Πολιτική Απορρήτου (GDPR)

Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

(εφεξής ο «Υπεύθυνος Επεξεργασίας»).

Για οποιοδήποτε ζήτημα σχετικό με την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο:
[email protected]

Εύρος επεξεργαζόμενων δεδομένων

Ο Υπεύθυνος Επεξεργασίας ενδέχεται να επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα:

• διεύθυνση email,
• δεδομένα που παρέχονται μέσω φορμών επικοινωνίας ή εγγραφής,
• δεδομένα απαραίτητα για την παροχή υπηρεσιών και την τιμολόγηση,
• όταν ο εργοδότης σας έχει ενεργοποιήσει το SSO (ενιαία σύνδεση): τα χαρακτηριστικά ταυτότητας που δηλώνει ο πάροχος ταυτότητάς του κατά τη σύνδεσή σας (διεύθυνση ηλεκτρονικού ταχυδρομείου, όνομα και επώνυμο, συμμετοχές σε ομάδες) και οι εγγραφές λογαριασμού που μας αποστέλλει ο κατάλογός του για τη δημιουργία, την ενημέρωση ή την απενεργοποίηση του λογαριασμού σας,
• όταν χρησιμοποιείτε τον σχεδιαστή σε οργανισμό που διαχειρίζεται συνεργάτης (π.χ. κατασκευαστής ή διανομέας): τα δεδομένα που μας στέλνει το σύστημα του συνεργάτη όταν παρέχει πρόσβαση και σας συνδέει (διεύθυνση e-mail, όνομα και επώνυμο, επωνυμία εταιρείας, αριθμός φορολογικού μητρώου, το αναγνωριστικό σας στο σύστημα του συνεργάτη), καθώς και ένα αρχείο της δραστηριότητάς σας στον οργανισμό αυτό (συνδέσεις, αλλαγές έργων, εξαγωγές), το οποίο μπορούν να δουν ο κάτοχος και οι διαχειριστές του,
• τεχνικά δεδομένα, όπως διεύθυνση IP, πληροφορίες προγράμματος περιήγησης και συσκευής (για σκοπούς ασφαλείας και ανάλυσης).

Σκοπός επεξεργασίας δεδομένων

Τα προσωπικά δεδομένα υφίστανται επεξεργασία με σκοπό:

• την παροχή των υπηρεσιών που διατίθενται στο CCTVplanner.io,
• την απάντηση σε ερωτήματα και την επικοινωνία με τους χρήστες,
• την εκτέλεση συμβάσεων και την εκπλήρωση νομικών και λογιστικών υποχρεώσεων,
• τη βελτίωση της λειτουργικότητας και τη διασφάλιση της ασφάλειας της υπηρεσίας.

Νομική βάση επεξεργασίας

Τα προσωπικά δεδομένα υφίστανται επεξεργασία βάσει:

• Άρθρο 6 παρ. 1 στοιχείο β) GDPR – εκτέλεση σύμβασης ή προσυμβατικές ενέργειες,
• Άρθρο 6 παρ. 1 στοιχείο γ) GDPR – συμμόρφωση με νομικές υποχρεώσεις,
• Άρθρο 6 παρ. 1 στοιχείο στ) GDPR – έννομο συμφέρον του Υπευθύνου Επεξεργασίας (ασφάλεια, ανάπτυξη της υπηρεσίας),
• Άρθρο 6 παρ. 1 στοιχείο α) GDPR – συγκατάθεση του χρήστη, όπου απαιτείται.

Αποδέκτες δεδομένων

Τα δεδομένα ενδέχεται να κοινοποιούνται σε αξιόπιστους παρόχους υπηρεσιών που υποστηρίζουν τον Υπεύθυνο Επεξεργασίας στους τομείς:

• φιλοξενίας (hosting),
• υπηρεσιών πληροφορικής,
• λογιστικής,
• επεξεργασίας πληρωμών,

μόνο στον βαθμό που είναι απαραίτητο για την παροχή των υπηρεσιών.

Ειδικότερα, ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τους ακόλουθους εκτελούντες την επεξεργασία:

• Supabase — βάση δεδομένων εφαρμογής, ταυτοποίηση και αποθήκευση αρχείων (περιοχή ΕΕ),
• Stripe — επεξεργασία πληρωμών,
• Resend — αποστολή συναλλακτικών email,
• Google — ανάλυση επισκεψιμότητας ιστότοπου (μόνο με τη συγκατάθεσή σας),
• Google Public DNS, που διαβάζει την εγγραφή DNS η οποία αποδεικνύει ότι ένας οργανισμός κατέχει τον τομέα του (μόνο το όνομα τομέα, χωρίς προσωπικά δεδομένα),
• ο πάροχος φιλοξενίας του ιστότοπου.

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Τα βασικά δεδομένα της εφαρμογής (λογαριασμοί και έργα) αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης. Ωστόσο, ορισμένοι από τους παραπάνω εκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται δεδομένα εκτός του ΕΟΧ:

• Stripe — επεξεργασία πληρωμών (Ιρλανδία / Ηνωμένες Πολιτείες),
• Google — ανάλυση, μόνο με τη συγκατάθεσή σας (Ηνωμένες Πολιτείες),
• Resend — παράδοση συναλλακτικών email (Ηνωμένες Πολιτείες).

Όταν προσωπικά δεδομένα διαβιβάζονται εκτός του ΕΟΧ, προστατεύονται με κατάλληλες εγγυήσεις σύμφωνα με το Κεφάλαιο V του GDPR — το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework) ή/και τις Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) της Ευρωπαϊκής Επιτροπής. Μπορείτε να ζητήσετε αντίγραφο αυτών των εγγυήσεων στη διεύθυνση επικοινωνίας που αναφέρεται παραπάνω.

Cookies και ανάλυση

Η υπηρεσία χρησιμοποιεί cookies και παρόμοιες τεχνολογίες τοπικής αποθήκευσης σε δύο κατηγορίες:

• απαραίτητα — απαιτούνται για τη λειτουργία της υπηρεσίας (συνεδρία σύνδεσης, ασφάλεια και απομνημόνευση της επιλογής σας για τα cookies)· είναι πάντα ενεργά και δεν απαιτούν συγκατάθεση,
• ανάλυσης — Google Analytics, που χρησιμοποιείται για τη μέτρηση και τη βελτίωση της χρήσης της υπηρεσίας· ενεργοποιούνται μόνο αφού τα αποδεχθείτε, βάσει της συγκατάθεσής σας (Άρθρο 6 παρ. 1 στοιχείο α) GDPR).

Μπορείτε να αποδεχθείτε ή να απορρίψετε τα cookies ανάλυσης στο banner συγκατάθεσης και να αλλάξετε την επιλογή σας ανά πάσα στιγμή. Η απόρριψη δεν περιορίζει την πρόσβαση στην υπηρεσία.

Περίοδος διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται:

• για τη διάρκεια της συμφωνίας,
• τα δεδομένα λογαριασμού διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών από το κλείσιμο του λογαριασμού, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης βάσει νόμου,
• τα αρχεία τιμολόγησης και τα παραστατικά — για το χρονικό διάστημα που απαιτείται από τη φορολογική και λογιστική νομοθεσία (στην Πολωνία, 5 έτη από το τέλος του λογιστικού έτους κατά το οποίο πραγματοποιήθηκε η συναλλαγή),
• τα χαρακτηριστικά που λαμβάνονται από πάροχο ταυτότητας διατηρούνται για όσο υπάρχει ο λογαριασμός και ανανεώνονται σε κάθε σύνδεση· η απενεργοποίηση από τον κατάλογο τερματίζει την πρόσβαση αλλά δεν διαγράφει από μόνη της τον λογαριασμό,
• το αρχείο δραστηριότητας σε οργανισμό υπό διαχείριση διατηρείται μέχρι τη διαγραφή του λογαριασμού σας ή του οργανισμού· η ανάκληση της πρόσβασης από τον συνεργάτη τερματίζει την πρόσβαση, αλλά από μόνη της δεν διαγράφει τον λογαριασμό ούτε το αρχείο,
• έως την ανάκληση της συγκατάθεσης, όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Υπεύθυνος Προστασίας Δεδομένων

Ο Υπεύθυνος Επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων, καθώς αυτό δεν απαιτείται βάσει του Άρθρου 37 GDPR. Για κάθε ζήτημα σχετικό με την προστασία δεδομένων, χρησιμοποιήστε τη διεύθυνση επικοινωνίας που αναφέρεται παραπάνω.

Δικαιώματα χρηστών

Οι χρήστες έχουν το δικαίωμα:

• πρόσβασης στα προσωπικά τους δεδομένα,
• διόρθωσης δεδομένων,
• διαγραφής δεδομένων,
• περιορισμού της επεξεργασίας,
• φορητότητας δεδομένων,
• εναντίωσης στην επεξεργασία,
• υποβολής καταγγελίας στην εποπτική αρχή.