ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

1. Αντικείμενο

Η παρούσα πολιτική εξηγεί πώς υποβάλλονται σε επεξεργασία τα προσωπικά δεδομένα στο πλαίσιο της επαγγελματικής πλατφόρμας DB2. Αφορά ιδίως τα πρόσωπα που δημιουργούν λογαριασμό, διαχειρίζονται συνδρομή, χρησιμοποιούν την πλατφόρμα ή ζητούν υποστήριξη.

2. Ταυτότητα και ρόλος της IXO ELECTRONIQUE SAS

Η IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Γαλλία, RCS Bordeaux 401 566 617, είναι υπεύθυνη επεξεργασίας για τις επεξεργασίες που είναι αναγκαίες για τη διαχείριση της πλατφόρμας, των λογαριασμών, των συνδρομών, των πληρωμών, των αιτημάτων υποστήριξης και της ασφάλειας.

Για τα δεδομένα που περιέχονται στα αποτελέσματα δοκιμών τα οποία οι επαγγελματίες πελάτες της επιλέγουν να υποβάλουν σε επεξεργασία στη DB2, η IXO ELECTRONIQUE ενεργεί, όταν τα δεδομένα αυτά είναι προσωπικά, κατ’ αρχήν ως εκτελούσα την επεξεργασία για λογαριασμό του πελάτη, ο οποίος καθορίζει τους σκοπούς και τις χρήσεις τους. Οι υποχρεώσεις των μερών ως προς αυτό ορίζονται στους συμβατικούς όρους εκτέλεσης επεξεργασίας.

Επικοινωνία για την προστασία δεδομένων: info@ixoelectronique.fr.

3. Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Ανάλογα με τις λειτουργίες που χρησιμοποιούνται, η DB2 μπορεί να επεξεργάζεται:

• δεδομένα σχετικά με τους χρήστες: ταυτότητα, επαγγελματικά στοιχεία επικοινωνίας, εταιρεία, στοιχεία σύνδεσης, δικαιώματα πρόσβασης και σχετικές ρυθμίσεις·
• δεδομένα εμπορικής διαχείρισης: επιλεγμένο πρόγραμμα, αριθμός ελεγκτών, ημερομηνίες συνδρομής, πληροφορίες παραγγελίας, τιμολόγησης και πληρωμής·
• τεχνικά δεδομένα: διευθύνσεις IP, πληροφορίες σύνδεσης, συμβάντα ασφαλείας και αρχεία καταγραφής που είναι αναγκαία για τη διαχείριση της πλατφόρμας·
• αποτελέσματα δοκιμών μπαταριών: ταυτοποίηση του ελεγκτή, ημερομηνίες, μετρήσεις, αναφορές και συμπληρωματικές πληροφορίες που καταχωρίζουν οι χρήστες, οι οποίες μπορεί να περιλαμβάνουν αναγνωριστικά οχημάτων ή άλλες πληροφορίες που ενδέχεται να είναι προσωπικές.

Τα αποτελέσματα προέρχονται ιδίως από τα μηνύματα που διαβιβάζει η υπηρεσία BMIS της Midtronics ή από πληροφορίες που προσθέτουν οι χρήστες. Η Midtronics παραμένει υπεύθυνη για τις δικές της επεξεργασίες, υπό τους όρους που ισχύουν γι’ αυτήν.

4. Σκοποί και νομικές βάσεις

Τα δεδομένα χρησιμοποιούνται για:

• τη δημιουργία και διαχείριση των λογαριασμών, την παροχή των λειτουργιών της συνδρομής και τη διαχείριση των συνδρομών (εκτέλεση της σύμβασης ή έννομο συμφέρον της IXO ELECTRONIQUE όταν ο χρήστης ενεργεί για λογαριασμό επιχείρησης)·
• την έκδοση των παραστατικών τιμολόγησης και την τήρηση των λογιστικών και φορολογικών υποχρεώσεων (νομική υποχρέωση)·
• την απάντηση στα αιτήματα υποστήριξης και τη διασφάλιση της συνέχειας της σχέσης με τον πελάτη (εκτέλεση της σύμβασης ή έννομο συμφέρον)·
• την ασφάλεια των προσβάσεων, την πρόληψη καταχρήσεων και τη διάγνωση συμβάντων (έννομο συμφέρον για την προστασία της υπηρεσίας και των χρηστών της)·
• τη φιλοξενία, οργάνωση και διάθεση των αποτελεσμάτων των δοκιμών σύμφωνα με τις οδηγίες και τις εξουσιοδοτήσεις του επαγγελματία πελάτη (επεξεργασία για λογαριασμό του πελάτη ως υπευθύνου επεξεργασίας, όταν τα δεδομένα αυτά είναι προσωπικά).

Η DB2 δεν έχει ως σκοπό να χρησιμοποιεί τα δεδομένα δοκιμών των πελατών για διαφημιστικούς σκοπούς ούτε να τα εμπορεύεται.

5. Πρόσβαση και αποδέκτες

Οι πληροφορίες είναι προσβάσιμες, σύμφωνα με τις ισχύουσες εξουσιοδοτήσεις, στους εξουσιοδοτημένους χρήστες του πελάτη και στα πρόσωπα που είναι επιφορτισμένα με τη λειτουργία και την υποστήριξη της DB2, εντός των ορίων των καθηκόντων τους. Οι λειτουργίες εποπτείας παρέχουν πρόσβαση μόνο στα δεδομένα εντός του εξουσιοδοτημένου πεδίου. Τα αποτελέσματα δοκιμών που πραγματοποιεί ένας χρήστης παραμένουν προσβάσιμα στον ιδιοκτήτη της ομάδας του και στους ανώτερους διαχειριστές, ακόμη και μετά τη διαγραφή του λογαριασμού του.

Τα δεδομένα μπορούν επίσης να υποβάλλονται σε επεξεργασία από τους τεχνικούς παρόχους που είναι αναγκαίοι για την υπηρεσία, ιδίως την Infomaniak Network SA για τη φιλοξενία, καθώς και από παρόχους λογιστικών υπηρεσιών ή αρχές όταν το απαιτεί ο νόμος. Οι προσβάσεις αυτές πλαισιώνονται σύμφωνα με τις ισχύουσες υποχρεώσεις.

6. Φιλοξενία και διεθνείς διαβιβάσεις

Η DB2 φιλοξενείται από την Infomaniak Network SA, εταιρεία εγκατεστημένη στην Ελβετία. Για την Ελβετία ισχύει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σε θέματα προστασίας δεδομένων.

Η τοποθεσία των τεχνικών επεξεργασιών, των αντιγράφων ασφαλείας και τυχόν συμπληρωματικών υπηρεσιών εξαρτάται από τις υπηρεσίες που πράγματι χρησιμοποιούνται. Κάθε άλλη διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου υπόκειται, όπου εφαρμόζεται, σε μηχανισμό προστασίας σύμφωνο με τον ΓΚΠΔ.

7. Διάρκεια διατήρησης

Οι πληροφορίες λογαριασμού και συνδρομής διατηρούνται κατά τη διάρκεια της συμβατικής σχέσης και στη συνέχεια για όσο χρόνο απαιτείται για τη διαχείριση των αιτημάτων, την τήρηση των νομικών υποχρεώσεων και την υπεράσπιση των δικαιωμάτων της IXO ELECTRONIQUE. Τα λογιστικά παραστατικά διατηρούνται για την ισχύουσα νόμιμη περίοδο, κατ’ αρχήν δέκα έτη.

Τα αποτελέσματα των δοκιμών διατηρούνται στη DB2, ακόμη και μετά τη διαγραφή του λογαριασμού που τα πραγματοποίησε, και παραμένουν προσβάσιμα σύμφωνα με τα δικαιώματα των εξουσιοδοτημένων λογαριασμών, ιδίως του ιδιοκτήτη της ομάδας και των ανώτερων διαχειριστών. Η διαγραφή τους οργανώνεται σύμφωνα με τους συμβατικούς όρους και τις ισχύουσες νομικές υποχρεώσεις.

Ένας λογαριασμός που διαγράφεται από τον χρήστη του διατηρείται για 8 ημέρες ώστε να μπορεί να ανακτηθεί. Μετά το πέρας της προθεσμίας αυτής, ο λογαριασμός κλείνει οριστικά: ο κωδικός πρόσβασης, η φωτογραφία, οι συνεδρίες, τα διακριτικά πρόσβασης και οι συσχετισμένες συσκευές διαγράφονται. Το όνομα και η διεύθυνση ηλεκτρονικού ταχυδρομείου παραμένουν συσχετισμένα με τα αποτελέσματα δοκιμών που υπέβαλε ο λογαριασμός, για λόγους ιχνηλασιμότητας, με βάση το έννομο συμφέρον της εταιρείας-πελάτη και της IXO ELECTRONIQUE· τα στοιχεία τιμολόγησης διατηρούνται για τη νόμιμη περίοδο.

Τα τεχνικά αρχεία καταγραφής και τα αντίγραφα ασφαλείας διατηρούνται για περιορισμένο χρόνο, που καθορίζεται ανάλογα με τις ανάγκες ασφάλειας, συντήρησης και αποκατάστασης, και στη συνέχεια διαγράφονται σύμφωνα με τις ισχύουσες τεχνικές διαδικασίες.

8. Ασφάλεια

Η IXO ELECTRONIQUE SAS εφαρμόζει τεχνικά και οργανωτικά μέτρα κατάλληλα για τους κινδύνους ώστε να προστατεύει τα δεδομένα, ιδίως μέσω της διαχείρισης εξουσιοδοτήσεων, της ασφάλειας των προσβάσεων και των εργασιών συντήρησης. Σε περίπτωση συμβάντος που αφορά προσωπικά δεδομένα, τηρούνται οι υποχρεώσεις γνωστοποίησης και ενημέρωσης που προβλέπει ο ΓΚΠΔ, όταν απαιτούνται.

9. Δικαιώματα των υποκειμένων

Υπό τους όρους του ΓΚΠΔ, τα υποκείμενα των δεδομένων μπορούν να ζητήσουν πρόσβαση στα δεδομένα τους, διόρθωση ή διαγραφή τους, περιορισμό της επεξεργασίας τους και, κατά περίπτωση, να αντιταχθούν στην επεξεργασία ή να ασκήσουν το δικαίωμα φορητότητας.

Η διαγραφή του λογαριασμού από το προφίλ ισοδυναμεί με αίτημα διαγραφής των προσωπικών δεδομένων του λογαριασμού. Πραγματοποιείται μετά το πέρας της περιόδου ανάκτησης των 8 ημερών, υπό τους όρους που περιγράφονται στην ενότητα 7· τα αποτελέσματα δοκιμών, καθώς και το όνομα και η διεύθυνση ηλεκτρονικού ταχυδρομείου που υποδεικνύουν την προέλευσή τους, διατηρούνται βάσει του έννομου συμφέροντος.

Για τις επεξεργασίες για τις οποίες υπεύθυνη είναι η IXO ELECTRONIQUE, τα αιτήματα μπορούν να αποστέλλονται στο info@ixoelectronique.fr ή ταχυδρομικώς στην έδρα. Η απάντηση δίνεται εντός των νόμιμων προθεσμιών. Σε περίπτωση εύλογης αμφιβολίας για την ταυτότητα του αιτούντος, μπορεί να ζητηθεί αναλογική επαλήθευση.

Όταν οι πληροφορίες αφορούν αποτελέσματα δοκιμών που υποβάλλονται σε επεξεργασία για λογαριασμό επιχείρησης-πελάτη, τα υποκείμενα καλούνται να απευθύνονται κατά προτεραιότητα σε αυτήν την επιχείρηση, ως υπεύθυνη επεξεργασίας. Η IXO ELECTRONIQUE τη συνδράμει υπό τους όρους του ΓΚΠΔ.

Κάθε πρόσωπο μπορεί επίσης να υποβάλει καταγγελία στη γαλλική αρχή προστασίας δεδομένων, Commission nationale de l’informatique et des libertés (CNIL), ιδίως στο https://www.cnil.fr.

10. Cookies

Η DB2 χρησιμοποιεί μόνο cookies απολύτως αναγκαία για τη λειτουργία της πλατφόρμας και την παροχή της υπηρεσίας που ζητά ο χρήστης. Τα cookies αυτά επιτρέπουν:

• τη διατήρηση της συνεδρίας του χρήστη μετά τη σύνδεση (cookie συνεδρίας)·
• τη διατήρηση της σύνδεσης του χρήστη όταν επιλέγει «Να με θυμάσαι»·
• την προστασία των φορμών από δόλια αιτήματα (διακριτικό ασφαλείας)·
• τη διατήρηση, κατά τη διάρκεια της συνεδρίας, των επιλογών λειτουργίας, όπως η γλώσσα εμφάνισης.

Τα cookies αυτά τοποθετούνται από την ίδια τη DB2. Η DB2 δεν χρησιμοποιεί κανένα cookie ή μηχανισμό παρακολούθησης για διαφημιστικούς σκοπούς, μέτρηση επισκεψιμότητας, στατιστικά, κατάρτιση προφίλ ή μέσα κοινωνικής δικτύωσης. Οι πληροφορίες που περιέχονται σε αυτά τα cookies δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους.

Σύμφωνα με το άρθρο 82 του γαλλικού νόμου αριθ. 78-17 της 6ης Ιανουαρίου 1978 για την πληροφορική, τα αρχεία και τις ελευθερίες, τα cookies αυτά, ως απολύτως αναγκαία για την υπηρεσία που ζητά ρητά ο χρήστης, δεν απαιτούν την προηγούμενη συγκατάθεσή του. Το cookie συνεδρίας λήγει μετά από περίοδο αδράνειας· το cookie «Να με θυμάσαι» διαγράφεται κατά την αποσύνδεση και, σε κάθε περίπτωση, κατά τη λήξη της διάρκειας ισχύος του.

Ο χρήστης μπορεί ανά πάσα στιγμή να διαγράψει ή να αποκλείσει αυτά τα cookies από τις ρυθμίσεις του προγράμματος περιήγησής του. Στην περίπτωση αυτή, η σύνδεση στη DB2 και ορισμένες λειτουργίες ενδέχεται να μη λειτουργούν πλέον σωστά.

Αν η DB2 χρησιμοποιήσει στο μέλλον άλλα cookies ή μηχανισμούς παρακολούθησης που δεν είναι απολύτως αναγκαίοι, αυτοί θα τοποθετούνται μόνο αφού ενημερωθεί ο χρήστης και δώσει την προηγούμενη συγκατάθεσή του, και η παρούσα πολιτική θα ενημερωθεί αναλόγως.

11. Ενημέρωση της πολιτικής

Η παρούσα πολιτική μπορεί να τροποποιείται για να λαμβάνει υπόψη τις εξελίξεις της υπηρεσίας ή της νομοθεσίας. Η ισχύουσα έκδοση είναι διαθέσιμη στη DB2. Κάθε ουσιώδης αλλαγή σχετικά με τις επεξεργασίες γνωστοποιείται στα υποκείμενα υπό τους ισχύοντες όρους.