Σύμβαση παροχής υπηρεσίας
Έκδοση 6 Οκτωβρίου 2026
Η σύμβαση αυτή συνάπτεται ηλεκτρονικά, όταν ο εκπρόσωπος της επιχείρησης συμπληρώσει τα στοιχεία της και την υπογράψει στην υπηρεσία. Περιλαμβάνει και τους όρους επεξεργασίας δεδομένων για λογαριασμό της επιχείρησης (άρθρο 28 ΓΚΠΔ).
1. Μέρη
Πάροχος: ο φορέας λειτουργίας της υπηρεσίας, επικοινωνία support@digitallogic.gr. Πελάτης: η επιχείρηση της οποίας την επωνυμία, τον ΑΦΜ και τη διεύθυνση δηλώνει ο εκπρόσωπός της κατά την υπογραφή.
2. Αντικείμενο
Ο Πάροχος παρέχει στον Πελάτη πρόσβαση μέσω διαδικτύου σε ζωντανή εικόνα από τα καταγραφικά (NVR) του Πελάτη που ορίζονται κατόπιν συνεννόησης, για τους λογαριασμούς χρηστών που ορίζει ο Πελάτης. Η εικόνα μεταδίδεται ζωντανά και δεν καταγράφεται ούτε αποθηκεύεται από τον Πάροχο.
3. Υποχρεώσεις του Παρόχου
- Λειτουργεί την υπηρεσία με την επιμέλεια που αναμένεται από επαγγελματία και τη διατηρεί ενημερωμένη και ασφαλή.
- Δημιουργεί, μεταβάλλει και απενεργοποιεί λογαριασμούς και πρόσβαση σε καταγραφικά κατόπιν αιτήματος του Πελάτη.
- Παρέχει υποστήριξη μέσω email.
4. Υποχρεώσεις του Πελάτη
- Λειτουργεί το σύστημα βιντεοεπιτήρησης νόμιμα, ως υπεύθυνος επεξεργασίας: έχει νόμιμη βάση, ενημερώνει με πινακίδες και, όπου απαιτείται, ενημερώνει το προσωπικό του.
- Εξασφαλίζει ότι τα καταγραφικά είναι προσβάσιμα από την υπηρεσία και παρέχει τα στοιχεία σύνδεσής τους.
- Για κάθε καταγραφικό παρέχει λογαριασμό μόνο για προβολή, με δικό του κωδικό, και όχι λογαριασμό διαχειριστή.
- Διατηρεί υπό τον έλεγχό του τη διεύθυνση κάθε καταγραφικού (DDNS ή σταθερή IP) και ενημερώνει αμέσως τον Πάροχο όταν αλλάξει διεύθυνση ή κωδικός, ή όταν υποψιάζεται ότι κάποιο από αυτά έχει διαρρεύσει.
- Ζητά λογαριασμούς μόνο για πρόσωπα εξουσιοδοτημένα από αυτόν, και ζητά αμέσως την απενεργοποίηση όσων δεν πρέπει πλέον να έχουν πρόσβαση.
- Φροντίζει οι χρήστες του να τηρούν τους όρους χρήσης.
5. Εξοπλισμός και εικόνα
- Τα καταγραφικά, οι κάμερες, η εγκατάστασή τους, η σύνδεσή τους στο διαδίκτυο και το δίκτυο του Πελάτη ανήκουν στον Πελάτη και είναι αποκλειστικά δική του ευθύνη: η λειτουργία και η συντήρησή τους, η ενημέρωση του λογισμικού τους, οι κωδικοί τους, η ασφάλεια της πρόσβασής τους από το διαδίκτυο (π.χ. προώθηση θυρών) και η διεύθυνση μέσω της οποίας είναι προσβάσιμα (DDNS ή σταθερή IP), μαζί με τους λογαριασμούς που τη διαχειρίζονται.
- Η υπηρεσία συνδέεται στη διεύθυνση που έχει δηλωθεί για κάθε καταγραφικό, με τα στοιχεία σύνδεσης που έδωσε ο Πελάτης. Αν η διεύθυνση αυτή οδηγήσει αλλού, ο Πάροχος δεν ευθύνεται για ό,τι προκύψει.
- Ο Πελάτης αποφασίζει πού τοποθετούνται οι κάμερες και τι δείχνουν, και ευθύνεται αποκλειστικά για τη νομιμότητα της επιτήρησης και για το περιεχόμενο της εικόνας.
- Ο Πελάτης ευθύνεται για τη χρήση που κάνουν οι χρήστες του σε όσα βλέπουν μέσω της υπηρεσίας.
- Ο Πάροχος απλώς μεταδίδει την εικόνα όπως τη λαμβάνει από το καταγραφικό· δεν ελέγχει, δεν παρακολουθεί και δεν επεξεργάζεται το περιεχόμενό της. Δεν ευθύνεται για βλάβη, κακή λειτουργία ή ποιότητα εικόνας του εξοπλισμού του Πελάτη, για παραβίαση της ασφάλειας του εξοπλισμού ή του δικτύου του, ούτε για γεγονότα στους χώρους του Πελάτη, είτε εμφανίστηκαν στην εικόνα είτε όχι.
- Ο Πελάτης απαλλάσσει τον Πάροχο από κάθε αξίωση τρίτου που οφείλεται στην επιτήρηση που ο ίδιος διενεργεί, στο περιεχόμενο της εικόνας ή στη χρήση της από τους χρήστες του.
Τα παραπάνω ισχύουν με την επιφύλαξη του τελευταίου εδαφίου του σημείου 8.
6. Αμοιβή
Η αμοιβή, ο τρόπος και ο χρόνος πληρωμής συμφωνούνται χωριστά μεταξύ των μερών.
7. Διάρκεια και λύση
Η σύμβαση ισχύει από την υπογραφή της για αόριστο χρόνο. Κάθε μέρος μπορεί να τη λύσει με έγγραφη ειδοποίηση (και με email) 30 ημέρες νωρίτερα, και αμέσως αν το άλλο μέρος παραβιάζει ουσιωδώς τους όρους της. Με τη λύση, η πρόσβαση καταργείται και τα δεδομένα διαγράφονται όπως ορίζει το σημείο 9.
8. Διαθεσιμότητα και ευθύνη
Η υπηρεσία παρέχεται όπως είναι διαθέσιμη, χωρίς εγγυημένο χρόνο λειτουργίας. Η εικόνα εξαρτάται από τη σύνδεση και τον εξοπλισμό του Πελάτη, που είναι εκτός ελέγχου του Παρόχου. Επειδή δεν καταγράφει, η υπηρεσία δεν αντικαθιστά καταγραφικό, σύστημα συναγερμού ή άλλο μέσο ασφαλείας. Στον βαθμό που επιτρέπει ο νόμος, ο Πάροχος δεν ευθύνεται για έμμεση ζημία ή διαφυγόν κέρδος· τίποτα εδώ δεν περιορίζει ευθύνη από δόλο ή βαριά αμέλεια.
9. Επεξεργασία δεδομένων για λογαριασμό του Πελάτη (άρθρο 28 ΓΚΠΔ)
Για τη ζωντανή εικόνα των καμερών και τους λογαριασμούς των χρηστών του, ο Πελάτης είναι υπεύθυνος επεξεργασίας και ο Πάροχος εκτελών την επεξεργασία.
- Αντικείμενο και διάρκεια: μετάδοση ζωντανής εικόνας και διαχείριση πρόσβασης, για όσο ισχύει η σύμβαση.
- Υποκείμενα και δεδομένα: πρόσωπα που εμφανίζονται στις κάμερες (εικόνα, ζωντανά μόνο)· χρήστες του Πελάτη (διεύθυνση email, αρχείο συνδέσεων και πρόσβασης με ώρα και διεύθυνση IP).
- Οδηγίες: ο Πάροχος επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τη σύμβαση αυτή και τις οδηγίες του Πελάτη, εκτός αν ο νόμος ορίζει διαφορετικά.
- Εμπιστευτικότητα: όσοι έχουν πρόσβαση για λογαριασμό του Παρόχου δεσμεύονται σε εχεμύθεια.
- Ασφάλεια (άρθρο 32): κρυπτογραφημένη επικοινωνία με τον browser (HTTPS)· κωδικοί μόνο ως κρυπτογραφικές συνόψεις (argon2id)· στοιχεία σύνδεσης καταγραφικών κρυπτογραφημένα (AES-256-GCM)· πρόσβαση ανά καταγραφικό, ελεγχόμενη σε κάθε αίτημα· αρχείο ενεργειών· φιλοξενία εντός ΕΕ· κρυπτογραφημένα αντίγραφα ασφαλείας. Η σύνδεση από το καταγραφικό του Πελάτη προς την υπηρεσία (RTSP) δεν είναι κρυπτογραφημένη, εκτός αν ο Πελάτης τη διοχετεύσει μέσω ασφαλούς σήραγγας (VPN)· ο Πάροχος μπορεί να βοηθήσει στη ρύθμισή της.
- Υπεκτελούντες: Hetzner Online GmbH (φιλοξενία, Γερμανία) και πάροχος αποθήκευσης αντιγράφων ασφαλείας εντός ΕΕ. Ο Πελάτης δίνει γενική άδεια· ο Πάροχος ενημερώνει εκ των προτέρων για κάθε αλλαγή και ο Πελάτης μπορεί να αντιταχθεί.
- Συνδρομή: ο Πάροχος βοηθά τον Πελάτη να απαντά σε αιτήματα των υποκειμένων και να τηρεί τις υποχρεώσεις των άρθρων 32–36.
- Παραβίαση δεδομένων: ο Πάροχος ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβει γνώση.
- Λήξη: η εικόνα δεν αποθηκεύεται, οπότε δεν υπάρχει τίποτα να επιστραφεί· οι λογαριασμοί απενεργοποιούνται και το αρχείο ενεργειών διαγράφεται στους χρόνους της ενημέρωσης για τα προσωπικά δεδομένα.
- Έλεγχος: ο Πάροχος παρέχει στον Πελάτη τις πληροφορίες που απαιτούνται για να αποδειχθεί η συμμόρφωση, και διευκολύνει ελέγχους με εύλογη προειδοποίηση.
10. Εμπιστευτικότητα
Κάθε μέρος τηρεί εμπιστευτικές τις πληροφορίες του άλλου που μαθαίνει από τη συνεργασία, και κατά τη διάρκειά της και μετά από αυτήν.
11. Αλλαγές
Νέα έκδοση της σύμβασης θα εμφανιστεί στον εκπρόσωπο του Πελάτη και θα χρειαστεί να υπογραφεί για να συνεχιστεί η πρόσβαση. Οι προηγούμενες υπογραφές φυλάσσονται.
12. Ηλεκτρονική υπογραφή και εφαρμοστέο δίκαιο
Τα μέρη συμφωνούν ότι η πληκτρολόγηση του ονοματεπωνύμου του εκπροσώπου μαζί με τη δήλωση εξουσιοδότησης αποτελεί ηλεκτρονική υπογραφή του Πελάτη, και ότι η εγγραφή που τηρεί η υπηρεσία (στοιχεία, έκδοση, ώρα, διεύθυνση IP) αποδεικνύει τη σύναψη. Η σύμβαση διέπεται από το ελληνικό δίκαιο.
Service agreement
Version of 6 October 2026
This agreement is made electronically, when the business's representative fills in its details and signs it in the service. It includes the terms for processing data on the business's behalf (Article 28 GDPR).
1. Parties
Provider: the operator of the service, contact support@digitallogic.gr. Customer: the business whose legal name, tax number (ΑΦΜ) and address its representative states when signing.
2. Subject
The Provider gives the Customer internet access to live images from the Customer's recorders (NVRs) agreed between them, for the user accounts the Customer designates. Images are streamed live and are not recorded or stored by the Provider.
3. The Provider's obligations
- To run the service with the care expected of a professional, and keep it up to date and secure.
- To create, change and disable accounts and recorder access at the Customer's request.
- To provide support by email.
4. The Customer's obligations
- To operate its video surveillance lawfully, as controller: with a legal basis, with signage, and informing its staff where required.
- To make its recorders reachable by the service and provide their connection details.
- To provide, for each recorder, a view-only account with its own password, not an administrator account.
- To keep the address of each recorder (DDNS or a fixed IP) under its control, and to tell the Provider at once when an address or a password changes, or when it suspects either has leaked.
- To request accounts only for people it authorises, and to request at once the disabling of anyone who should no longer have access.
- To see that its users follow the terms of use.
5. Equipment and images
- The recorders, the cameras, their installation, their internet connection and the Customer's network belong to the Customer and are solely its responsibility: operating and maintaining them, updating their software, their passwords, the security of their exposure to the internet (for example, port forwarding), and the address they are reached at (DDNS or a fixed IP), together with the accounts that manage it.
- The service connects to the address recorded for each recorder, using the connection details the Customer provided. If that address leads elsewhere, the Provider is not responsible for the consequences.
- The Customer decides where cameras are placed and what they show, and is solely responsible for the lawfulness of the surveillance and for the content of the images.
- The Customer is responsible for what its users do with what they see through the service.
- The Provider only relays the images as it receives them from the recorder; it does not review, monitor or process their content. It is not responsible for faults, malfunction or image quality of the Customer's equipment, for any breach of the security of that equipment or network, or for events at the Customer's premises, whether or not they appeared in the images.
- The Customer holds the Provider harmless against any third-party claim arising from the surveillance the Customer carries out, from the content of the images, or from their use by the Customer's users.
All of the above is subject to the last sentence of section 8.
6. Fees
Fees, and how and when they are paid, are agreed separately between the parties.
7. Term and termination
This agreement runs from signature for an indefinite period. Either party may end it by written notice (email included) 30 days in advance, and at once if the other party materially breaches it. On termination, access is removed and data is deleted as set out in section 9.
8. Availability and liability
The service is provided as available, with no guaranteed uptime. The picture depends on the Customer's connection and equipment, which are outside the Provider's control. Because it does not record, the service does not replace a recorder, alarm system or other security measure. To the extent the law allows, the Provider is not liable for indirect loss or loss of profit; nothing here limits liability for wilful misconduct or gross negligence.
9. Processing on the Customer's behalf (Article 28 GDPR)
For the live camera images and its users' accounts, the Customer is the controller and the Provider the processor.
- Subject and duration: live image transmission and access management, for as long as this agreement runs.
- Data subjects and data: people in camera view (images, live only); the Customer's users (email address, sign-in and access records with time and IP address).
- Instructions: the Provider processes the data only under this agreement and the Customer's instructions, unless the law requires otherwise.
- Confidentiality: anyone with access on the Provider's behalf is bound to confidentiality.
- Security (Article 32): encrypted communication with the browser (HTTPS); passwords stored only as cryptographic hashes (argon2id); recorder credentials encrypted (AES-256-GCM); access per recorder, checked on every request; an audit trail; hosting in the EU; encrypted backups. The connection from the Customer's recorder to the service (RTSP) is not encrypted unless the Customer routes it through a secure tunnel (VPN); the Provider can help set one up.
- Sub-processors: Hetzner Online GmbH (hosting, Germany) and a backup storage provider within the EU. The Customer gives general authorisation; the Provider gives notice of any change in advance and the Customer may object.
- Assistance: the Provider helps the Customer answer data subjects' requests and meet its obligations under Articles 32–36.
- Breaches: the Provider informs the Customer without undue delay after becoming aware of a personal data breach.
- End: images are not stored, so there is nothing to return; accounts are disabled and access records are deleted on the schedule in the privacy notice.
- Audit: the Provider makes available the information needed to demonstrate compliance, and allows audits on reasonable notice.
10. Confidentiality
Each party keeps confidential the other's information learned through the cooperation, during it and after it ends.
11. Changes
A new version of this agreement will be shown to the Customer's representative and must be signed for access to continue. Earlier signatures are kept.
12. Electronic signature and governing law
The parties agree that the representative typing their full name together with the declaration of authority is the Customer's electronic signature, and that the record the service keeps (details, version, time, IP address) evidences the agreement. This agreement is governed by Greek law.