Σύμβαση Επεξεργασίας Δεδομένων (DPA)
Σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 GDPR · Τελευταία ενημέρωση: 12.08.2026
Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων Χρήσης μεταξύ Glomastco Ltd (του «Εκτελούντος την Επεξεργασία») και του πελάτη (του «Υπευθύνου Επεξεργασίας») και διέπει την επεξεργασία δεδομένων προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας.
1. Αντικείμενο και διάρκεια
Ο Εκτελών την Επεξεργασία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά για την παροχή των συμβατικά συμφωνημένων υπηρεσιών, για τη διάρκεια της υποκείμενης σύμβασης.
2. Φύση και σκοπός της επεξεργασίας
Ανάγνωση, σύνοψη, μετάφραση και σύνταξη απαντήσεων σε μηνύματα/e-mail που υποβάλλει ο Υπεύθυνος Επεξεργασίας, καθώς και αποθήκευση των αποτελεσμάτων για την παροχή της υπηρεσίας.
3. Κατηγορίες υποκειμένων των δεδομένων και δεδομένων
- Υποκείμενα των δεδομένων: οι επαφές, οι πελάτες και οι ανταποκριτές του Υπευθύνου Επεξεργασίας.
- Δεδομένα: περιεχόμενα μηνυμάτων, διευθύνσεις αποστολέα/παραλήπτη και τυχόν δεδομένα προσωπικού χαρακτήρα που περιέχονται σε αυτά.
4. Υποχρεώσεις του Εκτελούντος την Επεξεργασία
- Επεξεργασία δεδομένων μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου Επεξεργασίας.
- Διασφάλιση της εμπιστευτικότητας του προσωπικού που είναι εξουσιοδοτημένο να επεξεργάζεται δεδομένα.
- Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων (Άρθρο 32 GDPR).
- Συνδρομή στον Υπεύθυνο Επεξεργασίας σε αιτήματα υποκειμένων των δεδομένων και κοινοποιήσεις παραβιάσεων.
- Διαγραφή ή επιστροφή των δεδομένων προσωπικού χαρακτήρα μετά τη λήξη της υπηρεσίας, κατόπιν αιτήματος.
5. Υποεκτελούντες την επεξεργασία
Ο Εκτελών την Επεξεργασία χρησιμοποιεί τους ακόλουθους υποεκτελούντες την επεξεργασία. Ο Υπεύθυνος Επεξεργασίας ενημερώνεται για τυχόν σκοπούμενες αλλαγές.
- Πάροχος(οι) μοντέλων τεχνητής νοημοσύνης — για τη δημιουργία συνόψεων και απαντήσεων.
- Πάροχος φιλοξενίας / υποδομής — για τη λειτουργία της υπηρεσίας.
Μια επικαιροποιημένη λίστα υποεκτελούντων την επεξεργασία είναι διαθέσιμη κατόπιν αιτήματος στο hello@smartreplyassistant.com.
6. Τεχνικά και οργανωτικά μέτρα (Άρθρο 32)
- Κρυπτογράφηση κατά τη μεταφορά (TLS) και σε κατάσταση ηρεμίας για το αποθηκευμένο περιεχόμενο μηνυμάτων.
- Έλεγχοι πρόσβασης, αρχή ελάχιστων προνομίων, καταγραφή ελέγχου.
- Ελαχιστοποίηση δεδομένων· προαιρετική λειτουργία προσωρινής αποθήκευσης μόνο τοπικά (χωρίς αποθήκευση στην πλευρά του διακομιστή).
7. Τοποθεσία και διαβιβάσεις δεδομένων
Η επεξεργασία πραγματοποιείται εντός της ΕΕ/του ΕΟΧ όπου είναι διαθέσιμη· οι διεθνείς διαβιβάσεις διασφαλίζονται με Τυποποιημένες Συμβατικές Ρήτρες όπου ισχύει.
8. Διαγραφή και έλεγχος
Ο Υπεύθυνος Επεξεργασίας μπορεί ανά πάσα στιγμή να ζητήσει την εξαγωγή ή τη διαγραφή των δεδομένων. Ο Εκτελών την Επεξεργασία υποστηρίζει ελέγχους σύμφωνα με το άρθρο 28 παρ. 3 στοιχ. η΄ GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W