Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας για τα δεδομένα της υπηρεσίας PULSHEX είναι ο Dionysis Karamitopoulos, ο οποίος καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας. Η παρούσα πολιτική συντάσσεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR). Η επικοινωνία γίνεται αποκλειστικά μέσω της φόρμας στην αρχική σελίδα.

Ποια δεδομένα συλλέγουμε

• Διεύθυνση email, για την αγορά, την παροχή πρόσβασης και την απάντηση σε μήνυμα επικοινωνίας.
• Όνομα, θέμα και περιεχόμενο όταν χρησιμοποιείτε τη φόρμα επικοινωνίας.
• Τεχνικά δεδομένα απαραίτητα για τη λειτουργία και ασφάλεια (π.χ. κρυπτογραφικό αποτύπωμα διεύθυνσης IP για περιορισμό κατάχρησης).

Τα στοιχεία της κάρτας επεξεργάζεται η Paddle· δεν αποθηκεύουμε αριθμό κάρτας ή κωδικό ασφαλείας. Στην υπηρεσία τηρούνται email αγοράς, αναγνωριστικά συναλλαγής και συνδρομής, κατάσταση πρόσβασης, ημερομηνία λήξης και κρυπτογραφικό αποτύπωμα του κλειδιού. Το ίδιο το κλειδί αποθηκεύεται στον browser σας για επαναχρησιμοποίηση και αποστέλλεται στο email σας κατά την έκδοσή του.

Αν ενεργοποιήσετε ειδοποιήσεις, τηρούνται η διεύθυνση προορισμού Web Push και τα τεχνικά κλειδιά της συνδρομής συσκευής, συνδεδεμένα με την άδεια πρόσβασης. Δεν απαιτείται όνομα ή λογαριασμός για τον συνδρομητή. Η σύνδεση διαχειριστή αποτελεί χωριστή λειτουργία.

Δημόσιες αναφορές και τεκμηρίωση

Συλλέγονται δημόσια άρθρα και μεταδεδομένα, όπως τίτλος, διαθέσιμο απόσπασμα, εκδότης, σύνδεσμος και ημερομηνίες, για αναγνώριση και τεκμηρίωση περιστατικών. Τα άρθρα μπορεί να περιλαμβάνουν δημόσιες αναφορές σε πρόσωπα. Η εσωτερική τεκμηρίωση και τα μη επαρκώς τεκμηριωμένα ευρήματα δεν αποτελούν δημόσιο αρχείο συνδρομητών. Δεν συλλέγουμε κλεμμένους κωδικούς ή αναζητήσεις προσωπικών λογαριασμών· ανεπιβεβαίωτα δημόσια metadata δεν παρουσιάζονται ως επιβεβαιωμένα περιστατικά.

Σκοπός και νομική βάση

Εκτέλεση σύμβασης (παροχή πρόσβασης), συμμόρφωση με νομικές υποχρεώσεις και έννομο συμφέρον (ασφάλεια υπηρεσίας).

Τα μηνύματα επικοινωνίας χρησιμοποιούνται για απάντηση και, όπου αφορά πιθανή αγορά, ενέργειες πριν από τη σύναψη σύμβασης. Αποστέλλεται επιβεβαίωση παραλαβής με ενημέρωση για επικοινωνία μέσα σε 1–2 ημέρες. Η αξιολόγηση δημόσιων αναφορών στηρίζεται στο έννομο συμφέρον ενημέρωσης για περιστατικά κυβερνοασφάλειας. Οι προαιρετικές ειδοποιήσεις απαιτούν άδεια του χρήστη, η οποία μπορεί να ανακληθεί από τις ρυθμίσεις του browser.

Αποδέκτες

Paddle.com ως Merchant of Record για την πώληση, τις πληρωμές, τη φορολογική συμμόρφωση και την τιμολόγηση, Lovable Cloud για φιλοξενία και αποθήκευση, η υποδομή αποστολής email και ο πάροχος ειδοποιήσεων του browser σας για τις αντίστοιχες αποστολές. Το μήνυμα επικοινωνίας και η διεύθυνση απάντησης προωθούνται στον διαχειριστή της υπηρεσίας. Οι αποστολές επιβεβαίωσης και κλειδιού χρησιμοποιούν το notify.pulshex.com. Δεν πωλούμε προσωπικά δεδομένα.

Επίσης, επαγγελματίες σύμβουλοι (νομικοί, λογιστές) όπου απαιτείται, και δημόσιες αρχές όταν το επιβάλλει ο νόμος. Όπου δεδομένα διαβιβάζονται εκτός ΕΟΧ, εφαρμόζονται κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή αποφάσεις επάρκειας.

Διάρκεια τήρησης

Τα δεδομένα συνδρομής χρησιμοποιούνται για τη διαχείριση της πρόσβασης και των σχετικών υποχρεώσεων. Τηρούνται μόνο για όσο χρόνο είναι αναγκαίο για τους παραπάνω σκοπούς ή όσο απαιτεί ο νόμος (π.χ. φορολογικές υποχρεώσεις). Τα μηνύματα επικοινωνίας τηρούνται όσο χρειάζεται για τη διαχείριση του αιτήματος. Οι συνδρομές ειδοποιήσεων διαγράφονται όταν ανακληθούν ή λήξει το κλειδί. Όταν τα δεδομένα δεν χρειάζονται πλέον, διαγράφονται ή ανωνυμοποιούνται.

Ασφάλεια

Προαιρετική Αξιολόγηση Έκθεσης Εταιρικού Ιστοτόπου

Η δυνατότητα βρίσκεται σε ανάπτυξη και δεν περιλαμβάνεται σήμερα στη συνδρομή· η επεξεργασία δεν είναι ενεργή. Όταν ενεργοποιηθεί και εφόσον το επιλέξετε, αποθηκεύουμε το δημόσιο URL της επιχείρησής σας, τη συγκατάθεσή σας, το προφίλ που προκύπτει από δημόσια στοιχεία και τις αναλύσεις σχετικής έκθεσης. Η ανάγνωση και η ανάλυση ξεκινούν μόνο μετά από επιβεβαιωμένη αγορά. Η Firecrawl χρησιμοποιείται για ανάγνωση δημόσιου περιεχομένου, η Lovable AI για σύνθεση ανάλυσης και η Brevo για αποστολή στο email αγοράς. Δεν αποστέλλονται κλειδιά πρόσβασης ή στοιχεία κάρτας στην AI.

Η προαιρετική επεξεργασία βασίζεται στη συγκατάθεσή σας. Μπορείτε να αλλάξετε ή να διαγράψετε το site και τις σχετικές αναλύσεις, και να διακόψετε την αξιολόγηση από τη σελίδα Πρόσβαση με το ενεργό κλειδί σας ή μέσω Επικοινωνίας. Η διακοπή δεν ακυρώνει την αγορά. Ο δείκτης αφορά το εταιρικό website/domain, όχι εσάς ή άλλα φυσικά πρόσωπα, και δεν χρησιμοποιείται για αποφάσεις αγοράς, τιμολόγησης ή αποκλεισμού σας· δεν αποτελούν ποσοστό πιθανότητας παραβίασης. Η λήξη ή ανάκληση πρόσβασης σταματά τις αποστολές.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση κατά τη μεταφορά, αποθήκευση κλειδιών μόνο ως κρυπτογραφικό αποτύπωμα και περιορισμένη πρόσβαση διαχειριστή.

Επέκταση PULSHEX Browser Intelligence

Η ενότητα αυτή αφορά την επέκταση Chrome «PULSHEX Browser Intelligence» (έκδοση 0.1.0 στο Chrome Web Store) και βασίζεται στον πραγματικό κώδικα της δημοσιευμένης έκδοσης. Η επέκταση ζητά μόνο τα δικαιώματα activeTab και storage. Δεν έχει content scripts ούτε background service worker και δεν διαβάζει cookies, πεδία φορμών, το περιεχόμενο των σελίδων ή το ιστορικό περιήγησης.

Πότε λειτουργεί. Μόνο όταν ανοίξετε την επέκταση και πατήσετε «Analyze Website» ή «Submit Public Report». Τότε διαβάζεται η διεύθυνση της ενεργής καρτέλας. Αν η σελίδα δεν είναι δημόσια σελίδα HTTPS, δεν αποστέλλεται τίποτα.

Τι αποστέλλεται. Μόνο προς το https://pulshex.com: το κλειδί πρόσβασής σας και η διεύθυνση της σελίδας περιορισμένη σε hostname και διαδρομή, χωρίς παραμέτρους (query), fragments ή στοιχεία σύνδεσης. Το κλειδί χρησιμοποιείται μόνο για να επαληθευτεί στον server ότι υπάρχει ενεργή συνδρομή. Το κλειδί αποθηκεύεται τοπικά στον χώρο αποθήκευσης της επέκτασης στον browser σας, μέχρι να πατήσετε «Διαγραφή κλειδιού» ή να απεγκαταστήσετε την επέκταση.

Αναζήτηση περιστατικών. Η διεύθυνση συγκρίνεται με τις πηγές των καταγεγραμμένων περιστατικών. Δεν αποθηκεύουμε τη διεύθυνση ούτε ιστορικό αναζητήσεων.

Υποβολή δημόσιας αναφοράς (προαιρετική). Πριν την αποστολή εμφανίζεται επιβεβαίωση με τη διεύθυνση που θα σταλεί. Αποθηκεύουμε τη διεύθυνση του άρθρου, το hostname, την ημερομηνία υποβολής και μια μη αναστρέψιμη τιμή κατακερματισμού (hash) του κλειδιού σας, όχι το ίδιο το κλειδί. Το hash χρησιμοποιείται για το όριο 10 υποβολών ανά 24 ώρες. Οι υποβολές τις βλέπει μόνο ο διαχειριστής και δεν δημοσιεύονται αυτόματα. Τηρούνται όσο χρειάζεται για την αξιολόγηση και την τεκμηρίωση, και διαγράφονται κατόπιν αιτήματος.

Τρίτοι. Τα δεδομένα αυτά επεξεργάζονται μόνο στην υποδομή φιλοξενίας του PULSHEX (Lovable Cloud). Δεν χρησιμοποιούνται για διαφημίσεις, analytics, παρακολούθηση ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης, ούτε πωλούνται ή μεταβιβάζονται σε τρίτους.

Chrome Web Store. Η χρήση αυτών των δεδομένων ακολουθεί την Πολιτική Δεδομένων Χρηστών του Chrome Web Store, συμπεριλαμβανομένων των απαιτήσεων Limited Use. Τα δεδομένα χρησιμοποιούνται μόνο για τη βασική λειτουργία της επέκτασης και δεν μεταβιβάζονται για άσχετους σκοπούς. Για διαγραφή υποβολών ή άλλο αίτημα, χρησιμοποιήστε τη σελίδα Επικοινωνία.

Τα δικαιώματά σας

Μπορείτε να ασκήσετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και να ανακαλέσετε συγκατάθεση οποτεδήποτε, μέσω της σελίδας Επικοινωνία. Απαντάμε εντός ενός μηνός. Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).