Code de conduite des fournisseurs

Ο παρών Κώδικας ισχύει για κάθε φυσικό ή νομικό πρόσωπο που παρέχει στην OPIDUN, έναντι αμοιβής :

- αγαθά (πληροφοριακό εξοπλισμό, γραφιακό έπιπλο, δώρα, αναλώσιμα…) ;
- υπηρεσίες (ανάπτυξη λογισμικού, συμβουλευτικές υπηρεσίες, γραφεία, υποδομή cloud, πνευματικές υπηρεσίες, logistics, ασφάλεια…) ;
- υπηρεσίες διαμεσολάβησης (ελεύθεροι επαγγελματίες, ESN, υπεργολάβοι 1ης και 2ης βαθμίδας).

Ισχύει **κατά την ενσωμάτωση** του προμηθευτή και συνεχίζεται καθ' όλη τη διάρκεια της συμβατικής σχέσης, καθώς και μετά τη λήξη της για τις υποχρεώσεις που επιβιώνουν του συμβολαίου (εμπιστευτικότητα, προστασία δεδομένων, επιστροφή περιουσιακών στοιχείων).

Ο προμηθευτής δεσμεύεται να τηρεί τα ακόλουθα διεθνή πρότυπα :

- **Παγκόσμια Διακήρυξη των Δικαιωμάτων του Ανθρώπου** και **θεμελιώδεις σύμβασης του ΔΟΕ** ;
- **Απαγόρευση της παιδικής εργασίας** (ελάχιστη ηλικία **15 ετών**, ή 18 ετών για επικίνδυνες εργασίες) ;
- **Απαγόρευση της καταναγκαστικής εργασίας**, δουλείας χρέους και κατάσχεσης εγγράφων ταυτότητας ;
- **Ελευθερία συνδικαλιστικής ένωσης** και δικαίωμα συλλογικής διαπραγμάτευσης ;
- **Μη διακρίσεις** βάσει καταγωγής, φύλου, οικογενειακής κατάστασης, σεξουαλικού προσανατολισμού, φυσικής εμφάνισης, επωνύμου, κατάστασης υγείας, αναπηρίας, ηλικίας, πολιτικών απόψεων, συνδικαλιστικών δραστηριοτήτων ή θρησκευτικών πεποιθήσεων ;
- **Υγεία και ασφάλεια στην εργασία** σύμφωνα, κατ' ελάχιστον, με το ισχύον τοπικό δίκαιο και τα διεθνή πρότυπα.

Ο προμηθευτής καταβάλλει στους υπαλλήλους του, κατ' ελάχιστον, το νόμιμο ή συμβατικό μισθό που ισχύει στη χώρα εκτέλεσης της υπηρεσίας. Τηρεί τη τοπική νομοθεσία σχετικά με τον χρόνο εργασίας και τις υπερωρίες.

Σύμφωνα με το γαλλικό νόμο **Sapin II** (νόμος αριθ. 2016-1691 της **9ης Δεκεμβρίου 2016**), ο προμηθευτής απαγορεύει σε τον εαυτό του κάθε μορφή διαφθοράς, ενεργητικής ή παθητικής, εμπορίας επιρροής, εκβίασης και μη δηλωθέντος σύγκρουσης συμφερόντων.

Ειδικότερα, ο προμηθευτής :

1. Δεν προσφέρει ούτε δέχεται κανένα **δώρο ή πρόσκληση** που είναι δυνατό να επηρεάσει μια απόφαση, πέρα από τα εύλογα επαγγελματικά έθιμα (ενδεικτικό όριο: **80 €** ανά άτομο και ανά ημερολογιακό έτος) ·
2. Δεν καταβάλλει ούτε ζητά κανένα **κρυφό προμήθεια** (*kickback*) ·
3. Δεν χρησιμοποιεί **ούτε ενδιάμεσο ούτε κατάσταλμα** με σκοπό να παρακάμψει τους κανόνες κατά της διαφθοράς ·
4. Δηλώνει κάθε **οικογενειακό, χρηματοοικονομικό ή κεφαλαιακό δεσμό** με έναν συνεργάτη ή έναν διευθυντή της Stayinto, μόλις το γνωρίζει ·
5. Σέβεται τις **διεθνείς κυρώσεις** (ΕΕ, ΟΗΕ, OFAC) και τα περιοριστικά μέτρα κατά του ξεπλύματος χρήματος και της χρηματοδότησης της τρομοκρατίας.

Ο προμηθευτής που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Stayinto το κάνει με την ιδιότητα του **υπεργολάβου** κατά την έννοια του άρθρου **28 του GDPR**. Υπογράφει για το σκοπό αυτό μια **συμφωνία επεξεργασίας δεδομένων (DPA)**, που επισυνάπτεται στο συμβόλαιο, και δεσμεύεται να :

- Επεξεργάζεται τα δεδομένα **μόνο** κατόπιν τεκμηριωμένης εντολής του Stayinto ;
- Εφαρμόζει κατάλληλα **τεχνικά και οργανωτικά μέτρα** (κρυπτογράφηση κατά τη μεταφορά και σε ηρεμία, διαχείριση πρόσβασης κατά ρόλο, καταγραφή, δοκιμές επαναφοράς) ;
- Προσφεύγει σε **περαιτέρω υπεργολάβο** μόνο με την προηγούμενη γραπτή έγκριση του Stayinto ;
- **Εντοπίζει** τα δεδομένα, κατ' αρχήν, εντός της Ευρωπαϊκής Ένωσης ή σε χώρα που ωφελείται από απόφαση επάρκειας. Οποιαδήποτε μεταφορά εκτός ΕΕ υπόκειται σε ειδική ρύθμιση (**τυποποιημένες συμβατικές ρήτρες** της Ευρωπαϊκής Επιτροπής, **BCR**, ανάλυση **Schrems II**) ;
- **Ειδοποιεί** το Stayinto εντός **48 ωρών** για οποιαδήποτε παραβίαση δεδομένων που το αφορά, σύμφωνα με το άρθρο **33 του GDPR** ;
- **Επιστρέφει ή καταστρέφει** τα δεδομένα κατά τη λήξη του συμβολαίου, με απόδειξη καταστροφής κατόπιν αιτήματος.

Ο πάροχος που έχει πρόσβαση στο σύστημα πληροφοριών της Stayinto ή φιλοξενεί δεδομένα Stayinto, εφαρμόζει ένα επίπεδο ασφάλειας συνεπές με την τελευταία τεχνολογία (πλαίσιο αναφοράς **ISO 27001**, οδηγός **ANSSI**). Εγγυάται :

- Μια πολιτική **διαχείρισης πρόσβασης** βασισμένη στο *least privilege* και την αυθεντικοποίηση **δύο παραγόντων** ;
- Μια **διαχωρισμό** των περιβαλλόντων ανάπτυξης, δοκιμών και παραγωγής ;
- Μια **ενεργή παρακολούθηση** των ευπαθειών των χρησιμοποιούμενων στοιχείων και έναν τεκμηριωμένο κύκλο διόρθωσης ;
- Την **αναστρεψιμότητα** της υπηρεσίας (εξαγωγή δεδομένων σε τυπική μορφή, τεκμηρίωση των σχημάτων, περίοδος μετάβασης τουλάχιστον **τριών μηνών**) ;
- Την **ιχνηλασιμότητα** των ενεργειών διαχείρισης και τη διατήρηση των αρχείων καταγραφής για τη διάρκεια που ορίζει το ισχύον νομικό πλαίσιο.

Σύμφωνα με τον ευρωπαϊκό κανονισμό **IA Act** (κανονισμός (ΕΕ) 2024/1689), κάθε προμηθευτής που προσφέρει στο Stayinto συστήματα τεχνητής νοημοσύνης ή μοντέλα θεμελίωσης δεσμεύεται να:

- Τεκμηριώνει σαφώς το **επίπεδο κινδύνου** του συστήματός του σύμφωνα με τον κανονισμό ;
- Παρέχει, για συστήματα **υψηλού κινδύνου**, την τεχνική τεκμηρίωση που προβλέπεται στο Παράρτημα IV του κανονισμού ;
- Απαγορεύει οποιαδήποτε **απαγορευμένη** χρήση (κοινωνική βαθμολόγηση, προβλεπτική αστυνομία εκτός πλαισίου, ευαίσθητη βιομετρική κατηγοριοποίηση εκτός εξαιρέσεων) ;
- Ενημερώνει το Stayinto, **πριν από την έναρξη λειτουργίας**, για οποιαδήποτε ουσιαστική αλλαγή στα δεδομένα εκπαίδευσης ή στην αρχιτεκτονική του μοντέλου.

Το Stayinto διατηρεί το δικαίωμα να διενεργεί ελέγχους, τουλάχιστον μία φορά ετησίως, των ελέγχων που έχουν εφαρμοστεί και, κατά περίπτωση, να καταφεύγει σε ανεξάρτητο ελεγκτή με δαπάνες του προμηθευτή σε περίπτωση σημαντικής απόκλισης.

Στη συνέχεια της **Πολιτικής Βιωσιμότητας** μας, ο προμηθευτής δεσμεύεται να :

- Τηρεί τη **περιβαλλοντική νομοθεσία** που ισχύει για τις δραστηριότητές του ;
- Μειώνει, στο μέτρο που είναι τεχνικά δυνατό, την κατανάλωση ενέργειας και τα απόβλητα που σχετίζονται με την υπηρεσία που παρέχεται στο Stayinto ;
- Μπορεί να **τεκμηριώσει**, κατόπιν αιτήματος, την προέλευση των παραδιδόμενων αγαθών (μεταλλεύματα, ξύλο, υφάσματα, ηλεκτρονικά εξαρτήματα) ;
- Συνεργάζεται, στο πλαίσιο της **CSRD** και της **υποχρέωσης επιμέλειας** (νόμος αριθ. 2017-399 της **27ης Μαρτίου 2017**), στις έρευνες που διενεργούνται από το Stayinto σε προμηθευτές κατηγορίας 1 και 2.

Οποιοδήποτε άτομο — υπάλληλος της Stayinto, υπάλληλος του προμηθευτή, τρίτο μέρος — μπορεί να αναφέρει με καλή πίστη μια παραβίαση του παρόντος Κώδικα ή των ισχυόντων νόμων, χωρίς φόβο αντιποίνων, μέσω της ακόλουθης διεύθυνσης:

- **Email** : Επικοινωνήστε μαζί μας

Οι αναφορές αντιμετωπίζονται με **εμπιστευτικότητα** από τη νομική διεύθυνση της Stayinto (ή από έναν εξωτερικό αναφορέα όταν η αναφορά αφορά την ίδια τη διεύθυνση). Η ταυτότητα του καταγγέλλοντος προστατεύεται σύμφωνα με τον γαλλικό νόμο **αριθ. 2022-401 της 21ης Μαρτίου 2022** και την οδηγία **(ΕΕ) 2019/1937**.

Ο προμηθευτής δεσμεύεται να **μην τιμωρήσει**, απολύσει ή διακρίνει έναν υπάλληλο ή υπεργολάβο για το ότι ανέφερε με καλή πίστη μια παραβίαση στην Stayinto.

Το Stayinto μπορεί, ανά πάσα στιγμή, να επαληθεύσει την συμμόρφωση με τον παρόντα Κώδικα :

1. Με την αποστολή ενός **γραπτού ερωτηματολογίου** (αυτοαξιολόγηση) ;
2. Με την αίτηση **στοχευμένων δικαιολογητικών εγγράφων** ;
3. Με έναν **έλεγχο επί τόπου**, που διενεργείται από το Stayinto ή από τρίτο εξουσιοδοτημένο μέρος, με προειδοποίηση **δεκαπέντε (15) ημερολογιακών ημερών**.

Σε περίπτωση παραβίασης, το Stayinto μπορεί, ανάλογα με τη σοβαρότητα :

- Να ζητήσει ένα **σχέδιο διορθωτικών μέτρων** με συγκεκριμένο χρονοδιάγραμμα ;
- Να **αναστείλει** όλες ή μέρος των τρέχουσων παραγγελιών ;
- Να **καταγγείλει** το συμβόλαιο υπαιτιότητα του προμηθευτή, με άμεση ισχύ για σοβαρές παραβιάσεις.

Για οποιοδήποτε ερώτημα σχετικά με τον παρόντα Κώδικα, μπορείτε να επικοινωνήσετε μαζί μας:

- **Συμμόρφωση και Ηθική** : Επικοινωνήστε μαζί μας
- **Νομική Διεύθυνση** : Επικοινωνήστε μαζί μας
- **Εμπιστευτική Αναφορά** :
Επικοινωνήστε μαζί μας
- **Ταχυδρομική Διεύθυνση** : OPIDUN,
11 rue de Magdebourg, 75016 Paris, France

Η αποδοχή του παρόντος Κώδικα πραγματοποιείται είτε μέσω της **υπογραφής του σε παράρτημα** της πλαίσιας σύμβασης, είτε μέσω της **πραγματικής έναρξης της παροχής** μετά την ενημέρωση του εγγράφου στον προμηθευτή.