Υποεκτελούντες την επεξεργασία
Τελευταία ενημέρωση: 7 Οκτωβρίου 2026
Η γερμανική έκδοση του παρόντος εγγράφου είναι το νομικά δεσμευτικό πρωτότυπο. Οι μεταφράσεις σε άλλες γλώσσες παρέχονται για διευκόλυνση· σε περίπτωση αποκλίσεων, υπερισχύει η γερμανική έκδοση.
Επισκόπηση
Η Capwork e.U. (Ιδιοκτήτης: Nikolas Kain) χρησιμοποιεί τους υποεκτελούντες την επεξεργασία που αναφέρονται παρακάτω για την παροχή της υπηρεσίας Capwork. Ο παρών κατάλογος παρέχεται σύμφωνα με το άρθρο 28 παρ. 2 ΓΚΠΔ και τη Σύμβαση Επεξεργασίας Δεδομένων (AVV) μας.
Κάθε υποεκτελών την επεξεργασία δεσμεύεται συμβατικά να διατηρεί επίπεδο προστασίας ισοδύναμο με τις απαιτήσεις του ΓΚΠΔ. Διαβιβάσεις σε τρίτες χώρες πραγματοποιούνται αποκλειστικά βάσει κατάλληλων εγγυήσεων (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή/και Τυποποιημένες Συμβατικές Ρήτρες σύμφωνα με την Ενότητα 2/3).
Κατάλογος υποεκτελούντων την επεξεργασία
| Πάροχος | Σκοπός | Κατηγορίες δεδομένων | Περιοχή / τοποθεσία | Νομική βάση διαβίβασης |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Φιλοξενία, βάση δεδομένων, χρόνος εκτέλεσης εφαρμογής, καταγραφή, διαχείριση μυστικών, αποθήκευση | Όλα τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία κατά τη χρήση της υπηρεσίας (στοιχεία επικοινωνίας, κρατήσεις, τιμολόγια, περιεχόμενο) | europe-west1, europe-west4, eur3 | DPF ΕΕ-ΗΠΑ + ΤΣΡ (Ενότητα 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Έλεγχος ταυτότητας χρηστών, διακριτικά συνεδρίας | Διεύθυνση email, διακριτικά ελέγχου ταυτότητας, διεύθυνση IP, χρονικές σημάνσεις σύνδεσης | EU | DPF ΕΕ-ΗΠΑ + ΤΣΡ (Ενότητα 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Συμπερασμός ΤΝ (Google Gemini καθώς και μοντέλα εταίρων όπως το Anthropic Claude, που λειτουργούν μέσω Vertex AI) για ανάλυση σχολίων, στατιστικά, OCR, πλαίσιο παραγγελιών και απομαγνητοφώνηση υπαγορευμένων σημειώσεων | Εισαγωγές κειμένου στις λειτουργίες ΤΝ (ανωνυμοποιημένες/συγκεντρωτικές όπου είναι εφικτό) καθώς και ηχογραφήσεις υπαγορευμένων σημειώσεων (δεν αποθηκεύονται από την Capwork) | europe-west1, europe-west4, eu | DPF ΕΕ-ΗΠΑ + ΤΣΡ (Ενότητα 2/3) |
| Stripe Payments Europe Ltd. | Επεξεργασία πληρωμών, τιμολόγηση, διαχείριση ΦΠΑ/OSS στην ΕΕ | Όνομα, email, διεύθυνση χρέωσης, ΑΦΜ/VAT, στοιχεία μέσου πληρωμής (υποβάλλονται σε επεξεργασία από την ίδια τη Stripe, ποτέ από την Capwork) | Ireland (EU) | Εντός ΕΕ — καμία διαβίβαση |
| Twilio Ireland Limited | Αποστολή και λήψη μηνυμάτων SMS και WhatsApp | Αριθμός τηλεφώνου, περιεχόμενο μηνύματος, κατάσταση παράδοσης | Ireland (EU) | Εντός ΕΕ — καμία διαβίβαση |
| Bird B.V. | Αποστολή συναλλακτικών email και SMS (επιβεβαιώσεις ραντεβού, υπενθυμίσεις, προσφορές νωρίτερων ραντεβού, κωδικοί σύνδεσης για την πύλη πελατών, ειδοποιήσεις για επισκέψεις όπως μετάβαση, καθυστέρηση, αναφορά εργασιών και σύνδεσμος επιβεβαίωσης) για λογαριασμό της επιχείρησης· επιπλέον, αποστολή και λήψη των μηνυμάτων των δικών της καναλιών email και SMS, συμπεριλαμβανομένων SMS μέσω αποκλειστικού αριθμού που η Capwork κατέχει για την επιχείρηση. Εάν η επιχείρηση χρησιμοποιεί δικό της λογαριασμό Bird, η Bird επεξεργάζεται τα μηνύματα αυτά βάσει της σύμβασης μεταξύ της επιχείρησης και της Bird. | Διεύθυνση email, αριθμός τηλεφώνου, περιεχόμενο μηνύματος, κατάσταση παράδοσης | Amsterdam, Netherlands (EU, data region eu1) | Πάροχος της ΕΕ· ΤΣΡ για τους υπο-εκτελούντες του εκτός ΕΟΧ |
| Google Workspace / Gmail (Google Ireland Ltd.) | Αποστολή email της πλατφόρμας σε εγγεγραμμένους χρήστες (μηνύματα καλωσορίσματος και ένταξης) | Όνομα, διεύθυνση email, περιεχόμενο μηνύματος (συμπεριλαμβανομένων των αποδεκτών νομικών εγγράφων ως συνημμένων) | EU | DPF ΕΕ-ΗΠΑ + ΤΣΡ (Ενότητα 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Αναζήτηση διευθύνσεων, υπολογισμός χαρτών και αποστάσεων (γεωκωδικοποίηση, μήτρα αποστάσεων) για λειτουργίες ραντεβού, παραγγελιών και οχημάτων | Καταχωρημένα ή αποθηκευμένα δεδομένα διευθύνσεων· κατά τη φόρτωση σε δημόσιες σελίδες, η διεύθυνση IP της συσκευής | EU / global | DPF ΕΕ-ΗΠΑ + ΤΣΡ (Ενότητα 2/3) |
Αλλαγές και δικαίωμα εναντίωσης
Η Capwork ενημερώνει τους υπευθύνους επεξεργασίας τουλάχιστον 30 ημέρες πριν από την προσθήκη νέου υποεκτελούντος την επεξεργασία, με email στην καταχωρισμένη διεύθυνση επικοινωνίας και με ενημέρωση του παρόντος καταλόγου.
Οι υπεύθυνοι επεξεργασίας μπορούν να αντιταχθούν εντός αυτής της προθεσμίας. Σε περίπτωση βάσιμης αντίρρησης, τα μέρη θα αναζητήσουν από κοινού λύση· εάν αυτό δεν είναι δυνατό, αμφότερα τα μέρη έχουν δικαίωμα έκτακτης καταγγελίας.