Τα δικαιώματα που έχετε σχετικά με τα προσωπικά δεδομένα σας: Οι Δεσμευτικοί Εταιρικοί Κανόνες Επεξεργαστή της Ericsson περί προστασίας των δεδομένων

Τα δικαιώματα που έχετε σχετικά με τα προσωπικά δεδομένα σας: Οι Δεσμευτικοί Εταιρικοί Κανόνες Επεξεργαστή της Ericsson περί προστασίας των δεδομένων Εισαγωγή Η ακεραιότητα, η διαφάνεια και η υπευθυνότητα χαρακτηρίζουν τον τρόπο με τον οποίο η Ericsson διεξάγει την επιχειρηματική της δραστηριότητα. Ως επεξεργαστής μεγάλου όγκου προσωπικών δεδομένων των Πελατών μας (βλ. την ορολογία στο τέλος του παρόντος εγγράφου για περισσότερες πληροφορίες), αναγνωρίζουμε την ευθύνη που έχουμε να σεβόμαστε το δικαίωμα απορρήτου και να εφαρμόζουμε δέοντα πρότυπα περί προστασίας των δεδομένων. Λειτουργούμε σε μια ιδιαίτερα δικτυωμένη, διασυνδεόμενη και παγκόσμια επιχειρηματική πραγματικότητα που απαιτεί συντονισμένη ανταπόκριση στα ζητήματα προστασίας των δεδομένων. Οι Δεσμευτικοί Εταιρικοί Κανόνες Επεξεργαστή («ΔΕΚ») της εταιρείας μας προβλέπουν αποτελεσματικά και ενιαία πρότυπα για την επεξεργασία προσωπικών δεδομένων σε ολόκληρο το φάσμα των παγκόσμιων δραστηριοτήτων της Ericsson. Οι ΔΕΚ μας βοηθούν να συμμορφωνόμαστε με τα πρότυπα προστασίας δεδομένων που ισχύουν στην Ευρωπαϊκή Ένωση («ΕΕ») και στον Ευρωπαϊκό Οικονομικό Χώρο («ΕΟΧ»). Το ακόλουθο έγγραφο συντάχθηκε στο πλαίσιο των προσπαθειών μας να κοινοποιούμε με διαφάνεια πληροφορίες σχετικά με την προσέγγισή μας σε ζητήματα προστασίας των δεδομένων. Περιέχει πλήρεις πληροφορίες για τις πτυχές των ΔΕΚ που παρέχουν δικαιώματα σε άτομα των οποίων τα δεδομένα επεξεργαζόμαστε για λογαριασμό των Πελατών μας τα άτομα αυτά είναι γνωστά ως «Υποκείμενα των Δεδομένων») (βλ. την ορολογία στο τέλος του παρόντος εγγράφου για περισσότερες πληροφορίες). Το παρόν έγγραφο έχει σχεδιαστεί για να βοηθήσει τα Υποκείμενα των Δεδομένων στον Ευρωπαϊκό Οικονομικό Χώρο να καταλάβουν ποια πρότυπα μπορούν να αναμένουν από την εταιρεία μας και ποια δικαιώματα έχουν σε περίπτωση που προκύψει κάποιο ζήτημα. Σε περίπτωση απόκλισης μεταξύ της διατύπωσης του παρόντος εγγράφου και των ΔΕΚ, η διατύπωση των ΔΕΚ θα κατισχύει. Συχνές ερωτήσεις Τι είναι οι Δεσμευτικοί Εταιρικοί Κανόνες (ΔΕΚ); Οι Εταιρικοί Δεσμευτικοί Κανόνες ή, εν συντομία, ΔΕΚ, είναι ένας δεσμευτικός κώδικας πρακτικής που διέπει τον τρόπο με τον οποίο μια πολυεθνική εταιρεία μεταβιβάζει προσωπικά δεδομένα μεταξύ διαφόρων οντοτήτων του εταιρικού ομίλου της. Τα τμήματα μιας πολυεθνικής εταιρείας έχουν την έδρα τους σε διάφορες χώρες ανά την υφήλιο και, συνεπώς, διέπονται από τις ισχύουσες κατά τόπους νομοθεσίες. Ενώ σε μερικές χώρες η εθνική νομοθεσία μπορεί να προβλέπει υψηλό επίπεδο προστασίας για τα προσωπικά δεδομένα, σε άλλες χώρες η νομοθεσία μπορεί να μην ανταποκρίνεται στα πρότυπα της Οδηγίας για την προστασία των δεδομένων που ισχύει στην ΕΕ/στον ΕΟΧ (και του Γενικού Κανονισμού για την προστασία των δεδομένων που θα διαδεχτεί την εν λόγω Οδηγία από τις 25 Μαΐου 2018). Για αυτόν τον λόγο, τα περισσότερα προσωπικά δεδομένα που διέπονται από τη νομοθεσία των Κρατών Μελών της ΕΕ/του ΕΟΧ δεν επιτρέπεται να διαβιβάζονται σε χώρες που δεν παρέχουν επαρκές πλαίσιο προστασίας, εκτός αν παρέχονται οι

δέουσες επιπρόσθετες εγγυήσεις. Μια εγκεκριμένη δέσμη κανόνων ΔΕΚ αποτελεί τέτοιου είδους εγγύηση. Όταν παρέχουμε υπηρεσίες, ενεργούμε ως Επεξεργαστές Δεδομένων για τους Πελάτες μας, οι οποίοι ενεργούν ως Ελεγκτές Δεδομένων. Οι πελάτες μας καθορίζουν γιατί και πώς πρόκειται να υποβληθούν σε επεξεργασία τα δεδομένα και η εταιρεία μας τα επεξεργάζεται για λογαριασμό τους. Προκειμένου να διασφαλίσουμε ότι ενεργούμε ως υπεύθυνος συνεργάτης των Πελατών μας, έχουμε υιοθετήσει τη δική μας δέσμη κανόνων ΔΕΚ που έχει εγκριθεί από τις αρμόδιες αρχές προστασίας δεδομένων της ΕΕ/του ΕΟΧ. Η Σουηδική Αρχή Προστασίας Δεδομένων (Datainspektionen) ενήργησε ως επικεφαλής αρχή κατά τη διάρκεια της εγκριτικής διαδικασίας. Ποιο είναι το πεδίο εφαρμογής των ΔΕΚ της Ericsson; Οι ΔΕΚ μας ισχύουν σε σχέση με όλα τα προσωπικά δεδομένα που επεξεργάζεται η Ericsson για λογαριασμό των Πελατών της και τα οποία διαβιβάζονται από την περιοχή της ΕΕ/του ΕΟΧ σε μια τρίτη χώρα (δηλ. μια χώρα εκτός της ΕΕ/του ΕΟΧ) ή σε σχέση με δεδομένα στα οποία αποκτά πρόσβαση μια τρίτη χώρα. Για περισσότερες πληροφορίες σχετικά με το πεδίο εφαρμογής των ΔΕΚ, βλ. την ενότητα «ΣΤ» (Περιγραφή των διαβιβάσεων και ουσιαστικό πεδίο εφαρμογής) πιο κάτω. Με ποιον τρόπο οι ΔΕΚ της Ericsson επηρεάζουν τα δικαιώματά μου; Σε περίπτωση παραβίασης των ΔΕΚ, μπορείτε να ζητήσετε αποζημίωση από την Ericsson εάν αδυνατείτε να εγείρετε αξίωση κατά της οντότητας για την οποία επεξεργαζόμαστε τα προσωπικά σας δεδομένα (δηλ. του Πελάτη μας), είτε διότι έχει εξαφανιστεί είτε διότι δεν υφίσταται πλέον ως νομικό πρόσωπο είτε διότι κατέστη αναξιόχρεος. Για περισσότερες πληροφορίες, μπορείτε να ανατρέξετε στην ενότητα «Β» (Δικαιώματα τρίτων δικαιούχων για τα Υποκείμενα των Δεδομένων) πιο κάτω. Πώς θα μάθω περισσότερα; Εάν επιθυμείτε να μάθετε περισσότερα για τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα για λογαριασμό των Πελατών μας ή εάν πιστεύετε ότι υπήρξατε θύμα παραβίασης των προσωπικών σας δεδομένων, μη διστάσετε να επικοινωνήσετε μαζί μας κάνοντας χρήση των στοιχείων επικοινωνίας που παρέχονται στο τέλος του παρόντος εγγράφου. 1 Πληροφορίες για τα δικαιώματα των τρίτων δικαιούχων στο πλαίσιο των ΔΕΚ της εταιρείας μας Α. Καθήκον τήρησης των ΔΕΚ Όλα τα μέλη του Ομίλου Ericsson, οι εργαζόμενοι και το έκτακτο εργατικό προσωπικό υποχρεούνται να τηρούν τους ΔΕΚ και τη Σύμβαση Υπηρεσιών. Έχουμε σαφές καθήκον να σεβόμαστε τις οδηγίες του Πελάτη σχετικά με την επεξεργασία δεδομένων ως αναφέρεται στη Σύμβαση Υπηρεσιών. Η Κεντρική Ομάδα Προστασίας Απορρήτου του Ομίλου Ericsson θα παρέχει υποστήριξη και συμβουλές σε θέματα συμμόρφωσης με την πολιτική απορρήτου. Β. Δικαιώματα τρίτων δικαιούχων για τα Υποκείμενα των Δεδομένων 1 Ο Πελάτης υποχρεούται να παρέχει στα Υποκείμενα των Δεδομένων πλήρες αντίγραφο των ΔΕΚ της εταιρείας μας και της Σύμβασης Υπηρεσιών που έχουμε συνάψει μαζί του (εξαιρουμένων τυχόν ευαίσθητων ή απόρρητων πληροφοριών εμπορικής φύσης), κατόπιν σχετικού αιτήματος.

Σε περίπτωση που το Υποκείμενο των Δεδομένων αδυνατεί να εγείρει αξίωση κατά του υφιστάμενου Πελάτη διότι αυτός έχει εξαφανιστεί ή έχει πάψει να υφίσταται ως νομικό πρόσωπο ή έχει καταστεί αναξιόχρεος και εφόσον κάποιος άλλος οργανισμός-διάδοχος του Πελάτη δεν έχει αναλάβει τις συνολικές νομικές υποχρεώσεις του τελευταίου βάσει σύμβασης ή αυτοδικαίως, τότε θα ισχύουν τα εξής: i. Τα Υποκείμενα των Δεδομένων δικαιούνται να ζητήσουν την εφαρμογή των ΔΕΚ έναντι των Οντοτήτων του Ομίλου Ericsson που έχουν παραβιάσει τους ΔΕΚ. ii. Το εγκατεστημένο στον ΕΟΧ μέρος που συμβάλλεται 2 με τον Πελάτη είναι υπεύθυνο και συμφωνεί να προχωρήσει στις απαραίτητες ενέργειες για να διορθώσει τις πράξεις των Οντοτήτων του Ομίλου Ericsson που εδρεύουν εκτός ΕΟΧ ή τις παραβιάσεις που προκαλούνται από εξωτερικούς υπο-επεξεργαστές που εδρεύουν εκτός ΕΟΧ και να καταβάλει αποζημίωση στα Υποκείμενα των Δεδομένων για τυχόν ζημίες που προκύπτουν από την παραβίαση των παρόντων ΔΕΚ. iii. Η Ericsson AB μπορεί να αναλάβει την ευθύνη, ωστόσο, ενδέχεται να είναι ευκολότερο για το Υποκείμενο των Δεδομένων να στραφεί στον επεξεργαστή δεδομένων στη χώρα του, δηλαδή στο εγκατεστημένο στον ΕΟΧ μέρος που συμβλήθηκε με τον Πελάτη, κατ'επιλογή του Πελάτη. Δεδομένου ότι Οντότητα του Ομίλου Ericsson έχει αναλάβει την ευθύνη σύμφωνα με τα εδάφια ii. ή iii. πιο πάνω, θα αποδέχεται ότι υπέχει υπαιτιότητα ωσάν η παραβίαση να είχε προκληθεί από εκείνη και όχι από την Οντότητα του ομίλου Ericsson εκτός ΕΟΧ ή από τον εξωτερικό υποεπεξεργαστή δεδομένων που εδρεύει εκτός ΕΟΧ. Περαιτέρω, σε περίπτωση που η εταιρεία του Ομίλου Ericsson που έχει αποδεχθεί την ευθύνη σύμφωνα με τα εδάφια ii ή iii πιο πάνω μπορεί να αποδείξει ότι το μέλος του ομίλου που εδρεύει εκτός ΕΟΧ δεν είναι υπεύθυνο για την πράξη, μπορεί να θεωρήσει ότι η ίδια απαλλάσσεται από οποιαδήποτε ευθύνη. Γ. Ευθύνη έναντι του Πελάτη Ο Πελάτης έχει το δικαίωμα να ζητήσει την εφαρμογή των παρόντων ΔΕΚ και της Σύμβασης Υπηρεσιών έναντι οποιασδήποτε Οντότητας του Ομίλου Ericsson για παραβιάσεις που προκλήθηκαν από εκείνη, συμπεριλαμβανομένου του δικαιώματος να ζητήσει την εφαρμογή τους έναντι του εγκατεστημένου στον ΕΟΧ μέρους που συμβάλλεται με τον Πελάτη σε περίπτωση που η παραβίαση προκλήθηκε από εξωτερικό υπο-επεξεργαστή δεδομένων που έχει την έδρα του εκτός ΕΟΧ. Το εγκατεστημένο στον ΕΟΧ μέρος που συμβάλλεται με τον Πελάτη, και η Ericsson AB εάν χρειαστεί, είναι υπεύθυνο και συμφωνεί να προχωρήσει στις απαραίτητες ενέργειες για να διορθώσει τις πράξεις των Οντοτήτων του Ομίλου Ericsson που εδρεύουν εκτός ΕΟΧ ή να διορθώσει τις παραβιάσεις που προκαλούνται από εξωτερικό υπο-επεξεργαστή που έχει την έδρα του εκτός ΕΟΧ και να καταβάλει αποζημίωση για τυχόν ζημίες που προκύπτουν από την παραβίαση των παρόντων ΔΕΚ ως έχει συμφωνηθεί στη Σύμβαση Υπηρεσιών. Το εγκατεστημένο στον ΕΟΧ μέρος που έχει συμβληθεί με τον Πελάτη θα αποδέχεται ότι υπέχει υπαιτιότητα ωσάν η εν λόγω παραβίαση να είχε προκληθεί από το ίδιο και όχι από την Οντότητα του Ομίλου Ericsson που εδρεύει εκτός ΕΟΧ ή από τον εξωτερικό υπο-επεξεργαστή που εδρεύει εκτός ΕΟΧ. 2 Η Οντότητα του Ομίλου Ericsson που εδρεύει στον ΕΟΧ και έχει συνάψει τη Σύμβαση Υπηρεσιών με τον Πελάτη.

Περαιτέρω, σε περίπτωση που το εγκατεστημένο στον ΕΟΧ μέρος που έχει συμβληθεί με τον Πελάτη μπορεί να αποδείξει ότι το μέλος του ομίλου που εδρεύει εκτός ΕΟΧ δεν είναι υπεύθυνο για την πράξη, μπορεί να θεωρήσει ότι το ίδιο απαλλάσσεται από οποιαδήποτε ευθύνη. Δ. Διαδικασία διαχείρισης παραπόνων Τα Υποκείμενα των Δεδομένων που επιθυμούν να υποβάλουν κάποιο παράπονο ή αίτημα, μπορούν να αποστέλλουν e-mail στη διεύθυνση ericsson.group.privacy@ericsson.com, ιδανικά σύμφωνα με την ακόλουθη οδηγία: Πώς επικοινωνώ με ασφαλή τρόπο με τους χρήστες της Ericsson μέσω email. Τα εν λόγω παράπονα ή αιτήματα θα καταγράφονται στο εργαλείο SIMS 3 και θα μεταφέρονται στον αντίστοιχο Πελάτη, αντιμετωπιζόμενα σύμφωνα με τις οδηγίες που παρέχονται 4 στη Σύμβαση Υπηρεσιών από τον Πελάτη. Σε περίπτωση που ένας Πελάτης έχει κυριολεκτικά εξαφανιστεί ή έχει πάψει να υφίσταται ως νομικό πρόσωπο ή έχει καταστεί αναξιόχρεος και καμία οντότητα-διάδοχος του Πελάτη δεν έχει αναλάβει εξ ολοκλήρου τις νομικές υποχρεώσεις του Πελάτη βάσει σύμβασης ή αυτοδικαίως, ο Όμιλος Ericsson θα διαχειρίζεται τα παράπονα που διατυπώνουν τα Υποκείμενα των Δεδομένων σύμφωνα με την εξής διαδικασία: Κατά τη λήψη των παραπόνων, πραγματοποιείται αναγνώρισή τους και παρέχεται στον υποβάλλοντα το παράπονο ένα αρχικό χρονοδιάγραμμα για τη διευθέτηση του θέματος. Επιπρόσθετα, ο υποβάλλων θα ενημερώνεται για τις συνέπειες σε περίπτωση απόρριψης του παραπόνου, σε περίπτωση που το παράπονο θεωρηθεί δικαιολογημένο και σε περίπτωση που ο υποβάλλων δεν ικανοποιηθεί από τις απαντήσεις, π.χ. σχετικά με το δικαίωμά του να προσφύγει ενώπιον των αρμόδιων δικαστηρίων ή/και των αρχών προστασίας δεδομένων. Τα παράπονα θα διευθετούνται από την υπηρεσία Νομικών Υποθέσεων του Ομίλου (Group Function Legal Affairs). Αρμόδια Αρχή Προστασίας Δεδομένων θα είναι η Αρχή Προστασίας Δεδομένων στη Σουηδία (όπου βρίσκονται τα κεντρικά γραφεία της Ericsson) ή στη χώρα όπου έχει την έδρα του το εγκατεστημένο στον ΕΟΧ μέρος που έχει συμβληθεί με τον Πελάτη ή σε οποιαδήποτε άλλη χώρα όπου το Υποκείμενο των Δεδομένων έχει έννομο δικαίωμα προσφυγής ενώπιον της Αρχής Προστασίας Δεδομένων. Αρμόδιο δικαστήριο θα είναι ένα δικαστήριο στη Σουηδία (όπου βρίσκονται τα κεντρικά γραφεία της Ericsson) ή στη χώρα όπου έχει την έδρα του το εγκατεστημένο στον ΕΟΧ μέρος που έχει συμβληθεί με τον Πελάτη ή σε οποιαδήποτε άλλη χώρα όπου το Υποκείμενο των Δεδομένων, σύμφωνα με το υποχρεωτικό δίκαιο, έχει δικαίωμα προσφυγής ενώπιον δικαστικής αρχής. Ε. Καθήκον συνεργασίας με τον Πελάτη και τις αρχές προστασίας δεδομένων Οι Οντότητες του Ομίλου Ericsson έχουν σαφές καθήκον να συνεργάζονται και να αποδέχονται τον έλεγχο από την αρμόδια αρχή προστασίας δεδομένων ή τους Πελάτες. Σε περίπτωση που μια αρχή προστασίας δεδομένων έχει εκδώσει δεσμευτική απόφαση, η απόφαση αυτή πρέπει να τηρείται από τον Όμιλο Ericsson εφόσον η Ericsson δεν έχει ασκήσει το δικαίωμά της να την εφεσιβάλει. Επιπλέον, οι Οντότητες του Ομίλου Ericsson πρέπει να λαμβάνουν υπόψη οποιαδήποτε συμβουλή σε ζητήματα που σχετίζονται με τους κανονισμούς για την προστασία του απορρήτου. Οι αρχές 3 Το Σύστημα Διαχείρισης Περιστατικών Ασφαλείας (SIMS) είναι ένα σύστημα όπου καταγράφονται τα ζητήματα απορρήτου και αποστέλλονται στους αρμόδιους διευθυντές ασφαλείας για περαιτέρω ενέργειες. 4 Συμπεριλαμβάνονται μέτρα προς εφαρμογή, ο χρόνος ανταπόκρισης και οι συνέπειες σε περίπτωση που ένα παράπονο ή ένα αίτημα δεν αντιμετωπιστεί καταλλήλως.

προστασίας δεδομένων μπορούν να ενεργούν συμβουλευτικά για οποιοδήποτε ζήτημα σχετίζεται με την προστασία δεδομένων, οπότε και η ενδιαφερόμενη Οντότητα του Ομίλου Ericsson έχει την ευθύνη να ενημερώνει την Κεντρική Ομάδα Προστασίας Απορρήτου του Ομίλου και, εάν είναι απαραίτητο, να ζητά συμβουλές επί του θέματος. ΣΤ. Ουσιαστικό πεδίο εφαρμογής και περιγραφή των διαβιβάσεων Οι παρόντες ΔΕΚ θα διασφαλίζουν ένα κατάλληλο επίπεδο προστασίας των προσωπικών δεδομένων κατά τη διαβίβαση δεδομένων από τον Ευρωπαϊκό Οικονομικό Χώρο σε μια τρίτη χώρα που δεν εφαρμόζει επαρκές επίπεδο προστασίας. Οι παρόντες ΔΕΚ ισχύουν σε ολόκληρο τον Όμιλο Ericsson όπου η Ericsson είναι ο Επεξεργαστής Δεδομένων 5 και ο Πελάτης είναι ο Ελεγκτής Δεδομένων. Οι κανόνες εφαρμόζονται σε σχέση με την ηλεκτρονική επεξεργασία των προσωπικών δεδομένων καθώς και σε σχέση με τα συστήματα αρχειοθέτησης σε έντυπη μορφή στα οποία παρέχεται συστηματική πρόσβαση. Στις λειτουργίες που εμπίπτουν στο πεδίο εφαρμογής περιλαμβάνονται εντελώς ενδεικτικά οι εξής: Διαχειριζόμενες υπηρεσίες Υποστήριξη Πελατών Απομακρυσμένη παράδοση λογισμικού Εξόρυξη δεδομένων και ανάλυση μεγάλων δεδομένων Διεξαγωγή επιχειρηματικών αναλύσεων και αναλύσεων στον τομέα έρευνας και ανάπτυξης Υπηρεσίες cloud M-Commerce (εμπόριο μέσω κινητών συσκευών) Διαχείριση λογαριασμών (πελατών) Μάρκετινγκ, πωλήσεις και προώθηση Κανονιστικές/ρυθμιστικές υποθέσεις Οι Οντότητες του Ομίλου Ericsson που εμπίπτουν στο πεδίο εφαρμογής των παρόντων ΔΕΚ είναι η Telefonaktiebolaget LM Ericsson (LME) και οποιαδήποτε εταιρεία ή νομικό πρόσωπο στο οποίο η LME έχει άμεση ή έμμεση κυριότητα επί του εκδοθέντος μετοχικού κεφαλαίου σε ποσοστό άνω του 50%, κατέχει άνω του 50% των δικαιωμάτων ψήφου στις γενικές συνελεύσεις των μετόχων ή έχει την εξουσία να ορίζει την πλειοψηφία των μελών του διοικητικού συμβουλίου της εν λόγω εταιρείας ή του εν λόγω νομικού προσώπου. Επίσης, ο Πελάτης θα διασφαλίζει ότι οι παρόντες ΔΕΚ εφαρμόζονται σε όλες τις δραστηριότητες διαβίβασης και επεξεργασίας των προσωπικών δεδομένων του που εκτελούνται από την Ericsson. Z. Αρχές απορρήτου 5 Σχετίζεται κατά κύριο λόγο με τη διεθνή διαβίβαση και επεξεργασία των δεδομένων συνδρομητών των Πελατών.

Διαφάνεια και δικαιοσύνη Οι Πελάτες θα ενημερώνονται σχετικά με τις χώρες όπου οι Οντότητες του Ομίλου Ericsson ή εξωτερικοί υπο-επεξεργαστές θα επεξεργάζονται τα προσωπικά δεδομένα. Τυχόν αλλαγές σε σχέση με αυτές τις χώρες θα γνωστοποιούνται στους ενδιαφερόμενους Πελάτες. Πληροφορίες σχετικά με τις υφιστάμενες δραστηριότητες επεξεργασίας θα καθίστανται διαθέσιμες στους Πελάτες και στις αρμόδιες αρχές προστασίας δεδομένων εφόσον είναι ανάγκη να κοινοποιηθούν. Οι σημαντικές αλλαγές σε σχέση με την επεξεργασία θα γνωστοποιούνται στους ενδιαφερόμενους Πελάτες. Οι ενδιαφερόμενοι Πελάτες και οι αρμόδιες αρχές προστασίας δεδομένων θα ενημερώνονται άμεσα σε περίπτωση που η υφιστάμενη ή η προβλεπόμενη επικείμενη νομοθεσία παρεμποδίζει την αναμενόμενη συμμόρφωση με τους παρόντες ΔΕΚ ή με την ισχύουσα Σύμβαση Υπηρεσιών. Εάν συμβαίνει αυτό, ο Πελάτης θα δικαιούται να αναστείλει τη διαβίβαση δεδομένων. Εάν αυτό δεν αντιβαίνει στις διαδικασίες έρευνας στο πλαίσιο του ποινικού δικαίου, οι ενδιαφερόμενοι Πελάτες θα ενημερώνονται άμεσα σε περίπτωση που η Ericsson διατάσσεται από μια αρχή επιβολής του νόμου να γνωστοποιήσει τα προσωπικά δεδομένα Πελατών. Περιορισμένος σκοπός Όλα τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη θα συγκεντρώνονται και θα υποβάλλονται σε επεξεργασία μόνο για την εκπλήρωση νομικών ή συμβατικών υποχρεώσεων. Η Ericsson θα σέβεται το δικαίωμα του πελάτη να είναι εκείνος αποκλειστικά που προσδιορίζει τον ορισμό και τους σκοπούς επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία για λογαριασμό του. Τα προσωπικά δεδομένα που φυλάσσονται από την Ericsson και υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη θα επιστρέφονται με τη λύση της σύμβασης εκτός εάν έχει δοθεί εντολή στην Ericsson να καταστρέψει τα δεδομένα. Ποιότητα δεδομένων Όλες οι Οντότητες του Ομίλου Ericsson πρέπει να βοηθούν τον Πελάτη να συμμορφώνεται με την ισχύουσα νομοθεσία περί προστασίας δεδομένων και, συγκεκριμένα, περί επικαιροποίησης, διόρθωσης, διαγραφής ή ανωνυμοποίησης των δεδομένων. Θα λαμβάνονται όλα τα απαραίτητα μέτρα για τη διόρθωση οποιασδήποτε ανακρίβειας, καθώς και τη διαγραφή προσωπικών δεδομένων κατόπιν εύλογου αιτήματος που υποβάλλεται από τον Πελάτη. Θα διασφαλίζεται ότι τα εν λόγω μέτρα λαμβάνονται από όλες τις Οντότητες του Ομίλου Ericsson, καθώς και από τους εξωτερικούς υπο-συνεργάτες που διατηρούν τα εν λόγω προσωπικά δεδομένα. Εξαιρουμένης της περίπτωσης όπου υφίσταται διαφορετική συμφωνία, τα προσωπικά δεδομένα των Πελατών θα διαγράφονται ή θα ανωνυμοποιούνται όταν δεν είναι πλέον απαραίτητα για την εκπλήρωση νομικών ή συμβατικών υποχρεώσεων. Ασφάλεια Τα μέτρα ασφαλείας, τα οποία πληρούν τις προϋποθέσεις που προβλέπονται από το δίκαιο του κράτους μέλους του ΕΟΧ όπου είναι εγκατεστημένος ο Πελάτης που εξάγει τα δεδομένα και συμμορφώνονται με τις οδηγίες των Πελατών που προβλέπονται στη Σύμβαση Υπηρεσιών, θα τηρούνται σε συνδυασμό με τα πρότυπα ασφαλείας του ομίλου Ericsson, όπως αυτά προβλέπονται στα ισχύοντα διοικητικά έγγραφα του ομίλου. Τα μέτρα αυτά θα προστατεύουν τα προσωπικά

δεδομένα από κακή χρήση, τυχαία καταστροφή, απώλεια, τροποποίηση, κοινοποίηση ή πρόσβαση. Δικαιώματα πρόσβασης στα προσωπικά δεδομένα παραχωρούνται σε μεμονωμένες περιπτώσεις, εάν κρίνεται απαραίτητο και σε περίπτωση που δεν υπάρχει διαφορετική συμφωνία με τον Πελάτη. Το προσωπικό που έχει πρόσβαση στα προσωπικά δεδομένα θα τηρεί τις υποχρεώσεις εμπιστευτικότητας ως ορίζονται στις ισχύουσες συμβάσεις διαφύλαξης του απορρήτου των πληροφοριών. Κάθε παραβίαση της ασφάλειας που έχει επιπτώσεις στο απόρρητο των προσωπικών δεδομένων τα οποία υποβάλλονται σε επεξεργασία για λογαριασμό του Πελάτη θα γνωστοποιείται άμεσα στον ενδιαφερόμενο Πελάτη. Η διαδικασία διαχείρισης περιστατικών ασφαλείας περιγράφει τις υποχρεωτικές οδηγίες με στόχο να διασφαλίζεται η δέουσα καταγραφή και διαχείριση των περιστατικών ασφαλείας και απορρήτου έτσι ώστε να αποφεύγονται περιττές ζημίες και έξοδα και να υπάρχει συμμόρφωση με τη νομοθεσία, τους κανόνες και τις συμβατικές υποχρεώσεις. Δικαιώματα των Υποκειμένων των Δεδομένων Ανατρέξτε στις ενότητες Β (Δικαιώματα τρίτων δικαιούχων για τα Υποκείμενα των Δεδομένων) και Δ (Διαδικασία διαχείρισης παραπόνων) του παρόντος εγγράφου. Υπο-επεξεργασία και περαιτέρω διαβίβαση Η Σύμβαση Υπηρεσιών μεταξύ του Πελάτη και μιας Οντότητας του Ομίλου Ericsson που συνάπτεται κατά την έναρξη παροχής μιας υπηρεσίας θα καθορίζει, ιδανικά, την παροχή άδειας για την υποεπεξεργασία δεδομένων από οποιοδήποτε μέλος του Ομίλου Ericsson. Η σύμβαση αυτή θα περιλαμβάνει πληροφορίες για τα κύρια στοιχεία, όπως σχετικά με τους συμβαλλόμενους, τις χώρες, τα μέτρα ασφαλείας κ.τ.λ.). Σε διαφορετική περίπτωση, πριν την επεξεργασία, θα πρέπει να λαμβάνεται κατά περίπτωση η συναίνεση του Πελάτη. 6 Πριν από την περαιτέρω διαβίβαση των προσωπικών δεδομένων σε εξωτερικούς υπο-επεξεργαστές, θα πρέπει να αποκτάται η γραπτή συναίνεση του Πελάτη. Προτού λάβει χώρα η επεξεργασία των προσωπικών δεδομένων. θα πρέπει να έχουν συμφωνηθεί γραπτές οδηγίες που θα μεριμνούν για την εφαρμογή επαρκών μέτρων προστασίας από τους εξωτερικούς υπο-επεξεργαστές. Οι οδηγίες αυτές θα εμπεριέχουν τις ακόλουθες διατάξεις, οι οποίες θα πρέπει να συμπεριλαμβάνονται στις συμβάσεις που συνάπτονται με τους εξωτερικούς υπο-επεξεργαστές. (a) (b) (c) (d) (e) Τα προσωπικά δεδομένα θα υποβάλλονται σε επεξεργασία μόνο σύμφωνα με τις οδηγίες της Ericsson και για τον σκοπό που εγκρίνεται από την Ericsson. Τα προσωπικά δεδομένα θα τηρούνται απόρρητα. Δεν θα επιτρέπεται περαιτέρω υπο-επεξεργασία σε μεταγενέστερα στάδια χωρίς την προηγούμενη γραπτή συναίνεση της Ericsson, η οποία θα πρέπει πρώτα να εξασφαλίζει τη συναίνεση του Πελάτη. Η Ericsson θα ενημερώνεται άμεσα για οποιαδήποτε παραβίαση του απορρήτου που έχει συμβεί ή υπάρχουν υποψίες ότι έχει συμβεί. Θα εφαρμόζονται μέτρα ασφαλείας για τον περιορισμό των κινδύνων σε σχέση με τα προσωπικά δεδομένα. 6 Σημείωση: Ο Πελάτης ενδέχεται να επιθυμεί την απαγόρευση ή τον περιορισμό της διαβίβασης δεδομένων.

Για τις περαιτέρω διαβιβάσεις προσωπικών δεδομένων από τον ΕΟΧ, η Ericsson χρησιμοποιεί τις Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με την Απόφαση της Επιτροπής, της 5ης Φεβρουαρίου 2010, σχετικά με τις τυποποιημένες συμβατικές ρήτρες για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε εκτελούντες επεξεργασία εγκατεστημένους σε τρίτες χώρες βάσει της Οδηγίας για την προστασία Δεδομένων στην ΕΕ/στον ΕΟΧ (και του Γενικού Κανονισμού για την προστασία δεδομένων που θα διαδεχτεί την εν λόγω Οδηγία από τις 25 Μαΐου 2018) ή βάσει άλλου νομικού μηχανισμού αναφορικά με τη διαβίβαση όπως οι Δεσμευτικοί Εταιρικοί Κανόνες. Η. Κατάλογος οντοτήτων που δεσμεύονται από τους ΔΕΚ Κατάλογος των κυριότερων Οντοτήτων του Ομίλου Ericsson υπάρχει εδώ. Επιπρόσθετα, οι ΔΕΚ ισχύουν και για την Ericsson India Global Services Private Limited στην Ινδία. Οι κανόνες που προβλέπονται στο παρόν εφαρμόζονται επίσης σε περιπτώσεις που έχει συμφωνηθεί η υποεπεξεργασία δεδομένων. Θ. Ορολογία Όρος Ανωνυμοποιημένα Δεσμευτικοί Εταιρικοί Κανόνες Πελάτης Ελεγκτής Δεδομένων Επεξεργαστής Δεδομένων Υποκείμενο των Δεδομένων Ορισμός Στοιχεία των προσωπικών δεδομένων που έχουν αφαιρεθεί προκειμένου να είναι αδύνατη η ταυτοποίηση ενός ατόμου, αποκαλούνται επίσης και «αποταυτοποιημένα». Κώδικες πρακτικής που έχουν συνταχθεί και ακολουθούνται εκουσίως από πολυεθνικούς οργανισμούς. Οι κανόνες αυτοί έχουν στόχο να διασφαλίσουν την ύπαρξη επαρκών εγγυήσεων για την επεξεργασία και τη διαβίβαση προσωπικών δεδομένων μεταξύ οντοτήτων που ανήκουν στον ίδιο εταιρικό όμιλο και που δεσμεύονται από αυτούς τους εταιρικούς κανόνες. Οι κανόνες βασίζονται στα ευρωπαϊκά πρότυπα περί προστασίας δεδομένων. Ένα φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας με τον οποίο η Ericsson έχει συνάψει Σύμβαση Υπηρεσιών αναφορικά με την επεξεργασία προσωπικών δεδομένων για λογαριασμό της εν λόγω οντότητας. Βλ. «Ελεγκτής Δεδομένων» πιο κάτω. Ένα φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που το ίδιο ή σε συνδυασμό με άλλους, προσδιορίζει τους σκοπούς και τα μέσα επεξεργασίας προσωπικών δεδομένων. Σε αυτό το πλαίσιο, ο Ελεγκτής Δεδομένων είναι μια εξωτερική οντότητα με την οποία η Ericsson έχει συνάψει μια Σύμβαση Υπηρεσιών, όπως ένας πελάτης, συνεργάτης κ.τ.λ. Ο Ελεγκτής Δεδομένων είναι ο κύριος υπεύθυνος έναντι των αρχών προστασίας δεδομένων και των Υποκειμένων των Δεδομένων προκειμένου να διασφαλίσει ότι τα προσωπικά δεδομένα που διαβιβάζονται εκτός ΕΟΧ απολαύουν προστασίας. Ο Επεξεργαστής Δεδομένων είναι το φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται τα προσωπικά δεδομένα για λογαριασμό του Ελεγκτή Δεδομένων. Σε αυτό το πλαίσιο, Ελεγκτής Δεδομένων είναι μια Οντότητα του Ομίλου Ericsson. Ένα ταυτοποιημένο ή ταυτοποιήσιμο πρόσωπο στο οποίο αφορούν

Όρος Συμβαλλόμενο μέρος εγκατεστημένο στον ΕΟΧ Προσωπικά δεδομένα Παραβίαση απορρήτου Επεξεργασία Τρίτη χώρα Τρίτος δικαιούχος Ορισμός συγκεκριμένα προσωπικά δεδομένα. Ένα πρόσωπο το οποίο μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδιαίτερα δια μέσου αναφοράς σε έναν αριθμό ταυτοποίησης ή σε έναν ή περισσότερους ειδικούς παράγοντες (φυσικούς, ψυχολογικούς, διανοητικούς, οικονομικούς, πολιτιστικούς,κοινωνικούς). Η Οντότητα του Ομίλου Ericsson που εδρεύει σε χώρα του ΕΟΧ 7 και έχει συνάψει τη Σύμβαση Υπηρεσιών με τον Πελάτη. Προσωπικά δεδομένα είναι οι πληροφορίες που αφορούν ένα Υποκείμενο των Δεδομένων. Η μη εξουσιοδοτημένη πρόσβαση, χρήση ή γνωστοποίηση προσωπικών δεδομένων με τρόπο που δεν επιτρέπεται από τον νόμο, τους κανονισμούς ή συγκεκριμένη σύμβαση και θέτει σε κίνδυνο την ασφάλεια και το απόρρητο των προσωπικών δεδομένων δημιουργώντας σημαντικό κίνδυνο για κλοπή ταυτότητας, απάτη ή βλάβη κατά ατόμου. Στον κίνδυνο αυτό περιλαμβάνεται ο κίνδυνος τυχαίας ή μη νόμιμης καταστροφής, απώλειας, τροποποίησης ή μη εξουσιοδοτημένης αποκάλυψης προσωπικών δεδομένων. Επεξεργασία προσωπικών δεδομένων σημαίνει κάθε λειτουργία ή δέσμη λειτουργιών που εκτελείται επί προσωπικών δεδομένων, με αυτόματα ή μη αυτόματα μέσα (παραδείγματος χάριν: συγκέντρωση, καταγραφή, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη μέσω μετάδοσης, διαγραφή ή καταστροφή κ.τ.λ.). «Τρίτη χώρα» είναι μια χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Η Ευρωπαϊκή Επιτροπή διατηρεί κατάλογο των τρίτων χωρών που διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων. Τρίτος δικαιούχος είναι το πρόσωπο που δεν είναι συμβαλλόμενο σε μια σύμβαση, ωστόσο, έχει έννομο δικαίωμα να ζητήσει την εφαρμογή της σύμβασης ή τη συμμετοχή του στα έσοδα καθώς η σύμβαση συνήφθη υπέρ του εν λόγω τρίτου. Στοιχεία επικοινωνίας Σε περίπτωση που επιθυμείτε να μάθετε περισσότερα σχετικά με τους ΔΕΚ της Ericsson ή την προσέγγιση της εταιρείας μας σε θέματα προστασίας προσωπικών δεδομένων εν γένει, μη διστάσετε να επικοινωνήσετε μαζί μας στη διεύθυνση: ericsson.group.privacy@ericsson.com ή μέσω ταχυδρομικής επιστολής προς: Group Data Protection Officer, Ericsson AB, Group Function Legal Affairs, 164 80 Stockholm, Sweden. 7 Ευρωπαϊκός Οικονομικός Χώρος (ΕΟΧ). Ο Ευρωπαϊκός Οικονομικός Χώρος αποτελείται από τα Κράτη Μέλη της ΕΕ, καθώς και τη Νορβηγία, την Ισλανδία και το Λιχτενστάιν.