Αυτοί οι Όροι και Προϋποθέσεις Καθέτους Ταξί και Ιδιωτικής Μίσθωσης («Πρόσθετοι Όροι και Προϋποθέσεις Ταξί και Ιδιωτικής Μίσθωσης») ενσωματώνονται ρητά και αποτελούν αναπόσπαστο μέρος των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΕΕ) ή των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΗΠΑ), όπως ισχύει, εάν ο Συνεταίρος χρησιμοποιεί την Κάθετο Ταξί και Ιδιωτικής Μίσθωσης.

A. Πρόσθετοι και Ενημερωμένοι Ορισμοί.

(1) Ως «Οδηγός» ορίζεται οποιοσδήποτε υπάλληλος ή υπεργολάβος του Συνεταίρου που του έχει καταχωρηθεί όχημα ως μέρος του στόλου του Συνεταίρου και τον οποίο ο Συνεταίρος χρησιμοποιεί για την παροχή Υπηρεσιών Κινητικότητας.

(2) Ως «Δεδομένα Οδηγού» ορίζονται όλες τις πληροφορίες, τα δεδομένα και τα αρχεία που ισχύουν για και/ή σχετίζονται με Οδηγούς που είναι διαθέσιμα ως μέρος των Προϊόντων Κινητικότητας, συμπεριλαμβανομένων χωρίς περιορισμό, και κατά περίπτωση, ονομάτων, αριθμών τηλεφώνου, πληροφοριών τοποθεσίας, διαδρομών, πινακίδες κυκλοφορίας οχήματος, τύπου μοντέλου, φωτογραφίας Οδηγού, και όλων των επικοινωνιών, συναλλαγών και όλων των άλλων πληροφοριών που σχετίζονται με την παροχή των Προϊόντων Κινητικότητας από τον κάθε Οδηγό, συμπεριλαμβανομένων των πληροφοριών, δεδομένων και αρχείων που ανέβασε στα Προϊόντα Κινητικότητας ο Συνεταίρος.

 B. Τροποποιημένοι Ορισμοί.

Οι ακόλουθοι ορισμοί όπως ορίζονται στους Γενικούς Όρους και Προϋποθέσεις (Προμήθεια Αγοράς/ΕΕ) ή στους Γενικούς Όρους και Προϋποθέσεις (Προμήθεια Αγοράς/ΗΠΑ), όπως ισχύει, θα τροποποιούνται και θα επαναδιατυπώνονται στο σύνολό τους ως έχει:

(1) Ως «Δεδομένα Καταναλωτών» ορίζονται όλες οι πληροφορίες, δεδομένα και αρχεία που αφορούν και/ή σχετίζονται με τον Καταναλωτή/τους Καταναλωτές που είναι διαθέσιμα και/ή που έχουν παραχωρηθεί στον Συνεταίρο και στους Οδηγούς (όπως ισχύει), ως μέρος των Προϊόντων Κινητικότητας, συμπεριλαμβανομένων χωρίς περιορισμό και κατά περίπτωση, ονομάτων, τηλεφωνικών αριθμών, πληροφοριών τοποθεσίας, και οποιωνδήποτε άλλων πληροφοριών σχετικές με αυτούς.

(2) Ως «Δεδομένα» ορίζονται συλλογικά όλα τα Δεδομένα Χρηστών, Οδηγών και Καταναλωτών που συλλέχθηκαν χρησιμοποιώντας και/ή έγιναν διαθέσιμα ως μέρος της Αγοράς Κινητικότητας ή άλλως σε σχέση με αυτή, κατά περίπτωση, και/ή δεδομένα που σχετίζονται με έναν Χρήστη, Οδηγό, Καταναλωτή και/ή τις Υπηρεσίες Κινητικότητας.

Γ.   Πρόσθετοι Όροι και Προϋποθέσεις Προϊόντων Κινητικότητας.

(1) Η HERE διατηρεί το δικαίωμα να: (i) αναθεωρήσει τις περιπτώσεις όπου, και τον τρόπο με τον οποίο, ο Συνεταίρος αποκτά τη συγκατάθεση για συλλογή των Δεδομένων, (ii) απαιτήσει από τον Συνεταίρο να αλλάξει την εφαρμογή τέτοιων συγκαταθέσεων, και (iii) να αποκτήσει ή να απαιτήσει από τον Συνεταίρο να αποκτήσει πρόσθετη συγκατάθεση από Χρήστες, Οδηγούς ή Καταναλωτές εάν θεωρηθεί απαραίτητο, και όλα τα παραπάνω κατά την αποκλειστική διακριτική ευχέρεια της HERE.

Δ. Ιδιωτικό Απόρρητο Δεδομένων και Επεξεργασία Δεδομένων.

Με την επιφύλαξη του γενικού εννοιολογικού χαρακτήρα της Ενότητας 5 των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΕΕ) ή των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΗΠΑ), όπως ισχύει, οι ακόλουθοι πρόσθετοι όροι και προϋποθέσεις θα ισχύουν για τον Συνεταίρο:

(1)   Κατά τη διάρκεια παροχής των Προϊόντων Κινητικότητας στον Συνεταίρο σύμφωνα με τη Συμφωνία, η HERE Global B.V. («HERE Global») μπορεί να επεξεργαστεί Δεδομένα Οδηγού και Δεδομένα Χρηστών εκ μέρους του Συνεταίρου και να χρησιμοποιήσει και να συλλέξει Δεδομένα Καταναλωτών για τους σκοπούς της. Τα μέρη συμφωνούν ότι όσον αφορά την επεξεργασία των Δεδομένων Οδηγού και Χρήστη, ο Συνεταίρος είναι ο υπεύθυνος επεξεργασίας δεδομένων και η HERE Global είναι ο επεξεργαστής των δεδομένων, και όσον αφορά τα Δεδομένα Καταναλωτών, η HERE Global είναι ο υπεύθυνος επεξεργασίας δεδομένων και ο Συνεταίρος είναι ο επεξεργαστής των δεδομένων, υπό τον όρο ότι στην περίπτωση όπου τα μέρη θεωρηθούν από κοινού υπεύθυνοι επεξεργασίας δεδομένων αναφορικά με τα Δεδομένα Καταναλωτών, Χρηστών ή Οδηγών, όπως ισχύει, τα μέρη θα κατανέμουν τις ευθύνες συμμόρφωσης με την προστασία δεδομένων μεταξύ τους για τους σκοπούς συμμόρφωσης με τις απαιτήσεις των σχετικών νόμων, κανόνων ή κανονισμών περί προστασίας δεδομένων στη χώρα στην οποία ο Συνεταίρος παρέχει τις Υπηρεσίες Κινητικότητας («Νόμοι περί Προστασίας Δεδομένων»). Κατά το βαθμό όπου τα Δεδομένα που παρέχονται από τον Συνεταίρο συμπεριλαμβάνουν «προσωπικά δεδομένα» ή «πληροφορίες που επιτρέπουν την αναγνώριση προσώπου» (όπως ορίζεται υπό τους Νόμους περί Προστασίας Δεδομένων), η επεξεργασία τέτοιων Δεδομένων από τη HERE θα γίνεται σε μια ειδική πλατφόρμα με λογικό διαχωρισμό και θα περιορίζεται στους ακόλουθους σκοπούς: (i) την επεξεργασία, χρήση, αποθήκευση, δημοσιοποίηση και διάθεση τέτοιων Δεδομένων για σκοπούς αντιστοιχίας Καταναλωτών με παρόχους υπηρεσιών μεταφοράς (όπως ο Συνεταίρος) οι οποίοι είναι άμεσα ή έμμεσα συνδεδεμένοι στην Αγορά Κινητικότητας, και (ii) η επεξεργασία τέτοιων Δεδομένων είναι τέτοια που πλέον δεν σχετίζεται με ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο ή έχει καταστεί ανώνυμη με τέτοιον τρόπου που το υποκείμενο των δεδομένων δεν είναι πλέον ταυτοποιήσιμο («Δεδομένα που έχουν καταστεί μη ταυτοποιήσιμα»), για σκοπούς χρήσης αυτών των μη ταυτοποιήσιμων Δεδομένων στα Προϊόντα Κινητικότητας. Ο Συνεταίρος συμφωνεί και επιβεβαιώνει ότι αναγνωρίζει ότι η HERE μπορεί να διατηρήσει, χρησιμοποιήσει και διανέμει τέτοια μη ταυτοποιήσημα δεδομένα που προέρχονται από τα Δεδομένα για τους δικούς της σκοπούς και ο Συνεταίρος συμφωνεί να περιλαμβάνει τη σχετική γλώσσα και όρους στην πολιτική απορρήτου του, και να ενημερώνει τους Χρήστες και τους Οδηγούς, και στον βαθμό που απαιτείται νομίμως, να λαμβάνει νόμιμη και ισχύουσα συναίνεση ή να θεμελιώσει μια άλλη νομική βάση σχετικά με την εν λόγω χρήση από τη HERE σύμφωνα με τους Νόμους περί Προστασίας Δεδομένων. Ο Συνεταίρος θα συμμορφώνεται με και θα είναι υπεύθυνος για τη συμμόρφωση του κάθε Χρήστη και Οδηγού με όλους τους εφαρμοστέους Νόμους περί Προστασίας Δεδομένων αναφορικά με τα σχετικά Δεδομένα και πληροφορίες που παρέχονται σε ή από, ή γίνονται διαθέσιμα σε ή από, τον Συνεταίρο και/ή βρίσκονται υπό τον έλεγχό του. O Συνεταίρος θα παρέχει σε κάθε Οδηγό ένα αντίγραφο της ειδοποίησης όπως ορίζεται πιο κάτω στο παρόν ως Παράρτημα 1 («Ειδοποίηση Οδηγού») μαζί με οποιεσδήποτε και όλες τις νομικά απαιτούμενες και άλλως κατάλληλες οδηγίες, προειδοποιήσεις, ειδοποιήσεις και πληροφορίες ασφάλειας και θα αποκτήσει τις εν λόγω θετικές, εν επιγνώσει και νομικά ισχύουσες συγκαταθέσεις από κάθε Οδηγό και Χρήστη όπως απαιτείται από τους εφαρμοστέους νόμους και κανονισμούς πριν την πρόσβαση σε και/ή λήψη Δεδομένων σχετικά με κάθε Χρήστη και Οδηγό.

(2)      Ο Συνεταίρος θα, κατά τη χρήση και παραλαβή των Προϊόντων Κινητικότητας, επεξεργάζεται Δεδομένα Καταναλωτών σύμφωνα με τις απαιτήσεις των εφαρμοστέων Νόμων περί Προστασίας Δεδομένων και ο Συνεταίρος θα εξασφαλίσει ότι οι οδηγίες του για την επεξεργασία Δεδομένων θα συμμορφώνονται με τους εφαρμοστέους Νόμους περί Προστασίας Δεδομένων. Ο Συνεταίρος θα φέρει αποκλειστική ευθύνη για την ακρίβεια, ποιότητα, και νομιμότητα των Δεδομένων και τους τρόπους με τους οποίους ο Συνεταίρος απέκτησε τα Δεδομένα. Ανεξάρτητα από τα προαναφερθέντα, ο Συνεταίρος επιβεβαιώνει ότι γνωρίζει πως τα Δεδομένα μπορούν να αποθηκεύονται και/ή να επεξεργάζονται σε μια διαφορετική χώρα από την οποία όπου παρέχονται οι Υπηρεσίες Κινητικότητας. Δεδομένα από έναν Συνεταίρο στον Ευρωπαϊκό Οικονομικό Χώρο («ΕΟΧ») ή στην Ελβετία μπορούν μόνο να εξάγονται ή να γίνονται προσβάσιμα από τη HERE ή τους υπεργολάβους επεξεργασίας της εκτός του ΕΟΧ ή της Ελβετίας, εάν (i) ο παραλήπτης, ή η χώρα ή επικράτεια στην οποία γίνεται η επεξεργασία ή πρόσβαση των Δεδομένων, εξασφαλίζει ένα ικανοποιητικό επίπεδο προστασίας όπως καθορίζεται από την Ευρωπαϊκή Επιτροπή, ή (ii) ισχύουν Τυποποιημένες Συμβατικές Ρήτρες (όπως ορίζονται πιο κάτω) για τη μεταφορά προσωπικών δεδομένων στους επεξεργαστές που βρίσκονται σε τρίτες χώρες.

(3)  Στον βαθμό που ο Συνεταίρος, κατά τη χρήση ή παραλαβή των Προϊόντων Κινητικότητας, δεν έχει τη δυνατότητα να διορθώσει, τροποποιήσει, κλειδώσει ή διαγράψει Δεδομένα όπως απαιτείται από τους σχετικούς Νόμους περί Προστασίας Δεδομένων, η HERE θα συμμορφώνεται με οποιοδήποτε εύλογο εμπορικό αίτημα του Συνεταίρου για διευκόλυνση τέτοιων δραστηριοτήτων στον βαθμό που είναι νομικά επιτρεπτό και τεχνικά δυνατό για τη HERE. Η HERE, κατά τον νομικά επιτρεπτό βαθμό, θα ειδοποιήσει άμεσα τον Συνεταίρο εάν λάβει ένα αίτημα από Χρήστη και/ή Οδηγό για πρόσβαση σε, διόρθωση, τροποποίηση ή διαγραφή των Δεδομένων αυτού του ατόμου. Η HERE δεν θα απαντήσει σε οποιοδήποτε τέτοιο αίτημα χωρίς την προηγούμενη γραπτή συγκατάθεση του Συνεταίρου εκτός για να επιβεβαιώσει ότι το αίτημα σχετίζεται με τον Συνεταίρο. Η HERE θα παρέχει στον Συνεταίρο εμπορικά εύλογη συνεργασία και βοήθεια σε σχέση με τον χειρισμό ενός αιτήματος για πρόσβαση στα Δεδομένα του εν λόγω ατόμου, κατά τον νομικά επιτρεπτό βαθμό και κατά τον βαθμό που ο Συνεταίρος δεν έχει πρόσβαση σε τέτοια Δεδομένα μέσω της χρήσης και παραλαβής των Προϊόντων Κινητικότητας που κάνει ο ίδιος.

(4)     Ο Συνεταίρος εξουσιοδοτεί τη HERE να αναθέσει σε υπεργολάβους την επεξεργασία των Δεδομένων, όπως απαιτείται για τη λειτουργία των Προϊόντων Κινητικότητας σύμφωνα με την παρούσα Συμφωνία. Σε περίπτωση οποιασδήποτε υπεργολαβίας επεξεργασίας, η HERE θα συνάψει γραπτή σύμβαση με τον υπεργολάβο επεξεργασίας της η οποία επιβάλει στον υπεργολάβο επεξεργασίας τουλάχιστον ίσες υποχρεώσεις με αυτές που επιβάλλονται στη HERE υπό την παρούσα Συμφωνία, η εν λόγω σύμβαση θα συμπεριλαμβάνει περιγραφή των τεχνικών και οργανωτικών μέτρων, τα οποία ο υπεργολάβος επεξεργασίας πρέπει να εφαρμόσει με τέτοιον τρόπο ώστε η επεξεργασία να συμμορφώνεται με τις απαιτήσεις των εφαρμοστέων Νόμων περί Προστασίας Δεδομένων. Εάν ο Συνεταίρος το ζητήσει, η HERE θα μεταφέρει τον Συνεταίρο το όνομα, διεύθυνση, και ρόλο του κάθε συμμετέχοντος υπεργολάβου επεξεργασίας. Η χρήση υπεργολάβων επεξεργασίας από τη HERE γίνεται με την αποκλειστική διακριτική ευχέρεια της HERE. Η HERE θα ειδοποιήσει τον Συνεταίρο εκ των προτέρων (μέσω ηλεκτρονικού ταχυδρομείου ή μέσω ανάρτησης σε προστατευμένη δικτυακή πύλη) σχετικά με οποιεσδήποτε αλλαγές στη λίστα υπεργολάβων επεξεργασίας που έλαβαν χώρα κατά την Ημερομηνία έναρξης ισχύος (με εξαίρεση τις επείγουσες αντικαταστάσεις ή διαγραφές υπεργολάβων χωρίς αντικατάσταση). Εάν ο Συνεταίρος έχει βάσιμους λόγους που σχετίζονται με την επεξεργασία προσωπικών δεδομένων από υπεργολάβο επεξεργασίας, ο Συνεταίρος μπορεί να φέρει αντιρρήσεις στη χρήση ενός υπεργολάβου επεξεργασίας από την HERE, με το να ειδοποιήσει τη HERE γραπτώς μέσα σε τριάντα ημέρες μετά την παραλαβή της ειδοποίησης που έστειλε η HERE. Εάν ο Συνεταίρος φέρει αντίρρηση στη χρήση υπεργολάβου επεξεργασίας, τα μέρη θα συζητήσουν για μια λύση καλή τη πίστει. Η HERE μπορεί να επιλέξει να: (i) μην χρησιμοποιήσει τον υπεργολάβο επεξεργασίας, ή (ii) να λάβει τα διορθωτικά μέτρα τα οποία ζήτησε ο Συνεταίρος όπως καθορίστηκαν στην αντίρρησή του και να χρησιμοποιήσει τον υπεργολάβο επεξεργασίας. Εάν καμία από αυτές τις επιλογές δεν είναι ευλόγως δυνατή και ο Συνεταίρος συνεχίζει να φέρει αντίρρηση με βάσιμο λόγο, οποιοδήποτε από τα μέρη μπορεί να καταγγείλει τη Συμφωνία με τριάντα ημέρες γραπτή ειδοποίηση.  Εάν ο Συνεταίρος δεν φέρει αντίρρηση μέσα σε τριάντα ημέρες από την παραλαβή της ειδοποίησης, θεωρείται ότι ο Συνεταίρος δέχθηκε τον νέο υπεργολάβο επεξεργασίας. Όπου νομικά απαιτούμενο, η HERE έχει συνάψει την αμετάβλητη έκδοση των Τυποποιημένων Συμβατικών Ρητρών για τη μεταφορά προσωπικών δεδομένων στους επεξεργαστές που βρίσκονται σε τρίτες χώρες σύμφωνα με την Απόφαση της Επιτροπής 2010/87/EU («Τυποποιημένες Συμβατικές Ρήτρες») πριν την επεξεργασία Δεδομένων από τον υπεργολάβο επεξεργασίας. Ο Συνεταίρος με το παρόν προσχωρεί στις Τυποποιημένες Συμβατικές Ρήτρες μεταξύ της HERE και του υπεργολάβου επεξεργασίας.

(5)    Η HERE θα εξασφαλίσει ότι το προσωπικό της και οι υπεργολάβοι επεξεργασίας της που ασχολούνται με την επεξεργασία Δεδομένων είναι ενημερωμένοι όσον αφορά την εμπιστευτική φύση των Δεδομένων και έχουν λάβει την κατάλληλη εκπαίδευση αναφορικά με τις ευθύνες τους και υπόκεινται σε υποχρεώσεις εμπιστευτικότητας και οι εν λόγω υποχρεώσεις ισχύουν πέραν της λήξης της απασχόλησης των εν λόγω ατόμων ή υπεργολάβων στη HERE. Η HERE θα εξασφαλίσει ότι η πρόσβαση της HERE και των Θυγατρικών της σε Δεδομένα περιορίζεται στα μέλη προσωπικού που χρειάζονται την εν λόγω πρόσβαση προς εκτέλεση της Συμφωνίας.  Η HERE έχει διορίσει Υπεύθυνο Προστασίας Δεδομένων όπου τέτοιος διορισμός προβλέπεται από τους Νόμους περί Προστασίας Δεδομένων με τον οποίο Υπεύθυνο μπορεί να επικοινωνήσει κανείς μέσω email στο privacy@here.com.

(6)     Εάν η HERE ενημερωθεί σχετικά με οποιαδήποτε παράνομη πρόσβαση σε οποιαδήποτε Δεδομένα που αποθηκεύονται σε εξοπλισμό της HERE ή στις εγκαταστάσεις της HERE, ή μη εξουσιοδοτημένη πρόσβαση σε τέτοιο εξοπλισμό ή εγκαταστάσεις ως αποτέλεσμα απώλειας, δημοσιοποίησης, ή τροποποίησης  Δεδομένων για τα οποία απαιτείται ειδοποίηση σύμφωνα με τους εφαρμοστέους Νόμους περί Προστασίας Δεδομένων («Παραβίαση Ασφάλειας»), η HERE άμεσα θα: (α) ενημερώσει τον Συνεταίρο για την Παραβίαση Ασφάλειας, (β) διερευνήσει την Παραβίαση Ασφάλειας και θα παρέχει στον Συνεταίρο πληροφορίες για την Παραβίαση Ασφάλειας, και (γ) θα λάβει εύλογα βήματα με σκοπό τον μετριασμό των επιπτώσεων και τη μείωση οποιωνδήποτε ζημίων που απορρέουν από την Παραβίαση Ασφάλειας. O Συνεταίρος συμφωνεί ότι μια ανεπιτυχής προσπάθεια Παραβίασης Ασφάλειας δεν θα υπόκειται στις διατάξεις αυτής της Ενότητας. Μια ανεπιτυχής προσπάθεια Παραβίασης Ασφάλειας είναι αυτή που δεν καταλήγει σε μη εξουσιοδοτημένη πρόσβαση σε, ή απώλεια, δημοσιοποίηση ή τροποποίηση, Δεδομένων ή σε οποιονδήποτε εξοπλισμό ή εγκαταστάσεις της HERE που αποθηκεύουν Δεδομένα, και μπορεί να συμπεριλαμβάνει χωρίς περιορισμό, πακετικoύς ψηλαφητές ίντερνετ (pings) και άλλες επιθέσεις εκπομπής σε τείχη προστασίας ή διακομιστές άκρων, σαρώσεις θύρας, ανεπιτυχείς προσπάθειες σύνδεσης, επιθέσεις άρνησης υπηρεσιών, λογισμικό καταγραφής πακέτου δικτύου (ή οποιαδήποτε άλλη μη εξουσιοδοτημένη πρόσβαση σε δεδομένα κίνησης που δεν καταλήγει σε πρόσβαση πέραν των διευθύνσεων πρωτοκόλλου Ίντερνετ (IP) ή κεφαλίδων) ή παρόμοια περιστατικά, και η υποχρέωση της HERE να αναφέρει ή να αντιμετωπίσει μια Παραβίαση Ασφάλειας βάσει της παρούσας Παραγράφου 6 της παρούσας Ενότητας Δ δεν είναι και δεν θα ερμηνεύεται ως αναγνώριση από τη HERE οποιουδήποτε σφάλματος ή ευθύνης αναφορικά με την Παραβίαση Ασφάλειας. Οι κοινοποιήσεις Παραβιάσεων Ασφάλειας, εάν υπάρχουν, θα δίνονται σε μια ή περισσότερες επιχειρηματικές, τεχνικές ή διαχειριστικές επαφές του Συνεταίρου, με οποιαδήποτε μέσα επιλέξει η HERE, συμπεριλαμβάνοντας το email.  Είναι αποκλειστική ευθύνη του Συνεταίρου να εξασφαλίσει ότι διατηρεί πάντοτε ακριβείς στοιχεία επαφών στα συστήματα υποστήριξης της HERE.

(7)  Η HERE θα συμμορφώνεται με τις απαιτήσεις σχετικά με την ασφάλεια επεξεργασίας προσωπικών δεδομένων όπως απαιτείται από τους εφαρμοστέους Νόμους περί Προστασίας Δεδομένων. Συγκεκριμένα, η HERE θα εφαρμόσει και θα διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα που εξασφαλίζουν ένα επίπεδο προστασίας το οποίο είναι εύλογο και αρκετό όσον αφορά τους κινδύνους που σχετίζονται με την επεξεργασία και τη φύση των εμπλεκόμενων προσωπικών δεδομένων. Μια περιγραφή των τεχνικών και οργανωτικών μέτρων, τα οποία έχει εφαρμόσει η HERE, ορίζεται στο παρόν ως κατωτέρω Παράρτημα 2 («Τεχνικά και Οργανωτικά Μέτρα της HERE»).

(8)        Ο Συνεταίρος μπορεί να ελέγξει τις πρακτικές ασφάλειας της HERE σχετικές με τα προσωπικά δεδομένα που επεξεργάζεται η HERE μόνο εάν: (i) η HERE δεν έχει παράσχει επαρκή στοιχεία που να αποδεικνύουν τη συμμόρφωσή της με τα τεχνικά και οργανωτικά μέτρα μέσω παροχής πιστοποιητικού συμμόρφωσης με το πρότυπο ISO 27001 ή άλλα πρότυπα, (ii) μια Παραβίαση Ασφάλειας έλαβε χώρα, (iii) o Συνεταίρος έχει βάσιμες υπόνοιες να υποπτεύεται ότι η HERE δεν συμμορφώνεται με τις υποχρεώσεις της υπό την Ενότητα Δ, (iv) ζητήθηκε επίσημα έλεγχος από την αρμόδια αρχή προστασίας προσωπικών δεδομένων του Συνεταίρου, ή (v) υποχρεωτικοί Νόμοι περί Προστασίας Δεδομένων παρέχουν στον Συνεταίρο το δικαίωμα άμεσου ελέγχου. Όπου ο Συνεταίρος ελέγχει το περιβάλλον της HERE μετά από εύλογη εκ των προτέρων ειδοποίηση τουλάχιστον εξήντα ημερών, η HERE θα υποστηρίξει ευλόγως τον Συνεταίρο με τη διαδικασία ελέγχου. Ο έλεγχος του Συνεταίρου θα περιοριστεί χρονικά σε μια φορά του ημερολογιακού έτους και σε μία εργάσιμη ημέρα κατά το μέγιστο χωρίς να διακόπτει τις κανονικές επιχειρηματικές λειτουργίες της HERE. Ο Συνεταίρος και η HERE θα αναλάβουν ο κάθε ένας τα δικά του έξοδα ελέγχου.

(9)     Η HERE θα επιστρέψει Δεδομένα στον Συνεταίρο και/ή θα διαγράψει Δεδομένα σύμφωνα με τις διαδικασίες της HERE και τους εφαρμοστέους Νόμους περί Προστασίας Δεδομένων και/ή σε συμβιβασμό με τους όρους της Συμφωνίας, υπό τον όρο ότι η HERE δεν θα έχει καμία υποχρέωση να διαγράψει Δεδομένα τα οποία έχουν καταστεί μη ταυτοποιήσιμα.

(10) Για τη διάρκεια της παρούσας Συμφωνίας, ο Συνεταίρος θα: (i) διατηρεί και δημοσιεύει επαρκείς όρους και δήλωση ιδιωτικού απορρήτου («Όροι Συνεταίρου») όπου ισχύει, οι οποίοι συμμορφώνονται πλήρως με τους Νόμους περί Προστασίας Δεδομένων, αναφορικά με τα Δεδομένα που συλλέχθηκαν και/ή έγιναν διαθέσιμα από τον Συνεταίρο στο πλαίσιο των ή σε σχέση με τα Προϊόντα Κινητικότητας, (ii) λαμβάνει τη συγκατάθεση των Χρηστών, Καταναλωτών και Οδηγών (όπου νομικά απαραίτητο να συμβεί) στους Όρους του Συνεταίρου, με ενεργό, ξεκάθαρο και διακριτό τρόπο σύμφωνα με τους Νόμους περί Προστασίας Δεδομένων, και (iii) εξασφαλίσει ότι η πολιτική απορρήτου του εξηγεί (α) τι πληροφορίες συλλέγει ο Συνεταίρος, (β) γιατί συλλέγει αυτές τις πληροφορίες, (γ) πώς ο Συνεταίρος χρησιμοποιεί τις πληροφορίες, (δ) την οριοθέτηση των ρόλων μεταξύ της HERE και του Συνεταίρου όπως περιγράφεται στην παρούσα Ενότητα Δ, και (ε) πώς οι Χρήστες, Καταναλωτές και Οδηγοί μπορούν να αποκτήσουν πρόσβαση στις και να ενημερώσουν τις πληροφορίες.  Οι Όροι Συνεταίρου επίσης θα κοινοποιούν στους Χρήστες, Καταναλωτές και Οδηγούς ότι ο Συνεταίρος επιτρέπει στη HERE να συλλέγει πληροφορίες όπως ορίζεται στη σχετική πολιτική απορρήτου της HERE διαθέσιμη στο https://legal.here.com/en-gb/privacy. Οι Όροι Συνεταίρου θα συμμορφώνονται με το εφαρμοστέο δίκαιο και κανονισμούς και με τους όρους της παρούσας Συμφωνίας. Οι Όροι του Συνεταίρου αποτελούν συμφωνία μεταξύ του Συνεταίρου και των Χρηστών, Καταναλωτών ή Οδηγών (όπως ισχύει) και η HERE δεν φέρει καμία υποχρέωση και/ή ευθύνη αναφορικά με τους Όρους του Συνεταίρου. Ο Συνεταίρος δεν θα επιβάλει οποιουσδήποτε όρους στους Χρήστες, Καταναλωτές ή Οδηγούς οι οποίοι δεν συμβαδίζουν με τους όρους της παρούσας Συμφωνίας, και/ή δεν θα επιβαρύνει με οποιαδήποτε ευθύνη τη HERE εκτός εάν ορίζεται διαφορετικά στο παρόν. Στον βαθμό που οποιεσδήποτε τέτοιες συγκρούσεις υπάρξουν, τα μέρη συμφωνούν ότι η πολιτική απορρήτου της HERE υπερισχύει.

Ε. Πρόσθετοι Όροι και Προϋποθέσεις Αναφορών/Ελέγχων.

(1) Οι Αναφορές Συνεταίρου όπως ορίζονται στην Ενότητα 5.1 των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΕΕ) ή των Γενικών Όρων και Προϋποθέσεων (Προμήθεια Αγοράς/ΗΠΑ), όπως ισχύει, θα συμπεριλαμβάνουν τα ακόλουθα: (i) τον αριθμό διαδρομών που κρατήθηκαν από τους Καταναλωτές και τον αριθμό διαδρομών που πραγματοποιήθηκαν από Καταναλωτές (ii) τον υπολογισμό των Τελών, (iii) το ποσό που πλήρωσε ο Καταναλωτής για κάθε διαδρομή, και (iv) οποιεσδήποτε πρόσθετες αναφορές όπως από κοινού συμφωνηθούν από τα μέρη.

Παράρτημα 1

Ειδοποίηση Οδηγού

Λαμβάνετε το παρόν έγγραφο («Ειδοποίηση Οδηγού») επειδή η οντότητα που σας έχει προσλάβει (ή η οποία σας έχει αναθέσει σύμβαση για παροχή των υπηρεσιών σας, όπως ισχύει, η «Αναθέτουσα Οντότητά» σας), έχει συνάψει συμφωνία με τη HERE («Εταιρεία») ώστε να συμμετάσχετε στην Αγορά Κινητικότητας της Εταιρείας («Αγορά»). Η Αγορά διευκολύνει την αντιστοιχία συνεταίρων ζήτησης υπηρεσιών μεταφοράς με συνεταίρους προμήθειας υπηρεσιών μεταφοράς. Σας ζητείτε να λάβετε μέρος ως οδηγός που θα παρέχει υπηρεσίες μεταφοράς στο πλαίσιο της Αγοράς.

ΣΑΣ ΠΑΡΑΚΑΛΟΥΜΕ ΔΙΑΒΑΣΤΕ ΤΗΝ ΠΑΡΟΥΣΑ ΕΙΔΟΠΟΙΗΣΗ ΟΔΗΓΟΥ ΠΡΟΣΕΚΤΙΚΑ ΠΡΙΝ ΠΡΟΒΕΙΤΕ ΣΕ ΟΠΟΙΑΔΗΠΟΤΕ ΠΕΡΑΙΤΕΡΩ ΕΝΕΡΓΕΙΑ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΑΓΟΡΑ. ΕΑΝ ΔΕΝ ΣΥΜΦΩΝΕΙΤΕ ΜΕ ΤΟΥΣ ΟΡΟΥΣ ΚΑΙ ΠΡΟΫΠΟΘΕΣΕΙΣ ΤΗΣ ΑΓΟΡΑΣ (Π.Χ. ΤΟΥΣ ΟΡΟΥΣ ΧΡΗΣΗΣ ΚΑΙ ΤΗ ΔΗΛΩΣΗ ΑΠΟΡΡΗΤΟΥ, ΤΑ ΟΠΟΙΑ ΜΠΟΡΕΙΤΕ ΝΑ ΒΡΕΙΤΕ ΣΤΟ (https://legal.here.com/en-gb/terms/here-mobility-products-supplemental-t... και στο https://legal.here.com/en-gb/terms/here-mobility-products-supplemental-p...), ΠΡΕΠΕΙ ΑΜΕΣΑ ΝΑ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΕ ΤΗΝ ΑΝΑΘΕΤΟΥΣΑ ΟΝΤΟΤΗΤΑ ΣΑΣ ΩΣΤΕ ΝΑ ΥΠΟΔΕΙΞΕΤΕ ΟΤΙ ΔΕΝ ΕΠΙΘΥΜΕΙΤΕ ΝΑ ΠΑΡΕΧΕΤΕ ΥΠΗΡΕΣΙΕΣ ΜΕΤΑΦΟΡΑΣ ΣΤΟΝ ΠΛΑΙΣΙΟ ΤΗΣ ΑΓΟΡΑΣ.

1.              Συμμετοχή στην Αγορά ως Οδηγός.  Για να λάβετε μέρος στην Αγορά, απλώς πρέπει να συνεχίσετε να παρέχετε υπηρεσίες μεταφοράς ως μέρος της απασχόλησής σας με την Αναθέτουσα Οντότητά σας, κατά τον ίδιο τρόπο όπως και τώρα.   

1.1.   Συνεχίστε να αποθηκεύετε όλες τις σχετικές πληροφορίες διαδρομών (π.χ. σημεία παραλαβής και αποβίβασης, ώρες παραλαβής και αποβίβασης, αριθμό Καταναλωτών, κλπ.).

1.2.   Παρέχετε τους αρχειοφακέλους καταγραφής ενεργειών σας στην Αναθέτουσα Οντότητά σας.

1.3.   Η Αναθέτουσα Οντότητά σας θα εισάγει τις σχετικές πληροφορίες στην Αγορά ώστε να διευκολύνει την αντιστοιχία επιβατών με υπηρεσίες μεταφοράς.

2.              Δήλωση Σχετικά με το Ιδιωτικό Απόρρητο και τους Όρους Χρήσης. Σας παρέχουμε την παρούσα Ειδοποίηση Οδηγού ώστε να σας ενημερώσουμε σχετικά με τα ακόλουθα:

2.1.  Οι Όροι Χρήσης και η Δήλωση Απορρήτου που αναφέρονται ανωτέρω εμπλέκουν τα νομικά σας δικαιώματα, για αυτό τον λόγο βεβαιωθείτε ότι θα τους διαβάσετε και θα τους κατανοήσετε. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με τους όρους, παρακαλώ επικοινωνήστε με την Αναθέτουσα Οντότητά σας ή την Εταιρεία στην πιο κάτω διεύθυνση. 

2.2.  Οι πληροφορίες που εισάγονται από την Αναθέτουσα Οντότητά σας στην Αγορά μπορεί να αποκαλύπτουν την ταυτότητά σας (π.χ. το όνομά σας, αριθμό άδειας, αριθμό τηλεφώνου, αριθμό ταυτοποίησης οχήματος, πινακίδες κυκλοφορίας, πρόσφατες τοποθεσίες, κλπ.), και τέτοιες πληροφορίες πιθανόν γίνουν διαθέσιμες και σε τρίτους που χρησιμοποιούν την Αγορά.

2.3.  Αναφορικά με πληροφορίες που ανεβάζονται στην Αγορά που μπορούν προσωπικά να σας ταυτοποιήσουν («Προσωπικά Δεδομένα Οδηγού»), η Αναθέτουσα Οντότητά σας είναι ο υπεύθυνος επεξεργασίας δεδομένων και η Εταιρεία είναι ο επεξεργαστής των δεδομένων για σκοπούς συμμόρφωσης με τις απαιτήσεις των εφαρμοστέων νόμων περί προστασίας δεδομένων στη χώρα στην οποία παρέχετε υπηρεσίες μεταφοράς («Νόμοι Ιδιωτικού Απορρήτου»). Η επεξεργασία των Προσωπικών σας Δεδομένων Οδηγού από την Εταιρεία θα γίνεται σε μια ειδική πλατφόρμα με λογικό διαχωρισμό και θα περιορίζεται στους ακόλουθους σκοπούς: (i) την επεξεργασία, χρήση, αποθήκευση, δημοσιοποίηση και διάθεση τέτοιων Προσωπικών Δεδομένων Οδηγού για σκοπούς αντιστοιχίας επιβατών με τις υπηρεσίες μεταφοράς σας, και (ii) η αφαίρεση των Προσωπικών σας Δεδομένων Οδηγού με τέτοιο τρόπο που δεν θα σχετίζονται πλέον με εσάς ή γίνονται ανώνυμα με τέτοιο τρόπο που δεν μπορεί να αποκαλυφθεί η ταυτότητά σας πλέον («Ανώνυμα Δεδομένα»), για σκοπούς χρήσης αυτών των Ανώνυμων Δεδομένων στα άλλα προϊόντα της Εταιρείας. Ανεξάρτητα από τα προαναφερθέντα, σε περίπτωση όπου η Εταιρεία και η Αναθέτουσα Οντότητά σας θεωρηθούν από κοινού υπεύθυνοι επεξεργασίας δεδομένων αναφορικά με τα Προσωπικά Δεδομένα Οδηγού, η Εταιρεία και η Αναθέτουσα Οντότητά σας θα κατανέμουν τις ευθύνες συμμόρφωσης με την προστασία δεδομένων μεταξύ τους για τους σκοπούς συμμόρφωσης με τις απαιτήσεις των σχετικών Νόμων Ιδιωτικού Απορρήτου.

Σας παρακαλούμε για οποιεσδήποτε ερωτήσεις σχετικά με την Αγορά ή την παρούσα Ειδοποίηση Οδηγού, συμπεριλαμβανομένων των ερωτήσεων σχετικά με το απόρρητο, επικοινωνήστε στο support@heremobility.com.

Παράρτημα 2

Τεχνικά και Οργανωτικά Μετρά της HERE

Με σκοπό την προστασία των προσωπικών δικαιωμάτων κατά τη διάρκεια επεξεργασίας προσωπικών δεδομένων εκ μέρους του Συνεταίρου, η HERE εφάρμοσε τα ακόλουθα τεχνικά και οργανωτικά μέτρα (όπως πιθανόν τροποποιηθούν κατά διαστήματα από τη HERE, κατά την αποκλειστική διακριτική της ευχέρεια, παρέχοντας στον Συνεταίρο γραπτή ειδοποίηση αυτών):

ΔΙΑΧΕΙΡΙΣΗ ΚΑΙ ΠΟΛΙΤΙΚΕΣ ΑΣΦΑΛΕΙΑΣ

Η HERE έχει εξασφαλίσει ότι η ανώτερη διοίκησή της αναθέτει ευθύνες ασφάλειας και αναθεωρεί την εφαρμογή ασφάλειας μέσα στον οργανισμό. Η ανώτερη διοίκηση έχει αναθέσει ένα άτομο υπεύθυνο για τη συνολική ασφάλεια, διαχείριση κινδύνων, ασφάλεια πληροφοριών, απόρρητο και ελέγχους για τον χειρισμό των προσωπικών δεδομένων.

Η HERE έχει καθιερώσει και αποδείξει δέσμευση στην ασφάλεια μέσω μιας πολιτικής ασφάλειας στο σύνολο του οργανισμού («Πολιτική Ασφάλειας»). Αυτή η Πολιτική Ασφάλειας και οι σχετιζόμενες οδηγίες έχουν κοινοποιηθεί σε όλους τους υπαλλήλους που εργάζονται σε ρόλους διαχείρισης σχέσης Συνεταίρου.

Η HERE έχει τη δική της αφοσιωμένη δομή κατηγοριοποίησης πληροφοριών που βασίζεται στην ευαισθησία των πληροφοριών (για παράδειγμα, εσωτερικές, εμπιστευτικές, και μυστικές) και έχει καθιερώσει μέτρα για να εξασφαλίσει ότι η κατοχή των πληροφοριών ορίζεται πάντοτε. Αυτή η δομή συμπεριλαμβάνει τους κατάλληλους ελέγχους για την προστασία των πληροφοριών του Συνεταίρου, προσωπικών δεδομένων και εξοπλισμού, όπου ισχύει.

H HERE πραγματοποιεί αξιολογήσεις κινδύνων ασφάλειας είτε για τους Συνεταίρους είτε ως μέρος των κανονικών της επιχειρηματικών λειτουργιών τουλάχιστον σε ετήσια συχνότητα, συμπεριλαμβάνοντας αναδυόμενες απειλές, πιθανές επιπτώσεις στην επιχείρηση και πιθανότητες εμφάνισης. Η HERE τροποποιεί τις διαδικασίες ασφάλειας, διεργασίες και οδηγίες βάσει αποτελεσμάτων των εν λόγω αξιολογήσεων κινδύνων ασφάλειας.

ΑΝΕΞΑΡΤΗΤΕΣ ΠΙΣΤΟΠΟΙΗΣΕΙΣ ΚΑΙ ΔΙΚΑΙΩΜΑΤΑ ΕΛΕΓΧΟΥ

Για τα συστήματα παραγωγής τα οποία παρέχουν τις υπηρεσίες της HERE υπό τη Συμφωνία και κατά τη διάρκεια ισχύος της Συμφωνίας, η HERE διατηρεί τα σχετικά πιστοποιητικά βάσει του πρότυπου ISO 27001. Με αίτημα του Συνεταίρου ή τουλάχιστον ετησίως, η HERE θα ενημερώνει τον Συνεταίρο σχετικά με τα κατάλληλα πιστοποιητικά και/ή αναφορές και θα παρέχει ένα αντίγραφο των εν λόγω πιστοποιητικών και/ή αναφορών, συμπεριλαμβανομένων του πεδίου εφαρμογής των εν λόγω πιστοποιητικών (συμπεριλαμβανομένων οποιωνδήποτε εντοπισμένων ελλείψεων) για αναθεώρηση από τον Συνεταίρο. Οι πληροφορίες και τα αντίγραφα των εν λόγω πιστοποιητικών και αναφορών θα είναι εμπιστευτικές πληροφορίες της HERE.

ΔΙΑΧΕΙΡΙΣΗ ΠΕΡΙΣΤΑΤΙΚΩΝ ΑΣΦΑΛΕΙΑΣ

Η HERE έχει καθορίσει επαρκές απόθεμα και/ή διαδικασίες (ή σχέδια) ανταπόκρισης σε περιστατικά και έχει ορίσει άτομα που θα αντιδράσουν και θα  μειώσουν εγκαίρως περαιτέρω ζημίες που προκλήθηκαν από ζητήματα ασφάλειας ή απορρήτου, τρωτά σημεία και περιστατικά. H HERE ειδοποιεί και παραπέμπει σε ανώτερο περιστατικά σχετικά με μη εξουσιοδοτημένες δημοσιοποιήσεις, τροποποιήσεις ή κακή χρήση των προσωπικών δεδομένων του Συνεταίρου υπό τη Συμφωνία. Η HERE θα χρησιμοποιεί τους συμφωνημένους διαύλους επικοινωνίας περιστατικών για την ενημέρωση σχετικά με το/α περιστατικό(α) εγκαίρως. Η HERE θα επιχειρήσει να περιορίσει το περιστατικό, σχετικό με τα προσωπικά δεδομένα του Συνεταίρου, ήδη κατά τη στιγμή του εντοπισμού και θα αναφέρει στον Συνεταίρο μόνο περιστατικά τα οποία δεν μπορούν να αποκλειστούν ως λάθος συναγερμός. Η HERE θα έχει το αρμόδιο προσωπικό για τη διεξαγωγή διερευνήσεων.

ΑΝΤΑΠΟΚΡΙΣΗ ΕΚΤΑΚΤΟΥ ΑΝΑΓΚΗΣ ΚΑΙ ΣΥΝΕΧΕΙΑ ΔΡΑΣΤΗΡΙΟΤΗΤΩΝ

H HERE έχει καταγράψει και εφαρμόσει ενημερωμένο σχέδιο ανταπόκρισης έκτακτου ανάγκης για τις παρεχόμενες υπηρεσίες, το οποίο εστιάζει στη διαθεσιμότητα και ακεραιότητα των υπηρεσιών του πεδίου εφαρμογής καθώς και στην ασφάλεια των ανθρώπων, εγκαταστάσεων και εξοπλισμού. Όπου κατάλληλο και απαραίτητο, η HERE έχει κοινοποιήσει το σχέδιο αυτό στους εργαζομένους της.

Η HERE διαθέτει τις κατάλληλες εναλλακτικές λύσεις για την παροχή υπηρεσιών όπως συμφωνήθηκε στη σχετική Συμφωνία Επιπέδου Εξυπηρέτησης (SLA), εάν υπάρχει. Τα μέτρα αυτά θα καταγράφονται στη μορφή ενός σχεδίου και θα δοκιμάζονται ως μέρος του κύκλου δοκιμών Συνέχειας Δραστηριοτήτων της HERE.

ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΟΥ ΚΑΙ ΥΠΕΡΓΟΛΑΒΩΝ

Το προσωπικό της HERE, οι υπεργολάβοι της και οι εξωτερικοί παρόχοι υπηρεσιών της θα έχουν ισχύουσες, υπογεγραμμένες, γραπτές υποχρεώσεις εμπιστευτικότητας πριν την πρόσβασή τους σε περιβάλλοντα στα οποία τα προσωπικά δεδομένα του Συνεταίρου υπόκεινται επεξεργασία. Η HERE θα εξασφαλίσει ότι πάντοτε υπάρχει επαληθεύσιμη και ελέγξιμη διαδρομή υποχρεώσεων εμπιστευτικότητας μεταξύ του Συνεταίρου, της HERE και των υπεργολάβων τους και/ή των εξωτερικών παρόχων υπηρεσιών.

Η HERE εξασφαλίζει ότι υπάρχει κατάλληλη διαδικασία εισόδου και εξόδου για αλλαγές προσωπικού η οποία συμπεριλαμβάνει χορήγηση και απενεργοποίηση πρόσβασης χρήστη και επιστροφή εξοπλισμού κατά τη λήξη της απασχόλησης με τη HERE ή κατά τις αλλαγές προσωπικού που σχετίζονται με την παροχή Υπηρεσιών που προορίζονται για τον Συνεταίρο.

ΕΝΗΜΕΡΩΣΗ

Η HERE διεξάγει εκπαίδευση ενημέρωσης για την ασφάλεια και το απόρρητο (ή επαναληπτικές συνεδρίες) κατά τη διάρκεια του προγράμματος εισαγωγής και μετέπειτα τουλάχιστον ετησίως για όλο το σχετικό υπάρχον προσωπικό και για τους νεοπροσλαμβανόμενους. Η HERE εξασφαλίζει ότι δίνεται η αρμόζουσα έμφαση στον χειρισμό εμπιστευτικότητας πελάτη και συγκεκριμένα στις πληροφορίες των εμπορικά μη διαθέσιμων προϊόντων και στις οδηγίες χρήσης μέσων κοινωνικής δικτύωσης (και περιορισμούς).

ΑΣΦΑΛΕΙΑ ΤΕΧΝΟΛΟΓΙΑΣ ΠΛΗΡΟΦΟΡΙΩΝ

Η HERE έχει εφαρμόσει κατάλληλο έλεγχο πρόσβασης και διαχείριση δικαιωμάτων πρόσβασης τα οποία έχουν σχεδιαστεί έτσι ώστε να εξασφαλίζεται ότι τα δεδομένα υπόκεινται επεξεργασία από έναν ελάχιστο αριθμό εξουσιοδοτημένων ατόμων τα οποία έχουν πρόσβαση στα σχετικά απαιτούμενα δεδομένα για τη διεξαγωγή των εργασιακών τους καθηκόντων (π.χ. έλεγχος πρόσβασης βάσει ρόλου με την αρχή του ελάχιστου προνομίου).

Η HERE διατηρεί τα ακόλουθα: διαδικασίες για την εξουσιοδότηση και λήξη πρόσβασης χρήστη και υπεργολάβου, συμπεριλαμβάνοντας διαδικασία λήξης πρόσβασης έκτακτης ανάγκης· πολιτική διαχείρισης κωδικών πρόσβασης συμπεριλαμβάνοντας τα κριτήρια σύνθεσης κωδικών πρόσβασης, μη χρήση κοινών ή μοιραζόμενων λογαριασμών χρηστών, password aging για αλλαγή παλιών κωδικών πρόσβασης όπου τα συστήματα δεν υποστηρίζουν χρήση διαχειριστών κωδικών, και ασφαλή παράδοση στοιχείων πρόσβασης στους χρήστες· έλεγχος αρχείων όλων των υπαρχόντων προνομίων χρηστών, θα λαμβάνει μέρος και θα αναθεωρείται τακτικά για την αφαίρεση πλεοναζόντων προνομίων, και διαδικασίες που διαχωρίζουν τα καθήκοντα.

Η HERE περαιτέρω διατηρεί μια επαρκή διαδρομή ελέγχου και η χρήση προνομίων πρόσβασης (αλλαγές, ποιος, γιατί, πότε) λαμβάνει χώρα όταν πρόκειται για ευαίσθητες (εμπιστευτικές ή μυστικές) πληροφορίες.

Η HERE συλλέγει αρχειοφακέλους καταγραφής ενεργειών που σχετίζονται με την πρόσβαση χρήστη στα Δεδομένα του Συνεταίρου και αποθηκεύει τους εν λόγω αρχειοφακέλους για τουλάχιστον τρεις (3) μήνες εκτός εάν η τοπική νομοθεσία θέτει άλλους περιορισμούς.

Η HERE έχει εφαρμόσει εύλογα και κατάλληλα μέτρα ασφάλειας πληροφοριών (π.χ. σκλήρυνση, διόρθωση, πρόγραμμα κατά των ιών, σύστημα ανίχνευσης εισβολών IDS, κλπ.) ώστε να προστατέψει τα Δεδομένα του Συνεταίρου έναντι μη εξουσιοδοτημένης ή τυχαίας πρόσβασης, χρήσης, δημοσιοποίησης, διαγραφής, καταστροφής, απώλειας, αλλαγής ή τροποποίησης.

H HERE αποθηκεύει και επεξεργάζεται Δεδομένα Συνεταίρου μόνο σε ένα περιβάλλον όπου οι απαραίτητοι έλεγχοι ασφάλειας έχουν εφαρμοστεί. Η HERE εξασφαλίζει ότι οι υποδομές Τεχνολογίας Πληροφοριών και τα δίκτυα έχουν σχεδιαστεί και διαχειρίζονται με τρόπο που προστατεύει τα συστήματα Τεχνολογίας Πληροφοριών, τις πληροφορίες, τους χρήστες και τις ηλεκτρονικές επικοινωνίες.

Η HERE χρησιμοποιεί τεχνικές που συμβαδίζουν με τα πρότυπα της βιομηχανίας για να ασφαλίσει τη σύνδεση μεταξύ του Συνεταίρου και της HERE έναντι υποκλοπής και τροποποίησης (συμπεριλαμβανομένων της ασύρματης πρόσβασης ή απομακρυσμένης σύνδεσης), σε λύσεις και υπηρεσίες.