ΣΥΜΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

DIKAI LTD — Υπηρεσία dikigoros.ai

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («ΣΕΔ») αποτελεί μέρος των Όρων Χρήσης που δημοσιεύονται στη διεύθυνση https://www.dikigoros.ai/terms (οι «Όροι») μεταξύ της DIKAI LTD (HE 465697), Πολυβίου Δημητρακοπούλου 3, 2ος Όροφος, Γραφείο 201, 1090 Λευκωσία, Κύπρος («DIKAI», «εμείς») και του Επαγγελματία Χρήστη που αποδέχεται τους Όρους (ο «Πελάτης», «εσείς»). Εφαρμόζεται οποτεδήποτε η DIKAI επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Πελάτη κατά την παροχή της Υπηρεσίας — ιδίως προσωπικά δεδομένα που περιέχονται στα έγγραφα, στα ερωτήματα και στο λοιπό περιεχόμενο που ο Πελάτης ή οι Εξουσιοδοτημένοι Χρήστες του υποβάλλουν στην Υπηρεσία, περιλαμβανομένων των υποθέσεων («Προσωπικά Δεδομένα Πελάτη»).

Ορισμοί

Όροι με κεφαλαίο αρχικό γράμμα που δεν ορίζονται εδώ έχουν την έννοια που τους αποδίδουν οι Όροι.

• «Εξουσιοδοτημένοι Χρήστες»: τα φυσικά πρόσωπα στα οποία ο Πελάτης επιτρέπει τη χρήση της Υπηρεσίας μέσω του λογαριασμού ή των θέσεών του.
• «Περιεχόμενο Πελάτη»: το σύνολο των Δεδομένων Εισόδου και των αποτελεσμάτων ΤΝ του Πελάτη και των Εξουσιοδοτημένων Χρηστών του, είτε περιέχουν προσωπικά δεδομένα είτε όχι.
• «Νομοθεσία Προστασίας Δεδομένων»: ο Κανονισμός (ΕΕ) 2016/679 («ΓΚΠΔ»), ο περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμος 125(Ι)/2018 και κάθε άλλη νομοθεσία προστασίας δεδομένων που εφαρμόζεται σε ένα μέρος.
• «Περιστατικό Ασφαλείας»: παραβίαση δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 4(12) ΓΚΠΔ που αφορά Προσωπικά Δεδομένα Πελάτη.
• «Υποεκτελών την επεξεργασία»: τρίτος τον οποίο χρησιμοποιεί η DIKAI για την επεξεργασία Προσωπικών Δεδομένων Πελάτη (οι εκτελούντες την επεξεργασία που παρατίθενται στη διεύθυνση https://www.dikigoros.ai/sub-processors).

1. Ρόλοι και σύναψη

1.1 Ως προς τα Προσωπικά Δεδομένα Πελάτη, ο Πελάτης είναι ο υπεύθυνος επεξεργασίας — ή, όπου ο Πελάτης ενεργεί για δικό του πελάτη, εκτελών την επεξεργασία που ενεργεί βάσει των εντολών του πελάτη αυτού — και η DIKAI είναι ο εκτελών την επεξεργασία.

1.2 Ως προς τα δεδομένα που η DIKAI επεξεργάζεται για δικούς της σκοπούς — στοιχεία λογαριασμού, συνδρομής, τιμολόγησης, χρήσης και τεχνικά δεδομένα του Πελάτη και των Εξουσιοδοτημένων Χρηστών του, όπως περιγράφονται στην Πολιτική Απορρήτου — η DIKAI είναι αυτοτελής υπεύθυνος επεξεργασίας. Η παρούσα ΣΕΔ δεν εφαρμόζεται στα δεδομένα αυτά.

1.3 Η παρούσα ΣΕΔ συνάπτεται σε ηλεκτρονική μορφή (άρθρο 28(9) ΓΚΠΔ) με την αποδοχή των Όρων από τον Πελάτη. Δεν απαιτείται υπογραφή. Εάν τα μέρη έχουν υπογράψει χωριστή σύμβαση επεξεργασίας δεδομένων, υπερισχύει η σύμβαση εκείνη.

2. Στοιχεία της επεξεργασίας

Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της επεξεργασίας, το είδος των προσωπικών δεδομένων και οι κατηγορίες των υποκειμένων των δεδομένων καθορίζονται στο Παράρτημα 1.

3. Εντολές

3.1 Η DIKAI επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, μεταξύ άλλων όσον αφορά τη διαβίβαση σε τρίτες χώρες, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπόκειται η DIKAI. Στην περίπτωση αυτή, η DIKAI ενημερώνει τον Πελάτη για τη νομική αυτή απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

3.2 Καταγεγραμμένες εντολές του Πελάτη αποτελούν: (α) οι Όροι και η παρούσα ΣΕΔ· (β) η χρήση των λειτουργιών της Υπηρεσίας από τους Εξουσιοδοτημένους Χρήστες — μεταφόρτωση, οργάνωση, διαγραφή, υποβολή ερωτημάτων και αποθήκευση αποτελεσμάτων· και (γ) κάθε περαιτέρω εντολή που συμφωνείται εγγράφως. Εντολές πέραν της τυπικής λειτουργικότητας της Υπηρεσίας ενδέχεται να χρεώνονται με εύλογο κόστος που συμφωνείται εκ των προτέρων.

3.3 Η DIKAI ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση εάν, κατά την άποψή της, μια εντολή παραβιάζει τη Νομοθεσία Προστασίας Δεδομένων, και μπορεί να αναστείλει την εκτέλεση της εντολής αυτής μέχρι ο Πελάτης να την επιβεβαιώσει ή να την τροποποιήσει.

3.4 Η DIKAI δεν επεξεργάζεται Προσωπικά Δεδομένα Πελάτη για δικούς της σκοπούς. Ειδικότερα, ούτε η DIKAI ούτε οι Υποεκτελούντες την επεξεργασία χρησιμοποιούν Περιεχόμενο Πελάτη για την εκπαίδευση, τη βελτιστοποίηση (fine-tuning) ή τη βελτίωση μοντέλων τεχνητής νοημοσύνης. Ο Πελάτης δίδει εντολή στην DIKAI να παράγει στατιστικά χρήσης (όπως αριθμό εγγράφων, αριθμό tokens και χρήση λειτουργιών) που δεν περιέχουν Προσωπικά Δεδομένα Πελάτη.

4. Εμπιστευτικότητα

4.1 Η DIKAI μεταχειρίζεται το σύνολο του Περιεχομένου Πελάτη ως εμπιστευτικό. Η DIKAI δεν αποκτά πρόσβαση στο Περιεχόμενο Πελάτη, δεν το αναγιγνώσκει και δεν το αποκαλύπτει, παρά μόνο (α) στον βαθμό που είναι αναγκαίο για την παροχή, την ασφάλεια, την υποστήριξη, τη συντήρηση και τη βελτίωση της Υπηρεσίας (ρήτρα 4.4)· (β) κατόπιν αιτήματος του Πελάτη· (γ) προς Υποεκτελούντες την επεξεργασία σύμφωνα με τη ρήτρα 6· (δ) προς επαγγελματικούς συμβούλους που δεσμεύονται από υποχρέωση εχεμύθειας· ή (ε) όπου το απαιτεί ο νόμος ή δεσμευτική διαταγή, με την επιφύλαξη της ρήτρας 9.

4.2 Η DIKAI διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα Πελάτη έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή τελούν υπό τη δέουσα κανονιστική υποχρέωση τήρησης εμπιστευτικότητας, και τα επεξεργάζονται μόνο σύμφωνα με τις εντολές.

4.3 Η DIKAI αναγνωρίζει ότι το Περιεχόμενο Πελάτη ενδέχεται να καλύπτεται από το επαγγελματικό απόρρητο του δικηγόρου και από την υποχρέωση επαγγελματικής εχεμύθειας του Πελάτη. Καμία διάταξη των Όρων ή της παρούσας ΣΕΔ δεν αποσκοπεί στην άρση τους.

4.4 Έλεγχος ποιότητας. Ο Πελάτης δίδει εντολή στην DIKAI να εξετάζει συνομιλίες (ερωτήματα, απαντήσεις και αποθηκευμένα κείμενα, όχι όμως μεταφορτωμένα αρχεία) σε ψευδωνυμοποιημένη μορφή, από περιορισμένο αριθμό εξουσιοδοτημένων μελών του προσωπικού, για τον έλεγχο ποιότητας, την αντιμετώπιση προβλημάτων και τη βελτίωση της Υπηρεσίας. Η εξέταση αυτή ουδέποτε χρησιμεύει για την εκπαίδευση μοντέλων ΤΝ και δεν αποσκοπεί στην ταυτοποίηση προσώπων. Ο Πελάτης μπορεί να ανακαλέσει την εντολή αυτή ανά πάσα στιγμή γράφοντας στο info@dikigoros.ai, οπότε οι συνομιλίες του εξαιρούνται από την εξέταση.

5. Ασφάλεια

5.1 Η DIKAI εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα υποκείμενα των δεδομένων (άρθρο 32 ΓΚΠΔ). Η DIKAI μπορεί να επικαιροποιεί τα μέτρα αυτά, υπό την προϋπόθεση ότι το συνολικό επίπεδο ασφάλειας δεν μειώνεται ουσιωδώς κατά τη διάρκεια της ΣΕΔ.

5.2 Ο Πελάτης είναι υπεύθυνος για την ασφάλεια από την πλευρά του: για τους λογαριασμούς, τα διαπιστευτήρια και τις συσκευές των Εξουσιοδοτημένων Χρηστών του· για τη διαχείριση θέσεων και ρόλων· για το τι επιλέγει να μεταφορτώσει· για τη διατήρηση δικών του αντιγράφων του Περιεχομένου Πελάτη (η Υπηρεσία δεν αποτελεί υπηρεσία αποθήκευσης ή αρχειοθέτησης — Ενότητα 11 των Όρων)· και για την εκτίμηση του κατά πόσον τα μέτρα του Παραρτήματος 2 είναι κατάλληλα για τα Προσωπικά Δεδομένα Πελάτη που υποβάλλει.

6. Υποεκτελούντες την επεξεργασία

6.1 Ο Πελάτης παρέχει στην DIKAI γενική έγκριση (άρθρο 28(2) ΓΚΠΔ) να χρησιμοποιεί τους Υποεκτελούντες την επεξεργασία που παρατίθενται στη διεύθυνση https://www.dikigoros.ai/sub-processors, όπως αποτυπώνονται κατά την ημερομηνία της παρούσας ΣΕΔ στο Παράρτημα 3, και να προσθέτει, να αντικαθιστά ή να αφαιρεί Υποεκτελούντες σύμφωνα με την παρούσα ρήτρα.

6.2 Η DIKAI επικαιροποιεί τη σελίδα αυτή πριν ένας νέος Υποεκτελών αρχίσει να επεξεργάζεται Προσωπικά Δεδομένα Πελάτη. Ο Πελάτης μπορεί να εγγραφεί για ενημέρωση μεταβολών μέσω email γράφοντας στο info@dikigoros.ai από τη διεύθυνση email που συνδέεται με τον λογαριασμό του.

6.3 Ο Πελάτης μπορεί να αντιταχθεί σε νέο Υποεκτελούντα εντός δέκα (10) ημερών από την επικαιροποίηση, εγγράφως, για τεκμηριωμένους λόγους προστασίας δεδομένων. Εάν η DIKAI δεν μπορέσει να αντιμετωπίσει την αντίρρηση εντός εύλογου χρόνου, ο Πελάτης μπορεί να τερματίσει τη θιγόμενη συνδρομή με ισχύ από την ημερομηνία κατά την οποία ο νέος Υποεκτελών αρχίζει την επεξεργασία, με αναλογική επιστροφή τυχόν προκαταβληθέντων τελών για την υπολειπόμενη περίοδο. Ελλείψει αντίρρησης εντός της προθεσμίας αυτής, ο Υποεκτελών θεωρείται εγκεκριμένος.

6.4 Η DIKAI επιβάλλει σε κάθε Υποεκτελούντα, με έγγραφη σύμβαση, υποχρεώσεις προστασίας δεδομένων που παρέχουν τουλάχιστον το ίδιο επίπεδο προστασίας με την παρούσα ΣΕΔ (άρθρο 28(4) ΓΚΠΔ), και παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων του Υποεκτελούντος.

7. Διεθνείς διαβιβάσεις

7.1 Η DIKAI φιλοξενεί την Υπηρεσία, τη βάση δεδομένων της και τα μεταφορτωμένα αρχεία εντός της Ευρωπαϊκής Ένωσης (Φρανκφούρτη, Γερμανία). Ορισμένοι Υποεκτελούντες είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες, όπως εμφαίνεται στον κατάλογο εκτελούντων την επεξεργασία.

7.2 Η DIKAI διαβιβάζει Προσωπικά Δεδομένα Πελάτη εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο βάσει του Κεφαλαίου V ΓΚΠΔ: του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της Επιτροπής), όπου ο Υποεκτελών είναι πιστοποιημένος, και άλλως των Τυποποιημένων Συμβατικών Ρητρών (Απόφαση (ΕΕ) 2021/914 της Επιτροπής), με εκτίμηση επιπτώσεων διαβίβασης και συμπληρωματικά μέτρα όπου απαιτείται. Κατόπιν αιτήματος, η DIKAI παρέχει σύνοψη των εγγυήσεων που εφαρμόζονται σε συγκεκριμένο Υποεκτελούντα.

7.3 Εάν ένας μηχανισμός διαβίβασης παύσει να ισχύει, η DIKAI θέτει σε εφαρμογή εναλλακτικό νόμιμο μηχανισμό χωρίς αδικαιολόγητη καθυστέρηση ή αναστέλλει τη θιγόμενη διαβίβαση.

8. Συνδρομή προς τον Πελάτη

8.1 Δικαιώματα των υποκειμένων των δεδομένων. Η Υπηρεσία επιτρέπει στους Εξουσιοδοτημένους Χρήστες να αποκτούν πρόσβαση, να διορθώνουν, να εξάγουν και να διαγράφουν οι ίδιοι το Περιεχόμενο Πελάτη. Πέραν αυτού, η DIKAI συνδράμει τον Πελάτη κατόπιν έγγραφου αιτήματος, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, εντός χρόνου που επιτρέπει στον Πελάτη να τηρήσει τις νόμιμες προθεσμίες του. Εάν υποκείμενο των δεδομένων απευθυνθεί απευθείας στην DIKAI σχετικά με Προσωπικά Δεδομένα Πελάτη, η DIKAI διαβιβάζει το αίτημα στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά επί της ουσίας, εκτός εάν ο Πελάτης της δώσει σχετική εντολή ή το απαιτεί ο νόμος.

8.2 Περιστατικά Ασφαλείας. Η DIKAI γνωστοποιεί στον Πελάτη κάθε Περιστατικό Ασφαλείας χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός σαράντα οκτώ (48) ωρών αφότου λάβει γνώση του, παρέχοντας τις πληροφορίες του άρθρου 33(3) ΓΚΠΔ στον βαθμό που είναι διαθέσιμες και συμπληρώνοντάς τες σταδιακά. Η DIKAI λαμβάνει εύλογα μέτρα για τον περιορισμό και την αποκατάσταση του περιστατικού και συνεργάζεται με τον Πελάτη. Η γνωστοποίηση δεν συνιστά παραδοχή υπαιτιότητας. Η DIKAI δεν γνωστοποιεί το περιστατικό σε εποπτικές αρχές ή σε υποκείμενα των δεδομένων για λογαριασμό του Πελάτη, εκτός εάν ο Πελάτης της δώσει σχετική εντολή ή το απαιτεί ο νόμος.

8.3 Εκτιμήσεις αντικτύπου και προηγούμενη διαβούλευση. Η DIKAI παρέχει τις ευλόγως διαθέσιμες σε αυτήν πληροφορίες που χρειάζεται ο Πελάτης για εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων ή για προηγούμενη διαβούλευση (άρθρα 35–36 ΓΚΠΔ).

8.4 Συνδρομή πέραν του ευλόγου στο πλαίσιο της τυπικής λειτουργίας της Υπηρεσίας ενδέχεται να χρεώνεται με εύλογο κόστος που συμφωνείται εκ των προτέρων.

9. Αιτήματα δικαστηρίων και αρχών

Εάν η DIKAI λάβει δεσμευτικό αίτημα δικαστηρίου ή δημόσιας αρχής για Προσωπικά Δεδομένα Πελάτη, θα ενημερώσει αμέσως τον Πελάτη, εκτός εάν αυτό απαγορεύεται από τον νόμο, θα αποκαλύψει μόνο ό,τι νομίμως απαιτεί το αίτημα και, όπου είναι ευλόγως δυνατό, θα προσβάλει αίτημα που θεωρεί παράνομο.

10. Αναστολή και διατήρηση για νομικούς λόγους

10.1 Εάν ο λογαριασμός του Πελάτη τεθεί σε αναστολή σύμφωνα με τους Όρους, η DIKAI διατηρεί το Περιεχόμενο Πελάτη αμετάβλητο και χωρίς δυνατότητα πρόσβασης για όσο διαρκεί η αναστολή και δεν το χρησιμοποιεί για κανέναν άλλο σκοπό.

10.2 Κατά τη διάρκεια αναστολής, κατόπιν έγγραφου αιτήματος εξουσιοδοτημένου εκπροσώπου του Πελάτη, η DIKAI παρέχει εφάπαξ εξαγωγή των μεταφορτωμένων αρχείων του Πελάτη εντός τριάντα (30) ημερών, εκτός εάν ο νόμος ή δεσμευτική διαταγή το απαγορεύει.

10.3 Όπου η DIKAI χρειάζεται να διατηρήσει Προσωπικά Δεδομένα Πελάτη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή για συμμόρφωση με νομική υποχρέωση, μπορεί να το πράξει για όσο διαρκεί η ανάγκη αυτή, περιορίζοντας την επεξεργασία στην αποθήκευση.

11. Διαγραφή και επιστροφή

11.1 Κατά τη διάρκεια της ΣΕΔ. Η διαγραφή ενός αρχείου το αφαιρεί αμέσως από την Υπηρεσία μαζί με το εξαγόμενο κείμενό του· κείμενο που έχει ήδη παρατεθεί σε συνομιλίες ή αποθηκευμένα κείμενα παραμένει μέχρι να διαγραφούν και αυτά. Η διαγραφή μιας υπόθεσης καταργεί αμέσως την πρόσβαση· τα αρχεία και το περιεχόμενό της διαγράφονται εντός τριάντα (30) ημερών.

11.2 Κατά τη λήξη της Υπηρεσίας. Εντός τριάντα (30) ημερών από τον τερματισμό των Όρων ή τη διαγραφή του λογαριασμού, η DIKAI διαγράφει το σύνολο των Προσωπικών Δεδομένων Πελάτη. Κατόπιν έγγραφου αιτήματος που λαμβάνεται εντός της προθεσμίας αυτής, η DIKAI παρέχει προηγουμένως εξαγωγή των μεταφορτωμένων αρχείων του Πελάτη και, όπου είναι τεχνικά διαθέσιμο, των συνομιλιών και των αποθηκευμένων κειμένων του.

11.3 Αφαιρεθέντες χρήστες και λήξη συνδρομής. Οι υποθέσεις που δημιουργούνται μέσω θέσης του Πελάτη ανήκουν στον Πελάτη. Εάν ο Πελάτης αφαιρέσει Εξουσιοδοτημένο Χρήστη ή λήξει η συνδρομή του Πελάτη, οι σχετικές υποθέσεις κλειδώνονται αμέσως. Εντός τριάντα (30) ημερών ο Πελάτης μπορεί να ζητήσει την εξαγωγή τους κατά τη ρήτρα 10.2 ή, όπου έχει λήξει η συνδρομή, να την επανενεργοποιήσει, οπότε αποκαθίστανται. Μετά την περίοδο αυτή η DIKAI τις διαγράφει εντός τριάντα (30) ημερών.

11.4 Εξαιρέσεις. Η διαγραφή τελεί υπό την επιφύλαξη διατήρησης που απαιτείται από το δίκαιο της Ένωσης ή κράτους μέλους και της ρήτρας 10.3. Αντίγραφα που περιέχονται σε αντίγραφα ασφαλείας αντικαθίστανται εντός του κύκλου των αντιγράφων ασφαλείας, επί του παρόντος έως τριάντα (30) ημέρες. Αντίγραφα που τηρούν Υποεκτελούντες διαγράφονται όπως περιγράφεται στην Πολιτική Απορρήτου (Ενότητα 6).

11.5 Ο Πελάτης είναι υπεύθυνος για τη διατήρηση δικών του αντιγράφων του Περιεχομένου Πελάτη.

12. Πληροφορίες και έλεγχοι

12.1 Η DIKAI θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ: την παρούσα ΣΕΔ, την Πολιτική Απορρήτου, τη σελίδα Εμπιστοσύνης & Ασφάλειας, τον κατάλογο εκτελούντων την επεξεργασία, το Παράρτημα 2, έγγραφες απαντήσεις σε εύλογα ερωτήματα και τις σχετικές πιστοποιήσεις ή εκθέσεις ελέγχου των παρόχων υποδομής της, όπου είναι διαθέσιμες.

12.2 Ο Πελάτης, ή ανεξάρτητος ελεγκτής που δεσμεύεται από εμπιστευτικότητα και είναι ευλόγως αποδεκτός από την DIKAI (όχι ανταγωνιστής), μπορεί να ελέγξει τη συμμόρφωση της DIKAI μία φορά σε κάθε περίοδο δώδεκα (12) μηνών, και επιπροσθέτως μετά από Περιστατικό Ασφαλείας ή κατόπιν αιτήματος εποπτικής αρχής, με έγγραφη προειδοποίηση τριάντα (30) ημερών, κατά τις εργάσιμες ώρες, χωρίς διατάραξη της λειτουργίας και με δαπάνη του Πελάτη. Ο έλεγχος διενεργείται πρώτα μέσω τεκμηρίωσης και έγγραφων απαντήσεων· επιτόπια επιθεώρηση των εγκαταστάσεων της DIKAI πραγματοποιείται μόνο όπου η τεκμηρίωση δεν επαρκεί. Οι εγκαταστάσεις των παρόχων υποδομής της DIKAI δεν υπόκεινται σε ελέγχους από Πελάτες· εφαρμόζονται οι δικές τους εκθέσεις.

12.3 Η DIKAI αποκαθιστά κάθε επιβεβαιωμένη μη συμμόρφωση εντός εύλογου χρόνου.

13. Υποχρεώσεις του Πελάτη

Ο Πελάτης: (α) διαθέτει νόμιμη βάση για την επεξεργασία των Προσωπικών Δεδομένων Πελάτη και για την υποβολή τους στην DIKAI, περιλαμβανομένων των ειδικών κατηγοριών δεδομένων (άρθρο 9 ΓΚΠΔ) και των δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα (άρθρο 10 ΓΚΠΔ)· (β) παρέχει στα υποκείμενα των δεδομένων τις πληροφορίες που απαιτούν τα άρθρα 13–14 ΓΚΠΔ, όπου εφαρμόζονται· (γ) δίδει μόνο εντολές που συμμορφώνονται με τη Νομοθεσία Προστασίας Δεδομένων· (δ) δεν υποβάλλει δεδομένα που δεν δικαιούται να επεξεργάζεται ή να αποκαλύπτει, περιλαμβανομένων πληροφοριών που υπόκεινται σε επαγγελματικό απόρρητο τρίτου (Ενότητα 11 των Όρων)· (ε) διαχειρίζεται τους Εξουσιοδοτημένους Χρήστες, τις θέσεις και τους ρόλους του και αφαιρεί την πρόσβαση προσώπων που αποχωρούν· (στ) ενημερώνει την DIKAI για παράπονα ή αιτήματα αρχών που αφορούν την Υπηρεσία· και (ζ) όπου ο Πελάτης είναι ο ίδιος εκτελών την επεξεργασία, διαθέτει την έγκριση του υπευθύνου επεξεργασίας του για τη χρήση της DIKAI και διασφαλίζει ότι οι υποχρεώσεις της παρούσας ΣΕΔ αποτυπώνονται στη σύμβασή του με τον υπεύθυνο αυτόν.

14. Ευθύνη

Η Ενότητα 18 των Όρων (εξαιρέσεις και ανώτατο όριο ευθύνης) εφαρμόζεται και στην παρούσα ΣΕΔ· το ανώτατο όριο εφαρμόζεται σωρευτικά για τις αξιώσεις από τους Όρους και την παρούσα ΣΕΔ από κοινού. Καμία διάταξη της παρούσας ρήτρας δεν περιορίζει ευθύνη που δεν μπορεί να περιοριστεί εκ του νόμου, περιλαμβανομένης της ευθύνης κάθε μέρους έναντι των υποκειμένων των δεδομένων κατά το άρθρο 82 ΓΚΠΔ. Κάθε μέρος φέρει το διοικητικό πρόστιμο που τυχόν του επιβληθεί.

15. Διάρκεια, τροποποιήσεις, σειρά ισχύος, εφαρμοστέο δίκαιο

15.1 Η παρούσα ΣΕΔ εφαρμόζεται για όσο διάστημα η DIKAI επεξεργάζεται Προσωπικά Δεδομένα Πελάτη και εξακολουθεί να ισχύει μετά τον τερματισμό των Όρων μέχρι τη διαγραφή κατά τη ρήτρα 11.

15.2 Η DIKAI μπορεί να επικαιροποιεί την παρούσα ΣΕΔ όπως ορίζεται στην Ενότητα 1 των Όρων· τροποποιήσεις που απαιτούνται από τη Νομοθεσία Προστασίας Δεδομένων τίθενται σε ισχύ με την ειδοποίηση. Η ισχύουσα έκδοση δημοσιεύεται πάντοτε στη διεύθυνση https://www.dikigoros.ai/dpa.

15.3 Ως προς ζητήματα προστασίας δεδομένων, η παρούσα ΣΕΔ υπερισχύει των Όρων και της Πολιτικής Απορρήτου. Όπου εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες, αυτές υπερισχύουν της παρούσας ΣΕΔ.

15.4 Η παρούσα ΣΕΔ διέπεται από το δίκαιο της Κυπριακής Δημοκρατίας· αποκλειστικά αρμόδια είναι τα Δικαστήρια της Κυπριακής Δημοκρατίας, και ειδικότερα το Επαρχιακό Δικαστήριο Λευκωσίας (Ενότητα 21 των Όρων).

15.5 Η παρούσα ΣΕΔ διατίθεται στην ελληνική και στην αγγλική γλώσσα· σε περίπτωση ασυμφωνίας υπερισχύει το ελληνικό κείμενο (Ενότητα 23 των Όρων).

15.6 Εάν οποιαδήποτε διάταξη κριθεί άκυρη, οι λοιπές διατάξεις παραμένουν σε ισχύ.

Παράρτημα 1 — Στοιχεία της επεξεργασίας

Αντικείμενο. Η παροχή της Υπηρεσίας dikigoros.ai στον Πελάτη, περιλαμβανομένων των υποθέσεων: μεταφόρτωση και αποθήκευση εγγράφων, εξαγωγή κειμένου (περιλαμβανομένης της οπτικής αναγνώρισης χαρακτήρων σαρωμένων σελίδων), ευρετηρίαση, απαντήσεις, συνόψεις και σχέδια κειμένων που παράγονται από ΤΝ, αποθηκευμένα κείμενα, σημειώσεις και καρφιτσωμένες αυθεντίες.

Διάρκεια. Η διάρκεια ισχύος των Όρων, πλέον των προθεσμιών διαγραφής της ρήτρας 11.

Φύση. Λήψη, αποθήκευση, οργάνωση, εξαγωγή κειμένου, ευρετηρίαση, ανάκτηση, ανάλυση από συστήματα ΤΝ, προβολή στους Εξουσιοδοτημένους Χρήστες, διαβίβαση σε Υποεκτελούντες, διαγραφή.

Σκοπός. Η δυνατότητα των Εξουσιοδοτημένων Χρηστών του Πελάτη να ερευνούν και να αναλύουν νομικές υποθέσεις και έγγραφα για τους επαγγελματικούς σκοπούς του Πελάτη.

Είδος προσωπικών δεδομένων. Κάθε προσωπικό δεδομένο που περιέχεται στα υποβαλλόμενα έγγραφα και ερωτήματα — κατά κανόνα στοιχεία ταυτοποίησης και επικοινωνίας· αριθμοί ταυτοποίησης· οικονομικά και συναλλακτικά δεδομένα· δεδομένα απασχόλησης· οικογενειακή κατάσταση· δεδομένα σχετικά με δικαστικές διαδικασίες (αξιώσεις, δικόγραφα, αποδεικτικά μέσα, μαρτυρικές καταθέσεις, αλληλογραφία)· και, όπου τα υποβάλλει ο Πελάτης, ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ) και δεδομένα που αφορούν ποινικές καταδίκες και αδικήματα (άρθρο 10 ΓΚΠΔ).

Κατηγορίες υποκειμένων των δεδομένων. Πελάτες του Πελάτη και εκπρόσωποί τους· αντισυμβαλλόμενοι ή αντίδικοι και εκπρόσωποί τους· μάρτυρες, εμπειρογνώμονες και δικαστικοί λειτουργοί· υπάλληλοι και συνεργάτες του Πελάτη και τρίτων· άλλα πρόσωπα που αναφέρονται στα έγγραφα.

Συχνότητα. Συνεχής, κατά τη χρήση της Υπηρεσίας από τους Εξουσιοδοτημένους Χρήστες.

Τοποθεσία. Φιλοξενία, βάση δεδομένων και αποθήκευση αρχείων στη Φρανκφούρτη της Γερμανίας· Υποεκτελούντες σύμφωνα με το Παράρτημα 3.

Παράρτημα 2 — Τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ)

1. Φιλοξενία και αποθήκευση. Παραγωγική εφαρμογή, βάση δεδομένων (Neon) και αποθήκευση αντικειμένων για τα μεταφορτωμένα αρχεία (Vercel Blob) στη Φρανκφούρτη της Γερμανίας (eu-central-1 / fra1). Tenant του παρόχου ταυτοποίησης στην περιοχή ΕΕ της Auth0.
2. Κρυπτογράφηση. TLS 1.2 ή ανώτερο κατά τη διαβίβαση· AES-256 σε κατάσταση ηρεμίας στους παρόχους υποδομής.
3. Έλεγχος πρόσβασης. Πρόσβαση βάσει ρόλων με εφαρμογή των αρχών της ελάχιστης πρόσβασης και του διαχωρισμού καθηκόντων για το προσωπικό της DIKAI. Το προσωπικό δεν μπορεί να ανοίξει Περιεχόμενο Πελάτη μέσω της εφαρμογής· η απευθείας πρόσβαση στη βάση δεδομένων περιορίζεται σε κατονομαζόμενους διαχειριστές με ατομικά διαπιστευτήρια και χρησιμοποιείται μόνο για λόγους υποστήριξης, ασφάλειας ή νομικούς λόγους, καθώς και για τον έλεγχο ποιότητας της ρήτρας 4.4. Οι διαχειριστές του Πελάτη ελέγχουν θέσεις και ρόλους. Κωδικοί πρόσβασης αποθηκευμένοι σε μορφή hash· επαλήθευση email πριν την ενεργοποίηση. Κρυπτογραφημένο cookie συνεδρίας με ένδειξη httpOnly.
4. Καταγραφή και πρόληψη κατάχρησης. Αρχείο ελέγχου κρίσιμων ενεργειών αυθεντικοποίησης· όρια συχνότητας αιτημάτων ανά λογαριασμό· αυτοματοποιημένος εντοπισμός κατάχρησης· κεφαλίδες ασφαλείας προγράμματος περιήγησης (CSP, X-Frame-Options, X-Content-Type-Options).
5. Διαχωρισμός. Λογικός διαχωρισμός του Περιεχομένου Πελάτη ανά λογαριασμό χρήστη και ανά υπόθεση· κάθε υπόθεση είναι προσβάσιμη μόνο από τον Εξουσιοδοτημένο Χρήστη που τη δημιούργησε.
6. Έλεγχοι επεξεργασίας ΤΝ. Καμία εκπαίδευση μοντέλων στο Περιεχόμενο Πελάτη από την DIKAI ή από οποιονδήποτε Υποεκτελούντα (εμπορικοί όροι API της Anthropic· ενεργοποιημένη εξαίρεση από εκπαίδευση στη Voyage AI). Anthropic: προσωρινή αποθήκευση (cache) εντολών έως μία ώρα, διαγραφή εντός 30 ημερών. Voyage AI: διαγραφή αμέσως μετά την επεξεργασία. Langfuse: τεχνικά στοιχεία για κάθε κλήση ΤΝ (μοντέλο, αριθμός tokens, χρόνοι, εσωτερικά αναγνωριστικά), χωρίς Περιεχόμενο Πελάτη· φιλοξενία εντός ΕΕ.
7. Αντίγραφα ασφαλείας και ανθεκτικότητα. Αυτόματα αντίγραφα ασφαλείας και δυνατότητα αποκατάστασης σε σημείο χρόνου μέσω των παρόχων υποδομής· διατήρηση αντιγράφων ασφαλείας έως 30 ημέρες.
8. Αντιμετώπιση περιστατικών. Τεκμηριωμένη διαδικασία· γνωστοποιήσεις κατά τα άρθρα 33–34 ΓΚΠΔ· ενημέρωση του Πελάτη κατά τη ρήτρα 8.2.
9. Διαγραφή. Όπως στη ρήτρα 11· οι προθεσμίες διαγραφής δημοσιεύονται στην Πολιτική Απορρήτου.
10. Προσωπικό. Δεσμεύσεις εμπιστευτικότητας· ευαισθητοποίηση σε θέματα προστασίας δεδομένων.
11. Διαχείριση Υποεκτελούντων. Συμβάσεις του άρθρου 28 με κάθε Υποεκτελούντα· μηχανισμοί διαβίβασης κατά τη ρήτρα 7· επικαιροποίηση του δημοσιευμένου καταλόγου πριν από κάθε μεταβολή.
12. Ανάπτυξη και διαχείριση αλλαγών. Πηγαίος κώδικας σε αποθετήρια με έλεγχο πρόσβασης· κάθε αλλαγή περνά από αυτοματοποιημένους ελέγχους και στάδιο επισκόπησης πριν από την εγκατάσταση.
13. Διασφάλιση παρόχων. Πάροχοι υποδομής που επιλέγονται για αναγνωρισμένα προγράμματα ασφαλείας (εκθέσεις SOC 2 και ISO 27001 που δημοσιεύουν οι Vercel, Neon και Auth0).

Παράρτημα 3 — Υποεκτελούντες την επεξεργασία κατά την ημερομηνία της παρούσας ΣΕΔ

Ο έγκυρος κατάλογος βρίσκεται στη διεύθυνση https://www.dikigoros.ai/sub-processors. Υποεκτελούντες που επεξεργάζονται Περιεχόμενο Πελάτη:

Η Auth0 (ταυτοποίηση), η Stripe (πληρωμές) και η Resend (email υπηρεσίας) επεξεργάζονται δεδομένα για τα οποία η DIKAI είναι υπεύθυνος επεξεργασίας και παρατίθενται στη σελίδα εκτελούντων την επεξεργασία για λόγους πληρότητας.