Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του cfsgroup.gr είναι η:

Η παρούσα πολιτική συντάχθηκε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και τον ν. 4624/2019. Αφορά τη χρήση του ιστότοπου. Τα δεδομένα που επεξεργαζόμαστε στο πλαίσιο της παροχής των υπηρεσιών μας προς πελάτες διέπονται από τη σύμβαση συνεργασίας και την αντίστοιχη ενημέρωση που λαμβάνουν οι πελάτες μας.

Ποια δεδομένα επεξεργαζόμαστε

Δεδομένα που μας δίνετε εσείς. Όταν συμπληρώνετε τη φόρμα επικοινωνίας ή επικοινωνείτε μαζί μας με email ή τηλέφωνο, επεξεργαζόμαστε όσα μας γνωστοποιείτε: ονοματεπώνυμο, email, αν είστε επιχείρηση, ελεύθερος επαγγελματίας ή ιδιώτης, και προαιρετικά τηλέφωνο και επωνυμία επιχείρησης, το θέμα και το περιεχόμενο του μηνύματός σας. Τα μηνύματα της φόρμας αποστέλλονται ως email στο γραμματοκιβώτιο της Εταιρείας και δεν αποθηκεύονται σε βάση δεδομένων. Ο ιστότοπος δεν διαθέτει λογαριασμούς χρηστών.

Παρακαλούμε μη στέλνετε μέσω της φόρμας ευαίσθητα έγγραφα (π.χ. φορολογικές δηλώσεις, αριθμούς λογαριασμών, κωδικούς). Θα σας ζητήσουμε ό,τι χρειάζεται με ασφαλή τρόπο, εφόσον ξεκινήσει συνεργασία.

Προστασία της φόρμας από κατάχρηση. Για να περιορίσουμε τα ανεπιθύμητα μηνύματα, κρατάμε προσωρινά, έως μία ώρα, ένα κρυπτογραφικό αποτύπωμα (hash) της διεύθυνσης IP όσων στέλνουν μήνυμα, όχι την ίδια τη διεύθυνση.

Τεχνικά δεδομένα. Όπως κάθε web server, ο server που φιλοξενεί τον ιστότοπο καταγράφει αυτόματα σε αρχεία καταγραφής (logs) στοιχεία κάθε αιτήματος: διεύθυνση IP, ημερομηνία και ώρα, σελίδα ή αρχείο που ζητήθηκε, τον τύπο του browser και της συσκευής, και τη σελίδα από την οποία ήρθατε.

Τι δεν κάνουμε. Ο ιστότοπος δεν χρησιμοποιεί cookies, εργαλεία στατιστικών (analytics), διαφημιστικά pixels ή tracking, και δεν φορτώνει γραμματοσειρές ή scripts από τρίτους: όλα τα αρχεία του φιλοξενούνται στον δικό μας server.

Σκοποί και νομική βάση

Αν στο μέλλον προστεθούν εργαλεία στατιστικών ή marketing, θα ενεργοποιούνται μόνο με τη συγκατάθεσή σας (άρθ. 6 παρ. 1 α), την οποία θα μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Χρόνος διατήρησης

• Μηνύματα φόρμας και αλληλογραφία: όσο χρειάζεται για να διεκπεραιωθεί το αίτημά σας και, αν ακολουθήσει συνεργασία, για όσο ορίζουν οι φορολογικές, λογιστικές και εμπορικές διατάξεις.
• Αποτύπωμα IP για την προστασία της φόρμας: έως μία ώρα.
• Αρχεία καταγραφής (logs): για περιορισμένο χρονικό διάστημα, όσο είναι απαραίτητο για λόγους ασφάλειας, και στη συνέχεια διαγράφονται αυτόματα.

Αποδέκτες των δεδομένων

Δεν πωλούμε, δεν ενοικιάζουμε και δεν διαθέτουμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς. Πρόσβαση μπορεί να έχουν μόνο:

• ο πάροχος φιλοξενίας του ιστότοπου και του email, ως εκτελών την επεξεργασία, με servers εντός της Ευρωπαϊκής Ένωσης (Γερμανία),
• συνεργάτες της Εταιρείας (π.χ. συνεργαζόμενοι λογιστές ή νομικοί), όταν απαιτείται για τη διεκπεραίωση του αιτήματός σας, δεσμευμένοι σε εχεμύθεια,
• δημόσιες αρχές, όταν το ζητούν νόμιμα.

Δεν διαβιβάζουμε δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως κρυπτογραφημένη σύνδεση (HTTPS), αποστολή των μηνυμάτων της φόρμας μέσω πιστοποιημένου γραμματοκιβωτίου, περιορισμένη πρόσβαση στα συστήματα μόνο σε εξουσιοδοτημένα πρόσωπα και τακτικές ενημερώσεις ασφαλείας.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας,
• διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• διαγραφής («δικαίωμα στη λήθη»), με την επιφύλαξη υποχρεώσεων διατήρησης από τον νόμο,
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων σας,
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον,
• ανάκλησης της συγκατάθεσης, όπου η επεξεργασία βασίζεται σε αυτήν.

Για να ασκήσετε οποιοδήποτε δικαίωμα στείλτε email στο info@cfsgroup.gr. Θα σας απαντήσουμε το αργότερο εντός ενός μηνός.

Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Ανήλικοι

Ο ιστότοπος απευθύνεται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 15 ετών.

Αλλαγές στην πολιτική

Μπορεί να επικαιροποιούμε την παρούσα πολιτική, για παράδειγμα όταν αλλάζει ο τρόπος λειτουργίας του ιστότοπου. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα, με την ημερομηνία τελευταίας ενημέρωσης στην κορυφή της.