Πολιτική απορρήτου #

Ημερομηνία ισχύος: 17 Φεβρουαρίου 2026
Τελευταία ενημέρωση: 28 Οκτωβρίου 2026

1. Εισαγωγή #

Το EthicsPortal («εμείς», «μας», «δικό μας») είναι εμπορική επωνυμία που χρησιμοποιεί ο Yaroslav Shmarov, ατομικός επιχειρηματίας (jednoosobowa działalność gospodarcza) εγγεγραμμένος στην Πολωνία (ΑΦΜ/NIP: 5272755790), με έδρα την οδό Obrzeżna 1A, 02-691 Βαρσοβία, Πολωνία. Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις προσωπικές σας πληροφορίες όταν χρησιμοποιείτε το EthicsPortal στο ethicsportal.eu («Υπηρεσία»).

Η παρούσα πολιτική εξηγεί την επεξεργασία προσωπικών δεδομένων· δεν αποτελεί αίτημα συγκατάθεσης. Η μόνη επεξεργασία που βασίζεται στη συγκατάθεση είναι η προαιρετική αποστολή email μάρκετινγκ, στην οποία εγγράφεστε χωριστά και για την οποία μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Επικοινωνία: privacy@ethicsportal.eu

Βασικές πληροφορίες για το συμβαλλόμενο μέρος δημοσιεύονται στη σελίδα εμπιστοσύνη.

2. Ποιες πληροφορίες συλλέγουμε #

2.1 Πληροφορίες λογαριασμού #

Όταν δημιουργείτε λογαριασμό, συλλέγουμε:

• διεύθυνση ηλεκτρονικού ταχυδρομείου
• όνομα εμφάνισης (αν δοθεί)
• γλωσσική προτίμηση

Το προσωπικό συνδέεται χωρίς κωδικό πρόσβασης — χρησιμοποιούμε συνδέσμους μίας χρήσης, οπότε δεν συλλέγουμε ούτε αποθηκεύουμε κωδικούς πρόσβασης του προσωπικού. Ένα πρόσωπο που αναφέρει και θέλει να παρακολουθεί την αναφορά του διαδικτυακά λαμβάνει κωδικό πρόσβασης που δημιουργεί το σύστημα και που αποθηκεύεται μόνο ως σύνοψη bcrypt.

Χρησιμοποιούμε πληροφορίες για την προέλευση των εγγραφών ώστε να κατανοούμε πώς οι πελάτες ανακαλύπτουν το EthicsPortal και να μετράμε την αποτελεσματικότητα του μάρκετινγκ μας.

2.2 Πληροφορίες πληρωμών #

Οι πληρωμές συνδρομών και τιμολόγησης διεκπεραιώνονται μέσω του Stripe Checkout και του Billing Portal, τα οποία φιλοξενούνται από τη Stripe. Παρέχουμε στη Stripe τη διεύθυνση ηλεκτρονικού ταχυδρομείου του λογαριασμού και τα εσωτερικά αναγνωριστικά οργανισμού και πελάτη που απαιτούνται για τη δημιουργία και τη διαχείριση της συνδρομής. Η Stripe συλλέγει απευθείας το όνομα του πληρωτή, τη διεύθυνση τιμολόγησης, τον αριθμό φορολογικού μητρώου και τα στοιχεία του τρόπου πληρωμής. Δεν λαμβάνουμε ούτε αποθηκεύουμε πλήρεις αριθμούς καρτών ή τραπεζικών λογαριασμών.

Για τη διεκπεραίωση πληρωμών, η Stripe επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας. Η Stripe επεξεργάζεται επίσης ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς που καθορίζει η ίδια, όπως η πρόληψη απάτης, η κανονιστική συμμόρφωση και η λειτουργία των δικτύων πληρωμών. Οι δραστηριότητες αυτές διέπονται από την Πολιτική απορρήτου της Stripe.

2.3 Αρχεία καταγραφής διακομιστή #

Οι διακομιστές μας καταγράφουν αυτόματα:

• διεύθυνση IP
• τύπο και έκδοση προγράμματος περιήγησης
• σελίδες που επισκεφθήκατε και χρονοσφραγίδες
• διεύθυνση παραπομπής

Τα αρχεία καταγραφής διακομιστή χρησιμοποιούνται για παρακολούθηση ασφαλείας και αποσφαλμάτωση, όχι για διαφήμιση ή παρακολούθηση.

Ειδικά για τον δίαυλο αναφορών, τα αρχεία καταγραφής της εφαρμογής δεν περιέχουν διευθύνσεις IP αναφερόντων. Ο διακομιστής μεσολάβησης TLS μπροστά από την εφαρμογή τηρεί βραχύβια αρχεία καταγραφής συνδέσεων, συμπεριλαμβανομένων διευθύνσεων IP, για λόγους ασφάλειας.

2.4 Δεδομένα αναφορών #

Όταν ένα πρόσωπο υποβάλλει αναφορά μέσω του διαύλου αναφορών μιας οργάνωσης, συλλέγουμε:

• περιγραφή της αναφοράς, κατηγορία και πηγή
• όνομα και στοιχεία επικοινωνίας του προσώπου που αναφέρει (αν δοθούν προαιρετικά)
• μηνύματα που ανταλλάσσονται μεταξύ του προσώπου που αναφέρει και της οργάνωσης

Οι περιγραφές αναφορών, τα ονόματα, τα στοιχεία επικοινωνίας και το περιεχόμενο των μηνυμάτων κρυπτογραφούνται στη βάση δεδομένων. Οι διευθύνσεις IP των αναφερόντων δεν αποθηκεύονται μαζί με αναφορές, μηνύματα ή καταχωρίσεις ελέγχου. Ο περιορισμός ρυθμού χρησιμοποιεί ψευδωνυμοποιημένο hash της IP με κλειδί, που διατηρείται μόνο για το διάστημα του περιορισμού. Τα αρχεία καταγραφής της εφαρμογής για τον δίαυλο αναφορών δεν περιέχουν διευθύνσεις IP.

2.5 Προσωπικά δεδομένα τρίτων που κατονομάζονται σε αναφορές #

Μια αναφορά μπορεί να περιέχει προσωπικά δεδομένα τρίτων (π.χ. του καταγγελλόμενου προσώπου ή μαρτύρων). Για τα δεδομένα αναφορών το EthicsPortal ενεργεί ως εκτελών την επεξεργασία για λογαριασμό της οργάνωσης-πελάτη (υπεύθυνος επεξεργασίας), η οποία οφείλει να παρέχει κάθε ενημέρωση που απαιτεί το άρθρο 14 ΓΚΠΔ· σύμφωνα με το άρθρο 14 παρ. 5 στοιχ. β΄ ΓΚΠΔ και τις απαιτήσεις εμπιστευτικότητας της Οδηγίας (ΕΕ) 2019/1937, η ενημέρωση κατονομαζόμενου προσώπου μπορεί να αναβληθεί ή να περιοριστεί όταν θα έθιγε έρευνα ή θα αποκάλυπτε την ταυτότητα του προσώπου που αναφέρει.

3. Πώς χρησιμοποιούμε τις πληροφορίες σας και νομική βάση #

Όταν βασιζόμαστε σε έννομο συμφέρον, μπορείτε να αντιταχθείτε ανά πάσα στιγμή (ενότητα 8). Δεν πουλάμε τα προσωπικά σας δεδομένα και δεν τα χρησιμοποιούμε για εξατομικευμένη διαφήμιση. Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα για εσάς ή σας επηρεάζει ανάλογα σε σημαντικό βαθμό.

4. Υπηρεσίες τρίτων #

Μοιραζόμαστε δεδομένα με τις ακόλουθες υπηρεσίες τρίτων μόνο στο μέτρο που είναι απαραίτητο:

5. Cookies και στατιστικά ιστοτόπου #

Η εφαρμογή (secure.ethicsportal.eu) χρησιμοποιεί μόνο cookies πρώτου μέρους που είναι απαραίτητα για να συνδεθείτε, να παραμείνετε συνδεδεμένοι και να απομνημονεύονται οι ρυθμίσεις σας:

Δεν χρησιμοποιούμε cookies παρακολούθησης ή διαφημιστικά cookies τρίτων.

Ο δημόσιος ιστότοπος δεν ορίζει cookies. Η μέτρηση επισκεψιμότητάς του (Plausible, ενότητα 4) λειτουργεί χωρίς cookies και μπορείτε να εξαιρέσετε τις επισκέψεις σας σε αυτό το πρόγραμμα περιήγησης:

6. Αποθήκευση και ασφάλεια δεδομένων #

• Τοποθεσία διακομιστή: Hetzner, Νυρεμβέργη, Γερμανία (ΕΕ)
• Κρυπτογράφηση κατά τη μεταφορά: HTTPS/TLS
• Κρυπτογράφηση σε κατάσταση ηρεμίας: τα δεδομένα αναφορών κρυπτογραφούνται στη βάση με Active Record Encryption
• Σύνδεση του προσωπικού χωρίς κωδικό: το προσωπικό χρησιμοποιεί συνδέσμους μίας χρήσης, οπότε δεν αποθηκεύονται κωδικοί πρόσβασης του προσωπικού. Οι κωδικοί πρόσβασης των προσώπων που αναφέρουν δημιουργούνται από το σύστημα και αποθηκεύονται μόνο ως σύνοψη bcrypt
• Έλεγχος πρόσβασης: η πρόσβαση στη βάση περιορίζεται σε εξουσιοδοτημένο προσωπικό

Παρότι λαμβάνουμε εύλογα μέτρα για την προστασία των δεδομένων σας, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής. Αν εντοπίσετε ευπάθεια ασφαλείας, επικοινωνήστε μαζί μας στο security@ethicsportal.eu.

7. Διατήρηση δεδομένων #

• Δεδομένα λογαριασμού διατηρούνται όσο ο λογαριασμός είναι ενεργός
• Δεδομένα οργάνωσης διατηρούνται όσο η οργάνωση είναι ενεργή
• Αναφορές διαγράφονται αυτόματα μετά την περίοδο που ρυθμίζει ο οργανισμός πελάτης (12, 24, 36, 48 ή 60 μήνες) από το κλείσιμο· αναφορά χωρίς δραστηριότητα για 18 μήνες κλείνει αυτόματα, οπότε αρχίζει η περίοδος διατήρησης
• Εγγραφές αποστολής email για προσκλήσεις και ειδοποιήσεις προς το προσωπικό: η κρυπτογραφημένη διεύθυνση του παραλήπτη, το είδος του email και η ώρα αποστολής, ποτέ το θέμα ή το περιεχόμενο. Όσες συνδέονται με οργανισμό διαγράφονται μαζί του· όσες δεν συνδέονται με κανέναν οργανισμό διαγράφονται 90 ημέρες μετά την αποστολή. Τα email σύνδεσης και τα email προς πρόσωπα που αναφέρουν δεν καταγράφονται
• Αρχεία καταγραφής διακομιστή αντικαθίστανται όταν γεμίσουν. Το αρχείο καταγραφής του διακομιστή μεσολάβησης (proxy), που περιέχει διευθύνσεις IP, αντικαθίσταται σήμερα μετά από περίπου δύο ημέρες. Τα αρχεία καταγραφής της εφαρμογής δεν περιέχουν διευθύνσεις IP
• Στοιχεία πληρωμών διατηρούνται όπως απαιτεί η φορολογική και λογιστική νομοθεσία
• Αρχεία καταγραφής ελέγχου τηρούνται για σκοπούς συμμόρφωσης για καθορισμένα συμβάντα αναφορών και λογαριασμών, συμπεριλαμβανομένου του ποιος χειριστής είδε ποια αναφορά (μία καταχώριση ανά χειριστή ανά αναφορά ανά 24 ώρες)· η ανάγνωση άλλων σελίδων δεν καταγράφεται. Οι καταχωρίσεις ελέγχου διατηρούνται όσο υπάρχει ο οργανισμός και διαγράφονται μαζί του

8. Τα δικαιώματά σας βάσει ΓΚΠΔ #

Έχετε δικαίωμα:

• πρόσβασης
• διόρθωσης
• διαγραφής
• περιορισμού
• φορητότητας
• εναντίωσης
• ανάκλησης συγκατάθεσης
• υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων, ιδίως στη χώρα της ΕΕ όπου ζείτε ή εργάζεστε, ή στην επικεφαλής εποπτική αρχή μας, τον Πρόεδρο της Πολωνικής Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (UODO, ul. Stawki 2, 00-193 Βαρσοβία)

Μπορείτε να διαχειριστείτε τα περισσότερα δεδομένα σας από τις ρυθμίσεις λογαριασμού. Για άλλα αιτήματα, επικοινωνήστε στο privacy@ethicsportal.eu.

Αν υποβάλατε αναφορά, Υπεύθυνος επεξεργασίας είναι ο οργανισμός του οποίου χρησιμοποιήσατε τον δίαυλο αναφορών και το EthicsPortal ενεργεί ως Εκτελών. Μπορείτε να αποκτήσετε πρόσβαση και να κατεβάσετε αντίγραφο μέσω της ηλεκτρονικής φόρμας με τον αριθμό υπόθεσης και τον κωδικό πρόσβασής σας. Για διόρθωση προσθέστε μήνυμα· για άλλα αιτήματα απευθυνθείτε στον οργανισμό. Η διαγραφή μπορεί να περιορίζεται από την τεκμηριωμένη απόφαση διατήρησης του Υπευθύνου και από εφαρμοστέα νομική υποχρέωση ή εξαίρεση για νομικές αξιώσεις.

Επικοινωνία για την προστασία δεδομένων: Ερωτήματα σχετικά με τις πρακτικές προστασίας δεδομένων μπορούν να απευθύνονται στο privacy@ethicsportal.eu.

9. Διαγραφή λογαριασμού και δεδομένων #

Μπορείτε να κλείσετε τον λογαριασμό σας ανά πάσα στιγμή από τις ρυθμίσεις του λογαριασμού. Η διεύθυνση e-mail σας αντικαθίσταται από εικονική διεύθυνση στην οποία δεν παραδίδεται αλληλογραφία, και τα διαπιστευτήρια δύο παραγόντων, οι ενεργές συνεδρίες, τα διακριτικά API, η προτίμηση γλώσσας και οι προτιμήσεις μάρκετινγκ αφαιρούνται οριστικά. Δεν μπορείτε πλέον να συνδεθείτε και δεν μπορούμε πλέον να επικοινωνήσουμε μαζί σας μέσω της Υπηρεσίας.

Εάν ο λογαριασμός σας δεν ενήργησε ποτέ εντός οργανισμού, η εγγραφή διαγράφεται εξ ολοκλήρου. Διαφορετικά, οι συμμετοχές σας απενεργοποιούνται και οι σχετικές σημειώσεις υπόθεσης, τα μηνύματα και οι καταχωρίσεις ελέγχου διατηρούνται ώστε να παραμένει σαφές ποιος πραγματοποίησε τις καταγεγραμμένες ενέργειες. Ο Υπεύθυνος καθορίζει την περίοδο διατήρησης βάσει των τεκμηριωμένων οδηγιών του και του εφαρμοστέου δικαίου· το δικαίωμα διαγραφής κατά τον ΓΚΠΔ υπόκειται στις εφαρμοστέες εξαιρέσεις για νομικές υποχρεώσεις ή νομικές αξιώσεις.

Επομένως, τρία στοιχεία επιβιώνουν του κλεισίματος:

• Η φωτογραφία προφίλ σας διαγράφεται όταν κλείνετε τον λογαριασμό. Το όνομά σας παραμένει συνδεδεμένο με τις αποδιδόμενες ενέργειες, όσο ο σχετικός οργανισμός διατηρεί αυτό το αρχείο συμμόρφωσης. Διατηρείται μόνο για την αναγνώριση του προσώπου που χειρίστηκε την καταγεγραμμένη ενέργεια, όχι για πιστοποίηση ταυτότητας ή επικοινωνία.
• Οι καταχωρίσεις ελέγχου διατηρούν το όνομα, τη διεύθυνση e-mail και, για πιστοποιημένες ενέργειες, τη διεύθυνση IP του αιτήματος. Οι διευθύνσεις IP των αναφερόντων εξαιρούνται. Οι διαχειριστές του οργανισμού δεν μπορούν να τροποποιήσουν ή να διαγράψουν μεμονωμένα το αρχείο που επιτρέπει μόνο προσθήκες· οι καταχωρίσεις διαγράφονται μαζί με τον οργανισμό.
• Οι εξαγωγές δεδομένων που δημιουργήθηκαν πριν από το αίτημά σας διατηρούνται έως 7 ημέρες και στη συνέχεια διαγράφονται αυτόματα.

Η διαγραφή απορρίπτεται όσο είστε ιδιοκτήτης οργανισμού, ο μοναδικός διαχειριστής του ή ο ορισμένος Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών. Μεταβιβάστε ή αναθέστε πρώτα τον ρόλο.

10. Ιδιωτικότητα παιδιών #

Οι λογαριασμοί πελατών δεν απευθύνονται σε παιδιά κάτω των 16 ετών. Ο δίαυλος αναφορών ενός οργανισμού μπορεί, ωστόσο, να λάβει αναφορά από ανήλικο όταν ο οργανισμός τον διαθέτει. Ο οργανισμός είναι ο Υπεύθυνος των δεδομένων της αναφοράς και αποφασίζει για αιτήματα διαγραφής· εμείς τον συνδράμουμε ως Εκτελών. Για δεδομένα που ελέγχουμε άμεσα, επικοινωνήστε στο privacy@ethicsportal.eu ώστε να αξιολογήσουμε και να χειριστούμε το αίτημα βάσει του εφαρμοστέου δικαίου.

11. Διεθνείς διαβιβάσεις δεδομένων #

Οι Mailjet και AppSignal είναι εγκατεστημένες στην ΕΕ. Όταν οι δικοί τους πάροχοι επεξεργάζονται δεδομένα εκτός ΕΟΧ, οι διαβιβάσεις αυτές υπόκεινται στις εγγυήσεις του κεφαλαίου V ΓΚΠΔ (βλ. DPA).

Τα βασικά δεδομένα αναφορών αποθηκεύονται σε διακομιστές στη Γερμανία (ΕΕ). Ο δημόσιος ιστότοπος παραδίδεται μέσω Cloudflare (Ηνωμένες Πολιτείες)· ο δίαυλος αναφορών και η πύλη χειριστών όχι. Αυτή η επεξεργασία του δημόσιου ιστοτόπου βρίσκεται εκτός της αλυσίδας επεξεργασίας δεδομένων αναφορών κατ’ εντολή πελάτη που καλύπτει η DPA. Για διαβιβάσεις δεδομένων του δημόσιου ιστοτόπου από τον ΕΟΧ στις ΗΠΑ, η Cloudflare δηλώνει ότι βασίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ—ΗΠΑ και, αν η πιστοποίησή της λήξει ή καταστεί άκυρη, σε Τυποποιημένες Συμβατικές Ρήτρες με συμπληρωματικά μέτρα βάσει της DPA πελατών της Cloudflare.

Το email μας, τα αρχεία πελατών και το ημερολόγιο κρατήσεων επιδείξεων φιλοξενούνται από τη Zoho στις Ηνωμένες Πολιτείες. Οι διαβιβάσεις προς τη Zoho υπόκεινται στις εγγυήσεις του κεφαλαίου V ΓΚΠΔ.

Η Stripe Payments Europe είναι εγκατεστημένη στην Ιρλανδία, αλλά η Stripe μπορεί να επεξεργάζεται δεδομένα τιμολόγησης και πληρωμών σε άλλες χώρες. Η Stripe δηλώνει ότι χρησιμοποιεί τους εφαρμοστέους νόμιμους μηχανισμούς διαβίβασης, συμπεριλαμβανομένων αποφάσεων επάρκειας και Τυποποιημένων Συμβατικών Ρητρών, όπως περιγράφεται στη Συμφωνία Επεξεργασίας Δεδομένων της Stripe.

12. Υποψήφιοι για εργασία #

Όταν υποβάλλετε αίτηση για μια θέση σε εμάς (για παράδειγμα, στέλνοντας email στο careers@ethicsportal.eu), συλλέγουμε και επεξεργαζόμαστε:

• Το όνομα και τα στοιχεία επικοινωνίας σας
• Το βιογραφικό σας, το μήνυμα της αίτησής σας και ό,τι επιλέξετε να μας πείτε για την εμπειρία σας
• Σημειώσεις από συνεντεύξεις ή συνομιλίες κατά τη διάρκεια της διαδικασίας πρόσληψης

Νομική βάση: η επεξεργασία είναι απαραίτητη για τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης, καθώς και για το έννομο συμφέρον μας να αξιολογούμε υποψηφίους και να διεξάγουμε δίκαιη διαδικασία πρόσληψης. Δεν ζητάμε, και σας παρακαλούμε να μην αποστέλλετε, δεδομένα ειδικών κατηγοριών (όπως υγεία, θρησκεία ή συνδικαλιστική ιδιότητα) ούτε το ιστορικό αμοιβών σας από προηγούμενες θέσεις.

Διατήρηση: διατηρούμε τα δεδομένα της αίτησης μόνο για όσο χρειάζεται για την αξιολόγηση της αίτησής σας και την πλήρωση της θέσης. Εάν δεν προσληφθείτε, διαγράφουμε τα δεδομένα της αίτησής σας μετά το κλείσιμο της διαδικασίας, εκτός εάν μας ζητήσετε να τα διατηρήσουμε για μελλοντικές θέσεις, οπότε τα διατηρούμε έως 12 μήνες.

Έχετε τα ίδια δικαιώματα βάσει ΓΚΠΔ επί των δεδομένων της αίτησής σας με αυτά που περιγράφονται στην ενότητα 8. Για να τα ασκήσετε ή για να ζητήσετε τη διαγραφή της αίτησής σας, στείλτε email στο privacy@ethicsportal.eu.

13. Αλλαγές στην πολιτική #

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή της σελίδας δείχνει πότε αναθεωρήθηκε τελευταία φορά.

Η παρούσα πολιτική αποτελεί ενημέρωση και όχι σύμβαση και δεν απαιτεί αποδοχή. Οι αλλαγές ισχύουν από την αναγραφόμενη ημερομηνία ισχύος ή τελευταίας ενημέρωσης, με την επιφύλαξη κάθε ειδοποίησης που απαιτείται από το εφαρμοστέο δίκαιο.

14. Επικοινωνία #

Για ερωτήσεις σχετικά με την Πολιτική Απορρήτου:

Γενικά: support@ethicsportal.eu
Απόρρητο και δικαιώματα GDPR: privacy@ethicsportal.eu
Επικοινωνία για την προστασία δεδομένων: privacy@ethicsportal.eu Αναφορές ασφάλειας: security@ethicsportal.eu
Νομικά και DPA: legal@ethicsportal.eu
Τοποθεσία: Βαρσοβία, Πολωνία

Τελευταία ενημέρωση: 30 Οκτωβρίου 2026