Πολιτική απορρήτου #

Ημερομηνία ισχύος: 17 Φεβρουαρίου 2026
Τελευταία ενημέρωση: 6 Σεπτεμβρίου 2026

1. Εισαγωγή #

Το EthicsPortal («εμείς», «μας», «δικό μας») είναι εμπορική επωνυμία που χρησιμοποιεί ο Yaroslav Shmarov, ατομικός επιχειρηματίας (jednoosobowa działalność gospodarcza) εγγεγραμμένος στην Πολωνία (ΑΦΜ/NIP: 5272755790), με έδρα την οδό Obrzeżna 1A, 02-691 Βαρσοβία, Πολωνία. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις προσωπικές σας πληροφορίες όταν χρησιμοποιείτε το EthicsPortal στο ethicsportal.eu («Υπηρεσία»).

Η παρούσα πολιτική εξηγεί την επεξεργασία προσωπικών δεδομένων· δεν αποτελεί αίτημα συγκατάθεσης. Όταν βασιζόμαστε στη συγκατάθεση για συγκεκριμένη προαιρετική δραστηριότητα, τη ζητούμε χωριστά και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

Επικοινωνία: privacy@ethicsportal.eu

Βασικές πληροφορίες για το συμβαλλόμενο μέρος δημοσιεύονται στη σελίδα εμπιστοσύνη .

2. Ποιες πληροφορίες συλλέγουμε #

2.1 Πληροφορίες λογαριασμού #

Όταν δημιουργείτε λογαριασμό, συλλέγουμε:

• διεύθυνση ηλεκτρονικού ταχυδρομείου
• όνομα εμφάνισης (αν δοθεί)
• γλωσσική προτίμηση

Η αυθεντικοποίηση γίνεται χωρίς κωδικό — χρησιμοποιούμε συνδέσμους μίας χρήσης. Δεν συλλέγουμε ούτε αποθηκεύουμε κωδικούς πρόσβασης.

2.2 Πληροφορίες πληρωμών #

Οι πληρωμές συνδρομών και τιμολόγησης διεκπεραιώνονται μέσω του Stripe Checkout και του Billing Portal, τα οποία φιλοξενούνται από τη Stripe. Παρέχουμε στη Stripe τη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού και τα εσωτερικά αναγνωριστικά οργανισμού και πελάτη που απαιτούνται για τη δημιουργία και τη διαχείριση της συνδρομής. Η Stripe συλλέγει απευθείας το όνομα του πληρωτή, τη διεύθυνση τιμολόγησης, τον αριθμό φορολογικού μητρώου και τα στοιχεία του τρόπου πληρωμής. Δεν λαμβάνουμε ούτε αποθηκεύουμε πλήρεις αριθμούς καρτών ή τραπεζικών λογαριασμών.

Για τη διεκπεραίωση πληρωμών, η Stripe επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας. Η Stripe επεξεργάζεται επίσης ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς που καθορίζει η ίδια, όπως η πρόληψη απάτης, η κανονιστική συμμόρφωση και η λειτουργία των δικτύων πληρωμών. Οι δραστηριότητες αυτές διέπονται από την Πολιτική απορρήτου της Stripe .

2.3 Αρχεία καταγραφής διακομιστή #

Οι διακομιστές μας καταγράφουν αυτόματα:

• διεύθυνση IP
• τύπο και έκδοση προγράμματος περιήγησης
• σελίδες που επισκεφθήκατε και χρονοσφραγίδες
• διεύθυνση παραπομπής

Τα αρχεία καταγραφής διακομιστή χρησιμοποιούνται για παρακολούθηση ασφαλείας και αποσφαλμάτωση, όχι για διαφήμιση ή παρακολούθηση.

2.4 Δεδομένα αναφορών #

Όταν ένα πρόσωπο υποβάλλει αναφορά μέσω της πύλης μιας οργάνωσης, συλλέγουμε:

• περιγραφή της αναφοράς, κατηγορία και πηγή
• όνομα και στοιχεία επικοινωνίας του προσώπου που αναφέρει (αν δοθούν προαιρετικά)
• μηνύματα που ανταλλάσσονται μεταξύ του προσώπου που αναφέρει και της οργάνωσης

Οι περιγραφές αναφορών, τα ονόματα, τα στοιχεία επικοινωνίας και το περιεχόμενο των μηνυμάτων κρυπτογραφούνται στη βάση δεδομένων. Οι διευθύνσεις IP ανωνυμοποιούνται μέσω μονόδρομου hash και δεν αποθηκεύονται ποτέ στην αρχική τους μορφή.

2.5 Προσωπικά δεδομένα τρίτων που κατονομάζονται σε αναφορές #

Μια αναφορά μπορεί να περιέχει προσωπικά δεδομένα τρίτων (π.χ. του καταγγελλόμενου προσώπου ή μαρτύρων). Για τα δεδομένα αναφορών το EthicsPortal ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της οργάνωσης-πελάτη (υπεύθυνος επεξεργασίας), η οποία οφείλει να παρέχει κάθε ενημέρωση που απαιτεί το άρθρο 14 ΓΚΠΔ· σύμφωνα με το άρθρο 14 παρ. 5 στοιχ. β΄ ΓΚΠΔ και τις απαιτήσεις εμπιστευτικότητας της Οδηγίας (ΕΕ) 2019/1937, η ενημέρωση κατονομαζόμενου προσώπου μπορεί να αναβληθεί ή να περιοριστεί όταν θα έθιγε έρευνα ή θα αποκάλυπτε την ταυτότητα του προσώπου που αναφέρει.

3. Πώς χρησιμοποιούμε τις πληροφορίες σας #

Χρησιμοποιούμε τις πληροφορίες για να:

• παρέχουμε την Υπηρεσία — δημιουργία και διαχείριση λογαριασμού
• επεξεργαζόμαστε πληρωμές — διαχείριση συνδρομών μέσω Stripe
• στέλνουμε ειδοποιήσεις — εντός εφαρμογής και μέσω ηλεκτρονικού ταχυδρομείου, για δραστηριότητα λογαριασμού
• διατηρούμε την ασφάλεια — εντοπισμός και πρόληψη απάτης, κατάχρησης και μη εξουσιοδοτημένης πρόσβασης
• βελτιώνουμε την Υπηρεσία — διάγνωση τεχνικών προβλημάτων και βελτίωση λειτουργιών

Δεν πουλάμε τα προσωπικά σας δεδομένα και δεν τα χρησιμοποιούμε για διαφήμιση.

4. Υπηρεσίες τρίτων #

Μοιραζόμαστε δεδομένα με τις ακόλουθες υπηρεσίες τρίτων μόνο στο μέτρο που είναι απαραίτητο:

5. Cookies #

Χρησιμοποιούμε τα εξής cookies:

Χρησιμοποιείται επίσης προσωρινό cookie pending_authentication_token για τη διαδικασία σύνδεσης με σύνδεσμο μίας χρήσης.

6. Αποθήκευση και ασφάλεια δεδομένων #

• Τοποθεσία διακομιστή: Hetzner, Νυρεμβέργη, Γερμανία (ΕΕ)
• Κρυπτογράφηση κατά τη μεταφορά: HTTPS/TLS
• Κρυπτογράφηση σε κατάσταση ηρεμίας: τα δεδομένα αναφορών κρυπτογραφούνται στη βάση με Active Record Encryption
• Έλεγχος ταυτότητας χωρίς κωδικό: χρησιμοποιούμε συνδέσμους μίας χρήσης
• Έλεγχος πρόσβασης: η πρόσβαση στη βάση περιορίζεται σε εξουσιοδοτημένο προσωπικό

Παρότι λαμβάνουμε εύλογα μέτρα για την προστασία των δεδομένων σας, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής. Αν εντοπίσετε ευπάθεια ασφαλείας, επικοινωνήστε μαζί μας στο security@ethicsportal.eu .

7. Διατήρηση δεδομένων #

• Δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός
• Δεδομένα οργάνωσης διατηρούνται όσο η οργάνωση είναι ενεργή
• Αναφορές διαγράφονται αυτόματα μετά την περίοδο που ρυθμίζει ο οργανισμός πελάτης (12, 24, 36, 48 ή 60 μήνες) από το κλείσιμο· αναφορά χωρίς δραστηριότητα για 18 μήνες κλείνει αυτόματα, οπότε αρχίζει η περίοδος διατήρησης
• Αρχεία καταγραφής διακομιστή διατηρούνται έως 90 ημέρες
• Στοιχεία πληρωμών διατηρούνται όπως απαιτεί η φορολογική και λογιστική νομοθεσία
• Αρχεία καταγραφής ελέγχου διατηρούνται μαζί με την αναφορά για σκοπούς συμμόρφωσης

8. Τα δικαιώματά σας βάσει ΓΚΠΔ #

Έχετε δικαίωμα:

• πρόσβασης
• διόρθωσης
• διαγραφής
• περιορισμού
• φορητότητας
• εναντίωσης
• ανάκλησης συγκατάθεσης
• υποβολής καταγγελίας σε εθνική εποπτική αρχή προστασίας δεδομένων

Μπορείτε να διαχειριστείτε τα περισσότερα δεδομένα σας από τις ρυθμίσεις λογαριασμού. Για άλλα αιτήματα, επικοινωνήστε στο privacy@ethicsportal.eu .

Αν υποβάλατε αναφορά, Υπεύθυνος επεξεργασίας είναι ο οργανισμός του οποίου χρησιμοποιήσατε το κανάλι αναφορών και το EthicsPortal ενεργεί ως Εκτελών. Μπορείτε να αποκτήσετε πρόσβαση και να κατεβάσετε αντίγραφο μέσω της ηλεκτρονικής φόρμας με τον κωδικό πρόσβασης και τον μυστικό κωδικό σας. Για διόρθωση προσθέστε μήνυμα· για άλλα αιτήματα απευθυνθείτε στον οργανισμό. Η διαγραφή μπορεί να περιορίζεται από την τεκμηριωμένη απόφαση διατήρησης του Υπευθύνου και από εφαρμοστέα νομική υποχρέωση ή εξαίρεση για νομικές αξιώσεις.

Επικοινωνία για την προστασία δεδομένων: Ερωτήματα σχετικά με τις πρακτικές προστασίας δεδομένων μπορούν να απευθύνονται στο privacy@ethicsportal.eu .

Νομική βάση επεξεργασίας:

• εκτέλεση σύμβασης
• έννομο συμφέρον
• συγκατάθεση

9. Διαγραφή λογαριασμού και δεδομένων #

Μπορείτε να κλείσετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού. Η διεύθυνση e-mail σας αντικαθίσταται από εικονική διεύθυνση στην οποία δεν παραδίδεται αλληλογραφία, και τα διαπιστευτήρια δύο παραγόντων, οι ενεργές συνεδρίες, τα διακριτικά API, η προτίμηση γλώσσας και οι προτιμήσεις μάρκετινγκ αφαιρούνται οριστικά. Δεν μπορείτε πλέον να συνδεθείτε και δεν μπορούμε πλέον να επικοινωνήσουμε μαζί σας μέσω της Υπηρεσίας.

Εάν ο λογαριασμός σας δεν ενήργησε ποτέ εντός οργανισμού, η εγγραφή διαγράφεται εξ ολοκλήρου. Διαφορετικά, οι συμμετοχές σας απενεργοποιούνται και οι σχετικές σημειώσεις υπόθεσης, τα μηνύματα και οι καταχωρίσεις ελέγχου διατηρούνται ώστε να παραμένει σαφές ποιος πραγματοποίησε τις καταγεγραμμένες ενέργειες. Ο Υπεύθυνος καθορίζει την περίοδο διατήρησης βάσει των τεκμηριωμένων οδηγιών του και του εφαρμοστέου δικαίου· το δικαίωμα διαγραφής κατά τον ΓΚΠΔ υπόκειται στις εφαρμοστέες εξαιρέσεις για νομικές υποχρεώσεις ή νομικές αξιώσεις.

Επομένως, τρία στοιχεία επιβιώνουν του κλεισίματος:

• Η φωτογραφία προφίλ σας διαγράφεται όταν κλείνετε τον λογαριασμό. Το όνομά σας παραμένει συνδεδεμένο με τις αποδιδόμενες ενέργειες, όσο ο σχετικός οργανισμός διατηρεί αυτό το αρχείο συμμόρφωσης. Διατηρείται μόνο για την αναγνώριση του προσώπου που χειρίστηκε την καταγεγραμμένη ενέργεια, όχι για πιστοποίηση ταυτότητας ή επικοινωνία.
• Οι καταχωρίσεις ελέγχου διατηρούν το όνομα, τη διεύθυνση e-mail και, για πιστοποιημένες ενέργειες, τη διεύθυνση IP του αιτήματος. Οι διευθύνσεις IP των αναφερόντων εξαιρούνται. Οι διαχειριστές του οργανισμού δεν μπορούν να τροποποιήσουν ή να διαγράψουν μεμονωμένα το αρχείο που επιτρέπει μόνο προσθήκες· οι καταχωρίσεις αφαιρούνται μαζί με τα συνδεδεμένα αρχεία ή τον οργανισμό σύμφωνα με τους εφαρμοστέους κανόνες διατήρησης και διαγραφής.
• Οι εξαγωγές δεδομένων που δημιουργήθηκαν πριν από το αίτημά σας διατηρούνται έως 7 ημέρες και στη συνέχεια διαγράφονται αυτόματα.

Η διαγραφή απορρίπτεται όσο είστε ιδιοκτήτης οργανισμού, ο μοναδικός διαχειριστής του ή ο ορισμένος Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών. Μεταβιβάστε ή αναθέστε πρώτα τον ρόλο.

10. Ιδιωτικότητα παιδιών #

Οι λογαριασμοί πελατών δεν απευθύνονται σε παιδιά κάτω των 16 ετών. Το κανάλι αναφορών ενός οργανισμού μπορεί, ωστόσο, να λάβει αναφορά από ανήλικο όταν ο οργανισμός το διαθέτει. Ο οργανισμός είναι ο Υπεύθυνος των δεδομένων της αναφοράς και αποφασίζει για αιτήματα διαγραφής· εμείς τον συνδράμουμε ως Εκτελών. Για δεδομένα που ελέγχουμε άμεσα, επικοινωνήστε στο privacy@ethicsportal.eu ώστε να αξιολογήσουμε και να χειριστούμε το αίτημα βάσει του εφαρμοστέου δικαίου.

11. Διεθνείς διαβιβάσεις δεδομένων #

Οι Mailjet και AppSignal ενδέχεται να χρησιμοποιούν υπεργολάβους εκτός ΕΟΧ για υποστήριξη ή τεχνικές υπηρεσίες. Η αποθήκευση βασικών δεδομένων στην ΕΕ δεν αποδεικνύει ότι όλα τα δεδομένα email και τηλεμετρίας παραμένουν στον ΕΟΧ. Οι σχετικές διαβιβάσεις απαιτούν εγγυήσεις του κεφαλαίου V ΓΚΠΔ· βλ. DPA .

Τα βασικά δεδομένα αναφορών αποθηκεύονται σε διακομιστές στη Γερμανία (ΕΕ). Ο δημόσιος ιστότοπος παραδίδεται μέσω Cloudflare (Ηνωμένες Πολιτείες)· η πύλη αναφορών και η πύλη χειριστών όχι. Αυτή η επεξεργασία του δημόσιου ιστοτόπου βρίσκεται εκτός της αλυσίδας επεξεργασίας δεδομένων αναφορών κατ’ εντολή πελάτη που καλύπτει η DPA. Για διαβιβάσεις δεδομένων του δημόσιου ιστοτόπου από τον ΕΟΧ στις ΗΠΑ, η Cloudflare δηλώνει ότι βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ—ΗΠΑ και, αν η πιστοποίησή της λήξει ή καταστεί άκυρη, σε Τυποποιημένες Συμβατικές Ρήτρες με συμπληρωματικά μέτρα βάσει της DPA πελατών της Cloudflare .

Η Stripe Payments Europe είναι εγκατεστημένη στην Ιρλανδία, αλλά η Stripe μπορεί να επεξεργάζεται δεδομένα τιμολόγησης και πληρωμών σε άλλες χώρες. Η Stripe δηλώνει ότι χρησιμοποιεί τους εφαρμοστέους νόμιμους μηχανισμούς διαβίβασης, συμπεριλαμβανομένων αποφάσεων επάρκειας και Τυποποιημένων Συμβατικών Ρητρών, όπως περιγράφεται στη Συμφωνία Επεξεργασίας Δεδομένων της Stripe .

12. Υποψήφιοι για εργασία #

Όταν υποβάλλετε αίτηση για μια θέση σε εμάς (για παράδειγμα, στέλνοντας email στο careers@ethicsportal.eu ), συλλέγουμε και επεξεργαζόμαστε:

• Το όνομα και τα στοιχεία επικοινωνίας σας
• Το βιογραφικό σας, το μήνυμα της αίτησής σας και ό,τι επιλέξετε να μας πείτε για την εμπειρία σας
• Σημειώσεις από συνεντεύξεις ή συνομιλίες κατά τη διάρκεια της διαδικασίας πρόσληψης

Νομική βάση: η επεξεργασία είναι απαραίτητη για τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης, καθώς και για το έννομο συμφέρον μας να αξιολογούμε υποψηφίους και να διεξάγουμε δίκαιη διαδικασία πρόσληψης. Δεν ζητάμε, και σας παρακαλούμε να μην αποστέλλετε, δεδομένα ειδικών κατηγοριών (όπως υγεία, θρησκεία ή συνδικαλιστική ιδιότητα) ούτε το ιστορικό αμοιβών σας από προηγούμενες θέσεις.

Διατήρηση: διατηρούμε τα δεδομένα της αίτησης μόνο για όσο χρειάζεται για την αξιολόγηση της αίτησής σας και την πλήρωση της θέσης. Εάν δεν προσληφθείτε, διαγράφουμε τα δεδομένα της αίτησής σας μετά το κλείσιμο της διαδικασίας, εκτός εάν μας ζητήσετε να τα διατηρήσουμε για μελλοντικές θέσεις, οπότε τα διατηρούμε έως 12 μήνες.

Έχετε τα ίδια δικαιώματα βάσει ΓΚΠΔ επί των δεδομένων της αίτησής σας με αυτά που περιγράφονται στην ενότητα 8. Για να τα ασκήσετε ή για να ζητήσετε τη διαγραφή της αίτησής σας, στείλτε email στο privacy@ethicsportal.eu .

13. Αλλαγές στην πολιτική #

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας δείχνει πότε αναθεωρήθηκε τελευταία φορά.

Η παρούσα πολιτική αποτελεί ενημέρωση και όχι σύμβαση και δεν απαιτεί αποδοχή. Οι αλλαγές ισχύουν από την αναγραφόμενη ημερομηνία ισχύος ή τελευταίας ενημέρωσης, με την επιφύλαξη κάθε ειδοποίησης που απαιτείται από το εφαρμοστέο δίκαιο.

14. Επικοινωνία #

Για ερωτήσεις σχετικά με την Πολιτική Απορρήτου:

Γενικά: support@ethicsportal.eu
Απόρρητο και δικαιώματα GDPR: privacy@ethicsportal.eu
Επικοινωνία για την προστασία δεδομένων: privacy@ethicsportal.eu Αναφορές ασφάλειας: security@ethicsportal.eu
Νομικά και DPA: legal@ethicsportal.eu
Τοποθεσία: Βαρσοβία, Πολωνία

Τελευταία ενημέρωση: 23 Σεπτεμβρίου 2026