ΜΕΡΟΣ 1 – Μεταφορές εκτός ΕΟΧ
1. Το Παράρτημα I.A των Τυποποιημένων Συμβατικών Ρητρών συμπληρώνεται ως εξής:
Εξαγωγέας δεδομένων: Ο Πελάτης (όπως ορίζεται στη Σύμβαση).
Στοιχεία επικοινωνίας: Τα στοιχεία επικοινωνίας του Πελάτη (όπως ορίζονται στη Σύμβαση).
Ρόλος Εξαγωγέα Δεδομένων: Υπεύθυνος Επεξεργασίας Δεδομένων.
Ενότητα Δύο: Ο Εξαγωγέας Δεδομένων είναι Υπεύθυνος Επεξεργασίας Δεδομένων.
Εισαγωγέας Δεδομένων: Marzipan.
Στοιχεία επικοινωνίας: Όπως αναλύονται στη Σύμβαση.
Ρόλος Εισαγωγέα Δεδομένων: Ο Εισαγωγέας Δεδομένων είναι Εκτελών την Επεξεργασία.
Υπογραφή και Ημερομηνία: Με τη σύναψη της Σύμβασης και της DPA, ο Εισαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει τις παρούσες Τυποποιημένες Συμβατικές Ρήτρες, που ενσωματώνονται στο παρόν, συμπεριλαμβανομένων των Παραρτημάτων τους, από την Ημερομηνία Έναρξης Ισχύος της Σύμβασης.
2. Το Παράρτημα Ι.Β των Τυποποιημένων Συμβατικών Ρητρών συμπληρώνεται ως εξής:
Οι κατηγορίες υποκειμένων των δεδομένων περιγράφονται στην ρήτρα 4.6 της DPA.
Οι κατηγορίες Δεδομένων Πελατών περιγράφονται στην ρήτρα 4.5 της DPA.
Τα Μέρη δεν προτίθενται να μεταφερθούν Δεδομένα Ειδικής Κατηγορίας.
Η συχνότητα της διαβίβασης είναι συνεχής για όλη τη διάρκεια της Σύμβασης.
Η φύση της επεξεργασίας περιγράφεται στην ρήτρα 4.4 της DPA.
Ο σκοπός της επεξεργασίας περιγράφεται στην ρήτρα 4.3 της DPA.
Η περίοδος για την οποία θα διατηρούνται τα Δεδομένα Πελατών είναι για τη διάρκεια της Σύμβασης, εκτός εάν συμφωνηθεί διαφορετικά στη Σύμβαση και/ή στη DPA.
Σε σχέση με τις διαβιβάσεις προς Υπεκτελούντες την Επεξεργασία, το αντικείμενο, η φύση και η διάρκεια της επεξεργασίας ορίζονται στην ρήτρα 9 της DPA.
3. Το Παράρτημα Ι.Γ των Τυποποιημένων Συμβατικών Ρητρών συμπληρώνεται ως εξής:
Η αρμόδια Εποπτική Αρχή σύμφωνα με τη Ρήτρα 13 είναι η εποπτική αρχή του Κράτους Μέλους που ορίζεται στην ρήτρα 10(ε) της παρούσας DPA.
Τα Πρότυπα Ασφαλείας Marzipan (Παράρτημα Α) θα αποτελούν την τεκμηρίωση και τις λεπτομέρειες που απαιτούνται στο Παράρτημα ΙΙ των Τυποποιημένων Συμβατικών Ρητρών.
4. Στο βαθμό που υπάρχει οποιαδήποτε σύγκρουση μεταξύ των Τυποποιημένων Συμβατικών Ρητρών και οποιωνδήποτε άλλων όρων της παρούσας DPA ή της Σύμβασης, υπερισχύουν οι διατάξεις των Τυποποιημένων Συμβατικών Ρητρών.
ΜΕΡΟΣ 2 – Διαβιβάσεις εκτός UK
- Τα μέρη συμφωνούν ότι η IDTA DPA εφαρμόζεται σε διαβίβαση εκτός UK και το παρόν Μέρος 2 ισχύει από τις 21 Μαρτίου 2022.
- Εκτός εάν ορίζεται διαφορετικά στη Σύμβαση, οι ορισμένοι όροι του Μέρους 2 του Παραρτήματος 2 έχουν την έννοια που αποδίδεται στο «Μέρος: 2 Υποχρεωτικές Ρήτρες» κατωτέρω.
Μέρος 1: Πίνακες
Πίνακας 1 της IDTA DPA
3. Ο Πίνακας 1 της DPA συμπληρώνεται ως εξής:
- Εξαγωγέας Δεδομένων: Ο Πελάτης (όπως περιγράφεται αναλυτικά στη Σύμβαση).
- Στοιχεία επικοινωνίας: Όπως περιγράφονται αναλυτικά στη Σύμβαση.
Υπογραφή και Ημερομηνία: Με τη σύναψη της Σύμβασης και της DPA, ο Εξαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει την παρούσα IDTA DPA που ενσωματώνεται στο παρόν, από την Ημερομηνία Έναρξης Ισχύος της Σύμβασης.
- Εισαγωγέας Δεδομένων: Marzipan.
- Στοιχεία επικοινωνίας: Όπως περιγράφονται αναλυτικά στη Σύμβαση.
Υπογραφή και Ημερομηνία: Με τη σύναψη της Σύμβασης και της DPA, ο Εισαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει την παρούσα IDTA DPA που ενσωματώνεται στο παρόν, από την Ημερομηνία Έναρξης Ισχύος της Σύμβασης.
Πίνακας 2 της IDTA DPA
4. Ο Πίνακας 2 της DPA συμπληρώνεται ως εξής:
| DPA EU SSCs | The Approved EU SCCs, including the Appendix Information and with only the following modules, clauses or optional provisions of the Approved EU SCCs brought into effect for the purposes of this DPA: |
| Module in operation | Clause 7 (Docking Clause) |
Clause 11 (Option) |
Clause 9a (Prior Authorisation or General Authorisation) |
Clause 9a (Time period) |
Is personal data received from the Importer combined with personal data collected by the Exporter? |
|---|---|---|---|---|---|
| 1 | Shall not apply | Shall not apply | General Authorisation | As set out in clause 9.2 of the DPA (30 days). | No |
| 1 | Shall not apply | Shall not apply | General Authorisation | As set out in clause 9.2 of the DPA (30 days). | No |
Πίνακας 3 της IDTA DPA
5. Ο Πίνακας 3 της DPA συμπληρώνεται ως εξής:
Εξαγωγέας δεδομένων: Ο Πελάτης (όπως ορίζεται στη Σύμβαση).
Στοιχεία επικοινωνίας: Τα στοιχεία επικοινωνίας του Πελάτη (όπως ορίζονται στη Σύμβαση).
Ρόλος Εξαγωγέα Δεδομένων: Υπεύθυνος Επεξεργασίας Δεδομένων.
- α) Ενότητα Πρώτη: Ο Εισαγωγέας Δεδομένων είναι Υπεύθυνος Επεξεργασίας Δεδομένων.
- β) Ενότητα Δεύτερη: Ο Εισαγωγέας Δεδομένων είναι Υπεύθυνος Επεξεργασίας Δεδομένων.
Ενότητα Δύο: Ο Εξαγωγέας Δεδομένων είναι Υπεύθυνος Επεξεργασίας Δεδομένων.
Υπογραφή και Ημερομηνία: Με τη σύναψη της Σύμβασης και της DPA, ο Εξαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει τις Εγκεκριμένες EU SCCs που ενσωματώνονται στο παρόν, συμπεριλαμβανομένων των Παραρτημάτων τους, από την Ημερομηνία Έναρξης Ισχύος της Σύμβασης.
Εισαγωγέας Δεδομένων: Marzipan.
Στοιχεία επικοινωνίας: Όπως περιγράφονται αναλυτικά στη Σύμβαση.
Ρόλος Εισαγωγέα Δεδομένων: Ο Εισαγωγέας Δεδομένων είναι Εκτελών την Επεξεργασία.
6. Το Παράρτημα I.B συμπληρώνεται ως εξής:
Οι κατηγορίες υποκειμένων των δεδομένων περιγράφονται στην ρήτρα 4.6 της DPA.
Οι κατηγορίες Προσωπικών Δεδομένων περιγράφονται στην ρήτρα 4.5 της DPA.
Τα Μέρη δεν προτίθενται να μεταφερθούν Δεδομένα Ειδικής Κατηγορίας.
Η συχνότητα της διαβίβασης είναι συνεχής για όλη τη διάρκεια της Σύμβασης.
Η φύση της επεξεργασίας περιγράφεται στην ρήτρα 4.4 της DPA.
Ο σκοπός της επεξεργασίας περιγράφεται στην ρήτρα 4.3 της DPA.
Η περίοδος κατά την οποία τα Προσωπικά Δεδομένα θα διατηρούνται είναι για τη διάρκεια της Σύμβασης, εκτός εάν συμφωνηθεί διαφορετικά στη Σύμβαση ή/και στη DPA.
Σε σχέση με τις διαβιβάσεις προς Υπεκτελούντες την Επεξεργασία, το αντικείμενο, η φύση και η διάρκεια της επεξεργασίας ορίζονται στην ρήτρα 9 της DPA.
Το Παράρτημα III: Κατάλογος Υπεργολάβων Επεξεργασίας δεν εφαρμόζεται καθώς η Marzipan διαθέτει γενική γραπτή εξουσιοδότηση για τη χρήση Υπεργολάβων Επεξεργασίας.
Πίνακας 4 της IDTA DPA
7. Ο Εισαγωγέας δύναται να καταγγείλει την παρούσα IDTA DPA όπως ορίζεται στη ρήτρα 26 της παρούσας IDTA DPA.
Μέρος 2: Υποχρεωτικές Ρήτρες
8. Κάθε Συμβαλλόμενο Μέρος συμφωνεί να δεσμεύεται από τους όρους και τις προϋποθέσεις που ορίζονται στην παρούσα IDTA DPA, σε αντάλλαγμα για την αντίστοιχη δέσμευση του άλλου Συμβαλλόμενου Μέρους από την παρούσα IDTA DPA.
9. Αν και το Παράρτημα 1A και η Ρήτρα 7 των Εγκεκριμένων EU SCCs απαιτούν υπογραφή από τα Συμβαλλόμενα Μέρη, για τον σκοπό της πραγματοποίησης Περιορισμένων Διαβιβάσεων, τα Συμβαλλόμενα Μέρη δύνανται να συνάψουν την παρούσα IDTA DPA με οποιονδήποτε τρόπο που την καθιστά νομικά δεσμευτική για τα Μέρη και επιτρέπει στα υποκείμενα των δεδομένων να ασκούν τα δικαιώματά τους όπως ορίζονται στην παρούσα DPA. Η σύναψη της παρούσας IDTA DPA έχει το ίδιο αποτέλεσμα με την υπογραφή των Εγκεκριμένων EU SCCs και οποιουδήποτε μέρους αυτών.
Ερμηνεία της παρούσας IDTA DPA
10. Όπου η παρούσα IDTA DPA χρησιμοποιεί όρους που ορίζονται στις Εγκεκριμένες EU SCCs, οι εν λόγω όροι έχουν την ίδια έννοια με αυτή που έχουν στις Εγκεκριμένες EU SCCs. Επιπλέον, οι ακόλουθοι όροι έχουν τις ακόλουθες έννοιες:
| DPA | This International Data Transfer DPA which is made up of this IDTA DPA incorporating the DPA EU SCCs. |
| DPA EU SCCs | The version(s) of the Approved EU SCCs which this IDTA DPA is appended to, as set out in Table 2, including the Appendix Information. |
| Appendix Information | As set out in Table 3. |
| Appropriate Safeguards | The standard of protection over the Personal Data and of Data Subjects’ rights, which is required by UK Data Protection Laws when the Customer are making a Restricted Transfer relying on standard data protection clauses under Article 46(2)(d) UK GDPR. |
| Approved DPA | The template DPA issued by the UK ICO and laid before UK Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under clause 25 below. |
| Approved EU SCCs | The Standard Contractual Clauses set out in the Annex of Commission Implementing Decision (EU) 2021/914 of 4 June 2021. |
| ICO | The UK Information Commissioner. |
| Restricted Transfer | A transfer which is covered by Chapter V of the UK GDPR. |
| UK | The United Kingdom of Great Britain and Northern Ireland. |
| UK Data Protection Laws | All laws relating to data protection, the processing of personal data, privacy and/or electronic communications in force from time to time in the UK, including the UK GDPR and the Data Protection Act 2018. |
| UK GDPR | As defined in section 3 of the Data Protection Act 2018. |
11. Η παρούσα IDTA DPA πρέπει πάντοτε να ερμηνεύεται κατά τρόπο συνεπή με τους UK νόμους περί Προστασίας Δεδομένων και ούτως ώστε να εκπληρώνει την υποχρέωση των Συμβαλλόμενων Μερών να παρέχουν τις Κατάλληλες Εγγυήσεις.
12. Εάν οι διατάξεις που περιλαμβάνονται στις DPA EU SCCs τροποποιούν τις Εγκεκριμένες SCCs με οποιονδήποτε τρόπο που δεν επιτρέπεται από τις Εγκεκριμένες EU SCCs ή την Εγκεκριμένη DPA, οι εν λόγω τροποποιήσεις δεν θα ενσωματωθούν στην παρούσα IDTA DPA και στη θέση τους θα εφαρμοστεί η αντίστοιχη διάταξη των Εγκεκριμένων EU SCCs.
13. Εάν υπάρχει οποιαδήποτε ασυνέπεια ή σύγκρουση μεταξύ των UK Data Protection Laws και της παρούσας IDTA DPA, υπερισχύουν οι UK Data Protection Laws.
14. Εάν η έννοια της παρούσας IDTA DPA είναι ασαφής ή υπάρχουν περισσότερες από μία ερμηνείες, εφαρμόζεται η ερμηνεία που ευθυγραμμίζεται περισσότερο με τις UK Data Protection Laws.
15. Οποιαδήποτε αναφορά σε νομοθεσία (ή σε συγκεκριμένες διατάξεις νομοθεσίας) σημαίνει τη νομοθεσία αυτή (ή τη συγκεκριμένη διάταξη) όπως ενδέχεται να τροποποιείται διαχρονικά. Αυτό περιλαμβάνει περιπτώσεις κατά τις οποίες η νομοθεσία αυτή (ή η συγκεκριμένη διάταξη) έχει κωδικοποιηθεί, επαναθεσπιστεί ή/και αντικατασταθεί μετά τη σύναψη της παρούσας IDTA DPA.
Ιεραρχία
16. Αν και η Ρήτρα 5 των Εγκεκριμένων EU SCCs ορίζει ότι τα Εγκεκριμένα EU SCCs υπερισχύουν όλων των σχετικών συμφωνιών μεταξύ των μερών, τα μέρη συμφωνούν ότι, για τις Περιορισμένες Μεταφορές, θα υπερισχύει η ιεραρχία που ορίζεται στην Ενότητα 17.
17. Όπου υπάρχει οποιαδήποτε ασυνέπεια ή σύγκρουση μεταξύ της Εγκεκριμένης DPA και των DPA EU SCCs (κατά περίπτωση), η Εγκεκριμένη DPA υπερισχύει των DPA EU SCCs, εκτός εάν (και στον βαθμό που) οι ασυνεπείς ή αντικρουόμενες διατάξεις των DPA EU SCCs παρέχουν μεγαλύτερη προστασία στα υποκείμενα των δεδομένων, οπότε οι διατάξεις αυτές υπερισχύουν της Εγκεκριμένης DPA.
18. Στον βαθμό που η παρούσα IDTA DPA ενσωματώνει DPA EU SCCs που έχουν συναφθεί για την προστασία μεταφορών που υπόκεινται στον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, τα Μέρη αναγνωρίζουν ότι ουδέν στην παρούσα IDTA DPA επηρεάζει τα εν λόγω DPA EU SCCs.
Ενσωμάτωση και τροποποιήσεις των EU SCCs
19. Η παρούσα IDTA DPA ενσωματώνει τα DPA EU SCCs, τα οποία τροποποιούνται στον βαθμό που είναι αναγκαίο ώστε:
- από κοινού να διέπουν τις μεταφορές δεδομένων που πραγματοποιεί ο εξαγωγέας δεδομένων προς τον εισαγωγέα δεδομένων, στον βαθμό που οι UK Data Protection Laws εφαρμόζονται στην επεξεργασία του εξαγωγέα δεδομένων κατά τη διενέργεια της εν λόγω μεταφοράς, και να παρέχουν Κατάλληλες Εγγυήσεις για τις μεταφορές αυτές·
- Οι Ρήτρες 16 έως 18 κατωτέρω υπερισχύουν της Ρήτρας 5 (Ιεραρχία) των DPA EU SCCs· και
- η παρούσα IDTA DPA (συμπεριλαμβανομένων των DPA EU SCCs που ενσωματώνονται σε αυτή) (1) διέπεται από το δίκαιο της Αγγλίας και της Ουαλίας και (2) οποιαδήποτε διαφορά που απορρέει από αυτή επιλύεται από τα δικαστήρια της Αγγλίας και της Ουαλίας, σε κάθε περίπτωση εκτός εάν το δίκαιο ή/και τα δικαστήρια της Σκωτίας ή της Βόρειας Ιρλανδίας έχουν ρητώς επιλεγεί από τα Μέρη.
20. Εκτός εάν τα Μέρη έχουν συμφωνήσει εναλλακτικές τροποποιήσεις που πληρούν τις απαιτήσεις της ανωτέρω ρήτρας 19, εφαρμόζονται οι διατάξεις της Ενότητας 22.
21. Δεν επιτρέπονται τροποποιήσεις στα Εγκεκριμένα EU SCCs πέραν εκείνων που απαιτούνται για την εκπλήρωση των απαιτήσεων της Ενότητας 19.
22. Πραγματοποιούνται οι ακόλουθες τροποποιήσεις στα DPA EU SCCs (για τους σκοπούς της Ενότητας 19):
- από κοινού να διέπουν τις μεταφορές δεδομένων που πραγματοποιεί ο εξαγωγέας δεδομένων προς τον εισαγωγέα δεδομένων, στον βαθμό που οι UK Data Protection Laws εφαρμόζονται στην επεξεργασία του εξαγωγέα δεδομένων κατά τη διενέργεια της εν λόγω μεταφοράς, και να παρέχουν Κατάλληλες Εγγυήσεις για τις μεταφορές αυτές·
- Στη Ρήτρα 2, διαγράφονται οι λέξεις: "και, όσον αφορά τις μεταφορές δεδομένων από υπευθύνους επεξεργασίας σε εκτελούντες την επεξεργασία ή/και από εκτελούντες σε εκτελούντες την επεξεργασία, τυποποιημένες συμβατικές ρήτρες κατ' εφαρμογή του άρθρου 28 παράγραφος 7 του Κανονισμού (ΕΕ) 2016/679"·
- Η Ρήτρα 6 (Περιγραφή της/των μεταφοράς/-ών) αντικαθίσταται με: "Τα στοιχεία της/των μεταφοράς/-ών και, ειδικότερα, οι κατηγορίες δεδομένων προσωπικού χαρακτήρα που μεταφέρονται και οι σκοποί για τους οποίους μεταφέρονται είναι αυτά που καθορίζονται στο Παράρτημα I.B, εφόσον οι UK Data Protection Laws εφαρμόζονται στην επεξεργασία του εξαγωγέα δεδομένων κατά τη διενέργεια της εν λόγω μεταφοράς."·
- Η Ρήτρα 8.8(i) της Ενότητας 2 αντικαθίσταται με: "η περαιτέρω μεταφορά γίνεται προς χώρα που επωφελείται από κανονισμούς επάρκειας κατ' εφαρμογή του Section 17A του UK GDPR που καλύπτουν την περαιτέρω μεταφορά·"
- Οι αναφορές στον "Κανονισμό (ΕΕ) 2016/679", στον "Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων)" και στον "εν λόγω Κανονισμό" αντικαθίστανται όλες με "UK Data Protection Laws". Οι αναφορές σε συγκεκριμένα άρθρα του "Κανονισμού (ΕΕ) 2016/679" αντικαθίστανται από το αντίστοιχο άρθρο ή τμήμα των UK Data Protection Laws·
- Οι αναφορές στον Κανονισμό (ΕΕ) 2018/1725 αφαιρούνται·
- Οι αναφορές στην "Ευρωπαϊκή Ένωση", "Ένωση", "EU", "Κράτος Μέλος της EU", "Κράτος Μέλος" και "EU ή Κράτος Μέλος" αντικαθίστανται όλες με "UK"·
- Η αναφορά στη "Ρήτρα 12(γ)(i)" στη Ρήτρα 10(β)(i) της Ενότητας 1 αντικαθίσταται με "Ρήτρα 11(γ)(i)"·
- Η Ρήτρα 13(α) και το Μέρος Γ του Παραρτήματος I δεν εφαρμόζονται·
- Η «αρμόδια εποπτική αρχή» και η «εποπτική αρχή» αντικαθίστανται αμφότερες με τον «Information Commissioner» (Επίτροπος Πληροφοριών)·
- Στη Ρήτρα 16(ε), η υποπαράγραφος (i) αντικαθίσταται με: "ο Υπουργός Κρατικός Γραμματέας εκδίδει κανονισμούς κατ' εφαρμογή του Section 17A του Data Protection Act 2018 που καλύπτουν τη μεταφορά δεδομένων προσωπικού χαρακτήρα στην οποία αναφέρονται οι παρούσες ρήτρες·"·
- Η Ρήτρα 17 αντικαθίσταται με: «Οι παρούσες Ρήτρες διέπονται από το δίκαιο της Αγγλίας και της Ουαλίας.»·
- Η Ρήτρα 18 αντικαθίσταται με: «Κάθε διαφορά που προκύπτει από τις παρούσες Ρήτρες επιλύεται από τα δικαστήρια της Αγγλίας και της Ουαλίας. Το υποκείμενο των δεδομένων μπορεί επίσης να κινήσει νομικές διαδικασίες κατά του εξαγωγέα δεδομένων και/ή του εισαγωγέα δεδομένων ενώπιον των δικαστηρίων οποιασδήποτε χώρας εντός του UK. Τα Μέρη συμφωνούν να υποβληθούν στη δικαιοδοσία των εν λόγω δικαστηρίων.»· και
- Οι υποσημειώσεις των εγκεκριμένων EU SCCs δεν αποτελούν μέρος της IDTA DPA, εκτός από τις υποσημειώσεις 8, 9, 10 και 11.
Τροποποιήσεις της παρούσας IDTA DPA
23. Τα Μέρη μπορούν να συμφωνήσουν να τροποποιήσουν τις Ρήτρες 17 και/ή 18 των DPA EU SCCs ώστε να παραπέμπουν στο δίκαιο και/ή τα δικαστήρια της Σκωτίας ή της Βόρειας Ιρλανδίας.
24. Εάν τα Μέρη επιθυμούν να αλλάξουν τη μορφή των πληροφοριών που περιλαμβάνονται στο Μέρος 1: Πίνακες της Εγκεκριμένης DPA, μπορούν να το πράξουν συμφωνώντας εγγράφως για την αλλαγή, υπό την προϋπόθεση ότι η αλλαγή δεν μειώνει τις Κατάλληλες Διασφαλίσεις.
25. Κατά καιρούς, η ICO μπορεί να εκδίδει αναθεωρημένη Εγκεκριμένη DPA η οποία:
- πραγματοποιεί εύλογες και αναλογικές αλλαγές στην Εγκεκριμένη DPA, συμπεριλαμβανομένης της διόρθωσης σφαλμάτων σε αυτήν· και/ή
- αντικατοπτρίζει αλλαγές στους νόμους περί προστασίας δεδομένων του UK·
Η αναθεωρημένη Εγκεκριμένη DPA θα καθορίζει την ημερομηνία έναρξης από την οποία οι αλλαγές στην Εγκεκριμένη DPA τίθενται σε ισχύ και εάν τα Μέρη πρέπει να επανεξετάσουν την παρούσα IDTA DPA, συμπεριλαμβανομένων των Πληροφοριών Παραρτήματος. Η παρούσα IDTA DPA τροποποιείται αυτόματα όπως ορίζεται στην αναθεωρημένη Εγκεκριμένη DPA από την καθορισμένη ημερομηνία έναρξης.
26. Εάν η ICO εκδώσει αναθεωρημένη Εγκεκριμένη DPA βάσει της Ενότητας 18, εάν οποιοδήποτε Μέρος επιλέχθηκε στον Πίνακα 4 «Λήξη της DPA κατά την αλλαγή της Εγκεκριμένης DPA», ως άμεσο αποτέλεσμα των αλλαγών στην Εγκεκριμένη DPA θα αντιμετωπίσει ουσιώδη, δυσανάλογη και αποδεδειγμένη αύξηση:
- του άμεσου κόστους εκπλήρωσης των υποχρεώσεών του βάσει της DPA· και/ή
- του κινδύνου που αναλαμβάνει βάσει της DPA,
και σε οποιαδήποτε από τις δύο περιπτώσεις έχει λάβει πρώτα εύλογα μέτρα για τη μείωση αυτών των δαπανών ή κινδύνων ώστε να μην είναι ουσιώδεις και δυσανάλογοι, τότε το εν λόγω Μέρος μπορεί να τερματίσει την παρούσα IDTA DPA μετά από εύλογη προειδοποίηση, παρέχοντας γραπτή ειδοποίηση για την εν λόγω περίοδο στο άλλο Μέρος πριν από την ημερομηνία έναρξης της αναθεωρημένης Εγκεκριμένης DPA.
27. Τα Μέρη δεν χρειάζονται τη συγκατάθεση τρίτου για να πραγματοποιήσουν αλλαγές στην παρούσα IDTA DPA, αλλά οποιεσδήποτε αλλαγές πρέπει να γίνονται σύμφωνα με τους όρους της.
