Data Processing Agreement (DPA)

Τελευταία ενημέρωση: 27 Μαρτίου 2025

Το παρόν Συμφωνητικό Επεξεργασίας Δεδομένων ("DPA") αποτελεί αναπόσπαστο μέρος των Υπηρεσιών Voice AI που παρέχει η CallBuddie ("Εταιρεία") και εφαρμόζεται στη χρήση της Πλατφόρμας από Πελάτες ("Controller") που συνδέονται απευθείας με την CallBuddie.

1. Ρόλοι των Μερών

Πελάτης ("Controller"): Ορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων που πραγματοποιούνται μέσω της Πλατφόρμας.

CallBuddie ("Processor"): Ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό του Πελάτη.

2. Αντικείμενο της Επεξεργασίας

Η CallBuddie επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πελάτη, στο πλαίσιο της λειτουργίας των Υπηρεσιών.

Κατηγορίες δεδομένων: ηχογραφήσεις φωνής, μεταγραφές, usage logs, στοιχεία επικοινωνίας (εφόσον εισαχθούν από τον Πελάτη).

Υποκείμενα δεδομένων: υπάλληλοι, πελάτες ή συνεργάτες του Πελάτη.

3. Διάρκεια

Η επεξεργασία πραγματοποιείται για όσο διάστημα ο Πελάτης χρησιμοποιεί τις Υπηρεσίες ή μέχρι τη διαγραφή/ανωνυμοποίηση των δεδομένων σύμφωνα με το παρόν DPA.

4. Υποχρεώσεις της CallBuddie

Η CallBuddie:

  • Επεξεργάζεται δεδομένα μόνο κατόπιν τεκμηριωμένων οδηγιών του Πελάτη.
  • Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας (π.χ. encryption, access control, monitoring).
  • Διατηρεί δεδομένα για μέγιστο διάστημα 12 μηνών από τη δημιουργία τους, εκτός αν άλλως απαιτείται από τον Controller ή τη νομοθεσία.
  • Διασφαλίζει εμπιστευτικότητα μέσω δέσμευσης του προσωπικού και συνεργατών.
  • Ενημερώνει άμεσα τον Πελάτη για κάθε περιστατικό παραβίασης δεδομένων.

5. Υποχρεώσεις του Πελάτη

Ο Πελάτης:

  • Διασφαλίζει ότι η συλλογή και χρήση δεδομένων είναι σύννομη.
  • Παρέχει τις απαιτούμενες ενημερώσεις και λαμβάνει έγκυρες συγκαταθέσεις όπου απαιτείται.

6. Υπο-εκτελούντες (Sub-processors)

Η CallBuddie δύναται να χρησιμοποιεί περαιτέρω υπεργολάβους (sub-processors) για την παροχή των Υπηρεσιών, υπό την προϋπόθεση ότι αυτοί δεσμεύονται από ισοδύναμες υποχρεώσεις με το παρόν DPA.

7. Διεθνείς Διαβιβάσεις

Εφόσον απαιτείται διαβίβαση δεδομένων εκτός ΕΟΧ, η CallBuddie εφαρμόζει τις κατάλληλες νομικές βάσεις (Standard Contractual Clauses ή ισοδύναμο μηχανισμό).

8. Δικαιώματα Ελέγχου

Ο Πελάτης δικαιούται να αιτηθεί πληροφορίες ή ελέγχους αναφορικά με την επεξεργασία. Η CallBuddie συνεργάζεται εύλογα προς αυτό.

9. Λήξη - Διαγραφή Δεδομένων

Με τη λήξη των Υπηρεσιών και το πέρας του δωδεκαμήνου, η CallBuddie διαγράφει ή ανωνυμοποιεί όλα τα προσωπικά δεδομένα, εκτός αν η νομοθεσία απαιτεί διαφορετικά. Η Πλατφόρμα παρέχει λειτουργικότητα που επιτρέπει στον Πελάτη να διαγράφει άμεσα τα δεδομένα του κατά βούληση.

10. Εφαρμοστέο Δίκαιο

Το παρόν DPA διέπεται από το Ελληνικό Δίκαιο και κάθε διαφορά υπάγεται στα δικαστήρια Αθηνών.

11. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικά με το παρόν DPA, επικοινωνήστε στο info@callbuddie.com.