Τι αλλάζει σε σχέση με την έκδοση 2.3. Για την άσκηση των δικαιωμάτων η διεύθυνση είναι privacy@tissquad.com. Η περίοδος διατήρησης των δεδομένων όσων μας έγραψαν χωρίς να γίνουν πελάτες, των δεδομένων μάρκετινγκ των πελατών και των αρχείων καταγραφής αναφέρεται με ένα κριτήριο αντί για αριθμό μηνών.
Η PrintSquad SRL («Tissquad»), με καταστατική έδρα Centro Direzionale Isola G/8 SNC, 80143 Napoli, επιχειρησιακή έδρα Via Boscofangone SNC, Zona ASI, Lotto C/8B, 80035 Nola (NA), ΑΦΜ 09384841210, ως υπεύθυνος επεξεργασίας, ενημερώνει τον χρήστη σύμφωνα με τα άρθρα 13-14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ, GDPR) και το D.Lgs. 196/2003 (ιταλικός Κώδικας για την προστασία των δεδομένων προσωπικού χαρακτήρα), όπως τροποποιήθηκε και ισχύει.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας: PrintSquad SRL (ΑΦΜ 09384841210). Email απορρήτου: privacy@tissquad.com. Ο ιστότοπος tissquad.com λειτουργεί από την PrintSquad SRL, που δραστηριοποιείται στον τομέα των logistics ηλεκτρονικού εμπορίου.
2. Είδη δεδομένων που συλλέγονται
Δεδομένα που παρέχονται εθελοντικά: όνομα, επώνυμο, email, τηλέφωνο, εταιρεία, ιστότοπος, ρόλος, κλάδος, όγκοι e-commerce, πλατφόρμα, αποδεκτοί τρόποι πληρωμής, τρέχων συνεργάτης logistics, βαθμός επείγοντος, ελεύθερες σημειώσεις, χρονοσφραγίδα της συγκατάθεσης, διεύθυνση IP τη στιγμή της συγκατάθεσης.
Δεδομένα που συλλέγονται αυτόματα: διεύθυνση IP, πρόγραμμα περιήγησης, λειτουργικό σύστημα, σελίδες που επισκέφθηκε ο χρήστης, διάρκεια επίσκεψης, παραπέμπουσα σελίδα (referrer), cookies, δεδομένα αλληλεπίδρασης (κλικ, κύλιση, συμβάντα στα εργαλεία υπολογισμού), παράμετροι των διαφημιστικών καμπανιών που περιέχονται στη διεύθυνση της σελίδας (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), τις οποίες αποθηκεύουμε σε δικά μας cookies και συνδέουμε με το αίτημα επικοινωνίας μόνο με τη συγκατάθεση στα cookies μάρκετινγκ.
3. Νομική βάση της επεξεργασίας
Για κάθε σκοπό εφαρμόζουμε την καταλληλότερη νομική βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ:
(α) Απάντηση σε αιτήματα προσφοράς/επικοινωνίας: άρθρο 6(1)(β), προσυμβατικά μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων.
(β) Εκτέλεση σύμβασης υπηρεσιών logistics: άρθρο 6(1)(β).
(γ) Νομικές και φορολογικές υποχρεώσεις: άρθρο 6(1)(γ), έννομη υποχρέωση (άρθρο 2220 του ιταλικού Αστικού Κώδικα, ιταλικό Προεδρικό Διάταγμα D.P.R. 600/1973).
(δ) Επικοινωνίες μάρκετινγκ μέσω email: άρθρο 6(1)(α), ρητή συγκατάθεση + άρθρο 130 του D.Lgs. 196/2003.
(ε) Κατάρτιση προφίλ, lead scoring, συγκεντρωτικές αναλύσεις: άρθρο 6(1)(στ), έννομο συμφέρον του Υπευθύνου Επεξεργασίας, με δυνατότητα εξαίρεσης (opt-out).
(στ) Cookies και άλλα εργαλεία ανάλυσης και μάρκετινγκ: άρθρο 6(1)(α) + άρθρο 122 του D.Lgs. 196/2003, συγκατάθεση (βλ. Πολιτική cookies).
4. Σκοποί της επεξεργασίας
Απαραίτητοι (χωρίς συγκατάθεση): διαχείριση αιτημάτων, παροχή υπηρεσιών logistics, φορολογικές υποχρεώσεις, ασφάλεια πληροφοριών.
Βάσει συγκατάθεσης (ρητό opt-in): προωθητικές επικοινωνίες μέσω email, cookies ανάλυσης/μάρκετινγκ.
Βάσει έννομου συμφέροντος (με δυνατότητα opt-out): βελτίωση των υπηρεσιών μέσω συγκεντρωτικών αναλύσεων, lead scoring για εμπορική αξιολόγηση.
5. Περίοδος διατήρησης (retention)
Δυνητικός πελάτης (lead) που δεν έγινε πελάτης: διαγράφουμε τα δεδομένα στον κατάλληλο χρόνο, κατά την κρίση του υπευθύνου επεξεργασίας, όταν το αίτημα δεν μπορεί πλέον να οδηγήσει σε εμπορική σχέση.
Ενεργός πελάτης: διάρκεια της σύμβασης + 10 φορολογικά έτη (άρθρο 2220 του ιταλικού Αστικού Κώδικα), μόνο τα δεδομένα τιμολόγησης.
Δεδομένα μάρκετινγκ πελάτη: όσο η συγκατάθεση για μάρκετινγκ παραμένει ενεργή.
Ανάκληση της συγκατάθεσης για μάρκετινγκ: από την ανάκληση τα δεδομένα δεν χρησιμοποιούνται πλέον για μάρκετινγκ και διατηρούνται μόνο για τους άλλους σκοπούς, με τις προθεσμίες που αναφέρονται εδώ.
Δεδομένα πλοήγησης και cookies: μεταβλητή διάρκεια (βλ. Πολιτική cookies), έως 24 μήνες.
Αρχεία καταγραφής πρόσβασης και ασφάλειας: για τον χρόνο που απαιτείται για τον έλεγχο της ασφάλειας των συστημάτων και την ανασύνθεση τυχόν περιστατικών.
6. Αποδέκτες των δεδομένων
Τα δεδομένα μπορεί να κοινοποιούνται σε αυτούς τους αποδέκτες.
• Πάροχος φιλοξενίας του ιστότοπου (US-DPF).
• Πάροχος του CRM που λαμβάνει τα αιτήματα επικοινωνίας (US, SCC ενότητα 2).
• Resend, Inc., αποστολή των email για τα αιτήματα επικοινωνίας (US, SCC).
• Google Ireland Ltd. (US-DPF), Analytics, Ads.
• Πάροχος υπηρεσιών cloud για ηλεκτρονικό ταχυδρομείο και έγγραφα (SCC ή DPF).
• Meta Platforms Ireland (US-DPF), Pixel.
• TikTok For Business (UE/SG, SCC + TIA), Pixel.
• Μια εταιρεία του ομίλου μας με έδρα στην Ιταλία, για υπηρεσίες πληροφορικής και διοικητικής υποστήριξης, μεταξύ των οποίων το ηλεκτρονικό ταχυδρομείο και τα έγγραφα.
• Πάροχος της ηλεκτρονικής υπογραφής των συμβάσεων.
Για τους πελάτες της υπηρεσίας logistics, αποδέκτες είναι επίσης οι πάροχοι του λογισμικού αποθήκης, της πλατφόρμας αποστολών και των διακομιστών cloud, με έδρα στην Ευρωπαϊκή Ένωση.
Επιπλέον: σύμβουλοι, λογιστές, νομικοί σύμβουλοι (με υποχρέωση εχεμύθειας), δικαστικές αρχές κατόπιν αιτήματος, συνεργάτες logistics (μεταφορείς) για την εκτέλεση της σύμβασης.
7. Διαβιβάσεις εκτός ΕΕ
Ορισμένοι από αυτούς τους παρόχους εδρεύουν στις Ηνωμένες Πολιτείες ή χρησιμοποιούν διακομιστές εκτός της Ευρωπαϊκής Ένωσης. Για να διασφαλίσουμε επαρκές επίπεδο προστασίας σύμφωνα με τα άρθρα 44-49 του ΓΚΠΔ, χρησιμοποιούμε: το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework, DPF) για τους πιστοποιημένους παρόχους· τους δεσμευτικούς εταιρικούς κανόνες (BCR) του παρόχου για την ηλεκτρονική υπογραφή· τις τυποποιημένες συμβατικές ρήτρες (Standard Contractual Clauses, SCC), ενότητα 2, για τους υπόλοιπους· την εκτίμηση αντικτύπου της διαβίβασης (Transfer Impact Assessment, TIA) για τις διαβιβάσεις υψηλότερου κινδύνου (TikTok). Κατόπιν αιτήματος στο privacy@tissquad.com παρέχουμε αντίγραφο των εγγυήσεων που εφαρμόζονται.
8. Δικαιώματα του υποκειμένου των δεδομένων
Σύμφωνα με τα άρθρα 15-22 του ΓΚΠΔ, ο χρήστης έχει δικαίωμα:
• Πρόσβασης (άρθρο 15): επιβεβαίωση της επεξεργασίας και αντίγραφο των δεδομένων.
• Διόρθωσης (άρθρο 16): διόρθωση ανακριβών δεδομένων ή συμπλήρωσή τους.
• Διαγραφής (άρθρο 17): «δικαίωμα στη λήθη» (με περιορισμούς λόγω έννομων υποχρεώσεων).
• Περιορισμού (άρθρο 18): προσωρινή αναστολή της επεξεργασίας.
• Φορητότητας (άρθρο 20): λήψη των δεδομένων σε δομημένο μορφότυπο (JSON/CSV).
• Εναντίωσης (άρθρο 21): εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3): ανά πάσα στιγμή, χωρίς να θίγεται η επεξεργασία που προηγήθηκε.
• Υποβολής καταγγελίας στην εποπτική αρχή: Garante per la protezione dei dati personali, η ιταλική Αρχή Προστασίας Δεδομένων (garanteprivacy.it).
Για την άσκηση των δικαιωμάτων: privacy@tissquad.com. Απαντούμε εντός μηνός από την παραλαβή του αιτήματος. Αν το αίτημα είναι σύνθετο ή αν λαμβάνουμε πολλά αιτήματα, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, και στην περίπτωση αυτή το γνωστοποιούμε στον χρήστη εντός του πρώτου μήνα, εξηγώντας τον λόγο.
9. Ασφάλεια
Μεταξύ των μέτρων που εφαρμόζονται, τα δεδομένα κατά τη μετάδοση κρυπτογραφούνται με TLS και η πρόσβαση στα συστήματα περιορίζεται στο εξουσιοδοτημένο προσωπικό. Σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα, τη γνωστοποιούμε στην Garante εντός 72 ωρών, όπως προβλέπει το άρθρο 33 του ΓΚΠΔ.
10. Cookies
Ο ιστότοπος χρησιμοποιεί τεχνικά cookies και, μόνο με τη συγκατάθεση του χρήστη, cookies και άλλα εργαλεία ανάλυσης και μάρκετινγκ. Η συγκατάθεση παρέχεται ή απορρίπτεται στο banner που εμφανίζεται στην πρώτη επίσκεψη και μπορεί να αλλάξει ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Η Πολιτική cookies απαριθμεί τα cookies με τη διάρκεια και τον σκοπό τους και περιγράφει τα άλλα δεδομένα που αποθηκεύει ο ιστότοπος στο πρόγραμμα περιήγησης.
11. Κατάρτιση προφίλ και αυτοματοποιημένες αποφάσεις
Χρησιμοποιούμε ένα αυτόματο σύστημα βαθμολόγησης δυνητικών πελατών (lead scoring) για να κατατάσσουμε το επίπεδο ενδιαφέροντος και να υπολογίζουμε μια εκτιμώμενη εμπορική αξία. Το σύστημα ΔΕΝ παράγει αυτοματοποιημένες αποφάσεις με σημαντικά έννομα αποτελέσματα για το υποκείμενο των δεδομένων (το άρθρο 22 του ΓΚΠΔ δεν εφαρμόζεται). Κάθε τελική εμπορική απόφαση λαμβάνεται από άνθρωπο. Το υποκείμενο των δεδομένων μπορεί να ζητήσει πληροφορίες για τη λογική του συστήματος, να αντιταχθεί στην κατάρτιση προφίλ ή να ζητήσει ανθρώπινη παρέμβαση γράφοντας στο privacy@tissquad.com.
12. Αλλαγές στην παρούσα πολιτική
Ενδέχεται να τροποποιήσουμε την παρούσα πολιτική για να την προσαρμόσουμε σε κανονιστικές, οργανωτικές ή τεχνικές αλλαγές. Αν η αλλαγή είναι ουσιώδης, για παράδειγμα ένας νέος σκοπός ή ένας διαφορετικός τρόπος άσκησης των δικαιωμάτων, την επισημαίνουμε στην αρχή αυτής της σελίδας, με την ημερομηνία και το τι άλλαξε.
13. Επικοινωνία
Υπεύθυνος επεξεργασίας: PrintSquad SRL.
Email απορρήτου: privacy@tissquad.com.
Ταχυδρομική διεύθυνση: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Ιταλία.
Εποπτική αρχή: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.
14. Υπεύθυνος Προστασίας Δεδομένων (DPO)
Η PrintSquad SRL δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37 του ΓΚΠΔ, καθώς δεν συντρέχουν οι υποχρεωτικές προϋποθέσεις που προβλέπονται από τη νομοθεσία. Για οποιοδήποτε αίτημα σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα και για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας στη διεύθυνση privacy@tissquad.com.