Σύμβαση επεξεργασίας δεδομένων

Μέρη και πεδίο εφαρμογής

Η παρούσα σύμβαση (άρθρο 28 ΓΚΠΔ) συνάπτεται μεταξύ εσάς, του καταστήματος, ως υπευθύνου επεξεργασίας και της Ospitera ως εκτελούντος την επεξεργασία. Αποτελεί μέρος των όρων χρήσης και ισχύει όσο επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας. Έκδοση 2026-11-05.

Τι επεξεργαζόμαστε

Αντικείμενο και σκοπός: λήψη, εμφάνιση, εκτύπωση και παράδοση των παραγγελιών των πελατών σας, αποστολή των SMS που ενεργοποιείτε και η σχετική υποστήριξη.

Υποκείμενα των δεδομένων: οι πελάτες σας και το προσωπικό σας που χρησιμοποιεί τη διαχείριση και την οθόνη προσωπικού.

Προσωπικά δεδομένα: όνομα, τηλέφωνο, διεύθυνση παράδοσης, σημειώσεις και περιεχόμενο παραγγελίας των πελατών· ονόματα χρήστη του προσωπικού· τεχνικά δεδομένα όπως διευθύνσεις IP (αποθηκεύονται μόνο ως κατακερματισμοί με κλειδί).

Διάρκεια: Η διεύθυνση παράδοσης και οι σημειώσεις διαγράφονται 24 ώρες μετά το κλείσιμο της παραγγελίας, ο αριθμός τηλεφώνου και το επώνυμο μετά από 72 ώρες, και οι παραγγελίες που δεν έκλεισαν τα χάνουν μετά από 7 ημέρες. Το περιεχόμενο και τα ποσά των παραγγελιών παραμένουν για τα λογιστικά του καταστήματος έως τη λήξη της δραστηριότητάς του ή της υπηρεσίας.

Οι υποχρεώσεις μας

Τεκμηριωμένες οδηγίες: επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για τους σκοπούς και σύμφωνα με τις οδηγίες της παρούσας σύμβασης, των ρυθμίσεων που επιλέγετε στη διαχείριση και των μεταγενέστερων οδηγιών των εξουσιοδοτημένων προσώπων επικοινωνίας σας, συμπεριλαμβανομένων των διαβιβάσεων στο εξωτερικό. Αν το δίκαιο της ΕΕ ή κράτους μέλους απαιτεί άλλη επεξεργασία, σας ενημερώνουμε εκ των προτέρων, εκτός αν το δίκαιο αυτό το απαγορεύει. Αν θεωρούμε ότι μια οδηγία παραβιάζει τους κανόνες προστασίας δεδομένων, σας ενημερώνουμε αμέσως και αναστέλλουμε την οδηγία μέχρι να συμφωνήσουμε για τα επόμενα βήματα.

Όλα τα πρόσωπα στην Ospitera που έχουν πρόσβαση δεσμεύονται από εμπιστευτικότητα.

Εφαρμόζουμε κατάλληλα μέτρα ασφάλειας, μεταξύ άλλων: κρυπτογράφηση κατά τη μετάδοση, κρυπτογράφηση των στοιχείων επικοινωνίας των πελατών και των διαπιστευτηρίων πληρωμών κατά την αποθήκευση, κατακερματισμένους κωδικούς πρόσβασης και PIN, πρόσβαση περιορισμένη στο κατάστημα, περιορισμό αιτημάτων, καταγραφή ευαίσθητων ενεργειών, αυτόματη διαγραφή όπως παραπάνω και αντίγραφα ασφαλείας της βάσης δεδομένων.

Συνδρομή: λαμβάνοντας υπόψη την επεξεργασία και τις διαθέσιμες πληροφορίες, σας βοηθάμε με τα αιτήματα των πελατών για την άσκηση των δικαιωμάτων τους, με την ασφάλεια, την αξιολόγηση και τη γνωστοποίηση παραβιάσεων, με τις εκτιμήσεις αντικτύπου και τις διαβουλεύσεις με τις αρχές. Η διαχείρισή σας περιέχει εργαλείο για την εξαγωγή ή τη διαγραφή των δεδομένων ενός πελάτη· για τα υπόλοιπα απευθυνθείτε στην υποστήριξη. Σας διαβιβάζουμε αμέσως τα αιτήματα που αφορούν την επεξεργασία σας και δεν τα απαντάμε εμείς, εκτός αν το απαιτεί ο νόμος, και σας δίνουμε τις πληροφορίες που ευλόγως έχουμε εγκαίρως για τις προθεσμίες σας.

Σας γνωστοποιούμε παραβίαση προσωπικών δεδομένων που αφορά τα δεδομένα σας χωρίς αδικαιολόγητη καθυστέρηση και εντός 48 ωρών από τη διαπίστωσή της, με τις πληροφορίες που χρειάζεστε για τις δικές σας υποχρεώσεις.

Λήξη της υπηρεσίας: οι νέες παραγγελίες σταματούν την ημερομηνία λήξης. Για 30 ημέρες μετά μπορείτε ακόμη να συνδέεστε και να εξάγετε (όροι 9.4)· την 30η ημέρα διαγράφουμε τα προσωπικά δεδομένα που διατηρούμε για εσάς (παραγγελίες, δεδομένα πελατών, λογαριασμούς προσωπικού και ιδιοκτήτη, το μενού και τα στοιχεία επικοινωνίας στις ρυθμίσεις), εκτός αν μας ζητήσετε νωρίτερη διαγραφή. Τα αντίγραφα ασφαλείας της βάσης δεδομένων λήγουν σύμφωνα με το πρόγραμμα ανάκτησης του παρόχου βάσης δεδομένων μας και δεν χρησιμοποιούνται ποτέ στην κανονική λειτουργία· αν ποτέ αποκατασταθεί αντίγραφο ασφαλείας, οι διαγραφές εφαρμόζονται εκ νέου. Διατηρούμε μόνο ό,τι μας απαιτεί ο νόμος: τα τιμολόγιά μας προς εσάς και την καταγραφή της αποδοχής των όρων.

Συμμόρφωση και έλεγχοι: παρέχουμε τις πληροφορίες που ευλόγως χρειάζονται για να αποδειχθεί η συμμόρφωση με την παρούσα σύμβαση και επιτρέπουμε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, από εσάς ή από ανεξάρτητο ελεγκτή που ορίζετε, με εύλογη προειδοποίηση και με τήρηση της εμπιστευτικότητας, και συμβάλλουμε σε αυτούς. Οι τακτικοί έλεγχοι μπορούν να ομαδοποιούνται για να αποφεύγεται η επανάληψη· πρόσθετοι έλεγχοι είναι πάντα δυνατοί μετά από σοβαρό περιστατικό, σημαντική αλλαγή της επεξεργασίας, βάσιμη υποψία μη συμμόρφωσης ή κατόπιν αιτήματος εποπτικής αρχής.

Χωριστοί ρόλοι: είμαστε ο εκτελών την επεξεργασία για λογαριασμό σας για τις παραγγελίες των πελατών σας και για τους λογαριασμούς προσωπικού που διαχειρίζεστε. Για την επιχειρηματική μας σχέση μαζί σας, την τιμολόγηση, την ασφάλεια της πλατφόρμας μας και τις νομικές αξιώσεις είμαστε αυτοτελής υπεύθυνος επεξεργασίας, όπως περιγράφει η πολιτική απορρήτου (/legal/privacy). Κανένας ρόλος δεν μας επιτρέπει να χρησιμοποιούμε τα δεδομένα των πελατών για διαφήμιση, άσχετη κατάρτιση προφίλ ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Υπεργολάβοι επεξεργασίας

Εγκρίνετε τους υπεργολάβους επεξεργασίας που αναφέρονται στο /legal/subprocessors. Τους επιβάλλουμε τις ίδιες υποχρεώσεις προστασίας δεδομένων και ευθυνόμαστε γι' αυτούς.

Ανακοινώνουμε νέους υπεργολάβους επεξεργασίας στη διαχείριση τουλάχιστον 30 ημέρες νωρίτερα. Μπορείτε να αντιταχθείτε για εύλογους λόγους· αν δεν βρεθεί λύση, μπορείτε να καταγγείλετε την υπηρεσία πριν από την αλλαγή.

Διαβιβάσεις στο εξωτερικό

Ο κατάλογος υπεργολάβων επεξεργασίας αναφέρει πού επεξεργάζεται τα δεδομένα κάθε πάροχος. Αν τα δεδομένα εγκαταλείψουν τον Ευρωπαϊκό Οικονομικό Χώρο, η διαβίβαση βασίζεται σε απόφαση επάρκειας ή, αν δεν ισχύει καμία, στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (ενότητα 3, εκτελών προς εκτελούντα) που έχουν συμφωνηθεί με τον πάροχο αυτόν, με συμπληρωματικά μέτρα όπου χρειάζεται. Οι περαιτέρω διαβιβάσεις των παρόχων μας αξιολογούνται χωριστά. Καμία διαβίβαση δεν αρχίζει χωρίς έγκυρο μηχανισμό. Κατόπιν αιτήματος σας παρέχουμε αντίγραφο των εγγυήσεων, με αποκρύψεις μόνο όπου είναι εμπορικά απαραίτητο.

Παραρτήματα ανά χώρα

Ηνωμένο Βασίλειο: προσωπικά δεδομένα από το Ηνωμένο Βασίλειο μπορούν να διαβιβάζονται στον ΕΟΧ βάσει των βρετανικών κανόνων επάρκειας για τον ΕΟΧ. Αν μια περιορισμένη διαβίβαση εκτείνεται πέρα από τον ΕΟΧ, εφαρμόζεται το UK International Data Transfer Addendum στις ρήτρες που έχουμε με τον συγκεκριμένο πάροχο.

Ελβετία: οι διαβιβάσεις προς τον ΕΟΧ βασίζονται στην αναγνώριση επαρκούς επιπέδου προστασίας από το Ομοσπονδιακό Συμβούλιο· οι διαβιβάσεις αλλού χρησιμοποιούν τις τυποποιημένες συμβατικές ρήτρες που αναγνωρίζει για τον συγκεκριμένο προορισμό ο Ελβετός Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών.

Βραζιλία: οι διαβιβάσεις προς το Βέλγιο και την υπόλοιπη ΕΕ βασίζονται στην απόφαση της βραζιλιανής αρχής προστασίας δεδομένων (ANPD) για το επαρκές επίπεδο προστασίας στην Ευρωπαϊκή Ένωση, στον βαθμό που τις καλύπτει. Άλλοι προορισμοί και περαιτέρω διαβιβάσεις χρησιμοποιούν τον μηχανισμό που αναφέρεται γι' αυτούς· αν πρόκειται για τις τυποποιημένες συμβατικές ρήτρες της ANPD (Απόφαση CD/ANPD 19/2024), επισυνάπτουμε το πλήρες κείμενό τους και τα συμπληρωμένα παραρτήματα χωρίς αλλαγές.

Τουρκία: αν η εγγύηση είναι η τυποποιημένη σύμβαση της Αρχής Προστασίας Προσωπικών Δεδομένων, συμπληρώνουμε και υπογράφουμε μαζί σας τη σωστή τουρκική ενότητα πριν αρχίσει η διαβίβαση, και η υπογεγραμμένη σύμβαση γνωστοποιείται στην Αρχή εντός πέντε εργάσιμων ημερών από την υπογραφή από το μέρος που αυτή ορίζει. Μέχρι τότε δεν αρχίζουμε να επεξεργαζόμαστε δεδομένα για κατάστημα στην Τουρκία.

Κεμπέκ: πριν οι προσωπικές πληροφορίες εγκαταλείψουν το Κεμπέκ, σας παρέχουμε τις πληροφορίες και τις γραπτές εγγυήσεις που χρειάζεστε για τη δική σας αξιολόγηση βάσει του Νόμου για την προστασία των προσωπικών πληροφοριών στον ιδιωτικό τομέα· η αξιολόγηση παραμένει δική σας.

Άλλες χώρες με δικούς τους κανόνες για τη διαβίβαση προσωπικών δεδομένων στο εξωτερικό (για παράδειγμα Αργεντινή, Κολομβία και Περού): σας παρέχουμε τις αναγκαίες πληροφορίες για την επεξεργασία μας και, πριν αρχίσει η διαβίβαση, εισάγουμε τις ρήτρες που απαιτεί το δίκαιο αυτό.

Σειρά υπεροχής

Οι αναγκαστικές διατάξεις του αναφερόμενου μέσου διαβίβασης υπερισχύουν της παρούσας σύμβασης και των όρων χρήσης. Με αυτή την επιφύλαξη, το παράρτημα για μια χώρα υπερισχύει της υπόλοιπης σύμβασης, και η παρούσα σύμβαση υπερισχύει των όρων χρήσης σε θέματα προσωπικών δεδομένων.

Επικοινωνία

Ερωτήσεις για το απόρρητο και γνωστοποίηση παραβιάσεων: support@ospitera.com.