Σύμβαση Επεξεργασίας Δεδομένων (DPA) Price-Check.gr, κατά το άρθρο 28 ΓΚΠΔ

Ισχύει από: 01/11/2026

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») ισχύει για όλους τους πελάτες του Price-Check.gr. Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης και, για πελάτες Enterprise, της Σύμβασης-Πλαισίου (MSA). Γίνεται αποδεκτή μαζί με τους Όρους Χρήσης με ηλεκτρονικό τρόπο ή με υπογραφή της MSA. Κατόπιν αιτήματος παρέχεται και σε υπογεγραμμένη μορφή.

Μέρη:

• ο Πελάτης, ως Υπεύθυνος Επεξεργασίας («Πελάτης»), και
• ο Δημήτριος Καρβούνης του Χαραλάμπους, με διακριτικό τίτλο «JK Software» (ατομική επιχείρηση), ΑΦΜ 150763383, ΔΟΥ ΚΕΦΟΔΕ Αττικής, ΓΕΜΗ 170336907000, με έδρα Σαρωνικού 6, 17673 Καλλιθέα, ως Εκτελών την Επεξεργασία («Πάροχος»).

1. Ορισμοί

1.1 Οι όροι «προσωπικά δεδομένα», «επεξεργασία», «υπεύθυνος επεξεργασίας», «εκτελών την επεξεργασία», «υποκείμενο των δεδομένων», «παραβίαση δεδομένων προσωπικού χαρακτήρα» και «εποπτική αρχή» έχουν την έννοια του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ»). Εφαρμόζεται συμπληρωματικά ο ν. 4624/2019.

1.2 «Δεδομένα Πελάτη Προσωπικού Χαρακτήρα»: τα προσωπικά δεδομένα που επεξεργάζεται ο Πάροχος για λογαριασμό του Πελάτη κατά την παροχή της Υπηρεσίας, όπως περιγράφονται στο Παράρτημα 1.

1.3 «Υπηρεσία», «Όροι Χρήσης», «MSA»: όπως ορίζονται στους Όρους Χρήσης και στη MSA.

1.4 «Υπο-εκτελών»: κάθε τρίτος στον οποίο ο Πάροχος αναθέτει επεξεργασία Δεδομένων Πελάτη Προσωπικού Χαρακτήρα.

2. Ρόλοι

2.1 Για τα Δεδομένα Πελάτη Προσωπικού Χαρακτήρα, ο Πελάτης είναι Υπεύθυνος Επεξεργασίας και ο Πάροχος Εκτελών την Επεξεργασία.

2.2 Ο Πάροχος ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, και όχι βάσει της παρούσας DPA, για τα δεδομένα που επεξεργάζεται για δικούς του σκοπούς: διαχείριση του λογαριασμού και της συμβατικής σχέσης, τιμολόγηση και πληρωμές, εκπλήρωση φορολογικών και άλλων νόμιμων υποχρεώσεων, ασφάλεια της Υπηρεσίας, πρόληψη κατάχρησης (π.χ. όρος 8.3 των Όρων Χρήσης), και υπεράσπιση νομικών αξιώσεων. Στα δεδομένα αυτά περιλαμβάνονται τα στοιχεία ταυτότητας, επικοινωνίας και σύνδεσης των χρηστών του λογαριασμού και οι καταγραφές ασφαλείας. Για αυτά ισχύει η Πολιτική Απορρήτου (https://price-check.gr/privacy-policy).

2.3 Ο Πελάτης εγγυάται ότι έχει νόμιμη βάση για τα Δεδομένα Πελάτη Προσωπικού Χαρακτήρα που καταχωρίζει ή στα οποία δίνει πρόσβαση, και ότι οι οδηγίες του συμμορφώνονται με τον ΓΚΠΔ.

3. Αντικείμενο, διάρκεια, φύση και σκοπός

3.1 Αντικείμενο: η παροχή της Υπηρεσίας κατά τους Όρους Χρήσης ή τη MSA.

3.2 Διάρκεια: όσο διαρκεί η παροχή της Υπηρεσίας και έως τη διαγραφή των δεδομένων κατά το άρθρο 11.

3.3 Φύση και σκοπός: φιλοξενία, αποθήκευση, οργάνωση, ανάγνωση και ενημέρωση δεδομένων καταλόγου και τιμών, σύνδεση με το e-shop του Πελάτη για ανάγνωση στοιχείων προϊόντων και αλλαγή τιμών, διαχείριση των χρηστών του λογαριασμού, καταγραφή ενεργειών, υποστήριξη. Λεπτομέρειες στο Παράρτημα 1.

4. Οδηγίες του Πελάτη

4.1 Ο Πάροχος επεξεργάζεται τα Δεδομένα Πελάτη Προσωπικού Χαρακτήρα μόνο βάσει καταγεγραμμένων οδηγιών του Πελάτη. Οδηγίες αποτελούν οι Όροι Χρήσης, η MSA, η παρούσα DPA, οι ρυθμίσεις που κάνει ο Πελάτης στην πλατφόρμα και κάθε γραπτή οδηγία που συμφωνούν τα Μέρη.

4.2 Ο Πάροχος ενημερώνει αμέσως τον Πελάτη αν κατά τη γνώμη του μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλη διάταξη για την προστασία δεδομένων.

4.3 Αν το δίκαιο της ΕΕ ή κράτους μέλους υποχρεώνει τον Πάροχο σε επεξεργασία, τον ενημερώνει πριν από αυτήν, εκτός αν το δίκαιο το απαγορεύει.

5. Εμπιστευτικότητα

5.1 Ο Πάροχος διασφαλίζει ότι τα πρόσωπα που έχουν εξουσιοδότηση να επεξεργάζονται τα δεδομένα έχουν δεσμευτεί για εμπιστευτικότητα ή υπόκεινται σε νόμιμη υποχρέωση εχεμύθειας, και έχουν πρόσβαση μόνο όσο χρειάζεται για την εργασία τους.

6. Μέτρα ασφαλείας

6.1 Ο Πάροχος εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ, που περιγράφονται στο Παράρτημα 2. Για πελάτες Enterprise εφαρμόζεται επιπλέον το Παράρτημα Β της MSA.

6.2 Ο Πάροχος μπορεί να επικαιροποιεί τα μέτρα, εφόσον το συνολικό επίπεδο προστασίας δεν μειώνεται.

7. Υπο-εκτελούντες

7.1 Ο Πελάτης παρέχει γενική γραπτή άδεια στον Πάροχο να χρησιμοποιεί υπο-εκτελούντες των κατηγοριών του Παραρτήματος 3. Ο ονομαστικός κατάλογος παρέχεται κατόπιν αιτήματος μέσω του crm.jksoftware.gr.

7.2 Ο Πάροχος ενημερώνει τον Πελάτη με email ή μέσα στην πλατφόρμα τουλάχιστον 30 ημέρες πριν από την προσθήκη ή αντικατάσταση υπο-εκτελούντα. Ο Πελάτης μπορεί να διατυπώσει αιτιολογημένη αντίρρηση εντός της προθεσμίας αυτής. Αν τα Μέρη δεν βρουν λύση, ο Πελάτης μπορεί να καταγγείλει τη σύμβαση πριν από την αλλαγή και λαμβάνει αναλογική επιστροφή του αχρησιμοποίητου προπληρωμένου ποσού.

7.3 Σε επείγουσα περίπτωση (π.χ. αιφνίδια παύση παρόχου), η αντικατάσταση μπορεί να γίνει αμέσως, με ενημέρωση του Πελάτη το συντομότερο, και ισχύει το δικαίωμα αντίρρησης του 7.2.

7.4 Ο Πάροχος επιβάλλει σε κάθε υπο-εκτελούντα, με σύμβαση, υποχρεώσεις προστασίας δεδομένων ισοδύναμες με αυτές της παρούσας DPA, και παραμένει υπεύθυνος έναντι του Πελάτη για την εκτέλεση των υποχρεώσεών τους.

8. Διαβιβάσεις εκτός ΕΟΧ

8.1 Ο Πάροχος επεξεργάζεται και αποθηκεύει τα δεδομένα εντός της Ευρωπαϊκής Ένωσης.

8.2 Διαβίβαση εκτός ΕΟΧ γίνεται μόνο με εγγυήσεις του Κεφαλαίου V ΓΚΠΔ (π.χ. απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής) και αναφέρεται στο Παράρτημα 3.

9. Συνδρομή στον Πελάτη

9.1 Ο Πάροχος συνδράμει τον Πελάτη, με κατάλληλα μέτρα και στον βαθμό που είναι δυνατό, για την απάντηση σε αιτήματα υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση). Αν ο Πάροχος λάβει αίτημα απευθείας, το διαβιβάζει στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και δεν απαντά ο ίδιος χωρίς οδηγία, εκτός αν ο νόμος ορίζει διαφορετικά.

9.2 Ο Πάροχος συνδράμει τον Πελάτη, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει, στην εκπλήρωση των υποχρεώσεων των άρθρων 32 έως 36 ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτίμηση αντικτύπου, προηγούμενη διαβούλευση).

9.3 Συνδρομή που απαιτεί σημαντική εργασία πέρα από τη συνήθη λειτουργία της Υπηρεσίας μπορεί να χρεωθεί με εύλογη αμοιβή, βάσει προηγούμενης ενημέρωσης, εκτός αν οφείλεται σε παράβαση του Παρόχου.

10. Παραβίαση δεδομένων

10.1 Ο Πάροχος ειδοποιεί τον Πελάτη για κάθε παραβίαση Δεδομένων Πελάτη Προσωπικού Χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη στιγμή που θα την αντιληφθεί, ώστε ο Πελάτης να μπορεί να τηρήσει την προθεσμία των 72 ωρών του άρθρου 33 ΓΚΠΔ.

10.2 Η ειδοποίηση περιλαμβάνει, στον βαθμό που είναι γνωστά: (α) τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό υποκειμένων και εγγραφών· (β) τον υπεύθυνο επικοινωνίας του Παρόχου· (γ) τις πιθανές συνέπειες· (δ) τα μέτρα που λήφθηκαν ή προτείνονται για την αντιμετώπιση και τον μετριασμό. Όσα στοιχεία δεν είναι διαθέσιμα δίνονται σταδιακά, χωρίς αδικαιολόγητη καθυστέρηση.

10.3 Ο Πάροχος λαμβάνει αμέσως εύλογα μέτρα περιορισμού, τεκμηριώνει την παραβίαση και δεν ενημερώνει τρίτους ή υποκείμενα για λογαριασμό του Πελάτη χωρίς οδηγία του, εκτός αν το επιβάλλει ο νόμος.

10.4 Η ειδοποίηση δεν συνιστά αναγνώριση ευθύνης.

11. Διαγραφή και επιστροφή δεδομένων

11.1 Πριν από τη διαγραφή ο Πελάτης μπορεί να ζητήσει εξαγωγή των δεδομένων του σύμφωνα με τον όρο 5.9 των Όρων Χρήσης ή το άρθρο 16 της MSA.

11.2 Ο Πάροχος διαγράφει τα Δεδομένα Πελάτη Προσωπικού Χαρακτήρα: (α) για λογαριασμούς δοκιμής, 30 ημέρες μετά τη λήξη της δοκιμής· (β) για συνδρομητές, 90 ημέρες μετά τη λήξη ή τον τερματισμό της συνδρομής, με προειδοποίηση 7 ημέρες πριν· (γ) νωρίτερα, κατόπιν γραπτού αιτήματος του Πελάτη.

11.3 Τα δεδομένα αφαιρούνται από τα αντίγραφα ασφαλείας με την κανονική ανακύκλωσή τους εντός 30 ημερών. Μέχρι τότε προστατεύονται κατά το Παράρτημα 2 και δεν χρησιμοποιούνται ενεργά.

11.4 Εξαιρούνται δεδομένα που ο Πάροχος πρέπει να διατηρήσει βάσει του δικαίου της ΕΕ ή του ελληνικού δικαίου, για όσο διάστημα το επιβάλλει ο νόμος, καθώς και τα δεδομένα του άρθρου 2.2.

11.5 Κατόπιν αιτήματος, ο Πάροχος βεβαιώνει γραπτά τη διαγραφή.

12. Πληροφορίες και έλεγχοι

12.1 Ο Πάροχος θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ, ιδίως με απαντήσεις σε ερωτηματολόγιο ασφαλείας έως 1 φορά ανά έτος.

12.2 Αν οι πληροφορίες αυτές δεν αρκούν εύλογα, ή αν το ζητήσει εποπτική αρχή, ο Πελάτης μπορεί να διενεργήσει έλεγχο, ο ίδιος ή μέσω ανεξάρτητου ελεγκτή που δεσμεύεται για εμπιστευτικότητα και δεν είναι ανταγωνιστής του Παρόχου, υπό τους εξής όρους: γραπτή ειδοποίηση τουλάχιστον 30 ημέρες πριν, έως 1 φορά ανά έτος (εκτός αν προηγήθηκε παραβίαση δεδομένων ή το ζητά αρχή), σε εργάσιμες ημέρες και ώρες (Δευτέρα-Παρασκευή, 09:00-17:00), χωρίς διατάραξη της λειτουργίας και χωρίς πρόσβαση σε δεδομένα άλλων πελατών. Τις δαπάνες του ελέγχου τις φέρει ο Πελάτης, εκτός αν ο έλεγχος αποκαλύψει ουσιώδη παράβαση του Παρόχου.

13. Ευθύνη

13.1 Η ευθύνη των Μερών από την παρούσα DPA διέπεται από τους περιορισμούς των Όρων Χρήσης ή της MSA, με την επιφύλαξη των διατάξεων του ΓΚΠΔ (ιδίως του άρθρου 82) που δεν επιτρέπουν περιορισμό έναντι των υποκειμένων.

14. Διάρκεια και σειρά ισχύος

14.1 Η DPA ισχύει όσο ο Πάροχος επεξεργάζεται Δεδομένα Πελάτη Προσωπικού Χαρακτήρα.

14.2 Σε θέματα προστασίας προσωπικών δεδομένων η DPA υπερισχύει των Όρων Χρήσης και της MSA.

14.3 Ο Πάροχος μπορεί να επικαιροποιεί την DPA όταν το απαιτεί αλλαγή της νομοθεσίας ή απόφαση αρχής. Άλλες αλλαγές γίνονται σύμφωνα με τη διαδικασία αλλαγής των Όρων Χρήσης ή, για πελάτες Enterprise, μόνο γραπτά.

15. Εφαρμοστέο δίκαιο

15.1 Η DPA διέπεται από το ελληνικό δίκαιο. Αρμόδια είναι τα δικαστήρια που ορίζονται στους Όρους Χρήσης ή στη MSA.

Παράρτημα 1: Περιγραφή της επεξεργασίας

Παράρτημα 2: Τεχνικά και οργανωτικά μέτρα

1. Κρυπτογράφηση των δεδομένων κατά τη μεταφορά με HTTPS (TLS).
2. Τα κλειδιά API και τα στοιχεία σύνδεσης του e-shop αποθηκεύονται στη βάση δεδομένων, προστατεύονται με έλεγχο πρόσβασης, δεν εμφανίζονται στη διεπαφή και δεν περιλαμβάνονται σε εξαγωγές.
3. Οι κωδικοί των χρηστών αποθηκεύονται μόνο ως hash (bcrypt).
4. Λογικός διαχωρισμός των δεδομένων ανά πελάτη.
5. Πρόσβαση στα συστήματα μόνο από τον Πάροχο και εξουσιοδοτημένο προσωπικό, με τα ελάχιστα απαραίτητα δικαιώματα.
6. Τακτικά αντίγραφα ασφαλείας, με διατήρηση 30 ημερών, σε servers εντός της Ευρωπαϊκής Ένωσης.
7. Τακτικές ενημερώσεις ασφαλείας του λογισμικού και των εξαρτήσεών του.
8. Διαδικασία διαχείρισης περιστατικών με ειδοποίηση του Πελάτη εντός 48 ωρών (άρθρο 10).
9. Δέσμευση εμπιστευτικότητας του προσωπικού και ενημέρωσή του για την προστασία δεδομένων.
10. Επιλογή υπο-εκτελούντων με έλεγχο των εγγυήσεών τους και σύμβαση κατά το άρθρο 28 παρ. 4 ΓΚΠΔ.

Παράρτημα 3: Υπο-εκτελούντες

Ο Πάροχος χρησιμοποιεί τις παρακάτω κατηγορίες υπο-εκτελούντων. Όλοι επεξεργάζονται τα δεδομένα σε servers εντός της Ευρωπαϊκής Ένωσης και δεσμεύονται με σύμβαση κατά το άρθρο 28 παρ. 4 ΓΚΠΔ.

Ο πάροχος πληρωμών Viva δεν είναι υπο-εκτελών: λαμβάνει τα στοιχεία πληρωμής απευθείας από τον Πελάτη και ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική του πολιτική απορρήτου.

Ο ονομαστικός κατάλογος των υπο-εκτελούντων παρέχεται στον Πελάτη κατόπιν αιτήματος μέσω του crm.jksoftware.gr.