Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Ημερομηνία ισχύος: 17 Σεπτεμβρίου 2026 Τελευταία ενημέρωση: 17 Σεπτεμβρίου 2026

# Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων Παροχής Υπηρεσίας του Kepio όταν το Kepio επεξεργάζεται προσωπικά δεδομένα για λογαριασμό εταιρικού πελάτη ως εκτελών την επεξεργασία.

Πάροχος / Εκτελών την επεξεργασία: kepio.eu Perikleous 38C, 56224, Thessaloniki, Greece ΑΦΜ / VAT: EL135768757 Privacy contact: info@kepio.eu

Ο εταιρικός πελάτης που αποδέχεται την παρούσα DPA ενεργεί ως υπεύθυνος επεξεργασίας ή, όπου εφαρμόζεται, ως εκτελών την επεξεργασία για λογαριασμό άλλου υπευθύνου.

1. Αντικείμενο και διάρκεια

Το Kepio επεξεργάζεται τα δεδομένα που ο πελάτης εισάγει, ανεβάζει ή συνδέει στην υπηρεσία μόνο στον βαθμό που είναι απαραίτητο για την παροχή των λειτουργιών που ενεργοποιεί ο πελάτης, όπως e-commerce integrations, profitability analytics, reports, support και συναφείς λειτουργίες.

Η επεξεργασία διαρκεί όσο ισχύει η σχετική υπηρεσία ή όσο τα δεδομένα παραμένουν νόμιμα στην υπηρεσία, με την επιφύλαξη υποχρεώσεων διατήρησης, backup cycles και των οδηγιών διαγραφής/επιστροφής που περιγράφονται παρακάτω.

2. Φύση και σκοπός της επεξεργασίας

Οι πράξεις επεξεργασίας μπορεί να περιλαμβάνουν συλλογή μέσω API ή import, αποθήκευση, οργάνωση, υπολογισμό, συσχέτιση επιχειρηματικών metrics, ανάκτηση, εμφάνιση, export, συγχρονισμό, τεχνική υποστήριξη και διαγραφή.

Οι σκοποί περιορίζονται στην παροχή, ασφάλεια, συντήρηση και υποστήριξη των λειτουργιών του Kepio που έχει ζητήσει ο πελάτης. Το Kepio δεν χρησιμοποιεί Customer Data που επεξεργάζεται αποκλειστικά ως processor για δικούς του ασύμβατους σκοπούς.

3. Κατηγορίες δεδομένων και υποκειμένων

Ανάλογα με τις integrations που ενεργοποιούνται, Customer Data μπορεί να περιλαμβάνει περιορισμένα στοιχεία συναλλαγών όπως:

• order identifiers και timestamps,
• product identifiers, SKU, product name και quantity,
• order status και οικονομικά ποσά,
• payment/shipping method labels,
• χώρα αποστολής σε επίπεδο country code,
• άλλα πεδία που είναι τεχνικά απαραίτητα για τον ενεργοποιημένο connector.

Το Kepio σχεδιάζει τους υποστηριζόμενους store connectors ώστε να αποφεύγεται, όπου είναι τεχνικά εφικτό, η εισαγωγή ονομάτων τελικών πελατών, email, τηλεφώνων και πλήρων ταχυδρομικών διευθύνσεων όταν αυτά δεν απαιτούνται για profitability analytics.

Πιθανά υποκείμενα μπορεί να είναι πελάτες ή άλλες επαγγελματικές επαφές του merchant, ανάλογα με τα δεδομένα που ο merchant επιλέγει να συνδέσει.

Ο πελάτης δεν πρέπει να χρησιμοποιεί το Kepio για ειδικές κατηγορίες προσωπικών δεδομένων, δεδομένα ποινικών καταδικών ή δεδομένα παιδιών εκτός αν έχει προηγηθεί ρητή γραπτή συμφωνία και κατάλληλη αξιολόγηση.

4. Τεκμηριωμένες οδηγίες

Το Kepio επεξεργάζεται Customer Data μόνο βάσει των τεκμηριωμένων οδηγιών του πελάτη, οι οποίες περιλαμβάνουν την παρούσα DPA, τους Όρους, τις ρυθμίσεις λογαριασμού και integrations, και νόμιμα αιτήματα υποστήριξης.

Αν το Kepio θεωρεί ότι μια οδηγία παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων, μπορεί να ενημερώσει τον πελάτη και να αναστείλει την επηρεαζόμενη επεξεργασία μέχρι να διευκρινιστεί νόμιμη οδηγία.

5. Υποχρεώσεις του πελάτη

Ο πελάτης είναι υπεύθυνος για:

• τη νομιμότητα της συλλογής και διαβίβασης Customer Data,
• την κατάλληλη νομική βάση και ενημέρωση των υποκειμένων,
• την ακρίβεια των οδηγιών του,
• τη διαχείριση δικαιωμάτων και permissions στους λογαριασμούς τρίτων,
• την αποφυγή εισαγωγής δεδομένων που δεν είναι αναγκαία για τον σκοπό χρήσης.

6. Εμπιστευτικότητα και πρόσβαση προσωπικού

Το Kepio περιορίζει την πρόσβαση σε Customer Data σε εξουσιοδοτημένα πρόσωπα που χρειάζονται πρόσβαση για λειτουργία, ασφάλεια ή υποστήριξη της υπηρεσίας. Τα πρόσωπα αυτά δεσμεύονται από κατάλληλες υποχρεώσεις εμπιστευτικότητας.

7. Μέτρα ασφάλειας

Το Kepio εφαρμόζει μέτρα ανάλογα με τη φύση της υπηρεσίας και τον κίνδυνο, τα οποία περιλαμβάνουν, όπου εφαρμόζεται:

• HTTPS/TLS,
• password hashing,
• prepared database statements,
• CSRF protections,
• session security controls,
• role/access controls,
• κρυπτογράφηση υποστηριζόμενων integration credentials/tokens πριν από αποθήκευση,
• audit/error logging και operational monitoring,
• backup και recovery procedures του production environment,
• περιορισμό δεδομένων που ζητούν οι connectors όπου είναι τεχνικά εφικτό.

Ο πελάτης αναγνωρίζει ότι κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια και οφείλει να προστατεύει τα δικά του credentials, devices και accounts.

8. Subprocessors

Ο πελάτης παρέχει γενική εξουσιοδότηση για τη χρήση subprocessors που είναι απαραίτητοι για την υπηρεσία, υπό την προϋπόθεση ότι το Kepio επιβάλλει κατάλληλες υποχρεώσεις προστασίας δεδομένων όπου απαιτείται.

Η τρέχουσα δημόσια πληροφόρηση για subprocessors και third-party services διατίθεται στη σελίδα Subprocessors & Third-Party Services. Όπου υπάρχει διαθέσιμο registry μέσα στο Kepio, αυτό παρέχει πρόσθετες πληροφορίες για provider, σκοπό, region και transfer mechanism.

Το Kepio μπορεί να ενημερώνει τη λίστα όταν αλλάζει ουσιωδώς η production υποδομή. Ο πελάτης μπορεί να επικοινωνήσει στο info@kepio.eu για εύλογη αντίρρηση που βασίζεται σε λόγους προστασίας δεδομένων.

9. International transfers

Όταν Customer Data διαβιβάζεται εκτός ΕΟΧ και απαιτείται μηχανισμός διαβίβασης, το Kepio ή ο σχετικός subprocessor πρέπει να βασίζεται σε νόμιμο μηχανισμό όπως απόφαση επάρκειας, Standard Contractual Clauses ή άλλο έγκυρο μηχανισμό σύμφωνα με το εφαρμοστέο δίκαιο.

Οι συγκεκριμένοι μηχανισμοί εξαρτώνται από τον provider, την υπηρεσία και το processing region και πρέπει να καταγράφονται ή να είναι διαθέσιμοι από τον αντίστοιχο provider.

10. Αιτήματα υποκειμένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, το Kepio παρέχει εύλογη τεχνική και οργανωτική συνδρομή ώστε ο πελάτης να μπορεί να ανταποκριθεί σε αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης ή φορητότητας που αφορούν Customer Data.

Αν το Kepio λάβει αίτημα που αφορά Customer Data για το οποίο ο πελάτης είναι controller, το Kepio μπορεί να παραπέμψει το αίτημα στον πελάτη, εκτός αν απαιτείται διαφορετικά από τον νόμο.

11. Παραβιάσεις προσωπικών δεδομένων

Το Kepio ενημερώνει τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση όταν διαπιστώσει παραβίαση προσωπικών δεδομένων που αφορά Customer Data για το οποίο ενεργεί ως processor, και παρέχει διαθέσιμες πληροφορίες που είναι εύλογα αναγκαίες για την αξιολόγηση και τις υποχρεώσεις notification του πελάτη.

Η ενημέρωση δεν αποτελεί παραδοχή υπαιτιότητας ή ευθύνης.

12. DPIA και εποπτικές αρχές

Το Kepio παρέχει εύλογη συνδρομή, λαμβάνοντας υπόψη τις πληροφορίες που διαθέτει και τη φύση της επεξεργασίας, για υποχρεώσεις σχετικά με ασφάλεια, DPIA και προηγούμενη διαβούλευση όπου αυτές εφαρμόζονται στη χρήση του πελάτη.

13. Διαγραφή ή επιστροφή δεδομένων

Κατά τη λήξη της υπηρεσίας ή μετά από νόμιμη οδηγία του πελάτη, το Kepio διαγράφει ή επιστρέφει Customer Data που επεξεργάζεται ως processor, εκτός αν το εφαρμοστέο δίκαιο απαιτεί διατήρηση ή αν περιορισμένα αντίγραφα παραμένουν προσωρινά σε backups μέχρι τον κανονικό κύκλο αντικατάστασής τους.

Το Privacy Center μπορεί να παρέχει export και request workflows. Διαγραφή ολόκληρης εταιρείας μπορεί να απαιτεί review ώστε να προστατεύονται άλλοι company users και να τηρούνται φορολογικές, λογιστικές, security ή dispute-retention υποχρεώσεις.

14. Πληροφορίες, έλεγχοι και audits

Το Kepio διαθέτει πληροφορίες που είναι εύλογα αναγκαίες για να αποδεικνύεται η συμμόρφωση με τις υποχρεώσεις processor της παρούσας DPA.

Αν απαιτείται audit, τα μέρη θα συμφωνήσουν εύλογο scope, timing, confidentiality και μέθοδο ώστε να αποφεύγεται αδικαιολόγητη διατάραξη της υπηρεσίας και έκθεση δεδομένων άλλων πελατών. Όπου επαρκεί, μπορούν να χρησιμοποιούνται πρώτα διαθέσιμες πολιτικές, reports ή άλλες τεκμηριωμένες πληροφορίες.

15. Σειρά υπεροχής

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των γενικών Όρων σχετικά με επεξεργασία Customer Data ως processor, υπερισχύει η παρούσα DPA για το συγκεκριμένο ζήτημα.

16. Αποδοχή και αλλαγές

Η DPA γίνεται δεσμευτική για τον εταιρικό λογαριασμό όταν owner/admin την αποδέχεται μέσω του Kepio ή όταν τα μέρη την αποδέχονται με άλλο έγκυρο τρόπο.

Το Kepio μπορεί να ενημερώνει τη DPA για αλλαγές υπηρεσίας ή νομοθεσίας. Όταν δημοσιεύεται ουσιωδώς νέα έκδοση, το Kepio μπορεί να ζητά νέα αποδοχή πριν από νέα store connections ή άλλες processor λειτουργίες.

17. Επικοινωνία

Για privacy/DPA θέματα: info@kepio.eu

Η παρούσα DPA είναι production-oriented συμβατικό template και δεν αποτελεί νομική πιστοποίηση. Συνιστάται τελικός έλεγχος από νομικό ή DPO πριν από ευρεία εμπορική χρήση.