Αυτό το κείμενο είναι πρότυπο που ετοίμασε η πλατφόρμα για να το ελέγξει ο νομικός σύμβουλος της NXDPRO Solutions. Δεν είναι νομική συμβουλή και μπορεί να αλλάξει πριν ισχύσει. Όπου λείπει κάποιο στοιχείο, σημειώνεται.
Η πολιτική αυτή αφορά τα δεδομένα που επεξεργάζεται η NXDPRO Solutions για δικό της λογαριασμό, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 125(I)/2018. Τα δεδομένα των πελατών ενός καταστήματος τα επεξεργάζεται το ίδιο το κατάστημα, με τη δική του πολιτική απορρήτου· εμείς τα φιλοξενούμε για λογαριασμό του, σύμφωνα με τη Σύμβαση επεξεργασίας δεδομένων.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνη για τα δεδομένα αυτής της πολιτικής είναι η NXDPRO Solutions:
- Επωνυμία
- NXDPRO Solutions
- Διεύθυνση
- Pontidos 17
- Αριθμός εγγραφής
- 00000000
- Αριθμός ΦΠΑ / ΑΦΤ
- 00000000
- [email protected]
2. Ποια δεδομένα επεξεργαζόμαστε
- Αιτήματα από αυτόν τον ιστότοπο (αίτηση πρόσκλησης, μήνυμα επικοινωνίας): ονοματεπώνυμο, επιχείρηση, email, τηλέφωνο, χώρα, τι πουλάτε, πού πουλάτε σήμερα, ιστοσελίδα και ό,τι μας γράψετε, μαζί με τη γλώσσα της σελίδας και την έκδοση αυτής της πολιτικής που είδατε. Δεν κρατάμε τη διεύθυνση IP σας με το αίτημα.
- Λογαριασμοί της διαχείρισης (εσείς και η ομάδα σας): όνομα, email, κωδικός πρόσβασης (μόνο ως κρυπτογραφικό αποτύπωμα), το μυστικό της επαλήθευσης δύο βημάτων (κρυπτογραφημένο), γλώσσα, οι προσπάθειες σύνδεσης με τη διεύθυνση IP τους και το ιστορικό ενεργειών στη διαχείριση με τη διεύθυνση IP.
- Ο λογαριασμός της επιχείρησης: στοιχεία τιμολόγησης, πακέτο, και πότε, από ποιον και από ποια διεύθυνση IP έγινε αποδοχή των όρων και της σύμβασης επεξεργασίας δεδομένων.
- Τεχνικά δεδομένα: η διεύθυνση IP, ο browser και οι σελίδες που ζητούνται, στα αρχεία καταγραφής του server· για αιτήματα που μπλοκάρει το τείχος προστασίας του server, και το περιεχόμενό τους.
- Αναφορές καταστημάτων (ο σύνδεσμος «Αναφορά καταστήματος» στο υποσέλιδο κάθε καταστήματος): τι γράψατε, τη σελίδα που αναφέρατε και, αν το δώσατε, το email σας, για να σας επιβεβαιώσουμε ότι λάβαμε την αναφορά και να σας πούμε τι αποφασίσαμε.
- Διευθύνσεις που δεν δέχονται email: όταν ένα email προς μια διεύθυνση επιστρέφεται οριστικά ή η διεύθυνση δεν υπάρχει, κρατάμε μόνο ένα κρυπτογραφικό αποτύπωμά της, και κανένα κατάστημα της πλατφόρμας δεν της στέλνει πια newsletter· όταν ο παραλήπτης χαρακτηρίσει ένα email ως ανεπιθύμητο, μόνο το κατάστημα που το έστειλε.
3. Γιατί και με ποια νομική βάση
- Για να απαντήσουμε στο αίτημά σας και, αν συνεργαστούμε, για να ανοίξουμε τον λογαριασμό σας: βήματα πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
- Για να παρέχουμε την υπηρεσία στον λογαριασμό σας: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).
- Για την ασφάλεια της πλατφόρμας και την αποτροπή καταχρήσεων (προσπάθειες σύνδεσης, όρια αιτημάτων, αρχεία καταγραφής): έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
- Για να εξετάσουμε τις αναφορές καταστημάτων, να επιβεβαιώσουμε τη λήψη τους και να πούμε την απόφασή μας σε όσους μας έδωσαν email: νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ και άρθρο 16 του Κανονισμού (ΕΕ) 2022/2065 για τις ψηφιακές υπηρεσίες).
- Για να μη στέλνονται newsletter σε διευθύνσεις που δεν υπάρχουν ή δεν τα δέχονται, ώστε τα email όλων των καταστημάτων να φτάνουν στον προορισμό τους: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
- Για τις φορολογικές και λογιστικές μας υποχρεώσεις (τιμολόγια): νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄).
4. Χωρίς διαφήμιση
Δεν σας στέλνουμε διαφημιστικά μηνύματα χωρίς τη συγκατάθεσή σας και δεν πουλάμε ούτε δίνουμε τα δεδομένα σας σε άλλους για δικούς τους σκοπούς. Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies στατιστικών ή διαφήμισης.
6. Ποιοι λαμβάνουν τα δεδομένα
Τα δεδομένα φτάνουν μόνο στους παρόχους που μας βοηθούν να λειτουργεί η υπηρεσία, ως εκτελούντες την επεξεργασία για λογαριασμό μας: τον πάροχο φιλοξενίας του server (OVH), το δίκτυο Cloudflare, τον πάροχο αποστολής email όταν τον χρησιμοποιούμε και τον πάροχο του γραμματοκιβωτίου όπου λαμβάνουμε τα αιτήματα και τις ειδοποιήσεις τους (OVHcloud), καθώς και τον λογιστή μας και τις αρχές όταν το ζητά ο νόμος. Ο πλήρης κατάλογος: Υποεκτελούντες την επεξεργασία.
7. Διαβιβάσεις εκτός ΕΟΧ
Όπου ένας πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (όπως η Cloudflare, Inc. στις ΗΠΑ), η διαβίβαση στηρίζεται σε απόφαση επάρκειας ή σε τυποποιημένες συμβατικές ρήτρες, όπως ορίζουν οι όροι του παρόχου. [Ο νομικός σύμβουλος επιβεβαιώνει.]
8. Για πόσο τα κρατάμε
- Αιτήματα από αυτόν τον ιστότοπο: 24 μήνες από την τελευταία τους αλλαγή, ή λιγότερο αν ζητήσετε τη διαγραφή τους· τότε διαγράφουμε και την ειδοποίηση που λάβαμε γι’ αυτό με email.
- Λογαριασμοί της διαχείρισης: όσο έχουν πρόσβαση σε κατάστημα· διαγράφονται 30 ημέρες αφότου δεν μένει κατάστημα στο οποίο ανήκουν.
- Προσπάθειες σύνδεσης: 30 ημέρες. Ιστορικό ενεργειών: 365 ημέρες. Αρχεία καταγραφής του server και του τείχους προστασίας του (διεύθυνση IP, browser, σελίδα): 90 ημέρες· αρχεία καταγραφής της εφαρμογής: 30 ημέρες. Αντίγραφα ασφαλείας: έως 35 ημέρες.
- Αναφορές καταστημάτων: 2 έτη μετά το κλείσιμό τους.
- Διευθύνσεις που δεν δέχονται email (μόνο ως κρυπτογραφικό αποτύπωμα): όσο λειτουργεί η πλατφόρμα. [Ο νομικός σύμβουλος επιβεβαιώνει τη διάρκεια.]
- Αποδοχές των όρων και τιμολόγια: όσο διαρκεί η συνεργασία και όσο ορίζει η φορολογική νομοθεσία μετά από αυτήν. [Ο νομικός σύμβουλος επιβεβαιώνει τη διάρκεια.]
9. Τα δικαιώματά σας
Έχετε δικαίωμα να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας και φορητότητα, και να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Γράψτε μας στο [email protected]· απαντάμε μέσα σε έναν μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Ιάσονος 1, 1082 Λευκωσία, www.dataprotection.gov.cy).
10. Ασφάλεια
Κάθε σύνδεση γίνεται με HTTPS, οι κωδικοί αποθηκεύονται ως κρυπτογραφικά αποτυπώματα, τα μυστικά (κλειδιά παρόχων, επαλήθευση δύο βημάτων) κρυπτογραφημένα, η πρόσβαση στη διαχείριση γίνεται με ρόλους και επαλήθευση δύο βημάτων όπου ενεργοποιηθεί, και κρατάμε αντίγραφο της βάσης δεδομένων κάθε νύχτα, στον ίδιο server· αντίγραφο σε άλλη τοποθεσία δεν υπάρχει ακόμη.
11. Αλλαγές
Όταν αλλάζει αυτή η πολιτική, αλλάζει και η έκδοσή της στην κορυφή της σελίδας. Για σημαντικές αλλαγές ενημερώνουμε τους κατόχους λογαριασμών.