Δήλωση Απορρήτου Exposentra

1. Πεδίο εφαρμογής

Η δήλωση ισχύει για τον ιστότοπο Exposentra, την εφαρμογή για κινητά, τη web πλατφόρμα, τη διαδικασία πρώιμης πρόσβασης, τις επικοινωνίες υποστήριξης και τις συναφείς υπηρεσίες. Ένας πελάτης-οργανισμός μπορεί επίσης να ενεργεί ως υπεύθυνος επεξεργασίας για τις εταιρικές πληροφορίες και τους εξουσιοδοτημένους χρήστες του χώρου του.

2. Προσωπικά δεδομένα που ενδέχεται να επεξεργαστούμε

• Στοιχεία λογαριασμού: όνομα, εταιρική διεύθυνση email, στοιχεία ελέγχου ταυτότητας, κατάσταση λογαριασμού και προτιμήσεις.
• Στοιχεία οργανισμού: επωνυμία, συμμετοχή στον χώρο εργασίας, ρόλος και σχέσεις διαχειριστή.
• Στοιχεία assets: domains, δημόσιες IP, κατάσταση επαλήθευσης και πληροφορίες που αποδεικνύουν εξουσιοδότηση αξιολόγησης.
• Στοιχεία αξιολόγησης: δημόσια ορατά σήματα ασφαλείας, βαθμολογίες, ευρήματα, παρατηρήσεις, ιστορικό σαρώσεων και αποφάσεις ροής εργασίας.
• Υποστήριξη και επικοινωνία: αιτήματα πρώιμης πρόσβασης, υποθέσεις υποστήριξης, σχόλια και αλληλογραφία.
• Τεχνικά στοιχεία και ασφάλεια: IP, πληροφορίες συσκευής ή browser, συμβάντα συνεδρίας, διαγνωστικά, notification tokens και security logs.
• Εμπορικά στοιχεία: κατάσταση συνδρομής και αναφορές συναλλαγών εάν εισαχθούν πληρωμένα πλάνα. Τα στοιχεία κάρτας συνήθως θα τα χειρίζεται ο πάροχος πληρωμών ή το app store.

3. Πηγές πληροφοριών

Λαμβάνουμε πληροφορίες απευθείας από εσάς ή τον οργανισμό σας, από τη χρήση της πλατφόρμας, από συστήματα ασφάλειας και φιλοξενίας και από δημόσια προσβάσιμες πηγές του διαδικτύου κατά τη διενέργεια εξουσιοδοτημένης εξωτερικής αξιολόγησης.

4. Σκοποί και νομικές βάσεις

5. Δεδομένα αξιολόγησης και αυτοματοποιημένη βαθμολόγηση

Το Exposentra χρησιμοποιεί αυτοματοποιημένους κανόνες για να οργανώνει εξωτερικά ορατές πληροφορίες ασφάλειας και να υπολογίζει δείκτες στάσης. Οι δείκτες υποστηρίζουν αποφάσεις κυβερνοασφάλειας και δεν προορίζονται για αποφάσεις με νομικές ή παρόμοια σημαντικές συνέπειες για άτομο. Οι βαθμολογίες δεν αποτελούν πιστοποιήσεις ή εγγυήσεις ασφάλειας.

6. Αποδέκτες και πάροχοι υπηρεσιών

Πληροφορίες μπορεί να κοινοποιούνται, μόνο στον αναγκαίο βαθμό, σε παρόχους υποδομών και φιλοξενίας, παρόχους email και ειδοποιήσεων, app stores ή παρόχους πληρωμών όπου εφαρμόζεται, επαγγελματίες συμβούλους και αρχές όταν απαιτείται από τον νόμο. Οι διαχειριστές πελατών μπορεί να έχουν πρόσβαση στις πληροφορίες του χώρου τους.

7. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται πληροφορίες εκτός Κύπρου ή Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, χρησιμοποιούμε κατάλληλο μηχανισμό διαβίβασης και εγγυήσεις που αναγνωρίζονται από την εφαρμοστέα νομοθεσία προστασίας δεδομένων.

8. Διατήρηση

Διατηρούμε προσωπικά δεδομένα μόνο όσο απαιτείται για την παροχή υπηρεσίας, ασφάλεια και audit, επίλυση διαφορών και νομικές υποχρεώσεις. Μετά από επαληθευμένο αίτημα διαγραφής, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται εκτός εάν πρέπει να διατηρηθεί περιορισμένο αρχείο για νόμιμο σκοπό. Αντίγραφα ασφαλείας αφαιρούνται κατά τον αντίστοιχο κύκλο.

9. Τα δικαιώματά σας

Ανάλογα με τις περιστάσεις, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείτε στην επεξεργασία. Μπορείτε να ανακαλέσετε τη συγκατάθεση χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία. Στείλτε αίτημα στο info@cyberhunter.biz. Ενδέχεται να χρειαστεί επαλήθευση ταυτότητας και σχέσης με τον οργανισμό.

Μπορείτε επίσης να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή, συμπεριλαμβανομένου του Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου.

10. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος έχει σχεδιαστεί χωρίς διαφημιστικούς trackers. Τα συστήματα φιλοξενίας μπορεί να επεξεργάζονται τυπικά access και security logs. Η authenticated πλατφόρμα μπορεί να χρησιμοποιεί απολύτως απαραίτητες τεχνολογίες συνεδρίας για σύνδεση, προστασία λογαριασμού και βασικές προτιμήσεις. Τυχόν μη απαραίτητες τεχνολογίες που θα εισαχθούν αργότερα θα συνοδεύονται από κατάλληλη ενημέρωση και επιλογή.

11. Ασφάλεια

Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων, όπως έλεγχο πρόσβασης, tenant-aware εξουσιοδότηση, ελέγχους συνεδρίας και λειτουργική παρακολούθηση. Καμία online υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αναφέρετε πιθανά θέματα ιδιωτικά και μην δημοσιεύετε δεδομένα πελατών ή λεπτομέρειες ευπαθειών.

12. Παιδιά

Το Exposentra είναι εταιρική υπηρεσία και δεν απευθύνεται σε παιδιά. Οι χρήστες πρέπει να είναι εξουσιοδοτημένοι ενήλικες που ενεργούν για οργανισμό.

13. Αλλαγές και επικοινωνία

Ενδέχεται να ενημερώνουμε τη δήλωση καθώς αλλάζουν η υπηρεσία, οι πάροχοι ή οι νομικές απαιτήσεις. Ουσιώδεις αλλαγές θα κοινοποιούνται μέσω κατάλληλου καναλιού. Ερωτήσεις και αιτήματα μπορούν να σταλούν στο info@cyberhunter.biz.