Σύμβαση Επεξεργασίας Δεδομένων

Ποιος είναι τι

Για όσα καταγράφει το MageSentinel από το κατάστημά σας — αποτελέσματα εκτελέσεων, στιγμιότυπα οθόνης, traces, network και console logs — εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών την επεξεργασία. Εσείς αποφασίζετε ποια καταστήματα παρακολουθούνται και τι περιέχει μια σελίδα· εμείς ενεργούμε κατ᾽ εντολή σας.

Για τα δικά σας στοιχεία λογαριασμού και τιμολόγησης — ονόματα και email των χρηστών που προσκαλείτε, χρόνοι σύνδεσης, τιμολόγια — υπεύθυνος επεξεργασίας είμαστε εμείς, και ισχύει η Πολιτική Απορρήτου.

Η σύμβαση ισχύει από τη στιγμή που αρχίζετε να χρησιμοποιείτε την υπηρεσία και για όσο επεξεργαζόμαστε προσωπικά δεδομένα για εσάς. Όπου συγκρούεται με τους Όρους Χρήσης σε ζητήματα προστασίας δεδομένων, υπερισχύει η παρούσα.

Τι επεξεργαζόμαστε, και γιατί

Αντικείμενο και σκοπός: εκτέλεση συνθετικών ελέγχων checkout και uptime στα καταστήματα που ορίζετε, αποθήκευση των αποτελεσμάτων, και ειδοποίησή σας όταν αποτυγχάνουν.

Διάρκεια: για όσο υπάρχει ο λογαριασμός σας, συν τις περιόδους διατήρησης που περιγράφονται παρακάτω.

Κατηγορίες υποκειμένων: οι πελάτες σας, όπου τα δεδομένα τους εμφανίζονται σε σελίδα που επισκεπτόμαστε, και το προσωπικό σας που χρησιμοποιεί το dashboard.

Κατηγορίες δεδομένων: ό,τι εμφανίζει το κατάστημά σας στη σελίδα που ελέγχεται. Συνήθως πρόκειται για τη συνθετική ταυτότητα δοκιμής που υποβάλλουμε· μπορεί να περιλαμβάνει πραγματικά δεδομένα πελατών αν το κατάστημα τα εμφανίσει στη συνεδρία που οδηγούμε.

Δεν απαιτούμε ποτέ δεδομένα ειδικών κατηγοριών, και δεν πρέπει να ρυθμίζετε monitor του οποίου η διαδρομή τα εκθέτει.

Οι εντολές έρχονται από εσάς

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των τεκμηριωμένων εντολών σας. Η ρύθμιση ενός monitor είναι εντολή· το ίδιο και ένα αίτημα υποστήριξης που μας ζητά να δούμε μια εκτέλεση.

Αν ο νόμος μάς υποχρεώσει σε επεξεργασία πέρα από τις εντολές σας, θα σας ενημερώσουμε πριν το κάνουμε, εκτός αν ο νόμος απαγορεύει την ενημέρωση.

Αν θεωρήσουμε ότι μια εντολή παραβιάζει τον GDPR, θα σας το πούμε αντί να την εκτελέσουμε σιωπηρά.

Εμπιστευτικότητα και πρόσβαση

Η πρόσβαση στα δεδομένα σας περιορίζεται στα πρόσωπα που τη χρειάζονται για τη λειτουργία και την υποστήριξη της υπηρεσίας, δεσμευμένα από υποχρεώσεις εμπιστευτικότητας που επιβιώνουν της συνεργασίας.

Το προσωπικό υποστήριξης διαβάζει τα αποδεικτικά σας μόνο όταν χειρίζεται αίτημα που υποβάλατε, ή όταν διαγιγνώσκει βλάβη που επηρεάζει τον λογαριασμό σας.

Μέτρα ασφαλείας

Τα αποδεικτικά αποκρύπτονται τη στιγμή της καταγραφής, πριν γραφτούν στον δίσκο: cookies, headers εξουσιοδότησης, tokens συνεδρίας και CSRF, κωδικοί και αριθμοί καρτών αφαιρούνται εκεί, όχι σε μεταγενέστερο καθάρισμα.

Η κίνηση προς το dashboard και το API είναι κρυπτογραφημένη. Τα αποθηκευμένα διαπιστευτήρια των monitors είναι κρυπτογραφημένα σε ηρεμία. Οι κωδικοί αποθηκεύονται με salted key-derivation και δεν ανακτώνται ποτέ.

Η πρόσβαση στο dashboard απαιτεί ταυτοποίηση ανά χρήστη, με προαιρετική διπλή επαλήθευση, ανακλητές συνεδρίες και απομόνωση ανά οργανισμό που επιβάλλεται σε κάθε ερώτημα.

Οι βάσεις δεδομένων λαμβάνουν νυχτερινό αντίγραφο ασφαλείας, και κάθε αντίγραφο διαβάζεται αυτόματα πίσω ώστε να αποδεικνύεται ότι μπορεί να αποκατασταθεί.

Υπεργολάβοι επεξεργασίας

Χρησιμοποιούμε υπεργολάβους για φιλοξενία, αποστολή email και επεξεργασία πληρωμών. Καθένας δεσμεύεται με γραπτή σύμβαση που επιβάλλει τις ίδιες υποχρεώσεις με την παρούσα, και παραμένουμε υπεύθυνοι για την εκτέλεσή τους.

Γράψτε στο [email protected] για τον τρέχοντα κατάλογο. Θα σας ενημερώνουμε εγκαίρως για σκοπούμενη αλλαγή και μπορείτε να εναντιωθείτε για εύλογους λόγους προστασίας δεδομένων· αν η εναντίωση δεν επιλυθεί, μπορείτε να καταγγείλετε την επηρεαζόμενη υπηρεσία.

Πώς σας βοηθάμε στις υποχρεώσεις σας

Αιτήματα υποκειμένων: αν κάποιος απευθυνθεί σε εμάς για δεδομένα που τηρούμε για λογαριασμό σας, δεν θα απαντήσουμε αντί για εσάς — θα διαβιβάσουμε το αίτημα και θα βοηθήσουμε να απαντήσετε εντός της νόμιμης προθεσμίας.

Γνωστοποίηση παραβίασης: θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβουμε γνώση παραβίασης που αφορά τα δεδομένα σας, με όσα γνωρίζουμε τότε και με επικαιροποιήσεις καθώς μαθαίνουμε περισσότερα.

Θα σας παρέχουμε τις πληροφορίες που εύλογα χρειάζεστε για εκτίμηση αντικτύπου ή για προηγούμενη διαβούλευση με την εποπτική αρχή.

Διαγραφή και επιστροφή

Τα αποδεικτικά των εκτελέσεων διαγράφονται αυτόματα μετά το παράθυρο διατήρησης του πλάνου σας — από 3 έως 90 ημέρες.

Μπορείτε να εξάγετε ή να διαγράψετε τα δεδομένα σας από το dashboard οποτεδήποτε· η διαγραφή μέσω της διεπαφής είναι άμεση και μη αναστρέψιμη.

Με το κλείσιμο του λογαριασμού διαγράφουμε εντός 30 ημερών τα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς, εκτός όσων ο νόμος μάς υποχρεώνει να κρατήσουμε. Τα αντίγραφα ασφαλείας λήγουν με το δικό τους πρόγραμμα διατήρησης και δεν υφίστανται επιλεκτική επεξεργασία.

Έλεγχοι και διαβιβάσεις

Θα διαθέτουμε τις πληροφορίες που απαιτούνται για να αποδειχθεί η συμμόρφωσή μας, και θα δεχόμαστε έλεγχο από εσάς ή ελεγκτή που ορίζετε, κατόπιν εύλογης προειδοποίησης, όχι συχνότερα από μία φορά τον χρόνο εκτός αν το απαιτήσει εποπτική αρχή ή περιστατικό παραβίασης.

Όπου υπεργολάβος λειτουργεί εκτός ΕΟΧ, η διαβίβαση στηρίζεται σε Τυποποιημένες Συμβατικές Ρήτρες ή σε απόφαση επάρκειας.

Υπογραφή

Η χρήση της υπηρεσίας συνιστά αποδοχή των παρόντων όρων και για τους περισσότερους πελάτες δεν απαιτείται υπογραφή. Αν η διαδικασία προμηθειών σας απαιτεί αντίγραφο με υπογραφές, ή το δικό σας πρότυπο DPA, γράψτε στο [email protected] και το τακτοποιούμε.