Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επεξεργασίας για τις δραστηριότητες που περιγράφονται στην παρούσα Πολιτική είναι:
[ΔΗΜΗΤΡΙΟΣ ΖΩΓΡΑΦΟΣ]
Διακριτικός τίτλος: PortalHub
Email: info@portalhub.gr
Για δεδομένα που εμφανίζονται σε εταιρικό portal κατόπιν εντολής πελάτη, ο πελάτης είναι κατά κανόνα ο Υπεύθυνος Επεξεργασίας και το PortalHub ενεργεί ως Εκτελών την Επεξεργασία σύμφωνα με το Data Processing Agreement.
Πεδίο εφαρμογής
Η Πολιτική εφαρμόζεται κατά την επίσκεψη στο portalhub.gr και στα εταιρικά portal, κατά την επικοινωνία μαζί μας, την ηλεκτρονική παραγγελία, την παροχή της Υπηρεσίας, την πληρωμή και την τεχνική υποστήριξη, καθώς και κατά την προετοιμασία ειδικής προσφοράς όπου αυτή ζητείται.
Αφορά φυσικά πρόσωπα, όπως εκπροσώπους πελατών, εταίρους, διαχειριστές, επαγγελματικές επαφές και επισκέπτες. Πληροφορίες που αφορούν αποκλειστικά νομικό πρόσωπο δεν αποτελούν προσωπικά δεδομένα, εκτός αν συνδέονται με αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο.
Δεδομένα που συλλέγουμε
Στοιχεία επικοινωνίας
- Ονοματεπώνυμο, επαγγελματική ιδιότητα και εταιρεία.
- Email, τηλέφωνο και πληροφορίες που περιλαμβάνονται στο μήνυμά σας.
- Ιστορικό επικοινωνίας, προσφορών και υποστήριξης.
Στοιχεία πελάτη και σύμβασης
- Επωνυμία, ΑΦΜ, αριθμός ΓΕΜΗ και στοιχεία τιμολόγησης.
- Στοιχεία του προσώπου που ενεργεί για λογαριασμό της εταιρείας.
- Ηλεκτρονική παραγγελία, αποδοχή, πληρωμή, ημερομηνία ενεργοποίησης και λήξης της Υπηρεσίας.
Δημόσια εταιρικά δεδομένα
- Στοιχεία εταιρείας που διατίθενται από τις επίσημες υπηρεσίες του ΓΕΜΗ.
- Στοιχεία εταίρων, διαχειριστών ή εκπροσώπων, όταν δημοσιεύονται νόμιμα από το ΓΕΜΗ.
- Δημόσιες ανακοινώσεις και μεταδεδομένα εγγράφων ΓΕΜΗ.
Στοιχεία που παρέχει ο πελάτης
- Διευθύνσεις εταίρων και κατηγορίες εισφορών.
- Επαγγελματικά στοιχεία επικοινωνίας, λογότυπο και σύνδεσμοι εταιρείας.
- Διορθώσεις, οδηγίες και εγκρίσεις σχετικά με το εταιρικό portal.
Τεχνικά δεδομένα
- Διεύθυνση IP, ημερομηνία και ώρα πρόσβασης.
- Browser, λειτουργικό σύστημα, user agent και βασικά στοιχεία συσκευής.
- Σελίδα ή URL αιτήματος, τεχνικά σφάλματα και συμβάντα ασφάλειας.
Στοιχεία πληρωμών
- Ποσό, νόμισμα, ημερομηνία, κατάσταση και αποτέλεσμα επεξεργασίας της πληρωμής.
- Αναγνωριστικά Stripe event, Checkout Session και Payment Intent που απαιτούνται για επαλήθευση, συμφωνία, υποστήριξη και αποτροπή διπλής ενεργοποίησης.
- Στοιχεία που απαιτούνται για την έκδοση του νόμιμου φορολογικού παραστατικού.
- Το PortalHub δεν λαμβάνει ούτε αποθηκεύει πλήρεις αριθμούς καρτών ή CVV.
Η Υπηρεσία δεν προορίζεται για την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων, δεδομένων ποινικών καταδικών ή άλλων ιδιαίτερα ευαίσθητων πληροφοριών. Παρακαλούμε να μην αποστέλλετε τέτοια δεδομένα χωρίς προηγούμενη γραπτή συμφωνία.
Πηγές δεδομένων
Τα δεδομένα μπορεί να προέρχονται:
- απευθείας από εσάς, όταν επικοινωνείτε ή συνεργάζεστε μαζί μας,
- από την εταιρεία για την οποία εργάζεστε ή ενεργείτε,
- από τις επίσημες υπηρεσίες δημοσιότητας και OpenData του ΓΕΜΗ,
- από δημόσιες εταιρικές πηγές, όπου η χρήση τους είναι νόμιμη,
- από τη Stripe και τους παρόχους μέσων πληρωμής σχετικά με συγκεκριμένη συναλλαγή,
- αυτόματα από τα συστήματα φιλοξενίας, ασφάλειας και τεχνικής λειτουργίας.
Όταν προσωπικά δεδομένα δεν συλλέγονται απευθείας από το υποκείμενο, παρέχουμε την ενημέρωση που απαιτεί η νομοθεσία, όπου εφαρμόζεται.
Σκοποί και νομικές βάσεις
Απάντηση σε ερωτήματα και προετοιμασία ειδικής προσφοράς, όπου ζητείται
Λήψη μέτρων πριν από τη σύναψη σύμβασης και έννομο συμφέρον για τη διαχείριση της επαγγελματικής επικοινωνίας.
Παροχή και διαχείριση της Υπηρεσίας
Εκτέλεση της σύμβασης και παροχή των υπηρεσιών που ζητά ο πελάτης.
Δημιουργία και λειτουργία εταιρικού portal
Εκτέλεση της σύμβασης. Όταν το PortalHub επεξεργάζεται δεδομένα σύμφωνα με τις οδηγίες του πελάτη, ενεργεί ως Εκτελών την Επεξεργασία βάσει του DPA.
Τιμολόγηση και λογιστική διαχείριση
Εκτέλεση της σύμβασης και συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις.
Ασφάλεια, πρόληψη κατάχρησης και τεχνική υποστήριξη
Έννομο συμφέρον για την προστασία της Υπηρεσίας, των συστημάτων και των χρηστών.
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
Έννομο συμφέρον και συμμόρφωση με νόμιμες υποχρεώσεις.
Newsletter ή προωθητικές επικοινωνίες
Συγκατάθεση ή άλλη ειδική νόμιμη βάση, όπου εφαρμόζεται. Παρέχεται πάντοτε δυνατότητα διακοπής.
Δεδομένα ΓΕΜΗ και εταιρικά portal
Το PortalHub αντλεί δημόσια εταιρικά δεδομένα από τις επίσημες υπηρεσίες του ΓΕΜΗ και τα οργανώνει για εμφάνιση στο εταιρικό portal. Ο συγχρονισμός πραγματοποιείται περιοδικά και όχι σε πραγματικό χρόνο.
Το PortalHub δεν ελέγχει την ακρίβεια ή πληρότητα της επίσημης πηγής και δεν έχει τη δυνατότητα να τροποποιήσει την εγγραφή μέσα στο ΓΕΜΗ. Για διόρθωση δημόσιου στοιχείου απαιτείται πρώτα ενημέρωση της επίσημης εγγραφής.
Η αφαίρεση δεδομένου από το PortalHub δεν συνεπάγεται διαγραφή του από το ΓΕΜΗ, από μηχανές αναζήτησης ή από άλλες υπηρεσίες τρίτων.
Ο πελάτης είναι υπεύθυνος για τη νόμιμη βάση, την ακρίβεια και την αναγκαιότητα των πρόσθετων στοιχείων που ζητά να καταχωριστούν ή να εμφανιστούν στο portal.
Φόρμα επικοινωνίας και Cloudflare Turnstile
Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας, επεξεργαζόμαστε τα στοιχεία που συμπληρώνετε για να απαντήσουμε στο μήνυμά σας.
Η φόρμα προστατεύεται από το Cloudflare Turnstile, το οποίο αξιολογεί τεχνικά σήματα του browser και της συσκευής ώστε να διαπιστώσει αν η υποβολή προέρχεται από άνθρωπο ή αυτοματοποιημένο σύστημα. Για τον σκοπό αυτό μπορεί να υποβληθούν σε επεξεργασία τεχνικά δεδομένα, όπως IP, user agent και πληροφορίες σχετικές με την επαλήθευση.
Το Turnstile χρησιμοποιείται αποκλειστικά για την ασφάλεια της φόρμας και την αποτροπή spam και καταχρηστικών υποβολών.
Πληρωμές
Οι αγορές και οι ανανεώσεις πραγματοποιούνται ως εφάπαξ πληρωμές μέσω Stripe-hosted Checkout. Το PortalHub διαβιβάζει στη Stripe μόνο τα στοιχεία που απαιτούνται για τη δημιουργία και συσχέτιση της συναλλαγής, όπως email λογαριασμού, ποσό, νόμισμα και εσωτερικά αναγνωριστικά αγοράς ή εταιρείας.
Τα πλήρη στοιχεία κάρτας ή άλλου διαθέσιμου μέσου πληρωμής εισάγονται απευθείας στο περιβάλλον της Stripe και δεν διαβιβάζονται στο PortalHub. Διατηρούμε μόνο τα περιορισμένα αναγνωριστικά και αποτελέσματα που απαιτούνται για επαλήθευση webhook, idempotency, ενεργοποίηση, συμφωνία, υποστήριξη, τιμολόγηση και λογιστική διαχείριση.
Η Stripe μπορεί, ανάλογα με τη συγκεκριμένη δραστηριότητα επεξεργασίας, να ενεργεί ως εκτελούσα την επεξεργασία ή ως αυτοτελής υπεύθυνη επεξεργασίας, σύμφωνα με τους δικούς της όρους, το Data Processing Agreement και την πολιτική απορρήτου της. Μπορεί να επεξεργάζεται δεδομένα για την εκτέλεση συναλλαγών, την ασφάλεια, την πρόληψη απάτης και τη συμμόρφωση με χρηματοοικονομικές και άλλες νόμιμες υποχρεώσεις.
Αποδέκτες και πάροχοι υπηρεσιών
Δεν πωλούμε και δεν ενοικιάζουμε προσωπικά δεδομένα. Δεδομένα μπορεί να κοινοποιούνται, μόνο στον αναγκαίο βαθμό, σε:
- εξουσιοδοτημένα πρόσωπα που υποστηρίζουν τη λειτουργία του PortalHub,
- παρόχους τεχνικής υποδομής, φιλοξενίας, βάσης δεδομένων, ασφάλειας και email,
- τη Stripe και παρόχους μέσων πληρωμής,
- λογιστές, νομικούς και άλλους επαγγελματίες συμβούλους,
- δημόσιες ή δικαστικές αρχές όταν υπάρχει νόμιμη υποχρέωση.
Vercel Inc.
Φιλοξενία, deployment και τεχνική λειτουργία της εφαρμογής.
Supabase, Inc.
Βάση δεδομένων και backend υποδομή. Η κύρια περιοχή του project βρίσκεται στην Ιρλανδία, AWS eu-west-1.
Cloudflare, Inc. — Turnstile
Έλεγχος ότι οι υποβολές της φόρμας επικοινωνίας δεν προέρχονται από αυτοματοποιημένα συστήματα ή καταχρηστική χρήση.
Πάροχος επαγγελματικού email
Αποστολή, λήψη και αποθήκευση εταιρικής αλληλογραφίας.
Stripe
Φιλοξενία του Checkout, εκτέλεση και επιβεβαίωση πληρωμών, πρόληψη απάτης και κανονιστική συμμόρφωση.
Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι πάροχοι υπηρεσιών εδρεύουν ή λειτουργούν υποδομή εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν πραγματοποιείται σχετική διαβίβαση, χρησιμοποιούνται οι κατάλληλες εγγυήσεις που προβλέπει ο GDPR, όπως απόφαση επάρκειας, το EU–US Data Privacy Framework ή Τυποποιημένες Συμβατικές Ρήτρες.
Μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις μέσω του info@portalhub.gr.
Διατήρηση δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο απαιτείται για τον αντίστοιχο σκοπό, τη σύμβαση, τη συμμόρφωση με νόμιμες υποχρεώσεις και την προστασία νομικών αξιώσεων.
Αιτήματα και προσυμβατική επικοινωνία
Για όσο απαιτείται για την απάντηση και, κατά κανόνα, έως 24 μήνες από την τελευταία ουσιαστική επικοινωνία.
Στοιχεία πελατών και συμβάσεων
Για τη διάρκεια της συνεργασίας και στη συνέχεια για όσο απαιτείται από νόμιμη υποχρέωση ή προθεσμία παραγραφής.
Φορολογικά και λογιστικά στοιχεία
Για το χρονικό διάστημα που προβλέπει η ισχύουσα φορολογική και λογιστική νομοθεσία.
Δεδομένα εταιρικού portal
Για όσο είναι ενεργή η Υπηρεσία και στη συνέχεια σύμφωνα με τους Όρους Χρήσης και το DPA.
Τεχνικά και security logs
Για το αναγκαίο χρονικό διάστημα για ασφάλεια, διάγνωση σφαλμάτων και διερεύνηση περιστατικών.
Αντίγραφα ασφαλείας
Μέχρι την αντικατάστασή τους στο πλαίσιο του συνήθους κύκλου δημιουργίας και διατήρησης αντιγράφων ασφαλείας.
Λίστα εναντίωσης
Το ελάχιστο αναγκαίο στοιχείο μπορεί να διατηρείται ώστε να εφαρμόζεται το αίτημα μη περαιτέρω επικοινωνίας.
Η διαγραφή από τα ενεργά συστήματα μπορεί να μην συνεπάγεται άμεση διαγραφή από κυλιόμενα αντίγραφα ασφαλείας. Τα δεδομένα αυτά δεν χρησιμοποιούνται για νέο σκοπό και διαγράφονται με τον κανονικό κύκλο αντικατάστασης των αντιγράφων.
Τα δικαιώματά σας
Πρόσβαση
Να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε σχετικές πληροφορίες και αντίγραφο.
Διόρθωση
Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
Διαγραφή
Να ζητήσετε διαγραφή όταν συντρέχουν οι νόμιμες προϋποθέσεις.
Περιορισμός
Να ζητήσετε τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο GDPR.
Φορητότητα
Να λάβετε δεδομένα που μας παρείχατε σε δομημένη και αναγνώσιμη από μηχανή μορφή, όταν εφαρμόζεται.
Εναντίωση
Να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή πραγματοποιείται για άμεση προώθηση.
Ανάκληση συγκατάθεσης
Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
Καταγγελία
Να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Για την άσκηση δικαιώματος, επικοινωνήστε στο info@portalhub.gr. Μπορεί να ζητηθούν εύλογα στοιχεία για την επαλήθευση της ταυτότητας ή της εξουσιοδότησής σας.
Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα. Η προθεσμία μπορεί να παραταθεί στις περιπτώσεις που προβλέπει ο GDPR.
Αν το αίτημα αφορά δεδομένα εταιρικού portal για τα οποία ο πελάτης είναι ο Υπεύθυνος Επεξεργασίας, το αίτημα μπορεί να διαβιβαστεί στον αντίστοιχο πελάτη.
Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως:
- κρυπτογράφηση της επικοινωνίας μέσω HTTPS/TLS,
- περιορισμένη πρόσβαση στα συστήματα και στα δεδομένα,
- ασφαλή διαχείριση διαπιστευτηρίων και μυστικών,
- τεχνικά logs και μέτρα πρόληψης κατάχρησης,
- ενημερώσεις ασφαλείας και διαδικασίες δημιουργίας αντιγράφων ασφαλείας.
Κανένα πληροφοριακό σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές. Τα μέτρα επανεξετάζονται ανάλογα με τον κίνδυνο και την εξέλιξη της Υπηρεσίας.
Ανήλικοι
Η Υπηρεσία απευθύνεται σε επιχειρήσεις και σε ενήλικα πρόσωπα που ενεργούν επαγγελματικά. Δεν προορίζεται για χρήση από ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.
Αυτοματοποιημένες αποφάσεις
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει έννομα αποτελέσματα ή επηρεάζει σημαντικά ένα φυσικό πρόσωπο κατά την έννοια του άρθρου 22 GDPR.
Σύνδεσμοι τρίτων
Τα εταιρικά portal μπορεί να περιλαμβάνουν συνδέσμους προς το ΓΕΜΗ ή άλλες εξωτερικές ιστοσελίδες. Μετά την επιλογή εξωτερικού συνδέσμου, η επεξεργασία δεδομένων διέπεται από την πολιτική του αντίστοιχου τρίτου.
Αλλαγές της Πολιτικής
Η Πολιτική μπορεί να ενημερώνεται λόγω αλλαγών στη νομοθεσία, στις λειτουργίες ή στους παρόχους της Υπηρεσίας. Η ισχύουσα έκδοση και η ημερομηνία τελευταίας ενημέρωσης εμφανίζονται στην κορυφή της σελίδας.
Για ουσιώδεις αλλαγές θα παρέχεται πρόσθετη ενημέρωση με κατάλληλο τρόπο, όπου αυτό απαιτείται.
Επικοινωνία και καταγγελία
Για ερώτηση ή αίτημα σχετικά με προσωπικά δεδομένα:
[ΔΗΜΗΤΡΙΟΣ ΖΩΓΡΑΦΟΣ]
Διακριτικός τίτλος: PortalHub
Email: info@portalhub.gr
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα
Τηλέφωνο: 210 6475600
Email: contact@dpa.gr