Πολιτική Απορρήτου

1. Εισαγωγή.

1.1. Η προστασία των προσωπικών δεδομένων αποτελεί βασική προτεραιότητα της HYPE NETWORK (εφεξής η «Εταιρεία», «εμείς» ή «Πλατφόρμα»). Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, κοινοποιούμε και προστατεύουμε τα προσωπικά δεδομένα των χρηστών της Πλατφόρμας.

1.1. Η Πολιτική εφαρμόζεται σε όλους τους χρήστες της Εταιρείας, είτε ενεργούν ως Δημιουργοί Περιεχομένου (Creators) είτε ως Επιχειρήσεις (Businesses). Με την εγγραφή ή τη χρήση της Πλατφόρμας, ο χρήστης δηλώνει ότι έλαβε γνώση της παρούσας Πολιτικής.

2. Υπεύθυνος Επεξεργασίας.

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

Eταιρεία: THE HYPE NETWORK Ι.Κ.Ε.

Αριθμός ΓΕΜΗ : 191391503000

Διακριτικός τίτλος : THE HYPE NETWORK P.C.

ΑΦΜ : 803177476

Email: privacy@thehypenetwork.io

Όπου η ισχύουσα νομοθεσία το απαιτεί, η Εταιρεία δύναται να ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO), τα στοιχεία επικοινωνίας του οποίου θα αναρτώνται στην ιστοσελίδα της.

3. Πεδίο Εφαρμογής.

Η παρούσα Πολιτική εφαρμόζεται σε κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω της Εταιρείας, συμπεριλαμβανομένων ιδίως:

• της δημιουργίας λογαριασμού,
• της σύνδεσης μέσω Instagram ή TikTok,
• της χρήσης των υπηρεσιών της Πλατφόρμας,
• της δημοσίευσης Προτάσεων Συνεργασίας ή Προσφορών Υπηρεσιών,
• της ανταλλαγής πληροφοριών μεταξύ χρηστών,
• των αξιολογήσεων,
• της διαχείρισης συνδρομών,
• της τεχνικής υποστήριξης,
• της επικοινωνίας με την Εταιρεία.

4. Νομοθετικό Πλαίσιο.

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679 (GDPR),
• τον Ν. 4624/2019,
• την εκάστοτε ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία,
• τις αποφάσεις και κατευθυντήριες οδηγίες της Ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα,
• τις κατευθυντήριες οδηγίες του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB).

5. Βασικές Αρχές Επεξεργασίας.

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τις αρχές:

• της νομιμότητας,
• της διαφάνειας,
• της αντικειμενικότητας,
• του περιορισμού του σκοπού,
• της ελαχιστοποίησης των δεδομένων,
• της ακρίβειας,
• του περιορισμού της περιόδου αποθήκευσης,
• της ακεραιότητας και εμπιστευτικότητας,
• της λογοδοσίας.

Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζει τη συμμόρφωσή της με τις ανωτέρω αρχές.

6. Κατηγορίες Υποκειμένων των Δεδομένων

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα που αφορούν τις ακόλουθες κατηγορίες υποκειμένων:

α) Δημιουργούς Περιεχομένου,

β) Επιχειρήσεις και τους νόμιμους εκπροσώπους ή διαχειριστές αυτών,

γ) επισκέπτες της ιστοσελίδας,

δ) χρήστες που επικοινωνούν με την Εταιρεία,

ε) πρόσωπα των οποίων τα στοιχεία εμφανίζονται νομίμως στο πλαίσιο συνεργασιών που πραγματοποιούνται μέσω της Πλατφόρμας.

7. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε.

7.1 Γενικές Κατηγορίες Δεδομένων. Η Εταιρεία συλλέγει και επεξεργάζεται προσωπικά δεδομένα που παρέχονται απευθείας από τον χρήστη, δεδομένα που λαμβάνονται μέσω συνδεδεμένων λογαριασμών κοινωνικής δικτύωσης και δεδομένα που παράγονται κατά τη χρήση της Πλατφόρμας.

7.2. Τα δεδομένα που συλλέγονται διαφέρουν ανάλογα με την κατηγορία λογαριασμού (Δημιουργός Περιεχομένου ή Επιχείρηση) και τις υπηρεσίες που χρησιμοποιεί ο χρήστης.

8. Δεδομένα που Συλλέγονται για Όλους τους Χρήστες

Για κάθε λογαριασμό χρήστη, ανεξαρτήτως κατηγορίας, η Εταιρεία δύναται να επεξεργάζεται ιδίως:

• διεύθυνση ηλεκτρονικού ταχυδρομείου (email),
• μοναδικό αναγνωριστικό χρήστη που δημιουργείται από τον πάροχο ταυτοποίησης (Auth0 ή αντίστοιχη υπηρεσία),
• κατηγορία λογαριασμού,
• κατάσταση λογαριασμού (ενεργός, ανενεργός, σε αναστολή ή άλλη κατάσταση),
• ημερομηνία δημιουργίας λογαριασμού,
• ημερομηνία τελευταίας ενημέρωσης,
• φωτογραφία προφίλ,
• γλώσσα διεπαφής,
• ιστορικό ειδοποιήσεων που αποστέλλονται μέσω της Πλατφόρμας,
• πληροφορίες σχετικά με την ανάγνωση ή μη των ειδοποιήσεων,
• προτιμήσεις ειδοποιήσεων,
• τεχνικά αναγνωριστικά συνεδρίας χρήστη.

9. Δεδομένα Δημιουργών Περιεχομένου

Για τους Δημιουργούς Περιεχομένου η Εταιρεία δύναται να συλλέγει επιπλέον:

• εμφανιζόμενο όνομα,
• σύντομο βιογραφικό,
• πόλη,
• χώρα,
• θεματικές κατηγορίες δραστηριότητας,
• είδη περιεχομένου που δημιουργούνται,
• επίπεδο (Tier),
• φωτογραφίες ή λοιπό οπτικοακουστικό υλικό που μεταφορτώνεται στην Πλατφόρμα,
• ιστορικό συνεργασιών,
• αξιολογήσεις,
• συνολική βαθμολογία,
• στατιστικά χρήσης της Πλατφόρμας,
• πληροφορίες σχετικά με Προσφορές Υπηρεσιών που δημοσιεύονται.

Η Εταιρεία δεν συλλέγει ούτε αποθηκεύει διεύθυνση κατοικίας ή δεδομένα ακριβούς γεωγραφικής θέσης των Δημιουργών Περιεχομένου.

10. Δεδομένα Επιχειρήσεων

Για τους λογαριασμούς Επιχειρήσεων η Εταιρεία δύναται να επεξεργάζεται:

• εμπορική επωνυμία,
• περιγραφή της επιχείρησης,
• κατηγορία δραστηριότητας,
• διεύθυνση εγκατάστασης,
• ταχυδρομικό κώδικα,
• πόλη,
• χώρα,
• φωτογραφίες ή λοιπό υλικό που αναρτάται,
• επίπεδο συνδρομής,
• λίστα αποθηκευμένων Δημιουργών Περιεχομένου,
• ιστορικό συνεργασιών,
• αξιολογήσεις,
• στατιστικά χρήσης της Πλατφόρμας.

Η ηλεκτρονική διεύθυνση επικοινωνίας του λογαριασμού αντιστοιχεί στο φυσικό πρόσωπο που δημιούργησε ή διαχειρίζεται τον λογαριασμό της Επιχείρησης.

11. Δεδομένα από Συνδεδεμένους Λογαριασμούς Instagram και TikTok

Με τη ρητή συγκατάθεση του χρήστη κατά τη διαδικασία σύνδεσης του λογαριασμού του, η Εταιρεία δύναται να λαμβάνει δεδομένα από τις αντίστοιχες πλατφόρμες κοινωνικής δικτύωσης, σύμφωνα με τα δικαιώματα πρόσβασης (permissions) που έχουν χορηγηθεί.

Τα δεδομένα αυτά δύνανται να περιλαμβάνουν, ενδεικτικά:

• στοιχεία ταυτοποίησης λογαριασμού,
• εμφανιζόμενο όνομα,
• όνομα χρήστη,
• φωτογραφία προφίλ,
• δημόσιο βιογραφικό,
• σύνδεσμο ιστοσελίδας ή βιογραφικού,
• αριθμό ακολούθων,
• αριθμό λογαριασμών που ακολουθεί ο χρήστης,
• αριθμό δημοσιεύσεων ή βίντεο,
• στατιστικά αλληλεπίδρασης,
• μεταδεδομένα δημοσιεύσεων,
• συνδέσμους προς δημοσιεύσεις,
• ημερομηνίες δημοσίευσης,
• πληροφορίες που απαιτούνται για την επαλήθευση ολοκλήρωσης συνεργασιών,
• κάθε άλλο στοιχείο που καθίσταται διαθέσιμο μέσω των επίσημων APIs των αντίστοιχων πλατφορμών.

Η Εταιρεία δεν καθορίζει τα δεδομένα που διατίθενται μέσω των APIs αυτών και δεν ευθύνεται για τυχόν τροποποιήσεις ή περιορισμούς που επιβάλλονται από τη Meta ή την TikTok.

12. Tokens Εξουσιοδότησης και Τεχνικά Δεδομένα

Η Εταιρεία δύναται να αποθηκεύει:

• access tokens,
• refresh tokens,
• μοναδικά αναγνωριστικά λογαριασμών,
• τεχνικά αναγνωριστικά συνεδριών,
• τεχνικά αρχεία καταγραφής (logs),
• στον βαθμό που αυτό είναι αναγκαίο για:
• τη διατήρηση της σύνδεσης του χρήστη,
• την ανανέωση των στοιχείων του λογαριασμού,
• την επαλήθευση συνεργασιών,
• την ασφάλεια της Πλατφόρμας,
• την αντιμετώπιση τεχνικών προβλημάτων.

Τα δεδομένα αυτά προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας και δεν χρησιμοποιούνται για σκοπούς διαφορετικούς από αυτούς που περιγράφονται στην παρούσα Πολιτική.

Άρθρο 13. Δεδομένα που δεν συλλέγουμε

13.1. Η Εταιρεία εφαρμόζει την αρχή της ελαχιστοποίησης των δεδομένων (data minimisation) και δεν συλλέγει ούτε επεξεργάζεται προσωπικά δεδομένα που δεν είναι αναγκαία για τη λειτουργία της Πλατφόρμας. Ειδικότερα, η Εταιρεία δεν συλλέγει ούτε αποθηκεύει, κατά την κανονική λειτουργία της Πλατφόρμας:

• αριθμούς τηλεφώνου,

• ημερομηνίες γέννησης,

• στοιχεία δελτίου ταυτότητας ή διαβατηρίου,

• αριθμούς φορολογικού μητρώου,

• αριθμούς Γ.Ε.ΜΗ.,

• αριθμούς Φ.Π.Α.,

• στοιχεία πιστωτικών ή χρεωστικών καρτών,

• στοιχεία τραπεζικών λογαριασμών,

• δεδομένα ακριβούς γεωγραφικής θέσης (GPS),

• ειδικές κατηγορίες προσωπικών δεδομένων κατά το άρθρο 9 του GDPR, εκτός εάν αυτό απαιτείται από τον νόμο ή παρέχεται κατόπιν ρητής συγκατάθεσης του υποκειμένου.

  13.2. Η Εταιρεία δεν χρησιμοποιεί τεχνολογίες παρακολούθησης για διαφημιστικούς ή συμπεριφορικούς σκοπούς, όπως ενδεικτικά Google Analytics, Meta Pixel ή άλλους αντίστοιχους μηχανισμούς παρακολούθησης τρίτων.

  13.3. Τα μόνα cookies ή παρόμοιες τεχνολογίες που χρησιμοποιούνται είναι αυστηρά αναγκαία για τη λειτουργία της Πλατφόρμας, όπως η διατήρηση της σύνδεσης του χρήστη, η αποθήκευση της επιλεγμένης γλώσσας διεπαφής και η απομνημόνευση βασικών λειτουργικών προτιμήσεων.

14. Σκοποί της Επεξεργασίας Προσωπικών Δεδομένων

14.1. Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για νόμιμους, σαφείς και καθορισμένους σκοπούς, οι οποίοι συνδέονται με την παροχή και τη βελτίωση των υπηρεσιών της Πλατφόρμας. Ειδικότερα, η επεξεργασία πραγματοποιείται για έναν ή περισσότερους από τους ακόλουθους σκοπούς:

14.1 Δημιουργία και διαχείριση λογαριασμού

Για τη δημιουργία, ενεργοποίηση, διατήρηση και διαχείριση του λογαριασμού του χρήστη, την ταυτοποίησή του και την ασφαλή πρόσβασή του στην Πλατφόρμα.

14.1.α Παροχή των υπηρεσιών της Πλατφόρμας

Για την εύρυθμη λειτουργία της HYPE NETWORK, συμπεριλαμβανομένης της:

• προβολής προφίλ,

• δημοσίευσης Προτάσεων Συνεργασίας,

• δημοσίευσης Προσφορών Υπηρεσιών,

• αναζήτησης συνεργατών,

• διαχείρισης αιτήσεων συνεργασίας,

• δημιουργίας ιστορικού συνεργασιών,

• λειτουργίας του συστήματος αξιολογήσεων,

• λειτουργίας του Hype Score και των επιπέδων (Tier).

  14.1.β. Διασύνδεση με Instagram και TikTok

Για τη σύνδεση και συγχρονισμό των λογαριασμών κοινωνικής δικτύωσης του χρήστη, την ανάκτηση δεδομένων που έχουν εγκριθεί από τον ίδιο, την ενημέρωση των στοιχείων του προφίλ και την επαλήθευση ολοκληρωμένων συνεργασιών.

14.1.γ. Επικοινωνία με τους χρήστες

Για την αποστολή ειδοποιήσεων εντός της Πλατφόρμας σχετικά με:

• νέες συνεργασίες,

• αιτήσεις,

• προσκλήσεις,

• αλλαγές κατάστασης,

• ενημερώσεις λογαριασμού,

• θέματα ασφαλείας,

• αλλαγές στους Όρους Χρήσης ή στην Πολιτική Απορρήτου,

• λοιπές λειτουργικές ενημερώσεις.

  14.5 Διαχείριση συνδρομών

Για τη διαχείριση των συνδρομών των Επιχειρήσεων, συμπεριλαμβανομένης της ενεργοποίησης, ανανέωσης, ακύρωσης και παρακολούθησης της κατάστασης της συνδρομής.

14.6 Ασφάλεια της Πλατφόρμας

Για την προστασία της HYPE NETWORK και των χρηστών της από:

• απάτη,

• μη εξουσιοδοτημένη πρόσβαση,

• κατάχρηση της Πλατφόρμας,

• χρήση bots,

• δημιουργία ψευδών λογαριασμών,

• επιθέσεις στα πληροφοριακά συστήματα,

• λοιπές παράνομες ή καταχρηστικές ενέργειες.

  14.7 Στατιστική ανάλυση και βελτίωση υπηρεσιών

Για την εξαγωγή στατιστικών στοιχείων, τη μέτρηση της χρήσης της Πλατφόρμας, την αξιολόγηση της απόδοσης των υπηρεσιών και τη συνεχή βελτίωση της εμπειρίας των χρηστών.

Στο μέτρο του δυνατού, οι σχετικές αναλύσεις πραγματοποιούνται με συγκεντρωτικά ή ψευδωνυμοποιημένα δεδομένα.

14.8 Συμμόρφωση με νομικές υποχρεώσεις

Για τη συμμόρφωση της HYPE NETWORK με υποχρεώσεις που απορρέουν από την εφαρμοστέα νομοθεσία, αποφάσεις αρμόδιων αρχών ή δικαστικών οργάνων, καθώς και για την προστασία των νόμιμων δικαιωμάτων της.

15. Νομικές Βάσεις της Επεξεργασίας

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα αποκλειστικά όταν υφίσταται νόμιμη βάση σύμφωνα με το άρθρο 6 του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR).

15.1 Εκτέλεση σύμβασης

Η επεξεργασία είναι απαραίτητη για την παροχή των υπηρεσιών που ζητά ο χρήστης μέσω της Πλατφόρμας, συμπεριλαμβανομένης της δημιουργίας λογαριασμού, της διαχείρισης του προφίλ, της χρήσης των λειτουργιών της Πλατφόρμας και της διαχείρισης των συνδρομών.

15.2 Συγκατάθεση

Όπου απαιτείται από τη νομοθεσία, η Εταιρεία επεξεργάζεται προσωπικά δεδομένα κατόπιν της προηγούμενης συγκατάθεσης του χρήστη.

Η συγκατάθεση μπορεί να αφορά ιδίως:

• τη σύνδεση λογαριασμού Instagram ή TikTok,
• την πρόσβαση σε συγκεκριμένα δεδομένα που παρέχονται μέσω των αντίστοιχων APIs,
• άλλες περιπτώσεις όπου η συγκατάθεση αποτελεί τη μόνη κατάλληλη νομική βάση.

Ο χρήστης δύναται να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

15.3 Έννομο συμφέρον

Η Εταιρεία δύναται να επεξεργάζεται προσωπικά δεδομένα όταν αυτό είναι απαραίτητο για την εξυπηρέτηση των έννομων συμφερόντων της, υπό την προϋπόθεση ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και οι ελευθερίες των χρηστών.

Ενδεικτικά, το έννομο συμφέρον μπορεί να αφορά:

• την ασφάλεια της Πλατφόρμας,

• την πρόληψη απάτης,

• την ανίχνευση κακόβουλης δραστηριότητας,

• τη διαχείριση καταγγελιών,

• τη διατήρηση αρχείων ελέγχου (audit logs),

• τη βελτίωση των υπηρεσιών,

• τη διαχείριση νομικών αξιώσεων.

  15.4 Συμμόρφωση με νομική υποχρέωση

Η Εταιρεία δύναται να επεξεργάζεται προσωπικά δεδομένα όταν αυτό απαιτείται για τη συμμόρφωση με υποχρέωση που επιβάλλεται από την εφαρμοστέα νομοθεσία.

16. Κοινοποίηση προσωπικών δεδομένων

16.1. Η Εταιρεία δεν πωλεί, δεν εκμισθώνει και δεν διαθέτει προσωπικά δεδομένα των χρηστών σε τρίτους για σκοπούς εμπορικής προώθησης.

16.2. Τα δεδομένα κοινοποιούνται μόνο όταν αυτό είναι αναγκαίο για τη λειτουργία της Πλατφόρμας ή επιβάλλεται από τον νόμο.

16.3. Οι αποδέκτες δύνανται να περιλαμβάνουν:

Παρόχους υπηρεσιών ταυτοποίησης

Παρόχους υπηρεσιών πληρωμών (Σημειώνεται ότι η Εταιρεία δεν λαμβάνει ούτε αποθηκεύει στοιχεία πιστωτικών ή χρεωστικών καρτών)

Παρόχους φιλοξενίας αρχείων

Παρόχους υπηρεσιών καταγραφής συμβάντων

Παρόχους υπηρεσιών φιλοξενίας υποδομών (Hosting Providers)

Δημόσιες αρχές

16.4. Προσωπικά δεδομένα ενδέχεται να γνωστοποιηθούν σε αρμόδιες δικαστικές, εισαγγελικές, διοικητικές ή άλλες δημόσιες αρχές, όταν αυτό απαιτείται από την εφαρμοστέα νομοθεσία ή από δεσμευτική απόφαση αρμόδιας αρχής.

17. Διαβίβαση Προσωπικών Δεδομένων σε Τρίτες Χώρες

17.1. Η Εταιρεία δύναται να διαβιβάζει προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), όταν αυτό είναι απαραίτητο για την παροχή των υπηρεσιών της ή για τη χρήση υπηρεσιών τρίτων παρόχων.

17.2. Τέτοιες διαβιβάσεις ενδέχεται να πραγματοποιούνται ιδίως προς:

• τη Meta Platforms Inc. και τις συνδεδεμένες εταιρείες της, στο πλαίσιο της σύνδεσης και χρήσης λογαριασμών Instagram,

• την TikTok και τις συνδεδεμένες εταιρείες της, στο πλαίσιο της σύνδεσης λογαριασμών TikTok,

• την Okta/Auth0,

• την Stripe,

• λοιπούς παρόχους υπηρεσιών νέφους (cloud services) ή τεχνολογικής υποστήριξης που χρησιμοποιεί η Εταιρεία.

  17.3 Σε κάθε περίπτωση, η Εταιρεία λαμβάνει τα κατάλληλα μέτρα ώστε κάθε διαβίβαση να πραγματοποιείται σύμφωνα με τις απαιτήσεις του Κεφαλαίου V του GDPR.

  17.4. Όπου απαιτείται, η διαβίβαση βασίζεται:

• σε Απόφαση Επάρκειας της Ευρωπαϊκής Επιτροπής,

• στις Πρότυπες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs),

• ή σε άλλο νόμιμο μηχανισμό που προβλέπεται από τα άρθρα 45 έως 49 του GDPR.

18. Χρόνοι Διατήρησης Προσωπικών Δεδομένων

18.1. Η Εταιρεία διατηρεί προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την επίτευξη των σκοπών επεξεργασίας ή για όσο απαιτείται από την εφαρμοστέα νομοθεσία.

18.2. Οι βασικές περίοδοι διατήρησης έχουν ως εξής:

Κατηγορία Δεδομένων Χρόνος Διατήρησης

Στοιχεία λογαριασμού: Για όσο διάστημα ο λογαριασμός παραμένει ενεργός

Στοιχεία συνδρομών: Για όσο απαιτείται από τη φορολογική και εμπορική νομοθεσία

Προτάσεις Συνεργασίας: Έως τη διαγραφή του λογαριασμού ή την ανωνυμοποίησή τους

Αιτήσεις Συνεργασίας : Έως τη διαγραφή του λογαριασμού ή για όσο απαιτείται για την προστασία των έννομων συμφερόντων της Εταιρείας

Ιστορικό συνεργασιών: Για όσο ο λογαριασμός είναι ενεργός και, μετά τη διαγραφή, για όσο απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Αξιολογήσεις : Για όσο ο σχετικός λογαριασμός παραμένει ενεργός

Τεχνικά αρχεία καταγραφής (Logs): Έως δώδεκα (12) μήνες, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για λόγους ασφαλείας ή νομικών αξιώσεων

Audit Logs: Για όσο απαιτείται για λόγους ασφάλειας, κανονιστικής συμμόρφωσης και προστασίας της Εταιρείας

18.3. Μετά την παρέλευση των ανωτέρω χρονικών διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η διατήρησή τους απαιτείται από διάταξη νόμου ή για την άσκηση, θεμελίωση ή υποστήριξη νομικών αξιώσεων.

19. Ασφάλεια των Προσωπικών Δεδομένων

19.1. Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

19.2. Τα μέτρα ασφαλείας περιλαμβάνουν, κατά περίπτωση:

• έλεγχο πρόσβασης,

• αυθεντικοποίηση χρηστών,

• κρυπτογράφηση κατά τη μεταφορά δεδομένων,

• ασφαλή αποθήκευση δεδομένων,

• καταγραφή ενεργειών (audit logs),

• περιορισμό πρόσβασης προσωπικού,

• τακτικές ενημερώσεις λογισμικού,

• διαδικασίες αντιμετώπισης περιστατικών ασφαλείας.

  19.3. Παρά τα ανωτέρω μέτρα, καμία μέθοδος ηλεκτρονικής αποθήκευσης ή μετάδοσης δεδομένων δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

Κατά συνέπεια, η Εταιρεία δεν δύναται να εγγυηθεί την απόλυτη ασφάλεια οποιουδήποτε πληροφοριακού συστήματος.

20. Δικαιώματα των Υποκειμένων των Δεδομένων

Κάθε φυσικό πρόσωπο του οποίου η Εταιρεία επεξεργάζεται προσωπικά δεδομένα δικαιούται, σύμφωνα με τον GDPR, να ασκήσει τα ακόλουθα δικαιώματα:

20.1. Δικαίωμα πρόσβασης

Κάθε πρόσωπο δικαιούται να ενημερωθεί εάν η Εταιρεία επεξεργάζεται προσωπικά δεδομένα που το αφορούν και να λάβει αντίγραφο αυτών.

20.2. Δικαίωμα διόρθωσης

Κάθε πρόσωπο δικαιούται να ζητήσει τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.

20.3. Δικαίωμα διαγραφής

Κάθε πρόσωπο δικαιούται να ζητήσει τη διαγραφή προσωπικών δεδομένων, εφόσον συντρέχουν οι προϋποθέσεις του άρθρου 17 GDPR.

20.4. Δικαίωμα περιορισμού

Κάθε πρόσωπο δικαιούται να ζητήσει τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο GDPR.

20.5. Δικαίωμα φορητότητας

Κάθε πρόσωπο δικαιούται να λάβει τα προσωπικά δεδομένα που έχει παράσχει στην Εταιρεία σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο ή να ζητήσει τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό.

20.6. Δικαίωμα εναντίωσης

Κάθε πρόσωπο δικαιούται να αντιταχθεί στην επεξεργασία προσωπικών δεδομένων που βασίζεται στο έννομο συμφέρον της Εταιρείας, εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων και ελευθεριών του.

20.7. Δικαίωμα ανάκλησης συγκατάθεσης

Όπου η επεξεργασία βασίζεται στη συγκατάθεση, ο χρήστης δύναται να την ανακαλέσει οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

21. Άσκηση Δικαιωμάτων

21.1. Τα αιτήματα για την άσκηση των δικαιωμάτων που προβλέπονται στην παρούσα Πολιτική μπορούν να αποστέλλονται στη διεύθυνση:

privacy@thehypenetwork.io ή σε οποιαδήποτε άλλη διεύθυνση επικοινωνίας δημοσιεύεται από την Εταιρεία.

21.2. Η Εταιρεία απαντά στα αιτήματα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή τους, εκτός εάν η προθεσμία παραταθεί σύμφωνα με το άρθρο 12 του GDPR.

21.3. Η Εταιρεία δύναται να ζητήσει πρόσθετες πληροφορίες για την επαλήθευση της ταυτότητας του αιτούντος, όταν αυτό είναι αναγκαίο για την προστασία των προσωπικών δεδομένων.