Πολιτική Απορρήτου

Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν χρησιμοποιείτε το syntransfer.ro, για ποιον λόγο, για πόσο χρόνο τα διατηρούμε και ποια δικαιώματα έχετε βάσει του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ).

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων που επεξεργάζονται μέσω του syntransfer.ro είναι η SYNAPTIC SYSTEMS SRL, με καταστατική έδρα Str. Puțul cu Plopi nr. 18, Τομέας 1, Βουκουρέστι, Ρουμανία, και σημείο δραστηριότητας Str. Colonel Corneliu Popeia nr. 37, Τομέας 5, Βουκουρέστι, Εμπορικό Μητρώο αρ. J2008004760405, ΑΦΜ RO 23504970.

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με τα δεδομένα σας: office@syntransfer.ro.

2. Με λίγα λόγια

• Όλα τα δεδομένα, συμπεριλαμβανομένων των αρχείων, αποθηκεύονται σε δικούς μας διακομιστές στη Ρουμανία. Τα email αποστέλλονται μέσω δικών μας διακομιστών αλληλογραφίας.
• Δεν πουλάμε δεδομένα, δεν προβάλλουμε διαφημίσεις και δεν χρησιμοποιούμε cookies παρακολούθησης ή ανάλυσης.
• Δεν μπορούμε να διαβάσουμε τις μεταφορές με κρυπτογράφηση από άκρο σε άκρο.
• Τα αρχεία διαγράφονται αυτόματα κατά τη λήξη τους, και μπορείτε να διαγράψετε μόνοι σας τον λογαριασμό σας ανά πάσα στιγμή από τη σελίδα του λογαριασμού σας.

3. Ποια δεδομένα επεξεργαζόμαστε

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, κωδικός πρόσβασης (αποθηκευμένος μόνο σε μη αναστρέψιμη κρυπτογραφική μορφή), προτιμώμενη γλώσσα, ρυθμίσεις ασφαλείας (επαλήθευση δύο βημάτων) και, εάν συνδέεστε με Google ή Microsoft, το αναγνωριστικό του λογαριασμού αυτού.
• Δεδομένα παραγγελίας και τιμολόγησης: όνομα, διεύθυνση, τηλέφωνο, χώρα· για εταιρείες: επωνυμία, ΑΦΜ, αριθμός εμπορικού μητρώου και προαιρετικά IBAN· το επιλεγμένο πρόγραμμα, τα ποσά και το ιστορικό συνδρομής.
• Δεδομένα πληρωμής: οι πληρωμές με κάρτα διεκπεραιώνονται από τη Stripe· λαμβάνουμε μόνο την επιβεβαίωση πληρωμής και τα αναγνωριστικά πελάτη και συνδρομής της Stripe, όχι τα στοιχεία της κάρτας σας.
• Μεταφορές: τα αρχεία, τα ονόματα και το μέγεθός τους, το email του αποστολέα, τα email των παραληπτών, το μήνυμα και τυχόν φωνητικό μήνυμα, οι ρυθμίσεις της μεταφοράς (λήξη, κωδικός σε κρυπτογραφική μορφή, όριο λήψεων) και τα στατιστικά λήψεων (ημερομηνία, διεύθυνση IP).
• SynBox, κατάστημα και αιτήματα αρχείων: τα αποθηκευμένα αρχεία και το αρχείο καταγραφής δραστηριότητας (μεταφορτώσεις, λήψεις, διαγραφές), τα δεδομένα προφίλ και προϊόντων του καταστήματος, καθώς και το όνομα και το email όσων σας στέλνουν αρχεία μέσω αιτημάτων.
• Ομάδες: τα ονόματα και τα email των μελών που προσκαλεί ο κάτοχος της συνδρομής.
• Δεδομένα ασφαλείας και τεχνικά δεδομένα: διεύθυνση IP, πρόγραμμα περιήγησης, λειτουργικό σύστημα και τύπος συσκευής κατά τη σύνδεση· η διεύθυνση IP για μεταφορές χωρίς λογαριασμό (για τα όρια επισκεπτών) και για μηνύματα που αποστέλλονται μέσω της φόρμας επικοινωνίας.
• Μηνύματα προς εμάς: το περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας ή με email.

Σχετικά με τους παραλήπτες μεταφορών. Όταν στέλνετε αρχεία σε κάποιον, μας δίνετε τη διεύθυνση email του. Τη χρησιμοποιούμε μόνο για να του στείλουμε την ειδοποίηση για τα αρχεία. Παρακαλούμε στέλνετε αρχεία μόνο σε άτομα που τα αναμένουν.

4. Κρυπτογράφηση από άκρο σε άκρο

Στη λειτουργία κρυπτογράφησης από άκρο σε άκρο (E2EE), τα αρχεία κρυπτογραφούνται στο πρόγραμμα περιήγησής σας πριν από τη μεταφόρτωση και το κλειδί δεν φτάνει ποτέ σε εμάς. Δεν μπορούμε να δούμε το περιεχόμενο αυτών των αρχείων. Βλέπουμε μόνο τα τεχνικά δεδομένα που απαιτούνται για τη λειτουργία της υπηρεσίας: μέγεθος, ημερομηνία και λήξη. Οι λειτουργίες που χρειάζονται το περιεχόμενο (προεπισκόπηση, υδατογράφημα) χρησιμοποιούν κανονικές μεταφορές, οι οποίες είναι κρυπτογραφημένες κατά τη μετάδοση (HTTPS), αλλά μπορούν να υποβληθούν σε επεξεργασία από τους διακομιστές μας για τη δημιουργία των προεπισκοπήσεων.

5. Γιατί επεξεργαζόμαστε δεδομένα και με ποια νομική βάση

• Παροχή της υπηρεσίας – ο λογαριασμός, οι μεταφορές, το SynBox, το κατάστημα, οι ομάδες, οι συνδρομές και τα σχετικά email (για παράδειγμα επιβεβαιώσεις, κωδικοί ταυτοποίησης, υπενθυμίσεις πληρωμής): εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
• Τιμολόγηση και λογιστικά αρχεία: νομική υποχρέωση, άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.
• Ασφάλεια και πρόληψη καταχρήσεων – το αρχείο συνδέσεων, τα όρια επισκεπτών, η διερεύνηση αναφορών παράνομου περιεχομένου: το έννομο συμφέρον μας να προστατεύουμε την υπηρεσία και τους χρήστες της, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
• Απάντηση στα μηνύματά σας: έννομο συμφέρον ή, κατά περίπτωση, εκτέλεση σύμβασης.
• Υπεράσπιση των δικαιωμάτων μας σε τυχόν διαφορές: έννομο συμφέρον.

Δεν στέλνουμε ενημερωτικά δελτία και δεν χρησιμοποιούμε δεδομένα για μάρκετινγκ. Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς. Οι μόνες αυτοματοποιημένες ενέργειες είναι όσες προβλέπονται στους όρους χρήσης, για παράδειγμα η αναστολή λογαριασμού λόγω μη πληρωμής, για την οποία ειδοποιείστε εκ των προτέρων.

6. Για πόσο διατηρούμε τα δεδομένα

• Μεταφορές: έως την επιλεγμένη ημερομηνία λήξης, μετά την οποία διαγράφονται αυτόματα.
• Λογαριασμός, SynBox και κατάστημα: όσο υπάρχει ο λογαριασμός. Με τη διαγραφή του λογαριασμού διαγράφονται αμέσως. Όταν μια συνδρομή λήξει ή δεν πληρωθεί, τα δεδομένα που υπερβαίνουν το πρόγραμμα Free διαγράφονται μετά τις προθεσμίες που ορίζονται στους Όρους και προϋποθέσεις.
• Έγγραφα τιμολόγησης: για το διάστημα που απαιτεί η λογιστική και φορολογική νομοθεσία (γενικά μεταξύ 5 και 10 ετών).
• Δεδομένα ασφαλείας (αρχείο συνδέσεων, διευθύνσεις IP): όχι περισσότερο από 12 μήνες.
• Μηνύματα μέσω της φόρμας επικοινωνίας: όσο χρειάζεται για να απαντήσουμε, και στη συνέχεια όχι περισσότερο από 12 μήνες.

7. Με ποιους μοιραζόμαστε δεδομένα

Τα δεδομένα αποθηκεύονται σε δικούς μας διακομιστές στη Ρουμανία. Τα κοινοποιούμε μόνο στις ακόλουθες περιπτώσεις:

• Stripe (Stripe Payments Europe Ltd., Ιρλανδία), για πληρωμές με κάρτα. Η Stripe επεξεργάζεται τα δεδομένα πληρωμής ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου.
• Google και Microsoft, μόνο εάν επιλέξετε να συνδεθείτε με τον λογαριασμό τους. Σε αυτή την περίπτωση λαμβάνουμε από αυτές το όνομα, τη διεύθυνση email και το αναγνωριστικό του λογαριασμού σας.
• Δημόσια μητρώα: όταν παραγγέλνετε ως εταιρεία, ελέγχουμε τον ΑΦΜ στη ρουμανική φορολογική διοίκηση (ANAF) ή, για εταιρείες από άλλα κράτη μέλη της ΕΕ, στο σύστημα VIES της Ευρωπαϊκής Επιτροπής.
• Δημόσιες αρχές (για παράδειγμα φορολογικές αρχές, διωκτικές αρχές, δικαστήρια), μόνο όταν μας υποχρεώνει ο νόμος.
• Οι παραλήπτες των μεταφορών λαμβάνουν το όνομα ή το email σας, το μήνυμα και τα αρχεία που επιλέγετε να τους στείλετε.

Δεν πουλάμε ούτε εκμισθώνουμε τα δεδομένα σας.

8. Διαβιβάσεις εκτός ΕΕ

Η Stripe, η Google και η Microsoft ενδέχεται να διαβιβάζουν ορισμένα δεδομένα στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις αυτές βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework) ή στις τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Επιτροπή.

9. Cookies

Χρησιμοποιούμε μόνο cookies απαραίτητα για τη λειτουργία του ιστότοπου. Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή παρακολούθησης, γι' αυτό δεν ζητάμε τη συγκατάθεσή σας μέσω banner.

Cookie	Σκοπός	Διάρκεια
cookie συνεδρίας (PHPSESSID)	σας διατηρεί συνδεδεμένους και προστατεύει τις φόρμες	έως το κλείσιμο του προγράμματος περιήγησης
remember_token	σας διατηρεί συνδεδεμένους, μόνο εάν επιλέξετε «να με θυμάσαι»	30 ημέρες
lang	θυμάται τη γλώσσα που επιλέξατε για τον ιστότοπο	1 έτος

10. Πώς προστατεύουμε τα δεδομένα

Χρησιμοποιούμε κρυπτογραφημένες συνδέσεις (HTTPS/TLS), κωδικούς πρόσβασης αποθηκευμένους με μη αναστρέψιμους κρυπτογραφικούς αλγορίθμους, επαλήθευση δύο βημάτων, προαιρετική κρυπτογράφηση από άκρο σε άκρο, περιορισμένη πρόσβαση στους διακομιστές και δική μας υποδομή στη Ρουμανία. Κανένα μέτρο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, αλλά εάν συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα που θέτει σε κίνδυνο τα δικαιώματά σας, θα σας ειδοποιήσουμε όπως απαιτεί ο νόμος.

11. Τα δικαιώματά σας

Έχετε το δικαίωμα:

• να μάθετε ποια δεδομένα σας επεξεργαζόμαστε και να λάβετε αντίγραφο (δικαίωμα πρόσβασης)·
• να διορθώσετε ανακριβή δεδομένα (δικαίωμα διόρθωσης)· μπορείτε να αλλάξετε το όνομα και τη γλώσσα απευθείας στον λογαριασμό σας·
• να ζητήσετε τη διαγραφή των δεδομένων σας (δικαίωμα στη λήθη)· μπορείτε να διαγράψετε τον λογαριασμό σας απευθείας από τη σελίδα του λογαριασμού σας·
• να ζητήσετε περιορισμό της επεξεργασίας·
• να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων)·
• να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας.

Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο office@syntransfer.ro. Απαντάμε εντός ενός μηνός· σε σύνθετες περιπτώσεις η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, για το οποίο θα σας ενημερώσουμε. Για την ασφάλειά σας, μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (ANSPDCP), www.dataprotection.ro, ή στην αρχή προστασίας δεδομένων της χώρας όπου ζείτε.

12. Παιδιά

Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών και δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα τους. Εάν διαπιστώσετε ότι παιδί κάτω των 16 ετών έχει δημιουργήσει λογαριασμό, παρακαλούμε γράψτε μας και θα τον διαγράψουμε.

13. Αλλαγές

Μπορούμε να επικαιροποιούμε την παρούσα πολιτική. Θα σας ενημερώνουμε για σημαντικές αλλαγές με email ή με εμφανή ανακοίνωση στον ιστότοπο. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στο πάνω μέρος της σελίδας.

14. Γλώσσα

Η παρούσα πολιτική διατίθεται σε διάφορες γλώσσες. Πρόκειται για μετάφραση· σε περίπτωση απόκλισης υπερισχύει η ρουμανική έκδοση.