Αρχική›Υπο-εκτελούντες
Υπο-εκτελούντες
Παράρτημα III της Συμφωνίας Επεξεργασίας Δεδομένων. Οι αλλαγές ανακοινώνονται 30 ημέρες πριν τεθούν σε ισχύ και καταγράφονται στο ιστορικό αλλαγών.
Η σελίδα αυτή είναι συμβατική. Το άρθρο 6.2 της ΣΕΔ μας δεσμεύει να δημοσιεύουμε το μητρώο αυτό και να το διατηρούμε διαθέσιμο σε αυτή ακριβώς τη διαδρομή. Αν μας αξιολογείτε ως προμηθευτή, αυτός είναι ο αυθεντικός κατάλογος — όχι μια εμπορική περίληψή του.
Πάντοτε ενεργοί
Επεξεργάζονται προσωπικά δεδομένα για κάθε πελάτη.
| Υπο-εκτελών | Σκοπός | Πού επεξεργάζεται | Εγγύηση |
|---|---|---|---|
| Hetzner Online GmbH | Υπολογιστικό νέφος — οι διακομιστές εφαρμογής | Νυρεμβέργη, Γερμανία (ΕΟΧ) | Εντός ΕΟΧ — καμία διαβίβαση σε τρίτη χώρα. ΣΕΔ άρθρου 28 |
| DigitalOcean, LLC | Διαχειριζόμενη PostgreSQL — η βάση παραγωγής και τα αντίγραφά της | Φρανκφούρτη, Γερμανία (ΕΟΧ) | Φιλοξενία εντός ΕΟΧ. ΣΕΔ + ΤΣΡ καλύπτουν κάθε πρόσβαση από τη μητρική στις ΗΠΑ |
| Cloudflare, Inc. | CDN, αντίστροφος διαμεσολαβητής με τερματισμό TLS και στατική φιλοξενία — όλη η κίνηση διέρχεται από το δίκτυο άκρων | ΕΕ και παγκόσμιο δίκτυο άκρων | ΣΕΔ + ΤΣΡ· πλαίσιο EU-US Data Privacy Framework |
| Sinch Mailgun | Αποστολή λειτουργικών και προωθητικών email, και παραλαβή email που στέλνονται στις διευθύνσεις καταγραφής (προώθησης και κρυφής κοινοποίησης) ενός οργανισμού | Περιοχή ΕΕ (κλειδωμένη στη διαμόρφωση) | Φιλοξενία εντός ΕΟΧ. ΣΕΔ + ΤΣΡ για κάθε πρόσβαση από ΗΠΑ |
| Twilio Ireland Limited | Αποστολή SMS για ειδοποιήσεις | Ιρλανδία (ΕΟΧ), με περαιτέρω επεξεργασία από την Twilio Inc. στις ΗΠΑ | ΣΕΔ + ΤΣΡ για επεξεργασία στις ΗΠΑ |
| Stripe Payments Europe, Ltd. | Πληρωμές συνδρομών. Τα πλήρη στοιχεία κάρτας δεν φτάνουν ποτέ στα συστήματά μας | Ιρλανδία (ΕΟΧ), με περαιτέρω επεξεργασία στις ΗΠΑ | ΣΕΔ + ΤΣΡ· PCI-DSS επιπέδου 1 |
| Google Ireland Limited | Παράδοση ειδοποιήσεων push (Firebase Cloud Messaging), και αναφορές σφαλμάτων και αναλυτικά στοιχεία χρήσης στις εφαρμογές (Crashlytics, Analytics) | ΕΕ κατά κύριο λόγο, παγκόσμια υποδομή Google | Google Cloud ΣΕΔ + ΤΣΡ· EU-US Data Privacy Framework |
Τα φορτία push περιέχουν αναγνωριστικά εγγραφών, όχι ονόματα. Μια ειδοποίηση push λέει στην εφαρμογή ποια εγγραφή να ανοίξει· δεν διαβιβάζει το όνομα πελάτη μέσω της υποδομής της Google.
Ενεργοί μόνο όταν ενεργοποιηθεί λειτουργία
Επεξεργάζονται δεδομένα μόνο όπου η σχετική λειτουργία είναι ενεργοποιημένη ή γίνεται η σχετική ενέργεια.
| Υπο-εκτελών | Σκοπός | Πού επεξεργάζεται | Εγγύηση |
|---|---|---|---|
| Anthropic, PBC | Λειτουργίες ΤΝ, καθεμία ενεργοποιούμενη χωριστά: εισαγωγή δεδομένων με υποβοήθηση ΤΝ· σύνταξη και σύνοψη επί εγγραφών· απάντηση ερωτήσεων του προσωπικού επί των εγγραφών του οργανισμού· προετοιμασία εργασιών και σημειώσεων που στη συνέχεια επιβεβαιώνει χρήστης· σύνταξη απαντήσεων στα κοινόχρηστα εισερχόμενα | ΗΠΑ | ΣΕΔ + ΤΣΡ· απαιτείται ενεργοποίηση ανά λειτουργία· τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων |
| DocuSign, Inc. | Ηλεκτρονική υπογραφή, όπου οργανισμός τη διαμορφώνει | ΗΠΑ | ΣΕΔ + ΤΣΡ |
| Cal.com, Inc. | Κρατήσεις και προγραμματισμός, όπου οργανισμός τα διαμορφώνει | Εγκατάσταση ΕΕ | Φιλοξενία εντός ΕΟΧ |
Υπηρεσίες που συνδέει ένας οργανισμός — όχι υπο-εκτελούντες μας
Ένας οργανισμός, ή ένας χρήστης του, μπορεί να συνδέσει το Intellayer με υπηρεσίες της επιλογής του. Τα δεδομένα ρέουν τότε προς αυτές κατ' εντολή του οργανισμού, βάσει της δικής του συμφωνίας μαζί τους. Δεν επεξεργάζονται δεδομένα για λογαριασμό μας, οπότε δεν είναι υπο-εκτελούντες κατά το άρθρο 28 — αποτελούν όμως ροές δεδομένων, γι' αυτό απαριθμούνται εδώ.
| Υπηρεσία | Πότε | Τι λαμβάνει ή κάνει |
|---|---|---|
| Google (Gmail, Google Calendar) και Microsoft (αλληλογραφία και ημερολόγιο Microsoft 365) | Χρήστης συνδέει το γραμματοκιβώτιό του και επιλέγει αν θα επιτρέψει την αποστολή και τον συγχρονισμό ημερολογίου | Διαβάζουμε από τον λογαριασμό του χρήστη στον πάροχό του και, όπου επιτρέπεται, στέλνουμε μέσω αυτού και γράφουμε σε αυτόν — βλ. ενότητα 5 της Πολιτικής Απορρήτου Pro |
| Xero, Intuit QuickBooks | Ο οργανισμός συνδέει το λογιστικό του αρχείο | Τιμολόγια, πληρωμές και τα στοιχεία πελατών σε αυτά |
| 3CX — το τηλεφωνικό κέντρο του ίδιου του οργανισμού | Ο οργανισμός προσθέτει το πρότυπό μας στο 3CX του | Το σύστημά του ρωτά ποια εγγραφή έχει έναν καλούντα αριθμό και μας αναφέρει κάθε κλήση |
| Εργαλεία αυτοματισμού και συστήματα του ίδιου του οργανισμού — για παράδειγμα Zapier, Make ή n8n | Ο οργανισμός δημιουργεί κλειδί API ή webhook | Τις εγγραφές και τα συμβάντα που ζητά ή στα οποία εγγράφεται |
| Εφαρμογές ΤΝ που συνδέει χρήστης — για παράδειγμα Claude, ChatGPT ή Copilot | Χρήστης εγκρίνει τη σύνδεση | Εγγραφές που βλέπει ο χρήστης, όπως τις ζητά· ποτέ χρονολόγια ενδιαφερομένων ή συμβάντα ημερολογίου |
| Stripe — ο λογαριασμός Stripe του ίδιου του οργανισμού | Ο οργανισμός εισπράττει πληρωμή όταν πελάτης αποδέχεται πρόταση | Ο πληρωτής πληρώνει τον οργανισμό μέσω Stripe· τα στοιχεία κάρτας δεν φτάνουν ποτέ σε εμάς. Η Stripe είναι χωριστά υπο-εκτελών μας για τις δικές μας συνδρομές, ανωτέρω |
| Viva — ο λογαριασμός Viva του ίδιου του οργανισμού | Ο οργανισμός εισπράττει πληρωμή τιμολογίου, ή όταν πελάτης αποδέχεται προσφορά | Ο πληρωτής πληρώνει τον οργανισμό μέσω Viva· τα στοιχεία κάρτας δεν φτάνουν ποτέ σε εμάς |
| WhatsApp Business (Meta) — ο αριθμός του ίδιου του οργανισμού | Ο οργανισμός συνδέει τον αριθμό του WhatsApp Business | Τα μηνύματα που στέλνει και λαμβάνει εκεί το προσωπικό του, και ο αριθμός του πελάτη |
| Viber Business Messages μέσω Infobip ή Apifon — ο λογαριασμός του ίδιου του οργανισμού | Ο οργανισμός συνδέει τον λογαριασμό του σε έναν από αυτούς τους παρόχους | Τα μηνύματα που στέλνει και λαμβάνει εκεί το προσωπικό του, και ο αριθμός του πελάτη |
| Ευρωπαϊκή Επιτροπή — VIES, και δημόσιοι ιστότοποι εταιρειών | Εμπλουτισμός ενδιαφερομένων, στο γενικό CRM | Έναν αριθμό ΦΠΑ, για έλεγχο· ένα συνηθισμένο αίτημα δημόσιας ιστοσελίδας. Τίποτε για τον ενδιαφερόμενο |
Τι δεν επιτρέπεται σε κανέναν από αυτούς
Κάθε ανωτέρω υπο-εκτελών δεσμεύεται από γραπτή σύμβαση με υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από τη ΣΕΔ. Κανείς δεν επιτρέπεται να χρησιμοποιεί τα δεδομένα για δικούς του σκοπούς, και παραμένουμε πλήρως υπεύθυνοι έναντί σας για καθέναν — άρθρο 6.5 της ΣΕΔ.
Δεν πουλάμε προσωπικά δεδομένα. Δεν υπάρχει στον κατάλογο διαφημιστικό δίκτυο, μεσίτης δεδομένων ή πάροχος συμπεριφορικής παρακολούθησης, και δεν θα υπάρξει χωρίς την προειδοποίηση 30 ημερών και το δικαίωμα εναντίωσης που σας παρέχει το άρθρο 6.
Γραμματοσειρές και λοιποί πόροι
Η γραμματοσειρά κειμένου είναι αυτο-φιλοξενούμενη. Η γραμματοσειρά εικονιδίων Material Symbols εξακολουθεί να σερβίρεται από το Google Fonts, που σημαίνει ότι η διεύθυνση IP και ο παράγοντας χρήστη του επισκέπτη φτάνουν στην Google κατά τη φόρτωση. Πρόκειται για γνωστοποίηση, όχι για σχέση υπο-ανάθεσης, και η αυτο-φιλοξενία βρίσκεται σε εξέλιξη. Η σημείωση για cookies λέει το ίδιο.
Αλλαγές
Άρθρο 6.3 της ΣΕΔ: τουλάχιστον 30 ημέρες προειδοποίηση πριν αρχίσει νέος ή αντικαταστάτης υπο-εκτελών, με ενημέρωση της σελίδας αυτής και email στους διαχειριστές του οργανισμού σας, και καταγραφή στο ιστορικό αλλαγών. Το άρθρο 6.4 σας παρέχει δικαίωμα εναντίωσης για εύλογους λόγους προστασίας δεδομένων· το άρθρο 6.6 καλύπτει την επείγουσα περίπτωση αντικατάστασης υπο-εκτελούντος για τη διατήρηση της ασφάλειας ή της λειτουργίας.
Για ενημέρωση αλλαγών ή υποβολή εναντίωσης: [email protected].