Ιστορικό αλλαγών ΣΕΔ

Έκδοση 2.1 · σε ισχύ από 30 Αυγούστου 2026

30 Αυγούστου 2026 — ΣΕΔ έκδοση 2.1

Η έκδοση 2.0 μας δέσμευε σε αυστηρές προθεσμίες που κανένας νόμος δεν επιβάλλει στον εκτελούντα και τις οποίες προτιμούμε να τηρούμε ουσιαστικά παρά να τις χάνουμε στα χαρτιά. Αντικαθίστανται από το πρότυπο που χρησιμοποιεί ο ίδιος ο ΓΚΠΔ.

• Η γνωστοποίηση παραβίασης προς εσάς γίνεται πλέον «χωρίς αδικαιολόγητη καθυστέρηση» (όρος 9.1), με μέτρο αυτό που πραγματικά χρειάζεστε — γνωστοποίηση εγκαίρως για τη δική σας αναφορά του άρθρου 33 εντός 72 ωρών — αντί για σταθερή προθεσμία 48 ωρών. Το άρθρο 33(2) δεν θέτει προθεσμία για τον εκτελούντα.
• Η αμοιβαία ειδοποίηση για το άρθρο 17 μεταξύ των Μερών περνά από τις 7 ημέρες σε «χωρίς αδικαιολόγητη καθυστέρηση» (Παράρτημα IV).
• Οι αναφορές ευπαθειών επιβεβαιώνονται το συντομότερο εύλογα δυνατόν, αντί εντός πέντε εργάσιμων ημερών (Παράρτημα II και σελίδα νομικών πληροφοριών).
• Η αντικατάσταση αντιγράφων ασφαλείας περιγράφεται ως ο συνήθης κύκλος, συνήθως εντός 35 ημερών, αντί ως εγγύηση 35 ημερών (όρος 11.3, Παράρτημα II).

Δεν άλλαξαν: η 30ήμερη προειδοποίηση πριν από νέο υπεργολάβο και το δικαίωμα εναντίωσής σας (όροι 6.3 και 6.4), τα ίδια τα μέτρα ασφαλείας, το μητρώο υπεργολάβων, και κάθε κατανομή ευθυνών μεταξύ μας.

30 Αυγούστου 2026 — διόρθωση του δηλωθέντος συμβαλλόμενου μέρους

Τα δημοσιευμένα έγγραφα ανέφεραν ως συμβαλλόμενο μέρος ατομική επιχείρηση και κατονομαζόμενο φυσικό πρόσωπο. Αυτό ήταν εσφαλμένο. Ο φορέας εκμετάλλευσης της Υπηρεσίας, ο Εκτελών κατά τη ΣΕΔ και ο Υπεύθυνος Επεξεργασίας κατά τις πολιτικές απορρήτου είναι και ήταν η AS Creative Technologies LTD, ιδιωτική εταιρεία περιορισμένης ευθύνης εγγεγραμμένη στην Κυπριακή Δημοκρατία, με διεύθυνση Αλαμάνας 50, Δάλι, Λευκωσία 2547, Κύπρος.

Τίποτε άλλο δεν άλλαξε: οι ουσιαστικοί όροι, τα μέτρα ασφαλείας, το μητρώο υπεργολάβων και η κατανομή ευθυνών παραμένουν ως έχουν. Η διόρθωση καταγράφεται εδώ αντί να εφαρμοστεί σιωπηρά, διότι η ταυτότητα του αντισυμβαλλομένου σας είναι το ένα στοιχείο στο οποίο δικαιούστε να βασίζεστε χωρίς έλεγχο.

24 Αυγούστου 2026 — ΣΕΔ έκδοση 2.0

Πλήρης νομική αναθεώρηση αντικατέστησε την προηγούμενη δημοσιευμένη περίληψη με την ίδια τη συμφωνία. Οι ουσιαστικές αλλαγές:

• Η ΣΕΔ είναι πλέον οι πραγματικοί όροι του άρθρου 28. Η έκδοση 1.0 όπως δημοσιεύθηκε ήταν σελίδα που περιέγραφε τι καλύπτει μια ΣΕΔ. Απαριθμούσε τα θέματα — εντολές, εμπιστευτικότητα, ασφάλεια, υπο-εκτελούντες, γνωστοποίηση παραβιάσεων, διαγραφή, έλεγχο — χωρίς να περιέχει τις ρήτρες. Η περιγραφή μιας σύμβασης δεν είναι σύμβαση, και το άρθρο 28(3) απαιτεί τους ίδιους τους όρους. Η έκδοση 2.0 είναι το λειτουργικό κείμενο, με τα Παραρτήματα I έως IV.
• Το συμβαλλόμενο μέρος δηλώνεται ορθά. Προγενέστερα σχέδια περιέγραφαν τη Helios ως «εταιρεία εγγεγραμμένη στην Κυπριακή Δημοκρατία». Πρόκειται για ατομική επιχείρηση — κατονομαζόμενο φυσικό πρόσωπο που ασκεί εμπόριο υπό εμπορική επωνυμία. Το μέρος με το οποίο συμβάλλεστε είναι φυσικό πρόσωπο, και κάθε έγγραφο το δηλώνει πλέον. (Η καταχώριση αυτή ήταν η ίδια εσφαλμένη. Βλ. τη διόρθωση της 30ής Αυγούστου 2026 πιο πάνω: ο φορέας εκμετάλλευσης είναι και ήταν η AS Creative Technologies LTD. Παραμένει ως έχει, διότι ένα ιστορικό αλλαγών που αυτοδιορθώνεται σιωπηρά δεν είναι ιστορικό.)
• Αφαιρέθηκε η από κοινού ευθύνη επεξεργασίας. Η έκδοση 1.0 ισχυριζόταν ότι η Helios και ο Πελάτης καθίσταντο από κοινού υπεύθυνοι επεξεργασίας κατά το άρθρο 26 για δεδομένα προσώπου που συναλλασσόταν και με τους δύο. Κατόπιν αναθεώρησης, η ανάλυση αυτή ήταν εσφαλμένη: τα μέρη δεν καθορίζουν από κοινού τους σκοπούς και τα μέσα καμίας επεξεργασίας. Καθένας είναι ανεξάρτητος υπεύθυνος για όσα κατέχει ιδίω δικαιώματι. Η πρακτική συνέπεια για τους Πελάτες είναι σημαντική — οι από κοινού υπεύθυνοι ευθύνονται εις ολόκληρον έναντι των υποκειμένων κατά το άρθρο 82(4), οπότε η παλαιά διατύπωση εξέθετε καθένα στις αστοχίες του άλλου χωρίς αντίστοιχο όφελος. Το άρθρο 3.3 δηλώνει πλέον την ορθή θέση, και το άρθρο 3.4 με το Παράρτημα IV διατηρεί κατανομή κατά το άρθρο 26 ως εφεδρεία αν εποπτική αρχή ή δικαστήριο διαφωνήσει ποτέ.
• Η διαγραφή ή επιστροφή είναι πλέον επιλογή του Πελάτη, όπως απαιτεί το άρθρο 28(3)(ζ). Η έκδοση 1.0 προέβλεπε μόνο διαγραφή.
• Διορθώθηκαν οι ισχυρισμοί ασφαλείας. Η ρήτρα ελέγχου υπονοούσε προηγουμένως ότι υπάρχει πιστοποίηση ασφαλείας τρίτου ή έκθεση ελέγχου προς παράδοση. Δεν υπάρχει. Το άρθρο 10.1 και το Παράρτημα II δηλώνουν πλέον ρητά ότι δεν υπάρχει πιστοποίηση ISO 27001 ή SOC 2 ούτε ετήσιος εξωτερικός έλεγχος διείσδυσης, αντί να αφήνουν ένα ερωτηματολόγιο προμηθευτή να βγάλει τα δικά του συμπεράσματα.
• Οι στόχοι RTO και RPO δηλώνονται ως στόχοι, όχι εγγυήσεις (Παράρτημα II.3), και η δέσμευση κατακερματισμού κωδικών εκφράζεται ως πρότυπο και όχι ως συγκεκριμένος συντελεστής που θα παλαίωνε.
• Περιγράφεται η ψευδωνυμοποίηση πριν από αιτήματα ΤΝ στο Παράρτημα II.1, μαζί με ρητή δήλωση ότι πρόκειται για ελαχιστοποίηση και όχι ανωνυμοποίηση — κατέχουμε την αντιστοίχιση, οπότε τα διαβιβαζόμενα δεδομένα παραμένουν προσωπικά δεδομένα.
• Νέα: αιτήματα πρόσβασης δημόσιων αρχών (άρθρο 12.5), επείγουσα αντικατάσταση υπο-εκτελούντος (άρθρο 6.6), και ρητή δήλωση ότι τα ανώτατα όρια ευθύνης μεταξύ των μερών δεν περιορίζουν και δεν μπορούν να περιορίσουν τα δικαιώματα υποκειμένου κατά το άρθρο 82 (άρθρο 13.2).
• Ορθές διευθύνσεις επικοινωνίας. Προγενέστερα σχέδια χρησιμοποιούσαν διευθύνσεις σε τομέα που δεν μας ανήκει. Οι ειδοποιήσεις δυνάμει της ΣΕΔ απευθύνονται στο [email protected], με αντίγραφο στο [email protected].
• Το Παράρτημα III συμφιλιώθηκε με την πραγματικότητα. Το δημοσιευμένο μητρώο και το παράρτημα της ΣΕΔ είχαν αποκλίνει. Αποτελούν πλέον μία σελίδα, και οι DocuSign, Cal.com, Open-Meteo, Firebase Crashlytics και Firebase Analytics — όλοι σε χρήση — εμφανίζονται σε αυτήν.

13 Αυγούστου 2026

• Η ΣΕΔ, το μητρώο υπο-εκτελούντων και το παρόν ιστορικό μεταφέρθηκαν στο helios-energy.app. Οι διαδρομές παρέμειναν αμετάβλητες, οπότε το /legal/dpa/subprocessors εξακολούθησε να επιλύεται όπως απαιτεί η ΣΕΔ.
• Παράρτημα III: η εγγραφή Anthropic διευρύνθηκε ώστε να αναφέρει ότι οι λειτουργίες CRM με υποβοήθηση ΤΝ περιλαμβάνουν σύνταξη απαντήσεων στα κοινόχρηστα εισερχόμενα. Αυτό περιέγραφε ακριβέστερα υφιστάμενη προαιρετική λειτουργία· δεν προστέθηκε υπο-εκτελών και δεν μεταβλήθηκε κατηγορία δεδομένων.
• Η πολιτική απορρήτου Pro απέκτησε ενότητα για δεδομένα λογαριασμού Google, καλύπτοντας την προαιρετική σύνδεση γραμματοκιβωτίου Gmail και Microsoft 365 μόνο για ανάγνωση.

2 Αυγούστου 2026

• Το Παράρτημα III αναθεωρήθηκε και επανεκδόθηκε πλήρως μετά από έλεγχο προστασίας δεδομένων, και δημοσιεύθηκε σε σταθερή διεύθυνση όπως απαιτεί η ΣΕΔ.
• Καταγράφηκε ότι η αποστολή λειτουργικών και προωθητικών email μεταφέρθηκε από το SendGrid στο Mailgun (περιοχή ΕΕ) τον Απρίλιο 2026.
• Καταγράφηκε ότι η γραμματοσειρά κειμένου κατέστη αυτο-φιλοξενούμενη αντί να φορτώνεται από το Google Fonts. Οι γραμματοσειρές εικονιδίων παρέμειναν στο Google Fonts και η μεταφορά εκκρεμεί — δείτε τη σελίδα υπο-εκτελούντων.

2 Μαΐου 2026

• Έκδοση 1.0 — πρώτη έκδοση της Συμφωνίας Επεξεργασίας Δεδομένων που καλύπτει την επεξεργασία κατά το άρθρο 28 μεταξύ του φορέα εκμετάλλευσης της πλατφόρμας ως εκτελούντος και των συνδρομητών οργανισμών ως υπευθύνων.

Ενημέρωση για αλλαγές

Οι αλλαγές υπο-εκτελούντων γνωστοποιούνται στους διαχειριστές του οργανισμού σας 30 ημέρες νωρίτερα κατά το άρθρο 6.3 της ΣΕΔ και εμφανίζονται εδώ. Για ερωτήσεις επί εγγραφής ή υποβολή εναντίωσης κατά το άρθρο 6.4: [email protected].