Σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ)
Έκδοση 2026-10
Μεταξύ του γυμναστηρίου (υπεύθυνος επεξεργασίας) και της CloudRaisor (στοιχεία υπό συμπλήρωση), Υπό συμπλήρωση (εκτελούσα την επεξεργασία).
1. Αντικείμενο
Επεξεργασία προσωπικών δεδομένων μόνο για την παροχή του GymRaiser και μόνο κατά τις τεκμηριωμένες εντολές του γυμναστηρίου: τους Όρους, την παρούσα σύμβαση και τη χρήση των λειτουργιών της εφαρμογής.
2. Δεδομένα και υποκείμενα
Μέλη, προσωπικό και πελάτες του γυμναστηρίου: ταυτότητα, επικοινωνία, συνδρομές, κρατήσεις, πωλήσεις και, με ρητή συγκατάθεση, δεδομένα υγείας.
3. Εμπιστευτικότητα και ασφάλεια
Το προσωπικό με πρόσβαση δεσμεύεται σε εμπιστευτικότητα. Τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 περιλαμβάνουν απομόνωση ανά γυμναστήριο, κρυπτογράφηση, MFA, αρχείο ενεργειών και αντίγραφα ασφαλείας. Τα μέτρα μπορεί να βελτιωθούν, όχι όμως να μειωθούν.
4. Υπεκτελούντες
Γενική άδεια για τους υπεκτελούντες του καταλόγου. Κάθε αλλαγή γνωστοποιείται 30 ημέρες νωρίτερα, με δικαίωμα αντίρρησης και καταγγελίας.
5. Δικαιώματα υποκειμένων
Η εφαρμογή παρέχει εξαγωγή (ZIP), διόρθωση, διαγραφή και ανάκληση συγκατάθεσης. Παρέχουμε συνδρομή για κάθε αίτημα που δεν καλύπτεται από αυτά τα εργαλεία.
6. Παραβιάσεις
Ενημέρωση του γυμναστηρίου χωρίς αδικαιολόγητη καθυστέρηση (στόχος: 24 ώρες), με τις πληροφορίες του άρθρου 33(3).
7. Λήξη
Εξαγωγή κατά τη διάρκεια της σύμβασης. Διαγραφή εντός 30 ημερών από τη λήξη, εκτός αν ο νόμος επιβάλλει τη διατήρηση. Τα αντίγραφα ασφαλείας λήγουν σύμφωνα με τον κύκλο διατήρησής τους.
8. Έλεγχοι και διαβιβάσεις
Παρέχουμε κάθε πληροφορία που απαιτείται για την απόδειξη συμμόρφωσης. Επιτρέπουμε έλεγχο κατόπιν ειδοποίησης 30 ημερών. Δεν γίνονται διαβιβάσεις εκτός ΕΟΧ χωρίς κατάλληλες εγγυήσεις.