Η SiteSupport σχεδιάζει την ιστοσελίδα με αρχή την ελαχιστοποίηση των δεδομένων. Δεν ζητάμε περισσότερα στοιχεία από όσα χρειάζονται για να απαντήσουμε σε ένα αίτημα, να παρέχουμε μια υπηρεσία ή να διατηρούμε την ιστοσελίδα ασφαλή.
1. Ποιος είναι ο υπεύθυνος επεξεργασίας
Για τα προσωπικά δεδομένα που συλλέγονται μέσω του sitesupport.gr, υπεύθυνος επεξεργασίας είναι ο πάροχος της SiteSupport. Για θέματα προστασίας δεδομένων μπορείς να επικοινωνείς στο email που αναφέρεται παρακάτω.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία που μας δίνεις στη φόρμα επικοινωνίας: όνομα, email, προαιρετικά τηλέφωνο και επιχείρηση, θέμα και περιεχόμενο μηνύματος.
- Στοιχεία που περιλαμβάνονται στην αλληλογραφία ή στην προσυμβατική επικοινωνία μαζί μας.
- Στο πλαίσιο συνεργασίας: στοιχεία πελάτη/επιχείρησης, στοιχεία τιμολόγησης, στοιχεία έργου και πληροφορίες που είναι αναγκαίες για την παροχή της συμφωνημένης υπηρεσίας.
- Τεχνικά δεδομένα ασφάλειας και λειτουργίας, όπως διεύθυνση IP, ημερομηνία και ώρα, ζητούμενη διεύθυνση URL, πληροφορίες browser/user-agent και τεχνικά συμβάντα που καταγράφονται στα αρχεία καταγραφής του server.
Δεν ζητάμε ειδικές κατηγορίες προσωπικών δεδομένων (π.χ. δεδομένα υγείας). Παρακαλούμε να μην τα συμπεριλαμβάνεις στο ελεύθερο πεδίο της φόρμας, εκτός αν είναι απολύτως αναγκαίο και έχει προηγηθεί συνεννόηση.
3. Γιατί επεξεργαζόμαστε τα δεδομένα, με ποια νομική βάση και για πόσο
| Σκοπός | Δεδομένα | Νομική βάση | Διατήρηση |
|---|---|---|---|
| Απάντηση σε αίτημα και προετοιμασία πιθανής συνεργασίας | Στοιχεία φόρμας και αλληλογραφίας | Άρθρο 6(1)(β) ΓΚΠΔ (προσυμβατικά μέτρα κατόπιν αιτήματός σου) και, όπου χρειάζεται, άρθρο 6(1)(στ) (έννομο συμφέρον για τη διαχείριση επαγγελματικής επικοινωνίας) | Για όσο διαρκεί η επικοινωνία και κατά κανόνα έως 24 μήνες από την τελευταία ουσιαστική επαφή, εκτός αν προκύψει συνεργασία ή απαιτείται μεγαλύτερη τήρηση για νομική αξίωση. |
| Παροχή υπηρεσιών και διαχείριση πελατειακής σχέσης | Στοιχεία πελάτη, έργου και επικοινωνίας | Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης) | Για τη διάρκεια της συνεργασίας και στη συνέχεια όσο απαιτείται από τις εφαρμοστέες φορολογικές, λογιστικές ή άλλες νόμιμες υποχρεώσεις και για τη θεμελίωση/υποστήριξη νομικών αξιώσεων. |
| Τιμολόγηση και συμμόρφωση με φορολογικές/λογιστικές υποχρεώσεις | Στοιχεία τιμολόγησης και συναλλαγών | Άρθρο 6(1)(γ) ΓΚΠΔ (νομική υποχρέωση) | Για τον χρόνο που απαιτεί η εκάστοτε ισχύουσα φορολογική και λογιστική νομοθεσία. |
| Ασφάλεια, πρόληψη κατάχρησης και τεχνική διάγνωση της ιστοσελίδας | IP, ημερομηνία/ώρα, URL, user-agent και τεχνικά logs | Άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία) | Μόνο για όσο χρειάζεται για ασφάλεια και διάγνωση, σύμφωνα με την πολιτική περιστροφής/διατήρησης των logs· μπορεί να διατηρηθούν περισσότερο όταν διερευνάται περιστατικό ασφαλείας ή υπάρχει νόμιμη απαίτηση. |
4. Ποιοι μπορεί να λάβουν δεδομένα
Δεν πουλάμε προσωπικά δεδομένα και δεν τα κοινοποιούμε για διαφημιστική αξιοποίηση από τρίτους. Πρόσβαση μπορεί να έχουν μόνο όσοι είναι αναγκαίοι για τη λειτουργία ή την παροχή της υπηρεσίας.
- Πάροχος φιλοξενίας και τεχνικής υποδομής: Enartia Μονοπρόσωπη Α.Ε. (Papaki), στον βαθμό που φιλοξενεί δεδομένα και αρχεία καταγραφής για λογαριασμό μας.
- Ο πάροχος ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται για τη λήψη και αποστολή επαγγελματικής αλληλογραφίας.
- Εξωτερικοί τεχνικοί ή επαγγελματικοί συνεργάτες μόνο όταν είναι αναγκαίο για συγκεκριμένη υπηρεσία και με κατάλληλες υποχρεώσεις εμπιστευτικότητας/προστασίας δεδομένων.
- Δημόσιες, φορολογικές, δικαστικές ή άλλες αρμόδιες αρχές όταν η κοινοποίηση απαιτείται από τον νόμο.
Όπου τρίτος επεξεργάζεται δεδομένα για λογαριασμό μας, επιλέγεται με βάση τις κατάλληλες εγγυήσεις ασφάλειας και προστασίας δεδομένων και εφαρμόζονται οι απαιτήσεις του άρθρου 28 ΓΚΠΔ όπου απαιτείται.
5. Διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου
Στην τρέχουσα υλοποίηση του sitesupport.gr δεν χρησιμοποιούνται υπηρεσίες analytics, διαφημιστικοί trackers ή social-media pixels και δεν πραγματοποιείται μέσω αυτών διαβίβαση προσωπικών δεδομένων εκτός ΕΟΧ.
6. Τα δικαιώματά σου
Ανάλογα με την επεξεργασία και τη νομική της βάση, έχεις τα δικαιώματα που προβλέπει ο ΓΚΠΔ, μεταξύ άλλων:
- πρόσβασης στα προσωπικά δεδομένα που σε αφορούν,
- διόρθωσης ανακριβών ή ελλιπών δεδομένων,
- διαγραφής, όταν συντρέχουν οι νόμιμες προϋποθέσεις,
- περιορισμού της επεξεργασίας,
- εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
- φορητότητας, όπου εφαρμόζεται,
- ανάκλησης συγκατάθεσης οποτεδήποτε, όταν μια συγκεκριμένη επεξεργασία βασίζεται σε συγκατάθεση.
Για άσκηση δικαιώματος στείλε αίτημα στο info@sitesupport.gr. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα, όπως προβλέπει ο ΓΚΠΔ. Ενδέχεται να ζητηθούν μόνο τα απολύτως αναγκαία στοιχεία για επιβεβαίωση ταυτότητας.
7. Ασφάλεια δεδομένων
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογραφημένη σύνδεση HTTPS, περιορισμό πρόσβασης, ενημερώσεις λογισμικού, αντίγραφα ασφαλείας και καταγραφή τεχνικών συμβάντων. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, γι’ αυτό τα μέτρα επανεξετάζονται ανάλογα με την τεχνική εξέλιξη και τον κίνδυνο.
9. Δικαίωμα καταγγελίας
Αν θεωρείς ότι η επεξεργασία προσωπικών δεδομένων παραβιάζει την εφαρμοστέα νομοθεσία, έχεις δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ↗