Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων

1. Εισαγωγή

Η προστασία της ιδιωτικότητας, του απορρήτου και των προσωπικών δεδομένων αποτελεί βασική προτεραιότητα της Audax Cybersecurity.

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, κοινοποιούμε και προστατεύουμε προσωπικά δεδομένα:

• κατά την επίσκεψη και χρήση της ιστοσελίδας audax.gr,
• κατά την επικοινωνία μαζί μας,
• κατά την υποβολή αιτήματος ή τη λήψη προσφοράς,
• κατά τη σύναψη και εκτέλεση σύμβασης,
• κατά την αγορά υπηρεσίας ή εκπαιδευτικού προγράμματος,
• κατά την εγγραφή σε newsletter ή άλλη εμπορική επικοινωνία,
• κατά την παροχή υπηρεσιών κυβερνοασφάλειας,
• κατά τη συμμετοχή σε εκδηλώσεις, εκπαιδευτικά προγράμματα ή άλλες δραστηριότητές μας.

Η παρούσα Πολιτική εφαρμόζεται σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679, γνωστό ως Γενικό Κανονισμό για την Προστασία Δεδομένων ή GDPR,
• τον Ν. 4624/2019,
• τον Ν. 3471/2006 για την προστασία δεδομένων στον τομέα των ηλεκτρονικών επικοινωνιών,
• καθώς και κάθε άλλη εφαρμοστέα εθνική ή ενωσιακή νομοθεσία.

Η παρούσα Πολιτική συμπληρώνεται από τους Όρους Χρήσης, την Πολιτική Cookies και, όπου εφαρμόζεται, από ειδικές συμβάσεις, Δηλώσεις Εργασιών, Data Processing Agreements, συμφωνίες εμπιστευτικότητας και λοιπά συμβατικά έγγραφα.

2. Στοιχεία Υπευθύνου Επεξεργασίας

Για τις επεξεργασίες που αφορούν τη λειτουργία της ιστοσελίδας, την επικοινωνία, τις πωλήσεις, την τιμολόγηση, το marketing και τη διαχείριση των συμβατικών σχέσεων, Υπεύθυνος Επεξεργασίας είναι:

Επωνυμία

ΚΑΣΙΜΗΣ ΘΕΟΦΑΝΗΣ & ΣΙΑ Ε.Ε.

Διακριτικός τίτλος

Audax Cybersecurity

Νομική μορφή

Ετερόρρυθμη Εταιρεία (Ε.Ε.)

Έδρα

Μεταμορφώσεως 7, Άγιος Δημήτριος, Τ.Κ. 173 41, Αθήνα

Γ.Ε.ΜΗ.

147596503000

ΑΦΜ

801039441

ΔΟΥ

ΚΕΦΟΔΕ Αττικής

Τηλέφωνο

+30 210 9839367

Email

[email protected]

Για θέματα προστασίας προσωπικών δεδομένων, τα υποκείμενα μπορούν να επικοινωνούν μέσω της διεύθυνσης [email protected], με θέμα μηνύματος «Προσωπικά Δεδομένα».

Σε περίπτωση επίσημου ορισμού Υπευθύνου Προστασίας Δεδομένων – Data Protection Officer, τα στοιχεία επικοινωνίας του θα δημοσιευθούν στην παρούσα Πολιτική.

3. Ο ρόλος της Audax Cybersecurity κατά την παροχή υπηρεσιών

Ο ρόλος της Audax Cybersecurity ως προς την επεξεργασία προσωπικών δεδομένων εξαρτάται από τη συγκεκριμένη δραστηριότητα.

3.1 Audax Cybersecurity ως Υπεύθυνος Επεξεργασίας

Η Audax Cybersecurity ενεργεί ως Υπεύθυνος Επεξεργασίας, μεταξύ άλλων, όταν καθορίζει η ίδια τους σκοπούς και τα μέσα της επεξεργασίας, όπως για:

• τη λειτουργία και ασφάλεια της ιστοσελίδας,
• τη διαχείριση αιτημάτων επικοινωνίας,
• τη σύνταξη και αποστολή προσφορών,
• τη διαχείριση πελατών και συνεργατών,
• την τιμολόγηση και εκπλήρωση φορολογικών υποχρεώσεων,
• την αποστολή newsletter και εμπορικών ενημερώσεων,
• τη διοργάνωση εκπαιδευτικών προγραμμάτων και εκδηλώσεων,
• την προστασία των δικαιωμάτων, των υποδομών και των έννομων συμφερόντων της.

3.2 Audax Cybersecurity ως Εκτελούσα την Επεξεργασία

Κατά την παροχή υπηρεσιών όπως:

• penetration testing,
• vulnerability assessment,
• red teaming και adversary emulation,
• incident response,
• digital forensics,
• managed CTEM και υπηρεσίες Erevos AI,
• security monitoring,
• ανάλυση logs,
• cloud, network, API, web ή mobile security assessments,
• email security assessments,
• ελεγχόμενες προσομοιώσεις επιθέσεων,
• άλλες υπηρεσίες κυβερνοασφάλειας,

η Audax Cybersecurity μπορεί να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του πελάτη και σύμφωνα με τις έγγραφες οδηγίες του.

Στις περιπτώσεις αυτές, ο πελάτης κατά κανόνα ενεργεί ως Υπεύθυνος Επεξεργασίας και η Audax Cybersecurity ως Εκτελούσα την Επεξεργασία.

Η επεξεργασία διέπεται από ειδική σύμβαση ή πρόσθετο επεξεργασίας δεδομένων – Data Processing Agreement, το οποίο καθορίζει, μεταξύ άλλων:

• το αντικείμενο και τη διάρκεια της επεξεργασίας,
• τη φύση και τον σκοπό της,
• τις κατηγορίες προσωπικών δεδομένων,
• τις κατηγορίες υποκειμένων,
• τις οδηγίες του πελάτη,
• τα μέτρα ασφαλείας,
• τους εγκεκριμένους υπεργολάβους ή υποεκτελούντες,
• τους χρόνους διατήρησης και διαγραφής,
• τη διαδικασία επιστροφής ή καταστροφής δεδομένων.

Η παρούσα δημόσια Πολιτική δεν υποκαθιστά το Data Processing Agreement ή τις ειδικές συμβατικές υποχρεώσεις κάθε έργου.

4. Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Ανάλογα με τη σχέση σας με την Audax Cybersecurity και τις υπηρεσίες που χρησιμοποιείτε, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων.

4.1 Δεδομένα ταυτοποίησης

Ενδέχεται να περιλαμβάνουν:

• ονοματεπώνυμο,
• επαγγελματική ιδιότητα,
• εταιρεία ή οργανισμό,
• αριθμό δελτίου ταυτότητας ή διαβατηρίου, μόνο όπου απαιτείται,
• υπογραφή,
• στοιχεία εκπροσώπησης νομικού προσώπου.

Δεν ζητούμε στοιχεία ταυτότητας από απλούς επισκέπτες της ιστοσελίδας. Τέτοια στοιχεία μπορεί να απαιτηθούν μόνο για συγκεκριμένο νόμιμο σκοπό, όπως η ταυτοποίηση συμβαλλομένου, η πρόσβαση σε εγκαταστάσεις αυξημένης ασφάλειας ή η εκπλήρωση συμβατικής ή νομικής υποχρέωσης.

4.2 Δεδομένα επικοινωνίας

Ενδέχεται να περιλαμβάνουν:

• διεύθυνση ηλεκτρονικού ταχυδρομείου,
• αριθμό τηλεφώνου,
• ταχυδρομική διεύθυνση,
• επαγγελματική διεύθυνση,
• στοιχεία εταιρικής επικοινωνίας,
• στοιχεία επικοινωνίας εκπροσώπων ή υπευθύνων έργου.

4.3 Επαγγελματικά και εταιρικά δεδομένα

Ενδέχεται να περιλαμβάνουν:

• επωνυμία οργανισμού,
• θέση ή ρόλο,
• τμήμα ή διεύθυνση,
• στοιχεία εξουσιοδότησης,
• στοιχεία εταιρικού λογαριασμού,
• στοιχεία επικοινωνίας υπευθύνων έργου,
• πληροφορίες που απαιτούνται για την αξιολόγηση του κατάλληλου scope μιας υπηρεσίας.

4.4 Συμβατικά και εμπορικά δεδομένα

Ενδέχεται να περιλαμβάνουν:

• αιτήματα παροχής υπηρεσιών,
• προσφορές,
• συμβάσεις,
• Δηλώσεις Εργασιών – Statements of Work,
• εξουσιοδοτήσεις,
• scope manifests,
• target allowlists,
• χρονικά παράθυρα δοκιμών,
• περιορισμούς και ειδικές οδηγίες,
• ιστορικό επικοινωνίας,
• πληροφορίες σχετικά με υπηρεσίες που αγοράστηκαν ή παρασχέθηκαν.

4.5 Οικονομικά και φορολογικά δεδομένα

Ενδέχεται να περιλαμβάνουν:

• ΑΦΜ,
• ΔΟΥ,
• διεύθυνση τιμολόγησης,
• στοιχεία τιμολογίων και αποδείξεων,
• ποσά και ιστορικό συναλλαγών,
• κατάσταση εξόφλησης,
• στοιχεία τραπεζικού λογαριασμού, όταν απαιτείται,
• περιορισμένα στοιχεία πληρωμής που λαμβάνονται από τον πάροχο πληρωμών.

Η Audax Cybersecurity δεν αποθηκεύει πλήρη στοιχεία τραπεζικών καρτών, όπως πλήρη αριθμό κάρτας ή CVV, όταν η πληρωμή εκτελείται από ανεξάρτητο πιστοποιημένο πάροχο πληρωμών.

4.6 Τεχνικά δεδομένα και δεδομένα πλοήγησης

Ενδέχεται να περιλαμβάνουν:

• διεύθυνση IP,
• ημερομηνία και ώρα πρόσβασης,
• τύπο συσκευής και προγράμματος περιήγησης,
• λειτουργικό σύστημα,
• αναγνωριστικά συνεδρίας,
• URL παραπομπής,
• σελίδες που επισκεφθήκατε,
• δεδομένα server logs,
• δεδομένα ασφάλειας,
• αποτυχημένες προσπάθειες σύνδεσης,
• τεχνικές πληροφορίες που απαιτούνται για την προστασία της ιστοσελίδας και των συστημάτων μας.

4.7 Δεδομένα παραγγελιών, κρατήσεων και εκπαιδευτικών υπηρεσιών

Ενδέχεται να περιλαμβάνουν:

• υπηρεσία ή πρόγραμμα που επιλέχθηκε,
• ημερομηνία και ώρα κράτησης,
• τρόπο πραγματοποίησης συνάντησης,
• κατάσταση παραγγελίας,
• στοιχεία συμμετοχής,
• εκπαιδευτική πρόοδο, όπου παρέχεται σχετική πλατφόρμα,
• στοιχεία έκδοσης πιστοποιητικού ή βεβαίωσης παρακολούθησης.

4.8 Δεδομένα επικοινωνίας και τεχνικής υποστήριξης

Ενδέχεται να περιλαμβάνουν:

• περιεχόμενο email και μηνυμάτων,
• support tickets,
• αιτήματα τεχνικής βοήθειας,
• συνημμένα αρχεία,
• πληροφορίες που παρέχετε κατά την τηλεφωνική ή ηλεκτρονική επικοινωνία,
• στοιχεία που απαιτούνται για τη διαχείριση περιστατικού ασφαλείας.

4.9 Δεδομένα marketing

Ενδέχεται να περιλαμβάνουν:

• όνομα,
• επαγγελματική ιδιότητα,
• εταιρεία,
• διεύθυνση email,
• αριθμό τηλεφώνου,
• προτιμήσεις επικοινωνίας,
• ιστορικό συγκατάθεσης ή εναντίωσης,
• τεχνικά στοιχεία σχετικά με την παράδοση newsletter, όπου επιτρέπεται.

4.10 Δεδομένα υπηρεσιών κυβερνοασφάλειας

Στο πλαίσιο εξουσιοδοτημένης υπηρεσίας κυβερνοασφάλειας, ενδέχεται να υποβληθούν σε επεξεργασία:

• domains και subdomains,
• διευθύνσεις IP,
• URLs και API endpoints,
• στοιχεία συστημάτων και εφαρμογών,
• logs,
• network captures,
• στοιχεία cloud περιβαλλόντων,
• εταιρικά email,
• usernames,
• λογαριασμοί δοκιμών,
• προσωρινά credentials δοκιμών,
• τεχνικά ευρήματα,
• screenshots,
• αρχεία τεκμηρίωσης,
• metadata,
• στοιχεία endpoints,
• στοιχεία που περιλαμβάνονται σε αποδεικτικό υλικό,
• πληροφορίες σχετικά με ευπάθειες, παραμετροποιήσεις και περιστατικά ασφαλείας.

Τα δεδομένα αυτά επεξεργάζονται μόνο στο πλαίσιο γραπτώς εξουσιοδοτημένης ανάθεσης και εντός του εγκεκριμένου scope.

Η Audax Cybersecurity δεν ζητά προσωπικούς κωδικούς ηλεκτρονικής τραπεζικής ή προσωπικούς κωδικούς πρόσβασης άσχετους με το εγκεκριμένο έργο.

Σε περίπτωση που πραγματικά credentials, tokens, προσωπικά δεδομένα ή άλλες ευαίσθητες πληροφορίες αποκαλυφθούν παρεμπιπτόντως ως εύρημα ασφαλείας:

• περιορίζεται άμεσα η πρόσβαση σε αυτά,
• αποφεύγεται η περιττή αντιγραφή ή χρήση τους,
• καταγράφονται μόνο στον βαθμό που απαιτείται για την τεκμηρίωση του ευρήματος,
• ενημερώνεται ο εξουσιοδοτημένος εκπρόσωπος του πελάτη,
• εφαρμόζονται οι οδηγίες του πελάτη και οι προβλέψεις της σχετικής σύμβασης,
• τα δεδομένα διαγράφονται ή επιστρέφονται σύμφωνα με την εγκεκριμένη πολιτική διατήρησης.

4.11 Ειδικές κατηγορίες δεδομένων

Δεν επιδιώκουμε να συλλέγουμε μέσω της ιστοσελίδας ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας, βιομετρικά δεδομένα, δεδομένα που αποκαλύπτουν πολιτικές ή θρησκευτικές πεποιθήσεις ή άλλα ιδιαίτερα ευαίσθητα στοιχεία.

Ωστόσο, τέτοια δεδομένα ενδέχεται να αποκαλυφθούν παρεμπιπτόντως κατά την παροχή incident response, digital forensics, penetration testing ή άλλης εξουσιοδοτημένης υπηρεσίας.

Στις περιπτώσεις αυτές, η επεξεργασία περιορίζεται αυστηρά στο αναγκαίο μέτρο και πραγματοποιείται βάσει της εφαρμοστέας νομοθεσίας, των οδηγιών του πελάτη και των συμβατικών μέτρων προστασίας.

5. Πηγές συλλογής δεδομένων

Ενδέχεται να συλλέγουμε προσωπικά δεδομένα:

• απευθείας από εσάς,
• από τον οργανισμό ή τον εργοδότη που εκπροσωπείτε,
• από πελάτη που μας αναθέτει υπηρεσία κυβερνοασφάλειας,
• από εξουσιοδοτημένο συνεργάτη ή εκπρόσωπο,
• από συστήματα, εφαρμογές και υποδομές που περιλαμβάνονται στο εγκεκριμένο scope,
• από παρόχους πληρωμών, κρατήσεων, φιλοξενίας ή επικοινωνίας,
• από δημόσια διαθέσιμες επαγγελματικές πηγές, εφόσον η χρήση τους είναι νόμιμη,
• από αρμόδιες Αρχές, όπου αυτό επιτρέπεται ή απαιτείται.

Όταν τα δεδομένα δεν συλλέγονται απευθείας από εσάς, παρέχεται η απαιτούμενη ενημέρωση από τον κατά περίπτωση Υπεύθυνο Επεξεργασίας, εκτός εάν εφαρμόζεται νόμιμη εξαίρεση.

6. Σκοποί και νομικές βάσεις επεξεργασίας

Η Audax Cybersecurity επεξεργάζεται προσωπικά δεδομένα μόνο όταν διαθέτει έγκυρη νομική βάση.

6.1 Επικοινωνία και υποβολή αιτημάτων

Σκοποί

• απάντηση σε ερωτήματα,
• αξιολόγηση αναγκών,
• προετοιμασία προσφοράς,
• προγραμματισμός συνάντησης,
• διαχείριση αιτήματος συνεργασίας.

Νομική βάση

• λήψη προσυμβατικών μέτρων κατόπιν αιτήματός σας,
• έννομο συμφέρον για την οργάνωση και διαχείριση της επαγγελματικής επικοινωνίας.

6.2 Σύναψη και εκτέλεση σύμβασης

Σκοποί

• παροχή της συμφωνημένης υπηρεσίας,
• διαχείριση έργου,
• επικοινωνία με εξουσιοδοτημένα πρόσωπα,
• παράδοση αναφορών και αποτελεσμάτων,
• τεχνική υποστήριξη,
• διαχείριση πληρωμών.

Νομική βάση

• εκτέλεση σύμβασης,
• λήψη προσυμβατικών μέτρων,
• έννομο συμφέρον όταν η σύμβαση αφορά νομικό πρόσωπο και επεξεργαζόμαστε στοιχεία εκπροσώπων ή στελεχών του.

6.3 Τιμολόγηση και συμμόρφωση με νομικές υποχρεώσεις

Σκοποί

• έκδοση και διατήρηση παραστατικών,
• τήρηση φορολογικών και λογιστικών αρχείων,
• ανταπόκριση σε νόμιμα αιτήματα Αρχών.

Νομική βάση

• συμμόρφωση με νομική υποχρέωση.

6.4 Ασφάλεια συστημάτων και πρόληψη κατάχρησης

Σκοποί

• προστασία της ιστοσελίδας και των πληροφοριακών συστημάτων,
• ανίχνευση και διερεύνηση κακόβουλων ενεργειών,
• πρόληψη απάτης,
• διαχείριση περιστατικών,
• προστασία χρηστών, εργαζομένων, πελατών και συνεργατών.

Νομική βάση

• έννομο συμφέρον της Audax Cybersecurity για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας, της διαθεσιμότητας και της ανθεκτικότητας των συστημάτων της,
• συμμόρφωση με νομική υποχρέωση, όπου εφαρμόζεται.

6.5 Θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων

Σκοποί

• διαχείριση διαφορών,
• προστασία συμβατικών δικαιωμάτων,
• διερεύνηση καταγγελιών,
• παροχή στοιχείων σε νομικούς συμβούλους ή αρμόδιες Αρχές.

Νομική βάση

• έννομο συμφέρον,
• συμμόρφωση με νομική υποχρέωση.

6.6 Newsletter και ηλεκτρονικό marketing

Σκοποί

• αποστολή ενημερώσεων,
• παρουσίαση νέων υπηρεσιών,
• ενημέρωση για απειλές κυβερνοασφάλειας,
• αποστολή προσκλήσεων για εκδηλώσεις ή εκπαιδευτικά προγράμματα.

Νομική βάση

• η συγκατάθεσή σας,
• ή, όπου επιτρέπεται από τη νομοθεσία, η προηγούμενη νόμιμη συναλλακτική σχέση για την προώθηση παρόμοιων υπηρεσιών, με σαφή και δωρεάν δυνατότητα εναντίωσης.

6.7 Μη απαραίτητα cookies και τεχνολογίες παρακολούθησης

Σκοποί

• analytics,
• μέτρηση απόδοσης,
• προσωποποίηση,
• διαφημιστική παρακολούθηση, εφόσον χρησιμοποιείται.

Νομική βάση

• η προηγούμενη συγκατάθεσή σας μέσω του μηχανισμού διαχείρισης cookies.

6.8 Υπενθύμιση εγκαταλελειμμένου καλαθιού

Σκοπός

• αποστολή περιορισμένου αριθμού υπενθυμίσεων για παραγγελία που δεν ολοκληρώθηκε.

Νομική βάση

• ειδική συγκατάθεση του χρήστη για τη συγκεκριμένη υπενθύμιση.

7. Υποχρεωτική ή προαιρετική παροχή δεδομένων

Η παροχή προσωπικών δεδομένων είναι κατά κανόνα προαιρετική.

Ωστόσο, ορισμένα δεδομένα είναι απαραίτητα:

• για τη σύνταξη προσφοράς,
• για τη σύναψη ή εκτέλεση σύμβασης,
• για την έκδοση νόμιμου παραστατικού,
• για την ασφαλή πρόσβαση σε υπηρεσία,
• για την εκτέλεση εξουσιοδοτημένου έργου κυβερνοασφάλειας.

Εάν δεν παρέχετε τα απολύτως αναγκαία δεδομένα, ενδέχεται να μην μπορούμε να απαντήσουμε στο αίτημά σας, να συνάψουμε σύμβαση ή να σας παρέχουμε τη ζητούμενη υπηρεσία.

Η άρνηση παροχής συγκατάθεσης για newsletter ή μη απαραίτητα cookies δεν επηρεάζει τη δυνατότητα αγοράς ή λήψης των βασικών υπηρεσιών μας.

8. Περιορισμοί κατά την εκτέλεση υπηρεσιών κυβερνοασφάλειας

Κάθε υπηρεσία penetration testing, red teaming, adversary emulation, incident response ή παρόμοια τεχνική εργασία εκτελείται μόνο βάσει:

• έγγραφης εξουσιοδότησης,
• εγκεκριμένου scope,
• σαφώς καθορισμένων στόχων,
• target allowlist,
• συμφωνημένου χρονικού παραθύρου,
• κανόνων εμπλοκής,
• περιορισμών και διαδικασιών κλιμάκωσης,
• προσδιορισμένων υπευθύνων επικοινωνίας.

Η Audax Cybersecurity δεν προβαίνει σε μη εξουσιοδοτημένη πρόσβαση, χρήση ή περαιτέρω επεξεργασία δεδομένων εκτός του συμφωνημένου scope.

Όπου είναι τεχνικά εφικτό, χρησιμοποιούνται λογαριασμοί δοκιμών, τεχνητά δεδομένα ή ελαχιστοποιημένα datasets.

Η πρόσβαση σε παραγωγικά δεδομένα περιορίζεται στο αναγκαίο μέτρο και πραγματοποιείται μόνο όταν προβλέπεται από την εγκεκριμένη ανάθεση.

9. Cookies και συναφείς τεχνολογίες

Η ιστοσελίδα audax.gr χρησιμοποιεί cookies και ενδέχεται να χρησιμοποιεί συναφείς τεχνολογίες, όπως local storage, pixels ή παρόμοια αναγνωριστικά.

9.1 Απολύτως απαραίτητα cookies

Τα απολύτως απαραίτητα cookies χρησιμοποιούνται για:

• τη βασική λειτουργία της ιστοσελίδας,
• τη διατήρηση συνεδρίας,
• την ασφάλεια,
• την αποτροπή κατάχρησης,
• την αποθήκευση των επιλογών συγκατάθεσης,
• τη λειτουργία καλαθιού ή checkout.

Τα cookies αυτά ενεργοποιούνται χωρίς συγκατάθεση μόνο στον βαθμό που είναι απολύτως απαραίτητα για την παροχή της υπηρεσίας που ζητήθηκε.

9.2 Μη απαραίτητα cookies

Cookies analytics, διαφήμισης, παρακολούθησης ή άλλες μη απαραίτητες τεχνολογίες ενεργοποιούνται μόνο μετά από προηγούμενη συγκατάθεση.

Ο χρήστης πρέπει να μπορεί:

• να αποδεχθεί όλα τα μη απαραίτητα cookies,
• να τα απορρίψει με εξίσου εύκολο τρόπο,
• να επιλέξει συγκεκριμένες κατηγορίες,
• να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε.

Αναλυτικές πληροφορίες για τα cookies, τον πάροχο, τον σκοπό και τη διάρκειά τους παρέχονται στην ξεχωριστή Πολιτική Cookies.

10. Newsletter και εμπορικές επικοινωνίες

Η Audax Cybersecurity μπορεί να αποστέλλει newsletter, ενημερώσεις υπηρεσιών, προσκλήσεις ή άλλο υλικό εμπορικής επικοινωνίας:

• όταν έχετε δώσει προηγούμενη συγκατάθεση,
• ή όταν τα στοιχεία επικοινωνίας αποκτήθηκαν νόμιμα στο πλαίσιο προηγούμενης πώλησης ή συναλλαγής και η επικοινωνία αφορά παρόμοιες υπηρεσίες, υπό τις προϋποθέσεις της νομοθεσίας.

Σε κάθε ηλεκτρονικό μήνυμα παρέχεται σαφής και δωρεάν δυνατότητα απεγγραφής ή εναντίωσης.

Η συγκατάθεση για newsletter:

• δεν αποτελεί προϋπόθεση αγοράς υπηρεσίας,
• μπορεί να ανακληθεί οποτεδήποτε,
• δεν συνδυάζεται υποχρεωτικά με άλλους όρους,
• καταγράφεται για λόγους απόδειξης συμμόρφωσης.

Μετά την απεγγραφή, ενδέχεται να διατηρούμε τη διεύθυνση email σε περιορισμένο αρχείο αποκλεισμού, ώστε να διασφαλίζουμε ότι δεν θα αποσταλούν νέες εμπορικές επικοινωνίες.

11. Ανάκτηση εγκαταλελειμμένου καλαθιού

Όταν ξεκινάτε μια παραγγελία και καταχωρείτε τη διεύθυνση email σας χωρίς να ολοκληρώσετε την αγορά, ενδέχεται να σας δοθεί ξεχωριστή επιλογή να λάβετε υπενθύμιση για το εγκαταλελειμμένο καλάθι.

Η υπενθύμιση αποστέλλεται μόνο εφόσον:

• έχετε επιλέξει ενεργά τη σχετική δυνατότητα,
• έχει καταγραφεί η συγκατάθεσή σας,
• παρέχεται σύνδεσμος άμεσης απεγγραφής σε κάθε μήνυμα.

Για τον σκοπό αυτό ενδέχεται να υποβληθούν προσωρινά σε επεξεργασία:

• η διεύθυνση email,
• το περιεχόμενο του καλαθιού,
• η ημερομηνία δημιουργίας του,
• ένα τεχνικό αναγνωριστικό συνεδρίας,
• η κατάσταση ολοκλήρωσης της παραγγελίας.

Αποστέλλονται έως δύο υπενθυμίσεις για κάθε εγκαταλελειμμένο καλάθι.

Τα σχετικά δεδομένα διαγράφονται:

• όταν ολοκληρωθεί η παραγγελία και τα απαιτούμενα στοιχεία ενταχθούν στα δεδομένα της συναλλαγής,
• όταν ανακληθεί η συγκατάθεση,
• ή το αργότερο εντός τριάντα ημερών από τη δημιουργία του καλαθιού.

Η συγκατάθεση για υπενθύμιση καλαθιού είναι ξεχωριστή από τη συγκατάθεση για newsletter.

12. Αποδέκτες προσωπικών δεδομένων

Η Audax Cybersecurity δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα.

Προσωπικά δεδομένα ενδέχεται να κοινοποιούνται, στον βαθμό που είναι απαραίτητο, σε:

• εξουσιοδοτημένο προσωπικό της Audax Cybersecurity,
• εξωτερικούς συνεργάτες που συμμετέχουν σε συγκεκριμένο έργο,
• παρόχους web hosting, cloud και data center,
• παρόχους εταιρικού email και επικοινωνίας,
• παρόχους CRM, ticketing και project management,
• παρόχους newsletter,
• παρόχους πληρωμών,
• παρόχους τηλεδιάσκεψης και ηλεκτρονικών κρατήσεων,
• λογιστές, φοροτεχνικούς, ελεγκτές και νομικούς συμβούλους,
• ασφαλιστικές εταιρείες, όπου απαιτείται,
• τεχνικούς υπεργολάβους ή υποεκτελούντες,
• δημόσιες, φορολογικές, δικαστικές, διοικητικές ή διωκτικές Αρχές, όταν υπάρχει νόμιμη υποχρέωση ή έγκυρη εντολή.

Οι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται, όπου απαιτείται, από:

• σύμβαση επεξεργασίας δεδομένων,
• υποχρεώσεις εμπιστευτικότητας,
• περιορισμούς χρήσης,
• κατάλληλες απαιτήσεις ασφάλειας,
• υποχρεώσεις διαγραφής ή επιστροφής των δεδομένων.

Η Audax Cybersecurity αξιολογεί τους παρόχους της με βάση τη φύση της υπηρεσίας, τις κατηγορίες δεδομένων και τους σχετικούς κινδύνους.

13. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι πάροχοι τεχνολογίας ή cloud ενδέχεται να βρίσκονται ή να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοιες περιπτώσεις, η Audax Cybersecurity εφαρμόζει νόμιμο μηχανισμό διαβίβασης, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες,
• δεσμευτικούς εταιρικούς κανόνες, όπου εφαρμόζονται,
• άλλη επιτρεπόμενη εγγύηση σύμφωνα με τον GDPR.

Όπου απαιτείται, αξιολογούνται οι συνθήκες της διαβίβασης και εφαρμόζονται συμπληρωματικά τεχνικά, συμβατικά ή οργανωτικά μέτρα.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τις κατηγορίες παρόχων και τις σχετικές εγγυήσεις μέσω του [email protected].

14. Χρόνος διατήρησης δεδομένων

Η Audax Cybersecurity διατηρεί προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν, λαμβάνοντας υπόψη:

• τις συμβατικές υποχρεώσεις,
• τις απαιτήσεις της φορολογικής και λογιστικής νομοθεσίας,
• την ανάγκη θεμελίωσης ή υποστήριξης νομικών αξιώσεων,
• τη φύση και την ευαισθησία των δεδομένων,
• τους κινδύνους από τυχόν μη εξουσιοδοτημένη χρήση ή αποκάλυψη,
• τις οδηγίες του πελάτη όταν ενεργούμε ως Εκτελούσα την Επεξεργασία.

Ενδεικτικά εφαρμόζονται οι ακόλουθες περίοδοι:

14.1 Αιτήματα επικοινωνίας χωρίς σύμβαση

Διατηρούνται έως δώδεκα μήνες από την τελευταία ουσιαστική επικοινωνία, εκτός εάν:

• ζητήσετε νωρίτερα τη διαγραφή,
• υπάρχει ενεργή διαπραγμάτευση,
• απαιτείται μεγαλύτερη διατήρηση για την προστασία νόμιμων δικαιωμάτων.

14.2 Συμβατικά και πελατειακά δεδομένα

Διατηρούνται για όλη τη διάρκεια της συμβατικής σχέσης και μετά τη λήξη της για όσο διάστημα απαιτείται από τη νομοθεσία ή για την υποστήριξη νόμιμων αξιώσεων.

14.3 Φορολογικά και λογιστικά αρχεία

Διατηρούνται για τουλάχιστον πέντε έτη από τη λήξη της σχετικής λογιστικής ή φορολογικής περιόδου ή για μεγαλύτερο διάστημα όταν αυτό απαιτείται από άλλη νομοθεσία, φορολογικό έλεγχο ή νόμιμη διαδικασία.

14.4 Website και security logs

Διατηρούνται κατά κανόνα έως δώδεκα μήνες.

Σε περίπτωση περιστατικού ασφαλείας, απόπειρας παραβίασης, απάτης ή νομικής διερεύνησης, τα σχετικά logs μπορεί να διατηρηθούν για μεγαλύτερο διάστημα, έως την ολοκλήρωση της διερεύνησης και των συναφών διαδικασιών.

14.5 Newsletter και marketing

Τα στοιχεία διατηρούνται μέχρι:

• την ανάκληση της συγκατάθεσης,
• την άσκηση εναντίωσης,
• ή τη διαπίστωση παρατεταμένης αδράνειας στο πλαίσιο περιοδικής επανεξέτασης.

Τα αποδεικτικά της συγκατάθεσης και της απεγγραφής μπορεί να διατηρούνται για όσο απαιτείται για την απόδειξη συμμόρφωσης και την προστασία έναντι νομικών αξιώσεων.

14.6 Εγκαταλελειμμένο καλάθι

Τα προσωρινά δεδομένα εγκαταλελειμμένου καλαθιού διαγράφονται το αργότερο εντός τριάντα ημερών, εφόσον δεν ολοκληρωθεί η παραγγελία.

14.7 Penetration testing και security assessment evidence

Reports, screenshots, τεχνικά ευρήματα, exports, logs και λοιπό evidence διατηρούνται για το διάστημα που προβλέπεται στη σχετική σύμβαση, Statement of Work ή Data Processing Agreement.

Εφόσον δεν έχει συμφωνηθεί διαφορετικά, το τεχνικό evidence που δεν απαιτείται για συνεχιζόμενη υπηρεσία διαγράφεται με ασφαλή τρόπο το αργότερο εντός ενενήντα ημερών από την οριστική παράδοση του έργου.

Το τελικό report μπορεί να διατηρηθεί για μεγαλύτερο διάστημα όταν αυτό απαιτείται για:

• την υποστήριξη της σύμβασης,
• την επαλήθευση διορθώσεων,
• την τεκμηρίωση συμμόρφωσης,
• την προστασία νομικών αξιώσεων,
• ή κατόπιν έγγραφης οδηγίας του πελάτη.

14.8 Incident response και digital forensics

Το αποδεικτικό υλικό διατηρείται σύμφωνα με:

• τις έγγραφες οδηγίες του πελάτη,
• τη σύμβαση,
• την αλυσίδα φύλαξης αποδεικτικών στοιχείων,
• τις απαιτήσεις της διερεύνησης,
• τις εφαρμοστέες νομικές υποχρεώσεις.

14.9 Αντίγραφα ασφαλείας

Δεδομένα που περιλαμβάνονται σε κυλιόμενα αντίγραφα ασφαλείας ενδέχεται να παραμένουν έως ενενήντα ημέρες πριν αντικατασταθούν αυτόματα.

Δεν επαναφέρονται για συνήθη επιχειρησιακή χρήση μετά από έγκυρο αίτημα διαγραφής, εκτός εάν απαιτείται για αποκατάσταση συστήματος ή άλλο νόμιμο σκοπό.

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται, καταστρέφονται, ανωνυμοποιούνται ή επιστρέφονται με ασφαλή τρόπο.

15. Τεχνικά και οργανωτικά μέτρα ασφάλειας

Η Audax Cybersecurity εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με:

• τη φύση της επεξεργασίας,
• τις κατηγορίες δεδομένων,
• το πεδίο και το πλαίσιο της επεξεργασίας,
• την πιθανότητα και τη σοβαρότητα των κινδύνων.

Τα μέτρα μπορεί να περιλαμβάνουν:

• κρυπτογράφηση δεδομένων κατά τη μεταφορά και, όπου απαιτείται, κατά την αποθήκευση,
• πολυπαραγοντικό έλεγχο ταυτότητας,
• Role-Based Access Control,
• αρχή ελάχιστου προνομίου,
• περιορισμό πρόσβασης βάσει ανάγκης γνώσης,
• καταγραφή και παρακολούθηση ενεργειών,
• διαχωρισμό δικτύων και περιβαλλόντων,
• ασφαλή διαχείριση credentials και secrets,
• vulnerability management και τακτικούς ελέγχους,
• αντίγραφα ασφαλείας και δοκιμές αποκατάστασης,
• ασφαλή διαγραφή δεδομένων,
• διαδικασίες incident response,
• αξιολόγηση συνεργατών και προμηθευτών,
• πολιτικές ασφάλειας και προστασίας δεδομένων,
• εκπαίδευση και ενημέρωση προσωπικού,
• δεσμεύσεις εμπιστευτικότητας,
• φυσικά μέτρα προστασίας εγκαταστάσεων και εξοπλισμού.

Παρά τα μέτρα που εφαρμόζονται, κανένα πληροφοριακό σύστημα ή μέθοδος ηλεκτρονικής μετάδοσης δεν μπορεί να θεωρηθεί απολύτως απρόσβλητη.

Η Audax Cybersecurity δεν παρέχει εγγύηση απόλυτης ασφάλειας, αλλά αναθεωρεί και βελτιώνει τα μέτρα της ανάλογα με την εξέλιξη των κινδύνων, των τεχνολογιών και των επιχειρησιακών απαιτήσεων.

16. Περιστατικά παραβίασης προσωπικών δεδομένων

Η Audax Cybersecurity διατηρεί διαδικασίες για:

• την ανίχνευση,
• την αξιολόγηση,
• τον περιορισμό,
• τη διερεύνηση,
• την καταγραφή,
• και την αντιμετώπιση περιστατικών παραβίασης προσωπικών δεδομένων.

Όταν ενεργεί ως Υπεύθυνος Επεξεργασίας, ενημερώνει την αρμόδια εποπτική Αρχή και, όπου απαιτείται, τα επηρεαζόμενα υποκείμενα εντός των προθεσμιών που προβλέπει η νομοθεσία.

Όταν ενεργεί ως Εκτελούσα την Επεξεργασία, ενημερώνει τον αρμόδιο πελάτη χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το Data Processing Agreement και την εφαρμοστέα νομοθεσία.

17. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η Audax Cybersecurity δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά αποκλειστικά με αυτοματοποιημένα μέσα, εκτός εάν:

• αυτό είναι αναγκαίο για σύμβαση,
• επιτρέπεται από τη νομοθεσία,
• ή βασίζεται σε έγκυρη συγκατάθεση,

και έχουν εφαρμοστεί οι απαιτούμενες εγγυήσεις.

Τεχνικές βαθμολογίες κινδύνου, vulnerability scores, exposure ratings ή αυτοματοποιημένες αναλύσεις που παράγονται στο πλαίσιο υπηρεσιών κυβερνοασφάλειας αποτελούν εργαλεία υποστήριξης τεχνικής αξιολόγησης και δεν χρησιμοποιούνται από την Audax Cybersecurity για τη λήψη αποφάσεων σχετικά με φυσικά πρόσωπα χωρίς ανθρώπινη αξιολόγηση.

18. Τα δικαιώματά σας

Ανάλογα με τη νομική βάση και τις προϋποθέσεις του GDPR, έχετε τα ακόλουθα δικαιώματα.

18.1 Δικαίωμα ενημέρωσης

Έχετε το δικαίωμα να ενημερώνεστε με σαφή και διαφανή τρόπο για την επεξεργασία των προσωπικών σας δεδομένων.

18.2 Δικαίωμα πρόσβασης

Μπορείτε να ζητήσετε επιβεβαίωση σχετικά με το εάν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν και να λάβετε αντίγραφο και σχετικές πληροφορίες.

18.3 Δικαίωμα διόρθωσης

Μπορείτε να ζητήσετε τη διόρθωση ανακριβών δεδομένων ή τη συμπλήρωση ελλιπών στοιχείων.

18.4 Δικαίωμα διαγραφής

Μπορείτε να ζητήσετε τη διαγραφή δεδομένων όταν συντρέχουν οι νόμιμες προϋποθέσεις.

Το δικαίωμα διαγραφής δεν είναι απόλυτο και ενδέχεται να μην εφαρμόζεται όταν η διατήρηση είναι αναγκαία για:

• συμμόρφωση με νομική υποχρέωση,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
• άλλον νόμιμο σκοπό που υπερισχύει.

18.5 Δικαίωμα περιορισμού

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας όταν συντρέχουν οι σχετικές νόμιμες προϋποθέσεις.

18.6 Δικαίωμα φορητότητας

Όταν η επεξεργασία βασίζεται στη συγκατάθεση ή σε σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα, μπορείτε να ζητήσετε τα δεδομένα που μας παρείχατε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο.

Όπου είναι τεχνικά εφικτό, μπορείτε να ζητήσετε την απευθείας διαβίβασή τους σε άλλον Υπεύθυνο Επεξεργασίας.

18.7 Δικαίωμα εναντίωσης

Μπορείτε να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας.

Όταν η επεξεργασία πραγματοποιείται για απευθείας εμπορική προώθηση, μπορείτε να εναντιωθείτε οποτεδήποτε και η επεξεργασία για τον σκοπό αυτό θα παύσει.

18.8 Δικαίωμα ανάκλησης συγκατάθεσης

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε.

Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που είχε πραγματοποιηθεί πριν από αυτήν.

18.9 Δικαίωμα σχετικά με αυτοματοποιημένες αποφάσεις

Έχετε το δικαίωμα να μην υπόκεισθε, υπό τις προϋποθέσεις του GDPR, σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά.

19. Τρόπος άσκησης δικαιωμάτων

Για την άσκηση δικαιώματος μπορείτε να επικοινωνήσετε στο:

Email

[email protected]

Θέμα

«Αίτημα Προσωπικών Δεδομένων»

Το αίτημα πρέπει να περιγράφει με σαφήνεια:

• το δικαίωμα που επιθυμείτε να ασκήσετε,
• τα στοιχεία που μας επιτρέπουν να σας ταυτοποιήσουμε,
• τη σχέση σας με την Audax Cybersecurity,
• τα δεδομένα ή την επεξεργασία που αφορά το αίτημα.

Μπορεί να ζητήσουμε πρόσθετες πληροφορίες αποκλειστικά για την ασφαλή επιβεβαίωση της ταυτότητάς σας.

Η Audax Cybersecurity απαντά χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα από τη λήψη του αιτήματος.

Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες όταν αυτό απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων. Σε αυτή την περίπτωση θα ενημερωθείτε εγκαίρως για την παράταση και τους λόγους της.

Η άσκηση των δικαιωμάτων είναι κατά κανόνα δωρεάν. Σε περίπτωση προδήλως αβάσιμου ή υπερβολικού αιτήματος, ιδίως λόγω επαναληπτικότητας, μπορεί να επιβληθεί εύλογο τέλος ή να απορριφθεί το αίτημα, σύμφωνα με τον GDPR.

Όταν η Audax Cybersecurity ενεργεί ως Εκτελούσα την Επεξεργασία για λογαριασμό πελάτη, ενδέχεται να διαβιβάσει το αίτημά σας στον αρμόδιο πελάτη, ο οποίος είναι υπεύθυνος για την αξιολόγηση και ικανοποίησή του.

20. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία προσωπικών δεδομένων που σας αφορούν παραβιάζει την εφαρμοστέα νομοθεσία, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Διεύθυνση

Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα

Τηλέφωνο

+30 210 6475600

Email

[email protected]

Μπορείτε επίσης να υποβάλετε καταγγελία μέσω των επίσημων ηλεκτρονικών υπηρεσιών της Αρχής.

Η δυνατότητα καταγγελίας δεν περιορίζει το δικαίωμά σας να απευθυνθείτε προηγουμένως στην Audax Cybersecurity για την επίλυση του ζητήματος.

21. Δεδομένα ανηλίκων

Η ιστοσελίδα και οι επαγγελματικές υπηρεσίες της Audax Cybersecurity απευθύνονται κατά κύριο λόγο σε επιχειρήσεις, οργανισμούς και ενήλικα φυσικά πρόσωπα.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων μέσω των γενικών φορμών της ιστοσελίδας.

Εάν εκπαιδευτική υπηρεσία απευθύνεται σε ανηλίκους, θα παρέχεται ειδική ενημέρωση και θα λαμβάνεται η απαιτούμενη συγκατάθεση γονέα ή ασκούντος τη γονική μέριμνα, όπου αυτό απαιτείται.

Εάν διαπιστώσουμε ότι συλλέχθηκαν δεδομένα ανηλίκου χωρίς την απαιτούμενη νομική βάση, θα λαμβάνουμε τα κατάλληλα μέτρα για τη διαγραφή τους.

22. Σύνδεσμοι προς ιστοσελίδες τρίτων

Η ιστοσελίδα μπορεί να περιλαμβάνει συνδέσμους προς ιστοσελίδες ή υπηρεσίες τρίτων.

Η Audax Cybersecurity δεν ελέγχει και δεν ευθύνεται για τις πρακτικές απορρήτου ανεξάρτητων τρίτων.

Συνιστάται να εξετάζετε την πολιτική απορρήτου κάθε τρίτης υπηρεσίας πριν από την παροχή προσωπικών δεδομένων.

23. Τροποποιήσεις της Πολιτικής

Η Audax Cybersecurity μπορεί να τροποποιεί την παρούσα Πολιτική όταν:

• αλλάζουν οι υπηρεσίες ή οι διαδικασίες της,
• μεταβάλλεται η τεχνολογία που χρησιμοποιείται,
• προστίθενται νέοι πάροχοι ή κατηγορίες επεξεργασίας,
• μεταβάλλεται η εφαρμοστέα νομοθεσία,
• απαιτούνται βελτιώσεις για λόγους διαφάνειας ή ασφάλειας.

Η ισχύουσα έκδοση δημοσιεύεται στην ιστοσελίδα με την ημερομηνία τελευταίας ενημέρωσης.

Σε περίπτωση ουσιωδών αλλαγών, μπορεί να παρέχεται πρόσθετη ενημέρωση με πρόσφορο τρόπο.

24. Επικοινωνία

Για ερωτήσεις, διευκρινίσεις ή αιτήματα σχετικά με την παρούσα Πολιτική και την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με την Audax Cybersecurity:

Email

[email protected]

Τηλέφωνο

+30 210 9839367

Ταχυδρομική διεύθυνση

Μεταμορφώσεως 7, Άγιος Δημήτριος, Τ.Κ. 173 41, Αθήνα