Συμφωνία επεξεργασίας δεδομένων
Τελευταία ενημέρωση: 20 Σεπτεμβρίου 2026
Η παρούσα Συμφωνία επεξεργασίας δεδομένων ("Προσθήκη") αποτελεί μέρος των Όρων χρήσης της Rentlica. Ισχύει όταν η Rentlica ("Εκτελούσα την επεξεργασία") επεξεργάζεται προσωπικά δεδομένα για λογαριασμό πελάτη εταιρείας ενοικίασης ("Υπεύθυνος επεξεργασίας") στην Υπηρεσία.
1. Ρόλοι
Ο Υπεύθυνος καθορίζει σκοπούς και μέσα επεξεργασίας προσωπικών δεδομένων ενοικιαστών, οδηγών, κρατήσεων, συμφωνητικών, παραδόσεων, ζημιών και συναφών επιχειρησιακών δεδομένων. Η Rentlica επεξεργάζεται τα δεδομένα αυτά μόνο ως Εκτελούσα, εκτός όπου η Rentlica είναι Υπεύθυνος για δεδομένα λογαριασμού, χρέωσης, υποστήριξης και ιστοτόπου όπως περιγράφει η Πολιτική απορρήτου.
2. Αντικείμενο και διάρκεια
Αντικείμενο είναι η φιλοξενία και επεξεργασία δεδομένων του χώρου εργασίας του Υπευθύνου για την παροχή της Υπηρεσίας. Η επεξεργασία διαρκεί για τη διάρκεια της συνδρομής και κάθε επιτρεπόμενη διατήρηση μετά τη λήξη.
3. Φύση και σκοπός
Η επεξεργασία περιλαμβάνει αποθήκευση, ανάκτηση, εμφάνιση, διαβίβαση σε προορισμούς που ρυθμίζει ο Υπεύθυνος (συμπεριλαμβανομένων καναλιών συνεργατών, πελατών API και webhooks), παραγωγή εγγράφων, καταγραφή ηλεκτρονικών υπογραφών και διαγραφή. Σκοπός είναι η παροχή λογισμικού λειτουργίας ενοικίασης κατ' εντολή του Υπευθύνου.
4. Είδη δεδομένων και υποκείμενα
Υποκείμενα περιλαμβάνουν προσωπικό του Υπευθύνου, ενοικιαστές, επιπλέον οδηγούς και ταξιδιώτες σε κρατήσεις καναλιού συνεργάτη. Προσωπικά δεδομένα μπορεί να περιλαμβάνουν ταυτότητα και επικοινωνία, ημερομηνία γέννησης, στοιχεία διπλώματος, δεδομένα κράτησης και κατάστασης πληρωμής που αποθηκεύει ο Υπεύθυνος, εικόνες υπογραφής και αρχείο ελέγχου υπογραφής, φωτογραφίες κατάστασης οχήματος και επικοινωνία για την εκτέλεση ενοικίασης. Ειδικές κατηγορίες δεδομένων δεν ζητούνται από την Υπηρεσία· ο Υπεύθυνος δεν πρέπει να τις ανεβάζει εκτός αν έχει νόμιμη βάση και μας έχει δώσει γραπτή εντολή.
5. Οδηγίες
Η Εκτελούσα επεξεργάζεται προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου, συμπεριλαμβανομένων των Όρων, της παρούσας Προσθήκης και των ρυθμίσεων στην Υπηρεσία, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί άλλως. Ο Υπεύθυνος εγγυάται ότι οι οδηγίες του είναι νόμιμες.
6. Εμπιστευτικότητα
Η Εκτελούσα διασφαλίζει ότι τα πρόσωπα που εξουσιοδοτούνται να επεξεργάζονται προσωπικά δεδομένα έχουν δεσμευτεί σε εμπιστευτικότητα ή υπόκεινται σε κατάλληλη εκ του νόμου υποχρέωση εχεμύθειας.
7. Ασφάλεια
Λαμβάνοντας υπόψη την τεχνολογία, το κόστος και τη φύση των δεδομένων, η Εκτελούσα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένων κρυπτογράφησης στη μεταφορά, ελέγχου πρόσβασης βάσει ρόλου, διαπιστευτηρίων ελάχιστων δικαιωμάτων και καταγραφής αλλαγών. Για αρχεία χρησιμοποιείται αποθήκευση αντικειμένων· για δομημένα αρχεία διαχειριζόμενη βάση.
8. Υπεργολάβοι
Ο Υπεύθυνος εξουσιοδοτεί την Εκτελούσα να χρησιμοποιεί υπεργολάβους εύλογα απαραίτητους για την Υπηρεσία, συμπεριλαμβανομένων ταυτοποίησης, πληρωμής, μέτρησης (όπου ο Υπεύθυνος ή επισκέπτης έχει συναινέσει), παρακολούθησης σφαλμάτων, φιλοξενίας διαχειριζόμενης βάσης και αποθήκευσης αντικειμένων. Clerk (ταυτοποίηση), PayPal (πληρωμές) και Google Tag Manager (μέτρηση marketing) είναι τρέχοντες κατονομαζόμενοι πάροχοι. Η Εκτελούσα θα επιβάλει υποχρεώσεις προστασίας δεδομένων στους υπεργολάβους όχι λιγότερο προστατευτικές από την παρούσα Προσθήκη. Τρέχων κατάλογος από [email protected]. Η Εκτελούσα θα ειδοποιεί για σκοπούμενες αλλαγές κατονομαζόμενων υπεργολάβων ώστε ο Υπεύθυνος να μπορεί να φέρει εύλογη ένσταση.
9. Διεθνείς διαβιβάσεις
Όπου προσωπικά δεδομένα διαβιβάζονται εκτός ΕΟΧ, η Εκτελούσα θα διασφαλίζει έγκυρο μηχανισμό διαβίβασης, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, μαζί με συμπληρωματικά μέτρα που εύλογα απαιτούνται.
10. Συνδρομή
Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Εκτελούσα θα συνδράμει τον Υπεύθυνο με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για αιτήματα υποκειμένων, εκτιμήσεις αντικτύπου και διαβουλεύσεις με εποπτικές αρχές. Οι ενοικιαστές πρέπει κανονικά να απευθύνονται στον Υπεύθυνο· η Εκτελούσα δεν θα απαντά ως Υπεύθυνος παρά μόνο για ανακατεύθυνση του αιτήματος.
11. Παραβιάσεις δεδομένων
Η Εκτελούσα θα ειδοποιεί τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση αφού λάβει γνώση παραβίασης προσωπικών δεδομένων που επηρεάζει δεδομένα του Υπευθύνου, με πληροφορίες εύλογα διαθέσιμες για να εκπληρώσει ο Υπεύθυνος τις δικές του υποχρεώσεις γνωστοποίησης.
12. Επιστροφή και διαγραφή
Κατά τη συνδρομή ο Υπεύθυνος μπορεί να εξάγει δεδομένα μέσω των δυνατοτήτων της Υπηρεσίας ή κατόπιν αιτήματος. Μετά το τέλος της Υπηρεσίας η Εκτελούσα θα διαγράψει ή επιστρέψει προσωπικά δεδομένα του Υπευθύνου εντός 90 ημερών, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί αποθήκευση, ή ο Υπεύθυνος ζητήσει μεγαλύτερη διατήρηση υπογεγραμμένων συμφωνητικών και τεκμηρίων κατάστασης που παραμένουν νομικά αναγκαία. Τα αντίγραφα ασφαλείας εξέρχονται της εναλλαγής στον συνήθη κύκλο.
13. Έλεγχοι
Η Εκτελούσα θα θέτει στη διάθεση πληροφορίες εύλογα αναγκαίες για την απόδειξη συμμόρφωσης με την παρούσα Προσθήκη. Οι έλεγχοι περιορίζονται σε μία φορά ανά 12 μήνες εκτός αν αρμόδια αρχή ή τεκμηριωμένη παραβίαση εύλογα απαιτεί περισσότερους, και πρέπει να γίνονται με εύλογη προειδοποίηση, σε εργάσιμες ώρες, χωρίς να διακυβεύεται η ασφάλεια άλλων πελατών.
14. Ευθύνη και σειρά ισχύος
Η ευθύνη βάσει της παρούσας Προσθήκης υπόκειται στους περιορισμούς των Όρων, εκτός όπου υποχρεωτικός κανόνας προστασίας δεδομένων ορίζει άλλως. Σε σύγκρουση ως προς την επεξεργασία προσωπικών δεδομένων, η παρούσα Προσθήκη υπερισχύει των Όρων.
15. Επικοινωνία
Επικοινωνία Εκτελούσας για την παρούσα Προσθήκη: [email protected].