Μέρος Β — Πολιτική Απορρήτου SyncMesh

Έκδοση: 1.0 — Προσχέδιο προς νομικό και τεχνικό έλεγχο

Ημερομηνία ισχύος: [ΝΑ ΣΥΜΠΛΗΡΩΘΕΙ]

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση «ΚΩΣΤΟΠΟΥΛΟΣ ΔΗΜΗΤΡΙΟΣ», διακριτικός τίτλος «SyncMesh». Τα πλήρη στοιχεία έδρας, ΑΦΜ/ΔΟΥ, ΓΕΜΗ, δικτυακού τόπου και email προσωπικών δεδομένων πρέπει να συμπληρωθούν πριν από τη δημοσίευση.

2. Σε ποιους αφορά

Η Πολιτική αφορά επισκέπτες, Πελάτες, Επαγγελματίες, εκπροσώπους επιχειρήσεων, χρήστες υποστήριξης και πρόσωπα που επικοινωνούν, υποβάλλουν παράπονο ή ασκούν δικαίωμα προσωπικών δεδομένων.

3. Κατηγορίες δεδομένων

4. Πηγές δεδομένων

Τα δεδομένα λαμβάνονται κυρίως από τον ίδιο τον Χρήστη. Μπορεί επίσης να προκύπτουν από άλλον συμμετέχοντα στην ίδια υπόθεση, από εξουσιοδοτημένο εκπρόσωπο, από τεχνικά συστήματα της Πλατφόρμας ή από δημόσια επαγγελματικά μητρώα όταν απαιτείται έλεγχος και επιτρέπεται νόμιμα.

5. Σκοποί και νομικές βάσεις

6. Υποχρεωτικά και προαιρετικά στοιχεία

Τα πεδία που χαρακτηρίζονται ως υποχρεωτικά είναι αναγκαία για τη συγκεκριμένη λειτουργία. Χωρίς αυτά μπορεί να μην είναι δυνατή η εγγραφή, η υποβολή αιτήματος, η επαλήθευση Επαγγελματία ή η διαχείριση υπόθεσης. Προαιρετικά στοιχεία μπορούν να παραλειφθούν, αλλά ενδέχεται να μειωθεί η ακρίβεια του matching ή η πληρότητα της Προσφοράς.

7. Matching και αυτοματοποιημένη υποστήριξη

Το matching μπορεί να χρησιμοποιεί δηλωμένες υπηρεσίες, μία ή περισσότερες ειδικότητες/δραστηριότητες, γεωγραφική κάλυψη, κατάσταση έγκρισης, διαθεσιμότητα και άλλα λειτουργικά δεδομένα. Σκοπός είναι η δημιουργία κατάλληλης λίστας ή η αποστολή αιτήματος σε πιθανούς Επαγγελματίες.

Το αποτέλεσμα δεν αποτελεί αποκλειστικά αυτοματοποιημένη απόφαση με έννομο ή παρόμοια σημαντικό αποτέλεσμα. Ο Πελάτης επιλέγει και η ομάδα υποστήριξης μπορεί να παρεμβαίνει όπου προβλέπεται. Η ακριβής λογική πρέπει να περιγραφεί σύμφωνα με την τεχνική υλοποίηση.

8. Σε ποιους κοινοποιούνται δεδομένα

Στοιχεία αιτήματος κοινοποιούνται μόνο σε Επαγγελματίες που χρειάζεται να το αξιολογήσουν και σύμφωνα με τα επίπεδα πρόσβασης. Πριν από συμφωνία, τα πλήρη στοιχεία επικοινωνίας και η ακριβής διεύθυνση πρέπει να εμφανίζονται μόνο όταν είναι αναγκαία. Μετά την αποδοχή Προσφοράς, κοινοποιούνται όσα απαιτούνται για την εκτέλεση.

Πρόσβαση μπορούν να έχουν εξουσιοδοτημένοι admins/support, τεχνικοί συνεργάτες και πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό της SyncMesh, με κατάλληλες συμβάσεις και περιορισμό σκοπού. Δεδομένα μπορεί επίσης να κοινοποιηθούν σε αρχές ή συμβούλους όταν απαιτείται από τον νόμο ή για νομικές αξιώσεις.

9. Τεχνικοί πάροχοι και εκτελούντες την επεξεργασία

10. Διαβιβάσεις εκτός ΕΟΧ

Εάν πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, εφαρμόζεται νόμιμος μηχανισμός, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες, μαζί με πρόσθετα μέτρα όπου απαιτούνται. Οι πραγματικές χώρες και μηχανισμοί πρέπει να συμπληρωθούν πριν από τη δημοσίευση.

11. Χρήση AI και δεδομένων

Όπου ενεργοποιείται AI, αποστέλλονται μόνο τα δεδομένα που είναι αναγκαία για τη συγκεκριμένη λειτουργία. Η SyncMesh πρέπει να ρυθμίζει τον πάροχο ώστε τα δεδομένα να μην χρησιμοποιούνται για άσχετους σκοπούς ή εκπαίδευση μοντέλων, όπου αυτό είναι διαθέσιμο και απαιτείται συμβατικά.

Οι Χρήστες πρέπει να αποφεύγουν την εισαγωγή μη αναγκαίων προσωπικών δεδομένων, ειδικών κατηγοριών δεδομένων, μυστικών πρόσβασης ή εμπιστευτικών στοιχείων τρίτων. Η ταυτότητα του παρόχου, οι κατηγορίες δεδομένων και οι διαβιβάσεις πρέπει να αναφέρονται στον πίνακα παρόχων.

12. Διατήρηση δεδομένων

Μετά τη λήξη, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν απαιτείται περιορισμένη διατήρηση για νόμιμη υποχρέωση, ασφάλεια ή εκκρεμή νομική αξίωση. Οι χρόνοι δημοσίευσης πρέπει να συμφωνούν με τις πραγματικές αυτοματοποιημένες διαδικασίες διαγραφής και τον κύκλο backups.

13. Ασφάλεια

Η SyncMesh εφαρμόζει τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως έλεγχο πρόσβασης ανά ρόλο, ασφαλείς συνδέσεις, προστασία διαπιστευτηρίων, περιορισμένη πρόσβαση σε αρχεία, καταγραφή κρίσιμων ενεργειών, διαχείριση ενημερώσεων, backups και διαδικασία περιστατικών. Η ακριβής διατύπωση πρέπει να επαληθευτεί από τον υπεύθυνο τεχνικής υποδομής.

Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περιστατικό παραβίασης, η SyncMesh αξιολογεί τον κίνδυνο και πραγματοποιεί τις απαιτούμενες γνωστοποιήσεις στην αρμόδια αρχή και, όπου απαιτείται, στα επηρεαζόμενα πρόσωπα.

14. Δικαιώματα

Ανάλογα με την περίπτωση, το υποκείμενο μπορεί να ζητήσει πρόσβαση, αντίγραφο, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση, ανάκληση συγκατάθεσης και ανθρώπινη παρέμβαση σε σημαντική αυτοματοποιημένη απόφαση. Η ανάκληση συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που προηγήθηκε.

Υποβολή αιτημάτων δικαιωμάτων: [ΝΑ ΣΥΜΠΛΗΡΩΘΕΙ] — Email ή φόρμα.

Η SyncMesh μπορεί να ζητήσει εύλογη επαλήθευση ταυτότητας. Απαντά χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα, με τις δυνατότητες παράτασης που προβλέπει ο νόμος. Εάν δεν ικανοποιήσει αίτημα, εξηγεί τους λόγους και ενημερώνει για δυνατότητα καταγγελίας ή δικαστικής προσφυγής.

15. Καταγγελία στην εποπτική αρχή

Το υποκείμενο μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ιδίως εάν θεωρεί ότι η επεξεργασία παραβιάζει το εφαρμοστέο πλαίσιο. Τα τρέχοντα στοιχεία της Αρχής πρέπει να συνδέονται από τη σελίδα Πολιτικής Απορρήτου.

16. Ανήλικοι

Η υπηρεσία δεν απευθύνεται σε πρόσωπα κάτω των 18 ετών. Εάν διαπιστωθεί ότι δημιουργήθηκε λογαριασμός ανηλίκου, η SyncMesh μπορεί να τον περιορίσει και να διαγράψει τα δεδομένα, εκτός αν απαιτείται περιορισμένη διατήρηση για ασφάλεια ή νόμιμη υποχρέωση.

17. Αλλαγές Πολιτικής

Η έκδοση και ημερομηνία ισχύος εμφανίζονται στην αρχή. Ουσιώδεις αλλαγές γνωστοποιούνται κατάλληλα και, όπου απαιτείται, ζητείται νέα συγκατάθεση ή παρέχεται πρόσθετη ενημέρωση.