Σύμβαση επεξεργασίας δεδομένων

Έκδοση και κατάσταση του παρόντος εγγράφου

Έκδοση της 9 Οκτωβρίου 2026. Οι νέες εκδόσεις τίθενται σε ισχύ σύμφωνα με την ενότητα «Ευθύνη και τελικές διατάξεις».

Για ερωτήσεις σχετικά με το περιεχόμενο ή για τη σύναψη εξατομικευμένης σύμβασης επεξεργασίας δεδομένων, επικοινωνήστε με το hello@erseni.com.

Σύναψη της παρούσας σύμβασης

Η παρούσα ΣΕΔ αποτελεί μέρος της σύμβασης για την πλατφόρμα Erseni Hub και συνάπτεται μαζί με αυτήν σύμφωνα με τη ρύθμιση των Γενικών Όρων Συναλλαγών για τη σύναψη της σύμβασης. Καλύπτει επίσης δεδομένα προσωπικού χαρακτήρα που έχουμε επεξεργαστεί για λογαριασμό του υπευθύνου επεξεργασίας από την εγγραφή της επιχείρησης και μετά. Είναι διαθέσιμη ανά πάσα στιγμή στην περιοχή πελατών, όπου μπορεί να εκτυπωθεί ή να αποθηκευτεί ως PDF. Τα στοιχεία της σύναψης τα καταγράφουμε με την επιβεβαίωση της εγγραφής.

Κατά τη σύναψη αποθηκεύουμε το συμβαλλόμενο μέρος, το δηλωθέν όνομα, την έκδοση που συνάφθηκε, τη γλωσσική απόδοση και τη χρονική στιγμή της σύναψης και αποστέλλουμε το πλήρες κείμενο της έκδοσης που συνάφθηκε στην καταχωρισμένη διεύθυνση email. Ο κατάλογος των περαιτέρω εκτελούντων την επεξεργασία και των συστημάτων που λειτουργούμε οι ίδιοι, όπως ισχύει κατά τη σύναψη, αποτελεί ως παράρτημα μέρος του κειμένου που συνάφθηκε και αποθηκεύεται και αποστέλλεται μαζί με αυτό. Η σύναψη με ηλεκτρονικά μέσα πληροί την ηλεκτρονική μορφή κατά το άρθρο 28 παρ. 9 ΓΚΠΔ· υπογραφή δεν απαιτείται.

Συμβαλλόμενα μέρη και αντικείμενο της επεξεργασίας

Η παρούσα σύμβαση επεξεργασίας δεδομένων (στο εξής «ΣΕΔ») εξειδικεύει τις υποχρεώσεις των μερών ως προς την προστασία δεδομένων που απορρέουν από τη χρήση της υπηρεσίας. Ισχύει για όλες τις επεξεργασίες δεδομένων προσωπικού χαρακτήρα που πραγματοποιούμε για λογαριασμό και κατ' εντολή του υπευθύνου επεξεργασίας.

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια της παρούσας ΣΕΔ είναι η επιχείρηση της οποίας την ιστοσελίδα δημιουργούμε και λειτουργούμε στην πλατφόρμα Erseni Hub και της οποίας τα στοιχεία είναι καταχωρισμένα στην περιοχή πελατών. Η επιχείρηση αποφασίζει για τους σκοπούς και τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που προκύπτουν κατά τη λειτουργία της ιστοσελίδας της.

Εκτελών την επεξεργασία

Erseni Ltd, Private Company Limited by Shares
Archiepiskopou Makariou III, 59, MOUYIAS TOWER, 3rd floor, Flat/Office 301
6017 Larnaca, Cyprus
Αριθμός μητρώου: HE 487031
Email: hello@erseni.com

Αντικείμενο της επεξεργασίας

Αντικείμενο της επεξεργασίας είναι η δημιουργία και η λειτουργία της ιστοσελίδας του υπευθύνου επεξεργασίας στην πλατφόρμα Erseni Hub (στο εξής «υπηρεσία»). Σε αυτό περιλαμβάνονται η φιλοξενία και η παράδοση των σελίδων, η παραλαβή και η προώθηση αιτημάτων από ενεργοποιημένες ενότητες, η δημιουργία αντιγράφων ασφαλείας και η συντήρηση.

Συμπληρωματικά ισχύει η πολιτική απορρήτου μας για τις επεξεργασίες για τις οποίες είμαστε οι ίδιοι υπεύθυνοι επεξεργασίας. Σε περίπτωση αντίφασης μεταξύ της παρούσας ΣΕΔ και της πολιτικής απορρήτου, υπερισχύει η παρούσα ΣΕΔ.

Είδος, έκταση και σκοπός της επεξεργασίας

Είδος της επεξεργασίας

Συλλογή, αποθήκευση, διάθεση, προώθηση, δημιουργία αντιγράφων ασφαλείας και διαγραφή των δεδομένων προσωπικού χαρακτήρα που προκύπτουν κατά τη λειτουργία της ιστοσελίδας και των ενεργοποιημένων ενοτήτων της. Η επεξεργασία γίνεται σε μεγάλο βαθμό αυτοματοποιημένα. Αξιοποίηση των δεδομένων για δικούς μας σκοπούς δεν πραγματοποιείται.

Σκοπός της επεξεργασίας

Σκοπός είναι αποκλειστικά η παροχή της ιστοσελίδας και των λειτουργιών της στον υπεύθυνο επεξεργασίας.

Διάρκεια της επεξεργασίας

Η επεξεργασία διαρκεί όσο ισχύει η σύμβαση για την πλατφόρμα Erseni Hub και τερματίζεται με τη διαγραφή σύμφωνα με την ενότητα «Επιστροφή και διαγραφή μετά τη λήξη της σύμβασης».

Κατηγορίες δεδομένων προσωπικού χαρακτήρα

Για λογαριασμό του υπευθύνου επεξεργασίας επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

Αιτήματα από ενεργοποιημένες ενότητες, όπως η φόρμα επικοινωνίας: όνομα, διεύθυνση email, αριθμός τηλεφώνου και μήνυμα.
Βασικά στοιχεία και περιεχόμενο της ιστοσελίδας, εφόσον αφορούν πρόσωπα, όπως το όνομα της διοίκησης και στοιχεία επικοινωνίας.
Αρχεία καταγραφής πρόσβασης του διακομιστή με τη διεύθυνση IP συντετμημένη πριν από την αποθήκευση (χωρίς το τελευταίο οκτάδιο για IPv4, χωρίς το τελικό τμήμα για IPv6), τη χρονική στιγμή, τη διαδρομή που ζητήθηκε, τον κωδικό κατάστασης, τον όγκο των δεδομένων που μεταφέρθηκαν, τον referrer και τον user agent. Διαγράφονται μετά από 90 ημέρες.

Επεξεργασίες με δική μας ευθύνη

Δεν αποτελούν αντικείμενο της παρούσας ΣΕΔ τα συμβατικά στοιχεία και τα στοιχεία τιμολόγησης του υπευθύνου επεξεργασίας, καθώς και οι λογαριασμοί και τα στοιχεία επικοινωνίας των προσώπων που διαχειρίζονται την επιχείρηση στην περιοχή πελατών· αυτά τα επεξεργαζόμαστε οι ίδιοι για την εκτέλεση της σύμβασης για την πλατφόρμα. Για αυτά ισχύει η πολιτική απορρήτου μας.

Κατηγορίες υποκειμένων των δεδομένων

Επισκέπτες της ιστοσελίδας.
Πρόσωπα που υποβάλλουν αίτημα μέσω της ιστοσελίδας.
Ιδιοκτήτες, διοίκηση και εργαζόμενοι του υπευθύνου επεξεργασίας.

Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα

Η ιστοσελίδα δεν προορίζεται για την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα κατά την έννοια του άρθρου 9 ΓΚΠΔ. Εάν ο υπεύθυνος επεξεργασίας συλλέγει παρ' όλα αυτά τέτοια δεδομένα, η νομιμότητα της επεξεργασίας αυτής αποτελεί αποκλειστικά δική του ευθύνη.

Δέσμευση από τις οδηγίες

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα αποκλειστικά βάσει καταγεγραμμένων οδηγιών του υπευθύνου επεξεργασίας, εκτός εάν υποχρεούμαστε σε επεξεργασία από το δίκαιο της Ένωσης ή των κρατών μελών. Στην περίπτωση αυτή ενημερώνουμε τον υπεύθυνο επεξεργασίας για τη σχετική νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το εν λόγω δίκαιο απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος.

Ο υπεύθυνος επεξεργασίας δίνει οδηγίες μέσω των ρυθμίσεων στην περιοχή πελατών ή σε μορφή κειμένου, για παράδειγμα με email στη διεύθυνση που αναφέρεται στην ενότητα «Έκδοση και κατάσταση του παρόντος εγγράφου». Οι ρυθμίσεις στην περιοχή πελατών θεωρούνται οδηγίες.

Ενημερώνουμε αμέσως τον υπεύθυνο επεξεργασίας εάν κατά την άποψή μας μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις της Ένωσης ή των κρατών μελών για την προστασία δεδομένων. Δικαιούμαστε να αναστείλουμε την εκτέλεση μιας τέτοιας οδηγίας έως ότου αυτή επιβεβαιωθεί ή τροποποιηθεί.

Επεξεργασία δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή από διεθνή οργανισμό πραγματοποιείται μόνο εφόσον αναφέρεται στον κατάλογο των περαιτέρω εκτελούντων την επεξεργασία και πληρούνται οι προϋποθέσεις του κεφαλαίου V του ΓΚΠΔ. Οι διακομιστές βρίσκονται σε κέντρο δεδομένων στη Γερμανία και επομένως εντός της Ευρωπαϊκής Ένωσης.

Εάν ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από εμάς προς αυτόν ισχύουν συμπληρωματικά οι τυποποιημένες συμβατικές ρήτρες σύμφωνα με την εκτελεστική απόφαση (ΕΕ) 2021/914, ενότητα 4 (διαβίβαση από εκτελούντες την επεξεργασία σε υπευθύνους επεξεργασίας). Εμείς είμαστε ο εξαγωγέας δεδομένων και ο υπεύθυνος επεξεργασίας ο εισαγωγέας δεδομένων. Τα στοιχεία της παρούσας ΣΕΔ για τα μέρη, το αντικείμενο, τις κατηγορίες δεδομένων και τα υποκείμενα των δεδομένων θεωρούνται παράρτημα I και τα τεχνικά και οργανωτικά μέτρα παράρτημα II των τυποποιημένων συμβατικών ρητρών. Σε περίπτωση αντίφασης υπερισχύουν οι τυποποιημένες συμβατικές ρήτρες.

Εμπιστευτικότητα του προσωπικού

Διασφαλίζουμε ότι όλα τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα έχουν αναλάβει δέσμευση τήρησης εμπιστευτικότητας ή υπέχουν κατάλληλη εκ του νόμου υποχρέωση τήρησης εχεμύθειας (άρθρο 28 παρ. 3 στοιχ. β ΓΚΠΔ).

Ο κύκλος των προσώπων με διαχειριστική πρόσβαση στα παραγωγικά συστήματα περιορίζεται στο ελάχιστο που είναι απολύτως αναγκαίο για τη λειτουργία.

Η υποχρέωση εμπιστευτικότητας εξακολουθεί να ισχύει και μετά τη λήξη της εκάστοτε δραστηριότητας καθώς και μετά τη λήξη της παρούσας σύμβασης.

Τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ)

Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, λαμβάνουμε τα τεχνικά και οργανωτικά μέτρα που περιγράφονται παρακάτω, ώστε να διασφαλίζεται κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων.

Έλεγχος φυσικής πρόσβασης

Η φυσική λειτουργία των διακομιστών γίνεται σε κέντρο δεδομένων της Hetzner Online GmbH στο Falkenstein της Γερμανίας. Η προστασία της φυσικής πρόσβασης, η βιντεοεπιτήρηση, η πυροπροστασία και η αδιάλειπτη παροχή ρεύματος διασφαλίζονται εκεί από τον φορέα λειτουργίας του κέντρου δεδομένων· τα σχετικά αποδεικτικά στοιχεία διατίθενται μέσω του φορέα αυτού. Δεν διατηρούμε δικούς μας χώρους με πρόσβαση σε δεδομένα προσωπικού χαρακτήρα του υπευθύνου επεξεργασίας.

Έλεγχος πρόσβασης στα συστήματα

Η διαχειριστική πρόσβαση στους διακομιστές γίνεται αποκλειστικά μέσω SSH με ταυτοποίηση δημόσιου κλειδιού· η σύνδεση με κωδικό πρόσβασης είναι απενεργοποιημένη.
Οι διαχειριστικές προσβάσεις χορηγούνται ονομαστικά και περιορίζονται στον κύκλο προσώπων που είναι αναγκαίος για τη λειτουργία.
Οι κωδικοί πρόσβασης των λογαριασμών χρηστών αποθηκεύονται αποκλειστικά ως τιμή κατακερματισμού (hash) με υπολογιστικά απαιτητική μέθοδο κατάλληλη για κωδικούς πρόσβασης. Τα διαπιστευτήρια και το κρυπτογραφικό υλικό κλειδιών για υπηρεσίες αποθηκεύονται κρυπτογραφημένα και δεν καταχωρίζονται στον πηγαίο κώδικα.
Τα συστήματα προστατεύονται με τείχος προστασίας (firewall)· προς τα έξω είναι προσβάσιμες μόνο οι υπηρεσίες που είναι αναγκαίες για τη λειτουργία. Οι υπηρεσίες βάσης δεδομένων και προσωρινής μνήμης (cache) δεν είναι προσβάσιμες από έξω.

Έλεγχος πρόσβασης στα δεδομένα

Εντός της εφαρμογής υπάρχει σύστημα δικαιωμάτων βάσει ρόλων.
Συλλέγονται μόνο τα δεδομένα που είναι αναγκαία για τον σκοπό.

Έλεγχος διαβίβασης

Όλες οι μεταδόσεις μεταξύ τερματικής συσκευής και διακομιστή γίνονται αποκλειστικά μέσω συνδέσεων κρυπτογραφημένων με TLS. Οι μη κρυπτογραφημένες κλήσεις ανακατευθύνονται σε HTTPS.
Η εφαρμογή χρησιμοποιεί κεφαλίδες HTTP σχετικές με την ασφάλεια, μεταξύ άλλων Content Security Policy και HTTP Strict Transport Security, ώστε να δυσχεραίνεται η εκτέλεση ξένου κώδικα και η υποβάθμιση της κρυπτογράφησης μεταφοράς.

Έλεγχος εισαγωγής δεδομένων

Η σύνδεση στην περιοχή πελατών προϋποθέτει πρόσβαση στην καταχωρισμένη διεύθυνση email. Οι συνδέσεις στους διακομιστές καταγράφονται στο αρχείο καταγραφής του συστήματος.

Έλεγχος διαθεσιμότητας και ανθεκτικότητα (άρθρο 32 παρ. 1 στοιχ. β και γ ΓΚΠΔ)

Για τον διακομιστή εφαρμογής με τη βάση δεδομένων δημιουργούνται αυτόματα αντίγραφα ασφαλείας καθημερινά. Διατηρούνται τα αντίγραφα ασφαλείας των τελευταίων 7 ημερών, ενώ τα παλαιότερα αντικαθίστανται αυτόματα. Τα αντίγραφα ασφαλείας φυλάσσονται στον πάροχο φιλοξενίας μας εντός της Ευρωπαϊκής Ένωσης. Για τα συστήματα που λειτουργούμε οι ίδιοι για την αποστολή ηλεκτρονικού ταχυδρομείου δεν δημιουργούνται αντίγραφα ασφαλείας.
Το λειτουργικό σύστημα και τα χρησιμοποιούμενα στοιχεία λογισμικού ενημερώνονται τακτικά· οι ενημερώσεις ασφαλείας εγκαθίστανται έγκαιρα.
Η λειτουργία παρακολουθείται· οι βλάβες και οι καταστάσεις σφάλματος αναφέρονται αυτοματοποιημένα.

Έλεγχος διαχωρισμού

Τα δεδομένα διαφορετικών έργων υποβάλλονται σε επεξεργασία λογικά διαχωρισμένα σε χωριστές βάσεις δεδομένων. Τα περιβάλλοντα παραγωγής, δοκιμών (staging) και ανάπτυξης είναι διαχωρισμένα μεταξύ τους· στα περιβάλλοντα ανάπτυξης δεν χρησιμοποιούνται δεδομένα προσωπικού χαρακτήρα από την παραγωγή.

Ασφαλής ανάπτυξη

Οι αλλαγές στον πηγαίο κώδικα υποβάλλονται σε έλεγχο (review) και παραδίδονται μέσω αυτοματοποιημένης διαδικασίας (pipeline).
Χρησιμοποιούνται στατική ανάλυση κώδικα και αυτοματοποιημένες δοκιμές, οι οποίες πρέπει να ολοκληρώνονται χωρίς σφάλματα πριν από την παράδοση.
Οι χρησιμοποιούμενες βιβλιοθήκες τρίτων είναι καθορισμένες ως προς τις εκδόσεις τους και τροποποιούνται αποκλειστικά μέσω της διαδικασίας παράδοσης. Η διαδικασία παράδοσης ελέγχει αυτόματα τις βιβλιοθήκες αυτές για γνωστά κενά ασφαλείας· ένα εύρημα αναφέρεται και αξιολογείται από εμάς, χωρίς όμως να σταματά την παράδοση.

Έλεγχος και αξιολόγηση (άρθρο 32 παρ. 1 στοιχ. δ ΓΚΠΔ)

Η αποτελεσματικότητα των μέτρων ελέγχεται όταν υπάρχει συγκεκριμένη αφορμή καθώς και σε περίπτωση ουσιωδών αλλαγών στην αρχιτεκτονική, στα συστήματα ή στους περαιτέρω εκτελούντες την επεξεργασία, και το παρόν έγγραφο επικαιροποιείται ανάλογα.

Όρια των μέτρων

Θεωρούμε ότι μέρος μιας αξιόπιστης δέσμευσης για την ασφάλεια είναι να δηλώνουμε ανοιχτά και τι δεν παρέχουμε:

Προς το παρόν δεν διαθέτουμε πιστοποίηση κατά ISO/IEC 27001 ούτε πιστοποίηση κατά το άρθρο 42 ΓΚΠΔ και δεν υπαγόμαστε σε εγκεκριμένους κώδικες δεοντολογίας κατά το άρθρο 40 ΓΚΠΔ.
Έως σήμερα δεν έχει διενεργηθεί εξωτερικός έλεγχος ασφαλείας ούτε δοκιμή διείσδυσης.
Οι βάσεις δεδομένων και τα αντίγραφα ασφαλείας δεν κρυπτογραφούνται επιπλέον στους διακομιστές, εκτός εάν συμφωνηθεί διαφορετικά στη συγκεκριμένη περίπτωση.

Περαιτέρω εκτελούντες την επεξεργασία

Ο υπεύθυνος επεξεργασίας παρέχει γενική γραπτή άδεια για τη χρήση περαιτέρω εκτελούντων την επεξεργασία κατά την έννοια του άρθρου 28 παρ. 2 δεύτερη περίοδος ΓΚΠΔ. Οι περαιτέρω εκτελούντες την επεξεργασία που χρησιμοποιούνται κατά τη σύναψη της σύμβασης αναφέρονται στον χωριστά τηρούμενο κατάλογο και θεωρούνται εγκεκριμένοι. Τα συστήματα που λειτουργούμε οι ίδιοι και αναφέρονται επιπλέον εκεί δεν είναι περαιτέρω εκτελούντες την επεξεργασία· οι ρυθμίσεις της παρούσας ενότητας δεν ισχύουν για αυτά.

Πέραν του παρόχου φιλοξενίας, χρησιμοποιούμε συστήματα που λειτουργούμε οι ίδιοι: δικό μας διακομιστή ηλεκτρονικού ταχυδρομείου για την αποστολή ειδοποιήσεων και μια εγκατάσταση GitLab που λειτουργούμε οι ίδιοι για τις τεχνικές αναφορές σφαλμάτων. Λειτουργούν σε διακομιστές του ίδιου παρόχου φιλοξενίας στη Γερμανία και επισημαίνονται χωριστά στον κατάλογο ως συστήματα που λειτουργούμε οι ίδιοι. Οι αναφορές σφαλμάτων περιέχουν τεχνικά στοιχεία σχετικά με το σφάλμα και ενδέχεται να περιέχουν δεδομένα προσωπικού χαρακτήρα από το επηρεαζόμενο αίτημα· τους κωδικούς πρόσβασης και τα κλειδιά πρόσβασης τα αφαιρούμε πριν από τη διαβίβαση. Τις αναφορές σφαλμάτων τις διατηρούμε για όσο χρόνο είναι αναγκαίες για την αποκατάσταση των σφαλμάτων και την ιχνηλασιμότητά της.

Δεσμεύουμε συμβατικά κάθε περαιτέρω εκτελούντα την επεξεργασία με τις ίδιες υποχρεώσεις προστασίας δεδομένων που βαρύνουν εμάς βάσει της παρούσας σύμβασης και παραμένουμε υπεύθυνοι έναντι του υπευθύνου επεξεργασίας για την τήρηση των υποχρεώσεων προστασίας δεδομένων από τον περαιτέρω εκτελούντα την επεξεργασία.

Για σκοπούμενες αλλαγές που αφορούν την προσθήκη ή την αντικατάσταση περαιτέρω εκτελούντος την επεξεργασία ενημερώνουμε τον υπεύθυνο επεξεργασίας τουλάχιστον 30 ημέρες εκ των προτέρων με email στην καταχωρισμένη διεύθυνση καθώς και στη σελίδα με τον κατάλογο των περαιτέρω εκτελούντων την επεξεργασία. Ο υπεύθυνος επεξεργασίας μπορεί εντός της προθεσμίας αυτής να αντιταχθεί σε μια αλλαγή για λόγους προστασίας δεδομένων σε μορφή κειμένου. Εάν δεν αντιταχθεί εμπρόθεσμα, η αλλαγή θεωρείται εγκεκριμένη. Εάν αντιταχθεί, δεν χρησιμοποιούμε για αυτόν τον νέο περαιτέρω εκτελούντα την επεξεργασία, στον βαθμό που αυτό μπορεί εύλογα να απαιτηθεί από εμάς· διαφορετικά μπορεί να καταγγείλει την παρούσα ΣΕΔ και την υποκείμενη σύμβαση με ισχύ από τη χρονική στιγμή της αλλαγής χωρίς περαιτέρω κόστος. Τις αμοιβές που έχουν καταβληθεί προκαταβολικά για το χρονικό διάστημα μετά τη λήξη τις επιστρέφουμε αναλογικά.

Οι περαιτέρω εκτελούντες την επεξεργασία αποκτούν πρόσβαση σε δεδομένα προσωπικού χαρακτήρα μόνο στον βαθμό που αυτό είναι αναγκαίο για την εκάστοτε υπηρεσία τους.

Εργαλεία εξωτερικών παρόχων με τα οποία υποβάλλουμε σε επεξεργασία αναφορές σφαλμάτων ή δεδομένα από την υπηρεσία, ιδίως εργαλεία ανάλυσης που βασίζονται σε τεχνητή νοημοσύνη, τα χρησιμοποιούμε μόνο εφόσον ο πάροχος αναφέρεται στον κατάλογο των περαιτέρω εκτελούντων την επεξεργασία και μόνο για τον σκοπό που αναφέρεται εκεί.

Τον εκάστοτε ισχύοντα κατάλογο των περαιτέρω εκτελούντων την επεξεργασία με σκοπό, περιοχή και πληροφορίες για την προστασία δεδομένων θα τον βρείτε εδώ: Κατάλογος των περαιτέρω εκτελούντων την επεξεργασία

Υποστήριξη ως προς τα δικαιώματα των υποκειμένων των δεδομένων

Υποστηρίζουμε τον υπεύθυνο επεξεργασίας, στο μέτρο του δυνατού, με κατάλληλα τεχνικά και οργανωτικά μέτρα στην εκπλήρωση της υποχρέωσής του να απαντά σε αιτήματα για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων που προβλέπονται στο κεφάλαιο III του ΓΚΠΔ (άρθρο 28 παρ. 3 στοιχ. ε ΓΚΠΔ).

Εάν ένα υποκείμενο των δεδομένων απευθυνθεί απευθείας σε εμάς, διαβιβάζουμε αμέσως το αίτημα στον υπεύθυνο επεξεργασίας, εφόσον το αίτημα αφορά επεξεργασίες που πραγματοποιούνται για λογαριασμό του. Στην περίπτωση αυτή δεν απαντάμε αυτοτελώς.

Επιπλέον, υποστηρίζουμε τον υπεύθυνο επεξεργασίας στην τήρηση των υποχρεώσεων των άρθρων 32 έως 36 ΓΚΠΔ, ιδίως σε μια εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων και σε ενδεχόμενη προηγούμενη διαβούλευση με την εποπτική αρχή, και θέτουμε στη διάθεσή του τις πληροφορίες που έχουμε στη διάθεσή μας για τον σκοπό αυτό.

Τις υπηρεσίες υποστήριξης τις παρέχουμε δωρεάν στη συνήθη έκταση. Για πρόσθετη προσπάθεια που δεν οφείλεται σε περίσταση που μας καταλογίζεται, μπορούμε να ζητήσουμε εύλογη αμοιβή· αυτό το επισημαίνουμε εκ των προτέρων.

Γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα

Ενημερώνουμε τον υπεύθυνο επεξεργασίας αμελλητί, το αργότερο εντός 48 ωρών αφότου λάβουμε γνώση μιας παραβίασης δεδομένων προσωπικού χαρακτήρα που σημειώθηκε στο πλαίσιο της επεξεργασίας για λογαριασμό του (άρθρο 33 παρ. 2 ΓΚΠΔ). Η ενημέρωση γίνεται σε μορφή κειμένου στη διεύθυνση email που ήταν καταχωρισμένη κατά τη σύναψη της παρούσας ΣΕΔ ή που μας γνωστοποίησε ο υπεύθυνος επεξεργασίας από τότε.

Η γνωστοποίηση περιέχει, στον βαθμό που τα γνωρίζουμε, περιγραφή της φύσης της παραβίασης, τις επηρεαζόμενες κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων εγγραφών, τις πιθανές συνέπειες καθώς και τα μέτρα που λήφθηκαν ή προτείνονται. Εάν δεν είναι όλα τα στοιχεία διαθέσιμα αμέσως, τα παρέχουμε συμπληρωματικά χωρίς καθυστέρηση.

Λαμβάνουμε αμέσως τα αναγκαία μέτρα για την ασφάλεια των δεδομένων και για τον μετριασμό πιθανών δυσμενών συνεπειών και συντονίζουμε τα περαιτέρω μέτρα με τον υπεύθυνο επεξεργασίας.

Η γνωστοποίηση στην εποπτική αρχή κατά το άρθρο 33 ΓΚΠΔ και η ανακοίνωση στα υποκείμενα των δεδομένων κατά το άρθρο 34 ΓΚΠΔ βαρύνουν τον υπεύθυνο επεξεργασίας. Δεν προβαίνουμε σε τέτοιες γνωστοποιήσεις αυτοτελώς για λογαριασμό του υπευθύνου επεξεργασίας, τον υποστηρίζουμε όμως σε αυτές.

Περιστατικά ασφαλείας και κενά ασφαλείας μπορούν να αναφέρονται ανά πάσα στιγμή στο hello@erseni.com καθώς και μέσω της διαδικασίας αναφοράς που δημοσιεύεται στο «/.well-known/security.txt».

Διαγραφή και επιστροφή μετά τη λήξη της σύμβασης (πολιτική διαγραφής)

Κάθε επιχείρηση έχει δική της βάση δεδομένων με δικό της χρήστη βάσης δεδομένων, χωριστά από τα δεδομένα άλλων επιχειρήσεων. Τα αιτήματα από τη φόρμα επικοινωνίας διαγράφονται αυτόματα από την πλατφόρμα 180 ημέρες μετά την παραλαβή τους.

Καταγγελία της σύμβασης για την πλατφόρμα που λαμβάνεται έως τις 15 ενός μήνα λύει τη σύμβαση στο τέλος του ίδιου μήνα, μεταγενέστερη καταγγελία στο τέλος του επόμενου μήνα. Έως τη λήξη της σύμβασης η ιστοσελίδα παραμένει online και ο υπεύθυνος επεξεργασίας μπορεί να ανακαλέσει την καταγγελία στην περιοχή πελατών. Με τη λήξη της σύμβασης η ιστοσελίδα τίθεται offline και εξακολουθεί να υπάρχει offline για 30 ημέρες· η καταγγελία δεν μπορεί πλέον να ανακληθεί. Έως τη λήξη της προθεσμίας αυτής, ο υπεύθυνος επεξεργασίας μπορεί να βλέπει τα δεδομένα του στην περιοχή πελατών και να ζητήσει αντίγραφο των δεδομένων του. Με τη λήξη της προθεσμίας διαγράφουμε αυτόματα και οριστικά τη βάση δεδομένων της επιχείρησης με τα βασικά στοιχεία, το περιεχόμενο και τα αιτήματα, τις προσβάσεις στην επιχείρηση και τα αρχεία εικόνας που δημιουργήθηκαν για την επιχείρηση.

Αντίγραφα ασφαλείας

Για τον διακομιστή εφαρμογής με τη βάση δεδομένων δημιουργούνται αυτόματα αντίγραφα ασφαλείας καθημερινά· για τα συστήματα που λειτουργούμε οι ίδιοι για την αποστολή ηλεκτρονικού ταχυδρομείου δεν δημιουργούνται αντίγραφα ασφαλείας. Διατηρούνται τα αντίγραφα ασφαλείας των τελευταίων 7 ημερών, ενώ τα παλαιότερα αντικαθίστανται αυτόματα. Επομένως, μια διαγραμμένη εγγραφή αφαιρείται και από όλα τα αντίγραφα ασφαλείας το αργότερο 7 ημέρες μετά τη διαγραφή της· στοχευμένη μεμονωμένη διαγραφή εντός υφιστάμενων αντιγράφων ασφαλείας δεν πραγματοποιείται. Τα αρχεία καταγραφής συναλλαγών της βάσης δεδομένων αντικαθίστανται συνεχώς κατά την τρέχουσα λειτουργία και δεν αρχειοθετούνται.

Επιστροφή και διαγραφή μετά τη λήξη της σύμβασης

Μετά τη λήξη της σύμβασης, κατ' επιλογή του υπευθύνου επεξεργασίας, επιστρέφουμε τα δεδομένα που υποβλήθηκαν σε επεξεργασία για λογαριασμό του σε κοινώς χρησιμοποιούμενο, μηχαναγνώσιμο μορφότυπο ή τα διαγράφουμε, το αργότερο 30 ημέρες μετά τη λήξη της σύμβασης και εφόσον το δίκαιο της Ένωσης ή κράτους μέλους δεν απαιτεί τη διατήρησή τους. Εάν ο υπεύθυνος επεξεργασίας δεν κάνει επιλογή, διαγράφουμε τα δεδομένα. Στην υπηρεσία αυτή ο υπεύθυνος επεξεργασίας κάνει την επιλογή του έως τη λήξη της προθεσμίας offline σύμφωνα με την ενότητα «Διαγραφή και επιστροφή μετά τη λήξη της σύμβασης (πολιτική διαγραφής)»: έως τότε μπορεί να ζητήσει, στην περιοχή πελατών ή σε μορφή κειμένου, αντίγραφο των δεδομένων του σε κοινώς χρησιμοποιούμενο, μηχαναγνώσιμο μορφότυπο· του το παρέχουμε πριν από τη διαγραφή. Εάν δεν ζητήσει αντίγραφο, αυτό θεωρείται επιλογή της διαγραφής. Η διαγραφή πραγματοποιείται με τη λήξη της προθεσμίας offline και επομένως 30 ημέρες μετά τη λήξη της σύμβασης· στη συνέπεια αυτή παραπέμπουμε στην επιβεβαίωση της καταγγελίας.

Κατόπιν αιτήματος επιβεβαιώνουμε στον υπεύθυνο επεξεργασίας τη διαγραφή σε μορφή κειμένου.

Αποδεικτικά στοιχεία και δικαιώματα ελέγχου

Θέτουμε στη διάθεση του υπευθύνου επεξεργασίας κάθε αναγκαία πληροφορία προς απόδειξη της συμμόρφωσης με τις υποχρεώσεις που θεσπίζονται στο άρθρο 28 ΓΚΠΔ και επιτρέπουμε και διευκολύνουμε ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον υπεύθυνο επεξεργασίας ή από άλλον ελεγκτή εντεταλμένο από αυτόν (άρθρο 28 παρ. 3 στοιχ. η ΓΚΠΔ).

Η απόδειξη γίνεται κατά προτεραιότητα με την προσκόμιση της παρούσας τεκμηρίωσης, της περιγραφής των τεχνικών και οργανωτικών μέτρων, του καταλόγου των περαιτέρω εκτελούντων την επεξεργασία καθώς και των αποδεικτικών στοιχείων που παρέχουν οι πάροχοι υπηρεσιών μας.

Εάν ο υπεύθυνος επεξεργασίας κρίνει στη συγκεκριμένη περίπτωση ότι τα αποδεικτικά αυτά στοιχεία δεν επαρκούν, επιτρέπουμε επιτόπιο έλεγχο κατόπιν έγκαιρης προαναγγελίας, κατά κανόνα το πολύ μία φορά ανά ημερολογιακό έτος, και συχνότερα όταν υπάρχει συγκεκριμένη αφορμή ή κατόπιν αιτήματος εποπτικής αρχής, κατά τις συνήθεις ώρες λειτουργίας, χωρίς διατάραξη της λειτουργίας και με διαφύλαξη της εμπιστευτικότητας έναντι άλλων πελατών. Ο εντεταλμένος ελεγκτής δεν επιτρέπεται να βρίσκεται σε σχέση ανταγωνισμού με εμάς.

Επισημαίνουμε ρητά ότι προς το παρόν δεν μπορούμε να προσκομίσουμε πιστοποίηση ούτε έκθεση εξωτερικού ελέγχου που θα υποκαθιστούσαν έναν έλεγχο από τον υπεύθυνο επεξεργασίας.

Ευθύνη και τελικές διατάξεις

Η ευθύνη έναντι των υποκειμένων των δεδομένων διέπεται από το άρθρο 82 ΓΚΠΔ. Για ζημίες από την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας ευθυνόμαστε στις σχέσεις μεταξύ των μερών απεριόριστα για δόλο και βαριά αμέλεια, για ζημίες από βλάβη της ζωής, του σώματος ή της υγείας, σε περίπτωση απατηλής συμπεριφοράς, στον βαθμό που έχουμε αναλάβει εγγύηση, καθώς και σύμφωνα με αναγκαστικές διατάξεις του νόμου. Για ελαφρά αμέλεια ευθυνόμαστε μόνο για την παράβαση ουσιώδους συμβατικής υποχρέωσης, η εκπλήρωση της οποίας καθιστά καταρχάς δυνατή την προσήκουσα εκτέλεση της σύμβασης και στην τήρηση της οποίας ο υπεύθυνος επεξεργασίας μπορεί κανονικά να βασίζεται, με περιορισμό στη ζημία που είναι τυπική για τη σύμβαση και προβλέψιμη και στις αμοιβές που κατέβαλε ο υπεύθυνος επεξεργασίας κατά τους δώδεκα μήνες πριν από το ζημιογόνο γεγονός, τουλάχιστον όμως στα 500 ευρώ. Εάν εμείς ή ο υπεύθυνος επεξεργασίας εναχθούμε από υποκείμενο των δεδομένων σύμφωνα με το άρθρο 82 ΓΚΠΔ, στην εσωτερική σχέση κάθε μέρος φέρει το τμήμα της αποζημίωσης που αντιστοιχεί στο μερίδιο της ευθύνης του για τη ζημία (άρθρο 82 παρ. 5 ΓΚΠΔ)· οι ανωτέρω περιορισμοί δεν ισχύουν για τον συμψηφισμό αυτόν. Τα διοικητικά πρόστιμα τα φέρει το μέρος στο οποίο επιβάλλονται.

Ο υπεύθυνος επεξεργασίας φέρει αποκλειστικά την ευθύνη για τη νομιμότητα της επεξεργασίας, ιδίως για το περιεχόμενο της ιστοσελίδας του, την ενημέρωση για την προστασία δεδομένων προς τους επισκέπτες της και τις νομικές βάσεις των ενεργοποιημένων ενοτήτων.

Η παρούσα ΣΕΔ ισχύει για όσο διαρκεί η σύμβαση για την πλατφόρμα Erseni Hub και λήγει μαζί με αυτήν. Οι ρυθμίσεις για την εμπιστευτικότητα και τη διαγραφή εξακολουθούν να ισχύουν και μετά. Σε περίπτωση αντίφασης με τους Γενικούς Όρους Συναλλαγών, υπερισχύουν οι διατάξεις της παρούσας ΣΕΔ, στον βαθμό που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της ευθύνης για ζημίες από την επεξεργασία αυτή.

Την περιγραφή των τεχνικών και οργανωτικών μέτρων μπορούμε να την επικαιροποιούμε, εφόσον δεν μειώνεται με αυτόν τον τρόπο το επίπεδο προστασίας· για τους περαιτέρω εκτελούντες την επεξεργασία ισχύει η διαδικασία της ενότητας «Περαιτέρω εκτελούντες την επεξεργασία». Κάθε άλλη νέα έκδοση της παρούσας ΣΕΔ την ανακοινώνουμε στον υπεύθυνο επεξεργασίας σύμφωνα με τη ρύθμιση των Γενικών Όρων Συναλλαγών για την τροποποίησή τους με email στην καταχωρισμένη διεύθυνση και επισημαίνουμε την προθεσμία και τη σημασία της σιωπής· ταυτόχρονα διαθέτουμε τη νέα έκδοση στην περιοχή πελατών. Εάν ο υπεύθυνος επεξεργασίας δεν αντιταχθεί σε μορφή κειμένου έως την ανακοινωθείσα ημερομηνία, η νέα έκδοση τίθεται σε ισχύ. Εάν αντιταχθεί, εξακολουθεί να ισχύει για αυτόν η προηγούμενη έκδοση· το δικαίωμα καταγγελίας αμφότερων των μερών σύμφωνα με τους Γενικούς Όρους Συναλλαγών παραμένει ανεπηρέαστο. Με τον τρόπο αυτό τροποποιούμε τη ΣΕΔ μόνο εφόσον η τροποποίηση δεν μειώνει το συμφωνημένο επίπεδο προστασίας, ιδίως για να αποτυπώσουμε τροποποιημένες νομοθετικές διατάξεις, απαιτήσεις εποπτικών αρχών ή νέες λειτουργίες της πλατφόρμας· άλλες τροποποιήσεις τίθενται σε ισχύ μόνο όταν ο υπεύθυνος επεξεργασίας τις συνάψει στην περιοχή πελατών.

Οι τροποποιήσεις και οι συμπληρώσεις της παρούσας ΣΕΔ απαιτούν μορφή κειμένου. Αυτό ισχύει και για την κατάργηση της παρούσας απαίτησης τύπου.

Εάν μεμονωμένες διατάξεις της παρούσας ΣΕΔ είναι ή καταστούν άκυρες, η ισχύς των λοιπών διατάξεων παραμένει ανεπηρέαστη. Τα μέρη θα αντικαταστήσουν την άκυρη διάταξη με έγκυρη ρύθμιση που προσεγγίζει περισσότερο τον οικονομικό σκοπό και τον σκοπό της προστασίας δεδομένων.

Η παρούσα ΣΕΔ διέπεται από το δίκαιο της Κυπριακής Δημοκρατίας, με αποκλεισμό της Σύμβασης των Ηνωμένων Εθνών για τις συμβάσεις διεθνούς πώλησης εμπορευμάτων (CISG)· οι αναγκαστικές διατάξεις του ΓΚΠΔ παραμένουν ανεπηρέαστες. Αποκλειστικά αρμόδια δικαστήρια για όλες τις διαφορές που απορρέουν από την παρούσα ΣΕΔ είναι τα δικαστήρια της Λάρνακας, Κύπρος, εφόσον ο υπεύθυνος επεξεργασίας είναι επιχειρηματίας, νομικό πρόσωπο δημοσίου δικαίου ή ειδική περιουσία δημοσίου δικαίου. Η αρμοδιότητα των εποπτικών αρχών προστασίας δεδομένων παραμένει ανεπηρέαστη.

Η παρούσα ΣΕΔ διατίθεται σε γερμανική, αγγλική και ελληνική γλώσσα. Σε περίπτωση αποκλίσεων μεταξύ των γλωσσικών αποδόσεων υπερισχύει η γερμανική απόδοση.

Παράρτημα: Περαιτέρω εκτελούντες την επεξεργασία και συστήματα που λειτουργούμε οι ίδιοι

Ημερομηνία του καταλόγου: 29 Σεπτεμβρίου 2026

Ο κατάλογος περιλαμβάνει όλους τους περαιτέρω εκτελούντες την επεξεργασία και τα συστήματα που λειτουργούμε οι ίδιοι, τα οποία χρησιμοποιούμε για τις υπηρεσίες που παρέχονται βάσει της παρούσας ΣΕΔ. Οι καταχωρίσεις με την προσθήκη «Μόνο για ...» αφορούν αποκλειστικά τις εφαρμογές που αναφέρονται εκεί. Η άδεια σύμφωνα με την ενότητα «Περαιτέρω εκτελούντες την επεξεργασία» καλύπτει μόνο τους περαιτέρω εκτελούντες την επεξεργασία που πράγματι δραστηριοποιούνται για την υπηρεσία του υπευθύνου επεξεργασίας· για μια υπηρεσία που δεν περιλαμβάνει μια εφαρμογή, δεν χρησιμοποιούμε τους περαιτέρω εκτελούντες την επεξεργασία που αναφέρονται για αυτήν και δεν τους διαβιβάζουμε δεδομένα του υπευθύνου επεξεργασίας.

Περαιτέρω εκτελούντες την επεξεργασία που χρησιμοποιούνται

Hetzner Online GmbH: Λειτουργία των διακομιστών και των βάσεων δεδομένων των εφαρμογών, αντίγραφα ασφαλείας καθώς και επίλυση των ονομάτων τομέα (DNS). Κέντρο δεδομένων Falkenstein, Γερμανία (ΕΕ). Πληροφορίες για την προστασία δεδομένων ΣΕΔ
seven communications GmbH & Co. KG: Αποστολή SMS, όπως PIN σύνδεσης και ειδοποιήσεις: αριθμός κινητού τηλεφώνου και κείμενο μηνύματος. Μόνο για τις εφαρμογές Meine MAV και Mein Betriebsrat. Κίελο, Γερμανία (ΕΕ). Πληροφορίες για την προστασία δεδομένων
DeepL SE: Μετάφραση συνεισφορών χρηστών, όπως αναρτήσεις σε φόρουμ, σχόλια, μηνύματα συνομιλίας και αιτήματα υποστήριξης (tickets). Μόνο για την εφαρμογή Cyber Sovereigns. Κολωνία, Γερμανία (ΕΕ). Πληροφορίες για την προστασία δεδομένων
Groq, Inc.: Αναγνώριση της γλώσσας των συνεισφορών χρηστών και, εναλλακτικά, μετάφρασή τους όταν η υπηρεσία μετάφρασης δεν αποκρίνεται. Μόνο για την εφαρμογή Cyber Sovereigns. ΗΠΑ. Βάση της διαβίβασης είναι οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (εκτελεστική απόφαση (ΕΕ) 2021/914) στη σύμβαση επεξεργασίας δεδομένων του παρόχου για τις εμπορικές του υπηρεσίες. Πληροφορίες για την προστασία δεδομένων
Portunity GmbH (faxnummer.de): Αποστολή εντύπων μέσω φαξ: περιεχόμενο του εντύπου και αριθμός φαξ του παραλήπτη. Μόνο για την εφαρμογή Cyber Sovereigns. Γερμανία (ΕΕ). Πληροφορίες για την προστασία δεδομένων

Συστήματα που λειτουργούμε οι ίδιοι (όχι περαιτέρω εκτελούντες την επεξεργασία)

Stalwart Mail Server: Αποστολή email των εφαρμογών, όπως ειδοποιήσεις και PIN σύνδεσης. Εγκατάσταση που λειτουργούμε οι ίδιοι σε μισθωμένη υποδομή στη Γερμανία (ΕΕ)· κανένας εξωτερικός πάροχος. Πληροφορίες για την προστασία δεδομένων
Matomo Analytics: Μέτρηση επισκεψιμότητας των δημόσιων σελίδων χωρίς cookies και χωρίς κοινοποίηση σε τρίτους. Εγκατάσταση που λειτουργούμε οι ίδιοι σε μισθωμένη υποδομή στη Γερμανία (ΕΕ)· κανένας εξωτερικός πάροχος. Πληροφορίες για την προστασία δεδομένων
GitLab: Καταγραφή τεχνικών αναφορών σφαλμάτων για την αποκατάσταση βλαβών. Ενδέχεται να περιέχουν δεδομένα προσωπικού χαρακτήρα από το επηρεαζόμενο αίτημα. Εγκατάσταση που λειτουργούμε οι ίδιοι σε μισθωμένη υποδομή στη Γερμανία (ΕΕ)· κανένας εξωτερικός πάροχος. Πληροφορίες για την προστασία δεδομένων
Jitsi Meet: Βιντεοδιασκέψεις στις εφαρμογές: όνομα, διεύθυνση email και εικόνα προφίλ των συμμετεχόντων καθώς και ήχος και βίντεο κατά τη διάρκεια της συνεδρίας. Εγκατάσταση που λειτουργούμε οι ίδιοι σε μισθωμένη υποδομή στη Γερμανία (ΕΕ)· κανένας εξωτερικός πάροχος. Πληροφορίες για την προστασία δεδομένων