεί και επεξεργάζεται τα προσωπικά δεδομένα ο Ανάδοχος έχει δικαίωμα ενημέρωσης, πρόσβασης, φορητότητας, διόρθωσης, περιορισμού, διαγραφής ή και εναντίωσης υπό συγκεκριμένες προϋποθέσεις προβλεπόμενες από το νομοθετικό πλαίσιο. Δεν επιτρέπεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπό διαφορετικό από αυτόν για τον οποίο έχουν συλλεχθεί παρά μόνον υπό τους όρους και προϋποθέσεις του άρθρου 24 του ν. 4624/2019.

-- 8 of 20 --

Η διαβίβαση δεδομένων προσωπικού χαρακτήρα από την Αναθέτουσα Αρχή σε άλλο δημόσιο φορέα επιτρέπεται σύμφωνα με το άρθρο 26 του ως άνω νόμου, εφόσον είναι απαραίτητο για την εκτέλεση των καθηκόντων της ή του τρίτου φορέα στον οποίο διαβιβάζονται τα δεδομένα και εφόσον πληρούνται οι προϋποθέσεις που επιτρέπουν την επεξεργασία σύμφωνα με το άρθρο 24 του ίδιου νόμου. Τα στοιχεία επικοινωνίας με τον υπεύθυνο για την προστασία των προσωπικών δεδομένων της Αναθέτουσας Αρχής είναι τα ακόλουθα (τηλέφωνο 2106216997, email aqs@aqs.gr) B. Ως προς την επεξεργασία από τον ανάδοχο προσωπικών δεδομένων στο πλαίσιο εκτέλεσης των συμβατικών του υποχρεώσεων ισχύουν οι διατάξεις του άρθρου 28 ΓΚΠΔ και τα ειδικότερα αναφερόμενα στο Παράρτημα Α το οποίο αποτελεί αναπόσπαστο τμήμα της παρούσας. Άρθρο 13 Λοιποί όροι 13.1. Για όσα θέματα δεν ρυθμίζονται με την παρούσα σύμβαση εφαρμόζεται ο ν.4412/2016, όπως ισχύει. 13.2. Άπαντες οι όροι των εγγράφων της Σύμβασης που σχετίζονται με την εκτέλεση της παρούσας αποτελούν αναπόσπαστο τμήμα αυτής. Αφού συντάχθηκε η παρούσα σύμβαση σε δύο (2) αντίτυπα, αναγνώσθηκε και υπογράφηκε ως ακολούθως από τα συμβαλλόμενα μέρη. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ ΓΙΑ ΤΗΝ ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ ΓΙΑ ΤΟΝ ΑΝΑΔΟΧΟ Ο Διοικητής του Νοσοκομείου Παπακωνσταντής Γεώργιος O Πρόεδρος της Επιτροπής Ερευνών Καθηγητής Ευστάθιος Ευσταθόπουλος Αντιπρύτανης Έρευνας και Καινοτομίας Η Διευθύντρια του Α’ Εργαστηρίου Παθολογικής Ανατομικής Π. Κορκολοπούλου

-- 9 of 20 --

ΠΑΡΑΡΤΗΜΑ Α Επεξεργασία Προσωπικών Δεδομένων Τυποποιημένες συμβατικές ρήτρες ΤΜΗΜΑ I Ρήτρα 1 Σκοπός και πεδίο εφαρμογής 1) Οι παρούσες τυποποιημένες συμβατικές ρήτρες (στο εξής: ρήτρες) έχουν ως σκοπό να διασφαλίζουν τη συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (EΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων). 2) Οι υπεύθυνοι επεξεργασίας και οι εκτελούντες την επεξεργασία που απαριθμούνται στο παράρτημα Ι συμφώνησαν τις παρούσες ρήτρες προκειμένου να διασφαλίζεται η συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (ΕΕ) 2016/679 και/ή το άρθρο 29 παράγραφοι 3 και 4 του κανονισμού (ΕΕ) 2018/1725. 3) Οι παρούσες ρήτρες εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως καθορίζεται στο παράρτημα ΙΙ. 4) Τα παραρτήματα Ι έως ΙV είναι αναπόσπαστο μέρος των ρητρών. 5) Οι παρούσες ρήτρες δεν θίγουν τις υποχρεώσεις στις οποίες υπόκειται ο υπεύθυνος επεξερ- γασίας δυνάμει του κανονισμού (ΕΕ) 2016/679 και/ή του κανονισμού (ΕΕ) 2018/1725. 6) Οι παρούσες ρήτρες δεν διασφαλίζουν από μόνες τους τη συμμόρφωση με τις υποχρεώσεις που σχετίζονται με τις διεθνείς διαβιβάσεις σύμφωνα με το κεφάλαιο V του κανονισμού (ΕΕ) 2016/679 και/ή του κανονισμού (ΕΕ) 2018/1725. Ρήτρα 2 Αμετάβλητος χαρακτήρας των ρητρών 1) Τα μέρη δεσμεύονται να μην τροποποιούν τις ρήτρες παρά μόνο για να προσθέσουν ή να επικαιροποιήσουν πληροφορίες στα παραρτήματα. 2) Η δέσμευση αυτή δεν εμποδίζει τα μέρη να ενσωματώνουν τις τυποποιημένες συμβατικές ρήτρες που ορίζονται στις παρούσες ρήτρες σε ευρύτερη σύμβαση ούτε να προσθέτουν άλλες ρήτρες ή πρόσθετες εγγυήσεις, υπό τον όρο ότι αυτές δεν αντιφάσκουν, άμεσα ή έμμεσα, προς τις ρήτρες ούτε θίγουν τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμένων των δεδομένων. Ρήτρα 3 Ερμηνεία 1) Όπου στις παρούσες ρήτρες χρησιμοποιούνται όροι που ορίζονται στον κανονισμό (ΕΕ) 2016/679 ή στον κανονισμό (ΕΕ) 2018/1725 αντιστοίχως, οι εν λόγω όροι έχουν την ίδια έννοια με αυτή που έχουν στον οικείο κανονισμό. 2) Η ανάγνωση και ερμηνεία των παρουσών ρητρών πραγματοποιούνται υπό το πρίσμα των διατάξεων του κανονισμού (ΕΕ) 2016/679 ή του κανονισμού (ΕΕ) 2018/1725 αντιστοίχως. 3) Οι παρούσες ρήτρες δεν ερμηνεύονται με τρόπο που αντιβαίνει προς τα δικαιώματα και τις υποχρεώσεις που προβλέπονται στον κανονισμό (ΕΕ) 2016/679 / τον κανονισμό (ΕΕ) 2018/1725 ή με τρόπο που θίγει τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμέ- νων των δεδομένων.

-- 10 of 20 --

Ρήτρα 4 Ιεραρχία Σε περίπτωση αντίφασης μεταξύ των παρουσών ρητρών και των διατάξεων συναφών συμφωνιών μεταξύ των μερών οι οποίες ισχύουν κατά τον χρόνο που συμφωνούνται ή συνάπτονται οι παρούσες ρήτρες, οι παρούσες ρήτρες υπερισχύουν. Ρήτρα 5 - Προαιρετική Ρήτρα σύνδεσης 1) Οποιαδήποτε οντότητα που δεν είναι συμβαλλόμενο μέρος των παρουσών ρητρών μπορεί, με τη συγκατάθεση όλων των συμβαλλόμενων μερών, να προσχωρήσει στις παρούσες ρήτρες ανά πάσα στιγμή, ως υπεύθυνος επεξεργασίας ή ως εκτελών την επεξεργασία, συμπληρώνοντας τα παραρτήματα και υπογράφοντας το παράρτημα Ι. 2) Αφού συμπληρωθούν και υπογραφούν τα παραρτήματα του στοιχείου α), η προσχωρούσα οντότητα λογίζεται ως συμβαλλόμενο μέρος των παρουσών ρητρών και έχει τα δικαιώματα και τις υποχρεώσεις υπευθύνου επεξεργασίας ή εκτελούντος την επεξεργασία, σύμφωνα με τον χαρακτηρισμό της στο παράρτημα Ι. 3) Η προσχωρούσα οντότητα δεν έχει δικαιώματα ή υποχρεώσεις που απορρέουν από τις παρούσες ρήτρες όσον αφορά το διάστημα πριν καταστεί συμβαλλόμενο μέρος. ΤΜΗΜΑ ΙΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΩΝ ΣΥΜΒΑΛΛΟΜΕΝΩΝ ΜΕΡΩΝ Ρήτρα 6 Περιγραφή της επεξεργασίας Οι λεπτομέρειες των πράξεων επεξεργασίας, ιδίως οι κατηγορίες των δεδομένων προσωπικού χαρακτήρα και οι σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας, καθορίζονται στο παράρτημα ΙΙ. Ρήτρα 7 Υποχρεώσεις των συμβαλλόμενων μερών 7.1. Εντολές 1) Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας, εκτός εάν υποχρεούται προς τούτο βάσει του δικαίου της Ένωσης ή του δικαίου του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία. Στην περίπτωση αυτή, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Ο υπεύθυνος επεξεργασίας μπορεί επίσης να δίνει μεταγενέστερες εντολές καθ’ όλη τη διάρκεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Οι εν λόγω εντολές είναι πάντοτε έγγραφες. 2) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας, εάν, κατά την άποψη του εκτελούντος της επεξεργασία, κάποια εντολή του υπευθύνου επεξεργασίας παραβιάζει τον κανονισμό (ΕΕ) 2016/679 / τον κανονισμό (ΕΕ) 2018/1725 ή ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. 7.2. Περιορισμός του σκοπού

-- 11 of 20 --

Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για τον συγκεκριμένο σκοπό ή σκοπούς της επεξεργασίας που ορίζονται στο παράρτημα ΙΙ, εκτός αν λάβει περαιτέρω εντολές από τον υπεύθυνο επεξεργασίας. 7.3. Διάρκεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα Η επεξεργασία από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο για το χρονικό διάστημα που καθορίζεται στο παράρτημα ΙΙ. 7.4. Ασφάλεια της επεξεργασίας 1) Ο εκτελών την επεξεργασία εφαρμόζει τουλάχιστον τα τεχνικά και οργανωτικά μέτρα που καθορίζονται στο παράρτημα III προκειμένου να διασφαλίζει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα. Στο πλαίσιο αυτό συμπεριλαμβάνεται η προστασία των δεδομένων από παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων (στο εξής: παραβίαση δεδομένων προσωπικού χαρακτήρα). Κατά την αξιολόγηση του κατάλληλου επιπέδου ασφάλειας, τα συμβαλλόμενα μέρη λαμβάνουν δεόντως υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους που συντρέχουν για τα υποκείμενα των δεδομένων. 2) Ο εκτελών την επεξεργασία παρέχει σε μέλη του προσωπικού του πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μόνο στο μέτρο που είναι απολύτως αναγκαίο για την εκτέλεση, τη διαχείριση και την παρακολούθηση της σύμβασης. Ο εκτελών την επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδο- τημένα να επεξεργάζονται τα λαμβανόμενα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπόκεινται σε δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας. 7.5. Ευαίσθητα δεδομένα Αν η επεξεργασία περιλαμβάνει δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα ή βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένα που αφορούν την υγεία ή τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό φυσικού προσώπου, ή δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (στο εξής: ευαίσθητα δεδομένα), ο εκτελών την επεξεργασία εφαρμόζει ειδικούς περιορισμούς και/ή πρόσθετες εγγυήσεις. 7.6. Τεκμηρίωση και συμμόρφωση 1) Τα συμβαλλόμενα μέρη είναι σε θέση να αποδείξουν τη συμμόρφωσή τους με τις παρούσες ρήτρες. 2) Ο εκτελών την επεξεργασία ανταποκρίνεται άμεσα και επαρκώς σε όλα τα αιτήματα πληροφοριών του υπευθύνου επεξεργασίας σχετικά με την επεξεργασία δεδομένων σύμφωνα με τις παρούσες ρήτρες. 3) Ο εκτελών την επεξεργασία θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραί- τητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που καθορίζονται στις παρούσες ρήτρες και απορρέουν απευθείας από τον κανονισμό (ΕΕ) 2016/679 και/ή τον κανονισμού (ΕΕ) 2018/1725. Επιπλέον, κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία επιτρέπει και διευκολύνει ελέγχους των δραστηριοτήτων επεξεργασίας που καλύπτονται από τις παρούσες ρήτρες, σε εύλογα τακτά χρονικά διαστήματα ή αν υπάρχουν ενδείξεις μη συμμόρφωσης. Όταν αποφασίζει για επανεξέταση ή έλεγχο, ο υπεύθυνος επεξεργασίας μπορεί να λαμβάνει υπόψη σχετικές πιστοποιήσεις του εκτελούντος την επεξεργασία. 4) Ο υπεύθυνος επεξεργασίας μπορεί να επιλέγει να διενεργήσει τον έλεγχο ο ίδιος ή να τον αναθέσει σε ανεξάρτητο ελεγκτή. Οι έλεγχοι είναι δυνατόν να περιλαμβάνουν και

-- 12 of 20 --

επιθεωρήσεις στους χώρους ή τις φυσικές εγκαταστάσεις του εκτελούντος την επεξεργα- σία, ενώ, όταν ενδείκνυται, διενεργούνται έπειτα από εύλογη προθεσμία προειδοποίησης. 5) Τα συμβαλλόμενα μέρη θέτουν τις πληροφορίες που αναφέρονται στην παρούσα ρήτρα, συμπεριλαμβανομένων των αποτελεσμάτων τυχόν ελέγχων, στη διάθεση της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών, κατόπιν σχετικού αιτήματός της/τους. 7.7. Χρήση υπεργολάβων επεξεργασίας 1) Ο εκτελών την επεξεργασία δεν αναθέτει σε υπεργολάβο επεξεργασίας καμία από τις πράξεις επεξεργασίας που εκτελεί για λογαριασμό του υπευθύνου επεξεργασίας σύμφωνα με τις παρούσες ρήτρες, χωρίς την προηγούμενη ειδική γραπτή άδεια του υπευθύνου επεξεργασίας. Ο εκτελών την επεξεργασία υποβάλλει το αίτημα για ειδική άδεια τουλάχιστον 10 ημερών πριν από την πρόσληψη του οικείου υπεργολάβου επεξεργασίας, μαζί με τις πληροφορίες που απαιτούνται προκειμένου να μπορεί ο υπεύθυνος επεξεργα- σίας να αποφασίσει για τη χορήγηση της άδειας. Στο παράρτημα IV περιλαμβάνεται κατάλογος των υπεργολάβων επεξεργασίας που έχουν λάβει άδεια από τον υπεύθυνο επεξεργασίας. Τα συμβαλλόμενα μέρη επικαιροποιούν το παράρτημα IV. 2) Όταν ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας για την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας), το πράττει μέσω σύμβασης η οποία επιβάλλει στον υπεργολάβο επεξεργα- σίας, στην ουσία, τις ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων με αυτές που επιβάλλονται στον εκτελούντα την επεξεργασία σύμφωνα με τις παρούσες ρήτρες. Ο εκτελών την επεξεργασία διασφαλίζει ότι ο υπεργολάβος επεξεργασίας συμμορφώνεται με τις υποχρεώσεις στις οποίες υπόκειται ο εκτελών την επεξεργασία σύμφωνα με τις παρούσες ρήτρες και τον κανονισμό (ΕΕ) 2016/679 και/ή τον κανονισμό (ΕΕ) 2018/1725. 3) Κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία παρέχει στον υπεύθυνο επεξεργασίας αντίγραφο της συμφωνίας με τον υπεργολάβο και κάθε τυχόν μεταγενέστερης πράξης τροποποίησής της. Στον βαθμό που είναι αναγκαίο για την προστασία επαγγελματικών απορρήτων ή άλλων εμπιστευτικών πληροφοριών, συμπερι- λαμβανομένων των δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία μπορεί να απαλείψει τις εμπιστευτικές πληροφορίες από το κείμενο της συμφωνίας πριν από την κοινοποίηση του αντιγράφου 4) Ο εκτελών την επεξεργασία παραμένει πλήρως υπεύθυνος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του υπεργολάβου επεξεργασίας σύμφωνα με τη σύμβασή του με τον εκτελούντα την επεξεργασία. Ο εκτελών την επεξεργασία γνωστοποιεί στον υπεύθυνο επεξεργασίας κάθε περίπτωση μη εκπλήρωσης των συμβατικών υποχρεώσεων του υπεργολάβου επεξεργασίας. 5) Ο εκτελών την επεξεργασία συμφωνεί με τον υπεργολάβο επεξεργασίας ρήτρα δικαιούχου τρίτου, βάσει της οποίας —σε περίπτωση που ο εκτελών την επεξεργασία έπαυσε να υφίσταται από πραγματική ή νομική άποψη ή κατέστη αφερέγγυος— ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να καταγγείλει τη σύμβαση με τον υπεργολάβο επεξεργασίας και να του δώσει εντολή να διαγράψει ή να επιστρέψει τα δεδομένα προσωπικού χαρακτήρα. 7.8. Διεθνείς διαβιβάσεις 1) Κάθε διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας ή προκειμένου να εκπληρωθεί ειδική απαίτηση του δικαίου της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία και εκτελείται σύμφωνα με τους όρους του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679 ή του κανονι- σμού (ΕΕ) 2018/1725. 2) Ο υπεύθυνος επεξεργασίας συμφωνεί ότι στις περιπτώσεις που ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας σύμφωνα με τη ρήτρα 7.7 για την εκτέλεση

-- 13 of 20 --

συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας) και οι εν λόγω δραστηριότητες επεξεργασίας περιλαμβάνουν τη διαβίβαση δεδομένων προσωπικού χαρακτήρα κατά την έννοια του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679, ο εκτελών την επεξεργασία και ο υπεργολάβος επεξεργασίας μπορούν να διασφαλίζουν τη συμμόρφωση με το κεφάλαιο V του κανονισμού (EΕ) 2016/679 μέσω της χρήσης τυποποιημένων συμβατικών ρητρών που έχει εκδώσει η Επιτροπή σύμφωνα με το άρθρο 46 παράγραφος 2 του κανονισμού (ΕΕ) 2016/679, υπό τον όρο ότι πληρούνται οι προϋποθέσεις για τη χρήση των εν λόγω τυποποιημένων συμβατικών ρητρών. Ρήτρα 8 Συνδρομή στον υπεύθυνο επεξεργασίας 1) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας για κάθε αίτημα που έχει λάβει από υποκείμενο των δεδομένων. Δεν απαντά ο ίδιος στο αίτημα, εκτός αν λάβει σχετική εξουσιοδότηση από τον υπεύθυνο επεξεργασίας. 2) Ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας στην εκπλήρωση της υποχρέωσής του να απαντά στα αιτήματα των υποκειμένων των δεδομένων για άσκηση των δικαιωμάτων τους, λαμβανομένης υπόψη της φύσης της επεξεργασίας. Κατά την εκπλήρωση των υποχρεώσεών του σύμφωνα με τα στοιχεία α) και β), ο εκτελών την επεξεργασία συμμορφώνεται με τις εντολές του υπευθύνου επεξεργασίας. 3) Επιπρόσθετα στην υποχρέωση του εκτελούντος την επεξεργασία να βοηθά τον υπεύθυνο επεξεργασίας σύμφωνα με τη ρήτρα 8 στοιχείο β), ο εκτελών την επεξεργασία βοηθά επίσης τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσης προς τις παρακάτω υποχρεώσεις, λαμβανομένων υπόψη της φύσης της επεξεργασίας δεδομένων και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία: i. την υποχρέωση να διενεργεί εκτίμηση του αντικτύπου των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήρα (εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων), όταν ένα είδος επεξεργασίας ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων ii. την υποχρέωση να ζητεί τη γνώμη της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών πριν από την επεξεργασία, όταν μια εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων υποδεικνύει ότι η επεξεργασία θα προκαλούσε υψηλό κίνδυνο ελλείψει μέτρων μετριασμού του κινδύνου από τον υπεύθυνο επεξεργασίας· iii. την υποχρέωση να διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή και επικαιροποιημένα, ενημερώνοντας χωρίς καθυστέρηση τον υπεύθυνο επεξεργασίας σε περίπτωση που ο εκτελών την επεξεργασία αντιληφθεί ότι τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται είναι ανακριβή ή παρωχη- μένα· iv. τις υποχρεώσεις που προβλέπονται στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679 4) Τα συμβαλλόμενα μέρη καθορίζουν στο παράρτημα ΙΙΙ τα κατάλληλα τεχνικά και οργανωτικά μέτρα με τα οποία ο εκτελών την επεξεργασία υποχρεούται να βοηθά τον υπεύθυνο επεξεργασίας για την εφαρμογή της παρούσας ρήτρας, καθώς και το πεδίο εφαρμογής και την έκταση της απαιτούμενης βοήθειας Ρήτρα 9 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία συνεργάζεται με τον υπεύθυνο επεξεργασίας και τον βοηθά να συμμορφωθεί προς τις υποχρεώσεις του που απορρέουν από τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679 ή τα άρθρα 34 και 35 του κανονισμού (ΕΕ) 2018/1725, ανάλογα με την περίπτωση, λαμβανομένων

-- 14 of 20 --

υπόψη της φύσης της επεξεργασίας και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία. 9.1. Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας, ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας: 1) να γνωστοποιήσει την παραβίαση δεδομένων προσωπικού χαρακτήρα στην/στις αρμόδια/- ες εποπτική/-ές αρχή/-ές, αμελλητί από τη στιγμή που ο υπεύθυνος επεξεργασίας απέκτησε γνώση του γεγονότος, κατά περίπτωση/(εκτός αν η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων)· 2) να συγκεντρώσει τις παρακάτω πληροφορίες, οι οποίες, σύμφωνα με το άρθρο 33 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679, αναφέρονται στη γνωστοποίηση του υπευθύνου επεξεργασίας και πρέπει να περιλαμβάνουν κατ’ ελάχιστο: i. τη φύση των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζό- μενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα· ii. τις ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα· iii. τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέ- στερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. 3) να συμμορφωθεί, σύμφωνα με το άρθρο 34 του κανονισμού (ΕΕ) 2016/679, με την υποχρέωση να ανακοινώνει αμελλητί στο υποκείμενο των δεδομένων την παραβίαση δεδομένων προσωπικού χαρακτήρα, όταν αυτή ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. 9.2. Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση από τη στιγμή που αποκτά γνώση της παραβίασης. Η εν λόγω γνωστοποίηση περιλαμβάνει κατ’ ελάχιστο: 1) περιγραφή της φύσης της παραβίασης (συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων και αρχείων δεδομένων)· 2) τα στοιχεία του σημείου επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες σχετικά με την παραβίαση των δεδομένων προσωπικού χαρακτήρα· 3) τις ενδεχόμενες συνέπειες και τα ληφθέντα ή προτεινόμενα προς λήψη μέτρα για την αντιμετώπιση της παραβίασης, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες

-- 15 of 20 --

τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέστερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. Τα συμβαλλόμενα μέρη καθορίζουν στο παράρτημα ΙΙΙ όλα τα άλλα στοιχεία που πρέπει να παρέχονται από τον εκτελούντα την επεξεργασία κατά την παροχή βοήθειας στον υπεύθυνο επεξεργασίας για τη συμμόρφωση προς τις υποχρεώσεις του υπευθύνου επεξεργασίας σύμφωνα με τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679. ΤΜΗΜΑ III ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ Ρήτρα 10 Μη συμμόρφωση με τις ρήτρες και καταγγελία 1) Με την επιφύλαξη των διατάξεων του κανονισμού (ΕΕ) 2016/679 και/ή του κανονισμού (ΕΕ) 2018/1725, σε περίπτωση που ο εκτελών την επεξεργασία παραβιάζει τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες, ο υπεύθυνος επεξεργασίας μπορεί να δώσει εντολή στον εκτελούντα την επεξεργασία να αναστείλει την επεξεργασία δεδομένων προσωπικού χαρακτήρα έως ότου ο τελευταίος συμμορφωθεί με τις παρούσες ρήτρες ή καταγγελθεί η σύμβαση. Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας σε περίπτωση που αδυνατεί να συμμορφωθεί με τις παρούσες ρήτρες, για οποιονδήποτε λόγο. 2) Ο υπεύθυνος επεξεργασίας έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες, αν: i. η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον εκτελούντα την επεξεργασία ανεστάλη από τον υπεύθυνο επεξεργασίας σύμφωνα με το στοιχείο α) και η συμμόρφωση με τις παρούσες ρήτρες δεν αποκαταστάθηκε εντός εύλογου χρονικού διαστήματος και, σε κάθε περίπτωση, εντός ενός μηνός από την ημερομηνία της αναστολής ii. ο εκτελών την επεξεργασία παραβιάζει ουσιωδώς ή με τρόπο διαρκή τις παρούσες ρήτρες ή τις υποχρεώσεις του βάσει του κανονισμού (ΕΕ) 2016/679 και/ή του κανονισμού (ΕΕ) 2018/1725· iii. ο εκτελών την επεξεργασία δεν συμμορφώνεται με δεσμευτική απόφαση αρμόδιου δικαστηρίου ή της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών όσον αφορά τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες ή τον κανονισμό (ΕΕ) 2016/679 και/ή τον κανονισμό (ΕΕ) 2018/1725. 3) Ο εκτελών την επεξεργασία έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες αν, παρόλο που έχει ενημερώσει τον υπεύθυνο επεξεργασίας ότι οι εντολές του παραβιάζουν εφαρμοστέες νομικές απαιτήσεις σύμφωνα με τη ρήτρα 7.1 στοιχείο β), ο υπεύθυνος επεξεργασίας εμμένει στη συμμόρφωση με τις εν λόγω εντολές. 4) Μετά την καταγγελία της σύμβασης, ο εκτελών την επεξεργασία, κατ’ επιλογή του υπευθύνου επεξεργασίας, διαγράφει όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας και πιστοποιεί στον υπεύθυνο επεξεργασίας ότι το έχει πράξει ή επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον υπεύθυνο επεξεργασίας και διαγράφει τα υφιστάμενα αντίγραφα, εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους απαιτεί την αποθήκευση των δεδομένων προσωπικού χαρακτήρα. Έως τη διαγραφή ή την επιστροφή των δεδομένων, ο εκτελών την επεξεργασία συνεχίζει να διασφαλίζει τη συμμόρφωση με τις παρούσες ρήτρες.

-- 16 of 20 --

ΠΑΡΑΡΤΗΜΑ Ι Κατάλογος συμβαλλόμενων μερών Υπεύθυνος/-οι επεξεργασίας: ADVANCED QUALITY SERVICES Α.Ε. Tυρνάβου και Σαραντοπόρου 1Α ΤΚ 14565 Αγ. Στέφανος τηλέφωνο 2106216997, email aqs@aqs.gr Νόμιμος εκπρόσωπος κ. Ευάγγελος Μιχαλολιάκος Εκτελών/-ούντες την επεξεργασία [Ταυτότητα και στοιχεία επικοινωνίας του/των εκτελούντος/-ων την επεξεργασία και, κατά περίπτωση, του υπευθύνου προστασίας δεδομένων του εκτελούντος την επεξεργασία] 1. Όνομα: Εθνικό Καποδιστριακό Πανεπιστήμιο Αθηνών Διεύθυνση: Χρ.Λαδά 6-Αθηνα Όνομα, θέση και στοιχεία επικοινωνίας του υπευθύνου επικοινωνίας: ΚΟΣΜΙΔΗΣ ΔΑΜΙΑΝΟΣ, Υπογραφή και ημερομηνία προσχώρησης: … 2. …

-- 17 of 20 --

ΠΑΡΑΡΤΗΜΑ II Περιγραφή της επεξεργασίας Κατηγορίες υποκειμένων δεδομένων των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία • Ασθενείς του Νοσοκομείου, των οποίων εγχειρητικά παρασκευάσματα ή/και βιοψίες, αποστέλλονται προς εξέταση στο Εργαστήριο Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία • Ονοματεπώνυμο, ηλικία, φύλο Ευαίσθητα δεδομένα που υποβάλλονται σε επεξεργασία (αν συντρέχει τέτοια περίπτωση) και περιορισμοί ή εγγυήσεις που εφαρμόζονται ώστε να λαμβάνονται πλήρως υπόψη η φύση των δεδομένων και οι υφιστάμενοι κίνδυνοι, όπως, για παράδειγμα, αυστηρός περιορισμός του σκοπού, περιορισμοί στην πρόσβαση (συμπεριλαμβανομένης της πρόσβασης αποκλειστικά από προσωπικό που έχει λάβει εξειδικευμένη κατάρτιση), τήρηση αρχείου πρόσβασης στα δεδομένα, περιορισμοί στις περαιτέρω διαβιβάσεις ή πρόσθετα μέτρα ασφάλειας. • Κλινικές πληροφορίες (ιατρικό ιστορικό) Φύση της επεξεργασίας • Παραλαβή εγχειρητικών παρασκευασμάτων ή/και βιοψιών (δειγμάτων) ασθενών του Νοσοκομείου, που συνοδεύονται από το παραπεμπτικό σε έντυπη μορφή προς επεξεργασία στο Εργαστήριο • Κατά τη διάρκεια της ιστολογικής εξέτασης παράγονται αντικειμενοφόρες πλάκες και κύβοι παραφίνης των ιστών, που φέρουν τον αριθμό πρωτοκόλλου του ασθενούς και τα οποία φυλάσσονται με ασφάλεια στους χώρους του Α Εργαστηρίου • Εκπόνηση ιστολογικής έκθεσης ασθενούς • Αποστολή της ιστολογικής έκθεσης ασθενούς στο Νοσοκομείο σε έντυπη μορφή Σκοπός/-οί για τον οποίο ή τους οποίους τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για λογαριασμό του υπευθύνου επεξεργασίας • Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη για τη διεκπεραίωση των ιστολογικών εξετάσεων και την έκδοση των ιστολογικών εκθέσεων καθώς και για την εξαγωγή στατιστικών συμπερασμάτων. Διάρκεια της επεξεργασίας • Τα παραπεμπτικά παραμένουν στο χώρο του Εργαστηρίου για 20 έτη • Το υπόλοιπο των εγχειρητικών παρασκευασμάτων (δείγματα ιστών των ασθενών) εφόσον υπάρχει, φυλάσσεται τουλάχιστον για 1 μήνα μετά τη διεκπεραίωση του περιστατικού και ακολούθως αποστέλλονται για αποτέφρωση, με βάση την ισχύουσα νομοθεσία • Οι αντικειμενοφόρες πλάκες φυλάσσονται επί 20ετία • Οι κύβοι παραφίνης των ιστών φυλάσσονται επί 20ετία • Οι ιστολογικές εκθέσεις των ασθενών διατηρούνται ηλεκτρονικά επί 40ετία

-- 18 of 20 --

ΠΑΡΑΡΤΗΜΑ III Τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων των τεχνικών και οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας των δεδομένων Τα τεχνικά και οργανωτικά μέτρα που λαμβάνονται για την προστασία των προσωπικών δεδομένων είναι: 1. Τα παραπεμπτικά των ασθενών φυλάσσονται σε κιβώτια σε φυλασσόμενο ξεχωριστό χώρο του Εργαστηρίου (κλειδωμένο) και πρόσβαση σε αυτό έχει μόνο εξουσιοδοτημένο άτομο. 2. Τα δείγματα ιστών των ασθενών φυλάσσονται σε ειδικά διαμορφωμένους χώρους του Εργαστηρίου (ντουλάπια), όπου μετά το πέρας της καθημερινής εργασίας, κλειδώνονται και δεν έχει πρόσβαση ο οποιοσδήποτε. 3. Οι αντικειμενοφόρες πλάκες φυλάσσονται σε ειδικά ερμάρια, τα οποία βρίσκονται στο χώρο του αρχείου του Εργαστηρίου, ο οποίος κλειδώνεται. Οι πιο πρόσφατες χρονικά αντικειμενοφόρες πλάκες, για λόγους καθαρά διαδικαστικούς, φυλάσσονται σε ερμάρια τοποθετημένα εντός του χώρου του Παρασκευαστηρίου του Εργαστηρίου, ο οποίος κλειδώνεται μετά το πέρας της καθημερινής εργασίας και δεν έχει πρόσβαση ο οποιοσδήποτε. 4. Οι κύβοι παραφίνης με τους ιστούς των ασθενών φυλάσσονται σε ειδικά ερμάρια, τα οποία βρίσκονται στο χώρο του αρχείου του Εργαστηρίου, ο οποίος κλειδώνεται. Οι πιο πρόσφατοι χρονικά κύβοι παραφίνης, για λόγους καθαρά διαδικαστικούς, φυλάσσονται σε ερμάρια τοποθετημένα εντός του χώρου του Παρασκευαστηρίου του Εργαστηρίου, ο οποίος κλειδώνεται μετά το πέρας της καθημερινής εργασίας και δεν έχει πρόσβαση ο οποιοσδήποτε. 5. Ο κεντρικός server του Εργαστηρίου φυλάσσεται στο χώρο της Γραμματείας του Εργαστηρίου, ο οποίος επίσης κλειδώνεται μετά από το τέλος της καθημερινής εργασίας και δεν έχει πρόσβαση κανένας χρήστης εκτός των διαχειριστών του ΕΚΠΑ. Σε καθημερινή βάση πραγματοποιείται back up και τα δεδομένα είναι προστατευμένα με βάση την πλέον σύγχρονη τεχνολογία. 6. Οι Η/Υ των επιμέρους θέσεων εργασίας γραμματειακής υποστήριξης επίσης φυλάσσονται στους χώρους της Γραμματείας, οι οποίοι κλειδώνουν και πρόσβαση σε κάθε έναν από αυτούς έχει εξουσιοδοτημένο άτομο με προσωπικό κωδικό πρόσβασης μεγάλης πολυπλοκότητας. 7. Η αποστολή των ιστολογικών εκθέσεων γίνεται μέσω εταιρείας ταχυμεταφορών (courier).

-- 19 of 20 --

ΠΑΡΑΡΤΗΜΑ IV Κατάλογος υπεργολάβων επεξεργασίας ΕΠΕΞΗΓΗΜΑΤΙΚΟ ΣΗΜΕΙΩΜΑ: Το παρόν παράρτημα πρέπει να συμπληρωθεί σε περίπτωση ειδικής άδειας για χρήση υπεργολάβων επεξεργασίας [ρήτρα 7.7 στοιχείο α) επιλογή 1]. Ο υπεύθυνος επεξεργασίας έχει δώσει άδεια για τη χρήση των παρακάτω υπεργολάβων επεξεργασίας: Δεν υφίσταται υπεργολαβία

-- 20 of 20 --