Πολιτική απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η Ekinox S.A. («Ekinox», «εμείς»), με έδρα στην οδό Αρκαδίου 2, 155 62 Χολαργός, Αττική, Ελλάδα, με αριθμό ΓΕΜΗ 192338001000 (ΑΦΜ 803217731), συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την εφαρμογή Perkit και το πρόγραμμα κάρτας Perkit. Για τους σκοπούς αυτούς, η Ekinox ενεργεί ως υπεύθυνος επεξεργασίας. Μπορείτε να επικοινωνήσετε μαζί μας στο support@perkit.gr. Για ερωτήματα σχετικά με την παρούσα πολιτική ή τα προσωπικά σας δεδομένα, ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας στο privacy@perkit.gr ή γράψτε μας στην έδρα μας με την ένδειξη «Προστασία Δεδομένων». Ορισμένα μέρη που εμπλέκονται στην παροχή της Υπηρεσίας ενεργούν ως υπεύθυνοι επεξεργασίας για τμήματα της επεξεργασίας — ειδικότερα ο εκδότης της κάρτας (Stripe Technology Europe, Limited) για τη ρυθμιζόμενη επεξεργασία πληρωμών και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, καθώς και ο εργοδότης σας για την εργασιακή σχέση και τις αποφάσεις παροχών. Στις περιπτώσεις αυτές, ισχύουν επίσης οι δικές τους πολιτικές απορρήτου.

Η παρούσα πολιτική απευθύνεται σε κατόχους κάρτας — εργαζομένους και λοιπούς δικαιούχους που λαμβάνουν κάρτα Perkit και χρησιμοποιούν την εφαρμογή. Ξεχωριστές ανακοινώσεις ισχύουν για διαχειριστές εργοδοτών και για εμπόρους. Λαμβάνετε το Perkit επειδή ο εργοδότης σας (ή άλλος οργανισμός) σας το προσφέρει ως παροχή.

Ανάλογα με τον τρόπο χρήσης της Υπηρεσίας, επεξεργαζόμαστε τις εξής κατηγορίες προσωπικών δεδομένων:

Βιομετρικά δεδομένα: εάν ενεργοποιήσετε το Face ID, το δακτυλικό αποτύπωμα ή αντίστοιχη μέθοδο σύνδεσης, τα βιομετρικά δεδομένα παραμένουν στη συσκευή σας και τα διαχειρίζεται το λειτουργικό της σύστημα· εμείς λαμβάνουμε μόνο την επιβεβαίωση επιτυχούς ταυτοποίησης και δεν συλλέγουμε ούτε αποθηκεύουμε βιομετρικά δεδομένα. Ανήλικοι: η Υπηρεσία απευθύνεται αποκλειστικά σε ενήλικες (18+)· δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα ατόμων κάτω των 18 ετών.

Συλλέγουμε τα δεδομένα σας: από εσάς, όταν εγγράφεστε, χρησιμοποιείτε την εφαρμογή και επικοινωνείτε μαζί μας· από τον εργοδότη σας, την επιλεξιμότητά σας, τα στοιχεία επικοινωνίας σας, καθώς και τα πορτοφόλια και τα όρια που σας έχουν ανατεθεί· από τη συσκευή και την εφαρμογή σας, δεδομένα συσκευής, χρήσης και διαγνωστικών, σύμφωνα με τις άδειες της συσκευής σας· και από τους συνεργάτες μας, τον εκδότη της κάρτας (Stripe), το δίκτυο πληρωμών (Card Scheme), καθώς και αρχές ή μητρώα όπου απαιτείται για την επαλήθευση στοιχείων ή τη συμμόρφωση με νομικές υποχρεώσεις.

Βασιζόμαστε στις ακόλουθες νομικές βάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ) και της ελληνικής νομοθεσίας:

Όπου βασιζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων σας· μπορείτε να ζητήσετε περισσότερες πληροφορίες. Όπου βασιζόμαστε σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η επεξεργασία που έχει ήδη πραγματοποιηθεί.

Για τη διατήρηση της ασφάλειας της Υπηρεσίας, χρησιμοποιούμε αυτοματοποιημένες διαδικασίες για την έγκριση συναλλαγών, την εφαρμογή κανόνων πορτοφολιού και κατηγορίας εμπόρου, καθώς και τον εντοπισμό πιθανής απάτης ή κατάχρησης. Οι διαδικασίες αυτές ενδέχεται να οδηγήσουν στην απόρριψη μιας πληρωμής ή στον προσωρινό αποκλεισμό μιας κάρτας. Οι έλεγχοι είναι απαραίτητοι για την εκτέλεση της σύμβασης και τη συμμόρφωση με τις νομικές μας υποχρεώσεις. Εάν μια αυτοματοποιημένη απόφαση σας επηρεάζει σημαντικά, έχετε δικαίωμα να ζητήσετε ανθρώπινη επανεξέταση, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση, όπως ορίζεται στην Ενότητα 11.

Μοιραζόμαστε προσωπικά δεδομένα μόνο στον βαθμό που απαιτείται, με: τον εκδότη της κάρτας — Stripe Technology Europe, Limited — για την έκδοση καρτών, την τήρηση κεφαλαίων, την επεξεργασία πληρωμών και τη συμμόρφωση με κανονιστικές υποχρεώσεις· το δίκτυο πληρωμών (Card Scheme), για τη δρομολόγηση και τον διακανονισμό συναλλαγών· τον εργοδότη σας — περιορισμένες πληροφορίες που απαιτούνται για τη διαχείριση της παροχής σας (π.χ. ότι μια κάρτα είναι ενεργή ή συγκεντρωτικά δεδομένα χρήσης)· δεν μοιραζόμαστε τις λεπτομέρειες των μεμονωμένων αγορών σας με τον εργοδότη σας πέραν του απολύτως αναγκαίου και νόμιμου· παρόχους υπηρεσιών που ενεργούν κατ' εντολή μας — φιλοξενία cloud και υποδομή, παραγωγή και αποστολή καρτών, επικοινωνίες/ειδοποιήσεις push, ανάλυση και διαγνωστικά· αρχές και μητρώα — φορολογικές, εποπτικές, αρχές επιβολής του νόμου και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, καθώς και ελληνικά επιχειρηματικά μητρώα (ΑΑΔΕ / ΓΕΜΗ)· και επαγγελματίες συμβούλους και πιθανούς διαδόχους — ελεγκτές, δικηγόρους και μέρη σε εταιρική συναλλαγή, υπό όρους εμπιστευτικότητας. Απαιτούμε από τους εκτελούντες την επεξεργασία να προστατεύουν τα δεδομένα σας και να τα χρησιμοποιούν μόνο σύμφωνα με τις οδηγίες μας, βάσει έγγραφης σύμβασης επεξεργασίας δεδομένων.

Ορισμένοι από τους συνεργάτες και παρόχους μας — συμπεριλαμβανομένης της Stripe και ορισμένων παρόχων τεχνολογίας — ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, για παράδειγμα στις Ηνωμένες Πολιτείες. Όπου τα δεδομένα διαβιβάζονται εκτός ΕΟΧ, βασιζόμαστε σε κατάλληλες διασφαλίσεις σύμφωνα με τον ΓΚΠΔ, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ, μαζί με τυχόν πρόσθετα μέτρα. Μπορείτε να ζητήσετε αντίγραφο των σχετικών διασφαλίσεων χρησιμοποιώντας τα στοιχεία επικοινωνίας της Ενότητας 1.

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι αναγκαίο για τους παραπάνω σκοπούς και τη συμμόρφωση με τις νομικές μας υποχρεώσεις. Τα αρχεία καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες και ταυτοποίησης, καθώς και τα αρχεία συναλλαγών και λογιστικής, διατηρούνται για τις περιόδους που απαιτεί η ελληνική και ενωσιακή νομοθεσία (συνήθως αρκετά έτη μετά τη λήξη της σχέσης — για τα αρχεία AML, γενικά πέντε έτη, με δυνατότητα παράτασης όπου απαιτεί ο νόμος). Μετά την παρέλευση της εφαρμοστέας περιόδου, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα σας.

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση κατά τη μετάδοση, ελέγχους πρόσβασης και πρόσβαση ελάχιστου προνομίου, ισχυρή ταυτοποίηση, παρακολούθηση και καταγραφή, ασφαλείς πρακτικές ανάπτυξης λογισμικού και συμβατικούς ελέγχους επί των παρόχων μας. Η διαχείριση των αριθμών κάρτας πραγματοποιείται εντός περιβάλλοντος συμμορφούμενου με το πρότυπο PCI-DSS από τον εκδότη και τους εκτελούντες την επεξεργασία για λογαριασμό του. Κανένα σύστημα δεν είναι απολύτως ασφαλές, γι' αυτό βασιζόμαστε και σε εσάς για τη διαφύλαξη των διαπιστευτηρίων, του PIN και της συσκευής σας (βλ. τους Όρους Χρήσης).

Με την επιφύλαξη των προϋποθέσεων του ΓΚΠΔ, έχετε το δικαίωμα: να έχετε πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς και να λάβετε αντίγραφό τους· να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων· να ζητήσετε τη διαγραφή των δεδομένων σας σε ορισμένες περιπτώσεις· να περιορίσετε ή να αντιταχθείτε σε συγκεκριμένη επεξεργασία, συμπεριλαμβανομένης της επεξεργασίας που βασίζεται σε έννομο συμφέρον· να λάβετε ορισμένα δεδομένα σε φορητή, αναγνώσιμη από μηχάνημα μορφή και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας· να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή όπου βασιζόμαστε σε αυτήν· και να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας και παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα, καθώς και να ζητήσετε ανθρώπινη παρέμβαση (βλ. Ενότητα 6). Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε μαζί μας στο privacy@perkit.gr. Θα απαντήσουμε εντός των προθεσμιών που ορίζει ο νόμος (κανονικά έναν μήνα). Ορισμένα δικαιώματα περιορίζονται όπου πρέπει να διατηρήσουμε δεδομένα για τη συμμόρφωση με νομικές υποχρεώσεις, όπως η τήρηση αρχείων καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες.

Για τη διαγραφή του λογαριασμού σας στην εφαρμογή, δείτε Διαγραφή λογαριασμού.

Η εφαρμογή χρησιμοποιεί εργαλεία λογισμικού και SDKs που είναι απαραίτητα για την παροχή και την ασφάλεια της Υπηρεσίας (π.χ. ταυτοποίηση, πρόληψη απάτης, ειδοποιήσεις push και διαγνωστικά σφαλμάτων). Όπου χρησιμοποιούμε προαιρετική ανάλυση ή μη απαραίτητη παρακολούθηση, ζητάμε τη συγκατάθεσή σας σύμφωνα με την ισχύουσα νομοθεσία, και μπορείτε να αλλάξετε την επιλογή σας στις ρυθμίσεις της εφαρμογής ή της συσκευής σας.

Cookies στον ιστότοπο www.perkit.gr

Στον ιστότοπο www.perkit.gr χρησιμοποιούμε cookies ανάλυσης μόνο εφόσον τα αποδεχθείτε στο μήνυμα που εμφανίζεται κατά την πρώτη σας επίσκεψη. Μέχρι να απαντήσετε — και για όσο διάστημα η απάντησή σας παραμένει αρνητική — δεν τοποθετείται στη συσκευή σας κανένα από τα παρακάτω cookies. Η ίδια η απάντησή σας δεν αποθηκεύεται σε cookie αλλά στην τοπική αποθήκευση του browser σας (κλειδί «perkit-analytics-consent»), ώστε μια απόρριψη να μην αφήνει τίποτα πίσω της.

Ο ιστότοπος χρησιμοποιεί επίσης τα Vercel Web Analytics και Vercel Speed Insights, για τη μέτρηση της επισκεψιμότητας και της ταχύτητας των σελίδων. Τα εργαλεία αυτά δεν τοποθετούν cookies και δεν αποθηκεύουν δεδομένα στη συσκευή σας, και για τον λόγο αυτό δεν εξαρτώνται από τη συγκατάθεσή σας. Τα δεδομένα του HubSpot φιλοξενούνται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης. Μπορείτε να αλλάξετε την απάντησή σας οποιαδήποτε στιγμή, από τον σύνδεσμο «Διαχείριση cookies» στο υποσέλιδο κάθε σελίδας· εάν επιλέξετε απόρριψη, η συλλογή σταματά και τα παραπάνω cookies διαγράφονται.

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Θα δημοσιεύουμε την ενημερωμένη έκδοση στην εφαρμογή και στο www.perkit.gr και, όπου οι αλλαγές είναι ουσιώδεις, θα σας ενημερώνουμε με κατάλληλα μέσα. Η ημερομηνία «τελευταία ενημέρωση» δείχνει πότε άλλαξε τελευταία φορά.

Εάν έχετε ανησυχίες σχετικά με τον τρόπο διαχείρισης των δεδομένων σας, επικοινωνήστε μαζί μας πρώτα στο privacy@perkit.gr ώστε να μπορέσουμε να τις αντιμετωπίσουμε. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα, τηλ. +30 210 6475600, www.dpa.gr, ή στην εποπτική αρχή της χώρας διαμονής σας.

Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η Ekinox S.A. («Ekinox», «εμείς»), με έδρα στην οδό Χαριλάου Τρικούπη 18, 106 79 Αθήνα, Ελλάδα, με αριθμό ΓΕΜΗ 192338001000 (ΑΦΜ 803217731), συλλέγει, χρησιμοποιεί και προστατεύει προσωπικά δεδομένα σε σχέση με την πλατφόρμα Perkit και το πρόγραμμα κάρτας που χρησιμοποιούν οι εργοδότες. Καλύπτει τόσο τα προσωπικά δεδομένα για τα οποία η Ekinox είναι υπεύθυνος επεξεργασίας, όσο και τους όρους βάσει των οποίων η Ekinox επεξεργάζεται δεδομένα εργαζομένων για λογαριασμό σας. Μπορείτε να επικοινωνήσετε μαζί μας στο support@perkit.gr. Για ερωτήματα σχετικά με την παρούσα πολιτική ή τα προσωπικά δεδομένα, ή για την άσκηση δικαιωμάτων, επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας στο privacy@perkit.gr ή γράψτε μας στην έδρα μας με την ένδειξη «Προστασία Δεδομένων». Ορισμένα μέρη που εμπλέκονται στην παροχή της Υπηρεσίας ενεργούν ως υπεύθυνοι επεξεργασίας για τμήματα της επεξεργασίας — ειδικότερα ο εκδότης της κάρτας, Stripe Technology Europe, Limited, για τη ρυθμιζόμενη επεξεργασία πληρωμών και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Στις περιπτώσεις αυτές, ισχύουν επίσης οι δικές τους πολιτικές απορρήτου.

Η παρούσα πολιτική απευθύνεται στα φυσικά πρόσωπα που συνδέονται με έναν εργοδότη που χρησιμοποιεί το Perkit — ειδικότερα τους Διαχειριστές και χρήστες της πλατφόρμας σας, τους εξουσιοδοτημένους εκπροσώπους σας, τα διοικητικά στελέχη και τους πραγματικούς δικαιούχους σας, καθώς και τις επαφές τιμολόγησης και λειτουργίας σας. Για τα πρόσωπα και τα δεδομένα αυτά, η Ekinox είναι κατά κανόνα ο υπεύθυνος επεξεργασίας. Στην Ενότητα 6 εξηγείται επίσης πώς χειριζόμαστε τα προσωπικά δεδομένα των εργαζομένων και δικαιούχων σας που παρέχετε ή που δημιουργούνται όταν διαχειρίζεστε τις παροχές τους. Για τα δεδομένα αυτά, εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας. Ξεχωριστή Πολιτική Απορρήτου Κατόχου Κάρτας ισχύει απευθείας για τους εργαζομένους σας ως χρήστες της εφαρμογής Perkit.

Ανάλογα με τον ρόλο σας και τον τρόπο που ο οργανισμός σας χρησιμοποιεί την Υπηρεσία, επεξεργαζόμαστε τις εξής κατηγορίες προσωπικών δεδομένων για τα πρόσωπα που συνδέονται με έναν εργοδότη:

Συλλέγουμε τα δεδομένα σας: από εσάς και τον οργανισμό σας — όταν ο οργανισμός σας εγγράφεται, όταν οι Διαχειριστές χρησιμοποιούν την Πλατφόρμα, και όταν επικοινωνείτε μαζί μας· από τους συνεργάτες μας και δημόσιες πηγές — τον εκδότη της κάρτας (Stripe), καθώς και αρχές ή μητρώα, όπως η ελληνική φορολογική αρχή (ΑΑΔΕ) και το Γενικό Εμπορικό Μητρώο (ΓΕΜΗ), όπου απαιτείται για την επαλήθευση στοιχείων ή τη συμμόρφωση με νομικές υποχρεώσεις· και από την Πλατφόρμα — δεδομένα συσκευής, χρήσης και διαγνωστικών, σύμφωνα με τις ρυθμίσεις σας.

Όπου η Ekinox είναι υπεύθυνος επεξεργασίας, βασιζόμαστε στις ακόλουθες νομικές βάσεις του ΓΚΠΔ και της ελληνικής νομοθεσίας για την προστασία δεδομένων:

Όπου βασιζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει το συμφέρον αυτό έναντι των δικαιωμάτων των ενδιαφερόμενων προσώπων, και μπορείτε να μας ζητήσετε περισσότερες πληροφορίες. Όπου βασιζόμαστε σε συγκατάθεση, μπορεί να ανακληθεί ανά πάσα στιγμή, χωρίς να θίγεται η επεξεργασία που έχει ήδη πραγματοποιηθεί.

Όταν χρησιμοποιείτε την Υπηρεσία για να διαχειριστείτε παροχές για τους εργαζομένους και δικαιούχους σας, εσείς είστε ο υπεύθυνος επεξεργασίας των προσωπικών τους δεδομένων και η Ekinox ενεργεί ως εκτελών την επεξεργασία για λογαριασμό σας. Η παρούσα ενότητα, μαζί με τους Όρους Χρήσης Εργοδότη, καθορίζει τους όρους επεξεργασίας δεδομένων μεταξύ μας και αποτελεί μέρος της συμφωνίας μας. Μας δίνετε εντολή να επεξεργαζόμαστε τα δεδομένα αυτά μόνο για την παροχή και υποστήριξη της Υπηρεσίας, και όπως τεκμηριώνεται διαφορετικά στη συμφωνία μας ή απαιτείται από τον νόμο (οπότε θα σας ενημερώσουμε, εκτός εάν ο νόμος μας το απαγορεύει). Αντικείμενο και διάρκεια: η επεξεργασία αφορά τη λειτουργία του προγράμματος παροχών σας και διαρκεί για τη διάρκεια της συμφωνίας, πλέον οποιασδήποτε περιόδου κατά την οποία οφείλουμε να διατηρούμε δεδομένα εκ του νόμου. Φύση και σκοπός: επεξεργαζόμαστε δεδομένα εργαζομένων για τη δημιουργία και διαχείριση Καρτών και Λογαριασμών, την εφαρμογή των κατανομών και κανόνων Πορτοφολιού που ρυθμίζετε, την ενεργοποίηση πληρωμών, την παροχή αναφορών σε εσάς και την υποστήριξη των εργαζομένων σας. Κατηγορίες δεδομένων και υποκειμένων: τα υποκείμενα των δεδομένων είναι οι εργαζόμενοι και δικαιούχοι σας. Τα δεδομένα περιλαμβάνουν στοιχεία ταυτότητας και επικοινωνίας τους, δεδομένα απασχόλησης και επιλεξιμότητας, αναγνωριστικά λογαριασμού και κάρτας, καθώς και υπόλοιπα Πορτοφολιού και δεδομένα συναλλαγών. Δεν πρέπει να μας παρέχετε ειδικές κατηγορίες προσωπικών δεδομένων παρά μόνο εφόσον είναι απολύτως αναγκαίο και νόμιμο. Οι υποχρεώσεις μας ως εκτελούντος την επεξεργασία: θα (α) επεξεργαζόμαστε τα δεδομένα εργαζομένων μόνο βάσει των τεκμηριωμένων οδηγιών σας· (β) διασφαλίζουμε ότι τα πρόσωπα που είναι εξουσιοδοτημένα να τα επεξεργάζονται δεσμεύονται από εμπιστευτικότητα· (γ) εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας (βλ. Ενότητα 11)· (δ) σας συνδράμουμε, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, σε αιτήματα υποκειμένων δεδομένων και στις υποχρεώσεις σας για ασφάλεια, κοινοποίηση παραβιάσεων και εκτιμήσεις αντικτύπου· (ε) σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση εάν αντιληφθούμε παραβίαση προσωπικών δεδομένων που επηρεάζει δεδομένα εργαζομένων· και (στ) κατά τη λήξη της Υπηρεσίας, διαγράφουμε ή επιστρέφουμε τα δεδομένα εργαζομένων κατ' επιλογή σας, εκτός εάν ο νόμος απαιτεί να τα διατηρήσουμε. Εκτελούντες την επεξεργασία για λογαριασμό μας: μας δίνετε γενική εξουσιοδότηση να αναθέτουμε σε τρίτους εκτελούντες την επεξεργασία για την παροχή της Υπηρεσίας — συμπεριλαμβανομένων παρόχων φιλοξενίας cloud και υποδομής, παρόχων παραγωγής και εκτέλεσης καρτών, παρόχων επικοινωνιών, και του εκδότη της κάρτας (Stripe) για τις ρυθμιζόμενες υπηρεσίες. Επιβάλλουμε στους εκτελούντες την επεξεργασία για λογαριασμό μας υποχρεώσεις προστασίας δεδομένων εξίσου προστατευτικές με τους παρόντες όρους και παραμένουμε υπεύθυνοι για την απόδοσή τους. Θα σας ενημερώνουμε για σκοπούμενες αλλαγές στους εκτελούντες την επεξεργασία για λογαριασμό μας και θα σας δίνουμε την ευκαιρία να αντιταχθείτε για εύλογους λόγους προστασίας δεδομένων. Έλεγχος: θα διαθέτουμε τις πληροφορίες που είναι εύλογα αναγκαίες για να αποδείξουμε τη συμμόρφωσή μας με τους παρόντες όρους επεξεργασίας και θα επιτρέπουμε και θα συμβάλλουμε σε ελέγχους, με την επιφύλαξη εύλογης προειδοποίησης, εμπιστευτικότητας και περιορισμών συχνότητας. Οι δικές σας ευθύνες: ως υπεύθυνος επεξεργασίας, είστε υπεύθυνοι για την ύπαρξη νόμιμης βάσης ώστε να μας παρέχετε δεδομένα εργαζομένων, για την ενημέρωση των εργαζομένων σας σχετικά με την επεξεργασία (μεταξύ άλλων παραπέμποντάς τους στην Πολιτική Απορρήτου Κατόχου Κάρτας), και για την ακρίβεια των οδηγιών και των δεδομένων που παρέχετε.

Για την ένταξη του οργανισμού σας και τη διατήρηση της ασφάλειας της Υπηρεσίας, εμείς και ο Εκδότης πραγματοποιούμε επαλήθευση (KYB/KYC) και χρησιμοποιούμε αυτοματοποιημένους και χειροκίνητους ελέγχους για τον εντοπισμό απάτης, νομιμοποίησης εσόδων από παράνομες δραστηριότητες και κατάχρησης. Οι έλεγχοι αυτοί είναι απαραίτητοι για την εκτέλεση της συμφωνίας μας και τη συμμόρφωση με τις νομικές μας υποχρεώσεις και αυτές του Εκδότη, και ενδέχεται να οδηγήσουν σε απόρριψη ή καθυστέρηση της ένταξης, ή σε περιορισμό της πρόσβασης. Όπου μια απόφαση επηρεάζει σημαντικά ένα πρόσωπο, το πρόσωπο αυτό μπορεί να ζητήσει ανθρώπινη επανεξέταση, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση, όπως ορίζεται στην Ενότητα 12.

Μοιραζόμαστε δεδομένα με: τον εκδότη της κάρτας — Stripe Technology Europe, Limited και τον όμιλό της — για την επαλήθευση του οργανισμού σας, τη δημιουργία του συνδεδεμένου λογαριασμού σας, την έκδοση Καρτών, την τήρηση κεφαλαίων, την επεξεργασία πληρωμών και τη συμμόρφωση με κανονιστικές υποχρεώσεις· το δίκτυο πληρωμών (Card Scheme) — το διεθνές δίκτυο πληρωμών μέσω κάρτας στο οποίο εκδίδονται οι Κάρτες, για τη δρομολόγηση και τον διακανονισμό συναλλαγών· παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) — συμπεριλαμβανομένων παρόχων φιλοξενίας cloud και υποδομής, παρόχων επαλήθευσης και ταυτοποίησης, παρόχων παραγωγής καρτών, παρόχων επικοινωνιών, καθώς και παρόχων ανάλυσης και διαγνωστικών, που ενεργούν κατ' εντολή μας βάσει έγγραφης σύμβασης επεξεργασίας δεδομένων· αρχές και μητρώα — συμπεριλαμβανομένων φορολογικών, εποπτικών, αρχών επιβολής του νόμου και καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, καθώς και ελληνικών επιχειρηματικών μητρώων (όπως ΑΑΔΕ και ΓΕΜΗ), όπου απαιτείται για τη συμμόρφωση με νομικές υποχρεώσεις· και επαγγελματίες συμβούλους και πιθανούς διαδόχους — ελεγκτές και δικηγόρους, καθώς και μέρη σε εταιρική συναλλαγή που αφορά το πρόγραμμα, υπό όρους εμπιστευτικότητας.

Ορισμένοι από τους συνεργάτες και παρόχους μας — συμπεριλαμβανομένης της Stripe και ορισμένων παρόχων τεχνολογίας — ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, για παράδειγμα στις Ηνωμένες Πολιτείες. Όπου τα δεδομένα διαβιβάζονται εκτός ΕΟΧ, βασιζόμαστε σε κατάλληλες διασφαλίσεις σύμφωνα με τον ΓΚΠΔ, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ, μαζί με τυχόν πρόσθετα απαιτούμενα μέτρα. Μπορείτε να μας ζητήσετε αντίγραφο των σχετικών διασφαλίσεων χρησιμοποιώντας τα στοιχεία επικοινωνίας της Ενότητας 1.

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τους περιγραφόμενους σκοπούς και τη συμμόρφωση με τις νομικές μας υποχρεώσεις. Τα αρχεία καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες και επαλήθευσης ταυτότητας, καθώς και τα αρχεία συναλλαγών και λογιστικής, διατηρούνται για τις περιόδους που απαιτεί η ελληνική και ενωσιακή νομοθεσία (συνήθως αρκετά έτη μετά τη λήξη της σχέσης — για τα αρχεία AML, γενικά πέντε έτη, με δυνατότητα παράτασης όπου απαιτεί ο νόμος). Όπου ενεργούμε ως εκτελών την επεξεργασία για λογαριασμό σας, διαγράφουμε ή επιστρέφουμε τα δεδομένα εργαζομένων στο τέλος της Υπηρεσίας σύμφωνα με την Ενότητα 6.5, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους. Μετά την παρέλευση της εφαρμοστέας περιόδου, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα.

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως κρυπτογράφηση κατά τη μετάδοση και σε κατάσταση αδράνειας, ελέγχους πρόσβασης και πρόσβαση ελάχιστου προνομίου, ισχυρή ταυτοποίηση, παρακολούθηση και καταγραφή, ασφαλείς πρακτικές ανάπτυξης λογισμικού και συμβατικούς ελέγχους επί των παρόχων μας. Η διαχείριση των αριθμών κάρτας πραγματοποιείται εντός περιβάλλοντος συμμορφούμενου με το πρότυπο PCI-DSS από τον εκδότη και τους εκτελούντες την επεξεργασία για λογαριασμό του. Κανένα σύστημα δεν είναι απολύτως ασφαλές, γι' αυτό βασιζόμαστε επίσης σε εσάς και τους Διαχειριστές σας για τη διαφύλαξη των διαπιστευτηρίων και της πρόσβασης.

Με την επιφύλαξη των προϋποθέσεων του ΓΚΠΔ, τα πρόσωπα των οποίων τα δεδομένα επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας έχουν το δικαίωμα: να έχουν πρόσβαση στα δεδομένα τους και να λάβουν αντίγραφό τους· να ζητήσουν τη διόρθωση ανακριβών ή ελλιπών δεδομένων· να ζητήσουν τη διαγραφή των δεδομένων τους σε ορισμένες περιπτώσεις· να περιορίσουν ή να αντιταχθούν σε συγκεκριμένη επεξεργασία, συμπεριλαμβανομένης της επεξεργασίας που βασίζεται σε έννομο συμφέρον· να λάβουν ορισμένα δεδομένα σε φορητή μορφή· να ανακαλέσουν τη συγκατάθεσή τους όπου βασιζόμαστε σε αυτήν· και να μην υπόκεινται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας και παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα, καθώς και να ζητήσουν ανθρώπινη παρέμβαση (βλ. Ενότητα 7). Για την άσκηση των δικαιωμάτων αυτών, επικοινωνήστε μαζί μας στο privacy@perkit.gr. Απαντάμε εντός των προθεσμιών που ορίζει ο νόμος (κανονικά έναν μήνα). Ορισμένα δικαιώματα περιορίζονται όπου πρέπει να διατηρήσουμε δεδομένα για τη συμμόρφωση με νομικές υποχρεώσεις, όπως η τήρηση αρχείων καταπολέμησης νομιμοποίησης εσόδων από παράνομες δραστηριότητες. Όπου ένα πρόσωπο είναι εργαζόμενός σας του οποίου τα δεδομένα επεξεργαζόμαστε για λογαριασμό σας ως εκτελών την επεξεργασία, θα παραπέμπουμε το αίτημά του σε εσάς ως υπεύθυνο επεξεργασίας, ή θα σας συνδράμουμε στην απάντηση, όπως αρμόζει.

Στον ιστότοπο www.perkit.gr χρησιμοποιούμε cookies ανάλυσης μόνο εφόσον τα αποδεχθείτε στο μήνυμα που εμφανίζεται κατά την πρώτη σας επίσκεψη. Μέχρι να απαντήσετε — και για όσο διάστημα η απάντησή σας παραμένει αρνητική — δεν τοποθετείται στη συσκευή σας κανένα από τα παρακάτω cookies. Η ίδια η απάντησή σας δεν αποθηκεύεται σε cookie αλλά στην τοπική αποθήκευση του browser σας (κλειδί «perkit-analytics-consent»), ώστε μια απόρριψη να μην αφήνει τίποτα πίσω της.

Ο ιστότοπος χρησιμοποιεί επίσης τα Vercel Web Analytics και Vercel Speed Insights, για τη μέτρηση της επισκεψιμότητας και της ταχύτητας των σελίδων. Τα εργαλεία αυτά δεν τοποθετούν cookies και δεν αποθηκεύουν δεδομένα στη συσκευή σας, και για τον λόγο αυτό δεν εξαρτώνται από τη συγκατάθεσή σας. Τα δεδομένα του HubSpot φιλοξενούνται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης. Μπορείτε να αλλάξετε την απάντησή σας οποιαδήποτε στιγμή, από τον σύνδεσμο «Διαχείριση cookies» στο υποσέλιδο κάθε σελίδας· εάν επιλέξετε απόρριψη, η συλλογή σταματά και τα παραπάνω cookies διαγράφονται.

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική κατά καιρούς. Θα δημοσιεύουμε την ενημερωμένη έκδοση και, όπου οι αλλαγές είναι ουσιώδεις, θα σας ενημερώνουμε με κατάλληλα μέσα. Η ημερομηνία «τελευταία ενημέρωση» δείχνει πότε άλλαξε τελευταία φορά.

Εάν έχετε ανησυχίες σχετικά με τον τρόπο διαχείρισης προσωπικών δεδομένων, επικοινωνήστε μαζί μας πρώτα στο privacy@perkit.gr ώστε να μπορέσουμε να τις αντιμετωπίσουμε. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα, τηλ. +30 210 6475600, www.dpa.gr, ή στην εποπτική αρχή της χώρας σας.