Σύμβαση επεξεργασίας δεδομένων
Πρόκειται για μετάφραση που παρέχεται για διευκόλυνση. Σε περίπτωση απόκλισης από την αγγλική έκδοση, υπερισχύει η αγγλική έκδοση. Διαβάστε την αγγλική έκδοση
Τελευταία ενημέρωση: 22 Οκτωβρίου 2026 · Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων ενσωματώνεται στους Όρους Χρήσης και δεν απαιτεί χωριστή υπογραφή.
1. Συμβαλλόμενα μέρη και ρόλοι
Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («ΣΕΔ») κατά το άρθρο 28 ΓΚΠΔ συνάπτεται μεταξύ του Πελάτη (της επιχείρησης που διατηρεί τον λογαριασμό Whapier — ο υπεύθυνος επεξεργασίας) και της ADDO VISION SOLUTIONS SRL, αριθμός ΦΠΑ RO32203240, Βουκουρέστι, Ρουμανία (ο εκτελών την επεξεργασία, «Whapier»). Διέπει όλα τα δεδομένα προσωπικού χαρακτήρα που φέρνει ο Πελάτης στην Υπηρεσία.
2. Αντικείμενο, διάρκεια, φύση και σκοπός
Αντικείμενο: η λειτουργία της πλατφόρμας Whapier — αποθήκευση, μετάδοση, εμφάνιση, αυτοματοποίηση και αναφορές για συνομιλίες WhatsApp και δεδομένα επαφών για λογαριασμό του Πελάτη. Διάρκεια: όσο υφίσταται ο λογαριασμός του Πελάτη, συν το διάστημα διαγραφής της ενότητας 8. Φύση και σκοπός: φιλοξενία και επεξεργασία αυστηρά στο μέτρο που απαιτείται για την παροχή των συμφωνημένων λειτουργιών· καμία επεξεργασία για ίδιους σκοπούς του Whapier.
3. Κατηγορίες δεδομένων και υποκειμένων των δεδομένων
| Υποκείμενα των δεδομένων | Κατηγορίες δεδομένων |
|---|---|
| Οι πελάτες, οι υποψήφιοι πελάτες και οι λοιποί συνομιλητές του Πελάτη | Ονόματα, αριθμοί τηλεφώνου, αναγνωριστικά WhatsApp, προσαρμοσμένα πεδία επαφών που ορίζει ο Πελάτης, περιεχόμενο και πολυμέσα μηνυμάτων, μεταδεδομένα παράδοσης, συμμετοχή σε ομάδες/τμήματα κοινού |
| Τα μέλη της ομάδας του Πελάτη | Ονόματα, διευθύνσεις email, ρόλοι, δραστηριότητα μέσα στον λογαριασμό (αναθέσεις, σημειώσεις) |
Ο Πελάτης εγγυάται ότι δεν διοχετεύει στην Υπηρεσία ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ)· το περιεχόμενο μηνυμάτων που αποστέλλουν αυθόρμητα οι τελικοί χρήστες υποβάλλεται σε επεξεργασία ως περιεχόμενο, χωρίς αξιολόγηση από το Whapier.
4. Εντολές
Το Whapier επεξεργάζεται τα δεδομένα μόνο βάσει καταγεγραμμένων εντολών του Πελάτη — κατά πρώτο λόγο, της διαμόρφωσης και της χρήσης της ίδιας της Υπηρεσίας — εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους ορίζει διαφορετικά, οπότε το Whapier ενημερώνει τον Πελάτη πριν από την επεξεργασία, εφόσον ο νόμος δεν το απαγορεύει. Το Whapier ενημερώνει αμέσως τον Πελάτη αν, κατά την άποψή του, μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων.
5. Εμπιστευτικότητα και ασφάλεια (άρθρο 32)
Τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα δεσμεύονται με υποχρέωση εμπιστευτικότητας. Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις και τους κινδύνους, το Whapier εφαρμόζει και διατηρεί, μεταξύ άλλων: κρυπτογράφηση TLS κατά τη μεταφορά· κατακερματισμό των κωδικών πρόσβασης με salt· API keys αποθηκευμένα σε κατακερματισμένη μορφή και ανακλήσιμα μεμονωμένα· έλεγχο πρόσβασης βάσει ρόλων και προαιρετικό έλεγχο ταυτότητας δύο παραγόντων· επαλήθευση υπογραφής στα εισερχόμενα webhooks· λογικό διαχωρισμό των δεδομένων κάθε οργανισμού (tenant)· φιλοξενία στην ΕΕ· αντίγραφα ασφαλείας· πρόσβαση στο περιβάλλον παραγωγής με τα ελάχιστα αναγκαία δικαιώματα, περιορισμένη στο προσωπικό λειτουργίας· καταγραφή της διαχειριστικής πρόσβασης.
6. Υπεργολάβοι επεξεργασίας
Ο Πελάτης παρέχει γενική άδεια για την πρόσληψη υπεργολάβων επεξεργασίας. Ο τρέχων κατάλογος:
| Υπεργολάβος επεξεργασίας | Σκοπός | Τοποθεσία |
|---|---|---|
| Meta Platforms Ireland Ltd | WhatsApp Business Platform — μετάδοση μηνυμάτων | Ιρλανδία / όμιλος Meta σύμφωνα με τους όρους του |
| Πάροχος φιλοξενίας στην ΕΕ | Υποδομή, αποθήκευση, αντίγραφα ασφαλείας | Ευρωπαϊκή Ένωση |
| Hetzner Online GmbH | Αποθήκευση αντικειμένων για τα αρχεία που ανταλλάσσονται στις συνομιλίες (εικόνες, έγγραφα, ήχος, βίντεο) | Γερμανία (Νυρεμβέργη) |
| Stripe Payments Europe Ltd | Επεξεργασία των πληρωμών συνδρομής (δεδομένα για τα οποία το Whapier είναι υπεύθυνος επεξεργασίας· αναφέρεται για λόγους διαφάνειας) | Ιρλανδία |
| Pusher (όμιλος MessageBird) | Παράδοση σε πραγματικό χρόνο των ενημερώσεων των συνομιλιών στις συνεδρίες browser του ίδιου του Πελάτη | Ευρωπαϊκή Ένωση (cluster ΕΕ) |
| OpenAI (περιοχή ΕΕ) | Απαντήσεις με τη βοήθεια AI, απομαγνητοφώνηση και αναζήτηση σε έγγραφα — μόνο εφόσον ο Πελάτης ενεργοποιήσει το πρόσθετο IntelliReply | Ευρωπαϊκή Ένωση (endpoint με τοποθεσία δεδομένων στην ΕΕ, μηδενική διατήρηση δεδομένων, καμία εκπαίδευση με δεδομένα πελατών) |
| Oblio Software SRL | Έκδοση φορολογικών τιμολογίων (δεδομένα για τα οποία το Whapier είναι υπεύθυνος επεξεργασίας· αναφέρεται για λόγους διαφάνειας) | Ρουμανία |
Το Whapier ενημερώνει τους κατόχους λογαριασμών για κάθε σκοπούμενη προσθήκη ή αντικατάσταση τουλάχιστον 14 ημέρες νωρίτερα μέσω email· ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων και, αν δεν βρεθεί λύση, να καταγγείλει την υπηρεσία που επηρεάζεται. Το Whapier επιβάλλει σε κάθε υπεργολάβο επεξεργασίας υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από την παρούσα ΣΕΔ και παραμένει πλήρως υπεύθυνο έναντι του Πελάτη για την εκπλήρωσή τους.
7. Συνδρομή και ειδοποιήσεις
Το Whapier συνδράμει τον Πελάτη, στον βαθμό του εφικτού και με κατάλληλα τεχνικά και οργανωτικά μέτρα, στην απάντηση σε αιτήματα υποκειμένων των δεδομένων (άρθρα 15–22) — οι λειτουργίες εξαγωγής, διόρθωσης και διαγραφής του προϊόντος είναι το πρώτο μέσο για αυτό — καθώς και στις υποχρεώσεις του Πελάτη βάσει των άρθρων 32–36 (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις αντικτύπου). Το Whapier ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφού λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα του Πελάτη, με τις πληροφορίες που απαιτεί το άρθρο 33 παρ. 3, καθώς αυτές καθίστανται διαθέσιμες.
8. Διαγραφή και επιστροφή
Κατά τη διάρκεια της σύμβασης ο Πελάτης μπορεί να εξαγάγει οποτεδήποτε τις επαφές και τα αποτελέσματα των συνομιλιών. Με το κλείσιμο του λογαριασμού, το Whapier διαγράφει ή ανωνυμοποιεί μη αναστρέψιμα το περιεχόμενο του Πελάτη εντός 90 ημερών, εκτός αν το δίκαιο της Ένωσης ή του κράτους μέλους απαιτεί μακρύτερη αποθήκευση (οπότε τα δεδομένα αποκλείονται από κάθε άλλη χρήση). Κατόπιν αιτήματος, το Whapier επιβεβαιώνει εγγράφως τη διαγραφή.
9. Έλεγχος
Το Whapier θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για να αποδειχθεί η συμμόρφωση με το άρθρο 28 και, το πολύ μία φορά ανά έτος, εκτός αν το απαιτήσει εποπτική αρχή ή αν έχει σημειωθεί παραβίαση, επιτρέπει ελέγχους — κατά πρώτο λόγο με απάντηση σε γραπτό ερωτηματολόγιο και, όπου είναι πραγματικά αναγκαίο, με επιτόπια ή εξ αποστάσεως επιθεώρηση κατά τις εργάσιμες ώρες, υπό καθεστώς εμπιστευτικότητας και με έξοδα του Πελάτη.
10. Διεθνείς διαβιβάσεις, ευθύνη, υπερίσχυση
Η επεξεργασία πραγματοποιείται στην ΕΕ· κάθε διαβίβαση εκτός ΕΟΧ από υπεργολάβο επεξεργασίας βασίζεται σε απόφαση επάρκειας ή σε τυποποιημένες συμβατικές ρήτρες (ενότητα 6). Η ευθύνη διέπεται από τους Όρους Χρήσης. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας ΣΕΔ και των Όρων σε θέματα προστασίας δεδομένων, υπερισχύει η παρούσα ΣΕΔ. Εφαρμοστέο είναι το ρουμανικό δίκαιο.