Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα 

Η σουίτα λογισμικού Evorad και η εταιρία Iknowhow ως Εκτελών την Επεξεργασία στο πλαίσιο των αρμοδιοτήτων του όπως αυτές προκύπτουν από την υφιστάμενη νομοθεσία και ειδικότερα τον Ν.3892/2010 έχει τ τηρεί και να συντηρεί για λογαριασμό και σύμφωνα με τις οδηγίες και εντολές του Υπεύθυνου Επεξεργασίας υπό την επιφύλαξη των διατάξεων για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα» όπως εκάστοτε ισχύει. Περαιτέρω ο Υπεύθυνος Επεξεργασίας λαμβάνει όλα τα κατάλληλα και ανάλογα προς τους κινδύνους, τεχνικά και οργανωτικά μέτρα για την ασφάλεια των υποδομών, των πληροφοριακών συστημάτων και των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση και κάθε άλλη μορφή αθέμιτης επεξεργασίας ή μη νόμιμης και εξουσιοδοτημένης πρόσβασης και χρήσης.  

Ο Εκτελών την επεξεργασία επεξεργάζεται τα Δεδομένα Προσωπικού Χαρακτήρα μόνο βάσει των καταγεγραμμένων οδηγιών του Υπεύθυνου Επεξεργασίας και του Εκτελούντος την Επεξεργασία, σύμφωνα με τις Λεπτομέρειες Επεξεργασίας που τίθενται σε κάθε ξεχωριστό έργο.  

Το ίδιο ισχύει για τη διαβίβαση Δεδομένων Προσωπικού Χαρακτήρα σε χώρα εκτός ΕΕ ή σε διεθνή οργανισμό– εκτός εάν η Εθνική ή Ευρωπαϊκή νομοθεσία περιέχει διαφορετικές ρυθμίσεις, που επιτρέπουν στον Υπεκτελούντα τη διαβίβαση με άλλη διαδικασία. Στην περίπτωση αυτή, διαβιβάζει γνωστοποιεί στον Υπεύθυνο Επεξεργασίας και τον Εκτελούντα την Επεξεργασία τις εν λόγω νόμιμες προϋποθέσεις πριν από την Επεξεργασία, στον βαθμό που οι συναφείς νομοθετικές διατάξεις δεν απαγορεύουν τη γνωστοποίηση αυτή λόγω σημαντικού δημόσιου συμφέροντος.  

Ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία έχουν τη δυνατότητα, από κοινού ή μεμονωμένα έκαστος να ελέγχουν με δικές τους δαπάνες τη συμμόρφωση με την Υφιστάμενη Νομοθεσία και με τις υποχρεώσεις που ορίζονται σε κάθε σύμβαση με τη λήψη πληροφοριών και τεκμηρίωσης σχετικά με την Επεξεργασία στην οποία εμπλέκονται. Ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία, από κοινού ή μεμονωμένα έκαστος, ελέγχουν πρωτίστως κατά πόσον είναι επαρκής η δυνατότητα ελέγχου που παρέχεται σε κάθε μεμονωμένη σύμβαση έργου. Επιπλέον, ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασίας δύνανται, από κοινού ή μεμονωμένα έκαστος, να επιθεωρούν με δικές τους δαπάνες επί τόπου τη συμμόρφωση με την Υφιστάμενη Νομοθεσία. Ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία έχουν την ευχέρεια να διεξάγουν τους ελέγχους οι ίδιοι ή να τους αναθέτουν σε Τρίτο με δικές τους δαπάνες. Τα Πρόσωπα ή οι Τρίτοι που είναι επιφορτισμένοι με τέτοιου είδους ελέγχους από τον Υπεύθυνο Επεξεργασίας ή/και τον Εκτελούντα την Επεξεργασία, έχουν υποχρέωση να σέβονται την αρχή της εμπιστευτικότητας, με τρόπο που θα ορισθεί εγγράφως κατά τη στιγμή της ανάθεσης. Τα Πρόσωπα ή οι Τρίτοι που είναι επιφορτισμένοι με τέτοιου είδους ελέγχους από τον Υπεύθυνο Επεξεργασίας ή/και τον Εκτελούντα την Επεξεργασία, ανακοινώνονται στον Υπεκτελούντα που ελέγχεται με την κατάλληλη μέθοδο και δύνανται να αποδείξουν τη νομιμοποίησή τους για τη διενέργεια των ελέγχων.  

Τεχνικά και οργανωτικά μέτρα ασφάλειας  

Ο Εκτελών την Επεξεργασία και ο Υπεκτελών λαμβάνουν κάθε προσήκον τεχνικό και οργανωτικό μέτρο για να εγγυηθούν το κατάλληλο επίπεδο προστασίας έναντι παντός κινδύνου, τηρουμένων των διατάξεων του άρθρου 32 ΓΚΠΔ.  

Τα μέτρα επεξεργασίας του Υπεκτελούντα που θεωρούνται επί του παρόντος κατάλληλα περιγράφονται αναλυτικά σε κάθε διαφορετική σύμβαση έργου. Ο Εκτελών την Επεξεργασία αξιολόγησαν τα τεχνικά και οργανωτικά μέτρα σε σχέση με άλλα πιθανά μέτρα, αποσκοπώντας στο προσήκον επίπεδο προστασίας.  

Τα τεχνικά και οργανωτικά μέτρα δύνανται να προσαρμόζονται ανάλογα με τις περαιτέρω τεχνικές και οργανωτικές εξελίξεις, ή ανάλογα με τους κινδύνους που ο Εκτελών την Επεξεργασία τυχόν διαγνώσει ή θεωρήσει ότι μπορεί να επέλθουν κατά τη διάρκεια της συμβατικής σχέσης.  

Ο Εκτελών την Επεξεργασία ελέγχει ανά τακτά διαστήματα την ασφάλεια της Επεξεργασίας και την καταλληλότητα του επιπέδου προστασίας και θα ενημερώνει αμέσως τον Υπεκτελούντα κατά περίπτωση , εάν υπάρχει ανάγκη να γίνουν προσαρμογές. Ο Εκτελών την Επεξεργασία παρέχει στον Υπεκτελούντα που οφείλει να προσαρμόσει το επίπεδο ασφαλείας, όλες τις συναφείς και απαραίτητες πληροφορίες. Από την πλευρά του, ο Υπεκτελών ελέγχει ανά τακτά διαστήματα τις εσωτερικές διαδικασίες και τα τεχνικά και οργανωτικά μέτρα που εφαρμόζει, προκειμένου να εγγυάται ότι η Επεξεργασία εντός του πεδίου ευθύνης του λαμβάνει χώρα σύμφωνα με τις απαιτήσεις του ΓΚΠΔ.