Πολιτική Απορρήτου Celiveo 365, ΓΚΠΔ

Πολιτική Απορρήτου για την πλατφόρμα SaaS CELIVEO 365

Ημερομηνία έναρξης ισχύος: 15 Αυγούστου 2025

Η Celiveo («εμείς», «εμάς» ή «μας») δεσμεύεται να προστατεύει το απόρρητό σας. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποκαλύπτουμε και προστατεύουμε τις πληροφορίες σας όταν χρησιμοποιείτε την πλατφόρμα μας Celiveo 365 Software as a Service (SaaS) (η «Υπηρεσία»). Με την πρόσβαση ή τη χρήση της Υπηρεσίας, συμφωνείτε με τους όρους της παρούσας Πολιτικής Απορρήτου. Εάν δεν συμφωνείτε, μην χρησιμοποιήσετε την Υπηρεσία.

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Θα σας ειδοποιούμε για τυχόν αλλαγές δημοσιεύοντας τη νέα Πολιτική Απορρήτου σε αυτήν τη σελίδα και ενημερώνοντας την «Ημερομηνία Έναρξης Ισχύος» παραπάνω. Η συνεχιζόμενη χρήση της Υπηρεσίας μετά από αυτές τις αλλαγές συνιστά αποδοχή της ενημερωμένης πολιτικής από εσάς.

1. Πληροφορίες που συλλέγουμε

Συλλέγουμε πληροφορίες που μας παρέχετε απευθείας, καθώς και πληροφορίες που δημιουργούνται μέσω της χρήσης της Υπηρεσίας από εσάς. Αυτές μπορεί να περιλαμβάνουν:

• Προσωπικές πληροφορίεςΌπως το όνομα της επικοινωνίας για την χρέωση και την τεχνική εξυπηρέτηση, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η επαγγελματική διεύθυνση και τυχόν άλλα στοιχεία που παρέχονται κατά τη δημιουργία λογαριασμού από την εταιρεία σας, την εγγραφή στην Υπηρεσία ή την επικοινωνία με την υποστήριξη.
• Πληροφορίες τελικού χρήστη: μετατράπηκε συστηματικά σε SHA256: Entra ID UID, αριθμός κάρτας, κωδικός PIN, κωδικός πρόσβασης κάρτας τελικών χρηστών που εκτυπώνουν ή ελέγχουν την ταυτότητά τους μέσω του SaaS. Το UPN χρήστη και ο τίτλος της εργασίας εκτύπωσης μπορούν να ανωνυμοποιηθούν κατά τη στιγμή της συλλογής (επιλογή "Stealth mode" διαθέσιμη στον διαχειριστή).
• Χρήση ΔεδομένωνΠληροφορίες σχετικά με τον τρόπο που αλληλεπιδράτε με την Υπηρεσία, συμπεριλαμβανομένης της διεύθυνσης IP, του μοντέλου εκτυπωτή, του τύπου προγράμματος περιήγησης, των πληροφοριών συσκευής, των σελίδων που επισκεφτήκατε και των χρονικών σημάνσεων, για λόγους ασφαλείας και προαιρετικής χρέωσης.
• Περιεχόμενο που δημιουργείται από τον χρήστηΟποιαδήποτε δεδομένα εκτυπώνετε ή σαρώνετε μέσω της Υπηρεσίας, τα οποία ενδέχεται να περιλαμβάνουν προσωπικά δεδομένα των τελικών χρηστών ή πελατών σας (συλλογικά, «Δεδομένα Πελατών»), τα εν λόγω δεδομένα είναι κρυπτογραφημένα.

Δεν συλλέγουμε ευαίσθητα προσωπικά δεδομένα (π.χ. φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές πεποιθήσεις ή δεδομένα υγείας), εκτός εάν παρέχονται ρητά από εσάς ως μέρος των Δεδομένων Πελατών.

2. Πώς χρησιμοποιούμε τις πληροφορίες σας

Χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:

• Για την παροχή, συντήρηση και βελτίωση της Υπηρεσίας.
• Για την επεξεργασία πληρωμών και τη διαχείριση του λογαριασμού σας.
• Για να επικοινωνούμε μαζί σας, συμπεριλαμβανομένης της αποστολής email που σχετίζονται με την υπηρεσία (π.χ. ενημερώσεις, ειδοποιήσεις ασφαλείας).
• Για τη συμμόρφωση με τις νομικές υποχρεώσεις, την επίλυση διαφορών και την επιβολή των συμφωνιών μας.
• Για εσωτερική ανάλυση με σκοπό την κατανόηση των προτύπων χρήσης και τη βελτίωση της εμπειρίας των χρηστών.

Δεν χρησιμοποιούμε τα στοιχεία σας για σκοπούς μάρκετινγκ χωρίς τη ρητή συγκατάθεσή σας.

Το περιεχόμενο που δημιουργείται από χρήστες κρυπτογραφείται αυτόματα με δυναμικά κλειδιά και δεν υποβάλλεται ποτέ σε επεξεργασία για κανέναν άλλο σκοπό εκτός από την άμεση χρήση από την εταιρεία εγγραφής, δεν είναι διαθέσιμο στην ομάδα μας.

3. Κοινή χρήση και αποκάλυψη δεδομένων

Δεν κοινοποιούμε, πωλούμε ή ενοικιάζουμε τα προσωπικά σας στοιχεία ή τα Δεδομένα Πελατών σας σε τρίτες εταιρείες για δικούς τους σκοπούς. Η αποκάλυψη περιορίζεται σε:

• Οι υπάλληλοί μας, οι εργολάβοι και οι συνεργάτες μας που χρειάζονται πρόσβαση για να εκτελούν υπηρεσίες εκ μέρους μας, βάσει αυστηρών συμφωνιών εμπιστευτικότητας.
• Όπως απαιτείται από το νόμο, όπως σε απάντηση σε κλήτευση, δικαστική εντολή ή κανονιστικό αίτημα.
• Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, όπου οι πληροφορίες σας ενδέχεται να μεταβιβαστούν ως επιχειρηματικό περιουσιακό στοιχείο (θα σας ειδοποιήσουμε εκ των προτέρων).

Δεν προβαίνουμε σε καμία κοινοποίηση δεδομένων με τρίτους για διαφημιστικούς, αναλυτικούς ή άλλους εμπορικούς σκοπούς.

4. Αποθήκευση και Ασφάλεια Δεδομένων

Οι πληροφορίες σας αποθηκεύονται σε ασφαλείς διακομιστές Microsoft Azure που βρίσκονται στην Ευρωπαϊκή Ένωση (Γαλλία), τις ΗΠΑ, το Μεξικό και τη Σιγκαπούρη. Εφαρμόζουμε μέτρα ασφαλείας που ανταποκρίνονται στα πρότυπα του κλάδου, όπως κρυπτογράφηση, έλεγχοι πρόσβασης και τακτικούς ελέγχους, για την προστασία από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, αποκάλυψη ή καταστροφή. Η εταιρεία μας είναι πιστοποιημένη από την Intertek για πλήρης συμμόρφωση με τα πρότυπα ISO 27001:2022 και ISO 9001:2015.

• Διατήρηση δεδομένωνΔιατηρούμε τα προσωπικά στοιχεία και τα Δεδομένα Πελατών μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα πολιτική ή όπως απαιτείται από το νόμο. Μετά τη λήξη της σύμβασης ή του λογαριασμού σας, θα διαγράψουμε ή θα ανωνυμοποιήσουμε όλα τα Δεδομένα Πελατών εντός 30 ημερών, εκτός από τις περιπτώσεις όπου η διατήρησή τους επιβάλλεται από το νόμο (π.χ., για αρχεία χρέωσης).
• Διεθνείς μεταφορέςΔεν υπάρχει μεταφορά εκτός ΕΕ και ΕΟΧ.

5. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας στοιχεία:

• πρόσβασηΖητήστε ένα αντίγραφο των δεδομένων που διατηρούμε για εσάς ως πελάτη. Οι τελικοί χρήστες πρέπει να επικοινωνήσουν με τον εργοδότη τους, καθώς δεν έχουμε πρόσβαση στα δεδομένα τους.
• Διόρθωση: Διορθώστε τα ανακριβή ή ελλιπή δεδομένα.
• ErasureΑίτημα διαγραφής των δεδομένων σας (υπόκειται σε νομικές υποχρεώσεις).
• ΠεριορισμόςΠεριορισμός επεξεργασίας σε ορισμένες περιπτώσεις.
• ΦορητότηταΛάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή.
• Ενσταση: Εναντίωση σε επεξεργασία με βάση έννομα συμφέροντα.
• Ανάκληση συγκατάθεσης: Όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση dpo (at) celiveo.com. Θα σας απαντήσουμε εντός 30 ημερών (με δυνατότητα παράτασης έως 60 ημέρες για σύνθετα αιτήματα).

Εάν βρίσκεστε στην ΕΕ/ΕΟΧ, μπορείτε επίσης να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων.

6. Απόρρητο των παιδιών

Η Υπηρεσία μας δεν προορίζεται για άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά στοιχεία από παιδιά κάτω των 16 ετών. Εάν αντιληφθούμε τέτοια συλλογή, θα τα διαγράψουμε αμέσως.

7. Cookies και τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να βελτιώσουμε την εμπειρία σας, όπως για τη διαχείριση περιόδων σύνδεσης και την ανάλυση. Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Δεν χρησιμοποιούμε cookies παρακολούθησης τρίτων.

8. Επικοινωνήστε μαζί μας

Για ερωτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου, επικοινωνήστε μαζί μας στη διεύθυνση:

Σελιβέο
Οδός Όρτσαρντ 541
238881 Σιγκαπούρη
Ηλεκτρονικό ταχυδρομείο: dpo (at) celiveo.com

Αυτή η Πολιτική Απορρήτου διέπεται από τους νόμους της Σιγκαπούρης, με βάση τον ΓΚΠΔ για τους χρήστες της ΕΕ.

https://www.pdpc.gov.sg/

https://gdpr.eu/

Συμφωνία Επεξεργασίας Δεδομένων (DPA) για τη Συμμόρφωση με τον ΓΚΠΔ

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («DPA») συνάπτεται μεταξύ της Celiveo («Επεξεργαστής») και εσάς («Υπεύθυνος Επεξεργασίας») από την ημερομηνία εγγραφής σας στο SaaS. Η παρούσα DPA συμπληρώνει την κύρια συμφωνία SaaS (η «Συμφωνία») και διασφαλίζει τη συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) (ΕΕ) 2016/679.

1. Ορισμοί

• Προσωπικά ΔεδομέναΟποιεσδήποτε πληροφορίες που σχετίζονται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο που υποβάλλονται σε επεξεργασία βάσει της παρούσας DPA.
• Επεξεργασία: Οποιαδήποτε ενέργεια που εκτελείται σε Προσωπικά Δεδομένα, συμπεριλαμβανομένης της συλλογής, αποθήκευσης, χρήσης και διαγραφής.
• ελεγκτής και Επεξεργαστής: Όπως ορίζεται στον ΓΚΠΔ.

2. Αντικείμενο και Διάρκεια

• Ο Επεξεργαστής θα επεξεργάζεται Προσωπικά Δεδομένα για λογαριασμό του Υπεύθυνου Επεξεργασίας αποκλειστικά για την παροχή της Υπηρεσίας όπως περιγράφεται στη Συμφωνία.
• Η παρούσα DPA παραμένει σε ισχύ μέχρι τη λήξη της Συμφωνίας, συν οποιαδήποτε περίοδο που απαιτείται για τη διαγραφή δεδομένων (έως 30 ημέρες μετά τη λήξη).

3. Φύση και Σκοπός της Επεξεργασίας

• Η επεξεργασία περιορίζεται στην παροχή της πλατφόρμας SaaS, συμπεριλαμβανομένης της φιλοξενίας, της συντήρησης και της υποστήριξης.
• Τύποι Προσωπικών Δεδομένων: όνομα επικοινωνίας χρέωσης και τεχνικής επαφής, διεύθυνση email, επαγγελματική διεύθυνση, μεταδεδομένα εργασιών εκτύπωσης (τίτλος, ώρα, ημερομηνία, UPN κατόχου, διεύθυνση IP) και τυχόν άλλα στοιχεία που παρέχονται κατά τη δημιουργία λογαριασμού από την εταιρεία σας, την εγγραφή στην Υπηρεσία ή την επικοινωνία με την υποστήριξη.
• Κατηγορίες Υποκειμένων Δεδομένων: [Προσδιορίστε, π.χ., Υπάλληλοι του Πελάτη, τελικοί χρήστες].
• Ο Επεξεργαστής δεν θα επεξεργάζεται Προσωπικά Δεδομένα για κανέναν άλλο σκοπό χωρίς τις γραπτές οδηγίες του Υπεύθυνου Επεξεργασίας.

4. Υποχρεώσεις του Επεξεργαστή

• Επεξεργασία Προσωπικών Δεδομένων μόνο βάσει τεκμηριωμένων οδηγιών από τον Υπεύθυνο Επεξεργασίας, συμπεριλαμβανομένων των μεταφορών σε τρίτες χώρες (εάν υπάρχουν).
• Διασφαλίστε ότι το προσωπικό δεσμεύεται από υποχρεώσεις εμπιστευτικότητας.
• Εφαρμόστε κατάλληλα τεχνικά και οργανωτικά μέτρα για την εξασφάλιση της ασφάλειας (π.χ. κρυπτογράφηση, έλεγχοι πρόσβασης) όπως περιγράφεται λεπτομερώς στο Παράρτημα 1.
• Παροχή βοήθειας στον Υπεύθυνο Επεξεργασίας με αιτήματα για δικαιώματα των υποκειμένων των δεδομένων, εκτιμήσεις επιπτώσεων και κανονιστικές διαβουλεύσεις, με έξοδα του Υπεύθυνου Επεξεργασίας εάν η υποστήριξη υπερβαίνει την τυπική υποστήριξη.
• Ενημερώστε τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση (εντός 48 ωρών) για οποιαδήποτε παραβίαση Προσωπικών Δεδομένων.
• Μην προσλαμβάνετε νέους υπεργολάβους επεξεργασίας χωρίς να ενημερώνετε τον Υπεύθυνο Επεξεργασίας 30 ημέρες πριν από την αλλαγή. Τρέχοντες υπεργολάβοι επεξεργασίας: Microsoft, Freshdesk. Ο Επεξεργαστής παραμένει υπεύθυνος για τους υπεργολάβους επεξεργασίας.
• Μετά τον τερματισμό, διαγράψτε όλα τα Προσωπικά Δεδομένα εντός 30 ημερών και διαγράψτε τα υπάρχοντα αντίγραφα, εκτός εάν η νομοθεσία της ΕΕ απαιτεί αποθήκευση.
• Διαθέτουν τις απαραίτητες πληροφορίες για την απόδειξη της συμμόρφωσης και επιτρέπουν τους ελέγχους (με έξοδα του Ελεγκτή, μία φορά ετησίως).

5. Υποχρεώσεις Υπεύθυνου Επεξεργασίας

• Διασφάλιση νόμιμης βάσης για την Επεξεργασία και παροχή ακριβών οδηγιών.
• Εγγυώμαι ότι τα Προσωπικά Δεδομένα δεν περιλαμβάνουν ειδικές κατηγορίες, εκτός εάν έχει συμφωνηθεί.
• Συνεργαστείτε με τον Επεξεργαστή για την εκπλήρωση των υποχρεώσεων του ΓΚΠΔ.

6. Μεταφορές Δεδομένων

• Τα Προσωπικά Δεδομένα υποβάλλονται σε επεξεργασία στην ΕΕ (Γαλλία), τις ΗΠΑ, το Μεξικό ή τη Σιγκαπούρη, σύμφωνα με την επιλογή του Υπεύθυνου Επεξεργασίας (εσάς) κατά τον χρόνο εγγραφής.
• Για μεταφορές εκτός του ΕΟΧ, τα μέρη βασίζονται σε Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) σύμφωνα με την Εκτελεστική Απόφαση (ΕΕ) 2021/914 της Επιτροπής.

7. Ευθύνη και Αποζημίωση

• Κάθε μέρος θα αποζημιώσει το άλλο μέρος για ζημίες που προκύπτουν από την παραβίαση της παρούσας DPA, με την επιφύλαξη των ορίων ευθύνης που ορίζονται στη Συμφωνία.

8. Ισχύον Δίκαιο και Επίλυση Διαφορών

• Η παρούσα DPA διέπεται από τους νόμους της Γαλλίας.
• Οι διαφορές θα επιλύονται μέσω του Εμπορικού Δικαστηρίου της Ναντέρ, Γαλλία.

9. Διάφορα

• Η παρούσα DPA μπορεί να τροποποιηθεί από τον Εκτελούντα την Επεξεργασία και να γίνει δεκτή από τον Υπεύθυνο Επεξεργασίας μέσω ηλεκτρονικής αποδοχής.
• Εάν κάποια διάταξη είναι άκυρη, η υπόλοιπη παραμένει σε ισχύ.

Υπογραφή:

Για τον Επεξεργαστή: Celiveo – Ημερομηνία: 15 Αυγούστου 2025

Όνομα: Jean-Francois Lacome Τίτλος: Υπεύθυνος Προστασίας Δεδομένων

Παράρτημα 1: Τεχνικά και Οργανωτικά Μέτρα

• Στοιχεία ελέγχου πρόσβασης: Microsoft Entra ID Πρόσβαση βάσει ρόλων, Microsoft Entra ID επαλήθευση πολλών παραγόντων.
• κρυπτογράφησηΔεδομένα σε ακινησία και σε μεταφορά (TLS 1.2+, AES256-GCM, κλειδιά στο Microsoft Azure Vault).
• Αντιμετώπιση περιστατικών: 24/7 Azure Cloud Παρακολούθηση CSPM του Defender, τακτικές δοκιμές διείσδυσης.
• Δημιουργία αντιγράφων ασφαλείας δεδομένωνΑυτόματα κρυπτογραφημένα αντίγραφα ασφαλείας του Microsoft Azure με σχέδια ανάκτησης.
• ΈλεγχοιΕτήσια συμμόρφωση με το πρότυπο ISO 27001:2022 https://certcheck.ukas.com/certification/375199a2-df67-5c08-8159-76d4dbaac228.