Σύμβαση Επεξεργασίας Δεδομένων
Έκδοση AV2024-1.0
Συμβαλλόμενα Μέρη:
1. Jimani, εφεξής καλούμενη ο «Εκτελών την επεξεργασία»·
2. Ο Πελάτης, εφεξής καλούμενος ο «Υπεύθυνος Επεξεργασίας»·
Ο Εκτελών την επεξεργασία και ο Υπεύθυνος Επεξεργασίας εφεξής καλούμενοι από κοινού ως: «Τα Μέρη»
Λαμβάνοντας υπόψη ότι:
– Ο Υπεύθυνος Επεξεργασίας έχει αναθέσει στον Εκτελούντα την επεξεργασία την επεξεργασία των προσωπικών δεδομένων της επιχείρησής του στο πλαίσιο της κύριας σύμβασης, η οποία αποτελεί αναπόσπαστο μέρος της παρούσας σύμβασης επεξεργασίας·- Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τα μέσα για τα οποία ισχύουν οι όροι που αναφέρονται στο παρόν·- Ο Εκτελών την επεξεργασία είναι πρόθυμος να προβεί στις εργασίες επεξεργασίας και επίσης πρόθυμος να συμμορφωθεί με τις υποχρεώσεις σχετικά με την ασφάλεια και άλλες πτυχές του Γενικού Κανονισμού για την Προστασία Δεδομένων («ΓΚΠΔ»), στο μέτρο που αυτό εμπίπτει στις δυνάμεις του·- Ο Εκτελών την επεξεργασία δεν επεξεργάζεται τα προσωπικά δεδομένα για δικούς του σκοπούς·- Ο Υπεύθυνος Επεξεργασίας μπορεί να θεωρηθεί ως υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 παράγραφος 7 του ΓΚΠΔ·- Ο Εκτελών την επεξεργασία μπορεί να θεωρηθεί ως εκτελών την επεξεργασία κατά την έννοια του άρθρου 4 παράγραφος 8 του ΓΚΠΔ·- Όπου στην παρούσα σύμβαση γίνεται αναφορά σε Προσωπικά Δεδομένα, εννοούνται τα δεδομένα προσωπικού χαρακτήρα κατά την έννοια του άρθρου 4 παράγραφος 1 του ΓΚΠΔ·- Τα Μέρη, λαμβάνοντας υπόψη και την απαίτηση του άρθρου 28 παράγραφος 3 του ΓΚΠΔ, επιθυμούν να καθορίσουν γραπτώς τα δικαιώματα και τις υποχρεώσεις τους μέσω της παρούσας Σύμβασης Επεξεργασίας Δεδομένων (εφεξής «Σύμβαση Επεξεργασίας»).
Τα Μέρη συμφώνησαν τα ακόλουθα:
Άρθρο 1 – Σκοπός της επεξεργασίας
1. Ο Εκτελών την επεξεργασία αναλαμβάνει, υπό τους όρους της παρούσας Σύμβασης Επεξεργασίας, να επεξεργάζεται Προσωπικά Δεδομένα κατ’ εντολή του Υπευθύνου Επεξεργασίας. Η επεξεργασία θα πραγματοποιείται αποκλειστικά στο πλαίσιο της εκτέλεσης της σύμβασης ανάθεσης και της παρούσας Σύμβασης Επεξεργασίας κατά την έννοια του άρθρου 28 παράγραφος 3 του ΓΚΠΔ. 2. Απαγορεύεται στον Εκτελούντα την επεξεργασία να επεξεργάζεται τα Προσωπικά Δεδομένα για οποιονδήποτε άλλο σκοπό εκτός από αυτόν που έχει καθοριστεί από τον Υπεύθυνο Επεξεργασίας. Σκοπός της επεξεργασίας είναι η παροχή των υπηρεσιών που ζητήθηκαν από τον Υπεύθυνο Επεξεργασίας, όπως περιγράφονται και ορίζονται στην Κύρια Σύμβαση. Για τον σκοπό αυτό, εκτελούνται οι ακόλουθες δραστηριότητες: η διάθεση μιας πλατφόρμας για τις δραστηριότητες του πελάτη και άλλες συναφείς δραστηριότητες. 3. Η κατηγορία των υποκειμένων των οποίων τα Προσωπικά Δεδομένα συλλέγονται αφορά τα δεδομένα πελατών, τα στοιχεία σύνδεσης, τα δεδομένα εργαζομένων του Πελάτη ή/και άλλων προσώπων ή συνεργατών του Υπευθύνου Επεξεργασίας με τους οποίους ο Εκτελών την επεξεργασία έρχεται σε επαφή κατά την επεξεργασία Προσωπικών Δεδομένων για λογαριασμό του Υπευθύνου Επεξεργασίας. 4. Η κατηγορία των προσωπικών δεδομένων που τυγχάνουν επεξεργασίας είναι: προσωπικά δεδομένα, δεδομένα εργαζομένων του Πελάτη. 5. Ο Εκτελών την επεξεργασία δεν θα επεξεργάζεται τα προσωπικά δεδομένα για οποιονδήποτε άλλο σκοπό πέραν αυτού που έχει καθοριστεί από τον Υπεύθυνο Επεξεργασίας. Ο Υπεύθυνος Επεξεργασίας θα ενημερώνει τον Εκτελούντα την επεξεργασία για τους σκοπούς της επεξεργασίας, εφόσον αυτοί δεν αναφέρονται ήδη στην παρούσα Σύμβαση Επεξεργασίας. 6. Ο Εκτελών την επεξεργασία έχει τον έλεγχο των μέσων για την επεξεργασία και την αποθήκευση των προσωπικών δεδομένων. Ο Υπεύθυνος Επεξεργασίας είναι υπεύθυνος για τον καθορισμό του σκοπού της επεξεργασίας και οφείλει να τον ορίζει με σαφήνεια. 7. Η επεξεργασία θα πραγματοποιείται τόσο χειροκίνητα όσο και (ημι)αυτοματοποιημένα. 8. Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία κατ’ εντολή του Υπευθύνου Επεξεργασίας παραμένουν στην ιδιοκτησία του Υπευθύνου Επεξεργασίας ή/και των αντίστοιχων υποκειμένων των δεδομένων.
Άρθρο 2 – Διάρκεια της σύμβασης
1. Η παρούσα σύμβαση τίθεται σε ισχύ μετά την έγκρισή της και συνάπτεται για τη διάρκεια της κύριας σύμβασης. 2. Η παρούσα σύμβαση δεν μπορεί να καταγγελθεί πρόωρα. 3. Τροποποιήσεις στην παρούσα σύμβαση ως αποτέλεσμα αλλαγών στην τυχόν υπάρχουσα υποκείμενη σύμβαση ανάθεσης, στη νομοθεσία ή στους κανονισμούς ή σε άλλες σχετικές περιστάσεις είναι έγκυρες μόνο εάν προσαρτηθούν στη Σύμβαση Επεξεργασίας μετά από διαβούλευση και με τη ρητή συγκατάθεση των μερών. 4. Η παρούσα σύμβαση λήγει αυτοδικαίως εάν λήξει η Κύρια Σύμβαση. 5. Μόλις η σύμβαση λυθεί, για οποιονδήποτε λόγο και με οποιονδήποτε τρόπο, ο Εκτελών την επεξεργασία θα επιστρέψει –κατ’ επιλογή του Υπευθύνου Επεξεργασίας– όλα τα Προσωπικά Δεδομένα που έχει στην κατοχή του σε πρωτότυπη μορφή ή σε αντίγραφο στον Υπεύθυνο Επεξεργασίας ή/και θα διαγράψει ή/και θα καταστρέψει αυτά τα πρωτότυπα Προσωπικά Δεδομένα και τυχόν αντίγραφά τους εντός προθεσμίας το πολύ 28 ημερών. Τυχόν έξοδα για τη διαδικασία αυτή βαρύνουν τον Υπεύθυνο Επεξεργασίας. 6. Οι διατάξεις σχετικά με την εμπιστευτικότητα, την ευθύνη και την επίλυση διαφορών παραμένουν σε πλήρη ισχύ και μετά τη λήξη της παρούσας σύμβασης.
Άρθρο 3 – Υποχρεώσεις του Εκτελούντος την επεξεργασία
1. Ο Εκτελών την επεξεργασία υποχρεούται να συμμορφώνεται με τους όρους που τίθενται από την ισχύουσα νομοθεσία και τους κανονισμούς, ιδίως τον ΓΚΠΔ και τον Εκτελεστικό Νόμο του ΓΚΠΔ, σχετικά με την επεξεργασία Προσωπικών Δεδομένων. 2. Απαγορεύεται στον Εκτελούντα την επεξεργασία να εμπλουτίζει τις δικές του βάσεις δεδομένων ή/και αρχεία με οποιαδήποτε (προσωπικά) δεδομένα από τις βάσεις δεδομένων του Υπευθύνου Επεξεργασίας, εκτός εάν ο Εκτελών την επεξεργασία χρειάζεται να δημιουργήσει προσωρινές βάσεις δεδομένων ή/και αρχεία για την ορθή επεξεργασία των Προσωπικών Δεδομένων. Τα προσωρινά αρχεία διαγράφονται αμέσως μόλις δεν είναι πλέον απαραίτητα για την επεξεργασία. 3. Ο Εκτελών την επεξεργασία θα ενημερώνει τον Υπεύθυνο Επεξεργασίας, κατόπιν πρώτου αιτήματός του, σχετικά με τα μέτρα που έχει λάβει όσον αφορά τις υποχρεώσεις του βάσει της παρούσας Σύμβασης Επεξεργασίας. 4. Εάν ο Υπεύθυνος Επεξεργασίας δώσει οδηγίες στον Εκτελούντα την επεξεργασία σχετικά με την επεξεργασία Προσωπικών Δεδομένων, ο Εκτελών την επεξεργασία οφείλει να ακολουθήσει αυτές τις οδηγίες εάν αυτό είναι απαραίτητο για την ορθή επεξεργασία, εκτός εάν οι οδηγίες αυτές έρχονται σε αντίθεση με τη νομοθεσία, τους κανονισμούς και τυχόν ισχύοντες επαγγελματικούς κανόνες και κανόνες δεοντολογίας. Μόνο ο Υπεύθυνος Επεξεργασίας είναι αρμόδιος να εκφέρει την αποκλειστική του κρίση επί αυτού. 5. Όλες οι υποχρεώσεις που βαρύνουν τον Εκτελούντα την επεξεργασία ισχύουν επίσης για τα πρόσωπα που επεξεργάζονται Προσωπικά Δεδομένα υπό την εξουσία του Εκτελούντος την επεξεργασία (μετά από ρητή συγκατάθεση του Υπευθύνου Επεξεργασίας), συμπεριλαμβανομένων των εργαζομένων και των τρίτων που έχουν προσληφθεί από τον Εκτελούντα την επεξεργασία. 6. Ο Εκτελών την επεξεργασία είναι υπεύθυνος να διασφαλίζει ότι μόνο οι εργαζόμενοι ή/και τρίτοι έχουν πρόσβαση στα προσωπικά δεδομένα για τα οποία η πρόσβαση είναι απαραίτητη για την εκτέλεση της σύμβασης. Οι εργαζόμενοι ή/και οι τρίτοι εργάζονται υπό την ευθύνη του Εκτελούντος την επεξεργασία. 7. Ο Υπεύθυνος Επεξεργασίας δεν έχει περιορισμένη πρόσβαση στα Προσωπικά Δεδομένα που τηρούνται στον Εκτελούντα την επεξεργασία. Ο Εκτελών την επεξεργασία υποχρεούται να παρέχει τη συνεργασία του κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας σχετικά με την πρόσβαση. 8. Η παρούσα σύμβαση δεν είναι μεταβιβάσιμη, εκτός εάν συμφωνηθεί ρητά διαφορετικά.
Άρθρο 4 – Διαβίβαση προσωπικών δεδομένων
1. Χωρίς τη γραπτή συγκατάθεση του Υπευθύνου Επεξεργασίας, ο Εκτελών την επεξεργασία δεν θα επιτρέψει τη διαβίβαση ή την πρόσβαση σε Προσωπικά Δεδομένα, τα οποία τυγχάνουν επεξεργασίας από ή για λογαριασμό του Εκτελούντος την επεξεργασία ή από υποεκτελούντα την επεξεργασία που έχει προσληφθεί από αυτόν, σε σχέση με την εκτέλεση της Σύμβασης, από χώρες ή διεθνείς οργανισμούς για τους οποίους η Ευρωπαϊκή Επιτροπή δεν έχει ακόμη αποφασίσει ότι διασφαλίζουν επαρκές επίπεδο προστασίας σύμφωνα με τους ισχύοντες κανονισμούς περί προστασίας της ιδιωτικής ζωής. Τα άρθρα 44 έως 50 του ΓΚΠΔ τηρούνται ανά πάσα στιγμή. Ο Εκτελών την επεξεργασία παρέχει, κατόπιν πρώτου αιτήματος του Υπευθύνου Επεξεργασίας, πληροφορίες σχετικά με την τοποθεσία ή τις τοποθεσίες όπου πραγματοποιείται η επεξεργασία. 2. Ο Εκτελών την επεξεργασία θα χειρίζεται με προσοχή τα προσωπικά δεδομένα του Υπευθύνου Επεξεργασίας.
Άρθρο 5 – Ευθύνη του Εκτελούντος την επεξεργασία
1. Ο Εκτελών την επεξεργασία θα εκτελεί για τον Υπεύθυνο Επεξεργασίας, στο πλαίσιο της παρούσας σύμβασης, τις εργασίες που αναφέρονται στο άρθρο 1.2 της παρούσας σύμβασης, καθώς και άλλες εργασίες όπως ορίζονται στην Κύρια Σύμβαση. 2. Ο Εκτελών την επεξεργασία είναι υπεύθυνος για την επεξεργασία των Προσωπικών Δεδομένων βάσει της παρούσας Σύμβασης Επεξεργασίας, σύμφωνα με τις οδηγίες του Υπευθύνου Επεξεργασίας. Για τις λοιπές επεξεργασίες Προσωπικών Δεδομένων, συμπεριλαμβανομένων σε κάθε περίπτωση, ενδεικτικά αλλά όχι περιοριστικά, της συλλογής των Προσωπικών Δεδομένων από τον Υπεύθυνο Επεξεργασίας, των επεξεργασιών για σκοπούς που δεν έχουν γνωστοποιηθεί από τον Υπεύθυνο Επεξεργασίας στον Εκτελούντα την επεξεργασία, των επεξεργασιών από τρίτους ή/και για άλλους σκοπούς, ο Εκτελών την επεξεργασία είναι ομοίως υπεύθυνος.
Άρθρο 6 – Τρίτοι
Οι εργασίες του Εκτελούντος την επεξεργασία μπορούν να ανατεθούν σε τρίτους μόνο μετά από ρητή προηγούμενη συγκατάθεση του Υπευθύνου Επεξεργασίας. Ο Εκτελών την επεξεργασία εγγυάται για αυτούς τους τρίτους και είναι ο ίδιος υπεύθυνος και υπόχρεος προς αποζημίωση για κάθε ζημία που προκλήθηκε στον Υπεύθυνο Επεξεργασίας από υπαιτιότητα των τρίτων. Όλες οι υποχρεώσεις από την παρούσα σύμβαση ισχύουν επίσης για αυτούς τους τρίτους (τον υποεκτελούντα την επεξεργασία).
Άρθρο 7 – Μέτρα Ασφαλείας Προσωπικών Δεδομένων
1. Ο Εκτελών την επεξεργασία καταβάλλει κάθε δυνατή προσπάθεια να λάβει επαρκή και κατάλληλα οργανωτικά και τεχνικά μέτρα κατά οποιασδήποτε μορφής παράνομης επεξεργασίας σε σχέση με τις εργασίες επεξεργασίας Προσωπικών Δεδομένων που εκτελεί. 2. Το επίπεδο ασφαλείας των μέτρων πρέπει να ανταποκρίνεται τουλάχιστον σε ένα επίπεδο που δεν είναι παράλογο στο πλαίσιο του σχετικού κόστους, της ευαισθησίας των σχετικών Προσωπικών Δεδομένων, καθώς και της εξέλιξης της τεχνολογίας και των κινδύνων. Ο Εκτελών την επεξεργασία δεν εγγυάται ότι τα μέτρα ασφαλείας που λαμβάνει θα είναι αποτελεσματικά ανά πάσα στιγμή και υπό όλες τις συνθήκες. Κατόπιν διαβούλευσης, τα μέρη μπορούν να λάβουν άλλα συμπληρωματικά ή περαιτέρω μέτρα ασφαλείας. 3. Ο Εκτελών την επεξεργασία έχει την ευθύνη να ενημερώνει τον ίδιο ή/και τους εργαζομένους του και τους τρίτους που προσλαμβάνει για όλα τα πρωτόκολλα, την πολιτική (ασφαλείας) και άλλες οδηγίες που καθιστούν δυνατή και προάγουν την ασφαλή επεξεργασία. 4. Ο Εκτελών την επεξεργασία είναι υπεύθυνος και υπόλογος για το δικό του μέρος της επεξεργασίας. 5. Σε περίπτωση παραβίασης της ασφάλειας των Προσωπικών Δεδομένων, η οποία μπορεί να προκαλέσει ζημία ή να έχει δυσμενείς συνέπειες για την προστασία των Προσωπικών Δεδομένων, ο Εκτελών την επεξεργασία οφείλει να ενημερώσει τον Υπεύθυνο Επεξεργασίας αμέσως, ή τουλάχιστον χωρίς αδικαιολόγητη καθυστέρηση, και εντός 24 ωρών από τη στιγμή που ο Εκτελών την επεξεργασία θα μπορούσε εύλογα να το γνωρίζει. Στη συνέχεια, ο Υπεύθυνος Επεξεργασίας θα ενημερώσει την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 48 ωρών και τυχόν υποκείμενα των δεδομένων το συντομότερο δυνατό για την παραβίαση. 6. Σύμφωνα με την υποχρέωση γνωστοποίησης του Εκτελούντος την επεξεργασία, η αναφορά μιας παραβίασης πρέπει να περιλαμβάνει τουλάχιστον τα ακόλουθα στοιχεία: – τη φύση της παραβίασης σε σχέση με τα προσωπικά δεδομένα, αναφέροντας όπου είναι δυνατόν τις κατηγορίες των υποκειμένων και των προσωπικών δεδομένων που αφορά και, κατά προσέγγιση, τον αριθμό των υποκειμένων και των αρχείων προσωπικών δεδομένων που αφορά· – το όνομα και τα στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων ή άλλου σημείου επικοινωνίας από όπου μπορούν να ληφθούν περισσότερες πληροφορίες· – τις πιθανές συνέπειες της παραβίασης σε σχέση με τα προσωπικά δεδομένα· – τα μέτρα που πρότεινε ή έλαβε ο Εκτελών την επεξεργασία για την αντιμετώπιση της παραβίασης σε σχέση με τα προσωπικά δεδομένα, συμπεριλαμβανομένων, κατά περίπτωση, των μέτρων για τον μετριασμό των τυχόν δυσμενών συνεπειών της. 7. Ο Υπεύθυνος Επεξεργασίας οφείλει να τηρεί αρχείο όλων των παραβιάσεων σύμφωνα με το άρθρο 33 παράγραφος 5 του ΓΚΠΔ. 8. Εάν σημειωθεί παραβίαση της ασφάλειας των Προσωπικών Δεδομένων στον Εκτελούντα την επεξεργασία, ο Εκτελών την επεξεργασία υποχρεούται να λάβει με δικά του έξοδα κατάλληλα μέτρα για την πρόληψη μελλοντικών περιστατικών ή/και παραβιάσεων.
Άρθρο 8 – Εμπιστευτικότητα
Ο Εκτελών την επεξεργασία και οι εργαζόμενοί του, καθώς και οι τρίτοι που προσλαμβάνονται από τον Εκτελούντα την επεξεργασία, υποχρεούνται να τηρούν την εμπιστευτικότητα όλων των προσωπικών δεδομένων, των ευαίσθητων πληροφοριών ή/και των επιχειρηματικών δεδομένων που αποκτώνται μέσω της παρούσας σύμβασης. Η υποχρέωση εμπιστευτικότητας δεν ισχύει εάν ο Υπεύθυνος Επεξεργασίας έχει δώσει ρητή και γραπτή συγκατάθεση στον Εκτελούντα την επεξεργασία να κοινοποιήσει αυτά τα δεδομένα και τις πληροφορίες σε τρίτους, ή εάν υφίσταται νόμιμη υποχρέωση παροχής των δεδομένων και των πληροφοριών σε τρίτον. Μετά τη λήξη της παρούσας σύμβασης, τα μέρη παραμένουν υποχρεωμένα να τηρούν την παρούσα υποχρέωση εμπιστευτικότητας.
Άρθρο 9 – Δικαιώματα του υποκειμένου των δεδομένων
1. Σε περίπτωση που ο Εκτελών την επεξεργασία λάβει αίτημα πρόσβασης από υποκείμενο των δεδομένων ή από αρμόδια αρχή, ο Εκτελών την επεξεργασία θα διεκπεραιώσει το αίτημα αυτό το συντομότερο δυνατό, και το αργότερο εντός 5 εργάσιμων ημερών. Εάν δεν είναι δυνατή η διεκπεραίωση του αιτήματος από τον ίδιο, το αίτημα διαβιβάζεται εντός 5 εργάσιμων ημερών στον Υπεύθυνο Επεξεργασίας. Ο Εκτελών την επεξεργασία οφείλει, εφόσον του ζητηθεί, να παρέχει συνεργασία για την εκτέλεση του αιτήματος. Τα έξοδα στα οποία θα υποβληθεί ο Εκτελών την επεξεργασία για τη συνεργασία αυτή βαρύνουν τον Υπεύθυνο Επεξεργασίας. 2. Οι διατάξεις του άρθρου 9.1 εφαρμόζονται αναλογικά εάν ένα υποκείμενο των δεδομένων επιθυμεί να ασκήσει άλλα δικαιώματα, όπως το δικαίωμα διόρθωσης, διαγραφής δεδομένων, δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα φορητότητας των δεδομένων, δικαίωμα εναντίωσης και δικαιώματα σε περίπτωση αυτοματοποιημένης ατομικής λήψης αποφάσεων, όπως ορίζονται στα τμήματα 3 και 4 του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Άρθρο 10 – Ευθύνη
1. Ο Εκτελών την επεξεργασία είναι υπεύθυνος για την επεξεργασία των Προσωπικών Δεδομένων και εγγυάται ότι η επεξεργασία είναι σύννομη και δεν παραβιάζει τα δικαιώματα των υποκειμένων των δεδομένων. Ο Εκτελών την επεξεργασία ευθύνεται μόνο για ζημίες που οφείλονται σε πράξεις ή/και παραλείψεις, ή μη συμμόρφωση με τη νομοθεσία και τους κανονισμούς από τον Εκτελούντα την επεξεργασία. 2. Ο Εκτελών την επεξεργασία ευθύνεται μόνο μέχρι το ανώτατο όριο της αξίας της ανάθεσης. Κάθε αποθετική ζημία εξαιρείται ρητά από την ευθύνη του Εκτελούντος την επεξεργασία. 3. Με την επιφύλαξη των διατάξεων του παρόντος άρθρου, ο Εκτελών την επεξεργασία ευθύνεται για τη ζημία που προκλήθηκε από την επεξεργασία, όταν κατά την επεξεργασία αυτή δεν τηρήθηκαν οι υποχρεώσεις του ΓΚΠΔ που απευθύνονται ειδικά στον Εκτελούντα την επεξεργασία ή εάν ενήργησε κατά παράβαση των νόμιμων οδηγιών του Υπευθύνου Επεξεργασίας. 4. Ο Εκτελών την επεξεργασία δεν ευθύνεται για τη ζημία εάν μπορεί να αποδείξει ότι δεν φέρει καμία ευθύνη για το γεγονός που προκάλεσε τη ζημία.
Άρθρο 11 – Απαλλαγή
1. Ο Υπεύθυνος Επεξεργασίας απαλλάσσει τον Εκτελούντα την επεξεργασία από αξιώσεις, πρόστιμα ή/και χρηματικές ποινές από ή εκ μέρους της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή/και άλλων αρχών, όπου έχει διαπιστωθεί ότι οι παραβάσεις εμπίπτουν στην ευθύνη του Υπευθύνου Επεξεργασίας. 2. Ο Εκτελών την επεξεργασία μπορεί να αναζητήσει τα επιβληθέντα πρόστιμα ή/και τις χρηματικές ποινές από τον Υπεύθυνο Επεξεργασίας, εάν και εφόσον ο Εκτελών την επεξεργασία μπορεί να θεωρηθεί υπεύθυνος για τις παραβάσεις του Υπευθύνου Επεξεργασίας.
Άρθρο 12 – Επίλυση διαφορών
1. Η παρούσα σύμβαση διέπεται από το ολλανδικό δίκαιο. 2. Όλες οι διαφορές που προκύπτουν μεταξύ των μερών και οι οποίες απορρέουν από ή σχετίζονται με την παρούσα Σύμβαση Επεξεργασίας θα επιλύονται από το αρμόδιο δικαστήριο της έδρας του Εκτελούντος την επεξεργασία.
