# Προσάρτημα Επεξεργασίας Δεδομένων

> Το Προσάρτημα Επεξεργασίας Δεδομένων του Shoprocket, που καλύπτει τις υποχρεώσεις επεξεργασίας δεδομένων βάσει του GDPR.

Τελευταία ενημέρωση 26 Απριλίου 2026

Αυτή είναι μετάφραση για την ευκολία σας. Η [αγγλική έκδοση](https://v3.shoprocket.io/gdpr.md) είναι η νομικά δεσμευτική έκδοση και υπερισχύει αν οι δύο διαφέρουν.

Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων του Shoprocket ("Προσάρτημα") τροποποιεί τους Όρους & Προϋποθέσεις του Shoprocket ("Συμφωνία") μεταξύ εσάς ("Εσείς") και της **Shoprocket LTD** (αρ. εταιρείας 12656598, εγγεγραμμένης στην Αγγλία και Ουαλία στη διεύθυνση 20-22 Wenlock Road, London, NG 17U). Εάν έχετε χωριστή SLA με το Shoprocket, οι αναφορές στη Συμφωνία νοούνται ως αναφορές στη SLA αυτή. Το παρόν Προσάρτημα υπόκειται στη Συμφωνία και ενσωματώνεται σε αυτήν. Οποιοσδήποτε όρος με κεφαλαίο αρχικό γράμμα που δεν ορίζεται εδώ έχει το νόημα που του αποδίδεται στη Συμφωνία.

---

## Ορισμοί

- **Ρυθμίσεις Λογαριασμού**: Οι διαμορφώσεις του Λογαριασμού σας στο Shoprocket (συμπεριλαμβανομένης της ασφάλειας) που σας επιτρέπουν να διαχειρίζεστε τον τρόπο με τον οποίο το Shoprocket επεξεργάζεται Προσωπικά Δεδομένα.
- **Επιχειρηματικοί Σκοποί**: Οι Υπηρεσίες όπως ορίζονται στη Συμφωνία.
- **Δεδομένα Λογαριασμού Πελάτη**: Προσωπικά Δεδομένα σχετικά με τη σχέση σας με το Shoprocket (π.χ. εξουσιοδοτημένες επαφές, στοιχεία χρέωσης), καθώς και πληροφορίες που συλλέγει το Shoprocket για τη διαχείριση λογαριασμού, ελέγχους ταυτότητας ή νομικές απαιτήσεις.
- **Δεδομένα Χρήσης Πελάτη**: Δεδομένα χρήσης που επεξεργάζεται το Shoprocket σε σχέση με τη χρήση των Υπηρεσιών από εσάς (π.χ. αρχεία καταγραφής, μετρήσεις απόδοσης, δεδομένα πρόληψης κατάχρησης).
- **Νομοθεσία Προστασίας Δεδομένων**: Περιλαμβάνει τον CCPA, τον GDPR της ΕΕ, τον Ελβετικό Ομοσπονδιακό Νόμο για την Προστασία Δεδομένων, τον GDPR του ΗΒ, τον DPA 2018 και τον PECR 2003, ο καθένας όπως ενημερώνεται. Οι όροι (π.χ. "Υπεύθυνος Επεξεργασίας", "Εκτελών την Επεξεργασία") ακολουθούν τον GDPR της ΕΕ.
- **ΕΟΧ**: Ευρωπαϊκός Οικονομικός Χώρος.
- **SCC της ΕΕ**: Οι Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με την Απόφαση της Επιτροπής 2021/914.
- **Διαβίβαση εκτός ΕΟΧ**: Διαβίβαση Προσωπικών Δεδομένων (βάσει του GDPR της ΕΕ) εκτός του ΕΟΧ χωρίς απόφαση επάρκειας σύμφωνα με το Άρθρο 45 του GDPR της ΕΕ.
- **Διαβίβαση εκτός ΗΒ**: Διαβίβαση Προσωπικών Δεδομένων (βάσει του GDPR του ΗΒ) εκτός του ΗΒ χωρίς απόφαση επάρκειας από τον Υπουργό (Secretary of State) του ΗΒ.
- **Πάροχος Υπηρεσιών**: Όπως ορίζεται στον CCPA.
- **Υπηρεσίες**: Τα εργαλεία του Shoprocket για τη δημιουργία/διαχείριση ηλεκτρονικών καταστημάτων ("Κατάστημα Shoprocket"), τη διαχείριση προϊόντων, πληρωμών, αποστολών, μάρκετινγκ και οποιοδήποτε εργαλείο ή υπηρεσία μπορεί να προσφέρει το Shoprocket.
- **Λογαριασμός Shoprocket**: Ο λογαριασμός σας που παρέχει πρόσβαση στις Υπηρεσίες, συμπεριλαμβανομένων των Ρυθμίσεων Λογαριασμού, στη διεύθυνση [https://www.shoprocket.io](https://www.shoprocket.io).
- **Πολιτική Απορρήτου του Shoprocket**: Η ειδοποίηση στη διεύθυνση [https://shoprocket.io/privacy](https://shoprocket.io/privacy), όπως ενημερώνεται.
- **Κατάστημα Shoprocket**: Ο ιστότοπος ηλεκτρονικού εμπορίου σας που φιλοξενείται ή υποστηρίζεται από το Shoprocket.
- **Ειδικές Κατηγορίες Δεδομένων**: Όπως ορίζονται στα Άρθρα 4(13), 4(14), 4(15) και 9 του GDPR ΕΕ/ΗΒ (κατά περίπτωση).
- **Τυποποιημένες Συμβατικές Ρήτρες (SCC)**: Οι SCC της ΕΕ και οι SCC του ΗΒ, κατά περίπτωση.
- **SCC του ΗΒ**: Οι SCC της ΕΕ όπως τροποποιούνται από το Προσάρτημα IDTA του ICO του ΗΒ.
- **Εμείς/Μας/Μας**: Η Shoprocket LTD (συμπεριλαμβανομένων των "Shoprocket" και "Shoprocket.io").
- **Εσείς/Σας**: Το συμβαλλόμενο μέρος που κατονομάζεται στη Συμφωνία.

---

## Οδηγίες του Πελάτη

Το παρόν Προσάρτημα και η Συμφωνία (συμπεριλαμβανομένων των οδηγιών στις Ρυθμίσεις Λογαριασμού σας) αποτελούν τις **Τεκμηριωμένες Οδηγίες** για τον τρόπο με τον οποίο το Shoprocket επεξεργάζεται Προσωπικά Δεδομένα. Το Shoprocket θα επεξεργάζεται Προσωπικά Δεδομένα μόνο σύμφωνα με τις οδηγίες. Πρόσθετες οδηγίες εκτός των παρόντων όρων απαιτούν προηγούμενη γραπτή συμφωνία (και ενδέχεται να συνεπάγονται πρόσθετες χρεώσεις).

Το Shoprocket μπορεί να καταγγείλει το παρόν Προσάρτημα και τη Συμφωνία εάν οι οδηγίες σας παραβιάζουν τη Νομοθεσία Προστασίας Δεδομένων ή αποκλίνουν από τις συμφωνηθείσες οδηγίες. Λόγω της φύσης της επεξεργασίας, το Shoprocket γενικά δεν μπορεί να κρίνει εάν οι οδηγίες σας παραβιάζουν τον νόμο· εάν σχηματίσει τέτοια γνώμη, θα σας ενημερώσει και μπορείτε να τροποποιήσετε ή να αποσύρετε τις οδηγίες.

---

## Επεξεργασία Δεδομένων

1. **Επεξεργασία από το Shoprocket**
  
   - **Εκτελών την Επεξεργασία/Πάροχος Υπηρεσιών**: Εκτός από τα Δεδομένα Λογαριασμού Πελάτη και τα Δεδομένα Χρήσης Πελάτη, το Shoprocket επεξεργάζεται Προσωπικά Δεδομένα (βάσει GDPR ΕΕ/ΗΒ) ή προσωπικές πληροφορίες (βάσει CCPA) για λογαριασμό σας.
   - **Ανεξάρτητος Υπεύθυνος Επεξεργασίας**: Το Shoprocket είναι Υπεύθυνος Επεξεργασίας για Προσωπικά Δεδομένα που συλλέγονται απευθείας από πελάτες του Καταστήματος και για Δεδομένα Λογαριασμού Πελάτη ή Δεδομένα Χρήσης Πελάτη.
2. **Αποθήκευση**
  
   - Τα Προσωπικά Δεδομένα αποθηκεύονται σε:
  
     1. διακομιστές AWS στην Ιρλανδία (ή σε άλλες περιοχές του ΕΟΧ),
     2. διακομιστές Hetzner στη Νυρεμβέργη/Falkenstein (Γερμανία).
3. **Πεδίο και Σκοπός**
  
   - Το Shoprocket επεξεργάζεται Προσωπικά Δεδομένα μόνο στο βαθμό που είναι απαραίτητο για τους Επιχειρηματικούς Σκοπούς που ορίζετε (σύμφωνα με τις Υπηρεσίες που έχετε αγοράσει) και σύμφωνα με τη Νομοθεσία Προστασίας Δεδομένων.
   - Εάν απαιτείται από τον νόμο διαφορετική επεξεργασία, το Shoprocket θα σας ενημερώσει, εκτός εάν απαγορεύεται από τον νόμο.
   - Το Shoprocket ακολουθεί άμεσα τις γραπτές οδηγίες σας για τροποποίηση, μεταφορά ή διαγραφή Προσωπικών Δεδομένων ή για παύση μη εξουσιοδοτημένης επεξεργασίας.
   - Το Shoprocket διατηρεί τα Προσωπικά Δεδομένα εμπιστευτικά, εκτός εάν η γνωστοποίηση είναι εξουσιοδοτημένη ή απαιτείται από τον νόμο.
   - Το Shoprocket σας βοηθά στις υποχρεώσεις συμμόρφωσής σας (π.χ. αιτήματα υποκειμένων δεδομένων, DPIA) χωρίς επιπλέον κόστος.
   - Το Shoprocket σας ειδοποιεί για νομικές αλλαγές που ενδέχεται να επηρεάσουν τη Συμφωνία ή το παρόν Προσάρτημα.
4. **Το Shoprocket ως Ανεξάρτητος Υπεύθυνος Επεξεργασίας**
  
   - Για τα Δεδομένα Λογαριασμού Πελάτη και τα Δεδομένα Χρήσης Πελάτη, το Shoprocket δεν είναι από κοινού υπεύθυνος επεξεργασίας, αλλά επεξεργάζεται τα δεδομένα αυτά για τη διαχείριση της σχέσης του με εσάς, την πρόληψη απάτης/περιστατικών ασφαλείας, την εκπλήρωση νομικών υποχρεώσεων κ.λπ., σύμφωνα με την Πολιτική Απορρήτου του Shoprocket.
5. **CCPA**
  
   - Εκτός από τα Δεδομένα Λογαριασμού Πελάτη και τα Δεδομένα Χρήσης Πελάτη, το Shoprocket είναι Πάροχος Υπηρεσιών σας βάσει του CCPA· δεν θα "πουλά" τέτοιες προσωπικές πληροφορίες και θα τις χρησιμοποιεί μόνο για την εκτέλεση των Υπηρεσιών ή όπως επιτρέπεται άλλως από τον νόμο.
6. **Πρόσθετα (Add-ons)**
  
   - Μπορείτε να ενσωματώσετε πρόσθετα τρίτων ("Πρόσθετα") βάσει χωριστών EULA με κάθε εκδότη. Το Shoprocket διαβιβάζει τα απαραίτητα Προσωπικά Δεδομένα στον Εκδότη του Πρόσθετου, αλλά δεν ευθύνεται για την επεξεργασία τους. Τα τρέχοντα Πρόσθετα που διαφημίζονται από το Shoprocket περιλαμβάνουν:
  
     - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: Εκπλήρωση παραγγελιών και συγχρονισμός σε πολλαπλά κανάλια.
     - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: Ενσωματώσεις πληρωμών που υποστηρίζουν διάφορες μεθόδους/νομίσματα.
     - **Zapier**: Αυτοματοποιεί τις μεταφορές δεδομένων/ροές εργασίας μεταξύ του Shoprocket και άλλων εφαρμογών.
   - Εάν το Shoprocket και εσείς έχετε SCC, η οδηγία σας να ενσωματώσετε Πρόσθετα συνιστά συγκατάθεση για τη διαβίβαση Προσωπικών Δεδομένων στους Εκδότες των Πρόσθετων αυτών, εφόσον το απαιτούν οι SCC.
7. **Οι Ευθύνες Σας**
  
   - Είστε ο Υπεύθυνος Επεξεργασίας για τυχόν Προσωπικά Δεδομένα που συλλέγονται ή υφίστανται επεξεργασία από το Shoprocket για λογαριασμό σας.
   - Είστε υπεύθυνοι για την εκπλήρωση των απαιτήσεων ενημέρωσης/συγκατάθεσης και τη διασφάλιση της συμμόρφωσης με τη Νομοθεσία Προστασίας Δεδομένων.

---

## Τύποι Προσωπικών Δεδομένων και Σκοποί Επεξεργασίας

- **Αντικείμενο**: Προσωπικά Δεδομένα που ανεβάζετε στις Υπηρεσίες, συμπεριλαμβανομένου του Λογαριασμού ή Καταστήματός σας στο Shoprocket.
- **Διάρκεια**: Καθορίζεται από εσάς (μέχρι να αναστείλετε/τερματίσετε τη συνδρομή σας στο Shoprocket ή τις σχετικές ενσωματώσεις).
- **Σκοπός**: Η παροχή των Υπηρεσιών σύμφωνα με τις οδηγίες σας (π.χ. λειτουργία του Καταστήματος/Λογαριασμού σας στο Shoprocket).
- **Φύση της Επεξεργασίας**: Η πλατφόρμα ηλεκτρονικού εμπορίου του Shoprocket (και τυχόν Υποεκτελούντες την Επεξεργασία/Εκδότες Πρόσθετων) μπορεί να αποθηκεύει ή να επεξεργάζεται Προσωπικά Δεδομένα.
- **Τύποι Προσωπικών Δεδομένων**: Δεδομένα που ανεβάζετε (π.χ. στοιχεία επικοινωνίας, στοιχεία πελατών, αρχεία συναλλαγών).
- **Υποκείμενα των Δεδομένων**: Εσείς, οι πελάτες, οι υπάλληλοι, οι ανάδοχοι, οι αντιπρόσωποι, οι προμηθευτές ή οι πωλητές σας.

---

## Ασφάλεια της Επεξεργασίας Δεδομένων

Το Shoprocket θα διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, τυχαία απώλεια ή καταστροφή, σύμφωνα με το **Άρθρο 32** του GDPR ΕΕ/ΗΒ. Τα μέτρα περιλαμβάνουν (κατά περίπτωση):

- Ψευδωνυμοποίηση/κρυπτογράφηση δεδομένων·
- Διασφάλιση της εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων·
- Αποκατάσταση της διαθεσιμότητας των δεδομένων εγκαίρως μετά από περιστατικά·
- Τακτική δοκιμή, εκτίμηση και αξιολόγηση των μέτρων αυτών.

### Οι Υπάλληλοι του Shoprocket

- Το Shoprocket διασφαλίζει ότι οι υπάλληλοι, οι ανάδοχοι και οι αντιπρόσωποι που χειρίζονται Προσωπικά Δεδομένα είναι εκπαιδευμένοι, δεσμεύονται από εμπιστευτικότητα και γνωρίζουν πλήρως τις υποχρεώσεις τους για την προστασία δεδομένων.

### Ασφάλεια (Επαναδιατύπωση)

- Το Shoprocket ενημερώνει συνεχώς τις τεχνικές/οργανωτικές διασφαλίσεις για την αποτροπή μη εξουσιοδοτημένης επεξεργασίας, συμπεριλαμβανομένων της κρυπτογράφησης, της ανθεκτικότητας των συστημάτων, της δυνατότητας ανάκτησης και της δοκιμής αποτελεσματικότητας.

---

## Παραβίαση Προσωπικών Δεδομένων

1. **Ειδοποίηση**
  
   - Το Shoprocket σας ειδοποιεί εντός **72 ωρών** (και χωρίς αδικαιολόγητη καθυστέρηση) εάν λάβει γνώση:
  
     1. Απώλειας/βλάβης Προσωπικών Δεδομένων·
     2. Οποιασδήποτε τυχαίας, μη εξουσιοδοτημένης ή παράνομης επεξεργασίας·
     3. Παραβίασης Προσωπικών Δεδομένων.
2. **Πληροφορίες**
  
   - Το Shoprocket παρέχει περιγραφή του περιστατικού, τις επηρεαζόμενες κατηγορίες/αριθμούς δεδομένων και τα μέτρα που ελήφθησαν ή προτείνονται για τον μετριασμό των επιπτώσεων.
3. **Συνεργασία**
  
   - Το Shoprocket συντονίζεται μαζί σας κατά τη διερεύνηση και δεν θα ενημερώσει τρίτους χωρίς τη γραπτή συναίνεσή σας, εκτός εάν απαιτείται από τον νόμο.
4. **Κόστος**
  
   - Το Shoprocket καλύπτει τα εύλογα έξοδα για τις υποχρεώσεις αυτές, εκτός εάν το περιστατικό προκύπτει από τις οδηγίες, την αμέλεια ή την παράβασή σας, οπότε εσείς καλύπτετε τα εύλογα έξοδα του Shoprocket (συμπεριλαμβανομένων των επαγγελματιών συμβούλων).

---

## Υποεκτελούντες την Επεξεργασία

Το Shoprocket χρησιμοποιεί σήμερα τους ακόλουθους **Υποεκτελούντες την Επεξεργασία** για φιλοξενία/επεξεργασία δεδομένων, υπηρεσίες υποδομής/δικτύου ή άλλες λειτουργίες υπηρεσιών:

| **Όνομα** | **Περιγραφή** | **Τοποθεσία** |
| --- | --- | --- |
| **200OK LLC (Profitwell)** | Αναφορές/ανάλυση συνδρομών. | MA, ΗΠΑ |
| **Amazon Web Services EMEA SARL** | Φιλοξενία στο cloud, υπολογιστική ισχύς, αποθήκευση. | Λουξεμβούργο, ΕΕ |
| **Automattic, Inc. (Gravatar)** | Επιτρέπει στους χρήστες να ανεβάζουν εικόνες προφίλ στους λογαριασμούς Shoprocket. | CA, ΗΠΑ |
| **Cloudflare, Inc.** | Ασφάλεια δικτύου και συνδεσιμότητα. | CA, ΗΠΑ |
| **Crisp IM SAS** | Εφαρμογή live chat και μηνυμάτων πελατών για υποστήριξη χρηστών. | Γαλλία, ΕΕ |
| **Facebook Technologies Ireland** | Facebook Pixels για μετατροπές, βελτιστοποίηση διαφημίσεων, δημιουργία κοινού. | Ιρλανδία, ΕΕ |
| **Google Ireland Limited** | Google Analytics (ανάλυση συμπεριφοράς), Adwords (τοποθέτηση/δημιουργία εσόδων από διαφημίσεις). | Ιρλανδία, ΕΕ |
| **GmbH** | Φιλοξενία στο cloud, υπολογιστική ισχύς και αποθήκευση. | Γερμανία, ΕΕ |
| **TPS Unlimited, Inc. (Taxjar)** | Αυτοματοποίηση φόρων για ΦΠΑ ΕΕ & φόρο πωλήσεων ΗΠΑ στα Καταστήματα Shoprocket. | CA, ΗΠΑ |
| **Twilio, Inc. (Sendgrid)** | Μηνύματα πολλαπλών καναλιών (email, SMS, WhatsApp). | Ιρλανδία, ΕΕ |
| **Twitter, Inc.** | Twitter Pixel για παρακολούθηση μετατροπών και μετρήσεις απόδοσης διαφημίσεων. | CA, ΗΠΑ |

Εξουσιοδοτείτε το Shoprocket να χρησιμοποιεί τους παραπάνω Υποεκτελούντες την Επεξεργασία και παρέχετε γενική εξουσιοδότηση στο Shoprocket να προσθέτει άλλους ("Εξουσιοδοτημένοι Υποεκτελούντες"). Το Shoprocket θα σας ειδοποιεί τουλάχιστον **30 ημέρες** νωρίτερα (μέσω του ιστότοπου, email ή ειδοποίησης στον Λογαριασμό) πριν χρησιμοποιήσει νέο Υποεκτελούντα την Επεξεργασία. Μπορείτε να αντιταχθείτε εντός **10 ημερών** από την ειδοποίηση, γραπτώς, για εύλογους λόγους προστασίας δεδομένων. Εάν εμπλέκεται ουσιώδης Υποεκτελών την Επεξεργασία και δεν βρεθεί εναλλακτική εντός **90 ημερών**, μπορείτε να διακόψετε ή να καταγγείλετε τις σχετικές Υπηρεσίες (πληρώνοντας τυχόν οφειλόμενες χρεώσεις).

Εάν δεν αντιταχθείτε εντός 10 ημερών, ο νέος Υποεκτελών την Επεξεργασία θεωρείται εγκεκριμένος. Όταν το Shoprocket αναθέτει εργασία σε Υποεκτελούντα την Επεξεργασία, το Shoprocket:

- Περιορίζει την πρόσβαση μόνο σε ό,τι είναι απαραίτητο για την παροχή ή βελτίωση των Υπηρεσιών·
- Του επιβάλλει τις ίδιες υποχρεώσεις προστασίας δεδομένων·
- Παραμένει υπεύθυνο για τη συμμόρφωσή του.

Εάν εφαρμόζονται SCC, η εξουσιοδότησή σας λογίζεται ως προηγούμενη γραπτή συναίνεση βάσει της Ρήτρας 9(c) ή των σχετικών ρητρών των SCC του ΗΒ. Το Shoprocket μπορεί να αποκρύψει μη ουσιώδεις εμπορικές λεπτομέρειες πριν μοιραστεί μαζί σας συμβάσεις υποεπεξεργασίας.

---

## Διαβιβάσεις Προσωπικών Δεδομένων

Το Shoprocket μπορεί να διαβιβάζει Προσωπικά Δεδομένα εκτός ΕΟΧ, ΗΒ ή Ελβετίας για την παροχή των Υπηρεσιών (π.χ. ορισμένοι Εκδότες Πρόσθετων/Υποεκτελούντες την Επεξεργασία στις ΗΠΑ). Όπου δεν ισχύει απόφαση επάρκειας, το Shoprocket θα διασφαλίζει κατάλληλες εγγυήσεις σύμφωνα με τη Νομοθεσία Προστασίας Δεδομένων.

- **Διαβιβάσεις εκτός ΕΟΧ**: Καλύπτονται από τις SCC της ΕΕ (Ενότητα Ένα για το Shoprocket ως Υπεύθυνο Επεξεργασίας, Ενότητα Δύο για το Shoprocket ως Εκτελούντα την Επεξεργασία). Ορισμένες ρήτρες (π.χ. η ένταξη της Ρήτρας 7) δεν εφαρμόζονται· οι διαφορές διέπονται από το ιρλανδικό δίκαιο και τα ιρλανδικά δικαστήρια.
- **Διαβιβάσεις εκτός ΗΒ**: Καλύπτονται από το Προσάρτημα IDTA.
- **Διαβιβάσεις από την Ελβετία**: Παρόμοιες με τις SCC της ΕΕ, με τροποποιήσεις για τον Ελβετικό FADP.
- **Συμπληρωματικά Μέτρα**:
  
  - Δεν υπάρχουν επίσημα αιτήματα κυβερνητικής πρόσβασης σε δεδομένα κατά την ημερομηνία του παρόντος Προσαρτήματος.
  - Εάν υποχρεωθεί να γνωστοποιήσει τα δεδομένα σας, το Shoprocket θα σας ειδοποιήσει (εκτός εάν απαγορεύεται) και θα σας βοηθήσει να ζητήσετε προστατευτικά μέτρα.
  - Το Shoprocket και εσείς θα συζητάτε τακτικά εάν οι νόμοι της χώρας εισαγωγής παρέχουν ισοδύναμη προστασία ή απαιτούν πρόσθετα μέτρα.
  - Εάν οποιοσδήποτε μηχανισμός διαβίβασης παύσει να ισχύει ή Εποπτική Αρχή τον αναστείλει, το Shoprocket μπορεί να εφαρμόσει εναλλακτικές ρυθμίσεις ή να αναστείλει τις διαβιβάσεις.

Όταν εγκρίνετε Υποεκτελούντα την Επεξεργασία/Πρόσθετο εκτός ΕΟΧ, εξουσιοδοτείτε επίσης το Shoprocket να υπογράφει SCC για λογαριασμό σας.

---

## Καταγγελίες, Αιτήματα Υποκειμένων Δεδομένων και Δικαιώματα Τρίτων

Το Shoprocket θα σας παρέχει άμεσα οποιεσδήποτε πληροφορίες ή βοήθεια χρειάζεστε για να:

1. Ικανοποιήσετε τα δικαιώματα των Υποκειμένων των Δεδομένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα, εναντίωση κ.λπ.).
2. Αντιμετωπίσετε ή συμμορφωθείτε με ειδοποιήσεις πληροφοριών/αξιολόγησης από ρυθμιστικές αρχές.

Το Shoprocket σας ειδοποιεί αμέσως εάν λάβει καταγγελίες ή ανακοινώσεις σχετικά με την επεξεργασία, και εντός **14 ημερών** εάν λάβει αίτημα Υποκειμένου Δεδομένων. Το Shoprocket βοηθά στην απάντηση και δεν θα γνωστοποιεί Προσωπικά Δεδομένα σε τρίτους, εκτός εάν το απαιτεί ο νόμος ή οι οδηγίες σας.

---

## Διάρκεια και Καταγγελία

Το παρόν Προσάρτημα παραμένει σε ισχύ για όσο ισχύει η Συμφωνία ή για όσο το Shoprocket διατηρεί σχετικά Προσωπικά Δεδομένα. Οι διατάξεις που πρέπει να εξακολουθήσουν να ισχύουν για την προστασία δεδομένων παραμένουν σε ισχύ. Κάθε ουσιώδης παράβαση του παρόντος DPA αποτελεί ουσιώδη παράβαση της Συμφωνίας, παρέχοντάς σας το δικαίωμα άμεσης καταγγελίας χωρίς περαιτέρω ευθύνη.

Εάν αλλαγές στη Νομοθεσία Προστασίας Δεδομένων εμποδίζουν ένα μέρος να εκπληρώσει τις υποχρεώσεις του, τα μέρη μπορούν να αναστείλουν την επεξεργασία μέχρι να επιτευχθεί συμμόρφωση. Εάν δεν επιλυθεί εντός **90 ημερών**, οποιοδήποτε μέρος μπορεί να καταγγείλει με άμεση ισχύ κατόπιν ειδοποίησης.

---

## Επιστροφή και Καταστροφή Δεδομένων

- **Κατόπιν αιτήματος**, το Shoprocket σας παρέχει (ή παρέχει σε τρίτο που ορίζετε γραπτώς) αντίγραφα ή πρόσβαση σε Προσωπικά Δεδομένα σε μορφή που προσδιορίζετε (όπου είναι εύλογο).
- **Κατά την καταγγελία**, το Shoprocket επιστρέφει ή διαγράφει τα Προσωπικά Δεδομένα, εκτός εάν απαιτείται νομικά η συνέχιση της αποθήκευσης. Εάν η διαγραφή είναι ανέφικτη ή παράνομη, το Shoprocket αποκλείει περαιτέρω επεξεργασία και συνεχίζει να προστατεύει τα δεδομένα.
- **Πιστοποιήσεις SCC**: Εάν εφαρμόζονται SCC, το Shoprocket θα πιστοποιεί τη διαγραφή σύμφωνα με τη Ρήτρα 8.1(d) των SCC της ΕΕ (ή των SCC του ΗΒ) κατόπιν γραπτού αιτήματός σας.
- Εάν οποιοσδήποτε νόμος/κανονισμός απαιτεί από το Shoprocket να διατηρήσει ορισμένα δεδομένα, θα σας ενημερώσει για τη βάση, το χρονοδιάγραμμα και, στη συνέχεια, θα τα διαγράψει όταν δεν απαιτούνται πλέον.
- Το Shoprocket πιστοποιεί τη διαγραφή εντός **30 ημερών** μετά την ολοκλήρωσή της.

---

## Αρχεία

Το Shoprocket τηρεί λεπτομερή, ακριβή και επικαιροποιημένα αρχεία όλων των επεξεργασιών Προσωπικών Δεδομένων (π.χ. μέτρα ασφαλείας, υποεκτελούντες την επεξεργασία, σκοποί επεξεργασίας, τυχόν διεθνείς διαβιβάσεις). Τα αρχεία αυτά πρέπει να σας επιτρέπουν να επαληθεύετε τη συμμόρφωση του Shoprocket. Αντίγραφα παρέχονται κατόπιν αιτήματος.

---

## Εγγυήσεις

Το Shoprocket εγγυάται ότι:

1. Οι υπάλληλοί του, οι υπεργολάβοι ή οι αντιπρόσωποί του με πρόσβαση σε Προσωπικά Δεδομένα είναι αξιόπιστοι, έμπιστοι και κατάλληλα εκπαιδευμένοι.
2. Θα επεξεργάζεται Προσωπικά Δεδομένα με πλήρη συμμόρφωση με τη Νομοθεσία Προστασίας Δεδομένων και τους συναφείς νόμους.
3. Δεν έχει λόγο να πιστεύει ότι ο νόμος εμποδίζει την παροχή των συμφωνηθέντων Υπηρεσιών.
4. Λαμβάνοντας υπόψη την τεχνολογία και το κόστος, θα λαμβάνει κατάλληλα μέτρα για την αποτροπή μη εξουσιοδοτημένης επεξεργασίας ή τυχαίας βλάβης/απώλειας, διασφαλίζοντας ασφάλεια ανάλογη με τον κίνδυνο και την ευαισθησία των δεδομένων.

---

## Εκτέλεση και Τροποποιήσεις

Με την υπογραφή της Συμφωνίας, συμφωνείτε και δεσμεύεστε από το παρόν Προσάρτημα. Το Shoprocket μπορεί να ενημερώσει το παρόν Προσάρτημα με **γραπτή ειδοποίηση 30 ημερών** εάν απαιτείται για νομικούς ή ρυθμιστικούς λόγους. Εάν αντιταχθείτε και δεν επιτευχθεί αμοιβαία λύση, μπορείτε να καταγγείλετε τις επηρεαζόμενες Υπηρεσίες με γραπτή ειδοποίηση εντός της προθεσμίας αυτής (οφείλοντας τυχόν χρεώσεις που έχουν προκύψει). Δεν προκύπτουν περαιτέρω αξιώσεις από την καταγγελία αυτή.

## Παράρτημα Α

**Πρότυπα Ασφάλειας του Shoprocket**

(Οι όροι με κεφαλαίο αρχικό γράμμα που δεν ορίζονται εδώ έχουν τα νοήματα που τους αποδίδονται στο Προσάρτημα.)

Το παρόν Παράρτημα περιγράφει τα τεχνικά και οργανωτικά μέτρα του Shoprocket για:

1. Την προστασία των Προσωπικών Δεδομένων από τυχαία ή παράνομη απώλεια, πρόσβαση ή γνωστοποίηση·
2. Τον εντοπισμό προβλέψιμων κινδύνων για την ασφάλεια και την πρόληψη μη εξουσιοδοτημένης πρόσβασης στις Υπηρεσίες (συμπεριλαμβανομένου του λογαριασμού σας στο Shoprocket)·
3. Την ελαχιστοποίηση των κινδύνων ασφαλείας μέσω εκτίμησης κινδύνου και δοκιμών.

Το Shoprocket ορίζει έναν ή περισσότερους υπαλλήλους για την εποπτεία των πρακτικών ασφάλειας πληροφοριών και την απάντηση σε σχετικά ερωτήματα.

---

## 1. Μοντέλο Κοινής Ευθύνης

Το Shoprocket είναι εφαρμογή **cloud, SaaS** που φιλοξενείται από:

- **Amazon Web Services (AWS)** στην περιοχή eu-west-1 (Ιρλανδία)
- **Hetzner Online** στο Falkenstein της Γερμανίας

Το **AWS** υποστηρίζει την κύρια πλατφόρμα του Shoprocket, την υποδομή και τη φιλοξενία δεδομένων. Το **Hetzner Online** παρέχει πρόσθετο αποκλειστικό χώρο διακομιστών για εικόνες, ψηφιακά αρχεία λήψης, αρχεία καταγραφής και τιμολόγια. Βάσει του μοντέλου αυτού:

- Το **Shoprocket** διαχειρίζεται την ασφάλεια σε επίπεδο εφαρμογής (π.χ. πρόσβαση χρηστών, ενημερώσεις κώδικα εφαρμογής).
- Το **AWS / Hetzner** διαχειρίζονται τη φυσική ασφάλεια και το υποκείμενο περιβάλλον cloud.

Για περισσότερες λεπτομέρειες σχετικά με την ασφάλεια του AWS και του Hetzner, ανατρέξτε στην αντίστοιχη τεκμηρίωσή τους.

---

## 2. Διακομιστές AWS και Hetzner Online

### AWS

Το Shoprocket επέλεξε το AWS μετά από προσεκτική αξιολόγηση σύμφωνα με τα Άρθρα 28(3)(c) και 32 του GDPR του ΗΒ. Το AWS είναι πιστοποιημένο βάσει πολλών προτύπων (π.χ. SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) και παρέχει εκτενή τεκμηρίωση συμμόρφωσης. Το Shoprocket διαμορφώνει το AWS ώστε να αποθηκεύει Προσωπικά Δεδομένα μόνο στην ΕΕ/ΕΟΧ.

### Hetzner Online

Το Hetzner Online, πιστοποιημένο κατά DIN ISO/IEC 27001, παρέχει αποκλειστικό χώρο διακομιστών για ορισμένα αντίγραφα ασφαλείας και αρχεία καταγραφής δεδομένων. Τα κέντρα δεδομένων του Hetzner Online στη Νυρεμβέργη και το Falkenstein ελέγχονται και πιστοποιούνται από τρίτους, εφαρμόζοντας Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών (ISMS).

---

## 3. Σχεδιασμός, Ακεραιότητα και Διαθεσιμότητα της Εφαρμογής Shoprocket

- **Αρχιτεκτονική**: Χτισμένη με framework JavaScript, η εφαρμογή Shoprocket βασίζεται στην Relational Database Service της Amazon (Amazon RDS) για MySQL.
- **Υψηλή Απόδοση και Πλεονασμός**: Το AWS χειρίζεται αυτόματα την κατανομή φορτίου και το Shoprocket διατηρεί ημερήσια αντίγραφα ασφαλείας στο Amazon S3. Τα αντίγραφα ασφαλείας αποθηκεύονται σε διαφορετικές περιοχές του AWS για ανθεκτικότητα. Επιπλέον, τα αντίγραφα ασφαλείας αποθηκεύονται στους αποκλειστικούς διακομιστές του Hetzner Online (με συστήματα δίσκων RAID-1).
- **Ασφάλεια από τον Σχεδιασμό**: Το Shoprocket ελέγχει τακτικά για γνωστά τρωτά σημεία ιστού (π.χ. OWASP Top Ten) και εφαρμόζει προστασία XSS και καθαρισμό δεδομένων (sanitization). Ειδικός τρίτος δοκιμάζει ετησίως τον κώδικα και την υποδομή για τρωτά σημεία, με τη συμπλήρωση υπηρεσίας σάρωσης τρωτών σημείων από τρίτο.

---

## 4. Κρυπτογράφηση

- **Σε Αδράνεια**: Τα Προσωπικά Δεδομένα στο AWS/Hetzner κρυπτογραφούνται με **AES-256** ή ανώτερο.
- **Διαχείριση Κλειδιών**: Η υπηρεσία AWS Key Management Service (KMS) διασφαλίζει ότι κανείς (συμπεριλαμβανομένου του προσωπικού του AWS) δεν έχει πρόσβαση σε κλειδιά σε απλό κείμενο· τα κλειδιά αλλάζουν ετησίως. Το Hetzner εφαρμόζει κρυπτογράφηση πλήρους δίσκου AES-256 και υποχρεωτικό έλεγχο ταυτότητας.
- **Κατά τη Μεταφορά**: Όλες οι εξωτερικές μεταφορές δεδομένων χρησιμοποιούν **TLS 1.2+**. Τα API και οι διεπαφές ιστού απαιτούν HTTPS (χωρίς μη κρυπτογραφημένες συνδέσεις).

---

## 5. Περιορισμός των Τοποθεσιών Διακομιστών στον ΕΟΧ/ΕΕ

Το Shoprocket αποθηκεύει δεδομένα **αποκλειστικά στον ΕΟΧ** (AWS στην Ιρλανδία, Hetzner στη Γερμανία), ελαχιστοποιώντας τους κινδύνους που συνδέονται με διαβιβάσεις δεδομένων εκτός ΕΟΧ (π.χ. συμμόρφωση με την απόφαση Schrems II).

---

## 6. Ζώνες Διαθεσιμότητας

Τα συστήματα front-end/back-end του Shoprocket είναι **κατανεμημένα με πλεονασμό** σε πολλαπλές ζώνες διαθεσιμότητας (τόσο του AWS όσο και του Hetzner). Κάθε ζώνη διαθέτει πολλούς ISP, πηγές ισχύος και συνδέσεις υψηλής ταχύτητας, εξασφαλίζοντας υψηλή διαθεσιμότητα και βέλτιστη απόδοση.

---

## 7. Ανίχνευση Εισβολών

Το Shoprocket χρησιμοποιεί **Σύστημα Ανίχνευσης Εισβολών (IDS)** για την παρακολούθηση:

- Αρχείων καταγραφής για ασυνήθιστες εγγραφές,
- Αλλαγών στην ακεραιότητα αρχείων,
- Κίνησης δικτύου (spoofing, γνωστά exploits, rootkits),
- Αλλαγών θυρών, και
- Συμβάντων λογαριασμού AWS (π.χ. αλλαγές διαμόρφωσης).

Κρίσιμες ανωμαλίες ενεργοποιούν αυτόματα προληπτικά μέτρα. Το IDS υποστηρίζει επίσης τις απαιτήσεις PCI DSS 3.0.

---

## 8. Καταγραφή / Ίχνος Ελέγχου

Το Shoprocket καταγράφει:

- Συμβάντα συστήματος,
- Σφάλματα,
- Δραστηριότητα χρηστών,
- Συνδέσεις/αιτήματα βάσης δεδομένων,
- Άλλα συμβάντα σχετικά με την ασφάλεια.

Χρησιμοποιώντας το **AWS CloudTrail**, το Shoprocket καταγράφει όλα τα συμβάντα στα περιβάλλοντα cloud του για διαφάνεια και εγκληματολογική διερεύνηση.

---

## 9. Παρακολούθηση

Το Shoprocket χρησιμοποιεί πολλαπλά **εργαλεία παρακολούθησης** για να διασφαλίζει τη διαθεσιμότητα και την απόδοση, παρακολουθώντας:

- **Διαθεσιμότητα**: Προσβασιμότητα εφαρμογής, υγεία backend/συστήματος·
- **Πόρους**: CPU, διεπαφές δικτύου, χρήση αποθηκευτικού χώρου·
- **Απόδοση**: Χρόνους απόκρισης εφαρμογής/βάσης δεδομένων·
- **Ασφάλεια**: Κατάσταση IDS, ενημερώσεις συστήματος, αρχεία καταγραφής σφαλμάτων/πρόσβασης.

Το προσωπικό του Shoprocket παρακολουθεί επίσης ενημερώσεις ασφαλείας, αναφορές τρωτών σημείων και σχετικά blogs ασφάλειας (όπως το OWASP).

---

## 10. Έλεγχοι Ασφαλείας και Δοκιμές Διείσδυσης

Το Shoprocket διενεργεί περιοδικά **εσωτερικές και εξωτερικές δοκιμές ασφαλείας**. Εξωτερικοί πάροχοι ελέγχουν για τρωτά σημεία, ενώ εσωτερικοί έλεγχοι αξιολογούν την αποτελεσματικότητα των τεχνικών και οργανωτικών μέτρων.

---

## 11. Διαχείριση Αλλαγών

Το Shoprocket διατηρεί **αποθετήρια** με έλεγχο εκδόσεων για αλλαγές στον κώδικα, με περιβάλλον staging που αντικατοπτρίζει την παραγωγή. Οι αλλαγές δοκιμάζονται πριν από την ανάπτυξη, διασφαλίζοντας την ιχνηλασιμότητα χρόνου/περιεχομένου.

---

## 12. Έλεγχος Πρόσβασης

- **Αρχή της Ανάγκης Γνώσης**: Πρόσβαση στα συστήματα λαμβάνουν μόνο οι υπάλληλοι των οποίων οι ρόλοι την απαιτούν.
- **Συστήματα IAM**: Ο έλεγχος πρόσβασης χρησιμοποιεί τη διαχείριση ταυτότητας του AWS/Hetzner.
- **Ασφάλεια**: Τα συστήματα backend είναι προσβάσιμα μόνο μέσω ασφαλών συνδέσεων με έλεγχο ταυτότητας. Πολύ περιορισμένος αριθμός προσωπικού έχει άμεση πρόσβαση σε δεδομένα για διαγνωστικούς σκοπούς· η πρόσβαση αυτή καταγράφεται και παρακολουθείται.

## Παράρτημα Β

**Διασυνοριακές Διαβιβάσεις**

## ΜΕΡΟΣ 1 - Διαβιβάσεις εκτός ΕΟΧ

1. **Παράρτημα I.A των Τυποποιημένων Συμβατικών Ρητρών (SCC)**
  
   - **Εξαγωγέας Δεδομένων**: Εσείς (σύμφωνα με τη Συμφωνία).
  
     - Στοιχεία επικοινωνίας: Όπως στη Συμφωνία.
     - Ρόλος: Υπεύθυνος Επεξεργασίας.
     - **Ενότητα Ένα**: Ο Εισαγωγέας Δεδομένων είναι Υπεύθυνος Επεξεργασίας (για Δεδομένα Λογαριασμού Πελάτη & Δεδομένα Χρήσης Πελάτη).
     - **Ενότητα Δύο**: Ο Εισαγωγέας Δεδομένων είναι Εκτελών την Επεξεργασία (για όλα τα άλλα Προσωπικά Δεδομένα).
     - Υπογραφή/Ημερομηνία: Με την είσοδο στη Συμφωνία & το DPA, ο Εξαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει τις SCC από την Ημερομηνία Έναρξης Ισχύος.
   - **Εισαγωγέας Δεδομένων**: Shoprocket.
  
     - Στοιχεία επικοινωνίας: Όπως στη Συμφωνία.
     - Υπογραφή/Ημερομηνία: Με την είσοδο στη Συμφωνία & το DPA, ο Εισαγωγέας Δεδομένων θεωρείται ότι έχει υπογράψει τις SCC από την Ημερομηνία Έναρξης Ισχύος.
2. **Παράρτημα I.B των SCC**
  
   - Υποκείμενα Δεδομένων: Περιγράφονται στη ρήτρα 4.6 του Προσαρτήματος.
   - Κατηγορίες Προσωπικών Δεδομένων: Περιγράφονται στη ρήτρα 4.5 του Προσαρτήματος.
   - Δεν προορίζονται για διαβίβαση Ειδικές Κατηγορίες Δεδομένων.
   - Συχνότητα: Σε συνεχή βάση καθ' όλη τη διάρκεια της Συμφωνίας.
   - Φύση: Βλ. ρήτρα 4.4 του Προσαρτήματος.
   - Σκοπός: Βλ. ρήτρα 4.3 του Προσαρτήματος.
   - Διατήρηση: Η διάρκεια της Συμφωνίας, εκτός εάν ορίζεται άλλως.
   - Διαβιβάσεις σε υποεκτελούντες την επεξεργασία: Το αντικείμενο, η φύση και η διάρκεια σύμφωνα με τη ρήτρα 9 του Προσαρτήματος.
3. **Παράρτημα I.C των SCC**
  
   - Αρμόδια Εποπτική Αρχή: Όπως στη ρήτρα 10(e) του Προσαρτήματος.
   - Τα **Πρότυπα Ασφάλειας του Shoprocket (Παράρτημα Α)** πληρούν τις απαιτήσεις του Παραρτήματος II των SCC.
4. **Σύγκρουση**
  
   - Σε περίπτωση σύγκρουσης μεταξύ των SCC και του DPA ή της Συμφωνίας, υπερισχύουν οι SCC.

---

## ΜΕΡΟΣ 2 - Διαβιβάσεις εκτός ΗΒ

1. Το **Προσάρτημα IDTA** εφαρμόζεται στις Διαβιβάσεις εκτός ΗΒ, με ισχύ από **21 Μαρτίου 2022**.
2. Οι όροι που δεν ορίζονται στη Συμφωνία ή στο DPA έχουν το νόημα που τους αποδίδεται στο **Μέρος 2 του Παραρτήματος 2** (Υποχρεωτικές Ρήτρες).

### Μέρος 1: Πίνακες

### Πίνακας 1 του Προσαρτήματος IDTA

1. **Πίνακας 1**
  
   - **Εξαγωγέας Δεδομένων**: Εσείς (σύμφωνα με τη Συμφωνία).
  
     - Στοιχεία επικοινωνίας: Όπως στη Συμφωνία.
     - Υπογραφή/Ημερομηνία: Με την είσοδο στη Συμφωνία & το Προσάρτημα, ο Εξαγωγέας θεωρείται ότι έχει υπογράψει το Προσάρτημα IDTA από την Ημερομηνία Έναρξης Ισχύος.
   - **Εισαγωγέας Δεδομένων**: Shoprocket.
  
     - Στοιχεία επικοινωνίας: Όπως στη Συμφωνία.
     - Υπογραφή/Ημερομηνία: Με την είσοδο στη Συμφωνία & το DPA, ο Εισαγωγέας θεωρείται ότι έχει υπογράψει το Προσάρτημα IDTA από την Ημερομηνία Έναρξης Ισχύος.

### Πίνακας 2 του Προσαρτήματος IDTA

1. **Πίνακας 2**
  
   - **Εγκεκριμένες SCC της ΕΕ**: Οι ρήτρες/ενότητες από τις Εγκεκριμένες SCC της ΕΕ που ισχύουν για το παρόν Προσάρτημα.
   - Ενότητες/ρήτρες που χρησιμοποιούνται:
  
     - Ενότητα 1 και Ενότητα 2, η Ρήτρα 7 και η Ρήτρα 11 (προαιρετική) δεν εφαρμόζονται, η Ρήτρα 9a είναι Γενική Εξουσιοδότηση με περίοδο ειδοποίησης 30 ημερών (ρήτρα 9.2 του Προσαρτήματος).
     - Καμία συνδυασμένη χρήση Προσωπικών Δεδομένων του Εισαγωγέα με δεδομένα του Εξαγωγέα.

### Πίνακας 3 του Προσαρτήματος IDTA

1. **Παράρτημα I.A**
  
   - **Εξαγωγέας Δεδομένων**: Εσείς (υπεύθυνος επεξεργασίας).
   - **Εισαγωγέας Δεδομένων**: Shoprocket (υπεύθυνος επεξεργασίας για Δεδομένα Λογαριασμού/Χρήσης Πελάτη· εκτελών την επεξεργασία για άλλα Προσωπικά Δεδομένα).
   - Υπογραφή/Ημερομηνία: Θεωρείται ότι υπογράφεται με την είσοδο στη Συμφωνία & το DPA.
2. **Παράρτημα I.B**
  
   - Τα υποκείμενα δεδομένων, οι κατηγορίες δεδομένων, η απουσία Ειδικών Κατηγοριών Δεδομένων, οι συνεχείς διαβιβάσεις, η φύση/ο σκοπός της επεξεργασίας και η διατήρηση αντιστοιχούν στις ρήτρες 4.4, 4.3, 4.5, 4.6 του Προσαρτήματος.
   - Πληροφορίες για υποεκτελούντες την επεξεργασία σύμφωνα με τη ρήτρα 9 του Προσαρτήματος.
   - Το Παράρτημα III (κατάλογος Υποεκτελούντων την Επεξεργασία) δεν εφαρμόζεται, καθώς το Shoprocket χρησιμοποιεί γενική εξουσιοδότηση.

### Πίνακας 4 του Προσαρτήματος IDTA

1. Ο Εισαγωγέας μπορεί να τερματίσει το παρόν Προσάρτημα IDTA σύμφωνα με τη ρήτρα 26 του παρόντος Προσαρτήματος IDTA.

### Μέρος 2: Υποχρεωτικές Ρήτρες

1. Κάθε Μέρος δεσμεύεται από τους όρους του παρόντος Προσαρτήματος IDTA με αντάλλαγμα τη συμφωνία του άλλου Μέρους, επιτρέποντας στα υποκείμενα των δεδομένων να επιβάλλουν τα δικαιώματά τους όπως ορίζεται.
2. Η είσοδος στο παρόν Προσάρτημα IDTA ισοδυναμεί με υπογραφή των Εγκεκριμένων SCC της ΕΕ (συμπεριλαμβανομένης οποιασδήποτε απαιτούμενης υπογραφής σύμφωνα με το Παράρτημα 1A/Ρήτρα 7).

### Ερμηνεία

1. Οι όροι από τις Εγκεκριμένες SCC της ΕΕ διατηρούν το ίδιο νόημα εδώ· πρόσθετοι σχετικοί όροι (π.χ. "SCC της ΕΕ του Προσαρτήματος", "Εγκεκριμένο Προσάρτημα", "Νόμοι Προστασίας Δεδομένων του ΗΒ") ορίζονται εντός του παρόντος Προσαρτήματος IDTA.
2. Το παρόν Προσάρτημα IDTA πρέπει να ερμηνεύεται με συνέπεια προς τους Νόμους Προστασίας Δεδομένων του ΗΒ και πρέπει να πληροί τις "Κατάλληλες Εγγυήσεις".
3. Κάθε τροποποίηση των Εγκεκριμένων SCC της ΕΕ που δεν επιτρέπεται από αυτές ή από το Εγκεκριμένο Προσάρτημα είναι άκυρη. Οι αντικρουόμενες διατάξεις επανέρχονται στους μη τροποποιημένους όρους των SCC.
4. Εάν υπάρχει σύγκρουση με τους Νόμους Προστασίας Δεδομένων του ΗΒ, εφαρμόζονται οι τελευταίοι.
5. Κάθε ασάφεια επιλύεται κατά τρόπο που να ευθυγραμμίζεται όσο το δυνατόν καλύτερα με τους Νόμους Προστασίας Δεδομένων του ΗΒ.
6. Οι αναφορές σε νομοθεσία περιλαμβάνουν τυχόν αναθεωρημένες ή ενοποιημένες εκδόσεις της.

### Ιεραρχία

1. Η Ρήτρα 5 των Εγκεκριμένων SCC της ΕΕ ορίζει ότι υπερισχύουν άλλων συμφωνιών, αλλά για Περιορισμένες Διαβιβάσεις εφαρμόζεται η ιεραρχία της Ενότητας 17 παρακάτω.
2. Εάν είναι ασυμβίβαστο ή αντικρουόμενο με τις Εγκεκριμένες SCC της ΕΕ, το Εγκεκριμένο Προσάρτημα υπερισχύει, εκτός εάν οι SCC παρέχουν **μεγαλύτερη προστασία** στα υποκείμενα των δεδομένων, οπότε υπερισχύουν οι όροι των SCC.
3. Τίποτα εδώ δεν επηρεάζει τυχόν SCC που χρησιμοποιούν τα μέρη για τη συμμόρφωση με τον GDPR της ΕΕ.

### Ενσωμάτωση και Αλλαγές στις SCC της ΕΕ

1. Το Προσάρτημα IDTA ενσωματώνει τις Εγκεκριμένες SCC της ΕΕ με τις απαραίτητες τροποποιήσεις ώστε να λειτουργούν για διαβιβάσεις που αφορούν το ΗΒ, υπερισχύει της ιεραρχίας της Ρήτρας 5 και διασφαλίζει ότι διέπονται από το **αγγλικό δίκαιο/δικαστήρια** (εκτός εάν επιλεγεί διαφορετικά για τη Σκωτία ή τη Βόρεια Ιρλανδία).
2. Εάν δεν έχει συμφωνηθεί συγκεκριμένη εναλλακτική, εφαρμόζεται η Ενότητα 22.
3. Δεν επιτρέπονται περαιτέρω τροποποιήσεις των Εγκεκριμένων SCC της ΕΕ πέραν όσων απαιτούνται στην Ενότητα 19.
4. Οι **Τροποποιήσεις** των SCC της ΕΕ του Προσαρτήματος περιλαμβάνουν διευκρινίσεις σχετικά με αναφορές στους Νόμους Προστασίας Δεδομένων του ΗΒ, αντικατάσταση των αναφορών στον Κανονισμό (ΕΕ) 2016/679 με "Νόμοι Προστασίας Δεδομένων του ΗΒ", αφαίρεση των αναφορών στον Κανονισμό (ΕΕ) 2018/1725, προσαρμογή της Ρήτρας 17/18 στο αγγλικό δίκαιο/δικαστήρια κ.λπ. Οι υποσημειώσεις δεν αποτελούν μέρος του IDTA, εκτός από τις υποσημειώσεις 8, 9, 10, 11.

### Τροποποιήσεις στο παρόν IDTA

1. Τα Μέρη μπορούν να αλλάξουν τις Ρήτρες 17 ή 18 ώστε να παραπέμπουν σε δικαστήρια της Σκωτίας ή της Βόρειας Ιρλανδίας.
2. Τα Μέρη μπορούν επίσης να προσαρμόζουν τη μορφοποίηση των Πινάκων κατόπιν αμοιβαίας γραπτής συμφωνίας, διασφαλίζοντας ότι παραμένει το ίδιο επίπεδο προστασίας.
3. Το ICO μπορεί να εκδίδει από καιρό σε καιρό αναθεωρημένο Εγκεκριμένο Προσάρτημα, το οποίο τροποποιεί αυτόματα το παρόν Προσάρτημα IDTA από την ημερομηνία έναρξης ισχύος του, ενδεχομένως απαιτώντας επανεξέταση από τα μέρη.
4. Εάν οι αλλαγές του ICO αυξάνουν ουσιωδώς και δυσανάλογα το κόστος ή τον κίνδυνο ενός μέρους και δεν είναι εφικτή η μείωση του κόστους/κινδύνου αυτού, το μέρος αυτό μπορεί να τερματίσει το παρόν IDTA με εύλογη ειδοποίηση προς το άλλο πριν τεθεί σε ισχύ το αναθεωρημένο Προσάρτημα.
5. Δεν απαιτείται συγκατάθεση τρίτου για τις αλλαγές, αλλά οι τροποποιήσεις πρέπει να πληρούν τους όρους του παρόντος Προσαρτήματος IDTA.

---

- HTML version: https://v3.shoprocket.io/el/gdpr
- Language: Ελληνικά (el)
- Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)