Δήλωση προστασίας δεδομένων της Transpareo AG

Πώς η Transpareo AG επεξεργάζεται και προστατεύει τα προσωπικά δεδομένα.

1. Υπεύθυνος

Υπεύθυνος για την επεξεργασία δεδομένων σύμφωνα με τον ΓΚΠΔ και τον Ελβετικό νόμο περί προστασίας δεδομένων (nDSG) είναι:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Ελβετία

Αριθ. UID: CHE-220.381.580
Εμπορικό Μητρώο: CH-170.3.047.128-7 (Καντόνι Ζούγκ)
Εκπροσωπείται από: Günter Reichelt, Πρόεδρος του Διοικητικού Συμβουλίου

E-mail:

2. Οι δύο ρόλοι μας: υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία

Κατά τη χρήση της πλατφόρμας συλλέγονται δύο είδη δεδομένων, τα οποία αντιμετωπίζουμε νομικά με διαφορετικό τρόπο:

Ως υπεύθυνος επεξεργασίας, επεξεργαζόμαστε τα δεδομένα που συλλέγονται κατά την επίσκεψή σας στον ιστότοπό μας, κατά την εγγραφή του λογαριασμού σας και κατά τη διαδικασία χρέωσης (ενότητες 3 έως 9). Για τα δεδομένα αυτά, καθορίζουμε εμείς οι ίδιοι τον σκοπό και τα μέσα της επεξεργασίας.

Ως εκτελεστής επεξεργασίας, επεξεργαζόμαστε τα δεδομένα προϊόντων και διαβατηρίων, καθώς και όλα τα προσωπικά δεδομένα που περιέχονται σε αυτά, τα οποία εσείς, ως πελάτης, εισάγετε στην πλατφόρμα, εισάγετε ή διαβιβάζετε μέσω των διεπαφών (ενότητα 5). Σε αυτή την περίπτωση, εσείς είστε ο υπεύθυνος επεξεργασίας· εμείς ενεργούμε αποκλειστικά σύμφωνα με τις οδηγίες σας, βάσει σύμβασης επεξεργασίας δεδομένων (ΣΕΔ) σύμφωνα με την παράγραφο 14 των Γενικών Όρων και Προϋποθέσεων.

Για τους προμηθευτές που διαβιβάζουν ένα αίτημα στους δικούς τους προμηθευτές μέσω της σελίδας προμηθευτή, επεξεργαζόμαστε τους διαβιβαζόμενους συνδέσμους και τις απαντήσεις σε αυτούς επίσης ως εκτελούντες την επεξεργασία, βάσει της σύμβασης επεξεργασίας δεδομένων (ενότητα 6).

3. Ποια δεδομένα συλλέγουμε

Ως υπεύθυνοι επεξεργασίας, συλλέγουμε δεδομένα προσωπικού χαρακτήρα στις ακόλουθες περιπτώσεις:

Χρήση του ιστότοπου: Κατά την επίσκεψη στον ιστότοπό μας καταγράφονται τεχνικά δεδομένα πρόσβασης (διεύθυνση IP, τύπος προγράμματος περιήγησης, χρονική σήμανση). Αυτά τα αρχεία καταγραφής του διακομιστή διαγράφονται μετά από 14 ημέρες. Η γεωγραφική αντιστοίχιση της διεύθυνσης IP πραγματοποιείται μέσω μιας τοπικής βάσης δεδομένων στον δικό μας διακομιστή (δεδομένα GeoLite της MaxMind, διαθέσιμα στη διεύθυνση www.maxmind.com)· κατά τη διαδικασία αυτή δεν διαβιβάζονται δεδομένα σε τρίτους.

Εγγραφή και χρήση της πλατφόρμας: Κατά την εγγραφή συλλέγουμε το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, την επωνυμία της εταιρείας και τη χώρα. Η επεξεργασία των πληρωμών πραγματοποιείται μέσω του παρόχου υπηρεσιών πληρωμών μας (ενότητα 7)· τα στοιχεία της κάρτας εισάγονται απευθείας σε αυτόν και δεν αποθηκεύονται από εμάς.

Φόρμα επικοινωνίας: Σε περίπτωση αιτημάτων μέσω της φόρμας επικοινωνίας, επεξεργαζόμαστε τα στοιχεία επικοινωνίας που έχετε δηλώσει για να απαντήσουμε στο αίτημά σας.

Ενημερωτικό δελτίο: Όταν εγγραφείτε στο ενημερωτικό δελτίο, αποθηκεύουμε το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τη γλώσσα και, εφόσον έχουν δηλωθεί, την εταιρεία σας, καθώς και τη χώρα που προσδιορίζουμε από τη διεύθυνση IP σας. Η εγγραφή σας θεωρείται έγκυρη μόνο όταν κάνετε κλικ στον σύνδεσμο που περιέχεται στο email επιβεβαίωσης που σας αποστέλλουμε. Κάθε email του ενημερωτικού δελτίου περιέχει έναν σύνδεσμο διαγραφής.

Κατάλογος υπηρεσιών: Μπορείτε να ζητήσετε το εμπιστευτικό τμήμα του καταλόγου υπηρεσιών και λειτουργιών μας, αναφέροντας τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα, τη θέση, το τμήμα, τον αριθμό τηλεφώνου και την εταιρεία σας, καθώς και τη διεύθυνση της έδρας και, εφόσον υπάρχει, τον αριθμό μητρώου εμπορικού μητρώου της εταιρείας. Ελέγχουμε τα στοιχεία αυτά και στη συνέχεια σας αποστέλλουμε τη δήλωση εμπιστευτικότητας και έναν προσωπικό σύνδεσμο, ο οποίος ισχύει για οκτώ ημέρες. Εάν απορρίψουμε ένα αίτημα, το διαγράφουμε· μια προηγούμενη αποδοχή διατηρείται ως αποδεικτικό στοιχείο, όπως επίσης και ο έλεγχος του αιτήματος από εμάς καθώς και τα μηνύματα ηλεκτρονικού ταχυδρομείου που έχουμε αποστείλει σχετικά με αυτό. Ο σύνδεσμος ανοίγει μια σελίδα με τα στοιχεία σας. Εκεί επιβεβαιώνετε ότι έχετε διαβάσει τη δήλωση και ότι έχετε το δικαίωμα να την αποδεχτείτε εκ μέρους της εταιρείας, και την αποδέχεστε με ένα κλικ, το οποίο ανοίγει τον κατάλογο. Αποθηκεύουμε τα στοιχεία σας, τη γλώσσα σας, την ημερομηνία υποβολής της αίτησής σας και την ημερομηνία αποστολής του συνδέσμου. Εάν αποδεχτείτε τη δήλωση, καταγράφουμε την αποδοχή (τα στοιχεία της εταιρείας και τα προσωπικά σας στοιχεία, τον αριθμό τηλεφώνου σας, την ώρα, την έκδοση της δήλωσης), καθώς και κάθε πρόσβαση σε εμπιστευτικό περιεχόμενο με την ώρα, τον τύπο (σύνδεσμος, σελίδα, πίνακας, PDF) και τη γλώσσα, όπως προβλέπεται στην παράγραφο 9 της δήλωσης. Δεν αποθηκεύουμε διεύθυνση IP για τον σκοπό αυτό. Στη συνέχεια, θα επικοινωνήσουμε μαζί σας μόνο εάν μας το ζητήσετε μέσω της ιστοσελίδας του καταλόγου.

4. Σκοποί και νομικές βάσεις

Στο βαθμό που ενεργούμε ως υπεύθυνοι επεξεργασίας, επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων:

  • Εκτέλεση σύμβασης (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ): Παροχή της πλατφόρμας, διαχείριση του λογαριασμού σας και τιμολόγηση
  • Έννομα συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ): λειτουργία και ασφάλεια του ιστότοπου, συμπεριλαμβανομένων των αρχείων καταγραφής διακομιστή που διατηρούνται για 14 ημέρες με σκοπό τον εντοπισμό και την αποτροπή καταχρήσεων
  • Νομικές υποχρεώσεις (άρθρο 6, παράγραφος 1, στοιχείο γ) του ΓΚΠΔ): νομικές υποχρεώσεις διατήρησης δεδομένων τιμολόγησης και λογιστικής
  • Συγκατάθεση (άρθρο 6, παράγραφος 1, στοιχείο α) του ΓΚΠΔ): Επικοινωνία μάρκετινγκ, όπως το ενημερωτικό δελτίο, εφόσον έχετε δώσει τη συγκατάθεσή σας
  • Κατάλογος υπηρεσιών: Έλεγχος των στοιχείων σας, αποστολή του συνδέσμου και πρόσβαση στον κατάλογο κατόπιν αιτήματός σας (άρθρο 6, παράγραφος 1, στοιχείο β) του ΓΚΠΔ)· το αρχείο καταγραφής της αποδοχής και των προσβάσεων ως απόδειξη της δήλωσης εμπιστευτικότητας, το έννομο συμφέρον μας (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ). Η αποστολή μηνύματος προς εσάς, εφόσον το ζητήσετε, βασίζεται στη συγκατάθεσή σας (άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ)

Ως ελβετική εταιρεία, η Transpareo AG υπόκειται επίσης στον αναθεωρημένο ελβετικό νόμο περί προστασίας δεδομένων (nDSG)· οι απαιτήσεις του τηρούνται παράλληλα με τον ΓΚΠΔ.

5. Επεξεργασία για λογαριασμό των πελατών μας

Τα δεδομένα προϊόντων και διαβατηρίων που καταχωρούν οι πελάτες μας στην πλατφόρμα τα επεξεργαζόμαστε ως εκτελούντες την επεξεργασία αποκλειστικά σύμφωνα με τις οδηγίες τους. Εάν τα δεδομένα αυτά περιλαμβάνουν προσωπικά δεδομένα (όπως το όνομα ενός υπεύθυνου), ο εκάστοτε πελάτης είναι ο υπεύθυνος επεξεργασίας. Βάση αποτελεί η σύμβαση επεξεργασίας δεδομένων σύμφωνα με την παράγραφο 14 των Γενικών Όρων Χρήσης.

Αποθηκεύουμε, επεξεργαζόμαστε, μεταφράζουμε και υπογράφουμε τεχνικά αυτά τα δεδομένα και καθιστούμε τα δημοσιευμένα ψηφιακά διαβατήρια προϊόντων προσβάσιμα στο κοινό μέσω της μόνιμης διεύθυνσης URL τους. Τα δημοσιευμένα πιστοποιητικά είναι έτσι δημόσια και μόνιμα προσβάσιμα· στην περίπτωση πιστοποιητικού που έχει καταχωριστεί στο μητρώο της ΕΕ, οι δημοσιευμένες εκδόσεις παραμένουν επιπλέον για δέκα χρόνια σε ένα αρχείο που δεν μπορεί να τροποποιηθεί (βλ. σημείο 10 των Γενικών Όρων Χρήσης).

Πρόσβαση σε προστατευμένα δεδομένα διαβατηρίου. Όταν συνδέεστε για να διαβάσετε προστατευμένες πληροφορίες ενός διαβατηρίου προϊόντος, καταγράφουμε κάθε πρόσβαση για λογαριασμό του πελάτη του οποίου το διαβατήριο διαβάζετε: το λογαριασμό σας και το όνομα με το οποίο σας γνωρίζει ο πελάτης, το πιστοποιητικό και την έκδοσή του, τα πεδία στα οποία έχετε πρόσβαση, τον τρόπο και βάσει ποιας εξουσιοδότησης, την ώρα και ένα άθροισμα ελέγχου της απάντησης. Αυτές οι καταχωρήσεις δεν περιέχουν ούτε τις τιμές των πεδίων ούτε τη διεύθυνση IP σας ή τον περιηγητή σας. Ο πελάτης έχει πρόσβαση σε αυτές· χρησιμεύουν για την προστασία και την τεκμηρίωση εμπιστευτικών πληροφοριών, βάσει του έννομου συμφέροντός του (άρθρο 6, παράγραφος 1, στοιχείο στ του ΓΚΠΔ), και διαγράφονται μετά από πέντε χρόνια. Πληροφορίες σχετικά με τις καταχωρίσεις σας παρέχει ο πελάτης ως υπεύθυνος επεξεργασίας.

Τα ενδιαφερόμενα πρόσωπα, των οποίων τα δεδομένα περιλαμβάνονται σε ένα διαβατήριο προϊόντος, πρέπει να απευθύνονται στον εκάστοτε πελάτη, ως υπεύθυνο επεξεργασίας, για την άσκηση των δικαιωμάτων τους. Κατόπιν οδηγιών του, τον υποστηρίζουμε στην απάντηση τέτοιων αιτημάτων.

6. Σελίδα προμηθευτή

Στη σελίδα προμηθευτή, οι προμηθευτές απαντούν σε αιτήματα για πληροφορίες σχετικά με προϊόντα και εξαρτήματα και διαβιβάζουν μέρος αυτών στους δικούς τους προμηθευτές. Η σελίδα ανοίγει μέσω ενός συνδέσμου με κωδικό PIN και δεν απαιτεί τη δημιουργία λογαριασμού. Για τη χρήση της ισχύουν οι όροι χρήσης για προμηθευτές.

Για λογαριασμό ποιου επεξεργαζόμαστε τα δεδομένα. Επεξεργαζόμαστε μια απάντηση για λογαριασμό εκείνου που υπέβαλε το αίτημα: του πελάτη από τον χώρο εργασίας του οποίου προέρχεται ή του προμηθευτή που το διαβίβασε. Εάν ένας προμηθευτής διαβιβάσει ένα αίτημα, επεξεργαζόμαστε τους παραπεμπομένους συνδέσμους, τις απαντήσεις σε αυτούς και τον έλεγχο αυτών των απαντήσεων εκ μέρους του. Ο εκάστοτε εντολέας είναι ο υπεύθυνος επεξεργασίας· σε αυτόν πρέπει να απευθύνετε τα αιτήματά σας σχετικά με τα δικαιώματά σας. Εμείς είμαστε υπεύθυνοι για τα αρχεία καταγραφής των διακομιστών και την αποτροπή κατάχρησης, βάσει του έννομου συμφέροντός μας για την ασφαλή λειτουργία (άρθρο 6, παράγραφος 1, στοιχείο στ του ΓΚΠΔ).

Τι αποθηκεύουμε:

  • τον σύνδεσμο και τις ρυθμίσεις του: τις ερωτήσεις που τέθηκαν, την ημερομηνία λήξης και το σχόλιο του αποστολέα, καθώς και, σε περίπτωση διαβίβασης, το όνομα του παραλήπτη και το όνομα που δηλώνει ο προμηθευτής που διαβίβασε τον σύνδεσμο
  • τον κωδικό PIN, κρυπτογραφημένο. Ένα PIN που εκδίδει ο αποστολέας μπορεί να το εμφανίσει ξανά· ένα PIN που επιλέγετε εσείς οι ίδιοι δεν εμφανίζεται από την πλατφόρμα σε κανέναν
  • πότε ανοίχθηκε ο σύνδεσμος και δόθηκαν απαντήσεις, λανθασμένες εισαγωγές PIN και κλειδώματα
  • την απάντησή σας, τις εικόνες που αποστέλλονται χωρίς μεταδεδομένα και τις αυτόματες μεταφράσεις των κειμένων σας
  • σε περίπτωση προώθησης, τις απαντήσεις των δικών σας προμηθευτών, τις αποφάσεις σας σχετικά με αυτές και τις παρατηρήσεις σας
  • ποια έκδοση των Όρων Χρήσης, της Δήλωσης Προστασίας Δεδομένων και, ενδεχομένως, της Σύμβασης Επεξεργασίας Δεδομένων έχετε αποδεχτεί με μια απάντηση ή προώθηση, και πότε
  • ένα αρχείο καταγραφής με την ώρα, την ενέργεια (άνοιγμα, ξεκλείδωμα, επιλογή PIN, αποστολή, μεταφόρτωση, διαβίβαση, νέο PIN, ανάκληση, ανατροφοδότηση, κλείδωμα) και τη διεύθυνση IP

Στον περιηγητή σας. Η ιστοσελίδα χρησιμοποιεί ένα τεχνικά απαραίτητο cookie συνεδρίας. Καταγράφει ποιους συνδέσμους έχετε ξεκλειδώσει σε αυτόν τον περιηγητή, για δώδεκα ώρες κάθε φορά, καθώς και τη γλώσσα στην οποία διαβάζετε την ιστοσελίδα· η ισχύς του λήγει όταν κλείσετε τον περιηγητή. Ό,τι εισάγετε στη φόρμα απάντησης αποθηκεύεται τοπικά στον περιηγητή σας, ώστε να μην χαθούν τα δεδομένα σε περίπτωση ανανέωσης της σελίδας. Λαμβάνουμε αυτό το προσχέδιο μόνο όταν το υποβάλετε· στη συνέχεια, ο περιηγητής σας το διαγράφει. Οι εικόνες μεταφορτώνονται σε εμάς ήδη κατά την επιλογή τους.

Ποιος βλέπει τι:

  • Ο πελάτης από τον χώρο εργασίας του οποίου προέρχεται ένα αίτημα μπορεί να δει την απάντηση μαζί με τις εικόνες, την ώρα που ανοίχθηκε ο σύνδεσμος και δόθηκε η απάντηση, καθώς και τις καταχωρήσεις καταγραφής με τη διεύθυνση IP.
  • Από τα αιτήματα που διαβιβάζει ένας προμηθευτής, ο πελάτης βλέπει μόνο τον αριθμό τους. Οι σχετικές καταχωρήσεις καταγραφής παραμένουν κρυφές για τον πελάτη. Χρησιμεύουν ως αποδεικτικό στοιχείο, σε περίπτωση που προκύψει διαφορά λόγω της διαβίβασης.
  • Ο προμηθευτής που διαβίβασε ένα αίτημα βλέπει τις απαντήσεις των προμηθευτών του και την κατάσταση των συνδέσμων τους.
  • Η DeepL SE λαμβάνει τα γραπτά κείμενά σας για μετάφραση (ενότητα 7).

Διάρκεια αποθήκευσης:

  • Εγγραφές καταγραφής: πέντε έτη
  • Εικόνες που δεν αναφέρουν καμία εκκρεμή απάντηση και δεν έχουν ενσωματωθεί σε σύνολο δεδομένων: επτά ημέρες μετά τη μεταφόρτωση· οι εικόνες μιας απορριφθείσας απάντησης διαγράφονται αμέσως
  • Σύνδεσμοι, απαντήσεις, μεταφράσεις και αποφάσεις: σύμφωνα με τις οδηγίες του υπεύθυνου επεξεργασίας· ελλείψει οδηγιών, για όσο διάστημα υφίσταται ο χώρος εργασίας από τον οποίο προέρχεται το αίτημα (Παράρτημα II Μέρος Β της σύμβασης επεξεργασίας δεδομένων)
  • Αντίγραφα ασφαλείας: 90 ημέρες
  • Αρχεία καταγραφής διακομιστή: όπως στην ενότητα 3

7. Αποδέκτες και εκτελούντες την επεξεργασία

Διαβιβάζουμε προσωπικά δεδομένα μόνο στο βαθμό που αυτό είναι απαραίτητο για την εκπλήρωση της σύμβασης ή εφόσον έχετε δώσει τη συγκατάθεσή σας. Χρησιμοποιούμε τους ακόλουθους προσεκτικά επιλεγμένους εκτελεστές επεξεργασίας, με τους οποίους έχει συναφθεί αντίστοιχη σύμβαση επεξεργασίας δεδομένων:

  • Hetzner Online GmbH (Γερμανία): Φιλοξενία και αποθήκευση αντικειμένων. Όλοι οι διακομιστές της πλατφόρμας και τα αποθηκευμένα δεδομένα βρίσκονται στη Γερμανία.
  • KeyCDN (proinity LLC, Ελβετία): Παροχή της ιστοσελίδας και των δημόσιων σελίδων «διαβατήριο προϊόντος» μέσω ενός δικτύου διανομής περιεχομένου (Content Delivery Network). Στο πλαίσιο αυτό, τα δεδομένα σύνδεσης των επισκεπτών (ιδίως η διεύθυνση IP) υποβάλλονται σε επεξεργασία σε διακομιστές άκρου (edge servers) που βρίσκονται σε διάφορα σημεία του κόσμου.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Επεξεργασία πληρωμών και έκδοση τιμολογίων. Στο πλαίσιο αυτό, τα δεδομένα πληρωμών υποβάλλονται σε επεξεργασία στις ΗΠΑ (βλ. ενότητα 8).
  • Kreativmedia (Kreativ Media GmbH, Ελβετία): Αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου συστήματος και ειδοποιήσεων μέσω ενός διακομιστή αναμετάδοσης SMTP.
  • DeepL SE (Γερμανία): Αυτόματη μετάφραση περιεχομένου εντός του χώρου δεδομένων της ΕΕ.

8. Διαβίβαση δεδομένων στο εξωτερικό

Ολόκληρη η υποδομή φιλοξενίας μας και όλα τα δεδομένα που αποθηκεύονται σε αυτήν βρίσκονται στη Γερμανία και, ως εκ τούτου, εντός του χώρου δεδομένων της ΕΕ/ΕΟΧ.

Για την παροχή περιεχομένου μέσω του δικτύου διανομής περιεχομένου (Content Delivery Network) της KeyCDN (προσβάσιμο στη διεύθυνση cdn.transpareo.com), οι αιτήσεις των επισκεπτών ενδέχεται να υποβληθούν σε επεξεργασία σε διακομιστές άκρου (edge servers) εκτός της ΕΕ/του ΕΟΧ. Μέσω του δικτύου διανέμονται αποκλειστικά περιεχόμενα που είναι προσβάσιμα στο κοινό· τα βασικά δεδομένα που αποθηκεύονται στη Γερμανία δεν επηρεάζονται από αυτό. Τυχόν διαβιβάσεις καλύπτονται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ στη σύμβαση επεξεργασίας δεδομένων που έχουμε συνάψει με τον διαχειριστή της KeyCDN.

Η διαβίβαση δεδομένων στις ΗΠΑ πραγματοποιείται αποκλειστικά στο πλαίσιο της επεξεργασίας πληρωμών μέσω της Stripe. Η διαβίβαση αυτή διασφαλίζεται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, καθώς και από τη συμμετοχή της Stripe στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework).

Η Transpareo AG έχει την έδρα της στην Ελβετία. Για τις διαβιβάσεις δεδομένων από την ΕΕ προς την Ελβετία υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· το επίπεδο προστασίας δεδομένων της Ελβετίας θεωρείται ισοδύναμο.

9. Διάρκεια αποθήκευσης

Αποθηκεύουμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους εκάστοτε σκοπούς:

  • Αρχεία καταγραφής διακομιστή: 14 ημέρες
  • Αντίγραφα ασφαλείας: 90 ημέρες, μετά τις οποίες διαγράφονται οριστικά εντός 30 επιπλέον ημερών
  • Δεδομένα λογαριασμού: για όλη τη διάρκεια της συμβατικής σχέσης
  • Δεδομένα τιμολογίων: 10 έτη (νόμιμη υποχρέωση διατήρησης)
  • Αιτήματα υποστήριξης: 3 έτη μετά την ολοκλήρωση του αιτήματος
  • Συγκαταθέσεις για σκοπούς μάρκετινγκ: μέχρι την ανάκλησή τους. Στη συνέχεια, διατηρούμε τα στοιχεία επικοινωνίας σας καθώς και την ημερομηνία της συγκατάθεσης και της ανάκλησης ως αποδεικτικό στοιχείο και για να μην σας στέλνουμε πλέον τίποτα
  • Εγγραφές στο ενημερωτικό δελτίο χωρίς επιβεβαίωση: 30 ημέρες
  • Κατάλογος υπηρεσιών: οι απορριφθείσες αιτήσεις διαγράφονται αμέσως· οι αιτήσεις για τις οποίες δεν έχει γίνει αποδεκτή η δήλωση εμπιστευτικότητας διαγράφονται 30 ημέρες μετά την τελευταία αίτηση ή τον τελευταίο σύνδεσμο· οι αιτήσεις που έχουν γίνει αποδεκτές, μαζί με το πρωτόκολλο αποδοχής και των προσβάσεων, διαγράφονται πέντε χρόνια μετά την τελευταία πρόσβαση, για όσο διάστημα ισχύουν οι υποχρεώσεις που απορρέουν από τη δήλωση
  • Αποσταλμένα μηνύματα ηλεκτρονικού ταχυδρομείου: Ένα αντίγραφο κάθε μηνύματος που αποστέλλουμε (παραλήπτης, θέμα, κείμενο) παραμένει στο αρχείο αποστολών μας για όσο διάστημα το χρειαζόμαστε για τυχόν ερωτήσεις και ως απόδειξη της αποστολής
  • Σελίδα προμηθευτή: βλ. ενότητα 6

Τα δεδομένα προϊόντων και διαβατηρίων που επεξεργαζόμαστε για λογαριασμό των πελατών μας τα αποθηκεύουμε σύμφωνα με τις οδηγίες τους· οι δημοσιευμένες και καταχωρημένες εκδόσεις διαβατηρίων υπόκεινται στη δεκαετή περίοδο αρχειοθέτησης, σύμφωνα με την παράγραφο 10 των Γενικών Όρων.

10. Cookies και παρακολούθηση

Χρησιμοποιούμε αποκλειστικά cookies που είναι τεχνικά απαραίτητα για τη λειτουργία του ιστότοπού μας (π.χ. συνεδρία σύνδεσης). Δεν χρησιμοποιούμε cookies ανάλυσης ή παρακολούθησης.

Όταν ανοίγετε τον εμπιστευτικό κατάλογο υπηρεσιών, το ίδιο cookie συνεδρίας καταγράφει ότι έχετε δικαίωμα να τον διαβάσετε σε αυτόν τον περιηγητή. Η ισχύς του λήγει όταν κλείσετε τον περιηγητή.

Αποφεύγουμε συνειδητά τις τεχνολογίες παρακολούθησης τρίτων παρόχων (Google Analytics, Facebook Pixel κ.λπ.). Τα εσωτερικά μας στατιστικά στοιχεία συμμορφώνονται με τους κανόνες προστασίας δεδομένων και δεν καταγράφουν προσωπικά προφίλ.

11. Δικαιώματα των ενδιαφερομένων

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα έναντι της Transpareo:

  • Πρόσβαση (άρθρο 15 του ΓΚΠΔ): Μπορείτε ανά πάσα στιγμή να ζητήσετε πρόσβαση στα δεδομένα που έχουν αποθηκευτεί για το πρόσωπό σας.
  • Διόρθωση (άρθρο 16 του ΓΚΠΔ): Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
  • Διαγραφή (άρθρο 17 του ΓΚΠΔ): Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν υφίστανται νομικές υποχρεώσεις διατήρησης που να το εμποδίζουν.
  • Περιορισμός της επεξεργασίας (άρθρο 18 του ΓΚΠΔ): Μπορείτε, υπό ορισμένες προϋποθέσεις, να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
  • Φορητότητα των δεδομένων (άρθρο 20 του ΓΚΠΔ): Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη και κοινώς χρησιμοποιούμενη μορφή ή να ζητήσετε τη μεταφορά τους απευθείας σε άλλον υπεύθυνο επεξεργασίας.
  • Αντίρρηση (άρθρο 21 του ΓΚΠΔ): Μπορείτε να εκφράσετε αντίρρηση σε επεξεργασία που βασίζεται σε έννομα συμφέροντα.
  • Ανάκληση της συγκατάθεσης (άρθρο 7 παράγραφος 3 του ΓΚΠΔ): Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση που έχετε δώσει, με ισχύ για το μέλλον.
  • Καταγγελία (άρθρο 77 του ΓΚΠΔ): Μπορείτε να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων (βλ. ενότητα 14).

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

  • Κρυπτογράφηση όλων των δεδομένων κατά τη μεταφορά (TLS)
  • Μια ξεχωριστή βάση δεδομένων για κάθε πελάτη
  • Κρυπτογραφημένη αποθήκευση στοιχείων πρόσβασης και άλλων εμπιστευτικών πληροφοριών στη βάση δεδομένων, με ξεχωριστό κλειδί για κάθε χώρο εργασίας
  • Κρυπτογραφημένα αντίγραφα ασφαλείας
  • Φιλοξενία σε πάροχο πιστοποιημένο κατά ISO 27001 στη Γερμανία
  • Συνεχής παρακολούθηση των συστημάτων, καθώς και τακτικές ενημερώσεις ασφαλείας και ενίσχυση της ασφάλειας

13. Υπεύθυνος προστασίας δεδομένων και εκπρόσωπος στην ΕΕ

Έχουμε ορίσει έναν εξωτερικό υπεύθυνο προστασίας δεδομένων:

DGD Γερμανική Εταιρεία Προστασίας Δεδομένων Καθ. Δρ. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Μόναχο, Γερμανία

E-mail: Τηλέφωνο: +49 (0)178 6264376

Ως εταιρεία με έδρα εκτός της ΕΕ, έχουμε ορίσει έναν εκπρόσωπο στην ΕΕ σύμφωνα με το άρθρο 27 του ΓΚΠΔ. Τη λειτουργία αυτή ασκεί η προαναφερθείσα DGD Γερμανική Εταιρεία Προστασίας Δεδομένων.

14. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων και την άσκηση των δικαιωμάτων σας, απευθυνθείτε στη διεύθυνση:

Υπεύθυνος προστασίας δεδομένων της Transpareo AG E-mail:

Επιπλέον, έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων - στην Ελβετία στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Διαφάνειας (EDÖB), στην ΕΕ στην εποπτική αρχή του κράτους μέλους σας.

Το αναλυτικό έγγραφο διαφάνειας με όλες τις λεπτομέρειες σχετικά με τις δραστηριότητες επεξεργασίας δεδομένων μας είναι διαθέσιμο για λήψη εδώ: Έγγραφο διαφάνειας (PDF)

Κατάσταση: 6 Νοεμβρίου 2026

Ορισμοί

Η παρούσα δήλωση χρησιμοποιεί τους όρους του ΓΚΠΔ. Ακολουθεί μια σύντομη εξήγηση των σημαντικότερων όρων:

  • Δεδομένα προσωπικού χαρακτήρα: όλες οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
  • Υποκείμενο των δεδομένων: το φυσικό πρόσωπο των οποίων τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία.
  • Επεξεργασία: κάθε πράξη που σχετίζεται με δεδομένα προσωπικού χαρακτήρα (π.χ. συλλογή, αποθήκευση, τροποποίηση, διαβίβαση, διαγραφή).
  • Περιορισμός της επεξεργασίας: η επισήμανση αποθηκευμένων δεδομένων με σκοπό τον περιορισμό της μελλοντικής επεξεργασίας τους.
  • Δημιουργία προφίλ: αυτοματοποιημένη επεξεργασία με σκοπό την αξιολόγηση προσωπικών χαρακτηριστικών ενός ατόμου.
  • Ψευδωνυμοποίηση: επεξεργασία κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αντιστοιχιστούν σε κανένα άτομο χωρίς πρόσθετες πληροφορίες που τηρούνται ξεχωριστά.
  • Υπεύθυνος επεξεργασίας: ο οποίος αποφασίζει, μόνος ή από κοινού, για τους σκοπούς και τα μέσα της επεξεργασίας.
  • Εκτελών την επεξεργασία: αυτός που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπεύθυνου επεξεργασίας.
  • Αποδέκτης: αυτός στον οποίο κοινοποιούνται δεδομένα, είτε είναι τρίτος είτε όχι· οι αρχές στο πλαίσιο αναθέσεως έρευνας δεν θεωρούνται αποδέκτες.
  • Τρίτος: κάθε πρόσωπο εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που ενεργούν υπό την ευθύνη τους.
  • Συγκατάθεση: η εθελοντική, για τη συγκεκριμένη περίπτωση, ενήμερη και σαφής συγκατάθεση του υποκειμένου των δεδομένων.