Συμφωνία Επεξεργασίας Δεδομένων (DPA)

Έκδοση 1.0 — Δημοσίευση: 13/10/2026 · Έναρξη ισχύος: 13/12/2026

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων συνάπτεται κατά το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, «GDPR») μεταξύ της εταιρείας NETLOGIC Ε.Ε., Δημάρχου Τουντουλίδη 38, 184 51 Νίκαια, η οποία παρέχει υπηρεσίες με τον διακριτικό τίτλο «MediaHost» (εφεξής «MediaHost» ή «Εκτελών»), και του πελάτη που έχει αποδεχθεί τους Όρους Χρήσης της MediaHost (εφεξής «Πελάτης»). Αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης και δεσμεύει τα μέρη από την αποδοχή τους.

Δ1. Πεδίο εφαρμογής και ρόλοι των μερών

Δ1.1 Η παρούσα εφαρμόζεται στα «Δεδομένα Πελάτη»: κάθε δεδομένο προσωπικού χαρακτήρα το οποίο ο Πελάτης αποθηκεύει, μεταδίδει ή με άλλο τρόπο επεξεργάζεται μέσω των υπηρεσιών φιλοξενίας ιστοσελίδων, εφαρμογών, βάσεων δεδομένων και ηλεκτρονικού ταχυδρομείου, των αντιγράφων ασφαλείας και της σχετικής τεχνικής υποστήριξης της MediaHost (εφεξής «Υπηρεσίες»). Στα Δεδομένα Πελάτη περιλαμβάνονται και τα αρχεία καταγραφής (logs) που παράγονται από τη λειτουργία των ιστοσελίδων και των λογαριασμών ηλεκτρονικού ταχυδρομείου του Πελάτη, στο μέτρο που περιέχουν δεδομένα προσωπικού χαρακτήρα.

Δ1.2 Για τα Δεδομένα Πελάτη ο Πελάτης ενεργεί ως υπεύθυνος επεξεργασίας ή, κατά περίπτωση, ως εκτελών για λογαριασμό τρίτου υπευθύνου, και η MediaHost ως εκτελών την επεξεργασία. Η παρούσα εφαρμόζεται σε όλους τους πελάτες, φυσικά ή νομικά πρόσωπα, εφόσον η MediaHost επεξεργάζεται Δεδομένα Πελάτη για λογαριασμό τους.

Δ1.3 Η παρούσα δεν εφαρμόζεται στα δεδομένα που η MediaHost επεξεργάζεται ως υπεύθυνος επεξεργασίας για τη δική της συμβατική σχέση με τον Πελάτη, όπως στοιχεία λογαριασμού, τιμολόγησης και επικοινωνίας, καθώς και τα κεντρικά αρχεία καταγραφής υποδομής που η MediaHost τηρεί για την ασφάλεια, τη λειτουργία και την προστασία των συστημάτων της. Για τα δεδομένα αυτά ισχύει η Πολιτική Απορρήτου της MediaHost.

Δ2. Αντικείμενο, διάρκεια, φύση και σκοπός της επεξεργασίας

Το αντικείμενο, η διάρκεια, η φύση και ο σκοπός της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες των υποκειμένων των δεδομένων περιγράφονται στο Παράρτημα Α. Η επεξεργασία διαρκεί για όσο χρόνο ο Πελάτης λαμβάνει τις Υπηρεσίες και έως την ολοκλήρωση της διαγραφής κατά το Δ12.

Δ3. Τεκμηριωμένες οδηγίες του Πελάτη

Δ3.1 Η MediaHost επεξεργάζεται τα Δεδομένα Πελάτη αποκλειστικά βάσει τεκμηριωμένων οδηγιών του Πελάτη, συμπεριλαμβανομένων των διαβιβάσεων σε τρίτη χώρα. Ως τεκμηριωμένες οδηγίες νοούνται: (α) οι Όροι Χρήσης και η παρούσα Συμφωνία, (β) οι ενέργειες του Πελάτη μέσω του πίνακα ελέγχου φιλοξενίας και των λοιπών εργαλείων διαχείρισης που του παρέχονται, με τα οποία ορίζει ο ίδιος ποια δεδομένα αποθηκεύονται και για πόσο χρόνο στον λογαριασμό του — με εξαίρεση τα αυτόματα αντίγραφα ασφαλείας και τα κεντρικά αρχεία καταγραφής, των οποίων η διατήρηση ορίζεται από τη MediaHost κατά το Παράρτημα Β και το Δ12 — και (γ) τα γραπτά αιτήματα του Πελάτη μέσω του συστήματος αιτημάτων υποστήριξης («Ticket»).

Δ3.2 Η MediaHost δεν λαμβάνει γνώση του περιεχομένου των Δεδομένων Πελάτη και δεν τα επεξεργάζεται για δικούς της σκοπούς. Το εξουσιοδοτημένο προσωπικό της MediaHost αποκτά πρόσβαση σε αρχεία, βάσεις δεδομένων ή ηλεκτρονική αλληλογραφία του Πελάτη μόνο όταν υπάρχει τεχνική ανάγκη για την υποστήριξη, τη συντήρηση ή την ασφάλεια των Υπηρεσιών, ή για τη συμμόρφωση με νόμιμη υποχρέωση.

Δ3.3 Εάν η MediaHost υποχρεούται από το δίκαιο της Ένωσης ή κράτους μέλους να επεξεργαστεί Δεδομένα Πελάτη χωρίς οδηγία του Πελάτη, τον ενημερώνει πριν από την επεξεργασία, εκτός εάν το δίκαιο αυτό απαγορεύει την ενημέρωση για σοβαρούς λόγους δημοσίου συμφέροντος.

Δ3.4 Η MediaHost ενημερώνει αμέσως τον Πελάτη εάν, κατά την κρίση της, οδηγία του παραβιάζει τον GDPR ή άλλη διάταξη περί προστασίας δεδομένων. Η MediaHost δεν υπέχει υποχρέωση νομικού ελέγχου των οδηγιών του Πελάτη.

Δ4. Υποχρεώσεις του Πελάτη

Δ4.1 Ο Πελάτης ευθύνεται για τη νομιμότητα της επεξεργασίας των Δεδομένων Πελάτη, ιδίως για τη νομική βάση, την ενημέρωση των υποκειμένων, την ακρίβεια και την ελαχιστοποίηση των δεδομένων, και για τη νόμιμη χρήση των Υπηρεσιών σύμφωνα με τους Όρους Χρήσης.

Δ4.2 Ο Πελάτης ευθύνεται για την ασφάλεια των εφαρμογών, του κώδικα, των προσθέτων, των κωδικών πρόσβασης και των χρηστών που ο ίδιος δημιουργεί εντός της Υπηρεσίας, καθώς και για τις ρυθμίσεις που επιλέγει, ενδεικτικά την ενεργοποίηση HTTPS, τα δικαιώματα αρχείων και την ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων στον λογαριασμό του.

Δ4.3 Οι Υπηρεσίες αποτελούν κοινόχρηστη φιλοξενία γενικού σκοπού. Ο Πελάτης αξιολογεί ο ίδιος αν οι Υπηρεσίες και τα μέτρα του Παραρτήματος Β είναι κατάλληλα για τα δεδομένα που επιλέγει να επεξεργάζεται. Η MediaHost δεν δηλώνει ότι παρέχει ειδικά πιστοποιημένη υποδομή για δεδομένα ειδικών κατηγοριών ή εφαρμογές υψηλού κινδύνου. Η παρούσα παράγραφος δεν περιορίζει τις υποχρεώσεις ασφάλειας που αναλογούν στη MediaHost κατά τον GDPR.

Δ5. Εμπιστευτικότητα

Η MediaHost διασφαλίζει ότι τα πρόσωπα που εξουσιοδοτούνται να επεξεργάζονται Δεδομένα Πελάτη έχουν αναλάβει δέσμευση εμπιστευτικότητας ή τελούν υπό νόμιμη υποχρέωση εμπιστευτικότητας, και ότι η πρόσβαση περιορίζεται στο αναγκαίο μέτρο για τους σκοπούς του Δ3.2.

Δ6. Ασφάλεια της επεξεργασίας

Δ6.1 Η MediaHost εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του Παραρτήματος Β, λαμβάνοντας υπόψη τη φύση των Υπηρεσιών ως κοινόχρηστης φιλοξενίας, το κόστος εφαρμογής και τους κινδύνους της επεξεργασίας, σύμφωνα με το άρθρο 32 GDPR.

Δ6.2 Η MediaHost μπορεί να επικαιροποιεί τα μέτρα του Παραρτήματος Β, εφόσον το συνολικό επίπεδο ασφάλειας δεν μειώνεται.

Δ6.3 Τα αντίγραφα ασφαλείας που τηρεί η MediaHost αποτελούν τεχνικό μέτρο προστασίας και όχι υπηρεσία εγγυημένης αρχειοθέτησης. Η MediaHost δεν εγγυάται τη διαθεσιμότητα κάθε επιμέρους αντιγράφου, συγκεκριμένους χρόνους επαναφοράς ή τη χρονική συνέπεια μεταξύ αρχείων και βάσεων δεδομένων εντός του ίδιου αντιγράφου. Ο Πελάτης παραμένει υπεύθυνος για τη διατήρηση δικών του ανεξάρτητων αντιγράφων, όπως ορίζουν οι Όροι Χρήσης.

Δ7. Υποεκτελούντες την επεξεργασία

Δ7.1 Ο Πελάτης παρέχει γενική έγκριση για την ανάθεση επεξεργασίας σε υποεκτελούντες. Οι υποεκτελούντες κατά την έναρξη ισχύος της παρούσας, ο ρόλος τους και οι τοποθεσίες επεξεργασίας αναφέρονται στο Παράρτημα Γ.

Δ7.2 Η MediaHost ενημερώνει τον Πελάτη για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υποεκτελούντος τουλάχιστον 30 ημέρες πριν ο νέος υποεκτελών επεξεργαστεί Δεδομένα Πελάτη, με μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού και επικαιροποίηση του Παραρτήματος Γ. Ο Πελάτης μπορεί να αντιταχθεί εγγράφως εντός της προθεσμίας αυτής για βάσιμους λόγους σχετικούς με την προστασία δεδομένων. Εάν η αλλαγή επιβάλλεται από νόμιμη υποχρέωση ή από επείγουσα ανάγκη ασφάλειας ή συνέχισης των Υπηρεσιών, η MediaHost ενημερώνει τον Πελάτη πριν από την έναρξη επεξεργασίας από τον νέο υποεκτελούντα, αναφέροντας τον λόγο του επείγοντος και την συντομότερη προθεσμία εναντίωσης που εφαρμόζεται, η οποία πρέπει να επιτρέπει στον Πελάτη να αντιταχθεί πραγματικά πριν από την έναρξη της επεξεργασίας. Εάν ο Πελάτης αντιταχθεί και δεν βρεθεί λύση, μπορεί να καταγγείλει την επηρεαζόμενη Υπηρεσία σύμφωνα με τους Όρους Χρήσης, και να εξάγει τα Δεδομένα Πελάτη κατά το Δ12.1. Για αλλαγές στους δικούς τους υποεκτελούντες οι υποεκτελούντες του Παραρτήματος Γ ενημερώνουν τη MediaHost σύμφωνα με τις δικές τους συμβάσεις· η MediaHost διαβιβάζει την ενημέρωση αυτή στον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου τη λάβει και, όπου η ενημέρωση του υποεκτελούντος το επιτρέπει, πριν από την έναρξη ισχύος της αλλαγής. Ο Πελάτης μπορεί να αντιταχθεί εγγράφως εντός 30 ημερών από την ενημέρωση της MediaHost, ανεξάρτητα από τις προθεσμίες των συμβάσεων των υποεκτελούντων. Επειδή η MediaHost δεν ελέγχει τις αλλαγές αυτές, σε περίπτωση βάσιμης εναντίωσης εξετάζει με τον Πελάτη τις διαθέσιμες λύσεις· εάν δεν βρεθεί λύση, ο Πελάτης μπορεί να καταγγείλει την επηρεαζόμενη Υπηρεσία και να εξάγει τα Δεδομένα Πελάτη κατά το Δ12.1, και αν η αλλαγή έχει ήδη τεθεί σε ισχύ από τον υποεκτελούντα.

Δ7.3 Η MediaHost επιβάλλει σε κάθε υποεκτελούντα, με σύμβαση ή άλλη νομική πράξη, υποχρεώσεις προστασίας δεδομένων τουλάχιστον ισοδύναμες με τις υποχρεώσεις της παρούσας, και παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκπλήρωση των υποχρεώσεων του υποεκτελούντος.

Δ7.4 Δεν θεωρούνται υποεκτελούντες οι πάροχοι υπηρεσιών που ο Πελάτης επιλέγει και συνδέει ο ίδιος με την Υπηρεσία, ενδεικτικά εξωτερικές υπηρεσίες αποστολής μηνυμάτων, δίκτυα διανομής περιεχομένου, παρόχους πληρωμών ή πρόσθετα που αποστέλλουν δεδομένα σε τρίτους. Για αυτούς ευθύνεται αποκλειστικά ο Πελάτης.

Δ8. Τοποθεσία επεξεργασίας και διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Δ8.1 Τα Δεδομένα Πελάτη που αποτελούν το περιεχόμενο της φιλοξενίας — αρχεία, βάσεις δεδομένων, γραμματοκιβώτια και τα αντίγραφά τους — αποθηκεύονται σε υποδομές εντός ΕΕ/ΕΟΧ, όπως ορίζεται στο Παράρτημα Γ. Η διαχειριστική πρόσβαση του προσωπικού της MediaHost πραγματοποιείται από την ΕΕ/ΕΟΧ. Διακριτά από τα ανωτέρω, τα συστήματα προστασίας από κακόβουλες ενέργειες που λειτουργούν στους διακομιστές ενδέχεται, κατά την κανονική τους λειτουργία, να επεξεργάζονται δεδομένα ασφαλείας και τηλεμετρίας (ενδεικτικά διευθύνσεις IP, αποτυπώματα αρχείων, μεταδεδομένα απειλών) και εκτός ΕΕ/ΕΟΧ, μέσω του κατασκευαστή τους που αναφέρεται στο Παράρτημα Γ και με τον μηχανισμό του Κεφαλαίου V GDPR που ορίζεται εκεί.

Δ8.2 Σε μεμονωμένα περιστατικά τεχνικής υποστήριξης, η MediaHost μπορεί να παρέχει προσωρινή απομακρυσμένη πρόσβαση διαχειριστή σε διακομιστή της σε εξωτερικούς τεχνικούς των κατασκευαστών λογισμικού υποδομής που αναφέρονται στο Παράρτημα Γ, υπό τις ακόλουθες προϋποθέσεις: (α) η πρόσβαση είναι αναγκαία για την επίλυση συγκεκριμένου τεχνικού προβλήματος· (β) παρέχεται αποκλειστικά σε τεχνικούς που βρίσκονται σε κράτος μέλος της Ευρωπαϊκής Ένωσης, κατόπιν προηγούμενης γραπτής επιβεβαίωσης της τοποθεσίας από τον κατασκευαστή και καταγραφής του περιστατικού από τη MediaHost· πρόσβαση διαχειριστή από χώρα εκτός ΕΕ δεν παρέχεται· (γ) διαρκεί όσο απαιτείται για το περιστατικό και ανακαλείται αμέσως μετά την ολοκλήρωσή του, με αλλαγή των σχετικών διαπιστευτηρίων και έλεγχο των κλειδιών πρόσβασης. Οι κατασκευαστές αυτοί αποτελούν υποεκτελούντες κατά το Δ7 για τη διάρκεια της πρόσβασης. Η πρόσβαση από τεχνικό εντός ΕΕ δεν απαλλάσσει κατασκευαστή εγκατεστημένο εκτός ΕΕ/ΕΟΧ από τις απαιτήσεις του Δ8.3 και του Παραρτήματος Γ.

Δ8.3 Κάθε άλλη διαβίβαση Δεδομένων Πελάτη σε χώρα εκτός ΕΕ/ΕΟΧ πραγματοποιείται μόνο εφόσον πληρούνται οι εφαρμοστέες απαιτήσεις του Κεφαλαίου V GDPR (απόφαση επάρκειας, κατάλληλες εγγυήσεις του άρθρου 46 ή νόμιμη παρέκκλιση του άρθρου 49). Οδηγία ή αίτημα του Πελάτη για διαβίβαση δεν αρκεί από μόνη της· ο Πελάτης ευθύνεται για τη νομική βάση της διαβίβασης που ζητεί και η MediaHost την εκτελεί μόνο εφόσον συντρέχει μηχανισμός του Κεφαλαίου V. Ειδικότερα διακρίνονται: (α) η αυτόματη επεξεργασία δεδομένων ασφαλείας από τα συστήματα προστασίας κατά το Δ8.1, η οποία καλύπτεται από τη σύμβαση και τον μηχανισμό διαβίβασης του αντίστοιχου υποεκτελούντος (Παράρτημα Γ)· και (β) τα διαγνωστικά στοιχεία που η MediaHost αποστέλλει η ίδια σε κατασκευαστές στο πλαίσιο αιτημάτων υποστήριξης, τα οποία καθαρίζονται από δεδομένα προσωπικού χαρακτήρα στο μέτρο του τεχνικά εφικτού και δεν αποστέλλονται σε τρίτη χώρα χωρίς τις εγγυήσεις του Κεφαλαίου V. Η ίδια η λειτουργία του Πελάτη, ενδεικτικά η αποστολή ηλεκτρονικού ταχυδρομείου σε παραλήπτες εκτός ΕΟΧ, η δημόσια προσβασιμότητα ιστοσελίδας ή η σύνδεση με υπηρεσίες του Δ7.4, δεν αποτελεί διαβίβαση από τη MediaHost.

Δ9. Συνδρομή στα δικαιώματα των υποκειμένων

Δ9.1 Ο Πελάτης διαχειρίζεται ο ίδιος τα δεδομένα των χρηστών, επισκεπτών και πελατών του και ικανοποιεί τα αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας μέσω των εργαλείων που του παρέχονται και των εφαρμογών του.

Δ9.2 Στο μέτρο που ένα αίτημα δεν μπορεί να ικανοποιηθεί με τα εργαλεία αυτά, η MediaHost συνδράμει τον Πελάτη, κατόπιν Ticket, με κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τη φύση της επεξεργασίας. Η MediaHost δεν αναλαμβάνει τη διαχείριση των εφαρμογών του Πελάτη ούτε την αξιολόγηση της νομιμότητας επιμέρους δεδομένων.

Δ9.3 Εάν υποκείμενο των δεδομένων απευθυνθεί απευθείας στη MediaHost για Δεδομένα Πελάτη, η MediaHost δεν απαντά επί της ουσίας, αλλά το παραπέμπει στον Πελάτη και ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση, εφόσον ο Πελάτης μπορεί να ταυτοποιηθεί.

Δ10. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Δ10.1 Η MediaHost εφαρμόζει διαδικασίες εντοπισμού και αντιμετώπισης περιστατικών ασφαλείας και ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά Δεδομένα Πελάτη, με μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού ή μέσω Ticket.

Δ10.2 Η ενημέρωση περιλαμβάνει, στο μέτρο που είναι γνωστά, τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των επηρεαζόμενων λογαριασμών ή δεδομένων, τις πιθανές συνέπειες, τα μέτρα που ελήφθησαν ή προτείνονται και σημείο επικοινωνίας. Πληροφορίες που δεν είναι αρχικά διαθέσιμες παρέχονται σταδιακά.

Δ10.3 Η γνωστοποίηση στην εποπτική αρχή και η ανακοίνωση στα υποκείμενα των δεδομένων (άρθρα 33 και 34 GDPR) αποτελούν υποχρέωση του Πελάτη ως υπευθύνου επεξεργασίας. Η MediaHost παρέχει τις πληροφορίες που διαθέτει για τον σκοπό αυτό.

Δ10.4 Παραβίαση που οφείλεται σε εφαρμογή, κώδικα, πρόσθετο, κωδικό πρόσβασης ή ρύθμιση του Πελάτη (Δ4.2) εμπίπτει στη σφαίρα ευθύνης του Πελάτη. Η MediaHost τον ενημερώνει εφόσον την αντιληφθεί και συνδράμει κατά το Δ11.

Δ11. Συνδρομή κατά τα άρθρα 32 έως 36 GDPR

Η MediaHost συνδράμει τον Πελάτη στην εκπλήρωση των υποχρεώσεών του για την ασφάλεια της επεξεργασίας, τη γνωστοποίηση παραβιάσεων, την εκτίμηση αντικτύπου και την προηγούμενη διαβούλευση, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει. Η συνδρομή παρέχεται καταρχήν μέσω της παρούσας Συμφωνίας, των Παραρτημάτων της και γραπτών απαντήσεων σε εύλογα ερωτήματα κατόπιν Ticket.

Δ12. Διαγραφή και επιστροφή δεδομένων

Δ12.1 Με τη λήξη ή την καταγγελία της Υπηρεσίας, ο Πελάτης επιλέγει την επιστροφή ή τη διαγραφή των Δεδομένων Πελάτη, κατά το άρθρο 28 παρ. 3 στοιχείο ζ GDPR. Η επιστροφή πραγματοποιείται καταρχήν από τον ίδιο τον Πελάτη, με τα εργαλεία εξαγωγής που του παρέχονται καθ' όλη τη διάρκεια της Υπηρεσίας (λήψη αντιγράφων ασφαλείας, μεταφορά αρχείων, εξαγωγή βάσεων δεδομένων, προγράμματα ηλεκτρονικού ταχυδρομείου), πριν από τη λήξη ή την ημερομηνία ισχύος της καταγγελίας. Εάν η εξαγωγή δεν είναι εφικτή με τα εργαλεία αυτά, η MediaHost συνδράμει κατόπιν Ticket κατά το Δ9.2.

Δ12.2 Λήξη χωρίς ανανέωση: ο λογαριασμός φιλοξενίας και τα Δεδομένα Πελάτη που περιέχει — αρχεία, βάσεις δεδομένων, γραμματοκιβώτια — διαγράφονται οριστικά από τους διακομιστές παραγωγής μετά την πάροδο 60 ημερών από τη λήξη. Με την οριστική διαγραφή του λογαριασμού διαγράφονται και τα αντίστοιχα αντίγραφα ασφαλείας από το σύστημα αντιγράφων ασφαλείας.

Δ12.3 Πρόωρη καταγγελία: η οριστική διαγραφή του λογαριασμού και των αντιγράφων του πραγματοποιείται μετά την ημερομηνία ισχύος της καταγγελίας, αφού δοθεί στον Πελάτη η δυνατότητα εξαγωγής κατά το Δ12.1, και σε κάθε περίπτωση χωρίς αδικαιολόγητη καθυστέρηση εφόσον ο Πελάτης το ζητήσει κατά το Δ12.4.

Δ12.4 Οι περίοδοι των Δ12.2 και Δ12.3 αποσκοπούν στην προστασία του Πελάτη από ακούσια απώλεια δεδομένων και δεν αποτελούν υποχρεωτική διατήρηση. Ο Πελάτης μπορεί να ζητήσει μέσω Ticket την προγενέστερη οριστική διαγραφή του λογαριασμού και των αντιγράφων του· η MediaHost την εκτελεί χωρίς αδικαιολόγητη καθυστέρηση, αφού επιβεβαιώσει την ταυτότητα του αιτούντος.

Δ12.5 Τα κεντρικά αρχεία καταγραφής υποδομής που ενδέχεται να περιέχουν στοιχεία του λογαριασμού διαγράφονται με την κυκλική ανανέωσή τους, σύμφωνα με το Παράρτημα Β. Η MediaHost μπορεί να διατηρήσει δεδομένα για όσο και στο μέτρο που το απαιτεί το δίκαιο της Ένωσης ή κράτους μέλους.

Δ12.6 Η επαναφορά παλαιότερου αντιγράφου ασφαλείας από τον Πελάτη επαναφέρει τα δεδομένα όπως είχαν κατά τον χρόνο λήψης του αντιγράφου. Ο Πελάτης ευθύνεται να επανεφαρμόσει διαγραφές ή διορθώσεις που είχε εκτελέσει μετά τον χρόνο αυτό.

Δ13. Πληροφόρηση και έλεγχοι

Δ13.1 Η MediaHost θέτει στη διάθεση του Πελάτη κάθε απαραίτητη πληροφορία για την απόδειξη της συμμόρφωσης με το άρθρο 28 GDPR. Η τεκμηρίωση παρέχεται καταρχήν μέσω της παρούσας Συμφωνίας, των Παραρτημάτων της και γραπτών απαντήσεων σε εύλογα ερωτήματα του Πελάτη.

Δ13.2 Ο Πελάτης ή ελεγκτής εντεταλμένος από αυτόν μπορεί να διενεργεί ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, σύμφωνα με το άρθρο 28 παρ. 3 στοιχείο η GDPR. Οι έλεγχοι οργανώνονται από κοινού, με εύλογη προηγούμενη ειδοποίηση, σε εργάσιμες ώρες και με την ελάχιστη δυνατή διατάραξη των Υπηρεσιών. Ο ελεγκτής δεσμεύεται από εμπιστευτικότητα.

Δ13.3 Λόγω της κοινόχρηστης φύσης της υποδομής, ο έλεγχος δεν παρέχει πρόσβαση σε δεδομένα, λογαριασμούς ή συστήματα άλλων πελατών ούτε ανεξέλεγκτη πρόσβαση στους διακομιστές· η MediaHost λαμβάνει εύλογα μέτρα για την προστασία της κοινόχρηστης υποδομής κατά τη διάρκεια του ελέγχου. Για τα κέντρα δεδομένων τρίτων η MediaHost παρέχει τα διαθέσιμα έγγραφα των παρόχων του Παραρτήματος Γ.

Δ13.4 Εξειδικευμένες πρόσθετες υπηρεσίες ελέγχου ή τεκμηρίωσης, πέραν της εύλογης παροχής πληροφοριών, μπορούν να χρεώνονται με εύλογο κόστος που γνωστοποιείται εκ των προτέρων, στο μέτρο που επιτρέπεται από τον νόμο.

Δ14. Ευθύνη

Κάθε μέρος ευθύνεται κατά το άρθρο 82 GDPR. Κατά τα λοιπά, για την ευθύνη της MediaHost έναντι του Πελάτη ισχύουν οι Όροι Χρήσης, στο μέτρο που επιτρέπεται από τον νόμο.

Δ15. Διάρκεια, τροποποίηση και σειρά ισχύος

Δ15.1 Η παρούσα ισχύει για όσο ο Πελάτης λαμβάνει τις Υπηρεσίες και, ως προς τα Δ5, Δ12 και Δ13, έως την ολοκλήρωση της διαγραφής.

Δ15.2 Η MediaHost μπορεί να επικαιροποιεί την παρούσα όταν αυτό απαιτείται από αλλαγές στη νομοθεσία, στις Υπηρεσίες ή στους υποεκτελούντες. Η νέα έκδοση δημοσιεύεται στην παρούσα σελίδα με αριθμό έκδοσης και ημερομηνία έναρξης ισχύος, και ο Πελάτης ενημερώνεται με μήνυμα στη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού του τουλάχιστον 30 ημέρες πριν την έναρξη ισχύος, εκτός εάν η αλλαγή επιβάλλεται από τον νόμο. Ο Πελάτης καλείται να αποδεχθεί την επικαιροποιημένη Συμφωνία ηλεκτρονικά μέσω της Περιοχής Πελάτη, με τρόπο που καταγράφεται· η αποδοχή των Όρων Χρήσης κατά την επόμενη παραγγελία συνιστά επίσης αποδοχή της επικαιροποιημένης Συμφωνίας. Εάν ο Πελάτης δεν αποδέχεται την επικαιροποίηση, μπορεί να καταγγείλει την επηρεαζόμενη Υπηρεσία πριν την έναρξη ισχύος. Έως την αποδοχή της επικαιροποίησης, η MediaHost εφαρμόζει σε κάθε περίπτωση τις υποχρεώσεις του άρθρου 28 GDPR έναντι του Πελάτη.

Δ15.3 Σε περίπτωση σύγκρουσης μεταξύ της παρούσας και των λοιπών Όρων Χρήσης ως προς την επεξεργασία Δεδομένων Πελάτη, υπερισχύει η παρούσα. Εάν ο Πελάτης έχει συνάψει ξεχωριστή έγγραφη συμφωνία επεξεργασίας με τη MediaHost, υπερισχύει εκείνη.

Δ16. Επικοινωνία

Για κάθε θέμα της παρούσας ο Πελάτης απευθύνεται στη MediaHost μέσω Ticket από την Περιοχή Πελάτη. Για τις ειδοποιήσεις της MediaHost προς τον Πελάτη χρησιμοποιείται η διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού του, την οποία ο Πελάτης οφείλει να διατηρεί ενημερωμένη.

ΠΑΡΑΡΤΗΜΑ Α — Περιγραφή της επεξεργασίας

ΠΑΡΑΡΤΗΜΑ Β — Τεχνικά και οργανωτικά μέτρα (άρθρο 32 GDPR)

Τα μέτρα αφορούν την υποδομή και τα συστήματα που διαχειρίζεται η MediaHost. Η ασφάλεια των εφαρμογών, του κώδικα και των κωδικών πρόσβασης του Πελάτη ανήκει στον Πελάτη (Δ4.2).

ΠΑΡΑΡΤΗΜΑ Γ — Υποεκτελούντες και τοποθεσίες επεξεργασίας

Τελευταία ενημέρωση: 13/10/2026

Γ.1 Μόνιμοι υποεκτελούντες (υποδομή)

Η Περιοχή Πελάτη (σύστημα διαχείρισης πελατών και αιτημάτων υποστήριξης), οι υπηρεσίες ηλεκτρονικού ταχυδρομείου και τα συστήματα προστασίας και αντιγράφων ασφαλείας λειτουργούν στην ίδια υποδομή. Η αποθηκευτική υποδομή των αντιγράφων ασφαλείας είναι χωριστή από τους διακομιστές παραγωγής.

Γ.2 Περιστασιακοί υποεκτελούντες (τεχνική υποστήριξη κατασκευαστών λογισμικού)

Ο ακόλουθος κατασκευαστής λογισμικού υποδομής επεξεργάζεται Δεδομένα Πελάτη μόνο σε μεμονωμένα περιστατικά τεχνικής υποστήριξης, μέσω προσωρινής απομακρυσμένης πρόσβασης διαχειριστή αποκλειστικά από τεχνικούς εντός Ευρωπαϊκής Ένωσης ή μέσω διαγνωστικών στοιχείων, υπό τους όρους των Δ8.2 και Δ8.3. Επειδή είναι εγκατεστημένος εκτός ΕΕ/ΕΟΧ, αναφέρεται ο μηχανισμός του Κεφαλαίου V GDPR που εφαρμόζεται σε κάθε περίπτωση διαβίβασης.

Η πρόσβαση παρέχεται μόνο για τη διάρκεια του περιστατικού και μόνο σε τεχνικούς εντός Ευρωπαϊκής Ένωσης. Μετά την ολοκλήρωσή του ανακαλείται αμέσως, τα σχετικά διαπιστευτήρια αλλάζουν και τυχόν πρόσθετα κλειδιά πρόσβασης ελέγχονται και αφαιρούνται.