Υπο-εκτελούντες Επεξεργασίας
Για τη λειτουργία του PolicyWallet συνεργαζόμαστε με περιορισμένο αριθμό τεχνικών παρόχων που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας (υπο-εκτελούντες την επεξεργασία). Η σελίδα αυτή απαριθμεί ποιοι είναι, τι ρόλο έχουν, ποια δεδομένα αγγίζουν και πού τα επεξεργάζονται.
1. Κατάλογος υπο-εκτελούντων
Ισχύει κατά την ημερομηνία τελευταίας ενημέρωσης που αναγράφεται στην κορυφή της σελίδας:
| Πάροχος | Ρόλος | Δεδομένα | Τοποθεσία επεξεργασίας |
|---|---|---|---|
| Supabase | Βάση δεδομένων, αυθεντικοποίηση, αποθήκευση αρχείων | Δεδομένα λογαριασμού, ασφαλιστήρια έγγραφα, δεδομένα εφαρμογής | ΕΕ — eu-west-3 (Παρίσι, Γαλλία) |
| Vercel | Φιλοξενία εφαρμογής και δίκτυο διανομής (CDN) | Δεδομένα κίνησης, τεχνικά αρχεία καταγραφής | ΕΕ/ΗΠΑ (παγκόσμιο δίκτυο) |
| Stripe | Επεξεργασία πληρωμών και συνδρομών | Στοιχεία χρέωσης και συνδρομής· τα στοιχεία κάρτας τηρούνται αποκλειστικά από τη Stripe | ΕΕ/ΗΠΑ |
| Brevo | Αποστολή email (ειδοποιήσεις, newsletter) | Διεύθυνση email, όνομα, περιεχόμενο ειδοποιήσεων | ΕΕ (Γαλλία) |
| Upstash | Όρια ρυθμού αιτημάτων (Redis) | Μετρητές αιτημάτων ανά διεύθυνση IP — κανένα περιεχόμενο εγγράφων | ΕΕ/ΗΠΑ |
| Google (Gemini API) | Ανάλυση εγγράφων με AI — κύριος πάροχος | Περιεχόμενο ασφαλιστηρίων προς ανάλυση, μόνο με τη συγκατάθεσή σας | ΕΕ/ΗΠΑ |
| Google (Google Analytics) | Στατιστικά χρήσης | Συγκεντρωτικά συμβάντα χρήσης με ανωνυμοποιημένη διεύθυνση IP — μόνο εφόσον αποδεχθείτε την κατηγορία «Ανάλυση» | ΕΕ/ΗΠΑ |
| Anthropic | Ανάλυση εγγράφων με AI — εναλλακτικός πάροχος | Περιεχόμενο ασφαλιστηρίων προς ανάλυση, μόνο με τη συγκατάθεσή σας | ΗΠΑ |
| OpenAI | Ανάλυση εγγράφων με AI — εναλλακτικός πάροχος | Περιεχόμενο ασφαλιστηρίων προς ανάλυση, μόνο με τη συγκατάθεσή σας | ΗΠΑ |
2. Εγγυήσεις
Κάθε υπο-εκτελών δεσμεύεται με σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 GDPR και επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για τον ρόλο του.
Για παρόχους που επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, οι διαβιβάσεις καλύπτονται από το EU-U.S. Data Privacy Framework ή/και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Οι όροι επεξεργασίας δεδομένων των παρόχων AI δεν επιτρέπουν τη χρήση των δεδομένων σας για εκπαίδευση των μοντέλων τους.
3. Ενημερώσεις του καταλόγου
Πριν προσθέσουμε νέο υπο-εκτελούντα ή αλλάξουμε ουσιωδώς τον ρόλο υφιστάμενου, ενημερώνουμε τη σελίδα αυτή και την ημερομηνία στην κορυφή της.