Πολιτική απορρήτου και προστασίας προσωπικών δεδομένων

Φορέας του IDee είναι —, με έδρα — και επικοινωνία απορρήτου —. Ενεργούμε ως υπεύθυνος επεξεργασίας για τις δικές μας λειτουργίες λογαριασμών, ασφάλειας, υποστήριξης, διαχείρισης υπηρεσίας και, όταν υπάρχουν, χρέωσης.

Για εταιρικά αρχεία που επεξεργαζόμαστε αποκλειστικά βάσει τεκμηριωμένων οδηγιών επαγγελματία, υπεύθυνος επεξεργασίας είναι ο επαγγελματίας και το IDee ενεργεί ως εκτελών σύμφωνα με τη Συμφωνία Επεξεργασίας. Δεν εφαρμόζεται αυτός ο χαρακτηρισμός σε κάθε δραστηριότητα επειδή υπάρχει εταιρικός λογαριασμός. Ο ρόλος, ο σκοπός και η σχετική ενημέρωση προσδιορίζονται ανά λειτουργία.

Ανάλογα με τη χρήση σας, επεξεργαζόμαστε:

• Στοιχεία εγγραφής, επικοινωνίας, σύνδεσης, προφίλ και διαχείρισης πρόσβασης.
• Στοιχεία αντικειμένων ή ακινήτων, φωτογραφίες, περιγραφές, παραστατικά, εγγυήσεις και ιστορικό που καταχωρίζετε. Serial, VIN, διευθύνσεις και παρόμοια στοιχεία μπορεί να αφορούν προσωπικά δεδομένα όταν συνδέονται με πρόσωπο.
• Επιλογές κοινοποίησης, ρόλους εταιρικού χώρου, προσκλήσεις, παραλαβές και μεταφορές διαχείρισης.
• Περιεχόμενο αιτημάτων υποστήριξης, αναφορών και άσκησης δικαιωμάτων.
• Αναγκαία τεχνικά στοιχεία ασφάλειας και λειτουργίας, όπως αναγνωριστικά συμβάντων, χρόνος πρόσβασης και, όπου χρειάζεται, διεύθυνση IP.
• Αποδεικτικά αποδοχής όρων και προαιρετικών επιλογών.
• Όταν διατίθενται αντίστοιχες λειτουργίες, στοιχεία παραγγελίας και τιμολόγησης, επιλεγμένες εισόδους/αποτελέσματα AI και δεδομένα που εμφανίζονται στην ειδική ενημέρωση κάθε λειτουργίας.

Μην εισάγετε κωδικούς, ιδιωτικά κλειδιά, πλήρη στοιχεία καρτών ή περιττά στοιχεία τρίτων. Η υπηρεσία δεν προορίζεται για αποθήκευση φακέλων υγείας, βιομετρικών δεδομένων για μοναδική ταυτοποίηση ή άλλων ειδικών κατηγοριών χωρίς ειδικά συμφωνημένο και νόμιμο πλαίσιο. Η ύπαρξη τέτοιων δεδομένων μέσα σε έγγραφο δεν παρέχει από μόνη της δικαίωμα επεξεργασίας τους. Όταν εντοπίζεται σχετικό ζήτημα, εξετάζεται περιορισμός, αφαίρεση ή άλλο κατάλληλο μέτρο.

Τα δεδομένα προέρχονται από εσάς, τη χρήση της υπηρεσίας και, όπου χρησιμοποιείτε σχετική δυνατότητα, από τον προσδιορισμένο πάροχο σύνδεσης, εργοδότη, διαχειριστή χώρου, retailer ή άλλο εξουσιοδοτημένο πρόσωπο. Η πρόσκληση ή παραλαβή Passport εξηγεί ποιος έδωσε τα στοιχεία και για ποιον σκοπό.

Τα απαραίτητα πεδία επισημαίνονται. Χωρίς αυτά μπορεί να μην είναι δυνατή η συγκεκριμένη λειτουργία, όχι κάθε άσχετη υπηρεσία. Η άρνηση προαιρετικού marketing ή μη αναγκαίων cookies δεν εμποδίζει τη βασική χρήση. Όταν δεν λάβαμε τα δεδομένα από εσάς, παρέχουμε την ενημέρωση που απαιτεί το άρθρο 14 GDPR, περιλαμβανομένης της πηγής και των κατηγοριών, εντός των εφαρμοστέων προθεσμιών και εξαιρέσεων.

Λογαριασμός και υπηρεσία προς εσάς: χρησιμοποιούμε τα αντικειμενικά αναγκαία στοιχεία για να δημιουργούμε και να λειτουργούμε τον λογαριασμό, τα Passports και τις εντολές σας, βάσει της εκτέλεσης σύμβασης ή προσυμβατικών ενεργειών κατόπιν αιτήματός σας, άρθρο 6(1)(β) GDPR.

Ασφάλεια και πρόληψη κατάχρησης: επεξεργαζόμαστε αναγκαία στοιχεία για προστασία λογαριασμών, διερεύνηση ύποπτων προσβάσεων και διαφύλαξη της υπηρεσίας, βάσει συγκεκριμένου εννόμου συμφέροντος, άρθρο 6(1)(στ), μετά την απαιτούμενη αξιολόγηση. Δεν επιτρέπεται αδιάκριτη παρακολούθηση ιδιωτικού περιεχομένου.

Επικοινωνία και υποστήριξη: απαντούμε σε αιτήματα για την υπηρεσία βάσει της σύμβασης ή, όπου δεν υπάρχει σύμβαση με το ίδιο πρόσωπο, του εννόμου συμφέροντος εξυπηρέτησης και επίλυσης του συγκεκριμένου ζητήματος. Αιτήματα δικαιωμάτων και υποχρεωτικές γνωστοποιήσεις διεκπεραιώνονται βάσει της σχετικής νομικής υποχρέωσης.

Επαγγελματικές επαφές: διαχειριζόμαστε στοιχεία εξουσιοδοτημένων εκπροσώπων για τη συνεργασία με την επιχείρηση βάσει κατάλληλου εννόμου συμφέροντος. Σύμβαση με την επιχείρηση δεν θεωρείται αυτομάτως σύμβαση με κάθε εργαζόμενο ή πελάτη της.

Νομικά και φορολογικά στοιχεία: τηρούμε όσα απαιτεί συγκεκριμένη εφαρμοστέα νομοθεσία βάσει του άρθρου 6(1)(γ). Αναγκαία στοιχεία για θεμελίωση, άσκηση ή υπεράσπιση πραγματικών αξιώσεων μπορεί να διατηρούνται βάσει του αντίστοιχου εννόμου συμφέροντος, με περιορισμένη πρόσβαση.

Προαιρετική προώθηση και trackers: χρησιμοποιούνται με χωριστή συγκατάθεση όπου απαιτείται. Μπορείτε να την ανακαλέσετε εύκολα. Η ενημέρωση για εκτέλεση αιτήματος, ασφάλεια ή ουσιώδη αλλαγή υπηρεσίας διακρίνεται από εμπορική προώθηση.

Κοινοποίηση και AI: επεξεργαζόμαστε τα επιλεγμένα δεδομένα για τη συγκεκριμένη λειτουργία που ζητήσατε, με τη νόμιμη βάση που αντιστοιχεί στην πραγματική επεξεργασία. Η εντολή σας δεν επιτρέπει άσχετους σκοπούς και δεν αποτελεί αυτομάτως νόμιμη βάση για όλα τα πρόσωπα που εμφανίζονται σε έγγραφο. Σε εταιρική επεξεργασία κατ’ εντολή εφαρμόζονται οι νόμιμες οδηγίες του υπευθύνου και το DPA.

Η παρούσα ενημέρωση δεν αποτελεί γενική συγκατάθεση. Η αποδοχή όρων δεν μετατρέπει μη αναγκαία επεξεργασία σε αναγκαία εκτέλεση σύμβασης.

Πρόσβαση έχουν εξουσιοδοτημένα πρόσωπα και πάροχοι στον βαθμό που απαιτεί ο ρόλος τους. Μέλη εταιρικού χώρου βλέπουν τα δεδομένα που επιτρέπουν οι πραγματικές αρμοδιότητές τους. Οι τεχνικοί πάροχοι, οι σκοποί, οι τόποι επεξεργασίας και οι ρόλοι παρουσιάζονται στη σελίδα Πάροχοι και διαβιβάσεις.

Παραλήπτες κοινοποίησης βλέπουν τα επιλεγμένα στοιχεία. Δημόσια δημοσίευση μπορεί να καταστήσει αυτά τα στοιχεία διαθέσιμα σε ευρύτερο κοινό. Οι αρχές λαμβάνουν στοιχεία όταν υπάρχει εφαρμοστέα νόμιμη υποχρέωση ή άλλη ειδική νόμιμη βάση. Δεν παραχωρείται γενική άδεια εμπορικής αξιοποίησης των ιδιωτικών σας εγγράφων μέσω αυτής της πολιτικής.

Όταν επιλέγετε λειτουργία AI, η σχετική ενημέρωση εξηγεί ποια στοιχεία διαβιβάζονται και σε ποιον πάροχο. Δεν αποστέλλεται αυτομάτως ολόκληρο το Proof Vault για ένα μεμονωμένο αίτημα. Η άδεια παροχής υπηρεσίας δεν περιλαμβάνει εκπαίδευση μοντέλων γενικού σκοπού με ιδιωτικά αρχεία.

Δείκτες πληρότητας αρχείων και βοηθητικές προτάσεις δεν αποτελούν αποφάσεις ασφαλιστικής επιλεξιμότητας, πιστοληπτικής ικανότητας ή άλλες αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα. Αν εισαχθεί τέτοια λειτουργία, απαιτούνται προηγούμενη ειδική ενημέρωση για τη βάση, τη λογική, τη σημασία, τις συνέπειες και τις εφαρμοστέες εγγυήσεις, περιλαμβανομένης ανθρώπινης παρέμβασης όπου προβλέπεται. Η λειτουργία δεν καλύπτεται σιωπηρά από τη γενική πολιτική.

Όταν επεξεργασία συνεπάγεται διαβίβαση εκτός ΕΟΧ, ο σχετικός κατάλογος προσδιορίζει τον αποδέκτη, τις χώρες και τον εφαρμοζόμενο μηχανισμό. Μπορεί να εφαρμόζεται ισχύουσα απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως οι εφαρμοστέες τυποποιημένες συμβατικές ρήτρες, με την αναγκαία αξιολόγηση και πρόσθετα μέτρα.

Μπορείτε να ζητήσετε πληροφορίες ή αντίγραφο των σχετικών εγγυήσεων με προστασία νόμιμα εμπιστευτικών στοιχείων. Η εγκατάσταση βάσης δεδομένων στην Ευρώπη δεν σημαίνει από μόνη της ότι κάθε πρόσβαση υποστήριξης ή επεξεργασία από τρίτο περιορίζεται στον ΕΟΧ.

Δεδομένα ενεργού λογαριασμού και ιδιωτικά αρχεία διατηρούνται όσο χρειάζονται για την υπηρεσία που ζητάτε. Μετά το κλείσιμο ή αίτημα διαγραφής ενεργοποιείται η διαδικασία αφαίρεσης, εκτός συγκεκριμένης νόμιμης ανάγκης διατήρησης.

Προσωρινά αρχεία εξαγωγής διατηρούνται έως 24 ώρες από τη δημιουργία τους. Μη παραληφθείσες προσκλήσεις/προσωρινά αρχεία λιανικής λήγουν μετά από 30 ημέρες, χωρίς να καταργείται τυχόν αυτοτελής νόμιμη τήρηση του αρχικού παραστατικού από την επιχείρηση. Συνήθη τεχνικά αρχεία ασφάλειας διατηρούνται έως 90 ημέρες και κλειστά αιτήματα υποστήριξης έως 12 μήνες, εκτός συγκεκριμένου περιστατικού, υποχρέωσης ή αξίωσης που απαιτεί περιορισμένη μεγαλύτερη τήρηση. Αναγκαία ίχνη λειτουργίας AI διατηρούνται έως 30 ημέρες, με μικρότερη διάρκεια όπου αρκεί.

Παραστατικά χρέωσης τηρούνται για την πραγματικά εφαρμοστέα φορολογική περίοδο. Αποδεικτικά συμβάσεων, συγκαταθέσεων και χειρισμού δικαιωμάτων διατηρούνται μόνο όσο απαιτείται για την αντίστοιχη λογοδοσία ή αξίωση, με τακτική επανεκτίμηση, όχι για απεριόριστη γενική χρήση. Ελάχιστο στοιχείο εναντίωσης στην προώθηση μπορεί να διατηρείται ώστε να γίνεται σεβαστή η επιλογή σας.

Η μέγιστη διάρκεια παραμονής διαγραμμένων δεδομένων στα ελεγχόμενα αντίγραφα ασφαλείας είναι: —. Μέχρι τη λήξη τους η πρόσβαση περιορίζεται και οι διαγραφές επανεφαρμόζονται σε περίπτωση επαναφοράς. Όταν διαφορετική κατηγορία απαιτεί ειδικό χρόνο, αυτός αναφέρεται στην αντίστοιχη ενημέρωση.

Η διαγραφή καλύπτει τα σχετικά ενεργά δεδομένα, αρχεία, παράγωγα, δημόσιες προβολές και παρόχους. Δεν ολοκληρώνεται με απλή απόκρυψη οθόνης, αλλαγή ονόματος ή αποσύνδεση από λογαριασμό. Πραγματική ανωνυμοποίηση σημαίνει ότι το πρόσωπο δεν μπορεί πλέον να ταυτοποιηθεί με μέσα που είναι ευλόγως πιθανό να χρησιμοποιηθούν.

Κοινά εταιρικά αρχεία και νόμιμες υποχρεώσεις τρίτου υπευθύνου εξετάζονται χωριστά. Εξηγούμε συγκεκριμένα ποια δεδομένα διαγράφονται, ποια διατηρούνται, από ποιον και γιατί. Δεν διατηρούμε όλα τα uploads με γενική επίκληση πιθανής μελλοντικής διαφοράς. Η ανάκληση δημόσιου συνδέσμου είναι άμεσο μέτρο περιορισμού πρόσβασης και διακρίνεται από την ολοκλήρωση τεχνικής διαγραφής.

Υπό τις προϋποθέσεις του GDPR, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Η φορητότητα δεν έχει πάντα το ίδιο πεδίο με την πρόσβαση. Ανακαλείτε συγκατάθεση χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Η εναντίωση σε απευθείας εμπορική προώθηση οδηγεί σε παύση αυτής της χρήσης.

Υποβάλετε αίτημα στο /privacy/requests ή στην επικοινωνία απορρήτου —, ακόμη και χωρίς λογαριασμό. Η συνήθης άσκηση δικαιωμάτων είναι δωρεάν. Αν υπάρχει εύλογη αμφιβολία ταυτότητας, ζητούμε μόνο ανάλογα πρόσθετα στοιχεία. Δεν απαιτείται γενικά φωτοαντίγραφο ταυτότητας.

Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και κανονικά εντός ενός μήνα. Αν απαιτείται νόμιμη παράταση έως δύο επιπλέον μήνες λόγω πολυπλοκότητας ή αριθμού αιτημάτων, σας ενημερώνουμε εντός του πρώτου μήνα και εξηγούμε τον λόγο. Τυχόν άρνηση ή ειδική νόμιμη εξαίρεση αιτιολογείται.

Έχετε δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή, περιλαμβανομένης της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, https://www.dpa.gr, και δικαστικής προστασίας. Δεν χρειάζεται να παραιτηθείτε από αξίωση ή να αποδεχθείτε νέους όρους για να ασκήσετε δικαιώματα.

Τα μέτρα προστασίας και τα όρια blockchain/κρυπτογράφησης εξηγούνται στην ειδική σελίδα Ασφάλειας. Καμία αναφορά σε τεχνολογία δεν αποτελεί εγγύηση μηδενικού κινδύνου ούτε παραίτηση από τις υποχρεώσεις μας.

Η αυτοτελής υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω των 18 ετών. Αν πληροφορηθούμε ακατάλληλη συλλογή δεδομένων ανηλίκου, αξιολογούμε και εφαρμόζουμε το κατάλληλο μέτρο. Αυτό το ηλικιακό όριο είναι κανόνας της υπηρεσίας και δεν παρουσιάζεται ως γενικό ηλικιακό όριο του GDPR.

Σημαντικές αλλαγές γνωστοποιούνται με κατάλληλο τρόπο. Νέα συγκατάθεση ζητείται όταν πράγματι απαιτείται. Δεν νομιμοποιούμε αναδρομικά άσχετη χρήση δεδομένων με απλή αλλαγή του κειμένου.