Σύμβαση Επεξεργασίας Δεδομένων (DPA)

Η παρούσα διέπει την επεξεργασία προσωπικών δεδομένων από τον ΒΟΥΤΣΙΝΑΣ ΓΕΡΑΣΙΜΟΣ ΤΟΥ ΔΙΟΝΥΣΙΟΥ («Εκτελών την επεξεργασία») για λογαριασμό του πελάτη-συνδρομητή («Υπεύθυνος επεξεργασίας»), στο πλαίσιο της Υπηρεσίας «Esodo». Ο Υπεύθυνος καθορίζει τους σκοπούς· ο Εκτελών επεξεργάζεται μόνο κατ' εντολή του.

Επεξεργασία (αποθήκευση, οργάνωση, διαβίβαση myDATA, αποστολή email/SMS) για την παροχή τιμολόγησης & διαχείρισης. Διάρκεια: όσο ισχύει η συνδρομή + ο νόμιμος χρόνος διατήρησης φορολογικών παραστατικών.

Υποκείμενα: πελάτες/προμηθευτές, εργαζόμενοι & επαφές του Υπευθύνου. Δεδομένα: ονοματεπώνυμο/επωνυμία, ΑΦΜ, διεύθυνση, email/τηλέφωνο, οικονομικά στοιχεία παραστατικών. Δεν επιδιώκεται επεξεργασία ειδικών κατηγοριών δεδομένων.

Ο Υπεύθυνος εξουσιοδοτεί τη χρήση: Vercel (φιλοξενία), Neon (βάση), Anthropic (προαιρετικό AI), Stripe (πληρωμές), καθώς και τον πάροχο SMTP/SMS που ορίζει ο ίδιος. Ενημέρωση για αλλαγές με δικαίωμα εναντίωσης. Υπεργολάβοι δεσμεύονται με ισοδύναμες υποχρεώσεις.
Telegram (Telegram Messenger Inc.): εσωτερικές ειδοποιήσεις της ομάδας υποστήριξης/λειτουργίας του Εκτελούντος, μέσω bot προς chat του Εκτελούντος. Ανάλογα με το συμβάν λαμβάνει: είδος συμβάντος· επωνυμία, ΑΦΜ, δραστηριότητα και πακέτο της επιχείρησης του Υπευθύνου· ονοματεπώνυμο, ρόλο, email και τηλέφωνο του προσώπου επικοινωνίας ή του χρήστη που προκάλεσε το συμβάν· θέμα και απόσπασμα έως 1.500 χαρακτήρων από το κείμενο αιτήματος υποστήριξης· ποσά συνδρομής ή παραστατικού· αριθμό παραστατικού· προέλευση εγγραφής· τεχνικά αναγνωριστικά και συνδέσμους προς την Υπηρεσία. Δεν λαμβάνει κωδικούς πρόσβασης, διαπιστευτήρια, συνημμένα, γραμμές παραστατικών ούτε δεδομένα πελατών/προμηθευτών του Υπευθύνου. Εξαίρεση από την προηγούμενη πρόταση: το Telegram παρέχει την υπηρεσία με τους δικούς του όρους. Οι Όροι για Bot Developers της Telegram Messenger Inc. δεν περιέχουν ρήτρες σύμβασης επεξεργασίας (άρθρο 28 GDPR), και κατά την πολιτική απορρήτου του το Telegram είναι υπεύθυνος επεξεργασίας.

Όπου απαιτείται διαβίβαση εκτός ΕΟΧ, εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ μέσω των συμβάσεων με τους αντίστοιχους υπεργολάβους. Εξαίρεση: το Telegram (§5) δεν καλύπτεται από τέτοια σύμβαση. Κατά την πολιτική απορρήτου του, έχει έδρα εκτός ΕΟΧ και εκπρόσωπο στην ΕΕ κατά το άρθρο 27 GDPR, αποθηκεύει τα δεδομένα λογαριασμών από τον ΕΟΧ σε κέντρα δεδομένων στις Κάτω Χώρες και μπορεί να τα κοινοποιήσει σε εταιρείες του ομίλου του (Βρετανικές Παρθένοι Νήσοι, Ντουμπάι) με Τυποποιημένες Συμβατικές Ρήτρες μεταξύ αυτών. Του αποστέλλονται μόνο τα στοιχεία που περιγράφονται στην §5.

Ο Εκτελών ειδοποιεί τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθεί παραβίαση δεδομένων, παρέχοντας τις διαθέσιμες πληροφορίες για τη συμμόρφωσή του (72ωρη προθεσμία ΑΠΔΠΧ).

Με τη λήξη, ο Υπεύθυνος μπορεί να εξάγει τα δεδομένα (backup). Ο Εκτελών διαγράφει ή επιστρέφει τα δεδομένα, εκτός όσων πρέπει να διατηρηθούν εκ του νόμου (φορολογικά παραστατικά).

Ο Εκτελών παρέχει στον Υπεύθυνο εύλογη πληροφόρηση για την απόδειξη συμμόρφωσης, κατόπιν εύλογου αιτήματος και υπό εχεμύθεια.