Αρχική›Υπο-εκτελούντες
Υπο-εκτελούντες
Παράρτημα III της Συμφωνίας Επεξεργασίας Δεδομένων. Οι αλλαγές ανακοινώνονται 30 ημέρες πριν τεθούν σε ισχύ και καταγράφονται στο ιστορικό αλλαγών.
Η σελίδα αυτή είναι συμβατική. Το άρθρο 6.2 της ΣΕΔ μας δεσμεύει να δημοσιεύουμε το μητρώο αυτό και να το διατηρούμε διαθέσιμο σε αυτή ακριβώς τη διαδρομή. Αν μας αξιολογείτε ως προμηθευτή, αυτός είναι ο αυθεντικός κατάλογος — όχι μια εμπορική περίληψή του.
Πάντοτε ενεργοί
Επεξεργάζονται προσωπικά δεδομένα για κάθε πελάτη.
| Υπο-εκτελών | Σκοπός | Πού επεξεργάζεται | Εγγύηση |
|---|---|---|---|
| Hetzner Online GmbH | Υπολογιστικό νέφος — οι διακομιστές εφαρμογής | Νυρεμβέργη, Γερμανία (ΕΟΧ) | Εντός ΕΟΧ — καμία διαβίβαση σε τρίτη χώρα. ΣΕΔ άρθρου 28 |
| DigitalOcean, LLC | Διαχειριζόμενη PostgreSQL — η βάση παραγωγής και τα αντίγραφά της | Φρανκφούρτη, Γερμανία (ΕΟΧ) | Φιλοξενία εντός ΕΟΧ. ΣΕΔ + ΤΣΡ καλύπτουν κάθε πρόσβαση από τη μητρική στις ΗΠΑ |
| Cloudflare, Inc. | CDN, αντίστροφος διαμεσολαβητής με τερματισμό TLS και στατική φιλοξενία — όλη η κίνηση διέρχεται από το δίκτυο άκρων | ΕΕ και παγκόσμιο δίκτυο άκρων | ΣΕΔ + ΤΣΡ· πλαίσιο EU-US Data Privacy Framework |
| Sinch Mailgun | Αποστολή λειτουργικών και προωθητικών email | Περιοχή ΕΕ (κλειδωμένη στη διαμόρφωση) | Φιλοξενία εντός ΕΟΧ. ΣΕΔ + ΤΣΡ για κάθε πρόσβαση από ΗΠΑ |
| Twilio Ireland Limited | Αποστολή SMS για ειδοποιήσεις | Ιρλανδία (ΕΟΧ), με περαιτέρω επεξεργασία από την Twilio Inc. στις ΗΠΑ | ΣΕΔ + ΤΣΡ για επεξεργασία στις ΗΠΑ |
| Stripe Payments Europe, Ltd. | Πληρωμές συνδρομών. Τα πλήρη στοιχεία κάρτας δεν φτάνουν ποτέ στα συστήματά μας | Ιρλανδία (ΕΟΧ), με περαιτέρω επεξεργασία στις ΗΠΑ | ΣΕΔ + ΤΣΡ· PCI-DSS επιπέδου 1 |
| Google Ireland Limited | Παράδοση ειδοποιήσεων push (Firebase Cloud Messaging), και αναφορές σφαλμάτων και αναλυτικά στοιχεία χρήσης στις εφαρμογές (Crashlytics, Analytics) | ΕΕ κατά κύριο λόγο, παγκόσμια υποδομή Google | Google Cloud ΣΕΔ + ΤΣΡ· EU-US Data Privacy Framework |
Τα φορτία push περιέχουν αναγνωριστικά εγγραφών, όχι ονόματα. Μια ειδοποίηση push λέει στην εφαρμογή ποια εγγραφή να ανοίξει· δεν διαβιβάζει το όνομα πελάτη μέσω της υποδομής της Google.
Ενεργοί μόνο όταν ενεργοποιηθεί λειτουργία
Επεξεργάζονται δεδομένα μόνο όπου η σχετική λειτουργία είναι ενεργοποιημένη ή γίνεται η σχετική ενέργεια.
| Υπο-εκτελών | Σκοπός | Πού επεξεργάζεται | Εγγύηση |
|---|---|---|---|
| Anthropic, PBC | Λειτουργίες ΤΝ, καθεμία ενεργοποιούμενη χωριστά: ανάλυση λογαριασμού ρεύματος που ανεβάζεται (μόνο με ρητή προηγούμενη συγκατάθεση του πελάτη)· εισαγωγή δεδομένων με υποβοήθηση ΤΝ· σύνταξη και σύνοψη επί εγγραφών· απάντηση ερωτήσεων του προσωπικού επί των εγγραφών του οργανισμού· σύνταξη απαντήσεων στα κοινόχρηστα εισερχόμενα | ΗΠΑ | ΣΕΔ + ΤΣΡ· απαιτείται συγκατάθεση ή ενεργοποίηση ανά λειτουργία· τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση μοντέλων |
| DocuSign, Inc. | Ηλεκτρονική υπογραφή, όπου οργανισμός τη διαμορφώνει | ΗΠΑ | ΣΕΔ + ΤΣΡ |
| Cal.com, Inc. | Κρατήσεις και προγραμματισμός, όπου οργανισμός τα διαμορφώνει | Εγκατάσταση ΕΕ | Φιλοξενία εντός ΕΟΧ |
| Open-Meteo (Patrick Zippenfenig) | Αναζήτηση καιρού και ηλιακής ακτινοβολίας. Αποστέλλονται μόνο συντεταγμένες — κανένα όνομα, λογαριασμός ή αναγνωριστικό | Γερμανία (ΕΟΧ) | Εντός ΕΟΧ — καμία διαβίβαση σε τρίτη χώρα |
| Νέφη κατασκευαστών μετατροπέων — Huawei, SolarEdge, Sungrow, Fronius, SMA, GoodWe, Growatt, SolaX, Zucchetti/Azzurro | Ανάκτηση ενεργειακών μετρήσεων, και εντολές μπαταρίας όπου υποστηρίζονται | Ανά κατασκευαστή | Δεν είναι υπο-εκτελούντες μας — δείτε τη σημείωση πιο κάτω |
Γιατί τα νέφη κατασκευαστών δεν απαριθμούνται ως υπο-εκτελούντες
Το σύστημα του πελάτη σας δηλώθηκε στο νέφος του κατασκευαστή του κατά τη θέση του μετατροπέα σε λειτουργία — από τον ίδιο ή τον εγκαταστάτη του, πριν και ανεξάρτητα από εμάς. Η σχέση αυτή, και όσα προσωπικά δεδομένα περιλαμβάνει, υφίσταται είτε χρησιμοποιήσει κανείς την πλατφόρμα είτε όχι.
Εμείς ανακτούμε μετρήσεις με διαπιστευτήρια που μας παρέχονται. Δεν αποστέλλουμε στον κατασκευαστή ονόματα, διευθύνσεις, στοιχεία επικοινωνίας ή αριθμούς λογαριασμού ρεύματος. Ο κατασκευαστής δεν επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας ούτε κατ' εντολή του Πελάτη, οπότε δεν είναι υπο-εκτελών κατά το άρθρο 28. Είναι χωριστός υπεύθυνος επεξεργασίας με δική του πολιτική απορρήτου.
Τα απαριθμούμε παρ' όλα αυτά εδώ, διότι μια αξιολόγηση προμηθευτή που ανακαλύπτει μια μη δηλωμένη ροή δεδομένων δεν σταματά για να εξετάσει αν επρόκειτο τεχνικά για σχέση υπο-ανάθεσης.
Τι δεν επιτρέπεται σε κανέναν από αυτούς
Κάθε ανωτέρω υπο-εκτελών δεσμεύεται από γραπτή σύμβαση με υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από τη ΣΕΔ. Κανείς δεν επιτρέπεται να χρησιμοποιεί τα δεδομένα για δικούς του σκοπούς, και παραμένουμε πλήρως υπεύθυνοι έναντί σας για καθέναν — άρθρο 6.5 της ΣΕΔ.
Δεν πουλάμε προσωπικά δεδομένα. Δεν υπάρχει στον κατάλογο διαφημιστικό δίκτυο, μεσίτης δεδομένων ή πάροχος συμπεριφορικής παρακολούθησης, και δεν θα υπάρξει χωρίς την προειδοποίηση 30 ημερών και το δικαίωμα εναντίωσης που σας παρέχει το άρθρο 6.
Γραμματοσειρές και λοιποί πόροι
Η γραμματοσειρά κειμένου είναι αυτο-φιλοξενούμενη. Η γραμματοσειρά εικονιδίων Material Symbols εξακολουθεί να σερβίρεται από το Google Fonts, που σημαίνει ότι η διεύθυνση IP και ο παράγοντας χρήστη του επισκέπτη φτάνουν στην Google κατά τη φόρτωση. Πρόκειται για γνωστοποίηση, όχι για σχέση υπο-ανάθεσης, και η αυτο-φιλοξενία βρίσκεται σε εξέλιξη. Η σημείωση για cookies λέει το ίδιο.
Αλλαγές
Άρθρο 6.3 της ΣΕΔ: τουλάχιστον 30 ημέρες προειδοποίηση πριν αρχίσει νέος ή αντικαταστάτης υπο-εκτελών, με ενημέρωση της σελίδας αυτής και email στους διαχειριστές του οργανισμού σας, και καταγραφή στο ιστορικό αλλαγών. Το άρθρο 6.4 σας παρέχει δικαίωμα εναντίωσης για εύλογους λόγους προστασίας δεδομένων· το άρθρο 6.6 καλύπτει την επείγουσα περίπτωση αντικατάστασης υπο-εκτελούντος για τη διατήρηση της ασφάλειας ή της λειτουργίας.
Για ενημέρωση αλλαγών ή υποβολή εναντίωσης: [email protected].