Πολιτική απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας είναι η ISS INFORMATION SECURITY SERVICES LTD, η οποία χρησιμοποιεί την εμπορική ονομασία ISS Forensics. Αριθμός εγγραφής: ΗΕ 358428. Αρ. ΦΠΑ: CY10358428Y. Διεύθυνση: Αθηνών 47, 7103 Αραδίππου, Λάρνακα, Κύπρος. Για ερωτήματα σχετικά με την παρούσα ενημέρωση, πρόσωπο επικοινωνίας είναι ο Αλέξης Μαύρος.

mavros@iss.com.cy

+357 95 111555

2. Ποια στοιχεία λαμβάνουμε

Όταν επικοινωνείτε μέσω email, τηλεφώνου ή WhatsApp, λαμβάνουμε τα στοιχεία και τις πληροφορίες που επιλέγετε να δώσετε, όπως όνομα, οργανισμό, αριθμό επικοινωνίας και γενική περιγραφή του ερωτήματός σας. Παρακαλούμε δώστε μόνο όσα είναι αναγκαία. Η παροχή στοιχείων είναι προαιρετική· χωρίς επαρκείς πληροφορίες ενδέχεται να μην μπορούμε να απαντήσουμε ή να αξιολογήσουμε την υπηρεσία που ζητάτε.

Ανάλογα με τις ρυθμίσεις της υπηρεσίας, ο πάροχος φιλοξενίας μας μπορεί να επεξεργάζεται τεχνικά αρχεία πρόσβασης και ασφάλειας, όπως διεύθυνση IP, χρόνο αιτήματος και σελίδα που ζητήθηκε, για τη λειτουργία και την προστασία της ιστοσελίδας.

Η ιστοσελίδα δεν διαθέτει φόρμα επικοινωνίας ή μεταφόρτωσης τεκμηρίων, λογαριασμούς χρηστών, ηλεκτρονικές πληρωμές, σχόλια, εγγραφή σε newsletter ή διαφημίσεις.

3. Γιατί χρησιμοποιούμε τα στοιχεία

Χρησιμοποιούμε τις πληροφορίες της αρχικής επικοινωνίας για να απαντήσουμε και, όταν ζητάτε ενέργειες για πιθανή σύμβαση μαζί μας, για να εξετάσουμε τις ανάγκες σας ή να ετοιμάσουμε πρόταση (άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ). Η βάση αυτή εφαρμόζεται μόνο όταν η επεξεργασία είναι αναγκαία για τις συγκεκριμένες ενέργειες και εσείς είστε το φυσικό πρόσωπο που πρόκειται να συμβληθεί.

Για άλλα ερωτήματα, μεταξύ άλλων από εκπροσώπους οργανισμών, βασιζόμαστε στο έννομο συμφέρον διαχείρισης της επαγγελματικής επικοινωνίας. Τα αναγκαία τεχνικά αρχεία καταγραφής εξυπηρετούν τη διαθεσιμότητα και ασφάλεια της ιστοσελίδας. Εξετάζουμε την αναγκαιότητα και σταθμίζουμε τα συμφέροντα αυτά έναντι των δικαιωμάτων σας (άρθρο 6 παράγραφος 1 στοιχείο στ΄).

Όταν συγκεκριμένος νόμος απαιτεί επεξεργασία, για παράδειγμα για την εξέταση αιτήματος άσκησης δικαιώματος ή δεσμευτικού νόμιμου αιτήματος, βασιζόμαστε στη σχετική υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ΄). Αναγκαία στοιχεία ερωτημάτων μπορεί να διατηρούνται για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων βάσει του έννομου συμφέροντός μας (άρθρο 6 παράγραφος 1 στοιχείο στ΄), κατόπιν εξέτασης αναγκαιότητας και στάθμισης δικαιωμάτων και με τις εφαρμοστέες εγγυήσεις. Δεν χρησιμοποιούμε την ιστοσελίδα για αποκλειστικά αυτοματοποιημένες αποφάσεις ή κατάρτιση προφίλ με έννομα ή εξίσου σημαντικά αποτελέσματα.

4. Ευαίσθητα στοιχεία και υλικό υποθέσεων

Μη στέλνετε τεκμήρια, κωδικούς πρόσβασης, έγγραφα ταυτότητας, πληροφορίες υγείας ή λεπτομέρειες ποινικών ισχυρισμών, αδικημάτων ή καταδικών στην αρχική επικοινωνία. Επικοινωνήστε πρώτα μαζί μας για να συμφωνηθούν κατάλληλος τρόπος διαβίβασης και το αντικείμενο της ανάθεσης.

Τα τεκμήρια υποθέσεων δεν μεταφορτώνονται μέσω της ιστοσελίδας. Τυχόν μεταγενέστερος χειρισμός τους διέπεται από το εφαρμοστέο δίκαιο και την ενημέρωση και τις ρυθμίσεις της συγκεκριμένης ανάθεσης. Όταν μια ανάθεση περιλαμβάνει ειδικές κατηγορίες δεδομένων ή δεδομένα ποινικών αδικημάτων, η επεξεργασία τους γίνεται μόνο όπου υπάρχουν οι νομικές βάσεις και προϋποθέσεις των άρθρων 6, 9 και 10 ΓΚΠΔ και του κυπριακού δικαίου, όπως εξηγείται στην ενημέρωση της συγκεκριμένης ανάθεσης.

5. Ποιοι μπορεί να λάβουν στοιχεία

Η πρόσβαση περιορίζεται σε πρόσωπα που χρειάζονται τις πληροφορίες για τον σχετικό σκοπό. Στους αποδέκτες μπορεί να περιλαμβάνονται ο πάροχος φιλοξενίας μας, για την αποθήκευση και προβολή της ιστοσελίδας και την τεχνική ασφάλειά της, και ο πάροχος email μας, για τη λήψη, αποστολή και αποθήκευση της αλληλογραφίας. Η πρόσβασή τους περιορίζεται στις πληροφορίες που χρειάζονται για τη συγκεκριμένη υπηρεσία. Όταν πάροχος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, απαιτούνται κατάλληλες συμβατικές εγγυήσεις και τεκμηριωμένες οδηγίες.

Στοιχεία μπορεί να γνωστοποιούνται σε αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο. Το WhatsApp επεξεργάζεται επικοινωνίες και πληροφορίες χρήσης σύμφωνα με τους δικούς του όρους και την ενημέρωση απορρήτου του. Δεν πωλούμε προσωπικά δεδομένα.

6. Φιλοξενία και email εντός ΕΕ

Η φιλοξενία της ιστοσελίδας, οι υπηρεσίες email και τα αντίγραφα ασφαλείας της ISS παρέχονται με αποθήκευση και επεξεργασία δεδομένων εντός της Ευρωπαϊκής Ένωσης.

Το WhatsApp και το LinkedIn επεξεργάζονται πληροφορίες για δικούς τους σκοπούς, σύμφωνα με τις δικές τους ενημερώσεις απορρήτου, και ενδέχεται να τις επεξεργάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για περισσότερες πληροφορίες σχετικά με τους παρόχους μας, επικοινωνήστε στο mavros@iss.com.cy.

7. Χρόνος διατήρησης

Για ερωτήματα που δεν καταλήγουν σε ανάθεση, διατηρούμε την αλληλογραφία μέχρι να απαντηθεί το ερώτημα και να ολοκληρωθεί τυχόν συνέχεια της επικοινωνίας που ζητήσατε. Αν αποφασιστεί, από εσάς ή από την ISS, να μην υπάρξει συνέχεια και δεν εκκρεμεί ζητηθείσα απάντηση, το ερώτημα κλείνει και τα προσωπικά δεδομένα του διαγράφονται ή ανωνυμοποιούνται μη αναστρέψιμα, με τις περιορισμένες εξαιρέσεις που ακολουθούν.

Τα συνήθη αρχεία πρόσβασης και ασφάλειας της ιστοσελίδας διατηρούνται για έως 30 ημέρες από την καταγραφή τους και διαγράφονται νωρίτερα όταν δεν χρειάζονται πλέον για τον τεχνικό σκοπό ή τον σκοπό ασφάλειας. Πρόκειται για πολιτική διατήρησης της ISS και όχι για ελάχιστη προθεσμία που επιβάλλει ο νόμος.

Αν συγκεκριμένες εγγραφές χρειάζονται για τη διερεύνηση εντοπισμένου περιστατικού ασφάλειας ή τη θεμελίωση, άσκηση ή υποστήριξη συγκεκριμένης νομικής αξίωσης, διατηρούνται χωριστά μόνο οι σχετικές εγγραφές για αυτόν τον σκοπό. Διαγράφονται όταν ολοκληρωθούν η διερεύνηση και τυχόν συναφείς διαδικασίες ή εφαρμοστέες προθεσμίες άσκησης ένδικων μέσων, εκτός αν συγκεκριμένη νομική υποχρέωση επιβάλλει περαιτέρω διατήρηση. Η υποχρέωση αυτή αφορά μόνο τις εγγραφές και το διάστημα που πράγματι καλύπτει.

Στοιχεία που εντάσσονται σε ανάθεση ακολουθούν τις χωριστές ρυθμίσεις διατήρησης της συγκεκριμένης υπόθεσης. Η προθεσμία για τα συνήθη logs της ιστοσελίδας δεν αποτελεί κανόνα διατήρησης δικανικών τεκμηρίων ή φακέλων υποθέσεων.

8. Δικαιώματα και καταγγελίες

Με τις προϋποθέσεις και εξαιρέσεις των άρθρων 15–22 ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή περιορισμό επεξεργασίας. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει έννομου συμφέροντος. Η φορητότητα εφαρμόζεται όταν πληρούνται οι σχετικές προϋποθέσεις, μεταξύ άλλων η αυτοματοποιημένη επεξεργασία βάσει συγκατάθεσης ή σύμβασης. Αν συγκεκριμένη χρήση βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.

Στείλτε το αίτημά σας στο mavros@iss.com.cy ή καλέστε στο +357 95 111555. Αν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, μπορεί να ζητήσουμε μόνο τις πρόσθετες πληροφορίες που είναι εύλογα αναγκαίες για την επιβεβαίωσή της. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση, εντός ενός μήνα από την παραλαβή του αιτήματος, εκτός αν εφαρμόζεται επιτρεπτή παράταση. Αν απαιτείται νόμιμη παράταση λόγω πολυπλοκότητας ή αριθμού αιτημάτων, σας ενημερώνουμε και εξηγούμε τον λόγο εντός του μήνα· η παράταση μπορεί να φθάνει τους δύο επιπλέον μήνες.

Μπορείτε να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Κυπράνορος 15, 1061 Λευκωσία, Κύπρος· commissioner@dataprotection.gov.cy· +357 22 818456. Δεν χρειάζεται να επικοινωνήσετε πρώτα μαζί μας. Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου βρίσκεται η συνήθης διαμονή ή η εργασία σας ή όπου σημειώθηκε η εικαζόμενη παράβαση.

Επίσημες πληροφορίες υποβολής παραπόνου — Επίτροπος Προστασίας Δεδομένων

9. Cookies και παρόμοιες τεχνολογίες

Οι δημόσιες σελίδες για τους επισκέπτες δεν τοποθετούν cookies ή δεδομένα στον χώρο αποθήκευσης του browser και δεν περιλαμβάνουν analytics, tracking pixels, εργαλεία διαφήμισης, ενσωματωμένα κοινωνικά widgets ή εξωτερικά φορτωμένες γραμματοσειρές ή scripts. Εικόνες, στυλ και scripts εξυπηρετούνται μαζί με τη σελίδα. Οι απλοί σύνδεσμοι προς εξωτερικές υπηρεσίες δεν τις ενσωματώνουν στη σελίδα.

Οι ρυθμίσεις φιλοξενίας και ασφάλειας μπορεί να επηρεάζουν τη χρήση πρόσθετων cookies ή παρόμοιων τεχνολογιών. Αν προστεθούν cookies ή παρόμοιες τεχνολογίες, θα παρέχεται ενημέρωση για τον σκοπό και τη διάρκειά τους και θα ζητείται συγκατάθεση, όπου απαιτείται, πριν από τη χρήση τους.

10. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των πληροφοριών από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κακή χρήση, λαμβάνοντας υπόψη τους κινδύνους και τις υπηρεσίες που χρησιμοποιούνται. Η ιστοσελίδα δεν είναι δίαυλος μεταφοράς τεκμηρίων. Καμία διαδικτυακή διαβίβαση ή αποθήκευση δεν μπορεί να θεωρείται απολύτως ασφαλής· συνεννοηθείτε πρώτα μαζί μας για ευαίσθητο υλικό.

11. Εξωτερικές υπηρεσίες

Επιλέγοντας σύνδεσμο WhatsApp ή LinkedIn μεταφέρεστε σε εξωτερική υπηρεσία ή εφαρμογή. Οι πάροχοι αυτοί επεξεργάζονται πληροφορίες σύμφωνα με τις δικές τους ενημερώσεις απορρήτου και όρους. Οι σύνδεσμοι email και τηλεφώνου χρησιμοποιούν την εφαρμογή ή υπηρεσία της επιλογής σας. Μπορείτε να επικοινωνήσετε μέσω email ή τηλεφώνου αντί WhatsApp.

Η ενότητα «Στα ΜΜΕ» περιέχει απλούς συνδέσμους προς ιστοσελίδες μέσων ενημέρωσης, οι οποίες εφαρμόζουν τις δικές τους πολιτικές απορρήτου.

Πολιτική απορρήτου WhatsApp (ΕΟΧ)

Πολιτική απορρήτου LinkedIn

12. Αλλαγές στην ενημέρωση

Η ενημέρωση θα αναθεωρείται όταν αλλάζουν οι σχετικές πρακτικές ή νομικές απαιτήσεις. Η ημερομηνία ισχύος θα αναγράφεται στην αρχή. Όπου απαιτείται, θα παρέχεται πρόσθετη ενημέρωση πριν χρησιμοποιηθούν στοιχεία για νέο σκοπό.