Σύμφωνο Επεξεργασίας Δεδομένων
Ημερομηνία ισχύος: 22 Ιουλίου 2026
1. Μέρη
Επεξεργαστής Δεδομένων: Malkovich MB (εφεξής – «Επεξεργαστής»), που διαχειρίζεται την πλατφόρμα Awarda στη διεύθυνση www.awarda.eu.
Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο που χρησιμοποιεί την πλατφόρμα Awarda (εφεξής – «Υπεύθυνος» ή «Πελάτης»), του οποίου τα δεδομένα επεξεργάζονται κατά την παροχή της Υπηρεσίας.
Το παρόν σύμφωνο συνάπτεται σύμφωνα με το Άρθρο 28(3) του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR).
2. Αντικείμενο και Σκοπός της Επεξεργασίας
Ο Επεξεργαστής επεξεργάζεται τα προσωπικά δεδομένα που παρέχει ο Υπεύθυνος μόνο στο απαραίτητο βαθμό για τους ακόλουθους σκοπούς:
- Παροχή της Υπηρεσίας (Awarda) σύμφωνα με τους Όρους Παροχής Υπηρεσιών·
- Διαχείριση λογαριασμού χρήστη, ταυτοποίηση και ασφάλεια·
- Διαχείριση συνδρομών και πληρωμών·
- Τεχνική υποστήριξη και επίλυση σφαλμάτων·
- Αποστολή ειδοποιήσεων ηλεκτρονικού ταχυδρομείου (συμφωνημένες ειδοποιήσεις, χρέωση).
3. Κατηγορίες Προσωπικών Δεδομένων και Υποκείμενα Δεδομένων
| Κατηγορία δεδομένων | Παραδείγματα | Υποκείμενα |
|---|---|---|
| Δεδομένα ταυτοποίησης | Όνομα, email, ID λογαριασμού | Χρήστες / Υπάλληλοι |
| Δεδομένα επιχειρηματικού προφίλ | Όνομα εταιρείας, κώδικες CPV, χώρες-στόχοι, όριο αξίας συμβάσεων | Χρήστες |
| Δεδομένα χρέωσης | Όνομα νομικής οντότητας, διεύθυνση, αριθμός ΦΠΑ (αποθηκευμένο στην Stripe) | Αντιπρόσωποι εταιρείας |
| Δεδομένα χρήσης | Ώρα σύνδεσης, αριθμός ειδοποιήσεων που επεξεργάστηκαν | Χρήστες |
Δεν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων (Άρθρο 9 GDPR), όπως δεδομένα υγείας, βιομετρικά δεδομένα ή δεδομένα σχετικά με πολιτικές απόψεις.
4. Διάρκεια Επεξεργασίας
Τα προσωπικά δεδομένα επεξεργάζονται όσο ο λογαριασμός του Χρήστη και η συμφωνία παροχής της Υπηρεσίας είναι σε ισχύ. Κατά τη λήξη της συμφωνίας, τα δεδομένα διατηρούνται για όχι περισσότερο από 3 χρόνια, εκτός εάν ο ισχύων νόμος προβλέπει μεγαλύτερη περίοδο διατήρησης (π.χ. λογιστικά έγγραφα — 10 χρόνια σύμφωνα με τον Νόμο περί Λογιστικής της Δημοκρατίας της Λιθουανίας). Στη συνέχεια, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια.
5. Υποχρεώσεις του Επεξεργαστή
Ο Επεξεργαστής δεσμεύεται να:
- επεξεργάζεται τα προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Υπεύθυνου και του παρόντος συμφώνου, εκτός εάν απαιτείται από νόμο της ΕΕ ή κράτους μέλους·
- διασφαλίζει ότι τα πρόσωπα που επεξεργάζονται προσωπικά δεδομένα έχουν δεσμευθεί για εμπιστευτικότητα ή υπόκεινται σε νόμιμη υποχρέωση εμπιστευτικότητας·
- εφαρμόζει όλα τα απαιτούμενα τεχνικά και οργανωτικά μέτρα ασφαλείας σύμφωνα με το Άρθρο 32 του GDPR·
- βοηθά τον Υπεύθυνο, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, στην εκπλήρωση της υποχρέωσης να αποκριθεί σε αιτήματα των υποκειμένων δεδομένων για την άσκηση των δικαιωμάτων τους·
- ειδοποιεί τον Υπεύθυνο για παραβιάσεις προσωπικών δεδομένων το αργότερο εντός 72 ωρών μετά την ενημέρωσή του για τη παραβίαση·
- κατά τη λήξη της συμφωνίας, κατ' επιλογή του Υπεύθυνου, διαγράφει ή επιστρέφει όλα τα προσωπικά δεδομένα και διαγράφει τα υπάρχοντα αντίγραφα, εκτός εάν ο ισχύων νόμος προβλέπει διαφορετικά·
- παρέχει στον Υπεύθυνο όλες τις πληροφορίες που είναι απαραίτητες για να αποδειχθεί η συμμόρφωση με τις υποχρεώσεις που προβλέπονται στο Άρθρο 28 του GDPR.
6. Μέτρα Ασφαλείας
Ο Επεξεργαστής εφαρμόζει τα ακόλουθα τεχνικά και οργανωτικά προστατευτικά μέτρα (Άρθρο 32 GDPR):
- Τα δεδομένα μεταδίδονται κρυπτογραφημένα χρησιμοποιώντας το πρωτόκολλο TLS 1.2 / 1.3·
- Η βάση δεδομένων είναι ασφαλής με κρυπτογράφηση αποθήκευσης·
- Η πρόσβαση στα συστήματα ελέγχεται με βάση την ενθέσεις πολλαπλών παραγόντων·
- Δημιουργούνται κανονικές δημιουργίες αντιγράφων ασφαλείας της βάσης δεδομένων·
- Τα δικαιώματα πρόσβασης χορηγούνται μόνο στους υπαλλήλους για τους οποίους είναι απαραίτητα (αρχή της απαίτησης γνώσης)·
- Οι πάροχοι τρίτων υπηρεσιών επιλέγονται μόνο εάν συμμορφώνονται με τις απαιτήσεις του GDPR.
7. Υπεργολάβοι
Ο Υπεύθυνος χορηγεί γενική εξουσιοδότηση για χρήση υπεργολάβων. Οι ακόλουθοι εγκεκριμένοι υπεργολάβοι χρησιμοποιούνται επί του παρόντος:
| Υπεργολάβος | Σκοπός | Τοποθεσία δεδομένων |
|---|---|---|
| Stripe, Inc. | Επεξεργασία πληρωμών | ΗΠΑ (EU-US DPF) |
| Clerk, Inc. | Ταυτοποίηση χρήστη | ΗΠΑ (EU-US DPF) |
| Replit, Inc. | Υποδομή cloud και υπηρεσίες ΤΝ | ΗΠΑ (Τυποποιημένες Συμβατικές Ρήτρες) |
| Resend, Inc. | Παράδοση ηλεκτρονικού ταχυδρομείου | ΗΠΑ (EU-US DPF) |
Θα ειδοποιούμε τον Υπεύθυνο για τυχόν προγραμματισμένες αλλαγές υπεργολάβου το αργότερο 14 ημέρες εκ των προτέρων, παρέχοντας ευκαιρία για αντίρρηση.
8. Μεταφορές Δεδομένων σε Τρίτες Χώρες
Τα δεδομένα μπορεί να μεταφερθούν στις ΗΠΑ ή σε άλλες χώρες εκτός της ΕΕ σε σχέση με υπηρεσίες υπεργολάβων. Τέτοιες μεταφορές διεξάγονται μόνο σύμφωνα με ένα από τα ακόλουθα μηχανισμό:
- EU-US Data Privacy Framework·
- Τυποποιημένες Συμβατικές Ρήτρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή·
- Απόφαση επάρκειας που υιοθετήθηκε από την Ευρωπαϊκή Επιτροπή για ένα συγκεκριμένο κράτος.
9. Δικαιώματα Υποκειμένων Δεδομένων
Ο Επεξεργαστής βοηθά τον Υπεύθυνο στην εφαρμογή των ακόλουθων δικαιωμάτων υποκειμένων δεδομένων κατά το GDPR: το δικαίωμα πρόσβασης στα δεδομένα, το δικαίωμα διόρθωσης, το δικαίωμα διαγραφής, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα φορητότητας δεδομένων και το δικαίωμα αντίρρησης. Ο Υπεύθυνος είναι υπεύθυνος για τη λήψη αιτημάτων υποκειμένων δεδομένων και την παροχή απαντήσεων· ο Επεξεργαστής παρέχει τεχνική βοήθεια εντός λογικού χρονικού διαστήματος.
10. Διαφορές και Εφαρμοστέο Δίκαιο
Το παρόν σύμφωνο διέπεται από το δίκαιο της Δημοκρατίας της Λιθουανίας. Οι διαφορές θα επιλύονται στα δικαστήρια της Δημοκρατίας της Λιθουανίας. Το παρόν σύμφωνο δεν θίγει τυχόν υποχρεώσεις ή δικαιώματα κατά το GDPR.
11. Επικοινωνία
Για ερωτήσεις σχετικά με την επεξεργασία δεδομένων, επικοινωνήστε: support@awarda.eu
Malkovich MB, Λιθουανία