Σύμβαση επεξεργασίας δεδομένων Partner

Το παρόν αποτελεί μετάφραση για διευκόλυνση. Σε περίπτωση απόκλισης, υπερισχύει η αγγλική έκδοση.

Σε ισχύ από 13 Σεπτεμβρίου 2026

Η παρούσα σύμβαση επεξεργασίας δεδομένων (η «DPA») συνάπτεται δυνάμει του άρθρου 28 του Κανονισμού (ΕΕ) 2016/679 (ο «ΓΚΠΔ») και του αλβανικού νόμου αριθ. 9887 της 10.3.2008 «Περί προστασίας δεδομένων προσωπικού χαρακτήρα», όπως έχει τροποποιηθεί. Αποτελεί αναπόσπαστο μέρος των Όρων χρήσης για συνεργάτες EasyBook και ισχύει για κάθε επιχείρηση που δημιουργείται στην πλατφόρμα EasyBook Partner. Την αποδέχεστε κατά τη δημιουργία μιας επιχείρησης και η έκδοση που αποδεχτήκατε καταγράφεται στον λογαριασμό σας και στην επιχείρησή σας.

1. Μέρη και ρόλοι

Εκτελών την επεξεργασία. EasyBook AI shpk, εταιρεία καταχωρισμένη στην Αλβανία, NUIS M56506203S, έδρα Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Αλβανία («EasyBook», «εμείς», «εμάς»). Επικοινωνία για θέματα προστασίας δεδομένων: [email protected].

Υπεύθυνος επεξεργασίας. Η επιχείρηση ή ο επαγγελματίας που δημιουργεί και λειτουργεί μια επιχείρηση στην πλατφόρμα EasyBook Partner (ο «Συνεργάτης», «εσείς»). Η ταυτότητα, τα στοιχεία μητρώου και η διεύθυνση επικοινωνίας του Συνεργάτη είναι εκείνα που έχουν καταχωριστεί στο προφίλ της επιχείρησης του Συνεργάτη.

Οι ρόλοι κατανέμονται ως εξής και η κατανομή δεν είναι διαπραγματεύσιμη, καθώς ακολουθεί το ποιος αποφασίζει τους σκοπούς της επεξεργασίας:

• Για τα δεδομένα πελατών — τα προσωπικά δεδομένα των πελατών του Συνεργάτη τα οποία ο Συνεργάτης καταγράφει, εισάγει ή λαμβάνει μέσω της πλατφόρμας — ο Συνεργάτης είναι ο υπεύθυνος επεξεργασίας και η EasyBook είναι ο εκτελών την επεξεργασία, ενεργώντας αποκλειστικά βάσει των τεκμηριωμένων εντολών του Συνεργάτη.
• Για τα δεδομένα λογαριασμού του Συνεργάτη — την ταυτότητα, τα στοιχεία επικοινωνίας, τα διαπιστευτήρια ταυτοποίησης, τα αρχεία συσκευών και συνεδριών του Συνεργάτη και του προσωπικού του — η EasyBook είναι ανεξάρτητος υπεύθυνος επεξεργασίας, διότι η EasyBook αποφασίζει πώς ασφαλίζονται και διαχειρίζονται οι λογαριασμοί. Η επεξεργασία αυτή περιγράφεται στην Πολιτική απορρήτου για συνεργάτες EasyBook.
• Για τα αναλυτικά στοιχεία και την ασφάλεια της πλατφόρμας — συγκεντρωτική μέτρηση χρήσης, εντοπισμό απάτης και κατάχρησης, περιορισμό ρυθμού αιτημάτων, καταγραφή ελέγχου και αντιμετώπιση περιστατικών σε ολόκληρη την πλατφόρμα — η EasyBook είναι ανεξάρτητος υπεύθυνος επεξεργασίας.
• Όταν ένας καταναλωτής κάνει κράτηση μέσω της πλατφόρμας αναζήτησης EasyBook στο easybook.ai, η EasyBook είναι ο υπεύθυνος επεξεργασίας του λογαριασμού του εν λόγω καταναλωτή και της εγγραφής κράτησης που τηρεί ως φορέας λειτουργίας της αγοράς, ενώ ο Συνεργάτης είναι ο υπεύθυνος επεξεργασίας της καρτέλας πελάτη που δημιουργείται στη δική του επιχείρηση. Οι δύο ρόλοι λειτουργούν παράλληλα· κανένα από τα δύο μέρη δεν είναι εκτελών την επεξεργασία για λογαριασμό του άλλου ως προς τα δεδομένα αυτά.

2. Αντικείμενο

Η EasyBook επεξεργάζεται προσωπικά δεδομένα πελατών αποκλειστικά για την παροχή των Υπηρεσιών Συνεργατών: κράτηση και προγραμματισμό ραντεβού, εγγραφή σε μαθήματα και εκδηλώσεις, καρτέλες πελατών, pass και συνδρομές, αρχεία πληρωμών, ειδοποιήσεις που αποστέλλονται για λογαριασμό του Συνεργάτη, συγχρονισμό ημερολογίου, αναφορές και υποστήριξη.

3. Διάρκεια

Η παρούσα DPA ισχύει για όσο διάστημα ο Συνεργάτης διατηρεί επιχείρηση στην πλατφόρμα, καθώς και για 30 ημέρες μετά τη λήξη της σύμβασης, διάστημα κατά το οποίο ο Συνεργάτης μπορεί να εξαγάγει τα δεδομένα πελατών πριν από τη διαγραφή τους σύμφωνα με την ενότητα 12.

4. Φύση και σκοπός της επεξεργασίας

Η EasyBook εκτελεί τις ακόλουθες πράξεις επί των προσωπικών δεδομένων πελατών για λογαριασμό του Συνεργάτη: συλλογή μέσω των οθονών κράτησης και διαχείρισης πελατών, δομημένη αποθήκευση, ανάκτηση εντός της εμβέλειας της επιχείρησης, διόρθωση, αποστολή ειδοποιήσεων μέσω email και push, συγχρονισμό εγγραφών ραντεβού με ημερολόγιο που έχει συνδέσει ο Συνεργάτης, συγκέντρωση σε αναφορές του ίδιου του Συνεργάτη, δημιουργία αντιγράφων ασφαλείας και διαγραφή κατόπιν εντολής.

Η EasyBook δεν χρησιμοποιεί προσωπικά δεδομένα πελατών για δικούς της σκοπούς, δεν τα πωλεί, δεν τα χρησιμοποιεί για την εκπαίδευση μοντέλων και δεν τα κοινοποιεί σε άλλους Συνεργάτες. Τα δεδομένα πελατών περιορίζονται στην επιχείρηση που τα κατέγραψε και δεν είναι αναγνώσιμα από άλλη επιχείρηση.

5. Κατηγορίες προσωπικών δεδομένων και υποκειμένων των δεδομένων

Υποκείμενα των δεδομένων: οι πελάτες και οι δυνητικοί πελάτες του Συνεργάτη· συνοδοί που προστίθενται σε μια κράτηση από πελάτη· το προσωπικό του Συνεργάτη, υπό την ιδιότητά του ως χρηστών της επιχείρησης του Συνεργάτη.

Κατηγορίες προσωπικών δεδομένων:

Ειδικές κατηγορίες. Η πλατφόρμα δεν έχει σχεδιαστεί για δεδομένα υγείας. Εάν ο Συνεργάτης εισαγάγει δεδομένα υγείας ή άλλα δεδομένα ειδικής κατηγορίας σε πεδίο ελεύθερου κειμένου, ο Συνεργάτης παραμένει αποκλειστικά υπεύθυνος για τη νόμιμη βάση κατά το άρθρο 9 ΓΚΠΔ και για την ενημέρωση του υποκειμένου των δεδομένων. Η EasyBook δεν αναλύει τα πεδία ελεύθερου κειμένου.

Παιδιά. Η πλατφόρμα δεν προορίζεται για χρήση από άτομα κάτω των 18 ετών. Ο Συνεργάτης δεν επιτρέπεται να δημιουργεί καρτέλες πελατών για παιδιά κάτω της ηλικίας στην οποία η συγκατάθεση είναι έγκυρη στην αγορά του Συνεργάτη, χωρίς τη συγκατάθεση του έχοντος τη γονική μέριμνα.

6. Υποχρεώσεις του εκτελούντος την επεξεργασία

Η EasyBook αναλαμβάνει:

1. Να επεξεργάζεται μόνο βάσει τεκμηριωμένων εντολών. Οι εντολές του Συνεργάτη είναι η παρούσα DPA, οι Όροι χρήσης και οι πράξεις που εκτελεί ο Συνεργάτης μέσω των διεπαφών και των τεκμηριωμένων API της πλατφόρμας. Η EasyBook θα ενημερώνει τον Συνεργάτη εάν θεωρεί ότι μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων. Όταν η EasyBook υποχρεούται από το αλβανικό ή το ενωσιακό δίκαιο να επεξεργαστεί διαφορετικά τα δεδομένα πελατών, θα ενημερώνει τον Συνεργάτη πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό το απαγορεύει.
2. Να δεσμεύει με υποχρέωση εμπιστευτικότητας κάθε πρόσωπο με πρόσβαση. Το προσωπικό που είναι εξουσιοδοτημένο να επεξεργάζεται δεδομένα πελατών υπόκειται σε έγγραφες υποχρεώσεις εμπιστευτικότητας που εξακολουθούν να ισχύουν μετά τη λήξη της συνεργασίας του.
3. Να εφαρμόζει τα τεχνικά και οργανωτικά μέτρα της ενότητας 7.
4. Να χρησιμοποιεί υπεργολάβους επεξεργασίας μόνο σύμφωνα με την ενότητα 9.
5. Να συνδράμει τον Συνεργάτη σε αιτήματα υποκειμένων των δεδομένων (ενότητα 8), στις υποχρεώσεις ασφάλειας και παραβίασης (ενότητα 10), καθώς και στις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και στις προηγούμενες διαβουλεύσεις, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει η EasyBook.
6. Να θέτει στη διάθεση του Συνεργάτη τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με το άρθρο 28 και να επιτρέπει ελέγχους σύμφωνα με την ενότητα 11.
7. Να διαγράφει ή να επιστρέφει τα δεδομένα πελατών κατά τη λήξη της σύμβασης σύμφωνα με την ενότητα 12.

7. Μέτρα ασφάλειας (άρθρο 32)

Τα ακόλουθα μέτρα εφαρμόζονται σήμερα. Περιγράφονται ώστε ο Συνεργάτης να μπορεί να βασιστεί σε αυτά· η EasyBook μπορεί να αντικαταστήσει ένα μέτρο με άλλο τουλάχιστον ισοδύναμο.

• Κατά τη μεταφορά: TLS για κάθε σύνδεση μεταξύ των εφαρμογών-πελατών, της πλατφόρμας και των υπεργολάβων επεξεργασίας της.
• Σε κατάσταση ηρεμίας: τα διακριτικά ανανέωσης OAuth, τα μυστικά ταυτοποίησης πολλαπλών παραγόντων και τα διακριτικά push κρυπτογραφούνται κατά την αποθήκευση· οι κωδικοί ανάκτησης αποθηκεύονται μόνο ως hash. Η βάση δεδομένων και ο αποθηκευτικός χώρος αντικειμένων κρυπτογραφούνται κατά την αποθήκευση από τον πάροχο cloud.
• Κωδικοί πρόσβασης: αποθηκεύονται μόνο ως salted hash. Η EasyBook ποτέ δεν βλέπει ούτε αποθηκεύει κωδικό πρόσβασης σε απλό κείμενο.
• Ταυτοποίηση: η συνεδρία αναφέρεται μέσω cookie τύπου HTTP-only που δεν φέρει διαπιστευτήριο, ενώ τα ίδια τα διακριτικά δεν εγκαταλείπουν ποτέ τους διακομιστές της EasyBook· προαιρετική ταυτοποίηση πολλαπλών παραγόντων με χρονικά βασισμένο κωδικό μίας χρήσης, passkey ή κλειδί ασφαλείας υλικού, καθώς και κωδικούς ανάκτησης· καταχώριση συσκευής με δυνατότητα ανάκλησης μιας συνεδρίας.
• Εξουσιοδότηση: κάθε ανάγνωση και εγγραφή περιορίζεται σε μια επιχείρηση και, εντός της επιχείρησης, σε έναν ρόλο και σε λεπτομερή δικαιώματα.
• Έλεγχος: τα συμβάντα ασφάλειας και προστασίας δεδομένων — σύνδεση, διαγραφή πελάτη, εξαγωγή, αλλαγή συγκατάθεσης — καταγράφονται σε αρχείο ελέγχου με τον λογαριασμό που ενεργεί και με περίοδο διατήρησης μεγαλύτερη από εκείνη των συνήθων εγγραφών.
• Ανθεκτικότητα και δοκιμές: τεκμηριωμένη διαδικασία αντιμετώπισης περιστατικών (ενότητα 10).

8. Συνδρομή σε αιτήματα υποκειμένων των δεδομένων

Ο Συνεργάτης είναι ο αποδέκτης των αιτημάτων των δικών του πελατών. Η EasyBook δεν θα απαντά απευθείας σε τέτοιο αίτημα· εάν κάποιο φτάσει στην EasyBook, η EasyBook θα το διαβιβάσει στον Συνεργάτη χωρίς αδικαιολόγητη καθυστέρηση και θα ενημερώσει τον αιτούντα ποιος είναι ο υπεύθυνος επεξεργασίας.

Η πλατφόρμα παρέχει στον Συνεργάτη τα μέσα να ικανοποιεί ο ίδιος τα συνήθη αιτήματα, χωρίς να επικοινωνεί με την EasyBook:

• Πρόσβαση και φορητότητα — εξαγωγή της καρτέλας, των κρατήσεων, των κατοχών, του οικονομικού ιστορικού, των συγκαταθέσεων και των σημειώσεων ενός πελάτη ως αρχείου αναγνώσιμου από μηχανή, από το προφίλ του πελάτη.
• Διόρθωση — επεξεργασία οποιουδήποτε πεδίου πελάτη.
• Διαγραφή — διαγραφή των προσωπικών δεδομένων ενός πελάτη από το προφίλ του. Η καρτέλα ανωνυμοποιείται, οι σημειώσεις και οι ετικέτες αφαιρούνται και, όταν ο πελάτης διαθέτει επίσης λογαριασμό EasyBook, ο ίδιος ο λογαριασμός παραμένει ανέπαφος και ανωνυμοποιείται μόνο το αντίγραφο στην πλευρά της επιχείρησης.
• Εναντίωση και ανάκληση συγκατάθεσης — απενεργοποίηση της συγκατάθεσης για μάρκετινγκ, η οποία σταματά τα μηνύματα μάρκετινγκ από τη συγκεκριμένη επιχείρηση.

Όταν ένα αίτημα δεν μπορεί να ικανοποιηθεί μέσω της πλατφόρμας, η EasyBook θα συνδράμει τον Συνεργάτη εντός 10 εργάσιμων ημερών από έγγραφο αίτημα στο [email protected].

9. Υπεργολάβοι επεξεργασίας

Ο Συνεργάτης παρέχει γενική έγγραφη εξουσιοδότηση στην EasyBook να χρησιμοποιεί τους υπεργολάβους επεξεργασίας που παρατίθενται στο Παράρτημα. Η EasyBook επιβάλλει σε κάθε υπεργολάβο επεξεργασίας υποχρεώσεις προστασίας δεδομένων όχι λιγότερο προστατευτικές από εκείνες της παρούσας DPA και παραμένει πλήρως υπεύθυνη έναντι του Συνεργάτη για την εκτέλεσή τους.

Η EasyBook θα ειδοποιεί τον Συνεργάτη 30 ημέρες νωρίτερα, με email στην καταχωρισμένη διεύθυνση της επιχείρησης και με ειδοποίηση στον πίνακα ελέγχου, πριν από την προσθήκη ή την αντικατάσταση υπεργολάβου επεξεργασίας. Ο Συνεργάτης μπορεί να εναντιωθεί για εύλογους λόγους προστασίας δεδομένων εντός της περιόδου αυτής· εάν η εναντίωση δεν μπορεί να επιλυθεί, ο Συνεργάτης μπορεί να καταγγείλει τη σύμβαση για την επηρεαζόμενη υπηρεσία χωρίς ποινή και να εξαγάγει τα δεδομένα του σύμφωνα με την ενότητα 12.

10. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Η EasyBook θα ειδοποιεί τον Συνεργάτη εντός 48 ωρών από τη στιγμή που λαμβάνει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα πελατών, με email στην καταχωρισμένη διεύθυνση της επιχείρησης, και θα περιλαμβάνει, στον βαθμό που είναι γνωστά: τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των θιγόμενων υποκειμένων των δεδομένων και εγγραφών, τις πιθανές συνέπειες, τα μέτρα που ελήφθησαν ή προτείνονται και ένα σημείο επικοινωνίας. Η EasyBook θα παρέχει περαιτέρω πληροφορίες καθώς προχωρά η έρευνα και θα συνδράμει τον Συνεργάτη στην εκπλήρωση των δικών του υποχρεώσεων κατά τα άρθρα 33 και 34 ΓΚΠΔ. Η προθεσμία των 72 ωρών προς την εποπτική αρχή βαρύνει τον Συνεργάτη, ως υπεύθυνο επεξεργασίας των δεδομένων πελατών.

11. Δικαιώματα ελέγχου

Κατόπιν εύλογης έγγραφης ειδοποίησης, και όχι περισσότερο από μία φορά ανά 12 μήνες εκτός εάν μια παραβίαση ή μια εποπτική αρχή απαιτεί διαφορετικά, η EasyBook θα παρέχει στον Συνεργάτη τις πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με την παρούσα DPA, συμπεριλαμβανομένης της τρέχουσας τεκμηρίωσης ασφάλειας και των απαντήσεων σε γραπτό ερωτηματολόγιο ασφάλειας. Όταν αυτό δεν επαρκεί για τη ρυθμιστική αρχή του Συνεργάτη, ο Συνεργάτης μπορεί να διενεργήσει ή να αναθέσει έλεγχο, με δικά του έξοδα, κατά τις εργάσιμες ώρες, υπό την προϋπόθεση της εμπιστευτικότητας και της μη διατάραξης της πλατφόρμας ή των δεδομένων άλλων Συνεργατών.

12. Επιστροφή και διαγραφή

Με τη λήξη της σύμβασης, καθώς και οποτεδήποτε κατόπιν έγγραφης εντολής του Συνεργάτη, η EasyBook θα διαγράφει τα δεδομένα πελατών εντός 30 ημερών. Κατά το διάστημα αυτό ο Συνεργάτης μπορεί να εξαγάγει τα δεδομένα πελατών του από τον πίνακα ελέγχου. Η EasyBook μπορεί να διατηρήσει δεδομένα πελατών πέραν της περιόδου αυτής μόνο στον βαθμό που απαιτείται από το αλβανικό ή το ενωσιακό δίκαιο — ιδίως οικονομικά αρχεία που διατηρούνται για φορολογικούς και λογιστικούς σκοπούς — και θα τα διατηρεί προστατευμένα βάσει της παρούσας DPA, επεξεργαζόμενη αυτά μόνο για τον σκοπό αυτό. Τα αντίγραφα ασφαλείας αντικαθίστανται κατά τη συνήθη εναλλαγή τους.

13. Διεθνείς διαβιβάσεις

Η πλατφόρμα λειτουργεί από την Αλβανία και τα δεδομένα της αποθηκεύονται στον Ευρωπαϊκό Οικονομικό Χώρο. Ορισμένοι υπο-εκτελούντες την επεξεργασία βρίσκονται, ή έχουν μητρικές εταιρείες, στις Ηνωμένες Πολιτείες. Όταν δεδομένα πελατών διαβιβάζονται εκτός του ΕΟΧ, η EasyBook βασίζεται:

• στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, εφόσον ο αποδέκτης είναι πιστοποιημένος βάσει αυτού· και
• στις τυποποιημένες συμβατικές ρήτρες που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή (απόφαση 2021/914), ενότητα 3 (από εκτελούντα την επεξεργασία προς εκτελούντα την επεξεργασία), σε συνδυασμό με τα συμπληρωματικά μέτρα που περιγράφονται στην ενότητα 7.

Η Αλβανία δεν είναι μέλος του ΕΟΧ. Οι διαβιβάσεις μεταξύ του Συνεργάτη και της EasyBook διέπονται από το αλβανικό δίκαιο προστασίας δεδομένων, το οποίο τα μέρη συμφωνούν ότι παρέχει προστασία ισοδύναμη με τον ΓΚΠΔ για τους σκοπούς της παρούσας DPA.

14. Ευθύνη

Η ευθύνη κάθε μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς και τις εξαιρέσεις των Όρων χρήσης. Κανένα σημείο της παρούσας DPA δεν περιορίζει την ευθύνη οποιουδήποτε μέρους έναντι υποκειμένου των δεδομένων ή εποπτικής αρχής βάσει του άρθρου 82 ΓΚΠΔ.

15. Εφαρμοστέο δίκαιο και δικαιοδοσία

Η παρούσα DPA διέπεται από το δίκαιο της Δημοκρατίας της Αλβανίας. Τα δικαστήρια των Τιράνων έχουν αποκλειστική δικαιοδοσία, χωρίς να θίγεται το δικαίωμα του υποκειμένου των δεδομένων να προσφύγει στη δικαιοσύνη όπου το επιτρέπει ο ΓΚΠΔ.

16. Αλλαγές στην παρούσα DPA

Η EasyBook μπορεί να επικαιροποιεί την παρούσα DPA όταν αλλάζει η νομοθεσία, η πλατφόρμα ή η λίστα των υπο-εκτελούντων την επεξεργασία. Το επικαιροποιημένο κείμενο δημοσιεύεται σε αυτήν τη σελίδα με νέα ημερομηνία «τελευταία ενημέρωση» και ο Συνεργάτης καλείται να το αποδεχθεί στον πίνακα ελέγχου. Οι ουσιώδεις αλλαγές γνωστοποιούνται 30 ημέρες νωρίτερα.

Παράρτημα — Υπεργολάβοι επεξεργασίας

Οι υπεργολάβοι επεξεργασίας που χρησιμοποιούνται επί του παρόντος για τις Υπηρεσίες Συνεργατών. Αναφέρονται μόνο οι πάροχοι που χρησιμοποιούνται πραγματικά.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Επικοινωνία

• Εταιρεία: EasyBook AI shpk
• NUIS: M56506203S
• Διεύθυνση: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Αλβανία
• Υπεύθυνος προστασίας δεδομένων: [email protected]
• Υποστήριξη: [email protected]