Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η RADECTI παρέχει self-serve υπηρεσίες πληροφόρησης απειλών (threat intelligence), παρακολούθησης μάρκας, ονομάτων χώρου και dark web, σάρωσης και στατικής ανάλυσης κακόβουλου λογισμικού, κυρίως προς μικρομεσαίες επιχειρήσεις και ιδιώτες στην Ελλάδα και την ΕΕ. Η διαχειριζόμενη ανίχνευση και απόκριση (MDR) και η ψηφιακή εγκληματολογική διερεύνηση και απόκριση σε περιστατικά (DFIR) βρίσκονται υπό ανάπτυξη και δεν προσφέρονται ακόμη.

Ειδοποίηση προ σύστασης. Η RADECTI βρίσκεται στο στάδιο σύστασης. Έως ότου συσταθεί η εταιρεία, υπεύθυνος επεξεργασίας για τις επεξεργασίες που περιγράφονται εδώ είναι ο φορέας λειτουργίας της RADECTI, ατομική επιχείρηση που ενεργεί στο πλαίσιο επαγγελματικής δραστηριότητας στην Ελλάδα. Με τη σύσταση, οι ευθύνες αυτές μεταβιβάζονται στην εταιρεία RADECTI με τη σύστασή της — η νομική της μορφή δεν έχει οριστικοποιηθεί — η οποία θα καταστεί ο υπεύθυνος επεξεργασίας. Θα επικαιροποιήσουμε την παρούσα πολιτική όταν αυτό συμβεί.

Επικοινωνία για θέματα απορρήτου: support@radecti.com. Χρησιμοποιήστε αυτή τη διεύθυνση για κάθε αίτημα ή ερώτημα προστασίας δεδομένων, περιλαμβανομένης της άσκησης των δικαιωμάτων σας παρακάτω.

2. Δύο ρόλοι: υπεύθυνος και εκτελών την επεξεργασία

Επεξεργαζόμαστε προσωπικά δεδομένα με δύο διακριτές ιδιότητες, και το ποια ισχύει μεταβάλλει τη σχέση σας μαζί μας:

• Ως εκτελούντες την επεξεργασία, για λογαριασμό των πελατών μας. Όταν εκτελούμε ανίχνευση, παρακολούθηση και απόκριση σε περιστατικά για έναν πελάτη, επεξεργαζόμαστε τα προσωπικά δεδομένα εντός των συστημάτων και αρχείων καταγραφής του πελάτη, κατ' εντολή του. Εκεί, ο πελάτης είναι ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε βάσει σύμβασης ανάθεσης επεξεργασίας (άρθρο 28 GDPR). Αν τα δεδομένα σας υποβλήθηκαν σε επεξεργασία επειδή είστε εργαζόμενος, χρήστης ή επαφή κάποιου πελάτη μας, απευθύνετε το αίτημά σας σε εκείνον τον οργανισμό· εμείς θα τον συνδράμουμε στην απάντηση.
• Ως υπεύθυνοι επεξεργασίας, για τα δεδομένα που συλλέγουμε ώστε να παρέχουμε την παρακολούθηση. Για να εντοπίζουμε απειλές κατά των πελατών μας συλλέγουμε ορισμένα προσωπικά δεδομένα τρίτων — για παράδειγμα διαρρεύσαντα ή παραβιασμένα διαπιστευτήρια, περιεχόμενο από το dark web και ιστότοπους διαρροών, και δεδομένα καταχώρισης ονομάτων χώρου. Για τη συλλογή αυτή είμαστε ο υπεύθυνος επεξεργασίας και η παρούσα πολιτική αποτελεί την ενημέρωσή σας κατά το άρθρο 14 GDPR.

3. Ποια προσωπικά δεδομένα επεξεργαζόμαστε

Ανάλογα με την υπηρεσία και τη σχέση σας μαζί μας, μπορεί να περιλαμβάνουν:

• Δεδομένα λογαριασμού — ονοματεπώνυμο, επαγγελματική διεύθυνση email, επωνυμία οργανισμού, επίπεδο υπηρεσίας και αναγνωριστικά λογαριασμού.
• Τεχνικά δεδομένα και δεδομένα περιουσιακών στοιχείων — τα ονόματα χώρου, διευθύνσεις IP, ονόματα υπολογιστών, εκτεθειμένες θύρες και υπηρεσίες που μας ζητάτε να παρακολουθούμε ή που παρατηρούμε κατά την παρακολούθηση των στοιχείων σας.
• Δεδομένα σαρώσεων και ευρημάτων — τα αποτελέσματα της παρακολούθησης, ανίχνευσης και εμπλουτισμού που εκτελούμε για εσάς, και το ιστορικό τους.
• Αρχεία που υποβάλλετε προς ανάλυση, και όσα εξάγουμε από αυτά — το ίδιο το αρχείο, το αναγνώσιμο κείμενο που περιέχει, οι συναρτήσεις του και οι μεταξύ τους σχέσεις. Ένα κακόβουλο αρχείο συχνά μεταφέρει προσωπικά δεδομένα τρίτων: τις διευθύνσεις που ένα phishing kit κατασκευάστηκε να συλλέξει, τα διαπιστευτήρια γραμματοκιβωτίου ή διακομιστή που χρησιμοποιεί το δείγμα για να επικοινωνήσει με όποιον το χειρίζεται, και το όνομα λογαριασμού εκείνου που το μεταγλώττισε, όπως έμεινε σε μια διαδρομή αρχείου. Δεν αναζητούμε αυτά τα δεδομένα και δεν τα χρησιμοποιούμε για τίποτα πέρα από το να σας δείξουμε την ανάλυση του αρχείου που υποβάλατε. Ο χρόνος διατήρησης βρίσκεται στην ενότητα 6.1.
• Δεδομένα παρακολούθησης dark web και διαπιστευτηρίων — αυτή είναι η ευαίσθητη κατηγορία. Για να προειδοποιήσουμε έναν πελάτη ότι τα στελέχη ή οι εργαζόμενοί του είναι εκτεθειμένοι, επεξεργαζόμαστε προσωπικά δεδομένα όπως διευθύνσεις email, ονόματα χρήστη και την ύπαρξη διαρρευσάντων ή παραβιασμένων διαπιστευτηρίων που ανήκουν σε στελέχη, εργαζομένους και συνδεόμενα πρόσωπα του πελάτη. Τα δεδομένα αυτά είναι προέλευσης παραβίασης: προέρχονται από παραβιάσεις δεδομένων τρίτων, πηγές του dark web, ιστότοπους διαρροών ransomware και συναφείς πηγές, και τα ενδιαφερόμενα πρόσωπα ούτε μας τα παρείχαν ούτε συναίνεσαν στην αρχική τους έκθεση.
• Δεδομένα παρόμοιων/typosquat ονομάτων χώρου — παραλλαγές του ονόματος χώρου της μάρκας ενός πελάτη και τα σχετικά δεδομένα καταχώρισης (WHOIS), DNS και εγγραφών αλληλογραφίας, που μπορεί να περιέχουν τα προσωπικά δεδομένα του προσώπου που καταχώρισε το όνομα χώρου.
• Στιγμιότυπα οθόνης — καλόπιστες αποτυπώσεις οθόνης παρόμοιων ή ύποπτων σελίδων, που ενδέχεται να περιέχουν παρεμπιπτόντως προσωπικά δεδομένα ορατά στις σελίδες αυτές.
• Δεδομένα υποστήριξης και χρέωσης — το περιεχόμενο των συνομιλιών υποστήριξης και τα αναγνωριστικά χρέωσης που απαιτούνται για την είσπραξη πληρωμής.

Δεν επιδιώκουμε σκόπιμα ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR). Οι πηγές παραβιάσεων και dark web μπορεί ωστόσο να τις περιέχουν παρεμπιπτόντως· όπου συμβαίνει αυτό, τις ελαχιστοποιούμε, δεν τις χρησιμοποιούμε για κανέναν σκοπό πέραν της ειδοποίησης του θιγόμενου πελάτη, και τις διαγράφουμε βάσει των κανόνων διατήρησης παρακάτω.

4. Γιατί τα επεξεργαζόμαστε, και με ποια νομική βάση

Στηριζόμαστε σε συγκεκριμένη νομική βάση για κάθε σκοπό:

• Για την παροχή της υπηρεσίας που συμφωνήσατε — δημιουργία και λειτουργία του λογαριασμού σας, παρακολούθηση των στοιχείων που καταχωρίζετε, παράδοση ευρημάτων και υποστήριξη.
  Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β' GDPR), ή ενέργειες κατόπιν αιτήματός σας πριν τη σύναψή της.
• Για την ανίχνευση απειλών μέσω παρακολούθησης μάρκας, διαπιστευτηρίων και dark web — συλλογή και συσχέτιση δεδομένων τρίτων ώστε να προειδοποιούμε τους πελάτες για εκτεθειμένα διαπιστευτήρια, παρόμοια ονόματα χώρου και διαρροές που τους αφορούν.
  Νομική βάση: το έννομο συμφέρον μας και των πελατών μας (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) στην πρόληψη της απάτης, της κατάχρησης διαπιστευτηρίων και των κυβερνοεπιθέσεων. Έχουμε διενεργήσει στάθμιση συμφερόντων (τεκμηριωμένη Εκτίμηση Εννόμου Συμφέροντος) η οποία σταθμίζει το συμφέρον αυτό έναντι των συμφερόντων και δικαιωμάτων των θιγόμενων προσώπων, εφαρμόζοντας αυστηρό περιορισμό σκοπού, ελαχιστοποίηση δεδομένων και σύντομη διατήρηση, χωρίς ποτέ να παρακάμπτουμε βήματα σύνδεσης ή ελέγχου για την απόκτηση δεδομένων. Έχετε δικαίωμα εναντίωσης στην επεξεργασία αυτή (βλ. «Τα δικαιώματά σας»).
• Για την είσπραξη πληρωμών και την τήρηση λογιστικών και φορολογικών υποχρεώσεων.
  Νομική βάση: εκτέλεση σύμβασης, και συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ' GDPR) για τα φορολογικά και λογιστικά αρχεία που οφείλουμε να τηρούμε.
• Για την ασφάλεια της ίδιας μας της πλατφόρμας και τη διερεύνηση κατάχρησης των συστημάτων μας.
  Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ' GDPR) στην ασφάλεια της επεξεργασίας.

Δεν στηριζόμαστε στη συναίνεσή σας για την ανωτέρω παρακολούθηση, και δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για τη λήψη αποφάσεων αποκλειστικά αυτοματοποιημένα με έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς.

5. Με ποιους τα μοιραζόμαστε

Δεν πωλούμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο σε παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας, και μόνο στον βαθμό που απαιτείται για την παροχή της υπηρεσίας:

• Contabo — φιλοξενία και υπολογιστικοί πόροι της πλατφόρμας (Γερμανία, ΕΕ).
• Cloudflare — παράδοση περιεχομένου, ασφάλεια δικτύου και προστασία από DDoS για τους ιστοτόπους μας (Ηνωμένες Πολιτείες).
• Zoho — η ηλεκτρονική μας αλληλογραφία (κέντρο δεδομένων στην ΕΕ).
• Backblaze — κρυπτογραφημένα αντίγραφα ασφαλείας εκτός έδρας.
• Stripe — επεξεργασία πληρωμών (Ηνωμένες Πολιτείες). Αναφέρεται επειδή θα επεξεργάζεται πληρωμές με κάρτα μόλις ανοίξουν οι συνδρομές· σήμερα δεν δεχόμαστε πληρωμές, επομένως κανένα δεδομένο πληρωμής δεν έχει διαβιβαστεί σε κανέναν.
• Υπηρεσίες αναζήτησης δεικτών απειλών — όταν αναζητούμε έναν δείκτη παραβίασης (για παράδειγμα μια διεύθυνση IP, όνομα χώρου, URL ή hash αρχείου) τον αποστέλλουμε σε υπηρεσίες φήμης και εμπλουτισμού, ώστε να μας πουν τι ήδη γνωρίζουν γι' αυτόν. Ένας δείκτης μπορεί ο ίδιος να αποτελεί προσωπικό δεδομένο. Οι υπηρεσίες που ερωτούμε περιλαμβάνουν τις AbuseIPDB, abuse.ch (URLhaus, ThreatFox, MalwareBazaar), AlienVault OTX, CrowdSec, GreyNoise, Pulsedive, Spamhaus, DShield, Talos, Robtex, RIPE, urlscan.io, urlDNA, Phishstats, Stalkphish και δημόσιους DNS resolvers. Ο τρέχων κατάλογος διατίθεται κατόπιν αιτήματος.

Δεν υποβάλλουμε τα αρχεία σας πουθενά. Στις παραπάνω υπηρεσίες στέλνουμε έναν δείκτη — ένα hash, μια διεύθυνση, ένα όνομα. Ένα αρχείο που ανεβάζετε για ανάλυση αναλύεται στη δική μας υποδομή και δεν αποστέλλεται σε δημόσιο sandbox, σε υπηρεσία σάρωσης πολλαπλών μηχανών ή σε οποιονδήποτε άλλο τρίτο, και δεν δημοσιεύεται ποτέ. Δεν χρησιμοποιούμε το VirusTotal.

Οι συνομιλίες υποστήριξης παραμένουν σε εμάς. Η υποστήριξη γίνεται μέσω της δικής μας ηλεκτρονικής αλληλογραφίας· δεν χρησιμοποιούμε εξωτερικό πάροχο helpdesk.

Διεθνείς διαβιβάσεις

Ορισμένοι από τους ανωτέρω παρόχους βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις Ηνωμένες Πολιτείες. Όπου προσωπικά δεδομένα διαβιβάζονται σε χώρα χωρίς απόφαση επάρκειας της ΕΕ, στηριζόμαστε σε κατάλληλη εγγύηση διαβίβασης κατά το Κεφάλαιο V του GDPR — τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της ΕΕ ή/και την πιστοποίηση του παρόχου στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (Data Privacy Framework), μαζί με τυχόν συμπληρωματικά μέτρα που απαιτούνται. Μπορείτε να μας ζητήσετε λεπτομέρειες για την εγγύηση που χρησιμοποιείται σε συγκεκριμένη διαβίβαση στη διεύθυνση επικοινωνίας ανωτέρω.

6. Για πόσο τα διατηρούμε

Διατηρούμε προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο για τον σκοπό συλλογής τους. Δύο διαφορετικές προθεσμίες εξυπηρετούν τον σκοπό αυτό και μετρούν διαφορετικά πράγματα. Η μία υπολογίζεται από την ημέρα δημιουργίας κάθε εγγραφής (ενότητα 6.1). Η άλλη υπολογίζεται από την ημέρα λήξης της συνδρομής (ενότητα 6.2).

6.1 Όσο η συνδρομή σας είναι ενεργή

Κάθε προθεσμία παρακάτω εκκινεί από την ημέρα δημιουργίας της ίδιας της εγγραφής:

• Δεδομένα λογαριασμού — για όσο διατηρείτε λογαριασμό σε εμάς. Με τη λήξη της συνδρομής σας εφαρμόζεται η ενότητα 6.2.
• Ιστορικό σαρώσεων και αναλύσεων — για τον αριθμό ημερών που ορίζει το πακέτο σας, από κάθε σάρωση. Ο αριθμός ημερών κάθε πακέτου δημοσιεύεται στη σελίδα Ασφάλεια.
• Ακατέργαστα ευρήματα παρακολούθησης — διέπονται από μοντέλα φθοράς (decay) βάσει αξιοπιστίας στην πλατφόρμα πληροφοριών μας, και διαγράφονται μόλις παρέλθουν.
• Ευρήματα που δεν κατέληξαν σε περιστατικό — διαγράφονται 90 ημέρες μετά την καταγραφή του ευρήματος.
• Ευρήματα που κατέληξαν σε διερευνώμενο περιστατικό — διατηρούνται για 3 έως 5 έτη, καθώς μπορεί να απαιτηθούν ως αποδεικτικά στοιχεία περιστατικού.
• Αρχεία χρέωσης και λογιστικής — διατηρούνται για το διάστημα που απαιτεί η ελληνική φορολογική νομοθεσία (γενικά έως περίπου 10 έτη).
• Αρχεία που υποβάλλετε προς ανάλυση — διατηρούνται για 4 ώρες από την υποβολή, μαζί με την ανάλυση που προκύπτει από αυτά, και κατόπιν διαγράφονται. Δείτε το παράθυρο εργασίας παρακάτω.

Το παράθυρο εργασίας της ανάλυσης. Ένα αρχείο που υποβάλλετε αναλύεται και στη συνέχεια διατηρείται για 4 ώρες, μαζί με τα αποτελέσματα που εξάγουμε από αυτό, ώστε η μελέτη του να μη σας υποχρεώνει να το ανεβάζετε ξανά σε κάθε βήμα. Στο τέλος του παραθύρου αυτού το αρχείο και ό,τι προκύπτει από αυτό διαγράφονται αυτόματα. Τα εξαγόμενα αποτελέσματα φέρουν τη λήξη του ίδιου του αρχείου και όχι δική τους, ώστε κανένα να μην το επιβιώνει. Και τα δύο είναι αναγνώσιμα μόνο από τον λογαριασμό που υπέβαλε το αρχείο, και κανένα δεν φεύγει από τις δικές μας υποδομές. Το παράθυρο αυτό είναι ανεξάρτητο από το ιστορικό σαρώσεων που διατηρεί το πακέτο σας: εκείνο το ιστορικό κρατά την ετυμηγορία και τους δείκτες που βρήκαμε, δεν κρατά το αρχείο σας.

6.2 Μετά τη λήξη της συνδρομής: η 90ήμερη περίοδος διατήρησης

Η προθεσμία αυτή υπολογίζεται από την ημέρα λήξης της συνδρομής σας, ανεξάρτητα από την παλαιότητα των εγγραφών που καλύπτει, και ισχύει με τον ίδιο τρόπο είτε ακυρώσετε εσείς, είτε αποτύχει μια πληρωμή, είτε λήξει η κάρτα σας. Πρόκειται για διαφορετική προθεσμία από τις 90 ημέρες της ενότητας 6.1, οι οποίες υπολογίζονται από την ημέρα καταγραφής κάθε ευρήματος.

• Η παρακολούθηση σταματά την ίδια ημέρα. Αφαιρούμε τα στοιχεία σας από κάθε μηχανισμό παρακολούθησης και δεν συλλέγουμε τίποτε περαιτέρω για εσάς ή για λογαριασμό σας.
• Διατηρούμε τα δεδομένα σας για 90 ημέρες και παραμένουν αναγνώσιμα. Μπορείτε να συνδεθείτε, να δείτε όσα εντοπίσαμε για εσάς όσο η συνδρομή ήταν ενεργή και να τα εξαγάγετε. Το ιστορικό σας εμφανίζεται με βάση το πακέτο που είχατε κατά τη λήξη, ώστε να παραμένει πλήρες και να μην περιορίζεται στο παράθυρο μικρότερου πακέτου, ενώ η διαγραφή λόγω παλαιότητας αναστέλλεται για όλο το διάστημα των 90 ημερών.
• Τι δεν μπορείτε να κάνετε στο διάστημα αυτό. Να καταχωρίσετε στοιχεία, να εκτελέσετε σαρώσεις ή να χρησιμοποιήσετε κλειδί API. Η εξαγωγή γίνεται από τον πίνακα ελέγχου.
• Νέα συνδρομή εντός των 90 ημερών επαναφέρει τον λογαριασμό, περιλαμβανομένης της παρακολούθησης των στοιχείων των οποίων είχατε ήδη επαληθεύσει την κυριότητα.
• Με τη συμπλήρωση των 90 ημερών διαγράφουμε τον λογαριασμό. Καθημερινή αυτοματοποιημένη εργασία διαγράφει τα ευρήματά σας και το χωριστό αρχείο βάσης δεδομένων που τα τηρεί, τα καταχωρισμένα στοιχεία σας, τις αναφορές και τις σημειώσεις ανάλυσης, τους λογαριασμούς χρηστών της ομάδας σας, τα κλειδιά API και τα διαπιστευτήρια σύνδεσης.

Τι διατηρείται παρά τη διαγραφή και για ποιον λόγο. Τα τιμολόγια και τα αρχεία πληρωμών, διότι η ελληνική φορολογική νομοθεσία επιβάλλει την τήρησή τους (άρθρο 17 παρ. 3 στοιχ. β΄ GDPR). Το αρχείο του ποιος μας εξουσιοδότησε να σαρώσουμε συγκεκριμένο στοιχείο, καθώς και το αρχείο των μεταβολών του πακέτου σας, διότι από κοινού αποδεικνύουν ότι σαρώσαμε μόνον όσα είχαμε εξουσιοδότηση να σαρώσουμε και ότι η παρακολούθηση σταμάτησε μαζί με τη συνδρομή σας (άρθρο 17 παρ. 3 στοιχ. ε΄ GDPR). Η εγγραφή του λογαριασμού σας περιορίζεται σε ένδειξη όπου η διεύθυνση email αντικαθίσταται από μονόδρομη κρυπτογραφική σύνοψη (hash), ώστε να μην μπορεί να αναγνωσθεί από αυτήν.

Ένα αντίγραφο διαγράφεται χειροκίνητα και ενδέχεται να καθυστερήσει. Τα ευρήματα που δημοσιεύουμε για εσάς τοποθετούνται σε ομάδα η οποία προορίζεται αποκλειστικά για τον λογαριασμό σας εντός της πλατφόρμας πληροφοριών απειλών μας. Η πλατφόρμα αυτή αποτελεί κοινή υποδομή, όπου η διαγραφή δεν αναιρείται. Η ομάδα εκκαθαρίζεται από χειριστή και όχι από την αυτοματοποιημένη εργασία, και έως ότου ολοκληρωθεί το βήμα αυτό για τον λογαριασμό σας οι εγγραφές εξακολουθούν να υφίστανται εκεί. Είναι το μόνο σημείο όπου προσωπικά δεδομένα προερχόμενα από διαρροές και παραβιάσεις ενδέχεται να εξακολουθούν να υφίστανται και μετά τη διαγραφή του λογαριασμού για τον οποίο συλλέχθηκαν. Κατόπιν αιτήματός σας, σας επιβεβαιώνουμε εγγράφως πότε ολοκληρώθηκε για τον λογαριασμό σας.

Οι δωρεάν δοκιμές έχουν συντομότερη προθεσμία. Εφόσον βρισκόσασταν σε δοκιμή και όχι σε επί πληρωμή πακέτο, η αντίστοιχη προθεσμία είναι 3 ημέρες από τη λήξη της δοκιμής, οπότε και ο λογαριασμός με το περιεχόμενό του διαγράφεται με τον ίδιο τρόπο.

Δεν χρειάζεται να περιμένετε τις 90 ημέρες. Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας οποτεδήποτε, είτε τρέχει η ανωτέρω προθεσμία είτε όχι, και το αίτημα υπερισχύει αυτής. Η παρακολούθηση σταματά αμέσως, έχετε 14 ημέρες εντός των οποίων μπορείτε να ανακαλέσετε το αίτημα, και ο λογαριασμός διαγράφεται στη συνέχεια υπό τους ανωτέρω όρους. Ο τρόπος υποβολής περιγράφεται στην ενότητα 7.

Τα διαστήματα αυτά αντικατοπτρίζουν την εσωτερική μας πολιτική διατήρησης και τελούν υπό νομικό έλεγχο.

7. Τα δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς·
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων·
• Διαγραφής των δεδομένων σας («δικαίωμα στη λήθη»), όπου συντρέχουν οι προϋποθέσεις·
• Περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις·
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, περιλαμβανομένης της παρακολούθησής μας, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας·
• Φορητότητας — να λάβετε τα δεδομένα που παρείχατε σε δομημένο, αναγνώσιμο από μηχανή μορφότυπο, όπου εφαρμόζεται.

Για την άσκηση οποιουδήποτε από αυτά, στείλτε email στο support@radecti.com. Θα απαντήσουμε εντός ενός μηνός. Αν τα δεδομένα σας υποβλήθηκαν σε επεξεργασία επειδή συνδέεστε με κάποιον πελάτη μας (βλ. ενότητα 2), ενδέχεται να χρειαστεί να προωθήσουμε το αίτημά σας σε εκείνον ως υπεύθυνο επεξεργασίας, και θα σας ενημερώσουμε σχετικά. Δεν υπάρχει χρέωση για αίτημα, εκτός αν είναι προδήλως αβάσιμο ή υπερβολικό.

8. Καταγγελίες

Αν θεωρείτε ότι χειριστήκαμε παράνομα τα προσωπικά σας δεδομένα, θα θέλαμε την ευκαιρία να το διορθώσουμε — επικοινωνήστε πρώτα μαζί μας. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή. Στην Ελλάδα αυτή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, 115 23, Αθήνα
• Τηλέφωνο: +30 210 6475600
• Email: contact@dpa.gr · Ιστότοπος: www.dpa.gr

9. Cookies και ο παρών ιστότοπος

Ο παρών ιστότοπος μάρκετινγκ (radecti.com) είναι στατικός. Δεν χρησιμοποιεί cookies, δεν χρησιμοποιεί ιχνηλάτες διαφήμισης ή αναλυτικών στοιχείων, και δεν καταρτίζει προφίλ επισκεπτών. Η εφαρμογή στην οποία συνδέεστε (app.radecti.com) χρησιμοποιεί μόνο τα απολύτως αναγκαία cookies που απαιτούνται για να παραμένετε συνδεδεμένοι με ασφάλεια· αυτά δεν απαιτούν συγκατάθεση βάσει των κανόνων ePrivacy.

10. Αλλαγές στην παρούσα πολιτική

Θα επικαιροποιούμε την παρούσα πολιτική καθώς εξελίσσονται οι υπηρεσίες και το νομικό μας πλαίσιο — ιδίως με τη σύσταση της εταιρείας. Η ημερομηνία στην κορυφή δείχνει πότε άλλαξε τελευταία φορά.