ΛΑΒΕΤΕ ΥΠΟΨΗ: ΕΧΟΥΜΕ ΔΗΜΟΣΙΕΥΣΕΙ ΤΟΥΣ ΠΑΡΑΚΑΤΩ ΟΡΟΥΣ ΣΕ ΣΧΕΣΗ ΜΕ ΤΗΝ ΥΙΟΘΕΤΗΣΗ ΤΟΥ ΠΡΟΣΑΡΤΗΜΑΤΟΣ ΠΟΥ ΕΓΚΡΙΘΗΚΕ ΤΟ 2022 ΣΤΟ ΗΝΩΜΕΝΟ ΒΑΣΙΛΕΙΟ ΣΤΙΣ ΤΥΠΙΚΕΣ ΣΥΜΒΑΤΙΚΕΣ ΡΗΤΡΕΣ ΠΟΥ ΕΓΚΡΙΘΗΚΑΝ ΑΠΟ ΤΗΝ ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ ΤΟ 2021 ΚΑΙ ΓΙΑ ΝΑ ΔΙΕΥΚΡΙΝΙΣΟΥΜΕ ΟΤΙ ΑΥΤΑ ΤΑ ΕΓΚΕΚΡΙΜΕΝΑ ΑΠΟ ΤΟ 2021 ΚΑΙ ΤΗΝ ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ SCC ΙΣΧΥΟΥΝ ΓΙΑ ΜΕΤΑΦΟΡΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΕΛΒΕΤΩΝ ΠΕΛΑΤΩΝ.

Αυτή η Συμφωνία Μεταφοράς Δεδομένων ("DTA") αποτελεί μια νομικά δεσμευτική σύμβαση μεταξύ εσάς και της Snap και ισχύει για οποιαδήποτε μεταφορά που υπόκειται στη νομοθεσία περί προστασίας δεδομένων προσωπικών δεδομένων πελατών από εσάς στο Snap εκτός του ΕΟΧ, της Ελβετίας ή του Ηνωμένου Βασιλείου και ενσωματώνεται στη Συμφωνία Επεξεργασίας Δεδομένων και τη Συμφωνία κοινής χρήσης δεδομένων, όπως ισχύει. Ορισμένοι όροι που χρησιμοποιούνται σε αυτό το DTA ορίζονται σε αυτές τις συμφωνίες.

"Μεταφορά δεδομένων" σημαίνει μια δραστηριότητα επεξεργασίας κατά την οποία τα Προσωπικά Δεδομένα Πελάτη που υποβάλλονται σε επεξεργασία σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων μεταφέρονται από εσάς στη Snap (ή στις εγκαταστάσεις μας) σε τρίτη χώρα εκτός του ΕΟΧ, του Ηνωμένου Βασιλείου, της Ελβετίας ή μιας χώρας που υπόκειται σε απόφαση επάρκειας που λαμβάνεται από την Ευρωπαϊκή Επιτροπή ή τον Υφυπουργό του Ηνωμένου Βασιλείου (όπως ισχύει) σύμφωνα με τις σχετικές διατάξεις της ισχύουσας νομοθεσίας περί προστασίας δεδομένων.

"SCC" νοούνται οι τυπικές συμβατικές ρήτρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή στην Απόφαση 2021/914 της Επιτροπής, της 4ης Ιουνίου 2021, για διαβιβάσεις προσωπικών δεδομένων σε χώρες που δεν αναγνωρίζονται διαφορετικά ότι προσφέρουν επαρκές επίπεδο προστασίας δεδομένων προσωπικού χαρακτήρα από την Ευρωπαϊκή Επιτροπή (όπως τροποποιείται και ενημερώνεται κατά καιρούς).

Με το "Προσάρτημα IDTA του Ηνωμένου Βασιλείου" νοούνται οι Υποχρεωτικές ρήτρες του Προσαρτήματος B.1.0 που εκδόθηκαν από την Υπηρεσία Επιτρόπου Πληροφοριών και υποβλήθηκαν ενώπιον του Κοινοβουλίου σύμφωνα με το άρθρο 119A του Νόμου για την Προστασία Δεδομένων 2018 στις 2 Φεβρουαρίου 2022, όπως αναθεωρήθηκε σύμφωνα με την Ενότητα 18 αυτών των υποχρεωτικών ρητρών.

Οι όροι "προσωπικά δεδομένα", "υποκείμενο δεδομένων", "επεξεργασία", "υπεύθυνος επεξεργασίας", "υπεύθυνος δοαχείρισης", "εκπρόσωπος" και "εποπτική αρχή" θα έχουν τις έννοιες που δίνονται στον GDPR ή στον GDPR του Ηνωμένου Βασιλείου, όπως ισχύει, σε κάθε περίπτωση, ανεξάρτητα από το εάν εφαρμόζεται ο Νόμος για την Προστασία Δεδομένων. Επιπλέον, ορισμένοι όροι που χρησιμοποιούνται σε αυτό το DTA ορίζονται στους Όρους επιχειρηματικών υπηρεσιών.

α. Δεδομένα ΕΟΧ/Ελβετίας: Όταν λαμβάνει χώρα μια Μεταφορά Δεδομένων για την οποία ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων και μοιράζεστε Προσωπικά Δεδομένα Πελατών του ΕΟΧ ή των Ελβετών υποκειμένων δεδομένων με το Snap ως υπεύθυνο επεξεργασίας δεδομένων βάσει της Συμφωνίας κοινής χρήσης δεδομένων, τότε: i) οποιεσδήποτε Μεταφορές δεδομένων τέτοιων δεδομένων διέπονται από τον ελεγκτή του ΕΟΧ προς τους ελεγκτές SCC, οι οποίοι είναι ενσωματωμένοι στο παρόν DTA, και (ii) τα παραρτήματα I και II αυτών των SCC συμπληρώνονται με τις πληροφορίες που ορίζονται στα Παραρτήματα 1 και 2 της Συμφωνίας κοινής χρήσης δεδομένων, αντίστοιχα.

β. Δεδομένα Ηνωμένου Βασιλείου: Όπου λαμβάνει χώρα μια μεταφορά δεδομένων για την οποία ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων και μοιράζεστε Προσωπικά Δεδομένα Πελατών υποκειμένων δεδομένων στο Ηνωμένο Βασίλειο με τη Snap ως υπεύθυνο επεξεργασίας δεδομένων σύμφωνα με τη Συμφωνία κοινής χρήσης δεδομένων, τότε οποιεσδήποτε Μεταφορές Δεδομένων τέτοιων δεδομένων διέπονται από τον ελεγκτή του ΕΟΧ σε ελεγκτές SCC που ενσωματώνουν τις τροποποιήσεις που ορίζονται στη ρήτρα 2.α. και το Προσάρτημα IDTA του Ηνωμένου Βασιλείου.

α. Δεδομένα ΕΟΧ / Ελβετίας: Όταν λαμβάνει χώρα μια Μεταφορά Δεδομένων για την οποία ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων και παρέχετε Προσωπικά Δεδομένα Πελάτη υποκειμένων δεδομένων στον ΕΟΧ ή στην Ελβετία στη Snap ως εκτελούντα την επεξεργασία βάσει της Συμφωνίας Επεξεργασίας Δεδομένων, τότε οποιεσδήποτε Μεταφορές Δεδομένων τέτοιων δεδομένων θα διέπονται από τον ελεγκτή του ΕΟΧ σε SCC εκτελούντες την επεξεργασία που είναι ενσωματωμένες σε αυτό το DTA με τις ακόλουθες τροποποιήσεις (με τις παραπομπές σε αυτήν τη ρήτρα 3 στις ρήτρες που αναφέρονται στις ρήτρες των SCC): (i) όσον αφορά την ρήτρα 9 (υποεπεξεργαστές), η Snap θα σας ενημερώσει για τις επιδιωκόμενες αλλαγές ενημερώνοντας τη λίστα που είναι διαθέσιμη εδώ, και τα παραρτήματα I και II του ελεγκτή ΕΟΧ για τα SCC του εκτελούντος την επεξεργασία συμπληρώνονται με τις πληροφορίες που ορίζονται στα Παραρτήματα 1 και 2 της Συμφωνίας Επεξεργασίας Δεδομένων, αντίστοιχα.

β. Δεδομένα Ηνωμένου Βασιλείου: Όπου λαμβάνει χώρα μια Μεταφορά Δεδομένων για την οποία ενεργείτε ως υπεύθυνος επεξεργασίας δεδομένων και παρέχετε Προσωπικά Δεδομένα Πελατών των υποκειμένων των δεδομένων του Ηνωμένου Βασιλείου στη Snap που ενεργεί ως εκτελών την επεξεργασία βάσει της Συμφωνίας Επεξεργασίας Δεδομένων, τότε τυχόν Μεταφορές Δεδομένων που προκύπτουν τέτοιων δεδομένων θα διέπονται από τον υπεύθυνο επεξεργασίας του ΕΟΧ σε SCC εκτελούντες την επεξεργασία που ενσωματώνουν τις τροποποιήσεις που ορίζονται στη ρήτρα 3.α. και το Προσάρτημα IDTA του Ηνωμένου Βασιλείου.

Σε ό,τι αφορά τυχόν Μεταφορές Δεδομένων, ισχύουν τα ακόλουθα συμπληρωματικά μέτρα:

α. Η Snap δηλώνει και εγγυάται ότι, κατά τη στιγμή της μεταφοράς, δεν έχει λάβει κανένα επίσημο νομικό αίτημα από καμία κυβερνητική υπηρεσία/υπηρεσία πληροφοριών ή υπηρεσιών ασφαλείας στη χώρα στην οποία εξάγονται τα σχετικά Προσωπικά Δεδομένα Πελάτη, για πρόσβαση σε (ή για αντίγραφα) Προσωπικών Δεδομένων Πελάτη που έχουν μεταφερθεί στη Snap σύμφωνα με την παρούσα Συμφωνία ("Αιτήματα Κυβερνητικής Υπηρεσίας"), και

β. εάν, κατά τη διάρκεια αυτού του DTA, η Snap λάβει οποιαδήποτε Αιτήματα Κυβερνητικής Υπηρεσίας, θα σας ενημερώσει εγγράφως (εκτός εάν απαγορεύεται από την ισχύουσα νομοθεσία να το κάνει) το συντομότερο δυνατόν και εσείς και η Snap θα συζητήσετε (το συντομότερο εύλογα πρακτικά εφικτό) και θα αποφασίσετε εάν όλες ή οποιεσδήποτε μεταφορές Προσωπικών Δεδομένων Πελάτη σύμφωνα με την παρούσα Συμφωνία θα πρέπει να ανασταλούν υπό το φως αυτών των αιτημάτων της Κυβερνητικής Υπηρεσίας.

α. Εάν ο νόμος περί προστασίας δεδομένων απαιτεί από εσάς να εκτελέσετε τα SCC ή το Προσάρτημα IDTA του Ηνωμένου Βασιλείου που ισχύει για μια συγκεκριμένη μεταφορά Προσωπικών Δεδομένων Πελάτη στο Snap ως χωριστή συμφωνία, τότε η Snap, κατόπιν αιτήματός σας, θα εκτελέσει αμέσως αυτά τα SCC ή το Προσάρτημα IDTA του Ηνωμένου Βασιλείου ενσωματώνοντας τέτοιες τροποποιήσεις όπως μπορεί εύλογα να σας ζητηθεί να αντικατοπτρίσετε τις ισχύουσες ρήτρες, τα χρονοδιαγράμματα και τα παραρτήματα της παρούσας DTA, τις λεπτομέρειες της μεταφοράς και τις απαιτήσεις του σχετικού Νόμου για την Προστασία Δεδομένων.

β. Εάν: (i) οποιοδήποτε από τα μέσα νομιμοποίησης των διαβιβάσεων δεδομένων προσωπικού χαρακτήρα εκτός των χωρών του ΕΟΧ, της Ελβετίας ή του Ηνωμένου Βασιλείου που αναφέρονται στο παρόν DTA παύσει να ισχύει, ή (ii) οποιαδήποτε εποπτική αρχή απαιτεί την αναστολή των διαβιβάσεων Προσωπικών Δεδομένων σύμφωνα με αυτά τα μέσα, τότε η Snap μπορεί με ειδοποίηση προς το άλλο μέρος, με ισχύ από την ημερομηνία που ορίζεται στην εν λόγω ειδοποίηση, να τροποποιήσει ή να θέσει σε εφαρμογή εναλλακτικές ρυθμίσεις σχετικά με αυτές τις διαβιβάσεις, όπως απαιτείται από τη σχετική νομοθεσία περί προστασίας δεδομένων.

Εάν υπάρχει οποιαδήποτε σύγκρουση ή ασυνέπεια μεταξύ οποιασδήποτε διάταξης του παρόντος DTA και οποιασδήποτε άλλης ισχύουσας συμφωνίας, η σειρά προτεραιότητας θα έχει ως εξής: το Προσάρτημα IDTA του Ηνωμένου Βασιλείου και τα σχετικά SCC (κατά περίπτωση), το παρόν DTA, η Συμφωνία Επεξεργασίας Δεδομένων ή Συμφωνία κοινής χρήσης δεδομένων (όπως ισχύει) και οι Όροι επιχειρηματικών υπηρεσιών.

Εν περιλήψει: η παρούσα Συμφωνία ισχύει για οποιαδήποτε μεταφορά προσωπικών δεδομένων πελατών από εσάς στη Snap εκτός του ΕΟΧ, της Ελβετίας, του άλλου Ηνωμένου Βασιλείου ή μιας χώρας που υπόκειται σε απόφαση επάρκειας που λαμβάνεται από την Ευρωπαϊκή Επιτροπή ή τον Υφυπουργό του ΗΒ (κατά περίπτωση). Ισχύουν διαφορετικοί μηχανισμοί μεταφοράς ανάλογα με τη χώρα διαμονής των πελατών και το εάν τα δεδομένα κοινοποιούνται στη Snap ως υπεύθυνος επεξεργασίας δεδομένων ή ως υπεύθυνος διαχείρισης δεδομένων. Η Snap υπόσχεται ότι κατά τη στιγμή της οποιασδήποτε μεταφοράς δεδομένων δεν έχει λάβει αιτήματα από την κυβερνητική υπηρεσία για τα δεδομένα και ότι η Snap θα σας ενημερώσει για οποιαδήποτε τέτοια αιτήματα το συντομότερο δυνατό. Εάν οι Νόμοι για την Προστασία Δεδομένων απαιτούν την εκτέλεση χωριστών μηχανισμών μεταφοράς, τότε η Snap θα βοηθήσει στην εφαρμογή τους. Εάν οι μηχανισμοί μεταφοράς που αναφέρονται παραπάνω καταστούν άκυροι ή ανασταλούν με άλλο τρόπο από ρυθμιστή, η Snap μπορεί να τροποποιήσει ή να θέσει σε εφαρμογή εναλλακτικούς μηχανισμούς μεταφοράς.