Κατάλογος Υπεκτελούντων
Ο παρών κατάλογος προσδιορίζει τρίτους παρόχους που ενδέχεται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα σε σχέση με την πλατφόρμα Helionix. Οι ενεργοί πάροχοι χρησιμοποιούνται για τη βασική υπηρεσία. Οι υπό όρους πάροχοι χρησιμοποιούνται μόνο εάν η σχετική λειτουργία ή ρύθμιση περιβάλλοντος είναι ενεργή.
Ο Πελάτης παραμένει υπεύθυνος να αξιολογήσει εάν η Πλατφόρμα είναι κατάλληλη για τις δικές του κατηγορίες δεδομένων και υποκειμένων. Ο παρών κατάλογος πρέπει να διαβάζεται μαζί με τη Συμφωνία Επεξεργασίας Δεδομένων και την Πολιτική Απορρήτου.
Ενεργοί υπεκτελούντες και πάροχοι
| Πάροχος | Κατάσταση | Ρόλος / σκοπός | Δεδομένα | Διαβίβαση / εγγυήσεις | Σημειώσεις |
|---|---|---|---|---|---|
| Supabase | Ενεργός | Εκτελών/υπεκτελών υποδομής Βάση δεδομένων, έλεγχος ταυτότητας, αποθήκευση, αρχεία ελέγχου και υπηρεσίες realtime. | Δεδομένα λογαριασμών, οργανισμών, έργων, εργαζομένων, έγγραφα, αρχεία καταγραφής, συναινέσεις και αιτήματα DSAR. | Όπως έχει διαμορφωθεί για το έργο Supabase και τους παρόχους υποδομής του. DPA της Supabase και συμβατικά μέτρα ασφαλείας. | Βασική υπηρεσία της πλατφόρμας. |
| Vercel | Ενεργός | Εκτελών φιλοξενίας και ανάπτυξης Φιλοξενία εφαρμογής, serverless runtime, ανάπτυξη και λειτουργικά αρχεία καταγραφής. | Μεταδεδομένα αιτημάτων, runtime logs, μεταδεδομένα ανάπτυξης και τεχνικά αναγνωριστικά. | Τοποθεσίες υποδομής και υπεκτελούντες της Vercel. DPA της Vercel και μέτρα ασφαλείας. | Βασική υπηρεσία φιλοξενίας. |
| Stripe | Ενεργός | Πάροχος πληρωμών· υπεύθυνος ή/και εκτελών ανάλογα με τη δραστηριότητα. Checkout, συνδρομές, επεξεργασία πληρωμών, billing portal, αποδεικτικά τιμολογίων/πληρωμών. | Δεδομένα τιμολόγησης, αναγνωριστικά πελατών, μεταδεδομένα συνδρομών και τιμολογίων, κατάσταση πληρωμής και φορολογικά/ΦΠΑ δεδομένα. | Υποδομή και πάροχοι υπηρεσιών της Stripe. DPA της Stripe και μέτρα ασφάλειας πληρωμών. | Τα δεδομένα καρτών επεξεργάζονται από τη Stripe και δεν αποθηκεύονται από το Helionix. |
| Resend | Ενεργός | Εκτελών transactional email Transactional emails, επιβεβαιώσεις, ειδοποιήσεις DSAR, billing και partner μηνύματα. | Email παραλήπτη, μεταδεδομένα μηνύματος και περιεχόμενο μηνύματος. | Υποδομή και δηλωμένοι υπεκτελούντες της Resend. DPA της Resend και κατάλογος υπεκτελούντων. | Το σώμα του email μπορεί να περιέχει προσωπικά δεδομένα ανάλογα με τη ροή εργασίας. |
Υπό όρους πάροχοι
| Πάροχος | Κατάσταση | Ρόλος / σκοπός | Δεδομένα | Διαβίβαση / εγγυήσεις | Σημειώσεις |
|---|---|---|---|---|---|
| Vercel Web Analytics / Speed Insights | Υπό όρους | Πάροχος analytics και performance telemetry Website analytics και performance monitoring όταν ενεργοποιηθούν ρητά. | Συγκεντρωτική τηλεμετρία σελίδων/απόδοσης· ευαίσθητα δεδομένα δεν πρέπει να τοποθετούνται σε URL ή custom events. | Υποδομή της Vercel. DPA της Vercel και privacy controls προϊόντος. | Προς το παρόν ελέγχεται μέσω environment flags. |
| Google reCAPTCHA | Υπό όρους | Πάροχος προστασίας από κατάχρηση Πρόληψη bots και κατάχρησης για public/auth φόρμες όταν έχει διαμορφωθεί. | CAPTCHA token, IP/browser signals και security telemetry που επεξεργάζεται η Google. | Υποδομή της Google. Όροι επεξεργασίας δεδομένων Google Cloud/Workspace όπου εφαρμόζονται. | Το frontend είναι προς το παρόν μόνο reCAPTCHA εάν ενεργοποιηθεί CAPTCHA. |
| Mapbox | Υπό όρους | Πάροχος χάρτη και geofence UI Απεικόνιση χάρτη και επεξεργασία geofence όταν έχει ρυθμιστεί Mapbox token. | Τηλεμετρία αλληλεπίδρασης χάρτη και τεχνικά αναγνωριστικά· η GPS validation παρουσίας παραμένει ξεχωριστή ροή πλατφόρμας. | Υποδομή και υπεκτελούντες της Mapbox. Όροι privacy και subprocessors της Mapbox. | Ενεργό μόνο εάν επιλεγεί Mapbox για production map/geofence UI. |
| Upstash Redis | Υπό όρους | Πάροχος υποδομής rate limiting Rate limiting και πρόληψη κατάχρησης όταν έχουν ρυθμιστεί Redis credentials. | Rate-limit keys που μπορεί να περιλαμβάνουν IP ή email-derived identifiers. | Υποδομή της Upstash. DPA της Upstash. | Ενεργό μόνο όταν το production env ενεργοποιεί Upstash Redis. |
Ουσιώδεις προσθήκες ή αντικαταστάσεις ενεργών υπεκτελούντων θα αποτυπώνονται στον παρόντα κατάλογο. Όπου απαιτείται από τη DPA ή το εφαρμοστέο δίκαιο, το Helionix θα παρέχει κατάλληλη ειδοποίηση πριν τεθεί σε ισχύ η αλλαγή.