Η παρούσα πολιτική εξηγεί πώς γίνεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα όταν χρησιμοποιείτε το Anfang (η «Υπηρεσία») και αυτόν τον ιστότοπο. Λαμβάνουμε σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων και τα επεξεργαζόμαστε μόνο σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR / DSGVO) και την εφαρμοστέα εθνική νομοθεσία.
1. Υπεύθυνος επεξεργασίας
Ο υπεύθυνος επεξεργασίας για την επεξεργασία δεδομένων σε αυτόν τον ιστότοπο είναι:
Philip Käfer (ιδιώτης)
Schweizer Str. 28
78073 Bad Dürrheim
Γερμανία
Email: hello@kaeferventure.com
2. Υπεύθυνος Προστασίας Δεδομένων
Δεν υποχρεούμαστε εκ του νόμου να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων και δεν έχουμε ορίσει. Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, επικοινωνήστε μαζί μας στη διεύθυνση hello@kaeferventure.com.
3. Νομικές βάσεις της επεξεργασίας
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα στις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 παρ. 1 ΓΚΠΔ:
- Άρθρο 6 παρ. 1 στοιχ. β) — εκτέλεση σύμβασης (παροχή του λογαριασμού σας και της Υπηρεσίας)·
- Άρθρο 6 παρ. 1 στοιχ. στ) — τα έννομα συμφέροντά μας (λειτουργία, ασφάλεια και βελτίωση της Υπηρεσίας), εφόσον δεν υπερισχύουν έναντι αυτών τα δικά σας συμφέροντα·
- Άρθρο 6 παρ. 1 στοιχ. γ) — συμμόρφωση με έννομη υποχρέωση (π.χ. διατήρηση βάσει της φορολογικής και εμπορικής νομοθεσίας)·
- Άρθρο 6 παρ. 1 στοιχ. α) — η συγκατάθεσή σας, όπου ζητείται (μπορείτε να την ανακαλέσετε οποτεδήποτε με ισχύ για το μέλλον).
4. Φιλοξενία και αρχεία καταγραφής διακομιστή
Η Υπηρεσία φιλοξενείται από τη Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ΗΠΑ) και χρησιμοποιεί διαχειριζόμενη βάση δεδομένων Postgres που παρέχεται από τη Neon, Inc. Όταν αποκτάτε πρόσβαση στην Υπηρεσία, η υποδομή συλλέγει και αποθηκεύει αυτόματα τεχνικά δεδομένα (αρχεία καταγραφής διακομιστή), ιδίως:
- διεύθυνση IP (κατά κανόνα συντομευμένη/ανωνυμοποιημένη όπου είναι δυνατόν)·
- ημερομηνία και ώρα του αιτήματος·
- τη σελίδα ή τον πόρο που ζητήθηκε και τον κωδικό κατάστασης HTTP·
- URL παραπομπής, τύπο προγράμματος περιήγησης και λειτουργικό σύστημα.
Τα δεδομένα αυτά είναι απαραίτητα για την ασφαλή και αξιόπιστη παροχή της Υπηρεσίας και υποβάλλονται σε επεξεργασία βάσει του άρθρου 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. Όπου πάροχοι υποδομής ενεργούν για λογαριασμό μας, συνάπτουμε συμβάσεις επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ.
5. Cookies και τοπική αποθήκευση
Χρησιμοποιούμε ένα ελάχιστο σύνολο απολύτως απαραίτητων cookies και αποθήκευσης στο πρόγραμμα περιήγησης:
- Προτίμηση θέματος (π.χ.
anfang-theme) — αποθηκεύει την επιλογή σας για φωτεινή/σκούρα λειτουργία. Χωρίς παρακολούθηση· έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ. - Έλεγχος ταυτότητας / συνεδρία — ορίζεται όταν συνδέεστε, για να παραμένετε συνδεδεμένοι και να προστατεύεται η συνεδρία σας. Απαραίτητο για τη σύμβαση, άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ.
Δεν χρησιμοποιούμε διαφημιστικά cookies και προς το παρόν κανένα εργαλείο αναλυτικών στοιχείων ή παρακολούθησης.
6. Δεδομένα λογαριασμού και ελέγχου ταυτότητας
Για τη δημιουργία και την ασφάλεια των λογαριασμών χρησιμοποιούμε τον πάροχο ελέγχου ταυτότητας WorkOS, Inc. Όταν εγγράφεστε ή συνδέεστε, επεξεργαζόμαστε το όνομά σας, τη διεύθυνση email σας, τη συμμετοχή σας σε οργανισμό και μεταδεδομένα ελέγχου ταυτότητας. Αυτό είναι απαραίτητο για την παροχή της Υπηρεσίας (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ).
7. Περιεχόμενο χώρου εργασίας (δεδομένα πελατών)
Το Anfang επιτρέπει σε οργανισμούς να δημιουργούν μια αρχική σελίδα εταιρείας με συνδέσμους, εφαρμογές, τμήματα και αναθέσεις χρηστών. Όπου επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα που περιέχονται στον χώρο εργασίας ενός πελάτη για λογαριασμό του, ενεργούμε ως εκτελών την επεξεργασία σύμφωνα με το άρθρο 28 ΓΚΠΔ και ο πελάτης είναι ο υπεύθυνος επεξεργασίας. Στις περιπτώσεις αυτές, η επεξεργασία διέπεται από Σύμβαση Επεξεργασίας Δεδομένων (DPA). Ο πελάτης είναι υπεύθυνος για τη νόμιμη χρήση τυχόν δεδομένων προσωπικού χαρακτήρα που προσθέτει στον χώρο εργασίας του.
8. Επικοινωνία μέσω email
Αποστέλλουμε συναλλακτικά email (π.χ. προσκλήσεις, συνδέσμους σύνδεσης και ειδοποιήσεις υπηρεσίας) χρησιμοποιώντας το Resend (Resend, Inc.). Για τον σκοπό αυτό επεξεργαζόμαστε τη διεύθυνση email σας και το περιεχόμενο των μηνυμάτων βάσει του άρθρου 6 παρ. 1 στοιχ. β) και στ) ΓΚΠΔ.
9. Υποεκτελούντες την επεξεργασία και αποδέκτες
Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο σε παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας σύμφωνα με το άρθρο 28 ΓΚΠΔ, ή όπου υποχρεούμαστε νομικά να το πράξουμε. Στους τρέχοντες υποεκτελούντες περιλαμβάνονται:
- Vercel Inc. — φιλοξενία και παράδοση περιεχομένου·
- Neon, Inc. — αποθήκευση δεδομένων (διαχειριζόμενη βάση δεδομένων Postgres)·
- WorkOS, Inc. — έλεγχος ταυτότητας λογαριασμών·
- Resend, Inc. — συναλλακτικά email·
- Stripe Payments Europe, Ltd. — χρεώσεις και πληρωμές (μόνο για τα επί πληρωμή προγράμματα).
Όπου ένας αποδέκτης βρίσκεται εκτός ΕΕ/ΕΟΧ, διασφαλίζουμε επαρκές επίπεδο προστασίας, για παράδειγμα μέσω των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (άρθρο 46 ΓΚΠΔ) ή απόφασης επάρκειας.
10. Διατήρηση
Διατηρούμε δεδομένα προσωπικού χαρακτήρα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται παραπάνω ή όπως απαιτείται από νόμιμες προθεσμίες διατήρησης (π.χ. βάσει της φορολογικής και εμπορικής νομοθεσίας). Όταν τα δεδομένα δεν απαιτούνται πλέον και δεν ισχύει καμία υποχρέωση διατήρησης, διαγράφονται ή ανωνυμοποιούνται. Τα δεδομένα του χώρου εργασίας διαγράφονται μετά τον τερματισμό του λογαριασμού, όπως περιγράφεται στους Όρους Χρήσης μας, με την επιφύλαξη τυχόν νόμιμων υποχρεώσεων διατήρησης.
11. Τα δικαιώματά σας
Βάσει του ΓΚΠΔ έχετε το δικαίωμα:
- πρόσβασης στα δεδομένα σας προσωπικού χαρακτήρα (άρθρο 15)·
- διόρθωσης ανακριβών δεδομένων (άρθρο 16)·
- διαγραφής (άρθρο 17)·
- περιορισμού της επεξεργασίας (άρθρο 18)·
- φορητότητας των δεδομένων (άρθρο 20)·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21)· και
- ανάκλησης της συγκατάθεσης οποτεδήποτε με ισχύ για το μέλλον (άρθρο 7 παρ. 3).
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση hello@kaeferventure.com.
12. Δικαίωμα υποβολής καταγγελίας
Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της κατοικίας σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης. Η αρμόδια για εμάς αρχή είναι ο Επίτροπος Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης της Βάδης-Βυρτεμβέργης (LfDI), Lautenschlagerstraße 20, 70173 Στουτγάρδη, Γερμανία.
13. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να ενημερώνουμε την παρούσα πολιτική ώστε να αντικατοπτρίζει αλλαγές στην Υπηρεσία ή νομικές απαιτήσεις. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα, με την ημερομηνία «τελευταίας ενημέρωσης» παραπάνω.