Buildano
← Νομικά κείμεναEnglish

Σύμβαση Επεξεργασίας Δεδομένων

Έκδοση 2026-09-29 — σε ισχύ από 29/09/2026

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («ΣΕΔ») αποτελεί μέρος των Όρων Παροχής Υπηρεσιών του Buildano μεταξύ του Πελάτη (υπεύθυνος επεξεργασίας) και της [to be completed: company legal name] (εκτελών την επεξεργασία, «Buildano»). Περιέχει τους όρους που απαιτεί το άρθρο 28(3) του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), ο κυπριακός Νόμος 125(Ι)/2018 και ο ελληνικός Νόμος 4624/2019. Σε θέματα προστασίας δεδομένων υπερισχύει των Όρων. Οι όροι που ορίζονται στον ΓΚΠΔ έχουν την ίδια έννοια και εδώ.

1. Αντικείμενο, διάρκεια, φύση και σκοπός

Το Buildano επεξεργάζεται Προσωπικά Δεδομένα Πελάτη (τα προσωπικά δεδομένα που περιέχονται στα Δεδομένα Πελάτη) για την παροχή της Υπηρεσίας που περιγράφεται στους Όρους: αποθήκευση, οργάνωση, υπολογισμοί, προβολή και διαβίβαση πληροφοριών έργων, εμπορικών και οικονομικών στοιχείων, λειτουργία της πύλης πελάτη, του χώρου συνεργατών και του υπολογιστή ιστοσελίδας, αποστολή ειδοποιήσεων και — μόνο αν τις ενεργοποιήσει ο Πελάτης — λειτουργίες AI και διασυνδέσεις. Η επεξεργασία διαρκεί όσο ισχύουν οι Όροι, συν τις περιόδους ανάκτησης και διαγραφής της ενότητας 10. Το Παράρτημα 1 περιγράφει την επεξεργασία.

2. Εντολές

2.1. Το Buildano επεξεργάζεται Προσωπικά Δεδομένα Πελάτη μόνο βάσει καταγεγραμμένων εντολών του Πελάτη, οι οποίες δίνονται με τους Όρους, την παρούσα ΣΕΔ και τη διαμόρφωση και χρήση της Υπηρεσίας από τον Πελάτη, και όσον αφορά τις διεθνείς διαβιβάσεις — εκτός αν το απαιτεί το δίκαιο της Ένωσης ή κράτους μέλους, οπότε το Buildano ενημερώνει τον Πελάτη πριν από την επεξεργασία, εκτός αν το δίκαιο αυτό το απαγορεύει.

2.2. Το Buildano ενημερώνει αμέσως τον Πελάτη αν, κατά την άποψή του, κάποια εντολή παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις για την προστασία δεδομένων.

2.3. Ο Πελάτης ευθύνεται για τη νομιμότητα της επεξεργασίας που αναθέτει, συμπεριλαμβανομένης της ύπαρξης νομικής βάσης και της ενημέρωσης των υποκειμένων σύμφωνα με τα άρθρα 13 και 14 ΓΚΠΔ.

3. Εμπιστευτικότητα

Το Buildano διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα Πελάτη δεσμεύονται από υποχρέωση εμπιστευτικότητας ή υπόκεινται σε κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας και έχουν πρόσβαση μόνο στον βαθμό που χρειάζεται.

4. Ασφάλεια

Το Buildano εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος 2, κατάλληλα για τον κίνδυνο (άρθρο 32 ΓΚΠΔ). Μπορεί να τα επικαιροποιεί, εφόσον δεν μειώνεται το συνολικό επίπεδο προστασίας.

5. Υπεργολάβοι επεξεργασίας

5.1. Ο Πελάτης παρέχει γενική γραπτή άδεια στο Buildano να χρησιμοποιεί υπεργολάβους επεξεργασίας. Ο τρέχων κατάλογος βρίσκεται στη σελίδα Υπεργολάβοι επεξεργασίας (Παράρτημα 3).

5.2. Το Buildano ειδοποιεί τους ιδιοκτήτες λογαριασμών με email τουλάχιστον 30 ημέρες πριν προσθέσει ή αντικαταστήσει υπεργολάβο. Ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων μέσα στην περίοδο αυτή. Αν τα μέρη δεν επιλύσουν την αντίρρηση, ο Πελάτης μπορεί να καταγγείλει την επηρεαζόμενη Υπηρεσία χωρίς επιβάρυνση και να λάβει επιστροφή των προπληρωμένων ποσών για την περίοδο μετά τη λήξη.

5.3. Το Buildano επιβάλλει συμβατικά σε κάθε υπεργολάβο υποχρεώσεις προστασίας δεδομένων που παρέχουν τουλάχιστον την ίδια προστασία με την παρούσα ΣΕΔ, και παραμένει πλήρως υπεύθυνο έναντι του Πελάτη για την εκτέλεση των υποχρεώσεων των υπεργολάβων του.

6. Διεθνείς διαβιβάσεις

Το Buildano διαβιβάζει Προσωπικά Δεδομένα Πελάτη εκτός Ευρωπαϊκού Οικονομικού Χώρου μόνο σύμφωνα με το Κεφάλαιο V ΓΚΠΔ: προς χώρες για τις οποίες υπάρχει απόφαση επάρκειας (μεταξύ άλλων το Ηνωμένο Βασίλειο, η Ελβετία και αμερικανικοί αποδέκτες πιστοποιημένοι στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ) ή βάσει των Τυποποιημένων Συμβατικών Ρητρών (Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Επιτροπής), με συμπληρωματικά μέτρα όπου απαιτείται. Όπου χρησιμοποιούνται Τυποποιημένες Συμβατικές Ρήτρες μεταξύ του Buildano και υπεργολάβου, εφαρμόζεται η Ενότητα 3 (από εκτελούντα σε εκτελούντα).

7. Δικαιώματα των υποκειμένων

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, το Buildano συνδράμει τον Πελάτη με κατάλληλα τεχνικά και οργανωτικά μέτρα στην ικανοποίηση αιτημάτων άσκησης δικαιωμάτων των υποκειμένων. Μεγάλο μέρος γίνεται από τον ίδιο τον Πελάτη (προβολή, διόρθωση, εξαγωγή και διαγραφή δεδομένων στην Υπηρεσία). Αν το Buildano λάβει απευθείας αίτημα, δεν απαντά το ίδιο επί της ουσίας (παρά μόνο για να παραπέμψει το υποκείμενο) και το διαβιβάζει στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση.

8. Συνδρομή

Το Buildano συνδράμει τον Πελάτη, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει, στη συμμόρφωση με τα άρθρα 32 έως 36 ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις αντικτύπου και προηγούμενη διαβούλευση).

9. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Το Buildano γνωστοποιεί στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση παραβίασης που αφορά Προσωπικά Δεδομένα Πελάτη. Η γνωστοποίηση περιγράφει, στον βαθμό που είναι γνωστά, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων και των αρχείων, τις πιθανές συνέπειες και τα μέτρα που λήφθηκαν ή προτείνονται, και συμπληρώνεται καθώς προκύπτουν νέες πληροφορίες. Το Buildano λαμβάνει εύλογα μέτρα για τον περιορισμό και την αποκατάσταση της παραβίασης. Η γνωστοποίηση δεν συνιστά αναγνώριση υπαιτιότητας.

10. Επιστροφή και διαγραφή

Κατά τη διάρκεια της συμφωνίας, ο Πελάτης μπορεί να εξάγει τα Δεδομένα Πελάτη οποτεδήποτε. Όταν λήξουν οι Όροι, τα Δεδομένα Πελάτη παραμένουν διαθέσιμα για εξαγωγή για 30 ημέρες (και για τις μεγαλύτερες περιόδους αλλαγής παρόχου των Όρων, όπου εφαρμόζονται). Στη συνέχεια το Buildano διαγράφει τα Προσωπικά Δεδομένα Πελάτη από τα ενεργά του συστήματα, και από τα αντίγραφα ασφαλείας εντός επιπλέον 90 ημερών, εκτός αν το δίκαιο της Ένωσης ή κράτους μέλους επιβάλλει την αποθήκευσή τους. Κατόπιν αιτήματος, το Buildano επιβεβαιώνει εγγράφως τη διαγραφή.

11. Έλεγχοι και πληροφορίες

Το Buildano θέτει στη διάθεση του Πελάτη κάθε πληροφορία αναγκαία για την απόδειξη της συμμόρφωσης με το άρθρο 28 ΓΚΠΔ και επιτρέπει και διευκολύνει ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, από τον Πελάτη ή από ανεξάρτητο ελεγκτή που αυτός εντέλλεται και δεσμεύεται από εμπιστευτικότητα. Οι έλεγχοι περιορίζονται σε έναν ανά 12 μήνες (εκτός αν τον απαιτήσει εποπτική αρχή ή μετά από παραβίαση), γίνονται με προειδοποίηση 30 ημερών κατά τις εργάσιμες ώρες, δεν πρέπει να θέτουν σε κίνδυνο δεδομένα άλλων πελατών ή την ασφάλεια, και βαρύνουν τον Πελάτη. Το Buildano μπορεί να απαντά πρώτα με γραπτές πληροφορίες, πιστοποιήσεις των παρόχων του και ερωτηματολόγια· επιτόπιος έλεγχος γίνεται μόνο αν αυτά δεν επαρκούν ευλόγως.

12. Ευθύνη και σειρά ισχύος

Η ευθύνη κάθε μέρους βάσει της παρούσας ΣΕΔ υπόκειται στους περιορισμούς των Όρων, εκτός αν ο ΓΚΠΔ ορίζει διαφορετικά (ιδίως το άρθρο 82). Σε περίπτωση σύγκρουσης, η ΣΕΔ υπερισχύει των Όρων και οι Τυποποιημένες Συμβατικές Ρήτρες (όπου εφαρμόζονται) υπερισχύουν της ΣΕΔ.

Παράρτημα 1 — Περιγραφή της επεξεργασίας

Κατηγορίες υποκειμένων: πελάτες και υποψήφιοι πελάτες του Πελάτη (συμπεριλαμβανομένων όσων υποβάλλουν τον υπολογιστή ιστοσελίδας)· συνεργάτες, όπως υπεργολάβοι, εργοταξιάρχες, αρχιτέκτονες, επιμετρητές και προμηθευτές· το προσωπικό και οι Χρήστες του Πελάτη· άλλα πρόσωπα που αναφέρονται σε αρχεία έργων.

Κατηγορίες δεδομένων: στοιχεία ταυτοποίησης και επικοινωνίας (όνομα, email, τηλέφωνο, διεύθυνση)· πληροφορίες έργου και ακινήτου (διεύθυνση και συντεταγμένες εργοταξίου, σχέδια, φωτογραφίες, ημερολόγιο εργοταξίου, λίστες εκκρεμοτήτων)· εμπορικά και οικονομικά στοιχεία (προσφορές, αλλαγές, επιλογές, τιμολόγια, πληρωμές, παραγγελίες, τιμολόγια προμηθευτών, φορολογικά αναγνωριστικά όπως ΑΦΜ)· επικοινωνίες (μηνύματα πύλης, αιτήματα, σημειώσεις)· αποδεικτικά ηλεκτρονικής αποδοχής (όνομα, ώρα, διεύθυνση IP, φυλλομετρητής)· δεδομένα λογαριασμού και χρήσης των χρηστών πύλης και συνεργατών (email, αποτύπωμα κωδικού, ημερομηνίες πρόσβασης)· αιτήματα υποψήφιων πελατών (τα δεδομένα που υποβάλλονται μέσω του υπολογιστή).

Ειδικές κατηγορίες: δεν προβλέπονται. Ο Πελάτης δεν πρέπει να ανεβάζει ειδικές κατηγορίες δεδομένων, εκτός αν είναι αναγκαίο και νόμιμο.

Συχνότητα: συνεχής, για τη διάρκεια των Όρων.

Πράξεις: συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση (ειδοποιήσεις email· προς το myDATA της ΑΑΔΕ ή παρόχους πληρωμών όπου ο Πελάτης χρησιμοποιεί αυτές τις διασυνδέσεις), συσχέτιση, περιορισμός, διαγραφή και καταστροφή.

Σκοπός: η παροχή της Υπηρεσίας στον Πελάτη βάσει των Όρων.

Διάρκεια τήρησης: όπως καθορίζει ο Πελάτης κατά τη διάρκεια της συμφωνίας· στη συνέχεια όπως ορίζει η ενότητα 10.

Παράρτημα 2 — Τεχνικά και οργανωτικά μέτρα

  • Κρυπτογράφηση κατά τη μεταφορά: όλες οι συνδέσεις χρησιμοποιούν TLS (HTTPS)· η πρόσβαση στη βάση δεδομένων γίνεται με κρυπτογραφημένες συνδέσεις.
  • Κρυπτογράφηση κατά την αποθήκευση: τα δεδομένα αποθηκεύονται σε διαχειριζόμενη υποδομή βάσης δεδομένων και φιλοξενίας με κρυπτογράφηση αποθήκευσης· τα αποθηκευμένα διαπιστευτήρια φορολογικής αρχής κρυπτογραφούνται επιπλέον με AES-256-GCM.
  • Ταυτοποίηση: κωδικοί αποθηκευμένοι μόνο ως αποτυπώματα bcrypt με salt· σύνδεσμοι μίας χρήσης αποθηκευμένοι μόνο ως αποτυπώματα SHA-256, μίας χρήσης και περιορισμένης διάρκειας· περιορισμός συχνότητας σε συνδέσεις και δημόσιες φόρμες.
  • Έλεγχος πρόσβασης και διαχωρισμός πελατών: κάθε αίτημα ελέγχεται με βάση την τρέχουσα ιδιότητα μέλους και τον ρόλο· τα δεδομένα διαφορετικών πελατών διαχωρίζονται λογικά και περιορίζονται σε κάθε ερώτημα· οι συνεδρίες πύλης και συνεργατών περιορίζονται στο έργο στο οποίο έγινε η πρόσκληση· ο ρόλος μόνο προβολής δεν μπορεί να αλλάξει δεδομένα.
  • Προσωπικό: πρόσβαση στο παραγωγικό περιβάλλον μόνο για εξουσιοδοτημένο προσωπικό που τη χρειάζεται, με υποχρέωση εμπιστευτικότητας.
  • Ανθεκτικότητα: διαχειριζόμενη φιλοξενία με πλεονασμό· τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων· δυνατότητα αποκατάστασης.
  • Δοκιμές: αυτοματοποιημένες δοκιμές, συμπεριλαμβανομένων δοκιμών διαχωρισμού πελατών και ασφάλειας, πριν από κάθε έκδοση αλλαγών· ενημέρωση εξαρτήσεων.
  • Ελαχιστοποίηση: συλλέγουμε μόνο ό,τι χρειάζονται οι λειτουργίες· οι λειτουργίες AI αποστέλλουν μόνο τα δεδομένα που απαιτεί η ζητούμενη εργασία.
  • Διαχείριση περιστατικών: καταγεγραμμένη διαδικασία εντοπισμού, αξιολόγησης, γνωστοποίησης και αποκατάστασης παραβιάσεων.
  • Διαχείριση υπεργολάβων: οι πάροχοι επιλέγονται για την ασφάλειά τους, δεσμεύονται από όρους επεξεργασίας δεδομένων και αναφέρονται δημόσια.

Παράρτημα 3 — Υπεργολάβοι επεξεργασίας

Βλ. τη σελίδα Υπεργολάβοι επεξεργασίας, η οποία αποτελεί μέρος της παρούσας ΣΕΔ.