Sub-processors
Annex III of the Data Processing Agreement. Ελληνική έκδοση πιο κάτω.
Helios uses the following sub-processors to deliver the platform. Changes to this list are announced with 30 days’ notice, per the Data Processing Agreement (DPA).
| Sub-processor | Purpose | Region | Safeguards |
|---|---|---|---|
| Hetzner Online GmbH | Cloud compute — application servers hosting the Helios platform | Nuremberg, Germany (EU) | EEA-internal — no transfer; Art. 28 DPA |
| DigitalOcean, LLC | Managed PostgreSQL database (data at rest) | Frankfurt, Germany (EU) | EEA-hosted; DPA + SCCs (US parent company) |
| Cloudflare, Inc. | CDN, TLS-terminating reverse proxy and static hosting (Pages) — all application traffic transits Cloudflare | EU / global edge network | DPA + SCCs; EU Data Privacy Framework certified |
| Sinch Mailgun (EU region) | Transactional and marketing email delivery | EU (Mailgun EU data residency) | DPA; EU region pinned in platform configuration |
| Twilio Inc. / Twilio Ireland Ltd | SMS delivery (notifications, alerts) | US / Ireland | DPA + SCCs for US processing |
| Stripe Payments Europe, Ltd. | Subscription payments — full card data never touches Helios | Ireland (EU); some onward processing in the US | DPA + SCCs; PCI-DSS Level 1 |
| Anthropic, PBC | AI analysis of uploaded electricity bills (only with the customer’s explicit prior consent), and AI-assisted CRM features incl. data import and shared-inbox reply drafting — only for organisations that enable them | US | DPA + SCCs; consent- or opt-in-gated per feature; API data not used for training |
| Google Ireland Ltd (Firebase Cloud Messaging) | Mobile push notifications — payloads carry record IDs only, no names | Global (Google infrastructure) | Google Cloud DPA + SCCs; EU Data Privacy Framework certified |
Contact
Email: privacy@helios-energy.app
Υπο-εκτελούντες την Επεξεργασία
Η Helios χρησιμοποιεί τους ακόλουθους υπο-εκτελούντες για την παροχή της πλατφόρμας. Οι αλλαγές στον κατάλογο ανακοινώνονται με προειδοποίηση 30 ημερών σύμφωνα με τη Συμφωνία Επεξεργασίας Δεδομένων (ΣΕΔ).
| Υπο-εκτελών | Σκοπός | Περιοχή | Εγγυήσεις |
|---|---|---|---|
| Hetzner Online GmbH | Υπολογιστικό νέφος — διακομιστές εφαρμογής της πλατφόρμας Helios | Νυρεμβέργη, Γερμανία (ΕΕ) | Εντός ΕΟΧ — καμία διαβίβαση· ΣΕΔ άρθρου 28 |
| DigitalOcean, LLC | Διαχειριζόμενη βάση δεδομένων PostgreSQL (δεδομένα σε αδράνεια) | Φρανκφούρτη, Γερμανία (ΕΕ) | Φιλοξενία εντός ΕΟΧ· ΣΕΔ + ΤΣΡ (μητρική εταιρεία ΗΠΑ) |
| Cloudflare, Inc. | CDN, αντίστροφος διαμεσολαβητής με τερματισμό TLS και στατική φιλοξενία (Pages) — όλη η κίνηση της εφαρμογής διέρχεται από το Cloudflare | ΕΕ / παγκόσμιο δίκτυο edge | ΣΕΔ + ΤΣΡ· πιστοποίηση EU Data Privacy Framework |
| Sinch Mailgun (περιοχή ΕΕ) | Αποστολή λειτουργικών και διαφημιστικών email | ΕΕ (Mailgun EU data residency) | ΣΕΔ· η περιοχή ΕΕ είναι κλειδωμένη στη διαμόρφωση της πλατφόρμας |
| Twilio Inc. / Twilio Ireland Ltd | Αποστολή SMS (ειδοποιήσεις) | ΗΠΑ / Ιρλανδία | ΣΕΔ + ΤΣΡ για επεξεργασία στις ΗΠΑ |
| Stripe Payments Europe, Ltd. | Πληρωμές συνδρομών — τα πλήρη στοιχεία κάρτας δεν αγγίζουν ποτέ τη Helios | Ιρλανδία (ΕΕ)· ορισμένη περαιτέρω επεξεργασία στις ΗΠΑ | ΣΕΔ + ΤΣΡ· PCI-DSS επιπέδου 1 |
| Anthropic, PBC | Ανάλυση λογαριασμών ρεύματος με ΤΝ (μόνο με ρητή προηγούμενη συγκατάθεση του πελάτη) και λειτουργίες CRM με υποβοήθηση ΤΝ, συμπ. εισαγωγής δεδομένων και σύνταξης απαντήσεων στα κοινόχρηστα εισερχόμενα — μόνο για οργανισμούς που τις ενεργοποιούν | ΗΠΑ | ΣΕΔ + ΤΣΡ· απαιτείται συγκατάθεση ή ενεργοποίηση ανά λειτουργία· τα δεδομένα API δεν χρησιμοποιούνται για εκπαίδευση |
| Google Ireland Ltd (Firebase Cloud Messaging) | Ειδοποιήσεις push κινητών — τα φορτία περιέχουν μόνο αναγνωριστικά εγγραφών, όχι ονόματα | Παγκόσμια (υποδομή Google) | Google Cloud ΣΕΔ + ΤΣΡ· πιστοποίηση EU Data Privacy Framework |
Επικοινωνία
Email: privacy@helios-energy.app