← Όλα τα έγγραφα

Σύμβαση Επεξεργασίας Δεδομένων

Έκδοση 1.0 · ισχύει από 25 Οκτωβρίου 2026

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (η «DPA») συνάπτεται μεταξύ:

• του Πελάτη, δηλαδή του εστιατορίου, της καφετέριας ή της εταιρείας για την οποία έχει ανοίξει εταιρικός λογαριασμός στο Margin Flow και η οποία έχει αποδεχθεί τους Όρους Χρήσης του Margin Flow (ο «Υπεύθυνος Επεξεργασίας»)· και
• της DAILYCARE LTD, HE 457941, Archiepiskopou Makariou III 232, Apollo Court, 6ος όροφος, γραφείο 602, 3030 Λεμεσός, Κύπρος (ο «Εκτελών την Επεξεργασία», «εμείς»).

Περιέχει τους όρους που απαιτεί το άρθρο 28 παράγραφος 3 του ΓΚΠΔ. Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης. Συνάπτεται όταν ο ιδιοκτήτης του Πελάτη ή ο κάτοχος του κύριου λογαριασμού αποδέχεται τους Όρους κατά την πρώτη σύνδεση ή αποδέχεται επικαιροποιημένους όρους στην Υπηρεσία. Η αποδοχή αυτή αποτελεί την υπογραφή της παρούσας DPA από τον Πελάτη. Δεν απαιτείται χωριστή υπογραφή.

1. Ορισμοί

• «ΓΚΠΔ»: ο Κανονισμός (ΕΕ) 2016/679.
• «Υπηρεσία»: το Margin Flow, συμπεριλαμβανομένου του διαδικτυακού λογαριασμού στο app.marginflow.biz και του bot παραλαβής τιμολογίων στο Telegram @Invoiceinput_bot.
• «Δεδομένα Προσωπικού Χαρακτήρα»: τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται ο Εκτελών την Επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας κατά την παροχή της Υπηρεσίας.
• «Υπεκτελών την επεξεργασία»: άλλος εκτελών την επεξεργασία στον οποίο προσφεύγει ο Εκτελών την Επεξεργασία.
• «Χρήστης»: πρόσωπο που διαθέτει στοιχεία σύνδεσης στον λογαριασμό του Υπεύθυνου Επεξεργασίας.

Όροι όπως «επεξεργασία», «υποκείμενο των δεδομένων», «παραβίαση δεδομένων προσωπικού χαρακτήρα» και «εποπτική αρχή» έχουν την έννοια που τους αποδίδει ο ΓΚΠΔ.

2. Αντικείμενο, διάρκεια, φύση και σκοπός

2.1. Αντικείμενο. Ο Εκτελών την Επεξεργασία επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για την παροχή της Υπηρεσίας στον Υπεύθυνο Επεξεργασίας: τιμολόγια και αγορές, τιμές προμηθευτών, κοστολόγηση πιάτων, πωλήσεις και αναφορές, ανάλυση απογραφών, συστάσεις, καθώς και οι σχετικές διασυνδέσεις και η υποστήριξη.

2.2. Διάρκεια. Η παρούσα DPA ισχύει όσο ο Εκτελών την Επεξεργασία επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για τον Υπεύθυνο Επεξεργασίας, δηλαδή για τη διάρκεια του λογαριασμού του Πελάτη και την περίοδο διατήρησης και διαγραφής της ενότητας 10.

2.3. Λεπτομέρειες. Η φύση και ο σκοπός της επεξεργασίας, οι κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα και οι κατηγορίες υποκειμένων των δεδομένων περιγράφονται στο Παράρτημα 1.

3. Εντολές

3.1. Ο Εκτελών την Επεξεργασία επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών του Υπεύθυνου Επεξεργασίας, μεταξύ άλλων όσον αφορά τις διαβιβάσεις σε τρίτες χώρες, εκτός αν το απαιτεί το δίκαιο της Ένωσης ή κράτους μέλους. Στην περίπτωση αυτή ενημερώνει τον Υπεύθυνο Επεξεργασίας πριν από την επεξεργασία, εκτός αν ο νόμος το απαγορεύει.

3.2. Καταγεγραμμένες εντολές του Υπεύθυνου Επεξεργασίας είναι:

• οι Όροι, η Παραγγελία και η παρούσα DPA·
• οι ρυθμίσεις της Υπηρεσίας από τον Υπεύθυνο Επεξεργασίας, όπως οι Χρήστες που δημιουργούνται, τα δικαιώματα, τα καταστήματα και οι διασυνδέσεις που ενεργοποιούνται·
• οι ενέργειες των Χρηστών του Υπεύθυνου Επεξεργασίας στην Υπηρεσία, όπως η μεταφόρτωση τιμολογίου ή η αποστολή εγγράφου στο POS ή στο back-office·
• άλλες γραπτές εντολές που συμφωνούνται μεταξύ των μερών.

3.3. POS και back-office. Κατ' εντολή του Υπεύθυνου Επεξεργασίας, ο Εκτελών την Επεξεργασία φορτώνει δεδομένα από το ταμειακό σύστημα (POS) ή το σύστημα back-office του Υπεύθυνου Επεξεργασίας, χρησιμοποιώντας κλειδιά πρόσβασης που παρέχει ο Υπεύθυνος Επεξεργασίας. Η πρόσβαση είναι μόνο για ανάγνωση. Ο Εκτελών την Επεξεργασία εγγράφει στο POS ή στο back-office μόνο όταν ένας Χρήστης αποστέλλει ρητά έγγραφο σε αυτό.

3.4. Συγκεντρωτικά στατιστικά. Ο Υπεύθυνος Επεξεργασίας επιτρέπει στον Εκτελούντα την Επεξεργασία να αντλεί από την επεξεργασία συγκεντρωτικές ή αποπροσωποποιημένες πληροφορίες, όπως για την ποιότητα αναγνώρισης τιμολογίων, τα σφάλματα και την ταχύτητα, και να τις χρησιμοποιεί για τη βελτίωση των προϊόντων του. Οι πληροφορίες αυτές δεν ταυτοποιούν τον Υπεύθυνο Επεξεργασίας ή οποιοδήποτε φυσικό πρόσωπο.

3.5. Καμία άλλη χρήση. Ο Εκτελών την Επεξεργασία δεν πωλεί Δεδομένα Προσωπικού Χαρακτήρα, δεν τα χρησιμοποιεί για διαφήμιση και δεν χρησιμοποιεί τα δεδομένα του Υπεύθυνου Επεξεργασίας για την εξυπηρέτηση άλλων πελατών. Οι τιμές, οι ποσότητες, οι όροι και τα τιμολόγια του Υπεύθυνου Επεξεργασίας δεν εμφανίζονται ποτέ σε άλλους πελάτες.

3.6. Ο Εκτελών την Επεξεργασία ενημερώνει αμέσως τον Υπεύθυνο Επεξεργασίας αν, κατά τη γνώμη του, μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων.

3.7. Ο Υπεύθυνος Επεξεργασίας ευθύνεται για τη νομιμότητα των εντολών του και της επεξεργασίας που ξεκινά. Αυτό περιλαμβάνει την ύπαρξη νομικής βάσης, την ενημέρωση των υποκειμένων των δεδομένων (συμπεριλαμβανομένων των Χρηστών του και των υπαλλήλων των οποίων τα ονόματα εμφανίζονται στα δεδομένα του POS) και το δικαίωμα να παράσχει στον Εκτελούντα την Επεξεργασία πρόσβαση στα συστήματά του.

4. Εμπιστευτικότητα

Ο Εκτελών την Επεξεργασία διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Δεδομένα Προσωπικού Χαρακτήρα δεσμεύονται από υποχρέωση εμπιστευτικότητας. Πρόσβαση έχουν μόνο όσοι τη χρειάζονται για τη λειτουργία, την υποστήριξη ή την ασφάλεια της Υπηρεσίας.

5. Ασφάλεια

Ο Εκτελών την Επεξεργασία εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2, όπως απαιτεί το άρθρο 32 ΓΚΠΔ. Μπορεί να επικαιροποιεί τα μέτρα αυτά, υπό την προϋπόθεση ότι δεν μειώνεται το συνολικό επίπεδο προστασίας.

6. Υπεκτελούντες την επεξεργασία

6.1. Ο Υπεύθυνος Επεξεργασίας παρέχει στον Εκτελούντα την Επεξεργασία γενική άδεια να προσφεύγει σε υπεκτελούντες την επεξεργασία. Ο τρέχων κατάλογος δημοσιεύεται στη σελίδα Υπεκτελούντες την επεξεργασία και αποτελεί το Παράρτημα 3.

6.2. Ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υπεκτελούντος τουλάχιστον 30 ημέρες νωρίτερα, με email στον κύριο λογαριασμό ή με ειδοποίηση στην Υπηρεσία, και με επικαιροποίηση της σελίδας των υπεκτελούντων. Ο Υπεύθυνος Επεξεργασίας μπορεί να αντιταχθεί εντός της προθεσμίας αυτής για εύλογους λόγους προστασίας δεδομένων. Αν τα μέρη δεν μπορούν να επιλύσουν την αντίρρηση, ο Υπεύθυνος Επεξεργασίας μπορεί να καταγγείλει το σχετικό τμήμα της Υπηρεσίας και να λάβει επιστροφή τυχόν προπληρωμένων χρεώσεων για την περίοδο μετά τη λήξη.

6.3. Όταν απαιτείται επείγουσα αντικατάσταση για λόγους ασφάλειας ή συνέχειας, η προθεσμία ειδοποίησης μπορεί να είναι συντομότερη. Στην περίπτωση αυτή ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας το συντομότερο δυνατό.

6.4. Ο Εκτελών την Επεξεργασία επιβάλλει σε κάθε υπεκτελούντα υποχρεώσεις προστασίας δεδομένων ουσιωδώς ίδιες με εκείνες της παρούσας DPA, όπου ο υπεκτελών προσφέρει τέτοιους όρους. Παραμένει υπεύθυνος έναντι του Υπεύθυνου Επεξεργασίας για την εκτέλεση των υποχρεώσεων του υπεκτελούντος, όπως προβλέπει το άρθρο 28 παράγραφος 4 ΓΚΠΔ. Το Telegram δεν προσφέρει όρους επεξεργασίας δεδομένων. Η χρήση του είναι προαιρετική για κάθε Χρήστη και το καθεστώς του αναφέρεται στη σελίδα των υπεκτελούντων.

7. Διεθνείς διαβιβάσεις

Τα Δεδομένα Προσωπικού Χαρακτήρα φιλοξενούνται σε διακομιστές της Hetzner Online GmbH στην ΕΕ (Γερμανία και Φινλανδία). Όταν ένας υπεκτελών επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα εκτός ΕΟΧ, ο Εκτελών την Επεξεργασία διασφαλίζει κατάλληλη εγγύηση σύμφωνα με το Κεφάλαιο V ΓΚΠΔ, όπως απόφαση επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ για πιστοποιημένους αποδέκτες) ή τις Τυποποιημένες Συμβατικές Ρήτρες που έχει εκδώσει η Ευρωπαϊκή Επιτροπή. Ο μηχανισμός για κάθε υπεκτελούντα αναφέρεται στο Παράρτημα 3.

8. Συνδρομή

8.1. Αιτήματα υποκειμένων των δεδομένων. Ο Εκτελών την Επεξεργασία συνδράμει τον Υπεύθυνο Επεξεργασίας, με κατάλληλα τεχνικά και οργανωτικά μέτρα, στην απάντηση σε αιτήματα υποκειμένων των δεδομένων για την άσκηση των δικαιωμάτων τους. Αν λάβει αίτημα απευθείας, το διαβιβάζει στον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 5 εργάσιμων ημερών. Δεν απαντά ο ίδιος, πέραν της επιβεβαίωσης παραλαβής και της παραπομπής του προσώπου, εκτός αν ο Υπεύθυνος Επεξεργασίας δώσει διαφορετική εντολή. Ο κύριος λογαριασμός μπορεί να προβάλλει, να διορθώνει και να αφαιρεί Χρήστες και δεδομένα στην Υπηρεσία.

8.2. Λοιπές υποχρεώσεις. Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει, ο Εκτελών την Επεξεργασία συνδράμει τον Υπεύθυνο Επεξεργασίας ως προς:

• την ασφάλεια της επεξεργασίας·
• τις γνωστοποιήσεις παραβιάσεων·
• τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων·
• την προηγούμενη διαβούλευση με τις εποπτικές αρχές (άρθρα 32–36 ΓΚΠΔ).

9. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

9.1. Ο Εκτελών την Επεξεργασία ενημερώνει τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά τα Δεδομένα Προσωπικού Χαρακτήρα του Υπεύθυνου Επεξεργασίας.

9.2. Η ενημέρωση περιλαμβάνει, στον βαθμό που είναι τότε γνωστά:

• τη φύση της παραβίασης·
• τις κατηγορίες και τον κατά προσέγγιση αριθμό των θιγόμενων υποκειμένων και αρχείων·
• τις πιθανές συνέπειες·
• τα μέτρα που λήφθηκαν ή προτείνονται·
• σημείο επικοινωνίας.

Οι πληροφορίες μπορούν να παρέχονται σταδιακά.

9.3. Ο Εκτελών την Επεξεργασία λαμβάνει εύλογα μέτρα για τον περιορισμό της παραβίασης και τον μετριασμό των συνεπειών της. Η γνωστοποίηση στις εποπτικές αρχές και η ανακοίνωση στα υποκείμενα των δεδομένων αποτελούν ευθύνη του Υπεύθυνου Επεξεργασίας, με τη συνδρομή του Εκτελούντος την Επεξεργασία.

10. Διαγραφή ή επιστροφή στο τέλος της Υπηρεσίας

10.1. Κατά τη διάρκεια της Υπηρεσίας, ο Υπεύθυνος Επεξεργασίας μπορεί να εξάγει τα δεδομένα του μέσω των λειτουργιών εξαγωγής της Υπηρεσίας. Κατόπιν αιτήματος, ο Εκτελών την Επεξεργασία παρέχει εξαγωγή σε κοινό μηχαναγνώσιμο μορφότυπο.

10.2. Μετά τη λήξη του λογαριασμού, ο Εκτελών την Επεξεργασία διατηρεί τα Δεδομένα Προσωπικού Χαρακτήρα για 90 ημέρες, ώστε ο Υπεύθυνος Επεξεργασίας να μπορεί να ζητήσει τελική εξαγωγή. Μετά την περίοδο αυτή, τα διαγράφει ή τα ανωνυμοποιεί στα παραγωγικά του συστήματα. Τα αντίγραφα στα κρυπτογραφημένα αντίγραφα ασφαλείας αντικαθίστανται εντός περαιτέρω 60 ημερών.

10.3. Η ενότητα 10.2 δεν εφαρμόζεται όταν το δίκαιο της Ένωσης ή κράτους μέλους υποχρεώνει τον Εκτελούντα την Επεξεργασία να διατηρήσει τα δεδομένα.

11. Έλεγχοι και πληροφορίες

11.1. Ο Εκτελών την Επεξεργασία θέτει στη διάθεση του Υπεύθυνου Επεξεργασίας τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ, συμπεριλαμβανομένων απαντήσεων σε εύλογα ερωτηματολόγια ασφάλειας.

11.2. Ο Υπεύθυνος Επεξεργασίας (ή ανεξάρτητος ελεγκτής που ορίζει και ο οποίος δεσμεύεται από εμπιστευτικότητα) μπορεί να ελέγξει τη συμμόρφωση του Εκτελούντος την Επεξεργασία:

• όχι συχνότερα από μία φορά ανά 12 μήνες, εκτός αν παραβίαση ή εποπτική αρχή απαιτεί διαφορετικά·
• με γραπτή ειδοποίηση τουλάχιστον 30 ημερών·
• κατά τις εργάσιμες ώρες·
• με τρόπο που δεν διαταράσσει την Υπηρεσία ούτε θέτει σε κίνδυνο δεδομένα άλλων πελατών.

Κάθε μέρος φέρει τα δικά του έξοδα, εκτός αν ο έλεγχος αποκαλύψει ουσιώδη παράβαση του Εκτελούντος την Επεξεργασία.

12. Ευθύνη και υπεροχή

12.1. Η ευθύνη βάσει της παρούσας DPA υπόκειται στους περιορισμούς των Όρων Χρήσης, εκτός αν ο νόμος απαγορεύει τέτοιον περιορισμό.

12.2. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Όρων ή της Παραγγελίας ως προς την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, υπερισχύει η παρούσα DPA.

12.3. Η παρούσα DPA διέπεται από το δίκαιο της Κυπριακής Δημοκρατίας. Δικαιοδοσία έχουν τα δικαστήρια της Λεμεσού.

---

Παράρτημα 1 — Λεπτομέρειες της επεξεργασίας

Υποκείμενα των δεδομένων:

• οι ιδιοκτήτες, οι διευθυντές και οι υπάλληλοι του Υπεύθυνου Επεξεργασίας που είναι Χρήστες του λογαριασμού του·
• πρόσωπα επικοινωνίας των προμηθευτών του Υπεύθυνου Επεξεργασίας, των οποίων τα στοιχεία εμφανίζονται σε τιμολόγια, έγγραφα ή καρτέλες προμηθευτών·
• ταμίες και άλλοι υπάλληλοι του Υπεύθυνου Επεξεργασίας, των οποίων τα ονόματα εμφανίζονται σε δεδομένα που φορτώνονται από το POS ή το back-office του·
• άλλα πρόσωπα που εμφανίζονται σε έγγραφα που ανεβάζουν οι Χρήστες.

Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα:

• δεδομένα Χρηστών: όνομα χρήστη, όνομα, email, γλώσσα διεπαφής, ρόλος και δικαιώματα, αναγνωριστικό χρήστη Telegram και όνομα στο Telegram, αν ο Χρήστης συνδέσει το bot·
• αρχείο ενεργειών: ποιος ανέβασε ή άλλαξε τι και πότε·
• ονόματα, υπογραφές και τηλέφωνα προσώπων επικοινωνίας των προμηθευτών, όπως εμφανίζονται σε τιμολόγια και έγγραφα (φωτογραφίες, PDF, Excel) και σε καρτέλες προμηθευτών·
• ονόματα ταμιών και άλλων υπαλλήλων που συνδέονται με πράξεις στο POS, όπως ακυρώσεις, διαγραφές και εκπτώσεις·
• μηνύματα και φωτογραφίες τιμολογίων που αποστέλλονται στο bot του Telegram.

Η Υπηρεσία επεξεργάζεται επίσης εμπορικά δεδομένα που κατά κανόνα δεν είναι προσωπικού χαρακτήρα: προμηθευτές, τιμές, αγορές, αποθέματα, απογραφές, πωλήσεις, συνταγές, κοστολόγηση και, αν ο Υπεύθυνος Επεξεργασίας συνδέσει το IzyShift, συγκεντρωτικό κόστος προσωπικού χωρίς προσωπικά στοιχεία εργαζομένων.

Ο Εκτελών την Επεξεργασία επεξεργάζεται τους λογαριασμούς σύνδεσης των Χρηστών, τα αρχεία σύνδεσης και τα αρχεία αποδοχής των Όρων (χρόνος, διεύθυνση IP, user agent του προγράμματος περιήγησης) και ως υπεύθυνος επεξεργασίας, για ταυτοποίηση, ασφάλεια και αποδεικτικούς σκοπούς, όπως περιγράφεται στην Πολιτική Απορρήτου.

Ειδικές κατηγορίες: καμία. Ο Υπεύθυνος Επεξεργασίας και οι Χρήστες του δεν επιτρέπεται να ανεβάζουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ).

Φύση της επεξεργασίας: συλλογή, καταχώριση, αυτόματη αναγνώριση τιμολογίων (μεταξύ άλλων μέσω του OpenAI API), οργάνωση, αποθήκευση, ανάκτηση, υπολογισμοί, εμφάνιση σε εξουσιοδοτημένους Χρήστες, μετάδοση μέσω του bot του Telegram (αν έχει συνδεθεί), εξαγωγή, αποστολή εγγράφων στο POS ή στο back-office όταν το επιλέξει ρητά ένας Χρήστης, διαγραφή.

Σκοπός: παροχή της Υπηρεσίας στον Υπεύθυνο Επεξεργασίας: παραλαβή τιμολογίων και αγορές, τιμές προμηθευτών, κοστολόγηση πιάτων, πωλήσεις και αναφορές, ανάλυση απογραφών, έλεγχος πράξεων POS, συστάσεις, υποστήριξη και ασφάλεια· καθώς και άντληση συγκεντρωτικών ή αποπροσωποποιημένων πληροφοριών για τη βελτίωση των προϊόντων του Εκτελούντος την Επεξεργασία (ενότητα 3.4).

Συχνότητα: συνεχής, καθ' όλη τη διάρκεια της Υπηρεσίας.

Διατήρηση: όπως ορίζεται στην ενότητα 10, με την επιφύλαξη των διαγραφών που κάνει ο ίδιος ο Υπεύθυνος Επεξεργασίας.

Παράρτημα 2 — Τεχνικά και οργανωτικά μέτρα

1. Φιλοξενία και τοποθεσία. Διακομιστές της Hetzner Online GmbH στην ΕΕ (Γερμανία και Φινλανδία).
2. Κρυπτογράφηση κατά τη μετάδοση. Όλη η κίνηση ιστού και bot προς την Υπηρεσία χρησιμοποιεί TLS.
3. Κωδικοί πρόσβασης. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο κατακερματισμένοι (hash), ποτέ σε απλό κείμενο.
4. Προστασία σύνδεσης. Οι προσπάθειες σύνδεσης είναι περιορισμένες.
5. Διαχωρισμός πελατών. Τα δεδομένα κάθε εταιρείας είναι απομονωμένα (χωριστές βάσεις δεδομένων ή μισθωτές - tenants).
6. Έλεγχος πρόσβασης. Τα δικαιώματα ορίζονται ανά ρόλο. Ο κύριος λογαριασμός αποφασίζει ποια καταστήματα και δεδομένα βλέπει κάθε Χρήστης και τι μπορεί να κάνει.
7. Αρχείο ενεργειών. Η Υπηρεσία καταγράφει ποιος ανέβασε ή άλλαξε τι και πότε.
8. Αντίγραφα ασφαλείας. Τα αντίγραφα ασφαλείας κρυπτογραφούνται πριν φύγουν από τον διακομιστή. Το κλειδί το κατέχει μόνο ο Εκτελών την Επεξεργασία.
9. Διαχειριστική πρόσβαση. Η πρόσβαση στους διακομιστές περιορίζεται στους εξουσιοδοτημένους διαχειριστές του Εκτελούντος την Επεξεργασία και γίνεται μόνο με κλειδιά SSH.
10. Ελαχιστοποίηση δεδομένων. Η πρόσβαση στο POS του Υπεύθυνου Επεξεργασίας είναι μόνο για ανάγνωση, εκτός αν ένας Χρήστης αποστείλει ρητά έγγραφο. Το κόστος προσωπικού από το IzyShift λαμβάνεται μόνο σε συγκεντρωτική μορφή. Δεν υπάρχει παρακολούθηση για ανάλυση ή διαφήμιση.
11. Διαχείριση περιστατικών. Οι παραβιάσεις αξιολογούνται και ο Υπεύθυνος Επεξεργασίας ενημερώνεται σύμφωνα με την ενότητα 9.
12. Προσωπικό. Πρόσβαση έχουν μόνο πρόσωπα δεσμευμένα από εμπιστευτικότητα, βάσει της αρχής της ανάγκης γνώσης.

Παράρτημα 3 — Υπεκτελούντες την επεξεργασία

Ο τρέχων κατάλογος, με τον σκοπό, τα δεδομένα, την τοποθεσία και την εγγύηση διαβίβασης για κάθε υπεκτελούντα, δημοσιεύεται στη σελίδα Υπεκτελούντες την επεξεργασία και ενσωματώνεται στην παρούσα DPA με παραπομπή.