Σύμβαση επεξεργασίας δεδομένων

Τελευταία ενημέρωση 12 Οκτωβρίου 2026

Η παρούσα Σύμβαση επεξεργασίας δεδομένων («DPA») αποτελεί μέρος των Όρων χρήσης μεταξύ της Shushko Ltd («Shushko», «εμείς», «εμάς» ή «μας») και του Πελάτη που έχει αποδεχθεί τους εν λόγω Όρους και ελέγχει τον σχετικό Οργανισμό («Πελάτης», «εσείς», «εσάς» ή «σας») και ενσωματώνεται σε αυτούς διά παραπομπής (από κοινού, η «Συμφωνία»).

Η παρούσα DPA εφαρμόζεται αυτομάτως μόλις τεθεί σε ισχύ η Συμφωνία και δεν απαιτείται χωριστή υπογραφή — ωστόσο, κατόπιν εύλογου γραπτού αιτήματος, το Shushko θα παράσχει υπογεγραμμένο ή συνυπογεγραμμένο αντίγραφο.

Οι όροι που γράφονται με κεφαλαίο αρχικό και δεν ορίζονται στην παρούσα DPA έχουν την έννοια που τους αποδίδεται στην Πολιτική απορρήτου του Shushko ή στη Συμφωνία.

1. Ορισμοί

«GDPR» σημαίνει τον Κανονισμό (ΕΕ) 2016/679.
Οι όροι «Δεδομένα Προσωπικού Χαρακτήρα», «Επεξεργασία», «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Υποκείμενο των Δεδομένων», «Παραβίαση Δεδομένων Προσωπικού Χαρακτήρα» και «Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα» έχουν την έννοια που τους αποδίδεται στον GDPR.
«Δεδομένα Πελάτη» σημαίνει τα Δεδομένα Προσωπικού Χαρακτήρα που περιγράφονται στο Παράρτημα I και υποβάλλονται σε επεξεργασία από το Shushko για λογαριασμό του Πελάτη σε σχέση με την Υπηρεσία.
«Υπεργολάβος Επεξεργασίας» σημαίνει κάθε εκτελούντα την επεξεργασία στον οποίο αναθέτει το Shushko την επεξεργασία Δεδομένων Πελάτη για λογαριασμό του Πελάτη.

2. Πεδίο εφαρμογής και ρόλοι

2.1 Η παρούσα DPA εφαρμόζεται όταν το Shushko επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα για λογαριασμό του Πελάτη ως Εκτελών την Επεξεργασία, και συγκεκριμένα:

(a) δεδομένα Επισκεπτών και επισκεπτών Ιστοσελίδας Πελάτη που συλλέγονται μέσω αυτής ή με άλλον τρόπο μέσω της Υπηρεσίας, σε σχέση με κρατήσεις, πληρωμές, στατιστικά επισκεπτών της Ιστοσελίδας Πελάτη και κάθε άλλη λειτουργία της Υπηρεσίας την οποία χρησιμοποιεί ή ενεργοποιεί ο Πελάτης·

(b) δεδομένα ταυτότητας, ταξιδιωτικών εγγράφων ή καταχώρισης που συλλέγονται για λογαριασμό του Πελάτη με σκοπό τη συμμόρφωση με την τοπική νομοθεσία περί καταχώρισης στον τομέα του τουρισμού, της φιλοξενίας ή της δημόσιας ασφάλειας, εφόσον ο Πελάτης έχει ενεργοποιήσει αυτή τη λειτουργία, και τα οποία, όταν η σχετική λειτουργία είναι διαθέσιμη για τη σχετική δικαιοδοσία και έχει ενεργοποιηθεί από τον Πελάτη, διαβιβάζονται στην αρμόδια αρχή κατόπιν εντολής του Πελάτη· και

(c) δεδομένα Επισκεπτών που υποβάλλει ο Πελάτης στο Shushko μέσω καναλιού υποστήριξης, συμπεριλαμβανομένων της ζωντανής συνομιλίας και του email, σε σχέση με αίτημα υποστήριξης.

2.2 Στις μεταξύ τους σχέσεις, ο Πελάτης είναι ο Υπεύθυνος Επεξεργασίας και το Shushko είναι ο Εκτελών την Επεξεργασία όσον αφορά τα Δεδομένα Προσωπικού Χαρακτήρα που περιγράφονται στην ενότητα 2.1. Το Shushko ενεργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας όσον αφορά τα δικά του δεδομένα λογαριασμού, χρέωσης και μάρκετινγκ, όπως περιγράφεται στην Πολιτική απορρήτου του, και η παρούσα DPA δεν εφαρμόζεται στην εν λόγω επεξεργασία.

2.3 Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της επεξεργασίας, καθώς και οι κατηγορίες δεδομένων και υποκειμένων των δεδομένων που καλύπτονται από την παρούσα DPA, ορίζονται στο Παράρτημα I.

2.4 Ο Πελάτης υποβάλλει μέσω καναλιού υποστήριξης μόνο τα Δεδομένα Προσωπικού Χαρακτήρα που είναι απαραίτητα για την επίλυση του ζητήματος και δεν υποβάλλει μέσω τέτοιου καναλιού στοιχεία ταυτότητας ή ταξιδιωτικών εγγράφων ούτε Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα.

3. Υποχρεώσεις του Εκτελούντος την Επεξεργασία

Το Shushko υποχρεούται:

(a) να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα μόνο βάσει τεκμηριωμένων εντολών του Πελάτη, μεταξύ άλλων όσον αφορά διαβιβάσεις Δεδομένων Προσωπικού Χαρακτήρα προς τρίτη χώρα ή διεθνή οργανισμό, εκτός εάν το εφαρμοστέο στο Shushko δίκαιο της ΕΕ ή κράτους μέλους απαιτεί διαφορετικά — στην περίπτωση αυτή, το Shushko ενημερώνει τον Πελάτη για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν το δίκαιο απαγορεύει αυτή την ενημέρωση για σημαντικούς λόγους δημόσιου συμφέροντος·

(b) να διασφαλίζει ότι το προσωπικό που είναι εξουσιοδοτημένο να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα δεσμεύεται από υποχρέωση εμπιστευτικότητας·

(c) να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο, όπως περιγράφεται στο Παράρτημα II·

(d) να αναθέτει επεξεργασία σε Υπεργολάβους Επεξεργασίας μόνο σύμφωνα με τη γενική εξουσιοδότηση του Πελάτη και τους όρους που ορίζονται στην ενότητα 4·

(e) να συνδράμει τον Πελάτη, με κατάλληλα τεχνικά και οργανωτικά μέτρα και στον βαθμό που αυτό είναι δυνατό, στην εκπλήρωση της υποχρέωσής του να απαντά σε αιτήματα Υποκειμένων των Δεδομένων που επιθυμούν να ασκήσουν τα δικαιώματά τους βάσει του κεφαλαίου III του GDPR. Το Shushko δεν απαντά το ίδιο σε τέτοια αιτήματα· όταν λαμβάνει απευθείας ένα τέτοιο αίτημα, παραπέμπει το Υποκείμενο των Δεδομένων στον Πελάτη·

(f) να συνδράμει τον Πελάτη, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του το Shushko, στην εκπλήρωση των υποχρεώσεών του βάσει των άρθρων 32 έως 36 του GDPR σχετικά με την ασφάλεια, τη γνωστοποίηση παραβιάσεων και τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων·

(g) κατ’ επιλογή του Πελάτη, να διαγράφει ή να επιστρέφει όλα τα Δεδομένα Προσωπικού Χαρακτήρα μετά τη λήξη της παροχής της σχετικής Υπηρεσίας και να διαγράφει τα υφιστάμενα αντίγραφά τους, εκτός εάν το εφαρμοστέο δίκαιο απαιτεί την περαιτέρω αποθήκευσή τους, και με την επιφύλαξη των περιόδων και των όρων διατήρησης που ορίζονται στην ενότητα 8·

(h) να θέτει στη διάθεση του Πελάτη τις πληροφορίες που είναι ευλόγως αναγκαίες για να αποδεικνύεται η συμμόρφωση με την παρούσα DPA και το άρθρο 28 του GDPR, καθώς και να επιτρέπει και να συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Πελάτη ή από ελεγκτή εξουσιοδοτημένο από τον Πελάτη, με εύλογη προηγούμενη ειδοποίηση και υπό την προϋπόθεση τήρησης της εμπιστευτικότητας.

Το Shushko μπορεί να ικανοποιήσει ένα τέτοιο αίτημα παρέχοντας υφιστάμενη τεκμηρίωση, πιστοποιήσεις ή εκθέσεις ελέγχου τρίτων, εφόσον αυτές ανταποκρίνονται ευλόγως στο αίτημα. Κάθε περαιτέρω έλεγχος ή επιθεώρηση πραγματοποιείται με έξοδα του Πελάτη, δεν πρέπει να διαταράσσει αδικαιολόγητα τη λειτουργία του Shushko και μπορεί να διενεργείται το πολύ μία φορά ανά περίοδο 12 μηνών, εκτός εάν απαιτείται από εποπτική αρχή ή κατόπιν Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα που επηρεάζει τα Δεδομένα Πελάτη του συγκεκριμένου Πελάτη.

Η Συμφωνία, η παρούσα DPA, καθώς και η διαμόρφωση και η χρήση της Υπηρεσίας από τον Πελάτη αποτελούν από κοινού το σύνολο των τεκμηριωμένων εντολών του Πελάτη προς το Shushko όσον αφορά την επεξεργασία Δεδομένων Πελάτη. Κάθε πρόσθετη ή διαφορετική εντολή πρέπει να συμφωνείται εγγράφως.

4. Υπεργολάβοι Επεξεργασίας

4.1 Ο Πελάτης παρέχει στο Shushko γενική γραπτή εξουσιοδότηση να χρησιμοποιεί Υπεργολάβους Επεξεργασίας για την υποστήριξη της παροχής της Υπηρεσίας (δηλαδή, ο Πελάτης δεν χρειάζεται να εγκρίνει χωριστά κάθε νέο Υπεργολάβο Επεξεργασίας — αντίθετα, ενημερώνεται για τις αλλαγές και μπορεί να προβάλει αντιρρήσεις, όπως ορίζεται στην ενότητα 4.2), υπό την προϋπόθεση ότι το Shushko:

(a) επιβάλλει σε κάθε Υπεργολάβο Επεξεργασίας υποχρεώσεις προστασίας δεδομένων ουσιωδώς παρόμοιες με εκείνες που προβλέπονται στην παρούσα DPA· και

(b) παραμένει πλήρως υπεύθυνο έναντι του Πελάτη για την εκπλήρωση των εν λόγω υποχρεώσεων από κάθε Υπεργολάβο Επεξεργασίας.

4.2 Το Shushko ενημερώνει τον Πελάτη ευλόγως εκ των προτέρων για κάθε προβλεπόμενη προσθήκη ή αντικατάσταση Υπεργολάβου Επεξεργασίας, παρέχοντάς του τη δυνατότητα να προβάλει αντιρρήσεις για εύλογους λόγους που σχετίζονται με την προστασία δεδομένων.

Εάν ο Πελάτης προβάλει αντίρρηση για εύλογους λόγους που σχετίζονται με την προστασία δεδομένων, μπορεί να ακυρώσει τη συνδρομή του στην Πλατφόρμα· αυτό αποτελεί το μοναδικό μέσο προστασίας του Πελάτη και κάθε επιστροφή χρημάτων διέπεται από την Πολιτική επιστροφής χρημάτων και ακυρώσεων μας.

5. Διεθνείς διαβιβάσεις δεδομένων

Το Shushko αποθηκεύει τα Δεδομένα Πελάτη σε υποδομή που βρίσκεται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ορισμένοι Υπεργολάβοι Επεξεργασίας επεξεργάζονται Δεδομένα Πελάτη εκτός του ΕΟΧ, όπως ορίζεται στο Παράρτημα III.

Όταν Δεδομένα Προσωπικού Χαρακτήρα διαβιβάζονται σε Υπεργολάβο Επεξεργασίας που βρίσκεται εκτός του ΕΟΧ, το Shushko διασφαλίζει εκ των προτέρων ότι εφαρμόζεται κατάλληλος μηχανισμός διαβίβασης, όπως οι Standard Contractual Clauses (τυποποιημένες συμβατικές ρήτρες) της Ευρωπαϊκής Επιτροπής, σύμφωνα με την προσέγγιση που περιγράφεται στην Πολιτική απορρήτου μας.

Αιτήματα από αρχές εκτός του ΕΟΧ. Εάν το Shushko ή Υπεργολάβος Επεξεργασίας λάβει αίτημα από δημόσια αρχή εκτός του ΕΟΧ για πρόσβαση σε Δεδομένα Πελάτη, το Shushko γνωστοποιεί Δεδομένα Πελάτη μόνο εφόσον το αίτημα είναι νόμιμο και δεσμευτικό, γνωστοποιεί μόνο τα απολύτως απαραίτητα δεδομένα και ενημερώνει τον Πελάτη, εκτός εάν αυτό απαγορεύεται από τον νόμο. Τα Δεδομένα Πελάτη κρυπτογραφούνται κατά τη διαβίβαση και σε κατάσταση αποθήκευσης, ενώ η πρόσβαση σε αυτά περιορίζεται στο εξουσιοδοτημένο προσωπικό που τη χρειάζεται για την παροχή της Υπηρεσίας.

Η διαβίβαση Δεδομένων Προσωπικού Χαρακτήρα σε δημόσια αρχή βάσει της ενότητας 2.1(b), σε πλατφόρμα κρατήσεων ή σε άλλη υπηρεσία που συνδέει ο Πελάτης πραγματοποιείται κατόπιν εντολής του Πελάτη προς αποδέκτη που ενεργεί υπό τη δική του ιδιότητα και δεν αποτελεί διαβίβαση σε Υπεργολάβο Επεξεργασίας.

6. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Το Shushko ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση Παραβίασης Δεδομένων Προσωπικού Χαρακτήρα που επηρεάζει Δεδομένα Πελάτη και παρέχει τις πληροφορίες που ζητούνται ευλόγως, ώστε να βοηθήσει τον Πελάτη να εκπληρώσει τις δικές του υποχρεώσεις γνωστοποίησης βάσει των άρθρων 33 και 34 του GDPR.

7. Εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων

Το Shushko παρέχει εύλογη συνδρομή στον Πελάτη, με έξοδα του Πελάτη, για εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και για τυχόν συναφείς διαβουλεύσεις με εποπτικές αρχές τις οποίες ο Πελάτης θεωρεί ευλόγως αναγκαίες, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή του το Shushko.

8. Διατήρηση, επιστροφή και διαγραφή δεδομένων

8.1 Διατήρηση κατά τη διάρκεια ισχύος της Συμφωνίας. Τα στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων Επισκεπτών που υποβάλλονται σε επεξεργασία βάσει της ενότητας 2.1(b) διαγράφονται 12 μήνες μετά την ημερομηνία αναχώρησης της κράτησης με την οποία σχετίζονται, εκτός εάν ο Πελάτης δώσει διαφορετική γραπτή εντολή στο Shushko και το Shushko συμφωνήσει ή το εφαρμοστέο δίκαιο απαιτεί από το Shushko να τα διατηρήσει για μεγαλύτερο χρονικό διάστημα. Τα αρχεία κρατήσεων και πληρωμών διατηρούνται καθ’ όλη τη διάρκεια ισχύος της Συμφωνίας και στη συνέχεια σύμφωνα με την ενότητα 8.2. Τα δεδομένα Επισκεπτών που υποβάλλονται μέσω καναλιού υποστήριξης βάσει της ενότητας 2.1(c) διαγράφονται μόλις πάψουν να είναι απαραίτητα για το αίτημα υποστήριξης.

8.2 Κατά την καταγγελία ή τη λήξη της Συμφωνίας. Η παρούσα ενότητα διέπει τα Δεδομένα Πελάτη που παραμένουν κατά τον χρόνο λήξης της Συμφωνίας.

Το Shushko διατηρεί τα δεδομένα κρατήσεων και πληρωμών — αφού διαγραφούν τα στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων Επισκεπτών σύμφωνα με την ενότητα 8.1 — για το χρονικό διάστημα κατά το οποίο ο Πελάτης υποχρεούται να διατηρεί τα εν λόγω αρχεία βάσει της νομοθεσίας περί τουρισμού, φιλοξενίας, φορολογίας και λογιστικής που εφαρμόζεται σε αυτόν. Ο Πελάτης είναι υπεύθυνος για τον καθορισμό αυτού του χρονικού διαστήματος.

Εάν ο Πελάτης δεν έχει γνωστοποιήσει εγγράφως στο Shushko διαφορετικό χρονικό διάστημα, το Shushko διατηρεί τα εν λόγω δεδομένα για δέκα έτη από τη λήξη της Συμφωνίας και στη συνέχεια τα διαγράφει.

Τα λοιπά Δεδομένα Πελάτη διατηρούνται για τουλάχιστον 6 μήνες και διαγράφονται εντός 12 μηνών, ώστε να λαμβάνεται υπόψη ο εποχικός χαρακτήρας των επιχειρήσεων βραχυχρόνιας μίσθωσης.

Κατά τη διάρκεια της εφαρμοστέας περιόδου διατήρησης, ο Πελάτης μπορεί να ζητήσει, χωρίς χρέωση, την επιστροφή μέρους ή του συνόλου των εν λόγω Δεδομένων Πελάτη σε ευρέως χρησιμοποιούμενο, μηχαναγνώσιμο μορφότυπο. Όταν ο Πελάτης αλλάζει πάροχο βάσει της ενότητας 15 των Όρων χρήσης, οι όροι εξαγωγής, ανάκτησης και διαγραφής που ορίζονται εκεί εφαρμόζονται αντί των περιόδων διατήρησης της παρούσας ενότητας.

Μετά τη λήξη της εφαρμοστέας περιόδου ή οποτεδήποτε κατόπιν αιτήματος του Πελάτη, το Shushko διαγράφει τα Δεδομένα Πελάτη και τα υφιστάμενα αντίγραφά τους, εκτός εάν:

(a) το εφαρμοστέο δίκαιο απαιτεί από το Shushko να διατηρήσει μέρος ή το σύνολό τους — για παράδειγμα, για λογιστικούς, φορολογικούς ή κανονιστικούς σκοπούς, όπως περιγράφεται στην Πολιτική απορρήτου μας· ή

(b) ο Πελάτης έχει δώσει γραπτή εντολή στο Shushko να διατηρήσει συγκεκριμένα Δεδομένα Πελάτη για μεγαλύτερο χρονικό διάστημα και το Shushko έχει συμφωνήσει — για παράδειγμα, ώστε ο Πελάτης να εκπληρώσει τις δικές του υποχρεώσεις τήρησης αρχείων βάσει της τοπικής νομοθεσίας περί τουρισμού, φιλοξενίας ή δημόσιας ασφάλειας.

Ο Πελάτης είναι υπεύθυνος για τον καθορισμό των υποχρεώσεων διατήρησης δεδομένων που εφαρμόζονται σε αυτόν βάσει της νομοθεσίας των δικαιοδοσιών στις οποίες δραστηριοποιείται.

9. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα

Ο Πελάτης δεν υποβάλλει μέσω της Υπηρεσίας ούτε δίνει εντολή στο Shushko να επεξεργαστεί Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα (όπως ορίζονται στο άρθρο 9 του GDPR), εκτός εάν η εν λόγω επεξεργασία απαιτείται ρητά από το εφαρμοστέο δίκαιο για τον σκοπό που περιγράφεται στην ενότητα 2.1(b), ο Πελάτης έχει ενημερώσει προηγουμένως και εγγράφως το Shushko και το Shushko έχει συμφωνήσει εγγράφως ότι η Υπηρεσία μπορεί να χρησιμοποιηθεί για την εν λόγω επεξεργασία.

Καμία διάταξη της παρούσας ενότητας δεν υποχρεώνει το Shushko να αποδεχθεί ή να εκτελέσει εντολή επεξεργασίας η οποία είναι παράνομη, βρίσκεται εκτός του πεδίου εφαρμογής της Υπηρεσίας ή την οποία το Shushko δεν έχει συμφωνήσει να υποστηρίζει.

Προς αποφυγή αμφιβολιών, τα στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων που συλλέγονται βάσει της ενότητας 2.1(b) δεν αποτελούν Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα και οι απαιτήσεις ενημέρωσης και προηγούμενης συμφωνίας της παρούσας ενότητας δεν εφαρμόζονται σε αυτά.

10. Ευθύνη

Η ευθύνη κάθε Μέρους που απορρέει από ή σχετίζεται με την παρούσα DPA υπόκειται στους περιορισμούς και στις εξαιρέσεις ευθύνης που ορίζονται στη Συμφωνία.

11. Διάρκεια ισχύος

Η παρούσα DPA τίθεται σε ισχύ όταν ο Πελάτης αποδεχθεί για πρώτη φορά τη Συμφωνία και παραμένει σε ισχύ για όσο διάστημα το Shushko επεξεργάζεται Δεδομένα Πελάτη βάσει της Συμφωνίας, με την επιφύλαξη της ενότητας 8.

12. Εφαρμοστέο δίκαιο και σειρά προτεραιότητας

Η παρούσα DPA διέπεται από το ίδιο εφαρμοστέο δίκαιο με τους Όρους χρήσης και οι διατάξεις των Όρων χρήσης σχετικά με τη δικαιοδοσία εφαρμόζονται σε κάθε διαφορά που απορρέει από την παρούσα DPA.

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και των Όρων χρήσης όσον αφορά την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, υπερισχύει η παρούσα DPA.

Η παρούσα DPA δημοσιεύεται στα αγγλικά. Όταν παρέχουμε μεταφρασμένη έκδοση, αυτή παρέχεται αποκλειστικά για διευκόλυνση και, σε περίπτωση οποιασδήποτε ασυμφωνίας ή σύγκρουσης, υπερισχύει η αγγλική έκδοση.

13. Αλλαγές στην παρούσα DPA

Το Shushko μπορεί να προτείνει αλλαγές στην παρούσα DPA. Το Shushko ενημερώνει τον Πελάτη για κάθε αλλαγή τουλάχιστον 30 ημέρες νωρίτερα, μέσω της Πλατφόρμας και χρησιμοποιώντας τα στοιχεία επικοινωνίας στον λογαριασμό του Πελάτη. Η ημερομηνία «Τελευταία ενημέρωση» παραπάνω αποτυπώνει την πιο πρόσφατη αναθεώρηση.

Μια αλλαγή εφαρμόζεται στον Πελάτη από την ημερομηνία κατά την οποία πρόκειται να τεθεί σε ισχύ. Εάν ο Πελάτης δεν συμφωνεί με αυτή, μπορεί να ακυρώσει τη συνδρομή του στην Πλατφόρμα πριν από την εν λόγω ημερομηνία, οπότε η προηγούμενη έκδοση της παρούσας DPA εξακολουθεί να εφαρμόζεται έως τη λήξη της συνδρομής. Οι αλλαγές στους Υπεργολάβους Επεξεργασίας διέπονται αντίθετα από την ενότητα 4.2.

14. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα DPA, επικοινωνήστε με το Shushko χρησιμοποιώντας τα στοιχεία που περιλαμβάνονται στην Πολιτική απορρήτου μας.

Παράρτημα I — Λεπτομέρειες της επεξεργασίας

Αντικείμενο: Η παροχή της Υπηρεσίας από το Shushko στον Πελάτη, συμπεριλαμβανομένης της λειτουργίας Ιστοσελίδων Πελάτη, της διευκόλυνσης κρατήσεων και πληρωμών, της λειτουργίας καταχώρισης Επισκεπτών, όταν είναι ενεργοποιημένη, και των λοιπών λειτουργιών της Υπηρεσίας που χρησιμοποιεί ο Πελάτης.

Διάρκεια: Όπως ορίζεται στην ενότητα 8 της παρούσας DPA.

Φύση και σκοπός της επεξεργασίας: Φιλοξενία, αποθήκευση, διαβίβαση και επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα, στον βαθμό που είναι αναγκαίες για τη λειτουργία Ιστοσελίδων Πελάτη, την επεξεργασία κρατήσεων και πληρωμών, την παραγωγή στατιστικών επισκεπτών για Ιστοσελίδες Πελάτη και την παροχή των λοιπών λειτουργιών της Υπηρεσίας που χρησιμοποιεί ή ενεργοποιεί ο Πελάτης. Περιλαμβάνονται επίσης, όταν η σχετική λειτουργία έχει ενεργοποιηθεί από τον Πελάτη, η συλλογή, η αποθήκευση και η διάθεση στον Πελάτη των στοιχείων ταυτότητας ή καταχώρισης Επισκεπτών που χρειάζεται για να εκπληρώνει τις δικές του υποχρεώσεις αναφοράς βάσει της τοπικής νομοθεσίας περί τουρισμού, φιλοξενίας ή δημόσιας ασφάλειας, καθώς και, όταν η λειτουργία αυτή είναι διαθέσιμη για τη σχετική δικαιοδοσία και έχει ενεργοποιηθεί από τον Πελάτη, η διαβίβαση των εν λόγω πληροφοριών στην αρμόδια αρχή κατόπιν εντολής του Πελάτη.

Κατηγορίες υποκειμένων των δεδομένων: επισκέπτες Ιστοσελίδας Πελάτη, Επισκέπτες που πραγματοποιούν κράτηση καταλύματος μέσω Ιστοσελίδας Πελάτη ή των οποίων τα στοιχεία συλλέγονται με άλλον τρόπο μέσω της Υπηρεσίας, συμπεριλαμβανομένων ανηλίκων, κατά περίπτωση, καθώς και άλλα φυσικά πρόσωπα των οποίων τα δεδομένα υποβάλλονται από τον Πελάτη ή από Επισκέπτη σε σχέση με κράτηση ή απαίτηση καταχώρισης.

Τύποι δεδομένων προσωπικού χαρακτήρα: Στοιχεία επικοινωνίας (όνομα, email, τηλέφωνο)· στοιχεία κράτησης (ημερομηνίες, ακίνητο, τιμή)· δεδομένα σχετικά με πληρωμές, συμπεριλαμβανομένων δεδομένων επιβεβαίωσης για ηλεκτρονικές πληρωμές με κάρτα (οι οποίες υποβάλλονται σε επεξεργασία μέσω Stripe· το Shushko δεν διατηρεί τα πλήρη στοιχεία της κάρτας) και αρχείων πληρωμών που διακανονίζονται εκτός της Πλατφόρμας, όπως με μετρητά ή τραπεζική μεταφορά· και, όταν η σχετική λειτουργία έχει ενεργοποιηθεί από τον Πελάτη, στοιχεία ταυτότητας, ταξιδιωτικών εγγράφων ή καταχώρισης που απαιτούνται για σκοπούς τοπικής καταχώρισης, συμπεριλαμβανομένων, κατά περίπτωση, πληροφοριών που αφορούν ανηλίκους (όπως όνομα, αριθμός διαβατηρίου ή δελτίου ταυτότητας, ιθαγένεια, ημερομηνία γέννησης ή άλλες πληροφορίες που απαιτούνται από το εφαρμοστέο δίκαιο).

Για τα στατιστικά επισκεπτών Ιστοσελίδας Πελάτη, υποβάλλονται σε επεξεργασία μόνο τεχνικά δεδομένα αιτημάτων — οι σελίδες που επισκέφθηκε ο επισκέπτης, η ιστοσελίδα παραπομπής, η κατά προσέγγιση χώρα και ο τύπος συσκευής — από τα οποία παράγεται ένα βραχύβιο, μη αναστρέψιμο αναγνωριστικό που δεν μπορεί να συνδεθεί με επισκέπτη μετά την πάροδο 24 ωρών.

Μπορεί επίσης να περιλαμβάνονται οποιαδήποτε άλλα Δεδομένα Προσωπικού Χαρακτήρα επιλέγει να συλλέγει ο Πελάτης μέσω λειτουργιών της Υπηρεσίας που ενεργοποιεί, καθώς και Δεδομένα Προσωπικού Χαρακτήρα που αποστέλλει ο Πελάτης μέσω καναλιού υποστήριξης βάσει της ενότητας 2.1(c).

Παράρτημα II — Τεχνικά και οργανωτικά μέτρα ασφάλειας

Το Shushko εφαρμόζει μέτρα που περιλαμβάνουν, ενδεικτικά, τα εξής:

Κρυπτογράφηση Δεδομένων Προσωπικού Χαρακτήρα κατά τη διαβίβαση (HTTPS/TLS).
Κρυπτογράφηση Δεδομένων Προσωπικού Χαρακτήρα σε κατάσταση αποθήκευσης, σε επίπεδο υποδομής, με τη χρήση διαχειριζόμενης υπηρεσίας βάσης δεδομένων στο cloud η οποία διαθέτει ενσωματωμένη κρυπτογράφηση αποθηκευμένων δεδομένων.
Πρόσθετη κρυπτογράφηση σε επίπεδο πεδίου εφαρμόζεται στα στοιχεία ταυτότητας και ταξιδιωτικών εγγράφων, καθώς και σε άλλα δεδομένα καταχώρισης Επισκεπτών που απαιτούνται από τον νόμο, όταν συλλέγονται.
Η ταυτοποίηση πραγματοποιείται χωρίς κωδικό πρόσβασης. Οι Χρήστες συνδέονται είτε με κωδικό μίας χρήσης και περιορισμένης χρονικής ισχύος, ο οποίος αποστέλλεται στην καταχωρισμένη διεύθυνση email τους, είτε μέσω παρόχου ομόσπονδης σύνδεσης. Το Shushko δεν δημιουργεί, δεν λαμβάνει ούτε αποθηκεύει κωδικούς πρόσβασης Χρηστών.
Συνεχής δημιουργία αντιγράφων ασφαλείας των δεδομένων παραγωγής, με δυνατότητα επαναφοράς σε συγκεκριμένο χρονικό σημείο και διατήρηση των αντιγράφων για 35 ημέρες.
Η πρόσβαση στα συστήματα παραγωγής περιορίζεται σε εξουσιοδοτημένο προσωπικό που χρησιμοποιεί ατομικά εκχωρημένα διαπιστευτήρια με δικαιώματα περιορισμένα βάσει αρμοδιοτήτων· κοινόχρηστα ή διαχειριστικά διαπιστευτήρια δεν χρησιμοποιούνται για συνήθη πρόσβαση.

Παράρτημα III — Υπεργολάβοι Επεξεργασίας

Το Shushko χρησιμοποιεί τους ακόλουθους Υπεργολάβους Επεξεργασίας για την επεξεργασία Δεδομένων Πελάτη. Το Shushko ενημερώνει τον Πελάτη ευλόγως εκ των προτέρων για κάθε προσθήκη ή αντικατάσταση, σύμφωνα με την ενότητα 4.2.

Υπεργολάβος Επεξεργασίας	Σκοπός	Τοποθεσία
Amazon Web Services	Φιλοξενία, αποθήκευση δεδομένων και παράδοση email	Ευρωπαϊκή Ένωση
Stripe, Inc.	Επεξεργασία πληρωμών	Ηνωμένες Πολιτείες
tawk.to	Υποστήριξη μέσω ζωντανής συνομιλίας	Ηνωμένες Πολιτείες
Cloudflare, Inc.	Παράδοση περιεχομένου και ασφάλεια δικτύου	Ηνωμένες Πολιτείες
Google LLC	Χάρτες και αναζήτηση διευθύνσεων στις Ιστοσελίδες Πελάτη και στην Πλατφόρμα	Ηνωμένες Πολιτείες
Amplitude, Inc.	Αναλυτικά στοιχεία προϊόντος και αναπαραγωγή συνεδριών στην Πλατφόρμα	Ευρωπαϊκή Ένωση