Πολιτική απορρήτου

1. Γενικές πληροφορίες

Η παρούσα Πολιτική Απορρήτου καθορίζει τους κανόνες επεξεργασίας δεδομένων προσωπικού χαρακτήρα σε σχέση με τη χρήση του ιστότοπου που είναι διαθέσιμος στη διεύθυνση eshield.pl («Ιστότοπος»).

Το έγγραφο συντάχθηκε για την εκπλήρωση των υποχρεώσεων ενημέρωσης που απορρέουν από τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 («ΓΚΠΔ») και περιγράφει τις πραγματικές διαδικασίες επεξεργασίας δεδομένων που εφαρμόζονται στον Ιστότοπο.

Ο Ιστότοπος έχει ενημερωτικό και επιχειρηματικό χαρακτήρα (B2B).

2. Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα είναι:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Υποκατάστημα:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

Διεύθυνση e-mail: biuro@eshield.pl
Τηλέφωνο: +48 790 336 664

Ο Υπεύθυνος επεξεργασίας έχει ορίσει σημείο επικοινωνίας για θέματα προστασίας δεδομένων προσωπικού χαρακτήρα.
Επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων (IOD): iod@eshield.pl

3. Έκταση των δεδομένων που υποβάλλονται σε επεξεργασία

Ο Υπεύθυνος επεξεργασίας επεξεργάζεται αποκλειστικά τα δεδομένα που είναι απαραίτητα για την υλοποίηση των σκοπών του Ιστότοπου.

3.1 Δεδομένα που παρέχονται από τον χρήστη

Ειδικότερα:

• όνομα και επώνυμο,
• διεύθυνση e-mail,
• αριθμός τηλεφώνου,
• επωνυμία εταιρείας,
• το περιεχόμενο του αιτήματος που αποστέλλεται μέσω της φόρμας ή μέσω ηλεκτρονικού ταχυδρομείου.

3.2 Τεχνικά δεδομένα

Σε περιορισμένη έκταση μπορεί να υποβάλλονται σε επεξεργασία τεχνικά δεδομένα, όπως:

• διεύθυνση IP,
• πληροφορίες για το πρόγραμμα περιήγησης και τη συσκευή,
• στατιστικά δεδομένα σχετικά με τη χρήση του Ιστότοπου.

Τα δεδομένα αυτά δεν χρησιμοποιούνται για την άμεση ταυτοποίηση του χρήστη.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

1. Εξυπηρέτηση αιτημάτων και επιχειρηματική επικοινωνία
   Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ (ενέργειες πριν από τη σύναψη σύμβασης) και άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ (έννομο συμφέρον του Υπεύθυνου επεξεργασίας).
2. Εκτέλεση συμβάσεων και συνεργασίας B2B
   Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.
3. Συμμόρφωση με νομικές υποχρεώσεις (λογιστικά, εκκαθαρίσεις)
   Νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ.
4. Διασφάλιση της ασφάλειας του Ιστότοπου
   Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ.
5. Στατιστική ανάλυση της χρήσης του Ιστότοπου
   Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ (συγκατάθεση του χρήστη).

5. Google Analytics

Ο Ιστότοπος χρησιμοποιεί το εργαλείο Google Analytics (GA4) που έχει υλοποιηθεί μέσω του Google Site Kit, αποκλειστικά για σκοπούς στατιστικής ανάλυσης της επισκεψιμότητας στον Ιστότοπο.

• Το Google Analytics ενεργοποιείται αποκλειστικά μετά την παροχή συγκατάθεσης από τον χρήστη.
• Πριν από την παροχή συγκατάθεσης δεν συλλέγονται στατιστικά δεδομένα.
• Η ανωνυμοποίηση της διεύθυνσης IP εφαρμόζεται σύμφωνα με τη ρύθμιση του GA4.
• Τα στατιστικά δεδομένα είναι συγκεντρωτικά και δεν χρησιμοποιούνται για την ταυτοποίηση των χρηστών.

6. Google Maps

Στον Ιστότοπο ενδέχεται να χρησιμοποιείται η υπηρεσία Google Maps υπό τη μορφή JavaScript API για την παρουσίαση της τοποθεσίας του Υπεύθυνου επεξεργασίας.

• Τα σενάρια (scripts) του Google Maps φορτώνονται αποκλειστικά μετά την παροχή συγκατάθεσης από τον χρήστη.
• Η υπηρεσία δεν ενεργοποιείται αυτόματα κατά την πρώτη επίσκεψη στον ιστότοπο.
• Η πρόσβαση στους πόρους του Google Maps περιορίζεται επιπλέον τεχνικά μέσω πολιτικής ασφάλειας περιεχομένου (CSP).

7. Google reCAPTCHA

Στον Ιστότοπο χρησιμοποιείται ο μηχανισμός Google reCAPTCHA v3, ο οποίος λειτουργεί στο παρασκήνιο, για την προστασία των φορμών και των διεπαφών AJAX από καταχρήσεις (spam, bots).

• Το reCAPTCHA λειτουργεί αυτόματα και δεν απαιτεί αλληλεπίδραση από τον χρήστη.
• Ο μηχανισμός αυτός είναι απαραίτητος για τη διασφάλιση της ασφάλειας του Ιστότοπου και δεν μπλοκάρεται από τον μηχανισμό συγκατάθεσης για cookies.
• Το Google reCAPTCHA μπορεί να επεξεργάζεται τεχνικά δεδομένα (π.χ. διεύθυνση IP, πληροφορίες για τη συσκευή) προκειμένου να αξιολογεί τον κίνδυνο καταχρήσεων.

Η νομική βάση για την επεξεργασία δεδομένων στο πλαίσιο αυτό είναι το έννομο συμφέρον του Υπεύθυνου επεξεργασίας (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).

8. Cookies

Ο Ιστότοπος χρησιμοποιεί cookies σε περιορισμένη έκταση:

• τεχνικά και ασφαλείας cookies – απαραίτητα για τη λειτουργία του Ιστότοπου,
• στατιστικά cookies – αποκλειστικά μετά την παροχή συγκατάθεσης,
• δεν υπάρχουν cookies μάρκετινγκ και διαφημιστικά cookies.

Λεπτομερείς πληροφορίες περιλαμβάνονται στην Πολιτική cookies που είναι διαθέσιμη στον Ιστότοπο.

9. Διαβίβαση δεδομένων εκτός ΕΕ

Κατά κανόνα, ο Υπεύθυνος επεξεργασίας επεξεργάζεται τα δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Σε περίπτωση χρήσης υπηρεσιών της Google, τα τεχνικά δεδομένα μπορεί να υποβάλλονται σε επεξεργασία στην υποδομή των εν λόγω φορέων σύμφωνα με τις ισχύουσες διατάξεις του ΓΚΠΔ, ιδίως βάσει των τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή.

Ο Υπεύθυνος επεξεργασίας δεν διαβιβάζει δεδομένα προσωπικού χαρακτήρα εκτός ΕΕ σε μόνιμη βάση ούτε πωλεί δεδομένα προσωπικού χαρακτήρα σε τρίτους.

10. Περίοδος διατήρησης δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται:

• για το χρονικό διάστημα που είναι απαραίτητο για την εξυπηρέτηση του αιτήματος ή την εκτέλεση της σύμβασης,
• για το χρονικό διάστημα που απαιτείται από την κείμενη νομοθεσία,
• έως την ανάκληση της συγκατάθεσης – στην περίπτωση δεδομένων που υποβάλλονται σε επεξεργασία βάσει αυτής.

11. Δικαιώματα των υποκειμένων των δεδομένων

Το υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:

• πρόσβασης στα δεδομένα,
• διόρθωσης των δεδομένων,
• διαγραφής των δεδομένων,
• περιορισμού της επεξεργασίας,
• εναντίωσης,
• ανάκλησης της συγκατάθεσης οποτεδήποτε.

Τα αιτήματα μπορούν να αποστέλλονται στη διεύθυνση: iod@eshield.pl

12. Ασφάλεια δεδομένων

Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τεχνικά και οργανωτικά μέτρα που διασφαλίζουν υψηλό επίπεδο ασφάλειας των δεδομένων, συμπεριλαμβανομένων:

• πολιτικής ασφάλειας περιεχομένου (CSP),
• περιορισμού των εξωτερικών ενσωματώσεων στο απολύτως αναγκαίο ελάχιστο,
• κρυπτογράφησης των συνδέσεων (HTTPS),
• ελέγχου πρόσβασης στα συστήματα.

13. Αλλαγές της πολιτικής

Ο Υπεύθυνος Επεξεργασίας μπορεί να επικαιροποιεί την παρούσα Πολιτική Απορρήτου σε περίπτωση αλλαγών στη λειτουργία της Υπηρεσίας ή στη νομοθεσία. Η τρέχουσα έκδοση του εγγράφου είναι πάντα διαθέσιμη στην Υπηρεσία.

Ημερομηνία τελευταίας επικαιροποίησης: 31 Ιανουαρίου 2026