Υπο-εκτελούντες επεξεργασίας

Άρθρο 1. Σκοπός της σελίδας και ρόλοι

1. 1.1 Για τα δεδομένα των πελατών σας που καταχωρίζετε ή ανταλλάσσετε μέσω του Insurance Hero (στοιχεία ταυτότητας και επικοινωνίας, οχήματα, συμβόλαια, έγγραφα, συνομιλίες, ειδοποιήσεις), το γραφείο σας είναι ο υπεύθυνος επεξεργασίας και εμείς είμαστε ο εκτελών την επεξεργασία, κατά το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»).
2. 1.2 «Υπο-εκτελών» είναι κάθε τρίτη εταιρεία που απασχολούμε για να εκτελέσει συγκεκριμένες δραστηριότητες επεξεργασίας για λογαριασμό του γραφείου σας (άρθρο 28 παρ. 2 και 4 ΓΚΠΔ). Με την αποδοχή της Σύμβασης Επεξεργασίας Δεδομένων («DPA») κατά την εγγραφή σας, μας δίνετε γενική γραπτή άδεια να απασχολούμε τους υπο-εκτελούντες του άρθρου 4, όπως αναφέρονται στη σελίδα αυτή κατά την ημερομηνία αποδοχής (άρθρο 9.1 DPA). Για κάθε προσθήκη ή αντικατάσταση σας ενημερώνουμε εκ των προτέρων, ώστε να μπορείτε να προβάλετε αντίρρηση (άρθρο 8).
3. 1.3 Για τα στοιχεία του λογαριασμού και της χρέωσης του γραφείου σας, καθώς και για τον ιστότοπό μας, είμαστε εμείς υπεύθυνος επεξεργασίας. Τους παρόχους που χρησιμοποιούμε γι’ αυτόν τον σκοπό τους αναφέρουμε χωριστά στο άρθρο 5, για πληρότητα. Περισσότερα στην Πολιτική απορρήτου.
4. 1.4 Η σελίδα αυτή συμπληρώνει τη DPA και τους Όρους Χρήσης. Ως προς την ταυτότητα, τα στοιχεία και τον τόπο επεξεργασίας των υπο-εκτελούντων υπερισχύει η σελίδα αυτή (άρθρο 18.4 DPA). Σε κάθε άλλο ζήτημα υπερισχύει η DPA.

Άρθρο 2. Ποιοι είμαστε

Το Insurance Hero παρέχεται από τον Σπυρίδωνα Καφτάνη, ατομική επιχείρηση με δραστηριότητα «Παραγωγή προγραμμάτων ηλεκτρονικών υπολογιστών» («ο Πάροχος», «εμείς»).

Διεύθυνση

Ασκληπιείου 120, Λυγουριό, 21052

ΑΦΜ / ΔΟΥ

149091546 / Ναυπλίου

Επικοινωνία και προσωπικά δεδομένα

hello@insurancehero.gr

Υπεύθυνος προστασίας δεδομένων

Δεν έχει οριστεί· τα αιτήματα για προσωπικά δεδομένα στέλνονται στο ίδιο email.

Άρθρο 3. Συνοπτικός κατάλογος

Ο πίνακας δείχνει με μια ματιά τους υπο-εκτελούντες για τα δεδομένα των πελατών σας. Τα πλήρη στοιχεία και οι σύνδεσμοι προς τους όρους κάθε εταιρείας βρίσκονται στο άρθρο 4.

Άρθρο 4. Υπο-εκτελούντες για τα δεδομένα των πελατών σας

Άρθρο 5. Εταιρείες για τον λογαριασμό και τη χρέωση του γραφείου

1. 5.1 Για τα στοιχεία του λογαριασμού σας (email σύνδεσης, στοιχεία γραφείου), τα στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση, email τιμολογίων) και τις πληρωμές σας, είμαστε εμείς υπεύθυνος επεξεργασίας. Οι πάροχοι αυτού του άρθρου δεν είναι υπο-εκτελούντες για τα δεδομένα των πελατών σας. Τους αναφέρουμε εδώ για διαφάνεια.

2. 5.2 Τα τιμολόγια τα εκδίδουμε εμείς, εκτός Stripe.

Άρθρο 6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

1. 6.1 Όπου ο πάροχος το επιτρέπει, επιλέγουμε επεξεργασία μέσα στον Ευρωπαϊκό Οικονομικό Χώρο («ΕΟΧ»). Η βάση δεδομένων, τα έγγραφα, τα συνημμένα, οι λειτουργίες παρασκηνίου και τα αρχεία καταγραφής βρίσκονται σε ευρωπαϊκή περιοχή (άρθρο 4.1). Εξαιρούνται:
   • τα στοιχεία σύνδεσης (email, κωδικός σε κρυπτογραφημένη μορφή, διεύθυνση IP, χρόνοι σύνδεσης), που επεξεργάζεται το Firebase Authentication στις ΗΠΑ (άρθρο 4.1)·
   • οι ειδοποιήσεις push και η διανομή του ιστοτόπου, που λειτουργούν σε παγκόσμια υποδομή της Google (άρθρο 4.1)·
   • η πρόσβαση για τεχνική υποστήριξη από εταιρείες του ομίλου ή υπο-εκτελούντες της Google και της Brevo εκτός ΕΟΧ (άρθρα 4.1 και 4.2)·
   • η προαιρετική ανάγνωση PDF, που γίνεται στις ΗΠΑ (άρθρο 4.4).
   Για τις εξαιρέσεις αυτές η διαβίβαση στηρίζεται στους μηχανισμούς του άρθρου 6.2.
2. 6.2 Όταν δεδομένα διαβιβάζονται στις ΗΠΑ ή σε άλλη χώρα εκτός ΕΟΧ, η διαβίβαση στηρίζεται σε έναν από τους εξής μηχανισμούς του κεφαλαίου V του ΓΚΠΔ:
   • Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework): απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της 10ης Ιουλίου 2023 (άρθρο 45 ΓΚΠΔ). Καλύπτει μόνο τις αμερικανικές εταιρείες που είναι πιστοποιημένες στο Πλαίσιο.
   • Τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, Εκτελεστική Απόφαση (ΕΕ) 2021/914 της 4ης Ιουνίου 2021 (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), μαζί με τα συμπληρωματικά μέτρα που απαιτούνται μετά από εκτίμηση του αντικτύπου της διαβίβασης (άρθρο 6.3).
3. 6.3 Για κάθε διαβίβαση που στηρίζεται σε τυποποιημένες συμβατικές ρήτρες εκτιμούμε, πριν από την έναρξή της, το δίκαιο και την πρακτική της χώρας προορισμού και αν χρειάζονται συμπληρωματικά μέτρα, σύμφωνα με τις Συστάσεις 01/2020 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. Χρησιμοποιούμε και τις πληροφορίες που δημοσιεύει κάθε πάροχος, αλλά η εκτίμηση είναι δική μας ευθύνη. Μπορείτε να ζητήσετε σύνοψή της στο hello@insurancehero.gr.
4. 6.4 Η απόφαση επάρκειας για το Πλαίσιο ΕΕ–ΗΠΑ έχει προσβληθεί δικαστικά. Το Γενικό Δικαστήριο της ΕΕ απέρριψε την προσφυγή με την απόφαση της 3ης Σεπτεμβρίου 2025 (υπόθεση T-553/23, Latombe κατά Επιτροπής). Κατά της απόφασης έχει ασκηθεί αναίρεση ενώπιον του Δικαστηρίου της ΕΕ (υπόθεση C-703/25 P). Αν το Πλαίσιο πάψει να ισχύει, οι διαβιβάσεις θα στηρίζονται, χωρίς καθυστέρηση, στις τυποποιημένες συμβατικές ρήτρες που ήδη προβλέπουν οι όροι των παρόχων, με εκτίμηση αντικτύπου κατά το άρθρο 6.3. Αν αυτό δεν είναι δυνατό, αναστέλλουμε τη σχετική διαβίβαση. Και στις δύο περιπτώσεις σας ενημερώνουμε (άρθρο 10.4 DPA).
5. 6.5 Μπορείτε να ελέγξετε αν μια εταιρεία συμμετέχει στο Πλαίσιο στον επίσημο κατάλογο του Υπουργείου Εμπορίου των ΗΠΑ.

Άρθρο 7. Πώς δεσμεύουμε τους υπο-εκτελούντες

1. 7.1 Πριν ένας υπο-εκτελών αρχίσει να επεξεργάζεται δεδομένα των πελατών σας, συνάπτουμε μαζί του γραπτή σύμβαση (και σε ηλεκτρονική μορφή) ή αποδεχόμαστε όρους επεξεργασίας που του επιβάλλουν τις ίδιες υποχρεώσεις προστασίας δεδομένων με εκείνες της DPA, ιδίως ως προς την εμπιστευτικότητα, την παροχή επαρκών εγγυήσεων για τα τεχνικά και οργανωτικά μέτρα και την ειδοποίηση για παραβίαση δεδομένων (άρθρο 28 παρ. 4 ΓΚΠΔ). Για παρόχους με τυποποιημένους όρους, ελέγχουμε ότι οι όροι τους παρέχουν ουσιωδώς ισοδύναμη προστασία (άρθρο 9.6 DPA).
2. 7.2 Περιορίζουμε τα δεδομένα που λαμβάνει κάθε υπο-εκτελών σε όσα χρειάζεται η συγκεκριμένη υπηρεσία. Για παράδειγμα, το smsbox.gr λαμβάνει τον αριθμό και το κείμενο του SMS, όχι το αρχείο του πελάτη. Εξαίρεση ως προς την έκταση αποτελεί η ανάγνωση PDF: η OpenAI λαμβάνει όλο το κείμενο του εγγράφου, και όχι μόνο τα στοιχεία που εξάγονται (άρθρο 4.4).
3. 7.3 Παραμένουμε πλήρως υπόλογοι έναντι του γραφείου σας για την εκπλήρωση των υποχρεώσεων κάθε υπο-εκτελούντος (άρθρο 28 παρ. 4 ΓΚΠΔ), σύμφωνα με το άρθρο 17 της DPA.
4. 7.4 Δεν πωλούμε τα δεδομένα των πελατών σας και δεν τα επεξεργαζόμαστε για δικούς μας σκοπούς, όπως η διαφήμιση ή η εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Τα επεξεργαζόμαστε μόνο σύμφωνα με τις εντολές σας, όπως ορίζει η DPA (άρθρο 28 παρ. 3 στοιχ. α΄ ΓΚΠΔ). Οι υπο-εκτελούντες μας μπορούν να τα επεξεργάζονται μόνο για να μας παρέχουν την υπηρεσία τους, με εξαίρεση όσα προβλέπουν οι όροι τους για την ασφάλεια και την πρόληψη κατάχρησης της υπηρεσίας τους, όπως η παρακολούθηση κατάχρησης της OpenAI (άρθρο 4.4).

Άρθρο 8. Ενημέρωση για αλλαγές και δικαίωμα αντίρρησης

1. 8.1 Προειδοποίηση 30 ημερών. Τουλάχιστον 30 ημέρες πριν ένας νέος υπο-εκτελών αρχίσει να επεξεργάζεται δεδομένα των πελατών σας, ή πριν αντικατασταθεί κάποιος υπάρχων:
   • στέλνουμε email στη διεύθυνση email του λογαριασμού του γραφείου σας, και
   • ενημερώνουμε αυτή τη σελίδα με νέα ημερομηνία και νέα εγγραφή στο ιστορικό αλλαγών.
   Η ενημέρωση αναφέρει την εταιρεία και τη χώρα της, την υπηρεσία, τα δεδομένα, τον τόπο επεξεργασίας, τον μηχανισμό διαβίβασης και την ημερομηνία έναρξης. Η προθεσμία των 30 ημερών αρχίζει από την αποστολή του email.
2. 8.2 Αντίρρηση. Μέσα σε αυτές τις 30 ημέρες μπορείτε να προβάλετε αντίρρηση γραπτώς στο hello@insurancehero.gr, εξηγώντας τον λόγο που αφορά την προστασία των δεδομένων. Θα εξετάσουμε καλή τη πίστει μια εναλλακτική λύση, για παράδειγμα να μη χρησιμοποιείται ο νέος πάροχος για το γραφείο σας ή να απενεργοποιηθεί η σχετική λειτουργία.
3. 8.3 Καταγγελία. Αν έως την ημερομηνία έναρξης της αλλαγής δεν έχει εφαρμοστεί λύση που αποδέχεστε γραπτώς, μπορείτε να καταγγείλετε τη συνδρομή σας χωρίς επιβάρυνση, με ισχύ από την ημέρα πριν από την έναρξη της αλλαγής. Αν η αντίρρηση υποβληθεί λιγότερο από 10 ημέρες πριν από την έναρξη, η αλλαγή δεν εφαρμόζεται στο γραφείο σας πριν περάσουν 10 ημέρες από την αντίρρηση. Στην περίπτωση καταγγελίας σας επιστρέφουμε:
   • (α) το αναλογούν τμήμα της προπληρωμένης συνδρομής για το διάστημα που δεν θα χρησιμοποιηθεί· και
   • (β) την αξία των αγορασμένων μονάδων SMS και email που δεν έχουν χρησιμοποιηθεί, με την τιμή αγοράς τους.
   Οι δωρεάν μηνιαίες μονάδες και οι μονάδες που έχουν χρησιμοποιηθεί δεν επιστρέφονται. Την επιστροφή την κάνουμε μέσα σε 7 εργάσιμες ημέρες, στο μέσο πληρωμής που χρησιμοποιήθηκε, και εκδίδουμε πιστωτικό τιμολόγιο (άρθρο 10.9(β) των Όρων Χρήσης). Έχετε επίσης πρόσβαση για εξαγωγή των δεδομένων σας σύμφωνα με τους Όρους Χρήσης (άρθρο 9.4 DPA).
4. 8.4 Επείγουσες αλλαγές. Αν πρέπει να αντικαταστήσουμε πάροχο επειγόντως, επειδή υπάρχει άμεσος κίνδυνος για την ασφάλεια των δεδομένων ή επειδή ο πάροχος παύει αιφνιδίως να παρέχει την υπηρεσία του, μπορούμε να συντομεύσουμε την προθεσμία των 30 ημερών. Και τότε σας ενημερώνουμε, με τον τρόπο του άρθρου 8.1 και με εξήγηση του λόγου, πριν ο νέος πάροχος αρχίσει να επεξεργάζεται δεδομένα των πελατών σας. Η προθεσμία αντίρρησης του άρθρου 8.2 μετράει από την ενημέρωση, και διατηρείτε το δικαίωμα του άρθρου 8.3 (άρθρο 9.5 DPA).
5. 8.5 Μικρές αλλαγές που δεν προσθέτουν ούτε αντικαθιστούν υπο-εκτελούντα (για παράδειγμα αλλαγή επωνυμίας ή συνδέσμου, ή διόρθωση στοιχείων) καταχωρίζονται στο ιστορικό αλλαγών χωρίς προηγούμενη ειδοποίηση. Δεν θεωρούνται μικρές αλλαγές, και ακολουθούν τη διαδικασία των άρθρων 8.1 έως 8.3, η μεταφορά της επεξεργασίας σε τρίτη χώρα, η αλλαγή του μηχανισμού διαβίβασης και η επέκταση των κατηγοριών δεδομένων που λαμβάνει ένας υπο-εκτελών. Αν ένας μηχανισμός διαβίβασης πάψει να ισχύει χωρίς δική μας ενέργεια, εφαρμόζεται το άρθρο 6.4.
6. 8.6 Η ενεργοποίηση της ανάγνωσης PDF (άρθρο 4.4) γίνεται από το ίδιο το γραφείο και αποτελεί δική του εντολή. Δεν απαιτεί δική μας προειδοποίηση. Μπορείτε να την απενεργοποιήσετε οποιαδήποτε στιγμή από τις Ρυθμίσεις· από την απενεργοποίηση και μετά δεν αποστέλλονται νέα δεδομένα στην OpenAI (άρθρο 9.2 DPA). Η αντικατάσταση της OpenAI από άλλον πάροχο ακολουθεί τη διαδικασία των άρθρων 8.1 έως 8.3.
7. 8.7 Οι υπο-εκτελούντες μας χρησιμοποιούν και οι ίδιοι υπο-εκτελούντες, που τους δημοσιεύουν στους καταλόγους με τους οποίους συνδέουμε στο άρθρο 4.

Άρθρο 9. Τι δεν θεωρείται υπο-εκτελών

Τα δεδομένα περνούν και από τρίτους που δεν απασχολούμε εμείς ως υπο-εκτελούντες:

• Υπηρεσίες ειδοποιήσεων της συσκευής. Για να φτάσει μια ειδοποίηση push, ο τίτλος και το κείμενό της περνούν από την υπηρεσία ειδοποιήσεων του λειτουργικού συστήματος ή του περιηγητή της συσκευής. Στο web app σε iPhone, για παράδειγμα, αυτή είναι η υπηρεσία της Apple. Δεν την επιλέγουμε εμείς· την καθορίζουν η συσκευή και ο περιηγητής του χρήστη.
• Πάροχοι δικτύων. Οι πάροχοι κινητής τηλεφωνίας και οι πάροχοι email των παραληπτών, που παραδίδουν τα SMS και τα email.
• Δημόσιες αρχές, όταν ο νόμος μας υποχρεώνει να τους δώσουμε δεδομένα.

Άρθρο 10. Επικοινωνία

Για ερωτήσεις σχετικά με τους υπο-εκτελούντες ή για να προβάλετε αντίρρηση, γράψτε μας στο hello@insurancehero.gr.

Αν είστε πελάτης ενός ασφαλιστικού γραφείου, για τα δεδομένα σας απευθυνθείτε πρώτα στο γραφείο σας, που είναι ο υπεύθυνος επεξεργασίας.

Άρθρο 11. Ιστορικό αλλαγών