Μερίδα

Σύμβαση επεξεργασίας δεδομένων (DPA) — πρότυπο

Τελευταία ενημέρωση: 4 Οκτωβρίου 2026

Πρότυπο κατά το άρθρο 28 ΓΚΠΔ μεταξύ του/της διαιτολόγου (Υπεύθυνος επεξεργασίας) και της StreamCode, Μυκηνών 41, Αιγάλεω, Αττική (Εκτελών την επεξεργασία). Ισχύει με την αποδοχή των όρων κατά τη δημιουργία λογαριασμού διαιτολόγου· για υπογεγραμμένο αντίγραφο επικοινωνήστε στο [email protected]. Δεν αποτελεί νομική συμβουλή.

1. Αντικείμενο

Ο Εκτελών επεξεργάζεται για λογαριασμό του Υπευθύνου δεδομένα πελατών του (στοιχεία επικοινωνίας, διατροφικό ημερολόγιο, μετρήσεις, στόχοι, σχόλια) αποκλειστικά για την παροχή της υπηρεσίας Μερίδα, για όσο διαρκεί η χρήση.

2. Κατηγορίες

  • Υποκείμενα: πελάτες του Υπευθύνου που αποδέχθηκαν πρόσκληση.
  • Δεδομένα: ταυτοποίησης, επικοινωνίας και δεδομένα υγείας (άρθρο 9).

3. Υποχρεώσεις του Εκτελούντος

  • Επεξεργασία μόνο βάσει τεκμηριωμένων εντολών του Υπευθύνου (οι ρυθμίσεις και ενέργειες στην εφαρμογή αποτελούν εντολές).
  • Εμπιστευτικότητα του προσωπικού· πρόσβαση μόνο όπου απαιτείται για υποστήριξη, με καταγραφή κάθε πρόσβασης διαχειριστή.
  • Μέτρα ασφαλείας (άρθρο 32): κρυπτογράφηση σε μεταφορά (TLS), hash κωδικών, υποχρεωτικό 2FA για διαχειριστές, αμετάβλητο ημερολόγιο ελέγχου, αντίγραφα ασφαλείας, φιλοξενία στην ΕΕ.
  • Υπο-εκτελούντες: πάροχος email στην ΕΕ (Zoho Corporation, κέντρο δεδομένων ΕΕ) μόνο για ειδοποιήσεις· Cloudflare (δίκτυο/CDN). Καμία υπηρεσία τεχνητής νοημοσύνης τρίτων. Ο Υπεύθυνος ενημερώνεται εκ των προτέρων για αλλαγές και μπορεί να αντιταχθεί.
  • Συνδρομή στην ικανοποίηση δικαιωμάτων υποκειμένων (εξαγωγή/διαγραφή διαθέσιμες στην εφαρμογή).
  • Γνωστοποίηση παραβίασης χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη διαπίστωση.
  • Με τη λήξη, διαγραφή ή επιστροφή των δεδομένων κατ’ επιλογή του Υπευθύνου, εκτός αν ο νόμος απαιτεί διατήρηση.
  • Διάθεση πληροφοριών για την απόδειξη της συμμόρφωσης και διευκόλυνση ελέγχων με εύλογη προειδοποίηση.

4. Υποχρεώσεις του Υπευθύνου

  • Νόμιμη βάση και ενημέρωση των πελατών του· η εφαρμογή συλλέγει ρητή συναίνεση του πελάτη κατά την αποδοχή της πρόσκλησης.
  • Ακρίβεια των δεδομένων που καταχωρεί και ασφάλεια των διαπιστευτηρίων του.

5. Διεθνείς διαβιβάσεις

Δεν πραγματοποιούνται διαβιβάσεις εκτός ΕΟΧ πλην όσων καλύπτονται από απόφαση επάρκειας ή τυποποιημένες ρήτρες (π.χ. δίκτυο Cloudflare).

6. Διάρκεια

Όσο διατηρείται ο λογαριασμός διαιτολόγου. Εφαρμοστέο δίκαιο το ελληνικό.