Συμφωνία Επεξεργασίας Δεδομένων (DPA)
Τελευταία ενημέρωση: 11 Ιουλίου 2026
Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων περιγράφει πώς το lovacall επεξεργάζεται προσωπικά δεδομένα για λογαριασμό των επιχειρήσεων-πελατών του και αποτελεί μέρος της σύμβασης παροχής υπηρεσιών.
1. Ρόλοι
Η επιχείρηση-πελάτης ενεργεί ως υπεύθυνος επεξεργασίας για τα δεδομένα των δικών της πελατών. Το lovacall ενεργεί ως εκτελών την επεξεργασία, αποκλειστικά βάσει των οδηγιών της επιχείρησης.
2. Αντικείμενο και διάρκεια
Η επεξεργασία αφορά τη λειτουργία του τηλεφωνικού AI βοηθού (απάντηση κλήσεων, κράτηση ραντεβού, καταγραφή αιτημάτων) και διαρκεί όσο διαρκεί η σύμβαση παροχής υπηρεσιών.
3. Κατηγορίες δεδομένων και υποκειμένων
- Υποκείμενα: καλούντες και πελάτες της επιχείρησης.
- Δεδομένα: ονοματεπώνυμο, τηλέφωνο, περιεχόμενο κλήσης (ηχογράφηση, απομαγνητοφώνηση), στοιχεία ραντεβού.
4. Υπο-εκτελούντες
Με γενική έγκριση της επιχείρησης, χρησιμοποιούμε τους εξής υπο-εκτελούντες: Cloudflare (φιλοξενία, βάση δεδομένων), ElevenLabs (συνομιλία AI), Telnyx (τηλεφωνία), Resend (email ειδοποιήσεις), Google (ημερολόγιο, εφόσον ενεργοποιηθεί). Ενημερώνουμε για κάθε σκοπούμενη αλλαγή, με δικαίωμα εναντίωσης.
5. Τεχνικά και οργανωτικά μέτρα
- Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+).
- Έλεγχος πρόσβασης με αρχή ελάχιστης πρόσβασης.
- Περιορισμοί ρυθμού αιτημάτων και προστασία από κατάχρηση.
- Καταγραφή συμβάντων ασφαλείας.
6. Παραβίαση δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων, ενημερώνουμε την επιχείρηση χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη διαπίστωση, με όλες τις διαθέσιμες πληροφορίες.
7. Δικαιώματα υποκειμένων
Βοηθάμε την επιχείρηση να απαντά σε αιτήματα πρόσβασης, διόρθωσης ή διαγραφής που αφορούν δεδομένα των κλήσεών της.
8. Διαγραφή και επιστροφή
Με τη λήξη της σύμβασης, τα δεδομένα διαγράφονται ή επιστρέφονται στην επιχείρηση, κατ' επιλογή της, εντός 30 ημερών, εκτός αν ο νόμος απαιτεί διατήρηση.
9. Διαβιβάσεις εκτός ΕΕ
Όπου απαιτείται, οι διαβιβάσεις καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.
10. Έλεγχοι
Η επιχείρηση μπορεί να ζητήσει εύλογες πληροφορίες για τη συμμόρφωσή μας με την παρούσα, έως μία φορά ετησίως.