Πίσω
Νομικά
Μητρώο Υποεπεξεργαστών
Τελευταία ενημέρωση: 10 Ιουλίου 2026
Παραθέτουμε εδώ τη ζώσα λίστα τρίτων παρόχων που η InsurerVault χρησιμοποιεί ως υποεπεξεργαστές για την παροχή της υπηρεσίας. Η λίστα αποτελεί το επίσημο Παράρτημα III της Σύμβασης Επεξεργασίας Δεδομένων (DPA) και ενημερώνεται με κάθε προσθήκη ή αντικατάσταση παρόχου.
Ενεργοί υποεπεξεργαστές
Όταν προστίθεται νέος υποεπεξεργαστής, ενημερώνουμε εκ των προτέρων τους πελάτες μας μέσω email ή/και ανακοίνωσης στην εφαρμογή τουλάχιστον τριάντα (30) ημέρες πριν τη θέση του σε λειτουργία, ώστε να ασκήσουν —εφόσον επιθυμούν— το δικαίωμα αντίρρησης που προβλέπεται στη DPA.
Google LLC (Vertex AI, Gemini models)
Σκοπός
AI ανάλυση εγγράφων, εξαγωγή δεδομένων από PDF συμβολαίων, βοηθός εκπαίδευσης πωλήσεων.
Δεδομένα
Κείμενο μεταφορτωμένων εγγράφων (συμβόλαια, προτάσεις), prompts, δομημένα στοιχεία συμβολαίων/ζημιών (τύπος, κατάσταση, ποσά, ημερομηνίες, ηλικιακή ομάδα) και — μέσω του βοηθού AI — στοιχεία επικοινωνίας πελατών (όνομα, τηλέφωνο, email). Άμεσα αναγνωριστικά ελαχιστοποιούνται/ψευδωνυμοποιούνται στις αναλύσεις προφίλ.
Τοποθεσία
Παγκόσμιο endpoint Google Cloud (ενδέχεται επεξεργασία εκτός ΕΟΧ, συμπ. ΗΠΑ)
Διασφάλιση
Vertex AI μέσω Google Cloud — Cloud Data Processing Addendum (CDPA· χωρίς εκπαίδευση μοντέλων στα δεδομένα πελατών, χωρίς καταγραφή prompts), Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914) και EU-US Data Privacy Framework.
Τύπος
Απαραίτητος
Resend.com (Resend, Inc.)
Σκοπός
Αποστολή συναλλακτικών email (επιβεβαίωση λογαριασμού, επαναφορά κωδικού, ειδοποιήσεις λήξης συμβολαίων, αποκρίσεις σε αιτήματα GDPR).
Δεδομένα
Διεύθυνση email παραλήπτη, όνομα, περιεχόμενο μηνύματος.
Τοποθεσία
ΗΠΑ / ΕΕ
Διασφάλιση
EU SCCs, Resend DPA, υποστήριξη EU residency.
Τύπος
Απαραίτητος
Google LLC (Calendar API)
Σκοπός
Συγχρονισμός ραντεβού και υπενθυμίσεων ανανέωσης συμβολαίων με το Google Calendar του χρήστη (μόνο εφόσον ο χρήστης συνδέσει ρητά τον λογαριασμό του).
Δεδομένα
Τίτλος συμβάντος, ημερομηνίες, συμμετέχοντες, OAuth tokens.
Τοποθεσία
ΗΠΑ
Διασφάλιση
EU SCCs, Google Workspace DPA.
Τύπος
Προαιρετικός
Microsoft Corporation (Graph API / Outlook)
Σκοπός
Συγχρονισμός ραντεβού και υπενθυμίσεων με το Outlook Calendar του χρήστη (μόνο εφόσον ο χρήστης συνδέσει ρητά τον λογαριασμό του).
Δεδομένα
Τίτλος συμβάντος, ημερομηνίες, συμμετέχοντες, OAuth tokens.
Τοποθεσία
ΕΕ / ΗΠΑ
Διασφάλιση
EU SCCs, Microsoft Online Services DPA, EU Data Boundary.
Τύπος
Προαιρετικός
Object Storage Provider (Cloudflare R2 ή MinIO, ανάλογα με την εγκατάσταση)
Σκοπός
Αποθήκευση μεταφορτωμένων εγγράφων (PDF συμβολαίων, προτάσεις, αρχεία πελατών).
Δεδομένα
Δυαδικά περιεχόμενα αρχείων, μεταδεδομένα (όνομα αρχείου, μέγεθος, content-type).
Τοποθεσία
ΕΕ
Διασφάλιση
Φιλοξενία εντός ΕΕ, DPA με τον πάροχο, κρυπτογράφηση κατά την μεταφορά (TLS) και κατά την αποθήκευση.
Τύπος
Απαραίτητος
Πάροχος υποδομής εφαρμογής & βάσης δεδομένων (PostgreSQL)
Σκοπός
Φιλοξενία της εφαρμογής, διαχειριζόμενη βάση δεδομένων, αντίγραφα ασφαλείας.
Δεδομένα
Όλα τα δεδομένα εφαρμογής (κρυπτογραφημένα σε επίπεδο πεδίου για ευαίσθητες κατηγορίες).
Τοποθεσία
ΕΕ
Διασφάλιση
Φιλοξενία εντός ΕΕ, DPA με τον πάροχο.
Τύπος
Απαραίτητος
Γενικό Εμπορικό Μητρώο (ΓΕΜΗ) — data.gov.gr
Σκοπός
Αναζήτηση δημοσίων στοιχείων επιχειρήσεων (επωνυμία, ΑΦΜ, διεύθυνση, ΚΑΔ) μέσω επίσημου API δημοσίου τομέα.
Δεδομένα
Ερωτήματα αναζήτησης (ΚΑΔ, νομός). Δεν αποστέλλονται δεδομένα τρίτων.
Τοποθεσία
Ελλάδα
Διασφάλιση
Δημόσιο μητρώο — δεν συντρέχει διαβίβαση εκτός ΕΟΧ. Νομική βάση: άρθρο 6 παρ. 1 στ' ΓΚΠΔ (έννομο συμφέρον).
Τύπος
Απαραίτητος
Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ) — RgWsPublic2
Σκοπός
Επικύρωση εγκυρότητας ΑΦΜ πελατών και επιβεβαίωση επωνυμίας/καθεστώτος επιχειρήσεων.
Δεδομένα
ΑΦΜ. Δεν αποστέλλονται άλλα δεδομένα ταυτοποίησης.
Τοποθεσία
Ελλάδα
Διασφάλιση
Επίσημη υπηρεσία δημοσίου, εντός ΕΟΧ. Νομική βάση: συμμόρφωση και έννομο συμφέρον.
Τύπος
Απαραίτητος
data.gov.gr
Σκοπός
Αναζήτηση δεδομένων αναφοράς (ΚΑΔ, δήμοι, στατιστικά μεγέθη).
Δεδομένα
Ερωτήματα αναζήτησης. Δεν αποστέλλονται δεδομένα προσωπικού χαρακτήρα.
Τοποθεσία
Ελλάδα
Διασφάλιση
Δημόσια υπηρεσία, εντός ΕΟΧ.
Τύπος
Απαραίτητος
Stripe, Inc.
Σκοπός
Επεξεργασία πληρωμών συνδρομής και τιμολόγηση των πρακτορείων-συνδρομητών.
Δεδομένα
Email χρέωσης, επωνυμία πρακτορείου, διεύθυνση χρέωσης, μεταδεδομένα συνδρομής. Τα στοιχεία κάρτας υποβάλλονται απευθείας στη Stripe.
Τοποθεσία
ΗΠΑ
Διασφάλιση
Stripe DPA, Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914), EU-US Data Privacy Framework.
Τύπος
Απαραίτητος
Functional Software, Inc. (Sentry)
Σκοπός
Παρακολούθηση σφαλμάτων εφαρμογής, καταγραφή και ιχνηλάτηση επιδόσεων για την αξιοπιστία της υπηρεσίας.
Δεδομένα
Συμβάντα σφαλμάτων, αρχεία καταγραφής και traces με αφαιρεμένα/ψευδωνυμοποιημένα προσωπικά δεδομένα (αποκρύπτονται email, τηλέφωνα, ΑΦΜ, IBAN πριν την αποστολή).
Τοποθεσία
ΗΠΑ
Διασφάλιση
Sentry DPA, Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914), EU-US Data Privacy Framework.
Τύπος
Απαραίτητος
| Πάροχος | Σκοπός | Δεδομένα | Τοποθεσία | Διασφάλιση | Τύπος |
|---|---|---|---|---|---|
| Google LLC (Vertex AI, Gemini models) | AI ανάλυση εγγράφων, εξαγωγή δεδομένων από PDF συμβολαίων, βοηθός εκπαίδευσης πωλήσεων. | Κείμενο μεταφορτωμένων εγγράφων (συμβόλαια, προτάσεις), prompts, δομημένα στοιχεία συμβολαίων/ζημιών (τύπος, κατάσταση, ποσά, ημερομηνίες, ηλικιακή ομάδα) και — μέσω του βοηθού AI — στοιχεία επικοινωνίας πελατών (όνομα, τηλέφωνο, email). Άμεσα αναγνωριστικά ελαχιστοποιούνται/ψευδωνυμοποιούνται στις αναλύσεις προφίλ. | Παγκόσμιο endpoint Google Cloud (ενδέχεται επεξεργασία εκτός ΕΟΧ, συμπ. ΗΠΑ) | Vertex AI μέσω Google Cloud — Cloud Data Processing Addendum (CDPA· χωρίς εκπαίδευση μοντέλων στα δεδομένα πελατών, χωρίς καταγραφή prompts), Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914) και EU-US Data Privacy Framework. | Απαραίτητος |
| Resend.com (Resend, Inc.) | Αποστολή συναλλακτικών email (επιβεβαίωση λογαριασμού, επαναφορά κωδικού, ειδοποιήσεις λήξης συμβολαίων, αποκρίσεις σε αιτήματα GDPR). | Διεύθυνση email παραλήπτη, όνομα, περιεχόμενο μηνύματος. | ΗΠΑ / ΕΕ | EU SCCs, Resend DPA, υποστήριξη EU residency. | Απαραίτητος |
| Google LLC (Calendar API) | Συγχρονισμός ραντεβού και υπενθυμίσεων ανανέωσης συμβολαίων με το Google Calendar του χρήστη (μόνο εφόσον ο χρήστης συνδέσει ρητά τον λογαριασμό του). | Τίτλος συμβάντος, ημερομηνίες, συμμετέχοντες, OAuth tokens. | ΗΠΑ | EU SCCs, Google Workspace DPA. | Προαιρετικός |
| Microsoft Corporation (Graph API / Outlook) | Συγχρονισμός ραντεβού και υπενθυμίσεων με το Outlook Calendar του χρήστη (μόνο εφόσον ο χρήστης συνδέσει ρητά τον λογαριασμό του). | Τίτλος συμβάντος, ημερομηνίες, συμμετέχοντες, OAuth tokens. | ΕΕ / ΗΠΑ | EU SCCs, Microsoft Online Services DPA, EU Data Boundary. | Προαιρετικός |
| Object Storage Provider (Cloudflare R2 ή MinIO, ανάλογα με την εγκατάσταση) | Αποθήκευση μεταφορτωμένων εγγράφων (PDF συμβολαίων, προτάσεις, αρχεία πελατών). | Δυαδικά περιεχόμενα αρχείων, μεταδεδομένα (όνομα αρχείου, μέγεθος, content-type). | ΕΕ | Φιλοξενία εντός ΕΕ, DPA με τον πάροχο, κρυπτογράφηση κατά την μεταφορά (TLS) και κατά την αποθήκευση. | Απαραίτητος |
| Πάροχος υποδομής εφαρμογής & βάσης δεδομένων (PostgreSQL) | Φιλοξενία της εφαρμογής, διαχειριζόμενη βάση δεδομένων, αντίγραφα ασφαλείας. | Όλα τα δεδομένα εφαρμογής (κρυπτογραφημένα σε επίπεδο πεδίου για ευαίσθητες κατηγορίες). | ΕΕ | Φιλοξενία εντός ΕΕ, DPA με τον πάροχο. | Απαραίτητος |
| Γενικό Εμπορικό Μητρώο (ΓΕΜΗ) — data.gov.gr | Αναζήτηση δημοσίων στοιχείων επιχειρήσεων (επωνυμία, ΑΦΜ, διεύθυνση, ΚΑΔ) μέσω επίσημου API δημοσίου τομέα. | Ερωτήματα αναζήτησης (ΚΑΔ, νομός). Δεν αποστέλλονται δεδομένα τρίτων. | Ελλάδα | Δημόσιο μητρώο — δεν συντρέχει διαβίβαση εκτός ΕΟΧ. Νομική βάση: άρθρο 6 παρ. 1 στ' ΓΚΠΔ (έννομο συμφέρον). | Απαραίτητος |
| Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ) — RgWsPublic2 | Επικύρωση εγκυρότητας ΑΦΜ πελατών και επιβεβαίωση επωνυμίας/καθεστώτος επιχειρήσεων. | ΑΦΜ. Δεν αποστέλλονται άλλα δεδομένα ταυτοποίησης. | Ελλάδα | Επίσημη υπηρεσία δημοσίου, εντός ΕΟΧ. Νομική βάση: συμμόρφωση και έννομο συμφέρον. | Απαραίτητος |
| data.gov.gr | Αναζήτηση δεδομένων αναφοράς (ΚΑΔ, δήμοι, στατιστικά μεγέθη). | Ερωτήματα αναζήτησης. Δεν αποστέλλονται δεδομένα προσωπικού χαρακτήρα. | Ελλάδα | Δημόσια υπηρεσία, εντός ΕΟΧ. | Απαραίτητος |
| Stripe, Inc. | Επεξεργασία πληρωμών συνδρομής και τιμολόγηση των πρακτορείων-συνδρομητών. | Email χρέωσης, επωνυμία πρακτορείου, διεύθυνση χρέωσης, μεταδεδομένα συνδρομής. Τα στοιχεία κάρτας υποβάλλονται απευθείας στη Stripe. | ΗΠΑ | Stripe DPA, Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914), EU-US Data Privacy Framework. | Απαραίτητος |
| Functional Software, Inc. (Sentry) | Παρακολούθηση σφαλμάτων εφαρμογής, καταγραφή και ιχνηλάτηση επιδόσεων για την αξιοπιστία της υπηρεσίας. | Συμβάντα σφαλμάτων, αρχεία καταγραφής και traces με αφαιρεμένα/ψευδωνυμοποιημένα προσωπικά δεδομένα (αποκρύπτονται email, τηλέφωνα, ΑΦΜ, IBAN πριν την αποστολή). | ΗΠΑ | Sentry DPA, Τυποποιημένες Συμβατικές Ρήτρες (SCCs 2021/914), EU-US Data Privacy Framework. | Απαραίτητος |
Ενημέρωση για αλλαγές
Η ημερομηνία τελευταίας ενημέρωσης βρίσκεται στην κορυφή της σελίδας. Για να λαμβάνετε ενημερώσεις άμεσα στο email σας, εγγραφείτε στη λίστα ειδοποιήσεων υποεπεξεργαστών στέλνοντας μήνυμα στο [email protected].