Σύμβαση Υπηρεσιών Cloud

Σύμβαση Υπηρεσιών Cloud Η παρούσα Σύμβαση Υπηρεσιών Cloud (Cloud Services Agreement - "Σύμβαση CSA") και τα αντίστοιχα Προσαρτήματα και Έγγραφα Συναλλαγών αποτελούν την πλήρη συμφωνία αναφορικά με τις συναλλαγές που πραγματοποιούνται στο πλαίσιο της παρούσας Σύμβασης CSA (από κοινού, η "Σύμβαση"), βάσει της οποίας ο Πελάτης μπορεί να παραγγείλει Υπηρεσίες Cloud. Τα Προσαρτήματα περιλαμβάνουν συνήθως πρόσθετους όρους που ισχύουν για παρόμοια είδη προσφορών. Στα Έγγραφα Συναλλαγών, όπως π.χ. περιγραφές υπηρεσιών, έγγραφα παραγγελίας ή περιγραφές έργου, παρέχονται συγκεκριμένες λεπτομέρειες για την παραγγελία μιας Υπηρεσίας Cloud και μπορεί να υπάρχουν περισσότερα από ένα Έγγραφα Συναλλαγών για την παροχή των λεπτομερειών μιας παραγγελίας. Σε περίπτωση σύγκρουσης, οι όροι ενός Προσαρτήματος υπερισχύουν των όρων της παρούσας Σύμβασης CSA και οι όροι ενός Εγγράφου Συναλλαγής υπερισχύουν των όρων της Σύμβασης CSA και οποιουδήποτε Προσαρτήματος. 1. Υπηρεσίες Cloud α. Υπηρεσία Cloud (Cloud Service) είναι μια προσφορά με το λογότυπο της IBM που παρέχεται από την ΙΒΜ και καθίσταται διαθέσιμη μέσω ενός δικτύου. Κάθε Υπηρεσία Cloud περιγράφεται σε ένα Προσάρτημα ή Έγγραφο Συναλλαγής. Οι Υπηρεσίες Cloud είναι σχεδιασμένες να είναι διαθέσιμες 24 ώρες το 24-ωρο, 7 ημέρες την εβδομάδα (24x7), με την επιφύλαξη τυχόν εργασιών συντήρησης. Ο Πελάτης θα ειδοποιείται για οποιεσδήποτε προγραμματισμένες εργασίες συντήρησης. Η τεχνική υποστήριξη και οι δεσμεύσεις για τα Επίπεδα Παροχής Υπηρεσιών, εάν παρέχονται, καθορίζονται σε ένα Προσάρτημα ή Έγγραφο Συναλλαγής. β. Ο Πελάτης αποδέχεται ένα Προσάρτημα ή Έγγραφο Συναλλαγής προβαίνοντας στην παραγγελία, εγγραφή, χρήση ή πληρωμή της Υπηρεσίας Cloud. Όταν η IBM αποδεχθεί την παραγγελία του Πελάτη, η IBM παρέχει στον Πελάτη τις εξουσιοδοτήσεις που καθορίζονται στο Έγγραφο Συναλλαγής. Η περίοδος ισχύος, συμπεριλαμβανομένης οποιασδήποτε περιόδου ανανέωσης, για μια Υπηρεσία Cloud περιγράφεται σε ένα Προσάρτημα ή Έγγραφο Συναλλαγής. γ. Η IBM θα παρέχει τις εγκαταστάσεις, το προσωπικό, τον εξοπλισμό, το λογισμικό και τους άλλους πόρους που είναι απαραίτητοι για την παροχή των Υπηρεσιών Cloud. Επίσης θα παρέχει γενικώς διαθέσιμους οδηγούς χρήσης και τεκμηρίωση για την υποστήριξη της χρήσης της Υπηρεσίας Cloud από τον Πελάτη. Ο Πελάτης θα παρέχει τον υλικό εξοπλισμό, το λογισμικό και τις συνδέσεις που είναι απαραίτητες για την πρόσβαση και χρήση της Υπηρεσίας Cloud, συμπεριλαμβανομένων οποιωνδήποτε απαιτούμενων διευθύνσεων URL του Πελάτη και των αντίστοιχων πιστοποιητικών. Σε ένα Προσάρτημα ή Έγγραφο Συναλλαγής μπορεί να καθορίζονται πρόσθετες υποχρεώσεις του Πελάτη. δ. Ο Πελάτης επιτρέπεται να αποκτά πρόσβαση σε μια Υπηρεσία Cloud μόνο στο βαθμό που έχει λάβει τις απαιτούμενες εξουσιοδοτήσεις. Ο Πελάτης είναι υπεύθυνος για τη χρήση Υπηρεσιών Cloud από οποιοδήποτε χρήστη που αποκτά πρόσβαση στην Υπηρεσία Cloud χρησιμοποιώντας τα στοιχεία ταυτότητας του λογαριασμού του Πελάτη. Δεν επιτρέπεται η χρήση μιας Υπηρεσίας Cloud σε οποιαδήποτε δικαιοδοσία για σκοπούς παράνομου, άσεμνου, προσβλητικού ή δόλιου Περιεχομένου ή δραστηριοτήτων, όπως π.χ. ενθάρρυνση ή πρόκληση βλάβης, παρέμβαση ή παραβίαση της ακεραιότητας ή της ασφάλειας ενός δικτύου ή συστήματος, παράκαμψη φίλτρων, αποστολή απρόσκλητων, προσβλητικών ή παραπλανητικών μηνυμάτων, ιών ή επιβλαβούς κώδικα, ή παραβίαση δικαιωμάτων τρίτων. Σε περίπτωση που η IBM δεχθεί παράπονο ή ειδοποίηση για τέτοια παραβίαση, η χρήση μπορεί να ανασταλεί έως ότου λυθεί το πρόβλημα, ενώ η χρήση μπορεί να διακοπεί εάν το πρόβλημα δεν λυθεί εγκαίρως. Ο Πελάτης δεν επιτρέπεται να προβαίνει i) στη μεταπώληση της απευθείας πρόσβασης σε μια Υπηρεσία Cloud σε οποιοδήποτε τρίτο μέρος εκτός της Επιχείρησης του Πελάτη, ή ii) στο συνδυασμό Υπηρεσιών Cloud με υπηρεσίες προστιθέμενης αξίας του Πελάτη για τη δημιουργία μιας διαθέσιμης στην αγορά λύσης με το λογότυπο του Πελάτη για την οποία ο Πελάτης επιβάλλει μια χρέωση. 2. Προστασία Περιεχομένου και Δεδομένων α. Περιεχόμενο (Content) είναι όλα τα δεδομένα, το λογισμικό και οι πληροφορίες που ο Πελάτης ή οι εξουσιοδοτημένοι χρήστες του Πελάτη παρέχουν ή εισάγουν στην Υπηρεσία Cloud ή για τις οποίες εκχωρούν το δικαίωμα πρόσβασης μέσω της Υπηρεσίας Cloud. Η χρήση της Υπηρεσίας Cloud δεν θα επηρεάζει την υφιστάμενη κυριότητα ή δικαιώματα χρήσης του Πελάτη επί του εν λόγω Περιεχομένου. Η IBM, οι εργολάβοι της και οι υπεργολάβοι της που εκτελούν επεξεργασία (subprocessors) επιτρέπεται να αποκτούν πρόσβαση και να χρησιμοποιούν το Περιεχόμενο αποκλειστικά για το σκοπό της παροχής και διαχείρισης της Υπηρεσίας Cloud, εκτός εάν άλλως περιγράφεται σε ένα Έγγραφο Συναλλαγής. β. Ο Πελάτης είναι υπεύθυνος για την εξασφάλιση όλων των απαιτούμενων δικαιωμάτων και αδειών ώστε να επιτρέπει, και να εκχωρεί τα εν λόγω δικαιώματα και άδειες, στην ΙΒΜ, στους εργολάβους της και στους υπεργολάβους της που εκτελούν επεξεργασία προκειμένου οι τελευταίοι να χρησιμοποιούν, να παρέχουν, να αποθηκεύουν και να επεξεργάζονται το Περιεχόμενο στην Υπηρεσία Cloud. Αυτό περιλαμβάνει την, από τον Πελάτη, πραγματοποίηση των απαιτούμενων γνωστοποιήσεων και εξασφάλιση των απαιτούμενων συναινέσεων, προτού προβεί στην παροχή πληροφοριών για συγκεκριμένα άτομα, συμπεριλαμβανομένων πληροφοριών προσωπικού χαρακτήρα και άλλων πληροφοριών που υπόκεινται σε κανονιστικές απαιτήσεις οι οποίες περιλαμβάνονται στο εν λόγω Περιεχόμενο. Εάν οποιοδήποτε Περιεχόμενο ενδέχεται να υπόκειται σε κυβερνητικούς κανονισμούς ή να απαιτεί τη λήψη μέτρων ασφάλειας πέραν εκείνων που καθορίζονται από την IBM για μια προσφορά, ο Πελάτης δεν θα προβαίνει στην εισαγωγή, παροχή ή εκχώρηση άδειας για το εν λόγω Περιεχόμενο, εκτός εάν επιτρέπεται ρητώς στους όρους του αντίστοιχου Εγγράφου Συναλλαγής ή εκτός εάν η IBM εκ των προτέρων έχει συμφωνήσει εγγράφως να προβεί στην εφαρμογή πρόσθετων μέτρων ασφάλειας και άλλων απαιτούμενων μέτρων. γ. Κατόπιν αιτήματος από οποιοδήποτε συμβαλλόμενο μέρος, η IBM, ο Πελάτης ή οι συνδεδεμένες με αυτούς εταιρείες θα προβούν στη σύναψη πρόσθετων συμβάσεων στη μορφή που προβλέπεται από το νόμο για την προστασία δεδομένων προσωπικού χαρακτήρα ή υποκείμενων σε κανονιστικές απαιτήσεις δεδομένων προσωπικού χαρακτήρα που Z126-6304-GR-7 05-2017 Σελίδα 1 από 6

περιλαμβάνονται στο Περιεχόμενο. Τα συμβαλλόμενα μέρη συμφωνούν (και θα εξασφαλίζουν τη συμφωνία των αντίστοιχων συνδεδεμένων εταιρειών τους) ότι οι εν λόγω πρόσθετες συμβάσεις θα υπόκεινται στους όρους της Σύμβασης. δ. Η IBM θα επιστρέψει ή θα αφαιρέσει το Περιεχόμενο από τα υπολογιστικά συστήματα της IBM μετά τη λήξη ή ακύρωση της Υπηρεσίας Cloud, ή νωρίτερα κατόπιν σχετικού αιτήματος του Πελάτη. Η IBM μπορεί να χρεώσει ορισμένες δραστηριότητες που εκτελεί κατόπιν αιτήματος του Πελάτη (όπως π.χ. η παράδοση του Περιεχομένου σε μια συγκεκριμένη μορφή). Η IBM δεν αρχειοθετεί το Περιεχόμενο. Ωστόσο, ορισμένα στοιχεία Περιεχομένου μπορεί να παραμένουν αποθηκευμένα σε εφεδρικά (backup) αντίγραφα της Υπηρεσίας Cloud μέχρι τη λήξη της προθεσμίας διατήρησης των εν λόγω αρχείων, ανάλογα με τις πρακτικές διατήρησης εφεδρικών αντιγράφων της IBM. ε. Κάθε Υπηρεσία Cloud είναι σχεδιασμένη για να προστατεύει το Περιεχόμενο όπως περιγράφεται στη Σύμβαση. Οι Βασικές Αρχές Προστασίας και Ασφάλειας Δεδομένων (Data Security and Privacy Principles - "Αρχές DSP") για Υπηρεσίες Cloud της IBM, οι οποίες καθίστανται διαθέσιμες στην ιστοσελίδα http://www.ibm.com/cloud/data-security, διέπουν τις γενικώς διαθέσιμες προσφορές Υπηρεσιών Cloud ή όπως περιγράφεται στο αντίστοιχο Έγγραφο Συναλλαγής. Η IBM θα μεταχειρίζεται κάθε Περιεχόμενο ως εμπιστευτικό μη προβαίνοντας στην αποκάλυψή του παρά μόνο σε υπαλλήλους, εργολάβους και υπεργολάβους που εκτελούν επεξεργασία (subprocessors) της IBM, και μόνο στο βαθμό που είναι απαραίτητο για την παροχή της Υπηρεσίας Cloud, εκτός εάν άλλως ορίζεται σε ένα Έγγραφο Συναλλαγής. Τα συγκεκριμένα χαρακτηριστικά και λειτουργίες ασφάλειας μιας Υπηρεσίας Cloud μπορεί να περιγράφονται σε ένα Προσάρτημα και ένα ή περισσότερα Έγγραφα Συναλλαγών. Είναι ευθύνη του Πελάτη να αξιολογήσει την καταλληλότητα κάθε Υπηρεσίας Cloud για τη σκοπούμενη χρήση και το Περιεχόμενο του Πελάτη. Προβαίνοντας στη χρήση της Υπηρεσίας Cloud, ο Πελάτης αποδέχεται ότι η Υπηρεσία Cloud ανταποκρίνεται στις απαιτήσεις και τις οδηγίες επεξεργασίας δεδομένων του Πελάτη. στ. Ο Πελάτης αποδέχεται i) ότι η IBM μπορεί να προβαίνει σε τακτά χρονικά διαστήματα κατά την αποκλειστική της διακριτική ευχέρεια στην τροποποίηση των Αρχών DSP και ii) ότι οι εν λόγω τροποποιημένες εκδοχές θα αντικαθιστούν τις προηγούμενες εκδοχές των Αρχών DSP. Κάθε τροποποίηση των Αρχών DSP θα γίνεται με σκοπό i) τη βελτίωση ή διευκρίνιση υφιστάμενων δεσμεύσεων, ii) τη διατήρηση της συμμόρφωσης με τα ισχύοντα υιοθετημένα πρότυπα και τους εφαρμοστέους νόμους, ή iii) την παροχή πρόσθετων δεσμεύσεων. Καμία τροποποίηση των Αρχών DSP δεν θα συνεπάγεται την ουσιώδη υποβάθμιση της ασφάλειας μιας Υπηρεσίας Cloud. 3. Αλλαγές α. Η IBM μπορεί να προβεί στην τροποποίηση μιας Υπηρεσίας Cloud, χωρίς να υποβαθμίζει τη λειτουργικότητα ή τις λειτουργίες ασφάλειας της Υπηρεσίας Cloud. β. Η IBM μπορεί να αποσύρει μια Υπηρεσία Cloud με ειδοποίηση 12 μηνών, εκτός εάν άλλως καθορίζεται σε ένα Έγγραφο Συναλλαγής. Η IBM θα εξακολουθεί να παρέχει την Υπηρεσία Cloud για το υπόλοιπο της μη λήξασας περιόδου ισχύος ή θα συνεργάζεται με τον Πελάτη στη μετάβαση σε κάποια άλλη Υπηρεσία της IBM. γ. Δεδομένου ότι η παρούσα Σύμβαση CSA ενδέχεται να διέπει πολλές μελλοντικές παραγγελίες, η IBM μπορεί να προβεί στην τροποποίησή της παρέχοντας στον Πελάτη έγγραφη ειδοποίηση τουλάχιστον τριών μηνών. Οι τροποποιήσεις δεν θα έχουν αναδρομική ισχύ και θα διέπουν, από την ημερομηνία έναρξης ισχύος τους, μόνο τις νέες παραγγελίες, τις διαρκείς Υπηρεσίες Cloud που δεν λήγουν, και τις ανανεώσεις. Για συναλλαγές με καθορισμένη ανανεώσιμη συμβατική περίοδο, ο Πελάτης μπορεί να ζητήσει από την IBM να μεταθέσει την ημερομηνία έναρξης ισχύος της τροποποίησης έως το τέλος της τρέχουσας συμβατικής περιόδου. Ο Πελάτης αποδέχεται τις τροποποιήσεις υποβάλλοντας νέες παραγγελίες ή συνεχίζοντας τη χρήση μετά την ημερομηνία έναρξης ισχύος της τροποποίησης ή επιτρέποντας την ανανέωση των συναλλαγών μετά τη λήψη της σχετικής ειδοποίησης για την αλλαγή. Με την εξαίρεση των όσων προβλέπονται ανωτέρω, όλες οι τροποποιήσεις της Σύμβασης πρέπει να γίνονται εγγράφως και πρέπει να τις αποδεχθούν και τα δύο συμβαλλόμενα μέρη. 4. Εγγυήσεις α. Η IBM εγγυάται ότι παρέχει Υπηρεσίες Cloud επιδεικνύοντας εμπορικά εύλογη φροντίδα και δεξιότητα, σύμφωνα με τα όσα προβλέπονται στο αντίστοιχο Προσάρτημα ή Έγγραφο Συναλλαγής. Η εγγύηση για μια Υπηρεσία Cloud λήγει με τη λήξη της Υπηρεσίας Cloud. β. Η IBM δεν εγγυάται την αδιάλειπτη ή χωρίς σφάλματα λειτουργία μιας Υπηρεσίας Cloud, ούτε ότι η IBM θα διορθώσει όλα τα ελαττώματα ή θα εμποδίζει διαταραχές στη λειτουργία μιας Μηχανής οι οποίες προκαλούνται από τρίτους ή θα αποτρέπει προσπάθειες μη εξουσιοδοτημένης πρόσβασης από τρίτους. Αυτές οι εγγυήσεις είναι οι αποκλειστικές εγγυήσεις που παρέχει η IBM και αντικαθιστούν όλες τις άλλες εγγυήσεις, συμπεριλαμβανομένων των σιωπηρών εγγυήσεων ή υποσχέσεων ικανοποιητικής ποιότητας, εμπορευσιμότητας, μη παραβίασης δικαιωμάτων τρίτων και καταλληλότητας για συγκεκριμένο σκοπό. Οι εγγυήσεις της IBM δεν ισχύουν σε περίπτωση κακής χρήσης, τροποποίησης, ζημίας μη προκληθείσας από την ΙΒΜ, μη συμμόρφωσης με τις παρασχεθείσες από την IBM οδηγίες ή όπως άλλως προβλέπεται σε ένα Προσάρτημα ή Έγγραφο Συναλλαγής. Οι υπηρεσίες μη-ibm πωλούνται βάσει της Σύμβασης ως έχουν, χωρίς εγγυήσεις κανενός είδους. Όμως, τρίτοι προμηθευτές μπορεί να παρέχουν τις δικές τους εγγυήσεις στον Πελάτη. 5. Χρεώσεις, Φόροι και Πληρωμή α. Ο Πελάτης συμφωνεί να καταβάλλει όλες τις σχετικές χρεώσεις που έχουν καθοριστεί για μια Υπηρεσία Cloud, τις χρεώσεις για χρήση πέραν από το εξουσιοδοτημένο επίπεδο χρήσης, και οποιουσδήποτε τόκους υπερημερίας. Στις χρεώσεις δεν περιλαμβάνονται οποιοιδήποτε δασμοί, φόροι ή παρόμοιες επιβαρύνσεις που επιβάλλονται από οποιαδήποτε αρχή ως αποτέλεσμα της απόκτησης προϊόντων από τον Πελάτη βάσει της Σύμβασης και οι επιβαρύνσεις αυτές θα τιμολογούνται επιπλέον των εν λόγω χρεώσεων. Τα εν λόγω ποσά καθίστανται απαιτητά με την παραλαβή του τιμολογίου και είναι πληρωτέα εντός 30 ημερών από την ημερομηνία τιμολόγησης σε έναν καθορισμένο από την ΙΒΜ λογαριασμό. Οι Προπληρωμένες Z126-6304-GR-7 05-2017 Σελίδα 2 από 6

Υπηρεσίες πρέπει να χρησιμοποιούνται εντός της αντίστοιχης περιόδου παροχής υπηρεσιών. Η IBM δεν παρέχει πιστώσεις ούτε επιστρέφει χρήματα για οποιαδήποτε προπληρωμένα ποσά, εφάπαξ χρεώσεις ή άλλες χρεώσεις που έχουν ήδη καταστεί απαιτητές ή έχουν καταβληθεί. Η IBM μπορεί να προβαίνει στην αλλαγή των χρεώσεών της με ειδοποίηση τριάντα ημερών ή όπως καθορίζεται σε ένα Έγγραφο Συναλλαγής. β. Ο Πελάτης συμφωνεί: i) να αποδίδει τους παρακρατούμενους φόρους απευθείας στον αρμόδιο δημόσιο φορέα όπου απαιτείται από το νόμο, ii) να παρέχει στην IBM φορολογικό πιστοποιητικό με το οποίο πιστοποιείται η απόδοση των εν λόγω φόρων, iii) να καταβάλλει στην IBM μόνο τα καθαρά έσοδα μετά φόρων, και iv) να συνεργάζεται πλήρως με την IBM στην επιδίωξη μιας απαλλαγής ή μείωσης των εν λόγω φόρων και άμεσα να συμπληρώνει και να υποβάλλει όλα τα σχετικά έγγραφα. 6. Ευθύνη και Αποζημίωση α. Η συνολική ευθύνη της IBM για όλες τις αξιώσεις που σχετίζονται με τη Σύμβαση δεν θα υπερβαίνει το ποσό των πραγματικών άμεσων ζημιών που έχει υποστεί ο Πελάτης έως τα ποσά που καταβλήθηκαν (εάν πρόκειται για επαναλαμβανόμενες χρεώσεις, έως τις χρεώσεις 12 μηνών) για την υπηρεσία που αποτελεί αντικείμενο της αξίωσης, ανεξάρτητα από τη βάση επί της οποίας εγείρεται η αξίωση. Η IBM δεν θα φέρει ευθύνη για ειδικές, παρεπόμενες, έμμεσες ή οικονομικές αποθετικές ζημίες ή περιπτώσεις παραδειγματικής αποζημίωσης, ούτε για διαφυγόντα κέρδη ή απώλεια επιχειρηματικών δραστηριοτήτων, αξίας, εσόδων, άυλης εμπορικής αξίας ή προσδοκώμενων κερδών. Αυτοί οι περιορισμοί ευθύνης ισχύουν από κοινού για την IBM, τις συνδεδεμένες με την αυτήν εταιρείες και τους εργολάβους, τους υπεργολάβους που εκτελούν επεξεργασία και τους προμηθευτές της. β. Τα ακόλουθα ποσά δεν υπόκεινται στον ανωτέρω ποσοτικό περιορισμό: i) πληρωμές σε τρίτους που αναφέρονται στην παρακάτω παράγραφο και ii) αποζημιώσεις που σύμφωνα με το εφαρμοστέο δίκαιο δεν μπορούν να περιοριστούν. γ. Εάν κάποιο τρίτο μέρος εγείρει αξίωση εναντίον του Πελάτη ότι μια Υπηρεσία IBM που αποκτήθηκε βάσει της Σύμβασης παραβιάζει μια ευρεσιτεχνία ή δικαίωμα πνευματικής ιδιοκτησίας, η IBM θα υπερασπίζεται τον Πελάτη έναντι της εν λόγω αξίωσης και θα καταβάλει τα ποσά που θα επιδικάσει τελεσίδικα το αρμόδιο δικαστήριο εις βάρος του Πελάτη ή που θα περιλαμβάνονται σε συμβιβασμό που θα έχει εγκρίνει η IBM, υπό την προϋπόθεση ότι ο Πελάτης, αμελλητί, (i) θα ενημερώσει εγγράφως την IBM για την αξίωση, (ii) θα παράσχει τις ζητούμενες από την IBM πληροφορίες και (iii) θα επιτρέπει στην IBM να αναλάβει τον έλεγχο της υπεράσπισης και του συμβιβασμού, και θα συνεργάζεται ευλόγως με την IBM στις προσπάθειες αυτές, συμπεριλαμβανομένων των προσπαθειών μετριασμού των επιπτώσεων της εν λόγω αξίωσης. δ. Η IBM δεν φέρει ευθύνη για αξιώσεις που βασίζονται σε προϊόντα και υπηρεσίες μη-ibm, είδη που δεν έχουν παρασχεθεί από την ΙΒΜ, ή οποιαδήποτε παραβίαση νόμου ή δικαιωμάτων τρίτων που προκλήθηκε από Περιεχόμενο, υλικά, σχέδια ή προδιαγραφές του Πελάτη. 7. Καταγγελία α. Η IBM μπορεί να προβεί στην αναστολή, ανάκληση ή περιορισμό της χρήσης μιας Υπηρεσίας Cloud από τον Πελάτη εάν η IBM κρίνει ότι υφίσταται ουσιώδης αθέτηση των υποχρεώσεων του Πελάτη, παραβίαση ασφάλειας ή παραβίαση του νόμου. Εάν υπάρχουν εύλογες δυνατότητες επανόρθωσης της αιτίας της αναστολής, η IBM θα γνωστοποιήσει τις ενέργειες στις οποίες πρέπει να προβεί ο Πελάτης προκειμένου να αποκατασταθεί η Υπηρεσία Cloud. Εάν ο Πελάτης δεν προβεί σε εύλογο χρονικό διάστημα στην εκτέλεση των εν λόγω ενεργειών, η IBM μπορεί να διακόψει την Υπηρεσία Cloud. Η μη πληρωμή οφειλόμενων ποσών συνιστά ουσιώδη αθέτηση. β. Κάθε συμβαλλόμενο μέρος μπορεί να καταγγείλει την παρούσα Σύμβαση CSA: i) αναιτιωδώς με ειδοποίηση τουλάχιστον ενός μηνός προς το άλλο μέρος μετά τη λήξη ή ολοκλήρωση των υποχρεώσεών του βάσει της Σύμβασης, ή ii) αμέσως αιτιωδώς εάν το άλλο μέρος έχει αθετήσει ουσιωδώς τους όρους της Σύμβασης, υπό την προϋπόθεση ότι στο μέρος που δεν συμμορφώνεται έχει παρασχεθεί ειδοποίηση και εύλογο χρονικό διάστημα για τη συμμόρφωσή του. Οποιοιδήποτε όροι των οποίων η ισχύς παρατείνεται από τη φύση τους πέραν της λύσης της Σύμβασης παραμένουν σε ισχύ έως ότου εκπληρωθούν και ισχύουν και για τους διαδόχους και εκδοχείς των συμβαλλόμενων μερών. Με την καταγγελία της παρούσας Σύμβασης CSA δεν καταγγέλλονται οι όροι των Εγγράφων Συναλλαγών, και οι διατάξεις της παρούσας Σύμβασης CSA οι οποίες σχετίζονται με τα εν λόγω Έγγραφα Συναλλαγών θα παραμένουν σε ισχύ έως ότου εκπληρωθούν ή κατά άλλον τρόπο καταγγελθούν σύμφωνα με τους όρους των εν λόγω Εγγράφων Συναλλαγών. γ. Ο Πελάτης μπορεί να διακόψει μια Υπηρεσία Cloud με ειδοποίηση ενός μηνός: (i) κατόπιν γραπτής υπόδειξης κρατικής ή ρυθμιστικής αρχής ύστερα από μια αλλαγή σε εφαρμοστέο νόμο ή στις Υπηρεσίες Cloud, (ii) εάν μια τροποποίηση από την IBM του υπολογιστικού περιβάλλοντος που χρησιμοποιείται για την παροχή της Υπηρεσίας Cloud έχει ως αποτέλεσμα ο Πελάτης να μη συμμορφώνεται πλέον με εφαρμοστέους νόμους, ή (iii) εάν η IBM ενημερώσει τον Πελάτη για μια τροποποίηση που έχει ουσιώδεις αρνητικές επιπτώσεις στη χρήση της Υπηρεσίας Cloud από τον Πελάτη, υπό την προϋπόθεση ότι η IBM θα έχει προθεσμία 90 ημέρων για να συνεργαστεί με τον Πελάτη στην ελαχιστοποίηση των εν λόγω επιπτώσεων. Σε περίπτωση που ο Πελάτης προβεί σε τέτοια καταγγελία, η IBM θα του επιστρέψει τμήμα των προπληρωμένων ποσών για την Υπηρεσία Cloud για την περίοδο μετά την ημερομηνία καταγγελίας. Σε περίπτωση καταγγελίας της Σύμβασης για οποιονδήποτε άλλο λόγο, ο Πελάτης θα πληρώσει στην IBM, κατά την ημερομηνία καταγγελίας, τα συνολικά οφειλόμενα ποσά που ορίζονται στη Σύμβαση. Μετά τη διακοπή των Υπηρεσιών, η IBM μπορεί να βοηθήσει τον Πελάτη στη μετάβαση του Περιεχομένου του σε κάποια εναλλακτική τεχνολογία έναντι πρόσθετης χρέωσης και βάσει χωριστά συμφωνηθέντων όρων. 8. Εφαρμοστέο Δίκαιο και Γεωγραφική Εμβέλεια α. Κάθε συμβαλλόμενο μέρος είναι υπεύθυνο για τη συμμόρφωση με: i) τους νόμους και τους κανονισμούς που διέπουν τις επιχειρηματικές του δραστηριότητες και Περιεχόμενο, και ii) τους νόμους και κανονισμούς περί εισαγωγών, εξαγωγών και οικονομικών κυρώσεων, συμπεριλαμβανομένου του καθεστώτος ελέγχου εμπορίου αμυντικού εξοπλισμού οποιασδήποτε Z126-6304-GR-7 05-2017 Σελίδα 3 από 6

δικαιοδοσίας, συμπεριλαμβανομένων των νόμων και κανονισμών των Ηνωμένων Πολιτειών της Αμερικής οι οποίοι απαγορεύουν ή περιορίζουν την εξαγωγή, επανεξαγωγή ή διαβίβαση προϊόντων, τεχνολογίας, υπηρεσιών ή δεδομένων, άμεσα ή έμμεσα, προς ή για λογαριασμό ορισμένων χωρών, για ορισμένες τελικές χρήσεις ή για ορισμένους τελικούς χρήστες. Ο Πελάτης είναι υπεύθυνος για την εκ μέρους του χρήση προϊόντων και υπηρεσιών IBM και μη-ibm. β. Και τα δύο συμβαλλόμενα μέρη συμφωνούν στην εφαρμογή της νομοθεσίας της χώρας στην οποία ο Πελάτης έχει την επαγγελματική του διεύθυνση αναφορικά με τη Σύμβαση, χωρίς να λαμβάνονται υπόψη τυχόν κανόνες σύγκρουσης δικαίου. Τα δικαιώματα και οι υποχρεώσεις κάθε συμβαλλόμενου μέρους έχουν ισχύ μόνο στη χώρα όπου ο Πελάτης έχει την επαγγελματική του διεύθυνση. Εάν ο Πελάτης ή οποιοσδήποτε χρήστης προβεί στην εξαγωγή ή εισαγωγή Περιεχομένου ή στη χρήση οποιουδήποτε τμήματος της Υπηρεσίας Cloud εκτός της χώρας όπου ο Πελάτης έχει την επαγγελματική του διεύθυνση, η IBM δεν θα ενεργεί ως εξαγωγέας ή εισαγωγέας του εν λόγω Περιεχομένου. Εάν οποιαδήποτε διάταξη της Σύμβασης κριθεί άκυρη ή μη εφαρμόσιμη, οι υπόλοιπες διατάξεις παραμένουν σε πλήρη ισχύ. Κανένας όρος της Σύμβασης δεν επηρεάζει οποιαδήποτε δικαιώματα καταναλωτών που απορρέουν από το νόμο και για τα οποία δεν υπάρχει δυνατότητα συμβατικής παραίτησης ή περιορισμού. Η Σύμβαση των Ηνωμένων Εθνών για τις Διεθνείς Πωλήσεις Κινητών Πραγμάτων (United Nations Convention on Contracts for the International Sale of Goods) δεν διέπει τις συναλλαγές που πραγματοποιούνται βάσει της Σύμβασης. Αποκλειστικά αρμόδιο για την επίλυση όλων των διαφορών θα είναι το ακόλουθο δικαστήριο: το αρμόδιο δικαστήριο της Αθήνας. 9. Γενικές Διατάξεις α. Η IBM είναι ανεξάρτητος εργολάβος και δεν αποτελεί αντιπρόσωπο, μέλος κοινοπραξίας, συνεργάτη ή θεματοφύλακα του Πελάτη, και δεν αναλαμβάνει την εκπλήρωση οποιωνδήποτε ρυθμιστικών υποχρεώσεων του Πελάτη ούτε αναλαμβάνει οποιαδήποτε ευθύνη για τις επιχειρηματικές δραστηριότητες ή λειτουργίες του Πελάτη. Κάθε συμβαλλόμενο μέρος είναι υπεύθυνο για την ανάθεση εργασιών στο προσωπικό του, και σε όλους τους εργολάβους του και υπεργολάβους που εκτελούν επεξεργασία, καθώς και για την καθοδήγηση, τον έλεγχο και την αμοιβή τους. β. Η IBM έχει θεσπίσει ένα ισχυρό σύνολο κατευθυντήριων γραμμών αναφορικά με την επιχειρηματική συμπεριφορά και άλλες παρεμφερείς πολιτικές, οι οποίες καλύπτουν ζητήματα όπως η σύγκρουση συμφερόντων, η κατάχρηση αγοράς, η δωροδοκία, η διαφθορά και η απάτη. Η IBM και το προσωπικό της συμμορφώνονται με τις εν λόγω πολιτικές και η IBM απαιτεί τη θέσπιση παρόμοιων πολιτικών από τους εργολάβους της και τους υπεργολάβους της που εκτελούν επεξεργασία. γ. Δεδομένα Λογαριασμών (Account Data) είναι πληροφορίες, εκτός από Περιεχόμενο, που παρέχει ο Πελάτης στην ΙΒΜ σχετικά με τον Πελάτη ή τους χρήστες του τις οποίες χρειάζεται η IBM προκειμένου να καθιστά δυνατή τη χρήση της Υπηρεσίας Cloud από τον Πελάτη, ή πληροφορίες σχετικά με την εν λόγω χρήση. Η IBM, οι εργολάβοι της και οι υπεργολάβοι της που εκτελούν επεξεργασία μπορούν να προβούν στην επεξεργασία, αποθήκευση και χρήση Δεδομένων Λογαριασμών οπουδήποτε διεξάγουν τις επιχειρηματικές τους δραστηριότητες με σκοπό την υποστήριξη λειτουργιών προϊόντων, τη διαχείριση της χρήσης, την εξατομίκευση της εμπειρίας των χρηστών και την κατά άλλον τρόπο υποστήριξη ή βελτίωση της χρήσης της Υπηρεσίας Cloud, όπως περιγράφεται στη Δήλωση της IBM Περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σε Ηλεκτρονικό Περιβάλλον. δ. Οι Εμπορικοί Συνεργάτες της IBM που χρησιμοποιούν Υπηρεσίες Cloud της IBM ή τις καθιστούν διαθέσιμες είναι ανεξάρτητοι από την IBM και αποφασίζουν μονομερώς για τις δικές τους τιμές και τους δικούς τους όρους. Η IBM δεν φέρει ευθύνη για τις ενέργειες, τις παραλείψεις, τις δηλώσεις ή τις προσφορές τους. ε. Κανένα συμβαλλόμενο μέρος δεν μπορεί να εκχωρήσει τη Σύμβαση, εν όλω ή εν μέρει, χωρίς την εκ των προτέρων έγγραφη συναίνεση του άλλου μέρους. Δεν τίθεται περιορισμός στην εκχώρηση δικαιωμάτων της IBM προς πληρωμή ή στην εκχώρηση της Σύμβασης από την IBM στα πλαίσια μιας πώλησης του τμήματος των επιχειρηματικών δραστηριοτήτων της IBM στο οποίο περιλαμβάνεται μια υπηρεσία. στ. Η παρούσα Σύμβαση CSA διέπει τη σχέση μεταξύ της IBM και του Πελάτη και των εταιρειών της αντίστοιχης Επιχείρησής τους που θα κάνουν χρήση της Σύμβασης CSA. Τα συμβαλλόμενα μέρη θα συντονίζουν τις δραστηριότητες των εταιρειών της Επιχείρησής τους βάσει της Σύμβασης. Στις εταιρείες της Επιχείρησης ενός συμβαλλόμενου μέρους περιλαμβάνονται (i) εταιρείες στην ίδια χώρα που ελέγχονται από τον Πελάτη ή την IBM (κατέχοντας περισσότερο από το 50% των μετοχών με δικαίωμα ψήφου) και (ii) οποιοδήποτε άλλο νομικό πρόσωπο που ελέγχει, ελέγχεται ή βρίσκεται υπό κοινό έλεγχο με τον Πελάτη ή την IBM και έχει υπογράψει σύμβαση συμμετοχής (participation agreement). ζ. Όλες οι ειδοποιήσεις βάσει της Σύμβασης πρέπει να παρέχονται εγγράφως και να αποστέλλονται στην επαγγελματική διεύθυνση που έχει καθοριστεί για τη Σύμβαση, εκτός εάν κάποιο από τα συμβαλλόμενα μέρη καθορίσει εγγράφως κάποια άλλη διεύθυνση. Τα συμβαλλόμενα μέρη συναινούν στη χρήση ηλεκτρονικών μέσων και μεταδόσεων μέσω fax για την επικοινωνία, η οποία θεωρείται ισοδύναμη με υπογεγραμμένο έγγραφο. Οποιαδήποτε αναπαραγωγή της Σύμβασης με αξιόπιστα μέσα θα θεωρείται πρωτότυπο. Η Σύμβαση αντικαθιστά οποιαδήποτε συναλλαγή, συζήτηση ή δήλωση μεταξύ των συμβαλλόμενων μερών. η. Δεν δημιουργείται κανένα δικαίωμα ή βάση για αγωγή για οποιοδήποτε τρίτο μέρος από τη Σύμβαση ή από οποιαδήποτε συναλλαγή που πραγματοποιείται βάσει αυτής. Κανένα συμβαλλόμενο μέρος δεν θα εγείρει αγωγή η οποία απορρέει από ή σχετίζεται με τη Σύμβαση εναντίον του άλλου μετά την παρέλευση δύο ετών από την ημερομηνία κατά την οποία ανέκυψε η αιτία έγερσης της αγωγής. Κανένα συμβαλλόμενο μέρος δεν φέρει ευθύνη για τη μη εκπλήρωση οποιωνδήποτε μη οικονομικών υποχρεώσεών του η οποία οφείλεται σε αιτίες πέραν του ελέγχου του. Κάθε συμβαλλόμενο μέρος θα παρέχει στο άλλο εύλογη ευχέρεια να συμμορφωθεί προς τις υποχρεώσεις του, προτού ισχυριστεί ότι το άλλο μέρος δεν ανταποκρίθηκε Z126-6304-GR-7 05-2017 Σελίδα 4 από 6

στις υποχρεώσεις αυτές. Το συμβαλλόμενο μέρος από το οποίο απαιτείται η παροχή έγκρισης, αποδοχής, συναίνεσης, πρόσβασης, συνεργασίας ή άλλης παρόμοιας πράξης, δεν θα την αρνείται ούτε θα την καθυστερεί χωρίς εύλογη αιτία. θ. Η IBM μπορεί να χρησιμοποιεί προσωπικό και συνεργάτες σε διάφορες τοποθεσίες ανά τον κόσμο, συμπεριλαμβανομένων τρίτων εργολάβων και υπεργολάβων που εκτελούν επεξεργασία, για την υποστήριξη της παράδοσης των Υπηρεσιών Cloud. Η IBM μπορεί να διαβιβάσει Περιεχόμενο, συμπεριλαμβανομένων δεδομένων προσωπικού χαρακτήρα, διαμέσου κρατικών συνόρων. Μια λίστα των χωρών όπου μπορεί να γίνεται επεξεργασία Περιεχομένου για μια Υπηρεσία Cloud διατίθεται στην ιστοσελίδα http://www.ibm.com/cloud/datacenters ή αναφέρεται στο Προσάρτημα ή Έγγραφο Συναλλαγής. Η IBM είναι υπεύθυνη για την εκπλήρωση των υποχρεώσεων που προβλέπονται στη Σύμβαση ακόμα και σε περίπτωση που η IBM χρησιμοποιεί τρίτους εργολάβους ή υπεργολάβους που εκτελούν επεξεργασία, εκτός εάν άλλως ορίζεται σε ένα Έγγραφο Συναλλαγής. Η IBM θα απαιτεί από τους υπεργολάβους που εκτελούν επεξεργασία οι οποίοι έχουν πρόσβαση σε Περιεχόμενο να τηρούν εκείνα τα τεχνικά και οργανωτικά μέτρα ασφάλειας που θα επιτρέπουν στην ΙΒΜ να ανταποκρίνεται στις υποχρεώσεις της για μια Υπηρεσία Cloud. Μια ενημερωμένη λίστα των υπεργολάβων που εκτελούν επεξεργασία και των ρόλων τους θα παρέχεται κατόπιν σχετικού αιτήματος. ι. Η IBM μπορεί να προσφέρει πρόσθετες υπηρεσίες προσαρμογής, παραμετροποίησης ή άλλες υπηρεσίες για την υποστήριξη Υπηρεσιών Cloud, όπως ορίζεται αναλυτικά σε ένα Έγγραφο Συναλλαγής. ια. Εάν ο Πελάτης συμπεριλαμβάνει, ή εξουσιοδοτεί άλλους να συμπεριλαμβάνουν, δεδομένα προσωπικού χαρακτήρα στο Περιεχόμενο, ο Πελάτης βεβαιώνει είτε ότι είναι ο υπεύθυνος επεξεργασίας δεδομένων (data controller) είτε ότι, προτού δηλώσει τη συμφωνία του με τους όρους της παρούσας Σύμβασης ή επεκτείνει τα οφέλη των Υπηρεσιών Cloud σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας δεδομένων, έχει λάβει οδηγίες ή έχει αποκτήσει τη συναίνεση των αντίστοιχων υπευθύνων επεξεργασίας δεδομένων να προβεί στη σύναψη της παρούσας Σύμβασης. Ο Πελάτης ορίζει την IBM ως εκτελούντα την επεξεργασία δεδομένων (data processor) για την επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα. Ο Πελάτης δεν θα χρησιμοποιεί το Προϊόν IBM σε συνάρτηση με δεδομένα προσωπικού χαρακτήρα στο βαθμό που τέτοια χρήση θα παραβίαζε ισχύοντες νόμους περί προστασίας δεδομένων. Η IBM θα συνεργάζεται εύλογα με τον Πελάτη στην εκπλήρωση οποιωνδήποτε νομικών του υποχρεώσεων, συμπεριλαμβανομένης της παροχής στον Πελάτη της δυνατότητας πρόσβασης στα δεδομένα προσωπικού χαρακτήρα του. Ο Πελάτης συμφωνεί ότι η IBM μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα του Πελάτη διαμέσου κρατικών συνόρων, συμπεριλαμβανομένης της διαβίβασης σε κράτη εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Εάν η Υπηρεσία Cloud περιλαμβάνεται στην πιστοποίηση της IBM για την Ασπίδα Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Privacy Shield, βλ. http://www.ibm.com/privacy/details/us/en/privacy_shield.html) και ο Πελάτης επιλέξει την "φιλοξενία" της Υπηρεσίας Cloud σε κέντρα πληροφοριακών συστημάτων που βρίσκονται στις Ηνωμένες Πολιτείες, ο Πελάτης μπορεί να βασίζεται στην εν λόγω πιστοποίηση για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός ΕΟΧ. Εναλλακτικά, τα συμβαλλόμενα μέρη ή οι αντίστοιχες συνδεδεμένες με αυτά εταιρείες μπορούν να προβούν στη σύναψη χωριστών, πρότυπων συμβάσεων με Πρότυπες Ρήτρες της ΕΕ, χωρίς τροποποιήσεις, υπό τους αντίστοιχους ρόλους τους σύμφωνα με την Απόφαση 2010/87/ΕΕ της ΕΕ (η οποία τροποποιείται ή αντικαθίσταται κατά διαστήματα), έχοντας αφαιρέσει τις προαιρετικές ρήτρες. Εάν η IBM κάνει μια αλλαγή στον τρόπο με τον οποίο επεξεργάζεται ή παρέχει ασφάλεια για δεδομένα προσωπικού χαρακτήρα στα πλαίσια των Υπηρεσιών Cloud και η εν λόγω αλλαγή έχει ως αποτέλεσμα ο Πελάτης να μη συμμορφώνεται πλέον με τους νόμους περί προστασίας δεδομένων, ο Πελάτης μπορεί να διακόψει τις αντίστοιχες Υπηρεσίες Cloud παρέχοντας έγγραφη ειδοποίηση στην IBM εντός 30 ημερών από την ημερομηνία κατά την οποία η IBM κοινοποιεί την εν λόγω αλλαγή στον Πελάτη. Z126-6304-GR-7 05-2017 Σελίδα 5 από 6

Συμφωνήθηκε: Επωνυμία Εταιρείας Πελάτη: Συμφωνήθηκε: Εταιρεία IBM: IBM Ελλάς Συστήματα Επεξεργασίας Πληροφοριών Α.Ε. Από Τίτλος: Όνομα (εκτυπωμένο ή χειρογράφως με κεφαλαία γράμματα): Εξουσιοδοτημένη Υπογραφή Από Τίτλος: Όνομα (εκτυπωμένο ή χειρογράφως με κεφαλαία γράμματα): Εξουσιοδοτημένη Υπογραφή Ημερομηνία: Αριθμός Πελάτη: Ημερομηνία: Αριθμός Σύμβασης: Αριθμός Επιχείρησης: Διεύθυνση Πελάτη: Διεύθυνση IBM: Λεωφόρος Κηφισίας 284 152 32 Χαλάνδρι Αθήνα, Ελλάδα Z126-6304-GR-7 05-2017 Σελίδα 6 από 6