ΣΥΜΦΩΝΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Τελευταία ενημέρωση: 2 Αυγούστου 2026

1. Αντικείμενο

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων Χρήσης της e-Randevou και διέπει την επεξεργασία προσωπικών δεδομένων από τη Smart Moon για λογαριασμό της Επιχείρησης.

Για τους σκοπούς της παρούσας:

• η Επιχείρηση ενεργεί ως Υπεύθυνος Επεξεργασίας (Controller),
• η Smart Moon ενεργεί ως Εκτελών την Επεξεργασία (Processor),
• στο μέτρο που η Smart Moon επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της Επιχείρησης.

Το άρθρο 28 του GDPR προβλέπει ότι η επεξεργασία από processor πρέπει να διέπεται από σύμβαση ή άλλη δεσμευτική νομική πράξη που καθορίζει, μεταξύ άλλων, το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, τα είδη δεδομένων και τις κατηγορίες των υποκειμένων.

2. Διάρκεια Επεξεργασίας

Η επεξεργασία πραγματοποιείται για όσο χρονικό διάστημα η Επιχείρηση χρησιμοποιεί την υπηρεσία e-Randevou και για όσο απαιτείται για την ολοκλήρωση των υποχρεώσεων των μερών.

Μετά τη λήξη της υπηρεσίας, τα προσωπικά δεδομένα επιστρέφονται ή διαγράφονται σύμφωνα με τους παρόντες όρους και τις ισχύουσες νομικές υποχρεώσεις.

3. Φύση και Σκοπός της Επεξεργασίας

Η Smart Moon μπορεί να επεξεργάζεται δεδομένα αποκλειστικά για σκοπούς που σχετίζονται με την παροχή της e-Randevou, όπως:

• αποθήκευση δεδομένων,
• διαχείριση ραντεβού,
• διαχείριση πελατών,
• διαχείριση χρηστών,
• αποστολή ειδοποιήσεων,
• τεχνική υποστήριξη,
• δημιουργία αντιγράφων ασφαλείας,
• ασφάλεια,
• αντιμετώπιση τεχνικών προβλημάτων.

4. Κατηγορίες Προσωπικών Δεδομένων

Ανάλογα με τη χρήση της πλατφόρμας, μπορεί να υποβάλλονται σε επεξεργασία:

• ονοματεπώνυμο,
• αριθμός τηλεφώνου,
• email,
• στοιχεία ραντεβού,
• ημερομηνίες και ώρες,
• υπηρεσίες,
• στοιχεία προσωπικού,
• σημειώσεις που εισάγει η Επιχείρηση,
• στοιχεία τοποθεσίας,
• τεχνικά δεδομένα που απαιτούνται για τη λειτουργία της υπηρεσίας.

Η Επιχείρηση δεν πρέπει να εισάγει δεδομένα που δεν είναι απαραίτητα για τη χρήση της υπηρεσίας.

5. Ειδικές Κατηγορίες Δεδομένων

Εφόσον η Επιχείρηση επεξεργάζεται ειδικές κατηγορίες δεδομένων, συμπεριλαμβανομένων δεδομένων υγείας, η Επιχείρηση είναι υπεύθυνη για:

• την ύπαρξη κατάλληλης νομικής βάσης,
• την ενημέρωση των υποκειμένων,
• την εφαρμογή των απαιτούμενων μέτρων προστασίας,
• την τήρηση των υποχρεώσεων που απορρέουν από τον GDPR.

Η Smart Moon επεξεργάζεται τέτοια δεδομένα μόνο στον βαθμό που απαιτείται για την παροχή της υπηρεσίας και σύμφωνα με τις τεκμηριωμένες οδηγίες της Επιχείρησης.

6. Υποχρεώσεις Smart Moon

Η Smart Moon:

• επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες της Επιχείρησης,
• διασφαλίζει ότι τα πρόσωπα που έχουν πρόσβαση στα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας,
• εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας,
• παρέχει εύλογη συνδρομή στην Επιχείρηση για την εκπλήρωση των υποχρεώσεών της,
• ενημερώνει την Επιχείρηση για περιστατικά παραβίασης προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία,
• δεν χρησιμοποιεί τα δεδομένα για δικούς της ανεξάρτητους σκοπούς, εκτός εάν έχει ανεξάρτητη νομική βάση για τέτοια επεξεργασία.

7. Υποχρεώσεις Επιχείρησης

Η Επιχείρηση:

• καθορίζει τους σκοπούς και τα μέσα επεξεργασίας,
• διαθέτει την απαιτούμενη νομική βάση,
• ενημερώνει τα υποκείμενα των δεδομένων,
• ανταποκρίνεται στα αιτήματα των πελατών της,
• διασφαλίζει ότι τα δεδομένα που εισάγει στην πλατφόρμα είναι νόμιμα και ακριβή,
• δεν χρησιμοποιεί την e-Randevou για παράνομους σκοπούς.

8. Υπεργολάβοι Επεξεργασίας

Η Smart Moon μπορεί να χρησιμοποιεί εγκεκριμένους υπεργολάβους επεξεργασίας για την παροχή της υπηρεσίας.

Ενδεικτικά μπορεί να χρησιμοποιούνται πάροχοι:

• hosting,
• υποδομών cloud,
• email,
• SMS,
• payments,
• analytics,
• backup,
• monitoring.

Η Smart Moon παραμένει υπεύθυνη έναντι της Επιχείρησης για τις υποχρεώσεις της σχετικά με τους υπεργολάβους επεξεργασίας, σύμφωνα με το εφαρμοστέο δίκαιο.

9. Υποστήριξη και Πρόσβαση

Η Smart Moon μπορεί να αποκτά πρόσβαση σε δεδομένα μόνο όταν αυτό είναι απαραίτητο για:

• τεχνική υποστήριξη,
• αντιμετώπιση προβλημάτων,
• ασφάλεια,
• συντήρηση,
• εκπλήρωση νομικής υποχρέωσης.

Η πρόσβαση περιορίζεται στο απολύτως αναγκαίο επίπεδο.

10. Παραβίαση Προσωπικών Δεδομένων

Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων που αφορά δεδομένα της Επιχείρησης, η Smart Moon θα ενημερώνει την Επιχείρηση χωρίς αδικαιολόγητη καθυστέρηση, στο μέτρο που αυτό απαιτείται από τον GDPR.

Η ενημέρωση θα περιλαμβάνει, στο μέτρο του δυνατού, πληροφορίες σχετικά με:

• τη φύση του περιστατικού,
• τις κατηγορίες δεδομένων,
• τα μέτρα που έχουν ληφθεί,
• τις ενέργειες που προτείνονται για τον περιορισμό των συνεπειών.

11. Δικαιώματα Υποκειμένων

Η Smart Moon παρέχει εύλογη συνδρομή στην Επιχείρηση για την ικανοποίηση αιτημάτων των υποκειμένων των δεδομένων, στο μέτρο που αυτό είναι τεχνικά και νομικά εφικτό.

Η Επιχείρηση παραμένει υπεύθυνη για την επικοινωνία με τους δικούς της πελάτες.

12. Ασφάλεια

Η Smart Moon εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, λαμβάνοντας υπόψη:

• τη φύση της επεξεργασίας,
• τους πιθανούς κινδύνους,
• την τεχνολογία,
• το κόστος εφαρμογής των μέτρων.

Τα μέτρα μπορεί να περιλαμβάνουν έλεγχο πρόσβασης, κρυπτογράφηση επικοινωνιών, backups, logging, authentication και προστασία της υποδομής.

13. Επιστροφή και Διαγραφή Δεδομένων

Μετά τη λήξη της υπηρεσίας, η Smart Moon θα διαγράψει ή θα επιστρέψει τα προσωπικά δεδομένα της Επιχείρησης, σύμφωνα με τις οδηγίες της Επιχείρησης και με την επιφύλαξη τυχόν υποχρεώσεων διατήρησης που προβλέπει ο νόμος.

14. Έλεγχοι

Η Smart Moon θα παρέχει στην Επιχείρηση τις πληροφορίες που είναι εύλογα απαραίτητες για την απόδειξη συμμόρφωσης με τις υποχρεώσεις του GDPR.

Τυχόν έλεγχοι θα πραγματοποιούνται με τρόπο που δεν θέτει σε κίνδυνο την ασφάλεια, την εμπιστευτικότητα ή τη λειτουργία της πλατφόρμας ή τα δεδομένα άλλων πελατών.

15. Διεθνείς Διαβιβάσεις

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός ΕΟΧ μέσω υπεργολάβου, η Smart Moon θα εφαρμόζει τους μηχανισμούς που προβλέπονται από τον GDPR για τη νόμιμη διεθνή διαβίβαση δεδομένων.

16. Προτεραιότητα

Σε περίπτωση αντίθεσης μεταξύ της παρούσας DPA και των Όρων Χρήσης σχετικά με την επεξεργασία προσωπικών δεδομένων, υπερισχύουν οι διατάξεις της παρούσας DPA στον βαθμό που αφορούν την επεξεργασία προσωπικών δεδομένων.

17. Επικοινωνία

Για θέματα σχετικά με την παρούσα DPA: