Σύμβαση Επεξεργασίας Δεδομένων

Σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ)

Η παρούσα σύμβαση αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης του ShootAgenda. Ισχύει από τη στιγμή που δημιουργείς λογαριασμό και αποδέχεσαι τους Όρους.

1. Μέρη

• Υπεύθυνος επεξεργασίας («εσύ»): το φυσικό ή νομικό πρόσωπο που δημιουργεί λογαριασμό στο ShootAgenda και καταχωρεί δεδομένα πελατών και εκδηλώσεων.
• Εκτελών την επεξεργασία («εμείς»): [ΕΠΩΝΥΜΙΑ], ΑΦΜ [ΑΦΜ], έδρα [ΔΙΕΥΘΥΝΣΗ], [ΠΟΛΗ, π.χ. Αθηνών], Ελλάδα, email privacy@shootagenda.gr.

2. Αντικείμενο και διάρκεια

Επεξεργαζόμαστε, για λογαριασμό σου, τα προσωπικά δεδομένα που καταχωρείς στην εφαρμογή, αποκλειστικά για να σου παρέχουμε την υπηρεσία CRM (αποθήκευση, εμφάνιση, αναζήτηση, εξαγωγή, αντίγραφα ασφαλείας και διαγραφή), για όσο διατηρείς λογαριασμό και για όσο χρειάζεται μετά τη λήξη του ώστε να ολοκληρωθεί η επιστροφή ή διαγραφή των δεδομένων, σύμφωνα με την ενότητα 11.

3. Φύση, σκοπός, κατηγορίες δεδομένων και υποκειμένων

• Σκοπός: παροχή της εφαρμογής οργάνωσης πελατών, εκδηλώσεων, πακέτων, πληρωμών και παραδόσεων.
• Υποκείμενα: πελάτες σου (και μέλη οικογένειας, κουμπάροι, νονοί κ.λπ. που καταχωρείς), συνεργάτες και, όπου τα καταχωρείς, άλλα πρόσωπα που σχετίζονται με μια εκδήλωση.
• Κατηγορίες δεδομένων: στοιχεία ταυτότητας και επικοινωνίας (ονόματα, τηλέφωνα, email, διευθύνσεις), ημερομηνίες και λεπτομέρειες εκδηλώσεων, οικονομικά στοιχεία που καταχωρείς (προκαταβολές, υπόλοιπα, τρόπος πληρωμής), σημειώσεις και ιστορικό επικοινωνίας, καθώς και αρχεία που ανεβάζεις εσύ (συμφωνητικά εκδηλώσεων, αποδείξεις ή αποδεικτικά πληρωμών). Δεν ζητάμε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ)· αν τα καταχωρίσεις με δική σου πρωτοβουλία, το κάνεις με δική σου ευθύνη.

Τα δεδομένα του δικού σου λογαριασμού και της συνδρομής σου δεν εμπίπτουν στην παρούσα σύμβαση: για εκείνα είμαστε εμείς υπεύθυνοι επεξεργασίας, όπως περιγράφεται στην Πολιτική Απορρήτου.

4. Οδηγίες

Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις οδηγίες σου, που δίνονται μέσα από τη χρήση της εφαρμογής (καταχώριση, διόρθωση, εξαγωγή, διαγραφή) και τους Όρους, εκτός αν ο νόμος μας υποχρεώνει σε κάτι διαφορετικό. Σε αυτή την περίπτωση, θα σε ενημερώσουμε πριν την επεξεργασία, εφόσον το επιτρέπει ο νόμος.

5. Εμπιστευτικότητα

Τα πρόσωπα που εξουσιοδοτούμε να επεξεργάζονται δεδομένα (π.χ. όποιος συντηρεί το σύστημα) δεσμεύονται με υποχρέωση εμπιστευτικότητας.

6. Ασφάλεια (άρθρο 32 ΓΚΠΔ)

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: HTTPS, απομόνωση λογαριασμών (κάθε πελάτης μας βλέπει μόνο τα δικά του δεδομένα), κωδικοί με αποτύπωση, συνεδρίες HttpOnly, περιορισμός προσπαθειών σύνδεσης, αντίγραφα ασφαλείας και περιορισμένη πρόσβαση στη φιλοξενία. Τα μέτρα επανεξετάζονται ανάλογα με τον κίνδυνο και την εξέλιξη της τεχνολογίας.

7. Υποεπεξεργαστές

Δέχεσαι να χρησιμοποιούμε τους υποεπεξεργαστές της παρακάτω λίστας, με γραπτή σύμβαση που επιβάλλει αντίστοιχες υποχρεώσεις προστασίας δεδομένων. Αν προσθέσουμε ή αντικαταστήσουμε υποεπεξεργαστή, θα ενημερώσουμε αυτή τη σελίδα (και, για ουσιώδη αλλαγή, με εύλογη προειδοποίηση). Έχεις δικαίωμα να αντιταχθείς για σοβαρό λόγο. Αν δεν μπορούμε να συνεχίσουμε την υπηρεσία χωρίς τον νέο υποεπεξεργαστή, μπορείς να ακυρώσεις τη συνδρομή και να εξάγεις ή να διαγράψεις τα δεδομένα σου.

9. Διαβιβάσεις εκτός ΕΕ

Η βασική φιλοξενία γίνεται στην ΕΕ (Hetzner, Γερμανία). Αν υποεπεξεργαστής διαβιβάζει δεδομένα εκτός ΕΕ (π.χ. στο πλαίσιο πληρωμών), θα εφαρμόζονται κατάλληλες εγγυήσεις του κεφαλαίου V ΓΚΠΔ (όπως τυποποιημένες συμβατικές ρήτρες). Οι λεπτομέρειες θα επιβεβαιωθούν πριν την επίσημη κυκλοφορία (βλ. και το εσωτερικό σημείωμα δικαστικού/νομικού ελέγχου).

10. Συνδρομή στα δικαιώματα των υποκειμένων

Αν λάβουμε αίτημα από πελάτη σου (πρόσβαση, διόρθωση, διαγραφή κ.λπ.), θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση και θα σε βοηθήσουμε, με τα εργαλεία της εφαρμογής (αναζήτηση, διόρθωση, εξαγωγή, διαγραφή εγγραφών), ώστε να απαντήσεις εσύ ως υπεύθυνος. Αν το αίτημα αφορά δεδομένα του δικού σου λογαριασμού, το χειριζόμαστε εμείς σύμφωνα με την Πολιτική Απορρήτου.

11. Επιστροφή και διαγραφή

Μπορείς ανά πάσα στιγμή να εξάγεις όλα τα δεδομένα του λογαριασμού σου από τις Ρυθμίσεις. Με τη διαγραφή του λογαριασμού (ή όταν μας το ζητήσεις γραπτώς μετά τη λήξη της συνεργασίας) διαγράφουμε τα δεδομένα πελατών και εκδηλώσεων από τα ενεργά συστήματα, εκτός από ό,τι υποχρεούμαστε να κρατήσουμε για νόμιμη υποχρέωση (ελάχιστα ανωνυμοποιημένα λογιστικά στοιχεία πληρωμών της συνδρομής, χωρίς δεδομένα των πελατών σου). Τα αντίγραφα ασφαλείας ακολουθούν τον κύκλο αντικατάστασής τους.

12. Παραβιάσεις δεδομένων

Αν αντιληφθούμε παραβίαση που αφορά δεδομένα που επεξεργαζόμαστε για λογαριασμό σου, θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, με τις πληροφορίες που εύλογα διαθέτουμε, ώστε να μπορέσεις να εκπληρώσεις τις υποχρεώσεις σου (άρθρα 33 και 34 ΓΚΠΔ). Σε βοηθάμε στην εκτίμηση και στην επικοινωνία με την Αρχή, όπου απαιτείται.

13. Έλεγχοι και συνδρομή

Θα σου παρέχουμε τις πληροφορίες που είναι εύλογα αναγκαίες για να αποδείξεις τη συμμόρφωση με το άρθρο 28 ΓΚΠΔ. Επιτόπιος έλεγχος μπορεί να συμφωνηθεί εγγράφως, σε ώρες γραφείου, χωρίς να διακινδυνεύεται η ασφάλεια άλλων πελατών, με εύλογη προειδοποίηση και, όπου είναι πρακτικό, με εκθέσεις τρίτων (π.χ. του παρόχου φιλοξενίας) αντί για επιτόπια επίσκεψη.

14. Εμείς ως υπεύθυνοι για τον δικό σου λογαριασμό

Η παρούσα σύμβαση δεν αλλάζει το ότι, για το email σου, τη συνδρομή και τα στοιχεία τιμολόγησης, υπεύθυνοι επεξεργασίας είμαστε εμείς.

15. Ισχύον δίκαιο

Εφαρμόζεται το δίκαιο της Ελληνικής Δημοκρατίας και ο ΓΚΠΔ. Αρμόδια είναι τα δικαστήρια της [ΠΟΛΗ, π.χ. Αθηνών], με την επιφύλαξη υποχρεωτικών διατάξεων.

Επικοινωνία για θέματα προστασίας δεδομένων: privacy@shootagenda.gr.

Τελευταία ενημέρωση: 10/11/2026