Υπεργολάβοι Επεξεργασίας
Σημείωση γλώσσας
Αυτή η σελίδα παρέχεται στα Ελληνικά για τη διευκόλυνση και την ευανάγνωστη κατανόησή σας. Σε περίπτωση οποιασδήποτε σύγκρουσης ή απόκλισης μεταξύ της ελληνικής και της αγγλικής έκδοσης, η αγγλική έκδοση αποτελεί το νομικά δεσμευτικό κείμενο.
Χρησιμοποιούμε τις παρακάτω υπηρεσίες τρίτων για την παροχή και λειτουργία του mystage.film. Κάθε μία δεσμεύεται από Συμφωνία Επεξεργασίας Δεδομένων και εγκεκριμένη βάση για οποιαδήποτε διαβίβαση δεδομένων εκτός ΕΟΧ.
Draft — pending legal review
| Πάροχος | Σκοπός | Δεδομένα που Μοιράζονται | Περιοχή | Βάση Διαβίβασης | DPA |
|---|---|---|---|---|---|
| Cloudflare R2 | Storage of all customer binary assets (uploads, generated images/clips/videos). | Uploaded photos/audio (may contain likeness), generated media. | EU | Επάρκεια (ΕΕ) | Προβολή DPA |
| Cloudflare Turnstile | Bot protection on sign-in, sign-up and account-recovery forms (invisible human verification). | Client-side signals: IP address, TLS fingerprint, User-Agent header, widget sitekey. No account data. | Global (Cloudflare network) | DPF | Προβολή DPA |
| Customer.io | Sending transactional and lifecycle email (contact, export-ready, erasure confirmation). | Email address, message content/metadata. | EU | DPF | Προβολή DPA |
| ElevenLabs | Text-to-speech / voice cloning (eleven_multilingual_v2) for Greek + English narration. | Voice sample (biometric), generated audio. | US | DPF | Προβολή DPA |
| fal.ai | Image-to-video clip generation (Seedance REST fallback + Kling 3 i2v via fal.ai proxy). fal.ai acts as GDPR-compliant proxy for Kling by Kuaishou (China) — direct Kling API is prohibited. | Start image (may contain likeness), generated clips, customer avatar image (for i2v animation). | US | SCC | Προβολή DPA |
| Google Analytics | Website audience measurement (GA4) on the public marketing site only — the signed-in application and admin are not tracked. Consent-gated: loaded in Consent Mode v2 denied-by-default until the visitor accepts. | Pages viewed, truncated IP address, approximate location, device/browser type, referrer. No account identifiers and no customer content. | EU | Επάρκεια (ΕΕ) | Προβολή DPA |
| HeyGen | Talking-head avatar video rendering using pre-built HeyGen avatars. No customer biometric upload to HeyGen in current scope. | Avatar video output (contains customer-selected avatar likeness); rendered video URLs. | US | SCC | Προβολή DPA |
| Higgsfield | Image-to-video clip generation (Seedance via MCP/OAuth, subscription-billed). | Start image (may contain likeness), generated clips. | US | SCC | Προβολή DPA |
| OpenAI | Image generation (GPT Image 2) for avatar-in-property and hook images. | Prompt text, reference/uploaded images. | US | SCC | Προβολή DPA |
| Stripe | Payment processing and billing. | Email, billing details, payment card metadata (Stripe-tokenised; we store no PAN). | US | DPF | Προβολή DPA |
| Supabase | Primary application database and authentication (in-EU, Frankfurt). | Account email, profile, orders, consent records, application data. | EU | Επάρκεια (ΕΕ) | Προβολή DPA |
| sync.so | Lipsync (lipsync-2-pro) � applies Greek/English audio onto the talking clip. | Avatar clip (likeness), audio, generated lipsync output. | US | SCC | Προβολή DPA |
| TopView | Reference-to-video clip generation (Seedance 2.0/2.5 omni_reference) via TopView.ai — REST API and hosted MCP gateway channels. | Reference photos (may contain likeness), prompt text, generated clips. | SG | SCC | Προβολή DPA |
| Trigger.dev | Durable orchestration of the video pipeline and the erasure cascade. | IDs-only run payloads (the IDs-only D-07 pattern is the no-PII mitigation). | US | SCC | Προβολή DPA |
| Vercel | Hosting and serving the Next.js application (compute + edge network). | HTTP request metadata, IP addresses, application logs. | US | DPF | Προβολή DPA |
Τελευταία ενημέρωση 1 Sept 2026.
Σημείωση: η απόφαση επάρκειας του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF), στην οποία στηρίζονται ορισμένες διαβιβάσεις προς τις ΗΠΑ, εκκρεμεί σε έφεση ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης· παρακολουθούμε το θέμα και θα ενημερώσουμε τις παραπάνω βάσεις αν αλλάξει.
Σημείωση: η επεξεργασία μέσω Stripe περιλαμβάνει επίσης λογαριασμούς Stripe Connect Express που χρησιμοποιούνται για την πληρωμή προμηθειών παραπομπής σε πελάτες που συμμετέχουν στο πρόγραμμα «πρόσκλησε έναν φίλο» — η Stripe διατηρεί το όνομα και τα τραπεζικά στοιχεία του δικαιούχου για αυτή την πληρωμή· εμείς δεν τα βλέπουμε ούτε τα αποθηκεύουμε ποτέ.