Νομικά

Πολιτική προστασίας προσωπικών δεδομένων

Πώς το total.support συλλέγει, χρησιμοποιεί και προστατεύει δεδομένα προσωπικού χαρακτήρα — των πελατών του, των χρηστών τους και των επισκεπτών αυτού του ιστότοπου.

Τελευταία ενημέρωση: 20 Οκτωβρίου 2026

1. Δήλωση εφαρμογής

Η εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (Γ.Κ.Π.Δ., Κανονισμός ΕΕ 2016/679) αποτελεί προτεραιότητα για την «ΑΛΕΞΑΝΔΡΟΣ ΧΑΤΖΗΔΗΜΗΤΡΙΟΥ & ΣΙΑ Ε.Ε.», στην αποκλειστική κυριότητα της οποίας ανήκει το total.support και το σύνολο του περιεχομένου του.

Στοιχεία υπευθύνου επεξεργασίας

Επωνυμία: ΑΛΕΞΑΝΔΡΟΣ ΧΑΤΖΗΔΗΜΗΤΡΙΟΥ & ΣΙΑ Ε.Ε.
Διακριτικός τίτλος: Verisys
ΑΦΜ: 998400145
Διεύθυνση: Βασιλίσσης Σοφίας 22, Μαρούσι, 15124
Τηλέφωνο: +30 210 8056350
Email: [email protected]

Η παρούσα πολιτική είναι σύμφωνη με τον Γ.Κ.Π.Δ., τον ν. 4624/2019 και το ισχύον εσωτερικό δίκαιο, καθώς και με τις γνωμοδοτήσεις, οδηγίες, κατευθυντήριες γραμμές, συστάσεις και αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

2. Ορισμοί

Δεδομένα προσωπικού χαρακτήρα: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»), όπως όνομα, email, αριθμός τηλεφώνου, διεύθυνση IP ή επιγραμμικό αναγνωριστικό.
Επεξεργασία: κάθε πράξη επί δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, αποθήκευση, χρήση, κοινολόγηση, περιορισμός ή διαγραφή.
Υπεύθυνος επεξεργασίας: το πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας.
Εκτελών την επεξεργασία: το πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας.
Πελάτης: η επιχείρηση ή ο οργανισμός που διατηρεί λογαριασμό στο total.support.
Χρήστης: κάθε φυσικό πρόσωπο που χρησιμοποιεί το total.support — είτε ως μέλος της ομάδας του Πελάτη (διαχειριστής, agent), είτε ως πελάτης ή επισκέπτης του Πελάτη που συνομιλεί μέσω του widget, υποβάλλει αίτημα υποστήριξης ή διαβάζει το κέντρο βοήθειας.
Συγκατάθεση: κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη βουλήσεως με την οποία το υποκείμενο δέχεται την επεξεργασία των δεδομένων του.
Παραβίαση δεδομένων: παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ αδείας κοινολόγηση ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα.

3. Εισαγωγή: τι είναι το total.support

Το total.support είναι μια ηλεκτρονική πλατφόρμα (cloud) που επιτρέπει σε επιχειρήσεις να οργανώνουν την τεχνική υποστήριξη των πελατών τους: live chat με αυτόματες απαντήσεις από τεχνητή νοημοσύνη (AI), δημόσιο κέντρο βοήθειας με άρθρα, σύστημα αιτημάτων υποστήριξης (tickets) που τροφοδοτείται από email, ανακοινώσεις προς τους πελάτες και εργαλεία σύνδεσης (API, MCP server).

Η Verisys συναλλάσσεται με τον Πελάτη, δηλαδή την επιχείρηση που διατηρεί λογαριασμό. Για τα δεδομένα που ο Πελάτης και οι πελάτες του καταχωρούν ή παράγουν μέσα στην πλατφόρμα (συνομιλίες, αιτήματα, άρθρα, επαφές), υπεύθυνος επεξεργασίας είναι ο Πελάτης και η Verisys ενεργεί ως εκτελών την επεξεργασία, σύμφωνα με τη σύμβαση παροχής υπηρεσιών και τη συμφωνία επεξεργασίας δεδομένων (DPA) που τη συνοδεύει.

Για τα δεδομένα των επισκεπτών του παρόντος ιστότοπου (totalsupport.app) και των εκπροσώπων των Πελατών (λογαριασμός, χρέωση, επικοινωνία), η Verisys είναι υπεύθυνος επεξεργασίας.

4. Κατηγορίες δεδομένων που συλλέγονται

4.1 Επισκέπτες του ιστότοπου totalsupport.app

Στοιχεία που υποβάλλετε στη φόρμα επικοινωνίας: ονοματεπώνυμο, εταιρία, email, τηλέφωνο, το μήνυμά σας.
Δεδομένα χρήσης μέσω cookies ανάλυσης επισκεψιμότητας (βλ. ενότητα 9), μόνο εφόσον τα αποδεχτείτε.
Τεχνικά δεδομένα που καταγράφονται αυτόματα από τους διακομιστές μας (διεύθυνση IP, τύπος browser, σελίδες που επισκεφθήκατε, ώρα), για λόγους ασφάλειας και λειτουργίας.

4.2 Πελάτες (εκπρόσωποι επιχειρήσεων) και μέλη των ομάδων τους

Στοιχεία λογαριασμού: ονοματεπώνυμο, email, κωδικός πρόσβασης (αποθηκεύεται μόνο σε κρυπτογραφημένη μορφή), ρόλος, στοιχεία ελέγχου ταυτότητας δύο παραγόντων (2FA).
Στοιχεία επιχείρησης και τιμολόγησης: επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση, στοιχεία επικοινωνίας, ιστορικό χρεώσεων και πληρωμών. Τα στοιχεία καρτών πληρωμής δεν αποθηκεύονται από εμάς· τα επεξεργάζεται ο πάροχος πληρωμών.
Στοιχεία σύνδεσης του email υποστήριξης του Πελάτη (IMAP/SMTP), τα οποία αποθηκεύονται κρυπτογραφημένα και χρησιμοποιούνται αποκλειστικά για τη λήψη και αποστολή μηνυμάτων υποστήριξης για λογαριασμό του Πελάτη.
Δεδομένα χρήσης της εφαρμογής: ενέργειες στο λογαριασμό, κατανάλωση AI credits και αποθηκευτικού χώρου, αρχεία καταγραφής (logs) για ασφάλεια και αντιμετώπιση προβλημάτων.

4.3 Πελάτες και επισκέπτες των Πελατών μας (επεξεργασία ως εκτελών)

Όταν ένα φυσικό πρόσωπο χρησιμοποιεί το widget, υποβάλλει αίτημα υποστήριξης ή επισκέπτεται το κέντρο βοήθειας ενός Πελάτη μας, ενδέχεται να επεξεργαζόμαστε για λογαριασμό του Πελάτη:

Ονοματεπώνυμο, διεύθυνση email, τηλέφωνο και λοιπά στοιχεία επικοινωνίας που δηλώνει.
Το περιεχόμενο των συνομιλιών, των αιτημάτων υποστήριξης, των απαντήσεων και των συνημμένων αρχείων.
Αξιολογήσεις απαντήσεων (ratings) και σχόλια.
Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και browser, γλώσσα, σελίδα από την οποία ξεκίνησε η συνομιλία, αναγνωριστικό συνεδρίας.

4.4 Προμηθευτές και συνεργάτες

Στοιχεία ταυτότητας, επικοινωνίας, φορολογικά και οικονομικά στοιχεία φυσικών προσώπων ή εκπροσώπων νομικών προσώπων με τα οποία συναλλασσόμαστε.

4.5 Εργαζόμενοι και υποψήφιοι εργαζόμενοι

Στοιχεία ταυτότητας, επικοινωνίας, ασφάλισης, οικονομικά στοιχεία, στοιχεία οικογενειακής κατάστασης και, όπου απαιτείται από τον νόμο, δεδομένα υγείας (π.χ. αναρρωτικές άδειες), για τη λειτουργία της εργασιακής σχέσης.

Το total.support δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Δεν ζητούμε και δεν επιδιώκουμε τη συλλογή δεδομένων ειδικών κατηγοριών· εφόσον τέτοια δεδομένα περιληφθούν από έναν Χρήστη σε μια συνομιλία ή αίτημα, τα επεξεργαζόμαστε αποκλειστικά για λογαριασμό του Πελάτη και σύμφωνα με τις οδηγίες του.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Σκοπός επεξεργασίας	Νομική βάση
Παροχή της υπηρεσίας total.support στον Πελάτη: δημιουργία και διαχείριση λογαριασμού, λειτουργία chat, κέντρου βοήθειας, tickets, χρέωση και τιμολόγηση.	Εκτέλεση σύμβασης [άρθ. 6 §1 περ. β) Γ.Κ.Π.Δ.]
Επεξεργασία δεδομένων των πελατών και επισκεπτών των Πελατών μας μέσα από την πλατφόρμα (συνομιλίες, αιτήματα, άρθρα).	Ενεργούμε ως εκτελών την επεξεργασία, βάσει των οδηγιών και της συμφωνίας επεξεργασίας δεδομένων με τον Πελάτη [άρθ. 28 Γ.Κ.Π.Δ.]. Τη νομική βάση έναντι των υποκειμένων καθορίζει ο Πελάτης ως υπεύθυνος επεξεργασίας.
Παραγωγή αυτόματων απαντήσεων, προτάσεων απάντησης, μεταφράσεων και περιλήψεων με τεχνητή νοημοσύνη.	Εκτέλεση σύμβασης με τον Πελάτη [άρθ. 6 §1 περ. β)]· για τα δεδομένα των Χρηστών, ως εκτελών την επεξεργασία κατ' εντολή του Πελάτη.
Απάντηση σε ερωτήματα μέσω της φόρμας επικοινωνίας ή email και διοργάνωση παρουσιάσεων (demo).	Ενέργειες πριν από τη σύναψη σύμβασης [άρθ. 6 §1 περ. β)] ή/και έννομο συμφέρον [άρθ. 6 §1 περ. στ)]
Ασφάλεια των συστημάτων, πρόληψη απάτης και κατάχρησης, αρχεία καταγραφής.	Έννομο συμφέρον [άρθ. 6 §1 περ. στ)]
Ανάλυση επισκεψιμότητας του ιστότοπου (Google Analytics).	Συγκατάθεση μέσω του μηνύματος cookies [άρθ. 6 §1 περ. α) Γ.Κ.Π.Δ. και άρθ. 4 §5 ν. 3471/2006]
Τήρηση φορολογικών, λογιστικών και λοιπών έννομων υποχρεώσεων· ανταπόκριση σε αιτήματα δημόσιων αρχών.	Συμμόρφωση με έννομη υποχρέωση [άρθ. 6 §1 περ. γ)]
Ενημερώσεις για νέες λειτουργίες, αλλαγές στην υπηρεσία και ειδοποιήσεις ασφάλειας προς τους Πελάτες.	Εκτέλεση σύμβασης [άρθ. 6 §1 περ. β)] ή έννομο συμφέρον [άρθ. 6 §1 περ. στ)]· για αμιγώς προωθητικά μηνύματα, συγκατάθεση [άρθ. 6 §1 περ. α)]
Διαχείριση εργαζομένων, υποψηφίων και συνεργατών.	Σύμβαση [άρθ. 6 §1 περ. β)], έννομη υποχρέωση [περ. γ)], έννομο συμφέρον [περ. στ)] και, για δεδομένα υγείας, άρθ. 9 §2 περ. β) Γ.Κ.Π.Δ.

Η αναφορά σε περισσότερες της μίας νομικών βάσεων δεν σημαίνει ότι η Verisys τις εναλλάσσει κατά το δοκούν, αλλά ότι υπάρχουν περιπτώσεις στις οποίες εφαρμόζονται περισσότερες από μία. Η Verisys δεν χρησιμοποιεί τη συγκατάθεση ως κύρια βάση επεξεργασίας· τη ζητά μόνο όταν η επεξεργασία δεν μπορεί να στηριχθεί σε άλλη νομική βάση (π.χ. cookies ανάλυσης, προωθητικά μηνύματα).

6. Τεχνητή νοημοσύνη (AI)

Το total.support χρησιμοποιεί μοντέλα τεχνητής νοημοσύνης τρίτων παρόχων (ενδεικτικά OpenAI και Anthropic) για να απαντά σε ερωτήσεις από τη γνωσιακή βάση του Πελάτη, να προτείνει απαντήσεις στους agents, να μεταφράζει άρθρα και να δημιουργεί προσχέδια άρθρων. Για τον σκοπό αυτό, το σχετικό περιεχόμενο (ερώτηση, αποσπάσματα άρθρων, κείμενο συνομιλίας ή αιτήματος) διαβιβάζεται στον πάροχο μέσω προγραμματιστικής διεπαφής (API).

Οι πάροχοι ενεργούν ως υπεργολάβοι επεξεργασίας, δεσμευόμενοι από συμβάσεις επεξεργασίας δεδομένων, και δεν χρησιμοποιούν τα δεδομένα για την εκπαίδευση των μοντέλων τους, σύμφωνα με τους όρους των επιχειρηματικών τους υπηρεσιών (API).
Ο Πελάτης επιλέγει ποιο μοντέλο χρησιμοποιείται ανά brand και μπορεί να απενεργοποιήσει τις λειτουργίες AI.
Οι αυτόματες απαντήσεις βασίζονται αποκλειστικά στο περιεχόμενο που έχει καταχωρίσει ο Πελάτης. Κάθε απάντηση καταγράφεται μαζί με τα άρθρα που χρησιμοποιήθηκαν, ώστε να μπορεί να ελεγχθεί.
Δεν λαμβάνονται αποφάσεις που παράγουν έννομα αποτελέσματα για τα υποκείμενα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας (άρθ. 22 Γ.Κ.Π.Δ.). Ο Χρήστης μπορεί ανά πάσα στιγμή να ζητήσει να εξυπηρετηθεί από άνθρωπο.

7. Αποδέκτες και διαβίβαση δεδομένων

Τα δεδομένα δεν πωλούνται και δεν παραχωρούνται σε τρίτους για δικούς τους σκοπούς. Ενδέχεται να κοινοποιούνται σε τρίτους μόνο εφόσον αυτό επιβάλλεται από τον νόμο ή είναι αναγκαίο για την παροχή των υπηρεσιών μας, τηρουμένων των εγγυήσεων της νομοθεσίας. Αναθέτουμε σε εξειδικευμένους παρόχους (εκτελούντες/υπεργολάβους επεξεργασίας) τη διεκπεραίωση συγκεκριμένων υπηρεσιών· σε αυτούς διαβιβάζονται μόνο τα δεδομένα που είναι απαραίτητα και δεσμεύονται συμβατικά ως προς την εμπιστευτικότητα και την ασφάλεια. Οι κατηγορίες αποδεκτών είναι:

Φιλοξενία και υποδομή: διακομιστές και βάση δεδομένων σε κέντρο δεδομένων εντός Ευρωπαϊκής Ένωσης (Φρανκφούρτη, Γερμανία) μέσω των παρόχων Cloudways και DigitalOcean· αποθήκευση αρχείων και αντιγράφων ασφαλείας εντός ΕΕ.
Πάροχοι τεχνητής νοημοσύνης: ενδεικτικά OpenAI και Anthropic (βλ. ενότητα 6). Οι πάροχοι αυτοί ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ· η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή/και το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), όπου εφαρμόζεται.
Email: τα μηνύματα υποστήριξης αποστέλλονται και λαμβάνονται μέσω του λογαριασμού email του ίδιου του Πελάτη (IMAP/SMTP) και του παρόχου email που αυτός έχει επιλέξει.
Ειδοποιήσεις push: Google Firebase Cloud Messaging για ειδοποιήσεις των agents στον browser ή στο κινητό, εφόσον ο agent τις ενεργοποιήσει.
Πληρωμές: πιστοποιημένος πάροχος πληρωμών (π.χ. Stripe), ο οποίος επεξεργάζεται τα στοιχεία κάρτας ως ανεξάρτητος υπεύθυνος επεξεργασίας· εμείς λαμβάνουμε μόνο επιβεβαίωση της πληρωμής και τα τελευταία ψηφία της κάρτας.
Ανάλυση επισκεψιμότητας: Google Analytics 4 για τον ιστότοπο totalsupport.app, μόνο με τη συγκατάθεσή σας.
Λογιστές, νομικοί σύμβουλοι και δημόσιες αρχές, όπου απαιτείται από τον νόμο.

Πλήρης κατάλογος των υπεργολάβων επεξεργασίας διατίθεται στους Πελάτες στο πλαίσιο της συμφωνίας επεξεργασίας δεδομένων και επικαιροποιείται πριν από κάθε αλλαγή.

8. Χρόνος διατήρησης

Δεδομένα λογαριασμού Πελάτη: για όσο διαρκεί η σύμβαση και έως 30 ημέρες μετά τη λήξη ή διαγραφή του λογαριασμού, οπότε διαγράφονται ή ανωνυμοποιούνται, εκτός αν η διατήρησή τους επιβάλλεται από τον νόμο.
Συνομιλίες, αιτήματα, άρθρα και επαφές (δεδομένα των Πελατών μας): για όσο τα διατηρεί ο Πελάτης στον λογαριασμό του. Ο Πελάτης μπορεί να τα διαγράψει ανά πάσα στιγμή· κατά τη λήξη του λογαριασμού διαγράφονται εντός 30 ημερών.
Αντίγραφα ασφαλείας: έως 3 μήνες, σε συστήματα εντός ΕΕ, και στη συνέχεια αντικαθίστανται αυτόματα.
Στοιχεία τιμολόγησης και παραστατικά: για το διάστημα που ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος του έτους έκδοσης).
Μηνύματα της φόρμας επικοινωνίας: έως 12 μήνες από την τελευταία επικοινωνία, εκτός αν προκύψει συνεργασία.
Αρχεία καταγραφής (logs) και τεχνικά δεδομένα: έως 12 μήνες.
Δεδομένα Google Analytics: έως 14 μήνες, σύμφωνα με τη ρύθμιση διατήρησης του εργαλείου.

9. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος totalsupport.app χρησιμοποιεί:

Απολύτως απαραίτητα: την αποθήκευση της επιλογής σας για τα cookies (localStorage «ts-consent») και τεχνικά cookies ασφάλειας. Δεν απαιτούν συγκατάθεση.
Ανάλυσης επισκεψιμότητας (Google Analytics 4): cookies _ga και _ga_* (διάρκεια έως 2 έτη) για ανώνυμα στατιστικά επισκεψιμότητας. Ενεργοποιούνται μόνο αν πατήσετε «Αποδοχή» στο σχετικό μήνυμα· χρησιμοποιούμε το Google Consent Mode, ώστε χωρίς συγκατάθεση να μη δημιουργούνται cookies και να μη διαβιβάζονται αναγνωριστικά. Μπορείτε να ανακαλέσετε την επιλογή σας διαγράφοντας τα δεδομένα του ιστότοπου από τον browser σας.
Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης σε άλλους ιστότοπους.

Το widget του total.support, όταν ενσωματώνεται στον ιστότοπο ενός Πελάτη, χρησιμοποιεί μόνο ένα τεχνικό αναγνωριστικό συνεδρίας (session) ώστε να διατηρείται η συνομιλία του επισκέπτη, χωρίς cookies τρίτων και χωρίς παρακολούθηση μεταξύ ιστοτόπων.

10. Δικαιώματα των φυσικών προσώπων

Η Verisys σέβεται τα δικαιώματα των φυσικών προσώπων αναφορικά με την προστασία των προσωπικών δεδομένων τους. Έχετε το δικαίωμα:

να ενημερώνεστε σχετικά με την επεξεργασία των δεδομένων σας·
να αποκτάτε πρόσβαση στα δεδομένα που σας αφορούν και να λαμβάνετε αντίγραφο·
να ζητάτε τη διόρθωση εσφαλμένων ή ανακριβών και τη συμπλήρωση ελλιπών δεδομένων·
να ζητάτε τη διαγραφή των δεδομένων σας όταν δεν είναι πλέον απαραίτητα ή η επεξεργασία είναι παράνομη. Όπου η επεξεργασία στηρίζεται σε έννομη υποχρέωση, το δικαίωμα διαγραφής είναι περιορισμένο και κρίνεται κατά περίπτωση·
να ζητάτε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις·
να εναντιώνεστε στην επεξεργασία για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, υπό την επιφύλαξη του άρθ. 21 Γ.Κ.Π.Δ.·
να λαμβάνετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (φορητότητα)·
να ανακαλείτε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν πριν από την ανάκληση·
να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 11523 Αμπελόκηποι, τηλ. 210 647 5600, www.dpa.gr) ή στην εποπτική αρχή του κράτους μέλους της ΕΕ όπου διαμένετε ή εργάζεστε.

11. Άσκηση δικαιωμάτων και επικοινωνία

Τα παραπάνω δικαιώματα ασκούνται με γραπτή αίτηση στην ταχυδρομική διεύθυνση της Verisys (Βασιλίσσης Σοφίας 22, Μαρούσι, 15124) ή με μήνυμα στο [email protected]. Απαντάμε εντός ενός μήνα· η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες σε περίπλοκες περιπτώσεις, με σχετική ενημέρωσή σας.

Εάν είστε πελάτης ή επισκέπτης μιας επιχείρησης που χρησιμοποιεί το total.support (π.χ. συνομιλήσατε με το chat της ή υποβάλατε αίτημα), υπεύθυνος επεξεργασίας των δεδομένων σας είναι η επιχείρηση αυτή. Για την άσκηση των δικαιωμάτων σας απευθυνθείτε πρώτα σε εκείνη. Σε δεύτερο βαθμό μπορείτε να επικοινωνήσετε μαζί μας και θα διαβιβάσουμε το αίτημά σας στον Πελάτη ή θα το ικανοποιήσουμε σύμφωνα με τις οδηγίες του.

12. Αρχές επεξεργασίας

Η Verisys τηρεί τις αρχές του άρθρου 5 Γ.Κ.Π.Δ. Τα δεδομένα προσωπικού χαρακτήρα:

υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο («νομιμότητα, αντικειμενικότητα και διαφάνεια»)·
συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς («περιορισμός του σκοπού»)·
είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο («ελαχιστοποίηση των δεδομένων»)·
είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται («ακρίβεια»)·
διατηρούνται μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας («περιορισμός της περιόδου αποθήκευσης»)·
υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους («ακεραιότητα και εμπιστευτικότητα»).

13. Αρχείο δραστηριοτήτων επεξεργασίας

Η Verisys τηρεί αρχείο των δραστηριοτήτων επεξεργασίας για τις οποίες είναι υπεύθυνη ή εκτελούσα (άρθ. 30 Γ.Κ.Π.Δ.), το οποίο περιλαμβάνει τα στοιχεία επικοινωνίας του υπευθύνου, τους σκοπούς της επεξεργασίας, τις κατηγορίες υποκειμένων και δεδομένων, τις κατηγορίες αποδεκτών, τις τυχόν διαβιβάσεις σε τρίτες χώρες με τις κατάλληλες εγγυήσεις, τις προβλεπόμενες προθεσμίες διαγραφής και γενική περιγραφή των τεχνικών και οργανωτικών μέτρων ασφάλειας.

14. Ασφάλεια δεδομένων

Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, η Verisys εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα. Ειδικότερα για το total.support:

Κρυπτογραφούμε κάθε επικοινωνία με την υπηρεσία και με το widget με TLS (HTTPS).
Φιλοξενούμε την υπηρεσία και τη βάση δεδομένων σε ευρωπαϊκό κέντρο δεδομένων (Φρανκφούρτη), με πρόσβαση μόνο από εξουσιοδοτημένους τεχνικούς.
Αποθηκεύουμε τους κωδικούς πρόσβασης αποκλειστικά σε κρυπτογραφημένη (hashed) μορφή και τα διαπιστευτήρια email των Πελατών κρυπτογραφημένα· παρέχουμε έλεγχο ταυτότητας δύο παραγόντων (2FA).
Διαχωρίζουμε λογικά τα δεδομένα κάθε Πελάτη και κάθε brand, ώστε κανένας Πελάτης να μην έχει πρόσβαση σε δεδομένα άλλου.
Περιορίζουμε την πρόσβαση στα δεδομένα σε εξουσιοδοτημένο προσωπικό της Verisys και αποκλειστικά για την παροχή της υπηρεσίας, τη διερεύνηση τεχνικών προβλημάτων και την ανάπτυξη νέων λειτουργιών.
Κρατούμε αντίγραφα ασφαλείας για διάστημα έως 3 μηνών, σε υπολογιστικά συστήματα εντός της ΕΕ.
Εφαρμόζουμε πολιτική αντιμετώπισης περιστατικών παραβίασης δεδομένων. Σε περίπτωση παραβίασης που ενέχει κίνδυνο για τα δικαιώματα των φυσικών προσώπων, ενημερώνουμε τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και την εποπτική αρχή εντός 72 ωρών, όπου απαιτείται.

15. Κατάρτιση προσωπικού

Η Verisys αναγνωρίζει ότι η προστασία των δεδομένων προσωπικού χαρακτήρα προϋποθέτει την ευαισθητοποίηση του ανθρώπινου δυναμικού της. Το προσωπικό που έχει πρόσβαση σε δεδομένα εκπαιδεύεται στις βασικές αρχές προστασίας δεδομένων και δεσμεύεται με ρήτρες εμπιστευτικότητας.

16. Τροποποίηση της πολιτικής

Η παρούσα πολιτική ενδέχεται να τροποποιηθεί. Η εκάστοτε ισχύουσα έκδοση αναρτάται σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης. Σε περίπτωση ουσιώδους αλλαγής, οι Πελάτες ενημερώνονται με email ή μέσα από την εφαρμογή.

17. Επικοινωνία

ΑΛΕΞΑΝΔΡΟΣ ΧΑΤΖΗΔΗΜΗΤΡΙΟΥ & ΣΙΑ Ε.Ε. (Verisys)
Βασιλίσσης Σοφίας 22, Μαρούσι, 15124
Τηλ.: +30 210 8056350
Email: [email protected]