Πολιτική Απορρήτου

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται μέσω αυτού του ιστοτόπου είναι η ITHACA Information Technology Applications E.E. (Αρ. ΓΕΜΗ 172610403000), Παπανούτσου 5, 124 61 Χαϊδάρι Αττικής. Για οποιοδήποτε θέμα απορρήτου μπορείς να επικοινωνήσεις μαζί μας στο [email protected].

2. Η προσέγγισή μας

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν είναι αναγκαίο. Δεν πουλάμε, δεν νοικιάζουμε και δεν κοινοποιούμε τα προσωπικά σου δεδομένα για σκοπούς μάρκετινγκ.

3. Ισχύουσα νομοθεσία

Ο ιστότοπος και τα εσωτερικά μας πληροφοριακά συστήματα λειτουργούν σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον ν. 4624/2019 και, για τις ηλεκτρονικές επικοινωνίες, τον ν. 3471/2006.

4. Ποια δεδομένα επεξεργαζόμαστε και γιατί

Τεχνικά δεδομένα και ασφάλεια. Ο ιστότοπος παρέχεται μέσω Cloudflare, που προσφέρει φιλοξενία, διανομή περιεχομένου και προστασία ασφάλειας. Όταν τον επισκέπτεσαι, επεξεργάζονται τεχνικά δεδομένα όπως η διεύθυνση IP, ο τύπος του browser, πληροφορίες συσκευής, οι σελίδες που ζητήθηκαν και η ώρα του αιτήματος, ώστε να παραδοθεί ο ιστότοπος, να προστατευτεί από κατάχρηση και να παραμένει σε λειτουργία. Νομική βάση: το έννομο συμφέρον μας για την ασφαλή και αξιόπιστη λειτουργία του ιστοτόπου (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Επικοινωνία μαζί μας. Όταν χρησιμοποιείς τη φόρμα επικοινωνίας, τα στοιχεία που συμπληρώνεις (ονοματεπώνυμο, εταιρεία, email, τηλέφωνο, θέμα και μήνυμα) αποστέλλονται στο σύστημα διαχείρισης πελατών (CRM) της HubSpot, που λειτουργεί ως εκτελών την επεξεργασία για λογαριασμό μας, και λαμβάνουμε ειδοποίηση με email. Τα χρησιμοποιούμε για να απαντήσουμε στο αίτημά σου και να τηρούμε ιστορικό της επικοινωνίας. Νομική βάση: η συγκατάθεσή σου, που δίνεις στη φόρμα, και η λήψη μέτρων κατόπιν αιτήματός σου πριν από τη σύναψη σύμβασης. Τα στοιχεία διατηρούνται για όσο χρειάζεται για τη διεκπεραίωση του αιτήματος και για όσο απαιτεί ο νόμος ή δικαιολογούν τα έννομα συμφέροντά μας (π.χ. για τη διάρκεια μιας επαγγελματικής σχέσης). Αν προτιμάς να μας γράψεις απευθείας με email, το μήνυμα επεξεργάζεται από την υπηρεσία email μας (Microsoft 365) και προστατεύεται κατά τη μετάδοση με κρυπτογράφηση TLS, όπου αυτή υποστηρίζεται.

Newsletter. Αν εγγραφείς στο newsletter μας από το footer, η διεύθυνση email σου αποστέλλεται στο CRM της HubSpot, που λειτουργεί ως εκτελών την επεξεργασία για λογαριασμό μας, μαζί με τη στιγμή και τη σελίδα της εγγραφής ως απόδειξη της συγκατάθεσής σου. Τη χρησιμοποιούμε μόνο για να σου στέλνουμε το newsletter. Νομική βάση: η συγκατάθεσή σου (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), που μπορείς να ανακαλέσεις οποτεδήποτε, με τον σύνδεσμο διαγραφής που υπάρχει σε κάθε μήνυμα ή γράφοντάς μας στο [email protected]. Μετά τη διαγραφή σταματά η αποστολή και κρατάμε μόνο τα στοιχεία που χρειάζονται για να μη σου ξαναστείλουμε, καθώς και για την απόδειξη της συγκατάθεσης όσο απαιτεί ο νόμος.

Δωρεάν εργαλεία. Τα δωρεάν εργαλεία μας (έλεγχος υπαγωγής στη NIS2 και αξιολόγηση ετοιμότητας ασφάλειας) λειτουργούν εξ ολοκλήρου στον browser σου. Οι απαντήσεις που δίνεις δεν αποστέλλονται στους διακομιστές μας και δεν τις αποθηκεύουμε. Σε ορισμένα εργαλεία (π.χ. οι υπολογιστές και το κουίζ) μπορείς να ζητήσεις επικοινωνία από το ίδιο το αποτέλεσμα. Μόνο αν πατήσεις «Επικοινωνήστε μαζί μου», τα στοιχεία που συμπληρώνεις στη φόρμα και μια σύνοψη του αποτελέσματος αποστέλλονται όπως περιγράφεται στην ενότητα για τη φόρμα επικοινωνίας (HubSpot). Όσα έβαλες στον υπολογιστή ή στο κουίζ δεν αποθηκεύονται αλλιώς.

Έλεγχος ασφάλειας domain. Όταν χρησιμοποιείς το εργαλείο, καταγράφουμε το domain που ελέγχεις, το αποτέλεσμα, την ώρα, τη γλώσσα και τη χώρα από την οποία έγινε το αίτημα. Δεν αποθηκεύουμε τη διεύθυνση IP σου: για να περιορίζουμε την κατάχρηση χρησιμοποιούμε προσωρινά μια μη αναστρέψιμη τιμή, που αλλάζει κάθε μέρα και διαγράφεται μέσα σε δύο ώρες. Το domain και το αποτέλεσμα καταχωρίζονται επίσης στο HubSpot, απ' όπου λαμβάνουμε ειδοποίηση. Σκοπός: παροχή του εργαλείου, ασφάλεια και πρόληψη κατάχρησης, και κατανόηση του ενδιαφέροντος για τις υπηρεσίες μας. Νομική βάση: το έννομο συμφέρον μας. Διατήρηση: έως 12 μήνες. Τα στοιχεία DNS και η δημόσια απάντηση ενός ιστότοπου είναι δημόσιες πληροφορίες· ο έλεγχος δεν αποκτά πρόσβαση σε συστήματα και δεν περιλαμβάνει δοκιμές διείσδυσης.

5. Cookies και εργαλεία παρακολούθησης

Ο ιστότοπος δεν χρησιμοποιεί διαφήμιση, εργαλεία παρακολούθησης προφίλ, cookies παρακολούθησης, ενσωματωμένα βίντεο, πρόσθετα κοινωνικών δικτύων ή φόρμες εγγραφής σε newsletter, και δεν φορτώνει γραμματοσειρές ή σενάρια από διακομιστές τρίτων, με μία εξαίρεση: το σενάριο στατιστικών του Cloudflare (βλέπε παρακάτω).

Στατιστικά επισκεψιμότητας. Χρησιμοποιούμε το Cloudflare Web Analytics, για να καταλαβαίνουμε πόσοι επισκέπτες έρχονται και ποιες σελίδες διαβάζουν. Όπως δηλώνει η Cloudflare, το εργαλείο δεν χρησιμοποιεί cookies ή localStorage και δεν δημιουργεί αποτύπωμα επισκέπτη από τη διεύθυνση IP ή τον browser· τα αποτελέσματα είναι συγκεντρωτικά (σελίδα, χώρα, είδος συσκευής και browser, πηγή επίσκεψης). Νομική βάση: το έννομο συμφέρον μας να βελτιώνουμε τον ιστότοπο. Η Cloudflare ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας.

Στο υποσέλιδο και στη σελίδα επικοινωνίας υπάρχουν σύνδεσμοι προς τα προφίλ μας στα κοινωνικά δίκτυα. Είναι απλοί σύνδεσμοι: δεν φορτώνουμε κώδικα ή πρόσθετα των δικτύων αυτών και δεν μεταβιβάζονται δεδομένα σε αυτά όσο παραμένεις στον ιστότοπό μας. Αν πατήσεις έναν σύνδεσμο, φεύγεις προς τον ιστότοπο του δικτύου, στον οποίο ισχύουν οι δικοί του όροι και η δική του πολιτική απορρήτου.

Δεν τοποθετούμε οι ίδιοι cookies. Η Cloudflare μπορεί να χρησιμοποιεί αυστηρά απαραίτητα τεχνικά cookies ή παρόμοιες τεχνολογίες για λόγους ασφάλειας, όπως η διάκριση των πραγματικών επισκεπτών από την αυτοματοποιημένη κίνηση. Αυτά είναι απαραίτητα για την ασφαλή λειτουργία του ιστοτόπου και δεν απαιτούν συγκατάθεση.

Θέμα εμφάνισης. Αν αλλάξεις το θέμα του ιστότοπου (σκούρο ή φωτεινό), η επιλογή σου αποθηκεύεται στη συσκευή σου, στην τοπική αποθήκευση του browser, μόνο για να τη θυμάται ο ιστότοπος. Δεν περιέχει προσωπικά δεδομένα, δεν αποστέλλεται σε εμάς ούτε σε τρίτους και μπορείς να τη διαγράψεις από τις ρυθμίσεις του browser σου.

Αν στο μέλλον προσθέσουμε άλλα εργαλεία ή φόρμες, θα ενημερώσουμε αυτή την πολιτική πριν χρησιμοποιηθούν και, όπου απαιτείται, θα ζητήσουμε τη συγκατάθεσή σου.

6. Με ποιους μοιραζόμαστε δεδομένα

Χρησιμοποιούμε περιορισμένο αριθμό παρόχων που επεξεργάζονται δεδομένα για λογαριασμό μας, συγκεκριμένα τη Cloudflare (φιλοξενία, διανομή περιεχομένου, ασφάλεια), τη Microsoft (email) και τη HubSpot (διαχείριση επικοινωνίας με πελάτες). Ενεργούν βάσει συμφωνιών επεξεργασίας δεδομένων και μόνο κατ΄ εντολή μας. Όταν δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε σε κατάλληλες εγγυήσεις, όπως οι αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής ή οι τυποποιημένες συμβατικές ρήτρες. Μπορεί επίσης να κοινοποιήσουμε δεδομένα όταν το απαιτεί ο νόμος.

7. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα:

• πρόσβασης στα δεδομένα σου
• διόρθωσης ανακριβών δεδομένων
• διαγραφής
• περιορισμού της επεξεργασίας
• φορητότητας των δεδομένων
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα
• ανάκλησης της συγκατάθεσης, όπου αυτή έχει δοθεί

Για να ασκήσεις τα δικαιώματά σου, γράψε μας στο [email protected]. Θα απαντήσουμε εντός ενός μηνός, όπως προβλέπει ο ΓΚΠΔ. Έχεις επίσης δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

8. Ασφάλεια και παραβιάσεις δεδομένων

Όλη η κίνηση μεταξύ του ιστοτόπου και του browser σου κρυπτογραφείται με HTTPS. Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων. Αν συμβεί παραβίαση προσωπικών δεδομένων που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σου, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που θα το αντιληφθούμε και, όπου απαιτείται, τα πρόσωπα που επηρεάζονται.

9. Ανήλικοι

Ο ιστότοπος απευθύνεται σε επιχειρήσεις και όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων.

10. Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε αυτή την πολιτική, για παράδειγμα όταν αλλάζει ο τρόπος λειτουργίας του ιστοτόπου. Η ισχύουσα έκδοση δημοσιεύεται πάντα σε αυτή τη σελίδα, μαζί με την ημερομηνία της τελευταίας ενημέρωσης.