EN Ξεκινήστε δωρεάν

Σύμβαση επεξεργασίας δεδομένων

Τελευταία ενημέρωση: 9 Νοεμβρίου 2026

Η παρούσα σύμβαση επεξεργασίας δεδομένων («DPA») αποτελεί μέρος των όρων χρήσης ανάμεσα στον πελάτη που χρησιμοποιεί το CookieDoo («εσείς», ο υπεύθυνος επεξεργασίας) και την 2ΠΙΞ Ο.Ε., Εκάβης 6, 175 64 Παλαιό Φάληρο, Αθήνα, ΑΦΜ EL801872902, αριθμός Γ.Ε.ΜΗ. 164948803000 («εμείς», ο εκτελών την επεξεργασία). Ορίζει όσα απαιτεί το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) για τα προσωπικά δεδομένα που επεξεργαζόμαστε για λογαριασμό σας. Ισχύει αυτόματα με τη χρήση της υπηρεσίας, χωρίς υπογραφή. Αν χρειάζεστε υπογεγραμμένο αντίγραφο για το αρχείο σας, γράψτε στο [email protected].

1. Πεδίο

Η DPA καλύπτει τα προσωπικά δεδομένα των επισκεπτών των ιστοτόπων σας που επεξεργαζόμαστε όταν λειτουργεί σε αυτούς το banner του CookieDoo (Παράρτημα 1). Δεν καλύπτει τα δεδομένα του λογαριασμού σας και των μελών της ομάδας σας, την τιμολόγηση ή τους δικούς μας ιστοτόπους: για αυτά είμαστε υπεύθυνοι επεξεργασίας, όπως εξηγεί η πολιτική απορρήτου. Αν η DPA και οι όροι χρήσης διαφέρουν σε θέματα προστασίας δεδομένων, υπερισχύει η DPA.

2. Οι εντολές σας

Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις καταγεγραμμένες εντολές σας, δηλαδή τους όρους χρήσης, την παρούσα DPA και τις ρυθμίσεις που επιλέγετε στο portal, και για κανέναν δικό μας σκοπό. Αν θεωρούμε ότι μια εντολή παραβιάζει τον νόμο, σας ενημερώνουμε. Αν το δίκαιο της ΕΕ ή κράτους μέλους μάς υποχρεώνει σε διαφορετική επεξεργασία, σας ενημερώνουμε πρώτα, εκτός αν ο νόμος το απαγορεύει.

Είστε υπεύθυνοι για τη νομιμότητα της επεξεργασίας που ζητάτε, συμπεριλαμβανομένων των κειμένων και των ρυθμίσεων του banner σας και της ενημέρωσης που δίνετε στους επισκέπτες σας.

3. Εμπιστευτικότητα

Πρόσβαση έχουν μόνο όσοι τη χρειάζονται για τη λειτουργία της υπηρεσίας, και δεσμεύονται από υποχρέωση εμπιστευτικότητας.

4. Ασφάλεια

Εφαρμόζουμε τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2 και τα διατηρούμε κατάλληλα για τον κίνδυνο. Μπορεί να τα βελτιώνουμε με τον χρόνο, αλλά ποτέ δεν μειώνουμε το συνολικό επίπεδο προστασίας.

5. Υπεκτελούντες την επεξεργασία

Μας εξουσιοδοτείτε να χρησιμοποιούμε τους υπεκτελούντες του Παραρτήματος 3. Δεσμεύουμε τον καθένα με γραπτή σύμβαση σε υποχρεώσεις προστασίας δεδομένων όχι λιγότερο αυστηρές από την παρούσα DPA, και παραμένουμε υπεύθυνοι απέναντί σας γι' αυτούς. Κάθε νέο ή αντικαταστάτη υπεκτελούντα τον ανακοινώνουμε τουλάχιστον 30 ημέρες νωρίτερα, με email στους Owners του λογαριασμού και σε αυτή τη σελίδα. Αν έχετε εύλογη αντίρρηση για λόγους προστασίας δεδομένων, μας ενημερώνετε μέσα σε αυτό το διάστημα· αν δεν μπορούμε να την αντιμετωπίσουμε, μπορείτε να κλείσετε τον λογαριασμό πριν από την αλλαγή, και τα ποσά για την υπόλοιπη περίοδο που έχει ήδη πληρωθεί επιστρέφονται αναλογικά.

6. Διαβιβάσεις εκτός ΕΕ

Η υπηρεσία και η βάση δεδομένων της φιλοξενούνται στην Ευρωπαϊκή Ένωση. Όπου ένας υπεκτελών μπορεί να επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται σε απόφαση επάρκειας, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

7. Συνδρομή προς εσάς

8. Παραβιάσεις δεδομένων

Αν αντιληφθούμε παραβίαση που αφορά δεδομένα που επεξεργαζόμαστε για εσάς, ενημερώνουμε τους Owners του λογαριασμού χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση μέσα σε 48 ώρες, με ό,τι γνωρίζουμε: τι συνέβη, ποια δεδομένα και περίπου πόσοι επισκέπτες επηρεάζονται, τις πιθανές συνέπειες και τι κάναμε και προτείνουμε να γίνει. Συμπληρώνουμε την ενημέρωση καθώς μαθαίνουμε περισσότερα, και σας βοηθάμε να εκπληρώσετε τις δικές σας υποχρεώσεις γνωστοποίησης στην αρχή και στους επισκέπτες.

9. Λήξη της επεξεργασίας

Μπορείτε να εξάγετε τα αρχεία συγκαταθέσεων σε CSV οποτεδήποτε όσο ο λογαριασμός είναι ανοιχτός. Όταν ο Owner κλείσει τον λογαριασμό, η επεξεργασία σταματά: τα banners σταματούν αμέσως και τα δεδομένα διαγράφονται μέσα σε 30 ημέρες, ή νωρίτερα αν μας το ζητήσετε. Τα κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται μέσα σε επιπλέον 30 ημέρες. Δεν κρατάμε αντίγραφα, εκτός αν το επιβάλλει ο νόμος.

10. Πληροφορίες και έλεγχοι

Σας δίνουμε, αν το ζητήσετε, τις πληροφορίες που χρειάζονται για να φανεί ότι τηρούμε την παρούσα DPA, συμπεριλαμβανομένης αυτής της σελίδας και απαντήσεων σε εύλογα ερωτηματολόγια ασφαλείας. Αν δεν αρκούν, εσείς ή ανεξάρτητος ελεγκτής που δεσμεύεται από εμπιστευτικότητα μπορείτε να μας ελέγξετε, με ειδοποίηση τουλάχιστον 30 ημέρες νωρίτερα, σε εργάσιμες ώρες, το πολύ μία φορά τον χρόνο (συχνότερα μετά από παραβίαση ή όταν το απαιτεί αρχή), με δικά σας έξοδα.

11. Ευθύνη και διάρκεια

Η ευθύνη βάσει της DPA ακολουθεί τους όρους χρήσης, με την επιφύλαξη του άρθρου 82 ΓΚΠΔ. Η DPA ισχύει όσο επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας.

Παράρτημα 1: Στοιχεία της επεξεργασίας

Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα

Παράρτημα 3: Υπεκτελούντες την επεξεργασία