Νομικοί Όροι & Πολιτικές

1 Προοίμιο

1.1 Η παρούσα Σύμβαση-Πλαίσιο με τους Όρους και τις Προϋποθέσεις (οι «Όροι») διέπουν τη σχέση μεταξύ της «MYPAY Α.Ε.», εδρεύουσα στο Αγρίνιο επί της οδού Χαριλάου Τρικούπη, αρ. 4, Τ.Κ. 30131, με αριθμό μητρώου ΓΕΜΗ: 163430512000 και με ΑΦΜ: 801793161, Δ.Ο.Υ. Αγρινίου και διατηρούσα υποκατάστημα στο Χαλάνδρι Αττικής, επί της οδού Κώστα Βάρναλη, αρ. 56Γ, Τ.Κ. 15233, (εφεξής αναφερόμενη ως «MYPAY», «εμείς» ή «μας») και του Εμπόρου (εφεξής αναφερόμενος ως «Έμπορος» ή «εσείς»), που έχει συσταθεί νομίμως στην Ελλάδα.

1.2 Αποδεχόμενοι τους παρόντες Όρους, επιβεβαιώνετε ότι είστε εξουσιοδοτημένοι να συνάψετε την παρούσα συμφωνία εκ μέρους του Εμπόρου. Με την εγγραφή σας ως Έμπορος, συμφωνείτε να δεσμεύεστε από: τους παρόντες Όρους, και τους Όρους και Προϋποθέσεις των συνεργαζόμενων Παρόχων Υπηρεσιών Πληρωμών (βλ. ενότητα 4 παρακάτω). Εάν δεν συμφωνείτε με οποιοδήποτε μέρος των ανωτέρω Όρων και Προϋποθέσεων, πρέπει να απέχετε από τη χρήση των Υπηρεσιών της MYPAY. Σε περίπτωση που ο Έμπορος έχει συνάψει ξεχωριστή συμφωνία με την MYPAY («Πρόσθετη Συμφωνία»), τόσο οι Όροι όσο και η Πρόσθετη Συμφωνία υπερισχύουν έναντι της παρούσας Σύμβασης-Πλαίσιο. Η MYPAY διατηρεί το δικαίωμα να τροποποιεί τους παρόντες Όρους ανά πάσα στιγμή. Σε τέτοιες περιπτώσεις, η MYPAY θα ενημερώνει τους Όρους στην Ιστοσελίδα για να σας κρατά ενήμερους. Συνεχίζοντας να χρησιμοποιείτε τις υπηρεσίες της MYPAY μετά από οποιεσδήποτε τροποποιήσεις, συμφωνείτε άνευ όρων με τους ενημερωμένους Όρους.

1.3 Η MYPAY παρέχει μια βελτιστοποιημένη διαδικτυακή εμπειρία αγορών, επιτρέποντας στους χρήστες να ολοκληρώνουν τις αγορές τους με ένα μόνο κλικ. Προσφέρουμε μια γρήγορη, ασφαλή και απλή εμπειρία αγοράς σε εκατοντάδες Εμπόρους και διάφορα κανάλια (η «Υπηρεσία»). Μέσω του MYPAY Merchant Account-Dashboard, μπορείτε να διαχειρίζεστε αποτελεσματικά όλες τις παραγγελίες σας από μία κεντρική πλατφόρμα (για περισσότερες πληροφορίες αναφορικά, διαβάστε τους σχετικούς Όρους Χρήσης του Merchant Account, διαθέσιμοι στον ιστότοπο της MYPAY) . Η MYPAY είναι ένα πολύτιμο εργαλείο για επιχειρήσεις και Εμπόρους που επιθυμούν να ενισχύσουν τις πωλήσεις τους προσφέροντας στους πελάτες μια εξαιρετική εμπειρία αγορών, επιτρέποντάς τους να ολοκληρώνουν τις αγορές τους σε δευτερόλεπτα από οπουδήποτε.

2 Ορισμοί και Ερμηνεία

Εκτός εάν το πλαίσιο απαιτεί διαφορετικά, οι ακόλουθοι όροι θα έχουν τις έννοιες που ορίζονται παρακάτω:

"Εργάσιμη Ημέρα" σημαίνει οποιαδήποτε ημέρα (εκτός Σαββάτου ή Κυριακής) κατά την οποία οι τράπεζες στην Ελλάδα είναι γενικά ανοικτές για κανονικές τραπεζικές συναλλαγές.

"Εμπιστευτικές Πληροφορίες" σημαίνει τα εμπορικά μυστικά, εμπιστευτικές ή ευαίσθητες πληροφορίες ή γνώση και τεχνογνωσία συμπεριλαμβανομένων των εμπιστευτικών οικονομικών, εμπορικών, πελατειακών, προϊοντικών, συναλλακτικών πληροφοριών και δεδομένων συστήματος και επεξεργασίας του σχετικού Μέρους.

"Γεγονός Ανωτέρας Βίας" σημαίνει θεομηνίες, εκρήξεις, πόλεμο ή απειλή πολέμου, τρομοκρατία ή απειλή τρομοκρατίας, ενέργειες των ενόπλων δυνάμεων ή κυβερνητικών υπηρεσιών σύμφωνα με πόλεμο, τρομοκρατία ή απειλές αυτών, πυρκαγιά, πλημμύρα, αντίξοες καιρικές συνθήκες, εργατικές διαφορές, απεργίες, ανταπεργίες ή άλλες βιομηχανικές ενέργειες ανεξάρτητα από το πού συμβαίνουν τέτοια γεγονότα, έλλειψη υλικών ή Υπηρεσίας, κράτηση ή διακράτηση αγαθών από οποιεσδήποτε τελωνειακές αρχές ή οποιαδήποτε εθνική ή διεθνή αρχή αξιοπλοΐας, ταραχές ή πολιτικές αναταραχές, δολιοφθορά, σεισμοί και φυσικές καταστροφές, πράξεις, παραλείψεις, περιορισμοί, κανονισμοί, απαγορεύσεις ή μέτρα οποιασδήποτε κυβερνητικής, κοινοβουλευτικής ή τοπικής αρχής.

"Τέλη" σημαίνει τα ποσά που πρέπει να καταβάλει ο Έμπορος στην MYPAY σύμφωνα με τις Υπηρεσίες, όπως ορίζονται στη ρήτρα 5.

"Δικαιώματα Πνευματικής Ιδιοκτησίας" σημαίνει διπλώματα ευρεσιτεχνίας, εμπορικά σήματα, σήματα υπηρεσιών, δικαιώματα σε λογότυπα, εμπορικές ονομασίες, ονόματα τομέα διαδικτύου, δικαιώματα σε σχέδια, λογισμικό, πνευματικά δικαιώματα (συμπεριλαμβανομένων δικαιωμάτων σε λογισμικό υπολογιστών) και ηθικά δικαιώματα, δικαιώματα βάσεων δεδομένων, δικαιώματα τοπογραφίας ημιαγωγών, μοντέλα χρησιμότητας, διαδικασίες, δικαιώματα σε τεχνογνωσία και άλλα δικαιώματα πνευματικής ιδιοκτησίας, σε κάθε περίπτωση είτε καταχωρημένα είτε μη καταχωρημένα, και όλα τα δικαιώματα ή μορφές προστασίας που έχουν ισοδύναμο ή παρόμοιο αποτέλεσμα οπουδήποτε στον κόσμο και καταχωρημένα περιλαμβάνει εγγραφές και αιτήσεις για εγγραφή.

"Περιεχόμενο Εμπόρου" ή "Περιεχόμενο" σημαίνει όλα τα κείμενα, γραφικά, δεδομένα, άρθρα, φωτογραφίες, εικόνες, εικονογραφήσεις, προϊόντα που ο Έμπορος ανεβάζει ή καθιστά διαθέσιμα μέσω των Υπηρεσιών.

"Αγοραστής" ή "Αγοραστές" σημαίνει οποιοσδήποτε πελάτης, φυσικό ή νομικό πρόσωπο, που προτίθεται να αγοράσει αγαθά ή υπηρεσίες μέσω του MYPAY Checkout gateway. Οι Αγοραστές μπορεί επίσης να είναι Χρήστες.

"Χρήστης" ή "Χρήστες" αναφέρεται σε Αγοραστές που είναι επίσης εγγεγραμμένοι στην MYPAY.

Στους παρόντες Όρους ισχύουν τα εξής ακόλουθα, εκτός εάν το πλαίσιο απαιτεί διαφορετικά, ήτοι:

λέξεις που εισάγουν τον ενικό περιλαμβάνουν τον πληθυντικό και αντίστροφα, λέξεις που εισάγουν γένος περιλαμβάνουν κάθε γένος·

αναφορές σε πρόσωπο θα ερμηνεύονται ως περιλαμβάνουσες αναφορές σε άτομο, εταιρεία, εκδότη, εταιρεία, μη εταιρικό σώμα προσώπων ή οποιοδήποτε κράτος ή οποιαδήποτε υπηρεσία αυτού·

οποιαδήποτε αναφορά σε νομοθετική διάταξη θα περιλαμβάνει τέτοια διάταξη και οποιουσδήποτε κανονισμούς που έχουν γίνει σύμφωνα με αυτήν όπως κατά καιρούς τροποποιούνται ή επαναθεσπίζονται· και

οι επικεφαλίδες είναι μόνο για ευκολία αναφοράς και δεν θα επηρεάσουν την ερμηνεία αυτών των όρων.

3 Υπηρεσία

3.1 Η MYPAY παρέχει μια τεχνική λύση για τη διαδικασία ολοκλήρωσης αγοράς (εφεξής «MYPAY Checkout Gateway»), η οποία ενσωματώνεται στο διαδικτυακό κατάστημα του Εμπόρου σύμφωνα με τους Όρους και/ή την/τις Πρόσθετη/ες Συμφωνία/ες και/ή ειδική ρύθμιση γραπτώς (εφεξής «η Υπηρεσία»).

3.2 Η MYPAY δεν αναλαμβάνει τον ρόλο του Εμπόρου στη διαδικασία αγοράς ή τοποθέτησης παραγγελίας. Αντίθετα, η MYPAY διευκολύνει την τοποθέτηση παραγγελιών, οι οποίες παραμένουν υπό τους Όρους και Προϋποθέσεις και την Πολιτική Απορρήτου του Εμπόρου. Επιπλέον, η MYPAY επιτρέπει τη διευκόλυνση πληρωμών μέσω ανεξάρτητων Παρόχων Υπηρεσιών Πληρωμών, όπως περιγράφεται στο Προσάρτημα ΙIΙ, στο οποίο περιλαμβάνονται διατάξεις που αφορούν τη σχέση με τους αδειοδοτημένους παρόχους χρηματοοικονομικών υπηρεσιών και το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Σύμβασης. .

3.3 Επιπλέον των ως άνω προβλεπόμενων (Άρθρο 3.2.) η MYPAY δεν λειτουργεί ως Πάροχος Ηλεκτρονικών Πληρωμών ούτε ως Ίδρυμα Ηλεκτρονικού Χρήματος και δεν επεξεργάζεται πληρωμές εκ μέρους του Εμπόρου ή των Παρόχων Υπηρεσιών Πληρωμών. Ως εκ τούτου, η MYPAY σε καμία περίπτωση δεν παρέχει ρυθμιζόμενες υπηρεσίες πληρωμών ή ηλεκτρονικού χρήματος, οι οποίες παρέχονται αποκλειστικά από αδειοδοτημένους χρηματοοικονομικούς παρόχους, όπως εξειδικεύεται στο Προσάρτημα ΙΙΙ, όπως αναφέρεται και πιο πάνω.

3.4 Η Υπηρεσία είναι διαθέσιμη σε όλους τους Χρήστες.

3.5 Υπό ορισμένες περιστάσεις, και τα δύο Μέρη μπορεί να συμφωνήσουν να καθιερώσουν το MYPAY Checkout gateway ως την κύρια μέθοδο ολοκλήρωσης αγοράς που παρέχεται από τον Εμπόρου, πράγμα που σημαίνει ότι το MYPAY Checkout θα αντικαταστήσει το checkout του Εμπόρου και θα είναι η κύρια επιλογή για την ολοκλήρωση συναλλαγών. Αυτή η υπηρεσία θα αναφέρεται εφεξής ως «Checkout Takeover».

3.6 Το Checkout Takeover είναι διαθέσιμο σε άτομα, τα οποία μπορούν είτε να επιλέξουν Guest Checkout (Αγοραστές) είτε να εγγραφούν στην MYPAY (Χρήστες).

3.7 Η MYPAY συμφωνεί να παρέχει την Υπηρεσία στον Εμπόρου με αντάλλαγμα Τέλη, σύμφωνα με τους παρόντες Όρους και/ή την/τις Πρόσθετη/ες Συμφωνία/ες και/ή ειδική ρύθμιση γραπτώς.

3.8 Όταν οι Αγοραστές/Χρήστες επιλέγουν να πραγματοποιήσουν αγορά από το κατάστημα του Εμπόρου, συνάπτουν συμβατική σχέση με τον Εμπόρου. Η MYPAY δεν είναι μέρος αυτής της σύμβασης και, επομένως, δεν είναι υπεύθυνη για την παροχή, την ποιότητα ή οποιαδήποτε άλλη πτυχή των αγαθών ή υπηρεσιών που παρέχονται από τον Εμπόρου.

3.9 Η MYPAY λειτουργεί αποκλειστικά ως Τεχνικός Πάροχος Πληρωμών της υπηρεσίας checkout και δεν είναι μέρος σε καμία Συναλλαγή.

3.10 Η MYPAY διατηρεί τη δική της συμβατική σχέση με τους Αγοραστές/Χρήστες - υπό την προϋπόθεση ότι είναι επίσης Χρήστες, και ο Έμπορος συμφωνεί να μην παρεμβαίνει σε αυτή τη σχέση ή στους όρους που σχετίζονται με αυτήν. Εάν οι Αγοραστές/Χρήστες επιλέξουν να αγοράσουν προϊόντα χρησιμοποιώντας τη μέθοδο "Αντικαταβολή", η MYPAY θα μεταφέρει μόνο τα δεδομένα των Αγοραστών/Χρηστών στον Εμπόρου για να διευκολύνει την επεξεργασία παραγγελιών.

3.11 Ο Έμπορος είναι υπεύθυνος για την πληρωμή, παρακράτηση, κατάθεση και αναφορά όλων των φόρων, δασμών και άλλων κυβερνητικών εκτιμήσεων που σχετίζονται με τις δραστηριότητές του σε σχέση με τις Συναλλαγές Checkout. Αυτό περιλαμβάνει την ευθύνη για τυχόν ισχύοντες φόρους πωλήσεων, οι οποίοι μπορεί να οφείλονται στο πλήρες ποσό που χρεώνεται στον Αγοραστή, αντί για το ποσό που λαμβάνει ο Έμπορος μετά από κρατήσεις για τέλη από την MYPAY και τους παρόχους πληρωμών της. Επομένως, ο Έμπορος θα πρέπει να εξετάσει προσεκτικά τους όρους και τις προϋποθέσεις των Παρόχων Υπηρεσιών Πληρωμών, και εάν δεν συμφωνούν με αυτούς τους όρους, θα πρέπει να απέχουν από τη χρήση της Υπηρεσίας της MYPAY.

3.12 Για τη βελτιστοποίηση της διαδικασίας checkout, ο Έμπορος συμφωνεί να μοιράζεται κρυπτογραφημένα tokens κατόχων καρτών στο δίκτυο Πωλητών της MYPAY. Αυτή η λειτουργικότητα διευκολύνεται μέσω υπηρεσιών tokenization που παρέχονται από παρόχους πληρωμών με τους οποίους έχει συμβληθεί η MYPAY. Η MYPAY έχει σχεδιάσει και αναπτύξει την τεχνολογική της πλατφόρμα με τρόπο που διευκολύνει τον Έμπορο στην επίτευξη συμμόρφωσης με το πρότυπο PCI DSS, χωρίς να μεταβάλλεται σε καμία περίπτωση η αποκλειστική ευθύνη του Εμπόρου για την πλήρη και ορθή τήρηση των σχετικών απαιτήσεων. Τα δεδομένα των καρτών πληρωμής διαχειρίζονται αποκλειστικά πιστοποιημένα κατά PCI DSS payment gateways, ενώ η MYPAY δεν αποθηκεύει ούτε έρχεται σε κατοχή των δεδομένων αυτών σε οποιοδήποτε στάδιο της συναλλαγής. Η πλατφόρμα της MYPAY ενσωματώνει τεχνολογία tokenization, η οποία περιορίζει το πεδίο εφαρμογής (PCI scope) για τον Έμπορο και ενισχύει το επίπεδο ασφάλειας. Τα διαθέσιμα API endpoints λειτουργούν με αυξημένα πρότυπα ασφαλείας και σε συμμόρφωση με τις τεχνικές προδιαγραφές του PCI DSS. Η MYPAY μπορεί να παρέχει, κατόπιν αιτήματος του Εμπόρου, κατευθυντήριες οδηγίες αναφορικά με τη διαδικασία συμπλήρωσης των Ερωτηματολογίων Αυτοαξιολόγησης (PCI SAQ). Η παροχή αυτής της υποστήριξης από τη MYPAY δεν απαλλάσσει ούτε περιορίζει την ευθύνη του Εμπόρου για πλήρη και διαρκή συμμόρφωση, κανονιστική ή εθελούσια, με το πρότυπο PCI DSS.

Συνδρομή, Τέλη και Χρεώσεις

3.13 Η MYPAY προσφέρει μια επί πληρωμή Υπηρεσία, σύμφωνα με την τιμολογιακή προσφορά που είναι διαθέσιμη στον επίσημο ιστότοπό της.

3.14 Η τιμολόγηση μπορεί να διαφέρει ανά τοποθεσία και θα βασίζεται στις πληροφορίες χρέωσης που μας παρέχετε κατά τη στιγμή της αγοράς.

3.15 Οι Έμποροι που συνάπτουν ή έχουν συνάψει Πρόσθετη Συμφωνία ή ειδική ρύθμιση γραπτώς με την MYPAY θα διατηρήσουν το συμφωνημένο τιμολογιακό σχήμα όπως ορίζεται στην αντίστοιχη Πρόσθετη Συμφωνία ή συγκεκριμένη ρύθμιση. Κατά τα λοιπά, όλες οι άλλες διατάξεις των παρόντων Όρων θα παραμείνουν σε πλήρη ισχύ και εφαρμογή.

3.16 Η MYPAY διατηρεί το δικαίωμα να αλλάξει τις τιμές της ανά πάσα στιγμή και σύμφωνα με την ζήτηση της αγοράς.

3.17 Εάν είστε σε πρόγραμμα συνδρομής, οι αλλαγές στην τιμολόγηση δεν θα ισχύσουν μέχρι την επόμενη ανανέωσή σας ή τριάντα (30) ημέρες μετά την ειδοποίηση, όποιο είναι αργότερα.

3.18 Η MYPAY διατηρεί το δικαίωμα να αναστείλει τον λογαριασμό του Εμπόρου για αποτυχία πληρωμής του τέλους συνδρομής για οποιονδήποτε λόγο.

3.19 Μπορείτε να σταματήσετε να χρησιμοποιείτε την Υπηρεσία και/ή να ακυρώσετε τη συνδρομή σας ανά πάσα στιγμή επικοινωνώντας με την MYPAY στο support@mypay.gr . Εάν ακυρώσετε τη συνδρομή σας, δεν θα δικαιούστε επιστροφή χρημάτων για τυχόν τέλη που έχετε ήδη πληρώσει και τυχόν εκκρεμή τέλη θα καταστούν άμεσα απαιτητά και πληρωτέα.

3.20 Η MYPAY δύναται κατά τη διακριτική της ευχέρεια να σας προσφέρει μια δωρεάν δοκιμή για να σας επιτρέψει να δοκιμάσετε την Υπηρεσία μας.

3.21 Η MYPAY διατηρεί το δικαίωμα να καθορίσει και/ή να τροποποιήσει τις απαιτήσεις επιλεξιμότητας και τη διάρκεια των δωρεάν δοκιμών. Με την ολοκλήρωση της δωρεάν δοκιμής σας, η MYPAY θα χρεώσει αυτόματα το σχετικό τέλος συνδρομής για τον επόμενο κύκλο χρέωσης στην καθορισμένη μέθοδο πληρωμής σας, εκτός εάν ακυρώσετε τη συνδρομή σας πριν από το τέλος της περιόδου δωρεάν δοκιμής. Εάν επιλέξετε να μην συνάψετε επί πληρωμή συνδρομή μέχρι το τέλος της δωρεάν δοκιμής, η πρόσβασή σας στην Υπηρεσία θα τερματιστεί.

3.22 Συμφωνείτε ότι η MYPAY μπορεί να επικοινωνήσει μαζί σας και με τους καθορισμένους υπαλλήλους-προσώπα επικοινωνίας σας ανά πάσα στιγμή μέσω email, ειδοποιήσεων push ή άλλης μεθόδου με πληροφορίες σχετικές με τη συνδρομή σας, τη χρέωση και τη χρήση της Υπηρεσίας.

3.23 Ανάλογα με τη ρύθμιση και/ή το πρόγραμμα συνδρομής σας, η MYPAY μπορεί επιπλέον να χρεώσει ένα επιπλέον τέλος ως εξής:

3.23.1 Τέλος Checkout Gateway: Για κάθε ποσό που καταβάλλεται από τους Αγοραστές/Χρήστες χρησιμοποιώντας το MYPAY checkout ("Τέλη επεξεργασίας checkout"). Τα ποσά που αναρτώνται στη σελίδα τιμολόγησής μας αντιπροσωπεύουν τέλη που εκτιμώνται ανά μέσο χρηματοδότησης και τα χαρακτηριστικά κάθε συναλλαγής όπως περιγράφονται στα "Τέλη MYPAY" (έτσι μπορεί να επιβαρυνθείτε με διαφορετικά τέλη ανάλογα με την επιλεγμένη μέθοδο πληρωμής του Αγοραστή και πολλαπλά τέλη εάν χρησιμοποιείτε επιπλέον υπηρεσίες). Η MYPAY μπορεί να προσφέρει μελλοντικά προϊόντα και υπηρεσίες που έχουν επιπτώσεις στην τιμολόγηση. Σε τέτοιες περιπτώσεις, θα ενημερωθείτε για αυτές τις αλλαγές γραπτώς.

3.23.2 Επιστροφή χρέωσης ("Τέλος Επιστροφής Χρέωσης"): Όταν ο Αγοραστής αντιστρέφει μια συγκεκριμένη συναλλαγή που είχε ήδη ολοκληρώσει και/ή όταν ο σχετικός επεξεργαστής πληρωμών επιβάλλει μια σχετική, αλλά ξεχωριστή χρέωση στην MYPAY. Η MYPAY μπορεί να χρεώσει το Τέλος Επιστροφής Χρέωσης κατά την αποκλειστική της διακριτική ευχέρεια, όπως για να αντισταθμίσει όλα τα κόστη που σχετίζονται με τη συγκεκριμένη αγορά που αντιστράφηκε. Όταν ο Αγοραστής αντιστρέφει μια συγκεκριμένη συναλλαγή προς τον Εμπόρου, ο Έμπορος παραμένει υπεύθυνος για όλα τα σχετικά κόστη και απώλειες. Η MYPAY μπορεί να επιστρέψει τα Τέλη Αντιστροφής Χρέωσης κατά την αποκλειστική της διακριτική ευχέρεια. Εάν μια διαφορετική πλατφόρμα παρέχει επί του παρόντος υπηρεσίες συγκρίσιμες με τις υπηρεσίες της MYPAY στον Εμπόρου για χαμηλότερη τιμή, η MYPAY μπορεί να επιλέξει να μειώσει τα Τέλη της για να ταιριάξει με αυτό το χαμηλότερο ποσοστό κατά την αποκλειστική της διακριτική ευχέρεια.

3.23.3 Σε ορισμένες περιπτώσεις όταν ο Έμπορος ζητά προσαρμοσμένη υλοποίηση για την ενσωμάτωση με την MYPAY μπορεί να προκύψουν πρόσθετα τέλη εγκατάστασης ("Τέλη Εγκατάστασης"). Τέτοια τέλη περιγράφονται στην Πρόσθετη Συμφωνία ή τις πιο πρόσφατες εκδόσεις της.

3.23.4 "Τέλη μετατροπής νομίσματος" μπορεί να χρεωθούν για Checkout που επεξεργάζονται σε διαφορετικά νομίσματα από το βασικό νόμισμα του Εμπόρου. ε) "Τέλη Διαχείρισης Απάτης" μπορεί να χρεωθούν στα "Τέλη επεξεργασίας checkout" για τη μείωση του αριθμού των δόλιων συναλλαγών.

3.23.5 "Τέλη Failover Transaction" και "Τέλη επιδιόρθωσης κάρτας": Η MYPAY είναι βελτιστοποιημένη για την αύξηση του ποσοστού επιτυχίας των συναλλαγών. Στο σενάριο αποτυχημένης επεξεργασίας συναλλαγών, η MYPAY θα δρομολογήσει τη συναλλαγή μέσω διαφορετικών επεξεργαστών πληρωμών προκαλώντας πρόσθετα κόστη κατά την επιτυχή ολοκλήρωση της συναλλαγής.

3.24 Εκτός εάν ορίζεται διαφορετικά, μετά την επεξεργασία όλων των σχετικών συναλλαγών, η MYPAY θα καταβάλει στον Εμπόρου όλα τα ισχύοντα Τέλη. Σε ορισμένες περιπτώσεις, μπορεί να χρειαστεί περισσότερος χρόνος στην MYPAY για να πληρώσει στον Εμπόρου τα Τέλη, όπως εάν υπάρχουν υψηλά ποσοστά διαφορών σε παραγγελίες που επεξεργάζεται ο Έμπορος. Εάν ένας Έμπορος επιστρέψει μια πληρωμή σε Αγοραστές/Χρήστες, η MYPAY μπορεί ακόμα να χρεώσει στον Εμπόρου όλα τα σχετικά Τέλη, σαν να μην είχε επιστραφεί η πληρωμή του Αγοραστή. Ο Έμπορος θα είναι υπεύθυνος για την τιμολόγηση του Αγοραστή για τα αγαθά και/ή τις υπηρεσίες που πωλεί και για όλους τους φόρους που σχετίζονται με την υπηρεσία (εξαιρουμένων των φόρων που βασίζονται στο καθαρό εισόδημα της MYPAY). Όλα τα Τέλη που καταβάλλονται δεν επιστρέφονται και δεν υπόκεινται σε συμψηφισμό.

4 Υποχρεώσεις Εμπόρου

4.1 Εκτός όπως ρητά ορίζεται στους Όρους, ο Έμπορος δεν θα επιτρέψει σε κανένα τρίτο μέρος άμεσα ή έμμεσα:

4.1.1 αντίστροφη μηχανική, αποσυμπίληση, αποσυναρμολόγηση ή άλλως προσπάθεια να ανακαλύψει τον πηγαίο κώδικα, κώδικα αντικειμένου ή υποκείμενη δομή, ιδέες ή αλγορίθμους της Υπηρεσίας (εκτός στον βαθμό που οι ισχύοντες νόμοι απαγορεύουν συγκεκριμένα τέτοιον περιορισμό),

4.1.2 τροποποίηση, μετάφραση ή δημιουργία παράγωγων έργων βασισμένων στην Υπηρεσία,

4.1.3 αντιγραφή, ενοικίαση, μίσθωση, διανομή, ενέχυρο, εκχώρηση ή άλλως μεταβίβαση ή επιβάρυνση δικαιωμάτων στην Υπηρεσία,

4.1.4 χρήση της Υπηρεσίας προς όφελος τρίτου μέρους (εκτός εάν συμφωνηθεί ρητά διαφορετικά από τα μέρη),

4.1.5 αφαίρεση ή άλλως τροποποίηση οποιωνδήποτε ιδιοκτησιακών ειδοποιήσεων ή ετικετών από την Υπηρεσία ή οποιοδήποτε τμήμα αυτής,

4.1.6 χρήση της Υπηρεσίας για τη δημιουργία εφαρμογής ή προϊόντος που είναι ανταγωνιστικό με οποιοδήποτε προϊόν ή υπηρεσία της MYPAY,

4.1.7 παρέμβαση ή απόπειρα παρέμβασης στην ορθή λειτουργία της Υπηρεσίας ή οποιωνδήποτε δραστηριοτήτων που διεξάγονται στην Υπηρεσία ή

4.1.8 παράκαμψη οποιωνδήποτε μέτρων που η MYPAY μπορεί να χρησιμοποιεί για να αποτρέψει ή να περιορίσει την πρόσβαση στην Υπηρεσία (ή άλλους λογαριασμούς, συστήματα υπολογιστών ή δίκτυα που συνδέονται με την Υπηρεσία).

4.2 Ο Έμπορος είναι υπεύθυνος για όλη τη δραστηριότητα του Εμπόρου σε σχέση με την Υπηρεσία, συμπεριλαμβανομένης αλλά όχι περιοριζόμενης στην αναφόρτωση Δεδομένων Εμπόρου (όπως ορίζονται παρακάτω) στο Πίνακα Ελέγχου Εμπόρου.

4.3 Ο Έμπορος:

(α) θα χρησιμοποιεί την Υπηρεσία σε συμμόρφωση με όλους τους ισχύοντες τοπικούς, κρατικούς, εθνικούς και ξένους νόμους, συνθήκες και κανονισμούς σε σχέση με τη χρήση της Υπηρεσίας από τον Εμπόρου (συμπεριλαμβανομένων εκείνων που σχετίζονται με την προστασία δεδομένων, τις διεθνείς επικοινωνίες, τους νόμους εξαγωγών και τη μετάδοση τεχνικών νόμων ή νόμων προσωπικών δεδομένων), και

(β) δεν θα χρησιμοποιεί την Υπηρεσία με τρόπο που παραβιάζει οποιαδήποτε πνευματική ιδιοκτησία τρίτων, συμβατικά ή άλλα ιδιοκτησιακά δικαιώματα.

4.4 Ο Έμπορος πρέπει να συντάξει, δημοσιεύσει και να διατηρεί συνεχώς τους όρους παροχής υπηρεσιών του για να διασφαλίσει ότι είναι πάντα προσβάσιμοι σε όλους τους Αγοραστές/Χρήστες του.

4.5 Σε περίπτωση οποιασδήποτε σύγκρουσης ή ασυνέπειας μεταξύ των Όρων Παροχής Υπηρεσιών του Εμπόρου και των Όρων Αγοραστών της MYPAY, και τα δύο μέρη συμφωνούν ότι οι Όροι Αγοραστών της MYPAY και οι όροι της παρούσας συμφωνίας θα υπερισχύουν.

4.6 Εάν είτε ο Έμπορος είτε ο Αγοραστής παραβιάσει τους Όρους Παροχής Υπηρεσιών του Εμπόρου, η MYPAY δεν θα θεωρηθεί υπεύθυνη.

4.7 Ο Έμπορος είναι αποκλειστικά υπεύθυνος για την προώθηση και διαφήμιση των προϊόντων του με δικό του κόστος.

4.8 Η MYPAY δεν έχει καμία υποχρέωση να συμμετάσχει ή να υποστηρίξει οποιεσδήποτε δραστηριότητες μάρκετινγκ ως μέρος της Υπηρεσίας. Ο Έμπορος πρέπει να διασφαλίσει ότι όλες οι προσπάθειες μάρκετινγκ συμμορφώνονται με τους ισχύοντες νόμους και κανονισμούς.

4.9 Ειδικώς για τα ζητήματα εκείνα που άπτονται της Πολιτικής Επιστροφών του e-commerce του εκάστοτε συνεργαζόμενου με την MYPAY Εμπόρου, ο Έμπορος υποχρεούται:

4.9.1 να διατηρεί σαφή, πλήρη και εύκολα προσβάσιμη πολιτική επιστροφών και επιστροφής χρημάτων για τα προϊόντα ή/και τις υπηρεσίες που διαθέτει, η οποία τίθεται υπόψη των Αγοραστών πριν από κάθε παραγγελία και εφαρμόζεται με απόλυτη συνέπεια και σύμφωνα με την κείμενη νομοθεσία.

4.9.2 να ανταποκρίνεται χωρίς καθυστέρηση σε κάθε αίτημα ή ερώτημα πελάτη, παρέχοντας υποχρεωτικά απάντηση εντός αποκλειστικής προθεσμίας σαράντα οκτώ (48) ωρών.

4.9.3 να διεκπεραιώνει κάθε επιστροφή χρημάτων σύμφωνα με τα προβλεπόμενα στη δική του κοινοποιημένη πολιτική επιστροφών, με τρόπο διαφανή, εύλογο και χωρίς αδικαιολόγητη καθυστέρηση.

4.9.4 να εμφανίζει και να διατηρεί σε μόνιμη βάση πλήρη, σαφή και ακριβή στοιχεία επικοινωνίας προς τους πελάτες του, συμπεριλαμβανομένων των ηλεκτρονικής διεύθυνσης, αριθμού τηλεφωνικής επικοινωνίας και φυσικής έδρας ή/και υποκαταστήματος της επιχείρησης, τα οποία αφορούν αποκλειστικά τον ίδιο και δεν δύνανται να αντικαθίστανται από στοιχεία επικοινωνίας της MYPAY.

4.10 Ρήτρα Ευθύνης Συμμόρφωσης με PCI DSS: Ο Έμπορος αναγνωρίζει ότι φέρει αποκλειστικά και πλήρως την ευθύνη συμμόρφωσης με το πρότυπο PCI DSS (Payment Card Industry Data Security Standard), συμπεριλαμβανομένων όλων των τεχνικών, οργανωτικών και λειτουργικών απαιτήσεων που το διέπουν. Ανάλογα με τον όγκο των συναλλαγών του και τη μέθοδο τεχνικής ενσωμάτωσης των Υπηρεσιών, ο Έμπορος ενδέχεται να υποχρεούται σε ετήσια συμπλήρωση Ερωτηματολογίου Αυτοαξιολόγησης (PCI SAQ). Σε κάθε περίπτωση απαγορεύεται απολύτως η αποθήκευση οποιουδήποτε δεδομένου κάρτας πληρωμής στα συστήματά του, στις εφαρμογές του ή σε οποιαδήποτε άλλη υποδομή που τελεί υπό τον έλεγχό του, συμπεριλαμβανομένων του αριθμού κάρτας (PAN) και του κωδικού επαλήθευσης (CVV/CVC). Ο Έμπορος υποχρεούται να διατηρεί ασφαλή συστήματα και εφαρμογές, σύμφωνα με τα τεχνικά πρότυπα του PCI DSS, και να εφαρμόζει ισχυρούς ελέγχους πρόσβασης που διασφαλίζουν ότι μόνο εξουσιοδοτημένα πρόσωπα δύνανται να έχουν πρόσβαση σε δεδομένα ή συστήματα σχετιζόμενα με συναλλαγές πληρωμών. Η συμμόρφωση με το PCI DSS αποτελεί αναγκαία και μη διαπραγματεύσιμη προϋπόθεση για τη χρήση των Υπηρεσιών της MYPAY.

5 Προγράμματα Ανταμοιβής

5.1 Ο Έμπορος αναγνωρίζει και αποδέχεται ότι η MYPAY έχει το δικαίωμα να ξεκινήσει προγράμματα ανταμοιβής και καμπάνιες, στα οποία οι Έμποροι τεκμαίρεται ότι συμμετέχουν. Εάν ο Έμπορος δεν επιθυμεί να συμμετάσχει σε ένα Πρόγραμμα Ανταμοιβής, πρέπει να ειδοποιήσει την MYPAY μέσω email στο support@mypay.gr .

5.2 Οι Όροι και Προϋποθέσεις που διέπουν τα τυχόν μελλοντικά Προγράμματα Ανταμοιβής θα ενσωματωθούν στους παρόντες Όρους και θα μπορούν να είναι προσβάσιμοι από όλους τους Χρήστες μέσω των σχετικών (υπερ)συνδέσμων στους οποίους θα αναρτώνται και θα βρίσκονται σε μόνιμη βάση στην ιστοσελίδα της MYPAY, ως εκάστοτε θα ισχύουν.

6 Διάρκεια και Τερματισμός

6.1 Οι παρόντες Όροι θα τεθούν σε ισχύ την πρώτη φορά που θα εγγραφείτε στην MYPAY ως Έμπορος και θα συνεχίσουν σε πλήρη ισχύ και εφαρμογή μέχρι τον τερματισμό της συνδρομής σας και/ή της ειδικής σας ρύθμισης. Εάν η MYPAY, κατά την εύλογη και απολύτως δικαιολογημένη της διακριτική ευχέρεια, καθορίσει ότι εσείς ή η χρήση της Υπηρεσίας από εσάς παραβιάζει τους παρόντες Όρους, η MYPAY μπορεί να λάβει ένα ή περισσότερα από τα ακόλουθα μέτρα:

6.1.1 αναστολή της πρόσβασής σας στην Υπηρεσία·

6.1.2 τερματισμός και διαγραφή του λογαριασμού σας μαζί με όλα τα δεδομένα που σχετίζονται με αυτόν τον λογαριασμό

6.1.3 γνωστοποίηση των απαγορευμένων ενεργειών στις αρμόδιες κυβερνητικές αρχές. Σε περίπτωση παραβίασης των παρόντων Όρων και Προϋποθέσεων, διατηρούμε το δικαίωμα να τερματίσουμε την πρόσβασή σας στην Υπηρεσία και να αφαιρέσουμε όλο το σχετικό περιεχόμενο από τον λογαριασμό σας.

6.2 Εάν ο Χρήστης αθετήσει οιοδήποτε εκ των παρόντων όρων, η συνδρομή σας θα τερματιστεί από την MYPAY.

6.3 Η MYPAY θα παράσχει την αντίστοιχη επιστροφή χρημάτων για τυχόν προπληρωμένα τέλη για την Υπηρεσία, που καλύπτουν την περίοδο από την ημερομηνία ισχύος του τερματισμού μέχρι το τέλος της τρέχουσας περιόδου συνδρομής σας. Ωστόσο, εάν ο τερματισμός της συνεργασίας ή της συνδρομής σας οφείλεται σε παραβίαση από την πλευρά σας, δεν θα εκδοθεί επιστροφή χρημάτων, και θα απαιτηθεί να πληρώσετε αμέσως τυχόν εκκρεμή τέλη για την υπόλοιπη περίοδο της συνδρομής σας.

6.4 Μετά από οποιαδήποτε λήξη ή τερματισμό της συνεργασίας σας με την MYPAY, θα πάψετε να χρησιμοποιείτε την Υπηρεσία. Θα παύσετε να έχετε πρόσβαση στον Πίνακα Ελέγχου σας και σε οποιεσδήποτε άλλες πληροφορίες σχετίζονται με την Υπηρεσία (και μπορούμε να διαγράψουμε όλα τα δεδομένα αυτά εκτός εάν απαγορεύεται νομικά) μετά τη λήξη ή τον τερματισμό της συνδρομής σας. Εκτός εάν ο λογαριασμός σας τερματίστηκε λόγω Παραβίασης, μπορείτε να κατεβάσετε ή να εξάγετε τον Πίνακα Ελέγχου σας χρησιμοποιώντας τη λειτουργικότητα της Υπηρεσίας πριν από τη λήξη ή τον τερματισμό της συνδρομής σας.

6.5 Εάν ο λογαριασμός σας έχει τερματιστεί λόγω Παραβίασης-Αθέτησης των παρόντων όρων, δεν μπορείτε να δημιουργήσετε νέο λογαριασμό εκτός εάν λάβετε την έγγραφη προηγούμενη άδεια, έγκριση ή συγκατάθεση της MYPAY.

7 Πνευματική Ιδιοκτησία

7.1 Όλα τα δικαιώματα Πνευματικής Ιδιοκτησίας στο Λογισμικό και άλλα υλικά και όλα τα άλλα δικαιώματα πνευματικής ιδιοκτησίας που σχετίζονται με την Υπηρεσία MYPAY ανήκουν στην MYPAY και τους αδειοδόχους της και προστατεύονται από τις σχετικές νομικές διατάξεις της ευρωπαϊκής και ελληνικής νομοθεσίας περί πνευματικής ιδιοκτησίας.

7.2 Τα ονόματα που δίνονται στην Υπηρεσία της MYPAY, τα λογότυπα και τα διακριτικά χαρακτηριστικά που περιλαμβάνονται σε αυτήν, αποτελούν είτε καταχωρημένα εμπορικά σήματα είτε ειδικά διακριτικά χαρακτηριστικά της Υπηρεσίας που προσφέρεται μέσω αυτής και προστατεύονται από τις σχετικές νομικές διατάξεις της ΕΕ και της Ελλάδας για τα εμπορικά σήματα, τη βιομηχανική και πνευματική ιδιοκτησία και τον αθέμιτο ανταγωνισμό.

7.3 Η πρόσβαση στα δικαιώματα πνευματικής ιδιοκτησίας της MYPAY μέσω της Υπηρεσίας δεν συνεπάγεται σε καμία περίπτωση τη μεταβίβαση ή εκχώρηση της άδειας ή του δικαιώματος χρήσης τους.

7.4 Οποιαδήποτε αντιγραφή, αναπαραγωγή, διανομή, μεταβίβαση, λήψη, αποθήκευση ή άλλη χρήση του περιεχομένου της Υπηρεσίας που οδηγεί, μεταξύ άλλων, σε παραπλάνηση του καταναλωτικού κοινού και δη του Εμπόρου, απαγορεύεται ρητά, εκτός εάν δοθεί ρητά προηγούμενη γραπτή άδεια της MYPAY.

7.5 Η MYPAY μπορεί να χρησιμοποιεί τα εμπορικά σήματα, τα λογότυπα και άλλη πνευματική ιδιοκτησία του Εμπόρου αποκλειστικά για την προώθηση της συνεργασίας τους, κατά την αποκλειστική διακριτική ευχέρεια της MYPAY.

8 Εμπιστευτικότητα

8.1 Κάθε Μέρος θα χειρίζεται ως εμπιστευτικές όλες τις Εμπιστευτικές Πληροφορίες που λαμβάνονται από το άλλο βάσει των παρόντων Όρων.

8.2 Τα Μέρη συμφωνούν ότι δεν θα γνωστοποιήσουν χωρίς την προηγούμενη γραπτή συναίνεση του άλλου Εμπιστευτικές Πληροφορίες σε οποιοδήποτε πρόσωπο ή θα χρησιμοποιήσουν τις ίδιες εκτός για τους σκοπούς συμμόρφωσης με τις αντίστοιχες υποχρεώσεις τους σύμφωνα με τους παρόντες Όρους.

8.3 Η ρήτρα 10.1 δεν απαγορεύει τη γνωστοποίηση Εμπιστευτικών Πληροφοριών σε: - το δικό προσωπικό του λαμβάνοντος Μέρους (συμπεριλαμβανομένων υπαλλήλων, πρακτόρων και επιτρεπόμενων αναδόχων) που χρειάζεται να γνωρίζει τις Εμπιστευτικές Πληροφορίες υπό την προϋπόθεση ότι τέτοιο προσωπικό ενημερώνεται πρώτα για τον εμπιστευτικό χαρακτήρα των Εμπιστευτικών Πληροφοριών και τις υποχρεώσεις του λαμβάνοντος Μέρους σε σχέση με αυτές και τα ίδια συμφωνούν γραπτώς να χειρίζονται τις Εμπιστευτικές Πληροφορίες εμπιστευτικά· ή - τους ελεγκτές του λαμβάνοντος Μέρους, επαγγελματίες συμβούλους, οποιοδήποτε πρόσωπο ή οργανισμό που έχει νομοθετικό ή κανονιστικό δικαίωμα να ζητήσει και να λάβει αυτές τις πληροφορίες, συμπεριλαμβανομένης χωρίς περιορισμό μιας σχετικής φορολογικής αρχής.

8.4 Η ρήτρα 10.1 δεν ισχύει για πληροφορίες τις οποίες το λαμβάνον Μέρος μπορεί να αποδείξει με αναφορά σε έγγραφα ή άλλα στοιχεία:

8.4.1 ήταν δικαίως στην κατοχή του πριν από την έναρξη των συζητήσεων μεταξύ των Μερών σχετικά με τους παρόντες Όρους· ή

8.4.2 είναι ήδη δημόσια γνώση ή γίνεται σε μελλοντική ημερομηνία· ή

8.4.3 λαμβάνεται από τρίτο μέρος που δεν υπόκειται σε υποχρέωση εμπιστευτικότητας σε σχέση με τις πληροφορίες· ή

8.4.4 αναπτύσσεται ανεξάρτητα χωρίς πρόσβαση, χρήση ή γνώση των εμπιστευτικών πληροφοριών.

8.5 Οι υποχρεώσεις εμπιστευτικότητας βάσει της παρούσας ρήτρας 10 θα επιβιώσουν του τερματισμού των παρόντων Όρων μέχρις ότου οι Εμπιστευτικές Πληροφορίες εισέλθουν στο δημόσιο τομέα εκτός από υπαιτιότητα του λαμβάνοντος Μέρους.

9 Προστασία Προσωπικών Δεδομένων

9.1 Τόσο η MYPAY όσο και ο Έμπορος συμφωνούν να συμμορφώνονται με το ισχύον νομοθετικό και κανονιστικό πλαίσιο σχετικά με το απόρρητο και την προστασία προσωπικών δεδομένων, συμπεριλαμβανομένου αλλά όχι περιοριζόμενου στον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

9.2 Η MYPAY λειτουργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων, όπως ορίζεται από τον GDPR, για την επεξεργασία προσωπικών δεδομένων των Χρηστών της σε σχέση με την εγγραφή τους στην MYPAY, ως μέρος της συμβατικής τους σχέσης.

9.3 Σε σχέση με την Υπηρεσία, οι ρόλοι κατανέμονται ως εξής:

9.3.1 ως προς τα προσωπικά δεδομένα του Εμπόρου και των προσώπων που τον εκπροσωπούν ή χρησιμοποιούν τα εργαλεία της MYPAY για λογαριασμό του (στοιχεία ταυτοποίησης, επικοινωνίας, πρόσβασης και τεχνικής λειτουργίας), η MYPAY ενεργεί ως Υπεύθυνος Επεξεργασίας·

9.3.2 ως προς τα προσωπικά δεδομένα τρίτων προσώπων τα οποία ο Έμπορος καταχωρεί ή επεξεργάζεται μέσω των συστημάτων της MYPAY στο πλαίσιο της δικής του επιχειρηματικής δραστηριότητας (όπως εργαζόμενοι, χρήστες POS, πελάτες), ο Έμπορος ενεργεί ως Υπεύθυνος Επεξεργασίας και η MYPAY ενεργεί ως Εκτελών την Επεξεργασία κατ’ εντολή και σύμφωνα με τις οδηγίες του Εμπόρου, κατά τα άρθρα 28 επ. GDPR.

9.4 Σε σχέση με την Υπηρεσία, η MYPAY μεταφέρει στους Έμποροι τα προσωπικά δεδομένα των Χρηστών που είναι απαραίτητα για την επεξεργασία και εκπλήρωση των παραγγελιών τους. Ο Έμπορος συμφωνεί να χρησιμοποιεί αυτά τα δεδομένα αποκλειστικά για τη διαχείριση παραγγελιών, πληρωμών και παραδόσεων.

9.5 Εάν ο Έμπορος σκοπεύει να χρησιμοποιήσει τα δεδομένα των Χρηστών για οποιονδήποτε άλλο σκοπό, θα λειτουργήσει ως Υπεύθυνος Επεξεργασίας Δεδομένων και πρέπει να διασφαλίσει ότι τέτοια επεξεργασία είναι νόμιμη και συμμορφώνεται με τους ισχύοντες κανονισμούς. Προς τούτο, και τα δύο Μέρη συμφωνούν να συνάψουν Συμφωνία Επεξεργασίας Δεδομένων για την παροχή Υπηρεσιών.

9.6 Σε σχέση με το Checkout Takeover, η MYPAY λειτουργεί ως Εκτελών την Επεξεργασία εκ μέρους του Εμπόρου και συλλέγει δεδομένα Αγοραστών εκ μέρους του Εμπόρου, εκτός εάν οι Αγοραστές επιλέξουν επίσης να εγγραφούν στην MYPAY, κατά τη διάρκεια της διαδικασίας checkout. Σε τέτοιες περιπτώσεις, οι ρήτρες 11.1 έως 11.4 θα ισχύουν. Προς τούτο, και τα δύο Μέρη συμφωνούν να συνάψουν Συμφωνία Επεξεργασίας Δεδομένων για την παροχή Checkout Takeover. Ωστόσο, εάν οι Αγοραστές επιλέξουν Guest Checkout (χωρίς εγγραφή στην MYPAY), οι ρήτρες 11.1 και 11.5 θα ισχύουν.

10 Αποζημίωση

10.1 Κάθε μέρος ("Αποζημιών") θα υπερασπίζεται, αποζημιώνει και θα κρατά αβλαβές το άλλο μέρος, τις θυγατρικές του και καθένα από τους υπαλλήλους, αναδόχους, διευθυντές, προμηθευτές και αντιπροσώπους του και των θυγατρικών του (συλλογικά, ο "Αποζημιούμενος") από όλες τις ευθύνες, αξιώσεις και έξοδα που καταβάλλονται ή είναι πληρωτέα σε μη συνδεδεμένο τρίτο μέρος (συμπεριλαμβανομένων εύλογων αμοιβών δικηγόρων) ("Απώλειες"), που προκύπτουν από ή σχετίζονται με οποιαδήποτε αξίωση ότι:

10.1.1 όπου ο Έμπορος είναι Αποζημιών, τα Δεδομένα Εμπόρου ή η χρήση της Υπηρεσίας από τον Εμπόρου παραβιάζει, παραβαίνει ή καταπατά οποιοδήποτε δικαίωμα πνευματικής ιδιοκτησίας τρίτου μέρους ή ιδιοκτησιακό δικαίωμα, ή

10.1.2 όπου η MYPAY είναι ο Αποζημιών, η Υπηρεσία παραβιάζει, παραβαίνει ή καταπατά οποιοδήποτε δικαίωμα πνευματικής ιδιοκτησίας τρίτου μέρους ή ιδιοκτησιακό δικαίωμα.

10.2 Οι υποχρεώσεις αποζημίωσης κάθε Αποζημιούντος εδώ θα εξαρτώνται από την παροχή στον Αποζημιούντα από τον Αποζημιούμενο:

10.2.1 άμεσης γραπτής ειδοποίησης για οποιαδήποτε αξίωση (υπό την προϋπόθεση ότι η αποτυχία παροχής τέτοιας ειδοποίησης θα απαλλάξει τον Αποζημιούντα από τις υποχρεώσεις αποζημίωσής του μόνο εάν ο Αποζημιών ζημιωθεί ουσιαστικά από τέτοια αποτυχία),

10.2.2 την επιλογή να αναλάβει αποκλειστικό έλεγχο επί της υπεράσπισης και του διακανονισμού οποιασδήποτε αξίωσης (υπό την προϋπόθεση ότι ο Αποζημιούμενος μπορεί να συμμετάσχει σε τέτοια υπεράσπιση και διακανονισμό με δικά του έξοδα) και

10.2.3 εύλογες πληροφορίες και βοήθεια σε σχέση με τέτοια υπεράσπιση και διακανονισμό (με έξοδα του Αποζημιούντος).

10.3 Οι προηγούμενες υποχρεώσεις της MYPAY δεν ισχύουν σε σχέση με την Υπηρεσία ή οποιεσδήποτε πληροφορίες, τεχνολογία, υλικά ή δεδομένα (ή οποιαδήποτε τμήματα ή συστατικά των προαναφερομένων) στον βαθμό που

10.3.1 δεν δημιουργήθηκαν ή παρασχέθηκαν από την MYPAY (συμπεριλαμβανομένων χωρίς περιορισμό οποιωνδήποτε Δεδομένων Εμπόρου) ή

10.3.2 έγιναν εν όλω ή εν μέρει σύμφωνα με τις προδιαγραφές του Εμπόρου,

10.3.3 τροποποιήθηκαν μετά την παράδοση από την MYPAY ή

10.3.4 συνδυάστηκαν με άλλα προϊόντα, διαδικασίες ή υλικά που δεν παρέχονται από την MYPAY (όπου οι υποτιθέμενες Απώλειες προκύπτουν από ή σχετίζονται με τέτοιο συνδυασμό) ή

10.3.5 όπου ο Έμπορος συνεχίζει υποτιθέμενη παραβατική δραστηριότητα μετά από ειδοποίηση γι' αυτήν ή μετά από ενημέρωση για τροποποιήσεις που θα είχαν αποφύγει την υποτιθέμενη παραβίαση, ή

10.3.6 η χρήση της Υπηρεσίας από τον Εμπόρου δεν είναι αυστηρά σύμφωνα με τα παρόντα.

11 Ευθύνη

11.1 Καμία πρόβλεψη των παρόντων Όρων δεν εξαιρεί ή περιορίζει την ευθύνη του Εμπόρου για:

11.1.1 απάτη ή δόλια παραπλάνηση·ή

11.1.2 οποιαδήποτε παραβίαση των αναλήψεων υποχρεώσεων που σχετίζονται με την εκάστοτε ισχύουσα νομοθεσία για την προστασία του καταναλωτή,

11.1.3 οποιαδήποτε άλλη ευθύνη που δεν μπορεί να εξαιρεθεί ή περιοριστεί από τον νόμο.

11.2 Εκτός από τις υποχρεώσεις αποζημίωσης των Μερών και τη ρήτρα 10.1, αμφότερα τα Μέρη δεν θα είναι υπεύθυνοι (το ένα προς το άλλο Μέρος) ή θα θεωρούνται ότι παραβιάζουν τις υποχρεώσεις τους βάσει οποιασδήποτε διάταξης στους παρόντες Όρους, στον βαθμό που τέτοια παραβίαση είναι αποτέλεσμα:

11.2.1 οποιασδήποτε καθυστέρησης ή αποτυχίας από το άλλο Μέρος στην εκτέλεση των υποχρεώσεών του βάσει των παρόντων Όρων·ή

11.2.2 ακολουθώντας τις εύλογες οδηγίες του άλλου Μέρους.

11.3 Με την επιφύλαξη των προβλεπόμενων στους παρόντες, σε καμία περίπτωση κανένα Μέρος δεν θα είναι υπεύθυνο προς το άλλο Μέρος για:

11.3.1 οποιαδήποτε απώλεια εσόδων, απώλεια κερδών, επιχειρηματική δραστηριότητα, ευκαιρία ή αναμενόμενες αποταμιεύσεις, απώλεια φήμης ή βλάβη στη φήμη, απώλεια δεδομένων και/ή απώλεια χρήσης οποιωνδήποτε δεδομένων, αντικατάστασης αγαθών, απώλεια δικαιωμάτων τεχνολογίας ή Υπηρεσίας·ή

11.3.2 τυχαίες, άμεσες ή έμμεσες ζημίες που προκύπτουν από ή σχετίζονται με την εκτέλεση των υποχρεώσεών εκάστου των Μερών βάσει των παρόντων Όρων, ακόμη και αν ενημερώθηκε για την πιθανότητα τέτοιων ζημιών, είτε βάσει σύμβασης, είτε οφειλομένων σε αδικοπραξία (συμπεριλαμβανομένης της αμέλειας), αυστηρής ευθύνης ή άλλως.

11.4 Η MYPAY δεν είναι υπεύθυνη για τυχόν ελλείψεις στα αγαθά, μη παράδοση ή καθυστερήσεις στην παράδοση.

11.5 Ο Έμπορος διατηρεί την πλήρη ευθύνη για την ποιότητα και την έγκαιρη παράδοση των προϊόντων προς τους Αγοραστές/Χρήστες του.

11.6 Η MYPAY δεν είναι υπεύθυνη για την επαλήθευση των δεδομένων που παρέχουν οι Αγοραστές/Χρήστες κατά τη διάρκεια του MYPAY Checkout.

12 Αποποιήσεις

12.1 Εκτός όπως ρητά ορίζεται στο παρόν, η Υπηρεσία παρέχεται "ΩΣ ΕΧΕΙ" και "ΩΣ ΕΙΝΑΙ ΔΙΑΘΕΣΙΜΗ".

12.2 Η MYPAY δεν είναι υπεύθυνη με κανένα τρόπο για οποιεσδήποτε νομικές αξιώσεις ή για οποιαδήποτε άμεση ή έμμεση ζημιά ή έξοδα που μπορεί να προκύψουν από τη λειτουργία ή μη, την πρόσβαση, τη χρήση ή την πλοήγηση στην ιστοσελίδα ή την Υπηρεσία της ή από τη λήψη υλικού, κειμένου και άλλων δεδομένων που περιέχονται σε αυτήν, συμπεριλαμβανομένης ενδεικτικής ζημιάς που προκαλείται από ιούς, σφάλματα, ανθρώπινους παράγοντες, υλικό, λογισμικό, δυσλειτουργία προγράμματος ή οποιοδήποτε άλλο σφάλμα, παράλειψη ή καθυστέρηση στη μετάδοση από υπολογιστή ή σύνδεση δικτύου. Η MYPAY θα κάνει ό,τι είναι απαραίτητο για την καλή λειτουργία της Υπηρεσίας της, αλλά χωρίς να εγγυάται ότι η λειτουργία της θα είναι συνεχής, χωρίς σφάλματα ή άλλα τεχνικά προβλήματα.

12.3 Η MYPAY δεν θα είναι υπεύθυνη για τυχόν διακοπές υπηρεσιών, συμπεριλαμβανομένων, αλλά όχι περιοριζόμενων σε, αποτυχίες συστήματος ή άλλες διακοπές που μπορεί να επηρεάσουν τη λήψη, επεξεργασία, αποδοχή, ολοκλήρωση ή διακανονισμό συναλλαγών πληρωμής, εκτός εάν τέτοια διακοπή υπηρεσίας έχει προκληθεί από την MYPAY.

12.4 Κατά καιρούς, η MYPAY δύναται να προβαίνει στην εκτέλεση των απαιτούμενων αναβαθμίσεων, επιδιορθώσεων, βελτιώσεων ή διορθώσεων τεχνολογικής και πληροφοριακής φύσεως για τις Υπηρεσίες που προσφέρει στους Εμπόρους της, ("Ενημερώσεις"), γενικά χωρίς επιπλέον χρέωση, και τέτοιες Ενημερώσεις θα αποτελούν μέρος των Υπηρεσιών και θα υπόκεινται στους παρόντες Όρους· υπό την προϋπόθεση ότι η MYPAY δεν θα έχει καμία υποχρέωση βάσει της παρούσας Συμφωνίας ή άλλως να παρέχει τέτοιες Ενημερώσεις.

12.5 Ο Έμπορος κατανοεί ότι η MYPAY μπορεί να σταματήσει να υποστηρίζει παλιές εκδόσεις ή κυκλοφορίες των Υπηρεσιών ανά πάσα στιγμή κατά την αποκλειστική της διακριτική ευχέρεια·υπό την προϋπόθεση ότι η MYPAY θα καταβάλει εμπορικά εύλογες προσπάθειες για να δώσει στον Εμπόρου εξήντα (60) ημέρες προηγούμενη ειδοποίηση για οποιεσδήποτε σημαντικές αλλαγές.

13 Εκχώρηση και Υπεργολαβία

13.1 Οι παρόντες Όροι δεν μπορούν να εκχωρηθούν από κανένα Μέρος χωρίς την προηγούμενη γραπτή συναίνεση του άλλου Μέρους.

13.2 Με την επιφύλαξη των διατάξεων της ρήτρας 15.1:

13.2.1 η MYPAY μπορεί ανά πάσα στιγμή να αναθέσει υπεργολαβικά την παροχή της Υπηρεσίας, συμπεριλαμβανομένης, χωρίς περιορισμό, σε εταιρεία που τυχόν συσταθεί μελλοντικά εντός του Ομίλου της MYPAY·και

13.2.2 κάθε Μέρος μπορεί ανά πάσα στιγμή να εκχωρήσει τους παρόντες Όρους σε οποιαδήποτε άλλη εταιρεία εντός του Ομίλου του, υπό την προϋπόθεση προηγούμενης ειδοποίησης στο άλλο Μέρος.

14 Ανωτέρα Βία

14.1 Κανένα Μέρος δεν θα είναι υπεύθυνο για οποιαδήποτε καθυστέρηση στην εκτέλεση των υποχρεώσεών του βάσει των παρόντων Όρων στον βαθμό που αυτή προκαλείται άμεσα από Γεγονός Ανωτέρας Βίας υπό την προϋπόθεση ότι:

14.1.1 οποιαδήποτε καθυστέρηση από υπεργολάβο ή προμηθευτή του Μέρους που καθυστερεί δεν θα απαλλάξει αυτό το Μέρος από ευθύνη για καθυστέρηση εκτός όπου η καθυστέρηση είναι πέρα από τον εύλογο έλεγχο του ενδιαφερόμενου υπεργολάβου ή προμηθευτή· και

14.1.2 απεργίες ή βιομηχανικές ενέργειες εκ μέρους των υπαλλήλων του καθυστερημένου Μέρους ή των διορισμένων υπεργολάβων του δεν θα απαλλάξουν αυτό το Μέρος από ευθύνη για καθυστέρηση.

14.2 Υπό την προϋπόθεση ότι το καθυστερημένο Μέρος:

14.2.1 ενημερώνει αμέσως το άλλο Μέρος γραπτώς για τους λόγους της καθυστέρησης και την πιθανή διάρκεια της καθυστέρησης· και

14.2.2 χρησιμοποιεί εύλογες προσπάθειες για να εκτελέσει τις υποχρεώσεις του βάσει των παρόντων Όρων, η εκτέλεση των υποχρεώσεων του καθυστερημένου Μέρους θα ανασταλεί κατά την περίοδο που τέτοιες περιστάσεις που περιγράφονται στη ρήτρα 16.1 επιμένουν και αυτό το Μέρος θα λάβει παράταση χρόνου για εκτέλεση ίση με την περίοδο της καθυστέρησης.

14.3 Εκτός από τις περιπτώσεις εκείνες όπου η καθυστέρηση προκαλείται από την πράξη ή αποτυχία να ενεργήσει το άλλο Μέρος (στην οποία περίπτωση τα δικαιώματα, τα ένδικα μέσα και οι ευθύνες των Μερών θα είναι αυτά που παρέχονται από τους άλλους όρους των παρόντων Όρων και από τον νόμο) τυχόν κόστη που προκύπτουν από αυτήν την καθυστέρηση θα βαρύνουν το Μέρος που τα προκαλεί

15 Λοιπές προβλέψεις

15.1 Οι παρόντες Όροι αποτελούν την πλήρη συμφωνία μεταξύ του Εμπόρου και της MYPAY σχετικά με το αντικείμενο και αντικαθιστούν όλες τις προηγούμενες ή σύγχρονες επικοινωνίες και προτάσεις (είτε προφορικές, γραπτές ή ηλεκτρονικές) μεταξύ των μερών, εκτός όπως ορίζεται διαφορετικά στους παρόντες Όρους.

15.2 Οποιαδήποτε ειδοποίηση που απαιτείται να δοθεί σύμφωνα με τους παρόντες Όρους θα είναι γραπτή και θα αποστέλλεται είτε με το χέρι, είτε με προπληρωμένη συστημένη παράδοση ή συστημένο ταχυδρομείο είτε με προπληρωμένο ταχυδρομείο πρώτης κατηγορίας, είτε με email που έχει ληφθεί, όπως αποδεικνύεται από τη λήψη από τον αποστολέα αποδεικτικού ανάγνωσης, στο σχετικό Μέρος, και οποιαδήποτε τέτοια ειδοποίηση θα θεωρείται ότι έχει ληφθεί από τον παραλήπτη κατά τον χρόνο παράδοσης ή στην περίπτωση προπληρωμένου ταχυδρομείου πρώτης κατηγορίας, δύο ημέρες μετά την ταχυδρόμηση.

15.3 Οποιαδήποτε τροποποίηση ή παραλλαγή ή διόρθωση ή επικαιροποίηση των παρόντων Όρων θα γίνεται μόνο με ρητή γραπτή συμφωνία μεταξύ των Μερών.

15.4 Η αποτυχία οποιουδήποτε Μέρους να ασκήσει ή επιβάλει οποιοδήποτε δικαίωμα που του παρέχεται από τους παρόντες Όρους δεν θα θεωρείται ότι αποτελεί παραίτηση από οποιοδήποτε τέτοιο δικαίωμα ή λειτουργεί έτσι ώστε να αποκλείει την άσκηση ή επιβολή του σε οποιονδήποτε χρόνο(ους) στη συνέχεια, ως παραίτηση από άλλο ή αποτελεί συνεχιζόμενη παραίτηση.

15.5 Με την επιφύλαξη των δικαιωμάτων οποιουδήποτε Μέρους σε σχέση με ενέργειες που σχετίζονται με δόλια παραπλάνηση, οι παρόντες Όροι και οποιαδήποτε έγγραφα που αναφέρονται στο παρόν αποτελούν την πλήρη κατανόηση μεταξύ των Μερών σε σχέση με το αντικείμενό τους και αντικαθιστούν όλες τις προηγούμενες συμφωνίες, διαπραγματεύσεις και συζητήσεις μεταξύ των Μερών που σχετίζονται με αυτό.

15.6 Τα Μέρη συμφωνούν ότι οι αποζημιώσεις σε χρήμα μπορεί να μην αποτελούν επαρκές ένδικο μέσο για τη ζημιά που μπορεί να προκύψει σε ένα Μέρος λόγω αποτυχίας οποιουδήποτε άλλου Μέρους να εκτελέσει ορισμένες από τις υποχρεώσεις του εδώ.

15.7 Οποιοδήποτε Μέρος θα έχει επομένως το δικαίωμα να επιδιώξει αγωγή, συμπεριλαμβανομένης της ειδικής εκτέλεσης, για να επιβάλει τέτοιες υποχρεώσεις.

15.8 Η μη εκτελεστότητα οποιασδήποτε μεμονωμένης διάταξης των παρόντων Όρων δεν θα επηρεάσει καμία άλλη διάταξη του παρόντος. Όπου τέτοια διάταξη κρίνεται μη εκτελεστή, τα Μέρη θα καταβάλουν τις καλύτερες προσπάθειές τους για να διαπραγματευτούν και να συμφωνήσουν σε μια εκτελεστή διάταξη που επιτυγχάνει στον μεγαλύτερο δυνατό βαθμό τους οικονομικούς, νομικούς και εμπορικούς στόχους της μη εκτελεστής διάταξης.

15.9 Καμία πρόβλεψη που συμπεριλαμβάνεται στους παρόντες Όρους δεν θα θεωρείται ότι συνιστά εταιρική σχέση μεταξύ των Μερών ούτε, εκτός όπως ρητά ορίζεται στο παρόν, συνιστά οποιοδήποτε Μέρος τον αντιπρόσωπο του άλλου Μέρους.

15.10 Εάν οποιαδήποτε διάταξη των παρόντων Όρων κριθεί από οποιοδήποτε δικαστήριο αρμόδιας δικαιοδοσίας ως μη εκτελεστή ή άκυρη, αυτή η διάταξη θα περιοριστεί ή εξαλειφθεί στον ελάχιστο βαθμό που είναι απαραίτητος έτσι ώστε η Συμφωνία να παραμείνει διαφορετικά σε πλήρη ισχύ και εφαρμογή και να παραμείνει δεσμευτική και εκτελεστή μεταξύ των μερών.

15.11 Για τους Εμπόρους που συμβάλλονται με τη MYPAY, οι όροι θα διέπονται και θα ερμηνεύονται σύμφωνα με το ελληνικό δίκαιο και κάθε μέρος υποβάλλεται αμετάκλητα στην αποκλειστική δικαιοδοσία των ελληνικών δικαστηρίων για οποιαδήποτε αξίωση, διαφορά ή ζήτημα που προκύπτει βάσει ή σε σχέση με τους παρόντες Όρους ή την εκτελεστότητά τους.

ΠΡΟΣΑΡΤΗΜΑ I

Συμφωνία Χρηματοοικονομικών Υπηρεσιών με Αδειοδοτημένο Πάροχο

Προοίμιο

Κατά τη διαδικασία εγγραφής και ενεργοποίησης της Υπηρεσίας της MYPAY, και ανάλογα με το συγκεκριμένο προϊόν ή υπηρεσία που επιλέγει ο Έμπορος, οι Όροι και Προϋποθέσεις του εκάστοτε αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών αποστέλλονται στον Έμπορο μέσω ηλεκτρονικού ταχυδρομείου. Η αποδοχή των όρων αυτών αποτελεί απαραίτητη και αδιαπραγμάτευτη προϋπόθεση για την παροχή και ενεργοποίηση κάθε χρηματοοικονομικής υπηρεσίας, συμπεριλαμβανομένης της έκδοσης και διαχείρισης ηλεκτρονικού χρήματος, της προστασίας των κεφαλαίων των χρηστών και της αποδοχής και εκκαθάρισης των συναλλαγών πληρωμών. Η ενεργοποίηση της Υπηρεσίας συνεπάγεται ότι ο Έμπορος έχει μελετήσει, κατανοήσει και αποδεχθεί πλήρως τους όρους του αδειοδοτημένου παρόχου.

1 Ρόλος και Ευθύνη του Αδειοδοτημένου Παρόχου

1.1 Ο αδειοδοτημένος πάροχος χρηματοοικονομικών υπηρεσιών, όπως ορίζεται από τον Ν. 4537/2018 (ενσωμάτωση της PSD2) και το εφαρμοστέο κανονιστικό πλαίσιο κάθε χώρας δικαιοδοσίας, είναι αποκλειστικά υπεύθυνος για την παροχή όλων των ρυθμιζόμενων χρηματοοικονομικών υπηρεσιών. Οι υπηρεσίες αυτές περιλαμβάνουν, ενδεικτικά, την έκδοση και διαχείριση ηλεκτρονικού χρήματος, τη φύλαξη και προστασία των κεφαλαίων των χρηστών, την αποδοχή και εκκαθάριση συναλλαγών πληρωμών, την επεξεργασία συναλλαγών με κάρτες ή άλλα μέσα πληρωμής, καθώς και την τήρηση όλων των υποχρεώσεων που απορρέουν από το σχετικό κανονιστικό πλαίσιο.

1.2 Ο αδειοδοτημένος πάροχος φέρει την αποκλειστική ευθύνη για τη συμμόρφωση με τις υποχρεώσεις του βάσει των εποπτικών απαιτήσεων, περιλαμβανομένων των κανόνων προστασίας κεφαλαίων πελατών (safeguarding), των απαιτήσεων AML/CFT, της πρόληψης απάτης, της αναφοράς υποψίας νομιμοποίησης εσόδων από παράνομες δραστηριότητες, της εποπτείας των ρυθμιζόμενων υπηρεσιών και της διαχείρισης της σχέσης με τους τελικούς χρήστες της υπηρεσίας πληρωμών.

1.3 Η MYPAY δεν αποτελεί ίδρυμα ηλεκτρονικού χρήματος, δεν είναι πάροχος υπηρεσιών πληρωμών και δεν παρέχει ρυθμιζόμενες χρηματοοικονομικές υπηρεσίες υπό οποιαδήποτε μορφή. Ο ρόλος της περιορίζεται αποκλειστικά στην παροχή τεχνολογικής υποδομής, λύσεων διασύνδεσης και εξειδικευμένων υπηρεσιών τεχνικής υποστήριξης (Technical Service Provider – TSP), χωρίς σε καμία περίπτωση να αναλαμβάνει την κατοχή, διαχείριση ή έλεγχο των χρημάτων των πελατών ή εμπόρων που χρησιμοποιούν την Υπηρεσία Gateway) της MYPAY.

2 Σχέση μεταξύ Εμπόρου, MYPAY και Αδειοδοτημένου Παρόχου

2.1 Η τριγωνική σχέση μεταξύ του Εμπόρου, της MYPAY και του αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών διαρθρώνεται κατά τρόπο ώστε ο αδειοδοτημένος πάροχος να παραμένει ο αποκλειστικά υπεύθυνος πάροχος των ρυθμιζόμενων υπηρεσιών, ενώ η MYPAY λειτουργεί ως τεχνικός διαμεσολαβητής που διευκολύνει την πρόσβαση του Εμπόρου στις υπηρεσίες αυτές. Ο Έμπορος αναγνωρίζει ότι κάθε ενέργεια σχετική με την έκδοση ηλεκτρονικού χρήματος, τη διενέργεια ή την ακύρωση συναλλαγών πληρωμών, την επιστροφή κεφαλαίων, την προστασία κεφαλαίων πελατών ή την επίλυση προβλημάτων που σχετίζονται με χρηματοοικονομικές υπηρεσίες εμπίπτει στην αποκλειστική αρμοδιότητα και συναφώς την αποκλειστική ευθύνη του αδειοδοτημένου παρόχου.

2.2 Οποιοδήποτε αίτημα, παράπονο ή διαφορά αφορά χρηματοοικονομικές υπηρεσίες και όχι την τεχνολογική λειτουργία της πλατφόρμας της MYPAY πρέπει να απευθύνεται απευθείας στον αδειοδοτημένο πάροχο, ο οποίος φέρει τη σχετική αρμοδιότητα και ευθύνη, κατά τα ως άνω προβλεπόμενα. Η MYPAY δεν μπορεί να τροποποιήσει, να υπερκεράσει ή να παρακάμψει οποιονδήποτε όρο που ορίζεται από τον αδειοδοτημένο πάροχο.

3 Υποχρεώσεις του Εμπόρου έναντι του Αδειοδοτημένου Παρόχου

3.1 Ο Έμπορος οφείλει να συμμορφώνεται πλήρως με τους όρους του αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών, περιλαμβανομένων των υποχρεώσεων ταυτοποίησης (KYC/KYB), της παροχής επαρκών και αληθών πληροφοριών και της τήρησης των κανόνων χρήσης των υπηρεσιών.

3.2 Ο Έμπορος υποχρεούται να μην προβαίνει σε πράξεις που δύνανται να θεωρηθούν παραβίαση της νομοθεσίας ή των όρων του παρόχου, ιδίως σε σχέση με αναλήψεις, επιστροφές χρημάτων, ακυρώσεις συναλλαγών ή πρακτικές που σχετίζονται με απάτη ή κατάχρηση συστημάτων πληρωμών.

4 Ηλεκτρονική Αποδοχή

Ο Έμπορος, μέσω του νόμιμου εκπροσώπου του ή άλλου εξουσιοδοτημένου προσώπου, αποδέχεται την παρούσα Συμφωνία και τους όρους του αδειοδοτημένου παρόχου με την Επιλογή του πεδίου «Συμφωνώ» στη διεύθυνση https://wallet.mypay.eu. Η ενέργεια αυτή συνιστά ηλεκτρονική υπογραφή κατά την έννοια της νομοθεσίας περί ηλεκτρονικών εγγράφων και υπηρεσιών εμπιστοσύνης και παράγει την ίδια νομική ισχύ με ιδιόχειρη υπογραφή, σύμφωνα με τα άρθρα 25 και 26 του Κανονισμού eIDAS. Η αποδοχή αυτή συνιστά πλήρως δεσμευτική σύναψη σύμβασης εξ αποστάσεως, η οποία ισχύει έναντι όλων των μερών και διέπει κάθε μεταγενέστερη χρήση των χρηματοοικονομικών υπηρεσιών.

5 Εφαρμοστέο Δίκαιο και Επίλυση Διαφορών

5.1 Για κάθε ζήτημα που άπτεται των χρηματοοικονομικών υπηρεσιών εφαρμόζεται το δίκαιο της δικαιοδοσίας του αδειοδοτημένου παρόχου, καθώς και το κανονιστικό πλαίσιο που διέπει τη λειτουργία του.

5.2 Τυχόν διαφορές μεταξύ του Εμπόρου και του αδειοδοτημένου παρόχου επιλύονται σύμφωνα με τους μηχανισμούς επίλυσης διαφορών που προβλέπονται στους όρους του παρόχου, περιλαμβανομένων των διαδικασιών υποβολής παραπόνων και των αρμοδίων αρχών εποπτείας. Η MYPAY δεν αποτελεί μέρος της έννομης σχέσης μεταξύ του Εμπόρου και του αδειοδοτημένου παρόχου και δεν υπέχει οποιαδήποτε ευθύνη για διαφορές που προκύπτουν αποκλειστικά από την παροχή των χρηματοοικονομικών υπηρεσιών.

1. Προοίμιο

1.1 Η εταιρεία με την επωνυμία «MYPAY Α.Ε.», εδρεύουσα στο Αγρίνιο επί της οδού Χαριλάου Τρικούπη, αρ. 4, Τ.Κ. 30131, με αριθμό μητρώου ΓΕΜΗ: 163430512000 και με ΑΦΜ: 801793161, Δ.Ο.Υ. Αγρινίου και διατηρούσα υποκατάστημα στο Χαλάνδρι Αττικής, επί της οδού Κώστα Βάρναλη, αρ. 56Γ, Τ.Κ. 15233, λειτουργεί ως Πάροχος Τεχνικών Υπηρεσιών Πληρωμών («Technical Service Provider – TSP»), κατά την έννοια της περίπτωσης ι του άρθρου 3 του Ν. 4537/2018 και του άρθρου 3 της Οδηγίας (ΕΕ) 2015/2366 (PSD2).

1.2 Η MYPAY παρέχει τεχνολογικές υπηρεσίες που υποστηρίζουν την παροχή υπηρεσιών πληρωμών, χωρίς να περιέρχονται στην κατοχή της χρηματικά ποσά. Οι υπηρεσίες αυτές περιλαμβάνουν, μεταξύ άλλων, την παροχή και συντήρηση τερματικών συσκευών POS, την παροχή τεχνολογίας πληροφορικής και δικτύων επικοινωνιών, την επεξεργασία και αποθήκευση δεδομένων, καθώς και υπηρεσίες ταυτοποίησης και προστασίας της ιδιωτικής ζωής, με εξαίρεση τις υπηρεσίες εκκίνησης πληρωμής (PIS) και πληροφοριών λογαριασμού (AIS).

1.3 Επισημαίνεται ρητώς ότι η MYPAY δεν λειτουργεί ως πιστωτικό ίδρυμα ούτε ως ίδρυμα πληρωμών ούτε, ως ίδρυμα ηλεκτρονικού χρήματος και, ως εκ τούτου, δεν είναι υπεύθυνη για την κατάρτιση συμβάσεων αποδοχής μέσων ηλεκτρονικών πληρωμών (εφεξής ως «acquiring») μεταξύ των Επιχειρήσεων και των συνεργαζόμενων Τραπεζών και λοιπών ιδρυμάτων πληρωμών, την επιλογή των οποίων κάνει η Επιχείρηση, ούτε φέρει ευθύνη για την εκτέλεση των υποχρεώσεων της Τράπεζας και των λοιπών ιδρυμάτων πληρωμών έναντι της Επιχείρησης σχετικά με τις συμβάσεις acquiring ή την τιμολογιακή πολιτική της Τράπεζας και των λοιπών ιδρυμάτων πληρωμών. Για οποιαδήποτε απορία που αφορά την κατάρτιση ή εκτέλεση της σύμβασης αποδοχής μέσων ηλεκτρονικών πληρωμών, σας παρακαλούμε να επικοινωνήσετε απευθείας με την αρμόδια Τράπεζα ή το ίδρυμα πληρωμής, με τα οποία συνεργάζεστε.

1.4 O Εξοπλισμός που παρέχει η MYPAY στο πλαίσιο των παρόντων όρων είναι πιστοποιημένος με βάση τις υποχρεωτικές οδηγίες και κανονισμούς των ελληνικών αρχών (ενδεικτικά της Τράπεζας της Ελλάδος) καθώς και των διεθνών χρηματοπιστωτικών οργανισμών (ενδεικτικώς VISA, MasterCard, Amex, China Union Pay και PCI-DSS).

1.5 Η Επιχείρηση, η οποία έχει ολοκληρώσει επιτυχώς τη διαδικασία εγγραφής στα συστήματα της MYPAY ή των συνεργαζόμενων τεχνικών παρόχων αυτής, και υποβάλλει έντυπο παραγγελίας ή αίτηση συνεργασίας προς τη MYPAY ή προς εξουσιοδοτημένο συνεργάτη της, είτε με φυσικό τρόπο είτε μέσω του διαδικτυακού τόπου www.mypay.gr και www.mypay.eu ή του ηλεκτρονικού καταστήματος shop.mypay.gr, δηλώνει ρητά ότι έχει αναγνώσει, κατανοήσει και αποδέχεται ανεπιφύλακτα τους παρόντες όρους και προϋποθέσεις, στο όνομα και για λογαριασμό της Επιχείρησης.

1.6 Η υποβολή της παραγγελίας ή της αίτησης συνεργασίας εξομοιώνεται πλήρως με ανεπιφύλακτη αποδοχή των παρόντων όρων και τη σύναψη σύμβασης – πλαισίου μεταξύ της MYPAY Α.Ε. και της Επιχείρησής σας, με την επιφύλαξη των ειδικότερων προβλέψεων που αναφέρονται στους Όρους Χρήσης Merchant Account MYPAY (όπως αυτοί βρίσκονται αναρτημένοι και επικαιροποιημένοι στην επίσημη ιστοσελίδα της) και του Άρθρου 4 (Τιμολογιακή Πολιτική – Οικονομικοί Όροι) της παρούσας Σύμβασης-Πλαίσιο.

1.7 Σε περίπτωση που η Επιχείρηση δεν συμφωνεί με τους όρους αυτούς, οφείλει να απέχει από την υποβολή παραγγελίας ή από οποιαδήποτε συναλλαγή με τη MYPAY.

1.8 Η Επιχείρηση αναγνωρίζει από τώρα ως ισχυρές και απρόσβλητες τις καταχωρήσεις που θα γίνουν μέσω του Εξοπλισμού και παραιτείται ρητώς του δικαιώματος να τις αμφισβητήσει.

2. Αντικείμενο Όρων

2.1 Η παρούσα Σύμβαση – Πλαίσιο περιγράφει ειδικώς τους όρους και τις προϋποθέσεις που διέπουν την προμήθεια και χρήση τερματικού εξοπλισμού-συσκευής POS, κατάλληλου για την πραγματοποίηση συναλλαγών με κάρτες (εφεξής ο «Εξοπλισμός» ή «Συσκευή POS») που διατίθεται προς αγορά, ενοικίαση ή χρησιδάνειο από τη MYPAY σε επιχειρήσεις και ελεύθερους επαγγελματίες (εφεξής αποκαλούμενος με τους όρους η «Επιχείρηση» ή ο «Πελάτης» ή «Εσείς»), οι οποίες δέχονται κάρτες Τραπεζών ή άλλου εκδότη ή άλλα μέσα ηλεκτρονικών πληρωμών ως μέσα πληρωμής για τις διενεργούμενες με τους πελάτες τους συναλλαγές τους.

2.2 Οι παρόντες Όροι και Προϋποθέσεις και ο Τιμοκατάλογος διατίθενται σε μόνιμη βάση στην ηλεκτρονική διεύθυνση της MYPAY (https://mypay.gr/legalhub). Οι προηγούμενες εκδόσεις των παρόντων Όρων και Προϋποθέσεων και του Τιμοκαταλόγου τηρούνται σε χρονολογημένο αρχείο, με ένδειξη του αριθμού έκδοσης και της περιόδου ισχύος καθεμιάς, το οποίο είναι διαθέσιμο στην ίδια διεύθυνση ή κατόπιν αιτήματος στη διεύθυνση legal@mypay.gr.

2.3 Η Επιχείρηση δεσμεύεται από την έκδοση των Όρων και Προϋποθέσεων που ισχύουν κατά τη στιγμή της σύναψης της παρούσας Σύμβασης -Πλαίσιο με την MYPAY, ήτοι κατά τον χρόνο που η Επιχείρηση υπέβαλε την παραγγελία της και η MYPAY την αποδέχτηκε. Οποιαδήποτε μεταγενέστερη τροποποίηση και κοινοποίηση αυτής υπόκειται στη διαδικασία του άρθρου 3.4 και δεν επηρεάζει αυτοδικαίως την υφιστάμενη συμβατική σχέση, παρά μόνο με τη ρητή αποδοχή της Επιχείρησης ή την πάροδο της προβλεπόμενης προθεσμίας αντίρρησης.

2.4 H Επιχείρηση δηλώνει ρητά και ανεπιφύλακτα ότι έχει αναγνώσει, κατανοήσει και αποδέχεται πλήρως και ανεπιφύλακτα τους παρόντες όρους. Η ηλεκτρονική αποδοχή επέχει θέση ιδιόχειρης υπογραφής σύμφωνα με τον Κανονισμό (ΕΕ) 910/2014 (eIDAS) και το Ν. 4727/2020 ενώ παράλληλα, θέτει σε πλήρη και άμεση ισχύ τους παρόντες όρους. Εάν δεν συμφωνεί με τους όρους αυτούς, οφείλει να απέχει από την υποβολή παραγγελίας και από κάθε συναλλαγή με την MYPAY.

3. Τρόποι απόκτησης εξοπλισμού MYPAY POS

3.1 Αγορά Εξοπλισμού

3.1.1 Η Επιχείρηση δύναται να αποκτήσει τον Εξοπλισμό με σύμβαση πώλησης, έναντι του συμφωνηθέντος τιμήματος, σύμφωνα με την εμπορική/οικονομική προσφορά που η MYPAY προτείνει στην Επιχείρηση κατά τη στιγμή της έναρξης της συνεργασίας των μερών και με την εκάστοτε ισχύουσα Τιμολογιακή Πολιτική.

3.1.2 Η Επιχείρηση αποκτά την πλήρη και αποκλειστική κυριότητα, νομή και κατοχή, ως και το αποκλειστικό δικαίωμα χρήσης και εκμετάλλευσης του Εξοπλισμού, με την παράδοσή του και την ολοσχερή εξόφληση του τιμήματος. Εφόσον έχει συμφωνηθεί τμηματική καταβολή του τιμήματος, η MYPAY παρακρατεί την κυριότητα του Εξοπλισμού έως την πλήρη εξόφλησή του, οπότε η κυριότητα μεταβιβάζεται αυτοδικαίως, χωρίς να απαιτείται περαιτέρω δήλωση ή ενέργεια των μερών.

3.1.3 Η MYPAY υποχρεούται να εκδώσει και να παραδώσει στην Επιχείρηση το σχετικό παραστατικό μεταβίβασης κυριότητας και κάθε άλλο απαιτούμενο έγγραφο κατά τη συμπλήρωση της διαδικασίας.

3.1.4 Το συμφωνηθέν τίμημα, όπως αυτό ειδικώς προβλέπεται στην εκάστοτε ισχύουσα Τιμολογιακή Πολιτική της MYPAY και είναι αναρτημένη στην επίσημη ιστοσελίδα της, καταβάλλεται αποκλειστικά με τους ακόλουθους δύο (2) τρόπους:

α) είτε μέσω τραπεζικής κατάθεσης του συνολικού τιμήματος στον εκάστοτε κοινοποιούμενο εταιρικό λογαριασμό της MYPAY (IBAN που κοινοποιείται με την εμπορική προσφορά ή/και το Email Έγκρισης Παραγγελίας), από τον αντίστοιχο επαγγελματικό λογαριασμό (ΙΒΑΝ) του Πελάτη,

β) είτε μέσω RF κωδικού της MYPAY.

Η επιτυχής πίστωση του ανωτέρω IBAN συνιστά οριστική εξόφληση του συνολικού τιμήματος του POS. Η απόδειξη μεταφοράς (payment advice/transaction receipt) επέχει θέση αποδεικτικού πληρωμής. Τυχόν έξοδα τραπεζικών εμβασμάτων/διαμεσολαβητών βαρύνουν την Επιχείρηση, χωρίς επιβάρυνση πέραν των ευλόγων και αναλογικών χρεώσεων του παρόχου πληρωμών της.

3.2 Ενοικίαση Εξοπλισμού

3.2.1 Η MYPAY παρέχει τη δυνατότητα στην Επιχείρηση να ενοικιάσει Εξοπλισμό σύμφωνα με την εμπορική/οικονομική προσφορά που προτείνει ειδικώς η MYPAY στην Επιχείρηση κατά τη στιγμή της έναρξης της συνεργασίας των μερών. Η ενοικίαση διέπεται από τις περί ενοικιάσεως πράγματος διατάξεις του Αστικού Κώδικα, με τις ειδικότερες προβλέψεις των παρόντων όρων.

3.2.2 H MYPAY αναλαμβάνει να παραδώσει στην Επιχείρηση τη χρήση του Εξοπλισμού για το διάστημα που αναφέρεται στην παραγγελία, έναντι μηνιαίου μισθώματος. Με την επιφύλαξη του άρθρου 3.2.3, η ελάχιστη διάρκεια ενοικίασης ορίζεται σε δεκαοκτώ (18) μήνες. Κατόπιν της λήξης της αρχικής συμφωνηθείσας περιόδου ενοικίασης και εφόσον η Επιχείρηση συνεχίζει να καταβάλλει τα μισθώματα για την επόμενη περίοδο, η ενοικίαση ανανεώνεται αυτοδικαίως για αόριστο χρονικό διάστημα με τους ίδιους όρους.

3.2.3 Εναλλακτικά, η MYPAY δύναται να προσφέρει στην Επιχείρηση ενοικίαση ορισμένης διάρκειας δέκα (10) μηνών, με καταβολή δέκα (10) μηνιαίων μισθωμάτων, όπως αυτά ορίζονται στην εμπορική/οικονομική προσφορά και στην εκάστοτε ισχύουσα Τιμολογιακή Πολιτική. Με τη συμπλήρωση της διάρκειας αυτής και την ολοσχερή εξόφληση του συνόλου των μισθωμάτων, η MYPAY δύναται, κατά την αποκλειστική διακριτική της ευχέρεια, να παραχωρεί στην Επιχείρηση τη χρήση του Εξοπλισμού άνευ οποιουδήποτε περαιτέρω ανταλλάγματος, υπό μορφή χρησιδανείου, εφαρμοζομένων αναλόγως των όρων του άρθρου 3.3 των παρόντων. Η παραχώρηση διενεργείται με έγγραφη δήλωση της MYPAY προς την Επιχείρηση, με την οποία λύεται η σύμβαση ενοικίασης και παύει κάθε υποχρέωση καταβολής μισθώματος. Η παραχώρηση δεν συνεπάγεται μεταβίβαση της κυριότητας του Εξοπλισμού ούτε συνιστά υπόσχεση, προσύμφωνο ή δικαίωμα αγοράς αυτού. Ο Εξοπλισμός παραμένει σε κάθε περίπτωση στην αποκλειστική κυριότητα της MYPAY και η Επιχείρηση δεν αποκτά δικαίωμα προαίρεσης αγοράς ούτε αξίωση μεταβίβασης της κυριότητας.

3.2.4 Απαγορεύεται ρητώς η Επιχείρηση να προβαίνει στην πώληση του Εξοπλισμού, στην υπενοικίαση ή την παραχώρηση της χρήσης αυτού σε τρίτους, με ή άνευ ανταλλάγματος, χωρίς τη ρητή και έγγραφη συναίνεση της MYPAY.

3.2.5 Σε περίπτωση επιλογής του πακέτου ενοικίασης, ο Έμπορος υποχρεούται να εξοφλεί το εκάστοτε μηνιαίο μίσθωμα είτε με καταβολή του μισθώματος στον τραπεζικό λογαριασμό (ΙΒΑΝ) της MYPAY είτε μέσω κωδικού πληρωμής RF της MYPAY, σύμφωνα με τους όρους που του γνωστοποιούνται εγγράφως.

3.2.6 Η πληρωμή δύναται να πραγματοποιείται μέσω πάγιας τραπεζικής εντολής που θα έχει ορισθεί από τον Έμπορο προς την τράπεζά του, για μεταφορά του ποσού από τον επαγγελματικό λογαριασμό (ΙΒΑΝ) του Έμπορου στο ΙΒΑΝ της MYPAY, την πρώτη (1η) εργάσιμη ημέρα κάθε μήνα, εκτός αν έχει συμφωνηθεί διαφορετικά εγγράφως.

3.2.7 Η MYPAY ενημερώνει τον Έμπορο εκ των προτέρων, μέσω ηλεκτρονικού μηνύματος, για το ακριβές ποσό και την ημερομηνία καταβολής κάθε μισθώματος, τουλάχιστον τρεις (3) εργάσιμες ημέρες πριν από την ημερομηνία αυτή.

3.2.8 Σε περίπτωση καθυστέρησης ή μη εκτέλεσης της πάγιας εντολής, το μίσθωμα καθίσταται ληξιπρόθεσμο και απαιτητό, επιβαρυνόμενο μόνο με τον νόμιμο τόκο υπερημερίας, χωρίς καμία πρόσθετη ή δυσανάλογη επιβάρυνση.

3.2.9 Κάθε καταβολή συνοδεύεται από το σχετικό αποδεικτικό μεταφοράς, το οποίο ο Έμπορος υποχρεούται να διατηρεί και να καθιστά διαθέσιμο στη MYPAY εφόσον του ζητηθεί.

3.2.10 Οι ανωτέρω ρυθμίσεις δεν θίγουν άλλα δικαιώματα ή ένδικα μέσα της MYPAY σε περίπτωση επανειλημμένης καθυστέρησης καταβολών, τα οποία ασκούνται κατά τρόπο αναλογικό και εύλογο.

3.3 Χρησιδάνειο Εξοπλισμού (Δωρεάν Παραχώρηση Χρήσης)

3.3.1 Η MYPAY, στο πλαίσιο της επιχειρηματικής της στρατηγικής της για τη δημιουργία συνεργειών υψηλής προστιθέμενης αξίας και την προώθηση και διάδοση των υπηρεσιών ηλεκτρονικών πληρωμών, και την επίτευξη συγκεκριμένων επιχειρηματικών στόχων διείσδυσης σε στοχευμένες αγορές, δύναται κατά την αποκλειστική, απρόσβλητη και ανέλεγκτη διακριτική της ευχέρεια να παραχωρεί τον Εξοπλισμό υπό μορφή χρησιδανείου, άνευ μηνιαίου ανταλλάγματος, αποκλειστικά σε Επιχειρήσεις (εφεξής αποκαλούμενο αποκλειστικά και μόνο στο παρόν άρθρο και ως «Χρησάμενος – Πελάτης») που η MYPAY κρίνει ότι συμβάλλουν καθοριστικά στην υλοποίηση του επιχειρηματικού της σχεδιασμού.

3.3.2 Η επιλογή των δικαιούχων Επιχειρήσεων πραγματοποιείται κατά την απόλυτη διακριτική ευχέρεια της MYPAY, βάσει κριτηρίων που η ίδια καθορίζει, όπως ενδεικτικά και όχι περιοριστικά: τη φύση και το αντικείμενο δραστηριότητας της Επιχείρησης, τη στρατηγική της σημασία για την ανάπτυξη του δικτύου συνεργατών της MYPAY, καθώς και κάθε άλλο παράγοντα που η Εταιρεία κρίνει συναφώς σημαντικό.

3.3.3 Η MYPAY διατηρεί το απόλυτο δικαίωμα αποδοχής ή απόρριψης αιτημάτων χρησιδανείου, χωρίς υποχρέωση αιτιολόγησης της απόφασής της.

3.3.4 Εφαρμόζονται συμπληρωματικά οι διατάξεις του Αστικού Κώδικα περί χρησιδανείου, με τις ειδικότερες προβλέψεις και αποκλίσεις που ορίζονται στους παρόντες όρους.

3.3.5 Με την ολοκλήρωση από τον Χρησάμενο – Επιχείρηση της ηλεκτρονικής αποδοχής κατά τα ειδικώς προβλεπόμενα στο άρθρο 1.3. των παρόντων, συνομολογούνται αυτοδικαίως και καθίστανται πλήρως δεσμευτικοί οι ακόλουθοι ειδικότεροι όροι:

α. Η Συσκευή POS παραχωρείται αποκλειστικά και μόνο για χρήση στο πλαίσιο των νόμιμων επιχειρηματικών δραστηριοτήτων του Χρησάμενου και μόνο εντός των δηλωθεισών εγκαταστάσεών του. Απαγορεύεται απολύτως η μεταβίβαση, υπενοικίαση, δανεισμός ή με οποιονδήποτε τρόπο παραχώρηση της χρήσης σε τρίτους χωρίς την προηγούμενη έγγραφη συναίνεση της MYPAY.

β. Ο Χρησάμενος-Πελάτης αναλαμβάνει την πλήρη και αποκλειστική ευθύνη για την ασφαλή φύλαξη, προσήκουσα συντήρηση και ορθή χρήση της Συσκευής POS σύμφωνα με τις οδηγίες του κατασκευαστή και τους κανόνες του άρθρου 8 των παρόντων. Σε περίπτωση φθοράς, βλάβης, απώλειας ή καταστροφής που οφείλεται σε υπαιτιότητα του Χρησάμενου, αυτός υποχρεούται να καταβάλει αποζημίωση αντικατάστασης ύψους τριακοσίων πενήντα ευρώ (350,00€) προ ΦΠΑ.

γ. Ο Χρησάμενος-Πελάτης οφείλει να πραγματοποιεί μηνιαίο όγκο συναλλαγών τουλάχιστον εκατό χιλιάδων ευρώ (€100.000) ανά τερματικό POS, εφόσον τούτο έχει συμφωνηθεί ρητά κατά την έναρξη του χρησιδανείου. Η μη τήρηση του ελάχιστου όγκου συναλλαγών ή η πλήρης αδράνεια για περίοδο τριών (3) συνεχόμενων μηνών συνιστά ουσιώδη παραβίαση των όρων του χρησιδανείου.

δ. Η αρχική διάρκεια του χρησιδανείου ορίζεται σε δώδεκα (12) μήνες από την ημερομηνία παραλαβής, με δυνατότητα αυτόματης ανανέωσης για ίσες περιόδους, εφόσον τηρούνται οι συμφωνηθέντες όροι. Έκαστος των μερών δικαιούται να καταγγείλει το χρησιδάνειο με έγγραφη προειδοποίηση τριάντα (30) ημερών.

3.3.6 Η Επιχείρηση παραιτείται ρητά και ανέκκλητα από κάθε δικαίωμα αμφισβήτησης των ανωτέρω όρων, αναγνωρίζοντας ότι το χρησιδάνειο αποτελεί προνομιακή παραχώρηση που εξυπηρετεί τους επιχειρηματικούς στόχους αμφότερων των μερών.

3.3.7 Σε περίπτωση που ο Χρησάμενος δεν τηρεί τους ανωτέρω ειδικούς όρους, η MYPAY αποστέλλει έγγραφη ειδοποίηση προς την δηλωθείσα διεύθυνση ηλεκτρονικού ταχυδρομείου της Επιχείρησης με υπενθύμιση των ελάχιστων απαιτήσεων χρήσης, που αυτές ορίζονται κατά την εκάστοτε διακριτική ευχέρεια της MYPAY, και τάσσει προθεσμία τριάντα (30) ημερολογιακών ημερών εντός της οποίας ο Χρησάμενος οφείλει να δηλώσει εγγράφως την επιλογή του μεταξύ των κατωτέρω προβλεπόμενων δυνατοτήτων:

α. Ο Χρησάμενος δύναται να ενημερώνει την MYPAY ότι έχει επαναφέρει τον Εξοπλισμό σε κανονική χρήση, τηρώντας τις ελάχιστες συμφωνηθείσες απαιτήσεις. Στην περίπτωση αυτή, η MYPAY παρακολουθεί την τήρηση της δέσμευσης για τους επόμενους τρεις (3) μήνες. Εάν διαπιστωθεί εκ νέου αδράνεια εντός της τρίμηνης αυτής παρακολούθησης, επαναλαμβάνεται η διαδικασία ειδοποίησης του άρθρου αυτού, με τη διευκρίνιση ότι σε περίπτωση δεύτερης παραβίασης η MYPAY δικαιούται να μην αποδεχθεί νέα δέσμευση επαναφοράς και να ζητήσει αμέσως την επιστροφή του Εξοπλισμού.

β. Ο Χρησάμενος δικαιούται να επιλέξει την επιστροφή του Εξοπλισμού και τη λύση της σύμβασης χρησιδανείου, χωρίς να επιβαρυνθεί με οποιαδήποτε χρέωση. Στην περίπτωση αυτή, ο Εξοπλισμός επιστρέφεται εντός δεκατεσσάρων (14) ημερολογιακών ημερών από την ημερομηνία της σχετικής δήλωσης, σε άριστη κατάσταση, πλην της συνήθους φθοράς από κανονική χρήση. Η MYPAY αποστέλλει εντός σαράντα οκτώ (48) ωρών από τη λήψη της δήλωσης τις απαραίτητες οδηγίες επιστροφής και τον σχετικό αριθμό εξουσιοδότησης επιστροφής. Τα έξοδα αποστολής βαρύνουν την Επιχείρηση, εκτός εάν η αδράνεια οφείλεται σε τεχνικό πρόβλημα του Εξοπλισμού ή σε λόγο που αφορά αποκλειστικά την MYPAY, οπότε τα έξοδα βαρύνουν την τελευταία.

γ. Κατ' επιλογή του, ο Χρησάμενος δύναται να αιτηθεί τη μετατροπή της σύμβασης χρησιδανείου σε σύμβαση αγοράς του Εξοπλισμού, καταβάλλοντας τίμημα τριακοσίων πενήντα ευρώ (€350,00) είτε εφάπαξ είτε σε δέκα (10) ισόποσες μηνιαίες άτοκες δόσεις των τριάντα πέντε ευρώ (€35,00) εκάστη. Σε περίπτωση τμηματικής καταβολής, η πρώτη δόση καταβάλλεται εντός πέντε (5) εργασίμων ημερών από τη δήλωση μετατροπής, ενώ οι υπόλοιπες την πρώτη εργάσιμη ημέρα εκάστου επόμενου μήνα. Με την ολοσχερή εξόφληση του τιμήματος, η κυριότητα του Εξοπλισμού μεταβιβάζεται οριστικά και πλήρως στην Επιχείρηση, οπότε παύουν να ισχύουν οι όροι του χρησιδανείου και ειδικότερα οι ελάχιστες απαιτήσεις χρήσης και αντ’ αυτού εφαρμόζονται οι διατάξεις του άρθρου 3.1 των παρόντων Όρων και Προϋποθέσεων.

3.3.8 Εάν ο Χρησάμενος δεν δηλώσει καμία επιλογή εντός της προθεσμίας των τριάντα (30) ημερών, η MYPAY αποστέλλει τελική υπενθύμιση παρατείνουσα την προθεσμία κατά επτά (7) επιπλέον ημερολογιακές ημέρες. Μετά την πάροδο και της πρόσθετης αυτής προθεσμίας, χωρίς να έχει ληφθεί απάντηση, η MYPAY δικαιούται να θεωρήσει το χρησιδάνειο ως καταγγελθέν αυτοδικαίως λόγω ουσιώδους παραβίασης των όρων χρήσης και να ζητήσει την άμεση επιστροφή του Εξοπλισμού σύμφωνα με τη διαδικασία του Άρθρου 10. Διευκρινίζεται ρητά ότι σε καμία περίπτωση δεν υποχρεούται ο Χρησάμενος να προβεί σε αγορά του Εξοπλισμού χωρίς τη ρητή και έγγραφη συναίνεσή του.

3.3.9 Η ανωτέρω διαδικασία αδράνειας δεν εφαρμόζεται όταν η μη χρήση του Εξοπλισμού οφείλεται σε: α) σε γεγονός ανωτέρας βίας, β) σε τεχνικό πρόβλημα του Εξοπλισμού για το οποίο έχει ενημερωθεί εγγράφως η MYPAY, γ) σε προσωρινή διακοπή λειτουργίας της Επιχείρησης που έχει γνωστοποιηθεί εγγράφως, ή δ) σε εποχιακή λειτουργία της Επιχείρησης που έχει δηλωθεί κατά την έναρξη του χρησιδανείου. Στις περιπτώσεις αυτές, το χρησιδάνειο παραμένει σε ισχύ και επαναξιολογείται μετά την αποκατάσταση της κανονικής λειτουργίας.

3.3.10 Ρητώς αναφέρεται ότι ο Έμπορος δεν χάνει το δικαίωμά του να αιτηθεί όποτε ο ίδιος θελήσει από την MYPAY τη μετατροπή της εν λόγω σύμβασης χρησιδανείου σε σύμβαση αγοράς, ανεξαρτήτως της ύπαρξης ή μη αδράνειας από πλευράς του.

4. Τιμολογιακή Πολιτική-Οικονομικοί Όροι

4.1 Η MYPAY δημοσιεύει την εκάστοτε ενημερωμένη τιμολογιακή πολιτική της για τον Εξοπλισμό MYPAY POS στη διεύθυνση https://mypay.gr/legal/fees (Fees Section), όπου αναγράφονται με πλήρη διαφάνεια: α) οι τιμές αγοράς Εξοπλισμού, β) οι τιμές ενοικίασης Εξοπλισμού, γ) τα κριτήρια χρησιδανείου (δωρεάν παραχώρηση χρήσης), δ) οι χρεώσεις τεχνικής υποστήριξης (support), ε) το κόστος αποζημίωσης και στ) τα Έξοδα αποστολής και παράδοσης (όπου εφαρμόζονται).

4.2 Σε περίπτωση πώλησης ή ενοικίασης του Εξοπλισμού POS υπολογίζεται ο εκάστοτε ισχύων ΦΠΑ.

4.3 Εάν η Επιχείρηση δικαιούται μειωμένου συντελεστή ΦΠΑ ή απαλλαγής, οφείλει να το γνωστοποιήσει εγγράφως στην MYPAY με τα σχετικά δικαιολογητικά.

4.4 Οποιαδήποτε αλλαγή στις χρεώσεις ή στους όρους τιμολόγησης κοινοποιείται στην Επιχείρηση τουλάχιστον δύο (2) μήνες πριν την εφαρμογή της, μέσω αποστολής email στη δηλωθείσα ηλεκτρονική διεύθυνση της Επιχείρησης με θέμα: "ΣΗΜΑΝΤΙΚΟ: Αλλαγή Τιμολογιακής Πολιτικής MYPAY",

4.5 Η Επιχείρηση δικαιούται, εντός της δίμηνης περιόδου προειδοποίησης, να απορρίψει την αλλαγή και να καταγγείλει τη σύμβαση χωρίς επιβάρυνση, με έγγραφη ειδοποίηση προς την MYPAY στο email legal@mypay.gr. Σε αυτή την περίπτωση, εφαρμόζονται οι όροι λύσης της σύμβασης όπως περιγράφονται στο άρθρο 9 των παρόντων.

4.6 Εκπτωτικές και προωθητικές ενέργειες. Η MYPAY δύναται να διενεργεί, κατά τη διακριτική της ευχέρεια, εκπτωτικές ή προωθητικές ενέργειες ορισμένης χρονικής διάρκειας, ενδεικτικά και όχι περιοριστικά Black Friday, εποχικές προσφορές ή προσφορές νέων πελατών. Για όσο χρόνο ισχύει η σχετική ενέργεια, οι τιμές και οι ειδικοί όροι αυτής υπερισχύουν των αντίστοιχων τιμών και όρων της Τιμολογιακής Πολιτικής, αποκλειστικά ως προς τις παραγγελίες που υποβάλλονται και γίνονται αποδεκτές εντός της διάρκειας ισχύος της. Οι όροι, η διάρκεια και το πεδίο εφαρμογής κάθε ενέργειας ανακοινώνονται στην ιστοσελίδα της MYPAY και αποτυπώνονται στην εμπορική/οικονομική προσφορά. Η λήξη της ενέργειας δεν θίγει τους όρους των παραγγελιών που έχουν ήδη γίνει αποδεκτές, ούτε γεννά αξίωση της Επιχείρησης για παράταση, ανανέωση ή αναδρομική εφαρμογή της.

4.7 Για οποιαδήποτε απορία σχετικά με την τιμολογιακή πολιτική, τη διαθεσιμότητα Εξοπλισμού, ή για να ζητήσετε εξατομικευμένη προσφορά, επικοινωνήστε μέσω:

4.7.1 Email: sales@mypay.gr ή

4.7.2 Τηλεφώνου: +30 2102655555 (Δευτέρα-Παρασκευή, 09:00-18:00)

5. Παραγγελίες

5.1 Οι παραγγελίες θα λαμβάνονται:

5.1.1 μέσω διαδικτύου με τη συμπλήρωση σχετικής Φόρμας Εμπόρου που υπάρχει στη διεύθυνση www.mypay.gr και www.mypay.eu ή

5.1.2 μέσω του e-shop που προσφέρεται στην επίσημη ιστοσελίδα της MYPAY (shop.mypay.gr).

5.2 Με την ολοκλήρωση της διαδικασίας παραγγελίας και την αποδοχή των παρόντων Όρων και Προϋποθέσεων, η Επιχείρηση θα επιλέξει τον επιθυμητό τρόπο πληρωμής, ήτοι με κάρτα πληρωμών, με κατάθεση σε τραπεζικό λογαριασμό ή με άλλον τυχόν προτεινόμενο τρόπο πληρωμής. Σε περίπτωση πληρωμής με κάρτα, τα στοιχεία της κάρτας καταχωρίζονται απευθείας στο περιβάλλον του παρόχου υπηρεσιών πληρωμών και δεν περιέρχονται στη MYPAY, η οποία λαμβάνει μόνο την κατάσταση της πληρωμής.

5.3 Ο Τιμοκατάλογος για την αγορά ή/και ενοικίαση του Εξοπλισμού POS και οι παρόντες Όροι και Προϋποθέσεις ενδέχεται να αλλάξουν ανά πάσα στιγμή κατά τη διακριτική ευχέρεια της MYPAY και ως εκ τούτου η Επιχείρηση αναλαμβάνει την υποχρέωση να επισκέπτεται τακτικά την ιστοσελίδα της MYPAY www.mypay.gr και www.mypay.eu για την πλήρη ενημέρωσή της.

5.4 Σε περίπτωση ηλεκτρονικής παραγγελίας μέσω του e-shop shop.mypay.gr, η MYPAY εγκρίνει και προχωρά σε εκτέλεση της παραγγελίας μόνο κατόπιν της ολοκλήρωσης των ακόλουθων βημάτων:

5.4.1 Ηλεκτρονική Αποδοχή Όρων και Προϋποθέσεων της MYPAY: Η Επιχείρηση πρέπει να επιβεβαιώσει ηλεκτρονικά, μέσω checkbox με timestamp, ότι έχει διαβάσει και αποδέχεται πλήρως:

i. τους παρόντες Όρους Προμήθειας και Χρήσης Εξοπλισμού MYPAY POS και ii. τον Τιμοκατάλογο Εξοπλισμού. Η Πολιτική Απορρήτου και η Πολιτική Cookies της MYPAY έχουν ενημερωτικό χαρακτήρα και δεν αποτελούν αντικείμενο αποδοχής. Η Επιχείρηση ενημερώνεται για την επεξεργασία των δεδομένων της με σύντομο κείμενο ενημέρωσης κατά το άρθρο 13 GDPR στο σημείο της παραγγελίας, με σύνδεσμο προς την Πολιτική Απορρήτου. Η συγκατάθεση για προαιρετικά cookies παρέχεται χωριστά, μέσω του μηχανισμού συγκατάθεσης του ιστοτόπου, και δεν αποτελεί προϋπόθεση της παραγγελίας.

5.4.2 Επιτυχής Ολοκλήρωση Πληρωμής: ήτοι Επιβεβαίωση πληρωμής με κάρτα ή τραπεζική κατάθεση και Receipt number και transaction ID.

5.4.3 Αποστολή Email Έγκρισης Παραγγελίας: Μετά την ολοκλήρωση των ανωτέρω, η MYPAY αποστέλλει εντός 1 εργάσιμης ημέρας Email Έγκρισης Παραγγελίας.

5.5 Η Επιχείρηση μπορεί να διορθώσει ή/και να ακυρώσει την παραγγελία της σε οποιοδήποτε στάδιο πριν την παραλαβή του Εξοπλισμού τηλεφωνικά, καλώντας στο +30 2102655555 ή με αποστολή e-mail στη διεύθυνση support@mypay.gr και στη συνέχεια η MYPAY θα τις ενημερώνει σχετικά με τις διαθέσιμες επιλογές που θα έχουν ανάλογα με το στάδιο εξέλιξης της παραγγελίας.

5.6 Οι διάφορες προσφορές αγοράς ή ενοικίασης Εξοπλισμού ισχύουν μέχρι εξαντλήσεως των αποθεμάτων ή για συγκεκριμένο χρονικό διάστημα ανάλογα με τις ισχύουσες εμπορικές/οικονομικές προσφορές της MYPAY. Εφόσον κατά τον χρόνο υποβολής της παραγγελίας ισχύει εκπτωτική ή προωθητική ενέργεια, εφαρμόζονται οι τιμές και οι ειδικοί όροι αυτής, κατά το άρθρο 4.6 των παρόντων.

5.7 Σε περίπτωση που ο Εξοπλισμός που παραγγέλλεται δεν είναι διαθέσιμος, η MYPAY διατηρεί το δικαίωμα να μην αποδεχτεί την παραγγελία και συνεπώς η σχετική πώληση ή ενοικίαση θα θεωρείται μη καταρτισθείσα.

6. Παράδοση Εξοπλισμού

6.1 Η MYPAY καταβάλλει κάθε δυνατή προσπάθεια να αποστείλει τον Εξοπλισμό εντός επτά (7) εργασίμων ημερών από την ολοκλήρωση της παραγγελίας, μέσω πιστοποιημένης εταιρείας ταχυμεταφορών στη δηλωθείσα διεύθυνση της Επιχείρησης. Παραγγελίες και παραδόσεις εκτελούνται μόνο εντός της ελληνικής επικράτειας.

6.2 Η MYPAY δεν φέρει ευθύνη για καθυστερήσεις παράδοσης που οφείλονται σε λόγους ανωτέρας βίας ή γεγονότα εκτός του ελέγχου της, ο δε κίνδυνος τυχαίας καταστροφής ή απώλειας μεταβιβάζεται στην Επιχείρηση από τη στιγμή της φυσικής παραλαβής από τη μεταφορική εταιρεία.

7. Εγγύηση-Συντήρηση Εξοπλισμού

7.1 Η Εγγύηση που ισχύει για τον Εξοπλισμό παρέχεται από τον κατασκευαστή του αντίστοιχου προϊόντος και με τους όρους του εκάστοτε κατασκευαστή. Κατά το διάστημα της εγγύησης ή πέραν του διαστήματος αυτού, και με την προϋπόθεση ότι έχει γίνει ορθή χρήση του Εξοπλισμού και ότι έχει συμφωνηθεί ειδικά η συντήρηση του Εξοπλισμού, θα ισχύουν τα εξής:

7.2 Η Επιχείρηση οφείλει να ενημερώνει την MYPAY για οποιαδήποτε βλάβη ή δυσλειτουργία του Εξοπλισμού. Οι βλάβες θα αναγγέλλονται στην MYPAY τηλεφωνικώς στον αριθμό +30 2102655555, από Δευτέρα έως Σάββατο και κατά τις ώρες από 08:00 έως 17:00 («Ειδοποίηση βλάβης»).

7.3 Εντός εύλογου χρόνου από την αναφορά βλάβης, η MYPAY θα προβαίνει σε εργασίες συντηρήσεως, επισκευής ή/και αντικαταστάσεως του Εξοπλισμού στο πλαίσιο των υποχρεώσεων που αναλαμβάνει σύμφωνα με το είδος της σύμβασης (αγορά, ενοικίαση ή χρησιδάνειο).

7.4 Οι εργασίες συντηρήσεως, επισκευής ή και αντικαταστάσεως του Εξοπλισμού θα διενεργούνται με τους ακόλουθους τρόπους, κατά τη διακριτική ευχέρεια της MYPAY:

α) Με τηλεφωνική επικοινωνία με το τμήμα τηλεφωνικής υποστήριξης (HELP DESK) της MYPAY ή

β) Εξ αποστάσεως, μέσω σχετικών λειτουργιών του λογισμικού MYPAY ή

γ) Με επιτόπια επίσκεψη εξειδικευμένου τεχνικού, για την οποία ενδέχεται να υπάρξει περαιτέρω χρέωση της Επιχείρησης αν διαπιστωθεί ότι η βλάβη οφείλεται σε μη ορθή χρήση του Εξοπλισμού.

7.5 Η Επιχείρηση οφείλει να παρέχει ακώλυτη πρόσβαση στους χώρους όπου βρίσκεται ο Εξοπλισμός στο προσωπικό της MYPAY και στους ειδικά εξουσιοδοτημένους από αυτή τεχνικούς.

7.6 Σε περίπτωση που τυχόν βλάβη ή δυσλειτουργία που οφείλεται σε κακή χρήση του Εξοπλισμού ή σε τυχαία καταστροφή ή ζημία του Εξοπλισμού, όπως αμέλεια, ακατάλληλη χρήση ή αποθήκευση, ατυχήματα, υγρασία, και γενικά βλάβες που προκύπτουν από αιτίες για τις οποίες δεν ευθύνεται η MYPAY, το κόστος αποκατάστασης ή αντικατάστασης βαρύνει την Επιχείρηση.

7.7 Σε περίπτωση που ο Εξοπλισμός έχει πραγματικό ελάττωμα ή ελλείπει η συμφωνηθείσα ιδιότητα, η Επιχείρηση που έχει αγοράσει τον Εξοπλισμό, όπως προβλέπεται στο άρθρο 3.1 των παρόντων, πέραν των δικαιωμάτων της άνω παραγράφου, έχει το δικαίωμα είτε μείωσης του τιμήματος είτε επιστροφής του Εξοπλισμού στην MYPAY και αντικατάστασής του.

8. Κανόνες για την ορθή χρήση του Εξοπλισμού

8.1 Ο Εξοπλισμός MYPAY POS συνοδεύεται από τις Έντυπες Οδηγίες Χρήσης (manual) για την ορθή χρήση του Εξοπλισμού POS. Κάθε άλλη ενέργεια ή παρέμβαση επί του Εξοπλισμού, που δεν προκύπτει από ρητή οδηγία του εξειδικευμένου προσωπικού της MYPAY ή εξουσιοδοτημένου τεχνικού συνεργάτη αυτής, θεωρείται ως μη ορθή χρήση του Εξοπλισμού POS MYPAY και δύναται να επιφέρει ακύρωση της εγγύησης και επιβολή χρεώσεων επισκευής.

8.2 Κατόπιν σχετικής έγγραφης γνωστοποίησης προς την MYPAY επιτρέπεται η μεταφορά του ενσύρματου Εξοπλισμού σε χώρο εκτός του δηλωθέντος κατά την παραγγελία τόπου εγκατάστασης, υπό την προϋπόθεση ότι ο Εξοπλισμός θα χρησιμοποιείται αποκλειστικά για την πραγματοποίηση συναλλαγών με κάρτες και υπό το πλαίσιο των σκοπών της Επιχείρησης και των παρόντων όρων.

8.3 Η Επιχείρηση οφείλει να διατηρεί τον Εξοπλισμό σε καλή κατάσταση λαμβάνοντας τα μέτρα σωστής χρήσης και προστασίας που απαιτούνται για την λειτουργία οποιασδήποτε ηλεκτρονικής συσκευής. Οποιοδήποτε κόστος προκύψει πέρα από την φυσιολογική χρήση του Εξοπλισμού βαρύνει αποκλειστικά την Επιχείρηση.

8.4 Απαγορεύεται ρητά κάθε παρέμβαση στον Εξοπλισμό ή/και την συνδεσμολογία αυτού καθώς και η τυχόν κακή χρήση του Εξοπλισμού POS, ενδεικτικά η παρεμβολή ξένων σωμάτων, η τοποθέτηση ή έκθεση του Εξοπλισμού σε χώρο προφανώς ακατάλληλο και βλαπτικό κατά παράβαση των οδηγιών χρήσεως της MYPAY.

8.5 Απαγορεύεται η παραχώρηση χρήσης του Εξοπλισμού σε οποιονδήποτε τρίτο, χωρίς την έγγραφη συναίνεση της MYPAY. Η παράβαση της υποχρέωσης αυτής συνιστά ουσιώδη παράβαση των παρόντων όρων και παρέχει στην MYPAY το δικαίωμα άμεσης καταγγελίας της σύμβασης.

8.6 Η Επιχείρηση υποχρεούται να προβαίνει καθ’ όλη τη διάρκεια της ενοικίασης ή χρησιδανείου σε ορθή και επιμελή χρήση του Εξοπλισμού, τηρώντας τις οδηγίες χρήσης του κατασκευαστή που περιλαμβάνονται στη συσκευασία.

8.7 Με την απόκτηση του Εξοπλισμού υπό οποιαδήποτε από τις προβλεπόμενες μορφές, η Επιχείρηση αποκτά μόνο εκείνα τα δικαιώματα χρήσης του λογισμικού του Εξοπλισμού που απαιτούνται στο πλαίσιο των παρόντων όρων. Το λογισμικό της MYPAY αποτελεί τμήμα ενός ολοκληρωμένου πληροφορικού συστήματος, το οποίο ανήκει κατά πλήρη και αποκλειστική κυριότητα στην MYPAY και προστατεύεται από τις διατάξεις περί πνευματικής ιδιοκτησίας.

8.8 Σε περίπτωση που η Επιχείρηση ενεργήσει υπαίτια και κακόπιστα αντισυναλλακτική συμπεριφορά ή εφαρμόσει παραπλανητικές πρακτικές, ενδεικτικά ως τέτοιες θεωρούνται η πλήρης αποχή από την κατά προορισμό χρήση της Συσκευής ως τερματικού αποδοχής καρτών πληρωμών για διάστημα που ξεπερνά τον ένα μήνα, η MYPAY διατηρεί το δικαίωμα να θεωρήσει την παραπάνω συμπεριφορά ως ουσιώδη παράβαση των παρόντων όρων. Στην περίπτωση αυτή, η MYPAY θα αποστείλει στην Επιχείρηση γραπτή ειδοποίηση, στην οποία θα αναφέρεται ρητώς η ύπαρξη της κακόπιστης συμπεριφοράς και θα τίθεται εύλογη προθεσμία για την αποκατάσταση της ορθής χρήσης. Εάν εντός της ταχθείσας προθεσμίας η Επιχείρηση δεν προβεί στις απαραίτητες ενέργειες, η MYPAY δικαιούται να λύσει αυτοδίκαια και άμεσα την σύμβαση.

8.9 Η Επιχείρηση οφείλει να γνωστοποιεί άμεσα στην MYPAY:

α) τυχόν απώλεια, κλοπή ή δυσλειτουργία του Εξοπλισμού ή/και

β) οποιαδήποτε μεταβολή στην νομική μορφή, την εκπροσώπηση, την διεύθυνση της έδρας της ή των υποκαταστημάτων ή καταστημάτων αυτής, ή/και

γ) οποιαδήποτε ουσιώδη μεταβολή της οικονομικής ή λειτουργικής της κατάστασης που μπορεί να βλάψει τα συμφέροντα της MYPAY.

9. Δικαίωμα Υπαναχώρησης-Καταγγελία

9.1 Κάθε Επιχείρηση δύναται να επιστρέψει τον Εξοπλισμό στην MYPAY εντός δεκατεσσάρων (14) ημερολογιακών ημερών από την παραλαβή του και να της επιστραφεί το τίμημα που κατέβαλε, εφόσον δεν έχει παραβιασθεί η συσκευασία του Εξοπλισμού και αυτός είναι σε άριστη κατάσταση. Η υπαναχώρηση αυτή είναι αναιτιολόγητη και χωρίς καμία επιβάρυνση για την Επιχείρηση, πλην του κόστους επιστροφής του εξοπλισμού. Η δήλωση υπαναχώρησης ασκείται με έγγραφο αίτημα μέσω ηλεκτρονικής αλληλογραφίας και η MYPAY είναι υποχρεωμένη να αποστείλει επιβεβαίωση της παραλαβής της δήλωσης υπαναχώρησης. Η επιστροφή του τιμήματος γίνεται με πίστωση τραπεζικού λογαριασμού ή απευθείας στην πιστωτική κάρτα που χρησιμοποιήθηκε κατά την πληρωμή.

9.2 Σε περίπτωση παραβίασης οποιουδήποτε εκ των παρόντων όρων από την Επιχείρηση ή διακοπής της σύμβασης μεταξύ της Επιχείρησης και της Τράπεζας ή του ιδρύματος πληρωμών, η MYPAY μπορεί κατά τη διακριτική της ευχέρεια να διακόψει τη λειτουργία του Εξοπλισμού και την παροχή τυχόν παρεπόμενων υπηρεσιών προς την Επιχείρηση, ολικώς ή μερικώς, χωρίς προειδοποίηση.

9.3 Σε περίπτωση λύσης της συνεργασίας μεταξύ της MYPAY και της Επιχείρησης για οποιοδήποτε λόγο, η Επιχείρηση οφείλει να επιστρέψει εντός δέκα (10) εργασίμων ημερών στην MYPAY οποιοδήποτε υλικό που της παρασχέθηκε σχετικά με την χρήση Εξοπλισμού.

9.4 Σε περίπτωση λύσης της συνεργασίας λόγω ενοικίασης ή χρησιδανείου μεταξύ της MYPAY και της Επιχείρησης για οποιοδήποτε λόγο, η Επιχείρηση οφείλει να επιστρέψει εντός δέκα (10) εργασίμων ημερών στην MYPAY κάθε υλικό που της παρασχέθηκε σχετικά με την χρήση Εξοπλισμού, καθώς επίσης τον Εξοπλισμό, τα εξαρτήματα, παραρτήματα, και λοιπά στοιχεία σε καλή κατάσταση.

10. Διαδικασία Επιστροφής Εξοπλισμού

10.1 Σε κάθε περίπτωση που προβλέπεται επιστροφή του Εξοπλισμού στους παρόντες όρους, ο Εξοπλισμός επιστρέφεται σε άριστη κατάσταση, πλην της συνήθους φθοράς από κανονική χρήση, με όλα τα παρελκόμενα και εξαρτήματα. Η MYPAY αποστέλλει εντός σαράντα οκτώ (48) ωρών από το αίτημα επιστροφής τις απαραίτητες οδηγίες και τον αριθμό εξουσιοδότησης επιστροφής.

10.2 Σε περίπτωση υπαναχώρησης εντός δεκατεσσάρων (14) ημερολογιακών ημερών από την παραλαβή κατά το άρθρο 9.1, ο Εξοπλισμός επιστρέφεται με μη παραβιασμένη συσκευασία και σε άριστη κατάσταση. Τα έξοδα επιστροφής βαρύνουν την Επιχείρηση και το τίμημα επιστρέφεται εντός δεκατεσσάρων (14) ημερών από την παραλαβή του Εξοπλισμού.

10.3 Σε περίπτωση λύσης σύμβασης ενοικίασης ή χρησιδανείου για οποιονδήποτε λόγο κατά το άρθρο 9.4, ο Εξοπλισμός επιστρέφεται εντός δέκα (10) εργασίμων ημερών. Τα έξοδα επιστροφής βαρύνουν την Επιχείρηση, εκτός εάν η λύση οφείλεται σε υπαιτιότητα της MYPAY.

10.4 Σε περίπτωση χρησιδανείου που καθίσταται ανενεργό σύμφωνα με το άρθρο 3.3.7 επ., ο Εξοπλισμός επιστρέφεται εντός δεκατεσσάρων (14) ημερολογιακών ημερών από τη δήλωση επιστροφής ή την παρέλευση της τελικής προθεσμίας της ειδοποίησης αδράνειας. Τα έξοδα επιστροφής βαρύνουν την Επιχείρηση, εκτός εάν η αδράνεια οφείλεται σε τεχνικό πρόβλημα του Εξοπλισμού, σε λόγους ανωτέρας βίας ή σε άλλη αιτία που έχει εγκαίρως γνωστοποιηθεί στη MYPAY. Σε περίπτωση απουσίας απάντησης στην ειδοποίηση αδράνειας, επιβάλλεται χρέωση πενήντα ευρώ (€50,00) ως εύλογη αποζημίωση.

10.5 Σε περίπτωση μη αποδοχής του Λογαριασμού Εκκαθάρισης κατά το άρθρο 4.4 και λύσης της σύμβασης αυτοδικαίως χωρίς να συνιστά παράβαση, ο Εξοπλισμός επιστρέφεται εντός δέκα (10) εργασίμων ημερών. Εάν πρόκειται για αγορά, ο Εξοπλισμός δεν επιστρέφεται και δεν οφείλεται επιστροφή τιμήματος, εφόσον η κυριότητά του έχει ήδη μεταβιβασθεί στην Επιχείρηση. Εάν πρόκειται για ενοικίαση, οφείλονται τα μισθώματα μέχρι την ημερομηνία επιστροφής του Εξοπλισμού. Εάν πρόκειται για χρησιδάνειο, δεν υφίσταται οικονομική επιβάρυνση. Τα έξοδα επιστροφής βαρύνουν την Επιχείρηση, εκτός εάν η MYPAY έχει παραλείψει να ενημερώσει έγκαιρα για την απαίτηση Λογαριασμού Εκκαθάρισης.

11. Ευθύνη-Ανωτέρα Βία

11.1 Η MYPAY δεν φέρει καμία απολύτως ευθύνη στην περίπτωση που δεν εκπληρώσει τις υποχρεώσεις της είτε λόγω βλάβης του Εξοπλισμού είτε για λόγους που δεν οφείλονται σε υπαιτιότητά της, συμπεριλαμβανομένων των περιστατικών ανωτέρας βίας.

11.2 Ως ανωτέρα βία νοούνται ενδεικτικά φυσικές καταστροφές, σεισμοί, πλημμύρες, πυρκαγιές, πόλεμος, τρομοκρατικές ενέργειες, απεργίες, κυβερνητικές πράξεις ή διατάγματα, πανδημίες, γενική βλάβη δικτύων τηλεπικοινωνιών ή ηλεκτρικής ενέργειας.

12. Προσωπικά Δεδομένα-Εμπιστευτικότητα

12.1 Η συλλογή και επεξεργασία προσωπικών δεδομένων στο πλαίσιο της προμήθειας και χρήσης τερματικού Εξοπλισμού (POS) για την πραγματοποίηση συναλλαγών με κάρτες, όπως περιγράφεται στους παρόντες Όρους και Προϋποθέσεις, περιγράφεται στην Πολιτική Απορρήτου της MYPAY, η οποία είναι αυτοτελές κείμενο ενημερωτικού χαρακτήρα, διαθέσιμο στον ιστότοπο (Legal Hub) της MYPAY, και δεν προσαρτάται στους παρόντες. Για τις παραγγελίες η MYPAY τηρεί στοιχεία παραγγελίας, τιμολόγησης και κατάστασης πληρωμής, κατά το στοιχείο 4.6 της Πολιτικής Απορρήτου, ενώ τα στοιχεία κάρτας υποβάλλονται σε επεξεργασία αποκλειστικά από τον πάροχο υπηρεσιών πληρωμών. Η επεξεργασία προσωπικών δεδομένων τρίτων που η Επιχείρηση καταχωρίζει στα συστήματα της MYPAY διέπεται από το Προσάρτημα Επεξεργασίας Δεδομένων (DPA), κατά το άρθρο 28 GDPR.

12.2 Η MYPAY και η Επιχείρηση δεσμεύονται να τηρούν εχεμύθεια σχετικά με οποιαδήποτε εμπιστευτική πληροφορία του άλλου μέρους περιέλθει εις γνώση τους λόγω της παρούσας σχέσης. Η υποχρέωση εχεμύθειας εξακολουθεί να ισχύει και μετά τη λήξη ή λύση της συμβατικής σχέσης για περίοδο πέντε (5) ετών.

13. Τηλεφωνική και Online Υποστήριξη

Η MYPAY προσφέρει στην Επιχείρηση Τηλεφωνική & Online Υποστήριξη με τους ακόλουθους τρόπους:

13.1 Helpdesk - Τηλεφωνική Γραμμή: Η Επιχείρηση δύναται να καλέσει:

α) στο +30 211 1049999, τις ώρες λειτουργίας: 24 ώρες/24ωρο ή

β) στο +30 2102655555, τις ώρες λειτουργίας: Δευτέρα-Σάββατο, 08:00-18:00 EET.

13.2 Τις Κυριακές και αργίες τίθεται σε λειτουργία από τη MYPAY automated system με FAQs (no live agents).

13.3 Email: Με αποστολή μηνύματος στο support@mypay.gr. Η MYPAY αναλαμβάνει να αποστείλει απάντηση εντός 24 εργάσιμων ωρών από την παραλαβή του μηνύματος. Ειδικώς για τις επείγουσες περιπτώσεις αναφέρατε ως θέμα: «ΕΠΕΙΓΟΝ».

14. Κοινοποιήσεις

14.1 Κοινοποιήσεις εγγράφων θα πραγματοποιούνται, αντιστοίχως, στην ηλεκτρονική διεύθυνση της MYPAY, στο support@mypay.gr, και στις ηλεκτρονικές διευθύνσεις που η Επιχείρηση δηλώνει στο Έντυπο Παραγγελίας – Φόρμα Πελάτη.

14.2 Τόσο η MYPAY όσο και η Επιχείρηση οφείλουν να γνωστοποιούν εγγράφως στο αντισυμβαλλόμενο μέρος οποιαδήποτε μεταβολή στις ηλεκτρονικές διευθύνσεις τους. Κοινοποιήσεις μέσω ηλεκτρονικού ταχυδρομείου θεωρούνται έγκυρες εφόσον αποστέλλονται στις δηλωθείσες ηλεκτρονικές διευθύνσεις των μερών.

15. Ισχύον Δίκαιο-Δικαιοδοσία

15.1 Οι παρόντες όροι διέπονται από το ελληνικό δίκαιο.

15.2 Πριν την οποιαδήποτε προσφυγή στα δικαστήρια, τα συμβαλλόμενα μέρη δεσμεύονται να καταβάλουν κάθε δυνατή προσπάθεια για την φιλική διευθέτηση των διαφορών που ενδεχομένως αναφύονται μεταξύ τους.

15.3 Σε περίπτωση αδυναμίας φιλικής επίλυσης, οποιαδήποτε διαφορά ανακύψει από ή σε σχέση με τους παρόντες όρους θα επιλύεται από τα δικαστήρια της Αθήνας, τα οποία ορίζονται ως αποκλειστικώς αρμόδια.

1 Προοίμιο

1.1 Η παρούσα Σύμβαση-Πλαίσιο με τους Όρους και Προϋποθέσεις για τη χρήση της τεχνικής πλατφόρμας και του merchant dashboard της MYPAY (οι «Όροι») διέπει τη σχέση μεταξύ της «MYPAY Α.Ε.», η οποία εδρεύει στο Αγρίνιο, επί της οδού Χαριλάου Τρικούπη αρ. 4, Τ.Κ. 30131, με αριθμό Γ.Ε.ΜΗ. 163430512000 και Α.Φ.Μ. 801793161 (Δ.Ο.Υ. Αγρινίου), και διατηρεί υποκατάστημα στο Χαλάνδρι Αττικής, επί της οδού Κώστα Βάρναλη αρ. 56Γ, Τ.Κ. 15233 (εφεξής αναφερόμενη ως «MYPAY», «εμείς» ή «μας») και του Εμπόρου (εφεξής αναφερόμενος ως «Έμπορος» ή «εσείς»), που έχει συσταθεί νομίμως στην Ελλάδα. Οι παρόντες Όροι αποτελούν δεσμευτική συμφωνία μεταξύ εσάς και της MYPAY.

1.2 Η MYPAY λειτουργεί ως Τεχνικός Πάροχος (Technical Service Provider – TSP), παρέχοντας τεχνολογική υποδομή διασύνδεσης εμπόρων με αδειοδοτημένα χρηματοπιστωτικά ιδρύματα. Δεν κατέχει ούτε διαχειρίζεται χρηματικά ποσά συναλλαγών, τα οποία ουδέποτε υπεισέρχονται στην κατοχή της.

1.3 Όλες οι χρηματοοικονομικές συναλλαγές, η φύλαξη κεφαλαίων και η εκτέλεση πληρωμών παρέχονται αποκλειστικά από αδειοδοτημένα χρηματοπιστωτικά ιδρύματα, με τα οποία συνεργάζεστε άμεσα.

1.4 Πρόβλεψη Μελλοντικής Αδειοδότησης. Όπου στους παρόντες Όρους η MYPAY περιγράφεται ως τεχνικός πάροχος ο οποίος δεν τηρεί χρηματικά υπόλοιπα, δεν εκκαθαρίζει ή διακανονίζει συναλλαγές και δεν παρέχει απευθείας υπηρεσίες πληρωμών ή έκδοσης ηλεκτρονικού χρήματος, οι σχετικές αναφορές αποτυπώνουν την τρέχουσα αδειοδοτική κατάσταση της εταιρείας και τελούν υπό την επιφύλαξη μελλοντικής αδειοδότησής της ως ιδρύματος πληρωμών ή ιδρύματος ηλεκτρονικού χρήματος από την Τράπεζα της Ελλάδος, την Κεντρική Τράπεζα της Κύπρου ή άλλη αρμόδια εποπτική αρχή. Με την έναρξη ισχύος τυχόν τέτοιας αδειοδότησης, οι παρόντες Όροι θα τροποποιηθούν αναλόγως και θα κοινοποιηθούν εκ νέου στον Έμπορο.

1.5 Αποδεχόμενοι τους παρόντες Όρους, αναγνωρίζετε, αποδέχεστε και συμφωνείτε ανεπιφύλακτα για τα εξής ακόλουθα:

Α) Συμφωνία Τεχνικών Υπηρεσιών με τη MYPAY: η MYPAY παρέχει το merchant dashboard, πρόσβαση σε APIs/ webhooks, τεχνική υποστήριξη και εργαλεία αναφορών/ενοποίησης.

Β) Συμφωνία Χρηματοοικονομικών Υπηρεσιών με Αδειοδοτημένο Πάροχο: οι χρηματοοικονομικές υπηρεσίες ενεργοποιούνται μόνο κατόπιν αποδοχής των όρων του εκάστοτε αδειοδοτημένου ιδρύματος (βλ. Παράρτημα Α). Η MYPAY δεν συμμετέχει στη σύναψη, εκτέλεση ή τιμολόγηση των χρηματοοικονομικών υπηρεσιών.

2 Αντικείμενο – Πεδίο Εφαρμογής

2.1 Οι Όροι διέπουν αποκλειστικά τη χρήση του merchant dashboard, των APIs και των υποστηρικτικών τεχνικών υπηρεσιών της MYPAY.

2.2 Ο “Merchant Account” είναι λογαριασμός πρόσβασης στην τεχνική πλατφόρμα και δεν αποτελεί χρηματοοικονομικό/καταθετικό λογαριασμό.

2.3 Για να χρησιμοποιήσετε την πλατφόρμα εμπόρων MYPAY πρέπει να:

2.3.1 είστε επιχείρηση ή ατομική επιχείρηση νομίμως καταχωρημένη στην εκάστοτε αρμόδια υπηρεσία (π.χ. Γ.Ε.ΜΗ.) σε χώρα ΕΕ/ΕΟΧ,

2.3.2 έχετε εξουσιοδότηση δέσμευσης της επιχείρησης,

2.3.3 παρέχετε ακριβή και επικαιροποιημένα στοιχεία (ΑΦΜ, ΔΟΥ, εκπροσώπους),

2.3.4 πληροίτε τα κριτήρια επιλεξιμότητας του αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών,

2.3.5 ολοκληρώσετε τις τυχόν διαδικασίες επαλήθευσης που θέτει ο αδειοδοτημένος πάροχος (π.χ. KYB/ KYC),

2.3.6 μην ασκείτε απαγορευμένες δραστηριότητες (βλ. §5.1.3).

3 Merchant Account & Πρόσβαση στην Πλατφόρμα

3.1 Δημιουργία Λογαριασμού: Μετά τη σχετική έγκριση, η MYPAY παρέχει πρόσβαση στο dashboard για:

3.1.1 προβολή τεχνικών συμβάντων/συναλλακτικών ροών όπως διατίθενται από τον αδειοδοτημένο πάροχο,

3.1.2 αναφορές/analytics και εξαγωγές (CSV/PDF/Excel),

3.1.3 διαχείριση επιχειρηματικών ρυθμίσεων,

3.1.4 προβολή στοιχείων διακανονισμών που παρέχει ο αδειοδοτημένος πάροχος,

3.1.5 ενσωμάτωση payment gateway μέσω API/webhooks,

3.1.6 ρύθμιση τερματικών POS (όπου εφαρμόζεται),

3.1.7 πρόσβαση sandbox/test.

3.2 Φύση Λογαριασμού: Ο Merchant Account αποτελεί λογαριασμό πρόσβασης σε τεχνολογικές λειτουργίες και δεν συνιστά τραπεζικό ή καταθετικό λογαριασμό.

3.3 Ασφάλεια: Είστε αποκλειστικά υπεύθυνοι για τη φύλαξη των διαπιστευτηρίων πρόσβασής σας και υποχρεούστε να εφαρμόζετε ισχυρή πολιτική κωδικών και διπλή ταυτοποίηση (2FA), όπου διατίθεται, να μην κοινολογείτε τα διαπιστευτήριά σας σε τρίτους, καθώς και να ειδοποιείτε άμεσα τη MYPAY για κάθε περιστατικό παραβίασης στο support@mypay.gr. Η MYPAY διατηρεί το δικαίωμα να αναστείλει την πρόσβασή σας σε περίπτωση εντοπισμού κινδύνου ασφαλείας.

3.4 Sandbox: Το sandbox δεν εκτελεί πραγματικές πληρωμές. Ισχύουν οι παρόντες Όροι.

4 Υπηρεσίες Πλατφόρμας MYPAY (Μόνο Τεχνικές)

4.1 Η MYPAY παρέχει αποκλειστικά τις ακόλουθες τεχνικές υπηρεσίες, ήτοι:

4.1.1 Merchant Dashboard, που συμπεριλαμβάνει τα εξής:

α. Web-based interface για παρακολούθηση συναλλαγών

β. Πλήρη εργαλεία αναφορών και αναλυτικών στοιχείων

γ. Διαχείριση επιχειρηματικών πληροφοριών

δ. Παρακολούθηση διακανονισμών και αναφορές συμφωνίας

ε. Διαχείριση πρόσβασης χρηστών (πολλαπλοί λογαριασμοί χρηστών με δικαιώματα βάσει ρόλων)

στ. Λειτουργία εξαγωγής (μορφές CSV, PDF, Excel)

4.1.2 Υπηρεσίες API, που περιλαμβάνουν:

α. RESTful API για ενσωμάτωση επεξεργασίας πληρωμών

β. Πλήρης τεκμηρίωση API

γ. Περιβάλλον δοκιμών (sandbox) για ανάπτυξη

δ. Όρια ταχύτητας API

ε. Webhook endpoints για ειδοποιήσεις συμβάντων

4.1.3 Τεχνική Υποστήριξη, η οποία περιλαμβάνει:

α. Υποστήριξη email: support@mypay.gr

β. Σύστημα helpdesk dashboard

γ. Τεχνική τεκμηρίωση και οδηγοί

δ. Βοήθεια ενσωμάτωσης

ε. Δεσμεύσεις χρόνου απόκρισης

4.2 Κατά την τρέχουσα κατάσταση, η MYPAY δεν εκκαθαρίζει ή διακανονίζει χρηματικά ποσά ούτε τηρεί η ίδια υπόλοιπα Εμπόρων· οι λειτουργίες αυτές παρέχονται από τον εκάστοτε αδειοδοτημένο πάροχο του Παραρτήματος Α. Σε περίπτωση μελλοντικής αδειοδότησης της MYPAY κατά τα οριζόμενα στο Προοίμιο, οι ως άνω υπηρεσίες δύνανται να παρέχονται απευθείας από αυτήν, οπότε οι παρόντες Όροι θα τροποποιηθούν αναλόγως.

5 Υποχρεώσεις Εμπόρου

5.1 Η Επιχείρησή σας στο πλαίσιο των παρόντων Όρων και Προϋποθέσεων πρέπει να τηρεί τα εξής ακόλουθα:

5.1.1 Ακρίβεια Πληροφοριών:

α. Παρέχει πλήρεις, ακριβείς και επίκαιρες επιχειρηματικές πληροφορίες.

β. Ενημερώνει άμεσα τις πληροφορίες σας εντός 5 εργάσιμων ημερών όταν υπάρχουν αλλαγές.

γ. Διατηρεί ακριβείς περιγραφές προϊόντων/υπηρεσιών.

δ. Εμφανίζει σωστές τιμές συμπεριλαμβανομένων όλων των εφαρμοστέων φόρων (ΦΠΑ).

ε. Διασφαλίζει ότι όλα τα υλικά μάρκετινγκ είναι αληθινά και όχι παραπλανητικά.

στ. Διατηρεί ενημερωμένες τις πληροφορίες επικοινωνίας (email, τηλέφωνο, διεύθυνση).

5.1.2 Κανονιστική Συμμόρφωση με:

α. Την κείμενη ενωσιακή και εθνική νομοθεσία και κανονιστικό πλαίσιο περί προστασίας καταναλωτή (Ν. 2251/1994 όπως τροποποιήθηκε).

β. Τις Οδηγίες της ΕΕ για το ηλεκτρονικό εμπόριο (2000/31/EK),

γ. Τον GDPR (Κανονισμό 2016/679) και την αντίστοιχη εθνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019).

δ. Τις Απαιτήσεις PSD2 (Οδηγία 2015/2366).

ε. Τη νομοθεσία για την πρόληψη και καταστολή της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας (Ν. 4557/2018).

στ. Όλες τις εφαρμοστέες φορολογικές διατάξεις και τις αντίστοιχες υποχρεώσεις απόδοσης ΦΠΑ.

ζ. Τους Όρους και Προϋποθέσεις του αδειοδοτημένου χρηματοπιστωτικού ιδρύματος.

η. Τους Κανόνες και τα Πρότυπα των οργανισμών καρτών (Visa, Mastercard, κλπ.).

θ. Τις Απαιτήσεις PCI DSS κατάλληλες για το επιχειρηματικό σας μοντέλο.

5.1.3 Απαγορευμένες Δραστηριότητες: Δεν επιτρέπεται να χρησιμοποιείτε την πλατφόρμα της MYPAY για:

α. Παράνομα προϊόντα, υπηρεσίες ή δραστηριότητες,

β. Περιεχόμενο ή υπηρεσίες για ενήλικες,

γ. Τυχερά παιχνίδια (εκτός εάν έχετε ειδική άδεια),

δ. Όπλα, πυροβόλα όπλα ή πυρομαχικά,

ε. Πλαστά ή μη εξουσιοδοτημένα προϊόντα,

στ. Πυραμιδικά συστήματα ή πολυεπίπεδο μάρκετινγκ,

ζ. Φάρμακα ή φαρμακευτικά προϊόντα χωρίς κατάλληλη άδεια,

η. Καπνικά προϊόντα (σε ορισμένες δικαιοδοσίες),

θ. Υπηρεσίες μεταφοράς χρημάτων ή ανταλλαγής νομίσματος,

ι. Υψηλού κινδύνου χρηματοοικονομικά προϊόντα,

ια. Υπηρεσίες που παραβιάζουν δικαιώματα πνευματικής ιδιοκτησίας,

ιβ. Δόλιες ή παραπλανητικές πρακτικές,

ιγ. Χειραγώγηση τιμών ή τακτικές bait-and-switch.

ιδ. Εκμετάλλευση τεχνικών σφαλμάτων, κενών ασφαλείας, αστοχιών διασύνδεσης (interface failures) ή δυσλειτουργιών της Πλατφόρμας ή των διασυνδεδεμένων συστημάτων του εκάστοτε αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών, με σκοπό την αποκόμιση μη οφειλόμενου περιουσιακού οφέλους ή την πρόκληση οικονομικής ζημίας στη MYPAY, στον αδειοδοτημένο πάροχο ή σε οποιονδήποτε τρίτο.

5.2 Δικαίωμα Ανάκτησης Ποσών της MYPAY:

5.2.1 Σε περίπτωση που από συμπεριφορά του Εμπόρου κατά παράβαση των ως άνω, και ιδίως της παραγράφου 5.1.3, ή από διπλή ή εσφαλμένη πίστωση ή από οποιαδήποτε άλλη ωφέλεια του Εμπόρου μη ερειδομένη σε νόμιμη ή συμβατική αιτία, προκύψει για τη MYPAY ισόποση απαίτηση, ο Έμπορος υποχρεούται σε άμεση και πλήρη απόδοσή της, νομιμοτόκως από την ημέρα γένεσής της.

5.2.2 Ο Έμπορος εξουσιοδοτεί ρητά τη MYPAY για την ικανοποίηση της απαίτησης δια δέσμευσης και ισόποσης χρέωσης του διαθέσιμου υπολοίπου στο σχετικό Wallet του, η οποία διενεργείται από τον εκάστοτε αδειοδοτημένο πάροχο του Παραρτήματος Α κατόπιν σχετικής υπόδειξης της MYPAY ή, με την έναρξη ισχύος μελλοντικής αδειοδότησης της MYPAY κατά τα οριζόμενα στο Προοίμιο, απευθείας από την ίδια. Τα ως άνω δεν θίγουν την εκ του νόμου ευχέρεια συμψηφισμού (άρθρα 440 επ. ΑΚ) μεταξύ αμοιβαίων, ομοειδών και ληξιπρόθεσμων απαιτήσεων των μερών.

5.2.3 Εφόσον το υπόλοιπο δεν επαρκεί ή η ως άνω διαδικασία αποβεί άπρακτη, η MYPAY διατηρεί το δικαίωμα είσπραξης με κάθε νόμιμο μέσο, συμπεριλαμβανομένης της δικαστικής επιδίωξης και της υποβολής μηνύσεως ή εγκλήσεως όπου τα πραγματικά περιστατικά συγκροτούν αξιόποινη πράξη, ιδίως απάτη με υπολογιστή κατ’ άρθρο 386Α ΠΚ.

6 Αμοιβές και Πληρωμές (Μόνο για Τεχνικές Υπηρεσίες)

6.1 Αμοιβές Πλατφόρμας: Για την πρόσβαση και χρήση των τεχνικών υπηρεσιών που παρέχονται κατά τους παρόντες Όρους, ο Έμπορος καταβάλλει στη MYPAY τις χρεώσεις που εξειδικεύονται στον εκάστοτε ισχύοντα Τιμοκατάλογο. Όλες οι χρεώσεις εκφράζονται σε ευρώ (€) και επιβαρύνονται με Φ.Π.Α. κατά τις κείμενες διατάξεις, ο οποίος βαρύνει τον Έμπορο.

6.2 Τιμοκατάλογος: Η εκάστοτε ισχύουσα πολιτική χρεώσεων έχει γνωστοποιηθεί στον Έμπορο μέσω χωριστής προσφοράς ή/και ισχύοντος τιμοκαταλόγου (εφεξής «ο Τιμοκατάλογος»), ο οποίος αποτελεί αναπόσπαστο μέρος της παρούσας Σύμβασης. Με την αποδοχή των παρόντων Όρων, ο Έμπορος αποδέχεται ανεπιφύλακτα τις χρεώσεις του Τιμοκαταλόγου, όπως αυτές εφαρμόζονται κάθε φορά.

6.3 Οι χρεώσεις της πλατφόρμας (e-wallet) της MYPAY δύνανται να περιλαμβάνουν, ενδεικτικά:

6.3.1 Μηνιαία συνδρομή (όπου εφαρμόζεται).

6.3.2 Εφάπαξ χρέωση εγκατάστασης / ενσωμάτωσης.

6.3.3 Χρεώσεις πρόσβασης σε API.

6.3.4 Χρεώσεις ενοικίασης τερματικών POS.

6.3.5 Χρεώσεις premium υποστήριξης (όπου εφαρμόζεται).

6.3.6 Χρεώσεις εξαγωγής δεδομένων μεγάλου όγκου.

6.4 Όροι Πληρωμής:

6.4.1 Οι χρεώσεις για την πρόσβαση και χρήση της πλατφόρμας της MYPAY (e-wallet) τιμολογούνται μηνιαίως εκ των υστέρων, εκτός εάν συμφωνηθεί εγγράφως διαφορετικά μεταξύ των μερών.

6.4.2 Τα τιμολόγια εκδίδονται την 1η εργάσιμη ημέρα εκάστου ημερολογιακού μήνα και αποστέλλονται ηλεκτρονικά στη δηλωθείσα από τον Έμπορο διεύθυνση email.

6.4.3 Κατ' αρχήν, η εξόφληση κάθε τιμολογίου οφείλεται εντός τριάντα (30) ημερολογιακών ημερών από την ημερομηνία έκδοσής του, με κατάθεση ή έμβασμα στον υποδεικνυόμενο από τη MYPAY τραπεζικό λογαριασμό. Τυχόν τραπεζικά έξοδα μεταφοράς βαρύνουν αποκλειστικά τον Έμπορο.

6.4.4 Εναλλακτικά με τον τρόπο εξόφλησης της παραγράφου (3), ο Έμπορος δύναται, με χωριστή έγγραφη ή ηλεκτρονική εντολή του (mandate), να εξουσιοδοτήσει αμετάκλητα τη MYPAY για την αυτόματη είσπραξη των εκάστοτε οφειλόμενων αμοιβών μέσω άμεσης χρέωσης τραπεζικού λογαριασμού του στο πλαίσιο των σχημάτων SEPA Direct Debit (CORE ή B2B), σύμφωνα με τις διατάξεις του Ν. 4537/2018 και τους ισχύοντες κανόνες του ευρωπαϊκού πλαισίου πληρωμών SEPA. Η εντολή χρέωσης χορηγείται σε διακριτό έντυπο ή μέσω της ηλεκτρονικής πλατφόρμας της MYPAY και περιλαμβάνει υποχρεωτικά το IBAN του Εμπόρου, τα στοιχεία ταυτοποίησής του, μοναδικό αριθμό αναφοράς (Unique Mandate Reference – UMR), καθώς και τη ρητή συναίνεσή του προς τη MYPAY και προς την τράπεζα τήρησης του λογαριασμού του για την εκτέλεση των σχετικών χρεώσεων. Η MYPAY προαναγγέλλει εγγράφως, μέσω email ή σήμανσης στο ίδιο το τιμολόγιο, κάθε επικείμενη χρέωση τουλάχιστον μία (1) εργάσιμη ημέρα πριν από την ημερομηνία εκτέλεσής της, με την επιφύλαξη τυχόν μεγαλύτερου διαστήματος προαναγγελίας επιβαλλόμενου από εφαρμοστέους κανόνες SEPA. Σε περίπτωση αποτυχίας της χρέωσης για οποιονδήποτε λόγο μη αποδιδόμενο σε υπαιτιότητα της MYPAY (ενδεικτικά: ανεπαρκές υπόλοιπο, ανάκληση από την τράπεζα του Εμπόρου, λανθασμένα ή ανενεργά στοιχεία λογαριασμού, επιστροφή χρέωσης – R-transaction), η σχετική οφειλή λογίζεται ως μη εξοφληθείσα, ενεργοποιούνται οι όροι υπερημερίας της παραγράφου (5) κατωτέρω, και η MYPAY διατηρεί το δικαίωμα είτε να επιχειρήσει νέα χρέωση είτε να αξιώσει την εξόφληση κατά τα οριζόμενα στην παράγραφο (3), επιβαρύνοντας τον Έμπορο με τυχόν τραπεζικά έξοδα ή προμήθειες επιστροφής. Ο Έμπορος υποχρεούται να ενημερώνει αμελλητί τη MYPAY για κάθε μεταβολή των στοιχείων του λογαριασμού του και διατηρεί ανά πάσα στιγμή το δικαίωμα ανάκλησης της εντολής χρέωσης με έγγραφη γνωστοποίηση προς τη MYPAY, με ισχύ από την επόμενη εργάσιμη ημέρα της λήψης της, διατηρουμένης ακέραιης της υποχρέωσής του προς εξόφληση ληξιπρόθεσμων ή μελλοντικά οφειλόμενων αμοιβών μέσω των λοιπών προβλεπόμενων τρόπων. Τα τυχόν δικαιώματα αμφισβήτησης συναλλαγής που διαθέτει ο Έμπορος βάσει του εκάστοτε εφαρμοστέου σχήματος SEPA (ιδίως το δικαίωμα ανεπιφύλακτης επιστροφής εντός οκτώ (8) εβδομάδων στο σχήμα CORE) διατηρούνται κατά τα ειδικότερα οριζόμενα στους οικείους κανόνες, διευκρινιζομένου ότι το σχήμα SEPA B2B δεν παρέχει αντίστοιχο δικαίωμα.

6.4.5 Σε περίπτωση εκπρόθεσμης εξόφλησης, ο Έμπορος καθίσταται αυτοδικαίως και χωρίς όχληση υπερήμερος, και επιβάλλεται ο νόμιμος τόκος υπερημερίας ύψους 2% μηνιαίως, υπολογιζόμενος από την επομένη της λήξης του τιμολογίου, διατηρουμένου ακέραιου του δικαιώματος της MYPAY να αναζητήσει τυχόν έξοδα (ενδεικτικά: τραπεζικά), έξοδα είσπραξης και νομικές δαπάνες.

6.4.6 Σε περίπτωση καθυστέρησης πληρωμής για διάστημα μεγαλύτερο των δεκαπέντε (15) ημερών από την ημερομηνία λήξης του τιμολογίου, η MYPAY δικαιούται, κατόπιν έγγραφης ειδοποίησης, να αναστείλει την παροχή των υπηρεσιών της μέχρι την πλήρη εξόφληση, χωρίς αυτό να συνιστά αθέτηση εκ μέρους της και χωρίς να επηρεάζεται η υποχρέωση του Εμπόρου προς καταβολή των ληξιπρόθεσμων αμοιβών.

6.4.7 Ο Έμπορος δεν δικαιούται να συμψηφίζει τυχόν δικές του απαιτήσεις κατά της MYPAY ή να παρακρατά μέρος των οφειλόμενων αμοιβών, χωρίς προηγούμενη έγγραφη συμφωνία της MYPAY ή τελεσίδικη δικαστική απόφαση.

6.4.8 Τυχόν αμφισβήτηση τιμολογίου από τον Έμπορο πρέπει να υποβληθεί εγγράφως και αιτιολογημένα εντός δεκαπέντε (15) ημερών από την έκδοσή του· σε αντίθετη περίπτωση, το τιμολόγιο λογίζεται ως ανεπιφύλακτα αποδεκτό.

6.5 Αλλαγές Αμοιβών:

6.5.1 Η MYPAY δύναται να τροποποιεί τις αμοιβές πλατφόρμας κατόπιν έγγραφης ειδοποίησης μέσω email, η οποία αποστέλλεται τουλάχιστον 60 ημέρες πριν από την έναρξη ισχύος της μεταβολής.

6.5.2 Σε περίπτωση μη αποδοχής των τροποποιήσεων, δικαιούστε να καταγγείλετε τη Σύμβαση πριν από την ημερομηνία έναρξης ισχύος αυτών.

6.5.3 Η συνέχιση της χρήσης των υπηρεσιών μετά την ημερομηνία έναρξης ισχύος των τροποποιήσεων συνιστά ανεπιφύλακτη αποδοχή τους.

6.5.4 Ο συνεργαζόμενος/οι αδειοδοτημένος/οι πάροχος/οι χρηματοοικονομικών υπηρεσιών δύναται να τροποποιεί/ούν τις αμοιβές του σύμφωνα με τους όρους του/ους.

6.6 Πολιτική Επιστροφών:

6.6.1 Οι τυχόν επιβαλλόμενες αμοιβές εγκατάστασης λογισμικού δεν επιστρέφονται.

6.6.2 Οι μηνιαίες αμοιβές συνδρομής στο e-wallet της MYPAY δεν επιστρέφονται για την τρέχουσα περίοδο χρέωσης.

6.6.3 Σε περίπτωση καταγγελίας μέσα σε διάστημα ίσο ή μικρότερο των 30 ημερών από την εκτέλεση της πρώτης πληρωμής, δεν χωρεί επιστροφή κατ' αναλογία, εκτός εάν διαφορετικά επιβάλλεται από τον νόμο.

7 Προστασία Δεδομένων και Απορρήτου

7.1 Ρόλοι Υπευθύνων Επεξεργασίας:

7.1.1 Η MYPAY ενεργεί ως Υπεύθυνος Επεξεργασίας για τα επιχειρηματικά δεδομένα Εμπόρων και τα δεδομένα χρήσης της Πλατφόρμας e-wallet MYPAY.

7.1.2 Ο αδειοδοτημένος πάροχος χρηματοοικονομικών υπηρεσιών ενεργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα συναλλαγών πληρωμών

7.1.3 Αμφότερα τα μέρη συμμορφώνονται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Καν. ΕΕ 2016/679 – GDPR) και την εθνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019)

7.2 Επεξεργασία Δεδομένων:

7.2.1 Η MYPAY επεξεργάζεται:

α. Επιχειρηματικές πληροφορίες εμπόρων (εταιρική επωνυμία, ΑΦΜ, διεύθυνση, εκπρόσωποι).

β. Δεδομένα χρήσης dashboard και αρχεία καταγραφής σύνδεσης

γ. Τεχνικά μεταδεδομένα συναλλαγών (αναγνωριστικά συναλλαγών, χρονικές σημάνσεις, ποσά - αλλά ΌΧΙ πλήρη δεδομένα καρτών).

δ. Επικοινωνίες και αιτήματα υποστήριξης.

ε. Στατιστικά χρήσης API.

7.2.2 Η MYPAY δεν επεξεργάζεται ή αποθηκεύει:

α. Πλήρη δεδομένα καρτών πληρωμής (PAN, CVV, ημερομηνίες λήξης), καθότι αυτά τα δεδομένα εφαρμόζεται η διαδικασία του «tokenisation»[1] από το payment gateway.

β. Διαπιστευτήρια τραπεζικών λογαριασμών

γ. Ευαίσθητα δεδομένα ταυτοποίησης (SAD)

δ. Βιομετρικά δεδομένα

7.3 Κοινοποίηση Δεδομένων: Η MYPAY μπορεί να κοινοποιήσει επιχειρηματικές πληροφορίες σε:

7.3.1 Αδειοδοτημένα χρηματοπιστωτικά ιδρύματα για συμμόρφωση KYC/AML και παροχή υπηρεσιών

7.3.2 Παρόχους τεχνικών υπηρεσιών (υπό αυστηρές συμφωνίες προστασίας δεδομένων με κατάλληλες εγγυήσεις)

7.3.3 Η MYPAY δεν θα πουλήσει ποτέ τα δεδομένα σας σε τρίτους για σκοπούς μάρκετινγκ.

7.4 Διατήρηση Δεδομένων:

7.4.1 Δεδομένα ενεργού λογαριασμού: Διατηρούνται για τη διάρκεια της επιχειρηματικής σχέσης

7.4.2 Αρχεία καταγραφής συναλλαγών: Διατηρούνται για 7 χρόνια μετά την ημερομηνία συναλλαγής (για φορολογική και ρυθμιστική συμμόρφωση)

7.4.3 Επικοινωνίες υποστήριξης: Διατηρούνται για 3 χρόνια

7.4.4 Μετά το κλείσιμο λογαριασμού: Επιχειρηματικά δεδομένα διατηρούνται για 5 χρόνια για την εκπλήρωση νομικών υποχρεώσεων

7.4.5 Μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας ανά πάσα στιγμή στέλνοντας email στο dpo@mypay.gr

7.5 Τα Δικαιώματά Σας (GDPR):

7.5.1 Έχετε το δικαίωμα:

α. Πρόσβασης στα προσωπικά σας δεδομένα,

β. Διόρθωσης ανακριβών δεδομένων,

γ. Αίτησης διαγραφής (δικαίωμα στη λήθη - υπόκειται σε απαιτήσεις νομικής διατήρησης),

δ. Περιορισμού επεξεργασίας,

ε. Φορητότητας δεδομένων,

στ. Εναντίωσης στην επεξεργασία και

ζ. Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7.5.2 Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε: dpo@mypay.gr

7.5.3 Για λεπτομέρειες σχετικά με τον χειρισμό δεδομένων, δείτε την Πολιτική Απορρήτου της MYPAY στο www.mypay.gr/privacy

8 Πνευματική Ιδιοκτησία

8.1 Όλα τα εμπορικά σήματα, λογότυπα, λογισμικό dashboard, API, τεκμηρίωση και τεχνολογία της MYPAY παραμένουν αποκλειστική ιδιοκτησία της MYPAY. Λαμβάνετε περιορισμένη, μη αποκλειστική, μη μεταβιβάσιμη, ανακλητή άδεια χρήσης της πλατφόρμας αποκλειστικά για τη διεξαγωγή της επιχείρησής σας.

8.2 Δεν επιτρέπεται να:

8.2.1 Κάνετε αντίστροφη μηχανική, αποσυμπίληση ή αποσυναρμολόγηση οποιουδήποτε λογισμικού ή τεχνολογίας της MYPAY

8.2.2 Αφαιρείτε ή τροποποιείτε οποιεσδήποτε ειδοποιήσεις ιδιοκτησίας

8.2.3 Χρησιμοποιείτε το branding της MYPAY χωρίς προηγούμενη γραπτή συγκατάθεση

8.2.4 Δημιουργείτε παράγωγα έργα βασισμένα στην πλατφόρμα της MYPAY

8.2.5 Υποαδειοδοτείτε ή μεταβιβάζετε τα δικαιώματα πρόσβασής σας

8.3 Διατηρείτε την κυριότητα των επιχειρηματικών πληροφοριών, περιγραφών προϊόντων, λογότυπων και branding σας (εφεξής ως το «Περιεχόμενο του Εμπόρου»). Χρησιμοποιώντας την πλατφόρμα της MYPAY, παραχωρείτε στη MYPAY περιορισμένη και χωρίς καταβολή δικαιωμάτων εκμετάλλευσης άδεια να:

8.3.1 Εμφανίζει το Περιεχόμενο του Εμπόρου σας για την παροχή των τεχνικών υπηρεσιών.

8.3.2 Αποθηκεύει και επεξεργάζεται το Περιεχόμενο του Εμπόρου σας στους διακομιστές της.

8.3.3 Δημιουργεί αντίγραφα ασφαλείας του Περιεχομένου του Εμπόρου σας.

8.4 Η άδεια του ως άνω άρθρου 8.3. λήγει όταν κλείσετε τον λογαριασμό σας, εκτός από αρχειακά αντίγραφα που διατηρούνται για πάσα εκ του νόμου απαιτούμενη ή/και κανονιστική συμμόρφωση.

8.5 Εάν παράσχετε τις προτάσεις, τις ιδέες, τα σχόλια ή ακόμα τις παρατηρήσεις σας σχετικά με τις υπηρεσίες της MYPAY, παραχωρείτε στη MYPAY τη μόνιμη, αμετάκλητη, παγκόσμια, ατελή (χωρίς καταβολή δικαιωμάτων εκμετάλλευσης) άδεια να χρησιμοποιεί τέτοια σχόλια χωρίς υποχρέωση καταβολής αποζημίωσης ή μνείας της πηγής (attribution).

9 Διάρκεια και Τερματισμός

9.1 Η παρούσα συμφωνία αρχίζει με την αποδοχή σας.

9.2 Ειδικότερα ισχύουν τα εξής:

9.2.1 Αρχική περίοδος: 12 μήνες από την ημερομηνία αποδοχής.

9.2.2 Αυτόματη Ανανέωση: Εκτός εάν οποιοδήποτε μέρος παράσχει γραπτή ειδοποίηση μη ανανέωσης τουλάχιστον 60 ημέρες πριν από το τέλος της τρέχουσας περιόδου, η παρούσα συμφωνία θα ανανεώνεται αυτόματα για διαδοχικές 12μηνες περιόδους.

9.2.3 Επιλογή μήνα με μήνα: Διαθέσιμη κατόπιν αιτήματος μετά την αρχική 12μηνη περίοδο, υπόκειται σε έγκριση της MYPAY.

9.3 Τερματισμός από τον Έμπορο:

9.3.1 Μπορείτε να προβείτε στον τερματισμό της παρούσας με την προϋπόθεση της αποστολής σχετικής έγγραφης ειδοποίησης μέσω email στο support@mypay.gr τουλάχιστον εξήντα (60) ημέρες νωρίτερα.

9.3.2 Πρόωρος τερματισμός κατά την αρχική 12μηνη περίοδο μπορεί να υπόκειται σε τέλος πρόωρου τερματισμού (ισοδύναμο με 2 μήνες χρέωσης της πλατφόρμας).

9.3.3 Παραμένετε υπεύθυνοι για όλες τις χρεώσεις που παραμένουν εκκρεμείς μέχρι την ημερομηνία τερματισμού.

9.3.4 Ο τερματισμός των τεχνικών υπηρεσιών της MYPAY δεν τερματίζει αυτόματα τη συμφωνία σας με το αδειοδοτημένο χρηματοπιστωτικό ίδρυμα - πρέπει να επικοινωνήσετε μαζί τους ξεχωριστά

9.4 Τερματισμός από τη MYPAY για αιτία:

Η MYPAY μπορεί να αναστείλει ή να τερματίσει την πρόσβασή σας στην πλατφόρμα άμεσα για:

9.4.1 Ουσιώδη παραβίαση των παρόντων Όρων

9.4.2 Δόλια δραστηριότητα ή ύποπτη εγκληματική συμπεριφορά

9.4.3 Μη πληρωμή αμοιβών πλατφόρμας (μετά από 15 ημέρες από ειδοποίηση λήξης)

9.4.4 Υπερβολικός αριθμός αιτημάτων αντιλογισμού – chargebacks

9.4.5 Απαγορευμένες δραστηριότητες (Ενότητα 5.1.3)

9.4.6 Παροχή ψευδών ή παραπλανητικών πληροφοριών

9.4.7 Οδηγίες ή υποδείξεις εποπτικών αρχών

9.4.8 Τερματισμό υπηρεσίας από το αδειοδοτημένο χρηματοπιστωτικό ίδρυμα

9.4.9 Παραβίαση κανόνων οργανισμών καρτών

9.4.10 Αδράνεια λογαριασμού (βλ. παρακάτω Ενότητα 9.5)

9.5 Αποτέλεσμα Τερματισμού:

Κατά τον τερματισμό επέρχονται οι ακόλουθες συνέπειες:

9.5.1 Η πρόσβασή σας στο dashboard θα ανακληθεί εντός 24 ωρών

9.5.2 Η πρόσβαση API θα απενεργοποιηθεί

9.5.3 Οι τεχνικές υπηρεσίες θα σταματήσουν

9.5.4 Οι οφειλόμενες αμοιβές πλατφόρμας παραμένουν άμεσα πληρωτέες

9.5.5 Θα έχετε 30 ημέρες για να εξάγετε τα δεδομένα συναλλαγών και τις αναφορές σας

9.5.6 Μετά από 30 ημέρες, η MYPAY μπορεί να διαγράψει τα δεδομένα dashboard σας (αρχεία καταγραφής συναλλαγών διατηρούνται σύμφωνα με την Ενότητα 10.4)

9.5.7 Ο εξοπλισμός (τερματικά POS) πρέπει να επιστραφεί εντός 14 ημερών ή θα χρεωθείτε το κόστος αντικατάστασης

9.5.8 Πρέπει να τερματίσετε ξεχωριστά με το χρηματοπιστωτικό ίδρυμα για να κλείσετε τον λογαριασμό επεξεργασίας πληρωμών σας

9.5.9 Η MYPAY μπορεί να διατηρήσει τεχνικά αρχεία καταγραφής όπως απαιτείται από το νόμο (ελάχιστο 7 χρόνια)

9.6 Αδράνεια Λογαριασμού:

9.6.1 Εάν ο λογαριασμός σας δεν έχει καμία δραστηριότητα συναλλαγών για 180 συνεχόμενες ημέρες, η MYPAY μπορεί να:

α. Στείλει ειδοποίηση αδράνειας στο καταχωρημένο email σας

β. Χρεώσει μηνιαία αμοιβή συντήρησης αδράνειας €10

γ. Μετά από 12 μήνες αδράνειας, να κλείσει τον λογαριασμό σας με 30 ημέρες ειδοποίηση

9.6.2 Για επανενεργοποίηση, επικοινωνήστε με support@mypay.gr

10 Επίπεδα Υπηρεσιών και Διαθεσιμότητα

10.1 Δέσμευση Διαθεσιμότητας:

Η MYPAY καταβάλλει εύλογες προσπάθειες ώστε η διαθεσιμότητα του merchant dashboard και των υπηρεσιών API να προσεγγίζει το 99,5% μηνιαίως, εξαιρουμένων των περιόδων προγραμματισμένης συντήρησης και των γεγονότων της παραγράφου 10.4. Το ως άνω ποσοστό αποτελεί ενδεικτικό λειτουργικό στόχο και δεν συνιστά συμβατική εγγύηση, υπόσχεση αποτελέσματος ή Συμφωνία Επιπέδου Υπηρεσιών (Service Level Agreement) με σχετικές κυρώσεις, εκπτώσεις ή service credits υπέρ του Εμπόρου.

Διαθεσιμότητα = [(Συνολικός χρόνος − Χρόνος διακοπής λειτουργίας) / Συνολικός χρόνος] × 100

10.2 Προγραμματισμένη συντήρηση:

10.2.1 Η MYPAY δύναται να εκτελεί προγραμματισμένες εργασίες συντήρησης κατόπιν ειδοποίησης ή και ενημέρωσης εντός εύλογου χρονικού διαστήματος.

10.2.2 Η προγραμματισμένη συντήρηση συνήθως πραγματοποιείται εκτός ωρών αιχμής (02:00 - 05:00 ΕΕΤ)

10.2.3 Μέγιστη προγραμματισμένη διακοπή λειτουργίας: 4 ώρες ανά μήνα.

10.3 Μη Προγραμματισμένη Διακοπή Λειτουργίας:

10.3.1 Σε περίπτωση μη προγραμματισμένων διακοπών λειτουργίας, η MYPAY θα καταβάλει εμπορικά εύλογες προσπάθειες για την αποκατάσταση της υπηρεσίας το συντομότερο δυνατό.

10.3.2 Κρίσιμες διακοπές λειτουργίας θα κοινοποιούνται μέσω email.

10.4 Καμία Εγγύηση Διαθεσιμότητας / Αποποίηση Ευθύνης:

10.4.1 Ενώ η MYPAY επιδιώκει υψηλή διαθεσιμότητα, δεν εγγυάται αδιάλειπτη υπηρεσία. Παράγοντες πέραν του ελέγχου μας μπορεί να προκαλέσουν διακοπές υπηρεσίας, συμπεριλαμβανομένων:

α. Διακοπές παρόχου υπηρεσιών Internet

β. Εξαρτήσεις υπηρεσιών τρίτων

γ. Γεγονότα ανωτέρας βίας

δ. Επιθέσεις DDoS ή περιστατικά ασφαλείας

ε. Ζητήματα με τα συστήματα του αδειοδοτημένου χρηματοπιστωτικού ιδρύματος

10.4.2 Η Πλατφόρμα και οι λοιπές υπηρεσίες παρέχονται «ως έχουν» και «ως είναι διαθέσιμες» (as is and as available), χωρίς εγγύηση ρητή ή σιωπηρή για αδιάλειπτη ή σφάλματος-ελεύθερη λειτουργία, ακρίβεια ή πληρότητα δεδομένων, καταλληλότητα για συγκεκριμένο σκοπό, εμπορευσιμότητα ή συμβατότητα με συστήματα τρίτων. Στο μέγιστο επιτρεπόμενο από τον νόμο βαθμό, η MYPAY δεν φέρει ευθύνη για διαφυγόντα κέρδη, απώλεια εσόδων, πελατείας ή φήμης, αποθετικές, έμμεσες, ειδικές ή επακόλουθες ζημίες, ούτε για ζημίες οφειλόμενες σε δυσλειτουργίες, καθυστερήσεις ή σφάλματα των συστημάτων του εκάστοτε αδειοδοτημένου παρόχου ή άλλου τρίτου (συμπεριλαμβανομένων παρόχων δικτύου, cloud, οργανισμών καρτών και τραπεζών), τα οποία εκφεύγουν του ελέγχου της.

10.5 Περιορισμός Ευθύνης:

Με την επιφύλαξη αναγκαστικών διατάξεων του νόμου, η συνολική σωρευτική ευθύνη της MYPAY έναντι του Εμπόρου, από οποιαδήποτε αιτία απορρέουσα εκ της παρούσας ή σχετιζόμενη με αυτήν (συμβατική, αδικοπρακτική ή άλλη), περιορίζεται στο ύψος των αμοιβών πλατφόρμας που έχει καταβάλει ο Έμπορος προς τη MYPAY κατά τους δώδεκα (12) μήνες που προηγούνται του γενεσιουργού της ευθύνης γεγονότος. Ο περιορισμός αυτός δεν εφαρμόζεται σε περιπτώσεις δόλου ή βαρείας αμέλειας της MYPAY, ούτε όπου ο νόμος δεν επιτρέπει τέτοιον περιορισμό.

10.6 Ανωτέρα Βία:

Η MYPAY δεν ευθύνεται για μη εκπλήρωση ή καθυστερημένη εκπλήρωση των υποχρεώσεών της εφόσον αυτή οφείλεται σε γεγονός ανωτέρας βίας ή άλλο τυχηρό περιστατικό εκτός του εύλογου ελέγχου της, ενδεικτικά: θεομηνίες, πανδημίες, πόλεμο, τρομοκρατικές ενέργειες, πράξεις δημόσιας αρχής, απεργίες, διακοπές δικτύου ή τηλεπικοινωνιών, διακοπές ρεύματος, αστοχίες ή διακοπές παρόχων cloud ή υποδομής, κυβερνοεπιθέσεις (συμπεριλαμβανομένων DDoS), καθώς και δυσλειτουργίες ή διακοπές εκ μέρους του εκάστοτε αδειοδοτημένου παρόχου ή άλλων τρίτων. Για όσο διαρκεί το γεγονός ανωτέρας βίας, οι σχετικές υποχρεώσεις των μερών αναστέλλονται.

10.7 Υποχρεώσεις Εμπόρου σε Διακοπές:

Ο Έμπορος υποχρεούται να λαμβάνει εύλογα μέτρα μετριασμού της ζημίας του σε περίπτωση διακοπής λειτουργίας, ιδίως να διατηρεί εναλλακτικούς διαύλους εξυπηρέτησης των πελατών του και να ενημερώνει εγκαίρως την MYPAY για κάθε εντοπιζόμενο πρόβλημα, ώστε να καταστεί δυνατή η ταχύτερη αποκατάσταση. Σε περίπτωση αξιώσεων τρίτων (συμπεριλαμβανομένων τελικών πελατών του Εμπόρου) που πηγάζουν από διακοπή λειτουργίας ή δυσλειτουργία μη αποδιδόμενη σε δόλο ή βαρεία αμέλεια της MYPAY, ο Έμπορος αναλαμβάνει την υποχρέωση να διατηρήσει τη MYPAY αζήμια.

11 Τεχνική Υποστήριξη και Επίπεδα Υπηρεσιών

11.1 Κανάλια Τεχνικής Υποστήριξης:

11.1.1 Τηλέφωνο επικοινωνίας: +30 2102655555 (κατά τις εργάσιμες ώρες 09:00 - 18:00 ΕΕΤ, Δευτέρα-Παρασκευή)

11.1.2 Email: support@mypay.gr (υποβολή αιτημάτων 24/7)

11.1.3 Ασφάλεια έκτακτης ανάγκης: support@mypay.gr

11.2 Εύρος Τεχνικής Υποστήριξης:

11.2.1 Η υποστήριξη καλύπτει:

α. Λειτουργικότητα dashboard και θέματα πρόσβασης

β. Βοήθεια ενσωμάτωσης API και αντιμετώπιση προβλημάτων

γ. Τεχνικά προβλήματα τερματικών POS

δ. Ερωτήσεις χαρακτηριστικών πλατφόρμας

ε. Ρύθμιση και διαμόρφωση λογαριασμού

στ. Ερμηνεία μηνυμάτων σφάλματος

11.2.2 Η υποστήριξη δεν καλύπτει:

α. Εργασίες προσαρμοσμένης ανάπτυξης (διαθέσιμες ως αμειβόμενη συμβουλευτική)

β. Θέματα επεξεργασίας πληρωμών (επικοινωνήστε με χρηματοπιστωτικό ίδρυμα)

γ. Διαφορές chargebacks (διαχειρίζεται το χρηματοπιστωτικό ίδρυμα)

δ. Ερωτήσεις υπολοίπου λογαριασμού ή διακανονισμού (επικοινωνήστε με χρηματοπιστωτικό ίδρυμα)

ε. Υποστήριξη τελικών πελατών (ευθύνη σας)

12 Ασφάλεια και Συμμόρφωση PCI

12.1 Η MYPAY εφαρμόζει μέτρα ασφαλείας σύμφωνα με τα διεθνώς αποδεκτά πρότυπα του κλάδου, ενδεικτικά:

12.1.1 TLS 1.2+ κρυπτογράφηση για όλη τη μετάδοση δεδομένων

12.1.2 AES-256 κρυπτογράφηση για δεδομένα σε ηρεμία

12.1.3 Τακτικούς ελέγχους ασφαλείας και δοκιμές διείσδυσης

12.1.4 Προστασία firewall και συστήματα ανίχνευσης εισβολών

12.1.5 Έλεγχοι πρόσβασης και ταυτοποίηση (διαθέσιμο 2FA)

12.1.6 Παρακολούθηση και καταγραφή ασφαλείας

12.1.7 Εκπαίδευση ασφαλείας υπαλλήλων

12.1.8 Διαδικασίες αντίδρασης σε περιστατικά

12.2 Αναφορά Περιστατικών Ασφαλείας

12.2.1 Εάν ανακαλύψετε ευπάθεια ασφαλείας, αναφέρετε άμεσα στο: support@mypay.gr

12.2.2 Η MYPAY θα διερευνήσει και θα απαντήσει εντός 24 ωρών

12.2.3 Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα δεδομένα σας, η MYPAY θα σας ειδοποιήσει εντός 72 ωρών όπως απαιτείται από το GDPR

12.3 Οι MYPAY Πολιτικές (Policies) βρίσκονται σε μόνιμη βάση αναρτημένες και διατίθενται στο ευρύ κοινό μέσω της ιστοσελίδας https://mypay.gr/legalhub και κοινοποιούνται προσηκόντως στον Έμπορο, κάθε φορά που είναι αναγκαίο στην εκάστοτε επικαιροποιημένη μορφή τους. Οι Πολιτικές αυτές μεταξύ άλλων συμπεριλαμβάνουντα τα ακόλουθα έγγραφα:

12.3.1 MYPAY Privacy Policy: www.mypay.gr/privacy και ειδικότερα Πολιτική Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα και Πολιτική Cookies,

12.3.2 Τιμολογιακή Πολιτική (Pricing Policy),

12.3.3 MYPAY Πολιτική Παραπόνων (Complaint Handling): support@mypay.gr,

12.3.4 MYPAY Πολιτική Καρτών,

12.3.5 Mypay Πολιτική Χρήσης Εξοπλισμού POS.

12.4 Λοιπές πληροφορίες Κανονιστικής Συμμόρφωσης:

12.4.1 ΑΑΔΕ Εγγραφή: η MYPAY Α.Ε. είναι εγγεγραμμένη ως NSP (Network Service Provider)

12.4.2 Προστασία Δεδομένων: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – www.dpa.gr

ΠΑΡΑΡΤΗΜΑ Α

Συμφωνία Χρηματοοικονομικών Υπηρεσιών με τον Αδειοδοτημένο Πάροχο

Κατά τη διαδικασία onboarding και ανάλογα με το προϊόν που επιλέγετε, θα σας αποσταλούν μέσω email οι Όροι και Προϋποθέσεις του αντίστοιχου αδειοδοτημένου παρόχου χρηματοοικονομικών υπηρεσιών. Η αποδοχή των όρων αυτών είναι απαραίτητη για την ενεργοποίηση των χρηματοοικονομικών υπηρεσιών.

Το αδειοδοτημένο ίδρυμα φέρει την αποκλειστική ευθύνη για τις παρεχόμενες χρηματοοικονομικές υπηρεσίες (ηλεκτρονικό χρήμα, προστασία κεφαλαίων, αποδοχή και επεξεργασία πληρωμών), καθώς και για την κανονιστική συμμόρφωση και την προστασία των πελατών.

Στο πλαίσιο της παρούσας Συμφωνίας, η MYPAY ενεργεί ως τεχνολογικός πάροχος (Technical Service Provider – TSP, άλλως «NSP»), χωρίς να κατέχει ή να διαχειρίζεται χρήματα πελατών, υπό την επιφύλαξη της πρόβλεψης μελλοντικής αδειοδότησης του Προοιμίου των Όρων.

Οποιοδήποτε θέμα ή διαφορά σχετική με χρηματοοικονομικές υπηρεσίες αντιμετωπίζεται απευθείας με τον αδειοδοτημένο πάροχο.

Ο Πελάτης, ενεργώντας μέσω του νόμιμου εκπροσώπου του ή εξουσιοδοτημένου προσώπου, αποδέχεται την παρούσα Συμφωνία τικάροντας το πεδίο «Συμφωνώ - Αποδέχομαι τους όρους της παρούσας» στη διεύθυνση https://wallet.mypay.eu (η «Merchant Account Πλατφόρμα»). Η Επιλογή του πεδίου θεωρείται ηλεκτρονική υπογραφή και έχει την ίδια νομική ισχύ με ιδιόχειρη υπογραφή, σύμφωνα με τη νομοθεσία περί Ηλεκτρονικού Εγγράφου και Υπηρεσιών Ηλεκτρονικής Εμπιστοσύνης (Κανονισμός (ΕΕ) 910/2014 – eIDAS και Ν. 4727/2020). Η αποδοχή των όρων αποτελεί σύναψη σύμβασης εξ αποστάσεως.

1. Ως «Tokenization» νοείται η διαδικασία αντικατάστασης των ευαίσθητων δεδομένων, με τυχαία επιλεγμένες και μοναδικές σειρές

συμβόλων, που ονομάζονται tokens και δε σημαίνουν κάτι. Σκοπός του tokenization στις ηλεκτρονικές συναλλαγές είναι η προστασία από παραβιάσεις δεδομένων και η αύξηση της ασφάλειας στην επεξεργασία δεδομένων των καρτών πληρωμής.

ΑΝΑΠΟΣΠΑΣΤΟ ΤΜΗΜΑ ΤΗΣ ΣΥΜΒΑΣΗΣ

Ο παρών τιμοκατάλογος αποτελεί αναπόσπαστο τμήμα των Όρων Προμήθειας και Χρήσης Εξοπλισμού MYPAY POS (TnCsPOS-v1.1) και των Όρων και Προϋποθέσεων e-commerce της MYPAY. Όλες οι τιμές αναγράφονται προ ΦΠΑ, εκτός εάν ορίζεται διαφορετικά. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη στο mypay.gr/legalhub.

• IRIS-ready Άμεσες πληρωμές χωρίς κάρτα
• Υποστήριξη 24/7 Εξειδικευμένη τεχνική ομάδα
• Παράδοση 72 ώρες Άμεση ενεργοποίηση
• Όλες οι πληρωμές Κάρτες, ανέπαφες, wallets

Αποδοχή Πληρωμών

• Visa
• Mastercard
• Maestro
• Apple Pay
• Google Pay
• IRIS

Urovo i9100

ΔΗΜΟΦΙΛΕΣΤΕΡΟ

• Οθόνη 5.5″ HD
• 4G / WiFi
• Εκτυπωτής
• IRIS

• Αγορά Εφάπαξ τίμημα €399,00 + ΦΠΑ 24%
• Ενοικίαση Μηνιαίο μίσθωμα €20,00 /μήνα
  ελάχ. 18 μήνες • + ΦΠΑ
• Ενοικίαση 10 μηνών Μηνιαίο μίσθωμα €39,90 /μήνα
  10 μήνες • + ΦΠΑ

1 Τιμές Αγοράς Εξοπλισμού

Πώληση τερματικού με μεταβίβαση της κυριότητας στην Επιχείρηση

* Οι τιμές δεν περιλαμβάνουν ΦΠΑ 24%. ** Εφόσον συμφωνηθεί τμηματική καταβολή, η MYPAY παρακρατεί την κυριότητα του Εξοπλισμού έως την πλήρη εξόφληση του τιμήματος. *** Όλα τα τερματικά POS είναι IRIS-ready.

2 Τιμές Ενοικίασης Εξοπλισμού

Ενοικίαση τερματικού POS, χωρίς δικαίωμα προαίρεσης αγοράς

* Με τη συμπλήρωση της δεκάμηνης διάρκειας και την ολοσχερή εξόφληση του συνόλου των μισθωμάτων, η MYPAY δύναται, κατά την αποκλειστική διακριτική της ευχέρεια, να παραχωρεί στην Επιχείρηση τη χρήση του Εξοπλισμού άνευ οποιουδήποτε περαιτέρω ανταλλάγματος, υπό μορφή χρησιδανείου. Η παραχώρηση δεν συνεπάγεται μεταβίβαση της κυριότητας ούτε συνιστά υπόσχεση, προσύμφωνο ή δικαίωμα αγοράς του Εξοπλισμού.

ΧΡΕΩΣΕΙΣ ΚΑΙ ΟΡΟΙ ΕΝΟΙΚΙΑΣΗΣ

• ΦΠΑ: οι τιμές δεν περιλαμβάνουν ΦΠΑ 24%, ο οποίος υπολογίζεται επί του εκάστοτε μισθώματος κατά τον ισχύοντα συντελεστή.
• Καταβολή μισθώματος: προκαταβάλλεται την 1η εργάσιμη ημέρα εκάστου μηνός, μέσω κατάθεσης στον IBAN της MYPAY ή μέσω κωδικού πληρωμής RF, κατά προτίμηση με πάγια τραπεζική εντολή, κατόπιν έγγραφης ενημέρωσης τουλάχιστον 3 εργάσιμες ημέρες νωρίτερα.
• Καθυστέρηση καταβολής: το μίσθωμα καθίσταται ληξιπρόθεσμο και επιβαρύνεται αποκλειστικά με τον νόμιμο τόκο υπερημερίας, χωρίς καμία πρόσθετη ή δυσανάλογη επιβάρυνση.
• Διάρκεια και ανανέωση: για την πάγια ενοικίαση, ελάχιστη διάρκεια 18 μήνες. Μετά τη λήξη της, η ενοικίαση ανανεώνεται αυτοδικαίως για αόριστο χρόνο με τους ίδιους όρους, εφόσον συνεχίζεται η καταβολή των μισθωμάτων.
• Κυριότητα: ο Εξοπλισμός παραμένει σε κάθε περίπτωση στην κυριότητα της MYPAY. Η Επιχείρηση αποκτά αποκλειστικά τη χρήση του και δεν αποκτά δικαίωμα προαίρεσης αγοράς ούτε αξίωση μεταβίβασης της κυριότητας.
• Φθορά ή απώλεια με υπαιτιότητα: εφαρμόζεται η αποζημίωση αντικατάστασης της Ενότητας 4 (€350,00 προ ΦΠΑ). Απαγορεύεται η πώληση, υπενοικίαση ή παραχώρηση χρήσης σε τρίτους χωρίς την έγγραφη συναίνεση της MYPAY.

3 Κριτήρια Χρησιδανείου

Δωρεάν παραχώρηση χρήσης κατά τη διακριτική ευχέρεια της MYPAY

4 Χρεώσεις Τεχνικής Υποστήριξης και Αντικατάστασης

Υποστήριξη, επισκευή και αντικατάσταση εξοπλισμού

5 Τιμολόγηση Υπηρεσιών E-commerce

MYPAY Checkout Gateway • Τέλη τεχνικής υπηρεσίας (εκτός χρεώσεων PSP)

5.1.1 ΜΗΝΙΑΙΟ ΤΕΛΟΣ ΣΥΝΔΡΟΜΗΣ

5.1.2 ΤΕΛΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΣΥΝΑΛΛΑΓΩΝ

5.2 ΕΙΔΙΚΑ ΤΕΛΗ ΚΑΙ ΕΝΣΩΜΑΤΩΣΗ

Σημαντικές Σημειώσεις

• Όλες οι τιμές υπόκεινται σε ΦΠΑ 24%, εκτός εάν η Επιχείρηση δικαιούται μειωμένο συντελεστή ή απαλλαγή, οπότε οφείλει να το γνωστοποιήσει εγγράφως με τα σχετικά δικαιολογητικά.
• Τυχόν ειδικές εμπορικές συμφωνίες μεταξύ MYPAY και Εμπόρου υπερισχύουν του παρόντος τιμοκαταλόγου.
• Εκπτωτικές και προωθητικές ενέργειες: εφόσον κατά τον χρόνο υποβολής της παραγγελίας βρίσκεται σε ισχύ εκπτωτική ή προωθητική ενέργεια της MYPAY ορισμένης διάρκειας, ενδεικτικά Black Friday, εποχικές προσφορές ή προσφορές νέων πελατών, υπερισχύουν οι τιμές και οι ειδικοί όροι της εκάστοτε ισχύουσας προσφοράς έναντι του παρόντος τιμοκαταλόγου, για όσο χρόνο αυτή διαρκεί και αποκλειστικά ως προς τις παραγγελίες που υποβάλλονται και γίνονται αποδεκτές εντός της διάρκειας ισχύος της.
• Κάθε αλλαγή στις χρεώσεις κοινοποιείται τουλάχιστον 2 μήνες πριν την εφαρμογή της, με δικαίωμα της Επιχείρησης να απορρίψει την αλλαγή και να καταγγείλει τη σύμβαση χωρίς επιβάρυνση.

Χρειάζεστε εξατομικευμένη προσφορά; Η ομάδα μας βρίσκει μαζί σας τη βέλτιστη λύση POS για την επιχείρησή σας. sales@mypay.gr +30 210 2655555

E-commerce (Ενότητα 5): Η τιμολόγηση αφορά αποκλειστικά την τεχνική υπηρεσία της MYPAY (Checkout Gateway και Checkout Takeover) και δεν περιλαμβάνει τα τέλη των Παρόχων Υπηρεσιών Πληρωμών (PSP), τα οποία επιβάλλονται απευθείας από αυτούς. Το τέλος Chargeback αφορά τη συνεργασία με τον αδειοδοτημένο PSP της MYPAY.

MYPAY Α.Ε. — Πάροχος Τεχνικών Υπηρεσιών Πληρωμών (Technical Service Provider)
Έδρα: Χαριλάου Τρικούπη 4, 30131, Αγρίνιο • Υποκατάστημα: Κώστα Βάρναλη 56Γ, 15233, Χαλάνδρι • Τηλ.: +30 210 2655555
ΑΦΜ: 801793161, Δ.Ο.Υ. Αγρινίου • ΓΕΜΗ: 163430512000 • Web: www.mypay.gr • Email: info@mypay.gr • Αρχειοθέτηση: mypay.gr/legalhub
MYPAY POS Pricing Policy v1.1 • Τελευταία τροποποίηση 01.10.2026 • Αναπόσπαστο τμήμα των TnCsPOS-v1.1

1 Προοίμιο

1.1 Η εταιρεία με την επωνυμία «MYPAY A.E.», εδρεύουσα στο Αγρίνιο επί της οδού Χαριλάου Τρικούπη, αρ. 4, Τ.Κ. 30131, με αριθμό μητρώου ΓΕΜΗ: 163430512000 και με ΑΦΜ: 801793161, Δ.Ο.Υ. Αγρινίου και διατηρούσα υποκατάστημα στο Χαλάνδρι Αττικής, επί της οδού Κώστα Βάρναλη, αρ. 56Γ, Τ.Κ. 15233 (εφεξής καλουμένης για λόγους συντομίας ως «MYPAY»), λειτουργεί ως Πάροχος Τεχνικών Υπηρεσιών Πληρωμών (Technical Service Provider – TSP), κατά την έννοια της περίπτωσης ι του άρθρου 3 του Ν. 4537/2018 και του άρθρου 3 της Οδηγίας (ΕΕ) 2015/2366 (PSD2).

1.2 Η MYPAY δημιούργησε τον δικτυακό τόπο www.mypay.gr για να προσφέρει πληροφορίες και υπηρεσίες στους επισκέπτες του.

1.3 Οποιοδήποτε φυσικό ή νομικό πρόσωπο επισκέπτεται τις σελίδες του site ή κάνει χρήση των υπηρεσιών για λόγους συντομίας στο παρόν αναφέρεται ως «Χρήστης». Όλες οι πληροφορίες και υπηρεσίες που υπάρχουν στο site ή πρόκειται να δημιουργηθούν στο μέλλον υπόκεινται στους παρόντες όρους χρήσης, ενώ η επίσκεψη στις σελίδες και/ή η χρήση των υπηρεσιών του site προϋποθέτουν την πλήρη και ανεπιφύλακτη κατανόηση και αποδοχή των ίδιων όρων.

1.4 Η χρήση του δικτυακού τόπου www.mypay.gr διέπεται από τους παρόντες όρους, που αφορούν στα δικαιώματα και τις υποχρεώσεις της MYPAY προς όλους τους χρήστες και τους οποίους (όρους) οι χρήστες καλούνται, αφού διαβάσουν προσεκτικά, να κατανοήσουν πλήρως, να αποδεχτούν ανεπιφυλάκτως και να συμμορφώνονται με αυτούς. Η χρήση του δικτυακού τόπου www.mypay.gr συνεπάγεται την ανεπιφύλακτη αποδοχή των παρόντων όρων χρήσης.

1.5 Η MYPAY μπορεί, για οποιοδήποτε λόγο και χωρίς προειδοποίηση, να αλλάξει τους παρόντες όρους. Η συνέχιση της χρήσης της ιστοσελίδας από τους χρήστες μετά από την ημερομηνία ισχύος οποιωνδήποτε αλλαγών στους όρους θα εκλαμβάνεται ως αποδοχή από τους χρήστες των αλλαγών αυτών.

1.6 Οι παρόντες Όροι Χρήσης ενσωματώνουν και αποτελούνται από δύο αναπόσπαστα Παραρτήματα: (α) το Προσάρτημα Επεξεργασίας Δεδομένων (Προσάρτημα I – DPA), το οποίο εξειδικεύει το πλαίσιο επεξεργασίας προσωπικών δεδομένων κατά την πρόσβαση και χρήση των υπηρεσιών της MYPAY· και (β) την Πολιτική Cookies (Προσάρτημα II), η οποία ρυθμίζει την εγκατάσταση και χρήση cookies, αναλυτικών και λοιπών ιχνηλατών στον Ιστότοπο. Η χρήση του www.mypay.gr προϋποθέτει την πλήρη και ανεπιφύλακτη αποδοχή των Όρων Χρήσης, του Προσαρτήματος I και του Προσαρτήματος II, τα οποία εφαρμόζονται ενιαία και αλληλοσυμπληρωματικά. Η πρόσβαση και πλοήγηση στον Ιστότοπο προϋποθέτει την ενημέρωση και αποδοχή του εν λόγω Προσαρτήματος.

2 Περιορισμός Ευθύνης

2.1 Η MYPAY ουδεμία ευθύνη φέρει έναντι οποιουδήποτε ή για άμεση, έμμεση, παρεπόμενη, θετική ή αποθετική ζημία, συμπεριλαμβανομένης και της ζημίας συνεπεία ηθικής βλάβης, που σχετίζονται με ή απορρέουν από αυτόν το δικτυακό τόπο ή από οποιαδήποτε χρήση αυτού ή από οποιονδήποτε άλλο δικτυακό τόπο ή άλλη πηγή προς την οποία υπάρχει διασύνδεση, παραπομπή ή δυνατότητα πρόσβασης από τον παρόντα δικτυακό τόπο, ή για τη χρήση, φόρτωση («download») ή δυνατότητα πρόσβασης σε οποιαδήποτε υλικά, πληροφορίες, προϊόντα ή υπηρεσίες, συμπεριλαμβανομένων ενδεικτικά και όχι περιοριστικά, οποιωνδήποτε διαφυγόντων κερδών, απώλειας προγραμμάτων ή άλλων δεδομένων, ακόμα και στην περίπτωση που η MYPAY έχει ενημερωθεί ρητώς για το ενδεχόμενο να προκύψουν τέτοιες ζημίες.

2.2 Η MYPAY αποποιείται οποιασδήποτε ευθύνη για οποιαδήποτε ζημιά προκύψει αμέσως ή εμμέσως, τυχαία ή κατά συνέπεια, ή με οποιαδήποτε τρόπο σχετιζόμενη με την πρόσβαση ή τη χρήση του www.mypay.gr συμπεριλαμβανομένης, χωρίς όμως να περιορίζεται, οποιασδήποτε απώλειας ή ζημίας προκληθεί από ιούς που μπορεί να επηρεάσουν τον εξοπλισμό των Χρηστών (Η/Υ) ή την εγκυρότητα των πληροφοριών που απέκτησαν οι χρήστες μέσω του www.mypay.gr.

2.3 Η MYPAY δεν παρέχει οιαδήποτε εγγύηση, άμεση ή έμμεση, ότι το περιεχόμενο της ιστοσελίδας θα είναι πάντοτε επίκαιρο, ασφαλές, χωρίς σφάλματα, θα ανταποκρίνεται στις απαιτήσεις των Χρηστών και ότι τα αποτελέσματα που θα προέλθουν από την χρήση του θα είναι αξιόπιστα, ακριβή και χωρίς σφάλματα.

2.4 Ως αποτέλεσμα των συνεχών εξελίξεων, οι πληροφορίες που περιέχονται σε αυτόν τον δικτυακό τόπο ενδέχεται να μην είναι πάντοτε πλήρως ενημερωμένες και, για το λόγο αυτό, οι πληροφορίες αυτές παρέχονται σε βάση «ΩΣ ΕΧΕΙ» και «ΩΣ ΔΙΑΤΙΘΕΤΑΙ». Η χρήση πληροφοριών που λαμβάνονται ή αποθηκεύονται από ή μέσω αυτής της ιστοσελίδας έγκειται αποκλειστικά στην κρίση και αποτελεί ευθύνη του Χρήστη. Ο Χρήστης αποδέχεται ότι πρέπει να αξιολογεί το περιεχόμενο και ότι είναι υπεύθυνος για κάθε κίνδυνο που μπορεί να προκαλέσει η χρήση οποιουδήποτε περιεχομένου.

2.5 Η MYPAY ρητώς δηλώνει ότι το περιεχόμενο της παρούσας ιστοσελίδας δεν παρέχει συμβουλές ούτε κανενός είδους συμβουλευτικές υπηρεσίες, ούτε κάνει οποιεσδήποτε συστάσεις ούτε θα πρέπει να εκλαμβάνεται ως βάση για οποιαδήποτε απόφαση ή ενέργεια, πρόσκληση για επένδυση σε τυχόν άλλες κινητές αξίες της MYPAY ή για συμμετοχή σε άλλες εταιρείες.

3 Πνευματική Ιδιοκτησία

3.1 Η MYPAY αποτελεί μοναδικό και αποκλειστικό δικαιούχο όλων των πνευματικών δικαιωμάτων του περιεχομένου και της διάρθρωσης της ιστοσελίδας www.mypay.gr, εκτός ρητών εξαιρέσεων ή διατάξεων της κείμενης νομοθεσίας. Το περιεχόμενο του www.mypay.gr αποτελεί πνευματική ιδιοκτησία της MYPAY. Οποιαδήποτε πληροφορία (κείμενο, εικόνες, γραφικά) περιέχεται στο www.mypay.gr μπορεί να χρησιμοποιηθεί μόνο για προσωπική, μη εμπορική χρήση.

3.2 Όλα τα ονόματα υπηρεσιών ή/και προϊόντων που τυχόν αναφέρονται σε αυτήν την ιστοσελίδα αποτελούν εμπορικά σήματα και λογότυπα της MYPAY, των τυχόν μελλοντικών θυγατρικών της εταιρειών, ή των συνεργαζόμενων με αυτήν και τις θυγατρικές της εταιρειών.

3.3 Η MYPAY εξουσιοδοτεί τους χρήστες να αντιγράψουν και να εκτυπώσουν αποσπάσματα ή έγγραφα από αυτήν την ιστοσελίδα (εκτός όσον αφορά περιεχόμενο που κατέχεται από τρίτο πρόσωπο και έχει καθοριστεί ως τέτοιο) μόνο για προσωπική, μη εμπορική χρήση, δεδομένου ότι κάθε αντίγραφο ή απόσπασμα των εγγράφων αυτών ή των σελίδων, που αποκτάται, διατηρεί όλα τα πνευματικά δικαιώματα ή άλλες ανακοινώσεις ιδιοκτησίας και κάθε αποποίηση που εμπεριέχεται σε αυτές. Όλα τα λογότυπα της MYPAY και τα εμπορικά σήματα δεν μπορούν να χρησιμοποιηθούν ή να αναπαραχθούν χωρίς την προηγούμενη έγγραφη συναίνεση της MYPAY.

3.4 Είναι παράνομη η αντιγραφή, αναπαραγωγή, τροποποίηση με οποιονδήποτε τρόπο, μέρους ή του συνόλου των περιεχομένων του www.mypay.gr χωρίς την προηγούμενη έγγραφη συναίνεση της MYPAY.

3.5 Εκτός και αν ορίζεται διαφορετικά, η αντιγραφή για εμπορικούς σκοπούς, τροποποίηση ή αναπαραγωγή μέρους ή του συνόλου των περιεχομένων αυτής της ιστοσελίδας σε οποιαδήποτε μορφή, που να βασίζεται σε αυτήν και / ή στο περιεχόμενό της, ή η ενσωμάτωση σε άλλες ιστοσελίδες, των συστημάτων ηλεκτρονικής ανάκτησης, απαγορεύεται. Κανένας σύνδεσμος (link) σε αυτή την ιστοσελίδα δεν μπορεί να συμπεριληφθεί σε οποιοδήποτε άλλη ιστοσελίδα χωρίς την πρότερη έγγραφη συναίνεση της MYPAY.

4 Συνδέσεις με άλλες ιστοσελίδες

Δια της ιστοσελίδας www.mypay.gr δύναται να παρατίθενται παραπομπές σε περιεχόμενο δικτυακών τόπων (web-sites) τρίτων – να παρέχεται η δυνατότητα στους χρήστες να διοδεύονται μέσω ειδικών συνδέσμων (links, hyperlinks, banners, video) σε δικτυακούς τόπους (web-sites) τρίτων, το περιεχόμενο των οποίων διαμορφώνεται με αποκλειστική ευθύνη των προσώπων αυτών. Η MYPAY δεν τους αντιπροσωπεύει και δεν εγγυάται τη διαθεσιμότητά τους, δεν ελέγχει ούτε ευθύνεται για το περιεχόμενο, την πολιτική προστασίας των προσωπικών δεδομένων, την ποιότητα, ορθότητα, νομιμότητα, πληρότητα, επικαιρότητα και ακρίβεια των πληροφοριών ούτε για τις ιδιότητες των προϊόντων ή υπηρεσιών τα οποία παρατίθενται μέσω των ανωτέρω διαδικτυακών τόπων. Οι ανωτέρω παραπομπές – σύνδεσμοι υπάρχουν και έχουν τοποθετηθεί αποκλειστικά για τη διευκόλυνση των επισκεπτών/Χρηστών του www.mypay.gr, ενώ οι δικτυακοί τόποι στους οποίους παραπέμπουν υπόκεινται στους αντίστοιχους, των δικτυακών αυτών τόπων, όρους χρήσης. Η τοποθέτηση των συνδέσμων δεν αποτελεί ένδειξη έγκρισης ή αποδοχής του περιεχομένου των αντίστοιχων δικτυακών τόπων από την MYPAY, η οποία δεν φέρει καμία ευθύνη για το περιεχόμενο τους, για σφάλματα ή κακή λειτουργία των ιστοσελίδων των τρίτων, καθώς και για οποιαδήποτε τυχόν ζημία ή τραυματισμό των Χρηστών από την πρόσβαση και χρήση των παρεχομένων μέσω αυτών πληροφοριών, καθώς ο επισκέπτης/Χρήστης έχει πρόσβαση σε αυτές με δική του ευθύνη.

5 Ανήλικοι

Η ιστοσελίδα απευθύνεται σε κοινό ενηλίκων (όπως είναι οι επαγγελματίες, οι Έμποροι, οι επενδυτές και εν γένει τα άτομα που αναζητούν και έχουν υποχρέωση νομικά να παρέχουν τις υπηρεσίες εκείνες που προσφέρει η MYPAY και ως εκ τούτου αναζητούν πληροφορίες σχετικά με την MYPAY). Η MYPAY δεν συγκεντρώνει ούτε προτίθεται να συγκεντρώσει πληροφορίες από ή σχετικά με παιδιά.

6 Υποχρεώσεις Χρηστών

6.1 Η ιδιότητα του Χρήστη αυτής της ιστοσελίδας είναι προσωπική για τον Χρήστη και ως εκ τούτου δεν πρέπει να την μοιράζεται με κάποιο άλλο άτομο. Εάν έχει δοθεί ένα όνομα Χρήστη και/ή ένας κωδικός πρόσβασης, ο Χρήστης συμφωνεί ότι θα τα φυλάξει με ασφάλεια και ως απόρρητα και συμφωνεί να: (i) ενημερώσει την MYPAY αμέσως μόλις διαπιστώσει οποιαδήποτε μη εξουσιοδοτημένη αποκάλυψη ή χρήση του προσωπικού του ονόματος Χρήστη και/ή του κωδικού πρόσβασης και (ii) είναι υπεύθυνος (ο Χρήστης) για οποιαδήποτε απώλεια ή ζημιά που θα προκύπτει από αυτή τη μη εξουσιοδοτημένη χρήση ή αποκάλυψη.

6.2 Ο Χρήστης είναι υπεύθυνος για την παροχή όλων του εξοπλισμού που απαιτείται για την πρόσβαση στην ιστοσελίδα και για όλες τις σχετικές χρεώσεις τρίτων μερών (πχ. τηλεφωνικές χρεώσεις και χρεώσεις παροχέα υπηρεσιών Internet).

6.3 Ο Χρήστης συμφωνεί να χρησιμοποιεί την ιστοσελίδα μόνο σύμφωνα με τους παρόντες όρους. Στην περίπτωση που η μη εξουσιοδοτημένη χρήση αυτού της ιστοσελίδας από την πλευρά του Χρήστη έχει ως αποτέλεσμα τη ζημία οποιουδήποτε ατόμου το οποίο στη συνέχεια εγείρει αξίωση εναντίον της MYPAY, συμφωνεί ότι θα αποζημιώσει την MYPAY για όλες τις απώλειες και/ή ζημιές που θα προκύπτουν από μια τέτοια αξίωση.

6.4 Ο Χρήστης αυτής της ιστοσελίδας αναλαμβάνει:

6.4.1 να μην ενεργεί, κατά τη χρήση της ιστοσελίδας, εν γνώσει του ή ακουσίως, αντίθετα σε οποιεσδήποτε νομικές ή ρυθμιστικές απαιτήσεις οποιασδήποτε αρμόδιας αρχής που έχει δικαιοδοσία επάνω του ή επάνω σε οποιαδήποτε δραστηριότητα που αναλαμβάνει.

6.4.2 να μην χρησιμοποιήσει την ιστοσελίδα για να προβεί σε μη εξουσιοδοτημένες προσπάθειες να πρόσβασης των συστημάτων της MYPAY ή των δικτύων τρίτων μερών.

6.4.3 να μην χρησιμοποιεί την ιστοσελίδα για να διεξάγει επιχειρηματική δραστηριότητα ή άλλες δραστηριότητες ή να συμβάλλει σε δραστηριότητες που απαγορεύονται εκ του νόμου.

6.4.4 να μην χρησιμοποιεί την ιστοσελίδα για τη μετάδοση οποιουδήποτε υλικού που είναι δυσφημιστικής, προσβλητικής ή απειλητικής φύσης ή το οποίο παραβιάζει τα δικαιώματα τρίτων μερών, ή για το σκοπό της πρόκλησης διατάραξης, παρενόχλησης, ή περιττής ανησυχίας σε οποιοδήποτε τρίτο μέρος, ή να αποστέλλετε μηνύματα τα οποία γνωρίζει ότι είναι ψευδή ή να κάνει χρήση της ιστοσελίδας για τέτοιους σκοπούς

6.4.5 να ενημερώνει άμεσα την MYPAY σχετικά με οποιαδήποτε αξίωση ή ενέργεια οποιασδήποτε φύσης εναντίον του για οποιαδήποτε χρήση της ιστοσελίδας και, κατόπιν αιτήσεως από την MYPAY, να διακόψει άμεσα την πράξη για την οποία έγινε η κατηγορία, και

6.4.6 να ενημερώνει άμεσα την MYPAY σχετικά με οποιεσδήποτε αλλαγές που επηρεάζουν τα στοιχεία της εγγραφής του. Είναι υποχρέωσή του να διασφαλίζει ότι τα στοιχεία της εγγραφής του διατηρούνται ενημερωμένα.

7 Μεταφορές Λογισμικού

H χρήση του λογισμικού που φορτώνεται («download») από αυτήν την ιστοσελίδα εναπόκειται αποκλειστικά στην κρίση και αξιολόγηση των πιθανών κινδύνων από τον Χρήστη, ο οποίος θα πρέπει να διασφαλίσει ότι τηρούνται οι όροι, προϋποθέσεις και σημειώσεις αδείας χρήσης του λογισμικού που φορτώνει («download») από αυτή την ιστοσελίδα στον προσωπικό του υπολογιστή, καθώς και ότι το ως άνω λογισμικό είναι συμβατό με τον υπολογιστή και δεν περιέχει ιούς.

8 Cookies και Τεχνολογίες Ιχνηλάτησης

8.1 Ο Ιστότοπος www.mypay.gr χρησιμοποιεί cookies, trackers και λοιπές τεχνολογίες αποθήκευσης πληροφοριών για τεχνικούς, λειτουργικούς, στατιστικούς και – μόνο κατόπιν συγκατάθεσης – διαφημιστικούς σκοπούς. Η φύση, οι κατηγορίες, ο σκοπός και η διάρκεια των cookies περιγράφονται αναλυτικά στο Προσάρτημα II – Πολιτική Cookies, το οποίο αποτελεί αναπόσπαστο μέρος των παρόντων Όρων Χρήσης.

8.2 Η χρήση μη αναγκαίων cookies πραγματοποιείται αποκλειστικά κατόπιν συγκατάθεσης του Χρήστη, η οποία συλλέγεται, αποθηκεύεται και αποδεικνύεται μέσω της πιστοποιημένης πλατφόρμας διαχείρισης συγκατάθεσης CookieYes. Ο Χρήστης δύναται να ανακαλεί ή να τροποποιεί τη συγκατάθεσή του ανά πάσα στιγμή.

9 Τροποποιήσεις της Ιστοσελίδας

Η MYPAY επιφυλάσσεται του δικαιώματος να τροποποιεί, να αλλάζει ή να αποσύρει οποιοδήποτε μέρος ή ολόκληρη την ιστοσελίδα οποιαδήποτε στιγμή χωρίς προηγούμενη ειδοποίηση. Οποιεσδήποτε αλλαγές θα ισχύσουν από την επόμενη φορά που ο Χρήστης θα επισκεφθεί την ιστοσελίδα. Οι χρήστες αυτής της ιστοσελίδας δεν δικαιούνται οποιασδήποτε αποζημίωσης για ζημία που μπορεί να προκύψει από την έλλειψη ικανότητας χρήσης της ιστοσελίδας, καθώς και από τυχόν σφάλματα, διακοπές, ελαττώματα ή καθυστερήσεις στη λειτουργία της ιστοσελίδας ή στη διαβίβαση μέσω αυτής πληροφορικών στο διαδίκτυο.

10 Επικοινωνία με τη MYPAY

10.1 Όλες οι ερωτήσεις των Χρηστών θα πρέπει να αποστέλλονται μέσω ηλεκτρονικού μηνύματος (e-mail) στην ακόλουθη ηλεκτρονική διεύθυνση pr@mypay.gr.

10.2 Ενίοτε, μπορεί να κοινοποιούνται μέσω e-mail ή ταχυδρομείο, πληροφορίες σχετικά με τα τις υπηρεσίες της MYPAY, των θυγατρικών της και των συνεργατών της (πχ. ενημερώσεις σχετικά με τις νεότερες ειδήσεις). Εάν ο Χρήστης δεν επιθυμεί να λαμβάνει τέτοιου είδους πληροφορίες μπορεί να επιλέξει να μην τις λαμβάνει, ενημερώνοντας οποιαδήποτε στιγμή μέσω e-mail στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: pr@mypay.gr.

11 Γενικά

11.1 Εάν οποιοσδήποτε εκ των παραπάνω όρων ήθελε θεωρηθεί ως μη εφαρμόσιμος, δεν θα επηρεάσει την εγκυρότητα και τη δυνατότητα εφαρμογής των υπόλοιπων όρων.

11.2 Οι παρόντες όροι χρήσης της ιστοσελίδας της MYPAY είναι αυτοί που αντιπροσωπεύουν τη συνολική συμφωνία μεταξύ του κάθε Χρήστη και της MYPAY και διέπει την πρόσβαση και την χρήση της ιστοσελίδας από την πλευρά των Χρηστών. Οι παρόντες όροι υπερισχύουν κάθε άλλης γραπτής συμφωνίας μεταξύ του κάθε Χρήστη και της MYPAY σε σχέση με τη χρήση αυτής της ιστοσελίδας.

11.3 Οι παρόντες όροι διέπονται από και ερμηνεύονται σύμφωνα με την κείμενη ελληνική και ενωσιακή νομοθεσία και αποκλειστικά αρμόδια για την επίλυση οποιασδήποτε διαφοράς ορίζονται τα δικαστήρια των Αθηνών.

11.4 Η ισχύς και δεσμευτικότητα των παραπάνω εκτείνεται και στα Παραρτήματα I και II, τα οποία αποτελούν ενιαίο σύνολο με τους παρόντες Όρους Χρήσης.

ΠΡΟΣΑΡΤΗΜΑ I

Επεξεργασίας Δεδομένων για παροχή Υπηρεσίας

1 Προοίμιο

1.1 Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων μεταξύ της MYPAY Α.Ε. («MYPAY») και του Εμπόρου («Έμπορος»), συμπληρώνει τους Όρους Χρήσης και καθορίζει τα δικαιώματα και τις υποχρεώσεις των Μερών σε σχέση με την επεξεργασία προσωπικών δεδομένων. Εάν ο λογαριασμός σας βρίσκεται στην Ελλάδα, συνάπτετε το παρόν DPA με την MYPAY Α.Ε. Κατά συνέπεια, οι αναφορές στην «MYPAY» στο παρόν έγγραφο σημαίνουν την εν λόγω οντότητα.

1.2 Η MYPAY είναι μια ελληνική εταιρεία τεχνολογίας που παρέχει προηγμένες υποδομές πληρωμών, συστήματα POS, εργαλεία τεχνολογικής διασύνδεσης (όπως APIs, payment gateways και merchant portals) και υπηρεσίες που υποστηρίζουν επιχειρήσεις και επαγγελματίες στη λειτουργία των καθημερινών τους ηλεκτρονικών συναλλαγών. Η MYPAY δεν είναι ίδρυμα πληρωμών ούτε ίδρυμα ηλεκτρονικού χρήματος, δεν διαχειρίζεται χρήματα, δεν εκτελεί πληρωμές και δεν συλλέγει οικονομικά δεδομένα συναλλαγών, όπως IBAN, υπόλοιπα λογαριασμών ή στοιχεία καρτών. Όλες οι χρηματοοικονομικές υπηρεσίες παρέχονται αποκλειστικά από αδειοδοτημένα και εποπτευόμενα χρηματοπιστωτικά ιδρύματα, με τα οποία συνεργαζόμαστε.

1.3 Η MYPAY επεξεργάζεται μόνο τα απολύτως απαραίτητα δεδομένα που σχετίζονται με τη σύναψη συμβάσεων, τη λειτουργία των τεχνολογικών εργαλείων μας και την τεχνική υποστήριξη των συνεργαζομένων επιχειρήσεων. Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679), η MYPAY είναι ο «Υπεύθυνος Επεξεργασίας» για τα δεδομένα που συλλέγει και διαχειρίζεται η ίδια.

1.4 Τα Μέρη συνομολογούν ότι, σε σχέση με την Υπηρεσία, η MYPAY ενεργεί ως Υπεύθυνος Επεξεργασίας ως προς τα προσωπικά δεδομένα που συλλέγει και διαχειρίζεται για τους σκοπούς σύναψης, εκτέλεσης και υποστήριξης της συνεργασίας με τον Έμπορο. Ο Έμπορος αντιμετωπίζεται από τη MYPAY ως υποκείμενο των δεδομένων (ή, κατά περίπτωση, εκπρόσωπος νομικού προσώπου του οποίου τα στοιχεία αποτελούν προσωπικά δεδομένα), και απολαμβάνει των δικαιωμάτων που προβλέπονται στον GDPR.

Λαμβάνοντας υπόψη τα αμοιβαία δικαιώματα και υποχρεώσεις που ορίζονται στους Όρους και Προϋποθέσεις της MYPAY και στο παρόν DPA, τα Μέρη συμφωνούν αμοιβαίως και ανεπιφυλάκτως τα εξής ακόλουθα:

2 Ορισμοί

2.1 Οι όροι με κεφαλαία γράμματα έχουν την έννοια που αποδίδεται στους Όρους. Εκτός εάν ορίζεται διαφορετικά στο παρόν Προσάρτημα, εφαρμόζονται οι ορισμοί του Γενικού Κανονισμού Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), ιδίως οι όροι «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Υποκείμενο των Δεδομένων», «Επεξεργασία», «Προσωπικά Δεδομένα», «Παραβίαση Προσωπικών Δεδομένων» και «Εποπτική Αρχή».

2.2 Για τους σκοπούς του παρόντος:

2.2.1 Ο όρος «Προσωπικά Δεδομένα» αναφέρεται αποκλειστικά στα προσωπικά δεδομένα χρηστών ή προσώπων που χρησιμοποιούν τις υπηρεσίες της MYPAY ή τις τεχνολογικές υπηρεσίες που παρέχονται στον Έμπορο, και όχι σε δεδομένα πληρωμών ή οικονομικά στοιχεία, τα οποία δεν συλλέγει ούτε επεξεργάζεται η MYPAY.

2.2.2 Ως “Υποκείμενα των Δεδομένων” νοούνται τα φυσικά πρόσωπα που αφορούν οι ως άνω επεξεργασίες:

α. ο Έμπορος ως φυσικό πρόσωπο ή οι εκπρόσωποί του/χρήστες των εργαλείων της MYPAY (για τα οποία η MYPAY είναι Υπεύθυνος Επεξεργασίας) και

β. τρίτα πρόσωπα των οποίων τα δεδομένα καταχωρούνται στα συστήματα της MYPAY από τον Έμπορο στο πλαίσιο της δραστηριότητάς του (για τα οποία ο Έμπορος είναι Υπεύθυνος Επεξεργασίας και η MYPAY Εκτελών).

2.2.3 Ο όρος «Κατηγορίες Προσωπικών Δεδομένων» περιλαμβάνει ενδεικτικά όνομα και επώνυμο, στοιχεία επικοινωνίας, διεύθυνση email, αριθμό τηλεφώνου, καθώς και τεχνικά αναγνωριστικά όπως διευθύνσεις IP, κωδικούς συσκευών, αναγνωριστικά POS ή δεδομένα συμβάντων των συστημάτων.

2.2.4 Ο όρος “Εκτελών την Επεξεργασία” αναφέρεται στη MYPAY αποκλειστικά ως προς την επεξεργασία προσωπικών δεδομένων τρίτων που ο Έμπορος καταχωρεί/διατηρεί μέσω των συστημάτων της· η MYPAY ενεργεί αποκλειστικά σύμφωνα με τις τεκμηριωμένες εντολές του Εμπόρου και τους όρους του παρόντος

2.2.5 Ο όρος “Υπεύθυνος Επεξεργασίας” αναφέρεται (α) στη MYPAY για τα δεδομένα που συλλέγει και διαχειρίζεται η ίδια για τη σύναψη/εκτέλεση της μεταξύ των Μερών σχέσης και τη λειτουργία των δικών της υπηρεσιών και (β) στον Έμπορο για τα δεδομένα τρίτων προσώπων που αυτός καταχωρεί ή επεξεργάζεται μέσω των συστημάτων της MYPAY στο πλαίσιο της επιχειρηματικής του δραστηριότητας.

3 Ρόλοι και Υποχρεώσεις των Μερών

3.1 Ως προς τα προσωπικά δεδομένα τρίτων που ο Έμπορος καταχωρεί ή διαβιβάζει μέσω των συστημάτων της MYPAY, η MYPAY επεξεργάζεται τα δεδομένα αυτά αποκλειστικά για λογαριασμό του Εμπόρου και σε αυστηρή συμμόρφωση με τις τεκμηριωμένες οδηγίες του. Η επεξεργασία περιορίζεται στα απολύτως απαραίτητα δεδομένα που απαιτούνται για την παροχή των υπηρεσιών και δεν επιτρέπεται καμία χρήση ή επεξεργασία που υπερβαίνει αυτό το πλαίσιο. Κάθε επεξεργασία που η MYPAY διενεργεί για ίδιους σκοπούς, καθ’ υπέρβαση των οδηγιών του Εμπόρου, καθιστά τη MYPAY Υπεύθυνο Επεξεργασίας για τις πράξεις αυτές (άρθρο 28 παρ. 10 GDPR).

3.2 Η MYPAY, υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, επεξεργάζεται τα προσωπικά δεδομένα του Εμπόρου/εκπροσώπων του αποκλειστικά για θεμιτούς και συγκεκριμένους σκοπούς που συνδέονται με τη σύναψη, εκτέλεση και υποστήριξη της συνεργασίας, τη διαχείριση πρόσβασης στα συστήματα και τη διασφάλιση της ορθής και ασφαλούς λειτουργίας των υποδομών της, σύμφωνα με τον GDPR και το εφαρμοστέο δίκαιο.

3.3 Ως προς τα προσωπικά δεδομένα τρίτων που ο Έμπορος καταχωρεί ή επεξεργάζεται μέσω των συστημάτων της MYPAY, ο Έμπορος ενεργεί ως Υπεύθυνος Επεξεργασίας και παρέχει στη MYPAY τεκμηριωμένες και σύμφωνες με τον GDPR οδηγίες· η MYPAY ενεργεί ως Εκτελών την Επεξεργασία αποκλειστικά βάσει των οδηγιών αυτών, τηρεί το καθ’ άρθρο 28 GDPR πλαίσιο (υποχρέωση εμπιστευτικότητας, μέτρα ασφάλειας, τήρηση αρχείων, συνδρομή για δικαιώματα υποκειμένων, διαχείριση παραβιάσεων) και δεν διατηρεί ή χρησιμοποιεί τα δεδομένα για ίδιους σκοπούς.

4 Κατηγορίες Προσωπικών Δεδομένων και Σκοποί Επεξεργασίας

4.1 Η MYPAY συλλέγει και επεξεργάζεται αποκλειστικά τα δεδομένα που είναι αναγκαία για τη σύναψη, εκτέλεση και διαχείριση της συμβατικής σχέσης με τον Έμπορο, για την παροχή των υπηρεσιών της, καθώς και για τη διασφάλιση της ορθής τεχνικής λειτουργίας των συστημάτων POS, του merchant portal και των λοιπών τεχνολογικών υποδομών της. Τα δεδομένα αυτά περιλαμβάνουν ιδίως βασικά στοιχεία ταυτοποίησης και επικοινωνίας, στοιχεία της επιχείρησης του Εμπόρου, όπως η επωνυμία, το ΑΦΜ και η ΔΟΥ, καθώς και τεχνικά δεδομένα λειτουργίας των συστημάτων, όπως διευθύνσεις IP, αναγνωριστικά συσκευών, δεδομένα καταγραφής συμβάντων (logs) και στοιχεία πρόσβασης στις υπηρεσίες της MYPAY.

4.2 Η MYPAY δεν συλλέγει ούτε επεξεργάζεται οικονομικά δεδομένα συναλλαγών, στοιχεία καρτών, αριθμούς λογαριασμών (IBAN), υπόλοιπα ή οποιοδήποτε άλλο δεδομένο που σχετίζεται με χρηματοοικονομικές πράξεις, καθόσον η εκτέλεση πληρωμών και η διαχείριση οικονομικών στοιχείων πραγματοποιείται αποκλειστικά από αδειοδοτημένους παρόχους πληρωμών και ιδρύματα ηλεκτρονικού χρήματος με τα οποία συνεργάζεται ο Έμπορος.

4.3 Εφόσον ο Έμπορος γνωστοποιεί στη MYPAY προσωπικά δεδομένα τρίτων (ενδεικτικά: εργαζομένων, χρηστών συσκευών POS, πελατών), η επεξεργασία των εν λόγω δεδομένων διενεργείται από τη MYPAY υπό την ιδιότητά της ως Εκτελών την Επεξεργασία και αποκλειστικά στον βαθμό που είναι αναγκαίος για τη λειτουργία, τεχνική υποστήριξη και ασφάλεια των υπηρεσιών, σύμφωνα με τις τεκμηριωμένες οδηγίες του Εμπόρου και το παρόν DPA. Ο Έμπορος διασφαλίζει ότι η γνωστοποίηση προς τη MYPAY είναι σύννομη, ότι έχουν εκπληρωθεί οι υποχρεώσεις ενημέρωσης και ότι η επεξεργασία είναι κατάλληλη για τους σκοπούς του.

4.4 Η MYPAY διατηρεί το δικαίωμα να παρέχει πληροφορίες στις αρμόδιες αρχές, να αρνείται την επεξεργασία ή να διαγράφει δεδομένα τρίτων όταν τούτο επιβάλλεται από τον νόμο ή όταν τα δεδομένα είναι παράνομα, ανακριβή ή αντίκεινται στις πολιτικές ασφαλείας της.

4.5 Κατά την επικοινωνία του Εμπόρου με τη MYPAY, καθώς και κατά τη διαδικασία ενημέρωσης, προσφοράς υπηρεσιών ή σύναψης σύμβασης, η MYPAY επεξεργάζεται τα δεδομένα που της παρέχει ο ίδιος ο Έμπορος. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών και για τη νόμιμη λειτουργία της συνεργασίας. Η MYPAY διατηρεί τα δεδομένα αυτά για όσο χρόνο απαιτείται για τη λειτουργία της υπηρεσίας ή όπως επιβάλλεται από το ισχύον νομικό πλαίσιο. Εφόσον ο Έμπορος παράσχει δεδομένα που είναι ανακριβή, ψευδή ή παραπλανητικά, η MYPAY έχει το δικαίωμα να προβεί σε διαγραφή τους ή να αρνηθεί την παροχή υπηρεσιών.

4.6 Κατά την πλοήγηση του Εμπόρου ή των χρηστών του στις ψηφιακές υπηρεσίες της MYPAY, χρησιμοποιούνται cookies τα οποία είναι απαραίτητα για την τεχνική λειτουργία του ιστότοπου, τη διατήρηση των ρυθμίσεων σύνδεσης, την ασφάλεια και, σε ορισμένες περιπτώσεις, την εξαγωγή στατιστικών δεδομένων. Η χρήση cookies διέπεται από την Πολιτική Cookies της MYPAY (Προσάρτημα ΙΙ), ενώ ο χρήστης μπορεί να διαχειρίζεται τις σχετικές ρυθμίσεις μέσω του προγράμματος περιήγησης.

4.7 Η MYPAY μπορεί να επεξεργάζεται περιορισμένα δεδομένα επικοινωνίας για σκοπούς ενημέρωσης ή προώθησης των υπηρεσιών της, στο πλαίσιο του εννόμου συμφέροντός της. Ο Έμπορος έχει τη δυνατότητα να δηλώσει οποτεδήποτε ότι δεν επιθυμεί να λαμβάνει τέτοια μηνύματα, τόσο κατά την εγγραφή του όσο και οποτεδήποτε μεταγενέστερα.

5 Κοινοποίηση Δεδομένων σε Τρίτους

5.1 Η MYPAY δύναται να κοινοποιεί προσωπικά δεδομένα σε συνεργάτες και τρίτα πρόσωπα, όταν αυτό είναι απολύτως αναγκαίο για την παροχή των υπηρεσιών της, για τη λειτουργία των συστημάτων της ή για λόγους κανονιστικής συμμόρφωσης. Στους αποδέκτες μπορεί να περιλαμβάνονται πάροχοι τεχνικής υποστήριξης, εταιρείες φιλοξενίας δεδομένων (cloud providers), εξωτερικοί σύμβουλοι όπως νομικοί ή λογιστές, καθώς και άλλοι συνεργάτες που παρέχουν υπηρεσίες κρίσιμες για τη λειτουργία της τεχνολογικής υποδομής. Σε κάθε περίπτωση, η κοινοποίηση περιορίζεται στο απολύτως αναγκαίο εύρος και διενεργείται με σεβασμό στις αρχές ελαχιστοποίησης και αναγκαιότητας του GDPR. Επιπλέον, η MYPAY παρέχει πληροφορίες σε δημόσιες και εποπτικές αρχές όταν αυτό απαιτείται από τη νομοθεσία ή όταν υφίσταται σχετική υποχρέωση κανονιστικής συμμόρφωσης.

5.2 Η MYPAY δεν κοινοποιεί οικονομικά στοιχεία συναλλαγών, IBAN, δεδομένα καρτών, υπόλοιπα λογαριασμών ή οποιοδήποτε άλλο δεδομένο σχετίζεται με χρηματοοικονομικές πράξεις, καθώς η ίδια δεν συλλέγει ούτε επεξεργάζεται τέτοιου είδους δεδομένα.

6 Αποθήκευση και Διάρκεια Τήρησης Δεδομένων

6.1 Τα προσωπικά δεδομένα αποθηκεύονται σε ασφαλή πληροφοριακά συστήματα που συμμορφώνονται πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, με τις κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών για την ασφάλεια και τον κίνδυνο ICT, καθώς και με τις απαιτήσεις του Κανονισμού DORA περί ψηφιακής ανθεκτικότητας.

6.2 Η MYPAY τηρεί τα δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για την εκτέλεση της σύμβασης, για τη διαχείριση της συνεργασίας ή για όσο επιβάλλει η νομοθεσία. Όταν τα δεδομένα δεν είναι πλέον αναγκαία, η MYPAY προβαίνει στη διαγραφή τους με ασφαλή και μη αναστρέψιμο τρόπο, σύμφωνα με τα πρότυπα διατήρησης και διαγραφής του οργανισμού της.

7 Δικαιώματα Υποκειμένων των Δεδομένων

7.1 Τα υποκείμενα των δεδομένων απολαμβάνουν όλων των δικαιωμάτων που προβλέπονται από τον GDPR, όπως το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας. Πιο συγκεκριμένα:

7.1.1 Δικαίωμα πρόσβασης: Μπορείτε να μας ρωτάτε εάν επεξεργαζόμαστε δεδομένα σας, ποιά είναι αυτά, με ποιό σκοπό τα επεξεργαζόμαστε, αν υπάρχουν κι άλλοι στους οποίους τα κοινοποιούμε κ.ο.κ.

7.1.2 Δικαίωμα διόρθωσης: Μπορείτε να μας ζητήσετε να διορθώσουμε / συμπληρώσουμε τα στοιχεία σας, αν διαπιστώσετε ότι αυτά είναι ελλειπή ή λανθασμένα.

7.1.3 Δικαίωμα διαγραφής: Μπορείτε να μας ζητήσετε να διαγράψουμε τα δεδομένα σας. Πρέπει να θυμάστε ότι αυτό το δικαίωμά σας έχει περιορισμό στις υποχρεώσεις που μπορεί να έχουμε από το νόμο, στα έννομα συμφέροντά μας ή τα συμφέροντα και δικαιώματα τρίτων, στο δημόσιο συμφέρον, στο δικαίωμα έκφρασης κ.ο.κ.

7.1.4 Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητάτε, με κάποιες προϋποθέσεις που ορίζονται στο νόμο, τον περιορισμό της επεξεργασίας των δεδομένων σας από εμάς και να εξασφαλίσετε έτσι ότι δεν θα γίνει πράξη επεξεργασίας για την οποία εκκρεμεί κάποιο άλλο αίτημα και μέχρι αυτό το αίτημα να κριθεί.

7.1.5 Δικαίωμα εναντίωσης: Μπορείτε να εναντιωθείτε στην επεξεργασία που κάνουμε με βάση το έννομο συμφέρον, δικό μας ή τρίτου, εφόσον η επεξεργασία αυτή θίγει δικαιώματά σας και η προστασία τους είναι σημαντικότερη από το έννομο συμφέρον που εξυπηρετείται με την επεξεργασία.

7.1.6 Δικαίωμα στη φορητότητα των δεδομένων: Μπορείτε να μας ζητήσετε να σας παραδώσουμε ή να διαβιβάσουμε σε τρίτον τα δεδομένα που μας έχετε δώσει (εφόσον τηρούνται σε ηλεκτρονική μορφή) σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον αυτό κριθεί τεχνικά και οικονομικά δυνατό.

7.2 Όταν ασκείτε τα δικαιώματά σας αυτά, και προκειμένου να εξασφαλίσουμε ότι ανταποκρινόμαστε σωστά στο αίτημά σας, έχουμε το δικαίωμα να σας ζητήσουμε περισσότερες πληροφορίες για να επιβεβαιώσουμε ότι είστε πράγματι εσείς που μας ζητάτε κάτι σε σχέση με τα δεδομένα σας.

7.3 Η MYPAY δύναται να ζητήσει επιβεβαίωση της ταυτότητας του αιτούντος πριν από την ικανοποίηση οποιουδήποτε αιτήματος, ενώ μπορεί να αρνηθεί αιτήματα που είναι προδήλως αβάσιμα, καταχρηστικά ή υπερβολικά ή να επιβάλει εύλογο τέλος σύμφωνα με το άρθρο 12 παρ. 5 GDPR, αν για παράδειγμα αυτά είναι αβάσιμα, υπερβολικά, έχουν μεγάλο κόστος για να ικανοποιηθούν ή επαναλαμβάνονται συνεχώς.

8 Λήξη της Συνεργασίας

8.1 Ως προς τα προσωπικά δεδομένα τρίτων για τα οποία ο Έμπορος είναι Υπεύθυνος Επεξεργασίας και η MYPAY έχει ενεργήσει ως Εκτελών, με τη λύση ή λήξη της συνεργασίας η MYPAY επιστρέφει στον Έμπορο ή διαγράφει οριστικά τα δεδομένα κατόπιν ρητών οδηγιών του Εμπόρου και χωρίς αδικαιολόγητη καθυστέρηση, εκτός αν η τήρηση ορισμένων δεδομένων απαιτείται από υποχρεωτική διάταξη νόμου. Η MYPAY παρέχει, εφόσον της ζητηθεί, έγγραφη επιβεβαίωση επιστροφής ή διαγραφής.

8.2 Όταν τα δεδομένα αυτά παύσουν να είναι αναγκαία ή μόλις λήξει τυχόν υποχρεωτική περίοδος τήρησής τους, η MYPAY προβαίνει στη διαγραφή τους με ασφαλή και μη ανακτήσιμο τρόπο. Καθ’ όλο το διάστημα μέχρι τη διαγραφή τους, η MYPAY τα επεξεργάζεται υπό αυστηρή υποχρέωση εμπιστευτικότητας και αποκλειστικά για σκοπούς που είναι συμβατοί με το ισχύον νομικό πλαίσιο.

9 Αποζημίωση

9.1 Η MYPAY λαμβάνει όλα τα κατάλληλα μέτρα, τεχνικά και οργανωτικά, ώστε να διασφαλίζει την προστασία των προσωπικών δεδομένων του Εμπόρου σύμφωνα με τον GDPR.

9.2 Η MYPAY ευθύνεται για κάθε ζημία που προκύπτει στον Έμπορο από παράνομη ή μη σύννομη επεξεργασία, σύμφωνα με το άρθρο 82 του GDPR.

9.3 Ο Έμπορος διατηρεί το δικαίωμα να αξιώσει αποκατάσταση κάθε υλικής ή μη υλικής ζημίας, εφόσον αποδειχθεί ότι η ζημία οφείλεται σε πράξη ή παράλειψη της MYPAY κατά παράβαση του ισχύοντος πλαισίου προστασίας δεδομένων.

9.4 Ως προς την επεξεργασία στην οποία η MYPAY ενεργεί ως Εκτελών, ο Έμπορος αποζημιώνει τη MYPAY για κάθε ζημία ή επιβάρυνση που προκύπτει από παραλείψεις ή παραβίαση υποχρεώσεών του ως Υπεύθυνου Επεξεργασίας (περιλαμβανομένης της παροχής παράνομων ή ελλιπών οδηγιών, της μη συμμόρφωσης με υποχρεώσεις ενημέρωσης, ή της γνωστοποίησης δεδομένων χωρίς νόμιμη βάση). Η MYPAY παραμένει υπεύθυνη για παραβιάσεις που οφείλονται σε υπαιτιότητά της κατά την εκτέλεση των οδηγιών του Εμπόρου.

10 Διευκρινίσεις σχετικά με την Επεξεργασία Δεδομένων από τη MYPAY

10.1 Η MYPAY, ως Υπεύθυνος Επεξεργασίας, επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απολύτως απαραίτητα για τη σύναψη, λειτουργία και υποστήριξη της συνεργασίας με τον Έμπορο, και για τους σκοπούς που ρητώς προσδιορίζονται στη σύμβαση και στην παρούσα Πολιτική. Η MYPAY δεν συλλέγει ούτε επεξεργάζεται δεδομένα συναλλαγών, στοιχεία καρτών, IBAN, υπόλοιπα λογαριασμών ή οποιοδήποτε άλλο οικονομικό δεδομένο χρηστών ή του Εμπόρου, καθώς αυτές οι πληροφορίες δεν αποτελούν αντικείμενο επεξεργασίας της MYPAY. Όλες οι χρηματοοικονομικές ενέργειες πραγματοποιούνται από τα συνεργαζόμενα με τη MYPAY αδειοδοτημένα και εποπτευόμενα πιστωτικά ιδρύματα, τα ιδρύματα πληρωμών και τα ιδρύματα ηλεκτρονικού χρήματος.

10.2 Η MYPAY δεν διαβιβάζει δεδομένα προτιμήσεων, προφίλ ή άλλων μη τεχνικών πληροφοριών του Εμπόρου σε τρίτους, πέραν των περιπτώσεων όπου τούτο επιβάλλεται από τη νομοθεσία ή είναι απολύτως αναγκαίο για τη λειτουργία των υπηρεσιών (όπως σε παρόχους φιλοξενίας, τεχνικής υποστήριξης ή άλλους επιλεγμένους συνεργάτες). Σε όλες τις περιπτώσεις, η MYPAY διασφαλίζει ότι εφαρμόζονται ισοδύναμα επίπεδα προστασίας και συμβατικοί όροι που συμμορφώνονται με τον GDPR.

10.3 Ο Έμπορος, ως υποκείμενο των δεδομένων, διατηρεί όλα τα δικαιώματα που προβλέπονται από τον GDPR, συμπεριλαμβανομένων του δικαιώματος πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας. Η MYPAY ανταποκρίνεται σε κάθε σχετικό αίτημα χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών που ορίζει ο Κανονισμός.

11 Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με την επεξεργασία των προσωπικών δεδομένων, τα υποκείμενα δεδομένων ή ο Έμπορος μπορούν να επικοινωνούν ανά πάσα στιγμή με τη MYPAY τηλεφωνικά στο +30 210 265 5555 ή μέσω email στο dpo@mypay.gr .

Η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδη προτεραιότητα για τη MYPAY και η εταιρεία παραμένει διαθέσιμη για την παροχή κάθε απαραίτητης πληροφόρησης ή συνδρομής.

Το Παρόν Προσάρτημα προσαρτάται ομοίως στους Όρους Χρήσης του Ιστοτόπου της MYPAY

ΠΡΟΣΑΡΤΗΜΑ ΙΙ

Πολιτική Cookies

1 Προοίμιο

1.1 Η παρούσα Πολιτική Cookies αποτελεί αναπόσπαστο τμήμα της Σύμβασης-Πλαισίου και εφαρμόζεται κατά την πρόσβαση και χρήση του Ιστότοπου της MYPAY (www.mypay.gr ), των υποσελίδων του και των εμπλεκόμενων λειτουργικών υπηρεσιών. Ως εκ τούτου, συνιστά αναπόσπαστο μέρος και των Όρων Χρήσης του Ιστότοπου www.mypay.gr (οι «Όροι Χρήσης»), όπως αυτοί εκάστοτε ισχύουν και δημοσιεύονται στον Ιστότοπο της MYPAY. Η πρόσβαση, περιήγηση και εν γένει χρήση του Ιστότοπου από τον Χρήστη τελεί υπό την πλήρη και ανεπιφύλακτη αποδοχή των Όρων Χρήσης, καθώς και της παρούσας Πολιτικής, οι οποίες αλληλοσυμπληρώνονται και διέπουν ενιαία την ψηφιακή σχέση του Χρήστη με την MYPAY.

1.2 Ρητά αναφέρεται ότι οι Όροι Χρήσης ρυθμίζουν συνολικά τα δικαιώματα και τις υποχρεώσεις των Χρηστών κατά την αξιοποίηση του Ιστότοπου της MYPAY, ενώ η παρούσα Πολιτική εξειδικεύει τους κανόνες που αφορούν στην εγκατάσταση και χρήση cookies, tracking technologies, αναλυτικών εργαλείων και κάθε άλλης παρεμφερούς τεχνολογίας που χρησιμοποιεί ο Ιστότοπος.

1.3 Η MYPAY συμμορφώνεται πλήρως με την κείμενη κάθε φορά εθνική και ενωσιακή νομοθεσία και δη με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), τον ν. 3471/2006, όπως εκάστοτε ισχύουν τροποποιημένοι, καθώς και τις εφαρμοστέες οδηγίες και αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

1.4 Η MYPAY χρησιμοποιεί στον ιστότοπο www.mypay.gr ιχνηλάτες (cookies), διαφόρων κατηγοριών, υποχρεωτικά και προαιρετικά, με στόχο, μεταξύ άλλων, την τεχνική επικοινωνία, τη βελτίωση της λειτουργικότητας του ιστοτόπου, την αποθήκευση των προτιμήσεων των επισκεπτών, καθώς και τη βέλτιστη και ασφαλέστερη χρήση του ιστότοπο και των μέσω αυτού παρεχομένων υπηρεσιών. Ορισμένα cookies αποτελούν προσωπικά σας δεδομένα και σας ταυτοποιούν ενώ άλλα όχι, κατά τα ειδικότερα αναφερόμενα παρακάτω.

1.5 Η MYPAY καλεί τους Χρήστες να ανατρέχουν τακτικά στην εκάστοτε ενημερωμένη έκδοση των Όρων Χρήσης, προκειμένου να παρακολουθούν τυχόν αλλαγές που δύνανται να επηρεάσουν τη χρήση του Ιστότοπου και τις σχετικές με αυτήν επεξεργασίες δεδομένων.

2 Τί είναι τα cookies;

2.1 Τα cookies είναι μικρά αρχεία κειμένου τα οποία αποθηκεύει ένας ιστότοπος όπως ο δικός μας, στον υπολογιστή σας ή στην κινητή σας συσκευή, όταν τον επισκέπτεστε, μέσω του προγράμματος περιήγησης (web browser), ώστε να διευκολύνει την επικοινωνία και να απομνημονεύσει τις προτιμήσεις σας για ορισμένο χρονικό διάστημα.

2.2 Εξ ορισμού η προ-επιλογή των προαιρετικών cookies είναι εκ μέρους μας απενεργοποιημένη. Ενεργοποιείται μόνο με την αποδοχή σας ως επισκέπτη/χρήστη. Κάθε φορά που επισκέπτεστε τον ιστότοπο της MYPAY θα σας ζητηθεί να αποδεχθείτε ή να απορρίψετε τα προαιρετικά cookies, πλην των λειτουργικών που είναι τεχνικά απολύτως αναγκαία για την επικοινωνία μας.

3 Διάρκεια

3.1 Προσωρινά cookies: Ορισμένοι ιχνηλάτες για πρόσβαση και πλοήγηση στον ιστότοπο είναι προσωρινοί (Cookies συνεδρίας/ session), και διαγράφονται από τη συσκευή σας μόλις κλείσει το πρόγραμμα περιήγησης. Δεν αποτελούν προσωπικά σας δεδομένα αφού δεν σας ταυτοποιούν παρά μόνο πρόσκαιρα.

3.2 Μόνιμα cookies: Ορισμένοι ιχνηλάτες είναι μόνιμοι και παραμένουν αποθηκευμένοι ακόμη και μετά την ολοκλήρωση της συγκεκριμένης πλοήγησης ώστε να σας αναγνωρίζουμε σε επόμενη επίσκεψή σας στον ιστότοπό μας. Αποτελούν προσωπικά σας δεδομένα αφού σας ταυτοποιούν, συνδυαστικά και με άλλα στοιχεία (αναγνωριστικά συσκευής, διαδικτυακή διεύθυνση κ.λπ.).

4 Σκοπός

4.1 Αναγκαία/λειτουργικά cookies, τα οποία είναι απαραίτητα για την σύνδεσή σας και την ορθή και αποτελεσματική λειτουργία τoυ ιστοτόπου μας. Αποθηκεύουν τεχνικές πληροφορίες και δεν μπορούν να απενεργοποιηθούν στα συστήματά μας. Συνήθως ρυθμίζονται μόνο ως απόκριση σε ενέργειες που γίνονται από εσάς, όπως αίτημα για υπηρεσίες, δικές μας ή τρίτων, ρύθμιση προτιμήσεων απορρήτου σας, η σύνδεση ή η συμπλήρωση φορμών. Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας ώστε να αποκλείει ή να σας ειδοποιεί σχετικά με αυτά τα cookies, αλλά ορισμένα τμήματα του ιστοτόπου μπορεί να μην λειτουργούν σε αυτήν την περίπτωση. Για την χρήση των υποχρεωτικών cookies δεν απαιτείται η συγκατάθεση του επισκέπτη/χρήστη.

4.2 Τα προαιρετικά cookies συνίστανται σε cookies ανάλυσης και cookies στόχευσης.

4.3 Τα cookies ανάλυσης χρησιμοποιούνται για να λαμβάνουμε στατιστικά στοιχεία σχετικά με την επισκεψιμότητα του ιστοτόπου μας (συχνότητα, λέξεις-κλειδιά, τύπος προγράμματος κ.λπ.) με αποκλειστικό σκοπό τη βελτίωση της επίδοσης και του περιεχομένου της, υπό την προϋπόθεση ότι ο επισκέπτης/χρήστης έχει ήδη συγκατατεθεί. Τα εν λόγω στατιστικά στοιχεία δεν σας ταυτοποιούν, δεν χρησιμοποιούνται για άλλο σκοπό και δεν κοινοποιούνται σε τρίτους.

4.4 Με τα cookies στόχευσης διαμοιράζεται το περιεχόμενο των σελίδων μας σε ιστοτόπους τρίτων μερών, οι οποίοι εγκαθιστούν στη συσκευή σας δικά τους cookies (third-party cookies), τα οποία δεν ελέγχουμε, υπό την προϋπόθεση ότι o επισκέπτης/χρήστης έχει ήδη συγκατατεθεί.

5 Cookies τρίτων, σύνδεσμοι και διαβιβάσεις εκτός ΕΟΧ

5.1 Ο Ιστότοπος της MYPAY μπορεί να ενσωματώνει περιεχόμενο και υπηρεσίες τρίτων παρόχων (λ.χ. YouTube, Google, Cloudflare, Poptin, Jetpack/Automattic), οι οποίοι δύνανται να εγκαθιστούν cookies ή συναφείς τεχνολογίες στις συσκευές των Χρηστών. Η χρήση των ανωτέρω διέπεται από τις δικές τους πολιτικές απορρήτου και cookies. Η πρόσβαση σε τέτοιους ιστότοπους και υπηρεσίες πραγματοποιείται με ευθύνη του Χρήστη, σύμφωνα και με τους Όρους Χρήσης του Ιστότοπου της MYPAY.

5.2 Η MYPAY εφαρμόζει κατά περίπτωση αξιολόγηση επιπτώσεων διαβίβασης (Transfer Impact Assessments) και κατάλληλες διασφαλίσεις, όπως τυποποιημένες συμβατικές ρήτρες (SCCs), όταν απαιτείται από το εφαρμοστέο δίκαιο, σε σχέση με πιθανές διαβιβάσεις δεδομένων προς τρίτες χώρες από προμηθευτές cookies ή analytics.

6 Μηχανισμός συγκατάθεσης και διαχείριση προτιμήσεων

6.1 Ο Ιστότοπος της MYPAY ειδικώς αναφέρεται ότι χρησιμοποιεί την πλατφόρμα CookieYes (https:// www.cookieyes.com/cookie-policy/) για τη συλλογή, διαχείριση και απόδειξη συγκατάθεσης, προσφέροντας διαφανή ενημέρωση, επιμέρους επιλογές ανά κατηγορία και δυνατότητα ανάκλησης ανά πάσα στιγμή. Η διαχείριση προτιμήσεων είναι εφικτή μέσω του σχετικού Cookie Banner και των ρυθμίσεων του browser.

6.2 Η νομική βάση για τα τεχνικώς αναγκαία cookies είναι το άρθρο 6 παρ. 1 στοιχ. β’ GDPR σε συνδυασμό με το άρθρο 5 παρ. 4 του ν. 3471/2006 (εξαιρέσεις συγκατάθεσης). Για όλες τις λοιπές κατηγορίες απαιτείται συγκατάθεση κατά το άρθρο 6 παρ. 1 στοιχ. α’ GDPR.

7 Κατηγορίες και κατάλογος cookies

7.1 Απαραίτητα (Strictly Necessary)

7.2 Λειτουργικότητας (Functional)

7.3 Απόδοσης (Performance)

7.4 Analytics (Στατιστικά)

7.5 Διαφήμισης (Advertising)

7.6 Μη κατηγοριοποιημένα (Uncategorized)

8 Δικαιώματα χρηστών

α. Ο Χρήστης διατηρεί τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, σύμφωνα με τα άρθρα 12 έως 22 του GDPR.

β. Τα αιτήματα ασκούνται μέσω επικοινωνίας με την MYPAY στη διεύθυνση dpo@mypay.gr . Η ανάκληση συγκατάθεσης είναι ανά πάσα στιγμή εφικτή χωρίς αναδρομική ισχύ, μέσω του Cookie Banner ή/και των ρυθμίσεων περιηγητή.

9 Τροποποιήσεις

α. Η MYPAY δύναται να επικαιροποιεί την παρούσα Πολιτική λόγω αλλαγών τεχνολογίας, προσθήκης ή τροποποίησης cookies, συμμόρφωσης με νέα νομοθεσία ή αποφάσεις της ΑΠΔΠΧ.

β. Κάθε επικαιροποίηση τίθεται σε ισχύ με τη δημοσίευσή της στον Ιστότοπο.

Το Παρόν Προσάρτημα προσαρτάται ομοίως στους Όρους Χρήσης του Ιστοτόπου της MYPAY

1. Εισαγωγή — Σκοπός και Εφαρμογή της Πολιτικής

Η MYPAY Α.Ε. δραστηριοποιείται αποκλειστικά ως Πάροχος Τεχνολογικών Και Τεχνικών Υπηρεσιών (Technical Service Provider – TSP), προσφέροντας λύσεις πληροφορικής, υποστήριξης, διασύνδεσης, εγκατάστασης και συντήρησης συστημάτων, εφαρμογών και τερματικών συσκευών (όπως POS), καθώς και υποδομών ICT. Οι υπηρεσίες της περιορίζονται στην παροχή τεχνολογικής υποστήριξης, διασυνδέσεων και συντήρησης συστημάτων πληρωμών, με αποκλειστικό στόχο τη διευκόλυνση της επικοινωνίας μεταξύ επιχειρήσεων, τραπεζών και λοιπών παρόχων πληρωμών. Η MYPAY Α.Ε. συλλέγει και επεξεργάζεται προσωπικά δεδομένα αποκλειστικά στο πλαίσιο της λειτουργίας της ως τεχνολογικού παρόχου, για την υποστήριξη, διαχείριση και βελτίωση των τεχνολογικών της υποδομών, την ασφάλεια των πληροφοριακών συστημάτων της και τη συμμόρφωση με το ευρωπαϊκό και εθνικό δίκαιο περί προστασίας δεδομένων.

Η παρούσα Πολιτική Απορρήτου καθορίζει τις αρχές, τις διαδικασίες και τα δικαιώματα που διέπουν την επεξεργασία προσωπικών δεδομένων από τη MYPAY, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων — GDPR), τον ν. 4624/2019 όπως ισχύει, καθώς και τις ειδικές απαιτήσεις των εποπτικών αρχών, τον Κανονισμό (ΕΕ) 2022/2554 (DORA) όσον αφορά την ασφάλεια των δικτύων και τη λειτουργική ανθεκτικότητα των πληροφοριακών συστημάτων. Η MYPAY εφαρμόζει τα πρότυπα αυτά αποκλειστικά υπό την ιδιότητά της ως τεχνολογικός πάροχος (TSP).

Η παρούσα Πολιτική εφαρμόζεται σε κάθε μορφή επεξεργασίας προσωπικών δεδομένων που διενεργείται από τη MYPAY, ιδίως:

1.1 Κατά την πρόσβαση και χρήση των τεχνολογικών υποδομών, εφαρμογών, ιστοτόπων και συσκευών POS που διαχειρίζεται η Εταιρεία.

1.2 Κατά τη σύναψη, διαχείριση ή λήξη εμπορικών ή τεχνικών σχέσεων με πελάτες, συνεργάτες, προμηθευτές ή άλλους αντισυμβαλλόμενους.

1.3 Κατά την παροχή τεχνικής υποστήριξης ή εξυπηρέτησης χρηστών και τη διαχείριση αιτημάτων επικοινωνίας ή παραπόνων.

1.4 Κατά τη συμμόρφωση με τις υποχρεώσεις ασφάλειας πληροφοριακών συστημάτων, επιχειρησιακής συνέχειας και προστασίας δεδομένων, σύμφωνα με το DORA και τα ευρωπαϊκά πρότυπα διακυβέρνησης ICT.

Η MYPAY ενεργεί ως Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα φυσικών προσώπων που αφορούν χρήστες των τεχνολογικών υπηρεσιών της, πελάτες, συνεργάτες, εργαζομένους ή επισκέπτες των ψηφιακών πλατφορμών της.

Στο πλαίσιο αυτό της λειτουργικής υποστήριξης των συστημάτων της, εφαρμόζει αυστηρά μέτρα διαφάνειας, ασφάλειας και λογοδοσίας, σύμφωνα με τα άρθρα 5 και 32 του GDPR (νομιμότητα, διαφάνεια, ελαχιστοποίηση, ακρίβεια, περιορισμός σκοπού, ασφάλεια και λογοδοσία) καθώς και τις υποχρεώσεις του Κανονισμού DORA για ασφάλεια, ανθεκτικότητα και διακυβέρνηση ICT.

Η παρούσα Πολιτική Απορρήτου:

1.4.1 Περιγράφει ποια δεδομένα συλλέγονται, για ποιους σκοπούς και με ποια νομική βάση, στο πλαίσιο των τεχνολογικών λειτουργιών της MYPAY.

1.4.2 Αναλύει τα δικαιώματα των φυσικών προσώπων και τους τρόπους με τους οποίους μπορούν να τα ασκήσουν.

1.4.3 Καθορίζει τις προϋποθέσεις διαβίβασης, αποθήκευσης και διαγραφής δεδομένων, με βάση τις αρχές της αναγκαιότητας και ελαχιστοποίησης.

1.4.4 Περιγράφει τα τεχνικά και οργανωτικά μέτρα ασφάλειας που εφαρμόζει η Εταιρεία, διασφαλίζοντας τη λειτουργική ανθεκτικότητα και την προστασία των πληροφοριών.

1.4.5 Ορίζει τις ευθύνες του Υπευθύνου Προστασίας Δεδομένων (DPO) στο πλαίσιο της τεχνολογικής διακυβέρνησης και της συμμόρφωσης με το δίκαιο προστασίας δεδομένων.

Η εφαρμογή της παρούσας Πολιτικής είναι υποχρεωτική για όλα τα μέλη του προσωπικού, τους συνεργάτες και τα εξουσιοδοτημένα τρίτα μέρη που παρέχουν υπηρεσίες για λογαριασμό της MYPAY.

Σε κάθε περίπτωση συνεργασίας με τρίτους εκτελούντες την επεξεργασία, η MYPAY εξασφαλίζει τη συμβατική συμμόρφωση με το άρθρο 28 του GDPR και προβλέπει δικαίωμα ελέγχου για τη διασφάλιση της ορθής τήρησης των υποχρεώσεων προστασίας δεδομένων.

Η MYPAY διατηρεί το δικαίωμα να τροποποιεί την Πολιτική αυτή, όποτε απαιτείται λόγω μεταβολών στο κανονιστικό ή τεχνολογικό περιβάλλον ή λόγω αναβάθμισης των υπηρεσιών της.

Οι τροποποιήσεις αναρτώνται με διαφάνεια στον επίσημο ιστότοπο της Εταιρείας (www.mypay.gr και www.mypay.eu) και τίθενται σε ισχύ μετά από εύλογο χρονικό διάστημα ενημέρωσης των χρηστών.

2. Ορισμοί και Ερμηνείες

Για τους σκοπούς της παρούσας Πολιτικής, οι όροι που χρησιμοποιούνται έχουν την έννοια που τους αποδίδει ο Γενικός Κανονισμός Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – “GDPR”) και ο ν. 4624/2019, καθώς και οι ακόλουθοι ειδικοί ορισμοί, όπως αυτοί χρησιμοποιούνται ταυτόσημα στην «Πολιτική Επεξεργασίας Δεδομένων για παροχή Υπηρεσίας (DPA)»:

2.1 «Προσωπικά Δεδομένα» σημαίνουν κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Στην περίπτωση της MYPAY, ο όρος αφορά μόνο δεδομένα ταυτοποίησης και επικοινωνίας χρηστών, συνεργατών ή εκπροσώπων επιχειρήσεων, καθώς και τεχνικά δεδομένα λειτουργίας των συστημάτων της (π.χ. IP διεύθυνση, αναγνωριστικό συσκευής POS, δεδομένα συμβάντων – logs). Δεν περιλαμβάνει οικονομικά ή τραπεζικά δεδομένα, όπως στοιχεία καρτών, IBAN, υπόλοιπα λογαριασμών ή συναλλακτικά δεδομένα, τα οποία η MYPAY δεν συλλέγει ούτε επεξεργάζεται. Κατ' εξαίρεση, για τις πωλήσεις της ίδιας της MYPAY μέσω του ηλεκτρονικού της καταστήματος (shop.mypay.gr), η MYPAY τηρεί στοιχεία παραγγελίας, τιμολόγησης και κατάστασης πληρωμής, κατά το στοιχείο 4.6. Τα στοιχεία κάρτας ή τραπεζικού λογαριασμού του αγοραστή υποβάλλονται σε επεξεργασία αποκλειστικά από τον πάροχο υπηρεσιών πληρωμών και δεν περιέρχονται στη MYPAY.

2.2 «Επεξεργασία» σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε προσωπικά δεδομένα, όπως η συλλογή, αποθήκευση, οργάνωση, διατήρηση, τροποποίηση, διαβίβαση ή διαγραφή αυτών, αποκλειστικά στο πλαίσιο της τεχνολογικής λειτουργίας και υποστήριξης των υπηρεσιών της MYPAY.

2.3 «Υποκείμενο των Δεδομένων» σημαίνει κάθε φυσικό πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τη MYPAY, περιλαμβανομένων:

2.3.1 των εμπόρων ή συνεργατών φυσικών προσώπων,

2.3.2 των εκπροσώπων νομικών προσώπων,

2.3.3 και των χρηστών των τεχνολογικών εργαλείων ή συσκευών POS που λειτουργούν μέσω των συστημάτων της MYPAY.

2.4 «Υπεύθυνος Επεξεργασίας» είναι η MYPAY Α.Ε. για όλα τα δεδομένα που συλλέγει και διαχειρίζεται η ίδια προς τον σκοπό της σύναψης, λειτουργίας και υποστήριξης συνεργασιών ή της διαχείρισης των πληροφοριακών της υποδομών. Αντιθέτως, για τα δεδομένα τρίτων που εισάγονται ή υποβάλλονται σε επεξεργασία από τους εμπόρους μέσω των συστημάτων της, η MYPAY ενεργεί ως Εκτελών την Επεξεργασία, βάσει των τεκμηριωμένων οδηγιών των εμπόρων.

2.5 «Εκτελών την Επεξεργασία» είναι κάθε φυσικό ή νομικό πρόσωπο που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό και υπό τις οδηγίες του Υπεύθυνου Επεξεργασίας. Η MYPAY ενεργεί ως Εκτελών μόνο όταν παρέχει τεχνολογικές υπηρεσίες (π.χ. φιλοξενία, υποστήριξη ή διασύνδεση συστημάτων) που περιλαμβάνουν πρόσβαση σε δεδομένα τα οποία έχει καταχωρίσει ο Έμπορος στα συστήματά της.

2.6 «Έμπορος» σημαίνει κάθε επαγγελματίας ή επιχείρηση που συνεργάζεται με τη MYPAY για την προμήθεια και χρήση εξοπλισμού POS ή τεχνολογικών υπηρεσιών και λύσεων της MYPAY. Ο Έμπορος αντιμετωπίζεται από τη MYPAY ως Υποκείμενο των Δεδομένων (όταν πρόκειται για φυσικό πρόσωπο) ή ως Υπεύθυνος Επεξεργασίας (όταν καταχωρεί δεδομένα τρίτων μέσω των συστημάτων της).

2.7 «Συνεργαζόμενος Φορέας» σημαίνει κάθε τρίτο μέρος, φυσικό ή νομικό πρόσωπο, που παρέχει συμπληρωματικές τεχνολογικές, υποστηρικτικές ή συμβουλευτικές υπηρεσίες στη MYPAY (π.χ. πάροχοι φιλοξενίας, τεχνικοί υποστηρικτές, προγραμματιστές ή σύμβουλοι συμμόρφωσης). Όλοι οι συνεργαζόμενοι φορείς δεσμεύονται συμβατικά ως Εκτελούντες την Επεξεργασία, σύμφωνα με το άρθρο 28 του GDPR.

2.8 «Παραβίαση Προσωπικών Δεδομένων» σημαίνει κάθε περιστατικό ασφάλειας που έχει ως αποτέλεσμα την καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση σε προσωπικά δεδομένα που τηρεί η MYPAY. Η MYPAY εφαρμόζει διαδικασίες ανίχνευσης, αξιολόγησης και κοινοποίησης περιστατικών παραβίασης σύμφωνα με τα άρθρα 33 και 34 του GDPR και τις εσωτερικές της πολιτικές ασφάλειας.

2.9 «Τεχνικά και Οργανωτικά Μέτρα Ασφάλειας» είναι τα μέτρα που εφαρμόζει η MYPAY για την προστασία των προσωπικών δεδομένων και των πληροφοριακών της υποδομών, περιλαμβάνοντας κρυπτογράφηση, έλεγχο πρόσβασης, ψευδωνυμοποίηση, διαδικασίες επιχειρησιακής συνέχειας και δοκιμές ανθεκτικότητας, σύμφωνα με το άρθρο 32 GDPR και το DORA.

2.10 «Ψηφιακή επιχειρησιακή ανθεκτικότητα» σημαίνει την ικανότητα της MYPAY να προλαμβάνει, ανιχνεύει, αντιμετωπίζει και αποκαθιστά περιστατικά ασφάλειας ICT, διασφαλίζοντας τη συνεχή, ασφαλή και απρόσκοπτη λειτουργία των τεχνολογικών της συστημάτων.

2.11 «Πολιτική Επεξεργασίας Δεδομένων (DPA)» σημαίνει το Προσάρτημα Επεξεργασίας Δεδομένων για παροχή Υπηρεσίας, το οποίο εφαρμόζεται συμπληρωματικά με την παρούσα Πολιτική Απορρήτου και αποτελεί αναπόσπαστο μέρος των Όρων και Προϋποθέσεων της MYPAY.

3. Νομικές Βάσεις Επεξεργασίας Δεδομένων

Η MYPAY επεξεργάζεται προσωπικά δεδομένα αποκλειστικά όταν συντρέχει τουλάχιστον μία από τις νομικές βάσεις που προβλέπονται από το άρθρο 6 του Κανονισμού (ΕΕ) 2016/679 (GDPR), οι οποίες εφαρμόζονται στο πλαίσιο της δραστηριότητάς της ως παρόχου τεχνολογικών και τεχνικών υπηρεσιών (Technical Service Provider – TSP).

Εκπλήρωση σύμβασης ή προσυμβατικές ενέργειες: Η κύρια νομική βάση αφορά την εκπλήρωση σύμβασης ή την παροχή προσυμβατικών υπηρεσιών, όταν το Υποκείμενο υποβάλλει αίτημα για χρήση των ψηφιακών υπηρεσιών της MYPAY. Περιλαμβάνει την ταυτοποίηση, τη δημιουργία λογαριασμού “Merchant Account” (βλ. τους αντίστοιχους Όρους και Προϋποθέσεις Merchant Account της MYPAY).

Περαιτέρω, η επεξεργασία είναι απαραίτητη για σκοπούς που απορρέουν από τα έννομα συμφέροντα της MYPAY, τα οποία δεν υπερισχύονται από τα δικαιώματα ή ελευθερίες των υποκειμένων, όπως:

3.1 διαχείριση και βελτίωση της λειτουργικότητας των τεχνολογικών συστημάτων,

3.2 παρακολούθηση και διασφάλιση της ασφάλειας των πληροφοριακών υποδομών,

3.3 πρόληψη και διερεύνηση περιστατικών ασφάλειας ή τεχνικών συμβάντων,

3.4 τήρηση ιστορικότητας ενεργειών (logs) για λόγους ασφάλειας και υποστήριξης,

3.5 προστασία των συστημάτων και των υπηρεσιών της MYPAY από κακόβουλη ή μη εξουσιοδοτημένη χρήση.

Συγκατάθεση του Υποκειμένου: Σε περιπτώσεις όπου απαιτείται, η MYPAY συλλέγει και επεξεργάζεται δεδομένα με βάση τη ρητή συγκατάθεση του υποκειμένου, όπως:

3.5.1 για τη χρήση συγκεκριμένων κατηγοριών cookies,

3.5.2 για την παραλαβή ενημερωτικών επικοινωνιών ή marketing (όπου εφαρμόζεται), με την επιφύλαξη της εξαίρεσης του υφιστάμενου πελάτη κατά το άρθρο 11 παράγραφος 3 του ν. 3471/2006.

3.5.3 για τη βιομετρική επαλήθευση ταυτότητας κατά την πρόσβαση στην εφαρμογή, εφόσον ο χρήστης επιλέξει να ενεργοποιήσει τη σχετική λειτουργία.

Το υποκείμενο μπορεί να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έλαβε χώρα προ της ανάκλησης.

Ειδικώς ως προς τα βιομετρικά δεδομένα, η επεξεργασία στηρίζεται στη ρητή συγκατάθεση κατά το άρθρο 9 παρ. 2 στοιχ. α΄ GDPR, σε συνδυασμό με το άρθρο 6 παρ. 1 στοιχ. α΄, και διέπεται από την Πολιτική Βιομετρικών Δεδομένων (αναφ. BDP001/01).

4. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγονται

Η MYPAY, στο πλαίσιο της λειτουργίας της ως παρόχου τεχνολογικών και τεχνικών υπηρεσιών (Technical Service Provider – TSP), συλλέγει και επεξεργάζεται αποκλειστικά τις κατηγορίες προσωπικών δεδομένων που είναι απολύτως απαραίτητες για την ορθή παροχή, υποστήριξη και ασφάλεια των τεχνολογικών της συστημάτων, τη διαχείριση των συμβατικών της σχέσεων, καθώς και για τη συμμόρφωσή της με τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679 («GDPR»), του ν. 4624/2019 και του Κανονισμού (ΕΕ) 2022/2554 («DORA»).

Η συλλογή περιορίζεται αυστηρά στα αναγκαία δεδομένα, σύμφωνα με την αρχή της ελαχιστοποίησης του άρθρου 5 παρ. 1 στοιχ. γ΄ του GDPR, και δεν επεκτείνεται σε πληροφορίες που δεν είναι συναφείς με τη λειτουργία της MYPAY ως παρόχου τεχνολογικών λύσεων.

Στο πλαίσιο της λειτουργικής και τεχνικής της δραστηριότητας, η MYPAY ενδέχεται να επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων:

4.1 δεδομένα ταυτοποίησης και επικοινωνίας των συνεργατών, χρηστών των τεχνολογικών της υπηρεσιών ή εκπροσώπων νομικών προσώπων, όπως ονοματεπώνυμο, ιδιότητα, εταιρική θέση, στοιχεία επιχείρησης, στοιχεία επικοινωνίας (τηλέφωνο, ηλεκτρονική διεύθυνση), καθώς και οποιαδήποτε επιβεβαιωτικά στοιχεία απαιτούνται για την ταυτοποίηση στο πλαίσιο της σύναψης ή εκτέλεσης της μεταξύ μας σύμβασης, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ GDPR. Στην κατηγορία αυτή εμπίπτουν και τα στοιχεία που υποβάλλονται κατά την ηλεκτρονική παραγγελία τερματικών POS και κατά τη δημιουργία και χρήση λογαριασμού εμπόρου στο περιβάλλον ηλεκτρονικής παραγγελίας (checkout) της MYPAY (shop.mypay.gr), περιλαμβανομένων των στοιχείων αυθεντικοποίησης (διεύθυνση ηλεκτρονικού ταχυδρομείου, επαλήθευσή της, όνομα), η διαχείριση των οποίων υποστηρίζεται από τον πάροχο υπηρεσιών ταυτότητας Auth0 (Okta). Ειδικώς ως προς τα στοιχεία επικοινωνίας (ιδίως αριθμούς τηλεφώνου), η MYPAY εφαρμόζει αυξημένες δικλείδες νομιμότητας, ακρίβειας και επικαιροποίησης, σύμφωνα με την αρχή της ακρίβειας του άρθρου 5 παρ. 1 στοιχ. δ΄ του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Σε κάθε περίπτωση, η MYPAY χρησιμοποιεί στοιχεία επικοινωνίας που έχουν δηλωθεί από το ίδιο το υποκείμενο ή από νόμιμα εξουσιοδοτημένο εκπρόσωπο και εφαρμόζει διαδικασίες ελέγχου και επιβεβαίωσης της ορθότητάς τους πριν από κάθε ουσιώδη επικοινωνία.

4.2 τεχνικά και λειτουργικά δεδομένα που προκύπτουν από τη χρήση των συστημάτων και υποδομών της MYPAY, περιλαμβανομένων ενδεικτικά της διεύθυνσης IP, των αναγνωριστικών συσκευών ή τερματικών POS, των δεδομένων καταγραφής συμβάντων (event logs), των στοιχείων διασύνδεσης με τα πληροφοριακά συστήματα, των δεδομένων τηλεμετρίας, καθώς και οποιωνδήποτε πληροφοριών είναι αναγκαίες για τη διασφάλιση της λειτουργικής συνέχειας, την τεχνική υποστήριξη, την ασφάλεια και την ανθεκτικότητα των ICT περιουσιακών στοιχείων, όπως προβλέπεται στα άρθρα 9 έως 15 του Κανονισμού DORA.

4.3 δεδομένα που υποβάλλονται από τους συνεργάτες, χρήστες ή εμπόρους μέσω των συστημάτων επικοινωνίας, της φόρμας υποστήριξης ή των μηχανισμών αναφοράς τεχνικών συμβάντων, ιδίως όταν αυτά είναι απαραίτητα για τη διερεύνηση ή επίλυση θεμάτων, την καταγραφή περιστατικών ασφάλειας ή την απόκριση σε αιτήματα εξυπηρέτησης. Τα δεδομένα αυτά περιορίζονται αυστηρά στο περιεχόμενο που ο ίδιος ο χρήστης παρέχει και υποβάλλονται σε επεξεργασία μόνο για την εξυπηρέτηση του αντίστοιχου σκοπού σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR.

4.4 δεδομένα που τηρούνται στο πλαίσιο της εταιρικής διαχείρισης, της λογιστικής παρακολούθησης και της φορολογικής συμμόρφωσης της MYPAY, όπως προβλέπονται από την ελληνική και ενωσιακή νομοθεσία, σύμφωνα με τις διατάξεις του Κώδικα Φορολογικής Διαδικασίας (ν. 4174/2013), του Κώδικα Φορολογίας Εισοδήματος (ν. 4172/2013), του ν. 4308/2014 περί Ελληνικών Λογιστικών Προτύπων, καθώς και κάθε άλλης σχετικής διάταξης της ελληνικής νομοθεσίας που διέπει την τήρηση λογιστικών στοιχείων από ανώνυμες εταιρείες. Πρόκειται αποκλειστικά για δεδομένα που απαιτούνται για την εφαρμογή του άρθρου 6 παρ. 1 στοιχ. γ΄ GDPR (συμμόρφωση με έννομη υποχρέωση).

4.5 δεδομένα που συλλέγονται κατά την πρόσβαση στον επίσημο ιστότοπο της MYPAY ή κατά τη χρήση των ηλεκτρονικών της υπηρεσιών, συμπεριλαμβανομένων δεδομένων cookies και συναφών στοιχείων ψηφιακής δραστηριότητας, τα οποία συλλέγονται και επεξεργάζονται σύμφωνα με την Πολιτική Cookies της Εταιρείας και την οδηγία ePrivacy (ν. 3471/2006), και, όπου απαιτείται συγκατάθεση, μόνον εφόσον αυτή έχει παρασχεθεί σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ GDPR. Στα δεδομένα αυτά περιλαμβάνονται, κατά περίπτωση, διαδικτυακά αναγνωριστικά (όπως τα αναγνωριστικά client και session της υπηρεσίας Google Analytics 4 και το αναγνωριστικό κλικ διαφήμισης της Google), καθώς και τεχνικά στοιχεία της σύνδεσης (διεύθυνση IP, χαρακτηριστικά προγράμματος περιήγησης) που υποβάλλονται σε επεξεργασία για την προστασία των φορμών του ιστοτόπου από αυτοματοποιημένες υποβολές, βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ GDPR. Για τη διαχείριση αιτημάτων υποστήριξης και επικοινωνίας, η MYPAY χρησιμοποιεί αποκλειστικά στοιχεία επικοινωνίας που έχουν δηλωθεί από το ίδιο το υποκείμενο των δεδομένων ή που έχουν προηγουμένως επιβεβαιωθεί ως ορθά και επικαιροποιημένα. Όποτε τα στοιχεία επικοινωνίας γνωστοποιούνται στη MYPAY από τρίτο πρόσωπο (ενδεικτικά: έμπορο, συνεργάτη ή τεχνικό πάροχο) στο πλαίσιο τεχνικής υποστήριξης ή επιχειρησιακής λειτουργίας, αυτά χρησιμοποιούνται αποκλειστικά για τον συγκεκριμένο σκοπό και υπό την προϋπόθεση ότι είναι νόμιμα και ακριβή. Σε περίπτωση δήλωσης ή διαπίστωσης ότι αριθμός τηλεφώνου ή άλλο στοιχείο επικοινωνίας ανήκει σε τρίτο πρόσωπο, η MYPAY παύει αμέσως κάθε περαιτέρω επικοινωνία, προβαίνει σε επικαιροποίηση ή διαγραφή του στοιχείου και τεκμηριώνει το σχετικό περιστατικό στο πλαίσιο των υποχρεώσεων λογοδοσίας της.

4.6 δεδομένα παραγγελιών του ηλεκτρονικού καταστήματος της MYPAY (shop.mypay.gr), ήτοι στοιχεία του αγοραστή και της επιχείρησής του, στοιχεία παράδοσης, περιεχόμενο και αξία της παραγγελίας, στοιχεία τιμολόγησης, καθώς και η κατάσταση της πληρωμής (ιδίως επιτυχής ή ανεπιτυχής πληρωμή, επιστροφή, τρόπος πληρωμής και αναγνωριστικό της συναλλαγής, όπως το γνωστοποιεί ο πάροχος υπηρεσιών πληρωμών). Η επεξεργασία στηρίζεται στο άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (εκτέλεση της σύμβασης πώλησης) και, ως προς τα φορολογικά και λογιστικά στοιχεία, στο άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR. Τα πλήρη στοιχεία κάρτας ή τραπεζικού λογαριασμού του αγοραστή καταχωρίζονται απευθείας στο περιβάλλον του παρόχου υπηρεσιών πληρωμών, ο οποίος τα επεξεργάζεται ως αυτοτελής υπεύθυνος επεξεργασίας. Η MYPAY δεν τα λαμβάνει ούτε τα τηρεί.

4.7 δεδομένα ενδιαφερομένων και μη ολοκληρωμένων αιτήσεων, ήτοι το όνομα, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το τηλέφωνο και τα στοιχεία επιχείρησης που καταχωρίζονται στη φόρμα επικοινωνίας ή στη φόρμα εγγραφής του ιστοτόπου. Τα στοιχεία της φόρμας εγγραφής αποθηκεύονται ήδη από το πρώτο βήμα της και τηρούνται στο σύστημα CRM της MYPAY ακόμη και αν η αίτηση δεν ολοκληρωθεί, ώστε η MYPAY να διεκπεραιώσει το αίτημα και να επικοινωνήσει με τον ενδιαφερόμενο αποκλειστικά σχετικά με αυτό. Η επεξεργασία στηρίζεται στο άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (μέτρα κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης) και, ως προς την επικοινωνία για μη ολοκληρωμένη αίτηση, στο άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR, με δικαίωμα εναντίωσης του ενδιαφερομένου ανά πάσα στιγμή. Τα στοιχεία αυτά δεν χρησιμοποιούνται για εμπορική προώθηση, παρά μόνο υπό τις προϋποθέσεις του άρθρου 11 του ν. 3471/2006.

Η MYPAY συλλέγει ειδικές κατηγορίες προσωπικών δεδομένων κατά το άρθρο 9 GDPR μόνο σε δύο περιπτώσεις: (α) όταν το υποκείμενο τα παρέχει οικειοθελώς και μόνο εφόσον αυτό είναι απολύτως αναγκαίο για την άσκηση δικαιώματος ή την υποστήριξη αιτήματος, οπότε η επεξεργασία διενεργείται υπό τις προϋποθέσεις του άρθρου 9 παρ. 2 GDPR και μόνο στον βαθμό που απαιτείται, και (β) όταν ο χρήστης ενεργοποιεί, κατόπιν ρητής συγκατάθεσης, τη βιομετρική επαλήθευση ταυτότητας για την πρόσβαση στην εφαρμογή, οπότε εφαρμόζεται η Πολιτική Βιομετρικών Δεδομένων (αναφ. BDP001/01). Πέραν των ανωτέρω, η MYPAY δεν συλλέγει ειδικές κατηγορίες προσωπικών δεδομένων.

Η Εταιρεία δεν συλλέγει ούτε επεξεργάζεται δεδομένα ανηλίκων στο πλαίσιο των τεχνολογικών υπηρεσιών της, δεδομένης της φύσης και του αντικειμένου των παρεχόμενων λύσεων. Αν περιέλθουν σε γνώση της δεδομένα ανηλίκου, η MYPAY προβαίνει χωρίς καθυστέρηση στην ασφαλή διαγραφή τους, σύμφωνα με την Πολιτική Διαγραφής και τα άρθρα 5 και 17 GDPR.

5. Πηγές Συλλογής και Τεχνικές Μέθοδοι Επεξεργασίας

Η MYPAY, στο πλαίσιο της δραστηριότητάς της ως παρόχου τεχνολογικών και τεχνικών υπηρεσιών (Technical Service Provider – TSP), συλλέγει και επεξεργάζεται προσωπικά δεδομένα από συγκεκριμένες, απολύτως προσδιορισμένες και νόμιμες πηγές, αποκλειστικά στον βαθμό που η συλλογή αυτή είναι αναγκαία για την παροχή και λειτουργία των τεχνολογικών της συστημάτων, για την εκπλήρωση των συμβατικών της υποχρεώσεων και για τη συμμόρφωσή της με το ισχύον κανονιστικό πλαίσιο, ιδίως τον Κανονισμό (ΕΕ) 2016/679 («GDPR»), τον ν. 4624/2019 και τον Κανονισμό (ΕΕ) 2022/2554 («DORA»).

Η MYPAY δεν λαμβάνει δεδομένα από πηγές που σχετίζονται με την παροχή υπηρεσιών πληρωμών, την εκτέλεση συναλλαγών ή την εποπτεία ιδρυμάτων ηλεκτρονικού χρήματος ή πληρωμών, καθώς δεν δραστηριοποιείται στους τομείς αυτούς ούτε διαθέτει αρμοδιότητες πρόσβασης σε αντίστοιχα δεδομένα. Η δήλωση αυτή δεν αφορά τις πωλήσεις της ίδιας της MYPAY, για τις οποίες λαμβάνει από τον πάροχο υπηρεσιών πληρωμών μόνο τα στοιχεία του στοιχείου 5.7.

Τα προσωπικά δεδομένα που επεξεργάζεται η MYPAY προέρχονται αποκλειστικά από τις ακόλουθες κατηγορίες πηγών, σύμφωνα με τις αρχές νομιμότητας, διαφάνειας και λογοδοσίας του άρθρου 5 GDPR:

5.1 από το ίδιο το υποκείμενο των δεδομένων, στο πλαίσιο της σύναψης ή εκτέλεσης σύμβασης, της παροχής τεχνικής υποστήριξης, της επικοινωνίας με την MYPAY ή της χρήσης των τεχνολογικών της λύσεων. Η παροχή των δεδομένων αυτών είναι πολλές φορές αναγκαία για τη σύναψη ή την ορθή εκτέλεση της σχετικής συνεργασίας κατά την έννοια του άρθρου 6 παράγραφος 1 στοιχείο β΄ του GDPR.

5.2 από τα τεχνολογικά συστήματα, τις υποδομές πληροφορικής και τις συσκευές που υποστηρίζει η MYPAY, ιδίως μέσω αυτόματης καταγραφής δεδομένων όπως διευθύνσεις IP, ταυτοποιητικά στοιχεία συσκευών, δεδομένα καταγραφής συμβάντων («logs») και πληροφορίες λειτουργικής συμπεριφοράς των συστημάτων. Η συλλογή αυτή τελεί υπό το πλαίσιο άρθρου 6 παράγραφος 1 στοιχείο στ΄ του GDPR, καθώς είναι απαραίτητη για τη διασφάλιση της ασφάλειας, ακεραιότητας και ανθεκτικότητας των πληροφοριακών υποδομών, κατά πλήρη συμμόρφωση με τον Κανονισμό DORA.

5.3 από επικοινωνίες που απευθύνονται προς την MYPAY μέσω των καναλιών εξυπηρέτησης, συμπεριλαμβανομένων ηλεκτρονικών μηνυμάτων, αιτημάτων υποστήριξης, αναφορών τεχνικών προβλημάτων ή επικοινωνιών μέσω των επίσημων ψηφιακών καναλιών της Εταιρείας. Τα δεδομένα αυτά επεξεργάζονται αποκλειστικά για τους σκοπούς για τους οποίους παρέχονται, σύμφωνα με την αρχή περιορισμού του σκοπού του άρθρου 5 του GDPR.

5.4 από τεχνικές και λειτουργικές διασυνδέσεις των συστημάτων της MYPAY με εξωτερικούς παρόχους τεχνολογικών υπηρεσιών, όπως παρόχους φιλοξενίας, παρόχους cloud ή υποδομών κυβερνοασφάλειας, πάντοτε με βάση συμβάσεις εκτέλεσης επεξεργασίας κατά το άρθρο 28 του GDPR. Οι πάροχοι αυτοί ενεργούν αποκλειστικά για λογαριασμό και υπό τις τεκμηριωμένες εντολές της MYPAY, σύμφωνα με τις απαιτήσεις ασφάλειας και επιχειρησιακής ανθεκτικότητας του Κανονισμού DORA.

5.5 από τα ψηφιακά ίχνη που δημιουργούνται κατά την πρόσβαση στον επίσημο ιστότοπο της MYPAY ή τη χρήση των ηλεκτρονικών υπηρεσιών της, περιλαμβανομένων των τεχνικά αναγκαίων cookies και συναφών τεχνολογιών. Η επεξεργασία των δεδομένων αυτών διενεργείται σε συμμόρφωση με τον ν. 3471/2006 και την Οδηγία ePrivacy, καθώς και με τις αρχές συγκατάθεσης του άρθρου 6 παράγραφος 1 στοιχείο α΄ GDPR, όπου αυτή απαιτείται.

5.6 από πληροφορίες που προκύπτουν κατά την εφαρμογή πολιτικών ασφάλειας, κατά τη διερεύνηση περιστατικών ασφάλειας, κατά τη διεξαγωγή δοκιμών ανθεκτικότητας ή κατά την παρακολούθηση της λειτουργίας των πληροφοριακών συστημάτων στο πλαίσιο των υποχρεώσεων της MYPAY κατά τα άρθρα 9 έως 15 του Κανονισμού DORA. Οι πληροφορίες αυτές αφορούν αποκλειστικά την τεχνική λειτουργία των υποδομών ICT και δεν περιλαμβάνουν δεδομένα συναλλαγών ή οικονομικά δεδομένα τρίτων.

5.7 από τον πάροχο υπηρεσιών πληρωμών που εξυπηρετεί τις πωλήσεις της ίδιας της MYPAY, αποκλειστικά ως προς την κατάσταση της πληρωμής κάθε παραγγελίας, τον τρόπο πληρωμής και το αναγνωριστικό της συναλλαγής, χωρίς στοιχεία κάρτας ή τραπεζικού λογαριασμού.

Η MYPAY δεν λαμβάνει δεδομένα από τρίτες πηγές για σκοπούς αξιολόγησης οικονομικής συμπεριφοράς, επαλήθευσης πιστοληπτικής ικανότητας, παρακολούθησης συναλλαγών, πρόληψης νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες ή οποιονδήποτε άλλο σκοπό που αφορά την εποπτεία χρηματοοικονομικών δραστηριοτήτων. Η MYPAY δεν έχει αρμοδιότητα, πρόσβαση ή εξουσιοδότηση να συλλέγει τέτοια δεδομένα, καθώς δεν δραστηριοποιείται ως χρηματοπιστωτικός οργανισμός, πάροχος υπηρεσιών πληρωμών ή ίδρυμα ηλεκτρονικού χρήματος.

Η συλλογή και επεξεργασία των δεδομένων γίνεται πάντοτε με τεχνικές που είναι αναλογικές, συμβατές με τις αρχές του GDPR και απολύτως προσαρμοσμένες στις υποχρεώσεις του Κανονισμού DORA περί ασφάλειας και ανθεκτικότητας των ψηφιακών λειτουργιών. Η MYPAY εφαρμόζει τεχνικές και οργανωτικές διαδικασίες που αποτρέπουν την αθέμιτη συλλογή δεδομένων, διασφαλίζουν την ακρίβεια και την ενημερότητα των πληροφοριών και εγγυώνται ότι κάθε επεξεργασία διενεργείται εντός του πλαισίου των σκοπών που έχουν συγκεκριμένα καθορισθεί και κοινοποιηθεί στο υποκείμενο.

Σημαντική διευκρίνιση: όταν παρέχονται στη MYPAY στοιχεία επικοινωνίας (ενδεικτικά: αριθμοί τηλεφώνου ή διευθύνσεις ηλεκτρονικού ταχυδρομείου) από τρίτο πρόσωπο στο πλαίσιο συνεργασίας ή τεχνικής υποστήριξης, η MYPAY τα αντιμετωπίζει ως δεδομένα που δύνανται να είναι ανακριβή ή να αφορούν διαφορετικό υποκείμενο. Στην περίπτωση αυτή, η MYPAY περιορίζει τη χρήση τους στο απολύτως αναγκαίο για τον συγκεκριμένο σκοπό, εφαρμόζει έλεγχο ορθότητας και επικαιροποίησης όπου αυτό είναι εφικτό και, εφόσον διαπιστωθεί ή δηλωθεί ότι ανήκουν σε τρίτο πρόσωπο, προβαίνει χωρίς καθυστέρηση σε αποκλεισμό περαιτέρω χρήσης, διόρθωση ή διαγραφή του στοιχείου και τεκμηρίωση του σχετικού περιστατικού.

6. Σκοποί Επεξεργασίας — Χρήση των Δεδομένων

Η MYPAY επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για συγκεκριμένους, ρητούς και νόμιμους σκοπούς, οι οποίοι συνάδουν πλήρως με τη λειτουργία της ως παρόχου τεχνολογικών και τεχνικών υπηρεσιών (Technical Service Provider – TSP). Η επεξεργασία διενεργείται πάντοτε κατά τρόπο που να εξασφαλίζει τη συμμόρφωση με τις αρχές νομιμότητας, αντικειμενικότητας, διαφάνειας, ελαχιστοποίησης, ακρίβειας, περιορισμού σκοπού και λογοδοσίας, όπως ορίζονται στο άρθρο 5 του Κανονισμού (ΕΕ) 2016/679 («GDPR»).

Πρώτος και θεμελιώδης σκοπός της επεξεργασίας αποτελεί η ορθή λειτουργία, υποστήριξη, συντήρηση, παραμετροποίηση και διασφάλιση της ποιότητας των τεχνολογικών υπηρεσιών που παρέχει η MYPAY, περιλαμβανομένων των τερματικών POS, των πλατφορμών διαχείρισης, των πληροφοριακών υποδομών, των εφαρμογών λογισμικού και των συστημάτων επικοινωνίας που σχετίζονται με τις τεχνικές υπηρεσίες της. Η επεξεργασία δεδομένων είναι αναγκαία για την αξιολόγηση της λειτουργικής κατάστασης των συστημάτων, την επίλυση τεχνικών προβλημάτων, την παροχή τεχνικής υποστήριξης προς συνεργάτες και χρήστες, καθώς και για τη διασφάλιση της επιχειρησιακής συνέχειας των υπηρεσιών, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β΄ GDPR.

Δεύτερος σκοπός αφορά τη διασφάλιση της ασφάλειας, ακεραιότητας και ανθεκτικότητας των πληροφοριακών συστημάτων και υποδομών της MYPAY, κατά πλήρη συμμόρφωση με τις υποχρεώσεις που απορρέουν από τον Κανονισμό (ΕΕ) 2022/2554 («DORA»). Στο πλαίσιο αυτό, η Εταιρεία επεξεργάζεται δεδομένα που συνδέονται με τη λειτουργική συμπεριφορά τεχνικών υποδομών και συσκευών, με τη διαχείριση περιστατικών ασφάλειας, με την πρόληψη και τον εντοπισμό μη εξουσιοδοτημένης πρόσβασης ή κακόβουλης δραστηριότητας, καθώς και με τη διεξαγωγή δοκιμών ανθεκτικότητας, ελέγχων ασφαλείας και μέτρων αποκατάστασης μετά από συμβάντα. Η επεξεργασία αυτή πραγματοποιείται βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ΄ GDPR, ως αναγκαία για τα έννομα συμφέροντα της MYPAY, τα οποία αφορούν την προστασία κρίσιμων τεχνολογικών υποδομών.

Τρίτος σκοπός είναι η διαχείριση των συμβατικών και προ-συμβατικών σχέσεων της MYPAY με συνεργάτες, εμπόρους, προμηθευτές και λοιπούς αντισυμβαλλομένους. Στο πλαίσιο αυτό, η MYPAY επεξεργάζεται δεδομένα που είναι αναγκαία για την ταυτοποίηση και επικοινωνία με τα εν λόγω πρόσωπα, για τη διαχείριση αιτημάτων, την παροχή υποστήριξης, την παρακολούθηση της εκτέλεσης της σύμβασης, καθώς και για την τεκμηρίωση της υλοποίησης των υπηρεσιών της. Η επεξεργασία στηρίζεται στο άρθρο 6 παράγραφος 1 στοιχείο β΄ GDPR.

Τέταρτος σκοπός είναι η συμμόρφωση της MYPAY με τις υποχρεώσεις που απορρέουν από το εφαρμοστέο δίκαιο, συμπεριλαμβανομένων των υποχρεώσεων τήρησης λογιστικών αρχείων, φορολογικής συμμόρφωσης, υποχρεώσεων εταιρικής διακυβέρνησης και τήρησης μητρώων, όπως αυτές καθορίζονται ιδίως από τον Κώδικα Φορολογικής Διαδικασίας (ν. 4174/2013), τον Κώδικα Φορολογίας Εισοδήματος (ν. 4172/2013), τις διατάξεις του ν. 4308/2014 περί Ελληνικών Λογιστικών Προτύπων, τον ν. 4548/2018 περί ανωνύμων εταιρειών, καθώς και κάθε άλλη ειδική διάταξη που διέπει τη λειτουργία και τις υποχρεώσεις κεφαλαιουχικών εταιρειών. Η επεξεργασία στηρίζεται στο άρθρο 6 παράγραφος 1 στοιχείο γ΄ GDPR.

Πέμπτος σκοπός αφορά τη διαχείριση, παρακολούθηση και διασφάλιση της ορθής λειτουργίας των συστημάτων εξυπηρέτησης πελατών και των μηχανισμών επικοινωνίας της MYPAY. Η Εταιρεία επεξεργάζεται τα δεδομένα που παρέχονται μέσω αιτημάτων υποστήριξης, αναφορών τεχνικών ζητημάτων, επικοινωνίας μέσω ηλεκτρονικής αλληλογραφίας ή επικοινωνιακών πλατφορμών, αποκλειστικά για την κάλυψη των συγκεκριμένων αναγκών που αναφέρει το υποκείμενο και σύμφωνα με την αρχή περιορισμού σκοπού του άρθρου 5 GDPR.

Έκτος σκοπός είναι η επεξεργασία δεδομένων για σκοπούς που σχετίζονται με την επιχειρησιακή βελτίωση, την ποιοτική αναβάθμιση και τον σχεδιασμό ή ανασχεδιασμό των παρεχόμενων τεχνολογικών υπηρεσιών της MYPAY. Η επεξεργασία αυτή διενεργείται με βάση το άρθρο 6 παράγραφος 1 στοιχείο στ΄ GDPR, υπό την αυστηρή προϋπόθεση ότι τα δεδομένα χρησιμοποιούνται κατά τρόπο που δεν θίγει τα δικαιώματα και τις ελευθερίες των υποκειμένων, ενίοτε με μορφή ανώνυμης ή ψευδωνυμοποιημένης πληροφορίας, όταν αυτό είναι τεχνικά και λειτουργικά εφικτό.

Έβδομος σκοπός συνδέεται με τη διαχείριση της πρόσβασης στα πληροφοριακά συστήματα της MYPAY, την τεκμηρίωση της χρήσης τους, καθώς και τη διασφάλιση ότι οι χρήστες ενεργούν σύμφωνα με τα πρωτόκολλα ασφάλειας και τις εσωτερικές πολιτικές της Εταιρείας. Η επεξεργασία αυτή είναι αναγκαία για την προστασία των τεχνολογικών υποδομών και τελεί υπό το άρθρο 6 παράγραφος 1 στοιχείο στ΄ GDPR.

Όγδοος σκοπός είναι η διαχείριση των πωλήσεων της ίδιας της MYPAY μέσω του ηλεκτρονικού της καταστήματος, ήτοι η λήψη και εκτέλεση παραγγελιών, η παράδοση, η τιμολόγηση, η παρακολούθηση της κατάστασης πληρωμής και η εξυπηρέτηση μετά την πώληση. Η επεξεργασία στηρίζεται στο άρθρο 6 παράγραφος 1 στοιχείο β΄ GDPR και, ως προς την τήρηση φορολογικών και λογιστικών στοιχείων, στο άρθρο 6 παράγραφος 1 στοιχείο γ΄ GDPR. Κατόπιν συγκατάθεσης του αγοραστή στις αντίστοιχες κατηγορίες cookies, στοιχεία της αγοράς διαβιβάζονται στην Google για σκοπούς στατιστικής και μέτρησης μετατροπών, κατά τα οριζόμενα στην ενότητα 7.

Ένατος σκοπός είναι η διαχείριση των αιτημάτων ενδιαφερομένων και των αιτήσεων εγγραφής, περιλαμβανομένων εκείνων που δεν ολοκληρώθηκαν, μέσω του συστήματος CRM της MYPAY, κατά το στοιχείο 4.7.

Η MYPAY δεν επεξεργάζεται δεδομένα για σκοπούς παρακολούθησης οικονομικών συναλλαγών, αξιολόγησης πιστοληπτικής ικανότητας, επιτήρησης χρηματοοικονομικής συμπεριφοράς, πρόληψης νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες, εκτέλεσης ή εκκαθάρισης πράξεων πληρωμής ή οποιασδήποτε άλλης δραστηριότητας που ανήκει στην αρμοδιότητα εποπτευόμενων χρηματοπιστωτικών ιδρυμάτων. Η MYPAY δεν εκτελεί, δεν διευκολύνει και δεν συμμετέχει σε διαδικασίες που αφορούν υπηρεσίες πληρωμών κατά την έννοια του ν. 4537/2018 ούτε υπηρεσίες ηλεκτρονικού χρήματος κατά την έννοια του ν. 4021/2011. Η δήλωση αυτή δεν αφορά τις πωλήσεις της ίδιας της MYPAY μέσω του ηλεκτρονικού της καταστήματος (shop.mypay.gr), για τις οποίες εφαρμόζεται ο όγδοος σκοπός.

Η επεξεργασία προσωπικών δεδομένων από τη MYPAY διενεργείται πάντοτε με σεβασμό στα δικαιώματα των υποκειμένων, με εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων και υπό συνθήκες διαρκούς συμμόρφωσης προς το άρθρο 6 GDPR, διασφαλίζοντας ότι κάθε σκοπός επεξεργασίας είναι απολύτως αναγκαίος, θεμιτός και συμβατός με το πλαίσιο των παρεχόμενων τεχνολογικών υπηρεσιών.

7. Χρήση Cookies και Παρακολούθησης Συμπεριφοράς

Η MYPAY χρησιμοποιεί cookies και συναφείς τεχνολογίες αποκλειστικά για σκοπούς που αφορούν τη λειτουργία, τη βελτίωση και την ασφαλή χρήση του ιστότοπού της, σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), του ν. 3471/2006 και της Οδηγίας 2002/58/ΕΚ (ePrivacy). Τα cookies εγκαθίστανται μόνο στο μέτρο που είναι τεχνικά αναγκαία ή εφόσον ο χρήστης έχει παράσχει τη ρητή συγκατάθεσή του, σύμφωνα με τις αρχές του άρθρου 6 παράγραφος 1 στοιχείο α΄ GDPR και τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η MYPAY εφαρμόζει μηχανισμό διαχείρισης συγκατάθεσης (cookie banner), τον οποίο έχει αναπτύξει και λειτουργεί η ίδια, ο οποίος επιτρέπει στον χρήστη να ενημερώνεται με διαφάνεια για τους σκοπούς χρήσης των cookies, να επιλέγει τις προτιμήσεις του ανά κατηγορία και να ανακαλεί ανά πάσα στιγμή τη συγκατάθεσή του χωρίς αναδρομική ισχύ. Η επιλογή του χρήστη αποθηκεύεται στο πρόγραμμα περιήγησής του για εκατόν ογδόντα (180) ημέρες, μετά την παρέλευση των οποίων ζητείται εκ νέου. Για την απόδειξη της συγκατάθεσης κατά το άρθρο 7 παράγραφος 1 GDPR, αντίγραφο κάθε επιλογής τηρείται από την MYPAY επί δύο (2) έτη και περιλαμβάνει αποκλειστικά τυχαίο κωδικό αναφοράς, τις επιλογές ανά κατηγορία, την έκδοση της Πολιτικής Cookies, τους διαθέσιμους παρόχους, τη γλώσσα της σελίδας και τον χρόνο της επιλογής, χωρίς όνομα, διεύθυνση IP ή στοιχεία του προγράμματος περιήγησης. Σκοπός του αρχείου αυτού είναι αποκλειστικά η απόδειξη της συγκατάθεσης ή της άρνησης του χρήστη και νομική βάση της τήρησής του είναι το άρθρο 6 παράγραφος 1 στοιχείο γ΄ GDPR σε συνδυασμό με τα άρθρα 5 παράγραφος 2 και 7 παράγραφος 1 GDPR. Η εγγραφή στο πρόγραμμα περιήγησης εξυπηρετεί την εφαρμογή της επιλογής στη συσκευή του χρήστη και λήγει σε εκατόν ογδόντα (180) ημέρες, ενώ το αρχείο συγκατάθεσης στον διακομιστή εξυπηρετεί μόνο την απόδειξη, τηρείται επί δύο (2) έτη από κάθε επιλογή και δεν χρησιμοποιείται για την αναγνώριση ή την παρακολούθηση του χρήστη. Η εγκατάσταση των απολύτως απαραίτητων cookies διενεργείται χωρίς συγκατάθεση, σύμφωνα με το άρθρο 4 παράγραφος 5 του ν. 3471/2006.

Κατόπιν συγκατάθεσης του χρήστη στην αντίστοιχη κατηγορία, η MYPAY χρησιμοποιεί την υπηρεσία Google Analytics 4 για την εξαγωγή στατιστικών χρήσης του ιστοτόπου και την υπηρεσία Google Ads αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών της καμπανιών (μέτρηση μετατροπών), χωρίς εξατομικευμένη διαφήμιση ή επαναστόχευση (remarketing). Εφόσον ο χρήστης έχει συγκατατεθεί και ολοκληρώσει ηλεκτρονική παραγγελία, τα αναγνωριστικά client και session του Google Analytics 4 και, κατά περίπτωση, το αναγνωριστικό κλικ διαφήμισης τηρούνται μαζί με την παραγγελία, με πρόσβαση μόνον εξουσιοδοτημένου προσωπικού, και αποστέλλεται στην Google, από διακομιστή της MYPAY, σχετικό γεγονός αγοράς, χωρίς στοιχεία κάρτας, αφού προηγουμένως ελεγχθεί εκ νέου ότι η συγκατάθεση εξακολουθεί να ισχύει. Για την προστασία των φορμών επικοινωνίας και εγγραφής, της φόρμας αιτήματος προσφοράς POS και της φόρμας παραγγελίας του ηλεκτρονικού καταστήματος (shop.mypay.gr) από αυτοματοποιημένες υποβολές χρησιμοποιείται, όταν είναι ενεργή, η υπηρεσία Cloudflare Turnstile, η οποία δεν εγκαθιστά cookies, επεξεργάζεται όμως τεχνικά στοιχεία της σύνδεσης (διεύθυνση IP, χαρακτηριστικά προγράμματος περιήγησης), βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ΄ GDPR.

Τα δεδομένα που προκύπτουν από τη χρήση cookies χρησιμοποιούνται αποκλειστικά για τους σκοπούς για τους οποίους έχουν κατηγοριοποιηθεί και ποτέ για σκοπούς κατάρτισης προφίλ, εξατομικευμένης διαφήμισης, παρακολούθησης χρηματοοικονομικής συμπεριφοράς ή οποιασδήποτε λειτουργίας συνδεόμενης με υπηρεσίες πληρωμών ή οικονομικές συναλλαγές. Η επεξεργασία των δεδομένων διενεργείται πάντοτε με κατάλληλα τεχνικά και οργανωτικά μέτρα, σύμφωνα με το άρθρο 32 GDPR και τις υποχρεώσεις του Κανονισμού (ΕΕ) 2022/2554 («DORA»), με στόχο τη διασφάλιση της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας των πληροφοριακών συστημάτων.

Για πλήρη ενημέρωση σχετικά με τις κατηγορίες cookies που χρησιμοποιεί ο ιστότοπος, τη διάρκεια αποθήκευσης, τους παρόχους και τις αντίστοιχες νομικές βάσεις, οι χρήστες καλούνται να ανατρέξουν στην αναλυτική Πολιτική Cookies της MYPAY, η οποία αποτελεί αναπόσπαστο μέρος της παρούσας Πολιτικής Απορρήτου και δημοσιεύεται στον ιστότοπο της Εταιρείας. Η χρήση του ιστότοπου διέπεται από τους Όρους Χρήσης. Η περιήγηση δεν συνιστά συγκατάθεση για προαιρετικά cookies, η οποία παρέχεται αποκλειστικά με ενεργητική επιλογή του χρήστη μέσω του μηχανισμού συγκατάθεσης.

8. Χρονικά Όρια Διατήρησης και Πολιτική Διαγραφής

Η MYPAY διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απολύτως αναγκαίο για την εκπλήρωση των σκοπών επεξεργασίας για τους οποίους αυτά συλλέχθηκαν, σύμφωνα με την αρχή του περιορισμού της περιόδου αποθήκευσης που προβλέπεται στο άρθρο 5 παράγραφος 1 στοιχείο ε΄ του Κανονισμού (ΕΕ) 2016/679 («GDPR»). Η διάρκεια διατήρησης καθορίζεται βάσει αντικειμενικών και προδιαγεγραμμένων κριτηρίων, τα οποία συνδέονται με τις τεχνολογικές υπηρεσίες που παρέχει η MYPAY, τις απαιτήσεις ασφάλειας και ανθεκτικότητας των πληροφοριακών συστημάτων της, καθώς και τις νομικές της υποχρεώσεις. Τα δεδομένα που συλλέγονται στο πλαίσιο σύναψης ή εκτέλεσης σύμβασης με συνεργάτες ή χρήστες των τεχνολογικών υπηρεσιών της MYPAY διατηρούνται για όσο χρόνο απαιτείται για την εκτέλεση της σύμβασης και για την υποστήριξη ή τεκμηρίωση της συμβατικής σχέσης, καθώς και για την αντιμετώπιση τυχόν νομικών αξιώσεων που δύνανται να ανακύψουν μετά τη λήξη της συνεργασίας. Στο πλαίσιο αυτό, η διατήρηση των σχετικών αρχείων διενεργείται με βάση την προθεσμία παραγραφής των αστικών αξιώσεων, όπως καθορίζεται από την ελληνική νομοθεσία.

8.1 Τα δεδομένα που αφορούν λογιστικές και φορολογικές υποχρεώσεις διατηρούνται για την περίοδο που προβλέπεται από το εφαρμοστέο δίκαιο, ιδίως τον Κώδικα Φορολογικής Διαδικασίας (ν. 4174/2013), τον Κώδικα Φορολογίας Εισοδήματος (ν. 4172/2013) και τον ν. 4308/2014 περί Ελληνικών Λογιστικών Προτύπων, καθώς και κάθε άλλη διάταξη η οποία επιβάλλει συγκεκριμένους χρόνους τήρησης παραστατικών, βιβλίων ή εταιρικών αρχείων. Μετά την παρέλευση των νομίμως απαιτούμενων προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται κατά τρόπο μη αναστρέψιμο.

8.2 Τα δεδομένα που συλλέγονται στο πλαίσιο σύναψης ή εκτέλεσης σύμβασης με συνεργάτες ή χρήστες των τεχνολογικών υπηρεσιών της MYPAY διατηρούνται για όσο χρόνο απαιτείται για την εκτέλεση της σύμβασης και για την υποστήριξη ή τεκμηρίωση της συμβατικής σχέσης, καθώς και για την αντιμετώπιση τυχόν νομικών αξιώσεων που δύνανται να ανακύψουν μετά τη λήξη της συνεργασίας. Στο πλαίσιο αυτό, η διατήρηση των σχετικών αρχείων διενεργείται με βάση την προθεσμία παραγραφής των αστικών αξιώσεων, όπως καθορίζεται από την ελληνική νομοθεσία.

8.3 Τα δεδομένα που αφορούν λογιστικές και φορολογικές υποχρεώσεις διατηρούνται για την περίοδο που προβλέπεται από το εφαρμοστέο δίκαιο, ιδίως τον Κώδικα Φορολογικής Διαδικασίας (ν. 4174/2013), τον Κώδικα Φορολογίας Εισοδήματος (ν. 4172/2013) και τον ν. 4308/2014 περί Ελληνικών Λογιστικών Προτύπων, καθώς και κάθε άλλη διάταξη η οποία επιβάλλει συγκεκριμένους χρόνους τήρησης παραστατικών, βιβλίων ή εταιρικών αρχείων. Μετά την παρέλευση των νομίμως απαιτούμενων προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται κατά τρόπο μη αναστρέψιμο.

8.4 Τα τεχνικά και λειτουργικά δεδομένα που συλλέγονται στο πλαίσιο της λειτουργίας των πληροφοριακών συστημάτων και των συσκευών που υποστηρίζει η MYPAY, περιλαμβανομένων των δεδομένων καταγραφής συμβάντων (event logs), των αναγνωριστικών συσκευών, των δεδομένων τηλεμετρίας ή παρακολούθησης κατάστασης υποδομής, διατηρούνται μόνο για όσο χρόνο απαιτείται ώστε να εξασφαλίζεται η επιχειρησιακή συνέχεια, η ασφάλεια, η τεχνική αξιοπιστία και η συμμόρφωση με τις υποχρεώσεις του Κανονισμού (ΕΕ) 2022/2554 («DORA»). Η MYPAY διαγράφει τα εν λόγω δεδομένα όταν παύσουν να είναι επιχειρησιακά ή τεχνικά αναγκαία ή όταν ολοκληρωθούν οι διαδικασίες διερεύνησης περιστατικών ασφάλειας ή άλλων τεχνικών συμβάντων.

8.5 Τα δεδομένα που παρέχονται μέσω των μηχανισμών επικοινωνίας, της φόρμας υποστήριξης ή της ηλεκτρονικής αλληλογραφίας διατηρούνται μόνο για όσο απαιτείται για τη διεκπεραίωση του αιτήματος, για την τεκμηρίωση της παροχής υποστήριξης και για τη συμμόρφωση με τυχόν νόμιμες υποχρεώσεις της MYPAY. Μετά την ολοκλήρωση του σχετικού σκοπού, τα δεδομένα αυτά διαγράφονται με ασφάλεια, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης για την αντιμετώπιση νομικής ή τεχνικής απαίτησης.

8.6 Τα δεδομένα που συλλέγονται μέσω cookies ή συναφών τεχνολογιών διατηρούνται για τη χρονική διάρκεια που αντιστοιχεί στην κατηγορία του cookie, σύμφωνα με την ειδική Πολιτική Cookies της MYPAY και με τις επιλογές συγκατάθεσης του χρήστη. Η διάρκεια αποθήκευσης, ο σκοπός, ο πάροχος και η νομική βάση κάθε cookie περιγράφονται αναλυτικά στο οικείο ειδικό κείμενο, το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Πολιτικής. Το αρχείο απόδειξης συγκατάθεσης που προβλέπεται στην Πολιτική Cookies τηρείται επί δύο (2) έτη από κάθε επιλογή του χρήστη.

8.7 Τα στοιχεία παραγγελίας, τιμολόγησης και κατάστασης πληρωμής των πωλήσεων της MYPAY τηρούνται για όσο χρόνο επιβάλλει η φορολογική και λογιστική νομοθεσία (στοιχείο 8.1) και, κατά τα λοιπά, έως την παραγραφή των σχετικών αξιώσεων. Τα διαδικτυακά αναγνωριστικά που τηρούνται μαζί με την παραγγελία κατόπιν συγκατάθεσης χρησιμοποιούνται αποκλειστικά για την αποστολή του σχετικού γεγονότος αγοράς και διαγράφονται από τα συστήματα του ηλεκτρονικού καταστήματος το αργότερο ενενήντα (90) ημέρες από την παραγγελία, με διαδικασία διαγραφής που εφαρμόζει η MYPAY και ελέγχεται περιοδικά.

8.8 Τα στοιχεία ενδιαφερομένων και μη ολοκληρωμένων αιτήσεων εγγραφής τηρούνται στο σύστημα CRM και στα συστήματα του ηλεκτρονικού καταστήματος για έξι (6) μήνες από την τελευταία επικοινωνία και στη συνέχεια διαγράφονται, εκτός αν στο μεταξύ συναφθεί σύμβαση ή ο ενδιαφερόμενος ζητήσει νωρίτερα τη διαγραφή τους.

Η MYPAY εφαρμόζει διαδικασίες ασφαλείας και τεχνικές λύσεις που εξασφαλίζουν την έγκαιρη, πλήρη και μη αναστρέψιμη διαγραφή ή ανωνυμοποίηση των δεδομένων, σύμφωνα με το άρθρο 17 GDPR και τις αρχές που διέπουν την εταιρική διαχείριση ψηφιακών αρχείων και πληροφοριακών περιουσιακών στοιχείων. Οι διαδικασίες αυτές περιλαμβάνουν περιοδικό έλεγχο των χρονικών ορίων διατήρησης, εφαρμογή τεχνικών ασφαλούς διαγραφής, επανεξέταση των πολιτικών retention και διασφάλιση ότι δεν τηρούνται δεδομένα πέραν των αναγκαίων χρονικών ορίων.

Η διατήρηση δεδομένων για οποιονδήποτε σκοπό δεν μπορεί να υπερβαίνει τον χρόνο που απαιτείται για τη τεχνική, λειτουργική, λογιστική, νομική ή συμβατική ανάγκη που τα δικαιολογεί. Μετά την ολοκλήρωση όλων των σχετικών σκοπών, η MYPAY προβαίνει στη διαγραφή ή ανωνυμοποίηση των δεδομένων, εξασφαλίζοντας την πλήρη συμμόρφωση με τα άρθρα 5 και 17 του GDPR.

9. Αποδέκτες Δεδομένων και Εσωτερική Πρόσβαση

Η MYPAY δεν κοινοποιεί προσωπικά δεδομένα σε τρίτους, εκτός εάν η κοινοποίηση αυτή είναι απολύτως αναγκαία για την εκτέλεση των τεχνολογικών και τεχνικών υπηρεσιών που παρέχει, επιβάλλεται από ρητή διάταξη νόμου ή προβλέπεται από σύμβαση με το Υποκείμενο των Δεδομένων. Η πρόσβαση και κοινοποίηση δεδομένων δεν επεκτείνεται σε δραστηριότητες που σχετίζονται με υπηρεσίες πληρωμών ή ηλεκτρονικού χρήματος, δεδομένου ότι η MYPAY δεν δραστηριοποιείται ως ίδρυμα πληρωμών ή ηλεκτρονικού χρήματος ούτε παρέχει υπηρεσίες του ν. 4537/2018. Κάθε κοινοποίηση διενεργείται υπό αυστηρούς όρους εμπιστευτικότητας και σύμφωνα με τις αρχές ελαχιστοποίησης, περιορισμού σκοπού και λογοδοσίας του άρθρου 5 του Κανονισμού (ΕΕ) 2016/679 («GDPR»). Η είσπραξη του τιμήματος των πωλήσεων της ίδιας της MYPAY διενεργείται μέσω αδειοδοτημένου παρόχου υπηρεσιών πληρωμών, κατά τα οριζόμενα κατωτέρω.

Η εσωτερική πρόσβαση στα δεδομένα επιτρέπεται μόνο σε εξουσιοδοτημένα στελέχη της MYPAY, των οποίων τα καθήκοντα συνδέονται άμεσα με τον αντίστοιχο σκοπό επεξεργασίας. Η πρόσβαση ρυθμίζεται μέσω συστημάτων διαχείρισης ρόλων και επιπέδων (role-based access control) και διέπεται από την αρχή του ελάχιστου αναγκαίου προνομίου. Κάθε πρόσβαση καταγράφεται σε αρχεία καταγραφής (audit logs) και υπόκειται σε περιοδικό έλεγχο, σύμφωνα με τις απαιτήσεις του άρθρου 32 GDPR και του Κανονισμού (ΕΕ) 2022/2554 («DORA») αναφορικά με την ιχνηλασιμότητα και τον έλεγχο πρόσβασης.

Η MYPAY δύναται να κοινοποιεί δεδομένα σε αρμόδιες δημόσιες, δικαστικές ή ανεξάρτητες αρχές, όπως η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η Ανεξάρτητη Αρχή Δημοσίων Εσόδων ή άλλες αρμόδιες αρχές, αποκλειστικά όταν τούτο απαιτείται από το εφαρμοστέο νομικό πλαίσιο ή στο πλαίσιο επίσημης διαδικασίας ή νόμιμου αιτήματος των αρχών αυτών.

Για την υποστήριξη των τεχνολογικών και πληροφοριακών λειτουργιών της, η MYPAY χρησιμοποιεί εξειδικευμένους παρόχους τεχνολογικών υπηρεσιών, όπως παρόχους φιλοξενίας δεδομένων (hosting), παρόχους cloud υποδομών, data centers, υπηρεσίες υποστήριξης πληροφορικής, παρόχους κυβερνοασφάλειας, καθώς και εξωτερικούς τεχνικούς συμβούλους ή ελεγκτές πληροφοριακών συστημάτων. Οι πάροχοι αυτοί ενεργούν ως εκτελούντες την επεξεργασία, σύμφωνα με το άρθρο 28 GDPR, και δεσμεύονται από κατάλληλες συμβάσεις προστασίας δεδομένων, οι οποίες διασφαλίζουν την τήρηση των υποχρεώσεων εμπιστευτικότητας, ασφάλειας, ακεραιότητας και ιχνηλασιμότητας των δεδομένων. Η MYPAY, στο πλαίσιο της τεχνολογικής της λειτουργίας, χρησιμοποιεί επίσης ψηφιακές πλατφόρμες συνεργασίας και διαχείρισης έργων, αποκλειστικά για σκοπούς οργάνωσης, τεχνικής υποστήριξης, διαχείρισης αιτημάτων και εσωτερικών ροών εργασίας, καθώς και ως σύστημα διαχείρισης πελατειακών σχέσεων (CRM). Στο σύστημα αυτό καταχωρίζονται τα στοιχεία των ενδιαφερομένων (όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο, στοιχεία επιχείρησης) που υποβάλλονται μέσω των φορμών επικοινωνίας και εγγραφής του ιστοτόπου, περιλαμβανομένων των αιτήσεων εγγραφής που δεν ολοκληρώθηκαν, κατά το στοιχείο 4.7. Οι εν λόγω πλατφόρμες λειτουργούν ως εκτελούντες την επεξεργασία και συμμορφώνονται με τις απαιτήσεις του άρθρου 28 GDPR, καθώς και με τις υποχρεώσεις ασφάλειας και ανθεκτικότητας του Κανονισμού DORA. Η χρήση τέτοιων ψηφιακών εργαλείων περιορίζεται αυστηρά στον σκοπό της διαχείρισης τεχνικών και λειτουργικών διαδικασιών και των σχέσεων με ενδιαφερομένους και πελάτες και δεν συνεπάγεται επεξεργασία δεδομένων που σχετίζονται με χρηματοοικονομικές συναλλαγές ή υπηρεσίες πληρωμών.

Ειδικώς για τη λειτουργία του ιστοτόπου www.mypay.gr και www.mypay.eu και του περιβάλλοντος ηλεκτρονικής παραγγελίας, η MYPAY χρησιμοποιεί την Vercel (φιλοξενία του ιστοτόπου), την Auth0 (Okta) (υπηρεσίες ταυτότητας και σύνδεσης εμπόρων), την Cloudflare (υπηρεσία Turnstile για την προστασία των φορμών επικοινωνίας, εγγραφής και αιτήματος προσφοράς POS, καθώς και της φόρμας παραγγελίας του ηλεκτρονικού καταστήματος) και, μόνον κατόπιν συγκατάθεσης του χρήστη, την Google (υπηρεσίες Google Analytics 4 και μέτρησης μετατροπών Google Ads). Οι πάροχοι αυτοί δεσμεύονται συμβατικά κατά το άρθρο 28 GDPR, στο μέτρο που ενεργούν ως εκτελούντες την επεξεργασία. Αναλυτικές πληροφορίες περιλαμβάνονται στην Πολιτική Cookies. Για την είσπραξη του τιμήματος των πωλήσεών της η MYPAY χρησιμοποιεί τον πάροχο υπηρεσιών πληρωμών, ο οποίος επεξεργάζεται τα στοιχεία κάρτας ή τραπεζικού λογαριασμού του αγοραστή ως αυτοτελής υπεύθυνος επεξεργασίας και γνωστοποιεί στη MYPAY μόνο την κατάσταση της πληρωμής.

Η MYPAY ενδέχεται να συνεργάζεται με επαγγελματίες συμβούλους, όπως δικηγόρους, λογιστές, εξωτερικούς ελεγκτές ή συμβούλους διαχείρισης κινδύνου, αποκλειστικά όταν αυτό είναι απαραίτητο για τη διαχείριση νομικών, οικονομικών ή τεχνικών υποχρεώσεων της Εταιρείας. Όλοι οι σύμβουλοι δεσμεύονται από καθήκον εχεμύθειας και επαγγελματικό απόρρητο, καθώς και από συμβατικές υποχρεώσεις προστασίας δεδομένων.

Σε περιπτώσεις δικαστικών ή διοικητικών διαδικασιών, επίσημων αιτημάτων ή ερευνών για αδικήματα, η MYPAY δύναται να κοινοποιεί δεδομένα σε δικαστικές ή διωκτικές αρχές, υπό την προϋπόθεση ότι τέτοια κοινοποίηση επιβάλλεται από τον νόμο και τηρεί την αρχή της αναλογικότητας και της ελάχιστης διαταρακτικότητας για τα δικαιώματα του υποκειμένου.

Σε περίπτωση αναδιοργάνωσης, συγχώνευσης, εξαγοράς ή άλλης εταιρικής μεταβίβασης, τα προσωπικά δεδομένα μπορεί να κοινοποιηθούν στον νόμιμο διάδοχο, υπό τον όρο ότι η νέα οντότητα αναλαμβάνει πλήρως τις υποχρεώσεις προστασίας δεδομένων που απορρέουν από τον GDPR και από την παρούσα Πολιτική.

Η MYPAY δεν πωλεί, δεν ενοικιάζει και δεν διαμοιράζεται προσωπικά δεδομένα για σκοπούς εμπορικής εκμετάλλευσης που δεν συνδέονται με την παροχή των τεχνολογικών της υπηρεσιών. Όλες οι κοινοποιήσεις αξιολογούνται, καταγράφονται και τεκμηριώνονται, και υπόκεινται σε περιοδικούς ελέγχους από τη Μονάδα Συμμόρφωσης και τον Υπεύθυνο Προστασίας Δεδομένων, προκειμένου να διασφαλίζεται η συνεχής προστασία των δικαιωμάτων και ελευθεριών των υποκειμένων.

10. Διαβίβαση σε Τρίτες Χώρες και Εγγυήσεις

Η MYPAY, ως Εταιρεία εγκατεστημένη στην Ευρωπαϊκή Ένωση, διατηρεί κατά κανόνα τα προσωπικά δεδομένα των χρηστών της εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), όπου ισχύει το ενιαίο πλαίσιο προστασίας προσωπικών δεδομένων βάσει του GDPR. Αυτό διασφαλίζει υψηλό επίπεδο προστασίας και την εποπτεία από τις αρμόδιες ευρωπαϊκές αρχές προστασίας δεδομένων.

Κατά την παρούσα χρονική στιγμή, η MYPAY περιορίζει στο ελάχιστο δυνατό τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε χώρες εκτός ΕΕ/ΕΟΧ και προτιμά παρόχους και συνεργάτες που διατηρούν υποδομές εντός των ευρωπαϊκών γεωγραφικών και νομικών ορίων. Η υποδομή πληροφορικής και τα κέντρα δεδομένων που υποστηρίζουν τις κύριες υπηρεσίες της Εταιρείας βρίσκονται εντός ΕΟΧ, διασφαλίζοντας κανονιστική συνέπεια και άμεση εποπτεία.

Ορισμένοι από τους παρόχους που υποστηρίζουν τον ιστότοπο της MYPAY (Google, Cloudflare, Auth0/Okta, Vercel) έχουν την έδρα τους ή διατηρούν υποδομές στις Ηνωμένες Πολιτείες της Αμερικής, με συνέπεια να μην αποκλείεται η διαβίβαση δεδομένων προς τη χώρα αυτή. Οι διαβιβάσεις αυτές διενεργούνται βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής κατά το άρθρο 45 GDPR, εφόσον ο αποδέκτης υπάγεται σε αυτήν, άλλως βάσει τυποποιημένων συμβατικών ρητρών κατά το άρθρο 46 παράγραφος 2 στοιχείο γ΄ GDPR, κατόπιν αξιολόγησης επιπτώσεων διαβίβασης. Ο πάροχος του συστήματος CRM έχει την έδρα του στο Ισραήλ, χώρα για την οποία υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (Απόφαση 2011/61/ΕΕ).

Περιπτώσεις εξαιρετικής διαβίβασης: Σε περίπτωση που, για τεχνικούς, λειτουργικούς ή νομικούς λόγους, καταστεί αναγκαία η διαβίβαση δεδομένων σε τρίτη χώρα ή σε διεθνή οργανισμό, η MYPAY θα το πράξει μόνο εφόσον πληρούνται σωρευτικά οι ακόλουθες προϋποθέσεις:

10.1 Η χώρα προορισμού έχει αναγνωριστεί από την Ευρωπαϊκή Επιτροπή ως παρέχουσα επαρκές επίπεδο προστασίας (adequacy decision) βάσει του άρθρου 45 GDPR, ή

10.2 Έχουν εφαρμοστεί πρόσθετα τεχνικά και οργανωτικά μέτρα προστασίας (όπως κρυπτογράφηση τέλος-σε-τέλος, ψευδωνυμοποίηση, περιορισμός πρόσβασης, συνεχής monitoring), εφόσον απαιτείται από τα αποτελέσματα εκτίμησης αντικτύπου μεταφοράς (Transfer Impact Assessment - TIA).

10.3 Δεσμευτικοί Εταιρικοί Κανόνες (Binding Corporate Rules - BCRs) που έχουν εγκριθεί από αρμόδιες εποπτικές αρχές προστασίας δεδομένων, όπου εφαρμόζεται σε ενδοομιλικές μεταφορές.

Εξαιρέσεις για ειδικές καταστάσεις: Κατ' εξαίρεση, η διαβίβαση μπορεί να γίνει χωρίς απόφαση επάρκειας ή κατάλληλες εγγυήσεις, μόνο σε συγκεκριμένες περιπτώσεις του άρθρου 49 GDPR, όπως:

10.3.1 Ρητή συγκατάθεση του Υποκειμένου μετά από ενημέρωση για τους κινδύνους,

10.3.2 Απαραίτητη διαβίβαση για την εκτέλεση σύμβασης μεταξύ του Υποκειμένου και του υπευθύνου επεξεργασίας,

10.3.3 Σημαντικοί λόγοι δημοσίου συμφέροντος,

10.3.4 Προστασία ζωτικών συμφερόντων όταν το Υποκείμενο είναι φυσικά ή νομικά ανίκανο να δώσει συγκατάθεση.

Διαδικασίες διασφάλισης: Κάθε διαβίβαση σε τρίτη χώρα προηγείται από λεπτομερή αξιολόγηση κινδύνου που εξετάζει το νομικό πλαίσιο της χώρας προορισμού, τις πρακτικές του παραλήπτη, τη φύση των δεδομένων και τους δυνητικούς κινδύνους για τα δικαιώματα των υποκειμένων. Η εκτίμηση αυτή επικαιροποιείται περιοδικά και λαμβάνει υπόψη εξελίξεις στο νομικό και πολιτικό περιβάλλον των χωρών προορισμού.

Ενημέρωση υποκειμένων: Κάθε τέτοια διαβίβαση προηγείται από σαφή και λεπτομερή ενημέρωση των υποκειμένων, η οποία περιλαμβάνει τον παραλήπτη, τη χώρα προορισμού, τη νομική βάση της διαβίβασης, τις εφαρμοζόμενες εγγυήσεις, τους πιθανούς κινδύνους και τα σχετικά δικαιώματα του χρήστη, συμπεριλαμβανομένου του δικαιώματος ένστασης.

Η συμμόρφωση με τις απαιτήσεις για διεθνείς διαβιβάσεις αποτελεί αντικείμενο εποπτείας από τον Υπεύθυνο Προστασίας Δεδομένων (DPO), σε συνεργασία με τη Νομική Υπηρεσία και τις Μονάδες Πληροφορικής και Συμμόρφωσης. Εντάσσεται δε στο γενικότερο πλαίσιο ανθεκτικότητας και ελέγχου εξωτερικών εξαρτήσεων, όπως επιτάσσει ο Κανονισμός DORA.

Σε κάθε περίπτωση συνεργασίας με τρίτους παρόχους ή υποδομές εκτός ΕΟΧ, η διαβίβαση πραγματοποιείται μόνο εφόσον υπάρχουν επαρκείς εγγυήσεις προστασίας σύμφωνα με τα άρθρα 45–49 του GDPR, όπως:

(α) αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής,

(β) Πρότυπες Συμβατικές Ρήτρες (SCCs),

(γ) Δεσμευτικοί Εταιρικοί Κανόνες (BCRs),

(δ) εγκεκριμένοι μηχανισμοί πιστοποίησης, ή

(ε) τεχνικά μέτρα όπως κρυπτογράφηση και ψευδωνυμοποίηση.

Η MYPAY αναλαμβάνει να διενεργεί Transfer Impact Assessments (TIAs) πριν από κάθε διεθνή διαβίβαση και παρακολουθεί συστηματικά το νομικό πλαίσιο των χωρών προορισμού για να διασφαλίζει ότι η προστασία των δεδομένων παραμένει ισοδύναμη με το ευρωπαϊκό επίπεδο.

11. Τεχνικά και Οργανωτικά Μέτρα Ασφάλειας (DORA Compliant)

Η MYPAY εφαρμόζει ένα ολοκληρωμένο πλαίσιο τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνο με το άρθρο 32 του Κανονισμού (ΕΕ) 2016/679 («GDPR»), τον ν. 4624/2019, τις κατευθυντήριες οδηγίες του Ευρωπαϊκού Οργανισμού για την Κυβερνοασφάλεια (ENISA) και τις υποχρεώσεις για τη διακυβέρνηση και ανθεκτικότητα των ψηφιακών λειτουργιών που καθορίζονται στα άρθρα 9 έως 15 του Κανονισμού (ΕΕ) 2022/2554 («DORA»). Τα μέτρα αυτά είναι σχεδιασμένα με γνώμονα την προστασία της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των πληροφοριακών συστημάτων και δεδομένων που επεξεργάζεται η MYPAY κατά την παροχή των τεχνολογικών και τεχνικών υπηρεσιών της ως Technical Service Provider.

Η MYPAY εφαρμόζει διαδικασίες συνεχούς αξιολόγησης κινδύνων που σχετίζονται με τα πληροφοριακά της συστήματα και με τα δεδομένα που αυτά επεξεργάζονται, λαμβάνοντας υπόψη τη φύση, το αντικείμενο, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τις πιθανές επιπτώσεις από περιστατικά ασφάλειας. Η προσέγγιση αυτή βασίζεται στην αρχή της αναλογικότητας και της λογοδοσίας του άρθρου 5 GDPR, και διασφαλίζει ότι τα μέτρα ασφάλειας είναι κατάλληλα, επικαιροποιημένα και τεχνικά επαρκή.

Στο πλαίσιο των τεχνικών μέτρων, η MYPAY εφαρμόζει εκτεταμένες πρακτικές ελέγχου πρόσβασης στα συστήματά της, με αυστηρή διαχείριση δικαιωμάτων, ταυτοποίηση χρηστών και περιορισμό πρόσβασης μόνο στο προσωπικό που είναι απολύτως απαραίτητο να έχει πρόσβαση σε συγκεκριμένα δεδομένα ή λειτουργίες. Τα πληροφοριακά συστήματα χρησιμοποιούν μηχανισμούς καταγραφής συμβάντων (logging) και παρακολούθησης της συμπεριφοράς των συστημάτων, οι οποίοι επιτρέπουν την έγκαιρη ανίχνευση και αντιμετώπιση συμβάντων ασφάλειας, σε πλήρη συμμόρφωση με τις απαιτήσεις των άρθρων 11 και 12 του Κανονισμού DORA σχετικά με την παρακολούθηση και τη διαχείριση συμβάντων ICT.

Η MYPAY χρησιμοποιεί τεχνολογίες κρυπτογράφησης κατάλληλες για την προστασία δεδομένων σε κατάσταση μεταφοράς και αποθήκευσης, εφαρμόζοντας σύγχρονα πρωτόκολλα ασφαλείας και μεθόδους ισχυρής προστασίας δεδομένων. Επιπλέον, εφαρμόζει πολιτικές ψευδωνυμοποίησης και ελαχιστοποίησης των δεδομένων, όταν αυτό είναι τεχνικά εφικτό και συμβατό με τους επιχειρησιακούς σκοπούς της επεξεργασίας.

Ιδιαίτερη έμφαση δίνεται στη διασφάλιση της επιχειρησιακής συνέχειας των τεχνολογικών υποδομών, με εφαρμογή διαδικασιών ανάκαμψης μετά από συμβάντα (disaster recovery), σχεδίων επιχειρησιακής συνέχειας και μέτρων ανθεκτικότητας, σύμφωνα με τα άρθρα 13 έως 15 του Κανονισμού DORA. Οι διαδικασίες αυτές περιλαμβάνουν τακτικές δοκιμές, αξιολογήσεις της αποτελεσματικότητας των μέτρων και συνεχείς ελέγχους για τη διατήρηση της υψηλής ανθεκτικότητας των πληροφοριακών συστημάτων.

Η MYPAY εφαρμόζει οργανωτικά μέτρα που αφορούν την εκπαίδευση και ευαισθητοποίηση του προσωπικού σε θέματα ασφάλειας πληροφοριών, τη θέσπιση σαφών πολιτικών και διαδικασιών επεξεργασίας δεδομένων, την υποχρέωση τήρησης εμπιστευτικότητας από όλα τα στελέχη της και την τακτική αναθεώρηση των εσωτερικών πρακτικών ασφάλειας. Όλα τα πρόσωπα που έχουν πρόσβαση στα πληροφοριακά συστήματα της MYPAY δεσμεύονται από υποχρεώσεις εμπιστευτικότητας και συμμορφώνονται με τις εσωτερικές πολιτικές ασφάλειας της Εταιρείας.

Η MYPAY συνεργάζεται μόνο με παρόχους τεχνολογικών υπηρεσιών που πληρούν υψηλά πρότυπα ασφάλειας, σύμφωνα με τις απαιτήσεις του άρθρου 28 GDPR και τις υποχρεώσεις τρίτων παρόχων ICT υπηρεσιών κατά τον Κανονισμό DORA. Κάθε συνεργάτης που ενεργεί ως Εκτελών την Επεξεργασία δεσμεύεται με σύμβαση που προβλέπει ρητά τις απαιτήσεις ασφάλειας, τα μέτρα προστασίας, τη διαχείριση περιστατικών και τις διαδικασίες λογοδοσίας.

Το πλαίσιο ασφάλειας της MYPAY αναθεωρείται περιοδικά, υπόκειται σε ελέγχους και επικαιροποιήσεις και διασφαλίζει ότι κάθε τεχνικό ή οργανωτικό μέτρο επιλέγεται και εφαρμόζεται με στόχο την πλήρη συμμόρφωση με τον GDPR και τον Κανονισμό DORA, καθώς και την προστασία των υποκειμένων έναντι κάθε κινδύνου που προκύπτει από την επεξεργασία προσωπικών δεδομένων.

12. Αυτοματοποιημένη Λήψη Αποφάσεων και Ανάλυση Προφίλ (Profiling)

Η MYPAY δεν εφαρμόζει τεχνικές αυτοματοποιημένης λήψης αποφάσεων ή ανάλυσης προφίλ που παράγουν έννομα αποτελέσματα ή επηρεάζουν ουσιωδώς το Υποκείμενο χωρίς προηγούμενη ανθρώπινη παρέμβαση, σύμφωνα με το άρθρο 22 του Κανονισμού (ΕΕ) 2016/679 («GDPR»). Η MYPAY δύναται να χρησιμοποιεί τεχνολογίες αυτοματοποιημένης επεξεργασίας αποκλειστικά για σκοπούς που συνδέονται με την τεχνική λειτουργία και ασφάλεια των πληροφοριακών της συστημάτων, με σκοπό την ανίχνευση τεχνικών ανωμαλιών, την παρακολούθηση της ορθής λειτουργίας των υποδομών πληροφορικής, ή την αξιολόγηση κινδύνων που αφορούν αποκλειστικά τη λειτουργικότητα των τεχνολογικών υπηρεσιών της. Οι διαδικασίες αυτές δεν αφορούν αξιολόγηση οικονομικής συμπεριφοράς, πιστοληπτικής ικανότητας, συναλλακτικών προτύπων ή οποιαδήποτε λειτουργία που συνδέεται με υπηρεσίες πληρωμών.

Κάθε μορφή αυτοματοποιημένης επεξεργασίας χρησιμοποιείται μόνο ως τεχνικό εργαλείο υποστήριξης και όχι ως μηχανισμός που υποκαθιστά την ανθρώπινη κρίση. Όταν απαιτούνται μηχανισμοί αυτοματοποιημένης επεξεργασίας για σκοπούς λειτουργικής ασφάλειας, αυτοί τελούν υπό ανθρώπινη εποπτεία και συνοδεύονται από διαδικασίες ελέγχου και επανεξέτασης. Η MYPAY διασφαλίζει ότι σε κάθε περίπτωση ο χρήστης έχει δικαίωμα να ζητήσει ανθρώπινη παρέμβαση, να εκφράσει τη θέση του και να αμφισβητήσει την απόφαση, σύμφωνα με το άρθρο 22 παράγραφος 3 GDPR.

Η MYPAY δεν διενεργεί profiling για σκοπούς εμπορικής προώθησης, αξιολόγησης προσωπικών χαρακτηριστικών, συμπεριφορικής στόχευσης, κατάρτισης προφίλ χρηματοοικονομικής συμπεριφοράς ή οποιασδήποτε μορφής αυτοματοποιημένης αξιολόγησης που δεν συνδέεται με τον ρόλο της ως παρόχου τεχνολογικών και τεχνικών υπηρεσιών.

13. Προστασία Ανηλίκων και Ειδικές Κατηγορίες Δεδομένων

Η MYPAY αναγνωρίζει την ιδιαίτερη προστασία που απαιτείται κατά την επεξεργασία δεδομένων ανηλίκων και ειδικών κατηγοριών προσωπικών δεδομένων, σύμφωνα με τα άρθρα 8 και 9 του GDPR και το άρθρο 8 του ν. 4624/2019. Οι τεχνολογικές υπηρεσίες που παρέχει η MYPAY απευθύνονται σε ενήλικες χρήστες, άνω των δεκαοκτώ (18) ετών, δεδομένης της φύσης και του αντικειμένου των υπηρεσιών της. Η MYPAY δεν επιδιώκει ούτε επιτρέπει εν γνώσει της τη χρήση των υπηρεσιών της από ανηλίκους κάτω των δεκαπέντε (15) ετών και δεν συλλέγει εν γνώσει της δεδομένα τέτοιων προσώπων.

Εφόσον διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς την απαιτούμενη γονική συγκατάθεση, η MYPAY προβαίνει χωρίς καθυστέρηση στη διαγραφή τους, εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα για την πρόληψη παρόμοιων περιστατικών στο μέλλον.

Η MYPAY, στο πλαίσιο των τεχνολογικών της λειτουργιών, δεν συλλέγει κατά κανόνα ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 GDPR. Σε εξαιρετικές περιπτώσεις όπου τέτοια δεδομένα παρέχονται από το Υποκείμενο στο πλαίσιο επικοινωνίας ή τεχνικής υποστήριξης (π.χ. περιγραφές συμβάντων), αυτά υποβάλλονται σε επεξεργασία μόνο εφόσον είναι απολύτως απαραίτητα για τον συγκεκριμένο σκοπό και σύμφωνα με τις προβλέψεις του άρθρου 9 παράγραφος 2 GDPR. Τα δεδομένα αυτά διατηρούνται για τον ελάχιστο δυνατό χρόνο και υπό αυστηρά μέτρα προστασίας.

Η MYPAY παρέχει στους χρήστες της εφαρμογής της δυνατότητα βιομετρικής επαλήθευσης ταυτότητας ως μέτρο ενισχυμένης ασφάλειας κατά την πρόσβαση στον λογαριασμό τους. Η επεξεργασία αυτή στηρίζεται αποκλειστικά στη ρητή συγκατάθεση του υποκειμένου κατά το άρθρο 9 παρ. 2 στοιχ. α΄ GDPR, δεν αποτελεί προϋπόθεση πρόσβασης και συνοδεύεται πάντοτε από ισοδύναμη εναλλακτική μέθοδο πρόσβασης. Οι σκοποί, οι εγγυήσεις και οι χρόνοι τήρησης καθορίζονται στην Πολιτική Βιομετρικών Δεδομένων (αναφ. BDP001/01), η οποία υπερισχύει της παρούσας ως προς την κατηγορία αυτή. Όπου η πρόσβαση πραγματοποιείται μέσω του βιομετρικού μηχανισμού της ίδιας της συσκευής του υποκειμένου, το βιομετρικό χαρακτηριστικό παραμένει στην αποκλειστική κατοχή του χρήστη και δεν υποβάλλεται σε επεξεργασία από τη MYPAY.

Για όλες τις περιπτώσεις κατά τις οποίες μπορεί να απαιτηθεί επεξεργασία δεδομένων ανηλίκων ή ειδικών κατηγοριών δεδομένων, η MYPAY εφαρμόζει ενισχυμένα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της περιορισμένης πρόσβασης, της κρυπτογράφησης, της ανάγκης προηγούμενης αξιολόγησης αντικτύπου (DPIA) όταν απαιτείται και της αυστηρής εποπτείας από τον Υπεύθυνο Προστασίας Δεδομένων.

14. Δικαιώματα Χρηστών και Τρόπος Άσκησης

Η MYPAY διασφαλίζει ότι κάθε φυσικό πρόσωπο του οποίου τα δεδομένα επεξεργάζεται απολαμβάνει πλήρως τα δικαιώματα που προβλέπονται από τον GDPR και την εθνική νομοθεσία. Η άσκηση των δικαιωμάτων αυτών είναι δωρεάν, εύκολη και διαφανής, και υποστηρίζεται από ψηφιακές πλατφόρμες και διαδικασίες εσωτερικής διαχείρισης με συγκεκριμένα χρονικά όρια απόκρισης.

Δικαίωμα πρόσβασης (άρθρο 15 GDPR): Τα Υποκείμενα έχουν δικαίωμα να λάβουν επιβεβαίωση για το εάν επεξεργάζονται προσωπικά δεδομένα που τα αφορούν και, σε καταφατική περίπτωση, πρόσβαση στα δεδομένα αυτά μαζί με λεπτομερείς πληροφορίες σχετικά με τον σκοπό επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες, την προβλεπόμενη περίοδο διατήρησης, τα δικαιώματά τους και τις πηγές των δεδομένων. Η Εταιρεία παρέχει αντίγραφο των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο.

Δικαίωμα διόρθωσης (άρθρο 16 GDPR): Τα Υποκείμενα μπορούν να ζητήσουν τη διόρθωση ανακριβών προσωπικών δεδομένων που τα αφορούν ή τη συμπλήρωση ελλιπών δεδομένων. Η MYPAY προσφέρει εργαλεία αυτοεξυπηρέτησης μέσω των ψηφιακών της πλατφορμών για άμεση διόρθωση συγκεκριμένων κατηγοριών δεδομένων, ενώ για πιο πολύπλοκες περιπτώσεις εφαρμόζει διαδικασίες επαλήθευσης.

Δικαίωμα διαγραφής - "Δικαίωμα στη λήθη" (άρθρο 17 GDPR): Τα Υποκείμενα μπορούν να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων όταν δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν, όταν ανακαλούν τη συγκατάθεσή τους, όταν εναντιώνονται στην επεξεργασία ή όταν τα δεδομένα έχουν επεξεργαστεί παράνομα. Το δικαίωμα αυτό ασκείται με την επιφύλαξη των νομικών υποχρεώσεων διατήρησης που βαρύνουν τη MYPAY, ιδίως φορολογικών, λογιστικών και εταιρικών.

Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 GDPR): Σε περιπτώσεις αμφισβήτησης της ακρίβειας των δεδομένων, παράνομης επεξεργασίας, εξέτασης αιτήματος διαγραφής ή εναντίωσης, τα Υποκείμενα μπορούν να ζητήσουν τον περιορισμό της επεξεργασίας, οπότε τα δεδομένα μπορούν μόνο να αποθηκευτούν χωρίς περαιτέρω επεξεργασία.

Δικαίωμα φορητότητας δεδομένων (άρθρο 20 GDPR): Τα Υποκείμενα έχουν δικαίωμα να λάβουν τα προσωπικά δεδομένα που τα αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο (JSON, CSV, XML), καθώς και να ζητήσουν τη διαβίβασή τους απευθείας σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό. Η MYPAY παρέχει αυτοματοποιημένα εργαλεία εξαγωγής δεδομένων μέσω API ή ασφαλών ψηφιακών πλατφορμών.

Δικαίωμα εναντίωσης (άρθρο 21 GDPR): Τα Υποκείμενα μπορούν να εναντιωθούν στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή εκτέλεση καθήκοντος δημοσίου συμφέροντος, καθώς και στην επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης. Η εναντίωση στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, περιλαμβανομένης της σχετικής κατάρτισης προφίλ, είναι απόλυτη: η MYPAY παύει την επεξεργασία για τον σκοπό αυτό χωρίς στάθμιση συμφερόντων και χωρίς να απαιτείται αιτιολόγηση (άρθρο 21 παράγραφοι 2 και 3 GDPR). Στις λοιπές περιπτώσεις, μετά από εναντίωση η επεξεργασία παύει, εκτός αν υπάρχουν επιτακτικοί νόμιμοι λόγοι που υπερισχύουν των συμφερόντων του Υποκειμένου.

Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22 GDPR): Τα Υποκείμενα έχουν δικαίωμα να μην υπάγονται σε τυχόν αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, όπως αυτές προβλέπονται στο άρθρο 12 της παρούσας και παράγουν νομικά αποτελέσματα ή τα επηρεάζουν σημαντικά. Όπου τέτοιες τεχνικές χρησιμοποιούνται (π.χ. fraud detection), η Εταιρεία διασφαλίζει ανθρώπινη παρέμβαση και δυνατότητα ένστασης.

Ανάκληση συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση, τα Υποκείμενα μπορούν να την ανακαλέσουν οποτεδήποτε με την ίδια ευκολία που την παρείχαν. Η ανάκληση γίνεται μέσω των ίδιων καναλιών που χρησιμοποιήθηκαν για την παροχή της συγκατάθεσης ή μέσω ειδικών εργαλείων στην πλατφόρμα.

15. Παράπονα — Επικοινωνία με την MYPAY και τις Αρχές

Η MYPAY διατηρεί σταθερή δέσμευση για τη διαφάνεια, την υπευθυνότητα και τη συμμόρφωση με το θεσμικό πλαίσιο προστασίας προσωπικών δεδομένων. Στο πλαίσιο αυτό, έχει θεσπίσει ολοκληρωμένη διαδικασία διαχείρισης παραπόνων που επιτρέπει σε κάθε ενδιαφερόμενο να εκφράσει ανησυχίες, να ασκήσει δικαιώματα ή να αναφέρει ενδεχόμενη παραβίαση απορρήτου, με τρόπο εύκολο, προσβάσιμο και αποτελεσματικό.

Κατηγορίες αιτημάτων: Οι χρήστες και τα Υποκείμενα των δεδομένων μπορούν να απευθύνονται στη MYPAY για:

15.1 Ερωτήματα σχετικά με την επεξεργασία των προσωπικών τους δεδομένων,

15.2 Αιτήματα άσκησης δικαιωμάτων (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση),

15.3 Ενστάσεις για τον τρόπο επεξεργασίας, τη νομική βάση ή τη συμμόρφωση με τον GDPR,

15.4 Καταγγελίες για εικαζόμενη παραβίαση ή παράνομη επεξεργασία,

15.5 Αναφορές για τεχνικές ανεπάρκειες, διαρροές ή μη εξουσιοδοτημένες ενέργειες,

15.6 Αιτήματα ανάκλησης συγκατάθεσης ή τροποποίησης προτιμήσεων,

15.7 Αναφορές προβλημάτων στη λειτουργία των υπηρεσιών που σχετίζονται με την προστασία δεδομένων.

15.8 Αναφορές λανθασμένων ή ανακριβών στοιχείων επικοινωνίας (ιδίως τηλεφωνικού αριθμού) ή μη εξουσιοδοτημένης επικοινωνίας που αφορά τρίτο πρόσωπο.

Κανάλια υποβολής παραπόνων: Τα παράπονα και αιτήματα μπορούν να υποβληθούν μέσω:

15.8.1 Ηλεκτρονικής φόρμας στον επίσημο ιστότοπο της Εταιρείας (www.mypay.gr και www.mypay.eu),

15.8.2 Άμεσης ηλεκτρονικής επικοινωνίας με τον Υπεύθυνο Προστασίας Δεδομένων (dpo@mypay.gr ), Γραμμής εξυπηρέτησης πελατών (+30 2106850050),

15.8.3 Μέσω της εφαρμογής κινητής τηλεφωνίας στην ενότητα "Υποστήριξη",

15.8.4 Ταχυδρομικώς στην έδρα της MYPAY (Χαριλάου Τρικούπη 4, 30131 Αγρίνιο), με την ένδειξη "Προς DPO — Απόρρητο",

Διαδικασία διαχείρισης: Η Εταιρεία ακολουθεί δομημένη διαδικασία διαχείρισης που περιλαμβάνει:

α. Άμεση παραλαβή και καταγραφή του αιτήματος με μοναδικό αριθμό παρακολούθησης,

β. Αρχική αξιολόγηση και κατηγοριοποίηση από εκπαιδευμένο προσωπικό,

γ. Διαβίβαση στον αρμόδιο λειτουργό ή τμήμα ανάλογα με τη φύση του αιτήματος,

δ. Λεπτομερή εξέταση και έρευνα από ειδικούς σε θέματα προστασίας δεδομένων,

ε. Συντονισμό με τον DPO για πολύπλοκα ή ευαίσθητα θέματα,

στ. Προετοιμασία πλήρους και τεκμηριωμένης απάντησης.

Χρονικά όρια απόκρισης: Η Εταιρεία δεσμεύεται να:

i. Επιβεβαιώσει την παραλαβή του αιτήματος εντός 48 ωρών,

ii. Παρέχει πλήρη απάντηση εντός ενός (1) μηνός από την παραλαβή,

iii. Ενημερώσει για την πρόοδο σε περίπτωση καθυστέρησης,

iv. Ζητήσει παράταση έως δύο (2) επιπλέον μήνες για εξαιρετικά πολύπλοκα θέματα.

Δικαίωμα προσφυγής στις αρχές: Εφόσον το Υποκείμενο δεν ικανοποιηθεί από την απάντηση της Εταιρείας ή θεωρεί ότι παραβιάζεται η ιδιωτικότητά του, έχει δικαίωμα να προσφύγει στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Διεύθυνση: Λεωφ. Κηφισίας 1-3, 115 23, Αθήνα

Τηλέφωνο: 210 6475600

Ιστότοπος: www.dpa.gr

E-mail: contact@dpa.gr

Επίσης, δύναται να προσφύγει στα αρμόδια δικαστήρια για αποζημίωση υλικής ή ηθικής βλάβης που τυχόν υπέστη λόγω παραβίασης του GDPR.

Εσωτερική διαχείριση και βελτίωση: Η MYPAY χρησιμοποιεί την ανατροφοδότηση από παράπονα και αιτήματα για:

v. Τον εντοπισμό προβλημάτων στις διαδικασίες προστασίας δεδομένων,

vi. Τη βελτίωση των πολιτικών και διαδικασιών,

vii. Την εκπαίδευση του προσωπικού,

viii. Την ενίσχυση των τεχνικών μέτρων ασφάλειας,

ix. Τη βελτιστοποίηση της εμπειρίας χρήστη.

Όλα τα αιτήματα καταγράφονται, αξιολογούνται και τεκμηριώνονται στο πλαίσιο συμμόρφωσης της Εταιρείας με τις υποχρεώσεις λογοδοσίας του GDPR. Η Εταιρεία τηρεί στατιστικά στοιχεία και τάσεις των αιτημάτων για τη συνεχή βελτίωση των διαδικασιών και των υπηρεσιών της.

Η Εταιρεία συνεργάζεται πλήρως με τις αρμόδιες αρχές, παρέχει όλα τα απαιτούμενα στοιχεία και εφαρμόζει εσωτερικές διαδικασίες για την ανάλυση κάθε παραπόνου, στο πλαίσιο των υποχρεώσεών της βάσει GDPR, DORA και των κανόνων χρηστής διοίκησης που έχει υιοθετήσει. Τηρείται λεπτομερές αρχείο όλων των παραπόνων και των μέτρων που λήφθηκαν για την επίλυσή τους, ως μέρος των υποχρεώσεων λογοδοσίας της Εταιρείας.

Για χρήστες που διαμένουν σε άλλα κράτη-μέλη της ΕΕ/ΕΟΧ, ισχύει το δικαίωμα υποβολής καταγγελίας είτε στην ΑΠΔΠΧ είτε στην εποπτική αρχή του τόπου κατοικίας τους, σύμφωνα με το άρθρο 77 GDPR. Η MYPAY συνεργάζεται με όλες τις ευρωπαϊκές εποπτικές αρχές στο πλαίσιο του μηχανισμού συνεργασίας One-Stop-Shop.

16. Υπεύθυνος Προστασίας Δεδομένων — Στοιχεία Επικοινωνίας

Η MYPAY, συμμορφούμενη με τις διατάξεις των άρθρων 37-39 του Γενικού Κανονισμού για την Προστασία Δεδομένων, όπως τροποποιείται κάθε φορά και τίθεται σε ισχύ, έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer — DPO) για την παρακολούθηση, εποπτεία και διασφάλιση της συμμόρφωσης σε όλα τα θέματα προστασίας προσωπικών δεδομένων.

Καθήκοντα και αρμοδιότητες: Ο DPO έχει τις ακόλουθες βασικές αρμοδιότητες:

16.1 Ενημέρωση και παροχή συμβουλών προς τη Διοίκηση και τους εργαζομένους σχετικά με τις υποχρεώσεις που απορρέουν από τον GDPR και άλλες διατάξεις προστασίας δεδομένων,

16.2 Παρακολούθηση της συμμόρφωσης με τον GDPR, τον ν. 4624/2019 και άλλες διατάξεις προστασίας δεδομένων της Ένωσης ή του κράτους μέλους,

16.3 Διενέργεια εκτιμήσεων αντικτύπου για την προστασία δεδομένων (DPIA) και παρακολούθηση της εφαρμογής τους,

16.4 Συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και λειτουργία ως σημείο επαφής για θέματα σχετικά με την επεξεργασία,

16.5 Διαχείριση αιτημάτων και παραπόνων υποκειμένων των δεδομένων,

16.6 Εκπαίδευση και ευαισθητοποίηση του προσωπικού σε θέματα προστασίας δεδομένων,

16.7 Συμμετοχή στον σχεδιασμό και την υλοποίηση πολιτικών προστασίας δεδομένων by design και by default.

Στοιχεία επικοινωνίας: Τα Υποκείμενα των δεδομένων, οι εργαζόμενοι και οποιοσδήποτε ενδιαφερόμενος δύναται να επικοινωνήσει απευθείας με τον DPO για οποιοδήποτε ζήτημα αφορά την επεξεργασία προσωπικών δεδομένων:

Υπεύθυνος Προστασίας Δεδομένων (DPO) της MYPAY Α.Ε.

Email: dpo@mypay.gr

Τηλέφωνο: +30 2106850050 (εσωτερικό 150)

Διεύθυνση Υποκαταστήματος: Κώστα Βάρναλη 56Γ, 15233 Χαλάνδρι, Αττική, Ελλάδα

Διεύθυνση Έδρας: Χαριλάου Τρικούπη 4, 30131 Αγρίνιο, Ελλάδα

Ώρες εξυπηρέτησης: Δευτέρα-Παρασκευή, 09:00-17:00

Εμπιστευτικότητα και προσβασιμότητα: Η επικοινωνία με τον DPO είναι εμπιστευτική και δεν απαιτείται η προηγούμενη μεσολάβηση άλλης υπηρεσιακής μονάδας της Εταιρείας. Ο DPO δεσμεύεται να απαντά εγκαίρως και κατά τρόπο τεκμηριωμένο στα αιτήματα που υποβάλλονται, σύμφωνα με τις προβλέψεις του άρθρου 12 του Κανονισμού. Για σύνθετα θέματα που απαιτούν συνεργασία με άλλα τμήματα, ο DPO συντονίζει την απάντηση διασφαλίζοντας την πληρότητα και ακρίβεια των πληροφοριών.

Περιοδική αναθεώρηση: Η Εταιρεία αναθεωρεί περιοδικά τη λειτουργία και αποτελεσματικότητα του DPO, διασφαλίζοντας ότι αυτός/ή διατηρεί τα απαραίτητα προσόντα και ανεξαρτησία για την άσκηση των καθηκόντων του. Τα στοιχεία επικοινωνίας του DPO δημοσιεύονται στον επίσημο ιστότοπο της Εταιρείας και επικαιροποιούνται όποτε απαιτείται.

17. Ενημέρωση και Επικαιροποίηση της Πολιτικής

Η MYPAY διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου όποτε απαιτείται λόγω αλλαγών στο κανονιστικό πλαίσιο, στις τεχνολογικές εξελίξεις ή στις υπηρεσίες και προϊόντα της.

Οι εκάστοτε ενημερώσεις δημοσιεύονται στον ιστότοπο της Εταιρείας και, εφόσον προβλέπεται, κοινοποιούνται στους χρήστες μέσω email ή εντός της εφαρμογής. Η ημερομηνία τελευταίας αναθεώρησης αναγράφεται πάντοτε στην αρχή του εγγράφου καθώς επίσης και στο υποσέλιδο της παρούσας Πολιτικής.

Η MYPAY δεσμεύεται να διασφαλίζει την προστασία των προσωπικών δεδομένων που επεξεργάζεται, εφαρμόζοντας υψηλά πρότυπα ασφάλειας, διαφάνειας και λογοδοσίας. Η παρούσα Πολιτική Απορρήτου περιγράφει αναλυτικά το εφαρμοστέο νομικό πλαίσιο, τις αρχές επεξεργασίας, τα δικαιώματα των υποκειμένων, καθώς και τα τεχνικά και οργανωτικά μέτρα προστασίας που εφαρμόζει η MYPAY κατά την παροχή των τεχνολογικών και τεχνικών υπηρεσιών της ως πάροχος τεχνολογικών υπηρεσιών (Technical Service Provider – TSP). Η πολιτική αυτή ενσωματώνει τις απαιτήσεις του Γενικού Κανονισμού (ΕΕ) 2016/679 («GDPR»), του ν. 4624/2019, τις κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, καθώς και τις υποχρεώσεις που απορρέουν από τον Κανονισμό (ΕΕ) 2022/2554 («DORA»), αναφορικά με την ασφάλεια και επιχειρησιακή ανθεκτικότητα των πληροφοριακών και τεχνολογικών συστημάτων.

Η MYPAY επανεξετάζει τακτικά την παρούσα Πολιτική, προκειμένου να ανταποκρίνεται στις τεχνολογικές εξελίξεις, στις απαιτήσεις ασφάλειας και στις αλλαγές του κανονιστικού πλαισίου. Κάθε τροποποίηση θα γνωστοποιείται με τρόπο διαφανή και έγκαιρο μέσω του επίσημου ιστότοπου της Εταιρείας. Οι προηγούμενες εκδόσεις της παρούσας Πολιτικής τηρούνται σε χρονολογημένο αρχείο, με ένδειξη του αριθμού έκδοσης και της περιόδου ισχύος καθεμιάς, το οποίο είναι διαθέσιμο στον ιστότοπο ή κατόπιν αιτήματος στη διεύθυνση dpo@mypay.gr.

Η παρούσα Πολιτική υπερισχύει οποιασδήποτε προγενέστερης έκδοσης και αποτελεί αναπόσπαστο μέρος του πλαισίου που διέπει τη χρήση των τεχνολογικών υπηρεσιών της MYPAY. Σε περίπτωση απόκλισης μεταξύ της ελληνικής έκδοσης και τυχόν μεταφρασμένων εκδόσεων, υπερισχύει η ελληνική.

Η παρούσα έκδοση 1.2 ενσωματώνει τροποποιήσεις των ενοτήτων 2 έως 10, 14 και 17, κατόπιν της θέσης σε λειτουργία του νέου ιστοτόπου www.mypay.gr και www.mypay.eu και του ηλεκτρονικού καταστήματος shop.mypay.gr, και αντικαθιστά στο σύνολό της την έκδοση 1.1 της 31.08.2026.

Η Πολιτική Απορρήτου εγκρίνεται από το Διοικητικό Συμβούλιο της MYPAY Α.Ε. και τίθεται σε ισχύ από την ημερομηνία της έγκρισής της.

1. Προοίμιο

1.1 Η παρούσα Πολιτική Cookies αποτελεί αναπόσπαστο τμήμα της Σύμβασης-Πλαισίου και εφαρμόζεται κατά την πρόσβαση και χρήση του Ιστότοπου της MYPAY (www.mypay.gr), των υποσελίδων του και των εμπλεκόμενων λειτουργικών υπηρεσιών (ήτοι της ελληνικής και της αγγλικής έκδοσής του, των σελίδων τεκμηρίωσης για εμπόρους, καθώς και του περιβάλλοντος ηλεκτρονικής παραγγελίας τερματικών POS και σύνδεσης εμπόρων (checkout), το οποίο λειτουργεί η MYPAY σε χωριστό τομέα: shop.mypay.gr). Ως εκ τούτου, συνιστά αναπόσπαστο μέρος και των Όρων Χρήσης του Ιστότοπου www.mypay.gr (οι «Όροι Χρήσης»), όπως αυτοί εκάστοτε ισχύουν και δημοσιεύονται στον Ιστότοπο της MYPAY. Η πρόσβαση, περιήγηση και εν γένει χρήση του Ιστότοπου από τον Χρήστη διέπεται από τους Όρους Χρήσης. Η παρούσα Πολιτική έχει ενημερωτικό χαρακτήρα. Η περιήγηση στον Ιστότοπο δεν συνιστά αποδοχή της ούτε συγκατάθεση για προαιρετικά cookies. Η συγκατάθεση παρέχεται αποκλειστικά με ενεργητική επιλογή του Χρήστη μέσω του μηχανισμού της ενότητας 6. Η παρούσα Πολιτική δεν καταλαμβάνει τη φιλοξενούμενη σελίδα πληρωμής και την εφαρμογή wallet.mypay.eu, οι οποίες διέπονται από τα οικεία κείμενα ενημέρωσης.

1.2 Ρητά αναφέρεται ότι οι Όροι Χρήσης ρυθμίζουν συνολικά τα δικαιώματα και τις υποχρεώσεις των Χρηστών κατά την αξιοποίηση του Ιστότοπου της MYPAY, ενώ η παρούσα Πολιτική εξειδικεύει τους κανόνες που αφορούν στην εγκατάσταση και χρήση cookies, tracking technologies, αναλυτικών εργαλείων και κάθε άλλης παρεμφερούς τεχνολογίας που χρησιμοποιεί ο Ιστότοπος.

1.3 Η MYPAY συμμορφώνεται πλήρως με την κείμενη κάθε φορά εθνική και ενωσιακή νομοθεσία και δη με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), τον ν. 3471/2006, όπως εκάστοτε ισχύουν τροποποιημένοι, καθώς και τις εφαρμοστέες οδηγίες και αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

1.4 Η MYPAY χρησιμοποιεί στον ιστότοπο www.mypay.gr ιχνηλάτες (cookies), διαφόρων κατηγοριών, υποχρεωτικά και προαιρετικά, με στόχο, μεταξύ άλλων, την τεχνική επικοινωνία, τη βελτίωση της λειτουργικότητας του ιστοτόπου, την αποθήκευση των προτιμήσεων των επισκεπτών, καθώς και τη βέλτιστη και ασφαλέστερη χρήση του ιστοτόπου και των μέσω αυτού παρεχομένων υπηρεσιών. Ορισμένα cookies αποτελούν προσωπικά σας δεδομένα και σας ταυτοποιούν ενώ άλλα όχι, κατά τα ειδικότερα αναφερόμενα παρακάτω.

1.5 Η MYPAY καλεί τους Χρήστες να ανατρέχουν τακτικά στην εκάστοτε ενημερωμένη έκδοση των Όρων Χρήσης, προκειμένου να παρακολουθούν τυχόν αλλαγές που δύνανται να επηρεάσουν τη χρήση του Ιστότοπου και τις σχετικές με αυτήν επεξεργασίες δεδομένων.

2. Τί είναι τα cookies;

2.1 Τα cookies είναι μικρά αρχεία κειμένου τα οποία αποθηκεύει ένας ιστότοπος όπως ο δικός μας, στον υπολογιστή σας ή στην κινητή σας συσκευή, όταν τον επισκέπτεστε, μέσω του προγράμματος περιήγησης (web browser), ώστε να διευκολύνει την επικοινωνία και να απομνημονεύσει τις προτιμήσεις σας για ορισμένο χρονικό διάστημα. Η παρούσα Πολιτική καταλαμβάνει και κάθε συναφή τεχνολογία αποθήκευσης πληροφοριών στη συσκευή σας ή πρόσβασης σε πληροφορίες ήδη αποθηκευμένες σε αυτήν, όπως η τοπική αποθήκευση του προγράμματος περιήγησης (local storage, session storage), κατά το άρθρο 4 παρ. 5 του ν. 3471/2006. Όπου στην παρούσα γίνεται λόγος για cookies, νοούνται και οι τεχνολογίες αυτές.

2.2 Εξ ορισμού η προ-επιλογή των προαιρετικών cookies είναι εκ μέρους μας απενεργοποιημένη. Ενεργοποιείται μόνο με την αποδοχή σας ως επισκέπτη/χρήστη. Κατά την πρώτη επίσκεψή σας στον ιστότοπο της MYPAY, καθώς και εκ νέου μετά την παρέλευση εκατόν ογδόντα (180) ημερών από την τελευταία επιλογή σας ή σε περίπτωση μεταβολής των προαιρετικών τεχνολογιών ή των παρόχων τους, θα σας ζητηθεί να αποδεχθείτε ή να απορρίψετε τα προαιρετικά cookies, πλην των λειτουργικών που είναι τεχνικά απολύτως αναγκαία για την επικοινωνία μας.

3. Διάρκεια

3.1 Προσωρινά cookies: Ορισμένοι ιχνηλάτες για πρόσβαση και πλοήγηση στον ιστότοπο είναι προσωρινοί (Cookies συνεδρίας/ session), και διαγράφονται από τη συσκευή σας μόλις κλείσει το πρόγραμμα περιήγησης.

3.2 Μόνιμα cookies: Ορισμένοι ιχνηλάτες είναι μόνιμοι και παραμένουν αποθηκευμένοι ακόμη και μετά την ολοκλήρωση της συγκεκριμένης πλοήγησης ώστε να σας αναγνωρίζουμε σε επόμενη επίσκεψή σας στον ιστότοπό μας. Αποτελούν προσωπικά σας δεδομένα αφού σας ταυτοποιούν, συνδυαστικά και με άλλα στοιχεία (αναγνωριστικά συσκευής, διαδικτυακή διεύθυνση κ.λπ.).

4. Σκοπός

4.1 Αναγκαία/λειτουργικά cookies, τα οποία είναι απαραίτητα για την σύνδεσή σας και την ορθή και αποτελεσματική λειτουργία τoυ ιστοτόπου μας. Αποθηκεύουν τεχνικές πληροφορίες και δεν μπορούν να απενεργοποιηθούν στα συστήματά μας. Συνήθως ρυθμίζονται μόνο ως απόκριση σε ενέργειες που γίνονται από εσάς, όπως αίτημα για υπηρεσίες, δικές μας ή τρίτων, ρύθμιση προτιμήσεων απορρήτου σας, η σύνδεση ή η συμπλήρωση φορμών. Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας ώστε να αποκλείει ή να σας ειδοποιεί σχετικά με αυτά τα cookies, αλλά ορισμένα τμήματα του ιστοτόπου μπορεί να μην λειτουργούν σε αυτήν την περίπτωση. Για την χρήση των υποχρεωτικών cookies δεν απαιτείται η συγκατάθεση του επισκέπτη/χρήστη.

4.2 Τα προαιρετικά cookies συνίστανται σε cookies ανάλυσης και cookies διαφήμισης. Οι δύο κατηγορίες είναι ανεξάρτητες μεταξύ τους και ο επισκέπτης/χρήστης δύναται να αποδεχθεί τη μία χωρίς την άλλη.

4.3 Τα cookies ανάλυσης χρησιμοποιούνται για να λαμβάνουμε στατιστικά στοιχεία σχετικά με την επισκεψιμότητα του ιστοτόπου μας (συχνότητα, λέξεις-κλειδιά, τύπος προγράμματος κ.λπ.) με αποκλειστικό σκοπό τη βελτίωση της επίδοσης και του περιεχομένου της, υπό την προϋπόθεση ότι ο επισκέπτης/χρήστης έχει ήδη συγκατατεθεί. Τα εν λόγω στατιστικά στοιχεία συλλέγονται μέσω της υπηρεσίας Google Analytics 4, με ενεργή την ανωνυμοποίηση της διεύθυνσης IP και απενεργοποιημένες τις λειτουργίες Google signals και εξατομίκευσης διαφημίσεων, υποβάλλονται σε επεξεργασία από την Google ως πάροχο της υπηρεσίας και δεν χρησιμοποιούνται από την MYPAY για άλλο σκοπό. Κατόπιν της συγκατάθεσής σας, η Google λαμβάνει διαδικτυακά αναγνωριστικά της συσκευής ή του προγράμματος περιήγησής σας και, εφόσον ολοκληρώσετε παραγγελία, στοιχεία της αγοράς, όπως ειδικότερα αναφέρεται στην 7.4.

4.4 Τα cookies διαφήμισης χρησιμοποιούνται αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών μας καμπανιών στο δίκτυο της Google (μέτρηση μετατροπών μέσω της υπηρεσίας Google Ads), υπό την προϋπόθεση ότι ο επισκέπτης/χρήστης έχει ήδη συγκατατεθεί. Δεν χρησιμοποιούνται για εξατομικευμένη διαφήμιση ή επαναστόχευση (remarketing). Στο πλαίσιο της μέτρησης αυτής, η Google εγκαθιστά στη συσκευή σας και δικά της cookies στους δικούς της τομείς (third-party cookies), τα οποία δεν ελέγχουμε.

5. Cookies τρίτων, σύνδεσμοι και διαβιβάσεις εκτός ΕΟΧ

5.1 Ο Ιστότοπος της MYPAY μπορεί να ενσωματώνει περιεχόμενο και υπηρεσίες τρίτων παρόχων, οι οποίοι δύνανται να εγκαθιστούν cookies ή συναφείς τεχνολογίες στις συσκευές των Χρηστών. Κατά τον χρόνο έκδοσης της παρούσας, οι πάροχοι αυτοί είναι η Google (Google Ireland Limited) (υπηρεσίες Google Analytics 4 και Google Ads, οι οποίες ενεργοποιούνται μόνο κατόπιν συγκατάθεσης του Χρήστη, περιλαμβανομένων των cookies που η Google εγκαθιστά στους δικούς της τομείς, όπως ο τομέας doubleclick.net, για την απόδοση μετατροπών), η Cloudflare (υπηρεσία Turnstile για την προστασία των φορμών επικοινωνίας και εγγραφής από αυτοματοποιημένες υποβολές, η οποία, όταν είναι ενεργή, φορτώνεται ως απολύτως αναγκαία, δεν εγκαθιστά cookies, επεξεργάζεται όμως τεχνικά στοιχεία της σύνδεσης, όπως τη διεύθυνση IP και χαρακτηριστικά του προγράμματος περιήγησης), η Auth0 (Okta) (σελίδα σύνδεσης και εγγραφής εμπόρων, η οποία εγκαθιστά cookies στον δικό της τομέα αποκλειστικά κατά τη σύνδεση ή την εγγραφή) και η Vercel (φιλοξενία του Ιστότοπου, χωρίς εγκατάσταση cookies στις δημόσιες σελίδες). Τα βίντεο, οι εικόνες και οι γραμματοσειρές παρέχονται από τον ίδιο τον Ιστότοπο και δεν ενσωματώνεται οπτικοακουστικό περιεχόμενο τρίτων. Η χρήση των ανωτέρω διέπεται από τις δικές τους πολιτικές απορρήτου και cookies. Η πρόσβαση σε τέτοιους ιστότοπους και υπηρεσίες πραγματοποιείται με ευθύνη του Χρήστη, σύμφωνα και με τους Όρους Χρήσης του Ιστότοπου της MYPAY.

5.2 Η MYPAY εφαρμόζει κατά περίπτωση αξιολόγηση επιπτώσεων διαβίβασης (Transfer Impact Assessments) και κατάλληλες διασφαλίσεις, όπως τυποποιημένες συμβατικές ρήτρες (SCCs), όταν απαιτείται από το εφαρμοστέο δίκαιο, σε σχέση με πιθανές διαβιβάσεις δεδομένων προς τρίτες χώρες από προμηθευτές cookies ή analytics.

6. Μηχανισμός συγκατάθεσης και διαχείριση προτιμήσεων

6.1 Η συγκατάθεση συλλέγεται και τυγχάνει διαχείρισης μέσω μηχανισμού (Cookie Banner) τον οποίο έχει αναπτύξει και λειτουργεί η ίδια η MYPAY, χωρίς τη μεσολάβηση τρίτης πλατφόρμας διαχείρισης συγκατάθεσης, και ο οποίος παρέχει διαφανή ενημέρωση, επιμέρους επιλογές ανά κατηγορία και δυνατότητα ανάκλησης ανά πάσα στιγμή. Οι προαιρετικές τεχνολογίες παραμένουν ανενεργές έως ότου ο Χρήστης συγκατατεθεί και παύουν να λειτουργούν με την ανάκληση της συγκατάθεσης, οπότε και διαγράφονται τα αντίστοιχα cookies και στοιχεία τοπικής αποθήκευσης που έχουν εγκατασταθεί στον τομέα του Ιστότοπου. Τα cookies που η Google εγκαθιστά στους δικούς της τομείς δεν ελέγχονται ούτε διαγράφονται από την MYPAY και ο Χρήστης μπορεί να τα διαγράψει από τις ρυθμίσεις του προγράμματος περιήγησής του. Η επιλογή του Χρήστη, ένας τυχαίος κωδικός αναφοράς, η έκδοση της Πολιτικής την οποία αφορά και η ημερομηνία της αποθηκεύονται στο πρόγραμμα περιήγησής του (τοπική αποθήκευση, κλειδί mypay_consent_choice) για εκατόν ογδόντα (180) ημέρες, μετά την παρέλευση των οποίων ζητείται εκ νέου η επιλογή του. Για την απόδειξη της συγκατάθεσης κατά το άρθρο 7 παρ. 1 GDPR, κάθε φορά που ο Χρήστης αποθηκεύει επιλογή, αντίγραφό της αποστέλλεται στην MYPAY και τηρείται από αυτήν, σε διακομιστή της (αρχείο συγκατάθεσης), επί δύο (2) έτη από κάθε επιλογή, μετά την παρέλευση των οποίων διαγράφεται. Σκοπός του αρχείου είναι αποκλειστικά η απόδειξη της συγκατάθεσης ή της άρνησης του Χρήστη και νομική βάση της τήρησής του είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR σε συνδυασμό με τα άρθρα 5 παρ. 2 και 7 παρ. 1 GDPR. Το αντίγραφο περιλαμβάνει αποκλειστικά τον τυχαίο κωδικό αναφοράς, τις επιλογές ανά κατηγορία, την έκδοση της Πολιτικής, τους διαθέσιμους παρόχους, τη γλώσσα της σελίδας και τον χρόνο της επιλογής, χωρίς όνομα, διεύθυνση IP ή στοιχεία του προγράμματος περιήγησης. Οι δύο εγγραφές διαφέρουν ως προς τον σκοπό και τη διάρκειά τους: η εγγραφή στο πρόγραμμα περιήγησης εξυπηρετεί την εφαρμογή της επιλογής του Χρήστη στη συσκευή του και λήγει σε εκατόν ογδόντα (180) ημέρες, οπότε ζητείται νέα επιλογή, ενώ το αρχείο συγκατάθεσης στον διακομιστή εξυπηρετεί μόνο την απόδειξη, τηρείται επί δύο (2) έτη και δεν χρησιμοποιείται για την αναγνώριση ή την παρακολούθηση του Χρήστη. Ο Χρήστης βλέπει τον κωδικό αναφοράς του στις «Ρυθμίσεις cookies» και μπορεί να τον επικαλεστεί κατά την άσκηση των δικαιωμάτων του. Η διαχείριση προτιμήσεων είναι εφικτή μέσω του σχετικού Cookie Banner, του συνδέσμου «Ρυθμίσεις cookies» (Cookie settings) στο υποσέλιδο κάθε σελίδας και των ρυθμίσεων του browser.

6.2 Η εγκατάσταση των τεχνικώς αναγκαίων cookies και η πρόσβαση σε αυτά επιτρέπονται χωρίς συγκατάθεση κατά το άρθρο 4 παρ. 5 του ν. 3471/2006. Η επεξεργασία προσωπικών δεδομένων που τυχόν διενεργείται μέσω αυτών στηρίζεται, κατά περίπτωση και όπως αναγράφεται ανά στοιχείο στην ενότητα 7, στο άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (ηλεκτρονική παραγγελία και λογαριασμός εμπόρου, κατόπιν αιτήματος του Χρήστη), στο άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (ασφάλεια του Ιστότοπου και της διαδικασίας σύνδεσης, προστασία των φορμών) ή στο άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR σε συνδυασμό με το άρθρο 7 παρ. 1 GDPR (τήρηση της επιλογής και απόδειξη της συγκατάθεσης). Το άρθρο 6 παρ. 1 στοιχ. β΄ GDPR δεν αποτελεί γενική βάση για κάθε απαραίτητη αποθήκευση. Για όλες τις λοιπές κατηγορίες απαιτείται συγκατάθεση κατά το άρθρο 6 παρ. 1 στοιχ. α’ GDPR.

7. Κατηγορίες και κατάλογος cookies

7.1 Απαραίτητα (Strictly Necessary)

Η υπηρεσία Cloudflare Turnstile (προστασία των φορμών /contact/ και /register/ από αυτοματοποιημένες υποβολές), όταν είναι ενεργή, δεν εγκαθιστά cookies. Φορτώνει κώδικα από τον τομέα challenges.cloudflare.com και επεξεργάζεται τεχνικά στοιχεία της σύνδεσης (διεύθυνση IP, χαρακτηριστικά προγράμματος περιήγησης), όπως ειδικότερα αναφέρεται στην Πολιτική Απορρήτου. Ο πάροχος φιλοξενίας (Vercel) δεν εγκαθιστά cookies στις δημόσιες σελίδες του Ιστότοπου.

7.2 Λειτουργικότητας (Functional)

Δεν χρησιμοποιούνται cookies της κατηγορίας αυτής.

7.3 Απόδοσης (Performance)

Δεν χρησιμοποιούνται cookies της κατηγορίας αυτής.

7.4 Analytics (Στατιστικά): μόνο κατόπιν συγκατάθεσης στην κατηγορία «Στατιστικά»

Η ανωνυμοποίηση της διεύθυνσης IP είναι ενεργή, ενώ οι λειτουργίες Google signals και εξατομίκευσης διαφημίσεων είναι απενεργοποιημένες. Ορισμένα προγράμματα περιήγησης περιορίζουν τη διάρκεια των ανωτέρω cookies σε μικρότερο χρόνο από τον δηλούμενο. Εφόσον ο Χρήστης έχει συγκατατεθεί στην κατηγορία αυτή και ολοκληρώσει παραγγελία, τα αναγνωριστικά client και session του Google Analytics 4 τηρούνται μαζί με την παραγγελία και αποστέλλεται στην Google, από διακομιστή της MYPAY, ένα γεγονός αγοράς (purchase), αφού προηγουμένως ελεγχθεί εκ νέου ότι η συγκατάθεση εξακολουθεί να ισχύει.

7.5 Διαφήμισης (Advertising): μόνο κατόπιν συγκατάθεσης στην κατηγορία «Marketing»

Η κατηγορία αυτή εξυπηρετεί αποκλειστικά τη μέτρηση μετατροπών. Δεν διενεργείται εξατομικευμένη διαφήμιση ή επαναστόχευση (remarketing). Είναι ανεξάρτητη από την κατηγορία «Στατιστικά» και ο Χρήστης δύναται να αποδεχθεί τη μία χωρίς την άλλη.

7.6 Μη κατηγοριοποιημένα (Uncategorized)

Δεν υπάρχουν.

8. Δικαιώματα χρηστών

α. Ο Χρήστης διατηρεί τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, σύμφωνα με τα άρθρα 12 έως 22 του GDPR.

β. Τα αιτήματα ασκούνται μέσω επικοινωνίας με την MYPAY στη διεύθυνση dpo@mypay.gr. Η ανάκληση συγκατάθεσης είναι ανά πάσα στιγμή εφικτή χωρίς αναδρομική ισχύ, μέσω του Cookie Banner, του συνδέσμου «Ρυθμίσεις cookies» (Cookie settings) στο υποσέλιδο του Ιστότοπου ή/και των ρυθμίσεων περιηγητή.

9. Τροποποιήσεις

α. Η MYPAY δύναται να επικαιροποιεί την παρούσα Πολιτική λόγω αλλαγών τεχνολογίας, προσθήκης ή τροποποίησης cookies, συμμόρφωσης με νέα νομοθεσία ή αποφάσεις της ΑΠΔΠΧ.

β. Κάθε επικαιροποίηση τίθεται σε ισχύ με τη δημοσίευσή της στον Ιστότοπο. Η δημοσίευση δεν υποκαθιστά τη συγκατάθεση. Εφόσον προστεθεί νέος προαιρετικός σκοπός ή νέος πάροχος προαιρετικής τεχνολογίας, ο Ιστότοπος ζητά εκ νέου την επιλογή του Χρήστη και οι νέες τεχνολογίες παραμένουν ανενεργές έως ότου αυτή δοθεί.

γ. Η παρούσα Έκδοση 2.0 αντικαθιστά την Έκδοση 1.0 (Νοέμβριος 2025) από τη θέση σε λειτουργία του νέου Ιστότοπου www.mypay.gr.

δ. Η παρούσα Πολιτική δημοσιεύεται στην ελληνική και στην αγγλική γλώσσα. Σε περίπτωση απόκλισης μεταξύ των δύο εκδόσεων, υπερισχύει η ελληνική.

Το Παρόν Προσάρτημα προσαρτάται ομοίως στους Όρους Χρήσης του Ιστοτόπου της MYPAY

1 Προοίμιο

1.1 Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων μεταξύ της MYPAY Α.Ε. («MYPAY») και του Εμπόρου («Έμπορος»), συμπληρώνει τους Όρους Χρήσης και καθορίζει τα δικαιώματα και τις υποχρεώσεις των Μερών σε σχέση με την επεξεργασία προσωπικών δεδομένων. Εάν ο λογαριασμός σας βρίσκεται στην Ελλάδα, συνάπτετε το παρόν DPA με την MYPAY Α.Ε. Κατά συνέπεια, οι αναφορές στην «MYPAY» στο παρόν έγγραφο σημαίνουν την εν λόγω οντότητα.

1.2 Η MYPAY είναι μια ελληνική εταιρεία τεχνολογίας που παρέχει προηγμένες υποδομές πληρωμών, συστήματα POS, εργαλεία τεχνολογικής διασύνδεσης (όπως APIs, payment gateways και merchant portals) και υπηρεσίες που υποστηρίζουν επιχειρήσεις και επαγγελματίες στη λειτουργία των καθημερινών τους ηλεκτρονικών συναλλαγών. Η MYPAY δεν είναι ίδρυμα πληρωμών ούτε ίδρυμα ηλεκτρονικού χρήματος και ως εκ τούτου η MYPAY σε καμία περίπτωση δεν παρέχει ρυθμιζόμενες υπηρεσίες πληρωμών ή ηλεκτρονικού χρήματος, οι οποίες παρέχονται αποκλειστικά από αδειοδοτημένους χρηματοοικονομικούς παρόχους, όπως εξειδικεύεται στο Προσάρτημα ΙΙΙ.

1.3 Η MYPAY επεξεργάζεται μόνο τα απολύτως απαραίτητα δεδομένα που σχετίζονται με τη σύναψη συμβάσεων, τη λειτουργία των τεχνολογικών εργαλείων μας και την τεχνική υποστήριξη των συνεργαζομένων επιχειρήσεων. Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (Κανονισμός (ΕΕ) 2016/679), η MYPAY είναι ο «Υπεύθυνος Επεξεργασίας» για τα δεδομένα που συλλέγει και διαχειρίζεται η ίδια.

1.4 Τα Μέρη συνομολογούν ότι, σε σχέση με την Υπηρεσία, η MYPAY ενεργεί ως Υπεύθυνος Επεξεργασίας ως προς τα προσωπικά δεδομένα που συλλέγει και διαχειρίζεται για τους σκοπούς σύναψης, εκτέλεσης και υποστήριξης της συνεργασίας με τον Έμπορο. Ο Έμπορος αντιμετωπίζεται από τη MYPAY ως υποκείμενο των δεδομένων (ή, κατά περίπτωση, εκπρόσωπος νομικού προσώπου του οποίου τα στοιχεία αποτελούν προσωπικά δεδομένα), και απολαμβάνει των δικαιωμάτων που προβλέπονται στον GDPR.

Λαμβάνοντας υπόψη τα αμοιβαία δικαιώματα και υποχρεώσεις που ορίζονται στους Όρους και Προϋποθέσεις της MYPAY και στο παρόν DPA, τα Μέρη συμφωνούν αμοιβαίως και ανεπιφυλάκτως τα εξής ακόλουθα:

2 Ορισμοί

2.1 Οι όροι με κεφαλαία γράμματα έχουν την έννοια που αποδίδεται στους Όρους. Εκτός εάν ορίζεται διαφορετικά στο παρόν Προσάρτημα, εφαρμόζονται οι ορισμοί του Γενικού Κανονισμού Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), ιδίως οι όροι «Υπεύθυνος Επεξεργασίας», «Εκτελών την Επεξεργασία», «Υποκείμενο των Δεδομένων», «Επεξεργασία», «Προσωπικά Δεδομένα», «Παραβίαση Προσωπικών Δεδομένων» και «Εποπτική Αρχή».

2.2 Για τους σκοπούς του παρόντος:

2.2.1 Ο όρος «Προσωπικά Δεδομένα» αναφέρεται αποκλειστικά στα προσωπικά δεδομένα χρηστών ή προσώπων που χρησιμοποιούν τις υπηρεσίες της MYPAY ή τις τεχνολογικές υπηρεσίες που παρέχονται στον Έμπορο, και όχι σε δεδομένα πληρωμών ή οικονομικά στοιχεία, τα οποία δεν συλλέγει ούτε επεξεργάζεται η MYPAY.

2.2.2 Ως “Υποκείμενα των Δεδομένων” νοούνται τα φυσικά πρόσωπα που αφορούν οι ως άνω επεξεργασίες:

α. ο Έμπορος ως φυσικό πρόσωπο ή οι εκπρόσωποί του/χρήστες των εργαλείων της MYPAY (για τα οποία η MYPAY είναι Υπεύθυνος Επεξεργασίας) και

β. τρίτα πρόσωπα των οποίων τα δεδομένα καταχωρούνται στα συστήματα της MYPAY από τον Έμπορο στο πλαίσιο της δραστηριότητάς του (για τα οποία ο Έμπορος είναι Υπεύθυνος Επεξεργασίας και η MYPAY Εκτελών).

2.2.3 Ο όρος «Κατηγορίες Προσωπικών Δεδομένων» περιλαμβάνει ενδεικτικά όνομα και επώνυμο, στοιχεία επικοινωνίας, διεύθυνση email, αριθμό τηλεφώνου, καθώς και τεχνικά αναγνωριστικά όπως διευθύνσεις IP, κωδικούς συσκευών, αναγνωριστικά POS ή δεδομένα συμβάντων των συστημάτων.

2.2.4 Ο όρος “Εκτελών την Επεξεργασία” αναφέρεται στη MYPAY αποκλειστικά ως προς την επεξεργασία προσωπικών δεδομένων τρίτων που ο Έμπορος καταχωρεί/διατηρεί μέσω των συστημάτων της· η MYPAY ενεργεί αποκλειστικά σύμφωνα με τις τεκμηριωμένες εντολές του Εμπόρου και τους όρους του παρόντος

2.2.5 Ο όρος “Υπεύθυνος Επεξεργασίας” αναφέρεται (α) στη MYPAY για τα δεδομένα που συλλέγει και διαχειρίζεται η ίδια για τη σύναψη/εκτέλεση της μεταξύ των Μερών σχέσης και τη λειτουργία των δικών της υπηρεσιών και (β) στον Έμπορο για τα δεδομένα τρίτων προσώπων που αυτός καταχωρεί ή επεξεργάζεται μέσω των συστημάτων της MYPAY στο πλαίσιο της επιχειρηματικής του δραστηριότητας.

3 Ρόλοι και Υποχρεώσεις των Μερών

3.1 Ως προς τα προσωπικά δεδομένα τρίτων που ο Έμπορος καταχωρεί ή διαβιβάζει μέσω των συστημάτων της MYPAY, η MYPAY επεξεργάζεται τα δεδομένα αυτά αποκλειστικά για λογαριασμό του Εμπόρου και σε αυστηρή συμμόρφωση με τις τεκμηριωμένες οδηγίες του. Η επεξεργασία περιορίζεται στα απολύτως απαραίτητα δεδομένα που απαιτούνται για την παροχή των υπηρεσιών και δεν επιτρέπεται καμία χρήση ή επεξεργασία που υπερβαίνει αυτό το πλαίσιο. Κάθε επεξεργασία που η MYPAY διενεργεί για ίδιους σκοπούς, καθ’ υπέρβαση των οδηγιών του Εμπόρου, καθιστά τη MYPAY Υπεύθυνο Επεξεργασίας για τις πράξεις αυτές (άρθρο 28 παρ. 10 GDPR).

3.2 Η MYPAY, υπό την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, επεξεργάζεται τα προσωπικά δεδομένα του Εμπόρου/εκπροσώπων του αποκλειστικά για θεμιτούς και συγκεκριμένους σκοπούς που συνδέονται με τη σύναψη, εκτέλεση και υποστήριξη της συνεργασίας, τη διαχείριση πρόσβασης στα συστήματα και τη διασφάλιση της ορθής και ασφαλούς λειτουργίας των υποδομών της, σύμφωνα με τον GDPR και το εφαρμοστέο δίκαιο.

3.3 Ως προς τα προσωπικά δεδομένα τρίτων που ο Έμπορος καταχωρεί ή επεξεργάζεται μέσω των συστημάτων της MYPAY, ο Έμπορος ενεργεί ως Υπεύθυνος Επεξεργασίας και παρέχει στη MYPAY τεκμηριωμένες και σύμφωνες με τον GDPR οδηγίες· η MYPAY ενεργεί ως Εκτελών την Επεξεργασία αποκλειστικά βάσει των οδηγιών αυτών, τηρεί το καθ’ άρθρο 28 GDPR πλαίσιο (υποχρέωση εμπιστευτικότητας, μέτρα ασφάλειας, τήρηση αρχείων, συνδρομή για δικαιώματα υποκειμένων, διαχείριση παραβιάσεων) και δεν διατηρεί ή χρησιμοποιεί τα δεδομένα για ίδιους σκοπούς.

4 Κατηγορίες Προσωπικών Δεδομένων και Σκοποί Επεξεργασίας

4.1 Η MYPAY συλλέγει και επεξεργάζεται αποκλειστικά τα δεδομένα που είναι αναγκαία για τη σύναψη, εκτέλεση και διαχείριση της συμβατικής σχέσης με τον Έμπορο, για την παροχή των υπηρεσιών της, καθώς και για τη διασφάλιση της ορθής τεχνικής λειτουργίας των συστημάτων POS, του merchant portal και των λοιπών τεχνολογικών υποδομών της. Τα δεδομένα αυτά περιλαμβάνουν ιδίως βασικά στοιχεία ταυτοποίησης και επικοινωνίας, στοιχεία της επιχείρησης του Εμπόρου, όπως η επωνυμία, το ΑΦΜ και η ΔΟΥ, καθώς και τεχνικά δεδομένα λειτουργίας των συστημάτων, όπως διευθύνσεις IP, αναγνωριστικά συσκευών, δεδομένα καταγραφής συμβάντων (logs) και στοιχεία πρόσβασης στις υπηρεσίες της MYPAY.

4.2 Η MYPAY δεν συλλέγει ούτε επεξεργάζεται οικονομικά δεδομένα συναλλαγών, στοιχεία καρτών, αριθμούς λογαριασμών (IBAN), υπόλοιπα ή οποιοδήποτε άλλο δεδομένο που σχετίζεται με χρηματοοικονομικές πράξεις, καθόσον η εκτέλεση πληρωμών και η διαχείριση οικονομικών στοιχείων πραγματοποιείται αποκλειστικά από αδειοδοτημένους παρόχους πληρωμών και ιδρύματα ηλεκτρονικού χρήματος με τα οποία συνεργάζεται ο Έμπορος.

4.3 Εφόσον ο Έμπορος γνωστοποιεί στη MYPAY προσωπικά δεδομένα τρίτων (ενδεικτικά: εργαζομένων, χρηστών συσκευών POS, πελατών), η επεξεργασία των εν λόγω δεδομένων διενεργείται από τη MYPAY υπό την ιδιότητά της ως Εκτελών την Επεξεργασία και αποκλειστικά στον βαθμό που είναι αναγκαίος για τη λειτουργία, τεχνική υποστήριξη και ασφάλεια των υπηρεσιών, σύμφωνα με τις τεκμηριωμένες οδηγίες του Εμπόρου και το παρόν DPA. Ο Έμπορος διασφαλίζει ότι η γνωστοποίηση προς τη MYPAY είναι σύννομη, ότι έχουν εκπληρωθεί οι υποχρεώσεις ενημέρωσης και ότι η επεξεργασία είναι κατάλληλη για τους σκοπούς του.

4.4 Η MYPAY διατηρεί το δικαίωμα να παρέχει πληροφορίες στις αρμόδιες αρχές, να αρνείται την επεξεργασία ή να διαγράφει δεδομένα τρίτων όταν τούτο επιβάλλεται από τον νόμο ή όταν τα δεδομένα είναι παράνομα, ανακριβή ή αντίκεινται στις πολιτικές ασφαλείας της.

4.5 Κατά την επικοινωνία του Εμπόρου με τη MYPAY, καθώς και κατά τη διαδικασία ενημέρωσης, προσφοράς υπηρεσιών ή σύναψης σύμβασης, η MYPAY επεξεργάζεται τα δεδομένα που της παρέχει ο ίδιος ο Έμπορος. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών και για τη νόμιμη λειτουργία της συνεργασίας. Η MYPAY διατηρεί τα δεδομένα αυτά για όσο χρόνο απαιτείται για τη λειτουργία της υπηρεσίας ή όπως επιβάλλεται από το ισχύον νομικό πλαίσιο. Εφόσον ο Έμπορος παράσχει δεδομένα που είναι ανακριβή, ψευδή ή παραπλανητικά, η MYPAY έχει το δικαίωμα να προβεί σε διαγραφή τους ή να αρνηθεί την παροχή υπηρεσιών.

4.6 Κατά την πλοήγηση του Εμπόρου ή των χρηστών του στις ψηφιακές υπηρεσίες της MYPAY, χρησιμοποιούνται cookies τα οποία είναι απαραίτητα για την τεχνική λειτουργία του ιστότοπου, τη διατήρηση των ρυθμίσεων σύνδεσης, την ασφάλεια και, σε ορισμένες περιπτώσεις, την εξαγωγή στατιστικών δεδομένων. Η χρήση cookies διέπεται από την Πολιτική Cookies της MYPAY (Προσάρτημα ΙΙ), ενώ ο χρήστης μπορεί να διαχειρίζεται τις σχετικές ρυθμίσεις μέσω του προγράμματος περιήγησης.

4.7 Η MYPAY μπορεί να επεξεργάζεται περιορισμένα δεδομένα επικοινωνίας για σκοπούς ενημέρωσης ή προώθησης των υπηρεσιών της, στο πλαίσιο του εννόμου συμφέροντός της. Ο Έμπορος έχει τη δυνατότητα να δηλώσει οποτεδήποτε ότι δεν επιθυμεί να λαμβάνει τέτοια μηνύματα, τόσο κατά την εγγραφή του όσο και οποτεδήποτε μεταγενέστερα.

5 Κοινοποίηση Δεδομένων σε Τρίτους

5.1 Η MYPAY δύναται να κοινοποιεί προσωπικά δεδομένα σε συνεργάτες και τρίτα πρόσωπα, όταν αυτό είναι απολύτως αναγκαίο για την παροχή των υπηρεσιών της, για τη λειτουργία των συστημάτων της ή για λόγους κανονιστικής συμμόρφωσης. Στους αποδέκτες μπορεί να περιλαμβάνονται πάροχοι τεχνικής υποστήριξης, εταιρείες φιλοξενίας δεδομένων (cloud providers), εξωτερικοί σύμβουλοι όπως νομικοί ή λογιστές, καθώς και άλλοι συνεργάτες που παρέχουν υπηρεσίες κρίσιμες για τη λειτουργία της τεχνολογικής υποδομής. Σε κάθε περίπτωση, η κοινοποίηση περιορίζεται στο απολύτως αναγκαίο εύρος και διενεργείται με σεβασμό στις αρχές ελαχιστοποίησης και αναγκαιότητας του GDPR. Επιπλέον, η MYPAY παρέχει πληροφορίες σε δημόσιες και εποπτικές αρχές όταν αυτό απαιτείται από τη νομοθεσία ή όταν υφίσταται σχετική υποχρέωση κανονιστικής συμμόρφωσης.

5.2 Η MYPAY δεν κοινοποιεί οικονομικά στοιχεία συναλλαγών, IBAN, δεδομένα καρτών, υπόλοιπα λογαριασμών ή οποιοδήποτε άλλο δεδομένο σχετίζεται με χρηματοοικονομικές πράξεις, καθώς η ίδια δεν συλλέγει ούτε επεξεργάζεται τέτοιου είδους δεδομένα.

6 Αποθήκευση και Διάρκεια Τήρησης Δεδομένων

6.1 Τα προσωπικά δεδομένα αποθηκεύονται σε ασφαλή πληροφοριακά συστήματα που συμμορφώνονται πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων, με τις κατευθυντήριες γραμμές της Ευρωπαϊκής Αρχής Τραπεζών για την ασφάλεια και τον κίνδυνο ICT, καθώς και με τις απαιτήσεις του Κανονισμού DORA περί ψηφιακής ανθεκτικότητας.

6.2 Η MYPAY τηρεί τα δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για την εκτέλεση της σύμβασης, για τη διαχείριση της συνεργασίας ή για όσο επιβάλλει η νομοθεσία. Όταν τα δεδομένα δεν είναι πλέον αναγκαία, η MYPAY προβαίνει στη διαγραφή τους με ασφαλή και μη αναστρέψιμο τρόπο, σύμφωνα με τα πρότυπα διατήρησης και διαγραφής του οργανισμού της.

7 Δικαιώματα Υποκειμένων των Δεδομένων

7.1 Τα υποκείμενα των δεδομένων απολαμβάνουν όλων των δικαιωμάτων που προβλέπονται από τον GDPR, όπως το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας. Πιο συγκεκριμένα:

7.1.1 Δικαίωμα πρόσβασης: Μπορείτε να μας ρωτάτε εάν επεξεργαζόμαστε δεδομένα σας, ποιά είναι αυτά, με ποιό σκοπό τα επεξεργαζόμαστε, αν υπάρχουν κι άλλοι στους οποίους τα κοινοποιούμε κ.ο.κ.

7.1.2 Δικαίωμα διόρθωσης: Μπορείτε να μας ζητήσετε να διορθώσουμε / συμπληρώσουμε τα στοιχεία σας, αν διαπιστώσετε ότι αυτά είναι ελλειπή ή λανθασμένα.

7.1.3 Δικαίωμα διαγραφής: Μπορείτε να μας ζητήσετε να διαγράψουμε τα δεδομένα σας. Πρέπει να θυμάστε ότι αυτό το δικαίωμά σας έχει περιορισμό στις υποχρεώσεις που μπορεί να έχουμε από το νόμο, στα έννομα συμφέροντά μας ή τα συμφέροντα και δικαιώματα τρίτων, στο δημόσιο συμφέρον, στο δικαίωμα έκφρασης κ.ο.κ.

7.1.4 Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητάτε, με κάποιες προϋποθέσεις που ορίζονται στο νόμο, τον περιορισμό της επεξεργασίας των δεδομένων σας από εμάς και να εξασφαλίσετε έτσι ότι δεν θα γίνει πράξη επεξεργασίας για την οποία εκκρεμεί κάποιο άλλο αίτημα και μέχρι αυτό το αίτημα να κριθεί.

7.1.5 Δικαίωμα εναντίωσης: Μπορείτε να εναντιωθείτε στην επεξεργασία που κάνουμε με βάση το έννομο συμφέρον, δικό μας ή τρίτου, εφόσον η επεξεργασία αυτή θίγει δικαιώματά σας και η προστασία τους είναι σημαντικότερη από το έννομο συμφέρον που εξυπηρετείται με την επεξεργασία.

7.1.6 Δικαίωμα στη φορητότητα των δεδομένων: Μπορείτε να μας ζητήσετε να σας παραδώσουμε ή να διαβιβάσουμε σε τρίτον τα δεδομένα που μας έχετε δώσει (εφόσον τηρούνται σε ηλεκτρονική μορφή) σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον αυτό κριθεί τεχνικά και οικονομικά δυνατό.

7.2 Όταν ασκείτε τα δικαιώματά σας αυτά, και προκειμένου να εξασφαλίσουμε ότι ανταποκρινόμαστε σωστά στο αίτημά σας, έχουμε το δικαίωμα να σας ζητήσουμε περισσότερες πληροφορίες για να επιβεβαιώσουμε ότι είστε πράγματι εσείς που μας ζητάτε κάτι σε σχέση με τα δεδομένα σας.

7.3 Η MYPAY δύναται να ζητήσει επιβεβαίωση της ταυτότητας του αιτούντος πριν από την ικανοποίηση οποιουδήποτε αιτήματος, ενώ μπορεί να αρνηθεί αιτήματα που είναι προδήλως αβάσιμα, καταχρηστικά ή υπερβολικά ή να επιβάλει εύλογο τέλος σύμφωνα με το άρθρο 12 παρ. 5 GDPR, αν για παράδειγμα αυτά είναι αβάσιμα, υπερβολικά, έχουν μεγάλο κόστος για να ικανοποιηθούν ή επαναλαμβάνονται συνεχώς.

8 Λήξη της Συνεργασίας

8.1 Ως προς τα προσωπικά δεδομένα τρίτων για τα οποία ο Έμπορος είναι Υπεύθυνος Επεξεργασίας και η MYPAY έχει ενεργήσει ως Εκτελών, με τη λύση ή λήξη της συνεργασίας η MYPAY επιστρέφει στον Έμπορο ή διαγράφει οριστικά τα δεδομένα κατόπιν ρητών οδηγιών του Εμπόρου και χωρίς αδικαιολόγητη καθυστέρηση, εκτός αν η τήρηση ορισμένων δεδομένων απαιτείται από υποχρεωτική διάταξη νόμου. Η MYPAY παρέχει, εφόσον της ζητηθεί, έγγραφη επιβεβαίωση επιστροφής ή διαγραφής.

8.2 Όταν τα δεδομένα αυτά παύσουν να είναι αναγκαία ή μόλις λήξει τυχόν υποχρεωτική περίοδος τήρησής τους, η MYPAY προβαίνει στη διαγραφή τους με ασφαλή και μη ανακτήσιμο τρόπο. Καθ’ όλο το διάστημα μέχρι τη διαγραφή τους, η MYPAY τα επεξεργάζεται υπό αυστηρή υποχρέωση εμπιστευτικότητας και αποκλειστικά για σκοπούς που είναι συμβατοί με το ισχύον νομικό πλαίσιο.

9 Αποζημίωση

9.1 Η MYPAY λαμβάνει όλα τα κατάλληλα μέτρα, τεχνικά και οργανωτικά, ώστε να διασφαλίζει την προστασία των προσωπικών δεδομένων του Εμπόρου σύμφωνα με τον GDPR.

9.2 Η MYPAY ευθύνεται για κάθε ζημία που προκύπτει στον Έμπορο από παράνομη ή μη σύννομη επεξεργασία, σύμφωνα με το άρθρο 82 του GDPR.

9.3 Ο Έμπορος διατηρεί το δικαίωμα να αξιώσει αποκατάσταση κάθε υλικής ή μη υλικής ζημίας, εφόσον αποδειχθεί ότι η ζημία οφείλεται σε πράξη ή παράλειψη της MYPAY κατά παράβαση του ισχύοντος πλαισίου προστασίας δεδομένων.

9.4 Ως προς την επεξεργασία στην οποία η MYPAY ενεργεί ως Εκτελών, ο Έμπορος αποζημιώνει τη MYPAY για κάθε ζημία ή επιβάρυνση που προκύπτει από παραλείψεις ή παραβίαση υποχρεώσεών του ως Υπεύθυνου Επεξεργασίας (περιλαμβανομένης της παροχής παράνομων ή ελλιπών οδηγιών, της μη συμμόρφωσης με υποχρεώσεις ενημέρωσης, ή της γνωστοποίησης δεδομένων χωρίς νόμιμη βάση). Η MYPAY παραμένει υπεύθυνη για παραβιάσεις που οφείλονται σε υπαιτιότητά της κατά την εκτέλεση των οδηγιών του Εμπόρου.

10 Διευκρινίσεις σχετικά με την Επεξεργασία Δεδομένων από τη MYPAY

10.1 Η MYPAY, ως Υπεύθυνος Επεξεργασίας, επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι απολύτως απαραίτητα για τη σύναψη, λειτουργία και υποστήριξη της συνεργασίας με τον Έμπορο, και για τους σκοπούς που ρητώς προσδιορίζονται στη σύμβαση και στην παρούσα Πολιτική. Η MYPAY δεν συλλέγει ούτε επεξεργάζεται δεδομένα συναλλαγών, στοιχεία καρτών, IBAN, υπόλοιπα λογαριασμών ή οποιοδήποτε άλλο οικονομικό δεδομένο χρηστών ή του Εμπόρου, καθώς αυτές οι πληροφορίες δεν αποτελούν αντικείμενο επεξεργασίας της MYPAY. Όλες οι χρηματοοικονομικές ενέργειες πραγματοποιούνται από τα συνεργαζόμενα με τη MYPAY αδειοδοτημένα και εποπτευόμενα πιστωτικά ιδρύματα, τα ιδρύματα πληρωμών και τα ιδρύματα ηλεκτρονικού χρήματος.

10.2 Η MYPAY δεν διαβιβάζει δεδομένα προτιμήσεων, προφίλ ή άλλων μη τεχνικών πληροφοριών του Εμπόρου σε τρίτους, πέραν των περιπτώσεων όπου τούτο επιβάλλεται από τη νομοθεσία ή είναι απολύτως αναγκαίο για τη λειτουργία των υπηρεσιών (όπως σε παρόχους φιλοξενίας, τεχνικής υποστήριξης ή άλλους επιλεγμένους συνεργάτες). Σε όλες τις περιπτώσεις, η MYPAY διασφαλίζει ότι εφαρμόζονται ισοδύναμα επίπεδα προστασίας και συμβατικοί όροι που συμμορφώνονται με τον GDPR.

10.3 Ο Έμπορος, ως υποκείμενο των δεδομένων, διατηρεί όλα τα δικαιώματα που προβλέπονται από τον GDPR, συμπεριλαμβανομένων του δικαιώματος πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης και φορητότητας. Η MYPAY ανταποκρίνεται σε κάθε σχετικό αίτημα χωρίς αδικαιολόγητη καθυστέρηση και εντός των προθεσμιών που ορίζει ο Κανονισμός.

11 Επικοινωνία

Για οποιοδήποτε θέμα σχετικό με την επεξεργασία των προσωπικών δεδομένων, τα υποκείμενα δεδομένων ή ο Έμπορος μπορούν να επικοινωνούν ανά πάσα στιγμή με τη MYPAY τηλεφωνικά στο +30 210 265 5555 ή μέσω email στο dpo@mypay.gr .

Η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδη προτεραιότητα για τη MYPAY και η εταιρεία παραμένει διαθέσιμη για την παροχή κάθε απαραίτητης πληροφόρησης ή συνδρομής.

Το Παρόν Προσάρτημα προσαρτάται ομοίως στους Όρους Χρήσης του Ιστοτόπου της MYPAY