Πολιτική Προστασίας Προσωπικών Δεδομένων OpenSMS
1. Εισαγωγή
Το Opensms είναι μία υπηρεσία μαζικής αποστολής μηνυμάτων. Η υπηρεσία Opensms παρέχεται από την εταιρεία OpenIT.
Στοιχεία επικοινωνίας
OPENIT Θ.ΚΟΥΤΣΟΥΡΑΣ ΚΑΙ ΣΙΑ ΕΕ Παραγωγή Λογισμικού Λεωφ. Αν. Παπανδρέου 57, Ηράκλειο Κρήτης 71305, Ελλάδα Τηλ: (+30) 281021111 Email: info@opensms.grΗ Εταιρεία διαβεβαιώνει ότι παρέχει τις υπηρεσίες της με απόλυτο σεβασμό στα προσωπικά δεδομένα που της κοινοποιούνται και εγγυάται ότι η επεξεργασία όλων των δεδομένων που αφορούν σε φυσικά πρόσωπα εκτελείται με πλήρη προσήλωση στις αρχές της νομιμότητας, της διαφάνειας και της ακρίβειας των πληροφοριών και με πλήρη ασφάλεια σχετικά με την εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των δεδομένων αυτών. Η Εταιρεία συμμορφώνεται πλήρως με τη σχετική νομοθεσία περί προσωπικών δεδομένων.
2. Επεξεργασία
α) Συγκέντρωση
Το Opensms συγκεντρώνει μόνο τα προσωπικά δεδομένα που αποστέλλουν οι χρήστες ως Υπεύθυνοι Επεξεργασίας για την εκτέλεση της υπηρεσίας καθώς και δεδομένα των χρηστών.
Τα δεδομένα που συλλέγει το Opensms περιλαμβάνουν:
- Αριθμό κινητού τηλεφώνου του χρήστη-μέλους
- Προσωπικό Κωδικό Εισόδου (Password)
- PayPal ID (αν πραγματοποιηθεί αγορά credits μέσω PayPal)
- Αποθηκευμένα Κείμενα
- Στατιστικά - Ιστορικό Μηνυμάτων
- Αριθμούς κινητών τηλεφώνων τελικών χρηστών
- Στοιχεία έκδοσης τιμολογίου
- Στοιχεία που παρέχονται από την τράπεζα, όταν η αγορά credits πραγματοποιείται μέσω κατάθεσης σε τραπεζικό λογαριασμό.
Κατά τα λοιπά, η OPENIT παρέχουσα υπηρεσίες διαμεσολάβησης, δεν παρεμβαίνει στο περιεχόμενο των μηνυμάτων που αποστέλλονται και δεν κάνει οιαδήποτε περαιτέρω χρήση των πληροφοριών που περιλαμβάνονται σε αυτά.
Η OPENIT έχει ορίσει συγκεκριμένα πρόσωπα για τη συλλογή των δεδομένων.
β) Χρήση
Τα προσωπικά δεδομένα που συγκεντρώνονται από την Εταιρεία χρησιμεύουν μόνο για την εκπλήρωση της υπηρεσίας που έχει αναλάβει η OPENIT. To www.opensms.gr αποθηκεύει τα μηνύματα που αποστέλλονται από τους χρήστες/μέλη, ώστε να τα χρησιμοποιούν οι ίδιοι, αλλά και για λόγους επικοινωνίας και βελτίωσης των παρεχόμενων υπηρεσιών του. Βασικός σκοπός της επεξεργασίας δεδομένων από το Opensms είναι η αποστολή στον τελικό παραλήπτη (χρήστη κινητής τηλεφωνίας) του μηνύματος που επιθυμεί να αποστείλει μέσω του Opensms ο χρήστης/μέλος της υπηρεσίας Opensms.
γ) Τρόπος αποθήκευσης – ασφάλεια – διαγραφή
Η Εταιρεία καταβάλει κάθε προσπάθεια ώστε τα προσωπικά δεδομένα που συγκεντρώνει να προστατεύονται από τυχαία και παράνομη εισβολή, τροποποίηση και καταστροφή καθώς και έναντι οιασδήποτε άλλης παράνομης ενέργειας. Για το σκοπό αυτό η Εταιρεία χρησιμοποιεί όλα τα προβλεπόμενα μέσα και συστήματα ασφαλείας. Τα δεδομένα αποθηκεύονται σε εξυπηρετητές στο datacenter της Εταιρίας το οποίο λειτουργεί σε πιστοποιημένο με ISO 27001 πάροχο υπηρεσιών collocation στην Ευρωπαϊκή Ένωση. Όλα τα συστήματα της Εταιρείας προστατεύονται από firewall ενώ κατά την αποθήκευση και τη μεταφορά των δεδομένων χρησιμοποιείται κρυπτογράφηση (encryption).
Τα προσωπικά δεδομένα που διαβιβάζει ο χρήστης του Opensms φυλάσσονται από την Εταιρεία από δύο μήνες έως ένα έτος από την εισαγωγή τους στο Opensms και ακολούθως διαγράφονται ή ανωνυμοποιούνται. Μετά το πέρας του έτους, τα δεδομένα διατηρούνται ακόμα για δύο μήνες εφόσον ο χρήστης το ζητήσει συγκεκριμένα, το αργότερο ένα μήνα πριν τη λήξη του έτους. Ο χρήστης έχει το δικαίωμα έως την τελευταία ημέρα του έτους να αποθηκεύσει τα δεδομένα που έχει διαβιβάσει στο Opensms .
Σε καμία περίπτωση η OPENIT δεν αναλαμβάνει το ρόλο να διατηρεί τα δεδομένα για λογαριασμό του χρήστη χωρίς αυτός να χρειάζεται να διατηρεί αντίγραφα. Ως εκ τούτου, σε περίπτωση απώλειας ή οποιασδήποτε άλλης παραβίασης δεδομένων στα συστήματα της OPENIT αυτή δεν μπορεί να θεωρηθεί υπεύθυνη επειδή ο χρήστης δεν είχε διατηρήσει αντίγραφα των δεδομένων του.
Σε περίπτωση που η σύμβαση με τον πελάτη – Υπεύθυνο Επεξεργασίας διακοπεί για οποιοδήποτε λόγο, τα δεδομένα επιστρέφονται στον πελάτη εντός 48 ωρών από τη γνωστοποίηση της λήξης της συνεργασίας και διαγράφονται πλήρως από τα συστήματα της Εταιρείας ή ανωνυμοποιούνται. Ανάλογα ισχύει και σε περίπτωση που η OPENIT προχωρήσει σε μεταβολή της πολιτικής απορρήτου με την οποία ο πελάτης δεν συμφωνεί.
Στην περίπτωση των "δεσμών" προς άλλους δικτυακούς τόπους, το www.opensms.gr δεν ευθύνεται για τους όρους διαχείρισης και προστασίας των προσωπικών δεδομένων που αυτοί ακολουθούν.
δ) Κοινολόγηση – Δημοσιοποίηση
Η Εταιρεία δεν δημοσιοποιεί σε τρίτους τα δεδομένα που συγκεντρώνει το Opensms . Ωστόσο, εφόσον ζητηθεί από τις αρμόδιες αρχές, με τη νόμιμη διαδικασία, πρόσβαση στα δεδομένα που τηρούνται μπορεί να δοθεί και σε αυτές. Η Εταιρεία δεν θα χρησιμοποιήσει για τους σκοπούς επεξεργασίας άλλους εκτελούντες επεξεργασία (υπεργολάβους) εάν δεν λάβει πρώτα την γραπτή (ή ψηφιακή), σύμφωνη γνώμη των μελών/χρηστών της. Στην περίπτωση αυτή, η Εταιρεία δεσμεύεται να συμβληθεί με τους υπεργολάβους με αυστηρούς όρους περί προστασίας των δεδομένων που θα διαβιβάσει. Όλο το προσωπικό της OPENIT δεσμεύεται από εχεμύθεια ακόμα και μετά τη λήξη της σύμβασης που συνδέει κάθε εργαζόμενο με την Εταιρεία.
H OPENIT δεν διαβιβάζει τα δεδομένα σας εκτός Ευρωπαϊκού Οικονομικού Χώρου.
3. Μέτρα ασφαλείας
Η Εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ). Επίσης λαμβάνει όλα τα φυσικά, τεχνικά και οργανωτικά μέτρα για την ασφαλή διαφύλαξη των δεδομένων και την πρόσβαση σε αυτά.
4. Cookies
Σχετικά με τα cookies
Τα cookies είναι μικρά αρχεία κειμένου που περιέχουν πληροφορίες που αποθηκεύονται στο web browser του υπολογιστή σας κατά την περιήγησή σας στην ιστοσελίδα της OPENIT και μπορούν να αφαιρεθούν ανά πάσα στιγμή. Χρησιμοποιούμε cookies για την καλύτερη δυνατή λειτουργία του ιστοτόπου opensms.gr, τη σωστή περιήγησή σας, τη σύνδεση και τη μετακίνηση στις σελίδες. Επίσης, χρησιμοποιούμε τα cookies για να αναλύσουμε πώς οι επισκέπτες χρησιμοποιούν το opensms.gr, πώς περιηγούνται ή αν αντιμετωπίζουν κάποιο πρόβλημα για να το διορθώσουμε καθώς και για την βελτίωση της δομής και περιεχομένου του opensms.gr
Τι πληροφορίες συλλέγουμε;
Τα cookies και οι πληροφορίες που συλλέγονται διακρίνονται στις ακόλουθες κατηγορίες:
Απολύτως απαραίτητα
Τα απολύτως απαραίτητα cookies είναι ουσιαστικής σημασίας για την ορθή λειτουργία του opensms.gr. Σας επιτρέπουν να περιηγηθείτε και να χρησιμοποιήσετε ορθά τις λειτουργίες του site, καθώς επίσης και να σας ταυτοποιεί κατά την είσοδό σας στην πλατφόρμα. Χωρίς αυτά τα cookies, δεν μπορούμε να προσφέρουμε αποτελεσματική λειτουργία του www.opensms.gr
Cookies λειτουργικότητας
Αυτά τα cookies δεν είναι απαραίτητα αλλά διευκολύνουν την περιήγησή σας στην ιστοσελίδα. Επιτρέπουν στο Opensms να συγκρατεί τις επιλογές σας και σας βοηθά κατά την περιήγησή σας στο www.opensms.gr . Χωρίς αυτά τα cookies η χρήση του Opensms, ίσως επηρεαστεί. Το Opensms χρησιμοποιεί cookies περιήγησης, cookies αναφοράς σφάλματος και cookies διαμόρφωσης εφαρμογής.
Cookies στόχευσης
Η ιστοσελίδα Opensms χρησιμοποιεί την υπηρεσία Google Analytics για σκοπούς στατιστικούς. Ωστόσο, η υπηρεσία Google Analytics ενδέχεται να χρησιμοποιήσει τα στοιχεία σας για να σας προσφέρει διαφημίσεις κατά την περιήγησή σας σε άλλες ιστοσελίδες. Το Opensms χρησιμοποιεί επίσης referrer cookies που επιτρέπουν την καταγραφή των ιστοσελίδων που έχετε επισκεφτεί.
Μπορείτε επιπλέον να διαγράψετε τελείως τα cookies ακολουθώντας τις παρακάτω οδηγίες, ανάλογα με τον browser που χρησιμοποιείτε:
- Chrome
- Safari
- Firefox
- Internet Explorer
5. Ερωτήματα, Αιτήματα, Παράπονα προς την Εταιρεία
Κάθε Υπεύθυνος Επεξεργασίας και κάθε υποκείμενο δεδομένων, εφόσον υποβάλει σχετικό αίτημα, έχει το δικαίωμα πρόσβασης στα δεδομένα του. Επίσης, το υποκείμενο έχει δικαίωμα: α) να αμφισβητήσει την εγκυρότητα των στοιχείων, β) να ζητήσει την αναστολή τήρησης, απόσυρση, απαγόρευση, διαγραφή των προσωπικών του δεδομένων και να δηλώσει την άρση της συγκατάθεσής του για την τήρησή τους, γ) να ζητήσει και να μάθει τα μέσα προστασίας των δεδομένων του, καθώς και όλους αναλυτικά τους τρόπους επεξεργασίας αυτών από την Εταιρεία καθώς και να ζητήσει αντίγραφο των δεδομένων του που τηρεί η Εταιρεία δ) να παραπονεθεί και να ζητήσει αποζημίωση εφόσον αποδείξει ότι υπέστη ζημία από τήρηση ανακριβών, ψευδών, αναχρονιστικών και παράνομα συλλεγέντων στοιχείων. Επίσης διατηρεί πάντα το δικαίωμα υποβολής παραπόνων στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η Εταιρεία θα προσπαθήσει να ανταποκριθεί το συντομότερο στα αιτήματα κάθε χρήστη/μέλους. Διάστημα μίας εβδομάδος θεωρείται εύλογο.
6. Τροποποίηση της πολιτικής προστασίας δεδομένων
Η OPENIT διατηρεί το δικαίωμα μονομερούς μεταβολής της πολιτικής προστασίας προσωπικών δεδομένων της υπηρεσίας Opensms. Ωστόσο, στην περίπτωση αυτή ενημερώνεται σχετικά ο χρήστης/μέλος ώστε να δώσει τη συναίνεσή του. Αν δεν συμφωνήσει τότε η OPENIT θα τον ενημερώσει ότι τα δεδομένα του επιστρέφονται και ότι θα διαγραφούν εντός 48 ωρών από τα συστήματα της Εταιρείας.
7. Τρόπος επικοινωνίας
Για οποιοδήποτε θέμα αναφορικά με τα προσωπικά δεδομένα μπορείτε να επικοινωνήσετε με τo Opensms με τους εξής τρόπους : Tηλέφωνο (2810211111) και Εmail: info@opensms.gr
Εφόσον επιθυμείτε την αλλαγή ή διαγραφή των στοιχείων σας, θα πρέπει να επικοινωνήσετε μαζί μας είτε τηλεφωνικά (2810211111), είτε να μας αποστείλετε email στο info@opensms.gr
8. Δικαιοδοσία
Η παρούσα δήλωση διέπεται από τις διατάξεις του ελληνικού δικαίου. Για κάθε διαφορά που τυχόν προκύψει σχετικά με τα προσωπικά δεδομένα, αρμόδια είναι αποκλειστικά τα δικαστήρια των Αθηνών και εφαρμοστέο δίκαιο το ελληνικό.
ΠΑΡΑΡΤΗΜΑ
Ορισμοί
- «Δεδομένα προσωπικού χαρακτήρα» (ή Δεδομένα): κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»).
- «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
- «Αρχειοθέτηση»: η διάρθρωση σε σύνολο των δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσβάσιμα με γνώμονα συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση.
- «Υποκείμενο δεδομένων»: το φυσικό πρόσωπο του οποίου συλλέγονται προσωπικά δεδομένα. Για τους σκοπούς του παρόντος υποκείμενα δεδομένων είναι οι χρήστες/μέλη.
- «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Για τους σκοπούς του παρόντος Υπεύθυνος Επεξεργασίας είναι η OPENSMS.
- «Υπεργολάβος ή Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
- «Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν. Η συγκατάθεση μπορεί να δοθεί έγκυρα και ψηφιακώς κάνοντας για παράδειγμα κλικ σε κάποιο κουτάκι ή πατώντας σε ένα σύνδεσμο που γράφει «συμφωνώ».
- «Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση, δημοσιοποίηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
- «Σκοπός επεξεργασίας»: ο λόγος για τον οποίο ο Υπεύθυνος Επεξεργασίας προβαίνει στην επεξεργασία.
- «Αρχές»: Όλες οι δικαστικές και διοικητικές αρχές, ανεξάρτητες και μη, που βάσει της Κοινοτικής Νομοθεσίας αλλά και των νόμων της Ελλάδος έχουν δικαίωμα να ζητήσουν από την Εταιρεία στοιχεία προσωπικών δεδομένων.
- «Τρίτοι»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον Υπεύθυνο Επεξεργασίας, τον εκτελούντα την επεξεργασία, τον υπεργολάβο και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του Υπευθύνου Επεξεργασίας, του εκτελούντος την επεξεργασία ή του υπεργολάβου, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
- «Εργαζόμενοι-Απασχολούμενοι-Προσωπικό»: Όλα τα φυσικά πρόσωπα που σχετίζονται άμεσα με την Εταιρεία, είτε με σχέση εξαρτημένης εργασίας είτε παροχής υπηρεσιών, τα οποία αμείβονται από την Εταιρεία για παροχή εργασίας ή υπηρεσιών και όχι έργο