Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι η ISS INFORMATION SECURITY SERVICES LTD, η οποία χρησιμοποιεί την εμπορική ονομασία ISS Forensics. Αριθμός εγγραφής: ΗΕ 358428. Αρ. ΦΠΑ: CY10358428Y. Διεύθυνση: Αθηνών 47, 7103 Αραδίππου, Λάρνακα, Κύπρος. Για ερωτήματα σχετικά με την παρούσα ενημέρωση, πρόσωπο επικοινωνίας είναι ο Αλέξης Μαύρος.

mavros@iss.com.cy

+357 95 111555

2. Ποια στοιχεία λαμβάνουμε

Όταν επικοινωνείτε μέσω email, τηλεφώνου ή WhatsApp, λαμβάνουμε τα στοιχεία και τις πληροφορίες που επιλέγετε να δώσετε, όπως όνομα, οργανισμό, αριθμό επικοινωνίας και γενική περιγραφή του ερωτήματός σας. Παρακαλούμε δώστε μόνο όσα είναι αναγκαία. Η παροχή στοιχείων είναι προαιρετική· χωρίς επαρκείς πληροφορίες ενδέχεται να μην μπορούμε να απαντήσουμε ή να αξιολογήσουμε την υπηρεσία που ζητάτε.

Ανάλογα με τις ρυθμίσεις της υπηρεσίας, ο πάροχος φιλοξενίας μας μπορεί να επεξεργάζεται τεχνικά αρχεία πρόσβασης και ασφάλειας, όπως διεύθυνση IP, χρόνο αιτήματος και σελίδα που ζητήθηκε, για τη λειτουργία και την προστασία της ιστοσελίδας.

Η ιστοσελίδα δεν διαθέτει φόρμα επικοινωνίας ή μεταφόρτωσης τεκμηρίων, λογαριασμούς χρηστών, ηλεκτρονικές πληρωμές, σχόλια, εγγραφή σε newsletter ή διαφημίσεις.

3. Γιατί χρησιμοποιούμε τα στοιχεία

Χρησιμοποιούμε τις πληροφορίες της αρχικής επικοινωνίας για να απαντήσουμε και, όταν ζητάτε ενέργειες για πιθανή σύμβαση μαζί μας, για να εξετάσουμε τις ανάγκες σας ή να ετοιμάσουμε πρόταση (άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ). Η βάση αυτή εφαρμόζεται μόνο όταν η επεξεργασία είναι αναγκαία για τις συγκεκριμένες ενέργειες και εσείς είστε το φυσικό πρόσωπο που πρόκειται να συμβληθεί.

Για άλλα ερωτήματα, μεταξύ άλλων από εκπροσώπους οργανισμών, βασιζόμαστε στο έννομο συμφέρον διαχείρισης της επαγγελματικής επικοινωνίας. Τα αναγκαία τεχνικά αρχεία καταγραφής εξυπηρετούν τη διαθεσιμότητα και ασφάλεια της ιστοσελίδας. Εξετάζουμε την αναγκαιότητα και σταθμίζουμε τα συμφέροντα αυτά έναντι των δικαιωμάτων σας (άρθρο 6 παράγραφος 1 στοιχείο στ΄).

Όταν συγκεκριμένος νόμος απαιτεί επεξεργασία, για παράδειγμα για την εξέταση αιτήματος άσκησης δικαιώματος ή δεσμευτικού νόμιμου αιτήματος, βασιζόμαστε στη σχετική υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ΄). Αναγκαία στοιχεία ερωτημάτων μπορεί να διατηρούνται για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων βάσει του έννομου συμφέροντός μας (άρθρο 6 παράγραφος 1 στοιχείο στ΄), κατόπιν εξέτασης αναγκαιότητας και στάθμισης δικαιωμάτων και με τις εφαρμοστέες εγγυήσεις. Δεν χρησιμοποιούμε την ιστοσελίδα για αποκλειστικά αυτοματοποιημένες αποφάσεις ή κατάρτιση προφίλ με έννομα ή εξίσου σημαντικά αποτελέσματα.

4. Ευαίσθητα στοιχεία και υλικό υποθέσεων

Μη στέλνετε τεκμήρια, κωδικούς πρόσβασης, έγγραφα ταυτότητας, πληροφορίες υγείας ή λεπτομέρειες ποινικών ισχυρισμών, αδικημάτων ή καταδικών στην αρχική επικοινωνία. Επικοινωνήστε πρώτα μαζί μας για να συμφωνηθούν κατάλληλος τρόπος διαβίβασης και το αντικείμενο της ανάθεσης.

Τα τεκμήρια υποθέσεων δεν μεταφορτώνονται μέσω της ιστοσελίδας. Τυχόν μεταγενέστερος χειρισμός τους διέπεται από το εφαρμοστέο δίκαιο και την ενημέρωση και τις ρυθμίσεις της συγκεκριμένης ανάθεσης. Όταν μια ανάθεση περιλαμβάνει ειδικές κατηγορίες δεδομένων ή δεδομένα ποινικών αδικημάτων, η επεξεργασία τους γίνεται μόνο όπου υπάρχουν οι νομικές βάσεις και προϋποθέσεις των άρθρων 6, 9 και 10 ΓΚΠΔ και του κυπριακού δικαίου, όπως εξηγείται στην ενημέρωση της συγκεκριμένης ανάθεσης.

5. Ποιοι μπορεί να λάβουν στοιχεία

Η πρόσβαση περιορίζεται σε πρόσωπα που χρειάζονται τις πληροφορίες για τον σχετικό σκοπό. Στους αποδέκτες μπορεί να περιλαμβάνονται ο πάροχος φιλοξενίας μας, για την αποθήκευση και προβολή της ιστοσελίδας και την τεχνική ασφάλειά της, και ο πάροχος email μας, για τη λήψη, αποστολή και αποθήκευση της αλληλογραφίας. Η πρόσβασή τους περιορίζεται στις πληροφορίες που χρειάζονται για τη συγκεκριμένη υπηρεσία. Όταν πάροχος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, απαιτούνται κατάλληλες συμβατικές εγγυήσεις και τεκμηριωμένες οδηγίες.

Στοιχεία μπορεί να γνωστοποιούνται σε αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο. Το WhatsApp επεξεργάζεται επικοινωνίες και πληροφορίες χρήσης σύμφωνα με τους δικούς του όρους και την ενημέρωση απορρήτου του. Δεν πωλούμε προσωπικά δεδομένα.

6. Φιλοξενία και email εντός ΕΕ

Η φιλοξενία της ιστοσελίδας, οι υπηρεσίες email και τα αντίγραφα ασφαλείας της ISS παρέχονται με αποθήκευση και επεξεργασία δεδομένων εντός της Ευρωπαϊκής Ένωσης.

Το WhatsApp και το LinkedIn επεξεργάζονται πληροφορίες για δικούς τους σκοπούς, σύμφωνα με τις δικές τους ενημερώσεις απορρήτου, και ενδέχεται να τις επεξεργάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για περισσότερες πληροφορίες σχετικά με τους παρόχους μας, επικοινωνήστε στο mavros@iss.com.cy.

7. Χρόνος διατήρησης

Για ερωτήματα που δεν καταλήγουν σε ανάθεση, διατηρούμε την αλληλογραφία μέχρι να απαντηθεί το ερώτημα και να ολοκληρωθεί τυχόν συνέχεια της επικοινωνίας που ζητήσατε. Αν αποφασιστεί, από εσάς ή από την ISS, να μην υπάρξει συνέχεια και δεν εκκρεμεί ζητηθείσα απάντηση, το ερώτημα κλείνει και τα προσωπικά δεδομένα του διαγράφονται ή ανωνυμοποιούνται μη αναστρέψιμα, με τις περιορισμένες εξαιρέσεις που ακολουθούν.

Τα συνήθη αρχεία πρόσβασης και ασφάλειας της ιστοσελίδας διατηρούνται για έως 30 ημέρες από την καταγραφή τους και διαγράφονται νωρίτερα όταν δεν χρειάζονται πλέον για τον τεχνικό σκοπό ή τον σκοπό ασφάλειας. Πρόκειται για πολιτική διατήρησης της ISS και όχι για ελάχιστη προθεσμία που επιβάλλει ο νόμος.

Αν συγκεκριμένες εγγραφές χρειάζονται για τη διερεύνηση εντοπισμένου περιστατικού ασφάλειας ή τη θεμελίωση, άσκηση ή υποστήριξη συγκεκριμένης νομικής αξίωσης, διατηρούνται χωριστά μόνο οι σχετικές εγγραφές για αυτόν τον σκοπό. Διαγράφονται όταν ολοκληρωθούν η διερεύνηση και τυχόν συναφείς διαδικασίες ή εφαρμοστέες προθεσμίες άσκησης ένδικων μέσων, εκτός αν συγκεκριμένη νομική υποχρέωση επιβάλλει περαιτέρω διατήρηση. Η υποχρέωση αυτή αφορά μόνο τις εγγραφές και το διάστημα που πράγματι καλύπτει.

Στοιχεία που εντάσσονται σε ανάθεση ακολουθούν τις χωριστές ρυθμίσεις διατήρησης της συγκεκριμένης υπόθεσης. Η προθεσμία για τα συνήθη logs της ιστοσελίδας δεν αποτελεί κανόνα διατήρησης δικανικών τεκμηρίων ή φακέλων υποθέσεων.

8. Δικαιώματα και καταγγελίες

Με τις προϋποθέσεις και εξαιρέσεις των άρθρων 15–22 ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή περιορισμό επεξεργασίας. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει έννομου συμφέροντος. Η φορητότητα εφαρμόζεται όταν πληρούνται οι σχετικές προϋποθέσεις, μεταξύ άλλων η αυτοματοποιημένη επεξεργασία βάσει συγκατάθεσης ή σύμβασης. Αν συγκεκριμένη χρήση βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.

Στείλτε το αίτημά σας στο mavros@iss.com.cy ή καλέστε στο +357 95 111555. Αν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, μπορεί να ζητήσουμε μόνο τις πρόσθετες πληροφορίες που είναι εύλογα αναγκαίες για την επιβεβαίωσή της. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση, εντός ενός μήνα από την παραλαβή του αιτήματος, εκτός αν εφαρμόζεται επιτρεπτή παράταση. Αν απαιτείται νόμιμη παράταση λόγω πολυπλοκότητας ή αριθμού αιτημάτων, σας ενημερώνουμε και εξηγούμε τον λόγο εντός του μήνα· η παράταση μπορεί να φθάνει τους δύο επιπλέον μήνες.

Μπορείτε να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κυπράνορος 15, 1061 Λευκωσία, Κύπρος· commissioner@dataprotection.gov.cy· +357 22 818456. Δεν χρειάζεται να επικοινωνήσετε πρώτα μαζί μας. Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου βρίσκεται η συνήθης διαμονή ή η εργασία σας ή όπου σημειώθηκε η εικαζόμενη παράβαση.

Επίσημες πληροφορίες υποβολής παραπόνου — Επίτροπος Προστασίας Δεδομένων

9. Cookies και προαιρετικό Google Analytics

Με τη συγκατάθεσή σας (άρθρο 6(1)(α) ΓΚΠΔ), χρησιμοποιούμε το Google Analytics 4 της Google Ireland Limited για να κατανοούμε τις επισκέψεις στη σελίδα και τα κλικ στους συνδέσμους WhatsApp και τηλεφώνου. Η μέτρηση περιλαμβάνει προβολές σελίδων, στοιχεία συνεδρίας και αλληλεπίδρασης, κατά προσέγγιση τοποθεσία, πληροφορίες προγράμματος περιήγησης και συσκευής, ψευδωνυμικά αναγνωριστικά cookies και την επιλεγμένη μέθοδο επικοινωνίας. Το κλικ δεν αποδεικνύει ότι πραγματοποιήθηκε κλήση ή συνομιλία. Δεν αποστέλλουμε στο Analytics περιεχόμενο μηνυμάτων, κλήσεων ή υλικό υποθέσεων.

Το Google Analytics δεν φορτώνεται και δεν αποστέλλονται αιτήματα Analytics πριν επιλέξετε «Αποδοχή μέτρησης». Με την «Απόρριψη μέτρησης» η σελίδα παραμένει πλήρως λειτουργική. Μπορείτε ανά πάσα στιγμή να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας από τις «Ρυθμίσεις απορρήτου» στο υποσέλιδο. Η ανάκληση σταματά τη μελλοντική μέτρηση και αφαιρεί τα προσβάσιμα cookies Analytics της σελίδας· δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.

Η επιλογή σας αποθηκεύεται στη συσκευή σας ως iss_analytics_consent_v1 για 180 ημέρες, ώστε να τη θυμόμαστε και να την εφαρμόζουμε. Μετά την αποδοχή, τα cookies _ga και _ga_* διακρίνουν προγράμματα περιήγησης και συνεδρίες· έχουν ρυθμιστεί να λήγουν μετά από 180 ημέρες, χωρίς παράταση της λήξης σε κάθε επίσκεψη. Περιορισμοί του προγράμματος περιήγησης μπορεί να συντομεύσουν αυτό το διάστημα. Η εκκαθάριση του χώρου αποθήκευσης διαγράφει την αποθηκευμένη επιλογή.

Η διατήρηση δεδομένων Analytics σε επίπεδο χρήστη και συμβάντος έχει οριστεί σε δύο μήνες, χωρίς επανεκκίνηση του χρόνου με νέα δραστηριότητα. Το όριο αυτό δεν εφαρμόζεται στις τυπικές συγκεντρωτικές αναφορές της Google. Οι διευθύνσεις σελίδων που στέλνει ο κώδικάς μας δεν περιλαμβάνουν παραμέτρους αναζήτησης ή τμήματα μετά το #· οι διευθύνσεις παραπομπής περιορίζονται στην προέλευσή τους. Τα Google signals και η εξατομίκευση διαφημίσεων είναι απενεργοποιημένα. Δεν χρησιμοποιούμε αυτή τη ρύθμιση για επαναληπτική στόχευση διαφημίσεων.

Η Google επεξεργάζεται τα δεδομένα Analytics σύμφωνα με τους όρους επεξεργασίας δεδομένων της. Επεξεργασία μπορεί να πραγματοποιείται εκτός ΕΟΧ, περιλαμβανομένων των ΗΠΑ· οι εφαρμοστέες εγγυήσεις περιγράφονται στους όρους αυτούς, περιλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών όπου εφαρμόζονται. Η επεξεργασία Analytics είναι ξεχωριστή από τις ρυθμίσεις φιλοξενίας και email εντός ΕΕ της ενότητας 6. Μπορείτε να επικοινωνήσετε μαζί μας για πληροφορίες ή αντίγραφο των εφαρμοστέων εγγυήσεων.

Πώς χρησιμοποιεί η Google πληροφορίες από ιστοτόπους ή εφαρμογές που χρησιμοποιούν τις υπηρεσίες της · Όροι επεξεργασίας δεδομένων και εγγυήσεις διαβίβασης της Google

10. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των πληροφοριών από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση, λαμβάνοντας υπόψη τους κινδύνους και τις υπηρεσίες που χρησιμοποιούνται. Η ιστοσελίδα δεν είναι δίαυλος μεταφοράς τεκμηρίων. Καμία διαδικτυακή διαβίβαση ή αποθήκευση δεν μπορεί να θεωρείται απολύτως ασφαλής· συνεννοηθείτε πρώτα μαζί μας για ευαίσθητο υλικό.

11. Εξωτερικές υπηρεσίες

Επιλέγοντας σύνδεσμο WhatsApp ή LinkedIn μεταφέρεστε σε εξωτερική υπηρεσία ή εφαρμογή. Οι πάροχοι αυτοί επεξεργάζονται πληροφορίες σύμφωνα με τις δικές τους ενημερώσεις απορρήτου και όρους. Οι σύνδεσμοι email και τηλεφώνου χρησιμοποιούν την εφαρμογή ή υπηρεσία της επιλογής σας. Μπορείτε να επικοινωνήσετε μέσω email ή τηλεφώνου αντί WhatsApp.

Η ενότητα «Στα ΜΜΕ» περιέχει απλούς συνδέσμους προς ιστοσελίδες μέσων ενημέρωσης, οι οποίες εφαρμόζουν τις δικές τους πολιτικές απορρήτου.

Πολιτική απορρήτου WhatsApp (ΕΟΧ)

Πολιτική απορρήτου LinkedIn

12. Αλλαγές στην ενημέρωση

Η ενημέρωση θα αναθεωρείται όταν αλλάζουν οι σχετικές πρακτικές ή νομικές απαιτήσεις. Η ημερομηνία ισχύος θα αναγράφεται στην αρχή. Όπου απαιτείται, θα παρέχεται πρόσθετη ενημέρωση πριν χρησιμοποιηθούν στοιχεία για νέο σκοπό.