Ενημέρωση Απορρήτου
1Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η Karajohn Hosting, διακριτικός τίτλος της εταιρείας KARAJOHN GROUP Ι.Κ.Ε. (υπό σύσταση), Κιλελέρ 11, 71414 Ηράκλειο. Για κάθε ερώτηση σχετικά με την προστασία δεδομένων: legal@karajohnhosting.com. Τα πλήρη στοιχεία βρίσκονται στην §18 των Όρων Παροχής Υπηρεσιών.
Η ενημέρωση αφορά τους ιστότοπους karajohnhosting.com, cp.karajohnhosting.com (πίνακας ελέγχου), docs.karajohnhosting.com και status.karajohnhosting.com, τους πελάτες μας και όσους επικοινωνούν μαζί μας.
Οι δικές σας ιστοσελίδες και τα γραμματοκιβώτιά σας: για τα προσωπικά δεδομένα που περιέχονται σε ιστοσελίδες και γραμματοκιβώτια που φιλοξενούν οι πελάτες μας (π.χ. των επισκεπτών ή των πελατών τους), υπεύθυνος επεξεργασίας είναι ο πελάτης και εμείς ενεργούμε μόνο ως εκτελών την επεξεργασία, σύμφωνα με τους όρους της §10 των Όρων Παροχής Υπηρεσιών.
2Όταν επισκέπτεστε τους ιστότοπούς μας
- Αρχεία καταγραφής διακομιστή: διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε, κωδικός απόκρισης, πρόγραμμα περιήγησης (user agent) και σελίδα προέλευσης. Σκοπός: λειτουργία των ιστοτόπων, ασφάλεια και πρόληψη καταχρήσεων. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Διατηρούνται έως 30 ημέρες στον διακομιστή μεσολάβησης (Γερμανία) και έως 5 εβδομάδες στους διακομιστές φιλοξενίας (Ελλάδα).
- Αποκλεισμοί ασφαλείας: διευθύνσεις IP που αποτυγχάνουν επανειλημμένα να συνδεθούν ή στέλνουν καταχρηστική κίνηση αποκλείονται αυτόματα για περιορισμένο χρόνο. Νομική βάση: έννομο συμφέρον (προστασία των συστημάτων και των πελατών μας). Ο αποκλεισμός λήγει αυτόματα· οι σχετικές εγγραφές διαγράφονται μαζί με τα αρχεία καταγραφής.
- Cloudflare: ο κύριος ιστότοπός μας karajohnhosting.com παραδίδεται μέσω του δικτύου της Cloudflare, η οποία επεξεργάζεται τη διεύθυνση IP και τα δεδομένα του αιτήματος για να εμφανίσει τη σελίδα και να την προστατεύσει από επιθέσεις (βλ. §6).
- Χωρίς παρακολούθηση: δεν χρησιμοποιούμε εργαλεία στατιστικών, διαφήμισης ή κοινωνικών δικτύων, ούτε γραμματοσειρές ή σενάρια τρίτων. Η ζωντανή συνομιλία μας λειτουργεί στον δικό μας διακομιστή και φορτώνεται μόνο όταν πατήσετε το κουμπί συνομιλίας (βλ. §3 και §5).
3Cookies και αποθήκευση στο πρόγραμμα περιήγησης
Χρησιμοποιούμε μόνο τα απολύτως απαραίτητα, γι’ αυτό δεν απαιτείται μήνυμα συγκατάθεσης:
- Cookie σύνδεσης (kh_session) στο cp.karajohnhosting.com — σας κρατά συνδεδεμένους στον πίνακα ελέγχου. Είναι httpOnly και secure, αποστέλλεται μόνο στον δικό μας διακομιστή και διαγράφεται όταν αποσυνδεθείτε ή λήξει η σύνδεση.
- Κωδικός σύστασης — αν ανοίξετε σύνδεσμο σύστασης, ο κωδικός αποθηκεύεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης στο karajohnhosting.com ώστε να εφαρμοστεί στην παραγγελία. Δεν φεύγει από τον υπολογιστή σας πριν την παραγγελία και διαγράφεται μετά τη χρήση.
- Επιλογή γλώσσας — η γλώσσα που επιλέγετε για τις νομικές σελίδες μας αποθηκεύεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης.
- Ζωντανή συνομιλία — τίποτα δεν φορτώνεται πριν πατήσετε το κουμπί συνομιλίας. Μόλις το πατήσετε, η συνομιλία μας (chat.karajohnhosting.com) αποθηκεύει cookies (cw_conversation, cw_user_…) στο karajohnhosting.com ώστε η συνομιλία να συνεχίζεται στην επόμενη σελίδα και στους άλλους ιστοτόπους μας, και ο ιστότοπός μας θυμάται στον τοπικό χώρο αποθήκευσης ότι ανοίξατε τη συνομιλία, ώστε να φορτώνεται σε επόμενες επισκέψεις και να βλέπετε τις απαντήσεις μας. Μπορείτε να τα διαγράψετε καθαρίζοντας τα δεδομένα του προγράμματος περιήγησης για τους ιστοτόπους μας.
4Όταν είστε πελάτης
- Στοιχεία λογαριασμού: όνομα, email, όνομα χρήστη, κωδικός (αποθηκεύεται μόνο ως ασφαλές hash), μυστικό ταυτοποίησης δύο παραγόντων και passkeys αν τα ενεργοποιήσετε. Νομική βάση: σύμβαση (άρθρο 6 παρ. 1 στοιχ. β). Διατηρούνται όσο υπάρχει ο λογαριασμός· διαγράφονται όταν τον διαγράψετε, εκτός από τα στοιχεία που ο νόμος μάς υποχρεώνει να τηρούμε (παρακάτω).
- Παραγγελίες και χρεώσεις: τι παραγγείλατε, τιμές, τιμολόγια, όνομα και διεύθυνση χρέωσης, στοιχεία ΦΠΑ, κατάσταση πληρωμής, καθώς και η έκδοση των Όρων που αποδεχθήκατε και ο χρόνος αποδοχής. Τα στοιχεία κάρτας τα επεξεργάζεται μόνο η Stripe· εμείς δεν τα βλέπουμε ποτέ. Νομική βάση: σύμβαση και νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. β, γ). Διατηρούνται 5 έτη (φορολογική νομοθεσία).
- Ιστορικό συνδέσεων και ενεργειών: ώρα, διεύθυνση IP και ενέργεια για συνδέσεις και σημαντικές αλλαγές λογαριασμού (εμφανίζονται στο Account → Activity), καθώς και email ειδοποίησης σύνδεσης. Σκοπός: ασφάλεια του λογαριασμού σας. Νομική βάση: έννομο συμφέρον. Διατηρούνται 12 μήνες.
- Δεδομένα υπηρεσίας: τα domain σας, το πακέτο, στοιχεία χρήσης (χώρος, κίνηση), έλεγχοι διαθεσιμότητας των ιστοσελίδων σας και ιστορικό δημοσιεύσεων. Νομική βάση: σύμβαση. Οι έλεγχοι διαθεσιμότητας διατηρούνται 30 ημέρες, το ιστορικό δημοσιεύσεων 12 μήνες, τα υπόλοιπα όσο υπάρχει η υπηρεσία.
- Καταχωρίσεις domain: για domain που καταχωρίζετε μέσω ημών, τα στοιχεία κατόχου που δίνετε κατά την παραγγελία (όνομα, διεύθυνση, email και τηλέφωνο) διαβιβάζονται στον καταχωρητή μας Name.com και στο μητρώο του domain, επειδή γίνεστε ο κάτοχός του. Μπορεί να εμφανίζονται στα δημόσια στοιχεία καταχώρισης (WHOIS/RDAP) όπου το απαιτούν οι κανόνες του μητρώου· τα περισσότερα μητρώα αποκρύπτουν τα προσωπικά δεδομένα φυσικών προσώπων. Νομική βάση: σύμβαση. Διατηρούνται όσο το domain είναι καταχωρισμένο μέσω ημών και όπως απαιτεί το μητρώο.
- Email υπηρεσίας: στέλνουμε email που είναι αναγκαία για την υπηρεσία (επιβεβαίωση παραγγελίας, κωδικός, ειδοποιήσεις σύνδεσης, χρεώσεις, προειδοποιήσεις και διακοπές). Δεν στέλνουμε διαφημιστικά χωρίς τη χωριστή συγκατάθεσή σας.
5Όταν επικοινωνείτε μαζί μας
Αν στείλετε email στο support@, legal@ ή abuse@karajohnhosting.com, επεξεργαζόμαστε τη διεύθυνση email σας, το περιεχόμενο του μηνύματος και τυχόν συνημμένα για να σας απαντήσουμε και — για αναφορές παράνομου περιεχομένου — για να χειριστούμε την αναφορά σύμφωνα με την Πράξη για τις Ψηφιακές Υπηρεσίες. Νομική βάση: σύμβαση, έννομο συμφέρον και νομική υποχρέωση για αναφορές DSA. Διατηρούμε την αλληλογραφία έως ότου κλείσει το θέμα και για έως 2 έτη μετά, εκτός αν απαιτείται περισσότερο για νομικές αξιώσεις.
Ζωντανή συνομιλία: αν χρησιμοποιήσετε τη συνομιλία στους ιστοτόπους μας, επεξεργαζόμαστε τα μηνύματα και τα συνημμένα σας, το όνομα και το email που μας δίνετε, καθώς και τεχνικά δεδομένα (διεύθυνση IP, πρόγραμμα περιήγησης, τη σελίδα στην οποία βρισκόσασταν και την κατά προσέγγιση τοποθεσία που προκύπτει από τη διεύθυνση IP). Όταν είστε συνδεδεμένοι στον πίνακα ελέγχου, η συνομιλία λαμβάνει επίσης το όνομα, το email, τον αριθμό πελάτη, το όνομα χρήστη και τον αριθμό των ιστοσελίδων σας, ώστε να γνωρίζουμε με ποιον μιλάμε. Αν μας αφήσετε τη διεύθυνση email σας, μπορεί να σας απαντήσουμε με email. Η συνομιλία λειτουργεί με δικό μας λογισμικό (Chatwoot, ανοιχτού κώδικα) στους δικούς μας διακομιστές· κανένας πάροχος συνομιλίας δεν λαμβάνει τα μηνύματά σας. Σκοπός και νομική βάση: η απάντηση σε εσάς (σύμβαση ή έννομο συμφέρον πριν γίνετε πελάτης). Οι συνομιλίες διατηρούνται για έως 2 έτη μετά το τελευταίο μήνυμα, όπως και τα email.
6Ποιος λαμβάνει δεδομένα
Χρησιμοποιούμε τους εξής παρόχους, που δεσμεύονται από συμβάσεις επεξεργασίας δεδομένων:
- Hetzner Online GmbH (Γερμανία) — ο διακομιστής για email, DNS και τον διακομιστή μεσολάβησης μπροστά από όλες τις ιστοσελίδες.
- Stripe Payments Europe, Ltd. (Ιρλανδία) — πληρωμές και φύλαξη καρτών· η Stripe, Inc. (ΗΠΑ) μπορεί να λαμβάνει δεδομένα.
- Cloudflare, Inc. (ΗΠΑ) — DNS και το δίκτυο μπροστά από το karajohnhosting.com.
- Name.com, Inc. (ΗΠΑ) — καταχώριση domain και, μέσω αυτής, τα μητρώα domain.
Οι διαβιβάσεις προς τις ΗΠΑ βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής) όπου ο παραλήπτης είναι πιστοποιημένος, διαφορετικά στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Γνωστοποιούμε δεδομένα σε αρχές μόνο όταν το απαιτεί ο νόμος (π.χ. δικαστική εντολή). Δεν πωλούμε προσωπικά δεδομένα.
7Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης ή διαγραφής τους, περιορισμού της επεξεργασίας, λήψης τους σε φορητή μορφή (Account → Download my data) και εναντίωσης σε επεξεργασία βάσει έννομου συμφέροντος. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η προηγούμενη επεξεργασία.
Γράψτε στο legal@karajohnhosting.com. Απαντάμε εντός ενός μηνός (έως τριών μηνών για σύνθετα αιτήματα). Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αρχή της χώρας σας.
Η παροχή στοιχείων λογαριασμού και χρέωσης είναι αναγκαία για τη σύμβαση· χωρίς αυτά δεν μπορούμε να παρέχουμε την υπηρεσία. Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και σας επηρεάζουν σημαντικά.
8Ασφάλεια και αλλαγές
Προστατεύουμε τα δεδομένα με κρυπτογραφημένες συνδέσεις, κρυπτογραφημένη αποθήκευση διαπιστευτηρίων, απομονωμένες ιστοσελίδες πελατών, διαχειριστική πρόσβαση μόνο με κλειδιά, τακτικές ενημερώσεις, παρακολούθηση και αντίγραφα ασφαλείας. Τα αντίγραφα ασφαλείας διατηρούνται όπως περιγράφεται στην §11 των Όρων.
Ενημερώνουμε την παρούσα ενημέρωση όταν αλλάζει η επεξεργασία και αναγράφουμε την ημερομηνία στην αρχή. Ουσιώδεις αλλαγές ανακοινώνονται στους πελάτες με email.