Κατάλογος Υπο-εκτελούντων την Επεξεργασία (Sub-processors)
Ημερομηνία έναρξης ισχύος: 29 Ιουνίου 2026
Ο παρών κατάλογος συνιστά το επίσημο, αυτοτελές μητρώο των τρίτων υπο-εκτελούντων την επεξεργασία (εφεξής «Υποεκτελούντες») τους οποίους προσλαμβάνει η εταιρεία «Tabb Pay Ιδιωτική Κεφαλαιουχική Εταιρεία» (διακριτικός τίτλος «TabbPay»), με έδρα στον Δήμο Γαλατσίου Αττικής, οδός Φαρρών 39, Τ.Κ. 11147, e-mail privacy@tabbpay.com.
1. Αντικείμενο και Νομική Βάση
Ως προς τα δεδομένα προσωπικού χαρακτήρα των επισκεπτών, του προσωπικού και των καταστημάτων, η TabbPay ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό των Επιχειρηματικών Πελατών της (οι οποίοι είναι οι Υπεύθυνοι Επεξεργασίας). Οι κατωτέρω Υποεκτελούντες προσλαμβάνονται δυνάμει του άρθρου 28 παρ. 2 και 4 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ»).
Ο παρών κατάλογος δημοσιεύεται ώστε οι Επιχειρηματικοί Πελάτες να μπορούν να τον συμβουλεύονται και, σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων (DPA), να ενημερώνονται πριν από κάθε μεταβολή του. Έκαστος Υποεκτελών δεσμεύεται από έγγραφους όρους επεξεργασίας δεδομένων που του επιβάλλουν υποχρεώσεις προστασίας δεδομένων τουλάχιστον ισοδύναμες με εκείνες που υπέχει η TabbPay (άρθρο 28 παρ. 4 ΓΚΠΔ). Η TabbPay παραμένει υπεύθυνη έναντι των Επιχειρηματικών Πελατών της για την εκπλήρωση των υποχρεώσεων εκάστου Υποεκτελούντος.
2. Κατάλογος Υποεκτελούντων
| Υποεκτελών | Υπηρεσία / δραστηριότητα επεξεργασίας | Τόπος επεξεργασίας | Μηχανισμός διαβίβασης (εκτός ΕΟΧ) |
|---|---|---|---|
| Clerk, Inc. | Ταυτοποίηση / διαχείριση ταυτότητας & οργανισμών | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) και Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF), όπου εφαρμόζεται |
| Vercel Inc. | Φιλοξενία των εφαρμογών Next.js | ΕΕ (Φρανκφούρτη) με εφεδρεία ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) |
| Amazon Web Services EMEA SARL | Υποδομή νέφους & αποθήκευση δεδομένων (RDS, S3, CloudFront) | ΕΕ — Φρανκφούρτη (eu-central-1)· κύρια περιοχή επεξεργασίας | — (εντός ΕΕ) |
| Amazon Web Services — End User Messaging | Αποστολή εφάπαξ κωδικών επαλήθευσης μέσω SMS· χρησιμοποιείται μόνον όπου ο Επιχειρηματικός Πελάτης ενεργοποιεί την επαλήθευση κινητού των επισκεπτών | ΕΕ — Φρανκφούρτη (eu-central-1)· περαιτέρω παράδοση μέσω παρόχου κινητής τηλεφωνίας | — (εντός ΕΕ) |
| Functional Software, Inc. (Sentry) | Παρακολούθηση σφαλμάτων (PII απενεργοποιημένα, sendDefaultPii: false) | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) |
| Google Ireland Limited (Firebase Cloud Messaging) | Ειδοποιήσεις push προς συσκευές Προσωπικού | ΕΕ & παγκοσμίως | Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) |
| Resend Labs, Inc. | Αποστολή συναλλακτικών/λειτουργικών email | ΗΠΑ | Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση 2021/914) |
| symPOSium / HIT (πάροχοι POS) | Προώθηση του περιεχομένου παραγγελιών στο σύστημα POS του Επιχειρηματικού Πελάτη, όπου ο Επιχειρηματικός Πελάτης έχει ενεργοποιήσει τη διασύνδεση | ΕΕ | — (εντός ΕΕ) |
| Viva Payments Single Member S.A. (εκκαθάριση μέσω Vivabank Single Member Banking S.A.) | Ίδρυμα πληρωμών (πληρωμές επισκεπτών & χρέωση συνδρομών) (βλ. τη διευκρίνιση ως προς τη Viva κατωτέρω) | Ελλάδα / ΕΕ | — (εντός ΕΕ) |
Εφεδρικός (ανενεργός) Υποεκτελών:
| Υποεκτελών | Υπηρεσία / δραστηριότητα επεξεργασίας | Τόπος επεξεργασίας | Μηχανισμός διαβίβασης (εκτός ΕΟΧ) |
|---|---|---|---|
| Stripe Payments Europe Ltd | Επεξεργασία πληρωμών — εφεδρικός Υποεκτελών που προσλαμβάνεται μόνον εφόσον ζητηθεί ρητά από τον Επιχειρηματικό Πελάτη | ΕΕ — Ιρλανδία | — (εντός ΕΕ) |
Διευκρίνιση ως προς τη Viva. Ως προς τα δεδομένα κάρτας/πληρωμών, η Viva Payments Single Member S.A. (και, ως προς τους λογαριασμούς εκκαθάρισης, η Vivabank Single Member Banking S.A.) ενεργεί ως αυτοτελής Υπεύθυνος Επεξεργασίας βάσει της νομοθεσίας περί πληρωμών (PSD2) και του προτύπου PCI-DSS, και όχι ως Υποεκτελών της TabbPay. Η TabbPay δεν αποθηκεύει αριθμούς καρτών, κωδικούς επαλήθευσης κάρτας, αριθμούς τραπεζικών λογαριασμών ή IBAN.
3. Διεθνείς Διαβιβάσεις και Εντοπιότητα Δεδομένων στην ΕΕ
Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται κατά κύριο λόγο σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Η κύρια αποθήκευση και επεξεργασία πραγματοποιείται στην υποδομή της Amazon Web Services στην περιοχή eu-central-1 (Φρανκφούρτη).
Όπου η επεξεργασία ενός Υποεκτελούντος λαμβάνει χώρα σε τρίτη χώρα, η διαβίβαση στηρίζεται σε κατάλληλη εγγύηση του άρθρου 46 ΓΚΠΔ — ιδίως στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Απόφαση 2021/914) και, όπου εφαρμόζεται, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-US Data Privacy Framework) — και, όπου ενδείκνυται, σε συμπληρωματικά μέτρα. Η TabbPay αξιολογεί την ισοδυναμία του καθεστώτος προστασίας δεδομένων της χώρας προορισμού πριν την πρόσληψη και επανεξετάζει τη θέση της σε κάθε ουσιώδη μεταβολή των συνθηκών.
4. Ενημέρωση για Μεταβολές
Σύμφωνα με τη Σύμβαση Επεξεργασίας Δεδομένων (DPA), η TabbPay ενημερώνει τους Επιχειρηματικούς Πελάτες τουλάχιστον δεκατέσσερις (14) ημέρες εκ των προτέρων για κάθε σκοπούμενη προσθήκη ή αντικατάσταση Υποεκτελούντος. Ο Επιχειρηματικός Πελάτης δικαιούται να αντιταχθεί για εύλογο και τεκμηριωμένο λόγο σχετιζόμενο με την προστασία δεδομένων· σε περίπτωση αντίρρησης που δεν δύναται να αρθεί, ο Πελάτης δικαιούται να καταγγείλει το επηρεαζόμενο τμήμα των υπηρεσιών.
Για να εγγραφείτε σε ενημερώσεις σχετικά με μεταβολές του παρόντος καταλόγου, αποστείλετε αίτημα στο privacy@tabbpay.com.
5. Γλώσσα
Η ελληνική εκδοχή του παρόντος καταλόγου είναι η νομικά δεσμευτική· η αγγλική παρέχεται προς διευκόλυνση και αποτελεί ακριβή μετάφραση. Σε περίπτωση σύγκρουσης ή απόκλισης μεταξύ των δύο εκδοχών, υπερισχύει η ελληνική.