1. Μέρη, ρόλοι και συμφωνία
Η DPA συνάπτεται ηλεκτρονικά μεταξύ του πελάτη που προσδιορίζεται στο αρχείο αποδοχής και της Martin Schrammel AB, 559591-7377, Björnsonsgatan 147, 168 43 Bromma, Σουηδία. martin@accessibilitypdf.com. Το αρχείο περιλαμβάνει νομική επωνυμία, διεύθυνση και χώρα του πελάτη, προαιρετικό αριθμό μητρώου, εκπρόσωπο, email επικοινωνίας, ρόλο, χρόνο αποδοχής και έκδοση εγγράφου. Αυτά συμπληρώνουν το Παράρτημα I παρακάτω. Ο προμηθευτής προσφέρει τη DPA διαθέτοντάς την μαζί με τον μηχανισμό αποδοχής. Ο εκπρόσωπος αποδέχεται για τον πελάτη επιλέγοντας ενεργά ένα μη προεπιλεγμένο πλαίσιο και υποβάλλοντας τη φόρμα.
Ο πελάτης ενεργεί ως υπεύθυνος επεξεργασίας ή ως εκτελών την επεξεργασία που μας ορίζει υπεκτελούντα με άδεια του υπευθύνου επεξεργασίας. Ενεργούμε ως εκτελών ή υπεκτελών για προσωπικά δεδομένα μέσα στα έγγραφα. Για δικά μας στοιχεία επικοινωνίας, συμβάσεων, τιμολόγησης και ασφάλειας είμαστε υπεύθυνος βάσει της ενημέρωσης απορρήτου. Μετά την αποδοχή, η DPA καλύπτει τη δωρεάν αξιολόγηση και την αμειβόμενη εργασία.
2. Τεκμηριωμένες οδηγίες
Επεξεργαζόμαστε δεδομένα εγγράφων μόνο βάσει τεκμηριωμένων οδηγιών: αποθήκευση, τεχνική εξαγωγή, αξιολόγηση αντικειμένου με ΤΝ και προσφορά βάσει κανόνων, και μετά την παραγγελία προσαρμογή προσβασιμότητας με ΤΝ, έλεγχο, παράδοση, υποστήριξη και διαγραφή στο πλαίσιο της συμφωνημένης υπηρεσίας. Δεν τα χρησιμοποιούμε για διαφήμιση, εκπαίδευση μοντέλων ή άσχετη ανάπτυξη προϊόντων. Το αρχείο μεταφόρτωσης, η παραγγελία και μεταγενέστερες συμφωνημένες γραπτές οδηγίες συνιστούν τις οδηγίες.
Ενημερώνουμε αμέσως τον πελάτη αν θεωρούμε ότι μια οδηγία παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων και αναστέλλουμε την επηρεαζόμενη πράξη μέχρι να διευκρινιστεί. Αν ο νόμος απαιτεί άλλη επεξεργασία, ενημερώνουμε πριν την εκτελέσουμε, εκτός αν ο νόμος το απαγορεύει για σημαντικούς λόγους δημοσίου συμφέροντος.
3. Άτομα και ασφάλεια
Μόνο εξουσιοδοτημένα πρόσωπα με υποχρέωση εμπιστευτικότητας έχουν πρόσβαση στα δεδομένα εγγράφων. Διατηρούμε κατάλληλα τεχνικά και οργανωτικά μέτρα βάσει του άρθρου 32 GDPR, λαμβάνοντας υπόψη τον κίνδυνο, την τεχνολογική εξέλιξη και τη φύση των δεδομένων. Το Παράρτημα II καταγράφει τα μέτρα της υπηρεσίας. Ελέγχουμε τακτικά προσβάσεις, δοκιμάζουμε ανάκτηση και διαγραφή και αντιμετωπίζουμε ευπάθειες. Δεν μειώνουμε ουσιωδώς την προστασία κατά ενεργή ανάθεση.
4. Υπεκτελούντες την επεξεργασία
Ο πελάτης παρέχει γενική γραπτή εξουσιοδότηση για τους παρόχους και σκοπούς του αποδεκτού Παραρτήματος III. Επιβάλλουμε υποχρεώσεις προστασίας που παρέχουν τις εγγυήσεις του άρθρου 28 και παραμένουμε υπεύθυνοι για την τήρησή τους. Ενημερώνουμε τουλάχιστον 30 ημέρες πριν, στο email επικοινωνίας της συμφωνίας, για σχεδιαζόμενη προσθήκη ή αντικατάσταση που επηρεάζει δεδομένα εγγράφων, επιτρέποντας αιτιολογημένη αντίρρηση προστασίας δεδομένων.
Συνεργαζόμαστε για επίλυση της αντίρρησης, χρησιμοποιούμε εύλογη εναλλακτική ή επιτρέπουμε τερματισμό της επηρεαζόμενης μη ολοκληρωμένης εργασίας χωρίς χρέωση και επιστρέφουμε το προπληρωμένο, μη παραδοθέν μέρος. Δεν διαβιβάζουμε τα δεδομένα σε αμφισβητούμενο νέο πάροχο όσο η αντίρρηση εκκρεμεί. Αλλαγές συμβάσεων παρόχων με συντομότερη προειδοποίηση απαιτούν παύση της επηρεαζόμενης επεξεργασίας αν δεν μπορούμε να τηρήσουμε αυτή τη δέσμευση. Νέα λίστα στον ιστότοπο δεν αντικαθιστά μόνη της την ειδοποίηση υπάρχοντος πελάτη.
5. Διεθνείς διαβιβάσεις
Η υπηρεσία δεν υπόσχεται επεξεργασία μόνο εντός ΕΟΧ. Εγκεκριμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα στις ΗΠΑ και άλλες χώρες του Παραρτήματος III. Πριν από περιορισμένη διαβίβαση εξασφαλίζουμε εφαρμοστέα βάση επάρκειας ή τις σχετικές τυποποιημένες συμβατικές ρήτρες της ΕΕ του 2021 (SCC), συμπληρώνουμε τα απαραίτητα παραρτήματα και αξιολογούμε προορισμό και συμπληρωματικά μέτρα όπου χρειάζεται. Κατόπιν αιτήματος παρέχουμε πληροφορίες για τις εγγυήσεις και αντίγραφο ή τρόπο λήψης τους, με αναλογικές αποκρύψεις για άλλους πελάτες ή ασφάλεια.
Το πλαίσιο αποδοχής μεταφόρτωσης δεν αποτελεί συγκατάθεση του άρθρου 49 GDPR και δεν νομιμοποιεί μια κατά τα λοιπά παράνομη διαβίβαση. Η σχέση πελάτη–παρόχου στον ΕΟΧ διέπεται από αυτή τη DPA του άρθρου 28. Όταν περαιτέρω διαβίβαση απαιτεί SCC, ο εξαγωγέας και ο εισαγωγέας πρέπει να δεσμεύονται από την εφαρμοστέα ενότητα, συμπεριλαμβανομένης της Ενότητας 3 για διαβιβάσεις μεταξύ εκτελούντων, ή να ισχύει έγκυρη οδός επάρκειας. Κανένα ειδικά συνταγμένο κείμενο SCC στους όρους δεν αντικαθιστά τις ρήτρες της Επιτροπής.
6. Συνδρομή και περιστατικά
Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, βοηθούμε τον πελάτη σε αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και σε υποχρεώσεις ασφάλειας, εκτιμήσεις αντικτύπου και προηγούμενη διαβούλευση των άρθρων 32–36. Προωθούμε άμεσα αίτημα που λαμβάνουμε απευθείας από υποκείμενο και δεν απαντάμε για τον πελάτη χωρίς οδηγία ή νομική υποχρέωση.
Ειδοποιούμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση όταν αντιληφθούμε παραβίαση προσωπικών δεδομένων που τον αφορά. Η αρχική ειδοποίηση δεν καθυστερεί μέχρι να γνωρίζουμε όλα τα γεγονότα. Καθώς προκύπτουν πληροφορίες, παρέχουμε τη φύση της παραβίασης, κατηγορίες και κατά προσέγγιση αριθμούς προσώπων και αρχείων, στοιχεία επικοινωνίας, πιθανές συνέπειες, ληφθέντα ή προτεινόμενα μέτρα και ενημερώσεις. Διατηρούμε αναγκαία αποδεικτικά στοιχεία, βοηθούμε στον περιορισμό επιπτώσεων και στις ειδοποιήσεις του πελάτη και τεκμηριώνουμε την ανταπόκρισή μας.
7. Πληροφορίες, έλεγχοι και κόστος
Παρέχουμε τις πληροφορίες που απαιτούνται για απόδειξη συμμόρφωσης με τη DPA και επιτρέπουμε και συνδράμουμε σε ελέγχους, περιλαμβανομένων επιθεωρήσεων, από τον πελάτη ή ανεξάρτητο εξουσιοδοτημένο ελεγκτή. Υπάρχουσες εκθέσεις μπορούν να χρησιμοποιηθούν αν επαρκούν. Εφαρμόζονται εύλογη ειδοποίηση, εμπιστευτικότητα και προστασία άλλων πελατών χωρίς να εμποδίζονται αποτελεσματικός έλεγχος, επείγουσα διερεύνηση περιστατικού ή πρόσβαση αρχών. Η τυπική συνδρομή και τεκμηρίωση περιλαμβάνονται. Συμφωνούμε εκ των προτέρων εύλογη χρέωση για έκτακτη εργασία που ζητά ο πελάτης· συνδρομή που απαιτείται λόγω δικής μας παράβασης είναι δωρεάν.
8. Επιστροφή, διαγραφή και διάρκεια
Η DPA αρχίζει με την αποδοχή και διαρκεί όσο εμείς ή οι υπεκτελούντες επεξεργαζόμαστε δεδομένα εγγράφων του πελάτη. Ο πελάτης μπορεί να ζητήσει επιστροφή ή διαγραφή κατά τη λήξη· η λήψη των παραδοτέων είναι ο συνήθης τρόπος επιστροφής. Έγγραφα χωρίς παραγγελία λήγουν μετά από 24 ώρες και διαγράφονται στον επόμενο κύκλο συντήρησης. Μη επιβεβαιωμένες παραγγελίες λήγουν μετά από επτά ημέρες· ακυρωμένες παραγγελίες αφαιρούνται εντός μίας ημέρας. Απλήρωτες προεπισκοπήσεις λήγουν μετά από 30 ημέρες· έγγραφα πληρωμένων παραγγελιών 30 ημέρες μετά την πληρωμή.
Διαγράφουμε ενεργά αντίγραφα υπηρεσίας και δίνουμε εντολή στους σχετικούς παρόχους να διαγράψουν τα δικά τους, εκτός αν ο νόμος απαιτεί διατήρηση. Απομονωμένα αντίγραφα ασφαλείας και αρχεία ασφάλειας παρόχων μπορεί να παραμείνουν για την τεκμηριωμένη, περιορισμένη περίοδο του παρόχου, με χρήση μόνο για τον σκοπό αυτό και ελεγχόμενη πρόσβαση· γνωστοποιούμε ουσιώδεις εξαιρέσεις και επιβεβαιώνουμε τη διαγραφή κατόπιν αιτήματος. Τοπικά αντίγραφα εργασίας αφαιρούνται μετά από κάθε εργασία, και τις αποτυχημένες. Νομική διατήρηση πρέπει να είναι συγκεκριμένη, τεκμηριωμένη και περιορισμένη· τα δεδομένα δεν επαναχρησιμοποιούνται. Τα χωριστά συμβατικά και οικονομικά αρχεία της ενημέρωσης απορρήτου δεν δικαιολογούν διατήρηση του περιεχομένου εγγράφων.
Παράρτημα I — Στοιχεία επεξεργασίας
Αντικείμενο: μεταφορτωμένα επαγγελματικά PDF και παράγωγο περιεχόμενο, προσβάσιμα PDF, δείγματα σελίδων και εκθέσεις ελέγχου. Σκοπός: δωρεάν προσφορά και παραγγελθείσα υπηρεσία προσβασιμότητας. Φύση: παραλαβή, αποθήκευση, εξαγωγή, ανάλυση, δόμηση, εναλλακτικά κείμενα, σύγκριση, αξιολόγηση, διαβίβαση και διαγραφή. Συχνότητα: ανά μεταφορτωμένο έγγραφο και παραγγελία. Διάρκεια: όπως στην ενότητα 8.
Υποκείμενα: συντάκτες, προσωπικό, επαγγελματικές επαφές, πελάτες, προμηθευτές, αξιωματούχοι και πρόσωπα που κατονομάζονται σε συνήθεις επαγγελματικές δημοσιεύσεις. Είδη δεδομένων: ονόματα, επαγγελματικά στοιχεία επικοινωνίας, ρόλοι, συνδέσεις, υπογραφές σε συνήθεις επαγγελματικές δημοσιεύσεις και επαγγελματικές βιογραφικές πληροφορίες που τυχαία περιλαμβάνονται. Ειδικές κατηγορίες, ποινικά δεδομένα και άλλα αποκλειόμενα από τους όρους δεδομένα δεν επιτρέπονται. Αν τα προβλεπόμενα υποκείμενα ή κατηγορίες υπερβαίνουν αυτή την περιγραφή, επικοινωνήστε για συμφωνημένη τροποποίηση πριν από τη μεταφόρτωση.
Το αρχείο αποδοχής προσδιορίζει τον πελάτη, τον εκπρόσωπο και τον ρόλο GDPR. Προμηθευτής είναι η Martin Schrammel AB, με τα στοιχεία της ενότητας 1. Οδηγίες, δικαιώματα και υποχρεώσεις περιγράφονται στις ενότητες 2 και 6–8 και στους όρους υπηρεσίας.
Παράρτημα II — Τεχνικά και οργανωτικά μέτρα
- HTTPS για συνδέσεις πελάτη και υπηρεσίας. Έγγραφα σε ιδιωτική αποθήκευση αντικειμένων με εξουσιοδοτημένη πρόσβαση· χωρίς δημόσιο χώρο εγγράφων ή μόνιμη δημόσια διεύθυνση λήψης.
- Έλεγχοι κυριότητας στον διακομιστή· τυχαία διαπιστευτήρια πρόσβασης αποθηκευμένα ως κατακερματισμοί, χρονικά περιορισμένοι σύνδεσμοι επιβεβαίωσης email και cookie συνεδρίας HttpOnly. Χωριστά διαπιστευτήρια διαχειριστή και διεργασίας παραγωγής.
- Όρια μεταφόρτωσης, έλεγχοι μορφής και σελίδων στον διακομιστή, περιορισμός συχνότητας και έλεγχοι ίδιας προέλευσης για μεταβολές από τον φυλλομετρητή. Το περιεχόμενο αντιμετωπίζεται ως μη έμπιστη είσοδος.
- Προσωρινές δεσμεύσεις εργασιών ουράς και αρχεία ανά προσπάθεια αποτρέπουν την αποδέσμευση αρχείων από παρωχημένη επεξεργασία. Η πληρωμή επιβεβαιώνεται με επαληθευμένο webhook παρόχου πριν από την παράδοση πλήρων αρχείων.
- Τεχνική επικύρωση, ανεξάρτητος έλεγχος ΤΝ και καταγεγραμμένη ανθρώπινη απόφαση παράδοσης. Ανθρώπινος έλεγχος παραμένει αναγκαίος για τη σημασιολογική προσβασιμότητα.
- Καθορισμένη λήξη και προγραμματισμένη διαγραφή· προσωρινοί τοπικοί φάκελοι αφαιρούνται μετά από κάθε εργασία. Συνομιλίες στους παρόχους και υπολειπόμενη διατήρηση ακολουθούν τεκμηριωμένες οδηγίες διαγραφής.
- Εμπιστευτικότητα, ελάχιστα δικαιώματα πρόσβασης, απόκριση σε περιστατικά, έλεγχοι προμηθευτών και ρυθμίσεων λογαριασμών. Δεν ισχυριζόμαστε ότι η AccessibilityPDF διαθέτει πιστοποίηση ISO 27001 ή βεβαίωση SOC 2.
Τα μέτρα εφαρμόζονται αναλογικά προς τη συμφωνημένη επεξεργασία. Ουσιώδης αλλαγή ή πρόσθετη απαίτηση πρέπει να συμφωνείται πριν από την επηρεαζόμενη επεξεργασία.
Παράρτημα III — Πάροχοι και εγγυήσεις διαβίβασης
Το μητρώο υπεκτελούντων και διαβιβάσεων στο /el/subprocessors αποτελεί μέρος της DPA. Το πλήρες αποδεκτό κείμενό του περιλαμβάνεται στο αντίγραφο συμφωνίας για λήψη, ώστε μεταγενέστερες αλλαγές ιστοτόπου να μην αλλάζουν την αποδεκτή λίστα. Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που χρειάζονται για τη συγκεκριμένη εργασία· πάροχοι πληρωμών και email δεν χρειάζονται περιεχόμενο PDF. Η OpenAI συνδράμει στην αξιολόγηση αντικειμένου πριν από σταθερή προσφορά και στην παραγωγή προσβάσιμων αρχείων και τον έλεγχο μετά την παραγγελία. Ο κώδικας υπολογίζει την προκαταρκτική τιμή και τα ποσά σταθερής προσφοράς. Ο χειριστής μπορεί να χρησιμοποιήσει την Anthropic για υποβοηθούμενη προσαρμογή στο ίδιο συμβατικό πεδίο.