Μητρώο εκτελούντων και λοιπών αποδεκτών
Έκδοση 6/11/2026.
Οι συμβάσεις των παρακάτω παρόχων είναι σε ισχύ και φυλάσσονται από τον ιδιοκτήτη. Τα συμβατικά στοιχεία προέρχονται από το αρχείο συμβάσεων, ενότητα 3, σε συνδυασμό με τις επιβεβαιώσεις του ιδιοκτήτη της 31/10/2026. Τα δημόσια DPA είναι σύνδεσμοι ενημέρωσης, όχι αντίγραφα ή αποδείξεις αποδοχής της συγκεκριμένης σύμβασης.
Πάροχοι της πλατφόρμας
| Πάροχος και υπηρεσία | Αναγκαία δεδομένα | Περιοχή και διαβίβαση | Σύμβαση |
|---|---|---|---|
| Hetzner · φιλοξενία | Δεδομένα εφαρμογής και τεχνικά αρχεία στον διακομιστή. | Γερμανία. Η σύμβαση προβλέπει επεξεργασία εντός ΕΕ/ΕΟΧ· τρίτη χώρα απαιτεί προηγούμενη συναίνεση. Δεν δηλώνεται ενεργή διαβίβαση εκτός ΕΟΧ για τον συγκεκριμένο διακομιστή. | DPA. Η ασφάλεια και συντήρηση του server παραμένουν ευθύνη του φορέα λειτουργίας. |
| Neon / Databricks · βάση δεδομένων | Στοιχεία λογαριασμών, δεδομένα υπηρεσίας, επικοινωνίες, αποδεικτικά και ιστορικό. | Φρανκφούρτη, Γερμανία. Δυνατή πρόσβαση του διεθνούς ομίλου ή υποεκτελούντων· οι συμβατικές εγγυήσεις καλύπτουν διαβιβάσεις εκτός ΕΟΧ. | Υπογεγραμμένη Databricks DPA, SCC Modules 2/3 και οι προβλεπόμενοι εναλλακτικοί μηχανισμοί. |
| Cloudflare R2 · αποθήκευση | Κρυπτογραφημένα αρχεία και αντίγραφα, μεταδεδομένα αντικειμένων και τεχνικά στοιχεία πρόσβασης. | Υπόδειξη τοποθεσίας Ανατολικής Ευρώπης, όχι ευρωπαϊκή δικαιοδοσία R2. Δεν εγγυάται αποκλειστική αποθήκευση εντός ΕΕ. | Ενσωματωμένη Customer DPA, SCC και DPF όπου εφαρμόζεται. |
| Resend · email | Διευθύνσεις, κεφαλίδες, περιεχόμενο και τυχόν συνημμένα της νόμιμης αποστολής. | Αποστολή από Ιρλανδία, αποθήκευση στις ΗΠΑ. Tracking ανοιγμάτων και κλικ απενεργοποιημένο. | DPA, SCC και DPF. Διαγραφή δεδομένων πελάτη εντός 90 ημερών από τη λήξη λογαριασμού κατά τη σύμβαση. |
| Twilio · ενεργή αποστολή SMS | Αριθμός παραλήπτη, λειτουργικό μήνυμα και στοιχεία παράδοσης. Δεν αποστέλλονται φορολογικοί αριθμοί, στοιχεία ταυτότητας ή κωδικοί στο μήνυμα. | Διεθνής επεξεργασία, περιλαμβανομένων ΗΠΑ και δικτύων κινητής. Δεν δηλώνεται αποκλειστική περιοχή ΕΕ. | Ενσωματωμένη DPA, BCR, DPF και SCC στο αντίστοιχο πεδίο τους. |
| Upstash · προσωρινά τεχνικά δεδομένα | Μετρητές, κλειδώματα και τεχνικά αναγνωριστικά· όχι περιεχόμενο φακέλων. | AWS Ιρλανδία, eu-west-1, μόνο κύρια περιοχή. | Ενσωματωμένη DPA, DPF και συμβατική πρόβλεψη SCC αν αυτό δεν εφαρμόζεται. |
| Sentry · διαγνωστικά | Φιλτραρισμένα τεχνικά σφάλματα και αναγκαία μεταδεδομένα. | Περιοχή ΕΕ. Ορισμένα μεταδεδομένα λογαριασμού, οργανισμού ή ενσωματώσεων μπορεί να τηρούνται στις ΗΠΑ. | Αποδεκτή DPA, DPF και SCC κατά το πεδίο τους. Δεν επιτρέπεται αποστολή ειδικών κατηγοριών. |
| Anthropic · εμπορικό API ΤΝ | Ερωτήματα, σχετικό ιστορικό και αναγκαίο περιεχόμενο που αποστέλλεται στην υπηρεσία· κείμενο ή αρχεία PDF παραστατικών για ανάγνωση γραμμών· όπου ενεργοποιηθεί, έγγραφα που ανεβάζει το γραφείο ή ο πελάτης. Χωρίς έντυπα με στοιχεία υγείας ή αναπηρίας, κωδικούς ή κωδικούς πληρωμής. | Επεξεργασία inference στις ΗΠΑ. Δεν δηλώνεται αποκλειστική περιοχή ΕΕ. | DPA μέσω Commercial Terms, SCC Modules 2/3. Τα δεδομένα API δεν χρησιμοποιούνται κατά προεπιλογή για εκπαίδευση, σύμφωνα με τους εμπορικούς όρους και τις εξαιρέσεις τους. Η συνήθης διαγραφή εντός 30 ημερών έχει εξαιρέσεις· δεν υπάρχει δήλωση μηδενικής διατήρησης. |
Για τον συνδρομητή οι πάροχοι αυτοί αποτελούν εγκεκριμένους υποεκτελούντες στο αναγκαίο πεδίο. Το γραφείο συνάπτει τη σύμβαση επεξεργασίας με τον φορέα της πλατφόρμας· οι δικοί του πάροχοι και λογαριασμοί εξετάζονται χωριστά. Η αλλαγή παρόχου, περιοχής ή ουσιώδους όρου απαιτεί επικαιροποίηση και την προβλεπόμενη ενημέρωση. Η ύπαρξη DPA, SCC ή DPF δεν απαλλάσσει από εξέταση της συγκεκριμένης διαβίβασης.
Λοιποί αποδέκτες και υποστηρικτικές υπηρεσίες
| Υπηρεσία ή αποδέκτης | Πεδίο και χειρισμός |
|---|---|
| GitHub | Αποθετήριο και αυτοματισμοί ανάπτυξης. Το τεκμηριωμένο πεδίο περιλαμβάνει προσωπικά δεδομένα σε παλαιό ιστορικό, πρόσβαση παραγωγής μέσω αποθηκευμένων διαπιστευτηρίων αυτοματισμών και διαγνωστικά artifacts. Δεν θεωρείται χώρος χωρίς προσωπικά δεδομένα. Η πρόσβαση και τα αντίγραφα περιορίζονται· δεν δηλώνεται ότι έχει ολοκληρωθεί ο καθαρισμός του ιστορικού. |
| Apple iCloud | Συγχρονισμός του αρχείου συμβάσεων του ιδιοκτήτη. Μπορεί να περιλαμβάνει στοιχεία υπογραφόντων και εταιρικής επικοινωνίας, όχι αναγκαία φακέλους πελατών. |
| UptimeRobot και εξωτερικά heartbeat endpoints | Παρακολούθηση διαθεσιμότητας με τεχνικά αιτήματα. Τα heartbeat δεν μεταφέρουν περιεχόμενο πελατών, αλλά δεν χαρακτηρίζεται κάθε τεχνικό ίχνος ανώνυμο. |
| Google Fonts | Οι γραμματοσειρές ενσωματώνονται κατά τη μεταγλώττιση και εξυπηρετούνται από τον διακομιστή του portal· δεν αποδίδεται σε αυτή τη χρήση διαβίβαση του browser προς τη Google. |
| Πάροχος email του γραφείου και νόμιμοι παραλήπτες | Λαμβάνουν το περιεχόμενο της επικοινωνίας. Υπάγονται στη δική τους σχέση με τον υπεύθυνο ή τον παραλήπτη· δεν ταυτίζονται με τη σύμβαση Resend. |
Για τις υποστηρικτικές υπηρεσίες δεν τεκμαίρονται υπογεγραμμένη DPA, συγκεκριμένη περιοχή ή μηχανισμός διαβίβασης που δεν καταγράφεται στο αρχείο συμβάσεων. Ο χωριστός χώρος αποδεικτικών ή ημερολογίων διαγραφής δεν είναι από μόνος του νέος πάροχος: κατατάσσεται στον πραγματικό πάροχο που θα τον φιλοξενεί. Οι δημόσιες αρχές και οι νόμιμοι παραλήπτες δεν χαρακτηρίζονται αυτομάτως υποεκτελούντες.
Όροι εμπορικού API: χρήση για εκπαίδευση, διατήρηση και εξαιρέσεις. Οι εξαιρέσεις δεν εξομοιώνονται με συμφωνία μηδενικής διατήρησης.