G.D.P.R.

Συμμόρφωση με τον GDPR

Η Darkbit Inc. («Darkbit»), ως υπεύθυνος επεξεργασίας, επεξεργάζεται τα προσωπικά δεδομένα των επισκεπτών, πελατών και συνεργατών της
σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ελληνικό Νόμο 4624/2019 και τον Νόμο 3471/2006
για την προστασία δεδομένων στις ηλεκτρονικές επικοινωνίες.

Βασική αρχή της Darkbit είναι η ελαχιστοποίηση της επεξεργασίας δεδομένων (data minimisation) και η εφαρμογή της προστασίας
δεδομένων «εξ αρχής και εξ ορισμού» (privacy by design & by default), έτσι ώστε να συλλέγονται και να τηρούνται μόνο τα απολύτως
απαραίτητα δεδομένα, για σαφώς καθορισμένους και νόμιμους σκοπούς.

Όλοι οι κύριοι συνεργάτες – πάροχοι υπηρεσιών (π.χ. hosting, e-mail, τηλεφωνία VoIP, CDN, συστήματα backup) βρίσκονται εντός
της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου και δεσμεύονται από τον GDPR και το αντίστοιχο εθνικό δίκαιο.
Σε περιπτώσεις όπου είναι αναγκαία η διαβίβαση δεδομένων σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ, αυτή πραγματοποιείται μόνο εφόσον
υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή με τη χρήση κατάλληλων εγγυήσεων, όπως οι Τυποποιημένες Συμβατικές Ρήτρες
(Standard Contractual Clauses), σύμφωνα με τα άρθρα 44-49 GDPR.
Η Darkbit δεν χρησιμοποιεί Google Analytics ή άλλες πλατφόρμες διαφήμισης/παρακολούθησης τρίτων που βασίζονται σε cookies
προφίλ χρήστη ή cross-site tracking. Χρησιμοποιείται λύση «cookieless analytics» φιλική προς την ιδιωτικότητα, η οποία
καταγράφει μόνο συγκεντρωτικά και ανωνυμοποιημένα στατιστικά χρήσης (π.χ. επισκέψεις ανά σελίδα, βασικά τεχνικά στοιχεία
του browser), χωρίς δημιουργία αναλυτικών προφίλ συμπεριφοράς.
Δεν γίνεται χρήση cookies για σκοπούς συμπεριφορικής διαφήμισης ή παρακολούθησης (tracking cookies). Τα cookies που
ενδέχεται να χρησιμοποιούνται περιορίζονται σε απολύτως αναγκαίες λειτουργίες (π.χ. καλάθι αγορών, login), σύμφωνα με τον
Ν. 3471/2006 και τις κατευθυντήριες γραμμές της ΑΠΔΠΧ.
Όλα τα συστήματα (servers, βάσεις δεδομένων, μέσα αποθήκευσης) προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα
ασφάλειας, όπως κρυπτογράφηση, έλεγχος πρόσβασης, τήρηση αρχείων καταγραφής (logs) και τακτική αξιολόγηση κινδύνων.
Η Darkbit τηρεί εσωτερικό Αρχείο Δραστηριοτήτων Επεξεργασίας και, όπου απαιτείται, διενεργεί Εκτίμηση Αντικτύπου στην
Προστασία Δεδομένων (DPIA), σύμφωνα με τα άρθρα 30 και 35 GDPR.

Επεξεργασία δεδομένων κατά την πλοήγηση & στατιστικά επισκεψιμότητας

Κατά την επίσκεψη στην ιστοσελίδα της Darkbit, ο web server μπορεί να καταγράφει περιορισμένα τεχνικά δεδομένα (όπως διεύθυνση IP,
ημερομηνία και ώρα πρόσβασης, URL σελίδας, βασικές πληροφορίες browser/συσκευής), τα οποία χρησιμοποιούνται αποκλειστικά για:

τη διασφάλιση της τεχνικής ασφάλειας και ακεραιότητας των συστημάτων,
την αντιμετώπιση κακόβουλης δραστηριότητας (π.χ. DDoS, προσπάθειες παραβίασης),
την παραγωγή συγκεντρωτικών στατιστικών επισκεψιμότητας για τη βελτίωση του περιεχομένου και της εμπειρίας χρήσης.

Τα δεδομένα αυτά δεν συνδυάζονται με άλλες πηγές για σκοπούς προφίλ, δεν πωλούνται ή μοιράζονται με εταιρείες διαφημιστικής
στόχευσης και διατηρούνται μόνο για όσο είναι απολύτως απαραίτητο για την ασφάλεια και την παραγωγή συγκεντρωτικών στατιστικών,
σύμφωνα με τις εκάστοτε νομικές υποχρεώσεις.

Δικαιώματα υποκειμένων δεδομένων

Σύμφωνα με τον GDPR και την ελληνική νομοθεσία, κάθε φυσικό πρόσωπο του οποίου τα δεδομένα τυχόν επεξεργάζεται η Darkbit
διαθέτει, μεταξύ άλλων, τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία και τους σκοπούς αυτής.
Δικαίωμα πρόσβασης στα προσωπικά του δεδομένα.
Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), υπό τις προϋποθέσεις του άρθρου 17 GDPR.
Δικαίωμα περιορισμού της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
Δικαίωμα φορητότητας των δεδομένων σε άλλον υπεύθυνο επεξεργασίας, εφόσον είναι τεχνικά εφικτό.
Δικαίωμα εναντίωσης στην επεξεργασία, ιδίως όταν αυτή βασίζεται σε έννομο συμφέρον.
Δικαίωμα ανάκλησης συγκατάθεσης, όταν η επεξεργασία βασίζεται στη συγκατάθεση, χωρίς αναδρομική ισχύ.

Για την άσκηση των παραπάνω δικαιωμάτων ή για οποιαδήποτε απορία σχετικά με την επεξεργασία των προσωπικών σας δεδομένων,
μπορείτε να απευθυνθείτε στη Darkbit μέσω των στοιχείων επικοινωνίας που αναφέρονται στην Πολιτική Απορρήτου της ιστοσελίδας.

Εποπτική αρχή

Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας όσον αφορά την προστασία δεδομένων, έχετε το δικαίωμα να υποβάλετε
καταγγελία στην αρμόδια εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Ελλάδα
Τηλέφωνο: +30 210 6475600
Ηλεκτρονικό ταχυδρομείο: contact@dpa.gr
Ιστότοπος: www.dpa.gr

Η παρούσα ενότητα αποτελεί ειδικό απόσπασμα της ευρύτερης Πολιτικής Απορρήτου και της Πολιτικής Cookies της Darkbit. Σε
περίπτωση αντίφασης, υπερισχύουν τα πλήρη κείμενα των ανωτέρω πολιτικών, όπως εκάστοτε ισχύουν και είναι διαθέσιμα στην ιστοσελίδα μας.