ΑΠΟΦΑΣΗ ΑΝΑΘΕΣΗΣ ΜΕ ΤΙΤΛΟ "ΥΠΗΡΕΣΙΑ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΕΦΑΡΜΟΓΗΣ (ΑΝΤΖΕΝΤΑ) "

ΕΛΛΗΝΙΚΗ ΔΗΜΟΚΡΑΤΙΑ ΝΟΜΟΣ ΑΤΤΙΚΗΣ ΔΗΜΟΣ ΧΑΛΑΝΔΡΙΟΥ Δ/νση Οικονομικής Διαχείρισης Τμήμα Προμηθειών & Διαχείρισης Υλικού Αρμόδιος: Καλκανάκος Δημήτρης Ταχ.Δ/νση: Αγ. Γεωργίου 30 & Αριστείδου Ταχ. Κώδικας: 152 34 Τηλ: 213.2023842-210 6838144 Email: apothiki@halandri.gr ΑΝΑΡΤΗΤΕΑ ΣΤΗ ΔΙΑΥΓΕΙΑ & ΚΗΜΔΗΣ Aριθ. Αποφ.: 1621 /2023 ΑΠΟΦΑΣΗ ΔΗΜΑΡΧΟΥ «ΥΠΗΡΕΣΙΑ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΕΦΑΡΜΟΓΗΣ “ΑΤΖΕΝΤΑ” - (Α.Μ.: 159/2023)» Προϋπολογισμός: € (συμπεριλαμβανομένου του ΦΠΑ 24%) (CPV: 72261000-2) Έχοντας υπόψη: 1) Τις διατάξεις του άρθρου 58 του Ν. 3852/2010 «Πρόγραμμα Καλλικράτη» 2) Τις διατάξεις του άρθρου 118 του Ν. 4412/2016 « Δημόσιες Συμβάσεις Έργων, Προμηθειών και Υπηρεσιών» όπως τροποποιήθηκε και ισχύει. 3) Τις διατάξεις της παρ. 9 εδάφιο 2 του άρθρου 209 του Ν. 3463/2006 (Δ.Κ.Κ.) όπως προστέθηκε με την παρ. 13 του άρθρου 20 του Ν. 3731/2008 και διατηρήθηκε σε ισχύ με την περίπτωση 38 της παρ. 1 του άρθρου 377 του Ν. 4412/2016 και της παρ. 4 του άρθρου 209 του Ν. 3463/2006, όπως αναδιατυπώθηκε με την παρ. 3 του άρθρου 22 του Ν. 3536/2007 4) Το Π.Δ. 80/2016 (ΦΕΚ 145/Α/2016) «Ανάληψη υποχρεώσεων από τους διατάκτες» 5) Τις διατάξεις του Ν.4555/19.07.2018 «Μεταρρύθμιση του θεσμικού πλαισίου της Τοπικής Αυτοδιοίκησης – Βελτίωση της οικονομικής και αναπτυξιακής λειτουργίας των Ο.Τ.Α. [Πρόγραμμα «Κλεισθένης Ι»]. 6) Tην αναγκαιότητα της υπηρεσίας όπως προκύπτει από την Α.Μ 159/2022 μελέτη του Τμήματος Πληροφορικής και Νέων τεχνολογιών, της Δ/νσης Προγραμματισμού, Οργάνωσης και Πληροφορικής. 7) Το πρωτογενές αίτημα που καταχωρήθηκε στο ΚΗΜΔΗΣ με ΑΔΑΜ: 23REQ013722451 2023- 11-07. 8) Τη με Α.Π: 41961/09.11.2023 Απόφαση Ανάληψης Πολυετούς Υποχρέωσης με ΑΔΑ: Ψ7Χ9ΩΗΔ-ΣΞΒ σύμφωνα με την οποία έχει διατεθεί συνολική πίστωση ποσού 2.480,00€ και «σχέδιο»

-- 1 of 10 --

θα βαρύνει τον Κ.Α. 10.6266.55 «Υπηρεσία συντήρησης εφαρμογής Ατζέντας Δημάρχου» του προϋπολογισμού του Ο.Ε. 2023 με το ποσό των 0,00€ (μηδέν ευρώ) και τον αντίστοιχο του ΟΕ 2024 σύμφωνα με το ποσό των 2.480,00€ (δύο χιλιάδων τετρακοσίων ογδόντα ευρώ). Καταχωρήθηκαν ως εγκεκριμένο αίτημα με ΑΔΑΜ: 23REQ013737036 2023-11-09. 9) Την με αριθμό 1536/10-11-2023 Απόφαση του Δημάρχου με ΑΔΑ: 97Β9ΩΗΔ-ΩΣ7 με την οποία αποφασίσθηκε η διενέργεια της υπηρεσίας και εγκρίθηκαν οι Τεχνικές Προδιαγραφές της Α.Μ 159/2023 Μελέτης του Τμήματος Πληροφορικής και Νέων τεχνολογιών, της Δ/νσης Προγραμματισμού, Οργάνωσης και Πληροφορικής. 10) Το με αρ. πρωτ. 41848/08-11-2023 έγγραφο της εταιρείας «ΜΥΡΚΟΣ ΑΛΕΞΑΝΔΡΟΣ & ΣΙΑ Ο.Ε.» που βεβαιώνει την αποκλειστικότητα επί της τεχνικής υποστήριξης της εφαρμογής. 11) Την Πρόσκληση Εκδήλωσης Ενδιαφέροντος με Α.Π:43347/20.11.2023 και ΑΔΑΜ 23PROC013793894 2023-11-20 καθώς και την υποβληθείσα προσφορά από την εταιρεία «ΜΥΡΚΟΣ ΑΛΕΞΑΝΔΡΟΣ Κ ΣΙΑ Ο.Ε» με Α.Π: 43538/21.11.2023. 12) Tο από 024/11/2023 πρακτικό αξιολόγησης της προσφοράς, σύμφωνα με το οποίο η αρμόδια υπηρεσία εισηγείται την ανάθεση της υπηρεσίας με τίτλο: «ΥΠΗΡΕΣΙΑ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΕΦΑΡΜΟΓΗΣ “ΑΤΖΕΝΤΑ” - (Α.Μ.: 159/2023)», με την προσφερόμενη τιμή των 2.000,00€ πλέον Φ.Π.Α. 24% (480,00€) ήτοι σύνολο προσφοράς 2.480,00€ στην εταιρεία «ΜΥΡΚΟΣ ΑΛΕΞΑΝΔΡΟΣ Κ ΣΙΑ Ο.Ε», διότι πληροί τις προδιαγραφές της μελέτης, ήταν η μοναδική προσφορά λόγω αποκλειστικότητας και δεν συντρέχουν λόγοι αποκλεισμού. Α Π Ο Φ Α Σ Ι Ζ Ο Υ Μ Ε 1) Αναθέτουμε την εκτέλεση της υπηρεσίας με αντικείμενο την «ΥΠΗΡΕΣΙΑ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΕΦΑΡΜΟΓΗΣ “ΑΤΖΕΝΤΑ” - (Α.Μ.: 159/2023)», όπως ειδικότερα περιγράφεται στην Μελέτη του Τμήματος Πληροφορικής και Νέων τεχνολογιών, της Δ/νσης Προγραμματισμού, Οργάνωσης και Πληροφορικής, στην εταιρεία «ΜΥΡΚΟΣ ΑΛΕΞΑΝΔΡΟΣ Κ ΣΙΑ Ο.Ε» με Α.Φ.Μ: 998138650 Δ.Ο.Υ: Δ’ ΑΘΗΝΩΝ και στοιχεία επικοινωνίας Οδός: Γ’ ΣΕΠΤΕΜΒΡΙΟΥ 103 – ΑΘΗΝΑ, Τηλ: 2106827062, Email: alexmirkos@gmail.com έναντι του ποσού των 2.000,00€ ευρώ, επί πλέον Φ.Π.Α. 24% (480,00€), ήτοι συνολικού ποσού 2.480,00€. Οι ποσότητες και η τιμή ανά είδος περιγράφονται αναλυτικά στο τιμολόγιο προσφοράς του αναδόχου και αποτελεί αναπόσπαστο τμήμα της παρούσης και κατατέθηκε με τον υπ’αριθμ. 43538/21.11.2023 Φάκελο Προσφοράς.

-- 2 of 10 --

2. Η δαπάνη που προκαλείται από τη συγκεκριμένη ανάθεση θα καλυφθεί από ιδίους πόρους σύμφωνα με την Α.Π: 41961/09.11.2023 Απόφαση Ανάληψης Πολυετούς Υποχρέωσης με ΑΔΑ: Ψ7Χ9ΩΗΔ-ΣΞΒ. 3. Οι υπηρεσία θα εκτελεσθεί σύμφωνα με τα αναφερόμενα στην Α.Μ 159/2023 Μελέτη του Τμήματος Πληροφορικής και Νέων τεχνολογιών, της Δ/νσης Προγραμματισμού, Οργάνωσης και Πληροφορικής. 4. Ο ανάδοχος θα πρέπει κατ’ ελάχιστο να προσφέρει:  Υποχρέωση εγκατάστασης του λογισμικού συστήματος και της βάσης δεδομένων της εφαρμογής «ΑΤΖΕΝΤΑ» σε νέο εξυπηρετητή στην περίπτωση που ο σήμερα εκτελών χρέη εξυπηρετητή υπολογιστής, απαιτηθεί να αντικατασταθεί από άλλον (λόγω βλάβης του πρώτου ή από άλλη αιτία).  Υποχρέωση εγκατάστασης του λογισμικού σε κάθε νέο υπολογιστή του Δήμου Χαλανδρίου που θα απαιτηθεί μέσα στο διάστημα ισχύος, για όσες φορές χρειαστεί.  Υποχρέωση εκπαίδευσης στην αποδοτική χρήση του λογισμικού στελεχών που θα υποδειχθούν από το Δήμο Χαλανδρίου μετά από σχετικό αίτημα.  Υποχρέωση παροχής Διορθωτικής Συντήρησης. Ως διορθωτική συντήρηση εννοείται το σύνολο των εργασιών που αποσκοπούν στην αφαίρεση/αναίρεση σφαλμάτων της εφαρμογής  Υποχρέωση παροχής Τεχνικής Υποστήριξης. Ως τεχνική υποστήριξη εννοείται η τηλεφωνική ή άλλη επικοινωνία ή επέμβαση του αναδόχου στο λογισμικό και αποσκοπεί στην υποστήριξη της καθημερινής λειτουργίας της ΑΤΖΕΝΤΑΣ και παρέχεται στο προσωπικό του Δήμου Χαλανδρίου το ήδη εκπαιδευμένο στην εφαρμογή. Αναλυτικότερα περιλαμβάνονται οι ακόλουθες υπηρεσίες τεχνικής υποστήριξης: o Τηλεφωνική υποστήριξη μέσω των τηλεφωνικών αριθμών κλήσεως του αναδόχου, για την λήψη, καταγραφή και επίλυση προβλημάτων και περιλαμβάνει τα παρακάτω:  Υπηρεσίες Υποστήριξης χρηστών σχετικές με την επίλυση αποριών που προκύπτουν κατά την εκτέλεση λειτουργιών της εφαρμογής  Οδηγίες για τον τρόπο με τον οποίο θα εκτελούνται διάφορες εργασίες στην εφαρμογή o Επιτόπια (on-site) αντιμετώπιση προβλημάτων λειτουργίας της εφαρμογής στους χώρους του Δήμου Χαλανδρίου και μόνο όταν αυτό κρίνεται επιβεβλημένο, ή εξ αποστάσεως (μέσω απομακρυσμένης πρόσβασης).  Υποχρέωση εξέτασης ακεραιότητας και καταλληλότητας των εφεδρικών αντιγράφων ασφαλείας της βάσης δεδομένων της εφαρμογής. Υποχρέωση ελέγχου καλής λειτουργίας του

-- 3 of 10 --

λογισμικού συστήματος που είναι απαραίτητο για την λειτουργία της εφαρμογής (δηλ. του συστήματος διαχείρισης βάσεων δεδομένων). Δεν περιλαμβάνεται η λήψη αντιγράφων ασφαλείας αλλά περιλαμβάνεται η επαναφορά σε περίπτωση προβλήματος της βάσης δεδομένων.  Η παροχή των υπηρεσιών τεχνικής συντήρησης και υποστήριξης θα παρέχεται σε εργάσιμες ημέρες και ώρες. Ο ανάδοχος θα πρέπει εντός 24 ωρών από την ειδοποίησή του να ανταποκρίνεται στη λύση του προβλήματος.  Η τεχνική υποστήριξη καλύπτει έως 40 εργατοώρες. Ο ανάδοχος, θα στέλνει ανά εξάμηνο αναλυτικά στο Τμήμα Πληροφορικής και Ν. Τεχνολογιών κατάσταση με τις ώρες τεχνικής υποστήριξης που παρείχε 5. Ο συμβατικός χρόνος για την παροχή των υπηρεσιών ορίζεται σε δώδεκα (12) μήνες από την 01/01/2024. Η τιμή μονάδας της προσφοράς θα είναι σταθερή και αμετάβλητη κατά τη διάρκεια της προμήθειας και για κανένα λόγο δεν υπόκειται σε οποιαδήποτε αναθεώρηση. 6. Η παραλαβή των υπηρεσιών δύναται να γίνει και τμηματικά. Η πληρωμή του αναδόχου θα γίνεται για το 100% της αξίας κάθε τμηματικής παραλαβής υπηρεσιών από την αρμόδια επιτροπή παραλαβής. 7. Η τιμή της προσφοράς θα είναι σταθερή και αμετάβλητη κατά τη διάρκεια της υπηρεσίας και για κανένα λόγο δεν υπόκειται σε οποιαδήποτε αναθεώρηση. Ο Ανάδοχος υπόκειται σε όλους ανεξαιρέτως τους βάσει των ισχυόντων νόμων φόρους, τέλη, κρατήσεις που ισχύουν κατά την ημέρα της ανάθεσης πλην του Φ.Π.Α. που βαρύνει το Δήμο. 8. Εάν οι υπηρεσίες δεν είναι σύμφωνες με τις τεχνικές προδιαγραφές, ποιοτικά και ποσοτικά, ο ανάδοχος υποχρεούται να συμμορφωθεί σύμφωνα με τις ισχύουσες διατάξεις. 9. Η παραλαβή των υπηρεσιών θα γίνεται από την αρμόδια επιτροπή μετά από ποιοτικό και ποσοτικό έλεγχο και σύμφωνα με την αναλυτική κατάσταση των ωρών παροχής τεχνικής υποστήριξης που κατέθεσε ο ανάδοχος. Η τιμολόγηση και πληρωμή δύναται να γίνει τμηματικά αλλά σε κάθε περίπτωση για υπηρεσίες που έχει παραλάβει η αρμόδια επιτροπή και έχει συνταχθεί το σχετικό πρωτόκολλο. 10. Εάν υπάρχει αδικαιολόγητη υπέρβαση της συμβατικής προθεσμίας εκτέλεσης της εργασίας, μπορεί να επιβληθεί σε βάρος του αναδόχου ποινική ρήτρα σύμφωνα με τις ισχύουσες διατάξεις. 11. Οι συμβαλλόμενοι υποχρεούνται να τηρούν απόλυτη εχεμύθεια και να μην προβαίνουν σε οποιαδήποτε ανακοίνωση ή δημοσίευση προς τρίτους οποιονδήποτε στοιχείων (εγγράφων, δεδομένων, εξοπλισμού) του άλλου συμβαλλόμενου μέρους στις οποίες έχουν πρόσβαση στα πλαίσια της εκτέλεσης της παρούσας σύμβασης χωρίς την προηγούμενη γραπτή συναίνεση του αντισυμβαλλομένου. Υποχρεούνται να χρησιμοποιούν τις πληροφορίες μόνο για τους σκοπούς της

-- 4 of 10 --

παρούσας σύμβασης και στο αναγκαίο μέτρο για την εκπλήρωση των σχετικών υποχρεώσεων τους. Επιπλέον, ο ανάδοχος θα πρέπει να εξασφαλίσουν ότι οποιοιδήποτε υπάλληλοι ή τρίτα πρόσωπα χρησιμοποιηθούν για την εκτέλεση της παρούσας σύμβασης δεσμεύονται και τηρούν την ως άνω υποχρέωση τήρησης απορρήτου και εχεμύθειας. Ο Δήμαρχος ΣΥΜΕΩΝ (ΣΙΜΟΣ) ΡΟΥΣΣΟΣ και με εντολή αυτού Η ΑΝΤΙΔΗΜΑΡΧΟΣ ΤΕΧΝΙΚΗΣ ΥΠΗΡΕΣΙΑΣ E. ΧΡΙΣΤΟΥΛΗ

-- 5 of 10 --

ΠΑΡΑΡΤΗΜΑ ΣΥΜΒΑΣΗΣ ΓΚΠΔ Συμφωνία περί ασφαλούς επεξεργασίας των προσωπικών δεδομένων και συμμόρφωσης στον Γενικό Κανονισμό Προστασίας Δεδομένων Άρθρο 1 Η παρούσα συμφωνία αφορά την ασφαλή επεξεργασία των προσωπικών δεδομένων από τον ανάδοχο για λογαριασμό του δήμου Χαλανδρίου, στα πλαίσια της μεταξύ τους σύμβασης, βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής Κανονισμός) και του νόμου 4624/2019 και τη συμμόρφωση του αναδόχου στον Κανονισμό. Άρθρο 2 Ορισμοί  «υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή από το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους  «εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας  «αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας  «τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα,  «επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή  «δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου

-- 6 of 10 --

 «κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου  «σύστημα αρχειοθέτησης»: κάθε διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση  «παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία Άρθρο 3 Ο Δήμος Χαλανδρίου αποτελεί τον υπεύθυνο επεξεργασίας των προσωπικών δεδομένων τα οποία επεξεργάζεται ο ανάδοχος για λογαριασμό του δήμου Χαλανδρίου, στα πλαίσια της μεταξύ τους σύμβασης. Ο ανάδοχος αποτελεί τον εκτελών την επεξεργασία, καθότι επεξεργάζεται τα παραπάνω προσωπικά δεδομένα για λογαριασμό του Δήμου Χαλανδρίου. Άρθρο 4 Ο εκτελών την επεξεργασία διαβεβαιώνει ότι εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, κατά τρόπο ώστε η επεξεργασία των προσωπικών δεδομένων να πληροί τις απαιτήσεις του Κανονισμού και να διασφαλίζεται η προστασία των δικαιωμάτων των υποκειμένων των δεδομένων. Άρθρο 5 Ο εκτελών την επεξεργασία δεν μπορεί να προσλάβει άλλον εκτελούντα την επεξεργασία χωρίς προηγούμενη ειδική ή γενική γραπτή άδεια του υπευθύνου επεξεργασίας. Σε περίπτωση γενικής γραπτής άδειας, ο εκτελών την επεξεργασία οφείλει να ενημερώνει τον υπεύθυνο επεξεργασίας για τυχόν σκοπούμενες αλλαγές που αφορούν την προσθήκη ή την αντικατάσταση των άλλων εκτελούντων την επεξεργασία, παρέχοντας με τον τρόπο αυτό τη δυνατότητα στον υπεύθυνο επεξεργασίας να αντιταχθεί σε αυτές τις αλλαγές. Όταν ο εκτελών την επεξεργασία προσλαμβάνει άλλον εκτελούντα για τη διενέργεια συγκεκριμένων δραστηριοτήτων επεξεργασίας για λογαριασμό του υπευθύνου επεξεργασίας, οι ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων που προβλέπονται στη σύμβαση μεταξύ υπευθύνου επεξεργασίας και εκτελούντος την επεξεργασία, επιβάλλονται στον άλλον αυτόν εκτελούντα μέσω σύμβασης ή άλλης νομικής πράξης σύμφωνα με το δίκαιο της Ένωσης ή το ελληνικό δίκαιο, ιδίως ώστε να παρέχονται επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ούτως ώστε η επεξεργασία να πληροί τις απαιτήσεις του Κανονισμού. Όταν ο άλλος εκτελών την επεξεργασία αδυνατεί να ανταποκριθεί στις σχετικές με την προστασία των δεδομένων υποχρεώσεις του, ο αρχικός εκτελών παραμένει πλήρως υπόλογος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του άλλου εκτελούντος την επεξεργασία. Άρθρο 6 Ο εκτελών την επεξεργασία υποχρεούται να επεξεργάζεται τα προσωπικά δεδομένα μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας, μεταξύ άλλων όσον αφορά τη διαβίβαση προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν υποχρεούται προς τούτο βάσει του δικαίου της Ένωσης ή του ελληνικού δικαίου. Σε αυτήν την περίπτωση, ο εκτελών την επεξεργασία οφείλει να ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

-- 7 of 10 --

Εάν ο εκτελών την επεξεργασία καθορίσει κατά παράβαση του Κανονισμού τους σκοπούς και τα μέσα της επεξεργασίας, ο εκτελών την επεξεργασία θεωρείται υπεύθυνος επεξεργασίας για τη συγκεκριμένη επεξεργασία. Άρθρο 7 Ο εκτελών την επεξεργασία υποχρεούται να λαμβάνει μέτρα ώστε να διασφαλίζεται ότι κάθε φυσικό πρόσωπο που ενεργεί υπό την εποπτεία του το οποίο έχει πρόσβαση σε προσωπικά δεδομένα τα επεξεργάζεται μόνο κατ' εντολή του, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή του ελληνικού δικαίου. Ο εκτελών την επεξεργασία οφείλει να διασφαλίζει ότι τα παραπάνω φυσικά πρόσωπα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας. Άρθρο 8 Ο εκτελών την επεξεργασία υποχρεούται να λαμβάνει όλα τα απαιτούμενα μέτρα δυνάμει του άρθρου 32 του Κανονισμού, για την ασφάλεια της επεξεργασίας. Συγκεκριμένα, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο εκτελών την επεξεργασία υποχρεούται να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση: α) της ψευδωνυμοποίησης και της κρυπτογράφησης προσωπικών δεδομένων β) της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση, γ) της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε προσωπικά δεδομένα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος, δ) διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας. Κατά την εκτίμηση του ενδεδειγμένου επιπέδου ασφάλειας λαμβάνονται ιδίως υπόψη οι κίνδυνοι που απορρέουν από την επεξεργασία, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση προσωπικών δεδομένων που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία. Άρθρο 9 Ο εκτελών την επεξεργασία λαμβάνοντας υπόψη τη φύση της επεξεργασίας οφείλει να επικουρεί τον υπεύθυνο επεξεργασίας με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, για την εκπλήρωση της υποχρέωσης του υπευθύνου επεξεργασίας να απαντά σε αιτήματα για άσκηση των προβλεπόμενων, στο κεφάλαιο III του Κανονισμού, δικαιωμάτων των υποκειμένων των δεδομένων Άρθρο 10 Ο εκτελών την επεξεργασία υποχρεούται να συνδράμει τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσης προς τις υποχρεώσεις που απορρέουν από τα άρθρα 32 έως 36 του Κανονισμού, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο εκτελών την επεξεργασία Άρθρο 11 Ο εκτελών την επεξεργασία, κατ' επιλογή του υπευθύνου επεξεργασίας, υποχρεούται να διαγράφει ή να επιστρέφει όλα τα προσωπικά δεδομένα στον υπεύθυνο επεξεργασίας μετά το πέρας της παροχής υπηρεσιών επεξεργασίας καθώς και τα υφιστάμενα αντίγραφα, εκτός εάν το δίκαιο της Ένωσης ή το ελληνικό δίκαιο απαιτεί την αποθήκευση των προσωπικών δεδομένων. Ο εκτελών την επεξεργασία υποχρεούται να θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις του άρθρου 28 του Κανονισμού και να επιτρέπει και να διευκολύνει τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον υπεύθυνο επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από τον υπεύθυνο επεξεργασίας. Άρθρο 12

-- 8 of 10 --

Ο εκτελών την επεξεργασία υποχρεούται να ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας, εάν, κατά την άποψή του, κάποια εντολή παραβιάζει τον Κανονισμό ή άλλες ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. Ο εκτελών την επεξεργασία οφείλει να ενημερώνει τον υπεύθυνο επεξεργασίας αμελλητί, μόλις αντιληφθεί παραβίαση προσωπικών δεδομένων. Άρθρο 13 Ο εκτελών την επεξεργασία υποχρεούται να τηρεί αρχείο όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που διεξάγονται για λογαριασμό του υπευθύνου επεξεργασίας και να θέτει το αρχείο στη διάθεση της εποπτικής αρχής κατόπιν αιτήματος. Άρθρο 14 Ο εκτελών την επεξεργασία υποχρεούται να συνεργάζεται, κατόπιν αιτήματος, με την εποπτική αρχή για την άσκηση των καθηκόντων της. Άρθρο 15 Ο εκτελών την επεξεργασία αναγνωρίζει ότι υπόκειται στις εξουσίες έρευνας και τις διορθωτικές εξουσίες των εποπτικών αρχών και μάλιστα της Αρχής Προστασίας Προσωπικών δεδομένων σύμφωνα με το άρθρο 58 του Κανονισμού. Σε περίπτωση που δεν ανταποκριθεί στις συμβατικές και νόμιμες αναφορικά με τον Κανονισμό υποχρεώσεις του ή τις υπερβεί ή ενεργήσει αντίθετα προς τις νόμιμες εντολές του υπευθύνου επεξεργασίας προκαλώντας υλική και μη ζημία σε φυσικό πρόσωπο υποκείμενο των δεδομένων, ο εκτελών την επεξεργασία υποχρεούται αφενός να άρει αμελλητί την προσβολή και να την παραλείψει στο μέλλον αφετέρου να αποκαταστήσει οποιαδήποτε ζημία τυχόν υποστεί ο υπεύθυνος επεξεργασίας από την αιτία αυτή. Κάθε τέτοια παραβίαση που περιγράφεται ανωτέρω συμφωνείται ότι συνιστά σπουδαίο λόγο καταγγελίας και δίδει το δικαίωμα στον υπεύθυνο επεξεργασίας να καταγγείλει την συμβατική σχέση με τον εκτελών την επεξεργασία. Επιπροσθέτως ο εκτελών την επεξεργασία δύναται να υποχρεωθεί: α) στην καταβολή αποζημίωσης στο βλαπτόμενο πρόσωπο (υποκείμενο των δεδομένων) δυνάμει του άρθρου 82 του Κανονισμού, β) σε διοικητικό πρόστιμο επιβαλλόμενο από την εποπτική αρχή δυνάμει άρθρου 83 του Κανονισμού και του άρθρου 39 του ν. 4624/2019, και γ) ποινική κύρωση δυνάμει του άρθρου 38 του ν. 4624/2019. Άρθρο 16 Τα συμβαλλόμενα μέρη συμφωνούν ότι όλες οι πληροφορίες του ενός προς το άλλο, που έχουν ήδη καταστεί γνωστές στα πλαίσια της μεταξύ τους σύμβασης είναι και θα παραμείνουν εμπιστευτικού περιεχομένου, δεν θα χρησιμοποιηθούν, ούτε συνολικά ούτε μερικά από τα αντισυμβαλλόμενα μέρη, τους υπαλλήλους τους, συμβούλους και εκπροσώπους τους, παρά μόνο από αυτούς που είναι αναγκαίο να έχουν πρόσβαση σε αυτές και στο μέτρο που είναι τούτο αναγκαίο αποκλειστικά και μόνο για την εξυπηρέτηση των σκοπών της μεταξύ τους σύμβασης. Η ως άνω υποχρέωση εμπιστευτικότητας αίρεται αν κάποιο μέρος υποχρεωθεί σε διαβίβαση των κατά των ως άνω πληροφοριών με νομική διάταξη, απόφαση αρμόδιας διοικητικής αρχής, ή δικαστική απόφαση ή είναι απαραίτητη για την απόδειξη ενώπιον Δικαστηρίων και Αρχών αξιώσεων ή ισχυρισμών. Εμπιστευτικές δεν είναι οι πληροφορίες οι οποίες είτε είναι ήδη ή έχουν καταστεί κοινώς γνωστές χωρίς υπαιτιότητα των αντισυμβαλλόμενων ή παραβίαση της συμβατικής του υποχρέωσης, είτε βρίσκονται στην κατοχή των αντισυμβαλλόμενου πριν από την ανακοίνωσή τους από τον συμβαλλόμενο, είτε έχουν δοθεί στο αντισυμβαλλόμενο μέρος ανεξάρτητα από τρίτο μέρος που δεν δεσμεύεται από υποχρέωση εμπιστευτικότητας είτε έχουν δημιουργηθεί από το αντισυμβαλλόμενο μέρος ανεξάρτητα, χωρίς τη χρήση εμπιστευτικών πληροφοριών του άλλου μέρους, είτε έχουν δοθεί προς δημοσίευση με την έγκριση του αντισυμβαλλόμενου μέρους, είτε μπορούν να αποκτηθούν από δημόσια προσβάσιμες πηγές. Εμπιστευτική παύει να είναι μία πληροφορία όταν το μεγαλύτερο τμήμα της ή τα συστατικά της είναι ή γίνουν γνωστά σε τρίτους. Η υποχρέωση εμπιστευτικότητας και όσα προβλέπονται στο άρθρο αυτό διατηρούνται και μετά την με οποιοδήποτε τρόπο καταγγελία ή παύση ισχύος της παρούσας. Άρθρο 17

-- 9 of 10 --

Τροποποίηση της παρούσας είναι δυνατή μόνο εγγράφως. Άρθρο 18 Όλοι οι όροι της παρούσας συμφωνούνται ως ουσιώδεις και οποιαδήποτε παραβίασή τους αποτελεί σπουδαίο λόγο καταγγελίας της σύμβασης.

-- 10 of 10 --