---
title: "Προστασία δεδομένων και ιδιωτικότητα | Tajo"
description: "Αναλυτικές πληροφορίες για την προστασία δεδομένων και τη συμμόρφωση της πλατφόρμας Tajo"
url: https://tajo.io/gr/docs/compliance/data-protection/
markdown: https://tajo.io/gr/docs/compliance/data-protection.md
lang: el-GR
author: "Set Noa"
author_url: https://tajo.io/gr/set-noa/
robots: noindex
---

Ζητήστε πρώιμη πρόσβαση

Συμπληρώστε το μικρό σας όνομα και την επαγγελματική διεύθυνση email. Θα σας στείλουμε σύνδεσμο για να επιβεβαιώσετε το αίτημα πρόσβασης στο Tajo.

# Προστασία δεδομένων και ιδιωτικότητα

[Set Noa](https://tajo.io/gr/set-noa/)

Το παρόν έγγραφο περιγράφει τον τρόπο με τον οποίο η Tajo χειρίζεται τα προσωπικά δεδομένα των πελατών των εμπόρων, των υποψήφιων πελατών και των επισκεπτών των ιστότοπων των εμπόρων. Η δέσμευσή μας για την προστασία των δεδομένων διασφαλίζει τη συμμόρφωση με τον GDPR, τον CCPA και άλλους κανονισμούς ιδιωτικότητας παγκοσμίως.

## Σκοπός και ελαχιστοποίηση δεδομένων

### Επεξεργάζεστε τα ελάχιστα προσωπικά δεδομένα που απαιτούνται για να προσφέρετε αξία στους εμπόρους;

**Ναι.** Η Tajo επεξεργάζεται μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα, ώστε να:

- Συγχρονίζει τις πληροφορίες των πελατών με το Brevo για την αυτοματοποίηση μάρκετινγκ
- Ενεργοποιεί τη λειτουργικότητα του προγράμματος πιστότητας
- Παρακολουθεί τις παραγγελίες και την αλληλεπίδραση των πελατών
- Παρέχει δυνατότητες επικοινωνίας σε πολλαπλά κανάλια

Στα προσωπικά δεδομένα περιλαμβάνονται πληροφορίες που μπορούν να ταυτοποιήσουν ένα συγκεκριμένο άτομο (όνομα, διεύθυνση email) ή να συνδεθούν με αυτό (σύνολο παραγγελίας, αναγνωριστικό πελάτη).

### Ενημερώνετε τους εμπόρους για τα προσωπικά δεδομένα που επεξεργάζεστε και για τους σκοπούς της επεξεργασίας;

**Ναι.** Παρέχουμε πλήρη διαφάνεια μέσω:

- Της Σύμβασης Επεξεργασίας Δεδομένων (DPA), η οποία ορίζει με σαφήνεια όλες τις κατηγορίες δεδομένων που υφίστανται επεξεργασία
- Τεκμηρίωσης που προσδιορίζει ακριβώς ποια δεδομένα συγχρονίζονται με το Brevo
- Σαφούς τεκμηρίωσης του API, η οποία παρουσιάζει όλα τα πεδία δεδομένων που μεταδίδονται
- Ιστορικού εκτελέσεων για κάθε συγχρονισμό, που δείχνει τι συγχρονίστηκε και πότε

### Περιορίζετε τη χρήση των προσωπικών δεδομένων αποκλειστικά σε αυτόν τον σκοπό;

**Ναι.** Η Tajo χρησιμοποιεί τα προσωπικά δεδομένα αυστηρά και μόνο για:

- Την παροχή των βασικών υπηρεσιών της πλατφόρμας, όπως περιγράφονται στους Όρους Χρήσης
- Τον συγχρονισμό των δεδομένων πελατών με το Brevo για την αυτοματοποίηση μάρκετινγκ
- Τη λειτουργία των προγραμμάτων πιστότητας και των δυνατοτήτων αλληλεπίδρασης με τους πελάτες
- Την παραγωγή αναλύσεων και χρήσιμων συμπερασμάτων για τους εμπόρους

Δεν χρησιμοποιούμε τα δεδομένα των πελατών για σκοπούς πέραν εκείνων που έχουν δηλωθεί ρητά και συμφωνηθεί.

## Συγκατάθεση και νομική βάση

### Έχετε συμφωνίες ιδιωτικότητας και προστασίας δεδομένων με τους εμπόρους σας;

**Ναι.** Κάθε έμπορος οφείλει να αποδεχθεί τα εξής:

- **Όροι Χρήσης**, διέπουν τη χρήση της πλατφόρμας Tajo
- **Σύμβαση Επεξεργασίας Δεδομένων (DPA)**, ορίζει τον ρόλο μας ως εκτελούντος την επεξεργασία
- **Πολιτική Απορρήτου**, περιγράφει τις πρακτικές μας για τον χειρισμό των δεδομένων

Οι συμφωνίες αυτές καθορίζουν ότι:

- Η Tajo ενεργεί ως **Εκτελών την επεξεργασία** για τα δεδομένα των πελατών του εμπόρου
- Οι έμποροι ενεργούν ως **Υπεύθυνοι επεξεργασίας** και είναι υπεύθυνοι για τη λήψη της κατάλληλης συγκατάθεσης
- Ισχύουν σαφείς υποχρεώσεις και για τα δύο μέρη ως προς την προστασία των δεδομένων

### Σέβεστε και εφαρμόζετε τις αποφάσεις συγκατάθεσης των πελατών;

**Ναι.** Η Tajo σέβεται τη συγκατάθεση των πελατών μέσω:

- Αυτόματης επεξεργασίας των αιτημάτων διαγραφής από το Brevo
- Αναστολής των επικοινωνιών προς πελάτες που έχουν εξαιρεθεί
- Τήρησης των προτιμήσεων των πελατών σε όλα τα κανάλια (email, SMS, WhatsApp)

Όταν ένας πελάτης διαγράφεται ή ανακαλεί τη συγκατάθεσή του, η Tajo άμεσα:

1. Συγχρονίζει την προτίμηση με το Brevo
2. Αποτρέπει μελλοντικές επικοινωνίες μάρκετινγκ
3. Διατηρεί αρχεία ελέγχου των αλλαγών συγκατάθεσης

### Σέβεστε και εφαρμόζετε τις αποφάσεις των πελατών να εξαιρεθούν από την πώληση των δεδομένων τους;

**Ναι.** Η Tajo δεν πουλά δεδομένα πελατών σε καμία περίπτωση. Συγκεκριμένα:

- Δεν μοιραζόμαστε ποτέ προσωπικά δεδομένα με τρίτους για εμπορικούς σκοπούς
- Μεταδίδουμε δεδομένα μόνο στο Brevo, στο πλαίσιο της βασικής λειτουργικότητας της πλατφόρμας
- Συμμορφωνόμαστε με τις απαιτήσεις «Do Not Sell My Personal Information» του CCPA
- Διατηρούμε σαφείς γνωστοποιήσεις ότι δεν πραγματοποιείται πώληση δεδομένων

### Εάν χρησιμοποιείτε προσωπικά δεδομένα για αυτοματοποιημένη λήψη αποφάσεων και οι αποφάσεις αυτές ενδέχεται να έχουν νομικές ή σημαντικές συνέπειες, μπορούν οι πελάτες να εξαιρεθούν;

**Δεν ισχύει.** Η Tajo δεν πραγματοποιεί αυτοματοποιημένη λήψη αποφάσεων με νομικές ή παρομοίως σημαντικές συνέπειες για τα φυσικά πρόσωπα. Η πλατφόρμα παρέχει:

- Αυτοματοποίηση μάρκετινγκ (από την οποία οι πελάτες μπορούν να εξαιρεθούν πλήρως)
- Διαχείριση προγραμμάτων πιστότητας (την οποία ελέγχουν οι έμποροι)
- Τμηματοποίηση πελατών (αποκλειστικά για χρήση από τον έμπορο)

Καμία από αυτές τις δραστηριότητες δεν συνιστά αυτοματοποιημένη λήψη αποφάσεων με νομικές ή σημαντικές συνέπειες, όπως ορίζεται στο άρθρο 22 του GDPR.

## Αποθήκευση και ασφάλεια

### Έχετε περιόδους διατήρησης που διασφαλίζουν ότι τα προσωπικά δεδομένα δεν φυλάσσονται περισσότερο από όσο χρειάζεται;

**Ναι.** Η Tajo εφαρμόζει σαφείς πολιτικές διατήρησης δεδομένων:

**Δεδομένα ενεργών πελατών:**

- Διατηρούνται όσο ο λογαριασμός του εμπόρου παραμένει ενεργός
- Χρησιμοποιούνται για τον συνεχή συγχρονισμό και τη λειτουργικότητα της πλατφόρμας
- Οι έμποροι μπορούν να διαγράψουν δεδομένα πελατών ανά πάσα στιγμή μέσω του περιβάλλοντος του Tajo

**Τερματισμός λογαριασμού:**

- Όλα τα δεδομένα πελατών διαγράφονται εντός 90 ημερών από τον τερματισμό του λογαριασμού
- Οι έμποροι μπορούν να ζητήσουν άμεση διαγραφή των δεδομένων κατά τον τερματισμό
- Τα δεδομένα των αντιγράφων ασφαλείας εκκαθαρίζονται σύμφωνα με το πρόγραμμα διατήρησης αντιγράφων (30 ημέρες)

**Διατήρηση για νομικούς λόγους:**

- Τα αρχεία συναλλαγών ενδέχεται να διατηρούνται για μεγαλύτερο διάστημα όπου το απαιτεί ο νόμος (π.χ. φορολογικά αρχεία)
- Διατηρούνται ελάχιστα δεδομένα αποκλειστικά για σκοπούς νομικής συμμόρφωσης

Οι έμποροι είναι υπεύθυνοι για:

- Τη διαχείριση των περιόδων διατήρησης για τις δικές τους δραστηριότητες επεξεργασίας δεδομένων
- Τη διαγραφή των δεδομένων πελατών όταν δεν χρειάζονται πλέον
- Τη συμμόρφωση με την ισχύουσα νομοθεσία προστασίας δεδομένων στη δικαιοδοσία τους

### Κρυπτογραφείτε τα δεδομένα σε ηρεμία και κατά τη μεταφορά;

**Ναι.** Η Tajo χρησιμοποιεί κρυπτογράφηση σύμφωνα με τα πρότυπα του κλάδου:

**Κατά τη μεταφορά:**

- TLS 1.3 για όλες τις μεταδόσεις δεδομένων
- Υποχρεωτικό HTTPS για όλη την κίνηση στο web
- Κρυπτογραφημένες συνδέσεις API προς το Brevo
- Certificate pinning για τις εφαρμογές σε κινητές συσκευές

**Σε ηρεμία:**

- Κρυπτογράφηση AES-256 για την αποθήκευση στη βάση δεδομένων
- Κρυπτογραφημένα αντίγραφα ασφαλείας
- Κρυπτογραφημένη αποθήκευση αρχείων για κάθε έγγραφο που ανεβαίνει
- Κρυπτογράφηση σε επίπεδο βάσης δεδομένων για ευαίσθητα πεδία (π.χ. κλειδιά API)

### Κρυπτογραφείτε τα αντίγραφα ασφαλείας των δεδομένων σας;

**Ναι.** Όλα τα δεδομένα των αντιγράφων ασφαλείας είναι κρυπτογραφημένα:

- Αυτοματοποιημένα ημερήσια αντίγραφα ασφαλείας κρυπτογραφημένα με AES-256
- Τα αρχεία των αντιγράφων αποθηκεύονται με κρυπτογράφηση σε ηρεμία
- Ασφαλής διαχείριση των κλειδιών κρυπτογράφησης των αντιγράφων
- Τακτικές δοκιμές επαναφοράς των αντιγράφων για την επαλήθευση της ακεραιότητας

### Διαχωρίζετε τα δεδομένα δοκιμών από τα δεδομένα παραγωγής;

**Ναι.** Η Tajo τηρεί αυστηρό διαχωρισμό:

- Πλήρως ξεχωριστά περιβάλλοντα παραγωγής και ανάπτυξης/δοκιμών
- Κανένα δεδομένο παραγωγής δεν χρησιμοποιείται σε περιβάλλοντα δοκιμών
- Τα δεδομένα δοκιμών είναι ανωνυμοποιημένα και συνθετικά
- Ξεχωριστές βάσεις δεδομένων, διακομιστές και έλεγχοι πρόσβασης
- Διαφορετικά κλειδιά API και διαπιστευτήρια για κάθε περιβάλλον

### Διαθέτετε στρατηγική πρόληψης της απώλειας δεδομένων;

**Ναι.** Η Tajo εφαρμόζει ολοκληρωμένη πρόληψη απώλειας δεδομένων:

**Προληπτικά μέτρα:**

- Αυτοματοποιημένα αντίγραφα ασφαλείας κάθε 24 ώρες
- Αναπαραγωγή της βάσης δεδομένων σε πραγματικό χρόνο
- Πλεονάζουσα αποθήκευση σε πολλαπλές ζώνες διαθεσιμότητας
- Έλεγχος εκδόσεων και παρακολούθηση αλλαγών

**Ανίχνευση:**

- Αυτοματοποιημένη παρακολούθηση της ακεραιότητας των δεδομένων
- Ανίχνευση ανωμαλιών για ασυνήθιστα μοτίβα πρόσβασης στα δεδομένα
- Τακτικοί έλεγχοι ασφαλείας και δοκιμές διείσδυσης
- Αυτοματοποιημένες ειδοποιήσεις για πιθανές παραβιάσεις δεδομένων

**Ανάκτηση:**

- Δυνατότητες ανάκτησης σε συγκεκριμένο χρονικό σημείο
- Τεκμηριωμένες διαδικασίες ανάκαμψης από καταστροφή
- Τακτικές ασκήσεις ανάκαμψης από καταστροφή
- RTO (Recovery Time Objective): 4 ώρες
- RPO (Recovery Point Objective): 24 ώρες

## Έλεγχος πρόσβασης

### Περιορίζετε την πρόσβαση του προσωπικού στα προσωπικά δεδομένα των πελατών;

**Ναι.** Η πρόσβαση στα δεδομένα των πελατών ελέγχεται αυστηρά:

**Αρχές πρόσβασης:**

- Αρχή του ελάχιστου δυνατού προνομίου
- Έλεγχος πρόσβασης βάσει ρόλων (RBAC)
- Πρόσβαση μόνο όπου είναι πραγματικά απαραίτητη
- Τακτικοί έλεγχοι των δικαιωμάτων πρόσβασης (ανά τρίμηνο)

**Επίπεδα πρόσβασης:**

- **Καμία πρόσβαση**: Το μεγαλύτερο μέρος του προσωπικού δεν έχει πρόσβαση σε δεδομένα πελατών στο περιβάλλον παραγωγής
- **Μόνο ανάγνωση**: Το προσωπικό υποστήριξης έχει περιορισμένη και ελεγχόμενη πρόσβαση ανάγνωσης για την επίλυση προβλημάτων
- **Διαχειριστική**: Οι διαχειριστές των βάσεων δεδομένων έχουν αυξημένη πρόσβαση, με εκτενή καταγραφή
- **Έκτακτη**: Διαδικασίες έκτακτης πρόσβασης αποκλειστικά για κρίσιμα περιστατικά

**Δικλείδες ελέγχου:**

- Απαιτείται έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) για όλο το προσωπικό
- Απαιτείται VPN για απομακρυσμένη πρόσβαση
- Λίστα επιτρεπόμενων διευθύνσεων IP για τη διαχειριστική πρόσβαση
- Λήξη συνεδριών και αυτόματο κλείδωμα

### Έχετε αυστηρές απαιτήσεις για τους κωδικούς πρόσβασης του προσωπικού;

**Ναι.** Η Tajo επιβάλλει πολιτικές κωδικών πρόσβασης εταιρικού επιπέδου:

**Απαιτήσεις:**

- Τουλάχιστον 16 χαρακτήρες
- Πρέπει να περιλαμβάνουν κεφαλαία, πεζά, αριθμούς και ειδικούς χαρακτήρες
- Δεν επιτρέπεται η επαναχρησιμοποίηση των 12 τελευταίων κωδικών
- Λήξη του κωδικού κάθε 90 ημέρες
- Κλείδωμα του λογαριασμού μετά από 5 αποτυχημένες προσπάθειες

**Ενισχυμένη ασφάλεια:**

- Υποχρεωτικός έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) για όλο το προσωπικό
- Ενσωμάτωση Single Sign-On (SSO) με τον εταιρικό πάροχο ταυτότητας
- Υποστήριξη βιομετρικού ελέγχου ταυτότητας
- Υποχρεωτική χρήση διαχειριστή κωδικών από όλους τους εργαζομένους
- Τακτική εκπαίδευση ευαισθητοποίησης σε θέματα ασφάλειας

### Καταγράφετε την πρόσβαση στα προσωπικά δεδομένα;

**Ναι.** Τηρείται ολοκληρωμένη καταγραφή ελέγχου:

**Δραστηριότητες που καταγράφονται:**

- Όλα τα ερωτήματα στη βάση δεδομένων που αφορούν δεδομένα πελατών
- Οι κλήσεις API προς το Brevo με πληροφορίες πελατών
- Η διαχειριστική πρόσβαση στα συστήματα παραγωγής
- Οι εξαγωγές δεδομένων και οι μαζικές λειτουργίες
- Οι αλλαγές στη διαμόρφωση
- Οι αποτυχημένες προσπάθειες ελέγχου ταυτότητας

**Οι καταγραφές περιλαμβάνουν:**

- Χρονοσήμανση της πρόσβασης
- Ταυτότητα του χρήστη
- Διεύθυνση IP και τοποθεσία
- Ενέργεια που εκτελέστηκε
- Δεδομένα στα οποία υπήρξε πρόσβαση (αναγνωριστικά εγγραφών)
- Κατάσταση επιτυχίας ή αποτυχίας

**Διαχείριση των αρχείων καταγραφής:**

- Τα αρχεία καταγραφής διατηρούνται για τουλάχιστον 1 έτος
- Κρυπτογραφημένη αποθήκευση των αρχείων καταγραφής
- Σύστημα καταγραφής ανθεκτικό σε παραποίηση
- Τακτικοί έλεγχοι των αρχείων καταγραφής
- Ενσωμάτωση SIEM για παρακολούθηση σε πραγματικό χρόνο
- Αυτοματοποιημένες ειδοποιήσεις για ύποπτες δραστηριότητες

### Διαθέτετε πολιτική αντιμετώπισης περιστατικών ασφάλειας;

**Ναι.** Η Tajo διατηρεί ολοκληρωμένο Σχέδιο Αντιμετώπισης Περιστατικών Ασφάλειας:

**Ανίχνευση και αξιολόγηση:**

- Παρακολούθηση ασφάλειας 24/7
- Αυτοματοποιημένη ανίχνευση απειλών
- Ταξινόμηση της σοβαρότητας των περιστατικών
- Αρχική αξιολόγηση εντός 1 ώρας

**Ομάδα αντιμετώπισης:**

- Αποκλειστική ομάδα αντιμετώπισης περιστατικών ασφάλειας
- Σαφείς διαδικασίες κλιμάκωσης
- Καθορισμένοι ρόλοι και αρμοδιότητες
- Εξωτερικοί εμπειρογνώμονες ασφάλειας σε ετοιμότητα

**Διαδικασίες αντιμετώπισης:**

1. **Περιορισμός**: Άμεση απομόνωση των συστημάτων που επηρεάζονται
2. **Διερεύνηση**: Εγκληματολογική ανάλυση για τον προσδιορισμό της έκτασης και της αιτίας
3. **Εξάλειψη**: Απομάκρυνση της απειλής και κάλυψη των ευπαθειών
4. **Ανάκτηση**: Επαναφορά των συστημάτων και επαλήθευση της ασφάλειας
5. **Ενημέρωση**: Ειδοποίηση των θιγόμενων μερών όπως απαιτεί ο νόμος
6. **Ανασκόπηση μετά το περιστατικό**: Τεκμηρίωση των διδαγμάτων και βελτίωση των διαδικασιών

**Χρονοδιάγραμμα ειδοποιήσεων:**

- Οι έμποροι ειδοποιούνται εντός 72 ωρών από την επιβεβαίωση παραβίασης δεδομένων
- Οι ρυθμιστικές αρχές ειδοποιούνται όπως απαιτεί η ισχύουσα νομοθεσία (π.χ. η απαίτηση των 72 ωρών του GDPR)
- Τα θιγόμενα φυσικά πρόσωπα ειδοποιούνται όταν υπάρχει υψηλός κίνδυνος για τα δικαιώματά τους

**Τεκμηρίωση:**

- Όλα τα περιστατικά τεκμηριώνονται λεπτομερώς
- Ετήσιες αναφορές περιστατικών ασφάλειας
- Τακτική εκπαίδευση και ασκήσεις προσομοίωσης
- Συνεχής βελτίωση των διαδικασιών αντιμετώπισης

## Σύμβαση Επεξεργασίας Δεδομένων (DPA)

Η Tajo λειτουργεί βάσει ολοκληρωμένης Σύμβασης Επεξεργασίας Δεδομένων, η οποία συμμορφώνεται με τις απαιτήσεις του άρθρου 28 του GDPR. Στα βασικά της στοιχεία περιλαμβάνονται τα εξής:

### Ρόλοι και αρμοδιότητες

- **Η Tajo ενεργεί ως Εκτελών την επεξεργασία** για τα δεδομένα των πελατών του εμπόρου

- **Οι έμποροι ενεργούν ως Υπεύθυνοι επεξεργασίας** και είναι υπεύθυνοι για:

  - Τη λήψη της κατάλληλης συγκατάθεσης από τους πελάτες
  - Την παροχή ενημερώσεων ιδιωτικότητας
  - Τον χειρισμό των αιτημάτων άσκησης δικαιωμάτων των υποκειμένων των δεδομένων
  - Τον καθορισμό των σκοπών και των μέσων της επεξεργασίας

### Λεπτομέρειες της επεξεργασίας

**Σκοπός:** Παροχή των υπηρεσιών της πλατφόρμας Tajo, στις οποίες περιλαμβάνονται:

- Ο συγχρονισμός των δεδομένων πελατών με το Brevo
- Η διαχείριση των προγραμμάτων πιστότητας
- Η αυτοματοποίηση μάρκετινγκ σε πολλαπλά κανάλια
- Οι αναλύσεις και οι αναφορές

**Κατηγορίες δεδομένων:**

- Στοιχεία επικοινωνίας (όνομα, email, τηλέφωνο)
- Ιστορικό παραγγελιών και δεδομένα συναλλαγών
- Προτιμήσεις των πελατών και κατάσταση συγκατάθεσης
- Δεδομένα συμπεριφοράς (κλικ, ανοίγματα, αλληλεπίδραση)
- Δεδομένα του προγράμματος πιστότητας (πόντοι, βαθμίδες, ανταμοιβές)

**Υποκείμενα των δεδομένων:**

- Πελάτες των εμπόρων
- Επισκέπτες ιστότοπων
- Συνδρομητές ενημερωτικών δελτίων
- Μέλη προγραμμάτων πιστότητας

### Υπεργολάβοι επεξεργασίας

Η Tajo συνεργάζεται με τους ακόλουθους υπεργολάβους επεξεργασίας:

| Υπεργολάβος επεξεργασίας | Υπηρεσία | Τοποθεσία | Εγγυήσεις |
| --- | --- | --- | --- |
| Brevo | Πλατφόρμα email/SMS/WhatsApp | Γαλλία (ΕΕ) | Συμμόρφωση με τον GDPR, Τυποποιημένες Συμβατικές Ρήτρες |
| AWS | Υποδομή cloud | Περιοχές ΕΕ | Συμμόρφωση με τον GDPR, EU-US Data Privacy Framework |
| Cloudflare | CDN και ασφάλεια | Παγκόσμια | Τυποποιημένες Συμβατικές Ρήτρες, τοπικοποίηση δεδομένων |

**Ειδοποίηση αλλαγών:**

- Οι έμποροι ειδοποιούνται 30 ημέρες πριν από τη συνεργασία με νέους υπεργολάβους επεξεργασίας
- Δικαίωμα εναντίωσης σε νέους υπεργολάβους επεξεργασίας
- Εναλλακτικές λύσεις ή δικαίωμα καταγγελίας εφόσον η εναντίωση είναι δικαιολογημένη

### Δικαιώματα των υποκειμένων των δεδομένων

Η Tajo συνδράμει τους εμπόρους στην ικανοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων:

**Υποστηριζόμενα δικαιώματα:**

- Δικαίωμα πρόσβασης
- Δικαίωμα διόρθωσης
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
- Δικαίωμα στη φορητότητα των δεδομένων
- Δικαίωμα εναντίωσης
- Δικαίωμα περιορισμού της επεξεργασίας

**Χειρισμός αιτημάτων:**

- Οι έμποροι μπορούν να εξάγουν δεδομένα πελατών ανά πάσα στιγμή
- Η διαγραφή δεδομένων πελατών είναι διαθέσιμη μέσω του περιβάλλοντος του Tajo
- Endpoints του API για αυτοματοποιημένη διαχείριση δεδομένων
- Απάντηση στα αιτήματα των υποκειμένων των δεδομένων εντός 5 εργάσιμων ημερών

### Μέτρα ασφάλειας

Δείτε το πλήρες σύνολο των μέτρων ασφάλειας στο Παράρτημα 4 της DPA μας, όπου περιλαμβάνονται:

- Φυσικοί και λογικοί έλεγχοι πρόσβασης
- Κρυπτογράφηση σε ηρεμία και κατά τη μεταφορά
- Παρακολούθηση ασφάλειας και αντιμετώπιση περιστατικών
- Τακτικοί έλεγχοι ασφαλείας και δοκιμές διείσδυσης
- Εκπαίδευση του προσωπικού και έλεγχοι ιστορικού

### Διεθνείς διαβιβάσεις δεδομένων

**Προστασία δεδομένων στην ΕΕ:**

- Κύρια αποθήκευση των δεδομένων εντός ΕΕ (Βέλγιο, Γαλλία)
- Τυποποιημένες Συμβατικές Ρήτρες για κάθε διαβίβαση εκτός ΕΕ
- Συμπληρωματικά μέτρα, όπως κρυπτογράφηση και έλεγχοι πρόσβασης
- Πιστοποίηση EU-US Data Privacy Framework όπου εφαρμόζεται

**Συμμόρφωση με τον CCPA:**

- Σαφώς καθορισμένη σχέση Παρόχου Υπηρεσιών
- Καμία πώληση ή κοινοποίηση προσωπικών πληροφοριών
- Συμμόρφωση με τα δικαιώματα ιδιωτικότητας της Καλιφόρνιας
- Υπογεγραμμένη σύμβαση επεξεργασίας δεδομένων

### Δικαιώματα ελέγχου

Οι έμποροι έχουν το δικαίωμα να:

- Ζητούν τεκμηρίωση της συμμόρφωσης της Tajo
- Εξετάζουν τις πιστοποιήσεις ασφάλειας και τις εκθέσεις ελέγχου
- Διενεργούν ελέγχους (με εύλογη προειδοποίηση, έως μία φορά ετησίως)
- Λαμβάνουν τεκμηρίωση ασφάλειας, συμπεριλαμβανομένων των εκθέσεων SOC 2

## Κανονιστική συμμόρφωση

### GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων)

**Κατάσταση συμμόρφωσης:** Πλήρης συμμόρφωση

**Βασικά στοιχεία:**

- Έγκυρη νομική βάση για όλες τις δραστηριότητες επεξεργασίας
- Σύμβαση Επεξεργασίας Δεδομένων με όλους τους εμπόρους
- Ολοκληρωμένες Εκτιμήσεις Αντικτύπου σχετικά με την Προστασία Δεδομένων (DPIA)
- Ορισμένος Υπεύθυνος Προστασίας Δεδομένων: [privacy@tajo.io](mailto:privacy@tajo.io)
- Διαδικασίες γνωστοποίησης παραβιάσεων (72 ώρες)
- Τήρηση αρχείων των δραστηριοτήτων επεξεργασίας
- Αρχές ιδιωτικότητας εκ σχεδιασμού και εξ ορισμού

### CCPA (California Consumer Privacy Act)

**Κατάσταση συμμόρφωσης:** Πλήρης συμμόρφωση

**Βασικά στοιχεία:**

- Σχέση Παρόχου Υπηρεσιών (δεν πωλούνται δεδομένα)
- Υποστήριξη των δικαιωμάτων των καταναλωτών (πρόσβαση, διαγραφή, εξαίρεση)
- Γνωστοποιήσεις στην πολιτική απορρήτου
- Τήρηση της επιλογής «Do Not Sell My Personal Information»
- Ετήσια εκπαίδευση του προσωπικού στην προστασία δεδομένων
- Συμβατικές υποχρεώσεις με τους εμπόρους

### Οδηγία NIS 2

**Πεδίο εφαρμογής:** Συμμόρφωση όπου εφαρμόζεται

**Μέτρα κυβερνοασφάλειας:**

- Εφαρμοσμένο πλαίσιο διαχείρισης κινδύνων
- Αναφορά περιστατικών ασφάλειας στις ομάδες CSIRT
- Απαιτήσεις ασφάλειας της εφοδιαστικής αλυσίδας
- Τακτικές αξιολογήσεις ασφάλειας
- Σχέδια επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή

### DORA (Digital Operational Resilience Act)

**Πεδίο εφαρμογής:** Έτοιμη για χρηματοπιστωτικά ιδρύματα που χρησιμοποιούν το Tajo

**Στοιχεία συμμόρφωσης:**

- Πλαίσιο διαχείρισης κινδύνων ΤΠΕ
- Διαδικασίες αναφοράς περιστατικών
- Δοκιμές ψηφιακής επιχειρησιακής ανθεκτικότητας
- Διαχείριση κινδύνων από τρίτα μέρη
- Δικαιώματα πρόσβασης και ελέγχου των ρυθμιστικών αρχών

Σημείωση: Οι διατάξεις του DORA ισχύουν μόνο για εποπτευόμενα χρηματοπιστωτικά ιδρύματα. Εάν είστε χρηματοπιστωτικό ίδρυμα που υπόκειται στον DORA, επικοινωνήστε με την εταιρική ομάδα μας για ειδική τεκμηρίωση συμμόρφωσης.

## Επικοινωνία και υποστήριξη

### Υπεύθυνος Προστασίας Δεδομένων

**Email:** [privacy@tajo.io](mailto:privacy@tajo.io) **Ρόλος:** Εποπτεύει το σύνολο της συμμόρφωσης για την προστασία των δεδομένων

### Ομάδα ασφάλειας

**Email:** [security@tajo.io](mailto:security@tajo.io) **Ρόλος:** Χειρίζεται τα περιστατικά ασφάλειας και τα σχετικά ερωτήματα

### Υποστήριξη εμπόρων

**Email:** [support@tajo.io](mailto:support@tajo.io) **Ιστότοπος:** [https://tajo.io/gr/contact/](https://tajo.io/gr/contact/) **Ρόλος:** Γενική υποστήριξη και βοήθεια για την πλατφόρμα

### Αναφορά ευπάθειας ασφάλειας

**Email:** [security@tajo.io](mailto:security@tajo.io) **security.txt:** [https://tajo.io/.well-known/security.txt](https://tajo.io/.well-known/security.txt)

Καλωσορίζουμε την υπεύθυνη γνωστοποίηση ευπαθειών ασφάλειας.

## Πρόσθετοι πόροι

- [Πολιτική Απορρήτου](https://tajo.io/gr/privacy)
- [Όροι Χρήσης](https://tajo.io/gr/terms)
- [Τεκμηρίωση ασφάλειας](https://tajo.io/gr/security)
- [Πολιτική Cookies](https://tajo.io/gr/cookies)

## Έκδοση εγγράφου

**Έκδοση:** 1.0 **Τελευταία ενημέρωση:** Ιανουάριος 2025 **Επόμενη αναθεώρηση:** Ιούλιος 2025

Το παρόν έγγραφο αναθεωρείται και ενημερώνεται τακτικά, ώστε να διασφαλίζεται η συνεχής συμμόρφωση με τους εξελισσόμενους κανονισμούς προστασίας δεδομένων και τις βέλτιστες πρακτικές του κλάδου.