Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που περιγράφονται στην παρούσα Πολιτική είναι η ECU-LAB, ο πάροχος του ecu-lab.online.

Αιτήματα σχετικά με το απόρρητο: contact@ecu-lab.online.

2. Πεδίο εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται στο ecu-lab.online, στους Λογαριασμούς ECU-LAB, στα Πλάνα, στις συναλλαγές coins, στην Αυτόματη και τη Χειροκίνητη Επεξεργασία, στα δελτία υποστήριξης και στις σχετικές επικοινωνίες.

Το ECU-LAB είναι κατά κύριο λόγο υπηρεσία B2B, όμως τα προσωπικά δεδομένα μπορεί να αφορούν ατομικές επιχειρήσεις, εργαζομένους, εκπροσώπους, τεχνικούς, πελάτες και ιδιοκτήτες οχημάτων.

3. Τι επεξεργαζόμαστε, γιατί και σε ποια βάση

• Δεδομένα λογαριασμού και επιχείρησης — όνομα, email, τηλέφωνο, εταιρεία, διεύθυνση χρέωσης, στοιχεία ΦΠΑ/φορολογικά, γλώσσα και αναγνωριστικό λογαριασμού. Σκοπός: δημιουργία και διαχείριση του Λογαριασμού. Βάση: σύμβαση· έννομη υποχρέωση για τα στοιχεία τιμολόγησης.
• Δεδομένα ταυτοποίησης και ασφάλειας — hash κωδικού πρόσβασης, αναγνωριστικά συνεδρίας/συσκευής, ιστορικό συνδέσεων, διεύθυνση IP, πρόγραμμα περιήγησης/user-agent, ενδείξεις κατάχρησης. Σκοπός: ασφάλεια των Λογαριασμών, επιβολή των ορίων συνεδρίας/συσκευών, πρόληψη απάτης και κοινής χρήσης λογαριασμού. Βάση: έννομα συμφέροντα ασφάλειας, πρόληψης απάτης και εκτέλεσης της σύμβασης.
• Δεδομένα παραγγελίας και τεχνικά δεδομένα — στοιχεία οχήματος/ECU, επιλεγμένες επιλογές, σημειώσεις, λίστες DTC, ιστορικό παραγγελιών, hash και συμβάντα επεξεργασίας. Σκοπός: αναγνώριση αρχείων, εκτέλεση παραγγελιών, παράδοση και τεκμηρίωση της Υπηρεσίας. Βάση: σύμβαση· έννομα συμφέροντα αντιμετώπισης προβλημάτων και ελέγχου.
• Ανεβασμένα αρχεία ECU — δυαδικά αρχεία, τα οποία μπορεί να περιέχουν VIN ή άλλα αναγνωριστικά οχήματος. Σκοπός: εκτέλεση Αυτόματης ή Χειροκίνητης Επεξεργασίας και ασφαλής παράδοση. Βάση: σύμβαση.
• Αρχεία coins και Πλάνων — υπόλοιπα Green/Red, κινήσεις καθολικού, πλάνο, όρια, επιβεβαιώσεις ξεκλειδώματος. Σκοπός: χρέωση μόνο μετά την επιβεβαίωση, διαχείριση των δικαιωμάτων και επίλυση διαφορών. Βάση: σύμβαση· έννομα συμφέροντα απόδειξης των συναλλαγών.
• Δεδομένα πληρωμών και λογιστικής — ποσό, νόμισμα, πάροχος, κατάσταση/αναφορά συναλλαγής, στοιχεία τιμολογίου· όχι πλήρη δεδομένα κάρτας. Σκοπός: είσπραξη πληρωμής, έκδοση τιμολογίων, συμφωνία λογαριασμών και εκπλήρωση φορολογικών υποχρεώσεων. Βάση: σύμβαση· έννομη υποχρέωση.
• Υποστήριξη και επικοινωνίες — δελτία, συνημμένα, περιεχόμενο email και ειδοποιήσεις υπηρεσίας. Σκοπός: υποστήριξη των παραγγελιών και κοινοποίηση πληροφοριών για την υπηρεσία. Βάση: σύμβαση· έννομα συμφέροντα.
• Αρχεία αποδοχής — έγγραφο/έκδοση που έγινε αποδεκτή, ημερομηνία/ώρα, Λογαριασμός, IP και user-agent. Σκοπός: απόδειξη του ιστορικού της σύμβασης και της συγκατάθεσης. Βάση: έννομα συμφέροντα· έννομη υποχρέωση όπου εφαρμόζεται.
• Δεδομένα μάρκετινγκ — email και αρχείο συγκατάθεσης/διαγραφής. Σκοπός: αποστολή προσφορών ή ενημερώσεων. Βάση: συγκατάθεση.
• Δεδομένα αναλυτικής και cookies — κατάσταση συγκατάθεσης και περιορισμένα δεδομένα επισκεψιμότητας. Σκοπός: κατανόηση της χρήσης και βελτίωση της Υπηρεσίας. Βάση: συγκατάθεση για τη μη απαραίτητη αναλυτική.

4. Αρχεία ECU και εμπιστευτικότητα

Ένα αρχείο ECU μπορεί να περιέχει VIN ή άλλο αναγνωριστικό συνδεδεμένο με όχημα ή με φυσικό πρόσωπο. Τα αρχεία αντιμετωπίζονται ως εμπιστευτικά, αποθηκεύονται εκτός του δημόσιου καταλόγου του ιστότοπου, διατίθενται μέσω υπογεγραμμένων συνδέσμων που λήγουν και περιορίζονται στον Λογαριασμό που τα υπέβαλε και στο εξουσιοδοτημένο προσωπικό.

Το ECU-LAB δεν πωλεί αρχεία, δεν τα δημοσιεύει, δεν τα χρησιμοποιεί για διαφήμιση και δεν τα χρησιμοποιεί για την εκπαίδευση ή τη βελτίωση μοντέλου γενικής χρήσης ή ανταγωνιστικού μοντέλου. Η τεχνική αντιστοίχιση που είναι αναγκαία για την παροχή της ζητούμενης Υπηρεσίας δεν αποτελεί πώληση ούτε άσχετη επαναχρησιμοποίηση.

5. Πηγές των δεδομένων

Τα περισσότερα δεδομένα προέρχονται απευθείας από τον Πελάτη, τους εξουσιοδοτημένους χρήστες του, τα ανεβασμένα αρχεία και τις αλληλεπιδράσεις με την Υπηρεσία. Οι πάροχοι πληρωμών αποστέλλουν επιβεβαιώσεις συναλλαγών. Τα δεδομένα ασφάλειας παράγονται από τα συστήματα και τους παρόχους υπηρεσιών.

Αν ο Πελάτης υποβάλλει δεδομένα άλλου προσώπου ή οχήματος, οφείλει να διαθέτει νόμιμη βάση και να παρέχει τις απαιτούμενες ενημερώσεις.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Το ECU-LAB δεν πωλεί προσωπικά δεδομένα. Τα δεδομένα κοινοποιούνται μόνο στο αναγκαίο μέτρο σε εξουσιοδοτημένο προσωπικό, σε επαγγελματίες συμβούλους, σε αρμόδιες αρχές όπου απαιτείται από τον νόμο και σε συμβεβλημένους παρόχους υπηρεσιών:

• Stripe Payments Europe, Ltd. (Ιρλανδία) — πληρωμές με κάρτα
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο) — πληρωμές
• Cloudflare, Inc. (ΗΠΑ / κόμβοι ΕΕ) — CDN, προστασία DDoS, σήραγγα προς τη μηχανή επεξεργασίας
• ecu-lab (πάροχος φιλοξενίας) (ecu-lab) — φιλοξενία, αντίγραφα ασφαλείας
• ecu-lab (αποστολή email) (ecu-lab) — συναλλακτικά email
• ecu-lab (ιδιόκτητη φιλοξενία) (ο δικός μας διακομιστής) — στατιστικά επισκεψιμότητας, μόνο με συγκατάθεση

Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που είναι αναγκαία για τη λειτουργία τους και δεσμεύονται από συμβατικές υποχρεώσεις και υποχρεώσεις προστασίας δεδομένων κατάλληλες για τον ρόλο τους.

7. Διεθνείς διαβιβάσεις

Όπου προσωπικά δεδομένα υποβάλλονται σε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου, το ECU-LAB στηρίζεται σε νόμιμο μηχανισμό διαβίβασης, όπως απόφαση επάρκειας ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, και εφαρμόζει συμπληρωματικές εγγυήσεις όπου απαιτείται.

Λεπτομέρειες για τον μηχανισμό που αφορά συγκεκριμένο πάροχο διατίθενται κατόπιν αιτήματος.

8. Διατήρηση

• Έτοιμα Παραγόμενα Αρχεία — διαγράφονται μετά από επιτυχή λήψη, με σύντομο λειτουργικό περιθώριο χάριτος.
• Έτοιμα αλλά απλήρωτα αρχεία — διαγράφονται όταν λήξει το παράθυρο ξεκλειδώματος.
• Ανεβασμένα αρχεία προέλευσης — διατηρούνται μόνο για την επεξεργασία, την παράδοση, την αντιμετώπιση προβλημάτων και το σύντομο λειτουργικό διάστημα που αναφέρεται στη διεπαφή, και στη συνέχεια διαγράφονται, εκτός αν χειροκίνητο δελτίο ή νομική υποχρέωση διατήρησης απαιτεί μεγαλύτερο διάστημα.
• Συνημμένα δελτίων — διαγράφονται κανονικά 30 ημέρες μετά το κλείσιμο ή την επίλυση του δελτίου.
• Αρχεία λογαριασμού, παραγγελιών, Πλάνου και καθολικού coins — για τη διάρκεια ζωής του Λογαριασμού και, στη συνέχεια, μόνο όσο είναι αναγκαίο για αξιώσεις, πρόληψη απάτης και έννομες υποχρεώσεις.
• Τιμολόγια και λογιστικά αρχεία — για τη νόμιμη περίοδο που απαιτεί η εφαρμοστέα φορολογική και λογιστική νομοθεσία.
• Αποδεικτικά αποδοχής και συναλλαγών — για την ισχύουσα περίοδο παραγραφής και για κάθε ενεργή διαφορά.
• Αρχεία καταγραφής ασφάλειας — εναλλάσσονται περιοδικά και διατηρούνται περισσότερο μόνο για εντοπισμένο περιστατικό ή για νομική απαίτηση.
• Συγκατάθεση μάρκετινγκ — έως την ανάκλησή της, μαζί με ελάχιστο αρχείο αποκλεισμού ώστε να τηρείται η εναντίωση.

Όταν δεν αναφέρεται σταθερή περίοδος, το ECU-LAB προσδιορίζει τη διατήρηση με βάση την αναγκαιότητα, τις νόμιμες υποχρεώσεις, τις προθεσμίες παραγραφής, τον κίνδυνο ασφάλειας και την κατάσταση τυχόν διαφοράς. Τα δεδομένα διαγράφονται ή ανωνυμοποιούνται αμετάκλητα όταν δεν είναι πλέον αναγκαία.

9. Cookies και παρόμοιες τεχνολογίες

Τα απολύτως απαραίτητα cookies και ο τοπικός χώρος αποθήκευσης υποστηρίζουν τη σύνδεση, την ασφάλεια, τη γλώσσα, τη συνέχεια των παραγγελιών και τις προτιμήσεις συγκατάθεσης και χρησιμοποιούνται χωρίς προαιρετική συγκατάθεση όπου αυτό επιτρέπεται. Η μη απαραίτητη αναλυτική ενεργοποιείται μόνο μετά από συγκατάθεση.

Το ECU-LAB δεν χρησιμοποιεί cookies διαφήμισης. Ο Πελάτης μπορεί να αλλάξει τις προαιρετικές επιλογές μέσω του χειριστηρίου ρυθμίσεων cookies. Κάθε cookie απαριθμείται χωριστά στην Πολιτική Cookies.

10. Αυτοματοποιημένη επεξεργασία

Η Υπηρεσία αντιστοιχίζει αυτόματα τα τεχνικά χαρακτηριστικά των αρχείων με τις υποστηριζόμενες εγγραφές που διαθέτει, επιβάλλει όρια και υπολογίζει το κόστος σε coins.

Οι λειτουργίες αυτές παρέχουν τη ζητούμενη υπηρεσία και δεν λαμβάνουν αποφάσεις για πρόσωπο οι οποίες παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα κατά την έννοια του άρθρου 22 ΓΚΠΔ. Το ECU-LAB δεν καταρτίζει προφίλ φυσικών προσώπων για διαφημιστικούς σκοπούς.

11. Ασφάλεια

Τα μέτρα περιλαμβάνουν κρυπτογραφημένη μεταφορά, hash κωδικών πρόσβασης, ελέγχους πρόσβασης, υπογεγραμμένους συνδέσμους λήψης που λήγουν, αποθήκευση εκτός του δημόσιου καταλόγου του ιστότοπου, περιορισμό ρυθμού, συμβάντα ελέγχου, ελέγχους μίας συνεδρίας, αντίγραφα ασφαλείας και διαδικασίες αντιμετώπισης περιστατικών.

Κανένα σύστημα δεν είναι απαλλαγμένο από κινδύνους. Όπου παραβίαση προσωπικών δεδομένων ενεργοποιεί υποχρεώσεις γνωστοποίησης, το ECU-LAB ενημερώνει την αρμόδια αρχή και τα θιγόμενα πρόσωπα όπως απαιτεί ο νόμος.

12. Τα δικαιώματά σας

Με την επιφύλαξη του ΓΚΠΔ και των ισχυόντων περιορισμών, τα φυσικά πρόσωπα μπορούν να ζητήσουν πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα, να αντιταχθούν στην επεξεργασία και να ανακαλέσουν τη συγκατάθεσή τους χωρίς να θίγεται η προγενέστερη νόμιμη επεξεργασία.

Όπου η επεξεργασία στηρίζεται σε έννομα συμφέροντα, η εναντίωση σταθμίζεται έναντι επιτακτικών και νόμιμων λόγων. Τα αιτήματα μπορούν να αποστέλλονται στο contact@ecu-lab.online. Το ECU-LAB μπορεί να επαληθεύσει την ταυτότητα του αιτούντος και απαντά κανονικά εντός ενός μηνός, με την επιφύλαξη των νόμιμων παρατάσεων.

13. Επικοινωνίες μάρκετινγκ

Το μάρκετινγκ αποστέλλεται μόνο με την απαιτούμενη συγκατάθεση και περιλαμβάνει τρόπο διαγραφής.

Οι επικοινωνίες υπηρεσίας — ειδοποιήσεις ασφάλειας, κατάσταση παραγγελίας, τιμολόγια και νομικές ή λειτουργικές κοινοποιήσεις — είναι αναγκαίες για τον Λογαριασμό και δεν αποτελούν μάρκετινγκ.

14. Κλείσιμο λογαριασμού

Το κλείσιμο Λογαριασμού διακόπτει τη συνήθη χρήση της υπηρεσίας και ενεργοποιεί τη διαγραφή ή τον περιορισμό σύμφωνα με το χρονοδιάγραμμα διατήρησης. Το ECU-LAB μπορεί να διατηρήσει αρχεία τιμολογίων, πληρωμών, συγκαταθέσεων, ασφάλειας και διαφορών όπου αυτό είναι νομικά αναγκαίο.

Ο Πελάτης θα πρέπει να κατεβάσει τα απαιτούμενα Παραγόμενα Αρχεία πριν από το κλείσιμο, διότι το ECU-LAB δεν αποτελεί μόνιμο αρχείο.

15. Αλλαγές στην παρούσα Πολιτική

Η τρέχουσα έκδοση και η ημερομηνία έναρξης ισχύος δημοσιεύονται μαζί με την παρούσα Πολιτική. Οι ουσιώδεις αλλαγές γνωστοποιούνται μέσω του Λογαριασμού ή με email όπου αυτό είναι σκόπιμο. Νέα συγκατάθεση ζητείται όταν το απαιτεί η νομική βάση.