Με την παρούσα Πολιτική, η Εταιρεία με την επωνυμία «FALCON EΤΑΙΡΕΙΑ ΠΕΡΙOΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ ΙΔΙΩΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΑΣΦΑΛΕΙΑΣ» και τον διακριτικό τίτλο «FALCON SECURITY», που εδρεύει στην Παιανία Αττικής, στο 16ο χλμ Λεωφόρου Λαυρίου, με ΑΦΜ 095762380, στην οποία ανήκει ο παρών ιστότοπος http://falconsecurity.gr/ (εφεξής χάριν συντομίας και ως «Εταιρεία» ή «FALCON SECURITY»), αποσκοπεί, ως Υπεύθυνος Επεξεργασίας υπό την έννοια της ισχύουσας νομοθεσίας, να παράσχει στους χρήστες/επισκέπτες του ιστοτόπου της ειδικότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων τους προσωπικού χαρακτήρα κατά την περιήγηση και χρήση αυτού, στην οποία προβαίνει η ίδια και οι θυγατρικές αυτής εταιρείες (ενδεικτικά FALCON SECURITY NEW GENERATION) όταν είναι αναγκαίο με βάση τη μεταξύ τους σχέση – συνεργασία.
Ο χρήστης του ιστοτόπου, επισκέπτης, εγγεγραμμένος στο newsletter, υφιστάμενος συνεργάτης, υφιστάμενος πελάτης, και οποιοδήποτε άλλο φυσικό πρόσωπο αλληλεπιδρά με τον ιστότοπό μας.
Κάθε πληροφορία που μπορεί να ταυτοποιήσει άμεσα ή έμμεσα ένα φυσικό πρόσωπο (το «Υποκείμενο»), όπως το ονοματεπώνυμο, η ταχυδρομική διεύθυνση, τα στοιχεία επικοινωνίας του (τηλέφωνο, κινητό), η ηλεκτρονική διεύθυνσή του (e-mail), κ.ά.
Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή των δεδομένων προσωπικού χαρακτήρα που έχουν περιέλθει ή θα περιέλθουν σε γνώση της Εταιρείας, είτε απευθείας από εσάς μέσω του ιστοτόπου, είτε στο πλαίσιο των συναλλακτικών σας σχέσεων με αυτήν.
Η FALCON SECURITY, περιλαμβανομένων τυχόν θυγατρικών της, στην οποία ανήκει ο παρών ιστότοπος, καθορίζοντας τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα μέσω του ιστοτόπου αυτού.
Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας/ εταιρεία που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου της επεξεργασίας.
Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας/ εταιρεία, όπου επίσης κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.
Ο Υπεύθυνος Προστασίας Προσωπικών Δεδομένων που έχει ο ορίσει η Εταιρεία και φέρει τη θέση και τα καθήκοντα με βάση το ισχύον νομοθετικό πλαίσιο περί προστασίας προσωπικών δεδομένων.
Μέσω του ιστοτόπου μας συλλέγουμε και επεξεργαζόμαστε κατά περίπτωση τα αναγκαία προσωπικά σας δεδομένα, στο πλαίσιο της καλύτερης δυνατής εξυπηρέτησής σας ή συνεργασίας μας, διασφάλισης των εννόμων υποχρεώσεών μας ή με βάση τη δική σας ειδικότερη συγκατάθεση. Συγκεκριμένα, επεξεργαζόμαστε τα κάτωθι δεδομένα στις εξής περιπτώσεις:
Δραστηριότητα | Δεδομένα | Σκοπός | Νομική βάση |
Είσοδος στον ιστότοπο | διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, timezone, access provider, περιηγητής και έκδοση αυτού, λειτουργικό σύστημα και έκδοση αυτού | Παροχή εξατομικευμένων υπηρεσιών προς εσάς, ορθή δημιουργία σύνδεσης, ασφάλεια και σταθερότητα συστήματος | α) έννομη υποχρέωση β) έννομο συμφέρον, στο πλαίσιο ασφαλούς διάθεσης του ιστοτόπου στο ευρύ κοινό και παροχής υπηρεσιών προς αυτό |
Φόρμες επικοινωνίας (Επικοινωνία, Κάνε το πρώτο βήμα, Μίλα με ειδικό) | όνομα, email, τηλέφωνο, μήνυμα, ημερομηνία- ώρα- version αποδοχής πολιτικής απορρήτου | Δήλωση σκοπού επικοινωνίας, υποβολή ερωτήματος, αναφορά ζητήματος- παραπόνου, εκδήλωση ενδιαφέροντος για επικοινωνία και ενημέρωση- παροχή προσφοράς για συγκεκριμένη υπηρεσία | α) η μεταξύ μας συνεργασία β) το έννομο συμφέρον μας για άμεση εξυπηρέτηση, επίλυση τυχόν προβλημάτων, ενημέρωση ενδιαφερομένων |
Εγγραφή στο newsletter | Email, ημερομηνία-ώρα- version αποδοχής Πολιτικής Απορρήτου | Αποστολή ενημερωτικών emails σχετικά με τα προϊόντα και τις υπηρεσίες μας | η συγκατάθεσή σας |
Cookies (βλ. Πολιτική Cookies) | |||
Όσον αφορά ευαίσθητα προσωπικά δεδομένα (δεδομένα ειδικών κατηγοριών), όπως ενδεικτικά δεδομένα που σχετίζονται με τη φυλετική ή εθνοτική σας καταγωγή, τις θρησκευτικές ή φιλοσοφικές σας πεποιθήσεις, δεδομένα υγείας ή δεδομένα που αφορούν την σεξουαλική σας ζωή ή το γενετήσιο προσανατολισμό σας, δεν επεξεργαζόμαστε καταρχήν τέτοια δεδομένα μέσω του ιστοτόπου μας καθότι δεν είναι απαραίτητα για εμάς. Προς τούτο σας καλούμε όπως δεν συμπεριλάβετε τέτοια δεδομένα κατά τη συμπλήρωση πεδίων μηνυμάτων, τα οποία σε αντίθετη περίπτωση θα τύχουν επεξεργασίας από εμάς κατόπιν δικής σας πρωτοβουλίας και ως αναπόσπαστο τμήμα τυχόν αιτήματός σας.
Ο ιστότοπός μας δεν απευθύνεται σε φυσικά πρόσωπα, τα οποία δεν έχουν συμπληρώσει το δέκατο όγδοο (18ο) έτος της ηλικίας τους. Ώστε, η Εταιρεία μας δεν επεξεργάζεται προσωπικά δεδομένα από ανήλικα πρόσωπα. Πάντως, επισημαίνουμε ότι, όταν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα βασίζεται στη συγκατάθεση σύμφωνα με το άρ. 6 παρ. 1 στ. α) ΓΚΠΔ, σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών απευθείας σε παιδί, η παρεχόμενη από τον ανήλικο συγκατάθεση και κατά συνέπεια η επεξεργασία είναι σύννομη, εάν ο ανήλικος είναι τουλάχιστον 15 ετών, άλλως αν παρέχεται ή εγκρίνεται από το νόμιμο αντιπρόσωπο του ανηλίκου.
Τα προσωπικά δεδομένα που συλλέγουμε στο πλαίσιο της μεταξύ μας σχέσης μέσω του ιστοτόπου μας τυγχάνουν επεξεργασίας μόνο από:
Δε διαβιβάζουμε καταρχήν τα δεδομένα σας σε τρίτες (εκτός Ε.Ε. ή Ε.Ο.Χ.) χώρες ή διεθνείς οργανισμούς που δε διασφαλίζουν επαρκές επίπεδο προστασίας. Σε κάθε περίπτωση, οποιαδήποτε τυχόν διαβίβαση από εμάς ή Εκτελούντες μας θα είναι σύμφωνη με τις σχετικές διατάξεις του ισχύοντος νομοθετικού πλαισίου και τις απαιτούμενες εγγυήσεις, ιδίως τα άρ. 44 επ. ΓΚΠΔ.
Διατηρούμε τα δεδομένα σας προσωπικού χαρακτήρα για όσο απαιτείται από τη φύση και τον σκοπό της εκάστοτε επεξεργασίας ή για όσο ορίζεται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο, λαμβανομένων υπόψιν έννομων υποχρεώσεων της Εταιρείας μας, τυχόν συμβατικής μας σχέση αλλά και τυχόν νομικών αξιώσεων, ώστε αναλόγως να αιτιολογήσουν το χρόνο διατήρησης των δεδομένων προσωπικού χαρακτήρα. Ειδικά σε περίπτωση εγγραφής σας στο newsletter, διατηρούμε τα στοιχεία μας για όσο παραμένετε εγγεγραμμένοι χωρίς να ανακαλέσετε τη συγκατάθεσή σας, διατηρώντας τη δυνατότητα επικαιροποίησής της. Σε κάθε περίπτωση εφαρμόζουμε ως μέγιστο διάστημα διατήρησης τα είκοσι (20) έτη (γενική παραγραφή αξιώσεων). Μετά την πάροδο του ανά περίπτωση αναγκαίου χρονικού διαστήματος, τα δεδομένα που δεν είναι πλέον αναγκαία, διαγράφονται με ασφαλή και μη ανακτήσιμο τρόπο.
Κάθε επισκέπτης, πελάτης, υποψήφιος ή εγγεγραμμένος χρήστης, ως υποκείμενο των δεδομένων, διατηρεί τον έλεγχο επί των δεδομένων του και δύναται να ασκήσει οιαδήποτε στιγμή τα δικαιώματα του, όπως αυτά προβλέπονται στον ΓΚΠΔ και ιδίως τα άρθρα 12 έως 23 αυτού, και την κείμενη εθνική νομοθεσία, υπό τις ειδικότερες ανά περίπτωση προϋποθέσεις, και ειδικότερα:
Μπορείτε να ασκήσετε τα δικαιώματα σας ως προς τα δεδομένα σας που υπόκεινται σε επεξεργασία μέσω του ιστοτόπου μας κατόπιν συμπλήρωσης του ειδικού Εντύπου άσκησης δικαιωμάτων, υπό τις ειδικότερες σε αυτό κατευθύνσεις, και υποβολή του με έναν από τους τρόπους που εκεί αναφέρονται.
Η Εταιρεία αφού λάβει το γραπτό αίτημά σας θα καταβάλει κάθε προσπάθεια να προβεί στις απαιτούμενες ενέργειες προς ικανοποίηση αυτού εντός (1) μηνός από την ημερομηνία παραλαβής του ή, σε περίπτωση πολυπλοκότητας, στην ενημέρωσή σας ως προς την πορεία του αιτήματος.
Η Falcon μεριμνά μεταξύ άλλων για τη λήψη των κατάλληλων τεχνικών και οργανωτικών μέτρων προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας κατά την επεξεργασία των δεδομένων σας, ιδίως από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή προσπέλαση δεδομένων προσωπικού χαρακτήρα, σύμφωνα με το άρθρο 32 του ΓΚΠΔ. Διαθέτει προς τούτο σχετικές Πολιτικές και τηρεί εν γένει τις αρχές της επεξεργασίας (άρ. 5 ΓΚΠΔ), προς εξασφάλιση της διαθεσιμότητας, ακεραιότητας και εμπιστευτικότητας των δεδομένων σας.
Ειδικότερα, ως προς τα μέτρα που λαμβάνουμε για την ασφάλεια των δεδομένων σας μέσω του ιστοτόπου μας καθώς και κατά την επιχειρησιακή λειτουργία της εταιρείας μας, ενδεικτικά χρησιμοποιούμε τείχος προστασίας διαδικτυακών εφαρμογών (WAF) για την ασφάλεια των αιτημάτων προς την εφαρμογή και υλοποίηση νέων κανόνων για την επαύξηση του επιπέδου της ασφάλειας ως αποτέλεσμα της συνεχούς ενημέρωσης για νέες αναδυόμενες απειλές, διενεργούμε έλεγχο ευπαθειών διαχειριστικής πλατφόρμας (CMS) και λήψη του συνόλου των ενημερώσεων ασφαλείας για την κάλυψη των ευπαθειών των υποδομών υποστήριξης της εφαρμογής, αποτελεσματική προστασία από αυτοματοποιημένα συστήματα διενέργειας επιθέσεων (botnets) που πλήττουν την ασφάλεια της πληροφορίας με την χρήση υποδομών τεχνητής νοημοσύνης (AI), διαρκή έλεγχος κατάστασης των υποδομών υποστήριξης του ιστότοπου (monitoring) με δυνατότητες πρόβλεψης και αποφυγής περιστατικών ασφαλείας, διαρκή σάρωση του πηγαίου κώδικα της διαδικτυακής εφαρμογής για την ανίχνευση κακόβουλου λογισμικού που ενδέχεται να προκαλέσει περιστατικά ασφαλείας κατά την διάρκεια της επιχειρησιακής λειτουργίας του ιστότοπου, με παροχή εργαλείων για την αποφυγή υλοποίησης των απειλών, λήψη επαρκών αντιγράφων ασφαλείας και υιοθέτηση πλάνου επιχειρησιακής συνέχειας με συγκεκριμένες προδιαγραφές απόκρισης, χρήση τεχνικής κρυπτογράφησης (πρωτόκολλο TLS 1.3) για την κρυπτογράφηση της επικοινωνίας του χρήστη με τον ιστότοπο, λογική και φυσική πρόσβαση στις υποδομές υποστήριξης του ιστότοπου με αναλογικά δικαιώματα και χρήση υποδομών πολλαπλών παραγόντων αυθεντικοποίησης χρήστη (MFA), υποδομές φυσικής ασφάλειας (ενδεικτικά CCTV, UPS, γεννήτριες, προσωπικό ασφαλείας, κτλ.), υιοθέτηση μεθόδων περιορισμού του κινδύνου σε επίπεδο δικτυακής ασφάλειας (ενδεικτικά VLAN, τμηματοποίηση εσωτερικού δικτύου, ΝΑΤs, IDS), υιοθέτηση Πολιτικών & Διαδικασιών ασφάλειας πόρων.
Για την ασφάλεια των δεδομένων σας διασφαλίζουμε αντίστοιχο επίπεδο προστασίας και τήρηση δεσμεύσεων από όσους συνεργάτες μας έχουν πρόσβαση στα δεδομένα σύμφωνα με το άρθρο 26 ή 28 ΓΚΠΔ, αλλά και από το εξουσιοδοτημένο προσωπικό μας.
Η παρούσα Πολιτική Απορρήτου ενδέχεται να τροποποιηθεί οποιαδήποτε στιγμή και κάθε φορά στον ιστότοπο θα αναρτάται η επικαιροποιημένη έκδοσή της. Για το λόγο αυτό οι χρήστες καλούνται όπως ανατρέχουν τακτικά στην παρούσα Πολιτική.
Υπεύθυνος Επεξεργασίας
«FALCON EΤΑΙΡΕΙΑ ΠΕΡΙOΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ ΙΔΙΩΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΑΣΦΑΛΕΙΑΣ»
16o χλµ. Λεωφ. Λαυρίου | Παιανία | 190 02
Τηλέφωνο: 801 1112222
Email: info@falconsecurity.gr
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Λεωφόρος Κηφισίας 1 – 3, Τ.Κ. 115 23, Αθήνα
Τηλεφωνικό Κέντρο: +30 210 6475600
Email: contact@dpa.gr
Website: www.dpa.gr
Υπεύθυνος Προστασίας Δεδομένων [DPO]
dpo@falconsecurity.gr
