Επεξεργασία προσωπικών δεδομένων για λογαριασμό του ιδιοκτήτη του ιστότοπου.

Αντικείμενο

Η παρούσα συμφωνία ισχύει όταν το banner του OpenCookies είναι εγκατεστημένο σε έναν ιστότοπο: το OpenCookies επεξεργάζεται τότε προσωπικά δεδομένα των επισκεπτών του ιστότοπου αυτού για λογαριασμό του ιδιοκτήτη του. Ο ιδιοκτήτης του ιστότοπου είναι ο υπεύθυνος επεξεργασίας· το OpenCookies (Antoine Bartrolich) είναι ο εκτελών την επεξεργασία, κατά την έννοια του άρθρου 28 του κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ).

Ισχύει από την εγκατάσταση του banner σε ιστότοπο συνδεδεμένο με λογαριασμό και διαρκεί όσο χρησιμοποιείται η υπηρεσία. Συμπληρώνει τους όρους χρήσης.

Περιγραφή της επεξεργασίας

• Σκοπός. Εμφάνιση του banner, εφαρμογή των επιλογών των επισκεπτών, διατήρηση απόδειξης της συγκατάθεσής τους, μέτρηση επισκεψιμότητας χωρίς cookies και εντοπισμός των υπηρεσιών τρίτων με τις οποίες επικοινωνεί ο ιστότοπος.
• Υποκείμενα των δεδομένων. Οι επισκέπτες των ιστότοπων του υπευθύνου επεξεργασίας.
• Δεδομένα. Τυχαίο αναγνωριστικό συγκατάθεσης, επιλογές ανά κατηγορία, ημερομηνία, σελίδα, έκδοση κειμένου· προβολές σελίδων, πηγή, τύπος συσκευής, επιδόσεις και σφάλματα· με τη συγκατάθεση του επισκέπτη, τυχαίο αναγνωριστικό επισκέπτη και συνεδρίας και διαδρομές· ονόματα των υπηρεσιών τρίτων και των cookies που εντοπίστηκαν (ποτέ το περιεχόμενό τους). Καμία διεύθυνση IP δεν καταγράφεται με αυτά τα δεδομένα.
• Διάρκειες. Αποδείξεις συγκατάθεσης: 3 μήνες (Δωρεάν πλάνο) ή 13 μήνες (πλάνα Pro και Εταιρείας). Διαδρομές με αναγνωριστικό: έως 13 μήνες. Συγκεντρωτικά στατιστικά: έως 25 μήνες.

Υποχρεώσεις του OpenCookies

• Να επεξεργάζεται τα δεδομένα μόνο βάσει τεκμηριωμένων εντολών του υπευθύνου επεξεργασίας, δηλαδή για την παροχή της υπηρεσίας, και να τον ενημερώνει αν μια εντολή του φαίνεται αντίθετη προς τον νόμο.
• Να διασφαλίζει την εμπιστευτικότητα: τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας.
• Να εφαρμόζει τα μέτρα ασφαλείας που περιγράφονται στο τέλος της σελίδας.
• Να βοηθά τον υπεύθυνο επεξεργασίας να απαντά στα αιτήματα άσκησης δικαιωμάτων των προσώπων και να συμμορφώνεται με τις υποχρεώσεις του για ασφάλεια, εκτίμηση αντικτύπου και γνωστοποίηση, λαμβάνοντας υπόψη τη φύση της επεξεργασίας.
• Να γνωστοποιεί στον υπεύθυνο επεξεργασίας κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα το συντομότερο δυνατό και το αργότερο 72 ώρες αφότου λάβει γνώση της.
• Να διαγράφει τα δεδομένα στη λήξη της υπηρεσίας (βλ. παρακάτω) και να παρέχει τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις αυτές.

Υπο-εκτελούντες την επεξεργασία

Ο υπεύθυνος επεξεργασίας εξουσιοδοτεί το OpenCookies να προσφεύγει στους ακόλουθους υπο-εκτελούντες: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), για τη φιλοξενία της υπηρεσίας· GitHub, Inc. (Microsoft), μόνο για την εκτέλεση των δοκιμών που ξεκινούν από τις Ηνωμένες Πολιτείες, για τις οποίες λαμβάνει το domain που δοκιμάζεται.

Το OpenCookies επιβάλλει στους υπο-εκτελούντες τις ίδιες υποχρεώσεις προστασίας δεδομένων και ενημερώνει τους κατόχους λογαριασμού για κάθε αλλαγή πριν αυτή τεθεί σε ισχύ. Ο υπεύθυνος επεξεργασίας μπορεί να αντιταχθεί διαγράφοντας τον λογαριασμό του.

Διαβιβάσεις εκτός της Ευρωπαϊκής Ένωσης

Τα δεδομένα φιλοξενούνται France (Clermont-Ferrand). Για κάθε διαβίβαση εκτός της Ευρωπαϊκής Ένωσης ισχύουν οι ακόλουθες εγγυήσεις: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Λήξη της υπηρεσίας και διαγραφή

Όταν διαγράφεται ο λογαριασμός ή ο ιστότοπος, τα δεδομένα που συνδέονται με αυτόν διαγράφονται από τη βάση. Μπορεί να παραμείνουν έως και 14 ημέρες στα τεχνικά αντίγραφα ασφαλείας πριν διαγραφούν και από εκεί. Ο υπεύθυνος επεξεργασίας μπορεί να εξαγάγει τις αποδείξεις συγκατάθεσης (CSV) από τον χώρο πελάτη του πριν από τη διαγραφή.

Έλεγχος

Μετά από γραπτό αίτημα στο contact@opencookies.com, το OpenCookies παρέχει τις πληροφορίες που χρειάζονται για να αποδειχθεί η συμμόρφωση με την παρούσα συμφωνία και επιτρέπει εύλογους ελέγχους, που ανακοινώνονται εκ των προτέρων, από τον υπεύθυνο επεξεργασίας ή από τρίτο υποχρεωμένο σε εμπιστευτικότητα.

Ευθύνες του υπευθύνου επεξεργασίας

Ο υπεύθυνος επεξεργασίας παραμένει υπεύθυνος για τη νομιμότητα της επεξεργασίας: ενημέρωση των επισκεπτών του, επιλογή των κατηγοριών και των κειμένων του banner, διατήρηση ενήμερης της πολιτικής απορρήτου του και ρύθμιση του μπλοκαρίσματος των υπηρεσιών τρίτων που χρησιμοποιεί.

Μέτρα ασφαλείας

• Κρυπτογραφημένες επικοινωνίες (HTTPS) μεταξύ του προγράμματος περιήγησης, του banner και των διακομιστών.
• Ελάχιστη συλλογή: καμία διεύθυνση IP δεν καταγράφεται με τις αποδείξεις συγκατάθεσης, κανένα cookie για τη μέτρηση επισκεψιμότητας στο τυπικό επίπεδο.
• Διαχωρισμός των δεδομένων ανά λογαριασμό και ιστότοπο, κωδικοί σε κατακερματισμένη μορφή, προστασία από δόλιες υποβολές φορμών, περιορισμός του αριθμού των αιτημάτων.
• Ημερήσια αντίγραφα ασφαλείας της βάσης, αποθηκευμένα εκτός του δημόσιου φακέλου του ιστότοπου, με έλεγχο ακεραιότητας.
• Πρόσβαση διαχείρισης περιορισμένη στα πρόσωπα που τη χρειάζονται.

Αποδοχή

Η παρούσα συμφωνία γίνεται αποδεκτή με τη χρήση της υπηρεσίας. Για να λάβετε υπογεγραμμένο αντίγραφο ή για οποιαδήποτε ερώτηση, γράψτε στο contact@opencookies.com.