Δήλωση προστασίας δεδομένων

2. Οι δύο ρόλοι μας: υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία

Κατά τη χρήση της πλατφόρμας συλλέγονται δύο είδη δεδομένων, τα οποία αντιμετωπίζουμε νομικά με διαφορετικό τρόπο:

Ως υπεύθυνος επεξεργασίας, επεξεργαζόμαστε τα δεδομένα που συλλέγονται κατά την επίσκεψή σας στον ιστότοπό μας, κατά την εγγραφή του λογαριασμού σας και κατά τη διαδικασία χρέωσης (ενότητες 3 έως 9). Για τα δεδομένα αυτά, καθορίζουμε εμείς οι ίδιοι τον σκοπό και τα μέσα της επεξεργασίας.

Ως εκτελούντες την επεξεργασία, επεξεργαζόμαστε τα δεδομένα προϊόντων και καρτών, καθώς και όλα τα προσωπικά δεδομένα που περιέχονται σε αυτά, τα οποία εσείς, ως πελάτης, εισάγετε, μεταφέρετε ή διαβιβάζετε στην πλατφόρμα μέσω των διεπαφών (ενότητα 5). Σε αυτή την περίπτωση, εσείς είστε ο υπεύθυνος επεξεργασίας· εμείς ενεργούμε αποκλειστικά σύμφωνα με τις οδηγίες σας, βάσει σύμβασης επεξεργασίας δεδομένων (ΣΕΔ) σύμφωνα με την παράγραφο 14 των Γενικών Όρων και Προϋποθέσεων.

Για τους προμηθευτές που διαβιβάζουν ένα αίτημα στους δικούς τους προμηθευτές μέσω της σελίδας προμηθευτών, επεξεργαζόμαστε τους διαβιβαζόμενους συνδέσμους και τις απαντήσεις σε αυτούς επίσης ως εκτελούντες την επεξεργασία, βάσει της σύμβασης ανάθεσης επεξεργασίας (ενότητα 6).

4. Σκοποί και νομικές βάσεις

Στο βαθμό που ενεργούμε ως υπεύθυνοι επεξεργασίας, επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση σύμβασης (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ): Παροχή της πλατφόρμας, διαχείριση του λογαριασμού σας και τιμολόγηση
• Έννομα συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ): λειτουργία και ασφάλεια του ιστότοπου, συμπεριλαμβανομένων των αρχείων καταγραφής διακομιστή που διατηρούνται για 14 ημέρες με σκοπό τον εντοπισμό και την αποτροπή καταχρήσεων
• Νομικές υποχρεώσεις (άρθρο 6, παράγραφος 1, στοιχείο γ) του ΓΚΠΔ): νομικές υποχρεώσεις διατήρησης δεδομένων τιμολόγησης και λογιστικής
• Συγκατάθεση (άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ): επικοινωνία μάρκετινγκ, στο βαθμό που έχετε δώσει τη συγκατάθεσή σας

Ως ελβετική εταιρεία, η Transpareo AG υπόκειται επίσης στον αναθεωρημένο ελβετικό νόμο περί προστασίας δεδομένων (nDSG)· οι απαιτήσεις του τηρούνται παράλληλα με τον ΓΚΠΔ.

6. Σελίδα προμηθευτών

Στη σελίδα των προμηθευτών, οι προμηθευτές απαντούν σε αιτήματα για πληροφορίες σχετικά με προϊόντα και εξαρτήματα και διαβιβάζουν μέρος αυτών στους δικούς τους προμηθευτές. Η σελίδα ανοίγει μέσω ενός συνδέσμου με PIN και δεν απαιτεί λογαριασμό. Για τη χρήση της ισχύουν οι Όροι Χρήσης για Προμηθευτές.

Για λογαριασμό ποιου επεξεργαζόμαστε τα δεδομένα. Επεξεργαζόμαστε μια απάντηση για λογαριασμό εκείνου που υπέβαλε το αίτημα: του πελάτη, από τον χώρο εργασίας του οποίου προέρχεται, ή του προμηθευτή που την διαβίβασε. Εάν ένας προμηθευτής διαβιβάσει ένα αίτημα, επεξεργαζόμαστε τους διαβιβασθέντες συνδέσμους, τις απαντήσεις σε αυτούς και τον έλεγχο που πραγματοποιεί ο προμηθευτής επί των απαντήσεων αυτών για λογαριασμό του. Ο εκάστοτε εντολέας είναι ο υπεύθυνος επεξεργασίας· σε αυτόν πρέπει να απευθύνετε τα αιτήματά σας σχετικά με τα δικαιώματά σας. Εμείς είμαστε υπεύθυνοι για τα αρχεία καταγραφής του διακομιστή και την αποτροπή κατάχρησης, βάσει του έννομου συμφέροντός μας για την ασφαλή λειτουργία (άρθρο 6, παράγραφος 1, στοιχείο στ) του ΓΚΠΔ).

Τι αποθηκεύουμε:

• τον σύνδεσμο και τις ρυθμίσεις του: τις ερωτήσεις που τέθηκαν, την ημερομηνία λήξης και το σχόλιο του αποστολέα, ενώ σε περίπτωση διαβίβασης επίσης το όνομα του παραλήπτη και το όνομα που δηλώνει για τον εαυτό του ο προμηθευτής που διαβίβασε τον σύνδεσμο
• τον κωδικό PIN, κρυπτογραφημένο. Ένα PIN που εκδίδει ο αποστολέας μπορεί να το εμφανίσει ξανά· ένα PIN που επιλέγετε εσείς οι ίδιοι δεν εμφανίζεται από την πλατφόρμα σε κανέναν
• πότε ανοίχθηκε ο σύνδεσμος και δόθηκε απάντηση, λανθασμένες εισαγωγές PIN και κλειδώματα
• την απάντησή σας, τις εικόνες που έχετε στείλει χωρίς μεταδεδομένα και τις αυτόματες μεταφράσεις των κειμένων σας
• σε περίπτωση προώθησης, τις απαντήσεις των δικών σας προμηθευτών, τις αποφάσεις σας σχετικά με αυτές και τις παρατηρήσεις σας
• σε περίπτωση προώθησης, τη διεύθυνση ηλεκτρονικού ταχυδρομείου που δηλώνετε για ενημερώσεις σχετικά με την προστασία δεδομένων
• ποια έκδοση των Όρων Χρήσης, της Δήλωσης Προστασίας Δεδομένων και, ενδεχομένως, της Σύμβασης Επεξεργασίας Δεδομένων έχετε αποδεχτεί με μια απάντηση ή διαβίβαση, καθώς και πότε
• ένα αρχείο καταγραφής με την ώρα, την ενέργεια (άνοιγμα, ξεκλείδωμα, επιλογή PIN, αποστολή, μεταφόρτωση, διαβίβαση, νέο PIN, ανάκληση, ανατροφοδότηση, κλείδωμα) και τη διεύθυνση IP

Στον περιηγητή σας. Η ιστοσελίδα χρησιμοποιεί ένα τεχνικά απαραίτητο cookie συνεδρίας. Καταγράφει ποιους συνδέσμους έχετε ξεκλειδώσει σε αυτόν τον περιηγητή, για δώδεκα ώρες κάθε φορά, καθώς και τη γλώσσα στην οποία διαβάζετε την ιστοσελίδα· η ισχύς του λήγει όταν κλείσετε τον περιηγητή. Ό,τι εισάγετε στη φόρμα απάντησης αποθηκεύεται τοπικά στον περιηγητή σας, ώστε να μην χαθούν τα δεδομένα σε περίπτωση ανανέωσης της σελίδας. Λαμβάνουμε αυτό το προσχέδιο μόνο όταν το υποβάλετε· στη συνέχεια, ο περιηγητής σας το διαγράφει. Οι εικόνες μεταφορτώνονται σε εμάς ήδη κατά την επιλογή τους.

Ποιος βλέπει τι:

• Ο πελάτης, από τον χώρο εργασίας του οποίου προέρχεται ένα αίτημα, βλέπει την απάντηση με τις εικόνες, πότε ανοίχθηκε ο σύνδεσμος και πότε δόθηκε απάντηση, καθώς και τις καταχωρήσεις καταγραφής με τη διεύθυνση IP.
• Από τα αιτήματα που διαβιβάζει ένας προμηθευτής, ο πελάτης βλέπει μόνο τον αριθμό τους. Οι σχετικές καταχωρήσεις καταγραφής παραμένουν κρυφές για τον πελάτη. Χρησιμεύουν ως αποδεικτικά στοιχεία, σε περίπτωση που προκύψει διαφορά λόγω της διαβίβασης.
• Ο προμηθευτής που διαβίβασε ένα αίτημα βλέπει τις απαντήσεις των προμηθευτών του και την κατάσταση των συνδέσμων τους.
• Η DeepL SE λαμβάνει τα γραπτά κείμενά σας για μετάφραση (ενότητα 7).

Για πόσο καιρό:

• Εγγραφές καταγραφής: πέντε έτη
• Εικόνες που δεν αναφέρουν καμία εκκρεμή απάντηση και δεν έχουν ενσωματωθεί σε σύνολο δεδομένων: επτά ημέρες μετά τη μεταφόρτωση· οι εικόνες μιας απορριφθείσας απάντησης διαγράφονται αμέσως
• Σύνδεσμοι, απαντήσεις, μεταφράσεις και αποφάσεις: σύμφωνα με τις οδηγίες του υπεύθυνου επεξεργασίας· ελλείψει οδηγιών, για όσο διάστημα υφίσταται ο χώρος εργασίας από τον οποίο προέρχεται το αίτημα (Παράρτημα II Μέρος Β της σύμβασης επεξεργασίας δεδομένων)
• Αντίγραφα ασφαλείας: 90 ημέρες
• Αρχεία καταγραφής διακομιστή: όπως στην ενότητα 3

8. Διαβίβαση δεδομένων στο εξωτερικό

Ολόκληρη η υποδομή φιλοξενίας μας και όλα τα δεδομένα που αποθηκεύονται σε αυτήν βρίσκονται στη Γερμανία και, ως εκ τούτου, εντός του χώρου δεδομένων της ΕΕ/ΕΟΧ.

Για την παροχή περιεχομένου μέσω του δικτύου διανομής περιεχομένου (Content Delivery Network) της KeyCDN (προσβάσιμο στη διεύθυνση cdn.transpareo.com), οι αιτήσεις των επισκεπτών ενδέχεται να υποβληθούν σε επεξεργασία σε διακομιστές άκρου (edge servers) εκτός της ΕΕ/του ΕΟΧ. Μέσω του δικτύου διανέμονται αποκλειστικά περιεχόμενα που είναι προσβάσιμα στο κοινό· τα βασικά δεδομένα που αποθηκεύονται στη Γερμανία δεν επηρεάζονται από αυτό. Τυχόν διαβιβάσεις καλύπτονται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ στη σύμβαση επεξεργασίας δεδομένων που έχουμε συνάψει με τον διαχειριστή της KeyCDN.

Η διαβίβαση δεδομένων στις ΗΠΑ πραγματοποιείται αποκλειστικά στο πλαίσιο της επεξεργασίας πληρωμών μέσω της Stripe. Η διαβίβαση αυτή διασφαλίζεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, καθώς και από τη συμμετοχή της Stripe στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework).

Η Transpareo AG έχει την έδρα της στην Ελβετία. Για τις διαβιβάσεις δεδομένων από την ΕΕ προς την Ελβετία υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· το επίπεδο προστασίας δεδομένων της Ελβετίας θεωρείται ισοδύναμο.

10. Cookies και παρακολούθηση

Χρησιμοποιούμε αποκλειστικά cookies που είναι τεχνικά απαραίτητα για τη λειτουργία του ιστότοπού μας (π.χ. συνεδρία σύνδεσης). Δεν χρησιμοποιούμε cookies ανάλυσης ή παρακολούθησης.

Αποφεύγουμε συνειδητά τις τεχνολογίες παρακολούθησης τρίτων παρόχων (Google Analytics, Facebook Pixel κ.λπ.). Τα εσωτερικά μας στατιστικά στοιχεία συμμορφώνονται με τους κανόνες προστασίας δεδομένων και δεν καταγράφουν προσωπικά προφίλ.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• Κρυπτογράφηση όλων των δεδομένων κατά τη μεταφορά (TLS)
• Μια ξεχωριστή βάση δεδομένων για κάθε πελάτη
• Κρυπτογραφημένη αποθήκευση των στοιχείων πρόσβασης και άλλων εμπιστευτικών πληροφοριών στη βάση δεδομένων, με ξεχωριστό κλειδί για κάθε χώρο εργασίας
• Κρυπτογραφημένα αντίγραφα ασφαλείας
• Φιλοξενία σε πάροχο πιστοποιημένο κατά ISO 27001 στη Γερμανία
• Συνεχής παρακολούθηση των συστημάτων, καθώς και τακτικές ενημερώσεις ασφαλείας και ενίσχυση της ασφάλειας

14. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων και την άσκηση των δικαιωμάτων σας, απευθυνθείτε στη διεύθυνση:

Υπεύθυνος προστασίας δεδομένων της Transpareo AG E-mail: privacy@mail.transpareo.com

Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων - στην Ελβετία στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Διαφάνειας (EDÖB), στην ΕΕ στην εποπτική αρχή του κράτους μέλους σας.

Το αναλυτικό έγγραφο διαφάνειας με όλες τις λεπτομέρειες σχετικά με τις δραστηριότητες επεξεργασίας δεδομένων μας είναι διαθέσιμο για λήψη εδώ: Έγγραφο διαφάνειας (PDF)

Ημερομηνία: 8 Οκτωβρίου 2026