Ενημέρωση και Πολιτική Απορρήτου για την Επεξεργασία Προσωπικών Δεδομένων

1) Πεδίο εφαρμογής της υπηρεσίας

Το OSINTA βοηθά κάθε άτομο να δει και να κατανοήσει το ΔΙΚΟ ΤΟΥ δημόσιο ψηφιακό αποτύπωμα — αντλώντας από δημόσιες πηγές και από τα στοιχεία που επιλέγει να συνδέσει. Ποτέ κάποιου άλλου.

Το κείμενο αυτό συντάχθηκε για να εξηγήσει τα προσωπικά δεδομένα που υφίστανται επεξεργασία κατά την παροχή της υπηρεσίας, τους σκοπούς, τις αρχές διαβίβασης και διατήρησης, καθώς και τα δικαιώματά σας κατά τον GDPR και την ισχύουσα νομοθεσία προστασίας δεδομένων.

2) Κατηγορίες προσωπικών δεδομένων που υφίστανται επεξεργασία

Για την παροχή και την ασφαλή λειτουργία της υπηρεσίας ενδέχεται να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες:

• Στοιχεία ταυτότητας: όνομα, επώνυμο (στο πλαίσιο λογαριασμού/επικοινωνίας).
• Στοιχεία επικοινωνίας: email, προαιρετικά τηλέφωνο.
• Ασφάλεια λογαριασμού και συναλλαγών: διεύθυνση IP, αρχεία συνεδρίας/εισόδου-εξόδου, αρχεία καταγραφής ασφαλείας· οι κωδικοί πρόσβασης τηρούνται μόνο σε κατακερματισμένη μορφή.
• Πληρωμές/συνδρομές: τα αναγνωριστικά συναλλαγής/συνδρομής που παράγει ο πάροχος πληρωμών σας (δεν τηρούμε στοιχεία κάρτας).
• Δεδομένα χρήσης: ιστορικό ενεργειών εντός της πλατφόρμας, αποτελέσματα και αιτήματα υποστήριξης (ανάλογα με το πεδίο εφαρμογής).

3) Σκοποί επεξεργασίας και νομικές βάσεις

Τα προσωπικά σας δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία για τους ακόλουθους σκοπούς, βάσει του άρθρου 6 του GDPR και της ισχύουσας νομοθεσίας προστασίας δεδομένων:

• Σύναψη και εκτέλεση της σύμβασης: δημιουργία λογαριασμού, ταυτοποίηση, παροχή της υπηρεσίας, αναφορές και υποστήριξη.
• Συμμόρφωση με νομικές υποχρεώσεις: υποχρεώσεις τήρησης αρχείων/αναφορών που απορρέουν από τη νομοθεσία και διαδικασίες τιμολόγησης.
• Έννομο συμφέρον: ασφάλεια της υπηρεσίας, αποτροπή κατάχρησης, βελτιώσεις απόδοσης/ποιότητας και αξιοπιστία του προϊόντος.
• Ρητή συγκατάθεση (όπου υπάρχει): ενημερώσεις προϊόντος, μηνύματα μάρκετινγκ και προαιρετικές επικοινωνίες.

4) Διαβίβαση δεδομένων (εντός και εκτός χώρας)

Τα δεδομένα ενδέχεται να κοινοποιούνται σε παρόχους υπηρεσιών, όπως φιλοξενία cloud, email/επικοινωνία, εντοπισμός σφαλμάτων, ανάλυση (εφόσον υπάρχει) και υποδομές πληρωμών, για την παροχή της υπηρεσίας.

Σε περίπτωση νομότυπου αιτήματος από αρμόδιες δημόσιες αρχές, ενδέχεται να γίνει κοινοποίηση στο πλαίσιο των νομικών υποχρεώσεων.

Εφόσον απαιτηθεί διαβίβαση εκτός ΕΟΧ, εφαρμόζονται κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες) και το εύρος της διαβίβασης διατηρείται στο ελάχιστο.

5) Χρόνοι διατήρησης

Τα προσωπικά δεδομένα τηρούνται για όσο διάστημα απαιτείται για τον σκοπό της επεξεργασίας και εντός των προθεσμιών που προβλέπει η σχετική νομοθεσία.

Οι προθεσμίες ενδέχεται να διαφέρουν ανάλογα με την κατάσταση του λογαριασμού, τη συμβατική σχέση, τις νόμιμες υποχρεώσεις τήρησης και τις τεχνικές/λειτουργικές απαιτήσεις.

6) Τα δικαιώματά σας και η υποβολή αιτήματος

Βάσει των άρθρων 15-22 του GDPR και της ισχύουσας νομοθεσίας προστασίας δεδομένων, έχετε δικαιώματα όπως η πρόσβαση, η διόρθωση, η διαγραφή, ο περιορισμός της επεξεργασίας, η εναντίωση και (όπου εφαρμόζεται) η φορητότητα των δεδομένων.

Μπορείτε να υποβάλετε τα αιτήματά σας μέσω email. Ενδέχεται να απαιτηθεί ταυτοποίηση.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, μπορείτε να μας στείλετε email στο info@osinta.ai ή να χρησιμοποιήσετε τη διαδρομή αιτήματος δεδομένων σε αυτόν τον ιστότοπο. Αναφέρετε ποιο δικαίωμα θέλετε να ασκήσετε και αρκετές λεπτομέρειες ώστε να εντοπίσουμε τα δεδομένα σας.

Για την προστασία των δεδομένων σας ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν προχωρήσουμε. Βάσει του UK GDPR, απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μηνός από τη λήψη του αιτήματός σας· αν το αίτημα είναι ιδιαίτερα σύνθετο, ενδέχεται να παρατείνουμε την προθεσμία και θα σας ενημερώσουμε για τον λόγο.

7) Ενημερώσεις

Το κείμενο αυτό ενδέχεται να επικαιροποιείται κατά καιρούς. Σε περίπτωση σημαντικών αλλαγών, ενδέχεται να γίνει ενημέρωση με εύλογα μέσα.

8) Οι πάροχοι υπηρεσιών που χρησιμοποιούμε

Για τη λειτουργία της υπηρεσίας βασιζόμαστε σε μια μικρή ομάδα παρόχων υπηρεσιών (υπεργολάβων επεξεργασίας). Καθένας χρησιμοποιείται μόνο για τον αναφερόμενο σκοπό και υπό κατάλληλους όρους επεξεργασίας δεδομένων:

• SendGrid — email για αυτόν τον ιστότοπο: επιβεβαιώσεις λίστας αναμονής και αιτήματα επικοινωνίας.
• Plausible Analytics — ανάλυση ιστότοπου χωρίς cookies και με προτεραιότητα στο απόρρητο, που δεν τηρεί προσωπικά δεδομένα.
• Vercel — φιλοξενία και διανομή περιεχομένου για αυτόν τον ιστότοπο και την εφαρμογή.
• Google Cloud (Vertex AI) — υπηρεσία τεχνητής νοημοσύνης τρίτου μέρους που χρησιμοποιείται για να βοηθά στην οργάνωση και την εξήγηση των ευρημάτων· σε περιοχή της ΕΕ και υπό σύμβαση επεξεργασίας δεδομένων. Τα δεδομένα σας δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων τρίτων.
• Twilio — κωδικοί μίας χρήσης μέσω SMS και email για την επαλήθευση κατά τη σύνδεση.
• Apple — Σύνδεση με Apple και ειδοποιήσεις push.
• Google — Σύνδεση με Google.
• Πάροχοι αναζήτησης στον ανοιχτό ιστό — για αναζήτηση σε πηγές ανοιχτές σε όλους, ώστε να εντοπιστεί το δικό σας ψηφιακό αποτύπωμα· οι όροι αναζήτησης προέρχονται από τα δικά σας στοιχεία, όπως το όνομά σας.
• Πάροχοι ελέγχου παραβίασης δεδομένων — για να ελεγχθεί αν η δική σας διεύθυνση email εμφανίζεται σε γνωστές παραβιάσεις δεδομένων· για τον έλεγχο αυτόν αποστέλλεται μια μονόδρομη σύνοψη του email σας ή, σε ορισμένους ελέγχους, η διεύθυνση email σας.
• Πάροχοι ελέγχου υποδομών διαδικτύου — για τον έλεγχο δημόσιων αρχείων σχετικά με ονόματα τομέα ή διευθύνσεις IP που συνδέονται με εσάς.
• Ο πλήρης ονομαστικός κατάλογος των υπεργολάβων επεξεργασίας μας διατίθεται κατόπιν αιτήματος.

9) Το δικαίωμά σας για καταγγελία

Αν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή του Ηνωμένου Βασιλείου, το Information Commissioner's Office (ICO), μέσω του ico.org.uk. Παρ' όλα αυτά, θα θέλαμε πρώτα να αντιμετωπίσουμε εμείς τις ανησυχίες σας — επικοινωνήστε μαζί μας στο info@osinta.ai.