Συμφωνία Επεξεργασίας Δεδομένων

1. Συμβαλλόμενα μέρη και αποδοχή

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (DPA) συνάπτεται μεταξύ της SIMILIA LTD, με καταχωρισμένη διεύθυνση 71–75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ (Similia), και του επαγγελματία, της κλινικής ή άλλου οργανισμού που προσδιορίζεται στο ηλεκτρονικό αρχείο αποδοχής (Πελάτης).

Το άτομο που αποδέχεται επιβεβαιώνει ότι έχει την εξουσία να δεσμεύσει τον Πελάτη. Όταν ένας επαγγελματίας δρα προσωπικά και όχι μέσω χωριστής νομικής οντότητας, Πελάτης είναι ο ίδιος ο επαγγελματίας. Το αρχείο αποδοχής προσδιορίζει τον Πελάτη, τον εκπρόσωπο, τον επαληθευμένο λογαριασμό, την αποδεκτή έκδοση της DPA και τα παραρτήματά της, καθώς και την ημερομηνία αποδοχής. Η Similia παρέχει αντίγραφο αυτού του αρχείου και των συμφωνηθέντων εγγράφων.

Όταν ο Πελάτης αποδέχεται την προσφορά της Similia για την παρούσα DPA μέσω της διαδικασίας ενεργοποίησης δεδομένων ασθενών, δεσμεύονται και τα δύο μέρη. Η παρούσα DPA καθίσταται μέρος της σύμβασης παροχής υπηρεσιών και καλύπτει την επεξεργασία που περιγράφεται παρακάτω. Δεν απαιτείται νέα αποδοχή της για κάθε ασθενή ή υπόθεση. Η αποδοχή καλύπτει τη χρήση από τον κατονομαζόμενο Πελάτη μέσω του λογαριασμού που προσδιορίζεται στο αρχείο. Δεν καλύπτει αυτομάτως άλλους κατόχους λογαριασμών. Κάθε διαφορετικός Πελάτης χρειάζεται δική του σύμβαση.

2. Πεδίο εφαρμογής και ρόλοι

Ως «Δεδομένα Ασθενών του Πελάτη» νοούνται οι πληροφορίες προσωπικού χαρακτήρα που υποβάλλονται από ή για λογαριασμό του Πελάτη σχετικά με ασθενείς και πρόσωπα που αναφέρονται στα αρχεία τους, μαζί με τις αναγνωρίσιμες πληροφορίες που προκύπτουν από αυτές. Σε αυτές περιλαμβάνονται σημειώσεις υγείας, συμπτώματα, ιστορικά, στοιχεία επικοινωνίας, φωτογραφίες, ηχογραφήσεις, απομαγνητοφωνήσεις και αποτελέσματα αναλύσεων. Οι πληροφορίες που συνδέονται με έναν ασθενή μέσω κωδικού ή άλλων ευλόγως διαθέσιμων πληροφοριών εξακολουθούν να καλύπτονται.

Ο Πελάτης καθορίζει τους σκοπούς αυτής της επεξεργασίας και ενεργεί ως υπεύθυνος επεξεργασίας. Η Similia επεξεργάζεται τα Δεδομένα Ασθενών του Πελάτη για λογαριασμό του Πελάτη ως εκτελούσα την επεξεργασία. Η περιγραφή της επεξεργασίας περιλαμβάνεται στο Παράρτημα Α.

Όταν ο ίδιος ο Πελάτης ενεργεί ως εκτελών την επεξεργασία για λογαριασμό άλλου υπευθύνου επεξεργασίας, η παρούσα ΣΕΔ εφαρμόζεται στη Similia ως υπεργολάβο εκτελούντα την επεξεργασία. Ο Πελάτης πρέπει να έχει εξουσιοδότηση από τον εν λόγω υπεύθυνο επεξεργασίας για να ορίσει τη Similia και να παρέχει τις οδηγίες και εξουσιοδοτήσεις που προβλέπονται στην παρούσα ΣΕΔ· οι αναφορές στις υποχρεώσεις του υπευθύνου επεξεργασίας εφαρμόζονται στον Πελάτη στον βαθμό των αρμοδιοτήτων του και των εξουσιοδοτημένων οδηγιών του.

Η χωριστή επεξεργασία από τη Similia πληροφοριών λογαριασμού, τιμολόγησης και επιχειρηματικής διαχείρισης για δικούς της σκοπούς περιγράφεται στην Πολιτική Απορρήτου της. Ο ρόλος αυτός δεν επιτρέπει στη Similia να χρησιμοποιεί τα Δεδομένα Ασθενών του Πελάτη για ανεξάρτητους σκοπούς. Η παρούσα ΣΕΔ δεν εφαρμόζεται στην περιήγηση σε υλικό αναφοράς ούτε σε εξ ολοκλήρου φανταστικό ή ουσιαστικά ανωνυμοποιημένο εκπαιδευτικό υλικό, παρότι εξακολουθούν να ισχύουν οι συνήθεις υποχρεώσεις απορρήτου που αφορούν τον λογαριασμό.

Ως «Εφαρμοστέο Δίκαιο Προστασίας Δεδομένων» νοείται η νομοθεσία περί δεδομένων προσωπικού χαρακτήρα που εφαρμόζεται στο σχετικό μέρος και στην αντίστοιχη επεξεργασία, συμπεριλαμβανομένων, κατά περίπτωση, του ΓΚΠΔ του Ηνωμένου Βασιλείου, του Νόμου περί Προστασίας Δεδομένων του Ηνωμένου Βασιλείου του 2018 και του ΓΚΠΔ της ΕΕ. Η διεθνής χρήση της παρούσας κοινής ΣΕΔ δεν καθιστά, από μόνη της, κάθε Πελάτη υποκείμενο στον ΓΚΠΔ της ΕΕ ή του Ηνωμένου Βασιλείου.

3. Οδηγίες και επιτρεπόμενη χρήση

Η Similia θα επεξεργάζεται τα Δεδομένα Ασθενών του Πελάτη μόνο βάσει τεκμηριωμένων εντολών του Πελάτη, συμπεριλαμβανομένων των εντολών σχετικά με διαβιβάσεις. Η σύμβαση παροχής υπηρεσιών, η παρούσα ΣΠΔ, οι επιλεγμένες λειτουργίες και οι εξουσιοδοτημένες ενέργειες εντός της υπηρεσίας συνιστούν αυτές τις εντολές. Πρόσθετες εντολές μπορούν να συμφωνηθούν γραπτώς.

Η Similia θα ενημερώνει αμέσως τον Πελάτη εάν, κατά την κρίση της, κάποια εντολή παραβιάζει την ισχύουσα νομοθεσία περί προστασίας δεδομένων του Ηνωμένου Βασιλείου, της ΕΕ ή κράτους μέλους και θα αναστέλλει την εκτέλεση της συγκεκριμένης εντολής έως ότου επιλυθεί το ζήτημα.

Εάν η ισχύουσα νομοθεσία του Ηνωμένου Βασιλείου, της ΕΕ ή κράτους μέλους απαιτεί επεξεργασία πέραν των εν λόγω εντολών, η Similia θα ειδοποιεί τον Πελάτη πριν από την επεξεργασία, εκτός εάν η σχετική νομοθεσία απαγορεύει την ειδοποίηση για σημαντικούς λόγους δημόσιου συμφέροντος. Άλλα αιτήματα κρατικών αρχών θα αξιολογούνται βάσει της ισχύουσας νομοθεσίας και των εγγυήσεων διαβίβασης· δεν δημιουργούν γενική εξαίρεση από την παρούσα ΣΠΔ.

Τα Δεδομένα Ασθενών του Πελάτη δεν θα πωλούνται, δεν θα χρησιμοποιούνται για διαφημιστικούς σκοπούς ούτε για την εκπαίδευση ή τη λεπτομερή προσαρμογή μοντέλων ΤΝ. Η Similia δεν θα εξουσιοδοτεί τους υπεκτελούντες την επεξεργασία που χρησιμοποιεί να τα αξιοποιούν για αυτούς τους σκοπούς. Η επεξεργασία μέσω ΤΝ περιορίζεται στην εξουσιοδοτημένη λειτουργία και στους παρόχους, τους σκοπούς και τις ρυθμίσεις διατήρησης που γνωστοποιούνται στο Παράρτημα Γ. Η παρούσα ρήτρα δεν εγγυάται μηδενική διατήρηση από κάθε πάροχο.

4. Ευθύνες του Πελάτη

Ο Πελάτης είναι υπεύθυνος για τη νόμιμη συλλογή, χρήση και γνωστοποίηση των Δεδομένων Ασθενών του Πελάτη, την κατάλληλη ενημέρωση των ασθενών, την ελαχιστοποίηση των δεδομένων και την εξουσιοδοτημένη πρόσβαση και κοινοποίηση. Κατά περίπτωση, πρέπει να προσδιορίζει νόμιμη βάση βάσει του Άρθρου 6 και προϋπόθεση βάσει του Άρθρου 9 για τις πληροφορίες υγείας, καθώς και να συμμορφώνεται με τις σχετικές απαιτήσεις εμπιστευτικότητας και εθνικής νομοθεσίας.

Ο Πελάτης πρέπει να λαμβάνει συγκατάθεση όπου αυτή απαιτείται. Η αποδοχή της παρούσας ΣΠΔ ή η ενεργοποίηση μιας λειτουργίας ΤΝ δεν συνιστά συγκατάθεση του ασθενούς. Όταν χρησιμοποιούν πληροφορίες ασθενών ενός ιατρείου ή ιδρύματος, οι φοιτητές πρέπει να ενεργούν στο πλαίσιο της εξουσιοδότησης του υπεύθυνου ιατρείου ή ιδρύματος· ένας λογαριασμός φοιτητή από μόνος του δεν παρέχει τέτοια εξουσιοδότηση.

Οι ευθύνες αυτές δεν καταργούν τις ίδιες τις νομικές ή συμβατικές υποχρεώσεις της Similia.

5. Εμπιστευτικότητα και ασφάλεια

Η Similia θα περιορίζει την πρόσβαση στο προσωπικό που τη χρειάζεται για τη συμφωνημένη επεξεργασία και το οποίο δεσμεύεται από συμβατικές ή εκ του νόμου υποχρεώσεις εμπιστευτικότητας.

Η Similia θα διατηρεί τεχνικά και οργανωτικά μέτρα κατάλληλα για τους κινδύνους, συμπεριλαμβανομένου του ευαίσθητου χαρακτήρα των πληροφοριών υγείας, όπως ορίζεται στο Παράρτημα Β. Τα μέτρα αυτά αφορούν τον έλεγχο πρόσβασης, την κρυπτογράφηση, την ανθεκτικότητα και την ανάκτηση, τη διαχείριση περιστατικών και την τακτική αξιολόγηση των εγγυήσεων προστασίας. Ουσιώδεις αλλαγές δεν θα μειώνουν το συμφωνημένο επίπεδο προστασίας.

6. Υπεκτελούντες την επεξεργασία

Ο Πελάτης παρέχει γενική γραπτή εξουσιοδότηση στους υπεργολάβους επεξεργασίας που περιγράφονται στο Παράρτημα Γ, με την επιφύλαξη των απαιτήσεων γνωστοποίησης που ισχύουν για αυτούς, ώστε να εκτελούν την καθορισμένη επεξεργασία. Η Similia θα παρέχει γραπτή ειδοποίηση τουλάχιστον 30 ημέρες πριν από οποιαδήποτε προτεινόμενη προσθήκη ή αντικατάσταση, μαζί με επαρκείς πληροφορίες για την αξιολόγηση των επιπτώσεών της.

Ο Πελάτης μπορεί να προβάλει αντίρρηση εντός αυτής της περιόδου για εύλογους λόγους προστασίας δεδομένων. Τα μέρη θα επιδιώξουν μια εναλλακτική λύση ή κατάλληλες εγγυήσεις. Ο προτεινόμενος υπεργολάβος επεξεργασίας δεν θα λάβει τα δεδομένα του συγκεκριμένου Πελάτη όσο η εμπρόθεσμη αντίρρησή του παραμένει ανεπίλυτη. Εάν δεν είναι δυνατή καμία λύση, οποιοδήποτε μέρος μπορεί να διακόψει την επηρεαζόμενη λειτουργία ή υπηρεσία· ο Πελάτης μπορεί να ανακτήσει τα δεδομένα του και να λάβει αναλογική επιστροφή των μη χρησιμοποιημένων προπληρωμένων τελών για την υπηρεσία που διακόπηκε.

Η Similia θα επιβάλλει σε κάθε υπεργολάβο επεξεργασίας ισοδύναμες σχετικές υποχρεώσεις προστασίας δεδομένων μέσω δεσμευτικής σύμβασης και παραμένει υπεύθυνη έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων του υπεργολάβου επεξεργασίας. Η δρομολόγηση μέσω ΤΝ δεν παρέχει γενική εξουσιοδότηση για μη γνωστοποιημένους μεταγενέστερους παρόχους.

7. Διεθνής επεξεργασία

Η Similia θα γνωστοποιεί τις σχετικές χώρες επεξεργασίας και πρόσβασης, καθώς και τις εφαρμοστέες ρυθμίσεις διαβίβασης βάσει του Παραρτήματος Γ, πριν αρχίσει η επηρεαζόμενη επεξεργασία. Προτού πραγματοποιηθεί διαβίβαση που απαιτεί εγγυήσεις, το υπεύθυνο μέρος θα θέτει σε εφαρμογή τον απαιτούμενο μηχανισμό, καθώς και κάθε αναγκαία αξιολόγηση και συμπληρωματικό μέτρο. Η Similia παραμένει υπεύθυνη για τις διαβιβάσεις που πραγματοποιεί προς τους υπεργολάβους επεξεργασίας της.

Όπου εφαρμόζεται, οι εγγυήσεις μπορεί να περιλαμβάνουν έγκυρη απόφαση επάρκειας, δεόντως συμπληρωμένες τυποποιημένες συμβατικές ρήτρες της ΕΕ για τη διαβίβαση δεδομένων ή εφαρμοστέο μέσο διεθνούς διαβίβασης του Ηνωμένου Βασιλείου. Αυτά πρέπει να καλύπτουν την πραγματική διαβίβαση και τα εμπλεκόμενα μέρη· η παρούσα DPA από μόνη της δεν αναπληρώνει τυχόν ελλείπουσες ρήτρες διαβίβασης. Πρέπει επίσης να λαμβάνεται υπόψη η απομακρυσμένη πρόσβαση από άλλη χώρα.

8. Συνδρομή και περιστατικά

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Similia θα παρέχει κατάλληλη συνδρομή, ώστε ο Πελάτης να μπορεί να ανταποκρίνεται σε αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και άσκησης άλλων εφαρμοστέων δικαιωμάτων των φυσικών προσώπων. Η Similia θα διαβιβάζει στον Πελάτη, χωρίς αδικαιολόγητη καθυστέρηση, τα αιτήματα ασθενών που αφορούν Δεδομένα Ασθενών του Πελάτη και δεν θα αποφασίζει ούτε θα τα ικανοποιεί ανεξάρτητα, παρά μόνο κατόπιν εντολής ή όταν απαιτείται από τον νόμο.

Λαμβάνοντας υπόψη τις πληροφορίες που έχει στη διάθεσή της, η Similia θα παρέχει συνδρομή σχετικά με τις υποχρεώσεις ασφάλειας, την αξιολόγηση και γνωστοποίηση παραβιάσεων, τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και την απαιτούμενη προηγούμενη διαβούλευση με τις ρυθμιστικές αρχές.

Η Similia θα ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει Δεδομένα Ασθενών του Πελάτη. Η αρχική ειδοποίηση δεν θα αναμένει την ολοκλήρωση της έρευνας. Οι διαθέσιμες πληροφορίες θα καλύπτουν τη φύση του περιστατικού, τα επηρεαζόμενα δεδομένα και πρόσωπα, τις πιθανές συνέπειες, τα μέτρα αντιμετώπισης και ένα σημείο επικοινωνίας· περαιτέρω πληροφορίες θα παρέχονται μόλις καθίστανται διαθέσιμες. Ο Πελάτης παραμένει υπεύθυνος για τις δικές του αποφάσεις και προθεσμίες γνωστοποίησης, χωρίς να επηρεάζονται οι άμεσες υποχρεώσεις της Similia.

Οι ειδοποιήσεις προς τον Πελάτη θα αποστέλλονται στα στοιχεία επικοινωνίας για θέματα απορρήτου που αναφέρονται στο αρχείο αποδοχής ή σε στοιχεία αντικατάστασης που έχουν γνωστοποιηθεί γραπτώς. Τα αιτήματα προστασίας δεδομένων, οι αναφορές περιστατικών και οι ειδοποιήσεις προς τη Similia πρέπει να αποστέλλονται στη διεύθυνση info@similia.io. Η Similia θα παρακολουθεί αυτό το σημείο επικοινωνίας και θα προωθεί τα αιτήματα στο αρμόδιο προσωπικό.

9. Επιστροφή, διαγραφή και διάρκεια

Η DPA εξακολουθεί να ισχύει για όσο διάστημα η Similia επεξεργάζεται Δεδομένα Ασθενών του Πελάτη για λογαριασμό του Πελάτη, συμπεριλαμβανομένων τυχόν προστατευμένων υπολειπόμενων αντιγράφων μετά τη λήξη της υπηρεσίας.

Με τη λήξη των σχετικών υπηρεσιών επεξεργασίας, ο Πελάτης μπορεί να επιλέξει την επιστροφή και κατόπιν τη διαγραφή ή απευθείας τη διαγραφή των Δεδομένων Ασθενών του Πελάτη. Η Similia θα διαγράφει τα υφιστάμενα αντίγραφα, εκτός εάν η εφαρμοστέα νομοθεσία του Ηνωμένου Βασιλείου, της ΕΕ ή κράτους μέλους απαιτεί την αποθήκευσή τους. Η εξαγωγή, η διαγραφή και η διαχείριση των υπολειπόμενων αντιγράφων πραγματοποιούνται σύμφωνα με το Παράρτημα Β.

Τα υπολειπόμενα αντίγραφα παραμένουν προστατευμένα, μη διαθέσιμα για συνήθη χρήση της υπηρεσίας και διαγράφονται κατά τον επόμενο εφαρμοστέο προγραμματισμένο κύκλο διαγραφής. Εάν ένα αντίγραφο ασφαλείας επαναφερθεί για λόγους ανάκτησης, οι ήδη εκτελεσμένες εντολές διαγραφής θα εφαρμοστούν εκ νέου προτού τα δεδομένα που επαναφέρθηκαν επιστρέψουν σε συνήθη χρήση. Η Similia θα παρέχει επιβεβαίωση ολοκλήρωσης κατόπιν αιτήματος.

Οι πληροφορίες σχετικά με ασθενείς δεν θα διατηρούνται βάσει γενικής εξαίρεσης για τη βελτίωση της υπηρεσίας, για κοινόχρηστο περιεχόμενο ή για αποταυτοποίηση. Οποιοσδήποτε διαφορετικός σκοπός επεξεργασίας χρειάζεται τη δική του έγκυρη νομική και συμβατική βάση.

10. Λογοδοσία, έλεγχοι και τροποποιήσεις

Η Similia θα παρέχει τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις της ως εκτελούντος την επεξεργασία και θα επιτρέπει και θα συμβάλλει σε ελέγχους του Πελάτη, συμπεριλαμβανομένων επιθεωρήσεων από εξουσιοδοτημένο ανεξάρτητο ελεγκτή. Όπου επαρκούν, μπορούν να χρησιμοποιούνται αρχικά σχετικές εκθέσεις και αποδεικτικά στοιχεία εξ αποστάσεως· αυτά δεν καταργούν το δικαίωμα επιθεώρησης όταν αυτή είναι αναγκαία. Οι εύλογες ρυθμίσεις πρέπει να προστατεύουν τα δεδομένα άλλων πελατών και την ασφάλεια της υπηρεσίας, χωρίς να παρεμποδίζουν την αποτελεσματική εποπτεία ή τις ρυθμιστικές αρχές.

Εάν η παρούσα DPA έρχεται σε σύγκρουση με τους γενικούς όρους ως προς τα Δεδομένα Ασθενών του Πελάτη, υπερισχύει η παρούσα DPA. Οι εφαρμοστέες υποχρεωτικές ρήτρες διαβίβασης υπερισχύουν έναντι ασυμβίβαστων διατάξεων. Τίποτα δεν περιορίζει τις εκ του νόμου ευθύνες ή τα δικαιώματα των φυσικών προσώπων.

Οι αλλαγές στην παρούσα DPA απαιτούν άμεση ειδοποίηση και έγκυρο μηχανισμό συμφωνίας προτού τεθούν σε ισχύ. Η απλή αντικατάσταση της δημοσιευμένης σελίδας δεν επαρκεί. Οι αλλαγές υπεργολάβων επεξεργασίας διέπονται από τη ρήτρα 6. Η παρούσα DPA διέπεται από το δίκαιο της Αγγλίας και της Ουαλίας και τα δικαστήριά τους έχουν δικαιοδοσία, με την επιφύλαξη της αναγκαστικού δικαίου νομοθεσίας περί προστασίας δεδομένων, των εκ του νόμου δικαιωμάτων των φυσικών προσώπων και των απαιτήσεων των ρητρών διαβίβασης. Η αποδεκτή γλωσσική έκδοση και τα παραρτήματά της διατηρούνται στο αρχείο αποδοχής.

Παράρτημα Α — περιγραφή της επεξεργασίας

Παράρτημα Β — ασφάλεια και διατήρηση

Η Similia θα εφαρμόζει και θα διατηρεί τα ακόλουθα μέτρα για τα Δεδομένα Ασθενών του Πελάτη. Οι υποχρεώσεις αυτές εφαρμόζονται στα συστήματα της ίδιας της Similia και, μέσω κατάλληλων συμβατικών και τεχνικών ελέγχων, στις υπηρεσίες που αυτή αναθέτει.

Ενεργά αρχεία και επιστροφή. Τα αρχεία παραμένουν διαθέσιμα όσο ο Πελάτης χρησιμοποιεί την υπηρεσία, μέχρι ο Πελάτης να δώσει εντολή διαγραφής ή να λήξει η σχετική επεξεργασία. Ο Πελάτης μπορεί να εξαγάγει τα δεδομένα του λογαριασμού στη διαθέσιμη μηχαναγνώσιμη μορφή και να ανακτήσει τα διατηρούμενα συνημμένα. Η Similia θα συνδράμει σε αίτημα επιστροφής το οποίο δεν μπορούν να ικανοποιήσουν τα εργαλεία εξαγωγής. Κατά τη λήξη, η Similia θα παρέχει εύλογη δυνατότητα παραλαβής των δεδομένων πριν από τη διαγραφή τους, εκτός εάν ο Πελάτης έχει δώσει εντολή άμεσης διαγραφής ή ο νόμος απαγορεύει την επιστροφή.

Διαγραφή. Η επαληθευμένη διαγραφή αρχείου ή λογαριασμού συνιστά εντολή προς τη Similia να αφαιρέσει τα επηρεαζόμενα δεδομένα από την ενεργή χρήση της υπηρεσίας. Η Similia θα ολοκληρώνει τη διαγραφή από τα ενεργά συστήματα χωρίς αδικαιολόγητη καθυστέρηση και θα διαβιβάζει την εντολή στους σχετικούς υπεργολάβους επεξεργασίας. Τα διαγραμμένα αντικείμενα του Google Cloud Storage ενδέχεται να παραμένουν σε περιορισμένο χώρο προσωρινής διατήρησης διαγραμμένων δεδομένων για έως και επτά ημέρες. Η περίοδος αυτή αφορά τα συγκεκριμένα αντικείμενα και δεν περιγράφει τη διατήρηση σε κάθε σύστημα.

Υπολειπόμενα αντίγραφα. Τα αντίγραφα ασφαλείας, τα αντίγραφα αποκατάστασης μετά από καταστροφή και τα αρχεία ασφάλειας των παρόχων που δεν μπορούν να διαγραφούν επιλεκτικά και άμεσα πρέπει να τίθενται εκτός συνήθους χρήσης, να παραμένουν προστατευμένα και να διαγράφονται το συντομότερο δυνατό κατά τον επόμενο εφαρμοστέο κύκλο διαγραφής. Η Similia θα τεκμηριώνει κάθε εφαρμοστέα περίοδο διατήρησης, θα γνωστοποιεί αυτές τις λεπτομέρειες στον Πελάτη και θα διασφαλίζει ότι οποιαδήποτε καθυστέρηση είναι αναγκαία και αναλογική. Η Similia θα επιβεβαιώνει τη διαγραφή κατόπιν αιτήματος. Οποιαδήποτε αποθήκευση απαιτείται από τον νόμο θα περιορίζεται στα δεδομένα και στη χρονική περίοδο που απαιτούνται από τον νόμο, ενώ ο λόγος θα γνωστοποιείται, εκτός εάν αυτό απαγορεύεται νομικά.

Ήχος, εικόνες και ΤΝ. Επιτρέπεται να προωθείται μόνο το περιεχόμενο που απαιτείται για την επιλεγμένη λειτουργία. Ο προηχογραφημένος ήχος δοκιμής ομοιοπαθητικού φαρμάκου είναι προσωρινός και αφαιρείται από τον ενεργό χώρο αποθήκευσης μετά τη μεταγραφή· το διαγραμμένο αντικείμενο αποθήκευσής του υπόκειται στην προαναφερθείσα διαδικασία προσωρινής διατήρησης διαγραμμένων δεδομένων. Οι αποθηκευμένες μεταγραφές, εικόνες και τα αποτελέσματα ανάλυσης ακολουθούν τις εντολές του Πελάτη για τα αρχεία. Η διατήρηση από την πλευρά του παρόχου για λόγους ασφάλειας ή λειτουργίας πρέπει να είναι περιορισμένη, να γνωστοποιείται και να καλύπτεται από τις υποχρεώσεις των υπεργολάβων επεξεργασίας· η παρούσα DPA δεν εξουσιοδοτεί εκπαίδευση ή άσχετη επαναχρησιμοποίηση και δεν εγγυάται καθολική μηδενική διατήρηση.

Παράρτημα Γ — πάροχοι υπηρεσιών και επεξεργασία

Ο Πελάτης παρέχει γενική έγγραφη εξουσιοδότηση στη Similia να διορίζει παρόχους υπηρεσιών εντός του πεδίου εφαρμογής που ορίζεται παρακάτω, σύμφωνα με τη ρήτρα 6. Η εξουσιοδότηση αυτή δεν επιτρέπει μη γνωστοποιημένη αλυσίδα επεξεργασίας. Προτού κάποια υπηρεσία λάβει Δεδομένα Ασθενών του Πελάτη, η Similia θα γνωστοποιεί στον Πελάτη τη συμβαλλόμενη νομική οντότητα και τα στοιχεία επικοινωνίας της, τον σκοπό, τις χώρες επεξεργασίας και πρόσβασης, τις ισχύουσες ρυθμίσεις διατήρησης και τυχόν απαιτούμενες εγγυήσεις διαβίβασης. Η Similia θα διατηρεί αυτές τις πληροφορίες για ολόκληρη την αλυσίδα επεξεργασίας, συμπεριλαμβανομένων των μεταγενέστερων παρόχων, και θα τις καθιστά άμεσα διαθέσιμες. Οι αλλαγές διέπονται από τη ρήτρα 6.

Η χρήση μιας προαιρετικής λειτουργίας συνιστά εντολή για την επεξεργασία που είναι αναγκαία για την παροχή της συγκεκριμένης λειτουργίας. Δεν αποτελεί εξουσιοδότηση για πρόσθετους σκοπούς. Η Similia δεν θα αποστέλλει Δεδομένα Ασθενών του Πελάτη σε προαιρετική υπηρεσία ΤΝ ή μεταγραφής απλώς και μόνο επειδή ο Πελάτης έχει αποδεχθεί την παρούσα Σύμβαση Επεξεργασίας Δεδομένων.

Η φιλοξενία, η επεξεργασία από μοντέλα και η εξουσιοδοτημένη πρόσβαση υποστήριξης ενδέχεται να περιλαμβάνουν διεθνείς διαβιβάσεις. Η επωνυμία ενός παρόχου ή η τοποθεσία μιας βάσης δεδομένων δεν καθορίζει τον τόπο στον οποίο πραγματοποιείται κάθε πράξη επεξεργασίας. Η Similia οφείλει να γνωστοποιεί τις πραγματικές τοποθεσίες και την περαιτέρω επεξεργασία και να εξασφαλίζει τη νόμιμη κάλυψή τους πριν από τη διαβίβαση, όπως απαιτείται από τη ρήτρα 7.

Το αρμόδιο σημείο επικοινωνίας της Similia για την προστασία δεδομένων είναι το info@similia.io. Η νομική επωνυμία, η διεύθυνση, η χώρα, ο εξουσιοδοτημένος εκπρόσωπος και το σημείο επικοινωνίας για θέματα απορρήτου του Πελάτη καταγράφονται κατά την αποδοχή. Τα στοιχεία ασθενών δεν πρέπει να περιλαμβάνονται σε αυτήν την καταχώριση.