Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας και Υπεύθυνος Προστασίας Δεδομένων

1.1 Υπεύθυνος Επεξεργασίας (Άρθρο 4 Αρ. 7 ΓΚΠΔ)

Υπεύθυνος για την επεξεργασία προσωπικών δεδομένων σε σχέση με τη λειτουργία της ιστοσελίδας biscotti-cmp.com, της εφαρμογής app.biscotti-cmp.com καθώς και όλων των σχετικών υπηρεσιών είναι:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Γερμανία

Εκπροσωπείται από: Daniel Bosch (Διευθύνων Σύμβουλος / CEO)
Επίσης εξουσιοδοτημένος εκπρόσωπος: Philipp André Marschall (Πληρεξούσιος)

1.2 Υπεύθυνος Προστασίας Δεδομένων

Εφόσον υπάρχει νομική υποχρέωση ορισμού Υπεύθυνου Προστασίας Δεδομένων σύμφωνα με το § 38 παρ. 1 BDSG ή το Άρθρο 37 ΓΚΠΔ, αυτός ορίζεται και τα στοιχεία επικοινωνίας του δημοσιεύονται εδώ. Ανεξάρτητα από αυτό, η διοίκηση (Daniel Bosch, Philipp André Marschall) διασφαλίζει την πλήρη παρακολούθηση και συμμόρφωση με τις υποχρεώσεις προστασίας δεδομένων.

Για όλες τις ερωτήσεις σχετικά με την προστασία δεδομένων, παρακαλούμε επικοινωνήστε με:
E-Mail: [email protected]
Τηλέφωνο: +49 3322 50703301
Ώρες λειτουργίας: Δευτέρα έως Παρασκευή, 10:00–17:00 (MEZ/MESZ)

2. Επισκόπηση των Δραστηριοτήτων Επεξεργασίας

Το Biscotti CMP είναι μια ολοκληρωμένη πλατφόρμα διαχείρισης συγκατάθεσης και νομικής συμμόρφωσης. Στο πλαίσιο της λειτουργίας της πλατφόρμας, επεξεργαζόμαστε προσωπικά δεδομένα στους ακόλουθους τομείς:

• Εγγραφή και Διαχείριση Λογαριασμού (Ενότητα 3)
• Χρήση της πλατφόρμας SaaS / Πίνακα Ελέγχου (Ενότητα 4)
• Δεδομένα Συγκατάθεσης των Επισκεπτών Ιστοσελίδων των Πελατών μας (Ενότητα 5)
• Σαρωτής Cookies (Ενότητα 6)
• Legal Suite — Δημιουργία Κειμένων με Τεχνητή Νοημοσύνη (Ενότητα 7)
• Legal Sync — Παρακολούθηση Νομοθετικών Αλλαγών (Ενότητα 8)
• Policy-Audit — Απόξεση Ιστοσελίδων και Ανάλυση με Τεχνητή Νοημοσύνη (Ενότητα 9)
• Αγορά Δικηγόρων (Ενότητα 10)
• Λειτουργίες Πρακτορείου και White-Label (Ενότητα 11)
• Ενημερωτικό Δελτίο (Ενότητα 12)
• Πρόγραμμα Επιβράβευσης Κριτικών (Ενότητα 13)
• Διαχείριση Πληρωμών (Ενότητα 14)
• Αναγνώριση GeoIP (Ενότητα 15)
• Αναγνώριση Bots (Ενότητα 16)
• Παρακολούθηση Συνεδριών (Ενότητα 17)
• Αντίγραφα Ασφαλείας (Ενότητα 18)
• Φιλοξενία και Υποδομή (Ενότητα 19)
• Cookies και Τοπική Αποθήκευση στο biscotti-cmp.com (Ενότητα 20)

Για κάθε δραστηριότητα επεξεργασίας, αναφέρονται παρακάτω ο σκοπός, η νομική βάση, οι κατηγορίες των επεξεργαζόμενων δεδομένων, οι αποδέκτες καθώς και η διάρκεια αποθήκευσης.

3. Εγγραφή και Διαχείριση Λογαριασμού

3.1 Εγγραφή και Δημιουργία Λογαριασμού

Σκοπός: Δημιουργία και διαχείριση του λογαριασμού χρήστη σας για τη χρήση της πλατφόρμας Biscotti CMP.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — η εγγραφή αποτελεί προϋπόθεση για τη χρήση της πλατφόρμας SaaS).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Διεύθυνση E-mail (υποχρεωτικό πεδίο)
• Κωδικός πρόσβασης (αποθηκεύεται ως κρυπτογραφικό hash, ποτέ σε απλό κείμενο)
• Όνομα, Επώνυμο (προαιρετικό)
• Επωνυμία εταιρείας (προαιρετικό)
• Γλώσσα λογαριασμού (αναγνωρίζεται αυτόματα από τη γλώσσα του προγράμματος περιήγησης ή επιλέγεται χειροκίνητα από 42 διαθέσιμες γλώσσες)
• Χρόνος εγγραφής
• Διεύθυνση IP κατά τον χρόνο εγγραφής (για την καταγραφή της συγκατάθεσης AVV σύμφωνα με το Άρθρο 28 παρ. 9 ΓΚΠΔ)

Αποδέκτες: Resend (αποστολή e-mail επαλήθευσης), Hetzner Online GmbH (φιλοξενία της βάσης δεδομένων).

Διάρκεια Αποθήκευσης: Τα δεδομένα αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται αμέσως, με την επιφύλαξη των νομικών υποχρεώσεων διατήρησης (βλ. Ενότητα 23).

3.2 Διπλή Επιβεβαίωση (Επαλήθευση E-mail)

Σκοπός: Επαλήθευση της διεύθυνσης e-mail για να διασφαλιστεί ότι ο κάτοχος της διεύθυνσης e-mail πραγματοποίησε πράγματι την εγγραφή.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης) σε συνδυασμό με το Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την πρόληψη κατάχρησης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Διεύθυνση E-mail
• Token επαλήθευσης (τυχαία δημιουργημένο, ισχύει για 24 ώρες)
• Χρόνος αποστολής και επιβεβαίωσης
• Κατάσταση επαλήθευσης (emailVerified: true/false)

Αποδέκτες: Resend (αποστολή e-mail επαλήθευσης).

Διάρκεια Αποθήκευσης: Το token επαλήθευσης διαγράφεται μετά την επιβεβαίωση ή μετά τη λήξη της προθεσμίας των 24 ωρών. Η κατάσταση επαλήθευσης αποθηκεύεται για τη διάρκεια της συμβατικής σχέσης.

3.3 Επαναφορά Κωδικού Πρόσβασης

Σκοπός: Δυνατότητα ανάκτησης πρόσβασης στον λογαριασμό σε περίπτωση ξεχασμένου κωδικού πρόσβασης.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Διεύθυνση E-mail
• Token επαναφοράς (τυχαία δημιουργημένο, χρονικά περιορισμένο)
• Χρόνος αίτησης

Αποδέκτες: Resend (αποστολή e-mail επαναφοράς).

Διάρκεια Αποθήκευσης: Το token επαναφοράς διαγράφεται μετά τη χρήση ή μετά τη λήξη της περιόδου ισχύος.

4. Χρήση της Πλατφόρμας SaaS (Πίνακας Ελέγχου)

4.1 Χρήση Πίνακα Ελέγχου και Διαμόρφωση Banner

Σκοπός: Παροχή της διαδικτυακής διεπαφής χρήστη (Πίνακας Ελέγχου) στο app.biscotti-cmp.com για τη διαμόρφωση και διαχείριση του banner συγκατάθεσης, των ιστοσελίδων, των κατηγοριών, των νομικών κειμένων και όλων των άλλων λειτουργιών της πλατφόρμας.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Δεδομένα λογαριασμού (E-mail, Όνομα, Εταιρεία)
• Διαμορφώσεις ιστοσελίδας (Domain, Ρυθμίσεις banner, Χρώματα, Κείμενα, Κατηγορίες συγκατάθεσης)
• Στατιστικά banner (Προβολές, Αλληλεπιδράσεις, Ποσοστά αποδοχής)
• Αποτελέσματα σάρωσης και Ιστορικά σαρώσεων
• Δημιουργημένα νομικά κείμενα
• Αναφορές συμμόρφωσης και Βαθμολογίες Υγείας
• Καταχωρήσεις αρχείου καταγραφής ελέγχου (Χρονοσφραγίδα, Αναγνωριστικό χρήστη, Πραγματοποιημένη ενέργεια, Διεύθυνση IP)

Αποδέκτες: Hetzner Online GmbH (φιλοξενία).

Διάρκεια Αποθήκευσης: Για τη διάρκεια της συμβατικής σχέσης. Τα αρχεία καταγραφής ελέγχου αποθηκεύονται για 12 μήνες. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται αμετάκλητα μετά τη λήξη της περιόδου χάριτος 30 ημερών.

4.2 Διαχείριση Ομάδας

Σκοπός: Δυνατότητα πρόσβασης πολλών χρηστών στον λογαριασμό μέσω πρόσκλησης μελών ομάδας.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Διευθύνσεις e-mail των προσκεκλημένων μελών της ομάδας
• Ανατεθέντες ρόλοι και δικαιώματα
• Χρόνος πρόσκλησης και αποδοχής

Αποδέκτες: Resend (αποστολή e-mail πρόσκλησης), Hetzner Online GmbH (φιλοξενία).

Διάρκεια Αποθήκευσης: Για τη διάρκεια της συμμετοχής στην ομάδα. Σε περίπτωση απομάκρυνσης από την ομάδα, τα δεδομένα αντιστοίχισης διαγράφονται.

4.3 Αναλύσεις Συγκατάθεσης και Δοκιμές A/B

Σκοπός: Στατιστική αξιολόγηση των ποσοστών συγκατάθεσης, των αλληλεπιδράσεων με τα banner και της παρακολούθησης μετατροπών. Οι δοκιμές A/B επιτρέπουν τη σύγκριση διαφορετικών παραλλαγών banner για τη βελτιστοποίηση των ποσοστών αποδοχής.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — οι λειτουργίες ανάλυσης αποτελούν μέρος του επιλεγμένου πακέτου).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Συγκεντρωτικά στατιστικά συγκατάθεσης (όχι δεδομένα μεμονωμένων ατόμων)
• Αντιστοίχιση παραλλαγών banner (σε δοκιμές A/B)
• Κατανομή κίνησης και ποσοστά μετατροπών

Αποδέκτες: Hetzner Online GmbH (φιλοξενία).

Διάρκεια Αποθήκευσης: Τα συγκεντρωτικά στατιστικά αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης.

5. Δεδομένα Συγκατάθεσης των Επισκεπτών Ιστοσελίδων

5.1 Καταγραφή Αποφάσεων Συγκατάθεσης

Σκοπός: Καταγραφή, αποθήκευση και τεκμηρίωση των αποφάσεων συγκατάθεσης των επισκεπτών της ιστοσελίδας για την εκπλήρωση της υποχρέωσης απόδειξης του διαχειριστή της ιστοσελίδας σύμφωνα με το Άρθρο 7 παρ. 1 ΓΚΠΔ και το § 25 παρ. 1 TDDDG.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ (νομική υποχρέωση — υποχρέωση απόδειξης σύμφωνα με το Άρθρο 7 παρ. 1 ΓΚΠΔ) σε συνδυασμό με το Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον του διαχειριστή της ιστοσελίδας για την τεκμηρίωση της συγκατάθεσης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Consent-ID (ψευδώνυμο UUID, το οποίο αντιστοιχίζεται στην τελική συσκευή/πρόγραμμα περιήγησης)
• Αποφάσεις συγκατάθεσης ανά κατηγορία (Απαραίτητα, Λειτουργικά, Ανάλυση, Μάρκετινγκ καθώς και τυχόν προσαρμοσμένες κατηγορίες)
• Χρονοσφραγίδα συγκατάθεσης (Ημερομηνία και Ώρα)
• IP-Hash (η διεύθυνση IP επεξεργάζεται αποκλειστικά για την αναγνώριση δικαιοδοσίας και στη συνέχεια ανωνυμοποιείται σε κρυπτογραφικό hash· οι ακατέργαστες διευθύνσεις IP δεν αποθηκεύονται μόνιμα)
• Κωδικός χώρας (προσδιορίζεται μέσω αναγνώρισης GeoIP)
• Γλώσσα προγράμματος περιήγησης
• User-Agent-String
• Κατηγορία παραπομπής (organic, social, paid, direct, referral)
• TCF-String (όταν είναι ενεργοποιημένο το IAB Transparency & Consent Framework 2.3)
• Παραλλαγή συγκατάθεσης (όταν είναι ενεργοποιημένο το A/B-Testing)
• Σήματα Google Consent Mode v2
• Σήμα Global Privacy Control (GPC)

Αποδέκτες: Hetzner Online GmbH (φιλοξενία, βάση δεδομένων), MinIO (αντίγραφο ασφαλείας, αυτο-φιλοξενούμενο στην Hetzner).

Διάρκεια Αποθήκευσης: Τα δεδομένα συγκατάθεσης αποθηκεύονται κατά προεπιλογή για 18 μήνες. Ο διαχειριστής της ιστοσελίδας (πελάτης) μπορεί να διαμορφώσει ατομικά την περίοδο διατήρησης. Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται αυτόματα και αμετάκλητα.

5.2 Αναζήτηση Συγκατάθεσης (Πληροφορίες για Επισκέπτες Ιστοσελίδων)

Σκοπός: Δυνατότητα πρόσβασης σε αποθηκευμένα δεδομένα συγκατάθεσης από τους επισκέπτες της ιστοσελίδας για την εκπλήρωση του δικαιώματος πρόσβασης σύμφωνα με το Άρθρο 15 ΓΚΠΔ.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ (νομική υποχρέωση — δικαίωμα πρόσβασης σύμφωνα με το Άρθρο 15 ΓΚΠΔ).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Consent-ID (εισαγόμενο από τον επισκέπτη της ιστοσελίδας)
• Διεύθυνση IP (για περιορισμό ρυθμού, δεν αποθηκεύεται μόνιμα)

Αποδέκτες: Hetzner Online GmbH (φιλοξενία).

Διάρκεια Αποθήκευσης: Δεν αποθηκεύονται επιπρόσθετα δεδομένα. Η αναζήτηση περιορίζεται σε 10 αιτήματα ανά λεπτό ανά διεύθυνση IP.

6. Σαρωτής Cookies

6.1 Αυτοματοποιημένη Σάρωση Ιστοσελίδας

Σκοπός: Αυτοματοποιημένη αναζήτηση στις ιστοσελίδες των πελατών μας για cookies, καταχωρήσεις τοπικής αποθήκευσης και trackers τρίτων μερών για την αναγνώριση, κατηγοριοποίηση και τεκμηρίωση των χρησιμοποιούμενων τεχνολογιών. Τα αποτελέσματα χρησιμοποιούνται για τη διαμόρφωση του banner συγκατάθεσης σύμφωνα με τους κανόνες προστασίας δεδομένων.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — ο σαρωτής cookies είναι βασική λειτουργία της πλατφόρμας).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Domain και URL της σαρωμένης ιστοσελίδας
• Εντοπισμένα cookies (Όνομα, Τιμή, Domain, Ημερομηνία λήξης, Διαδρομή, Σημαία Secure, Χαρακτηριστικό SameSite)
• Καταχωρήσεις τοπικής αποθήκευσης
• Trackers τρίτων μερών και ενσωματωμένοι εξωτερικοί πόροι
• Κατηγοριοποίηση των εντοπισμένων στοιχείων (Απαραίτητα, Λειτουργικά, Ανάλυση, Μάρκετινγκ)
• Αντιστοίχιση με τη λίστα IAB Global Vendor List (GVL)
• Χρόνος σάρωσης και Διάρκεια σάρωσης

Τεχνική Υλοποίηση: Ο σαρωτής χρησιμοποιεί το Playwright (open-source headless browser της Microsoft), το οποίο λειτουργεί στους δικούς μας διακομιστές στην Hetzner (Falkenstein, Γερμανία). Δεν πραγματοποιείται διαβίβαση δεδομένων στη Microsoft. Ο σαρωτής επισκέπτεται την ιστοσελίδα του πελάτη όπως ένα κανονικό πρόγραμμα περιήγησης, για να καταγράψει περιεχόμενο που αποδίδεται με JavaScript και δυναμικά τοποθετημένα cookies.

Αποδέκτες: Hetzner Online GmbH (φιλοξενία), Alibaba Cloud Qwen (κατηγοριοποίηση των εντοπισμένων cookies με υποστήριξη ΤΝ).

Διάρκεια Αποθήκευσης: Τα αποτελέσματα σάρωσης αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης. Τα ιστορικά σαρώσεων επιτρέπουν τη σύγκριση με προηγούμενες σαρώσεις.

6.2 Δημόσιος Ελεγκτής Cookies

Σκοπός: Παροχή ενός δωρεάν, δημόσιου ελεγκτή cookies στην ιστοσελίδα μάρκετινγκ, ο οποίος μπορεί να χρησιμοποιηθεί χωρίς εγγραφή.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την παροχή υπηρεσίας πληροφοριών και την προσέλκυση πελατών).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Εισαγόμενη Domain/URL
• Διεύθυνση IP (για περιορισμό ρυθμού, δεν αποθηκεύεται μόνιμα)
• Αποτελέσματα σάρωσης

Αποδέκτες: Hetzner Online GmbH (φιλοξενία).

Διάρκεια Αποθήκευσης: Τα αποτελέσματα σάρωσης του δημόσιου ελεγκτή αποθηκεύονται προσωρινά. Η χρήση περιορίζεται σε 3 σαρώσεις ανά ημέρα ανά διεύθυνση IP.

7. Legal Suite — Δημιουργία Κειμένων με Τεχνητή Νοημοσύνη

7.1 Δημιουργία Νομικών Κειμένων με Υποστήριξη Τεχνητής Νοημοσύνης

Σκοπός: Δημιουργία προσαρμοσμένων νομικών κειμένων (Impressum, Δήλωση Προστασίας Δεδομένων, Πολιτική Cookies, Γενικοί Όροι και Προϋποθέσεις, Ενημέρωση για το Δικαίωμα Υπαναχώρησης, AVV/DPA, Όροι Αποστολής και Επιστροφών, Όροι Χρήσης, Αποποίηση Ευθύνης, NDA, Πληροφορίες DSA και πάνω από 30 επιπλέον τύποι εγγράφων) βάσει των πληροφοριών που εισάγει ο πελάτης με τη χρήση Τεχνητής Νοημοσύνης.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — το Legal Suite αποτεύει μέρος του επιλεγμένου πακέτου).

Κατηγορίες επεξεργαζόμενων δεδομένων που διαβιβάζονται στο Alibaba Cloud Qwen:

• Εταιρικά δεδομένα του πελάτη (Επωνυμία εταιρείας, Νομική μορφή, Διεύθυνση, Στοιχεία επικοινωνίας)
• Ονόματα εξουσιοδοτημένων εκπροσώπων (Διευθύνοντες Σύμβουλοι, Πληρεξούσιοι)
• Δεδομένα μητρώου (Πρωτοδικείο Καταχώρισης, Αριθμός Μητρώου, ΑΦΜ)
• Πληροφορίες ειδικές για τον κλάδο και κατηγορία επιχείρησης
• Περιγραφή των δραστηριοτήτων επεξεργασίας
• Ατομικές πληροφορίες που εισάγονται από τον πελάτη σχετικά με τον τύπο εγγράφου
• Πληροφορίες δικαιοδοσίας

Πάροχος ΤΝ: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Η επεξεργασία πραγματοποιείται μέσω του Alibaba Cloud Model Studio (Qwen) API εντός της ΕΕ/του ΕΟΧ. Σύμφωνα με τις πολιτικές απορρήτου του Alibaba Cloud, τα δεδομένα εισόδου δεν χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ.

Αποδέκτες: Alibaba Cloud Qwen (επεξεργασία ΤΝ), Hetzner Online GmbH (φιλοξενία, αποθήκευση των δημιουργημένων κειμένων).

Διάρκεια Αποθήκευσης: Τα δημιουργημένα νομικά κείμενα αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης. Στο Alibaba Cloud Qwen, τα δεδομένα εισόδου δεν αποθηκεύονται πέραν της επεξεργασίας, σύμφωνα με τους όρους χρήσης του Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

Σκοπός: Οι πελάτες μπορούν προαιρετικά να καταχωρίσουν τα δικά τους API-Keys για παρόχους ΤΝ (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), προκειμένου να πραγματοποιούν τη δημιουργία κειμένων μέσω του δικού τους λογαριασμού στον αντίστοιχο πάροχο ΤΝ.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• API-Key του πελάτη (αποθηκεύεται κρυπτογραφημένο με AES-256-GCM)

Σημείωση: Κατά τη χρήση ενός δικού σας API-Key, η επεξεργασία των δεδομένων εισόδου στον αντίστοιχο πάροχο ΤΝ πραγματοποιείται υπό την ευθύνη του πελάτη. Ισχύουν οι πολιτικές προστασίας δεδομένων του εκάστοτε παρόχου.

Αποδέκτες: Ο πάροχος ΤΝ που επιλέγει ο πελάτης.

Διάρκεια Αποθήκευσης: Το κρυπτογραφημένο API-Key αποθηκεύεται για τη διάρκεια της συμβατικής σχέσης και διαγράφεται κατά τη διαγραφή του λογαριασμού.

8. Legal Sync — Παρακολούθηση Νομοθετικών Αλλαγών

Σκοπός: Αυτοματοποιημένη παρακολούθηση νομοθετικών αλλαγών σε πάνω από 186 δικαιοδοσίες. Σε περίπτωση σχετικών αλλαγών, τα επηρεαζόμενα νομικά κείμενα του πελάτη επισημαίνονται αυτόματα ως χρήζοντα ενημέρωσης. Σε πακέτα με λειτουργία «Αυτόματης Ενημέρωσης», τα επηρεαζόμενα κείμενα μπορούν να αναδημιουργηθούν αυτόματα.

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — το Legal Sync αποτελεί μέρος του επιλεγμένου πακέτου).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Αντιστοίχιση δικαιοδοσίας των ιστοσελίδων των πελατών
• Αντιστοίχιση των δημιουργημένων νομικών κειμένων σε δικαιοδοσίες
• Χρόνος και είδος της εντοπισμένης νομοθετικής αλλαγής
• Κατάσταση ενημέρωσης (τρέχουσα, χρήζουσα ενημέρωσης, αυτόματα ενημερωμένη)

Τεχνική Υλοποίηση: Μια καθημερινή αυτοματοποιημένη διαδικασία (Cron-Job, 03:00 UTC) ελέγχει για νομοθετικές αλλαγές και τις συγκρίνει με τα έγγραφα των πελατών.

Αποδέκτες: Hetzner Online GmbH (φιλοξενία), Alibaba Cloud Qwen (σε περίπτωση αυτόματης αναδημιουργίας νομικών κειμένων), Resend (e-mail ειδοποιήσεων).

Διάρκεια Αποθήκευσης: Τα αρχεία καταγραφής αλλαγών αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης.

9. Policy-Audit — Απόξεση Ιστοσελίδων και Ανάλυση με Τεχνητή Νοημοσύνη

9.1 Αυτοματοποιημένοι Έλεγχοι Συμμόρφωσης

Σκοπός: Αυτοματοποιημένος εβδομαδιαίος έλεγχος των ιστοσελίδων των πελατών για κινδύνους προστασίας δεδομένων. Αυτό περιλαμβάνει την ανίχνευση νέων cookies από την τελευταία σάρωση, τον έλεγχο για προβλήματα συγκατάθεσης, καθώς και την ανάλυση των υφιστάμενων νομικών κειμένων (Δήλωση Προστασίας Δεδομένων, Impressum) του πελάτη με υποστήριξη ΤΝ. Το αποτέλεσμα παρουσιάζεται ως Βαθμολογία Υγείας (A–F).

Νομική Βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — η λειτουργία ελέγχου συμμόρφωσης αποτελεί μέρος της πλατφόρμας).

Κατηγορίες επεξεργαζόμενων δεδομένων:

• Domain και URL της ελεγχόμενης ιστοσελίδας
• Αποξεσμένο περιεχόμενο της Δήλωσης Προστασίας Δεδομένων και του Impressum του πελάτη
• Αποτελέσματα της ανάλυσης ΤΝ (εντοπισμένα κενά, παρωχημένες αναφορές, ελλείπουσες υπηρεσίες)
• Βαθμολογία Υγείας και Αναφορά Συμμόρφωσης
• Χρόνος ελέγχου

Τεχνική Υλοποίηση: Το Playwright (Headless-Browser, αυτο-φιλοξενούμενο στην Hetzner) αποξέει τα δημόσια προσβάσιμα νομικά κείμενα της ιστοσελίδας του πελάτη. Τα αποξεσμένα κείμενα αναλύονται στη συνέχεια μέσω του Alibaba Cloud Model Studio (Qwen) API.

Αποδέκτες: Hetzner Online GmbH (φιλοξενία), Alibaba Cloud Qwen (ανάλυση ΤΝ), Resend (e-mail ειδοποιήσεων σε περίπτωση εντοπισμένων προβλημάτων).

Διάρκεια Αποθήκευσης: Τα αποτελέσματα ελέγχου και οι αναφορές συμμόρφωσης αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης.

10. Αγορά Δικηγόρων

10.1 Διαμεσολάβηση Νομικών Υπηρεσιών

Σκοπός: Διαμεσολάβηση νομικών υπηρεσιών μεταξύ πελατών και ανεξάρτητων δικηγόρων εγγεγραμμένων στην πλατφόρμα. Η Campcruisers GmbH ενεργεί αποκλειστικά ως διαμεσολαβητής και δεν καθίσταται συμβαλλόμενο μέρος της σχέσης εντολής μεταξύ πελάτη και δικηγόρου (βλ. § 14 Γενικοί Όροι και Προϋποθέσεις).

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — χρήση της αγοράς δικηγόρων).

10.2 Εγγραφή Δικηγόρου

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Στοιχεία επικοινωνίας του δικηγόρου (Όνομα, E-mail, Τηλέφωνο, Διεύθυνση γραφείου)
• Επαγγελματικά προσόντα και τομείς εξειδίκευσης
• Έγγραφα επαλήθευσης (μέγ. 10 MB, PDF/JPEG/PNG)
• Κατάσταση επαλήθευσης (PENDING_APPROVAL, APPROVED, REJECTED)
• Διαθεσιμότητες (εβδομαδιαία χρονικά παράθυρα, αποκλεισμένες ημερομηνίες, ζώνη ώρας)
• Εικόνα προφίλ και περιγραφή προφίλ
• Δεδομένα λογαριασμού Stripe Connect (για πληρωμές)

10.3 Δεδομένα Εντολής

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Αιτήματα προσφοράς και προσφορές (Περιγραφή, Τιμή, Διάρκεια ισχύος)
• Κατάσταση εντολής (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Μηνύματα μεταξύ πελάτη και δικηγόρου
• Πληροφορίες πληρωμής (Ποσό, Προμήθεια πλατφόρμας, Ποσό πληρωμής)

10.4 Συμβουλευτική μέσω βίντεο (Twilio)

Σκοπός: Παροχή συμβουλευτικών υπηρεσιών μέσω βίντεο μεταξύ πελατών και δικηγόρων.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Μεταδεδομένα συμβουλευτικής μέσω βίντεο (Χρόνος, Διάρκεια, Συμμετέχοντες)
• Αναγνωριστικό δωματίου Twilio και διακριτικό πρόσβασης

Αποδέκτες: Twilio Ireland Limited, Δουβλίνο, Ιρλανδία (Παροχή υποδομής βίντεο).

10.5 Αξιολογήσεις

Σκοπός: Δυνατότητα αξιολόγησης δικηγόρων από πελάτες για διασφάλιση ποιότητας.

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για τη διασφάλιση ποιότητας και τη διαφάνεια).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Αξιολόγηση (Αστέρια, Ελεύθερο κείμενο)
• Χρόνος αξιολόγησης
• Αντιστοίχιση με την εντολή

Αποδέκτες για ολόκληρη την αγορά δικηγόρων: Stripe Connect (Διαχείριση πληρωμών), Twilio (Συμβουλευτική μέσω βίντεο), Hetzner Online GmbH (Φιλοξενία), Resend (Ειδοποιήσεις).

Διάρκεια αποθήκευσης: Τα δεδομένα εντολής αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης, τουλάχιστον όμως για τη διάρκεια των νομικών υποχρεώσεων διατήρησης (10 έτη για δεδομένα τιμολογίων). Οι αξιολογήσεις παραμένουν ορατές για τη διάρκεια της εγγραφής του δικηγόρου. Οι μη αποδεκτές προσφορές λήγουν αυτόματα μετά από 7 ημέρες.

11. Λειτουργίες Πρακτορείου και White-Label

11.1 Διαχείριση Υπο-λογαριασμών

Σκοπός: Δυνατότητα διαχείρισης λογαριασμών τελικών πελατών (υπο-λογαριασμών) από πρακτορεία στο πλαίσιο του πακέτου Agency.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διευθύνσεις E-mail και στοιχεία επικοινωνίας των κατόχων υπο-λογαριασμών (τελικοί πελάτες του πρακτορείου)
• Δεδομένα πρόσκλησης (E-mail, Χρόνος)
• Αρχεία καταγραφής πρόσβασης διακριτικού διαμεσολαβητή (Proxy-Token) (Χρόνος, Χρήστης πρακτορείου, Υπο-λογαριασμός)
• Διαμορφώσεις ιστοσελίδων και δεδομένα συγκατάθεσης των υπο-λογαριασμών

Αποδέκτες: Hetzner Online GmbH (Φιλοξενία), Resend (E-mails πρόσκλησης).

Διάρκεια αποθήκευσης: Για τη διάρκεια της συμβατικής σχέσης μεταξύ του πρακτορείου και της Campcruisers GmbH.

11.2 Προσαρμοσμένο Domain (CNAME)

Σκοπός: Παροχή ενός δικού του domain για τον πίνακα ελέγχου του πρακτορείου.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Όνομα domain του πρακτορείου
• Δεδομένα επαλήθευσης DNS
• Δεδομένα πιστοποιητικού SSL/TLS (παρέχονται αυτόματα μέσω Let's Encrypt)

Αποδέκτες: Let's Encrypt (Έκδοση πιστοποιητικού SSL — μεταδίδονται αποκλειστικά ονόματα domain, όχι προσωπικά δεδομένα φυσικών προσώπων), Hetzner Online GmbH (Φιλοξενία, Traefik-routing).

11.3 Δικά του E-mails Συναλλαγών

Σκοπός: Δυνατότητα αποστολής e-mails συναλλαγών με την επωνυμία του πρακτορείου μέσω δικού του παρόχου e-mail.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Κλειδιά API του παρόχου e-mail του πρακτορείου (αποθηκευμένα κρυπτογραφημένα με AES-256-GCM)
• Δεδομένα αποστολέα e-mail (Όνομα, Διεύθυνση e-mail)
• Υποστηριζόμενοι πάροχοι: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Σημείωση: Κατά τη χρήση δικού του παρόχου e-mail, η αποστολή e-mail πραγματοποιείται υπό την ευθύνη του πρακτορείου όσον αφορά την προστασία δεδομένων.

Διάρκεια αποθήκευσης: Τα κρυπτογραφημένα κλειδιά API αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης.

12. Ενημερωτικό Δελτίο (Newsletter)

12.1 Συνδρομή στο Ενημερωτικό Δελτίο

Σκοπός: Αποστολή πληροφοριών σχετικά με ενημερώσεις προϊόντων, το δίκαιο προστασίας δεδομένων, θέματα συμμόρφωσης και νέα σχετικά με το Biscotti CMP.

Νομική βάση: Άρθρο 6 παρ. 1 περ. α ΓΚΠΔ (Συγκατάθεση — το ενημερωτικό δελτίο αποστέλλεται μόνο μετά από ρητή συγκατάθεση μέσω της διαδικασίας διπλής επιβεβαίωσης (Double-Opt-In)).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση e-mail
• Χρόνος εγγραφής και επιβεβαίωσης Double-Opt-In
• Κατάσταση απεγγραφής

Διαδικασία Double-Opt-In: Μετά την εισαγωγή της διεύθυνσης e-mail, θα λάβετε ένα e-mail επιβεβαίωσης με έναν σύνδεσμο επαλήθευσης. Μόνο μετά το κλικ σε αυτόν τον σύνδεσμο, η διεύθυνση e-mail σας θα προστεθεί στη λίστα διανομής του ενημερωτικού δελτίου.

Αποδέκτες: Resend (Αποστολή των e-mails του ενημερωτικού δελτίου και του e-mail επιβεβαίωσης).

Απεγγραφή: Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο ανά πάσα στιγμή. Κάθε e-mail ενημερωτικού δελτίου περιέχει έναν σύνδεσμο απεγγραφής (Unsubscribe-Link). Εναλλακτικά, μπορείτε να διαγραφείτε στέλνοντας e-mail στη διεύθυνση [email protected].

Διάρκεια αποθήκευσης: Η διεύθυνση e-mail σας αποθηκεύεται μέχρι την απεγγραφή από το ενημερωτικό δελτίο. Μετά την απεγγραφή, η διεύθυνση e-mail διαγράφεται αμέσως από τη λίστα διανομής. Για την τεκμηρίωση της δοθείσας συγκατάθεσης, ο χρόνος εγγραφής και επιβεβαίωσης διατηρείται για 3 έτη μετά την απεγγραφή (έννομο συμφέρον για την αποδεικτική ικανότητα της συγκατάθεσης, Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ).

13. Πρόγραμμα Επιβράβευσης Αξιολογήσεων

Σκοπός: Επιβράβευση πελατών που υποβάλλουν αξιολογήσεις για το Biscotti CMP σε εξωτερικές πλατφόρμες αξιολόγησης, με συνεδρίες μπόνους και προσωρινή αναβάθμιση πακέτου.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — η συμμετοχή στο πρόγραμμα είναι προαιρετική και αποτελεί πρόσθετη συμβατική παροχή).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Δεδομένα λογαριασμού του συμμετέχοντος πελάτη
• Πλατφόρμα αξιολόγησης (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Σύνδεσμος προς την υποβληθείσα αξιολόγηση
• Κατάσταση έγκρισης (μέσω ελέγχου διαχειριστή)
• Δεδομένα επιβράβευσης (15.000 συνεδρίες μπόνους, 1 μήνα Plan-Upgrade)

Αποδέκτες: Hetzner Online GmbH (Φιλοξενία).

Διάρκεια αποθήκευσης: Τα δεδομένα επιβράβευσης αποθηκεύονται για τη διάρκεια της συμβατικής σχέσης. Οι συνεδρίες μπόνους λήγουν μετά από 6 μήνες (κανονικά πακέτα) ή είναι απεριόριστης ισχύος (πακέτα LTD).

14. Διαχείριση Πληρωμών (Stripe)

14.1 Πληρωμές Συνδρομών

Σκοπός: Διαχείριση των πληρωμών για συνδρομητικά πακέτα επί πληρωμή, πακέτα πιστώσεων και άλλες υπηρεσίες επί πληρωμή.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση τιμολόγησης (Όνομα/Εταιρεία, Οδός, Τ.Κ., Πόλη, Χώρα)
• ΑΦΜ (για πελάτες B2B)
• Μέθοδος πληρωμής (Πιστωτική κάρτα, Άμεση χρέωση SEPA, PayPal, Apple Pay, Google Pay κ.λπ.)
• Ιστορικό πληρωμών και τιμολόγια
• Stripe Customer-ID και Subscription-ID

Αποδέκτες: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Δουβλίνο, Ιρλανδία. Η Stripe είναι πιστοποιημένη βάσει του EU-US Data Privacy Framework.

Διάρκεια αποθήκευσης: Τα τιμολόγια και τα λογιστικά δεδομένα διατηρούνται για 10 έτη (§ 147 AO, §§ 238, 257 HGB). Οι μέθοδοι πληρωμής αποθηκεύονται στην Stripe για τη διάρκεια της συνδρομής.

14.2 Stripe Connect (Αγορά Δικηγόρων)

Σκοπός: Διαχείριση των πληρωμών μεταξύ πελατών και δικηγόρων μέσω της αγοράς δικηγόρων, καθώς και πληρωμή στους δικηγόρους.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Δεδομένα λογαριασμού Stripe Connect Express των δικηγόρων
• Ποσά πληρωμών, Προμήθεια πλατφόρμας, Ποσά πληρωμής
• Δεδομένα περιόδου λειτουργίας ολοκλήρωσης αγοράς (Checkout-Session)

Αποδέκτες: Stripe Payments Europe, Ltd., Δουβλίνο, Ιρλανδία.

Διάρκεια αποθήκευσης: Σύμφωνα με τις υποχρεώσεις διατήρησης δεδομένων τιμολογίων (10 έτη).

14.3 Τιμολόγια ZUGFeRD

Σκοπός: Δημιουργία και παροχή τιμολογίων σε μορφή ZUGFeRD (PDF με ενσωματωμένο XML σύμφωνα με το EN 16931).

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης) σε συνδυασμό με το Άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ (νομική υποχρέωση — υποχρεώσεις τιμολόγησης σύμφωνα με τους νόμους UStG, HGB).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση τιμολόγησης, Αριθμός πελάτη (CUS-JJMM-XXXXX), Αριθμός τιμολογίου (INV-JJMM-XXXXX)
• Περιγραφή υπηρεσίας, Ποσά, Συντελεστές φόρου

Αποδέκτες: Resend (Αποστολή του τιμολογίου μέσω e-mail), Hetzner Online GmbH (Φιλοξενία).

Διάρκεια αποθήκευσης: 10 έτη (§ 147 AO, §§ 238, 257 HGB).

15. Αναγνώριση GeoIP

Σκοπός: Προσδιορισμός της χώρας ή της δικαιοδοσίας του επισκέπτη της ιστοσελίδας βάσει IP για τη δυναμική προβολή νομικά συμβατών παραλλαγών banner (π.χ. Opt-In για χώρες ΓΚΠΔ, Opt-Out για χώρες CCPA, Notice-Only για χώρες χωρίς ειδική νομοθεσία για τα cookies).

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για τη νομικά συμβατή προβολή του banner συγκατάθεσης σύμφωνα με την εφαρμοστέα δικαιοδοσία του επισκέπτη της ιστοσελίδας).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση IP του επισκέπτη της ιστοσελίδας (διαβιβάζεται στο ip-api.com για αναγνώριση χώρας)
• Προσδιορισμένος κωδικός χώρας

Τεχνική υλοποίηση: Η διεύθυνση IP διαβιβάζεται στην υπηρεσία ip-api.com (Έδρα: Λιθουανία, ΕΕ). Το αποτέλεσμα (κωδικός χώρας) αποθηκεύεται προσωρινά στην κρυφή μνήμη (Redis) για 1 ώρα, ώστε να αποφευχθούν επαναλαμβανόμενες ερωτήσεις. Μετά την αναγνώριση της χώρας, η διεύθυνση IP ανωνυμοποιείται σε ένα κρυπτογραφικό hash (IP-Hash). Οι ακατέργαστες διευθύνσεις IP δεν αποθηκεύονται μόνιμα.

Αποδέκτες: ip-api.com (ip-api, Λιθουανία — Υπηρεσία GeoIP), Hetzner Online GmbH (Φιλοξενία, Redis-Cache).

Διάρκεια αποθήκευσης: Το αποτέλεσμα GeoIP αποθηκεύεται στην κρυφή μνήμη για 1 ώρα. Οι ακατέργαστες διευθύνσεις IP ανωνυμοποιούνται αμέσως μετά την αναγνώριση της χώρας. Το IP-Hash αποθηκεύεται ως μέρος των δεδομένων συγκατάθεσης για τη διαμορφωμένη περίοδο διατήρησης (Προεπιλογή: 18 μήνες).

16. Αναγνώριση Bot

Σκοπός: Διάκριση μεταξύ ανθρώπινων επισκεπτών ιστοσελίδων και αυτοματοποιημένων προσβάσεων (bots, crawlers, scrapers) για τη σωστή καταμέτρηση συνεδριών. Οι αυτοματοποιημένες προσβάσεις δεν καταμετρώνται ως συνεδρίες και δεν χρεώνονται.

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για τη σωστή τιμολόγηση και την προστασία της πλατφόρμας από κατάχρηση).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Συμβολοσειρά User-Agent
• Κεφαλίδες HTTP (π.χ. Accept-Language, Accept-Encoding)
• Χαρακτηριστικά headless-browsers
• Διεύθυνση IP (για περιορισμό ρυθμού βάσει IP, δεν αποθηκεύεται μόνιμα)

Τεχνική υλοποίηση: Η αναγνώριση bot αναλύει κάθε πρόσβαση βάσει ανάλυσης User-Agent, ανάλυσης κεφαλίδων (π.χ. έλλειψη κεφαλίδων Accept-Language), αναγνώρισης headless-browsers και περιορισμού ρυθμού βάσει IP. Η ανάλυση πραγματοποιείται σε πραγματικό χρόνο στους διακομιστές μας.

Αποδέκτες: Hetzner Online GmbH (Φιλοξενία).

Διάρκεια αποθήκευσης: Τα αποτελέσματα της ανάλυσης δεν αποθηκεύονται μόνιμα. Το αποτέλεσμα (Bot: ναι/όχι) λαμβάνεται υπόψη στην καταμέτρηση των συνεδριών.

16.1 Cloudflare Turnstile (Προστασία από Bot κατά την είσοδο/εγγραφή)

Σκοπός: Προστασία των φορμών σύνδεσης και εγγραφής από αυτοματοποιημένες επιθέσεις bot.

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την προστασία της πλατφόρμας από κατάχρηση και αυτοματοποιημένες επιθέσεις).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση IP
• Πληροφορίες προγράμματος περιήγησης
• Δεδομένα αλληλεπίδρασης με το widget Turnstile

Αποδέκτες: Cloudflare Germany GmbH, Rosental 7, 80331 Μόναχο, Γερμανία. Η Cloudflare είναι πιστοποιημένη βάσει του EU-US Data Privacy Framework. Η ασφάλεια διασφαλίζεται επιπλέον μέσω τυποποιημένων συμβατικών ρητρών (SCCs).

Διάρκεια αποθήκευσης: Η Cloudflare αποθηκεύει τα δεδομένα σύμφωνα με τις δικές της πολιτικές προστασίας δεδομένων. Στους διακομιστές μας δεν αποθηκεύονται πρόσθετα δεδομένα από το Turnstile.

17. Παρακολούθηση Συνεδριών

Σκοπός: Καταμέτρηση των συνεδριών για τιμολόγηση βάσει πακέτου. Μια συνεδρία καταμετράται όταν το widget Biscotti-CMP (biscotti.min.js) φορτώνεται σε μια ιστοσελίδα του πελάτη και στέλνει ένα HTTP-Ping στο τελικό σημείο /api/v1/ping.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης — η τιμολόγηση βάσει συνεδριών αποτελεί τη βάση του μοντέλου τιμολόγησης).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Μετρητής συνεδριών (συγκεντρωτικά ανά ιστοσελίδα και μήνα χρέωσης)
• Χρόνος του Ping
• Αποτέλεσμα αναγνώρισης bot (βλ. ενότητα 16)

Τεχνική υλοποίηση: Το Redis χρησιμοποιείται ως βάση δεδομένων εντός μνήμης για την παρακολούθηση συνεδριών και την προσωρινή αποθήκευση. Το Redis φιλοξενείται από εμάς στην Hetzner (Falkenstein, Γερμανία). Δεν πραγματοποιείται διαβίβαση δεδομένων σε τρίτους.

Αποδέκτες: Hetzner Online GmbH (Φιλοξενία, Redis).

Διάρκεια αποθήκευσης: Οι μετρητές συνεδριών αποθηκεύονται για τον αντίστοιχο μήνα χρέωσης. Τα ιστορικά δεδομένα συνεδριών διατηρούνται για τη διάρκεια της συμβατικής σχέσης για την επαληθευσιμότητα της τιμολόγησης.

18. Αντίγραφα Ασφαλείας

Σκοπός: Τακτική δημιουργία αντιγράφων ασφαλείας των αρχείων καταγραφής συγκατάθεσης, των διαμορφώσεων banner, των διαμορφώσεων ιστοσελίδων και των δεδομένων βάσης δεδομένων για τη διασφάλιση της δυνατότητας ανάκτησης σε περίπτωση απώλειας δεδομένων.

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την ασφάλεια των δεδομένων και τη δυνατότητα ανάκτησης σύμφωνα με το Άρθρο 32 παρ. 1 περ. γ ΓΚΠΔ).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Όλα τα δεδομένα που αποθηκεύονται στη βάση δεδομένων (Αρχεία καταγραφής συγκατάθεσης, Διαμορφώσεις, Δεδομένα λογαριασμού, Νομικά κείμενα, Αποτελέσματα σάρωσης)
• Διαμορφώσεις banner

Τεχνική υλοποίηση:

• Καθημερινά αυτόματα αντίγραφα ασφαλείας της βάσης δεδομένων PostgreSQL
• Καθημερινά αυτόματα αντίγραφα ασφαλείας των διαμορφώσεων banner και των διαμορφώσεων ιστοσελίδων
• Αποθήκευση σε αυτο-φιλοξενούμενο χώρο αποθήκευσης MinIO εντός της Hetzner
• Κρυπτογράφηση από την πλευρά του διακομιστή με AES-256
• Έλεγχος ακεραιότητας μέσω SHA-256-checksums
• Τακτικοί έλεγχοι ανάκτησης

Αποδέκτες: MinIO (αυτο-φιλοξενούμενο στην Hetzner Online GmbH).

Διάρκεια αποθήκευσης: Τα αντίγραφα ασφαλείας διατηρούνται για μια κυλιόμενη περίοδο. Σε περίπτωση διαγραφής λογαριασμού, τα δεδομένα αντιγράφων ασφαλείας διαγράφονται μετά τη λήξη της περιόδου χάριτος των 30 ημερών και του επόμενου κύκλου περιστροφής αντιγράφων ασφαλείας.

19. Φιλοξενία και Υποδομή

19.1 Hetzner Online GmbH

Σκοπός: Φιλοξενία ολόκληρης της υποδομής Biscotti CMP, συμπεριλαμβανομένων του διακομιστή ιστού, της βάσης δεδομένων, της λογικής εφαρμογής και όλων των σχετικών υπηρεσιών.

Νομική βάση: Άρθρο 6 παρ. 1 περ. β ΓΚΠΔ (εκτέλεση σύμβασης) σε συνδυασμό με το Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για αξιόπιστη και ασφαλή υποδομή).

Τοποθεσία κέντρου δεδομένων: Falkenstein/Vogtland (Γερμανία, EU).

Πάροχος: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, Δουβλίνο 2, Ιρλανδία.

Τεχνική Αρχιτεκτονική:

• Εφαρμογή σε κοντέινερ (Docker)
• Traefik ως αντίστροφος διακομιστής μεσολάβησης (Reverse-Proxy) και εξισορροπητής φορτίου (Load-Balancer)
• PostgreSQL ως σχεσιακή βάση δεδομένων (αυτο-φιλοξενούμενη στο Hetzner)
• Redis ως βάση δεδομένων εντός μνήμης για παρακολούθηση συνεδριών και προσωρινή αποθήκευση (αυτο-φιλοξενούμενη στο Hetzner)
• Playwright ως πρόγραμμα περιήγησης χωρίς γραφικό περιβάλλον (headless browser) για σάρωση ιστοσελίδων (αυτο-φιλοξενούμενο στο Hetzner)
• MinIO ως συμβατός με S3 χώρος αποθήκευσης αντικειμένων (Object Storage) για εφεδρικά αντίγραφα (αυτο-φιλοξενούμενο στο Hetzner)

19.2 Αρχεία καταγραφής διακομιστή (Server-Logfiles)

Σκοπός: Τεχνική παροχή της ιστοσελίδας και διασφάλιση της σταθερότητας του συστήματος.

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την τεχνική παροχή και ασφάλεια).

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία:

• Διεύθυνση IP (ανωνυμοποιημένη)
• Ημερομηνία και ώρα πρόσβασης
• Σελίδα/Τελικό σημείο που ζητήθηκε
• Κωδικός κατάστασης HTTP
• Όγκος δεδομένων που μεταφέρθηκαν
• URL παραπομπής (Referrer-URL)
• Τύπος και έκδοση προγράμματος περιήγησης
• Λειτουργικό σύστημα

Διάρκεια αποθήκευσης: Τα αρχεία καταγραφής διακομιστή αποθηκεύονται για μέγιστο διάστημα 30 ημερών και στη συνέχεια διαγράφονται αυτόματα.

20. Cookies και Τοπική Αποθήκευση (Local Storage) στο biscotti-cmp.com

20.1 Δική μας χρήση του Biscotti CMP

Για τη διαχείριση των απαραίτητων συναινέσεων στην ιστοσελίδα μας (biscotti-cmp.com) χρησιμοποιούμε το δικό μας προϊόν "Biscotti CMP".

20.2 Τεχνικά απαραίτητα Cookies

Σκοπός: Διασφάλιση της λειτουργικότητας της ιστοσελίδας και του πίνακα ελέγχου (dashboard).

Νομική βάση: Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον για την τεχνική λειτουργικότητα) σε συνδυασμό με το § 25 παρ. 2 αρ. 2 TDDDG (τα τεχνικά απαραίτητα cookies εξαιρούνται από την υποχρέωση συναίνεσης).

Χρησιμοποιούμενα τεχνικά απαραίτητα Cookies:

• Cookie συνεδρίας (JWT-Token για την πιστοποίηση, ισχύς: 7 ημέρες)
• Cookie συναίνεσης (αποθήκευση της απόφασης συναίνεσης του επισκέπτη στο biscotti-cmp.com)
• Cookie προτίμησης γλώσσας

20.3 Cookies Ανάλυσης (μόνο με συναίνεση)

Σκοπός: Στατιστική αξιολόγηση της χρήσης της ιστοσελίδας μας για τη βελτίωση της προσφοράς μας.

Νομική βάση: Άρθρο 6 παρ. 1 περ. α ΓΚΠΔ (συναίνεση) σε συνδυασμό με το § 25 παρ. 1 TDDDG.

Google Analytics 4: Χρησιμοποιούμε το Google Analytics 4 για στατιστική αξιολόγηση αποκλειστικά με τη συγκατάθεσή σας. Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία. Η επεξεργασία δεδομένων πραγματοποιείται στην ΕΕ. Η ανωνυμοποίηση IP είναι ενεργοποιημένη.

20.4 Λεπτομερείς πληροφορίες για τα Cookies

Λεπτομερείς πληροφορίες για όλα τα cookies που χρησιμοποιούνται στο biscotti-cmp.com, συμπεριλαμβανομένου του ονόματος, του σκοπού, του παρόχου, της διάρκειας αποθήκευσης και του τύπου, μπορείτε να βρείτε στην ξεχωριστή μας Πολιτική Cookies.

21. Εξωτερικοί Πάροχοι Υπηρεσιών / Αποδέκτες

Για την παροχή των υπηρεσιών μας χρησιμοποιούμε τους ακόλουθους εξωτερικούς παρόχους υπηρεσιών. Αυτή η λίστα αντιστοιχεί στο § 24 των Γενικών Όρων και Προϋποθέσεων (AGB) και στο § 7 της Συμφωνίας Επεξεργασίας Δεδομένων (AVV):

Τεχνολογίες αυτο-φιλοξενούμενες (όχι ανεξάρτητοι υπεργολάβοι επεξεργασίας):

• PostgreSQL (Ανοιχτού Κώδικα) — Σχεσιακή βάση δεδομένων, αυτο-φιλοξενούμενη στο Hetzner (Falkenstein)
• Redis (Ανοιχτού Κώδικα) — Βάση δεδομένων εντός μνήμης για παρακολούθηση συνεδριών και προσωρινή αποθήκευση, αυτο-φιλοξενούμενη στο Hetzner (Falkenstein)
• Playwright (Ανοιχτού Κώδικα, Microsoft) — Πρόγραμμα περιήγησης χωρίς γραφικό περιβάλλον (headless browser) για σάρωση ιστοσελίδων, αυτο-φιλοξενούμενο στο Hetzner (Falkenstein)
• MinIO (Ανοιχτού Κώδικα) — Συμβατός με S3 χώρος αποθήκευσης αντικειμένων (Object Storage) για εφεδρικά αντίγραφα, αυτο-φιλοξενούμενο στο Hetzner (Falkenstein)

Με αυτές τις τεχνολογίες δεν πραγματοποιείται διαβίβαση δεδομένων σε τρίτους. Αποτελούν μέρος της υποδομής Hetzner που αναφέρεται στο αρ. 5.

22. Διαβίβαση σε Τρίτες Χώρες

22.1 Γενική Αρχή

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται καταρχήν εντός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Η πρωταρχική υποδομή (Hetzner Online GmbH, Falkenstein) βρίσκεται στη Γερμανία.

22.2 Διαβιβάσεις σε Τρίτες Χώρες

Στο βαθμό που η επεξεργασία από εξωτερικούς παρόχους υπηρεσιών λαμβάνει χώρα εκτός ΕΕ/ΕΟΧ, διασφαλίζουμε ότι πληρούνται οι ειδικές προϋποθέσεις των Άρθρων 44 επ. ΓΚΠΔ:

(α) Resend (ΗΠΑ):

• Διασφάλιση μέσω των τρεχουσών τυποποιημένων συμβατικών ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής σύμφωνα με την Εκτελεστική Απόφαση (ΕΕ) 2021/914
• Πρόσθετη διασφάλιση μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) σύμφωνα με την Απόφαση Επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης Ιουλίου 2023
• Συμπληρωματικά τεχνικά μέτρα: Κρυπτογράφηση TLS όλων των μεταφορών ηλεκτρονικού ταχυδρομείου
• Η επεξεργασία δεδομένων πραγματοποιείται σε διακομιστές AWS στην ΕΕ (Περιοχή eu-west-1)

(β) Let's Encrypt (ΗΠΑ):

• Η επικοινωνία με το Let's Encrypt περιορίζεται στην αυτοματοποιημένη έκδοση πιστοποιητικών SSL/TLS μέσω του πρωτοκόλλου ACME
• Διαβιβάζονται αποκλειστικά ονόματα τομέα — όχι προσωπικά δεδομένα φυσικών προσώπων

(γ) Cloudflare Turnstile (Παγκόσμια):

• Διασφάλιση μέσω των τυποποιημένων συμβατικών ρητρών (SCCs) της Ευρωπαϊκής Επιτροπής
• Πρόσθετη διασφάλιση μέσω του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ
• Η επεξεργασία περιορίζεται στην ανίχνευση bots κατά τις διαδικασίες σύνδεσης και εγγραφής

22.3 Εκτίμηση Επιπτώσεων Διαβίβασης

Για κάθε διαβίβαση σε τρίτη χώρα, διενεργούμε Εκτίμηση Επιπτώσεων Διαβίβασης (Transfer Impact Assessment — TIA) για να διασφαλίσουμε ότι το επίπεδο προστασίας δεδομένων στην τρίτη χώρα αντιστοιχεί ουσιαστικά σε αυτό της ΕΕ. Τα αποτελέσματα της TIA είναι διαθέσιμα κατόπιν αιτήματος.

22.4 Αλλαγές στη Νομική Κατάσταση

Σε περίπτωση που μια απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ανακληθεί ή μια διαβίβαση σε τρίτη χώρα απαγορευτεί από εποπτική αρχή ή δικαστήριο, θα σας ενημερώσουμε αμέσως και θα λάβουμε κατάλληλα εναλλακτικά μέτρα προστασίας ή θα διακόψουμε την επεξεργασία που επηρεάζεται.

23. Διάρκεια Αποθήκευσης και Προθεσμίες Διαγραφής

Αποθηκεύουμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τον εκάστοτε σκοπό επεξεργασίας ή εφόσον υπάρχουν νομικές υποχρεώσεις διατήρησης. Ακολουθεί μια επισκόπηση των βασικών προθεσμιών αποθήκευσης:

Μετά τη διαγραφή του λογαριασμού, όλα τα προσωπικά δεδομένα διαγράφονται αμετάκλητα και σύμφωνα με τους κανόνες προστασίας δεδομένων από τα παραγωγικά συστήματα και τα εφεδρικά αντίγραφα μετά την πάροδο της 30ήμερης περιόδου χάριτος, με την επιφύλαξη των προαναφερθέντων νομικών υποχρεώσεων διατήρησης.

24. Δικαιώματα των υποκειμένων των δεδομένων (Άρθρα 15–22 ΓΚΠΔ)

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

24.1 Δικαίωμα πρόσβασης (Άρθρο 15 ΓΚΠΔ)

Έχετε το δικαίωμα να ζητήσετε από εμάς επιβεβαίωση για το αν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν. Εάν ναι, έχετε δικαίωμα πρόσβασης σε αυτά τα προσωπικά δεδομένα και στις πληροφορίες που αναφέρονται στο Άρθρο 15 παρ. 1 ΓΚΠΔ (σκοποί επεξεργασίας, κατηγορίες προσωπικών δεδομένων, αποδέκτες, προβλεπόμενη διάρκεια αποθήκευσης, προέλευση των δεδομένων, ύπαρξη αυτοματοποιημένης λήψης αποφάσεων).

Τεχνική υλοποίηση: Μπορείτε να δείτε τα δεδομένα του λογαριασμού σας ανά πάσα στιγμή στον πίνακα ελέγχου (dashboard). Τα δεδομένα συναίνεσης μπορούν να ληφθούν μέσω της λειτουργίας εξαγωγής (CSV). Οι επισκέπτες της ιστοσελίδας μπορούν να δουν τα αποθηκευμένα δεδομένα συναίνεσής τους μέσω της δημόσιας σελίδας αναζήτησης συναίνεσης, εισάγοντας το Consent-ID τους.

24.2 Δικαίωμα διόρθωσης (Άρθρο 16 ΓΚΠΔ)

Έχετε το δικαίωμα να ζητήσετε χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών προσωπικών δεδομένων. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, έχετε το δικαίωμα να ζητήσετε τη συμπλήρωση ελλιπών προσωπικών δεδομένων.

Τεχνική υλοποίηση: Τα δεδομένα λογαριασμού (όνομα, e-mail, εταιρεία, διεύθυνση) μπορούν να διορθωθούν ανά πάσα στιγμή στον πίνακα ελέγχου (dashboard).

24.3 Δικαίωμα διαγραφής (Άρθρο 17 ΓΚΠΔ)

Έχετε το δικαίωμα να ζητήσετε την άμεση διαγραφή των προσωπικών σας δεδομένων, εφόσον ισχύει ένας από τους λόγους που αναφέρονται στο Άρθρο 17 παρ. 1 ΓΚΠΔ (π.χ. τα δεδομένα δεν είναι πλέον απαραίτητα για τον σκοπό, ανάκληση της συναίνεσης, παράνομη επεξεργασία).

Τεχνική υλοποίηση: Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας ανά πάσα στιγμή μέσω του πίνακα ελέγχου (dashboard) ή μέσω e-mail στη διεύθυνση [email protected]. Κατά τη διαγραφή του λογαριασμού, όλα τα προσωπικά δεδομένα διαγράφονται αμετάκλητα, με την επιφύλαξη των νομικών υποχρεώσεων διατήρησης (βλ. ενότητα 23). Τα δεδομένα συναίνεσης μπορούν να διαγραφούν από τον πελάτη (διαχειριστή ιστοσελίδας) μέσω των λειτουργιών του πίνακα ελέγχου.

Περιορισμοί: Το δικαίωμα διαγραφής δεν υφίσταται, εφόσον η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης (π.χ. φορολογικές και εμπορικές υποχρεώσεις διατήρησης).

24.4 Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 ΓΚΠΔ)

Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας, εάν συντρέχει μία από τις προϋποθέσεις που αναφέρονται στο Άρθρο 18 παρ. 1 ΓΚΠΔ (π.χ. αμφισβήτηση της ακρίβειας, παράνομη επεξεργασία, εναντίωση σύμφωνα με το Άρθρο 21 ΓΚΠΔ).

Τεχνική υλοποίηση: Ο περιορισμός μεμονωμένων συνόλων δεδομένων μπορεί να ζητηθεί μέσω των λειτουργιών του πίνακα ελέγχου (dashboard) ή επικοινωνώντας με την υποστήριξή μας.

24.5 Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 ΓΚΠΔ)

Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Έχετε το δικαίωμα να διαβιβάσετε αυτά τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς εμπόδια.

Τεχνική υλοποίηση: Το Biscotti CMP προσφέρει εκτεταμένες δυνατότητες εξαγωγής δεδομένων σε μορφή CSV μέσω του πίνακα ελέγχου (dashboard) και του REST-API. Εξάγονται: δεδομένα συναίνεσης, διαμορφώσεις ιστοσελίδων, αποτελέσματα σάρωσης, νομικά κείμενα, αρχεία καταγραφής ελέγχου (audit logs) και τιμολόγια.

24.6 Δικαίωμα εναντίωσης (Άρθρο 21 ΓΚΠΔ)

Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία προσωπικών δεδομένων που σας αφορούν και η οποία βασίζεται στο Άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ (έννομο συμφέρον). Τότε δεν θα επεξεργαζόμαστε πλέον τα προσωπικά δεδομένα, εκτός εάν αποδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή εάν η επεξεργασία εξυπηρετεί τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

24.7 Δικαίωμα ανάκλησης της συναίνεσης (Άρθρο 7 παρ. 3 ΓΚΠΔ)

Στο βαθμό που η επεξεργασία βασίζεται στη συγκατάθεσή σας (Άρθρο 6 παρ. 1 περ. α ΓΚΠΔ), έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή. Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης μέχρι την ανάκληση δεν επηρεάζεται από την ανάκληση.

Τεχνική υλοποίηση για επισκέπτες ιστοσελίδων: Το banner συναίνεσης του Biscotti CMP προσφέρει στους τελικούς χρήστες τη δυνατότητα να ανακαλούν και να ανακαλούν τις ρυθμίσεις που έχουν κάνει ανά πάσα στιγμή. Η ανάκληση είναι εξίσου εύκολη με την παροχή της συναίνεσης.

Τεχνική υλοποίηση για ενημερωτικά δελτία: Κάθε e-mail ενημερωτικού δελτίου περιέχει έναν σύνδεσμο απεγγραφής.

24.8 Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή (Άρθρο 77 ΓΚΠΔ)

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε μια εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από εμάς. Η αρμόδια εποπτική αρχή για εμάς είναι:

Η Επίτροπος του Κρατιδίου για την Προστασία Δεδομένων και το Δικαίωμα Πρόσβασης σε Αρχεία Βρανδεμβούργου
Stahnsdorfer Damm 77
14532 Kleinmachnow
Τηλέφωνο: +49 33203 356-0
E-mail: [email protected]

Ωστόσο, μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή του τόπου της συνήθους διαμονής ή του τόπου εργασίας σας.

24.9 Επικοινωνία για την άσκηση των δικαιωμάτων σας

Για την άσκηση των δικαιωμάτων σας, παρακαλούμε επικοινωνήστε με:

E-mail: [email protected]
Τηλέφωνο: +49 3322 50703301
Ταχυδρομείο: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Γερμανία

Θα επεξεργαστούμε το αίτημά σας χωρίς καθυστέρηση, το αργότερο εντός ενός μηνός από την παραλαβή του (Άρθρο 12 παρ. 3 ΓΚΠΔ). Σε περίπλοκες περιπτώσεις ή σε περίπτωση μεγάλου αριθμού αιτημάτων, αυτή η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, για το οποίο θα σας ενημερώσουμε αναφέροντας τους λόγους.

25. Αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22 ΓΚΠΔ)

25.1 Δημιουργία κειμένου με Τεχνητή Νοημοσύνη (ΤΝ)

Στο πλαίσιο της Legal Suite, νομικά κείμενα δημιουργούνται από Τεχνητή Νοημοσύνη (Alibaba Cloud Qwen). Αυτή η δημιουργία κειμένου αποτελεί αυτοματοποιημένη επεξεργασία, η οποία ωστόσο δεν συνιστά αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 παρ. 1 ΓΚΠΔ, διότι:

• Τα δημιουργημένα κείμενα δεν παράγουν νομικά αποτελέσματα έναντι του υποκειμένου των δεδομένων και δεν το επηρεάζουν σημαντικά με παρόμοιο τρόπο.
• Τα κείμενα αποτελούν απλώς προσχέδια, τα οποία πρέπει να ελεγχθούν, να επεξεργαστούν και να εγκριθούν από τον πελάτη πριν από τη χρήση.
• Καμία απόφαση δεν βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία — ο πελάτης διατηρεί πάντα τον πλήρη έλεγχο της χρήσης των δημιουργημένων κειμένων.

25.2 Κατηγοριοποίηση Cookies με υποστήριξη ΤΝ

Η αυτόματη κατηγοριοποίηση των cookies από ΤΝ (Απαραίτητα, Λειτουργικά, Ανάλυσης, Μάρκετινγκ) αποτελεί λειτουργία υποστήριξης. Ο πελάτης μπορεί να ελέγξει και να προσαρμόσει την κατηγοριοποίηση χειροκίνητα ανά πάσα στιγμή. Δεν πρόκειται για αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ.

25.3 Ανίχνευση Bots

Η αυτοματοποιημένη ανίχνευση bots (βλ. ενότητα 16) αποφασίζει αυτόματα εάν μια πρόσβαση ταξινομείται ως ανθρώπινη ή αυτοματοποιημένη. Αυτή η απόφαση έχει επιπτώσεις στην καταμέτρηση συνεδριών και, συνεπώς, στην τιμολόγηση. Δεδομένου ότι η απόφαση αφορά αποκλειστικά τον πελάτη (όχι τον επισκέπτη της ιστοσελίδας) και ο πελάτης μπορεί να παρακολουθήσει την καταμέτρηση συνεδριών στον πίνακα ελέγχου (dashboard), δεν υφίσταται αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 ΓΚΠΔ που να επηρεάζει σημαντικά ένα υποκείμενο των δεδομένων.

25.4 Βαθμολογία Υγείας Συμμόρφωσης (Compliance-Health-Score)

Ο αυτοματοποιημένος υπολογισμός της Βαθμολογίας Υγείας Συμμόρφωσης (A–F) στο πλαίσιο του ελέγρου πολιτικής (βλ. ενότητα 9) αποτελεί λειτουργία πληροφόρησης και υποστήριξης. Η βαθμολογία δεν έχει νομική ισχύ και εξυπηρετεί αποκλειστικά την ενημέρωση του πελάτη.

25.5 Σημείωση διαφάνειας σύμφωνα με τον Κανονισμό ΤΝ της ΕΕ

Χρησιμοποιούμε συστήματα ΤΝ (Alibaba Cloud Qwen) για τη δημιουργία κειμένου, την κατηγοριοποίηση cookies και την ανάλυση πολιτικής. Σύμφωνα με τις υποχρεώσεις διαφάνειας του Κανονισμού (ΕΕ) 2024/1689 (EU AI Act), επισημαίνουμε ότι:

• Το περιεχόμενο που δημιουργείται από ΤΝ επισημαίνεται ως τέτοιο.
• Η ΤΝ προσομοιώνει διάφορους ρόλους νομικών εμπειρογνωμόνων — δεν πρόκειται για έλεγχο από πραγματικούς δικηγόρους.
• Συνιστούμε ανεπιφύλακτα να ελέγχετε τα νομικά κείμενα που δημιουργούνται από ΤΝ από έναν εξειδικευμένο δικηγόρο πριν από την παραγωγική τους χρήση.

26. Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να προσαρμόζουμε αυτή την Πολιτική Απορρήτου, ώστε να ανταποκρίνεται σε αλλαγές στη νομοθεσία, τεχνικές εξελίξεις ή νέες λειτουργίες του Biscotti CMP. Η εκάστοτε ισχύουσα έκδοση είναι διαθέσιμη ανά πάσα στιγμή στην ιστοσελίδα μας στη διεύθυνση biscotti-cmp.com/de/datenschutz.

Σε περίπτωση ουσιωδών αλλαγών που αφορούν τα δικαιώματά σας ή τον τρόπο επεξεργασίας δεδομένων, θα σας ενημερώσουμε μέσω e-mail στην διεύθυνση ηλεκτρονικού ταχυδρομείου που έχετε καταχωρίσει στον λογαριασμό σας. Σας συνιστούμε να ελέγχετε τακτικά αυτή την Πολιτική Απορρήτου.

27. Αρμόδια Εποπτική Αρχή

Η αρμόδια εποπτική αρχή προστασίας δεδομένων για την Campcruisers GmbH είναι:

Η Επίτροπος του Κρατιδίου για την Προστασία Δεδομένων και το Δικαίωμα Πρόσβασης σε Αρχεία Βρανδεμβούργου
Stahnsdorfer Damm 77
14532 Kleinmachnow
Γερμανία
Τηλέφωνο: +49 33203 356-0
E-mail: [email protected]
Ιστοσελίδα: https://www.lda.brandenburg.de

Ασφάλεια Δεδομένων

Εφαρμόζουμε ολοκληρωμένα τεχνικά και οργανωτικά μέτρα ασφαλείας σύμφωνα με το Άρθρο 32 ΓΚΠΔ, για την προστασία των προσωπικών σας δεδομένων. Αυτά περιλαμβάνουν ιδίως:

• Κρυπτογράφηση κατά τη μεταφορά: TLS 1.2/1.3 για όλες τις μεταφορές δεδομένων, επιβολή HTTPS (HSTS)
• Κρυπτογράφηση σε κατάσταση ηρεμίας: Κρυπτογράφηση AES-256 όλων των βάσεων δεδομένων και μέσων αποθήκευσης στην Hetzner Online GmbH, AES-256-GCM για ευαίσθητα δεδομένα διαμόρφωσης (API-Keys, κλειδιά BYOK)
• Ψευδωνυμοποίηση: Τα δεδομένα συναίνεσης συνδέονται με ψευδώνυμα Consent-IDs, οι διευθύνσεις IP ανωνυμοποιούνται σε IP-Hashes
• Έλεγχος πρόσβασης: Έλεγχος πρόσβασης βάσει ρόλων (RBAC), αρχή της ελάχιστης εκχώρησης δικαιωμάτων, λογικός διαχωρισμός πελατών
• Πιστοποίηση: Πιστοποίηση βάσει JWT, Cloudflare Turnstile για προστασία από επιθέσεις bots
• Δημιουργία αντιγράφων ασφαλείας και αποκατάσταση: Καθημερινά αυτόματα αντίγραφα ασφαλείας με κρυπτογράφηση AES-256 και έλεγχο ακεραιότητας SHA-256
• Καταγραφή ελέγχου (Audit-Logging): Ολοκληρωμένο σύστημα καταγραφής για όλες τις ενέργειες που σχετίζονται με την ασφάλεια

Τα πλήρη τεχνικά και οργανωτικά μέτρα (TOMs) τεκμηριώνονται στο § 8 της Συμφωνίας Επεξεργασίας Δεδομένων (AVV) μας.