Πολιτική απορρήτου
Προστασία των προσωπικών σας δεδομένων — ΓΚΠΔ
Τελευταία ενημέρωση: 1 Νοεμβρίου 2026
Η VeraTrace SAS (εφεξής «VeraTrace», «εμείς», «μας») δεσμεύεται να προστατεύει την ιδιωτική σας ζωή και τα προσωπικά σας δεδομένα. Η παρούσα πολιτική απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (Γενικός Κανονισμός για την Προστασία των Δεδομένων ή «ΓΚΠΔ») και τον τροποποιημένο νόμο αριθ. 78-17 της 6ης Ιανουαρίου 1978 για την πληροφορική, τα αρχεία και τις ελευθερίες.
Πεδίο εφαρμογής
Η παρούσα πολιτική εφαρμόζεται σε όλα τα προσωπικά δεδομένα που συλλέγουμε μέσω των ιστότοπών μας veratrace.eu (κύριος ιστότοπος) και veratrace.net (διεθνής ιστότοπος), των εφαρμογών μας για κινητά (VeraTrace Producteur, VeraTrace Client), των φορμών επικοινωνίας μας, των κιτ IoT και των ετικετών NFC μας, καθώς και κάθε άλλης αλληλεπίδρασης με τις υπηρεσίες μας.
Η παρούσα πολιτική δεν καλύπτει τις πρακτικές απορρήτου τρίτων ιστότοπων προς τους οποίους ενδέχεται να παραπέμπουμε. Σας ενθαρρύνουμε να διαβάζετε τις πολιτικές απορρήτου κάθε τρίτου ιστότοπου που επισκέπτεστε.
Υπεύθυνος επεξεργασίας
Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:
VeraTrace SAS
35 rue de la République, 95110 Sannois, France
Εκπροσωπείται από τον Frédéric Georjon, Πρόεδρο
Επικοινωνία με τον DPO: [email protected]
Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) μας είναι διαθέσιμος για κάθε ερώτημα σχετικά με την προστασία των προσωπικών σας δεδομένων. Μπορείτε να επικοινωνήσετε μαζί του ανά πάσα στιγμή για να ασκήσετε τα δικαιώματά σας ή για κάθε ερώτημα σχετικά με την επεξεργασία των δεδομένων σας.
Δεδομένα που συλλέγονται
Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων ανάλογα με το προφίλ χρήστη σας και την αλληλεπίδρασή σας με τις υπηρεσίες μας:
Κατηγορίες δεδομένων
Δεδομένα ταυτοποίησης
Επώνυμο, όνομα, διεύθυνση email, αριθμός τηλεφώνου, επωνυμία εταιρείας, SIRET (για επαγγελματίες), ταχυδρομική διεύθυνση
Επαγγελματικά δεδομένα
Είδος δραστηριότητας (παραγωγός, εστιατόριο, διανομέας), μέγεθος εκμετάλλευσης, αριθμός εργαζομένων, πιστοποιήσεις που κατέχονται (Βιολογικό, HVE, ΠΟΠ, ΠΓΕ, Label Rouge), ονομασίες, καλλιεργούμενες εκτάσεις
Δεδομένα ιχνηλασιμότητας
Παρτίδες προϊόντων, ημερομηνίες συγκομιδής/παραγωγής, διαδρομή των προϊόντων, καταγεγραμμένες θερμοκρασίες, γεωεντοπισμός των παραδόσεων, χρονοσφραγίδες του ημερολογίου αγκύρωσης
Δεδομένα συναλλαγών
Ιστορικό παραγγελιών, τιμολόγια, τρόποι πληρωμής (σε μορφή token), συσσωρευμένοι πόντοι, καθεστώς πρωτοπόρου
Δεδομένα περιήγησης
Διεύθυνση IP (ανωνυμοποιείται μετά από 13 μήνες), τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, σελίδες που επισκέφθηκαν, διάρκεια επίσκεψης, πηγή επισκεψιμότητας, ενέργειες που πραγματοποιήθηκαν
Δεδομένα σύνδεσης
Διαπιστευτήρια σύνδεσης (κατακερματισμένα), αρχεία καταγραφής συνδέσεων, ιστορικό συνεδριών, συσκευές που χρησιμοποιήθηκαν
Δεδομένα επικοινωνίας
Περιεχόμενο των μηνυμάτων που στέλνονται στην υποστήριξη, ιστορικό ανταλλαγών, προτιμήσεις επικοινωνίας, συναινέσεις για το ενημερωτικό δελτίο
Δεδομένα IoT
Αναγνωριστικά αισθητήρων, μετρήσεις θερμοκρασίας, γεωεντοπισμός ιχνηλατών, κατάσταση μπαταριών, ενεργοποιημένες ειδοποιήσεις
Ευαίσθητα δεδομένα
Δεν συλλέγουμε ευαίσθητα δεδομένα κατά την έννοια του άρθρου 9 του ΓΚΠΔ (φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές πεποιθήσεις, δεδομένα υγείας, σεξουαλικός προσανατολισμός κ.λπ.), εκτός εάν είναι απολύτως αναγκαίο και με τη ρητή συγκατάθεσή σας.
Ανήλικοι
Οι υπηρεσίες μας δεν απευθύνονται σε ανήλικους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε αμέσως μαζί μας στη διεύθυνση [email protected] ώστε να προχωρήσουμε στη διαγραφή τους.
Πηγές των δεδομένων
- •Απευθείας από εσάς (φόρμες, χειροκίνητη καταχώριση)
- •Αυτόματα (cookies, αρχεία καταγραφής, αισθητήρες IoT)
- •Μέσω τρίτων (API συνεργατών, συνδεδεμένα πληροφοριακά συστήματα)
- •Δημόσιες πηγές (επίσημα μητρώα για επαλήθευση)
Σκοποί της επεξεργασίας
Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς, καθένας από τους οποίους βασίζεται σε συγκεκριμένη νομική βάση:
Παροχή της υπηρεσίας ιχνηλασιμότητας
Καταγραφή και πιστοποίηση των δεδομένων ιχνηλασιμότητας των προϊόντων σας, δημιουργία κωδικών QR, δυνατότητα πρόσβασης από τους τελικούς πελάτες
Διαχείριση λογαριασμών χρηστών
Δημιουργία και διαχείριση του λογαριασμού σας, διαχείριση των πρόσβασών σας, προσαρμογή της εμπειρίας σας
Επεξεργασία παραγγελιών και πληρωμών
Διαχείριση των προπαραγγελιών, των συνδρομών, των τιμολογίων και των παραδόσεων εξοπλισμού σας
Διαχείριση πόντων
Υπολογισμός, απόδοση και παρακολούθηση των πόντων ιχνηλασιμότητάς σας, προετοιμασία της μετατροπής τους σε tokens
Υποστήριξη πελατών
Απάντηση στα αιτήματά σας, επίλυση τεχνικών προβλημάτων, παροχή εξυπηρέτησης μετά την πώληση
Εμπορικές επικοινωνίες
Ενημέρωσή σας για τα νέα μας, τα νέα προϊόντα, τις ειδικές προσφορές και τις εκδηλώσεις
Βελτίωση των υπηρεσιών
Ανάλυση της χρήσης της πλατφόρμας, ανάπτυξη νέων λειτουργιών, βελτίωση της εμπειρίας χρήσης
Στατιστικά και αναφορές
Παραγωγή συγκεντρωτικών και ανωνυμοποιημένων στατιστικών για τη χρήση της υπηρεσίας, αναφορές για τις συνεργαζόμενες περιοχές
Κανονιστική συμμόρφωση
Συμμόρφωση με τις νομικές μας υποχρεώσεις (EUDR, λογιστικές, φορολογικές, HACCP)
Αρχειοθέτηση δελτίων παράδοσης που διαβάζονται με ΤΝ
Όταν ένας παραγωγός αναθέτει την ανάγνωση ενός έντυπου δελτίου παράδοσης στο εργαλείο αναγνώρισής μας (ΤΝ), διατηρούμε, κρυπτογραφημένες, τις φωτογραφίες ή το PDF που έχουν αποσταλεί: για να επαληθεύουμε τη μεταγραφή σε περίπτωση αμφισβήτησης μιας γραμμής ή διαφοράς, και για να μπορούμε να ξαναδιαβάσουμε το έγγραφο αν αλλάξει το μοντέλο. Πρόκειται για εμπορικά έγγραφα μεταξύ επαγγελματιών, τα οποία φέρουν ιδίως την επωνυμία και τα στοιχεία επικοινωνίας του προμηθευτή και του παραλήπτη.
Βοηθοί και πράκτορες ΤΝ
Όταν χρησιμοποιείτε βοηθό, πράκτορα ή βοήθημα συγγραφής βασισμένο στην ΤΝ, το περιεχόμενο που πληκτρολογείτε ή αποστέλλετε (κείμενα, φωτογραφίες, έγγραφα) αποστέλλεται στον εκτελούντα την επεξεργασία Anthropic για την παραγωγή της απάντησης. Κάθε κλήση καταγράφεται σε εσωτερικό αρχείο καταγραφής που προορίζεται μόνο για διαχειριστές: ημερομηνία, εργαλείο που χρησιμοποιήθηκε, κείμενο της ερώτησης (έως 1.000 χαρακτήρες), τεχνικό αποτέλεσμα της κλήσης, διεύθυνση e-mail του λογαριασμού αν είστε συνδεδεμένοι, και διεύθυνση IP σε ψευδωνυμοποιημένη μορφή, ποτέ σε αναγνώσιμη μορφή. Οι φωτογραφίες και τα έγγραφα που αποστέλλονται δεν αντιγράφονται σε αυτό. Το αρχείο αυτό χρησιμεύει στη διάγνωση σφαλμάτων, στην παρακολούθηση της ποιότητας των απαντήσεων και στον εντοπισμό καταχρήσεων. Κάτω από την απάντηση ενός συνομιλιακού βοηθού μπορείτε να δηλώσετε αν σας φάνηκε χρήσιμη (👍 ή 👎) και, στο 👎, να επιλέξετε αιτία από κλειστή λίστα· δεν ζητείται κανένα ελεύθερο σχόλιο. Εάν, και μόνο εάν, πατήσετε «Επισύναψη της απάντησης στην αναφορά μου», το κείμενο της απάντησης που λάβατε διατηρείται μαζί με την αναφορά σας, ώστε ο διαχειριστής να την εξετάσει κατά την εβδομαδιαία ανάγνωση· μπορείτε να την αφαιρέσετε όσο εμφανίζεται η απάντηση, και ένα 👍 την αφαιρεί επίσης. Χωρίς αυτή την ενέργεια διατηρείται μόνο ένα τεχνικό αποτύπωμα της απάντησης, ποτέ το κείμενό της.
Ανάγνωση των δημοσιεύσεων των συνδεδεμένων λογαριασμών σας κοινωνικών δικτύων
Αν συνδέσετε εσείς οι ίδιοι έναν λογαριασμό κοινωνικού δικτύου (για παράδειγμα Bluesky ή Mastodon) στον χώρο σας, μπορούμε να διαβάσουμε τις δημοσιεύσεις του λογαριασμού αυτού: αναγνωριστικό και σύνδεσμο της δημοσίευσης, κείμενο (έως 2.000 χαρακτήρες), ημερομηνία δημοσίευσης, γλώσσα και αριθμό πολυμέσων — τα ίδια τα πολυμέσα δεν αντιγράφονται. Οι δημοσιεύσεις αυτές αποθηκεύονται στον χώρο σας ως μη δημοσιευμένα υποψήφια στοιχεία, που βλέπετε μόνο εσείς, ώστε να μπορείτε να τα συνδέσετε με τα προϊόντα σας. Δεν εμφανίζονται σε καμία δημόσια σελίδα, δεν αποστέλλονται σε κανένα μοντέλο ΤΝ και δεν κοινοποιούνται σε κανέναν άλλον λογαριασμό. Η σύμβαση καλύπτει την ανάγνωση του δικού σας λογαριασμού, τον οποίο συνδέετε για την υπηρεσία αυτή· το κείμενο μιας δημοσίευσης μπορεί ωστόσο να αναφέρει τρίτους, των οποίων τα δεδομένα δεν αξιοποιούνται αυτοτελώς, κάτι που εμπίπτει στο έννομο συμφέρον μας.
Διαβίβαση αιτήματος επικοινωνίας που αφέθηκε σε καρτέλα του καταλόγου
Όταν ένας επισκέπτης συμπληρώνει τη φόρμα «Επικοινωνήστε μαζί μου» μιας καρτέλας που έχει διεκδικηθεί, διαβιβάζουμε το όνομά του, τη διεύθυνση e-mail του, το τηλέφωνό του αν το δώσει και το μήνυμά του στον επαγγελματία που έχει την εντολή διαχείρισης της καρτέλας, μέσω e-mail και στον χώρο του. Το αίτημα κρυπτογραφείται κατά την αποθήκευση και δεν χρησιμοποιείται από τη VeraTrace για κανέναν άλλο σκοπό. Ο επισκέπτης μπορεί να το ανακαλέσει ανά πάσα στιγμή μέσω του συνδέσμου που του δίνεται μετά την αποστολή.
Ασφάλεια και πρόληψη της απάτης
Προστασία της πλατφόρμας από μη εξουσιοδοτημένες προσβάσεις, εντοπισμός δόλιων συμπεριφορών, διασφάλιση της ακεραιότητας των δεδομένων
Κρυπτογραφική απόδειξη
Καταγραφή των αποτυπωμάτων ιχνηλασιμότητας σε υπογεγραμμένο αρχείο Merkle, ώστε οποιαδήποτε τροποποίηση να γίνεται ανιχνεύσιμη
Νομικές βάσεις της επεξεργασίας
Σύμφωνα με τον ΓΚΠΔ, κάθε επεξεργασία προσωπικών δεδομένων πρέπει να βασίζεται σε νομική βάση. Οι νομικές βάσεις στις οποίες στηρίζουμε τις επεξεργασίες μας είναι οι εξής:
Συγκατάθεση (άρθρο 6.1.α ΓΚΠΔ)
Για την αποστολή ενημερωτικών δελτίων και εμπορικών επικοινωνιών, τη χρήση μη απαραίτητων cookies και την κοινοποίηση δεδομένων σε τρίτους συνεργάτες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
Ενημερωτικό δελτίο, αναλυτικά cookies, κοινοποίηση σε συνεργάτες μάρκετινγκ
Εκτέλεση σύμβασης (άρθρο 6.1.β ΓΚΠΔ)
Για την εκτέλεση της σύμβασης που μας συνδέει: δημιουργία λογαριασμού, παροχή της υπηρεσίας ιχνηλασιμότητας, διαχείριση παραγγελιών, υποστήριξη πελατών.
Υπηρεσία ιχνηλασιμότητας, διαχείριση λογαριασμού, τιμολόγηση
Νομική υποχρέωση (άρθρο 6.1.γ ΓΚΠΔ)
Για τη συμμόρφωση με τις νομικές μας υποχρεώσεις: διατήρηση των τιμολογίων (10 έτη), συμμόρφωση με τον EUDR, ανταπόκριση σε δικαστικές εντολές.
Φορολογική αρχειοθέτηση, κανονιστική συμμόρφωση, δικαστικές εντολές
Έννομο συμφέρον (άρθρο 6.1.στ ΓΚΠΔ)
Για τα έννομα συμφέροντά μας που δεν θίγουν τα δικαιώματά σας: βελτίωση των υπηρεσιών, ασφάλεια της πλατφόρμας, ανωνυμοποιημένα στατιστικά, πρόληψη της απάτης.
Αναλυτικά στοιχεία, ασφάλεια, βελτίωση του προϊόντος
Στάθμιση των συμφερόντων
Όταν επικαλούμαστε το έννομο συμφέρον, έχουμε προβεί σε στάθμιση μεταξύ των συμφερόντων μας και των δικαιωμάτων και ελευθεριών σας. Η ανάλυση αυτή τεκμηριώνεται και διατίθεται κατόπιν αιτήματος από τον DPO μας.
Διάρκεια διατήρησης
Διατηρούμε τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, τηρώντας τις νομικές υποχρεώσεις:
| Δεδομένα | Διάρκεια | Αιτιολόγηση |
|---|---|---|
| Δεδομένα λογαριασμού (δυνητικοί πελάτες) | 3 έτη μετά την τελευταία ενεργή επαφή | Σύσταση της CNIL |
| Εμπορική προσέγγιση επαγγελματιών | 3 έτη από τη συλλογή ή από την τελευταία επαφή που ξεκίνησε ο δυνητικός πελάτης | Πλαίσιο αναφοράς της CNIL «εμπορική διαχείριση»· το μητρώο αντιρρήσεων διατηρείται όσο χρησιμεύει |
| Δεδομένα λογαριασμού (πελάτες) | Διάρκεια της σύμβασης + 5 έτη | Αστική παραγραφή |
| Δεδομένα ιχνηλασιμότητας | Τουλάχιστον 10 έτη | Κανονιστικές υποχρεώσεις για τα τρόφιμα |
| Δεδομένα τιμολόγησης | 10 έτη | Γαλλικός Εμπορικός Κώδικας (άρθρο L123-22) |
| Δεδομένα περιήγησης (cookies) | Το πολύ 13 μήνες | Σύσταση της CNIL |
| Αρχεία καταγραφής σύνδεσης | 12 μήνες | LCEN (γαλλικός νόμος για την ψηφιακή οικονομία) / Ασφάλεια |
| Συγκαταθέσεις (αποδείξεις) | Διάρκεια της συγκατάθεσης + 5 έτη | Απόδειξη σε περίπτωση ελέγχου |
| Δεδομένα ενημερωτικού δελτίου | Έως την απεγγραφή + 3 έτη | Διαχείριση αντιρρήσεων |
| Αιτήματα επικοινωνίας που αφέθηκαν σε καρτέλα (κρυπτογραφημένα) | 3 έτη | Προθεσμία επανάληψης επικοινωνίας με δυνητικό πελάτη (πλαίσιο αναφοράς της CNIL «εμπορική διαχείριση»)· δυνατότητα ανάκλησης ανά πάσα στιγμή από τον επισκέπτη ή τον παραλήπτη |
| Δελτία υποστήριξης | 3 έτη μετά το κλείσιμο | Ποιότητα υπηρεσίας |
| Φωτογραφίες και PDF δελτίων παράδοσης που διαβάζονται με ΤΝ (κρυπτογραφημένα) | 24 μήνες | Έλεγχος και διαφορές σχετικά με τη μεταγραφή, επανανάγνωση σε περίπτωση αλλαγής μοντέλου |
| Αρχείο των ερωτήσεων που τίθενται στους βοηθούς ΤΝ | 90 ημέρες | Διάγνωση σφαλμάτων, ποιότητα των απαντήσεων και εντοπισμός καταχρήσεων. Ορισμένες εγγραφές περιέχουν τη διεύθυνση e-mail του λογαριασμού. |
| Αναφορές απαντήσεων ΤΝ (👍/👎, αιτία και, αν το επιλέξατε, η επισυναπτόμενη απάντηση) | 90 ημέρες, διαγράφονται μαζί με την αντίστοιχη ερώτηση | Εβδομαδιαία ανάγνωση από τον διαχειριστή για τη διόρθωση λανθασμένων ή ακατάλληλων απαντήσεων. Η απάντηση διατηρείται μόνο αν πατήσετε «Επισύναψη της απάντησης στην αναφορά μου». |
| Δημοσιεύσεις που διαβάζονται από τους συνδεδεμένους λογαριασμούς σας κοινωνικών δικτύων (μη δημοσιευμένα υποψήφια στοιχεία) | 13 μήνες από την ημερομηνία δημοσίευσης· άμεση διαγραφή κατά την αποσύνδεση του λογαριασμού κοινωνικού δικτύου | Δυνατότητα στον κάτοχο να συνδέει τις δημοσιεύσεις του με τα προϊόντα του. Δημοσίευση παλαιότερη των 13 μηνών δεν διαβάζεται, και όσες έχουν ήδη διαβαστεί διαγράφονται αυτόματα μόλις συμπληρωθεί η προθεσμία αυτή. Η αποσύνδεση ενός λογαριασμού κοινωνικού δικτύου διαγράφει, μαζί με την εξουσιοδότηση πρόσβασης, όλες τις δημοσιεύσεις που διαβάστηκαν σε αυτό το δίκτυο για τον λογαριασμό σας. Όσο διατηρούνται, περιλαμβάνονται στην εξαγωγή «Τα δεδομένα μου» και διαγράφονται όταν εκτελείται το αίτημά σας για διαγραφή. |
| Αρχείο συνεισφορών στον κατάλογο (ψευδωνυμοποιημένο) | 5 έτη | Μελλοντική απόδοση των συνεισφορών στο δίκτυο: διατηρούνται μόνο ο τύπος του γεγονότος, η ημερομηνία του, η προέλευσή του, ένα ψευδώνυμο και ένα αποτύπωμα — ούτε το περιεχόμενο ούτε η διεύθυνση e-mail |
| Περιστροφές του τροχού της τύχης (ψευδωνυμοποιημένο αποτύπωμα ενός cookie επισκέπτη) | 13 μήνες από την περιστροφή | Τήρηση του ανώτατου ορίου δώρων που έχει ορίσει ο έμπορος και του κανόνα μίας περιστροφής ανά επισκέπτη και ανά ημέρα, και παροχή στον έμπορο των στατιστικών του τροχού του. Η περιστροφή δεν διατηρεί ούτε όνομα ούτε διεύθυνση e-mail: μόνο το αποτύπωμα ενός ανώνυμου cookie, το αποτέλεσμα και την ημερομηνία. Οι παλαιότερες περιστροφές διαγράφονται αυτόματα. |
| Κλικ στους συνδέσμους των e-mail επανενεργοποίησης πιστότητας (ψευδωνυμοποιημένο αποτύπωμα της διεύθυνσης του παραλήπτη) | 13 μήνες από το τελευταίο κλικ | Παροχή στον έμπορο του αριθμού των κλικ της καμπάνιας επανενεργοποίησής του, και σύνδεση μιας ανταμοιβής που αποκτήθηκε στη συνέχεια με την καμπάνια που την προκάλεσε. Το κλικ δεν διατηρεί τη διεύθυνση e-mail: μόνο ένα μη αντιστρέψιμο αποτύπωμα, τον αριθμό των κλικ και τις ημερομηνίες τους. Τα παλαιότερα κλικ διαγράφονται αυτόματα. |
| Ανταμοιβές συνδεδεμένες με e-mail επανενεργοποίησης πιστότητας (ψευδωνυμοποιημένο αποτύπωμα της διεύθυνσης του παραλήπτη) | 13 μήνες από τη σύνδεση | Παροχή στον έμπορο του αριθμού των ανταμοιβών που αποκτήθηκαν μετά την καμπάνια επανενεργοποίησής του. Η σύνδεση δεν διατηρεί τη διεύθυνση e-mail: μόνο ένα μη αντιστρέψιμο αποτύπωμα, το αναγνωριστικό της ανταμοιβής και την ημερομηνία. Οι παλαιότερες συνδέσεις διαγράφονται αυτόματα, μαζί με τα κλικ. |
| Προσκλήσεις συνεργαζόμενων εμπόρων που αποστέλλονται από μια μάρκα (διευθύνσεις e-mail της μάρκας και του προσκεκλημένου εμπόρου, προαιρετικό μήνυμα) | 13 μήνες από την απάντηση ή τη λήξη· μια εκκρεμής πρόσκληση διατηρείται όσο ο σύνδεσμός της είναι έγκυρος και κλείνει με τη λήξη του συνδέσμου αυτού αν δεν έχει σταλεί ξανά | Αποστολή της πρόσκλησης, έλεγχος κατά την αποδοχή ότι ο σύνδεσμος προέρχεται από την τελευταία αποστολή, και εφαρμογή του μηνιαίου ορίου προσκλήσεων της μάρκας. Οι παλαιότερες κλειστές προσκλήσεις διαγράφονται αυτόματα· εκείνες στις οποίες εμφανίζεται η διεύθυνσή σας διαγράφονται αν ζητήσετε τη λήθη των δεδομένων πιστότητάς σας. |
| Αρχείο αποστολής ειδοποιήσεων (τύπος ειδοποίησης, κανάλι, αποτέλεσμα· ψευδωνυμοποιημένο αποτύπωμα του λογαριασμού, χωρίς περιεχόμενο και χωρίς διεύθυνση) | 13 μήνες από κάθε εγγραφή στο αρχείο· στην ουρά αποστολής, η διεύθυνση e-mail και το περιεχόμενο διαγράφονται μόλις κλείσει η αποστολή, και η εγγραφή 30 ημέρες αργότερα | Εμφάνιση σε κάθε κάτοχο του τι του έχει σταλεί, τι δεν του έχει σταλεί και γιατί (προτίμηση, απεγγραφή, αποτυχημένη διεύθυνση), και έλεγχος ότι η απεγγραφή τηρείται. Το αρχείο δεν διατηρεί ούτε το κείμενο του μηνύματος ούτε τη διεύθυνση: μόνο τον τύπο, το κανάλι, το αποτέλεσμα, την ημερομηνία και ένα μη αντιστρέψιμο αποτύπωμα του λογαριασμού. Οι παλαιότερες εγγραφές διαγράφονται αυτόματα. |
| Αποτυπώματα του αρχείου αγκύρωσης | Μόνιμα | Ακεραιότητα του αρχείου (μόνο τα αποτυπώματα, όχι τα δεδομένα) |
Αρχειοθέτηση
Μετά τη λήξη των περιόδων διατήρησης στην ενεργή βάση, ορισμένα δεδομένα μπορεί να αρχειοθετούνται σε ενδιάμεση βάση με περιορισμένη πρόσβαση, ώστε να ανταποκρινόμαστε στις νομικές μας υποχρεώσεις ή για την προάσπιση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Διαγραφή
Με τη λήξη των προθεσμιών διατήρησης και αρχειοθέτησης, τα δεδομένα σας διαγράφονται με ασφάλεια ή ανωνυμοποιούνται αμετάκλητα.
Αποδέκτες των δεδομένων
Τα προσωπικά σας δεδομένα μπορούν να κοινοποιηθούν στους ακόλουθους αποδέκτες, αυστηρά στο μέτρο που είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται παραπάνω:
Εσωτερικά
Πρόσβαση στα δεδομένα σας έχουν μόνο τα μέλη της ομάδας VeraTrace που τη χρειάζονται για την άσκηση των καθηκόντων τους:
- •Τεχνική ομάδα (υποστήριξη, ανάπτυξη)
- •Εμπορική ομάδα (σχέσεις με πελάτες)
- •Διοικητική ομάδα (τιμολόγηση, λογιστική)
- •Διεύθυνση (εποπτεία)
Η πρόσβαση ελέγχεται βάσει της αρχής των ελάχιστων προνομίων και καταγράφεται στα αρχεία ελέγχου μας.
Εκτελούντες την επεξεργασία και πάροχοι υπηρεσιών
Συνεργαζόμαστε με τεχνικούς παρόχους για τη λειτουργία των υπηρεσιών μας· όσοι επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται από σύμβαση εκτέλεσης της επεξεργασίας (άρθρο 28 ΓΚΠΔ). Ορισμένα περιεχόμενα φορτώνονται επιπλέον από το πρόγραμμα περιήγησής σας απευθείας από τρίτο (υπόβαθρο χάρτη, βίντεο, εικόνα, ενσωματωμένο widget): ο τρίτος αυτός λαμβάνει τότε τη διεύθυνση IP σας και ενεργεί για δικό του λογαριασμό. Κάθε γραμμή παρακάτω το διευκρινίζει.
Hetzner Online GmbH
Φιλοξενία των διακομιστών παραγωγής
Όλα τα δεδομένα της εφαρμογής, αρχεία καταγραφής
Cloudflare
Δίκτυο διανομής περιεχομένου (CDN) και προστασία του τομέα, αποθήκευση αντικειμένων για τα πολυμέσα (R2), στατιστικά επισκεψιμότητας χωρίς cookies (Web Analytics)
Διεύθυνση IP, αιτήματα HTTP, αρχεία και πολυμέσα που μεταφορτώθηκαν
Stripe
Επεξεργασία πληρωμών
Δεδομένα πληρωμής (σε μορφή token)
Anthropic
Παραγωγική τεχνητή νοημοσύνη: βοηθοί ΤΝ, πράκτορες καρτέλας και βοηθήματα συγγραφής, μεταξύ άλλων σχέδια μηνυμάτων προσέγγισης. Τα αιτήματα αποστέλλονται απευθείας στο API της Anthropic, χωρίς ενδιάμεσο.
Περιεχόμενο που πληκτρολογείτε ή μεταφορτώνετε στα εργαλεία αυτά (κείμενα, φωτογραφίες, έγγραφα)· για την προσέγγιση, οι δημόσιες πληροφορίες που διατηρούνται για την επιχείρηση, το όνομα και η ιδιότητα του παραλήπτη, και το κείμενο των απαντήσεων που ελήφθησαν, με απαλειμμένα στοιχεία
Resend
Αποστολή συναλλακτικών e-mail (επιβεβαιώσεις, ειδοποιήσεις, ειδοποιήσεις συναγερμού) και μηνυμάτων επαγγελματικής προσέγγισης, και λήψη των απαντήσεων στα μηνύματα αυτά
Διεύθυνση e-mail του παραλήπτη, περιεχόμενο του μηνύματος, αρχεία καταγραφής παράδοσης· για την προσέγγιση, οι απαντήσεις που ελήφθησαν
Twilio
Αποστολή SMS, μηνυμάτων WhatsApp και φωνητικών κλήσεων (ειδοποιήσεις συναγερμού)
Αριθμός τηλεφώνου, περιεχόμενο του μηνύματος
Expo
Ειδοποιήσεις push προς την εφαρμογή για κινητά
Token της συσκευής, τίτλος και κείμενο της ειδοποίησης
Bunny.net
Φιλοξενία και αναπαραγωγή βίντεο (προβλεπόμενη υπηρεσία, ανενεργή μέχρι σήμερα)
Διεύθυνση IP, βίντεο που μεταφορτώθηκαν
Microsoft (IndexNow)
Ενημέρωση των μηχανών αναζήτησης για τις δημόσιες σελίδες που ενημερώθηκαν
Μόνο διευθύνσεις δημόσιων σελίδων
Αρχείο αγκύρωσης VeraTrace
Αγκύρωση των αποδείξεων ιχνηλασιμότητας
Μόνο κρυπτογραφικά hash
Υπηρεσίες ειδοποιήσεων των προγραμμάτων περιήγησης (Google, Mozilla, Apple)
Παράδοση των ειδοποιήσεων ιστού στις οποίες έχετε εγγραφεί· την υπηρεσία την επιλέγει το πρόγραμμα περιήγησής σας, όχι εμείς
Διεύθυνση συνδρομής, κρυπτογραφημένη ειδοποίηση
OpenStreetMap Foundation
Υπόβαθρο χάρτη (πλακίδια) για τις χαρτογραφικές προβολές
Διεύθυνση IP, περιοχή του χάρτη που προβλήθηκε
Google (YouTube)
Αναπαραγωγή των ενσωματωμένων βίντεο YouTube (λειτουργία χωρίς cookies) και των μικρογραφιών τους
Διεύθυνση IP, σελίδα που προβλήθηκε
Vimeo
Αναπαραγωγή των βίντεο Vimeo που ενσωματώνει μια επιχείρηση
Διεύθυνση IP, cookies του προγράμματος αναπαραγωγής
Meta (Facebook)
Εμφάνιση σελίδων ή βίντεο Facebook που ενσωματώνει μια επιχείρηση
Διεύθυνση IP, cookies του Facebook αν είστε συνδεδεμένοι
Tripadvisor
Widget αξιολογήσεων που ενσωματώνει μια επιχείρηση
Διεύθυνση IP, cookies του widget
Wikimedia Foundation
Εικόνες από το Wikimedia Commons
Διεύθυνση IP
Open Food Facts
Φωτογραφίες προϊόντων που εμφανίζονται μετά από σάρωση
Διεύθυνση IP, προϊόν που προβλήθηκε
flagcdn.com
Σημαίες του επιλογέα γλώσσας
Διεύθυνση IP
unpkg.com
Βιβλιοθήκη της σελίδας τεκμηρίωσης του API, και μόνο της σελίδας αυτής
Διεύθυνση IP (μόνο για τους επισκέπτες της σελίδας αυτής)
Η λίστα αυτή ελέγχεται αυτόματα έναντι των υπηρεσιών με τις οποίες επικοινωνεί ο κώδικας της πλατφόρμας. Τελευταία αναθεώρηση: Σεπτέμβριος 2026.
Συνεργάτες (με τη συγκατάθεσή σας)
Με τη ρητή συγκατάθεσή σας, ορισμένα δεδομένα μπορούν να κοινοποιηθούν στους συνεργάτες μας:
- •Αγροτικοί συνεταιρισμοί των οποίων είστε μέλος
- •Συνεργαζόμενες τοπικές αρχές (μόνο συγκεντρωτικά δεδομένα)
- •Φορείς πιστοποίησης (για επαλήθευση)
Αρχές και νομικές υποχρεώσεις
Τα δεδομένα σας μπορούν να κοινοποιηθούν στις αρμόδιες αρχές κατόπιν νόμιμου αιτήματος:
- •Φορολογική διοίκηση (έλεγχοι)
- •Δικαστικές αρχές (εισαγγελικές εντολές)
- •CNIL (έλεγχοι)
- •Αρχές ρύθμισης τροφίμων (DGCCRF, DDPP)
Πώληση δεδομένων
ΔΕΝ πουλάμε ΠΟΤΕ τα προσωπικά σας δεδομένα σε τρίτους. Δεν τα κοινοποιούμε για διαφημιστικούς σκοπούς χωρίς τη ρητή συγκατάθεσή σας.
Partage B2B identifiable (grossiste ↔ Rungis)
Les grossistes professionnels partageant des données avec Rungis (foncière du Marché de Rungis) via VeraTrace relèvent d’une politique B2B distincte, qui détaille les deux niveaux de partage (Tier 1 public, Tier 2 opt-in sur 5 scopes), la révocation, l’audit log et les droits RGPD spécifiques. Politique de partage B2B.
Διαβιβάσεις εκτός ΕΕ
Ορισμένοι πάροχοί μας βρίσκονται εκτός της Ευρωπαϊκής Ένωσης, κυρίως στις Ηνωμένες Πολιτείες. Σε αυτή την περίπτωση, φροντίζουμε να έχουν τεθεί σε εφαρμογή κατάλληλες εγγυήσεις σύμφωνα με το κεφάλαιο V του ΓΚΠΔ:
Εγγυήσεις που έχουν τεθεί σε εφαρμογή
Τυποποιημένες συμβατικές ρήτρες (SCC)
Ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή (απόφαση 2021/914) που έχουν υπογραφεί με τους αμερικανούς παρόχους μας
Πρόσθετα μέτρα
Κρυπτογράφηση των δεδομένων κατά τη μεταφορά και σε αδράνεια, ψευδωνυμοποίηση όταν είναι δυνατόν, εκτίμηση επιπτώσεων των διαβιβάσεων (TIA)
Προτίμηση φιλοξενίας στην ΕΕ
Προτιμούμε συστηματικά παρόχους που φιλοξενούν τα δεδομένα στην ΕΕ
Ενδιαφερόμενες χώρες
Ηνωμένες Πολιτείες
Stripe
ΤΣΠ + συμπληρωματικά μέτραΗνωμένες Πολιτείες
Cloudflare, Twilio, Expo
Εγγύηση διαβίβασης υπό επαλήθευσηΗνωμένες Πολιτείες
Resend
Τυποποιημένες συμβατικές ρήτρες (απόφαση 2021/914) + Data Privacy FrameworkΗνωμένες Πολιτείες
Anthropic
Τυποποιημένες συμβατικές ρήτρες (απόφαση 2021/914)Μπορείτε να λάβετε αντίγραφο των τυποποιημένων συμβατικών ρητρών ή των εγγυήσεων που έχουν τεθεί σε εφαρμογή επικοινωνώντας μαζί μας στο [email protected]
Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ
Σύμφωνα με το άρθρο 22 του ΓΚΠΔ, σας ενημερώνουμε για τις επεξεργασίες που περιλαμβάνουν αυτοματοποιημένες αποφάσεις:
Υπολογισμός της βαθμολογίας ιχνηλασιμότητας
Υπολογίζουμε αυτόματα μια βαθμολογία ιχνηλασιμότητας (από Α έως Ε) με βάση τα δεδομένα που παρέχετε: πληρότητα των πληροφοριών, πιστοποιήσεις, κάλυψη της αλυσίδας κ.λπ.
Η βαθμολογία αυτή είναι ενημερωτική και δεν έχει σημαντικό νομικό αποτέλεσμα. Δεν επηρεάζει τη δυνατότητά σας να χρησιμοποιείτε την υπηρεσία.
Μπορείτε να αμφισβητήσετε αυτή τη βαθμολογία επικοινωνώντας με την υποστήριξή μας.
Απόδοση πόντων
Οι πόντοι υπολογίζονται αυτόματα με βάση έναν αλγόριθμο που λαμβάνει υπόψη: την απόσταση που διανύθηκε, τις πιστοποιήσεις, τον τύπο προϊόντος, την ψυχρή αλυσίδα κ.λπ.
Ο υπολογισμός αυτός επηρεάζει τον αριθμό των πόντων που συγκεντρώνετε.
Μπορείτε να ζητήσετε χειροκίνητη επανεξέταση αν θεωρείτε ότι έγινε σφάλμα.
Απουσία αποκλειστικά αυτοματοποιημένης απόφασης
Καμία απόφαση που παράγει νομικά αποτελέσματα ή σας επηρεάζει σημαντικά δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένο τρόπο. Η ανθρώπινη παρέμβαση είναι πάντα δυνατή κατόπιν αιτήματος.
Εμπορική προσέγγιση επαγγελματιών
Η VeraTrace αποστέλλει μηνύματα προώθησης σε επαγγελματίες του αγροδιατροφικού τομέα (παραγωγούς, μεταποιητές, διανομείς, εστίαση συλλογικής κατανάλωσης, δημόσιους αγοραστές) όταν μια δημόσια πληροφορία για την επιχείρησή τους υποδεικνύει ότι οι υπηρεσίες μας τους αφορούν. Η ενότητα αυτή περιγράφει την επεξεργασία αυτή· κάθε μήνυμα προώθησης παραπέμπει σε αυτήν.
Σκοπός
Εντοπισμός επιχειρήσεων που ενδέχεται να ενδιαφέρονται για την VeraTrace, με βάση δημόσιες πληροφορίες ή γεγονότα που συνέβησαν στην VeraTrace, και αποστολή σε επαγγελματία συνομιλητή ενός εξατομικευμένου μηνύματος βασισμένου σε αυτές τις πληροφορίες.
Υποκείμενα των δεδομένων
Οι επαγγελματίες συνομιλητές των επιχειρήσεων αυτών (διευθυντές, υπεύθυνοι αγορών, ποιότητας ή εφοδιασμού). Ελέγχουμε το καθεστώς δημοσιοποίησης των ατομικών επιχειρήσεων στο Annuaire des Entreprises: όσοι επιχειρηματίες έχουν ζητήσει να μη δημοσιοποιούνται τα δεδομένα τους από το μητρώο SIRENE εξαιρούνται από την προώθηση.
Δεδομένα που επεξεργαζόμαστε
Επαγγελματικό όνομα, επώνυμο, ιδιότητα και διεύθυνση e-mail· η επιχείρηση και οι αριθμοί αναγνώρισής της (SIREN, SIRET)· η δημόσια πληροφορία που αποτελεί την αφορμή του μηνύματος, για παράδειγμα μια δημόσια σύμβαση που ανατέθηκε ή δημοσιεύθηκε, ή ένα σύντομο απόσπασμα άρθρου του Τύπου· το ιστορικό των ανταλλαγών (αποστολή, παράδοση, απάντηση, εναντίωση) και το κείμενο των απαντήσεών σας.
Πηγές
Δημόσια μητρώα επιχειρήσεων (μητρώο SIRENE, Annuaire des Entreprises)· ανοικτά δεδομένα δημοσίων συμβάσεων (βασικά δεδομένα δημόσιων προμηθειών, BOAMP)· η ροή παρακολούθησης του συνεργάτη μας InfoTrie (άρθρα Τύπου που διανέμονται με άδεια, δημόσιες ιστοσελίδες, ανοικτά δεδομένα), από την οποία αντλούμε μόνο πληροφορίες για την επιχείρηση, ποτέ τη διεύθυνσή σας· η εγγραφή, ο λογαριασμός ή το αίτημά σας στην VeraTrace· μια επαγγελματική κάρτα που δόθηκε στην ομάδα μας· μια δημόσια επαγγελματική πηγή που συμβουλευτήκαμε χειροκίνητα, συμπεριλαμβανομένου ενός δημόσιου επαγγελματικού προφίλ, χωρίς καμία αυτόματη εξαγωγή. Κάθε μήνυμα αναφέρει την πηγή της διεύθυνσής σας.
Νομική βάση
Το έννομο συμφέρον μας να κάνουμε γνωστές τις υπηρεσίες μας σε επαγγελματίες των οποίων η δραστηριότητα σχετίζεται με αυτές (άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ), υπό τις προϋποθέσεις που δέχεται η CNIL για την προώθηση μεταξύ επαγγελματιών: μήνυμα σχετικό με το επάγγελμά σας, ενημέρωσή σας και απλή, δωρεάν εναντίωση. Αν έχετε εγγραφεί στην VeraTrace ή έχετε υποβάλει εκεί αίτημα: η συγκατάθεσή σας.
Ανθρώπινη παρέμβαση
Μια αυτοματοποιημένη επεξεργασία ιεραρχεί τις επιχειρήσεις κατά προτεραιότητα και μπορεί να προτείνει σχέδιο μηνύματος. Κανένα μήνυμα δεν αποστέλλεται αν δεν έχει εγκρίνει το κείμενό του εξουσιοδοτημένο μέλος της ομάδας μας: το ίδιο το μήνυμα ή, αν έχετε εγγραφεί στην VeraTrace, έχετε εκεί λογαριασμό ή έχετε ζητήσει να διεκδικήσετε την καρτέλα σας, ένα πρότυπο μηνύματος που έχει εγκρίνει αυτό το μέλος, συμπληρωμένο μόνο με επαληθευμένες πληροφορίες για την επιχείρησή σας και χωρίς προσφυγή στην τεχνητή νοημοσύνη. Η επεξεργασία αυτή δεν παράγει καμία απόφαση που να σας αφορά κατά την έννοια του άρθρου 22 του ΓΚΠΔ.
Τεχνητή νοημοσύνη
Το σχέδιο μηνύματος μπορεί να συντάσσεται από μοντέλο τεχνητής νοημοσύνης (Anthropic), με βάση μόνο τις πληροφορίες που έχουν διατηρηθεί για την επιχείρηση, το όνομα και την ιδιότητά σας. Όταν απαντάτε, το κείμενο της απάντησής σας — χωρίς την παράθεση του μηνύματός μας, χωρίς υπογραφή και αφού αφαιρεθούν οι διευθύνσεις, οι αριθμοί τηλεφώνου και οι σύνδεσμοι — μπορεί να του υποβληθεί για να προτείνει μια κατηγοριοποίηση (ενδιαφέρον, άρνηση, αίτημα να μην υπάρξει πλέον επικοινωνία…), την οποία επανεξετάζει μέλος της ομάδας μας. Η διεύθυνση e-mail σας δεν του διαβιβάζεται ποτέ.
Αποδέκτες
Η εμπορική μας ομάδα· η Anthropic (υποβοηθούμενη σύνταξη και κατηγοριοποίηση) και η Resend (δρομολόγηση των μηνυμάτων και λήψη των απαντήσεων), εκτελούντες την επεξεργασία εγκατεστημένοι στις Ηνωμένες Πολιτείες. Βλ. τις ενότητες «Αποδέκτες των δεδομένων» και «Διαβιβάσεις εκτός ΕΕ».
Διάρκεια διατήρησης
3 έτη από τη συλλογή των πληροφοριών ή από την τελευταία επικοινωνία που ξεκίνησε από εσάς, για παράδειγμα μια απάντηση. Οι υπενθυμίσεις μας που έμειναν αναπάντητες δεν παρατείνουν την προθεσμία αυτή. Με τη λήξη της, τα δεδομένα προώθησης διαγράφονται.
Εναντίωση στην προώθηση
Μπορείτε να εναντιωθείτε ανά πάσα στιγμή, χωρίς αιτιολόγηση και δωρεάν, στη λήψη των μηνυμάτων προώθησής μας (άρθρο 21 παρ. 2 του ΓΚΠΔ):
- •μέσω του συνδέσμου διαγραφής που υπάρχει σε κάθε μήνυμα, ή της εντολής διαγραφής της υπηρεσίας ηλεκτρονικού ταχυδρομείου σας — η εναντίωσή σας τότε ισχύει αμέσως·
- •απαντώντας στο μήνυμα ότι δεν επιθυμείτε πλέον να επικοινωνούμε μαζί σας·
- •γράφοντας στο [email protected].
Για να τηρήσουμε την εναντίωσή σας, διατηρούμε τη διεύθυνσή σας, τον λόγο και την ημερομηνία σε μητρώο εναντιώσεων, το οποίο ελέγχεται πριν από κάθε αποστολή, για όσο διάστημα εξυπηρετεί ώστε να μη σας ενοχλούμε ξανά. Έχετε επίσης τα δικαιώματα που περιγράφονται στην ενότητα «Τα δικαιώματά σας».
Συνδρομές στις καρτέλες
Στην καρτέλα ενός φορέα του καταλόγου, μπορείτε να ζητήσετε να λαμβάνετε τα νέα της με e-mail, χωρίς να δημιουργήσετε λογαριασμό. Ακολουθεί τι επεξεργάζεται αυτή η υπηρεσία και γιατί.
Δεδομένα που επεξεργαζόμαστε
Η διεύθυνση e-mail σας, η γλώσσα της σελίδας όπου εγγραφήκατε, οι σκοποί που επιλέξατε και ένα αρχείο καταγραφής των συγκαταθέσεών σας (ημερομηνία, έκδοση του κειμένου που εμφανίστηκε, ενέργεια: συγκατάθεση ή ανάκληση). Ούτε διεύθυνση IP, ούτε αποτύπωμα προγράμματος περιήγησης.
Σκοποί
Να σας ενημερώνουμε για τις αλλαγές μιας καρτέλας (ωράρια, νέες πιστοποιήσεις) και, αν το ζητήσατε και η επιχείρηση διαχειρίζεται την καρτέλα της, για τις ανακοινώσεις της. Κάθε σκοπός επιλέγεται και ανακαλείται ξεχωριστά. Η συνδρομή σε μια καρτέλα δεν σας εγγράφει σε καμία άλλη.
Νομική βάση
Η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ του ΓΚΠΔ). Καταγράφεται μόνο με το κλικ στον σύνδεσμο επιβεβαίωσης που λαμβάνετε με e-mail: μια διεύθυνση που καταχωρίστηκε από άλλον δεν λαμβάνει τίποτε άλλο εκτός από αυτό το αίτημα επιβεβαίωσης.
Αποδέκτες
Η VeraTrace και ο πάροχος αποστολής e-mail (Resend), που ενεργεί για λογαριασμό μας από τις Ηνωμένες Πολιτείες (τυποποιημένες συμβατικές ρήτρες και Data Privacy Framework). Η επιχείρηση δεν λαμβάνει ούτε τη διεύθυνσή σας ούτε τη λίστα των συνδρομητών της: βλέπει μόνο έναν αριθμό, και μόνο από 5 συνδρομητές και άνω.
Διάρκεια διατήρησης
Ένα αίτημα που δεν έχει επιβεβαιωθεί διαγράφεται εντός 7 ημερών. Η διεύθυνσή σας διατηρείται όσο παραμένει ενεργός τουλάχιστον ένας σκοπός και διαγράφεται μόλις καταργήσετε τη συνδρομή σας σε όλα. Παραμένουν τότε, για 3 έτη, ένα μη αναστρέψιμο αποτύπωμα της διεύθυνσης και το αρχείο καταγραφής των συγκαταθέσεων — η απόδειξη της συγκατάθεσής σας και της ανάκλησής της — και στη συνέχεια διαγράφονται και αυτά.
Συχνότητα
Το πολύ δύο e-mail την εβδομάδα ανά συνδρομή· πέρα από αυτό, τα νέα ομαδοποιούνται σε μία μόνο αποστολή.
Ειδοποιήσεις στη συσκευή σας
Από την καρτέλα, μπορείτε επίσης να λαμβάνετε ειδοποίηση σε αυτή τη συσκευή, χωρίς διεύθυνση ή λογαριασμό: η συγκατάθεση είναι η άδεια που δίνετε στο πρόγραμμα περιήγησής σας. Με αυτόν τον τρόπο αποστέλλονται μόνο οι αλλαγές της καρτέλας, ποτέ ανακοινώσεις, με το ίδιο όριο των δύο την εβδομάδα. Διατηρούμε την τεχνική διεύθυνση που μας παραδίδει το πρόγραμμα περιήγησής σας (κρυπτογραφημένη), μέχρι να διακόψετε τις ειδοποιήσεις από την καρτέλα ή να την ανακαλέσει το πρόγραμμα περιήγησής σας· στη συνέχεια παραμένει για 3 έτη το αρχείο καταγραφής της συγκατάθεσης και της ανάκλησής της. Η ειδοποίηση διέρχεται, κρυπτογραφημένη, από την υπηρεσία push του προγράμματος περιήγησής σας (Google, Apple ή Mozilla ανάλογα με τη συσκευή).
Κατάργηση συνδρομής, άσκηση των δικαιωμάτων σας
Κάθε e-mail περιλαμβάνει έναν σύνδεσμο για να ανακαλέσετε έναν σκοπό ή να τα διακόψετε όλα για αυτή την καρτέλα, καθώς και κατάργηση συνδρομής με ένα κλικ που αναγνωρίζεται από τις υπηρεσίες ηλεκτρονικού ταχυδρομείου. Μπορείτε επίσης να μας γράψετε:
- •[email protected] — πρόσβαση, διόρθωση, διαγραφή, εναντίωση (χωρίς λογαριασμό, από την ενδιαφερόμενη διεύθυνση)
- •Καταγγελία στην CNIL (www.cnil.fr)
Η καθολική κατάργηση συνδρομής από τις αποστολές μας υπερισχύει κάθε συνδρομής: μια διεύθυνση που έχει διαγραφεί από τα πάντα δεν λαμβάνει πλέον τίποτα, ούτε καν αίτημα επιβεβαίωσης.
Σύνδεση των λογαριασμών σας στα μέσα κοινωνικής δικτύωσης
Από τον πίνακα ελέγχου σας, μπορείτε να συνδέσετε στο VeraTrace έναν λογαριασμό ή μια Σελίδα μέσου κοινωνικής δικτύωσης (Facebook, LinkedIn, Bluesky, Mastodon…) για να δημοσιεύετε εκεί τις αποδείξεις ιχνηλασιμότητάς σας. Η ενότητα αυτή περιγράφει τι κάνουμε με τα δεδομένα που λαμβάνουμε μέσω αυτής της σύνδεσης.
Σκοπός
Η δημοσίευση, στον λογαριασμό ή τη Σελίδα που επιλέξατε, μιας εικόνας απόδειξης και της λεζάντας της: όταν κάνετε κλικ στο «Δημοσίευση» ή αυτόματα, για έναν τύπο δημοσίευσης και ένα δίκτυο που έχετε ενεργοποιήσει εσείς στις προτιμήσεις σας. Δεν τροποποιούμε ούτε διαγράφουμε ποτέ μια υπάρχουσα δημοσίευση. Στο Bluesky, στο Mastodon και στο Facebook, επίσης η ανάγνωση των δημοσιεύσεων του συνδεδεμένου λογαριασμού ή της Σελίδας, ώστε να μπορείτε να τις συσχετίσετε με τα προϊόντα σας στον χώρο σας.
Δεδομένα που υποβάλλονται σε επεξεργασία
Τα διακριτικά πρόσβασης (tokens) που εκδίδει το δίκτυο, το αναγνωριστικό και το όνομα του συνδεδεμένου λογαριασμού ή της Σελίδας. Για το Facebook, η λίστα των Σελίδων που διαχειρίζεστε (αναγνωριστικό, όνομα, κατηγορία) και τα διακριτικά πρόσβασής τους, ώστε να επιλέξετε τη Σελίδα δημοσίευσης. Δεν ζητάμε τη διεύθυνση email σας στο Facebook, τις επαφές σας ή τα στατιστικά σας. Στο Bluesky και στο Mastodon, διαβάζουμε τις δικές σας δημοσιεύσεις· στο Facebook, μόνο τις δημοσιεύσεις της Σελίδας που συνδέσατε και επιλέξατε, οι οποίες έχουν συνταχθεί από την ίδια τη Σελίδα. Για καθεμία: αναγνωριστικό, σύνδεσμο, κείμενο (έως 2.000 χαρακτήρες), ημερομηνία και αριθμό συνημμένων πολυμέσων — τα ίδια τα πολυμέσα δεν αντιγράφονται. Οι δημοσιεύσεις που αφήνουν επισκέπτες στη Σελίδα σας απορρίπτονται ήδη κατά την ανάγνωση και δεν διατηρούνται· δεν διαβάζουμε ούτε τα σχόλια, ούτε τις αντιδράσεις, ούτε τα μηνύματα της Σελίδας. Οι δημοσιεύσεις αυτές αποθηκεύονται στον χώρο σας ως μη δημοσιευμένα υποψήφια στοιχεία, που βλέπετε μόνο εσείς, ώστε να μπορείτε να τα συσχετίσετε με τα προϊόντα σας· δεν εμφανίζονται σε καμία δημόσια σελίδα. Δεν διαβάζεται τίποτα από λογαριασμό ή Σελίδα που δεν έχετε συνδέσει.
Ασφάλεια
Τα διακριτικά πρόσβασης κρυπτογραφούνται κατά την αποθήκευση και δεν εγκαταλείπουν τους διακομιστές μας: δεν εμφανίζονται στο πρόγραμμα περιήγησής σας ούτε διαβιβάζονται σε τρίτους.
Αποδέκτες
Το σχετικό δίκτυο (για παράδειγμα η Meta Platforms για το Facebook) λαμβάνει την εικόνα και τη λεζάντα που δημοσιεύετε, οι οποίες υπόκεινται στη συνέχεια στους δικούς του όρους και στην πολιτική απορρήτου του.
Νομική βάση
Η εκτέλεση της υπηρεσίας που ζητάτε συνδέοντας έναν λογαριασμό (άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ).
Διάρκεια διατήρησης
Μέχρι να αποσυνδέσετε το δίκτυο. Στο Facebook, το διακριτικό του προσωπικού σας λογαριασμού λήγει από μόνο του μετά από περίπου 60 ημέρες· τα διακριτικά Σελίδας παραμένουν έγκυρα όσο διαχειρίζεστε τη Σελίδα και δεν έχετε ανακαλέσει την πρόσβαση του VeraTrace. Οι δημοσιεύσεις που διαβάστηκαν διατηρούνται για 13 μήνες από την ημερομηνία δημοσίευσής τους και στη συνέχεια διαγράφονται αυτόματα· διαγράφονται επίσης μόλις αποσυνδέσετε το δίκτυο.
Διαγραφή αυτών των δεδομένων
Μπορείτε ανά πάσα στιγμή να διαγράψετε τα δεδομένα που προέρχονται από μια σύνδεση:
- •στον πίνακα ελέγχου σας, ανοίξτε τις «Κοινωνικές συνδέσεις» και κάντε κλικ στο «Αποσύνδεση» για το σχετικό δίκτυο: τα διακριτικά πρόσβασής του και οι δημοσιεύσεις που διαβάστηκαν σε αυτό το δίκτυο διαγράφονται αμέσως·
- •για να ανακαλέσετε και την πρόσβαση του VeraTrace από την πλευρά του δικτύου, κάντε το στις δικές του ρυθμίσεις — στο Facebook: Ρυθμίσεις και απόρρητο › Ρυθμίσεις › Επιχειρηματικές ενοποιήσεις, και στη συνέχεια αφαιρέστε το VeraTrace. Η αποσύνδεση από το VeraTrace δεν ανακαλεί αυτήν την πρόσβαση για λογαριασμό σας·
- •αν αφαιρέσετε το VeraTrace από το Facebook ζητώντας τη διαγραφή των δεδομένων σας, το Facebook μας διαβιβάζει το αίτημά σας: διαγράφουμε τη σύνδεση με το Facebook (διακριτικά πρόσβασης, λίστα των Σελίδων σας), τις δημοσιεύσεις που διαβάστηκαν στο Facebook και τους συνδέσμους προς τις δημοσιεύσεις σας στο Facebook, και το Facebook σας δίνει έναν κωδικό για να παρακολουθείτε το αίτημα στον ιστότοπό μας·
- •αν δεν έχετε πλέον πρόσβαση στον λογαριασμό σας στο VeraTrace, γράψτε στο [email protected]: θα διαγράψουμε αυτά τα δεδομένα εντός της προθεσμίας που αναφέρεται στην ενότητα «Τα δικαιώματά σας».
Η διαγραφή του λογαριασμού σας στο VeraTrace διαγράφει επίσης αυτά τα δεδομένα: τα διακριτικά πρόσβασης κάθε συνδεδεμένου δικτύου, καθώς και τις δημοσιεύσεις που διαβάστηκαν και προγραμματίστηκαν.
Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ και τον γαλλικό νόμο «Πληροφορική και Ελευθερίες», έχετε τα ακόλουθα δικαιώματα επί των προσωπικών σας δεδομένων:
Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ)
Να λάβετε επιβεβαίωση ότι δεδομένα που σας αφορούν υφίστανται επεξεργασία, να αποκτήσετε πρόσβαση σε αυτά τα δεδομένα και να λάβετε αντίγραφο. Μπορείτε επίσης να ζητήσετε πληροφορίες για τους σκοπούς, τις κατηγορίες δεδομένων, τους αποδέκτες, τις διάρκειες διατήρησης κ.λπ.
Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ)
Να διορθωθούν ανακριβή δεδομένα που σας αφορούν ή να συμπληρωθούν ελλιπή δεδομένα.
Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ)
Να ζητήσετε τη διαγραφή των δεδομένων σας σε ορισμένες περιπτώσεις: δεδομένα που δεν είναι πλέον απαραίτητα, ανάκληση της συγκατάθεσης, εναντίωση, παράνομη επεξεργασία. Το δικαίωμα αυτό δεν εφαρμόζεται αν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση.
Δικαίωμα περιορισμού (άρθρο 18 ΓΚΠΔ)
Να ζητήσετε τον περιορισμό της επεξεργασίας κατά την επαλήθευση της ακρίβειας των δεδομένων, αν η επεξεργασία είναι παράνομη, αν δεν χρειαζόμαστε πλέον τα δεδομένα αλλά τα χρειάζεστε εσείς για νομικές αξιώσεις, ή κατά την εξέταση μιας εναντίωσης.
Δικαίωμα φορητότητας (άρθρο 20 ΓΚΠΔ)
Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα format (JSON, CSV) και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό ισχύει για δεδομένα που παρασχέθηκαν βάσει συγκατάθεσης ή εκτέλεσης σύμβασης.
Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ)
Να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται στο έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Μπορείτε επίσης να εναντιωθείτε χωρίς αιτιολόγηση στην επεξεργασία για σκοπούς εμπορικής προώθησης.
Δικαίωμα ανάκλησης της συγκατάθεσής σας
Να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας για τις επεξεργασίες που βασίζονται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
Δικαίωμα καθορισμού οδηγιών μετά θάνατον
Να καθορίσετε οδηγίες σχετικά με τη διατήρηση, τη διαγραφή και την κοινολόγηση των προσωπικών σας δεδομένων μετά τον θάνατό σας.
Δικαίωμα να μην υπόκεισθε σε αυτοματοποιημένη απόφαση
Να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει νομικά αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά.
Πώς να ασκήσετε τα δικαιώματά σας
Για να ασκήσετε τα δικαιώματά σας, έχετε στη διάθεσή σας διάφορες επιλογές:
Με e-mail
Γράφοντας στο [email protected]
Διαδικτυακά
Πρόσβαση και φορητότητα: από τον προσωπικό σας χώρο, ενότητα «Τα δεδομένα μου» του «Προφίλ μου» (χρήστες με λογαριασμό). Η εξαγωγή αναφέρει όσα δεν καλύπτει ακόμη· για αυτά τα δεδομένα, γράψτε στον DPO. Διαγραφή: από την ίδια ενότητα «Τα δεδομένα μου», το κουμπί «Αίτημα διαγραφής» καταγράφει το αίτημά σας, το οποίο διεκπεραιώνεται εντός 30 ημερών· τίποτα δεν διαγράφεται τη στιγμή του κλικ.
Ταχυδρομικά
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Παρακαλούμε να επισυνάπτετε αντίγραφο αποδεικτικού ταυτότητας για κάθε αίτημα (δελτίο ταυτότητας, διαβατήριο). Το μέτρο αυτό αποσκοπεί στην προστασία των δεδομένων σας από δόλια αιτήματα.
Δεσμευόμαστε να απαντήσουμε στο αίτημά σας εντός ενός μήνα από την παραλαβή. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο μήνες λόγω της πολυπλοκότητας και του αριθμού των αιτημάτων, οπότε θα ενημερωθείτε για την παράταση.
Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Ωστόσο, σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, μπορούμε να απαιτήσουμε την καταβολή εύλογων εξόδων ή να αρνηθούμε να δώσουμε συνέχεια.
Καταγγελία στην CNIL
Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων συνιστά παράβαση της νομοθεσίας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Commission Nationale de l’Informatique et des Libertés (CNIL), τη γαλλική εποπτική αρχή:
CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
www.cnil.fr
Μπορείτε επίσης να υποβάλετε καταγγελία διαδικτυακά στον ιστότοπο της CNIL.
Cookies και ιχνηλάτες
Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες (pixels, web beacons, τοπική αποθήκευση). Ένα cookie είναι ένα μικρό αρχείο κειμένου που αποθηκεύεται στη συσκευή σας (υπολογιστή, smartphone, tablet) κατά την επίσκεψη σε έναν ιστότοπο.
Τι είναι ένα cookie;
Ένα cookie επιτρέπει στον ιστότοπο να αναγνωρίζει το πρόγραμμα περιήγησής σας και να απομνημονεύει ορισμένες πληροφορίες (προτιμήσεις, συνεδρία κ.λπ.). Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ούτε να μεταδώσουν ιούς.
Τύποι cookies που χρησιμοποιούνται
Απολύτως απαραίτητα cookies
Απαραίτητα για τη λειτουργία του ιστότοπου
Συνεδρία χρήστη, προτιμήσεις γλώσσας, ασφάλεια (CSRF), καλάθι
Cookies απόδοσης/αναλυτικών
Κατανόηση του τρόπου με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπο
Προβολές σελίδων, διάρκεια επισκέψεων, διαδρομή του χρήστη, σφάλματα που παρουσιάστηκαν
Cookies προτιμήσεων
Απομνημόνευση των επιλογών σας για εξατομίκευση της εμπειρίας
Γλώσσα, νόμισμα, σκούρο/ανοιχτό θέμα, προτιμώμενη προβολή
Τι ΔΕΝ χρησιμοποιούμε
- Διαφημιστικά cookies ή cookies στόχευσης
- Ιχνηλάτες κοινωνικών δικτύων (Facebook Pixel κ.λπ.)
- Cookies τρίτων για σκοπούς μάρκετινγκ
- Google Analytics ή οποιοδήποτε άλλο εργαλείο μέτρησης κοινού της Google
Μέτρηση κοινού των καρτελών του Μητρώου
Κάθε καρτέλα επιχείρησης που δημοσιεύεται στο Μητρώο μπορεί να τηρείται από την ίδια την επιχείρηση. Για να γνωρίζει αν η σελίδα της προβάλλεται, μετράμε τις επισκέψεις — χωρίς cookie και χωρίς να σας ταυτοποιούμε.
- Δεν τοποθετείται κανένα cookie: η αποφυγή διπλομετρήσεων χρησιμοποιεί ένα τυχαίο διακριτικό που διαγράφεται με το κλείσιμο της καρτέλας του προγράμματος περιήγησης
- Κανένα μόνιμο αναγνωριστικό ή αναγνωριστικό μεταξύ ιστότοπων, καμία διεύθυνση IP δεν διατηρείται
- Η διεύθυνση προέλευσης δεν διατηρείται: διατηρείται μόνο μια κατηγορία (μηχανή αναζήτησης, κοινωνικό δίκτυο, άμεση πρόσβαση…)
- Ένα κλικ σε αριθμό τηλεφώνου, e-mail ή σύνδεσμο της επιχείρησης μετράται, χωρίς να γνωρίζουμε ποιος έκανε κλικ
- Τα δεδομένα συγκεντρώνονται ανά ημέρα και δεν συνδέονται ποτέ με πρόσωπο
- Είναι ορατά μόνο στην επιχείρηση στην οποία ανήκει η καρτέλα και σε κανέναν άλλον
- Διατηρούνται 365 ημέρες και στη συνέχεια διαγράφονται αυτόματα
- Κανένα δεδομένο δεν διαβιβάζεται σε τρίτο
Η μέτρηση αυτή εμπίπτει στην εξαίρεση από τη συγκατάθεση που προβλέπεται για τη μέτρηση κοινού που είναι απολύτως απαραίτητη για τον εκδότη του ιστότοπου. Τα ρομπότ ευρετηρίασης εξαιρούνται από την καταμέτρηση: τα στοιχεία που παρουσιάζονται στην επιχείρηση είναι επομένως εκτιμήσεις ανθρώπινων επισκέψεων και ποτέ ακριβής καταμέτρηση.
Μέτρηση επισκεψιμότητας των δυναμικών κωδικών QR
Όταν σαρώνετε έναν δυναμικό κωδικό QR της VeraTrace (διεύθυνση στο /r/…), μετράμε τη σάρωση ώστε ο κάτοχός του να γνωρίζει πόσα διαφορετικά άτομα τον χρησιμοποίησαν. Είναι το μόνο σημείο του ιστότοπου όπου αυτή η μέτρηση τοποθετεί cookie.
- Ένα τυχαίο cookie, χωρίς σύνδεση με τη διεύθυνση IP, τη συσκευή σας ή κάποιον λογαριασμό
- Σταθερή διάρκεια 24 ωρών, χωρίς ποτέ παράταση: μια νέα σάρωση την επόμενη ημέρα μετράει ως νέος επισκέπτης
- Αποστέλλεται μόνο στις διευθύνσεις /r/, μη αναγνώσιμο από τα σενάρια των σελίδων (HttpOnly)
- Ο κάτοχος του QR βλέπει μόνο συγκεντρωτικά στοιχεία: σαρώσεις, μοναδικούς επισκέπτες, χώρα, γλώσσα, τύπο συσκευής
- Το διακριτικό δεν εμφανίζεται σε καμία εξαγωγή ή ειδοποίηση προς τον κάτοχο
- Δεν διατηρείται καμία διεύθυνση IP ούτε συμβολοσειρά user-agent
Η μέτρηση αυτή εμπίπτει στην εξαίρεση από τη συγκατάθεση για μέτρηση επισκεψιμότητας απολύτως απαραίτητη για την υπηρεσία. Μπορείτε να διαγράψετε αυτό το cookie οποιαδήποτε στιγμή από το πρόγραμμα περιήγησής σας· η σάρωση εξακολουθεί να μετράται, χωρίς συσχετισμένο επισκέπτη.
Διαχείριση των cookies
Μπορείτε ανά πάσα στιγμή να τροποποιήσετε τις προτιμήσεις σας σχετικά με τα cookies:
Banner συγκατάθεσης
Προσβάσιμο μέσω του συνδέσμου «Διαχείριση cookies» στο κάτω μέρος κάθε σελίδας
Ρυθμίσεις του προγράμματος περιήγησης
Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας ώστε να απορρίπτει όλα τα cookies ή να σας ειδοποιεί όταν αποστέλλεται ένα cookie
Σύνδεσμοι προς τις ρυθμίσεις των κυριότερων προγραμμάτων περιήγησης
Η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργία του ιστότοπου και την εμπειρία περιήγησής σας.
Ασφάλεια των δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, αποκάλυψη ή μη εξουσιοδοτημένη πρόσβαση:
Τεχνικά μέτρα
- •Κρυπτογράφηση των δεδομένων κατά τη μεταφορά (HTTPS/TLS 1.3)
- •Κρυπτογράφηση των ευαίσθητων δεδομένων σε αδράνεια (AES-256)
- •Κατακερματισμός των κωδικών πρόσβασης (bcrypt με salt)
- •Ισχυρή ταυτοποίηση για την πρόσβαση στα συστήματα (υποχρεωτικό 2FA)
- •Τείχος προστασίας εφαρμογών (WAF) και προστασία από DDoS
- •Παρακολούθηση και ανίχνευση εισβολών (IDS/IPS)
- •Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας με μηνιαίο έλεγχο επαναφοράς
- •Διαχωρισμένα περιβάλλοντα ανάπτυξης, δοκιμών και παραγωγής
Οργανωτικά μέτρα
- •Αυστηρός έλεγχος πρόσβασης βάσει της αρχής των ελάχιστων προνομίων
- •Ιχνηλασιμότητα των προσβάσεων στα δεδομένα (αρχεία καταγραφής ελέγχου)
- •Τακτική εκπαίδευση των ομάδων στην ασφάλεια και την προστασία των δεδομένων
- •Πολιτική διαχείρισης περιστατικών ασφαλείας
- •Τακτική επανεξέταση των δικαιωμάτων πρόσβασης
- •Ρήτρες εμπιστευτικότητας για όλους τους εργαζομένους και παρόχους
Δοκιμές και έλεγχοι
Διενεργούμε τακτικά δοκιμές ασφαλείας (δοκιμές διείσδυσης, σάρωση ευπαθειών) και ελέγχους των πρακτικών μας.
Παραβίαση δεδομένων
Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας:
- Ειδοποιούμε την CNIL εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση της παραβίασης
- Σας ενημερώνουμε το συντομότερο δυνατό αν ο κίνδυνος για τα δικαιώματα και τις ελευθερίες σας είναι υψηλός
- Τεκμηριώνουμε κάθε παραβίαση στο εσωτερικό μητρώο μας
- Λαμβάνουμε μέτρα για την αντιμετώπιση της παραβίασης και τον περιορισμό των συνεπειών της
Ιδιαιτερότητες που αφορούν το ημερολόγιο αγκύρωσης
Η VeraTrace σφραγίζει τα δεδομένα ιχνηλασιμότητας σε ένα υπογεγραμμένο ημερολόγιο Merkle, που φιλοξενείται στη δική της υποδομή. Το ημερολόγιο αυτό δεν δημοσιεύεται σήμερα σε καμία δημόσια αλυσίδα. Ακολουθεί τι πρέπει να γνωρίζετε:
Τι καταγράφεται στο ημερολόγιο
- •Μόνο κρυπτογραφικά hash (ψηφιακά αποτυπώματα)
- •Χρονοσημάνσεις των εγγραφών
- •Αναγνωριστικά παρτίδων (ανωνυμοποιημένα)
Τι ΔΕΝ καταγράφεται στο ημερολόγιο
- •Τα προσωπικά σας δεδομένα (όνομα, διεύθυνση κ.λπ.)
- •Οι εμπορικές λεπτομέρειες (τιμές, όγκοι)
- •Τα ευαίσθητα δεδομένα της εκμετάλλευσής σας
Ακεραιότητα
Τα αποτυπώματα που εγγράφονται στο ημερολόγιο Merkle δεν μπορούν να τροποποιηθούν χωρίς να ακυρωθεί το ημερολόγιο. Ωστόσο, αυτά τα hash δεν επιτρέπουν την ανασύσταση των προσωπικών σας δεδομένων. Η διαγραφή των δεδομένων σας από τα συστήματά μας καθιστά αυτά τα hash μη αξιοποιήσιμα.
Δικαίωμα διαγραφής και ημερολόγιο αγκύρωσης
Εάν ασκήσετε το δικαίωμα διαγραφής, διαγράφουμε όλα τα προσωπικά σας δεδομένα από τις βάσεις δεδομένων μας. Τα αποτυπώματα που έχουν καταγραφεί στο ημερολόγιο παραμένουν, αλλά δεν μπορούν πλέον να συνδεθούν με την ταυτότητά σας και δεν επιτρέπουν την ανασύσταση των δεδομένων σας.
Τροποποιήσεις της πολιτικής
Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα πολιτική απορρήτου οποιαδήποτε στιγμή, ώστε να αντικατοπτρίζει τις αλλαγές στις πρακτικές μας ή στο κανονιστικό πλαίσιο.
Πώς θα ενημερωθείτε
- •Ειδοποίηση μέσω email για ουσιώδεις τροποποιήσεις (χρήστες με λογαριασμό)
- •Ενημερωτικό banner ορατό στον ιστότοπο για 30 ημέρες
- •Ενημέρωση της ημερομηνίας «τελευταία ενημέρωση» στην κορυφή του εγγράφου
Η συνέχιση της χρήσης των υπηρεσιών μας μετά τη δημοσίευση των τροποποιήσεων ισοδυναμεί με αποδοχή της νέας πολιτικής.
Το ιστορικό των εκδόσεων διατίθεται κατόπιν αιτήματος στον DPO μας.
Επικοινωνήστε μαζί μας
Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων:
Υπεύθυνος Προστασίας Δεδομένων (DPO)
Ερωτήματα ΓΚΠΔ, άσκηση δικαιωμάτων, καταγγελίες
Ταχυδρομική διεύθυνση
VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France
Συστημένη επιστολή για επίσημα αιτήματα
Δεσμευόμαστε να απαντούμε σε κάθε αίτημα εντός 5 εργάσιμων ημερών για μια πρώτη απάντηση και εντός της νόμιμης προθεσμίας ενός μηνός για μια πλήρη απάντηση.