Σύμβαση Επεξεργασίας Δεδομένων (άρθρο 28 ΓΚΠΔ)

Έκδοση: 14/11/2026

Μεταξύ της επιχείρησης που χρησιμοποιεί το IKAROS POS («Υπεύθυνος Επεξεργασίας») και του Παρόχου («Εκτελών την Επεξεργασία»):

IKAROS POS
noreply@ikaros.pro
https://ikaros.pro

1. Αντικείμενο

Ο Εκτελών επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου, μόνο για να παρέχει το IKAROS POS (παραγγελίες, πελάτες, πόντοι, κρατήσεις, newsletters, διανομή, έκδοση στοιχείων).

• Κατηγορίες υποκειμένων: πελάτες, επισκέπτες της σελίδας παραγγελιών, προσωπικό του Υπευθύνου.
• Κατηγορίες δεδομένων: στοιχεία ταυτότητας και επικοινωνίας, διευθύνσεις και τοποθεσία διανομής, παραγγελίες, πόντοι, συγκαταθέσεις, τεχνικά δεδομένα. Δεν προορίζεται για ειδικές κατηγορίες δεδομένων.
• Διάρκεια: όσο ισχύει η συνδρομή.

2. Υποχρεώσεις του Εκτελούντος

1. Επεξεργάζεται τα δεδομένα μόνο με τις οδηγίες του Υπευθύνου, όπως αποτυπώνονται στη χρήση και τις ρυθμίσεις του συστήματος.
2. Διασφαλίζει ότι όσοι έχουν πρόσβαση δεσμεύονται με εμπιστευτικότητα.
3. Λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32): κρυπτογράφηση στη μεταφορά (HTTPS) και των κωδικών / μυστικών κλειδιών, διαχωρισμό δεδομένων ανά κατάστημα, ελάχιστα δικαιώματα, ιστορικό ασφαλείας, αντίγραφα ασφαλείας, ενημερώσεις λογισμικού.
4. Χρησιμοποιεί υπεργολάβους (π.χ. φιλοξενία, αντίγραφα ασφαλείας, email / SMS) μόνο με ισοδύναμες υποχρεώσεις, και ενημερώνει τον Υπεύθυνο για αλλαγές ώστε να μπορεί να αντιταχθεί.
5. Βοηθά τον Υπεύθυνο να ικανοποιεί τα δικαιώματα των υποκειμένων· το σύστημα παρέχει εξαγωγή και διαγραφή δεδομένων πελάτη.
6. Πρόσβαση λογιστή. Αν ο Υπεύθυνος ορίσει από το back office λογιστικό γραφείο («Ο λογιστής μου»), ο Εκτελών του εμφανίζει, μόνο για ανάγνωση, τις πωλήσεις ανά μήνα και συντελεστή ΦΠΑ και τα παραστατικά (με ΜΑΡΚ και, στα τιμολόγια, τον ΑΦΜ του αντισυμβαλλόμενου), με δυνατότητα εξαγωγής σε CSV. Το λογιστικό γραφείο είναι αποδέκτης κατ' εντολή του Υπευθύνου και δεσμεύεται απέναντί του, όχι υπεργολάβος του Εκτελούντος. Δεν βλέπει πελάτες, προσωπικό, μενού ή ρυθμίσεις. Ο Υπεύθυνος αφαιρεί την πρόσβαση όποτε θέλει, με άμεση ισχύ· η ανάθεση και η αφαίρεση καταγράφονται στο ιστορικό ασφαλείας.
7. Ενημερώνει τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση (κατά κανόνα εντός 48 ωρών) για κάθε παραβίαση δεδομένων.
8. Στη λήξη, επιστρέφει (εξαγωγή) και διαγράφει τα δεδομένα εντός 30 ημερών, εκτός αν ο νόμος επιβάλλει τη διατήρησή τους.
9. Θέτει στη διάθεση του Υπευθύνου τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση.

3. Διαβιβάσεις

Τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση. Διαβίβαση εκτός ΕΟΧ γίνεται μόνο με κατάλληλες εγγυήσεις (άρθρα 44–49).

4. Υποχρεώσεις του Υπευθύνου

Ο Υπεύθυνος έχει νόμιμη βάση για τη συλλογή, ενημερώνει τους πελάτες του (πολιτική απορρήτου στη σελίδα παραγγελιών) και ζητά συγκατάθεση όπου απαιτείται (π.χ. ενημερωτικά emails).