Παράρτημα Επεξεργασίας Δεδομένων

• Ρόλος εκτελούντος την επεξεργασία: για τα δεδομένα προσωπικού χαρακτήρα που περιγράφονται στο Προσάρτημα Α («Δεδομένα του Εμπόρου»), ο Έμπορος είναι ο υπεύθυνος επεξεργασίας και η Pircel η εκτελούσα την επεξεργασία.
• Πεδίο εφαρμογής: το παρόν καλύπτει τα δεδομένα που επεξεργάζεται η Pircel όταν ο Έμπορος χρησιμοποιεί την πλατφόρμα Pircel, μεταξύ άλλων μέσω του Pircel Shipping για Shopify και των λοιπών προσθέτων (plugins) ηλεκτρονικού εμπορίου της Pircel.
• Ρόλος υπευθύνου επεξεργασίας: η Pircel είναι υπεύθυνος επεξεργασίας για τα δικά της δεδομένα λογαριασμών, τιμολόγησης, ασφάλειας και λογιστικής, όπως περιγράφει η Πολιτική Απορρήτου της. Το παρόν Παράρτημα δεν καλύπτει τα δεδομένα αυτά.
• Εταιρείες ταχυμεταφορών: οι εταιρείες ταχυμεταφορών λαμβάνουν Δεδομένα του Εμπόρου ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για την παράδοση. Τα επεξεργάζονται για τους δικούς τους σκοπούς, τα διατηρούν σύμφωνα με τους δικούς τους κανόνες διατήρησης και τις νόμιμες υποχρεώσεις τους, και δημοσιεύουν τις δικές τους ενημερώσεις για την προστασία δεδομένων.
• Google: η Google λαμβάνει το κείμενο της διεύθυνσης για τους ελέγχους διεύθυνσης ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με τους όρους της Google Maps Platform (Όροι Παροχής Υπηρεσιών για τον ΕΟΧ §4.5· Όροι Προστασίας Δεδομένων μεταξύ Υπευθύνων Επεξεργασίας §4.1(a)). Δεν είναι υπεργολάβος επεξεργασίας της Pircel.

• Το Προσάρτημα Α τα περιγράφει, μαζί με τα δεδομένα και τα υποκείμενα των δεδομένων.
• Η επεξεργασία διαρκεί όσο ισχύει η Σύμβαση, και επιπλέον το διάστημα του όρου 10.

• Μόνο καταγεγραμμένες εντολές: η Pircel επεξεργάζεται τα Δεδομένα του Εμπόρου μόνο βάσει καταγεγραμμένων εντολών του Εμπόρου, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε τρίτες χώρες. Αυτές είναι:
  • η Σύμβαση και το παρόν Παράρτημα, μαζί με τα διαστήματα διατήρησης του Προσαρτήματος Α·
  • οι ρυθμίσεις του Εμπόρου στον πίνακα ελέγχου της Pircel και στις εφαρμογές της Pircel.
• Νομικές απαιτήσεις: εξαίρεση αποτελεί η περίπτωση όπου το δίκαιο της Ένωσης ή κράτους μέλους επιβάλλει στην Pircel την επεξεργασία. Η Pircel τότε ενημερώνει πρώτα τον Έμπορο, εκτός αν το δίκαιο αυτό το απαγορεύει.
• Εντολές που παραβιάζουν τη νομοθεσία: η Pircel ενημερώνει αμέσως τον Έμπορο αν κρίνει ότι μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων, και μπορεί να αναστείλει την εκτέλεσή της έως ότου ο Έμπορος την επιβεβαιώσει ή την τροποποιήσει.
• Διαστήματα διατήρησης: το διάστημα που ορίζει ο Έμπορος στις ρυθμίσεις του για τα στοιχεία των παραληπτών του, από 7 έως 60 μήνες, αποτελεί καταγεγραμμένη εντολή του. Ο Έμπορος το αποφασίζει ως υπεύθυνος επεξεργασίας, για δικούς του σκοπούς. Πριν τεθεί σε ισχύ διάστημα μεγαλύτερο των 24 μηνών, ο πίνακας ελέγχου ενημερώνει τον Έμπορο ότι τόσο μεγάλο διάστημα απαιτεί δικό του σκοπό, και καταγράφει τη ρύθμιση, την ημερομηνία της και τον χρήστη που την επέλεξε. Η ειδοποίηση αυτή αποτελεί την ενημέρωση της Pircel κατά το προηγούμενο σημείο. Η αποθήκευση της ρύθμισης μετά την ενημέρωση αυτή αποτελεί επιβεβαίωση του Εμπόρου.

• Πρόσβαση στα Δεδομένα του Εμπόρου έχουν μόνο τα πρόσωπα που τα χρειάζονται για την υπηρεσία.
• Καθένα από αυτά δεσμεύεται από έγγραφη υποχρέωση εμπιστευτικότητας ή από νόμιμη υποχρέωση εχεμύθειας.

• Η Pircel εφαρμόζει τα μέτρα του Προσαρτήματος Β.
• Η Pircel μπορεί να τα επικαιροποιεί, αλλά δεν μπορεί να μειώσει το συνολικό επίπεδο προστασίας, παρά μόνο μέσω του όρου 13.

• Άδεια: ο Έμπορος παρέχει γενική γραπτή άδεια για τους υπεργολάβους επεξεργασίας του Προσαρτήματος Γ, και για τις μεταγενέστερες αλλαγές που γίνονται σύμφωνα με τον παρόντα όρο.
• Ενημέρωση για αλλαγές: η Pircel ενημερώνει για την προσθήκη ή αντικατάσταση υπεργολάβου επεξεργασίας τόσο νωρίς όσο ενημερώνεται η ίδια, και τουλάχιστον 30 ημέρες νωρίτερα όπου το επιτρέπουν οι δικές της συμβάσεις. Επικαιροποιεί τη σελίδα Υπεργολάβων Επεξεργασίας και στέλνει email στον υπεύθυνο επικοινωνίας του λογαριασμού κάθε Εμπόρου. Μπορεί επιπλέον να προσφέρεται εγγραφή σε ενημερώσεις της σελίδας, ποτέ όμως στη θέση του email.
• Διεύθυνση ενημέρωσης: ο Έμπορος διατηρεί ενημερωμένη τη διεύθυνση email του υπευθύνου επικοινωνίας του λογαριασμού του.
• Αντιρρήσεις:
  • Ο Έμπορος μπορεί να προβάλει αντίρρηση για εύλογους λόγους προστασίας δεδομένων εντός της προθεσμίας ενημέρωσης.
  • Ο νέος υπεργολάβος επεξεργασίας δεν επεξεργάζεται δεδομένα του Εμπόρου αυτού έως ότου επιλυθεί η αντίρρηση ή ο Έμπορος τερματίσει την υπηρεσία που αφορά η αλλαγή.
  • Όπου αυτό δεν είναι δυνατό, επειδή η αλλαγή αφορά τη φιλοξενία ή μια βάση δεδομένων, η Pircel το αναφέρει στην ενημέρωση, και ο Έμπορος μπορεί να τερματίσει την υπηρεσία που αφορά η αλλαγή, με επιστροφή των προπληρωμένων αμοιβών για αυτή, πριν τεθεί σε ισχύ η αλλαγή.
• Μεταβίβαση υποχρεώσεων: η Pircel δεσμεύει κάθε υπεργολάβο επεξεργασίας με γραπτούς όρους τουλάχιστον τόσο προστατευτικούς όσο εκείνοι που οφείλει η Pircel στον Έμπορο βάσει του παρόντος Παραρτήματος και, για δεδομένα που προέρχονται από το Shopify, όσο εκείνοι που οφείλει η Pircel στο Shopify.
• Ευθύνη: η Pircel παραμένει υπεύθυνη έναντι του Εμπόρου για την εκτέλεση των υποχρεώσεων κάθε υπεργολάβου επεξεργασίας.

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει, η Pircel συνδράμει τον Έμπορο:

• (α) Αιτήματα υποκειμένων των δεδομένων: στην απάντηση αιτημάτων βάσει του Κεφαλαίου III του ΓΚΠΔ.
  • Ο Έμπορος μπορεί να ζητήσει τη συνδρομή της Pircel για ένα αίτημα στο privacy@pircel.com.
  • Τα αιτήματα που λαμβάνει ο Έμπορος μέσω του Shopify φτάνουν επίσης στην Pircel μέσω της εφαρμογής, όπως ορίζει το Προσάρτημα Α. Πρόκειται για πρόσθετο δίαυλο, όχι για τον μοναδικό.
  • Αιτήματα που αποστέλλονται στην Pircel: η Pircel διαβιβάζει στον Έμπορο κάθε αίτημα που λαμβάνει απευθείας, ενημερώνει τον αιτούντα ότι το έκανε, και δεν απαντά η ίδια, εκτός αν ο Έμπορος της δώσει σχετική εντολή.
• (β) Άρθρα 32 έως 36: στην εκπλήρωση των υποχρεώσεών του για την ασφάλεια, τη γνωστοποίηση παραβιάσεων, τις εκτιμήσεις αντικτύπου και την προηγούμενη διαβούλευση.
• Κόστος: η Pircel συνδράμει δωρεάν στα συνήθη αιτήματα. Για αίτημα που είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του, η Pircel μπορεί να χρεώσει εύλογο τέλος βάσει του κόστους της, και ενημερώνει τον Έμπορο για το τέλος πριν ξεκινήσει.

• Γνωστοποίηση: η Pircel γνωστοποιεί στον Έμπορο, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση, κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά Δεδομένα του Εμπόρου. Όπου η Pircel δεν μπορεί να παράσχει εντός του διαστήματος αυτού όλες τις πληροφορίες του άρθρου 33 παρ. 3, παρέχει όσες διαθέτει και τις υπόλοιπες σταδιακά, χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.
• Αποφάσεις του Εμπόρου: ο Έμπορος αποφασίζει για τη γνωστοποίηση στην εποπτική αρχή και την ανακοίνωση στα υποκείμενα των δεδομένων. Η Pircel δεν τις κάνει για λογαριασμό του Εμπόρου, εκτός αν ο Έμπορος το ζητήσει ή το επιβάλλει ο νόμος.

• Τα Δεδομένα του Εμπόρου διαβιβάζονται εκτός ΕΟΧ μόνο όπως δείχνει το Προσάρτημα Γ, και μόνο σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.
• Προς τους υπεργολάβους επεξεργασίας της Pircel: εξαγωγέας είναι η Pircel. Βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όπου ο αποδέκτης είναι πιστοποιημένος, και διαφορετικά στις τυποποιημένες συμβατικές ρήτρες (απόφαση (ΕΕ) 2021/914), Ενότητα Τρίτη.
• Υπολογισμοί κόστους: ένας υπολογισμός κόστους δεν στέλνει στις εταιρείες ταχυμεταφορών οδό, όνομα ή στοιχεία επικοινωνίας, μόνο ό,τι χρειάζεται για τον υπολογισμό της τιμής του δέματος, όπως τον ταχυδρομικό κώδικα, την πόλη, την περιφέρεια και τη χώρα, και επομένως δεν διαβιβάζει Δεδομένα του Εμπόρου εκτός ΕΟΧ.
• Αποστολές, μέσω του δικού λογαριασμού του Εμπόρου στην εταιρεία ταχυμεταφορών: ο Έμπορος είναι ο υπεύθυνος επεξεργασίας και ο εξαγωγέας όσων γνωστοποιεί στην εταιρεία ταχυμεταφορών του, και η Pircel τα διαβιβάζει ως εκτελούσα την επεξεργασία για λογαριασμό του, με εντολή του Εμπόρου να χρησιμοποιηθεί η εταιρεία αυτή. Τα πραγματικά περιστατικά το επιβεβαιώνουν: ο δικός του λογαριασμός και τα δικά του διαπιστευτήρια, η δική του σύμβαση με την εταιρεία ταχυμεταφορών, και η απουσία σύμβασης μεταφοράς μεταξύ της Pircel και της εταιρείας ταχυμεταφορών. Όπου η οντότητα της εταιρείας ταχυμεταφορών που συμβάλλεται με τον Έμπορο βρίσκεται εκτός ΕΟΧ, την κατάλληλη εγγύηση οφείλει να εξασφαλίσει ο Έμπορος, βάσει της σύμβασής του με την εταιρεία αυτή. Κάθε εταιρεία ταχυμεταφορών μπορεί να διαβιβάζει περαιτέρω τα δεδομένα βάσει των δικών της ρυθμίσεων.
• Προς την Google, για τους ελέγχους διεύθυνσης: η Pircel γνωστοποιεί το κείμενο της διεύθυνσης στην Google LLC, ανεξάρτητο υπεύθυνο επεξεργασίας. Η διαβίβαση βασίζεται στην πιστοποίηση της ίδιας της Google στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και στις τυποποιημένες συμβατικές ρήτρες που περιέχονται στους όρους της για υπευθύνους επεξεργασίας.

• Η επιλογή του Εμπόρου: όταν λήξει η Σύμβαση, ο Έμπορος μπορεί να ζητήσει από την Pircel, στο privacy@pircel.com, να του επιστρέψει τα Δεδομένα του Εμπόρου ή να τα διαγράψει. Η Pircel το κάνει εντός 30 ημερών από το αίτημα. Διατηρεί μόνο τα δικά της αρχεία χρεώσεων, που δεν περιέχουν ονόματα ή στοιχεία επικοινωνίας των πελατών του Εμπόρου.
• Διαφορετικά: τα διαστήματα διατήρησης του Προσαρτήματος Α εξακολουθούν να ισχύουν μετά τη λήξη, και τα Δεδομένα του Εμπόρου διαγράφονται με τη λήξη κάθε διαστήματος. Τα αντίγραφα ασφαλείας λήγουν έως 8 ημέρες αργότερα.
• Επιβεβαίωση: η Pircel επιβεβαιώνει γραπτώς τη διαγραφή, εφόσον της ζητηθεί.
• Κατά τη διάρκεια της Σύμβασης: η Pircel εφαρμόζει τα διαστήματα διατήρησης του Προσαρτήματος Α.

• Πληροφόρηση κατόπιν αιτήματος: η Pircel θέτει στη διάθεση του Εμπόρου τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με το άρθρο 28. Κατόπιν αιτήματος, το πολύ μία φορά τον χρόνο, εκτός αν μια παραβίαση ή μια εποπτική αρχή απαιτεί συχνότερα, η Pircel:
  • απαντά σε εύλογο ερωτηματολόγιο ασφάλειας·
  • παρέχει τις τρέχουσες εκθέσεις τρίτων των παρόχων φιλοξενίας της (όπως SOC 2 ή ISO 27001), όπου αυτοί τις δημοσιεύουν. Η Pircel δεν διαθέτει δική της πιστοποίηση.
• Έλεγχοι: όπου οι πληροφορίες αυτές δεν επαρκούν, ο Έμπορος, ή ελεγκτής που ορίζει και που δεσμεύεται από υποχρέωση εμπιστευτικότητας, μπορεί να διενεργήσει έλεγχο, με γραπτή ειδοποίηση 30 ημερών, κατά τις εργάσιμες ώρες, και μόνο για την επεξεργασία των Δεδομένων του Εμπόρου.
• Κόστος: το κόστος βαρύνει τον Έμπορο, εκτός αν ο έλεγχος διαπιστώσει ουσιώδη παράβαση της Pircel.

• Το ανώτατο όριο: η συνολική ευθύνη κάθε μέρους έναντι του άλλου, βάσει του παρόντος Παραρτήματος και της Σύμβασης από κοινού, περιορίζεται στις αμοιβές που κατέβαλε ο Έμπορος στην Pircel κατά τους 12 μήνες πριν από το γεγονός που γέννησε την αξίωση. Πρόκειται για το ένα και μοναδικό ανώτατο όριο της Σύμβασης Πελάτη, όχι για δεύτερο. Δεν είναι ποτέ μικρότερο από 250 € ούτε μεγαλύτερο από 10.000 €. Το ίδιο ανώτατο όριο ισχύει για την Pircel και για τον Έμπορο.
• Τι σημαίνει αυτό σε ευρώ:
  • ένας Έμπορος που πληρώνει 40 € τον μήνα έχει καταβάλει 480 € σε αυτούς τους 12 μήνες, οπότε το ανώτατο όριο είναι 480 €·
  • ένας Έμπορος που πληρώνει 15 € τον μήνα έχει καταβάλει 180 €, οπότε ισχύει το κατώτατο όριο και το ανώτατο όριο είναι 250 €·
  • ένας Έμπορος που πληρώνει 1.000 € τον μήνα έχει καταβάλει 12.000 €, οπότε ισχύει το μέγιστο και το ανώτατο όριο είναι 10.000 €.
• Τι δεν περιορίζει το ανώτατο όριο:
  • (α) ζημία που προκλήθηκε από δόλο ή βαριά αμέλεια, από ένα μέρος ή από το προσωπικό, τους υπεργολάβους επεξεργασίας ή άλλους βοηθούς του (άρθρα 332 παρ. 1 και 334 παρ. 2 ΑΚ)·
  • (β) θάνατο, σωματική βλάβη, ή βλάβη της υγείας, της ελευθερίας ή της τιμής (άρθρο 332 παρ. 2 ΑΚ)·
  • (γ) ευθύνη για ελαττωματικά προϊόντα (άρθρο 6 παρ. 12 ν. 2251/1994)·
  • (δ) κάθε άλλη ευθύνη που το εφαρμοστέο δίκαιο δεν επιτρέπει να αποκλειστεί ή να περιοριστεί, μεταξύ άλλων με γενικούς όρους συναλλαγών·
  • (ε) παραβιάσεις της εμπιστευτικότητας.
• Το ανώτατο όριο διέπει την αξίωση που έχει ένα μέρος κατά του άλλου βάσει του άρθρου 82 παρ. 5 ΓΚΠΔ, αφού καταβάλει αποζημίωση σε υποκείμενο των δεδομένων για ζημία που προκάλεσε το άλλο. Δεν περιορίζει την ευθύνη κανενός έναντι των υποκειμένων των δεδομένων βάσει του άρθρου 82 παρ. 1.
• Σε θέματα προστασίας δεδομένων, το παρόν Παράρτημα υπερισχύει της υπόλοιπης Σύμβασης. Οι τυποποιημένες συμβατικές ρήτρες, όπου εφαρμόζονται, υπερισχύουν του παρόντος Παραρτήματος.

• Η Pircel μπορεί να αλλάξει το παρόν Παράρτημα μόνο για έναν από τους εξής λόγους: αλλαγή της νομοθεσίας ή των κατευθύνσεων εποπτικής αρχής· ανάγκη ασφάλειας· ή νέα ή τροποποιημένη υπηρεσία.
• Μια αλλαγή που μόνο προσθέτει προστασίες, ή που την επιβάλλει ο νόμος, τίθεται σε ισχύ με ενημέρωση μέσω email στον υπεύθυνο επικοινωνίας του λογαριασμού του Εμπόρου. Τίθεται σε ισχύ τουλάχιστον 30 ημέρες μετά το email, ή νωρίτερα μόνο όπου το επιβάλλει ο νόμος. Κάθε άλλη αλλαγή ισχύει για έναν Έμπορο μόνο όταν ο Έμπορος την αποδεχθεί, στον πίνακα ελέγχου της Pircel, όπως ορίζει ο όρος 10 της Σύμβασης Πελάτη. Ένας Έμπορος που δεν επιθυμεί μια αλλαγή μπορεί να καταγγείλει τη Σύμβαση πριν η αλλαγή τεθεί σε ισχύ, χωρίς κόστος.
• Κάθε έκδοση διατηρείται αμετάβλητη σε μόνιμη διεύθυνση με ημερομηνία. Η Pircel καταγράφει, για κάθε λογαριασμό Εμπόρου, κάθε έκδοση που αποδέχεται ο Έμπορος και πότε. Έως ότου ο Έμπορος αποδεχθεί μεταγενέστερη έκδοση, ισχύει η έκδοση που ίσχυε όταν άνοιξε ο λογαριασμός του, ή εκείνη που αποδέχθηκε τελευταία.

• Υπολογισμοί κόστους: η ενημέρωση του Εμπόρου για την προστασία δεδομένων καλύπτει τον υπολογισμό κόστους κατά την ολοκλήρωση της παραγγελίας, ο οποίος γίνεται πριν υπάρξει παραγγελία. Κατονομάζει την Pircel ως εκτελούσα την επεξεργασία για λογαριασμό του, και αναφέρει ότι οι εταιρείες ταχυμεταφορών μπορεί να διαβιβάζουν περαιτέρω δεδομένα εκτός ΕΟΧ βάσει των δικών τους ρυθμίσεων. Η Pircel δημοσιεύει μια παράγραφο που μπορεί να χρησιμοποιήσει ο Έμπορος, και την εμφανίζει στον πίνακα ελέγχου και στα email της.
• Ειδικές κατηγορίες: ο Έμπορος δεν δημιουργεί πεδία ελεύθερου κειμένου που ενθαρρύνουν την καταχώριση ειδικών κατηγοριών δεδομένων, και ενημερώνει τους αγοραστές να μην καταχωρίζουν τέτοια δεδομένα.

• Σε αίτημα διαγραφής ενός αγοραστή, η Pircel αφαιρεί από τις αποστολές του το όνομα, τα στοιχεία επικοινωνίας, τη διεύθυνση, τις σημειώσεις και τις ετικέτες του, και διατηρεί το υπόλοιπο αρχείο κάθε αποστολής για το διάστημα που ορίζει το Προσάρτημα Α.
• Στο άρθρο 17 παρ. 3 στοιχ. β΄ μπορεί να στηριχθεί ο Έμπορος, ως υπεύθυνος επεξεργασίας. Η Pircel διατηρεί αρχείο βάσει αυτού μόνο με εντολή του Εμπόρου.
• Για υφιστάμενη ή προβλέψιμη διαφορά (ένα χαμένο δέμα, ένα αμφισβητούμενο ποσό αντικαταβολής, μια αντιλογισμένη χρέωση κάρτας), ο Έμπορος μπορεί να δώσει εντολή στην Pircel να διατηρήσει τα αναγκαία στοιχεία βάσει του άρθρου 17 παρ. 3 στοιχ. ε΄, όχι όμως πέραν της προθεσμίας παραγραφής της σχετικής αξίωσης.

• Το παρόν Παράρτημα δημοσιεύεται στα ελληνικά και στα αγγλικά.
• Για Έμπορο εγκατεστημένο στην Ελλάδα, δεσμευτικό είναι το ελληνικό κείμενο, και το αγγλικό αποτελεί μετάφραση για διευκόλυνση.
• Για κάθε άλλον Έμπορο, δεσμευτικό είναι το αγγλικό κείμενο.
• Ο τόπος εγκατάστασης ενός Εμπόρου είναι εκείνος που έχει καταχωριστεί στον λογαριασμό του στην Pircel. Όπου δεν έχει καταχωριστεί κανένας, δεσμευτικό είναι το ελληνικό κείμενο.

• Φιλοξενία: Heroku, περιοχή Ευρώπης· MongoDB Atlas στο Παρίσι. Η Pircel δεν λειτουργεί δικούς της διακομιστές.
• Φυσική ασφάλεια: εξασφαλίζεται από τους παρόχους φιλοξενίας και καλύπτεται από τις εκθέσεις τρίτων που τους αφορούν.
• Κρυπτογράφηση κατά την αποθήκευση: ο πάροχος της βάσης δεδομένων κρυπτογραφεί τον αποθηκευτικό χώρο και τα αντίγραφα ασφαλείας του. Η εφαρμογή κρυπτογραφεί επιπλέον τα αποθηκευμένα κλειδιά σύνδεσης με την Pircel με δικό της κλειδί.
• Κρυπτογράφηση κατά τη μεταφορά: TLS για όλες τις συνδέσεις. Τα αιτήματα μέσω απλού HTTP ανακατευθύνονται σε HTTPS, με HSTS.
• Δίκτυο: το API της Pircel λειτουργεί στη διαχειριζόμενη πλατφόρμα του Heroku. Οι διεργασίες του δέχονται κίνηση μόνο μέσω του δρομολογητή του Heroku και δεν είναι προσβάσιμες απευθείας. Η βάση δεδομένων δέχεται μόνο κρυπτογραφημένες συνδέσεις με έγκυρο χρήστη και κωδικό πρόσβασης της βάσης δεδομένων.
• Πρόσβαση του προσωπικού:
  • Η πρόσβαση στα συστήματα παραγωγής και στα Δεδομένα του Εμπόρου παρέχεται με βάση τα ελάχιστα αναγκαία δικαιώματα, μόνο σε κατονομαζόμενα πρόσωπα των οποίων ο ρόλος το απαιτεί, μέσω ατομικών λογαριασμών που προστατεύονται με έλεγχο ταυτότητας πολλαπλών παραγόντων.
  • Η πρόσβαση επανεξετάζεται τουλάχιστον ανά εξάμηνο και ανακαλείται εντός μίας εργάσιμης ημέρας από την αλλαγή ρόλου ή την αποχώρηση.
  • Δεν χρησιμοποιούνται κοινόχρηστοι λογαριασμοί.
  • Κάθε λογαριασμός του προσωπικού χρησιμοποιεί έλεγχο ταυτότητας πολλαπλών παραγόντων, και διαχειριστή κωδικών πρόσβασης με ελάχιστο μήκος 16 χαρακτήρων.
  • Οι χρήστες της βάσης δεδομένων της εφαρμογής μπορούν να διαβάζουν και να γράφουν μόνο στη δική τους βάση δεδομένων.
• Καταγραφή πρόσβασης: οι αναγνώσεις αρχείων αποστολών καταγράφονται με το ποιος και πότε, με αναγνωριστικά, όχι με τιμές. Το ίδιο ισχύει για τις διαχειριστικές ενέργειες: κάθε αλλαγή που κάνει ένας διαχειριστής μέσω του API, και κάθε εκτέλεση των κοινόχρηστων σεναρίων δεδομένων, με το ποιος, πότε, τα αναγνωριστικά που αφορά και το αποτέλεσμα, ποτέ με τις τιμές που αποστάλθηκαν. Το λογισμικό της Pircel μπορεί μόνο να προσθέτει εγγραφές στα αρχεία αυτά, ποτέ να τις μεταβάλλει, και αυτές διαγράφονται αυτόματα μετά από 12 μήνες. Επανεξετάζονται μηνιαίως από τον υπεύθυνο ασφάλειας και τον αναπληρωτή του. Οι απευθείας επεμβάσεις στην κονσόλα του ίδιου του παρόχου της βάσης δεδομένων δεν καταγράφονται, επειδή το επίπεδο υπηρεσίας της βάσης δεδομένων που χρησιμοποιεί η Pircel δεν προσφέρει έλεγχο της βάσης δεδομένων (database auditing). Ως εκ τούτου, το προσωπικό με απευθείας πρόσβαση στη βάση δεδομένων θα μπορούσε να μεταβάλει τα αρχεία χωρίς αυτό να καταγραφεί.
• Εντοπισμός περιστατικών: η παρακολούθηση σφαλμάτων στέλνει ειδοποιήσεις με email για ζητήματα υψηλής προτεραιότητας, και μια προγραμματισμένη δοκιμή από άκρο σε άκρο εκτελείται ανά 6 ώρες, με ειδοποίηση αν δεν ολοκληρωθεί. Ένας ωριαίος έλεγχος ειδοποιεί αμέσως τον υπεύθυνο ασφάλειας σε περίπτωση μαζικής ανάγνωσης δεδομένων προσωπικού χαρακτήρα, μεγάλου αριθμού απορριφθεισών προσπαθειών σύνδεσης, ή διαχειριστικής ενέργειας εκτός 07:00–22:00 ώρας Αθήνας. Κάθε ειδοποίηση έχει υπεύθυνο και αναπληρωτή στο σχέδιο αντιμετώπισης περιστατικών.
• Ενημερώσεις: οι εξαρτήσεις (πακέτα npm και GitHub Actions) ελέγχονται εβδομαδιαία, με αυτόματες προτάσεις ενημέρωσης. Οι εκδόσεις του περιβάλλοντος εκτέλεσης είναι καθορισμένες.
• Ελαχιστοποίηση δεδομένων και πρόληψη απώλειας δεδομένων:
  • η εφαρμογή διαβάζει μόνο τα πεδία της παραγγελίας που χρειάζεται·
  • οι αναφορές σφαλμάτων και τα αρχεία καταγραφής είναι ρυθμισμένα ώστε να εξαιρούν δεδομένα προσωπικού χαρακτήρα, και η ρύθμιση αυτή επανεξετάζεται περιοδικά·
  • τα αρχεία καταγραφής καταγράφουν αναγνωριστικά, όχι τιμές δεδομένων προσωπικού χαρακτήρα·
  • τα δεδομένα παραγωγής δεν αντιγράφονται ποτέ σε συστήματα δοκιμών.
• Διαχωρισμός δοκιμών και παραγωγής: χωριστή φιλοξενία, βάσεις δεδομένων και καταχωρίσεις εφαρμογών· τα συστήματα δοκιμών χρησιμοποιούν δοκιμαστικούς λογαριασμούς εταιρειών ταχυμεταφορών και δοκιμαστικά καταστήματα.
• Αντίγραφα ασφαλείας:
  • ημερήσια στιγμιότυπα στην παραγωγή, από τα οποία διατηρούνται τα 8 τελευταία·
  • η επαναφορά από στιγμιότυπο δοκιμάζεται δύο φορές τον χρόνο·
  • η Pircel δεν διατηρεί άλλα αντίγραφα των δεδομένων παραγωγής. Τα δεδομένα που εξάγει ένας Έμπορος από τον πίνακα ελέγχου, για παράδειγμα σε CSV, τα κατέχει ο Έμπορος.
• Προσωπικό: δεσμεύεται από έγγραφη υποχρέωση εμπιστευτικότητας, με περιοδική εκπαίδευση στην προστασία δεδομένων. Οι συσκευές του προσωπικού είναι κρυπτογραφημένες, κλειδωμένες και ενημερωμένες.
• Επανεξέταση: η Pircel επανεξετάζει και δοκιμάζει τα μέτρα αυτά περιοδικά.
• Αντιμετώπιση περιστατικών: γραπτό σχέδιο με υπεύθυνο και αναπληρωτή για καθεμία από τις τρεις γνωστοποιήσεις, και γραπτά κριτήρια για το πότε υπάρχει υπόνοια παραβίασης:
  • προς το Shopify, εντός 24 ωρών από πραγματική ή πιθανολογούμενη παραβίαση δεδομένων που προέρχονται από το Shopify·
  • προς τον Έμπορο, όπως ορίζει ο όρος 8·
  • προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εντός 72 ωρών, όπου η Pircel είναι υπεύθυνος επεξεργασίας.
• Υπεργολάβοι επεξεργασίας: καθένας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων.

Ανεξάρτητοι αποδέκτες (όχι υπεργολάβοι επεξεργασίας):

• η εταιρεία ταχυμεταφορών που επιλέγεται για κάθε αποστολή·
• FedEx και UPS:
  • για τον υπολογισμό κόστους, δεν λαμβάνουν οδό, όνομα ή στοιχεία επικοινωνίας, μόνο ό,τι χρειάζεται για τον υπολογισμό της τιμής του δέματος, όπως τον ταχυδρομικό κώδικα, την πόλη, την περιφέρεια και τη χώρα·
  • για τις αποστολές, μέσω του δικού λογαριασμού του Εμπόρου: η FedEx μέσω της ελληνικής της εταιρείας, και η UPS μέσω της UPS of Greece, Inc., αμερικανικής εταιρείας με υποκατάστημα στην Ελλάδα. Ο Έμπορος είναι ο υπεύθυνος επεξεργασίας και ο εξαγωγέας όσων γνωστοποιεί (όρος 9), και κάθε εταιρεία ταχυμεταφορών μπορεί να διαβιβάζει περαιτέρω δεδομένα βάσει των δικών της ρυθμίσεων·
• Google LLC (Google Maps Platform: τα Geocoding API, Address Validation API και Places API), για τους ελέγχους και την αναζήτηση διευθύνσεων: ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με τους όρους της Google Maps Platform (Όροι Παροχής Υπηρεσιών για τον ΕΟΧ §4.5· Όροι Προστασίας Δεδομένων μεταξύ Υπευθύνων Επεξεργασίας §4.1(a)). Ηνωμένες Πολιτείες, βάσει της δικής της πιστοποίησης στο Πλαίσιο Προστασίας Δεδομένων και των τυποποιημένων συμβατικών ρητρών που περιέχονται στους όρους της για υπευθύνους επεξεργασίας·
• το ίδιο το κατάστημα Shopify του Εμπόρου.