Smart Apothiki Σύνδεση

Σύμβαση επεξεργασίας δεδομένων

Τελευταία ενημέρωση: 12/10/2026 · Έκδοση 2026-10-12

Η σύμβαση αυτή (άρθρο 28 του Κανονισμού (ΕΕ) 2016/679, «ΓΚΠΔ») ισχύει μεταξύ κάθε επιχείρησης που χρησιμοποιεί την υπηρεσία Smart Apothiki (στο εξής «ο Υπεύθυνος επεξεργασίας» ή «ο Πελάτης») και της εταιρείας Argonstack (στο εξής «ο Εκτελών την επεξεργασία» ή «ο Πάροχος»). Αποτελεί μέρος των Όρων χρήσης και ισχύει όσο ο Πελάτης χρησιμοποιεί την Υπηρεσία.

1. Αντικείμενο, φύση και σκοπός

Ο Πάροχος φιλοξενεί και επεξεργάζεται τα δεδομένα που καταχωρεί ο Πελάτης στην Υπηρεσία, με μοναδικό σκοπό την παροχή της: αποθήκευση, εμφάνιση, υπολογισμοί (απόθεμα, κόστος, αναφορές), αυτόματη ανάγνωση τιμολογίων, σύνδεση με ταμειακά συστήματα, αντίγραφα ασφαλείας και υποστήριξη.

2. Είδη δεδομένων και υποκείμενα

  • Υποκείμενα: Χρήστες του Πελάτη (ιδιοκτήτες, διαχειριστές, προσωπικό), πρόσωπα επικοινωνίας προμηθευτών, ατομικές επιχειρήσεις-προμηθευτές, πελάτες του Πελάτη όταν αναγράφονται σε πωλήσεις.
  • Δεδομένα: ονοματεπώνυμα, ονόματα χρήστη, email και τηλέφωνα επικοινωνίας, ΑΦΜ και διευθύνσεις προμηθευτών, περιεχόμενο τιμολογίων, σημειώσεις, ιστορικό αλλαγών με διεύθυνση IP.
  • Η Υπηρεσία δεν προορίζεται για ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ). Ο Πελάτης δεν πρέπει να τις καταχωρεί.

3. Υποχρεώσεις του Παρόχου

Ο Πάροχος:

  1. επεξεργάζεται τα δεδομένα μόνο με τις καταγεγραμμένες εντολές του Πελάτη, δηλαδή όπως ορίζουν οι Όροι χρήσης, η παρούσα σύμβαση και οι ενέργειες των Χρηστών στην Υπηρεσία, εκτός αν ο νόμος τον υποχρεώνει διαφορετικά· στην περίπτωση αυτή ενημερώνει τον Πελάτη, εφόσον επιτρέπεται·
  2. διασφαλίζει ότι όσοι έχουν πρόσβαση στα δεδομένα δεσμεύονται με υποχρέωση εχεμύθειας·
  3. λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα του άρθρου 32 ΓΚΠΔ (ενότητα 5)·
  4. χρησιμοποιεί υποεκτελούντες μόνο σύμφωνα με την ενότητα 4·
  5. βοηθά τον Πελάτη να απαντά σε αιτήματα υποκειμένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα), μεταξύ άλλων με τη λήψη όλων των δεδομένων από τις Ρυθμίσεις·
  6. βοηθά τον Πελάτη στις υποχρεώσεις των άρθρων 32–36 ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβίασης, εκτίμηση αντικτύπου), με βάση τις πληροφορίες που διαθέτει·
  7. ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, και το αργότερο μέσα σε 48 ώρες, όταν αντιληφθεί παραβίαση δεδομένων που τον αφορά, με τις πληροφορίες που χρειάζεται για να τη γνωστοποιήσει·
  8. θέτει στη διάθεση του Πελάτη τις πληροφορίες που αποδεικνύουν τη συμμόρφωσή του και επιτρέπει ελέγχους από τον Πελάτη ή ελεγκτή που αυτός ορίζει, με εύλογη προειδοποίηση και χωρίς να θίγονται τα δεδομένα άλλων Πελατών·
  9. ενημερώνει τον Πελάτη αν κρίνει ότι μια εντολή του παραβιάζει τη νομοθεσία προστασίας δεδομένων.

4. Υποεκτελούντες

Ο Πελάτης δίνει γενική άδεια στον Πάροχο να χρησιμοποιεί τους παρακάτω υποεκτελούντες. Ο Πάροχος ενημερώνει τον Πελάτη για κάθε προσθήκη ή αντικατάσταση τουλάχιστον 30 ημέρες πριν· ο Πελάτης μπορεί να αντιταχθεί για εύλογο λόγο και, αν δεν βρεθεί λύση, να λύσει τη σύμβαση. Ο Πάροχος επιβάλλει σε κάθε υποεκτελούντα τις ίδιες υποχρεώσεις προστασίας δεδομένων και παραμένει υπεύθυνος απέναντι στον Πελάτη για αυτόν.

  • Φιλοξενία διακομιστών και βάσης δεδομένων. Αποθήκευση και λειτουργία της Υπηρεσίας και των αντιγράφων ασφαλείας.
  • OpenAI (OpenAI, L.L.C., ΗΠΑ / OpenAI Ireland Ltd). Αυτόματη ανάγνωση τιμολογίων, μόνο όταν χρησιμοποιείται αυτή η λειτουργία. Λαμβάνει την εικόνα ή το PDF του τιμολογίου μέσω API· σύμφωνα με τους όρους API της, δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων.
  • Anthropic (Anthropic, PBC, ΗΠΑ / Anthropic Ireland, Limited). Αυτόματη ανάγνωση τιμολογίων, όταν έχει επιλεγεί ως πάροχος ανάγνωσης. Λαμβάνει την εικόνα ή το PDF του τιμολογίου μέσω API· σύμφωνα με τους εμπορικούς όρους της, δεν χρησιμοποιεί τα δεδομένα για εκπαίδευση μοντέλων.

Σε κάθε στιγμή χρησιμοποιείται ένας από τους δύο παρόχους ανάγνωσης. Οι διαβιβάσεις στις ΗΠΑ γίνονται με βάση το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, όπου ο πάροχος είναι πιστοποιημένος, ή με τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 ΓΚΠΔ).

5. Μέτρα ασφαλείας

  • Κρυπτογράφηση σε μεταφορά (HTTPS) για κάθε σύνδεση.
  • Λογικός διαχωρισμός: κάθε εγγραφή ανήκει σε μία επιχείρηση και κάθε αίτημα ελέγχεται ότι αφορά την επιχείρηση του Χρήστη.
  • Πρόσβαση ανά ρόλο (ιδιοκτήτης, διαχειριστής, μέλος) και ιστορικό αλλαγών.
  • Κωδικοί, κλειδιά ταμειακών και σύνδεσμοι πρόσκλησης αποθηκεύονται μόνο σε μορφή που δεν αντιστρέφεται.
  • Όρια προσπαθειών σύνδεσης και ανεβάσματος αρχείων.
  • Τακτικά αντίγραφα ασφαλείας και ενημερώσεις λογισμικού.
  • Πρόσβαση του προσωπικού του Παρόχου στα δεδομένα μόνο όταν χρειάζεται για υποστήριξη ή λειτουργία της Υπηρεσίας.

6. Υποχρεώσεις του Πελάτη

Ο Πελάτης έχει νόμιμη βάση για τα δεδομένα που καταχωρεί, ενημερώνει τα υποκείμενα (π.χ. το προσωπικό του) και δίνει πρόσβαση μόνο σε πρόσωπα που τη χρειάζονται.

7. Λήξη: επιστροφή και διαγραφή

Ο ιδιοκτήτης μπορεί οποιαδήποτε στιγμή να κατεβάσει όλα τα δεδομένα της επιχείρησης από τις Ρυθμίσεις. Όταν λήξει η συνεργασία ή ο Πελάτης ζητήσει διαγραφή της επιχείρησης, ο Πάροχος διαγράφει τα δεδομένα μέσα σε 30 ημέρες από την επιβεβαίωση του αιτήματος, εκτός αν ο νόμος επιβάλλει να διατηρηθούν. Από τα αντίγραφα ασφαλείας διαγράφονται με την κυκλική ανανέωσή τους.

8. Ευθύνη και διάρκεια

Η ευθύνη των μερών ορίζεται στους Όρους χρήσης και στο άρθρο 82 ΓΚΠΔ. Η σύμβαση ισχύει όσο ο Πάροχος επεξεργάζεται δεδομένα για λογαριασμό του Πελάτη.

9. Επικοινωνία για θέματα δεδομένων

Argonstack