Πολιτική Απορρήτου

Εισαγωγή

Στην Verumax, η προστασία της ιδιωτικής ζωής και η ασφάλεια των δεδομένων σας αποτελούν την ύψιστη προτεραιότητά μας. Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε τις υπηρεσίες μας.

Χρησιμοποιώντας την Verumax, αποδέχεστε τις πρακτικές που περιγράφονται στην παρούσα πολιτική. Εάν δεν συμφωνείτε, παρακαλούμε μην χρησιμοποιείτε τις υπηρεσίες μας.

1. Πληροφορίες που Συλλέγουμε

1.1 Στοιχεία Λογαριασμού

Όταν δημιουργείτε λογαριασμό, συλλέγουμε:

• Πλήρη ονοματεπώνυμο και στοιχεία επικοινωνίας (email, τηλέφωνο)
• Επωνυμία του ιδρύματος, οργανισμού ή ανεξάρτητου επαγγελματία
• Φυσική διεύθυνση και φορολογική έδρα
• Στοιχεία χρέωσης και πληρωμής
• Διαπιστευτήρια πρόσβασης (όνομα χρήστη/κρυπτογραφημένος κωδικός πρόσβασης)

1.2 Δεδομένα Εγγράφων και Δικαιούχων

Κατά την έκδοση εγγράφων, συλλέγουμε δεδομένα των δικαιούχων (φοιτητών, πελατών, εργαζομένων, συνεργατών κ.λπ.):

• Πλήρη ονοματεπώνυμο και αριθμό ταυτοποίησης (DNI, CUIL κ.λπ.)
• Email και τηλέφωνο (για ειδοποιήσεις)
• Ακαδημαϊκά, επαγγελματικά ή εργασιακά δεδομένα σχετικά με το εκδιδόμενο έγγραφο
• Φωτογραφία (προαιρετική, εάν συμπεριλαμβάνεται στο έγγραφο)

1.3 Δεδομένα Χρήσης και Τεχνικά Στοιχεία

• Διεύθυνση IP, πρόγραμμα περιήγησης, λειτουργικό σύστημα
• Σελίδες που επισκεφθήκατε, διάρκεια συνεδρίας, κλικ
• Αρχεία καταγραφής επικύρωσης εγγράφων (ποιος επικύρωσε, πότε, από πού)
• Μετρήσεις χρήσης της πύλης (λήψεις, προσβάσεις κ.λπ.)

2. Πώς Χρησιμοποιούμε τα Στοιχεία σας

Χρησιμοποιούμε τα δεδομένα που συλλέγουμε για να:

• Παρέχουμε την Υπηρεσία: Δημιουργούμε, αποθηκεύουμε και διαχειριζόμαστε ψηφιακά έγγραφα
• Επικύρωση: Επαληθεύουμε τη γνησιότητα των εγγράφων μέσω κωδικών QR
• Ειδοποιήσεις: Αποστέλλουμε emails σχετικά με εκδοθέντα έγγραφα, ενημερώσεις της υπηρεσίας
• Χρέωση: Επεξεργαζόμαστε πληρωμές και εκδίδουμε τιμολόγια
• Βελτίωση της Υπηρεσίας: Αναλύουμε μετρήσεις χρήσης για βελτιστοποίηση λειτουργιών
• Τεχνική Υποστήριξη: Επιλύουμε ερωτήματα και τεχνικά προβλήματα
• Νομική Συμμόρφωση: Συμμορφωνόμαστε με νομικές και κανονιστικές υποχρεώσεις

3. Κοινοποίηση Πληροφοριών σε Τρίτους

Δεν πουλάμε ούτε εκμισθώνουμε τα προσωπικά σας δεδομένα σε τρίτους. Κοινοποιούμε πληροφορίες μόνο στις εξής περιορισμένες περιπτώσεις:

3.1 Πάροχοι Υπηρεσιών

Συνεργαζόμαστε με αξιόπιστους παρόχους που μας βοηθούν να λειτουργούμε την Υπηρεσία:

• Φιλοξενία και αποθήκευση στο σύννεφο (ασφαλείς διακομιστές)
• Επεξεργαστές πληρωμών (με πιστοποίηση PCI-DSS)
• Υπηρεσίες συναλλακτικού email
• Υπηρεσίες εκτύπωσης και αποστολής (μόνο για αιτούμενα φυσικά έγγραφα)

Όλοι οι πάροχοι είναι συμβατικά υποχρεωμένοι να προστατεύουν τα δεδομένα σας και δεν μπορούν να τα χρησιμοποιήσουν για άλλους σκοπούς.

3.2 Νομικές Απαιτήσεις

Ενδέχεται να αποκαλύψουμε πληροφορίες εάν απαιτείται από το νόμο (δικαστική απόφαση, νομική διαδικασία) ή για την προστασία των νομικών μας δικαιωμάτων.

3.3 Δημόσια Επικύρωση

Τα εκδιδόμενα έγγραφα μπορούν να επικυρωθούν δημοσίως μέσω κωδικού QR. Οι πληροφορίες που εμφανίζονται στην επικύρωση (ονοματεπώνυμο δικαιούχου, εκδότης οργανισμός, στοιχεία εγγράφου) θα είναι ορατές σε οποιονδήποτε σαρώσει τον κωδικό.

4. Ασφάλεια των Δεδομένων

Εφαρμόζουμε μέτρα ασφαλείας επιχειρηματικού επιπέδου:

• Κρυπτογράφηση SSL/TLS 256-bit: Όλες οι επικοινωνίες είναι κρυπτογραφημένες
• Προστατευμένοι κωδικοί πρόσβασης: Αποθηκευμένοι με hash και salt (bcrypt)
• Αυτόματα ημερήσια αντίγραφα ασφαλείας: Με κρυπτογράφηση και πλεοναστική αποθήκευση
• Firewall και παρακολούθηση 24/7: Προστασία έναντι μη εξουσιοδοτημένων προσβάσεων
• Έλεγχοι ασφαλείας: Περιοδικές αναθεωρήσεις ευπαθειών
• Περιορισμένη πρόσβαση: Μόνο εξουσιοδοτημένο προσωπικό μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα

Παρά τα μέτρα αυτά, κανένα σύστημα δεν είναι 100% ασφαλές. Σας συνιστούμε να χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης και να μην κοινοποιείτε τα διαπιστευτήριά σας.

5. Διατήρηση Δεδομένων

Διατηρούμε τα δεδομένα σας όσο διαθέτετε ενεργό λογαριασμό ή όπως απαιτεί ο νόμος:

• Δεδομένα λογαριασμού: Έως ότου ακυρώσετε τον λογαριασμό σας + ελάχιστη νομική περίοδος (συνήθως 10 έτη για φορολογικούς σκοπούς)
• Εκδοθέντα έγγραφα: Μόνιμα, καθώς χρησιμεύουν ως ιστορικό αρχείο και επικύρωση
• Αρχεία καταγραφής επικύρωσης: 5 έτη για έλεγχο και πρόληψη απάτης
• Δεδομένα χρέωσης: 10 έτη σύμφωνα με λογιστικές κανονιστικές ρυθμίσεις

Με την ακύρωση του λογαριασμού σας, διαγράφουμε με ασφάλεια μη αναγκαία δεδομένα, αλλά διατηρούμε ιστορικά αρχεία σύμφωνα με νομικές υποχρεώσεις.

6. Τα Δικαιώματά σας

Σύμφωνα με τους νόμους προστασίας προσωπικών δεδομένων, έχετε δικαίωμα:

• Πρόσβασης: Να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων που έχουμε αποθηκεύσει
• Διόρθωσης: Να διορθώσετε ανακριβή ή ελλιπή δεδομένα
• Διαγραφής: Να ζητήσετε τη διαγραφή των δεδομένων σας (υπό την επιφύλαξη νομικών υποχρεώσεων)
• Περιορισμού: Να περιορίσετε ορισμένες χρήσεις των δεδομένων σας
• Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένη και μεταφέρσιμη μορφή
• Εναντίωσης: Να αντιταχθείτε στην επεξεργασία των δεδομένων σας υπό ορισμένες συνθήκες
• Ανάκλησης συγκατάθεσης: Να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο privacidad@verumax.com. Θα απαντήσουμε εντός 15 εργάσιμων ημερών.

7. Cookies και Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:

• Απαραίτητα cookies: Για τη λειτουργία της πύλης (συνεδρία, έλεγχος ταυτότητας)
• Αναλυτικά cookies: Για να κατανοήσουμε πώς χρησιμοποιείτε την υπηρεσία και να τη βελτιώσουμε (ανώνυμα)
• Cookies προτιμήσεων: Για να θυμόμαστε τις ρυθμίσεις σας (γλώσσα, θέμα κ.λπ.)

Μπορείτε να διαμορφώσετε το πρόγραμμα περιήγησής σας ώστε να απορρίπτει τα cookies, αν και αυτό θα μπορούσε να επηρεάσει τη λειτουργικότητα της Υπηρεσίας.

8. Διεθνείς Μεταφορές

Τα δεδομένα σας αποθηκεύονται κυρίως σε διακομιστές που βρίσκονται στην Αργεντινή. Σε ορισμένες περιπτώσεις, πάροχοι υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα σε άλλες χώρες με κατάλληλα επίπεδα προστασίας δεδομένων (για παράδειγμα: Ηνωμένες Πολιτείες υπό το Data Privacy Framework, Ευρωπαϊκή Ένωση υπό GDPR).

9. Ιδιωτικότητα Ανηλίκων

Η Υπηρεσία μας δεν απευθύνεται σε ανήλικους κάτω των 13 ετών. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα ανηλίκου χωρίς γονική συγκατάθεση, θα διαγράψουμε αμέσως αυτές τις πληροφορίες.

Για ανήλικους δικαιούχους των οποίων τα έγγραφα εκδίδονται από εκπαιδευτικά ιδρύματα, η συγκατάθεση τεκμαίρεται ότι παρέχεται από το ίδρυμα που ενεργεί κατά την άσκηση της μεταβιβασμένης γονικής μέριμνας ή της ακαδημαϊκής κηδεμονίας.

10. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώσουμε περιστασιακά την παρούσα Πολιτική Απορρήτου. Οι σημαντικές αλλαγές θα κοινοποιούνται μέσω email ή μέσω εμφανούς ειδοποίησης στην πύλη. Η ημερομηνία "Τελευταία ενημέρωση" στο πάνω μέρος υποδεικνύει πότε πραγματοποιήθηκε η τελευταία τροποποίηση.

11. Επικοινωνία

Για ερωτήματα, άσκηση των δικαιωμάτων σας ή αναφορά προβλημάτων απορρήτου:

12. Αρμόδια Αρχή

Στην Αργεντινή, η αρμόδια αρχή σε θέματα προστασίας προσωπικών δεδομένων είναι η Υπηρεσία Πρόσβασης σε Δημόσιες Πληροφορίες (AAIP). Εάν θεωρείτε ότι τα δικαιώματά σας έχουν παραβιαστεί, μπορείτε να υποβάλετε καταγγελία σε αυτόν τον οργανισμό.