Subprocessors & Third-Party Services

Ημερομηνία ισχύος: 16 Σεπτεμβρίου 2026 Τελευταία ενημέρωση: 16 Σεπτεμβρίου 2026

Η σελίδα αυτή περιγράφει service providers και third-party services που μπορεί να επεξεργάζονται δεδομένα στο πλαίσιο λειτουργίας του Kepio.

Ο ακριβής νομικός ρόλος ενός provider μπορεί να διαφέρει ανά υπηρεσία και data flow. Σε ορισμένες περιπτώσεις ο provider λειτουργεί ως processor/subprocessor και σε άλλες ως ανεξάρτητος controller σύμφωνα με τους δικούς του όρους.

Privacy contact: info@kepio.eu

1. Core hosting infrastructure

Provider: Ο production hosting/infrastructure provider που χρησιμοποιείται από το Kepio. Η τρέχουσα επωνυμία provider γνωστοποιείται κατόπιν αιτήματος στο info@kepio.eu.

Σκοπός:

• web hosting,
• PHP runtime,
• database hosting,
• server logs,
• backups και infrastructure operations, ανάλογα με το hosting setup.

Κύρια περιοχή επεξεργασίας: Η τρέχουσα περιοχή επεξεργασίας εξαρτάται από το ενεργό production hosting setup και γνωστοποιείται κατόπιν αιτήματος στο info@kepio.eu.

2. Transactional email provider

Provider: Ο transactional SMTP/email provider που είναι ρυθμισμένος στο production Kepio. Η τρέχουσα επωνυμία provider γνωστοποιείται κατόπιν αιτήματος στο info@kepio.eu.

Σκοπός:

• email verification,
• password reset,
• operational notifications,
• requested checklist/acknowledgement,
• billing/service communications όπου εφαρμόζεται.

Κύρια περιοχή επεξεργασίας: Η τρέχουσα περιοχή επεξεργασίας εξαρτάται από τον ενεργό email provider και γνωστοποιείται κατόπιν αιτήματος στο info@kepio.eu.

Η ακριβής διαδρομή email εξαρτάται από τον SMTP/email provider που έχει ρυθμιστεί στο production Kepio.

3. Stripe

Provider: Stripe και οι σχετικές affiliates/entities που εφαρμόζονται στη συναλλαγή.

Χρήση στο Kepio:

• subscription checkout,
• billing portal,
• payment/subscription status,
• payment transaction and reconciliation metadata,
• invoicing/billing operations όπου είναι ενεργοποιημένα.

Δεδομένα:

• billing/contact στοιχεία που απαιτούνται για payment flow,
• payment-provider IDs,
• subscription/payment status,
• transaction metadata.

Τα πλήρη στοιχεία κάρτας σε hosted Stripe flow παρέχονται απευθείας στο Stripe και δεν χρειάζεται να αποθηκεύονται από το Kepio.

Η Stripe δημοσιεύει τη δική της λίστα service providers/subprocessors:

https://stripe.com/service-providers/legal

Ο ρόλος της Stripe μπορεί να διαφέρει ανά λειτουργία και jurisdiction σύμφωνα με τους όρους και το privacy framework της Stripe.

4. Google — Google Analytics

Provider: Google.

Χρήση:

• μέτρηση δημόσιων σελίδων μόνο αφού δοθεί analytics consent.

Τρέχουσα υλοποίηση:

• basic consent: το GA4 tag δεν φορτώνεται πριν από consent,
• ad_storage denied,
• ad_user_data denied,
• ad_personalization denied,
• Google Signals disabled από την εφαρμογή.

Δεν στέλνουμε financial calculator values, lead email ή store URL σε GA4 events.

Google Privacy Policy:

https://policies.google.com/privacy

5. Google — Search Console

Provider: Google.

Χρήση:

• read-only Search Console reporting στο Admin SEO console,
• clicks, impressions, CTR, position και related search-performance data όταν το integration έχει συνδεθεί.

Το OAuth scope που χρησιμοποιείται από το Kepio για Search Console είναι read-only.

Η σύνδεση αυτή αφορά το global admin SEO setup του Kepio και είναι ξεχωριστή από merchant Google Ads integrations.

6. Google Ads integration

Provider: Google.

Χρήση:

• προαιρετική merchant-authorized σύνδεση Google Ads,
• ανάγνωση επιλεγμένων advertising account δεδομένων για spend και marketing context.

Η σύνδεση γίνεται από authorized company user και δεν είναι υποχρεωτική για χρήση του Kepio.

Ο merchant παραμένει υπεύθυνος για τα permissions και τους όρους του δικού του Google account.

7. Meta Ads integration

Provider: Meta Platforms και οι σχετικές entities που ισχύουν για τον λογαριασμό.

Χρήση:

• προαιρετική merchant-authorized σύνδεση Meta Ads,
• ανάγνωση advertising account δεδομένων για spend και marketing attribution context.

Η τρέχουσα σύνδεση χρησιμοποιεί read-oriented permissions που είναι απαραίτητα για account discovery και advertising reporting. Δεν απαιτείται Page publishing permission για τον βασικό profitability use case.

Meta Privacy Policy:

https://www.facebook.com/privacy/policy/

8. Merchant-selected third-party services

Όταν εσύ επιλέγεις να συνδέσεις e-shop, advertising ή άλλο provider, η υπηρεσία αυτή μπορεί να επεξεργάζεται δεδομένα με βάση τη δική της σύμβαση και πολιτική απορρήτου.

Το γεγονός ότι υπάρχει integration με το Kepio δεν σημαίνει ότι κάθε integration provider είναι αυτόματα subprocessor του Kepio για κάθε σκοπό.

9. Professional advisers and authorities

Σε περιορισμένες περιπτώσεις μπορεί να κοινοποιούνται απαραίτητα δεδομένα σε:

• λογιστές,
• νομικούς συμβούλους,
• auditors,
• ασφαλιστές,
• αρμόδιες αρχές ή δικαστήρια,

όταν αυτό είναι αναγκαίο για επαγγελματική υπηρεσία, νομική υποχρέωση ή υπεράσπιση αξιώσεων.

10. International transfers

Οι providers μπορεί να χρησιμοποιούν υποδομή ή affiliates σε περισσότερες από μία χώρες.

Όπου απαιτείται από το εφαρμοστέο δίκαιο, οι transfers πρέπει να βασίζονται σε κατάλληλο μηχανισμό όπως:

• adequacy decision,
• Standard Contractual Clauses,
• άλλο νόμιμο transfer mechanism που παρέχει ο αντίστοιχος provider.

Για providers όπως Stripe ή Google, τα ακριβή transfer mechanisms περιγράφονται στα δικά τους legal/privacy documents.

11. Αλλαγές στη λίστα

Η λίστα ενημερώνεται όταν αλλάζει ουσιωδώς η production υποδομή ή όταν προστίθεται provider που λαμβάνει δεδομένα για τη λειτουργία του Kepio.

12. Επικοινωνία

Για ερωτήσεις σχετικά με providers, processing ή transfers: info@kepio.eu