Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας και Πεδίο Εφαρμογής

Ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και της εφαρμοστέας εθνικής νομοθεσίας για την προστασία δεδομένων είναι:

ΚΟΝΕΤ
Στεφάνου Βελδεμίρη 5, Συκιές, 56625 Θεσσαλονίκη, Ελλάδα
Αριθμός ΓΕΜΗ: 134646304000
ΑΦΜ: 153133759
Τηλέφωνο: +30 2310 501800
Ηλεκτρονικό ταχυδρομείο: isend @ isend.gr
Ιστοσελίδες: isend.gr, sms.isend.gr

Η παρούσα Πολιτική Απορρήτου ισχύει για την πλατφόρμα iSend, προσβάσιμη στη διεύθυνση sms.isend.gr, και για την ιστοσελίδα isend.gr (από κοινού η «πλατφόρμα»). Παρακαλούμε να διαβάζετε συστηματικά την παρούσα Πολιτική Απορρήτου, καθώς αλλαγές στη νομοθεσία ή στις εσωτερικές μας διαδικασίες ενδέχεται να μεταβάλουν το περιεχόμενό της.

2. Υπεύθυνος Προστασίας Δεδομένων

Μπορείτε ανά πάσα στιγμή να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της ΚΟΝΕΤ στο τηλέφωνο ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου που αναγράφονται παραπάνω.

3. Αρχές Επεξεργασίας Δεδομένων

Ο όρος «προσωπικά δεδομένα» αναφέρεται σε όλες τις πληροφορίες που σχετίζονται με ένα προσδιορισμένο ή αναγνωρίσιμο φυσικό πρόσωπο, όπως το όνομα, η διεύθυνση, ο αριθμός τηλεφώνου, η ημερομηνία γέννησης, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η διεύθυνση IP και η συμπεριφορά του χρήστη. Οι ανώνυμες πληροφορίες που δεν μας επιτρέπουν να σας αναγνωρίσουμε δεν ταξινομούνται ως προσωπικά δεδομένα. Η επεξεργασία προσωπικών δεδομένων (για παράδειγμα η συλλογή, η αναζήτηση, η χρήση, η αποθήκευση και η διαβίβαση) απαιτεί πάντα νομική βάση ή τη συγκατάθεσή σας. Τα προσωπικά δεδομένα διαγράφονται μόλις εκπληρωθεί ο σκοπός για τον οποίο συλλέχθηκαν και δεν ισχύουν πλέον νόμιμες περίοδοι διατήρησης.

Παρακάτω σας ενημερώνουμε για τις επιμέρους δραστηριότητες επεξεργασίας, το πεδίο εφαρμογής και τον σκοπό τους, τη νομική βάση στην οποία βασίζονται και τη διάρκεια αποθήκευσης σε κάθε περίπτωση.

4. Επίσκεψη στην Πλατφόρμα (Αρχεία Καταγραφής)

Όταν επισκέπτεστε την πλατφόρμα, ο διακομιστής μας συλλέγει αυτόματα δεδομένα που αποστέλλει το πρόγραμμα περιήγησής σας και τα αποθηκεύει προσωρινά σε αρχεία καταγραφής (log files). Οι πληροφορίες αυτές απαιτούνται για τεχνικούς λόγους, για την προβολή της πλατφόρμας και την εγγύηση της ασφάλειας και της σταθερότητάς της:

Διεύθυνση IP του αιτούντος υπολογιστή ή συσκευής
Ημερομηνία και ώρα πρόσβασης
Όνομα και URL του ζητούμενου αρχείου
Το URL της ιστοσελίδας από την οποία έγινε η πρόσβαση (referrer)
Πρόγραμμα περιήγησης, λειτουργικό σύστημα και όνομα του παρόχου διαδικτυακής σύνδεσης

Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (στ) του GDPR: η επεξεργασία εξυπηρετεί το έννομο συμφέρον μας για την ασφαλή και αξιόπιστη λειτουργία της πλατφόρμας. Τα δεδομένα διαγράφονται μόλις πάψουν να είναι απαραίτητα για τον σκοπό αυτόν, εκτός εάν απαιτείται από τον νόμο μεγαλύτερη διατήρηση, για παράδειγμα για τη διερεύνηση περιστατικού ασφαλείας.

5. Εγγραφή και Λογαριασμός Χρήστη

Για τη χρήση των υπηρεσιών iSend δημιουργείτε λογαριασμό χρήστη. Η εγγραφή απαιτείται για τη σύναψη και την εκτέλεση σύμβασης με εμάς. Κατά την εγγραφή και τη διαχείριση του λογαριασμού επεξεργαζόμαστε τα δεδομένα που μας παρέχετε:

Ονοματεπώνυμο
Διεύθυνση ηλεκτρονικού ταχυδρομείου
Κωδικός πρόσβασης (αποθηκεύεται κρυπτογραφημένος/hashed)
Αριθμός τηλεφώνου
Επωνυμία επιχείρησης
Διεύθυνση, πόλη και χώρα
Στοιχεία τιμολόγησης και πληρωμής
Διεύθυνση IP

Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (β) του GDPR (εκτέλεση σύμβασης ή προσυμβατικές ενέργειες). Επεξεργαζόμαστε επίσης τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου σας για την αποστολή απαραίτητων υπηρεσιακών μηνυμάτων, όπως μηνυμάτων επαναφοράς κωδικού και ειδοποιήσεων λογαριασμού. Τα δεδομένα διαγράφονται όταν πάψουν να είναι απαραίτητα για την εκτέλεση της σύμβασης, εκτός εάν νόμιμες υποχρεώσεις διατήρησης (π.χ. φορολογική νομοθεσία) απαιτούν περαιτέρω αποθήκευση. Μπορείτε ανά πάσα στιγμή να ζητήσετε τη διόρθωση των στοιχείων σας μέσω της πλατφόρμας ή επικοινωνώντας μαζί μας, καθώς και το κλείσιμο του λογαριασμού σας.

6. Χρήση της Πλατφόρμας — Δεδομένα Παραληπτών

Όταν χρησιμοποιείτε την πλατφόρμα για την αποστολή μηνυμάτων SMS, Viber ή κωδικών μίας χρήσης (OTP), μεταφορτώνετε ή καταχωρίζετε προσωπικά δεδομένα των παραληπτών σας (όπως αριθμούς κινητών τηλεφώνων, ονόματα και προσαρμοσμένα πεδία) καθώς και το περιεχόμενο των μηνυμάτων σας. Για τα δεδομένα αυτά εσείς ενεργείτε ως Υπεύθυνος Επεξεργασίας και η iSend ως Εκτελούσα την Επεξεργασία κατά την έννοια του άρθρου 28 GDPR: τα επεξεργαζόμαστε αποκλειστικά βάσει των τεκμηριωμένων εντολών σας, με μοναδικό σκοπό την παράδοση των μηνυμάτων σας, και ποτέ για δικούς μας σκοπούς.

Τα μηνύματα παραδίδονται μέσω αδειοδοτημένων παρόχων υπηρεσιών αποστολής που δραστηριοποιούνται νόμιμα στην Ελλάδα (τα στοιχεία τους διατίθενται κατόπιν αιτήματος) και μέσω της υποδομής φιλοξενίας μας εντός ΕΟΧ (Leaseweb). Τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός ΕΟΧ.
Τα μεταφορτωμένα αρχεία εισαγωγής επαφών διαγράφονται αυτόματα εντός 48 ωρών από την ολοκλήρωση της εισαγωγής.
Στις αναφορές αποστολής, το περιεχόμενο των μηνυμάτων διαγράφεται μετά από 30 ημέρες και οι αριθμοί αποστολέα και παραλήπτη ανωνυμοποιούνται μετά από 12 μήνες· ανωνυμοποιημένα στατιστικά παράδοσης αρχειοθετούνται έως 5 έτη. Τα φορολογικά και τιμολογιακά στοιχεία διατηρούνται για 10 έτη.
Τα αιτήματα απεγγραφής (απαντήσεις STOP, σύνδεσμοι απεγγραφής, λίστα αποκλεισμένων αριθμών) τηρούνται αυτόματα σε κάθε αποστολή και εισαγωγή επαφών, και οι σχετικές καταγραφές διατηρούνται μόνιμα — ακόμη και μετά τη διαγραφή του λογαριασμού πελάτη — ώστε η αντίρρηση των παραληπτών να γίνεται πάντοτε σεβαστή.

Οι λεπτομέρειες της επεξεργασίας αυτής ορίζονται στους Όρους Χρήσης, οι οποίοι περιλαμβάνουν τις δεσμεύσεις μας για την επεξεργασία δεδομένων απέναντί σας ως πελάτη.

7. Μηνύματα Ασφαλείας (OTP και Ειδοποιήσεις)

Για την προστασία του λογαριασμού σας ενδέχεται να σας αποστέλλουμε μηνύματα ασφαλείας, όπως κωδικούς μίας χρήσης (OTP), κωδικούς ελέγχου ταυτότητας δύο παραγόντων και ειδοποιήσεις σύνδεσης, στον αριθμό τηλεφώνου ή στη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (β) και (στ) του GDPR — η ασφαλής εκτέλεση της σύμβασης και το έννομο συμφέρον μας για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.

8. Φόρμες Επικοινωνίας και Αναφοράς Κατάχρησης

Μπορείτε να επικοινωνήσετε μαζί μας μέσω των επιλογών επικοινωνίας που δημοσιεύονται στην πλατφόρμα, καθώς και μέσω της φόρμας αναφοράς κατάχρησης (Report Abuse). Στην περίπτωση αυτή επεξεργαζόμαστε τα δεδομένα που υποβάλλετε (όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, το περιεχόμενο του μηνύματός σας και τυχόν συνημμένα) για την ταξινόμηση, τη διερεύνηση και την απάντηση του αιτήματός σας. Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (στ) του GDPR — το έννομο συμφέρον μας να απαντούμε στα αιτήματα και να διατηρούμε την υπηρεσία ασφαλή — και, όπου μια αναφορά οδηγεί σε μέτρα συμμόρφωσης, η εκπλήρωση των νομικών μας υποχρεώσεων. Τα δεδομένα διαγράφονται μόλις διεκπεραιωθεί το αίτημα, εκτός εάν απαιτείται από τον νόμο μεγαλύτερη διατήρηση.

9. Αποκάλυψη Δεδομένων

Θα αποκαλύψουμε τα δεδομένα σας σε τρίτους μόνο εάν:

Έχετε δώσει ρητά τη συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 (α) του GDPR
Η αποκάλυψη είναι νόμιμη και απαραίτητη για την εκπλήρωση των συμβατικών μας υποχρεώσεων προς εσάς σύμφωνα με το άρθρο 6 παρ. 1 (β) του GDPR
Είμαστε υποχρεωμένοι από τον νόμο να το πράξουμε σύμφωνα με το άρθρο 6 παρ. 1 (γ) του GDPR
Η αποκάλυψη είναι απαραίτητη για την προστασία των έννομων συμφερόντων μας ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων σύμφωνα με το άρθρο 6 παρ. 1 (στ) του GDPR

Κατηγορίες αποδεκτών: αδειοδοτημένοι πάροχοι υπηρεσιών αποστολής και τηλεπικοινωνιών (για την παράδοση των μηνυμάτων σας· τα στοιχεία τους διατίθενται κατόπιν αιτήματος), πάροχοι φιλοξενίας εντός ΕΟΧ (Leaseweb), πάροχοι υπηρεσιών πληρωμών (τραπεζικά ιδρύματα, Stripe, PayPal) που επεξεργάζονται τα δεδομένα πληρωμής σας με δική τους ευθύνη, και δημόσιες αρχές όπου το απαιτεί ο νόμος.

Η ΚΟΝΕΤ δεν πωλεί προσωπικά δεδομένα σε τρίτους.

10. Cookies

Η πλατφόρμα χρησιμοποιεί μόνο τεχνικά απαραίτητα cookies: το cookie συνεδρίας (session), το token ασφαλείας CSRF, το προαιρετικό cookie «Να με θυμάσαι» και το cookie που αποθηκεύει τις προτιμήσεις σας για τα cookies. Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies παρακολούθησης. Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (στ) του GDPR. Τα περισσότερα προγράμματα περιήγησης σάς επιτρέπουν να περιορίσετε ή να διαγράψετε τα cookies μέσω των ρυθμίσεών τους· σημειώστε ωστόσο ότι χωρίς τα απαραίτητα cookies η πλατφόρμα δεν μπορεί να λειτουργήσει σωστά.

Χρησιμοποιούμε cookies για την καλύτερη απόδοση της ιστοσελίδας μας. Μπορείτε να διαχειριστείτε τις ρυθμίσεις των cookies εδώ.

11. Υπηρεσίες Τρίτων

Για την προστασία των δημόσιων φορμών και της σελίδας σύνδεσης από αυτοματοποιημένη κατάχρηση χρησιμοποιούμε το Cloudflare Turnstile, μια υπηρεσία επαλήθευσης της Cloudflare Inc.· για τον σκοπό αυτόν η διεύθυνση IP σας και τεχνικά δεδομένα του προγράμματος περιήγησής σας διαβιβάζονται στην Cloudflare. Στις φόρμες εγγραφής (popups) που ενσωματώνουν οι πελάτες μας στις δικές τους ιστοσελίδες χρησιμοποιείται για τον ίδιο σκοπό το Google reCAPTCHA, μια υπηρεσία επαλήθευσης της Google· κατά τη χρήση των φορμών αυτών, η διεύθυνση IP και τεχνικά δεδομένα του επισκέπτη διαβιβάζονται στην Google. Όταν πληρώνετε με κάρτα ή PayPal μεταφέρεστε στο περιβάλλον του εκάστοτε παρόχου πληρωμών, ο οποίος επεξεργάζεται τα δεδομένα πληρωμής σας ως ανεξάρτητος υπεύθυνος επεξεργασίας. Νομική βάση αποτελεί το άρθρο 6 παρ. 1 (στ) του GDPR (ασφάλεια της πλατφόρμας) και το άρθρο 6 παρ. 1 (β) του GDPR (εκτέλεση πληρωμών).

12. Υπερσύνδεσμοι

Η πλατφόρμα ενδέχεται να περιέχει υπερσυνδέσμους προς ιστοσελίδες που λειτουργούν από άλλους παρόχους. Δεν φέρουμε ευθύνη για τον χειρισμό των δεδομένων σας στις ιστοσελίδες αυτές· παρακαλούμε συμβουλευτείτε τις πληροφορίες απορρήτου του εκάστοτε διαχειριστή.

13. Τα Δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα:

Σύμφωνα με το άρθρο 15 του GDPR, να ζητήσετε πληροφορίες για τα προσωπικά δεδομένα που επεξεργαζόμαστε, τους σκοπούς της επεξεργασίας, τις κατηγορίες αποδεκτών και την προβλεπόμενη περίοδο αποθήκευσης.
Σύμφωνα με το άρθρο 16 του GDPR, να απαιτήσετε την άμεση διόρθωση εσφαλμένων ή ελλιπών προσωπικών δεδομένων που τηρούμε.
Σύμφωνα με το άρθρο 17 του GDPR, να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον η επεξεργασία δεν απαιτείται για τη συμμόρφωση με νομική υποχρέωση ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Σύμφωνα με το άρθρο 18 του GDPR, να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
Σύμφωνα με το άρθρο 20 του GDPR, να λάβετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε δομημένη, ευρέως χρησιμοποιούμενη και μηχαναγνώσιμη μορφή και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
Σύμφωνα με το άρθρο 7 παρ. 3 του GDPR, να αποσύρετε ανά πάσα στιγμή συγκατάθεση που έχετε χορηγήσει, με ισχύ για το μέλλον.
Σύμφωνα με το άρθρο 77 του GDPR, να υποβάλετε καταγγελία σε εποπτική αρχή — στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

14. Δικαίωμα Εναντίωσης

Εφόσον επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει έννομων συμφερόντων σύμφωνα με το άρθρο 6 παρ. 1 (στ) του GDPR, έχετε το δικαίωμα, σύμφωνα με το άρθρο 21 του GDPR, να αντιταχθείτε στην επεξεργασία για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Όσον αφορά την απευθείας εμπορική προώθηση, έχετε γενικό δικαίωμα εναντίωσης χωρίς αιτιολόγηση, και εμείς θα λάβουμε τα κατάλληλα μέτρα.

15. Ανήλικοι

Η πλατφόρμα και οι υπηρεσίες μας δεν προορίζονται για πρόσωπα ηλικίας κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν είστε κάτω των 18 ετών, παρακαλούμε μην μας παρέχετε προσωπικά δεδομένα.

16. Μέτρα Ασφαλείας

Έχουμε εφαρμόσει εκτεταμένα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από χειραγώγηση, απώλεια και κακή χρήση, συμπεριλαμβανομένων αναγνωρισμένων μεθόδων κρυπτογράφησης (SSL/TLS) κατά τη μεταφορά, ατομικών λογαριασμών με διαβαθμισμένα δικαιώματα, προαιρετικού ελέγχου ταυτότητας δύο παραγόντων (2FA) και καταγραφής κρίσιμων ενεργειών. Τα μέτρα αυτά επανεξετάζονται τακτικά και προσαρμόζονται στις τεχνολογικές εξελίξεις. Σημειώστε ότι δεδομένα που διαβιβάζονται χωρίς κρυπτογράφηση — για παράδειγμα μέσω απλού ηλεκτρονικού ταχυδρομείου — ενδέχεται να είναι αναγνώσιμα από τρίτους.

17. Αλλαγές στην Πολιτική Απορρήτου

Σε περίπτωση που αποφασίσουμε να αλλάξουμε την παρούσα Πολιτική Απορρήτου, θα δημοσιεύσουμε τις αλλαγές σε αυτήν τη σελίδα και θα ενημερώσουμε την ημερομηνία αναθεώρησης που εμφανίζεται στο πάνω μέρος της σελίδας. Παρακαλούμε να ελέγχετε τη σελίδα αυτή τακτικά.

18. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας στο isend @ isend.gr ή τηλεφωνικά στο +30 2310 501800.