Πολιτική Απορρήτου

Το HideCOD παρέχει τεχνολογία ελέγχου κινδύνου Αντικαταβολής σε επιχειρήσεις ηλεκτρονικού εμπορίου. Για δεδομένα που αφορούν τον λογαριασμό, την ασφάλεια, την υποστήριξη και τη λειτουργία της ίδιας της υπηρεσίας, το HideCOD καθορίζει τους σχετικούς σκοπούς επεξεργασίας.

Για δεδομένα πελατών που διαβιβάζει ένα συνδεδεμένο e-shop, οι ρόλοι του merchant και του HideCOD μπορεί να διαφέρουν ανάλογα με τη συγκεκριμένη ροή δεδομένων. Οι λεπτομέρειες πρέπει να αποτυπώνονται στη σχετική σύμβαση και, όπου απαιτείται, σε συμφωνία επεξεργασίας δεδομένων (DPA).

Ανάλογα με τη χρήση της υπηρεσίας, μπορεί να επεξεργαζόμαστε:

• στοιχεία λογαριασμού merchant, όπως όνομα, εταιρικά στοιχεία, email επικοινωνίας και ρόλος χρήστη,
• στοιχεία συνδεδεμένου καταστήματος, τεχνικά αναγνωριστικά, κατάσταση σύνδεσης και ρυθμίσεις προστασίας,
• email και τηλέφωνο πελάτη που αποστέλλονται για τον έλεγχο προηγούμενου ιστορικού σχετικού με μη παραλαβή Αντικαταβολής,
• τεχνικά logs ασφάλειας και λειτουργίας που είναι απαραίτητα για την προστασία και την ορθή λειτουργία της υπηρεσίας.

Για τον βασικό έλεγχο πελάτη στο checkout, το HideCOD δεν χρειάζεται ονοματεπώνυμο, διεύθυνση ή το πλήρες περιεχόμενο της παραγγελίας.

Η υπηρεσία έχει σχεδιαστεί με αρχές privacy-by-design και ελαχιστοποίησης δεδομένων. Email και τηλέφωνο προστατεύονται κατά την αποθήκευση και χρησιμοποιούνται ασφαλή lookup keys για την αναζήτηση αντιστοιχιών χωρίς περιττή έκθεση των αρχικών στοιχείων.

Πρόσβαση στα δεδομένα επιτρέπεται μόνο όπου είναι απαραίτητο για εξουσιοδοτημένες λειτουργίες της υπηρεσίας. Κανένα τεχνικό μέτρο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, αλλά εφαρμόζονται εύλογα οργανωτικά και τεχνικά μέτρα ανάλογα με τον κίνδυνο.

• παροχή και διαχείριση της υπηρεσίας HideCOD,
• έλεγχος προηγούμενου ιστορικού σχετικού με μη παραλαβή Αντικαταβολής,
• εφαρμογή των κανόνων προστασίας του συνδεδεμένου καταστήματος,
• εμφάνιση network signal όταν υπάρχει σχετικό περιστατικό στο δίκτυο HideCOD, χωρίς να αποκαλύπτεται στον merchant ποιο άλλο e-shop το κατέγραψε,
• ασφάλεια, πρόληψη κατάχρησης και τεχνική διάγνωση,
• υποστήριξη, διαχείριση λογαριασμού και συνδρομής,
• συμμόρφωση με νομικές υποχρεώσεις όπου αυτές εφαρμόζονται.

Η νόμιμη βάση εξαρτάται από τη συγκεκριμένη κατηγορία δεδομένων και τον σκοπό. Μπορεί να περιλαμβάνει την εκτέλεση σύμβασης, συμμόρφωση με νομική υποχρέωση και έννομα συμφέροντα, όπως η ασφάλεια της υπηρεσίας και η διαχείριση πραγματικού κινδύνου μη παραλαβής.

Κάθε merchant είναι υπεύθυνος να αξιολογεί και να τεκμηριώνει τη νόμιμη βάση με την οποία συλλέγει και διαβιβάζει δεδομένα πελατών στο HideCOD, καθώς και να παρέχει την απαιτούμενη ενημέρωση στους πελάτες του.

Όταν εντοπίζεται σχετικό περιστατικό από άλλο συνδεδεμένο e-shop, το HideCOD μπορεί να επιστρέψει network signal. Το κατάστημα που λαμβάνει το signal δεν βλέπει ποιο άλλο e-shop κατέγραψε το περιστατικό.

Τα network signals δεν πρέπει να χρησιμοποιούνται για να εξαχθούν συμπεράσματα για χαρακτήρα, αξιοπιστία ή πρόθεση ενός προσώπου πέρα από τον συγκεκριμένο σκοπό διαχείρισης κινδύνου Αντικαταβολής.

Ανάλογα με τις ρυθμίσεις του merchant, ένα περιστατικό μπορεί να οδηγήσει σε απλή καταγραφή, επανεξέταση από το ίδιο το κατάστημα ή αυτόματο κρύψιμο της Αντικαταβολής. Το HideCOD δεν χαρακτηρίζει έναν πελάτη ως απατεώνα και δεν αποτελεί πιστωτική αξιολόγηση.

Όταν η Αντικαταβολή κρύβεται, οι online τρόποι πληρωμής μπορούν να παραμένουν διαθέσιμοι. Ο merchant έχει την ευθύνη να επιλέγει και να εφαρμόζει κατάλληλους κανόνες για τη δική του επιχείρηση.

Διατηρούμε προσωπικά δεδομένα μόνο για όσο είναι αναγκαίο για τον αντίστοιχο σκοπό, την ενεργή παροχή της υπηρεσίας, την ασφάλεια και τυχόν νομικές υποχρεώσεις. Τα περιστατικά μπορούν να διαθέτουν ημερομηνία λήξης ή επανεξέτασης.

Όταν ένα δεδομένο δεν είναι πλέον απαραίτητο, διαγράφεται, ανωνυμοποιείται ή απομονώνεται σύμφωνα με την εφαρμοζόμενη πολιτική διατήρησης.

Για τη λειτουργία του HideCOD μπορεί να χρησιμοποιούνται αξιόπιστοι πάροχοι υποδομής, φιλοξενίας, ασφάλειας, επικοινωνίας και πληρωμών. Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για την υπηρεσία που παρέχουν.

Αν υπάρξει διαβίβαση προσωπικών δεδομένων εκτός ΕΟΧ, εφαρμόζονται οι κατάλληλοι μηχανισμοί προστασίας που απαιτεί η ισχύουσα νομοθεσία, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες όπου χρειάζεται.

Ανάλογα με την περίπτωση, ένα φυσικό πρόσωπο μπορεί να έχει δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και ανάκλησης συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Η άσκηση των δικαιωμάτων εξετάζεται σύμφωνα με την εφαρμοζόμενη νομοθεσία και μπορεί να απαιτεί κατάλληλη ταυτοποίηση του αιτούντος. Υπάρχει επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων.

Η ιστοσελίδα και η εφαρμογή μπορεί να χρησιμοποιούν απολύτως απαραίτητα cookies ή παρόμοια τεχνικά μέσα για ασφάλεια, σύνδεση και βασική λειτουργικότητα. Αν στο μέλλον ενεργοποιηθούν μη απαραίτητα analytics ή marketing technologies, θα παρέχεται η αντίστοιχη ενημέρωση και, όπου απαιτείται, μηχανισμός συγκατάθεσης.

Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η υπηρεσία, η τεχνολογία ή το νομικό πλαίσιο. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας. Για ουσιώδεις αλλαγές μπορεί να παρέχεται πρόσθετη ενημέρωση μέσα στην υπηρεσία.