Αρχική›Πολιτική Απορρήτου — χρήστες πύλης
Πολιτική Απορρήτου — χρήστες πύλης
Για φυσικά πρόσωπα που χρησιμοποιούν πύλη μέλους, υποστηρικτή, πελάτη ή συνδρομητή την οποία λειτουργεί οργανισμός στο Intellayer. Αν ο οργανισμός σας συνδρομεί στο Intellayer, δείτε την Πολιτική Απορρήτου Intellayer.
Διαβάστε πρώτα αυτό. Οι περισσότερες πληροφορίες για εσάς σε αυτή την πύλη ελέγχονται από τον οργανισμό με τον οποίο συναλλάσσεστε — την επιχείρηση, τον σύλλογο ή τον προμηθευτή σας — όχι από εμάς. Τις τηρούμε κατ' εντολή του. Αν θέλετε αντίγραφό τους, διόρθωση ή διαγραφή, απευθυνθείτε σε εκείνον. Η σελίδα αυτή εξηγεί ακριβώς πού βρίσκεται το όριο, και τι τηρούμε εμείς ιδίω δικαιώματι.
1. Οι δύο ρόλοι
1.1 Ο Οργανισμός είναι ο υπεύθυνος επεξεργασίας. Ο οργανισμός του οποίου την πύλη χρησιμοποιείτε (ο «Οργανισμός») αποφασίζει τι καταγράφει για εσάς, γιατί, και για πόσο. Κατά τον ΓΚΠΔ είναι ο υπεύθυνος επεξεργασίας των πληροφοριών αυτών. Τις διέπει η δική του ενημέρωση απορρήτου — την οποία οφείλει να σας παράσχει — και είναι το μέρος που λογοδοτεί σε εσάς γι' αυτές.
Καλύπτονται, ενδεικτικά: το μητρώο μέλους ή πελάτη σας, τα στοιχεία επικοινωνίας, όσα κρατήσατε ή αγοράσατε, πληρωμές και τέλη, παρουσίες και συμμετοχή, αλληλογραφία, σημειώσεις του προσωπικού του για εσάς, και φωτογραφίες που τηρεί.
1.2 Εμείς είμαστε ο εκτελών για λογαριασμό του. Η AS Creative Technologies LTD, που ασκεί εμπόριο υπό την επωνυμία Intellayer («Intellayer», «εμείς»), παρέχει το λογισμικό. Αποθηκεύουμε και επεξεργαζόμαστε τις πληροφορίες αυτές αποκλειστικά κατ' εντολή του Οργανισμού, βάσει της Συμφωνίας Επεξεργασίας Δεδομένων που αποδέχεται κάθε Οργανισμός. Δεν αποφασίζουμε τι συλλέγεται ούτε γιατί, και δεν τα χρησιμοποιούμε για δικούς μας σκοπούς.
1.3 Είμαστε υπεύθυνος για ένα στενό σύνολο δεδομένων. Για μικρό όγκο δεδομένων είμαστε ο υπεύθυνος ιδίω δικαιώματι — διότι υπάρχουν για να λειτουργεί και να είναι ασφαλής η ίδια η πλατφόρμα, όχι επειδή το ζήτησε ο Οργανισμός:
- το αναγνωριστικό σύνδεσής σας και η κατακερματισμένη τιμή του κωδικού σας·
- αρχεία συνεδριών, συνδέσεων και αποτυχημένων συνδέσεων, με τη διεύθυνση IP και τις πληροφορίες συσκευής που τα συνοδεύουν·
- αρχεία ασφαλείας και πρόληψης κατάχρησης·
- το αρχείο αποδοχής των όρων της πύλης·
- κάθε αίτημα υποστήριξης που στέλνετε σε εμάς και η απάντησή μας.
Τα άρθρα 3 και εξής αφορούν αυτά τα δεδομένα.
1.4 Δεν είμαστε από κοινού υπεύθυνοι με τον Οργανισμό. Καθένας ελέγχει ό,τι ελέγχει. Το άρθρο 3 της ΣΕΔ το ορίζει.
2. Πού να στείλετε ένα αίτημα
| Τι θέλετε | Σε ποιον |
|---|---|
| Αντίγραφο του μητρώου μέλους, πελάτη ή συμμετοχής σας· διόρθωση· διαγραφή | Στον Οργανισμό |
| Να σταματήσει ο Οργανισμός να επικοινωνεί μαζί σας, ή διαγραφή από τα μηνύματά του | Στον Οργανισμό (ή τον σύνδεσμο διαγραφής) |
| Επιστροφή χρημάτων, ή απόφαση που έλαβε ο Οργανισμός για εσάς | Στον Οργανισμό |
| Τα δεδομένα σύνδεσης, συνεδρίας ή ασφαλείας σας | Σε εμάς — [email protected] |
| Κάτι δεν λειτουργεί στο λογισμικό της πύλης | Σε εμάς — [email protected] |
| Καταγγελία για τον χειρισμό των δεδομένων σας | Σε οποιονδήποτε από τους δύο, και στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα |
Αν μας φτάσει αίτημα που ανήκει στον Οργανισμό, δεν θα απαντήσουμε επί της ουσίας — δεν δικαιούμαστε. Θα σας το πούμε, και θα το διαβιβάσουμε στους διαχειριστές του Οργανισμού χωρίς αδικαιολόγητη καθυστέρηση ώστε να αρχίσει η προθεσμία από τη δική τους πλευρά. Το άρθρο 7.1 της ΣΕΔ μας υποχρεώνει ακριβώς σε αυτό.
3. Ποιοι είμαστε
| Υπεύθυνος επεξεργασίας (για τα δεδομένα του 1.3) | AS Creative Technologies LTD, με την επωνυμία Intellayer |
| Νομική μορφή | Ατομική επιχείρηση — φυσικό πρόσωπο που ασκεί εμπόριο υπό εμπορική επωνυμία, όχι εταιρεία περιορισμένης ευθύνης |
| Διεύθυνση | Αλαμάνας 50, Δάλι, Λευκωσία 2547, Κύπρος |
| Επικοινωνία για θέματα δεδομένων | [email protected] |
| Εποπτική αρχή | Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Ιάσονος 1, 1082 Λευκωσία, Κύπρος — https://www.dataprotection.gov.cy |
Υπεύθυνος Προστασίας Δεδομένων. Αξιολογήσαμε το άρθρο 37 και καταλήξαμε ότι ο ορισμός ΥΠΔ δεν είναι προς το παρόν υποχρεωτικός στην κλίμακά μας. Το επανεξετάζουμε και θα δημοσιεύσουμε εδώ στοιχεία ΥΠΔ αν αυτό αλλάξει.
4. Τι κάνουμε με τα δεδομένα που ελέγχουμε, και γιατί
| Τι | Γιατί | Νομική βάση |
|---|---|---|
| Ταυτοποίησή σας και διατήρηση της σύνδεσης | Για να μπορείτε να χρησιμοποιείτε την πύλη | Σύμβαση — άρ. 6(1)(β), δηλαδή οι όροι πύλης μεταξύ εσάς και εμάς |
| Καταγραφή συνδέσεων, αποτυχιών, κλειδωμάτων και συνεδριών | Για την προστασία του λογαριασμού σας και όλων των άλλων | Έννομο συμφέρον — άρ. 6(1)(στ) |
| Εντοπισμός και αποκλεισμός κατάχρησης και αυτοματοποιημένων επιθέσεων | Ασφάλεια της πλατφόρμας | Έννομο συμφέρον — άρ. 6(1)(στ) |
| Τήρηση αρχείου αποδοχής των όρων πύλης | Για να αποδεικνύεται τι και πότε συμφωνήσατε | Έννομο συμφέρον — άρ. 6(1)(στ)· λογοδοσία κατά άρ. 5(2) |
| Απάντηση σε αίτημα υποστήριξης προς εμάς | Για να σας βοηθήσουμε | Έννομο συμφέρον — άρ. 6(1)(στ) |
| Συμμόρφωση με δικαστική απόφαση ή νόμιμο αίτημα | Διότι οφείλουμε | Έννομη υποχρέωση — άρ. 6(1)(γ) |
Δεν σας στέλνουμε διαφημιστικά μηνύματα. Όποιο διαφημιστικό μήνυμα λαμβάνετε μέσω της πύλης προέρχεται από τον Οργανισμό, με δική του βάση, και ο σύνδεσμος διαγραφής του το σταματά.
5. Παιδιά
Όπου μια πύλη αφορά πρόσωπα κάτω των 18 — πρόγραμμα νέων, μάθημα, δραστηριότητα για παιδιά — ο Οργανισμός είναι ο υπεύθυνος επεξεργασίας των δεδομένων του παιδιού και ευθύνεται για τις αυξημένες υποχρεώσεις του ΓΚΠΔ: σαφή ενημέρωση των κηδεμόνων, κατάλληλη νομική βάση, περιορισμό του ποιος εντός του Οργανισμού βλέπει τι, και εύλογη περίοδο διατήρησης. Η Κύπρος ορίζει την ηλικία συγκατάθεσης σε διαδικτυακή υπηρεσία στα 14 έτη, κατά το άρθρο 6 του Νόμου 125(Ι)/2018.
Τον ίδιο τον λογαριασμό οφείλει να τον τηρεί γονέας ή κηδεμόνας ηλικίας 18 ετών και άνω — άρθρο 4.2 των όρων της πύλης.
Ο δικός μας ρόλος είναι να τηρούμε τα δεδομένα αυτά με ασφάλεια για τον Οργανισμό και να του παρέχουμε τα εργαλεία που χρειάζεται. Αν είστε κηδεμόνας και έχετε ερώτημα για το τι τηρεί ένας οργανισμός για το παιδί σας, ρωτήστε τον οργανισμό. Αν αρνηθεί να απαντήσει, μπορείτε να καταγγείλετε στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, και μπορείτε επίσης να μας το πείτε — ένας υπεύθυνος επεξεργασίας που αρνείται να απαντήσει στα δικά του υποκείμενα είναι κάτι που θέλουμε να γνωρίζουμε.
6. Ποιος τα λαμβάνει
Τα δεδομένα που ελέγχουμε επεξεργάζονται οι υπο-εκτελούντες που απαριθμούνται στο https://intellayer.app/el/legal/dpa/subprocessors/ — φιλοξενία και βάση δεδομένων στη Γερμανία, δίκτυο άκρων, αποστολή email στην ΕΕ, SMS, πληρωμές, ειδοποιήσεις push. Καθένας δεσμεύεται συμβατικά, δεν επιτρέπεται να τα χρησιμοποιεί για δικούς του σκοπούς, και παραμένουμε υπεύθυνοι γι' αυτούς.
Τα δεδομένα που ελέγχει ο Οργανισμός πηγαίνουν όπου ο Οργανισμός ορίζει, πλέον των ίδιων υπο-εκτελούντων. Τι κάνει ο Οργανισμός με αυτά πέραν τούτου ορίζεται στη δική του ενημέρωση απορρήτου.
Δεν πουλάμε προσωπικά δεδομένα, δεν τα μοιραζόμαστε με διαφημιστικά δίκτυα ή μεσίτες δεδομένων, και δεν τα χρησιμοποιούμε για την εκπαίδευση γενικών μοντέλων ΤΝ.
7. Διεθνείς διαβιβάσεις
Η πλατφόρμα και η βάση δεδομένων της βρίσκονται στη Γερμανία. Όπου υπο-εκτελών επεξεργάζεται εκτός ΕΟΧ στηριζόμαστε σε απόφαση επάρκειας όπου υπάρχει και διαφορετικά στις Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση (ΕΕ) 2021/914), με εκτίμηση επιπτώσεων διαβίβασης όπου απαιτείται. Λεπτομέρειες ανά πάροχο στη σελίδα υπο-εκτελούντων.
8. Για πόσο τα τηρούμε
Για τα δεδομένα που ελέγχουμε:
| Κατηγορία | Διάρκεια |
|---|---|
| Αναγνωριστικό σύνδεσης και κατακερματισμένη τιμή κωδικού | Όσο υφίσταται ο λογαριασμός σας, και 30 ημέρες μετά |
| Αρχεία συνδέσεων και συνεδριών | 12 μήνες |
| Αρχεία ασφαλείας και πρόληψης κατάχρησης | 12 μήνες |
| Αρχείο αποδοχής των όρων πύλης | Όσο ενδέχεται να χρειαστεί να το αποδείξουμε |
| Αιτήματα υποστήριξης προς εμάς | 24 μήνες από το κλείσιμο |
| Αντίγραφα ασφαλείας | Αντικαθίστανται στον συνήθη κύκλο, συνήθως εντός 35 ημερών από τη διαγραφή στα ζωντανά συστήματα |
Τα δεδομένα που ελέγχει ο Οργανισμός τηρούνται για όσο αποφασίζει ο Οργανισμός, υπό την επιφύλαξη του άρθρου 11 της ΣΕΔ όταν λήξει η συνδρομή του.
9. Τα δικαιώματά σας
Έναντι εμάς, για τα δεδομένα του άρθρου 1.3: πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, και ανάκληση συγκατάθεσης όπου αυτή αποτελεί τη βάση. Στείλτε email στο [email protected]· απαντούμε εντός ενός μηνός και θα σας ενημερώσουμε αν χρειαστεί παράταση για σύνθετο αίτημα.
Έναντι του Οργανισμού, για όλα τα υπόλοιπα: τα ίδια δικαιώματα, ασκούμενα σε εκείνον.
Έναντι οποιουδήποτε: το δικαίωμα καταγγελίας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ή στην εποπτική αρχή του τόπου διαμονής σας. Δεν χρειάζεται να απευθυνθείτε πρώτα σε εμάς ή στον Οργανισμό.
Ενδέχεται να ζητήσουμε επαλήθευση της ταυτότητάς σας, ζητώντας τα ελάχιστα αναγκαία.
10. Ασφάλεια
TLS 1.2 ή νεότερο κατά τη μεταφορά· κρυπτογράφηση σε ηρεμία για τη βάση και τα αντίγραφα ασφαλείας· κωδικοί αποθηκευμένοι μόνο ως κατακερματισμένες τιμές με αλάτι από σκοπίμως αργή συνάρτηση· πρόσβαση βάσει ρόλων· τα δεδομένα κάθε Οργανισμού λογικά απομονωμένα με την απομόνωση να επιβάλλεται σε κάθε όριο API. Το Παράρτημα II της ΣΕΔ είναι η αναλυτική εκδοχή.
Δεν διαθέτουμε πιστοποίηση ISO 27001, SOC 2 ή ισοδύναμη, και δεν αναθέτουμε προς το παρόν ετήσιο εξωτερικό έλεγχο διείσδυσης.
Αν παραβίαση αφορά δεδομένα υπό τον έλεγχό μας και ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση. Αν αφορά δεδομένα υπό τον έλεγχο του Οργανισμού, ειδοποιούμε τον Οργανισμό χωρίς αδικαιολόγητη καθυστέρηση και ο Οργανισμός αποφασίζει αν και πώς θα σας ενημερώσει — η απόφαση αυτή ανήκει στον υπεύθυνο επεξεργασίας, όχι σε εμάς.
Για αναφορά ευπάθειας, δείτε τη σελίδα νομικών πληροφοριών.
11. Cookies
Δείτε τη σημείωση για cookies και τοπική αποθήκευση.
12. Αλλαγές
Η έκδοση και η ημερομηνία στην κορυφή αλλάζουν κάθε φορά. Για ουσιώδη αλλαγή θα σας ειδοποιήσουμε στην πύλη ή με email τουλάχιστον 30 ημέρες νωρίτερα.
13. Επικοινωνία
[email protected] — Intellayer, Αλαμάνας 50, Δάλι, Λευκωσία 2547, Κύπρος.
Για οτιδήποτε αφορά την ιδιότητα μέλους, κράτηση ή τις εγγραφές σας: επικοινωνήστε με τον Οργανισμό.