Εισαγωγή στη Συμφωνία Επεξεργασίας Δεδομένων της Uber

Η Uber απαιτεί από τους προμηθευτές της να συμφωνούν με τους όρους που προβλέπονται στη Σύμβαση Επεξεργασίας Δεδομένων («DPA») που διέπουν την επεξεργασία των Εμπιστευτικών Πληροφοριών της Uber, συμπεριλαμβανομένων των Προσωπικών Δεδομένων Uber.

Οι παρόντες όροι αποσκοπούν να προστατεύσουν την εμπιστευτικότητα και την ασφάλεια των Εμπιστευτικών πληροφοριών της Uber και να επιτρέψουν στην Uber να ανταποκριθεί στις απαιτήσεις της βάσει της παγκόσμιας νομοθεσίας περί προστασίας δεδομένων, συμπεριλαμβανομένου, όπως ισχύει (βάσει της επεξεργασίας των Προσωπικών δεδομένων της Uber από τους προμηθευτές) του Γενικού Κανονισμού Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης ( «GDPR»), τον Lei Geral de Proteção de Dados Pessoais («LGPD» της Βραζιλίας), τον Νόμο περί Απορρήτου της Αυστραλίας, τον Νόμο περί Προστασίας Ψηφιακών Δεδομένων Προσωπικού Χαρακτήρα της Ινδίας και τους πολιτειακούς νόμους των ΗΠΑ περί απορρήτου, συμπεριλαμβανομένου του Νόμου περί Απορρήτου των Καταναλωτών της Καλιφόρνιας («CCPA»).

Το DPA αντιμετωπίζει συγκεκριμένα:

1. Γενικές απαιτήσεις και περιορισμοί σχετικά με την επεξεργασία Εμπιστευτικών πληροφοριών της Uber από προμηθευτές, συμπεριλαμβανομένων της ασφάλειας δεδομένων, των περιστατικών ασφάλειας δεδομένων, των αξιολογήσεων και των ελέγχων κινδύνου, της διατήρησης και διαγραφής δεδομένων και της χρήσης υπαλλήλων επεξεργασίας.
   
2. Καθορισμός των ρόλων που διαδραματίζουν η Uber και οι προμηθευτές όσον αφορά την επεξεργασία των Προσωπικών δεδομένων της Uber.
   1. Η DPA απαιτεί συγκεκριμένα από τα μέρη να ορίζουν εάν το καθένα ενεργεί ως εξής:
      1. έναν «Υπεύθυνο επεξεργασίας» ή «Υπεύθυνο επεξεργασίας»
      2. α «Επιχείρηση», «Πάροχος υπηρεσιών», «Εργολάβος» ή «Τρίτο μέρος», όπως αυτοί οι όροι ορίζονται στον CCPA.
   2. Η DPA προσδιορίζει επίσης τις αρμοδιότητες κάθε συμβαλλόμενου μέρους με βάση τους παραπάνω ορισμούς.

Ειδοποιήστε τον υπεύθυνο επικοινωνίας Uber, εάν έχετε απορίες σχετικά με τον DPA της Uber.

ΣΥΜΦΩΝΙΑ UBER DATA PROCESSING AGREEMENT

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («Συμφωνία») ορίζει τις απαιτήσεις που ισχύουν για την Επεξεργασία από τον Προμηθευτή για τα εξής: (1) Εμπιστευτικές πληροφορίες της Uber, συμπεριλαμβανομένων των Προσωπικών δεδομένων της Uber (βλ. Παράγραφο 2 παρακάτω). και (2) Προσωπικά δεδομένα Uber (βλ. Παράγραφο 3 παρακάτω).

Η παρούσα Συμφωνία αποτελεί μέρος της κύριας συμφωνίας/-ών μεταξύ της Uber και της εταιρείας ή του νομικού προσώπου («Προμηθευτής») (το καθένα από τα Συμβαλλόμενα μέρη χωριστά και τα « Συμβαλλόμενα Μέρη » συλλογικά) και όλων των περαιτέρω συμφωνιών που συνάπτονται στο πλαίσιο αυτής (συλλογικά, η « Βασική Συμφωνία » ).

ΕΝΌΤΗΤΑ 1 ΟΡΙΣΜΟΙ

Εκτός από τους όρους που ορίζονται παρακάτω, οι όροι «Επιχείρηση», «Εργολάβος», «Πώληση», «Πώληση», «Πάροχος υπηρεσιών» και «Μερίδιο» θα έχουν την έννοια που ορίζεται στον CCPA / CPRA.

1. Υπεύθυνος επεξεργασίας: ένα φυσικό ή νομικό πρόσωπο το οποίο, μόνο του ή από κοινού με άλλα, καθορίζει τον σκοπό και τα μέσα Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα.
2. Νόμοι για την Προστασία Δεδομένων: Όλοι οι νόμοι και οι κανονισμοί που ισχύουν για την Επεξεργασία Προσωπικών Δεδομένων της Uber στο πλαίσιο της παρούσας ΑΠΔ.
   
3. Υποκείμενο δεδομένων: φυσικό πρόσωπο με το οποίο σχετίζονται τα Προσωπικά δεδομένα.
4. Περιστατικό ασφάλειας δεδομένων: κάθε πραγματική ή εύλογη υποψία μη εξουσιοδοτημένης πρόσβασης σε Εμπιστευτικές πληροφορίες Uber ή απόκτηση ή παράνομη επεξεργασία των εμπιστευτικών πληροφοριών της Uber ή υποκλοπή της ασφάλειας ή της ακεραιότητας αυτών των Εμπιστευτικών πληροφοριών της Uber ή οποιουδήποτε Συστήματος που χρησιμοποιείται από τον Προμηθευτή ή τους Υπο-επεξεργαστές του, για να Επεξεργαστείτε αυτά τα δεδομένα.
   
5. Διαγραφή: για φυσική ή λογική καταστροφή Εμπιστευτικών πληροφοριών Uber, ώστε να μην είναι δυνατή η ανάκτησή τους.
   
6. Ανακάλυψη: κάθε περίπτωση κατά την οποία ο Προμηθευτής ανακαλύπτει ένα Περιστατικό ασφάλειας δεδομένων, ειδοποιείται για ένα Περιστατικό ασφάλειας δεδομένων ή θα είχε ανακαλύψει ένα Περιστατικό ασφάλειας δεδομένων εάν είχε επιδείξει εύλογη επιμέλεια.
   
7. Προσωπικά δεδομένα: κάθε πληροφορία που σχετίζεται με αναγνωρισμένο ή αναγνωρίσιμο Υποκείμενο Δεδομένων.
   
8. Διαδικασία: κάθε λειτουργία ή σύνολο λειτουργιών που εκτελείται για Δεδομένα Προσωπικού Χαρακτήρα ή σύνολα Δεδομένων Προσωπικού Χαρακτήρα, με ή όχι αυτοματοποιημένα μέσα, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, παροχή συμβουλών, χρήση, γνωστοποίηση μέσω μετάδοσης, διάδοσης ή με άλλον τρόπο διάθεσης, ευθυγράμμισης ή συνδυασμού, περιορισμού, διαγραφής ή καταστροφής.
   
9. Υπεύθυνος επεξεργασίας: φυσικό ή νομικό πρόσωπο που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό ενός υπευθύνου επεξεργασίας.
   
10. Υπεύθυνος επεξεργασίας: Υπεύθυνος επεξεργασίας που δεσμεύεται από τον Προμηθευτή να επεξεργάζεται Εμπιστευτικές Πληροφορίες Uber.
    
11. Σύστημα: οποιοδήποτε σύστημα αρχείων, υπολογιστικό σύστημα, βάση δεδομένων, συσκευή, εξοπλισμός, διακομιστής, ιστότοπος, εφαρμογή, λογισμικό, μέσα αποθήκευσης, δίκτυο, υποδομή, δικτυακό περιβάλλον ή τομέας, συμπεριλαμβανομένων, ενδεικτικά, όλων των περιβαλλόντων ανάπτυξης, διασφάλισης ποιότητας, εγκατάστασης και παραγωγής .
    
12. Uber: Η Uber Technologies, Inc. και οποιαδήποτε θυγατρική ή θυγατρική της Uber.
    
13. Θέμα δεδομένων Uber: Κάθε Υποκείμενο Δεδομένων του οποίου τα Προσωπικά Δεδομένα Uber υποβάλλονται σε επεξεργασία από τον Προμηθευτή ή θα υποστούν επεξεργασία.
    
14. Προσωπικά δεδομένα Uber: Προσωπικά δεδομένα για το αντικείμενο των δεδομένων Uber τα οποία υποβάλλονται σε επεξεργασία από τον Προμηθευτή για τους σκοπούς της Σύμβασης.
    
    Για τους σκοπούς της παρούσας Συμφωνίας, τα Προσωπικά Δεδομένα της Uber δεν περιλαμβάνουν το όνομα και τα στοιχεία επικοινωνίας των εργαζομένων της Uber που είναι υπεύθυνοι για την αλληλεπίδραση με τον Προμηθευτή σύμφωνα με την Κύρια Συμφωνία, καθώς και τυχόν Προσωπικά Δεδομένα που λήφθηκαν τυχαία από τον Προμηθευτή ως αποτέλεσμα αυτών των αλληλεπιδράσεων.
    
15. Εμπιστευτικές πληροφορίες Uber: όλα τα δεδομένα, τα αρχεία ή οι πληροφορίες, συμπεριλαμβανομένων των Προσωπικών δεδομένων της Uber, τα οποία ανήκουν ή ελέγχονται από την Uber και γνωστοποιούνται, παρέχονται ή καθίστανται διαθέσιμα στον Προμηθευτή από την Uber ή εκ μέρους της, ή που συλλέγονται, δημιουργούνται, τηρούνται ή χρησιμοποιούνται από τον Προμηθευτή για λογαριασμό της Uber, σε σχέση με τις Υπηρεσίες, όπως μπορεί να περιγράφονται περαιτέρω στη Σύμβαση.
    
16. Σύστημα Uber: οποιοδήποτε σύστημα ανήκει, αδειοδοτείται, λειτουργεί ή ελέγχεται από την Uber ή στο οποίο η Uber έχει παραχωρήσει πρόσβαση στον Προμηθευτή.

ΕΝΌΤΗΤΑ 2 ΑΠΑΙΤΉΣΕΙΣ ΕΜΠΙΣΤΕΥΤΙΚΈΣ ΠΛΗΡΟΦΟΡΊΕΣ ΤΗΣ UBER

1. Ασφάλεια δεδομένων: Ο Προμηθευτής τηρεί τις κατάλληλες φυσικές, διοικητικές, οργανωτικές και τεχνικές διασφαλίσεις και άλλα μέτρα ασφάλειας για τη διατήρηση της ακεραιότητας, της ασφάλειας και της εμπιστευτικότητας των Εμπιστευτικών πληροφοριών Uber, μέτρα τα οποία θα περιλαμβάνουν τουλάχιστον εκείνα που ορίζονται στο Παράρτημα 1 της παρούσας Σύμβασης.
2. Υπεύθυνος ασφάλειας: Ο Προμηθευτής ορίζει ένα άτομο υπεύθυνο για τη διαχείριση και τον συντονισμό της εκπλήρωσης των υποχρεώσεων του Προμηθευτή βάσει της παρούσας Σύμβασης και τη διάθεσή τους στην Uber καθ' όλη τη διάρκεια της Βασικής Συμφωνίας
3. Περιστατικά ασφάλειας δεδομένων
   1. Διερεύνηση. Ο Προμηθευτής λαμβάνει όλα τα εύλογα μέτρα κατά την Ανακάλυψη ενός Περιστατικού Ασφάλειας Δεδομένων για την πλήρη και ενδελεχή διερεύνηση της αιτίας, της φύσης και του εύρους του συμβάντος αυτού του Περιστατικού Ασφάλειας Δεδομένων με δαπάνη του Προμηθευτή. την αποκατάσταση και τον μετριασμό των επιπτώσεων του Περιστατικού ασφάλειας δεδομένων· και να παρέχει στην Uber όλες τις πληροφορίες που απαιτούνται ή ζητούνται ώστε η Uber να συμμορφώνεται με την ισχύουσα νομοθεσία και τις εσωτερικές διαδικασίες απόκρισης σε Περιστατικά Ασφάλειας Δεδομένων. Κατόπιν αιτήματος της Uber, ο Προμηθευτής θα υποβάλει εμπεριστατωμένες συμπληρωματικές αναφορές σχετικά με την έρευνα και τα ευρήματά του. Ο Προμηθευτής οφείλει, με δικά του έξοδα, να συνεργάζεται πλήρως με την Uber στη διερεύνηση και την απόκριση σε κάθε Περιστατικό Ασφάλειας Δεδομένων, μεταξύ άλλων, με την παροχή της δυνατότητας άμεσης πρόσβασης στην Uber ή/και στον υπεύθυνο έρευνας της Uber στα Συστήματα ή/και τις εγκαταστάσεις του.
      
   2. Ειδοποίηση προς την Uber. Ο Προμηθευτής οφείλει να ειδοποιήσει την Uber εντός σαράντα οκτώ (48) ωρών από την Ανακάλυψη, μέσω των ατόμων ή της ομάδας της Uber που έχουν οριστεί για τη λήψη ειδοποιήσεων βάσει της Βασικής Συμφωνίας και μέσω email στη διεύθυνση vendorsecurity@uber.com. Ο Προμηθευτής θα περιλαμβάνει στην εν λόγω δήλωση και θα συμπληρώνει στη συνέχεια, όπως απαιτείται:
      1. περιγραφή του Περιστατικού ασφάλειας δεδομένων, όπου θα περιλαμβάνονται η αιτία (εάν μπορεί να εντοπιστεί), η τοποθεσία, η ημερομηνία/ώρα και το Περιστατικό ασφάλειας δεδομένων και η ανακάλυψή του,
         
      2. περιγραφή των μέτρων που έχει λάβει ή θα λάβει ο Προμηθευτής για τη διερεύνηση και τον μετριασμό των επιπτώσεων του Περιστατικού ασφάλειας δεδομένων,
         
      3. τους τύπους και τον όγκο των εμπιστευτικών πληροφοριών της Uber που επηρεάζονται, συμπεριλαμβανομένου του εάν τα δεδομένα ήταν κρυπτογραφημένα ή διαγραφόμενα·
         
      4. τον αριθμό, την τοποθεσία (πολιτεία/χώρα) και την ταυτότητα όλων των επηρεαζόμενων Υποκειμένων Δεδομένων Uber (εάν ισχύουν), συμπεριλαμβανομένου, όπου απαιτείται από τους ισχύοντες Νόμους περί Προστασίας Δεδομένων, του αριθμού των επηρεαζόμενων παιδιών, εφήβων ή ηλικιωμένων Υποκειμένων Δεδομένων Uber,
         
      5. τις αναμενόμενες συνέπειες του Περιστατικού ασφάλειας δεδομένων·
         
      6. περιγραφή των μέτρων που έχει λάβει ή σχεδιάζει να λάβει ο Προμηθευτής για τον μετριασμό αυτών των συνεπειών και την περαιτέρω προστασία των Εμπιστευτικών Πληροφοριών Uber, και
         
      7. Τα σχέδια του Προμηθευτή για διορθωτικές ενέργειες για την απόκριση στο Περιστατικό ασφάλειας δεδομένων.
   3. Ειδοποιήσεις τρίτων. Ο Προμηθευτής θα βοηθά την Uber να παρέχει τυχόν ειδοποιήσεις που απαιτούνται από τον νόμο σε οποιοδήποτε υποκείμενο των δεδομένων, ρυθμιστική αρχή ή άλλο τρίτο μέρος («Απαιτούμενη ειδοποίηση»). Σε αυτήν την περίπτωση, (i) η Uber έχει τον αποκλειστικό έλεγχο του περιεχομένου, του χρόνου και του τρόπου διανομής της εν λόγω ειδοποίησης, εκτός εάν απαιτείται διαφορετικά από τον νόμο. (ii) Ο Προμηθευτής μπορεί να κοινοποιεί μια Απαιτούμενη Ειδοποίηση μόνο κατόπιν προηγούμενης γραπτής έγκρισης και οδηγιών της Uber, εκτός εάν απαιτείται διαφορετικά από την ισχύουσα νομοθεσία (στην περίπτωση αυτή ο Προμηθευτής θα παρέχει στην Uber αντίγραφο της εν λόγω ειδοποίησης το συντομότερο δυνατό και, οπωσδήποτε, πριν από την κοινοποίησή της , εκτός εάν προβλέπεται διαφορετικά από τον νόμο), και (iii) Ο Προμηθευτής θα αποζημιώσει την Uber όλες τις εύλογες δαπάνες που προκύπτουν από την Uber σε σχέση με οποιαδήποτε τέτοια ειδοποίηση, όταν ο Προμηθευτής είναι εν όλω ή εν μέρει υπεύθυνος για το Περιστατικό Ασφάλειας Δεδομένων.
      
   4. Μη γνωστοποίηση. Ο Προμηθευτής οφείλει να απέχει από την γνωστοποίηση της ύπαρξης ή πληροφοριών σχετικά με το Περιστατικό Ασφάλειας Δεδομένων, το οποίο αφορά την Uber ή τυχόν Εμπιστευτικές πληροφορίες της Uber, το Υποκείμενο Δεδομένων Uber ή το Σύστημα Uber, συμπεριλαμβανομένης της κρατικής αρχής, χωρίς την προηγούμενη γραπτή συγκατάθεση της Uber.
      
   5. Μετριασμός και αποκατάσταση. Ο Προμηθευτής οφείλει αμέσως και χωρίς παράλογη καθυστέρηση (i) να περιορίζει όλα τα τρωτά σημεία, τις δραστηριότητες και άλλες συνθήκες που προκάλεσαν ή οδήγησαν σε το Περιστατικό Ασφάλειας Δεδομένων, (ii) λαμβάνει όλες τις απαραίτητες και κατάλληλες διορθωτικές ενέργειες και θα συνεργάζεται εύλογα με την Uber, για τον μετριασμό και την αποκατάσταση αυτών των Περιστατικών Ασφάλειας Δεδομένων.
      
   6. Δημόσια ερωτήματα. Ο Προμηθευτής είναι υπεύθυνος για τη διαχείριση ερωτημάτων, ερωτήσεων ή άλλων αιτημάτων από τα μέσα ενημέρωσης, τον τύπο ή άλλα μέλη του κοινού («Δημόσια ερωτήματα») σχετικά με Περιστατικό Ασφάλειας Δεδομένων και να απαντά σε αυτά. Ο Προμηθευτής ορίζει ένα ή περισσότερα πρόσωπα υπεύθυνα για τη διαχείριση και την ανταπόκριση σε Δημόσια ερωτήματα και παρέχει στην Uber τα ονόματα και τα στοιχεία επικοινωνίας όλων των προσώπων, κατόπιν αιτήματος.
      
4. Διατήρηση και διαγραφή δεδομένων Ο Προμηθευτής υποχρεούται να Διαγράψει ή να επιστρέψει στην Uber αμέσως (κατ' επιλογή της Uber) όλες τις Εμπιστευτικές πληροφορίες της Uber που έχει στην κατοχή, τη θεματολογία και τον έλεγχό του: (i) κατά την καταγγελία ή τη λήξη της Βασικής Συμφωνίας, (ii) σε περίπτωση εκκαθάρισης ή αφερεγγυότητας της επιχείρησης του Προμηθευτή, (iii) όταν δεν είναι πλέον απαραίτητο για την εκπλήρωση των υποχρεώσεών του βάσει της Βασικής Συμφωνίας, ή (iv) κατόπιν αιτήματος της Uber.
   
5. Αξιολογήσεις Κινδύνων
   1. Ο Προμηθευτής ολοκληρώνει και εγκρίνει την αξιολόγηση κινδύνου ασφάλειας πληροφοριών («Αξιολόγηση κινδύνου») που διενεργεί η Uber πριν από την Ημερομηνία Έναρξης Έναρξης.
      
      Μετά την αρχική Εκτίμηση Κινδύνου, ο Προμηθευτής οφείλει να ολοκληρώνει τις Εκτιμήσεις Κινδύνου, όπως ζητείται από την Uber, το πολύ μία φορά ανά έτος ή στην περίπτωση που (i) ο Προμηθευτής αρχίσει να παρέχει πρόσθετα προϊόντα ή υπηρεσίες στην Uber ή να επεξεργάζεται πρόσθετες Εμπιστευτικές πληροφορίες της Uber, οι οποίες δεν είχαν στο πεδίο εφαρμογής κατά την αρχική ή την τελευταία αξιολόγηση· (ii) τη φύση ή τους σκοπούς της/των αλλαγής/-ών Επεξεργασίας Εμπιστευτικών Πληροφοριών Uber/, ή (iii) Ο Προμηθευτής αρχίζει τη διαβίβαση Προσωπικών Δεδομένων Uber για τα Υποκείμενα των Δεδομένων της Uber στον Ευρωπαϊκό Οικονομικό Χώρο («ΕΟΧ») εκτός του ΕΟΧ ή αρχίζει τη διαβίβαση των Προσωπικών Δεδομένων Uber σε διαφορετική τρίτη χώρα η οποία δεν βρισκόταν στο πεδίο εφαρμογής κατά την αρχική ή την τελευταία αξιολόγηση. (iv) Ο Προμηθευτής προβαίνει σε ουσιώδη αλλαγή στην Επεξεργασία Εμπιστευτικών Πληροφοριών της Uber, η οποία ενδέχεται να επηρεάσει την ασφάλεια αυτών των δεδομένων ή την ικανότητα του Προμηθευτή να συμμορφώνεται με την παρούσα Συμφωνία. (v) είναι ευλόγως απαραίτητη η διενέργεια αξιολόγησης προκειμένου η Uber να συμμορφώνεται με τους Νόμους περί Προστασίας Δεδομένων ή άλλες υποχρεώσεις συμμόρφωσης για την ασφάλεια των δεδομένων, (vi) είναι εύλογα απαραίτητη η αξιολόγηση προκειμένου η Uber να συμμορφωθεί με αίτημα, εντολή ή διακανονισμό με εποπτική ή άλλη νομική υποχρέωση, ή (vii) προκύπτει Περιστατικό Ασφάλειας Δεδομένων.
      
   2. Απαιτήσεις Ο Προμηθευτής παρέχει στην Uber όλες τις εύλογα απαραίτητες πληροφορίες για την ολοκλήρωση της Αξιολόγησης Κινδύνου. Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν, ενδεικτικά, ερωτηματολόγια αξιολόγησης κινδύνου, πολιτικές και διαδικασίες ασφάλειας πληροφοριών· πολιτικές και διαδικασίες ταξινόμησης και χειρισμού δεδομένων, τη συμμόρφωση με την ασφάλεια δεδομένων ή τις εκθέσεις ελέγχου που αξιολογούν την αποτελεσματικότητα του προγράμματος ασφάλειας πληροφοριών, των συστημάτων, των εσωτερικών ελέγχων και των διαδικασιών του Προμηθευτή που σχετίζονται με την Επεξεργασία Προσωπικών Δεδομένων της Uber σε σχέση με ένα αποδεκτό από τον κλάδο πλαίσιο, όπως τα ISO, SSAE16, SOC ή NIST ; και άλλες πληροφορίες που ζητά η Uber για την αξιολόγηση του προγράμματος ασφάλειας πληροφοριών, των ελέγχων και της επεξεργασίας Εμπιστευτικών πληροφοριών της Uber του Προμηθευτή. Οι πληροφορίες αυτές περιλαμβάνουν επίσης λεπτομέρειες σχετικά με την Επεξεργασία των Προσωπικών δεδομένων της Uber από τον Προμηθευτή, συμπεριλαμβανομένων των τύπων δεδομένων, των σκοπών επεξεργασίας, του τύπου και του αριθμού των Υποκειμένων των Δεδομένων Uber, της τοποθεσίας επεξεργασίας, των Υπεύθυνων επεξεργασίας και της διατήρησης δεδομένων. Αντίγραφα των πολιτικών, των διαδικασιών ή άλλων εγγράφων του Προμηθευτή μπορούν να παρέχονται στην Uber ή να παρουσιάζονται μέσω αμοιβαία αποδεκτής αίτησης κοινοποίησης οθόνης.
      
   3. Μητρώα καταγραφής ελέγχου. Ο Προμηθευτής τηρεί αρχεία καταγραφής και ελέγχου πληροφοριών Συστημάτων, συμπεριλαμβανομένων των αρχείων καταγραφής εφαρμογών, αρχείων καταγραφής πρόσβασης, αρχείων καταγραφής εξακρίβωσης ταυτότητας, αρχείων καταγραφής δικτύου, αρχείων καταγραφής συσκευών τελικού χρήστη και αρχείων καταγραφής συστημάτων ασφαλείας, στον βαθμό που απαιτείται για να είναι δυνατή η παρακολούθηση, η ανάλυση, η έρευνα και η αναφορά παράνομων, μη εξουσιοδοτημένη ή ακατάλληλη δραστηριότητα του Συστήματος και να διασφαλίζει ότι οι ενέργειες των μεμονωμένων χρηστών πληροφοριών του Συστήματος μπορούν να εντοπιστούν με μοναδικό τρόπο σε αυτούς τους χρήστες, ώστε να μπορούν να θεωρούνται υπεύθυνοι για τις ενέργειές τους και να επιτρέπονται οι κατάλληλες έρευνες για Περιστατικά Ασφάλειας Δεδομένων.
6. Έλεγχοι.
   1. Έλεγχοι. Ο Προμηθευτής επιτρέπει στην Uber, με εύλογη εκ των προτέρων γραπτή ειδοποίηση και κατά τις εργάσιμες ώρες, να ελέγχει με δικά του έξοδα τις εγκαταστάσεις, τα δίκτυα, τα συστήματα, τις διαδικασίες του Προμηθευτή, την Επεξεργασία Εμπιστευτικών Πληροφοριών Uber και τη συμμόρφωση με την παρούσα Σύμβαση. Η Uber μπορεί να ασκήσει αυτό το δικαίωμα το πολύ μία φορά ανά έτος, εκτός εάν έχει συμβεί Περιστατικό ασφάλειας δεδομένων ή όταν απαιτείται συμμόρφωση με τους Νόμους περί Προστασίας Δεδομένων ή άλλες νομικές υποχρεώσεις.
   2. Απαιτήσεις ελέγχου. Ο Προμηθευτής οφείλει να συνεργάζεται εύλογα για τους ελέγχους που περιγράφονται στην προηγούμενη παράγραφο, παρέχοντας πρόσβαση σε έμπειρο προσωπικό, σε φυσικές εγκαταστάσεις, κατά περίπτωση, στην τεκμηρίωση, στην υποδομή και σε οποιοδήποτε λογισμικό εφαρμογής που Επεξεργάζεται Εμπιστευτικές πληροφορίες Uber ή έχει άλλως πρόσβαση στις εγκαταστάσεις, τα δίκτυα, τα συστήματα και τις διαδικασίες της Uber . Η Uber είναι υπεύθυνη για το κόστος και τις δαπάνες του εν λόγω ελέγχου (ή τις αμοιβές και τα έξοδα του τρίτου μέρους που διενεργεί τον έλεγχο), εκτός εάν ο έλεγχος αυτός αποκαλύψει, ή έχει ξεκινήσει λόγω, ουσιώδη παράβαση της Βασικής Συμφωνίας, συμπεριλαμβανομένης της παρούσας Σύμβασης, στην Στην περίπτωση αυτή, ο Προμηθευτής θα αποζημιώσει την Uber για αυτά τα έξοδα και τις δαπάνες. Ο Προμηθευτής θα αντιμετωπίσει και θα διορθώσει αμέσως όλες τις ελλείψεις που εντοπίζονται σε οποιονδήποτε τέτοιο έλεγχο.
7. Υποεπεξεργαστές
   1. Επιτρεπόμενοι δευτερεύοντες υπεύθυνοι επεξεργασίας. Ο Προμηθευτής ΔΕΝ θα επιτρέπει σε κανέναν Υπουργείο επεξεργασίας να επεξεργάζεται Εμπιστευτικές πληροφορίες της Uber, εκτός από αυτές που εντοπίζονται κατά τη διάρκεια μιας Αξιολόγησης Κινδύνου. Εάν ο Προμηθευτής επιδιώξει να προσλάβει οποιονδήποτε άλλον Υπουργό επεξεργασίας, θα ειδοποιήσει την Uber, συμπεριλαμβανομένων των σκοπών για τους οποίους θα επεξεργάζεται Εμπιστευτικές πληροφορίες Uber, τουλάχιστον 30 ημέρες πριν από οποιαδήποτε τέτοια Επεξεργασία. Εάν η Uber δεν αντιταχθεί σε αυτήν τη δέσμευση, η Uber θα θεωρείται ότι έχει εγκρίνει αυτήν τη δέσμευση.
      
   2. Υποχρεώσεις υπο-εκτελών την επεξεργασία. Ο Προμηθευτής συνάπτει συμφωνία με κάθε Υπο-υπεύθυνο επεξεργασίας πριν από την Επεξεργασία Εμπιστευτικών Πληροφοριών Uber, η οποία επιβάλλει υποχρεώσεις που δεν είναι λιγότερο περιοριστικές και τουλάχιστον εξίσου προστατευτικές όσον αφορά τις Εμπιστευτικές πληροφορίες Uber από εκείνες που επιβάλλονται στον Προμηθευτή βάσει της παρούσας Συμφωνίας. Η Uber μπορεί να ζητήσει αντίγραφο της εν λόγω συμφωνίας και μπορεί να αρνηθεί τη συναίνεσή του στη χρήση του εν λόγω Υπεύθυνου επεξεργασίας, εάν ο Προμηθευτής δεν παράσχει την εν λόγω συμφωνία ή η εν λόγω συμφωνία δεν παρέχει επαρκή προστασία Εμπιστευτικών πληροφοριών Uber. Ο Προμηθευτής μπορεί να ακυρώσει αυτήν τη συμφωνία πριν από την κοινοποίηση στην Uber, στον βαθμό που είναι απαραίτητο για την προστασία των εμπορικών μυστικών ή των εμπιστευτικών πληροφοριών του.
      
   3. Συμμόρφωση του υπευθύνου επεξεργασίας με τους Νόμους περί Προστασίας Δεδομένων. Ο Προμηθευτής είναι υπεύθυνος για τη διασφάλιση της συμμόρφωσης των Υπαλλήλων επεξεργασίας με την ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων σε σχέση με την Επεξεργασία Προσωπικών Δεδομένων της Uber από τους Υπαλλήλους της επεξεργασίας.
      
   4. Ευθύνη. Η χρήση των Υπεύθυνων επεξεργασίας από τον Προμηθευτή δεν επηρεάζει ούτε περιορίζει την ευθύνη του Προμηθευτή βάσει της παρούσας Συμφωνίας.
8. ΑΠΟΖΗΜΙΩΣΗ Εκτός εάν ορίζεται διαφορετικά στην Βασική Συμφωνία, η Εταιρεία συμφωνεί να αποζημιώσει πλήρως, να υπερασπιστεί και να απαλλάξει ακίνδυνα την Uber, τους διευθυντές, τα στελέχη, τους υπαλλήλους και τους εκπροσώπους της από και έναντι όλων των απωλειών, ζημιών, αμοιβών και δαπανών που προκύπτουν από αξιώσεις οφειλόμενες σε από ή σχετίζονται με οποιονδήποτε τρόπο από την Εταιρεία την απώλεια, την τροποποίηση ή την κατάχρηση των Προσωπικών δεδομένων της Uber, τη μη εξουσιοδοτημένη πρόσβαση σε Προσωπικά Δεδομένα της Uber ή την καταστροφή ή την αποκάλυψη αυτών, ή την παραβίαση από την Εταιρεία του Άρθρου 4 της παρούσας ΑΠΔ.
9. Περιορισμός μεταφοράς μαζικής μεταφοράς ΗΠΑ ή ευαίσθητα προσωπικά δεδομένα.
   1. Ορισμοί Για τους σκοπούς της παρούσας Παραγράφου 2.8:
      1. τους όρους «Πρόσβαση», «Μαζική», «Μαζική ΗΠΑ». Ευαίσθητα Προσωπικά Δεδομένα», «Χώρα Ανησυχίας», «Συναλλαγή καλυπτόμενων δεδομένων», «Καλυπτόμενο πρόσωπο», «Μεσιτεία δεδομένων», «Κρατικά δεδομένα», «Ευαίσθητα προσωπικά δεδομένα» και «πρόσωπο ΗΠΑ» θα έχουν την έννοια που αποδίδεται σε αυτούς στις ΗΠΑ Department of Justice's Sensitive Data Rule, 28 CFR part 202;
         
      2. Τα «Καλυπτόμενα Δεδομένα» αναφέρονται στο «Μαζικά δεδομένα ΗΠΑ Ευαίσθητα Προσωπικά Δεδομένα» ή/και «Δεδομένα Σχετικά με την Κυβέρνηση».
         
      3. Η «Καλυπτόμενη οντότητα» θα αναφέρεται σε οποιοδήποτε «Καλυπτόμενο πρόσωπο» ή τη «Χώρα ανησυχίας».
   2. Σε περίπτωση που παρέχεται στον Προμηθευτή πρόσβαση σε Καλυπτόμενα Δεδομένα σε σχέση με την Κύρια Συμφωνία, ο Προμηθευτής δηλώνει και εγγυάται ότι:
      1. δεν αποτελεί Καλυπτόμενη οντότητα.
         
      2. δεν θα συμμετέχει σε καμία Συναλλαγή Καλυπτόμενων Δεδομένων που περιλαμβάνει Μεσιτεία Δεδομένων αυτών με Καλυπτόμενη Οντότητα.
         
      3. εκτός εάν επιτρέπεται ρητά από την Uber ή επιτρέπεται άλλως από το άρθρο 28 του CFR, μέρος 202, η (Α) δεν θα επιτρέπει σε καμία Καλυπτόμενη οντότητα να έχει πρόσβαση στα Καλυπτόμενα Δεδομένα, και (Β) θα απαγορεύσει σε οποιονδήποτε Υπεργαζόμενο την επεξεργασία να παρέχει Πρόσβαση στα Καλυπτόμενα Δεδομένα σε οποιαδήποτε Καλυπτόμενη Οντότητα.
         
      4. δεν πρέπει να παρακάμπτει ή να επιχειρεί να παρακάμψει τυχόν στρατηγικές ή ελέγχους ασφάλειας για την κρυπτογράφηση, τη συγκάλυψη, την αφαίρεση ταυτότητας ή τη βελτίωση του απορρήτου που εφαρμόζει η Uber σε σχέση με το άρθρο 28 του CFR, μέρος 202.
         
      5. θα παρέχει στην Uber τυχόν πληροφορίες που εύλογα ζητούνται από την Uber σε σχέση με τη συμμόρφωση με την παρούσα Παράγραφο 2.8 ή το μέρος 202 του CFR 28, συμπεριλαμβανομένης της σύνδεσης με οποιαδήποτε έρευνα που διενεργείται από την Uber.
         

ΕΝΌΤΗΤΑ 3 ΑΠΑΙΤΉΣΕΙΣ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ UBER

1. Ρόλος των Μερών: Εκτός εάν ορίζεται διαφορετικά στην Βασική Συμφωνία, τα Συμβαλλόμενα Μέρη αναγνωρίζουν και συμφωνούν ότι η Uber είναι Υπεύθυνος επεξεργασίας των Προσωπικών Δεδομένων Uber Τα οποία Επεξεργάζονται σε σχέση με την Κύρια Συμφωνία^[1], και ότι ο Προμηθευτής είναι Υπεύθυνος επεξεργασίας ή/και πάροχος υπηρεσιών σε σχέση με την εν λόγω επεξεργασία.
2. Γενικές απαιτήσεις: Ο Προμηθευτής αναγνωρίζει και συμφωνεί ότι:
   1. Κατανοεί και συμμορφώνεται με όλες τις απαιτήσεις βάσει των ισχυόντων Νόμων περί Προστασίας Δεδομένων σε σχέση με την Επεξεργασία Προσωπικών Δεδομένων της Uber.
   2. Θα ειδοποιήσει την Uber εάν διαπιστώσει ότι δεν μπορεί πλέον να ανταποκριθεί στις υποχρεώσεις της βάσει της ισχύουσας Νομοθεσίας περί προστασίας δεδομένων, εκτός εάν ο νόμος ορίζει διαφορετικά. Μόλις λάβει την εν λόγω ειδοποίηση, η Uber μπορεί να λάβει εύλογα και κατάλληλα μέτρα για να διακόψει την Επεξεργασία των Προσωπικών Δεδομένων της Uber από τον Προμηθευτή και να αποκαταστήσει τυχόν κινδύνους για τα Υποκείμενα Δεδομένων Uber που προκύπτουν από την εν λόγω Επεξεργασία, και ο Προμηθευτής εύλογα θα παρέχει βοήθεια στην Uber σε σχέση με αυτά τα βήματα (συμπεριλαμβανομένων, κατά περίπτωση, διακοπή της εν λόγω Επεξεργασίας).
      
   3. Δεν θα ενοικιάσει, δεν θα πωλήσει, θα κοινοποιήσει, θα γνωστοποιήσει, θα συνδυαστεί με άλλα δεδομένα και δεν θα επεξεργαστεί με άλλον τρόπο Προσωπικά Δεδομένα της Uber για οποιονδήποτε σκοπό, εκτός εάν είναι απαραίτητο για την εκπλήρωση των υποχρεώσεών του βάσει της Κύριας Συμφωνίας, εκτός εάν συμφωνηθεί διαφορετικά από τα Συμβαλλόμενα Μέρη εγγράφως.
      
   4. Δεν θα επιχειρήσει να ταυτοποιήσει εκ νέου οποιοδήποτε Υποκείμενο Δεδομένων Uber χρησιμοποιώντας τυχόν αποταυτοποιημένα δεδομένα που παρέχονται στον Προμηθευτή ή συλλέγονται από αυτόν.
      
   5. Δεν θα επιτρέπεται σε κανέναν υπάλληλο του Προμηθευτή να επεξεργάζεται Προσωπικά Δεδομένα της Uber, εκτός εάν ο εν λόγω υπάλληλος έχει συμφωνήσει να τηρεί την εμπιστευτικότητα των Προσωπικών δεδομένων της Uber ή όταν οι εν λόγω υπάλληλοι υποχρεούνται από τον νόμο να τηρούν την εμπιστευτικότητα των Προσωπικών δεδομένων της Uber.
3. Απαιτήσεις υπεύθυνου επεξεργασίας / παρόχου υπηρεσιών / αναδόχου: Εάν ο Προμηθευτής ορίζεται ως Υπεύθυνος επεξεργασίας, Πάροχος υπηρεσιών ή Εργολάβος στην Κύρια Συμφωνία, οφείλει σε σχέση με οποιαδήποτε Δεδομένα Προσωπικού Χαρακτήρα της Uber τα οποία υποβάλλονται σε επεξεργασία σύμφωνα με τον εν λόγω ορισμό:
   
   1. Εάν έχει οριστεί Υπεύθυνος επεξεργασίας ή/και πάροχος υπηρεσιών , (α) επεξεργάζεται τα Προσωπικά δεδομένα της Uber υπό την ιδιότητά του αυτή, σύμφωνα με τις γραπτές οδηγίες της Uber, εκτός εάν απαιτείται διαφορετικά από τον νόμο. και (β) δεν αντιγράφει ούτε αναπαράγει Προσωπικά Δεδομένα Uber για τους δικούς της σκοπούς ή τους σκοπούς οποιουδήποτε Υπερεπεξεργαστή ή άλλου τρίτου μέρους, μεταξύ άλλων με σκοπό την εκπαίδευση, την ανάπτυξη ή τη βελτίωση μοντέλων μηχανικής μάθησης, συστημάτων τεχνητής νοημοσύνης ή παρόμοιων τεχνολογιών.
      
   2. Υποβοήθηση της Uber όπως είναι εύλογο και ενδεδειγμένο, στο πλαίσιο της Επεξεργασίας Προσωπικών Δεδομένων από τον Προμηθευτή, με σκοπό:
      1. να τηρεί τις υποχρεώσεις της Uber βάσει των άρθρων 32 έως 36 του ΓΚΠΔ, κατά περίπτωση, ή ανάλογες υποχρεώσεις που απορρέουν από άλλους ισχύοντες Νόμους περί Προστασίας Δεδομένων, και
         
      2. να αποδεικνύει τη συμμόρφωσή του με την ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων, συμπεριλαμβανομένου του Άρθρου 28 του ΓΚΠΔ.
         
   3. Επιτρέψτε στην Uber να λαμβάνει εύλογα και κατάλληλα μέτρα για να διασφαλίσει ότι ο Προμηθευτής χρησιμοποιεί τα Προσωπικά δεδομένα της Uber κατά τρόπο σύμφωνο με τις υποχρεώσεις του βάσει της ισχύουσας Νομοθεσίας περί προστασίας δεδομένων, καθώς και να διακόψει και να αποκαταστήσει τη μη εξουσιοδοτημένη χρήση των Προσωπικών δεδομένων της Uber.
      
   4. Εκτός εάν ο νόμος απαιτεί διαφορετικά, να ειδοποιείτε αμέσως την Uber για οποιοδήποτε αίτημα ενός Υποκειμένου Δεδομένων Uber ή κυβερνητικού ή ρυθμιστικού φορέα με αρμοδιότητα τον Προμηθευτή ή την Uber, σχετικά με την Επεξεργασία των Προσωπικών Δεδομένων της Uber από τον Προμηθευτή και συνεργαστείτε με την Uber σε σχέση με οποιαδήποτε απάντηση τέτοιο αίτημα ή απαίτηση.
4. Απαιτήσεις υπευθύνου επεξεργασίας: εάν ο Προμηθευτής ορίζεται ως Ελεγκτής στην Κύρια Συμφωνία, αναγνωρίζει και συμφωνεί ότι:
   1. Αποτελεί ανεξάρτητο υπεύθυνο επεξεργασίας Προσωπικών δεδομένων της Uber βάσει των Νόμων περί Προστασίας Δεδομένων.
      
   2. Θα καθορίζει τους σκοπούς και τα μέσα της Επεξεργασίας Προσωπικών Δεδομένων της Uber.
      
   3. Είναι υπεύθυνη για τη συμμόρφωσή της με την ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων, συμπεριλαμβανομένης της ενημέρωσης των Υποκειμένων των Δεδομένων σχετικά με την Επεξεργασία των Προσωπικών Δεδομένων τους και του τρόπου με τον οποίο αυτά μπορούν να ασκήσουν τα δικαιώματά τους, καθώς και για τη λήψη τυχόν απαιτούμενων συγκατάθεσης.
      
   4. Θα συμμορφώνεται με τις υποχρεώσεις που ισχύουν για αυτήν βάσει των Νόμων περί Προστασίας Δεδομένων αναφορικά με την Επεξεργασία Προσωπικών Δεδομένων της Uber.
5. Διασυνοριακές μεταφορές: Εάν η Επεξεργασία Προσωπικών Δεδομένων από τον Προμηθευτή συνεπάγεται τη διαβίβαση των Προσωπικών δεδομένων των Υποκειμένων των Δεδομένων Uber:
   1. Οφείλει να συμμορφώνεται με όλους τους ισχύοντες Νόμους περί Προστασίας Δεδομένων που ισχύουν σε αυτές τις διαβιβάσεις.
      
   2. Στον βαθμό που ισχύει, με βάση την τοποθεσία των Υποκειμένων Δεδομένων Uber, των οποίων τα Προσωπικά Δεδομένα θα διαβιβαστούν, να συμμορφώνονται με τις απαιτήσεις που ορίζονται στο Παράρτημα 2 της παρούσας Συμφωνίας.

ΕΝΌΤΗΤΑ 4 MISCELLANEOUS

1. Ημερομηνία έναρξης ισχύος Η παρούσα Συμφωνία ισχύει από την ημερομηνία εκτέλεσης της Κύριας Συμφωνίας.
2. Καταγγελία και επιβίωση: Ανεξάρτητα από τυχόν αντίθετες διατάξεις της Κύριας Συμφωνίας, η παρούσα Συμφωνία και όλες οι διατάξεις της θα ισχύουν για όσο διάστημα και στον βαθμό που ο Προμηθευτής Επεξεργάζεται ή διατηρεί Εμπιστευτικές Πληροφορίες της Uber.
   
3. Μη συμμόρφωση. Ο Προμηθευτής ενημερώνει αμέσως την Uber εάν δεν είναι σε θέση να συμμορφωθεί με την παρούσα Σύμβαση. Εάν ο Προμηθευτής δεν μπορεί να συμμορφωθεί εντός εύλογου χρονικού διαστήματος ή παραβιάζει ουσιωδώς ή διαρκώς την παρούσα Σύμβαση ή τις υποχρεώσεις που απορρέουν από την παρούσα Συμφωνία, η Uber δικαιούται να καταγγείλει την παρούσα Σύμβαση και την Κύρια Συμφωνία στον βαθμό που αυτή αφορά την επεξεργασία του Εμπιστευτικού της Uber Πληροφορίες. με την προϋπόθεση, ωστόσο, ότι οποιαδήποτε παραβίαση της Παραγράφου 2.9 συνιστά ουσιώδη παραβίαση και η Uber έχει το δικαίωμα να καταγγείλει αμέσως την Βασική Συμφωνία.
4. Μη αποτελεσματική ρήτρα. Εάν μεμονωμένες διατάξεις της παρούσας Συμφωνίας είναι ή καταστούν ανενεργές, η αποτελεσματικότητα των υπόλοιπων διατάξεων δεν επηρεάζεται. Τα Συμβαλλόμενα Μέρη θα αντικαταστήσουν την ανενεργή ρήτρα με μια νομικά επιτρεπόμενη ρήτρα, η οποία θα επιτύχει την επιδιωκόμενη εμπορική πρόθεση όσο το δυνατόν πληρέστερα.
   
5. Συγκρούσεις. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας Συμφωνίας: (i) και της Κύριας Συμφωνίας, υπερισχύει η παρούσα Συμφωνία. και (β) μια Συμφωνία Συνεργάτης Επιχειρήσεων («BAA») σύμφωνα με τον HIPAA μεταξύ της Uber και του Προμηθευτή, υπερισχύει η ΒΑΑ.
   
6. Εφαρμοστέο δίκαιο και δικαιοδοσία. Το ισχύον δίκαιο και δικαιοδοσία, όπως ορίζονται στην Κύρια Συμφωνία, ισχύουν για την παρούσα Σύμβαση.

Παράρτημα
Οργανωτικά/Διοικητικά, Φυσικά και Τεχνικά Μέτρα

1. Οργανωτικά/διοικητικά μέτρα ασφάλειας: Ο Προμηθευτής έχει εφαρμόσει, διατηρεί και ενημερώνει, όπως ενδείκνυται, καθ' όλη τη διάρκεια της Επεξεργασίας Εμπιστευτικών Πληροφοριών Uber (με την προϋπόθεση ότι οι ενημερώσεις αυτές δεν μειώνουν ή υποβαθμίζουν τις διασφαλίσεις που χρησιμοποιούνται για την προστασία των Εμπιστευτικών Πληροφοριών Uber):
   1. Ένα ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών και δικτύων, αποτελούμενο από πολιτικές, πρακτικές και διαδικασίες που διέπουν τις Υπηρεσίες (συλλογικά, το «Πρόγραμμα Ασφάλειας Δεδομένων»), το οποίο (i) πληροί τις τρέχουσες βέλτιστες πρακτικές, (ii) συμμορφώνεται με όλους τους ισχύοντες Νόμους περί Προστασίας Δεδομένων, (iii) στον βαθμό που ισχύει, συμμορφώνεται με τα Πρότυπα Ασφάλειας Δεδομένων του Κλάδου Καρτών Πληρωμών (PCI DSS), (iv) συμμορφώνεται με ή ευθυγραμμίζεται με τα πρότυπα ασφαλείας ISO 27000, NIST 800-53, CIS top 20 ή HITRUST, και (v) στον βαθμό που ισχύει, συμμορφώνεται με τις ΗΠΑ Κανόνας για ευαίσθητα δεδομένα του Υπουργείου Δικαιοσύνης, άρθρο 28 CFR, μέρος 202. Ο Προμηθευτής θέτει στη διάθεση της Uber την τεκμηρίωση του Προγράμματος Ασφάλειας Δεδομένων που διαθέτει, κατόπιν αιτήματος.
   2. Ένα τεκμηριωμένο πρόγραμμα πρόληψης απώλειας δεδομένων σχεδιασμένο για τον εντοπισμό, την πρόληψη και τον μετριασμό του κινδύνου Περιστατικών Ασφάλειας Δεδομένων, το οποίο περιλαμβάνει, τουλάχιστον, τα εξής:
      1. κατάλληλες πολιτικές και τεχνικούς ελέγχους που έχουν σχεδιαστεί για να αποτρέπουν την απώλεια Εμπιστευτικών πληροφοριών Uber, και
      2. ένα σχέδιο αποκατάστασης από καταστροφές/επιχειρηματικής συνέχειας που αντιμετωπίζει τη διαρκή πρόσβαση, τη συντήρηση και την αποθήκευση Εμπιστευτικών πληροφοριών της Uber, καθώς και τις ανάγκες ασφάλειας για τοποθεσίες δημιουργίας αντιγράφων ασφαλείας και εναλλακτικά δίκτυα επικοινωνίας.
   3. Πολιτικές και διαδικασίες για τον περιορισμό της πρόσβασης σε Εμπιστευτικές πληροφορίες της Uber σε όσους χρειάζονται αυτήν την πρόσβαση για την εκτέλεση των ρόλων και των καθηκόντων τους σε σχέση με το Κύριο συμφωνητικό.
   4. Διαδικασίες για την επαλήθευση όλων των δικαιωμάτων πρόσβασης μέσω αποτελεσματικών μεθόδων ελέγχου ταυτότητας.
   5. Μια διαδικασία για τη διενέργεια αξιολογήσεων κινδύνου για την ασφάλεια των πληροφοριών τουλάχιστον μία φορά κάθε δύο χρόνια για οποιονδήποτε Προμηθευτή υπεύθυνο επεξεργασίας ή υπο-επεξεργαστή που έχει πρόσβαση στις Εμπιστευτικές πληροφορίες της Uber. Οι εν λόγω Υπάλληλοι επεξεργασίας/Υποτελέσματα της επεξεργασίας θα διαθέτουν ελέγχους ασφάλειας πληροφοριών εξίσου προστατευτικούς όσον αφορά τις Εμπιστευτικές πληροφορίες της Uber από τις απαιτήσεις της παρούσας Σύμβασης. Η Uber δύναται να ζητήσει αντίγραφο της εν λόγω αξιολόγησης κινδύνου που διενεργήθηκε από τον Προμηθευτή σε οποιονδήποτε υπο-υπεύθυνο επεξεργασίας και μπορεί να αρνηθεί να δώσει τη συγκατάθεσή του στη χρήση του εν λόγω Υπεργολάβου επεξεργασίας, εάν από την αξιολόγηση αποκαλυφθεί ότι ο υποκατεργασίας δεν διαθέτει επαρκείς ελέγχους ασφάλειας πληροφοριών για την προστασία των Εμπιστευτικών πληροφοριών της Uber.
   6. Ένα πρόγραμμα ευαισθητοποίησης σχετικά με την ασφάλεια για το εργατικό δυναμικό του Προμηθευτή, το οποίο περιλαμβάνει τακτική εκπαίδευση σε θέματα ασφάλειας πληροφοριών, όπως τον ασφαλή χειρισμό δεδομένων, την προστασία κωδικών πρόσβασης και διαπιστευτηρίων, την κοινωνική μηχανική και τον τρόπο αναγνώρισης και αναφοράς πιθανών περιστατικών ασφάλειας.
   7. Ένα πρόγραμμα συνεχούς διαχείρισης τρωτών σημείων που χρησιμοποιεί μια τυπική διαδικασία αξιολόγησης κινδύνου του κλάδου για να δοθεί προτεραιότητα στην αποκατάσταση των τρωτών σημείων που εντοπίστηκαν. Εάν εντοπιστεί ευπάθεια που θα μπορούσε να επηρεάσει την εμπιστευτικότητα, τη διαθεσιμότητα ή την ακεραιότητα των Εμπιστευτικών πληροφοριών της Uber, κατόπιν αιτήματος, ο Προμηθευτής πρέπει να παράσχει επαρκή στοιχεία που να αποδεικνύουν ότι η ευπάθεια έχει αποκατασταθεί και να επιτρέψει στην Uber να διαπιστώσει εάν έχει συμβεί Περιστατικό ασφάλειας δεδομένων.
   8. Ένα πρόγραμμα ασφαλούς διαχείρισης περιουσιακών στοιχείων που εφαρμόζει ένα πρότυπο ασφάλειας βάσης του κλάδου, συμπεριλαμβανομένης της ταξινόμησης περιουσιακών στοιχείων και της απογραφής των συσκευών/συστημάτων στα οποία υφίστανται επεξεργασία εμπιστευτικές πληροφορίες της Uber.
   9. Επίσημες, γραπτές διαδικασίες για τον εντοπισμό, τον εντοπισμό, την αναφορά, την απόκριση, τον μετριασμό και την έγκαιρη αποκατάσταση Περιστατικών Ασφάλειας Δεδομένων, οι οποίες περιλαμβάνουν διαδικασίες για την αναφορά ασυνήθιστων περιστατικών στην ομάδα διαχείρισης περιστατικών και τον Προμηθευτή για ειδοποίηση από το εργατικό δυναμικό του Προμηθευτή, συμπεριλαμβανομένων των διαχειριστών του Συστήματος επηρεάσει ιδιώτες και οντότητες, ρυθμιστικές αρχές και άλλα μέλη του κοινού, όταν χρειαζόταν ή απαιτήθηκε.
   10. Προσομοιώσεις περιστατικών, όπως ασκήσεις επιτραπέζιας ομάδας ή ασκήσεις κόκκινης ομάδας που σχεδιάζονται και πραγματοποιούνται σε βάση ρουτίνας.
   11. Ένα καθιερωμένο πρόγραμμα για δοκιμές διείσδυσης που περιλαμβάνουν πλήρες εύρος μικτών επιθέσεων, όπως εφαρμογές που βασίζονται σε πελάτες και διαδικτυακές εφαρμογές.
   12. Ένα πρόγραμμα διακυβέρνησης και διαχείρισης κινδύνων για υπηρεσίες cloud, ώστε να ενεργοποιούνται οι διαμορφώσεις ασφάλειας και τα μέτρα προστασίας βάσης.
   13. Ασφαλίστε τις πρακτικές κωδικοποίησης κατάλληλες για τη γλώσσα προγραμματισμού που χρησιμοποιείται και παρέχετε σε όλο το προσωπικό εκπαίδευση στη σύνταξη ασφαλούς κώδικα.
   14. Πολιτική για την πρόσβαση σε δεδομένα κρατικών οργανισμών που αρνείται την πρόσβαση κρατικών αρχών σε δεδομένα, εκτός εάν η πρόσβαση αυτή απαιτείται από τον νόμο ή όταν υπάρχει άμεσος κίνδυνος σοβαρής βλάβης σε άτομα.
   15. Πολιτικές και διαδικασίες για την αξιολόγηση της νομικής βάσης για αιτήματα κρατικών υπηρεσιών για δεδομένα και την απόκριση σε αυτά.
   16. Ειδική εκπαίδευση του προσωπικού που είναι υπεύθυνο για τη διαχείριση αιτημάτων κρατικών υπηρεσιών για πρόσβαση σε δεδομένα, η οποία ενδέχεται να περιλαμβάνει απαιτήσεις βάσει της ισχύουσας Νομοθεσίας περί προστασίας δεδομένων.
   17. Διαδικασίες για την τεκμηρίωση και την καταγραφή των αιτημάτων κρατικών υπηρεσιών για δεδομένα, τις απαντήσεις που παρέχονται και τις εμπλεκόμενες κρατικές αρχές.
   18. Διαδικασίες για την ειδοποίηση της Uber σχετικά με οποιοδήποτε αίτημα ή απαίτηση για πρόσβαση κρατικών φορέων σε δεδομένα, εκτός εάν απαγορεύεται βάσει νόμου.
2. Μέτρα σωματικής ασφάλειας
   1. Ο Προμηθευτής έχει εφαρμόσει, διατηρεί και θα ενημερώνει, όπως ενδείκνυται, καθ' όλη τη διάρκεια της Επεξεργασίας Εμπιστευτικών πληροφοριών Uber, τα κατάλληλα μέτρα φυσικής ασφάλειας για κάθε εγκατάσταση που χρησιμοποιείται για την επεξεργασία Εμπιστευτικών πληροφοριών Uber και για την συνεχή παρακολούθηση τυχόν αλλαγών στη φυσική υποδομή, επιχειρηματικών και γνωστών απειλών.
3. Τεχνικά μέτρα ασφάλειας: Ο Προμηθευτής οφείλει, καθ' όλη τη διάρκεια της Επεξεργασίας των Εμπιστευτικών πληροφοριών της Uber:
   1. να πραγματοποιήσει σάρωση και αξιολογήσεις ευπάθειας σε εφαρμογές και υποδομές που χρησιμοποιούνται για την επεξεργασία Εμπιστευτικών πληροφοριών Uber.
   2. ασφαλίζει τα δίκτυα υπολογιστών της χρησιμοποιώντας πολλά επίπεδα στοιχείων ελέγχου πρόσβασης, συμπεριλαμβανομένου του ελέγχου ταυτότητας πολλών παραγόντων, για προστασία από μη εξουσιοδοτημένη πρόσβαση.
   3. τον περιορισμό της πρόσβασης μέσω μηχανισμών όπως, ενδεικτικά, οι εγκρίσεις από τη διοίκηση, οι ισχυροί έλεγχοι, η καταγραφή και η παρακολούθηση συμβάντων πρόσβασης και οι επακόλουθοι έλεγχοι.
   4. να εφαρμόζει και να διατηρεί αρχεία καταγραφής συμβάντων σε όλα τα συστήματα που επεξεργάζονται Εμπιστευτικές πληροφορίες της Uber, τα οποία είναι αρκετά λεπτομερή ώστε ο Προμηθευτής να μπορεί να διαπιστώσει εάν έχει συμβεί Περιστατικό ασφάλειας δεδομένων και τις πιθανές συνέπειες του Περιστατικού ασφάλειας δεδομένων, συμπεριλαμβανομένου, ενδεικτικά, του εάν οι Εμπιστευτικές πληροφορίες Uber πρόσβαση, απόκτηση, τροποποίηση ή διαγραφή. Αυτά τα αρχεία καταγραφής συμβάντων πρέπει να τηρούνται για τουλάχιστον δεκατρείς (13) μήνες και να είναι διαθέσιμα στην Uber κατόπιν αιτήματος εντός επτά (7) ημερολογιακών ημερών από την υποβολή του αιτήματος. Εάν τα αρχεία καταγραφής περιέχουν πληροφορίες συμβάντων που σχετίζονται με άλλες οντότητες ή πελάτες, ο Προμηθευτής πρέπει να μπορεί να διαχωρίζει τα δεδομένα αρχείου καταγραφής συμβάντων Uber, όταν του ζητηθεί.
   5. να εντοπίζει άλλα υπολογιστικά συστήματα και εφαρμογές που δικαιολογούν την παρακολούθηση και την καταγραφή συμβάντων ασφάλειας και να διατηρεί εύλογα αρχεία καταγραφής.
   6. να ελέγχει και να αναλύει τα αρχεία καταγραφής συμβάντων χρησιμοποιώντας συνεχείς, αυτοματοποιημένες διαδικασίες παρακολούθησης και ειδοποίησης για τον εντοπισμό και την απόκριση και τη διερεύνηση ασυνήθιστων γεγονότων και δραστηριοτήτων.
   7. να χρησιμοποιεί ενημερωμένο, εμπορικά πρότυπα, λογισμικό ανίχνευσης για ιούς/κακόβουλα προγράμματα που εντοπίζει κακόβουλο κώδικα σε όλα τα συστήματά της που επεξεργάζονται Εμπιστευτικές πληροφορίες Uber.
   8. επιβολή προστασίας ορίων δικτύου και διαδικτύων.
   9. κρυπτογράφηση Εμπιστευτικών πληροφοριών Uber υπό μεταφορά.
   10. να κρυπτογραφεί τις Εμπιστευτικές πληροφορίες Uber σε κατάσταση ηρεμίας και να διαχειρίζεται και να προστατεύει αποκλειστικά όλα τα κλειδιά κρυπτογράφησης (δηλαδή, κανένα άλλο τρίτο μέρος δεν θα έχει πρόσβαση σε αυτά τα κλειδιά κρυπτογράφησης, συμπεριλαμβανομένων των Υπεύθυνων επεξεργασίας ή Υπηρεσιών επεξεργασίας).

Παράρτημα
Διασυνοριακές Μεταφορές

Εκτός εάν συμφωνηθεί διαφορετικά από τα μέρη, το παρόν Παράρτημα 2 ορίζει τους μηχανισμούς που θα χρησιμοποιούν τα Συμβαλλόμενα Μέρη για να επιτρέπουν τις διασυνοριακές διαβιβάσεις Προσωπικών δεδομένων, όπου απαιτείται από τους Νόμους περί Προστασίας Δεδομένων. Συγκεκριμένα, στον βαθμό που οι Υπηρεσίες απαιτούν τη διαβίβαση των Προσωπικών δεδομένων των Υποκειμένων των Δεδομένων Uber στις ακόλουθες χώρες, και τα Συμβαλλόμενα Μέρη συμφωνούν με τα εξής:

1. στον ΕΟΧ ή στην Ελβετία. Εάν οι υπηρεσίες του Προμηθευτή περιλαμβάνουν διαβιβάσεις Προσωπικών δεδομένων Υποκειμένων Δεδομένων Uber στον ΕΟΧ ή την Ελβετία σε χώρα ή έδαφος εκτός αυτών των περιοχών, η οποία δεν έχει αναγνωριστεί από την Ευρωπαϊκή Επιτροπή ότι παρέχει επαρκές επίπεδο προστασίας δεδομένων, τα Συμβαλλόμενα μέρη ενσωματώνουν στην της παρούσας Συμφωνίας και συμφωνούν να συμμορφώνονται με τις Τυποποιημένες συμβατικές ρήτρες της 4ης Ιουνίου 2021 («SCC») που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή, εκτός εάν συμφωνηθεί διαφορετικά από τα συμβαλλόμενα μέρη στην παρούσα Συμφωνία. Εάν τα SCC έχουν ενσωματωθεί έτσι:
   1. Η Ενότητα 1 (υπεύθυνος επεξεργασίας σε υπεύθυνο επεξεργασίας) εφαρμόζεται εάν ο Προμηθευτής έχει οριστεί ως Ελεγκτής.
   2. Η Ενότητα 2 (υπεύθυνος επεξεργασίας σε υπεύθυνο επεξεργασίας) εφαρμόζεται εάν ο Προμηθευτής έχει οριστεί ως Υπεύθυνος επεξεργασίας.
   3. Η προαιρετική ρήτρα σύνδεσης (ρήτρα 7) δεν ισχύει.
   4. Η προαιρετική γλώσσα που περιέχεται στο Άρθρο 11 (Αποζημίωση) δεν ισχύει.
   5. Το ισχύον δίκαιο για τους σκοπούς του Άρθρου 17 (Εφαρμοστέο δίκαιο) είναι το δίκαιο των Κάτω Χωρών.
   6. Τα δικαστήρια βάσει του Άρθρου 18 (Επιλογή του δικαστηρίου και της δικαιοδοσίας) είναι τα δικαστήρια των Κάτω Χωρών, εκτός εάν συμφωνηθεί διαφορετικά από τα συμβαλλόμενα μέρη στην Κύρια Συμφωνία. και
   7. Η αρμόδια εποπτική αρχή για τους σκοπούς του Άρθρου 13 (Εποπτεία) των SCC είναι η Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens), εκτός εάν συμφωνηθεί διαφορετικά από τα συμβαλλόμενα μέρη στην Βασική Συμφωνία.
   8. Τα Συμβαλλόμενα μέρη δηλώνουν ότι δεν πιστεύουν ότι οι νόμοι και οι πρακτικές σε οποιαδήποτε χώρα στην οποία διαβιβάζονται Προσωπικά Δεδομένα Uber για τους σκοπούς της Κύριας Συμφωνίας θα εμποδίζουν τον Προμηθευτή να εκπληρώσει τις υποχρεώσεις του βάσει των SCC.
   9. Σε αντίθεση με το παράρτημα 1 των SCC, τα Συμβαλλόμενα Μέρη συμφωνούν ότι:
      1. Η ταυτότητα και τα στοιχεία επικοινωνίας της Uber, ως εξαγωγέα δεδομένων, και του Προμηθευτή, ως εισαγωγέα δεδομένων, ορίζονται στην Κύρια Συμφωνία και στην παρούσα Συμφωνία.
         
      2. Η φύση και ο σκοπός της επεξεργασίας αφορούν τις Υπηρεσίες ή όπως άλλως ορίζεται στην Βασική Συμφωνία ή στην παρούσα Συμφωνία.
      3. Τα Προσωπικά δεδομένα της Uber που μεταφέρονται θα διατηρούνται από τον Προμηθευτή, όπως ορίζεται στην Κύρια Συμφωνία ή στην παρούσα Συμφωνία.
      4. Οι κατηγορίες των Υποκειμένων των Δεδομένων Uber και των Προσωπικών Δεδομένων Uber που διαβιβάζονται είναι αυτές που τεκμηριώνονται στην Αξιολόγηση Κινδύνου που πραγματοποιήθηκε πριν από την Επεξεργασία Προσωπικών Δεδομένων Uber.
      5. Αντί για το παράρτημα 2 των SCC, τα Συμβαλλόμενα Μέρη συμφωνούν να συμμορφώνονται με το Παράρτημα 1 της παρούσας Συμφωνίας.
      6. Σε αντίθεση με το Παράρτημα 3 των SCC (εάν ισχύουν), τα Συμβαλλόμενα μέρη συμφωνούν ότι οι εξουσιοδοτημένοι υποκαταστάτες Προσωπικών δεδομένων της Uber είναι εκείνοι που προσδιορίζονται στην Αξιολόγηση Κινδύνου που πραγματοποιήθηκε πριν από την Επεξεργασία Προσωπικών Δεδομένων Uber, ή όπως προβλέπεται άλλως στην παρούσα Συμφωνία ή την Κύρια Συμφωνία.
2. ΗΝΩΜΕΝΟ ΒΑΣΙΛΕΙΟ Εάν οι υπηρεσίες του Προμηθευτή αφορούν διαβιβάσεις των Δεδομένων Προσωπικού Χαρακτήρα των Υποκειμένων των Δεδομένων Uber στο Ηνωμένο Βασίλειο σε δικαιοδοσία που δεν αναγνωρίζεται ότι παρέχει επαρκές επίπεδο προστασίας δεδομένων, τα SCC εφαρμόζονται με την επιφύλαξη των όρων της «Προσθήκης UK στις Τυποποιημένες συμβατικές ρήτρες της ΕΕ» ” εκδόθηκε από το Γραφείο του Επιτρόπου πληροφοριών βάσει του άρθρου 119A του Νόμου περί Προστασίας Δεδομένων του Ηνωμένου Βασιλείου του 2018 («Προσθήκη Ηνωμένου Βασιλείου»). Το εν λόγω Προσάρτημα ΗΒ θεωρείται ότι έχει εκτελεστεί μεταξύ του Προμηθευτή και της Uber με την επιφύλαξη της Παραγράφου 3.5(β) της παρούσας Συμφωνίας, κατά περίπτωση.
3. Βραζιλία Εάν η Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα από τον Προμηθευτή συνεπάγεται τη διασυνοριακή διαβίβαση των Προσωπικών δεδομένων Uber των Υποκειμένων των Δεδομένων Uber στη Βραζιλία, μεταξύ των Συμβαλλόμενων μερών ή σε τρίτα μέρη, ο Προμηθευτής διασφαλίζει τη συμμόρφωση με όλους τους ισχύοντες Νόμους περί Προστασίας Δεδομένων, συμπεριλαμβανομένης της θέσπισης των κατάλληλων νομικών μηχανισμούς, όπως τις Τυποποιημένες συμβατικές ρήτρες ή άλλες νομικά απαιτούμενες πράξεις, και διασφαλίζει ότι η Επεξεργασία παρέχει, τουλάχιστον, το ίδιο επίπεδο προστασίας και διασφαλίσεων για τα Δεδομένα Προσωπικού Χαρακτήρα με αυτά που ορίζονται στην παρούσα Συμφωνία.
   1. Διασυνοριακές διαβιβάσεις Προσωπικών Δεδομένων των Υποκειμένων Δεδομένων Uber στη Βραζιλία μεταξύ των Συμβαλλόμενων Μερών. Εάν η Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα περιλαμβάνει τη διασυνοριακή διαβίβαση μεταξύ των Μερών των Συμβαλλόμενων Δεδομένων της Uber των Υποκειμένων των Δεδομένων της Uber στη Βραζιλία , σε χώρα ή έδαφος που δεν έχει αναγνωριστεί από την αρμόδια αρχή ότι παρέχει επαρκές επίπεδο προστασίας δεδομένων, τα Συμβαλλόμενα μέρη διά του παρόντος ενσωματώνουν, όπως ορίζεται πλήρως στο παρόν, και συμφωνούν να συμμορφώνονται με τις Τυποποιημένες συμβατικές ρήτρες της Βραζιλίας που περιέχονται στο Παράρτημα II του Ψηφίσματος υπ' αριθμ. 19 του 2024 που εκδόθηκε από την Αρχή Προστασίας Δεδομένων της Βραζιλίας («Βραζιλιάνικη Αρχή Προστασίας Δεδομένων»), και είναι διαθέσιμα στο: Τυποποιημένες συμβατικές ρήτρες της Βραζιλίας. Σε τέτοιες περιπτώσεις:
      1. Για τους σκοπούς οποιασδήποτε διασυνοριακής διαβίβασης Δεδομένων Προσωπικού Χαρακτήρα, η Uber ή οποιαδήποτε από τις Συνδεδεμένες εταιρείες της θεωρείται Υπεύθυνος Επεξεργασίας Δεδομένων.
      2. Οι ενημερωτικοί πίνακες που περιέχονται στο Άρθρο 1.1 των Συμφωνητικών SCC της Βραζιλίας αντικαθίστανται από τα στοιχεία καταλληλότητας και τα στοιχεία επικοινωνίας της Uber και του Προμηθευτή, όπως ορίζονται στην Βασική Συμφωνία, στην παρούσα Συμφωνία και στη Δήλωση Απορρήτου κάθε Συμβαλλόμενου Μέρους.
      3. Για τους σκοπούς των πλαισίων ελέγχου που ορίζονται στο Άρθρο 1.1 των SCC της Βραζιλίας, σχετικά με τους ρόλους των Συμβαλλόμενων Μερών, το πλαίσιο ελέγχου «Εξαγωγέας/Υπεύθυνος επεξεργασίας» θεωρείται επιλεγμένο για την Uber. Για τον Προμηθευτή, το πλαίσιο ελέγχου «Εισαγωγέας» που αντιστοιχεί στην κατάταξη του Προμηθευτή βάσει του Άρθρου 3.1 της παρούσας Συμφωνίας («Ρόλος των Συμβαλλόμενων Μερών») ή όπως ορίζεται στην Κύρια Συμφωνία θα θεωρείται επιλεγμένο.
      4. Τα Συμβαλλόμενα Μέρη συμφωνούν ότι: (i) ο πρωταρχικός σκοπός της διασυνοριακής διαβίβασης Προσωπικών δεδομένων της Uber είναι η εκτέλεση των υπηρεσιών, όπως ορίζονται στην Βασική Συμφωνία ή στην παρούσα Συμφωνία. (ii) τα Προσωπικά Δεδομένα Uber που μεταφέρονται θα διατηρούνται όπως ορίζεται στην Βασική Συμφωνία ή στην παρούσα Συμφωνία, σύμφωνα με την ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων και τη Δήλωση Απορρήτου κάθε Συμβαλλόμενου Μέρους, και (iii) οι κατηγορίες των Υποκειμένων των Δεδομένων της Uber και τα αντίστοιχα Προσωπικά Δεδομένα της Uber που διαβιβάζονται είναι εκείνες που τεκμηριώνονται στην Αξιολόγηση Κινδύνου που πραγματοποιήθηκε πριν από την Επεξεργασία των εν λόγω Προσωπικών Δεδομένων. Αυτές οι πληροφορίες αντικαθιστούν τον πίνακα περιγραφής μεταφοράς δεδομένων που περιέχεται στο άρθρο 2.1 των SCC της Βραζιλίας.
      5. Για τους σκοπούς του Άρθρου 3.1 των SCC της Βραζιλίας, το οποίο αφορά τις Επόμενες Μεταβιβάσεις, τα Συμβαλλόμενα Μέρη συμφωνούν ότι η Επιλογή Α θα ισχύει στις περιπτώσεις που αμφότερα τα Συμβαλλόμενα Μέρη ενεργούν ως Ελεγκτές. Όταν ο Προμηθευτής ενεργεί ως Υπεύθυνος επεξεργασίας, ισχύει η Επιλογή Β και ο περιγραφικός πίνακας που ορίζεται στο Άρθρο 3.1 αντικαθίσταται από την Αξιολόγηση Κινδύνου που πραγματοποιήθηκε πριν από την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα της Uber από τον Προμηθευτή ή όπως ορίζεται στην Κύρια Συμφωνία.
      6. Για τους σκοπούς του Άρθρου 4.1 των SCC της Βραζιλίας, το οποίο αφορά τις υποχρεώσεις των Μερών, τα Συμβαλλόμενα Μέρη συμφωνούν ότι θα ισχύει η Επιλογή Α και ότι τόσο ο Εξαγωγέας όσο και ο Εισαγωγέας είναι υπεύθυνοι για την εκπλήρωση των υποχρεώσεων που ορίζονται στα στοιχεία «α», «β». », και «γ», όπου αμφότερα τα Συμβαλλόμενα Μέρη ενεργούν ως Ελεγκτές. Όταν ο Προμηθευτής ενεργεί ως Υπεύθυνος επεξεργασίας, οι εν λόγω υποχρεώσεις βαρύνουν αποκλειστικά την Uber.
      7. Ο πίνακας που περιέχεται στην ενότητα III των SCC της Βραζιλίας αντικαθίσταται από το Παράρτημα 1 της παρούσας Συμφωνίας.
   2. Σαουδική Αραβία Εάν η Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα από τον Προμηθευτή συνεπάγεται τη διαβίβαση των Προσωπικών δεδομένων Uber των Υποκειμένων των Δεδομένων της Uber στη Σαουδική Αραβία σε χώρα ή έδαφος που δεν έχει αναγνωριστεί από την αρμόδια αρχή ότι παρέχει επαρκές επίπεδο προστασίας δεδομένων, τα Συμβαλλόμενα μέρη ενσωματώνουν και συμφωνούν comply with the Standard Contractual Clauses For The Transfer Of Personal Data, έκδοση 1.0, of September 2024 («KSA SCCs») που εγκρίθηκαν από τη Saudi Data & AI Authority (SDAIA), εκτός εάν συμφωνηθεί διαφορετικά από τα συμβαλλόμενα μέρη στην παρούσα Συμφωνία. Εάν τα SCC έχουν ενσωματωθεί έτσι:
      1. Πρότυπο (Ελεγκτής προς Ελεγκτή) θα ισχύει εάν ο Προμηθευτής έχει οριστεί ως Ελεγκτής.
      2. Πρότυπο (Ελεγκτής προς Εκτελούντα την επεξεργασία) ισχύει εάν ο Προμηθευτής έχει οριστεί ως Υπεύθυνος επεξεργασίας.
      3. Το ισχύον δίκαιο για τους σκοπούς του Άρθρου 8 (Εφαρμοστέο δίκαιο και δικαιοδοσία) είναι το δίκαιο του Βασιλείου της Σαουδικής Αραβίας. Οποιαδήποτε διαφορά προκύψει από την εφαρμογή των διατάξεων των παρόντων ρητρών θα εμπίπτει στη δικαιοδοσία του Βασιλείου και θα ανατίθεται από τα δικαστήρια του.
      4. Η αρμόδια αρχή για τους σκοπούς του Άρθρου 9 (Συμμόρφωση με τα αιτήματα της Αρμόδιας Αρχής) είναι η Saudi Data & AI Authority (SDAIA).
      5. Τα Συμβαλλόμενα Μέρη δηλώνουν ότι δεν πιστεύουν ότι οι νόμοι και οι πρακτικές σε οποιαδήποτε χώρα στην οποία μεταφέρονται τα Προσωπικά Δεδομένα της Uber για τους σκοπούς της Βασικής Συμφωνίας δεν θα εμποδίζουν τον Προμηθευτή «ο εισαγωγέας των προσωπικών δεδομένων» να συμμορφώνεται και να εκπληρώνει τις υποχρεώσεις του βάσει των SCC της KSA.
      6. Για τους σκοπούς του Παραρτήματος 1, οι πληροφορίες των Συμβαλλόμενων Μερών είναι όπως ορίζονται στην παρούσα Συμφωνία και στην Κύρια Συμφωνία. Η Uber ορίζεται ως εξαγωγέας προσωπικών δεδομένων και υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των υποκειμένων των δεδομένων Uber, ενώ ο Προμηθευτής ορίζεται ως εισαγωγέας προσωπικών δεδομένων των υποκειμένων των δεδομένων Uber, επιτελώντας τον ρόλο που ορίζεται στην ρήτρα 3.1 «Ρόλος των συμβαλλομένων» « της παρούσας Συμφωνίας·
      7. Για τους σκοπούς του Παραρτήματος 2, τα Συμβαλλόμενα Μέρη συμφωνούν ότι,
         1. Οι κατηγορίες των Υποκειμένων των Δεδομένων Uber και των Προσωπικών Δεδομένων Uber που διαβιβάζονται είναι αυτές που τεκμηριώνονται στην Αξιολόγηση Κινδύνου που πραγματοποιήθηκε πριν από την Επεξεργασία Προσωπικών Δεδομένων Uber.
         2. Ο σκοπός ή οι σκοπός της μεταβίβασης προορίζονται για τις Υπηρεσίες ή προσδιορίζονται άλλως στην Βασική Συμφωνία ή στην παρούσα Συμφωνία.
         3. Τα Προσωπικά δεδομένα της Uber που μεταφέρονται θα διατηρούνται από τον Προμηθευτή, όπως ορίζεται στην Κύρια Συμφωνία ή στην παρούσα Συμφωνία.
         4. Αντί του Παραρτήματος 3 των SCC της KSA, τα Συμβαλλόμενα Μέρη συμφωνούν να συμμορφώνονται με το Παράρτημα 1 της παρούσας Συμφωνίας.

1. Ανατρέξτε στην Ειδοποίηση Απορρήτου της Uber για τον προσδιορισμό των ελεγκτών Εμπιστευτικών πληροφοριών Uber στην περιοχή σας. Όταν μια οντότητα διαφορετική από τον καθορισμένο υπεύθυνο επεξεργασίας συνάψει την παρούσα Συμφωνία για λογαριασμό της Uber, εξουσιοδοτείται να το πράξει από τον ή τους σχετικούς ελεγκτές δεδομένων. Η Uber διατηρεί το δικαίωμα να ορίσει μια άλλη συνδεδεμένη με την Uber εταιρεία ως Υπεύθυνο επεξεργασίας για τους σκοπούς της παρούσας Συμφωνίας. ↑