GDPR & Προστασία Δεδομένων
Η MailProfessionale (Eurhosting shpk) συμμορφώνεται πλήρως με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 («GDPR»). Αυτή η σελίδα εξηγεί πώς συλλέγουμε, επεξεργαζόμαστε και προστατεύουμε τα προσωπικά σας δεδομένα.
Υπεύθυνος επεξεργασίας
Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της MailProfessionale είναι:
Μητρώο δραστηριοτήτων επεξεργασίας
Παρακάτω παρατίθεται το συνοπτικό μητρώο των κύριων δραστηριοτήτων επεξεργασίας προσωπικών δεδομένων που διενεργεί η MailProfessionale.
| Δραστηριότητα | Σκοπός | Νομική βάση | Διατήρηση |
|---|---|---|---|
| Διαχείριση λογαριασμού και τιμολόγηση | Δημιουργία και παροχή του λογαριασμού πελάτη, τιμολόγηση, πληρωμές | Εκτέλεση σύμβασης (Άρθρο 6.1.β GDPR) | Διάρκεια σύμβασης + 10 έτη (φορολογικές υποχρεώσεις) |
| Διαχείριση γραμματοκιβωτίων email | Παροχή της υπηρεσίας email (αποστολή, λήψη, αποθήκευση μηνυμάτων) | Εκτέλεση σύμβασης (Άρθρο 6.1.β GDPR) | Διάρκεια σύμβασης |
| Αρχεία καταγραφής SMTP/IMAP | Ασφάλεια, πρόληψη κατάχρησης, τεχνική διάγνωση διακομιστών αλληλογραφίας | Έννομο συμφέρον (Άρθρο 6.1.στ GDPR) | 90 ημέρες |
| Αρχειοθέτηση email για συμμόρφωση | Κανονιστική διατήρηση για πελάτες που υπόκεινται σε υποχρεώσεις αρχειοθέτησης | Νομική υποχρέωση / Εκτέλεση σύμβασης | Σύμφωνα με την πολιτική του πλάνου |
| Υποστήριξη πελατών | Διαχείριση αιτημάτων τεχνικής και εμπορικής υποστήριξης | Εκτέλεση σύμβασης / Έννομο συμφέρον | 3 έτη από την τελευταία επικοινωνία |
| Ασφάλεια και πρόληψη απάτης | Παρακολούθηση antispam, antivirus, πρόληψη μη εξουσιοδοτημένης πρόσβασης | Έννομο συμφέρον (Άρθρο 6.1.στ GDPR) | 12 μήνες |
| Marketing (opt-in) | Αποστολή εμπορικών ανακοινώσεων και ενημερωτικών δελτίων | Συγκατάθεση (Άρθρο 6.1.α GDPR) | Μέχρι την ανάκληση της συγκατάθεσης |
Συμφωνία Εκτελούντος την Επεξεργασία (DPA)
Οι πελάτες Business και Enterprise που χρειάζονται συμφωνία εκτελούντος την επεξεργασία σύμφωνα με το Άρθρο 28 GDPR μπορούν να τη ζητήσουν στο privacy@mailprofessionale.com.
Υποεκτελούντες την επεξεργασία
Για την παροχή της υπηρεσίας χρησιμοποιούμε τους παρακάτω υποεκτελούντες την επεξεργασία, επιλεγμένους για τα πρότυπα ασφαλείας και τη συμμόρφωσή τους με τον GDPR.
| Πάροχος | Σκοπός | Τοποθεσία δεδομένων |
|---|---|---|
| Stripe | Επεξεργασία πληρωμών και τιμολόγηση | Ευρωπαϊκή Ένωση |
| Mistral AI | AI Assistant για πλάνα Business/Enterprise (περιλήψεις email, προσχέδια απαντήσεων, έξυπνο φίλτρο spam) | Ευρωπαϊκή Ένωση (Γαλλία) |
Τα δικαιώματά σας
Ως υποκείμενο δεδομένων, έχετε δικαίωμα:
Πρόσβασης
Να λάβετε επιβεβαίωση της επεξεργασίας και αντίγραφο των προσωπικών σας δεδομένων.
Διόρθωσης
Να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
Διαγραφής
Να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»).
Περιορισμού
Να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες συνθήκες.
Φορητότητας
Να λάβετε τα δεδομένα σας σε δομημένη μορφή και να τα μεταφέρετε σε άλλον υπεύθυνο.
Εναντίωσης
Να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για σκοπούς marketing.
Ανάκλησης συγκατάθεσης
Να ανακαλέσετε ανά πάσα στιγμή μια συγκατάθεση που έχετε δώσει προηγουμένως.
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε στο privacy@mailprofessionale.com.
Παραβίαση δεδομένων (Data Breach)
Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων, η MailProfessionale θα ειδοποιήσει την αρμόδια εποπτική αρχή εντός 72 ωρών από την ανακάλυψη, όπως προβλέπεται στο Άρθρο 33 GDPR, και θα ενημερώσει τους θιγόμενους χρήστες όταν απαιτείται από τον νόμο.
Τοποθεσία υποδομής
Σε αντίθεση με το Google Workspace και το Microsoft 365, η MailProfessionale φιλοξενεί το 100% των δεδομένων σε διακομιστές που βρίσκονται στην Ευρώπη, εκτός της δικαιοδοσίας του αμερικανικού CLOUD Act. Κανένα δεδομένο δεν εγκαταλείπει ποτέ την Ευρωπαϊκή Ένωση, εγγυώμενη την πλήρη ψηφιακή κυριαρχία των δεδομένων σας.
Εποπτική αρχή
Έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων της χώρας διαμονής σας. Ο πλήρης κατάλογος των ευρωπαϊκών εθνικών αρχών προστασίας δεδομένων (DPA) είναι διαθέσιμος στον ιστότοπο του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (ΕΣΠΔ/EDPB) στη διεύθυνση edpb.europa.eu. Για παράδειγμα, στην Ελλάδα αρμόδια αρχή είναι η ΑΠΔΠΧ (dpa.gr).
Επικοινωνία
Για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή αυτή τη γνωστοποίηση GDPR, γράψτε στο privacy@mailprofessionale.com.