Πολιτική απορρήτου

Το παρόν έγγραφο δημοσιεύεται σε περισσότερες γλώσσες. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, δεσμευτική είναι η πολωνική έκδοση.

Έκδοση 2.3 · Τελευταία ενημέρωση: 29 Οκτωβρίου 2026

Η παρούσα πολιτική περιγράφει ποια δεδομένα προσωπικού χαρακτήρα επεξεργάζεται το formexposed, για ποιον σκοπό, με ποια νομική βάση, σε ποιους διαβιβάζονται και πότε διαγράφονται. Γράφουμε μόνο ό,τι κάνει πράγματι η Υπηρεσία· οι προθεσμίες διατήρησης που αναφέρουμε είναι οι ίδιες με βάση τις οποίες εκτελούνται οι διαγραφές μας, και όπου δεν υπάρχει ακόμη καθορισμένη προθεσμία, το αναφέρουμε. Λειτουργίες που έχουν αναπτυχθεί αλλά δεν είναι ενεργοποιημένες επισημαίνονται ως τέτοιες. Επειδή η Υπηρεσία αφορά διάφορες ομάδες προσώπων, κάθε ενότητα ξεκινά αναφέροντας σε ποιους απευθύνεται:

• Επισκέπτεστε το formexposed.com ή το form.exposed: ενότητες 3, 4 και 5.
• Έχετε ζητήσει έλεγχο ενός domain στην αρχική σελίδα: ενότητα 6.
• Ο ιστότοπός σας ελέγχθηκε από τον crawler μας: ενότητα 7 – αποτελεί επίσης την ενημέρωσή μας σύμφωνα με το άρθρο 14 ΓΚΠΔ.
• Έχετε λογαριασμό ή έχετε προσκληθεί σε ομάδα: ενότητες 8 έως 18.
• Επισκέπτεστε τον ιστότοπο κάποιου πελάτη μας (με σήμα, πρόσθετο ή έλεγχο παράδοσης): ενότητα 20.
• Θέλετε να ασκήσετε κάποιο δικαίωμα ή να υποβάλετε καταγγελία: ενότητες 26 έως 28.

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος επεξεργασίας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στα formexposed.com και form.exposed και στην υπηρεσία formexposed, εφόσον δεν ενεργούμε για λογαριασμό πελάτη (ενότητα 2), είναι:

LW IT Solutions Company Lukas Wójcik
Ιδιοκτήτης: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Πολωνία
NIP (πολωνικός αριθμός φορολογικού μητρώου) 7252266190 · ΑΦΜ ΦΠΑ PL7252266190
E-mail: contact@lukaswojcik.com

Άλλοι τρόποι επικοινωνίας μαζί μας είναι το παράθυρο υποστήριξης (το ερωτηματικό στην πλοήγηση) και η σελίδα επικοινωνίας. Παρακαλούμε να αναφέρετε ευπάθειες ασφαλείας μέσω της σελίδας αναφοράς ευπαθειών.

Υπεύθυνος προστασίας δεδομένων: Δεν έχουμε ορίσει. Είμαστε ατομική επιχείρηση· η κύρια δραστηριότητά μας είναι ο έλεγχος ιστοτόπων και φορμών, όχι η τακτική και συστηματική παρακολούθηση φυσικών προσώπων σε μεγάλη κλίμακα ούτε η επεξεργασία ειδικών κατηγοριών δεδομένων (άρθρο 37(1) ΓΚΠΔ). Οι λόγοι εκτίθενται στα Αρχεία δραστηριοτήτων επεξεργασίας. Παρακαλούμε να στέλνετε τις ερωτήσεις σχετικά με την προστασία δεδομένων στην παραπάνω διεύθυνση e-mail· φτάνουν απευθείας στον ιδιοκτήτη.

2. Περί τίνος πρόκειται και με ποια ιδιότητα ενεργούμε

Το formexposed ελέγχει τις φόρμες επικοινωνίας ιστοτόπων: αν προστατεύονται από spam και κατάχρηση, αν τα αιτήματα φτάνουν στον προορισμό τους, ποιες υπηρεσίες τρίτων μπορούν να διαβάζουν ενώ συμπληρώνεται μια φόρμα και αν κάτι από αυτά αλλάζει. Κατά τη διαδικασία αυτή επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με τρεις ιδιότητες. Η διάκριση δεν είναι τυπική: καθορίζει σε ποιον πρέπει να απευθύνετε ένα αίτημα.

• Ως υπεύθυνος επεξεργασίας για τα δεδομένα των επισκεπτών των δικών μας ιστοτόπων, των πελατών μας και των μελών των ομάδων τους, για την τιμολόγηση και την υποστήριξη, καθώς και για τον έλεγχο ιστοτόπων που δεν ανήκουν σε λογαριασμό πελάτη (δωρεάν έλεγχος, μελέτη, έλεγχος υποψήφιου πελάτη) ή των οποίων το domain δεν έχει ακόμη επαληθεύσει ο πελάτης. Αυτό είναι το αντικείμενο της παρούσας πολιτικής.
• Ως εκτελών την επεξεργασία για δεδομένα τρίτων που οι πελάτες μας έχουν επεξεργαστεί μέσω της Υπηρεσίας: αντίγραφα e-mail φορμών στον έλεγχο παράδοσης (ενότητα 15), συνδρομητές μιας πύλης πελάτη (ενότητα 14), παραλήπτες ειδοποιήσεων που δεν είναι οι ίδιοι πελάτες (ενότητα 10), δοκιμαστικοί λογαριασμοί για τον έλεγχο πίσω από σύνδεση (ενότητα 9) και πρόσωπα που εμφανίζονται σε ιστότοπο του οποίου το domain έχει επαληθεύσει πελάτης (ενότητα 7). Σε αυτές τις περιπτώσεις υπεύθυνος επεξεργασίας είναι ο πελάτης· ισχύει η Σύμβαση επεξεργασίας δεδομένων, την οποία συνάπτει κάθε πελάτης κατά την εγγραφή.
• Καθόλου για όσα αποθηκεύουν το πρόσθετό μας για WordPress και η επέκτασή μας για TYPO3 στον ιστότοπο ενός πελάτη και δεν εξέρχονται από αυτόν (ενότητα 13). Υπεύθυνος επεξεργασίας είναι ο διαχειριστής του ιστοτόπου· εμείς δεν έχουμε πρόσβαση σε αυτά.

Όπου η παρούσα πολιτική αναφέρει «πελάτη», εννοεί τον κάτοχο λογαριασμού στο formexposed. Λογαριασμοί διατίθενται μόνο σε επιχειρήσεις· τον δωρεάν έλεγχο μπορεί να τον χρησιμοποιήσει οποιοσδήποτε χωρίς λογαριασμό. Η Υπηρεσία δεν απευθύνεται σε παιδιά.

3. Διακομιστές, αρχεία καταγραφής και αντίγραφα ασφαλείας

Για όλους όσοι επισκέπτονται τους ιστοτόπους μας ή χρησιμοποιούν την Υπηρεσία.

Λειτουργούμε το formexposed στους δικούς μας διακομιστές στην Πολωνία: έναν διακομιστή ιστού με τη βάση δεδομένων και έναν διακομιστή σάρωσης στον οποίο εκτελούνται ο crawler και ένα γλωσσικό μοντέλο. Και οι δύο βρίσκονται στο ίδιο εσωτερικό δίκτυο. Δεν υπάρχει εξωτερικός πάροχος φιλοξενίας ή υπολογιστικού νέφους. Πρόσβαση στους διακομιστές έχει μόνο ο ιδιοκτήτης.

3.1 Αρχείο καταγραφής του διακομιστή ιστού

Για κάθε αίτημα, ο διακομιστής ιστού αποθηκεύει τη διεύθυνση IP, την ημερομηνία και την ώρα, τη διεύθυνση που ζητήθηκε, τον κωδικό κατάστασης, τον όγκο των δεδομένων που μεταφέρθηκαν, την προηγούμενη σελίδα (referrer) και το αναγνωριστικό του προγράμματος περιήγησης (user agent). Αυτό ισχύει και για αιτήματα του σήματος από σελίδες πελατών (ενότητα 12). Τα αρχεία καταγραφής εναλλάσσονται καθημερινά και διαγράφονται μετά από 14 ημέρες.

3.2 Αρχείο καταγραφής προβολών σελίδων

Επιπλέον, η εφαρμογή καταγράφει κάθε προβολή σελίδας, όχι όμως αιτήματα στο παρασκήνιο, διεπαφές ή το σήμα: διεύθυνση IP, τη χώρα που προκύπτει από αυτήν, τη διεύθυνση που ζητήθηκε και τον referrer (σε αυτά αποκρύπτουμε πριν από την αποθήκευση τα διακριτικά πρόσβασης, όπως αυτά των συνδέσμων αναφορών ή πυλών), το αναγνωριστικό του προγράμματος περιήγησης και τις πληροφορίες που προκύπτουν από αυτό για τον τύπο συσκευής, το λειτουργικό σύστημα και το πρόγραμμα περιήγησης, τη γλώσσα και – εφόσον είστε συνδεδεμένοι – τον αριθμό του λογαριασμού σας. Προσδιορίζουμε τη χώρα με μια βάση δεδομένων στον δικό μας διακομιστή· η διεύθυνση IP δεν εξέρχεται από τον διακομιστή για τον σκοπό αυτό. Αν η υποστήριξή μας προβάλλει τον λογαριασμό σας (ενότητα 8.5), οι προβολές αυτές δεν αποδίδονται στον λογαριασμό σας. Διαγράφουμε τις εγγραφές μετά από 60 ημέρες.

3.3 Αρχείο καταγραφής σφαλμάτων και ειδοποίηση σφαλμάτων

Καταγράφουμε τα τεχνικά σφάλματα με την ώρα, το επίπεδο, την προέλευση, το μήνυμα, το τεχνικό πλαίσιο και, κατά περίπτωση, τον αριθμό του λογαριασμού σας, και τα διαγράφουμε μετά από 90 ημέρες. Όταν εμφανίζεται νέος τύπος σφάλματος, η Υπηρεσία στέλνει στον ιδιοκτήτη ένα e-mail με το ακατέργαστο κείμενο του μηνύματος (έως 400 χαρακτήρες, χωρίς εξυγίανση) και μια σύντομη ειδοποίηση μέσω Telegram· όταν τα σφάλματα συσσωρεύονται, μόνο την ειδοποίηση· επιπλέον, αποστέλλεται καθημερινά μέσω e-mail μια επισκόπηση των τύπων σφαλμάτων. Το μήνυμα στο Telegram είναι μια σταθερή πρόταση χωρίς το περιεχόμενο του σφάλματος, χωρίς διεύθυνση και χωρίς πληροφορίες για πρόσωπα. Για κάθε τύπο σφάλματος διατηρούμε ένα παράδειγμα του μηνύματος, προς το παρόν χωρίς καθορισμένη προθεσμία διατήρησης· θα ορίσουμε προθεσμία διαγραφής και θα την αναφέρουμε εδώ. Τα μηνύματα σφαλμάτων δεν προορίζονται να περιέχουν δεδομένα προσωπικού χαρακτήρα· δεν μπορούμε όμως να το αποκλείσουμε, για παράδειγμα αν ένα μήνυμα αναπαράγει μια διεύθυνση που καταχωρίστηκε.

3.4 Αντίγραφα ασφαλείας

Η βάση δεδομένων αντιγράφεται κάθε νύχτα αφού ολοκληρωθεί η εκτέλεση των διαγραφών· ένα αντίγραφο ασφαλείας επομένως δεν περιέχει τίποτα που θα έπρεπε ήδη να έχει διαγραφεί βάσει των παρόντων προθεσμιών διατήρησης. Τα αντίγραφα ασφαλείας φυλάσσονται προς το παρόν στην ίδια τοποθεσία με τη βάση δεδομένων και δεν είναι χωριστά κρυπτογραφημένα· σχεδιάζεται ένα κρυπτογραφημένο αντίγραφο σε δεύτερη τοποθεσία. Λήγουν μετά από 14 ημέρες. Ό,τι διαγράφουμε στο ενεργό σύστημα παραμένει στα αντίγραφα ασφαλείας μέχρι τότε. Δεν αφαιρείται τίποτα επιλεκτικά από ένα αντίγραφο ασφαλείας· χρησιμεύει αποκλειστικά για την αποκατάσταση μετά από απώλεια.

Σκοπός και νομική βάση: λειτουργία και ασφάλεια της Υπηρεσίας, άμυνα κατά επιθέσεων και κατάχρησης, αντιμετώπιση σφαλμάτων, αποκατάσταση και στοιχεία χρήσης. Για τα τελευταία καταγράφουμε μόνο ημερήσια σύνολα (όπως εγγραφές ανά ημέρα), τίποτα για μεμονωμένα πρόσωπα· δεν χρησιμοποιούμε καμία υπηρεσία ανάλυσης ή παρακολούθησης. Νομική βάση είναι το άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι η ασφαλής και σταθερή λειτουργία.

4. Cookies και αποθήκευση στο πρόγραμμα περιήγησης

Για επισκέπτες των ιστοτόπων μας και χρήστες της Υπηρεσίας.

Όνομα	Τύπος	Σκοπός	Διάρκεια
bpid	cookie	Συνεδρία: σας διατηρεί συνδεδεμένους, προστατεύει τις φόρμες από πλαστά αιτήματα (CSRF) και μετρά τα όρια ανά συνεδρία για τον δωρεάν έλεγχο	μέχρι να κλείσετε το πρόγραμμα περιήγησης
bp_remember	cookie	μόνο αν επιλέξετε «Παραμονή σε σύνδεση» κατά τη σύνδεση: σας διατηρεί συνδεδεμένους	30 ημέρες
bp_theme	τοπική αποθήκευση	αν έχετε επιλέξει το ανοιχτόχρωμο ή το σκουρόχρωμο θέμα· για συνδεδεμένους χρήστες η επιλογή αποθηκεύεται επίσης στον λογαριασμό	μέχρι να διαγράψετε τα δεδομένα του προγράμματος περιήγησης

Η αποθήκευση αυτή είναι απολύτως αναγκαία για τη λειτουργία της Υπηρεσίας που έχετε ρητά ζητήσει· δεν απαιτείται συγκατάθεση γι’ αυτήν (άρθρο 5(3) της οδηγίας 2002/58/ΕΚ όπως έχει μεταφερθεί στο εθνικό δίκαιο, στη Γερμανία § 25(2) αριθ. 2 του νόμου για την προστασία δεδομένων στις τηλεπικοινωνίες και τις ψηφιακές υπηρεσίες (TDDDG), στην Πολωνία άρθρο 399 του νόμου για τις ηλεκτρονικές επικοινωνίες, Prawo komunikacji elektronicznej). Νομική βάση για τη σχετική επεξεργασία είναι το άρθρο 6(1)(b) ΓΚΠΔ αν είστε συνδεδεμένοι, διαφορετικά το άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας στην περίπτωση αυτή είναι η προστασία των φορμών μας από πλαστά αιτήματα, η επιβολή των ορίων του δωρεάν ελέγχου και η εμφάνιση της προβολής που έχετε επιλέξει.

Δεν τοποθετούμε cookies για διαφήμιση ή μέτρηση κοινού. Ένας κωδικός παραπομπής από το πρόγραμμα συνεργατών (ενότητα 18) μεταφέρεται στη διεύθυνση έως την εγγραφή, όχι σε cookie. Το Google reCAPTCHA ενδέχεται να χρησιμοποιεί δικά του cookies κατά την υποβολή μιας φόρμας (ενότητα 5).

5. Google reCAPTCHA και η δική μας προστασία φορμών

Για όλους όσοι υποβάλλουν κάποια από τις φόρμες μας.

Προστατεύουμε τις φόρμες για τον δωρεάν έλεγχο, το εργαλείο κεφαλίδων, την εξαίρεση ενός domain (opt-out), τη σύνδεση, την εγγραφή, το αίτημα και τον ορισμό νέου κωδικού πρόσβασης, καθώς και την υποστήριξη και την επικοινωνία από αυτοματοποιημένες επιθέσεις με το Google reCAPTCHA v3. Πάροχος είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία.

Φορτώνουμε το script της Google μόνο όταν υποβάλλετε μία από αυτές τις φόρμες, όχι μόλις ανοίξει μια σελίδα. Στη συνέχεια διαβάζει πληροφορίες για το πρόγραμμα περιήγησης, τη συσκευή και τη χρήση της σελίδας και τις διαβιβάζει, μαζί με τη διεύθυνση IP σας και τυχόν cookies της Google, στην Google, η οποία αξιολογεί αν τη φόρμα την υποβάλλει άνθρωπος. Εμείς λαμβάνουμε μόνο αυτή την αξιολόγηση ως βαθμολογία, μαζί με την ενέργεια στην οποία αφορά. Αν είναι κάτω από το όριό μας, αφορά διαφορετική φόρμα ή η Google δεν απαντήσει εντός τριών δευτερολέπτων, απορρίπτουμε την υποβολή· τη βαθμολογία δεν την αποθηκεύουμε. Μπορείτε να δοκιμάσετε ξανά ή να μας γράψετε μέσω e-mail. Η Google ενδέχεται να διαβιβάζει δεδομένα στην Google LLC στις ΗΠΑ (ενότητα 22) και αποφασίζει η ίδια για πόσο καιρό τα διατηρεί· περισσότερα στην πολιτική απορρήτου της Google.

Επιπλέον, οι φόρμες αυτές – εκτός από εκείνη για τον ορισμό νέου κωδικού πρόσβασης – περιέχουν τη δική μας προστασία χωρίς τρίτους: ένα πεδίο-παγίδα αόρατο για τους ανθρώπους και μια υπογεγραμμένη χρονοσφραγίδα με την οποία αναγνωρίζονται οι φόρμες που υποβάλλονται υπερβολικά γρήγορα.

Τις φόρμες για τον δωρεάν έλεγχο, την εγγραφή, τη σύνδεση και το αίτημα νέου κωδικού πρόσβασης τις προστατεύουμε επιπλέον με τη δική μας προστασία φορμών formconfirmed, η οποία επίσης λειτουργεί χωρίς τρίτους. Όταν ανοίγει η σελίδα, ένα μικρό script λαμβάνει από τον διακομιστή μας μια υπογεγραμμένη εργασία· μόλις χρησιμοποιήσετε τη φόρμα, το πρόγραμμα περιήγησής σας την επιλύει στο παρασκήνιο (απόδειξη εργασίας, proof of work). Το αποτέλεσμα αποστέλλεται σε εμάς μαζί με τη φόρμα ως token ελέγχου μίας χρήσης, το οποίο ελέγχουμε κατά την υποβολή. Κατά τη διαδικασία αυτή επεξεργαζόμαστε τη διεύθυνση IP σας, τη διεύθυνση της σελίδας με τη φόρμα, τις χρονικές στιγμές και το αν συμπληρώθηκε ένα πεδίο αόρατο για τους ανθρώπους. Για τον σκοπό αυτό αποθηκεύουμε τη διεύθυνση IP μόνο σε συντετμημένη μορφή (για IPv4 χωρίς το τελευταίο byte, για IPv6 μόνο τα πρώτα 48 bit) και ως τιμή κατακερματισμού (hash) με κλειδί που αλλάζει καθημερινά, ώστε να αναγνωρίζουμε συχνά επαναλαμβανόμενα αιτήματα· η τιμή αυτή διαγράφεται μετά από μία ώρα και το token ελέγχου που έχει χρησιμοποιηθεί μετά από έντεκα λεπτά το πολύ. Η προστασία φορμών δεν αξιολογεί το περιεχόμενο αυτών των φορμών. Δεν τοποθετεί cookies, δεν αποθηκεύει τίποτα στο πρόγραμμα περιήγησής σας και δεν δημιουργεί ψηφιακό αποτύπωμα της συσκευής σας. Αν λείπει έγκυρο token ελέγχου, απορρίπτουμε την υποβολή· αν η υπηρεσία μας δεν ήταν διαθέσιμη για την εργασία, την επιτρέπουμε.

Νομική βάση: άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι η προστασία αυτών των φορμών από κατάχρηση από προγράμματα, κυρίως από μαζικές απόπειρες μαντέματος κωδικών πρόσβασης, αυτόματα δημιουργούμενους λογαριασμούς και τη χρήση του δωρεάν ελέγχου ως εργαλείου κατά ιστοτόπων τρίτων. Επειδή το script της Google φορτώνεται μόνο όταν υποβάλλετε τη φόρμα και εξυπηρετεί μόνο αυτή την υποβολή, θεωρούμε ότι η ανάγνωση των πληροφοριών από τη συσκευή σας είναι απολύτως αναγκαία για την παροχή της υπηρεσίας που ζητάτε ρητά υποβάλλοντας τη φόρμα (§ 25(2) αριθ. 2 TDDDG, άρθρο 399 Prawo komunikacji elektronicznej). Το ίδιο ισχύει για τη δική μας προστασία φορμών: στο πρόγραμμα περιήγησης επεξεργάζεται μόνο ό,τι είναι αναγκαίο για την υποβολή της φόρμας που χρησιμοποιείτε. Προορίζεται να αντικαταστήσει μακροπρόθεσμα το reCAPTCHA. Υποχρέωση παροχής: χωρίς reCAPTCHA και τη δική μας προστασία φορμών η φόρμα δεν μπορεί να υποβληθεί· για αιτήματα παραμένει διαθέσιμο το e-mail.

6. Δωρεάν έλεγχοι χωρίς λογαριασμό

Για όλους όσοι ελέγχουν ένα domain στην αρχική σελίδα ή χρησιμοποιούν το εργαλείο κεφαλίδων.

6.1 Ο δωρεάν έλεγχος

Στην αρχική σελίδα μπορείτε να ζητήσετε τον έλεγχο ενός domain χωρίς λογαριασμό. Για τον σκοπό αυτό επεξεργαζόμαστε:

• το domain που καταχωρίσατε και το αποτέλεσμα του ελέγχου (αναφορά· τι συλλέγει ο crawler κατά τη διαδικασία αυτή εκτίθεται στην ενότητα 7)·
• τη διεύθυνση IP σας, τη χώρα της, ένα hash της συνεδρίας σας (όχι την ίδια τη συνεδρία), την ώρα και αν το αίτημα έγινε δεκτό, ώστε να επιβάλλονται τα όρια (μόνο λίγοι έλεγχοι ανά ημέρα ανά διεύθυνση και συνεδρία· ένα domain που έχει ήδη ελεγχθεί τις τελευταίες ημέρες λαμβάνει την ίδια αναφορά αντί για νέο έλεγχο) και να εντοπίζεται η κατάχρηση. Διαγράφουμε αυτές τις εγγραφές μετά από 7 ημέρες·
• σε περίπτωση ύποπτης συμπεριφοράς, όπως πολλά διαφορετικά domains από μία διεύθυνση, μια επισήμανση που περιέχει τη διεύθυνση IP ή το hash της συνεδρίας. Διατηρείται μέχρι να εξετάσουμε την περίπτωση και για 90 ημέρες μετά. Ο ιδιοκτήτης λαμβάνει σχετική ειδοποίηση μέσω Telegram χωρίς το domain και χωρίς τη διεύθυνση IP.

Πρόσβαση στην αναφορά έχει όποιος λάβει από εσάς τον τυχαίο σύνδεσμό της· οι μηχανές αναζήτησης δεν πρέπει να την ευρετηριάζουν. Τη διαγράφουμε μετά από 30 ημέρες μαζί με τα δεδομένα ελέγχου και τα στιγμιότυπα οθόνης. Η δωρεάν αναφορά εμφανίζει ένα απόσπασμα· ελέγχονται τα ίδια στοιχεία με τον λογαριασμό, αλλά χωρίς δοκιμαστικές υποβολές.

6.2 Το εργαλείο κεφαλίδων

Το εργαλείο κεφαλίδων ασφαλείας ανακτά την αρχική σελίδα ενός domain δύο φορές (μέσω https και μέσω http) και αξιολογεί την απόκριση. Αποθηκεύουμε το domain, το αποτέλεσμα και τη βαθμολογία για 90 ημέρες· για τα όρια ισχύει το ίδιο αρχείο καταγραφής με τον έλεγχο (7 ημέρες). Ένα domain που έχει εξαιρεθεί (ενότητα 19) δεν ελέγχεται ούτε εδώ.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ για τον έλεγχο που ζητάτε και άρθρο 6(1)(f) ΓΚΠΔ για τα όρια και την πρόληψη της κατάχρησης· το έννομο συμφέρον μας είναι να μη χρησιμοποιείται καταχρηστικά η Υπηρεσία ως εργαλείο κατά ιστοτόπων άλλων. Υποχρέωση παροχής: χωρίς domain δεν γίνεται έλεγχος· χωρίς διεύθυνση IP ο διακομιστής δεν μπορεί να σας απαντήσει.

6.3 Σχόλια για μια αναφορά

Για όλους όσοι χρησιμοποιούν την επιλογή «Υπάρχει κάποιο λάθος σε αυτή την αναφορά;» κάτω από μια αναφορά, με ή χωρίς λογαριασμό.

Κάτω από κάθε ολοκληρωμένη αναφορά μπορείτε να μας ενημερώσετε ότι λείπει μια φόρμα, ότι ταξινομήθηκε λανθασμένα ή ότι ένας μεμονωμένος έλεγχος έχει λάθος αποτέλεσμα. Για τον σκοπό αυτό επεξεργαζόμαστε:

• ό,τι καταχωρίζετε: την κατηγορία που επιλέγετε, εφόσον το επιθυμείτε τον σχετικό έλεγχο, τη διεύθυνση μιας σελίδας και ένα κείμενο έως 1.000 χαρακτήρων·
• την αναφορά στην οποία αφορά το σχόλιο (αναγνωριστικό του συνδέσμου, έλεγχος και domain), τη γλώσσα της σελίδας και την ώρα·
• εφόσον είστε συνδεδεμένοι, το αναγνωριστικό του λογαριασμού σας· τότε βλέπουμε τη διεύθυνση e-mail του λογαριασμού δίπλα στο σχόλιο·
• ένα μονόδρομο άθροισμα ελέγχου της διεύθυνσης IP σας (που σχηματίζεται με μυστικό κλειδί), ώστε από μία διεύθυνση να φτάνουν μόνο λίγες αναφορές (5 ανά ώρα, 20 ανά ημέρα). Δεν αποθηκεύουμε την ίδια τη διεύθυνση IP μαζί με το σχόλιο· διαγράφουμε το άθροισμα ελέγχου μετά από 2 ημέρες.

Δεν ζητάμε διεύθυνση e-mail και δεν απαντάμε σε σχόλια. Αν επιθυμείτε απάντηση, γράψτε στην υποστήριξη (ενότητα 17). Παρακαλούμε μην καταχωρίζετε δεδομένα προσωπικού χαρακτήρα στο κείμενο. Διαβάζουμε τα σχόλια, τα ταξινομούμε και, όπου είναι χρήσιμο, χρησιμοποιούμε τα δεδομένα ελέγχου της αναφοράς (πεδία φόρμας, αιτιολογίες και ευρήματα, χωρίς στιγμιότυπα οθόνης) ως δοκιμαστική περίπτωση για τον μηχανισμό ανίχνευσής μας· μια τέτοια δοκιμαστική περίπτωση περιγράφει τον ελεγχόμενο ιστότοπο, όχι εσάς. Τα σχόλια δεν μεταβάλλουν την αναφορά.

Νομική βάση: άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι να εντοπίζουμε και να διορθώνουμε σφάλματα στον μηχανισμό ανίχνευσής μας, ενώ το όριο προστατεύει από κατάχρηση. Υποχρέωση παροχής: τα σχόλια είναι προαιρετικά. Διατήρηση: 24 μήνες· αμέσως μαζί με τον λογαριασμό σας.

7. Έλεγχος ιστοτόπων με τον crawler μας – ενημέρωση σύμφωνα με το άρθρο 14 ΓΚΠΔ

Για διαχειριστές ελεγχόμενων ιστοτόπων και για πρόσωπα των οποίων τα στοιχεία εμφανίζονται σε ελεγχόμενο ιστότοπο. Δεν μας δώσατε οι ίδιοι αυτά τα δεδομένα· γι’ αυτό σας ενημερώνουμε εδώ.

7.1 Τι κάνει ο crawler

Ο crawler μας FormExposedBot ανακτά το πολύ οκτώ δημόσιες σελίδες ενός ιστοτόπου ανά έλεγχο, τη μία μετά την άλλη, όπως ακριβώς ένας επισκέπτης με πρόγραμμα περιήγησης. Επιπλέον, μπορεί να υπάρχουν έως τρεις σελίδες που φορτώνει ξανά για να κάνει κλικ στο «Απόρριψη» στο banner cookies, έως τρεις σελίδες σε προβολή κινητού, για επαληθευμένα domains οι δοκιμαστικές υποβολές (ενότητα 7.3) και έως πέντε σελίδες πίσω από σύνδεση (ενότητα 9.4). Πριν από τον έλεγχο διαβάζει το robots.txt: αν ένα Disallow για το FormExposedBot ή για όλα τα προγράμματα αποκλείει την αρχική σελίδα, δεν πραγματοποιεί έλεγχο. Προς το παρόν δεν τηρεί μεμονωμένα τις αποκλεισμένες υποδιαδρομές. Ταυτοποιείται ως FormExposedBot στο αναγνωριστικό του προγράμματος περιήγησης. Εξετάζει τις φόρμες και αποθηκεύει:

• τις διευθύνσεις και τους τίτλους των σελίδων που ελέγχθηκαν, τη δομή των φορμών (ονόματα πεδίων, τύπους πεδίων, ετικέτες, χαρακτηριστικά υποχρεωτικότητας και ορατότητας, όχι τιμές· διαβάζει τις αρχές των προσυμπληρωμένων κρυφών πεδίων και των χαρακτηριστικών δεδομένων μόνο κατά τον έλεγχο και δεν τις αποθηκεύει) και τα μέτρα προστασίας που εντοπίστηκαν·
• τεχνικά χαρακτηριστικά των σελίδων: υπηρεσίες CAPTCHA και προστασίας από spam που χρησιμοποιούνται, ενσωματωμένα scripts τρίτων παρόχων (διεύθυνση και άθροισμα ελέγχου), τους hosts από τους οποίους η σελίδα φορτώνει περιεχόμενο, τα ονόματα των cookies που τοποθετούνται, κεφαλίδες ασφαλείας, ενδείξεις για την προσβασιμότητα των φορμών, τη συμπεριφορά ενός banner cookies κατά την απόρριψη και αν διαφημιστικά pixel ή καταγραφή συνεδρίας συνδέονται με φόρμες·
• ένα στιγμιότυπο οθόνης της ορατής περιοχής της πρώτης σελίδας και ένα για κάθε φόρμα που εντοπίστηκε, και μετά από δοκιμαστική υποβολή επίσης ένα της σελίδας απόκρισης. Τα στιγμιότυπα αυτά δεν είναι επεξεργασμένα για απόκρυψη· δείχνουν ό,τι φαίνεται στη σελίδα.

Αν μια φόρμα περιέχει διεύθυνση παραλήπτη, αποθηκεύουμε μόνο το domain της, ποτέ τη διεύθυνση. Δεν αποθηκεύουμε κανένα άλλο περιεχόμενο των σελίδων. Ενδέχεται ωστόσο να αφορώνται δεδομένα προσωπικού χαρακτήρα αν είναι ορατά σε μια σελίδα ή σε ένα στιγμιότυπο οθόνης, όπως το όνομα και η φωτογραφία ενός υπευθύνου επικοινωνίας δίπλα στη φόρμα. Κατηγορίες: ονόματα, ρόλοι, στοιχεία επικοινωνίας και εικόνες που έχει δημοσιεύσει ο ίδιος ο διαχειριστής. Δεν αναζητούμε ειδικές κατηγορίες δεδομένων και δεν τις αναλύουμε.

Ταξινομούμε τις φόρμες με σταθερούς κανόνες (όπως «επικοινωνία» ή «newsletter»). Μόνο αν οι κανόνες δεν δώσουν αποτέλεσμα, βοηθά ένα γλωσσικό μοντέλο που εκτελείται στον δικό μας διακομιστή σάρωσης· οι φόρμες που ταξινομούνται με αυτόν τον τρόπο δεν υποβάλλονται ποτέ και δεν προσμετρώνται στη βαθμολογία ή στην ετυμηγορία. Κατά τη διαδικασία αυτή δεν αποστέλλονται δεδομένα σε τρίτους και το μοντέλο δεν εκπαιδεύεται με αυτά. Περισσότερα στη σελίδα Πράξη της ΕΕ για την ΤΝ: Πώς χρησιμοποιεί το formexposed την ΤΝ.

7.2 Ποιος ενεργοποιεί έναν έλεγχο

• κάποιος που εισάγει ένα domain στην αρχική σελίδα (ενότητα 6)·
• το πρόσθετό μας για WordPress ή η επέκτασή μας για TYPO3 για τον δικό του ιστότοπο, ακόμη και χωρίς λογαριασμό (ενότητα 13)·
• ένας πελάτης για ένα domain στον λογαριασμό του (ενότητα 9)·
• ένα πρακτορείο για τον ιστότοπο ενός υποψήφιου πελάτη, χωρίς δοκιμαστική υποβολή (ενότητα 14)·
• εμείς οι ίδιοι για μια μελέτη σχετικά με την προστασία των φορμών επικοινωνίας, από την οποία δημοσιεύουμε μόνο συγκεντρωτικά στοιχεία χωρίς τα ονόματα ιστοτόπων.

7.3 Τι δεν κάνει ο crawler

Ελέγχει τους ιστοτόπους άλλων μόνο παθητικά: δεν υποβάλλει καμία φόρμα, δεν δοκιμάζει στοιχεία σύνδεσης και δεν επιτίθεται σε τίποτα. Στέλνει δοκιμαστικές υποβολές μόνο σε φόρμες επικοινωνίας domains για τα οποία ένας πελάτης έχει αποδείξει στον λογαριασμό του ότι δικαιούται να τα ελέγχει – ως κάτοχος ή για λογαριασμό του κατόχου, μέσω εγγραφής DNS, meta tag, αρχείου ή πρόσθετου: σαφώς επισημασμένα δοκιμαστικά μηνύματα χωρίς δεδομένα προσωπικού χαρακτήρα, το πολύ πέντε ανά έλεγχο· χωρίς τέτοια απόδειξη, μόνο σε εσωτερικούς ελέγχους των δικών μας δοκιμαστικών domains και domains επίδειξης. Η αναζήτηση εκτεθειμένων αρχείων, η ανάγνωση εκδόσεων και ο έλεγχος πίσω από σύνδεση διατίθενται επίσης μόνο για επαληθευμένα domains (ενότητα 9).

7.4 Διάρκεια διατήρησης

Έλεγχοι χωρίς λογαριασμό 30 ημέρες· έλεγχοι του ιστοτόπου υποψήφιου πελάτη 90 ημέρες· έλεγχοι για μελέτη έως τη δημοσίευση των αποτελεσμάτων της· έλεγχοι ενός domain σε λογαριασμό πελάτη το πολύ 13 μήνες – ο πιο πρόσφατος διατηρείται όσο το domain βρίσκεται στον λογαριασμό – και ποτέ περισσότερο από όσο το domain βρίσκεται στον λογαριασμό.

7.5 Νομική βάση και πηγή

Νομική βάση είναι το άρθρο 6(1)(f) ΓΚΠΔ. Το έννομο συμφέρον έγκειται στο να επισημαίνονται στους διαχειριστές ιστοτόπων και στους παρόχους υπηρεσιών τους αδυναμίες των φορμών τους προτού αξιοποιηθούν για spam ή κατάχρηση, στο συμφέρον του προσώπου που ζητά έναν έλεγχο για το αποτέλεσμα αυτό και, στην περίπτωση της μελέτης, στη διατύπωση συμπερασμάτων για την κατάσταση της προστασίας των φορμών. Τα δεδομένα προέρχονται από δημόσια προσβάσιμες πηγές, δηλαδή από τον ίδιο τον ελεγχόμενο ιστότοπο. Αποδέκτες είναι το πρόσωπο που ξεκίνησε τον έλεγχο και όποιος λάβει από αυτό τον σύνδεσμο της αναφοράς, και στην περίπτωση ελέγχου υποψήφιου πελάτη το πρακτορείο· από μια μελέτη δημοσιεύουμε μόνο συγκεντρωτικά στοιχεία. Αν ένας πελάτης ελέγχει στον λογαριασμό του ένα domain που έχει επαληθεύσει, ενεργούμε για λογαριασμό του (ενότητα 2)· όσο λείπει η επαλήθευση, είμαστε εμείς υπεύθυνος επεξεργασίας. Δημοσιεύουμε την ενημέρωση αυτή εδώ και στη σελίδα του FormExposedBot αντί να γράφουμε σε κάθε ορατό πρόσωπο χωριστά· αυτό θα ήταν αδύνατο ή θα απαιτούσε δυσανάλογη προσπάθεια, ιδίως επειδή για τα πρόσωπα αυτά γνωρίζουμε μόνο ό,τι υπάρχει στη σελίδα (άρθρο 14(5)(b) ΓΚΠΔ).

Εναντίωση και εξαίρεση: Ως διαχειριστής ιστοτόπου μπορείτε να εξαιρέσετε το domain σας από περαιτέρω ελέγχους μέσω του robots.txt ή μέσω της σελίδας opt-out μας (ενότητα 19). Τα πρόσωπα που εμφανίζονται σε ελεγχόμενη σελίδα μπορούν να αντιταχθούν στην επεξεργασία σύμφωνα με την ενότητα 27 και να ζητήσουν τη διαγραφή μιας αναφοράς ή ενός στιγμιότυπου οθόνης.

8. Ο λογαριασμός πελάτη σας

Για πελάτες και προσκεκλημένα μέλη ομάδων.

8.1 Εγγραφή και λογαριασμός

Για έναν λογαριασμό επεξεργαζόμαστε τη διεύθυνση e-mail σας και τον κωδικό πρόσβασής σας (μόνο ως hash· τον ίδιο τον κωδικό δεν τον γνωρίζουμε), καθώς και το όνομά σας και – εφόσον τα δηλώσετε – το επώνυμο και την εταιρεία σας, επιπλέον γλώσσα, θέμα, νόμισμα, πρόγραμμα, τον χρόνο εγγραφής και τελευταίας σύνδεσης και τη διεύθυνση IP της τελευταίας σύνδεσης. Επιβεβαιώνετε τη διεύθυνση e-mail σας μέσω συνδέσμου που ισχύει για 72 ώρες· διαγράφουμε τους λογαριασμούς που δεν επιβεβαιώνονται ποτέ μετά από 30 ημέρες. Αν αλλάξετε τη διεύθυνση e-mail σας, η νέα ισχύει μόνο μετά την επιβεβαίωση μέσω συνδέσμου που αποστέλλεται σε αυτήν.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ (σύμβαση)· για τη διεύθυνση IP της τελευταίας σύνδεσης, άρθρο 6(1)(f) ΓΚΠΔ (προστασία του λογαριασμού σας, ενότητα 8.2). Υποχρέωση παροχής: η διεύθυνση e-mail, το όνομα και ο κωδικός πρόσβασης είναι αναγκαία για τη σύναψη σύμβασης· τη διεύθυνση τιμολόγησης και τον αριθμό ΦΠΑ τα παρέχετε μόνο για προγράμματα επί πληρωμή, στη Stripe (ενότητα 18).

8.2 Σύνδεση και ασφάλεια

• απόπειρες σύνδεσης με διεύθυνση e-mail, διεύθυνση IP και αποτέλεσμα: 7 ημέρες, κατά του μαντέματος κωδικών πρόσβασης· επιπλέον, μετρητές για απόπειρες σύνδεσης ανά λογαριασμό (για άγνωστη διεύθυνση, ανά διεύθυνση που καταχωρίστηκε), ανά λογαριασμό και διεύθυνση IP και ανά διεύθυνση IP, για απόπειρες διπλής επαλήθευσης και επιβεβαιώσεις κωδικού πρόσβασης ανά λογαριασμό, για e-mail επαναφοράς κωδικού πρόσβασης ανά διεύθυνση e-mail, για εγγραφές ανά διεύθυνση IP και για απόπειρες εισαγωγής του κωδικού πρόσβασης μιας πύλης πελάτη ανά πύλη και διεύθυνση IP, τους οποίους αποθηκεύουμε μόνο υπό ψευδωνυμοποιημένο κλειδί (HMAC), χωρίς τη διεύθυνση e-mail ή IP σε απλό κείμενο, και οι οποίοι λήγουν με το χρονικό τους παράθυρο (προς το παρόν 15 λεπτά, μία ώρα για επαναφορές κωδικού πρόσβασης και εγγραφές)·
• συνδεδεμένες συσκευές με διεύθυνση IP, πρόγραμμα περιήγησης, λειτουργικό σύστημα και τύπο συσκευής, ώστε να μπορείτε να τις βλέπετε στις ρυθμίσεις και να τις αποσυνδέετε: έως 90 ημέρες μετά την τελευταία χρήση·
• εφόσον είναι ενεργοποιημένη η σύνδεση με διπλή επαλήθευση, το μυστικό γι’ αυτήν (κρυπτογραφημένο) και οι κωδικοί ανάκτησής σας (μόνο ως hash)·
• οι σύνδεσμοι επαναφοράς κωδικού πρόσβασης ισχύουν για μία ώρα·
• ένα αρχείο δραστηριότητας σημαντικών ενεργειών, όπως «δημιουργήθηκε domain», «ρυθμίστηκε ειδοποίηση» ή «άλλαξαν ρυθμίσεις», με ώρα, λογαριασμό που ενήργησε, διεύθυνση IP και χώρα: 365 ημέρες.

Νομική βάση: άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι η προστασία του λογαριασμού σας και της Υπηρεσίας και η ιχνηλασιμότητα των αλλαγών σε έναν χώρο εργασίας στον οποίο εργάζονται πολλά άτομα.

8.3 Καταγραφή της σύναψης της σύμβασης

Κατά την εγγραφή καταγράφουμε σε ποια έκδοση των Όρων χρήσης και της Σύμβασης επεξεργασίας δεδομένων συμφωνήσατε και ποια έκδοση της παρούσας Πολιτικής απορρήτου λάβατε υπόψη – σε κάθε περίπτωση με το πλήρες κείμενο, το hash του, την ώρα, τη διεύθυνση IP και το αναγνωριστικό του προγράμματος περιήγησης. Αυτό χρησιμεύει ως απόδειξη της σύναψης της σύμβασης (άρθρο 6(1)(b) και (f) ΓΚΠΔ). Διατηρούμε την καταγραφή αυτή όσο υφίσταται ο λογαριασμός. Μετά τη διαγραφή του λογαριασμού, τη διαγράφουμε μόλις η συναίνεση συμπληρώσει τέσσερα έτη, επειδή τα ερωτήματα σχετικά με τη σύναψη της σύμβασης ανακύπτουν συνήθως ακριβώς μετά τη λήξη της.

8.4 Χώροι εργασίας, ομάδα και προσκλήσεις

Ένας λογαριασμός εργάζεται σε έναν ή περισσότερους χώρους εργασίας. Αν προσκαλέσετε κάποιον, του στέλνουμε ένα e-mail με το όνομα του χώρου εργασίας (εξ ορισμού την επωνυμία της εταιρείας σας ή το όνομά σας) και έναν σύνδεσμο αποδοχής· για την πρόσκληση αποθηκεύουμε επίσης τον προβλεπόμενο ρόλο και ποιος έστειλε την πρόσκληση. Τα μέλη ενός χώρου εργασίας βλέπουν ποιος ανήκει σε αυτόν και με ποιον ρόλο. Αν είστε προσκεκλημένο πρόσωπο, λάβαμε τη διεύθυνση e-mail σας από το μέλος που σας προσκάλεσε (άρθρο 14(2)(f) ΓΚΠΔ). Διαγράφουμε τις προσκλήσεις που δεν γίνονται δεκτές όταν λήξουν μετά από 14 ημέρες, και όσες γίνονται δεκτές 30 ημέρες μετά την αποδοχή. Σε μια παρακολουθούμενη φόρμα μπορεί να ανατεθεί υπεύθυνο πρόσωπο από την ομάδα και προθεσμία για τη διόρθωση· για τον σκοπό αυτό αποθηκεύουμε μόνο την ανάθεση στον λογαριασμό και την προθεσμία. Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ έναντι του πελάτη· έναντι του προσκεκλημένου προσώπου άρθρο 6(1)(f) ΓΚΠΔ (ο πελάτης θέλει να συνεργαστεί με το πρόσωπο αυτό).

8.5 Βοήθεια από την υποστήριξή μας

Για να σας βοηθήσει με ένα πρόβλημα, η υποστήριξή μας μπορεί να δει τον λογαριασμό σας όπως τον βλέπετε εσείς. Κάθε τέτοια πρόσβαση καταγράφεται στο αρχείο δραστηριότητας και εμφανίζεται στην εξαγωγή των δεδομένων σας. Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ εφόσον ζητήσατε βοήθεια, διαφορετικά άρθρο 6(1)(f) ΓΚΠΔ (αντιμετώπιση σφαλμάτων).

8.6 Εξαγωγή και διαγραφή

Στις Ρυθμίσεις μπορείτε να κατεβάσετε τα δεδομένα που είναι αποθηκευμένα για τον λογαριασμό σας ως αρχείο JSON – χωρίς hashes κωδικών πρόσβασης και μυστικά και χωρίς τα δεδομένα άλλων μελών. Το αρχείο αυτό δεν περιέχει αποτελέσματα ελέγχων, ευρήματα και περιστατικά (μόνο τις απόπειρες παράδοσης κλιμάκωσης ανά προορισμό ειδοποίησης)· αυτά διατίθενται ως αναφορές στον λογαριασμό και ως αρχείο κατόπιν αιτήματος. Εκεί μπορείτε επίσης να διαγράψετε ο ίδιος τον λογαριασμό σας· δεν χρειάζεται e-mail. Μια ενεργή συνδρομή επί πληρωμή λήγει αμέσως, κατά κανόνα χωρίς επιστροφή χρημάτων (οι εξαιρέσεις εκτίθενται στους Όρους χρήσης)· όποιος θέλει να αξιοποιήσει πρώτα την περίοδο που έχει πληρώσει, ακυρώνει στην ενότητα Χρεώσεις με ισχύ από το τέλος της περιόδου. Αν η σύμβαση για τον λογαριασμό σας λήξει με άλλον τρόπο, για παράδειγμα με καταγγελία από εμάς, μπορείτε να εξαγάγετε τα δεδομένα σας έως τη λήξη της σύμβασης, και διαγράφουμε τον λογαριασμό το αργότερο 30 ημέρες μετά τη λήξη της σύμβασης. Μαζί με τον λογαριασμό διαγράφουμε αμέσως τους χώρους εργασίας σας με τα δεδομένα που συνδέονται με αυτούς, συμπεριλαμβανομένων των domains, των αποτελεσμάτων ελέγχων και των στιγμιότυπων οθόνης, των ειδοποιήσεων, των περιστατικών, των αρχείων τεκμηρίωσης, της εταιρικής ταυτότητας, των πυλών πελατών μαζί με τους συνδρομητές τους, της λίστας των ελέγχων υποψήφιων πελατών σας (οι αναφορές τους παραμένουν προσβάσιμες μέχρι να λήξουν οι 90 ημέρες τους), των κλειδιών API, των κωδικών ανάπτυξης και των δοκιμαστικών στοιχείων σύνδεσης. Αν κάποιος άλλος εξακολουθεί να εργάζεται σε κάποιον από τους χώρους εργασίας σας, ο χώρος αυτός μεταβιβάζεται σε άλλο μέλος – πρώτα στους διαχειριστές και, μεταξύ αυτών, σε εκείνον με τη μεγαλύτερη παλαιότητα – αντί να διαγραφεί. Τα ακόλουθα παραμένουν έως ότου λήξει η δική τους προθεσμία διατήρησης: το αρχείο δραστηριότητας και το αρχείο προβολών σελίδων με τον αριθμό του πρώην λογαριασμού σας, τα απεσταλμένα e-mail (30 ημέρες, ενότητα 11), η καταγραφή της σύναψης της σύμβασης (8.3), τα αιτήματα υποστήριξης (ενότητα 17), τα δεδομένα τιμολογίων για όσο απαιτεί η φορολογική νομοθεσία, τα δεδομένα προμηθειών και οι εξαργυρωμένοι κωδικοί ενεργοποίησης, για τα οποία δεν υπάρχει προς το παρόν προθεσμία διατήρησης (ενότητα 18), και τα αντίγραφα ασφαλείας (3.4).

9. Domains, έλεγχοι και παρακολούθηση

Για πελάτες. Στον βαθμό που αφορώνται δεδομένα προσωπικού χαρακτήρα τρίτων, ενεργούμε για λογαριασμό του πελάτη.

9.1 Domains και επαλήθευση

Για κάθε domain στον λογαριασμό σας αποθηκεύουμε το όνομα, την απόδειξη της εξουσιοδότησής σας (εγγραφή DNS, meta tag, αρχείο ή πρόσθετο), τα αποτελέσματα των ελέγχων και τις ρυθμίσεις σας, όπως συχνότητα, παράθυρο συντήρησης, σημειώσεις, ετικέτα πελάτη και την εκτιμώμενη αξία ενός αιτήματος. Η συχνότητα εξαρτάται από το πρόγραμμά σας και φτάνει έως καθημερινούς ελέγχους.

9.2 Παρακολούθηση δημόσια διαθέσιμων πληροφοριών

Μεταξύ των ελέγχων αναζητούμε δημόσια διαθέσιμες πληροφορίες για το domain σας:

• εγγραφές DNS (SPF, DMARC, MX), το πιστοποιητικό TLS και τις κεφαλίδες ασφαλείας·
• την ημερομηνία λήξης του domain μέσω της υπηρεσίας RDAP του αρμόδιου μητρώου· διαβιβάζεται μόνο το όνομα του domain·
• τη διαθεσιμότητα των σελίδων με τις φόρμες σας (παλμός φόρμας, κάθε 10, 15 ή 30 λεπτά ανάλογα με το πρόγραμμα)·
• τις δημόσιες σελίδες κατάστασης των υπηρεσιών CAPTCHA και e-mail που χρησιμοποιεί ο ιστότοπός σας· κατά τη διαδικασία αυτή δεν διαβιβάζουμε τίποτα για εσάς·
• γνωστές ευπάθειες ασφαλείας σε πρόσθετα φορμών, CAPTCHA και e-mail και – εβδομαδιαία για επαληθευμένα domains – στο CMS, στα πρόσθετα και στο θέμα, των οποίων τις εκδόσεις διαβάζουμε εξωτερικά από την αρχική σας σελίδα. Η σύγκριση γίνεται με την ανοιχτή βάση δεδομένων WPVulnerability· διαβιβάζεται μόνο το αναγνωριστικό ενός πρόσθετου ή θέματος (χωρίς έκδοση) και η έκδοση του WordPress, όχι το domain σας·
• καθημερινά, αν οι διευθύνσεις του διακομιστή ιστού σας, η διεύθυνση του διακομιστή από τον οποίο προήλθε το τελευταίο e-mail της φόρμας σας (από τον έλεγχο παράδοσης) ή το domain σας και το domain αποστολέα αυτού του e-mail περιλαμβάνονται σε λίστες αποκλεισμού DNS για spam (SpamCop, PSBL, Mailspike, SURBL)· αναζητούνται μόνο domains και διευθύνσεις IP διακομιστών, όχι δεδομένα επισκεπτών·
• εφόσον έχει ρυθμιστεί, αν το Google Web Risk καταγράφει την αρχική σας σελίδα ως σελίδα κακόβουλου λογισμικού ή phishing· διαβιβάζεται μόνο η διεύθυνση της αρχικής σελίδας·
• εβδομαδιαία για επαληθευμένα domains, αν είναι εκτεθειμένα αρχεία που δεν θα έπρεπε ποτέ να είναι δημόσια (όπως ένα αντίγραφο ασφαλείας της διαμόρφωσης ή ένα dump βάσης δεδομένων). Κατά τη διαδικασία αυτή διαβάζουμε το πολύ τα πρώτα 8 KB ενός αρχείου για να το αναγνωρίσουμε και αποθηκεύουμε μόνο τη διαδρομή, τον τύπο και τη σοβαρότητα του ευρήματος, ποτέ το περιεχόμενο.

9.3 Διαδρομές φορμών και έλεγχοι στο πρόγραμμα περιήγησης

Για τις παρακολουθούμενες φόρμες αποθηκεύουμε διευθύνσεις φορμών, επιλογείς, προηγούμενα κλικ και συνθετικά βήματα ελέγχου, την επιλογή του προγράμματος περιήγησης ελέγχου, καθώς και την αρμοδιότητα και την προθεσμία. Οι έλεγχοι στο πρόγραμμα περιήγησης συμπληρώνουν μια φόρμα το πολύ έως το σημείο πριν από την υποβολή· δεν υποβάλλουν τίποτα και δεν ενεργοποιούν καμία παραγγελία ή πληρωμή. Τα αποτελέσματα περιλαμβάνουν κατάσταση, τεχνικές κατηγορίες σφαλμάτων, εξυγιασμένα μηνύματα σφαλμάτων και χρόνους και ενδέχεται να περιλαμβάνουν μια μικρή εικόνα της φόρμας στην οποία τα πεδία εισαγωγής είναι καλυμμένα. Αυτή η κάλυψη υπάρχει μόνο στους ελέγχους στο πρόγραμμα περιήγησης· τα στιγμιότυπα οθόνης του πλήρους ελέγχου από τον crawler δεν είναι επεξεργασμένα για απόκρυψη (ενότητα 7.1). Οι μετρήσεις από τα προγράμματα περιήγησης ελέγχου μας δεν είναι μετρήσεις των επισκεπτών σας.

Ένα δεύτερο, ανεξάρτητο σημείο ελέγχου που επιβεβαιώνει τα αποτελέσματα προβλέπεται, αλλά δεν έχει ρυθμιστεί προς το παρόν. Θα λάμβανε μόνο το domain, την εξυγιασμένη διαμόρφωση και το αναγνωριστικό της εργασίας, ποτέ στοιχεία σύνδεσης, στιγμιότυπα οθόνης ή δεδομένα επισκεπτών· θα κατονομάσουμε εκ των προτέρων τον διαχειριστή του στον κατάλογο των Υπεργολάβων επεξεργασίας.

9.4 Έλεγχος πίσω από σύνδεση

Στα προγράμματα επί πληρωμή, οι κάτοχοι και οι διαχειριστές ενός χώρου εργασίας μπορούν να αποθηκεύσουν έναν δοκιμαστικό λογαριασμό για τον δικό τους ιστότοπο για ένα επαληθευμένο domain, ώστε ο crawler να μπορεί να διαβάζει φόρμες πίσω από τη σύνδεση. Ισχύουν τα εξής:

• Το όνομα χρήστη και ο κωδικός πρόσβασης κρυπτογραφούνται στον διακομιστή ιστού με ένα κλειδί που μόνο ο διακομιστής σάρωσης μπορεί να ανοίξει· ο διακομιστής ιστού, η βάση δεδομένων και τα αντίγραφα ασφαλείας τα περιέχουν μόνο σε κρυπτογραφημένη μορφή. Δεν εμφανίζονται, δεν καταγράφονται και δεν εξάγονται ποτέ μέσω της διεπαφής· η διεπαφή χρήστη εμφανίζει μόνο τον πρώτο χαρακτήρα και το μήκος του ονόματος χρήστη. Το κρυπτογραφημένο αντίγραφο που επισυνάπτεται σε μια εργασία ελέγχου διαγράφεται μετά την εκτέλεση, το αργότερο μετά από μία ώρα.
• Ο δοκιμαστικός λογαριασμός χρησιμοποιείται μόνο από τον πλήρη έλεγχο του crawler, όχι από τους ελέγχους στο πρόγραμμα περιήγησης (9.3).
• Πίσω από τη σύνδεση, ο crawler διαβάζει το πολύ πέντε καθορισμένες σελίδες. Δεν υποβάλλει τίποτα, δεν λαμβάνει στιγμιότυπα οθόνης εκεί (ενδέχεται να εμφανίζονται δεδομένα λογαριασμού) και δεν ακολουθεί συνδέσμους αποσύνδεσης, διαγραφής ή ακύρωσης.
• Αν διαγράψετε τα στοιχεία σύνδεσης, αντικαθιστούμε την κρυπτογραφημένη τιμή και την αφαιρούμε· εξαφανίζεται επίσης μαζί με το domain.

Χρησιμοποιείτε μόνο δοκιμαστικό λογαριασμό που έχει δημιουργηθεί ειδικά για τον σκοπό αυτό και δεν περιέχει πραγματικά δεδομένα πελατών. Ό,τι βλέπει ο crawler πίσω από τη σύνδεση το επεξεργαζόμαστε για λογαριασμό σας.

9.5 Περαιτέρω λειτουργίες

Κατάλογος scripts: Αν τον ενεργοποιήσετε, τηρούμε κατάλογο των scripts στις σελίδες με τις φόρμες σας με διεύθυνση και άθροισμα ελέγχου, αναφέρουμε τα νέα ή τα τροποποιημένα και, όταν εγκρίνεται κάποιο, αποθηκεύουμε ποιος το ενέκρινε, πότε και με ποια αιτιολόγηση. Προσβασιμότητα: Από τον τελευταίο έλεγχο, η Υπηρεσία μπορεί να δημιουργήσει ένα σχέδιο πληροφοριών προσβασιμότητας για τις φόρμες σας· τα εταιρικά στοιχεία που εισάγετε για τον σκοπό αυτό παραμένουν στο πρόγραμμα περιήγησής σας. Συγκριτικοί δείκτες: Για τη σύγκριση ανά κλάδο αξιολογούμε τα αποτελέσματα όλων των πελατών μόνο σε συγκεντρωτική μορφή· μεμονωμένοι ιστότοποι δεν εμφανίζονται σε αυτήν.

Νομική βάση για την ενότητα 9: άρθρο 6(1)(b) ΓΚΠΔ· για δεδομένα προσωπικού χαρακτήρα τρίτων που γίνονται ορατά κατά τη διάρκεια ενός ελέγχου, οι εντολές σας βάσει της Σύμβασης επεξεργασίας δεδομένων. Διάρκεια διατήρησης: domain, επαλήθευση, ρυθμίσεις, διαδρομές φορμών και δοκιμαστικά στοιχεία σύνδεσης μέχρι να τα διαγράψετε, να διαγράψετε το domain ή τον λογαριασμό σας· κατάλογος scripts και οι αλλαγές του μέχρι να διαγράψετε το domain ή τον λογαριασμό σας (δεν υπάρχει χωριστή προθεσμία διατήρησης γι’ αυτά)· αποτελέσματα ελέγχων, αποτελέσματα των ελέγχων στο πρόγραμμα περιήγησης και χρόνοι το πολύ 13 μήνες (ο πιο πρόσφατος έλεγχος διατηρείται όσο το domain βρίσκεται στον λογαριασμό).

10. Ειδοποιήσεις

Για πελάτες και τους παραλήπτες που αυτοί καταχωρίζουν.

Στέλνουμε ειδοποιήσεις και αναφορές στους προορισμούς που ρυθμίζετε: διευθύνσεις e-mail, δικές σας διευθύνσεις webhook, Slack, Discord, Microsoft Teams, Google Chat ή Telegram. Τα κανάλια συνομιλίας και τα webhooks διατίθενται στα προγράμματα Pro και Business. Ένα μήνυμα περιέχει το domain, το συμβάν, μια σύντομη περιγραφή και έναν σύνδεσμο προς τον λογαριασμό σας, για ειδοποιήσεις ελέγχων τον σύνδεσμο της αναφοράς, μέσω του οποίου είναι προσβάσιμα τα αποτελέσματα και τα στιγμιότυπα οθόνης χωρίς σύνδεση (το Telegram λαμβάνει μόνο τον σύνδεσμο προς τη σελίδα του domain στον λογαριασμό σας, που απαιτεί σύνδεση)· κανένα περιεχόμενο από e-mail φορμών. Αποθηκεύουμε:

• τους προορισμούς (διεύθυνση e-mail, διεύθυνση webhook ή συνομιλίας· για τα webhooks, ένα μυστικό για υπογραφή) μέχρι να τους διαγράψετε ή να διαγράψετε το domain·
• ένα αρχείο αποστολών με ώρα, συμβάν και αποτέλεσμα: 90 ημέρες·
• συγκεντρωμένες ειδοποιήσεις για ημερήσιες και εβδομαδιαίες αναφορές: έως 30 ημέρες μετά την αποστολή·
• περιστατικά με σύνδεσμο επιβεβαίωσης: όσο παραμένουν ανεπίλυτα, και στη συνέχεια 180 ημέρες μετά την επίλυση. Όποιος επιβεβαιώνει ένα περιστατικό καταγράφεται με το όνομα που καταχώρισε ή τη διεύθυνση e-mail του. Τα μη επιβεβαιωμένα περιστατικά μπορούν να κλιμακωθούν σε περαιτέρω προορισμούς· για τον σκοπό αυτό αποθηκεύουμε, ανά προορισμό, τον αριθμό και τους χρόνους των απόπειρων παράδοσης (το πολύ πέντε), αν η παράδοση πέτυχε και τυχόν σφάλμα, για όσο υφίσταται το περιστατικό. Ένα περιστατικό κλείνει μόνο όταν επιλυθεί το πρόβλημα· η επιβεβαίωσή του από μόνη της δεν το τερματίζει.

Telegram: Για το Telegram λειτουργούμε δικό μας bot. Το συνδέετε μέσω ενός συνδέσμου με κωδικό μίας χρήσης που ισχύει για 30 λεπτά· όταν πατήσετε «Start» στο bot, ο διακομιστής μας ανακτά το μήνυμα αυτό από το Telegram και αποθηκεύει το αναγνωριστικό της συνομιλίας σας (chat ID) ως προορισμό ειδοποιήσεων. Το Telegram παρέχει κατά τη διαδικασία αυτή και το όνομά σας στο Telegram· δεν το αποθηκεύουμε. Διαγράφουμε τον ίδιο τον κωδικό το νωρίτερο μετά από μία ημέρα, μόλις δημιουργηθεί άλλος κωδικός. Το chat ID διατηρείται μέχρι να διαγράψετε την ειδοποίηση ή το domain.

Οι υπηρεσίες συνομιλίας επεξεργάζονται τα μηνύματα σύμφωνα με τους δικούς τους όρους και τη σύμβασή σας με αυτές· ορισμένες είναι εγκατεστημένες εκτός ΕΕ (ενότητα 22). Για παραλήπτες που δεν είναι οι ίδιοι πελάτες, ενεργούμε για λογαριασμό σας· παρακαλούμε να τους ενημερώσετε.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ· για παραλήπτες που δεν είναι πελάτες, οι εντολές σας. Υποχρέωση παροχής: χωρίς προορισμό δεν υπάρχει ειδοποίηση· οι έλεγχοι εκτελούνται κανονικά.

11. E-mail από εμάς

Για πελάτες και για όλους όσους απευθυνόμαστε γραπτώς.

Στέλνουμε e-mail για την επιβεβαίωση της διεύθυνσής σας, την επαναφορά του κωδικού πρόσβασής σας, για προσκλήσεις, ειδοποιήσεις και αναφορές, ως επιβεβαιώσεις παραλαβής αιτημάτων υποστήριξης και με ενημερώσεις σχετικά με τον λογαριασμό και τη χρέωσή σας. Την αποστολή και τη λήψη των e-mail μας διεκπεραιώνει η Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Το domain μας και οι εγγραφές DNS του διαχειρίζονται από τη Namecheap, Inc., Phoenix, Arizona, ΗΠΑ· μέχρι να ρυθμιστεί το γραμματοκιβώτιο στην Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, η Namecheap προωθεί επίσης τα γενικά e-mail προς διευθύνσεις του domain μας. Τα αντίγραφα ελέγχου του ελέγχου παράδοσης δεν περνούν από αυτήν. Διατηρούμε τα απεσταλμένα e-mail, συμπεριλαμβανομένων του παραλήπτη, του θέματος και του περιεχομένου, για 30 ημέρες, ώστε να μπορούμε να επιλύουμε προβλήματα παράδοσης· όχι περισσότερο, επειδή περιέχουν επίσης έγκυρους συνδέσμους επιβεβαίωσης και επαναφοράς.

Τρία e-mail αποστέλλονται χωρίς ρητό αίτημά σας:

• Μηνιαία αναφορά: στην αρχή του μήνα, μια επισκόπηση των ελέγχων και των ειδοποιήσεων για τα domains σας. Μπορείτε να καταργήσετε την εγγραφή σας από αυτήν στις ρυθμίσεις.
• Υπενθύμιση ρύθμισης: ένα μοναδικό e-mail μεταξύ δύο και δεκατεσσάρων ημερών μετά την εγγραφή, αν ο λογαριασμός σας έχει επιβεβαιωθεί αλλά δεν έχει ακόμη επαληθευμένο domain – «Προσθήκη ιστοτόπου» ή «Επαλήθευση domain», χωρίς καμία προσφορά, τιμή ή αναβάθμιση. Δεν αποστέλλεται ξανά.
• Λήξη της δοκιμαστικής περιόδου: τρεις ημέρες πριν από τη λήξη μιας δοκιμαστικής περιόδου, ενημέρωση για το τι ακολουθεί.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ για τα e-mail που αποτελούν μέρος της σύμβασης, συμπεριλαμβανομένων της μηνιαίας αναφοράς και της ενημέρωσης για τη δοκιμαστική περίοδο· για την υπενθύμιση ρύθμισης άρθρο 6(1)(f) ΓΚΠΔ, επειδή ένας λογαριασμός χωρίς domain δεν μπορεί να χρησιμοποιήσει την Υπηρεσία και πολλοί πελάτες απλώς ξεχνούν να τον ρυθμίσουν. Δεν στέλνουμε διαφημίσεις.

12. Σήμα και αρχείο τεκμηρίωσης

Για πελάτες που χρησιμοποιούν το σήμα ή το αρχείο τεκμηρίωσης και για επισκέπτες ιστοτόπων με σήμα.

Σήμα: Αν ενσωματώσετε το σήμα μας στον ιστότοπό σας, το πρόγραμμα περιήγησης κάθε επισκέπτη της σελίδας αυτής φορτώνει την εικόνα του σήματος από τον διακομιστή μας. Κατά τη διαδικασία αυτή λαμβάνουμε τα συνήθη δεδομένα σύνδεσης – διεύθυνση IP, ώρα, αναγνωριστικό του προγράμματος περιήγησης και τη σελίδα στην οποία εμφανίζεται το σήμα – τα οποία καταλήγουν μόνο στο αρχείο καταγραφής του διακομιστή ιστού (14 ημέρες, ενότητα 3.1), όχι στο αρχείο καταγραφής προβολών σελίδων. Το σήμα δεν τοποθετεί cookies, δεν ξεκινά συνεδρία και δεν περιέχει script. Η δημόσια σελίδα επιβεβαίωσης εμφανίζει το domain, το επίπεδο και την ημερομηνία του τελευταίου ελέγχου, όχι μεμονωμένα ευρήματα· όποιος την ανοίγει είναι επισκέπτης του ιστοτόπου μας (ενότητες 3 και 4). Νομική βάση είναι το άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι η παράδοση του σήματος που ενσωματώνει ο πελάτης. Ο πελάτης το αναφέρει στη δική του πολιτική απορρήτου (ενότητες κειμένου).

Αρχείο τεκμηρίωσης: Στα προγράμματα επί πληρωμή μπορείτε να δημιουργήσετε ένα αρχείο των ελέγχων για κάθε domain και κάθε μήνα. Με τον αριθμό επαλήθευσής του, μια δημόσια σελίδα επιβεβαιώνει το domain, την περίοδο και τα βασικά στοιχεία, χωρίς λεπτομέρειες. Για να μπορεί αργότερα να διαπιστωθεί αν ένα αρχείο έχει τροποποιηθεί, το υπογράφει μια αρχή χρονοσήμανσης. Της διαβιβάζουμε μόνο ένα hash του αρχείου, από το οποίο δεν μπορεί να ανακτηθεί κανένα περιεχόμενο· προς το παρόν πρόκειται για την Certum (Asseco Data Systems S.A., Πολωνία) και, εφεδρικά, την DigiCert, Inc. (ΗΠΑ). Τα αρχεία διατηρούνται μέχρι να διαγράψετε το domain. Νομική βάση είναι το άρθρο 6(1)(b) ΓΚΠΔ.

13. Πρόσθετο για WordPress και επέκταση για TYPO3

Για πελάτες που χρησιμοποιούν το πρόσθετο ή την επέκταση και για επισκέπτες των ιστοτόπων τους.

13.1 Τι παραμένει στον ιστότοπο του πελάτη

Το πρόσθετό μας για WordPress και η επέκτασή μας για TYPO3 εκτελούνται στον διακομιστή του πελάτη. Ό,τι αποθηκεύει εκεί το πρόσθετο για WordPress παραμένει στον ιστότοπο αυτόν· δεν έχουμε πρόσβαση σε αυτό, και υπεύθυνος επεξεργασίας είναι ο διαχειριστής του:

• Καραντίνα: υποβολές που το επίπεδο προστασίας κρατά ως spam, συμπεριλαμβανομένων του περιεχομένου των πεδίων και της διεύθυνσης απάντησης, για έως 14 ημέρες, ώστε ένα μήνυμα που κρατήθηκε λανθασμένα να μπορεί να παραδοθεί με ένα κλικ·
• Δίχτυ ασφαλείας: αντίγραφα e-mail φορμών που δεν μπόρεσαν να αποσταλούν (παραλήπτης, θέμα, κείμενο και γραμμές κεφαλίδας όπως η διεύθυνση απάντησης· συνημμένα μόνο κατ’ όνομα), για έως 30 ημέρες, ώστε να μπορούν να αποσταλούν ξανά·
• Υπολογιστικός γρίφος: το πρόγραμμα περιήγησης του επισκέπτη επιλύει μια μικρή εργασία που θέτει ο ίδιος ο ιστότοπος· χωρίς cookie, χωρίς υπηρεσία τρίτου·
• Διάρκεια διατήρησης: κατόπιν επιλογής, το πρόσθετο διαγράφει αποθηκευμένα αιτήματα ορισμένων πρόσθετων φορμών μετά από 90, 180 ή 365 ημέρες·
• Καταμετρήσεις φορμών (απενεργοποιημένες εξ ορισμού): προβολές, εκκινήσεις, σφάλματα επικύρωσης και απόπειρες υποβολής ανά φόρμα και, εφόσον ενεργοποιηθούν χωριστά, κατηγορίες σφαλμάτων ανά θέση πεδίου – χωρίς καταχωρίσεις, ονόματα πεδίων, cookies ή μόνιμα αναγνωριστικά επισκεπτών, για το πολύ 14 ημέρες στον ιστότοπο. Ένα αναγνωριστικό που προκύπτει από τη διεύθυνση IP για τον περιορισμό των αιτημάτων λήγει μετά από ένα λεπτό και δεν αποστέλλεται σε εμάς·
• Βοήθεια επισκεπτών (μπορεί να ενεργοποιηθεί χωριστά): μετά από σφάλμα αποστολής, μια ενημέρωση οδηγεί πίσω στη φόρμα, η οποία παραμένει ανοιχτή, και, εφόσον είναι επιθυμητό, αναφέρει μια διεύθυνση e-mail· δεν διαβάζει καταχωρίσεις, δεν αποθηκεύει πρόχειρα και δεν αποστέλλει ξανά τίποτα από μόνη της·
• οι νέοι κανόνες spam μπορούν να καταμετρούν τοπικά για επτά ημέρες χωρίς να κρατούν τίποτα.

Το ίδιο το πρόσθετο για WordPress προσθέτει κατάλληλες παραγράφους στον οδηγό πολιτικής απορρήτου του WordPress· περαιτέρω κείμενα διατίθενται στη σελίδα Κείμενο πολιτικής απορρήτου για τον ιστότοπό σας. Η επέκταση για TYPO3 δεν αποθηκεύει περιεχόμενο φορμών· προσθέτει σε κάθε σελίδα ένα meta tag για την επαλήθευση του domain και καταμετρά.

13.2 Εργαλείο καταγραφής

Με το εργαλείο καταγραφής, ένας συνδεδεμένος διαχειριστής WordPress καταγράφει τη διαδρομή προς μια φόρμα στον δικό του ιστότοπο. Διατηρεί τεχνικούς επιλογείς και βήματα πλοήγησης στον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής του για το πολύ 15 λεπτά και μεταφέρει την επιλεγμένη διαμόρφωση στον συνδεδεμένο λογαριασμό. Δεν διαβάζει καταχωρίσεις. Το εργαλείο καταγραφής δεν φορτώνεται ποτέ για επισκέπτες.

13.3 Τι αποστέλλεται σε εμάς

Το πρόσθετο και η επέκταση μας διαβιβάζουν – ανάλογα με τη λειτουργία και, εκτός από τον έλεγχο του δικού σας ιστοτόπου χωρίς λογαριασμό, μόνο όσο ο ιστότοπος είναι συνδεδεμένος με λογαριασμό:

• το όνομα host, ένα δημόσιο κλειδί και ένα μυστικό με τα οποία ταυτοποιείται ο ιστότοπος, τις εκδόσεις του πρόσθετου και του CMS και τη γλώσσα·
• ημερήσια στοιχεία: υποβολές που αποκλείστηκαν ανά αιτία, υποβολές που έγιναν δεκτές, e-mail που αποστάλθηκαν και απέτυχαν με τον τύπο του σφάλματος, στοιχεία για τις αποκρίσεις του reCAPTCHA και για αιτήματα που διαγράφηκαν αυτόματα· εφόσον είναι ενεργοποιημένες οι καταμετρήσεις, τα ημερήσια στοιχεία τους·
• χαρακτηριστικά των ρυθμίσεων των φορμών ως αριθμούς, όπως πόσες φόρμες χρησιμοποιούν τη διεύθυνση του επισκέπτη ως αποστολέα, και τις εκδόσεις ορισμένων πρόσθετων φορμών, CAPTCHA και e-mail από έναν σταθερό κατάλογο·
• ενημερώσεις, ενεργοποιήσεις και απενεργοποιήσεις πρόσθετων, θεμάτων και CMS με ονόματα και εκδόσεις, τη λειτουργία συντήρησης και την αποτυχία ενός e-mail φόρμας (μόνο τον τύπο του σφάλματος)·
• τη διαμόρφωση μιας διαδρομής φόρμας που επιλέχθηκε με το εργαλείο καταγραφής·
• για την προστασία σμήνους (ενεργοποιημένη εξ ορισμού), τα domains των συνδέσμων σε μηνύματα που αποκλείστηκαν. Οι αναφορές από πολλούς ιστοτόπους δημιουργούν έναν κατάλογο domains spam που ανακτούν όλα τα συνδεδεμένα πρόσθετα. Για τον σκοπό αυτό δεν διαβιβάζουμε διευθύνσεις IP ή δίκτυα αποστολέων.

Το πρόσθετο και η επέκταση δεν διαβιβάζουν κανένα περιεχόμενο φορμών πέραν αυτών των domains συνδέσμων, ούτε διευθύνσεις e-mail, ονόματα ή διευθύνσεις IP επισκεπτών. Διαγράφουμε τα ημερήσια στοιχεία και τις αναφορές αλλαγών μετά από 13 μήνες, τα σήματα της προστασίας σμήνους μετά από 30 ημέρες· τις πληροφορίες από έναν ιστότοπο που δεν ανήκει σε κανένα domain λογαριασμού μετά από 90 ημέρες χωρίς επικοινωνία.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ· για την προστασία σμήνους άρθρο 6(1)(f) ΓΚΠΔ (κοινή άμυνα κατά του spam σε πολλούς ιστοτόπους). Οι πληροφορίες αυτές αποτελούν δεδομένα προσωπικού χαρακτήρα μόνο κατ’ εξαίρεση, για παράδειγμα αν ένα όνομα host περιέχει το όνομα ενός προσώπου.

14. Λειτουργίες για πρακτορεία

Για πρακτορεία και για τα πρόσωπα που έρχονται σε επαφή με τις πύλες και τις αναφορές τους.

• Πύλη πελάτη: Ένα πρακτορείο μπορεί να παρέχει στους πελάτες του πρόσβαση σε μια πύλη με τα αποτελέσματα για τα domains τους. Όποιος εγγράφεται εκεί στη μηνιαία αναφορά δηλώνει τη διεύθυνση e-mail του και την επιβεβαιώνει μέσω συνδέσμου (διπλή επιβεβαίωση). Αποθηκεύουμε τη διεύθυνση, τη γλώσσα, την ώρα και τη διεύθυνση IP της εγγραφής, την ώρα της επιβεβαίωσης και τον μήνα της τελευταίας αποστολής. Διαγράφουμε τις μη επιβεβαιωμένες εγγραφές μετά από 30 ημέρες. Η διαγραφή από τη λίστα είναι δυνατή ανά πάσα στιγμή μέσω του συνδέσμου σε κάθε e-mail· στη συνέχεια διατηρούμε την καταγραφή της εγγραφής για τρία ακόμη έτη, αλλά όχι περισσότερο από τη διαγραφή του χώρου εργασίας του πρακτορείου· αν το πρακτορείο απλώς ανακαλέσει την πύλη, οι συνδρομητές παραμένουν αποθηκευμένοι. Η πύλη και οι αναφορές εμφανίζονται με το όνομα του πρακτορείου· υπεύθυνος επεξεργασίας είναι το πρακτορείο, και εμείς ενεργούμε για λογαριασμό του. Νομική βάση για το πρακτορείο είναι η συγκατάθεση του συνδρομητή.
• Δική σας εταιρική ταυτότητα: η επωνυμία, ο ιστότοπος, τα στοιχεία επικοινωνίας, τα χρώματα και το λογότυπο που αποθηκεύει ένα πρακτορείο εμφανίζονται στις αναφορές του και στην πύλη μέχρι να τα αλλάξει ή να τα διαγράψει.
• Δικό σας domain: Στο πρόγραμμα Business, ένα πρακτορείο μπορεί να εμφανίζει την πύλη και τις αναφορές σε δικό του subdomain. Για τον σκοπό αυτό ελέγχουμε καθημερινά τις εγγραφές DNS του. Η λειτουργία δεν είναι ενεργοποιημένη προς το παρόν.
• Έλεγχος υποψήφιου πελάτη: Ένα πρακτορείο μπορεί να ζητήσει τον έλεγχο του ιστοτόπου ενός υποψήφιου πελάτη χωρίς δοκιμαστική υποβολή (ενότητα 7). Προωθεί το ίδιο τον σύνδεσμο προς τα συνοπτικά ευρήματα· εμείς δεν γράφουμε σε κανέναν. Διαγράφουμε τον έλεγχο μετά από 90 ημέρες. Αποκλειστικά υπεύθυνο για την επικοινωνία με τον υποψήφιο πελάτη είναι το πρακτορείο.
• Κλειδιά API και κωδικοί ανάπτυξης: Τα αποθηκεύουμε μόνο ως hash με ένα σύντομο πρόθεμα, μαζί με την ετικέτα τους, τον χρόνο τελευταίας χρήσης (κλειδιά API) ή τον αριθμό εξαργυρώσεων (κωδικοί ανάπτυξης) και τον αριθμό κλήσεων ανά λεπτό (για τουλάχιστον μία ημέρα· διαγράφεται σε μεταγενέστερες κλήσεις).

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ έναντι του πρακτορείου· για συνδρομητές και υποψήφιους πελάτες, βλ. ανωτέρω.

15. Έλεγχος παράδοσης

Για πελάτες που τον ενεργοποιούν και για επισκέπτες των ιστοτόπων τους. Για τα δεδομένα των επισκεπτών είμαστε εκτελών την επεξεργασία για λογαριασμό του πελάτη.

Ο προαιρετικός έλεγχος παράδοσης απαντά στο ερώτημα αν το e-mail μιας φόρμας επικοινωνίας αποστέλλεται πράγματι. Για τον σκοπό αυτό, ο πελάτης καταχωρίζει μία από τις διευθύνσεις ελέγχου μας ως κρυφή κοινοποίηση (BCC) στις ρυθμίσεις e-mail της φόρμας του. Ως αποτέλεσμα, δεν λαμβάνουμε μόνο τη δική μας δοκιμαστική υποβολή, αλλά αντίγραφο κάθε e-mail της φόρμας – συμπεριλαμβανομένων γνήσιων αιτημάτων των επισκεπτών του με τα ονόματα, τις διευθύνσεις και τα μηνύματά τους.

Τι κάνουμε με αυτά, και μόνο αυτό: μια αυτόματη ανάκτηση διαβάζει τις κεφαλίδες και το πολύ τα πρώτα 8 KB του κειμένου, αντιστοιχίζει το e-mail μέσω της διεύθυνσης ελέγχου σε ένα domain και, κατά περίπτωση, σε μια δοκιμαστική υποβολή, και ελέγχει τα χαρακτηριστικά γνησιότητας SPF, DKIM και DMARC. Μετά την επιτυχή επεξεργασία, το e-mail διαγράφεται. Αν η ανάκτηση ή η διαγραφή αποτύχει, ένα e-mail ενδέχεται να παραμείνει στο γραμματοκιβώτιο μέχρι την επόμενη επιτυχή εκτέλεση· το γραμματοκιβώτιο φιλοξενείται από τον πάροχο υπηρεσιών e-mail μας (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Τα αντίγραφα αξιολογούνται μόνο αυτόματα.

Στη βάση δεδομένων μας αποθηκεύουμε μόνο την ώρα, την αντιστοίχιση στο domain και, κατά περίπτωση, το αναγνωριστικό της δοκιμαστικής υποβολής, για 180 ημέρες, καθώς και το τεχνικό αποτέλεσμα γνησιότητας (SPF, DKIM, DMARC) του πιο πρόσφατα ληφθέντος e-mail μέχρι να το αντικαταστήσει το επόμενο e-mail ή να διαγραφεί το domain. Το αποτέλεσμα γνησιότητας περιλαμβάνει τη διεύθυνση IP του διακομιστή αποστολής και το domain e-mail του αποστολέα· το domain αυτό αναφέρεται σε ειδοποίηση προς τον πελάτη μόνο αν δεν ανήκει στον ιστότοπο. Αν μια φόρμα καταχωρίζει τη διεύθυνση του επισκέπτη ως αποστολέα, πρόκειται για το domain του παρόχου e-mail του επισκέπτη. Δεν αποθηκεύουμε το περιεχόμενο των e-mail ούτε πλήρεις διευθύνσεις αποστολέων. Αν δεν φτάσει αντίγραφο εντός λίγων ωρών μετά από μια δοκιμαστική υποβολή, το αναφέρουμε στον πελάτη.

Η λήψη αποδεικνύει μόνο ότι το αντιστοιχισμένο αντίγραφο έφτασε στο γραμματοκιβώτιο ελέγχου μας – όχι τη λήψη από τον πραγματικό παραλήπτη ούτε μια καταχώριση σε CRM. Φόρμες μέσω των οποίων διέρχονται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (όπως πληροφορίες υγείας) δεν πρέπει να συνδέονται με τον έλεγχο παράδοσης. Ο πελάτης ενημερώνει τους επισκέπτες του για αυτή τη ροή δεδομένων· σχετικό κείμενο διατίθεται στη σελίδα Κείμενο πολιτικής απορρήτου για τον ιστότοπό σας. Χωρίς ρυθμισμένο γραμματοκιβώτιο ελέγχου, ο έλεγχος δεν είναι διαθέσιμος.

Νομική βάση: για τον πελάτη, συνήθως το άρθρο 6(1)(f) ΓΚΠΔ (αξιόπιστη λήψη αιτημάτων)· εμείς επεξεργαζόμαστε σύμφωνα με τις εντολές του (άρθρο 28 ΓΚΠΔ).

16. Γλωσσικό μοντέλο στον δικό μας διακομιστή και «Fix it for me»

Για πελάτες και χρήστες του δωρεάν ελέγχου.

Ένα γλωσσικό μοντέλο εκτελείται στον δικό μας διακομιστή σάρωσης, όχι σε πάροχο τεχνητής νοημοσύνης. Βοηθά στην ταξινόμηση των φορμών (ενότητα 7) και, με το «Fix it for me», προσθέτει προστασία στον κώδικα φόρμας που επικολλάτε. Ο κώδικας που επικολλάται επεξεργάζεται μόνο για το συγκεκριμένο αίτημα, δεν αποθηκεύεται και δεν χρησιμοποιείται για εκπαίδευση· στο αρχείο δραστηριότητας καταγράφουμε μόνο ότι χρησιμοποιήθηκε η λειτουργία, με τη γλώσσα προγραμματισμού, το μήκος του κώδικα και το αποτέλεσμα (επίσης για το ημερήσιο όριο). Παρακαλούμε μην επικολλάτε στοιχεία σύνδεσης ή δεδομένα προσωπικού χαρακτήρα. Το «Fix it for me» λειτουργεί χωρίς πρόσβαση στον ιστότοπό σας· τον κώδικα τον εισάγετε εσείς. Περισσότερα στη σελίδα Πράξη της ΕΕ για την ΤΝ: Πώς χρησιμοποιεί το formexposed την ΤΝ. Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ.

17. Υποστήριξη, επικοινωνία και αναφορές ευπαθειών ασφαλείας

Για όλους όσοι μας γράφουν.

Αν μας γράψετε μέσω του παραθύρου υποστήριξης ή της σελίδας επικοινωνίας, επεξεργαζόμαστε τη διεύθυνση e-mail σας, το μήνυμά σας, το θέμα που επιλέξατε, τη σελίδα από την οποία γράφετε, τη γλώσσα, τη διεύθυνση IP σας, τη χώρα της, το αναγνωριστικό του προγράμματος περιήγησης και – εφόσον είστε συνδεδεμένοι – τον αριθμό του λογαριασμού σας, προκειμένου να απαντήσουμε στο αίτημά σας και να αποτρέψουμε την κατάχρηση της φόρμας. Λαμβάνετε επιβεβαίωση παραλαβής μέσω e-mail στη διεύθυνση που δηλώσατε· αν είστε συνδεδεμένοι, αναπαράγει την αρχή του μηνύματός σας (έως 2.000 χαρακτήρες), διαφορετικά δεν περιέχει το κείμενό σας. Όπως κάθε απεσταλμένο e-mail, διατηρείται για 30 ημέρες (ενότητα 11). Ένα σήμα στο Telegram, που δεν περιέχει περιεχόμενο ούτε πληροφορίες για εσάς, μας ειδοποιεί για νέα αιτήματα. Αν μας στείλετε e-mail, επεξεργαζόμαστε τη διεύθυνσή σας και το μήνυμά σας. Χειριζόμαστε με τον ίδιο τρόπο τις αναφορές ευπαθειών ασφαλείας. Διαγράφουμε τα αιτήματα 24 μήνες μετά την παραλαβή, ακόμη και αν διαγράψετε νωρίτερα τον λογαριασμό σας· τεκμηριώνουν τι ρωτήθηκε και τι απαντήθηκε.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ εφόσον το αίτημα αφορά σύμβαση μαζί μας, διαφορετικά άρθρο 6(1)(f) ΓΚΠΔ (απάντηση, πρόληψη κατάχρησης, απόδειξη). Υποχρέωση παροχής: χωρίς διεύθυνση e-mail δεν μπορούμε να απαντήσουμε.

18. Πληρωμές, δοκιμαστική περίοδος και πρόγραμμα συνεργατών

Για πελάτες με πρόγραμμα επί πληρωμή και για συνεργάτες.

Χρεώνουμε τα προγράμματα επί πληρωμή μέσω της Stripe. Πάροχος είναι η Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ιρλανδία. Καταχωρίζετε τα στοιχεία πληρωμής σας απευθείας στη Stripe· εμείς δεν τα βλέπουμε. Η Stripe λαμβάνει τη διεύθυνση e-mail και το όνομά σας, κατά την ολοκλήρωση της αγοράς τη διεύθυνση τιμολόγησης και, κατά περίπτωση, τον αριθμό ΦΠΑ σας, και εκδίδει τα τιμολόγια. Εμείς διατηρούμε μόνο τα αναγνωριστικά πελάτη και συνδρομής στη Stripe, το πρόγραμμα, την κατάσταση, τη λήξη της περιόδου χρέωσης και τα αναγνωριστικά και τους τύπους των συμβάντων που μας αναφέρει η Stripe.

Μπορείτε να ξεκινήσετε μια δοκιμαστική περίοδο χωρίς κάρτα· χωρίς μέσο πληρωμής λήγει αυτόματα. Αν ένας πάροχος φιλοξενίας ή συνεργάτης σάς έχει δώσει κωδικό ενεργοποίησης, αποθηκεύουμε ποιος λογαριασμός τον εξαργύρωσε και πότε, και έως πότε ισχύει το πρόγραμμα.

Η Stripe επεξεργάζεται επίσης δεδομένα ως αυτοτελής υπεύθυνος επεξεργασίας, για παράδειγμα για την πρόληψη της απάτης και τη συμμόρφωση με νομικές υποχρεώσεις, και ενδέχεται να τα διαβιβάζει στη Stripe, Inc. στις ΗΠΑ (ενότητα 22). Περισσότερα στην πολιτική απορρήτου της Stripe.

Πρόγραμμα συνεργατών: Το πρόγραμμα έχει αναπτυχθεί, αλλά δεν είναι ενεργοποιημένο προς το παρόν. Αν ενεργοποιηθεί, ισχύουν τα εξής: κάθε λογαριασμός διαθέτει κωδικό παραπομπής. Όποιος εγγράφεται μέσω συνδέσμου παραπομπής αντιστοιχίζεται στον συνεργάτη για περιορισμένο αριθμό μηνών· αποθηκεύουμε την αντιστοίχιση και τον χρόνο της και, για κάθε εξοφλημένο τιμολόγιο, το καθαρό ποσό και την προμήθεια. Ο συνεργάτης βλέπει μόνο αριθμούς – πόσοι λογαριασμοί έχουν εγγραφεί, πόσοι πληρώνουν και το σύνολο των προμηθειών του – χωρίς ονόματα και χωρίς διευθύνσεις. Ισχύουν οι Όροι συνεργατών. Προς το παρόν διατηρούμε τα δεδομένα των συνεργατών, τις αντιστοιχίσεις και τις προμήθειες χωρίς καθορισμένη προθεσμία διατήρησης, όπως και τις πληροφορίες για εξαργυρωμένους κωδικούς ενεργοποίησης· θα ορίσουμε προθεσμία διαγραφής και θα την αναφέρουμε εδώ.

Νομική βάση: άρθρο 6(1)(b) ΓΚΠΔ· για τη διατήρηση των δεδομένων τιμολογίων και, όπου απαιτείται για φορολογικούς σκοπούς, των δεδομένων προμηθειών, άρθρο 6(1)(c) ΓΚΠΔ· για την αντιστοίχιση σε συνεργάτη άρθρο 6(1)(f) ΓΚΠΔ (εκκαθάριση της προμήθειας). Διατηρούμε τα δεδομένα τιμολογίων για όσο απαιτεί η φορολογική νομοθεσία· σύμφωνα με το πολωνικό δίκαιο (άρθρο 86 σε συνδυασμό με το άρθρο 70 του πολωνικού Κώδικα Φορολογικής Διαδικασίας, Ordynacja podatkowa), κατά κανόνα έως ότου παρέλθουν πέντε έτη από το τέλος του ημερολογιακού έτους κατά το οποίο ο φόρος κατέστη απαιτητός. Υποχρέωση παροχής: χωρίς στοιχεία πληρωμής δεν υπάρχει πρόγραμμα επί πληρωμή· το δωρεάν πρόγραμμα παραμένει διαθέσιμο.

19. Εξαίρεση ενός domain (opt-out)

Για διαχειριστές ιστοτόπων που δεν επιθυμούν να ελέγχονται από εμάς.

Μέσω της σελίδας opt-out μπορείτε να εξαιρέσετε ένα domain από περαιτέρω ελέγχους. Η εξαίρεση ισχύει για το domain και την παραλλαγή του με www, όχι για άλλα subdomains, και επίσης έναντι πελατών επί πληρωμή που έχουν επαληθεύσει το domain· η τρέχουσα παρακολούθηση λήγει με τον επόμενο προγραμματισμένο έλεγχο. Μόνο εμείς μπορούμε να την άρουμε, κατόπιν αιτήματος και απόδειξης ότι ελέγχετε το domain. Αποθηκεύουμε το domain, την αιτιολογία που δόθηκε προαιρετικά, τη διεύθυνση IP σας, τη χώρα της και το αναγνωριστικό του προγράμματος περιήγησης. Διαγράφουμε τη διεύθυνση IP, τη χώρα και το αναγνωριστικό του προγράμματος περιήγησης μετά από 12 μήνες· η ίδια η εξαίρεση παραμένει μόνιμα, διότι διαφορετικά το domain θα ελεγχόταν ξανά. Χρειαζόμαστε αυτές τις πληροφορίες για να εφαρμόσουμε μόνιμα την επιθυμία σας και για να αναγνωρίζουμε αν κάποιος εξαιρεί καταχρηστικά domains άλλων. Νομική βάση: άρθρο 6(1)(f) ΓΚΠΔ· το έννομο συμφέρον μας είναι η μόνιμη εφαρμογή της επιθυμίας σας και η αναγνώριση της κατάχρησης της φόρμας. Αν θεωρείτε την εξαίρεση ως αντίρρηση σύμφωνα με το άρθρο 21 ΓΚΠΔ, την εφαρμόζουμε με αυτόν τον τρόπο.

20. Για επισκέπτες των ιστοτόπων των πελατών μας

Για πρόσωπα που επισκέπτονται έναν ιστότοπο ή υποβάλλουν μια φόρμα σε αυτόν, του οποίου ο διαχειριστής χρησιμοποιεί το formexposed.

Υπεύθυνος επεξεργασίας για τον ιστότοπο αυτόν είναι ο διαχειριστής του, όχι εμείς. Ο διαχειριστής αποφασίζει ποιες λειτουργίες θα χρησιμοποιήσει και οφείλει να σας ενημερώσει γι’ αυτές στη δική του πολιτική απορρήτου. Σε εμάς ενδέχεται να φτάσουν τα εξής:

• Σήμα: τα δεδομένα σύνδεσης του προγράμματος περιήγησής σας κατά τη φόρτωση της εικόνας, 14 ημέρες στο αρχείο καταγραφής του διακομιστή ιστού, χωρίς cookie· εδώ είμαστε υπεύθυνος επεξεργασίας για την παράδοση της εικόνας (ενότητα 12).
• Έλεγχος παράδοσης: ένα αντίγραφο του e-mail της φόρμας σας, το οποίο αξιολογείται αυτόματα και διαγράφεται· είμαστε εκτελών την επεξεργασία (ενότητα 15).
• Πρόσθετο για WordPress και επέκταση για TYPO3: ημερήσια στοιχεία χωρίς αναφορά σε εσάς και, για την προστασία σμήνους, τα domains των συνδέσμων από μηνύματα που αποκλείστηκαν· η καραντίνα και το δίχτυ ασφαλείας παραμένουν στον ιστότοπο (ενότητα 13).
• Πύλη πελάτη: η διεύθυνση e-mail σας, αν εγγραφείτε εκεί σε μια αναφορά· είμαστε εκτελών την επεξεργασία για λογαριασμό του πρακτορείου (ενότητα 14).
• Προστασία φορμών (formconfirmed): αν ο διαχειριστής τη χρησιμοποιεί, το πρόγραμμα περιήγησής σας λαμβάνει, όταν ανοίγει η σελίδα, μια εργασία από τον διακομιστή μας και την επιλύει στο παρασκήνιο· κατά την υποβολή ο διακομιστής του διαχειριστή μάς αναθέτει τον έλεγχο του αποτελέσματος. Υποβάλλονται σε επεξεργασία η διεύθυνση IP σας (αποθηκεύεται μόνο συντετμημένη και ως τιμή κατακερματισμού, για μία ώρα το πολύ· στο αρχείο καταγραφής του διακομιστή ιστού, όπως κάθε αίτημα, 14 ημέρες), η διεύθυνση της σελίδας, ο χρόνος συμπλήρωσης, το αν συμπληρώθηκε ένα αόρατο πεδίο και – μόνο αν ο διαχειριστής ενεργοποιήσει τον έλεγχο περιεχομένου – το κείμενο του μηνύματός σας, το οποίο ένα γλωσσικό μοντέλο στον δικό μας διακομιστή αξιολογεί στη μνήμη εργασίας και δεν αποθηκεύει. Χωρίς cookies, χωρίς αποθήκευση στο πρόγραμμα περιήγησης, χωρίς ψηφιακό αποτύπωμα. Είμαστε εκτελών την επεξεργασία για λογαριασμό του διαχειριστή (Σύμβαση Επεξεργασίας Δεδομένων, Παράρτημα 1 σημείο 10).

Είναι προτιμότερο να ασκείτε τα δικαιώματά σας στον διαχειριστή του ιστοτόπου· ο διαχειριστής γνωρίζει το πλαίσιο και μπορεί να μας δώσει εντολές. Αν επικοινωνήσετε μαζί μας, προωθούμε το αίτημά σας στον διαχειριστή ή το διεκπεραιώνουμε οι ίδιοι στον βαθμό που είμαστε υπεύθυνος επεξεργασίας. Τι μπορούμε και τι δεν μπορούμε να εντοπίσουμε κατά τη διαδικασία αυτή εκτίθεται στη σελίδα Πρόσβαση, διαγραφή και τα λοιπά δικαιώματά σας.

21. Αποδέκτες

Διαβιβάζουμε δεδομένα προσωπικού χαρακτήρα μόνο όπου το αναφέρει η παρούσα πολιτική. Δεν πωλούμε, δεν εκμισθώνουμε και δεν ανταλλάσσουμε δεδομένα. Κατηγορίες αποδεκτών:

Αποδέκτης (έδρα)	Κατηγορία	Για ποιο σκοπό
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	εκτελών την επεξεργασία· ο τόπος επεξεργασίας μένει να επαληθευτεί	αποστολή και λήψη των e-mail μας· γραμματοκιβώτιο ελέγχου του ελέγχου παράδοσης
Namecheap, Inc. (ΗΠΑ)	εκτελών την επεξεργασία	domain, DNS· μέχρι να ρυθμιστεί το γραμματοκιβώτιο, προώθηση των γενικών e-mail προς το domain μας (όχι των αντιγράφων ελέγχου του ελέγχου παράδοσης)
Stripe Payments Europe, Ltd. (Ιρλανδία), Stripe, Inc. (ΗΠΑ)	κατά κύριο λόγο αυτοτελής υπεύθυνος επεξεργασίας· εξετάζουμε ακόμη την ακριβή κατανομή των ρόλων	πληρωμές και τιμολόγια
Google Ireland Ltd., Google LLC (ΗΠΑ)	αυτοτελής υπεύθυνος επεξεργασίας	reCAPTCHA
Telegram (εκτός ΕΟΧ)	προορισμός που επιλέγει ο πελάτης· στέλνουμε το μήνυμα μέσω του bot μας. Για εμάς επίσης κανάλι ειδοποιήσεων	ειδοποιήσεις, αν επιλέξετε Telegram· λειτουργικά σήματα χωρίς δεδομένα προσωπικού χαρακτήρα
Slack, Discord, Microsoft (Teams), Google (Chat), τα webhooks σας (εν μέρει ΗΠΑ)	προορισμοί που επιλέγει ο πελάτης	ειδοποιήσεις
Το κοινό	–	σύνδεσμοι αναφορών, σελίδες επιβεβαίωσης, αποτελέσματα της μελέτης (μόνο συγκεντρωτικά)
Μέλη του χώρου εργασίας σας	χρήστες του ίδιου λογαριασμού	συνεργασία, ανάλογα με τον ρόλο
Αρχές, δικαστήρια, CERT Polska, σύμβουλοι	αυτοτελείς υπεύθυνοι επεξεργασίας	μόνο όπου υπάρχει νομική υποχρέωση, για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων, καθώς και σε περίπτωση κατάχρησης της Υπηρεσίας μας ή επιθέσεων κατά τρίτων (άρθρο 6(1)(c) ή (f) ΓΚΠΔ)

Δεν λαμβάνουν δεδομένα προσωπικού χαρακτήρα: οι υπηρεσίες RDAP των μητρώων, που εντοπίζονται μέσω του καταλόγου της IANA, και, για την ηλικία του domain στον δωρεάν έλεγχο, η υπηρεσία αναμετάδοσης rdap.org (μόνο ονόματα domains), το WPVulnerability στο wpvulnerability.net (μόνο το αναγνωριστικό ενός πρόσθετου χωρίς έκδοση, το αναγνωριστικό ενός θέματος ή η έκδοση του WordPress), οι σελίδες κατάστασης των υπηρεσιών CAPTCHA και e-mail (τίποτα πέραν του ίδιου του αιτήματος), οι αρχές χρονοσήμανσης Certum και DigiCert (μόνο hashes), οι λίστες αποκλεισμού DNS SpamCop, PSBL, Mailspike και SURBL (μόνο domains και διευθύνσεις IP διακομιστών), το Google Web Risk, εφόσον έχει ρυθμιστεί (μόνο η διεύθυνση της αρχικής σελίδας), και τα λοιπά συνδεδεμένα πρόσθετα στην προστασία σμήνους (μόνο domains spam). Ο πλήρης, ενημερωμένος κατάλογος των εκτελούντων την επεξεργασία για λογαριασμό μας, με την έδρα τους και τη βάση διαβίβασης, διατίθεται στη σελίδα Υπεργολάβοι επεξεργασίας· ανακοινώνουμε τις αλλαγές στους πελάτες 30 ημέρες νωρίτερα.

22. Διαβιβάσεις σε τρίτες χώρες

Αν ένας αποδέκτης είναι εγκατεστημένος εκτός του Ευρωπαϊκού Οικονομικού Χώρου, διαβιβάζουμε δεδομένα μόνο εφόσον πληρούνται οι προϋποθέσεις των άρθρων 44 επ. ΓΚΠΔ:

• ΗΠΑ: βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής σχετικά με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (εκτελεστική απόφαση (ΕΕ) 2023/1795, άρθρο 45 ΓΚΠΔ), στον βαθμό που ο αποδέκτης είναι πιστοποιημένος σύμφωνα με αυτό. Αν η Google, η Stripe και η Namecheap είναι πιστοποιημένες για τις σχετικές υπηρεσίες είναι κάτι που επαληθεύουμε ακόμη για την παρούσα έκδοση και, ως εκ τούτου, δεν το ισχυριζόμαστε· όπου δεν υπάρχει πιστοποίηση, βάσει των τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής (εκτελεστική απόφαση (ΕΕ) 2021/914, άρθρο 46(2)(c) ΓΚΠΔ).
• Ο πάροχος υπηρεσιών e-mail μας: πού επεξεργάζεται τα δεδομένα η Namecheap, Inc. (Private Email), Phoenix, Arizona, USA και σε ποια βάση ενδέχεται να διαβιβάζονται σε τρίτη χώρα είναι κάτι που επαληθεύουμε ακόμη. Η τρέχουσα κατάσταση αναφέρεται στη σελίδα Υπεργολάβοι επεξεργασίας.
• Υπηρεσίες συνομιλίας και webhooks που επιλέγετε εσείς: το Slack, το Discord, το Microsoft Teams, το Google Chat και τα webhooks λαμβάνουν τις ειδοποιήσεις σας μέσω μιας διεύθυνσης που δημιουργείτε στον λογαριασμό σας στην εκάστοτε υπηρεσία· η συμβατική σχέση με τον πάροχο και κάθε βάση που απαιτείται για τη διαβίβαση σε τρίτη χώρα αποτελούν δική σας ευθύνη.
• Telegram: προορισμός που επιλέγει ο πελάτης· στέλνουμε το μήνυμα μέσω του bot μας. Το Telegram είναι εγκατεστημένο εκτός ΕΟΧ σε χώρα χωρίς απόφαση επάρκειας, και δεν έχουμε τυποποιημένες συμβατικές ρήτρες με το Telegram. Εξετάζουμε προς το παρόν σε ποια βάση των άρθρων 44 επ. ΓΚΠΔ στηρίζεται η διαβίβαση αυτή – εξετάζεται το άρθρο 49(1)(b) ΓΚΠΔ, επειδή το κανάλι το επιλέγετε εσείς. Επιλέξτε το Telegram μόνο αν αυτό σας αρκεί· το e-mail παραμένει πάντα διαθέσιμο ως εναλλακτική λύση.

Μπορείτε να λάβετε δωρεάν αντίγραφο των εγγυήσεων στις οποίες βασίζουμε μια διαβίβαση, κατόπιν αιτήματος στη διεύθυνση της ενότητας 1. Η απόφαση επάρκειας και οι τυποποιημένες συμβατικές ρήτρες βρίσκονται επίσης στην Επίσημη Εφημερίδα της ΕΕ (eur-lex.europa.eu) και ο κατάλογος των εταιρειών που είναι πιστοποιημένες βάσει του Πλαισίου Προστασίας Δεδομένων στο dataprivacyframework.gov. Οι δικοί μας διακομιστές βρίσκονται στην Πολωνία· τα δεδομένα που δεν λαμβάνει κανείς από τους αναφερόμενους αποδέκτες δεν εξέρχονται από την ΕΕ.

23. Οι προθεσμίες διατήρησης με μια ματιά

Οι προθεσμίες διατήρησης εφαρμόζονται μέσω μιας νυχτερινής εκτέλεσης και, για το αρχείο καταγραφής του διακομιστή ιστού, μέσω της καθημερινής εναλλαγής του. Όπου αναφέρεται «με το domain», τα δεδομένα εξαφανίζονται αμέσως μόλις διαγράψετε το domain ή τον λογαριασμό σας. Στη συνέχεια παραμένουν στα αντίγραφα ασφαλείας για έως 14 ημέρες (ενότητα 3.4).

Δεδομένα	Διαγράφονται
Αρχείο καταγραφής του διακομιστή ιστού (συμπεριλαμβανομένων των αιτημάτων για το σήμα)	μετά από 14 ημέρες
Αρχείο καταγραφής προβολών σελίδων	μετά από 60 ημέρες
Αρχείο καταγραφής σφαλμάτων	μετά από 90 ημέρες
Αρχείο δραστηριότητας	μετά από 365 ημέρες
Απόπειρες σύνδεσης· όρια του δωρεάν ελέγχου και του εργαλείου κεφαλίδων	μετά από 7 ημέρες
Επισημάνσεις ύποπτης συμπεριφοράς (δωρεάν έλεγχος)	90 ημέρες μετά την επίλυση της περίπτωσης
Συνδεδεμένες συσκευές	90 ημέρες μετά την τελευταία χρήση
«Παραμονή σε σύνδεση»· λογαριασμοί που δεν επιβεβαιώθηκαν ποτέ· προσκλήσεις που έγιναν δεκτές (όσες δεν έγιναν δεκτές, με τη λήξη τους)	μετά από 30 ημέρες
Αναφορά χωρίς λογαριασμό, συμπεριλαμβανομένων των στιγμιότυπων οθόνης	μετά από 30 ημέρες
Έκδοση PDF μιας αναφοράς στην κρυφή μνήμη	μετά από 7 ημέρες
Αποτελέσματα του εργαλείου κεφαλίδων· έλεγχος του ιστοτόπου υποψήφιου πελάτη	μετά από 90 ημέρες
Έλεγχοι για μελέτη	με τη δημοσίευση των αποτελεσμάτων της
Αποτελέσματα ελέγχων, έλεγχοι στο πρόγραμμα περιήγησης και χρόνοι για ένα domain στον λογαριασμό	μετά από 13 μήνες (ο πιο πρόσφατος έλεγχος όσο το domain βρίσκεται στον λογαριασμό)
Domain, ρυθμίσεις, διαδρομές φορμών, αρχεία τεκμηρίωσης, προορισμοί ειδοποιήσεων, αποτέλεσμα γνησιότητας του τελευταίου e-mail φόρμας	με το domain
Κατάλογος scripts και οι αλλαγές του	με το domain (δεν υπάρχει χωριστή προθεσμία διατήρησης)
Δοκιμαστικά στοιχεία σύνδεσης για τον έλεγχο πίσω από σύνδεση	όταν τα διαγράψετε, με το domain· το αντίγραφο που επισυνάπτεται στην εργασία ελέγχου μετά την εκτέλεση, το αργότερο μετά από μία ώρα
Ημερήσια στοιχεία και αναφορές αλλαγών από το πρόσθετο και την επέκταση, καταμετρήσεις φορμών	μετά από 13 μήνες
Πληροφορίες από ιστότοπο με το πρόσθετο που δεν ανήκει σε κανέναν λογαριασμό	90 ημέρες μετά την τελευταία επικοινωνία
Σήματα της προστασίας σμήνους· συγκεντρωμένες ειδοποιήσεις για ημερήσιες και εβδομαδιαίες αναφορές (από την αποστολή)	μετά από 30 ημέρες
Καταμέτρηση κλήσεων API· κωδικοί μίας χρήσης για το Telegram	το νωρίτερο μετά από μία ημέρα, με την επόμενη κλήση ή τον επόμενο κωδικό αυτού του είδους
Αρχείο αποστολών ειδοποιήσεων	μετά από 90 ημέρες
Αντιστοιχίσεις του ελέγχου παράδοσης· περιστατικά με επιβεβαίωση και απόπειρες παράδοσης κλιμάκωσης (τα ανεπίλυτα διατηρούνται)	μετά από 180 ημέρες, τα περιστατικά από την επίλυσή τους
Αντίγραφα e-mail φορμών στο γραμματοκιβώτιο ελέγχου	μετά την επεξεργασία· σε περίπτωση σφαλμάτων, με την επόμενη επιτυχή εκτέλεση
Απεσταλμένα e-mail	μετά από 30 ημέρες
Αιτήματα υποστήριξης	μετά από 24 μήνες
Σχόλια για μια αναφορά	μετά από 24 μήνες, αμέσως με τον λογαριασμό· το άθροισμα ελέγχου της διεύθυνσης IP μετά από 2 ημέρες
Διεύθυνση IP, χώρα και αναγνωριστικό προγράμματος περιήγησης σε σχέση με ένα opt-out	μετά από 12 μήνες (το domain παραμένει εξαιρεμένο)
Μη επιβεβαιωμένες εγγραφές στη μηνιαία αναφορά στην πύλη πελάτη	μετά από 30 ημέρες
Καταγραφή μιας ακυρωμένης εγγραφής	τρία έτη μετά τη διαγραφή από τη λίστα
Λογαριασμός και προσωπικά στοιχεία	όταν τα διαγράψετε
Καταγραφή της σύναψης της σύμβασης	όσο υφίσταται ο λογαριασμός· μετά τη διαγραφή του, μόλις η συναίνεση συμπληρώσει τέσσερα έτη
Δεδομένα τιμολογίων	με τη λήξη της φορολογικής προθεσμίας διατήρησης
Αντιστοιχίσεις και προμήθειες του προγράμματος συνεργατών· εξαργυρωμένοι κωδικοί ενεργοποίησης	προς το παρόν χωρίς καθορισμένη προθεσμία
Παράδειγμα τύπου σφάλματος	προς το παρόν χωρίς καθορισμένη προθεσμία διατήρησης
Αντίγραφα ασφαλείας της βάσης δεδομένων	μετά από 14 ημέρες
Προστασία φορμών: συντετμημένη διεύθυνση IP σε μορφή hash για την αναγνώριση συχνά επαναλαμβανόμενων αιτημάτων· tokens ελέγχου που έχουν χρησιμοποιηθεί· αποτελέσματα ελέγχου χωρίς διεύθυνση IP και χωρίς κείμενο (ενέργεια, βαθμολογία, αιτίες, domain)· ημερήσια στοιχεία χωρίς συσχέτιση με πρόσωπα	μετά από μία ώρα· μετά από έντεκα λεπτά το πολύ· μετά από 30 ημέρες· μετά από 400 ημέρες

24. Υποχρέωση παροχής δεδομένων

Δεν έχετε νομική υποχρέωση να μας παρέχετε δεδομένα. Για έναν λογαριασμό χρειαζόμαστε τη διεύθυνση e-mail σας, το όνομά σας και έναν κωδικό πρόσβασης· χωρίς αυτά δεν μπορεί να συναφθεί σύμβαση. Για τα προγράμματα επί πληρωμή χρειαζόμαστε τα στοιχεία τιμολόγησης, για τον έλεγχο παράδοσης ένα γραμματοκιβώτιο ελέγχου, για τις ειδοποιήσεις έναν προορισμό. Όλες οι άλλες πληροφορίες είναι προαιρετικές. Τα δεδομένα σύνδεσης στα αρχεία καταγραφής προκύπτουν τεχνικά με κάθε αίτημα· χωρίς αυτά ο διακομιστής δεν μπορεί να απαντήσει. Τι λείπει αν δεν παράσχετε κάτι αναφέρεται στην ενότητα για τη σχετική επεξεργασία.

25. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο και που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία (άρθρο 22 ΓΚΠΔ). Δεν καταρτίζουμε προφίλ φυσικών προσώπων. Οι αξιολογήσεις μας – επίπεδο κινδύνου, βαθμός κεφαλίδων, «προστατευμένο» στο σήμα – αφορούν ιστοτόπους και φόρμες, όχι ανθρώπους.

Ωστόσο, εκτελούνται αυτόματα μηχανισμοί προστασίας που μπορούν να απορρίπτουν μεμονωμένα αιτήματα χωρίς να τα εξετάσει άνθρωπος: η αξιολόγηση του reCAPTCHA και η δική μας προστασία φορμών (ενότητα 5), τα όρια και οι επισημάνσεις για τον δωρεάν έλεγχο (ενότητα 6) και ο αποκλεισμός μετά από υπερβολικά πολλές απόπειρες σύνδεσης (ενότητα 8.2). Αποτρέπουν μόνο τη μεμονωμένη υποβολή· μια απόπειρα που απορρίφθηκε μπορεί να επαναληφθεί αργότερα, και το e-mail παραμένει διαθέσιμο για οποιοδήποτε αίτημα. Αν θεωρείτε ότι μια απόρριψη είναι λανθασμένη, γράψτε μας· την περίπτωση θα την εξετάσει άνθρωπος. Επίσης, διαγράφουμε αυτόματα τους λογαριασμούς που δεν έχουν επιβεβαιωθεί 30 ημέρες μετά την εγγραφή.

26. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα. Για καθένα αναφέρουμε τον ταχύτερο τρόπο άσκησής του. Εκτός αν αναφέρεται διαφορετικά, αρκεί ένα e-mail στη διεύθυνση contact@lukaswojcik.com. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή· για σύνθετα ή πολυάριθμα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, οπότε θα σας ενημερώσουμε σχετικά, με αιτιολόγηση, εντός του πρώτου μήνα (άρθρο 12(3) ΓΚΠΔ). Η άσκηση των δικαιωμάτων σας είναι δωρεάν· μόνο για προδήλως αβάσιμα ή υπερβολικά αιτήματα μπορούμε να επιβάλουμε εύλογο τέλος ή να αρνηθούμε να δώσουμε συνέχεια στο αίτημα, και θα αιτιολογήσουμε την απόφασή μας (άρθρο 12(5) ΓΚΠΔ). Για να μην αποκαλύψουμε δεδομένα άλλων, ενδέχεται να σας ζητήσουμε να υποβάλετε το αίτημα από τη διεύθυνση e-mail του λογαριασμού σας· ζητάμε περαιτέρω αποδείξεις μόνο αν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, και μόνο όσες είναι αναγκαίες (άρθρο 12(6) ΓΚΠΔ).

• Πρόσβαση (άρθρο 15 ΓΚΠΔ): Με λογαριασμό, κατεβάστε την εξαγωγή δεδομένων από τις Ρυθμίσεις· περιέχει τα δεδομένα λογαριασμού, χώρου εργασίας και domains, τις συνδέσεις σας, τις δραστηριότητες, τα αιτήματα υποστήριξης, τα απεσταλμένα e-mail και τις συναινέσεις. Τα αποτελέσματα ελέγχων τα βλέπετε ως αναφορές στον λογαριασμό. Πλήρη πρόσβαση, και σε δεδομένα που δεν περιέχει η εξαγωγή (για παράδειγμα εγγραφές στο αρχείο καταγραφής σφαλμάτων ή στο αρχείο καταγραφής του διακομιστή ιστού), μαζί με τις πληροφορίες του άρθρου 15(1) ΓΚΠΔ, λαμβάνετε κατόπιν αιτήματος μέσω e-mail. Χωρίς λογαριασμό – για παράδειγμα σχετικά με ένα opt-out, ένα αίτημα υποστήριξης ή μια αναφορά – μέσω e-mail, αναφέροντας το σχετικό domain ή διεύθυνση και τον κατά προσέγγιση χρόνο.
• Διόρθωση (άρθρο 16): Μπορείτε να αλλάξετε μόνοι σας το όνομα, την εταιρεία, τη γλώσσα και τη διεύθυνση e-mail σας στις Ρυθμίσεις, και τη διεύθυνση τιμολόγησης και τον αριθμό ΦΠΑ στην πύλη πελατών της Stripe στην ενότητα Χρεώσεις· όλα τα άλλα μέσω e-mail.
• Διαγραφή (άρθρο 17): Μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό, τα domains, τους προορισμούς ειδοποιήσεων και τα δοκιμαστικά στοιχεία σύνδεσης, και να ανακαλέσετε μόνοι σας τα κλειδιά API (διαγράφονται μαζί με τον λογαριασμό)· μπορείτε να καταργήσετε την εγγραφή σας από τη μηνιαία αναφορά μιας πύλης πελάτη μέσω του συνδέσμου σε κάθε e-mail. Μπορείτε να ζητήσετε μέσω e-mail τη διαγραφή μιας αναφοράς, ενός στιγμιότυπου οθόνης ή άλλων δεδομένων. Τι οφείλουμε να διατηρήσουμε για νομικούς λόγους εκτίθεται στην ενότητα 8.6.
• Περιορισμός της επεξεργασίας (άρθρο 18): μέσω e-mail, για παράδειγμα αν αμφισβητείτε την ακρίβεια δεδομένων και εμείς την ελέγχουμε.
• Φορητότητα των δεδομένων (άρθρο 20): Η εξαγωγή δεδομένων είναι ένα αρχείο JSON σε μηχαναγνώσιμη μορφή, το οποίο μπορείτε να δώσετε μόνοι σας σε άλλον πάροχο. Περισσότερα για την αλλαγή παρόχου στη σελίδα Πράξη της ΕΕ για τα δεδομένα: αλλαγή παρόχου και εξαγωγή δεδομένων.
• Αντίρρηση (άρθρο 21): βλ. την επόμενη ενότητα.
• Ανάκληση συγκατάθεσης (άρθρο 7(3)): Δεν βασίζουμε τη δική μας επεξεργασία σε συγκατάθεση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας στη μηνιαία αναφορά μιας πύλης πελάτη μέσω του συνδέσμου σε κάθε e-mail· η ανάκληση ισχύει για το μέλλον.

Για δεδομένα που επεξεργαζόμαστε για λογαριασμό πελάτη (ενότητα 2), αρμόδιος για εσάς είναι ο πελάτης. Αν παρ’ όλα αυτά μας γράψετε, προωθούμε το αίτημά σας στον πελάτη και τον βοηθούμε να απαντήσει. Αναλυτικές οδηγίες με όλους τους τρόπους και τους περιορισμούς διατίθενται στη σελίδα Πρόσβαση, διαγραφή και τα λοιπά δικαιώματά σας.

27. Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 ΓΚΠΔ

Στον βαθμό που επεξεργαζόμαστε δεδομένα βάσει έννομων συμφερόντων (άρθρο 6(1)(f) ΓΚΠΔ), μπορείτε να αντιταχθείτε ανά πάσα στιγμή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Στην περίπτωση αυτή δεν θα επεξεργαζόμαστε πλέον τα δεδομένα, εκτός αν καταδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή αν η επεξεργασία εξυπηρετεί τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.

Αυτό ισχύει ιδίως για τον έλεγχο ιστοτόπων από τον crawler μας (ενότητα 7), τα αρχεία καταγραφής (ενότητα 3), το reCAPTCHA (ενότητα 5), τα όρια του δωρεάν ελέγχου (ενότητα 6), την υπενθύμιση ρύθμισης (ενότητα 11), το σήμα (ενότητα 12) και την προστασία σμήνους (ενότητα 13).

Η εναντίωση δεν υπόκειται σε συγκεκριμένο τύπο· αρκεί ένα e-mail στη διεύθυνση contact@lukaswojcik.com. Ως διαχειριστής ιστοτόπου μπορείτε επίσης να εξαιρέσετε μόνοι σας ανά πάσα στιγμή περαιτέρω ελέγχους μέσω του robots.txt ή της σελίδας opt-out. Δεν αποστέλλουμε διαφήμιση μέσω e-mail, έναντι της οποίας θα ήταν δυνατή εναντίωση χωρίς αιτιολόγηση.

28. Καταγγελία σε εποπτική αρχή

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων αν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας κατά παράβαση της νομοθεσίας (άρθρο 77 ΓΚΠΔ). Αρμόδια αρχή για εμάς είναι:

Prezes Urzędu Ochrony Danych Osobowych (Πρόεδρος της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Πολωνία
uodo.gov.pl

Μπορείτε επίσης να απευθυνθείτε στην αρχή του κράτους μέλους στο οποίο διαμένετε ή εργάζεστε ή στο οποίο έλαβε χώρα η εικαζόμενη παράβαση – στη Γερμανία, για παράδειγμα, στην αρχή προστασίας δεδομένων του ομόσπονδου κράτους σας. Η αρχή αυτή θα διαβιβάσει την καταγγελία στην αρμόδια αρχή, εφόσον χρειάζεται. Είμαστε στη διάθεσή σας να επιλύσουμε ένα ζήτημα απευθείας μαζί σας εκ των προτέρων· αυτό δεν αποτελεί προϋπόθεση.

29. Ασφάλεια

Όλες οι συνδέσεις με την Υπηρεσία μας κρυπτογραφούνται με TLS· οι συνδέσεις εντός του εσωτερικού μας δικτύου δεν κρυπτογραφούνται σε όλη τη διαδρομή. Αποθηκεύουμε τους κωδικούς πρόσβασης, τα κλειδιά API και τους κωδικούς ανάκτησης μόνο ως hashes, και τα μυστικά της σύνδεσης με διπλή επαλήθευση και τα δοκιμαστικά στοιχεία σύνδεσης μόνο σε κρυπτογραφημένη μορφή. Τα δεδομένα των πελατών διαχωρίζονται ανά χώρο εργασίας· τα δικαιώματα ενός ρόλου επιβάλλονται από τον διακομιστή, όχι μόνο από τη διεπαφή χρήστη. Πρόσβαση στους διακομιστές έχει μόνο ο ιδιοκτήτης· ο crawler λειτουργεί απομονωμένα και δεν έχει πρόσβαση σε διευθύνσεις του εσωτερικού δικτύου. Η πλήρης περιγραφή διατίθεται στη σελίδα Τεχνικά και οργανωτικά μέτρα. Αν λάβουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα, γνωστοποιούμε την παραβίαση στην εποπτική αρχή και, εφόσον απαιτείται, ανακοινώνουμε την παραβίαση σε εσάς σύμφωνα με τα άρθρα 33 και 34 ΓΚΠΔ· ενημερώνουμε τους πελάτες για λογαριασμό των οποίων ενεργούμε χωρίς αδικαιολόγητη καθυστέρηση, ει δυνατόν εντός 48 ωρών.

30. Περαιτέρω έγγραφα

Η παρούσα πολιτική αποτελεί τη σύνοψη για τα υποκείμενα των δεδομένων. Λεπτομέρειες θα βρείτε στα Αρχεία δραστηριοτήτων επεξεργασίας, στον κατάλογο των Υπεργολάβων επεξεργασίας, στα Τεχνικά και οργανωτικά μέτρα, στη Σύμβαση επεξεργασίας δεδομένων, στην Εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, καθώς και στις σελίδες Πρόσβαση, διαγραφή και τα λοιπά δικαιώματά σας, Πράξη της ΕΕ για την ΤΝ: Πώς χρησιμοποιεί το formexposed την ΤΝ και Κείμενο πολιτικής απορρήτου για τον ιστότοπό σας.

31. Αλλαγές

Ενημερώνουμε την παρούσα πολιτική όταν αλλάζει η Υπηρεσία ή το νομικό πλαίσιο, και το κάνουμε πριν ξεκινήσει οποιαδήποτε νέα επεξεργασία. Ισχύει η έκδοση που δημοσιεύεται εδώ· προηγούμενες εκδόσεις και τι έχει αλλάξει θα βρείτε στη σελίδα Αλλαγές στα συμβατικά έγγραφα. Η έκδοση που είδατε κατά την εγγραφή σας εμφανίζεται στην εξαγωγή των δεδομένων σας. Αν αλλάξει κάτι ουσιώδες στην επεξεργασία των δεδομένων σας ως πελάτη, θα σας ενημερώσουμε επίσης μέσω e-mail.

Η παρούσα πολιτική διατίθεται σε όλες τις επίσημες γλώσσες της Ευρωπαϊκής Ένωσης. Σε περίπτωση αποκλίσεων, υπερισχύει η πολωνική έκδοση.