Νομικά

Σύμβαση Επεξεργασίας Δεδομένων

Όταν φιλοξενούμε έναν ιστότοπο για εσάς, τα προσωπικά δεδομένα εντός αυτού παραμένουν δικά σας — εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία. Η παρούσα σύμβαση καθορίζει τον τρόπο με τον οποίο διαχειριζόμαστε αυτά τα δεδομένα για λογαριασμό σας σύμφωνα με το UK και EU GDPR.

Σχετικά με αυτήν τη σύμβαση

Τελευταία ενημέρωση: 22 Ιουλίου 2026.

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (η «DPA») αποτελεί μέρος των Όρων Παροχής Υπηρεσιών μεταξύ εσάς (του «πελάτη») και της Zinn Digital® Ltd (Αριθμός Μητρώου Εταιρείας 16385785, Αριθμός ΦΠΑ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®», «εμείς», «εμάς»). Εφαρμόζεται όταν, κατά την παροχή της φιλοξενίας και των σχετικών υπηρεσιών, επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας — κυρίως τα προσωπικά δεδομένα που περιέχονται εντός των ιστότοπων και των εφαρμογών που φιλοξενείτε σε εμάς.

Αντικατοπτρίζει το Άρθρο 28 του UK GDPR και του EU GDPR. Για προσωπικά δεδομένα όπου είμαστε ο υπεύθυνος επεξεργασίας — τα δεδομένα του λογαριασμού σας, της τιμολόγησης και των επισκεπτών του δικού μας ιστότοπου — ισχύει η Πολιτική Απορρήτου μας αντί αυτού του DPA. Εάν ο οργανισμός σας χρειάζεται αυτό το DPA υπογεγραμμένο ως αυτόνομο έγγραφο, επικοινωνήστε μαζί μας και θα το κανονίσουμε.

1. Ορισμοί και ρόλοι

Όροι όπως προσωπικά δεδομένα, επεξεργασία, υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία, υπο-εκτελών την επεξεργασία, υποκείμενο των δεδομένων, παραβίαση δεδομένων προσωπικού χαρακτήρα και εποπτική αρχή έχουν τις έννοιες που ορίζονται στην ισχύουσα νομοθεσία περί προστασίας δεδομένων (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

Για τα δεδομένα προσωπικού χαρακτήρα εντός των φιλοξενούμενων ιστότοπων και εφαρμογών σας («προσωπικά δεδομένα πελάτη»), εσείς είστε ο υπεύθυνος επεξεργασίας και η Zinn Digital® είναι ο εκτελών την επεξεργασία.
Όπου τα δεδομένα των δικών σας τελικών χρηστών ελέγχονται από τρίτο μέρος για λογαριασμό του οποίου ενεργείτε, επιβεβαιώνετε ότι έχετε την εξουσία να μας δίνετε οδηγίες εκ μέρους του.
Η Zinn Digital® παραμένει ο υπεύθυνος επεξεργασίας για τα δεδομένα λογαριασμού, χρέωσης και των δικών μας αναλύσεων ιστότοπου, τα οποία διέπονται από την Πολιτική Απορρήτου μας.

2. Πεδίο εφαρμογής, διάρκεια και οι οδηγίες μας

Επεξεργαζόμαστε τα προσωπικά δεδομένα πελατών αποκλειστικά για την παροχή, την ασφάλεια, την υποστήριξη και τη συντήρηση της φιλοξενίας και των σχετικών υπηρεσιών που έχετε αγοράσει, και μόνο βάσει των καταγεγραμμένων οδηγιών σας — οι οποίες περιλαμβάνουν τη διαμόρφωση της υπηρεσίας από εσάς και τη χρήση των λειτουργιών της. Η χρήση της υπηρεσίας αποτελεί από μόνη της οδηγία για την επεξεργασία των δεδομένων που περιέχει για τους σκοπούς αυτούς.

Αντικείμενο είναι η λειτουργία της φιλοξενίας σας· η διάρκεια είναι η διάρκεια ισχύος της συμφωνίας σας συν τυχόν περίοδος σταδιακής κατάργησης στην ενότητα 9. Η φύση και ο σκοπός της επεξεργασίας είναι η φιλοξενία, η αποθήκευση, η διαβίβαση, η δημιουργία αντιγράφων ασφαλείας, η ασφάλεια και η υποστήριξη. Οι τύποι δεδομένων και οι κατηγορίες των υποκειμένων των δεδομένων είναι ό,τι επιλέξετε να τοποθετήσετε στην υπηρεσία, το οποίο ελέγχετε εσείς. Θα σας ενημερώσουμε εάν, κατά τη γνώμη μας, μια οδηγία παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, και δεν χρησιμοποιούμε προσωπικά δεδομένα πελατών για δικούς μας σκοπούς ή για την εκπαίδευση μοντέλων.

3. Εμπιστευτικότητα

Διασφαλίζουμε ότι τα άτομα που είναι εξουσιοδοτημένα να επεξεργάζονται προσωπικά δεδομένα πελατών δεσμεύονται από κατάλληλη υποχρέωση εμπιστευτικότητας και περιορίζουμε την πρόσβαση σε όσους τη χρειάζονται για την παροχή ή την υποστήριξη της υπηρεσίας. Η πρόσβαση στα συστήματα παραγωγής βασίζεται στην αρχή των ελάχιστων προνομίων και καταγράφεται.

4. Μέτρα ασφαλείας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων των πελατών από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, καθώς και μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση, ανάλογα με τον κίνδυνο. Αυτά περιλαμβάνουν:

Κρυπτογράφηση δεδομένων κατά τη μεταφορά με TLS σε όλες τις υπηρεσίες μας.
Απομόνωση ανά μισθωτή, ώστε το περιβάλλον ενός πελάτη να μην μπορεί να αποκτήσει πρόσβαση στο περιβάλλον άλλου, η οποία επιβάλλεται μέχρι τη βάση δεδομένων με ασφάλεια σε επίπεδο γραμμής.
Έλεγχοι πρόσβασης ελάχιστων προνομίων, με τα απόρρητα δεδομένα να φυλάσσονται σε ειδικό διαχειριστή απορρήτων αντί στον κώδικα ή σε αρχεία διαμόρφωσης.
Ελέγξιμο ιστορικό καταγραφής προνομιακών και διαχειριστικών ενεργειών.
Συνεχής παρακολούθηση, σάρωση για κακόβουλο λογισμικό και μια καθορισμένη διαδικασία για τον εντοπισμό, τον χειρισμό και την αναφορά περιστατικών ασφαλείας.
Τακτικά αντίγραφα ασφαλείας, με δοκιμή επαναφοράς, σύμφωνα με το χρονικό διάστημα διατήρησης του προγράμματός σας.

5. Υποεκτελούντες την επεξεργασία

Μας παρέχετε γενική εξουσιοδότηση για την ανάθεση καθηκόντων σε υπεκτελούντες την επεξεργασία για τη συνδρομή στην παροχή της υπηρεσίας. Επιβάλλουμε σε κάθε υπεκτελούντα την επεξεργασία υποχρεώσεις προστασίας δεδομένων που δεν είναι λιγότερο προστατευτικές από αυτές της παρούσας DPA, και παραμένουμε υπεύθυνοι έναντί σας για την εκτέλεση των καθηκόντων τους. Επί του παρόντος χρησιμοποιούμε υπεκτελούντες την επεξεργασία στις ακόλουθες κατηγορίες:

Πάροχοι υποδομής και υπολογιστικού νέφους που φιλοξενούν την πλατφόρμα και τα δεδομένα της.
Πάροχοι πληρωμών, για την είσπραξη πληρωμών και την πρόληψη απάτης (λαμβάνουν δεδομένα χρέωσης, όχι το περιεχόμενο των ιστοτόπων σας).
Ένας πάροχος συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, για την αποστολή μηνυμάτων λογαριασμού και υπηρεσιών.
Πάροχος ανάλυσης προϊόντων (PostHog), ο οποίος χρησιμοποιείται μόνο στους δικούς μας ιστότοπους και μόνο με τη συγκατάθεση του επισκέπτη.
Μητρώα ονομάτων τομέα και πάροχοι DNS, CDN και ασφάλειας, εφόσον το πρόγραμμά σας τους χρησιμοποιεί.

6. Αλλαγές στους εκτελούντες την επεξεργασία υπεργολάβους

Διατηρούμε τις παραπάνω κατηγορίες ενημερωμένες και θα καθιστούμε διαθέσιμο κατάλογο συγκεκριμένων υποεκτελούντων την επεξεργασία κατόπιν αιτήματος. Όπου προτιθέμεθα να προσθέσουμε ή να αντικαταστήσουμε έναν υποεκτελούντα την επεξεργασία ο οποίος επεξεργάζεται προσωπικά δεδομένα πελατών, θα σας παρέχουμε τη δυνατότητα να ενημερώνεστε και μια εύλογη ευκαιρία να προβάλετε αντιρρήσεις για νόμιμους λόγους προστασίας δεδομένων. Εάν δεν μπορέσουμε να επιλύσουμε μια εύλογη αντίρρηση, μπορείτε να καταγγείλετε το επηρεαζόμενο μέρος της υπηρεσίας.

7. Παροχή συνδρομής σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, σας βοηθάμε να ανταποκρίνεστε σε αιτήματα των υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους — πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση — παρέχοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα, καθώς και τα εργαλεία στην υπηρεσία, στον βαθμό που αυτό είναι εφικτό.

Εάν λάβουμε αίτημα απευθείας από κάποιο από τα υποκείμενα των δεδομένων σας, δεν θα απαντήσουμε σε αυτό οι ίδιοι, εκτός εάν λάβουμε οδηγίες από εσάς ή απαιτείται από το νόμο, και θα σας το διαβιβάσουμε εφόσον μπορέσουμε να διαπιστώσουμε ότι σχετίζεται με τα δεδομένα σας.

8. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Διατηρούμε μια καθορισμένη διαδικασία διαχείρισης περιστατικών. Μόλις λάβουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει προσωπικά δεδομένα πελατών, σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση και παρέχουμε τις πληροφορίες που εύλογα χρειάζεστε για να εκπληρώσετε τις δικές σας υποχρεώσεις κοινοποίησης προς εποπτική αρχή και προς τα υποκείμενα των δεδομένων — συμπεριλαμβανομένης της φύσης της παραβίασης, των πιθανών συνεπειών και των μέτρων που έχουν ληφθεί ή προταθεί. Σας συνδράμουμε επίσης, λαμβάνοντας υπόψη τις πληροφορίες που έχουμε στη διάθεσή μας, όσον αφορά τις υποχρεώσεις σας για τη διατήρηση της ασφάλειας της επεξεργασίας, τη διενέργεια εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων και τη διαβούλευση με εποπτικές αρχές όπου απαιτείται.

9. Διεθνείς διαβιβάσεις

Εδρεύουμε στο Ηνωμένο Βασίλειο και προτιμούμε να διατηρούμε τα δεδομένα στο Ηνωμένο Βασίλειο και στον Ευρωπαϊκό Οικονομικό Χώρο. Όταν προσωπικά δεδομένα πελατών διαβιβάζονται εκτός του Ηνωμένου Βασιλείου ή του ΕΟΧ — είτε από εμάς είτε από εκτελούντα την επεξεργασία κατ' εντολή — βασιζόμαστε σε έναν νόμιμο μηχανισμό διαβίβασης, όπως μια απόφαση επάρκειας, τη Διεθνή Συμφωνία Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου ή το σχετικό Παράρτημα, ή τις Τυποποιημένες Συμβατικές Ρήτρες της EU, σε συνδυασμό με πρόσθετες εγγυήσεις όπου απαιτείται, ώστε τα δεδομένα να διατηρούν ουσιωδώς ισοδύναμο επίπεδο προστασίας.

10. Επιστροφή και διαγραφή κατά τον τερματισμό

Με τον τερματισμό της υπηρεσίας και κατ' επιλογήν σας, θέτουμε τα προσωπικά δεδομένα πελατών στη διάθεσή σας για εξαγωγή για εύλογο χρονικό διάστημα και, στη συνέχεια, τα διαγράφουμε ή τα επιστρέφουμε και διαγράφουμε τα υπάρχοντα αντίγραφα, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους. Τα δεδομένα που διατηρούνται σε αντίγραφα ασφαλείας διαγράφονται κατά τον συνήθη κύκλο λήξης αντιγράφων ασφαλείας. Όπου η διατήρηση απαιτείται από το νόμο, διατηρούμε μόνο ό,τι απαιτεί ο νόμος και συνεχίζουμε να το προστατεύουμε σύμφωνα με την παρούσα DPA.

11. Έλεγχοι και απόδειξη συμμόρφωσης

Θέτουμε στη διάθεσή σας τις πληροφορίες που είναι ευλόγως απαραίτητες για την απόδειξη της συμμόρφωσής μας με την παρούσα ΣΕΔ (DPA) και επιτρέπουμε και συμβάλλουμε σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διεξάγονται από εσάς ή από ελεγκτή που έχετε εξουσιοδοτήσει. Για την προστασία της ασφάλειας και της εμπιστευτικότητας της κοινόχρηστης πλατφόρμας και άλλων πελατών, οι έλεγχοι πραγματοποιούνται κατόπιν εύλογης προηγούμενης ειδοποίησης, με εύλογη συχνότητα, υπόκεινται σε υποχρέωση εμπιστευτικότητας, και ενδέχεται να ικανοποιήσουμε ένα αίτημα ελέγχου παρέχοντας την τεκμηρίωσή μας, περιγραφές ασφαλείας και τυχόν εκθέσεις τρίτων που διαθέτουμε.

12. Ευθύνη και προτεραιότητα

Η ευθύνη κάθε μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς και τις εξαιρέσεις ευθύνης που ορίζονται στους Όρους Παροχής Υπηρεσιών. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Όρων Παροχής Υπηρεσιών σχετικά με την επεξεργασία προσωπικών δεδομένων πελατών, υπερισχύει η παρούσα DPA· σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Τυποποιημένων Συμβατικών Ρητρών (όπου εφαρμόζονται), υπερισχύουν οι ρήτρες.

13. Πώς να επικοινωνήσετε μαζί μας

Ο εκτελών την επεξεργασία βάσει της παρούσας DPA είναι η Zinn Digital® Ltd (Αριθμός Εταιρείας 16385785, Αριθμός ΦΠΑ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Για οποιαδήποτε ερώτηση σχετικά με την προστασία δεδομένων, για να ασκήσετε τα δικαιώματά σας ή για να ζητήσετε αυτήν τη DPA ως υπογεγραμμένο αυτόνομο έγγραφο, επικοινωνήστε μαζί μας μέσω της σελίδας επικοινωνίας στο zinndigital.com/contact ή στείλτε μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση office@zinndigital.com. Δρομολογούμε τα αιτήματα προστασίας δεδομένων στον υπεύθυνο για αυτά.

Συχνές ερωτήσεις

Πότε εφαρμόζεται αυτή η DPA και πότε εφαρμόζεται η Πολιτική Απορρήτου;

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (DPA) ισχύει για τα προσωπικά δεδομένα εντός των ιστότοπων και των εφαρμογών που φιλοξενείτε σε εμάς, όπου εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία. Η Πολιτική Απορρήτου μας ισχύει για τα δεδομένα που ελέγχουμε ιδίω ονόματι — τον λογαριασμό σας, τη χρέωσή σας και τα αναλυτικά στοιχεία των επισκεπτών του δικού μας ιστότοπου.

Χρειάζεται να υπογράψω κάτι;

Η παρούσα DPA αποτελεί ήδη μέρος των Όρων Παροχής Υπηρεσιών σας, επομένως ισχύει χωρίς χωριστή υπογραφή. Εάν το τμήμα προμηθειών του οργανισμού σας απαιτεί την εκτέλεσή της ως αυτόνομου εγγράφου, επικοινωνήστε μαζί μας και θα το κανονίσουμε.

Ποιοι είναι οι υποεκτελούντες την επεξεργασία για εσάς;

Χρησιμοποιούμε εκτελούντες την επεξεργασία σε καθορισμένες κατηγορίες — υποδομή και cloud, πληρωμές, μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών, αναλυτικά στοιχεία προϊόντων (μόνο στους δικούς μας ιστότοπους) και παρόχους τομέα/DNS/CDN/ασφάλειας όπου το πρόγραμμά σας τους χρησιμοποιεί. Θα παράσχουμε τη συγκεκριμένη λίστα κατόπιν αιτήματος και θα σας παρέχουμε τη δυνατότητα να ενημερώνεστε για αλλαγές και να υποβάλετε αντιρρήσεις.

Χρησιμοποιείτε τα φιλοξενούμενα δεδομένα μου για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης;

Όχι. Επεξεργαζόμαστε τα προσωπικά δεδομένα εντός των ιστοτόπων σας μόνο για τη λειτουργία της φιλοξενίας σύμφωνα με τις καταγεγραμμένες οδηγίες σας. Δεν τα χρησιμοποιούμε για δικούς μας σκοπούς και δεν τα χρησιμοποιούμε για την εκπαίδευση μοντέλων.

Τι συμβαίνει με τα δεδομένα μου εάν αποχωρήσω;

Το καθιστούμε διαθέσιμο για εξαγωγή για εύλογο χρονικό διάστημα και, στη συνέχεια, το διαγράφουμε ή το επιστρέφουμε και διαγράφουμε τα αντίγραφά μας, εκτός από οτιδήποτε απαιτείται από τον νόμο να διατηρήσουμε. Τα αντίγραφα ασφαλείας διαγράφονται στον συνήθη κύκλο λήξης τους.