Ποιοι επεξεργάζονται τα δεδομένα σας

Κάθε υπεργολάβος επεξεργασίας που συνεργαζόμαστε, ο σκοπός του και η δικαιοδοσία στην οποία υπόκειται. Αυτός ο κατάλογος συντάσσεται από τον πηγαίο κώδικα, οπότε δεν μπορεί να αποκλίνει αθόρυβα από αυτό που πραγματικά χρησιμοποιούμε.

Τελευταία ενημέρωση: 2026-08-02

Δημιουργήθηκε αυτόματα από το μητρώο υπεργολάβων επεξεργασίας, όχι χειροκίνητα: ένας νέος συνεργάτης δεν μπορεί να προστεθεί κρυφά και η διαδικασία κατασκευής αποτυγχάνει αν ο κώδικας συνδεθεί με έναν επεξεργαστή δεδομένων που δεν έχει δηλωθεί εδώ.

Οι υπεργολάβοι μας

Αυτές οι εταιρείες επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας. Η αποθήκευση, η δημιουργία και οι ενσωματώσεις εκτελούνται σε κέντρα δεδομένων της ΕΕ. Ορισμένοι από τους παρόχους που αναφέρονται παρακάτω έχουν συσταθεί εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή έχουν μητρική εταιρεία εκτός αυτού, και κάθε τέτοια περίπτωση σημειώνεται: η δικαιοδοσία αναφέρεται στο πού μπορεί να υποχρεωθεί νομικά μια εταιρεία, κάτι που είναι ξεχωριστό ζήτημα από το πού βρίσκονται φυσικά τα δεδομένα. Σε κάθε γραμμή αναγράφεται η νομική βάση μεταφοράς που εφαρμόζεται, καθώς και ποιους υπεργολάβους επεξεργασίας συνεργάζεται με τη σειρά του ο κάθε πάροχος.

Υπεργολάβος επεξεργασίας

Δικαιοδοσία

Βάση μεταφοράς

Κατάσταση

Mistral AI SAS

Δημιουργία LLM: απαντήσεις σε συνομιλίες, σχεδιασμός, βρόχος πράκτορα, όραση και μετριασμός εισόδου. Ο μοναδικός πάροχος δημιουργίας· δεν υπάρχει εφεδρική λύση εκτός ΕΕ.

Τα prompts περιλαμβάνουν ερωτήματα χρηστών και αποσπάσματα ανακτημένων εγγράφων. Οι ρυθμίσεις μη διατήρησης δεδομένων και αποκλεισμού εκπαίδευσης είναι σε επίπεδο λογαριασμού με αυτόν τον πάροχο, όχι ανά αίτημα, επομένως καταγράφονται εδώ αντί να δηλώνονται ανά κλήση.

Ποιον εμπλέκουν με τη σειρά τους

Mistral Compute (FR): Υποδομή cloud για όλα τα προϊόντα. Δική τους υπολογιστική μονάδα, όχι εξωτερικός συνεργάτης.
Microsoft Inc. (χώρα μη δηλωμένη από αυτούς): Υποδομή cloud. Η επεξεργασία πραγματοποιείται στη Σουηδία και τη Νορβηγία.
Google LLC (χώρα μη δηλωμένη από αυτούς): Υποδομή cloud. Η επεξεργασία πραγματοποιείται στις Κάτω Χώρες, το Βέλγιο και τις Ηνωμένες Πολιτείες.
CoreWeave Inc. (χώρα μη δηλωμένη από αυτούς): Πάροχος συμπερασμού. Η επεξεργασία πραγματοποιείται στον ΕΟΧ.
Cloudflare Inc. (χώρα μη δηλωμένη από αυτούς): Ασφάλεια και δρομολόγηση κίνησης. Η επεξεργασία πραγματοποιείται παγκοσμίως.

Their disclosure lists 24 parties, several scoped to products we do not use. Recorded here are the infrastructure and inference providers whose stated scope covers the API. Their page states processing regions rather than countries of incorporation, so those regions are given in each purpose and jurisdiction is left unstated.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

eu-west (Γαλλία)

Βάση μεταφοράς

Μόνο ΕΕ, χωρίς μεταφορά σε τρίτες χώρες

Κατάσταση

Ενεργός

Jina AI GmbH

Μητρική εταιρεία: Elastic N.V. (US)

Διανυσματικές αναπαραστάσεις κειμένου και επανεκτίμηση για ανάκτηση.

Απόρριψη για δεδομένα πελατών από την 31η Ιουλίου 2026: η πλατφόρμα δεν θα ξεκινήσει σε παραγωγή με αυτόν τον πάροχο για διανυσματικές αναπαραστάσεις, επομένως δεν μπορεί να επεξεργαστεί περιεχόμενο πελατών. Παραμένει στη λίστα επειδή το διαπιστευτήριο εξακολουθεί να διαβάζεται στην ανάπτυξη και παραμένει η προεπιλογή ανάπτυξης έως ότου τεθεί σε λειτουργία η αντικατάσταση από την ΕΕ: μοντέλα διανυσματικών αναπαραστάσεων και επανεκτίμησης που φιλοξενούμε εμείς οι ίδιοι σε υλικό της ΕΕ ή μια διαχειριζόμενη API υπό την ευρωπαϊκή δικαιοδοσία.

Δεν έχει ακόμη επιβεβαιωθεί. Δεν έχουμε επιβεβαιώσει ποιους υπεργολάβους επεξεργασίας εμπλέκει αυτός ο πάροχος.

Δικαιοδοσία

eu-central (Βερολίνο)

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Supabase, Inc.

Κύριο αποθετήριο δεδομένων: Postgres (έγγραφα, τμήματα, διανυσματικές αναπαραστάσεις, tenants), πιστοποίηση ταυτότητας και προεπιλεγμένη αποθήκευση αντικειμένων.

Αντικαθίσταται από τη δική μας Postgres και αποθήκευση αντικειμένων σε υλικό της ΕΕ. Η μετεγκατάσταση δεν έχει ξεκινήσει ακόμη· έως ότου ολοκληρωθεί, αυτός ο πάροχος διατηρεί το σώμα των εγγράφων.

Ποιον εμπλέκουν με τη σειρά τους

Amazon Web Services, Inc (χώρα μη δηλωμένη από αυτούς): Φιλοξενία.
Cloudflare, Inc (χώρα μη δηλωμένη από αυτούς): Φιλοξενία.
Google, LLC (χώρα μη δηλωμένη από αυτούς): Φιλοξενία.
Fly.io, Inc (χώρα μη δηλωμένη από αυτούς): Φιλοξενία.
Upstash, Inc (χώρα μη δηλωμένη από αυτούς): Φιλοξενία serverless δεδομένων. Επίσης υπεργολάβος επεξεργασίας μας από μόνος του.
Vercel, Inc (χώρα μη δηλωμένη από αυτούς): Φιλοξενία. Επίσης υπεργολάβος επεξεργασίας μας από μόνος του.

Their list is dated 1 June 2026 and names 19 parties without stating any country, so no jurisdiction is recorded for any of them. Recorded here are the six hosting providers; the remainder are their own support, sales and analytics tooling.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

aws eu-west-1 (Ιρλανδία)

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Upstash, Inc.

Redis: περιορισμός ρυθμού API, ανάκληση συνεδρίας, προσωρινή μνήμη ενσωματώσεων και ανίχνευση αδύνατων ταξιδιών.

Αντικαθίσταται από προσωρινή μνήμη που φιλοξενούμε εμείς σε υλικό της ΕΕ. Η μετεγκατάσταση δεν έχει ξεκινήσει ακόμα· μέχρι να ολοκληρωθεί, ο παρών πάροχος εξυπηρετεί το επίπεδο περιορισμού ρυθμού και προσωρινής μνήμης.

Ποιον εμπλέκουν με τη σειρά τους

Amazon Web Services (US): Πάροχος cloud.
Google (US): Πάροχος cloud.
Cloudflare, Inc. (US): Υπηρεσίες cloud.
Humio (CrowdStrike Falcon LogScale) (DK): Καταγραφή συμβάντων.

Their document states an address per party, used here as the jurisdiction. Several entries are scoped to products of theirs we do not use; those are excluded. Recorded here are the providers that could sit under the Redis service we consume.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

Η περιοχή δεν είναι σταθερά ορισμένη στον κώδικα και δεν έχει τεκμηριωθεί η περιοχή ανάπτυξης της βάσης δεδομένων από τον πάροχο. Περιέχει διευθύνσεις IP και αναγνωριστικά συνεδρίας, επομένως δεν μπορεί να δοθεί απάντηση για τα άρθρα 30(1)(d)-(e).

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Cloudflare, Inc.

DNS. Επί του παρόντος, ο apex τομέας προωθείται επίσης αντίστροφα, οπότε το Cloudflare τερματίζει το TLS για αυτόν.

Η καθορισμένη μας στάση είναι μόνο DNS, κάτι που θα άφηνε τον πάροχο να διαχειρίζεται την ανάλυση ονομάτων αλλά όχι το περιεχόμενο των αιτημάτων. Ο apex τομέας εξακολουθεί να προωθείται σήμερα, οπότε τερματίζει το TLS και βλέπει το σώμα των αιτημάτων. Αυτή η καταχώρηση αναφέρει την τρέχουσα κατάσταση, όχι την επιθυμητή τελική κατάσταση.

Ποιον εμπλέκουν με τη σειρά τους

Amazon Web Services (AWS) (χώρα μη δηλωμένη από αυτούς): Προϊόν Ασφάλειας Ηλεκτρονικού Ταχυδρομείου. Η επεξεργασία δηλώνεται ως Ηνωμένες Πολιτείες και ΕΟΧ.
Google LLC (χώρα μη δηλωμένη από αυτούς): Πλατφόρμα Προγραμματιστών, Zero Trust και AI Gateway. Η επεξεργασία δηλώνεται ως ΕΟΧ, Ηνωμένες Πολιτείες, Αυστραλία και Ινδία.
Oracle America, Inc. (χώρα μη δηλωμένη από αυτούς): Πλατφόρμα Προγραμματιστών και Cache Reserve. Η επεξεργασία δηλώνεται ως Ηνωμένες Πολιτείες, ΕΟΧ, Ηνωμένο Βασίλειο, Ιαπωνία, Αυστραλία, Καναδάς και Σιγκαπούρη.
CoreWeave, Inc. (χώρα μη δηλωμένη από αυτούς): Workers AI. Η επεξεργασία δηλώνεται ως Ηνωμένες Πολιτείες.
Nebius BV (χώρα μη δηλωμένη από αυτούς): Workers AI. Η επεξεργασία δηλώνεται ως Αγγλία.

Their list is dated 1 October 2025 and states processing regions rather than countries of incorporation, so regions are given in each purpose. It also names 16 of their own group affiliates, which are not recorded here as external parties. Every entry below is scoped by them to a specific product; none is stated to apply to DNS.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

παγκόσμιο edge (anycast)

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Functional Software, Inc.

Παρακολούθηση σφαλμάτων και απόδοσης εφαρμογής.

Η εισαγωγή στην ΕΕ επιβάλλεται στον κώδικα: ο πελάτης αποτυγχάνει κλειστά αντί να στέλνει σε μη ευρωπαϊκό τελικό σημείο, οπότε τα συμβάντα σφαλμάτων, τα spans και τα logs αποθηκεύονται στη Φρανκφούρτη. Το Sentry αποθηκεύει ωστόσο μεταδεδομένα λογαριασμού και λειτουργικά στοιχεία στις ΗΠΑ ανεξαρτήτως επιλεγμένης περιοχής (cron check‑ins, ρυθμίσεις οργανισμού και αρχεία ελέγχου, μεταδεδομένα έργου, κλειδιά DSN, διακριτικά πρόσβασης, δεδομένα χρήσης) και αποθηκεύει ελέγχους uptime και στις δύο περιοχές. Κανένα από αυτά δεν περιέχει προσωπικά δεδομένα πελατών, επομένως δεν προκύπτει μεταφορά βάσει του Κεφαλαίου V από αυτό το μέρος· ωστόσο, αποτελεί υπολειμματική αποθήκευση στις ΗΠΑ από αυτόν τον προμηθευτή, και όπως το υπολειμματικό της διατήρησης παραπάνω, θα κλείσει με τη μετάβαση στο 0F Bugsink, όταν η παρακολούθηση σφαλμάτων, ο έλεγχος cron και οι έλεγχοι uptime μεταφερθούν σε υποδομή που φιλοξενούμε εμείς.

Ποιον εμπλέκουν με τη σειρά τους

Amazon Web Services, Inc. (χώρα μη δηλωμένη από αυτούς): Υποδομή cloud. Η επεξεργασία δηλώνεται ως ΕΕ και Ηνωμένες Πολιτείες.
Cloudflare, Inc. (χώρα μη δηλωμένη από αυτούς): Υποδομή cloud. Η επεξεργασία δηλώνεται ως ΕΕ και Ηνωμένες Πολιτείες.
Google LLC (χώρα μη δηλωμένη από αυτούς): Υποδομή cloud. Η επεξεργασία δηλώνεται ως ΕΕ και Ηνωμένες Πολιτείες.

Their list is version 2.3.0 dated 1 June 2026 and states processing regions rather than countries of incorporation. Recorded here are the three cloud providers; the remainder are their email, support and group affiliates.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

ingest.de.sentry.io (Γερμανία), Περιοχή ΗΠΑ (Άιοβα) για μεταδεδομένα λογαριασμού και λειτουργικά στοιχεία που αποθηκεύονται εκτός της επιλεγμένης περιοχής ανεξαρτήτως ρύθμισης (cron check‑ins, ρυθμίσεις οργανισμού και αρχεία ελέγχου, μεταδεδομένα έργου, κλειδιά DSN, διακριτικά, δεδομένα χρήσης)· οι έλεγχοι uptime αποθηκεύονται και στις δύο περιοχές. Δεν περιέχουν προσωπικά δεδομένα πελατών.

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Sendinblue SAS (Brevo)

Συναλλαγματικά email (ειδοποιήσεις, μηνύματα λογαριασμού).

Ανενεργό έως ότου παρασχεθεί το BREVO_API_KEY.

Ποιον εμπλέκουν με τη σειρά τους

Google Cloud Platform (FR): Φιλοξενία. Οι διακομιστές δηλώνονται ως Βέλγιο.
Scaleway (Iliad) (FR): Φιλοξενία. Οι διακομιστές δηλώνονται ως Γαλλία.
OVH (FR): Φιλοξενία. Οι διακομιστές δηλώνονται ως Γαλλία.
Hetzner Online GmbH (DE): Φιλοξενία. Οι διακομιστές δηλώνονται ως Γερμανία. Αποτελεί επίσης υπεργολάβο επεξεργασίας μας από μόνη της.
Cloudflare (US): CDN και WAF. Οι διακομιστές δηλώνονται ως Ηνωμένες Πολιτείες και ΕΕ.

Their DPA annex separates infrastructure sub-processors from the rest and states a registered office for each, used here as the jurisdiction. Recorded here is that infrastructure section.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

eu-west (Γαλλία)

Βάση μεταφοράς

Μόνο ΕΕ, χωρίς μεταφορά σε τρίτες χώρες

Κατάσταση

Ενεργός

Hetzner Online GmbH

Αποθήκευση αντικειμένων συμβατή με S3 για τα αρχικά bytes των εγγράφων.

Ενεργοποιείται μόνο όταν STORAGE_PROVIDER=s3· ο προεπιλεγμένος πάροχος αποθήκευσης είναι η Supabase.

Ποιον εμπλέκουν με τη σειρά τους

Hetzner Finland Oy (FI): Ενοικίαση κτιρίου και τεχνική υποστήριξη.
Hetzner US LLC (US): Ενοικίαση διακομιστών για την αμερικανική τους ιστοσελίδα. (εξυπηρετεί περιοχές που δεν χρησιμοποιούμε, σύμφωνα με την κοινοποίησή τους)
NTT Global Data Centers Americas, Inc. (US): Colocation για την αμερικανική τους ιστοσελίδα. (εξυπηρετεί περιοχές που δεν χρησιμοποιούμε, σύμφωνα με την κοινοποίησή τους)
QTS Investment Properties Hillsboro, LLC (US): Colocation για την αμερικανική τους ιστοσελίδα. (εξυπηρετεί περιοχές που δεν χρησιμοποιούμε, σύμφωνα με την κοινοποίησή τους)
Hetzner Singapore Pte. Ltd. (SG): Ενοικίαση διακομιστών για την ιστοσελίδα τους στη Σιγκαπούρη. (εξυπηρετεί περιοχές που δεν χρησιμοποιούμε, σύμφωνα με την κοινοποίησή τους)
NTT Global Data Centers SG1 Pte Ltd (SG): Colocation για την ιστοσελίδα τους στη Σιγκαπούρη. (εξυπηρετεί περιοχές που δεν χρησιμοποιούμε, σύμφωνα με την κοινοποίησή τους)

Their annex is version 1.0 dated 6 August 2024 and names six parties, all of them infrastructure, with a location for each. They state that data on EU-located servers is processed exclusively within the EU; the non-EU entities below serve their US and Singapore sites, which we do not use.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

nbg1 (Νυρεμβέργη)

Βάση μεταφοράς

Μόνο ΕΕ, χωρίς μεταφορά σε τρίτες χώρες

Κατάσταση

Ενεργός

Vercel Inc.

Φιλοξενία εφαρμογής και προγραμματισμένες εργασίες (τρέχων στόχος ανάπτυξης).

Αντικαθίσταται από φιλοξενία εφαρμογής που διαχειριζόμαστε εμείς σε υλικό εντός ΕΕ. Η μετεγκατάσταση δεν έχει ξεκινήσει ακόμα· μέχρι να ολοκληρωθεί, αυτός ο πάροχος εξυπηρετεί την εφαρμογή.

Ποιον εμπλέκουν με τη σειρά τους

Amazon Web Services, Inc. (US): Φιλοξενία, αποθήκευση και γενετική τεχνητή νοημοσύνη.
Google LLC (US): Υπολογιστικό νέφος, αποθήκευση και γενετική τεχνητή νοημοσύνη.
Microsoft Corporation (US): Φιλοξενία, αποθήκευση και γενετική τεχνητή νοημοσύνη.
Upstash, Inc. (US): Αποθήκευση χωρίς διακομιστή. Είναι επίσης υπεργολάβος επεξεργασίας για εμάς με δική του ιδιότητα.
Neon (US): Αποθήκευση χωρίς διακομιστή.
Redis Labs, Inc. (US): Καταγραφή σε πραγματικό χρόνο και ασφάλεια.

Their list names 28 parties with a location each, used here as the jurisdiction. Recorded here are the six providing hosting or storage; the remainder are their monitoring, support and AI-feature vendors.

Σύμφωνα με τη δική τους γνωστοποίηση, ελέγχθηκε στις 2026-07-31

Δικαιοδοσία

παγκόσμιο δίκτυο ακμής

Βάση μεταφοράς

Σε επανεξέταση

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Κατάσταση

Ενεργός

Υπόκειται σε δικαιοδοσία εκτός ΕΕ

Η εταιρεία αυτή, ή η μητρική της, είναι εγγεγραμμένη εκτός ΕΟΧ, επομένως ενδέχεται να υπόκειται σε υποχρεωτικές διαδικασίες ξένου κράτους, ακόμη και αν τα δεδομένα παραμένουν στην ΕΕ.

Αλλαγές και δικαίωμα ένστασης

Σας ειδοποιούμε τουλάχιστον 30 ημέρες πριν αρχίσει να επεξεργάζεται τα δεδομένα σας ένας νέος υπεργολάβος επεξεργασίας και μπορείτε να αντιταχθείτε. Κάθε καταχώρηση καταγράφει την ημερομηνία έναρξης, όχι την ημερομηνία επεξεργασίας αυτής της σελίδας.

Μηχαναγνώσιμη μορφή

Αυτός ο κατάλογος συντάσσεται από ένα μητρώο στον πηγαίο κώδικα, οπότε ενημερώνεται αυτόματα όταν αλλάζει ο κώδικας και όχι όταν κάποιος θυμηθεί να επεξεργαστεί μια σελίδα. Το ίδιο μητρώο δημοσιεύεται ως JSON στη διεύθυνση παρακάτω. Περιλαμβάνει κάθε καταχώριση με την κατάστασή της, συμπεριλαμβανομένων των προγραμματισμένων προσθηκών κατά τη διάρκεια της περιόδου ειδοποίησης και των παρόχων που έχουν αφαιρεθεί, ώστε κάθε αλλαγή να μπορεί να συγκριθεί με ένα παλαιότερο αντίγραφο αντί να γίνεται αποδεκτή με βάση την εμπιστοσύνη.

/api/trust/subprocessors