Σύμβαση Επεξεργασίας Δεδομένων

Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.

Έκδοση 2.2 · Τελευταία ενημέρωση: 29 Οκτωβρίου 2026

Σύμβαση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ)

μεταξύ του Πελάτη του formexposed ως υπευθύνου επεξεργασίας (ο «Πελάτης») και της LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP (πολωνικός αριθμός φορολογικού μητρώου) 7252266190, ως εκτελούντος την επεξεργασία («εμείς»).

Προκαταρκτικές παρατηρήσεις: τι ρυθμίζει η παρούσα Σύμβαση

Το formexposed ελέγχει τις φόρμες επικοινωνίας ιστότοπων ως προς την προστασία τους από spam και κατάχρηση, τις παρακολουθεί και αναφέρει αλλαγές. Για τα περισσότερα δεδομένα που προκύπτουν κατά τη διαδικασία αυτή, είμαστε εμείς οι ίδιοι υπεύθυνοι επεξεργασίας: για τον λογαριασμό πελάτη, την τιμολόγηση, την ασφάλεια της Υπηρεσίας, τα αρχεία καταγραφής και τους ελέγχους χωρίς λογαριασμό. Η Πολιτική Απορρήτου μας περιγράφει αυτή την επεξεργασία· η παρούσα Σύμβαση δεν εφαρμόζεται σε αυτήν.

Ορισμένες λειτουργίες, ωστόσο, εισάγουν στην Υπηρεσία δεδομένα προσωπικού χαρακτήρα τρίτων, και για τα δεδομένα αυτά αποφασίζει ο Πελάτης: αντίγραφα γνήσιων αιτημάτων επισκεπτών του ιστότοπού του, τις διευθύνσεις των προσώπων που λαμβάνουν τις ειδοποιήσεις του, τα στοιχεία σύνδεσης ενός δοκιμαστικού λογαριασμού, κώδικα που μας δίνει για επεξεργασία. Επεξεργαζόμαστε τα δεδομένα αυτά μόνο για λογαριασμό του Πελάτη. Σε αυτά εφαρμόζεται η παρούσα Σύμβαση. Ποιες είναι αναλυτικά αυτές οι λειτουργίες ορίζεται στο Παράρτημα 1 στο τέλος της παρούσας Σύμβασης.

Η Σύμβαση ακολουθεί το άρθρο 28(3) ΓΚΠΔ και βασίζεται, ως προς τη δομή και το περιεχόμενο, στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής μεταξύ υπευθύνων επεξεργασίας και εκτελούντων την επεξεργασία (Εκτελεστική απόφαση (ΕΕ) 2021/915). Δεν τις υιοθετεί αυτολεξεί, αλλά περιγράφει την πραγματική Υπηρεσία. Όπου εξειδικεύουμε μια υποχρέωση του άρθρου 28 ΓΚΠΔ, το επίπεδο προστασίας του Κανονισμού δεν επιτρέπεται να υποβαθμίζεται.

§ 1 Αντικείμενο, πεδίο εφαρμογής και ρόλοι

(1) Αντικείμενο της παρούσας Σύμβασης είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα από εμάς για λογαριασμό του Πελάτη κατά την παροχή της Υπηρεσίας σύμφωνα με τους Όρους Παροχής Υπηρεσιών μας. Το αντικείμενο, η φύση και ο σκοπός της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες υποκειμένων των δεδομένων ορίζονται για κάθε λειτουργία στο Παράρτημα 1.

(2) Η παρούσα Σύμβαση δεν καλύπτει επεξεργασία για την οποία είμαστε εμείς οι ίδιοι υπεύθυνοι επεξεργασίας, ιδίως τον λογαριασμό πελάτη και τα μέλη ενός χώρου εργασίας, τη σύνδεση και την ασφάλεια του λογαριασμού, την τιμολόγηση, την υποστήριξη, τα αρχεία καταγραφής, τα αντίγραφα ασφαλείας αυτών των δικών μας δεδομένων, τον δωρεάν έλεγχο χωρίς λογαριασμό, τους ελέγχους domains στον λογαριασμό για τα οποία ο Πελάτης δεν έχει ακόμη προσκομίσει απόδειξη κατοχής, τον έλεγχο δυνητικών πελατών, τη μελέτη, το σήμα (badge) και όσα διαβιβάζουν το πρόσθετο WordPress και η επέκταση TYPO3: ημερήσια στοιχεία, την απογραφή των πρόσθετων και, για συνδεδεμένο πρόσθετο WordPress, τα domains των συνδέσμων από αποκλεισμένα μηνύματα για την προστασία σμήνους (ενεργοποιημένη από προεπιλογή). Πέραν αυτού, λόγω του τρόπου κατασκευής αυτών των επεκτάσεων, τα δεδομένα αυτά δεν περιέχουν περιεχόμενο, ονόματα, διευθύνσεις ή διευθύνσεις IP επισκεπτών. Αντίθετα, τα αντίγραφα ασφαλείας, στον βαθμό που περιέχουν Δεδομένα Πελάτη, καθώς και η πρόσβαση σε Δεδομένα Πελάτη για τη λειτουργία, την αντιμετώπιση σφαλμάτων και την ασφάλεια αποτελούν μέρος της επεξεργασίας για λογαριασμό του Πελάτη· σε αυτά εφαρμόζονται το § 7(3) και το § 15(5).

(3) Ο Πελάτης είναι υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4(7) ΓΚΠΔ για τα δεδομένα του Παραρτήματος 1. Αν ο ίδιος ο Πελάτης ενεργεί ως εκτελών την επεξεργασία για τρίτον, για παράδειγμα μια agency για τους πελάτες της, είμαστε υπεκτελών την επεξεργασία για τα δεδομένα αυτά. Στην περίπτωση αυτή ο Πελάτης διασφαλίζει ότι η παρούσα Σύμβαση είναι συμβατή με τις υποχρεώσεις που απορρέουν από τη δική του σύμβαση και μας διαβιβάζει τις εντολές του τρίτου μόνο μέσω του ίδιου.

(4) Σύναψη: η Σύμβαση συνάπτεται κατά την εγγραφή μαζί με τους Όρους Παροχής Υπηρεσιών, με κάθε Πελάτη, ακόμη κι αν δεν χρησιμοποιεί καμία από τις λειτουργίες του Παραρτήματος 1. Συνάπτεται ηλεκτρονικά· αυτό ικανοποιεί το άρθρο 28(9) ΓΚΠΔ. Για τον σκοπό αυτό αποθηκεύουμε την έκδοση που εμφανίστηκε, το άθροισμα ελέγχου της, καθώς και την ώρα, τη διεύθυνση IP και το αναγνωριστικό του προγράμματος περιήγησης κατά την αποδοχή.

§ 2 Ορισμοί

Όροι όπως «δεδομένα προσωπικού χαρακτήρα», «επεξεργασία», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία» και «παραβίαση δεδομένων προσωπικού χαρακτήρα» έχουν την έννοια που τους αποδίδει το άρθρο 4 ΓΚΠΔ. Επιπλέον:

• Ως Δεδομένα Πελάτη νοούνται τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε για λογαριασμό του Πελάτη σύμφωνα με το Παράρτημα 1.
• Ως υπεκτελών την επεξεργασία νοείται άλλος εκτελών την επεξεργασία στον οποίο προσφεύγουμε και ο οποίος επεξεργάζεται στο πλαίσιο αυτό Δεδομένα Πελάτη (άρθρο 28(2) και (4) ΓΚΠΔ).
• Ως χώρος εργασίας νοείται η περιοχή της Υπηρεσίας στην οποία ο Πελάτης διαχειρίζεται τα domains, τις ρυθμίσεις και τα μέλη του. Όλα τα Δεδομένα Πελάτη αντιστοιχίζονται σε έναν χώρο εργασίας.
• Ως μορφή κειμένου νοείται κάθε αναγνώσιμη δήλωση σε σταθερό μέσο, ιδίως ένα e-mail.
• Ως ημέρες νοούνται οι ημερολογιακές ημέρες. Αν η λήξη μιας προθεσμίας συμπίπτει με Σάββατο, Κυριακή ή επίσημη αργία στην Πολωνία, η προθεσμία λήγει την επόμενη εργάσιμη ημέρα.

§ 3 Διάρκεια

(1) Η Σύμβαση ισχύει για όσο χρόνο επεξεργαζόμαστε Δεδομένα Πελάτη. Αρχίζει με την εγγραφή και δεν λήγει απλώς επειδή λήγει ένα πληρωμένο πακέτο: μετά την καταγγελία, ο λογαριασμός συνεχίζει ως δωρεάν λογαριασμός και, μαζί του, ενδεχομένως και τα Δεδομένα Πελάτη. Λήγει όταν ο λογαριασμός έχει διαγραφεί και δεν διατηρούμε πλέον Δεδομένα Πελάτη του Πελάτη, εκτός από αντίγραφα ασφαλείας έως τη λήξη τους (§ 15).

(2) Οι υποχρεώσεις που από τη φύση τους εξακολουθούν να παράγουν αποτελέσματα επιβιώνουν της λήξης, ιδίως η εμπιστευτικότητα, η διαγραφή, η απόδειξη και η ευθύνη.

(3) Αποκλείεται η τακτική καταγγελία μόνο της παρούσας Σύμβασης, διότι χωρίς αυτήν δεν θα μπορούσαν να υποβάλλονται σε επεξεργασία Δεδομένα Πελάτη για όσο υπάρχει ο λογαριασμός. Αν ο Πελάτης επιθυμεί να τη λύσει, διαγράφει τον λογαριασμό του (§ 15(3)). Τα δικαιώματα καταγγελίας κατά το § 9(3) και το § 16 και τα δικαιώματα καταγγελίας σύμφωνα με τους Όρους Παροχής Υπηρεσιών δεν θίγονται.

§ 4 Εντολές

(1) Επεξεργαζόμαστε Δεδομένα Πελάτη μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, μεταξύ άλλων όσον αφορά τη διαβίβαση σε τρίτη χώρα ή σε διεθνή οργανισμό. Αυτό δεν ισχύει όταν υποχρεούμαστε σε επεξεργασία από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπαγόμαστε. Στην περίπτωση αυτή ενημερώνουμε τον Πελάτη για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό απαγορεύει την ενημέρωση για σοβαρούς λόγους δημόσιου συμφέροντος (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (a) ΓΚΠΔ).

(2) Οι εντολές του Πελάτη τεκμηριώνονται εξαντλητικά στην παρούσα Σύμβαση, στους Όρους Παροχής Υπηρεσιών και στις ρυθμίσεις που κάνει ο Πελάτης στην Υπηρεσία. Παραδείγματα: η ρύθμιση του ελέγχου παράδοσης αποτελεί εντολή για την αποδοχή και αξιολόγηση αντιγράφων των e-mail της φόρμας· η δημιουργία προορισμού ειδοποιήσεων αποτελεί εντολή για την αποστολή ειδοποιήσεων εκεί· η αποθήκευση δοκιμαστικού λογαριασμού αποτελεί εντολή για σύνδεση με αυτόν για τη σάρωση πίσω από τη σύνδεση. Η Υπηρεσία είναι κατασκευασμένη έτσι ώστε να κάνει μόνο ό,τι προβλέπουν οι ρυθμίσεις αυτές.

(3) Ο Πελάτης δίνει περαιτέρω εντολές σε μορφή κειμένου στο contact@lukaswojcik.com ή μέσω του παραθύρου υποστήριξης. Δικαίωμα να δίνουν εντολές έχουν ο κάτοχος και οι διαχειριστές του χώρου εργασίας· εντολές μέσω ρυθμίσεων στην Υπηρεσία δίνει όποιος επιτρέπεται από τον ρόλο του να κάνει τη ρύθμιση. Ο Πελάτης επιβεβαιώνει μια προφορική εντολή σε μορφή κειμένου χωρίς αδικαιολόγητη καθυστέρηση· μέχρι τότε, μπορούμε να αναμείνουμε πριν την εκτελέσουμε, εκτός αν η εντολή αφορά τη διαγραφή ή τον περιορισμό δεδομένων. Μια εντολή που υπερβαίνει το συμφωνηθέν εύρος υπηρεσιών τη θεωρούμε αίτημα τροποποίησης των υπηρεσιών· μπορούμε να την αρνηθούμε ή να την εξαρτήσουμε από αμοιβή που γνωστοποιούμε εκ των προτέρων σε μορφή κειμένου. Δεν αρνούμαστε για τον λόγο αυτό μια εντολή που αφορά υποχρέωση βάσει του ΓΚΠΔ, όπως μια διαγραφή.

(4) Αν, κατά τη γνώμη μας, μια εντολή παραβιάζει τη νομοθεσία, ενημερώνουμε αμέσως τον Πελάτη (άρθρο 28(3), δεύτερο εδάφιο, ΓΚΠΔ). Μπορούμε να αναστείλουμε την εκτέλεσή της έως ότου ο Πελάτης επιβεβαιώσει ή τροποποιήσει την εντολή. Δεν εκτελούμε εντολή που είναι προδήλως παράνομη. Δεν υποχρεούμαστε να διενεργούμε πλήρη νομικό έλεγχο κάθε εντολής· η ευθύνη για τη νομιμότητά της παραμένει στον Πελάτη.

§ 5 Περιορισμός του σκοπού και τι δεν κάνουμε με τα Δεδομένα Πελάτη

(1) Επεξεργαζόμαστε Δεδομένα Πελάτη μόνο για τους σκοπούς του Παραρτήματος 1 και μόνο στον βαθμό που απαιτεί η σχετική λειτουργία.

(2) Δεν χρησιμοποιούμε Δεδομένα Πελάτη για δικούς μας σκοπούς. Ειδικότερα, δεν τα αναλύουμε για διαφημιστικούς σκοπούς, δεν τα πωλούμε, δεν τα συνδυάζουμε με δεδομένα άλλων πελατών για τη δημιουργία προφίλ και δεν τα χρησιμοποιούμε για την εκπαίδευση γλωσσικών μοντέλων. Το γλωσσικό μοντέλο που βοηθά σε μεμονωμένες λειτουργίες εκτελείται στον δικό μας διακομιστή· τίποτα δεν αποστέλλεται σε εξωτερική υπηρεσία ΤΝ.

(3) Ο Πελάτης μας επιτρέπει να καταρτίζουμε από τα Δεδομένα Πελάτη συγκεντρωτικά στοιχεία που δεν μπορούν πλέον να αποδοθούν σε κανένα πρόσωπο, κανέναν πελάτη ή κανένα domain, για παράδειγμα σχετικά με παραδόσεις, σφάλματα ή αποτελέσματα ελέγχων. Η συγκέντρωση αποτελεί επεξεργασία στο πλαίσιο της παρούσας Σύμβασης· τα στοιχεία που προκύπτουν δεν αποτελούν πλέον δεδομένα προσωπικού χαρακτήρα ούτε Δεδομένα Πελάτη. Δεν επιχειρούμε να επαναταυτοποιήσουμε πρόσωπα από αυτά.

§ 6 Υποχρεώσεις του Πελάτη

(1) Ο Πελάτης είναι υπεύθυνος για τη νομιμότητα της επεξεργασίας που μας αναθέτει. Αυτό περιλαμβάνει το να διαθέτει νομική βάση γι' αυτήν και να ενημερώνει τα υποκείμενα των δεδομένων σύμφωνα με τα άρθρα 13 και 14 ΓΚΠΔ.

(2) Αν ο Πελάτης χρησιμοποιεί τον έλεγχο παράδοσης, ενημερώνει τους επισκέπτες του ιστότοπού του στην πολιτική απορρήτου του ότι αντίγραφο του e-mail της φόρμας αποστέλλεται σε εμάς. Η Υπηρεσία εμφανίζει προτεινόμενο κείμενο για τον σκοπό αυτό στη σελίδα του domain· περαιτέρω ενότητες κειμένου είναι διαθέσιμες στη σελίδα Κείμενο πολιτικής απορρήτου για τον ιστότοπό σας. Η πρόταση δεν υποκαθιστά τη δική του αξιολόγηση του Πελάτη.

(3) Για τη σάρωση πίσω από τη σύνδεση, ο Πελάτης δημιουργεί ειδικό δοκιμαστικό λογαριασμό που έχει μόνο τα δικαιώματα που απαιτούνται για την ανάγνωση των καθορισμένων σελίδων και δεν εμφανίζει πραγματικά δεδομένα πελατών, ασθενών, μελών ή εργαζομένων. Δεν αποθηκεύει στοιχεία σύνδεσης πραγματικού προσώπου ούτε στοιχεία σύνδεσης που δεν έχει δικαίωμα να χρησιμοποιεί. Οι κανόνες χρήσης ορίζονται επίσης στο έγγραφο Αποδεκτή χρήση και κατάχρηση.

(4) Ο Πελάτης δεν υποβάλλει σε επεξεργασία μέσω της Υπηρεσίας ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ) ή δεδομένα που αφορούν ποινικές καταδίκες (άρθρο 10 ΓΚΠΔ), στον βαθμό που μπορεί να το αποφύγει. Όταν χρησιμοποιεί το «Fix it for me», δεν επικολλά κώδικα που περιέχει πραγματικά δεδομένα προσωπικού χαρακτήρα, και δημιουργεί πύλες πελατών μόνο για πρόσωπα που έχουν παραγγείλει την αναφορά.

(5) Πύλες πελατών: για τη μηνιαία αναφορά προς τους συνδρομητές, υπεύθυνος επεξεργασίας είναι ο Πελάτης, συνήθως μια agency. Η Υπηρεσία λαμβάνει την επιβεβαίωση κάθε συνδρομητή μέσω συνδέσμου επιβεβαίωσης (double opt-in) και προσφέρει δυνατότητα διαγραφής από τη λίστα σε κάθε e-mail. Το αν η συγκατάθεση καλύπτει το περιεχόμενο της αναφοράς το κρίνει ο Πελάτης.

(6) Αν ο Πελάτης διαπιστώσει σφάλματα ή παρατυπίες στην επεξεργασία, μας ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση.

(7) Αν ο Πελάτης ενσωματώσει το σήμα (badge), αυτό δεν αποτελεί επεξεργασία για λογαριασμό του· η Πολιτική Απορρήτου μας περιγράφει τη σχετική επεξεργασία. Ο Πελάτης το αναφέρει στην πολιτική απορρήτου του.

§ 7 Εμπιστευτικότητα

(1) Παρέχουμε πρόσβαση σε Δεδομένα Πελάτη μόνο σε πρόσωπα που τη χρειάζονται για τα καθήκοντά τους και που έχουν δεσμευτεί να τηρούν εμπιστευτικότητα ή υπέχουν κατάλληλη εκ του νόμου υποχρέωση τήρησης εμπιστευτικότητας (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (b) ΓΚΠΔ). Η δέσμευση εξακολουθεί να ισχύει και μετά τη λήξη της απασχόλησής τους.

(2) Προς το παρόν ο κάτοχος λειτουργεί ο ίδιος την Υπηρεσία. Αν προστεθούν άλλα πρόσωπα, δεσμεύονται σε εμπιστευτικότητα και ενημερώνονται για τον χειρισμό δεδομένων προσωπικού χαρακτήρα πριν αποκτήσουν για πρώτη φορά πρόσβαση.

(3) Εξετάζουμε έναν χώρο εργασίας μόνο στον βαθμό που αυτό είναι αναγκαίο για τη λειτουργία, την αντιμετώπιση σφαλμάτων, την υποστήριξη ή την πρόληψη κατάχρησης. Η λειτουργία υποστήριξης «προβολή ως πελάτης» περιορίζεται σε μία ώρα, αποκλείει αλλαγές σε κωδικό πρόσβασης, διεύθυνση, δεύτερο παράγοντα, συνδρομή, εξαγωγή και διαγραφή, και καταγράφεται· ο Πελάτης βλέπει την πρόσβαση στην εξαγωγή των δεδομένων του.

§ 8 Ασφάλεια της επεξεργασίας

(1) Λαμβάνουμε τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ που διασφαλίζουν το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων. Περιγράφονται στη σελίδα Τεχνικά και Οργανωτικά Μέτρα. Η σελίδα αυτή αποτελεί μέρος της παρούσας Σύμβασης (Παράρτημα 2) στην έκδοση που δημοσιεύεται εκεί κατά τον εκάστοτε κρίσιμο χρόνο. Ο Πελάτης είχε τη δυνατότητα να δει την περιγραφή πριν από τη σύναψη της Σύμβασης. Το αν τα μέτρα παρέχουν κατάλληλο επίπεδο ασφάλειας για την επεξεργασία που μας αναθέτει ο Πελάτης το κρίνει ο Πελάτης με δική του ευθύνη (άρθρο 28(1) ΓΚΠΔ), ιδίως πριν ενεργοποιήσει μια λειτουργία του Παραρτήματος 1.

(2) Η σελίδα περιγράφει μόνο μέτρα που έχουν πράγματι εφαρμοστεί. Ό,τι έχει προγραμματιστεί αλλά δεν έχει ακόμη εφαρμοστεί επισημαίνεται εκεί ρητά ως «προγραμματισμένο» και δεν αποτελεί μέρος των μέτρων που αναλαμβάνουμε έως ότου εφαρμοστεί.

(3) Μπορούμε να προσαρμόζουμε τα μέτρα στην τεχνική πρόοδο και στην εξέλιξη της Υπηρεσίας, εφόσον το συνολικό επίπεδο προστασίας δεν μειώνεται. Δημοσιεύουμε κάθε αλλαγή με νέο αριθμό έκδοσης και ημερομηνία στη σελίδα και στην επισκόπηση Αλλαγές στα συμβατικά έγγραφα. Αν μια αλλαγή καταργεί χωρίς αντικατάσταση ή αποδυναμώνει ένα μέτρο που είχε περιγραφεί προηγουμένως, ενημερώνουμε επιπλέον τον Πελάτη σε μορφή κειμένου τουλάχιστον 30 ημέρες νωρίτερα· ο Πελάτης μπορεί τότε να προβάλει αντίρρηση όπως στην περίπτωση νέου υπεκτελούντος (§ 9(3)). Αν ένα μέτρο πρέπει να αντικατασταθεί άμεσα για την αντιμετώπιση απειλής, αυτό μπορεί να γίνει χωρίς προηγούμενη ειδοποίηση, εφόσον το επίπεδο προστασίας δεν μειώνεται ως αποτέλεσμα· η ειδοποίηση ακολουθεί τότε χωρίς αδικαιολόγητη καθυστέρηση.

§ 9 Υπεκτελούντες την επεξεργασία

(1) Ο Πελάτης μάς παρέχει γενική γραπτή άδεια να προσφεύγουμε σε υπεκτελούντες την επεξεργασία (άρθρο 28(2) ΓΚΠΔ). Οι υπεκτελούντες στους οποίους προσφεύγουμε σήμερα, με την έδρα, τον σκοπό, τα δεδομένα, τον τόπο επεξεργασίας και τη βάση για τυχόν διαβίβαση σε τρίτη χώρα, παρατίθενται στη σελίδα Υπεκτελούντες την επεξεργασία. Ο κατάλογος αυτός αποτελεί μέρος της παρούσας Σύμβασης (Παράρτημα 3) στην έκδοση που δημοσιεύεται εκεί. Η άδεια θεωρείται ότι έχει δοθεί για τους υπεκτελούντες που αναφέρονται εκεί.

(2) Ενημερώνουμε τον Πελάτη για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υπεκτελούντος τουλάχιστον 30 ημέρες νωρίτερα με e-mail στη διεύθυνση του κατόχου του λογαριασμού. Η ειδοποίηση κατονομάζει τον υπεκτελούντα, την έδρα του, τη σχετική λειτουργία, τα δεδομένα, τον τόπο επεξεργασίας και τη βάση για τυχόν διαβίβαση. Ταυτόχρονα, η ανακοινωθείσα αλλαγή εμφανίζεται στη σελίδα των υπεκτελούντων και στην επισκόπηση αλλαγών.

(3) Ο Πελάτης μπορεί να προβάλει αντίρρηση σε μορφή κειμένου εντός των 30 αυτών ημερών, αν έχει αντικειμενικό λόγο που σχετίζεται με την προστασία δεδομένων· αναφέρει τον λόγο στην αντίρρηση. Στη συνέχεια αναζητούμε λύση μαζί με τον Πελάτη, για παράδειγμα συνεχίζοντας να λειτουργούμε τη σχετική λειτουργία για τον Πελάτη χωρίς τον νέο υπεκτελούντα ή απενεργοποιώντας την. Μέχρι να βρεθεί λύση, δεν χρησιμοποιούμε τον νέο υπεκτελούντα για τα Δεδομένα Πελάτη του συγκεκριμένου Πελάτη· αν αυτό δεν είναι τεχνικά δυνατό, η σχετική λειτουργία αναστέλλεται για τον Πελάτη. Αν δεν βρεθεί λύση, ο Πελάτης μπορεί να καταγγείλει τη σύμβαση για την Υπηρεσία ή για την επηρεαζόμενη υπηρεσία με ισχύ από την ημερομηνία της αλλαγής και, αν τον ενημερώσουμε μόνο μετά την ημερομηνία αυτή ότι δεν είναι δυνατή λύση, με άμεση ισχύ εντός 14 ημερών από την ενημέρωση αυτή. Για προπληρωμένη περίοδο που ως εκ τούτου δεν μπορεί πλέον να χρησιμοποιήσει, επιστρέφουμε το αναλογούν ποσό. Το δικαίωμά μας για τακτική καταγγελία σύμφωνα με τους Όρους Παροχής Υπηρεσιών δεν θίγεται.

(4) Επιβάλλουμε συμβατικά σε κάθε υπεκτελούντα τις ίδιες υποχρεώσεις προστασίας δεδομένων που μας επιβάλλει η παρούσα Σύμβαση, ιδίως την παροχή επαρκών εγγυήσεων για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων (άρθρο 28(4), πρώτη περίοδος, ΓΚΠΔ). Επιλέγουμε κάθε υπεκτελούντα με προσοχή και ελέγχουμε αν υπάρχουν αυτές οι εγγυήσεις πριν προσφύγουμε σε αυτόν, εκ νέου αν τροποποιήσει ουσιωδώς τους όρους του και κατά τα λοιπά κατά την ετήσια επανεξέταση των μέτρων μας. Όταν ένας υπεκτελών παρέχει αποδείξεις μόνο με τη μορφή πιστοποιητικού, έκθεσης ελέγχου ή των δημοσιευμένων όρων του, βασίζουμε τον έλεγχό μας στις αποδείξεις αυτές, εφόσον είναι επίκαιρες και ουσιαστικές. Κατόπιν αιτήματος, αποστέλλουμε στον Πελάτη αντίγραφο της σύμβασης με τον υπεκτελούντα ή των όρων προστασίας δεδομένων του· μπορούμε προηγουμένως να αποκρύψουμε εμπορικά απόρρητα και άλλες εμπιστευτικές πληροφορίες, όπως τιμές.

(5) Αν ένας υπεκτελών δεν εκπληρώσει τις υποχρεώσεις του για την προστασία δεδομένων, παραμένουμε υπεύθυνοι έναντι του Πελάτη για την εκτέλεση των υποχρεώσεών του όπως για τη δική μας συμπεριφορά (άρθρο 28(4), δεύτερη περίοδος, ΓΚΠΔ). Η επιλογή υπεκτελούντος από εμάς δεν μεταφέρει καμία ευθύνη στον Πελάτη. Αν ένας υπεκτελών δεν εκπληρώσει τις συμβατικές του υποχρεώσεις και αυτό αφορά Δεδομένα Πελάτη του Πελάτη, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση. Αν έχουμε εξαφανιστεί στην πράξη, έχουμε παύσει να υπάρχουμε νομικά ή έχουμε καταστεί αφερέγγυοι χωρίς καθολικό διάδοχο που να αναλαμβάνει τις υποχρεώσεις μας, ο Πελάτης πρέπει να μπορεί να απαιτήσει από τον υπεκτελούντα να διαγράψει ή να επιστρέψει τα Δεδομένα Πελάτη· το συμφωνούμε αυτό με κάθε υπεκτελούντα στον βαθμό που το δέχεται (πρβλ. ρήτρα 7.7(e) των τυποποιημένων συμβατικών ρητρών 2021/915).

(6) Δεν αποτελούν υπεκτελούντες οι αποδέκτες στους οποίους αποστέλλονται δεδομένα μόνο επειδή ο ίδιος ο Πελάτης τους ορίζει ως προορισμό στην Υπηρεσία: υπηρεσίες συνομιλίας (όπως Slack, Discord, Microsoft Teams, Google Chat) και διευθύνσεις webhook για ειδοποιήσεις. Ο ορισμός του προορισμού αποτελεί την εντολή για αποστολή της ειδοποίησης εκεί· η συμβατική σχέση με αυτούς τους παρόχους και οποιαδήποτε βάση απαιτείται για διαβίβαση σε τρίτη χώρα αποτελούν ευθύνη του Πελάτη. Οι δικές μας υποχρεώσεις βάσει της παρούσας Σύμβασης έως το σημείο παράδοσης της ειδοποίησης δεν θίγονται. Το Telegram είναι επίσης προορισμός που επιλέγει ο Πελάτης, αλλά λειτουργεί διαφορετικά: στέλνουμε το μήνυμα μέσω του δικού μας bot στη συνομιλία που ο ίδιος ο παραλήπτης έχει συνδέσει με το bot, και το Telegram το επεξεργάζεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Επιλέγοντας το Telegram, ο Πελάτης μάς δίνει ρητή εντολή να διαβιβάζουμε τις ειδοποιήσεις εκεί (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (a) ΓΚΠΔ)· αν το Telegram έπρεπε να χαρακτηριστεί ως υπεκτελών μας ως προς αυτό, η επιλογή του προορισμού αυτού θεωρείται ταυτόχρονα ειδική άδεια σύμφωνα με το άρθρο 28(2) ΓΚΠΔ για τον σκοπό αυτό. Η βάση του κεφαλαίου V ΓΚΠΔ στην οποία στηρίζεται η διαβίβαση αυτή δεν έχει ακόμη αποσαφηνιστεί οριστικά· όποιος επιθυμεί να αποφύγει διαβίβαση χωρίς αποσαφηνισμένη βάση επιλέγει άλλον προορισμό. Ομοίως, δεν αποτελούν υπεκτελούντες οι πάροχοι υπηρεσιών που απλώς μεταδίδουν δεδομένα, όπως ο πάροχος υπηρεσιών διαδικτύου μας.

(7) Λειτουργούμε οι ίδιοι στην Πολωνία τους διακομιστές, τη βάση δεδομένων και την υπολογιστική ισχύ, και για το γλωσσικό μοντέλο. Δεν εμπλέκεται κανένας πάροχος φιλοξενίας ή cloud.

§ 10 Διαβιβάσεις σε τρίτες χώρες

(1) Οι δικοί μας διακομιστές στους οποίους επεξεργαζόμαστε Δεδομένα Πελάτη βρίσκονται στην Πολωνία· όπου ένας υπεκτελών επεξεργάζεται Δεδομένα Πελάτη, το Παράρτημα 3 αναφέρει τον τόπο. Διαβίβαση σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται μόνο εφόσον πληρούνται οι προϋποθέσεις των άρθρων 44 έως 49 ΓΚΠΔ, και μόνο κατόπιν εντολής του Πελάτη σύμφωνα με το § 4 ή προς υπεκτελούντα που έχει εγκριθεί σύμφωνα με το § 9.

(2) Η βάση για κάθε υπεκτελούντα (απόφαση επάρκειας, όπως αυτή για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) στην περίπτωση πιστοποιημένων αποδεκτών, ή τυποποιημένες συμβατικές ρήτρες σύμφωνα με το άρθρο 46(2)(c) ΓΚΠΔ) αναφέρεται στον κατάλογο των υπεκτελούντων. Όπου ο κατάλογος αναφέρει «υπό επαλήθευση» για έναν αποδέκτη, δεν αποστέλλονται σε αυτόν Δεδομένα Πελάτη έως ότου τεκμηριωθεί η βάση. Αν προσφύγουμε σε υπεκτελούντα εκτός του Ευρωπαϊκού Οικονομικού Χώρου χωρίς να ισχύει απόφαση επάρκειας, συμφωνούμε μαζί του τις τυποποιημένες συμβατικές ρήτρες σύμφωνα με την εκτελεστική απόφαση (ΕΕ) 2021/914 (Ενότητα 3: από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία), εκτιμούμε εκ των προτέρων αν το δίκαιο και η πρακτική της χώρας προορισμού επιτρέπουν τη συμμόρφωση με αυτές, λαμβάνουμε τυχόν αναγκαία συμπληρωματικά μέτρα και καταγράφουμε το αποτέλεσμα. Ο Πελάτης λαμβάνει κατόπιν αιτήματος σύνοψη αυτής της εκτίμησης.

(3) Για διαβιβάσεις σε προορισμούς που επιλέγει ο ίδιος ο Πελάτης (§ 9(6)), ο Πελάτης είναι υπεύθυνος για τη βάση.

§ 11 Συνδρομή για τα δικαιώματα των υποκειμένων των δεδομένων

(1) Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, επικουρούμε τον Πελάτη με τα κατάλληλα τεχνικά και οργανωτικά μέτρα, στον βαθμό που αυτό είναι δυνατό, στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων σύμφωνα με το κεφάλαιο III ΓΚΠΔ (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (e) ΓΚΠΔ).

(2) Πολλά από αυτά μπορεί να τα κάνει ο ίδιος ο Πελάτης στην Υπηρεσία: να αλλάξει ή να διαγράψει προορισμούς ειδοποιήσεων, δοκιμαστικές συνδέσεις και τη δική του εμπορική ταυτότητα· να αλλάξει ή να απενεργοποιήσει διαδρομές φόρμας· να ανακαλέσει πύλες πελατών (οι συνδρομητές τους παραμένουν αποθηκευμένοι έως τη διαγραφή του χώρου εργασίας)· να αφαιρέσει ένα domain μαζί με τα δεδομένα του· να κατεβάσει εξαγωγή δεδομένων. Όπου αυτό δεν αρκεί, βοηθάμε κατόπιν αιτήματος σε μορφή κειμένου.

(3) Αν ένα υποκείμενο των δεδομένων απευθυνθεί σε εμάς με αίτημα που αφορά Δεδομένα Πελάτη, δεν απαντάμε οι ίδιοι επί της ουσίας, αλλά το διαβιβάζουμε στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο επτά ημέρες μετά την παραλαβή, στον βαθμό που μπορούμε να εντοπίσουμε τον Πελάτη, και ενημερώνουμε το πρόσωπο ότι το πράξαμε. Αν δεν μπορούμε να εντοπίσουμε τον Πελάτη, ενημερώνουμε το πρόσωπο ποιες πληροφορίες χρειαζόμαστε για να τον βρούμε.

(4) Αναφέρουμε ανοιχτά έναν περιορισμό: δεν αποθηκεύουμε στη βάση δεδομένων αντίγραφα των e-mail της φόρμας από τον έλεγχο παράδοσης, και το e-mail διαγράφεται από το γραμματοκιβώτιο μετά την επιτυχή επεξεργασία ή με καθυστέρηση σε περίπτωση σφάλματος ανάκτησης ή διαγραφής. Ως προς έναν συγκεκριμένο επισκέπτη, μπορούμε επομένως συνήθως να πούμε μόνο ότι δεν διατηρούμε πλέον κανένα περιεχόμενο.

(5) Αν πληροφορηθούμε ότι Δεδομένα Πελάτη είναι ανακριβή ή παρωχημένα, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση. Ο Πελάτης μπορεί τότε να τα διορθώσει, να τα διαγράψει ή να περιορίσει την επεξεργασία τους ο ίδιος στην Υπηρεσία ή με εντολή προς εμάς.

§ 12 Συνδρομή για την ασφάλεια, την εκτίμηση αντικτύπου και τη διαβούλευση

(1) Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχουμε στη διάθεσή μας, επικουρούμε τον Πελάτη στη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις του σύμφωνα με τα άρθρα 32 έως 36 ΓΚΠΔ: ασφάλεια της επεξεργασίας, γνωστοποίηση και ανακοίνωση παραβιάσεων, εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση με την εποπτική αρχή (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (f) ΓΚΠΔ).

(2) Για τον σκοπό αυτό παρέχουμε ιδίως την περιγραφή των μέτρων, τον κατάλογο των υπεκτελούντων και, κατόπιν αιτήματος, περαιτέρω πληροφορίες για τις ροές δεδομένων και τις περιόδους διατήρησης. Δημοσιεύουμε τη δική μας εκτίμηση των κινδύνων της Υπηρεσίας στην Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων· ο Πελάτης μπορεί να τη χρησιμοποιήσει για τη δική του εκτίμηση.

(3) Για συνδρομή σύμφωνα με τα §§ 11 και 12 την οποία ο Πελάτης δεν μπορεί να παράσχει στον εαυτό του με τις λειτουργίες της Υπηρεσίας ή τα δημοσιευμένα έγγραφα, η οποία απαιτεί περισσότερες από τέσσερις ώρες εργασίας ανά ημερολογιακό έτος και η οποία δεν οφείλεται σε παράβαση της παρούσας Σύμβασης ή του ΓΚΠΔ εκ μέρους μας, μπορούμε να χρεώσουμε αμοιβή για τον επιπλέον χρόνο με ωριαία χρέωση που γνωστοποιούμε εκ των προτέρων σε μορφή κειμένου. Η διαβίβαση αιτημάτων και η γνωστοποίηση παραβιάσεων είναι πάντοτε δωρεάν. Δεν εξαρτούμε τη συνδρομή που οφείλεται εκ του νόμου από πληρωμή ή από συμφωνία για αμοιβή.

§ 13 Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

(1) Αν λάβουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει Δεδομένα Πελάτη του Πελάτη, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, ει δυνατόν εντός 48 ωρών, με e-mail στη διεύθυνση του κατόχου του λογαριασμού (άρθρο 33(2) ΓΚΠΔ). Σκοπός είναι να μη συντομεύεται η προθεσμία των 72 ωρών που πρέπει να τηρήσει ο Πελάτης έναντι της εποπτικής αρχής. Λαμβάνουμε γνώση μιας παραβίασης μόλις διαπιστώσουμε με εύλογη βεβαιότητα ότι ένα συμβάν ασφάλειας επηρεάζει Δεδομένα Πελάτη του Πελάτη· διερευνούμε κάθε υπόνοια χωρίς αδικαιολόγητη καθυστέρηση. Το ίδιο ισχύει για παραβίαση σε υπεκτελούντα μόλις μας τη γνωστοποιήσει.

(2) Η γνωστοποίηση περιέχει, στον βαθμό που είναι γνωστές, τις πληροφορίες του άρθρου 33(3) ΓΚΠΔ: τη φύση της παραβίασης, συμπεριλαμβανομένου του χρόνου ή της χρονικής περιόδου κατά την οποία σημειώθηκε, ει δυνατόν με τις κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων υποκειμένων των δεδομένων και αρχείων, σημείο επικοινωνίας για περισσότερες πληροφορίες, τις πιθανές συνέπειες και τα μέτρα που λήφθηκαν ή προτείνονται. Ό,τι δεν έχει ακόμη διαπιστωθεί κατά την πρώτη γνωστοποίηση το παρέχουμε χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.

(3) Λαμβάνουμε αμέσως τα μέτρα που απαιτούνται για την αντιμετώπιση της παραβίασης και τον μετριασμό των συνεπειών της, και συμφωνούμε περαιτέρω βήματα με τον Πελάτη. Τεκμηριώνουμε κάθε παραβίαση με τα πραγματικά περιστατικά, τις επιπτώσεις της και τα διορθωτικά μέτρα που λήφθηκαν, και θέτουμε την τεκμηρίωση στη διάθεση του Πελάτη κατόπιν αιτήματος.

(4) Η γνωστοποίηση στην εποπτική αρχή ή η ανακοίνωση στα υποκείμενα των δεδομένων γίνεται από τον Πελάτη. Εμείς το πράττουμε μόνο κατόπιν εντολής του.

(5) Δεχόμαστε αναφορές ευπαθειών ασφαλείας που εντοπίζουν τρίτοι στην Υπηρεσία στη σελίδα Ασφάλεια.

(6) Η γνωστοποίηση και η συνεργασία μας σύμφωνα με την παρούσα ενότητα δεν συνιστούν αναγνώριση παράβασης καθήκοντος ή ευθύνης. Αν μια παραβίαση επηρεάζει και δεδομένα για τα οποία είμαστε εμείς οι ίδιοι υπεύθυνοι επεξεργασίας, εκπληρώνουμε τις δικές μας υποχρεώσεις σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ για τα δεδομένα αυτά· στο πλαίσιο αυτό, αποκαλύπτουμε Δεδομένα Πελάτη του Πελάτη μόνο στον βαθμό που είναι αναγκαίο για τον σκοπό αυτό.

§ 14 Αποδείξεις και έλεγχοι

(1) Θέτουμε στη διάθεση του Πελάτη κάθε απαραίτητη πληροφορία προς απόδειξη της συμμόρφωσης με τις υποχρεώσεις του άρθρου 28 ΓΚΠΔ και επιτρέπουμε και διευκολύνουμε τους ελέγχους, περιλαμβανομένων των επιθεωρήσεων, που διενεργούνται από τον Πελάτη ή από άλλον ελεγκτή εντεταλμένο από αυτόν (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (h) ΓΚΠΔ).

(2) Αποδεικνύουμε τη συμμόρφωση κατά κύριο λόγο με έγγραφα: την περιγραφή των μέτρων, τον κατάλογο των υπεκτελούντων, τα Αρχεία δραστηριοτήτων επεξεργασίας που καλύπτουν την επεξεργασία για λογαριασμό πελατών (άρθρο 30(2) ΓΚΠΔ), γραπτές απαντήσεις σε ερωτηματολόγια και, κατόπιν αιτήματος, αποσπάσματα από αρχεία καταγραφής ή από τα αποτελέσματα της δοκιμής επαναφοράς. Απαντάμε σε ερωτηματολόγια εντός 30 ημερών από την παραλαβή και, όταν υπάρχει λόγος σύμφωνα με την παράγραφο 4, τόσο γρήγορα όσο απαιτεί ο λόγος αυτός. Εξωτερικές εκθέσεις ελέγχου ή πιστοποιήσεις δεν υπάρχουν προς το παρόν· το αναφέρουμε ώστε να μην υποθέσει κανείς ότι υπάρχουν.

(3) Αν τα έγγραφα δεν επαρκούν, ο Πελάτης μπορεί να ζητήσει έλεγχο, μεταξύ άλλων επιτόπιο. Ο Πελάτης ανακοινώνει έναν τακτικό έλεγχο τουλάχιστον 30 ημέρες νωρίτερα σε μορφή κειμένου, αναφέροντας το αντικείμενο, την αναμενόμενη διάρκεια και τον ελεγκτή· ο έλεγχος πραγματοποιείται κατά τις συνήθεις ώρες λειτουργίας στην Πολωνία και προγραμματίζεται έτσι ώστε να μη διαταράσσεται άσκοπα η λειτουργία. Τακτικοί επιτόπιοι έλεγχοι πραγματοποιούνται το πολύ μία φορά ανά ημερολογιακό έτος· η παράγραφος 4 δεν θίγεται.

(4) Καμία σταθερή περίοδος αναμονής όταν υπάρχει επείγων λόγος. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, όταν υπάρχουν συγκεκριμένες ενδείξεις παράβασης της παρούσας Σύμβασης ή του ΓΚΠΔ, καθώς και όταν μια εποπτική αρχή ζητά έλεγχο, δεν ισχύει ούτε η προθεσμία ειδοποίησης των 30 ημερών ούτε το όριο ενός ελέγχου ανά έτος. Ο έλεγχος πραγματοποιείται τότε μόλις το απαιτεί ο λόγος και είναι οργανωτικά δυνατό.

(5) Ο Πελάτης μπορεί να αναθέσει τον έλεγχο σε ελεγκτή που δεσμεύεται από υποχρέωση εμπιστευτικότητας και ο οποίος ούτε προσφέρει υπηρεσία συγκρίσιμη με το formexposed ούτε εργάζεται για τέτοιον πάροχο. Μπορούμε να απαιτήσουμε από τους ελεγκτές να μην αφαιρούν ή καταγράφουν απόρρητα άλλων πελατών, στοιχεία σύνδεσης ή στοιχεία ασφαλείας. Ο Πελάτης και ο ελεγκτής του τηρούν εμπιστευτικά όσα πληροφορούνται για τη λειτουργία μας κατά τη διάρκεια ελέγχου και τα χρησιμοποιούν μόνο για την επαλήθευση της συμμόρφωσης με την παρούσα Σύμβαση και τον ΓΚΠΔ· μπορούν να τα γνωστοποιήσουν στην αρμόδια εποπτική αρχή, σε συμβούλους που δεσμεύονται από υποχρέωση εμπιστευτικότητας και στον βαθμό που απαιτείται από τον νόμο. Οι ρυθμίσεις αυτές δεν επιτρέπεται να αναιρούν τα εκ του νόμου δικαιώματα ελέγχου.

(6) Κάθε μέρος φέρει τα δικά του έξοδα ενός ελέγχου. Αν η συνολική μας εργασία για τους ελέγχους και τα ερωτηματολόγια ενός Πελάτη υπερβαίνει τις οκτώ ώρες ανά ημερολογιακό έτος, μπορούμε να χρεώσουμε αμοιβή για τον επιπλέον χρόνο με ωριαία χρέωση που γνωστοποιούμε εκ των προτέρων σε μορφή κειμένου, όχι όμως αν ο έλεγχος αποκαλύψει παράβαση εκ μέρους μας ή πραγματοποιείται για λόγο σύμφωνα με την παράγραφο 4 για τον οποίο ευθυνόμαστε. Δεν εξαρτούμε τον ίδιο τον έλεγχο από πληρωμή.

(7) Οι εξουσίες των εποπτικών αρχών δεν θίγονται. Αρμόδια εποπτική αρχή για εμάς είναι ο Πρόεδρος της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Αμφότερα τα μέρη θέτουν τις πληροφορίες της παρούσας ενότητας, συμπεριλαμβανομένων των αποτελεσμάτων ελέγχων, στη διάθεση της αρμόδιας εποπτικής αρχής κατόπιν αιτήματος.

§ 15 Διαγραφή και επιστροφή

(1) Κατά τη διάρκεια ισχύος, ισχύουν οι περίοδοι διατήρησης του Παραρτήματος 1. Επιβάλλονται από μια νυχτερινή εκτέλεση που διαγράφει σύμφωνα με τις ίδιες ρυθμίσεις που εμφανίζονται και στα κείμενα.

(2) Επιλογή μεταξύ επιστροφής και διαγραφής. Μετά το τέλος της επεξεργασίας, ο Πελάτης αποφασίζει αν θα επιστρέψουμε ή θα διαγράψουμε τα Δεδομένα Πελάτη (άρθρο 28(3), δεύτερη περίοδος, στοιχείο (g) ΓΚΠΔ). Η επιστροφή γίνεται μέσω της εξαγωγής δεδομένων, την οποία ο Πελάτης μπορεί να κατεβάσει ο ίδιος στις ρυθμίσεις ως μηχαναγνώσιμο αρχείο, ή από εμάς κατόπιν αιτήματος σε μορφή κειμένου εντός 30 ημερών, οπότε καλύπτει και Δεδομένα Πελάτη που δεν περιέχονται στην εξαγωγή, στον βαθμό που μπορούν να επιστραφούν (παράγραφος 4). Η διαγραφή γίνεται με την αφαίρεση ενός domain, η οποία διαγράφει τα δεδομένα του, ή με τη διαγραφή του λογαριασμού, την οποία ενεργοποιεί ο ίδιος ο Πελάτης. Αν ο Πελάτης θέλει και επιστροφή και διαγραφή, κατεβάζει πρώτα την εξαγωγή και στη συνέχεια διαγράφει.

(3) Αν ο Πελάτης δεν κάνει επιλογή και διαγράψει τον λογαριασμό του, αυτό θεωρείται επιλογή διαγραφής. Κατά τη διαγραφή του λογαριασμού, οι χώροι εργασίας των οποίων ο Πελάτης είναι ο μοναδικός κάτοχος διαγράφονται αμέσως στο ζωντανό σύστημα μαζί με όλα τα Δεδομένα Πελάτη. Αν ένας χώρος εργασίας έχει και άλλα μέλη, μεταβιβάζεται στο μέλος που ανήκει σε αυτόν το μεγαλύτερο διάστημα, με προτεραιότητα των διαχειριστών έναντι των αναγνωστών, και δεν διαγράφεται· το μέλος αυτό καθίσταται έτσι ο Πελάτης για τον συγκεκριμένο χώρο εργασίας. Όποιος δεν το επιθυμεί αφαιρεί τα άλλα μέλη ή τα domains πριν από τη διαγραφή. Αν η σύμβαση για τον λογαριασμό λήξει με άλλον τρόπο, για παράδειγμα με καταγγελία από εμάς σύμφωνα με τους Όρους Παροχής Υπηρεσιών, παραπέμπουμε τον Πελάτη στην εξαγωγή μαζί με την ειδοποίηση καταγγελίας, και ο Πελάτης μπορεί να την κατεβάσει έως τη λήξη της σύμβασης. Το αργότερο 30 ημέρες μετά τη λήξη της σύμβασης, διαγράφουμε τον λογαριασμό μαζί με τα Δεδομένα Πελάτη· αυτό γίνεται προς το παρόν χειροκίνητα.

(4) Αναφέρουμε εκ των προτέρων τι δεν μπορεί να επιστραφεί: τα στοιχεία σύνδεσης για τη σάρωση πίσω από τη σύνδεση δεν αποτελούν μέρος της εξαγωγής, επειδή ο διακομιστής ιστού δεν μπορεί να τα αποκρυπτογραφήσει (Παράρτημα 1, σημείο 5)· τα αντίγραφα από τον έλεγχο παράδοσης δεν υπάρχουν πλέον μετά την επεξεργασία· ο κώδικας από το «Fix it for me» δεν αποθηκεύεται καθόλου.

(5) Αντίγραφα ασφαλείας. Η βάση δεδομένων αντιγράφεται κάθε νύχτα. Κάθε αντίγραφο ασφαλείας διαγράφεται μετά από 14 ημέρες. Τα Δεδομένα Πελάτη που διαγράφονται στο ζωντανό σύστημα παραμένουν έως τότε στα παλαιότερα αντίγραφα ασφαλείας· μεμονωμένες εγγραφές δεν διαγράφονται επιλεκτικά μέσα σε ένα αντίγραφο ασφαλείας, επειδή ένα αντίγραφο ασφαλείας πρέπει να είναι αναλλοίωτη εικόνα μιας χρονικής στιγμής. Έως τη λήξη τους, τα αντίγραφα ασφαλείας προστατεύονται όπως η ίδια η βάση δεδομένων και χρησιμοποιούνται μόνο για επαναφορά και για τη δοκιμή της επαναφοράς· δεν αναζητούνται ούτε αναλύονται. Αν χρειαστεί να επαναφέρουμε ένα αντίγραφο ασφαλείας, εκτελούμε εκ νέου τα αιτήματα διαγραφής που υποβλήθηκαν μετά την ημερομηνία του, στον βαθμό που τα γνωρίζουμε, πριν η Υπηρεσία τεθεί ξανά σε λειτουργία. Μια εγγραφή έχει επομένως εξαφανιστεί και από τα αντίγραφα ασφαλείας το αργότερο 14 ημέρες μετά τη διαγραφή της στο ζωντανό σύστημα.

(6) Με τα σημερινά δεδομένα, δεν έχουμε υποχρέωση διατήρησης Δεδομένων Πελάτη. Αν προκύψει νόμιμη υποχρέωση διατήρησης βάσει του ενωσιακού ή του πολωνικού δικαίου, περιορίζουμε την επεξεργασία των σχετικών δεδομένων αντί να τα διαγράψουμε, τα χρησιμοποιούμε μόνο για τον σκοπό αυτό και τα διαγράφουμε όταν λήξει η υποχρέωση.

(7) Κατόπιν αιτήματος, επιβεβαιώνουμε τη διαγραφή σε μορφή κειμένου εντός 30 ημερών, αναφέροντας τι εξακολουθεί να υπάρχει σύμφωνα με τις παραγράφους 5 και 6 και μέχρι πότε.

§ 16 Παραβάσεις, αναστολή και καταγγελία

(1) Αν δεν είμαστε σε θέση να συμμορφωθούμε με υποχρέωση της παρούσας Σύμβασης, για οποιονδήποτε λόγο, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση.

(2) Αν παραβιάσουμε την παρούσα Σύμβαση ή τον ΓΚΠΔ, ο Πελάτης μπορεί να απαιτήσει να αναστείλουμε την επεξεργασία των σχετικών Δεδομένων Πελάτη έως ότου θεραπευτεί η παράβαση. Αν η παράβαση συνεχίζεται ή είναι σοβαρή, ο Πελάτης μπορεί να καταγγείλει τη σύμβαση για την Υπηρεσία για σπουδαίο λόγο, ιδίως αν δεν θεραπεύσουμε την παράβαση εντός ενός μηνός από την ενημέρωσή μας γι' αυτήν ή δεν συμμορφωθούμε με απόφαση δικαστηρίου ή εποπτικής αρχής που την αφορά. Επιστρέφουμε αναλογικά τα τέλη που καταβλήθηκαν προκαταβολικά για την περίοδο μετά τη λήξη της σύμβασης.

(3) Αν ο Πελάτης επιμένει σε εντολή που θεωρούμε παράνομη σύμφωνα με το § 4(4), μπορούμε να καταγγείλουμε τη σύμβαση για την επηρεαζόμενη υπηρεσία, εφόσον έχουμε προηγουμένως ενημερώσει τον Πελάτη σχετικά και αυτός δεν τροποποιήσει την εντολή εντός ενός μηνός.

(4) Μετά την καταγγελία εφαρμόζεται το § 15.

§ 17 Ευθύνη

(1) Για ζημία που υφίσταται υποκείμενο των δεδομένων εφαρμόζεται το άρθρο 82 ΓΚΠΔ. Η ευθύνη αυτή δεν περιορίζεται από κανέναν συμβατικό περιορισμό ευθύνης, συμπεριλαμβανομένου εκείνου των Όρων Παροχής Υπηρεσιών.

(2) Αν ένα μέρος έχει καταβάλει αποζημίωση σε υποκείμενο των δεδομένων σύμφωνα με το άρθρο 82 ΓΚΠΔ, μπορεί να αξιώσει από το άλλο μέρος το τμήμα της αποζημίωσης που αντιστοιχεί στο μερίδιο ευθύνης του άλλου μέρους για τη ζημία (άρθρο 82(4) και (5) ΓΚΠΔ). Ούτε η αναγωγή αυτή περιορίζεται από τους περιορισμούς ευθύνης των Όρων Παροχής Υπηρεσιών.

(3) Για όλες τις λοιπές αξιώσεις μεταξύ του Πελάτη και ημών βάσει της παρούσας Σύμβασης, για παράδειγμα για αποκατάσταση ίδιας ζημίας ή εξόδων ενός μέρους, εφαρμόζονται οι κανόνες ευθύνης των Όρων Παροχής Υπηρεσιών, στον βαθμό που επιτρέπεται από τον νόμο. Ευθυνόμαστε για τους υπεκτελούντες σύμφωνα με το § 9(5) όπως για τη δική μας συμπεριφορά. Πρόστιμο που επιβάλλεται από εποπτική αρχή σε ένα μέρος για δική του παράβαση βαρύνει το ίδιο το μέρος αυτό.

(4) Αν προβληθεί αξίωση κατά ενός μέρους από υποκείμενο των δεδομένων ή εποπτική αρχή, το μέρος αυτό ενημερώνει το άλλο χωρίς αδικαιολόγητη καθυστέρηση, και αμφότερα συνεργάζονται για τη διευκρίνιση του ζητήματος. Κανένα μέρος δεν αναγνωρίζει, χωρίς τη συναίνεση του άλλου, αξίωση για την οποία σκοπεύει να ασκήσει αναγωγή κατά του άλλου· το άλλο μέρος δεν μπορεί να αρνηθεί τη συναίνεση χωρίς αντικειμενικό λόγο.

§ 18 Σημείο επικοινωνίας και υπεύθυνος προστασίας δεδομένων

(1) Ο Πελάτης απευθύνει ερωτήματα προστασίας δεδομένων σχετικά με την παρούσα Σύμβαση, εντολές και ειδοποιήσεις στο contact@lukaswojcik.com ή μέσω του παραθύρου υποστήριξης και της σελίδας Επικοινωνία. Οι ειδοποιήσεις μας βάσει της παρούσας Σύμβασης αποστέλλονται στη διεύθυνση e-mail του κατόχου του λογαριασμού· ο Πελάτης τη διατηρεί επικαιροποιημένη.

(2) Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, διότι, κατά την εκτίμησή μας, δεν πληρούνται οι προϋποθέσεις του άρθρου 37(1) ΓΚΠΔ. Αν αυτό αλλάξει, θα ανακοινώσουμε τον ορισμό στην παρούσα Σύμβαση.

§ 19 Τελικές διατάξεις

(1) Υπεροχή. Αν μια διάταξη των Όρων Παροχής Υπηρεσιών ή άλλης συμφωνίας έρχεται σε αντίθεση με την παρούσα Σύμβαση, υπερισχύει η παρούσα Σύμβαση σε όλα τα ζητήματα που αφορούν την επεξεργασία Δεδομένων Πελάτη· οι γενικοί όροι συναλλαγών του ίδιου του Πελάτη δεν εφαρμόζονται. Τροποποιήσεις και συμπληρώσεις της παρούσας Σύμβασης σε μεμονωμένη περίπτωση απαιτούν μορφή κειμένου και πρέπει να παραπέμπουν ρητά σε αυτήν· καθίστανται μέρος της παρούσας Σύμβασης και υπερισχύουν αυτής στο μέτρο των ρυθμίσεών τους. Αν η παρούσα Σύμβαση έρχεται σε αντίθεση με διατάξεις αναγκαστικού δικαίου του ΓΚΠΔ, υπερισχύουν οι διατάξεις αυτές.

(2) Τροποποιήσεις. Τροποποιούμε την παρούσα Σύμβαση μόνο για έναν από τους ακόλουθους αντικειμενικούς λόγους: αλλαγή της νομοθεσίας ή της ερμηνείας της από δικαστήρια και αρχές, μεταξύ άλλων μέσω νέων τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής· αλλαγή της Υπηρεσίας, των λειτουργιών της ή της τεχνικής της βάσης· αλλαγή τρίτου που είναι αναγκαία για την παροχή της Υπηρεσίας· πρόληψη κατάχρησης ή κινδύνων ασφαλείας· ή διόρθωση σφαλμάτων και ασαφειών. Ανακοινώνουμε τις τροποποιήσεις, αναφέροντας την τροποποιημένη διατύπωση, τον λόγο και την προγραμματισμένη ημερομηνία, τουλάχιστον 30 ημέρες νωρίτερα με e-mail στη διεύθυνση του κατόχου του λογαριασμού και στην επισκόπηση αλλαγών. Χωρίς αυτή την προθεσμία, τροποποιούμε μόνο ό,τι είναι αποκλειστικά προς όφελος του Πελάτη, έχει καθαρά γλωσσικό χαρακτήρα ή διορθώνει προφανή σφάλματα, ό,τι απαιτεί νόμος, δικαστήριο ή αρχή σε συντομότερη προθεσμία, και ό,τι είναι αναγκαίο για την αποτροπή επικείμενου κινδύνου ασφαλείας· και σε αυτές τις περιπτώσεις ανακοινώνουμε την τροποποίηση το συντομότερο δυνατό και αναφέρουμε τον λόγο. Η σιωπή δεν συνιστά συναίνεση. Όπου μια τροποποίηση απαιτεί τη συναίνεση του Πελάτη, τη λαμβάνουμε ρητά· χωρίς αυτήν, εξακολουθεί να ισχύει η προηγούμενη έκδοση, και τα νόμιμα και συμβατικά δικαιώματα καταγγελίας παραμένουν. Ο Πελάτης μπορεί να προβάλει αντίρρηση σε ανακοινωθείσα τροποποίηση σε μορφή κειμένου έως ότου αυτή τεθεί σε ισχύ· οι συνέπειες διέπονται από τις διατάξεις των Όρων Παροχής Υπηρεσιών για την αντίρρηση σε τροποποίηση. Οι τροποποιήσεις των Παραρτημάτων 2 και 3 διέπονται από το § 8(3) και το § 9(2) και (3). Όλες οι εκδόσεις καταγράφονται στην επισκόπηση Αλλαγές στα συμβατικά έγγραφα.

(3) Εφαρμοστέο δίκαιο και δωσιδικία. Εφαρμόζεται το δίκαιο που ορίζουν οι Όροι Παροχής Υπηρεσιών· οι διατάξεις αναγκαστικού δικαίου του ΓΚΠΔ δεν θίγονται. Η δωσιδικία διέπεται από τους Όρους Παροχής Υπηρεσιών.

(4) Γλώσσα. Η Σύμβαση είναι διαθέσιμη σε όλες τις επίσημες γλώσσες της Ευρωπαϊκής Ένωσης. Σε περίπτωση αποκλίσεων, υπερισχύει η πολωνική έκδοση.

(5) Αν μια διάταξη είναι άκυρη, η υπόλοιπη Σύμβαση παραμένει έγκυρη. Η άκυρη διάταξη αντικαθίσταται από τη νόμιμη διάταξη που προσεγγίζει περισσότερο τον σκοπό της· σε περίπτωση αμφιβολίας, από διάταξη που πληροί τις απαιτήσεις του άρθρου 28(3) ΓΚΠΔ.

Παράρτημα 1 – Επεξεργασία για λογαριασμό του Πελάτη

Για κάθε λειτουργία, το παρόν Παράρτημα περιγράφει το αντικείμενο, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα, τις κατηγορίες υποκειμένων των δεδομένων και τη διαγραφή (άρθρο 28(3), πρώτη περίοδος, ΓΚΠΔ). Εκτός αν αναφέρεται διαφορετικά, η φύση της επεξεργασίας είναι: συλλογή, αποθήκευση, ανάκτηση, συσχέτιση, διαβίβαση στους προορισμούς που ορίζει ο Πελάτης και διαγραφή. Τόπος επεξεργασίας είναι οι δικοί μας διακομιστές στην Πολωνία· όπου εμπλέκεται υπεκτελών, αυτό αναφέρεται. Οι περίοδοι σε άγκιστρα είναι ρυθμίσεις σύμφωνα με τις οποίες λειτουργεί πράγματι η νυχτερινή εκτέλεση διαγραφής. Η διάρκεια της επεξεργασίας είναι η διάρκεια ισχύος της παρούσας Σύμβασης (§ 3)· εντός αυτής ισχύουν οι προθεσμίες διαγραφής που αναφέρονται για κάθε λειτουργία. Η επεξεργασία πραγματοποιείται σε συνεχή βάση για όσο χρόνο ο Πελάτης χρησιμοποιεί τη λειτουργία. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα δεν αποτελούν αντικείμενο της επεξεργασίας· αν παρ' όλα αυτά εισέλθουν στην Υπηρεσία μέσω e-mail φόρμας, εφαρμόζεται το § 6(4).

1. Έλεγχος παράδοσης

Σκοπός: έλεγχος του αν τα e-mail από τη φόρμα του Πελάτη φθάνουν και αν είναι γνήσια (SPF, DKIM, DMARC).

Πώς λειτουργεί: η λειτουργία είναι προαιρετική. Ο Πελάτης καταχωρίζει τη διεύθυνση ενός γραμματοκιβωτίου ελέγχου ως κρυφή κοινοποίηση (Bcc) στη φόρμα του. Ως αποτέλεσμα, μας αποστέλλεται αντίγραφο κάθε e-mail της φόρμας, όχι μόνο τα αντίγραφα των δοκιμαστικών μας υποβολών αλλά και εκείνα γνήσιων αιτημάτων από τους επισκέπτες του. Μια αυτόματη ανάκτηση διαβάζει, μέσω IMAP, τις κεφαλίδες και το πολύ τα πρώτα 8 KB του κειμένου, αντιστοιχίζει το e-mail στο domain και, κατά περίπτωση, σε μια δοκιμαστική υποβολή, και ελέγχει τα χαρακτηριστικά γνησιότητας. Μετά την επιτυχή επεξεργασία, το e-mail διαγράφεται από το γραμματοκιβώτιο. Σε περίπτωση σφάλματος ανάκτησης ή διαγραφής, μπορεί να παραμείνει στο γραμματοκιβώτιο έως την επόμενη επιτυχή εκτέλεση.

Δεδομένα: περιεχόμενο και κεφαλίδες των e-mail της φόρμας με όλα όσα εισάγουν οι επισκέπτες, όπως όνομα, διεύθυνση e-mail, αριθμό τηλεφώνου και μήνυμα, καθώς και διευθύνσεις αποστολέα και παραλήπτη και τεχνικές πληροφορίες για τους εμπλεκόμενους διακομιστές αλληλογραφίας.

Υποκείμενα των δεδομένων: επισκέπτες του ιστότοπου του Πελάτη που υποβάλλουν τη φόρμα· παραλήπτες των e-mail της φόρμας στον Πελάτη.

Αποθήκευση και διαγραφή: στη βάση δεδομένων αποθηκεύονται μόνο η ώρα, η αντιστοίχιση στο domain, κατά περίπτωση το αναγνωριστικό της δοκιμαστικής υποβολής και τα αποτελέσματα του ελέγχου γνησιότητας. Η ώρα και η αντιστοίχιση διατηρούνται για 180 ημέρες· το πιο πρόσφατο αποτέλεσμα του ελέγχου γνησιότητας διατηρείται μαζί με το domain έως ότου το αντικαταστήσει το επόμενο e-mail ή διαγραφεί το domain. Το αποτέλεσμα του ελέγχου γνησιότητας περιέχει τη διεύθυνση IP του διακομιστή αλληλογραφίας που παρέδωσε το μήνυμα και το domain της διεύθυνσης αποστολέα· μια ειδοποίηση αναφέρει αυτό το domain μόνο αν δεν ανήκει στον ιστότοπο. Περιεχόμενο και πλήρεις διευθύνσεις αποστολέα επισκεπτών δεν αποθηκεύονται στη βάση δεδομένων. Το ίδιο το e-mail διαγράφεται από το γραμματοκιβώτιο μετά την επιτυχή επεξεργασία ή με καθυστέρηση σε περίπτωση σφάλματος ανάκτησης ή διαγραφής.

Εμπλέκονται: ο πάροχος υπηρεσιών αλληλογραφίας (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) για το γραμματοκιβώτιο· τα αντίγραφα φθάνουν σε αυτόν απευθείας μέσω των εγγραφών MX του domain μας, όχι μέσω προώθησης, βλ. Υπεκτελούντες την επεξεργασία.

Περιορισμός: μια αντιστοίχιση επιβεβαιώνει μόνο ότι το αντίστοιχο αντίγραφο έφθασε στο γραμματοκιβώτιο ελέγχου, όχι την παραλαβή από τον πραγματικό παραλήπτη ή την καταχώριση σε CRM. Χωρίς γραμματοκιβώτιο ελέγχου η λειτουργία δεν είναι διαθέσιμη. Τα αντίγραφα δεν θα πρέπει να περιέχουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (§ 6(4)).

2. Πύλη πελατών και μηνιαία αναφορά προς συνδρομητές

Σκοπός: αποστολή μηνιαίας αναφοράς για τις φόρμες ενός ιστότοπου για λογαριασμό του Πελάτη, συνήθως μιας agency προς τους δικούς της πελάτες, και παροχή πύλης με τις αναφορές αυτές.

Δεδομένα: διεύθυνση e-mail, γλώσσα, ώρα και διεύθυνση IP της εγγραφής, ώρα επιβεβαίωσης (double opt-in) και διαγραφής από τη λίστα· περιεχόμενο της αναφοράς (domain, αποτελέσματα ελέγχων, αριθμητικά στοιχεία).

Υποκείμενα των δεδομένων: πελάτες και πρόσωπα επικοινωνίας του Πελάτη που εγγράφονται στην αναφορά.

Διαγραφή: μη επιβεβαιωμένες εγγραφές μετά από 30 ημέρες. Μετά τη διαγραφή από τη λίστα, το αρχείο της εγγραφής, της επιβεβαίωσης και της διαγραφής διατηρείται για τρία έτη, ώστε ο Πελάτης να μπορεί να αποδείξει τη συγκατάθεση. Όλα διαγράφονται το αργότερο μαζί με τον χώρο εργασίας· η ανάκληση μιας πύλης από μόνη της δεν διαγράφει τους συνδρομητές της.

Εμπλέκονται: ο πάροχος υπηρεσιών αλληλογραφίας (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) για την αποστολή.

3. Ειδοποιήσεις, αναφορές και συμβάντα

Σκοπός: παράδοση ειδοποιήσεων, συνόψεων και αναφορών στους προορισμούς που ορίζει ο Πελάτης, και διαχείριση συμβάντων.

Δεδομένα: διευθύνσεις e-mail, διευθύνσεις webhooks και καναλιών συνομιλίας, το ID μιας συνομιλίας Telegram αφού ο παραλήπτης τη συνδέσει· περιεχόμενο των ειδοποιήσεων (domain, συμβάν, ώρα, σύνδεσμος προς την Υπηρεσία, για ειδοποιήσεις ελέγχων ο σύνδεσμος της αναφοράς, μέσω του οποίου τα αποτελέσματα και τα στιγμιότυπα οθόνης είναι προσβάσιμα χωρίς σύνδεση· το Telegram λαμβάνει, αντί για τον σύνδεσμο της αναφοράς, μόνο τον σύνδεσμο προς τη σελίδα του domain στον λογαριασμό, η οποία απαιτεί σύνδεση)· αρχείο αποστολών· απόπειρες παράδοσης κλιμάκωσης ανά συμβάν και προορισμό (αριθμός, ώρες, αποτέλεσμα, σφάλμα)· όνομα ή διεύθυνση e-mail του προσώπου που επιβεβαιώνει ένα συμβάν, καθώς και ο υπεύθυνος με την προθεσμία.

Υποκείμενα των δεδομένων: εργαζόμενοι και πάροχοι υπηρεσιών του Πελάτη που λαμβάνουν ειδοποιήσεις ή χειρίζονται συμβάντα.

Διαγραφή: προορισμοί έως ότου ο Πελάτης τους αφαιρέσει ή διαγράψει το domain· αρχείο αποστολών μετά από 90 ημέρες· συγκεντρωμένες ειδοποιήσεις 30 ημέρες μετά την αποστολή· συμβάντα όσο παραμένουν ανεπίλυτα και για 180 ημέρες μετά την επίλυση, μαζί με τις απόπειρες παράδοσης κλιμάκωσης.

Εμπλέκονται: ο πάροχος υπηρεσιών αλληλογραφίας (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) για τα e-mail· για υπηρεσίες συνομιλίας και webhooks, οι πάροχοι που επιλέγει ο Πελάτης (§ 9(6)).

4. Έλεγχος των ιστότοπων του Πελάτη: πρόσωπα που τυχαίνει να είναι ορατά

Σκοπός: έλεγχος και παρακολούθηση των φορμών και της προστασίας τους στα domains του Πελάτη για τα οποία έχει προσκομίσει απόδειξη κατοχής. Όσο λείπει η απόδειξη για ένα domain, το ελέγχουμε μόνο παθητικά και είμαστε εμείς οι ίδιοι υπεύθυνοι επεξεργασίας για τους ελέγχους αυτούς· αυτό περιγράφεται στην Πολιτική Απορρήτου.

Δεδομένα: μια σάρωση διαβάζει δημόσιες σελίδες του domain: διευθύνσεις των σελίδων, δομή των φορμών (ονόματα πεδίων, τύποι, ετικέτες, χαρακτηριστικά υποχρεωτικότητας και ορατότητας, όχι τιμές· ο σαρωτής διαβάζει τα αρχικά τμήματα προσυμπληρωμένων κρυφών πεδίων και χαρακτηριστικών data μόνο κατά τον έλεγχο και δεν τα αποθηκεύει), ενσωματωμένα scripts, μέτρα προστασίας. Λαμβάνει στιγμιότυπα οθόνης της ορατής περιοχής της αρχικής σελίδας και των φορμών και, για ενεργές δοκιμαστικές υποβολές, επίσης της σελίδας απάντησης· αυτά δεν αποκρύπτονται. Αυτά και το περιεχόμενο σελίδων που διαβάζεται ενδέχεται να περιέχουν δεδομένα προσωπικού χαρακτήρα που δημοσιεύει ο ίδιος ο Πελάτης, όπως ονόματα και στοιχεία επικοινωνίας προσώπων επικοινωνίας, φωτογραφίες ή κριτικές. Αποθηκεύουμε τις διευθύνσεις παραληπτών των φορμών μόνο ως domain. Για κάθε έλεγχο, η Υπηρεσία δημιουργεί αναφορά υπό τυχαίο σύνδεσμο, μέσω του οποίου τα αποτελέσματα και τα στιγμιότυπα οθόνης είναι προσβάσιμα χωρίς σύνδεση έως ότου διαγραφεί ο έλεγχος· ο σύνδεσμος εμφανίζεται στον λογαριασμό και στις ειδοποιήσεις (σημείο 3). Όποιος προωθεί τον σύνδεσμο προωθεί την αναφορά.

Υποκείμενα των δεδομένων: πρόσωπα των οποίων τα στοιχεία είναι ορατά στον ιστότοπο του Πελάτη.

Διαγραφή: αποτελέσματα ελέγχων, συμπεριλαμβανομένων των στιγμιοτύπων οθόνης, για όχι περισσότερο από 13 μήνες· ο πιο πρόσφατος έλεγχος διατηρείται για όσο το domain βρίσκεται στον λογαριασμό. Όταν το domain αφαιρείται, διαγράφονται τα δεδομένα του domain, συμπεριλαμβανομένων των ελέγχων, των ευρημάτων και των στιγμιοτύπων οθόνης.

Σημείωση: ένα γλωσσικό μοντέλο στον δικό μας διακομιστή βοηθά στην ταξινόμηση φορμών των οποίων τον σκοπό δεν μπορούν να αναγνωρίσουν μόνοι τους οι κανόνες. Οι φόρμες που ταξινομούνται με αυτόν τον τρόπο δεν υποβάλλονται ποτέ και δεν προσμετρώνται στη βαθμολογία ή στην ετυμηγορία. Οι ενεργές δοκιμαστικές υποβολές (όχι περισσότερες από πέντε ανά έλεγχο) περιέχουν μόνο επισημασμένα δοκιμαστικά κείμενα χωρίς δεδομένα προσωπικού χαρακτήρα.

5. Στοιχεία σύνδεσης δοκιμαστικού λογαριασμού για τη σάρωση πίσω από τη σύνδεση

Σκοπός: ανάγνωση φορμών σε έως πέντε σελίδες πίσω από μια σύνδεση που καθορίζει ο Πελάτης. Μόνο για επαληθευμένα domains, μόνο από κατόχους και διαχειριστές ενός χώρου εργασίας, μόνο σε πληρωμένα πακέτα. Ο δοκιμαστικός λογαριασμός χρησιμοποιείται μόνο στον πλήρη έλεγχο, όχι στους ελέγχους με πρόγραμμα περιήγησης (σημείο 6).

Δεδομένα: διεύθυνση σύνδεσης, όνομα χρήστη και κωδικός πρόσβασης του δοκιμαστικού λογαριασμού, πληροφορίες για τα πεδία σύνδεσης· ό,τι είναι ορατό σε αυτόν τον λογαριασμό στις σελίδες που διαβάζονται, στον βαθμό που αφορά τη δομή των φορμών.

Υποκείμενα των δεδομένων: το πρόσωπο στο όνομα του οποίου τηρείται ο δοκιμαστικός λογαριασμός, αν αυτός αντιστοιχεί σε πρόσωπο· πρόσωπα των οποίων τα στοιχεία είναι ορατά στον δοκιμαστικό λογαριασμό.

Προστασία: το όνομα χρήστη και ο κωδικός πρόσβασης κρυπτογραφούνται στον διακομιστή ιστού με το δημόσιο κλειδί του διακομιστή σάρωσης και συνδέονται με το domain. Μόνο ο διακομιστής σάρωσης μπορεί να τα αποκρυπτογραφήσει, κατά τη σάρωση· ο διακομιστής ιστού, η βάση δεδομένων και τα αντίγραφα ασφαλείας περιέχουν μόνο κρυπτογραφημένο κείμενο. Τα στοιχεία σύνδεσης δεν εμφανίζονται ποτέ, δεν καταγράφονται ποτέ και δεν εξάγονται ποτέ μέσω της διεπαφής· η διεπαφή χρήστη εμφανίζει μόνο τον πρώτο χαρακτήρα και το μήκος του ονόματος χρήστη. Πίσω από τη σύνδεση δεν υποβάλλεται τίποτα, δεν διενεργείται ενεργή δοκιμή και δεν λαμβάνεται στιγμιότυπο οθόνης· σελίδες αποσύνδεσης, διαγραφής ή ακύρωσης δεν επισκέπτονται.

Διαγραφή: έως ότου ο Πελάτης αφαιρέσει τα στοιχεία σύνδεσης ή διαγράψει το domain· η αφαίρεση αντικαθιστά το κρυπτογραφημένο κείμενο και εκκαθαρίζει τις εκκρεμείς εργασίες. Το αντίγραφο που επισυνάπτεται στη μεμονωμένη εργασία σάρωσης εκκαθαρίζεται μετά την εκτέλεση, τυχόν υπολείμματα το αργότερο μετά από μία ώρα.

6. Διαδρομές φόρμας και έλεγχοι με πρόγραμμα περιήγησης

Σκοπός: επαναλαμβανόμενοι έλεγχοι του αν οι διαμορφωμένες φόρμες λειτουργούν σε πραγματικό πρόγραμμα περιήγησης έως το σημείο πριν από την υποβολή.

Δεδομένα: διευθύνσεις φορμών, selectors, προηγούμενα κλικ και βήματα ελέγχου, επιλογή προγράμματος περιήγησης, υπεύθυνο πρόσωπο και προθεσμία· αποτελέσματα με κατάσταση, τεχνικές κατηγορίες σφαλμάτων, εκκαθαρισμένα μηνύματα σφάλματος, χρόνους και ένα στιγμιότυπο οθόνης της φόρμας στο οποίο τα πεδία εισαγωγής είναι καλυμμένα. Συσχέτιση με πρόσωπα προκύπτει κυρίως μέσω του υπεύθυνου προσώπου και μέσω περιεχομένου που γράφει ο ίδιος ο Πελάτης σε βήματα ή ετικέτες.

Υποκείμενα των δεδομένων: εργαζόμενοι του Πελάτη στους οποίους ανατίθενται φόρμες.

Διαγραφή: οι διαμορφώσεις έως τη διαγραφή του domain· ο Πελάτης μπορεί να τις αλλάξει ή να τις απενεργοποιήσει μεμονωμένα, αλλά προς το παρόν δεν μπορεί να τις αφαιρέσει μεμονωμένα. Τα αποτελέσματα μετά από 13 μήνες.

Περιορισμός: οι έλεγχοι με πρόγραμμα περιήγησης δεν υποβάλλουν τίποτα. Ένας ανεξάρτητος δεύτερος αισθητήρας προβλέπεται στην Υπηρεσία, αλλά προς το παρόν δεν έχει ρυθμιστεί· χωρίς αυτόν δεν υπάρχει επιβεβαίωση από δεύτερη τοποθεσία. Αν ρυθμιστεί σε τρίτο, εφαρμόζεται το § 9.

7. «Fix it for me»

Σκοπός: εισαγωγή ενός στοιχείου προστασίας σε κώδικα φόρμας που επικολλά ο Πελάτης.

Δεδομένα: ο κώδικας που επικολλάται, αν περιέχει δεδομένα προσωπικού χαρακτήρα, για παράδειγμα σε σχόλια, δείγματα τιμών ή διευθύνσεις γραμμένες απευθείας στον κώδικα.

Υποκείμενα των δεδομένων: πρόσωπα των οποίων τα στοιχεία εμφανίζονται στον κώδικα.

Επεξεργασία και διαγραφή: ένα γλωσσικό μοντέλο στον δικό μας διακομιστή εισάγει το στοιχείο. Ο κώδικας υποβάλλεται σε επεξεργασία μόνο για τη διάρκεια του αιτήματος και δεν αποθηκεύεται. Η Υπηρεσία λειτουργεί χωρίς στοιχεία σύνδεσης για τα συστήματα του Πελάτη και δεν εγκαθιστά τίποτα στους διακομιστές του.

8. Δική εμπορική ταυτότητα (white-label)

Σκοπός: εμφάνιση της εμπορικής ταυτότητας του Πελάτη σε αναφορές και στην πύλη πελατών.

Δεδομένα: επωνυμία εταιρείας, ιστότοπος, στοιχεία επικοινωνίας και λογότυπο, κατά περίπτωση το όνομα και τα στοιχεία επικοινωνίας ενός προσώπου επικοινωνίας.

Υποκείμενα των δεδομένων: πρόσωπα επικοινωνίας του Πελάτη.

Διαγραφή: έως ότου ο Πελάτης αλλάξει ή διαγράψει τα στοιχεία, το αργότερο μαζί με τον χώρο εργασίας.

9. Συμπληρωματικά αριθμητικά στοιχεία χωρίς συσχέτιση με πρόσωπα

Τα προαιρετικά στοιχεία σφαλμάτων φορμών και πεδίων της επέκτασης WordPress δεν περιέχουν καταχωρίσεις, ονόματα πεδίων ή αναγνωριστικά επισκεπτών και διατηρούνται για 13 μήνες. Ο καταγραφέας για διαδρομές φόρμας διατηρεί βήματα στο πρόγραμμα περιήγησης του Πελάτη για όχι περισσότερο από 15 λεπτά· οι τοπικοί ημερήσιοι μετρητές παραμένουν στον ιστότοπό του για όχι περισσότερο από 14 ημέρες. Τα αναφέρουμε εδώ για να είναι πλήρης η εικόνα· λόγω του τρόπου κατασκευής τους, δεν αποτελούν Δεδομένα Πελάτη.

10. Προστασία φορμών (formconfirmed)

Το παρόν σημείο ισχύει μόνο εφόσον ο Πελάτης ενεργοποιήσει την προστασία φορμών (Όροι Παροχής Υπηρεσιών, σημείο 5.7).

Σκοπός: η αξιολόγηση υποβολών μέσω φορμών στους ιστοτόπους του Πελάτη, ώστε να αναγνωρίζονται αυτοματοποιημένες υποβολές.

Πώς λειτουργεί: Όταν ανοίγει μια σελίδα με προστατευμένη φόρμα, ένα script στο πρόγραμμα περιήγησης του επισκέπτη λαμβάνει από τον διακομιστή μας μια υπογεγραμμένη εργασία και την επιλύει (απόδειξη εργασίας). Κατά την υποβολή, ο διακομιστής του Πελάτη υποβάλλει το αποτέλεσμα στη διεπαφή ελέγχου μας. Ελέγχουμε την υπογραφή, την ηλικία, τη μοναδική χρήση και το domain του token ελέγχου, καθώς και πρόσθετα σήματα όπως ο χρόνος συμπλήρωσης, ένα αόρατο πεδίο-παγίδα και συχνά επαναλαμβανόμενα αιτήματα από την ίδια συντετμημένη διεύθυνση. Αν ο Πελάτης ενεργοποιήσει τον έλεγχο περιεχομένου, ένα γλωσσικό μοντέλο αξιολογεί το κείμενο του μηνύματος που αποστέλλει μαζί ο διακομιστής του Πελάτη. Επιστρέφεται μια βαθμολογία με προτεινόμενη ενέργεια και αιτίες· τι θα γίνει με την υποβολή το αποφασίζει ο Πελάτης. Δεν υπάρχουν cookies, αποθήκευση στο πρόγραμμα περιήγησης ή ψηφιακό αποτύπωμα συσκευής.

Δεδομένα: διεύθυνση IP του επισκέπτη κατά τη λήψη της εργασίας και κατά τον έλεγχο, διεύθυνση και domain της σελίδας, χρονικές στιγμές και χρόνος συμπλήρωσης, το αν συμπληρώθηκε το πεδίο-παγίδα, αναγνωριστικό του προγράμματος περιήγησης στο αρχείο καταγραφής του διακομιστή ιστού· μόνο με ενεργοποιημένο έλεγχο περιεχομένου, το κείμενο του μηνύματος.

Υποκείμενα των δεδομένων: επισκέπτες των ιστοτόπων του Πελάτη που ανοίγουν μια σελίδα με προστατευμένη φόρμα ή υποβάλλουν μια τέτοια φόρμα.

Αποθήκευση και διαγραφή: η διεύθυνση IP αποθηκεύεται μόνο συντετμημένη (IPv4 χωρίς το τελευταίο byte, IPv6 τα πρώτα 48 bit) και ως τιμή κατακερματισμού με κλειδί που αλλάζει καθημερινά, για μία ώρα· tokens ελέγχου που έχουν χρησιμοποιηθεί για έντεκα λεπτά το πολύ· αποτελέσματα ελέγχου χωρίς διεύθυνση IP και χωρίς κείμενο (ενέργεια, βαθμολογία, αιτίες, domain, κατηγορία του ελέγχου περιεχομένου) για 30 ημέρες· ημερήσια στοιχεία χωρίς συσχέτιση με πρόσωπα για 400 ημέρες· το αρχείο καταγραφής του διακομιστή ιστού για 14 ημέρες. Το κείμενο ενός μηνύματος υποβάλλεται σε επεξεργασία μόνο στη μνήμη εργασίας και ούτε αποθηκεύεται ούτε καταγράφεται ούτε χρησιμοποιείται για εκπαίδευση.

Πού: στους δικούς μας διακομιστές στην Πολωνία, το γλωσσικό μοντέλο σε δικό μας υλικό· πρόσθετοι υπεκτελούντες την επεξεργασία δεν υπάρχουν.

Παράρτημα 2 – Τεχνικά και οργανωτικά μέτρα

Τα μέτρα περιγράφονται στη σελίδα Τεχνικά και Οργανωτικά Μέτρα. Αποτελεί μέρος της παρούσας Σύμβασης στην έκδοση που δημοσιεύεται κατά τον εκάστοτε κρίσιμο χρόνο· οι αλλαγές διέπονται από το § 8(3).

Παράρτημα 3 – Υπεκτελούντες την επεξεργασία

Οι εγκεκριμένοι υπεκτελούντες την επεξεργασία παρατίθενται στη σελίδα Υπεκτελούντες την επεξεργασία. Αποτελεί μέρος της παρούσας Σύμβασης στην έκδοση που δημοσιεύεται κατά τον εκάστοτε κρίσιμο χρόνο· οι αλλαγές διέπονται από το § 9(2) και (3).

Εκκρεμεί πριν από την έναρξη λειτουργίας: ο προβλεπόμενος πάροχος υπηρεσιών αλληλογραφίας είναι ο Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Η σύμβαση επεξεργασίας δεδομένων που ισχύει για αυτή τη χρήση, οι πραγματικοί τόποι επεξεργασίας και η κατάλληλη βάση διαβίβασης δεν έχουν ακόμη τεκμηριωθεί. Η παρούσα έκδοση δεν επιβεβαιώνει ούτε συναφθείσα σύμβαση ούτε πιστοποίηση στο πλαίσιο του Data Privacy Framework.

Έκδοση

Έκδοση 2.2 της 29ης Οκτωβρίου 2026, η οποία αντικαθιστά την έκδοση 2.1. Αλλαγές: νέο σημείο 10 στο Παράρτημα 1 για την προστασία φορμών formconfirmed· ισχύει μόνο εφόσον ο Πελάτης την ενεργοποιήσει. Καμία άλλη διάταξη δεν αλλάζει.

Έκδοση 2.1 της 22ας Οκτωβρίου 2026, η οποία αντικαθιστά την έκδοση 2.0. Αλλαγές: σε περίπτωση αποκλίσεων, υπερισχύει πλέον η πολωνική έκδοση αντί της γερμανικής· η Σύμβαση είναι διαθέσιμη σε όλες τις επίσημες γλώσσες της Ευρωπαϊκής Ένωσης (ρήτρα γλώσσας). Καμία άλλη διάταξη δεν αλλάζει.

Έκδοση 2.0 της 11ης Οκτωβρίου 2026, η οποία αντικαθιστά την έκδοση της 9ης Οκτωβρίου 2026. Αλλαγές: δομή σύμφωνα με το άρθρο 28(3) ΓΚΠΔ με παραπομπή στις τυποποιημένες συμβατικές ρήτρες 2021/915· πλήρες Παράρτημα 1 για κάθε λειτουργία, που περιλαμβάνει πλέον τα στοιχεία σύνδεσης για τη σάρωση πίσω από τη σύνδεση, τις διαδρομές φόρμας και τους περιορισμούς του ελέγχου παράδοσης· τα τεχνικά και οργανωτικά μέτρα και ο κατάλογος των υπεκτελούντων είναι χωριστές σελίδες και αποτελούν μέρος της Σύμβασης ως Παραρτήματα 2 και 3· επιλογή μεταξύ επιστροφής και διαγραφής, αντίγραφα ασφαλείας με λήξη και επανεκτέλεση αιτημάτων διαγραφής, καμία σταθερή περίοδος αναμονής για επείγοντες ελέγχους, ευθύνη για τους υπεκτελούντες όπως για τη δική μας συμπεριφορά.