Συμμόρφωση GDPR για την Carjudge.com

1. Εισαγωγή

Στο Carjudge.com, δεσμευόμαστε να προστατεύουμε τα προσωπικά δεδομένα των χρηστών μας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) και τους σχετικούς εθνικούς νόμους. Αυτή η σελίδα περιγράφει τον τρόπο με τον οποίο χειριζόμαστε τα προσωπικά δεδομένα, τα δικαιώματά σας ως υποκείμενο των δεδομένων και τις υποχρεώσεις μας.

2. Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων που είναι υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων είναι: Atrium Vision Sarl
Δ/νση: Rue de la Grotte 6 1003 Lausanne Switzerland. Ηλεκτρονικό ταχυδρομείο επικοινωνίας: contact@carjudge.com

3. Κατηγορίες δεδομένων

Συλλέγουμε και επεξεργαζόμαστε τους ακόλουθους τύπους προσωπικών δεδομένων:

• Δεδομένα ταυτοποίησης: Όνομα και διεύθυνση ηλεκτρονικού ταχυδρομείου για τη δημιουργία λογαριασμών χρηστών και την παροχή υπηρεσιών.
• Οικονομικά δεδομένα: Η επεξεργασία των πληρωμών γίνεται από την Stripe. Η Carjudge.com δεν αποθηκεύει οικονομικά στοιχεία, όπως στοιχεία πιστωτικών καρτών.
• Τεχνικά δεδομένα και δεδομένα συμπεριφοράς: Η Google Analytics συλλέγει τεχνικά δεδομένα και δεδομένα συμπεριφοράς, όπως διευθύνσεις IP, τύπους προγραμμάτων περιήγησης και συνήθειες περιήγησης. Η Carjudge.com δεν αποθηκεύει άμεσα αυτά τα δεδομένα.

4. Νομική βάση για την επεξεργασία

Επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων:

• Συναίνεση: Για επικοινωνίες μάρκετινγκ και μη απαραίτητα cookies.
• Συμβατική αναγκαιότητα: Για την παροχή των υπηρεσιών που ζητάτε (π.χ. δημιουργία εκθέσεων ιστορικού οχήματος).
• Δικαιολογημένο συμφέρον: Για τη βελτίωση των υπηρεσιών μας μέσω αναλύσεων και ανατροφοδότησης.

5. Κοινή χρήση δεδομένων

Μοιραζόμαστε τα δεδομένα σας με τους ακόλουθους τρίτους παρόχους υπηρεσιών:

• Google Analytics: Για την ανάλυση του ιστότοπου και την κατανόηση της συμπεριφοράς των χρηστών. Τα δεδομένα αυτά ενδέχεται να μεταφερθούν εκτός της ΕΕ σύμφωνα με τις τυποποιημένες συμβατικές ρήτρες (SCC).
  Πολιτική απορρήτου της Google Analytics
• Stripe: Για την επεξεργασία πληρωμών. Η Stripe είναι υπεύθυνη για τον χειρισμό όλων των οικονομικών συναλλαγών και συμμορφώνεται με τις απαιτήσεις του GDPR.
  Πολιτική απορρήτου της Stripe

6. Διατήρηση δεδομένων

• Δεδομένα χρήστη (όνομα και email): Αποθηκεύονται έως ότου ο χρήστης διαγράψει τον λογαριασμό του.
• Οικονομικά δεδομένα: Διαχειρίζεται από την Stripe, σύμφωνα με την πολιτική διατήρησης των δεδομένων της.
• Δεδομένα ανάλυσης και συμπεριφοράς: Συλλέγονται και αποθηκεύονται από την Google Analytics.

7. Δικαιώματα του υποκειμένου των δεδομένων

• Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε τη διόρθωση τυχόν ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής: Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων («δικαίωμα στη λήθη»).
• Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητήσετε περιορισμό του τρόπου επεξεργασίας των προσωπικών σας δεδομένων.
• Δικαίωμα στη φορητότητα των δεδομένων: Μπορείτε να ζητήσετε να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, αναγνώσιμο από μηχανήματα μορφότυπο.
• Δικαίωμα εναντίωσης: Μπορείτε να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων για νόμιμα συμφέροντα ή σκοπούς άμεσου μάρκετινγκ.
• Δικαίωμα ανάκλησης της συγκατάθεσης: Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για επεξεργασία βάσει συγκατάθεσης ανά πάσα στιγμή. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο contact@carjudge.com.
  Εάν δεν είστε ικανοποιημένοι με τον τρόπο με τον οποίο χειριζόμαστε το αίτημά σας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην CNIL, την αρχή προστασίας δεδομένων της Γαλλίας:
  CNIL - Commission Nationale de l'Informatique et des Libertés

8. Μέτρα ασφαλείας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, όπως

• Κρυπτογράφηση των ευαίσθητων δεδομένων κατά τη διαβίβαση και την αποθήκευση.
• Έλεγχος πρόσβασης για τον περιορισμό της πρόσβασης στα δεδομένα σε εξουσιοδοτημένο προσωπικό.
• Τακτικοί έλεγχοι για τη διασφάλιση της συμμόρφωσης με τις πρακτικές ασφαλείας.

9. Παραβιάσεις δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα αξιολογήσουμε αμέσως τον κίνδυνο για τα άτομα και, εάν είναι απαραίτητο, θα ενημερώσουμε την αρμόδια αρχή προστασίας δεδομένων εντός 72 ωρών. Εάν η παραβίαση ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ειδοποιήσουμε άμεσα χωρίς αδικαιολόγητη καθυστέρηση.

10. Διεθνείς διαβιβάσεις δεδομένων

Τα δεδομένα ενδέχεται να διαβιβαστούν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και διασφαλίζουμε ότι για τις διαβιβάσεις αυτές εφαρμόζονται οι κατάλληλες διασφαλίσεις, όπως οι τυποποιημένες συμβατικές ρήτρες (SCC).

11. Στοιχεία επικοινωνίας

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την παρούσα σελίδα συμμόρφωσης με τον ΓΚΠΔ ή τον τρόπο με τον οποίο προστατεύουμε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στη διεύθυνση

• Ηλεκτρονικό ταχυδρομείο: contact@carjudge.com
• Διεύθυνση αλληλογραφίας:
  Atrium Vision Sarl Rue de la Grotte 6 1003 Lausanne Switzerland.