1. Υπεύθυνος επεξεργασίας και επικοινωνία
Η Hostlim αποτελεί διακριτικό τίτλο της επιχείρησης ΟΜΕΡ ΡΕΤΖΕΠΟΓΛΟΥ ΜΠΑΡΙΣ ΤΟΥ ΡΑΜΑΔΑΝ (Ατομική επιχείρηση), με έδρα Σέλερο, Ξάνθη, Ελλάδα, ΤΚ 67150, ΑΦΜ 130102610 και αριθμό Γ.Ε.ΜΗ. 170544846000. Επικοινωνία: info@hostlim.com, τηλέφωνο +30 6934641482. Η καταχώριση της επιχείρησης είναι διαθέσιμη στο μητρώο Γ.Ε.ΜΗ..
Για θέματα προσωπικών δεδομένων επικοινωνήστε στο info@hostlim.com. Η πολιτική αφορά την επεξεργασία από την Hostlim ως υπεύθυνο επεξεργασίας, ιδίως για λογαριασμούς, χρεώσεις και αιτήματα υποστήριξης.
Διευκρίνιση της παρούσας ενημέρωσης
Η ενημέρωση αυτή παρουσιάζει τα γνωστά στοιχεία και τις τρέχουσες πρακτικές. Τα ακριβή όρια ή κριτήρια διατήρησης ανά κατηγορία, οι ρυθμίσεις Analytics/συνομιλίας, οι συμβάσεις επεξεργασίας και οι εγγυήσεις διεθνών διαβιβάσεων χρειάζονται περαιτέρω επαλήθευση και συμπλήρωση. Η δημοσίευση δεν επιβεβαιώνει ότι τα σημεία αυτά έχουν ήδη διευθετηθεί. Για ειδικές πληροφορίες ή άσκηση δικαιωμάτων επικοινωνήστε στο info@hostlim.com.
2. Δεδομένα και πηγές
Λαμβάνουμε δεδομένα που παρέχετε στις φόρμες, στον λογαριασμό και στην υποστήριξη, καθώς και δεδομένα από τη χρήση της υπηρεσίας. Όταν χρησιμοποιείτε πάροχο πληρωμών ή κοινωνικής σύνδεσης, λαμβάνουμε τις πληροφορίες που απαιτούνται για την επιβεβαίωση της συναλλαγής ή της σύνδεσης.
- Στοιχεία ταυτότητας και επικοινωνίας: όνομα, επωνυμία, διεύθυνση, email και τηλέφωνο.
- Στοιχεία τιμολόγησης: ΑΦΜ, φορολογικά στοιχεία, παραγγελίες, τιμολόγια και κατάσταση πληρωμών.
- Στοιχεία υπηρεσίας και υποστήριξης: domain, τεχνικές ρυθμίσεις, αιτήματα και αρχεία που παρέχετε για επίλυση προβλημάτων.
- Τεχνικά δεδομένα: διεύθυνση IP, στοιχεία συσκευής/προγράμματος περιήγησης, αρχεία πρόσβασης και ασφάλειας, χρόνοι και συμβάντα σύνδεσης.
- Δεδομένα cookies, στατιστικών ή συνομιλίας, στον βαθμό που οι αντίστοιχες λειτουργίες χρησιμοποιούνται και υπάρχει η απαιτούμενη νόμιμη βάση.
3. Σκοποί και νόμιμες βάσεις
Κάθε χρήση συνδέεται με συγκεκριμένο σκοπό. Δεδομένα που είναι αναγκαία για σύμβαση ή νόμιμη υποχρέωση απαιτούνται για την παροχή ή τιμολόγηση της υπηρεσίας. Η μη παροχή τους μπορεί να εμποδίσει την παραγγελία. Προαιρετικές επιλογές δεν αποτελούν προϋπόθεση αγοράς.
- Σύμβαση (άρθρο 6§1β GDPR): δημιουργία λογαριασμού, παροχή hosting, διαχείριση παραγγελιών, πληρωμών και τεχνικής υποστήριξης. Για εταιρικές επαφές που δεν είναι συμβαλλόμενοι, μπορεί να εφαρμόζεται το έννομο συμφέρον διαχείρισης της επιχειρηματικής σχέσης.
- Νομική υποχρέωση (άρθρο 6§1γ): φορολογικά και λογιστικά αρχεία, νόμιμα αιτήματα αρχών και απαιτούμενες γνωστοποιήσεις.
- Έννομο συμφέρον (άρθρο 6§1στ): προστασία υπηρεσιών και λογαριασμών, αποτροπή απάτης και κατάχρησης, διερεύνηση περιστατικών και υποστήριξη νομικών αξιώσεων, αφού σταθμιστούν τα δικαιώματά σας.
- Συγκατάθεση (άρθρο 6§1α): προαιρετικό marketing και μη απαραίτητες τεχνολογίες παρακολούθησης όπου απαιτείται. Η συγκατάθεση ανακαλείται χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.
4. Φιλοξενούμενα δεδομένα πελατών
Για προσωπικά δεδομένα που αποθηκεύετε στις ιστοσελίδες και στα καταστήματά σας, συνήθως εσείς καθορίζετε τον σκοπό της επεξεργασίας και η Hostlim ενεργεί ως εκτελούσα την επεξεργασία. Η δημόσια πολιτική απορρήτου δεν αντικαθιστά τη γραπτή σύμβαση επεξεργασίας δεδομένων του άρθρου 28 GDPR.
Το άρθρο 28 απαιτεί η σύμβαση να καθορίζει οδηγίες, εμπιστευτικότητα, μέτρα ασφάλειας, υποεκτελούντες, συνδρομή στην άσκηση δικαιωμάτων και σε περιστατικά παραβίασης, ελέγχους, επιστροφή και διαγραφή δεδομένων. Η ύπαρξη της απαιτούμενης σύμβασης για κάθε συνεργάτη πρέπει να επαληθεύεται χωριστά. Μην στέλνετε ειδικές κατηγορίες δεδομένων μέσω απλών αιτημάτων υποστήριξης χωρίς προηγούμενη συνεννόηση.
5. Αποδέκτες και διεθνείς διαβιβάσεις
Πρόσβαση έχουν εξουσιοδοτημένα πρόσωπα που τη χρειάζονται για την εργασία τους και συνεργάτες για υποδομή, ασφάλεια/CDN, πληρωμές, υποστήριξη, επικοινωνίες, λογιστική και νομική συνδρομή. Δεδομένα γνωστοποιούνται σε αρχές μόνο όταν υπάρχει νόμιμη υποχρέωση ή άλλη νόμιμη βάση. Οι επιβεβαιωμένοι αποδέκτες και ο ρόλος τους είναι: Cloudflare για ασφάλεια και CDN· ο πάροχος υποδομής για φιλοξενία και τεχνική λειτουργία· Google Drive (προσωπικός λογαριασμός) για αποθήκευση αντιγράφων ασφαλείας, επιπλέον των αντιγράφων στον δικό μας διακομιστή· Stripe και οι εμπλεκόμενοι πάροχοι πληρωμών/τράπεζες για πληρωμές με κάρτα, τραπεζική μεταφορά ή IRIS· ΑΑΔΕ μέσω της πλατφόρμας TIMOLOGIO για τιμολόγηση και φορολογικές υποχρεώσεις· easy.gr και apiname.com για καταχώριση και διαχείριση ονομάτων χώρου· Google Analytics για προαιρετικά στατιστικά κατόπιν συγκατάθεσης· Tawk.to για προαιρετική συνομιλία κατόπιν συγκατάθεσης. WhatsApp ή Viber μπορούν να χρησιμοποιηθούν όταν επιλέγετε να επικοινωνήσετε μέσω αυτών. Το ηλεκτρονικό ταχυδρομείο λειτουργεί στον δικό μας διακομιστή. Οι υπηρεσίες πληρωμών, οι αρχές και άλλοι αποδέκτες μπορεί να ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας για τους δικούς τους νόμιμους σκοπούς.
Διαβιβάσεις εκτός ΕΟΧ απαιτούν κατάλληλη νομική βάση, όπως ισχύουσα απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες με τις αναγκαίες συμπληρωματικές εγγυήσεις. Η τρέχουσα κατάσταση είναι: πάροχοι όπως Cloudflare, Google, Stripe, Tawk.to, WhatsApp και Viber ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ, ανάλογα με την υπηρεσία και τις ρυθμίσεις. Οι ισχύοντες μηχανισμοί διαβίβασης και εγγυήσεις για τους πραγματικούς λογαριασμούς χρειάζονται ακόμη επαλήθευση. Ειδικότερα, τα αντίγραφα στο Google Drive χρησιμοποιούν σήμερα προσωπικό λογαριασμό· η παρούσα ενημέρωση δεν δηλώνει ότι εφαρμόζεται σε αυτόν σύμβαση εκτελούντος επεξεργασία Google Workspace/Cloud. Μπορείτε να ζητήσετε διευκρινίσεις από το info@hostlim.com.
6. Διατήρηση και ασφάλεια
Ο GDPR απαιτεί τα προσωπικά δεδομένα να μη διατηρούνται περισσότερο από όσο είναι αναγκαίο για τον σκοπό τους. Τα λογιστικά στοιχεία υπόκεινται στις νόμιμες φορολογικές περιόδους και παρατάσεις. Παρακάτω περιγράφεται η γνωστή τρέχουσα πρακτική· η αναφορά σε πολυετή διατήρηση δεν αποτελεί δήλωση ότι κάθε περίοδος έχει ελεγχθεί ή είναι νόμιμη.
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τον κίνδυνο. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Οι υποχρεώσεις γνωστοποίησης παραβίασης τηρούνται όταν πληρούνται οι νόμιμες προϋποθέσεις.
- Λογαριασμοί και παραγγελίες: μπορεί σήμερα να διατηρούνται για αρκετά έτη. Στην παρούσα ενημέρωση δεν έχει ακόμη καθοριστεί ειδική μέγιστη περίοδος ή ακριβή κριτήρια διαγραφής για την κατηγορία αυτή· δείτε τη διευκρίνιση παρακάτω.
- Υποστήριξη και συνομιλίες: μπορεί σήμερα να διατηρούνται για αρκετά έτη, συμπεριλαμβανομένων μηνυμάτων για τεχνικές εργασίες ή διαφορές. Τα ακριβή κριτήρια διαγραφής και οι ρυθμίσεις διατήρησης των εξωτερικών υπηρεσιών συνομιλίας χρειάζονται ακόμη διευκρίνιση.
- Αρχεία πρόσβασης και ασφάλειας: μπορεί σήμερα να διατηρούνται για αρκετά έτη. Τα ειδικά όρια διατήρησης χρειάζονται ακόμη διευκρίνιση· ο κανόνας διαγραφής ιστοτόπων σε 30 ημέρες δεν αποτελεί επιβεβαιωμένο όριο για αυτά τα χωριστά αρχεία.
- Αντίγραφα ασφαλείας και δεδομένα μετά τη λήξη: τα αντίγραφα αποθηκεύονται στον διακομιστή μας και σε προσωπικό λογαριασμό Google Drive. Κατά την ενεργή υπηρεσία μπορεί να παραμένουν για μεγάλα διαστήματα, ακόμη και αρκετά έτη· δεν έχει ακόμη προσδιοριστεί σταθερό μέγιστο όριο ηλικίας των αντιγράφων ενεργής υπηρεσίας· τα δεδομένα του ιστοτόπου και όλα τα αντίγραφα ασφαλείας που ελέγχουμε, τόσο στον διακομιστή όσο και στο Google Drive, διαγράφονται το αργότερο εντός 30 ημερών από την πραγματική λήξη της υπηρεσίας. Ζητήστε εξαγωγή πριν από τη λήξη· δεν εγγυόμαστε πρόσβαση κατά το διάστημα διαγραφής. Η προθεσμία αυτή δεν αφορά λογιστικά στοιχεία ή άλλα αυτοτελή αρχεία με διαφορετική νόμιμη υποχρέωση διατήρησης.
- Cookies και στατιστικά: το cookie προτιμήσεων hl_consent_v1 διαρκεί 180 ημέρες. Οι ακριβείς χρόνοι ζωής των cookies και οι ρυθμίσεις διατήρησης δεδομένων Analytics και εξωτερικών υπηρεσιών συνομιλίας δεν έχουν ακόμη επαληθευτεί· η ανάκληση αποκλείει τη μελλοντική φόρτωση των προαιρετικών εργαλείων, αλλά δεν διαγράφει αυτόματα δεδομένα που έχουν ήδη οι πάροχοι.
8. Δικαιώματα και καταγγελίες
Υπό τις προϋποθέσεις του νόμου, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα και να εναντιωθείτε στην επεξεργασία. Μπορείτε να εναντιωθείτε σε απευθείας εμπορική προώθηση ανά πάσα στιγμή. Για δεδομένα που φιλοξενούνται για λογαριασμό διαχειριστή ιστοτόπου, επικοινωνήστε με τον υπεύθυνο επεξεργασίας· οι υποχρεώσεις συνδρομής μας ως εκτελούντος επεξεργασία παραμένουν.
Στείλτε αίτημα στο info@hostlim.com. Μπορεί να ζητηθούν μόνο τα εύλογα στοιχεία ταυτοποίησης που χρειάζονται για την προστασία σας. Απαντούμε κατά κανόνα εντός ενός μηνός. Εάν επιτρέπεται παράταση έως δύο επιπλέον μήνες, ενημερώνεστε μέσα στον πρώτο μήνα για τον λόγο. Η άσκηση δικαιωμάτων είναι κατά κανόνα δωρεάν.
Μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια εποπτική αρχή της συνήθους διαμονής, εργασίας ή του τόπου της φερόμενης παράβασης.
9. Αυτοματοποιημένες αποφάσεις και ενημερώσεις
Η πραγματική χρήση αυτοματοποιημένων αποφάσεων με νομικό ή αντίστοιχα σημαντικό αποτέλεσμα περιγράφεται εδώ: το αν κάποια πραγματική επεξεργασία αποτελεί αποκλειστικά αυτοματοποιημένη απόφαση με έννομα ή εξίσου σημαντικά αποτελέσματα κατά το άρθρο 22 GDPR δεν έχει ακόμη επαληθευτεί για την παρούσα ενημέρωση. Όπου εφαρμόζεται το άρθρο 22, πρέπει να πληρούνται οι προϋποθέσεις και εγγυήσεις του, συμπεριλαμβανομένης ενημέρωσης για τη λογική και τα αποτελέσματα και των ισχυόντων δικαιωμάτων ανθρώπινης παρέμβασης και αμφισβήτησης. Για διευκρινίσεις σχετικά με την περίπτωσή σας επικοινωνήστε με τη διεύθυνση απορρήτου. Εάν εφαρμόζεται τέτοια διαδικασία, παρέχονται οι απαιτούμενες πληροφορίες για τη λογική, τη σημασία και τις συνέπειές της και οι εγγυήσεις που προβλέπει ο νόμος.
Η ημερομηνία ενημέρωσης εμφανίζεται στην αρχή. Ουσιώδεις αλλαγές γνωστοποιούνται με κατάλληλο τρόπο. Νέα συγκατάθεση ζητείται όταν απαιτείται.
