ΣΥΜΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Τελευταία ενημέρωση: 13 Νοεμβρίου 2026

Η παρούσα είναι μετάφραση που παρέχεται για διευκόλυνση. Δεσμευτική είναι η αγγλική έκδοση, η οποία υπερισχύει σε περίπτωση οποιασδήποτε απόκλισης.

1. ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ ΣΥΜΒΑΣΗ

1.1 Τα μέρη. Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») συνάπτεται μεταξύ του Brahim Ouasti EI, με τον διακριτικό τίτλο Inumbra Labs, ατομικού επιχειρηματία (entrepreneur individuel) εγγεγραμμένου στη Γαλλία στο εθνικό μητρώο επιχειρήσεων (Registre national des entreprises) με αριθμό SIREN 538 543 034, ενδοκοινοτικό αριθμό ΦΠΑ FR24538543034, ο οποίος λειτουργεί τη Harnay («Harnay», «εμείς», «εμάς» ή «μας»), και του κτηνιατρείου που έχει αποδεχθεί τους Όρους για Κτηνιατρεία («Κτηνιατρείο» («Practice»), «εσείς» ή «σας»).

1.2 Πεδίο εφαρμογής. Η παρούσα DPA αποτελεί μέρος των Όρων για Κτηνιατρεία, που είναι διαθέσιμοι στη διεύθυνση https://harnay.com/practice-terms και την ενσωματώνουν μέσω παραπομπής. Εφαρμόζεται στο Harnay Pro όπως το ορίζουν οι Όροι για Κτηνιατρεία: την Πύλη στη διεύθυνση pro.harnay.com, τις Θέσεις της, το Vetty Scribe που αυτό περιλαμβάνει, την καταχώριση στην Ηλεκτρονική Αγορά, καθώς και τις Συνεδρίες, τα αρχεία και τις εκθέσεις που διεκπεραιώνονται μέσω αυτών. Καλύπτει την επεξεργασία του Vetty Scribe στο πλαίσιο του Harnay Pro, όπως περιγράφουν οι όροι 7.6 έως 7.12. Η σύμβαση επεξεργασίας δεδομένων του Vetty Scribe στη διεύθυνση https://vettyscribe.com/dpa εφαρμόζεται μόνο σε αυτοτελή συνδρομή στο Vetty Scribe που συνάπτεται στο vettyscribe.com, η οποία είναι χωριστή από το Harnay Pro.

1.3 Σκοπός. Η παρούσα DPA καθορίζει τους όρους υπό τους οποίους η Harnay επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Κτηνιατρείου, όπως απαιτείται από το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων, Κανονισμός (ΕΕ) 2016/679 («ΓΚΠΔ»), και από τους αντίστοιχους κανόνες της λοιπής Νομοθεσίας για την Προστασία Δεδομένων.

1.4 Σειρά υπεροχής. Σε περίπτωση απόκλισης μεταξύ της παρούσας DPA και των Όρων για Κτηνιατρεία ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα DPA. Όταν εφαρμόζονται οι Τυποποιημένες Συμβατικές Ρήτρες δυνάμει του όρου 10 και αποκλίνουν από την παρούσα DPA, υπερισχύουν οι Τυποποιημένες Συμβατικές Ρήτρες.

1.5 Γλώσσα. Η παρούσα DPA έχει συνταχθεί στην αγγλική γλώσσα και το αγγλικό κείμενο είναι αυτό που υπερισχύει. Η παρούσα ελληνική μετάφραση, όπως και κάθε άλλη μετάφραση που δημοσιεύουμε, παρέχεται μόνο για διευκόλυνση.

2. ΟΡΙΣΜΟΙ

2.1 Οι όροι που ορίζονται στους Όρους για Κτηνιατρεία (συμπεριλαμβανομένων των όρων Διαχειριστής, Πελάτης, Συνεδρία, Προσκεκλημένος, Ηλεκτρονική Αγορά, Μέλος, Συμμετέχων, Πύλη, Σύνδεσμος Κτηνιατρείου, Θέση, Κτηνίατρος και Vetty Scribe) έχουν την ίδια έννοια στην παρούσα DPA.

2.2 Οι όροι «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων», «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «παραβίαση δεδομένων προσωπικού χαρακτήρα» και «εποπτική αρχή» έχουν την έννοια που τους αποδίδει ο ΓΚΠΔ. Βάσει της λοιπής Νομοθεσίας για την Προστασία Δεδομένων, περιλαμβάνουν τους αντίστοιχους όρους που χρησιμοποιούνται σε αυτήν, όπως οι όροι «οργανισμός» («organisation») και «ενδιάμεσος δεδομένων» («data intermediary») κατά το δίκαιο της Σιγκαπούρης.

2.3 Στην παρούσα DPA:

• Αντίγραφα Πελάτη («Client Copies»): τα αντίγραφα που διατηρεί ένας Πελάτης στον δικό του λογαριασμό στο harnay.com των απαντήσεών του στο ερωτηματολόγιο εισαγωγής και των συνημμένων του, των μηνυμάτων και αρχείων που ανταλλάχθηκαν στη συνομιλία (chat) μιας Συνεδρίας, καθώς και της έκδοσης κάθε υπογεγραμμένης έκθεσης που συντάσσεται για αυτόν.
• Νομοθεσία για την Προστασία Δεδομένων («Data Protection Laws»): ο ΓΚΠΔ και η γαλλική νομοθεσία για την προστασία δεδομένων· το Ομοσπονδιακό Διάταγμα-Νόμος αριθ. 45 του 2021 των Ηνωμένων Αραβικών Εμιράτων για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα («UAE PDPL»)· ο νόμος της Σιγκαπούρης Personal Data Protection Act 2012 («PDPA»)· ο αυστραλιανός νόμος Privacy Act 1988, συμπεριλαμβανομένων των Αυστραλιανών Αρχών Προστασίας της Ιδιωτικότητας (Australian Privacy Principles)· και ο νόμος της Νέας Ζηλανδίας Privacy Act 2020· σε κάθε περίπτωση, στον βαθμό που εφαρμόζεται στην επεξεργασία.
• Αρχεία Κτηνιατρείου («Practice Records»): τα δεδομένα προσωπικού χαρακτήρα που περιγράφονται στον όρο 3.1 και στο Παράρτημα 1.
• Τυποποιημένες Συμβατικές Ρήτρες («Standard Contractual Clauses»): οι τυποποιημένες συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή με την Εκτελεστική Απόφαση (ΕΕ) 2021/914.
• Υπεκτελών την επεξεργασία («Sub-processor»): τρίτος στον οποίο η Harnay αναθέτει την επεξεργασία Αρχείων Κτηνιατρείου.

3. ΡΟΛΟΙ ΚΑΙ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ

3.1 Η Harnay ως εκτελών την επεξεργασία. Το Κτηνιατρείο είναι ο υπεύθυνος επεξεργασίας και η Harnay είναι ο εκτελών την επεξεργασία των Αρχείων Κτηνιατρείου, τα οποία είναι:

• (a) τα αρχεία πελατών και ασθενών του Κτηνιατρείου στην Πύλη: οι πελάτες και οι ασθενείς που προσθέτει ή εισάγει, καθώς και οι σημειώσεις του για πελάτες, ασθενείς και ραντεβού·
• (b) το περιεχόμενο κάθε Συνεδρίας όπως τηρείται για το Κτηνιατρείο: οι απαντήσεις του Πελάτη στο ερωτηματολόγιο εισαγωγής και τα συνημμένα του· τα μηνύματα και τα αρχεία που ανταλλάχθηκαν στη συνομιλία· η ηχογράφηση του μικροφώνου κάθε Συμμετέχοντα, έως ότου διαγραφεί· η καταγραφή της σύνδεσης κάθε Συμμετέχοντα, με την έκδοση της ενημέρωσης για την ηχογράφηση που εμφανίστηκε· η απομαγνητοφώνηση· και το σχέδιο και η υπογεγραμμένη έκθεση, τόσο η κλινική σημείωση όσο και η έκδοση που συντάσσεται για τον Πελάτη·
• (c) τα αρχεία που προσθέτει το Κτηνιατρείο σε ραντεβού·
• (d) τα αρχεία κάθε συνεδρίας με φυσική παρουσία που ηχογραφείται με το Vetty Scribe: η ηχογράφηση, έως ότου διαγραφεί· η επιβεβαίωση ότι ο πελάτης συγκατατέθηκε, μαζί με τον χρόνο της· η απομαγνητοφώνηση και το ανεπεξέργαστο αποτέλεσμα του Υπεκτελούντος την επεξεργασία μετατροπής ομιλίας σε κείμενο· τα πραγματικά στοιχεία που εξάγονται από αυτήν· το σχέδιο και η υπογεγραμμένη έκθεση, μαζί με τις εκδόσεις της και το ίχνος ελέγχου της (audit trail)· και τα στοιχεία του πελάτη και του ασθενούς που καταχωρίζονται για αυτήν· και
• (e) κάθε άλλο δεδομένο προσωπικού χαρακτήρα που το Κτηνιατρείο ή τα Μέλη του καταχωρίζουν στην Πύλη σχετικά με τους πελάτες και τους ασθενείς του Κτηνιατρείου.

3.2 Η Harnay ως υπεύθυνος επεξεργασίας. Η Harnay είναι αυτοτελής υπεύθυνος επεξεργασίας, και η παρούσα DPA δεν εφαρμόζεται, για τους λογαριασμούς ιδιοκτητών και τα δεδομένα της ηλεκτρονικής αγοράς, όπως περιγράφει η Πολιτική Απορρήτου μας στη διεύθυνση https://harnay.com/privacy-policy. Αυτό καλύπτει:

• (a) τους λογαριασμούς των ιδιοκτητών κατοικιδίων στο harnay.com, τα προφίλ τους και τα κατοικίδια που καταχωρίζουν εκεί·
• (b) τα Αντίγραφα Πελάτη·
• (c) τις κρατήσεις, τις πληρωμές, τις επιστροφές χρημάτων, τις ακυρώσεις, τις περιπτώσεις μη προσέλευσης, τις κριτικές και τα αρχεία των Τελών Νέου Πελάτη·
• (d) την Ηλεκτρονική Αγορά: τα δημόσια προφίλ και τις καταχωρίσεις των Κτηνιατρείων και των Κτηνιάτρων·
• (e) τους λογαριασμούς των Μελών, τις άδειες άσκησης επαγγέλματός τους και τον έλεγχο των αδειών, καθώς και το δείγμα φωνής και τα δείγματα γραφής ενός Κτηνιάτρου (όρος 7.9)·
• (f) τα αρχεία ασφάλειας, πρόληψης απάτης, περιορισμού του ρυθμού αιτημάτων και σφαλμάτων της υπηρεσίας, καθώς και τα αρχεία συγκατάθεσης για τα cookies.

3.3 Δεδομένα που τηρούνται υπό αμφότερους τους ρόλους. Ορισμένο περιεχόμενο υπάρχει τόσο στα Αρχεία Κτηνιατρείου όσο και ως Αντίγραφο Πελάτη: το ερωτηματολόγιο εισαγωγής, η συνομιλία και η έκδοση κάθε υπογεγραμμένης έκθεσης που συντάσσεται για τον Πελάτη. Η Harnay τηρεί το αντίγραφο του Κτηνιατρείου ως εκτελών την επεξεργασία δυνάμει της παρούσας DPA, και το Αντίγραφο Πελάτη ως υπεύθυνος επεξεργασίας, ώστε ο Πελάτης να διατηρεί την πρόσβαση σε αυτό. Η λήξη της παρούσας DPA ή το κλείσιμο του Κτηνιατρείου τερματίζει την πρώτη τήρηση και όχι τη δεύτερη. Αμφότερα διαγράφονται στο τέλος της περιόδου του όρου 13.1.

3.4 Λεπτομέρειες της επεξεργασίας. Το Παράρτημα 1 καθορίζει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, καθώς και τις κατηγορίες δεδομένων προσωπικού χαρακτήρα και υποκειμένων των δεδομένων.

4. ΟΙ ΕΝΤΟΛΕΣ ΚΑΙ ΟΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΟΥ ΚΤΗΝΙΑΤΡΕΙΟΥ

4.1 Καταγεγραμμένες εντολές. Το Κτηνιατρείο δίνει εντολή στη Harnay να επεξεργάζεται τα Αρχεία Κτηνιατρείου για την παροχή του Harnay Pro όπως περιγράφουν οι Όροι για Κτηνιατρεία, μεταξύ άλλων για την ηχογράφηση, την απομαγνητοφώνηση και τη σύνταξη σχεδίων εκθέσεων όπως περιγράφει ο όρος 7, καθώς και για τη διατήρηση και τη διαγραφή τους όπως περιγράφει ο όρος 13. Οι Όροι για Κτηνιατρεία, η παρούσα DPA, η χρήση και η διαμόρφωση της Πύλης από το Κτηνιατρείο, καθώς και κάθε άλλη γραπτή εντολή που δίνει το Κτηνιατρείο και αποδέχεται η Harnay, αποτελούν το σύνολο των καταγεγραμμένων εντολών του Κτηνιατρείου.

4.2 Οι υποχρεώσεις του Κτηνιατρείου. Το Κτηνιατρείο:

• (a) είναι υπεύθυνο για την ύπαρξη νόμιμης βάσης για τα Αρχεία Κτηνιατρείου και για την επεξεργασία τους από τη Harnay δυνάμει της παρούσας DPA·
• (b) ενημερώνει τους πελάτες του για τον τρόπο χειρισμού των δεδομένων τους, μεταξύ άλλων ότι κάθε Συνεδρία ηχογραφείται και απομαγνητοφωνείται για τη σύνταξη της έκθεσης που λαμβάνει ο Πελάτης, βάσει της σύμβασης δυνάμει της οποίας διεξάγεται η Συνεδρία (όρος 7.1), ότι οι εκθέσεις συντάσσονται σε σχέδιο με τεχνητή νοημοσύνη και ελέγχονται και υπογράφονται από τον Κτηνίατρο, και ότι τα αρχεία τηρούνται στη Harnay·
• (c) πριν από την ηχογράφηση μιας συνεδρίας με φυσική παρουσία με το Vetty Scribe, ενημερώνει όλους τους παρόντες ότι αυτή ηχογραφείται και απομαγνητοφωνείται, λαμβάνει κάθε συγκατάθεση στην ηχογράφηση που απαιτεί το δίκαιο του τόπου της συνεδρίας και δεν ηχογραφεί κανέναν που έχει αρνηθεί ή ανακαλέσει τη συγκατάθεσή του, όπως περιγράφει ο όρος 8.9 των Όρων για Κτηνιατρεία·
• (d) απαντά στα αιτήματα των πελατών του σχετικά με τα Αρχεία Κτηνιατρείου, με τη συνδρομή της Harnay δυνάμει του όρου 11·
• (e) τηρεί τα αρχεία που απαιτούν η ρυθμιστική αρχή του και ο νόμος, εξάγοντάς τα όταν οφείλει να τα διατηρεί για μεγαλύτερο χρονικό διάστημα από τη Harnay· και
• (f) δίνει στη Harnay μόνο εντολές που συμμορφώνονται με τη Νομοθεσία για την Προστασία Δεδομένων.

5. ΟΙ ΥΠΟΧΡΕΩΣΕΙΣ ΤΗΣ HARNAY

5.1 Εντολές. Η Harnay επεξεργάζεται τα Αρχεία Κτηνιατρείου μόνο βάσει καταγεγραμμένων εντολών του Κτηνιατρείου, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε τρίτη χώρα, εκτός εάν άλλως απαιτείται από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους στο οποίο υπόκειται η Harnay. Στην περίπτωση αυτή, η Harnay ενημερώνει το Κτηνιατρείο για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

5.2 Παράνομες εντολές. Η Harnay ενημερώνει αμέσως το Κτηνιατρείο εάν, κατά την άποψή της, μια εντολή παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων. Η Harnay μπορεί να αναστείλει τη σχετική επεξεργασία έως ότου το Κτηνιατρείο επιβεβαιώσει ή τροποποιήσει την εντολή.

5.3 Εμπιστευτικότητα. Η Harnay διασφαλίζει ότι κάθε πρόσωπο που εξουσιοδοτεί να επεξεργάζεται τα Αρχεία Κτηνιατρείου δεσμεύεται από υποχρέωση εμπιστευτικότητας, συμβατική ή εκ του νόμου, και τα επεξεργάζεται μόνο στον βαθμό που απαιτείται για την παροχή της υπηρεσίας.

5.4 Ασφάλεια. Η Harnay εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 3, τα οποία έχουν σχεδιαστεί ώστε να πληρούν τις απαιτήσεις του άρθρου 32 του ΓΚΠΔ. Η Harnay μπορεί να τα τροποποιεί με την πάροδο του χρόνου, υπό την προϋπόθεση ότι δεν μειώνεται το συνολικό επίπεδο προστασίας.

5.5 Καμία άλλη χρήση. Η Harnay δεν πωλεί τα Αρχεία Κτηνιατρείου, δεν τα χρησιμοποιεί για δικούς της σκοπούς και δεν τα χρησιμοποιεί, ούτε επιτρέπει σε οποιονδήποτε Υπεκτελούντα την επεξεργασία να τα χρησιμοποιεί, για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

5.6 Συνδρομή. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της, η Harnay συνδράμει το Κτηνιατρείο στην εκπλήρωση των υποχρεώσεών του δυνάμει των άρθρων 32 έως 36 του ΓΚΠΔ: ασφάλεια, γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση με εποπτική αρχή. Η Harnay παρέχει τις πληροφορίες που διαθέτει σχετικά με την επεξεργασία, όπως την παρούσα DPA και τα παραρτήματά της, και απαντά σε εύλογες ερωτήσεις.

6. ΠΡΟΣΩΠΙΚΟ ΚΑΙ ΥΠΕΥΘΥΝΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΠΕΡΙΣΤΑΤΙΚΩΝ

Ο Brahim Ouasti είναι ο υπεύθυνος επικοινωνίας της Harnay για θέματα απορρήτου και είναι υπεύθυνος για την προστασία δεδομένων και τα περιστατικά στη Harnay. Είναι διαθέσιμος στη διεύθυνση privacy@harnay.com. Ο όρος 15.4 καθορίζει τον ρόλο του δυνάμει του PDPA.

7. ΗΧΟΓΡΑΦΗΣΗ, ΑΠΟΜΑΓΝΗΤΟΦΩΝΗΣΗ ΚΑΙ ΣΥΝΤΑΞΗ ΣΧΕΔΙΩΝ ΜΕ ΤΕΧΝΗΤΗ ΝΟΗΜΟΣΥΝΗ

7.1 Ενημέρωση που παρέχεται για το Κτηνιατρείο. Κάθε Συνεδρία ηχογραφείται και απομαγνητοφωνείται. Πριν συνδεθεί σε μια Συνεδρία, κάθε Συμμετέχων, συμπεριλαμβανομένων των Προσκεκλημένων, ενημερώνεται ότι ο ήχος της Συνεδρίας ηχογραφείται και απομαγνητοφωνείται, και η σύνδεση συνιστά συμφωνία σε αυτό. Η Harnay παρέχει την ενημέρωση και αποθηκεύει κάθε σύνδεση, μαζί με τον χρόνο της και την έκδοση της ενημέρωσης που εμφανίστηκε, για λογαριασμό του Κτηνιατρείου. Δεν υπάρχει δυνατότητα σύνδεσης χωρίς ηχογράφηση. Η ηχογράφηση γίνεται για τη σύνταξη της έκθεσης που λαμβάνει ο Πελάτης, και νομική της βάση είναι η εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ): η σύμβαση του Κτηνιατρείου με τον Πελάτη του και οι όροι που έχει αποδεχθεί κάθε Συμμετέχων, δηλαδή οι Όροι Παροχής Υπηρεσιών της Harnay, για τον Πελάτη και κάθε Προσκεκλημένο, και, για τα Μέλη, οι Όροι για Κτηνιατρεία και η ιδιότητά τους ως μελών του Κτηνιατρείου.

7.2 Τι ηχογραφείται και πότε διαγράφεται. Ηχογραφείται μόνο ο ήχος του μικροφώνου κάθε Συμμετέχοντα· η εικόνα βίντεο και η κοινή χρήση οθόνης δεν καταγράφονται ποτέ. Ο ήχος αποθηκεύεται σε ιδιωτικό χώρο αποθήκευσης στη Φρανκφούρτη της Γερμανίας, απομαγνητοφωνείται μετά τη Συνεδρία και διαγράφεται μόλις αποθηκευτεί η απομαγνητοφώνηση. Ο ήχος μιας Συνεδρίας που δεν ολοκληρώνεται διαγράφεται αμέσως και, σε κάθε περίπτωση, εντός 24 ωρών.

7.3 Απομαγνητοφώνηση. Ο ήχος απομαγνητοφωνείται από τον Υπεκτελούντα την επεξεργασία μετατροπής ομιλίας σε κείμενο που κατονομάζεται στο Παράρτημα 2. Μόλις η Harnay ανακτήσει μια απομαγνητοφώνηση, ζητεί από τον εν λόγω Υπεκτελούντα την επεξεργασία να διαγράψει το αντίγραφο της απομαγνητοφώνησης που διατηρεί.

7.4 Σύνταξη σχεδίων με τεχνητή νοημοσύνη. Το σχέδιο έκθεσης καταρτίζεται από τους Υπεκτελούντες την επεξεργασία τεχνητής νοημοσύνης που κατονομάζονται στο Παράρτημα 2, με βάση την απομαγνητοφώνηση, τις απαντήσεις του Πελάτη στο ερωτηματολόγιο εισαγωγής και το προφίλ του ασθενούς. Ο Κτηνίατρος ελέγχει, διορθώνει και υπογράφει την έκθεση, και μόνο υπογεγραμμένη έκθεση φθάνει στον Πελάτη. Καμία απόφαση που παράγει έννομα αποτελέσματα για έναν Πελάτη ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα.

7.5 Πάροχοι τεχνητής νοημοσύνης και εκπαίδευση. Η Harnay δεν έχει συμφωνία μηδενικής διατήρησης δεδομένων με τους παρόχους τεχνητής νοημοσύνης της. Αυτοί μπορεί να διατηρούν τα δεδομένα εισόδου για σύντομο χρονικό διάστημα για την παρακολούθηση καταχρήσεων, σύμφωνα με τους δικούς τους όρους. Κανείς από αυτούς δεν επιτρέπεται να εκπαιδεύει τα μοντέλα του με τα Αρχεία Κτηνιατρείου: οι εμπορικοί όροι της Anthropic απαγορεύουν την εκπαίδευση με περιεχόμενο πελατών· η OpenAI δεν χρησιμοποιεί δεδομένα που αποστέλλονται μέσω του API της για εκπαίδευση, εκτός εάν ο πελάτης το επιλέξει ρητά, πράγμα που η Harnay δεν έχει κάνει, και διατηρεί αρχεία καταγραφής για την παρακολούθηση καταχρήσεων έως 30 ημέρες· και η Harnay έχει εξαιρεθεί από την εκπαίδευση στις ρυθμίσεις χρήσης δεδομένων του λογαριασμού της στην ElevenLabs.

7.6 Vetty Scribe. Με το Vetty Scribe, ένας Κτηνίατρος ηχογραφεί μια συνεδρία με φυσική παρουσία στο πρόγραμμα περιήγησης μιας συσκευής της επιλογής του. Η Harnay απομαγνητοφωνεί την ηχογράφηση και συντάσσει βάσει αυτής σχέδιο έκθεσης, το οποίο ο Κτηνίατρος ελέγχει, επεξεργάζεται και υπογράφει, όπως περιγράφουν οι όροι 7.7 έως 7.12. Οι όροι 7.1 έως 7.4 εφαρμόζονται μόνο στις Συνεδρίες μέσω βίντεο· ο όρος 7.5 εφαρμόζεται και στις δύο περιπτώσεις.

7.7 Συγκατάθεση στην αίθουσα εξέτασης. Πριν ξεκινήσει μια ηχογράφηση, το Vetty Scribe ζητεί από τον Κτηνίατρο να επιβεβαιώσει ότι ο πελάτης έχει συγκατατεθεί, με τη δική διατύπωση συγκατάθεσης του Κτηνιατρείου ή, εάν το Κτηνιατρείο δεν έχει ορίσει καμία, με τη διατύπωση της Harnay. Μόλις επιβεβαιωθεί η συγκατάθεση για έναν πελάτη, τηρείται στο αρχείο για το Κτηνιατρείο και δεν ζητείται ξανά. Για κάθε συνεδρία καταγράφεται ότι η συγκατάθεση επιβεβαιώθηκε, μαζί με τον χρόνο της, και μια έκθεση δεν μπορεί να υπογραφεί χωρίς την επιβεβαίωση αυτή. Η επιβεβαίωση αποτελεί δήλωση του Κτηνιατρείου προς τη Harnay. Δεν μεταβιβάζει στη Harnay την ευθύνη του Κτηνιατρείου δυνάμει του όρου 4.2(c).

7.8 Η ηχογράφηση. Ο ήχος αποθηκεύεται στον χώρο αποθήκευσης του προγράμματος περιήγησης της συσκευής ηχογράφησης πριν μεταφορτωθεί, ώστε μια διακοπή της σύνδεσης να μην οδηγεί σε απώλεια της συνεδρίας, και στη συνέχεια αποθηκεύεται σε ιδιωτικό χώρο αποθήκευσης στη Φρανκφούρτη της Γερμανίας. Αποστέλλεται στον Υπεκτελούντα την επεξεργασία μετατροπής ομιλίας σε κείμενο που κατονομάζεται στο Παράρτημα 2 μέσω υπογεγραμμένου συνδέσμου που λήγει μετά από μία ώρα. Μόλις η Harnay ανακτήσει την απομαγνητοφώνηση και ολοκληρώσει την επεξεργασία της συνεδρίας, διαγράφει το αντίγραφο της απομαγνητοφώνησης που διατηρεί ο εν λόγω Υπεκτελών την επεξεργασία. Το ανεπεξέργαστο αποτέλεσμα του Υπεκτελούντος την επεξεργασία τηρείται μαζί με το αρχείο ως τεκμήριο στο οποίο βασίζεται η απομαγνητοφώνηση.

7.9 Δείγματα φωνής και γραφής. Ένας Κτηνίατρος μπορεί να καταχωρίσει ένα σύντομο δείγμα της φωνής του, διάρκειας λίγων δευτερολέπτων. Το Vetty Scribe το τοποθετεί στην αρχή κάθε ηχογράφησης που πραγματοποιεί ο εν λόγω Κτηνίατρος, ώστε η απομαγνητοφώνηση να μπορεί να διακρίνει τη φωνή του από εκείνη του πελάτη, και επομένως το δείγμα φθάνει στον Υπεκτελούντα την επεξεργασία μετατροπής ομιλίας σε κείμενο με κάθε ηχογράφηση. Ένας Κτηνίατρος μπορεί επίσης να επικολλήσει παλαιότερες εκθέσεις ως πρότυπο ύφους· από αυτές αφαιρούνται τα στοιχεία ταυτοποίησης πριν αποθηκευτούν, και χρησιμοποιούνται μόνο για τη διαμόρφωση των εκθέσεων του ίδιου του Κτηνιάτρου. Η Harnay τηρεί τα δείγματα φωνής και γραφής ως υπεύθυνος επεξεργασίας, βάσει της Πολιτικής Απορρήτου της, και αποθηκεύει δείγμα φωνής μόνο με τη ρητή συγκατάθεση του Κτηνιάτρου. Οι φωνές απομαγνητοφωνούνται και δεν χρησιμοποιούνται για την ταυτοποίηση οποιουδήποτε προσώπου.

7.10 Σύνταξη σχεδίων με τεχνητή νοημοσύνη. Βάσει της απομαγνητοφώνησης, οι Υπεκτελούντες την επεξεργασία τεχνητής νοημοσύνης που κατονομάζονται στο Παράρτημα 2 εξάγουν τα κλινικά πραγματικά στοιχεία, συντάσσουν το σχέδιο της έκθεσης στο πρότυπο που επέλεξε ο Κτηνίατρος, ελέγχουν το σχέδιο έναντι της απομαγνητοφώνησης και, κατά περίπτωση, το μεταφράζουν ή το προσαρμόζουν στο ύφος γραφής του Κτηνιάτρου. Η Harnay καλεί την OpenAI, όταν αυτή έχει επιλεγεί, με απενεργοποιημένη την αποθήκευση των απαντήσεων. Ο Κτηνίατρος ελέγχει, διορθώνει και υπογράφει την έκθεση. Καμία απόφαση που παράγει έννομα αποτελέσματα για έναν πελάτη ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα. Το Vetty Scribe δεν αποστέλλει καμία έκθεση ή μήνυμα ηλεκτρονικού ταχυδρομείου στους πελάτες του Κτηνιατρείου.

7.11 Περίοδοι διατήρησης του ήχου. Κατ' εντολή του Κτηνιατρείου σύμφωνα με τον όρο 4.1, ο ήχος μιας συνεδρίας της οποίας η έκθεση δεν έχει υπογραφεί διαγράφεται 30 ημέρες μετά την ηχογράφησή του, και ο ήχος μιας συνεδρίας της οποίας η έκθεση έχει υπογραφεί διαγράφεται 7 ημέρες μετά την πρώτη υπογραφή· μια μεταγενέστερη τροποποίηση δεν παρατείνει την περίοδο αυτή. Οι περίοδοι αυτές είναι καθορισμένες. Η διαγραφή του ήχου δεν διαγράφει την απομαγνητοφώνηση ούτε το σχέδιο.

7.12 Διαγραφή μιας συνεδρίας. Όσο το Κτηνιατρείο παραμένει ανοιχτό, μπορεί να διαγράψει μια συνεδρία του Vetty Scribe ανά πάσα στιγμή. Η διαγραφή αφαιρεί αμέσως τον ήχο της και την αποκρύπτει από τους καταλόγους του Κτηνιατρείου· η απομαγνητοφώνηση και η έκθεσή της παραμένουν στα Αρχεία Κτηνιατρείου, όπως περιγράφει ο όρος 13.1, εκτός εάν το Κτηνιατρείο δώσει γραπτή εντολή στη Harnay να τις διαγράψει νωρίτερα.

8. ΥΠΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

8.1 Γενική άδεια. Το Κτηνιατρείο παρέχει στη Harnay γενική γραπτή άδεια να προσλαμβάνει Υπεκτελούντες την επεξεργασία. Οι Υπεκτελούντες την επεξεργασία που απασχολούνται κατά την ημερομηνία της παρούσας DPA απαριθμούνται στο Παράρτημα 2, και το Κτηνιατρείο τους εγκρίνει.

8.2 Συμβάσεις με Υπεκτελούντες την επεξεργασία. Η Harnay προσλαμβάνει κάθε Υπεκτελούντα την επεξεργασία βάσει γραπτής σύμβασης που επιβάλλει υποχρεώσεις προστασίας δεδομένων οι οποίες παρέχουν το ίδιο επίπεδο προστασίας με την παρούσα DPA, ιδίως επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Η Harnay παραμένει πλήρως υπεύθυνη έναντι του Κτηνιατρείου για την εκπλήρωση των υποχρεώσεων κάθε Υπεκτελούντος την επεξεργασία.

8.3 Αλλαγές. Η Harnay ενημερώνει το Κτηνιατρείο τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει έναν Υπεκτελούντα την επεξεργασία, με μήνυμα ηλεκτρονικού ταχυδρομείου προς τους Διαχειριστές του Κτηνιατρείου και με την επικαιροποίηση του Παραρτήματος 2. Όταν μια αλλαγή είναι επειγόντως αναγκαία για να διατηρηθεί η ασφάλεια ή η λειτουργία της υπηρεσίας, η Harnay μπορεί να την πραγματοποιήσει νωρίτερα και ενημερώνει το Κτηνιατρείο το συντομότερο δυνατόν, αναφέροντας τους λόγους της.

8.4 Αντίρρηση. Το Κτηνιατρείο μπορεί να προβάλει αντίρρηση για νέο Υπεκτελούντα την επεξεργασία, γραπτώς στη διεύθυνση privacy@harnay.com, εντός της εν λόγω προθεσμίας ειδοποίησης, για εύλογους λόγους προστασίας δεδομένων. Η Harnay θα εξετάσει την αντίρρηση καλόπιστα και θα προτείνει λύση, εφόσον είναι ευλόγως διαθέσιμη. Εάν τα μέρη δεν μπορούν να επιλύσουν την αντίρρηση, το Κτηνιατρείο μπορεί να καταγγείλει τους Όρους για Κτηνιατρεία κλείνοντας το Κτηνιατρείο πριν από την έναρξη ισχύος της αλλαγής, και η Harnay επιστρέφει το μη χρησιμοποιηθέν τμήμα κάθε περιόδου Συνδρομής που έχει καταβληθεί εκ των προτέρων.

9. ΠΟΥ ΥΠΟΒΑΛΛΟΝΤΑΙ ΣΕ ΕΠΕΞΕΡΓΑΣΙΑ ΤΑ ΑΡΧΕΙΑ ΚΤΗΝΙΑΤΡΕΙΟΥ

9.1 Αποθήκευση στην Ευρωπαϊκή Ένωση. Η Harnay είναι εγκατεστημένη στη Γαλλία. Τα Αρχεία Κτηνιατρείου αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας, όπου λειτουργούν η βάση δεδομένων, ο χώρος αποθήκευσης αρχείων και οι λειτουργίες διακομιστή της Harnay.

9.2 Επεξεργασία εκτός της Ευρωπαϊκής Ένωσης. Ορισμένοι Υπεκτελούντες την επεξεργασία επεξεργάζονται Αρχεία Κτηνιατρείου εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως προκύπτει από το Παράρτημα 2:

• (a) οι Υπεκτελούντες την επεξεργασία μετατροπής ομιλίας σε κείμενο και σύνταξης σχεδίων με τεχνητή νοημοσύνη τα επεξεργάζονται στις Ηνωμένες Πολιτείες·
• (b) ο Υπεκτελών την επεξεργασία ηλεκτρονικού ταχυδρομείου επεξεργάζεται ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και το περιεχόμενο των ειδοποιήσεων στις Ηνωμένες Πολιτείες·
• (c) ο Υπεκτελών την επεξεργασία βίντεο, η LiveKit, δρομολογεί τον ζωντανό ήχο και την εικόνα βίντεο κάθε Συνεδρίας μέσω του διακομιστή της LiveKit που βρίσκεται πλησιέστερα σε κάθε Συμμετέχοντα, ο οποίος μπορεί να βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, και τηρεί τα αρχεία συνεδριών και τα αρχεία καταγραφής που διατηρεί στην περιοχή δεδομένων του έργου της, τις Ηνωμένες Πολιτείες·
• (d) ο Υπεκτελών την επεξεργασία φιλοξενίας, η Vercel, είναι εγκατεστημένη στις Ηνωμένες Πολιτείες και παραδίδει την Πύλη μέσω του παγκόσμιου δικτύου της· και Υπεκτελούντες την επεξεργασία εγκατεστημένοι στις Ηνωμένες Πολιτείες, συμπεριλαμβανομένων των Supabase, Upstash και PostHog, μπορεί να έχουν πρόσβαση από εκεί σε Αρχεία Κτηνιατρείου αποθηκευμένα στη Φρανκφούρτη, για παράδειγμα για την υποστήριξη ή τη συντήρηση της υπηρεσίας τους.

10. ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ

10.1 Διαβιβάσεις σε Υπεκτελούντες την επεξεργασία. Όταν ένας Υπεκτελών την επεξεργασία επεξεργάζεται Αρχεία Κτηνιατρείου σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου για την οποία δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, ή έχει πρόσβαση σε αυτά από τέτοια χώρα, η διαβίβαση καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) εφόσον ο Υπεκτελών την επεξεργασία είναι πιστοποιημένος βάσει αυτού, άλλως από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Ενότητα 3, από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία) που περιλαμβάνονται στη σύμβαση του Υπεκτελούντος την επεξεργασία με τη Harnay, μαζί με τυχόν συμπληρωματικά μέτρα που απαιτεί η διαβίβαση. Το Παράρτημα 2 αναφέρει την εγγύηση για κάθε Υπεκτελούντα την επεξεργασία.

10.2 Κτηνιατρεία εγκατεστημένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η Harnay είναι εκτελών την επεξεργασία εγκατεστημένος στην Ευρωπαϊκή Ένωση. Όταν το Κτηνιατρείο είναι εγκατεστημένο σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου για την οποία δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (κατά την ημερομηνία της παρούσας DPA, τα Ηνωμένα Αραβικά Εμιράτα, η Αυστραλία και η Σιγκαπούρη, αλλά όχι η Νέα Ζηλανδία), και στον βαθμό που το απαιτεί ο ΓΚΠΔ, η Ενότητα 4 (από εκτελούντα την επεξεργασία σε υπεύθυνο επεξεργασίας) των Τυποποιημένων Συμβατικών Ρητρών εφαρμόζεται στη διαβίβαση Αρχείων Κτηνιατρείου από τη Harnay στο Κτηνιατρείο και ενσωματώνεται στην παρούσα DPA μέσω παραπομπής, με τις ακόλουθες επιλογές:

• (a) η Harnay είναι ο εξαγωγέας δεδομένων και το Κτηνιατρείο είναι ο εισαγωγέας δεδομένων·
• (b) η προαιρετική ρήτρα προσχώρησης (Ρήτρα 7) δεν εφαρμόζεται·
• (c) Ρήτρα 17: οι ρήτρες διέπονται από το γαλλικό δίκαιο·
• (d) Ρήτρα 18: οι διαφορές επιλύονται από τα δικαστήρια της Pontoise, Γαλλία·
• (e) Παράρτημα I.A: τα μέρη είναι εκείνα του όρου 1.1, με τις διευθύνσεις που αναφέρονται εκεί και στην Πύλη· ο υπεύθυνος επικοινωνίας του εξαγωγέα δεδομένων είναι ο Brahim Ouasti στη διεύθυνση privacy@harnay.com, και ο υπεύθυνος επικοινωνίας του Κτηνιατρείου είναι εκείνος που έχει καταχωριστεί στην Πύλη· το Παράρτημα I.B είναι το Παράρτημα 1 της παρούσας DPA.

10.3 Διαβιβάσεις βάσει άλλων νόμων. Όταν η Νομοθεσία για την Προστασία Δεδομένων της χώρας του Κτηνιατρείου περιορίζει τη διαβίβαση των Αρχείων Κτηνιατρείου στη Harnay στη Γαλλία ή την περαιτέρω διαβίβασή τους σε Υπεκτελούντα την επεξεργασία, τα μέρη συμφωνούν ότι η παρούσα DPA και, κατά περίπτωση, οι Τυποποιημένες Συμβατικές Ρήτρες αποτελούν τη συμβατική εγγύηση για τη διαβίβαση αυτή, και εφαρμόζεται ο όρος 15.

11. ΑΙΤΗΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

11.1 Συνδρομή. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, η Harnay συνδράμει το Κτηνιατρείο, με κατάλληλα τεχνικά και οργανωτικά μέτρα και στο μέτρο του δυνατού, στην απάντηση αιτημάτων των υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους επί των Αρχείων Κτηνιατρείου. Η Πύλη επιτρέπει στο Κτηνιατρείο να βλέπει, να διορθώνει και να εξάγει τα Αρχεία Κτηνιατρείου. Για οτιδήποτε δεν επιτρέπει η Πύλη, το Κτηνιατρείο μπορεί να απευθυνθεί γραπτώς στη διεύθυνση privacy@harnay.com, και η Harnay θα συνδράμει χωρίς αδικαιολόγητη καθυστέρηση.

11.2 Αιτήματα που υποβάλλονται στη Harnay. Εάν η Harnay λάβει από υποκείμενο των δεδομένων αίτημα σχετικά με Αρχεία Κτηνιατρείου, το διαβιβάζει στο Κτηνιατρείο χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά η ίδια σε αυτό, παρά μόνο για να ενημερώσει το πρόσωπο ότι το αίτημα διαβιβάστηκε ή όταν ο νόμος απαιτεί από τη Harnay να απαντήσει. Σε αίτημα που αφορά δεδομένα για τα οποία η Harnay είναι ο υπεύθυνος επεξεργασίας, συμπεριλαμβανομένων των Αντιγράφων Πελάτη, απαντά η Harnay σύμφωνα με την Πολιτική Απορρήτου της.

12. ΠΑΡΑΒΙΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

12.1 Γνωστοποίηση στο Κτηνιατρείο. Η Harnay γνωστοποιεί στο Κτηνιατρείο, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση της, κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά τα Αρχεία Κτηνιατρείου. Η γνωστοποίηση γίνεται με μήνυμα ηλεκτρονικού ταχυδρομείου προς τους Διαχειριστές του Κτηνιατρείου.

12.2 Περιεχόμενο της γνωστοποίησης. Η γνωστοποίηση περιγράφει, στον βαθμό που είναι τότε γνωστά στη Harnay: τη φύση της παραβίασης, συμπεριλαμβανομένων των κατηγοριών και του κατά προσέγγιση αριθμού των θιγόμενων υποκειμένων των δεδομένων και αρχείων· τις πιθανές συνέπειές της· τα μέτρα που ελήφθησαν ή προτείνεται να ληφθούν για την αντιμετώπισή της και τον μετριασμό των επιπτώσεών της· και το σημείο επικοινωνίας για περισσότερες πληροφορίες. Όταν η Harnay δεν μπορεί να παράσχει όλες αυτές τις πληροφορίες ταυτόχρονα, τις παρέχει σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.

12.3 Ποιος ενημερώνει τις αρχές και τα θιγόμενα πρόσωπα. Το Κτηνιατρείο, ως υπεύθυνος επεξεργασίας των Αρχείων Κτηνιατρείου, αποφασίζει για κάθε γνωστοποίηση στην εποπτική αρχή του και ανακοίνωση στα θιγόμενα υποκείμενα των δεδομένων και την πραγματοποιεί. Η Harnay παρέχει στο Κτηνιατρείο τις πληροφορίες και τη βοήθεια που ευλόγως χρειάζεται για τον σκοπό αυτό. Η Harnay δεν γνωστοποιεί, για λογαριασμό του Κτηνιατρείου, παραβίαση των Αρχείων Κτηνιατρείου στην εποπτική αρχή του Κτηνιατρείου ή στους πελάτες του Κτηνιατρείου, εκτός εάν το ζητήσει το Κτηνιατρείο ή το απαιτεί ο νόμος. Όταν η ίδια παραβίαση αφορά επίσης δεδομένα για τα οποία η Harnay είναι ο υπεύθυνος επεξεργασίας, συμπεριλαμβανομένων των Αντιγράφων Πελάτη, η Harnay προβαίνει στις δικές της γνωστοποιήσεις: στη CNIL χωρίς αδικαιολόγητη καθυστέρηση και, όταν ο ΓΚΠΔ απαιτεί γνωστοποίηση, εντός 72 ωρών αφότου λάβει γνώση της παραβίασης· σε κάθε άλλη αρμόδια αρχή εντός της προθεσμίας που απαιτεί το εφαρμοστέο δίκαιο· και στα θιγόμενα πρόσωπα όταν το απαιτεί ο νόμος.

12.4 Περιορισμός. Η Harnay λαμβάνει εύλογα μέτρα για τον περιορισμό της παραβίασης, τον περιορισμό των επιπτώσεών της και την πρόληψη της επανάληψής της. Η γνωστοποίηση δυνάμει του παρόντος όρου δεν συνιστά παραδοχή υπαιτιότητας ή ευθύνης.

13. ΔΙΑΤΗΡΗΣΗ, ΔΙΑΓΡΑΦΗ ΚΑΙ ΕΠΙΣΤΡΟΦΗ

13.1 Διατήρηση κατά τη διάρκεια της υπηρεσίας. Κατ' εντολή του Κτηνιατρείου σύμφωνα με τον όρο 4.1, η Harnay διαγράφει το περιεχόμενο κάθε Συνεδρίας (το ερωτηματολόγιο εισαγωγής, τα μηνύματα και τα αρχεία της συνομιλίας, την απομαγνητοφώνηση και την έκθεση) 5 έτη μετά την τελευταία Συνεδρία του Πελάτη με το Κτηνιατρείο. Ο ήχος διαγράφεται νωρίτερα, όπως περιγράφει ο όρος 7.2. Τα αρχεία του Vetty Scribe (όρος 3.1(d)) και τα λοιπά αρχεία πελατών και ασθενών του Κτηνιατρείου διατηρούνται όσο ο λογαριασμός του Κτηνιατρείου παραμένει ανοιχτός· ο ήχος του Vetty Scribe διαγράφεται νωρίτερα, όπως περιγράφει ο όρος 7.11. Το Κτηνιατρείο μπορεί να ζητήσει γραπτώς από τη Harnay να διαγράψει συγκεκριμένα Αρχεία Κτηνιατρείου νωρίτερα, και η Harnay θα το πράξει, εκτός εάν ο νόμος την υποχρεώνει να τα διατηρήσει· αυτό δεν επηρεάζει τα Αντίγραφα Πελάτη.

13.2 Επιστροφή. Όσο το Κτηνιατρείο παραμένει ανοιχτό, ένας Διαχειριστής μπορεί ανά πάσα στιγμή να κατεβάσει ένα αρχείο εξαγωγής των Αρχείων Κτηνιατρείου από την καρτέλα «Practice» (Κτηνιατρείο) των «Settings» (Ρυθμίσεις): ένα αρχείο ZIP με τα αρχεία των συνεδριών και τις υπογεγραμμένες εκθέσεις, συμπεριλαμβανομένων εκείνων του Vetty Scribe, τις απομαγνητοφωνήσεις σε μορφή κειμένου και καταλόγους των Συνεδριών, των πελατών, των ασθενών και των σημειώσεων. Ο ήχος δεν περιλαμβάνεται, διότι διαγράφεται μόλις απομαγνητοφωνηθεί.

13.3 Κατά τη λήξη της υπηρεσίας. Όταν το Κτηνιατρείο κλείσει ή οι Όροι για Κτηνιατρεία λήξουν για οποιονδήποτε άλλο λόγο, το πρόσωπο που έκλεισε το Κτηνιατρείο μπορεί να κατεβάσει το αρχείο εξαγωγής για 30 ημέρες. Στο τέλος των 30 αυτών ημερών, η Harnay διαγράφει τα Αρχεία Κτηνιατρείου όπως περιγράφει ο όρος 16 των Όρων για Κτηνιατρεία, εκτός εάν το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους απαιτεί από τη Harnay να τα διατηρήσει. Αποδεχόμενο την παρούσα DPA, το Κτηνιατρείο επιλέγει αυτόν τον συνδυασμό επιστροφής και διαγραφής. Τα Αντίγραφα Πελάτη δεν αποτελούν Αρχεία Κτηνιατρείου και παραμένουν στον λογαριασμό του Πελάτη έως το τέλος της περιόδου του όρου 13.1.

13.4 Αντίγραφα ασφαλείας. Τα διαγραμμένα δεδομένα παραμένουν στα αντίγραφα ασφαλείας της Harnay έως ότου αυτά αντικατασταθούν, πράγμα που συμβαίνει εντός 30 ημερών. Η Harnay δεν επαναφέρει διαγραμμένα δεδομένα από αντίγραφα ασφαλείας, παρά μόνο για την αποκατάσταση μετά από περιστατικό.

13.5 Επιβεβαίωση. Κατόπιν γραπτού αιτήματος του Κτηνιατρείου, η Harnay επιβεβαιώνει γραπτώς ότι τα Αρχεία Κτηνιατρείου έχουν διαγραφεί.

14. ΠΛΗΡΟΦΟΡΙΕΣ ΚΑΙ ΕΛΕΓΧΟΙ

14.1 Πληροφορίες. Η Harnay θέτει στη διάθεση του Κτηνιατρείου όλες τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 του ΓΚΠΔ και με την παρούσα DPA, αρχής γενομένης από την παρούσα DPA και τα παραρτήματά της, καθώς και τις γραπτές απαντήσεις της στις εύλογες ερωτήσεις του Κτηνιατρείου.

14.2 Έλεγχοι. Όταν οι πληροφορίες αυτές δεν επαρκούν για την απόδειξη της συμμόρφωσης ή όταν το απαιτεί εποπτική αρχή, η Harnay επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από το Κτηνιατρείο ή από ανεξάρτητο ελεγκτή που αυτό εντέλλεται, υπό τους ακόλουθους όρους:

• (a) το Κτηνιατρείο δίνει γραπτή προειδοποίηση τουλάχιστον 30 ημερών και προτεινόμενο αντικείμενο του ελέγχου·
• (b) δεν διενεργείται περισσότερος από ένας έλεγχος ανά 12 μήνες, εκτός εάν εποπτική αρχή απαιτεί και άλλον ή εάν έχει συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα των Αρχείων Κτηνιατρείου·
• (c) ο έλεγχος διενεργείται κατά τις εργάσιμες ώρες, χωρίς αδικαιολόγητη διατάραξη των δραστηριοτήτων της Harnay, και περιορίζεται στην επεξεργασία των Αρχείων Κτηνιατρείου του ίδιου του Κτηνιατρείου·
• (d) ο ελεγκτής δεσμεύεται από υποχρέωση εμπιστευτικότητας, δεν είναι ανταγωνιστής της Harnay και δεν αποκτά πρόσβαση σε δεδομένα άλλων πελατών ή σε πληροφορίες η αποκάλυψη των οποίων θα έθετε σε κίνδυνο την ασφάλεια της υπηρεσίας·
• (e) κάθε μέρος φέρει τα δικά του έξοδα, και το Κτηνιατρείο αμείβει τον ελεγκτή.

Η Harnay ενημερώνει αμέσως το Κτηνιατρείο εάν κρίνει ότι μια εντολή που δίνεται στο πλαίσιο ελέγχου παραβιάζει τη Νομοθεσία για την Προστασία Δεδομένων.

15. ΕΙΔΙΚΟΙ ΟΡΟΙ ΑΝΑ ΧΩΡΑ

15.1 Λειτουργία του παρόντος όρου. Το υπόλοιπο της παρούσας DPA εφαρμόζεται σε κάθε Κτηνιατρείο. Ο παρών όρος προσθέτει όσα επιπλέον απαιτεί η Νομοθεσία για την Προστασία Δεδομένων της χώρας του Κτηνιατρείου. Κάθε μέρος συμμορφώνεται με τη Νομοθεσία για την Προστασία Δεδομένων που εφαρμόζεται σε αυτό.

15.2 Ευρωπαϊκή Ένωση. Για Κτηνιατρείο εγκατεστημένο στην Κύπρο, την Ισπανία, την Ελλάδα, την Ιταλία ή την Πορτογαλία, η παρούσα DPA αποτελεί τη σύμβαση που απαιτείται από το άρθρο 28(3) του ΓΚΠΔ, και εποπτική αρχή του Κτηνιατρείου είναι η αρχή του κράτους μέλους του. Επικεφαλής εποπτική αρχή της Harnay είναι η γαλλική Commission nationale de l'informatique et des libertés (CNIL).

15.3 Ηνωμένα Αραβικά Εμιράτα. Για Κτηνιατρείο εγκατεστημένο στα Ηνωμένα Αραβικά Εμιράτα, εκτός των χρηματοπιστωτικών ελεύθερων ζωνών που διαθέτουν δική τους νομοθεσία για την προστασία δεδομένων, η Harnay ενεργεί ως εκτελών την επεξεργασία του Κτηνιατρείου δυνάμει του UAE PDPL. Η Harnay επεξεργάζεται τα Αρχεία Κτηνιατρείου μόνο βάσει των εντολών του Κτηνιατρείου και για τους σκοπούς του Παραρτήματος 1, εφαρμόζει τα μέτρα του Παραρτήματος 3, γνωστοποιεί στο Κτηνιατρείο τις παραβιάσεις όπως περιγράφει ο όρος 12 και διαγράφει τα Αρχεία Κτηνιατρείου όπως περιγράφει ο όρος 13. Το Κτηνιατρείο παραμένει υπεύθυνο για κάθε γνωστοποίηση στο Γραφείο Δεδομένων των ΗΑΕ (UAE Data Office) και στα υποκείμενα των δεδομένων, καθώς και για τη νομιμότητα της διαβίβασης των Αρχείων Κτηνιατρείου στη Harnay εκτός των Ηνωμένων Αραβικών Εμιράτων.

15.4 Σιγκαπούρη. Για Κτηνιατρείο στη Σιγκαπούρη, η Harnay ενεργεί ως ενδιάμεσος δεδομένων (data intermediary) του Κτηνιατρείου δυνάμει του PDPA. Υπεύθυνος Προστασίας Δεδομένων (Data Protection Officer) της Harnay για τους σκοπούς του PDPA είναι ο Brahim Ouasti, στη διεύθυνση privacy@harnay.com. Η Harnay προστατεύει τα Αρχεία Κτηνιατρείου με εύλογες ρυθμίσεις ασφάλειας, παύει να τα διατηρεί όταν δεν είναι πλέον αναγκαία για τους σκοπούς του Παραρτήματος 1, όπως περιγράφει ο όρος 13, και ενημερώνει το Κτηνιατρείο χωρίς αδικαιολόγητη καθυστέρηση, και εντός των 48 ωρών του όρου 12.1, όταν έχει λόγο να πιστεύει ότι σημειώθηκε παραβίαση δεδομένων σε σχέση με αυτά. Το Κτηνιατρείο παραμένει υπεύθυνο για την εκτίμηση του κατά πόσον μια παραβίαση υπόκειται σε υποχρέωση γνωστοποίησης και για τη γνωστοποίησή της στην Personal Data Protection Commission και στα θιγόμενα πρόσωπα εντός της προθεσμίας που απαιτεί ο PDPA. Για τους σκοπούς της υποχρέωσης περιορισμού των διαβιβάσεων (Transfer Limitation Obligation), η παρούσα DPA δεσμεύει τη Harnay, και μέσω των συμβάσεών τους τους Υπεκτελούντες την επεξεργασία της, να παρέχουν στα Αρχεία Κτηνιατρείου επίπεδο προστασίας συγκρίσιμο με εκείνο του PDPA.

15.5 Αυστραλία. Για Κτηνιατρείο στην Αυστραλία που δεσμεύεται από τον Privacy Act 1988, η Harnay χειρίζεται τα Αρχεία Κτηνιατρείου σύμφωνα με τις Αυστραλιανές Αρχές Προστασίας της Ιδιωτικότητας που εφαρμόζονται στην ασφάλεια, τη χρήση, την κοινολόγηση και την κοινολόγησή τους στο εξωτερικό, και συνδράμει το Κτηνιατρείο στην εκτίμηση μιας πιθανολογούμενης επιλέξιμης παραβίασης δεδομένων (eligible data breach) βάσει του συστήματος Notifiable Data Breaches εντός των 30 ημερών που επιτρέπει το σύστημα αυτό. Το Κτηνιατρείο παραμένει υπεύθυνο για τη γνωστοποίηση στο Office of the Australian Information Commissioner και στα θιγόμενα πρόσωπα.

15.6 Νέα Ζηλανδία. Για Κτηνιατρείο στη Νέα Ζηλανδία, η Harnay τηρεί τα Αρχεία Κτηνιατρείου ως αντιπρόσωπος (agent) του Κτηνιατρείου για τους σκοπούς του άρθρου 11 (section 11) του Privacy Act 2020, αποκλειστικά για την παροχή της υπηρεσίας, και δεν τα χρησιμοποιεί ούτε τα κοινολογεί για δικούς της σκοπούς. Το Κτηνιατρείο παραμένει υπεύθυνο για τη γνωστοποίηση μιας παραβίασης της ιδιωτικότητας που υπόκειται σε υποχρέωση γνωστοποίησης (notifiable privacy breach) στον Privacy Commissioner και στα θιγόμενα πρόσωπα.

16. ΕΥΘΥΝΗ

16.1 Εφαρμογή των Όρων για Κτηνιατρεία. Η ευθύνη κάθε μέρους που απορρέει από ή σε σχέση με την παρούσα DPA, είτε συμβατική είτε από αδικοπραξία είτε άλλη, υπόκειται στις εξαιρέσεις και τα όρια του όρου 21 των Όρων για Κτηνιατρεία και προσμετράται στο ενιαίο ανώτατο όριο που ορίζεται εκεί. Η παρούσα DPA δεν δημιουργεί δεύτερο ανώτατο όριο.

16.2 Υποκείμενα των δεδομένων και αρχές. Καμία διάταξη της παρούσας DPA δεν περιορίζει την ευθύνη οποιουδήποτε μέρους έναντι των υποκειμένων των δεδομένων δυνάμει του άρθρου 82 του ΓΚΠΔ ή της λοιπής Νομοθεσίας για την Προστασία Δεδομένων, ούτε τα δικαιώματα των υποκειμένων των δεδομένων δυνάμει των Τυποποιημένων Συμβατικών Ρητρών. Κάθε μέρος φέρει κάθε πρόστιμο που του επιβάλλεται από εποπτική αρχή.

17. ΔΙΑΡΚΕΙΑ, ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ ΚΑΙ ΤΡΟΠΟΠΟΙΗΣΕΙΣ

17.1 Διάρκεια. Η παρούσα DPA τίθεται σε ισχύ όταν το Κτηνιατρείο αποδέχεται τους Όρους για Κτηνιατρεία και διαρκεί για όσο χρονικό διάστημα η Harnay επεξεργάζεται Αρχεία Κτηνιατρείου. Οι όροι 12, 13, 14 και 16 εξακολουθούν να ισχύουν για όσο διάστημα είναι κρίσιμοι.

17.2 Εφαρμοστέο δίκαιο και δικαστήρια. Η παρούσα DPA διέπεται από το γαλλικό δίκαιο, και αποκλειστικά αρμόδια είναι τα δικαστήρια της Pontoise, Γαλλία, όπως προβλέπει ο όρος 24 των Όρων για Κτηνιατρεία, εκτός εάν οι Τυποποιημένες Συμβατικές Ρήτρες προβλέπουν διαφορετικά.

17.3 Τροποποιήσεις. Η Harnay μπορεί να τροποποιεί την παρούσα DPA όπως περιγράφει ο όρος 23 των Όρων για Κτηνιατρεία, με ειδοποίηση τουλάχιστον 30 ημερών για κάθε ουσιώδη τροποποίηση, εκτός από τις τροποποιήσεις του Παραρτήματος 2, οι οποίες ακολουθούν τον όρο 8.3. Καμία τροποποίηση δεν μπορεί να μειώσει την προστασία που παρέχει η παρούσα DPA στα Αρχεία Κτηνιατρείου κάτω από το επίπεδο που απαιτεί η Νομοθεσία για την Προστασία Δεδομένων.

18. ΕΠΙΚΟΙΝΩΝΙΑ

Brahim Ouasti EI, με τον διακριτικό τίτλο Inumbra Labs
Ατομικός επιχειρηματίας (entrepreneur individuel) εγγεγραμμένος στη Γαλλία (RNE), SIREN 538 543 034, ενδοκοινοτικός αριθμός ΦΠΑ FR24538543034
Υπεύθυνος επικοινωνίας για θέματα απορρήτου, προστασία δεδομένων και περιστατικά: Brahim Ouasti, privacy@harnay.com

ΠΑΡΑΡΤΗΜΑ 1. ΛΕΠΤΟΜΕΡΕΙΕΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Αντικείμενο. Φιλοξενία και διαχείριση των Αρχείων Κτηνιατρείου ώστε το Κτηνιατρείο να μπορεί να διεξάγει Συνεδρίες μέσω βίντεο με τους πελάτες του μέσω του Harnay Pro, να ηχογραφεί τις συνεδρίες του με φυσική παρουσία με το Vetty Scribe, να τηρεί τα αρχεία πελατών και ασθενών του και να λαμβάνει σχέδια εκθέσεων συνεδριών προς έλεγχο και υπογραφή από τους Κτηνιάτρους του.

Διάρκεια. Για όσο χρονικό διάστημα το Κτηνιατρείο χρησιμοποιεί το Harnay Pro και, στη συνέχεια, έως τη διαγραφή που περιγράφεται στον όρο 13. Ο ήχος μιας Συνεδρίας διατηρείται μόνο έως ότου απομαγνητοφωνηθεί και το πολύ 24 ώρες εάν η Συνεδρία δεν ολοκληρωθεί. Ο ήχος μιας ηχογράφησης του Vetty Scribe διατηρείται όπως περιγράφει ο όρος 7.11.

Φύση της επεξεργασίας. Συλλογή, καταχώριση, αποθήκευση, οργάνωση, απομαγνητοφώνηση μέσω μετατροπής ομιλίας σε κείμενο, αυτοματοποιημένη σύνταξη σχεδίων από μοντέλα τεχνητής νοημοσύνης, προβολή στα Μέλη του Κτηνιατρείου, διαβίβαση των υπογεγραμμένων εκθέσεων στους Πελάτες, εξαγωγή και διαγραφή. Ο ζωντανός ήχος και η εικόνα βίντεο μεταδίδονται αλλά δεν αποθηκεύονται, εξαιρουμένου του ήχου του μικροφώνου κάθε Συμμετέχοντα, ο οποίος ηχογραφείται έως ότου απομαγνητοφωνηθεί. Για το Vetty Scribe: ηχογράφηση στο πρόγραμμα περιήγησης του Κτηνιάτρου και μεταφόρτωση, απομαγνητοφώνηση, εξαγωγή των κλινικών πραγματικών στοιχείων, σύνταξη σχεδίου, έλεγχος έναντι της απομαγνητοφώνησης, μετάφραση ή προσαρμογή στο ύφος του Κτηνιάτρου, επεξεργασία, υπογραφή και τήρηση εκδόσεων.

Σκοποί. Η παροχή της Συνεδρίας και της συνομιλίας της· η ενημέρωση κάθε Συμμετέχοντα πριν από τη σύνδεση ότι η Συνεδρία ηχογραφείται, και η καταγραφή κάθε σύνδεσης· η ηχογράφηση, η απομαγνητοφώνηση και η σύνταξη σχεδίου έκθεσης προς έλεγχο από τον Κτηνίατρο, από μια Συνεδρία ή από μια συνεδρία με φυσική παρουσία που ηχογραφείται με το Vetty Scribe· η παράδοση της υπογεγραμμένης έκθεσης στον Πελάτη· η τήρηση, η προβολή και η εξαγωγή των αρχείων πελατών και ασθενών του Κτηνιατρείου· και η διαγραφή τους στο τέλος της περιόδου διατήρησης ή της υπηρεσίας.

Κατηγορίες υποκειμένων των δεδομένων.

• οι πελάτες του Κτηνιατρείου (ιδιοκτήτες κατοικιδίων), συμπεριλαμβανομένων των προσώπων που προσθέτει ή εισάγει στην Πύλη·
• οι Προσκεκλημένοι που ένας Πελάτης προσκαλεί σε μια Συνεδρία·
• κάθε πρόσωπο του οποίου τη φωνή καταγράφει μια ηχογράφηση του Vetty Scribe, όπως ο πελάτης και όσοι τον συνοδεύουν·
• τα Μέλη του Κτηνιατρείου, στον βαθμό που εμφανίζονται στα Αρχεία Κτηνιατρείου (για παράδειγμα ως συντάκτες ή υπογράφοντες μιας σημείωσης ή έκθεσης, ή ως φωνή σε μια ηχογράφηση).

Τα ζώα δεν είναι υποκείμενα των δεδομένων, αλλά τα δεδομένα που τα αφορούν συνδέονται με τους ιδιοκτήτες τους.

Κατηγορίες δεδομένων προσωπικού χαρακτήρα.

• στοιχεία ταυτότητας και επικοινωνίας των πελατών: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και ταχυδρομικές διευθύνσεις, εφόσον έχουν δοθεί·
• δεδομένα ασθενών που συνδέονται με τον πελάτη: το όνομα, το είδος, η φυλή, η ημερομηνία γέννησης, το φύλο, η κατάσταση στείρωσης, το βάρος, ο αριθμός μικροτσίπ, η φωτογραφία, οι αλλεργίες, τα φάρμακα, οι χρόνιες παθήσεις και το ιστορικό του ζώου·
• απαντήσεις στο ερωτηματολόγιο εισαγωγής και συνημμένα (εικόνες)·
• μηνύματα και αρχεία της συνομιλίας (εικόνες και έγγραφα PDF)·
• ο ήχος του μικροφώνου κάθε Συμμετέχοντα, το όνομά του όπως εμφανίζεται στην κλήση, και η καταγραφή της σύνδεσης κάθε Συμμετέχοντα, μαζί με τον χρόνο της και την έκδοση της ενημέρωσης για την ηχογράφηση που εμφανίστηκε·
• η απομαγνητοφώνηση, με τους ομιλητές να προσδιορίζονται βάσει του ρόλου τους·
• το σχέδιο και η υπογεγραμμένη έκθεση, οι σημειώσεις του Κτηνιάτρου και οι σημειώσεις του Κτηνιατρείου·
• αρχεία που προσθέτει το Κτηνιατρείο σε ραντεβού·
• για το Vetty Scribe: ο ήχος της συνεδρίας και όλα όσα λέγονται σε αυτήν· η επιβεβαίωση ότι ο πελάτης συγκατατέθηκε, μαζί με τον χρόνο της· η απομαγνητοφώνηση και το ανεπεξέργαστο αποτέλεσμα της μετατροπής ομιλίας σε κείμενο· τα πραγματικά στοιχεία που εξάγονται· το σχέδιο και η υπογεγραμμένη έκθεση, μαζί με τις εκδόσεις της, το ίχνος ελέγχου της και την υπογραφή του Κτηνιάτρου.

Ειδικές κατηγορίες. Τα Αρχεία Κτηνιατρείου δεν προορίζονται να περιέχουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Μια Συνεδρία μπορεί να αποκαλύψει παρεμπιπτόντως ορισμένα τέτοια δεδομένα, για παράδειγμα ένα στοιχείο σχετικά με την υγεία ενός Πελάτη που αναφέρεται κατά την κλήση, και η Harnay εφαρμόζει σε αυτά τα ίδια μέτρα. Η Harnay δεν χρησιμοποιεί τις φωνές για την ταυτοποίηση οποιουδήποτε προσώπου.

Συχνότητα. Συνεχής, για όσο χρονικό διάστημα το Κτηνιατρείο χρησιμοποιεί το Harnay Pro.

Αρμόδια εποπτική αρχή για τη Harnay. Η Commission nationale de l'informatique et des libertés (CNIL), Γαλλία.

ΠΑΡΑΡΤΗΜΑ 2. ΥΠΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Οι ακόλουθοι Υπεκτελούντες την επεξεργασία επεξεργάζονται Αρχεία Κτηνιατρείου για το Harnay Pro κατά την ημερομηνία της παρούσας DPA. Καθένας από αυτούς προσλαμβάνεται δυνάμει του όρου 8. Στην τελευταία στήλη, ο όρος «DPF ή SCC» σημαίνει το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ εφόσον ο Υπεκτελών την επεξεργασία είναι πιστοποιημένος βάσει αυτού, άλλως τις τυποποιημένες συμβατικές ρήτρες (Ενότητα 3), όπως περιγράφει ο όρος 10.1.

Η Stripe δεν είναι Υπεκτελών την επεξεργασία δυνάμει της παρούσας DPA. Το Κτηνιατρείο συμβάλλεται απευθείας με τη Stripe για τον Λογαριασμό Stripe του, και η χρήση δεδομένων της Stripe από την ίδια τη Harnay καλύπτεται από την Πολιτική Απορρήτου της.

ΠΑΡΑΡΤΗΜΑ 3. ΤΕΧΝΙΚΑ ΚΑΙ ΟΡΓΑΝΩΤΙΚΑ ΜΕΤΡΑ

Τόπος και φιλοξενία. Τα Αρχεία Κτηνιατρείου αποθηκεύονται στην Ευρωπαϊκή Ένωση, στη Φρανκφούρτη της Γερμανίας, σε καθιερωμένο πάροχο φιλοξενίας του οποίου ο χώρος αποθήκευσης είναι κρυπτογραφημένος σε κατάσταση ηρεμίας.

Κρυπτογράφηση κατά τη μεταφορά. Όλη η κίνηση προς το harnay.com και το pro.harnay.com εξυπηρετείται μέσω HTTPS, και τα προγράμματα περιήγησης λαμβάνουν οδηγία να χρησιμοποιούν αποκλειστικά HTTPS (HTTP Strict Transport Security). Το βίντεο και ο ήχος μεταφέρονται μέσω κρυπτογραφημένων συνδέσεων WebRTC.

Έλεγχος πρόσβασης. Οι κανόνες πρόσβασης στη βάση δεδομένων περιορίζουν κάθε χρήστη στα δεδομένα του δικού του Κτηνιατρείου ή του δικού του λογαριασμού, και σε κάθε νέο πίνακα και λειτουργία αποδίδονται ρητά δικαιώματα πρόσβασης. Τα Αρχεία Κτηνιατρείου τηρούνται σε ιδιωτικό χώρο αποθήκευσης. Η πρόσβαση ενός Μέλους στα Αρχεία Κτηνιατρείου παύει αμέσως όταν αυτό αφαιρείται ή αποχωρεί. Οι Διαχειριστές ελέγχουν ποιος ανήκει στο Κτηνιατρείο και με ποιον ρόλο.

Ήχος των Συνεδριών. Ο ήχος τηρείται σε χωριστό ιδιωτικό χώρο αποθήκευσης στον οποίο δεν έχει πρόσβαση κανένας λογαριασμός χρήστη, παρά μόνο οι διακομιστές της Harnay. Κάθε διαπιστευτήριο μεταφόρτωσης περιορίζεται σε ένα μόνο αρχείο και λήγει μετά από 6 ώρες. Ο ήχος διαγράφεται μόλις αποθηκευτεί η απομαγνητοφώνηση, και το όνομα του Συμμετέχοντα διαγράφεται στη συνέχεια από την καταχώριση της ηχογράφησης. Η εικόνα βίντεο και η κοινή χρήση οθόνης δεν καταγράφονται ποτέ.

Vetty Scribe. Μια ηχογράφηση δεν μπορεί να ξεκινήσει χωρίς την επιβεβαίωση του Κτηνιάτρου ότι ο πελάτης συγκατατέθηκε, και μια έκθεση δεν μπορεί να υπογραφεί χωρίς αυτήν. Ο ήχος, τα δείγματα φωνής και τα αρχεία εξαγωγής του Vetty Scribe τηρούνται σε ιδιωτικό χώρο αποθήκευσης και είναι προσβάσιμα μόνο μέσω αιτημάτων με έλεγχο ταυτότητας. Μια συνεδρία του Vetty Scribe είναι ορατή μόνο στον Κτηνίατρο που την ηχογράφησε και στους Διαχειριστές του Κτηνιατρείου. Ο πάροχος μετατροπής ομιλίας σε κείμενο λαμβάνει τον ήχο μέσω υπογεγραμμένου συνδέσμου που λήγει μετά από μία ώρα. Κάθε έκθεση διατηρεί τις εκδόσεις της και ένα ίχνος ελέγχου των συμβάντων της συνεδρίας, συμπεριλαμβανομένων της υπογραφής και της τροποποίησης. Ο ήχος αποθηκεύεται στον χώρο αποθήκευσης του προγράμματος περιήγησης της συσκευής ηχογράφησης πριν μεταφορτωθεί, ώστε μια διακοπή της σύνδεσης να μην οδηγεί σε απώλεια μιας συνεδρίας.

Αρχεία. Η πρόσβαση στα αρχεία γίνεται μέσω υπογεγραμμένων συνδέσμων που λήγουν μετά από 6 ώρες ή μέσω αιτημάτων με έλεγχο ταυτότητας προς τους διακομιστές της Harnay. Τα αρχεία εξαγωγής μεταφορτώνονται μόνο μέσω αιτήματος με έλεγχο ταυτότητας, ποτέ μέσω δημόσιου συνδέσμου. Ο τύπος κάθε μεταφορτωμένου αρχείου ελέγχεται βάσει του περιεχομένου του, και το μέγεθος των αρχείων είναι περιορισμένο.

Έλεγχος ταυτότητας. Κάθε διεύθυνση ηλεκτρονικού ταχυδρομείου επιβεβαιώνεται με κωδικό μίας χρήσης πριν από τη χρήση της. Οι κωδικοί πρόσβασης πρέπει να έχουν τουλάχιστον 8 χαρακτήρες και αποθηκεύονται από την υπηρεσία ελέγχου ταυτότητας σε κατακερματισμένη μορφή. Τα Μέλη μπορούν εναλλακτικά να συνδέονται μέσω Google. Η εγγραφή και άλλα ευαίσθητα αιτήματα υπόκεινται σε περιορισμό του ρυθμού αιτημάτων.

Πρόσβαση χειριστών. Η κονσόλα χειριστών της Harnay μπορεί να χρησιμοποιηθεί μόνο από ονομαστικούς λογαριασμούς χειριστών που έχει εξουσιοδοτήσει η Harnay, και κάθε ενέργεια χειριστή καταγράφεται σε αρχείο καταγραφής ελέγχου.

Δεδομένα πληρωμών. Τα δεδομένα καρτών συλλέγονται και τηρούνται από τη Stripe και δεν φθάνουν ποτέ στους διακομιστές της Harnay.

Ελαχιστοποίηση και διατήρηση δεδομένων. Ο ήχος των Συνεδριών διαγράφεται μόλις απομαγνητοφωνηθεί, και ο ήχος του Vetty Scribe όπως περιγράφει ο όρος 7.11. Από τα δείγματα γραφής αφαιρούνται τα στοιχεία ταυτοποίησης πριν αποθηκευτούν. Το αντίγραφο κάθε απομαγνητοφώνησης που διατηρεί ο πάροχος μετατροπής ομιλίας σε κείμενο διαγράφεται μόλις ανακτηθεί. Το περιεχόμενο των Συνεδριών διαγράφεται 5 έτη μετά την τελευταία Συνεδρία του Πελάτη με το Κτηνιατρείο, και τα Αρχεία Κτηνιατρείου 30 ημέρες μετά το κλείσιμο του Κτηνιατρείου, όπως περιγράφει ο όρος 13. Τα αντίγραφα ασφαλείας αντικαθίστανται εντός 30 ημερών.

Υπεκτελούντες την επεξεργασία. Κάθε Υπεκτελών την επεξεργασία προσλαμβάνεται βάσει γραπτής σύμβασης με υποχρεώσεις προστασίας δεδομένων, και κανείς από αυτούς δεν επιτρέπεται να εκπαιδεύει μοντέλα τεχνητής νοημοσύνης με τα Αρχεία Κτηνιατρείου.

Πρόσωπα. Όλα τα πρόσωπα που εξουσιοδοτεί η Harnay να επεξεργάζονται Αρχεία Κτηνιατρείου δεσμεύονται από υποχρέωση εμπιστευτικότητας. Ο Brahim Ouasti είναι υπεύθυνος για την προστασία δεδομένων και τον χειρισμό περιστατικών.