Πολιτική Απορρήτου

Η παρούσα πολιτική εξηγεί τι κάνει η CPA MOTOR WORKS LIMITED με τα προσωπικά δεδομένα που συλλέγονται μέσω του cpamotorworks.cy, γιατί, με ποια νομική βάση και για πόσο χρόνο. Έχει συνταχθεί σύμφωνα με τα άρθρα 12 έως 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679, όπως εφαρμόζεται στην Κύπρο με τον Νόμο 125(Ι)/2018.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η CPA MOTOR WORKS LIMITED, εταιρεία εγγεγραμμένη στην Κυπριακή Δημοκρατία με αριθμό ΗΕ 122997, με εγγεγραμμένο γραφείο στη διεύθυνση Πάροδος Παναγίας Ευαγγελιστρίας 3, Κάτω Πολεμίδια, 4156 Λεμεσός, Κύπρος.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων. Δεν είμαστε δημόσια αρχή, οι βασικές μας δραστηριότητες δεν συνίστανται σε τακτική παρακολούθηση ατόμων σε μεγάλη κλίμακα και δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων σε μεγάλη κλίμακα, οπότε το άρθρο 37 δεν το απαιτεί. Τα ερωτήματα προστασίας δεδομένων απαντώνται απευθείας από την εταιρεία, στα στοιχεία επικοινωνίας παραπάνω.

2. Τι επεξεργαζόμαστε, γιατί και με ποια βάση

Ο κατάλογος είναι σκόπιμα σύντομος, γιατί συλλέγουμε λίγα. Κάθε σκοπός για τον οποίο επεξεργαζόμαστε προσωπικά δεδομένα αναφέρεται εδώ. Αν ένας σκοπός δεν είναι στον πίνακα, δεν τον κάνουμε.

Μητρώο επεξεργασίας

Όπου στηριζόμαστε σε έννομο συμφέρον, έχουμε σταθμίσει αν αυτό υπερισχύεται από τα δικαιώματά σας. Σε κάθε περίπτωση η επεξεργασία είναι περιορισμένη, αναμενόμενη, και μπορείτε να αντιταχθείτε σε αυτήν ανά πάσα στιγμή.

3. Είστε υποχρεωμένοι να μας δώσετε δεδομένα;

Όχι. Μπορείτε να περιηγηθείτε στον ιστότοπο χωρίς να μας δώσετε τίποτα. Αν χρησιμοποιήσετε τη φόρμα, χρειαζόμαστε όνομα, μήνυμα και είτε τηλέφωνο είτε email, γιατί χωρίς τρόπο απάντησης το αίτημα δεν έχει νόημα. Αν δεν θέλετε να τα δώσετε, τηλεφωνήστε μας.

4. Ποιος άλλος βλέπει τα δεδομένα σας

Δεν πουλάμε προσωπικά δεδομένα και δεν τα μοιραζόμαστε για τη διαφήμιση τρίτων. Οι παρακάτω εκτελούντες την επεξεργασία χειρίζονται δεδομένα για λογαριασμό μας, βάσει σύμβασης και μόνο κατ’ εντολή μας:

Δύο αποδέκτες ενεργούν και για δικό τους λογαριασμό. Η Microsoft Corporation, που παρέχει το Microsoft Clarity, λαμβάνει τα δεδομένα του Clarity μόνο αν συμφωνήσετε στα στατιστικά, και τα λαμβάνει ως ανεξάρτητος υπεύθυνος επεξεργασίας και όχι ως εκτελών την επεξεργασία για λογαριασμό μας: μπορεί να τα χρησιμοποιεί για δικούς της σκοπούς, μεταξύ άλλων για την παροχή του Microsoft Advertising, σύμφωνα με τη Δήλωση Προστασίας Προσωπικών Δεδομένων της Microsoft (privacy.microsoft.com/privacystatement). Η Cloudflare χρησιμοποιεί τα τεχνικά σήματα του ελέγχου της φόρμας, ως υπεύθυνος επεξεργασίας για δικό της λογαριασμό, για να βελτιώνει τον εντοπισμό αυτοματοποιημένης κίνησης· δεν τα χρησιμοποιεί για να σας ταυτοποιήσει, να σας κατατάξει σε προφίλ ή να σας στοχεύσει.

Θα γνωστοποιήσουμε δεδομένα και όπου υποχρεούμαστε από τον νόμο — για παράδειγμα σε φορολογική αρχή, δικαστήριο ή ρυθμιστική αρχή που ενεργεί εντός των αρμοδιοτήτων της.

5. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα του Google Analytics ενδέχεται να διαβιβάζονται στην Google LLC στις ΗΠΑ. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, βάσει του οποίου η Ευρωπαϊκή Επιτροπή έκρινε ότι οι ΗΠΑ παρέχουν επαρκές επίπεδο προστασίας για πιστοποιημένους οργανισμούς, καθώς και στις Τυποποιημένες Συμβατικές Ρήτρες ως πρόσθετη εγγύηση. Οι διευθύνσεις IP περικόπτονται πριν την αποθήκευση, οπότε δεν διατηρείται πλήρης διεύθυνση. Τα δεδομένα του Microsoft Clarity αποθηκεύονται από τη Microsoft Corporation στις ΗΠΑ, και εκεί επεξεργάζονται δεδομένα επίσης η Resend και το Cloudflare Turnstile· και οι τρεις εταιρείες είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Μπορείτε να μας ζητήσετε αντίγραφο των εγγυήσεων.

6. Πώς προστατεύουμε τα δεδομένα σας

Ο ιστότοπος εξυπηρετείται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS), με ενεργοποιημένο το HTTP Strict Transport Security. Τα αιτήματα υπόκεινται σε περιορισμό ρυθμού και έλεγχο για αυτοματοποιημένες υποβολές. Η πρόσβαση στο γραμματοκιβώτιο που λαμβάνει τα αιτήματα περιορίζεται σε όσους στην εταιρεία τη χρειάζονται. Τα δεδομένα στατιστικών είναι ψευδωνυμοποιημένα και δεν επιχειρούμε να τα επανταυτοποιήσουμε.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε τον Επίτροπο εντός 72 ωρών όπως απαιτεί το άρθρο 33, και εσάς απευθείας όπου το απαιτεί το άρθρο 34.

7. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα. Η άσκησή τους είναι δωρεάν και απαντάμε εντός ενός μήνα — με δυνατότητα παράτασης δύο ακόμη μηνών για σύνθετα αιτήματα, οπότε θα σας εξηγήσουμε τον λόγο μέσα στον πρώτο μήνα.

Για την άσκηση οποιουδήποτε δικαιώματος επικοινωνήστε στο cpamotorworks@primehome.com ή στο +357 25 575575. Ενδέχεται να ζητήσουμε επιβεβαίωση της ταυτότητάς σας, ώστε να μην αποκαλύψουμε τα δεδομένα σας σε άλλον.

8. Αυτοματοποιημένη λήψη αποφάσεων

Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά κατά την έννοια του άρθρου 22.

9. Παιδιά

Ο ιστότοπος δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν πιστεύετε ότι παιδί μας έστειλε προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

10. Καταγγελία

Αν δεν είστε ικανοποιημένοι με τον χειρισμό των δεδομένων σας, πείτε το πρώτα σε εμάς — προτιμούμε να το διορθώσουμε. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία απευθείας στην κυπριακή εποπτική αρχή:

Αν διαμένετε σε άλλη χώρα της ΕΕ ή του ΕΟΧ, μπορείτε να απευθυνθείτε στην αρχή της χώρας σας.

11. Αλλαγές στην πολιτική

Όταν αλλάζουμε την πολιτική ενημερώνουμε την ημερομηνία στην κορυφή της σελίδας. Όπου μια αλλαγή επηρεάζει ουσιωδώς τη χρήση των δεδομένων σας, θα το κάνουμε εμφανές αντί να βασιστούμε στο ότι θα το προσέξετε — και όπου αφορά cookies, ζητάμε ξανά τη συγκατάθεσή σας αντί να μεταφέρουμε την παλιά.