ΣΥΜΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Τελευταία ενημέρωση: 29 Οκτωβρίου 2026

Η παρούσα είναι μετάφραση που παρέχεται για διευκόλυνση. Δεσμευτική είναι η αγγλική έκδοση, η οποία υπερισχύει σε περίπτωση οποιασδήποτε απόκλισης.

1. ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ ΣΥΜΒΑΣΗ

1.1 Τα μέρη. Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») συνάπτεται μεταξύ του Brahim Ouasti EI, με τον διακριτικό τίτλο Inumbra Labs, ατομικού επιχειρηματία (entrepreneur individuel) εγγεγραμμένου στη Γαλλία στο εθνικό μητρώο επιχειρήσεων (Registre national des entreprises) με αριθμό SIREN 538 543 034, ενδοκοινοτικό αριθμό ΦΠΑ FR24538543034, ο οποίος λειτουργεί τη Vetty («Vetty», «εμείς», «εμάς» ή «μας»), και του κτηνιατρείου που έχει αποδεχθεί τους Όρους για Κτηνιατρεία («Κτηνιατρείο» («Practice»), «εσείς» ή «σας»).

1.2 Πεδίο εφαρμογής. Η παρούσα DPA αποτελεί μέρος των Όρων για Κτηνιατρεία, που είναι διαθέσιμοι στη διεύθυνση https://vetty.app/practice-terms και την ενσωματώνουν μέσω παραπομπής. Εφαρμόζεται στο Vetty Pro όπως το ορίζουν οι Όροι για Κτηνιατρεία: την Πύλη στη διεύθυνση pro.vetty.app, τις Θέσεις της, την καταχώριση στην Ηλεκτρονική Αγορά, καθώς και τις Συνεδρίες, τα αρχεία και τις εκθέσεις που διεκπεραιώνονται μέσω αυτών. Δεν καλύπτει το Vetty Scribe, το οποίο διαθέτει δική του σύμβαση επεξεργασίας δεδομένων στη διεύθυνση https://vettyscribe.com/dpa.

1.3 Σκοπός. Η παρούσα DPA καθορίζει τους όρους υπό τους οποίους η Vetty επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Κτηνιατρείου, όπως απαιτείται από το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων, Κανονισμός (ΕΕ) 2016/679 («ΓΚΠΔ»), και από τους αντίστοιχους κανόνες της λοιπής Νομοθεσίας για την Προστασία Δεδομένων.

1.4 Σειρά υπεροχής. Σε περίπτωση απόκλισης μεταξύ της παρούσας DPA και των Όρων για Κτηνιατρεία ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα DPA. Όταν εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες δυνάμει του όρου 10 και αποκλίνουν από την παρούσα DPA, υπερισχύουν οι Τυποποιημένες Συμβατικές Ρήτρες.

1.5 Γλώσσα. Η παρούσα DPA έχει συνταχθεί στην αγγλική γλώσσα και το αγγλικό κείμενο είναι αυτό που υπερισχύει. Η παρούσα ελληνική μετάφραση, όπως και κάθε άλλη μετάφραση που δημοσιεύουμε, παρέχεται μόνο για διευκόλυνση.

2. ΟΡΙΣΜΟΙ

2.1 Οι όροι που ορίζονται στους Όρους για Κτηνιατρεία (συμπεριλαμβανομένων των όρων Πελάτης, Συνεδρία, Προσκεκλημένος, Ηλεκτρονική Αγορά, Μέλος, Συμμετέχων, Πύλη, Σύνδεσμος Κτηνιατρείου, Θέση και Κτηνίατρος) έχουν την ίδια έννοια στην παρούσα DPA.

2.2 Οι όροι «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων», «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «παραβίαση δεδομένων προσωπικού χαρακτήρα» και «εποπτική αρχή» έχουν την έννοια που τους αποδίδει ο ΓΚΠΔ. Βάσει της λοιπής Νομοθεσίας για την Προστασία Δεδομένων, περιλαμβάνουν τους αντίστοιχους όρους που χρησιμοποιούνται σε αυτήν, όπως οι όροι «οργανισμός» («organisation») και «ενδιάμεσος δεδομένων» («data intermediary») κατά το δίκαιο της Σιγκαπούρης.

2.3 Στην παρούσα DPA:

• Αντίγραφα Πελάτη («Client Copies»): τα αντίγραφα που διατηρεί ένας Πελάτης στον δικό του λογαριασμό στο vetty.app των απαντήσεών του στο ερωτηματολόγιο εισαγωγής και των συνημμένων του, των μηνυμάτων και αρχείων που ανταλλάχθηκαν στη συνομιλία (chat) μιας Συνεδρίας, καθώς και της έκδοσης κάθε υπογεγραμμένης έκθεσης που συντάσσεται για αυτόν.
• Νομοθεσία για την Προστασία Δεδομένων («Data Protection Laws»): ο ΓΚΠΔ και η γαλλική νομοθεσία για την προστασία δεδομένων· το Ομοσπονδιακό Διάταγμα-Νόμος αριθ. 45 του 2021 των Ηνωμένων Αραβικών Εμιράτων για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα («UAE PDPL»)· ο νόμος της Σιγκαπούρης Personal Data Protection Act 2012 («PDPA»)· ο αυστραλιανός νόμος Privacy Act 1988, συμπεριλαμβανομένων των Αυστραλιανών Αρχών Προστασίας της Ιδιωτικότητας (Australian Privacy Principles)· και ο νόμος της Νέας Ζηλανδίας Privacy Act 2020· σε κάθε περίπτωση, στον βαθμό που εφαρμόζεται στην επεξεργασία.
• Αρχεία Κτηνιατρείου («Practice Records»): τα δεδομένα προσωπικού χαρακτήρα που περιγράφονται στον όρο 3.1 και στο Παράρτημα 1.
• Τυποποιημένες Συμβατικές Ρήτρες («Standard Contractual Clauses»): οι τυποποιημένες συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή με την Εκτελεστική Απόφαση (ΕΕ) 2021/914.
• Υπεκτελών την επεξεργασία («Sub-processor»): τρίτος στον οποίο η Vetty αναθέτει την επεξεργασία Αρχείων Κτηνιατρείου.

3. ΡΟΛΟΙ ΚΑΙ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ

3.1 Η Vetty ως εκτελών την επεξεργασία. Το Κτηνιατρείο είναι ο υπεύθυνος επεξεργασίας και η Vetty είναι ο εκτελών την επεξεργασία των Αρχείων Κτηνιατρείου, τα οποία είναι:

• (a) τα αρχεία πελατών και ασθενών του Κτηνιατρείου στην Πύλη: οι πελάτες και οι ασθενείς που προσθέτει ή εισάγει, καθώς και οι σημειώσεις του για πελάτες, ασθενείς και ραντεβού·
• (b) το περιεχόμενο κάθε Συνεδρίας όπως τηρείται για το Κτηνιατρείο: οι απαντήσεις του Πελάτη στο ερωτηματολόγιο εισαγωγής και τα συνημμένα του· τα μηνύματα και τα αρχεία που ανταλλάχθηκαν στη συνομιλία· η ηχογράφηση του μικροφώνου κάθε Συμμετέχοντα, έως ότου διαγραφεί· η καταγραφή της συγκατάθεσης ή της άρνησης κάθε Συμμετέχοντα στην ηχογράφηση· η απομαγνητοφώνηση· και το σχέδιο και η υπογεγραμμένη έκθεση, τόσο η κλινική σημείωση όσο και η έκδοση που συντάσσεται για τον Πελάτη·
• (c) τα αρχεία που προσθέτει το Κτηνιατρείο σε ραντεβού· και
• (d) κάθε άλλο δεδομένο προσωπικού χαρακτήρα που το Κτηνιατρείο ή τα Μέλη του καταχωρίζουν στην Πύλη σχετικά με τους πελάτες και τους ασθενείς του Κτηνιατρείου.

3.2 Η Vetty ως υπεύθυνος επεξεργασίας. Η Vetty είναι αυτοτελής υπεύθυνος επεξεργασίας, και η παρούσα DPA δεν εφαρμόζεται, για τους λογαριασμούς ιδιοκτητών και τα δεδομένα της ηλεκτρονικής αγοράς, όπως περιγράφει η Πολιτική Απορρήτου μας στη διεύθυνση https://vetty.app/privacy-policy. Αυτό καλύπτει:

• (a) τους λογαριασμούς των ιδιοκτητών κατοικιδίων στο vetty.app, τα προφίλ τους και τα κατοικίδια που καταχωρίζουν εκεί·
• (b) τα Αντίγραφα Πελάτη·
• (c) τις κρατήσεις, τις πληρωμές, τις επιστροφές χρημάτων, τις ακυρώσεις, τις περιπτώσεις μη προσέλευσης, τις κριτικές και τα αρχεία των Τελών Νέου Πελάτη·
• (d) την Ηλεκτρονική Αγορά: τα δημόσια προφίλ και τις καταχωρίσεις των Κτηνιατρείων και των Κτηνιάτρων·
• (e) τους λογαριασμούς των Μελών, τις άδειες άσκησης επαγγέλματός τους και τον έλεγχο των αδειών·
• (f) τα αρχεία ασφάλειας, πρόληψης απάτης, περιορισμού του ρυθμού αιτημάτων και σφαλμάτων της υπηρεσίας, καθώς και τα αρχεία συγκατάθεσης για τα cookies.

3.3 Δεδομένα που τηρούνται υπό αμφότερους τους ρόλους. Ορισμένο περιεχόμενο υπάρχει τόσο στα Αρχεία Κτηνιατρείου όσο και ως Αντίγραφο Πελάτη: το ερωτηματολόγιο εισαγωγής, η συνομιλία και η έκδοση κάθε υπογεγραμμένης έκθεσης που συντάσσεται για τον Πελάτη. Η Vetty τηρεί το αντίγραφο του Κτηνιατρείου ως εκτελών την επεξεργασία δυνάμει της παρούσας DPA, και το Αντίγραφο Πελάτη ως υπεύθυνος επεξεργασίας, ώστε ο Πελάτης να διατηρεί την πρόσβαση σε αυτό. Η λήξη της παρούσας DPA ή το κλείσιμο του Κτηνιατρείου τερματίζει την πρώτη τήρηση και όχι τη δεύτερη. Αμφότερα διαγράφονται στο τέλος της περιόδου του όρου 13.1.

3.4 Λεπτομέρειες της επεξεργασίας. Το Παράρτημα 1 καθορίζει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, καθώς και τις κατηγορίες δεδομένων προσωπικού χαρακτήρα και υποκειμένων των δεδομένων.

4. ΟΙ ΕΝΤΟΛΕΣ ΚΑΙ ΟΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΟΥ ΚΤΗΝΙΑΤΡΕΙΟΥ

4.1 Καταγεγραμμένες εντολές. Το Κτηνιατρείο δίνει εντολή στη Vetty να επεξεργάζεται τα Αρχεία Κτηνιατρείου για την παροχή του Vetty Pro όπως περιγράφουν οι Όροι για Κτηνιατρεία, μεταξύ άλλων για την ηχογράφηση, την απομαγνητοφώνηση και τη σύνταξη σχεδίων εκθέσεων όπως περιγράφει ο όρος 7, καθώς και για τη διατήρηση και τη διαγραφή τους όπως περιγράφει ο όρος 13. Οι Όροι για Κτηνιατρεία, η παρούσα DPA, η χρήση και η διαμόρφωση της Πύλης από το Κτηνιατρείο, καθώς και κάθε άλλη γραπτή εντολή που δίνει το Κτηνιατρείο και αποδέχεται η Vetty, αποτελούν το σύνολο των καταγεγραμμένων εντολών του Κτηνιατρείου.

4.2 Οι υποχρεώσεις του Κτηνιατρείου. Το Κτηνιατρείο:

• (a) είναι υπεύθυνο για την ύπαρξη νόμιμης βάσης για τα Αρχεία Κτηνιατρείου και για την επεξεργασία τους από τη Vetty δυνάμει της παρούσας DPA·
• (b) ενημερώνει τους πελάτες του για τον τρόπο χειρισμού των δεδομένων τους, μεταξύ άλλων ότι μια Συνεδρία ηχογραφείται και απομαγνητοφωνείται μόνο με τη συγκατάθεση κάθε Συμμετέχοντα, ότι οι εκθέσεις συντάσσονται σε σχέδιο με τεχνητή νοημοσύνη και ελέγχονται και υπογράφονται από τον Κτηνίατρο, και ότι τα αρχεία τηρούνται στη Vetty·
• (c) απαντά στα αιτήματα των πελατών του σχετικά με τα Αρχεία Κτηνιατρείου, με τη συνδρομή της Vetty δυνάμει του όρου 11·
• (d) τηρεί τα αρχεία που απαιτούν η ρυθμιστική αρχή του και ο νόμος, εξάγοντάς τα όταν οφείλει να τα διατηρεί για μεγαλύτερο χρονικό διάστημα από τη Vetty· και
• (e) δίνει στη Vetty μόνο εντολές που συμμορφώνονται με τη Νομοθεσία για την Προστασία Δεδομένων.

5. ΟΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΗΣ VETTY

5.1 Εντολές. Η Vetty επεξεργάζεται τα Αρχεία Κτηνιατρείου μόνο βάσει καταγεγραμμένων εντολών του Κτηνιατρείου, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε τρίτη χώρα, εκτός εάν άλλως απαιτείται από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους στο οποίο υπόκειται η Vetty. Στην περίπτωση αυτή, η Vetty ενημερώνει το Κτηνιατρείο για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

5.2 Παράνομες εντολές. Η Vetty ενημερώνει αμέσως το Κτηνιατρείο εάν, κατά την άποψή της, μια εντολή παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων. Η Vetty μπορεί να αναστείλει τη σχετική επεξεργασία έως ότου το Κτηνιατρείο επιβεβαιώσει ή τροποποιήσει την εντολή.

5.3 Εμπιστευτικότητα. Η Vetty διασφαλίζει ότι κάθε πρόσωπο που εξουσιοδοτεί να επεξεργάζεται τα Αρχεία Κτηνιατρείου δεσμεύεται από υποχρέωση εμπιστευτικότητας, συμβατική ή εκ του νόμου, και τα επεξεργάζεται μόνο στον βαθμό που απαιτείται για την παροχή της υπηρεσίας.

5.4 Ασφάλεια. Η Vetty εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 3, τα οποία έχουν σχεδιαστεί ώστε να πληρούν τις απαιτήσεις του άρθρου 32 του ΓΚΠΔ. Η Vetty μπορεί να τα τροποποιεί με την πάροδο του χρόνου, υπό την προϋπόθεση ότι δεν μειώνεται το συνολικό επίπεδο προστασίας.

5.5 Καμία άλλη χρήση. Η Vetty δεν πωλεί τα Αρχεία Κτηνιατρείου, δεν τα χρησιμοποιεί για δικούς της σκοπούς και δεν τα χρησιμοποιεί, ούτε επιτρέπει σε οποιονδήποτε Υπεκτελούντα την επεξεργασία να τα χρησιμοποιεί, για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

5.6 Συνδρομή. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της, η Vetty συνδράμει το Κτηνιατρείο στην εκπλήρωση των υποχρεώσεών του δυνάμει των άρθρων 32 έως 36 του ΓΚΠΔ: ασφάλεια, γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση με εποπτική αρχή. Η Vetty παρέχει τις πληροφορίες που διαθέτει σχετικά με την επεξεργασία, όπως την παρούσα DPA και τα παραρτήματά της, και απαντά σε εύλογες ερωτήσεις.

6. ΠΡΟΣΩΠΙΚΟ ΚΑΙ ΥΠΕΥΘΥΝΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΠΕΡΙΣΤΑΤΙΚΩΝ

Ο Brahim Ouasti είναι ο υπεύθυνος επικοινωνίας της Vetty για θέματα απορρήτου και είναι υπεύθυνος για την προστασία δεδομένων και τα περιστατικά στη Vetty. Είναι διαθέσιμος στη διεύθυνση privacy@vetty.app. Ο όρος 15.4 καθορίζει τον ρόλο του δυνάμει του PDPA.

7. ΗΧΟΓΡΑΦΗΣΗ, ΑΠΟΜΑΓΝΗΤΟΦΩΝΗΣΗ ΚΑΙ ΣΥΝΤΑΞΗ ΣΧΕΔΙΩΝ ΜΕ ΤΕΧΝΗΤΗ ΝΟΗΜΟΣΥΝΗ

7.1 Συγκατάθεση που συλλέγεται για το Κτηνιατρείο. Πριν συνδεθεί σε μια Συνεδρία, κάθε Συμμετέχων, συμπεριλαμβανομένων των Προσκεκλημένων, ερωτάται εάν συγκατατίθεται στην ηχογράφηση και την απομαγνητοφώνηση του ήχου της Συνεδρίας. Η Vetty συλλέγει και αποθηκεύει κάθε απάντηση, μαζί με τον χρόνο κατά τον οποίο δόθηκε, για λογαριασμό του Κτηνιατρείου. Εάν οποιοσδήποτε Συμμετέχων αρνηθεί, η Συνεδρία διεξάγεται χωρίς ηχογράφηση και δεν παράγεται ούτε απομαγνητοφώνηση ούτε σχέδιο έκθεσης.

7.2 Τι ηχογραφείται και πότε διαγράφεται. Ηχογραφείται μόνο ο ήχος του μικροφώνου κάθε Συμμετέχοντα· η εικόνα βίντεο και η κοινή χρήση οθόνης δεν καταγράφονται ποτέ. Ο ήχος αποθηκεύεται σε ιδιωτικό χώρο αποθήκευσης στη Φρανκφούρτη της Γερμανίας, απομαγνητοφωνείται μετά τη Συνεδρία και διαγράφεται μόλις αποθηκευτεί η απομαγνητοφώνηση. Ο ήχος μιας Συνεδρίας που δεν ολοκληρώνεται διαγράφεται αμέσως και, σε κάθε περίπτωση, εντός 24 ωρών.

7.3 Απομαγνητοφώνηση. Ο ήχος απομαγνητοφωνείται από τον Υπεκτελούντα την επεξεργασία μετατροπής ομιλίας σε κείμενο που κατονομάζεται στο Παράρτημα 2. Μόλις η Vetty ανακτήσει μια απομαγνητοφώνηση, ζητεί από τον εν λόγω Υπεκτελούντα την επεξεργασία να διαγράψει το αντίγραφο της απομαγνητοφώνησης που διατηρεί.

7.4 Σύνταξη σχεδίων με τεχνητή νοημοσύνη. Το σχέδιο έκθεσης καταρτίζεται από τους Υπεκτελούντες την επεξεργασία τεχνητής νοημοσύνης που κατονομάζονται στο Παράρτημα 2, με βάση την απομαγνητοφώνηση, τις απαντήσεις του Πελάτη στο ερωτηματολόγιο εισαγωγής και το προφίλ του ασθενούς. Ο Κτηνίατρος ελέγχει, διορθώνει και υπογράφει την έκθεση, και μόνο υπογεγραμμένη έκθεση φθάνει στον Πελάτη. Καμία απόφαση που παράγει έννομα αποτελέσματα για έναν Πελάτη ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα.

7.5 Πάροχοι τεχνητής νοημοσύνης και εκπαίδευση. Η Vetty δεν έχει συμφωνία μηδενικής διατήρησης δεδομένων με τους παρόχους τεχνητής νοημοσύνης της. Αυτοί μπορεί να διατηρούν τα δεδομένα εισόδου για σύντομο χρονικό διάστημα για την παρακολούθηση καταχρήσεων, σύμφωνα με τους δικούς τους όρους. Κανείς από αυτούς δεν επιτρέπεται να εκπαιδεύει τα μοντέλα του με τα Αρχεία Κτηνιατρείου: οι εμπορικοί όροι της Anthropic απαγορεύουν την εκπαίδευση με περιεχόμενο πελατών· η OpenAI δεν χρησιμοποιεί δεδομένα που αποστέλλονται μέσω του API της για εκπαίδευση, εκτός εάν ο πελάτης το επιλέξει ρητά, πράγμα που η Vetty δεν έχει κάνει, και διατηρεί αρχεία καταγραφής για την παρακολούθηση καταχρήσεων έως 30 ημέρες· και η Vetty έχει εξαιρεθεί από την εκπαίδευση στις ρυθμίσεις χρήσης δεδομένων του λογαριασμού της στην ElevenLabs.

8. ΥΠΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

8.1 Γενική άδεια. Το Κτηνιατρείο παρέχει στη Vetty γενική γραπτή άδεια να προσλαμβάνει Υπεκτελούντες την επεξεργασία. Οι Υπεκτελούντες την επεξεργασία που απασχολούνται κατά την ημερομηνία της παρούσας DPA απαριθμούνται στο Παράρτημα 2, και το Κτηνιατρείο τους εγκρίνει.

8.2 Συμβάσεις με Υπεκτελούντες την επεξεργασία. Η Vetty προσλαμβάνει κάθε Υπεκτελούντα την επεξεργασία βάσει γραπτής σύμβασης που επιβάλλει υποχρεώσεις προστασίας δεδομένων οι οποίες παρέχουν το ίδιο επίπεδο προστασίας με την παρούσα DPA, ιδίως επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Η Vetty παραμένει πλήρως υπεύθυνη έναντι του Κτηνιατρείου για την εκπλήρωση των υποχρεώσεων κάθε Υπεκτελούντος την επεξεργασία.

8.3 Αλλαγές. Η Vetty ενημερώνει το Κτηνιατρείο τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει έναν Υπεκτελούντα την επεξεργασία, με μήνυμα ηλεκτρονικού ταχυδρομείου προς τους Διαχειριστές του Κτηνιατρείου και με την επικαιροποίηση του Παραρτήματος 2. Όταν μια αλλαγή είναι επειγόντως αναγκαία για να διατηρηθεί η ασφάλεια ή η λειτουργία της υπηρεσίας, η Vetty μπορεί να την πραγματοποιήσει νωρίτερα και ενημερώνει το Κτηνιατρείο το συντομότερο δυνατόν, αναφέροντας τους λόγους της.

8.4 Αντίρρηση. Το Κτηνιατρείο μπορεί να προβάλει αντίρρηση για νέο Υπεκτελούντα την επεξεργασία, γραπτώς στη διεύθυνση privacy@vetty.app, εντός της εν λόγω προθεσμίας ειδοποίησης, για εύλογους λόγους προστασίας δεδομένων. Η Vetty θα εξετάσει την αντίρρηση καλόπιστα και θα προτείνει λύση, εφόσον είναι ευλόγως διαθέσιμη. Εάν τα μέρη δεν μπορούν να επιλύσουν την αντίρρηση, το Κτηνιατρείο μπορεί να καταγγείλει τους Όρους για Κτηνιατρεία κλείνοντας το Κτηνιατρείο πριν από την έναρξη ισχύος της αλλαγής, και η Vetty επιστρέφει το μη χρησιμοποιηθέν τμήμα κάθε περιόδου Συνδρομής που έχει καταβληθεί εκ των προτέρων.

9. ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΕΠΕΞΕΡΓΑΣΙΑ ΤΑ ΑΡΧΕΙΑ ΚΤΗΝΙΑΤΡΕΙΟΥ

9.1 Αποθήκευση στην Ευρωπαϊκή Ένωση. Η Vetty είναι εγκατεστημένη στη Γαλλία. Τα Αρχεία Κτηνιατρείου αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας, όπου λειτουργούν η βάση δεδομένων, ο χώρος αποθήκευσης αρχείων και οι λειτουργίες διακομιστή της Vetty.

9.2 Επεξεργασία εκτός της Ευρωπαϊκής Ένωσης. Ορισμένοι Υπεκτελούντες την επεξεργασία επεξεργάζονται Αρχεία Κτηνιατρείου εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως προκύπτει από το Παράρτημα 2:

• (a) οι Υπεκτελούντες την επεξεργασία μετατροπής ομιλίας σε κείμενο και σύνταξης σχεδίων με τεχνητή νοημοσύνη τα επεξεργάζονται στις Ηνωμένες Πολιτείες·
• (b) ο Υπεκτελών την επεξεργασία ηλεκτρονικού ταχυδρομείου επεξεργάζεται ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και το περιεχόμενο των ειδοποιήσεων στις Ηνωμένες Πολιτείες·
• (c) ο Υπεκτελών την επεξεργασία βίντεο, η LiveKit, δρομολογεί τον ζωντανό ήχο και την εικόνα βίντεο κάθε Συνεδρίας μέσω του διακομιστή της LiveKit που βρίσκεται πλησιέστερα σε κάθε Συμμετέχοντα, ο οποίος μπορεί να βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, και τηρεί τα αρχεία συνεδριών και τα αρχεία καταγραφής που διατηρεί στην περιοχή δεδομένων του έργου της, τις Ηνωμένες Πολιτείες·
• (d) ο Υπεκτελών την επεξεργασία φιλοξενίας, η Vercel, είναι εγκατεστημένη στις Ηνωμένες Πολιτείες και παραδίδει την Πύλη μέσω του παγκόσμιου δικτύου της· και Υπεκτελούντες την επεξεργασία εγκατεστημένοι στις Ηνωμένες Πολιτείες, συμπεριλαμβανομένων των Supabase, Upstash και PostHog, μπορεί να έχουν πρόσβαση από εκεί σε Αρχεία Κτηνιατρείου αποθηκευμένα στη Φρανκφούρτη, για παράδειγμα για την υποστήριξη ή τη συντήρηση της υπηρεσίας τους.

10. ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ

10.1 Διαβιβάσεις σε Υπεκτελούντες την επεξεργασία. Όταν ένας Υπεκτελών την επεξεργασία επεξεργάζεται Αρχεία Κτηνιατρείου σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου για την οποία δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, ή έχει πρόσβαση σε αυτά από τέτοια χώρα, η διαβίβαση καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) εφόσον ο Υπεκτελών την επεξεργασία είναι πιστοποιημένος βάσει αυτού, άλλως από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Ενότητα 3, από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία) που περιλαμβάνονται στη σύμβαση του Υπεκτελούντος την επεξεργασία με τη Vetty, μαζί με τυχόν συμπληρωματικά μέτρα που απαιτεί η διαβίβαση. Το Παράρτημα 2 αναφέρει την εγγύηση για κάθε Υπεκτελούντα την επεξεργασία.

10.2 Κτηνιατρεία εγκατεστημένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η Vetty είναι εκτελών την επεξεργασία εγκατεστημένος στην Ευρωπαϊκή Ένωση. Όταν το Κτηνιατρείο είναι εγκατεστημένο σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου για την οποία δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (κατά την ημερομηνία της παρούσας DPA, τα Ηνωμένα Αραβικά Εμιράτα, η Αυστραλία και η Σιγκαπούρη, αλλά όχι η Νέα Ζηλανδία), και στον βαθμό που το απαιτεί ο ΓΚΠΔ, η Ενότητα 4 (από εκτελούντα την επεξεργασία σε υπεύθυνο επεξεργασίας) των Τυποποιημένων Συμβατικών Ρητρών εφαρμόζεται στη διαβίβαση Αρχείων Κτηνιατρείου από τη Vetty στο Κτηνιατρείο και ενσωματώνεται στην παρούσα DPA μέσω παραπομπής, με τις ακόλουθες επιλογές:

• (a) η Vetty είναι ο εξαγωγέας δεδομένων και το Κτηνιατρείο είναι ο εισαγωγέας δεδομένων·
• (b) η προαιρετική ρήτρα προσχώρησης (Ρήτρα 7) δεν εφαρμόζεται·
• (c) Ρήτρα 17: οι ρήτρες διέπονται από το γαλλικό δίκαιο·
• (d) Ρήτρα 18: οι διαφορές επιλύονται από τα δικαστήρια της Pontoise, Γαλλία·
• (e) Παράρτημα I.A: τα μέρη είναι εκείνα του όρου 1.1, με τις διευθύνσεις που αναφέρονται εκεί και στην Πύλη· ο υπεύθυνος επικοινωνίας του εξαγωγέα δεδομένων είναι ο Brahim Ouasti στη διεύθυνση privacy@vetty.app, και ο υπεύθυνος επικοινωνίας του Κτηνιατρείου είναι εκείνος που έχει καταχωριστεί στην Πύλη· το Παράρτημα I.B είναι το Παράρτημα 1 της παρούσας DPA.

10.3 Διαβιβάσεις βάσει άλλων νόμων. Όταν η Νομοθεσία για την Προστασία Δεδομένων της χώρας του Κτηνιατρείου περιορίζει τη διαβίβαση των Αρχείων Κτηνιατρείου στη Vetty στη Γαλλία ή την περαιτέρω διαβίβασή τους σε Υπεκτελούντα την επεξεργασία, τα μέρη συμφωνούν ότι η παρούσα DPA και, κατά περίπτωση, οι Τυποποιημένες Συμβατικές Ρήτρες αποτελούν τη συμβατική εγγύηση για τη διαβίβαση αυτή, και εφαρμόζεται ο όρος 15.

11. ΑΙΤΗΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

11.1 Συνδρομή. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Vetty συνδράμει το Κτηνιατρείο, με κατάλληλα τεχνικά και οργανωτικά μέτρα και στο μέτρο του δυνατού, στην απάντηση αιτημάτων των υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους επί των Αρχείων Κτηνιατρείου. Η Πύλη επιτρέπει στο Κτηνιατρείο να βλέπει, να διορθώνει και να εξάγει τα Αρχεία Κτηνιατρείου. Για οτιδήποτε δεν επιτρέπει η Πύλη, το Κτηνιατρείο μπορεί να απευθυνθεί γραπτώς στη διεύθυνση privacy@vetty.app, και η Vetty θα συνδράμει χωρίς αδικαιολόγητη καθυστέρηση.

11.2 Αιτήματα που υποβάλλονται στη Vetty. Εάν η Vetty λάβει από υποκείμενο των δεδομένων αίτημα σχετικά με Αρχεία Κτηνιατρείου, το διαβιβάζει στο Κτηνιατρείο χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά η ίδια σε αυτό, παρά μόνο για να ενημερώσει το πρόσωπο ότι το αίτημα διαβιβάστηκε ή όταν ο νόμος απαιτεί από τη Vetty να απαντήσει. Σε αίτημα που αφορά δεδομένα για τα οποία η Vetty είναι ο υπεύθυνος επεξεργασίας, συμπεριλαμβανομένων των Αντιγράφων Πελάτη, απαντά η Vetty σύμφωνα με την Πολιτική Απορρήτου της.

12. ΠΑΡΑΒΙΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

12.1 Γνωστοποίηση στο Κτηνιατρείο. Η Vetty γνωστοποιεί στο Κτηνιατρείο, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση της, κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά τα Αρχεία Κτηνιατρείου. Η γνωστοποίηση γίνεται με μήνυμα ηλεκτρονικού ταχυδρομείου προς τους Διαχειριστές του Κτηνιατρείου.

12.2 Περιεχόμενο της γνωστοποίησης. Η γνωστοποίηση περιγράφει, στον βαθμό που είναι τότε γνωστά στη Vetty: τη φύση της παραβίασης, συμπεριλαμβανομένων των κατηγοριών και του κατά προσέγγιση αριθμού των θιγόμενων υποκειμένων των δεδομένων και αρχείων· τις πιθανές συνέπειές της· τα μέτρα που ελήφθησαν ή προτείνεται να ληφθούν για την αντιμετώπισή της και τον μετριασμό των επιπτώσεών της· και το σημείο επικοινωνίας για περισσότερες πληροφορίες. Όταν η Vetty δεν μπορεί να παράσχει όλες αυτές τις πληροφορίες ταυτόχρονα, τις παρέχει σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.

12.3 Ποιος ενημερώνει τις αρχές και τα θιγόμενα πρόσωπα. Το Κτηνιατρείο, ως υπεύθυνος επεξεργασίας των Αρχείων Κτηνιατρείου, αποφασίζει για κάθε γνωστοποίηση στην εποπτική αρχή του και ανακοίνωση στα θιγόμενα υποκείμενα των δεδομένων και την πραγματοποιεί. Η Vetty παρέχει στο Κτηνιατρείο τις πληροφορίες και τη βοήθεια που ευλόγως χρειάζεται για τον σκοπό αυτό. Η Vetty δεν γνωστοποιεί, για λογαριασμό του Κτηνιατρείου, παραβίαση των Αρχείων Κτηνιατρείου στην εποπτική αρχή του Κτηνιατρείου ή στους πελάτες του Κτηνιατρείου, εκτός εάν το ζητήσει το Κτηνιατρείο ή το απαιτεί ο νόμος. Όταν η ίδια παραβίαση αφορά επίσης δεδομένα για τα οποία η Vetty είναι ο υπεύθυνος επεξεργασίας, συμπεριλαμβανομένων των Αντιγράφων Πελάτη, η Vetty προβαίνει στις δικές της γνωστοποιήσεις: στη CNIL χωρίς αδικαιολόγητη καθυστέρηση και, όταν ο ΓΚΠΔ απαιτεί γνωστοποίηση, εντός 72 ωρών αφότου λάβει γνώση της παραβίασης· σε κάθε άλλη αρμόδια αρχή εντός της προθεσμίας που απαιτεί το εφαρμοστέο δίκαιο· και στα θιγόμενα πρόσωπα όταν το απαιτεί ο νόμος.

12.4 Περιορισμός. Η Vetty λαμβάνει εύλογα μέτρα για τον περιορισμό της παραβίασης, τον περιορισμό των επιπτώσεών της και την πρόληψη της επανάληψής της. Η γνωστοποίηση δυνάμει του παρόντος όρου δεν συνιστά παραδοχή υπαιτιότητας ή ευθύνης.

13. ΔΙΑΤΗΡΗΣΗ, ΔΙΑΓΡΑΦΗ ΚΑΙ ΕΠΙΣΤΡΟΦΗ

13.1 Διατήρηση κατά τη διάρκεια της υπηρεσίας. Κατ' εντολή του Κτηνιατρείου σύμφωνα με τον όρο 4.1, η Vetty διαγράφει το περιεχόμενο κάθε Συνεδρίας (το ερωτηματολόγιο εισαγωγής, τα μηνύματα και τα αρχεία της συνομιλίας, την απομαγνητοφώνηση και την έκθεση) 5 έτη μετά την τελευταία Συνεδρία του Πελάτη με το Κτηνιατρείο. Ο ήχος διαγράφεται νωρίτερα, όπως περιγράφει ο όρος 7.2. Τα λοιπά αρχεία πελατών και ασθενών του Κτηνιατρείου διατηρούνται όσο ο λογαριασμός του Κτηνιατρείου παραμένει ανοιχτός. Το Κτηνιατρείο μπορεί να ζητήσει γραπτώς από τη Vetty να διαγράψει συγκεκριμένα Αρχεία Κτηνιατρείου νωρίτερα, και η Vetty θα το πράξει, εκτός εάν ο νόμος την υποχρεώνει να τα διατηρήσει· αυτό δεν επηρεάζει τα Αντίγραφα Πελάτη.

13.2 Επιστροφή. Όσο το Κτηνιατρείο παραμένει ανοιχτό, ένας Διαχειριστής μπορεί ανά πάσα στιγμή να κατεβάσει ένα αρχείο εξαγωγής των Αρχείων Κτηνιατρείου από την καρτέλα «Practice» (Κτηνιατρείο) των «Settings» (Ρυθμίσεις): ένα αρχείο ZIP με τα αρχεία των συνεδριών και τις υπογεγραμμένες εκθέσεις, τις απομαγνητοφωνήσεις σε μορφή κειμένου και καταλόγους των Συνεδριών, των πελατών, των ασθενών και των σημειώσεων. Ο ήχος δεν περιλαμβάνεται, διότι διαγράφεται μόλις απομαγνητοφωνηθεί.

13.3 Κατά τη λήξη της υπηρεσίας. Όταν το Κτηνιατρείο κλείσει ή οι Όροι για Κτηνιατρεία λήξουν για οποιονδήποτε άλλο λόγο, το πρόσωπο που έκλεισε το Κτηνιατρείο μπορεί να κατεβάσει το αρχείο εξαγωγής για 30 ημέρες. Στο τέλος των 30 αυτών ημερών, η Vetty διαγράφει τα Αρχεία Κτηνιατρείου όπως περιγράφει ο όρος 16 των Όρων για Κτηνιατρεία, εκτός εάν το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους απαιτεί από τη Vetty να τα διατηρήσει. Αποδεχόμενο την παρούσα DPA, το Κτηνιατρείο επιλέγει αυτόν τον συνδυασμό επιστροφής και διαγραφής. Τα Αντίγραφα Πελάτη δεν αποτελούν Αρχεία Κτηνιατρείου και παραμένουν στον λογαριασμό του Πελάτη έως το τέλος της περιόδου του όρου 13.1.

13.4 Αντίγραφα ασφαλείας. Τα διαγραμμένα δεδομένα παραμένουν στα αντίγραφα ασφαλείας της Vetty έως ότου αυτά αντικατασταθούν, πράγμα που συμβαίνει εντός 30 ημερών. Η Vetty δεν επαναφέρει διαγραμμένα δεδομένα από αντίγραφα ασφαλείας, παρά μόνο για την αποκατάσταση μετά από περιστατικό.

13.5 Επιβεβαίωση. Κατόπιν γραπτού αιτήματος του Κτηνιατρείου, η Vetty επιβεβαιώνει γραπτώς ότι τα Αρχεία Κτηνιατρείου έχουν διαγραφεί.

14. ΠΛΗΡΟΦΟΡΙΕΣ ΚΑΙ ΕΛΕΓΧΟΙ

14.1 Πληροφορίες. Η Vetty θέτει στη διάθεση του Κτηνιατρείου όλες τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 του ΓΚΠΔ και με την παρούσα DPA, αρχής γενομένης από την παρούσα DPA και τα παραρτήματά της, καθώς και τις γραπτές απαντήσεις της στις εύλογες ερωτήσεις του Κτηνιατρείου.

14.2 Έλεγχοι. Όταν οι πληροφορίες αυτές δεν επαρκούν για την απόδειξη της συμμόρφωσης ή όταν το απαιτεί εποπτική αρχή, η Vetty επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από το Κτηνιατρείο ή από ανεξάρτητο ελεγκτή που αυτό εντέλλεται, υπό τους ακόλουθους όρους:

• (a) το Κτηνιατρείο δίνει γραπτή προειδοποίηση τουλάχιστον 30 ημερών και προτεινόμενο αντικείμενο του ελέγχου·
• (b) δεν διενεργείται περισσότερος από ένας έλεγχος ανά 12 μήνες, εκτός εάν εποπτική αρχή απαιτεί και άλλον ή εάν έχει συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα των Αρχείων Κτηνιατρείου·
• (c) ο έλεγχος διενεργείται κατά τις εργάσιμες ώρες, χωρίς αδικαιολόγητη διατάραξη των δραστηριοτήτων της Vetty, και περιορίζεται στην επεξεργασία των Αρχείων Κτηνιατρείου του ίδιου του Κτηνιατρείου·
• (d) ο ελεγκτής δεσμεύεται από υποχρέωση εμπιστευτικότητας, δεν είναι ανταγωνιστής της Vetty και δεν αποκτά πρόσβαση σε δεδομένα άλλων πελατών ή σε πληροφορίες η αποκάλυψη των οποίων θα έθετε σε κίνδυνο την ασφάλεια της υπηρεσίας·
• (e) κάθε μέρος φέρει τα δικά του έξοδα, και το Κτηνιατρείο αμείβει τον ελεγκτή.

Η Vetty ενημερώνει αμέσως το Κτηνιατρείο εάν κρίνει ότι μια εντολή που δίνεται στο πλαίσιο ελέγχου παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων.

15. ΕΙΔΙΚΟΙ ΟΡΟΙ ΑΝΑ ΧΩΡΑ

15.1 Λειτουργία του παρόντος όρου. Το υπόλοιπο της παρούσας DPA εφαρμόζεται σε κάθε Κτηνιατρείο. Ο παρών όρος προσθέτει όσα επιπλέον απαιτεί η Νομοθεσία για την Προστασία Δεδομένων της χώρας του Κτηνιατρείου. Κάθε μέρος συμμορφώνεται με τη Νομοθεσία για την Προστασία Δεδομένων που εφαρμόζεται σε αυτό.

15.2 Ευρωπαϊκή Ένωση. Για Κτηνιατρείο εγκατεστημένο στην Κύπρο, την Ισπανία, την Ελλάδα, την Ιταλία ή την Πορτογαλία, η παρούσα DPA αποτελεί τη σύμβαση που απαιτείται από το άρθρο 28(3) του ΓΚΠΔ, και εποπτική αρχή του Κτηνιατρείου είναι η αρχή του κράτους μέλους του. Επικεφαλής εποπτική αρχή της Vetty είναι η γαλλική Commission nationale de l'informatique et des libertés (CNIL).

15.3 Ηνωμένα Αραβικά Εμιράτα. Για Κτηνιατρείο εγκατεστημένο στα Ηνωμένα Αραβικά Εμιράτα, εκτός των χρηματοπιστωτικών ελεύθερων ζωνών που διαθέτουν δική τους νομοθεσία για την προστασία δεδομένων, η Vetty ενεργεί ως εκτελών την επεξεργασία του Κτηνιατρείου δυνάμει του UAE PDPL. Η Vetty επεξεργάζεται τα Αρχεία Κτηνιατρείου μόνο βάσει των εντολών του Κτηνιατρείου και για τους σκοπούς του Παραρτήματος 1, εφαρμόζει τα μέτρα του Παραρτήματος 3, γνωστοποιεί στο Κτηνιατρείο τις παραβιάσεις όπως περιγράφει ο όρος 12 και διαγράφει τα Αρχεία Κτηνιατρείου όπως περιγράφει ο όρος 13. Το Κτηνιατρείο παραμένει υπεύθυνο για κάθε γνωστοποίηση στο Γραφείο Δεδομένων των ΗΑΕ (UAE Data Office) και στα υποκείμενα των δεδομένων, καθώς και για τη νομιμότητα της διαβίβασης των Αρχείων Κτηνιατρείου στη Vetty εκτός των Ηνωμένων Αραβικών Εμιράτων.

15.4 Σιγκαπούρη. Για Κτηνιατρείο στη Σιγκαπούρη, η Vetty ενεργεί ως ενδιάμεσος δεδομένων (data intermediary) του Κτηνιατρείου δυνάμει του PDPA. Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer) της Vetty για τους σκοπούς του PDPA είναι ο Brahim Ouasti, στη διεύθυνση privacy@vetty.app. Η Vetty προστατεύει τα Αρχεία Κτηνιατρείου με εύλογες ρυθμίσεις ασφάλειας, παύει να τα διατηρεί όταν δεν είναι πλέον αναγκαία για τους σκοπούς του Παραρτήματος 1, όπως περιγράφει ο όρος 13, και ενημερώνει το Κτηνιατρείο χωρίς αδικαιολόγητη καθυστέρηση, και εντός των 48 ωρών του όρου 12.1, όταν έχει λόγο να πιστεύει ότι σημειώθηκε παραβίαση δεδομένων σε σχέση με αυτά. Το Κτηνιατρείο παραμένει υπεύθυνο για την εκτίμηση του κατά πόσον μια παραβίαση υπόκειται σε υποχρέωση γνωστοποίησης και για τη γνωστοποίησή της στην Personal Data Protection Commission και στα θιγόμενα πρόσωπα εντός της προθεσμίας που απαιτεί ο PDPA. Για τους σκοπούς της υποχρέωσης περιορισμού των διαβιβάσεων (Transfer Limitation Obligation), η παρούσα DPA δεσμεύει τη Vetty, και μέσω των συμβάσεών τους τους Υπεκτελούντες την επεξεργασία της, να παρέχουν στα Αρχεία Κτηνιατρείου επίπεδο προστασίας συγκρίσιμο με εκείνο του PDPA.

15.5 Αυστραλία. Για Κτηνιατρείο στην Αυστραλία που δεσμεύεται από τον Privacy Act 1988, η Vetty χειρίζεται τα Αρχεία Κτηνιατρείου σύμφωνα με τις Αυστραλιανές Αρχές Προστασίας της Ιδιωτικότητας που εφαρμόζονται στην ασφάλεια, τη χρήση, την κοινολόγηση και την κοινολόγησή τους στο εξωτερικό, και συνδράμει το Κτηνιατρείο στην εκτίμηση μιας πιθανολογούμενης επιλέξιμης παραβίασης δεδομένων (eligible data breach) βάσει του συστήματος Notifiable Data Breaches εντός των 30 ημερών που επιτρέπει το σύστημα αυτό. Το Κτηνιατρείο παραμένει υπεύθυνο για τη γνωστοποίηση στο Office of the Australian Information Commissioner και στα θιγόμενα πρόσωπα.

15.6 Νέα Ζηλανδία. Για Κτηνιατρείο στη Νέα Ζηλανδία, η Vetty τηρεί τα Αρχεία Κτηνιατρείου ως αντιπρόσωπος (agent) του Κτηνιατρείου για τους σκοπούς του άρθρου 11 (section 11) του Privacy Act 2020, αποκλειστικά για την παροχή της υπηρεσίας, και δεν τα χρησιμοποιεί ούτε τα κοινολογεί για δικούς της σκοπούς. Το Κτηνιατρείο παραμένει υπεύθυνο για τη γνωστοποίηση μιας παραβίασης της ιδιωτικότητας που υπόκειται σε υποχρέωση γνωστοποίησης (notifiable privacy breach) στον Privacy Commissioner και στα θιγόμενα πρόσωπα.

16. ΕΥΘΥΝΗ

16.1 Εφαρμογή των Όρων για Κτηνιατρεία. Η ευθύνη κάθε μέρους που απορρέει από ή σε σχέση με την παρούσα DPA, είτε συμβατική είτε από αδικοπραξία είτε άλλη, υπόκειται στις εξαιρέσεις και τα όρια του όρου 21 των Όρων για Κτηνιατρεία και προσμετράται στο ενιαίο ανώτατο όριο που ορίζεται εκεί. Η παρούσα DPA δεν δημιουργεί δεύτερο ανώτατο όριο.

16.2 Υποκείμενα των δεδομένων και αρχές. Καμία διάταξη της παρούσας DPA δεν περιορίζει την ευθύνη οποιουδήποτε μέρους έναντι των υποκειμένων των δεδομένων δυνάμει του άρθρου 82 του ΓΚΠΔ ή της λοιπής Νομοθεσίας για την Προστασία Δεδομένων, ούτε τα δικαιώματα των υποκειμένων των δεδομένων δυνάμει των Τυποποιημένων Συμβατικών Ρητρών. Κάθε μέρος φέρει κάθε πρόστιμο που του επιβάλλεται από εποπτική αρχή.

17. ΔΙΑΡΚΕΙΑ, ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ ΚΑΙ ΤΡΟΠΟΠΟΙΗΣΕΙΣ

17.1 Διάρκεια. Η παρούσα DPA τίθεται σε ισχύ όταν το Κτηνιατρείο αποδέχεται τους Όρους για Κτηνιατρεία και διαρκεί για όσο χρονικό διάστημα η Vetty επεξεργάζεται Αρχεία Κτηνιατρείου. Οι όροι 12, 13, 14 και 16 εξακολουθούν να ισχύουν για όσο διάστημα είναι κρίσιμοι.

17.2 Εφαρμοστέο δίκαιο και δικαστήρια. Η παρούσα DPA διέπεται από το γαλλικό δίκαιο, και αποκλειστικά αρμόδια είναι τα δικαστήρια της Pontoise, Γαλλία, όπως προβλέπει ο όρος 24 των Όρων για Κτηνιατρεία, εκτός εάν οι Τυποποιημένες Συμβατικές Ρήτρες προβλέπουν διαφορετικά.

17.3 Τροποποιήσεις. Η Vetty μπορεί να τροποποιεί την παρούσα DPA όπως περιγράφει ο όρος 23 των Όρων για Κτηνιατρεία, με ειδοποίηση τουλάχιστον 30 ημερών για κάθε ουσιώδη τροποποίηση, εκτός από τις τροποποιήσεις του Παραρτήματος 2, οι οποίες ακολουθούν τον όρο 8.3. Καμία τροποποίηση δεν μπορεί να μειώσει την προστασία που παρέχει η παρούσα DPA στα Αρχεία Κτηνιατρείου κάτω από το επίπεδο που απαιτεί η Νομοθεσία για την Προστασία Δεδομένων.

18. ΕΠΙΚΟΙΝΩΝΙΑ

Brahim Ouasti EI, με τον διακριτικό τίτλο Inumbra Labs
Ατομικός επιχειρηματίας (entrepreneur individuel) εγγεγραμμένος στη Γαλλία (RNE), SIREN 538 543 034, ενδοκοινοτικός αριθμός ΦΠΑ FR24538543034
Υπεύθυνος επικοινωνίας για θέματα απορρήτου, προστασία δεδομένων και περιστατικά: Brahim Ouasti, privacy@vetty.app

ΠΑΡΑΡΤΗΜΑ 1. ΛΕΠΤΟΜΕΡΕΙΕΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Αντικείμενο. Φιλοξενία και διαχείριση των Αρχείων Κτηνιατρείου ώστε το Κτηνιατρείο να μπορεί να διεξάγει Συνεδρίες μέσω βίντεο με τους πελάτες του μέσω του Vetty Pro, να τηρεί τα αρχεία πελατών και ασθενών του και να λαμβάνει σχέδια εκθέσεων συνεδριών προς έλεγχο και υπογραφή από τους Κτηνιάτρους του.

Διάρκεια. Για όσο χρονικό διάστημα το Κτηνιατρείο χρησιμοποιεί το Vetty Pro και, στη συνέχεια, έως τη διαγραφή που περιγράφεται στον όρο 13. Ο ήχος μιας Συνεδρίας διατηρείται μόνο έως ότου απομαγνητοφωνηθεί και το πολύ 24 ώρες εάν η Συνεδρία δεν ολοκληρωθεί.

Φύση της επεξεργασίας. Συλλογή, καταχώριση, αποθήκευση, οργάνωση, απομαγνητοφώνηση μέσω μετατροπής ομιλίας σε κείμενο, αυτοματοποιημένη σύνταξη σχεδίων από μοντέλα τεχνητής νοημοσύνης, προβολή στα Μέλη του Κτηνιατρείου, διαβίβαση των υπογεγραμμένων εκθέσεων στους Πελάτες, εξαγωγή και διαγραφή. Ο ζωντανός ήχος και η εικόνα βίντεο μεταδίδονται αλλά δεν αποθηκεύονται, εξαιρουμένου του ήχου του μικροφώνου που ηχογραφείται με τη συγκατάθεση κάθε Συμμετέχοντα.

Σκοποί. Η παροχή της Συνεδρίας και της συνομιλίας της· η συλλογή και η καταγραφή της συγκατάθεσης κάθε Συμμετέχοντα στην ηχογράφηση· η ηχογράφηση, η απομαγνητοφώνηση και η σύνταξη σχεδίου έκθεσης προς έλεγχο από τον Κτηνίατρο· η παράδοση της υπογεγραμμένης έκθεσης στον Πελάτη· η τήρηση, η προβολή και η εξαγωγή των αρχείων πελατών και ασθενών του Κτηνιατρείου· και η διαγραφή τους στο τέλος της περιόδου διατήρησης ή της υπηρεσίας.

Κατηγορίες υποκειμένων των δεδομένων.

• οι πελάτες του Κτηνιατρείου (ιδιοκτήτες κατοικιδίων), συμπεριλαμβανομένων των προσώπων που προσθέτει ή εισάγει στην Πύλη·
• οι Προσκεκλημένοι που ένας Πελάτης προσκαλεί σε μια Συνεδρία·
• τα Μέλη του Κτηνιατρείου, στον βαθμό που εμφανίζονται στα Αρχεία Κτηνιατρείου (για παράδειγμα ως συντάκτες ή υπογράφοντες μιας σημείωσης ή έκθεσης, ή ως φωνή σε μια ηχογράφηση).

Τα ζώα δεν είναι υποκείμενα των δεδομένων, αλλά τα δεδομένα που τα αφορούν συνδέονται με τους ιδιοκτήτες τους.

Κατηγορίες δεδομένων προσωπικού χαρακτήρα.

• στοιχεία ταυτότητας και επικοινωνίας των πελατών: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και ταχυδρομικές διευθύνσεις, εφόσον έχουν δοθεί·
• δεδομένα ασθενών που συνδέονται με τον πελάτη: το όνομα, το είδος, η φυλή, η ημερομηνία γέννησης, το φύλο, η κατάσταση στείρωσης, το βάρος, ο αριθμός μικροτσίπ, η φωτογραφία, οι αλλεργίες, τα φάρμακα, οι χρόνιες παθήσεις και το ιστορικό του ζώου·
• απαντήσεις στο ερωτηματολόγιο εισαγωγής και συνημμένα (εικόνες)·
• μηνύματα και αρχεία της συνομιλίας (εικόνες και έγγραφα PDF)·
• ο ήχος του μικροφώνου κάθε Συμμετέχοντα που έχει συγκατατεθεί, το όνομά του όπως εμφανίζεται στην κλήση, και η καταγραφή της συγκατάθεσης ή της άρνησης κάθε Συμμετέχοντα στην ηχογράφηση, μαζί με τον χρόνο της·
• η απομαγνητοφώνηση, με τους ομιλητές να προσδιορίζονται βάσει του ρόλου τους·
• το σχέδιο και η υπογεγραμμένη έκθεση, οι σημειώσεις του Κτηνιάτρου και οι σημειώσεις του Κτηνιατρείου·
• αρχεία που προσθέτει το Κτηνιατρείο σε ραντεβού.

Ειδικές κατηγορίες. Τα Αρχεία Κτηνιατρείου δεν προορίζονται να περιέχουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Μια Συνεδρία μπορεί να αποκαλύψει παρεμπιπτόντως ορισμένα τέτοια δεδομένα, για παράδειγμα ένα στοιχείο σχετικά με την υγεία ενός Πελάτη που αναφέρεται κατά την κλήση, και η Vetty εφαρμόζει σε αυτά τα ίδια μέτρα. Η Vetty δεν χρησιμοποιεί τις φωνές για την ταυτοποίηση οποιουδήποτε προσώπου.

Συχνότητα. Συνεχής, για όσο χρονικό διάστημα το Κτηνιατρείο χρησιμοποιεί το Vetty Pro.

Αρμόδια εποπτική αρχή για τη Vetty. Η Commission nationale de l'informatique et des libertés (CNIL), Γαλλία.

ΠΑΡΑΡΤΗΜΑ 2. ΥΠΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Οι ακόλουθοι Υπεκτελούντες την επεξεργασία επεξεργάζονται Αρχεία Κτηνιατρείου για το Vetty Pro κατά την ημερομηνία της παρούσας DPA. Καθένας από αυτούς προσλαμβάνεται δυνάμει του όρου 8. Στην τελευταία στήλη, ο όρος «DPF ή SCC» σημαίνει το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ εφόσον ο Υπεκτελών την επεξεργασία είναι πιστοποιημένος βάσει αυτού, άλλως τις τυποποιημένες συμβατικές ρήτρες (Ενότητα 3), όπως περιγράφει ο όρος 10.1.

Η Stripe δεν είναι Υπεκτελών την επεξεργασία δυνάμει της παρούσας DPA. Το Κτηνιατρείο συμβάλλεται απευθείας με τη Stripe για τον Λογαριασμό Stripe του, και η χρήση δεδομένων της Stripe από την ίδια τη Vetty καλύπτεται από την Πολιτική Απορρήτου της.

ΠΑΡΑΡΤΗΜΑ 3. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ

Τόπος και φιλοξενία. Τα Αρχεία Κτηνιατρείου αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας, σε καθιερωμένο πάροχο φιλοξενίας του οποίου ο χώρος αποθήκευσης είναι κρυπτογραφημένος σε κατάσταση ηρεμίας.

Κρυπτογράφηση κατά τη μεταφορά. Όλη η κίνηση προς το vetty.app και το pro.vetty.app εξυπηρετείται μέσω HTTPS, και τα προγράμματα περιήγησης λαμβάνουν οδηγία να χρησιμοποιούν αποκλειστικά HTTPS (HTTP Strict Transport Security). Το βίντεο και ο ήχος μεταφέρονται μέσω κρυπτογραφημένων συνδέσεων WebRTC.

Έλεγχος πρόσβασης. Οι κανόνες πρόσβασης στη βάση δεδομένων περιορίζουν κάθε χρήστη στα δεδομένα του δικού του Κτηνιατρείου ή του δικού του λογαριασμού, και σε κάθε νέο πίνακα και λειτουργία αποδίδονται ρητά δικαιώματα πρόσβασης. Τα Αρχεία Κτηνιατρείου τηρούνται σε ιδιωτικό χώρο αποθήκευσης. Η πρόσβαση ενός Μέλους στα Αρχεία Κτηνιατρείου παύει αμέσως όταν αυτό αφαιρείται ή αποχωρεί. Οι Διαχειριστές ελέγχουν ποιος ανήκει στο Κτηνιατρείο και με ποιον ρόλο.

Ήχος των Συνεδριών. Ο ήχος τηρείται σε χωριστό ιδιωτικό χώρο αποθήκευσης στον οποίο δεν έχει πρόσβαση κανένας λογαριασμός χρήστη, παρά μόνο οι διακομιστές της Vetty. Κάθε διαπιστευτήριο μεταφόρτωσης περιορίζεται σε ένα μόνο αρχείο και λήγει μετά από 6 ώρες. Ο ήχος διαγράφεται μόλις αποθηκευτεί η απομαγνητοφώνηση, και το όνομα του Συμμετέχοντα διαγράφεται στη συνέχεια από την καταχώριση της ηχογράφησης. Η εικόνα βίντεο και η κοινή χρήση οθόνης δεν καταγράφονται ποτέ.

Αρχεία. Η πρόσβαση στα αρχεία γίνεται μέσω υπογεγραμμένων συνδέσμων που λήγουν μετά από 6 ώρες ή μέσω αιτημάτων με έλεγχο ταυτότητας προς τους διακομιστές της Vetty. Τα αρχεία εξαγωγής μεταφορτώνονται μόνο μέσω αιτήματος με έλεγχο ταυτότητας, ποτέ μέσω δημόσιου συνδέσμου. Ο τύπος κάθε μεταφορτωμένου αρχείου ελέγχεται βάσει του περιεχομένου του, και το μέγεθος των αρχείων είναι περιορισμένο.

Έλεγχος ταυτότητας. Κάθε διεύθυνση ηλεκτρονικού ταχυδρομείου επιβεβαιώνεται με κωδικό μίας χρήσης πριν από τη χρήση της. Οι κωδικοί πρόσβασης πρέπει να έχουν τουλάχιστον 8 χαρακτήρες και αποθηκεύονται από την υπηρεσία ελέγχου ταυτότητας σε κατακερματισμένη μορφή. Τα Μέλη μπορούν εναλλακτικά να συνδέονται μέσω Google. Η εγγραφή και άλλα ευαίσθητα αιτήματα υπόκεινται σε περιορισμό του ρυθμού αιτημάτων.

Πρόσβαση χειριστών. Η κονσόλα χειριστών της Vetty μπορεί να χρησιμοποιηθεί μόνο από ονομαστικούς λογαριασμούς χειριστών που έχει εξουσιοδοτήσει η Vetty, και κάθε ενέργεια χειριστή καταγράφεται σε αρχείο καταγραφής ελέγχου.

Δεδομένα πληρωμών. Τα δεδομένα καρτών συλλέγονται και τηρούνται από τη Stripe και δεν φθάνουν ποτέ στους διακομιστές της Vetty.

Ελαχιστοποίηση και διατήρηση δεδομένων. Ο ήχος διαγράφεται μόλις απομαγνητοφωνηθεί. Το αντίγραφο κάθε απομαγνητοφώνησης που διατηρεί ο πάροχος μετατροπής ομιλίας σε κείμενο διαγράφεται μόλις ανακτηθεί. Το περιεχόμενο των Συνεδριών διαγράφεται 5 έτη μετά την τελευταία Συνεδρία του Πελάτη με το Κτηνιατρείο, και τα Αρχεία Κτηνιατρείου 30 ημέρες μετά το κλείσιμο του Κτηνιατρείου, όπως περιγράφει ο όρος 13. Τα αντίγραφα ασφαλείας αντικαθίστανται εντός 30 ημερών.

Υπεκτελούντες την επεξεργασία. Κάθε Υπεκτελών την επεξεργασία προσλαμβάνεται βάσει γραπτής σύμβασης με υποχρεώσεις προστασίας δεδομένων, και κανείς από αυτούς δεν επιτρέπεται να εκπαιδεύει μοντέλα τεχνητής νοημοσύνης με τα Αρχεία Κτηνιατρείου.

Πρόσωπα. Όλα τα πρόσωπα που εξουσιοδοτεί η Vetty να επεξεργάζονται Αρχεία Κτηνιατρείου δεσμεύονται από υποχρέωση εμπιστευτικότητας. Ο Brahim Ouasti είναι υπεύθυνος για την προστασία δεδομένων και τον χειρισμό περιστατικών.