Πληροφορίες για τη συλλογή, χρήση, διατήρηση και προστασία προσωπικών δεδομένων.
1. Πεδίο εφαρμογής
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η KEYBOARD EE, ως πάροχος του aike.gr, επεξεργάζεται προσωπικά δεδομένα επισκεπτών, πελατών, χρηστών, εκπροσώπων εταιρειών, λογιστών, συνεργατών και προσώπων που επικοινωνούν μαζί μας.
Η Πολιτική καλύπτει το aike.gr, το aike.gr, τις διαδικασίες πωλήσεων και υποστήριξης και τις δημόσιες εταιρικές σελίδες στο μέτρο που η Εταιρεία καθορίζει η ίδια τον σκοπό και τα μέσα της επεξεργασίας. Όταν επεξεργαζόμαστε δεδομένα αποκλειστικά κατ’ εντολή Πελάτη, εφαρμόζεται επιπλέον το DPA.
2. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για τις δραστηριότητες που περιγράφονται στην παρούσα Πολιτική είναι:
KEYBOARD EE, δ.τ. KEYBOARD
Έδρα: Αν. Παπανδρέου 3, Καρδίτσα
ΑΦΜ: 802305850 · Δ.Ο.Υ.: Καρδίτσας · Γ.Ε.ΜΗ.: 174020531000
Email απορρήτου: legal@aike.gr
Τηλέφωνο: 210 440 0525
3. Ρόλοι Παρόχου και Πελάτη
3.1 Όταν ενεργούμε ως υπεύθυνος επεξεργασίας
Καθορίζουμε τους σκοπούς και τα μέσα επεξεργασίας για τη διαχείριση λογαριασμών, συμβάσεων, χρεώσεων, υποστήριξης, ασφάλειας, επιχειρηματικής επικοινωνίας, διαχείρισης συγκατάθεσης cookies και συμμόρφωσης με τις δικές μας νομικές υποχρεώσεις.
3.2 Όταν ενεργούμε ως εκτελών την επεξεργασία
Όταν ο Πελάτης ανεβάζει ή συλλέγει προσωπικά δεδομένα μέσω της Εταιρικής Σελίδας και αποφασίζει γιατί και πώς θα χρησιμοποιηθούν, ο Πελάτης είναι κατά κανόνα υπεύθυνος επεξεργασίας και εμείς εκτελούμε την επεξεργασία για λογαριασμό του. Οι υποχρεώσεις των μερών ρυθμίζονται στο DPA.
3.3 Δημόσια εταιρικά δεδομένα
Η επεξεργασία στοιχείων από δημόσια μητρώα αξιολογείται ανά λειτουργία. Η δημόσια διαθεσιμότητα ενός στοιχείου δεν καταργεί αυτομάτως την εφαρμογή της νομοθεσίας προσωπικών δεδομένων όταν το στοιχείο αφορά αναγνωρίσιμο φυσικό πρόσωπο.
4. Δεδομένα που επεξεργαζόμαστε
ΚατηγορίαΕνδεικτικά δεδομέναΣτοιχεία λογαριασμούΟνοματεπώνυμο, επαγγελματικό email, τηλέφωνο, ιδιότητα, εταιρεία, ρόλος και ρυθμίσεις λογαριασμού.Εταιρικά και τιμολόγησηςΕπωνυμία, ΑΦΜ, Δ.Ο.Υ., Γ.Ε.ΜΗ., έδρα, διεύθυνση, στοιχεία τιμολόγησης, πακέτο και ιστορικό συναλλαγών.Δημόσια δεδομένα Γ.Ε.ΜΗ.Εταιρικά στοιχεία και, όπου δημοσιεύονται νόμιμα, στοιχεία φυσικών προσώπων που συνδέονται με εταιρικούς ρόλους.Περιεχόμενο ΠελάτηΚείμενα, λογότυπα, εικόνες, ανακοινώσεις, έγγραφα, εταιρικές δημοσιεύσεις και μεταδεδομένα αρχείων.Υποστήριξη και επικοινωνίαΜηνύματα, αιτήματα, συνημμένα, τηλεφωνικές σημειώσεις και ιστορικό επίλυσης προβλημάτων.Τεχνικά και ασφάλειαςIP, ημερομηνία και ώρα, user agent, αναγνωριστικά συνεδρίας, logs, αποτυχημένες συνδέσεις, ενέργειες διαχείρισης και συμβάντα ασφαλείας.ΠροτιμήσειςΓλώσσα, ειδοποιήσεις, συγκαταθέσεις, επιλογές cookies και προτιμήσεις επικοινωνίας.ΠληρωμέςΚατάσταση πληρωμής, ποσό, νόμισμα, αναγνωριστικό συναλλαγής και περιορισμένα στοιχεία που επιστρέφει ο πάροχος πληρωμών. Δεν αποθηκεύουμε πλήρη αριθμό κάρτας.
Παρακαλούμε να μην ανεβάζετε ειδικές κατηγορίες δεδομένων, στοιχεία υγείας, ποινικές καταδίκες, κρατικά αναγνωριστικά ή άλλα ευαίσθητα δεδομένα, εκτός εάν είναι απολύτως αναγκαίο, νόμιμο και έχει συμφωνηθεί η κατάλληλη λειτουργία και προστασία.
5. Πηγές δεδομένων
Λαμβάνουμε δεδομένα:
απευθείας από εσάς κατά την εγγραφή, αγορά, επικοινωνία ή χρήση,
από τον εργοδότη, την εταιρεία, τον λογιστή ή συνεργάτη που σας προσκαλεί,
από παρόχους πληρωμών και τεχνικούς συνεργάτες,
από νόμιμα δημόσια μητρώα και επίσημες ανοικτές πηγές, ιδίως την υπηρεσία Open Data Γ.Ε.ΜΗ.,
αυτόματα από τη συσκευή και τον browser κατά τη χρήση.
Όταν δεδομένα φυσικού προσώπου δεν συλλέγονται απευθείας από το ίδιο, παρέχουμε την ενημέρωση που απαιτείται από το άρθρο 14 GDPR με την παρούσα Πολιτική, με ειδοποίηση μέσα στην Υπηρεσία ή κατά την πρώτη ουσιαστική επικοινωνία, ανάλογα με την περίπτωση και τις νόμιμες εξαιρέσεις.
6. Σκοποί και νομικές βάσεις
ΣκοπόςΝομική βάσηΔημιουργία λογαριασμού, παροχή Συνδρομής, υποστήριξη και ειδοποιήσεις λειτουργίαςΕκτέλεση σύμβασης ή προσυμβατικά μέτρα.Τιμολόγηση, λογιστική και φορολογική τήρηση αρχείωνΣυμμόρφωση με νομική υποχρέωση.Ασφάλεια λογαριασμών, αποτροπή απάτης, τεχνικά logs και προστασία συστημάτωνΈννομο συμφέρον για ασφαλή και αξιόπιστη λειτουργία και, όπου εφαρμόζεται, νομική υποχρέωση.Διαχείριση αιτημάτων, διαφορών και απόδειξη αποδοχήςΈννομο συμφέρον για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.Βελτίωση προϊόντος με συγκεντρωτικά ή ψευδωνυμοποιημένα δεδομένα χρήσηςΈννομο συμφέρον, με στάθμιση και δυνατότητα εναντίωσης όπου απαιτείται.Μη απαραίτητα analytics ή marketing cookiesΣυγκατάθεση, η οποία μπορεί να ανακληθεί οποτεδήποτε.Newsletter και προωθητική επικοινωνίαΣυγκατάθεση ή άλλη επιτρεπόμενη νομική βάση, με δικαίωμα διακοπής σε κάθε μήνυμα.Εμφάνιση εταιρικών πληροφοριών και Περιεχομένου στην Εταιρική ΣελίδαΕκτέλεση σύμβασης με τον Πελάτη και, για προσωπικά δεδομένα που επιλέγει ο Πελάτης, επεξεργασία κατ’ εντολή του σύμφωνα με το DPA.
Όταν βασιζόμαστε σε έννομο συμφέρον, εξετάζουμε τον σκοπό, την αναγκαιότητα και την επίδραση στα δικαιώματα των προσώπων. Μπορείτε να ζητήσετε πληροφορίες για τη σχετική στάθμιση.
7. Δημόσιες εταιρικές σελίδες
Οι Εταιρικές Σελίδες είναι δημόσια προσβάσιμες και ενδέχεται να ευρετηριάζονται από μηχανές αναζήτησης. Ο Πελάτης καθορίζει το περιεχόμενο που δημοσιεύει και πρέπει να αποφεύγει προσωπικά δεδομένα που δεν είναι αναγκαία ή δεν διαθέτει νόμιμη βάση να δημοσιεύσει.
Όταν μια δημόσια σελίδα περιλαμβάνει φόρμα επικοινωνίας, ο Πελάτης είναι κατά κανόνα υπεύθυνος επεξεργασίας για το μήνυμα και τα στοιχεία του αποστολέα. Η ειδική πολιτική απορρήτου της συγκεκριμένης εταιρείας πρέπει να εξηγεί τον σκοπό, τη νομική βάση, τους αποδέκτες και τη διατήρηση. Η KEYBOARD EE λειτουργεί ως τεχνικός πάροχος σύμφωνα με το DPA, εκτός από δεδομένα που χρειάζεται για δική της ασφάλεια ή συμμόρφωση.
8. Αποδέκτες και υποεκτελούντες
Πρόσβαση παρέχεται μόνο όταν είναι αναγκαία:
σε εξουσιοδοτημένο προσωπικό και συνεργάτες που δεσμεύονται από εμπιστευτικότητα,
σε παρόχους φιλοξενίας, υποδομής, email, αποθήκευσης, πληρωμών, λογιστικής, ασφάλειας και τεχνικής υποστήριξης,
στον Πελάτη και στους Χρήστες που ο ίδιος εξουσιοδοτεί,
σε επαγγελματικούς συμβούλους, ελεγκτές ή ασφαλιστές όταν απαιτείται,
σε δημόσιες αρχές ή δικαστήρια όταν υπάρχει νόμιμη και δεσμευτική υποχρέωση.
Ο ενημερωμένος κατάλογος υποεκτελούντων παρατίθεται στο Παράρτημα Γ του DPA.
9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Επιδιώκουμε να χρησιμοποιούμε υποδομές εντός ΕΟΧ. Αν πάροχος ή πρόσβαση συνεπάγεται διαβίβαση σε τρίτη χώρα, εφαρμόζουμε κατάλληλο μηχανισμό, όπως απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου απαιτείται, συμπληρωματικά μέτρα και αξιολόγηση της διαβίβασης.
Πληροφορίες για τον μηχανισμό συγκεκριμένου παρόχου παρέχονται κατόπιν αιτήματος, με την επιφύλαξη εμπορικού απορρήτου και ασφάλειας.
10. Χρόνοι διατήρησης
| Κατηγορία | Χρόνος διατήρησης |
|---|---|
| Λογαριασμός και σύμβαση | Κατά τη διάρκεια της συμβατικής σχέσης και έως πέντε (5) έτη μετά τη λήξη της, εκτός αν υπάρχει εκκρεμής αξίωση ή νόμιμη υποχρέωση μεγαλύτερης διατήρησης. |
| Φορολογικά και λογιστικά στοιχεία | Τουλάχιστον πέντε (5) έτη από τη λήξη του αντίστοιχου φορολογικού έτους ή για μεγαλύτερο διάστημα όταν απαιτείται από τη φορολογική ή λογιστική νομοθεσία ή από εκκρεμή έλεγχο. |
| Περιεχόμενο Πελάτη μετά τη λήξη | Διαθέσιμο για εξαγωγή έως τριάντα (30) ημέρες μετά την επιβεβαιωμένη λήξη της υπηρεσίας και κατόπιν διαγραφή από τα ενεργά συστήματα, εκτός αν ζητηθεί νωρίτερα διαγραφή ή απαιτείται νόμιμη διατήρηση. |
| Αντίγραφα ασφαλείας | Τηρούνται τα τριάντα (30) πιο πρόσφατα ημερήσια αντίγραφα βάσης δεδομένων. Μετά τη διαγραφή από τα ενεργά συστήματα, τα δεδομένα απομακρύνονται κυκλικά από τα αντίγραφα ασφαλείας εντός τριάντα (30) ημερών. |
| Security logs | Δώδεκα (12) μήνες. Η διατήρηση μπορεί να παραταθεί μόνο για όσο απαιτείται για τη διερεύνηση περιστατικού, την προστασία της Υπηρεσίας ή τη θεμελίωση, άσκηση ή υποστήριξη νομικής αξίωσης. |
| Αιτήματα υποστήριξης | Είκοσι τέσσερις (24) μήνες μετά το κλείσιμο. Αιτήματα που συνδέονται με χρέωση, σύμβαση ή οικονομική διαφορά μπορούν να τηρούνται έως πέντε (5) έτη. |
Όταν λήξει ο αντίστοιχος σκοπός, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή περιορίζονται. Η διαγραφή από ενεργά συστήματα μπορεί να μην αφαιρεί αμέσως δεδομένα από προστατευμένα αντίγραφα ασφαλείας, τα οποία δεν χρησιμοποιούνται για συνήθη επεξεργασία και διαγράφονται στον επόμενο κύκλο.
11. Δικαιώματα
Ανάλογα με την περίπτωση, έχετε δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης χωρίς αναδρομική επίδραση. Έχετε επίσης δικαίωμα να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία όταν παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα, υπό τις προϋποθέσεις του νόμου.
Αιτήματα αποστέλλονται στο legal@aike.gr. Μπορεί να ζητήσουμε πρόσθετα στοιχεία για επιβεβαίωση ταυτότητας και εξουσιοδότησης. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός της νόμιμης προθεσμίας.
Όταν το αίτημα αφορά δεδομένα που επεξεργαζόμαστε αποκλειστικά για λογαριασμό Πελάτη, μπορεί να το προωθήσουμε στον σχετικό Πελάτη ή να σας ζητήσουμε να απευθυνθείτε σε αυτόν, επειδή εκείνος αποφασίζει για το αίτημα.
12. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως έλεγχο πρόσβασης, ασφαλή μετάδοση, διαχωρισμό ρόλων, ενημερώσεις λογισμικού, logging, αντίγραφα ασφαλείας, διαδικασίες διαχείρισης συμβάντων και περιοδική αξιολόγηση. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
Σε περιστατικό παραβίασης προσωπικών δεδομένων εφαρμόζουμε διαδικασία αξιολόγησης, περιορισμού και γνωστοποίησης. Όταν ενεργούμε ως εκτελών, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθούμε σχετική παραβίαση.
13. Cookies και παρόμοιες τεχνολογίες
Πληροφορίες για cookies, local storage, κατηγορίες, σκοπούς, διάρκεια και διαχείριση συγκατάθεσης βρίσκονται στην Πολιτική Cookies. Μη απαραίτητες τεχνολογίες ενεργοποιούνται μόνο όταν υπάρχει κατάλληλη νομική βάση και, όπου απαιτείται, προηγούμενη συγκατάθεση.
14. Επικοινωνίες υπηρεσίας και προωθητικές επικοινωνίες
Μηνύματα απαραίτητα για τη λειτουργία του λογαριασμού, την ασφάλεια, τις πληρωμές, τις αλλαγές όρων ή κρίσιμες ενημερώσεις δεν είναι marketing και δεν μπορούν πάντοτε να απενεργοποιηθούν όσο ο λογαριασμός παραμένει ενεργός.
Για newsletter ή προωθητικές επικοινωνίες παρέχουμε εύκολο τρόπο διακοπής. Η διακοπή marketing δεν επηρεάζει τα απαραίτητα μηνύματα υπηρεσίας. Τηρούμε ελάχιστη λίστα αποκλεισμού όταν είναι αναγκαίο ώστε να σεβόμαστε μελλοντικά το αίτημα μη επικοινωνίας.
14.1 Επαγγελματικές επικοινωνίες προς μη πελάτες
Ενδέχεται να επικοινωνούμε με εταιρείες, επαγγελματίες, νόμιμους εκπροσώπους ή άλλα πρόσωπα με επαγγελματική ιδιότητα, προκειμένου να τους παρέχουμε στοχευμένη ενημέρωση σχετικά με τις υποχρεώσεις εταιρικής ιστοσελίδας, εμπορικής δημοσιότητας και συναφείς υπηρεσίες του aike.gr.
Τα στοιχεία επικοινωνίας μπορεί να προέρχονται από νόμιμα δημοσιευμένες και δημόσια διαθέσιμες πηγές, ιδίως από τα στοιχεία επικοινωνίας εταιρειών που εμφανίζονται στο Γενικό Εμπορικό Μητρώο (ΓΕΜΗ) και στην υπηρεσία Open Data ΓΕΜΗ. Τα δεδομένα που μπορεί να χρησιμοποιούνται για τον σκοπό αυτό περιορίζονται στην επωνυμία της εταιρείας, στη διεύθυνση επαγγελματικού ηλεκτρονικού ταχυδρομείου, στα δημόσια εταιρικά στοιχεία και, όπου είναι αναγκαίο, στο ονοματεπώνυμο και στην επαγγελματική ιδιότητα του εκπροσώπου.
Κάθε αποδέκτης μπορεί οποτεδήποτε να ζητήσει τη διακοπή παρόμοιων επικοινωνιών, χωρίς χρέωση, μέσω του συνδέσμου διαγραφής που περιλαμβάνεται στο μήνυμα ή απαντώντας με τη λέξη «Διαγραφή». Μετά την υποβολή του αιτήματος, διατηρούμε μόνο τα απολύτως απαραίτητα στοιχεία σε λίστα εξαίρεσης, ώστε να διασφαλίζεται ότι δεν θα πραγματοποιηθεί νέα επικοινωνία προς την ίδια διεύθυνση.
15. Αυτοματοποιημένες λειτουργίες
Τεχνικοί έλεγχοι πληρότητας, κατηγοριοποιήσεις, ειδοποιήσεις ή βαθμολογίες μπορεί να παράγονται αυτοματοποιημένα, αλλά έχουν ενημερωτικό χαρακτήρα και δεν αποτελούν απόφαση με έννομα αποτελέσματα για φυσικό πρόσωπο. Εάν προστεθεί λειτουργία που εμπίπτει στο άρθρο 22 GDPR, η Πολιτική θα ενημερωθεί πριν από την ενεργοποίησή της.
16. Ανήλικοι
Η Υπηρεσία απευθύνεται σε επιχειρήσεις και εξουσιοδοτημένους επαγγελματίες και δεν προορίζεται για ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών για δημιουργία λογαριασμού.
17. Αλλαγές στην Πολιτική
Μπορούμε να ενημερώνουμε την Πολιτική όταν αλλάζουν λειτουργίες, πάροχοι ή νομικές απαιτήσεις. Ουσιώδεις αλλαγές γνωστοποιούνται με πρόσφορο τρόπο. Η ισχύουσα έκδοση και ημερομηνία εμφανίζονται στην αρχή.
18. Επικοινωνία και δικαίωμα καταγγελίας
Για ερωτήσεις ή άσκηση δικαιωμάτων: legal@aike.gr.
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ιδίως αν θεωρείτε ότι η επεξεργασία παραβιάζει τον GDPR. Πριν από την καταγγελία, μπορείτε να επικοινωνήσετε μαζί μας ώστε να εξετάσουμε το ζήτημα.