Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα προσωπικού χαρακτήρα συλλέγει η εταιρεία Digitonica SRL («QRKIT», «εμείς») όταν χρησιμοποιείτε τον ιστότοπο και τις υπηρεσίες μας, για ποιον λόγο τα συλλέγουμε, ποια είναι η νομική βάση της επεξεργασίας, για πόσο χρονικό διάστημα τα διατηρούμε, με ποιους τα κοινοποιούμε, καθώς και ποια δικαιώματα έχετε βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ – GDPR) της ΕΕ και, κατά περίπτωση, του GDPR του Ηνωμένου Βασιλείου (UK GDPR) και του ελβετικού νόμου για την προστασία δεδομένων (FADP).

1. Υπεύθυνος επεξεργασίας

• Digitonica SRL
• Str. Dr. Victor Gomoiu nr. 11, 200685 Craiova, Dolj, Romania
• Ρουμανία
• CUI (αριθμός φορολογικού μητρώου): 46142569
• Αριθμός Εμπορικού Μητρώου: J18/1195/2022
• Αριθμός ΦΠΑ: Μη εγγεγραμμένη στο μητρώο ΦΠΑ (neplătitor de TVA)
• Τηλέφωνο: +40 756 029 780
• Επικοινωνία για θέματα προστασίας δεδομένων: [email protected]

Δεν υποχρεούμαστε από τον νόμο να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37 ΓΚΠΔ. Για οποιοδήποτε ερώτημα σχετικά με την προστασία των δεδομένων σας μπορείτε να επικοινωνήσετε μαζί μας στα παραπάνω στοιχεία. Δεδομένου ότι είμαστε εγκατεστημένοι στη Ρουμανία (κράτος μέλος της ΕΕ), δεν απαιτείται ο ορισμός εκπροσώπου στην ΕΕ κατά το άρθρο 27 ΓΚΠΔ.

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα που μας παρέχετε: όνομα και επώνυμο, διεύθυνση email, κωδικός πρόσβασης (τον οποίο ο πάροχος ταυτοποίησης που χρησιμοποιούμε αποθηκεύει μόνο ως ασφαλή κατακερματισμένη τιμή – hash), επωνυμία εταιρείας και το περιεχόμενο που εισάγετε στους κωδικούς QR σας.
• Δεδομένα πληρωμής: τα διαχειρίζεται η Stripe. Αποθηκεύουμε ένα αναγνωριστικό πελάτη και την κατάσταση της συνδρομής· δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
• Δεδομένα σάρωσης: όταν κάποιος σαρώνει έναν από τους δυναμικούς κωδικούς QR σας, καταγράφουμε τη διεύθυνση IP (την οποία διατηρούμε μόνο σε συντομευμένη, ανωνυμοποιημένη μορφή – δεν αποθηκεύουμε ποτέ την πλήρη διεύθυνση IP), την κατά προσέγγιση τοποθεσία (χώρα, περιφέρεια, πόλη), τη συσκευή, το λειτουργικό σύστημα, το πρόγραμμα περιήγησης, τη σελίδα παραπομπής (referrer) και τη χρονοσφραγίδα, ώστε να μπορούμε να σας εμφανίζουμε στατιστικά σαρώσεων.
• Δεδομένα χρήσης και τεχνικά δεδομένα: αρχεία καταγραφής διακομιστή, σελίδες που επισκεφθήκατε και η πηγή μάρκετινγκ (παράμετροι UTM, referrer) μέσω της οποίας μας βρήκατε.
• Cookies: βλ. την ενότητα Cookies.

Το QRKIT είναι εργαλείο για επιχειρήσεις και δεν απευθύνεται σε παιδιά. Για να δημιουργήσετε λογαριασμό πρέπει να είστε τουλάχιστον 16 ετών, και δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα παιδιών κάτω των 16 ετών.

3. Αν σαρώσατε έναν κωδικό QR

Οι κωδικοί QR που δημιουργούνται με το QRKIT ρυθμίζονται από τους πελάτες μας, οι οποίοι αποφασίζουν πού παραπέμπει κάθε κωδικός και ευθύνονται για το περιεχόμενο του προορισμού. Όταν σαρώνετε έναν από αυτούς, καταγράφουμε τη σάρωση ώστε όποιος δημιούργησε τον κωδικό να μπορεί να βλέπει στατιστικά: τη διεύθυνση IP σας σε συντομευμένη, ανωνυμοποιημένη μορφή (ποτέ την πλήρη διεύθυνση IP), την κατά προσέγγιση τοποθεσία (χώρα, περιφέρεια, πόλη), τον τύπο συσκευής, το λειτουργικό σύστημα, το πρόγραμμα περιήγησης, τη σελίδα παραπομπής (referrer) και τη χρονοσφραγίδα. Η επεξεργασία αυτή βασίζεται στο άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον για την παροχή στατιστικών σαρώσεων) και τα δεδομένα διαγράφονται αυτόματα μετά από 24 μήνες – ή μετά από 30 ημέρες, εφόσον ο κωδικός ανήκει σε χώρο εργασίας του πακέτου Free.

Τα δεδομένα σάρωσης δεν συνδέονται με το όνομα ή την ταυτότητά σας και, στις περισσότερες περιπτώσεις, δεν μπορούμε να σας ταυτοποιήσουμε από αυτά. Στην περίπτωση αυτή εφαρμόζεται το άρθρο 11 ΓΚΠΔ: για να ασκήσετε δικαιώματα όπως η πρόσβαση ή η διαγραφή σε σχέση με τα δεδομένα σάρωσης, ενδέχεται να χρειαστεί να παράσχετε πρόσθετες πληροφορίες που θα μας επιτρέψουν να εντοπίσουμε τα δεδομένα σας. Για οποιοδήποτε ερώτημα σχετικά με τα δεδομένα σάρωσης, επικοινωνήστε στη διεύθυνση [email protected].

4. Πώς και γιατί χρησιμοποιούμε τα δεδομένα σας

• Για τη δημιουργία και τη λειτουργία του λογαριασμού σας και την παροχή της υπηρεσίας – άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
• Για την επεξεργασία πληρωμών και την εκπλήρωση λογιστικών υποχρεώσεων – άρθρο 6 παρ. 1 στοιχ. β΄ και γ΄ ΓΚΠΔ.
• Για τη δημιουργία των στατιστικών σαρώσεων, που αποτελούν βασική λειτουργία του QRKIT – άρθρο 6 παρ. 1 στοιχ. β΄ / στ΄ ΓΚΠΔ.
• Για την ασφάλεια της υπηρεσίας και την πρόληψη καταχρήσεων – άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Για την αποστολή email σχετικά με το προϊόν και email μάρκετινγκ, εφόσον δεν έχετε αρνηθεί τη λήψη τους ή εφόσον έχετε δώσει τη συγκατάθεσή σας – άρθρο 6 παρ. 1 στοιχ. στ΄ / α΄ ΓΚΠΔ. Μπορείτε να καταργήσετε την εγγραφή σας ανά πάσα στιγμή.
• Για τη χρήση cookies ανάλυσης (Google Analytics, PostHog, Ahrefs) και τη φόρτωση της συνομιλίας υποστήριξης Help Scout – μόνο με τη συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ.

Δεν χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα ή σας επηρεάζει παρομοίως σε σημαντικό βαθμό (άρθρο 22 ΓΚΠΔ).

5. Για πόσο διάστημα διατηρούμε τα δεδομένα σας (περίοδοι διατήρησης)

Διατηρούμε τα δεδομένα προσωπικού χαρακτήρα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν· στη συνέχεια διαγράφονται αυτόματα μέσω προγραμματισμένης διαδικασίας. Ο παρακάτω πίνακας παρουσιάζει τη διάρκεια αποθήκευσης για κάθε κατηγορία δεδομένων.

6. Με ποιους κοινοποιούμε δεδομένα (εκτελούντες την επεξεργασία)

Δεν πωλούμε τα δεδομένα προσωπικού χαρακτήρα σας. Τα κοινοποιούμε μόνο στους παρακάτω παρόχους υπηρεσιών, οι οποίοι τα επεξεργάζονται για λογαριασμό μας βάσει σύμβασης επεξεργασίας δεδομένων και μόνο στον βαθμό που απαιτείται για τη λειτουργία του QRKIT.

7. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους εκτελούντες την επεξεργασία για λογαριασμό μας βρίσκονται εκτός ΕΕ/ΕΟΧ (κυρίως στις ΗΠΑ). Όταν δεδομένα διαβιβάζονται εκτός ΕΕ/ΕΟΧ, βασιζόμαστε στις τυποποιημένες συμβατικές ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής και, εφόσον ο πάροχος είναι πιστοποιημένος, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στη διεύθυνση [email protected].

8. Cookies

Χρησιμοποιούμε απαραίτητα cookies για τη λειτουργία του ιστότοπου και, μόνο με τη συγκατάθεσή σας, cookies ανάλυσης. Στην ΕΕ/ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία εμφανίζουμε banner συγκατάθεσης πριν από την τοποθέτηση οποιουδήποτε μη απαραίτητου cookie, και μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή μέσω της επιλογής «Επιλογή προτιμήσεων» στο banner.

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς (άρθρο 15 ΓΚΠΔ).
• Δικαίωμα διόρθωσης ανακριβών δεδομένων (άρθρο 16 ΓΚΠΔ).
• Δικαίωμα διαγραφής των δεδομένων σας – «δικαίωμα στη λήθη» (άρθρο 17 ΓΚΠΔ).
• Δικαίωμα περιορισμού της επεξεργασίας και δικαίωμα εναντίωσης στην επεξεργασία (άρθρα 18 και 21 ΓΚΠΔ).
• Δικαίωμα να λαμβάνετε τα δεδομένα σας σε φορητό, μηχαναγνώσιμο μορφότυπο (άρθρο 20 ΓΚΠΔ).
• Δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε (άρθρο 7 παρ. 3 ΓΚΠΔ).
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή (άρθρο 77 ΓΚΠΔ).

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στη διεύθυνση [email protected]. Μπορείτε να διαγράψετε τον λογαριασμό σας και τα σχετικά δεδομένα ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού σας. Απαντούμε στα αιτήματα εντός ενός μηνός.

Επικεφαλής εποπτική αρχή μας είναι η ρουμανική Εθνική Εποπτική Αρχή για την Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα (ANSPDCP). Αν βρίσκεστε στην ΕΕ/ΕΟΧ, στο Ηνωμένο Βασίλειο ή στην Ελβετία, μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή της χώρας σας.

10. Πώς προστατεύουμε τα δεδομένα σας

Χρησιμοποιούμε κρυπτογράφηση κατά τη μεταφορά (TLS/SSL), περιορισμένη πρόσβαση με προστασία κωδικού πρόσβασης και αξιόπιστους παρόχους υποδομών. Κανένα σύστημα δεν είναι απολύτως ασφαλές, ωστόσο εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα και τα επανεξετάζουμε τακτικά.

11. Αλλαγές στην παρούσα Πολιτική Απορρήτου

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά διαστήματα. Αν προβούμε σε ουσιώδεις αλλαγές, θα δημοσιεύσουμε εμφανή ειδοποίηση σε αυτή τη σελίδα και θα ενημερώσουμε την ημερομηνία «Τελευταία ενημέρωση» παραπάνω ή, όπου απαιτείται, θα επικοινωνήσουμε απευθείας μαζί σας.