Όροι και Προϋποθέσεις

Εταιρεία: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Κάτω Χώρες

Μητρώο Εμπορίου (KvK): 92122167

Ιστότοπος: www.carsu.com

Εταιρεία ομίλου: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Ιταλία· REA TO-1365449· P.IVA / C.F. 13468500015· PEC carsu.italia@pec.it (κατά 100% θυγατρική της Carsu B.V.)

Τελευταία ενημέρωση: 8 Σεπτεμβρίου 2026

Έναρξη ισχύος: 8 Σεπτεμβρίου 2026

1. Εισαγωγή

Οι παρόντες Όροι και Προϋποθέσεις («Όροι») διέπουν την πρόσβαση και τη χρήση εκ μέρους σας της πλατφόρμας λογισμικού ως υπηρεσίας («SaaS») που λειτουργεί η Carsu B.V. («Carsu», «Εταιρεία», «εμείς», «μας»), η οποία διατίθεται στη διεύθυνση https://www.carsu.com και μέσω των εφαρμογών μας για κινητά («Πλατφόρμα»).

Με την εγγραφή σας για λογαριασμό ή με τη χρήση της Πλατφόρμας μας, αποδέχεστε να δεσμεύεστε από τους παρόντες Όρους, την Πολιτική Απορρήτου μας (διαθέσιμη στη διεύθυνση https://www.carsu.com/privacy), την Πολιτική Cookies μας (διαθέσιμη στη διεύθυνση https://www.carsu.com/cookie-policy) και κάθε εφαρμοστέο έντυπο παραγγελίας ή συμφωνία συνδρομής. Εάν δεν συμφωνείτε, μην χρησιμοποιείτε τις υπηρεσίες μας.

Συμβαλλόμενη οντότητα. Αντισυμβαλλόμενός σας βάσει των παρόντων Όρων είναι η Carsu B.V., εκτός εάν το έντυπο παραγγελίας, η επιβεβαίωση συνδρομής ή το τιμολόγιό σας αναφέρει ως συμβαλλόμενη οντότητα την Carsu Italia S.r.l. (Via Fabro 8, 10122 Torino, Ιταλία· REA TO-1365449· P.IVA 13468500015), κατά 100% θυγατρική της Carsu B.V. Στην περίπτωση αυτή, οι όροι «Carsu», «εμείς» και «μας» σημαίνουν Carsu Italia S.r.l. για τους σκοπούς της Συνδρομής σας, της τιμολόγησης, της Σύμβασης Επεξεργασίας Δεδομένων του Παραρτήματος Α και κάθε αξίωσης βάσει των παρόντων Όρων. Η Carsu B.V. και η Carsu Italia S.r.l. δύνανται εκατέρα να εκπληρώνει υποχρεώσεις βάσει των παρόντων Όρων για λογαριασμό της άλλης (συμπεριλαμβανομένων ανάπτυξης, φιλοξενίας, υποστήριξης και διαχείρισης πελατών)· ο αντισυμβαλλόμενός σας παραμένει υπεύθυνος έναντι υμών για την εκτέλεση. Οι παρόντες Όροι ισχύουν επίσης για κάθε άλλη θυγατρική, συνδεδεμένη ή εταιρεία του ομίλου της Carsu B.V. που παρέχει υπηρεσίες υπό τη μάρκα Carsu.

2. Ορισμοί

3. Παρεχόμενες Υπηρεσίες

Η Carsu παρέχει μια ολοκληρωμένη πλατφόρμα SaaS σχεδιασμένη για την αγορά ανταλλακτικών και υπηρεσιών αυτοκινήτου, η οποία περιλαμβάνει:

• Διαχείριση Συνεργείου: Διαχείριση σχέσεων με πελάτες (CRM), προγραμματισμό, τιμολόγηση και παρακολούθηση ιστορικού επισκευών, συμπεριλαμβανομένων φωτογραφιών οχημάτων και εργασιών που εκτελέστηκαν.
• Εφαρμογή για Κινητά: Συνοδευτική εφαρμογή για iOS και Android για το προσωπικό των συνεργείων, όπως περιγράφεται στην Ενότητα 5.5.
• Υπηρεσίες Επικοινωνίας: Ενσωματωμένη ανταλλαγή μηνυμάτων μέσω WhatsApp Business, SMS και Viber, που δίνει τη δυνατότητα στους Χρήστες να επικοινωνούν με τους Τελικούς Καταναλωτές τους.
• Ηλεκτρονικές Κρατήσεις: Ενσωματώσιμο widget κρατήσεων μέσω του οποίου οι Τελικοί Καταναλωτές μπορούν να ζητούν ραντεβού από τον ιστότοπο του ίδιου του Χρήστη.
• Πληροφορίες Οχήματος και Ανταλλακτικών: Πρόσβαση σε δεδομένα οχημάτων, καταλόγους ανταλλακτικών και πληροφορίες διαδικασιών επισκευής.
• Αρχεία Αποθέματος και Φύλαξης: Απόθεμα ανταλλακτικών και αρχεία Φυλασσόμενων Αντικειμένων που τηρεί ο Χρήστης για Τελικούς Καταναλωτές (tyre hotel), όπως περιγράφεται στην Ενότητα 5.6.
• Τιμολόγηση και Φορολογική Αναφορά: Έκδοση τιμολογίων και, όπου έχει ενεργοποιηθεί για τη χώρα του Χρήστη, διαβίβαση των δεδομένων τιμολογίου στην αρμόδια φορολογική αρχή, όπως περιγράφεται στην Ενότητα 7.6.
• Επεξεργασία Πληρωμών: Ενσωματωμένη επεξεργασία πληρωμών μέσω Stripe.
• Ενσωματώσεις Τρίτων: Προαιρετικός συγχρονισμός δεδομένων ραντεβού με εξωτερικές υπηρεσίες ημερολογίου (όπως Google Calendar) κατ' επιλογή σας, όπως περιγράφεται στην Ενότητα 5.4.
• Υποστήριξη Πελατών: Υπηρεσίες υποστήριξης, συμπεριλαμβανομένων λειτουργιών υποβοηθούμενων από AI, όπως η αυτόματη μετάφραση μηνυμάτων.

4. Εγγραφή Λογαριασμού και Ασφάλεια

4.1 Εγγραφή

Για πρόσβαση στην Πλατφόρμα, πρέπει να εγγραφείτε για Λογαριασμό. Συμφωνείτε να παρέχετε ακριβείς, τρέχουσες και πλήρεις πληροφορίες κατά την εγγραφή και να διατηρείτε τις πληροφορίες αυτές ενημερωμένες.

4.2 Ασφάλεια Λογαριασμού

Φέρετε την ευθύνη για τη διατήρηση της εμπιστευτικότητας των διαπιστευτηρίων σύνδεσής σας και για όλες τις δραστηριότητες που λαμβάνουν χώρα στον Λογαριασμό σας. Οφείλετε να μας ειδοποιήσετε αμέσως στη διεύθυνση hello@carsu.com εάν λάβετε γνώση οποιασδήποτε μη εξουσιοδοτημένης χρήσης του Λογαριασμού σας.

4.3 Προϋποθέσεις Λογαριασμού

Η Πλατφόρμα προορίζεται για επιχειρηματική χρήση (B2B). Με την εγγραφή σας, δηλώνετε ότι είστε εξουσιοδοτημένος να ενεργείτε για λογαριασμό της εμπορικής οντότητας που εγγράφετε και ότι έχετε τη νομική ικανότητα να συνάψετε τους παρόντες Όρους.

4.4 Μέλη και Ρόλοι

Ο Χρήστης δύναται να προσθέτει Μέλη στον Λογαριασμό του και να τους αναθέτει ρόλους. Ο Χρήστης ευθύνεται για τις πράξεις και παραλείψεις των Μελών του, για τη διατήρηση της πρόσβασης των Μελών σε ενημερωμένη κατάσταση (συμπεριλαμβανομένης της αφαίρεσης Μελών που αποχωρούν από την επιχείρηση) και για τη διασφάλιση ότι κάθε Μέλος γνωρίζει τους παρόντες Όρους και την Πολιτική Απορρήτου. Η πρόσβαση σε δεδομένα και λειτουργίες διέπεται από τον ρόλο που έχει ανατεθεί· η Carsu επιβάλλει τους ρόλους σε επίπεδο διακομιστή.

4.5 Διαγραφή Λογαριασμού Μέλους

Το Μέλος δύναται να διαγράψει τη δική του σύνδεση από την Πλατφόρμα (ιστό ή Εφαρμογή για Κινητά). Με τη διαγραφή, η σύνδεση απενεργοποιείται άμεσα, το Μέλος αποσυνδέεται από παντού και δεν εμφανίζεται πλέον στον Λογαριασμό· εάν το Μέλος συνδεθεί εκ νέου εντός 12 μηνών, η σύνδεση αποκαθίσταται, ενώ κατόπιν διαγράφεται οριστικά, όπως περιγράφεται στα §8 και §11 της Πολιτικής Απορρήτου. Η διαγραφή της σύνδεσης ενός Μέλους δεν συνεπάγεται διαγραφή των επιχειρηματικών δεδομένων του Χρήστη, των δεδομένων Τελικών Καταναλωτών, των τιμολογίων, των αρχείων πληρωμών ή των εγγραφών ελέγχου, τα οποία παραμένουν στον Λογαριασμό. Τα Μέλη που κατέχουν ρόλο ιδιοκτήτη ή διαχειριστή οφείλουν πρώτα να μεταβιβάσουν τον ρόλο αυτό σε άλλο Μέλος, διότι ο Λογαριασμός πρέπει ανά πάσα στιγμή να διαθέτει πρόσωπο ικανό να διαχειρίζεται τη χρέωση, τα Μέλη και τη Συνδρομή. Η διαγραφή μιας σύνδεσης δεν συνιστά ακύρωση της Συνδρομής (βλ. Ενότητα 13.2).

5. Χρήση της Πλατφόρμας και των Υπηρεσιών Επικοινωνίας

5.1 Ενσωμάτωση Ανταλλαγής Μηνυμάτων

Η Πλατφόρμα μας ενσωματώνεται με το WhatsApp Business, πύλες SMS και το Viber. Οι Χρήστες οφείλουν να συμμορφώνονται με τους αντίστοιχους όρους και πολιτικές τρίτων για κάθε κανάλι επικοινωνίας που χρησιμοποιούν. Η Carsu δεν φέρει ευθύνη για αλλαγές σε πολιτικές πλατφορμών τρίτων ή για τη διαθεσιμότητά τους.

5.2 Χρεώσεις Ανταλλαγής Μηνυμάτων

Οι χρεώσεις για την αποστολή μηνυμάτων είναι μεταβλητές και εξαρτώνται από τον προορισμό, τον τύπο μηνύματος και το επίπεδο Συνδρομής σας. Οι τρέχουσες χρεώσεις είναι διαθέσιμες στην ενότητα Ρυθμίσεις του πίνακα ελέγχου του Λογαριασμού σας. Η Carsu διατηρεί το δικαίωμα να προσαρμόζει τις χρεώσεις μηνυμάτων με προειδοποίηση 14 ημερών μέσω του πίνακα ελέγχου του Λογαριασμού σας ή μέσω email.

5.3 Συγκατάθεση και Συμμόρφωση

Η Carsu παρέχει εργαλεία και καθοδήγηση για να βοηθήσει τους Χρήστες να λάβουν και να διαχειριστούν τη συγκατάθεση για επικοινωνίες με Τελικούς Καταναλωτές, σύμφωνα με την Οδηγία ePrivacy και το εφαρμοστέο εθνικό δίκαιο. Ωστόσο, ως Υπεύθυνος Επεξεργασίας των δεδομένων Τελικού Καταναλωτή, ο Χρήστης είναι τελικά υπεύθυνος για τη διασφάλιση ότι:

• Λαμβάνεται έγκυρη συγκατάθεση πριν από την αποστολή μηνυμάτων μάρκετινγκ·
• Τα μηνύματα συμμορφώνονται με την εφαρμοστέα νομοθεσία κατά του spam και περί ηλεκτρονικών επικοινωνιών·
• Τα αιτήματα opt-out από Τελικούς Καταναλωτές ικανοποιούνται αμελλητί.

Καταχωρίσεις Συγκατάθεσης και Βεβαιώσεις. Η Πλατφόρμα σάς επιτρέπει να καταχωρίζετε τη συγκατάθεση Τελικών Καταναλωτών, μεμονωμένα ή, για Τελικούς Καταναλωτές που έχουν εισαχθεί στην Πλατφόρμα, μαζικά. Κάθε καταχώριση συγκατάθεσης που εισάγετε (συμπεριλαμβανομένης οποιασδήποτε μαζικής βεβαίωσης) συνιστά δήλωση και εγγύησή σας ότι η σχετική συγκατάθεση ελήφθη εγκύρως για τους καταχωρισμένους σκοπούς και ότι μπορείτε να την αποδείξετε κατόπιν αιτήματος. Η Carsu βασίζεται σε αυτές τις καταχωρίσεις για τη λειτουργία των δυνατοτήτων μηνυμάτων και καμπανιών της Πλατφόρμας και δεν τις επαληθεύει ανεξάρτητα.

Προτεραιότητα Opt-Out και Λίστα Αποκλεισμού. Τα αιτήματα opt-out των Τελικών Καταναλωτών εφαρμόζονται σε επίπεδο Πλατφόρμας. Ένας Τελικός Καταναλωτής που έχει επιλέξει opt-out προστίθεται σε λίστα αποκλεισμού που δεν μπορεί να παρακαμφθεί από καμία επιβεβαίωση συγκατάθεσης, μεμονωμένη ή μαζική· η συγκατάθεση μάρκετινγκ για αυτόν τον Τελικό Καταναλωτή μπορεί να αποκατασταθεί μόνο με ενέργεια του ίδιου του Τελικού Καταναλωτή. Οι Τελικοί Καταναλωτές χωρίς καταχωρισμένη συγκατάθεση μάρκετινγκ εξαιρούνται από προεπιλογή από τις καμπάνιες μάρκετινγκ.

Αναστολή Καμπανιών. Η Carsu μπορεί να αναστείλει ή να περιορίσει τις λειτουργίες καμπανιών και μηνυμάτων μάρκετινγκ ενός Λογαριασμού όταν προκύπτουν ενδείξεις κατάχρησης (συμπεριλαμβανομένων ασυνήθιστα υψηλών ποσοστών opt-out, αποκλεισμού ή παραπόνων) ή όπου είναι ευλόγως αναγκαίο για την προστασία της ακεραιότητας των ενσωματώσεων καναλιών μηνυμάτων της Carsu, εν αναμονή έρευνας.

5.4 Ενσωματώσεις Τρίτων

Η Πλατφόρμα προσφέρει προαιρετικές Ενσωματώσεις Τρίτων, συμπεριλαμβανομένου του συγχρονισμού με το Google Calendar.

• Εξουσιοδότηση. Η χρήση οποιασδήποτε Ενσωμάτωσης Τρίτου γίνεται αποκλειστικά κατ' επιλογή σας και απαιτεί να εξουσιοδοτήσετε τη σύνδεση μέσω της ροής ταυτοποίησης του τρίτου (π.χ. Google OAuth). Εξουσιοδοτείτε την Carsu να αποκτά πρόσβαση, να μεταδίδει και να επεξεργάζεται δεδομένα από τη συνδεδεμένη υπηρεσία αυστηρά για τους σκοπούς που περιγράφονται στην Πολιτική Απορρήτου μας.
• Πεδίο εφαρμογής. Η ενσωμάτωση Google Calendar χρησιμοποιεί το πεδίο εφαρμογής calendar.events.readonly. Η Carsu εισάγει συμβάντα ημερολογίου μόνο για εμφάνιση στη σελίδα ημερολογίου της Carsu· η Carsu δεν γράφει, τροποποιεί ή διαγράφει συμβάντα στο Google Calendar σας.
• Limited Use. Η χρήση από την Carsu των δεδομένων που λαμβάνονται από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Δεν χρησιμοποιούμε δεδομένα Google API για διαφήμιση, δεν τα πωλούμε και δεν τα χρησιμοποιούμε για την εκπαίδευση μοντέλων AI ή μηχανικής μάθησης. Δείτε το §5a της Πολιτικής Απορρήτου για την πλήρη δήλωση.
• Ανάκληση. Μπορείτε να ανακαλέσετε την εξουσιοδότηση οποτεδήποτε από τις ρυθμίσεις του Λογαριασμού Carsu σας ή απευθείας μέσω των στοιχείων ελέγχου λογαριασμού του τρίτου παρόχου (για την Google: myaccount.google.com/permissions). Η Carsu θα διακόψει αμέσως την πρόσβαση και θα διαγράψει τα προσωρινά αποθηκευμένα δεδομένα σύμφωνα με το χρονοδιάγραμμα διατήρησης της Πολιτικής Απορρήτου.
• Όροι Τρίτων. Η χρήση οποιασδήποτε Ενσωμάτωσης Τρίτου υπόκειται επίσης στους όρους και τις πολιτικές του τρίτου παρόχου. Η Carsu δεν φέρει ευθύνη για αλλαγές, αναστολές ή τερματισμούς των API τρίτων, ούτε για κόστη ή περιορισμούς που επιβάλλονται από τον τρίτο πάροχο.
• Καμία Ευθύνη για Αποτυχίες Τρίτων. Διακοπές, σφάλματα, καθυστερήσεις ή μη διαθεσιμότητα δεδομένων που προκαλούνται από τον τρίτο πάροχο εξαιρούνται από τις υποχρεώσεις επιπέδου υπηρεσίας της Carsu σύμφωνα με την Ενότητα 8.

5.5 Εφαρμογή για Κινητά

• Άδεια και διανομή. Η Εφαρμογή για Κινητά παραχωρείται σε εσάς με άδεια χρήσης και δεν πωλείται, σύμφωνα με την Ενότητα 10.1, και διανέμεται μέσω των App Stores. Η λήψη και η χρήση της Εφαρμογής για Κινητά υπόκειται επίσης στους όρους του App Store. Όπου το απαιτούν οι όροι του φορέα εκμετάλλευσης του App Store (συμπεριλαμβανομένων των ελάχιστων όρων της Licensed Application End User Licence Agreement της Apple), οι όροι αυτοί εφαρμόζονται επιπροσθέτως των παρόντων Όρων, ο δε φορέας εκμετάλλευσης του App Store είναι τρίτος δικαιούχος της παρούσας Ενότητας 5.5 με δικαίωμα να την επικαλεστεί έναντι υμών. Ο φορέας εκμετάλλευσης του App Store δεν υπέχει υποχρέωση παροχής συντήρησης ή υποστήριξης για την Εφαρμογή για Κινητά και δεν ευθύνεται για οποιαδήποτε αξίωση σχετική με αυτήν.
• Άδειες συσκευής. Η Εφαρμογή για Κινητά ζητεί πρόσβαση στην κάμερα, στη βιβλιοθήκη φωτογραφιών και στις ειδοποιήσεις μόνο όταν χρησιμοποιείτε για πρώτη φορά λειτουργία που την απαιτεί. Μπορείτε να αρνηθείτε ή να ανακαλέσετε μεταγενέστερα κάθε άδεια από τις ρυθμίσεις της συσκευής σας· η σχετική λειτουργία θα καταστεί τότε μη διαθέσιμη. Η Εφαρμογή για Κινητά δεν έχει πρόσβαση στην τοποθεσία, στις επαφές, στο ημερολόγιο ή στο μικρόφωνό σας. Τα στοιχεία που συλλέγει η Εφαρμογή για Κινητά περιγράφονται στο §5b της Πολιτικής Απορρήτου.
• Φωτογραφίες και άλλα μέσα. Οι φωτογραφίες και τα λοιπά μέσα που λαμβάνονται ή μεταφορτώνονται μέσω της Πλατφόρμας αποτελούν δικά σας δεδομένα σύμφωνα με την Ενότητα 10.2. Ευθύνεστε για το τι φωτογραφίζετε, για τη λήψη κάθε αναγκαίας άδειας προς τούτο (συμπεριλαμβανομένων των περιπτώσεων όπου απεικονίζεται πρόσωπο) και για την ενημέρωση των Τελικών Καταναλωτών σας, μέσω της δικής σας πολιτικής απορρήτου, ότι ενδέχεται να λαμβάνονται και να αποθηκεύονται φωτογραφίες του οχήματός τους και των εργασιών που εκτελέστηκαν.
• Κοινόχρηστες συσκευές. Όπου μια συσκευή χρησιμοποιείται από περισσότερα Μέλη, κάθε Μέλος οφείλει να αποσυνδέεται μετά τη χρήση. Η αποσύνδεση εκκαθαρίζει τα προσωρινά αποθηκευμένα δεδομένα και διακόπτει τις ειδοποιήσεις για το Μέλος αυτό στη συγκεκριμένη συσκευή.
• Ενημερώσεις και συμβατότητα. Η Carsu δύναται να εκδίδει ενημερώσεις και να απαιτεί την εγκατάστασή τους για τη συνέχιση της χρήσης της Εφαρμογής για Κινητά. Η Carsu υποστηρίζει την τρέχουσα και την αμέσως προηγούμενη κύρια έκδοση των iOS και Android· παλαιότερες εκδόσεις ενδέχεται να παύσουν να λειτουργούν χωρίς προειδοποίηση.
• Εξαρτήσεις App Store και ειδοποιήσεων push. Η διαθεσιμότητα της Εφαρμογής για Κινητά εξαρτάται από τα App Stores, η δε παράδοση ειδοποιήσεων push εξαρτάται από τις υπηρεσίες ειδοποιήσεων της Apple και της Google. Η αφαίρεση, καθυστέρηση ή απόρριψη της Εφαρμογής για Κινητά από φορέα εκμετάλλευσης App Store, καθώς και οι διακοπές των υπηρεσιών ειδοποιήσεων, εξαιρούνται από τις υποχρεώσεις επιπέδου υπηρεσίας της Carsu σύμφωνα με την Ενότητα 8.
• Συμμόρφωση με κανόνες εξαγωγών. Δηλώνετε ότι δεν βρίσκεστε, και δεν θα χρησιμοποιήσετε την Εφαρμογή για Κινητά από, χώρα που υπόκειται σε εμπάργκο της ΕΕ ή των Ηνωμένων Πολιτειών, και ότι δεν περιλαμβάνεστε σε κατάλογο περιορισμένων προσώπων της ΕΕ ή των ΗΠΑ.

5.6 Φυλασσόμενα Αντικείμενα (Tyre Hotel)

Η Πλατφόρμα σάς επιτρέπει να καταχωρίζετε Φυλασσόμενα Αντικείμενα που τηρείτε για τους Τελικούς Καταναλωτές σας, συμπεριλαμβανομένων της παραλαβής, της θέσης φύλαξης, της ανάκτησης και της διάθεσης. Σε σχέση με τα Φυλασσόμενα Αντικείμενα:

• Δική σας η φύλαξη, δική σας η σύμβαση. Η σχέση φύλαξης υφίσταται αποκλειστικά μεταξύ υμών και του Τελικού Καταναλωτή. Η Carsu δεν αναλαμβάνει τη φύλαξη, δεν ασφαλίζει και δεν αποδέχεται καμία ευθύνη για τα Φυλασσόμενα Αντικείμενα. Ευθύνεστε για τους όρους φύλαξης που συμφωνείτε με τον Τελικό Καταναλωτή, συμπεριλαμβανομένων των τελών, της διάρκειας και της τύχης των μη παραληφθέντων αντικειμένων.
• Διάθεση μη παραληφθέντων αντικειμένων. Όπου καταχωρίζετε ότι Φυλασσόμενα Αντικείμενα δεν έχουν παραληφθεί, η Πλατφόρμα σάς βοηθά να τεκμηριώσετε τις απόπειρες επικοινωνίας σας και τους όρους φύλαξής σας πριν από οποιαδήποτε διάθεση ή μεταβολή κυριότητας. Η Carsu δεν αποφασίζει εάν ή πότε μπορείτε να διαθέσετε, να πωλήσετε ή να μετατρέψετε Φυλασσόμενα Αντικείμενα· η απόφαση αυτή, καθώς και η συμμόρφωσή της με το εφαρμοστέο δίκαιο (συμπεριλαμβανομένων των υποχρεώσεων προστασίας καταναλωτή, διαχείρισης αποβλήτων και RENTRI όπου εφαρμόζονται), ανήκει σε εσάς.
• Ετικέτες και ταυτοποίηση. Οι ετικέτες που παράγει η Πλατφόρμα ταυτοποιούν τα Φυλασσόμενα Αντικείμενα αποκλειστικά μέσω αριθμού αναφοράς φύλαξης και δεν αποτελούν απόδειξη κυριότητας.
• Αιτήματα διαγραφής. Όπου Τελικός Καταναλωτής ζητεί διαγραφή ενώ εξακολουθείτε να τηρείτε τα Φυλασσόμενα Αντικείμενά του, δύνασθε να διατηρήσετε το ελάχιστο αρχείο που συνδέει τα αντικείμενα με τον Τελικό Καταναλωτή αυτόν έως ότου επιστραφούν ή διατεθούν νομίμως· η Carsu θα συνδράμει στην ανωνυμοποίηση των υπολοίπων (Παράρτημα Α, §A9).

6. Προπληρωμένα Credits και Χρήση

6.1 Μοντέλο Προπληρωμένων Credits

Η Carsu λειτουργεί σε βάση προπληρωμένων Credits για τις υπηρεσίες επικοινωνίας. Τα Credits πρέπει να αγοράζονται εκ των προτέρων για τη χρήση των λειτουργιών ανταλλαγής μηνυμάτων.

6.2 Λογαριασμοί Χωρίς Συνδρομή

Η Carsu δεν προσφέρει πλέον δωρεάν επίπεδο Συνδρομής. Λογαριασμός Χωρίς Συνδρομή (Λογαριασμός χωρίς ενεργή Συνδρομή επί πληρωμή, συμπεριλαμβανομένου Λογαριασμού του οποίου η Συνδρομή έχει λήξει) δύναται να συνεχίσει να χρησιμοποιεί την Πλατφόρμα αποκλειστικά σε βάση προπληρωμένων Credits, υπό τα όρια χρήσης που δημοσιεύονται στις Ρυθμίσεις του Λογαριασμού σας και χωρίς πρόσβαση σε λειτουργίες επιπέδων επί πληρωμή. Τα μηνύματα που αποστέλλονται από Λογαριασμό Χωρίς Συνδρομή χρεώνονται με τη χρέωση μηνυμάτων του Βασικού επιπέδου. Τα αγορασθέντα Credits που τηρεί Λογαριασμός Χωρίς Συνδρομή ισχύουν για δώδεκα (12) μήνες από την ημερομηνία αγοράς ή, όπου τα Credits αγοράστηκαν κατά τη διάρκεια Συνδρομής επί πληρωμή, από την ημερομηνία λήξης της Συνδρομής αυτής. Τα μη χρησιμοποιηθέντα Credits λήγουν αυτόματα μετά την περίοδο αυτή χωρίς επιστροφή χρημάτων.

6.3 Ισχύς Credits: Επίπεδα επί Πληρωμή

Για Χρήστες στο Βασικό Επίπεδο ή σε οποιαδήποτε άλλη Συνδρομή επί πληρωμή, τα αγορασθέντα Credits δεν λήγουν εφόσον η Συνδρομή παραμένει ενεργή και σε καλή κατάσταση. Εάν μια Συνδρομή επί πληρωμή λήξει (για οποιονδήποτε λόγο), ο Λογαριασμός καθίσταται Λογαριασμός Χωρίς Συνδρομή και τα εναπομείναντα Credits υπόκεινται στην Ενότητα 6.2.

6.4 Trial Credits

Η Carsu δύναται να παρέχει σε νέους Χρήστες δωρεάν δοκιμαστικά Credits (trial Credits) για σκοπούς δοκιμής. Τα Trial Credits:

• Λήγουν αυτόματα τρεις (3) μήνες μετά τη χορήγησή τους·
• Δύνανται να ανακληθούν οποτεδήποτε εάν υποψιαζόμαστε κατάχρηση ή παραβίαση της Πολιτικής Αποδεκτής Χρήσης μας (Ενότητα 11)·
• Δεν έχουν χρηματική αξία και δεν είναι μεταβιβάσιμα.

7. Τέλη, Πληρωμή και Τιμολόγηση

7.1 Τιμολογιακή Πολιτική

Η τρέχουσα τιμολογιακή πολιτική για Credits και επίπεδα Συνδρομής είναι διαθέσιμη στον Ιστότοπό μας και στις Ρυθμίσεις του Λογαριασμού σας. Όλα τα τέλη δεν περιλαμβάνουν τους εφαρμοστέους φόρους, εκτός εάν ορίζεται διαφορετικά.

7.2 Επεξεργασία Πληρωμών

Οι πληρωμές επεξεργάζονται μέσω Stripe. Με την πραγματοποίηση αγοράς, αποδέχεστε τους όρους υπηρεσίας της Stripe. Η Carsu δεν αποθηκεύει τα στοιχεία της πιστωτικής σας κάρτας.

7.3 Τιμολόγηση και ΦΠΑ

Τα τιμολόγια εκδίδονται κατά τη στιγμή της αγοράς Credits ή της πληρωμής Συνδρομής.

• Ολλανδοί πελάτες (B2B) που τιμολογούνται από την Carsu B.V.: Ισχύει ολλανδικός ΦΠΑ 21%.
• Ιταλοί πελάτες (B2B) που τιμολογούνται από την Carsu Italia S.r.l.: Ισχύει ιταλικός IVA 22%. Τα τιμολόγια εκδίδονται ως ηλεκτρονικά τιμολόγια (fattura elettronica) μέσω του Sistema di Interscambio· οφείλετε να παρέχετε την Partita IVA σας και είτε τον Codice Destinatario είτε τη διεύθυνση PEC σας.
• Λοιποί πελάτες ΕΕ (B2B): Ισχύει ο μηχανισμός αντίστροφης χρέωσης ΦΠΑ. Τα τιμολόγια περιλαμβάνουν την ένδειξη «Αντίστροφη χρέωση ΦΠΑ». Οφείλετε να παρέχετε έγκυρο αριθμό ΦΠΑ ΕΕ.
• Πελάτες Ηνωμένου Βασιλείου (B2B): Μηδενικός συντελεστής ΦΠΑ εφόσον παρέχεται έγκυρος αριθμός ΦΠΑ Ηνωμένου Βασιλείου.
• Πελάτες εκτός ΕΕ/Ηνωμένου Βασιλείου: Δεν χρεώνεται ΦΠΑ· οι τοπικές φορολογικές υποχρεώσεις βαρύνουν τον πελάτη.

7.4 Αλλαγές Τιμολογιακής Πολιτικής

Η Carsu δύναται να προσαρμόζει την τιμολόγηση Συνδρομών ή τις χρεώσεις Credits με έγγραφη προειδοποίηση τουλάχιστον 30 ημερών μέσω email. Η συνέχιση της χρήσης μετά την ημερομηνία έναρξης ισχύος συνιστά αποδοχή. Εάν δεν συμφωνείτε με μια μεταβολή τιμών, δύνασθε να τερματίσετε τη Συνδρομή σας πριν από την έναρξη ισχύος της νέας τιμολόγησης.

7.5 Πολιτική Επιστροφής Χρημάτων

Όλες οι αγορές Credits και τα τέλη Συνδρομής δεν επιστρέφονται, εκτός εάν η Carsu έχει παραβιάσει ουσιωδώς τις υποχρεώσεις υπηρεσίας της βάσει των παρόντων Όρων ή εάν το εφαρμοστέο δίκαιο ορίζει διαφορετικά.

7.6 Τιμολόγια που Εκδίδετε και Φορολογική Αναφορά

Η Πλατφόρμα σάς επιτρέπει να εκδίδετε τιμολόγια, αποδείξεις και συναφή παραστατικά προς τους Τελικούς Καταναλωτές σας και, όπου η χώρα σας απαιτεί ηλεκτρονική τιμολόγηση ή φορολογική αναφορά και η Carsu το έχει ενεργοποιήσει για τη χώρα αυτή, διαβιβάζει τα απαιτούμενα δεδομένα στην αρμόδια φορολογική αρχή (για παράδειγμα το Verifactu της Ισπανίας, το Sistema di Interscambio της Ιταλίας, το myDATA και η Κατάσταση Πελατών της Ελλάδας, το KSeF της Πολωνίας), απευθείας ή μέσω πιστοποιημένου διαμεσολαβητή.

• Εκδότης είστε εσείς. Κάθε τιμολόγιο ή φορολογικό παραστατικό που παράγεται στην Πλατφόρμα εκδίδεται από εσάς, στο όνομά σας και υπό τα φορολογικά σας στοιχεία. Ευθύνεστε για την ακρίβεια και την πληρότητα των δεδομένων που εισάγετε (συμπεριλαμβανομένων των δικών σας στοιχείων μητρώου, των φορολογικών συντελεστών και των αναγνωριστικών των πελατών σας), για τη φορολογική ορθότητα όσων τιμολογείτε και για την εκπλήρωση των δικών σας υποχρεώσεων υποβολής, διατήρησης και αναφοράς. Η Carsu παρέχει τα εργαλεία και δεν παρέχει φορολογικές συμβουλές.
• Διαβίβαση. Όπου η Carsu διαβιβάζει δεδομένα σε φορολογική αρχή για λογαριασμό σας, ενεργεί ως Επεξεργαστής σας και κατ' εντολή σας, την οποία δίδετε ενεργοποιώντας τη λειτουργία και εκδίδοντας το παραστατικό. Η Carsu θα σας εμφανίζει στην Πλατφόρμα τις απαντήσεις εκκαθάρισης, τις απορρίψεις και τα σφάλματα και δεν θα μεταβάλλει το περιεχόμενο παραστατικού που έχετε εκδώσει. Εάν μια διαβίβαση αποτύχει για λόγο που ανάγεται στην αρχή, στον διαμεσολαβητή ή σε δεδομένα που παρείχατε, εξακολουθείτε να ευθύνεστε για την ολοκλήρωση της υποβολής εντός της νόμιμης προθεσμίας· η Carsu θα παρέχει τις πληροφορίες που τηρεί προς διευκόλυνσή σας.
• Επαλήθευση αριθμού ΦΠΑ. Για διασυνοριακά επιχειρηματικά τιμολόγια, η Carsu ελέγχει τον αριθμό ΦΠΑ του πελάτη μέσω της υπηρεσίας VIES της ΕΕ και αποθηκεύει την απάντηση ως αποδεικτικό στοιχείο ελέγχου. Το αποτέλεσμα VIES αποτελεί απόδειξη εγγραφής κατά την ημερομηνία του ελέγχου και όχι εγγύηση της φορολογικής κατάστασης του πελάτη σας.
• Διαθεσιμότητα. Τα συστήματα των φορολογικών αρχών και των διαμεσολαβητών αποτελούν εξαρτήσεις τρίτων κατά την Ενότητα 8.4.

8. Επίπεδα Υπηρεσίας

8.1 Διαθεσιμότητα Πλατφόρμας

Η Carsu θα καταβάλλει εμπορικά εύλογες προσπάθειες για τη διατήρηση της διαθεσιμότητας της Πλατφόρμας σε ποσοστό τουλάχιστον 99,5% ανά ημερολογιακό μήνα, μετρούμενης εξαιρουμένων των χρονικών παραθύρων προγραμματισμένης συντήρησης.

8.2 Προγραμματισμένη Συντήρηση

Θα παρέχουμε προειδοποίηση τουλάχιστον 48 ωρών για προγραμματισμένη συντήρηση που ενδέχεται να επηρεάσει τη διαθεσιμότητα, εκτός από περιπτώσεις επειγουσών διορθώσεων ασφαλείας, όπου ενδέχεται να απαιτηθεί συντομότερη προειδοποίηση.

8.3 Μέσα Αποκατάστασης

Εάν η διαθεσιμότητα της Πλατφόρμας πέσει κάτω από 99,5% σε οποιονδήποτε ημερολογιακό μήνα (εξαιρουμένων της προγραμματισμένης συντήρησης και των γεγονότων Ανωτέρας Βίας), οι θιγόμενοι Χρήστες με Συνδρομές επί πληρωμή δύνανται να ζητήσουν αναλογική πίστωση υπηρεσίας για τη σχετική περίοδο. Οι πιστώσεις υπηρεσίας εφαρμόζονται σε μελλοντικά τιμολόγια και δεν συνιστούν επιστροφή χρημάτων. Οι αξιώσεις πρέπει να υποβάλλονται εντός 30 ημερών από τον θιγόμενο μήνα.

8.4 Εξαρτήσεις Τρίτων

Οι υπηρεσίες επικοινωνίας μας, οι Ενσωματώσεις Τρίτων, η Εφαρμογή για Κινητά και η φορολογική αναφορά εξαρτώνται από πλατφόρμες τρίτων (WhatsApp, Viber, πύλες SMS, παρόχους παράδοσης email, Google APIs, τα App Stores, τις υπηρεσίες ειδοποιήσεων της Apple και της Google, τα συστήματα των φορολογικών αρχών και τους πιστοποιημένους διαμεσολαβητές ηλεκτρονικής τιμολόγησης κ.λπ.). Η Carsu δεν φέρει ευθύνη για διακοπές ή περιορισμούς που επιβάλλονται από τους παρόχους αυτούς. Ο χρόνος μη διαθεσιμότητας τρίτων εξαιρείται από τους υπολογισμούς SLA.

9. Προστασία Δεδομένων

9.1 Πολιτική Απορρήτου και Πολιτική Cookies

Η Carsu επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σύμφωνα με την Πολιτική Απορρήτου μας, διαθέσιμη στη διεύθυνση https://www.carsu.com/el/politiki-aporritoy. Τα cookies και οι παρόμοιες τεχνολογίες στον ιστότοπό μας περιγράφονται στην Πολιτική Cookies μας, διαθέσιμη στη διεύθυνση https://www.carsu.com/el/politiki-cookies. Με τη χρήση της Πλατφόρμας, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει αμφότερες.

9.2 Σύμβαση Επεξεργασίας Δεδομένων

Όπου η Carsu επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό σας (δηλαδή δεδομένα Τελικών Καταναλωτών), η Carsu ενεργεί ως Επεξεργαστής και εσείς ενεργείτε ως Υπεύθυνος Επεξεργασίας. Η Σύμβαση Επεξεργασίας Δεδομένων («DPA») που παρατίθεται στο Παράρτημα Α των παρόντων Όρων, ή όπως καταρτίζεται χωριστά, διέπει τη σχέση επεξεργασίας αυτή σύμφωνα με το άρθρο 28 του GDPR.

9.3 Οι Υποχρεώσεις σας ως Υπεύθυνος Επεξεργασίας

Ως Υπεύθυνος Επεξεργασίας των δεδομένων Τελικών Καταναλωτών που υποβάλλονται σε επεξεργασία μέσω της Πλατφόρμας μας, ευθύνεστε για:

• Τη διασφάλιση ότι διαθέτετε έγκυρη νομική βάση για την επεξεργασία δεδομένων Τελικών Καταναλωτών·
• Τη λήψη των απαιτούμενων συγκαταθέσεων για ηλεκτρονικές επικοινωνίες (συμμόρφωση με την Οδηγία ePrivacy)·
• Την ανταπόκριση σε αιτήματα άσκησης δικαιωμάτων των υποκειμένων των δεδομένων από τους Τελικούς Καταναλωτές σας (η Carsu θα συνδράμει κατόπιν αιτήματος)·
• Την άμεση ειδοποίηση της Carsu για κάθε αίτημα υποκειμένου δεδομένων που απαιτεί τη συνδρομή της Carsu·
• Τη διατήρηση της δικής σας πολιτικής απορρήτου που καλύπτει τη χρήση της Πλατφόρμας μας για την επεξεργασία δεδομένων Τελικών Καταναλωτών, συμπεριλαμβανομένων του widget κρατήσεων στον ιστότοπό σας, των φωτογραφιών οχημάτων και εργασιών που εκτελέστηκαν, των αρχείων Φυλασσόμενων Αντικειμένων και κάθε διαβίβασης δεδομένων τιμολογίων προς φορολογικές αρχές.

9.4 Φορητότητα Δεδομένων και Δικαιώματα Αλλαγής Παρόχου

Σύμφωνα με το άρθρο 20 του GDPR και την Πράξη της ΕΕ για τα Δεδομένα (Κανονισμός (ΕΕ) 2023/2854), έχετε δικαίωμα φορητότητας δεδομένων και αλλαγής παρόχου:

• Εξαγωγή με Αυτοεξυπηρέτηση: Μπορείτε να εξάγετε τα δεδομένα σας ανά πάσα στιγμή από τις Ρυθμίσεις του Λογαριασμού σας σε μορφή CSV ή JSON.
• Αίτημα Χειροκίνητης Εξαγωγής: Μπορείτε επίσης να ζητήσετε πλήρη εξαγωγή δεδομένων στέλνοντας email στη διεύθυνση legal@carsu.com. Τα αιτήματα εξαγωγής ικανοποιούνται εντός 30 ημερών.
• Εξαγωγή Μετά τον Τερματισμό: Μπορείτε να ζητήσετε εξαγωγή δεδομένων εντός 12 μηνών από τον τερματισμό της Συνδρομής σας.
• Διαγραφή Δεδομένων: Τα δεδομένα διαγράφονται οριστικά εντός 60 ημερών από τη λήξη του δωδεκάμηνου χρονικού παραθύρου εξαγωγής μετά τον τερματισμό, εκτός εάν απαιτείται μεγαλύτερη διατήρηση εκ του νόμου.
• Συνδρομή στην Αλλαγή Παρόχου: Σύμφωνα με την Πράξη της ΕΕ για τα Δεδομένα, εάν επιθυμείτε να μεταβείτε σε εναλλακτικό πάροχο υπηρεσιών, η Carsu θα παρέχει εύλογη τεχνική συνδρομή για περίοδο 30 ημερών από την έναρξη της διαδικασίας αλλαγής. Οι τυχόν χρεώσεις αλλαγής παρόχου δεν θα υπερβαίνουν το κόστος που βαρύνει άμεσα την Carsu για την παροχή της συνδρομής αυτής.

Η Carsu δεν θα επιβάλλει συμβατικά, τεχνικά ή εμπορικά εμπόδια που παρακωλύουν την αλλαγή παρόχου ή τη φορητότητα δεδομένων πέραν όσων είναι αυστηρά αναγκαία για λόγους ασφάλειας και ακεραιότητας των δεδομένων.

9.5 Δεδομένα από Ενσωματώσεις Τρίτων

Όταν εξουσιοδοτείτε την Carsu να αποκτά πρόσβαση σε δεδομένα από υπηρεσία τρίτου (π.χ. Google Calendar), η Carsu ενεργεί ως Υπεύθυνος Επεξεργασίας αυτών των δεδομένων με νομικές βάσεις τη συγκατάθεση (Άρθρο 6(1)(α) GDPR) και τη σύμβαση (Άρθρο 6(1)(β) GDPR), και τα επεξεργάζεται αυστηρά σύμφωνα με την Πολιτική Απορρήτου και τους όρους API του τρίτου παρόχου. Διατηρείτε την κυριότητα όλων αυτών των δεδομένων. Η Σύμβαση Επεξεργασίας Δεδομένων στο Παράρτημα Α δεν εφαρμόζεται σε δεδομένα που λαμβάνονται από Ενσωματώσεις Τρίτων που εξουσιοδοτείτε για τη δική σας χρήση, καθώς τέτοια δεδομένα δεν είναι δεδομένα Τελικού Καταναλωτή που επεξεργάζονται από την Carsu εκ μέρους σας.

10. Πνευματική Ιδιοκτησία

10.1 Πνευματική Ιδιοκτησία της Carsu

Το σύνολο του περιεχομένου, του λογισμικού, της τεχνολογίας, των σχεδίων, των εμπορικών σημάτων και του υλικού στην Πλατφόρμα μας ανήκει στην Carsu B.V. ή στους δικαιοπαρόχους της και προστατεύεται από τη νομοθεσία περί πνευματικής ιδιοκτησίας. Σας παραχωρείται περιορισμένη, μη αποκλειστική, μη μεταβιβάσιμη, ανακλητή άδεια χρήσης της Πλατφόρμας για τον προορισμό της κατά τη διάρκεια της Συνδρομής σας.

10.2 Τα Δεδομένα σας και Συγκεντρωτικά Αναλυτικά Στοιχεία

Διατηρείτε όλα τα δικαιώματα επί των δεδομένων που μεταφορτώνετε στην Πλατφόρμα, συμπεριλαμβανομένων φωτογραφιών και άλλων μέσων που λαμβάνονται μέσω της Εφαρμογής για Κινητά ή μεταφορτώνονται μέσω ιστού. Με τη μεταφόρτωση δεδομένων, παραχωρείτε στην Carsu περιορισμένη άδεια φιλοξενίας, αποθήκευσης, αλλαγής μεγέθους, επανακωδικοποίησης, μετάδοσης και εμφάνισης των δεδομένων αυτών αποκλειστικά για τον σκοπό της παροχής των Υπηρεσιών, συμπεριλαμβανομένης της διάθεσής τους στα Μέλη του Λογαριασμού σας και, όπου επιλέγετε να τα αποστείλετε, στους Τελικούς Καταναλωτές σας.

Η Carsu δύναται να χρησιμοποιεί και να κοινοποιεί ανωνυμοποιημένα, συγκεντρωτικά δεδομένα (τα οποία δεν επιτρέπουν την ταυτοποίηση υμών, των Τελικών Καταναλωτών σας ή μεμονωμένων συναλλαγών) για σκοπούς βελτίωσης της υπηρεσίας, κλαδικών αναλύσεων, γνώσεων αγοράς, έρευνας και καινοτομίας. Τα δεδομένα αυτά συγκεντρώνονται σε επίπεδο που διασφαλίζει ότι κανένα μεμονωμένο συνεργείο, τελικός καταναλωτής ή συναλλαγή δεν μπορεί να ταυτοποιηθεί.

Επειδή τα δεδομένα ανωνυμοποιούνται μη αναστρέψιμα πριν από οποιαδήποτε εξωτερική χρήση ή κοινοποίηση, βρίσκονται εκτός του πεδίου εφαρμογής του GDPR (Αιτιολογική σκέψη 26). Οι αποδέκτες συγκεντρωτικών στατιστικών δεσμεύονται από γραπτούς όρους που απαγορεύουν τον επαναπροσδιορισμό ταυτότητας. Για πλήρεις λεπτομέρειες, βλ. Ενότητα 7.4 της Πολιτικής Απορρήτου μας.

Τα δεδομένα που λαμβάνονται από τα Google APIs εξαιρούνται από αυτή τη χρήση συγκεντρωτικών αναλυτικών στοιχείων, σύμφωνα με τις δεσμεύσεις Limited Use που περιγράφονται στην Πολιτική Απορρήτου (§5a).

11. Πολιτική Αποδεκτής Χρήσης

Συμφωνείτε να μην χρησιμοποιείτε την Πλατφόρμα για:

• Αποστολή ανεπιθύμητων μηνυμάτων μάρκετινγκ (spam) ή μηνυμάτων χωρίς έγκυρη συγκατάθεση του παραλήπτη·
• Μετάδοση περιεχομένου που είναι παράνομο, δυσφημιστικό, απειλητικό, παρενοχλητικό ή εισάγει διακρίσεις·
• Διανομή κακόβουλου λογισμικού, ιών ή άλλου επιβλαβούς κώδικα·
• Απόπειρα απόκτησης μη εξουσιοδοτημένης πρόσβασης στην Πλατφόρμα, σε άλλους λογαριασμούς ή σε συνδεδεμένα συστήματα·
• Αντίστροφη μηχανική, αποσυμπίληση ή αποσυναρμολόγηση οποιουδήποτε μέρους της Πλατφόρμας·
• Χρήση της Πλατφόρμας για οποιονδήποτε σκοπό που παραβιάζει το εφαρμοστέο δίκαιο, συμπεριλαμβανομένης της νομοθεσίας περί προστασίας δεδομένων και κατά του spam·
• Πλαστοπροσωπία οποιουδήποτε προσώπου ή οντότητας, ή ψευδή δήλωση της ιδιότητας ή της σχέσης σας·
• Παράκαμψη ορίων χρήσης, περιορισμών ρυθμού ή άλλων τεχνικών περιορισμών.

Η Carsu διατηρεί το δικαίωμα να αναστείλει ή να τερματίσει την πρόσβαση Χρηστών που παραβιάζουν την παρούσα Πολιτική Αποδεκτής Χρήσης, σύμφωνα με την Ενότητα 13.

12. Αποζημίωση

Συμφωνείτε να αποζημιώσετε και να απαλλάξετε την Carsu, τα στελέχη, τους διευθυντές, τους υπαλλήλους και τους αντιπροσώπους της από και έναντι οποιωνδήποτε αξιώσεων, ζημιών, απωλειών, υποχρεώσεων και δαπανών (συμπεριλαμβανομένων εύλογων δικηγορικών αμοιβών) που απορρέουν από:

• Παραβίαση των παρόντων Όρων ή της Πολιτικής Αποδεκτής Χρήσης από εσάς·
• Χρήση της Πλατφόρμας από εσάς κατά παράβαση του εφαρμοστέου δικαίου·
• Μηνύματα που αποστέλλονται μέσω της Πλατφόρμας για λογαριασμό σας, συμπεριλαμβανομένων αξιώσεων Τελικών Καταναλωτών ή τρίτων σχετικά με τη συγκατάθεση, το περιεχόμενο ή τη συμμόρφωση·
• Οποιαδήποτε καταχώριση συγκατάθεσης ή βεβαίωση που εισάγετε στην Πλατφόρμα (μεμονωμένα ή μαζικά) η οποία είναι ψευδής, ανακριβής ή δεν μπορεί να αποδειχθεί·
• Τιμολόγια και φορολογικά παραστατικά που εκδίδετε μέσω της Πλατφόρμας, συμπεριλαμβανομένων αξιώσεων φορολογικών αρχών ή πελατών σας σχετικά με το περιεχόμενο, τον χρόνο έκδοσης ή τα στοιχεία μητρώου σας·
• Φωτογραφίες ή μέσα που λαμβάνετε ή μεταφορτώνετε, καθώς και κάθε διαφορά με Τελικό Καταναλωτή σχετικά με Φυλασσόμενα Αντικείμενα·
• Οποιαδήποτε αξίωση ότι δεδομένα που παρείχατε προσβάλλουν δικαιώματα πνευματικής ιδιοκτησίας ή απορρήτου τρίτων.

13. Διάρκεια, Αναστολή και Τερματισμός

13.1 Διάρκεια

Η Συνδρομή σας αρχίζει την Ημερομηνία Έναρξης και συνεχίζεται για τη συμφωνηθείσα διάρκεια (μηνιαία ή ετήσια, κατά περίπτωση), ανανεούμενη αυτομάτως εκτός εάν ακυρωθεί πριν από τη λήξη της τρέχουσας περιόδου.

13.2 Ακύρωση από Εσάς

Μπορείτε να ακυρώσετε τη Συνδρομή σας ανά πάσα στιγμή μέσω των ρυθμίσεων του Λογαριασμού σας. Η ακύρωση τίθεται σε ισχύ στο τέλος της τρέχουσας περιόδου χρέωσης. Δεν παρέχονται αναλογικές επιστροφές χρημάτων για μη χρησιμοποιηθέντα τμήματα περιόδου χρέωσης.

13.2a Αλλαγή σε Εναλλακτικό Πάροχο (Πράξη της ΕΕ για τα Δεδομένα)

Σύμφωνα με την Πράξη της ΕΕ για τα Δεδομένα, δύνασθε να τερματίσετε τη Συνδρομή σας με σκοπό τη μετάβαση σε εναλλακτικό πάροχο υπηρεσιών, με έγγραφη προειδοποίηση τουλάχιστον 2 μηνών στη διεύθυνση legal@carsu.com. Κατά τη διάρκεια της προθεσμίας προειδοποίησης και για 30 ημέρες μετά τον τερματισμό, η Carsu θα παρέχει εύλογη τεχνική συνδρομή για τη διευκόλυνση της μετάβασης, συμπεριλαμβανομένης της εξαγωγής δεδομένων σε τυποποιημένες μορφές (CSV, JSON) και της τεκμηρίωσης των δομών δεδομένων. Οι τυχόν χρεώσεις αλλαγής παρόχου περιορίζονται στα κόστη που βαρύνουν άμεσα την Carsu και γνωστοποιούνται εκ των προτέρων.

13.3 Αναστολή από την Carsu

Η Carsu δύναται να αναστείλει άμεσα την πρόσβασή σας στην Πλατφόρμα εάν:

• Ευλόγως πιστεύουμε ότι παραβιάζετε την Πολιτική Αποδεκτής Χρήσης·
• Ο Λογαριασμός σας εμπλέκεται σε εικαζόμενη δόλια δραστηριότητα·
• Απαιτείται για τη συμμόρφωση με νομική υποχρέωση ή δικαστική απόφαση·
• Η πληρωμή σας καθυστερεί πλέον των 14 ημερών.

Θα σας ειδοποιήσουμε για κάθε αναστολή και τον λόγο αυτής το συντομότερο ευλόγως δυνατόν. Η αναστολή δεν τερματίζει τους παρόντες Όρους· θα αποκαταστήσουμε την πρόσβαση μόλις επιλυθεί το ζήτημα.

13.4 Τερματισμός για Σπουδαίο Λόγο από την Carsu

Η Carsu δύναται να τερματίσει τον Λογαριασμό σας και τους παρόντες Όρους εάν:

• Ουσιώδης παραβίαση παραμείνει χωρίς άρση για 30 ημέρες μετά από έγγραφη ειδοποίηση·
• Προβαίνετε σε επανειλημμένες παραβιάσεις της Πολιτικής Αποδεκτής Χρήσης·
• Καταστείτε αφερέγγυος ή υπαχθείτε σε διαδικασία πτώχευσης.

13.5 Μετά τον Τερματισμό

Κατά τον τερματισμό:

• Όλα τα μη χρησιμοποιηθέντα trial Credits εκπίπτουν άμεσα·
• Τα αγορασθέντα Credits υπόκεινται στους κανόνες λήξης της Ενότητας 6·
• Οι συνδέσεις Μελών που διαγράφονται βάσει της Ενότητας 4.5 ακολουθούν το δωδεκάμηνο χρονικό παράθυρο επανενεργοποίησης της Ενότητας αυτής, ανεξαρτήτως του Λογαριασμού·
• Μπορείτε να ζητήσετε εξαγωγή δεδομένων εντός 12 μηνών από τον τερματισμό (βλ. Ενότητα 9.4)·
• Μετά την παρέλευση δωδεκαμήνου από τον τερματισμό, όλα τα δεδομένα σας διαγράφονται οριστικά, εκτός όπου απαιτείται διατήρηση εκ του νόμου·
• Τα δεδομένα που λαμβάνονται από Ενσωματώσεις Τρίτων (συμπεριλαμβανομένου του Google Calendar) διαγράφονται εντός 30 ημερών από τον τερματισμό ή από προγενέστερη αποσύνδεση, σύμφωνα με το χρονοδιάγραμμα διατήρησης της Πολιτικής Απορρήτου.

14. Περιορισμός Ευθύνης

14.1 Αποκλεισμός Έμμεσων Ζημιών

Στον μέγιστο βαθμό που επιτρέπεται από το εφαρμοστέο δίκαιο, ουδέτερο εκ των μερών ευθύνεται για έμμεσες, παρεπόμενες, ειδικές, επακόλουθες ή τιμωρητικές ζημίες, συμπεριλαμβανομένων ενδεικτικά της απώλειας κερδών, δεδομένων, επιχειρηματικής δραστηριότητας ή φήμης, ανεξαρτήτως της βάσης της αξίωσης ή της θεωρίας ευθύνης.

14.2 Ανώτατο Όριο Ευθύνης

Η συνολική σωρευτική ευθύνη της Carsu βάσει ή σε σχέση με τους παρόντες Όρους δεν υπερβαίνει το σύνολο των τελών που καταβάλατε στην Carsu κατά τους δώδεκα (12) μήνες που προηγήθηκαν αμέσως του γεγονότος που γέννησε την αξίωση.

14.3 Εξαιρέσεις

Ουδεμία διάταξη των παρόντων Όρων αποκλείει ή περιορίζει την ευθύνη για:

• Θάνατο ή σωματική βλάβη οφειλόμενη σε αμέλεια·
• Απάτη ή δόλια ψευδή δήλωση·
• Οποιαδήποτε ευθύνη που δεν μπορεί να αποκλειστεί ή να περιοριστεί βάσει του εφαρμοστέου δικαίου, συμπεριλαμβανομένων των υποχρεώσεων του GDPR.

15. Ανωτέρα Βία

Ουδέτερο εκ των μερών ευθύνεται για οποιαδήποτε αδυναμία ή καθυστέρηση εκπλήρωσης των υποχρεώσεών του βάσει των παρόντων Όρων, όπου η αδυναμία ή καθυστέρηση αυτή οφείλεται σε γεγονότα πέραν του εύλογου ελέγχου του, συμπεριλαμβανομένων ενδεικτικά: φυσικών καταστροφών, πανδημιών, κυβερνητικών πράξεων, πολέμου, τρομοκρατίας, διακοπών ρεύματος, διακοπών του διαδικτύου, αστοχιών πλατφορμών τρίτων (WhatsApp, Viber, πύλες SMS, Stripe, Google APIs, τα App Stores, οι υπηρεσίες ειδοποιήσεων της Apple και της Google, τα συστήματα των φορολογικών αρχών και οι διαμεσολαβητές ηλεκτρονικής τιμολόγησης) και κυβερνοεπιθέσεων.

Το θιγόμενο μέρος οφείλει να ειδοποιήσει αμελλητί το έτερο μέρος και να καταβάλει εύλογες προσπάθειες για τον μετριασμό των συνεπειών. Εάν γεγονός Ανωτέρας Βίας διαρκέσει περισσότερο από 60 ημέρες, εκάτερο των μερών δύναται να τερματίσει τις θιγόμενες Υπηρεσίες με έγγραφη ειδοποίηση.

16. Εγγυήσεις και Αποποιήσεις

16.1 Εγγυήσεις της Carsu

Η Carsu εγγυάται ότι:

• Η Πλατφόρμα θα λειτουργεί ουσιωδώς σύμφωνα με την τεκμηρίωσή της·
• Οι Υπηρεσίες θα παρέχονται με εύλογη δεξιότητα και επιμέλεια·
• Η Carsu θα συμμορφώνεται με το εφαρμοστέο δίκαιο προστασίας δεδομένων υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας ή Επεξεργαστής.

16.2 Ασφάλεια και Γνωστοποίηση Ευπαθειών

Η Carsu διατηρεί πολιτική υπεύθυνης γνωστοποίησης ευπαθειών σύμφωνα με τον Κανονισμό για την Κυβερνοανθεκτικότητα (Cyber Resilience Act) και τις βέλτιστες πρακτικές του κλάδου. Ερευνητές ασφάλειας και Χρήστες μπορούν να αναφέρουν ευπάθειες μέσω του αρχείου security.txt μας στη διεύθυνση https://www.carsu.com/.well-known/security.txt ή στέλνοντας email στη διεύθυνση security@carsu.com. Η Carsu δεσμεύεται να επιβεβαιώνει τη λήψη των αναφορών εντός 5 εργάσιμων ημερών και να παρέχει χρονοδιάγραμμα επίλυσης εντός 30 ημερών.

16.3 Αποποίηση

Πλην των ρητώς αναφερομένων στους παρόντες Όρους, η Πλατφόρμα παρέχεται «ως έχει» και «ως διατίθεται». Η Carsu δεν παρέχει πρόσθετες εγγυήσεις, ρητές ή σιωπηρές, συμπεριλαμβανομένων εγγυήσεων εμπορευσιμότητας, καταλληλότητας για συγκεκριμένο σκοπό ή μη προσβολής δικαιωμάτων. Η Carsu δεν εγγυάται ότι η Πλατφόρμα θα λειτουργεί αδιαλείπτως, χωρίς σφάλματα, ή ότι όλα τα ελαττώματα θα διορθωθούν.

17. Εφαρμοστέο Δίκαιο και Επίλυση Διαφορών

17.1 Εφαρμοστέο Δίκαιο

Οι παρόντες Όροι διέπονται και ερμηνεύονται σύμφωνα με το δίκαιο των Κάτω Χωρών, χωρίς εφαρμογή των κανόνων ιδιωτικού διεθνούς δικαίου.

17.2 Επίλυση Διαφορών

Τα μέρη θα επιχειρήσουν καταρχάς να επιλύσουν κάθε διαφορά μέσω καλόπιστης διαπραγμάτευσης για περίοδο 30 ημερών. Εάν δεν επιλυθεί, οι διαφορές υποβάλλονται στην αποκλειστική δικαιοδοσία των αρμόδιων δικαστηρίων του Άμστερνταμ, Κάτω Χώρες.

17.3 Κανονιστικές Καταγγελίες

Ουδεμία διάταξη των παρόντων Όρων σας εμποδίζει να ασκήσετε τα δικαιώματά σας βάσει του GDPR ή να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή (βλ. την Πολιτική Απορρήτου μας για λεπτομέρειες).

18. Γενικές Διατάξεις

18.1 Πλήρης Συμφωνία

Οι παρόντες Όροι, από κοινού με την Πολιτική Απορρήτου, την Πολιτική Cookies και κάθε εφαρμοστέο έντυπο παραγγελίας ή DPA, αποτελούν την πλήρη συμφωνία μεταξύ υμών και της Carsu σχετικά με τη χρήση της Πλατφόρμας. Αντικαθιστούν κάθε προηγούμενη συμφωνία, δήλωση και συνεννόηση.

18.2 Μερική Ακυρότητα

Εάν οποιαδήποτε διάταξη των παρόντων Όρων κριθεί άκυρη ή ανεφάρμοστη, οι λοιπές διατάξεις εξακολουθούν να ισχύουν πλήρως. Η άκυρη διάταξη τροποποιείται στο ελάχιστο αναγκαίο μέτρο ώστε να καταστεί έγκυρη και εκτελεστή.

18.3 Εκχώρηση

Δεν δύνασθε να εκχωρήσετε ή να μεταβιβάσετε τους παρόντες Όρους χωρίς την προηγούμενη έγγραφη συναίνεση της Carsu. Η Carsu δύναται να εκχωρήσει τους παρόντες Όρους σε σχέση με συγχώνευση, εξαγορά, αναδιοργάνωση ή πώληση του συνόλου ή ουσιώδους μέρους των περιουσιακών της στοιχείων, υπό τον όρο ότι ο εκδοχέας αποδέχεται να δεσμεύεται από τους παρόντες Όρους.

18.4 Παραίτηση

Η μη άσκηση ή η καθυστερημένη άσκηση οποιουδήποτε δικαιώματος βάσει των παρόντων Όρων από οποιοδήποτε μέρος δεν συνιστά παραίτηση από το δικαίωμα αυτό.

18.5 Ειδοποιήσεις

Οι ειδοποιήσεις προς την Carsu αποστέλλονται στη διεύθυνση legal@carsu.com ή ταχυδρομικώς στην έδρα μας. Οι ειδοποιήσεις προς εσάς αποστέλλονται στη διεύθυνση email που συνδέεται με τον Λογαριασμό σας. Οι ειδοποιήσεις θεωρούνται ληφθείσες κατά την παράδοση (email) ή 5 εργάσιμες ημέρες μετά την ταχυδρόμηση (αλληλογραφία).

18.6 Τροποποιήσεις

Η Carsu δύναται να τροποποιεί τους παρόντες Όρους με έγγραφη προειδοποίηση τουλάχιστον 30 ημερών μέσω email ή ειδοποίησης εντός της Πλατφόρμας. Οι ουσιώδεις αλλαγές επισημαίνονται. Η συνέχιση της χρήσης μετά την ημερομηνία έναρξης ισχύος συνιστά αποδοχή. Εάν δεν συμφωνείτε με μια τροποποίηση, δύνασθε να τερματίσετε τη Συνδρομή σας πριν από την έναρξη ισχύος της.

19. Επικοινωνήστε μαζί μας

Νομικά ζητήματα: legal@carsu.com

Γενικά ερωτήματα: hello@carsu.com

Υπεύθυνος Προστασίας Δεδομένων: privacy@carsu.com

Ζητήματα ασφάλειας: security@carsu.com

Ταχυδρομική διεύθυνση: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Κάτω Χώρες

Με τη χρήση της Πλατφόρμας μας, αναγνωρίζετε ότι έχετε διαβάσει, κατανοήσει και αποδέχεστε να δεσμεύεστε από τους παρόντες Όρους και Προϋποθέσεις.

ΠΑΡΑΡΤΗΜΑ Α

ΣΥΜΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων («DPA») αποτελεί αναπόσπαστο μέρος των Όρων και Προϋποθέσεων της Carsu («Συμφωνία») μεταξύ της οντότητας Carsu που είναι ο αντισυμβαλλόμενος του Χρήστη κατά την Ενότητα 1 της Συμφωνίας, ήτοι της Carsu B.V. ή της Carsu Italia S.r.l. («Επεξεργαστής»), και του Χρήστη («Υπεύθυνος Επεξεργασίας»), και διέπει την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον Επεξεργαστή για λογαριασμό του Υπευθύνου Επεξεργασίας σε σχέση με τις Υπηρεσίες.

Η παρούσα DPA συνάπτεται σύμφωνα με το άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («GDPR») και, όπου εφαρμόζεται, του Γενικού Κανονισμού για την Προστασία Δεδομένων του Ηνωμένου Βασιλείου («UK GDPR»).

A1. Ορισμοί

Οι όροι που δεν ορίζονται στην παρούσα DPA έχουν την έννοια που τους αποδίδεται στη Συμφωνία και στον GDPR. Στην παρούσα DPA:

• «Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας» σημαίνει δεδομένα προσωπικού χαρακτήρα που ο Επεξεργαστής επεξεργάζεται για λογαριασμό του Υπευθύνου Επεξεργασίας σε σχέση με τις Υπηρεσίες.
• «Νόμοι Προστασίας Δεδομένων» σημαίνει τον GDPR, τον UK GDPR, την Οδηγία ePrivacy 2002/58/ΕΚ, τον ιταλικό Codice Privacy (D.Lgs. 196/2003 όπως ισχύει), τον ολλανδικό UAVG και κάθε άλλη εφαρμοστέα νομοθεσία προστασίας δεδομένων.
• «Υπο-Επεξεργαστής» σημαίνει κάθε τρίτο μέρος στο οποίο ο Επεξεργαστής αναθέτει την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας για λογαριασμό του Υπευθύνου Επεξεργασίας.

A2. Πεδίο Εφαρμογής και Σκοπός της Επεξεργασίας

A2.1 Αντικείμενο

Ο Επεξεργαστής επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας αποκλειστικά για τον σκοπό της παροχής των Υπηρεσιών βάσει της Συμφωνίας, συμπεριλαμβανομένων της διαχείρισης συνεργείου, των επικοινωνιών με πελάτες (WhatsApp, SMS, Viber, email), των ηλεκτρονικών κρατήσεων, της αποθήκευσης φωτογραφιών και άλλων μέσων, των αρχείων Φυλασσόμενων Αντικειμένων, της τιμολόγησης και της διαβίβασης δεδομένων τιμολογίων σε φορολογικές αρχές όπου έχει ενεργοποιηθεί (Ενότητα 7.6), της επεξεργασίας πληρωμών και της υποστήριξης πελατών.

Εντολή διαβίβασης φορολογικών δεδομένων. Με την ενεργοποίηση της φορολογικής αναφοράς για τη χώρα του και την έκδοση παραστατικού, ο Υπεύθυνος Επεξεργασίας δίδει εντολή στον Επεξεργαστή να διαβιβάσει τα δεδομένα που απαιτεί το εφαρμοστέο εθνικό σύστημα στην αρμόδια φορολογική αρχή, απευθείας ή μέσω πιστοποιημένου διαμεσολαβητή ηλεκτρονικής τιμολόγησης εγκατεστημένου στην ΕΕ (κατάλογος διαθέσιμος κατόπιν αιτήματος στο privacy@carsu.com).

Εξαίρεση: Δεδομένα από Ενσωματώσεις Τρίτων. Δεδομένα στα οποία ο Υπεύθυνος Επεξεργασίας εξουσιοδοτεί την Carsu να αποκτήσει πρόσβαση από υπηρεσία τρίτου για χρήση από τον ίδιο τον Υπεύθυνο Επεξεργασίας (π.χ. συμβάντα Google Calendar του προσωπικού του Υπευθύνου Επεξεργασίας) δεν αποτελούν Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας υπό την έννοια της παρούσας DPA. Τέτοια δεδομένα επεξεργάζονται από την Carsu ως Υπεύθυνος Επεξεργασίας σύμφωνα με τη Συμφωνία (Ενότητα 9.5) και την Πολιτική Απορρήτου.

A2.2 Διάρκεια

Η επεξεργασία συνεχίζεται για τη διάρκεια της Συμφωνίας και για την πρόσθετη περίοδο που απαιτείται για την εκπλήρωση των υποχρεώσεων μετά τον τερματισμό (εξαγωγή δεδομένων, διαγραφή), όπως ορίζεται στη Συμφωνία.

A2.3 Κατηγορίες Υποκειμένων των Δεδομένων

• Τελικοί Καταναλωτές (πελάτες του Υπευθύνου Επεξεργασίας/συνεργείου)·
• Υπάλληλοι και προσωπικό του Υπευθύνου Επεξεργασίας (όπου σχετίζεται με τη χρήση της πλατφόρμας).

A2.4 Τύποι Δεδομένων Προσωπικού Χαρακτήρα

• Στοιχεία επικοινωνίας (ονόματα, αριθμοί τηλεφώνου, διευθύνσεις email)·
• Δεδομένα οχημάτων (αριθμοί κυκλοφορίας, μάρκα, μοντέλο, τύπος)·
• Αρχεία επισκευών και συντήρησης·
• Δεδομένα ραντεβού·
• Περιεχόμενο επικοινωνιών (μηνύματα που αποστέλλονται μέσω της Πλατφόρμας)·
• Φωτογραφίες και άλλα μέσα οχημάτων και εκτελεσθεισών εργασιών, καθώς και κάθε προσώπου που απεικονίζεται παρεμπιπτόντως σε αυτά·
• Αρχεία Φυλασσόμενων Αντικειμένων (τηρούμενα αντικείμενα, θέση φύλαξης, συμβάντα παραλαβής και ανάκτησης, απόπειρες επικοινωνίας)·
• Δεδομένα τιμολογίων και φορολογικά δεδομένα (ονόματα, διευθύνσεις, φορολογικά αναγνωριστικά, αριθμοί κυκλοφορίας οχημάτων) όπως απαιτεί το εφαρμοστέο εθνικό σύστημα·
• Αναγνωριστικά συναλλαγών πληρωμής (τα στοιχεία κάρτας επεξεργάζονται από τη Stripe και δεν διατηρούνται από την Carsu).

A2.5 Φύση της Επεξεργασίας

Συλλογή, αποθήκευση, ανάκτηση, χρήση, μετάδοση (ανταλλαγή μηνυμάτων), οργάνωση, διάρθρωση και διαγραφή Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας, όπως απαιτείται για την παροχή των Υπηρεσιών.

A2.6 Ανωνυμοποιημένα και Συγκεντρωτικά Δεδομένα

Ο Επεξεργαστής δύναται να επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας για τη δημιουργία ανωνυμοποιημένων, συγκεντρωτικών στατιστικών προς κοινοποίηση σε τρίτους. Η επεξεργασία αυτή λαμβάνει χώρα μόνο αφού τα δεδομένα έχουν ανωνυμοποιηθεί μη αναστρέψιμα και συγκεντρωθεί σε επίπεδο που διασφαλίζει ότι κανένα μεμονωμένο συνεργείο, τελικός καταναλωτής ή συναλλαγή δεν μπορεί να ταυτοποιηθεί ή να ανακτηθεί με αντίστροφη μηχανική από το αποτέλεσμα.

Μόλις ανωνυμοποιηθούν μη αναστρέψιμα, τα προκύπτοντα δεδομένα βρίσκονται εκτός του πεδίου εφαρμογής του GDPR (Αιτιολογική σκέψη 26) και της παρούσας DPA. Η επεξεργασία αυτή στηρίζεται στο έννομο συμφέρον του Επεξεργαστή (Άρθρο 6 παρ. 1(στ)) και δεν επεκτείνει ούτε τροποποιεί τους σκοπούς παροχής υπηρεσιών που απαριθμούνται στο A2.1, αλλά συνιστά διακριτή χρήση των υποκείμενων δεδομένων μετά την ανωνυμοποίηση. Οι αποδέκτες δεσμεύονται από γραπτούς όρους που απαγορεύουν τον επαναπροσδιορισμό ταυτότητας.

A3. Υποχρεώσεις του Επεξεργαστή

Ο Επεξεργαστής:

• Επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας μόνο βάσει τεκμηριωμένων εντολών του Υπευθύνου Επεξεργασίας, μεταξύ άλλων και ως προς τις διαβιβάσεις δεδομένων προσωπικού χαρακτήρα εκτός ΕΟΧ ή Ηνωμένου Βασιλείου, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της ΕΕ ή κράτους μέλους (οπότε ο Επεξεργαστής ενημερώνει τον Υπεύθυνο Επεξεργασίας για τη νομική αυτή απαίτηση πριν από την επεξεργασία, εκτός εάν τούτο απαγορεύεται)·
• Διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας έχουν αναλάβει δέσμευση εμπιστευτικότητας ή τελούν υπό κατάλληλη εκ του νόμου υποχρέωση εμπιστευτικότητας·
• Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο, συμπεριλαμβανομένων κατά περίπτωση: της ψευδωνυμοποίησης και κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα, της ικανότητας διασφάλισης της διαρκούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων επεξεργασίας, της ικανότητας έγκαιρης αποκατάστασης της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα μετά από περιστατικό, καθώς και διαδικασίας τακτικής δοκιμής και αξιολόγησης της αποτελεσματικότητας των μέτρων αυτών·
• Τηρεί τους όρους ανάθεσης σε Υπο-Επεξεργαστές όπως ορίζονται στην Ενότητα A5·
• Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, συνδράμει τον Υπεύθυνο Επεξεργασίας με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για την εκπλήρωση της υποχρέωσης του Υπευθύνου Επεξεργασίας να απαντά σε αιτήματα υποκειμένων των δεδομένων·
• Συνδράμει τον Υπεύθυνο Επεξεργασίας στη διασφάλιση της συμμόρφωσης με τις υποχρεώσεις γνωστοποίησης παραβιάσεων δεδομένων (Άρθρα 33 και 34 GDPR), τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων (Άρθρο 35 GDPR) και την προηγούμενη διαβούλευση με τις εποπτικές αρχές (Άρθρο 36 GDPR), λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο Επεξεργαστής·
• Κατ' επιλογή του Υπευθύνου Επεξεργασίας, διαγράφει ή επιστρέφει όλα τα Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας στον Υπεύθυνο Επεξεργασίας μετά το πέρας της παροχής των Υπηρεσιών και διαγράφει τα υφιστάμενα αντίγραφα, εκτός εάν το δίκαιο της ΕΕ ή κράτους μέλους επιβάλλει την αποθήκευση των δεδομένων·
• Θέτει στη διάθεση του Υπευθύνου Επεξεργασίας κάθε πληροφορία αναγκαία για την απόδειξη της συμμόρφωσης με την παρούσα DPA και επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από ελεγκτή εντεταλμένο από αυτόν.

A4. Υποχρεώσεις του Υπευθύνου Επεξεργασίας

Ο Υπεύθυνος Επεξεργασίας:

• Διασφαλίζει ότι διαθέτει έγκυρη νομική βάση βάσει των Νόμων Προστασίας Δεδομένων για την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένης της λήψης κάθε αναγκαίας συγκατάθεσης από τα Υποκείμενα των Δεδομένων όπου απαιτείται·
• Παρέχει τεκμηριωμένες εντολές επεξεργασίας στον Επεξεργαστή·
• Ευθύνεται για την ακρίβεια, την ποιότητα και τη νομιμότητα των Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας που παρέχονται στον Επεξεργαστή·
• Συμμορφώνεται με τις υποχρεώσεις του βάσει των Νόμων Προστασίας Δεδομένων, συμπεριλαμβανομένης της τήρησης της δικής του πολιτικής απορρήτου, της ανταπόκρισης σε αιτήματα υποκειμένων των δεδομένων (με τη συνδρομή του Επεξεργαστή) και της γνωστοποίησης παραβιάσεων δεδομένων στις εποπτικές αρχές όπου απαιτείται·
• Διασφαλίζει ότι τα μηνύματα που αποστέλλονται σε Τελικούς Καταναλωτές μέσω της Πλατφόρμας συμμορφώνονται με την Οδηγία ePrivacy και το εφαρμοστέο εθνικό δίκαιο ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένης της λήψης έγκυρης συγκατάθεσης για μηνύματα μάρκετινγκ.
• Είναι υπεύθυνος για την ακρίβεια των καταχωρίσεων συγκατάθεσης και των βεβαιώσεων που εισάγονται στην Πλατφόρμα (μεμονωμένα ή μαζικά)· οι εν λόγω καταχωρίσεις συνιστούν τεκμηριωμένες οδηγίες προς τον Επεξεργαστή να αντιμετωπίζει τα σχετικά Υποκείμενα Δεδομένων ως έχοντα συγκατατεθεί για τους καταχωρισμένους σκοπούς.

A5. Υπο-Επεξεργαστές

A5.1 Γενική Εξουσιοδότηση

Ο Υπεύθυνος Επεξεργασίας παρέχει στον Επεξεργαστή γενική έγγραφη εξουσιοδότηση για την ανάθεση σε Υπο-Επεξεργαστές της επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας, υπό τους όρους της παρούσας Ενότητας A5.

A5.2 Τρέχοντες Υπο-Επεξεργαστές

Ο τρέχων κατάλογος Υπο-Επεξεργαστών παρατίθεται στην Ενότητα 7.1 της Πολιτικής Απορρήτου (διαθέσιμη στη διεύθυνση https://www.carsu.com/privacy). Κατά την ημερομηνία της παρούσας DPA, οι εγκεκριμένοι Υπο-Επεξεργαστές είναι:

A5.3 Αλλαγές σε Υπο-Επεξεργαστές

Ο Επεξεργαστής ειδοποιεί τον Υπεύθυνο Επεξεργασίας μέσω email ή ειδοποίησης εντός της Πλατφόρμας τουλάχιστον 30 ημέρες πριν από την ανάθεση σε νέο Υπο-Επεξεργαστή ή την αντικατάσταση υφιστάμενου. Οι Υπεύθυνοι Επεξεργασίας με Συνδρομές επί πληρωμή δύνανται να εγγραφούν σε αυτόματες ειδοποιήσεις αλλαγής υπο-επεξεργαστή μέσω των ρυθμίσεων του Λογαριασμού τους.

Η ειδοποίηση περιλαμβάνει την ταυτότητα και την τοποθεσία του προτεινόμενου Υπο-Επεξεργαστή, τη φύση της επεξεργασίας και τις κατηγορίες των σχετικών δεδομένων προσωπικού χαρακτήρα. Ο Υπεύθυνος Επεξεργασίας δύναται να αντιταχθεί στην αλλαγή εντός 14 ημερών από τη λήψη της ειδοποίησης, παρέχοντας γραπτούς λόγους που άπτονται της προστασίας δεδομένων. Εάν ο Υπεύθυνος Επεξεργασίας αντιταχθεί και τα μέρη δεν επιλύσουν την αντίρρηση εντός 30 ημερών μέσω καλόπιστης συζήτησης, ο Υπεύθυνος Επεξεργασίας δύναται να τερματίσει τις θιγόμενες Υπηρεσίες χωρίς ποινή.

A5.4 Υποχρεώσεις Υπο-Επεξεργαστών

Ο Επεξεργαστής διασφαλίζει ότι κάθε Υπο-Επεξεργαστής δεσμεύεται από υποχρεώσεις προστασίας δεδομένων όχι λιγότερο αυστηρές από εκείνες της παρούσας DPA, συμπεριλαμβανομένης ιδίως της παροχής επαρκών εγγυήσεων για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων. Ο Επεξεργαστής παραμένει πλήρως υπεύθυνος έναντι του Υπευθύνου Επεξεργασίας για την εκπλήρωση των υποχρεώσεων κάθε Υπο-Επεξεργαστή.

A6. Διεθνείς Διαβιβάσεις

Ο Επεξεργαστής δεν διαβιβάζει Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας εκτός ΕΟΧ ή Ηνωμένου Βασιλείου, εκτός εάν:

• Η διαβίβαση πραγματοποιείται προς χώρα που αναγνωρίζεται από την Ευρωπαϊκή Επιτροπή ή τον Υπουργό του Ηνωμένου Βασιλείου (κατά περίπτωση) ως παρέχουσα επαρκές επίπεδο προστασίας δεδομένων· ή
• Υφίστανται κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών (SCCs) που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή (Απόφαση 2021/914) ή, για διαβιβάσεις προς το Ηνωμένο Βασίλειο, της Διεθνούς Συμφωνίας Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (IDTA) ή του Προσαρτήματος του Ηνωμένου Βασιλείου στις SCCs της ΕΕ, συμπληρωμένων με πρόσθετα τεχνικά μέτρα όπου απαιτείται βάσει αξιολόγησης επιπτώσεων διαβίβασης.

Όπου πραγματοποιούνται διαβιβάσεις προς τις Ηνωμένες Πολιτείες, ο Επεξεργαστής βασίζεται στις SCCs (ή στο UK IDTA όπου εφαρμόζεται), συμπληρωμένες με τεχνικά μέτρα όπως κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) και κατά την αποθήκευση (AES-256), ελέγχους πρόσβασης και συμβατικούς περιορισμούς ως προς τα αιτήματα κρατικής πρόσβασης. Ο Επεξεργαστής διενεργεί και διατηρεί αξιολόγηση επιπτώσεων διαβίβασης για κάθε διαβίβαση προς χώρα που δεν καλύπτεται από απόφαση επάρκειας και τη θέτει στη διάθεση του Υπευθύνου Επεξεργασίας κατόπιν αιτήματος.

A7. Ασφάλεια Δεδομένων

Με την επιφύλαξη της Ενότητας A3, ο Επεξεργαστής εφαρμόζει και διατηρεί τα ακόλουθα ελάχιστα μέτρα ασφάλειας:

• Κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα κατά τη μεταφορά (TLS 1.2 ή ανώτερο) και κατά την αποθήκευση (AES-256)·
• Έλεγχο πρόσβασης βάσει ρόλων με την αρχή των ελάχιστων προνομίων·
• Έλεγχο ταυτότητας πολλαπλών παραγόντων για κάθε διαχειριστική πρόσβαση και πρόσβαση στην πλατφόρμα·
• Τακτικές αξιολογήσεις ευπαθειών και δοκιμές διείσδυσης·
• Καταγραφή και παρακολούθηση της πρόσβασης σε Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας·
• Διαδικασίες απόκρισης σε περιστατικά με καθορισμένες οδούς κλιμάκωσης·
• Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων και ασφάλειας πληροφοριών, τουλάχιστον σε ετήσια βάση·
• Διαδικασίες επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή.

A8. Γνωστοποίηση Παραβίασης Δεδομένων

Ο Επεξεργαστής ειδοποιεί τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση (και σε κάθε περίπτωση εντός 72 ωρών, σύμφωνα με το Άρθρο 33 GDPR) μόλις λάβει γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που αφορά Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας. Η ειδοποίηση αυτή περιλαμβάνει:

• Περιγραφή της φύσης της παραβίασης, συμπεριλαμβανομένων, όπου είναι δυνατόν, των κατηγοριών και του κατά προσέγγιση αριθμού των υποκειμένων των δεδομένων και των αρχείων που αφορά·
• Το όνομα και τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων του Επεξεργαστή ή άλλου σημείου επικοινωνίας·
• Περιγραφή των πιθανών συνεπειών της παραβίασης·
• Περιγραφή των μέτρων που ελήφθησαν ή προτείνεται να ληφθούν για την αντιμετώπιση της παραβίασης, συμπεριλαμβανομένων μέτρων για τον μετριασμό των πιθανών δυσμενών συνεπειών της.

Ο Επεξεργαστής συνεργάζεται με τον Υπεύθυνο Επεξεργασίας και λαμβάνει εύλογα εμπορικά μέτρα προς συνδρομή στη διερεύνηση, τον μετριασμό και την αποκατάσταση κάθε τέτοιας παραβίασης.

A9. Δικαιώματα των Υποκειμένων των Δεδομένων

Ο Επεξεργαστής ειδοποιεί αμελλητί (και σε κάθε περίπτωση εντός 5 εργάσιμων ημερών) τον Υπεύθυνο Επεξεργασίας εάν λάβει αίτημα υποκειμένου των δεδομένων για την άσκηση οποιουδήποτε δικαιώματός του βάσει των Νόμων Προστασίας Δεδομένων σε σχέση με Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας. Ο Επεξεργαστής δεν απαντά απευθείας στο υποκείμενο των δεδομένων, εκτός εάν εξουσιοδοτηθεί από τον Υπεύθυνο Επεξεργασίας ή απαιτείται εκ του νόμου.

Ο Επεξεργαστής παρέχει εύλογη συνδρομή στον Υπεύθυνο Επεξεργασίας για την εκπλήρωση των υποχρεώσεών του να απαντά σε αιτήματα υποκειμένων των δεδομένων, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει ο Επεξεργαστής.

Διαγραφή ενόσω τηρούνται Φυλασσόμενα Αντικείμενα. Όπου Υποκείμενο των Δεδομένων ζητεί διαγραφή και ο Υπεύθυνος Επεξεργασίας εξακολουθεί να τηρεί τα Φυλασσόμενα Αντικείμενα του Υποκειμένου αυτού, ο Επεξεργαστής, κατ' εντολή του Υπευθύνου Επεξεργασίας, ανωνυμοποιεί όλα τα Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας που αφορούν το Υποκείμενο των Δεδομένων, πλην του ελάχιστου αρχείου που απαιτείται για τη σύνδεση των Φυλασσόμενων Αντικειμένων με τον κύριό τους, έως ότου τα αντικείμενα επιστραφούν ή διατεθούν νομίμως, οπότε ανωνυμοποιείται και το αρχείο αυτό.

A10. Δικαιώματα Ελέγχου

Ο Επεξεργαστής θέτει στη διάθεση του Υπευθύνου Επεξεργασίας, κατόπιν εύλογου αιτήματος (και όχι συχνότερα από μία φορά ανά ημερολογιακό έτος, εκτός εάν απαιτείται από εποπτική αρχή ή λόγω παραβίασης δεδομένων), κάθε πληροφορία ευλόγως αναγκαία για την απόδειξη της συμμόρφωσης με την παρούσα DPA.

Ο Επεξεργαστής επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων, που διενεργούνται από τον Υπεύθυνο Επεξεργασίας ή από ανεξάρτητο ελεγκτή εντεταλμένο από αυτόν, υπό τους εξής όρους:

• Έγγραφη προειδοποίηση τουλάχιστον 30 ημερών (εκτός εάν απαιτείται από εποπτική αρχή)·
• Εύλογο πεδίο και εύλογη διάρκεια·
• Υποχρεώσεις εμπιστευτικότητας ως προς τις ιδιοκτησιακές πληροφορίες του Επεξεργαστή·
• Συμμόρφωση του ελεγκτή με τις εφαρμοστέες πολιτικές ασφάλειας.

Εάν από έλεγχο προκύψει ουσιώδης έλλειψη, ο Επεξεργαστής την αποκαθιστά εντός εύλογου χρονικού διαστήματος που συμφωνείται με τον Υπεύθυνο Επεξεργασίας, με δαπάνες του Επεξεργαστή.

A11. Διαγραφή και Επιστροφή Δεδομένων

Κατά τον τερματισμό ή τη λήξη της Συμφωνίας, ο Επεξεργαστής, κατ' επιλογή του Υπευθύνου Επεξεργασίας:

• Επιστρέφει όλα τα Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (CSV ή JSON) εντός 30 ημερών από το αίτημα· ή
• Διαγράφει με ασφάλεια όλα τα Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας εντός 60 ημερών από τη λήξη του δωδεκάμηνου χρονικού παραθύρου εξαγωγής δεδομένων μετά τον τερματισμό, όπως ορίζεται στη Συμφωνία.

Ο Επεξεργαστής πιστοποιεί εγγράφως τη διαγραφή κατόπιν αιτήματος του Υπευθύνου Επεξεργασίας. Ο Επεξεργαστής δύναται να διατηρεί Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας μόνο στον βαθμό που απαιτείται από το εφαρμοστέο δίκαιο και ενημερώνει τον Υπεύθυνο Επεξεργασίας για κάθε τέτοια απαίτηση διατήρησης, συμπεριλαμβανομένων της νομικής βάσης και της διάρκειας της απαιτούμενης διατήρησης.

A12. Ευθύνη

Η ευθύνη εκάστου μέρους βάσει της παρούσας DPA υπόκειται στους περιορισμούς ευθύνης που ορίζονται στη Συμφωνία (Ενότητα 14). Ουδεμία διάταξη της παρούσας DPA αποκλείει ή περιορίζει την ευθύνη οποιουδήποτε μέρους για υποχρεώσεις βάσει των Νόμων Προστασίας Δεδομένων που δεν επιδέχονται συμβατικό περιορισμό.

A13. Εφαρμοστέο Δίκαιο

Η παρούσα DPA διέπεται από το δίκαιο των Κάτω Χωρών, σε συμφωνία με τη Συμφωνία. Για ζητήματα που άπτονται των Νόμων Προστασίας Δεδομένων, αρμόδια είναι η εποπτική αρχή της εγκατάστασης του Υπευθύνου Επεξεργασίας (ή, όπου ο Υπεύθυνος Επεξεργασίας είναι εγκατεστημένος εκτός ΕΟΧ, η ολλανδική Autoriteit Persoonsgegevens για την Carsu B.V. και η ιταλική Garante per la protezione dei dati personali για την Carsu Italia S.r.l.).

A14. Προτεραιότητα

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας DPA και της Συμφωνίας, υπερισχύουν οι όροι της παρούσας DPA ως προς την επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας. Κατά τα λοιπά, ισχύει η Συμφωνία.

Η παρούσα DPA τίθεται σε ισχύ κατά την ημερομηνία αποδοχής της Συμφωνίας από τον Υπεύθυνο Επεξεργασίας και παραμένει σε ισχύ για όσο χρόνο ο Επεξεργαστής επεξεργάζεται Δεδομένα Προσωπικού Χαρακτήρα Υπευθύνου Επεξεργασίας.