Το Trotora είναι εμπορική επωνυμία της MyPixel, ολλανδικής επιχείρησης (ΚvK 69247935). Αυτή η πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, σε ποια νομική βάση, με ποιον τα μοιραζόμαστε και πώς μπορείς να ασκήσεις τα δικαιώματά σου βάσει του GDPR. Όπου η πλατφόρμα δεν κάνει ακόμα ό,τι θα θέλαμε, το αναφέρουμε και εδώ.
1. Ποιος είναι υπεύθυνος για τα δεδομένα σου
Ο υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η MyPixel. Το Trotora είναι εμπορική επωνυμία της MyPixel, ολλανδικής επιχείρησης που είναι εγγεγραμμένη στο Εμπορικό Επιμελητήριο με αριθμό 69247935. Όπου αυτή η πολιτική αναφέρεται σε «εμείς», «μας» ή «Trotora», εννοεί την MyPixel.
- Επιχείρηση
- MyPixel
- Εμπορικές επωνυμίες
- Trotora και BaseWire
- Εμπορικό Επιμελητήριο (KvK)
- 69247935
- Ταχυδρομική διεύθυνση κατόπιν αιτήματος
- Διαθέσιμη μέσω [email protected] ή μέσω του ολλανδικού μητρώου Εμπορικού Επιμελητηρίου
- Επαφή για θέματα απορρήτου
- [email protected]
- Γενική επικοινωνία
- [email protected]
Δεν έχουμε ορίσει επισήμως Υπεύθυνο Προστασίας Δεδομένων· η επαφή μας για θέματα απορρήτου απαντά σε όλα τα αιτήματα σχετικά με τον GDPR. Αν πιστεύεις ότι τα δεδομένα σου δεν αντιμετωπίζονται σωστά, μπορείς επίσης να υποβάλεις καταγγελία στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
2. Ποια δεδομένα επεξεργαζόμαστε
Επεξεργαζόμαστε τις παρακάτω κατηγορίες δεδομένων. Η νομική βάση (άρθρο 6 GDPR) αναφέρεται ανά κατηγορία.
| Κατηγορία | Παραδείγματα | Νομική βάση |
|---|---|---|
| Δεδομένα λογαριασμού | Email, όνομα χρήστη, εμφανιζόμενο όνομα, hash κωδικού πρόσβασης, φωτογραφία προφίλ | Άρθρο 6(1)(β): εκτέλεση της σύμβασης |
| Δεδομένα προφίλ | Βιογραφικό, τοποθεσία, ιστότοπος, δεξιότητες, εμπειρία, πιστοποιήσεις | Άρθρο 6(1)(β): εκτέλεση της σύμβασης |
| Δεδομένα προφίλ αλόγου | Όνομα, φυλή, ημερομηνία γέννησης, φωτογραφίες, ημερολόγια προπόνησης | Άρθρο 6(1)(β): εκτέλεση της σύμβασης |
| Δεδομένα υγείας αλόγου | Φάρμακα, εμβολιασμοί, ζωτικά σημεία, στοιχεία επικοινωνίας κτηνιάτρου | Άρθρο 6(1)(β): εκτέλεση της σύμβασης |
| Δεδομένα χρήσης | Διεύθυνση IP (περικομμένη), συσκευή, πρόγραμμα περιήγησης, σελίδες που επισκέφθηκες | Άρθρο 6(1)(στ): έννομο συμφέρον για την παροχή και ασφάλεια της υπηρεσίας |
| Δεδομένα πληρωμών | Αναγνωριστικό πελάτη Stripe, τελευταία 4 ψηφία κάρτας, κατάσταση συνδρομής | Άρθρο 6(1)(β) και Άρθρο 6(1)(γ): σύμβαση και νομική υποχρέωση |
| Δεδομένα επικοινωνίας | Μηνύματα υποστήριξης, μηνύματα εντός εφαρμογής, αναρτήσεις και σχόλια που δημοσιεύεις | Άρθρο 6(1)(β): εκτέλεση της σύμβασης |
| Αρχεία συγκατάθεσης | Οι επιλογές σου για cookies και μάρκετινγκ, με χρονική σήμανση και περικομμένη IP | Άρθρο 6(1)(γ): νομική υποχρέωση απόδειξης συγκατάθεσης |
| Δεδομένα ασφάλειας και συντονισμού | Συμβάντα σύνδεσης, καταχωρίσεις αρχείου καταγραφής ασφάλειας, σημάνσεις περιεχομένου και ενέργειες συντονισμού | Άρθρο 6(1)(στ): έννομο συμφέρον στην πρόληψη απάτης και την ασφάλεια της πλατφόρμας |
Δεν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων σου (όπως δεδομένα υγείας ή βιομετρικά δεδομένα). Τα δεδομένα υγείας αλόγου αφορούν ζώα και δεν αποτελούν προσωπικά δεδομένα σου, αλλά τα αντιμετωπίζουμε ούτως ή άλλως ως ευαίσθητα επιχειρησιακά δεδομένα.
3. Γιατί χρησιμοποιούμε τα δεδομένα σου
- Για τη λειτουργία της πλατφόρμας
- Ταυτοποίηση, προφίλ, διαχείριση αλόγων, κοινωνικές λειτουργίες, marketplace, βοηθός AI, χρέωση και ειδοποιήσεις.
- Για την ασφάλεια της πλατφόρμας
- Εντοπισμός κατάχρησης, πρόληψη απάτης, συντονισμός περιεχομένου και προστασία λογαριασμών.
- Για τη βελτίωση της πλατφόρμας
- Αναλυτικά στοιχεία προϊόντος (ψευδωνυμοποιημένα και συγκεντρωτικά όπου είναι δυνατόν) για να κατανοήσουμε ποιες λειτουργίες χρησιμοποιούνται. Μόνο με τη συγκατάθεσή σου.
- Για επικοινωνία
- Τα email υπηρεσίας (επαναφορά κωδικού, αποδείξεις χρέωσης) είναι απαραίτητα. Τα ενημερωτικά δελτία και οι ενημερώσεις προϊόντος αποστέλλονται μόνο εάν έχεις εγγραφεί και μπορούν να ακυρωθούν ανά πάσα στιγμή.
- Για συμμόρφωση με τον νόμο
- Λογιστικά αρχεία, δεδομένα πρόληψης απάτης και απαντήσεις σε νόμιμα αιτήματα αρχών.
4. Ποιος επεξεργάζεται δεδομένα για λογαριασμό μας
Χρησιμοποιούμε μικρό αριθμό προσεκτικά επιλεγμένων υποεπεξεργαστών. Οι διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου βασίζονται στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, εκτός εάν ισχύει απόφαση επάρκειας.
| Υποεπεξεργαστής | Σκοπός | Τοποθεσία | Μηχανισμός διαβίβασης |
|---|---|---|---|
| Hetzner Online GmbH | Φιλοξενία των διακομιστών και βάσεων δεδομένων μας, συμπεριλαμβανομένης της αυτοφιλοξενούμενης αποθήκευσης αρχείων (Supabase Storage) και της παρακολούθησης σφαλμάτων (Bugsink, SDK πρωτοκόλλου Sentry). Για την παρακολούθηση σφαλμάτων, τα προσωπικά στοιχεία αφαιρούνται πριν την αποστολή και τα σφάλματα του προγράμματος περιήγησης καταγράφονται μόνο με συγκατάθεση για αναλυτικά στοιχεία | Γερμανία (ΕΕ) | Εντός του ΕΟΧ |
| Firebase / Google Cloud (Google LLC) | Ταυτοποίηση και, μόνο με τη συγκατάθεσή σου, αναλυτικά στοιχεία Firebase/GA4 | ΕΕ / ΗΠΑ (πολυπεριφερειακά) | SCCs |
| Stripe | Χρέωση συνδρομών και επεξεργασία πληρωμών | Ιρλανδία / Ηνωμένες Πολιτείες | SCCs |
| Amazon Web Services | Αποθήκευση δημιουργούμενων αναφορών και PDF (S3) και αυτοματοποιημένος συντονισμός εικόνων (Rekognition) | ΕΕ (eu-central-1, Φρανκφούρτη) | Εντός του ΕΟΧ |
| Vercel | Μέτρηση απόδοσης (Speed Insights), μόνο με συγκατάθεση για αναλυτικά στοιχεία | Ηνωμένες Πολιτείες | SCCs |
| PostHog | Αναλυτικά στοιχεία προϊόντος (μόνο με συγκατάθεση) | Ευρωπαϊκή Ένωση | Εντός του ΕΟΧ |
| Resend | Συναλλακτικό email (επαναφορά κωδικού, αποδείξεις, ειδοποιήσεις) | Ηνωμένες Πολιτείες | SCCs |
| OpenAI | Συντονισμός περιεχομένου και λειτουργίες βοηθού AI | Ηνωμένες Πολιτείες | SCCs |
| Google APIs (Translate, Perspective, Places) | Μετάφραση, βαθμολόγηση τοξικότητας, αναζήτηση τοποθεσιών | ΕΕ / ΗΠΑ | SCCs |
| Cloudflare Turnstile | Προστασία από bots για φόρμες | Παγκόσμιο δίκτυο edge | SCCs |
| Upstash Redis | Περιορισμός ρυθμού αιτημάτων και βραχύβια προσωρινή αποθήκευση | Περιφέρεια ανά ανάπτυξη | SCCs όπου εκτός ΕΟΧ |
Δεν πουλάμε τα προσωπικά σου δεδομένα και δεν επιτρέπουμε στους υποεπεξεργαστές να τα χρησιμοποιούν για δικούς τους σκοπούς.
Χρησιμοποιείς το Trotora ως επιχειρηματικός πελάτης (για παράδειγμα ως στάβλος, επιχείρηση ή διοργανωτής εκδηλώσεων) και επεξεργαζόμαστε για λογαριασμό σου προσωπικά δεδομένα των υπαλλήλων, πελατών ή επισκεπτών σου; Τότε ισχύει αυτόματα η τυπική μας σύμβαση επεξεργασίας δεδομένων, δες trotora.com/dpa.
5. Πόσο καιρό διατηρούμε τα δεδομένα
| Κατηγορία δεδομένων | Περίοδος διατήρησης |
|---|---|
| Δεδομένα λογαριασμού και προφίλ | Για όσο διάστημα ο λογαριασμός είναι ενεργός. Διαγράφονται εντός 30 ημερών μετά τη διαγραφή. |
| Προφίλ αλόγων και περιεχόμενο που δημοσίευσες | Για όσο διάστημα ο λογαριασμός είναι ενεργός. Μπορείς να διαγράψεις μεμονωμένα στοιχεία ανά πάσα στιγμή. |
| Αρχεία χρέωσης και τιμολόγησης | Έως 7 έτη για την τήρηση των ολλανδικών φορολογικών υποχρεώσεων διατήρησης. |
| Μηνύματα και επικοινωνία υποστήριξης | Μηνύματα εντός εφαρμογής: για όσο διάστημα υπάρχει η συνομιλία ή έως ότου διαγράψεις τον λογαριασμό σου. Αλληλογραφία υποστήριξης: έως 24 μήνες μετά την επίλυση. |
| Αρχεία καταγραφής ασφάλειας | Έως 12 μήνες, εκτός εάν απαιτείται μεγαλύτερο διάστημα για ενεργό περιστατικό. |
| Αρχεία συγκατάθεσης | 5 έτη μετά την ανάκληση ή λήξη της συγκατάθεσης, για σκοπούς ελέγχου. |
| Αντίγραφα ασφαλείας | Τα κρυπτογραφημένα αντίγραφα ασφαλείας ανανεώνονται εντός 30 ημερών· τα διαγραμμένα δεδομένα εξαφανίζονται από τα αντίγραφα ασφαλείας εντός αυτού του διαστήματος. |
6. Τα δικαιώματά σου και πώς να τα ασκήσεις
Βάσει του GDPR έχεις τα εξής δικαιώματα:
- Δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσένα (άρθρο 15).
- Δικαίωμα διόρθωσης ανακριβών δεδομένων (άρθρο 16).
- Δικαίωμα διαγραφής του λογαριασμού σου και των προσωπικών σου δεδομένων (άρθρο 17).
- Δικαίωμα φορητότητας δεδομένων: λήψη των δεδομένων σου σε δομημένη, αναγνώσιμη από μηχανή μορφή (άρθρο 20).
- Δικαίωμα εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος, μεταξύ άλλων για αναλυτικά στοιχεία ή συντονισμό (άρθρο 21).
- Δικαίωμα περιορισμού της επεξεργασίας σε συγκεκριμένες περιπτώσεις (άρθρο 18).
- Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, όταν η συγκατάθεση αποτελεί τη νομική βάση.
Μπορείς επίσης να υποβάλεις καταγγελία στην Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens) στο autoriteitpersoonsgegevens.nl.
7. Παιδιά και νεαροί χρήστες
Το Trotora προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Σύμφωνα με την ολλανδική εφαρμογή του άρθρου 8 του GDPR, απαιτείται γονική συγκατάθεση για την επεξεργασία προσωπικών δεδομένων παιδιών κάτω των 16 ετών βάσει συγκατάθεσης.
8. Αυτοματοποιημένος συντονισμός περιεχομένου
Ενδέχεται να χρησιμοποιούμε αυτοματοποιημένα εργαλεία για τη σάρωση περιεχομένου που ανεβαίνει, ώστε να εντοπίζεται κατάχρηση και μη ασφαλές υλικό:
- Το AWS Rekognition ελέγχει τις εικόνες που ανεβαίνουν για ρητό περιεχόμενο.
- Το OpenAI Moderation API ελέγχει κείμενο για ρητορική μίσους, παρενόχληση και ενδείξεις αυτοτραυματισμού.
- Το Google Perspective βαθμολογεί κείμενο ως προς την τοξικότητα.
Αυτά τα εργαλεία υποστηρίζουν τους ανθρώπινους συντονιστές μας. Δεν οδηγούν σε πλήρως αυτοματοποιημένες κυρώσεις χωρίς ανθρώπινη κρίση. Μπορείς να ασκήσεις ένσταση σε κάθε ενέργεια συντονισμού μέσω της διαδικασίας ένστασης εντός της εφαρμογής.
9. Δεδομένα υγείας αλόγου και ζώων
Μπορείς να καταγράφεις ιατρικά στοιχεία και στοιχεία φροντίδας για τα άλογά σου, όπως φάρμακα, εμβολιασμούς, ζωτικά σημεία και στοιχεία επικοινωνίας του κτηνιάτρου σου. Αυτά είναι δεδομένα για ζώα, όχι προσωπικά δεδομένα σου, αλλά τα αντιμετωπίζουμε ως ευαίσθητα επιχειρησιακά δεδομένα: η πρόσβαση περιορίζεται στον λογαριασμό που κατέχει το άλογο και σε οποιουσδήποτε συνεργάτες προσκαλέσεις ρητά.
Αν ο κτηνίατρός σου προστεθεί ως επαφή σε προφίλ αλόγου, τα στοιχεία επικοινωνίας του γίνονται προσωπικά δεδομένα. Τα χρησιμοποιούμε μόνο για να εμφανίσουμε την επαφή στον λογαριασμό σου και δεν τα μοιραζόμαστε ποτέ με τρίτους.
10. Πώς προστατεύουμε τα δεδομένα σου
- Όλες οι συνδέσεις με το Trotora χρησιμοποιούν κρυπτογράφηση TLS.
- Οι κωδικοί πρόσβασης κρυπτογραφούνται με bcrypt. Δεν μπορούμε να τους δούμε.
- Τα cookies συνεδρίας είναι μόνο HTTP, Secure και με σήμανση SameSite.
- Η ταυτοποίηση δύο παραγόντων είναι διαθέσιμη για όλους τους λογαριασμούς.
- Η πρόσβαση στα συστήματα παραγωγής είναι περιορισμένη, καταγράφεται και ελέγχεται.
- Παρακολουθούμε για επιθέσεις brute-force στη σύνδεση και ύποπτη δραστηριότητα.
Στην απίθανη περίπτωση παραβίασης δεδομένων που επηρεάζει τα προσωπικά σου δεδομένα, θα ενημερώσουμε εσένα και την Ολλανδική Αρχή Προστασίας Δεδομένων εντός 72 ωρών, σύμφωνα με τα άρθρα 33-34 του GDPR.
11. Διεθνείς διαβιβάσεις δεδομένων
Το Trotora λειτουργεί από την Ολλανδία από την Trotora. Το μεγαλύτερο μέρος της επεξεργασίας γίνεται εντός του ΕΟΧ. Ορισμένοι υποεπεξεργαστές βρίσκονται στις Ηνωμένες Πολιτείες, δες ενότητα 4. Κάθε διαβίβαση εκτός ΕΟΧ καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής.
12. Αλλαγές σε αυτή την πολιτική
Ενημερώνουμε αυτή την πολιτική όταν αλλάζει η πλατφόρμα ή όταν το απαιτεί ο νόμος. Η ημερομηνία «τελευταία ενημέρωση» στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αλλαγή. Για ουσιώδεις αλλαγές θα σε ενημερώσουμε στην εφαρμογή ή μέσω email πριν τεθεί σε ισχύ η νέα έκδοση.
13. Επικοινωνία
Ερωτήσεις σχετικά με αυτή την πολιτική ή για το πώς χειριζόμαστε τα δεδομένα σου;
- Στείλε email στο [email protected]
- Ή γράψε στο Trotora μέσω της ταχυδρομικής διεύθυνσης κατόπιν αιτήματος (δες ενότητα 1)
Μπορείς επίσης να υποβάλεις καταγγελία στην Autoriteit Persoonsgegevens (Ολλανδική Αρχή Προστασίας Δεδομένων) στο autoriteitpersoonsgegevens.nl.