Σύμβαση Επεξεργασίας Δεδομένων (DPA)

Τελευταία ενημέρωση: 6 Νοεμβρίου 2026

1. Μέρη και αντικείμενο

1.1 Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων αποτελεί μέρος των Όρων μεταξύ του Καταστήματος (Υπεύθυνος Επεξεργασίας) και της Εταιρείας (Εκτελούσα Επεξεργασία), OPTIMAL TRADE Ε.Ε., 19ο χλμ. Λεωφόρου Σπάτων, 190 04 Σπάτα Αττικής, ΑΦΜ 801579680, ΔΟΥ Παλλήνης, ΓΕΜΗ 159506203000, hello@thenia.io.

1.2 Η επεξεργασία περιλαμβάνει ανάλυση πελατών και παραγγελιών, εκτίμηση χρόνου επαναληπτικής αγοράς, αποστολή μηνυμάτων και καμπανιών, κουπόνια και μέτρηση πωλήσεων. Διαρκεί κατά τη λειτουργία του Λογαριασμού και έως 90 ημέρες μετά.

2. Υποκείμενα και δεδομένα

2.1 Υποκείμενα είναι πελάτες, εγγεγραμμένοι χρήστες και επισκέπτες που προέρχονται από μηνύματα του Thenia.

2.2 Επεξεργάζονται email, όνομα, τηλέφωνο, πόλη, ιστορικό παραγγελιών και προϊόντων, καλάθια, προβολές προϊόντων, ανοίγματα και κλικ, κουπόνια, συγκαταθέσεις και απεγγραφές. Δεν προβλέπεται επεξεργασία ειδικών κατηγοριών ή δεδομένων καρτών.

3. Οδηγίες και εχεμύθεια

3.1 Η Εταιρεία επεξεργάζεται δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του Καταστήματος, συμπεριλαμβανομένων των Όρων και ρυθμίσεων της Εφαρμογής, εκτός αν υποχρεούται από νόμο, οπότε ενημερώνει όπου επιτρέπεται. Ενημερώνει αν οδηγία φαίνεται να παραβιάζει τον GDPR.

3.2 Πρόσωπα με πρόσβαση δεσμεύονται από εχεμύθεια. Δεν επιτρέπονται πώληση, άλλος σκοπός ή εκπαίδευση AI. Εξουσιοδοτημένο προσωπικό προσπελαύνει Λογαριασμό μόνο για υποστήριξη, λειτουργία και ασφάλεια, με καταγραφή.

4. Συνδρομή και υποχρεώσεις Καταστήματος

4.1 Η Εταιρεία συνδράμει το Κατάστημα στην εξέταση και ικανοποίηση αιτημάτων άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων, διαθέτοντας στην Εφαρμογή (Ρυθμίσεις → Απόρρητο & δεδομένα) εργαλεία εξαγωγής των δεδομένων πελάτη σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο, καθώς και διαγραφής τους. Οι αντίστοιχες λειτουργίες παρέχονται και μέσω των εργαλείων εξαγωγής και διαγραφής προσωπικών δεδομένων του WordPress, εφόσον υποστηρίζονται από την εγκατεστημένη έκδοση του προσθέτου. Κάθε μήνυμα περιλαμβάνει σύνδεσμο απεγγραφής. Η Εταιρεία παρέχει επίσης συνδρομή, όπου απαιτείται, για τη διενέργεια εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενων διαβουλεύσεων.

4.2 Το Κατάστημα εξασφαλίζει νόμιμη βάση, ενημέρωση υποκειμένων και τις απαιτούμενες συγκαταθέσεις cookies.

4.3 Η διαγραφή των δεδομένων πελάτη πραγματοποιείται μέσω ανωνυμοποίησης. Τα στοιχεία ταυτοποίησης και τα δεδομένα περιήγησης, καλαθιών, εγγραφής και δηλωμένων προτιμήσεων διαγράφονται. Τα στοιχεία παραγγελιών και μηνυμάτων διατηρούνται αποκλειστικά σε μορφή που δεν επιτρέπει την ταυτοποίηση του προσώπου, για στατιστικούς σκοπούς και για τον υπολογισμό της Προμήθειας. Η διεύθυνση email διατηρείται αποκλειστικά ως κρυπτογραφικό αποτύπωμα στη λίστα αποκλεισμού, ώστε να μην αποσταλεί εκ νέου μήνυμα σε αυτήν και να μην επανεισαχθούν τα δεδομένα κατά τον συγχρονισμό. Τα αχρησιμοποίητα εκπτωτικά κουπόνια που έχει δημιουργήσει το Thenia για τον πελάτη διαγράφονται και από το κατάστημα WooCommerce. Η διαγραφή στο Thenia δεν διαγράφει δεδομένα που τηρεί το Κατάστημα στο δικό του σύστημα.

4.4 Αίτημα υποκειμένου που περιέρχεται απευθείας στην Εταιρεία προωθείται στο Κατάστημα χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός τριών εργάσιμων ημερών. Η Εταιρεία δεν απαντά επί της ουσίας και δεν προβαίνει σε ενέργεια επί του αιτήματος, παρά μόνο κατόπιν τεκμηριωμένης οδηγίας του Καταστήματος. Κάθε αίτημα που ικανοποιείται καταγράφεται χωρίς προσωπικά δεδομένα του υποκειμένου.

5. Υπεκτελούντες και αλλαγές

5.1 Η Εταιρεία ενημερώνει για νέο υπεκτελούντα 15 ημέρες πριν. Το Κατάστημα μπορεί να αντιταχθεί εντός 10 ημερών με βάσιμο λόγο· αν δεν επιλυθεί η αντίρρηση, μπορεί να κλείσει τον Λογαριασμό χωρίς επιβάρυνση. Ισοδύναμες συμβατικές υποχρεώσεις επιβάλλονται σε κάθε υπεκτελούντα και η Εταιρεία παραμένει υπεύθυνη για την εκπλήρωση τους.

5.2 Το Stripe επεξεργάζεται μόνο στοιχεία πληρωμής του ίδιου του Καταστήματος. Η αναφορά σε DPF ισχύει στον βαθμό ενεργής πιστοποίησης του συγκεκριμένου αποδέκτη.

6. Τεχνικά και οργανωτικά μέτρα

6.1 Εφαρμόζονται HTTPS με HSTS, κρυπτογράφηση δίσκου, AES-256-GCM για κλειδιά Καταστημάτων, κωδικοί με scrypt και όριο προσπαθειών, TOTP για διαχείριση, πλήρης διαχωρισμός Καταστημάτων, security headers, υπογραφές όλων των webhooks και υπογεγραμμένοι σύνδεσμοι απεγγραφής.

6.2 Δημιουργούνται καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας με διατήρηση 30 ημερών και δυνατότητα επαναφοράς σε οποιοδήποτε σημείο των τελευταίων επτά ημερών. Τα μέτρα αξιολογούνται ανάλογα με τον κίνδυνο. Σε περίπτωση επαναφοράς αντιγράφου ασφαλείας, κάθε διαγραφή πελάτη που έχει ολοκληρωθεί εφαρμόζεται εκ νέου πριν από τη χρήση των επαναφερθέντων δεδομένων.

7. Περιστατικά παραβίασης

7.1 Η Εταιρεία ειδοποιεί το Κατάστημα χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη διαπίστωση παραβίασης προσωπικών δεδομένων, παρέχοντας διαθέσιμες πληροφορίες και συνεργασία ώστε το Κατάστημα να τηρήσει, όπου απαιτείται, την προθεσμία 72 ωρών προς την εποπτική αρχή.

8. Λήξη, επιστροφή και διαγραφή

8.1 Η εξαγωγή είναι διαθέσιμη έως τη λήξη. Τα δεδομένα διαγράφονται 90 ημέρες μετά το κλείσιμο και από τα αντίγραφα ασφαλείας εντός 30 επιπλέον ημερών, με εξαίρεση κρυπτογραφικά αποτυπώματα λίστας αποκλεισμού και νομικά υποχρεωτική διατήρηση. Για μη ενεργοποιημένους Λογαριασμούς εφαρμόζεται η συντομότερη προθεσμία των Όρων.

9. Απόδειξη συμμόρφωσης και έλεγχοι

9.1 Η Εταιρεία παρέχει τις αναγκαίες πληροφορίες συμμόρφωσης. Επιτρέπεται έως ένας επιτόπιος έλεγχος ετησίως με προειδοποίηση 30 ημερών, σε εύλογες ώρες, υπό υποχρέωση εμπιστευτικότητας και με έξοδα του Καταστήματος, χωρίς να θίγονται υποχρεωτικά δικαιώματα ελέγχου κατά το άρθρο 28 GDPR.

10. Διεθνείς διαβιβάσεις και τελικοί όροι

10.1 Οι διαβιβάσεις βασίζονται, κατά περίπτωση, στο EU-U.S. Data Privacy Framework και στις Τυποποιημένες Συμβατικές Ρήτρες 2021/914 με κατάλληλο παράρτημα ρόλων και συμπληρωματικά μέτρα. Σε ακύρωση ή μη εφαρμογή του DPF συνεχίζεται η προστασία μέσω SCCs εφόσον επιτρέπεται νόμιμα.

10.2 Η ελληνική έκδοση υπερισχύει.