ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Η παρούσα πολιτική περιέχει τις επίσημες δεσμεύσεις της MOPTIL PC σχετικά με την προστασία των προσωπικών δεδομένων των χρηστών τόσο της διαδικτυακής εφαρμογής όσο και των εφαρμογών για κινητά με την ονομασία "Digi-Past" (συλλογικά: "Εφαρμογή" ή "Εφαρμογή") για την προστασία των χρηστών της. Περιγράφει τους βασικούς όρους επεξεργασίας των δεδομένων των χρηστών και ισχύει για όλους τους τύπους επεξεργασίας κατά τη λειτουργία της Εφαρμογής και δεν καλύπτει ιστοσελίδες ή υπηρεσίες τρίτων που συνδέονται εντός της Εφαρμογής.

Η MOPTIL ΙΔΙΩΤΙΚΗ ΕΤΑΙΡΕΙΑ, οδός Μισαραλιώτου αρ. 2 - Αθήνα - Αττική, Τ.Θ. 11742, αριθμός τηλεφώνου +3021067005182 και διεύθυνση ηλεκτρονικού ταχυδρομείου info@moptil.com, επεξεργάζεται ως υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 του κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής: "ΓΚΠΔ") τα προσωπικά δεδομένα των χρηστών της εφαρμογής. Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας και θα προσπαθήσουμε να το επιλύσουμε με τον καλύτερο δυνατό τρόπο.

Τα προσωπικά δεδομένα που επεξεργαζόμαστε συλλέγονται από εσάς, ενώ ορισμένα ανώνυμα δεδομένα χρήσης που επεξεργαζόμαστε προέρχονται από τρίτους παρόχους υπηρεσιών μας.

When you use the App, the following categories of data are collected:

• i) Username
• ii) Unique subscriber ID
• iii) Metadata and logs such as information about the user's device (type, model, manufacturer, operating system and IP address), quality metrics (response times, error reports, login time and application usage time), browser version, history of movements-changes, location when using the App and others. No location metadata is collected when the App is not in use, unless you choose to enable the push notification button for receiving personalized notifications.
  The above does not include special categories of sensitive data within the meaning of Article 9(1) of the GDPR.
  In addition to the above, anonymized or pseudonymized usage data is collected: i) Due to the use of Google Firebase App distribution technology (Invitation Type, Status, Sessions, Crashes and in case of feedback Crashlytics Installation UUIDs, Crash traces, Breakpad minidump formatted data, Firebase installation IDs). These cannot be associated with the Applications personal data and are not considered.
  ii) Statistical data.
  All usage data is held and processed in such a manner that can no longer be attributed to a specific data subject without the use of additional information, which we do not possess, provided that such additional information is kept separately by our third-party service providers and is subject to technical and organizational measures to ensure their safety.

Ο σκοπός της επεξεργασίας των δεδομένων σας είναι η παροχή αναφορών στον προγραμματιστή ή τον εκδότη σχετικά με την απόδοση της εφαρμογής, οι οποίες περιλαμβάνουν πληροφορίες σχετικά με τη χρήση της εφαρμογής και τη χώρα διαμονής σας, καθώς και η παροχή υποστήριξης πελατών.

Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) και το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ: η επεξεργασία είναι απαραίτητη i) για την εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος προκειμένου να λειτουργήσει η εφαρμογή, ii) για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας. Οι πληροφορίες αυτές παρέχονται στον προγραμματιστή ή τον εκδότη (εμάς), ώστε να μπορούμε να κατανοήσουμε την απόδοση των συνδρομών μας και να απαντήσουμε στα ερωτήματά σας παρέχοντας υποστήριξη πελατών.

Επιπλέον, όταν επιλέγετε να ενεργοποιήσετε το κουμπί push notification για να λαμβάνετε προσωπικά μηνύματα με στοιχεία ειδικά για τον χρήστη, όπως η τοποθεσία και οι προτάσεις προβολής προϊόντων για να αυξήσετε τη συνάφεια, η νομική βάση για την επεξεργασία είναι το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ, δηλαδή η συγκατάθεσή σας, η οποία δίνεται με το πάτημα του σχετικού κουμπιού στην οθόνη σας (διαδικτυακά ή μέσω εφαρμογής).

Τα δεδομένα διατηρούνται για μέγιστο χρονικό διάστημα ενός έτους ή μικρότερο εάν ζητηθεί η διαγραφή τους.

Οι αποδέκτες των δεδομένων σας είναι οι υπεύθυνοι επεξεργασίας δεδομένων για λογαριασμό του υπεύθυνου επεξεργασίας, δηλαδή: α) ο πάροχος υπηρεσιών αποθήκευσης δεδομένων, σε κατάλληλη βάση δεδομένων που διατηρείται για το σκοπό αυτό εντός του ΕΟΧ, β) ο πάροχος υπηρεσιών υποστήριξης της εφαρμογής. Επιπλέον, ψευδωνυμοποιημένα δεδομένα χρήσης λαμβάνονται από τους σχετικούς παρόχους αναλυτικών υπηρεσιών, όπως η Google LLC.

Για την MOPTIL η ακεραιότητα και η εμπιστευτικότητα των πληροφοριών σας αποτελεί σταθερή προτεραιότητα είτε κατεβάζετε τις εφαρμογές του καταστήματός μας (εφαρμογές για κινητά) είτε έχετε πρόσβαση απευθείας μέσω του προγράμματος περιήγησης (εφαρμογή web). Η εφαρμογή έχει σχεδιαστεί με γνώμονα την ασφάλεια και την προστασία των προσωπικών σας δεδομένων. διατηρούμε μόνο ψευδωνυμοποιημένα δεδομένα χρήσης που δεν μπορούμε να αποδώσουμε σε συγκεκριμένο υποκείμενο των δεδομένων. Σε κάθε περίπτωση λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την αποτροπή τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης, μη εξουσιοδοτημένης αποκάλυψης ή πρόσβασης στα δεδομένα και εργαζόμαστε ώστε η διαδικτυακή εφαρμογή να είναι πάντα διαθέσιμη για εσάς.

Ταυτόχρονα, οι πληρωμές σας διεκπεραιώνονται μέσω ασφαλών, επαληθευμένων παρόχων και δεν χειριζόμαστε άμεσα τις οικονομικές σας πληροφορίες.

Σχετικά με τις εφαρμογές του καταστήματός μας, για την ασφάλεια και την ευκολία σας Η MOPTIL παρέχει το DIGIPAST αποκλειστικά μέσω του App (Apple Inc.)/Play Store (Google LLC), τα οποία διασφαλίζουν ότι η εφαρμογή μας προέρχεται από επαληθευμένη πηγή, είναι απαλλαγμένη από γνωστό κακόβουλο λογισμικό και δεν έχει αλλοιωθεί κατά τη στιγμή της εγκατάστασης ή της εκκίνησης. Το App/Play Store χρησιμοποιεί ένα κρυπτογραφημένο πρωτόκολλο για ασφαλείς εμπορικές συναλλαγές στο διαδίκτυο, σύμφωνα με τα τρέχοντα πρότυπα και τις προδιαγραφές ασφαλείας, μέσω ενός ασφαλούς τραπεζικού περιβάλλοντος. Για τη διασφάλιση της εμπιστευτικότητας της μεταφοράς δεδομένων, χρησιμοποιούν κατάλληλο πρωτόκολλο κρυπτογράφησης. Με αυτόν τον τρόπο, όλες οι προσωπικές σας πληροφορίες κρυπτογραφούνται, ώστε να μην μπορούν να διαβαστούν ή να τροποποιηθούν κατά τη μεταφορά τους στο Διαδίκτυο. Μια κρυπτογραφημένη επικοινωνία απαιτεί όλες οι πληροφορίες που αποστέλλονται μεταξύ ενός πελάτη και ενός διακομιστή να κρυπτογραφούνται από το λογισμικό αποστολής και να αποκρυπτογραφούνται από το λογισμικό λήψης, προστατεύοντας έτσι τις προσωπικές πληροφορίες κατά τη μεταφορά. Επιπλέον, όλες οι πληροφορίες που αποστέλλονται προστατεύονται από έναν μηχανισμό που επαληθεύει αυτόματα εάν τα δεδομένα έχουν αλλάξει κατά τη μεταφορά. Για τα πιο πρόσφατα μέτρα ασφαλείας ανατρέξτε στα App/Play Stores.

Όταν έχετε πρόσβαση μέσω του προγράμματος περιήγησής σας, εφαρμόζονται επίσης κατάλληλα τεχνικά και οργανωτικά μέτρα. Η διαδικτυακή μας εφαρμογή χρησιμοποιεί πρότυπα πρωτόκολλα ασφαλείας για την προστασία των δεδομένων σας κατά τη μετάδοση και την αποθήκευση. Χρησιμοποιούμε κρυπτογράφηση HTTPS για να διασφαλίσουμε ότι όλα τα δεδομένα που ανταλλάσσονται μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας παραμένουν εμπιστευτικά και ασφαλή. Πραγματοποιούνται τακτικές αξιολογήσεις ασφαλείας για τον εντοπισμό και τον μετριασμό πιθανών τρωτών σημείων.

Και στις δύο περιπτώσεις, τα μέτρα περιλαμβάνουν, μεταξύ άλλων: μέτρα για την αποτροπή της μη εξουσιοδοτημένης πρόσβασης σε συστήματα επεξεργασίας δεδομένων- μέτρα που διασφαλίζουν ότι τα συστήματα επεξεργασίας δεδομένων δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα- μέτρα που διασφαλίζουν ότι τα πρόσωπα που είναι εξουσιοδοτημένα να χρησιμοποιούν συστήματα επεξεργασίας δεδομένων έχουν πρόσβαση μόνο στα δεδομένα για τα οποία είναι εξουσιοδοτημένα- μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να χρησιμοποιηθούν από μη εξουσιοδοτημένα πρόσωπα κατά τη διάρκεια της επεξεργασίας- μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να διαβιβαστούν, να αντιγραφούν, να τροποποιηθούν ή να αφαιρεθούν από μη εξουσιοδοτημένα πρόσωπα κατά την ηλεκτρονική διαβίβαση ή κατά τη διάρκεια της διαβίβασης ή της καταγραφής και ότι είναι δυνατή η επαλήθευση και η πιστοποίηση της ταυτότητας των εκτελούντων την επεξεργασία στους οποίους έχουν διαβιβαστεί δεδομένα προσωπικού χαρακτήρα μέσω συσκευών, μέτρα που διασφαλίζουν ότι είναι δυνατή η εκ των υστέρων εξέταση και επαλήθευση του κατά πόσον και από ποιον έχουν εισαχθεί, τροποποιηθεί ή διαγραφεί δεδομένα προσωπικού χαρακτήρα στα συστήματα επεξεργασίας δεδομένων, μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από τρίτους/ανάδοχους υποβάλλονται σε επεξεργασία μόνο σύμφωνα με τις οδηγίες μας και μέτρα που διασφαλίζουν ότι τα δεδομένα που συλλέγονται για διαφορετικούς σκοπούς μπορούν να υποβάλλονται σε χωριστή επεξεργασία.

Έχετε τα ακόλουθα δικαιώματα:

• i) Δικαίωμα πρόσβασης: έχετε το δικαίωμα να γνωρίζετε αν επεξεργαζόμαστε τα προσωπικά σας δεδομένα και, εάν ναι, να λάβετε αντίγραφο αυτών.
• ii) Δικαίωμα ανάκλησης της συγκατάθεσής σας.
• iii) Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• iv) Δικαίωμα διαγραφής: έχετε το δικαίωμα να ζητήσετε να διαγράψουμε τα δεδομένα σας, για παράδειγμα εάν τα δεδομένα σας δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε άλλη επεξεργασία.
• v) Δικαίωμα περιορισμού: έχετε το δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, για παράδειγμα εάν αμφισβητείτε την ακρίβεια των δεδομένων σας ή ζητάτε να μην διαγράψουμε δεδομένα που θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
• vi) Δικαίωμα αντίρρησης: έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.

Μπορείτε να ασκήσετε τα δικαιώματά σας αποστέλλοντας ηλεκτρονικό μήνυμα στο info@moptil.com ή επιστολή στην ταχυδρομική μας διεύθυνση ή υποβάλλοντας το αίτημα αυτοπροσώπως στη διεύθυνση της MOPTIL PC. Ωστόσο, για να μπορέσουμε να επεξεργαστούμε το αίτημά σας, πρέπει να είμαστε σε θέση να επαληθεύσουμε την ταυτότητά σας ή να μας παράσχουμε πρόσθετες πληροφορίες που είναι απαραίτητες για την επιβεβαίωση της ταυτότητάς σας. Επισημαίνουμε επίσης ότι η άσκηση του δικαιώματος αντίρρησης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή των δεδομένων ή την τροποποίηση της επεξεργασίας. Σε κάθε περίπτωση, θα σας απαντήσουμε λεπτομερώς το συντομότερο δυνατό, εντός των προθεσμιών που ορίζει ο ΓΚΠΔ.

Εάν πιστεύετε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Η αρμόδια εποπτική αρχή για την Ελλάδα είναι η Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr). Οι καταγγελίες υποβάλλονται ηλεκτρονικά, μέσω της διαδικτυακής πύλης της Αρχής (www.dpa.gr) ή, κατ' εξαίρεση, με τους ακόλουθους τρόπους: α) με αποστολή στο email: complaints@dpa.gr, ταχυδρομικά στα γραφεία της Αρχής (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα), γ) με αυτοπρόσωπη υποβολή στα γραφεία της Αρχής (1ος όροφος, ώρες κοινού στο γραφείο πρωτοκόλλου: 09:00 - 13:00).

Η παρούσα πολιτική ενδέχεται να επικαιροποιηθεί ή να αναθεωρηθεί. Σας συνιστούμε να ελέγχετε τακτικά αυτόν τον ιστότοπο για να εντοπίζετε τις πρόσφατες αλλαγές.