Σύμβαση επεξεργασίας δεδομένων
Όταν η The Octane επεξεργάζεται προσωπικά δεδομένα για λογαριασμό επιχειρηματικού πελάτη που ενεργεί ως υπεύθυνος επεξεργασίας, η The Octane ενεργεί ως εκτελών την επεξεργασία βάσει αυτής της DPA. Ισχύει από 2026-06-27.
Ρόλοι
Η The Octane είναι ο εκτελών την επεξεργασία. Ο επιχειρηματικός πελάτης είναι ο υπεύθυνος επεξεργασίας των δεδομένων των μελών της ομάδας και των συναλλαγών.
Επεξεργαζόμαστε δεδομένα μόνο βάσει τεκμηριωμένων οδηγιών του υπεύθυνου επεξεργασίας.
Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση σε ηρεμία και κατά τη μεταφορά, έλεγχο πρόσβασης βάσει ρόλων, αρχεία ελέγχου και τακτικές αναθεωρήσεις ασφαλείας.
Υπο-εκτελούντες την επεξεργασία
Χρησιμοποιούμε τους ακόλουθους υπο-εκτελούντες την επεξεργασία: Supabase (Ζυρίχη, βάση δεδομένων + έλεγχος ταυτότητας + αποθήκευση), Resend (παράδοση email), Vercel (φιλοξενία), Stripe (πληρωμές).
Θα ειδοποιούμε τους υπεύθυνους επεξεργασίας για ουσιώδεις αλλαγές υπο-εκτελούντων την επεξεργασία τουλάχιστον 30 ημέρες νωρίτερα.
Δικαιώματα υποκειμένων δεδομένων
Βοηθάμε τους υπεύθυνους επεξεργασίας να ανταποκρίνονται σε αιτήματα δικαιωμάτων υποκειμένων δεδομένων (πρόσβαση, διόρθωση, διαγραφή, φορητότητα) εντός 72 ωρών από τη λήψη ενός αιτήματος.
Ειδοποίηση παραβίασης
Ειδοποιούμε τους υπεύθυνους επεξεργασίας για επιβεβαιωμένη παραβίαση προσωπικών δεδομένων εντός 72 ωρών από τη διαπίστωσή της, συμπεριλαμβανομένης της φύσης της παραβίασης, των κατηγοριών των επηρεαζόμενων δεδομένων και των μέτρων αποκατάστασης που ελήφθησαν.