Υπεργολάβοι Επεξεργασίας

1. Σκοπός

Αυτό το έγγραφο απαριθμεί τρίτους παρόχους υπηρεσιών και υπεργολάβους επεξεργασίας που χρησιμοποιεί η Swopli LTDA (CNPJ 61.902.473/0001-79) για τη λειτουργία της Swopli. Ορισμένοι πάροχοι ενεργούν ως εκτελούντες την επεξεργασία της Swopli βάσει DPA. Άλλοι ενεργούν ως ανεξάρτητοι merchant-of-record, app-store ή self-hosted πάροχοι υποδομής/δεδομένων αναφοράς, όπως σημειώνεται παρακάτω.

Η λίστα διατηρείται για διαφάνεια και για συμμόρφωση με υποχρεώσεις προστασίας δεδομένων βάσει:

• Brazil Lei Geral de Proteção de Dados (LGPD), Law 13.709/2018
• EU General Data Protection Regulation (GDPR), Regulation 2016/679
• Άλλων εφαρμοστέων νόμων προστασίας δεδομένων σε χώρες όπου η Swopli διαθέτει υπηρεσίες ή λειτουργίες σύμφωνα με το Πρόγραμμα Διαθεσιμότητας Λειτουργιών

Για πλήρεις λεπτομέρειες σχετικά με την επεξεργασία προσωπικών δεδομένων από τη Swopli, δείτε την Πολιτική Απορρήτου.

2. Ειδοποίηση Ενημερώσεων

Η Swopli θα παρέχει προειδοποίηση 30 ημερών για οποιαδήποτε αλλαγή σε αυτή τη λίστα υπεργολάβων επεξεργασίας, συμπεριλαμβανομένων:

• Προσθήκης νέου υπεργολάβου επεξεργασίας
• Αφαίρεσης υπάρχοντος υπεργολάβου επεξεργασίας
• Ουσιωδών αλλαγών στον ρόλο ή στις δραστηριότητες επεξεργασίας ενός υπεργολάβου

Η ειδοποίηση θα αποστέλλεται μέσω email στη διεύθυνση που συνδέεται με τον λογαριασμό σας στη Swopli. Μπορείτε επίσης να εγγραφείτε για ενημερώσεις επισκεπτόμενοι τη διεύθυνση swopli.com/el/nomika/ypoepexergastes.

Αν αντιταχθείτε στην προσθήκη νέου υπεργολάβου επεξεργασίας, μπορείτε να τερματίσετε τον λογαριασμό σας εντός της περιόδου ειδοποίησης 30 ημερών. Για λεπτομέρειες σχετικά με τον τερματισμό λογαριασμού, δείτε τους Όρους Χρήσης.

3. Τρέχοντες Υπεργολάβοι Επεξεργασίας

Ο ακόλουθος πίνακας απαριθμεί τους τρέχοντες παρόχους, τον σκοπό για τον οποίο επεξεργάζονται ή υποστηρίζουν δεδομένα, τα είδη δεδομένων, την τοποθεσία τους και links σε DPA, πολιτικές απορρήτου ή σχετικά υλικά αναφοράς.

Σημείωση Paddle/Meta attribution: Το Paddle μπορεί να φορτώνει Meta/Facebook attribution σε consent-gated web checkout σελίδες όπως περιγράφεται στην Πολιτική Cookies. Η Swopli αντιμετωπίζει αυτό ως προαιρετικό Marketing attribution και τιμά συγκατάθεση, GPC και Do Not Sell or Share opt-outs. Δεν αποτελεί μέρος της βασικής επεξεργασίας της Πλατφόρμας που απαιτείται για χρήση της Swopli.

4. Μηχανισμοί Μεταφοράς

4.1 Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι υπεργολάβοι επεξεργασίας βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), Βραζιλίας ή χώρας κατοικίας σας. Η Swopli διασφαλίζει ότι όλες οι διεθνείς μεταφορές δεδομένων προστατεύονται από κατάλληλες εγγυήσεις, όπως:

• EU Standard Contractual Clauses (SCCs): Για μεταφορές από την ΕΕ/ΕΟΧ σε χώρες χωρίς απόφαση επάρκειας, όπως ΗΠΑ ή Βραζιλία, η Swopli και ο υπεργολάβος συνάπτουν SCCs της Ευρωπαϊκής Επιτροπής, Modules 2 και 3 όπου εφαρμόζεται.
• Transfer Impact Assessment (TIA): Η Swopli έχει πραγματοποιήσει TIA για μεταφορές υψηλού κινδύνου ώστε να επιβεβαιώσει ότι τα SCCs παρέχουν αποτελεσματική προστασία στην πράξη.
• Brazil (LGPD) SCCs: Για μεταφορές που αφορούν δεδομένα χρηστών Βραζιλίας, η Swopli χρησιμοποιεί SCCs συμβατά με LGPD ή βασίζεται στη ρητή συγκατάθεση του χρήστη όπου απαιτείται από το Άρθρο 33 της LGPD.
• Data Processing Addendum (DPA): Όλοι οι υπεργολάβοι έχουν συνάψει DPAs που ενσωματώνουν τα εφαρμοστέα SCCs και απαιτούν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων.

4.2 Sub-subprocessors

Ορισμένοι υπεργολάβοι παραπάνω μπορεί να χρησιμοποιούν δικούς τους subprocessors, όπως παρόχους cloud υποδομής. Όπου συμβαίνει αυτό:

• Ο κύριος υπεργολάβος παραμένει πλήρως υπεύθυνος απέναντι στη Swopli για τη συμμόρφωση του sub-subprocessor.
• Οι σχέσεις με sub-subprocessors διέπονται από το DPA και την πολιτική απορρήτου του κύριου υπεργολάβου.
• Η Swopli ελέγχει τους κύριους υπεργολάβους ώστε να διασφαλίζει ότι μεταφέρουν ισοδύναμες υποχρεώσεις προστασίας δεδομένων.

4.3 Data Residency

• Βραζιλία: Δεδομένα χρηστών για κατοίκους Βραζιλίας αποθηκεύονται στην AWS sa-east-1 (São Paulo) μέσω Supabase, σύμφωνα με βέλτιστες πρακτικές data residency LGPD.
• ΕΕ/ΕΟΧ: Τα δεδομένα PostHog αποθηκεύονται στην ΕΕ μέσω PostHog Cloud EU. Άλλοι υπεργολάβοι μπορεί να αποθηκεύουν δεδομένα στις ΗΠΑ ή παγκοσμίως, υπό SCCs.
• Υπόλοιπος κόσμος: Η τοποθεσία αποθήκευσης διαφέρει ανά υπεργολάβο. Δείτε τη στήλη "Τοποθεσία" παραπάνω.

5. Τα Δικαιώματά σας

Βάσει εφαρμοστέων νόμων προστασίας δεδομένων, έχετε δικαίωμα να:

• Πρόσβαση στα προσωπικά δεδομένα που διατηρούμε για εσάς
• Διόρθωση ανακριβών ή ελλιπών δεδομένων
• Διαγραφή των δεδομένων σας, με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης
• Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος
• Περιορισμό επεξεργασίας σε συγκεκριμένες περιπτώσεις
• Φορητότητα δεδομένων, δηλαδή λήψη δεδομένων σε δομημένη, μηχαναγνώσιμη μορφή

Για την άσκηση αυτών των δικαιωμάτων, επισκεφθείτε swopli.com/el/aporrito/ta-dedomena-mou ή στείλτε email στο dpo@swopli.com.

Για πλήρεις λεπτομέρειες σχετικά με τα δικαιώματά σας και την επεξεργασία προσωπικών δεδομένων από τη Swopli, δείτε την Πολιτική Απορρήτου.

6. Ερωτήσεις

Αν έχετε ερωτήσεις για αυτή τη λίστα υπεργολάβων επεξεργασίας, τις μεταφορές δεδομένων ή τις πρακτικές προστασίας δεδομένων μας:

• Υπεύθυνος Προστασίας Δεδομένων (DPO): dpo@swopli.com
• Γενικά ερωτήματα: help@swopli.com
• Νομικά ερωτήματα: legal@swopli.com

Για χρήστες ΕΕ/ΕΟΧ, μπορείτε επίσης να επικοινωνήσετε με τον GDPR εκπρόσωπό μας (Άρθρο 27):

• Εκπρόσωπος ΕΕ: Ο διορισμός βρίσκεται σε εξέλιξη — επικοινωνήστε με dpo@swopli.com στο μεταξύ