Συμφωνία επεξεργασίας δεδομένων QR Code AI

ΣΥΜΦΩΝΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (DPA)

Τελευταία ενημέρωση: 2 Μαρτίου 2026

Η παρούσα Συμφωνία επεξεργασίας δεδομένων («DPA») αποτελεί μέρος των Όρων χρήσης («Σύμβαση») μεταξύ της Supernovae, εταιρείας εγγεγραμμένης στη Γαλλία στη διεύθυνση 27 Rue Wurtz, Juvisy-sur-Orge 91260, με αριθμό ΦΠΑ FR67948452891 («Εκτελών την επεξεργασία», «εμείς», «εμάς»), και της οντότητας που αποδέχεται την παρούσα DPA («Υπεύθυνος επεξεργασίας», «εσείς»), οι οποίες αναφέρονται από κοινού ως τα «Μέρη».

Η παρούσα DPA εφαρμόζεται όταν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας στο πλαίσιο των υπηρεσιών QR Code AI, συμπεριλαμβανομένης της χρήσης μέσω API.

1. ΟΡΙΣΜΟΙ

• «Δεδομένα προσωπικού χαρακτήρα» σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπως ορίζεται στο άρθρο 4 σημείο 1 του ΓΚΠΔ.
• «Επεξεργασία» σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε Δεδομένα προσωπικού χαρακτήρα, όπως ορίζεται στο άρθρο 4 σημείο 2 του ΓΚΠΔ.
• «Υποκείμενο των δεδομένων» σημαίνει το ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο το οποίο αφορούν τα Δεδομένα προσωπικού χαρακτήρα.
• «Υπεργολάβος επεξεργασίας» σημαίνει κάθε τρίτο στον οποίο ο Εκτελών την επεξεργασία αναθέτει την επεξεργασία Δεδομένων προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου επεξεργασίας.
• «ΓΚΠΔ» σημαίνει τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου.
• «UK GDPR» σημαίνει τον Γενικό Κανονισμό Προστασίας Δεδομένων του Ηνωμένου Βασιλείου, όπως εφαρμόζεται στο δίκαιο του Ηνωμένου Βασιλείου και ερμηνεύεται σε συνδυασμό με τον νόμο Data Protection Act 2018.
• «Τυποποιημένες συμβατικές ρήτρες» (ΤΣΡ) σημαίνει τις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή για τη διαβίβαση Δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες.
• «Παραβίαση δεδομένων» σημαίνει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση Δεδομένων προσωπικού χαρακτήρα ή πρόσβαση σε αυτά.

2. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΚΑΙ ΡΟΛΟΙ

2.1 Υπεύθυνος επεξεργασίας και Εκτελών την επεξεργασία

Για τους σκοπούς της παρούσας DPA:

• Εσείς (Υπεύθυνος επεξεργασίας): Καθορίζετε τους σκοπούς και τα μέσα της επεξεργασίας Δεδομένων προσωπικού χαρακτήρα όταν χρησιμοποιείτε τις Υπηρεσίες μας, ιδίως όταν χρησιμοποιείτε το API μας για τη δημιουργία κωδίκων QR για τους δικούς σας πελάτες ή ενσωματώνετε τις Υπηρεσίες μας στα προϊόντα σας.
• Εμείς (Εκτελών την επεξεργασία): Επεξεργαζόμαστε Δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας σύμφωνα με τις οδηγίες σας, όπως περιγράφεται στην παρούσα DPA και στη Σύμβαση.

2.2 Πότε εφαρμόζεται η παρούσα DPA

Η παρούσα DPA εφαρμόζεται όταν:

• Χρησιμοποιείτε το API του QR Code AI για να δημιουργήσετε κώδικες QR που επεξεργάζονται δεδομένα των τελικών χρηστών σας (π.χ. URL που περιέχουν προσωπικές πληροφορίες, δεδομένα vCard, στοιχεία επικοινωνίας κωδικοποιημένα σε κώδικες QR).
• Χρησιμοποιείτε λειτουργίες παρακολούθησης και ανάλυσης του QR Code AI που συλλέγουν δεδομένα σαρώσεων από τους τελικούς χρήστες σας.
• Επεξεργαζόμαστε Δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας ως εκτελών την επεξεργασία σε οποιαδήποτε άλλη περίπτωση.

Όταν χρησιμοποιείτε το QR Code AI ως μεμονωμένος χρήστης για δικούς σας σκοπούς, ενεργούμε ως ανεξάρτητος υπεύθυνος επεξεργασίας και η επεξεργασία δεδομένων διέπεται από την Πολιτική απορρήτου μας.

3. ΛΕΠΤΟΜΕΡΕΙΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

3.1 Αντικείμενο και διάρκεια

Επεξεργαζόμαστε Δεδομένα προσωπικού χαρακτήρα για τη διάρκεια της Σύμβασης προκειμένου να παρέχουμε τις υπηρεσίες QR Code AI, συμπεριλαμβανομένων της δημιουργίας κωδίκων QR, της παρακολούθησης, της ανάλυσης και των συναφών λειτουργιών.

3.2 Φύση και σκοπός της Επεξεργασίας

• Δημιουργία κωδίκων QR με βάση τα δεδομένα εισόδου που παρέχει ο Υπεύθυνος επεξεργασίας
• Παρακολούθηση σαρώσεων κωδίκων QR και συλλογή αναλυτικών δεδομένων
• Αποθήκευση ρυθμίσεων κωδίκων QR και σχετικών μεταδεδομένων
• Επεξεργασία αιτημάτων για καλλιτεχνικούς κώδικες QR που δημιουργούνται με AI
• Παροχή αναφορών και πινάκων ελέγχου αναλυτικών δεδομένων

3.3 Τύποι Δεδομένων προσωπικού χαρακτήρα

Οι τύποι Δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μπορεί να περιλαμβάνουν:

• Στοιχεία επικοινωνίας (ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου) κωδικοποιημένα σε κώδικες QR
• URL και διευθύνσεις ιστού
• Δεδομένα τοποθεσίας από σαρώσεις κωδίκων QR
• Πληροφορίες συσκευής και διευθύνσεις IP από σαρώσεις κωδίκων QR
• Εντολές κειμένου και εικόνες που παρέχονται για τη δημιουργία κωδίκων QR με AI
• Οποιαδήποτε άλλα δεδομένα επιλέγει ο Υπεύθυνος επεξεργασίας να κωδικοποιήσει σε κώδικες QR

3.4 Κατηγορίες Υποκειμένων των δεδομένων

• Τελικοί χρήστες που σαρώνουν κώδικες QR οι οποίοι δημιουργήθηκαν από τον Υπεύθυνο επεξεργασίας
• Πρόσωπα των οποίων τα στοιχεία επικοινωνίας είναι κωδικοποιημένα σε κώδικες QR
• Χρήστες των προϊόντων ή υπηρεσιών του Υπευθύνου επεξεργασίας που αλληλεπιδρούν με κώδικες QR

4. ΥΠΟΧΡΕΩΣΕΙΣ ΤΟΥ ΕΚΤΕΛΟΥΝΤΟΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

4.1 Οδηγίες επεξεργασίας

Θα επεξεργαζόμαστε Δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων οδηγιών σας, εκτός εάν το δίκαιο της ΕΕ ή κράτους μέλους στο οποίο υπαγόμαστε απαιτεί την επεξεργασία. Σε αυτή την περίπτωση, θα σας ενημερώνουμε για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν ο νόμος απαγορεύει την ενημέρωση για σημαντικούς λόγους δημόσιου συμφέροντος.

Θα σας ενημερώνουμε αμέσως εάν, κατά τη γνώμη μας, κάποια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλες εφαρμοστέες διατάξεις της ΕΕ ή κράτους μέλους για την προστασία δεδομένων.

4.2 Εμπιστευτικότητα

Διασφαλίζουμε ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Δεδομένα προσωπικού χαρακτήρα έχουν δεσμευτεί να τηρούν την εμπιστευτικότητα ή υπέχουν κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας.

4.3 Μέτρα ασφάλειας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζουμε επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο, συμπεριλαμβανομένων των εξής:

• Κρυπτογράφηση Δεδομένων προσωπικού χαρακτήρα κατά τη μεταφορά (TLS/HTTPS), με κρυπτογράφηση των ευαίσθητων αποθηκευμένων πληροφοριών σε κατάσταση ηρεμίας
• Έλεγχοι πρόσβασης και έλεγχος ταυτότητας βάσει ρόλων για τα εσωτερικά συστήματα
• Τακτικές αξιολογήσεις ασφάλειας και σαρώσεις ευπαθειών
• Υποδομή που φιλοξενείται από τη Scaleway και τη DigitalOcean, με μέτρα ασφάλειας και συμμόρφωσης που εξαρτώνται από τον πάροχο και την υπηρεσία φιλοξενίας
• Προστασία DDoS και τείχος προστασίας εφαρμογών ιστού (Cloudflare)
• Τακτικά αντίγραφα ασφαλείας με κρυπτογραφημένη αποθήκευση
• Καταγραφή και παρακολούθηση της πρόσβασης σε Δεδομένα προσωπικού χαρακτήρα

4.4 Υπεργολάβοι επεξεργασίας

Χρησιμοποιούμε τους υπεργολάβους επεξεργασίας που αναφέρονται στη σελίδα Υπεργολάβοι επεξεργασίας. Θα σας αποστέλλουμε ενεργά γραπτή ειδοποίηση για κάθε σχεδιαζόμενη προσθήκη ή αντικατάσταση υπεργολάβου επεξεργασίας, παρέχοντάς σας 30 ημέρες από την ειδοποίηση για να διατυπώσετε αντίρρηση πριν τεθεί σε ισχύ η αλλαγή. Μπορείτε να διατυπώσετε αντίρρηση επικοινωνώντας μαζί μας στο [email protected] εντός αυτής της προθεσμίας. Εάν διατυπώσετε αντίρρηση και δεν μπορούμε εύλογα να την ικανοποιήσουμε, οποιοδήποτε μέρος μπορεί να καταγγείλει το επηρεαζόμενο τμήμα των Υπηρεσιών.

Θα αναθέτουμε σε υπεργολάβο επεξεργασίας την επεξεργασία Δεδομένων προσωπικού χαρακτήρα για λογαριασμό σας μόνο βάσει γραπτής σύμβασης, συμπεριλαμβανομένων των εφαρμοστέων ηλεκτρονικών όρων, η οποία επιβάλλει τις υποχρεώσεις προστασίας δεδομένων που απαιτεί το άρθρο 28 παράγραφος 4 του ΓΚΠΔ. Παραμένουμε υπεύθυνοι για τους υπεργολάβους επεξεργασίας μας όπως απαιτεί το εν λόγω άρθρο.

4.5 Δικαιώματα των Υποκειμένων των δεδομένων

Θα σας συνδράμουμε στην απάντηση αιτημάτων από Υποκείμενα των δεδομένων που ασκούν τα δικαιώματά τους βάσει της εφαρμοστέας νομοθεσίας για την προστασία δεδομένων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση). Εάν λάβουμε αίτημα απευθείας από Υποκείμενο των δεδομένων, θα το παραπέμψουμε άμεσα σε εσάς, εκτός εάν έχουμε λάβει διαφορετικές οδηγίες.

4.6 Συνδρομή για τη συμμόρφωση

Θα σας συνδράμουμε στην εκπλήρωση των υποχρεώσεών σας βάσει των άρθρων 32 έως 36 του ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτουμε.

5. ΓΝΩΣΤΟΠΟΙΗΣΗ ΠΑΡΑΒΙΑΣΗΣ ΔΕΔΟΜΕΝΩΝ

5.1 Προθεσμία γνωστοποίησης

Θα σας γνωστοποιούμε κάθε Παραβίαση δεδομένων χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση της παραβίασης. Η γνωστοποίηση θα αποστέλλεται στη διεύθυνση email που είναι συνδεδεμένη με τον λογαριασμό σας.

5.2 Περιεχόμενο γνωστοποίησης

Η γνωστοποίηση θα περιλαμβάνει, στον βαθμό που οι πληροφορίες είναι διαθέσιμες:

• Περιγραφή της φύσης της Παραβίασης δεδομένων, συμπεριλαμβανομένων των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων Υποκειμένων των δεδομένων και αρχείων.
• Το όνομα και τα στοιχεία επικοινωνίας του σημείου επικοινωνίας μας για την προστασία δεδομένων.
• Περιγραφή των πιθανών συνεπειών της Παραβίασης δεδομένων.
• Περιγραφή των μέτρων που έχουν ληφθεί ή προτείνονται για την αντιμετώπιση της Παραβίασης δεδομένων, συμπεριλαμβανομένων μέτρων για τον μετριασμό των πιθανών δυσμενών επιπτώσεών της.

5.3 Συνεχής συνεργασία

Θα συνεργαζόμαστε μαζί σας και θα παρέχουμε εύλογη συνδρομή για τη διερεύνηση, τον μετριασμό και την αποκατάσταση κάθε Παραβίασης δεδομένων, καθώς και για κάθε γνωστοποίηση προς εποπτικές αρχές ή Υποκείμενα των δεδομένων την οποία υποχρεούστε να πραγματοποιήσετε.

6. ΔΙΕΘΝΕΙΣ ΔΙΑΒΙΒΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ

6.1 Τοποθεσία δεδομένων

Τα Δεδομένα προσωπικού χαρακτήρα αποθηκεύονται και υποβάλλονται σε επεξεργασία κυρίως στην Ευρωπαϊκή Ένωση:

• Γαλλία (ΕΕ) μέσω της Scaleway
• Κάτω Χώρες (ΕΕ) μέσω της DigitalOcean

6.2 Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Ορισμένοι υπεργολάβοι επεξεργασίας μας βρίσκονται εκτός ΕΕ/ΕΟΧ, κυρίως στις Ηνωμένες Πολιτείες. Για αυτές τις διαβιβάσεις βασιζόμαστε στα εξής:

• Πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ: Όπου εφαρμόζεται, για διαβιβάσεις σε παρόχους με έδρα στις ΗΠΑ που είναι πιστοποιημένοι βάσει του πλαισίου.
• Τυποποιημένες συμβατικές ρήτρες (ΤΣΡ): Ενσωματώνουμε τις ΤΣΡ που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή (Εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής) στις συμφωνίες μας με υπεργολάβους επεξεργασίας εκτός ΕΕ/ΕΟΧ, όταν δεν εφαρμόζεται το Πλαίσιο προστασίας δεδομένων.

6.3 Εκτίμηση επιπτώσεων διαβίβασης

Διενεργούμε εκτιμήσεις επιπτώσεων για διαβιβάσεις σε τρίτες χώρες και εφαρμόζουμε συμπληρωματικά μέτρα όπου είναι απαραίτητο, ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας δεδομένων.

7. ΕΛΕΓΧΟΙ ΚΑΙ ΕΠΙΘΕΩΡΗΣΕΙΣ

7.1 Δικαιώματα ελέγχου

Έχετε δικαίωμα να ελέγχετε τη συμμόρφωσή μας με την παρούσα DPA. Θα σας διαθέτουμε όλες τις απαραίτητες πληροφορίες για την απόδειξη της συμμόρφωσης και θα επιτρέπουμε και θα διευκολύνουμε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργείτε εσείς ή ελεγκτής εξουσιοδοτημένος από εσάς.

7.2 Διαδικασία ελέγχου

Οι ακόλουθες ρυθμίσεις εφαρμόζονται στους ελέγχους μόνο στον βαθμό που δεν περιορίζουν δικαιώματα ή υποχρεώσεις βάσει της εφαρμοστέας νομοθεσίας για την προστασία δεδομένων:

• Πρέπει να μας ειδοποιείτε γραπτώς τουλάχιστον 30 ημέρες πριν από κάθε έλεγχο.
• Οι έλεγχοι μπορούν να διενεργούνται το πολύ μία φορά τον χρόνο, εκτός εάν απαιτούνται από εποπτική αρχή ή έπειτα από Παραβίαση δεδομένων.
• Οι έλεγχοι πρέπει να διενεργούνται κατά το κανονικό ωράριο εργασίας και να μην παρεμποδίζουν αδικαιολόγητα τις δραστηριότητές μας.
• Επιβαρύνεστε με το κόστος κάθε ελέγχου, εκτός εάν ο έλεγχος αποκαλύψει ουσιώδη παράβαση της παρούσας DPA.
• Οι εμπιστευτικές πληροφορίες άλλων πελατών μας δεν πρέπει να αποκαλύπτονται κατά τον έλεγχο.

8. ΔΙΑΤΗΡΗΣΗ ΚΑΙ ΔΙΑΓΡΑΦΗ ΔΕΔΟΜΕΝΩΝ

8.1 Κατά τη διάρκεια της Σύμβασης

Διατηρούμε τα Δεδομένα προσωπικού χαρακτήρα για τη διάρκεια της Σύμβασης, στον βαθμό που είναι απαραίτητο για την παροχή των Υπηρεσιών.

8.2 Μετά τη λύση της Σύμβασης

Μετά τη λύση της Σύμβασης ή κατόπιν γραπτού αιτήματός σας:

• Κατ’ επιλογή σας, θα διαγράψουμε τα Δεδομένα προσωπικού χαρακτήρα ή θα σας τα επιστρέψουμε και θα διαγράψουμε τα εναπομείναντα αντίγραφα από τα ενεργά συστήματά μας εντός 30 ημερών.
• Τα Δεδομένα προσωπικού χαρακτήρα στα αρχεία αντιγράφων ασφαλείας θα διαγραφούν εντός 6 μηνών και, έως τότε, θα παραμένουν προστατευμένα και δεν θα χρησιμοποιούνται για άλλους σκοπούς, εκτός εάν η εφαρμοστέα νομοθεσία απαιτεί διαφορετικά.
• Μπορούμε να διατηρούμε Δεδομένα προσωπικού χαρακτήρα στον βαθμό που απαιτείται από την εφαρμοστέα νομοθεσία (π.χ. φορολογικές ή λογιστικές υποχρεώσεις). Σε αυτή την περίπτωση, θα απομονώνουμε και θα προστατεύουμε τα δεδομένα αυτά και θα περιορίζουμε την περαιτέρω επεξεργασία σε ό,τι απαιτεί ο νόμος.

8.3 Επιβεβαίωση

Κατόπιν αιτήματός σας, θα παρέχουμε γραπτή επιβεβαίωση ότι τα Δεδομένα προσωπικού χαρακτήρα έχουν διαγραφεί σύμφωνα με την παρούσα ενότητα.

9. ΕΥΘΥΝΗ

Η ευθύνη κάθε μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς ευθύνης της Σύμβασης. Καμία διάταξη της παρούσας DPA δεν περιορίζει την ευθύνη οποιουδήποτε μέρους έναντι των Υποκειμένων των δεδομένων ή των εποπτικών αρχών βάσει της εφαρμοστέας νομοθεσίας για την προστασία δεδομένων.

10. ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ

Η παρούσα DPA διέπεται από το δίκαιο της Γαλλίας. Ο ΓΚΠΔ και ο UK GDPR εφαρμόζονται στον βαθμό που η επεξεργασία εμπίπτει στο αντίστοιχο πεδίο εφαρμογής τους. Κάθε διαφορά που προκύπτει από την παρούσα DPA θα επιλύεται σύμφωνα με τις διατάξεις της Σύμβασης για την επίλυση διαφορών.

11. ΠΩΣ ΣΥΝΑΠΤΕΤΑΙ Η ΠΑΡΟΥΣΑ DPA

Η παρούσα DPA ενσωματώνεται στους Όρους χρήσης και αποτελεί μέρος τους. Χρησιμοποιώντας τις Υπηρεσίες QR Code AI, αποδέχεστε την παρούσα DPA.

Εάν χρειάζεστε χωριστά υπογεγραμμένο αντίγραφο της παρούσας DPA για το αρχείο σας, επικοινωνήστε μαζί μας στο [email protected] και θα σας το παρέχουμε εντός 10 εργάσιμων ημερών.

12. ΕΠΙΚΟΙΝΩΝΙΑ

Για ερωτήσεις σχετικά με την παρούσα DPA ή τις πρακτικές επεξεργασίας δεδομένων μας:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Γαλλία [email protected]