1. Υπεύθυνος επεξεργασίας
Ο SkipCode ενεργεί ως υπεύθυνος επεξεργασίας για δεδομένα λογαριασμού, χρέωσης και εμπορικής σχέσης και ως εκτελών την επεξεργασία όταν περιεχόμενο ιστοσελίδας πελάτη επεξεργάζεται μόνο βάσει οδηγιών του πελάτη.
2. Δεδομένα που συλλέγουμε
- Στοιχεία ταυτότητας, επικοινωνίας, λογαριασμού και αυθεντικοποίησης.
- Διεύθυνση χρέωσης, τύπος παραστατικού, εταιρικά και φορολογικά στοιχεία, μαζί με αποτελέσματα ελέγχου VIES.
- Παραγγελίες, πληρωμές, συνδρομές, παραστατικά και αναφορές παρόχων. Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας.
- Δεδομένα project, ιστοσελίδας, κατόχου domain, DNS και λειτουργίας.
- Καταγραφές ασφαλείας όπως IP, user agent, προσπάθειες σύνδεσης και audit events.
3. Σκοποί και νομικές βάσεις
Επεξεργαζόμαστε δεδομένα για δημιουργία και ασφάλεια λογαριασμών, παροχή συμβατικών υπηρεσιών, πληρωμές, κατοχύρωση domain, έκδοση λογιστικών στοιχείων, υποστήριξη, αποτροπή κατάχρησης και συμμόρφωση με φορολογικές, λογιστικές και νομικές υποχρεώσεις. Οι νομικές βάσεις μπορεί να είναι η εκτέλεση σύμβασης, η νομική υποχρέωση, το έννομο συμφέρον και η συγκατάθεση όπου ζητείται ειδικά.
4. Αποδέκτες και πάροχοι
Δεδομένα διαβιβάζονται μόνο όταν απαιτείται σε παρόχους υποδομής και φιλοξενίας, στη Stripe για πληρωμές, στη Hostinger και στα σχετικά μητρώα για domains, σε παρόχους email, επαγγελματικούς συμβούλους και δημόσιες αρχές όταν απαιτείται νόμιμα. Κάθε πάροχος λαμβάνει μόνο τα αναγκαία δεδομένα.
5. Διεθνείς διαβιβάσεις
Όταν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, βασιζόμαστε σε εφαρμοζόμενη απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο μηχανισμό διαβίβασης, με τα κατάλληλα μέτρα όπου απαιτούνται.
6. Χρόνος διατήρησης
Δεδομένα λογαριασμού και project διατηρούνται όσο η υπηρεσία είναι ενεργή και για περιορισμένο λειτουργικό διάστημα μετά. Οικονομικά, τιμολογιακά και φορολογικά αρχεία διατηρούνται για το διάστημα που απαιτείται από το ελληνικό και ενωσιακό δίκαιο (λειτουργικά ορισμένο σε 10 έτη, εκτός αν ισχύει διαφορετική νόμιμη περίοδος). Logs ασφαλείας και audit διατηρούνται βάσει τεκμηριωμένων χρονοδιαγραμμάτων. Τα backups λήγουν μέσω της κανονικής εναλλαγής.
7. Τα δικαιώματά σου
Με την επιφύλαξη των νόμιμων προϋποθέσεων, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση και να ανακαλέσεις συγκατάθεση όταν η επεξεργασία βασίζεται σε αυτή. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή άλλη αρμόδια εποπτική αρχή.
8. Ασφάλεια και cookies
Χρησιμοποιούμε ελέγχους πρόσβασης, κρυπτογραφημένη μεταφορά, κατακερματισμένα διαπιστευτήρια και tokens, audit logging και περιορισμένη αποθήκευση. Απαραίτητα cookies συνεδρίας και ασφαλείας χρησιμοποιούνται για τη λειτουργία του portal. Μη απαραίτητα analytics ή marketing cookies πρέπει να ενεργοποιούνται μόνο μέσω ξεχωριστού μηχανισμού συγκατάθεσης.