Κύλιση
ΠΕΡΙΕΧΟΜΕΝΑ
Επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων.
dpo@digitalsign.pt
Η ανάγνωση αυτής της πολιτικής δεν σας απαλλάσσει από την ανάγνωση των διατάξεων της ρήτρας 9α των Γενικών Όρων της Συμφωνίας Έκδοσης Ψηφιακού Πιστοποιητικού.
Η προστασία της ιδιωτικής ζωής και των προσωπικών δεδομένων αποτελεί θεμελιώδη δέσμευση της εταιρείας στους πελάτες και χρήστες των υπηρεσιών της.
DigitalSign – Certifier Digital, S.A., νομικό πρόσωπο αριθ. 507 015 851, με έδρα το Largo Padre Ο Bernardino Ribeiro Fernandes, αριθ. 26, 4835-489 Nespereira, Guimarães, στο εξής συντομευμένη DigitalSign, είναι ένας ειδικευμένος πάροχος υπηρεσιών εμπιστοσύνης (PQSC), ο οποίος θεωρείται σε επίπεδο Ευρωπαϊκής Ένωσης, δυνάμει του κανονισμού (ΕΕ) αριθ. 910/2014 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Ιουλίου 2014, όπως τροποποιήθηκε με τον κανονισμό (ΕΕ) 2024/1183 της 11ης Απριλίου 2024 (κανονισμός EIDAS), ο οποίος εμφανίζεται στον πορτογαλικό κατάλογο εμπιστοσύνης, διαθέσιμο εδώ, υπό την εποπτεία του Εθνικού Γραφείου Ασφάλειας, ως εποπτικού οργάνου, για την παροχή διαφόρων υπηρεσιών εμπίστευσης και, ειδικότερα, για την έκδοση των ΤΠ, για την αυστηρή τήρηση των ισχυόντων σχετικών νομικών κανόνων, ιδίως του νομοθετικού διατάγματος αριθ. 12/2021 της 9ης Φεβρουαρίου, το οποίο διασφαλίζει την εφαρμογή στην εσωτερική έννομη τάξη του κανονισμού (ΕΕ) 910/2014 σχετικά με την ηλεκτρονική ταυτοποίηση και τις υπηρεσίες εμπιστοσύνης για ηλεκτρονικές συναλλαγές στην εσωτερική αγορά.
Το DigitalSign πληροί τις απαιτητικές παραμέτρους εμπιστευτικότητας και ασφάλειας πληροφοριών και πιστοποιείται σύμφωνα με το ISO/IEC 27001.
Η DigitalSign συμβουλεύει την ανάγνωση αυτού του εγγράφου, καθώς και τη διαβούλευση των ρητρών των Γενικών Όρων για την Ψηφιακή Υπογραφή Προσωπικών Δεδομένων, που είναι διαθέσιμες για διαβούλευση στην ιστοσελίδα μας, καθώς και στη σύμβαση έκδοσης Ψηφιακού Πιστοποιητικού, καθώς και οι δύο αποτελούν τη δέσμευση για την προστασία των δεδομένων των πελατών της βάσει του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, (Γενικός Κανονισμός για την Προστασία Δεδομένων, RCPD"), και του νόμου αριθ. 58/2019 της 8ης Αυγούστου.
Αυτή η πολιτική απορρήτου καλύπτει τις ακόλουθες υπηρεσίες:
1.1 Διαχείριση λογαριασμών στις υπηρεσίες μας.
1.2 υπηρεσίες αναγνώρισης και πιστοποίησης για την έκδοση ψηφιακών πιστοποιητικών·
1.3 Υπηρεσίες ηλεκτρονικής υπογραφής, ηλεκτρονικής σφραγίδας και χρονοσφραγίδας·
1.4 Υπηρεσίες σχετικές με την υπογραφήDesk·
1.5 Τιμολόγηση·
1.6 τεχνική και επιχειρησιακή υποστήριξη·
1.7 παροχή και επεξεργασία εκθέσεων με εμπορικές πληροφορίες·
1.8 δραστηριότητες κατάρτισης (π.χ. webinars) σχετικά με τη χρήση υπηρεσιών·
1.9 την έκδοση ειδικών ηλεκτρονικών πιστοποιητικών χαρακτηριστικών·
1.10 Προκριματικές υπηρεσίες επικύρωσης και διατήρησης ηλεκτρονικών υπογραφών και σφραγίδων.
Ορισμένες υπηρεσίες έχουν τις δικές τους πολιτικές απορρήτου που υπερισχύουν του παρόντος για αυτές τις υπηρεσίες, δηλαδή την Πολιτική Απορρήτου χρήστη της Υπηρεσίας Επαλήθευσης Απομακρυσμένης Ταυτότητας, την Πολιτική Προστασίας Προσωπικών Δεδομένων SigningDesk και την Πολιτική Απορρήτου ΨηφιακώνΥπογραφών (IDCheck and DS Wallet). Η χρήση cookies στην ιστοσελίδα μας διέπεται από την Πολιτική Cookies.
Για να διευκολυνθεί η κατανόηση αυτής της πολιτικής, χρησιμοποιούνται οι ακόλουθοι ορισμοί:
πληροφορίες που αφορούν ταυτοποιημένο ή αναγνωρίσιμο φυσικό πρόσωπο, άμεσα ή έμμεσα, όπως αναγνωριστικά στοιχεία, ή άλλα ειδικά στοιχεία που σχετίζονται με τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική τους ταυτότητα.
τη λειτουργία ή ένα σύνολο πράξεων που πραγματοποιούνται σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα με αυτοματοποιημένα ή μη αυτόματα μέσα, όπως:
α) τη συλλογή, καταχώριση, οργάνωση, διάρθρωση, διατήρηση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση·
β) γνωστοποίηση με διαβίβαση, διάδοση ή οποιοδήποτε άλλο μέσο διάθεσης, ή
γ) σύγκριση ή διασύνδεση, περιορισμός, διαγραφή ή καταστροφή.
το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή ο φορέας πλην του υποκειμένου των δεδομένων, του υπευθύνου επεξεργασίας, του υπεργολάβου και των προσώπων τα οποία, υπό την άμεση εξουσία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα·
το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο οργανισμός ή άλλος φορέας που, μεμονωμένα ή από κοινού με άλλες οντότητες, καθορίζει τους σκοπούς και τα μέσα επεξεργασίας δεδομένων προσωπικού χαρακτήρα·
το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, ο οργανισμός ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας·
ανεξάρτητη δημόσια αρχή η οποία, στην περίπτωση της Πορτογαλίας, είναι η Εθνική Επιτροπή Προστασίας Δεδομένων (CNPD), η οποία είναι υπεύθυνη για την παρακολούθηση της ορθής εφαρμογής της νομοθεσίας για την προστασία των προσωπικών δεδομένων·
Αρχεία υπολογιστών που περιέχουν μια ακολουθία αριθμών και γραμμάτων που ταυτοποιούν μοναδικά τη συσκευή πρόσβασης στο διαδίκτυο ενός χρήστη, αλλά μπορεί να περιέχουν άλλες πληροφορίες όπως τις προτιμήσεις σας για περιήγηση σε ένα συγκεκριμένο site. Τα cookies μεταφορτώνονται μέσω του προγράμματος περιήγησης στη συσκευή πρόσβασης στο διαδίκτυο (υπολογιστής, κινητό τηλέφωνο, tablet, κλπ) κατά την πρόσβαση σε ορισμένες ιστοσελίδες.
Ο υπεύθυνος για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων θα είναι το DigitalSign, διότι σας παρέχει την υπηρεσία και, στο πλαίσιο αυτό, αποφασίζει ποια δεδομένα συλλέγονται, μέσα επεξεργασίας και σκοπούς για τους οποίους χρησιμοποιούνται τα δεδομένα.
Στις υπηρεσίες όπου ασχολείστε με τα προσωπικά δεδομένα για λογαριασμό των επιχειρηματικών πελατών, για παράδειγμα όταν ένας οργανισμός χρησιμοποιεί το SigningDesk για τη συλλογή υπογραφών από τους δικούς του πελάτες, η DigitalSign ενεργεί ως υπεργολάβος και είναι υπεύθυνη για την επεξεργασία του εν λόγω οργανισμού, στον οποίο ο κάτοχος θα πρέπει να απευθυνθεί πρώτος.
Η DigitalSign διαθέτει επίσης έναν υπεύθυνο προστασίας δεδομένων (Υπεύθυνο Προστασίας Δεδομένων, ή DPO), ο οποίος i) παρακολουθεί τη συμμόρφωση της επεξεργασίας δεδομένων με τα ισχύοντα πρότυπα, ii) αποτελεί σημείο επαφής με τον πελάτη ή τον χρήστη για τη διευκρίνιση θεμάτων που σχετίζονται με την επεξεργασία των δεδομένων τους μέσω της DigitalSign, iii) συνεργάζεται με την εποπτική αρχή, iv) παρέχει πληροφορίες και συμβουλεύει τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία σχετικά με τις υποχρεώσεις τους στο πλαίσιο της προστασίας της ιδιωτικής ζωής και των δεδομένων. Επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων μας μέσω email: dpo@digitalsign.pt ή με επιστολή προς τη διεύθυνση που αναφέρεται στο σημείο 7.
Τα προσωπικά δεδομένα είναι οποιαδήποτε πληροφορία οποιουδήποτε είδους και σε οποιοδήποτε μέσο που σχετίζεται με ταυτοποιημένο ή αναγνωρίσιμο φυσικό πρόσωπο.
Ένα φυσικό πρόσωπο που μπορεί να ταυτοποιηθεί άμεσα ή έμμεσα, π.χ. με όνομα, αριθμό αναγνώρισης, δεδομένα τοποθεσίας, ηλεκτρονικό αναγνωριστικό ή άλλα στοιχεία που του επιτρέπουν να ταυτοποιηθεί, θεωρείται αναγνωρίσιμο.
Ο πελάτης ή ο χρήστης, φυσικό πρόσωπο, με το οποίο σχετίζονται τα δεδομένα και το οποίο έχει απολαύσει τα προϊόντα και τις υπηρεσίες της DigitalSign. Ο Πελάτης θα είναι το πρόσωπο που συνάπτει τη σύμβαση DigitalSign, και είστε το πρόσωπο που χρησιμοποιεί προϊόντα και υπηρεσίες DigitalSign, τα οποία μπορεί να μην αντιστοιχούν στον πελάτη. Στο πλαίσιο αυτό, η DigitalSign ενημερώνει ότι προστατεύει επίσης τα προσωπικά δεδομένα και σέβεται τα δικαιώματα των πελατών και των χρηστών.
Κατηγορίες δεδομένων
Παραδείγματα
Ταυτοποίηση και επαφές
Πλήρης ονομασία, διεύθυνση, αριθμοί ταυτότητας πολιτών ή φόρων, στοιχεία πληρωμής και χρέωσης, διεύθυνση ηλεκτρονικού ταχυδρομείου και τηλεφωνική επαφή
Άλλα στοιχεία αναγνώρισης
Ποιότητα του αντιπροσώπου ή/και του μέλους μιας συγκεκριμένης εταιρείας/μονάδας
Υπηρεσίες
Προϊόντα και υπηρεσίες που αποκτώνται ή εγγράφονται
Στοιχεία επαλήθευσης ταυτότητας
Εικόνα και δεδομένα του εγγράφου ταυτοποίησης, φωτογραφία και βίντεο του προσώπου, καταγραφή βίντεο και, κατά περίπτωση, βιομετρικά δεδομένα, που υποβάλλονται σε επεξεργασία στο πλαίσιο της πολιτικής απορρήτου του χρήστη της υπηρεσίας επικύρωσης απομακρυσμένης ταυτότητας
Δεδομένα για πιστοποιητικά και υπηρεσίες εμπιστοσύνης
Εκδοθέντα πιστοποιητικά και τα αρχεία υπογραφής, σφραγίδας και επικύρωσης τους
Τεχνικά δεδομένα
Διεύθυνση IP, αρχεία πρόσβασης, αναγνωριστικά συσκευών και δεδομένα πλοήγησης
Συγκατάθεση: όταν έχετε τη γραπτή συγκατάθεσή σας, προφορικά ή επικυρώνοντας μια επιλογή, πριν, δωρεάν, ενημερωμένη, συγκεκριμένη και κατηγορηματική. Στην περίπτωση επεξεργασίας δεδομένων προσωπικού χαρακτήρα παιδιών ηλικίας κάτω των 13 ετών, τα οποία ενδέχεται να υπόκεινται σε προηγούμενη συγκατάθεση, η DigitalSign απαιτεί τη συγκατάθεση των κατόχων γονικών ευθυνών, μεταξύ άλλων για την παροχή υπηρεσιών, με ηλεκτρονικά μέσα (άρθρο 8 ΓΚΠΔ και άρθρο 16 του νόμου αριθ. 58/2019)·
Εκτέλεση συμβάσεων και προσυμβατική διαδικασία: όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για τη σύναψη, την εκτέλεση και τη διαχείριση της σύμβασης που έχει συναφθεί με την DigitalSign, συμπεριλαμβανομένης της έκδοσης ψηφιακών πιστοποιητικών, για τη διαχείριση επαφών, πληροφοριών και αιτήσεων, για τη διαχείριση της τιμολόγησης, της συλλογής και των πληρωμών·
Συμμόρφωση με τη νομική υποχρέωση: όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι αναγκαία για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η DigitalSign, όπως η υποβολή δεδομένων που απαιτούνται από οποιαδήποτε δικαστική ή διοικητική αρχή για τη συμμόρφωση με το νόμο, ή η διατήρηση δεδομένων και πιστοποιητικών ταυτότητας που επιβάλλονται από τον κανονισμό και το νομοθετικό διάταγμα αριθ. 12/2021 του EIDAS·
Νόμιμοι τόκοι: όταν η επεξεργασία δεδομένων προσωπικού χαρακτήρα αντιστοιχεί σε έννομο συμφέρον της DigitalSign ή τρίτων, όπως η επεξεργασία δεδομένων για τον εντοπισμό απάτης, η προστασία εσόδων, η ασφάλεια του δικτύου και οι πληροφορίες ή η βελτίωση της ποιότητας των υπηρεσιών.
Η αποστολή εμπορικών επικοινωνιών με ηλεκτρονικά μέσα σε φυσικά πρόσωπα εξαρτάται από την προηγούμενη συγκατάθεσή σας, εκτός εάν είστε πελάτης της DigitalSign και οι επικοινωνίες αφορούν προϊόντα ή υπηρεσίες παρόμοιες με αυτές που έχετε αποκτήσει, οπότε μπορείτε να αντιταχθείτε ανά πάσα στιγμή (άρθρο 13α του νόμου αριθ. 41/2004 της 18ης Αυγούστου).
Κατά την επεξεργασία των Προσωπικών Δεδομένων των Πελατών σας, η DigitalSign παρατηρεί τις αρχές της νομιμότητας, της πίστης, της διαφάνειας, του περιορισμού των σκοπών, της ελαχιστοποίησης των δεδομένων, της ακρίβειας, του περιορισμού της διατήρησης, της ακεραιότητας, της εμπιστευτικότητας και της ευθύνης.
Όπως προβλέπεται στην ενότητα 9α των γενικών όρων της σύμβασης έκδοσης ψηφιακού πιστοποιητικού, η DigitalSign αναλαμβάνει την υποχρέωση να διασφαλίζει την εμπιστευτικότητα και την εμπιστευτικότητα όλων των Προσωπικών Δεδομένων των Πελατών της, των οποίων οι γνώσεις δεν προορίζονται για δημοσιοποίηση.
Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία από το DigitalSign μόνο για το χρονικό διάστημα που απαιτείται για την επίτευξη του καθορισμένου σκοπού ή, κατά περίπτωση, έως ότου ασκήσετε το δικαίωμα της εναντίωσης, το δικαίωμα να λησμονηθεί ή να ανακληθεί η συγκατάθεση. Μετά την πάροδο της αντίστοιχης περιόδου αποθήκευσης, η DigitalSign εξαλείφει ή ανωνυμοποιεί τα δεδομένα όταν δεν πρόκειται να διατηρηθούν για διαφορετικό σκοπό και, υπό την έννοια αυτή, εκτός από τη συμμόρφωση με την υποχρέωση διατήρησης δεδομένων που έχει χρησιμεύσει ως βάση για την παροχή των υπηρεσιών της, για ελάχιστη νομική περίοδο 7 ετών από τη λήξη του πιστοποιητικού, όπως προβλέπεται στο άρθρο 13 στοιχείο στ) του νομικού συστήματος ηλεκτρονικών εγγράφων και της ψηφιακής υπογραφής, που αντιστοιχεί στην επικαιροποιημένη έκδοση του νομοθετικού διατάγματος αριθ. 12/2021 της 9ης Φεβρουαρίου.
Σκοποί
Παραδείγματα Σκοπών (μη εξαντλητικά)
Εμπορία και Πωλήσεις
Εμπορία ή πώληση νέων προϊόντων ή υπηρεσιών (με τη συγκατάθεση όταν απαιτείται)
Διαχείριση και παροχή υπηρεσιών πελατών
Διαχείριση επαφών, πληροφοριών ή αιτήσεων· διαχείριση εγκατάστασης, ενεργοποίηση, ανάκληση ή ανανέωση υπηρεσιών· διαχείριση τιμολόγησης, συλλογή και πληρωμές· καταγραφή κλήσεων (και βίντεο διασκέψεων) και επικοινωνιών στο πλαίσιο της συμβατικής σχέσης, κατά περίπτωση
Έλεγχος ταυτότητας
Επαλήθευση της ταυτότητας του αιτούντος πριν από την έκδοση ειδικών πιστοποιητικών, είτε αυτοπροσώπως είτε εξ αποστάσεως
Χρήση λύσεων λογισμικού SaaS
Δημιουργία λογαριασμών χρηστών και διαχείριση της χρήσης εργαλείων.
Ασφάλεια και πρόληψη της απάτης
Εντοπισμός και πρόληψη της απάτης και της κατάχρησης, ασφάλεια των συστημάτων
Λογιστική, Φορολογική και Διοικητική Διαχείριση
Λογιστική, τιμολόγηση· φορολογικές πληροφορίες, συμπεριλαμβανομένης της αποστολής πληροφοριών στη φορολογική αρχή
Συμμόρφωση με τις νομικές υποχρεώσεις
Διατήρηση Ψηφιακών Πιστοποιητικών που εκδίδονται για τη νομική περίοδο των 7 ετών από τη λήξη τους σύμφωνα με το άρθρο 13 στοιχείο στ) του νομικού συστήματος ηλεκτρονικών εγγράφων και ψηφιακής υπογραφής, που αντιστοιχεί στην ενημερωμένη έκδοση του νομοθετικού διατάγματος αριθ. 12/2021.
Η DigitalSign επεξεργάζεται και διατηρεί τα προσωπικά σας δεδομένα σύμφωνα με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
Ωστόσο, λόγω του γεγονότος ότι η DigitalSign είναι ειδικευμένος πάροχος αξιόπιστων υπηρεσιών, είναι νομικά υποχρεωμένος να διατηρήσει τα δεδομένα που έχουν χρησιμεύσει ως βάση για την παροχή των υπηρεσιών της για ελάχιστη νομική περίοδο 7 (επτά) ετών από τη λήξη του πιστοποιητικού, όπως προβλέπεται στο άρθρο 13 στοιχείο στ) του νομικού συστήματος ηλεκτρονικών εγγράφων και της ψηφιακής υπογραφής, που αντιστοιχεί στην ενημερωμένη έκδοση του νομοθετικού διατάγματος αριθ. 12/2021.
Έτσι, και όταν δεν υπάρχει συγκεκριμένη νομική υποχρέωση, τα δεδομένα θα υποβάλλονται σε επεξεργασία μόνο για την περίοδο που απαιτείται για τους σκοπούς της συλλογής και διατήρησης των δεδομένων, και πάντα σύμφωνα με το νόμο, τις κατευθυντήριες γραμμές και τις αποφάσεις της CNPD, ή την αρμόδια εποπτική αρχή σύμφωνα με το δίκαιο, κατά περίπτωση. Συνεπώς, τα προσωπικά δεδομένα που συλλέγονται από την DigitalSign θα υποβάλλονται σε επεξεργασία και θα διατηρούνται για την εκτέλεση της σύμβασης και κατά τη διάρκεια της αντίστοιχης περιόδου εκτέλεσης.
Στο τέλος της σύμβασης, θα διατηρήσουμε μόνο τα ακόλουθα δεδομένα για τις καθορισμένες προθεσμίες: τα δεδομένα που χρησίμευσαν ως βάση για την έκδοση των ειδικών πιστοποιητικών για 7 έτη από τη λήξη του πιστοποιητικού (άρθρο 13 στοιχείο στ) του νομοθετικού διατάγματος αριθ. 12/2021)· τα δεδομένα που χρησίμευσαν ως βάση για την έκδοση των ειδικών ηλεκτρονικών πιστοποιητικών χαρακτηριστικών για 7 έτη από τη λήξη τους, εφαρμόζοντας την DigitalSign στους ίδιους κανόνες για τη διατήρηση των ειδικών πιστοποιητικών· τα λογιστικά και χρεωτικά έγγραφα για 10 έτη (άρθρο 40 του εμπορικού κώδικα και άρθρο 123 παράγραφος 4 του κώδικα IRC). Σε αντίθετη περίπτωση, η επεξεργασία και η διατήρηση των δεδομένων προσωπικού χαρακτήρα των πελατών μπορεί να πραγματοποιείται μόνο με ρητή συγκατάθεση, με σκοπό την εξασφάλιση δικαιωμάτων ή υποχρεώσεων που σχετίζονται με τη σύμβαση, ή όταν τα δικαιολογούν νόμιμα συμφέροντα, στον συγκεκριμένο βαθμό.
Συλλέγουμε τα προσωπικά σας δεδομένα όταν επιθυμείτε να αγοράσετε μια προσυμβατική υπηρεσία DigitalSign και για τους σκοπούς της συμβατικής εκτέλεσης. Μάλιστα, τα προσωπικά δεδομένα που απαιτούνται από την DigitalSign είναι τα προσωπικά δεδομένα που απαιτούνται για την παροχή των υπηρεσιών της (π.χ. για την έκδοση, χρέωση ή/και ανανέωση ψηφιακών πιστοποιητικών και την πρόσβαση σε άλλες υπηρεσίες που διατίθενται). Η συλλογή μπορεί να γίνει μέσω της εγγραφής του χρήστη στην ιστοσελίδα, και μέσω της συμπλήρωσης της αντίστοιχης φόρμας, μέσω της ιστοσελίδας DigitalSign, ή μέσω μιας βιντεοδιάσκεψης που απευθύνεται ειδικά για το σκοπό αυτό, εάν η επιλογή αυτή ισχύει και επιλέγεται από τον Πελάτη, σύμφωνα με την Πολιτική Απορρήτου του Χρήστη της Υπηρεσίας Επικύρωσης Απομακρυσμένης Ταυτότητας. Τα δεδομένα μπορούν επίσης να συλλέγονται μέσω εφαρμογών κινητής τηλεφωνίας DigitalSign σύμφωνα με την πολιτική απορρήτου τους.
Το DigitalSign μπορεί επίσης να έχει πρόσβαση, να συλλέγει ή να επιβεβαιώνει προσωπικά δεδομένα σε δικτυακούς τόπους δημόσιας διοίκησης και ιδιωτικών οντοτήτων, ιδίως για να επιβεβαιώνει την ακρίβεια και την πραγματικότητα των στοιχείων ταυτότητας και επικοινωνίας σας.
Δικαίωμα πρόσβασης: το δικαίωμα να λάβετε επιβεβαίωση του τι συλλέγονται και επεξεργάζονται τα προσωπικά σας δεδομένα μέσω της DigitalSign, καθώς και να λάβετε πληροφορίες σχετικά με αυτά, για παράδειγμα, ποιοι είναι οι σκοποί της επεξεργασίας, ποιοι είναι οι χρόνοι διατήρησης, μεταξύ άλλων, και το δικαίωμα να δείτε/ακούσετε ή να λάβετε αντίγραφα, για παράδειγμα, τιμολογίων, γραπτών συμφωνιών ή κλήσεων και τηλεδιασκέψεων στις οποίες συμμετέχετε και καταγράφονται.
Δικαίωμα διόρθωσης: το δικαίωμα να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων που είναι ανακριβή ή να ζητήσετε την συμπλήρωση ατελών δεδομένων προσωπικού χαρακτήρα, όπως διεύθυνση, NIF, email, τηλεφωνικές επαφές, μεταξύ άλλων.
Δικαίωμα διαγραφής δεδομένων ή «δικαίωμα να ξεχαστεί»: το δικαίωμα να αποκτήσετε τη διαγραφή των προσωπικών σας δεδομένων, υπό την προϋπόθεση ότι δεν υπάρχουν βάσιμοι λόγοι για τη διατήρησή τους, όπως οι περιπτώσεις στις οποίες η DigitalSign πρέπει να τηρεί τα δεδομένα με σκοπό τη συμμόρφωση με νομικές υποχρεώσεις (ιδιαίτερα η νομική υποχρέωση διατήρησης ψηφιακών πιστοποιητικών που εκδίδονται για ελάχιστη νομική περίοδο 7 ετών από τη λήξη της), όπως η συμμόρφωση με τη νομική υποχρέωση για τη διατήρηση για έρευνα, εντοπισμό και δίωξη εγκλημάτων, ή επίσης επειδή βρίσκεται σε εξέλιξη δικαστική διαδικασία.
Δικαίωμα μεταφοράς: το δικαίωμα να λαμβάνετε τα δεδομένα που μας παρέχονται σε ψηφιακή μορφή τρέχουσας χρήσης και αυτόματης ανάγνωσης ή να ζητήσετε την άμεση διαβίβαση των δεδομένων σας σε άλλη οντότητα που γίνεται ο νέος ελεγκτής των προσωπικών σας δεδομένων, εφόσον είναι τεχνικά εφικτό.
Δικαίωμα ανάκλησης της συγκατάθεσης ή του δικαιώματος ένστασης: το δικαίωμα να αντιταχθείτε ή να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή σε επεξεργασία δεδομένων, όπως στην περίπτωση επεξεργασίας δεδομένων για σκοπούς μάρκετινγκ, υπό την προϋπόθεση ότι δεν υπάρχουν νόμιμα συμφέροντα που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, όπως η υπεράσπιση δικαιώματος στο πλαίσιο δικαστικών διαδικασιών.
Δικαίωμα παραγραφής: δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων υπό τη μορφή: i) αναστολής της επεξεργασίας ή ii) περιορισμού του πεδίου της επεξεργασίας σε ορισμένες κατηγορίες δεδομένων ή σκοπούς επεξεργασίας.
Δικαίωμα να μην υπόκειται σε αυτοματοποιημένες μεμονωμένες αποφάσεις: το δικαίωμα να μην υπόκειται σε οποιαδήποτε απόφαση που λαμβάνεται αποκλειστικά με βάση την αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένου του ορισμού των προφίλ, η οποία παράγει αποτελέσματα στη νομική του σφαίρα ή την επηρεάζει σημαντικά κατά παρόμοιο τρόπο, εκτός από τις περιπτώσεις που προβλέπονται στο άρθρο 22 του ΓΚΠΔ, όταν μπορεί να λάβει ανθρώπινη παρέμβαση, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση.
Μέσω της εγγραφής ως χρήστες, πελάτες ή δυνητικοί χρήστες μπορούν οι πελάτες να έχουν πρόσβαση στις διάφορες υπηρεσίες που παρέχει η DigitalSign και, ειδικότερα, να εκτελούν την παραγγελία των υπηρεσιών που επιθυμούν να αγοράσουν, μεταξύ άλλων διαθέσιμων χαρακτηριστικών, όπως η διαχείριση των παραγγελιών που γίνονται στην περιοχή που προορίζεται για τους πελάτες ("Δείτε Λογαριασμό.
Εάν υπάρχει ήδη εγγραφή στην ιστοσελίδα του χρήστη, απλά συνδεθείτε εισάγοντας το email και τον κωδικό πρόσβασης που ορίζεται κατά την εγγραφή. Αυτή η λέξη κλειδί εγγυάται την πρόσβαση του χρήστη στη διαχείριση των υπηρεσιών στην αντίστοιχη δεσμευμένη περιοχή και αν, αντιθέτως, δεν υπάρχει εγγραφή στην ιστοσελίδα του χρήστη, η αίτηση εγγραφής απαιτεί την εισαγωγή του NIF του χρήστη και, στη συνέχεια, τον ορισμό του ηλεκτρονικού ταχυδρομείου και του κωδικού πρόσβασης.
Κατά τη στιγμή της αρχικής εγγραφής, η DigitalSign, όπως τα υποχρεωτικά δεδομένα, το αντίστοιχο NIF του χρήστη, το όνομα τιμολόγησης, το όνομα επικοινωνίας, τη διεύθυνση, το λιμάνι/αριθμό περιπάτου, τον ταχυδρομικό κώδικα, την πόλη, τη χώρα και το τηλέφωνο, και ως προαιρετικά δεδομένα, ζητείται επίσης το κινητό τηλέφωνο. Τα δεδομένα που παρέχονται από τους χρήστες θα χρησιμοποιούνται μόνο για την εκτέλεση των υπηρεσιών που έχει επιλέξει ο χρήστης για τις οποίες παρασχέθηκαν, χωρίς να προστίθενται σε άλλο κατάλογο, θα διατίθενται σε άλλες οντότητες ή θα χρησιμοποιούνται για την αποστολή μη συνδεδεμένων πληροφοριών.
Το DigitalSign χρησιμοποιεί cookies στην ιστοσελίδα σας για να βελτιώσει την εμπειρία απόδοσης και περιήγησης των υποκειμένων των προσωπικών δεδομένων, αυξάνοντας αφενός την ταχύτητα και την αποτελεσματικότητα της απόκρισης και αφετέρου εξαλείφοντας την ανάγκη να εισάγονται επανειλημμένα οι ίδιες πληροφορίες. Για περισσότερες πληροφορίες δείτε το Πολιτική cookies, διαθέσιμο για διαβούλευση στην ιστοσελίδα μας.
Το DigitalSign ορίζει τα προφίλ για την προσαρμογή των επικοινωνιών μάρκετινγκ μόνο όταν ο κάτοχος έχει συναινέσει σε αυτό. Δεν λαμβάνει αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν νομικά αποτελέσματα ή επηρεάζουν σημαντικά τον κάτοχο, με εξαίρεση την επαλήθευση της απομακρυσμένης ταυτότητας διαβάζοντας το τσιπ του εγγράφου αναγνώρισης (ρεύμα NFC), που περιγράφεται στη δική του πολιτική της εν λόγω υπηρεσίας, η οποία επιτρέπεται από το άρθρο 22 παράγραφος 2 του ΓΚΠΔ και όταν ο κάτοχος μπορεί πάντα να ζητήσει την παρέμβαση ανθρώπινου φορέα.
Το δικαίωμα υποβολής καταγγελίας στην CNPD, ή οποιαδήποτε άλλη αρμόδια εποπτική αρχή σύμφωνα με το νόμο, εκτός από την εταιρεία ή τον υπεύθυνο προστασίας δεδομένων, εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας από την DigitalSign παραβιάζει το ισχύον νομικό καθεστώς.
Η άσκηση των δικαιωμάτων του είναι δωρεάν, εκτός εάν πρόκειται για προδήλως αβάσιμη ή υπερβολική αίτηση, οπότε μπορεί να επιβληθεί εύλογο τέλος λαμβάνοντας υπόψη τα έξοδα. Θα πρέπει να λαμβάνει υπόψη, μεταξύ άλλων, ότι η άσκηση των δικαιωμάτων διαγραφής δεδομένων, η ανάκληση της συγκατάθεσης ή τα δικαιώματα παραγραφής μπορούν να ασκούνται μόνο εφόσον δεν εμποδίζουν την DigitalSign να συμμορφωθεί με οποιαδήποτε νομική υποχρέωση.
Οι πληροφορίες παρέχονται γραπτώς, αλλά, εφόσον ζητηθεί, μπορούν να παρέχονται προφορικά. Στην περίπτωση αυτή, η DigitalSign πρέπει να επαληθεύει την ταυτότητά της με άλλα μέσα εκτός από το στόμα. Η απάντηση στις αιτήσεις θα πρέπει να δοθεί εντός ενός μηνός από την παραλαβή της αίτησης, η οποία θα παραταθεί για άλλους δύο μήνες, εάν χρειαστεί, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτήσεων, οπότε ο κάτοχος θα ενημερωθεί για την παράταση και τους λόγους της παράτασης (άρθρο 12 παράγραφος 3 του ΓΚΠΔ).
Με επιστολή
Largo Padre Bernardino Ribeiro Fernandes, αριθ. 26, 4835-489 Nespereira, Guimarães
Με email
Τα προσωπικά σας δεδομένα μπορούν να διαβιβάζονται σε υπεργολάβους για τη θεραπεία τους για λογαριασμό και για λογαριασμό της DigitalSign. Στην περίπτωση αυτή, η DigitalSign λαμβάνει τα αναγκαία συμβατικά μέτρα για να διασφαλίσει ότι οι υπεργολάβοι σέβονται και προστατεύουν τα προσωπικά δεδομένα του κατόχου. Τα δεδομένα μπορούν επίσης να διαβιβάζονται σε τρίτους εκτός από την DigitalSign ή υπεργολάβους, ιδίως σε εταιρείες με τις οποίες η DigitalSign αναπτύσσει εταιρικές σχέσεις, εφόσον ο κάτοχος έχει συναινέσει, ή σε οντότητες στις οποίες τα δεδομένα πρέπει να κοινοποιούνται βάσει του νόμου.
Τα δεδομένα μπορούν επίσης να κοινοποιούνται στην Εθνική Υπηρεσία Ασφάλειας ως εποπτικό όργανο και στους οργανισμούς αξιολόγησης της συμμόρφωσης που ελέγχουν τις εξειδικευμένες υπηρεσίες της DigitalSign, στο βαθμό που είναι αναγκαίο για την εκτέλεση των καθηκόντων αυτών.
Τα δεδομένα που περιλαμβάνονται στα πιστοποιητικά (π.χ. το όνομα και, κατά περίπτωση, ο οργανισμός και η ηλεκτρονική διεύθυνση) είναι ορατά σε όσους λαμβάνουν έγγραφα υπογεγραμμένα ή σφραγισμένα με τα εν λόγω πιστοποιητικά και οι πληροφορίες σχετικά με την κατάσταση των πιστοποιητικών (ισχύουν ή ανακαλούνται) διατίθενται μέσω υπηρεσιών επικύρωσης.
Το DigitalSign δεν μεταφέρει προσωπικά δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Εάν χρειαστεί, θα το πράξει μόνο με τις εγγυήσεις που προβλέπονται στο κεφάλαιο V του ΓΚΠΔ και θα επικαιροποιήσει εκ των προτέρων αυτή την πολιτική.
Οι ιστότοποι DigitalSign μπορούν να περιέχουν συνδέσμους με άλλους δικτυακούς τόπους, προϊόντα ή υπηρεσίες τρίτων που δεν έχουν σχέση με το DigitalSign ή δεν καλύπτονται από την παρούσα Πολιτική Απορρήτου.
Η συλλογή ή επεξεργασία δεδομένων προσωπικού χαρακτήρα που ζητούν τα εν λόγω τρίτα μέρη είναι αποκλειστική ευθύνη σας, και η DigitalSign δεν μπορεί να θεωρηθεί υπεύθυνη σε καμία περίπτωση για το περιεχόμενο, την ακρίβεια, την ακρίβεια ή τη νομιμότητα αυτών των Ιστοτόπων ή για την κατάχρηση των δεδομένων που συλλέγονται ή επεξεργάζονται μέσω αυτών.
Προειδοποιούμε τους πελάτες και τους χρήστες της DigitalSign για το γεγονός αυτό και για την ανάγκη, πριν από τη χρήση ιστοσελίδων, προϊόντων ή εφαρμογών, να διαβάσουν και να αποδεχτούν τους κανόνες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που ορίζονται από τους εν λόγω τρίτους.
Το DigitalSign έχει εφαρμόσει κατάλληλα λογικά, φυσικά, οργανωτικά μέτρα και μέτρα ασφαλείας απαραίτητα και επαρκή για την προστασία των προσωπικών σας δεδομένων από την καταστροφή, απώλεια, αλλοίωση, διάδοση, μη εξουσιοδοτημένη πρόσβαση ή οποιαδήποτε άλλη μορφή τυχαίας ή παράνομης μεταχείρισης. Η DigitalSign έχει υλοποιήσει:
Α) λογικές απαιτήσεις και μέτρα ασφαλείας, όπως η χρήση των τειχών προστασίας και των συστημάτων ανίχνευσης διείσδυσης στα συστήματά τους, η ύπαρξη αυστηρής πολιτικής για την πρόσβαση σε συστήματα και πληροφορίες και η εγγραφή δράσεων από υπαλλήλους της DigitalSign σχετικά με προσωπικά δεδομένα πελατών ή χρηστών·
Β) μέτρα φυσικής ασφάλειας, συμπεριλαμβανομένου του αυστηρού ελέγχου της πρόσβασης στις φυσικές εγκαταστάσεις της DigitalSign από υπαλλήλους, συνεργάτες και επισκέπτες, καθώς και της πολύ περιορισμένης και μόνιμα ελεγχόμενης πρόσβασης στις βασικές τεχνολογικές υποδομές της DigitalSign·
Γ) μέσα προστασίας των δεδομένων από το σχεδιασμό ("εγκαταστάσεις με σχεδιασμό") με τη χρήση τεχνολογικών μέσων όπως μάσκα, κρυπτογράφηση, ψευδωνυμοποίηση και ανωνυμοποίηση των προσωπικών δεδομένων, καθώς και ένα σύνολο προληπτικών μέτρων που ευνοούν την προστασία της ιδιωτικής ζωής (" εξ ορισμούvac),
δ) τους μηχανισμούς ελέγχου, ελέγχου και ελέγχου για τη διασφάλιση της συμμόρφωσης με τις πολιτικές ασφάλειας και προστασίας της ιδιωτικής ζωής·
Ε) πρόγραμμα ευαισθητοποίησης και κατάρτισης των εργαζομένων και των εταίρων της DigitalSign·
ΣΤ) Κανόνες πρόσβασης πελατών ή χρηστών σε ορισμένα προϊόντα ή υπηρεσίες, όπως η εισαγωγή κωδικού πρόσβασης, για την ενίσχυση των μηχανισμών ελέγχου και ασφάλειας.
Το DigitalSign μπορεί να ενημερώσει ή να ρυθμίσει εκ νέου αυτή την Πολιτική, καθώς και την Πολιτική Cookie, και τους γενικούς όρους σχετικά με τα Προσωπικά Δεδομένα, με αυτές τις αλλαγές να διαφημίζονται κατάλληλα, αναφέροντας την τρέχουσα έκδοση και ημερομηνία της τελευταίας ενημέρωσης.
Έκδοση 2.0 – εγκρίθηκε στις 21/10/2026
