Ποιος είναι υπεύθυνος
Η εφαρμογή «QR Email» λειτουργεί από την tsiouplis.com («εμείς»). Για οποιαδήποτε απορία σχετικά με το απόρρητο, επικοινώνησε μαζί μας μέσω του συγκεκριμένου ιστότοπου.
Ποια δεδομένα επεξεργαζόμαστε
Μόνο όσα πληκτρολογείς στη φόρμα:
- διεύθυνση email και κωδικός
- προαιρετικό όνομα εμφάνισης
- ονόματα και θύρες των διακομιστών IMAP / SMTP
Οι τιμές αυτές τοποθετούνται μέσα στο link που δημιουργείς. Όταν το link (ή ο κωδικός QR) ανοίγει για να εγκατασταθεί το προφίλ iPhone, στέλνονται στον διακομιστή μας για τα λίγα χιλιοστά του δευτερολέπτου που χρειάζονται για να παραχθεί το αρχείο προφίλ. Όπως σε κάθε ιστότοπο, ο πάροχος φιλοξενίας επεξεργάζεται επίσης βασικά τεχνικά δεδομένα σύνδεσης (π.χ. τη διεύθυνση IP) για την παράδοση και την ασφάλεια της σελίδας.
Νομική βάση
Άρθρο 6 παρ. 1 στοιχ. β΄ του GDPR (παροχή της υπηρεσίας που ζήτησες) και άρθρο 6 παρ. 1 στοιχ. στ΄ (ασφάλεια και αξιόπιστη λειτουργία). Δεν βασιζόμαστε σε συγκατάθεση, επειδή δεν υπάρχει καμία προαιρετική επεξεργασία.
Αποθήκευση και διατήρηση
Τίποτα δεν αποθηκεύεται σε βάση δεδομένων, αρχείο, cookie, localStorage ή cache. Τα δεδομένα διακινούνται μόνο στη μνήμη και οι απαντήσεις στέλνονται με Cache-Control: no-store. Το link και το προφίλ ισχύουν για 2 λεπτά· μετά ο διακομιστής αρνείται να δημιουργήσει προφίλ και η σελίδα σβήνει τα στοιχεία από την οθόνη. Μόλις εγκατασταθεί, το προφίλ ανήκει στη συσκευή σου και μπορείς να το αφαιρέσεις οποιαδήποτε στιγμή από τις Ρυθμίσεις.
Cookies και παρακολούθηση
Δεν χρησιμοποιούμε cookies ούτε εργαλεία analytics, διαφήμισης ή παρακολούθησης. Ούτε η επιλογή γλώσσας αποθηκεύεται (υπάρχει μόνο στη διεύθυνση της σελίδας). Ό,τι χρειάζεται ο ιστότοπος (βιβλιοθήκη QR, σημαίες) εξυπηρετείται από τον ίδιο διακομιστή, χωρίς αιτήματα σε τρίτους. Επομένως δεν απαιτείται banner συγκατάθεσης σύμφωνα με το άρθρο 5 παρ. 3 της Οδηγίας ePrivacy.
Πάροχοι και διεθνείς διαβιβάσεις
Ο ιστότοπος φιλοξενείται στην Cloudflare (Cloudflare Pages), η οποία ενεργεί ως εκτελούσα την επεξεργασία. Τα αιτήματα εξυπηρετούνται από το πλησιέστερο κέντρο δεδομένων, το οποίο μπορεί να βρίσκεται εκτός ΕΕ· σε αυτή την περίπτωση ισχύουν οι εγγυήσεις του Κεφαλαίου V του GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες ή το πλαίσιο Data Privacy Framework ΕΕ–ΗΠΑ). Δεν πουλάμε ούτε μοιραζόμαστε δεδομένα με κανέναν άλλον.
Ασφάλεια
Η υπηρεσία παρέχεται μέσω HTTPS, δεν εμφανίζεται στις μηχανές αναζήτησης και δεν στέλνει πληροφορίες referrer. Σημαντικό: το link περιέχει τον κωδικό (κωδικοποιημένο, όχι κρυπτογραφημένο), άρα όποιος το κατέχει μπορεί να τον διαβάσει όσο ισχύει. Στείλε το μόνο στον προορισμένο παραλήπτη, μέσω αξιόπιστου καναλιού, και άλλαξε τον κωδικό αν υποψιάζεσαι ότι εκτέθηκε.
Τα δικαιώματά σου
Σύμφωνα με τα άρθρα 15–22 του GDPR έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. Επειδή δεν αποθηκεύουμε τα δεδομένα σου, δεν υπάρχει τίποτα που να μπορούμε να ανακτήσουμε ή να διαγράψουμε. Μπορείς να υποβάλεις καταγγελία στην εθνική αρχή προστασίας δεδομένων (στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, dpa.gr· οι υπόλοιπες αρχές της ΕΕ παρατίθενται στο edpb.europa.eu).
Νομικό πλαίσιο
- Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) — Κανονισμός (ΕΕ) 2016/679
- Οδηγία ePrivacy — 2002/58/ΕΚ
- Εθνική νομοθεσία, π.χ. στην Ελλάδα ν. 4624/2019 και ν. 3471/2006
Αλλαγές
Ενδέχεται να ενημερώνουμε την παρούσα πολιτική· η ημερομηνία στην κορυφή δείχνει την τελευταία έκδοση.