Υπο-εκτελούντες και πάροχοι
Η λίστα αυτή περιγράφει παρόχους υποδομής, υπο-εκτελούντες επεξεργασίας και συνδεδεμένες υπηρεσίες που μπορεί να χρησιμοποιεί η Persis.ai, ανάλογα με τις λειτουργίες που είναι ενεργές σε κάθε λογαριασμό.
1. Πεδίο εφαρμογής
Δεν λαμβάνουν όλοι οι πάροχοι όλα τα δεδομένα. Η επεξεργασία εξαρτάται από το πακέτο, τις ρυθμίσεις, τις συνδέσεις τρίτων που ενεργοποιεί ο χρήστης και τις λειτουργίες που χρησιμοποιεί ο πελάτης.
Όταν η Persis.ai επεξεργάζεται προσωπικά δεδομένα για λογαριασμό επαγγελματικού πελάτη, ο πελάτης ενεργεί συνήθως ως υπεύθυνος επεξεργασίας και η Persis.ai ως εκτελούσα την επεξεργασία. Οι ειδικές υποχρεώσεις ρυθμίζονται στη Σύμβαση Επεξεργασίας Δεδομένων, όπου εφαρμόζεται.
2. Ενδεικτική λίστα παρόχων
| Πάροχος | Ρόλος / υπηρεσία | Ενδεικτικές κατηγορίες δεδομένων | Τοποθεσία / διαβιβάσεις | Πότε χρησιμοποιείται |
|---|---|---|---|---|
| Neon / PostgreSQL | Φιλοξενία βάσης δεδομένων και αποθήκευση δομημένων δεδομένων εφαρμογής. | Στοιχεία λογαριασμών, tenants, ρυθμίσεις, metadata, λειτουργικά δεδομένα και περιεχόμενο που αποθηκεύεται στη βάση. | Η τρέχουσα τεχνική ρύθμιση δείχνει φιλοξενία σε ευρωπαϊκή υποδομή. Ενδέχεται να υπάρχει πρόσβαση υποστήριξης ή επεξεργασία εκτός ΕΟΧ με κατάλληλες εγγυήσεις. | Βασική λειτουργία πλατφόρμας. |
| Render | Φιλοξενία και εκτέλεση της εφαρμογής (application hosting / compute). | Δεδομένα που επεξεργάζονται κατά την εκτέλεση των αιτημάτων, τεχνικά logs και metadata υποδομής. | Φιλοξενία σε ευρωπαϊκή περιοχή (Frankfurt, EU). DPA + SCCs όπου απαιτούνται. | Βασική λειτουργία πλατφόρμας. |
| Cloudflare R2 | Αντικειμενοστραφής αποθήκευση αρχείων, συνημμένων και παραγόμενων αρχείων. | Αρχεία που ανεβάζουν οι χρήστες, metadata αρχείων, identifiers και τεχνικά logs πρόσβασης. | Παγκόσμια υποδομή Cloudflare, με κατάλληλους μηχανισμούς διαβίβασης όπου απαιτούνται. | Όταν χρησιμοποιείται αποθήκευση αρχείων. |
| Anthropic Claude | AI επεξεργασία για σύνοψη, ταξινόμηση, extraction, drafts και βοηθητικές προτάσεις. | Prompts, οδηγίες χρήστη, σχετικά αποσπάσματα εγγράφων ή emails, metadata αιτήματος και παραγόμενες απαντήσεις. | Επεξεργασία στις ΗΠΑ, υπό Τυποποιημένες Συμβατικές Ρήτρες (SCCs) + DPA, χωρίς χρήση για εκπαίδευση μοντέλων, με διατήρηση έως 30 ημερών. Διαθέσιμη εναλλακτική πλήρους ευρωπαϊκής επεξεργασίας (AWS Bedrock, Frankfurt) κατόπιν αιτήματος. | Μόνο όταν ο χρήστης χρησιμοποιεί AI λειτουργίες. |
| Tavily (web search) | Αναζήτηση στο διαδίκτυο για ενημερωμένες πληροφορίες (π.χ. ισχύς ΦΕΚ/νόμων), όταν ο AI βοηθός το χρειάζεται. | Μόνο το σύντομο ερώτημα αναζήτησης (π.χ. «ΦΕΚ 1486/2024 ισχύς») — ΟΧΙ έγγραφα ή δεδομένα πελατών. | Ενδέχεται να γίνεται επεξεργασία εκτός ΕΟΧ, με κατάλληλες εγγυήσεις (SCCs) όπου απαιτούνται. | Μόνο όταν ο AI βοηθός εκτελεί αναζήτηση web. |
| Google Cloud (Document AI) / AWS (Textract) | Οπτική αναγνώριση χαρακτήρων (OCR) — εξαγωγή κειμένου από σαρωμένα έγγραφα και PDF. | Περιεχόμενο εγγράφων που ανεβάζει ο χρήστης (κείμενο, πιθανόν προσωπικά δεδομένα) και metadata αιτήματος. | Το Document AI χρησιμοποιείται σε ευρωπαϊκή περιοχή (EU). Για παρόχους εκτός ΕΟΧ ισχύουν συμβατικές εγγυήσεις (SCCs) όπου απαιτούνται. | Όταν γίνεται ανάγνωση/OCR εγγράφων. |
| Google APIs / Google Workspace | Σύνδεση με Gmail, Calendar, Contacts και Drive μέσω OAuth. | Δεδομένα που εξουσιοδοτεί ο χρήστης, όπως emails, ημερολόγια, επαφές, αρχεία, metadata και OAuth tokens. | Σύμφωνα με τις πολιτικές και υποδομές της Google και τις διαθέσιμες συμβατικές εγγυήσεις. | Μόνο αν ο χρήστης συνδέσει Google λογαριασμό. |
| Microsoft Graph / Microsoft 365 | Σύνδεση με Outlook, email, ημερολόγια, επαφές και προφίλ χρήστη. | Δεδομένα που εξουσιοδοτεί ο χρήστης, όπως emails, ημερολόγια, επαφές, profile metadata και OAuth tokens. | Σύμφωνα με τις πολιτικές και υποδομές της Microsoft και τις διαθέσιμες συμβατικές εγγυήσεις. | Μόνο αν ο χρήστης συνδέσει Microsoft λογαριασμό. |
| Dropbox | Σύνδεση με cloud storage για ανάγνωση metadata και περιεχομένου αρχείων. | Metadata αρχείων, περιεχόμενο αρχείων που επιλέγει ή εξουσιοδοτεί ο χρήστης, στοιχεία λογαριασμού και OAuth tokens. | Σύμφωνα με τις πολιτικές και υποδομές της Dropbox και τις διαθέσιμες συμβατικές εγγυήσεις. | Μόνο αν ο χρήστης συνδέσει Dropbox λογαριασμό. |
| Asana | Σύνδεση με task/project management workflows. | Tasks, projects, workspaces, assignees, metadata, σχόλια ή άλλα δεδομένα που επιτρέπει η εξουσιοδότηση. | Σύμφωνα με τις πολιτικές και υποδομές της Asana και τις διαθέσιμες συμβατικές εγγυήσεις. | Μόνο αν ενεργοποιηθεί Asana σύνδεση. |
| Stripe | Πληρωμές, τιμολόγηση, συνδρομές και διαχείριση κάρτας. | Στοιχεία χρέωσης, πελάτη, συναλλαγών, φόρων και payment identifiers. Η Persis.ai δεν αποθηκεύει πλήρη στοιχεία κάρτας στους δικούς της διακομιστές. | Σύμφωνα με τις πολιτικές και υποδομές της Stripe και τις διαθέσιμες συμβατικές εγγυήσεις. | Όταν ενεργοποιούνται πληρωμές ή συνδρομές. |
| Resend | Αποστολή λειτουργικών emails, ειδοποιήσεων και υποστήριξης. | Email διεύθυνση, όνομα, περιεχόμενο λειτουργικού μηνύματος, delivery metadata και logs αποστολής. | Ενδέχεται να γίνεται επεξεργασία εκτός ΕΟΧ, με κατάλληλες εγγυήσεις όπου απαιτούνται. | Όταν αποστέλλονται emails από την υπηρεσία. |
3. Εγγυήσεις και πρόσβαση
Η Persis.ai επιδιώκει να χρησιμοποιεί παρόχους που προσφέρουν κατάλληλα τεχνικά, οργανωτικά και συμβατικά μέτρα προστασίας. Όπου υπάρχει διεθνής διαβίβαση προσωπικών δεδομένων, εφαρμόζονται οι διαθέσιμοι νόμιμοι μηχανισμοί, όπως αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες ή πρόσθετα μέτρα, ανάλογα με την περίπτωση.
Πρόσβαση σε δεδομένα από προσωπικό ή συνεργάτες της Persis.ai δίνεται μόνο όταν είναι απαραίτητο για λειτουργία, υποστήριξη, ασφάλεια, συμμόρφωση ή διαχείριση συμβατικών υποχρεώσεων, και υπό κατάλληλες υποχρεώσεις εμπιστευτικότητας.
4. Αλλαγές στη λίστα
Η λίστα μπορεί να ενημερώνεται όταν προστίθενται, αφαιρούνται ή αλλάζουν πάροχοι, λειτουργίες ή τοποθεσίες επεξεργασίας. Για ουσιώδεις αλλαγές, θα καταβάλλουμε εύλογη προσπάθεια ενημέρωσης μέσω της ιστοσελίδας, της πλατφόρμας, email ή άλλου κατάλληλου τρόπου.
5. Επικοινωνία
Για ερωτήσεις σχετικά με υπο-εκτελούντες, παρόχους, διεθνείς διαβιβάσεις ή Σύμβαση Επεξεργασίας Δεδομένων μπορείτε να επικοινωνείτε στο privacy@persis.ai.