Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω της πλατφόρμας Certyneo είναι η εταιρεία Certyneo, η οποία έχει την έδρα της στην οδό Beffroy 14, 92200 Neuilly-sur-Seine, Γαλλία, και είναι εγγεγραμμένη στο R.C.S. της Ναντερ, με αριθμό 105 648 703.

2. Δεδομένα που συλλέγονται

Συλλέγουμε τα δεδομένα που μας παρέχετε άμεσα (όνομα, επώνυμο, email, κατακερματισμένος κωδικός, θέση, εταιρεία, αριθμός τηλεφώνου), τα έγγραφα που μεταφορτώνετε για υπογραφή, καθώς και τα τεχνικά μεταδεδομένα που είναι απαραίτητα για τη λειτουργία της Υπηρεσίας (διεύθυνση IP, user-agent, χρονοσφραγίδα, αναγνωριστικά συνεδρίας).

3. Σκοποί επεξεργασίας

Τα δεδομένα σας επεξεργάζονται για: (i) την παροχή και λειτουργία της Υπηρεσίας ηλεκτρονικής υπογραφής, (ii) τη διασφάλιση της αποδεικτικής αξίας των εκδιδόμενων υπογραφών, (iii) τη χρέωση της συνδρομής σας, (iv) τη διασφάλιση της ασφάλειας της πλατφόρμας και την αποτροπή απάτης, (v) την αποστολή επικοινωνιών σχετικά με την Υπηρεσία, και (vi) τη συμμόρφωση με τις νομικές και κανονιστικές υποχρεώσεις μας.

4. Νομική βάση

Οι πραγματοποιούμενες επεξεργασίες βασίζονται στην εκτέλεση της σύμβασης που μας συνδέει (άρθρο 6.1.β GDPR), στον σεβασμό νομικών υποχρεώσεων (άρθρο 6.1.γ), και στο νόμιμο συμφέρον μας για την ασφάλιση της Υπηρεσίας μας (άρθρο 6.1.στ). Καμία επεξεργασία για εμπορικούς σκοπούς δεν πραγματοποιείται χωρίς την προηγούμενη ρητή συγκατάθεσή σας.

5. Αποδέκτες

Τα δεδομένα σας είναι προσβάσιμα στις αυστηρά εξουσιοδοτημένες τεχνικές και υποστηρικτικές ομάδες μας, καθώς και στους τρέχοντες υπεργολάβους μας: πάροχος φιλοξενίας (IONOS, Ευρωπαϊκή Ένωση), υπηρεσία αποστολής συναλλακτικών emails (Resend) και υπηρεσία OTP μέσω SMS (Twilio Verify). Όλοι οι υπεργολάβοι μας δεσμεύονται συμβατικά και παρουσιάζουν επαρκείς εγγυήσεις σε θέματα ασφάλειας. Η ενημερωμένη λίστα είναι διαθέσιμη κατόπιν αιτήματος στο privacy@certyneo.com.

Η πλήρης και ενημερωμένη λίστα των υπεργολάβων μας, με το σκοπό και τις κατηγορίες δεδομένων του καθενός, δημοσιεύεται στη σελίδα Υπεργόλαβοι.

6. Φιλοξενία και εντοπισμός

Τα δεδομένα σας φιλοξενούνται αποκλειστικά σε διακομιστές που βρίσκονται εντός της Ευρωπαϊκής Ένωσης. Κανένα προσωπικό δεδομένο δεν μεταφέρεται εκτός ΕΕ χωρίς κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής).

7. Διάρκεια διατήρησης

Τα δεδομένα του λογαριασμού σας διατηρούνται όσο είστε χρήστης της Υπηρεσίας. Τα υπογεγραμμένα έγγραφα και η απόδειξη ελέγχου τους διατηρούνται 10 έτη μετά την υπογραφή, σύμφωνα με τις απαιτήσεις του κανονισμού eIDAS και του Γαλλικού Αστικού Κώδικα. Τα τεχνικά δεδομένα (logs) διατηρούνται μέγιστο 12 μήνες.

8. Τα δικαιώματά σας

Σύμφωνα με το GDPR, διαθέτετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης σχετικά με τα δεδομένα σας. Μπορείτε να ασκήσετε αυτά τα δικαιώματα από τον πίνακα ελέγχου σας ή γράφοντάς μας στο privacy@certyneo.com. Διαθέτετε επίσης το δικαίωμα υποβολής καταγγελίας στη CNIL (η γαλλική Αρχή Προστασίας Δεδομένων) (www.cnil.fr).

Για να διαγράψετε τον λογαριασμό σας και τα δεδομένα σας, ακολουθήστε τα βήματα που περιγράφονται στη σελίδα Διαγραφή λογαριασμού.

8.bis Υπεύθυνος Προστασίας Δεδομένων (DPO)

Ο Certyneo βασίζεται σε εξωτερικευμένο DPO κοινή χρήση μέσω του γραφείου DPO-Consulting. Μπορείτε να το επικοινωνήσετε στη διεύθυνση dpo@certyneo.com για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα, και να υποβάλετε έκθεση στην CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07) εάν το αίτημά σας παραμείνει χωρίς απάντηση. Μια δήλωση στην CNIL στο μητρώο των DPO έχει πραγματοποιηθεί στο πλαίσιο του μέτρου συμμόρφωσης RGPD μας.

9. Ασφάλεια

Εφαρμόζουμε τα ακόλουθα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας: κρυπτογράφηση TLS 1.3 όλων των επικοινωνιών (Caddy 2 + Let's Encrypt), κατακερματισμός scrypt με salt και σύγκριση timing-safe για τους κωδικούς χρηστών, OTP Twilio Verify μίας χρήσης για τις προηγμένες υπογραφές, κουπόνια επαλήθευσης email και επαναφοράς κωδικού μίας χρήσης και σύντομης ισχύος (1 ώρα), rate limiting ανά πρόγραμμα σε ευαίσθητα endpoints, χρονοσφραγισμένη καταγραφή κάθε βήματος του κύκλου ζωής ενός φακέλου (audit log), αποθήκευση αντικειμένων με ενεργοποιημένο versioning σε υπογεγραμμένα έγγραφα, περιορισμένη πρόσβαση στα δεδομένα από τους διαχειριστές. Η λεπτομερής λίστα των πρακτικών ασφαλείας μας είναι διαθέσιμη στη σελίδα /security.

10. Σνφιδοί

Χρησιμοποιούμε μόνο cookies αυστηρά απαραίτητα για τη λειτουργία της Υπηρεσίας (διαχείριση συνεδρίας, προτιμήσεις γλώσσας, προστασία CSRF). Κανένα cookie μέτρησης κοινού τρίτου ή διαφήμισης δεν τοποθετείται χωρίς τη ρητή σας συγκατάθεση.

10.bis Δεδομένα από τα API του Google (Limited Use)

Όταν συνδέετε τον λογαριασμό σας στο Google με την Certyneo, η χρήση και μεταφορά από την Certyneo των πληροφοριών που λήφθησαν από τα API του Google τηρούν την Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), συμπεριλαμβανομένων των απαιτήσεών της για Limited Use. Συγκεκριμένα: τα αρχεία Google Drive που μας ορίζετε και τα συνημμένα Gmail που εισάγετε χρησιμεύουν αποκλειστικά στη λειτουργία υπογραφής που ζητήσατε. Δεν πωλούνται, δεν μεταφέρονται σε τρίτους για διαφημιστικούς σκοπούς, δεν εκμεταλλεύονται για στοχευμένη διαφήμιση, ούτε διαβάζονται από ανθρώπους — εκτός αν έχετε δώσει ρητή συναίνεση, για λόγους ασφάλειας, για τήρηση νομικής υποχρέωσης ή για αυστηρά απαραίτητες εσωτερικές λειτουργίες σε ανώνυμα ή συγκεντρωτικά δεδομένα. Η Certyneo δεν ζητά ποτέ πρόσβαση σε ολόκληρο το Drive σας ούτε στο γραμματοκιβώτιό σας Gmail: τα εύρη που χρησιμοποιούνται δίνουν πρόσβαση μόνο στα αρχεία που ορίζετε και στο μήνυμα που ανοίξατε.

11. Τροποποιήσεις

Αυτή η πολιτική μπορεί να εξελιχθεί ώστε να αντικατοπτρίζει τις αλλαγές της Υπηρεσίας μας ή της εφαρμοστέας νομοθεσίας. Οποιαδήποτε ουσιαστική τροποποίηση θα σας κοινοποιηθεί μέσω email. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή αυτής της σελίδας.