Σύμβαση εκτέλεσης επεξεργασίας
Τελευταία ενημέρωση: 25 Οκτωβρίου 2026 · έκδοση 2026-10-25
Αυτή είναι μετάφραση του ισπανικού πρωτοτύπου. Αν υπάρχει διαφορά μεταξύ των εκδόσεων, υπερισχύει η ισπανική.
Η παρούσα σύμβαση, σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), τον ισπανικό οργανικό νόμο 3/2018 (LOPDGDD) και, για τις επιχειρήσεις στην Ελλάδα, τον ν. 4624/2019, συνάπτεται μεταξύ κάθε επιχείρησης που χρησιμοποιεί το Fidelizando, ως υπεύθυνης επεξεργασίας, και του/της Javier Arenillas (3CWeb), ως εκτελούντος την επεξεργασία. Η επιχείρηση την αποδέχεται όταν δημιουργεί τον λογαριασμό της (ή από τον πίνακα) και καταγράφονται η ημερομηνία, η έκδοση και η διεύθυνση IP.
1. Εκτελών την επεξεργασία
- Δικαιούχος
- Javier Arenillas
- Εμπορική επωνυμία
- 3CWeb
- Ισπανικός ΑΦΜ (NIF)
- 52994848L
- Διεύθυνση
- Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
- info@3cweb.es
- Τηλέφωνο
- 91 060 30 90
- Ιστοσελίδα
- fidelizando.io
2. Αντικείμενο και διάρκεια
Ο εκτελών επεξεργάζεται τα δεδομένα των πελατών της επιχείρησης μόνο για να της παρέχει την υπηρεσία Fidelizando, όσο ο λογαριασμός είναι ενεργός και, στη συνέχεια, για το διάστημα επιστροφής και διαγραφής της ενότητας 9.
3. Φύση και σκοπός
Φιλοξενία των δεδομένων· έκδοση και ενημέρωση των καρτών σε Apple Wallet, Google Wallet και στη web εφαρμογή· καταγραφή σφραγίδων, πόντων, επισκέψεων και εξαργυρώσεων· αποστολή των ειδοποιήσεων της υπηρεσίας και των καμπανιών που ρυθμίζει η επιχείρηση σε όσους τις αποδέχτηκαν· και εμφάνιση των στατιστικών της στην επιχείρηση.
4. Δεδομένα και υποκείμενα
Πρόσωπα: πελάτες της επιχείρησης που εγγράφονται στην κάρτα της, και το προσωπικό της επιχείρησης με πρόσβαση στον πίνακα. Δεδομένα: όνομα, email ή τηλέφωνο, ημερομηνία γενεθλίων (προαιρετικά), κωδικός της κάρτας, δραστηριότητα στο πρόγραμμα (σφραγίδες, πόντοι, επισκέψεις, εξαργυρώσεις), συγκαταθέσεις και διεύθυνση IP της εγγραφής. Δεν γίνεται επεξεργασία ειδικών κατηγοριών δεδομένων.
5. Υποχρεώσεις του εκτελούντος
- Να επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις καταγεγραμμένες εντολές της επιχείρησης, δηλαδή αυτές που δίνει όταν ρυθμίζει και χρησιμοποιεί την πλατφόρμα.
- Να διασφαλίζει την εμπιστευτικότητα των προσώπων που είναι εξουσιοδοτημένα να τα επεξεργάζονται.
- Να εφαρμόζει τα μέτρα ασφαλείας του άρθρου 32 ΓΚΠΔ: κρυπτογράφηση των προσωπικών δεδομένων των πελατών στη βάση δεδομένων, κρυπτογραφημένη σύνδεση (https), κρυπτογραφημένοι κωδικοί, πρόσβαση με δικαιώματα ανά ρόλο, έλεγχος ταυτότητας δύο παραγόντων για τον υπερδιαχειριστή, αντίγραφα ασφαλείας και αρχείο προσβάσεων.
- Να μη γνωστοποιεί τα δεδομένα σε τρίτους, εκτός από τους υπεργολάβους επεξεργασίας της ενότητας 6 ή λόγω έννομης υποχρέωσης.
- Να βοηθά την επιχείρηση να ικανοποιεί τα δικαιώματα των πελατών της και να εκπληρώνει τις υποχρεώσεις της για την ασφάλεια, τις εκτιμήσεις αντικτύπου και τις διαβουλεύσεις με την αρχή.
- Να ενημερώνει την επιχείρηση χωρίς καθυστέρηση, και το αργότερο σε 48 ώρες, για κάθε παραβίαση ασφαλείας που αφορά τα δεδομένα της, με τις πληροφορίες που χρειάζεται για να τη γνωστοποιήσει.
- Να τηρεί αρχείο των δραστηριοτήτων επεξεργασίας που εκτελεί για λογαριασμό της επιχείρησης.
- Να θέτει στη διάθεσή της τις πληροφορίες που χρειάζονται για την απόδειξη της συμμόρφωσης (την παρούσα σύμβαση, τον κατάλογο υπεργολάβων και την περιγραφή των μέτρων ασφαλείας) και, αν το απαιτεί ο νόμος, να επιτρέπει έναν έλεγχο τον χρόνο, με προειδοποίηση 30 ημερών, με έξοδα της επιχείρησης και με εμπιστευτικότητα.
6. Υπεργολάβοι επεξεργασίας
Η επιχείρηση εξουσιοδοτεί γενικά τον εκτελούντα να χρησιμοποιεί τους εξής υπεργολάβους, με συμβάσεις που τους επιβάλλουν τις ίδιες υποχρεώσεις:
- Dinahosting, S.L. (Ισπανία): φιλοξενία, βάση δεδομένων και αποστολή email.
- Apple Inc. και Google LLC: έκδοση της κάρτας σε Apple Wallet και Google Wallet, μόνο αν ο πελάτης την αποθηκεύσει εκεί.
- Google LLC (Analytics), μόνο για τη μέτρηση της δημόσιας ιστοσελίδας του Fidelizando με συγκατάθεση για cookies: δεν λαμβάνει δεδομένα των πελατών των επιχειρήσεων.
Θα ενημερώνουμε στον πίνακα και με email για κάθε αλλαγή υπεργολάβων τουλάχιστον 30 ημέρες πριν (εκτός από επείγουσες περιπτώσεις ασφάλειας ή διακοπής ενός παρόχου, που θα ανακοινώνονται αμέσως). Αν η επιχείρηση αντιταχθεί για λόγους προστασίας δεδομένων και δεν υπάρχει εναλλακτική, μπορεί να διακόψει την υπηρεσία χωρίς επιβάρυνση. Όταν υπάρχουν διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου, θα γίνονται με τις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ.
7. Υποχρεώσεις της επιχείρησης (υπεύθυνος)
- Να έχει νομική βάση για την επεξεργασία και να ενημερώνει τους πελάτες της (η εφαρμογή περιλαμβάνει ενημερωτικό επίπεδο και την πολιτική απορρήτου).
- Να στέλνει προσφορές μόνο σε όσους τις αποδέχτηκαν και να μην εισάγει δεδομένα χωρίς την άδεια των υποκειμένων τους.
- Να ικανοποιεί τα δικαιώματα των πελατών της και να εποπτεύει την επεξεργασία.
8. Άσκηση δικαιωμάτων
Αν ένας πελάτης της επιχείρησης απευθυνθεί στον εκτελούντα, αυτός θα το γνωστοποιήσει στην επιχείρηση εντός 72 ωρών το αργότερο. Η επιχείρηση μπορεί επιπλέον να κατεβάσει, να διορθώσει και να διαγράψει τα δεδομένα από τον πίνακα.
9. Λήξη της σύμβασης
Όταν η επιχείρηση διακόψει, τα δεδομένα της δεν διαγράφονται αυτόματα: παραμένουν διαθέσιμα για να τα κατεβάσει ή να επανενεργοποιήσει τον λογαριασμό. Ο εκτελών τα διαγράφει όταν το ζητήσει η επιχείρηση, εντός 30 ημερών το αργότερο, εκτός από όσα πρέπει να διατηρεί δεσμευμένα λόγω νόμου και τα ανώνυμα στατιστικά.
10. Υπεροχή
Αν η παρούσα σύμβαση και οι όροι χρήσης ορίζουν διαφορετικά για την επεξεργασία δεδομένων, υπερισχύει η παρούσα σύμβαση. Αν υπάρχουν διαφορές μεταξύ γλωσσών, υπερισχύει η ισπανική έκδοση.
11. Ευθύνη
Αν ο εκτελών χρησιμοποιήσει τα δεδομένα για άλλο σκοπό, τα γνωστοποιήσει ή παραβιάσει την παρούσα σύμβαση, θα θεωρείται υπεύθυνος επεξεργασίας για εκείνη την επεξεργασία και θα ευθύνεται για τις παραβάσεις που διέπραξε.
Απορίες; Γράψε μας στο info@3cweb.es ή κάλεσε στο 91 060 30 90.