Παράρτημα 1. Σύμβαση Επεξεργασίας Δεδομένων · Προσάρτημα 3. Υπεκτελούντες την επεξεργασία
Υπεκτελούντες την επεξεργασία
Μέρος B. Υπεκτελούντες την επεξεργασία που έχουν προσληφθεί
Έκδοση 1. Ημερομηνία της παρούσας έκδοσης: 14 Οκτωβρίου 2026.
Οι υπεκτελούντες την επεξεργασία που έχουν προσληφθεί κατά την ημερομηνία της παρούσας έκδοσης, σύμφωνα με το άρθρο 7.1. Ο δικός του υπεκτελών την επεξεργασία ενός υπεκτελούντος την επεξεργασία, όπου η stayi βασίζεται σε αυτόν για τις Υπηρεσίες, εμφανίζεται με «→» ακριβώς κάτω από τον υπεκτελούντα την επεξεργασία που τον προσλαμβάνει.
| Επωνυμία | Διεύθυνση | Επεξεργασία που διενεργεί | Τόπος επεξεργασίας | Μηχανισμός διαβίβασης (άρθρο 8) |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | 38 Avenue John F. Kennedy, L-1855 Luxembourg | Φιλοξενία των Υπηρεσιών: διακομιστές εφαρμογών, βάσεις δεδομένων, αποθήκευση, αρχεία καταγραφής και αντίγραφα ασφαλείας | Ευρωπαϊκός Οικονομικός Χώρος: περιοχή AWS eu-central-1 (Φρανκφούρτη, Γερμανία) | Δεν απαιτείται για επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. Για κάθε διαβίβαση εκτός αυτού: τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της AWS· η Amazon Web Services, Inc., συμβαλλόμενο μέρος της σύμβασης αυτής, καλύπτεται από την πιστοποίηση της Amazon.com, Inc. στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023) |
| Cloudflare, Inc. | 101 Townsend St., San Francisco, CA 94107, USA | Φιλοξενία και διανομή των διαδικτυακών εφαρμογών των Υπηρεσιών, DNS, ο αναμεταδότης πολυμέσων (TURN) για τις φωνητικές συνεδρίες, ασφαλείς δικτυακές σήραγγες (tunnels) και αποθήκευση αντιγράφων ασφαλείας (R2) | Το παγκόσμιο δίκτυο της Cloudflare, περιλαμβανομένης της αποθήκευσης αντιγράφων ασφαλείας R2· ο μηχανισμός διαβίβασης της επόμενης στήλης καλύπτει κάθε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023)· τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής) σε περίπτωση λήξης της πιστοποίησης της Cloudflare, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Cloudflare |
| Clerk, Inc. | 660 King Street Unit 345, San Francisco, CA 94107, USA | Αυθεντικοποίηση, λογαριασμοί και συνεδρίες των Εξουσιοδοτημένων Χρηστών και των λογαριασμών δωματίων, περιλαμβανομένων της διεύθυνσης IP και των δεδομένων συσκευής | Ηνωμένες Πολιτείες και κάθε τόπος όπου η Clerk ή οι υπεκτελούντες την επεξεργασία της διατηρούν εγκαταστάσεις· η Clerk φιλοξενεί τα δεδομένα προσωπικού χαρακτήρα κυρίως σε κέντρα δεδομένων της Google Cloud και στην Cloudflare, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Clerk | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023)· άλλως, τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Clerk |
| OpenAI Ireland Ltd | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland | Φωνητικές συνομιλίες του ψηφιακού βοηθού σε πραγματικό χρόνο (ήχος και απομαγνητοφωνήσεις των Επισκεπτών) και σύνθεση ομιλίας | Δεν περιορίζεται στον Ευρωπαϊκό Οικονομικό Χώρο: η stayi χρησιμοποιεί το παγκόσμιο σημείο πρόσβασης (endpoint) του API της OpenAI (api.openai.com) και όχι το ευρωπαϊκό σημείο πρόσβασης της OpenAI με τοπική αποθήκευση δεδομένων (data residency) (eu.api.openai.com), και η OpenAI Ireland Ltd μπορεί να διαβιβάζει τα δεδομένα σε συνδεδεμένες εταιρείες της OpenAI ή σε τρίτους εκτός του ΕΟΧ, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της OpenAI | Δεν απαιτείται μεταξύ της stayi και της OpenAI Ireland Ltd (Ευρωπαϊκός Οικονομικός Χώρος). Για τις περαιτέρω διαβιβάσεις της OpenAI Ireland Ltd εκτός του ΕΟΧ: τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής) ή απόφαση επάρκειας, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της OpenAI |
| OpenRouter, Inc. | 169 Madison Ave #2404, New York, NY 10016, USA | Δρομολόγηση των αιτημάτων κειμένου του ψηφιακού βοηθού προς τους παρόχους μοντέλων που αναφέρονται παρακάτω: συνομιλία (chat) με τους Επισκέπτες, μετάφραση, προτεινόμενες απαντήσεις, αναφορές, βαθμολόγηση εσόδων και αναζήτηση στο διαδίκτυο. Στον λογαριασμό της stayi έχει ρυθμιστεί μηδενική διατήρηση δεδομένων (zero data retention) | Ηνωμένες Πολιτείες (Google Cloud Platform, περιοχές των ΗΠΑ, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της OpenRouter)· η stayi χρησιμοποιεί το παγκόσμιο API της OpenRouter (openrouter.ai/api/v1) και όχι το σημείο πρόσβασής της (endpoint) για την ΕΕ | Τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), Ενότητα 2 (διαβίβαση από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία), που έχουν ενσωματωθεί στη σύμβαση επεξεργασίας δεδομένων της OpenRouter |
| → Anthropic (μοντέλα Claude). Με τη δρομολόγηση μηδενικής διατήρησης δεδομένων της OpenRouter, τα μοντέλα Claude εκτελούνται στο Amazon Bedrock, το οποίο λειτουργεί η Amazon Web Services, Inc., και στο Google Cloud Vertex AI, το οποίο λειτουργεί η Google LLC (βλ. → Google LLC), και όχι στο API της ίδιας της Anthropic | Amazon Web Services, Inc.: 410 Terry Avenue North, Seattle, WA 98109-5210, USA· Google LLC: όπως στη γραμμή → Google LLC | Επεξεργασία των αιτημάτων αυτών από γλωσσικό μοντέλο | Με τη δρομολόγηση μηδενικής διατήρησης δεδομένων της OpenRouter: Amazon Bedrock, στο παγκόσμιο σημείο πρόσβασης (endpoint) του ή στις περιοχές AWS us-east-1 (Ηνωμένες Πολιτείες) και eu-west-1 (Ιρλανδία) ή χωρίς περιοχή δηλωμένη από την OpenRouter, όπως επιλέγει η OpenRouter· παγκόσμια σημεία πρόσβασης ή σημεία πρόσβασης των Ηνωμένων Πολιτειών ή της Ευρώπης του Google Cloud Vertex AI (βλ. → Google LLC) | Η Amazon Web Services, Inc. καλύπτεται από την πιστοποίηση της Amazon.com, Inc. στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023)· στο Amazon Bedrock, οι πάροχοι μοντέλων, περιλαμβανομένης της Anthropic, δεν έχουν πρόσβαση στις εντολές (prompts) και στις απαντήσεις (completions), όπως αναφέρεται στην τεκμηρίωση της AWS για το Amazon Bedrock. Για την Google LLC, βλ. → Google LLC. Η Anthropic δεν περιλαμβάνεται στον κατάλογο Data Privacy Framework List |
| → OpenAI (μοντέλα OpenAI). Με τη δρομολόγηση μηδενικής διατήρησης δεδομένων της OpenRouter, τα μοντέλα OpenAI που χρησιμοποιεί η stayi εκτελούνται μόνο στο Microsoft Azure, το οποίο λειτουργεί η Microsoft Corporation, και όχι στο API της ίδιας της OpenAI | Microsoft Corporation: One Microsoft Way, Redmond, WA 98052, USA | Επεξεργασία των αιτημάτων αυτών από γλωσσικό μοντέλο | Με τη δρομολόγηση μηδενικής διατήρησης δεδομένων της OpenRouter: Microsoft Azure, στις Ηνωμένες Πολιτείες ή στην Ευρωπαϊκή Ένωση (περιλαμβανομένης της περιοχής Azure Sweden Central) ή σε σημεία πρόσβασης (endpoints) για τα οποία η OpenRouter δεν δηλώνει περιοχή, όπως επιλέγει η OpenRouter· για τις παγκόσμιες (global) αναπτύξεις του Azure, οι εντολές (prompts) και οι απαντήσεις (responses) μπορεί να υποβάλλονται σε επεξεργασία σε οποιαδήποτε γεωγραφική περιοχή όπου έχει αναπτυχθεί το μοντέλο, όπως αναφέρεται στην τεκμηρίωση της Microsoft | Η Microsoft Corporation είναι ενεργός συμμετέχων στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023)· στο Microsoft Azure, οι εντολές (prompts) και οι απαντήσεις (completions) δεν είναι διαθέσιμες στην OpenAI, όπως αναφέρεται στην τεκμηρίωση της Microsoft. Καμία οντότητα της OpenAI δεν περιλαμβάνεται στον κατάλογο Data Privacy Framework List |
| → Google LLC | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Επεξεργασία των αιτημάτων αυτών από γλωσσικό μοντέλο | Με τη δρομολόγηση μηδενικής διατήρησης δεδομένων της OpenRouter: το παγκόσμιο σημείο πρόσβασης (endpoint) του Google Cloud Vertex AI (χωρίς σταθερή περιοχή) για το Gemini· παγκόσμια σημεία πρόσβασης ή σημεία πρόσβασης των Ηνωμένων Πολιτειών ή της Ευρώπης για τα μοντέλα Claude που δρομολογούνται στο Vertex, όπως τα επιλέγει η OpenRouter | Η Google LLC είναι ενεργός συμμετέχων στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023) |
| → Groq LLC | P.O. Box 1778, Mountain View, CA 94042, USA | Επεξεργασία των αιτημάτων αυτών από γλωσσικό μοντέλο | Ηνωμένες Πολιτείες και άλλες δικαιοδοσίες όπου η Groq διατηρεί δραστηριότητες επεξεργασίας, όπως αναφέρεται στην πολιτική απορρήτου της Groq | Τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), Ενότητα 2 (διαβίβαση από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία) όταν ο πελάτης της Groq είναι υπεύθυνος επεξεργασίας και Ενότητα 3 (διαβίβαση από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία) όταν είναι εκτελών την επεξεργασία, ιδιότητα που έχει η OpenRouter, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Groq, η οποία αποτελεί μέρος της σύμβασης παροχής υπηρεσιών της Groq· η Groq LLC δεν περιλαμβάνεται στον κατάλογο Data Privacy Framework List |
| → Exa Labs Inc. | 430 Shotwell Street, San Francisco, CA 94110, USA | Αναζήτηση στο διαδίκτυο για τις απαντήσεις του ψηφιακού βοηθού· η μηδενική διατήρηση δεδομένων της OpenRouter δεν καλύπτει την αναζήτηση αυτή | Δεν αναφέρεται από την Exa: η πολιτική απορρήτου και η σύμβαση επεξεργασίας δεδομένων της δεν κατονομάζουν τόπο επεξεργασίας, και ο κατάλογος των υπεργολάβων της διατίθεται μόνο κατόπιν αιτήματος στο κέντρο εμπιστοσύνης (trust center) της Exa· η Exa Labs Inc. είναι εγκατεστημένη στις Ηνωμένες Πολιτείες | Τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), Ενότητα 2 (διαβίβαση από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία), που έχουν ενσωματωθεί στη σύμβαση επεξεργασίας δεδομένων της Exa, η οποία αντιμετωπίζει τον επιχειρηματικό πελάτη της Exa ως υπεύθυνο επεξεργασίας· η Exa συνάπτει την Ενότητα 3 (διαβίβαση από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία) με τους δικούς της υπεργολάβους. Η Exa Labs Inc. δεν περιλαμβάνεται στον κατάλογο Data Privacy Framework List |
| Eleven Labs Inc. | 169 Madison Ave #2484, New York, NY 10016, USA | Φωνητικός πράκτορας (voice agent) του ψηφιακού βοηθού στις Συσκευές (ήχος και απομαγνητοφωνήσεις των Επισκεπτών) και σύνθεση ομιλίας | Ηνωμένες Πολιτείες, Ευρωπαϊκή Ένωση ή Σιγκαπούρη, όπως αναφέρεται στον κατάλογο υπεκτελούντων την επεξεργασία της ElevenLabs για τους πελάτες που δεν έχουν πρόγραμμα Enterprise (η stayi χρησιμοποιεί το παγκόσμιο σημείο πρόσβασης (endpoint) api.elevenlabs.io και όχι την τοπική αποθήκευση δεδομένων στην ΕΕ (EU data residency) της ElevenLabs) | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023) και τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής, ενότητα διαβίβασης από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία), όπως προβλέπεται στη σύμβαση επεξεργασίας δεδομένων της ElevenLabs |
| → Google Cloud Platform (Vertex AI), όπως κατονομάζεται στον κατάλογο υπεκτελούντων την επεξεργασία της ElevenLabs, ο οποίος δεν κατονομάζει νομική οντότητα της Google | Δεν αναφέρεται από την ElevenLabs | Γλωσσικό μοντέλο (Gemini) εντός του φωνητικού πράκτορα της ElevenLabs | Ηνωμένες Πολιτείες, Ευρωπαϊκή Ένωση ή Σιγκαπούρη, για λόγους χρόνου απόκρισης (latency) και απόδοσης της υπηρεσίας, όπως αναφέρεται στον κατάλογο υπεκτελούντων την επεξεργασία της ElevenLabs για τους πελάτες που δεν έχουν πρόγραμμα Enterprise | Περαιτέρω διαβιβάσεις της ElevenLabs προς τους υπεκτελούντες την επεξεργασία της: απόφαση επάρκειας, περιλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023), ή τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), όπως προβλέπεται στην ενότητα (Section) 11 της σύμβασης επεξεργασίας δεδομένων της ElevenLabs |
| Voice Logica I.K.E. | Katsantoni & Olympias 2, 144 52 Metamorfosi, Athens, Greece (Γ.Ε.ΜΗ. 183940301000) | Τηλεφωνικές κλήσεις που διεξάγονται από σύστημα τεχνητής νοημοσύνης προς τους συνεργάτες και τους Τοπικούς Παρόχους του Πελάτη για τους Επισκέπτες: τα στοιχεία της κλήσης (όνομα ξενοδοχείου, αριθμός δωματίου, το αίτημα, η προσφορά, η ημερομηνία, η ώρα και ο αριθμός ατόμων, για τις υπηρεσίες μεταφοράς το σημείο παραλαβής και ο προορισμός, η γλώσσα της συνεδρίας, ο αριθμός επανάκλησης) και ο αριθμός τηλεφώνου του καλούμενου· ηχογράφηση της κλήσης, με διατήρηση της ηχογράφησης, της απομαγνητοφώνησης και της ανάλυσης για διάστημα έως τριάντα (30) ημερών· διατήρηση των στοιχείων της τελευταίας κλήσης στην καρτέλα επαφής του καλούμενου | Ευρωπαϊκή Ένωση: αποκλειστικοί διακομιστές (dedicated servers) της Hetzner στη Νυρεμβέργη (Γερμανία) και στη Φινλανδία· ηχογραφήσεις, απομαγνητοφωνήσεις και συνημμένα των κλήσεων στην περιοχή AWS eu-north-1 (Στοκχόλμη, Σουηδία), όπως αναφέρεται στη σελίδα συμμόρφωσης (compliance) της Voice Logica | Απόφαση επάρκειας ή, ελλείψει αυτής, κατάλληλες εγγυήσεις, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, για κάθε διαβίβαση εκτός του Ευρωπαϊκού Οικονομικού Χώρου, όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Voice Logica, η οποία αποτελεί αναπόσπαστο μέρος των Όρων Παροχής Υπηρεσιών της. Οι υπεκτελούντες την επεξεργασία της ίδιας της Voice Logica που εξυπηρετούν τις κλήσεις της stayi, όπως παρατίθενται στο μητρώο υπεκτελούντων την επεξεργασία της (legal.voicelogica.ai/compliance), το οποίο αποτελεί μέρος του Παραρτήματος IV της σύμβασης αυτής: η Hetzner Online GmbH (διακομιστές· Γερμανία και Φινλανδία, ΕΟΧ)· η Amazon Web Services EMEA SARL (αποθήκευση ηχογραφήσεων και απομαγνητοφωνήσεων· eu-north-1, Στοκχόλμη, ΕΟΧ· τυποποιημένες συμβατικές ρήτρες της AWS για κάθε πρόσβαση από τόπο εκτός του ΕΟΧ)· η OpenAI Ireland Ltd (γλωσσικό μοντέλο της κλήσης και της ανάλυσής της· η επεξεργασία μπορεί να πραγματοποιείται στις Ηνωμένες Πολιτείες· τυποποιημένες συμβατικές ρήτρες στη σύμβαση επεξεργασίας δεδομένων της OpenAI)· η Soniox Inc. (μετατροπή ομιλίας σε κείμενο· τοπική αποθήκευση δεδομένων στην ΕΕ (EU data residency))· η ElevenLabs Inc. (σύνθεση ομιλίας· τοπική αποθήκευση δεδομένων στην ΕΕ (EU data residency))· και, ως εναλλακτικοί πάροχοι, η Google Ireland Ltd (μετατροπή ομιλίας σε κείμενο· περιοχές της Google Cloud στην ΕΕ) και η Microsoft Ireland Operations Ltd (σύνθεση ομιλίας· περιοχές του Azure στην ΕΕ), καθεμία βάσει της δικής της σύμβασης επεξεργασίας δεδομένων. Η λειτουργία βασικών παρόχων (core-providers mode) της Voice Logica είναι απενεργοποιημένη για τον πράκτορα της stayi, επομένως η Groq Inc. (Ηνωμένες Πολιτείες) διενεργεί επίσης βοηθητική επεξεργασία κατά τη διάρκεια της κλήσης, και το Gemini API της Google (παγκόσμια υποδομή της Google) είναι ο προεπιλεγμένος πάροχος της Voice Logica για την ανάλυση εικόνων, βάσει του Πλαισίου Προστασίας Δεδομένων (DPF) ή τυποποιημένων συμβατικών ρητρών, όπως αναφέρεται από τη Voice Logica. Οι κλήσεις διεκπεραιώνονται μέσω της γραμμής SIP (SIP trunk) της modulus Α.Ε. και όχι μέσω του παρόχου τηλεφωνίας της Voice Logica, Yuboto. |
| modulus Α.Ε. | Leoforos Mesogeion 311, 152 31 Chalandri, Athens, Greece | Τηλεφωνία: η γραμμή SIP (SIP trunk) και ο αριθμός τηλεφώνου μέσω των οποίων διεκπεραιώνονται οι κλήσεις που πραγματοποιούνται μέσω της Voice Logica | Ευρωπαϊκός Οικονομικός Χώρος (διακομιστές εντός του ΕΟΧ, όπως αναφέρεται στην πολιτική απορρήτου της modulus) | Δεν απαιτείται για επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. |
| Mailgun Technologies, Inc. (όμιλος Sinch) | One North Wacker Drive, Suite 2500, Chicago, IL 60606, USA | Αποστολή email: αιτήματα Επισκεπτών προς το προσωπικό του Πελάτη· αιτήματα κράτησης και υπενθυμίσεις προς Τοπικούς Παρόχους· email με την έκβαση της κράτησης προς Επισκέπτες, στη διεύθυνση που εισάγουν | Ευρωπαϊκός Οικονομικός Χώρος (περιοχή EU της Mailgun): Γερμανία και Βέλγιο, όπως αναφέρεται στον κατάλογο υπεκτελούντων την επεξεργασία της σύμβασης επεξεργασίας δεδομένων της Sinch | Για κάθε πρόσβαση από τόπο εκτός του ΕΟΧ: Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) και τυποποιημένες συμβατικές ρήτρες, όπως αναφέρεται στην πολιτική απορρήτου της Mailgun |
| Yuboto Limited | Katsantoni & Olympias 2, 144 52 Metamorfosi, Attica, Greece (Γ.Ε.ΜΗ. 7334701000) | Αποστολή μηνυμάτων μέσω Viber, με εναλλακτική αποστολή SMS: αιτήματα Επισκεπτών προς το προσωπικό του Πελάτη· αιτήματα κράτησης προς Τοπικούς Παρόχους | Δεν αναφέρεται από τη Yuboto· η πολιτική απορρήτου της, οι όροι Octapush και η σελίδα ασφάλειας πληροφοριών της αναφέρουν μόνο την έδρα της στη Μεταμόρφωση Αττικής, Ελλάδα | Η Yuboto δεν αναφέρει μηχανισμό διαβίβασης για τη δική της επεξεργασία· δεν απαιτείται μηχανισμός εάν η επεξεργασία αυτή πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου. Η Yuboto δεν δημοσιεύει κατάλογο των υπεκτελούντων την επεξεργασία της· η πολιτική απορρήτου της αναφέρει ότι οι υπεργολάβοι της και οι πάροχοι με τους οποίους είναι διασυνδεδεμένη για την εξυπηρέτηση της κίνησης δεσμεύονται να συμμορφώνονται με τον ΓΚΠΔ ως εκτελούντες την επεξεργασία. Τα μηνύματα Viber παραδίδονται μέσω της Viber Media S.à r.l., 2, rue du Fossé, L-1536 Luxembourg (Ευρωπαϊκός Οικονομικός Χώρος), η οποία αποθηκεύει δεδομένα σε διακομιστές στις Ηνωμένες Πολιτείες και λειτουργεί διακομιστές επικοινωνιών παγκοσμίως, και διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός του ΕΟΧ βάσει των Δεσμευτικών Εταιρικών Κανόνων του Ομίλου Rakuten (Rakuten Group Binding Corporate Rules) (εντός του ομίλου της) και τυποποιημένων συμβατικών ρητρών (με τους παρόχους υπηρεσιών της), όπως αναφέρεται στην Ενημέρωση Απορρήτου για την Περιοχή της ΕΕ (EU Region Privacy Notice) της Viber. Η εναλλακτική αποστολή SMS παραδίδεται μέσω των δικτύων κινητής τηλεφωνίας με τα οποία είναι διασυνδεδεμένη η Yuboto. |
| Fully Factory GmbH | Von-Witzleben-Str. 12, 41540 Dormagen, Germany (Εμπορικό Μητρώο του Neuss, HRB 19436) | Διαχείριση των Συσκευών: δεδομένα συσκευής και απομακρυσμένες εντολές προς τις Συσκευές, περιλαμβανομένου ενός εισιτηρίου σύνδεσης (sign-in ticket) μίας χρήσης με ισχύ πέντε λεπτών | Γερμανία (ΕΕ): το Fully Cloud φιλοξενείται στην Hetzner Online, όπως αναφέρεται στις σημειώσεις απορρήτου της Fully Kiosk | Δεν απαιτείται για επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. |
| InfluxData Inc. | 548 Market St, PMB 77953, San Francisco, CA 94104, USA | Μετρήσεις σχετικά με τη χρήση των Υπηρεσιών, περιλαμβανομένου του κειμένου των αιτημάτων των Επισκεπτών | Ευρωπαϊκός Οικονομικός Χώρος: περιοχή AWS eu-central-1 (Φρανκφούρτη, Γερμανία), InfluxDB Cloud | Δεν απαιτείται για επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου. Για κάθε διαβίβαση εκτός αυτού: τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), Ενότητα 3 (διαβίβαση από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία), που έχουν ενσωματωθεί στη σύμβαση επεξεργασίας δεδομένων της InfluxData· η InfluxData Inc. διαθέτει επίσης πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023) |
| Anam.AI Ltd (μόνο όταν ο Πελάτης ενεργοποιεί το ψηφιακό άβαταρ τεχνητής νοημοσύνης) | Fora, White Collar Factory, Old Street Yard, London EC1Y 8AF, United Kingdom (αριθμός εταιρείας 15214363) | Ψηφιακό άβαταρ τεχνητής νοημοσύνης: διακριτικά συνεδρίας (session tokens) και ο ήχος ή το κείμενο της απάντησης του ψηφιακού βοηθού· ποτέ ο ήχος του Επισκέπτη | Ισπανία (ΕΕ) ή Ηνωμένες Πολιτείες (ανατολική περιοχή), με φιλοξενία στην CoreWeave, όπως αναφέρεται στην πολιτική απορρήτου και στον κατάλογο υπεκτελούντων την επεξεργασία της Anam. Η περιοχή ορίζεται για κάθε συνεδρία: η Anam την επιλέγει με βάση τον τόπο προέλευσης του αιτήματος και την τρέχουσα πολιτική δρομολόγησής της, και η διαθέσιμη χωρητικότητα και η εφεδρική λειτουργία (failover) μπορούν να τη μεταβάλουν. Η επιλογή περιοχής διατίθεται μόνο στα προγράμματα Enterprise της Anam, και η παραμετροποίηση της stayi δεν ζητεί καμία, όπως αναφέρεται στην τεκμηρίωση της Anam για τις περιοχές συνεδριών | Απόφαση επάρκειας για το Ηνωμένο Βασίλειο (28 Ιουνίου 2021, με ανανέωση στις 19 Δεκεμβρίου 2025)· για κάθε περαιτέρω διαβίβαση εκτός του Ηνωμένου Βασιλείου, μηχανισμός διαβίβασης κατά το Κεφάλαιο V του ΓΚΠΔ του Ηνωμένου Βασιλείου (UK GDPR), όπως η Συμφωνία ή το Πρόσθετο Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (UK International Data Transfer Agreement or Addendum), όπως προβλέπεται στη σύμβαση επεξεργασίας δεδομένων της Anam |
| → ElevenLabs (την οποία έχει προσλάβει η Anam), όπως κατονομάζεται στον κατάλογο υπεκτελούντων την επεξεργασία της Anam, ο οποίος δεν κατονομάζει νομική οντότητα της ElevenLabs | Δεν αναφέρεται από την Anam· η Eleven Labs Inc., η οντότητα της ElevenLabs με την οποία συμβάλλεται η stayi, βρίσκεται στη διεύθυνση 169 Madison Ave #2484, New York, NY 10016, USA | Σύνθεση ομιλίας του κειμένου της απάντησης, όταν το άβαταρ μιλά με τη φωνή της ίδιας της Anam | Ηνωμένες Πολιτείες, Κάτω Χώρες και Σιγκαπούρη, όπως αναφέρεται στον κατάλογο υπεκτελούντων την επεξεργασία της Anam, ο οποίος προβλέπει περιβάλλον της ElevenLabs αποκλειστικά εντός της ΕΕ μόνο όπου αυτό έχει παραμετροποιηθεί χωριστά· ούτε ο κατάλογος ούτε η σύμβαση επεξεργασίας δεδομένων της Anam αναφέρουν ότι έχει παραμετροποιηθεί για τις συνεδρίες της stayi | Μηχανισμός διαβίβασης κατά το Κεφάλαιο V του ΓΚΠΔ του Ηνωμένου Βασιλείου (UK GDPR), όπως η Συμφωνία ή το Πρόσθετο Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (UK International Data Transfer Agreement or Addendum), όπως προβλέπεται στη σύμβαση επεξεργασίας δεδομένων της Anam· η Eleven Labs Inc. συμμετέχει επίσης στην Επέκταση για το Ηνωμένο Βασίλειο (UK Extension) του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) |
| Mapbox, Inc. | 1133 15th St NW, Suite 825, Washington, DC 20005, USA | Χάρτες που εμφανίζονται στις Υπηρεσίες· λαμβάνει τις διευθύνσεις IP των συσκευών που τους φορτώνουν | Ηνωμένες Πολιτείες (Amazon Web Services), με προσωρινή αποθήκευση (caching) περιεχομένου στο δίκτυο διανομής περιεχομένου (CDN) της Mapbox σε διάφορες περιοχές, όπως αναφέρεται στις συχνές ερωτήσεις για το απόρρητο και την ασφάλεια (Privacy & Security FAQ) της Mapbox | Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) (απόφαση επάρκειας της 10ης Ιουλίου 2023) και τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της Mapbox |
| Volentio JSD Limited (με την εμπορική ονομασία jsDelivr) | Suite 2a1, Northside House, Mount Pleasant, Barnet EN4 9EB, England, United Kingdom (αριθμός εταιρείας 14984373) | Διανομή της γραμματοσειράς ιστού που χρησιμοποιείται στα email προς το προσωπικό του Πελάτη· λαμβάνει τις διευθύνσεις IP των παραληπτών που τα ανοίγουν | Δεν αναφέρεται από την jsDelivr. Η κίνηση του δικτύου διανομής περιεχομένου (CDN) της εξυπηρετείται από τους παρόχους του καταλόγου υπεκτελούντων την επεξεργασία της (Cloudflare, Fastly και Gcore)· η Volentio JSD Limited, φορέας λειτουργίας της, είναι εγγεγραμμένη στην Αγγλία και την Ουαλία | Απόφαση επάρκειας για το Ηνωμένο Βασίλειο (28 Ιουνίου 2021, με ανανέωση στις 19 Δεκεμβρίου 2025)· για τις περαιτέρω διαβιβάσεις προς τους παρόχους δικτύου διανομής περιεχομένου (CDN) της jsDelivr, τυποποιημένες συμβατικές ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914 της Επιτροπής), Ενότητα 3 (διαβίβαση από εκτελούντα την επεξεργασία σε εκτελούντα την επεξεργασία) όταν ο συνδρομητής είναι εκτελών την επεξεργασία, και, όταν εφαρμόζεται ο ΓΚΠΔ του Ηνωμένου Βασιλείου (UK GDPR), το Πρόσθετο Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (UK International Data Transfer Addendum) στις τυποποιημένες συμβατικές ρήτρες της ΕΕ, που έχει εκδώσει ο Επίτροπος Πληροφοριών του Ηνωμένου Βασιλείου (UK Information Commissioner), όπως αναφέρεται στη σύμβαση επεξεργασίας δεδομένων της jsDelivr |