Η προσέγγισή μας στον GDPR

1) Ρόλοι υπευθύνου επεξεργασίας και εκτελούντος την επεξεργασία

Το OSINTA.AI ενεργεί ως εκτελών την επεξεργασία για τα δεδομένα των πελατών και ως υπεύθυνος επεξεργασίας για τα δεδομένα λογαριασμού και λειτουργίας της υπηρεσίας. Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τις απαιτήσεις του GDPR και τις οδηγίες σας.

Ανάλογα με την εγκατάσταση και τη διαμόρφωση της υπηρεσίας, ενδέχεται να διατίθενται συμβάσεις επεξεργασίας δεδομένων (DPA) για εταιρικούς πελάτες.

2) Δικαιώματα υποκειμένων των δεδομένων (DSAR)

Υποστηρίζουμε τα δικαιώματα των υποκειμένων των δεδομένων βάσει των άρθρων 15-22 του GDPR:

• Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε τη διόρθωση εσφαλμένων δεδομένων μέσω των ρυθμίσεων του λογαριασμού ή της υποστήριξης.
• Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας και των σχετικών δεδομένων που δεν είναι πλέον απαραίτητα.
• Δικαίωμα περιορισμού της επεξεργασίας: Σε ορισμένες περιπτώσεις μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας.
• Δικαίωμα φορητότητας των δεδομένων: Μπορείτε να ζητήσετε τα δεδομένα σας σε φορητή, μηχαναγνώσιμη μορφή (μπορείτε να υποβάλετε το αίτημά σας στο support@osinta.ai).
• Δικαίωμα εναντίωσης: Όπου εφαρμόζεται, μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.

3) Νομικές βάσεις της επεξεργασίας

Τα προσωπικά δεδομένα υφίστανται επεξεργασία βάσει του άρθρου 6 του GDPR για τους εξής λόγους:

• Εκτέλεση σύμβασης: Δημιουργία λογαριασμού, ταυτοποίηση, παροχή της υπηρεσίας και υποστήριξη.
• Νομική υποχρέωση: Συμμόρφωση με τις υποχρεώσεις τήρησης αρχείων, αναφορών και τιμολόγησης.
• Έννομο συμφέρον: Ασφάλεια της υπηρεσίας, αποτροπή κατάχρησης και βελτιώσεις απόδοσης.
• Συγκατάθεση: Όταν παρέχεται ρητά, για προαιρετικές επικοινωνίες ή για ανάλυση.

4) Διαβιβάσεις δεδομένων και εγγυήσεις

Τα δεδομένα ενδέχεται να διαβιβάζονται στους παρόχους υπηρεσιών που είναι απαραίτητοι για την παροχή της υπηρεσίας, όπως φιλοξενία cloud, επικοινωνία και ανάλυση (όταν είναι ενεργή).

Όταν πραγματοποιούνται διαβιβάσεις εκτός ΕΟΧ, στόχος μας είναι η χρήση κατάλληλων εγγυήσεων, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCC) ή αποφάσεις επάρκειας.

Το εύρος της διαβίβασης διατηρείται στο ελάχιστο και περιορίζεται σε ό,τι είναι απαραίτητο για τη λειτουργία της υπηρεσίας.

5) Ελαχιστοποίηση και διατήρηση δεδομένων

Συλλέγουμε και τηρούμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της υπηρεσίας και την υποστήριξη. Οι χρόνοι διατήρησης καθορίζονται με βάση τις ανάγκες της υπηρεσίας και τις νομικές απαιτήσεις.

Τα δεδομένα διαγράφονται όταν δεν είναι πλέον απαραίτητα για τον σκοπό της επεξεργασίας ή κατόπιν αιτήματος, με την επιφύλαξη των νόμιμων υποχρεώσεων διατήρησης.

6) Ασφάλεια και γνωστοποίηση παραβίασης

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως κρυπτογράφηση, έλεγχοι πρόσβασης και τακτικές αξιολογήσεις ασφάλειας.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να επηρεάσει τα δικαιώματά σας, θα ενημερώσουμε εσάς και τις αρμόδιες εποπτικές αρχές σύμφωνα με τις απαιτήσεις των άρθρων 33-34 του GDPR, όπου είναι εφικτό και συνήθως εντός 72 ωρών.

7) Το δικαίωμά σας για καταγγελία

Έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή του Ηνωμένου Βασιλείου, το Information Commissioner's Office (ICO), μέσω του ico.org.uk. Θα θέλαμε πρώτα να επιλύσουμε το ζήτημα απευθείας — επικοινωνήστε με το κανάλι απορρήτου μας στο info@osinta.ai.