Νομικά & συμμόρφωση
Πολιτική απορρήτου
Τελευταία ενημέρωση:
Πώς η evoICT Solutions συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα στον ιστότοπο και κατά την παροχή υπηρεσιών διαχειριζόμενου ΙΤ και ασφάλειας.
Ποιοι είμαστε
Η evoICT Solutions είναι υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω αυτού του ιστότοπου. Τα στοιχεία επικοινωνίας για θέματα απορρήτου παρατίθενται στο τέλος του εγγράφου. Για προσωπικά δεδομένα που βρίσκονται σε συστήματα τα οποία διαχειριζόμαστε για λογαριασμό πελάτη, υπεύθυνος επεξεργασίας είναι κατά κανόνα ο πελάτης και εμείς ενεργούμε ως εκτελούντες την επεξεργασία, βάσει γραπτής σύμβασης.
Τι συλλέγουμε
- Φόρμα επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, επωνυμία εταιρείας, το περιεχόμενο του μηνύματος και η καταγραφή της συγκατάθεσής σας.
- Αρχεία καταγραφής διακομιστή: διεύθυνση IP, ώρα αιτήματος, σελίδα, πρόγραμμα περιήγησης και προέλευση, για λόγους ασφάλειας και αντιμετώπισης προβλημάτων.
- Ρυθμίσεις στη συσκευή σας: οι επιλογές προσβασιμότητας και η απόκρυψη της μπάρας προσφοράς. Παραμένουν στο πρόγραμμα περιήγησής σας και δεν αποστέλλονται ποτέ σε εμάς.
- Παροχή υπηρεσιών: στοιχεία επικοινωνίας προσωπικού του πελάτη, περιεχόμενο αιτημάτων υποστήριξης, τηλεμετρία συσκευών και συστημάτων, καθώς και προσωπικά δεδομένα που περιέχονται σε συστήματα, αντίγραφα ασφαλείας ή γραμματοκιβώτια που διαχειριζόμαστε.
Γιατί τα χρησιμοποιούμε και με ποια νομική βάση
- Για να απαντήσουμε στο αίτημά σας και να ετοιμάσουμε προσφορά, βάσει της συγκατάθεσής σας και ενεργειών πριν τη σύναψη σύμβασης, άρθρα 6 παρ. 1 στοιχ. α και β ΓΚΠΔ.
- Για την παροχή, υποστήριξη και τιμολόγηση των συμβατικών υπηρεσιών, βάσει εκτέλεσης σύμβασης, άρθρο 6 παρ. 1 στοιχ. β.
- Για την ασφάλεια των συστημάτων μας και των δικών σας, τον εντοπισμό και τη διερεύνηση περιστατικών, βάσει εννόμου συμφέροντος, άρθρο 6 παρ. 1 στοιχ. στ.
- Για λογιστικές, φορολογικές και κανονιστικές υποχρεώσεις, περιλαμβανομένης της αναφοράς περιστατικών, βάσει έννομης υποχρέωσης, άρθρο 6 παρ. 1 στοιχ. γ.
Ρόλοι υπευθύνου και εκτελούντος
Όταν διαχειριζόμαστε υποδομές, αντίγραφα ασφαλείας, γραμματοκιβώτια ή τερματικές συσκευές για πελάτη, επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των τεκμηριωμένων εντολών του. Η σύμβαση επεξεργασίας καλύπτει το αντικείμενο και τη διάρκεια, τις κατηγορίες δεδομένων και υποκειμένων, την εμπιστευτικότητα του προσωπικού μας, τα μέτρα ασφάλειας, τη χρήση υπεργολάβων, τη συνδρομή σε αιτήματα υποκειμένων και σε γνωστοποιήσεις παραβίασης, καθώς και τη διαγραφή ή επιστροφή δεδομένων στο τέλος της συνεργασίας, όπως απαιτεί το άρθρο 28 ΓΚΠΔ.
Με ποιους μοιραζόμαστε δεδομένα
Δεν πωλούμε προσωπικά δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση. Τα κοινοποιούμε μόνο σε παρόχους απαραίτητους για τη λειτουργία των υπηρεσιών μας, βάσει γραπτών συμβάσεων. Συνήθως περιλαμβάνουν τον πάροχο cloud και email, τους κατασκευαστές λύσεων backup και προστασίας endpoint, τα εργαλεία απομακρυσμένης υποστήριξης, τον πάροχο φιλοξενίας και το λογιστήριό μας. Επικαιροποιημένος κατάλογος υπεργολάβων διατίθεται στους πελάτες κατόπιν αιτήματος.
Διεθνείς διαβιβάσεις
Εξ ορισμού αποθηκεύουμε δεδομένα σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης ή του ΕΟΧ. Όπου πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, στηριζόμαστε σε απόφαση επάρκειας ή σε τυποποιημένες συμβατικές ρήτρες μαζί με τυχόν πρόσθετες εγγυήσεις, και το τεκμηριώνουμε στη σχετική σύμβαση.
Πόσο καιρό τα κρατάμε
- Αιτήματα που δεν καταλήγουν σε σύμβαση: έως 24 μήνες από την τελευταία επικοινωνία.
- Συμβατικά αρχεία και αρχεία υποστήριξης πελατών: για τη διάρκεια της σύμβασης και έως 5 έτη μετά, ή περισσότερο όπου το απαιτεί η φορολογική και λογιστική νομοθεσία.
- Αρχεία καταγραφής διακομιστή: έως 12 μήνες.
- Δεδομένα εντός διαχειριζόμενων συστημάτων και αντιγράφων: σύμφωνα με το πρόγραμμα διατήρησης που συμφωνείται με τον πελάτη.
Τα δικαιώματά σας
Βάσει του ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση ανακριβών δεδομένων, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα, και να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας. Επικοινωνήστε μαζί μας με τα παρακάτω στοιχεία, απαντάμε εντός ενός μήνα.
Αν θεωρείτε ότι επεξεργαστήκαμε παράνομα τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην εποπτική αρχή της χώρας διαμονής σας.
Πώς προστατεύουμε τα δεδομένα
Εφαρμόζουμε πολυπαραγοντική ταυτοποίηση, πρόσβαση ελάχιστων δικαιωμάτων, κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση, προστασία endpoint, κεντρική καταγραφή, διαχωρισμένα αντίγραφα ασφαλείας με αμεταβλητότητα όπου αρμόζει, τεκμηριωμένη διαδικασία απόκρισης σε περιστατικά, καθώς και δεσμεύσεις εμπιστευτικότητας και εκπαίδευση του προσωπικού. Επανεξετάζουμε τα μέτρα περιοδικά και μετά από κάθε σημαντικό περιστατικό.
Αλλαγές στην πολιτική
Επικαιροποιούμε την πολιτική όταν αλλάζει η επεξεργασία μας ή όταν το απαιτεί ο νόμος. Η ημερομηνία της τρέχουσας έκδοσης αναγράφεται παραπάνω.
Επικοινωνία
- ΔιεύθυνσηevoICT Solutions, Πλατεία Αλωνίων 1, Αλώνια Πιερίας 60300, Ελλάδα
- Τηλέφωνο+30 6988 30 000 6
- Email[email protected]