Απόρρητο και GDPR

Υπεύθυνος επεξεργασίας

Η Sytue Projects, S.L. (ισπανικός ΑΦΜ B88729900· Calle Atenas, 10, 28822 Coslada, Μαδρίτη, Ισπανία· εγγεγραμμένη στο Εμπορικό Μητρώο της Μαδρίτης, τμήμα 8, φύλλο M-887153), ως πάροχος της σουίτας Sytue One, είναι υπεύθυνη επεξεργασίας για τα δεδομένα των λογαριασμών και των οργανισμών της υπηρεσίας. Επικοινωνία για θέματα προστασίας δεδομένων: privacidad@sytue.eu.

Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email και οργανισμός, με διαχείριση από το Sytue ID (SSO + MFA).
• Το περιεχόμενο του οργανισμού σας: αλληλογραφία, αρχεία, έγγραφα, ημερολόγιο και μηνύματα που φιλοξενεί ο οργανισμός σας στη σουίτα. Το περιεχόμενο αυτό ανήκει στον οργανισμό σας.
• Τεχνικά δεδομένα λειτουργίας: αρχεία καταγραφής πρόσβασης και δεδομένα σύνδεσης που απαιτούνται για την ασφάλεια, την πρόληψη καταχρήσεων και τη λειτουργία της υπηρεσίας.

Δεν πουλάμε δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση. Όλα τα δεδομένα φιλοξενούνται αποκλειστικά στην Ευρωπαϊκή Ένωση (Scaleway, περιοχές fr-par και nl-ams, και ιδιόκτητη ζώνη στη Μαδρίτη), κρυπτογραφημένα κατά τη μεταφορά (TLS 1.3) και την αποθήκευση, χωρίς διαβιβάσεις εκτός ΕΕ.

Νομική βάση

Η επεξεργασία στηρίζεται στις νομικές βάσεις του άρθρου 6 του GDPR: εκτέλεση της σύμβασης παροχής υπηρεσιών με τον οργανισμό σας, έννομο συμφέρον μας για την ασφάλεια και την πρόληψη καταχρήσεων, συμμόρφωση με νομικές υποχρεώσεις και, όπου ζητείται ρητά, η συγκατάθεσή σας. Η ανάλυση ανά βάση και ανά επεξεργασία θα περιλαμβάνεται στο τελικό κείμενο.

Διατήρηση

Διατηρούμε τα δεδομένα λογαριασμού και το περιεχόμενο όσο ο οργανισμός σας διατηρεί ενεργή την υπηρεσία. Όταν κλείνει ένας λογαριασμός ή οργανισμός, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται μέσα σε εύλογο χρόνο, εκτός από όσα οφείλουμε να διατηρούμε βάσει νόμου (για παράδειγμα, η τιμολόγηση). Τα τεχνικά αρχεία καταγραφής εκκαθαρίζονται περιοδικά. Οι συγκεκριμένοι χρόνοι ανά κατηγορία ορίζονται στην τελική έκδοση.

Εκτελούντες και υπεργολάβοι επεξεργασίας

Πάροχος της υποδομής μας είναι η Scaleway (περιοχές fr-par και nl-ams), που ενεργεί ως εκτελούσα την επεξεργασία και λειτουργεί αποκλειστικά εντός της Ευρωπαϊκής Ένωσης· επιπλέον λειτουργούμε ιδιόκτητη ζώνη στη Μαδρίτη (Ισπανία) σε δικές μας εγκαταστάσεις. Για τις πληρωμές των συνδρομών βασιζόμαστε στη Mollie B.V. (Κάτω Χώρες), η οποία επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για την πληρωμή. Δεν χρησιμοποιούμε υπεργολάβους επεξεργασίας εκτός ΕΟΧ. Ο κατάλογος των υπεργολάβων θα δημοσιευθεί και θα ενημερώνεται, με προηγούμενη ειδοποίηση για κάθε προσθήκη.

Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σύμφωνα με τον GDPR: κρυπτογράφηση κατά τη μεταφορά (TLS 1.3) και την αποθήκευση, απομόνωση μεταξύ οργανισμών (multi-tenant με ασφάλεια σε επίπεδο γραμμής), ισχυρή ταυτοποίηση (MFA/WebAuthn), καταγραφή πρόσβασης και ελάχιστα προνόμια. Κανένα σύστημα δεν είναι αλάνθαστο: αν μια παραβίαση σας επηρεάσει, θα σας ενημερώσουμε εντός των προθεσμιών του Κανονισμού.

Cookies

Χρησιμοποιούμε μόνο τεχνικά cookies που απαιτούνται για την ενιαία σύνδεση και την ασφάλεια της περιόδου σύνδεσης. Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε cookies παρακολούθησης τρίτων, οπότε δεν υπάρχει τείχος συγκατάθεσης για παρακολούθηση.

Διεθνείς διαβιβάσεις

Όλη η επεξεργασία και η φιλοξενία γίνονται σε περιοχές της Ευρωπαϊκής Ένωσης. Υπάρχει μία εξαίρεση και προτιμούμε να την αναφέρουμε: οι ειδοποιήσεις που στέλνονται όσο η εφαρμογή ή το πρόγραμμα περιήγησης είναι κλειστά. Η υπηρεσία push της συσκευής (Google, Mozilla ή Apple, ανάλογα με το πρόγραμμα περιήγησης ή το τηλέφωνό σας) βλέπει ένα ανώνυμο αναγνωριστικό της συσκευής σας και την ώρα κάθε ειδοποίησης — ποτέ το περιεχόμενο, που ταξιδεύει κρυπτογραφημένο από άκρο σε άκρο και στο iOS αποστέλλεται κενό. Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις, και τότε δεν φεύγει ούτε αυτό.

Τα δικαιώματά σας

Ο GDPR σας παρέχει τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, εναντίωσης, περιορισμού της επεξεργασίας και φορητότητας. Μπορείτε να τα ασκήσετε γράφοντας στο privacidad@sytue.eu· απαντάμε εντός των προθεσμιών του Κανονισμού. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην εποπτική σας αρχή.

Υπεύθυνος προστασίας δεδομένων (DPO)

Για κάθε ερώτημα σχετικά με την προστασία δεδομένων ή για επικοινωνία με το γραφείο προστασίας δεδομένων (DPO): privacidad@sytue.eu.

Ανήλικοι

Το Sytue One είναι υπηρεσία για οργανισμούς και επαγγελματική χρήση· δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

Αλλαγές στην πολιτική

Αν ενημερώσουμε την πολιτική αυτή, θα αλλάξουμε την ημερομηνία «τελευταίας ενημέρωσης» και, όταν οι αλλαγές είναι ουσιώδεις, θα σας ενημερώσουμε μέσω των καναλιών της υπηρεσίας πριν τεθούν σε ισχύ.