Πολιτική απορρήτου

1. Ποιοι είμαστε

MadHoney s.r.o., Nové sady 988/2, Staré Brno, 602 00 Brno, Τσεχική Δημοκρατία, αριθμός ταυτότητας εταιρείας (IČO) 23023937, ΑΦΜ ΦΠΑ CZ23023937, εγγεγραμμένη στο εμπορικό μητρώο που τηρεί το Περιφερειακό Δικαστήριο του Μπρνο, τμήμα C, φάκελος 143835 («MadHoney», «εμείς»). Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων· για θέματα δεδομένων προσωπικού χαρακτήρα μπορείτε να επικοινωνήσετε μαζί μας στο sales@guard-ai.eu.

2. Ο ρόλος μας

• Για τα δεδομένα των επαφών των πελατών, των διαχειριστών των εταιρειών και των επισκεπτών του ιστότοπου, η MadHoney είναι ο υπεύθυνος επεξεργασίας.
• Για τα δεδομένα των εργαζομένων που εκπαιδεύουν οι πελάτες μας, ο πελάτης (ο εργοδότης) είναι ο υπεύθυνος επεξεργασίας και η MadHoney ο εκτελών την επεξεργασία. Οι εργαζόμενοι πρέπει να απευθύνουν τα αιτήματά τους πρωτίστως στον εργοδότη τους· θα προωθούμε τα αιτήματα που λαμβάνουμε και θα βοηθάμε τον εργοδότη.

3. Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα εταιρείας και παραγγελίας: επωνυμία εταιρείας, χώρα χρέωσης και το όνομα και το e-mail του διαχειριστή που δίνονται κατά την αγορά.
• Δεδομένα λογαριασμού διαχειριστών και εργαζομένων: όνομα, e-mail, τμήμα, ρόλος, προτιμώμενη γλώσσα, κατακερματισμός κωδικού πρόσβασης (Argon2id) και πληροφορίες σύνδεσης.
• Δεδομένα εκπαίδευσης: ανατεθειμένα μαθήματα, πρόοδος εκπαίδευσης, απαντήσεις και αποτελέσματα τεστ, αριθμός προσπαθειών, εκδοθέντα πιστοποιητικά και ημερομηνίες ολοκλήρωσης.
• Αρχείο ελέγχου: καταγραφές σημαντικών ενεργειών (π.χ. προσκλήσεις, αλλαγές θέσεων, αναθέσεις μαθημάτων, ολοκληρώσεις) με ώρα και δημιουργό, που αποτελούν τα αποδεικτικά της εκπαίδευσης.
• Επικοινωνία: e-mail που στέλνουμε (προσκλήσεις, υπενθυμίσεις, ειδοποιήσεις) και τα μηνύματά σας προς εμάς.
• Τεχνικά δεδομένα: διεύθυνση IP και αρχεία καταγραφής διακομιστή που απαιτούνται για την ασφάλεια και τη λειτουργία της Υπηρεσίας.

4. Σκοποί και νομικές βάσεις

• Παροχή της Υπηρεσίας και διαχείριση της συνδρομής: εκτέλεση σύμβασης (άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ).
• Αρχεία εκπαίδευσης και αρχείο ελέγχου για λογαριασμό των πελατών: επεξεργασία βάσει των εντολών του πελάτη· νομική βάση του πελάτη είναι συνήθως η νομική του υποχρέωση από το άρθρο 4 του Κανονισμού για την ΤΝ ή το έννομο συμφέρον του.
• Τιμολόγηση και λογιστική: νομική υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ΄ ΓΚΠΔ).
• Ασφάλεια της Υπηρεσίας, πρόληψη κατάχρησης και υπεράσπιση νομικών αξιώσεων: έννομο συμφέρον (άρθρο 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ).

5. Πληρωμές

Οι πληρωμές διεκπεραιώνονται από την Paddle.com Market Ltd ως Merchant of Record. Τα στοιχεία της κάρτας πληρωμής και της χρέωσης εισάγονται απευθείας στην Paddle και υποβάλλονται σε επεξεργασία σύμφωνα με την πολιτική απορρήτου της Paddle· λαμβάνουμε μόνο πληροφορίες για την παραγγελία και την κατάσταση της συνδρομής, ποτέ τα πλήρη στοιχεία της κάρτας.

6. Εκτελούντες την επεξεργασία και αποδέκτες

• Paddle.com Market Ltd (Ηνωμένο Βασίλειο) - παραγγελίες, πληρωμές, τιμολόγηση και φόροι ως Merchant of Record.
• ZONER a.s. (Τσεχική Δημοκρατία) - διακομιστής SMTP για την παράδοση συναλλακτικών e-mail (προσκλήσεις, υπενθυμίσεις, ειδοποιήσεις)· κέντρα δεδομένων στο Μπρνο.
• Hostinger International Ltd. (Κύπρος) - μίσθωση του εικονικού ιδιωτικού διακομιστή (VPS) στον οποίο λειτουργεί η Υπηρεσία· ο διακομιστής και η βάση δεδομένων βρίσκονται σε κέντρο δεδομένων στη Γερμανία (ΕΕ).
• Umami - συγκεντρωτικά στατιστικά επισκεπτών χωρίς cookies για τον ιστότοπο guard-ai.eu· δεν χρησιμοποιείται στην εφαρμογή. Λειτουργούμε δική μας εγκατάσταση στον διακομιστή μας στη Hostinger στη Γερμανία (ΕΕ)· τα δεδομένα δεν κοινοποιούνται στον πάροχο του Umami ούτε σε άλλο τρίτο μέρος.
• Δημόσιες αρχές, όπου το απαιτεί ο νόμος.

Διαβιβάσεις εκτός ΕΕ/ΕΟΧ γίνονται μόνο βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (π.χ. Ηνωμένο Βασίλειο ή το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ) ή τυποποιημένων συμβατικών ρητρών. Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και δεν τα χρησιμοποιούμε για διαφήμιση.

7. Διατήρηση

• Λογαριασμός, δεδομένα εκπαίδευσης, πιστοποιητικά και αρχείο ελέγχου: για όσο διαρκεί η συνδρομή του πελάτη, ώστε ο πελάτης να μπορεί να αποδείξει την εκπαίδευση. Όταν ένας εργαζόμενος αφαιρείται, οι καταγραφές που απαιτούνται για το αρχείο ελέγχου διατηρούνται έως το τέλος της συνδρομής.
• Μετά τη λήξη της συνδρομής τα δεδομένα διαγράφονται εντός 90 ημερών, εκτός αν ο πελάτης ζητήσει νωρίτερη διαγραφή. Έως τότε ο διαχειριστής μπορεί ακόμη να συνδεθεί, αλλά μόνο για να εξαγάγει αναφορές και αποδεικτικά εκπαίδευσης.
• Αρχεία τιμολόγησης και λογιστικής: για το διάστημα που απαιτεί ο νόμος (έως 10 έτη).
• Αρχεία καταγραφής διακομιστή και αντίγραφα ασφαλείας: συνήθως έως 30 ημέρες.

8. Cookies

Χρησιμοποιούμε μόνο απολύτως απαραίτητα cookies: ένα ασφαλές cookie συνεδρίας μόνο για HTTP που σας κρατά συνδεδεμένους και ένα cookie που θυμάται τη γλώσσα σας. Κατά την ολοκλήρωση της αγοράς η Paddle μπορεί να χρησιμοποιεί δικά της cookies που απαιτούνται για την πληρωμή. Δεν χρησιμοποιούμε διαφημιστικά cookies. Μετράμε τη συνολική επισκεψιμότητα με το Umami, ένα εργαλείο αναλύσεων χωρίς cookies που δεν αποθηκεύει τίποτα στη συσκευή σας και δεν μπορεί να σας ταυτοποιήσει. Μπορείτε να το ελέγξετε οποιαδήποτε στιγμή μέσω των Ρυθμίσεων cookies στο υποσέλιδο.

9. Ασφάλεια

Τα δεδομένα μεταφέρονται μέσω κρυπτογραφημένων συνδέσεων (HTTPS), οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κατακερματισμοί Argon2id, οι συνεδρίες προστατεύονται και η πρόσβαση στα δεδομένα περιορίζεται σε εξουσιοδοτημένα πρόσωπα. Η Υπηρεσία και όλα τα δεδομένα λειτουργούν σε διακομιστή στη Γερμανία (ΕΕ). Οι απαντήσεις των τεστ βαθμολογούνται στον διακομιστή, οπότε οι σωστές απαντήσεις δεν αποστέλλονται ποτέ στο πρόγραμμα περιήγησης.

10. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Επικοινωνήστε μαζί μας στο sales@guard-ai.eu· θα απαντήσουμε εντός ενός μηνός. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή: στην Τσεχική Δημοκρατία στην Úřad pro ochranu osobních údajů (www.uoou.gov.cz), στην Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), ή στην εποπτική αρχή της χώρας όπου κατοικείτε.

11. Αυτοματοποιημένη λήψη αποφάσεων

Τα τεστ βαθμολογούνται αυτόματα με βάση προκαθορισμένες απαντήσεις. Το αποτέλεσμα καταγράφει μόνο αν ολοκληρώθηκε η εκπαίδευση και από μόνο του δεν έχει έννομα αποτελέσματα για τον εργαζόμενο· οποιεσδήποτε αποφάσεις λαμβάνονται από τον εργοδότη.

12. Δημόσια επαλήθευση πιστοποιητικών

Όποιος έχει αριθμό πιστοποιητικού μπορεί να τον ελέγξει στη δημόσια σελίδα guard-ai.eu/verify. Σκοπός είναι να μπορεί ο κάτοχος να αποδεικνύει σε εργοδότες, ελεγκτές και επιχειρηματικούς εταίρους την ολοκληρωμένη εκπαίδευση στις γνώσεις στον τομέα της ΤΝ σύμφωνα με το άρθρο 4 του Κανονισμού για την ΤΝ, και να προστατεύεται από πλαστά πιστοποιητικά.

Νομική βάση είναι το έννομο συμφέρον του πελάτη (του εργοδότη) και του κατόχου του πιστοποιητικού να αποδείξουν την εκπαίδευση (άρθρο 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ). Εμφανίζονται μόνο: το μικρό όνομα του κατόχου και το αρχικό του επωνύμου, το όνομα του μαθήματος, η επωνυμία της εταιρείας, η ημερομηνία έκδοσης, η λήξη της ισχύος και αν το πιστοποιητικό είναι σε ισχύ ή έχει λήξει. Δεν εμφανίζονται e-mail, αποτελέσματα ή άλλα δεδομένα.

Ένα πιστοποιητικό μπορεί να βρεθεί μόνο με τον ακριβή αριθμό του, έναν μακρύ τυχαίο κωδικό που δεν μπορεί να μαντευτεί· ο κάτοχος ελέγχει ποιος τον μαθαίνει κοινοποιώντας το πιστοποιητικό. Οι αναζητήσεις περιορίζονται ανά διεύθυνση IP και τα αποτελέσματα επαλήθευσης δεν ευρετηριάζονται από μηχανές αναζήτησης.

Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία ή να ζητήσετε διαγραφή μέσω του εργοδότη σας, ο οποίος είναι ο υπεύθυνος επεξεργασίας των δεδομένων εκπαίδευσής σας, ή γράφοντάς μας στο sales@guard-ai.eu.

13. Αλλαγές

Μπορούμε να ενημερώνουμε την παρούσα πολιτική. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα με την ημερομηνία έναρξης ισχύος της· θα ενημερώνουμε τους διαχειριστές για ουσιώδεις αλλαγές με e-mail.