Έκδοση 1.0 · 17 Οκτωβρίου 2026
Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») αποτελεί αναπόσπαστο μέρος των Όρων Παροχής Υπηρεσιών και κάθε σύμβασης παροχής υπηρεσιών μεταξύ του πελάτη («Υπεύθυνος Επεξεργασίας») και του IOANNIS PASSALIDIS, ατομικού επιχειρηματία που δραστηριοποιείται με την εμπορική επωνυμία JAMP Web Solutions, NIF Z5585289C, Calle Monte de Piedad 5, 18010 Granada, Ισπανία («Εκτελών την Επεξεργασία»). Εφαρμόζεται κάθε φορά που ο Εκτελών την Επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας, σύμφωνα με το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»). Με τη χρήση των σχετικών υπηρεσιών, ο Υπεύθυνος Επεξεργασίας αποδέχεται την παρούσα DPA.
1. Αντικείμενο, διάρκεια, φύση και σκοπός
| Υπηρεσίες | (α) υπηρεσίες «Connect» και αναμετάδοσης API (API relay) που χρησιμοποιούνται από τα plugins μας (Google Ads, Google Data Manager, Meta, TikTok)· (β) υποστήριξη· (γ) εφόσον έχει συμφωνηθεί, φιλοξενία, συντήρηση και ανάπτυξη των ιστότοπων του Υπευθύνου Επεξεργασίας· (δ) εφόσον έχει συμφωνηθεί, διαχείριση διαφημιστικών λογαριασμών |
| Διάρκεια | Για όσο χρόνο παρέχονται οι υπηρεσίες, πλέον της προθεσμίας διαγραφής της ενότητας 9 |
| Φύση | Διαβίβαση, αναμετάδοση, αποθήκευση (μόνο για τη φιλοξενία), αναζήτηση (μόνο για την υποστήριξη) |
| Σκοπός | Αποκλειστικά η παροχή των υπηρεσιών στον Υπεύθυνο Επεξεργασίας |
| Υποκείμενα των δεδομένων | Πελάτες και επισκέπτες του ιστότοπου του Υπευθύνου Επεξεργασίας· χρήστες του Υπευθύνου Επεξεργασίας |
| Κατηγορίες δεδομένων | Δεδομένα ταυτοποίησης και επικοινωνίας (ονόματα, διευθύνσεις email, αριθμοί τηλεφώνου· για τις υπηρεσίες αναμετάδοσης μόνο σε κατακερματισμένη μορφή (hash)), δεδομένα παραγγελιών και μετατροπών (αξίες, χρονοσημάνσεις, αναγνωριστικά), επιγραμμικά αναγνωριστικά (αναγνωριστικά κλικ, διευθύνσεις IP εφόσον αποστέλλονται από τον Υπεύθυνο Επεξεργασίας) |
| Ειδικές κατηγορίες | Καμία. Ο Υπεύθυνος Επεξεργασίας δεν πρέπει να αποστέλλει ειδικές κατηγορίες δεδομένων |
2. Υποχρεώσεις του Εκτελούντος την Επεξεργασία
Ο Εκτελών την Επεξεργασία: 1. επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένων των παρόντων όρων και των ρυθμίσεων που έχουν επιλεγεί στο plugin, εκτός εάν το δίκαιο της ΕΕ ή το ισπανικό δίκαιο ορίζει διαφορετικά (οπότε ενημερώνει τον Υπεύθυνο Επεξεργασίας, εκτός εάν αυτό απαγορεύεται)· 2. διασφαλίζει ότι κάθε πρόσωπο που είναι εξουσιοδοτημένο να επεξεργάζεται τα δεδομένα δεσμεύεται από υποχρέωση τήρησης εμπιστευτικότητας· 3. εφαρμόζει τα μέτρα ασφαλείας του Παραρτήματος 1· 4. τηρεί τους όρους για τους υπο-εκτελούντες την επεξεργασία της ενότητας 4· 5. συνδράμει τον Υπεύθυνο Επεξεργασίας, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, στην απάντηση σε αιτήματα των υποκειμένων των δεδομένων και στην εκπλήρωση των υποχρεώσεών του βάσει των άρθρων 32–36 του ΓΚΠΔ· 6. κατά τη λήξη των υπηρεσιών διαγράφει ή επιστρέφει τα δεδομένα, όπως ορίζεται στην ενότητα 9· 7. θέτει στη διάθεση του Υπευθύνου Επεξεργασίας τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης και επιτρέπει εύλογους ελέγχους, όπως ορίζεται στην ενότητα 8.
3. Υπηρεσίες αναμετάδοσης: καμία αποθήκευση
Για τις υπηρεσίες αναμετάδοσης API (α), ο Εκτελών την Επεξεργασία δεν αποθηκεύει το περιεχόμενο των αιτημάτων ή των απαντήσεων και δεν καταγράφει το περιεχόμενό τους σε αρχεία καταγραφής. Τα αρχεία καταγραφής (logs) περιέχουν μόνο την ώρα, το endpoint, την κατάσταση, τη διάρκεια και ένα hash του κλειδιού άδειας χρήσης, και διατηρούνται για 30 ημέρες. Τα προσωπικά αναγνωριστικά (email, τηλέφωνο) κατακερματίζονται με SHA-256 στον ιστότοπο του Υπευθύνου Επεξεργασίας πριν από τη διαβίβασή τους.
4. Υπο-εκτελούντες την επεξεργασία
Ο Υπεύθυνος Επεξεργασίας παρέχει γενική άδεια για τους υπο-εκτελούντες την επεξεργασία που αναφέρονται στη σελίδα jamp.gr/el/ypoepexergastes. Ο Εκτελών την Επεξεργασία θα ενημερώνει τον Υπεύθυνο Επεξεργασίας για κάθε σκοπούμενη προσθήκη ή αντικατάσταση τουλάχιστον 30 ημέρες νωρίτερα, μέσω email ή με την επικαιροποίηση της εν λόγω σελίδας και ειδοποίηση των ενεργών πελατών. Ο Υπεύθυνος Επεξεργασίας μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων· εάν δεν βρεθεί λύση, ο Υπεύθυνος Επεξεργασίας μπορεί να καταγγείλει τη σχετική υπηρεσία. Ο Εκτελών την Επεξεργασία επιβάλλει σε κάθε υπο-εκτελούντα την επεξεργασία τις ίδιες υποχρεώσεις προστασίας δεδομένων με εκείνες της παρούσας DPA.
5. Διεθνείς διαβιβάσεις
Διαβιβάσεις εκτός του ΕΟΧ πραγματοποιούνται μόνο βάσει απόφασης επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework)) ή βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής.
6. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα
Ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας αμελλητί και, σε κάθε περίπτωση, εντός 48 ωρών αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά τα δεδομένα του Υπευθύνου Επεξεργασίας, παρέχοντας τις πληροφορίες που είναι διαθέσιμες εκείνη τη στιγμή.
7. Υποχρεώσεις του Υπευθύνου Επεξεργασίας
Ο Υπεύθυνος Επεξεργασίας επιβεβαιώνει ότι διαθέτει νομική βάση για την επεξεργασία, ότι έχει ενημερώσει τα υποκείμενα των δεδομένων (μεταξύ άλλων, σχετικά με τη χρήση διαφημιστικών πλατφορμών), ότι συλλέγει κάθε απαιτούμενη συγκατάθεση (για παράδειγμα για διαφημιστικά cookies ή για το Customer Match) και ότι οι εντολές του είναι σύμφωνες με τον νόμο.
8. Έλεγχοι
Ο Εκτελών την Επεξεργασία απαντά σε γραπτά ερωτήματα σχετικά με τη συμμόρφωσή του εντός 30 ημερών. Επιτόπιοι έλεγχοι είναι δυνατοί μία φορά ανά έτος, με προειδοποίηση 30 ημερών, με έξοδα του Υπευθύνου Επεξεργασίας και χωρίς πρόσβαση στα δεδομένα άλλων πελατών.
9. Διαγραφή κατά τη λήξη των υπηρεσιών
Εντός 30 ημερών από τη λήξη των υπηρεσιών, ο Εκτελών την Επεξεργασία διαγράφει τα δεδομένα προσωπικού χαρακτήρα του Υπευθύνου Επεξεργασίας (ή τα επιστρέφει, στην περίπτωση της φιλοξενίας, εφόσον αυτό ζητηθεί πριν από τη λήξη), εκτός εάν ο νόμος επιβάλλει τη διατήρησή τους. Τα αντίγραφα ασφαλείας αντικαθίστανται στο πλαίσιο του κανονικού κύκλου αντιγράφων ασφαλείας (έως 12 μήνες κατ’ ανώτατο όριο).
10. Ευθύνη και υπεροχή
Η ευθύνη διέπεται από τους Όρους Παροχής Υπηρεσιών ή από τη σύμβαση παροχής υπηρεσιών. Σε περίπτωση σύγκρουσης σε θέματα προστασίας δεδομένων, υπερισχύει η παρούσα DPA.
Παράρτημα 1: Τεχνικά και οργανωτικά μέτρα
- Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) για όλες τις υπηρεσίες· HSTS στους τομείς (domains) της πλατφόρμας.
- Πρόσβαση στους servers μόνο με κλειδιά SSH· λογαριασμοί διαχειριστή με έλεγχο ταυτότητας δύο παραγόντων.
- Διαχωρισμός: οι υπηρεσίες της πλατφόρμας εκτελούνται υπό αποκλειστικό χρήστη συστήματος, χωριστά από άλλους ιστότοπους· βάσεις δεδομένων προσβάσιμες μόνο τοπικά.
- Μυστικά στοιχεία (API keys, client secrets) αποθηκευμένα εκτός των ριζικών καταλόγων ιστού (web roots) με περιορισμένα δικαιώματα πρόσβασης, καθώς και σε διαχειριστή κωδικών πρόσβασης (password manager).
- Κρυπτογραφημένα αντίγραφα ασφαλείας, φυλασσόμενα εκτός εγκαταστάσεων (off-site), με περιοδικές δοκιμές επαναφοράς.
- Τακτική εφαρμογή ενημερώσεων ασφαλείας· τείχος προστασίας (firewall) με ανοιχτές μόνο τις αναγκαίες θύρες· προστασία από επιθέσεις ωμής βίας (brute force).
- Ελαχιστοποίηση δεδομένων: καμία αποθήκευση του περιεχομένου που αναμεταδίδεται· κατακερματισμένα αναγνωριστικά (hash)· περιορισμένη διατήρηση αρχείων καταγραφής (30 ημέρες).
- Πρόσβαση στα δεδομένα του Υπευθύνου Επεξεργασίας μόνο από τον ιδιοκτήτη της JAMP Web Solutions, και μόνο όταν αυτό είναι αναγκαίο για την υπηρεσία ή την υποστήριξη.