Η παρούσα πολιτική εξηγεί ποια δεδομένα επεξεργαζόμαστε κατά την επίσκεψη στην ιστοσελίδα, τη χρήση του PCI DSS certification type tool και την αποστολή αιτήματος ή προσφοράς, για ποιους σκοπούς και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.
1. Υπεύθυνος επεξεργασίας και DPO
Η ιστοσελίδα παρέχεται από την INNOTECH ΚΑΙΝΟΤΟΜΕΣ ΤΕΧΝΟΛΟΓΙΕΣ ΜΟΝΟΠΡΟΣΩΠΗ Ε.Π.Ε. («Innotech»), με έδρα Νεραντζιωτίσσης 15 & Θησέως 4, Μαρούσι, Τ.Κ. 15124, ΑΦΜ 800525642 και αριθμό ΓΕΜΗ 127434301000. Επικοινωνία: [email protected], τηλ. +30 210 600 66 66. Η Innotech ενεργεί ως υπεύθυνος επεξεργασίας για τις δραστηριότητες της παρούσας ιστοσελίδας.
Υπεύθυνος Προστασίας Δεδομένων (DPO) είναι ο Γιώργος Τάρλας. Για θέματα προσωπικών δεδομένων, ανάκληση συγκατάθεσης ή άσκηση δικαιωμάτων μπορείτε να απευθύνεστε στο [email protected], με ένδειξη «Υπόψη DPO», ή στην παραπάνω ταχυδρομική διεύθυνση.
2. Δεδομένα του PCI DSS certification type tool
Από την πρώτη απάντηση καταγράφονται η πρόοδος και οι επιλογές σας: ρόλος επιχείρησης, κανάλια και μέθοδοι πληρωμής, δηλώσεις για διαχείριση ή αποθήκευση δεδομένων καρτών, εύρος συναλλαγών, τυχόν δηλωμένο περιστατικό παραβίασης και απαντήσεις σχετικές με την επιλεξιμότητα SAQ. Αποθηκεύονται επίσης ο τύπος SAQ ή το επίπεδο που προκύπτει, η γλώσσα και τεχνικά στοιχεία προόδου, όπως αναγνωριστικό αιτήματος, έκδοση του εργαλείου και σειρά ενημερώσεων.
Η πρόοδος αποθηκεύεται στον browser και αποστέλλεται στα συστήματά μας. Με το αίτημα καταγράφεται η διεύθυνση IP και, όταν παρέχεται έγκυρη σχετική πληροφορία από την υποδομή, ο κωδικός χώρας δύο γραμμάτων. Η αρχική αυτή καταγραφή γίνεται πριν από το στάδιο προσφοράς και δεν προϋποθέτει ότι έχετε συμπληρώσει όνομα ή email. Το αναγνωριστικό προόδου δεν καθιστά τα δεδομένα ανώνυμα, ιδιαίτερα όταν συνδέονται με IP ή μεταγενέστερα στοιχεία επικοινωνίας.
3. Στοιχεία επικοινωνίας και προσφοράς
Οι φόρμες συλλέγουν τα πεδία που εμφανίζονται στην αντίστοιχη διαδρομή: ονοματεπώνυμο, email, προαιρετικό τηλέφωνο και μήνυμα. Η γενική φόρμα επικοινωνίας αποστέλλει τα στοιχεία κατά την υποβολή της. Τα υποχρεωτικά και προαιρετικά πεδία επισημαίνονται στη φόρμα.
Όταν χρειάζεται πλήρες scoping, συλλέγονται επιπλέον στοιχεία εταιρείας και περιβάλλοντος πληρωμών: επωνυμία, ΑΦΜ, διεύθυνση, πλήθος εργαζομένων και εργαζομένων που σχετίζονται με πληρωμές, τοποθεσίες, τράπεζες ή πάροχοι πληρωμών, σχήματα καρτών, σκοπός και χρονικός ορίζοντας του αιτήματος. Ανάλογα με τις απαντήσεις, μπορεί να ζητούνται πληροφορίες προηγούμενης συμμόρφωσης, φιλοξενίας και integration, περιγραφή επεξεργασίας, αποθήκευσης ή διαβίβασης δεδομένων, χώρες πληρωμών, αριθμοί servers, υπολογιστών, εξωτερικά προσβάσιμων συστημάτων και απομακρυσμένων συσκευών, καθώς και πληροφορίες για διαχωρισμό δικτύου, antivirus και προσωπικό IT.
Οι πληροφορίες που προκύπτουν ήδη από τις απαντήσεις SAQ χρησιμοποιούνται στο scoping ώστε να μη ζητούνται ξανά χωρίς λόγο. Δεν ζητάμε πραγματικά στοιχεία συναλλαγών ή αριθμούς καρτών. Κείμενα που επιλέγετε να εισαγάγετε ελεύθερα αποτελούν επίσης μέρος του αιτήματος· περιορίστε τα στις αναγκαίες πληροφορίες και αποφύγετε στοιχεία καρτών, κωδικούς και περιττά δεδομένα τρίτων.
4. Συγκατάθεση και αυτόματη αποθήκευση προσφοράς
Πριν εμφανιστούν τα προσωπικά πεδία της προσφοράς, ζητάμε θετική επιλογή συγκατάθεσης για την αυτόματη αποθήκευση των στοιχείων και των ημιτελών απαντήσεων στον browser και στα συστήματά μας, καθώς και για επικοινωνία σχετικά με τη συγκεκριμένη προσφορά. Μετά την αποδοχή, οι αλλαγές αποθηκεύονται ακόμη και χωρίς τελική υποβολή, ώστε να μπορείτε να συνεχίσετε και να διαχειριστούμε το ενδιαφέρον που δηλώσατε.
Μπορείτε να μη συνεχίσετε στη φόρμα και να επικοινωνήσετε απευθείας μαζί μας. Μπορείτε επίσης να ανακαλέσετε τη συγκατάθεση στο [email protected], χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας. Εάν δεν υπάρχει άλλη νόμιμη βάση για συγκεκριμένη επεξεργασία, αυτή διακόπτεται. Η συγκατάθεση για το αίτημα δεν καλύπτει άσχετες προωθητικές ενέργειες.
5. Τεχνικά δεδομένα και προέλευσή τους
Για τα αιτήματα του εργαλείου και της προσφοράς, η IP λαμβάνεται από τα τεχνικά στοιχεία της σύνδεσης που προωθεί η υποδομή μας. Η χώρα καταγράφεται ως κωδικός δύο γραμμάτων, εφόσον παρέχεται έγκυρη σχετική πληροφορία από την υποδομή. Δεν ζητείται πρόσβαση στο GPS ή στην ακριβή θέση της συσκευής.
Χρησιμοποιούνται επίσης τεχνικά αναγνωριστικά, χρόνοι παραλαβής και στοιχεία κατάστασης για τη σύνδεση διαδοχικών ενημερώσεων, την επιβεβαίωση αποθήκευσης και την αποτροπή διπλών αιτημάτων. Η απλή επίσκεψη συνεπάγεται την τεχνική επεξεργασία της σύνδεσης που είναι απαραίτητη για την παράδοση της σελίδας. Δεν χρησιμοποιούμε το εργαλείο ως υπηρεσία εντοπισμού της ταυτότητας ενός ανώνυμου επισκέπτη.
6. Σκοποί και νομικές βάσεις
Χρησιμοποιούμε τα δεδομένα για τη λειτουργία και συνέχεια του εργαλείου, την αξιολόγηση των δηλωμένων αναγκών PCI DSS, την προετοιμασία προσφοράς, την απάντηση σε αιτήματα και την παροχή υπηρεσιών που συμφωνούνται. Οι αναγκαίες ενέργειες για προσφορά ή σύμβαση με το ίδιο το υποκείμενο βασίζονται στα προσυμβατικά μέτρα ή στην εκτέλεση σύμβασης. Για επικοινωνία με εκπρόσωπο νομικού προσώπου και τη διαχείριση του επιχειρηματικού αιτήματος εφαρμόζεται, κατά περίπτωση, το έννομο συμφέρον μας να ανταποκρινόμαστε σε αιτήματα που απευθύνονται στην εταιρεία.
Η αρχική καταγραφή προόδου SAQ και τα συναφή τεχνικά δεδομένα εξυπηρετούν το έννομο συμφέρον λειτουργίας, συνέχειας και αξιόπιστης διαχείρισης του εργαλείου. Η αυτόματη αποθήκευση προσωπικών στοιχείων και η επικοινωνία για ημιτελή προσφορά βασίζονται στη συγκατάθεση που ζητείται στο αντίστοιχο στάδιο. Τυχόν διατήρηση για συμμόρφωση με νόμιμες υποχρεώσεις βασίζεται στην αντίστοιχη υποχρέωση, ενώ η τεκμηρίωση και υποστήριξη νόμιμων αξιώσεων μπορεί να βασίζεται σε έννομο συμφέρον. Δεν θεωρούμε την αποδοχή των όρων καθολική συγκατάθεση για κάθε επεξεργασία.
7. Συστήματα και αποδέκτες
Η πρόοδος SAQ και τα στοιχεία scoping καταχωρίζονται στο CRM μας. Με την ολοκλήρωση αιτήματος προσφοράς δημιουργείται αίτημα στο σύστημα εξυπηρέτησης της Innotech, με στοιχεία επικοινωνίας, απαντήσεις, scoping, διαθέσιμα στοιχεία IP και χώρας και σύνδεσμο προς τη σχετική ενότητα του CRM. Η γενική φόρμα επικοινωνίας δημιουργεί αίτημα με τα δικά της πεδία. Καταγράφονται επίσης η δήλωση αποδοχής κατά την υποβολή και ο χρόνος παραλαβής.
Τα δεδομένα προορίζονται για το αρμόδιο προσωπικό που διαχειρίζεται αιτήματα και υπηρεσίες, και για την αναγκαία τεχνική λειτουργία των αντίστοιχων συστημάτων. Πάροχοι φιλοξενίας, υποδομών ή τεχνικής υποστήριξης μπορεί να αποκτούν πρόσβαση στο πλαίσιο του ρόλου τους.
Η επιλογή συνδυαστικής προσφοράς με υπηρεσίες συνεργάτη καταχωρίζεται ως σχετικό ενδιαφέρον στο αίτημα προς την Innotech. Δεν αποτελεί γενική άδεια διάθεσης των στοιχείων σας σε άλλες εταιρείες. Εάν απαιτείται πρόσθετη κοινοποίηση για συγκεκριμένη υπηρεσία, πρέπει να συνδέεται με τον σκοπό και τη νόμιμη βάση της. Δεδομένα μπορεί επίσης να γνωστοποιούνται σε αρμόδιες αρχές όταν υπάρχει σχετική νόμιμη υποχρέωση.
8. Αποθήκευση στον browser και στα συστήματα
Η ιστοσελίδα χρησιμοποιεί local storage για την πρόοδο του SAQ και, μετά τη σχετική συγκατάθεση, για το draft προσφοράς. Μετά την επιβεβαιωμένη επιτυχή υποβολή της προσφοράς καθαρίζεται το αντίστοιχο τοπικό draft με προσωπικά στοιχεία. Δεν καθαρίζεται πριν επιβεβαιωθεί η υποβολή, ώστε μια αποτυχία αποστολής να μη διαγράψει τη δουλειά σας.
Τα στοιχεία αιτημάτων τηρούνται στα εταιρικά συστήματα για την εξυπηρέτηση του αιτήματος και των συναφών νόμιμων σκοπών. Η ανάγκη τήρησης αξιολογείται με βάση τον σκοπό, την εξέλιξη της σχέσης, τις εφαρμοστέες υποχρεώσεις και τυχόν νόμιμες αξιώσεις. Όπου δεν υπάρχει πλέον νόμιμος λόγος επεξεργασίας, εφαρμόζεται διαγραφή ή ανωνυμοποίηση. Η αποθήκευση παραμένει υποκείμενη στα δικαιώματά σας και δεν συνιστά άδεια χρήσης για οποιονδήποτε μελλοντικό σκοπό.
9. Cookies, analytics και προωθητική επικοινωνία
Εφόσον ενεργοποιηθεί η μέτρηση, το Google Analytics φορτώνεται μόνο μετά την προαιρετική αποδοχή σας από τις ρυθμίσεις cookies, για στατιστικά χρήσης και αξιολόγηση της αποτελεσματικότητας του site. Καταγράφονται προβολές σελίδων και ενέργειες, όπως χρήση του SAQ, επιλογές πακέτων και επιβεβαιωμένη αποστολή αιτήματος. Δεν αποστέλλουμε στο Analytics τα πεδία επικοινωνίας, μηνύματα ή αναλυτικές απαντήσεις scoping. Η υπηρεσία λαμβάνει τεχνικά στοιχεία σύνδεσης, συμπεριλαμβανομένης της IP κατά την επικοινωνία με τους servers της. Η επιλογή σας αποθηκεύεται τοπικά και μπορείτε να την αλλάξετε από τις Ρυθμίσεις cookies. Η συγκατάθεση αυτή είναι χωριστή από την επεξεργασία αιτημάτων. Δεν ενεργοποιείται διαφημιστική εξατομίκευση, fingerprinting ή session replay. Οι εξωτερικές υπηρεσίες έχουν τις δικές τους πολιτικές.
Η αποστολή αιτήματος ή η συγκατάθεση για αποθήκευση προσφοράς δεν σας εγγράφει σε λίστα εμπορικών ενημερώσεων. Η επικοινωνία που περιγράφεται εδώ αφορά το αίτημα που ξεκινήσατε. Τυχόν μελλοντική ενεργοποίηση διαφορετικών σκοπών ή μη αναγκαίων τεχνολογιών απαιτεί αντίστοιχη ενημέρωση και τη νόμιμη επιλογή που προβλέπεται για αυτές.
10. Δικαιώματα και ανάκληση
Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωση ανακριβειών, διαγραφή, περιορισμό επεξεργασίας και φορητότητα. Μπορείτε να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον και να ανακαλέσετε συγκατάθεση για την επεξεργασία που στηρίζεται σε αυτήν. Τα δικαιώματα εξετάζονται ανά περίπτωση· για παράδειγμα, μια υποχρέωση διατήρησης συγκεκριμένων στοιχείων μπορεί να περιορίζει τη διαγραφή τους.
Στείλτε το αίτημά σας στο [email protected] υπόψη DPO, αναφέροντας αρκετές πληροφορίες ώστε να εντοπίσουμε το σχετικό αίτημα χωρίς να αποστείλετε περιττά ευαίσθητα στοιχεία. Ενδέχεται να χρειαστούμε αναλογική επιβεβαίωση ταυτότητας. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr, ή στην αρμόδια εποπτική αρχή του τόπου σας.
11. Ασφάλεια, εξωτερικές υπηρεσίες και αλλαγές
Η προστασία των δεδομένων απαιτεί κατάλληλα τεχνικά και οργανωτικά μέτρα, έλεγχο πρόσβασης και περιορισμό των πληροφοριών στον αναγκαίο σκοπό. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εάν αντιληφθείτε ότι υποβάλατε κατά λάθος στοιχεία καρτών ή διαπιστευτήρια, επικοινωνήστε άμεσα μαζί μας χωρίς να επαναλάβετε τα στοιχεία αυτά σε νέο μήνυμα.
Οι εξωτερικές ιστοσελίδες και υπηρεσίες στις οποίες οδηγούν σύνδεσμοι έχουν δικές τους πολιτικές. Η πολιτική αυτή ενημερώνεται όταν αλλάζει η πραγματική λειτουργία της ιστοσελίδας ή η επεξεργασία δεδομένων. Για πληροφορίες σχετικά με συγκεκριμένο αίτημα, αποδέκτες ή τόπο επεξεργασίας μπορείτε να απευθύνεστε στον DPO.