Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Η παρούσα Συμφωνία («DPA») συμπληρώνει τους Όρους Χρήσης και την Πολιτική Απορρήτου και διέπει την επεξεργασία προσωπικών δεδομένων σύμφωνα με το άρθρο 28 GDPR.

1. Αντικείμενο & Διάρκεια

Το OrgHub επεξεργάζεται προσωπικά δεδομένα μελών και χρηστών αποκλειστικά για την παροχή της υπηρεσίας, για όσο διαρκεί η συνδρομή του οργανισμού και σύμφωνα με τις οδηγίες του Controller.

2. Φύση & Σκοπός Επεξεργασίας

1. Διαχείριση μελών, ρόλων και πρόσβασης
2. Ανακοινώσεις, εκδηλώσεις, επικοινωνία
3. Συνδρομές, ταμείο, παραστατικά (όπου ενεργοποιημένα)
4. Αποθήκευση αρχείων που ανεβάζει ο Controller
5. Τεχνική υποστήριξη και ασφάλεια

3. Κατηγορίες Δεδομένων & Υποκειμένων

Στοιχεία ταυτότητας, επικοινωνίας, συμμετοχής, οικονομικά στοιχεία συνδρομών, περιεχόμενο που ανεβάζουν μέλη. Υποκείμενα: μέλη, προπονητές, αθλητές, διαχειριστές του οργανισμού.

4. Υποχρεώσεις του Processor

1. Επεξεργασία μόνο κατόπιν documented οδηγιών του Controller
2. Εμπιστευτικότητα προσωπικού που έχει πρόσβαση στα δεδομένα
3. Τεχνικά και οργανωτικά μέτρα ασφαλείας (HTTPS, RLS, backups)
4. Υποστήριξη δικαιωμάτων υποκειμένων (πρόσβαση, διαγραφή, φορητότητα)
5. Ειδοποίηση παραβίασης εντός 72 ωρών από την ανίχνευση
6. Διαγραφή ή επιστροφή δεδομένων μετά τον τερματισμό, εκτός νομικής υποχρέωσης
7. Τήρηση καταγραφής υπο-επεξεργαστών (υποεργολάβων)

5. Υπο-επεξεργαστές

Ενδεικτικά: Supabase (βάση δεδομένων, EU), Vercel (hosting), Resend/SendGrid (email), Stripe (πληρωμές). Ο Controller εξουσιοδοτεί τη χρήση τους. Λίστα διαθέσιμη κατόπιν αιτήματος στο info@orghub.gr.

6. Μεταφορές εκτός ΕΕ

Δεν πραγματοποιούνται μεταφορές εκτός ΕΕ, εκτός αν ο Controller ενεργοποιήσει υπηρεσίες τρίτων με Standard Contractual Clauses.

7. Αποδοχή DPA

Ο ιδιοκτήτης κάθε οργανισμού αποδέχεται την παρούσα DPA από τις ρυθμίσεις οργανισμού («Αποδοχή DPA»). Η αποδοχή καταγράφεται με timestamp, έκδοση και user agent.

8. Επικοινωνία DPO / Privacy

Για ερωτήσεις σχετικά με την DPA: info@orghub.gr