Σύμβαση Επεξεργασίας Δεδομένων

1. Συμβαλλόμενα Μέρη

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων ("DPA") συνάπτεται μεταξύ του Πελάτη («Υπεύθυνος Επεξεργασίας Δεδομένων») και της YARDtwin Ltd, εγγεγραμμένης στην Ιρλανδία («Εκτελών την Επεξεργασία»), από κοινού τα «Συμβαλλόμενα Μέρη». Η παρούσα DPA αποτελεί αναπόσπαστο μέρος και υπόκειται στους όρους του YARDtwin Όροι Χρήσης.

2. Πεδίο Εφαρμογής & Σκοπός

Ο Εκτελών την Επεξεργασία επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του Υπευθύνου αποκλειστικά για τον σκοπό παροχής της πλατφόρμας διαχείρισης αυλής YARDtwin: προγραμματισμός αποβαθρών, λειτουργίες πύλης, οπτικοποίηση αυλής με ψηφιακό δίδυμο, διαχείριση μεταφορέων και οδηγών, αρχείο ελέγχου σχεδιασμένο για περιβάλλοντα GMP, αναλυτικά στοιχεία και ενσωματώσεις. Η επεξεργασία πραγματοποιείται για τη διάρκεια της συνδρομής του Υπευθύνου και για κάθε περίοδο διατήρησης που απαιτείται από το Τμήμα 11.

3. Κατηγορίες Υποκειμένων Δεδομένων

• Υπάλληλοι και διαχειριστές του Υπευθύνου (ονομαστικοί χρήστες της πλατφόρμας)
• Οδηγοί και προσωπικό logistics που πραγματοποιούν check-in στις πύλες του Υπευθύνου
• Εκπρόσωποι μεταφορέων και επαφές αποστολής
• Προσωπικό ασφαλείας πύλης και χειριστές αποθήκης

4. Τύποι Προσωπικών Δεδομένων

• Δεδομένα ταυτότητας: ονόματα, διευθύνσεις email, αριθμοί τηλεφώνου, θέση/τίτλος εργασίας, επωνυμία και διεύθυνση εταιρείας
• Δεδομένα αυθεντικοποίησης: κωδικοί πρόσβασης κατακερματισμένοι με bcrypt (12 γύροι), JWT tokens πρόσβασης & ανανέωσης, χρονικές σημάνσεις συνεδρίας, διευθύνσεις IP, αναγνωριστικά SSO (Google, Microsoft)
• Λειτουργικά δεδομένα: ραντεβού, κατανομές αποβαθρών, κινήσεις ρυμουλκούμενων, αρχεία επιθεωρήσεων, έγγραφα, ανάθεση εργασιών, αριθμοί κυκλοφορίας οχημάτων
• Δεδομένα οδηγών: αριθμοί και εικόνες αδειών οδήγησης. Το προσωπικό πύλης μπορεί να λαμβάνει φωτογραφία προσώπου του οδηγού ως αποδεικτικό στοιχείο πύλης. Όπου μια εγκατάσταση ενεργοποιεί τη σύγκριση προσώπου με AI, ο πάροχος AI μας (Anthropic) συγκρίνει αυτή τη φωτογραφία ένα-προς-ένα με τη φωτογραφία της άδειας ή την αποθηκευμένη φωτογραφία του οδηγού, για να βοηθά το προσωπικό να επιβεβαιώνει την ταυτότητα του οδηγού. Το αποτέλεσμα είναι συμβουλευτικό: το προσωπικό πύλης αποφασίζει και μπορεί να εισαγάγει οδηγό που η σύγκριση δεν επιβεβαίωσε, δίνοντας αιτιολόγηση. Κάθε σύγκριση καταγράφεται στους διακομιστές μας με το αποτέλεσμά της. Όπου η σύγκριση προσώπου είναι ανενεργή (προεπιλογή), καμία φωτογραφία προσώπου δεν αποστέλλεται στον πάροχο AI και το προσωπικό συγκρίνει τον οδηγό με τη φωτογραφία της άδειας οι ίδιοι· οι εικόνες αδειών εξακολουθούν να αναγνωρίζονται από AI όπου η ανάγνωση AI είναι ενεργή. Το YARDtwin δεν αποθηκεύει πρότυπα προσώπου και δεν πραγματοποιεί ταυτοποίηση ενός-προς-πολλούς.
• Δεδομένα ελέγχου: ενέργειες χρηστών, χρονικές σημάνσεις, διευθύνσεις IP, συμβολοσειρές user-agent, διαφορές παλαιών/νέων τιμών, εγγραφές με σήμανση GMP

5. Υποχρεώσεις του Εκτελούντος την Επεξεργασία

• Επεξεργασία δεδομένων προσωπικού χαρακτήρα μόνο βάσει τεκμηριωμένων οδηγιών του Υπευθύνου Επεξεργασίας (το UI της πλατφόρμας και το API αποτελούν τεκμηριωμένες οδηγίες)
• Διασφάλιση ότι τα εξουσιοδοτημένα πρόσωπα που επεξεργάζονται δεδομένα δεσμεύονται από συμφωνίες εμπιστευτικότητας
• Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας (Άρθ. 32) — βλ. Ενότητα 7 κατωτέρω
• Χρησιμοποιεί αποκλειστικά τους υπεργολάβους επεξεργασίας που αναφέρονται στο Τμήμα 6, για τους οποίους ο Υπεύθυνος χορηγεί γενική γραπτή εξουσιοδότηση· παρέχει τουλάχιστον 30 ημέρες προειδοποίηση για κάθε νέο υπεργολάβο επεξεργασίας, στον οποίο ο Υπεύθυνος μπορεί να εναντιωθεί (Τμήμα 6)
• Υποστήριξη του Υπευθύνου Επεξεργασίας στη διαχείριση αιτημάτων υποκειμένων δεδομένων (Άρθ. 15–22) μέσω των DSAR endpoints που περιγράφονται στην Ενότητα 9
• Ειδοποιεί τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση παραβίασης προσωπικών δεδομένων· παρέχει αρχική ειδοποίηση εντός 24 ωρών από κάθε επιβεβαιωμένο περιστατικό ασφαλείας που επηρεάζει τα δεδομένα του Υπευθύνου (Τμήμα 8)
• Διαγραφή ή επιστροφή όλων των δεδομένων προσωπικού χαρακτήρα κατά τη λήξη των υπηρεσιών (Ενότητα 11)
• Παροχή όλων των απαραίτητων πληροφοριών για την απόδειξη συμμόρφωσης και υποστήριξη ελέγχων (Ενότητα 12)

6. Υπεργολάβοι Επεξεργασίας

Ο Εκτελών την Επεξεργασία χρησιμοποιεί επί του παρόντος τους ακόλουθους υπεργολάβους επεξεργασίας, καθένας εκ των οποίων λειτουργεί βάσει Συμφωνίας Επεξεργασίας Δεδομένων και (όπου εφαρμόζεται) Τυποποιημένων Συμβατικών Ρητρών 2021:

Ο Υπεύθυνος χορηγεί γενική γραπτή εξουσιοδότηση για τους υπεργολάβους επεξεργασίας που αναφέρονται ανωτέρω. Ο Εκτελών θα παρέχει τουλάχιστον 30 ημέρες προειδοποίηση για κάθε νέο υπεργολάβο επεξεργασίας· ο Υπεύθυνος μπορεί να εναντιωθεί για εύλογους λόγους και, εάν η ένσταση δεν μπορεί να επιλυθεί, να τερματίσει την επηρεαζόμενη υπηρεσία χωρίς ποινή.

Υπηρεσίες αποκλειστικά ιστότοπου (χωρίς επιχειρησιακά δεδομένα πελατών)

Αυτές λειτουργούν αποκλειστικά στον δημόσιο ιστότοπο. Δεν λαμβάνουν επιχειρησιακά δεδομένα πελατών και δεν αποτελούν υπεπεξεργαστές τους· όσες χρησιμοποιούν cookies φορτώνονται μόνο με συγκατάθεση.

7. Μέτρα Ασφαλείας (Άρθ. 32)

• Κρυπτογράφηση κατά τη μεταφορά: TLS 1.2+ σε κάθε endpoint· πιστοποιητικά διαχειριζόμενα από Microsoft Azure (DigiCert)
• Κρυπτογράφηση σε κατάσταση ηρεμίας: Διαφανής κρυπτογράφηση δεδομένων Azure Postgres Flexible Server· κρυπτογράφηση Azure Blob Storage
• Εικόνες αδειών οδήγησης και υπογραφές: Οι εικόνες αδειών οδήγησης και οι υπογραφές κρυπτογραφούνται σε κατάσταση ηρεμίας με AES-256 από το Azure Storage και το Azure Database for PostgreSQL (κλειδιά που διαχειρίζεται η Microsoft), και η πρόσβαση σε αυτές περιορίζεται ανάλογα με τον ρόλο και τον οργανισμό
• Κατακερματισμός κωδικών πρόσβασης: bcrypt, 12 γύροι
• Αυθεντικοποίηση: Διακριτικά πρόσβασης JWT (λήξη 1 ώρας) και διακριτικά ανανέωσης (λήξη 7 ημερών, ανανεώνονται κατά τη χρήση, δεν ισχύουν πέραν των 30 ημερών από την είσοδο). Ενιαία σύνδεση SSO (SAML 2.0, Google, Microsoft)· MFA μίας χρήσης βάσει χρόνου, υποχρεωτικό για διαχειριστές πλατφόρμας και διαθέσιμο σε όλους τους χρήστες
• Απομόνωση μισθωτών: επιβάλλεται από την πλευρά του διακομιστή μέσω εμβέλειας μισθωτή και ελέγχεται αυτόματα πριν από κάθε έκδοση: η σάρωση διαχωρισμού μισθωτών της πύλης έκδοσης καλεί το API ως έναν οργανισμό με αναγνωριστικά εγγραφών άλλου οργανισμού, και η έκδοση αποκλείεται εάν οποιαδήποτε δεδομένα αυτού του οργανισμού μπορούν να αναγνωστούν ή να τροποποιηθούν
• Έλεγχος πρόσβασης βάσει ρόλων: δικαιώματα βάσει ρόλου σε πιστοποιημένες διαδρομές, με εμβέλεια μισθωτή που επιβάλλεται από την πλευρά του διακομιστή
• Τείχος Προστασίας Εφαρμογών Web: Azure Front Door WAF σε λειτουργία Prevention με προσαρμοσμένους κανόνες περιορισμού ρυθμού αιτημάτων στα endpoints αυθεντικοποίησης, εγγραφής, επαναφοράς κωδικού πρόσβασης και αιτημάτων υποκειμένων δεδομένων, καθώς και προστασία DDoS επιπέδου L7 σε επίπεδο πλατφόρμας. Δεν έχει συνδεθεί διαχειριζόμενο σύνολο κανόνων OWASP — αυτό απαιτεί τη βαθμίδα Front Door Premium.
• Περιορισμός ρυθμού αιτημάτων: όρια ανά διαδρομή, αυστηρότερα στα endpoints αυθεντικοποίησης· παρακολούθηση προσπαθειών σε μνήμη και με μόνιμη αποθήκευση
• Ίχνος ελέγχου: με δυνατότητα ανίχνευσης παραποίησης και αποκλειστικά προσαρτητικό (επιβάλλεται στη βάση δεδομένων), οι εγγραφές που αφορούν GMP επισημαίνονται χωριστά και διατηρούνται για τουλάχιστον 7 χρόνια καθόσον διαρκεί η σύμβαση παροχής υπηρεσιών (στη λήξη της σύμβασης εξάγεται στον Υπεύθυνο Επεξεργασίας Δεδομένων, εκτός εάν ο Υπεύθυνος Επεξεργασίας Δεδομένων αρνηθεί την εξαγωγή γραπτώς ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες, και στη συνέχεια διαγράφεται — Ενότητα 11), άλλες εγγραφές για 365 ημέρες, ψευδωνυμοποιημένο (χωρίς διαγραφή) κατά τη διαγραφή βάσει Άρθρου 17 στο πλαίσιο του Άρθρου 17(3)(β)
• Συνεχής παρακολούθηση: Azure Application Insights· δοκιμή διαθεσιμότητας ιστότοπου κάθε 10 λεπτά· ειδοποίηση απόκλισης σχήματος (παράθυρο 15 λεπτών)· ειδοποίηση όταν εμφανίζονται περισσότερα από 10 σφάλματα διακομιστή (HTTP 5xx) σε 5 λεπτά· και εργαλείο παρακολούθησης παραβιάσεων που ελέγχει το αρχείο ελέγχου κάθε 5 λεπτά για αιχμές αποτυχημένων συνδέσεων (10 ή περισσότερες για έναν λογαριασμό σε μία ώρα), απόπειρες σύνδεσης σε έναν λογαριασμό από 5 ή περισσότερες διευθύνσεις IP σε 24 ώρες, και επιτυχείς συνδέσεις από διεύθυνση IP που δεν έχει εμφανιστεί για αυτόν τον χρήστη τις τελευταίες 30 ημέρες
• Αλυσίδα εφοδιασμού λογισμικού: Κάθε pull request πρέπει να περνά έλεγχο npm audit (ευπάθειες εξαρτήσεων), Semgrep (στατική ανάλυση) και gitleaks (σάρωση μυστικών) πριν μπορέσει να συγχωνευθεί, με σάρωση εικόνας Trivy container ως συμβουλευτικό έλεγχο· αυτοί οι έλεγχοι εκτελούνται επίσης σε κάθε push στο master και νυχτερινά, μαζί με συμβουλευτική σάρωση βάσης OWASP ZAP (δυναμικός έλεγχος) του περιβάλλοντος παραγωγής. Μυστικά: Azure Key Vault με πρόσβαση μέσω διαχειριζόμενης ταυτότητας App Service· κανένα μυστικό σε κώδικα, αρχεία env ή εικόνες container

8. Γνωστοποίηση Παραβίασης Προσωπικών Δεδομένων

Ο Εκτελών την Επεξεργασία θα ειδοποιεί τον Υπεύθυνο χωρίς αδικαιολόγητη καθυστέρηση, και σε κάθε περίπτωση εντός 48 ωρών αφότου λάβει γνώση παραβίασης προσωπικών δεδομένων που επηρεάζει τα δεδομένα του Υπευθύνου, και θα παρέχει αρχική ειδοποίηση εντός 24 ωρών από κάθε επιβεβαιωμένο περιστατικό ασφαλείας που επηρεάζει τα δεδομένα του Υπευθύνου. Η ειδοποίηση θα περιλαμβάνει τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων που επηρεάστηκαν, τις πιθανές συνέπειες, τα μέτρα που ελήφθησαν ή προτείνονται, και την αναφορά στο μητρώο παραβιάσεων. Τα ανιχνευθέντα ανώμαλα συμβάντα δρομολογούνται στο Azure Monitor Action Group yardtwin-breach-actions. Επιβεβαιωμένα περιστατικά καταγράφονται στον πίνακα μητρώου παραβιάσεων με αντίστροφη μέτρηση 72 ωρών DPC.

9. Δικαιώματα Υποκειμένων Δεδομένων

Ο Εκτελών την Επεξεργασία παρέχει στον Υπεύθυνο Επεξεργασίας τα ακόλουθα σημεία πρόσβασης για την εκπλήρωση των δικαιωμάτων των υποκειμένων εντός της προθεσμίας 30 ημερών του Άρθ. 12(3):

• POST /api/v1/dsar/export/by-email — εξαγωγή σε μηχαναγνώσιμη μορφή που καλύπτει το Άρθ. 15 (πρόσβαση) και το Άρθ. 20 (φορητότητα)
• POST /api/v1/dsar/erase/by-email — διαγραφή κατόπιν επαληθευμένου αιτήματος: οι λογαριασμοί χρήστη του ίδιου του προσώπου στους επιλεγμένους λογαριασμούς πελατών ανωνυμοποιούνται και διαγράφονται οι συνεδρίες, τα tokens, οι ειδοποιήσεις, οι εκκρεμείς προσκλήσεις, οι εγγραφές ενημερωτικού δελτίου και εγγραφής, καθώς και το δικό του avatar· οι επιχειρησιακές εγγραφές που τηρεί ο Υπεύθυνος Επεξεργασίας (κρατήσεις, εγγραφές πύλης και επισκέψεων, κατάλογος οδηγών, επαφές) παρατίθενται ώστε να ενεργήσει ο Υπεύθυνος Επεξεργασίας· το ίχνος ελέγχου διατηρεί ανωνυμοποιημένη αναφορά στο πρόσωπο που εκτέλεσε την ενέργεια για την ακεραιότητα GMP (άρθρο 17 παρ. 3 στοιχ. β)
• Πύλη αυτοεξυπηρέτησης αιτημάτων στη διεύθυνση /data-request

10. Διεθνείς Διαβιβάσεις

Τα επιχειρησιακά δεδομένα αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (Microsoft Azure, Κεντρική Σουηδία και Ανατολική Νορβηγία). Οι Τυποποιημένες Συμβατικές Ρήτρες (2021) εφαρμόζονται σε κάθε διαβίβαση σε υπεργολάβο επεξεργασίας εκτός ΕΟΧ· όπου ο παραλήπτης είναι πιστοποιημένος βάσει του EU-US Data Privacy Framework, γίνεται επίσης επίκληση του πλαισίου αυτού. Οι εκτιμήσεις αντικτύπου διαβίβασης βρίσκονται σε εξέλιξη (στόχος Νοέμβριος 2026).

11. Διάρκεια, Καταγγελία & Επιστροφή Δεδομένων

Η παρούσα DPA παραμένει σε ισχύ καθ' όλη τη διάρκεια της σύμβασης παροχής υπηρεσιών. Κατά τη λήξη:

• Ο Υπεύθυνος Επεξεργασίας μπορεί να εξαγάγει όλα τα δεδομένα του εντός 30 ημερών μέσω των λειτουργιών εξαγωγής του προϊόντος ή κατόπιν αιτήματος
• Μετά από 30 ημέρες, ο Εκτελών την Επεξεργασία θα διαγράψει όλα τα λειτουργικά προσωπικά δεδομένα του Υπευθύνου
• Καθ' όλη τη διάρκεια της σύμβασης παροχής υπηρεσιών, τα αρχεία ελέγχου διατηρούνται σε ψευδωνυμοποιημένη μορφή: οι καταχωρήσεις που σχετίζονται με GMP για τουλάχιστον 7 έτη μετά το συμβάν, προκειμένου να πληρούνται οι απαιτήσεις τήρησης αρχείων GMP (21 CFR Part 11 / EU GMP Annex 11· παράκαμψη νομικής υποχρέωσης βάσει Άρθρου 17(3)(β)), οι λοιπές καταχωρήσεις ελέγχου για 365 ημέρες. Στο τέλος της σύμβασης, πριν από τη διαγραφή των δεδομένων του Υπεύθυνου Επεξεργασίας Δεδομένων, ο Υπεύθυνος Επεξεργασίας Δεδομένων λαμβάνει πλήρη εξαγωγή του αρχείου ελέγχου του, συνοδευόμενη από απόδειξη επαλήθευσης, για να τη διατηρήσει για τη δική του περίοδο διατήρησης αρχείων, εκτός εάν αρνηθεί εγγράφως την εξαγωγή ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες· ο Εκτελών την Επεξεργασία διαγράφει στη συνέχεια το αρχείο ελέγχου μαζί με τα υπόλοιπα δεδομένα του Υπεύθυνου Επεξεργασίας Δεδομένων. Εκτός από τα αντίγραφα ασφαλείας που περιγράφονται κατωτέρω και λήγουν σύμφωνα με το δικό τους χρονοδιάγραμμα, καθώς και το δικό του αρχείο της παράδοσης (η απόδειξη, οι κατακερματισμοί και οι αριθμοί καταχωρήσεων της εξαγωγής, και ποιος την πραγματοποίησε και την παρέλαβε), το αρχείο ελέγχου διατηρείται για μεγαλύτερο διάστημα μόνο εφόσον ο Υπεύθυνος Επεξεργασίας Δεδομένων εντείλει εγγράφως τον Εκτελούντα την Επεξεργασία, στο πλαίσιο χωριστής συμφωνίας.
• Τα επιχειρησιακά δεδομένα διαγράφονται εντός 30 ημερών από τη λήξη της σύμβασης. Τα αντίγραφα ασφαλείας βάσης δεδομένων σε συγκεκριμένο χρονικό σημείο λήγουν εντός 7 ημερών. Τα κρυπτογραφημένα μηνιαία αρχειακά αντίγραφα ασφαλείας διατηρούνται για έως 7 χρόνια αποκλειστικά για σκοπούς αποκατάστασης από καταστροφή· δεν αποκαθίστανται παρά μόνο για την ανάκτηση της υπηρεσίας, τα δεδομένα που περιέχουν είναι πέραν χρήσης και λήγουν μαζί με το αντίγραφο ασφαλείας.
• Πλήρες αντίγραφο ασφαλείας βάσης δεδομένων λαμβάνεται κάθε βράδυ και διατηρείται για 35 ημέρες σε ξεχωριστή κρυπτογραφημένη αποθήκευση εντός ΕΟΧ (Sweden Central, με γεωγραφική αντιγραφή στο Sweden South)· τα δεδομένα που διαγράφονται από την ενεργή υπηρεσία παραμένουν σε αυτά τα αντίγραφα ασφαλείας, εκτός χρήσης, μέχρι να λήξουν.

12. Δικαιώματα Ελέγχου

Ο Εκτελών την Επεξεργασία θα θέτει στη διάθεση του Υπευθύνου όλες τις αναγκαίες πληροφορίες για την απόδειξη συμμόρφωσης με το Άρθ. 28 GDPR. Οι πελάτες μπορούν να ζητήσουν: το τρέχον μητρώο υπεργολάβων επεξεργασίας, την τελευταία έκθεση ελέγχου παλινδρόμησης απομόνωσης μισθωτή, την περίληψη εξωτερικής δοκιμής διείσδυσης εφόσον έχει διεξαχθεί (βλ. GDPR Policy 11.1), και απαντήσεις σε ερωτηματολόγιο ασφαλείας προμηθευτή. Εύλογοι επιτόπιοι ή απομακρυσμένοι έλεγχοι μπορούν να διοργανωθούν με τουλάχιστον 30 ημέρες προειδοποίηση, διενεργούμενοι από τον Υπεύθυνο ή ανεξάρτητο τρίτο μέρος δεσμευμένο από εμπιστευτικότητα. Ο Εκτελών δεν διαθέτει σήμερα πιστοποίηση ISO 27001 ή SOC 2· μόλις επιτευχθεί η πιστοποίηση ISO 27001 (στόχος Α1 2027), ο Εκτελών θα προσφέρει το πιστοποιητικό ως εναλλακτικό αποδεικτικό στοιχείο.

13. Ευθύνη & Εφαρμοστέο Δίκαιο

Η ευθύνη βάσει της παρούσας DPA υπόκειται στους περιορισμούς που ορίζονται στους Όρους Υπηρεσίας του YARDtwin Όροι Χρήσης. Η παρούσα DPA διέπεται από τους νόμους της Ιρλανδίας και τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR). Τυχόν διαφορές υπάγονται στην αποκλειστική δικαιοδοσία των δικαστηρίων της Ιρλανδίας.

14. Επικοινωνία

Για ερωτήσεις σχετικά με αυτήν τη DPA, για αίτημα αντιγράφου προς έλεγχο (η υπογεγραμμένη έκδοση εκδίδεται μόλις ολοκληρωθεί η εγγραφή εταιρείας), ή για άσκηση οποιουδήποτε από τα δικαιώματα που αναφέρονται παραπάνω, επικοινωνήστε με admin@yardtwin.com ή στην επαφή προστασίας δεδομένων στο dpo@yardtwin.com. Πρόκειται για γραμματοκιβώτιο ρόλου που παρακολουθείται από το πρόσωπο που είναι αρμόδιο για την προστασία δεδομένων στην YARDtwin Ltd. Η YARDtwin δεν έχει ορίσει νόμιμο Υπεύθυνο Προστασίας Δεδομένων βάσει του Άρθρου 37 GDPR, κάτι που δεν είναι υποχρεωτικό για τις επεξεργασίες της (GDPR Policy 11.2)· η διεύθυνση επικοινωνίας δημοσιεύεται αντί του ονόματος φυσικού προσώπου.