Αυτή είναι μια βοηθητική μετάφραση — σε κάθε περίπτωση υπερισχύει η αγγλική έκδοση.
Τελευταία ενημέρωση: 2026-05-16
«Υποεκτελών επεξεργασίας» (sub-processor) είναι κάθε τρίτο μέρος που χρησιμοποιούμε για την παροχή της υπηρεσίας. Κατά το άρθρο 28 του GDPR, έχεις το δικαίωμα να γνωρίζεις την πλήρη λίστα και τι κάνει ο καθένας. Κατά τους LinkedIn API Terms of Use, ο ίδιος κανόνας γνωστοποίησης ισχύει για κάθε μέρος που αγγίζει δεδομένα προερχόμενα από το LinkedIn.
Ενεργοί υποεκτελούντες
| Εταιρεία | Ρόλος | Δεδομένα στα οποία έχει πρόσβαση | Τοποθεσία | Βάση διεθνούς διαβίβασης |
|---|---|---|---|---|
| Mistral AI | Πάροχος LLM — ο προοριζόμενος πάροχος της managed βαθμίδας κατά την έναρξη. Οι managed βαθμίδες είναι κλειστές πριν από την έναρξη, οπότε κανένας πάροχος LLM δεν λαμβάνει σήμερα κίνηση χρηστών με τα δικά μας κλειδιά· οι χρήστες BYOM φτάνουν στον πάροχο που ρυθμίζουν οι ίδιοι (βλέπε την ενότητα επιλογής χρήστη παρακάτω). | Prompts σύνταξης προσχεδίων τη στιγμή του αιτήματος, μόλις ανοίξουν οι managed βαθμίδες. | Ευρωπαϊκή Ένωση | Δεν απαιτείται (εντός ΕΕ) |
| Anthropic | Πάροχος LLM — διαθέσιμος ως επιλογή BYOM· δεν είναι η προεπιλογή της πλατφόρμας. | Prompts σύνταξης προσχεδίων (το υλικό του CV σου + η αγγελία) τη στιγμή του αιτήματος, όταν ρυθμίσεις κλειδί Anthropic. Δεν αποθηκεύονται πέραν του αιτήματος. | Περιοχή ΕΕ όπου διατίθεται· διαφορετικά εφεδρικά ΗΠΑ. Η απαγόρευση εκπαίδευσης σε δεδομένα είναι συμβατικά κατοχυρωμένη. | EU SCCs (Τυποποιημένες Συμβατικές Ρήτρες, Ενότητα 2 Υπεύθυνος-προς-Εκτελούντα) για οποιαδήποτε κίνηση σε περιοχή ΗΠΑ |
| Stripe | Επεξεργαστής πληρωμών για τις managed βαθμίδες όταν ανοίξουν — καμία ζωντανή επεξεργασία πληρωμών σήμερα | Θα έχει πρόσβαση σε email, όνομα, μέσο πληρωμής, διεύθυνση χρέωσης, κατάσταση συνδρομής — μόνο δεδομένα χρέωσης. Ποτέ τα δεδομένα CV/επιστολών/αιτήσεών σου. Ποτέ δεδομένα εισηγμένα από το LinkedIn. | Ιρλανδία (ΕΕ) για πελάτες ΕΕ | Δεν απαιτείται (εντός ΕΕ) |
| Cloudflare | Αυθεντικός (authoritative) DNS για όλα τα domains του omoikane, συμπεριλαμβανομένου του omoikane.coach (μόνο DNS — το proxy είναι απενεργοποιημένο στην επιφάνεια πελατών, οπότε η κίνηση πηγαίνει κατευθείαν στο edge μας) και των redirect domains (omoikane.nl, .tech, .careers, .gr). Σερβίρει επίσης το widget ελέγχου bot Turnstile στις φόρμες μας. | Ερωτήματα DNS και κίνηση challenge του Turnstile (σήματα του browser κατά τον έλεγχο bot). Καθόλου δεδομένα εφαρμογής — η κίνηση πελατών δεν περνά από το proxy της Cloudflare. | Παγκόσμια | Οι δημόσιες εγγραφές DNS δεν περιέχουν προσωπικά δεδομένα. Η κίνηση challenge του Turnstile φτάνει στο παγκόσμιο δίκτυο της Cloudflare· SCCs (το τυποποιημένο data processing addendum της Cloudflare) καλύπτουν οποιαδήποτε επεξεργασία εκτός ΕΟΧ, και θα ίσχυαν εξίσου αν ενεργοποιούνταν ποτέ η λειτουργία proxy |
| gigahost.no AS | (1) Πάροχος φιλοξενίας για τους application servers (notrf01dmz0{1,2}) και τους database hosts (notrf01dmz0{3,4}) — όλα τα δεδομένα εφαρμογής σε κατάσταση αποθήκευσης, κρυπτογραφημένα. (2) Edge anycast VPS στο POP της Νορβηγίας (Τρόντχαϊμ) — βλέπει εν διελεύσει κίνηση πελατών μόνο για τη διάρκεια μίας σύνδεσης TLS· δεν διατηρεί δεδομένα. | Όλα τα δεδομένα εφαρμογής σε κατάσταση αποθήκευσης (κρυπτογραφημένα)· εν διελεύσει κίνηση πελατών στο NO edge POP. Καμία πρόσβαση επιπέδου εφαρμογής στους hosts αποθήκευσης. | Νορβηγία (ΕΟΧ) | Δεν απαιτείται (η Νορβηγία ανήκει στον ΕΟΧ) |
| Proton AG | Πάροχος γραμματοκιβωτίου πίσω από την εισερχόμενη διαδρομή του reply tracker: οι απαντήσεις προς την ψευδώνυμη διεύθυνση tracker ανά αίτηση λαμβάνονται και αποθηκεύονται σε γραμματοκιβώτιο Proton, και μετά διαβάζονται στο omoikane μέσω γέφυρας (bridge) που λειτουργεί ο διαχειριστής. Ισχύει μόνο αν χρησιμοποιείς τον reply tracker. | Emails απαντήσεων recruiter προς ψευδώνυμες διευθύνσεις tracker (αποστολέας, θέμα, σώμα) όσο βρίσκονται στο γραμματοκιβώτιο. | Ελβετία | Απόφαση επάρκειας για την Ελβετία (Απόφαση της Επιτροπής 2000/518/ΕΚ) — δεν απαιτούνται SCCs |
| iFog GmbH | Edge anycast VPS στο POP της Ελβετίας (Ζυρίχη) — τρέχει HAProxy και τερματίζει το TLS πριν επανακρυπτογραφήσει μέσω IPsec προς το στρώμα αποθήκευσης στον ΕΟΧ. Βλέπει εν διελεύσει κίνηση πελατών μόνο για τη διάρκεια μίας σύνδεσης TLS· δεν διατηρεί δεδομένα. | Εν διελεύσει κίνηση πελατών στο CH edge POP. Καθόλου δεδομένα σε κατάσταση αποθήκευσης. | Ελβετία | Απόφαση επάρκειας για την Ελβετία (Απόφαση της Επιτροπής 2000/518/ΕΚ) — δεν απαιτούνται SCCs |
Υποδομή πρώτου μέρους (όχι υποεκτελών)
Ο τρίτος host της συστοιχίας YugabyteDB μας (ο μάρτυρας απαρτίας στο Λέιντεν, nllei01dmz01) τρέχει σε υποδομή που διαχειρίζεται ο ίδιος ο διαχειριστής στο Λέιντεν, Ολλανδία. Επειδή δεν είναι τρίτο μέρος, δεν αποτελεί υποεκτελούντα κατά το άρθρο 28 του GDPR· τον αναφέρουμε εδώ για διαφάνεια σχετικά με το πού ζουν φυσικά τα δεδομένα σου. Έχει την ίδια στάση κρυπτογράφησης κατά την αποθήκευση και IPsec κατά τη μεταφορά με τους hosts της gigahost.no.
Μια self-hosted εγκατάσταση analytics Umami στο analytics.cubeos.app τρέχει επίσης σε υποδομή που διαχειρίζεται ο διαχειριστής (ίδια τοποθεσία, Λέιντεν). Καταγράφει ανώνυμες συγκεντρωτικές μετρήσεις προβολών σελίδων και είναι cookieless στο παρακολουθούμενο domain (omoikane.coach) — βλέπε την Πολιτική cookies για την πλήρη γνωστοποίηση, συμπεριλαμβανομένης της σημαίας εξαίρεσης localStorage που σέβεται. Ο server των analytics δεν λαμβάνει cookies (το fetch του script χρησιμοποιεί credentials: omit) και δεν γίνεται καμία συσχέτιση σε επίπεδο IP. Επειδή είναι υποδομή πρώτου μέρους που διαχειρίζεται ο διαχειριστής, δεν αποτελεί υποεκτελούντα κατά το άρθρο 28 του GDPR.
Edge δίκτυο και τερματισμός TLS
Η κίνηση χρηστών προς το omoikane.coach φτάνει σε μια anycast δεξαμενή τριών VPS που τρέχει HAProxy και τερματίζει το TLS στο edge πριν επανακρυπτογραφήσει μέσω IPsec προς το στρώμα αποθήκευσής μας που βρίσκεται αποκλειστικά στον ΕΟΧ. Κανένα δεδομένο χρήστη δεν διατηρείται στους edge κόμβους — κρατούν κατάσταση συνεδρίας μόνο για τη διάρκεια μίας σύνδεσης. Τοποθεσίες: Ελβετία (Ζυρίχη, iFog GmbH), Νορβηγία (Τρόντχαϊμ, gigahost.no AS) και Ηνωμένες Πολιτείες (Χιούστον, Τέξας, iFog GmbH). Το POP των ΗΠΑ αποσύρεται από αυτό το domain πριν ανοίξουν οι managed βαθμίδες στο κοινό, επιστρέφοντας τη δεξαμενή σε ΕΟΧ + Ελβετία.
Τα σκέλη Ελβετίας και Νορβηγίας δεν χρειάζονται Τυποποιημένες Συμβατικές Ρήτρες — η Ελβετία έχει απόφαση επάρκειας και η Νορβηγία ανήκει στον ΕΟΧ. Το σκέλος ΗΠΑ (Χιούστον) είναι σκέλος τρίτης χώρας, μόνο εν διελεύσει: το TLS τερματίζει εκεί, τίποτα δεν αποθηκεύεται και η κίνηση επανακρυπτογραφείται προς αποθήκευση στον ΕΟΧ. Το σκέλος αυτό αποσύρεται από αυτό το domain πριν ανοίξουν οι managed βαθμίδες.
Ενσωμάτωση LinkedIn
Όταν επιλέγεις την εισαγωγή δεδομένων LinkedIn, η LinkedIn Ireland Unlimited Company είναι η πηγή των δεδομένων, όχι υποεκτελών δικός μας. Μόλις τα δεδομένα φτάσουν στην υποδομή μας, τα βλέπουν μόνο οι παραπάνω υποεκτελούντες — ή ο bring-your-own-model πάροχος που ρυθμίζεις εσύ ο ίδιος, ο οποίος λαμβάνει υλικό προερχόμενο από το LinkedIn στα prompts σύνταξης προσχεδίων (επιλογή του χρήστη· βλέπε τη σελίδα Ασφάλειας για τη λίστα παρόχων και πού τρέχει ο καθένας).
Ο ρόλος και οι υποχρεώσεις του LinkedIn απέναντί σου για τα δεδομένα που εξακολουθεί να κρατά διέπονται από τη δική του πολιτική απορρήτου του LinkedIn. Οι δικές μας υποχρεώσεις ξεκινούν τη στιγμή που τα δεδομένα μπαίνουν στα συστήματά μας και διέπονται από τη δική μας πολιτική απορρήτου μαζί με:
- Τους LinkedIn API Terms of Use (linkedin.com/legal/l/api-terms-of-use)
- Τους LinkedIn DMA Portability API Additional Terms (linkedin.com/legal/l/portability-api-terms)
- Τη LinkedIn BD Data Processing Agreement (legal.linkedin.com/bd-dpa), που ενσωματώνεται με παραπομπή στους Portability Terms στο §3.3
Αφαιρεθέντες / πρώην υποεκτελούντες
Κανείς κατά την ημερομηνία Τελευταίας ενημέρωσης παραπάνω.
Πράγματα που ρητά ΔΕΝ χρησιμοποιούμε
- Καμία third-party (εμπορική) πλατφόρμα analytics — όχι Google Analytics, όχι Plausible, όχι Matomo cloud, όχι Fathom, όχι Mixpanel, όχι Segment, όχι Rudderstack. Τρέχουμε μια self-hosted εγκατάσταση Umami σε υποδομή που ανήκει στον διαχειριστή (
analytics.cubeos.app) για cookieless συγκεντρωτικές μετρήσεις προβολών σελίδων· η πλήρης γνωστοποίηση, συμπεριλαμβανομένης της σημαίας εξαίρεσης localStorage, βρίσκεται στη σελίδα Πολιτική cookies. Ο διαχειριστής του Umami και ο διαχειριστής του Omoikane είναι η ίδια νομική οντότητα, οπότε το Umami είναι υποδομή πρώτου μέρους, όχι υποεκτελών. - Καμία διαφημιστική πλατφόρμα
- Καμία πλατφόρμα δεδομένων πελατών (customer-data platform)
- Καμία πλατφόρμα email marketing (όχι Mailchimp, όχι Klaviyo, όχι Customer.io)
- Κανένας third-party error tracker (τρέχουμε δικούς μας — Loki + Grafana σε δική μας υποδομή)
- Κανένας «συνεργάτης εκπαίδευσης AI» — τα δεδομένα σου δεν αδειοδοτούνται σε κανέναν για κανέναν σκοπό εκπαίδευσης μοντέλων, δικών μας ή δικών τους
- Κανένας third-party πάροχος ταυτότητας για τον λογαριασμό σου (το Authentik, ο δικός μας self-hosted IdP, είναι ο μόνος αποδέκτης των διαπιστευτηρίων σύνδεσής σου)
Ειδοποίηση
Αν προσθέσουμε υποεκτελούντα, λαμβάνεις email τουλάχιστον 30 ημέρες πριν τεθεί σε λειτουργία, το οποίο προσδιορίζει ποιος είναι, ποια δεδομένα θα βλέπει, πού βρίσκεται και ποια βάση διεθνούς διαβίβασης τον καλύπτει. Αν διαφωνείς, μπορείς να εξαγάγεις και να διαγράψεις τα δεδομένα σου στη διάρκεια του διαστήματος προειδοποίησης.
Επικοινωνία
Για ερωτήσεις σχετικά με υποεκτελούντες ή αιτήματα DPA: privacy@omoikane.coach.