Πολιτική απορρήτου

1. Δεδομένα που επεξεργαζόμαστε

Η παροχή και προστασία του ιστοτόπου περιλαμβάνει τη διεύθυνση IP, το ζητούμενο URL, την ώρα του αιτήματος και τις κεφαλίδες του προγράμματος περιήγησης/συσκευής, μαζί με τις προτιμώμενες γλώσσες. Η Cloudflare επεξεργάζεται στοιχεία σύνδεσης και ασφάλειας και παράγει λειτουργικά στατιστικά κίνησης. Η εφαρμογή δεν περιλαμβάνει διαφημίσεις, ανάλυση επισκεπτών ή καταγραφή συνεδριών.

(α) Δεδομένα που υποβάλλετε μέσω της φόρμας επικοινωνίας: Το όνομά σας:; Η διεύθυνση σας; Το μήνυμα που γράφεις. Εάν μας στείλετε απευθείας, λαμβάνουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, οποιοδήποτε όνομα παρέχετε, το μήνυμα, τα μεταδεδομένα παράδοσης και τυχόν συνημμένα που επιλέγετε να στείλετε. Στείλτε μόνο τις πληροφορίες που χρειάζονται για να εξηγήσετε το ερώτημά σας και μην συμπεριλάβετε κωδικούς πρόσβασης, έγγραφα ταυτότητας ή ευαίσθητες προσωπικές πληροφορίες.

Στείλτε μόνο όσα χρειάζονται για να εξηγήσετε το ερώτημά σας. Μην στέλνετε κωδικούς πρόσβασης, έγγραφα ταυτοποίησης, φακέλους μισθωτών ή ευαίσθητες προσωπικές πληροφορίες.

Η χρήση της φόρμας επικοινωνίας φορτώνει το Cloudflare Turnstile. Η υπηρεσία επεξεργάζεται τη διεύθυνση IP, το αποτύπωμα TLS και τα σήματα User-Agent, sitekey και origin για να διακρίνει τους ανθρώπους από τα bot.

Για τον περιορισμό της κατάχρησης της φόρμας, ο διακομιστής αποθηκεύει ένα hash SHA-256 της διεύθυνσης IP του πελάτη και έναν μετρητή αιτημάτων για έως δέκα λεπτά. Πρόκειται για ψευδωνυμοποιημένα και όχι ανώνυμα προσωπικά δεδομένα. Ο μετρητής δεν περιέχει όνομα, email ή κείμενο μηνύματος και κοινοποιείται μόνο μεταξύ των στιγμιοτύπων της εφαρμογής του ιστοτόπου.

2. Σκοποί και νομικές βάσεις

• Παροχή και ασφάλεια του ιστοτόπου: έννομα συμφέροντα για τη διαθεσιμότητα του ιστοτόπου, τη διάγνωση σφαλμάτων και την προστασία από κατάχρηση — άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ.
• Εισερχόμενα ερωτήματα: έννομα συμφέροντα για την απάντηση στο ερώτημά σας και τη διαχείριση της αλληλογραφίας, συμπεριλαμβανομένης της επικοινωνίας με οργανισμό που εκπροσωπείτε — άρθρο 6 παράγραφος 1 στοιχείο στ). Η αποστολή μηνύματος δεν σας εγγράφει σε προωθητικές επικοινωνίες.
• Αιτήματα σχετικά με δικαιώματα επί των δεδομένων ή δεσμευτική νομική υποχρέωση: συμμόρφωση με την ισχύουσα έννομη υποχρέωση — άρθρο 6 παράγραφος 1 στοιχείο γ). Αρχεία που είναι απαραίτητα για συγκεκριμένη νομική αξίωση μπορεί να διατηρηθούν βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ).

3. Ποιος λαμβάνει δεδομένα

Η πρόσβαση περιορίζεται στον διαχειριστή, στα εξουσιοδοτημένα πρόσωπα που διαχειρίζονται τον ιστότοπο ή απαντούν σε μηνύματα και στους παραπάνω παρόχους και τους εξουσιοδοτημένους υπεργολάβους τους. Οι πάροχοι επεξεργάζονται επίσης πληροφορίες για δικούς τους σκοπούς ασφάλειας και νομικούς σκοπούς βάσει των ενημερώσεών τους. Δεδομένα μπορεί να γνωστοποιηθούν σε αρμόδια αρχή όταν απαιτείται από τον νόμο ή σε συμβούλους για συγκεκριμένη νομική αξίωση. Δεν πωλούμε προσωπικά δεδομένα.

Το Cloudflare ενεργεί ως εκτελών την επεξεργασία όταν προστατεύει αυτόν τον ιστότοπο και ως υπεύθυνος επεξεργασίας όταν βελτιώνει την ανίχνευση bot του Turnstile, όπως εξηγείται στο Προσάρτημα Απορρήτου του Turnstile.

• Hetzner Online GmbH, Γερμανία: φιλοξενεί την εφαρμογή προέλευσης σε διακομιστή που βρίσκεται στη Γερμανία.
• Cloudflare, Inc. — Ηνωμένες Πολιτείες: Παρέχει το το διακομιστή μεσολάβησης παράδοσης και ασφάλειας του ιστότοπου και την υπηρεσία ηλεκτρονικού ταχυδρομείου για την αποστολή μηνυμάτων φόρμας και την προώθηση αλληλογραφίας που απευθύνεται στη διεύθυνση hello@specus.ai. Επεξεργάζεται τα δεδομένα αιτήματος ιστότοπου και το περιεχόμενο του μηνύματος και τα μεταδεδομένα που απαιτούνται για την παράδοση ηλεκτρονικού ταχυδρομείου. Το Παράρτημα Επεξεργασίας Δεδομένων ενσωματώνεται στη Συμφωνία Συνδρομής Αυτοεξυπηρέτησης για την επεξεργασία περιεχομένου πελατών.
• Microsoft — καταναλωτικό Outlook.com: λαμβάνει και αποθηκεύει το γραμματοκιβώτιο αλληλογραφίας. Η Microsoft Corporation και η Microsoft Ireland Operations Limited περιγράφουν την επεξεργασία τους ως υπεύθυνοι επεξεργασίας στη Δήλωση προστασίας προσωπικών δεδομένων της Microsoft. Πρόκειται για καταναλωτικό γραμματοκιβώτιο, όχι για εταιρικό λογαριασμό Microsoft 365 με εταιρική συμφωνία επεξεργασίας.

4. Διεθνείς διαβιβάσεις

Ο διακομιστής προέλευσης βρίσκεται στη Γερμανία. Αυτό δεν σημαίνει ότι όλη η επεξεργασία του ιστοτόπου και του email παραμένει στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ). Η Cloudflare λειτουργεί παγκοσμίως και μπορεί να επεξεργάζεται δεδομένα εκτός ΕΟΧ, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών. Η συμφωνία επεξεργασίας δεδομένων προβλέπει διαβιβάσεις βάσει του πλαισίου προστασίας δεδομένων ΕΕ–ΗΠΑ και τυποποιημένων συμβατικών ρητρών, με πρόσθετες εγγυήσεις, για διαβιβάσεις που υπόκεινται σε περιορισμούς.

Η Microsoft μπορεί να επεξεργάζεται πληροφορίες του γραμματοκιβωτίου στον ΕΟΧ, στις Ηνωμένες Πολιτείες και σε άλλες χώρες όπου λειτουργούν εγκαταστάσεις της ή πάροχοί της. Η Δήλωση προστασίας προσωπικών δεδομένων περιγράφει τις σχετικές τοποθεσίες, αποφάσεις επάρκειας, το πλαίσιο προστασίας δεδομένων ΕΕ–ΗΠΑ και τις τυποποιημένες συμβατικές ρήτρες. Οι παρακάτω σύνδεσμοι παρόχων εξηγούν τις εγγυήσεις και τις τοποθεσίες υπεργολάβων. Μπορείτε επίσης να ζητήσετε πληροφορίες ή αντίγραφο των ισχυουσών εγγυήσεων στο hello@specus.ai, με την απαραίτητη προστασία των εμπιστευτικών πληροφοριών.

5. Διατήρηση

• Συνήθη ερωτήματα: τα μηνύματα και τα στοιχεία επικοινωνίας διαγράφονται από το γραμματοκιβώτιο 12 μήνες μετά την τελευταία επικοινωνία. Ο διαχειριστής ελέγχει και διαγράφει χειροκίνητα την αλληλογραφία που έχει συμπληρώσει τον χρόνο διατήρησης· ο ιστότοπος δεν έχει βάση αλληλογραφίας ή αυτόματη εργασία διαγραφής email.
• Η ρουτίνα καταγραφής πρόσβασης σελίδας είναι απενεργοποιημένη. Τα αρχεία καταγραφής τεχνικών εφαρμογών και διακομιστών μεσολάβησης περιστρέφονται ανάλογα με το μέγεθος: έως τρία αρχεία των 10 ανά κοντέινερ, με το παλαιότερο αρχείο να καταργείται κατά την περιστροφή. Αυτό είναι ένα όριο που βασίζεται στο μέγεθος, όχι μια υπόσχεση διαγραφής μετά από έναν καθορισμένο αριθμό ημερών. Τα ονόματα επαφών, οι διευθύνσεις ηλεκτρονικού ταχυδρομείου και το σώμα του μηνύματος εξαιρούνται από τα μηνύματα του αρχείου καταγραφής εφαρμογών.
• Η Cloudflare διατηρεί μεταδεδομένα συμβάντων αποστολής και δρομολόγησης email για 31 ημέρες. Μπορεί να περιλαμβάνουν αποστολέα, παραλήπτη, θέμα, αναγνωριστικό μηνύματος και αποτέλεσμα παράδοσης. Το διάστημα αυτό είναι χωριστό από τη διατήρηση της αλληλογραφίας στο γραμματοκιβώτιο παραλαβής. Το Outlook.com μπορεί να διατηρεί μηνύματα για έως 30 ημέρες μετά την αφαίρεσή τους από τα Διαγραμμένα, εκτός αν ισχύει νομική υποχρέωση διατήρησης. Η Cloudflare και η Microsoft καθορίζουν επίσης τη διατήρηση των δικών τους αρχείων ασφάλειας και νομικών υποχρεώσεων με βάση τον σκοπό της υπηρεσίας, τους κινδύνους και τις εφαρμοστέες υποχρεώσεις που περιγράφονται στις δημοσιευμένες ενημερώσεις απορρήτου τους. Δεν εξάγουμε πρόσθετο αρχείο καταγραφών κίνησης του ιστοτόπου.
• Μια συγκεκριμένη έννομη υποχρέωση ή διαφορά μπορεί να απαιτεί χωριστή διατήρηση σχετικών αρχείων μέχρι να λήξει η υποχρέωση ή να επιλυθεί οριστικά η υπόθεση και κάθε εκτέλεση. Αυτό δεν παρατείνει τη διατήρηση κάθε ερωτήματος.
• Επικοινωνήστε με τον μετρητή κατάχρησης: Λήγει αυτόματα το αργότερο δέκα λεπτά μετά το πρώτο αίτημα που καταμετρήθηκε. Οι επόμενες προσπάθειες δεν ανανεώνουν το διάστημα αυτό. Η μόνιμη αποθήκευση του Redis είναι απενεργοποιημένη για τον μετρητή.
• Έλεγχος Turnstile: Τα διακριτικά λήγουν μετά από 5 λεπτά και χρησιμοποιούνται μόνο μία φορά. Η εφαρμογή τα διατηρεί μόνο στη μνήμη για τον έλεγχο, χωρίς να τα αποθηκεύει ή να τα καταγράφει στα αρχεία καταγραφής.

6. Τα δικαιώματά σας

Υπό τις ισχύουσες προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα των δεδομένων σας. Η φορητότητα ισχύει όταν η επεξεργασία είναι αυτοματοποιημένη και βασίζεται σε συγκατάθεση ή σύμβαση. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει έννομων συμφερόντων για λόγους που αφορούν την κατάστασή σας· η επεξεργασία πρέπει να σταματήσει εκτός αν υπάρχουν υπέρτεροι λόγοι ή ανάγκη χειρισμού νομικών αξιώσεων.

Γράψτε στο hello@specus.ai. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μήνα· αν η πολυπλοκότητα ή ο αριθμός των αιτημάτων απαιτεί έως δύο επιπλέον μήνες, το εξηγούμε μέσα στον πρώτο μήνα. Αν υπάρχουν εύλογες αμφιβολίες, μπορεί να ζητηθεί αναλογικός έλεγχος ταυτότητας. Τα αιτήματα είναι συνήθως δωρεάν· οι εξαιρέσεις για προδήλως αβάσιμα ή υπερβολικά αιτήματα είναι αυτές του άρθρου 12 παράγραφος 5.

7. Καταγγελίες

Μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως εκεί όπου συνήθως ζείτε ή εργάζεστε ή όπου συνέβη η εικαζόμενη παράβαση. Δεν χρειάζεται να επικοινωνήσετε πρώτα μαζί μας. Η αρχή της Πορτογαλίας είναι η Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Η επιλογή σας και αλλαγές

Η αποστολή μιας ερώτησης είναι εθελοντική και δεν αποτελεί νομική υποχρέωση. Η φόρμα απαιτεί ένα όνομα, μια έγκυρη διεύθυνση ηλεκτρονικού ταχυδρομείου και ένα μήνυμα, ώστε να μπορούμε να το κατανοήσουμε και να απαντήσουμε. Χωρίς τις απαιτούμενες πληροφορίες, η φόρμα δεν μπορεί να στείλει το αίτημά σας. Η συνηθισμένη περιήγηση εξακολουθεί να περιλαμβάνει την τεχνική επεξεργασία που περιγράφεται παραπάνω.

Αυτή η σελίδα δεν λαμβάνει αυτοματοποιημένες αποφάσεις με νομικές ή παρόμοια σημαντικές συνέπειες και δεν δημιουργεί προφίλ για προωθητικές ενέργειες. Η αποθήκευση στο πρόγραμμα περιήγησης περιγράφεται στη σελίδα cookies. Κάθε πρόσθετη επεξεργασία σχετική με μελλοντική έναρξη του προϊόντος θα εξηγείται πριν αρχίσει. Η παραπάνω ημερομηνία προσδιορίζει την έκδοση της ενημέρωσης.

9. Όταν εφαρμόζεται η νομοθεσία προστασίας δεδομένων του Ηνωμένου Βασιλείου

Η νομοθεσία του Ηνωμένου Βασιλείου εφαρμόζεται βάσει της πραγματικής επεξεργασίας και όχι της γλώσσας. Μπορείτε να ασκήσετε τα εφαρμοστέα δικαιώματα UK GDPR και να υποβάλετε καταγγελία προστασίας δεδομένων στο hello@specus.ai χωρίς λογαριασμό. Οι εφαρμοστέοι κανόνες απαιτούν αναγνώριση καταγγελίας εντός 30 ημερών, κατάλληλη διερεύνηση και ενημέρωση για το αποτέλεσμα· αυτό διαφέρει από αίτημα πρόσβασης. Μπορείτε να προσφύγετε στην ICO. Οι διαβιβάσεις πρέπει να πληρούν τις σχετικές απαιτήσεις του Ηνωμένου Βασιλείου· ενωσιακός μηχανισμός δεν αποδεικνύει από μόνος του ότι πληρούνται. Η ενημέρωση δεν δηλώνει αντιπρόσωπο ή εγκατάσταση στο Ηνωμένο Βασίλειο.

10. Όταν εφαρμόζεται η ελβετική νομοθεσία προστασίας δεδομένων

Όταν εφαρμόζεται ο ελβετικός FADP, μπορείτε να ζητήσετε ενημέρωση, διόρθωση και τα προβλεπόμενα μέσα προστασίας στο hello@specus.ai χωρίς λογαριασμό. Μπορείτε να αναφέρετε ανησυχία στην FDPIC. Για τη συγκεκριμένη λειτουργία πρέπει να προσδιορίζονται οι χώρες προορισμού και οι εγγυήσεις διαβίβασης, περιλαμβανομένης της περαιτέρω επεξεργασίας· η ευρωπαϊκή φιλοξενία δεν αποδεικνύει ότι όλα τα δεδομένα μένουν στην Ευρώπη. Η ενημέρωση δεν δηλώνει ελβετική εγκατάσταση, αντιπρόσωπο ή απεριόριστο δικαίωμα χρήσης κάθε λειτουργίας στην Ελβετία.