Πολιτική Απορρήτου – SilentShield.io

4.1 Παροχή και ασφάλεια υπηρεσιών

Κατά τη χρήση του SilentShield.io, υποβάλλονται σε επεξεργασία τεχνικά δεδομένα πρόσβασης για:

• Ανίχνευση και αποτροπή επιθέσεων (π.χ. bots, spam, DDoS)
• Αποτροπή κατάχρησης
• Διασφάλιση της σταθερότητας και ασφάλειας των συστημάτων

Ειδικότερα, υποβάλλονται σε επεξεργασία τα ακόλουθα δεδομένα:

• Διεύθυνση IP
• Πληροφορίες προγράμματος περιήγησης και συσκευής
• Δεδομένα επικεφαλίδων HTTP
• Χρόνος και περιεχόμενο αιτημάτων
• Δεδομένα αλληλεπίδρασης και συμπεριφοράς

Για την ανίχνευση επιθέσεων χρησιμοποιούνται αυτοματοποιημένες μέθοδοι ανάλυσης που αξιολογούν τα μοτίβα πρόσβασης. Σε αυτό το πλαίσιο μπορούν να ληφθούν αυτοματοποιημένες αποφάσεις (π.χ. αποκλεισμός αιτημάτων), στο βαθμό που αυτό είναι απαραίτητο για την ασφάλεια του συστήματος.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ) GDPR (έννομο συμφέρον για την ασφάλεια IT και τη λειτουργικότητα)

4.2 Συμβατικές υπηρεσίες

Επεξεργαζόμαστε προσωπικά δεδομένα για τη σύναψη, εκτέλεση και εκπλήρωση συμβατικών σχέσεων.

• Βασικά δεδομένα (όνομα, εταιρεία, διεύθυνση)
• Στοιχεία επικοινωνίας (email, τηλέφωνο)
• Συμβατικά και δεδομένα τιμολόγησης

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β) GDPR

4.3 Επικοινωνία και υποστήριξη

Όταν επικοινωνείτε μαζί μας (π.χ. μέσω email, συστήματος αιτημάτων ή τηλεφώνου), επεξεργαζόμαστε τα διαβιβασθέντα δεδομένα για τη διεκπεραίωση του αιτήματος.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. β) GDPR (σύμβαση), Άρθρο 6 παρ. 1 στοιχ. στ) GDPR (αποτελεσματική επικοινωνία)

4.4 Αναφορές και εταιρική παρουσίαση

Η χρήση επωνυμιών εταιρειών ή λογοτύπων γίνεται αποκλειστικά βάσει ρητής συγκατάθεσης ή ατομικής συμβατικής συμφωνίας.

4.5 Αναγνώριση πρακτόρων και αναφορά (Agent Gateway)

Εφόσον ο διαχειριστής του ιστότοπου ενεργοποιήσει το Agent Gateway, το SilentShield αναγνωρίζει από την πλευρά του διακομιστή αυτοματοποιημένους πράκτορες ΤΝ και bots και παρέχει στον διαχειριστή σχετική αναφορά. Προαιρετικά, ο διαχειριστής μπορεί να ορίσει πολιτικές βάσει των οποίων ορισμένοι πράκτορες περιορίζονται ή απορρίπτονται· η επιβολή πραγματοποιείται τοπικά στον διαχειριστή. Υποβάλλονται σε επεξεργασία αποκλειστικά ψευδωνυμοποιημένα δεδομένα:

• ένα καθημερινά εναλλασσόμενο, μη αναστρέψιμο hash της διεύθυνσης IP του πράκτορα που αποκτά πρόσβαση (η ακατέργαστη διεύθυνση IP δεν αποθηκεύεται),
• ένα καθημερινά εναλλασσόμενο, μη αναστρέψιμο hash του User-Agent,
• η διαδρομή που κλήθηκε χωρίς παραμέτρους ερωτήματος,
• διατήρηση αυτών των ακατέργαστων δεδομένων για 14 ημέρες κατ' ανώτατο όριο, στη συνέχεια αποκλειστικά ανωνυμοποιημένα συγκεντρωτικά στοιχεία.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ (έννομο συμφέρον για ασφάλεια, έλεγχο κατάχρησης και κόστους, καθώς και διαφάνεια σχετικά με την αυτοματοποιημένη πρόσβαση).

4.6 Προέλευση της εγγραφής σας (διαφημιστικές ενέργειες)

Εάν φτάσετε στον ιστότοπό μας μέσω μίας από τις διαφημίσεις ή τις καμπάνιες μας, η διεύθυνση που ανοίξατε περιέχει έως και έξι αναγνωριστικά (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Εάν στη συνέχεια εγγραφείτε, αποθηκεύουμε τα αναγνωριστικά αυτά άπαξ στον λογαριασμό σας, ώστε να αξιολογήσουμε ποιες από τις διαφημιστικές μας ενέργειες οδηγούν σε εγγραφές.

Τα αναγνωριστικά διαβιβάζονται αποκλειστικά στη διεύθυνση των συνδέσμων και δεν αποθηκεύονται στο πρόγραμμα περιήγησής σας (ούτε cookie, ούτε τοπική αποθήκευση). Από τη διεύθυνση δεν λαμβάνονται περιεχόμενα φορμών, κωδικοί πρόσβασης, κλειδιά ή διευθύνσεις email· κάθε τιμή περιορίζεται σε γράμματα, ψηφία και λίγους ειδικούς χαρακτήρες, καθώς και σε 100 χαρακτήρες.

Τα αναγνωριστικά παραμένουν αποθηκευμένα έως τη διαγραφή του λογαριασμού σας. Μπορείτε να εναντιωθείτε ανά πάσα στιγμή σε αυτή την επεξεργασία, γράφοντάς μας στην ανωτέρω διεύθυνση· στη συνέχεια θα αφαιρέσουμε τα αναγνωριστικά από τον λογαριασμό σας.

Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ) GDPR (έννομο συμφέρον για τη μέτρηση της αποτελεσματικότητας της διαφήμισής μας)

6.1 Εσωτερικοί αποδέκτες

Πρόσβαση παρέχεται αποκλειστικά σε υπαλλήλους που ασχολούνται με τη λειτουργία, την υποστήριξη, την τιμολόγηση ή την ασφάλεια IT.

6.2 Εξωτερικοί πάροχοι υπηρεσιών

Χρησιμοποιούμε επιλεγμένους παρόχους υπηρεσιών, ιδίως:

• Παρόχους φιλοξενίας
• Παρόχους υπηρεσιών IT και ασφάλειας
• Παρόχους υπηρεσιών πληρωμής

Όπου απαιτείται, η επεξεργασία διενεργείται στο πλαίσιο συμβάσεων επεξεργασίας σύμφωνα με το άρθρο 28 GDPR.

6.3 Χρήση του Cloudflare

Χρησιμοποιούμε την υπηρεσία Cloudflare (Cloudflare, Inc., ΗΠΑ) ως δίκτυο διανομής περιεχομένου (CDN), αντίστροφο proxy και υπηρεσία ασφαλείας (π.χ. WAF, προστασία DDoS).

Η κυκλοφορία δεδομένων δρομολογείται μέσω της υποδομής του Cloudflare. Ειδικότερα μπορούν να υποβληθούν σε επεξεργασία τα ακόλουθα δεδομένα.

• Διεύθυνση IP
• Πληροφορίες επικεφαλίδων HTTP
• Πληροφορίες προγράμματος περιήγησης και συσκευής
• Δεδομένα πρόσβασης και αρχεία καταγραφής

Σκοπός: Ασφάλεια, απόδοση και διαθεσιμότητα των υπηρεσιών μας. Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. στ) GDPR

Το Cloudflare μπορεί να μεταφέρει δεδομένα σε τρίτες χώρες (ιδίως τις ΗΠΑ).

Το Cloudflare είναι πιστοποιημένο στο πλαίσιο του EU-US Data Privacy Framework. Επιπλέον, χρησιμοποιούνται τυποποιημένες συμβατικές ρήτρες σύμφωνα με το άρθρο 46 GDPR.

6.4 Χρήση του Matomo (ανάλυση ιστού)

Χρησιμοποιούμε το Matomo, ένα αυτο-φιλοξενούμενο εργαλείο ανάλυσης ιστού ανοιχτού κώδικα, για την ανάλυση της χρήσης του ιστοτόπου μας. Το Matomo λειτουργεί στους δικούς μας διακομιστές (analytics.forge12.com) — δεν μεταφέρονται δεδομένα σε τρίτους.

• Σελίδες που επισκέφθηκαν και διαδρομές πλοήγησης
• Τύπος προγράμματος περιήγησης και λειτουργικό σύστημα
• Κατά προσέγγιση τοποθεσία (ανωνυμοποιημένη διεύθυνση IP)
• URL παραπομπής

Οι διευθύνσεις IP ανωνυμοποιούνται πριν από την αποθήκευση (αφαιρούνται τα δύο τελευταία οκτέτα). Δεν ορίζονται cookies χωρίς την προηγούμενη συγκατάθεσή σας.

Μπορείτε να εξαιρεθείτε από την αναλυτική παρακολούθηση ανά πάσα στιγμή μέσω του banner cookies μας ή στις ρυθμίσεις του προγράμματος περιήγησής σας.

Νομική βάση: Άρθρο 6(1)(α) ΓΚΠΔ (συγκατάθεση). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον.