Πολιτική απορρήτου

2. Ο Ρόλος της Crystalweb στις Υπηρεσίες Hosting

Σε ένα περιβάλλον Web Hosting υπάρχουν δύο βασικές κατηγορίες δεδομένων που πρέπει να διακρίνονται σαφώς:

3. Στοιχεία Εταιρείας και Επικοινωνίας

Για δεδομένα που σχετίζονται με λογαριασμούς πελατών, χρεώσεις, υποστήριξη, στατιστικά της ιστοσελίδας, επικοινωνίες και διαχείριση υπηρεσιών, υπεύθυνος επεξεργασίας είναι:

CRYSTALWEB LLC
1209 Mountain Road PL NE, Ste N
Albuquerque, New Mexico 87110
Bernalillo County, USA

Για αναφορές κατάχρησης, malware, phishing, spam, καταγγελίες πνευματικών δικαιωμάτων/ασφάλειας ή παράνομη χρήση υπηρεσιών, επικοινωνήστε στο [email protected].

4. Δεδομένα που Συλλέγουμε

Ανάλογα με την υπηρεσία, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

5. Δεδομένα και Περιεχόμενο που Φιλοξενούν οι Πελάτες

Οι υπηρεσίες Web Hosting επιτρέπουν στους πελάτες να ανεβάζουν ή να αποθηκεύουν περιεχόμενο όπως ιστοσελίδες, αρχεία, εικόνες, αρχεία video, βάσεις δεδομένων, emails, scripts, αντίγραφα ασφαλείας και εφαρμογές. Το περιεχόμενο αυτό μπορεί να περιλαμβάνει προσωπικά δεδομένα τρίτων, όπως επισκεπτών, χρηστών, πελατών ή συνδρομητών του πελάτη.

• Η Crystalweb δεν καθορίζει τον λόγο για τον οποίο ο πελάτης συλλέγει ή δημοσιεύει αυτά τα δεδομένα.
• Δεν ελέγχουμε προληπτικά όλο το φιλοξενούμενο περιεχόμενο και δεν το χρησιμοποιούμε για διαφημιστικούς σκοπούς.
• Μπορεί να αποκτήσουμε πρόσβαση σε φιλοξενούμενο περιεχόμενο μόνο όταν αυτό είναι αναγκαίο για τεχνική υποστήριξη, migration, δημιουργία και επαναφορά αντιγράφων ασφαλείας, ασφάλεια, διερεύνηση κατάχρησης, νομική συμμόρφωση ή προστασία υποδομής.
• Ο πελάτης είναι υπεύθυνος για τη δική του πολιτική απορρήτου, πολιτική cookies, τη νομική βάση επεξεργασίας και τις κατάλληλες ρυθμίσεις ασφάλειας για την ιστοσελίδα ή την εφαρμογή του.

6. Domains, DNS, SSL και Email Hosting

Κατοχυρώσεις domain και DNS

Όταν παρέχουμε ή διαχειριζόμαστε υπηρεσίες domain/DNS, ενδέχεται να επεξεργαζόμαστε domain names, εγγραφές DNS, nameservers, στοιχεία registrant/admin/technical contact και σχετικά στοιχεία παραγγελίας. Ανάλογα με τον registrar, το registry και την κατάληξη του domain, ορισμένα δεδομένα μπορεί να κοινοποιούνται σε registrars, registry operators, escrow providers ή να εμφανίζονται σε WHOIS/RDDS σύμφωνα με τους εφαρμοστέους κανόνες.

Πιστοποιητικά SSL

Για την έκδοση ή διαχείριση πιστοποιητικών SSL/TLS, στοιχεία domain, validation records, email contacts ή τεχνικές πληροφορίες ενδέχεται να διαβιβάζονται σε certificate authorities ή σχετικούς παρόχους.

Email Hosting

Εάν χρησιμοποιείτε φιλοξενία email, ενδέχεται να υποβάλλονται σε επεξεργασία γραμματοκιβώτια, ψευδώνυμα, αρχεία καταγραφής αλληλογραφίας και ταυτοποίησης, κεφαλίδες μηνυμάτων, αποτελέσματα φιλτραρίσματος ανεπιθύμητης αλληλογραφίας και στοιχεία παράδοσης. Η επεξεργασία εξυπηρετεί την παράδοση email, τη διάγνωση προβλημάτων, την ασφάλεια και τη διαχείριση κατάχρησης. Δεν διαβάζουμε συστηματικά το περιεχόμενο των email, αλλά μπορεί να αποκτήσουμε πρόσβαση κατόπιν αιτήματος του πελάτη για υποστήριξη ή όταν απαιτείται για λόγους ασφάλειας, διερεύνησης κατάχρησης ή νομικής συμμόρφωσης.

7. Logs, Ασφάλεια Δικτύου και Πρόληψη Κατάχρησης

Ως πάροχος φιλοξενίας, διατηρούμε τεχνικά αρχεία καταγραφής για τη λειτουργία, την ασφάλεια και την αξιοπιστία των υπηρεσιών. Βοηθούν στον εντοπισμό διακοπών λειτουργίας, σφαλμάτων, επιθέσεων brute-force, spam, κακόβουλου λογισμικού, phishing, συμβάντων DDoS, μη εξουσιοδοτημένης πρόσβασης και άλλων μορφών κατάχρησης.

Τα αρχεία καταγραφής ασφάλειας μπορεί να χρησιμοποιούνται για την προστασία της Crystalweb LLC, των πελατών, δικτύων τρίτων και του διαδικτύου. Σε σοβαρές περιπτώσεις κατάχρησης, τα σχετικά στοιχεία μπορεί να κοινοποιούνται σε κέντρα δεδομένων, παρόχους δικτύου, καταχωρητές domain, παρόχους πληρωμών, αρμόδιες αρχές ή επηρεαζόμενους τρίτους, όπου αυτό επιτρέπεται από τον νόμο.

8. Χρεώσεις, Πληρωμές και Υποστήριξη

Τα δεδομένα χρέωσης υποβάλλονται σε επεξεργασία για τη δημιουργία λογαριασμών, την έκδοση τιμολογίων, τις ανανεώσεις, τις ακυρώσεις, την πρόληψη απάτης και την εκπλήρωση λογιστικών ή νομικών υποχρεώσεων. Τα στοιχεία πληρωμής μπορεί να υποβάλλονται σε επεξεργασία από τρίτους παρόχους πληρωμών. Η Crystalweb δεν χρειάζεται να αποθηκεύει πλήρη στοιχεία κάρτας όταν ο πάροχος πληρωμών διεκπεραιώνει τη συναλλαγή.

Support tickets και emails μπορεί να περιλαμβάνουν τεχνικές πληροφορίες, credentials που κοινοποιεί ο πελάτης, στιγμιότυπα οθόνης ή logs. Οι πελάτες θα πρέπει να αποφεύγουν την αποστολή περιττών ευαίσθητων δεδομένων και να αλλάζουν προσωρινά credentials μετά την ολοκλήρωση της υποστήριξης.

9. Cookies, Analytics και Google Tags

Η ιστοσελίδα και οι σελίδες χρέωσης μπορεί να χρησιμοποιούν cookies, security tokens, analytics tools και advertising/conversion tags για λειτουργία της ιστοσελίδας, διατήρηση συνεδριών, μέτρηση απόδοσης, κατανόηση της κίνησης και βελτίωση υπηρεσιών.

Όπου χρησιμοποιούνται Google tags, analytics ή advertising/conversion εργαλεία, δεδομένα όπως επισκέψεις σελίδων, πληροφορίες συσκευής/browser και conversion events μπορεί να αποστέλλονται σε υπηρεσίες Google σύμφωνα με τους ισχύοντες όρους και ρυθμίσεις απορρήτου της Google.

10. Κοινοποίηση και Υπεργολάβοι Επεξεργασίας

Ενδέχεται να κοινοποιούμε δεδομένα σε αξιόπιστους παρόχους όταν απαιτείται για την παροχή υπηρεσιών: κέντρα δεδομένων, παρόχους δικτύου και προστασίας DDoS, συστήματα χρέωσης, παρόχους πληρωμών, εργαλεία υποστήριξης, καταχωρητές domain, αρχές πιστοποίησης, παρόχους email και antispam, καθώς και επαγγελματίες, νομικούς και λογιστικούς συμβούλους.

Δεν πωλούμε προσωπικά δεδομένα. Δεδομένα μπορεί επίσης να γνωστοποιούνται όταν απαιτείται από νόμο, δικαστική εντολή, έγκυρη νομική διαδικασία, διερεύνηση κατάχρησης ή για την προστασία δικαιωμάτων, ασφάλειας και υποδομής της Crystalweb LLC, πελατών ή τρίτων.

11. Διατήρηση και Διαγραφή

Διατηρούμε δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για λειτουργία υπηρεσιών, χρεώσεις, υποστήριξη, ασφάλεια, πρόληψη κατάχρησης, νομική συμμόρφωση και νόμιμους επιχειρηματικούς σκοπούς. Αντίγραφα ασφαλείας μπορεί να παραμένουν για περιορισμένο διάστημα σύμφωνα με τα προγράμματα κυκλικής διατήρησης, ακόμη και μετά από διαγραφή πελάτη ή ακύρωση υπηρεσίας.

Όταν μια υπηρεσία τερματίζεται, τα φιλοξενούμενα δεδομένα μπορεί να διαγράφονται σύμφωνα με τα λειτουργικά χρονοδιαγράμματα. Οι πελάτες πρέπει πάντοτε να διατηρούν δικά τους αντίγραφα ασφαλείας πριν από ακύρωση ή μεταφορά υπηρεσιών.

12. Δικαιώματα Απορρήτου

Ανάλογα με το εφαρμοστέο δίκαιο, τα φυσικά πρόσωπα μπορεί να έχουν δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία προσωπικών δεδομένων, καθώς και δικαίωμα φορητότητας. Αιτήματα που αφορούν δεδομένα λογαριασμού Crystalweb, χρεώσεων ή υποστήριξης μπορούν να αποστέλλονται στο [email protected].

Για δεδομένα που φιλοξενούνται σε ιστοσελίδα, εφαρμογή, mailbox ή βάση δεδομένων πελάτη, τα αιτήματα θα πρέπει συνήθως να απευθύνονται στον πελάτη που ελέγχει τη συγκεκριμένη ιστοσελίδα ή υπηρεσία.

13. Υποχρεώσεις Πελατών

Οι πελάτες που χρησιμοποιούν υπηρεσίες φιλοξενίας της Crystalweb οφείλουν να διαθέτουν κατάλληλες ενημερώσεις απορρήτου και cookies, μηχανισμούς συγκατάθεσης, ρυθμίσεις ασφάλειας, ελέγχους πρόσβασης και νόμιμες βάσεις επεξεργασίας για τις ιστοσελίδες, τις εφαρμογές, τις λίστες αλληλογραφίας και το περιεχόμενο που φιλοξενούν.

Οι πελάτες δεν επιτρέπεται να χρησιμοποιούν τις υπηρεσίες για παράνομη συλλογή ή επεξεργασία προσωπικών δεδομένων, αποστολή spam, φιλοξενία malware/phishing ή παραβίαση δικαιωμάτων τρίτων.

14. Αλλαγές στην Παρούσα Πολιτική

Η Crystalweb LLC μπορεί να ενημερώνει την παρούσα Πολιτική Απορρήτου ώστε να αντανακλά αλλαγές σε υπηρεσίες, νομοθεσία, υποδομή, πρακτικές ασφάλειας ή επιχειρησιακή λειτουργία. Η πιο πρόσφατη έκδοση θα δημοσιεύεται σε αυτή τη σελίδα.