Πολιτική ενημέρωση για τα προσωπικά σας δεδομένα

Η διαφύλαξη και η ορθή διαχείριση των προσωπικών σας πληροφοριών αποτελούν σταθερή προτεραιότητα για το Oryndraxagr. Επεξεργαζόμαστε τα δεδομένα με διαφάνεια, για συγκεκριμένους σκοπούς και σύμφωνα με το ισχύον δίκαιο, συμπεριλαμβανομένου του ΓΚΠΔ. Στην παρούσα πολιτική εξηγούμε ποια δεδομένα συλλέγουμε, για ποιο λόγο τα χρησιμοποιούμε, για πόσο διάστημα τα διατηρούμε και με ποια μέτρα τα προστατεύουμε.

1. Ταυτότητα του υπεύθυνου επεξεργασίας

Κατά την έννοια του ΓΚΠΔ, υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι ο διαχειριστής του ιστοτόπου και της πλατφόρμας Oryndraxagr. Τα στοιχεία επικοινωνίας και οι λοιπές σχετικές πληροφορίες περιλαμβάνονται στη νομική ενημέρωση του ιστοτόπου. Για ερωτήσεις ή αιτήματα που αφορούν την προστασία δεδομένων, μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων μας.

2. Κατηγορίες δεδομένων που συλλέγουμε

Συλλέγουμε και αξιοποιούμε μόνο τις πληροφορίες που είναι απαραίτητες για την παροχή των υπηρεσιών, τη συμμόρφωση με τις νομικές υποχρεώσεις και την ασφαλή λειτουργία της πλατφόρμας. Ενδεικτικά, μπορεί να περιλαμβάνονται:

• Δεδομένα αναγνώρισης: ονοματεπώνυμο και ημερομηνία γέννησης, όταν απαιτούνται για επιβεβαίωση ηλικίας ή ταυτότητας.
• Στοιχεία επικοινωνίας: διεύθυνση e-mail, προαιρετικός αριθμός τηλεφώνου, χώρα κατοικίας και, όπου χρειάζεται, ταχυδρομική διεύθυνση.
• Πληροφορίες λογαριασμού και συναλλαγών: στοιχεία πληρωμών, καταθέσεων, αναλήψεων και το αντίστοιχο ιστορικό.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, τύπος φυλλομετρητή, χαρακτηριστικά συσκευής, χρόνοι πρόσβασης και αρχεία καταγραφής.
• Έγγραφα επαλήθευσης: αποδεικτικά ταυτότητας, κατοικίας ή άλλα έγγραφα που απαιτούνται για ελέγχους KYC/AML, μόνο όταν προβλέπεται από τον νόμο.

Κατά κανόνα δεν συλλέγουμε ειδικές κατηγορίες δεδομένων, όπως στοιχεία υγείας ή θρησκευτικές πεποιθήσεις, εκτός εάν το απαιτεί σαφώς η νομοθεσία ή μας έχετε παράσχει προηγουμένως ρητή συγκατάθεση.

3. Τρόποι με τους οποίους συλλέγονται

Οι πληροφορίες σας μπορεί να προέρχονται από περισσότερες από μία ασφαλείς πηγές:

• Απευθείας από εσάς: όταν ανοίγετε λογαριασμό, ενημερώνετε το προφίλ σας, υποβάλλετε έγγραφα επαλήθευσης ή χρησιμοποιείτε τη φόρμα επικοινωνίας.
• Αυτόματα: μέσω cookies, αρχείων καταγραφής διακομιστή, εργαλείων στατιστικής μέτρησης και τεχνικών δεδομένων της συσκευής κατά την περιήγησή σας.
• Από εξωτερικούς συνεργάτες: όπως παρόχους πληρωμών για καταθέσεις και αναλήψεις, υπηρεσίες KYC/AML ή, αν το επιλέξετε, παρόχους κοινωνικής σύνδεσης.

4. Σκοποί χρήσης των δεδομένων

Η επεξεργασία των προσωπικών δεδομένων περιορίζεται σε νόμιμους, διαφανείς και προκαθορισμένους σκοπούς:

• Για το άνοιγμα, τη λειτουργία και τη διαχείριση του λογαριασμού σας και για την παροχή των διαθέσιμων εργαλείων.
• Για την ολοκλήρωση και την ασφάλεια των πληρωμών, συμπεριλαμβανομένων καταθέσεων και αναλήψεων.
• Για εξατομικευμένη υποστήριξη και για την απάντηση σε ερωτήσεις ή αιτήματά σας.
• Για την τήρηση κανονιστικών και νομικών κανόνων, μεταξύ άλλων KYC, AML και φορολογικών απαιτήσεων.
• Για την ενδυνάμωση της ασφάλειας και την πρόληψη απάτης, καταχρηστικής χρήσης ή κακόβουλων ενεργειών.
• Για την αναβάθμιση της εμπειρίας χρήσης και τη συνεχή βελτίωση των λειτουργιών της πλατφόρμας.
• Για ενημερωτικές ή προωθητικές επικοινωνίες, μόνο εφόσον έχετε δώσει εκ των προτέρων σαφή συγκατάθεση.

5. Νομικό έρεισμα της επεξεργασίας

• Εκτέλεση της σύμβασης ή λήψη προσυμβατικών μέτρων, σύμφωνα με το άρθρο 6.1.β του ΓΚΠΔ.
• Συμμόρφωση με νομική υποχρέωση, βάσει του άρθρου 6.1.γ του ΓΚΠΔ, όπως οι κανόνες για την πρόληψη νομιμοποίησης εσόδων από παράνομες δραστηριότητες.
• Διαφύλαξη έννομων συμφερόντων, κατά το άρθρο 6.1.στ του ΓΚΠΔ, ιδίως για την ασφάλεια και την αξιόπιστη λειτουργία της πλατφόρμας.
• Η ρητή συγκατάθεσή σας, σύμφωνα με το άρθρο 6.1.α του ΓΚΠΔ, ειδικά για προαιρετικές λειτουργίες ή μηνύματα μάρκετινγκ.

6. Αποδέκτες των προσωπικών δεδομένων

Διαβιβάζουμε πληροφορίες μόνο όταν είναι απαραίτητο και αποκλειστικά σε συνεργάτες που έχουν αξιολογηθεί κατάλληλα:

• Τραπεζικά ιδρύματα και πάροχοι πληρωμών που διεκπεραιώνουν καταθέσεις και αναλήψεις.
• Εξειδικευμένοι πάροχοι που διενεργούν ελέγχους KYC/AML.
• Τεχνολογικοί και cloud πάροχοι που ενεργούν βάσει κατάλληλων συμβάσεων επεξεργασίας.
• Πάροχοι αναλύσεων και ασφάλειας, οι οποίοι, όπου είναι δυνατό, χρησιμοποιούν ανωνυμοποιημένα ή ψευδωνυμοποιημένα δεδομένα.
• Εξωτερικοί σύμβουλοι, όπως νομικοί και φοροτεχνικοί επαγγελματίες, όταν αυτό απαιτείται για τις υποχρεώσεις μας.
• Δημόσιες υπηρεσίες ή δικαστικές αρχές, όταν το επιβάλλει ο νόμος ή όταν είναι αναγκαίο για την άσκηση και προστασία δικαιωμάτων.

Τα προσωπικά σας δεδομένα δεν πωλούνται ούτε κοινοποιούνται για ανεξάρτητους εμπορικούς σκοπούς τρίτων.

7. Διαβιβάσεις σε χώρες εκτός ΕΟΧ

Ενδέχεται να χρησιμοποιούμε παρόχους, όπως υπηρεσίες cloud ή ανάλυσης, που βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοιες περιπτώσεις εφαρμόζουμε αναγνωρισμένες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες της ΕΕ, δεσμευτικούς εταιρικούς κανόνες ή αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, ώστε το επίπεδο προστασίας να παραμένει κατάλληλο.

8. Δικλείδες ασφάλειας δεδομένων

Για τη θωράκιση των πληροφοριών σας συνδυάζουμε αυστηρούς τεχνικούς μηχανισμούς με οργανωτικές διαδικασίες:

• Η μεταφορά δεδομένων προστατεύεται με σύγχρονα πρωτόκολλα κρυπτογράφησης, όπως TLS 1.3+.
• Τα ευαίσθητα στοιχεία κρυπτογραφούνται κατά την αποθήκευση με ισχυρές μεθόδους, όπως AES-256.
• Διενεργούμε περιοδικούς ελέγχους, δοκιμές διείσδυσης και αξιολογήσεις από ανεξάρτητους ειδικούς κυβερνοασφάλειας.
• Τα συστήματα επιτηρούνται διαρκώς για την αναγνώριση ασυνήθιστης συμπεριφοράς και πιθανών επιθέσεων.
• Χρησιμοποιούμε αυστηρούς κανόνες πρόσβασης και δικαιώματα που αποδίδονται ανά ρόλο.
• Τα κεφάλαια των πελατών τηρούνται σε διακριτούς λογαριασμούς συνεργατών που υπόκεινται σε εποπτεία.

Καμία τεχνολογία δεν εξαλείφει απόλυτα όλους τους κινδύνους. Τα μέτρα που εφαρμόζουμε, όμως, αποσκοπούν στη σημαντική μείωση της έκθεσης σε απειλές.

9. Χρονικό διάστημα διατήρησης

Διατηρούμε τις πληροφορίες μόνο για όσο χρειάζονται για τους παραπάνω σκοπούς ή για όσο απαιτεί η ισχύουσα νομοθεσία:

• Για όσο ο λογαριασμός σας είναι ενεργός και συνεχίζεται η συμβατική σχέση μαζί μας.
• Μετά το κλείσιμο του λογαριασμού, για το χρονικό διάστημα που ορίζουν οι σχετικές διατάξεις, όπως 5–10 έτη για φορολογικές ή κανονιστικές ανάγκες.
• Όταν η νομική βάση είναι η συγκατάθεση, για παράδειγμα σε επικοινωνίες μάρκετινγκ, έως ότου την ανακαλέσετε.

Μόλις δεν υπάρχει πλέον λόγος διατήρησης, τα δεδομένα διαγράφονται με ασφαλή διαδικασία ή ανωνυμοποιούνται.

10. Δικαιώματα του υποκειμένου των δεδομένων

Ο ΓΚΠΔ αναγνωρίζει συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα. Ενδεικτικά, μπορείτε να:

• Να λάβετε ενημέρωση για τα προσωπικά δεδομένα που έχουμε στην κατοχή μας σχετικά με εσάς.
• Να ζητήσετε τη διόρθωση ανακριβών πληροφοριών ή την ολοκλήρωση ελλιπών στοιχείων.
• Να αιτηθείτε διαγραφή, όταν δεν υπάρχει νόμιμος λόγος που επιβάλλει τη διατήρηση των δεδομένων.
• Να ζητήσετε τον περιορισμό της επεξεργασίας σε περιπτώσεις που προβλέπει ο νόμος.
• Να παραλάβετε τα δεδομένα σας σε δομημένο, ευρέως χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο, σύμφωνα με το δικαίωμα φορητότητας.
• Να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, με ισχύ για το μέλλον.
• Να υποβάλετε καταγγελία στην αρμόδια ελληνική αρχή προστασίας δεδομένων.

11. Cookies και παρεμφερείς τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να λειτουργεί ο ιστότοπος, να κατανοούμε τον τρόπο χρήσης του και να βελτιώνουμε την εμπειρία σας. Τα απολύτως απαραίτητα cookies ενεργοποιούνται πάντοτε, ενώ τα αναλυτικά και διαφημιστικά cookies απαιτούν προηγούμενη συγκατάθεση. Περισσότερες λεπτομέρειες θα βρείτε στη χωριστή πολιτική cookies.

12. Αλλαγές στην πολιτική απορρήτου

Η παρούσα πολιτική ενδέχεται να αναθεωρείται περιοδικά, μεταξύ άλλων λόγω μεταβολών στη νομοθεσία, στις κανονιστικές απαιτήσεις ή στις υπηρεσίες μας. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον ιστότοπό μας. Για σημαντικές αλλαγές θα σας ενημερώνουμε μέσω e-mail ή μέσα από την πλατφόρμα.

13. Επικοινωνία για την προστασία δεδομένων

Για ζητήματα ιδιωτικότητας, απορίες σχετικά με την πολιτική ή την άσκηση των δικαιωμάτων σας, στείλτε μας μήνυμα στο $site_gmail ή χρησιμοποιήστε τη φόρμα του ιστοτόπου. Ο υπεύθυνος προστασίας δεδομένων θα εξετάσει το αίτημά σας και θα απαντήσει το ταχύτερο δυνατό.

Με την πρόσβαση ή χρήση του Oryndraxagr, δηλώνετε ότι διαβάσατε την παρούσα πολιτική απορρήτου και αποδέχεστε τους όρους που περιγράφει.