Συμφωνητικό επεξεργασίας δεδομένων για πρακτορεία

Έκδοση 1.1, 31 Οκτωβρίου 2026. Αυτή η αγγλική έκδοση είναι η κύρια. Σε περίπτωση αμφιβολίας, υπερισχύει.

Το παρόν συμφωνητικό αποτελεί μέρος των όρων white label μεταξύ της The CSS Partner (Gezar, μια δανική ατομική επιχείρηση που ανήκει στον Magnus Bo Nielsen, αρ. CVR 42476226, Lupinskrænten 58, 8500 Grenaa, Δανία) και του Πρακτορείου. Ισχύει από την ημέρα που το Πρακτορείο αποδέχεται τους όρους. «ΓΚΠΔ» σημαίνει τον Κανονισμό (ΕΕ) 2016/679.

1. Ποιος είναι υπεύθυνος για τι

Τα περισσότερα από τα δεδομένα προσωπικού χαρακτήρα της υπηρεσίας δεν υποβάλλονται σε επεξεργασία για λογαριασμό του Πρακτορείου. Ο πίνακας δείχνει ποιος αποφασίζει γιατί και πώς χρησιμοποιούνται τα δεδομένα.

Δεδομένα	Ποιος είναι ο υπεύθυνος επεξεργασίας	Ρόλος εκτελούντος την επεξεργασία για την The CSS Partner;
Τεχνικά δεδομένα για τους επισκέπτες του ιστότοπου White Label CSS (όπως διεύθυνση IP, συσκευή, σελίδες που προβλήθηκαν, κλικ σε προϊόντα)	Η The CSS Partner	Όχι
Δεδομένα σύνδεσης για το προσωπικό του ίδιου του Πρακτορείου στην πύλη συνεργατών	Η The CSS Partner, για τη λειτουργία της πύλης και της σύμβασης	Όχι
Δεδομένα τιμολόγησης του ίδιου του Πρακτορείου (όνομα, διεύθυνση, αριθμός ΦΠΑ, τρόπος πληρωμής)	Η The CSS Partner	Όχι
Στη Μεταπώληση: δεδομένα λογαριασμού και πληρωμής των πελατών του Πρακτορείου (όνομα, email, εταιρεία, χώρα, αριθμός ΦΠΑ, Καταστήματα, συνδρομή και πληρωμές)	Η The CSS Partner, ως πωλητής	Όχι
Στη Μεταπώληση: όσα λαμβάνει το Πρακτορείο για τους πελάτες του (όνομα, email, Καταστήματα, κατάσταση, πληρωμές)	Το Πρακτορείο, ως δικός του υπεύθυνος επεξεργασίας	Όχι. Κοινοποιούμε τα δεδομένα στο Πρακτορείο
Στοιχεία επικοινωνίας και αναγνωριστικά Merchant Center πελατών που το Πρακτορείο καταχωρίζει ή εισάγει το ίδιο (πλήρης έλεγχος, χωρίς πληρωμή μέσω εμάς)	Το Πρακτορείο	Ναι
Email που στέλνουμε στους πελάτες αυτούς στο όνομα του Πρακτορείου από τον τομέα email του Πρακτορείου	Το Πρακτορείο	Ναι
Οι δικές σχέσεις του Πρακτορείου με τους πελάτες του, το μάρκετινγκ και οι συμβάσεις του	Το Πρακτορείο	Όχι

Το Πρακτορείο είναι ο δικός του υπεύθυνος επεξεργασίας για τις σχέσεις του με τους πελάτες του. Δεν αποφασίζουμε πώς το Πρακτορείο χρησιμοποιεί τα δεδομένα των πελατών του.

2. Πότε δεν επεξεργαζόμαστε δεδομένα για λογαριασμό του Πρακτορείου

Αν το Πρακτορείο δεν καταχωρίζει δεδομένα πελατών στην πύλη και δεν στέλνει email μέσω αυτής, δεν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πρακτορείου. Τότε οι ρήτρες 3 έως 9 δεν ισχύουν, και κάθε μέρος ακολουθεί τον ΓΚΠΔ για τα δεδομένα που ελέγχει. Το ίδιο ισχύει για τους πελάτες Μεταπώλησης: επεξεργαζόμαστε τα δεδομένα τους ως υπεύθυνος επεξεργασίας, όχι για το Πρακτορείο.

Οι πηγές δεδομένων προϊόντων και τα δεδομένα προϊόντων των πελατών του Πρακτορείου είναι επιχειρηματικά δεδομένα, όχι δεδομένα προσωπικού χαρακτήρα. Αν μια πηγή δεδομένων προϊόντων περιέχει δεδομένα προσωπικού χαρακτήρα, αυτό αποτελεί παράβαση της ρήτρας 3.6 των όρων.

3. Επεξεργασία για λογαριασμό του Πρακτορείου

Το μέρος αυτό ισχύει μόνο για τις δύο γραμμές που σημειώνονται με «Ναι» στη ρήτρα 1.

1. Αντικείμενο και σκοπός. Επεξεργαζόμαστε τα δεδομένα για να λειτουργούμε το White Label CSS για το Πρακτορείο: για να αποθηκεύουμε τις εγγραφές πελατών και τα Καταστήματα του Πρακτορείου, και για να στέλνουμε τα email που έχει ενεργοποιήσει το Πρακτορείο, στο όνομά του.
2. Φύση. Αποθήκευση, εμφάνιση στην πύλη, διαβίβαση στο CSS Center της Google όπου χρειάζεται για τη σύνδεση ενός Καταστήματος, και αποστολή email.
3. Κατηγορίες δεδομένων. Όνομα, διεύθυνση email, αριθμός τηλεφώνου (προαιρετικά), εταιρεία, χώρα, αριθμός ΦΠΑ, αναγνωριστικό Merchant Center, διεύθυνση καταστήματος, η κατάσταση των Καταστημάτων του πελάτη, και τα email που στάλθηκαν με ημερομηνία και κατάσταση παράδοσης.
4. Υποκείμενα των δεδομένων. Πρόσωπα επικοινωνίας στους πελάτες του Πρακτορείου.
5. Διάρκεια. Όσο ισχύουν οι όροι και μέχρι τη διαγραφή βάσει της ρήτρας 8.
6. Εντολές. Επεξεργαζόμαστε τα δεδομένα μόνο βάσει των καταγεγραμμένων εντολών του Πρακτορείου. Οι όροι, το παρόν συμφωνητικό και όσα κάνει το Πρακτορείο στην πύλη αποτελούν τις εντολές του. Ενημερώνουμε το Πρακτορείο αν θεωρούμε ότι μια εντολή παραβιάζει τον νόμο.
7. Εμπιστευτικότητα. Όλα τα πρόσωπα που έχουν πρόσβαση στα δεδομένα από την πλευρά μας δεσμεύονται από υποχρέωση εμπιστευτικότητας.
8. Ασφάλεια. Εφαρμόζουμε τα μέτρα της ρήτρας 6.
9. Βοήθεια. Βοηθούμε το Πρακτορείο να απαντά σε αιτήματα υποκειμένων των δεδομένων, καθώς και στις υποχρεώσεις του σχετικά με την ασφάλεια, τις παραβιάσεις, τις εκτιμήσεις αντικτύπου και την προηγούμενη διαβούλευση με την εποπτική αρχή, στον βαθμό που το επιτρέπει η επεξεργασία. Ενημερώνουμε το Πρακτορείο χωρίς αδικαιολόγητη καθυστέρηση αν υποκείμενο των δεδομένων επικοινωνήσει μαζί μας για δεδομένα που επεξεργαζόμαστε για το Πρακτορείο.
10. Απόδειξη. Παρέχουμε στο Πρακτορείο τις πληροφορίες που χρειάζεται για να αποδείξει ότι τηρούμε το παρόν συμφωνητικό. Το Πρακτορείο μπορεί να μας ελέγχει μία φορά τον χρόνο, με ειδοποίηση 30 ημερών, κατά τις ώρες εργασίας και με δική του δαπάνη, με ελεγκτή που δεσμεύεται από εμπιστευτικότητα. Μπορούμε αντί αυτού να δώσουμε γραπτή απάντηση στις ερωτήσεις του Πρακτορείου, αν αυτή καλύπτει τα ίδια θέματα.
11. Υποχρεώσεις του Πρακτορείου. Το Πρακτορείο διαθέτει νομική βάση για τα δεδομένα που καταχωρίζει και ενημερώνει τους πελάτες του και το προσωπικό τους ότι τα δεδομένα επεξεργάζονται από εμάς για λογαριασμό του. Δεν καταχωρίζει δεδομένα για τα οποία δεν έχει δικαίωμα.

4. Υποεκτελούντες την επεξεργασία

Το Πρακτορείο μας δίνει γενική άδεια να χρησιμοποιούμε τους παρακάτω υποεκτελούντες την επεξεργασία. Ενημερώνουμε το Πρακτορείο με email για κάθε νέο ή αντικατεστημένο υποεκτελούντα την επεξεργασία τουλάχιστον 30 ημέρες πριν ξεκινήσει. Το Πρακτορείο μπορεί να αντιταχθεί για εύλογους λόγους εντός της προθεσμίας αυτής. Αν δεν μπορούμε να ικανοποιήσουμε την ένσταση, το Πρακτορείο μπορεί να καταγγείλει τους όρους με ισχύ από την ημέρα που ξεκινά η αλλαγή. Κάθε υποεκτελών την επεξεργασία δεσμεύεται από σύμβαση που περιέχει τις ίδιες υποχρεώσεις προστασίας δεδομένων όπως το παρόν συμφωνητικό. Εμείς ευθυνόμαστε για αυτούς.

Υποεκτελών την επεξεργασία	Τι κάνει	Πού
Οι ιδιόκτητοι διακομιστές της The CSS Partner	Φιλοξενούν την πύλη, τη βάση δεδομένων και τον ιστότοπο σύγκρισης	Δανία (με πρόσβαση μέσω Cloudflare)
Resend	Στέλνει email στο όνομα του Πρακτορείου	Περιοχή eu-west-1 (Ιρλανδία)
Cloudflare	DNS, ασφάλεια και πιστοποιητικά για τον τομέα του Πρακτορείου, και παράδοση του ιστότοπου	Παγκόσμιο δίκτυο
Cloudflare R2	Αποθηκεύει κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης δεδομένων. Το κλειδί που τα ανοίγει το κρατάμε μόνο εμείς	ΕΕ
Google Drive	Αποθηκεύει κρυπτογραφημένα αντίγραφα ασφαλείας αρχείων και εξαγωγών της βάσης δεδομένων. Το κλειδί το κρατάμε μόνο εμείς	Η τοποθεσία δεν περιορίζεται στην ΕΕ. Η διαβίβαση στηρίζεται στους όρους προστασίας δεδομένων της Google και στις τυποποιημένες συμβατικές ρήτρες
Stripe	Πληρωμές και τιμολόγια για το τέλος white label του Πρακτορείου και, στη Μεταπώληση, για τους πελάτες Μεταπώλησης	ΕΕ και ΗΠΑ

Εκτός από το Google Drive, η Google δεν είναι υποεκτελών την επεξεργασία για εμάς. Όταν συνδέουμε ένα Κατάστημα στο CSS Center της Google, η Google επεξεργάζεται τα δεδομένα Merchant Center βάσει των δικών της όρων με τον πελάτη του Πρακτορείου και με εμάς ως CSS. Η Stripe χειρίζεται δεδομένα πληρωμών ως ανεξάρτητος υπεύθυνος επεξεργασίας για ορισμένους σκοπούς, όπως η πρόληψη απάτης και οι νομικές της υποχρεώσεις.

5. Διαβιβάσεις εκτός ΕΕ και ΕΟΧ

1. Ο δικός μας διακομιστής βρίσκεται στη Δανία. Η Resend αποθηκεύει στην Ιρλανδία. Τα αντίγραφα ασφαλείας στο R2 φυλάσσονται στην ΕΕ. Κρυπτογραφημένα αντίγραφα στο Google Drive μπορεί να φυλάσσονται εκτός ΕΕ και καλύπτονται από τα εργαλεία διαβίβασης της ρήτρας 5.1. Η Cloudflare και η Stripe είναι αμερικανικές εταιρείες με παρουσία στην ΕΕ. Όπου ένας υποεκτελών την επεξεργασία διαβιβάζει δεδομένα σε χώρα χωρίς απόφαση επάρκειας, η διαβίβαση στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (Απόφαση (ΕΕ) 2021/914) ή σε άλλο εργαλείο διαβίβασης του ΓΚΠΔ.
2. Αν το Πρακτορείο είναι εγκατεστημένο εκτός ΕΕ και ΕΟΧ και η χώρα του δεν έχει απόφαση επάρκειας, οι τυποποιημένες συμβατικές ρήτρες της Επιτροπής αποτελούν μέρος του παρόντος συμφωνητικού για τα δεδομένα που στέλνουμε στο Πρακτορείο. Για δεδομένα που κοινοποιούμε ως υπεύθυνος επεξεργασίας, ισχύει η Ενότητα 1. Για δεδομένα που στέλνουμε πίσω ως εκτελών την επεξεργασία, ισχύει η Ενότητα 4. Οι πληροφορίες του παραρτήματος προκύπτουν από το παρόν συμφωνητικό και από τη ρήτρα 1. Ισχύει το δανικό δίκαιο όπου οι ρήτρες αφήνουν την επιλογή ανοιχτή, και αρμόδιο δικαστήριο είναι το Retten i Randers.

6. Ασφάλεια

Προστατεύουμε τα δεδομένα με τα εξής μέτρα:

• κρυπτογραφημένες συνδέσεις (TLS) μεταξύ του προγράμματος περιήγησης, του ιστότοπου και της πύλης,
• είσοδος των χρηστών με σύνδεσμο μίας χρήσης, υπογεγραμμένα cookies συνεδρίας και ρόλο για κάθε χρήστη (ιδιοκτήτης, διαχειριστής, εργαζόμενος, αναγνώστης), όπου ένας απενεργοποιημένος χρήστης χάνει αμέσως την πρόσβαση,
• η πύλη, ο ιστότοπος και το σύστημα υποστήριξης (backend) είναι διαχωρισμένα, και το πρόγραμμα περιήγησης επικοινωνεί μόνο με τη διεύθυνση του ιστότοπου του ίδιου του Πρακτορείου,
• τα κλειδιά και τα μυστικά φυλάσσονται μόνο στον διακομιστή, ποτέ στο πρόγραμμα περιήγησης,
• ένας μηχανισμός προστασίας email που αποκλείει κάθε email που δεν έχει ενεργοποιήσει το Πρακτορείο και κάθε email από μη επαληθευμένο αποστολέα,
• αρχεία καταγραφής των email που στάλθηκαν,
• πρόσβαση στα δεδομένα πελατών μόνο για όσους τη χρειάζονται για τη λειτουργία της υπηρεσίας.

Επανεξετάζουμε τα μέτρα όταν αλλάζουν η υπηρεσία ή οι κίνδυνοι. Δεν μειώνουμε το επίπεδο προστασίας κατά τη διάρκεια των όρων.

7. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Ενημερώνουμε το Πρακτορείο χωρίς αδικαιολόγητη καθυστέρηση όταν λάβουμε γνώση παραβίασης των δεδομένων που επεξεργαζόμαστε για λογαριασμό του. Το μήνυμα αναφέρει τι συνέβη, ποια δεδομένα και πόσα πρόσωπα ενδέχεται να επηρεάζονται, ποιες θεωρούμε ότι είναι οι συνέπειες και τι έχουμε κάνει. Στέλνουμε περαιτέρω πληροφορίες καθώς τις μαθαίνουμε. Το Πρακτορείο αποφασίζει αν θα ειδοποιήσει την εποπτική αρχή και τα υποκείμενα των δεδομένων.

8. Διαγραφή και επιστροφή στο τέλος

1. Όταν οι όροι λήξουν, σταματάμε να επεξεργαζόμαστε τις εγγραφές πελατών και τα email του Πρακτορείου.
2. Έπειτα από αίτημα που υποβάλλεται πριν από τη λήξη ή εντός 30 ημερών μετά, παρέχουμε στο Πρακτορείο εξαγωγή των εγγραφών πελατών σε κοινή μορφή (CSV).
3. Διαγράφουμε τις εγγραφές πελατών και τα αρχεία καταγραφής email που επεξεργαζόμαστε για λογαριασμό του Πρακτορείου εντός 30 ημερών μετά τη λήξη των όρων, ή εντός 30 ημερών μετά την περίοδο σταδιακής παύσης βάσει της ρήτρας 5.5 των όρων, αν αυτή είναι μεταγενέστερη. Τα δεδομένα που περιέχονται σε αντίγραφα ασφαλείας διαγράφονται αυτόματα το αργότερο 35 ημέρες μετά τη δημιουργία των αντιγράφων στο R2, και το αργότερο 190 ημέρες μετά στο Google Drive.
4. Διατηρούμε όσα απαιτεί ο νόμος να διατηρούμε ως υπεύθυνος επεξεργασίας, όπως τιμολόγια και λογιστικά αρχεία για 5 έτη βάσει των δανικών κανόνων τήρησης βιβλίων. Τα δεδομένα αυτά δεν επεξεργάζονται για λογαριασμό του Πρακτορείου.
5. Επιβεβαιώνουμε τη διαγραφή με email κατόπιν αιτήματος.

9. Ευθύνη, δίκαιο και αλλαγές

1. Η ευθύνη ακολουθεί τη ρήτρα 8 των όρων. Αξίωση προστασίας δεδομένων από υποκείμενο των δεδομένων δεν αλλάζει αυτό μεταξύ των μερών, εκτός όπου ορίζει διαφορετικά ο νόμος.
2. Ισχύει το δανικό δίκαιο. Οι διαφορές παραπέμπονται στο Retten i Randers (Πρωτοδικείο του Randers), όπως και στους όρους.
3. Μπορούμε να αλλάξουμε το παρόν συμφωνητικό για το μέλλον με έγγραφη ειδοποίηση 60 ημερών, αν αλλάξει ο νόμος, ένας υποεκτελών την επεξεργασία ή η υπηρεσία. Το Πρακτορείο μπορεί να καταγγείλει τους όρους πριν τεθεί σε ισχύ η αλλαγή.
4. Αν το παρόν συμφωνητικό και οι όροι συγκρούονται ως προς τα δεδομένα προσωπικού χαρακτήρα, υπερισχύει το παρόν συμφωνητικό.
5. Ερωτήσεις για τα δεδομένα προσωπικού χαρακτήρα απευθύνονται στο kontakt@gezar.dk.