Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας για τις δραστηριότητες του άρθρου 2 είναι η [LEGAL_NAME] ΙΚΕ, [REGISTERED_ADDRESS], ΓΕΜΗ [GEMI], ΑΦΜ [VAT_ID]. Επικοινωνία απορρήτου: [PRIVACY_CONTACT]. [DPO_CONTACT_OR_NOT_REQUIRED: αξιολόγηση αν απαιτείται DPO· μην παρουσιάσετε μη ορισμένο DPO]. Η ενημέρωση καλύπτει επισκέπτες, κατόχους Meteorack Account, εκπροσώπους πελατών και επικοινωνούντες με υποστήριξη. Για ιστοτόπους/εφαρμογές πελατών ισχύει η δική τους ενημέρωση.

Ως υπεύθυνος επεξεργασίας καθορίζουμε σκοπούς/μέσα για Meteorack Accounts, συμβατική επικοινωνία, δική μας τιμολόγηση, υποστήριξη και αναγκαία προστασία της πλατφόρμας. Όταν φιλοξενούμε περιεχόμενο, customer Auth, βάσεις, αντικείμενα ή δεδομένα εφαρμογών κατ' εντολή πελάτη, ενεργούμε ως εκτελών ή υπεκτελών υπό το DPA. Οι ρόλοι καταγράφονται ανά πράξη· δεν χαρακτηρίζουμε όλη την τηλεμετρία αυτόματα «δική μας» ούτε όλη την τιμολόγηση δεδομένα εκτελούντος. Αν είστε τελικός χρήστης πελάτη, απευθυνθείτε στον υπεύθυνο της υπηρεσίας του· εμείς βοηθούμε σύμφωνα με το DPA και τυχόν δικές μας υποχρεώσεις.

Συλλέγουμε στοιχεία λογαριασμού/επικοινωνίας που δίνετε, αναγνωριστικά workspace και εξουσιοδοτήσεων, στοιχεία τιμολόγησης/φορολογικά στοιχεία, χρήση υπηρεσίας και επικοινωνίες υποστήριξης. Λαμβάνουμε επίσης τεχνικά στοιχεία αιτημάτων, IP, user agent, χρονικές σημάνσεις και συμβάντα ασφαλείας. Τα απαραίτητα πεδία σημειώνονται στη φόρμα· χωρίς αυτά μπορεί να μην είναι δυνατή η αντίστοιχη παροχή ή νόμιμη τιμολόγηση. Προαιρετικά στοιχεία δεν αποτελούν προϋπόθεση υπηρεσίας. Πρόσκληση μέλους μπορεί να προέρχεται από administrator οργανισμού· παρέχουμε την απαιτούμενη ενημέρωση για δεδομένα που δεν συλλέγονται από εσάς.

Ο πλήρης αριθμός κάρτας/CVC εισάγεται σε Stripe Checkout/Elements και, σύμφωνα με το source/owner review, δεν φθάνει στους servers μας. Τα δικά μας Stripe webhook payloads μπορούν όμως να περιέχουν όνομα/email/διεύθυνση τιμολόγησης, brand, last4, λήξη και fingerprint, πέρα από customer/subscription IDs, invoices και retries. Δεν ισχυριζόμαστε ότι αποθηκεύουμε αποκλειστικά last4. Prompts, outputs, αρχεία και logs μπορεί να περιέχουν προσωπικά δεδομένα όταν τα υποβάλλετε· αποφεύγετε περιττά ευαίσθητα στοιχεία και secrets.

Για φυσικό πρόσωπο που συμβάλλεται, λειτουργία λογαριασμού και παροχή υπηρεσίας βασίζονται στην εκτέλεση σύμβασης/προσυμβατικά μέτρα, άρθρο 6(1)(β) GDPR. Για εκπροσώπους οργανισμών, επικοινωνία και διαχείριση πρόσβασης εξετάζονται ως έννομο συμφέρον ασφαλούς εξυπηρέτησης, άρθρο 6(1)(στ), με στάθμιση. Νόμιμη τήρηση φορολογικών/λογιστικών αρχείων βασίζεται στο άρθρο 6(1)(γ), αφού προσδιοριστούν οι συγκεκριμένες υποχρεώσεις. Ασφάλεια, αποτροπή απάτης, ελάχιστα operational logs και άμυνα νόμιμων αξιώσεων βασίζονται σε σταθμισμένα έννομα συμφέροντα ή συγκεκριμένη νομική υποχρέωση. Η στάθμιση δεν επιτρέπει απεριόριστη συλλογή/διατήρηση.

Μη αναγκαίοι trackers και επικοινωνίες marketing που απαιτούν συγκατάθεση ενεργοποιούνται μόνο κατόπιν χωριστής νόμιμης επιλογής· δεν συνδέονται με γενική αποδοχή Όρων. Αν χρησιμοποιηθεί νόμιμη εξαίρεση για marketing, τεκμηριώνεται και παρέχεται εύκολη αντίρρηση. [MARKETING_PROCESSING] δεν έχει επιβεβαιωθεί. Επεξεργασία ειδικών κατηγοριών ή ποινικών δεδομένων απαιτεί πρόσθετη νόμιμη προϋπόθεση· δεν καλύπτεται απλώς από τους Όρους.

Πρόσβαση έχουν εξουσιοδοτημένα πρόσωπα και συμβεβλημένοι πάροχοι μόνο όπου απαιτείται. Το μητρώο DPA διαχωρίζει Hetzner/Backblaze και ενδεχόμενη τηλεμετρία customer data από Resend για δικά μας account emails, Stripe για πληρωμές και υπηρεσίες που παρέχετε εσείς. Cloudflare παρέχει επιβεβαιωμένα authoritative DNS· η σημερινή έκταση proxy/tunnel δεν έχει πλήρως επιβεβαιωθεί. Grafana Cloud λαμβάνει επιλεγμένα operational logs· συμβαλλόμενη οντότητα και ακριβής χώρα χρειάζονται επιβεβαίωση. Αυτοφιλοξενούμενα Ory Kratos/Hydra δεν αποτελούν από μόνα τους εξωτερικό πάροχο.

Σύμβουλοι λογιστικής/νομικών και αρμόδιες αρχές λαμβάνουν μόνο αναγκαία δεδομένα για νόμιμους σκοπούς. [OTHER_RECIPIENTS_AND_ENTITIES] συμπληρώνεται. Δεν δηλώνεται χρήση SoftOne/myDATA ως ήδη λειτουργούσα: είναι σχεδιαζόμενη. Δεν διαβιβάζουμε περιεχόμενο σε άγνωστους AI providers βάσει αόριστης ενημέρωσης· απαιτείται συγκεκριμένη καταγραφή πριν από χρήση/δημοσίευση.

Η επιβεβαιωμένη κύρια υποδομή βρίσκεται στο Hetzner FSN1, Falkenstein Γερμανίας. Το M3 off-site backup χρησιμοποιεί Backblaze B2 EU Central, Amsterdam Ολλανδίας. Το Resend έχει sending region eu-west-1, Ιρλανδία· αυτό δεν αποδεικνύει ότι support/metadata/storage παραμένουν εκεί. DNS, support, πληρωμές, AI ή εξωτερικά logs μπορεί να απαιτούν χωριστή ανάλυση διεθνών διαβιβάσεων. Δεν υποσχόμαστε EU-only επεξεργασία.

Για διαβιβάσεις εκτός ΕΟΧ προσδιορίζονται [TRANSFER_REGISTER]: παραλήπτης, χώρες/remote access, απόφαση επάρκειας ή πραγματικά συναφθείσες SCCs/άλλος μηχανισμός, εκτίμηση και συμπληρωματικά μέτρα όπου απαιτούνται. Ζητήστε αντίγραφο εφαρμοστέων εγγυήσεων στο [PRIVACY_CONTACT], με αναγκαίες νόμιμες απομειώσεις. Δεν ισχυριζόμαστε εκτελεσμένες SCCs ή πιστοποίηση DPF χωρίς συμβατική τεκμηρίωση.

Διατηρούμε δεδομένα μόνο όσο απαιτεί ο συγκεκριμένος σκοπός/νόμος. [RETENTION_SCHEDULE] πρέπει να ορίζει ακριβή διάρκεια ή σαφή κριτήρια ανά κατηγορία, έναρξη μέτρησης, deletion job και περιοδικό έλεγχο. Διάρκεια εταιρικών/φορολογικών αρχείων καθορίζεται από δικηγόρο/λογιστή με συγκεκριμένη διάταξη και τυχόν νόμιμη παράταση· δεν υιοθετείται γενική «δεκαετία» για όλα τα δεδομένα.

Σήμερα η account deletion απενεργοποιεί ταυτότητα και ανακαλεί sessions/tokens· δεν υπάρχει τεκμηριωμένη μόνιμη purge ούτε ορισμένο purge_after. [ACCOUNT_ERASURE: 30 ή 90 ημέρες] εκκρεμεί και δεν αποτελεί ενεργή προθεσμία. Για οργανισμό με άλλα μέλη χρειάζεται μεταφορά/τακτοποίηση ownership· αυτό δεν επιτρέπει αόριστη άρνηση νόμιμων δικαιωμάτων. Κλείσιμο λογαριασμού δεν είναι ταυτόσημο με διαγραφή όλων των δεδομένων workspace/πελάτη.

Owner/source snapshot: API/usage/Edge records έχουν DDL TTL 90 ημερών, αλλά επιλεγμένα rollups και Copilot journal/steps δεν έχουν τελική λήξη. Stripe webhook retention είναι άγνωστο. Grafana readback αναφέρει 31 ημέρες έναντι παλαιότερης ένδειξης portal 14 ημερών. Δεν παρουσιάζουμε αυτά ως ελεγμένο καθολικό deletion schedule. Backups M3 στο B2 έχουν Object Lock 45 ημερών ανά version· η εκτίμηση «περίπου 45 ημέρες μετά από διαγραφή» δεν είναι εγγυημένη προθεσμία. Απαιτείται νόμιμη ελαχιστοποίηση, απομόνωση από συνήθη χρήση, διαχείριση manifests και επανάληψη διαγραφών μετά από restore. Αναγκαστικά δικαιώματα δεν εξαιρούνται από αυτοεπιλεγμένο lock.

Εφαρμόζουμε μέτρα κατάλληλα στον κίνδυνο και στο επαληθευμένο security annex. Δεν υποσχόμαστε απόλυτη ασφάλεια, καθολική κρυπτογράφηση backups ή συγκεκριμένη πιστοποίηση. Η at-rest κρυπτογράφηση του B2 bucket δεν έχει επιβεβαιωθεί. Τα στοιχεία τεχνικών ελέγχων πρέπει να επικαιροποιηθούν πριν από υιοθέτηση. Αναφορά πιθανού περιστατικού: [email protected].

Υπό τις προϋποθέσεις του GDPR μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση. Μπορείτε να ανακαλέσετε συγκατάθεση χωρίς να θίγεται η προηγούμενη νομιμότητα. Για άμεσο marketing η εναντίωση γίνεται σεβαστή χωρίς περαιτέρω στάθμιση. Απευθυνθείτε στο [PRIVACY_CONTACT]. Ζητάμε μόνο ανάλογα στοιχεία ταυτοποίησης. Απαντάμε κατά κανόνα εντός ενός μήνα· νόμιμη παράταση έως δύο ακόμη μήνες λόγω πολυπλοκότητας/αριθμού αιτημάτων γνωστοποιείται εντός του πρώτου μήνα με λόγους. Εξηγούμε άρνηση και μέσα προσφυγής. Μπορείτε να προσφύγετε στην ΑΠΔΠΧ ή στην αρμόδια αρχή του τόπου κατοικίας/εργασίας/παράβασης και σε δικαστήριο. Δεν απαιτείται προηγούμενη επικοινωνία μαζί μας για προσφυγή στην αρχή.

[AUTOMATED_DECISION_REGISTER] πρέπει να επιβεβαιώσει billing/abuse scoring, Copilot και τυχόν αποφάσεις άρθρου 22, τις συνέπειες, τη λογική σε κατάλληλο επίπεδο και δικαίωμα ανθρώπινης παρέμβασης όπου εφαρμόζεται. Δεν έχει επιβεβαιωθεί «καμία αυτοματοποιημένη απόφαση». [AGE_ELIGIBILITY] και handling παιδικών δεδομένων απαιτούν απόφαση. Απαγορεύεται να θεωρηθεί ότι οι πελάτες δεν φιλοξενούν παιδικά δεδομένα μόνο επειδή η πλατφόρμα απευθύνεται σε επαγγελματίες.

Η ενημέρωση cookies περιλαμβάνει cookie/localStorage source inventory και εκκρεμή browser verification. Μη αναγκαία αποθήκευση απαιτεί την αντίστοιχη επιλογή πριν ενεργοποιηθεί. Για ουσιώδεις αλλαγές παρέχουμε σαφή ενημέρωση πριν από νέα επεξεργασία και νέα συγκατάθεση όπου απαιτείται. [EFFECTIVE_DATE] συμπληρώνεται μόνο μετά τον έλεγχο.