Υπεκτελούντες την επεξεργασία

Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.

Έκδοση 1.1 · Τελευταία ενημέρωση: 22 Οκτωβρίου 2026

Ποιοι τρίτοι λαμβάνουν δεδομένα στο formexposed, για ποιον σκοπό, πού και σε ποια βάση. Ο κατάλογος αυτός αποτελεί μέρος της Σύμβασης Επεξεργασίας Δεδομένων ως Παράρτημα 3. Εγκεκριμένοι υπεκτελούντες την επεξεργασία κατά την έννοια της σύμβασης αυτής είναι μόνο όσοι παρατίθενται στην ενότητα 2· οι ενότητες 3 έως 6 παρέχουν πληροφορίες για περαιτέρω αποδέκτες και δεν συνιστούν έγκριση.

1. Η σύντομη απάντηση

Λειτουργούμε οι ίδιοι στην Πολωνία τους διακομιστές, τη βάση δεδομένων και την υπολογιστική ισχύ, και για το γλωσσικό μοντέλο. Δεν εμπλέκεται κανένας πάροχος φιλοξενίας, cloud ή ΤΝ. Υπεκτελούντες την επεξεργασία κατά την έννοια του άρθρου 28(2) και (4) ΓΚΠΔ, δηλαδή τρίτοι που επεξεργάζονται για λογαριασμό μας δεδομένα των Πελατών μας, υπάρχουν μόνο για μία εργασία: το e-mail.

Επιπλέον, υπάρχουν αποδέκτες που δεν είναι υπεκτελούντες. Τους παραθέτουμε ωστόσο εδώ, χωρισμένους ανάλογα με τον λόγο, ώστε η εικόνα να είναι πλήρης:

• αποδέκτες που επεξεργάζονται δεδομένα ως αυτοτελείς υπεύθυνοι επεξεργασίας (ενότητα 3),
• αποδέκτες που επιλέγει ο Πελάτης όταν ορίζει να αποστέλλονται εκεί ειδοποιήσεις (ενότητα 4),
• ερωτήματα προς τρίτους που δεν περιέχουν δεδομένα προσωπικού χαρακτήρα (ενότητα 5).

2. Υπεκτελούντες την επεξεργασία

Αποδέκτης και έδρα	Σκοπός	Δεδομένα	Τόπος επεξεργασίας	Βάση διαβίβασης
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Αποστολή των e-mail της υπηρεσίας (επιβεβαιώσεις, ειδοποιήσεις, αναφορές, μηνιαίες αναφορές προς συνδρομητές πύλης πελατών)· γραμματοκιβώτιο του ελέγχου παράδοσης	Διευθύνσεις e-mail των παραληπτών, θέμα και περιεχόμενο των e-mail. Στο γραμματοκιβώτιο του ελέγχου παράδοσης: αντίγραφα των e-mail φορμών από ιστότοπους Πελατών με όλα όσα εισάγουν εκεί οι επισκέπτες, έως ότου τα επεξεργαστούμε	Υπό επαλήθευση	Η σύμβαση επεξεργασίας δεδομένων του παρόχου· αν δεδομένα διαβιβάζονται σε τρίτη χώρα και σε ποια βάση είναι υπό επαλήθευση, βλ. ενότητα 7
Namecheap, Inc., Phoenix, Arizona, USA	Καταχώριση των domains, DNS· έως τη ρύθμιση του γραμματοκιβωτίου στον Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, προώθηση γενικών e-mail σε διευθύνσεις του domain μας. Τα αντίγραφα ελέγχου του ελέγχου παράδοσης δεν διέρχονται από τη Namecheap· πηγαίνουν απευθείας στο γραμματοκιβώτιο	Δεδομένα domain· για την προώθηση, περιεχόμενο και κεφαλίδες γενικών e-mail προς εμάς, κανένα αντίγραφο e-mail φορμών	ΗΠΑ, υπό επαλήθευση	Το Data Processing Addendum της Namecheap· τυποποιημένες συμβατικές ρήτρες ή Data Privacy Framework – υπό επαλήθευση, βλ. ενότητα 7

Το αν δεδομένα που επεξεργαζόμαστε για λογαριασμό ενός Πελάτη φθάνουν καθόλου σε αυτούς τους αποδέκτες εξαρτάται από τις ρυθμίσεις του: χωρίς τον έλεγχο παράδοσης, δεν αποστέλλονται εκεί e-mail φορμών· χωρίς πύλη πελατών, δεν αποστέλλονται e-mail στους συνδρομητές της. Κατόπιν αιτήματος παρέχουμε το σημείο επικοινωνίας για την προστασία δεδομένων κάθε υπεκτελούντος.

Δεν εμπλέκονται: Κανένας τρίτος δεν εμπλέκεται σε ελέγχους, στιγμιότυπα οθόνης, διαπιστευτήρια για τη σάρωση πίσω από τη σύνδεση, διαδρομές προγράμματος περιήγησης ή στο «Fix it for me». Το γλωσσικό μοντέλο εκτελείται στον δικό μας διακομιστή. Προσδιορίζουμε τη χώρα μιας διεύθυνσης IP από ένα τοπικό αρχείο βάσης δεδομένων· καμία διεύθυνση δεν αποστέλλεται σε υπηρεσία γεωεντοπισμού. Ο πάροχος υπηρεσιών διαδικτύου μας απλώς μεταφέρει την κίνηση, κατά κύριο λόγο κρυπτογραφημένη, και δεν είναι υπεκτελών την επεξεργασία.

3. Αποδέκτες που ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας

Αποδέκτης και έδρα	Σκοπός	Δεδομένα	Τοποθεσία	Βάση
Stripe Payments Europe, Ltd., Dublin, Ireland· για διαβιβάσεις στις ΗΠΑ, Stripe, Inc.	Διεκπεραίωση πληρωμών και τιμολόγια για λογαριασμούς πελατών	Διεύθυνση e-mail, όνομα, διεύθυνση τιμολόγησης, ΑΦΜ ΦΠΑ, στοιχεία πληρωμής (εισάγονται μόνο στη Stripe και δεν φθάνουν ποτέ σε εμάς)· από την πλευρά μας μόνο το ID πελάτη και συνδρομής και η κατάσταση	ΕΕ / ΗΠΑ	Για τα δεδομένα πληρωμών, η Stripe ενεργεί σε μεγάλο βαθμό ως αυτοτελής υπεύθυνος επεξεργασίας· η ακριβής κατανομή ρόλων είναι υπό επαλήθευση. Διαβίβαση στις ΗΠΑ: Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες – υπό επαλήθευση
Google Ireland Limited, Dublin, Ireland· Google LLC, USA	Προστασία από bots (reCAPTCHA) στις δικές μας φόρμες: εγγραφή, σύνδεση, κωδικός πρόσβασης, δωρεάν έλεγχος, εργαλείο κεφαλίδων, opt-out, υποστήριξη και επικοινωνία	Διεύθυνση IP, δεδομένα προγράμματος περιήγησης και συσκευής, συμπεριφορά στη σελίδα, cookies της Google. Το script φορτώνεται μόνο κατά την υποβολή. Δεν εκτελείται στους ιστότοπους των Πελατών	ΕΕ / ΗΠΑ	Οι όροι της Google· Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες – υπό επαλήθευση

Οι αποδέκτες αυτοί αφορούν τη δική μας επεξεργασία, όχι δεδομένα που επεξεργαζόμαστε για λογαριασμό Πελατών. Λεπτομέρειες θα βρείτε στην Πολιτική Απορρήτου.

4. Αποδέκτες που επιλέγει ο Πελάτης

Οι ειδοποιήσεις και οι συνόψεις αποστέλλονται όπου τις θέλει ο Πελάτης: μέσω e-mail (μέσω του παρόχου υπηρεσιών αλληλογραφίας της ενότητας 2), σε διεύθυνση webhook ή σε υπηρεσία συνομιλίας. Οι τρέχουσες επιλογές είναι:

• Slack, Discord, Microsoft Teams και Google Chat μέσω διεύθυνσης που δημιουργεί ο Πελάτης στον λογαριασμό του στην αντίστοιχη υπηρεσία·
• Telegram: προορισμός που επιλέγει ο Πελάτης· στέλνουμε το μήνυμα μέσω του bot μας αφού ο ίδιος ο παραλήπτης συνδέσει τη συνομιλία με το bot·
• webhooks προς οποιαδήποτε δημόσια διεύθυνση HTTPS στην τυπική θύρα, με υπογραφή κατόπιν αιτήματος.

Δεδομένα: domain, συμβάν, ώρα και σύνδεσμος προς την υπηρεσία, για ειδοποιήσεις σχετικά με έναν έλεγχο προς την αναφορά του, η οποία μπορεί να διαβαστεί μέσω αυτού του συνδέσμου χωρίς σύνδεση· για webhooks, τα ίδια στοιχεία σε μηχαναγνώσιμη μορφή. Κανένα περιεχόμενο e-mail φορμών· μια ειδοποίηση από τον έλεγχο παράδοσης μπορεί να αναφέρει το domain e-mail του αποστολέα, αν αυτό δεν ανήκει στον ιστότοπο.

Ρόλος: Τα Slack, Discord, Microsoft Teams, Google Chat και οι παραλήπτες των webhooks δεν είναι υπεκτελούντες μας. Η διαβίβαση γίνεται μόνο επειδή ο Πελάτης ορίζει τον προορισμό· αυτό αποτελεί την εντολή του Πελάτη. Για Slack, Discord, Microsoft Teams, Google Chat και webhooks, η συμβατική σχέση με τον εκάστοτε πάροχο και οποιαδήποτε βάση απαιτείται για διαβίβαση σε τρίτη χώρα αφορούν τον Πελάτη. Για το Telegram, στέλνουμε το μήνυμα μέσω του δικού μας bot· και εδώ, η επιλογή του προορισμού αποτελεί ρητή εντολή του Πελάτη να διαβιβάζονται εκεί οι ειδοποιήσεις. Το αν το Telegram είναι υπεκτελών μας ως προς αυτό και σε ποια βάση πραγματοποιείται η διαβίβαση αυτή δεν έχει ακόμη αποσαφηνιστεί οριστικά και εξετάζεται από τον δικηγόρο μας. Αν το Telegram είναι υπεκτελών, η επιλογή αυτού του προορισμού από τον Πελάτη θεωρείται ειδική άδεια του Πελάτη σύμφωνα με το άρθρο 28(2) ΓΚΠΔ για τον σκοπό αυτό. Αρκετοί από αυτούς τους παρόχους επεξεργάζονται δεδομένα στις ΗΠΑ· το Telegram εδρεύει εκτός ΕΕ σε χώρα χωρίς απόφαση επάρκειας, και η βάση του κεφαλαίου V ΓΚΠΔ στην οποία στηρίζεται η διαβίβαση στο Telegram δεν έχει ακόμη αποσαφηνιστεί οριστικά. Όποιος δεν το επιθυμεί επιλέγει e-mail ή άλλον προορισμό.

5. Ερωτήματα χωρίς δεδομένα προσωπικού χαρακτήρα

Ορισμένες λειτουργίες υποβάλλουν ερωτήματα σε τρίτους. Αποστέλλονται μόνο ονόματα domain, διευθύνσεις διακομιστών, τιμές ελέγχου ή αριθμοί έκδοσης, κανένα στοιχείο για Πελάτες ή επισκέπτες. Οι τρίτοι αυτοί δεν είναι επομένως υπεκτελούντες την επεξεργασία.

Αποδέκτης	Σκοπός	Τι αποστέλλεται
Υπηρεσίες RDAP των μητρώων domains, που εντοπίζονται μέσω του καταλόγου της IANA· για τον έλεγχο της ηλικίας του domain στον δωρεάν έλεγχο, μέσω της υπηρεσίας αναμετάδοσης rdap.org	Ηλικία και λήξη ενός domain	μόνο το όνομα του domain
WPVulnerability (wpvulnerability.net)	Γνωστές ευπάθειες ασφαλείας στο WordPress, σε επεκτάσεις και θέματα του WordPress	μόνο το αναγνωριστικό μιας επέκτασης ή ενός θέματος ή ο αριθμός έκδοσης του WordPress
Σελίδες κατάστασης παρόχων που χρησιμοποιούν οι Πελάτες (όπως υπηρεσίες CAPTCHA και αλληλογραφίας)	Ενημέρωση για διακοπές λειτουργίας σε αυτούς τους παρόχους	τίποτα πέρα από το ίδιο το αίτημα
Αρχές χρονοσήμανσης Certum (Asseco Data Systems S.A., Πολωνία), εναλλακτικά DigiCert, Inc. (ΗΠΑ)	Χρονοσημάνσεις για αρχεία αποδεικτικών στοιχείων	μόνο μια τιμή ελέγχου (SHA-512) του αρχείου, όχι το περιεχόμενό του
Λίστες αποκλεισμού DNS για spam: SpamCop, PSBL, Mailspike και SURBL (Spamhaus μόνο με δική του πρόσβαση)	Έλεγχος του αν ο διακομιστής αλληλογραφίας ή το domain ενός Πελάτη περιλαμβάνεται σε λίστα	domains και διευθύνσεις IP διακομιστών (διακομιστές αλληλογραφίας, διακομιστές ιστού), κανένα δεδομένο προσωπικού χαρακτήρα επισκεπτών
Google Web Risk, μόνο αν έχει ρυθμιστεί	Έλεγχος της αρχικής σελίδας ενός Πελάτη για καταχωρίσεις λόγω κακόβουλου λογισμικού ή phishing	μόνο η διεύθυνση της αρχικής σελίδας
Telegram, λειτουργικές ειδοποιήσεις	Σήματα προς τον φορέα λειτουργίας σε περίπτωση διακοπών λειτουργίας και νέων αιτημάτων υποστήριξης	σταθερά κείμενα χωρίς αποστολέα, περιεχόμενο ή διευθύνσεις
Αρχή πιστοποίησης για TLS	Έκδοση των πιστοποιητικών για τα domains μας	μόνο τα δικά μας ονόματα domain

6. Προετοιμασμένο, προς το παρόν εκτός χρήσης

Η υπηρεσία μπορεί να ζητά πρόσθετη επιβεβαίωση των ελέγχων με πρόγραμμα περιήγησης και των αιτημάτων φόρμας από μια δεύτερη, ανεξάρτητη τοποθεσία. Το σημείο ελέγχου αυτό δεν έχει ρυθμιστεί προς το παρόν. Αν αργότερα το λειτουργεί τρίτος, ο τρίτος αυτός είναι υπεκτελών την επεξεργασία και θα ανακοινωθεί εκ των προτέρων σύμφωνα με την ενότητα 8. Θα λάμβανε το domain, την εκκαθαρισμένη διαμόρφωση της διαδρομής προγράμματος περιήγησης και ένα ID εργασίας, αλλά κανένα διαπιστευτήριο και κανένα στοιχείο επισκεπτών.

7. Τι παραμένει ανοιχτό

Ο κατάλογος αυτός είναι σχέδιο πριν από την έναρξη λειτουργίας. Αναφέρουμε ανοιχτά τι δεν έχει ακόμη ρυθμιστεί:

• Πάροχος υπηρεσιών αλληλογραφίας: προβλέπεται ο Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Πού επεξεργάζεται ο πάροχος τα δεδομένα και σε ποια βάση μπορούν να διαβιβαστούν σε τρίτη χώρα είναι υπό επαλήθευση. Αν η σύμβαση επεξεργασίας δεδομένων του παρόχου έχει γίνει αποδεκτή για αυτή τη χρήση, πού βρίσκονται πράγματι τα γραμματοκιβώτια, ποιους περαιτέρω υπεκτελούντες χρησιμοποιεί ο πάροχος και ποια ενότητα των τυποποιημένων συμβατικών ρητρών εφαρμόζεται δεν έχει ακόμη τεκμηριωθεί. Το δημόσια διαθέσιμο Data Processing Addendum από μόνο του δεν αποδεικνύει ότι έχει συναφθεί σύμβαση. Έως ότου τεκμηριωθεί αυτό, κανένα δεδομένο που επεξεργαζόμαστε για λογαριασμό Πελατών δεν αποστέλλεται μέσω αυτού του παρόχου· πρέπει επομένως να ρυθμιστεί πριν από την έναρξη λειτουργίας.
• Data Privacy Framework: Για την παρούσα έκδοση δεν έχουμε ελέγξει αν οι Namecheap, Stripe και Google είναι πιστοποιημένες στο πλαίσιο του EU-U.S. Data Privacy Framework για τις σχετικές υπηρεσίες. Γι' αυτό δεν το ισχυριζόμαστε· όπου λείπει πιστοποίηση, εφαρμόζονται τυποποιημένες συμβατικές ρήτρες.
• Ρόλος της Stripe για τα επιμέρους δεδομένα.
• Ειδοποιήσεις μέσω Telegram: η βάση για τη διαβίβαση όταν ένας Πελάτης επιλέγει το Telegram ως προορισμό και στέλνουμε το μήνυμα μέσω του bot μας.

8. Αλλαγές στον παρόντα κατάλογο

Προσφεύγουμε σε υπεκτελούντες την επεξεργασία βάσει της γενικής άδειας της Σύμβασης Επεξεργασίας Δεδομένων. Πριν ένας νέος υπεκτελών ξεκινήσει την επεξεργασία ή αντικατασταθεί ένας υφιστάμενος, ενημερώνουμε τους Πελάτες τουλάχιστον 30 ημέρες νωρίτερα με e-mail στη διεύθυνση του κατόχου του λογαριασμού και ανακοινώνουμε την αλλαγή σε αυτή τη σελίδα και στην επισκόπηση Αλλαγές στα συμβατικά έγγραφα. Η ειδοποίηση αναφέρει τον αποδέκτη, την έδρα, τον σκοπό, τα δεδομένα, την τοποθεσία και τη βάση της διαβίβασης.

Εντός της προθεσμίας αυτής, ο Πελάτης μπορεί να προβάλει αντίρρηση σε μορφή κειμένου για εύλογο λόγο προστασίας δεδομένων. Μέχρι να βρεθεί λύση, δεν χρησιμοποιούμε τον νέο υπεκτελούντα για τα δεδομένα που επεξεργαζόμαστε για λογαριασμό του Πελάτη ή αναστέλλουμε την επηρεαζόμενη λειτουργία για τον Πελάτη. Αν δεν μπορεί να βρεθεί λύση, ο Πελάτης μπορεί να καταγγείλει τη σύμβαση για την υπηρεσία ή για το επηρεαζόμενο στοιχείο της υπηρεσίας· επιστρέφουμε αναλογικά τα τέλη που καταβλήθηκαν προκαταβολικά για την περίοδο μετά την καταγγελία. Οι λεπτομέρειες ορίζονται στη Σύμβαση Επεξεργασίας Δεδομένων. Ευθυνόμαστε έναντι του Πελάτη για τους υπεκτελούντες όπως για τις δικές μας πράξεις.

Αλλαγές στις ενότητες 3 έως 5 που δεν αφορούν υπεκτελούντες τις δημοσιεύουμε εδώ με νέο αριθμό έκδοσης, χωρίς προηγούμενη ειδοποίηση.

9. Κατάσταση και έκδοση

• Έκδοση 1.1 · Τελευταία ενημέρωση: 22 Οκτωβρίου 2026 · σε περίπτωση αποκλίσεων μεταξύ των γλωσσικών εκδόσεων, υπερισχύει η πολωνική έκδοση αντί της γερμανικής· καμία άλλη αλλαγή.
• Έκδοση 1.0 · Τελευταία ενημέρωση: 11 Οκτωβρίου 2026 · πρώτη έκδοση ως χωριστή σελίδα· προηγουμένως Παράρτημα 3 της Σύμβασης Επεξεργασίας Δεδομένων. Νέο: διαχωρισμός σε υπεκτελούντες, αποδέκτες που ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας, προορισμούς που επιλέγει ο Πελάτης και ερωτήματα χωρίς δεδομένα προσωπικού χαρακτήρα· ρητή αναφορά των ανοιχτών σημείων.
• Σε περίπτωση αποκλίσεων μεταξύ των γλωσσικών εκδόσεων, υπερισχύει η πολωνική έκδοση.