Υπο-εκτελούντες την επεξεργασία
Έκδοση 1.1 · 10 Ιουνίου 2026
Η Alvoru χρησιμοποιεί τους ακόλουθους υπο-εκτελούντες την επεξεργασία για την παροχή των υπηρεσιών μας. Αυτή η λίστα ενημερώνεται σε κάθε προσθήκη ή αντικατάσταση, με τουλάχιστον 14 ημέρες προειδοποίηση προς τους υφιστάμενους πελάτες.
Τρέχοντες υπο-εκτελούντες την επεξεργασία
| Υπο-εκτελών την επεξεργασία | Σκοπός | Τοποθεσία | Εγγύηση |
|---|---|---|---|
| Anthropic | AI-παραγωγή κειμένου (Claude) — κύρια AI για chatbot, classifier και σύνοψη | Ηνωμένες Πολιτείες | SCC + συμπληρωματικά μέτρα |
| Voyage AI | Vector embeddings για αναζήτηση KB (RAG) | Ηνωμένες Πολιτείες | SCC (Model Clauses) + DPA — Πολιτική απορρήτου |
| OpenAI L.L.C. | AI-παραγωγή κειμένου (GPT) — fallback σε περίπτωση βλάβης του Anthropic | Ηνωμένες Πολιτείες | DPF + SCC |
| Resend | Συναλλακτικά e-mail (e-mail πελατών και επισκεπτών) | Ηνωμένες Πολιτείες | Πιστοποιημένο κατά DPF |
| Hetzner Online GmbH | Hosting & αποθήκευση δεδομένων (διακομιστές παραγωγής και backup) | Γερμανία / Φινλανδία (ΕΕ) | Εντός ΕΟΧ · ISO 27001 |
| Cloudflare Inc. | CDN, προστασία DDoS, DNS & δρομολόγηση email | Παγκοσμίως | DPF + SCC |
| Mollie B.V. | Επεξεργασία πληρωμών (από 1 Ιουνίου 2026) | Άμστερνταμ (NL) | Εντός ΕΟΧ · PCI-DSS |
| Sentry GmbH | Παρακολούθηση σφαλμάτων & application performance — ανίχνευση και ανάλυση σφαλμάτων runtime στο dashboard. Επεξεργαζόμενα δεδομένα: τεχνικά logs (μπορεί περιστασιακά να περιέχουν PII στο error-context). Περίοδος διατήρησης 30 ημέρες. | Γερμανία (ΕΕ) | Εντός ΕΟΧ · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — σύνδεση του AI-chatbot με το κανάλι WhatsApp του πελάτη (μόνο αν ο πελάτης ενεργοποιήσει αυτή τη λειτουργία). Επεξεργαζόμενα δεδομένα: περιεχόμενο μηνυμάτων και αριθμοί τηλεφώνου των τελικών επισκεπτών. | Ιρλανδία (ΕΕ) — επεξεργασία και στις ΗΠΑ | SCC + DPF |
| Google LLC | Google Workspace (δρομολόγηση e-mail για info@/contact@) και Google Maps Platform (δημόσια δεδομένα επιχειρήσεων για lead-prospecting μέσω n8n). | Ηνωμένες Πολιτείες | DPF + SCC |
| Moneybird B.V. | Τιμολόγηση και λογιστική. Επεξεργαζόμενα δεδομένα: όνομα πελάτη, στοιχεία επιχείρησης, ποσά τιμολογίων, κατάσταση πληρωμής. | Άμστερνταμ (NL) | Εντός ΕΟΧ |
| n8n | Αυτοματοποίηση ροών εργασίας για lead-prospecting (self-hosted σε Hetzner EU) | Γερμανία (self-hosted) | Επεξεργασία σε δικό μας διακομιστή ΕΕ — καμία εξωτερική διαβίβαση |
| Litestream | Συνεχής αναπαραγωγή SQLite σε Hetzner Storage Box (offsite backup) | Γερμανία (Hetzner) | Τα δεδομένα παραμένουν εντός ΕΕ — αποθηκευμένα σε Hetzner Storage Box |
| AbuseIPDB | Έλεγχος φήμης IP για προστασία από bots (μόνο hashed IP, χωρίς προσωπικά δεδ.) | Ηνωμένες Πολιτείες | Έννομο συμφέρον (πρόληψη απάτης) — ελάχιστα δεδομένα (IP only, ανωνυμοποιημένο για logging) |
Συντομογραφίες
- SCC = Standard Contractual Clauses (τυποποιημένες συμβατικές ρήτρες ΕΕ, άρθρο 46 GDPR)
- DPF = EU-US Data Privacy Framework (απόφαση επάρκειας)
- ΕΟΧ = Ευρωπαϊκός Οικονομικός Χώρος
- PCI-DSS = Payment Card Industry Data Security Standard
Παρακολούθηση αλλαγών
Όλες οι αλλαγές σε αυτή τη λίστα κοινοποιούνται μέσω e-mail στους υφιστάμενους πελάτες. Οι Πελάτες μπορούν εντός 14 ημερών από την ανακοίνωση να υποβάλουν γραπτή αντίρρηση· σε περίπτωση βάσιμης αντίρρησης είναι δυνατή η δωρεάν λύση της σύμβασης.
Σύμβαση Επεξεργασίας Δεδομένων
Οι πλήρεις νομικοί όροι για την υπο-επεξεργασία περιλαμβάνονται στη Σύμβαση Επεξεργασίας Δεδομένων (DPA), σύμφωνα με το άρθρο 28 GDPR.
Επικοινωνία
Ερωτήσεις σχετικά με υπο-εκτελούντες την επεξεργασία, διαβιβάσεις εκτός ΕΟΧ ή συγκεκριμένες εγγυήσεις: info@alvoru.com.