Η δέσμευσή μας για τον GDPR
Το Cluevo έχει σχεδιαστεί με γνώμονα τον GDPR. Δεσμευόμαστε να βοηθούμε τους παίκτες και τους διοργανωτές περιπετειών μας να ανταποκρίνονται στις υποχρεώσεις τους βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 και του ελληνικού νόμου 4624/2019.
Ρόλοι: υπεύθυνος και εκτελών την επεξεργασία
Για περιπέτειες που οργανώνει ένας διοργανωτής εκδήλωσης — για παράδειγμα μια εταιρεία που διοργανώνει εταιρική εξόρμηση με το Cluevo — ο διοργανωτής ενεργεί ως υπεύθυνος επεξεργασίας για τους συμμετέχοντες που προσκαλεί· το Cluevo ενεργεί ως εκτελών την επεξεργασία, επεξεργαζόμενο αυτά τα δεδομένα μόνο βάσει των τεκμηριωμένων εντολών του διοργανωτή.
Για δεδομένα που συλλέγονται απευθείας μέσω του cluevo.app ή από μεμονωμένους παίκτες που δημιουργούν δικό τους λογαριασμό, το Cluevo ενεργεί ως υπεύθυνος επεξεργασίας. Δείτε την Πολιτική απορρήτου για λεπτομέρειες.
Συμφωνία Επεξεργασίας Δεδομένων (DPA)
Προσφέρουμε Συμφωνία Επεξεργασίας Δεδομένων σε κάθε διοργανωτή που τη ζητά, όπως απαιτεί το άρθρο 28 του GDPR. Η DPA καθορίζει τις υποχρεώσεις μας ως εκτελούντος την επεξεργασία: γνωστοποίηση υπο-εκτελούντων, μέτρα ασφάλειας, προθεσμίες ειδοποίησης για παραβιάσεις και τον τρόπο χειρισμού αιτημάτων των υποκειμένων των δεδομένων. Επικοινωνήστε στο cluevosupport@gmail.com για να ζητήσετε την DPA σας.
Φιλοξενία δεδομένων στην ΕΕ
Όλα τα προσωπικά δεδομένα που επεξεργάζεται το Cluevo αποθηκεύονται αποκλειστικά εντός της Ευρωπαϊκής Ένωσης. Η υποδομή μας λειτουργεί στο Google Cloud Platform στην περιοχή europe-west4 (Ολλανδία). Δεν μεταφέρονται προσωπικά δεδομένα σε τρίτες χώρες χωρίς κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες).
Υπο-εκτελούντες την επεξεργασία
Χρησιμοποιούμε τους παρακάτω υπο-εκτελούντες για την παροχή της Υπηρεσίας:
- Google LLC (Firebase / Google Cloud) — υποδομή cloud, βάση δεδομένων, ταυτοποίηση, cloud functions, αποθήκευση και push ειδοποιήσεις σε Android. Καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Google για την ΕΕ.
- Expo — εγγραφή token push ειδοποιήσεων σε iOS και Android.
- Google LLC (Google Analytics) — αναλυτικά στοιχεία ιστότοπου, μόνο με τη συγκατάθεση του επισκέπτη.
- Cloudflare, Inc. (Turnstile) — προστασία από bots στις φόρμες αιτημάτων του ιστότοπου.
Θα ενημερώνουμε τους πελάτες για τυχόν προβλεπόμενες αλλαγές στους υπο-εκτελούντες με προειδοποίηση τουλάχιστον 14 ημερών.
Δικαιώματα των υποκειμένων των δεδομένων
Το Cluevo παρέχει εργαλεία στην εφαρμογή και στην κονσόλα διαχείρισης για να σας βοηθήσει να ασκήσετε τα δικαιώματά σας:
- Δικαίωμα πρόσβασης — εξαγωγή του προφίλ παίκτη και του ιστορικού συνεδριών σας.
- Δικαίωμα διόρθωσης — επεξεργασία των πεδίων του προφίλ σας ανά πάσα στιγμή.
- Δικαίωμα διαγραφής — μόνιμη διαγραφή του λογαριασμού σας από τις Ρυθμίσεις.
- Δικαίωμα περιορισμού της επεξεργασίας — παύση ή εγκατάλειψη μιας συνεδρίας.
- Δικαίωμα φορητότητας δεδομένων — αίτημα εξαγωγής σε τυποποιημένη μορφή.
Για οποιοδήποτε αίτημα, στείλτε email στο cluevosupport@gmail.com.
Μέτρα ασφάλειας
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση όλων των δεδομένων κατά τη μεταφορά (TLS 1.2+) και κατά την αποθήκευση (AES-256)· πρόσβαση βάσει ρόλων με ελάχιστα δικαιώματα· καταγραφή ελέγχου των ενεργειών διαχειριστών· επικύρωση κάθε υποβολής στον διακομιστή· και περιορισμό ρυθμού αιτημάτων για την αποτροπή κατάχρησης. Οι φωτογραφίες που ανεβάζονται για σημεία ελέγχου φωτογραφίας φυλάσσονται σε buckets του Firebase Storage με ελεγχόμενη πρόσβαση.
Ειδοποίηση για παραβίαση δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να συνεπάγεται κίνδυνο για τα άτομα, θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες και την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αμελλητί και εντός 72 ωρών από τη στιγμή που θα λάβουμε γνώση, όπως απαιτεί το άρθρο 33 του GDPR.
Επικοινωνία
Για ερωτήματα σχετικά με τον GDPR, αίτημα DPA ή άσκηση δικαιωμάτων των υποκειμένων των δεδομένων, επικοινωνήστε στο cluevosupport@gmail.com. Μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.