Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας είναι η Advisable IKE, [συμπληρώστε διεύθυνση έδρας], ΑΦΜ 801073759, ΓΕΜΗ 148464601000. Επικοινωνία για θέματα δεδομένων: [συμπληρώστε email απορρήτου, π.χ. privacy@advisable.com]. Υπεύθυνος Προστασίας Δεδομένων: [συμπληρώστε στοιχεία DPO, αν υπάρχει].

Η παρούσα Πολιτική εφαρμόζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

(α) Στοιχεία συμμετοχής: ονοματεπώνυμο, email και σεμινάριο που παρακολουθήσατε, όπως προκύπτουν από την εγγραφή σας στο σεμινάριο.

(β) Στοιχεία λογαριασμού: email, κρυπτογραφημένος κωδικός (δεν τον γνωρίζουμε), ημερομηνίες δημιουργίας και τελευταίας σύνδεσης.

(γ) Δεδομένα ασφαλείας και συνδέσεων: διεύθυνση IP, τύπος συσκευής και browser (user agent), ώρα σύνδεσης και τελευταίας δραστηριότητας, αναγνωριστικό ενεργής συνεδρίας.

(δ) Δεδομένα βεβαίωσης: μοναδικός κωδικός βεβαίωσης και μερικώς κρυμμένο ονοματεπώνυμο (πρώτα γράμματα και αστερίσκοι).

(ε) Αρχείο ελέγχου: καταγραφή όταν εξουσιοδοτημένο προσωπικό προβάλλει το πάνελ σας για υποστήριξη (ποιος, πότε, από ποια IP).

Παροχή της Πλατφόρμας, έκδοση βεβαίωσης και πρόσβαση στις καταγραφές: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β GDPR).

Ασφάλεια, εφαρμογή του κανόνα «μία συσκευή», εντοπισμός κοινής χρήσης λογαριασμών και προστασία της πνευματικής ιδιοκτησίας και των δεδομένων των συμμετεχόντων στις καταγραφές: έννομο συμφέρον (άρθρο 6 παρ. 1 στ GDPR). Έχουμε σταθμίσει ότι η περιορισμένη καταγραφή IP και συσκευών είναι αναγκαία και αναλογική για τον σκοπό αυτό.

Δημόσια επιβεβαίωση βεβαίωσης μέσω QR/συνδέσμου (μερικώς κρυμμένο ονοματεπώνυμο): έννομο συμφέρον για την αξιοπιστία των βεβαιώσεων και εκτέλεση σύμβασης.

Συμμόρφωση με νομικές υποχρεώσεις και θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων (άρθρο 6 παρ. 1 γ και στ GDPR).

Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων με έννομα αποτελέσματα. Οι ενδείξεις ύποπτης χρήσης ελέγχονται πάντα από άνθρωπο.

Αρχεία συνδέσεων, IP και συσκευών: έως 24 μήνες από την καταγραφή, εκτός αν απαιτούνται για εκκρεμή διερεύνηση ή νομική αξίωση.

Λογαριασμός και στοιχεία συμμετοχής: όσο ο λογαριασμός είναι ενεργός και έως 5 έτη μετά για τυχόν αξιώσεις.

Μητρώο βεβαιώσεων (κωδικός, μερικώς κρυμμένο ονοματεπώνυμο, σεμινάριο): διατηρείται μόνιμα, ώστε να είναι δυνατή η επιβεβαίωση της γνησιότητας κάθε βεβαίωσης που έχει ήδη κοινοποιηθεί σε τρίτους. Τηρούνται μόνο τα ελάχιστα αναγκαία στοιχεία.

Τα δεδομένα είναι προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό της Εταιρείας και σε εκτελούντες την επεξεργασία που μας παρέχουν υπηρεσίες: Supabase (βάση δεδομένων και αυθεντικοποίηση), Vimeo (φιλοξενία και αναπαραγωγή βίντεο), Lovable και Cloudflare (φιλοξενία εφαρμογής). Δεν πωλούμε ούτε μοιραζόμαστε δεδομένα για διαφήμιση.

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Στις περιπτώσεις αυτές η διαβίβαση βασίζεται σε απόφαση επάρκειας (π.χ. EU-US Data Privacy Framework) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

Δεδομένα μπορεί να διαβιβαστούν σε δημόσιες αρχές όταν το επιβάλλει ο νόμος ή για την προστασία των δικαιωμάτων μας.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά, κρυπτογραφημένους κωδικούς, έλεγχο πρόσβασης ανά ρόλο, περιορισμό σε μία ενεργή συνεδρία και αρχείο ελέγχου ενεργειών του προσωπικού.

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Για άσκηση των δικαιωμάτων σας επικοινωνήστε στο [συμπληρώστε email απορρήτου, π.χ. privacy@advisable.com]. Απαντάμε εντός ενός μήνα.

Η διαγραφή λογαριασμού δεν επηρεάζει το μητρώο βεβαιώσεων, για τους λόγους της ενότητας 4, ούτε δεδομένα που απαιτούνται για νομικές αξιώσεις.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 115 23 Αθήνα).

Μπορεί να επικαιροποιούμε την Πολιτική. Η ισχύουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα.