1. Υπεύθυνος επεξεργασίας
Για τον ιστότοπο, τα αιτήματα επικοινωνίας και τη διαχείριση πελατών, υπεύθυνος επεξεργασίας είναι ο Ιωάννης Αρβανίτης, ατομική επιχείρηση με εμπορικό τίτλο ArvaSafe, έδρα Σωφρονίσκου 16, 122 44 Αιγάλεω, Ελλάδα, ΑΦΜ 152124704, αριθμό ΦΠΑ EL152124704 και ΓΕΜΗ 195035403000. Επικοινωνία: contact@arvasafe.com. Για θέματα προστασίας δεδομένων: privacy@arvasafe.com. Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO). Για το περιεχόμενο των αντιγράφων ασφαλείας, ο πελάτης παραμένει υπεύθυνος επεξεργασίας και η ArvaSafe ενεργεί ως εκτελών την επεξεργασία βάσει της σύμβασης και του DPA.
2. Δεδομένα που συλλέγουμε
Στα αιτήματα επικοινωνίας συλλέγουμε όνομα, στοιχεία επιχείρησης, τύπο επιχείρησης, εύρος σταθμών εργασίας, ανάγκες, email, προαιρετικό τηλέφωνο και μήνυμα. Για ραντεβού συλλέγονται τα στοιχεία και οι επιλογές χρόνου που εισάγετε στο Google Calendar. Για πελάτες επεξεργαζόμαστε στοιχεία επικοινωνίας, σύμβασης, τιμολόγησης, αιτημάτων υποστήριξης και τεχνικά μεταδεδομένα λειτουργίας της υπηρεσίας. Το περιεχόμενο backup περιορίζεται στα δεδομένα που ο πελάτης επιλέγει να προστατεύσει.
3. Σκοποί και νομικές βάσεις
Απαντάμε σε αιτήματα και προετοιμάζουμε προσφορές στο πλαίσιο προσυμβατικών ενεργειών (Άρθρο 6 παρ. 1 στοιχ. β GDPR), παρέχουμε και υποστηρίζουμε την υπηρεσία βάσει σύμβασης (στοιχ. β), τηρούμε φορολογικές και λογιστικές υποχρεώσεις (στοιχ. γ) και προστατεύουμε τον ιστότοπο και την υπηρεσία από κατάχρηση βάσει του έννομου συμφέροντός μας (στοιχ. στ). Δεν χρησιμοποιούμε μία γενική συγκατάθεση ως βάση για όλες αυτές τις δραστηριότητες.
4. Αποδέκτες και πάροχοι
Χρησιμοποιούμε Cloudflare για φιλοξενία, CDN και τεχνικά αρχεία καταγραφής, Formspree για την παραλαβή αιτημάτων και Google Workspace και Google Calendar για email και ραντεβού. Οι γραμματοσειρές φιλοξενούνται τοπικά από το arvasafe.com. Για την υπηρεσία backup, η επιλεγμένη περιοχή αποθήκευσης και οι σχετικοί υπο-εκτελούντες καταγράφονται στο Έντυπο Παραγγελίας και στο DPA. Δεν πωλούμε προσωπικά δεδομένα.
5. Διαβιβάσεις εκτός ΕΟΧ
Cloudflare, Formspree, Google και οι δηλωμένοι υπο-εκτελούντες της υπηρεσίας backup ενδέχεται να επεξεργάζονται ορισμένα στοιχεία ιστοτόπου, επικοινωνίας, ραντεβού ή τεχνικά μεταδεδομένα εκτός ΕΟΧ, μεταξύ άλλων στις ΗΠΑ. Όπου απαιτείται, οι πάροχοι δημοσιεύουν μηχανισμούς διαβίβασης όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή πρόσθετους όρους επεξεργασίας. Η περιοχή αποθήκευσης του περιεχομένου backup και οι σχετικοί όροι καταγράφονται στα συμβατικά έγγραφα της υπηρεσίας.
6. Ασφάλεια και πρόσβαση στα αντίγραφα ασφαλείας
Τα αρχεία backup κρυπτογραφούνται στην πλευρά του πελάτη με AES-256 πριν από τη μεταφόρτωση. Η ArvaSafe διαχειρίζεται και φυλάσσει με ασφάλεια τα κλειδιά, ώστε να μπορεί να εκτελεί επαναφορές. Πρόσβαση σε αποκρυπτογραφημένο περιεχόμενο επιτρέπεται μόνο σε ονομαστικά εξουσιοδοτημένα πρόσωπα, για επαναφορά ή υποστήριξη που έχει ζητήσει ο πελάτης, και καταγράφεται. Οι υπο-εκτελούντες αποθήκευσης και πλατφόρμας δεν διαθέτουν τα κλειδιά για να αποκρυπτογραφήσουν το περιεχόμενο αρχείων.
7. Χρόνοι διατήρησης
Αιτήματα και ραντεβού που δεν οδηγούν σε συνεργασία διατηρούνται έως 12 μήνες και έπειτα διαγράφονται. Στοιχεία πελατών, συμβάσεων και τιμολόγησης διατηρούνται όσο διαρκεί η συνεργασία και για όσο απαιτείται από τις εφαρμοστέες φορολογικές, λογιστικές ή νομικές υποχρεώσεις. Το περιεχόμενο backup ακολουθεί το συμφωνημένο πρόγραμμα διατήρησης και τη διαδικασία εξαγωγής και διαγραφής κατά τη λήξη της σύμβασης. Τα τεχνικά αρχεία καταγραφής τηρούνται μόνο για όσο απαιτείται για ασφάλεια και λειτουργία, σύμφωνα και με τις πολιτικές των αντίστοιχων παρόχων.
8. Δικαιώματά σας
Μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείτε σε επεξεργασία όπου εφαρμόζεται (Άρθρα 15–22 GDPR), επικοινωνώντας στο privacy@arvasafe.com. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
9. Cookies και εξωτερικό περιεχόμενο
Ο ιστότοπος χρησιμοποιεί μόνο τεχνικά απαραίτητα cookies ή τοπική αποθήκευση για λειτουργίες όπως η προτίμηση γλώσσας ή θέματος. Τα αρχεία γραμματοσειρών φιλοξενούνται τοπικά και δεν αποστέλλουν αιτήματα στους διακομιστές Google Fonts. Το Google Calendar φορτώνεται μόνο αφού επιλέξετε να ανοίξετε το πρόγραμμα ραντεβού και μπορεί τότε να χρησιμοποιήσει δικά του cookies. Δεν χρησιμοποιούμε cookies διαφήμισης ή analytics.
10. Αυτοματοποιημένες αποφάσεις
Δεν χρησιμοποιούμε τα προσωπικά δεδομένα για κατάρτιση προφίλ ή αυτοματοποιημένη λήψη αποφάσεων με έννομα ή παρόμοια σημαντικά αποτελέσματα.
11. Αλλαγές
Μπορούμε να ενημερώνουμε την παρούσα πολιτική όταν αλλάζουν οι υπηρεσίες ή οι νομικές υποχρεώσεις μας. Η ημερομηνία ενημέρωσης εμφανίζεται στην κορυφή και ουσιαστικές αλλαγές θα ανακοινώνονται στον ιστότοπο.
