Σύμβαση Επεξεργασίας Δεδομένων

Έκδοση: 1.3

Τελευταία ενημέρωση: 24 Σεπτεμβρίου 2026

Ημερομηνία έναρξης ισχύος: 25 Σεπτεμβρίου 2026

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («Σύμβαση Επεξεργασίας») αποτελεί μέρος των Όρων Χρήσης του PhotoLuxie ή οποιασδήποτε άλλης συμφωνίας που διέπει τη χρήση του PhotoLuxie από τον Πελάτη (η «Συμφωνία»). Εφαρμόζεται όταν το PhotoLuxie επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Πελάτη στο πλαίσιο της Υπηρεσίας.

1. Συμβαλλόμενα μέρη

1.1 Πελάτης

Ο Πελάτης που προσδιορίζεται από τον σχετικό λογαριασμό, τη συνδρομή ή την παραγγελία στο PhotoLuxie. Ο Πελάτης ενεργεί:

• ως Υπεύθυνος Επεξεργασίας, όταν καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας Προσωπικών Δεδομένων· ή
• ως Εκτελών την Επεξεργασία, όταν χρησιμοποιεί το PhotoLuxie για λογαριασμό άλλου Υπευθύνου Επεξεργασίας.

1.2 PhotoLuxie

Αικατερίνη Σεϊρλή
Ατομική επιχείρηση
Έδρα: Κονίτσης 2, 184 54 Νίκαια Αττικής
ΑΦΜ: 167935800
ΔΟΥ: ΚΕΦΟΔΕ Αττικής
Επικοινωνία για θέματα απορρήτου: [email protected]

Όπου εφαρμόζεται η παρούσα Σύμβαση Επεξεργασίας, το PhotoLuxie ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό του Πελάτη, ή ως Υπεκτελών όταν ο ίδιος ο Πελάτης ενεργεί ως Εκτελών την Επεξεργασία. Ο Πελάτης και το PhotoLuxie μαζί είναι τα «Μέρη».

2. Ορισμοί

«Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων» είναι ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), ο ν. 4624/2019 και κάθε άλλη εφαρμοστέα νομοθεσία της Ευρωπαϊκής Ένωσης ή κράτους-μέλους για την προστασία δεδομένων.

Οι όροι «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Προσωπικά Δεδομένα», «Επεξεργασία», «Υποκείμενο των Δεδομένων», «Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα» και «Εποπτική Αρχή» έχουν την έννοια που τους δίνει ο ΓΚΠΔ.

«Προσωπικά Δεδομένα Πελάτη» είναι τα Προσωπικά Δεδομένα που περιέχονται στο Περιεχόμενο Πελάτη, προκύπτουν από αυτό ή συνδέονται με αυτό, και τα οποία το PhotoLuxie επεξεργάζεται για λογαριασμό του Πελάτη.

«Περιεχόμενο Πελάτη» έχει την έννοια που του δίνουν οι Όροι Χρήσης του PhotoLuxie.

«Υπεκτελών» είναι τρίτος που το PhotoLuxie χρησιμοποιεί για να Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη για λογαριασμό του Πελάτη.

«Υπηρεσία» είναι η υπηρεσία PhotoLuxie όπως περιγράφεται στη Συμφωνία.

3. Αντικείμενο και σκοπός

Η παρούσα Σύμβαση Επεξεργασίας ρυθμίζει την Επεξεργασία Προσωπικών Δεδομένων Πελάτη από το PhotoLuxie για λογαριασμό του Πελάτη. Δεν ρυθμίζει τα Προσωπικά Δεδομένα που το PhotoLuxie επεξεργάζεται αυτοτελώς ως Υπεύθυνος Επεξεργασίας, όπως για τη διαχείριση λογαριασμών και συνδρομών, τις πληρωμές και τα αρχεία τιμολόγησης, την αποτροπή απάτης, την ασφάλεια των λογαριασμών και της πλατφόρμας, τη νομική συμμόρφωση του ίδιου του PhotoLuxie, τις αναφορές παράνομου περιεχομένου και την απευθείας επικοινωνία του PhotoLuxie με τους Πελάτες του. Η Επεξεργασία αυτή περιγράφεται στην Πολιτική Απορρήτου του PhotoLuxie.

4. Επεξεργασία βάσει καταγεγραμμένων εντολών

Το PhotoLuxie θα Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη μόνο:

1. βάσει καταγεγραμμένων εντολών του Πελάτη·
2. όσο χρειάζεται για να παρέχει την Υπηρεσία· ή
3. όταν η Επεξεργασία απαιτείται από το εφαρμοστέο δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους-μέλους.

Στην περίπτωση 3, το PhotoLuxie ενημερώνει τον Πελάτη για τη συγκεκριμένη νομική απαίτηση πριν από την Επεξεργασία, εκτός αν ο νόμος απαγορεύει την ενημέρωση για σημαντικούς λόγους δημόσιου συμφέροντος.

Καταγεγραμμένες εντολές αποτελούν η Συμφωνία, η παρούσα Σύμβαση Επεξεργασίας, οι ρυθμίσεις του Πελάτη, οι επιλογές διαμόρφωσης και οι εντολές που δίνονται μέσα από την Υπηρεσία.

Το PhotoLuxie δεν θα:

• πωλεί Προσωπικά Δεδομένα Πελάτη·
• χρησιμοποιεί Προσωπικά Δεδομένα Πελάτη για διαφήμιση·
• χρησιμοποιεί Περιεχόμενο Πελάτη για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης χωρίς χωριστή ρητή εξουσιοδότηση του Πελάτη· ή
• ορίζει νέους, δικούς του σκοπούς για τα Προσωπικά Δεδομένα Πελάτη, εκτός αν το απαιτεί ο νόμος.

Αν το PhotoLuxie πιστεύει εύλογα ότι μια εντολή παραβιάζει την Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων, θα ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και μπορεί να αναστείλει την εκτέλεση της εντολής όσο τα Μέρη διευκρινίζουν αν είναι νόμιμη.

5. Στοιχεία της Επεξεργασίας

Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της Επεξεργασίας, καθώς και οι κατηγορίες Προσωπικών Δεδομένων και Υποκειμένων των Δεδομένων, περιγράφονται στο Παράρτημα I. Οι κατηγορίες που πράγματι επεξεργάζονται εξαρτώνται από τον τρόπο που ο Πελάτης χρησιμοποιεί την Υπηρεσία.

6. Υποχρεώσεις του Πελάτη

Ο Πελάτης είναι υπεύθυνος:

• να καθορίζει τους σκοπούς και τη νόμιμη βάση της Επεξεργασίας για την οποία χρησιμοποιεί το PhotoLuxie·
• να διασφαλίζει ότι οι εντολές του συμμορφώνονται με την Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων·
• να παρέχει την απαιτούμενη ενημέρωση απορρήτου στα Υποκείμενα των Δεδομένων, μεταξύ αυτών στους δικούς του πελάτες και στα πρόσωπα που καταχωρίζει ως συνεργάτες·
• να λαμβάνει συγκατάθεση όπου αυτή απαιτείται·
• να διασφαλίζει ότι τα Προσωπικά Δεδομένα Πελάτη είναι συναφή και κατάλληλα για τον σκοπό τους·
• να διασφαλίζει ότι κάθε Επεξεργασία ειδικών κατηγοριών Προσωπικών Δεδομένων πληροί το άρθρο 9 ΓΚΠΔ·
• να συμμορφώνεται με τις απαιτήσεις για τα Προσωπικά Δεδομένα παιδιών·
• για τη νομική εγκυρότητα των συμφωνητικών που συνάπτει με τους δικούς του πελάτες μέσω της Υπηρεσίας, μεταξύ αυτών των συμφωνητικών με ηλεκτρονική υπογραφή· και
• να έχει την εξουσία να δίνει εντολή στο PhotoLuxie να Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη.

Όταν ο Πελάτης ενεργεί ως Εκτελών την Επεξεργασία για άλλον Υπεύθυνο Επεξεργασίας, επιβεβαιώνει ότι είναι εξουσιοδοτημένος από αυτόν να ορίσει το PhotoLuxie ως Υπεκτελούντα, να δίνει εντολές στο PhotoLuxie και, όπου χρειάζεται, να αποδεχτεί την παρούσα Σύμβαση Επεξεργασίας για λογαριασμό του Υπευθύνου Επεξεργασίας.

Τίποτα σε αυτή την ενότητα δεν περιορίζει τις υποχρεώσεις που η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων επιβάλλει απευθείας στο PhotoLuxie.

7. Εμπιστευτικότητα

Το PhotoLuxie θα διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να Επεξεργάζονται Προσωπικά Δεδομένα Πελάτη δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας, έχουν πρόσβαση μόνο όσο χρειάζεται για τον ρόλο τους, και είναι ενημερωμένα για τις υποχρεώσεις τους σχετικά με την προστασία δεδομένων και την ασφάλεια.

Η πρόσβαση του προσωπικού του PhotoLuxie σε Προσωπικά Δεδομένα Πελάτη περιορίζεται σε τεχνική υποστήριξη που ζήτησε ο Πελάτης, διερεύνηση θεμάτων ασφαλείας, λειτουργία και συντήρηση της υποδομής, εξέταση αναφορών κατάχρησης ή νομικών αναφορών, και άλλους σκοπούς αναγκαίους για την παροχή της Υπηρεσίας.

8. Ασφάλεια της Επεξεργασίας

Το PhotoLuxie θα εφαρμόζει και θα διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων Πελάτη από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση και κάθε άλλη παράνομη Επεξεργασία, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής, τη φύση, το πεδίο, το πλαίσιο και τους σκοπούς της Επεξεργασίας, καθώς και τους κινδύνους για τα φυσικά πρόσωπα.

Τα τρέχοντα μέτρα περιγράφονται στο Παράρτημα II. Το PhotoLuxie μπορεί να αλλάζει επιμέρους μέτρα, εφόσον το συνολικό επίπεδο προστασίας δεν μειώνεται ουσιωδώς.

9. Έλεγχος πρόσβασης και διαχωρισμός λογαριασμών

Το PhotoLuxie διατηρεί τεχνικούς ελέγχους που εμποδίζουν έναν Πελάτη να έχει πρόσβαση στο ιδιωτικό Περιεχόμενο Πελάτη άλλου Πελάτη, μεταξύ αυτών έλεγχο εξουσιοδότησης σε επίπεδο λογαριασμού, έλεγχο ιδιοκτησίας ανά Πελάτη σε κάθε ερώτημα στη βάση δεδομένων και σε κάθε αποθηκευμένο αρχείο, ιδιωτική αποθήκευση, προστατευμένους κωδικούς πρόσβασης στα galleries των πελατών, μη μαντέψιμους συνδέσμους για τα έγγραφα που κοινοποιούνται, και ελέγχους συνεδριών.

Οι Πελάτες είναι υπεύθυνοι να επιλέγουν ποιος παίρνει τους συνδέσμους και τους κωδικούς πρόσβασης των galleries τους.

10. Υπεκτελούντες

Ο Πελάτης δίνει στο PhotoLuxie γενική γραπτή άδεια να χρησιμοποιεί Υπεκτελούντες όπου χρειάζεται για την παροχή της Υπηρεσίας. Οι τρέχοντες Υπεκτελούντες αναφέρονται στο Παράρτημα III, και το PhotoLuxie θα δημοσιεύει και θα ενημερώνει τη λίστα αυτή στη διεύθυνση https://app.photoluxie.com/legal/services.

Πριν ένας Υπεκτελών Επεξεργαστεί Προσωπικά Δεδομένα Πελάτη, το PhotoLuxie θα έχει μαζί του γραπτή συμφωνία που του επιβάλλει υποχρεώσεις προστασίας δεδομένων ουσιαστικά όχι λιγότερο προστατευτικές από αυτές της παρούσας Σύμβασης Επεξεργασίας, στον βαθμό που αφορούν τις υπηρεσίες του. Το PhotoLuxie παραμένει υπεύθυνο για τους Υπεκτελούντες του όπως απαιτεί η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων.

11. Αλλαγές Υπεκτελούντων

Το PhotoLuxie θα ειδοποιεί τους Πελάτες με email τουλάχιστον 15 ημερολογιακές ημέρες πριν ένας νέος Υπεκτελών ή ένας αντικαταστάτης αρχίσει να Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη.

Μέσα σε αυτό το διάστημα ο Πελάτης μπορεί να αντιταχθεί για εύλογους και τεκμηριωμένους λόγους προστασίας δεδομένων. Τα Μέρη θα αναζητήσουν καλή τη πίστει λύση. Αν δεν υπάρχει λύση, το PhotoLuxie μπορεί να επιτρέψει στον Πελάτη να σταματήσει να χρησιμοποιεί τη λειτουργία που επηρεάζεται ή να καταγγείλει το σχετικό μέρος της Υπηρεσίας ή τη συνδρομή. Η αντίρρηση δεν μπορεί να χρησιμοποιηθεί μόνο για την αποφυγή άσχετων υποχρεώσεων πληρωμής.

12. Διεθνείς διαβιβάσεις δεδομένων

Το PhotoLuxie αποθηκεύει το Περιεχόμενο Πελάτη και τη βάση δεδομένων του στην Ευρωπαϊκή Ένωση (βλ. Παράρτημα III). Τα αιτήματα προς την Υπηρεσία περνούν από το παγκόσμιο δίκτυο του Υπεκτελούντα, και ο Υπεκτελών είναι εγκατεστημένος στις Ηνωμένες Πολιτείες. Το PhotoLuxie διασφαλίζει ότι κάθε τέτοια διαβίβαση επιτρέπεται από την Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων, βασιζόμενο στην πιστοποίηση του αποδέκτη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής που ενσωματώνει η σύμβαση επεξεργασίας του αποδέκτη, ή σε άλλο μηχανισμό του Κεφαλαίου V ΓΚΠΔ. Περισσότερες πληροφορίες δίνονται κατόπιν αιτήματος.

13. Αιτήματα Υποκειμένων των Δεδομένων

Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας, το PhotoLuxie θα βοηθά εύλογα τον Πελάτη να απαντά σε αιτήματα Υποκειμένων των Δεδομένων που ασκούν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Όταν η Υπηρεσία επιτρέπει στον Πελάτη να ικανοποιήσει ο ίδιος ένα αίτημα (για παράδειγμα αλλάζοντας ή διαγράφοντας ένα gallery, μια φωτογραφία, ένα συμφωνητικό ή μια καρτέλα πελάτη), ο Πελάτης πρέπει να χρησιμοποιεί αυτή τη δυνατότητα.

Αν το PhotoLuxie λάβει αίτημα που αφορά Προσωπικά Δεδομένα Πελάτη, δεν θα απαντήσει επί της ουσίας, εκτός αν το απαιτεί ο νόμος, και θα προωθήσει το αίτημα στον σχετικό Πελάτη όταν αυτός μπορεί εύλογα να προσδιοριστεί. Το PhotoLuxie μπορεί να επαληθεύσει ένα αίτημα πριν γνωστοποιήσει πληροφορίες του Πελάτη.

14. Συνδρομή στη συμμόρφωση με τον ΓΚΠΔ

Λαμβάνοντας υπόψη τη φύση της Επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του, το PhotoLuxie θα βοηθά εύλογα τον Πελάτη στις υποχρεώσεις του σχετικά με την ασφάλεια της Επεξεργασίας, τις Παραβιάσεις Δεδομένων Προσωπικού Χαρακτήρα, τις Εκτιμήσεις Αντικτύπου σχετικά με την Προστασία Δεδομένων, την προηγούμενη διαβούλευση με Εποπτική Αρχή και τα δικαιώματα των Υποκειμένων των Δεδομένων. Όταν η συνδρομή απαιτεί σημαντική ειδική δουλειά πέρα από τις κανονικές λειτουργίες της Υπηρεσίας, το PhotoLuxie μπορεί να χρεώσει εύλογο κόστος όπου το επιτρέπει ο νόμος, χωρίς αυτό να εμποδίζει την εκπλήρωση υποχρεώσεων που επιβάλλει απευθείας ο ΓΚΠΔ.

15. Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα

Το PhotoLuxie θα ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και όπου είναι εφικτό μέσα σε 48 ώρες, αφότου λάβει γνώση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα που αφορά Προσωπικά Δεδομένα Πελάτη. Η ειδοποίηση θα περιλαμβάνει τις πληροφορίες που έχει εύλογα στη διάθεσή του το PhotoLuxie και που βοηθούν τον Πελάτη να εκπληρώσει τις δικές του υποχρεώσεις, όπως τη φύση του περιστατικού, τα συστήματα και τις κατηγορίες δεδομένων που επηρεάστηκαν, τις κατηγορίες και τον κατά προσέγγιση αριθμό των Υποκειμένων των Δεδομένων και των εγγραφών που επηρεάστηκαν όπου είναι γνωστά, τις πιθανές συνέπειες, τα μέτρα που λήφθηκαν ή προτείνονται, και ένα σημείο επικοινωνίας. Οι πληροφορίες μπορεί να δίνονται σταδιακά, όσο προχωρά η διερεύνηση.

Η ειδοποίηση για ένα περιστατικό δεν αποτελεί παραδοχή υπαιτιότητας ή ευθύνης. Όταν ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας, παραμένει υπεύθυνος να αποφασίσει αν θα ενημερώσει την Εποπτική Αρχή ή τα Υποκείμενα των Δεδομένων που επηρεάστηκαν.

16. Συνεργασία σε περιστατικά ασφαλείας

Μετά από Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα που αφορά Προσωπικά Δεδομένα Πελάτη, το PhotoLuxie θα λαμβάνει εύλογα μέτρα για να τη διερευνήσει, να την περιορίσει και να μετριάσει τις συνέπειές της, να διαφυλάξει τα σχετικά στοιχεία, να διορθώσει τα κενά ασφαλείας που εντοπίστηκαν και να δώσει στον Πελάτη τις σχετικές πληροφορίες. Το PhotoLuxie μπορεί να μη δώσει πληροφορίες όταν αυτό χρειάζεται για την προστασία άλλου Πελάτη, εμπιστευτικών στοιχείων ασφαλείας, ερευνών των διωκτικών αρχών ή της ασφάλειας της Υπηρεσίας, αλλά όχι πληροφορίες που ο Πελάτης χρειάζεται εύλογα για να συμμορφωθεί με την Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων.

17. Ειδικές κατηγορίες Προσωπικών Δεδομένων

Η επαγγελματική φωτογραφία μπορεί να περιέχει πληροφορίες από τις οποίες συνάγονται ευαίσθητα χαρακτηριστικά, όπως θρησκευτικές πεποιθήσεις (για παράδειγμα βαπτίσεις και θρησκευτικοί γάμοι), υγεία, ή φυλετική ή εθνοτική καταγωγή. Το PhotoLuxie δεν κρίνει αν το Περιεχόμενο Πελάτη αποτελεί δεδομένα ειδικής κατηγορίας. Ο Πελάτης είναι υπεύθυνος να κρίνει αν μια τέτοια Επεξεργασία επιτρέπεται και ποιες προϋποθέσεις ισχύουν. Το PhotoLuxie Επεξεργάζεται τέτοια δεδομένα μόνο βάσει των καταγεγραμμένων εντολών του Πελάτη και της παρούσας Σύμβασης Επεξεργασίας.

18. Φωτογραφίες και βιομετρικά δεδομένα

Το PhotoLuxie δεν κάνει αναγνώριση προσώπων ούτε άλλη Επεξεργασία που αποσκοπεί στη μοναδική ταυτοποίηση προσώπων από το Περιεχόμενο Πελάτη. Κάθε μελλοντική λειτουργία αυτού του είδους θα απαιτεί χωριστή εκτίμηση, ενημερωμένη τεκμηρίωση και κατάλληλες εγγυήσεις πριν προσφερθεί.

19. Δεδομένα παιδιών

Η Υπηρεσία μπορεί να χρησιμοποιείται για φωτογράφιση που περιλαμβάνει παιδιά, όπως οικογενειακή φωτογράφιση, γάμοι, εκδηλώσεις και βαπτίσεις. Το PhotoLuxie Επεξεργάζεται τέτοια δεδομένα μόνο σύμφωνα με τις εντολές του Πελάτη. Ο Πελάτης είναι υπεύθυνος για τις νομικές απαιτήσεις που ισχύουν για τη φωτογράφιση ανηλίκων, την Επεξεργασία των Προσωπικών τους Δεδομένων, την ενημέρωση, τη λήψη αδειών και την κοινοποίηση galleries που περιέχουν παιδιά. Το PhotoLuxie δεν θα χρησιμοποιεί Προσωπικά Δεδομένα παιδιών για διαφήμιση ή κατάρτιση προφίλ.

20. Διαγραφή και επιστροφή Προσωπικών Δεδομένων Πελάτη

Όσο ο λογαριασμός είναι ενεργός, ο Πελάτης μπορεί να έχει πρόσβαση, να κατεβάζει και να διαγράφει το Περιεχόμενο Πελάτη μέσα από την Υπηρεσία. Η διαγραφή ενός gallery αφαιρεί τις φωτογραφίες του, τις προεπισκοπήσεις, τις μικρογραφίες, τα έτοιμα αρχεία λήψης και τις σχετικές εγγραφές της βάσης δεδομένων, μαζί με τις εγγραφές επισκέψεων.

Επιστροφή ή διαγραφή, κατ' επιλογή του Πελάτη. Όταν ο Πελάτης σταματά να χρησιμοποιεί την Υπηρεσία, επιλέγει αν τα Προσωπικά Δεδομένα Πελάτη θα του επιστραφούν ή θα διαγραφούν. Για την επιστροφή, ο Πελάτης κατεβάζει ο ίδιος από την Υπηρεσία τις φωτογραφίες, τα βίντεο και τα έγγραφά του, και αυτό είναι δυνατό και κατά την αναστολή της Ενότητας 21· ό,τι δεν κατεβαίνει από την Υπηρεσία, το PhotoLuxie του το στέλνει σε κοινή ηλεκτρονική μορφή, αν το ζητήσει στο [email protected] πριν από τη διαγραφή. Για τη διαγραφή, ο Πελάτης τη ζητά στο [email protected], και το PhotoLuxie διαγράφει τον λογαριασμό και όλα τα Προσωπικά Δεδομένα Πελάτη, μαζί με τα υπάρχοντα αντίγραφα όπως περιγράφεται παρακάτω, εκτός αν το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους-μέλους απαιτεί να διατηρηθούν.

Όταν ένας λογαριασμός διαγράφεται για οποιονδήποτε λόγο, μεταξύ αυτών και με τις διαδικασίες πληρωμής και δωρεάν πακέτου της Ενότητας 21, το PhotoLuxie διαγράφει οριστικά από τα ενεργά του συστήματα το Περιεχόμενο Πελάτη και τα Προσωπικά Δεδομένα Πελάτη του λογαριασμού αυτού. Ο Πελάτης είναι υπεύθυνος να κατεβάσει ό,τι θέλει να κρατήσει πριν από τη διαγραφή.

Μετά την οριστική διαγραφή, εγγραφές της βάσης δεδομένων μπορεί να παραμείνουν στο ιστορικό επαναφοράς (point-in-time recovery) του παρόχου της βάσης για έως 30 ημέρες, μέχρι να λήξουν, καθώς και στα αντίγραφα ασφαλείας της βάσης που περιγράφει το Παράρτημα II (σημείο 9). Σε αυτά δεν είναι διαθέσιμες για κανονική χρήση και επαναφέρονται μόνο για πραγματική αποκατάσταση μετά από καταστροφή, οπότε η διαγραφή εφαρμόζεται ξανά. Το PhotoLuxie δεν κρατά ξεχωριστό αντίγραφο των φωτογραφιών ή άλλων αποθηκευμένων αρχείων. Το PhotoLuxie μπορεί να διατηρεί Προσωπικά Δεδομένα μόνο όπου και για όσο το απαιτεί ο νόμος.

21. Κύκλος δεδομένων για πληρωμές και δωρεάν πακέτο

Απλήρωτη συνδρομή. Όταν δεν περάσει η πληρωμή μιας συνδρομής, ή όταν μετά τη λήξη μιας συνδρομής τα αρχεία του Πελάτη δεν χωράνε στο δωρεάν πακέτο, εφαρμόζεται η διαδικασία των Όρων Χρήσης του PhotoLuxie:

1. ημέρες 1–3: περίοδος χάριτος — η Υπηρεσία λειτουργεί κανονικά και ο Πελάτης ενημερώνεται με email·
2. από την 4η ημέρα: αναστολή — τα galleries κλείνουν για τους πελάτες του Πελάτη και ο πίνακας διαχείρισης λειτουργεί μόνο για ανάγνωση, ώστε ο Πελάτης να μπορεί να δει και να κατεβάσει το περιεχόμενό του ή να πληρώσει για να ξανανοίξουν όλα·
3. την 7η ημέρα: ο Πελάτης ενημερώνεται ξανά με email, και από την επόμενη ημέρα ο λογαριασμός και όλο το Περιεχόμενο Πελάτη του μπορεί να διαγραφούν οριστικά χωρίς άλλη ειδοποίηση.

Δωρεάν πακέτο. Ένας δωρεάν λογαριασμός δεν έχει χρονικό όριο. Αν σε αυτόν δεν έχει γίνει σύνδεση για 180 ημέρες, το PhotoLuxie μπορεί να προειδοποιήσει τον Πελάτη με email· αν ο Πελάτης δεν συνδεθεί μέσα σε 30 ημέρες από την προειδοποίηση, ο λογαριασμός και όλο το Περιεχόμενο Πελάτη του μπορεί να διαγραφούν οριστικά.

Οι διαδικασίες αυτές δεν εφαρμόζονται όταν το PhotoLuxie έχει συμφωνήσει γραπτώς κάτι διαφορετικό με έναν Πελάτη. Τίποτα σε αυτή την ενότητα δεν επιτρέπει στο PhotoLuxie να διατηρεί Προσωπικά Δεδομένα Πελάτη πέρα από όσα επιτρέπει η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων.

22. Έλεγχος και απόδειξη συμμόρφωσης

Το PhotoLuxie θα διαθέτει τις πληροφορίες που χρειάζονται εύλογα για να αποδείξει ότι συμμορφώνεται με την παρούσα Σύμβαση Επεξεργασίας. Όταν η τεκμηρίωση αυτή δεν αρκεί, ο Πελάτης μπορεί να ζητήσει έλεγχο της Επεξεργασίας Προσωπικών Δεδομένων Πελάτη από το PhotoLuxie.

Εκτός αν απαιτείται λόγω Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα, αιτήματος Εποπτικής Αρχής, αξιόπιστων ενδείξεων ουσιώδους μη συμμόρφωσης ή άλλου σοβαρού νομικού λόγου, οι έλεγχοι πρέπει να γίνονται το πολύ μία φορά σε κάθε διάστημα δώδεκα μηνών, να ζητούνται με εύλογη προειδοποίηση, να γίνονται σε κανονικές ώρες εργασίας, να ενοχλούν όσο λιγότερο γίνεται το PhotoLuxie και τους άλλους Πελάτες, και να υπόκεινται σε απαιτήσεις εμπιστευτικότητας και ασφάλειας. Το PhotoLuxie μπορεί να ικανοποιήσει ένα αίτημα μέσω τεκμηρίωσης, εκθέσεων ελέγχου και πιστοποιήσεων των Υπεκτελούντων του, ή απομακρυσμένου ελέγχου, όταν αυτά καλύπτουν εύλογα την ανησυχία του Πελάτη.

Ο Πελάτης βαρύνεται με το κόστος του δικού του ελέγχου και μπορεί να του ζητηθεί να καλύψει εύλογο κόστος για ασυνήθιστα επιβαρυντικούς ελέγχους, εκτός αν ο έλεγχος διαπιστώσει ουσιώδη μη συμμόρφωση του PhotoLuxie. Τίποτα σε αυτή την ενότητα δεν περιορίζει τις εξουσίες των Εποπτικών Αρχών.

23. Εποπτικές Αρχές

Το PhotoLuxie θα συνεργάζεται με τις αρμόδιες Εποπτικές Αρχές όπως απαιτεί η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων. Όπου επιτρέπεται από τον νόμο, το PhotoLuxie θα ενημερώνει τον Πελάτη για δεσμευτικό αίτημα Εποπτικής Αρχής ή άλλης δημόσιας αρχής που αφορά Προσωπικά Δεδομένα Πελάτη, και δεν θα γνωστοποιεί Προσωπικά Δεδομένα Πελάτη σε δημόσια αρχή, εκτός αν το απαιτεί ο νόμος, το ζητήσει ο Πελάτης ή υπάρχει άλλη νόμιμη βάση.

24. Αιτήματα κρατικών και διωκτικών αρχών

Όταν το PhotoLuxie λάβει νομικά δεσμευτικό αίτημα για Προσωπικά Δεδομένα Πελάτη, θα εξετάσει αν το αίτημα φαίνεται έγκυρο, θα γνωστοποιήσει μόνο τα δεδομένα που απαιτούνται, θα το αμφισβητήσει ή θα ζητήσει διευκρινίσεις όπου αρμόζει, και θα ενημερώσει τον Πελάτη που επηρεάζεται όπου το επιτρέπει ο νόμος.

25. Αρχεία και λογοδοσία

Το PhotoLuxie τηρεί αρχείο δραστηριοτήτων επεξεργασίας όπως απαιτεί το άρθρο 30 παρ. 2 ΓΚΠΔ, καθώς και τεκμηρίωση για τους Υπεκτελούντες του, τους μηχανισμούς διαβίβασης, τα μέτρα ασφαλείας και τις διαδικασίες αντιμετώπισης περιστατικών.

26. Επεξεργασία εκτός των εντολών του Πελάτη

Αν το PhotoLuxie καθορίσει τους σκοπούς και τα μέσα μιας Επεξεργασίας εκτός των καταγεγραμμένων εντολών του Πελάτη, ενεργεί ως Υπεύθυνος Επεξεργασίας για αυτή τη χωριστή Επεξεργασία, στον βαθμό που προβλέπει η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων. Το PhotoLuxie δεν θα χαρακτηρίζει δραστηριότητες Εκτελούντος την Επεξεργασία ως δραστηριότητες Υπευθύνου Επεξεργασίας για να αποφύγει τις υποχρεώσεις του ως Εκτελών.

27. Ευθύνη

Κάθε Μέρος παραμένει υπεύθυνο για τη δική του συμμόρφωση με την Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων. Η ευθύνη από την παρούσα Σύμβαση Επεξεργασίας υπόκειται στους όρους ευθύνης της Συμφωνίας, στον βαθμό που το επιτρέπει η Εφαρμοστέα Νομοθεσία για την Προστασία Δεδομένων. Τίποτα στη Συμφωνία ή στην παρούσα Σύμβαση Επεξεργασίας δεν περιορίζει τα δικαιώματα των Υποκειμένων των Δεδομένων, τις εξουσίες μιας Εποπτικής Αρχής ή ευθύνη που νομικά δεν μπορεί να περιοριστεί.

28. Διάρκεια

Η παρούσα Σύμβαση Επεξεργασίας ισχύει από τη στιγμή που ο Πελάτης αποδέχεται τη Συμφωνία ή αρχίζει να χρησιμοποιεί την Υπηρεσία με τρόπο που κάνει το PhotoLuxie να Επεξεργάζεται Προσωπικά Δεδομένα Πελάτη για λογαριασμό του, και ισχύει όσο το PhotoLuxie το κάνει. Οι διατάξεις για την εμπιστευτικότητα, τη διαγραφή, την ασφάλεια, τον έλεγχο, την ευθύνη και οι άλλες υποχρεώσεις που από τη φύση τους επιβιώνουν μετά τη λήξη εξακολουθούν να ισχύουν όσο Προσωπικά Δεδομένα Πελάτη παραμένουν στην κατοχή ή στον έλεγχο του PhotoLuxie.

29. Σύγκρουση με άλλους όρους, γλώσσα

Αν η παρούσα Σύμβαση Επεξεργασίας συγκρούεται με άλλη διάταξη της Συμφωνίας σχετικά με την Επεξεργασία Προσωπικών Δεδομένων Πελάτη, υπερισχύει η παρούσα Σύμβαση Επεξεργασίας στον βαθμό της σύγκρουσης. Αν υποχρεωτικές Τυποποιημένες Συμβατικές Ρήτρες συγκρούονται με την παρούσα Σύμβαση Επεξεργασίας, υπερισχύουν οι ρήτρες αυτές για τη σχετική διαβίβαση.

Η παρούσα Σύμβαση Επεξεργασίας διατίθεται στα ελληνικά και στα αγγλικά. Αν οι δύο εκδόσεις διαφέρουν, υπερισχύει η ελληνική έκδοση.

30. Εφαρμοστέο δίκαιο

Η παρούσα Σύμβαση Επεξεργασίας διέπεται από το δίκαιο που διέπει τη Συμφωνία (ελληνικό δίκαιο), με την επιφύλαξη των αναγκαστικών διατάξεων της Εφαρμοστέας Νομοθεσίας για την Προστασία Δεδομένων.

Παράρτημα I — Στοιχεία της Επεξεργασίας

Α. Αντικείμενο. Παροχή της Υπηρεσίας PhotoLuxie για galleries φωτογραφίας, παράδοση στους πελάτες, αποθήκευση και οργάνωση εργασιών του studio.

Β. Διάρκεια. Όσο ο Πελάτης χρησιμοποιεί την Υπηρεσία, κατά την περίοδο χάριτος και την αναστολή της Ενότητας 21 μέχρι τη διαγραφή του λογαριασμού, και για το περιορισμένο διάστημα αποκατάστασης που περιγράφει η Ενότητα 20.

Γ. Φύση της Επεξεργασίας. Ανέβασμα, αποθήκευση, οργάνωση, προβολή, δημιουργία προεπισκοπήσεων και μικρογραφιών, δημιουργία αρχείων λήψης (μαζί με το προαιρετικό έτοιμο ZIP ολόκληρου του gallery), δημιουργία αρχείων PDF (συμφωνητικά, προγράμματα ημέρας), παράδοση σε εξουσιοδοτημένους παραλήπτες, έλεγχος πρόσβασης, καταγραφή επισκέψεων στα galleries, τεχνική υποστήριξη, ανάλυση ασφαλείας και διαγραφή.

Δ. Σκοποί.

• φιλοξενία galleries φωτογραφίας και παράδοση φωτογραφιών και βίντεο στους πελάτες του Πελάτη·
• έλεγχος της πρόσβασης στα galleries·
• δυνατότητα των πελατών να σημειώνουν αγαπημένες φωτογραφίες, μεταξύ άλλων την επιλογή φωτογραφιών για άλμπουμ·
• ερωτηματολόγια πελατών, συμφωνητικά με ηλεκτρονική υπογραφή και προγράμματα ημέρας·
• η οργάνωση του ίδιου του studio του Πελάτη: φωτογραφίσεις, τοποθεσίες, ιδιωτικές σημειώσεις, συνεργάτες και συστάσεις, προσφορές, και καταχωρίσεις εσόδων/εξόδων και ΦΠΑ·
• εμφάνιση στατιστικών στον Πελάτη για τις επισκέψεις και τις λήψεις στα galleries·
• τεχνική υποστήριξη και προστασία της Υπηρεσίας.

Ε. Κατηγορίες Υποκειμένων των Δεδομένων. Ανάλογα με τη χρήση του Πελάτη:

• οι πελάτες του Πελάτη (για παράδειγμα ζευγάρια, γονείς, οικογένειες, διοργανωτές εκδηλώσεων)·
• παιδιά και ανήλικοι που εμφανίζονται σε φωτογραφίες ή αναφέρονται στα στοιχεία πελατών·
• καλεσμένοι, παρευρισκόμενοι και πρόσωπα που εμφανίζονται τυχαία σε φωτογραφίες·
• επισκέπτες των galleries πελατών·
• πρόσωπα που συμπληρώνουν ερωτηματολόγια ή υπογράφουν συμφωνητικά·
• οι συνεργάτες του Πελάτη και τα πρόσωπα που συστήνονται μεταξύ τους·
• τα αντισυμβαλλόμενα μέρη στις καταχωρίσεις εσόδων/εξόδων και ΦΠΑ του Πελάτη·
• το προσωπικό και τα μέλη της ομάδας του Πελάτη που έχουν πρόσβαση στον λογαριασμό.

ΣΤ. Κατηγορίες Προσωπικών Δεδομένων. Ανάλογα με τη χρήση του Πελάτη:

• Ταυτότητα και επικοινωνία: ονόματα, διευθύνσεις email, αριθμοί τηλεφώνου, ονόματα χρήστη στο Instagram και πληροφορίες σχέσης.
• Φωτογραφίες και βίντεο: φωτογραφίες, βίντεο, προεπισκοπήσεις, μικρογραφίες, ονόματα αρχείων και μεταδεδομένα εικόνων.
• Πληροφορίες εκδήλωσης: είδος εκδήλωσης, ημερομηνία και ώρα, τοποθεσίες, ονόματα galleries και ενότητες galleries.
• Αλληλεπίδραση πελατών: αγαπημένες φωτογραφίες, απαντήσεις ερωτηματολογίων, λήψεις και εγγραφές πρόσβασης στα galleries.
• Συμφωνητικά: κείμενο και όροι του συμφωνητικού, το όνομα του προσώπου που υπογράφει, εικόνα της ιδιόχειρης υπογραφής, και η ημερομηνία και η κατάσταση της υπογραφής.
• Οργάνωση εργασιών studio: ιδιωτικές σημειώσεις, προγράμματα ημέρας (μαζί με αρχεία PDF), κατάσταση προετοιμασίας φωτογράφισης, συνεργάτες και συστάσεις, προσφορές (αρχεία PDF), και κατάσταση πληρωμής προκαταβολής και υπολοίπου.
• Λογιστικά: καταχωρίσεις εσόδων και εξόδων με περιγραφή, όνομα αντισυμβαλλομένου, ποσά και ΦΠΑ.
• Τεχνικά: διευθύνσεις IP και πληροφορίες προγράμματος περιήγησης/συσκευής των επισκεπτών των galleries και των αποτυχημένων προσπαθειών με κωδικό πρόσβασης, με χρονοσήμανση. Η διεύθυνση IP και οι πληροφορίες συσκευής στις εγγραφές επισκέψεων των galleries διαγράφονται αυτόματα μετά από 90 ημέρες· η ίδια η επίσκεψη (ημερομηνία, gallery, ενέργεια) διατηρείται για τα στατιστικά του Πελάτη μέχρι να διαγραφεί το gallery. Οι εγγραφές αποτυχημένων συνδέσεων και προσπαθειών με κωδικό πρόσβασης διατηρούνται το πολύ για μία ημέρα.

Ζ. Ειδικές κατηγορίες. Ανάλογα με το Περιεχόμενο Πελάτη, δεδομένα που αποκαλύπτουν θρησκευτικές πεποιθήσεις, φυλετική ή εθνοτική καταγωγή, υγεία ή άλλες κατηγορίες του άρθρου 9, όπως περιγράφει η Ενότητα 17.

Η. Συχνότητα. Συνεχής, ανάλογα με τη χρήση της Υπηρεσίας από τον Πελάτη.

Παράρτημα II — Τεχνικά και οργανωτικά μέτρα

1. Κρυπτογράφηση κατά τη μεταφορά. Όλες οι συνδέσεις με την Υπηρεσία χρησιμοποιούν HTTPS/TLS. Τα cookies σύνδεσης περιορίζονται σε ασφαλείς συνδέσεις και δεν μπορούν να διαβαστούν από τα scripts της σελίδας.
2. Αποθήκευση. Τα αρχεία αποθηκεύονται σε ιδιωτικό χώρο αποθήκευσης που δεν είναι δημόσια προσβάσιμος. Σερβίρονται μόνο μέσα από την Υπηρεσία μετά από έλεγχο πρόσβασης, εκτός από τα έγγραφα που ο Πελάτης μοιράζεται ρητά μέσω μη μαντέψιμου συνδέσμου.
3. Ταυτοποίηση λογαριασμών. Οι κωδικοί των λογαριασμών δεν αποθηκεύονται ποτέ σε αναγνώσιμη μορφή: κρατιέται μόνο ένα αποτύπωμα με «αλάτι» και πολλαπλές επαναλήψεις. Οι προσπάθειες σύνδεσης και ανάκτησης έχουν όριο, οι συνδέσεις λήγουν, και η ανάκτηση λογαριασμού γίνεται με κωδικούς ανάκτησης μίας χρήσης που επίσης αποθηκεύονται μόνο ως αποτυπώματα.
4. Κωδικοί πρόσβασης στα galleries πελατών. Οι κωδικοί πρόσβασης των galleries αποθηκεύονται έτσι ώστε ο Πελάτης να μπορεί να τους βλέπει και να τους ξαναστέλνει στους πελάτες του. Οι προσπάθειες με λάθος κωδικό έχουν όριο ανά επισκέπτη.
5. Εξουσιοδότηση και διαχωρισμός λογαριασμών. Κάθε ερώτημα στη βάση δεδομένων και κάθε αποθηκευμένο αρχείο συνδέεται με τον λογαριασμό Πελάτη στον οποίο ανήκει, και αυτοματοποιημένα τεστ ελέγχουν ότι ένας λογαριασμός δεν μπορεί να διαβάσει τα δεδομένα άλλου.
6. Μυστικά στοιχεία. Τα μυστικά στοιχεία του παραγωγικού συστήματος φυλάσσονται στον κρυπτογραφημένο χώρο μυστικών του παρόχου φιλοξενίας, ποτέ στον πηγαίο κώδικα ή στο αποθετήριό του.
7. Καταγραφή. Οι επισκέψεις και οι λήψεις στα galleries καταγράφονται ώστε να τις βλέπει ο Πελάτης και ώστε να μπορούν να διερευνηθούν προβλήματα και καταχρήσεις. Ο χρόνος διατήρησης αναφέρεται στο Παράρτημα I.
8. Υποδομή. Η Υπηρεσία λειτουργεί στην υποδομή μεγάλου παρόχου (Παράρτημα III), η οποία περιλαμβάνει προστασία δικτύου, αντιμετώπιση επιθέσεων DDoS και φυσική ασφάλεια. Οι εξαρτήσεις του λογισμικού ενημερώνονται και τα κενά ασφαλείας που εντοπίζονται διορθώνονται.
9. Αποκατάσταση και διαγραφή. Η βάση δεδομένων μπορεί να επαναφερθεί σε οποιοδήποτε σημείο των τελευταίων 30 ημερών με το ιστορικό επαναφοράς (point-in-time recovery) του παρόχου. Επιπλέον, πριν από αλλαγές στο σύστημα, ο διαχειριστής του συστήματος κρατά προσωρινό αντίγραφο της βάσης δεδομένων (όχι των φωτογραφιών και των άλλων αρχείων) σε κρυπτογραφημένο υπολογιστή στην Ελλάδα, για την ασφαλή εκτέλεση της αλλαγής και την αποκατάσταση αν κάτι πάει στραβά· το αντίγραφο δεν χρησιμοποιείται για κανέναν άλλο σκοπό και διαγράφεται μέσα σε 7 ημέρες. Η διαγραφή αφαιρεί μαζί τα αρχεία, τις προεπισκοπήσεις, τις μικρογραφίες, τα αρχεία λήψης και τις εγγραφές της βάσης δεδομένων.
10. Πρόσβαση προσωπικού. Η πρόσβαση στα παραγωγικά συστήματα περιορίζεται στον διαχειριστή, προστατεύεται με ταυτοποίηση λογαριασμού, και επανεξετάζεται όταν αλλάζουν οι ρόλοι.
11. Αντιμετώπιση περιστατικών. Το PhotoLuxie ακολουθεί γραπτή διαδικασία για τον εντοπισμό, τον περιορισμό, τη διερεύνηση και την αποκατάσταση περιστατικών, και για την ειδοποίηση των Πελατών όπως περιγράφει η Ενότητα 15.
12. Ανάπτυξη. Οι αλλαγές δοκιμάζονται πρώτα σε ξεχωριστό δοκιμαστικό αντίγραφο με ψεύτικα δεδομένα και ελέγχονται με αυτοματοποιημένα τεστ, μεταξύ αυτών τεστ διαχωρισμού πρόσβασης, πριν φτάσουν στο παραγωγικό σύστημα. Το δοκιμαστικό και το παραγωγικό σύστημα έχουν χωριστά διαπιστευτήρια και δεδομένα.
13. Επανεξέταση. Τα μέτρα αυτά επανεκτιμώνται όταν αλλάζουν η αρχιτεκτονική, οι λειτουργίες ή οι κίνδυνοι.

Παράρτημα III — Υπεκτελούντες

Άλλοι πάροχοι, που δεν επεξεργάζονται Προσωπικά Δεδομένα Πελάτη. Το PhotoLuxie χρησιμοποιεί επίσης τη Resend (Plus Five Five, Inc., ΗΠΑ) για τα email που στέλνει στον ίδιο τον Πελάτη (κωδικοί εγγραφής, ειδοποιήσεις λογαριασμού και συνδρομής) και για την επιβεβαίωση παραλαβής προς όσους κάνουν αναφορά περιεχομένου, και τη Stripe (Stripe Payments Europe, Limited, Ιρλανδία) για τις πληρωμές των συνδρομών. Η Υπηρεσία δεν στέλνει email στους πελάτες του Πελάτη, και η Stripe δεν λαμβάνει Περιεχόμενο Πελάτη. Η επεξεργασία αυτή γίνεται για λογαριασμό του ίδιου του PhotoLuxie και περιγράφεται στην Πολιτική Απορρήτου. Αν ένας από αυτούς αρχίσει να επεξεργάζεται Προσωπικά Δεδομένα Πελάτη, θα προστεθεί εδώ με την ειδοποίηση της Ενότητας 11.

Παράρτημα IV — Εντολές του Πελάτη

Εκτός αν συμφωνηθεί διαφορετικά γραπτώς, ο Πελάτης δίνει εντολή στο PhotoLuxie:

1. να αποθηκεύει το Περιεχόμενο Πελάτη·
2. να επεξεργάζεται τεχνικά το Περιεχόμενο Πελάτη όσο χρειάζεται για να παρέχει τις λειτουργίες που χρησιμοποιεί ο Πελάτης·
3. να κάνει το Περιεχόμενο Πελάτη διαθέσιμο στα πρόσωπα που εξουσιοδοτεί ο Πελάτης μέσω galleries, κωδικών πρόσβασης και κοινόχρηστων συνδέσμων·
4. να δημιουργεί προεπισκοπήσεις, μικρογραφίες, αρχεία λήψης και αρχεία PDF·
5. να καταγράφει τις επισκέψεις και τις λήψεις στα galleries και να τις δείχνει στον Πελάτη·
6. να χρησιμοποιεί τους Υπεκτελούντες του Παραρτήματος III·
7. να διαγράφει Προσωπικά Δεδομένα Πελάτη κατόπιν αιτήματος του Πελάτη και σύμφωνα με τις διαδικασίες της Ενότητας 21· και
8. να κάνει κάθε άλλη Επεξεργασία που είναι εύλογα αναγκαία για να παρέχει τις λειτουργίες του PhotoLuxie που χρησιμοποιεί ο Πελάτης.

Αποδοχή

Η παρούσα Σύμβαση Επεξεργασίας αποτελεί μέρος της Συμφωνίας με το PhotoLuxie και δεν απαιτεί ιδιόχειρη υπογραφή: ο Πελάτης την αποδέχεται ηλεκτρονικά μαζί με τους Όρους Χρήσης, τσεκάροντας το σχετικό κουτάκι, και το PhotoLuxie κρατά αρχείο της έκδοσης και του χρόνου της αποδοχής.

Υπεύθυνος Επεξεργασίας / Πελάτης: ο Πελάτης του PhotoLuxie που προσδιορίζεται από τον σχετικό λογαριασμό.
Εκτελών την Επεξεργασία: Αικατερίνη Σεϊρλή, που λειτουργεί το PhotoLuxie.

Ισχύει από τη στιγμή που ο Πελάτης αποδέχεται τους Όρους Χρήσης του PhotoLuxie ή άλλη Συμφωνία που ενσωματώνει την παρούσα Σύμβαση Επεξεργασίας.