Συμφωνία επεξεργασίας δεδομένων
Το DPA για μη διαχειριζόμενη φιλοξενία VPS: κατεβάστε τη συμφωνία και δείτε πώς προστατεύουμε τα δεδομένα και κατανέμουμε τις ευθύνες.
Έκδοση 2.1 · 6 Νοεμβρίου 2026
Το αγγλικό PDF αποτελεί το συμβατικό έγγραφο. Η σελίδα και οι μεταφράσεις της εξηγούν τη συμφωνία για διευκόλυνση και δεν την αντικαθιστούν ούτε την τροποποιούν.
Το DPA με απλά λόγια
Με ποιον συνάπτεται η συμφωνία και τι καλύπτει;
Αντισυμβαλλόμενός σας είναι η EDGBL Ltd., εγγεγραμμένη στην Κύπρο με αριθμό HE 445836, με εμπορικό σήμα EDIS Global. Το DPA ορίζει τις υποχρεώσεις μας όταν επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό σας στο πλαίσιο μη διαχειριζόμενης φιλοξενίας VPS. Μπορείτε να ενεργείτε ως υπεύθυνος επεξεργασίας ή ως εκτελών εξουσιοδοτημένος από τον πελάτη σας. Δεν καλύπτει χωριστές συμβουλευτικές υπηρεσίες ή υπηρεσίες τεχνητής νοημοσύνης.
Το DPA εξασφαλίζει ότι η χρήση του VPS συμμορφώνεται με τον GDPR;
Παρέχει συμβατικούς όρους επεξεργασίας βάσει του άρθρου 28 GDPR. Η συμμόρφωση εξαρτάται επίσης από τους σκοπούς, τη νομική βάση, τα δεδομένα, τις ρυθμίσεις σας και την επιλεγμένη χώρα. Εσείς αξιολογείτε αν η υπηρεσία και τα μέτρα προστασίας καλύπτουν τις ανάγκες σας. Το DPA δεν είναι γενικό πιστοποιητικό συμμόρφωσης.
Πού αποθηκεύονται τα δεδομένα του VPS μου;
Τα δεδομένα VPS και οι παραγγελθείσες εξαγωγές QCOW2 παραμένουν στην υποδομή μας στη χώρα που επιλέξατε. Δεν μεταφέρονται σε άλλη χώρα χωρίς τεκμηριωμένη εντολή σας. Η δέσμευση αποθήκευσης δεν καθορίζει τους προορισμούς που επιλέγετε για λήψεις, αντίγραφα ασφαλείας ή δικτυακές επικοινωνίες. Η επιλογή χώρας δεν αίρει τις απαιτήσεις διεθνούς επεξεργασίας.
Ποιος μπορεί να διαχειρίζεται την υποδομή;
Μόνο εξουσιοδοτημένοι διαχειριστές που απασχολούνται απευθείας από την EDGBL έχουν πρόσβαση από την Κύπρο και άλλα κράτη μέλη της ΕΕ. Η πρόσβαση αφορά λειτουργία, συντήρηση και ασφάλεια, με έλεγχο ταυτότητας πολλών παραγόντων, περιορισμούς IP, προσωπικά κλειδιά SSH και καταγραφή προσβάσεων. Το προσωπικό μας δεν συνδέεται στο λειτουργικό σύστημα του VPS σας. Ο έλεγχος της υποδομής παρέχει ωστόσο τεχνικές δυνατότητες· δεν υποσχόμαστε ότι η πρόσβαση στα δεδομένα είναι τεχνικά αδύνατη.
Αναθέτετε τη φιλοξενία ή διαχείριση VPS σε τρίτους;
Λειτουργούμε δικό μας εξοπλισμό, δεν νοικιάζουμε διακομιστές και δεν αναθέτουμε σε άλλη εταιρεία τη φιλοξενία ή διαχείριση περιεχομένου VPS. Τα κέντρα δεδομένων παρέχουν εγκαταστάσεις και εξουσιοδοτημένη φυσική υποστήριξη χωρίς πρόσβαση κονσόλας ή διαπιστευτήρια διαχείρισης. Οι εξωτερικοί επισκευαστές δεν λαμβάνουν δεδομένα πελατών. Ο ρόλος κάθε προμηθευτή κατά τον GDPR εξαρτάται από τις πραγματικές δραστηριότητές του· κάθε μελλοντικός υπεργολάβος επεξεργασίας απαιτεί την ειδική γραπτή άδεια του DPA.
Ποιος ευθύνεται για την ασφάλεια και τις ενημερώσεις;
Συντηρούμε και ασφαλίζουμε την υποδομή φιλοξενίας, συμπεριλαμβανομένων των λειτουργικών συστημάτων των hosts, των hypervisors και των kernels. Εσείς διαχειρίζεστε και ασφαλίζετε το λειτουργικό σύστημα VPS, τις εφαρμογές, τους λογαριασμούς και τις ρυθμίσεις, μαζί με τις ενημερώσεις τους. Η κατανομή αυτή δεν σας μεταφέρει τις δικές μας υποχρεώσεις ασφάλειας ή τη νόμιμη ευθύνη μας.
Τηρείτε αντίγραφα ασφαλείας του VPS μου;
Δεν περιλαμβάνονται τακτικά αντίγραφα ασφαλείας ή πρόσθετα αντίγραφα VPS. Πρέπει να οργανώνετε ανεξάρτητα backups και να δοκιμάζετε την επαναφορά. Μια ρητά παραγγελθείσα εξαγωγή QCOW2 είναι χωριστό αντίγραφο διαθέσιμο για περιορισμένο χρόνο. Η περίοδος διατήρησης δεν αποτελεί εγγύηση αντιγράφου ασφαλείας ή ανάκτησης.
Είναι κρυπτογραφημένο το περιεχόμενο VPS;
Δεν παρέχουμε κρυπτογράφηση αποθηκευμένου περιεχομένου VPS διαχειριζόμενη από τον πάροχο. Εσείς επιλέγετε και εφαρμόζετε την κρυπτογράφηση και διαχειρίζεστε τα κλειδιά ανάλογα με κινδύνους και υποχρεώσεις. Οι εξαγωγές QCOW2 προστατεύονται με HTTPS, μακρύ τυχαίο όνομα αρχείου και όνομα χρήστη/κωδικό. Το SHA256 ελέγχει την ακεραιότητα· δεν κρυπτογραφεί το αρχείο.
Πότε διαγράφονται δεδομένα και εξαγωγές;
Μετά τον πραγματικό τερματισμό του VPS, τα δεδομένα διατηρούνται έξι ημέρες και μετά διαγράφονται οριστικά. Μια παραγγελθείσα εξαγωγή QCOW2 διαγράφεται 30 ημέρες μετά τη δημιουργία της· η περίοδος μπορεί να υπερβαίνει τη διαγραφή του VPS. Δεν μπορούμε να συντομεύσουμε χειροκίνητα αυτές τις αυτόματες περιόδους. Οι υποχρεωτικές νομικές απαιτήσεις εξακολουθούν να ισχύουν. Παραγγείλετε την εξαγωγή πριν τον τερματισμό και κατεβάστε την πριν τη λήξη.
Τι συμβαίνει σε παραβίαση προσωπικών δεδομένων;
Ειδοποιούμε τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση όταν αντιληφθούμε παραβίαση που επηρεάζει δεδομένα επεξεργαζόμενα για λογαριασμό του. Δεν αναμένουμε αξιολόγηση κινδύνου για την αρχική ειδοποίηση. Τα διαθέσιμα στοιχεία μπορεί να ακολουθούν σταδιακά. Η διαδικασία κλιμάκωσης λειτουργεί 24/7/365. Αυτό δεν αποτελεί υπόσχεση στιγμιαίας ειδοποίησης ή συγκεκριμένης προθεσμίας.
Πώς συνάπτω το DPA;
Κατεβάστε το αγγλικό PDF, συμπληρώστε τα στοιχεία πελάτη και ζητήστε υπογραφή εξουσιοδοτημένου εκπροσώπου. Στείλτε το πλήρες υπογεγραμμένο έγγραφο με τον αριθμό λογαριασμού σας στην παρακάτω διεύθυνση επικοινωνίας· θα επιστρέψουμε αντίγραφο υπογεγραμμένο και από εμάς. Διατηρήστε τη συμφωνία στο αρχείο σας. Η λήψη μόνη της δεν συνάπτει σύμβαση. Η δημοσίευση νέας έκδοσης δεν αντικαθιστά αυτόματα ένα ήδη έγκυρο DPA.
Πώς συνδέεται με την Πράξη για τις Ψηφιακές Υπηρεσίες;
Ο DSA αφορά τις υποχρεώσεις μας ως παρόχου ενδιάμεσων υπηρεσιών. Η νομική μας σημείωση εξηγεί την επιβεβαίωση του πεδίου εφαρμογής από την Αρχή και την προβλεπόμενη δημοσίευση στο μητρώο. Αυτό είναι χωριστό από το DPA και δεν πιστοποιεί τη δική σας συμμόρφωση με τον GDPR.