Σύμβαση Παροχής Υπηρεσιών για το έργο «Προβολή και προώθηση της εμπορικής περιοχής του Ανοικτού Κέντρου Εμπορίου Δήμου Μετεώρων» σύμφωνα με την με Αρ. Πρωτοκόλλου 1983/4-12-2023 και Αρ. Συστήματος ΕΣΗΔΗΣ 277163 Διακήρυξη του Επιμελητηρίου Τρικάλων Κωδικός (MIS) ΟΠΣ 5037867

1 Σύμβαση Παροχής Υπηρεσιών για το έργο «Προβολή και προώθηση της εμπορικής περιοχής του Ανοικτού Κέντρου Εμπορίου Δήμου Μετεώρων» σύμφωνα με την με Αρ. Πρωτοκόλλου 1983/4-12-2023 και Αρ. Συστήματος ΕΣΗΔΗΣ 277163 Διακήρυξη του Επιμελητηρίου Τρικάλων Κωδικός (MIS) ΟΠΣ 5037867 Στα Τρίκαλα σήμερα την 19/4/2024 ημέρα Παρασκευή στα γραφεία του Επιμελητηρίου Τρικάλων, Βενιζέλου 1, Τ.Κ. 42100, οι κάτωθι υπογράφοντες: (α) Το ΕΠΙΜΕΛΗΤΗΡΙΟ ΤΡΙΚΑΛΩΝ, που εδρεύει στην οδό Βενιζέλου 1, 42100 Τρίκαλα, ΑΦΜ: 090375273, νομίμως εκπροσωπούμενο από τον Πρόεδρο του κ. Βασίλειο Γιαγιάκο, (εφεξής «Αναθέτουσα Αρχή») (β) Η εταιρεία «KNOWLEDGE A.E.», με διακριτικό τίτλο «KNOWLEDGE», που εδρεύει στην Πάτρα (Ν.Ε.Ο Πατρών-Αθηνών 37), ΑΦΜ: 998688081 και ΓΕΜΗ: 34785016000, νομίμως εκπροσωπούμενης από τον κ. Βασίλειο Χρηστίδη, Αντιπρόεδρο Δ.Σ. και Διευθύνοντα Σύμβουλο (εφεξής «Ανάδοχος») Έχοντας μεταξύ άλλων υπόψιν : 1. Το πρωτογενές αίτημα με αρ. πρωτ.54/2023 και ΑΔΑΜ 23REQ013888200 2. Την πολυετή Α.Α.Υ. με αρ. πρωτ.1969/2023 και ΑΔΑΜ 23REQ013888211 3. τις Α.Α.Υ. 11&12 /2024 με ΑΔΑΜ 24REQ014132197 4. Την διακήρυξη με αρ. πρωτ. 1983/2023 και ΑΔΑΜ 23PROC013888299 5. Την προκήρυξη με ΑΔΑΜ 23PROC013888226 6. Την προσφορά της επιχείρησης KNOWLEDGE A.E. 7. Το απόσπασμα πρακτικού 8/2024 της Δ.Ε. με ΑΔΑΜ 24AWRD014439069 8. Τη απόφαση ανάθεσης με αρ. πρωτ. 24/2024 και ΑΔΑΜ 24AWRD014439028 Συμφώνησαν και συναποδέχθηκαν τα ακόλουθα: Άρθρο 1 Αντικείμενο 1. Αντικείμενο της παρούσας είναι η απευθείας ανάθεση για το έργο «Προβολή και προώθηση της εμπορικής περιοχής του Ανοικτού Κέντρου Εμπορίου Δήμου Μετεώρων» του Επιμελητηρίου Τρικάλων με κωδικό Κωδικός (MIS) ΟΠΣ 5037867, όπως αυτό αναλυτικά περιγράφεται στην με Αρ. Πρωτοκόλλου 1983/4-12-2023 και Αρ. Συστήματος ΕΣΗΔΗΣ 277163 Διακήρυξη του Επιμελητηρίου Τρικάλων, και την προσφορά του «Αναδόχου», που αποτελούν αναπόσπαστο μέρος της παρούσας. Άρθρο 2 Συμβατικά Στοιχεία 2.1. Τα συμβατικά έγγραφα της παρούσας είναι: α) Σύμβαση β) Πρόσκληση γ) Προσφορά του Αναδόχου δ) Απόφαση Ανάθεσης. 2.2. Τροποποίηση των όρων της συμβάσεως αυτής είναι δυνατή μόνο με κοινή συμφωνία των μερών και γίνεται αποκλειστικά με έγγραφο/α που υπογράφεται/ονται από τους συμβαλλομένους.

-- 1 of 29 --

2 2.3. Η παρούσα Σύμβαση έχει συνταχθεί στην Ελληνική γλώσσα και κάθε μετάφρασή της σε άλλη γλώσσα θα χρησιμοποιείται αποκλειστικά για πληροφοριακούς σκοπούς. 2.4. Όλοι οι όροι της παρούσας σύμβασης θεωρούνται ουσιώδεις και η παραβίαση ενός εξ αυτών μπορεί να έχει ως συνέπεια τις ενέργειες που αναφέρονται στα άρθρα 8 & 9 κατωτέρω. 2.5. Οποιαδήποτε γνωστοποίηση, δήλωση, ανακοίνωση, διευκρίνιση, ερώτηση-απάντηση κλπ. του Αναδόχου προς την Αναθέτουσα Αρχή και αντίστροφα, πρέπει να γίνεται μόνο εγγράφως και να αποστέλλεται ταχυδρομικώς ή με courier ή με τηλεομοιοτυπία είτε να παραδίδεται δια χειρός, προκειμένου το περιεχόμενό τους να είναι δεσμευτικό για τα συμβαλλόμενα μέρη, αποκλειόμενης ρητώς οποιασδήποτε άλλης μορφής επικοινωνίας. Εξαιρούνται τα στοιχεία εκείνα που πρέπει να αποστέλλονται σε ηλεκτρονική μορφή, στο πλαίσιο της ηλεκτρονικής διασύνδεσης των αναδόχων με την Αναθέτουσα Αρχή. Άρθρο 3 Διάρκεια 3.1. Η σύμβαση συμφωνείται ότι άρχεται από την υπογραφή της παρούσας με διάρκεια έξι (6) μήνες. 3.2. Η συνολική διάρκεια της σύμβασης μπορεί να παρατείνεται μετά από αιτιολογημένη απόφαση της αναθέτουσας αρχής μέχρι το 50% αυτής ύστερα από σχετικό αίτημα του Αναδόχου που υποβάλλεται πριν από τη λήξη της διάρκειάς της, σε αντικειμενικά δικαιολογημένες περιπτώσεις που δεν οφείλονται σε υπαιτιότητα του Αναδόχου. Αν λήξει η συνολική διάρκεια της σύμβασης, χωρίς να υποβληθεί εγκαίρως αίτημα παράτασης ή, αν λήξει η παραταθείσα, κατά τα ανωτέρω, διάρκεια, χωρίς να υποβληθούν στην αναθέτουσα αρχή τα παραδοτέα της σύμβασης, ο ανάδοχος κηρύσσεται έκπτωτος. Αν οι υπηρεσίες παρασχεθούν από υπαιτιότητα του Αναδόχου μετά τη λήξη της διάρκειας της σύμβασης, και μέχρι λήξης του χρόνου της παράτασης που χορηγήθηκε επιβάλλονται εις βάρος του ποινικές ρήτρες, σύμφωνα με το άρθρο 218 του ν. 4412/2016. Άρθρο 4 Αμοιβή – Τρόπος Καταβολής 4.1. Για την παροχή των παραπάνω υπηρεσιών η αμοιβή του Αναδόχου καθορίζεται σε 43.000,00 € πλέον ΦΠΑ 10.320,00 € ήτοι 53.320,00 € συμπεριλαμβανομένου ΦΠΑ 24%, και σύμφωνα με τα παραδοτέα: Α/Α ΠΕΡΙΓΡΑΦΗ ΠΟΣΟΤΗΤΑ ΜΟΝΑΔΑ ΑΞΙΑ ΧΩΡΙΣ Φ.Π.Α.[€] Φ.Π.Α. [€] ΣΥΝΟΛΙΚΗ ΑΞΙΑ ΤΙΜΗ ΜΟΝΑΔΑΣ ΣΥΝΟΛΟ ΜΕ Φ.Π.Α. 24% [€] 1 Προβολή και προώθηση της εμπορικής περιοχής του Ανοικτού Κέντρου Εμπορίου Δήμου Μετεώρων 1 ΑΠΟΚΟΠΗ 15.000,00 € 15.000,00 € 3.600,00 € 18.600,00 € 2 Προμήθεια / Εγκατάσταση / Παραμετροποίηση 1 ΛΟΓΙΣΜΙΚΟ 18.000,00 € 18.000,00 € 4.320,00 € 22.320,00 €

-- 2 of 29 --

3 Πλατφόρμας Ενίσχυσης Τοπικής Επιχειρηματικότητας και Εφαρμογής κινητών συσκευών 3 Εκπαίδευση των διαχειριστών / χρηστών της Πλατφόρμας Ενίσχυσης Τοπικής Επιχειρηματικότητας 1 ΑΠΟΚΟΠΗ 4.000,00 € 4.000,00 € 960,00 € 4.960,00 € 4 Πιλοτική λειτουργία της Πλατφόρμας Ενίσχυσης Τοπικής Επιχειρηματικότητας 1 ΑΠΟΚΟΠΗ 6.000,00 € 6.000,00 € 1.440,00 € 7.440,00 € ΣΥΝΟΛΟ 43.000,00 € 10.320,00 € 53.320,00 € 4.2. Η πληρωμή του Αναδόχου θα πραγματοποιηθεί με καταβολή του συμβατικού τιμήματος σε έως 2 ενδιάμεσες πληρωμές και μια τελική πληρωμή, μετά την οριστική ποιοτική και ποσοτική παραλαβή των σχετικών παραδοτέων της κάθε φάσης και του συνόλου του έργου για την τελική πληρωμή. Η πληρωμή του συμβατικού τιμήματος θα γίνεται με την προσκόμιση των νομίμων παραστατικών και δικαιολογητικών που προβλέπονται από τις διατάξεις του άρθρου 200 παρ. 5 του ν. 4412/2016, καθώς και κάθε άλλου δικαιολογητικού που τυχόν ήθελε ζητηθεί από τις αρμόδιες υπηρεσίες που διενεργούν τον έλεγχο και την πληρωμή. 4.3. Τον Ανάδοχο βαρύνουν οι υπέρ τρίτων κρατήσεις, ως και κάθε άλλη επιβάρυνση, σύμφωνα με την κείμενη νομοθεσία, μη συμπεριλαμβανομένου Φ.Π.Α., την παροχή της υπηρεσίας στον τόπο και με τον τρόπο που προβλέπεται στα έγγραφα της σύμβασης. 4.4. Οι τιμές δεν υπόκεινται σε καμία αναθεώρηση για οποιονδήποτε λόγο ή αιτία, αλλά παραμένουν σταθερές και αμετάβλητες. Άρθρο 5 Υποχρεώσεις Αναδόχου 5.1. Ο Ανάδοχος υποχρεούται να συνεργαστεί με οποιαδήποτε Υπηρεσία της Αναθέτουσας Αρχής και άλλου αρμοδίου Φορέα ή Αρχής, με τον τρόπο που θα του υποδείξει η αρμόδια Διεύθυνση της Αναθέτουσας Αρχής, για τις ανάγκες υλοποίησης της παρούσης. 5.2. Ο Ανάδοχος υποχρεούται να παρέχει στην Αναθέτουσα Αρχή αναφορές, πληροφορίες και στοιχεία, σχετικά με το αντικείμενο της Σύμβασης, κατόπιν σχετικού αιτήματος. 5.3. Ο Ανάδοχος υποχρεούται να παραδώσει με τον καθ’ οιονδήποτε τρόπο λήξης ή λύσης της Σύμβασης στην Αναθέτουσα Αρχή τα αποτελέσματα, πληροφορίες, στοιχεία, κάθε έγγραφο ή αρχείο σχετικό με το αντικείμενο της παρούσας, που θα αποκτηθούν ή θα αναπτυχθούν με δαπάνες της Αναθέτουσας Αρχής. Σε περίπτωση αρχείων σε ηλεκτρονική μορφή, ο Ανάδοχος υποχρεούται να συνοδεύει την παράδοσή τους με έγγραφη τεκμηρίωση και οδηγίες για τη

-- 3 of 29 --

4 διαχείριση τους. Όλα τα παραπάνω αποτελούν ιδιοκτησία της Αναθέτουσας Αρχής, η οποία μπορεί να τα διαχειρίζεται και να τα εκμεταλλεύεται ελεύθερα. 5.4. Ο Ανάδοχος αναλαμβάνει την υποχρέωση να θεωρεί τα προσωπικά δεδομένα που λαμβάνει, ως εμπιστευτική πληροφορία και να μην τα χρησιμοποιεί ή αποκαλύπτει σε άλλα πρόσωπα, χωρίς προηγούμενη έγγραφη συγκατάθεση της Αναθέτουσας Αρχής. 5.5. Η Αναθέτουσα Αρχή δεν φέρει καμία ευθύνη για κάθε είδους βλάβη ή ζημία, που μπορεί να επέλθει στον εξοπλισμό του Αναδόχου κατά την εκτέλεση της Σύμβασης. 5.6. Ο ανάδοχος αποδέχεται ανεπιφύλακτα τους όρους της τεχνικής έκθεσης και της δημοσιευθείσης πρόσκλησης, οι οποίες θεωρούνται αναπόσπαστο μέρος της σύμβασης καθ' όλους τους όρους αυτών. Άρθρο 6 Υποχρεώσεις της Αναθέτουσας Αρχής 6.1. Η Αναθέτουσα Αρχή είναι υποχρεωμένη για την παροχή όλων των μέσων και στοιχείων τα οποία κρίνονται απαραίτητα για την υλοποίηση της ανατιθέμενης εργασίας – υπηρεσίας. 6.2. Η Αναθέτουσα Αρχή εγγυάται ότι τα προσωπικά δεδομένα που ενδέχεται να διαβιβαστούν από τον ανάδοχο για τις ανάγκες εκτέλεσης της σύμβασης και μέχρι την καθ' οιονδήποτε τρόπο λήξη της έχουν ληφθεί νομίμως και με τη συναίνεση του υποκειμένου των δεδομένων για τη χρήση για την οποία προορίζονται και δηλώνει ότι θα χρησιμοποιήσει αυτά αποκλειστικά για τους σκοπούς της παρούσας σύμβασης και μόνο, τηρουμένων των διατάξεων περί προστασίας δεδομένων και του Κανονισμού Γενικός Κανονισμός (ΕΕ) 2016/79 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 «για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Άρθρο 7 Τροποποίηση Σύμβασης κατά τη διάρκειά της 7.1 Η παρούσα Σύμβαση αποτελεί ένα ενιαίο και ολοκληρωμένο σύνολο. Όλοι οι όροι της θεωρούνται ουσιώδεις. Οποιαδήποτε τροποποίηση των όρων της σύμβασης δύναται να γίνει μόνο εγγράφως αποκλειόμενης ρητά οποιασδήποτε τροποποίησης με προφορική συμφωνία και με την προϋπόθεση ότι θα εξασφαλίζεται η εκτέλεση του έργου. 7.2 Η σύμβαση μπορεί να τροποποιείται κατά τη διάρκειά της, χωρίς να απαιτείται νέα διαδικασία σύναψης σύμβασης, μόνο σύμφωνα με τους όρους και τις προϋποθέσεις του άρθρου 132 του ν. 4412/2016 και κατόπιν γνωμοδότησης του αρμοδίου οργάνου. Άρθρο 8 Εγγυήσεις 8.1 Εγγύηση Καλής Εκτέλεσης Για την υπογραφή του παρόντος συμφωνητικού ο Ανάδοχος κατέθεσε τη με αριθμό 199641/ 22-03- 2024 εγγυητική επιστολή καλής εκτέλεσης, συνολικού ποσού χιλίων επτακοσίων είκοσι ευρώ

-- 4 of 29 --

5 (1.720,00€), ποσό το οποίο αντιστοιχεί στο 4% της συμβατικής αμοιβής της συγκεκριμένης συμβάσεως (χωρίς ΦΠΑ). Σύμφωνα με τα οριζόμενα στο άρθρο 72 του ν. 4412/2016 , η εγγυητική επιστολή καλής εκτέλεσης θα επιστραφεί στον Ανάδοχο μετά την οριστική παραλαβή του συνόλου του αντικειμένου της παρούσας. Η παρεχόμενη εγγύηση καλύπτει στο σύνολό τους χωρίς καμία διάκριση την πιστή εφαρμογή από τον Ανάδοχο όλων των όρων της σύμβασης και κάθε απαίτηση του της Αναθέτουσας Αρχής έναντι του Αναδόχου σχετικά με την καλή και έγκαιρη εκτέλεσή της. Εφόσον υπάρξει νόμιμη αιτία για την κατάπτωση της εγγυητικής επιστολής καλής εκτέλεσης , εκδίδεται σχετικά αιτιολογημένη απόφαση της Αναθέτουσας Αρχής (Επιμελητηρίου Τρικάλων). Τυχόν δε ένσταση του Αναδόχου κατά της αποφάσεως αυτής δεν αναστέλλει την είσπραξη του ποσού της εγγυήσεως. 8.2 Εγγύηση Καλής Λειτουργίας Για την καλή λειτουργία του συστήματος κατά το χρονικό διάστημα της δωρεάν συντήρησής του (περίοδος εγγύησης), ο Ανάδοχος υποχρεούται, μετά την οριστική παραλαβή τους, να καταθέσει εγγύηση, το ύψος της οποίας θα ανέρχεται στο 3% της συμβατικής του αξίας, χωρίς Φ.Π.Α. και με χρόνο ισχύος μεγαλύτερο από τη συμβατική περίοδο εγγύησης κατά τρεις (3) μήνες. Η εγγύηση καλής λειτουργίας επιστρέφεται στον Ανάδοχο μετά τη λήξη της περιόδου εγγύησης και αφού κατατεθεί η εγγύηση καλής εκτέλεσης της Σύμβασης συντήρησης, εφόσον αυτή υπογραφεί μετά την λήξη της περιόδου δωρεάν συντήρησης, καλής λειτουργίας του συστήματος και θα είναι σύμφωνη με τους ουσιώδεις όρους που αναφέρονται στην Διακήρυξη του Διαγωνισμού και την προσφορά του αναδόχου. Άρθρο 9 Δικαίωμα Μονομερούς Λύσης της Σύμβασης 9. Η αναθέτουσα αρχή μπορεί, με τις προϋποθέσεις που ορίζουν οι κείμενες διατάξεις, να καταγγείλει τη σύμβαση κατά τη διάρκεια της εκτέλεσής της, εφόσον: α) Η σύμβαση έχει υποστεί ουσιώδη τροποποίηση, κατά την έννοια της παρ. 4 του άρθρου 132 του ν. 4412/2016, που θα απαιτούσε νέα διαδικασία σύναψης σύμβασης β) ο Ανάδοχος, κατά το χρόνο της ανάθεσης της σύμβασης, τελούσε σε μια από τις καταστάσεις που αναφέρονται στο άρθρο 73 του ν. 4412/2016 και, ως εκ τούτου, θα έπρεπε να έχει αποκλειστεί από τη διαδικασία σύναψης της σύμβασης, γ) Η σύμβαση δεν έπρεπε να ανατεθεί στον Ανάδοχο λόγω σοβαρής παραβίασης των υποχρεώσεων που υπέχει από τις Συνθήκες και την Οδηγία 2014/24/ΕΕ, η οποία έχει αναγνωριστεί με απόφαση του Δικαστηρίου της Ένωσης στο πλαίσιο διαδικασίας δυνάμει του άρθρου 258 της ΣΛΕΕ. Άρθρο 10 Κήρυξη Οικονομικού Φορέα Εκπτώτου – Κυρώσεις 10.1. Ο Ανάδοχος, με την επιφύλαξη της συνδρομής λόγων ανωτέρας βίας, κηρύσσεται υποχρεωτικά έκπτωτος από την σύμβαση και από κάθε δικαίωμα που απορρέει από αυτήν, εάν δεν εκπληρώσει τις συμβατικές του υποχρεώσεις ή δεν συμμορφωθεί με τις γραπτές εντολές της

-- 5 of 29 --

6 αναθέτουσας αρχής, που είναι σύμφωνες με την σύμβαση ή τις κείμενες διατάξεις και εάν υπερβεί υπαίτια τη συνολική προθεσμία εκτέλεσης της σύμβασης, λαμβανομένων υπόψη των παρατάσεων. 10.2. Στην περίπτωση αυτή του κοινοποιείται ειδική όχληση, η οποία περιλαμβάνει συγκεκριμένη περιγραφή των ενεργειών στις οποίες οφείλει να προβεί αυτός, θέτοντας προθεσμία για τη συμμόρφωσή του, η οποία δεν μπορεί να είναι μικρότερη των δεκαπέντε (15) ημερών. Αν η προθεσμία που τεθεί με την ειδική όχληση παρέλθει χωρίς να συμμορφωθεί, κηρύσσεται αιτιολογημένα έκπτωτος μέσα σε τριάντα (30) ημέρες από την άπρακτη πάροδο της ως άνω προθεσμίας συμμόρφωσης. 10.3. Στον Ανάδοχο που κηρύσσεται έκπτωτος από την σύμβαση, επιβάλλονται, με απόφαση του αποφαινόμενου οργάνου, ύστερα από γνωμοδότηση του αρμοδίου οργάνου, το οποίο υποχρεωτικά καλεί τον ανάδοχο προς παροχή εξηγήσεων, οι παρακάτω κυρώσεις: -μπορεί να του επιβληθεί ο προβλεπόμενος από το άρθρο 74 του ν. 4412/2016 αποκλεισμός από τη συμμετοχή του σε διαδικασίες δημοσίων συμβάσεων. 10.4. Αν οι υπηρεσίες παρασχεθούν από υπαιτιότητα του αναδόχου μετά τη λήξη της διάρκειας της σύμβασης και μέχρι λήξης του χρόνου της παράτασης που χορηγήθηκε, επιβάλλονται εις βάρος του ποινικές ρήτρες, με αιτιολογημένη απόφαση της αναθέτουσας αρχής. Οι ποινικές ρήτρες υπολογίζονται ως εξής: α) για καθυστέρηση που περιορίζεται σε χρονικό διάστημα που δεν υπερβαίνει το 50% της προβλεπόμενης συνολικής διάρκειας της σύμβασης ή σε περίπτωση τμηματικών/ενδιαμέσων προθεσμιών της αντίστοιχης προθεσμίας επιβάλλεται ποινική ρήτρα 2,5% επί της συμβατικής αξίας χωρίς ΦΠΑ των υπηρεσιών που παρασχέθηκαν εκπρόθεσμα, β) για καθυστέρηση που υπερβαίνει το 50% επιβάλλεται ποινική ρήτρα 5% χωρίς ΦΠΑ επί της συμβατικής αξίας των υπηρεσιών που παρασχέθηκαν εκπρόθεσμα, γ) οι ποινικές ρήτρες για υπέρβαση των τμηματικών προθεσμιών είναι ανεξάρτητες από τις επιβαλλόμενες για υπέρβαση της συνολικής διάρκειας της σύμβασης και δύνανται να ανακαλούνται με αιτιολογημένη απόφαση της αναθέτουσας αρχής, αν οι υπηρεσίες που αφορούν στις ως άνω τμηματικές προθεσμίες παρασχεθούν μέσα στη συνολική της διάρκεια και τις εγκεκριμένες παρατάσεις αυτής και με την προϋπόθεση ότι το σύνολο της σύμβασης έχει εκτελεστεί πλήρως. Το ποσό των ποινικών ρητρών αφαιρείται/συμψηφίζεται από/με την αμοιβή του αναδόχου. Άρθρο 11 Ανωτέρα Βία 11.1. Ως ανωτέρα βία θεωρείται κάθε απρόβλεπτο και τυχαίο γεγονός που είναι αδύνατο να προβλεφθεί έστω και εάν για την πρόβλεψη και αποτροπή της επέλευσης του καταβλήθηκε υπερβολική επιμέλεια και επιδείχθηκε η ανάλογη σύνεση. Ενδεικτικά γεγονότα ανωτέρας βίας είναι: εξαιρετικά και απρόβλεπτα φυσικά γεγονότα, πυρκαγιά που οφείλεται σε φυσικό γεγονός ή σε περιστάσεις για τις οποίες ο Ανάδοχος ή η Αναθέτουσα Αρχή είναι ανυπαίτιοι, αιφνιδιαστική απεργία προσωπικού, πόλεμος, ατύχημα, αιφνίδια ασθένεια του προσωπικού του Αναδόχου κ.α. Στην περίπτωση κατά την οποία υπάρξει λόγος ανωτέρας βίας ο Ανάδοχος οφείλει να ειδοποιήσει αμελλητί την Αναθέτουσα Αρχή και να καταβάλει κάθε δυνατή προσπάθεια σε συνεργασία με το άλλο μέρος για να υπερβεί τις συνέπειες και τα προβλήματα που ανέκυψαν λόγω ανωτέρας βίας.

-- 6 of 29 --

7 11.2. Ο όρος περί ανωτέρας βίας εφαρμόζεται ανάλογα και για την Αναθέτουσα Αρχή προσαρμοζόμενος ανάλογα. Άρθρο 12 Επίλυση Διαφορών 12. Οι διαφορές που ενδεχόμενα εμφανισθούν κατά την εφαρμογή της Σύμβασης επιλύονται σύμφωνα με τις ισχύουσες διατάξεις. Το κείμενο της παρούσας σύμβασης διαβάσθηκε και βεβαιώθηκε από τους δύο συμβαλλόμενους που υπέγραψαν δύο (2) όμοια πρωτότυπα αυτής, από τα οποία το ένα (1) παρέμεινε στο Επιμελητήριο Τρικάλων και ένα (1) έλαβε ο ανωτέρω ανάδοχος. ΟΙ ΣΥΜΒΑΛΛΟΜΕΝΟΙ ΓΙΑ ΤΗΝ ΑΝΑΘΕΤΟΥΣΑ ΑΡΧΗ ΓΙΑ ΤΟΝ ΑΝΑΔΟΧΟ ΒΑΣΙΛΕΙΟΣ ΓΙΑΓΙΑΚΟΣ ΒΑΣΙΛΕΙΟΣ ΧΡΗΣΤΙΔΗΣ ΠΡΟΕΔΡΟΣ ΕΠΙΜΕΛΗΤΗΡΙΟΥ ΤΡΙΚΑΛΩΝ ΑNΤΙΠΡΟΕΔΡΟΣ ΔΣ ΚΑΙ ΔΙΕΥΘΥΝΩΝ ΣΥΜΒΟΥΛΟΣ

-- 7 of 29 --

8 ΠΑΡΑΡΤΗΜΑ Ι – ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΤΥΠΟΠΟΙΗΜΕΝΕΣ ΣΥΜΒΑΤΙΚΕΣ ΡΗΤΡΕΣ ΤΜΗΜΑ I Ρήτρα 1 Σκοπός και πεδίο εφαρμογής α) Οι παρούσες τυποποιημένες συμβατικές ρήτρες (στο εξής: ρήτρες) έχουν ως σκοπό να διασφαλίζουν τη συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (EΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. β) Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία που απαριθμούνται στο παράρτημα ΙI συμφώνησαν τις παρούσες ρήτρες προκειμένου να διασφαλίζεται η συμμόρφωση με το άρθρο 28 παράγραφοι 3 και 4 του κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ). γ) Οι παρούσες ρήτρες εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως καθορίζεται στο Προσάρτημα II. δ) Τα Προσαρτήματα I έως IV είναι αναπόσπαστο μέρος των ρητρών. ε) Οι παρούσες ρήτρες δεν θίγουν τις υποχρεώσεις στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας δυνάμει του κανονισμού (ΕΕ) 2016/679. στ) Οι παρούσες ρήτρες δεν διασφαλίζουν από μόνες τους τη συμμόρφωση με τις υποχρεώσεις που σχετίζονται με τις διεθνείς διαβιβάσεις σύμφωνα με το κεφάλαιο V του κανονισμού (ΕΕ) 2016/679. Ρήτρα 2 Αμετάβλητος χαρακτήρας των ρητρών α) Τα μέρη δεσμεύονται να μην τροποποιούν τις ρήτρες παρά μόνο για να προσθέσουν ή να επικαιροποιήσουν πληροφορίες στα παραρτήματα. β) Η δέσμευση αυτή δεν εμποδίζει τα μέρη να ενσωματώνουν τις τυποποιημένες συμβατικές ρήτρες που ορίζονται στις παρούσες ρήτρες σε ευρύτερη σύμβαση ούτε να προσθέτουν άλλες ρήτρες ή πρόσθετες εγγυήσεις, υπό τον όρο ότι αυτές δεν αντιφάσκουν, άμεσα ή έμμεσα, προς τις ρήτρες ούτε θίγουν τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμένων των δεδομένων. Ρήτρα 3 Ερμηνεία α) Όπου στις παρούσες ρήτρες χρησιμοποιούνται όροι που ορίζονται στον κανονισμό (ΕΕ) 2016/679, οι εν λόγω όροι έχουν την ίδια έννοια με αυτή που έχουν στον οικείο κανονισμό.

-- 8 of 29 --

9 β) Η ανάγνωση και ερμηνεία των παρουσών ρητρών πραγματοποιούνται υπό το πρίσμα των διατάξεων του κανονισμού (ΕΕ) 2016/679. γ) Οι παρούσες ρήτρες δεν ερμηνεύονται με τρόπο που αντιβαίνει προς τα δικαιώματα και τις υποχρεώσεις που προβλέπονται στον κανονισμό (ΕΕ) 2016/679 ή με τρόπο που θίγει τα θεμελιώδη δικαιώματα ή τις ελευθερίες των υποκειμένων των δεδομένων. Ρήτρα 4 Ιεραρχία Σε περίπτωση αντίφασης μεταξύ των παρουσών ρητρών και των διατάξεων συναφών συμφωνιών μεταξύ των μερών οι οποίες ισχύουν κατά τον χρόνο που συμφωνούνται ή συνάπτονται οι παρούσες ρήτρες, οι παρούσες ρήτρες υπερισχύουν. ΤΜΗΜΑ ΙΙ – ΥΠΟΧΡΕΩΣΕΙΣ ΤΩΝ ΣΥΜΒΑΛΛΟΜΕΝΩΝ ΜΕΡΩΝ Ρήτρα 5 Περιγραφή της επεξεργασίας Οι λεπτομέρειες των πράξεων επεξεργασίας, ιδίως οι κατηγορίες των δεδομένων προσωπικού χαρακτήρα και οι σκοποί της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας, καθορίζονται στο Προσάρτημα II. Ρήτρα 6 Υποχρεώσεις των συμβαλλόμενων μερών 6.1. Εντολές α) Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας, εκτός εάν υποχρεούται προς τούτο βάσει του δικαίου της Ένωσης ή του δικαίου του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία. Στην περίπτωση αυτή, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτού του είδους την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος. Ο υπεύθυνος επεξεργασίας μπορεί επίσης να δίνει μεταγενέστερες εντολές καθ’ όλη τη διάρκεια της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Οι εν λόγω εντολές είναι πάντοτε έγγραφες. β) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας, εάν, κατά την άποψη του εκτελούντος της επεξεργασία, κάποια εντολή του υπευθύνου επεξεργασίας

-- 9 of 29 --

10 παραβιάζει τον κανονισμό (ΕΕ) 2016/679 ή ενωσιακές ή εθνικές διατάξεις περί προστασίας δεδομένων. 6.2. Περιορισμός του σκοπού Ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για τον συγκεκριμένο σκοπό ή σκοπούς της επεξεργασίας που ορίζονται στο άρθρο 1 της σύμβασης και στο Προσάρτημα II, εκτός αν λάβει περαιτέρω εντολές από τον υπεύθυνο επεξεργασίας. 6.3. Διάρκεια της επεξεργασίας δεδομένων προσωπικού χαρακτήρα Η επεξεργασία από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο για το χρονικό διάστημα υλοποίησης του έργου καθώς και για την περίοδο εγγύησης και συντήρησης. 6.4. Ασφάλεια της επεξεργασίας α) Ο εκτελών την επεξεργασία εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, προκειμένου να διασφαλίζει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα, σύμφωνα και με τις υποδείξεις του Υπευθύνου Επεξεργασίας. Στο πλαίσιο αυτό συμπεριλαμβάνεται η προστασία των δεδομένων από παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων (στο εξής: παραβίαση δεδομένων προσωπικού χαρακτήρα), τα μέτρα προστασίας από φυσικές καταστροφές, τα μέτρα ελέγχου πρόσβασης των χρηστών, η εκπόνηση Πολιτικής Ασφαλείας Πληροφοριακών Συστημάτων, η εκπόνηση Πολιτικής για τη λήψη και τήρηση αντιγράφων ασφαλείας. Κατά την αξιολόγηση του κατάλληλου επιπέδου ασφάλειας, τα συμβαλλόμενα μέρη λαμβάνουν δεόντως υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας καθώς και τους κινδύνους που συντρέχουν για τα υποκείμενα των δεδομένων. β) Ο εκτελών την επεξεργασία παρέχει σε μέλη του προσωπικού του πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μόνο στο μέτρο που είναι απολύτως αναγκαίο για την εκτέλεση, τη διαχείριση και την παρακολούθηση της σύμβασης. Ο εκτελών την επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα λαμβανόμενα δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπόκεινται σε δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας. 6.5. Προσωπικά δεδομένα ειδικών κατηγοριών Η επεξεργασία δεν περιλαμβάνει δεδομένα προσωπικού χαρακτήρα. 6.6 Τεκμηρίωση και συμμόρφωση

-- 10 of 29 --

11 α) Τα συμβαλλόμενα μέρη είναι σε θέση να αποδείξουν τη συμμόρφωσή τους με τις παρούσες ρήτρες. β) Ο εκτελών την επεξεργασία ανταποκρίνεται άμεσα και επαρκώς σε όλα τα αιτήματα πληροφοριών του υπευθύνου επεξεργασίας σχετικά με την επεξεργασία δεδομένων σύμφωνα με τις παρούσες ρήτρες. γ) Ο εκτελών την επεξεργασία θέτει στη διάθεση του υπευθύνου επεξεργασίας κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης προς τις υποχρεώσεις που καθορίζονται στις παρούσες ρήτρες και απορρέουν απευθείας από τον κανονισμό (ΕΕ) 2016/679. Επιπλέον, κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία επιτρέπει και διευκολύνει ελέγχους των δραστηριοτήτων επεξεργασίας που καλύπτονται από τις παρούσες ρήτρες, σε εύλογα τακτά χρονικά διαστήματα ή αν υπάρχουν ενδείξεις μη συμμόρφωσης. Όταν αποφασίζει για επανεξέταση ή έλεγχο, ο υπεύθυνος επεξεργασίας μπορεί να λαμβάνει υπόψη σχετικές πιστοποιήσεις του εκτελούντος την επεξεργασία. δ) Ο υπεύθυνος επεξεργασίας μπορεί να επιλέγει να διενεργήσει τον έλεγχο ο ίδιος ή να τον αναθέσει σε ανεξάρτητο ελεγκτή. Οι έλεγχοι είναι δυνατόν να περιλαμβάνουν και επιθεωρήσεις στους χώρους ή τις φυσικές εγκαταστάσεις του εκτελούντος την επεξεργασία, ενώ, όταν ενδείκνυται, διενεργούνται έπειτα από εύλογη προθεσμία προειδοποίησης. ε) Τα συμβαλλόμενα μέρη θέτουν τις πληροφορίες που αναφέρονται στην παρούσα ρήτρα, συμπεριλαμβανομένων των αποτελεσμάτων τυχόν ελέγχων, στη διάθεση της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών, κατόπιν σχετικού αιτήματός της/τους. 6.7. Χρήση υπεργολάβων επεξεργασίας α) Ο εκτελών την επεξεργασία δεν αναθέτει σε υπεργολάβο επεξεργασίας καμία από τις πράξεις επεξεργασίας που εκτελεί για λογαριασμό του υπευθύνου επεξεργασίας σύμφωνα με τις παρούσες ρήτρες, χωρίς την προηγούμενη ειδική γραπτή άδεια του υπευθύνου επεξεργασίας. Ο εκτελών την επεξεργασία υποβάλλει το αίτημα για ειδική άδεια τουλάχιστον ένα (1) μήνα πριν από την πρόσληψη του οικείου υπεργολάβου επεξεργασίας, μαζί με τις πληροφορίες που απαιτούνται προκειμένου να μπορεί ο υπεύθυνος επεξεργασίας να αποφασίσει για τη χορήγηση της άδειας. β) Όταν ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας για την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας), το πράττει μέσω σύμβασης η οποία επιβάλλει στον υπεργολάβο επεξεργασίας, στην ουσία, τις ίδιες υποχρεώσεις όσον αφορά την προστασία των δεδομένων με αυτές που επιβάλλονται στον

-- 11 of 29 --

12 εκτελούντα την επεξεργασία σύμφωνα με τις παρούσες ρήτρες. Ο εκτελών την επεξεργασία διασφαλίζει ότι ο υπεργολάβος επεξεργασίας συμμορφώνεται με τις υποχρεώσεις στις οποίες υπόκειται ο εκτελών την επεξεργασία σύμφωνα με τις παρούσες ρήτρες και τον κανονισμό (ΕΕ) 2016/679. γ) Κατόπιν αιτήματος του υπευθύνου επεξεργασίας, ο εκτελών την επεξεργασία παρέχει στον υπεύθυνο επεξεργασίας αντίγραφο της συμφωνίας με τον υπεργολάβο και κάθε τυχόν μεταγενέστερης πράξης τροποποίησής της. Στον βαθμό που είναι αναγκαίο για την προστασία επαγγελματικών απορρήτων ή άλλων εμπιστευτικών πληροφοριών, συμπεριλαμβανομένων των δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία μπορεί να απαλείψει τις εμπιστευτικές πληροφορίες από το κείμενο της συμφωνίας πριν από την κοινοποίηση του αντιγράφου. δ) Ο εκτελών την επεξεργασία παραμένει πλήρως υπεύθυνος έναντι του υπευθύνου επεξεργασίας για την εκπλήρωση των υποχρεώσεων του υπεργολάβου επεξεργασίας σύμφωνα με τη σύμβασή του με τον εκτελούντα την επεξεργασία. Ο εκτελών την επεξεργασία γνωστοποιεί στον υπεύθυνο επεξεργασίας κάθε περίπτωση μη εκπλήρωσης των συμβατικών υποχρεώσεων του υπεργολάβου επεξεργασίας. ε) Ο εκτελών την επεξεργασία συμφωνεί με τον υπεργολάβο επεξεργασίας ρήτρα δικαιούχου τρίτου, βάσει της οποίας —σε περίπτωση που ο εκτελών την επεξεργασία έπαυσε να υφίσταται από πραγματική ή νομική άποψη ή κατέστη αφερέγγυος— ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να καταγγείλει τη σύμβαση με τον υπεργολάβο επεξεργασίας και να του δώσει εντολή να διαγράψει ή να επιστρέψει τα δεδομένα προσωπικού χαρακτήρα. 6.8. Διεθνείς διαβιβάσεις α) Κάθε διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό από τον εκτελούντα την επεξεργασία πραγματοποιείται μόνο βάσει καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας ή προκειμένου να εκπληρωθεί ειδική απαίτηση του δικαίου της Ένωσης ή του κράτους μέλους στο οποίο υπόκειται ο εκτελών την επεξεργασία και εκτελείται σύμφωνα με τους όρους του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679. β) Ο υπεύθυνος επεξεργασίας συμφωνεί ότι στις περιπτώσεις που ο εκτελών την επεξεργασία προσλαμβάνει υπεργολάβο επεξεργασίας σύμφωνα με τη ρήτρα 6.7 για την εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας (για λογαριασμό του υπευθύνου επεξεργασίας) και οι εν λόγω δραστηριότητες επεξεργασίας περιλαμβάνουν τη διαβίβαση δεδομένων προσωπικού χαρακτήρα κατά την έννοια του κεφαλαίου V του κανονισμού (ΕΕ) 2016/679, ο

-- 12 of 29 --

13 εκτελών την επεξεργασία και ο υπεργολάβος επεξεργασίας μπορούν να διασφαλίζουν τη συμμόρφωση με το κεφάλαιο V του κανονισμού (EΕ) 2016/679 μέσω της χρήσης τυποποιημένων συμβατικών ρητρών που έχει εκδώσει η Επιτροπή σύμφωνα με το άρθρο 46 παράγραφος 2 του κανονισμού (ΕΕ) 2016/679, υπό τον όρο ότι πληρούνται οι προϋποθέσεις για τη χρήση των εν λόγω τυποποιημένων συμβατικών ρητρών. Ρήτρα 7 Συνδρομή στον υπεύθυνο επεξεργασίας α) Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας για κάθε αίτημα που έχει λάβει από υποκείμενο των δεδομένων. Δεν απαντά ο ίδιος στο αίτημα, εκτός αν λάβει σχετική εξουσιοδότηση από τον υπεύθυνο επεξεργασίας. β) Ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας στην εκπλήρωση της υποχρέωσής του να απαντά στα αιτήματα των υποκειμένων των δεδομένων για άσκηση των δικαιωμάτων τους, λαμβανομένης υπόψη της φύσης της επεξεργασίας. Κατά την εκπλήρωση των υποχρεώσεών του σύμφωνα με τα στοιχεία α) και β), ο εκτελών την επεξεργασία συμμορφώνεται με τις εντολές του υπευθύνου επεξεργασίας. γ) Επιπρόσθετα στην υποχρέωση του εκτελούντος την επεξεργασία να βοηθά τον υπεύθυνο επεξεργασίας σύμφωνα με τη ρήτρα 7 στοιχείο β), ο εκτελών την επεξεργασία βοηθά επίσης τον υπεύθυνο επεξεργασίας στη διασφάλιση της συμμόρφωσης προς τις παρακάτω υποχρεώσεις, λαμβανομένων υπόψη της φύσης της επεξεργασίας δεδομένων και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία: 1) την υποχρέωση να διενεργεί εκτίμηση του αντικτύπου των σχεδιαζόμενων πράξεων επεξεργασίας στην προστασία των δεδομένων προσωπικού χαρακτήρα (εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων), όταν ένα είδος επεξεργασίας ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων· 2) την υποχρέωση να ζητεί τη γνώμη της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών πριν από την επεξεργασία, όταν μια εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων υποδεικνύει ότι η επεξεργασία θα προκαλούσε υψηλό κίνδυνο ελλείψει μέτρων μετριασμού του κινδύνου από τον υπεύθυνο επεξεργασίας· 3) την υποχρέωση να διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή και επικαιροποιημένα, ενημερώνοντας χωρίς καθυστέρηση τον υπεύθυνο επεξεργασίας σε περίπτωση που ο εκτελών την επεξεργασία αντιληφθεί ότι τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται είναι ανακριβή ή παρωχημένα·

-- 13 of 29 --

14 4) τις υποχρεώσεις που προβλέπονται στο άρθρο 32 του κανονισμού (ΕΕ) 2016/679. δ) Τα συμβαλλόμενα μέρη καθορίζουν στο παράρτημα V τα κατάλληλα τεχνικά και οργανωτικά μέτρα με τα οποία ο εκτελών την επεξεργασία υποχρεούται να βοηθά τον υπεύθυνο επεξεργασίας για την εφαρμογή της παρούσας ρήτρας, καθώς και το πεδίο εφαρμογής και την έκταση της απαιτούμενης βοήθειας. Ρήτρα 8 Γνωστοποίηση παραβίασης δεδομένων προσωπικού χαρακτήρα Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, ο εκτελών την επεξεργασία συνεργάζεται με τον υπεύθυνο επεξεργασίας και τον βοηθά να συμμορφωθεί προς τις υποχρεώσεις του που απορρέουν από τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679, λαμβανομένων υπόψη της φύσης της επεξεργασίας και των πληροφοριών που διαθέτει ο εκτελών την επεξεργασία. 8.1 Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο υπεύθυνος επεξεργασίας, ο εκτελών την επεξεργασία βοηθά τον υπεύθυνο επεξεργασίας: α) να γνωστοποιήσει την παραβίαση δεδομένων προσωπικού χαρακτήρα στην/στις αρμόδια/-ες εποπτική/-ές αρχή/-ές, αμελλητί από τη στιγμή που ο υπεύθυνος επεξεργασίας απέκτησε γνώση του γεγονότος, κατά περίπτωση (εκτός αν η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων)· β) να συγκεντρώσει τις παρακάτω πληροφορίες, οι οποίες, σύμφωνα με το άρθρο 33 παράγραφος 3 του κανονισμού (ΕΕ) 2016/679 αναφέρονται στη γνωστοποίηση του υπευθύνου επεξεργασίας και πρέπει να περιλαμβάνουν κατ’ ελάχιστο: 1) τη φύση των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένων, όπου είναι δυνατό, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων, καθώς και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων δεδομένων προσωπικού χαρακτήρα· 2) τις ενδεχόμενες συνέπειες της παραβίασης των δεδομένων προσωπικού χαρακτήρα· 3) τα ληφθέντα ή τα προτεινόμενα προς λήψη μέτρα από τον υπεύθυνο επεξεργασίας για την αντιμετώπιση της παραβίασης των δεδομένων προσωπικού χαρακτήρα, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της.

-- 14 of 29 --

15 Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέστερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. γ) να συμμορφωθεί, σύμφωνα με το άρθρο 34 του κανονισμού (ΕΕ) 2016/679, με την υποχρέωση να ανακοινώνει αμελλητί στο υποκείμενο των δεδομένων την παραβίαση δεδομένων προσωπικού χαρακτήρα, όταν αυτή ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. 8.2 Παραβίαση δεδομένων που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα που επεξεργάζεται ο εκτελών την επεξεργασία, ο εκτελών την επεξεργασία ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση από τη στιγμή που αποκτά γνώση της παραβίασης. Η εν λόγω γνωστοποίηση περιλαμβάνει κατ’ ελάχιστο: α) περιγραφή της φύσης της παραβίασης (συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων υποκειμένων των δεδομένων και αρχείων δεδομένων)· β) τα στοιχεία του σημείου επικοινωνίας από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες σχετικά με την παραβίαση των δεδομένων προσωπικού χαρακτήρα· γ) τις ενδεχόμενες συνέπειες και τα ληφθέντα ή προτεινόμενα προς λήψη μέτρα για την αντιμετώπιση της παραβίασης, καθώς και, όπου ενδείκνυται, μέτρα για την άμβλυνση ενδεχόμενων δυσμενών συνεπειών της. Όταν και στον βαθμό που δεν είναι δυνατόν να παρασχεθούν όλες αυτές οι πληροφορίες ταυτόχρονα, στην αρχική γνωστοποίηση περιλαμβάνονται οι πληροφορίες που είναι διαθέσιμες τη δεδομένη στιγμή, ενώ πρόσθετες πληροφορίες παρέχονται σε μεταγενέστερο χρόνο και χωρίς αδικαιολόγητη καθυστέρηση μόλις καταστούν διαθέσιμες. Τα συμβαλλόμενα μέρη καθορίζουν στο Προσάρτημα VΙ όλα τα άλλα στοιχεία που πρέπει να παρέχονται από τον εκτελούντα την επεξεργασία κατά την παροχή βοήθειας στον υπεύθυνο επεξεργασίας για τη συμμόρφωση προς τις υποχρεώσεις του υπευθύνου επεξεργασίας σύμφωνα με τα άρθρα 33 και 34 του κανονισμού (ΕΕ) 2016/679. ΤΜΗΜΑ III – ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

-- 15 of 29 --

16 Ρήτρα 9 Μη συμμόρφωση με τις ρήτρες και καταγγελία α) Με την επιφύλαξη των διατάξεων του κανονισμού (ΕΕ) 2016/679, σε περίπτωση που ο εκτελών την επεξεργασία παραβιάζει τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες, ο υπεύθυνος επεξεργασίας μπορεί να δώσει εντολή στον εκτελούντα την επεξεργασία να αναστείλει την επεξεργασία δεδομένων προσωπικού χαρακτήρα έως ότου ο τελευταίος συμμορφωθεί με τις παρούσες ρήτρες ή καταγγελθεί η σύμβαση. Ο εκτελών την επεξεργασία ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας σε περίπτωση που αδυνατεί να συμμορφωθεί με τις παρούσες ρήτρες, για οποιονδήποτε λόγο. β) Ο υπεύθυνος επεξεργασίας έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες, αν: 1) η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον εκτελούντα την επεξεργασία ανεστάλη από τον υπεύθυνο επεξεργασίας σύμφωνα με το στοιχείο α) και η συμμόρφωση με τις παρούσες ρήτρες δεν αποκαταστάθηκε εντός εύλογου χρονικού διαστήματος και, σε κάθε περίπτωση, εντός ενός μηνός από την ημερομηνία της αναστολής· 2) ο εκτελών την επεξεργασία παραβιάζει ουσιωδώς ή με τρόπο διαρκή τις παρούσες ρήτρες ή τις υποχρεώσεις του βάσει του κανονισμού (ΕΕ) 2016/679· 3) ο εκτελών την επεξεργασία δεν συμμορφώνεται με δεσμευτική απόφαση αρμόδιου δικαστηρίου ή της/των αρμόδιας/-ων εποπτικής/-ών αρχής/-ών όσον αφορά τις υποχρεώσεις του σύμφωνα με τις παρούσες ρήτρες ή τον κανονισμό (ΕΕ) 2016/679. γ) Ο εκτελών την επεξεργασία έχει δικαίωμα να καταγγείλει τη σύμβαση στον βαθμό που αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα σύμφωνα με τις παρούσες ρήτρες αν, παρόλο που έχει ενημερώσει τον υπεύθυνο επεξεργασίας ότι οι εντολές του παραβιάζουν εφαρμοστέες νομικές απαιτήσεις σύμφωνα με τη ρήτρα 6.1 στοιχείο β), ο υπεύθυνος επεξεργασίας εμμένει στη συμμόρφωση με τις εν λόγω εντολές. δ) Μετά την καταγγελία της σύμβασης, ο εκτελών την επεξεργασία, κατ’ επιλογή του υπευθύνου επεξεργασίας, διαγράφει όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας και πιστοποιεί στον υπεύθυνο επεξεργασίας ότι το έχει πράξει ή επιστρέφει όλα τα δεδομένα προσωπικού χαρακτήρα στον υπεύθυνο επεξεργασίας και τα σχετικά έγγραφα που έχει στην κατοχή του και όλα τα προϊόντα εργασίας και δεδομένα που παρήχθησαν, συμπεριλαμβανομένων των αρχείων καταγραφής log file, και διαγράφει τα υφιστάμενα αντίγραφα, εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους απαιτεί την

-- 16 of 29 --

17 αποθήκευση των δεδομένων προσωπικού χαρακτήρα. Έως τη διαγραφή ή την επιστροφή των δεδομένων, ο εκτελών την επεξεργασία συνεχίζει να διασφαλίζει τη συμμόρφωση με τις παρούσες ρήτρες.

-- 17 of 29 --

18 ΠΡΟΣΑΡΤΗΜΑ Ι: ΚΑΤΑΛΟΓΟΣ ΣΥΜΒΑΛΛΟΜΕΝΩΝ ΜΕΡΩΝ Υπεύθυνος επεξεργασίας: [Ταυτότητα και στοιχεία επικοινωνίας του/των υπευθύνου/-ων επεξεργασίας και, κατά περίπτωση, του υπευθύνου προστασίας δεδομένων του υπευθύνου επεξεργασίας] 1. Όνομα: ΕΠΙΜΕΛΗΤΗΡΙΟ ΤΡΙΚΑΛΩΝ Διεύθυνση: ΒΕΝΙΖΕΛΟΥ 1, 42100 ΤΡΙΚΑΛΑ Όνομα, θέση και στοιχεία επικοινωνίας του υπευθύνου επικοινωνίας: Επιμελητήριο Τρικάλων, Βενιζέλου 1, Τρίκαλα, 42100, 2431074720 Στοιχεία επικοινωνίας Υπευθύνου Προστασίας Δεδομένων: dpo@trikala-chamber.gr Υπογραφή και ημερομηνία προσχώρησης: 19/4/2024 Εκτελών την επεξεργασία [Ταυτότητα και στοιχεία επικοινωνίας του/των εκτελούντος/-ων την επεξεργασία και, κατά περίπτωση, του υπευθύνου προστασίας δεδομένων του εκτελούντος την επεξεργασία] 1. . Όνομα: «KNOWLEDGE Α.Ε.» Α.Φ.Μ.: 998688081 Δ.Ο.Υ.:, και εκπροσωπείται νόμιμα από τον Βασίλειο Χρηστίδη με Α.Δ.Τ.: ΑΜ739005 Διεύθυνση: Ν.Ε.Ο. ΠΑΤΡΩΝ – ΑΘΗΝΩΝ 37, 26442, ΠΑΤΡΑ Όνομα, θέση και στοιχεία επικοινωνίας του υπευθύνου επικοινωνίας: Νικόλαος Ζώτος, DPO, nzotos@knowledge.gr, 261452820 (211) Υπογραφή και ημερομηνία προσχώρησης: 19/4/2024

-- 18 of 29 --

19 ΠΡΟΣΑΡΤΗΜΑ II: ΠΕΡΙΓΡΑΦΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ Κατηγορίες υποκειμένων δεδομένων των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία: Χρήστες της Εφαρμογής Κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία: Στοιχεία ταυτοποίησης χρηστών εφαρμογής όπως ενδεικτικά ονοματεπώνυμο, ηλεκτρονική διεύθυνση (αναλυτικά αναφέρονται στα έγγραφα που είναι απαραίτητα για την υλοποίηση του αντικειμένου της σύμβασης) Προσωπικά δεδομένα ειδικών κατηγοριών που υποβάλλονται σε επεξεργασία (αν συντρέχει τέτοια περίπτωση): Δεν υποβάλλονται σε επεξεργασία προσωπικά δεδομένα ειδικών κατηγοριών. Φύση της επεξεργασίας: συλλογή, καταχώριση, αποθήκευση Σκοπός/-οί για τον οποίο ή τους οποίους τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για λογαριασμό του υπευθύνου επεξεργασίας: δημιουργία λογαριασμού χρήστη Διάρκεια της επεξεργασίας: τα δεδομένα θα τεθούν υπό επεξεργασία για όσο διάστημα παραμένει ενεργός ο λογαριασμός και στη συνέχεια διαγράφονται.

-- 19 of 29 --

20 ΠΡΟΣΑΡΤΗΜΑ III: ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ, ΣΥΜΠΕΡΙΛΑΜΒΑΝΟΜΕΝΩΝ ΤΩΝ ΤΕΧΝΙΚΩΝ ΚΑΙ ΟΡΓΑΝΩΤΙΚΩΝ ΜΕΤΡΩΝ ΓΙΑ ΤΗ ΔΙΑΣΦΑΛΙΣΗ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ Η «KNOWLEDGE Α.Ε.» έχει αναπτύξει και εφαρμόζει Ενιαίο Σύστημα Διαχείρισης, χρησιμοποιώντας ως πλαίσιο τα πρότυπα ISO 14001:2015, ISO 9001:15, ISO 27001:13, ISO: 22301:19 και ISO: 37001:2017, το οποίο επιτρέπει στον οργανισμό να τεκμηριώνει και να βελτιώνει τις πρακτικές του έτσι ώστε να επιτυγχάνεται καλύτερη εξυπηρέτηση των αναγκών και των προσδοκιών των πελατών και των ενδιαφερομένων μερών ως προς την ποιότητα των υπηρεσιών της εταιρείας, την διασφάλιση της περιβαλλοντικής επίδοσης και της ασφάλειας πληροφοριών. Στο περιεχόμενο της τεκμηρίωσης του Συστήματος Διαχείρισης γίνεται πλήρης ανάλυση των τεχνικών και οργανωτικών πρακτικών που έχει υιοθετήσει η εταιρεία για την διασφάλιση της προστασίας των πληροφοριών που συλλέγει, επεξεργάζεται και αποκτά πρόσβαση η εταιρεία κατά την παροχή των υπηρεσιών της. Τα έγγραφα που περιλαμβάνονται στην τεκμηρίωση της εταιρείας και καλύπτουν όλες τις δραστηριότητες και πολιτικές αναφορικά με την ασφάλεια πληροφοριών είναι τα εξής: Δ.10 Α 19.08.2019 ΔΙΑΔΙΚΑΣΙΑ ΔΙΑΧΕΙΡΙΣΗΣ ΔΙΑΚΙΝΔΥΝΕΥΣΗΣ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ Ε.10.01 Α 19.08.2019 ΕΚΤΙΜΗΣΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ Δ.11 Α 19.08.2019 ΕΠΙΧΕΙΡΗΣΙΑΚΗ ΣΥΝΕΧΕΙΑ (BUSINESS CONTINUITY) Ε.11.01 Α 19.08.2019 ΣΧΕΔΙΟ ΕΚΤΑΚΤΟΥ ΑΝΑΓΚΗΣ Ε.11.02 Α 19.08.2019 ΠΡΑΚΤΙΚΑ ΑΣΚΗΣΗ ΕΚΤΑΚΤΟΥ ΑΝΑΓΚΗΣ Π.01 Α 19.08.2019 ΓΕΝΙΚΗ ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ Π.02 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑΣ Π.03 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΣΥΜΦΩΝΙΕΣ ΜΕ ΤΡΙΤΟΥΣ Π.04 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΣΤΟΙΧΕΙΩΝ ΠΛΗΡΟΦΟΡΙΑΣ ΕΠ.04.01 Α 19.08.2019 ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΕΓΓΡΑΦΩΝ ΠΛΗΡΟΦΟΡΙΑΣ ΕΠ.04.02 Α 19.08.2019 ΚΑΤΗΓΟΡΙΟΠΟΙΗΣΗ ΠΕΡΙΟΥΣΙΑΚΩΝ ΣΤΟΙΧΕΙΩΝ ΠΛΗΡΟΦΟΡΙΑΣ Π.05 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΔΙΑΧΕΙΡΙΣΗ ΠΡΟΣΩΠΙΚΟΥ ΚΑΙ ΔΙΚΑΙΩΜΑΤΩΝ ΠΡΟΣΒΑΣΗΣ ΕΠ.05.01 Α 19.08.2019 ΠΡΟΣΒΑΣΕΙΣ ΠΡΟΣΩΠΙΚΟΥ

-- 20 of 29 --

21 Π.06 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΦΥΣΙΚΗ ΑΣΦΑΛΕΙΑ Π.07 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΑΝΤΙΓΡΑΦΑ ΑΣΦΑΛΕΙΑΣ Π.08 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΔΙΑΧΕΙΡΙΣΗ LOGGING Π.09 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΔΙΑΧΕΙΡΙΣΗ Email Π.10 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑ HW/SW Π.11 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΔΙΑΔΙΚΤΥΟ Π.12 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΙΨΗ ΜΕΣΩΝ Π.13 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΧΡΗΣΗ ΑΦΑΙΡΟΥΜΕΝΩΝ ΜΕΣΩΝ Π.14 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΣΤΑΘΜΟΙ ΕΡΓΑΣΙΑΣ Π.15 Α 19.08.2019 ΠΟΛΙΤΙΚΗ ΕΛΕΓΧΟΙ ΤΕΧΝΙΚΗΣ ΣΥΜΜΟΡΦΩΣΗΣ ΕΠ.15.0 1 19.08.2019 Checklist Τεχνικών Ελέγχων ASSET INVENT ORY A 19.08.2019 ASSET INVENTORY (SERVICES,SYSTEMS, USER LIST, DATA ASSETS, LISTS) Δ1 Γ 1/11/2021 Έλεγχος Εγγράφων Δ2 Γ 1/11/2021 Ανασκόπηση του ΣΔΠ από τη Διοίκηση Δ3 Γ 1/11/2021 Προγραμματισμός Ποιότητας Δ4 Γ 1/11/2021 Διαχείριση Ανθρώπινων Πόρων Δ5 Γ 1/11/2021 Έλεγχος Μη Συμμορφώσεων, Διορθωτικές Ενέργειες Δ6 Δ 1/11/2021 Εσωτερικοί Έλεγχοι Δ7 Δ 1/11/2021 Καθορισμός Πλαισίου Λειτουργίας Δ8 Β 1/11/2021 Απειλές και Ευκαιρίες Δ9 Β 1/11/2021 Εντοπισμός, Αξιολόγηση και Παρακολούθηση Περιβαλλοντικών Πλευρών και Επιπτώσεων Δ10 Β 1/11/2021 ΔΙΑΔΙΚΑΣΙΑ Διακινδυνευση Δ11 Β 1/11/2021 ΔΙΑΔΙΚΑΣΙΑ Ασφάλειας Επιχειρησιακή Συνέχεια Business Continuity

-- 21 of 29 --

22 Δ12 Β 1/11/2021 Παρακολούθηση Περιβαλλοντικής Νομοθεσίας Δ13 Β 1/11/2021 Παρακολούθηση και Μέτρηση Δ14 Β 1/11/2021 Λειτουργικός Έλεγχος Δ15 Β 1/11/2021 Επικοινωνία Δ16 Β 1/11/2021 Έκτακτες Ανάγκες Δ17 Β 1/11/2021 Λειτουργικός Έλεγχος Διαχείρισης Αποβλήτων Δ18 Β 1/11/2021 Προγράμματα Περιβαλλοντικής Διαχείρισης Δ19 Β 1/11/2021 Αναγνώριση Περιβαλλοντικών Σκοπών και Στόχων Δ20 Β 1/11/2021 Incident Responce Procedure Δ21 Β 1/11/2021 Procedure for Recovery after Disruption Ε1 Β 1/11/2021 Μελέτη Εφικτότητας Έργου Ε2 Β 1/11/2021 Συντηρήσεις Εξοπλισμού Ε3 Β 1/11/2021 Πρακτικά Ανασκόπησης Σχεδίασης και Ανάπτυξης Ε4 Β 1/11/2021 Σχέδιο Δοκιμών Ε5 Β 1/11/2021 Καθορισμός Προσόντων Προσωπικού Ε6 Β 1/11/2021 Πρακτικά Ανασκόπησης Συστήματος Ποιότητας Ε7 Β 1/11/2021 Κατάλογος Εγκεκριμένων Προμηθευτών Ε8 Β 1/11/2021 Καταγραφή Εκπαιδεύσεων Ε9 Β 1/11/2021 Κατάλογος Εγγράφων ΣΔΠ Ε10 Β 1/11/2021 Αναφορά Μη Συμμόρφωσης Ε11 Β 1/11/2021 Πρόγραμμα Εσωτερικών Ελέγχων Ε12 Β 1/11/2021 Αναφορά Εσωτερικού Ελέγχου Ε13 Β 1/11/2021 Σχεδιασμός ΣΔΠ Ε14 Β 1/11/2021 Πρόγραμμα Διαχείρισης Ποιότητας

-- 22 of 29 --

23 Ε15 Β 1/11/2021 Αξιολόγηση Απειλών και Ευκαιριών Ε16 Β 1/11/2021 Πλάνο Επικοινωνίας Ε17 Β 1/11/2021 Φύλλο Συμμόρφωσης με τις απαιτήσεις του προτύπου ISO 9001:2015 Ε18 Β 1/11/2021 Φόρμα Εκπαίδευσης Διαχειριστή Ε19 Β 1/11/2021 Λειτουργικό Πλάνο E20 Β 1/11/2021 Δήλωση Συμμόρφωσης Υπεργολάβου E21 Β 1/11/2021 Πρόγραμμα Περιβαλλοντικής Διαχείρισης E22 Β 1/11/2021 Περιβαλλοντικοί Σκοποί και Στόχοι E23 Β 1/11/2021 Σχέδιο Διαχείρισης Περιβαλλοντικών Πλευρών και Επιπτώσεων E24 Β 1/11/2021 Αξιολόγηση της Συμμόρφωσης με τις Απαιτήσεις της Νομοθεσίας E25 Β 1/11/2021 Κατάλογος Επικίνδυνων Αποβλήτων E26 Β 1/11/2021 Λίστα Εκτάκτων Αναγκών Ε27 Β 1/11/2021 Παραλαβή Παράδοση Εξοπλισμού Ε28 Β 1/11/2021 Εκτίμηση Κινδύνου Ασφάλειας Πληροφοριών Ε29 Β 1/11/2021 Πρακτικά Άσκησης Έκτακτης Ανάγκης Ε30 Β 1/11/2021 Δήλωση Εφαρμοσιμότητας SoA KNOWLEDGE Ε31 Β 1/11/2021 Κατηγοριοποίηση Εγγράφων Ε32 Β 1/11/2021 Κατηγοριοποίηση Περιουσιακών Στοιχείων Ε33 Β 1/11/2021 Προσβάσεις Προσωπικού Ε34 Α 1/11/2021 ISMS_Asset_Inventory_v.1 Ε35 Β 1/11/2021 Business Continuity Plan Ε36 Α 1/11/2021 Business Impact Assessment Ε37 Α 1/11/2021 Ανάλυση Κινδύνων Επιχειρησιακής Συνέχειας Ε38 Β 1/11/2021 Έντυπο Διαχείρισης Περιστατικού

-- 23 of 29 --

24 Ε39 Β 1/11/2021 Έντυπο Ενεργειών Ανάκαμψης Ο1 Δ 1/11/2021 Πολιτική Ποιότητας Ο2 Γ 1/11/2021 Οργανόγραμμα Ο3 Β 1/11/2021 Σήμανση - Ιχνηλάτιση Ο4 Β 1/11/2021 Επιθεώρηση Δοκιμών Προϊόντων Λογισμικού Ο5 Β 1/11/2021 Προγραμματισμός της Ανάπτυξης Προϊόντος Λογισμικού Ο6 Β 1/11/2021 Εισροές Σχεδίασης Προϊόντων Λογισμικού Ο7 Β 1/11/2021 Εκροές Σχεδίασης Προϊόντων Λογισμικού Ο8 Β 1/11/2021 Ανασκόπηση Σχεδίασης & Ανάπτυξης Προϊόντων Λογισμικού Ο9 Β 1/11/2021 Υπευθυνότητες - Δικαιοδοσίες Ο10 Β 1/11/2021 Διάγραμμα Αλληλεπίδρασης Διεργασιών Ο11 Β 1/11/2021 Τηλέφωνα Εκτάκτων Αναγκών Ο12 Β 1/11/2021 Ορθές Πρακτικές Διαχείρισης Αποβλήτων Ο13 Β 1/11/2021 Πρακτικές Φιλικές προς το Περιβάλλον Ο14 Β 1/11/2021 Οδηγίες προς του Υπεργολάβους Ο15 Β 1/11/2021 Σχέδιο Αντιμετώπισης Πυρκαγιάς Ο16 Β 1/11/2021 Καθήκοντα Υπευθύνου IT Ο17 Β 1/11/2021 Καθήκοντα Υπευθύνου Ασφάλειας Πληροφοριών Ο18 Β 1/11/2021 Καθηκόντα Προσωπικού σε σχέση με την Επιχειρησιακή Συνέχεια Ο19 Β 1/11/2021 Πολιτική Επιχειρησιακής Συνέχειας Ο20 Β 1/11/2021 Επιχειρησιακή Συνέχεια ΠΑ1 Β 1/11/2021 Πολιτική Ασφαλεία ΠΑ2 Β 1/11/2021 Πολιτική Επικοινωνία ΠΑ3 Β 1/11/2021 Πολιτική Συμφωνίες με Τρίτους

-- 24 of 29 --

25 ΠΑ4 Β 1/11/2021 Πολιτική Κατηγοριοποίηση Πληροφοριών Περιουσιακών Στοιχείων ΠΑ5 Β 1/11/2021 Πολιτική Διαχείριση Προσωπικού και Δικαιωμάτων Πρόσβασης ΠΑ6 Β 1/11/2021 Πολιτική Φυσική Ασφάλεια Χώρων ΠΑ7 Β 1/11/2021 Πολιτική Αντίγραφα Ασφαλείας Backup ΠΑ8 Β 1/11/2021 Πολιτική Διαχείριση Logging ΠΑ9 Β 1/11/2021 Πολιτική Διαχείριση emails ΠΑ10 Β 1/11/2021 Πολιτική Προστασία Hardware Software Δεδομένα ΠΑ11 Β 1/11/2021 Πολιτική Χρήση Διαδικτύου ΠΑ12 Β 1/11/2021 Πολιτική Απόρριψη Μέσων ΠΑ13 Β 1/11/2021 Πολιτική Χρήση Αφαιρούμενων Μέσων ΠΑ14 Β 1/11/2021 Πολιτική Σταθμοί Εργασίας ΠΑ15 Β 1/11/2021 Πολιτική Έλεγχοι Τεχνικής Συμμόρφωσης Δ20 Γ 16/11/2022 Incident Responce Procedure Ο1 Ε 18/12/2022 Πολιτική Ποιότητας Ο2 Δ 18/12/2022 Οργανόγραμμα Ο9 Γ 18/12/2022 Υπευθυνότητες - Δικαιοδοσίες Ο21 Α 18/12/2022 Πολιτική Καταπολέμησης Δωροδοκίας και Διαφθοράς Ο22 Α 18/12/2022 ΔΙΕΡΕΥΝΗΣΗ ΚΑΙ ΑΝΤΙΜΕΤΩΠΙΣΗ ΔΩΡΟΔΟΚΙΑΣ Ε40 Α 18/12/2022 ΕΡΩΤΗΜΑΤΟΛΟΓΙΟ ΔΕΟΥΣΑΣ ΕΠΙΜΕΛΕΙΑΣ ΓΙΑ ΣΥΝΕΡΓΑΤΕΣ Ε41 Α 18/12/2022 ΔΙΕΡΕΥΝΗΣΗ ΚΑΙ ΑΝΤΙΜΕΤΩΠΙΣΗ ΔΩΡΟΔΟΚΙΑΣ Ε42 Α 18/12/2022 ΚΑΤΑΛΟΓΟΣ ΝΟΜΙΚΩΝ ΚΑΙ ΑΛΛΩΝ ΑΠΑΙΤΗΣΕΩΝ Ε43 Α 18/12/2022 ΑΝΑΛΥΣΗ ΚΙΝΔΥΝΩΝ ΣΕ ΣΧΕΣΗ ΜΕ ΤΗΝ ΔΩΡΟΔΟΚΙΑ Δ2 Δ 18/12/2022 Ανασκόπηση του ΣΔΠ από τη Διοίκηση Δ3 Δ 18/12/2022 Προγραμματισμός Ποιότητας

-- 25 of 29 --

26 Δ4 Δ 18/12/2022 Διαχείριση Ανθρώπινων Πόρων Δ5 Δ 18/12/2022 Έλεγχος Μη Συμμορφώσεων, Διορθωτικές Ενέργειες Δ6 Ε 18/12/2022 Εσωτερικοί Έλεγχοι Δ7 Ε 18/12/2022 Καθορισμός Πλαισίου Λειτουργίας Δ8 Γ 18/12/2022 Απειλές και Ευκαιρίες Δ12 Γ 18/12/2022 Παρακολούθηση Περιβαλλοντικής Νομοθεσίας Δ13 Γ 18/12/2022 Παρακολούθηση και Μέτρηση Δ15 Γ 18/12/2022 ΕΠΙΚΟΙΝΩΝΙΑ Δ22 Α 18/12/2022 ΠΡΟΣΔΙΟΡΙΣΜΟΣ ΑΞΙΟΛΟΓΗΣΗ ΚΑΙ ΔΙΑΧΕΙΡΙΣΗ ΚΙΝΔΥΝΩΝ ΣΕ ΣΧΕΣΗ ΜΕ ΤΗ ΔΩΡΟΔΟΚΙΑ Το σύνολο των παραπάνω εγγράφων καθορίζουν όλα τα τεχνικά και οργανωτικά μέτρα που λαμβάνει η εταιρεία για την προστασία των δεδομένων της ιδίας και των πελατών της, καθώς επίσης και μια σειρά από πολιτικές που εφαρμόζει για τη διασφάλιση της προστασίας των πληροφοριών, ηλεκτρονικής αλληλογραφίας, αφαιρούμενων μέσων αποθήκευσης, επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφές. Στο παρόν επισυνάπτεται συμπληρωματικά η Πολιτική Ασφαλείας της εταιρείας: Κωδικός ΠΑ1 Γενική Πολιτική Ασφαλείας 26 (29) Προετοιμάστηκε Κύκλος Ποιότητας Εγκρίθηκε Διοίκηση Ημερομηνία 1/11/2021 Αναθεώρηση Β 1. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ Η παρούσα Πολιτική Ασφάλειας εφαρμόζεται από όλο το προσωπικό και σε όλες τις λειτουργίες της KNOWLEDGE AE. Η παρούσα Πολιτική Ασφαλείας αναπτύχθηκε και εφαρμόζεται μέσα στα πλαίσια λειτουργίας της επιχείρησης σύμφωνα με το πρότυπο ISO 27001:2013. 2. ΙΣΤΟΡΙΚΟ Αρχική Έκδοση σύμφωνα με απαιτήσεις ISO 27001:2013 3. ΣΤΟΧΟΣ Στόχος του Συστήματος Ασφάλειας είναι να προστατέψει τα πληροφοριακά περιουσιακά στοιχεία της Εταιρείας και των πελατών της από όλες τις εσωτερικές, εξωτερικές, εκούσιες ή ακούσιες απειλές. Οι επιμέρους στόχοι της Εταιρείας σχετικά με την Ασφάλεια της Πληροφορίας είναι:

-- 26 of 29 --

27 • Η Πληροφορία να είναι προστατευμένη από οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση • Να διασφαλίζεται η εμπιστευτικότητα της Πληροφορίας • Nα διατηρείται η ακεραιότητα της Πληροφορίας • Να διατηρείται η διαθεσιμότητα της Πληροφορίας • Να διασφαλίζεται η τήρηση των νομοκανονιστικών απαιτήσεων • Να αναπτύσσονται, να διατηρούνται και να δοκιμάζονται Σχέδια Επιχειρησιακής Συνέχειας • Να παρέχεται εκπαίδευση πάνω στην Ασφάλεια της Πληροφορίας για όλο το προσωπικό • Όλα τα πραγματικά ή καθ’υποψία περιστατικά ασφαλείας να αναφέρονται στον ΥΔΑΠ και να διερευνώνται πλήρως. Για την επίτευξη των παραπάνω στόχων έχουν αναπτυχθεί και εφαρμόζονται επιμέρους Πολιτικές Ασφαλείας και Διαδικασίες, όπου περιγράφονται οι κατευθύνσεις της Διοίκησης ,ο Τρόπος Υλοποίησης της Πολιτικής ή της Διαδικασίας και όλες οι σχετικές αρμοδιότητες του προσωπικού. Όλο το προσωπικό και οι εξωτερικοί συνεργάτες (όταν αυτό απαιτείται) είναι υποχρεωμένοι να εφαρμόζουν τις Πολιτικές Ασφαλείας που εμπίπτουν στο πεδίο των δραστηριοτήτων τους. Η Διοίκηση δεσμεύεται για την παροχή όλων των απαραίτητων πόρων και μέσων για την εφαρμογή της παρούσας και των επιμέρους Πολιτικών Ασφαλείας. Για την τεκμηρίωση της εφαρμογής του ΣΔΑΠ, η εταιρεία συμπληρώνει με ευθύνη του ΥΣΔΑΠ το “Statement of Applicability” Ε30. Σύμφωνα λοιπόν με το πρότυπο πλαίσιο ασφάλειας των υπηρεσιών της εταιρείας, οι στρατηγικοί στόχοι της KNOWLEDGE AE ορίζονται ως:  Υψηλές αποδόσεις επιχειρησιακών επενδύσεων  Διαχείριση πληροφοριακού κινδύνου  Βελτίωση των προσφερόμενων υπηρεσιών  Ανταγωνιστικές υπηρεσίες  Εξασφάλιση της συνέχειας και της διαθεσιμότητας των υπηρεσιών. 4. ΕΝΔΙΑΦΕΡΟΜΕΝΑ ΜΕΡΗ ΕΝΔΙΑΦΕΡΟΜΕΝΑ ΜΕΡΗ ΑΠΑΙΤΗΣΕΙΣ Πελάτες  Να μην διαρρεύσουν τα προσωπικά τους δεδομένα  Να τους παρέχονται σωστές πληροφορίες  Να μην διαρρεύσει η σύμβαση συνεργασίας  Να μην διαρρεύσουν οικονομικά στοιχεία  Να διασφαλίζει η KNOWLEDGE AE την αδιάλειπτη παροχή υπηρεσιών (business continuity)  Να συμμορφώνεται η εταιρεία με τις ρήτρες της

-- 27 of 29 --

28 σύμβασης και τη νομοθεσία Κυβέρνηση  Να συμμορφώνεται η εταιρεία με τη νομοθεσία Οικογένειες Εργαζομένων  Να μην διαρρεύσουν συμβάσεις των εργαζομένων με οικονομικά ή προσωπικά στοιχεία  Να μην διαρρεύσουν video ή φωτογραφίες χωρίς τη ρητή θέλησή των εργαζομένων Μέτοχοι / Ιδιοκτήτες  Να μην διαρρεύσουν οικονομικά στοιχεία  Να μην διαρρεύσουν προσωπικά δεδομένα  Να συμμορφώνεται η εταιρεία με τη νομοθεσία  Να μην διαρρεύσουν διαβαθμισμένες πληροφορίες Συνεργάτες / Προμηθευτές  Να μην διαρρεύσουν οι συμβάσεις συνεργασίας  Να μην διαρρεύσει τεχνογνωσία 5. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΣΥΣΤΗΜΑΤΟΣ ΔΙΑΧΙΕΙΡΙΣΗΣ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ Το πεδίο εφαρμογής του ΣΔΑΠ της εταιρείας είναι: «ΑΝΑΠΤΥΞΗ & ΥΠΟΣΤΗΡΙΞΗ ΛΟΓΙΣΜΙΚΟΥ, ΠΡΟΜΗΘΕΙΑ & ΥΠΗΡΕΣΙΕΣ ΑΝΑΠΤΥΞΗΣ ΚΑΙ ΠΑΡΑΓΩΓΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ ΟΛΟΚΛΗΡΩΜΕΝΩΝ ΛΥΣΕΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ & ΕΠΙΚΟΙΝΩΝΙΩΝ (ΤΠΕ), ΑΝΑΠΤΥΞΗ & ΠΡΟΜΗΘΕΙΑ ΛΟΓΙΣΜΙΚΟΥ ΓΙΑ ΚΙΝΗΤΕΣ ΣΥΣΚΕΥΕΣ, ΠΑΡΟΧΗ CLOUD ΥΠΗΡΕΣΙΩΝ ΤΠΕ, ΨΗΦΙΟΠΟΙΗΣΗ, ΠΑΡΑΓΩΓΗ & ΕΠΕΞΕΡΓΑΣΙΑ ΨΗΦΙΑΚΟΥ-ΠΟΛΥΜΕΣΙΚΟΥ-ΔΙΑΔΡΑΣΤΙΚΟΥ ΠΕΡΙΕΧΟΜΕΝΟΥ, ΜΕΛΕΤΕΣ & ΔΙΑΧΕΙΡΙΣΗ ΕΡΓΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ, ΕΚΠΑΙΔΕΥΣΗ, ΥΠΗΡΕΣΙΕΣ ΠΡΟΒΟΛΗΣ ΚΑΙ ΕΝΗΜΕΡΩΣΗΣ, ΥΠΗΡΕΣΙΕΣ ΦΙΛΟΞΕΝΙΑΣ (HOSTING)» Η τήρησή του είναι υποχρεωτική από όλο το προσωπικό και τους συνεργάτες της Εταιρείας, στο μέτρο που αφορά τον καθένα. 6. ΥΠΕΥΘΥΝΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΑΣΦΑΛΕΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ (ΥΔΑΠ) Υπεύθυνος για την τακτική ανασκόπηση της πολιτικής ασφάλειας των πληροφοριών καθώς και για την εκπαίδευση των εργαζομένων σε θέματα ασφάλειας ορίζεται ο κ. Τηλέμαχος Μανωλάτος. 7. ΠΟΛΙΤΙΚΗ ΑΣΦΑΛΕΙΑΣ ΤΗΣ ΠΛΗΡΟΦΟΡΙΑΣ Η ανάπτυξη και τήρηση του Συστήματος Διαχείρισης Ασφάλειας Πληροφορίας αποτελεί πρωταρχική προτεραιότητα προκειμένου: • Να εξασφαλίσει την πλήρη συμμόρφωση της εταιρείας με τις σχετικές κείμενες νομικές και κανονιστικές απαιτήσεις,

-- 28 of 29 --

29 • Να προστατεύσει τα συμφέροντα της εταιρείας και όσων συναλλάσσονται με αυτή και την εμπιστεύονται για τη χρήση και διακίνηση των εμπιστευτικών δεδομένων τους • Να διασφαλίσει τη διαθεσιμότητα, την ακεραιότητα και της εμπιστευτικότητα των πληροφοριών, που παράγονται, λαμβάνονται και διακινούνται στο πλαίσιο έργων ασφαλείας. • Να μεγιστοποιήσει την αξιοπιστία των πληροφοριακών πόρων της εταιρείας. H εφαρμογή του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών στοχεύει στα ακόλουθα: • Προστασία του φυλασσόμενου αρχείου, των υπολογιστικών πόρων και της διακινούμενης πληροφορίας στις υπηρεσίες της εταιρείας από κάθε απειλή, εσωτερική ή εξωτερική, σκόπιμη ή τυχαία, • Συστηματική αποτίμηση και αξιολόγηση των κινδύνων που αφορούν στη διασφάλιση πληροφοριών, προσβλέποντας στην ορθή και έγκαιρη διαχείρισή τους, • Αρχειοθέτηση δεδομένων, αποφυγή ιών και εξωτερικών εισβολών, έλεγχο πρόσβασης στα συστήματα, καταγραφή όλων των περιστατικών ασφαλείας και διαχείριση απρόσμενων εξελίξεων, • Διαρκή ενημέρωση της διοίκησης και του προσωπικού σε θέματα ασφάλειας πληροφοριών και την διεξαγωγή εκπαιδευτικών σεμιναρίων για το προσωπικό, • Πλήρη δέσμευση της Διοίκησης της εταιρείας στην πιστή εφαρμογή και στη συνεχή βελτίωση του ΣΔΑΠ, το οποίο συμμορφώνεται με τις απαιτήσεις του προτύπου ISO 27001:2013. Ο Υπεύθυνος Διαχείρισης Ασφάλειας Πληροφοριών έχει την ευθύνη για τον έλεγχο και την παρακολούθηση της λειτουργίας του ΣΔΑΠ, καθώς και για την ενημέρωση όλου του εμπλεκόμενου προσωπικού για την Πολιτική Ασφάλειας Πληροφοριών. Το σύνολο του προσωπικού που εμπλέκεται στις δραστηριότητες και διαδικασίες που περιγράφονται στο ΣΔΑΠ, έχει την ευθύνη να εφαρμόζει την πολιτική και τις ανάλογες Διαδικασίες του ΣΔΑΠ στον τομέα της εργασίας του. Η Διοίκηση και όλοι οι εργαζόμενοι δεσμεύονται στην επίτευξη των στόχων της εταιρείας και στην τήρηση των αρχών σε σχέση με την Ασφάλεια Πληροφοριών. ΠΡΟΣΑΡΤΗΜΑ IV: ΚΑΤΑΛΟΓΟΣ ΥΠΕΡΓΟΛΑΒΩΝ ΕΠΕΞΕΡΓΑΣΙΑΣ Ο υπεύθυνος επεξεργασίας έχει δώσει άδεια για τη χρήση των παρακάτω υπεργολάβων επεξεργασίας: Δεν υπάρχουν υπεργολάβοι επεξεργασίας.

-- 29 of 29 --