ΣΥΜΒΑΣΗ ΓΙΑ ΤΗΝ ΠΡΟΜΗΘΕΙΑ ΜΕΛΑΝΙΩΝ ΤΟΥ PLOTTER

∆ΗΜΟΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ Υ∆ΡΕΥΣΗΣ – ΑΠΟΧΕΤΕΥΣΗΣ ΗΡΑΚΛΕΙΟΥ ΠΡΟΜΗΘΕΙΑ: «ΜΕΛΑΝΙΩΝ ΓΙΑ ΤΟ PLOTTER» K.A. 62.07.0003 Κ.Α. 54.00.6024 Αριθ. Πρωτ/λλου: 11669/10-9-2025 ΣΥΜΒΑΣΗ ΠΟΣΟΥ 725,00 ευρώ πλέον ΦΠΑ Στο Ηράκλειο σήμερα στις 10 ΣΕΠΤΕΜΒΡΙΟΥ έτους 2025, οι υπογεγραμμένοι: 1. ΒΟΥΡΕΞΑΚΗΣ ΓΕΩΡΓΙΟΣ, Πρόεδρος του ∆.Σ. της ∆ΕΥΑΗ, που εδρεύει στο Ηράκλειο επί της οδού Κων. Χατζηγεωργίου 2, Φοινικιά Ηρακλείου, Τ.Κ. 71500, με ΑΦΜ 090030037 , ∆.Ο.Υ Ηρακλείου. 2. ΠΑΠΑ∆ΑΚΗΣ ΓΕΩΡΓΙΟΣ που εκπροσωπεί νόμιμα την εταιρεία «ΓΕΩΡΓΙΟΣ ΠΑΠΑ∆ΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε.», με ΑΦΜ 998189175 που εδρεύει στο Ηράκλειο και συγκεκριμένα στην οδό Α. ΠΑΠΑΝ∆ΡΕΟΥ 85 ΚΑΙ ΣΚΟΥΛΑ, έχοντας υπόψη: Α) Το υπ΄ αρ. πρωτ. 10905/26-8-2025 έγγραφο της Υπηρεσίας με Α∆ΑΜ: 25REQ017464005 2025-08-29. Β) Την Απόφαση Ανάληψης Υποχρέωσης με αριθμό πρωτ. 11018/28-8-2025 με α/α 322/28-8-2025 και Α∆Α:ΨΚ3∆ΟΡΙΗ-ΚΚΕ & Α∆ΑΜ: 25REQ017464059 2025-08-29. Γ) Την με αριθμό πρωτ. 11051/29-8-2025 Πρόσκληση με Α∆ΑM:25PROC017464139 2025-08-29. Δ Ε Υ Α Η

-- 1 of 8 --

∆) Την με αριθμό πρωτ. 11653/10-9-2025 Απόφαση του Γενικού ∆ιευθυντή της ∆ΕΥΑΗ, με Α∆ΑM:25AWRD017525171 2025-09-10. E) Τις διατάξεις του άρθρου 3852/2010, του άρθρου 328 του Ν. 4412/2016, όπως τροποποιήθηκε με το άρθρο 128 του Νόμου 4782/2021 και του άρθρου 209 Ν. 4412/2016, του Ν. 3463/2006 όπως αναδιατυπώθηκε με την παρ. 3 άρθρου 22 Ν.3536/2007. ΣT) Τις σχετικές διατάξεις του Ν. 1069/80 όπως τροποποιήθηκε με τις διατάξεις του Ν. 2503/1997. Z)Τις σχετικές διατάξεις του άρθρου 281 του Ν.3463/2006 (ΦΕΚ Α΄114/08-06.2006) «Κύρωση του Κώδικα ∆ήμων και Κοινοτήτων». H)Τις διατάξεις του άρθρου 72 παρ. 1 του Ν. 3852/2010 (ΦΕΚ Α΄ 87/7-6-2010) «Νέα Αρχιτεκτονική της Αυτοδιοίκησης και της Αποκεντρωμένης ∆ιοίκησης – Πρόγραμμα Καλλικράτης» Θ) Τις ισχύουσες από τη Νομοθεσία ∆ιατάξεις για την απευθείας ανάθεση. Κατόπιν των ανωτέρω, ο πρώτος από τους συμβαλλόμενους με την ιδιότητά του : ΑΝΑΘΕΤΕΙ Με τη σύμβαση αυτή, στο δεύτερο από τους συμβαλλόμενους, δηλαδή την εταιρεία «ΓΕΩΡΓΙΟΣ ΠΑΠΑ∆ΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε.», την προμήθεια : Α/Α ΠΕΡΙΓΡΑΦΗ ΕΙ∆ΟΥΣ CPV ΠΟΣΟΤΗΤΑ ΣΕ ΤΕΜΑΧΙΑ ΤΙΜΗ ΜΟΝΑ∆ΟΣ € ΣΥΝΟΛΟ € 1. ΜΕΛΑΝΙ BLACK 300ml 30192110- 5 1 145,00 145,00 2. ΜΕΛΑΝΙ MATTE BLACH 300ml 30192110- 5 1 145,00 145,00 3. ΜΕΛΑΝΙ YELLOW 300ml 30192110- 5 1 145,00 145,00 4. ΜΕΛΑΝΙ MAGENTA 300ml 30192110- 5 1 145,00 145,00 5. ΜΕΛΑΝΙ CYAN 300ml 30192110- 5 1 145,00 145,00 ΣΥΝΟΛΟ 725,00 ΦΠΑ ∆ΑΠΑΝΩΝ 174,00 ΤΕΛΙΚΟ ΣΥΝΟΛΟ 899,00

-- 2 of 8 --

αντί συνολικού 725,00 ευρώ πλέον Φ.Π.Α. Η εξόφληση του συνολικού τιμήματος θα γίνει εντός δύο μηνών από την ημερομηνία έκδοσης του τιμολογίου. Η εκτέλεση της παραπάνω προμήθειας θα γίνει σύμφωνα με τις ισχύουσες διατάξεις του Ν. 4412/2016, και του Νόμου 4782/2021 με απευθείας ανάθεση, με την επίβλεψη της Τεχνικής και Οικονομικής Υπηρεσίας. Ο δεύτερος από τους συμβαλλόμενους δήλωσε ότι αναλαμβάνει την εκτέλεση της παραπάνω προμήθειας, άμεσα μετά την ημερομηνία υπογραφής του συμφωνητικού. Την εταιρεία «ΓΕΩΡΓΙΟΣ ΠΑΠΑ∆ΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε.» βαρύνουν οι όλες οι νόμιμες κρατήσεις, ως και κάθε άλλη επιβάρυνση, που ισχύει σύμφωνα με την κείμενη νομοθεσία κατά την έκδοση του εντάλματος πληρωμής, μη συμπεριλαμβανομένου Φ.Π.Α. Σε πίστωση των ανωτέρω, συντάχθηκε τούτο το συμφωνητικό σε τρία (3) αντίγραφα και υπογράφηκαν από τους συμβαλλόμενους. Μετά την καταχώρησή τους στο πρωτόκολλο της ∆ΕΥΑΗ, ο δεύτερος από τους συμβαλλόμενους πήρε ένα αντίγραφο για δική του χρήση. Ο ΠΡΟΜΗΘΕΥΤΗΣ Ο Πρόεδρος της ∆ΕΥΑΗ «ΓΕΩΡΓΙΟΣ ΠΑΠΑ∆ΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε.» ΒΟΥΡΕΞΑΚΗΣ ΓΕΩΡΓΙΟΣ ΠΑΡΑΡΤΗΜΑ Ι ΟΡΟΙ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Μεταξύ αφ’ ενός της ∆ημοτικής Επιχείρησης Ύδρευσης Αποχέτευσης Ηρακλείου που εδρεύει στο Ηράκλειο οδός Κων/νου Χατζηγεωργίου αρ. 2 με Α.Φ.Μ. 090030037 Δ.Ο.Υ Ηρακλείου (στο εξής «Υπεύθυνος Επεξεργασίας»), όπως εκπροσωπείται νόμιμα για την υπογραφή του παρόντος από τον ΒΟΥΡΕΞΑΚΗ ΓΕΩΡΓΙΟ, Πρόεδρος του ∆.Σ. της ∆ΕΥΑΗ. και αφετέρου της εταιρείας «ΓΕΩΡΓΙΟΣ ΠΑΠΑ∆ΑΚΗΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε» που εδρεύει στο Ηράκλειο οδός Α. ΠΑΠΑΝ∆ΡΕΟΥ 85 ΚΑΙ ΣΚΟΥΛΑ, με ΑΦΜ 998189175 Δ.Ο.Υ ΗΡΑΚΛΕΙΟΥ(στο εξής «Συνεργάτης»/«Εταιρεία») όπως εκπροσωπείται νόμιμα για την υπογραφή του παρόντος από τον ΠΑΠΑ∆ΑΚΗ ΓΕΩΡΓΙΟ. αφού έλαβαν υπόψη: Α) τη σημασία της προστασίας των φυσικών προσώπων έναντι της επεξεργασίας των προσωπικών τους δεδομένων, τις επιταγές του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (στο εξής «GDPR») και την υποχρέωσή τους να συμμορφώνονται με αυτόν,

-- 3 of 8 --

Β) την Σύμβαση όπως ισχύει (εφεξής «η Κύρια Σύμβαση») μεταξύ των ως άνω συμβαλλομένων, και της οποίας παράρτημα και αναπόσπαστο μέρος αυτής συνιστά το παρόν ΠΑΡΑΡΤΗΜΑ Ι, Γ) ότι ο Εκτελών την Επεξεργασία πρόκειται να επεξεργαστεί για λογαριασμό του Υπευθύνου Επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα, σύμφωνα με τις οδηγίες του και τους όρους της Κύριας Σύμβασης και του παρόντος ΠΑΡΑΡΤΗΜΑΤΟΣ I της. συμφωνούνται και συνομολογούνται τα ακόλουθα: 1. Ορισμοί «GDPR» ή «Κανονισμός»: Ο υπ’ αριθ. 679/2016 Κανονισμός του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των Προσωπικών τους Δεδομένων και για την ελεύθερη κυκλοφορία αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ. «Αρχή Προστασίας Προσωπικών Δεδομένων»: Η Eλληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. «Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, από τη συλλογή, την αποθήκευση, μέχρι τη διαγραφή ή την καταστροφή τους ή την ανωνυμοποίησή τους. «Δεδομένα Προσωπικού Χαρακτήρα ή Προσωπικά Δεδομένα»: Το είδος των Προσωπικών Δεδομένων που αναφέρονται στο εν λόγω ΠΑΡΑΡΤΗΜΑ Ι της Κύριας Σύμβασης , τα οποία επεξεργάζεται ο Εκτελών την Επεξεργασία για λογαριασμό του Υπευθύνου Επεξεργασίας. «Υποκείμενα των Προσωπικών Δεδομένων/Υποκείμενα των Δεδομένων»: Οι κατηγορίες των φυσικών προσώπων στα οποία ανήκουν τα δεδομένα που υποβάλλονται σε επεξεργασία και το καθιστούν ταυτοποιημένο («Υποκείμενο των Δεδομένων») ή ταυτοποιήσιμο (του οποίου η ταυτότητα μπορεί να εξακριβωθεί). «Ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα»: Δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. 2. Επεξεργασία Προσωπικών Δεδομένων 2.1. Ο Εκτελών την Επεξεργασία στο πλαίσιο της Κύριας Σύμβασης αναλαμβάνει την επεξεργασία των Προσωπικών Δεδομένων των Υποκειμένων των Δεδομένων μόνο σύμφωνα με τις έγγραφες οδηγίες και εντολές του Υπευθύνου Επεξεργασίας. 2.2. Ο Εκτελών την Επεξεργασία θα επεξεργάζεται τα Προσωπικά Δεδομένα που λαμβάνει από τον Υπεύθυνο Επεξεργασίας μόνο για τους σκοπούς επεξεργασίας που καθορίζει ο Υπεύθυνος Επεξεργασίας, οι οποίοι περιγράφονται στην Κύρια Σύμβαση και καταγράφονται στο εν λόγω ΠΑΡΑΡΤΗΜΑ I, αποκλειόμενης οποιασδήποτε άλλης επεξεργασίας αυτών για άλλους σκοπούς, ακόμη και παρεμφερείς, είτε δικών του, είτε τρίτων, εκτός αν αυτό απαιτείται από το νόμο, περίπτωση για την οποία ο Εκτελών την Επεξεργασία θα ενημερώσει άμεσα, πριν την επεξεργασία των Προσωπικών Δεδομένων τον Υπεύθυνο Επεξεργασίας σχετικά. Λαμβάνει επίσης μέτρα ώστε να διασφαλίσει ότι κάθε πρόσωπο που ενεργεί υπό την εποπτεία του και έχει πρόσβαση στα Προσωπικά Δεδομένα δεν τα επεξεργάζεται με διαφορετικό τρόπο από αυτόν που ορίζεται στις οδηγίες του Υπεύθυνου Επεξεργασίας, εκτός αν απαιτείται διαφορετικά από το νόμο, περίπτωση κατά την οποία ο Εκτελών την Επεξεργασία θα ενημερώσει άμεσα πριν την επεξεργασία των Προσωπικών Δεδομένων σχετικά τον Υπεύθυνο Επεξεργασίας. 2.3. Ο Εκτελών την Επεξεργασία οφείλει καθ’ όλη τη διάρκεια της επεξεργασίας να συμμορφώνεται με τις επιταγές του νομοθετικού πλαισίου περί Προσωπικών Δεδομένων, όπως τον GDPR και τη συναφή ενωσιακή και ελληνική νομοθεσία περί προστασίας Προσωπικών Δεδομένων, καθώς και τις αποφάσεις και οδηγίες της Αρχής Προστασίας Προσωπικών Δεδομένων και να παρέχει κάθε απαιτούμενη συνδρομή στον Υπεύθυνο Επεξεργασίας για τη συμμόρφωσή του με τα ανωτέρω. Καμία διάταξη της παρούσας δεν μπορεί ερμηνευτεί κατά τρόπο που να θεωρηθεί ότι απαλλάσσει τον Εκτελούντα την Επεξεργασία από τις αυτοτελείς υποχρεώσεις συμμόρφωσής του με το νομοθετικό πλαίσιο περί προστασίας Προσωπικών Δεδομένων (όπως ενδεικτικά αυτές που απορρέουν από τα άρθρα 27, 30 παρ.2, 31, 37 του Κανονισμού). 2.4. Τόσο πριν, όσο και κατά τη διενέργεια οποιασδήποτε επεξεργασίας, ο Εκτελών την Επεξεργασία οφείλει να ελέγχει το σύννομο της επεξεργασίας και των εντολών του Υπευθύνου Επεξεργασίας σύμφωνα με τον GDPR και το εκάστοτε ισχύον θεσμικό πλαίσιο και πρέπει να απέχει από κάθε πράξη επεξεργασίας που θεωρεί ότι έρχεται σε αντίθεση με αυτό. Σε κάθε τέτοια περίπτωση ο Εκτελών την Επεξεργασία οφείλει να ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας με έγγραφο στο οποίο αναφέρεται η μη έναρξη ή παύση της επεξεργασίας και επαρκής σχετική αιτιολογία. 2.5. Η Επεξεργασία που πραγματοποιείται από τον Εκτελούντα την Επεξεργασία περιλαμβάνει την επεξεργασία που περιγράφεται στο εν λόγω ΠΑΡΑΡΤΗΜΑ Ι, όπως επικαιροποιείται και εκάστοτε ισχύει με συμφωνία των συμβαλλόμενων μερών, καθώς και οποιαδήποτε άλλη αντίστοιχη επεξεργασία για την οποία ο Υπεύθυνος Επεξεργασίας ενημερώνει εγγράφως τον Εκτελούντα την Επεξεργασία κατά περιόδους. 2.6. Ο Εκτελών την Επεξεργασία υποχρεούται να κοινοποιεί εγγράφως στον Υπεύθυνο Επεξεργασίας, το όνομα και τα στοιχεία επικοινωνίας του τυχόν υπεύθυνου για την προστασία δεδομένων. 2.7. Ο Εκτελών την Επεξεργασία καλύπτει ο ίδιος τις δαπάνες που ενδέχεται να προκύψουν σε σχέση με τη συμμόρφωσή του με τις οδηγίες του Υπεύθυνου Επεξεργασίας ή/και με τις υποχρεώσεις του που απορρέουν από την παρούσα ή από το νομοθετικό πλαίσιο περί Προσωπικών Δεδομένων ή άλλων κανονιστικών απαιτήσεων, οδηγιών ή κωδίκων στους οποίους τυχόν υπόκειται ο Εκτελών την Επεξεργασία. 3. Ασφάλεια Επεξεργασίας Προσωπικών Δεδομένων

-- 4 of 8 --

Για τη διασφάλιση της ασφάλειας των Προσωπικών Δεδομένων ο Εκτελών την Επεξεργασία δηλώνει ανεπιφύλακτα ότι: (α) Διεξάγει την κατά την Κύρια Σύμβαση και την παρούσα επεξεργασία απολύτως διακριτή από κάθε άλλη επεξεργασία που διεξάγει, είτε για ίδιο λογαριασμό, είτε για λογαριασμό τρίτου και λαμβάνει κάθε απαραίτητο προς τούτο οργανωτικό και τεχνικό μέτρο προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων. (β) Τηρεί πλήρη, ακριβή και επικαιροποιημένα, γραπτά αρχεία όλων των κατηγοριών επεξεργασίας που εκτελεί για λογαριασμό του Υπεύθυνου Επεξεργασίας, εφαρμοζόμενης και σε αυτή την περίπτωση της διάταξης της προηγούμενης παραγράφου. Τα εν λόγω αρχεία περιλαμβάνουν τις πληροφορίες που ορίζει το άρθρο 30 παρ. 2 του GDPR. (γ) Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση κατάλληλου επιπέδου ασφαλείας των Προσωπικών Δεδομένων που επεξεργάζεται και την προστασία αυτών από καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη πρόσβαση, κοινολόγηση ή διαβίβαση με οποιονδήποτε τρόπο, όπως αυτά ορίζονται από τη νομοθεσία περί προστασίας Προσωπικών Δεδομένων, τυχόν αποφάσεις/οδηγίες της Αρχής Προστασίας Προσωπικών Δεδομένων, καθώς και τυχόν εντολές/οδηγίες του Υπεύθυνου Επεξεργασίας που έχουν τεθεί υπόψη του Εκτελούντος την Επεξεργασία. (δ) Διαθέτει σχέδια ανάκαμψης από καταστροφή και επιχειρησιακής συνέχειας, με βάση τα οποία αφενός αποτρέπεται η απώλεια, αλλοίωση κ.λπ. των υπό επεξεργασία δεδομένων σε περίπτωση επέλευσης κάποιου καταστροφικού γεγονότος, όπως και η συνέχιση της Επεξεργασίας, κατά την Κύρια Σύμβαση και την παρούσα, τα οποία περιοδικά δοκιμάζει και επικαιροποιεί. (ε) Θεσπίζει και εφαρμόζει κατάλληλες πολιτικές και διαδικασίες για την ασφάλεια και την προστασία των Προσωπικών Δεδομένων που επεξεργάζεται, εφόσον δεν έρχονται σε αντίθεση και δεν υπολείπονται τυχόν οδηγιών του Υπεύθυνου Επεξεργασίας. (στ) Επικουρεί τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα για την εκπλήρωση της υποχρέωσης που έχει ο Υπεύθυνος Επεξεργασίας να ανταποκρίνεται στα αιτήματα των Υποκειμένων των Προσωπικών Δεδομένων κατά την άσκηση των δικαιωμάτων τους που προβλέπονται από τον GDPR, λαμβάνοντας σε κάθε περίπτωση υπόψη σχετικούς χρονικούς περιορισμούς του Κανονισμού και τις προϋποθέσεις υπό τις οποίες τίθενται. Ο Εκτελών την Επεξεργασία θα πρέπει να ενημερώνει, να καταγράφει και να αναφέρει άμεσα, και το αργότερο εντός μίας (1) εργάσιμης ημέρας από την παραλαβή του αιτήματος ή νωρίτερα, εάν απαιτείται να τηρηθεί οποιαδήποτε μικρότερη προθεσμία, τα πλήρη στοιχεία όλων των αιτήσεων ή τυχόν παραπόνων των Υποκειμένων των Δεδομένων, που λαμβάνει (ο Εκτελών την Επεξεργασία), προς τον Υπεύθυνο Επεξεργασίας και να παρέχει τις απαραίτητες πληροφορίες και τη συνεργασία, καθώς επίσης και να προβαίνει στις σχετικές ενέργειες που τυχόν ζητά ο Υπεύθυνος Επεξεργασίας (και να διασφαλίζει ότι ο κάθε σχετικός Υπεργολάβος θα κάνει το ίδιο) σε σχέση με κάθε αίτημα Υποκειμένου Δεδομένων ή παράπονο, εντός των χρονοδιαγραμμάτων που θέτει ο Υπεύθυνος Επεξεργασίας, καθώς επίσης και να μην απαντάει σε οποιοδήποτε αίτημα ή παράπονο χωρίς προηγούμενη γραπτή έγκριση του Υπεύθυνου Επεξεργασίας. (ζ) Συνδράμει τον Υπεύθυνο Επεξεργασίας στην εφαρμογή των κατάλληλων οργανωτικών και τεχνικών μέτρων που υποχρεούται να λάβει ο Υπεύθυνος Επεξεργασίας για την προστασία των Προσωπικών Δεδομένων που επεξεργάζεται. (η) Γνωστοποιεί άμεσα εγγράφως στον Υπεύθυνο Επεξεργασίας οποιοδήποτε περιστατικό που επηρεάζει δυσμενώς τις υποχρεώσεις του υπό (α) έως και (ζ) ανωτέρω, τα μέτρα που λαμβάνει για την αντιμετώπιση της κατάστασης, όπως και για το χρόνο που εκτιμάται ότι θα απαιτηθεί για αυτό. 4. Τήρηση Εμπιστευτικότητας 4.1. Ο Εκτελών την Επεξεργασία υποχρεούται να διασφαλίζει το απόρρητο των Προσωπικών Δεδομένων, όπως και ότι οποιαδήποτε εξουσιοδοτημένα από αυτόν πρόσωπα που επεξεργάζονται τα Προσωπικά Δεδομένα, είτε πρόκειται για υπαλλήλους του, στελέχη του, συνεργάτες του ή άλλους προστηθέντες, είναι αξιόπιστα, έχουν εκπαιδευθεί καταλλήλως για τη φροντίδα, προστασία και διαφύλαξη της εμπιστευτικότητας των Προσωπικών Δεδομένων και ότι έχουν υπογράψει έγγραφες συμβάσεις τήρησης εμπιστευτικότητας των Προσωπικών Δεδομένων με τον Εκτελούντα την Επεξεργασία, οι οποίες εξακολουθούν να ισχύουν και να είναι δεσμευτικές και μετά την καθ’ οιονδήποτε τρόπο λύση ή λήξη της Κύριας Σύμβασης. Ο Εκτελών την Επεξεργασία υποχρεούται να διασφαλίζει ότι τα ανωτέρω θα ισχύουν και για τα εξουσιοδοτημένα από τον Υπεργολάβο πρόσωπα τα οποία επεξεργάζονται τα Προσωπικά Δεδομένα. 4.2. Ο Εκτελών την Επεξεργασία ευθύνεται σε κάθε περίπτωση διαρροής, δημοσιοποίησης, κοινοποίησης των Προσωπικών Δεδομένων από τα πρόσωπα της προηγούμενης παραγράφου 4.1. 4.3. Ο Εκτελών την επεξεργασία αναγνωρίζει και συμφωνεί ότι προσωπικά δεδομένα των ανωτέρω αναφερόμενων υπό 4.1. προσώπων μπορούν να επεξεργάζονται από τον Υπεύθυνο Επεξεργασίας, εφόσον απαιτείται, ιδίως για την εκπλήρωση και επίβλεψη των δεσμεύσεων του Εκτελούντος την Επεξεργασία. Στο βαθμό που η επεξεργασία αυτών των Προσωπικών Δεδομένων απαιτεί τη συγκατάθεση εκ μέρους των εν λόγω προσώπων, ο Εκτελών την Επεξεργασία συμφωνεί ότι είναι αποκλειστικά υπεύθυνος για την ενημέρωση και λήψη της συγκατάθεσης των εν λόγω προσώπων πριν τη διαβίβαση των Προσωπικών Δεδομένων τους στον Υπεύθυνο Επεξεργασίας. Ο Εκτελών την Επεξεργασία θα παρέχει αντίγραφα αυτής της συγκατάθεσης στον Υπεύθυνο Επεξεργασίας κατόπιν σχετικού αιτήματος του τελευταίου. 5. Υποχρέωση Γνωστοποίησης Παραβίασης Προσωπικών Δεδομένων 5.1. Σε περίπτωση οποιασδήποτε παραβίασης των Προσωπικών Δεδομένων (πραγματικής ή εικαζόμενης), ο Εκτελών την Επεξεργασία αναλαμβάνει τη ρητή υποχρέωση να ενημερώνει εγγράφως τον Υπεύθυνο Επεξεργασίας για κάθε περιστατικό παραβίασης δεδομένων που αφορά προσωπικά δεδομένα που ανήκουν στον Υπεύθυνο Επεξεργασίας και που υποπίπτει στην αντίληψή του. Η ενημέρωση θα πρέπει να λαμβάνει χώρα άμεσα, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός εικοσιτεσσάρων (24) ωρών το αργότερο από το χρόνο κατά τον οποίο αποδεδειγμένα έγινε γνωστό για πρώτη φορά το περιστατικό παραβίασης. Η εν λόγω ενημέρωση θα πρέπει να περιλαμβάνει κατ’ ελάχιστο: (α) αναλυτική περιγραφή της παραβίασης των Προσωπικών Δεδομένων, (β) αναφορά στα Προσωπικά Δεδομένα που παραβιάστηκαν, (γ) την ταυτότητα των Υποκειμένων των Προσωπικών Δεδομένων, τα δεδομένα των οποίων παραβιάστηκαν, άλλως, όπου αυτό είναι αδύνατο, αναφορά στις κατηγορίες και στον κατά προσέγγιση αριθμό των επηρεαζόμενων Υποκειμένων των Δεδομένων και των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων αρχείων, (δ) περιγραφή των πιθανών επιπτώσεων που μπορεί να έχει η παραβίαση των Προσωπικών Δεδομένων, (ε) περιγραφή των μέτρων που λήφθηκαν ή προτείνονται να ληφθούν από τον Εκτελούντα την Επεξεργασία για την αντιμετώπιση της παραβίασης των Προσωπικών Δεδομένων και τον περιορισμό των δυσμενών επιπτώσεων της παραβίασης για τα Υποκείμενα των Προσωπικών Δεδομένων,

-- 5 of 8 --

(στ) αναφορά στο όνομα και τα στοιχεία επικοινωνίας του τυχόν υπεύθυνου για την προστασία δεδομένων ή οποιουδήποτε άλλου σημείου επικοινωνίας από όπου μπορούν να δοθούν περισσότερες πληροφορίες. 5.2. Σε οποιαδήποτε τέτοια περίπτωση ο Υπεύθυνος Επεξεργασίας δικαιούται να ζητά οποιαδήποτε πρόσθετη πληροφόρηση για το συμβάν και τις συνθήκες, τεχνικές ή άλλες, από τις οποίες η παραβίαση συνέβη και ο Εκτελών την Επεξεργασία υποχρεούται να ανταποκρίνεται άμεσα. Τις ανωτέρω πληροφορίες υπό 5.1. και 5.2. μπορεί ο Υπεύθυνος Επεξεργασίας να γνωστοποιεί και σε άλλες εταιρείες του Ομίλου ή στις αρμόδιες αρχές. 5.3. Ο Εκτελών την Επεξεργασία οφείλει, χωρίς υπαίτια καθυστέρηση, να διερευνήσει την παραβίαση ασφάλειας και να εντοπίσει, αποτρέψει και καταβάλει κάθε δυνατή προσπάθεια για την άμβλυνση των επιπτώσεων οποιασδήποτε παραβίασης ασφαλείας σύμφωνα τους όρους της παρούσας, καθώς και να λάβει άμεσα κάθε δυνατό μέτρο για τον περιορισμό των επιπτώσεων της παραβίασης των Προσωπικών Δεδομένων, καθώς και να λάβει οποιοδήποτε αναγκαίο μέτρο για την αποκατάσταση της παραβίασης. 5.4. Ο Εκτελών την Επεξεργασία υποχρεούται να συνδράμει τον Υπεύθυνο Επεξεργασίας στην εκπλήρωση της υποχρέωσής του να γνωστοποιεί στην Αρχή Προστασίας Προσωπικών Δεδομένων τυχόν παραβίαση των Προσωπικών Δεδομένων και στην ανακοίνωση της παραβίασης στα Υποκείμενα των Προσωπικών Δεδομένων. 5.5. Ο Εκτελών την Επεξεργασία απαγορεύεται να δημοσιεύσει οποιαδήποτε γνωστοποίηση ή αναφορά στην παραβίαση ασφαλείας χωρίς προηγούμενη έγγραφη συγκατάθεση εκ μέρους του Υπεύθυνου Επεξεργασίας. Οι ενέργειες που περιγράφονται στο παρόν άρθρο θα πραγματοποιηθούν με δαπάνες του Εκτελούντος την Επεξεργασία και ο Υπεύθυνος Επεξεργασίας επιφυλάσσεται του δικαιώματός του να στραφεί κατά του Εκτελούντος την Επεξεργασία για αποκατάσταση εξόδων του και τυχόν άλλης σχετικής ζημίας του που προκλήθηκε από την κατά τα ανωτέρω παραβίαση ασφαλείας. 6. Διενέργεια Μελέτης Εκτίμησης Αντικτύπου Κατόπιν σχετικού αιτήματος του Υπεύθυνου Επεξεργασίας, ο Εκτελών την Επεξεργασία οφείλει να συνδράμει αποτελεσματικά τον Υπεύθυνο Επεξεργασίας στη διενέργεια μελετών εκτίμησης αντικτύπου, καθώς και στη διεξαγωγή προηγούμενης διαβούλευσης με την Αρχή Προστασίας Προσωπικών Δεδομένων στις περιπτώσεις όπου από την ως άνω μελέτη προκύπτει ότι η σκοπούμενη Επεξεργασία επιφέρει υψηλό κίνδυνο για τα Προσωπικά Δεδομένα. Επίσης, ο Εκτελών την Επεξεργασία θα συνεργαστεί για τη λήψη των υποδεικνυόμενων από τον Υπεύθυνο Επεξεργασίας μέτρων μετριασμού για την αντιμετώπιση των κινδύνων που τυχόν εντοπίσθηκαν κατά τη μελέτη εκτίμησης αντικτύπου σχετικά με την προστασία των Προσωπικών Δεδομένων. 7. Ανάθεση της Επεξεργασίας σε Τρίτο/Υποεκτελών την Επεξεργασία 7.1. Ο Εκτελών την Επεξεργασία μπορεί να αναθέτει περαιτέρω την επεξεργασία Προσωπικών Δεδομένων σε τρίτο εκτελούντα την επεξεργασία (στην παρούσα ο «Υποεκτελών την Επεξεργασία»), στον οποίο ανατίθεται από ή για λογαριασμό του Εκτελούντα την Επεξεργασία να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας στα πλαίσια της Κύριας Σύμβασης και μόνο κατόπιν προηγούμενης ρητής έγγραφης άδειας του Υπευθύνου Επεξεργασίας, εφόσον έχουν προηγουμένως γνωστοποιηθεί σε αυτόν: (α) τα πλήρη στοιχεία του Υποεκτελούντος την Επεξεργασία, (β) τα Προσωπικά Δεδομένα που θα αποτελέσουν αντικείμενο επεξεργασίας και τους συγκεκριμένους σκοπούς επεξεργασίας που θα διεκπεραιωθούν από τον Υποεκτελούντα την Επεξεργασία, (γ) το σχέδιο της έγγραφης σύμβασης που κατά τις παρ. 7.1. και 7.4. θα υπογραφεί μεταξύ του Εκτελούντος την Επεξεργασία και του Υποεκτελούντος την Επεξεργασία, στην οποία θα περιλαμβάνονται ρητά όλες οι κατά την παρούσα υποχρεώσεις του Εκτελούντος την Επεξεργασία, ήτοι θα περιλαμβάνει δεσμευτικές υποχρεώσεις του Υποεκτελούντος την Επεξεργασία με όρους ισοδύναμους με αυτούς που ισχύουν για τον Εκτελούντα την Επεξεργασία βάσει της παρούσας (ανεξαρτήτως εάν σε επιμέρους όρους της παρούσας γίνεται ή όχι ειδική μνεία στον Υποεκτελούντα την Επεξεργασία). 7.2. Ο Εκτελών την Επεξεργασία οφείλει να διασφαλίζει, καθ’ όλη τη διάρκεια της υπεργολαβίας, ότι ο Υποεκτελών την Επεξεργασία θα συμμορφώνεται με τις επιταγές του νομοθετικού πλαισίου για την προστασία των Προσωπικών Δεδομένων και το σύνολο των υποχρεώσεων του Εκτελούντος την Επεξεργασία σύμφωνα με την παρούσα. 7.3. Ο Εκτελών την Επεξεργασία ευθύνεται σε κάθε περίπτωση πλήρως και «σε ολόκληρο» έναντι του Υπευθύνου Επεξεργασίας για τυχόν μη συμμόρφωσή του Υποεκτελούντος την Επεξεργασία με τις επιταγές του νομοθετικού πλαισίου, παραλαμβανομένης της μη τήρησης του απορρήτου των Προσωπικών Δεδομένων, καθώς και σε περίπτωση παραβίασης της παρούσας από πράξη ή παράλειψη του Υποεκτελούντος την Επεξεργασία. 7.4. Ο Εκτελών την Επεξεργασία θα ανακαλεί άμεσα την εντολή για την επεξεργασία των Προσωπικών Δεδομένων προς κάποιον Υποεκτελούντα την Επεξεργασία, εφόσον λάβει από τον Υπεύθυνο Επεξεργασίας έγγραφη ειδοποίηση με αίτημα την ανάκληση της εντολής για λόγους ασφάλειας ή εφόσον υπάρχει αμφιβολία σε σχέση με τη δυνατότητα του Υποεκτελούντος την Επεξεργασία να εκτελέσει τη σχετική επεξεργασία σύμφωνα με το νομοθετικό πλαίσιο περί Προσωπικών Δεδομένων και τους όρους της παρούσας. 7.5. Σε περίπτωση παραβίασης της παρούσας από πράξη ή παράλειψη του Υποεκτελούντος Επεξεργασίας, ο Εκτελών την Επεξεργασία θα εκχωρεί, κατόπιν σχετικού αιτήματος του Υπεύθυνου Επεξεργασίας, τα δικαιώματά του στον Υπεύθυνο Επεξεργασίας, προκειμένου ο τελευταίος να προβεί σε οποιαδήποτε ενέργεια απαιτείται κατά τα ειδικώς οριζόμενα στη σύμβαση υπεργολαβίας. Σε κάθε περίπτωση ο Υπεύθυνος Επεξεργασίας δύναται να ενεργήσει οτιδήποτε κρίνει αναγκαίο για την προάσπιση και άσκηση των δικαιωμάτων του και την προστασία και ασφάλεια των Προσωπικών Δεδομένων. 7.6. Ο Υποεκτελών την Επεξεργασία διασφαλίζει, ότι, καθ’ όλη τη διάρκεια ισχύος της Κύριας Σύμβασης αλλά και μετά τη λήξη της διάρκειάς της, τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα του Υπευθύνου Επεξεργασίας, στα οποία συμπεριλαμβάνονται και τα άτομα του προσωπικού του Υποεκτελούντος την Επεξεργασία («Εξουσιοδοτημένα Πρόσωπα»), έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ως προς το αντικείμενο, τον σκοπό και τα μέσα της επεξεργασίας. 8. Παροχή Πληροφοριών‐ Δικαίωμα Διενέργειας Ελέγχου 8.1. Ο Εκτελών την Επεξεργασία θέτει εγκαίρως στη διάθεση του Υπεύθυνου Επεξεργασίας, όλες τις απαραίτητες πληροφορίες και τα σχετικά έγγραφα προκειμένου ο Υπεύθυνος Επεξεργασίας να είναι σε θέση να αποδείξει ότι συμμορφώνεται με τις υποχρεώσεις που επιβάλλονται από τον Κανονισμό GDPR σχετικά με την ανάθεση εκτέλεσης δραστηριοτήτων επεξεργασίας στον Εκτελούντα την Επεξεργασία και θα μεριμνά ώστε και ο/οι Υπεργολάβοι Επεξεργασίας να πράττουν το ίδιο, αντίγραφα των αρχείων που αναφέρονται στο ανωτέρω άρθρο 3.(β) και κάθε είδους πληροφορία, που ο Υπεύθυνος Επεξεργασίας εύλογα τυχόν ζητήσει προκειμένου να αποδείξει ότι ο Εκτελών την Επεξεργασία συμμορφώνεται με τις υποχρεώσεις του που απορρέουν

-- 6 of 8 --

από τη νομοθεσία περί προστασίας Προσωπικών Δεδομένων, την παρούσα και από την Κύρια Σύμβαση, συμπεριλαμβανομένων επαρκώς λεπτομερών πληροφοριών σχετικά με τα τεχνικά και οργανωτικά μέτρα που τηρεί. Τις ανωτέρω πληροφορίες μπορεί ο Υπεύθυνος Επεξεργασίας να γνωστοποιεί και σε άλλες εταιρείες του Ομίλου ή/και στις αρμόδιες αρχές. 8.2. Ο Υπεύθυνος Επεξεργασίας, για να διασφαλίζει την τήρηση των όρων της παρούσας από τον Εκτελούντα την Επεξεργασία, έχει δικαίωμα να διεξάγει επιθεωρήσεις ή/και δειγματοληπτικούς ελέγχους στις εγκαταστάσεις, υπολογιστές, πληροφοριακά συστήματα, αρχεία, έγγραφα και συμβάσεις του Εκτελούντος την Επεξεργασία με εκπροσώπους ή ειδικό/υς προς τούτο ελεγκτή/ές που θα ορίζει ανά περίπτωση. 8.3. Ο Εκτελών την Επεξεργασία οφείλει να διασφαλίζει ότι ο Υπεργολάβος Επεξεργασίας θα επιτρέπει στον Υπεύθυνο Επεξεργασίας, στους εκπροσώπους ή/και στους ελεγκτές του τελευταίου πρόσβαση στις εγκαταστάσεις, υπολογιστές, πληροφοριακά συστήματα, αρχεία, έγγραφα και συμβάσεις, για τη διενέργεια επιθεωρήσεων ή δειγματοληπτικών ελέγχων, προκειμένου να ελέγχει τη συμμόρφωση του Υπεργολάβου Επεξεργασίας με τις επιταγές της παρούσας και του σχετικού νομοθετικού πλαισίου. 8.4. Ο Υπεύθυνος Επεξεργασίας αναλαμβάνει την κάλυψη όλων των εξόδων που τυχόν ανακύψουν κατά τη διενέργεια του ελέγχου, εκτός κι αν από τον έλεγχο προκύψει τυχόν μη συμμόρφωση του Εκτελούντος την Επεξεργασία ή Υπεργολάβων Επεξεργασίας του με το σχετικό νομοθετικό πλαίσιο περί Προσωπικών Δεδομένων ή τους όρους της Κύριας Σύμβασης και της παρούσας, οπότε και ο Εκτελών την Επεξεργασία υποχρεούται σε αυτή την περίπτωση στην πλήρη κάλυψη των σχετικών εξόδων. 8.5. Ο Εκτελών την Επεξεργασία θα επιλύει (και θα μεριμνά ότι οι Υπεργολάβοι Επεξεργασίας θα κάνουν το ίδιο) άμεσα, με δικές του δαπάνες, όλα τα ζητήματα ασφάλειας και προστασίας δεδομένων που ανακαλύπτονται από τον Υπεύθυνο Επεξεργασίας και αναφέρονται στον Εκτελούντα την Επεξεργασία και τα οποία αποκαλύπτουν παραβίαση ή δυνητική παραβίαση από τον Εκτελούντα την Επεξεργασία (ή/και τον Υπεργολάβο Επεξεργασίας) των υποχρεώσεών του από την παρούσα. Μέχρι την άρση της παράβασης κατά τα ανωτέρω ο Υπεύθυνος Επεξεργασίας μπορεί να αναστείλει τη διαβίβαση Προσωπικών Δεδομένων στον Εκτελούντα την Επεξεργασία. 8.6. Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας για τυχόν επιθεωρήσεις και ελέγχους που διενεργούνται, στις εγκαταστάσεις που, είτε αυτός, είτε ο Υπεργολάβος Επεξεργασίας, κατά τα προαναφερθέντα διεξάγουν την κατά την Κύρια Σύμβαση και την παρούσα Επεξεργασία, από την Αρχή Προστασίας Προσωπικών Δεδομένων ή από αρμόδιες αρχές σε σχέση με παραβιάσεις οποιουδήποτε αστικού, ποινικού ή διοικητικού νόμου ή του Κανονισμού, στο βαθμό που σχετίζονται με την Κύρια Σύμβαση ή/και το παρόν ΠΑΡΑΡΤΗΜΑ Ι. 8.7. Ο Εκτελών την Επεξεργασία ενημερώνει άμεσα τον Υπεύθυνο Επεξεργασίας (και σε κάθε περίπτωση εντός μίας εργάσιμης ημέρας ή νωρίτερα, εάν απαιτείται να τηρηθεί οποιαδήποτε μικρότερη προθεσμία) για οποιοδήποτε αίτημα τρίτου (αρχών ή τρίτων/φυσικών ή νομικών προσώπων) σχετικά με δημοσιοποίηση‐κοινοποίηση σε αυτούς Προσωπικών Δεδομένων και υποχρεούται να παρέχει κάθε εύλογη συνδρομή στον Υπεύθυνο Επεξεργασίας για να ανταποκριθεί σε αυτά τα αιτήματα. Ο Εκτελών την Επεξεργασία δεν θα αποκαλύπτει Προσωπικά Δεδομένα σε οποιονδήποτε τρίτο κατά τα ανωτέρω, παρά μόνο εφόσον υποχρεούται από το νόμο ή άλλη υποχρεωτική νομική διαδικασία και έχει προηγουμένως ενημερώσει και συμβουλευτεί σχετικά τον Υπεύθυνο Επεξεργασίας. 9. Επιστροφή και Διαγραφή των Προσωπικών Δεδομένων 9.1. Ο Εκτελών την Επεξεργασία δεν θα τηρεί αντίγραφα των Προσωπικών Δεδομένων που επεξεργάζεται, σε οποιαδήποτε μορφή ή μέσο, χωρίς προηγούμενη έγγραφη άδεια του Υπευθύνου Επεξεργασίας, με εξαίρεση των αντιγράφων ασφαλείας (back‐up), καθώς και των δεδομένων που απαιτούνται για τη συμμόρφωσή του με κανονιστικές διατάξεις ή δικαστικές αποφάσεις, για τα οποία θα ενημερώνει σχετικά τον Υπεύθυνο Επεξεργασίας. 9.2. Ο Εκτελών την Επεξεργασία οφείλει άμεσα κατ’ εντολή του Υπευθύνου Επεξεργασίας είτε να διαγράψει τα Προσωπικά Δεδομένα από τα αρχεία του (συμπεριλαμβανομένων των αντιγράφων ασφαλείας), καθώς και να καταστρέψει οποιοδήποτε μέσο ή έγγραφο στο οποίο βρίσκονται αυτά ασφαλώς με τήρηση των σχετικών οδηγιών της Αρχής Προστασίας Προσωπικών Δεδομένων και να αποστείλει στον Υπεύθυνο Επεξεργασίας Πρωτόκολλο‐ Υπεύθυνη Δήλωση Καταστροφής, είτε να τα επιστρέψει με ασφάλεια στον Υπεύθυνο Επεξεργασίας οποτεδήποτε του ζητηθεί από τον τελευταίο, καθώς και σε κάθε περίπτωση λύσης ή λήξης της Κύριας Σύμβασης, εκτός εάν ορίζεται διαφορετικά από τη νομοθεσία, κανονιστικές ή δικαστικές αποφάσεις, οπότε και θα ενημερώνει σχετικά τον Υπεύθυνο Επεξεργασίας. Στην περίπτωση αυτή, για όσο χρονικό διάστημα τα Προσωπικά Δεδομένα βρίσκονται στην κατοχή του Εκτελούντος την Επεξεργασία εφαρμόζονται οι διατάξεις της παρούσας. 9.3. Οι διατάξεις του άρθρου αυτού ισχύουν και εφαρμόζονται ανάλογα και στην περίπτωση του Υπεργολάβου Επεξεργασίας σύμφωνα με το άρθρο 7 ανωτέρω. 10. Έναρξη Ισχύος, Διάρκεια και Λήξη Η παρούσα αρχίζει από την ημερομηνία υπογραφής της, παραμένει σε ισχύ για όσο χρόνο είναι εν ισχύ η Κύρια Σύμβαση και λήγει με τη λήξη ή τη λύση της Κύριας Σύμβασης για οποιοδήποτε λόγο περιλαμβανομένης της καταγγελίας. Οι διατάξεις της παρούσας εφαρμόζονται επίσης σε οποιαδήποτε τυχόν επεξεργασία έχει λάβει χώρα πριν από την ημερομηνία υπογραφής της παρούσας, συμπεριλαμβανομένης της διάρκειας οποιασδήποτε μεταβατικής φάσης μέχρι την πλήρη διαγραφή των Προσωπικών Δεδομένων. Καταγγελία του παρόντος ΠΑΡΑΡΤΗΜΑΤΟΣ Ι αυτοτελώς από οποιονδήποτε των συμβαλλομένων αποκλείεται. 10.1. Κατά τον τερματισμό της ισχύος του παρόντος εφαρμόζονται οι παραπάνω συμφωνηθέντες όροι αναφορικά με τη διαγραφή ή επιστροφή των Προσωπικών Δεδομένων. 11. Διαβίβαση Προσωπικών Δεδομένων εκτός Ε.Ε. Ο Εκτελών την Επεξεργασία μπορεί να διαβιβάσει τα Προσωπικά Δεδομένα σε τρίτη χώρα ή διεθνή οργανισμό εκτός Ε.Ε. μόνο κατόπιν προηγούμενης, ρητής, έγγραφης σχετικής εντολής ή κατόπιν γνωστοποίησης του Υπευθύνου Επεξεργασίας, εκτός εάν υποχρεούται στην ως άνω διαβίβαση βάσει του δικαίου της Ένωσης ή του κράτους μέλους στο οποίο αυτός υπόκειται, περίπτωση για την οποία ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας πριν από την Επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει αυτήν την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος, και μόνο εφόσον πληρούνται και οι προς τούτο προϋποθέσεις του Κανονισμού (άρθρα 44‐50). 12. Ευθύνη και Αποζημίωση 12.1. Σε περίπτωση μη συμμόρφωσης του Εκτελούντος την Επεξεργασία ή τυχόν Υπεργολάβου Επεξεργασίας με τις επιταγές του νομοθετικού πλαισίου για την προστασία των Προσωπικών Δεδομένων ή/και σε περίπτωση παραβίασης από μέρους των ανωτέρω οποιουδήποτε όρου της παρούσας ή/και σε περίπτωση που οποιαδήποτε ενέργεια των ανωτέρω αντίκειται στις οδηγίες/εντολές του Υπεύθυνου Επεξεργασίας, καθώς και σε περίπτωση διαρροής Προσωπικών Δεδομένων εξαιτίας γεγονότος το οποίο εμπίπτει στη σφαίρα επιρροής του Εκτελούντος την Επεξεργασία, αφενός ο Εκτελών την Επεξεργασία έχει την πλήρη ευθύνη και την υποχρέωση να αποκαταστήσει πλήρως για κάθε ζημία που θα υποστεί ο Υπεύθυνος Επεξεργασίας τόσο ο ίδιος, άμεσα ή έμμεσα, όσο και οποιοσδήποτε τρίτος περιλαμβανομένων και των φυσικών προσώπων‐υποκείμενων των δεδομένων, όταν η ζημιά

-- 7 of 8 --

προκλήθηκε ως αποτέλεσμα παραβίασης εκ μέρους του Εκτελούντος επεξεργασία των όρων του παρόντος ΠΑΡΑΡΤΗΜΑΤΟΣ Ι, ή/και των υποχρεώσεων που επιβάλλονται στον Εκτελούντα την Επεξεργασία από το εθνικό και ευρωπαϊκό νομικό πλαίσιο για την προστασία των δεδομένων στο σύνολό του. 12.2. Ο Εκτελών την Επεξεργασία έχει επίσης την ευθύνη και την υποχρέωση να αποζημιώσει πλήρως τον Υπεύθυνο Επεξεργασίας για κάθε ζημιά που αυτός ήθελε υποστεί (ενδεικτικά θετική, αρνητική, υλική ή μη, ηθική βλάβη, φήμη, πρόστιμα, ποινικές ρήτρες, αποζημιώσεις σε Υποκείμενα Δεδομένων ή τρίτους, νομικά έξοδα και λοιπές δαπάνες, κόστη αποκατάστασης/συμμόρφωσης κ.λπ.) εξαιτίας της παραβίασης αυτής, ανεξάρτητα από οποιαδήποτε άλλη αποζημίωση καταβάλλεται από τον Εκτελούντα την Επεξεργασία με βάση την Κύρια Σύμβαση, και αφετέρου ο Υπεύθυνος Επεξεργασίας μπορεί να καταγγείλει την Κύρια Σύμβαση με άμεση ισχύ, ακόμη και εάν κάτι τέτοιο δεν προβλέπεται ρητά ως λόγος καταγγελίας στο κυρίως κείμενο της Κύριας Σύμβασης. 13. Απαγόρευση Εκχώρησης Ο Εκτελών την Επεξεργασία δεν δύναται να εκχωρήσει ή να μεταβιβάσει καθ’ οιονδήποτε τρόπο τα δικαιώματα και τις υποχρεώσεις του που απορρέουν από την παρούσα, χωρίς την προηγούμενη έγγραφη συναίνεση του Υπεύθυνου Επεξεργασίας. 14. Γενικοί Όροι 14.1. Το παρόν ΠΑΡΑΡΤΗΜΑ Ι αποτελεί ενιαίο όλο και αναπόσπαστο τμήμα της Κύριας Σύμβασης. 14.2. Τυχόν τροποποιήσεις του παρόντος θα αποδεικνύονται μόνο εγγράφως, αποκλειόμενου οποιουδήποτε άλλου αποδεικτικού μέσου. 14.3. Σε περίπτωση που όρος του παρόντος κριθεί άκυρος, εν όλω ή εν μέρει, η ακυρότητα δεν επιδρά στην εγκυρότητα οποιουδήποτε άλλου όρου του παρόντος και στο κύρος της Κύριας Σύμβασης, η οποία εξακολουθεί και ισχύει. 14.4. Σε περίπτωση σύγκρουσης μεταξύ όρου ή όρων της Κύριας Σύμβασης και της παρούσας, υπερισχύουν οι όροι της παρούσας ως ειδικότεροι. 15. Εφαρμοστέο Δίκαιο‐Δωσιδικία 15.1. Το παρόν ΠΑΡΑΡΤΗΜΑ Ι διέπεται από το ελληνικό δίκαιο. 15.2. Για την επίλυση οποιασδήποτε διαφοράς, είτε δικαιοπρακτικής είτε αδικοπρακτικής φύσεως, που ήθελε προκύψει από την εφαρμογή και ερμηνεία του παρόντος αρμόδια ορίζονται τα Δικαστήρια Kρήτης. Σε πίστωση των ανωτέρω, το παρόν υπογράφεται σήμερα, σε δύο (2) όμοια αντίτυπα, ένα (1) για το κάθε Μέρος, τίθεται ήδη σε ισχύ και αποτελεί αναπόσπαστο μέρος της Κύριας Σύμβασης. Ο Υπεύθυνος Επεξεργασίας Ο Εκτελών την Επεξεργασία ΠΡΟΣΑΡΤΗΜΑ ΤΟΥ ΠΑΡΑΡΤΗΜΑΤΟΣ Ι 1. Αντικείμενο Επεξεργασίας: Όπως προκύπτει από το αντικείμενο της παρούσας Κύριας Σύμβασης. 2. Διάρκεια της Επεξεργασίας: Όπως προκύπτει από τα άρθρα 9 και 10 του παρόντος ΠΑΡΑΡΤΗΜΑΤΟΣ Ι της Κύριας Σύμβασης που αναφέρονται στη διάρκεια, επιστροφή και διαγραφή των Προσωπικών Δεδομένων. 3. Φύση και Σκοπός της Επεξεργασίας: Τα προσωπικά δεδομένα που θα τύχουν επεξεργασίας στο πλαίσιο της Κύριας Σύμβασης σχετίζονται με τις υπηρεσίες, όπως αυτές αναλυτικά περιγράφονται στην παρούσα Κύρια Σύμβαση και στο ΠΑΡΑΡΤΗΜΑ Ι, που αποτελεί αναπόσπαστο τμήμα αυτής. Σκοπός της επεξεργασίας είναι αποκλειστικά και μόνο η προσήκουσα εκτέλεση της παρούσας Κύριας Σύμβασης. 4. Κατηγορίες Υποκειμένων των Δεδομένων: Ενδεικτικά: Πελάτες του Υπευθύνου Επεξεργασίας, προσωπικό και συνεργάτες του Εκτελούντος την Επεξεργασία, πελάτες και προσωπικό του Πελάτη του Υπεύθυνου Επεξεργασίας. 5. Υποχρεώσεις και Δικαιώματα Υπεύθυνου Επεξεργασίας: Όπως προκύπτουν από το παρόν ΠΑΡΑΡΤΗΜΑ I και την Κύρια Σύμβαση.

-- 8 of 8 --