Σύμβαση επεξεργασίας δεδομένων (DPA)

Έκδοση 1.0 · 16 Οκτωβρίου 2026

Η σύμβαση αυτή ορίζει πώς η INWEBPRO επεξεργάζεται προσωπικά δεδομένα για λογαριασμό των καταστημάτων που χρησιμοποιούν το ThunderBar, σύμφωνα με το άρθρο 28 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ). Ισχύει μαζί με τους Όρους χρήσης και την Πολιτική απορρήτου, για όσο διαρκεί η συνδρομή, και γίνεται αποδεκτή με την εγγραφή ή τη χρήση της υπηρεσίας. Αν χρειάζεστε υπογεγραμμένο αντίγραφο, γράψτε μας στο info@thunderbar.io.

1. Μέρη

Υπεύθυνος επεξεργασίας: η επιχείρηση που έχει λογαριασμό στο ThunderBar και το χρησιμοποιεί στο e-shop της («το κατάστημα»).
Εκτελών την επεξεργασία: INWEBPRO (InWebPro Ltd), Ηρ. Πολυτεχνείου 73Α, 124 62 Χαϊδάρι («η INWEBPRO»).

2. Αντικείμενο και σκοπός

Η INWEBPRO επεξεργάζεται δεδομένα μόνο για να παρέχει στο κατάστημα την υπηρεσία ThunderBar: αναζήτηση και προτάσεις προϊόντων, στατιστικά και αναφορές, μέτρηση των πωλήσεων από την αναζήτηση, ειδοποιήσεις διαθεσιμότητας (αν το κατάστημα τις ενεργοποιήσει), καθώς και ασφάλεια και προστασία της υπηρεσίας από κατάχρηση. Δεν τα χρησιμοποιεί για δικούς της σκοπούς, δεν τα πουλά και δεν τα δίνει σε άλλους πελάτες της.

3. Ποιων τα δεδομένα και ποια

Υποκείμενα: οι επισκέπτες και οι πελάτες του e-shop του καταστήματος (και οι εργαζόμενοί του, όταν χρησιμοποιούν το e-shop από τα φυσικά καταστήματα). Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων ούτε στοιχεία καρτών.

Δεδομένα	Διάρκεια
Αναζητήσεις: οι λέξεις, πόσα αποτελέσματα βρέθηκαν, τύπος συσκευής, χώρα κατά προσέγγιση	Όσο διαρκεί η συνεργασία
Κλικ, «στο καλάθι» και αγαπημένα από τα αποτελέσματα και τις προτάσεις	Όσο διαρκεί η συνεργασία
Παραγγελίες από την αναζήτηση ή τις προτάσεις: αριθμός παραγγελίας, προϊόντα, ποσά, κατάσταση, τρόπος πληρωμής (όχι όνομα, διεύθυνση, τηλέφωνο ή email)	Όσο διαρκεί η συνεργασία
Τυχαίο αναγνωριστικό επισκέπτη (`tb_vid`, μόνο με την εξατομίκευση) και hash αναγνωριστικό συνδεδεμένου πελάτη	Cookie 12 μήνες· στα στατιστικά όσο διαρκεί η συνεργασία
Διεύθυνση IP μαζί με αναζητήσεις, κλικ και καλάθι, μόνο για ασφάλεια και προστασία από κατάχρηση	Ολόκληρη 7 ημέρες, μετά μόνο το δίκτυο, διαγραφή στις 90 ημέρες
Email για «Ειδοποιήστε με όταν έρθει» (αν το κατάστημα το ενεργοποιήσει)	Το αργότερο 90 ημέρες

4. Υποχρεώσεις της INWEBPRO

Επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις εντολές του καταστήματος. Εντολές είναι η χρήση της υπηρεσίας, οι ρυθμίσεις του στο panel και ό,τι μας ζητήσει γραπτώς.
Όσοι έχουν πρόσβαση στα δεδομένα δεσμεύονται για εμπιστευτικότητα.
Λαμβάνει τα μέτρα ασφαλείας της ενότητας 7.
Βοηθά το κατάστημα να απαντήσει σε αιτήματα επισκεπτών (πρόσβαση, διαγραφή κ.λπ.) και, όπου χρειάζεται, σε εκτιμήσεις αντικτύπου.
Ενημερώνει το κατάστημα για παραβίαση δεδομένων χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο μέσα σε 48 ώρες από τη στιγμή που τη διαπιστώσει, με όσα στοιχεία έχει.
Δίνει στο κατάστημα τις πληροφορίες που χρειάζεται για να ελέγξει την τήρηση αυτής της σύμβασης.

5. Υποχρεώσεις του καταστήματος

Έχει νόμιμη βάση για την επεξεργασία και ενημερώνει τους επισκέπτες του στη δική του πολιτική απορρήτου και cookies (μεταξύ άλλων για τα tb_vid και tb_attr, που περιγράφονται στη δική μας Πολιτική απορρήτου).
Αν δηλώσει τις IP των φυσικών του καταστημάτων, δηλώνει μόνο δικές του διευθύνσεις.
Μας ενημερώνει χωρίς καθυστέρηση για αιτήματα επισκεπτών που αφορούν δεδομένα του ThunderBar.

6. Υπεργολάβοι και διαβιβάσεις

Η υπηρεσία λειτουργεί σε δικούς μας servers εντός της Ευρωπαϊκής Ένωσης (ή, αν συμφωνηθεί, σε server του ίδιου του καταστήματος). Από εκεί στέλνονται και τα email, εκτός αν το κατάστημα επιλέξει τον δικό του mail server.

Anthropic (Claude, ΗΠΑ), για τις λειτουργίες τεχνητής νοημοσύνης: το κείμενο μιας αναζήτησης όταν χρειάζεται κατανόηση σύνθετης φράσης (χωρίς αναγνωριστικά του επισκέπτη) και συγκεντρωτικά στοιχεία για αναφορές και κείμενα. Όχι IP, email, ονόματα ή στοιχεία παραγγελιών. Η διαβίβαση γίνεται σύμφωνα με τους εμπορικούς όρους και τη συμφωνία επεξεργασίας δεδομένων του παρόχου.
Δημόσια μητρώα διευθύνσεων IP (π.χ. RIPE NCC): μόνο για τον έλεγχο ενός ύποπτου δικτύου μπορεί να ρωτηθεί ποιος είναι ο κάτοχός του. Στέλνεται μόνο η διεύθυνση του δικτύου.
Το Google Analytics 4 και το Meta Pixel, αν τα χρησιμοποιεί το κατάστημα, λαμβάνουν τα συμβάντα απευθείας από τον browser του επισκέπτη στους λογαριασμούς του καταστήματος· η INWEBPRO δεν τα λαμβάνει.

Για κάθε νέο υπεργολάβο που επεξεργάζεται δεδομένα των επισκεπτών, θα ενημερώνουμε τα καταστήματα με email τουλάχιστον 30 ημέρες πριν. Το κατάστημα μπορεί να διαφωνήσει και, αν δεν βρεθεί λύση, να λύσει τη συνδρομή χωρίς χρέωση για το υπόλοιπο διάστημα.

7. Μέτρα ασφαλείας

Servers σε κέντρο δεδομένων με φυσική προστασία, εντός ΕΕ· κρυπτογραφημένες συνδέσεις (HTTPS).
Πρόσβαση ανά ρόλο (ιδιοκτήτης, διαχειριστής, μόνο προβολή) και για το προσωπικό μόνο όπου χρειάζεται· κωδικοί με hash, κλείδωμα μετά από αποτυχημένες προσπάθειες.
Ελαχιστοποίηση: κανένα όνομα, email ή διεύθυνση πελάτη στα στατιστικά· αναγνωριστικά επισκεπτών τυχαία ή hash· IP μόνο για ασφάλεια, με τις διάρκειες της ενότητας 3.
Κρυπτογραφημένοι κωδικοί για τους mail servers των καταστημάτων, περιορισμοί αιτημάτων, καταγραφή ενεργειών διαχείρισης, αντίγραφα ασφαλείας.

8. Λήξη της συνεργασίας

Όταν λήξει η συνδρομή, και αφού το κατάστημα έχει την ευκαιρία να κατεβάσει τα στατιστικά του (CSV), η INWEBPRO διαγράφει τα δεδομένα του καταστήματος μέσα σε 30 ημέρες. Από τα αντίγραφα ασφαλείας διαγράφονται με τον κανονικό τους κύκλο. Δεν κρατάμε τίποτα, εκτός αν το επιβάλλει ο νόμος.

9. Ευθύνη και αλλαγές

Κάθε μέρος ευθύνεται για τις δικές του υποχρεώσεις κατά τον ΓΚΠΔ. Για τα υπόλοιπα ισχύουν οι Όροι χρήσης. Αν αλλάξει κάτι ουσιαστικό σε αυτή τη σύμβαση, θα ενημερώνουμε τα καταστήματα με email πριν ισχύσει.

10. Επικοινωνία

INWEBPRO (InWebPro Ltd), Ηρ. Πολυτεχνείου 73Α, 124 62 Χαϊδάρι · info@thunderbar.io