Πολιτική Απορρήτου
Η Sencai Tech s.r.o. ("Sencai", "εμείς"), με έδρα στην Πράγα, Τσεχική Δημοκρατία, είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που επεξεργάζεται μέσω του sencai.space και της πλατφόρμας Sencai. Η παρούσα πολιτική εξηγεί τι επεξεργαζόμαστε, για ποιον λόγο, βάσει ποιων νομικών βάσεων, και πώς μπορείτε να ασκήσετε τα δικαιώματά σας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR). Επικοινωνία για κάθε ζήτημα απορρήτου: privacy@sencai.space.
Δεδομένα που συλλέγουμε
Δεδομένα λογαριασμού (όνομα, διεύθυνση email, εταιρεία, ρόλος), δεδομένα χρέωσης (στοιχεία εταιρείας, ΑΦΜ/VAT, διεύθυνση χρέωσης· τα δεδομένα κάρτας πληρωμής υφίστανται επεξεργασία αποκλειστικά από τον πάροχο πληρωμών μας και δεν αποθηκεύονται ποτέ από εμάς), δεδομένα χρήσης προϊόντος και τηλεμετρίας (χρησιμοποιούμενα χαρακτηριστικά, δεδομένα log και διάγνωσης), logs ασφαλείας (συμβάντα ελέγχου ταυτότητας, διευθύνσεις IP, αρχεία audit), επικοινωνίες υποστήριξης και επικοινωνίας, και δεδομένα cookies όπως περιγράφονται στην Πολιτική Cookies.
Σκοποί και νομικές βάσεις
Επεξεργαζόμαστε προσωπικά δεδομένα (α) για τη σύναψη και εκτέλεση της σύμβασης μαζί σας - παροχή της πλατφόρμας, χρέωση και υποστήριξη (άρθρο 6 παρ. 1 στοιχ. β) GDPR)· (β) για τα έννομα συμφέροντά μας - ασφάλεια της υπηρεσίας, πρόληψη απάτης και κατάχρησης, επιβολή των όρων μας, βελτίωση του προϊόντος, και άμεσο μάρκετινγκ προς επιχειρηματικές επαφές (άρθρο 6 παρ. 1 στοιχ. στ))· (γ) με τη συγκατάθεσή σας - cookies analytics και προαιρετικές επικοινωνίες (άρθρο 6 παρ. 1 στοιχ. α))· και (δ) για τη συμμόρφωση με νομικές υποχρεώσεις, ιδίως λογιστικού και φορολογικού δικαίου (άρθρο 6 παρ. 1 στοιχ. γ)).
Τα δεδομένα της υποδομής σας - ρόλοι
Για τα δεδομένα που περιέχονται στην υποδομή που συνδέετε ή δημιουργείτε (provision) μέσω της πλατφόρμας, εσείς (ή ο οργανισμός σας) ενεργείτε ως υπεύθυνος επεξεργασίας και το Sencai ενεργεί ως εκτελών την επεξεργασία, επεξεργαζόμενο τα δεδομένα αυτά αποκλειστικά βάσει τεκμηριωμένων εντολών και στο πλαίσιο της Σύμβασης Επεξεργασίας Δεδομένων μας, η οποία δημοσιεύεται στη διεύθυνση sencai.space/legal/dpa/ και αποτελεί μέρος των Όρων Χρήσης. Όπου οι τιμές μυστικών που παρέχετε για το Secret Injection περιέχουν προσωπικά δεδομένα, παραμένετε εσείς υπεύθυνος επεξεργασίας των δεδομένων αυτών και το Sencai τα επεξεργάζεται ως εκτελών την επεξεργασία· το Sencai αποθηκεύει τις τιμές αυτές στο Sencai Vault και τις χρησιμοποιεί μόνο για την παράδοσή τους στη δική σας υποδομή. Η παρούσα πολιτική διέπει τα δεδομένα για τα οποία το Sencai είναι υπεύθυνος επεξεργασίας.
Αποδέκτες
Κοινοποιούμε προσωπικά δεδομένα μόνο σε εκτελούντες την επεξεργασία απαραίτητους για τη λειτουργία της υπηρεσίας: παρόχους φιλοξενίας και υποδομής με έδρα στην ΕΕ, υπηρεσίες αποστολής email και εταιρικού email, επεξεργασία πληρωμών, παρόχους μοντέλων AI όταν χρησιμοποιείτε τις λειτουργίες AI, και self-hosted analytics και error-tracking που λειτουργούμε εμείς οι ίδιοι. Δεν πωλούμε προσωπικά δεδομένα και δεν τα κοινοποιούμε σε τρίτους για δικό τους μάρκετινγκ. Δημόσιες αρχές λαμβάνουν δεδομένα μόνο όπου το απαιτεί ο νόμος.
Διεθνείς διαβιβάσεις
Τα προσωπικά δεδομένα αποθηκεύονται και υφίστανται επεξεργασία κατά κύριο λόγο εντός ΕΕ/ΕΟΧ. Όπου ένας υποεκτελών επεξεργασίας επεξεργάζεται περιορισμένα δεδομένα εκτός ΕΟΧ, βασιζόμαστε σε αποφάσεις επάρκειας ή στις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής, σε συνδυασμό με συμπληρωματικές εγγυήσεις.
Διατήρηση δεδομένων
Τα δεδομένα λογαριασμού και σύμβασης διατηρούνται για τη διάρκεια της σύμβασης και στη συνέχεια για όσο χρόνο απαιτούν οι νόμιμες υποχρεώσεις (π.χ. έως 10 έτη για λογιστικά αρχεία βάσει του τσεχικού δικαίου) ή για όσο χρόνο μπορούν να προβληθούν αξιώσεις. Οι εγγραφές του audit log είναι append-only (μόνο προσθήκη) και διατηρούνται επ' αόριστον για σκοπούς ασφάλειας και για αποδεικτικούς σκοπούς, με πρόσβαση περιορισμένη στους σκοπούς αυτούς· τα λοιπά logs ασφαλείας διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς αυτούς. Δεδομένα που υφίστανται επεξεργασία βάσει συγκατάθεσης διαγράφονται όταν η συγκατάθεση ανακαλείται.
Ασφάλεια
Προστατεύουμε τα προσωπικά δεδομένα με μέτρα ανάλογα του κινδύνου, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά μέσω δημόσιων δικτύων και σε κατάσταση ηρεμίας (at rest), ελέγχων πρόσβασης βάσει ρόλων με υποστήριξη ελέγχου ταυτότητας πολλαπλών παραγόντων, απομόνωσης μεταξύ tenants, και audit logging ανθεκτικού σε παραποίηση. Διατηρούμε τις τιμές μυστικών που παρέχετε για το Secret Injection στο Sencai Vault, κρυπτογραφημένες σε κατάσταση ηρεμίας. Οι υπηρεσίες της πλατφόρμας έχουν πρόσβαση στις τιμές αυτές μόνο μέσω ειδικών διαπιστευτηρίων που περιορίζονται στην αποθήκευσή τους, στην ανάγνωσή τους για παράδοση ή στη διαγραφή τους, μέσω συνδέσεων κρυπτογραφημένων με TLS, και το Sencai Vault τηρεί ίχνος ελέγχου αυτής της πρόσβασης. Κάθε παράδοση στην υποδομή σας κρυπτογραφείται με κλειδί που δημιουργείται αποκλειστικά για τη συγκεκριμένη παράδοση. Κανένα σύστημα δεν είναι απολύτως ασφαλές· ενημερώνουμε τους θιγόμενους χρήστες και τις αρμόδιες αρχές για παραβιάσεις προσωπικών δεδομένων όπως απαιτούν τα άρθρα 33 και 34 του GDPR, και όπου ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας, σας ενημερώνουμε όπως ορίζεται στη Σύμβαση Επεξεργασίας Δεδομένων.
Τα δικαιώματά σας
Έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας των προσωπικών σας δεδομένων, δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή με ισχύ για το μέλλον. Επικοινωνήστε στο privacy@sencai.space· απαντάμε εντός ενός μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στην Τσεχική Αρχή Προστασίας Προσωπικών Δεδομένων (ÚOOÚ, www.uoou.gov.cz) ή στην τοπική εποπτική αρχή της χώρας σας.
Αυτοματοποιημένη λήψη αποφάσεων
Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Τα χαρακτηριστικά της πλατφόρμας που υποβοηθούνται από AI λειτουργούν πάνω σε δεδομένα υποδομής υπό τον δικό σας έλεγχο και καθοδήγηση.
Αλλαγές σε αυτή την πολιτική
Ενδέχεται να ενημερώνουμε αυτή την πολιτική καθώς εξελίσσεται η υπηρεσία ή η νομοθεσία. Ουσιώδεις αλλαγές θα ανακοινώνονται σε αυτή τη σελίδα και, για εγγεγραμμένους χρήστες, μέσω email ή ειδοποίησης εντός της εφαρμογής πριν τεθούν σε ισχύ.