Πολιτική Απορρήτου

Ποιοι είμαστε

Το Security Solved είναι μια διαδικτυακή αγορά που φέρνει σε επαφή πελάτες με επαγγελματίες ασφαλείας. Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική.

Με ποιον συμβάλλεστε

Η εγγραφή της εταιρείας βρίσκεται σε εξέλιξη. Μέχρι να ολοκληρωθεί δεν μπορούμε να αναφέρουμε εδώ εγγεγραμμένη νομική οντότητα και το παρόν έγγραφο δεν αποτελεί ακόμη τη δεσμευτική έκδοση. Η υπηρεσία λειτουργεί από την Τσεχία. Μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας για οποιοδήποτε ερώτημα και θα σας απαντήσουμε με τους ίδιους όρους σαν να αναφερόταν η οντότητα.

Νομική οντότητα

Εκκρεμεί η εγγραφή

Έδρα

Εκκρεμεί η εγγραφή

Αριθμός μητρώου εταιρείας

Εκκρεμεί η εγγραφή

ΑΦΜ

Εκκρεμεί η εγγραφή

Εγγραφή στο Εμπορικό Μητρώο

Εκκρεμεί η εγγραφή

Επικοινωνία

Φόρμα επικοινωνίας

Η υπηρεσία λειτουργεί από την Τσεχία. Τα δεδομένα σας αποθηκεύονται σε διακομιστές στην Τσεχία — η βάση δεδομένων και όσα έγγραφα ανεβάζετε δεν φεύγουν ποτέ από αυτούς. Τα δεδομένα σας υφίστανται επίσης επεξεργασία κατά τη μεταφορά από τον πάροχο δικτύου μας εκτός ΕΕ. Δείτε τους Εκτελούντες την επεξεργασία παρακάτω, όπου εξηγείται γιατί και σε ποια νομική βάση.

Τι συλλέγουμε

• Ο λογαριασμός σας — διεύθυνση email, ο κωδικός πρόσβασης σε κατακερματισμένη μορφή (ποτέ ο ίδιος ο κωδικός), η γλωσσική σας προτίμηση και το αν έχετε επιβεβαιώσει το email σας. Αν συνδέεστε με Google, αποθηκεύουμε το αναγνωριστικό που μας δίνει η Google, όχι τον κωδικό σας για την Google.
• Τα προφίλ σας — ό,τι επιλέγετε να δημοσιεύσετε: για τους επαγγελματίες ασφαλείας ένας τίτλος, βιογραφικό, κατηγορίες υπηρεσιών, περιοχή εξυπηρέτησης και προαιρετικά μια φωτογραφία. Για τους πελάτες ένα εμφανιζόμενο όνομα και τοποθεσία. Αυτά είναι σκόπιμα δημόσια: είναι αυτό που δείχνει η αγορά.
• Η δραστηριότητά σας στην πλατφόρμα — οι αγγελίες που δημοσιεύετε, οι απαντήσεις που στέλνετε και τα μηνύματα που ανταλλάσσετε με άλλα μέλη. Τα μηνύματα αποθηκεύονται ώστε και οι δύο πλευρές να μπορούν να διαβάσουν τη συνομιλία. Δεν τα διαβάζουμε συστηματικά, αλλά δεν είναι κρυπτογραφημένα από άκρο σε άκρο και τεχνικά μας είναι ορατά. Ο τίτλος που δίνετε σε μια αγγελία είναι δημόσιος — εμφανίζεται σε όποιον περιηγείται, ακόμη και σε επισκέπτες που δεν έχουν συνδεθεί, μαζί με την κατηγορία και την ημερομηνία δημοσίευσης. Τα υπόλοιπα στοιχεία της αγγελίας, όπως η περιγραφή και η τοποθεσία, είναι ορατά μόνο σε συνδεδεμένα μέλη. Μην γράφετε διευθύνσεις ή άλλα ιδιωτικά στοιχεία στον τίτλο.
• Έγγραφα που ανεβάζετε — πιστοποιήσεις ή άδειες που επιλέγει να υποβάλει ένας επαγγελματίας ασφαλείας. Αποθηκεύονται εκτός του δημόσιου χώρου του ιστότοπου και δεν εμφανίζονται ποτέ δημόσια. Να ανεβάζετε μόνο άδειες και επαγγελματικά πιστοποιητικά. Μην ανεβάζετε αντίγραφα ποινικού μητρώου, ιατρικά αρχεία ή άλλα ευαίσθητα έγγραφα — δεν τα χρειαζόμαστε και σας ζητούμε να μην τα υποβάλλετε.
• Αρχεία πληρωμών — το ποσό, το νόμισμα και η κατάσταση των τελών πλατφόρμας που πληρώνετε, μαζί με το αναγνωριστικό που μας δίνει η Stripe. Η Stripe κατέχει τα στοιχεία της κάρτας σας. Εμείς δεν τα βλέπουμε και δεν τα αποθηκεύουμε ποτέ.
• Τεχνικά αρχεία και αρχεία ασφαλείας — για ευαίσθητες ενέργειες όπως η σύνδεση, η πληρωμή ενός τέλους ή μια απόφαση συντονισμού, καταγράφουμε τη διεύθυνση IP σας, το πρόγραμμα περιήγησης που χρησιμοποιείτε και το τι έγινε, σε ένα αρχείο ελέγχου. Καταγράφουμε επίσης σε ποιες διευθύνσεις στείλαμε email και πότε, ώστε να μην χρησιμοποιηθεί η πλατφόρμα για ανεπιθύμητη αλληλογραφία. Αν στείλετε σχόλια, αποθηκεύουμε τη σελίδα στην οποία βρισκόσασταν και το πρόγραμμα περιήγησής σας μαζί με το μήνυμά σας. Καταγράφουμε ακόμη την ημερομηνία της τελευταίας σας δραστηριότητας, το πολύ μία φορά την ημέρα, ώστε ένα προφίλ επαγγελματία που μένει αφρόντιστο για μεγάλο διάστημα να παύει να εμφανίζεται σε καταχώρηση — δείτε το Πόσο καιρό τα κρατάμε παρακάτω.

Γιατί τα συλλέγουμε

• Για να λειτουργεί ο λογαριασμός σας — για να σας συνδέουμε, να επιβεβαιώνουμε τη διεύθυνση email σας και να μπορείτε να επαναφέρετε έναν ξεχασμένο κωδικό.
• Για να λειτουργεί η αγορά — για να δημοσιεύουμε το προφίλ ή την αγγελία σας, να εμφανίζονται στην αναζήτηση και να μπορούν πελάτες και επαγγελματίες ασφαλείας να επικοινωνούν μεταξύ τους.
• Για να εισπράττουμε τα τέλη πλατφόρμας — το εφάπαξ τέλος δημοσίευσης αγγελίας και την επαλήθευση προφίλ, αν την επιλέξετε. Σημειώστε ότι δεν εμπλεκόμαστε στην πληρωμή για την ίδια την εργασία ασφαλείας, την οποία κανονίζετε απευθείας.
• Για να σας στέλνουμε email που ζητήσατε — συνδέσμους επιβεβαίωσης, επαναφορές κωδικού και επιβεβαίωση όταν πληρώνετε.
• Για να σας ενημερώνουμε με email για δραστηριότητα στην πλατφόρμα — ειδοποιήσεις για νέες αγγελίες που ταιριάζουν με τις κατηγορίες σας, ειδοποίηση όταν έχετε αδιάβαστα μηνύματα και υπενθύμιση πριν λήξει η καταχώρησή σας. Μπορείτε να τις απενεργοποιήσετε οποιαδήποτε στιγμή. Σε κάθε τέτοιο email υπάρχουν σύνδεσμοι γι' αυτό.
• Για να κρατάμε την πλατφόρμα ασφαλή — εντοπίζοντας καταχρήσεις, χειριζόμενοι αναφορές για μέλη, συντονίζοντας το περιεχόμενο και εμποδίζοντας τη χρήση του email μας για την αποστολή ανεπιθύμητης αλληλογραφίας σε άλλους.
• Για να σας απαντάμε — όταν χρησιμοποιείτε τη φόρμα επικοινωνίας ή στέλνετε σχόλια.

Νομικές βάσεις

Στηριζόμαστε σε διαφορετικές νομικές βάσεις ανάλογα με το τι κάνουμε:

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) — η λειτουργία του λογαριασμού σας, η δημοσίευση του προφίλ και των αγγελιών σας, η είσπραξη των τελών πλατφόρμας και η αποστολή των email που ζητήσατε, όπως οι επιβεβαιώσεις και οι επαναφορές κωδικού.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) — η ασφάλεια της πλατφόρμας, η πρόληψη καταχρήσεων και απάτης, ο χειρισμός αναφορών για μέλη και τα αυτόματα μεταδεδομένα αιτημάτων που επεξεργάζεται ο πάροχος δικτύου μας. Σε αυτή τη βάση στηρίζονται και τα email δραστηριότητας, όπως οι ειδοποιήσεις αγγελιών και τα αδιάβαστα μηνύματα, τα οποία μπορείτε να απενεργοποιήσετε οποιαδήποτε στιγμή.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ) — η τήρηση αρχείων που είμαστε υποχρεωμένοι να τηρούμε, συμπεριλαμβανομένων όσων αφορούν πληρωμές.

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν τα πουλάμε και δεν τα χρησιμοποιούμε για αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα.

Εκτελούντες την επεξεργασία

Κρατάμε αυτή τη λίστα σκόπιμα σύντομη. Αυτοί είναι οι τρίτοι που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας:

• Stripe (ΕΕ/ΗΠΑ) — πληρωμή των τελών πλατφόρμας, μαζί με τα στοιχεία της κάρτας σας, τα οποία εμείς δεν βλέπουμε ποτέ.
• Resend (Ιρλανδία, ΕΕ) — η παράδοση των εξερχόμενων email μας: η διεύθυνση του παραλήπτη και το περιεχόμενο του μηνύματος.
• Cloudflare (παγκοσμίως, στην πλησιέστερη σε εσάς τοποθεσία) — η σύνδεση δικτύου μας: το αίτημά σας καθώς ταξιδεύει προς εμάς, μαζί με τη διεύθυνση IP σας.
• Google (ΕΕ/ΗΠΑ) — μόνο αν επιλέξετε να συνδεθείτε με Google: η διεύθυνση email σας και ένα αναγνωριστικό λογαριασμού Google.

Η φιλοξενία είναι δική μας. Η βάση δεδομένων και όσα έγγραφα ανεβάζετε αποθηκεύονται στον δικό μας διακομιστή στην Τσεχία και δεν τα κατέχει πάροχος cloud τρίτου μέρους.

Σχετικά με την Cloudflare. Η σύνδεσή σας φτάνει σε εμάς μέσω του δικτύου της Cloudflare, πράγμα που σημαίνει ότι αποκρυπτογραφεί και επανακρυπτογραφεί το αίτημά σας σε όποια από τις τοποθεσίες της βρίσκεται πλησιέστερα σε εσάς — ενδεχομένως εκτός ΕΕ. Στηριζόμαστε στο έννομο συμφέρον μας να διατηρούμε την υπηρεσία προσβάσιμη και προστατευμένη από επιθέσεις (άρθρο 6 παρ. 1 στοιχ. στ). Η Cloudflare είναι πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, το οποίο καλύπτει τις διαβιβάσεις προς τις Ηνωμένες Πολιτείες.

Σχετικά με τη σύνδεση μέσω Google. Η σύνδεση με Google είναι εντελώς προαιρετική — η σύνδεση με email και κωδικό λειτουργεί εξίσου καλά, και αν δεν χρησιμοποιήσετε ποτέ την επιλογή Google, η Google δεν λαμβάνει τίποτα από εμάς. Αν τη χρησιμοποιήσετε, ζητάμε από την Google το ελάχιστο που σας ταυτοποιεί: τη διεύθυνση email σας και ένα αναγνωριστικό λογαριασμού, και τίποτε άλλο. Δεν ζητάμε πρόσβαση στις επαφές, το ημερολόγιο, τα αρχεία σας ή οποιαδήποτε άλλη υπηρεσία Google, και δεν μπορούμε να τα δούμε.

Δεν χρησιμοποιούμε κανέναν πάροχο analytics ή διαφήμισης.

Πόσο καιρό τα κρατάμε

• Ο λογαριασμός και το προφίλ σας — όσο υπάρχει ο λογαριασμός σας. Όταν τον διαγράψετε, αφαιρούμε ή ανωνυμοποιούμε τα προσωπικά σας δεδομένα όπως περιγράφεται παρακάτω.
• Οι αγγελίες που δημοσιεύετε και οι απαντήσεις που στέλνετε — μια αγγελία σταματά να δέχεται απαντήσεις όταν λήξει ή όταν την κλείσετε, αλλά το αρχείο παραμένει στον λογαριασμό σας μέχρι να τον διαγράψετε. Οι απαντήσεις διατηρούνται ώστε και οι δύο πλευρές να έχουν αρχείο του ποιος απάντησε σε τι.
• Προφίλ επαγγελματία που μένει αφρόντιστο — αν δεν χρησιμοποιήσετε τον ιστότοπο για μεγάλο διάστημα, το προφίλ σας παύει να εμφανίζεται στην αναζήτηση. Δεν διαγράφεται τίποτα: αν συνδεθείτε ξανά επανέρχεται, εκτός αν το αποσύρατε εσείς ή αν το αφαίρεσε συντονιστής.
• Έγγραφα που ανεβάζετε — διαγράφονται όταν διαγράψετε το προσόν ή όταν διαγράψετε τον λογαριασμό σας.
• Μηνύματα — διατηρούνται ώστε το άτομο με το οποίο μιλούσατε να κρατά μια αναγνώσιμη συνομιλία, ακόμη και μετά τη διαγραφή του λογαριασμού σας ή αφού πάψει να υπάρχει η αγγελία στην οποία αφορούσε. Τα δικά σας μηνύματα παραμένουν, με απόδοση σε «Διαγραμμένο μέλος» αντί για το όνομά σας. Αν και οι δύο πλευρές μιας συνομιλίας έχουν διαγράψει τους λογαριασμούς τους, η συνομιλία διαγράφεται εξ ολοκλήρου.
• Αρχεία πληρωμών — διατηρούνται για όσο μας υποχρεώνει η φορολογική και λογιστική νομοθεσία, δηλαδή περισσότερο από τον λογαριασμό σας. Αυτά τα αρχεία δείχνουν ότι καταβλήθηκε ένα τέλος. Δεν περιέχουν τα στοιχεία της κάρτας σας.
• Αρχεία ασφαλείας και ελέγχου — 24 μήνες, και μετά διαγράφονται. Αν μια εγγραφή αφορά εκκρεμή έρευνα ή διαφορά, την κρατάμε μέχρι να ολοκληρωθεί.
• Αρχεία παράδοσης email — η διεύθυνση και η ώρα αποστολής, διατηρούνται για σύντομο διάστημα ώστε να επιβάλλουμε τα δικά μας όρια αποστολής, και μετά διαγράφονται.

Όταν διαγράφετε τον λογαριασμό σας, διαγράφουμε το προφίλ σας, τα έγγραφα που ανεβάσατε και τα προσωπικά στοιχεία του λογαριασμού σας. Ορισμένα αρχεία διατηρούνται σε ανωνυμοποιημένη μορφή: οι εγγραφές ελέγχου κρατούν το τι έγινε αλλά δεν ταυτοποιούν πλέον ποιος το έκανε, τα μηνύματα που στείλατε παραμένουν στη συνομιλία του άλλου ατόμου με απόδοση σε «Διαγραμμένο μέλος», και όσα αρχεία είμαστε νομικά υποχρεωμένοι να τηρούμε διατηρούνται χωρίς να σας ταυτοποιούν.

Μέτρα ασφαλείας

Παίρνουμε στα σοβαρά την ασφάλεια των δεδομένων σας και έχουμε κάνει συγκεκριμένες επιλογές για την προστασία τους:

• Οι κωδικοί πρόσβασης αποθηκεύονται κατακερματισμένοι με Argon2 — δεν μπορούμε να διαβάσουμε τον κωδικό σας, ούτε θα μπορούσε όποιος αποκτούσε τη βάση δεδομένων μας.
• Η σύνδεση με τον ιστότοπό μας είναι κρυπτογραφημένη με TLS, και τα προγράμματα περιήγησης λαμβάνουν οδηγία να αρνούνται μη κρυπτογραφημένη σύνδεση προς εμάς.
• Τα scripts τρίτων μπλοκάρονται εντελώς. Η πολιτική ασφαλείας μας εμποδίζει την εκτέλεση οποιουδήποτε εξωτερικού κώδικα στις σελίδες μας, που είναι ο συνήθης τρόπος με τον οποίο φτάνουν σε έναν ιστότοπο η ιχνηλάτηση και οι επιθέσεις script injection.
• Τα cookies συνεδρίας είναι περιορισμένα ώστε να μην μπορούν να τα διαβάσουν άλλοι ιστότοποι, και δεν αποστέλλονται όταν φτάνετε από άλλον ιστότοπο.
• Τα έγγραφα που ανεβάζετε αποθηκεύονται εκτός του δημόσιου χώρου του ιστότοπου και δεν μπορούν ποτέ να προσπελαστούν με μάντεμα μιας διεύθυνσης URL. Η πρόσβαση ελέγχεται ως προς το συγκεκριμένο προφίλ στο οποίο ανήκει το έγγραφο — όχι απλώς ως προς το αν έχετε συνδεθεί.
• Οι ευαίσθητες ενέργειες καταγράφονται σε αρχείο ελέγχου, ώστε να μπορούμε να διερευνήσουμε αν κάτι πάει στραβά.
• Προστασία από καταχρήσεις — περιορίζουμε πόσο συχνά μπορούν να σταλούν αιτήματα και email, τόσο στο επίπεδο του δικτύου όσο και μέσα στην εφαρμογή, ώστε να μην χρησιμοποιηθεί η πλατφόρμα για επίθεση σε άλλους ή για την υπερφόρτωσή της.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Στόχος μας είναι να προστατεύουμε τα δεδομένα σας με τα μέτρα που περιγράφονται παραπάνω, αλλά καμία υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Τα δικαιώματά σας

Βάσει του GDPR έχετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:

• Πρόσβαση — να μας ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Διόρθωση — να διορθωθούν ανακριβή δεδομένα. Τα περισσότερα μπορείτε να τα επεξεργαστείτε μόνοι σας από το προφίλ σας.
• Διαγραφή — να διαγραφούν τα προσωπικά σας δεδομένα. Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας από τις ρυθμίσεις του. Δείτε το Πόσο καιρό τα κρατάμε παραπάνω για το τι διατηρείται και γιατί.
• Περιορισμός — να μας ζητήσετε να σταματήσουμε την επεξεργασία των δεδομένων σας όσο επιλύεται μια διαφορά σχετικά με αυτά.
• Εναντίωση — να αντιταχθείτε σε επεξεργασία που στηρίζουμε σε έννομα συμφέροντα. Για τα email δραστηριότητας μπορείτε να το κάνετε απευθείας απενεργοποιώντας τα, με τον σύνδεσμο που υπάρχει σε κάθε τέτοιο email.
• Φορητότητα — να λάβετε τα δεδομένα που μας δώσατε σε μορφή αναγνώσιμη από μηχάνημα.
• Ανάκληση συγκατάθεσης — όπου στηριζόμαστε σε συγκατάθεση, να την ανακαλέσετε οποιαδήποτε στιγμή. Η ανάκληση δεν επηρεάζει την επεξεργασία που έχει ήδη γίνει.

Για να ασκήσετε οποιοδήποτε από αυτά, επικοινωνήστε μαζί μας. Θα απαντήσουμε εντός ενός μηνός. Αν το αίτημά σας είναι σύνθετο ενδέχεται να χρειαστούμε περισσότερο χρόνο, και θα σας το πούμε μέσα σε αυτόν τον πρώτο μήνα. Δεν χρεώνουμε γι' αυτά τα αιτήματα και δεν θα σας αντιμετωπίσουμε διαφορετικά επειδή υποβάλατε κάποιο.

Αν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην τσεχική αρχή προστασίας δεδομένων, το Úřad pro ochranu osobních údajů (ÚOOÚ) — uoou.gov.cz — ή στην εποπτική αρχή της χώρας της ΕΕ όπου διαμένετε.

Cookies

Χρησιμοποιούμε μόνο cookies που είναι απολύτως απαραίτητα για τη λειτουργία του ιστότοπου — για να παραμένετε συνδεδεμένοι, για να προστατεύονται οι φόρμες από επιθέσεις cross-site και για να θυμόμαστε τη γλώσσα που επιλέξατε. Δεν χρησιμοποιούμε cookies analytics, διαφήμισης ή ιχνηλάτησης τρίτων, γι' αυτό και δεν βλέπετε μπάνερ για cookies: δεν υπάρχει τίποτα να συναινέσετε. Δείτε την Πολιτική Cookies μας για λεπτομέρειες.

Επικοινωνία

Ερωτήσεις για το απόρρητό σας ή θέλετε να ασκήσετε κάποιο από τα παραπάνω δικαιώματα; Επικοινωνήστε μαζί μας και θα απαντήσουμε εντός ενός μηνός — συνήθως πολύ νωρίτερα.