Πολιτική Απορρήτου
Αυτή η Πολιτική Απορρήτου αποτελεί παράρτημα των Όρων Παροχής Υπηρεσιών. Οι όροι που γράφονται με κεφαλαίο γράμμα πρέπει να κατανοούνται όπως ορίζονται στους Όρους Παροχής Υπηρεσιών.
Η Boyfriend σέβεται τα προσωπικά δεδομένα των χρηστών και συμμορφώνεται με τις απαιτήσεις της νομοθεσίας, ιδίως με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία αυτών των δεδομένων, και για την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, GDPR).
Η Boyfriend διασφαλίζει ότι οι υπάλληλοί της και οι υπεργολάβοι της έχουν εκπαιδευτεί στην προστασία των προσωπικών δεδομένων.
Για ποιο σκοπό επεξεργάζεται η Boyfriend τα προσωπικά δεδομένα;
Τα προσωπικά δεδομένα που παρέχονται μέσω της πλατφόρμας και κατά τη διάρκεια επικοινωνίας με την Boyfriend χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών που ορίζονται στους Όρους Παροχής Υπηρεσιών και που έχουν ζητηθεί από τον χρήστη, καθώς και για την επικοινωνία με την Boyfriend κατόπιν αιτήματος του χρήστη.
Ποιος έχει πρόσβαση στα προσωπικά δεδομένα του χρήστη;
Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που παρέχονται κατά την εγγραφή λογαριασμού στην πλατφόρμα, κατά την υποβολή αιτημάτων και κατά τη συμμετοχή σε διαγωνισμούς και προωθητικές ενέργειες που διοργανώνονται από την Boyfriend είναι:
Digital Industries sp. z o.o.
Διεύθυνση: ul. Dwernickiego 6 lok. 4, 31-530 Κρακοβία, Πολωνία
ΑΦΜ: PL 6751633275
KRS: 0000713650
Δικαιώματα χρήστη
Ο χρήστης έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας πρόσβαση στα προσωπικά του δεδομένα και να λάβει πληροφορίες σχετικά με τον σκοπό της επεξεργασίας τους, τις κατηγορίες των επεξεργαζόμενων δεδομένων, τους αποδέκτες των δεδομένων και τη διάρκεια αποθήκευσης των δεδομένων (αν δεν είναι δυνατός ο προσδιορισμός της διάρκειας, ο χρήστης έχει το δικαίωμα να λάβει πληροφορίες σχετικά με τα κριτήρια που χρησιμοποιήθηκαν για τον καθορισμό αυτής της διάρκειας).
Ο χρήστης έχει επίσης το δικαίωμα να διορθώσει τυχόν ανακριβή προσωπικά δεδομένα και να ζητήσει τη συμπλήρωση των ελλιπών προσωπικών δεδομένων.
Ο χρήστης έχει το δικαίωμα να ζητήσει τη διαγραφή των προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση εάν:
- Τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή επεξεργάστηκαν.
- Η συγκατάθεση για την επεξεργασία των προσωπικών δεδομένων έχει ανακληθεί.
- Ο χρήστης αντιτίθεται στην επεξεργασία των προσωπικών δεδομένων για σκοπούς μάρκετινγκ.
- Ο χρήστης αντιτίθεται στην επεξεργασία (συμπεριλαμβανομένης της δημιουργίας προφίλ) των προσωπικών δεδομένων με βάση το έννομο συμφέρον της Boyfriend ή τρίτου μέρους, εκτός αν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του χρήστη ή εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Ο χρήστης έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων εάν:
- Ο χρήστης αμφισβητεί την ακρίβεια των προσωπικών δεδομένων – για μια περίοδο που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων.
- Η επεξεργασία είναι παράνομη και ο χρήστης αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητά τον περιορισμό της χρήσης τους αντί για τη διαγραφή.
- Ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για σκοπούς επεξεργασίας, αλλά τα δεδομένα είναι απαραίτητα για τον χρήστη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
- Ο χρήστης έχει αντιταχθεί στην επεξεργασία (σύμφωνα με το άρθρο 21 παράγραφος 1) ενόσω εκκρεμεί η επαλήθευση αν οι νόμιμοι λόγοι του υπεύθυνου επεξεργασίας υπερισχύουν αυτών του χρήστη.
Εάν ο χρήστης ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων, η Boyfriend θα σταματήσει την επεξεργασία χωρίς τη συγκατάθεση του χρήστη, εκτός από την αποθήκευσή τους ή την επεξεργασία τους για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για λόγους σημαντικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους. Ο χρήστης θα ενημερωθεί πριν αρθεί ο περιορισμός της επεξεργασίας.
Ο χρήστης έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των προσωπικών δεδομένων για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της δημιουργίας προφίλ, στο μέτρο που σχετίζεται με αυτή την προώθηση. Μετά από ένσταση, η Boyfriend θα σταματήσει να επεξεργάζεται τα προσωπικά δεδομένα του χρήστη για σκοπούς απευθείας εμπορικής προώθησης (συμπεριλαμβανομένης της δημιουργίας προφίλ). Ο χρήστης έχει το δικαίωμα να υποβάλει ένσταση μέσω αυτοματοποιημένων μέσων που χρησιμοποιούν τεχνικές προδιαγραφές.
Ο χρήστης έχει το δικαίωμα να λαμβάνει τα προσωπικά δεδομένα που έχει παράσχει στην Boyfriend σε δομημένο, ευρέως χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και το δικαίωμα να μεταφέρει τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας χωρίς παρεμπόδιση από την Boyfriend, υπό την προϋπόθεση ότι:
- Η επεξεργασία βασίζεται στη συγκατάθεση του χρήστη ή σε σύμβαση που απαιτεί την επεξεργασία δεδομένων· και
- Η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.
Η Boyfriend είναι υποχρεωμένη να μεταφέρει τα δεδομένα του χρήστη απευθείας σε άλλον υπεύθυνο επεξεργασίας (εάν είναι τεχνικά εφικτό) κατόπιν αιτήματος του χρήστη.
Ο χρήστης έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων ανά πάσα στιγμή, αλλά η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση της συγκατάθεσης.
Σε ό,τι αφορά την επεξεργασία προσωπικών δεδομένων, ο χρήστης έχει το δικαίωμα να υποβάλει καταγγελία στον Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Ποια προσωπικά δεδομένα συλλέγει η Boyfriend;
Για τη δημιουργία και τη διατήρηση λογαριασμού χρήστη, συλλέγονται τα ακόλουθα δεδομένα:
-
Για τη δημιουργία λογαριασμού χρήστη:
- διεύθυνση e-mail;
- όνομα;
-
Δεδομένα που παρέχονται κατά την επικοινωνία με την Boyfriend (συνήθως όνομα, διεύθυνση e-mail, όνομα χρήστη).
Τα προσωπικά δεδομένα του χρήστη συλλέγονται και επεξεργάζονται βάσει των Όρων Παροχής Υπηρεσιών και στο βαθμό που παρέχονται από τον χρήστη κατά τη δημιουργία του λογαριασμού.
Για πόσο καιρό αποθηκεύονται τα προσωπικά δεδομένα;
Η Boyfriend αποθηκεύει τα προσωπικά δεδομένα από τη στιγμή που ο χρήστης καταχωρεί τον λογαριασμό του ή αρχίζει να χρησιμοποιεί άλλες υπηρεσίες, έως τη στιγμή που σταματά να τα χρησιμοποιεί. Μετά την αποστολή ενός e-mail ζητώντας τη διαγραφή του λογαριασμού ή τη διακοπή άλλων υπηρεσιών, η μόνιμη διαγραφή των δεδομένων από τους διακομιστές της Boyfriend ενδέχεται να διαρκέσει έως και 7 εργάσιμες ημέρες.
Η υπέρβαση αυτής της προθεσμίας επιτρέπεται μόνο για την εκπλήρωση των νομικών υποχρεώσεων της Boyfriend, όπως για λογιστικούς σκοπούς για τους χρήστες που έχουν χρησιμοποιήσει υπηρεσίες επί πληρωμή, ή για την υπεράσπιση των συμφερόντων της Boyfriend σε σχέση με καταγγελίες.
Σε ποιους η Boyfriend κοινοποιεί προσωπικά δεδομένα;
Η Boyfriend κοινοποιεί τα προσωπικά δεδομένα των χρηστών μόνο σε εταιρείες που παρέχουν υπηρεσίες που επιτρέπουν τη σωστή λειτουργία της πλατφόρμας:
- Zoho Mail: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Ολλανδία – χρησιμοποιείται για την αποστολή και λήψη e-mail από τον χρήστη.
- Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ΗΠΑ – πάροχος φιλοξενίας διακομιστών της πλατφόρμας, συλλέγει διευθύνσεις e-mail που παρέχονται από τους χρήστες κατά τη διαδικασία εγγραφής του λογαριασμού χρήστη.
- MailChimp: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, ΗΠΑ – συλλέγει διευθύνσεις e-mail που παρέχονται από τους χρήστες κατά τη διαδικασία εγγραφής.
- Mailgun Technologies, Inc. 548 Market St. #43099, San Francisco, CA 94104, ΗΠΑ – χρησιμοποιείται για την αποστολή συναλλακτικών e-mail και ειδοποιήσεων.
Η Boyfriend ενημερώνει ότι τα δεδομένα που παρέχονται κατά την εγγραφή λογαριασμού API μεταφέρονται σε τρίτη χώρα – τις Ηνωμένες Πολιτείες της Αμερικής. Αυτό οφείλεται στο γεγονός ότι οι διακομιστές που ανήκουν στις εταιρείες Mailgun και MailChimp βρίσκονται στις Ηνωμένες Πολιτείες. Τα συστήματα των Mailgun και MailChimp διασφαλίζουν την εμπιστευτικότητα των δεδομένων που μεταφέρονται στις ΗΠΑ.
Cookies και αρχεία καταγραφής διακομιστή
Για να διευκολύνει τη χρήση της πλατφόρμας και να παρακολουθεί τη λειτουργία της, ο μηχανισμός διαχείρισης χρησιμοποιεί μια τεχνολογία που ονομάζεται cookies – δεδομένα που αποθηκεύονται από τον διακομιστή της πλατφόρμας και τον πάροχο φιλοξενίας Cloudflare στον υπολογιστή ή στην κινητή συσκευή του χρήστη.
Η πλατφόρμα χρησιμοποιεί τρεις τύπους cookies:
- Cookies συνεδρίας – προσωρινά αρχεία που αποθηκεύονται στη συσκευή του χρήστη μέχρι να αποσυνδεθεί, να εγκαταλείψει τον ιστότοπο ή να κλείσει το πρόγραμμα περιήγησης.
- Μόνιμα cookies – αποθηκεύονται στη συσκευή του χρήστη για την περίοδο που καθορίζεται στις παραμέτρους τους ή μέχρι να διαγραφούν από τον χρήστη.
- Τοπική αποθήκευση – αποθηκεύεται στη συσκευή του χρήστη για ορισμένο ή αόριστο χρονικό διάστημα ή μέχρι να διαγραφεί από τον χρήστη.
Τα cookies δεν χρησιμοποιούνται για τη συλλογή προσωπικών δεδομένων των χρηστών που επισκέπτονται την πλατφόρμα.
Ο χρήστης μπορεί να απενεργοποιήσει την επιλογή αποδοχής cookies στις ρυθμίσεις του προγράμματος περιήγησής του ανά πάσα στιγμή, αλλά αυτό μπορεί να προκαλέσει δυσλειτουργίες στη λειτουργία της πλατφόρμας.
Παρακάτω παρατίθενται σύνδεσμοι προς οδηγίες σχετικά με τον τρόπο απενεργοποίησης της αποδοχής cookies στα πιο δημοφιλή προγράμματα περιήγησης:
Τα cookies χρησιμοποιούνται για:
- Δημιουργία στατιστικών που βοηθούν στην κατανόηση του τρόπου χρήσης της πλατφόρμας από τους χρήστες, με σκοπό τη βελτίωση του περιεχομένου της.
- Διατήρηση της συνεδρίας του χρήστη, ώστε να μην χρειάζεται να συνδέεται εκ νέου κάθε φορά.
- Προσαρμογή των διαφημίσεων.
- Δημιουργία στατιστικών που βοηθούν στη διαχείριση της πλατφόρμας και στη βελτίωση της ποιότητας των προσφερόμενων υπηρεσιών.
Αυτές οι περιλήψεις είναι ενοποιημένες και δεν περιέχουν δεδομένα που θα μπορούσαν να ταυτοποιήσουν τους επισκέπτες της πλατφόρμας. Αυτά τα δεδομένα δεν αποκαλύπτονται σε άλλους ανθρώπους ή οντότητες.
Τα αρχεία καταγραφής διακομιστή που συλλέγονται, τα οποία περιλαμβάνουν, μεταξύ άλλων, τη διεύθυνση IP του χρήστη, την ώρα του αιτήματος, την πρώτη γραμμή του αιτήματος HTTP, τον κωδικό απόκρισης HTTP, τον αριθμό byte που στάλθηκαν από τον διακομιστή, πληροφορίες για το πρόγραμμα περιήγησης του χρήστη, πληροφορίες για τυχόν σφάλματα που προέκυψαν κατά τη διάρκεια της συναλλαγής HTTP και πληροφορίες για τον τύπο της συσκευής, αποθηκεύονται επ' αόριστον.