1. Εισαγωγή
Στην Wocap A.E. («Wocap», «εμείς», «εμάς», «μας»), δεσμευόμαστε να προστατεύουμε το απόρρητο και τα προσωπικά δεδομένα των χρηστών, πελατών και επιχειρηματικών μας συνεργατών.
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, επεξεργαζόμαστε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα κατά την αλληλεπίδρασή σας με την ιστοσελίδα, την πλατφόρμα ή τις υπηρεσίες μας.
Η επεξεργασία των δεδομένων σας διενεργείται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (Κανονισμός (ΕΕ) 2016/679 – «GDPR»), καθώς και την ισχύουσα ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων.
Στόχος μας είναι η διαφάνεια στις πρακτικές που εφαρμόζουμε και η παροχή ελέγχου στον χρήστη ως προς τη διαχείριση των προσωπικών του πληροφοριών.
2. Υπεύθυνος Επεξεργασίας
Για τους σκοπούς της εφαρμοστέας νομοθεσίας περί προστασίας δεδομένων, Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων είναι:
Wocap A.E.
Έδρα: Κηφισιά, Ελλάδα
Αριθμός Γ.Ε.ΜΗ.: 182915901000
Α.Φ.Μ.: 802795397
Ηλεκτρονική διεύθυνση: info@wocap.io
Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση: info@wocap.io.
3. Προσωπικά Δεδομένα που Συλλέγουμε
Η Wocap συλλέγει και επεξεργάζεται προσωπικά δεδομένα μόνο στον βαθμό που είναι απαραίτητος για τη λειτουργία της πλατφόρμας και των υπηρεσιών της, καθώς και για την τήρηση των συμβατικών και νομικών της υποχρεώσεων.
Οι βασικές κατηγορίες δεδομένων που συλλέγουμε περιλαμβάνουν:
- Α) Επαγγελματικά Στοιχεία Επικοινωνίας
- Ονοματεπώνυμο
- Επωνυμία επιχείρησης
- Θέση εργασίας ή ρόλος
- Επαγγελματική διεύθυνση email
- Αριθμός τηλεφώνου
- B) Στοιχεία Λογαριασμού & Χρήσης Πλατφόρμας
- Στοιχεία σύνδεσης (όπως όνομα χρήστη, κωδικοί σε κρυπτογραφημένη μορφή)
- Μεταδεδομένα σύνδεσης ERP
- Προτιμήσεις χρήσης σε επίπεδο οργανισμού
- Ιστορικό πρόσβασης και δραστηριότητας στην πλατφόρμα
- Γ) Τεχνικά & Δεδομένα Αλληλεπίδρασης
- Διεύθυνση IP
- Τύπος και έκδοση προγράμματος περιήγησης
- Αναγνωριστικά συσκευών
- Γλωσσικές ρυθμίσεις
- Διάρκεια συνεδρίας
- Παραπομπές (referral URLs)
- Πληροφορίες που συλλέγονται μέσω cookies ή συναφών τεχνολογιών (δείτε αναλυτικά στην Πολιτική Cookies)
Δεν συλλέγουμε ούτε επεξεργαζόμαστε εν γνώσει μας ευαίσθητα προσωπικά δεδομένα (όπως δεδομένα υγείας, φυλετικής/εθνοτικής καταγωγής ή πολιτικών πεποιθήσεων), εκτός αν απαιτείται από τον νόμο ή μας έχει παρασχεθεί ρητή συγκατάθεση.
4. Νομική Βάση Επεξεργασίας
Η επεξεργασία των προσωπικών σας δεδομένων διενεργείται μόνο εφόσον υπάρχει έγκυρη νομική βάση σύμφωνα με το άρθρο 6 του GDPR.
Ανάλογα με το εκάστοτε πλαίσιο συλλογής και χρήσης των δεδομένων σας, οι νομικές βάσεις περιλαμβάνουν:
- (α) Εκπλήρωση Σύμβασης
Όταν η επεξεργασία είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης με εσάς ή την επιχείρησή σας (π.χ. δημιουργία λογαριασμού, παροχή υπηρεσιών, τεχνική υποστήριξη). - (β) Έννομο Συμφέρον
Όταν η επεξεργασία είναι απαραίτητη για τη διασφάλιση νόμιμων επιχειρηματικών σκοπών, όπως η βελτίωση λειτουργικότητας της πλατφόρμας, η ασφάλεια των δεδομένων, η πρόληψη απάτης και η αδιάλειπτη λειτουργία των υπηρεσιών — εφόσον δεν παραβιάζονται θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου. - (γ) Νομική Υποχρέωση
Όταν η επεξεργασία απαιτείται για τη συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις, όπως υποχρεώσεις για καταπολέμηση της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες (AML), φορολογική συμμόρφωση ή τήρηση εταιρικών αρχείων. - (δ) Συγκατάθεση
Όταν έχετε δώσει ρητή συγκατάθεση για συγκεκριμένους σκοπούς (π.χ. λήψη ενημερωτικών δελτίων ή συμμετοχή σε έρευνες χρηστών). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
5. Πώς Χρησιμοποιούμε τα Δεδομένα Σας
Η Wocap χρησιμοποιεί τα προσωπικά δεδομένα που συλλέγει αποκλειστικά για σαφώς καθορισμένους και νόμιμους σκοπούς, που εξυπηρετούν την παροχή των υπηρεσιών μας και τη συμμόρφωση με τις ισχύουσες νομικές υποχρεώσεις. Ειδικότερα, τα δεδομένα χρησιμοποιούνται για:
- Onboarding και Παροχή Πρόσβασης: Για τη δημιουργία, επαλήθευση και διαχείριση του λογαριασμού χρήστη, συμπεριλαμβανομένης της ενσωμάτωσης ERP όπου απαιτείται.
- Παροχή και Βελτιστοποίηση Υπηρεσιών: Για τη λειτουργία, συντήρηση και συνεχή βελτίωση της πλατφόρμας μας, της απόδοσής της και της εμπειρίας χρήστη.
- Επικοινωνία: Για την αποστολή ειδοποιήσεων που σχετίζονται με τη χρήση των υπηρεσιών, ενημερώσεων λειτουργίας ή διοικητικών ανακοινώσεων.
- Συμμόρφωση με Νομικές και Ρυθμιστικές Υποχρεώσεις: Για την κάλυψη υποχρεώσεων που απορρέουν από τη φορολογική, λογιστική και κανονιστική νομοθεσία.
Η Wocap δεν προβαίνει σε προφίλ χρηστών ή αυτοματοποιημένες αποφάσεις με νομικές ή παρόμοιες επιπτώσεις χωρίς τη ρητή ενημέρωση και συγκατάθεσή σας.
6. Κοινοποίηση και Διαβίβαση Δεδομένων
Η Wocap αντιμετωπίζει τα προσωπικά σας δεδομένα με απόλυτη εμπιστευτικότητα και τα κοινοποιεί μόνο όταν είναι απολύτως αναγκαίο, ως εξής:
- Πάροχοι Υπηρεσιών Τρίτων: Ενδέχεται να χρησιμοποιούμε εξειδικευμένους εξωτερικούς συνεργάτες (π.χ. cloud infrastructure, analytics, εργαλεία υποστήριξης πελατών) για την υποστήριξη των υπηρεσιών μας. Οι πάροχοι αυτοί ενεργούν αποκλειστικά για λογαριασμό μας, βάσει γραπτών συμφωνιών που συμμορφώνονται με τον GDPR και περιλαμβάνουν αυστηρές ρήτρες προστασίας προσωπικών δεδομένων.
- Αρχές και Δημόσιοι Φορείς: Εφόσον απαιτείται από το νόμο ή κατόπιν επίσημου αιτήματος αρμόδιων αρχών, ενδέχεται να κοινοποιήσουμε δεδομένα για σκοπούς όπως η πρόληψη απάτης ή η συμμόρφωση με έννομες υποχρεώσεις.
- Εταιρικές Συναλλαγές: Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, τα δεδομένα μπορεί να διαβιβαστούν υπό την προϋπόθεση ύπαρξης κατάλληλων ρήτρων εμπιστευτικότητας.
Η Wocap δεν πωλεί, ενοικιάζει ή εμπορεύεται προσωπικά δεδομένα σε οποιονδήποτε τρίτο, υπό οποιεσδήποτε συνθήκες.
7. Διεθνείς Διαβιβάσεις Δεδομένων
Ενδέχεται να διαβιβάσουμε προσωπικά δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εφόσον αυτό είναι αναγκαίο για την παροχή των υπηρεσιών μας μέσω διεθνών συνεργατών.
Σε κάθε περίπτωση, εφαρμόζουμε κατάλληλες νομικές εγγυήσεις, όπως:
- Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής,
- Δεσμευτικούς Εταιρικούς Κανόνες (Binding Corporate Rules) (όπου εφαρμόζεται), ή
- Μεταφορές σε χώρες με επαρκές επίπεδο προστασίας κατά την κρίση της Ευρωπαϊκής Επιτροπής.
Η προστασία των δεδομένων διασφαλίζεται στον ίδιο βαθμό με εκείνη εντός του ΕΟΧ.
8. Διατήρηση Δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απολύτως απαραίτητο για την εκπλήρωση των σκοπών συλλογής τους, όπως:
- Παροχή των υπηρεσιών μας και τήρηση των συμβατικών υποχρεώσεων
- Συμμόρφωση με λογιστικές, φορολογικές και κανονιστικές απαιτήσεις
- Ασφάλεια, επίλυση διαφορών και πρόληψη απάτης
Μετά τη λήξη της σχετικής περιόδου, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή αρχειοθετούνται με ασφάλεια, σύμφωνα με την πολιτική διατήρησης δεδομένων της Wocap και το ισχύον νομικό πλαίσιο.
9. Δικαιώματα Υποκειμένων Δεδομένων
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), έχετε τα εξής δικαιώματα αναφορικά με τα προσωπικά σας δεδομένα:
- Δικαίωμα Πρόσβασης στα δεδομένα και λήψης αντιγράφου
- Δικαίωμα Διόρθωσης ανακριβών ή ελλιπών δεδομένων
- Δικαίωμα Διαγραφής, όταν τα δεδομένα δεν είναι πλέον απαραίτητα ή εφόσον ανακαλέσετε τη συγκατάθεσή σας
- Δικαίωμα Περιορισμού Επεξεργασίας, σε συγκεκριμένες περιπτώσεις
- Δικαίωμα Εναντίωσης στην επεξεργασία, ιδίως εφόσον αυτή βασίζεται σε έννομο συμφέρον
- Δικαίωμα Ανάκλησης Συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση
- Δικαίωμα Υποβολής Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Για την άσκηση οποιουδήποτε δικαιώματος, μπορείτε να επικοινωνήσετε με τη Wocap στη διεύθυνση: info@wocap.io.
10. Cookies
11. Μέτρα Ασφάλειας
Η Wocap δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα εφαρμόζοντας ισχυρά τεχνικά και οργανωτικά μέτρα ασφαλείας, σύμφωνα με τις βέλτιστες πρακτικές του κλάδου και σε πλήρη εναρμόνιση με τα πρότυπα ISO/IEC 27001 (η πιστοποίηση βρίσκεται σε εξέλιξη).
Τα μέτρα αυτά περιλαμβάνουν, ενδεικτικά και όχι περιοριστικά:
- Κρυπτογράφηση δεδομένων (κατά την αποθήκευση και τη μετάδοση)
- Έλεγχος πρόσβασης και δικαιώματα με βάση ρόλους (role-based access)
- Πολυπαραγοντική αυθεντικοποίηση (MFA)
- Τακτικοί έλεγχοι ασφάλειας και αξιολογήσεις ευπαθειών
- Πρωτόκολλα ασφαλούς ανάπτυξης λογισμικού
- Σχέδια επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή
Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται αυστηρά σε εξουσιοδοτημένα πρόσωπα που διαθέτουν τεκμηριωμένη επιχειρησιακή ανάγκη. Η πρόσβαση αυτή παρακολουθείται συνεχώς ώστε να προλαμβάνεται οποιαδήποτε μη εξουσιοδοτημένη χρήση, αποκάλυψη, τροποποίηση ή καταστροφή.
12. Επικοινωνία
Εάν έχετε οποιαδήποτε ερώτηση, ανησυχία ή αίτημα αναφορικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση: info@wocap.io.
Η ομάδα μας θα καταβάλει κάθε δυνατή προσπάθεια να σας απαντήσει άμεσα και σύμφωνα με τις προβλέψεις της ισχύουσας νομοθεσίας περί προστασίας προσωπικών δεδομένων.