Όροι Επιχειρηματικών Δεδομένων και Γενικής Επεξεργασίας Δεδομένων της Cicora

Έκδοση με ημερομηνία 16 Σεπτεμβρίου 2026. Η παρούσα σελίδα καθορίζει το γενικό επίπεδο B2B για Οργανισμό που χρησιμοποιεί την Cicora μέσω Χώρου εργασίας, API ή άλλης εταιρικής παραγγελίας. Η συγκεκριμένη παραγγελία B2B και το παράρτημα επεξεργασίας δεδομένων καθορίζουν τους εφαρμοστέους ρόλους, τις διαδρομές, τον έλεγχο, τις περιόδους, τους όρους διαβίβασης και τις ειδικές ρυθμίσεις. Οι παρόντες όροι εφαρμόζονται σε Πελάτη όταν ενσωματώνονται ρητά στη συμφωνία B2B του εν λόγω Πελάτη με τη RIZZ TRADE.

Για έναν συνήθη προσωπικό Λογαριασμό, η RIZZ TRADE καθορίζει γενικά τους σκοπούς επεξεργασίας του Λογαριασμού, των πληρωμών, της ασφάλειας και της υποστήριξης ως ανεξάρτητος υπεύθυνος επεξεργασίας· εφαρμόζεται η Πολιτική Απορρήτου. Για Δεδομένα Προσωπικού Χαρακτήρα που ένας Πελάτης-Οργανισμός παρέχει μέσω της Cicora σχετικά με το προσωπικό, τους πελάτες ή άλλα φυσικά πρόσωπά του, όταν ο εν λόγω Πελάτης καθορίζει τους σκοπούς και τα ουσιώδη μέσα, εφαρμόζεται το παρακάτω πλαίσιο ως «Πελάτης ως ελέγχον μέρος — RIZZ TRADE ως εκτελών την επεξεργασία» στο πλαίσιο της B2B συμφωνίας που πράγματι συνάφθηκε.

1. Ρόλοι, πεδίο εφαρμογής και ιεράρχηση

Στην παρούσα σελίδα:

• Πελάτης σημαίνει Οργανισμό ή επιχειρηματία που έχει συνάψει παραγγελία B2B Cicora με τη RIZZ TRADE·
• Υπεύθυνο μέρος σημαίνει τον Πελάτη όταν καθορίζει τους σκοπούς και τα ουσιώδη μέσα επεξεργασίας Προσωπικών Δεδομένων των χρηστών, του προσωπικού, των πελατών του ή άλλων φυσικών προσώπων·
• Εκτελών την επεξεργασία σημαίνει τη RIZZ TRADE όταν επεξεργάζεται Προσωπικά Δεδομένα Πελάτη βάσει τεκμηριωμένων οδηγιών του Πελάτη για την παροχή της Cicora·
• Δεδομένα Πελάτη σημαίνει δεδομένα που ο Πελάτης, ο διαχειριστής του, χρήστης API ή συμμετέχων στον Χώρο εργασίας παρέχει στην Cicora για λογαριασμό του Πελάτη, συμπεριλαμβανομένων Προσωπικών Δεδομένων·
• Προσωπικά Δεδομένα Πελάτη σημαίνει το μέρος των Δεδομένων Πελάτη που αποτελεί Προσωπικά Δεδομένα κατά το εφαρμοστέο δίκαιο·
• Υπεκτελών την επεξεργασία σημαίνει μέρος που αναθέτει η RIZZ TRADE για την επεξεργασία Προσωπικών Δεδομένων Πελάτη για τον Πελάτη στον εφαρμοστέο ρόλο· και
• Τεκμηριωμένες Οδηγίες σημαίνει τη γραπτή συμφωνία/παραγγελία, τη διαμόρφωση που επέλεξε ο Πελάτης, τις ρυθμίσεις Χώρου εργασίας/API και άλλες οδηγίες εξουσιοδοτημένου προσώπου που η RIZZ TRADE μπορεί νόμιμα και τεχνικά να εκτελέσει.

Η επιμέρους παραγγελία B2B ή η Σύμβαση Επεξεργασίας Δεδομένων (DPA) υπερισχύει αυτής της γενικής σελίδας για τα ζητήματα που ρυθμίζει ειδικά. Για ζητήματα Προσωπικών Δεδομένων, η DPA υπερισχύει των γενικών εμπορικών όρων στον βαθμό που υπάρχει σύγκρουση. Η υποχρεωτική νομοθεσία υπερισχύει της συμφωνίας. Τίποτα σε αυτή τη σελίδα δεν καταργεί τα δικαιώματα του υποκειμένου των δεδομένων βάσει του εφαρμοστέου δικαίου ούτε καθιστά κάθε εξωτερικό πάροχο αυτομάτως Υπεκτελούντα την επεξεργασία: ο ρόλος καθορίζεται από την πραγματική ροή δεδομένων, τη συμφωνία και τον σκοπό επεξεργασίας.

Η RIZZ TRADE παραμένει ανεξάρτητος υπεύθυνος επεξεργασίας για τα ελάχιστα δεδομένα που απαιτούνται για τη διαχείριση της δικής της συμφωνίας και του προϊόντος: δημιουργία και διαχείριση Λογαριασμού Πελάτη, χρέωση και φόροι, πρόληψη απάτης και παραβάσεων, προστασία υποδομής, τήρηση υποχρεωτικών αρχείων, επίλυση διαφορών και υπεράσπιση νομικών αξιώσεων. Για αυτούς τους ανεξάρτητους σκοπούς εφαρμόζεται η Πολιτική Απορρήτου Cicora και όχι απεριόριστη εντολή του Πελάτη.

2. Επεξεργασία μόνο βάσει οδηγιών και για επιτρεπόμενους σκοπούς

Όπου η RIZZ TRADE ενεργεί ως Εκτελών την επεξεργασία, επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη μόνο για την παροχή, υποστήριξη, προστασία και εκτέλεση της Cicora βάσει της συμφωνίας B2B, της παραγγελίας, της επιλεγμένης διαμόρφωσης και των νόμιμων οδηγιών του Πελάτη. Η επεξεργασία μπορεί να περιλαμβάνει συλλογή, καταγραφή, οργάνωση, αποθήκευση, πρόσβαση, διαβίβαση σε επιλεγμένη διαδρομή, παρουσίαση αποτελέσματος, περιορισμένη προσωρινή αποθήκευση (caching), διαγραφή/αποταυτοποίηση, τεχνική διάγνωση και μέτρα ασφαλείας, μόνο στον βαθμό που απαιτείται για τη σχετική λειτουργία.

Ο Πελάτης είναι υπεύθυνος να διασφαλίζει ότι οι οδηγίες του είναι νόμιμες, διαφανείς για τα υποκείμενα των δεδομένων, δεν παραβιάζουν δικαιώματα τρίτων, συνάδουν με τη νομική του βάση και περιλαμβάνουν τις αναγκαίες ενημερώσεις και συγκαταθέσεις. Ο Πελάτης δίνει εντολή στην Cicora να επεξεργάζεται μόνο δεδομένα που δικαιούται να επεξεργαστεί και δεν χρησιμοποιεί τη διεπαφή για κρυφή διαβίβαση ειδικών, βιομετρικών, ιατρικών, παιδικών ή άλλων πληροφοριών υψηλού κινδύνου χωρίς κατάλληλη αξιολόγηση, συμφωνία και προστασία.

Η RIZZ TRADE ενημερώνει τον Πελάτη όταν εύλογα θεωρεί ότι ρητή οδηγία δεν συνάδει με το εφαρμοστέο δίκαιο ή τη συμφωνία B2B, εκτός εάν η γνωστοποίηση απαγορεύεται από τον νόμο. Η RIZZ TRADE μπορεί να επεξεργάζεται τα Προσωπικά Δεδομένα του Πελάτη διαφορετικά όταν το απαιτεί το αναγκαστικό δίκαιο και, όπου το επιτρέπει ο νόμος, ενημερώνει τον Πελάτη πριν από την επεξεργασία αυτή ή χωρίς αδικαιολόγητη καθυστέρηση μετά από αυτήν.

Ο Πελάτης ορίζει εξουσιοδοτημένους διαχειριστές και διατηρεί ενημερωμένα τα στοιχεία επικοινωνίας τους. Οδηγία που αλλάζει το μοντέλο, τη διαδρομή, τη διατήρηση, την πρόσβαση διαχειριστή, την εξαγωγή, τον τύπο δεδομένων ή τη διεθνή διαβίβαση πρέπει να προέρχεται από το συγκεκριμένο εξουσιοδοτημένο πρόσωπο και να αποτυπώνεται ρητά σε διαθέσιμη ρύθμιση ή παραγγελία. Ασαφές email, οδηγία απλού συμμετέχοντα ή αίτημα εκτός τεκμηριωμένης ρύθμισης δεν απαιτείται να εκτελεστεί ως οδηγία του Υπεύθυνου μέρους.

3. Λεπτομέρειες επεξεργασίας: απαιτούμενο παράρτημα για κάθε παραγγελία B2B

Κάθε παραγγελία B2B περιλαμβάνει πραγματικό παράρτημα επεξεργασίας Προσωπικών Δεδομένων Πελάτη. Το παράρτημα προσδιορίζει συγκεκριμένα δεδομένα και σκοπούς και δεν επεκτείνεται σε απροσδιόριστο πεδίο «οποιαδήποτε δεδομένα για οποιονδήποτε σκοπό». Περιλαμβάνει τουλάχιστον:

Ένας Πάροχος Μοντέλου λαμβάνει Δεδομένα Πελάτη μόνο μέσω της επιλεγμένης εφαρμοστέας Διαδρομής. Ο Κατάλογος Μοντέλων και Πολιτικών παρέχει πρόσβαση στους δημοσιευμένους όρους των παρόχων. Δεν αντικαθιστά τις πληροφορίες που έχουν συμφωνηθεί με τον Πελάτη σχετικά με τους πραγματικούς αποδέκτες, την επεξεργασία δεδομένων και τις διεθνείς διαβιβάσεις. Μια ρύθμιση περί μη εκπαίδευσης, περιορισμένης διατήρησης ή συγκεκριμένης επικράτειας ισχύει για τον Πελάτη όταν περιλαμβάνεται ρητά στην εφαρμοστέα διαμόρφωση ή στη συμφωνία B2B.

Ο δημόσιος κατάλογος όρων μοντέλων δεν αντικαθιστά το πραγματικό παράρτημα επεξεργασίας ή το μητρώο αποδεκτών που συμφωνήθηκε με τον Πελάτη για την παραγγελία B2B.

4. Εμπιστευτικότητα και πρόσβαση εξουσιοδοτημένων προσώπων

Η RIZZ TRADE επιτρέπει την επεξεργασία Προσωπικών Δεδομένων Πελάτη μόνο από πρόσωπα που χρειάζονται πρόσβαση για την παροχή της υπηρεσίας, την ασφάλεια, την υποστήριξη, τη νομική συμμόρφωση ή τη συμφωνία B2B. Αυτά τα πρόσωπα δεσμεύονται από υποχρεώσεις εμπιστευτικότητας κατάλληλες για τη φύση των δεδομένων και όχι λιγότερο προστατευτικές από όσες απαιτούνται από τη συμφωνία και τον νόμο. Η πρόσβαση οργανώνεται σύμφωνα με την αναγκαιότητα και την αναλογικότητα για τη λειτουργία.

Ο Πελάτης περιορίζει επίσης την πρόσβαση στις ρυθμίσεις του, στα κλειδιά API, στα διαπιστευτήρια διαχειριστή και στον Χώρο Εργασίας του. Η παραχώρηση κλειδιού σε μη εξουσιοδοτημένο πρόσωπο, η χρήση κοινόχρηστου Λογαριασμού χωρίς έλεγχο βάσει ρόλων, ή η χρήση δεδομένων άλλου Οργανισμού εκτός της οδηγίας μπορεί να δημιουργήσει κίνδυνο για τον οποίο η RIZZ TRADE δεν ευθύνεται ως για δική της ενέργεια. Αυτό δεν απαλλάσσει την RIZZ TRADE από την προστασία των συστημάτων και την ανταπόκριση σε επιβεβαιωμένο περιστατικό εντός του ελέγχου της.

Οι εμπιστευτικές πληροφορίες δεν περιλαμβάνουν πληροφορίες που καθίστανται δημόσια διαθέσιμες χωρίς παραβίαση από τον αποδέκτη, αποκτώνται νόμιμα από τρίτο χωρίς υποχρέωση εμπιστευτικότητας, αναπτύσσονται ανεξάρτητα χωρίς πρόσβαση σε εμπιστευτικές πληροφορίες ή πρέπει να γνωστοποιηθούν βάσει νόμου. Όταν η γνωστοποίηση είναι υποχρεωτική, η RIZZ TRADE ειδοποιεί τον Πελάτη όπου είναι νόμιμο και περιορίζει τη γνωστοποίηση στα αναγκαία στοιχεία.

5. Υπεκτελούντες την επεξεργασία, Πάροχοι Μοντέλων και αλλαγές διαδρομής

Η RIZZ TRADE μπορεί να αναθέτει σε Υπεκτελούντες την επεξεργασία όπου απαιτείται για την παροχή, την υποστήριξη, την ασφάλεια ή την εκτέλεση της Cicora. Πριν ένας Υπεκτελών την επεξεργασία αποκτήσει πρόσβαση σε Προσωπικά Δεδομένα Πελάτη, η RIZZ TRADE εφαρμόζει σχετικές συμβατικές υποχρεώσεις εμπιστευτικότητας, ασφάλειας και επεξεργασίας μόνο για τον επιτρεπόμενο σκοπό. Η RIZZ TRADE παραμένει υπεύθυνη έναντι του Πελάτη εντός της σύμβασης B2B για την εκτέλεση των υποχρεώσεων του Υπεκτελούντος την επεξεργασία, εκτός εάν η υποχρεωτική νομοθεσία προβλέπει διαφορετικά.

Η επιμέρους DPA/παραγγελία προσδιορίζει τον τρόπο απόκτησης του τρέχοντος μητρώου ουσιωδών Υπεκτελούντων την επεξεργασία και διαδρομών μοντέλων. Το μητρώο περιέχει επιβεβαιωμένες πληροφορίες κατά την ημερομηνία καταγραφής για τον αποδέκτη/την κατηγορία, τη λειτουργία, την κατάσταση της διαδρομής και τη χώρα/διαβίβαση όπου απαιτείται γνωστοποίηση. Το μητρώο καθορίζεται από το προϊόν, το μοντέλο και τη διαμόρφωση του Πελάτη.

Όταν συμφωνία B2B προβλέπει ενημέρωση του Πελάτη ή δικαίωμα εύλογης εναντίωσης σε νέο ουσιώδη Υπεργολάβο Επεξεργασίας, ορίζει τον δίαυλο, την προθεσμία, την απαιτούμενη αιτιολογία, πιθανές εναλλακτικές και τις συνέπειες αν δεν υπάρχει τεχνικά επιτρεπτή λύση. Το δικαίωμα ασκείται εντός των ορίων του νόμου, της ασφάλειας, της διαθεσιμότητας παρόχων και του προϊόντος. Αν η ατομική συμφωνία B2B δεν το προβλέπει, η αλλαγή διαδρομής διέπεται από τους γενικούς όρους και το εφαρμοστέο δίκαιο.

Μια αλλαγή μοντέλου ή διαδρομής που μεταβάλλει ουσιωδώς τους όρους για τα Προσωπικά Δεδομένα Πελάτη αντιμετωπίζεται ως αλλαγή διαμόρφωσης: η RIZZ TRADE τη γνωστοποιεί στον εξουσιοδοτημένο Πελάτη στον βαθμό που προβλέπει η συμφωνία και λαμβάνει την απαιτούμενη επιβεβαίωση/ενέργεια πριν από τη χρήση, όπου αυτό απαιτείται από τον νόμο, την παραγγελία ή συμφωνημένη ρύθμιση. Η αυτόματη εναλλακτική διαδρομή δεν χρησιμοποιείται για την καταστρατήγηση συμφωνημένου περιορισμού δεδομένων.

6. Ασφάλεια και περιστατικά προσωπικών δεδομένων

Η RIZZ TRADE εφαρμόζει μέτρα ανάλογα με τον κίνδυνο της πραγματικής επεξεργασίας Προσωπικών Δεδομένων Πελάτη. Το παράρτημα B2B περιέχει επαληθευμένο σύνολο εφαρμοστέων οργανωτικών και τεχνικών μέτρων. Πιστοποίηση, συγκεκριμένος αλγόριθμος, έλεγχος, χώρα υποδομής, χρόνος αποκατάστασης ή ανεξάρτητη αξιολόγηση περιλαμβάνονται στις υποχρεώσεις της RIZZ TRADE μόνο όπου αναφέρεται ρητά στη συμφωνία B2B ή στο παράρτημα.

Όταν λάβει γνώση περιστατικού προσωπικών δεδομένων εντός του ελέγχου της RIZZ TRADE, λαμβάνει εύλογα μέτρα για τον περιορισμό, τη διερεύνηση και τον μετριασμό των επιπτώσεών του. Όπου το περιστατικό επηρεάζει Προσωπικά Δεδομένα Πελάτη και η ειδοποίηση απαιτείται από τον νόμο ή τη σύμβαση B2B, η RIZZ TRADE ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου διαθέτει επαρκείς αρχικές πληροφορίες. Η ειδοποίηση περιλαμβάνει τις γνωστές εκείνη τη στιγμή πληροφορίες για τη φύση του συμβάντος, τις επηρεαζόμενες κατηγορίες/συστήματα, τα μέτρα που ελήφθησαν ή σχεδιάζονται, και ένα κανάλι για περαιτέρω επικοινωνία. Οι πληροφορίες μπορούν να συμπληρωθούν καθώς προχωρά η διερεύνηση.

Ο Πελάτης καθορίζει εάν, υπό την ιδιότητά του ως Υπεύθυνου μέρους, οφείλει να ειδοποιήσει τα υποκείμενα των δεδομένων ή μια εποπτική αρχή, εκτός εάν ο νόμος επιβάλλει άλλη υποχρέωση απευθείας στη RIZZ TRADE. Η RIZZ TRADE παρέχει εύλογη συνδρομή στο πλαίσιο των διαθέσιμων πληροφοριών, του πραγματικού προϊόντος και της συμφωνίας. Ο χρόνος ειδοποίησης καθορίζεται από το εφαρμοστέο δίκαιο, τη συμφωνία B2B και τη συμφωνημένη διαδικασία περιστατικών.

7. Αιτήματα υποκειμένων δεδομένων, δημόσιες αρχές και συνεργασία

Αν η RIZZ TRADE λάβει αίτημα υποκειμένου δεδομένων σχετικά με Προσωπικά Δεδομένα Πελάτη για τα οποία ο Πελάτης ευθύνεται ως Υπεύθυνο μέρος, το διαβιβάζει όπου είναι δυνατό στον Πελάτη ή κατευθύνει το υποκείμενο σε αυτόν. Παρέχει εύλογη συνδρομή εντός της συμφωνίας B2B, των διαθέσιμων πληροφοριών και του νόμου. Περιορίζει την απάντησή της ώστε να μην αποκαλύπτει δεδομένα άλλου προσώπου, εμπιστευτικές πληροφορίες Πελάτη, μέτρα ασφαλείας ή πληροφορίες που προστατεύονται από τον νόμο.

Κατόπιν εύλογου αιτήματος του Πελάτη, η RIZZ TRADE μπορεί να παράσχει αναλογική συνδρομή σε εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, διαβούλευση με αρχή ή άλλη υποχρέωση Υπεύθυνου μέρους όπου συνδέεται με την πραγματική παρεχόμενη υπηρεσία. Το πεδίο εφαρμογής, το κόστος, ο χρόνος και τα επιτρεπόμενα υλικά ακολουθούν τη σύμβαση B2B, τη φύση του αιτήματος και την ασφάλεια. Αυτή η συνδρομή δεν καθιστά την RIZZ TRADE νομικό σύμβουλο του Πελάτη.

Για νόμιμο αίτημα δημόσιας αρχής, η RIZZ TRADE το αξιολογεί εντός της αρμοδιότητάς της και γνωστοποιεί μόνο ό,τι είναι αναγκαίο. Όπου επιτρέπεται από συμφωνία και νόμο, ενημερώνει τον Πελάτη πριν ή αμέσως μετά τη γνωστοποίηση. Η ενημέρωση μπορεί να καθυστερήσει ή να παραλειφθεί όταν απαγορεύεται, θα μπορούσε να παρεμποδίσει έρευνα, να δημιουργήσει κίνδυνο ή να παραβιάσει νομική υποχρέωση.

8. Πληροφορίες συμμόρφωσης και έλεγχος

Ο Πελάτης μπορεί να ζητήσει πληροφορίες που ευλόγως απαιτούνται για την επιβεβαίωση της εκτέλεσης του συμφωνηθέντος επιπέδου B2B. Η RIZZ TRADE εξετάζει το αίτημα λαμβάνοντας υπόψη την εμπιστευτικότητα, την ασφάλεια, τα δικαιώματα άλλων πελατών, τα διαθέσιμα αποδεικτικά στοιχεία και τη φύση της επεξεργασίας. Διαθέσιμα έγγραφα, απαντήσεις σε ερωτηματολόγιο, σύνοψη μέτρων ή ανεξάρτητα αποδεικτικά στοιχεία μπορούν να χρησιμεύσουν ως εναλλακτική λύση αντί ελέγχου όπου όντως υπάρχουν και επαρκούν για τον σκοπό.

Επιτόπιος ή εξ αποστάσεως έλεγχος διενεργείται όπου προβλέπεται ρητά από τη συμφωνία B2B και έχουν συμφωνηθεί το πεδίο, η περίοδος, η ανεξαρτησία του ελεγκτή, η εμπιστευτικότητα, η προστασία συστημάτων, η συχνότητα και το κόστος. Ο έλεγχος δεν παρέχει πρόσβαση σε υποδομή, πηγαίο κώδικα, κλειδιά, δεδομένα άλλων πελατών, ασφάλεια Παρόχου Μοντέλου ή άλλο υλικό του οποίου η γνωστοποίηση θα παραβίαζε εμπιστευτικότητα, ασφάλεια, δικαιώματα τρίτων ή τον νόμο.

9. Επιστροφή, διαγραφή και τερματισμός παραγγελίας B2B

Κατά τη λήξη παραγγελίας B2B, ο Πελάτης λαμβάνει εύλογη δυνατότητα να ζητήσει επιστροφή ή εξαγωγή των Δεδομένων Πελάτη σε διαθέσιμη μορφή, όπου αυτό είναι τεχνικά εφικτό και δεν παραβιάζει δικαιώματα τρίτων, την ασφάλεια, τον νόμο ή τους όρους παρόχου. Η παραγγελία B2B ή το προσάρτημα επεξεργασίας προσδιορίζει την περίοδο, τη μορφή, το κόστος, το πεδίο και την επαφή για το εν λόγω αίτημα.

Μετά την εφαρμοστέα περίοδο επιστροφής/εξαγωγής, η RIZZ TRADE διαγράφει ή αποταυτοποιεί Προσωπικά Δεδομένα Πελάτη εντός του ρόλου της, εκτός εάν ο νόμος, η ασφάλεια, μια διαφορά, η λογιστική, η υπεράσπιση δικαιωμάτων ή η συμφωνία απαιτεί περιορισμένη διατήρηση. Τα αντίγραφα ασφαλείας και τα απομονωμένα αντίγραφα εκκαθαρίζονται στον πραγματικό κύκλο τους, δεν επιστρέφουν σε συνήθη χρήση και δεν παρέχουν πρόσβαση σε αποκατεστημένο Χώρο εργασίας χωρίς ανεξάρτητη βάση. Οι Πάροχοι Μοντέλων μπορούν να διατηρούν δεδομένα υπό τους δικούς τους συμβατικούς όρους· η σχετική διαδρομή και η διαθέσιμη συνδρομή προσδιορίζονται στο μητρώο/προσάρτημα.

Η επιστροφή και η διαγραφή ακολουθούν τα κριτήρια της παραγγελίας B2B, το πραγματικό προϊόν, τον κύκλο αντιγράφων ασφαλείας και το εφαρμοστέο δίκαιο. Ειδική περίοδος, τοπική διατήρηση δεδομένων, κλείδωμα διατήρησης, πιστοποιητικό καταστροφής ή χωριστή εξαγωγή ισχύουν όπου έχουν συμφωνηθεί πριν από την επεξεργασία και δηλώνονται στο παράρτημα.

10. Διεθνείς διαβιβάσεις

Για Προσωπικά Δεδομένα Πελάτη που υπόκεινται σε περιορισμούς διεθνούς διαβίβασης, τα μέρη προσδιορίζουν πρώτα την πραγματική ροή: εξαγωγέα, εισαγωγέα, ρόλους, χώρες, κατηγορίες δεδομένων, αποδέκτες, διαδρομή μοντέλου και εφαρμοστέο δίκαιο. Στη συνέχεια συνάπτουν χωριστό παράρτημα ή χρησιμοποιούν άλλον αναγνωρισμένο μηχανισμό όπου απαιτείται. Αυτό μπορεί να περιλαμβάνει συμβατικούς όρους για τον ΕΟΧ, το Ηνωμένο Βασίλειο, την Ελβετία ή άλλη επικράτεια, αλλά μόνο αφού συμπληρωθούν τα απαιτούμενα μέρη, παραρτήματα και πληροφορίες.

Ένα ατομικό παράρτημα διεθνούς διαβίβασης καθίσταται μέρος της σύμβασης B2B αφού καθοριστεί ο εφαρμοστέος μηχανισμός και οι απαραίτητες πληροφορίες για τα μέρη, τη διαδρομή και τα δεδομένα. Η γενική Πολιτική Απορρήτου λειτουργεί ως δημόσια ειδοποίηση· μια συγκεκριμένη εγγύηση επεξεργασίας σε μία χώρα, ΤΣΡ, Προσάρτημα Ηνωμένου Βασιλείου ή άλλος μηχανισμός διαβίβασης ισχύει μόνο όπου δηλώνεται ρητά στο ατομικό παράρτημα.

11. Ευθύνη, αλλαγές και σχέση με άλλους όρους

Οι υποχρεώσεις επεξεργασίας δεδομένων και τα μέσα έννομης προστασίας ισχύουν στο πλαίσιο της συμφωνίας B2B και της υποχρεωτικής νομοθεσίας. Ένα όριο ευθύνης, αποζημίωση, υποχρέωση εμπιστευτικότητας και διαδικασία επίλυσης διαφορών ισχύουν στον βαθμό που καθορίζεται ρητά από τη συμφωνία B2B. Ένας περιορισμός B2B δεν εφαρμόζεται σε καταναλωτή όπου ο νόμος δεν το επιτρέπει και δεν περιορίζει δικαιώματα του υποκειμένου των δεδομένων από τα οποία δεν επιτρέπεται παραίτηση.

Η RIZZ TRADE μπορεί να ενημερώνει το γενικό επίπεδο B2B όταν αλλάζουν ο νόμος, το προϊόν, πραγματικός Υπεκτελών την επεξεργασία ή απαιτήσεις ασφάλειας. Ουσιώδης αλλαγή εφαρμόζεται σύμφωνα με τη διαδικασία ειδοποίησης και μελλοντικής ισχύος που έχει συμφωνηθεί με τον Πελάτη και δεν μεταβάλλει αναδρομικά ήδη συμφωνηθείσα διαδρομή, παράρτημα επεξεργασίας ή δικαιώματα υποχρεωτικού δικαίου. Ερωτήματα Οργανισμού μπορούν να αποστέλλονται στο support@cicora.ai· μια παραγγελία B2B μπορεί να ορίζει χωριστή επαφή εργασίας.

Παράρτημα: ελάχιστη μορφή παραρτήματος επεξεργασίας

Το ακόλουθο έντυπο συμπληρώνεται με τρέχουσες πληροφορίες για τη συγκεκριμένη παραγγελία B2B: