Σύμβαση επεξεργασίας δεδομένων για το Lumo Webstore

Έκδοση: 15 Οκτωβρίου 2026

Η παρούσα σύμβαση σύμφωνα με το Art. 28 DSGVO ισχύει μεταξύ του διαχειριστή ενός Webstore (Υπεύθυνος επεξεργασίας, «Διαχειριστής») και της Agency Scripts, Ιδιοκτήτης: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected] (Εκτελών την επεξεργασία, «εμείς»). Συνάπτεται μόλις ο διαχειριστής ενεργοποιήσει το module Webstore στο Dashboard και λήγει με την απενεργοποίηση του Webstore.

1. Αντικείμενο και διάρκεια

Λειτουργούμε για τον διαχειριστή ένα ηλεκτρονικό κατάστημα, το οποίο εμφανίζει τα προϊόντα του από την Tebex, συνδέει τους επισκέπτες μέσω Discord και διαβιβάζει τις παραγγελίες στην Tebex. Η επεξεργασία διαρκεί για όσο διάστημα το Webstore είναι ενεργό.

2. Είδος δεδομένων και υποκείμενα των δεδομένων

Υποκείμενα των δεδομένων είναι οι επισκέπτες και οι πελάτες του καταστήματος. Υποβάλλονται σε επεξεργασία: Discord-ID, όνομα και εικόνα προφίλ στο Discord, καλάθι αγορών, παραγγελίες με αναγνωριστικό καλαθιού Tebex, αξιολογήσεις, πόντοι επιβράβευσης, ερωτήσεις προς τον βοηθό τεχνητής νοημοσύνης (εφόσον είναι ενεργοποιημένος) καθώς και τεχνικά δεδομένα για την παράδοση των σελίδων.

3. Εντολές

Επεξεργαζόμαστε τα δεδομένα μόνο σύμφωνα με τις ρυθμίσεις που ορίζει ο διαχειριστής στο Dashboard και βάσει καταγεγραμμένων εντολών του διαχειριστή, εκτός εάν υποχρεούμαστε σε επεξεργασία από τον νόμο. Εάν θεωρούμε ότι μια εντολή παραβιάζει τον νόμο, ενημερώνουμε σχετικά τον διαχειριστή.

4. Εμπιστευτικότητα

Πρόσβαση στα δεδομένα έχει μόνο όποιος τη χρειάζεται για τη λειτουργία και δεσμεύεται από υποχρέωση εμπιστευτικότητας.

5. Τεχνικά και οργανωτικά μέτρα

• Μετάδοση αποκλειστικά κρυπτογραφημένη (TLS).
• Λειτουργία σε δικό μας διακομιστή στη Γερμανία, πρόσβαση μόνο με κλειδί, firewall.
• Η βάση δεδομένων του bot είναι κρυπτογραφημένη (SQLCipher), τα δεδομένα καταστημάτων αποθηκεύονται ξεχωριστά ανά κατάστημα.
• Αρχεία καταγραφής web server χωρίς διευθύνσεις IP.
• Τακτικά κρυπτογραφημένα αντίγραφα ασφαλείας.
• Πρόσβαση στις ρυθμίσεις μόνο για μέλη της ομάδας του διακομιστή με σχετική εξουσιοδότηση στο Dashboard.

6. Υπεργολάβοι επεξεργασίας

Χρησιμοποιούμε την Cloudflare, Inc. (παράδοση σελίδων, προστασία από επιθέσεις) και, αποκλειστικά για τον βοηθό τεχνητής νοημοσύνης, τον πάροχο υπηρεσιών τεχνητής νοημοσύνης μας. Η διαβίβαση στις ΗΠΑ πραγματοποιείται βάσει του EU-US Data Privacy Framework ή των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ. Νέους υπεργολάβους επεξεργασίας ανακοινώνουμε εκ των προτέρων στο lumobot.net. Ο διαχειριστής μπορεί να αντιταχθεί και να απενεργοποιήσει το Webstore. Το Discord και η Tebex αποτελούν ανεξάρτητους υπεύθυνους επεξεργασίας και όχι υπεργολάβους επεξεργασίας.

7. Υποστήριξη του διαχειριστή

Υποστηρίζουμε τον διαχειριστή σε αιτήματα υποκειμένων των δεδομένων (ενημέρωση, διόρθωση, διαγραφή), στην κοινοποίηση παραβιάσεων προστασίας δεδομένων και σε εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων. Παραβιάσεις της προστασίας δεδομένων προσωπικού χαρακτήρα αναφέρονται στον διαχειριστή χωρίς καθυστέρηση μόλις λάβουμε γνώση αυτών.

8. Διαγραφή και επιστροφή

Μετά τον τερματισμό του Webstore διαγράφουμε τα δεδομένα καταστήματος εντός 30 ημερών, εκτός εάν νομική υποχρέωση επιβάλλει μεγαλύτερη περίοδο τήρησης. Κατόπιν αιτήματος, παρέχουμε προηγουμένως αντίγραφο στον διαχειριστή.

9. Αποδείξεις και έλεγχοι

Θέτουμε στη διάθεση του διαχειριστή κατόπιν αιτήματος τις πληροφορίες που είναι απαραίτητες για την απόδειξη της τήρησης της παρούσας σύμβασης και επιτρέπουμε τη διεξαγωγή εύλογων ελέγχων κατόπιν προηγούμενης συνεννόησης.

10. Τελικές διατάξεις

Εφαρμόζεται το γερμανικό δίκαιο. Συμπληρωματικά ισχύουν οι όροι χρήσης του Lumo. Σε περίπτωση που κάποια διάταξη είναι άκυρη, η σύμβαση παραμένει κατά τα λοιπά έγκυρη.