Επεξεργαστές δεδομένων & Υπεργολάβοι

Αρχές επιλογής των παρόχων υπηρεσιών μας

Επιλέγουμε παρόχους υπηρεσιών με βάση τρία κριτήρια: επεξεργασία κατά προτίμηση εντός ΕΕ, σύμβαση σύμφωνη με το άρθρο 28 ΓΚΠΔ με τεκμηριωμένα τεχνικά και οργανωτικά μέτρα, και ελαχιστοποίηση δεδομένων – κάθε υπηρεσία λαμβάνει μόνο τα δεδομένα που είναι απαραίτητα για το έργο της. Τα εμπιστευτικά περιεχόμενα πελατών ψευδωνυμοποιούνται ή αφαιρούνται πριν από τη διαβίβαση σε υπηρεσίες ΤΝ, εκτός εάν συμφωνηθεί διαφορετικά συμβατικά.

Φιλοξενία & Υποδομή

Hetzner Online GmbH, Gunzenhausen (Γερμανία): Λειτουργία διακομιστών για τον ιστότοπο και τον τομέα πελατών σε γερμανικά κέντρα δεδομένων· υπάρχει σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ. Cloudflare Inc. (ΗΠΑ/ΕΕ): DNS, τερματισμός TLS και προστασία από επιθέσεις υπερφόρτωσης· διαβίβαση βάσει των τυποποιημένων συμβατικών ρήτρων της ΕΕ και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, εφόσον τα δεδομένα εξέρχονται από την ΕΕ.

Πάροχος υπηρεσιών πληρωμών

Stripe Payments Europe Ltd. (Ιρλανδία), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο) και Mollie B.V. (Ολλανδία) επεξεργάζονται δεδομένα πληρωμών με δική τους ευθύνη για την προστασία δεδομένων· δεν λαμβάνουμε ούτε αποθηκεύουμε πλήρη δεδομένα κάρτας. Η επιλογή του τρόπου πληρωμής γίνεται από εσάς κατά τη διαδικασία παραγγελίας.

Εργαλεία τεχνητής νοημοσύνης στην παροχή υπηρεσιών

Για μηχανική μετάφραση χρησιμοποιούμε το DeepSeek ως εργαλείο, για δημιουργία εικόνων το Magnific/Freepik. Διαβιβάζονται αποκλειστικά τα προς μετάφραση ή προς εικονογράφηση περιεχόμενα – χωρίς δεδομένα πελατών, χωρίς στοιχεία πρόσβασης και, σε εμπιστευτικά έργα, μετά από ψευδωνυμοποίηση ευαίσθητων χωρίων. Τα αποτελέσματα υποβάλλονται πάντα σε ανθρώπινο έλεγχο πριν φτάσουν στους πελάτες.

Ανάλυση & Διαφήμιση (μόνο κατόπιν συγκατάθεσης)

Google Ireland Ltd. για το Google Analytics 4 και τη μέτρηση Google Ads – αποκλειστικά κατόπιν της συγκατάθεσής σας μέσω του διαλόγου cookie· λεπτομέρειες στην Πολιτική Cookie. Για την αποστολή email συνδέσμων εγγραφής του πεδίου πελατών χρησιμοποιούμε τη δική μας υποδομή διακομιστή.

Αλλαγές σε αυτήν τη λίστα

Εάν προστεθεί ή αφαιρεθεί ένας πάροχος υπηρεσιών, ενημερώνουμε αυτήν τη σελίδα. Για πελάτες με σύμβαση επεξεργασίας δεδομένων, τους ενημερώνουμε εκ των προτέρων για σημαντικές αλλαγές και τους παρέχουμε τα συμβατικά συμφωνημένα δικαιώματα αντίρρησης.

Πρακτικό παράδειγμα βήμα προς βήμα

Φανταστείτε ότι μας αναθέτετε τη μετάφραση του εταιρικού σας ιστότοπου. Αρχικά, προετοιμάζουμε το περιεχόμενο: εξάγουμε τα κείμενα από το σύστημα διαχείρισης περιεχομένου σας και αφαιρούμε εμπιστευτικά στοιχεία πελατών, όπως ονόματα ή άμεσα στοιχεία επικοινωνίας, που δεν σχετίζονται με το αντικείμενο της μετάφρασης. Τα προς μετάφραση τμήματα κειμένου ψευδωνυμοποιούνται, αντικαθιστώντας π.χ. εταιρικά ονόματα με κράτη θέσης, εκτός εάν συμφωνείται διαφορετικά συμβατικά.

Στη συνέχεια, διαβιβάζουμε το επεξεργασμένο περιεχόμενο στο DeepSeek, τον εκτελούντα την επεξεργασία για αυτόματη μετάφραση. Το DeepSeek λαμβάνει αποκλειστικά τα αρχεία κειμένου – χωρίς μεταδεδομένα του λογαριασμού χρήστη σας, χωρίς διαπιστευτήρια πρόσβασης και χωρίς πληροφορίες πληρωμής. Μετά την αυτόματη μετάφραση, ένας ανθρώπινος συντάκτης ελέγχει το αποτέλεσμα για ορθότητα και συνοχή. Μόνο μετά από αυτόν τον ποιοτικό έλεγχο παραδίδεται η μετάφραση σε εσάς.

Παράλληλα, για την εικονογράφηση μπορεί να χρησιμοποιηθεί το Magnific ή το Freepik. Και εδώ ισχύει: μεταδίδονται μόνο τα μοτίβα εικόνων, όχι προσωπικά δεδομένα. Ολόκληρη η αλυσίδα διασφαλίζεται μέσω συμβάσεων επεξεργασίας δεδομένων και τεχνικών-οργανωτικών μέτρων. Εάν πραγματοποιήσετε πληρωμή, οι Stripe, PayPal ή Mollie διεκπεραιώνουν τη συναλλαγή με δική τους ευθύνη – εμείς δεν αποθηκεύουμε πλήρη στοιχεία κάρτας.

Συχνές παρανοήσεις

Μια συνηθισμένη παρανόηση αφορά τον ρόλο της Cloudflare: Πολλοί θεωρούν ότι η Cloudflare είναι εκτελούσα την επεξεργασία – ισχύει μόνο για τις υπηρεσίες υποδομής όπως DNS και TLS. Στην πραγματικότητα, ως πάροχος εκπλήρωσης στο πλαίσιο της παράδοσης περιεχομένου, η Cloudflare δεν επεξεργάζεται προσωπικά δεδομένα πέραν της τεχνικής σύνδεσης. Έχουμε συνάψει τυπικές συμβατικές ρήτρες με την Cloudflare και η επεξεργασία δεδομένων περιορίζεται σε διευθύνσεις IP και αναγνωριστικά προγράμματος περιήγησης για τη διασφάλιση της διαθεσιμότητας του ιστότοπου.

Μια άλλη παρανόηση: ότι εργαλεία ανάλυσης όπως το Google Analytics 4 είναι αυτόματα ενεργά. Συμβαίνει το αντίθετο: φορτώνονται μόνο μετά από τη ρητή συγκατάθεσή σας μέσω του διαλόγου για τα cookies. Χωρίς συγκατάθεση, δεν πραγματοποιείται μεταφορά δεδομένων στην Google Ireland Ltd. για σκοπούς ανάλυσης ή διαφήμισης. Επίσης, οι πάροχοι πληρωμών ενεργούν με δική τους ευθύνη – δεν διαβιβάζουμε προφίλ πελατών, παρά μόνο τα απαραίτητα δεδομένα για τη συναλλαγή.

Τέλος, συχνά θεωρείται ότι τα εργαλεία τεχνητής νοημοσύνης έχουν πρόσβαση σε ολόκληρο το έργο του πελάτη. Στην πραγματικότητα, λαμβάνουν μόνο το συγκεκριμένο περιεχόμενο προς επεξεργασία – και αυτό σε ψευδωνυμοποιημένη μορφή, εφόσον υπάρχουν συμβατικές συμφωνίες εμπιστευτικότητας. Δεν γίνεται πλήρης αποκάλυψη του περιεχομένου του έργου.

Αλληλεπίδραση με τις άλλες πολιτικές μας

Ο κατάλογος των εκτελούντων την επεξεργασία και των υπεργολάβων αποτελεί κεντρικό κομμάτι του παζλ του σχεδίου προστασίας δεδομένων μας, το οποίο συνδέεται με άλλες πολιτικές. Στη δήλωση προστασίας δεδομένων μας θα μάθετε ποια δικαιώματα έχετε ως υποκείμενο των δεδομένων και πώς μπορείτε να τα ασκήσετε – όπως πρόσβαση, διόρθωση ή διαγραφή των δεδομένων σας. Εκεί θα βρείτε επίσης τα στοιχεία επικοινωνίας του υπεύθυνου προστασίας δεδομένων μας.

Η πολιτική μας για τα cookies συμπληρώνει τον κατάλογο των εκτελούντων την επεξεργασία, περιγράφοντας λεπτομερώς ποιες υπηρεσίες ενεργοποιούνται στον ιστότοπο μετά τη συγκατάθεσή σας – ιδίως το Google Analytics 4 και το Google Ads. Η συγκατάθεση διαχειρίζεται μέσω του διαλόγου cookies και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Στη σύμβαση επεξεργασίας δεδομένων (AVV) που συνάπτουμε με τους πελάτες μας καθορίζεται ποια δεδομένα και σε ποιο βαθμό επιτρέπεται να επεξεργαζόμαστε. Οι υπεργολάβοι που αναφέρονται εδώ είτε έχουν ήδη ονομαστεί είτε αναφέρονται ως κατηγορία (π.χ. «πάροχος φιλοξενίας»). Σε περίπτωση ουσιαστικών αλλαγών – όπως η προσθήκη ή η αφαίρεση ενός παρόχου – σας ενημερώνουμε εκ των προτέρων και σας παρέχουμε το συμβατικά συμφωνημένο δικαίωμα αντίρρησης.

Με αυτόν τον τρόπο διασφαλίζουμε ότι όλες οι πολιτικές λειτουργούν απρόσκοπτα και ότι μπορείτε ανά πάσα στιγμή να κατανοήσετε ποιος επεξεργάζεται ποια δεδομένα για ποιον σκοπό.

Πρακτικό παράδειγμα βήμα προς βήμα

Ας υποθέσουμε ότι μας αναθέτετε τη μετάφραση της εταιρικής σας ιστοσελίδας. Η διαδικασία ξεκινά με την προετοιμασία του περιεχομένου: Εξάγουμε τα κείμενα από το σύστημα διαχείρισης περιεχομένου σας και αφαιρούμε εμπιστευτικά δεδομένα πελατών, όπως ονόματα ή άμεσα στοιχεία επικοινωνίας, που δεν αποτελούν αντικείμενο της μετάφρασης. Στη συνέχεια, ψευδωνυμοποιούμε τα προς μετάφραση τμήματα κειμένου, αντικαθιστώντας π.χ. εταιρικές ονομασίες με σύμβολα κράτησης θέσης, εκτός εάν συμβατικά ορίζεται διαφορετικά. Σε αυτήν την προετοιμασμένη κατάσταση, διαβιβάζουμε το περιεχόμενο στο DeepSeek, τον εκτελούντα υπεργολάβο μας για αυτόματη μετάφραση. Το DeepSeek λαμβάνει αποκλειστικά τα απλά αρχεία κειμένου – χωρίς μεταδεδομένα του λογαριασμού χρήστη σας, χωρίς διαπιστευτήρια και χωρίς πληροφορίες πληρωμής. Μετά την αυτόματη μετάφραση, ένας ανθρώπινος επιμελητής ελέγχει το αποτέλεσμα για ορθότητα και συνοχή. Μόνο μετά από αυτή τη διασφάλιση ποιότητας η μετάφραση παραδίδεται σε εσάς. Παράλληλα, για την εικονογράφηση μπορεί να χρησιμοποιηθεί το Magnific ή το Freepik. Και εδώ ισχύει: Διαβιβάζονται μόνο τα θέματα εικόνας, όχι προσωπικά δεδομένα. Ολόκληρη η αλυσίδα προστατεύεται από συμβάσεις επεξεργασίας παραγγελιών και τεχνικά-οργανωτικά μέτρα. Εάν πραγματοποιήσετε πληρωμή, οι Stripe, PayPal ή Mollie διεκπεραιώνουν τη συναλλαγή με δική τους ευθύνη – εμείς δεν αποθηκεύουμε πλήρη στοιχεία κάρτας. Αυτό το συγκεκριμένο παράδειγμα δείχνει πώς η ελαχιστοποίηση δεδομένων και οι συμβατικές μας υποχρεώσεις υλοποιούνται ήδη στην κανονική ροή του έργου.

Συχνές παρανοήσεις

Μια συχνή παρανόηση είναι η υπόθεση ότι διαβιβάζουμε το περιεχόμενό σας χωρίς προστασία σε τρίτους. Στην πραγματικότητα, προετοιμάζουμε πάντα τα προς διαβίβαση δεδομένα έτσι ώστε να διαβιβάζονται μόνο τα απολύτως απαραίτητα: Κατά τη χρήση εργαλείων τεχνητής νοημοσύνης όπως το DeepSeek, αυτά λαμβάνουν αποκλειστικά τα απλά τμήματα κειμένου, όχι όμως τα διαπιστευτήριά σας, τα δεδομένα πελατών σας ή τις πληροφορίες πληρωμής σας. Επίσης, πρέπει να σημειωθεί ότι οι πάροχοι υπηρεσιών πληρωμών όπως Stripe, PayPal και Mollie δεν ενεργούν ως εκτελούντες υπεργολάβοι μας, αλλά ως ανεξάρτητοι υπεύθυνοι επεξεργασίας – εμείς δεν αποθηκεύουμε πλήρη στοιχεία κάρτας. Μια άλλη παρανόηση αφορά τις τοποθεσίες αποθήκευσης: Οι διακομιστές μας λειτουργούν στην Hetzner στη Γερμανία, ενώ η Cloudflare είναι υπεύθυνη για το DNS και την προστασία. Εάν δεδομένα εγκαταλείψουν την ΕΕ, αυτό γίνεται βάσει των τυποποιημένων συμβατικών ρητρών της ΕΕ και του πλαισίου EU-U.S. Data Privacy Framework. Τέλος, δεν είναι σε όλους γνωστό ότι υπηρεσίες ανάλυσης και διαφήμισης όπως το Google Analytics χρησιμοποιούνται μόνο μετά από συγκατάθεσή σας μέσω του διαλόγου cookie. Αυτές οι διευκρινίσεις βοηθούν στην ενίσχυση της εμπιστοσύνης στην επεξεργασία δεδομένων από εμάς.

Τι σημαίνει αυτό συγκεκριμένα για τους πελάτες

Η παρούσα λίστα των εντολέων και υπεργολάβων μας σάς παρέχει ως πελάτη μια διαφανή επισκόπηση των παρόχων υπηρεσιών που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό σας. Μπορείτε ανά πάσα στιγμή να εντοπίσετε ποιος λαμβάνει τα δεδομένα σας, για ποιο σκοπό και με ποια νομική βάση. Για πελάτες που έχουν συνάψει σύμβαση επεξεργασίας δεδομένων μαζί μας, αυτή η σελίδα περιέχει τις βασικές πληροφορίες που απαιτούνται για την εκπλήρωση των δικών σας υποχρεώσεων τεκμηρίωσης σύμφωνα με το άρθρο 28 ΓΚΠΔ.

Στην πράξη, αυτό σημαίνει: Όταν μας αναθέτετε τη μετάφραση του ιστοτόπου σας, γνωρίζετε ότι τα απαραίτητα κείμενα θα διαβιβαστούν στο DeepSeek για αυτόματη μετάφραση – ωστόσο, σε ψευδωνυμοποιημένη μορφή και μόνο μετά την υπογραφή σύμβασης επεξεργασίας δεδομένων. Μπορείτε να βασιστείτε στο γεγονός ότι το περιεχόμενό σας δεν θα χρησιμοποιηθεί για άλλους σκοπούς. Σε περίπτωση αλλαγών στη λίστα, θα σας ενημερώσουμε εγκαίρως, ώστε να μπορείτε να υποβάλετε αντίρρηση εάν χρειαστεί. Τα δικαιώματά σας στην πρόσβαση, τη διόρθωση και τη διαγραφή παραμένουν ανεπηρέαστα από τη συνεργασία μας με τους παρόχους υπηρεσιών μας.

Εσωτερική διαδικασία μας

Πριν χρησιμοποιήσουμε έναν νέο πάροχο υπηρεσιών ως εντολέα, αυτός υποβάλλεται σε μια τυποποιημένη διαδικασία ελέγχου. Πρώτον, αξιολογούμε κατά πόσο η επεξεργασία είναι πραγματικά απαραίτητη και αν δεν μπορεί να πραγματοποιηθεί πιο αποτελεσματικά ή με περισσότερη προστασία δεδομένων με δικά μας μέσα. Στη συνέχεια, ζητάμε από τον πάροχο υπηρεσιών μια λεπτομερή περιγραφή των τεχνικών και οργανωτικών μέτρων (TOM). Με βάση αυτή, ελέγχουμε αν η ασφάλεια δεδομένων αντιστοιχεί στην τελευταία τεχνολογία και αν τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά εντός του ΕΟΧ ή σε τρίτη χώρα με επαρκές επίπεδο προστασίας.

Μετά από επιτυχή έλεγχο, συνάπτουμε σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ, η οποία καθορίζει τους ακριβείς σκοπούς επεξεργασίας, τις κατηγορίες προσωπικών δεδομένων, τη διάρκεια και τις υποχρεώσεις του παρόχου υπηρεσιών. Όλες οι συμβάσεις τεκμηριώνονται κεντρικά και ελέγχονται τακτικά ως προς την επικαιρότητά τους. Σε περίπτωση σημαντικών αλλαγών – όπως π.χ. αλλαγή τοποθεσίας του παρόχου – ενημερώνουμε τους πελάτες μας με σύμβαση επεξεργασίας δεδομένων εκ των προτέρων και παρέχουμε δικαίωμα αντίρρησης. Η συνολική επιλογή και παρακολούθηση πραγματοποιείται από το τμήμα προστασίας δεδομένων μας σε στενή συνεργασία με το τμήμα Πληροφορικής.

Έννοιες επεξηγημένες με σαφήνεια

Επεξεργαστής δεδομένων: Ένας πάροχος υπηρεσιών που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας, χωρίς να τα χρησιμοποιεί για δικούς του σκοπούς. Για παράδειγμα, η Hetzner ως πάροχος φιλοξενίας επεξεργάζεται τα δεδομένα σας στους διακομιστές μας – αλλά μόνο σύμφωνα με τις οδηγίες μας. Η νομική βάση είναι μια σύμβαση βάσει του άρθρου 28 ΓΚΠΔ.

Υπεργολάβος: Μια εταιρεία που ανατίθεται από τον επεξεργαστή δεδομένων και αναλαμβάνει μέρος της επεξεργασίας δεδομένων. Στην αλυσίδα μας δεν υπάρχουν επί του παρόντος υπεργολάβοι· όλες οι αναφερόμενες υπηρεσίες έχουν ανατεθεί απευθείας από εμάς.

Τυποποιημένες συμβατικές ρήτρες (SCC): Συμβατικές ρήτρες που εκδίδονται από την Ευρωπαϊκή Επιτροπή για τη διασφάλιση κατάλληλου επιπέδου προστασίας δεδομένων κατά τη διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες. Χρησιμοποιούνται όταν δεν υπάρχει απόφαση επάρκειας.

Ψευδωνυμοποίηση: Η αντικατάσταση αναγνωριστικών χαρακτηριστικών με ένα ψευδώνυμο, έτσι ώστε η αναφορά στο υποκείμενο των δεδομένων να είναι δυνατή μόνο με πρόσθετες πληροφορίες. Στην πράξη, αντικαθιστούμε ονόματα ή συγκεκριμένες επωνυμίες εταιρειών με κράτη θέσης πριν από τη διαβίβαση σε υπηρεσίες ΤΝ, για να ελαχιστοποιήσουμε τον όγκο των δεδομένων.

Τεχνικά και οργανωτικά μέτρα (TOM): Μέτρα ασφαλείας όπως κρυπτογράφηση, έλεγχοι πρόσβασης ή τείχη προστασίας, που τεκμηριώνονται στις συμβάσεις επεξεργασίας δεδομένων.

Συχνές παρανοήσεις

Κατά τη διαχείριση επεξεργαστών δεδομένων και υπεργολάβων, συναντάμε συχνά τυπικές παρανοήσεις. Μια διαδεδομένη παρανόηση είναι η υπόθεση ότι κάθε πάροχος υπηρεσιών που εμπλέκεται στην παροχή υπηρεσιών είναι αυτόματα επεξεργαστής δεδομένων. Στην πραγματικότητα, ο ΓΚΠΔ διακρίνει μεταξύ επεξεργαστών δεδομένων (που επεξεργάζονται δεδομένα κατ' εντολή του υπευθύνου) και ανεξάρτητων υπευθύνων (όπως πάροχοι πληρωμών, που χρησιμοποιούν δεδομένα για δικούς τους σκοπούς). Γι' αυτό, στη λίστα μας επισημαίνουμε ρητά εάν ένας πάροχος υπηρεσιών ενεργεί με δική του ευθύνη. Μια άλλη παρανόηση αφορά το γεωγραφικό όριο της επεξεργασίας δεδομένων. Πολλοί πελάτες θεωρούν ότι η επεξεργασία εκτός ΕΕ είναι γενικά απαράδεκτη. Σωστό είναι ότι οι διαβιβάσεις σε τρίτες χώρες επιτρέπονται μόνο υπό ορισμένες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες ή αποφάσεις επάρκειας. Τεκμηριώνουμε αυτές τις βάσεις με διαφάνεια για κάθε πάροχο υπηρεσιών. Επίσης, ο ρόλος της τεχνητής νοημοσύνης συχνά εκτιμάται λανθασμένα. Ορισμένοι πελάτες φοβούνται ότι εργαλεία ΤΝ όπως το DeepSeek αποκτούν αυτόματα πρόσβαση σε όλα τα δεδομένα πελατών. Στην πραγματικότητα, περιορίζουμε αυστηρά τη διαβίβαση στο ελάχιστο απαραίτητο για την υπηρεσία και ψευδωνυμοποιούμε ευαίσθητο περιεχόμενο εκ των προτέρων. Τέλος, υπάρχει αβεβαιότητα σχετικά με τη διάρκεια των συμβάσεων επεξεργασίας δεδομένων: Αυτές δεν ισχύουν επ' αόριστον, αλλά λήγουν με τη λήξη της κύριας σύμβασης ή ενημερώνονται τακτικά. Διευκρινίζουμε αυτά τα σημεία κατά τη σύναψη της σύμβασης και σε περίπτωση σημαντικών αλλαγών.

Τι σημαίνει αυτό συγκεκριμένα για τους πελάτες

Η διαφανής παρουσίαση των εκτελούντων την επεξεργασία και των υπεργολάβων μας έχει για εσάς ως πελάτη αρκετές πρακτικές επιπτώσεις. Πρώτον, μπορείτε ανά πάσα στιγμή να παρακολουθείτε ποιοι πάροχοι υπηρεσιών και σε ποιον ρόλο συμμετέχουν στην παροχή των υπηρεσιών μας. Αυτό διευκολύνει την εκπλήρωση των δικών σας υποχρεώσεων προστασίας δεδομένων, ιδίως όταν εσείς οι ίδιοι πρέπει να ενημερώνετε τους τελικούς πελάτες σας σχετικά με την επεξεργασία προσωπικών δεδομένων. Δεύτερον, είστε νομικά προστατευμένοι μέσω των υφιστάμενων συμβάσεων επεξεργασίας: Σε περίπτωση παραβίασης δεδομένων σε έναν από τους παρόχους υπηρεσιών μας, εμείς ως υπεύθυνοι επεξεργασίας φέρουμε την ευθύνη – όχι εσείς. Τρίτον, επωφελείστε από μειωμένη έκθεση δεδομένων: Διαβιβάζοντας δεδομένα σε υπεργολάβους μόνο ψευδωνυμοποιημένα ή στο ελάχιστο απαραίτητο, ελαχιστοποιούμε τον κίνδυνο για τις εμπιστευτικές σας πληροφορίες. Τέταρτον, η επιλογή παρόχων υπηρεσιών με έδρα στην ΕΕ ή με ισοδύναμα πρότυπα προστασίας δεδομένων σημαίνει ότι δεν προκύπτει για εσάς πρόσθετος γραφειοκρατικός φόρτος, όπως η ανάγκη για δικές σας πρόσθετες συμφωνίες. Πέμπτον, κατά τη σύναψη σύμβασης μαζί μας μπορείτε να εκφράσετε ατομικές επιθυμίες: Εάν επιθυμείτε να αποκλείσετε συγκεκριμένους υπεργολάβους, εξετάζουμε την τεχνική και οικονομική σκοπιμότητα – στο πλαίσιο των υφιστάμενων συμβατικών ρυθμίσεων. Εάν ένας πάροχος υπηρεσιών που δεν επιθυμείτε είναι απαραίτητος, συζητάμε εναλλακτικές λύσεις. Συνολικά, δημιουργούμε έτσι μια αξιόπιστη βάση για τη συμμόρφωσή σας με την προστασία δεδομένων.

Εσωτερική διαδικασία στη Baduno

Η ένταξη ενός νέου εκτελούντος την επεξεργασία ή υπεργολάβου στη Baduno GmbH ακολουθεί μια καθορισμένη εσωτερική διαδικασία. Αρχικά, η ομάδα συμμόρφωσης ελέγχει τον δυνητικό πάροχο υπηρεσιών με βάση τα κριτήρια επιλογής μας: έδρα στην ΕΕ ή σε τρίτη χώρα με επαρκές επίπεδο προστασίας δεδομένων, απόδειξη τεχνικών και οργανωτικών μέτρων (TOMs) και προθυμία σύναψης σύμβασης επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ. Στη συνέχεια, διενεργείται εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (DPIA), εάν η επεξεργασία αναμένεται να ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων – για παράδειγμα, σε περίπτωση εκτεταμένης επεξεργασίας ειδικών κατηγοριών δεδομένων. Μετά από θετικό αποτέλεσμα ελέγχου, συνάπτεται η σύμβαση επεξεργασίας, η οποία ρυθμίζει μεταξύ άλλων την υποχρέωση τήρησης εντολών, την υποχρέωση εμπιστευτικότητας και τις προθεσμίες διαγραφής. Παράλληλα, το τμήμα πληροφορικής μας προσαρμόζει τις τεχνικές διεπαφές για να διασφαλιστεί η οικονομική διαβίβαση δεδομένων. Πριν από την παραγωγική χρήση, δοκιμάζουμε την υλοποίηση σε απομονωμένο περιβάλλον. Εάν ο πάροχος υπηρεσιών είναι σχετικός για την παροχή υπηρεσιών προς πελάτες, ενημερώνουμε εκ των προτέρων τους επηρεαζόμενους πελάτες με υφιστάμενες συμβάσεις επεξεργασίας σχετικά με την προγραμματισμένη ένταξη και παρέχουμε, εάν χρειαστεί, δικαίωμα αντίρρησης. Η συνεχής παρακολούθηση πραγματοποιείται μέσω τακτικών ελέγχων και επιθεωρήσεων των TOMs, τουλάχιστον ετησίως ή ανάλογα με την περίπτωση. Οι αλλαγές στη λίστα των παρόχων υπηρεσιών τεκμηριώνονται αμέσως στην ιστοσελίδα μας. Αυτή η διαδικασία διασφαλίζει ότι κάθε υπεργολάβος πληροί τα ίδια υψηλά πρότυπα προστασίας δεδομένων που εφαρμόζουμε και εσωτερικά.