1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του ιστότοπου είναι η Kartia IKE, Ιδιωτική Κεφαλαιουχική Εταιρεία, Δορυλαίου 10-12, 11521 Αθήνα, αριθμός Γ.Ε.ΜΗ. 170727601000, που παρέχει το Vardion («Vardion», «εμείς»). Επικοινωνία: support@getvardion.com.
2. Πεδίο
Η πολιτική αφορά τον ιστότοπο getvardion.com και τον δωρεάν έλεγχο domain στο check.getvardion.com. Δεν αφορά το λογισμικό Vardion. Ένας πελάτης που εγκαθιστά το Vardion στη δική του υποδομή είναι ο υπεύθυνος επεξεργασίας των δεδομένων εκεί, και το Vardion δεν τα λαμβάνει. Στη φιλοξενούμενη κονσόλα, το Vardion επεξεργάζεται τα δεδομένα του πελάτη ως εκτελών την επεξεργασία, σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων (ενότητα 4).
3. Δεδομένα που συλλέγονται
| Δεδομένα | Σκοπός | Νομική βάση | Διάρκεια τήρησης |
|---|---|---|---|
| Όνομα, διεύθυνση email, εταιρεία και περιεχόμενο μηνύματος που στέλνεται με email | Απάντηση σε ερώτημα, οργάνωση επίδειξης, συζήτηση συνεργασίας | Ενέργειες πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχείο β ΓΚΠΔ) και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ ΓΚΠΔ) | 24 μήνες από την τελευταία επικοινωνία, ή όσο διαρκεί η σύμβαση που προκύπτει |
| Το domain του ελέγχου, με τον βαθμό του, την ημερομηνία και τη γλώσσα, και, όταν τα φέρει ο σύνδεσμος προς τον έλεγχο, η ετικέτα καμπάνιας και το όνομα του ιστότοπου που οδήγησε σε αυτόν | Το αποτέλεσμα από δημόσιες εγγραφές· αρχείο των domains που ελέγχθηκαν και των συνδέσμων που φέρνουν επισκέπτες | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ ΓΚΠΔ) | Όσο προσφέρεται ο έλεγχος. Το αρχείο δεν ονομάζει επισκέπτη. |
| Διεύθυνση email για την αποστολή της αναφοράς του ελέγχου | Αποστολή της αναφοράς που ζήτησε ο επισκέπτης | Εκτέλεση του αιτήματος του επισκέπτη (άρθρο 6 παρ. 1 στοιχείο β ΓΚΠΔ) | Δεν τηρείται μετά την αποστολή, εκτός αν ο επισκέπτης ζητήσει επικοινωνία (επόμενη γραμμή). Η καταγραφή της αποστολής κρατά το domain και την ημερομηνία, όχι τη διεύθυνση. |
| Διεύθυνση email επισκέπτη που επιλέγει «Το Vardion μπορεί να επικοινωνήσει μαζί μου για αυτή την αναφορά», με το domain, τον βαθμό και την ημερομηνία | Επικοινωνία σχετικά με την αναφορά | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α ΓΚΠΔ) | 12 μήνες από τον έλεγχο και μετά διαγράφεται ή νωρίτερα αν ανακληθεί η συγκατάθεση |
| Διεύθυνση IP επισκέπτη του ελέγχου, μόνο ως μονόδρομη σύνοψη της διεύθυνσης και του δικτύου της | Όριο ελέγχων ανά διεύθυνση, ανά δίκτυο και ανά ημέρα | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ ΓΚΠΔ) | Μία ώρα |
| Στοιχεία παράδοσης: διεύθυνση IP, ημερομηνία και ώρα, σελίδα, τύπος προγράμματος περιήγησης | Παράδοση και προστασία του ιστότοπου και του ελέγχου | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ ΓΚΠΔ) | Το Vardion δεν τηρεί αρχεία καταγραφής διακομιστή. Οι πάροχοι φιλοξενίας τα επεξεργάζονται για να παραδώσουν κάθε αίτημα. |
Ο ιστότοπος δεν χρησιμοποιεί εργαλεία ανάλυσης επισκεψιμότητας, διαφημιστικές τεχνολογίες ή ενσωματωμένο περιεχόμενο τρίτων. Η πολιτική cookies περιγράφει τη χρήση cookies.
4. Αναζητήσεις διαρροών λογαριασμών στην κονσόλα
Ο δωρεάν έλεγχος δεν αναζητά διαρροές λογαριασμών. Η κονσόλα Vardion τις αναζητά μόνο για τα domains που ο πελάτης έχει δηλώσει στο πεδίο εφαρμογής του χώρου εργασίας του. Στέλνει το domain, ποτέ μια διεύθυνση email ή έναν κωδικό, στις πηγές του πίνακα. Κάθε πηγή επιστρέφει τους λογαριασμούς του domain που καταγράφει, και η κονσόλα κρατά για κάθε λογαριασμό μόνο τον λογαριασμό, την πηγή και την ημερομηνία ως εύρημα στον χώρο εργασίας. Κωδικός ή τιμή κατακερματισμού που μπορεί να περιέχει μια απάντηση δεν διαβάζεται και δεν αποθηκεύεται.
| Πηγή | Τι απαντά | Τι λαμβάνει | Τι επιστρέφει |
|---|---|---|---|
| XposedOrNot | Λογαριασμοί ενός domain που εμφανίζονται σε διαρροές | Το domain | Τους λογαριασμούς (διευθύνσεις email) του domain που καταγράφει |
| Hudson Rock | Λογαριασμοί ενός domain σε αρχεία κακόβουλου λογισμικού υποκλοπής (infostealer) | Το domain | Τους λογαριασμούς του domain που καταγράφει |
| Have I Been Pwned | Όπως το XposedOrNot, μόνο με κλειδί που ορίζει ο πελάτης | Το domain | Τους λογαριασμούς του domain που καταγράφει |
Σε εγκατάσταση στον διακομιστή του πελάτη, οι αναζητήσεις γίνονται από εκεί και το Vardion δεν λαμβάνει τίποτα. Στη φιλοξενούμενη κονσόλα, ο πελάτης είναι ο υπεύθυνος επεξεργασίας των λογαριασμών του προσωπικού του και το Vardion τους επεξεργάζεται για λογαριασμό του, σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων. Τα ευρήματα μένουν στον χώρο εργασίας του πελάτη μέχρι να τα διαγράψει ο ίδιος ή να λήξει η σύμβαση.
5. Αποδέκτες
Τα δεδομένα προσωπικού χαρακτήρα κοινοποιούνται μόνο στους παρακάτω εκτελούντες την επεξεργασία, με συμβάσεις που πληρούν το άρθρο 28 ΓΚΠΔ:
| Υπεργολάβος επεξεργασίας | Σκοπός | Τοποθεσία |
|---|---|---|
| OVH SAS (OVHcloud) | Φιλοξενία της φιλοξενούμενης κονσόλας και του δωρεάν ελέγχου domain | Κέντρο δεδομένων στη Γερμανία |
| Google Ireland Limited (Google Workspace) | Αποστολή και λήψη email | Ιρλανδία |
| Cloudflare, Inc. | Φιλοξενία και παράδοση του ιστότοπου getvardion.com και DNS των domains του Vardion | Ηνωμένες Πολιτείες, με παράδοση από το πλησιέστερο κέντρο δεδομένων |
Τα δεδομένα προσωπικού χαρακτήρα δεν πωλούνται και δεν διαβιβάζονται για σκοπούς προώθησης.
6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Όταν ένας εκτελών την επεξεργασία βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση βασίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή στις τυποποιημένες συμβατικές ρήτρες.
7. Δικαιώματα του υποκειμένου
Σύμφωνα με τον ΓΚΠΔ, το υποκείμενο των δεδομένων έχει δικαίωμα:
- πρόσβασης στα δεδομένα του·
- διόρθωσης ανακριβών δεδομένων·
- διαγραφής·
- περιορισμού της επεξεργασίας·
- φορητότητας·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η επεξεργασία πριν από την ανάκληση.
Τα αιτήματα στέλνονται στο support@getvardion.com και απαντώνται εντός ενός μήνα. Το υποκείμενο μπορεί επίσης να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr. Για λογαριασμό που εμφανίζεται σε εύρημα στη φιλοξενούμενη κονσόλα, το αίτημα απευθύνεται στον πελάτη που είναι υπεύθυνος επεξεργασίας. Το Vardion τον συνδράμει.
8. Ασφάλεια
Ο ιστότοπος και ο έλεγχος σερβίρονται μέσω HTTPS. Πρόσβαση στα ερωτήματα και στο αρχείο των domains που ελέγχθηκαν έχει μόνο το προσωπικό που τα χειρίζεται. Το αρχείο των ελέγχων δεν ταυτοποιεί τον επισκέπτη.
9. Αλλαγές
Οι αλλαγές στην πολιτική δημοσιεύονται σε αυτή τη σελίδα με νέα ημερομηνία.