Πολιτική Απορρήτου για Υπηρεσίες Hosting

2. Ο Ρόλος της Crystalweb στις Υπηρεσίες Hosting

Σε ένα περιβάλλον Web Hosting υπάρχουν δύο βασικές κατηγορίες δεδομένων που πρέπει να διακρίνονται σαφώς:

3. Στοιχεία Εταιρείας και Επικοινωνίας

Για δεδομένα που σχετίζονται με λογαριασμούς πελατών, χρεώσεις, υποστήριξη, στατιστικά της ιστοσελίδας, επικοινωνίες και διαχείριση υπηρεσιών, υπεύθυνος επεξεργασίας είναι:

CRYSTALWEB LLC
1209 Mountain Road PL NE, Ste N
Albuquerque, New Mexico 87110
Bernalillo County, USA

Για αναφορές κατάχρησης, malware, phishing, spam, καταγγελίες πνευματικών δικαιωμάτων/ασφάλειας ή παράνομη χρήση υπηρεσιών, επικοινωνήστε στο [email protected].

4. Δεδομένα που Συλλέγουμε

Ανάλογα με την υπηρεσία, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

5. Δεδομένα και Περιεχόμενο που Φιλοξενούν οι Πελάτες

Οι υπηρεσίες Web Hosting επιτρέπουν στους πελάτες να ανεβάζουν ή να αποθηκεύουν περιεχόμενο όπως ιστοσελίδες, αρχεία, εικόνες, αρχεία video, βάσεις δεδομένων, emails, scripts, αντίγραφα ασφαλείας και εφαρμογές. Το περιεχόμενο αυτό μπορεί να περιλαμβάνει προσωπικά δεδομένα τρίτων, όπως επισκεπτών, χρηστών, πελατών ή συνδρομητών του πελάτη.

• Η Crystalweb δεν καθορίζει τον λόγο για τον οποίο ο πελάτης συλλέγει ή δημοσιεύει αυτά τα δεδομένα.
• Δεν ελέγχουμε προληπτικά όλο το φιλοξενούμενο περιεχόμενο και δεν το χρησιμοποιούμε για διαφημιστικούς σκοπούς.
• Μπορεί να αποκτήσουμε πρόσβαση σε φιλοξενούμενο περιεχόμενο μόνο όταν αυτό είναι αναγκαίο για τεχνική υποστήριξη, migration, δημιουργία και επαναφορά αντιγράφων ασφαλείας, ασφάλεια, διερεύνηση κατάχρησης, νομική συμμόρφωση ή προστασία υποδομής.
• Ο πελάτης είναι υπεύθυνος για τη δική του πολιτική απορρήτου, πολιτική cookies, τη νομική βάση επεξεργασίας και τις κατάλληλες ρυθμίσεις ασφάλειας για την ιστοσελίδα ή την εφαρμογή του.

6. Domains, DNS, SSL και Email Hosting

Κατοχυρώσεις domain και DNS

Όταν παρέχουμε ή διαχειριζόμαστε υπηρεσίες domain/DNS, ενδέχεται να επεξεργαζόμαστε domain names, εγγραφές DNS, nameservers, στοιχεία registrant/admin/technical contact και σχετικά στοιχεία παραγγελίας. Ανάλογα με τον registrar, το registry και την κατάληξη του domain, ορισμένα δεδομένα μπορεί να κοινοποιούνται σε registrars, registry operators, escrow providers ή να εμφανίζονται σε WHOIS/RDDS σύμφωνα με τους εφαρμοστέους κανόνες.

Πιστοποιητικά SSL

Για την έκδοση ή διαχείριση πιστοποιητικών SSL/TLS, στοιχεία domain, validation records, email contacts ή τεχνικές πληροφορίες ενδέχεται να διαβιβάζονται σε certificate authorities ή σχετικούς παρόχους.

Email Hosting

Εάν χρησιμοποιείτε Email Hosting, γραμματοκιβώτια, ψευδώνυμα email, mail logs, ταυτοποίησης logs, headers, αποτελέσματα φιλτράρισμα spam και κατάσταση παράδοσης μπορεί να υποβάλλονται σε επεξεργασία για παράδοση email, διάγνωση προβλημάτων, anti-spam, ασφάλεια και διαχείριση κατάχρησης. Δεν διαβάζουμε συστηματικά το περιεχόμενο των email, αλλά πρόσβαση μπορεί να πραγματοποιηθεί κατόπιν αιτήματος του πελάτη για υποστήριξη ή όταν απαιτείται για ασφάλεια, κατάχρηση ή νομική συμμόρφωση.

7. Logs, Ασφάλεια Δικτύου και Πρόληψη Κατάχρησης

Ως πάροχος hosting, διατηρούμε τεχνικά logs για λόγους λειτουργίας, ασφάλειας και αξιοπιστίας. Τα logs βοηθούν στον εντοπισμό διακοπή λειτουργίας, σφαλμάτων, brute-force attacks, spam, malware, phishing, DDoS συμβάντων, μη εξουσιοδοτημένης πρόσβασης και άλλης κατάχρησης.

Αρχεία καταγραφής ασφάλειας μπορεί να χρησιμοποιούνται για την προστασία της Crystalweb LLC, των πελατών, δικτύων τρίτων και του δημόσιου internet. Σε σοβαρές περιπτώσεις κατάχρησης, σχετικά στοιχεία μπορεί να κοινοποιούνται σε κέντρα δεδομένων, πάροχοι δικτύου, registrars, πάροχοι πληρωμών, αρμόδιες αρχές ή επηρεαζόμενα τρίτα μέρη όπου αυτό επιτρέπεται νομικά.

8. Χρεώσεις, Πληρωμές και Υποστήριξη

Τα δεδομένα χρέωσης επεξεργάζονται για δημιουργία λογαριασμών, έκδοση τιμολογίων, ανανεώσεις, ακυρώσεις, πρόληψη απάτης και συμμόρφωση με λογιστικές ή νομικές υποχρεώσεις. Στοιχεία πληρωμής μπορεί να επεξεργάζονται από τρίτους πάροχοι επεξεργασίας πληρωμών· η Crystalweb δεν χρειάζεται να αποθηκεύει πλήρη στοιχεία κάρτας όταν η συναλλαγή διεκπεραιώνεται από πάροχο πληρωμών.

Support tickets και emails μπορεί να περιλαμβάνουν τεχνικές πληροφορίες, credentials που κοινοποιεί ο πελάτης, στιγμιότυπα οθόνης ή logs. Οι πελάτες θα πρέπει να αποφεύγουν την αποστολή περιττών ευαίσθητων δεδομένων και να αλλάζουν προσωρινά credentials μετά την ολοκλήρωση της υποστήριξης.

9. Cookies, Analytics και Google Tags

Το ιστοσελίδα και οι σελίδες χρέωσης μπορεί να χρησιμοποιούν cookies, security tokens, analytics tools και advertising/conversion tags για λειτουργία του ιστοσελίδα, διατήρηση sessions, μέτρηση απόδοσης, κατανόηση της κίνησης και βελτίωση υπηρεσιών.

Όπου χρησιμοποιούνται Google tags, analytics ή advertising/conversion εργαλεία, δεδομένα όπως επισκέψεις σελίδων, πληροφορίες συσκευής/browser και conversion events μπορεί να αποστέλλονται σε υπηρεσίες Google σύμφωνα με τους ισχύοντες όρους και ρυθμίσεις απορρήτου της Google.

10. Κοινοποίηση και Υπεργολάβοι Επεξεργασίας

Ενδέχεται να κοινοποιούμε δεδομένα σε αξιόπιστους παρόχους όταν αυτό απαιτείται για την παροχή υπηρεσιών, όπως κέντρα δεδομένων, πάροχοι δικτύου, παρόχους DDoS/security, συστήματα χρέωσης, πάροχοι επεξεργασίας πληρωμών, εργαλεία υποστήριξης, domain registrars, certificate authorities, email/anti-spam providers και επαγγελματικούς/νομικούς/λογιστικούς συμβούλους.

Δεν πωλούμε προσωπικά δεδομένα. Δεδομένα μπορεί επίσης να γνωστοποιούνται όταν απαιτείται από νόμο, δικαστική εντολή, έγκυρη νομική διαδικασία, διερεύνηση κατάχρησης ή για την προστασία δικαιωμάτων, ασφάλειας και υποδομής της Crystalweb LLC, πελατών ή τρίτων.

11. Διατήρηση και Διαγραφή

Διατηρούμε δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για λειτουργία υπηρεσιών, χρεώσεις, υποστήριξη, ασφάλεια, πρόληψη κατάχρησης, νομική συμμόρφωση και νόμιμους επιχειρηματικούς σκοπούς. Αντίγραφα ασφαλείας μπορεί να παραμένουν για περιορισμένο διάστημα σύμφωνα με τα προγράμματα κυκλικής διατήρησης, ακόμη και μετά από διαγραφή πελάτη ή ακύρωση υπηρεσίας.

Όταν μια υπηρεσία τερματίζεται, τα φιλοξενούμενα δεδομένα μπορεί να διαγράφονται σύμφωνα με τα λειτουργικά χρονοδιαγράμματα. Οι πελάτες πρέπει πάντοτε να διατηρούν δικά τους αντίγραφα ασφαλείας πριν από ακύρωση ή μεταφορά υπηρεσιών.

12. Δικαιώματα Απορρήτου

Ανάλογα με το εφαρμοστέο δίκαιο, τα φυσικά πρόσωπα μπορεί να έχουν δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία προσωπικών δεδομένων, καθώς και δικαίωμα φορητότητας. Αιτήματα που αφορούν δεδομένα λογαριασμού Crystalweb, χρεώσεων ή υποστήριξης μπορούν να αποστέλλονται στο [email protected].

Για δεδομένα που φιλοξενούνται σε ιστοσελίδα, εφαρμογή, mailbox ή βάση δεδομένων πελάτη, τα αιτήματα θα πρέπει συνήθως να απευθύνονται στον πελάτη που ελέγχει το συγκεκριμένη ιστοσελίδα ή υπηρεσία.

13. Υποχρεώσεις Πελατών

Οι πελάτες που χρησιμοποιούν υπηρεσίες hosting της Crystalweb οφείλουν να διατηρούν κατάλληλες ενημερώσεις απορρήτου, ενημερώσεις για cookies, μηχανισμούς συγκατάθεσης, ρυθμίσεις ασφάλειας, ελέγχους πρόσβασης και νόμιμες βάσεις επεξεργασίας για τα δικά τους ιστοσελίδες, εφαρμογές, λίστες αλληλογραφίας και φιλοξενούμενο περιεχόμενο.

Οι πελάτες δεν επιτρέπεται να χρησιμοποιούν τις υπηρεσίες για παράνομη συλλογή ή επεξεργασία προσωπικών δεδομένων, αποστολή spam, φιλοξενία malware/phishing ή παραβίαση δικαιωμάτων τρίτων.

14. Αλλαγές στην Παρούσα Πολιτική

Η Crystalweb LLC μπορεί να ενημερώνει την παρούσα Πολιτική Απορρήτου ώστε να αντανακλά αλλαγές σε υπηρεσίες, νομοθεσία, υποδομή, πρακτικές ασφάλειας ή επιχειρησιακή λειτουργία. Η πιο πρόσφατη έκδοση θα δημοσιεύεται σε αυτή τη σελίδα.