Σύμβαση επεξεργασίας δεδομένων

Τελευταία ενημέρωση: 3 Οκτωβρίου 2026

Η σύμβαση αυτή (άρθρο 28 ΓΚΠΔ) αποτελεί μέρος των Όρων χρήσης και ισχύει όταν μια επιχείρηση («ο Πελάτης») καταχωρεί στο KouzinaPro προσωπικά δεδομένα για τα οποία είναι η ίδια υπεύθυνη επεξεργασίας. Για τα δεδομένα αυτά, ο Στυλιανός Κανονής, «Lumin Studios», ΑΦΜ 119672839, Σταδίου 32, 714 08 Νέα Αλικαρνασσός, Ηράκλειο («ο Εκτελών») ενεργεί για λογαριασμό του Πελάτη.

1. Αντικείμενο και διάρκεια

Ο Εκτελών αποθηκεύει και επεξεργάζεται τα δεδομένα μόνο για να παρέχει την υπηρεσία KouzinaPro, για όσο διαρκεί η χρήση της από τον Πελάτη, και για όσο χρειάζεται μετά για τη διαγραφή ή επιστροφή τους.

2. Κατηγορίες δεδομένων και υποκειμένων

• Εργαζόμενοι του Πελάτη: ονοματεπώνυμο, κινητό, θέση, βάρδιες, ρεπό και άδειες, αιτήματα άδειας, πόστα και δεξιότητες, ημερομηνίες πρόσληψης και λήξης σύμβασης, επαφή έκτακτης ανάγκης, μεγέθη στολής, αλλεργίες που δηλώνει, αμοιβή και κόστος εργασίας, εργασίες και καταγραφές HACCP, σημειώσεις του υπευθύνου, έγγραφα και πιστοποιητικά με ημερομηνία λήξης (π.χ. πιστοποιητικό υγείας, εκπαίδευση HACCP, άδεια εργασίας).
• Συνεργάτες του Πελάτη: όνομα, email και δικαιώματα των χρηστών που προσκαλεί.
• Προμηθευτές και πελάτες του Πελάτη: στοιχεία επικοινωνίας προμηθευτών, στοιχεία που περιέχονται σε τιμολόγια, στοιχεία πελατών εκδηλώσεων.

Ειδικές κατηγορίες: τα πιστοποιητικά υγείας και οι αλλεργίες μπορεί να αποτελούν δεδομένα υγείας (άρθρο 9 ΓΚΠΔ). Ο Πελάτης είναι υπεύθυνος να τα καταχωρεί μόνο όταν έχει νόμιμη βάση, π.χ. υποχρέωση από τη νομοθεσία για την υγιεινή των τροφίμων, και μόνο στον αναγκαίο βαθμό. [ΝΑ ΕΛΕΓΧΘΕΙ ΑΠΟ ΔΙΚΗΓΟΡΟ.]

3. Υποχρεώσεις του Εκτελούντος

Ο Εκτελών:

• επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις εντολές του Πελάτη, όπως αυτές προκύπτουν από τη χρήση της υπηρεσίας και τη σύμβαση αυτή·
• δεσμεύει όσους έχουν πρόσβαση με υποχρέωση εμπιστευτικότητας·
• εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας: κρυπτογράφηση στη μεταφορά, διαχωρισμό δεδομένων κάθε πελάτη σε επίπεδο βάσης, δικαιώματα ανά χρήστη, ιδιωτική αποθήκευση αρχείων με προσωρινούς συνδέσμους, αντίγραφα ασφαλείας·
• επικουρεί τον Πελάτη στην ικανοποίηση αιτημάτων των υποκειμένων και στις υποχρεώσεις των άρθρων 32 έως 36 ΓΚΠΔ·
• ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και εντός 48 ωρών, αφότου λάβει γνώση παραβίασης δεδομένων που τον αφορά·
• θέτει στη διάθεση του Πελάτη τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση.

4. Υποεκτελούντες

Ο Πελάτης εγκρίνει τη χρήση των παρακάτω υποεκτελούντων:

• Supabase Inc.: βάση δεδομένων, σύνδεση, αρχεία (Φρανκφούρτη, Γερμανία)
• Vercel Inc.: φιλοξενία εφαρμογής (Φρανκφούρτη, Γερμανία· εταιρεία ΗΠΑ)
• Anthropic PBC: τεχνητή νοημοσύνη, μόνο όταν ο χρήστης χρησιμοποιεί σχετική λειτουργία (ΗΠΑ)
• [Brevo SAS / Google LLC]: αποστολή email λογαριασμού

Ο Εκτελών ενημερώνει τον Πελάτη τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει υποεκτελούντα, και ο Πελάτης μπορεί να αντιταχθεί για εύλογο λόγο. Οι υποεκτελούντες δεσμεύονται με αντίστοιχες υποχρεώσεις προστασίας δεδομένων. Για διαβιβάσεις εκτός ΕΕ ισχύει η ενότητα «Διαβιβάσεις εκτός ΕΕ» της Πολιτικής απορρήτου.

5. Λήξη

Με τη λήξη της χρήσης, ο Εκτελών, κατ' επιλογή του Πελάτη, επιστρέφει τα δεδομένα σε κοινή ηλεκτρονική μορφή ή τα διαγράφει, μέσα σε 30 ημέρες, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους. Τα αντίγραφα ασφαλείας διαγράφονται με τον κανονικό κύκλο τους, εντός 30 ημερών.

6. Έλεγχοι

Ο Πελάτης μπορεί να ζητήσει εύλογα στοιχεία συμμόρφωσης, και, με προειδοποίηση 30 ημερών και με δικό του κόστος, έλεγχο που δεν θέτει σε κίνδυνο τα δεδομένα άλλων πελατών ή την ασφάλεια της υπηρεσίας.

7. Επικοινωνία

Για θέματα προστασίας δεδομένων: info@kouzinapro.gr.