Όροι Χρήσης και Ενημέρωσης για τα Προσωπικά Δεδομένα  

1.Γενικοί  Όροι  

1.1. Η Εταιρεία με την επωνυμία «ΜΕΣΟΓΕΙΟΣ DIGITAL ΨΗΦΙΑΚΕΣ ΕΦΑΡΜΟΓΕΣ – ΑΝΑΠΤΥΞΗ SOFTWARE – ΠΡΟΪΟΝΤΑ ΤΕΧΝΟΛΟΓΙΑΣ Α.Ε.» με διακριτικό τίτλο «Μεσόγειος Digital Α.Ε.»  που εδρεύει στην Νέα Ιωνία Αττικής, οδός  Αβέρωφ 34 Α,ΤΚ 142 32, με ΑΦΜ 997264723 (στο εξής «Μεσόγειος Digital Α.Ε.» ή «Εταιρεία») έχει δημιουργήσει για την καλύτερη εξυπηρέτηση των καταναλωτών της  ΔΕΥΑ την Εφαρμογή «WCM Consumer App» (στο εξής «WCM» ή «Εφαρμογή»).  

1.2. Οι παρόντες Όροι διέπουν τη χρήση της Εφαρμογής αυτής, τους οποίους ο χρήστης  οφείλει να διαβάσει με προσοχή κατά τη λήψη της, πριν τους αποδεχθεί ανεπιφύλακτα. Σε περίπτωση που ο χρήστης δεν συμφωνεί με οποιανδήποτε από τους όρους αυτούς, θα πρέπει άμεσα να απεγκαταστήσει την Εφαρμογή και να μην προβεί σε οιαδήποτε χρήση αυτής.  

1.3. Η εφαρμογή αυτή εξυπηρετεί τους καταναλωτές ύδρευσης, επιτρέποντάς τους να έχουν πρόσβαση σε βασικές πληροφορίες και λειτουργίες που αφορούν τη διαχείριση της κατανάλωσης νερού και την εξυπηρέτηση από τη ΔΕΥΑ. Μέσω της εφαρμογής, οι χρήστες μπορούν να παρακολουθούν την κατανάλωση νερού, να αναφέρουν απουσία ή βλάβη, να λαμβάνουν ενημερώσεις για θέματα που σχετίζονται με την ύδρευση και να βρίσκουν πιστοποιημένους υδραυλικούς και σημεία πληρωμής. Για την ασφάλεια των δεδομένων τους, η εγγραφή και αυθεντικοποίηση γίνεται με τον αριθμό κινητού τους, διασφαλίζοντας την αυθεντικότητα του καταναλωτή σύμφωνα με τα πρότυπα του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (GDPR). Η Εταιρεία καταβάλλει κάθε δυνατή προσπάθεια ώστε το σύνολο του περιεχομένου της Εφαρμογής να επικαιροποιείται και να διέπεται από ακρίβεια, ορθότητα, σαφήνεια, επάρκεια και διαθεσιμότητα. Ωστόσο δεν εγγυάται  για την επίτευξη της αδιάλειπτης ύπαρξης αυτών.  

2. ΛΕΙΤΟΥΡΓΙΑ ΕΦΑΡΜΟΓΗΣ   

2.1. Η Εφαρμογή είναι συμβατή με συσκευές με λειτουργικό iOS και Android και διατίθεται μέσω του Apple Store και Google Play αντίστοιχα. 

2.2. Η Εφαρμογή αποτελεί ένα λογισμικό. Ως εκ τούτου η Εταιρεία δεν εγγυάται ότι οι λειτουργίες αυτής ή/και των εξυπηρετητών (servers) θα είναι αδιάλειπτες ή απαλλαγμένες από κάθε είδους σφάλματα και ιούς. Η Εταιρεία δεν ευθύνεται για οιαδήποτε απώλεια δεδομένων ή άλλη ζημία του χρήστη ή τρίτου, που οφείλεται είτε σε λήψη/χρήση της  Εφαρμογής είτε σε αλλοίωση ή μόλυνση με ιούς ή σε μη επιτρεπόμενες παρεμβάσεις τρίτων σε αρχεία και πληροφορίες που διατίθενται μέσω της Εφαρμογής. Η Εταιρεία δεν φέρει ευθύνη για οιαδήποτε μορφή ζημίας ανακύψει από τη λειτουργία, τη χρήση ή κατάχρηση της υπηρεσίας και του περιεχομένου της Εφαρμογής από τον χρήστη όπως και από τυχόν αδυναμία πρόσβασης, παύση του συνόλου ή τμημάτων της Εφαρμογής, καθυστέρηση, μη παράδοση, διακοπή ή κακή ποιότητα λήψης των υπηρεσιών ή απώλειας του περιεχομένου της και γενικότερα την ύπαρξη κάθε είδους λαθών. 

2.3. Η εφαρμογή διατίθεται στον χρήστη δωρεάν από τη ΔΕΥΑ. Ο χρήστης επιβαρύνεται σύμφωνα με την εκάστοτε ισχύουσα πολιτική τιμολόγησης του παρόχου υπηρεσιών κινητής τηλεφωνίας του για τη χρήση δεδομένων κι υπηρεσιών κινητής τηλεφωνίας, και ουδεμία ευθύνη φέρει η Εταιρεία. 

3.  ΥΠΟΧΡΕΩΣΕΙΣ ΧΡΗΣΤΩΝ 

3.1 Με τη χρήση της Εφαρμογής οι χρήστες υπεύθυνα δηλώνουν ότι είναι άνω των 18 ετών.  

3.2. Οι χρήστες της Εφαρμογής οφείλουν να συμμορφώνονται  με τους κανόνες και τις διατάξεις της εκάστοτε ισχύουσας νομοθεσίας και των παρόντων όρων χρήσης, να απέχουν από κάθε παράνομη και καταχρηστική συμπεριφορά κατά τη χρήση αυτής, καθώς κι από παράνομες πρακτικές και πρακτικές αθέμιτου ανταγωνισμού  

3.3. Οι χρήστες της Εφαρμογής ευθύνονται οι ίδιοι αποκλειστικά για οποιαδήποτε ζημία προκληθεί κατά τη χρήση της Εφαρμογής που ανάγεται στην κακή ή αθέμιτη χρήση αυτής. Η Εταιρία δεν φέρει ουδεμία ευθύνη για το λόγο αυτό ή για ψευδή ή παραπλανητική δήλωση των χρηστών. 

3.4. Οι χρήστες δηλώνουν ότι η εφαρμογή θα χρησιμοποιείται αποκλειστικά και μόνο για προσωπική  τους χρήση και λειτουργία, αποκλειομένων εμπορικών σκοπών. 

3.5. Οι χρήστες της Εφαρμογής φέρουν την ευθύνη για την ορθή κι ακριβή καταχώριση των δεδομένων και προσωπικών τους στοιχείων.  

4. ΠΝΕΥΜΑΤΙΚΗ ΙΔΙΟΚΤΗΣΙΑ  

4.1. Το σύνολο της Εφαρμογής, το λογότυπο, το εμπορικό σήμα, οι εικόνες, οι φωτογραφίες, τα κείμενα, τα στοιχεία και ο κώδικας της Εφαρμογής αποτελούν πνευματική και βιομηχανική ιδιοκτησία της Εταιρίας «Μεσόγειος Digital Α.Ε.».  

4.2 Δεν επιτρέπεται η αντιγραφή, τροποποίηση, δημοσίευση, μετάδοση, μεταβίβαση, αναπαραγωγή, διανομή, παρουσίαση και χρήση από τρίτους, καθώς κι η σύνδεση, λήψη ή με κάθε άλλον τρόπο ή μέσο εκμετάλλευση είτε εν όλω είτε εν μέρει του περιεχομένου της Εφαρμογής για οποιονδήποτε σκοπό, χωρίς την  προηγούμενη έγγραφη συναίνεση της Εταιρίας. Ρητά απαγορεύεται η αντίστροφη μηχανική́, αποσυμπίεση, αποσυναρμολόγηση της Εφαρμογής. 

5. ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ   

5.1 Η Εταιρεία «Μεσόγειος Digital Α.Ε.» στην οποία ανήκει η Εφαρμογή ενδιαφέρεται για την προστασία των προσωπικών δεδομένων των χρηστών, οι οποίοι κάνουν λήψη και χρήσης της και καταχωρούν τα δεδομένα τους.  Για το λόγο αυτό η Εταιρεία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα, φροντίζει για την ορθή λειτουργία των συστημάτων ασφαλείας της, ώστε να προστατέψει τα προσωπικά δεδομένα των χρηστών. 

5.2 Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία των Προσωπικών Δεδομένων (ΓΚΠΔ) (General Data Protection Regulation – GDPR) 2016/679 (EE), Προσωπικά Δεδομένα είναι οι πληροφορίες που μπορούν να χρησιμοποιηθούν από τρίτους για να ταυτοποιήσουν άμεσα ή έμμεσα ένα φυσικό πρόσωπο. Ενδεικτικά, τέτοιου είδους πληροφορίες αποτελεί  το ονοματεπώνυμο, η ταχυδρομική διεύθυνση, η ηλεκτρονική διεύθυνση, ο αριθμός του τηλεφώνου, η IP address του Η/Υ, ΑΦΜ, δεδομένα θέσης  κλπ, καθώς και άλλες πληροφορίες όταν αυτές συνδυάζονται με τα προσωπικά στοιχεία του φυσικού προσώπου. 

 5.3 Ως επεξεργασία προσωπικών δεδομένων εννοείται η με κάθε τρόπο και μέσο συλλογή και χρησιμοποίηση προσωπικών δεδομένων, όπως η καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, τροποποίηση ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, περιορισμός, διαγραφή, καταστροφή   κλπ με ή χωρίς τη χρήση αυτοματοποιημένων μέσων.  

5.4 Με τους παρόντες όρους η Εταιρεία «Μεσόγειος Digital Α.Ε.» ως εκτελούσα την επεξεργασία ενημερώνει τους χρήστες της εφαρμογής για το είδος των προσωπικών δεδομένων που συλλέγει, τον τρόπο επεξεργασίας τους, τους σκοπούς και τη νομική βάση επεξεργασίας τους, τα τεχνικά και οργανωτικά μέτρα που λαμβάνει με σκοπό την προστασία τους και τα δικαιώματα που έχουν οι χρήστες έναντι αυτής της επεξεργασίας. 

6. ΣΥΛΛΟΓΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ   

Η Εταιρεία συλλέγει κι επεξεργάζεται προσωπικά δεδομένα του χρήστη της εφαρμογής μόνο όταν αυτός προβαίνει σε λήψη και χρήση της και αφού προηγουμένως έχει αποδεχθεί τους παρόντες Όρους Χρήσης, στο πλαίσιο των συμβατικών της υποχρεώσεων με τη ΔΕΥΑ, για την καλύτερη εξυπηρέτηση των καταναλωτών της ΔΕΥΑ. Προσωπικά δεδομένα που επεξεργάζονται μέσω της εφαρμογής : 

– Όνομα, 

– Επώνυμο, 

– Κινητό τηλέφωνο, 

– email, τα οποία ζητούνται από τον χρήστη κατά την εγγραφή στην εφαρμογή 

– Κωδικός Καταναλωτή  ή 

– Κωδικός παροχής νερού, τα οποία ζητούνται για την ταυτοποίηση του χρήστη με την εγγραφή στην εφαρμογή. 

  Επιπλέον,  

– Κωδικός καταναλωτή, 

– Αριθμός παροχής νερού (υδρομέτρου), 

– Γεωγραφική θέση παροχής νερού (υδρομέτρου), 

– Κατανάλωση παροχής νερού/ ιστορικό (υδρομέτρου), 

– Διεύθυνση καταναλωτή, τα οποία παρέχονται στην Εταιρεία  από τη ΔΕΥΑ. 

Σε κάθε περίπτωση η συλλογή κι επεξεργασία των προσωπικών δεδομένων του χρήστη της εφαρμογής γίνεται σύμφωνα με τις εκάστοτε ισχύουσες εθνικές διατάξεις περί προστασίας δεδομένων προσωπικού χαρακτήρα και σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679, με αξιόπιστο, νόμιμο και διαφανή τρόπο. 

7 . ΚΟΙΝΟΠΟΙΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Η «Μεσόγειος Digital Α.Ε» ενδέχεται να διαβιβάζει τα προσωπικά δεδομένα που παρέχονται από τους χρήστες της εφαρμογής σε τρίτους, στις παρακάτω περιπτώσεις και για συγκεκριμένους σκοπούς: 

α. στο εξουσιοδοτημένο από την Εταιρεία προσωπικό, το οποίο δεσμεύεται με ρήτρες εχεμύθειας και εμπιστευτικότητας, με σκοπό τη διασφάλιση του απορρήτου των δεδομένων των χρηστών της εφαρμογής,  

β. σε συνεργάτες της Εταιρείας (φυσικά ή νομικά πρόσωπα) όταν αυτό είναι αναγκαίο για την εκπλήρωση των συμβατικών υποχρεώσεων της Εταιρείας και την παροχή των συμφωνημένων υπηρεσιών προς τους  χρήστες ή/και για την τήρηση των υποχρεώσεων της Εταιρείας, όπως απορρέουν από το ισχύον νομοθετικό πλαίσιο, και οι οποίοι είναι επαρκώς ενημερωμένοι για τις υποχρεώσεις τήρησης απορρήτου σχετικά με τα προσωπικά δεδομένα των χρηστών της εφαρμογής, οι οποίοι ενεργούν εκ μέρους της Εταιρείας για τους αναφερόμενους σκοπούς μόνο, 

γ. σε οποιαδήποτε διοικητική, δικαστική, εποπτική, ελεγκτική, ανεξάρτητη ή άλλη δημόσια αρχή ή φορέα, όπως ορίζεται στην εφαρμοστέα νομοθεσία ή σε δικαστική απόφαση για να συμμορφωθεί με τη νομοθεσία ή για να ανταποκριθεί σε μια υποχρεωτική νομική διαδικασία ή για να προστατεύσει τα δικαιώματα ή την ασφάλεια της η Εταιρία, 

δ. σε τρίτα μέρη, με την ελεύθερη και ρητή συγκατάθεση των χρηστών της εφαρμογής, 

ε. η Εταιρεία δεν διαβιβάζει τα προσωπικά των χρηστών της εφαρμογής είτε εντός της Ε.Ε. είτε εκτός, σε τρίτες χώρες ή διεθνείς οργανισμούς, οι οποίες δεν διασφαλίζουν επαρκές επίπεδο προστασίας . Σε περίπτωση οποιασδήποτε διαβίβασης εφαρμόζονται οι διατάξεις του ισχύοντος νομοθετικού πλαισίου. 

8. ΑΠΟΘΗΚΕΥΣΗ -ΔΙΑΤΗΡΗΣΗ ΔΕΔΟΜΕΝΩΝ 

Τα προσωπικά δεδομένα διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών της επεξεργασίας για τους οποίους συλλέχθηκαν. Οι πληροφορίες διατηρούνται για όλο το χρονικό διάστημα που ο χρήστης εξακολουθεί να χρησιμοποιεί την εφαρμογή  αλλά και για όσο χρόνο απαιτείται από τη φύση της πληροφορίας, τη σύμβαση υδροληψίας, τις παρεχόμενες από την Εταιρία υπηρεσίες, με τη ρητή επιφύλαξη διατήρησης για όσο χρόνο καθορίζει η σχετική νομοθεσία.  

Σε κάθε περίπτωση τα προσωπικά δεδομένα  των χρηστών της εφαρμογής περιορίζονται στα απολύτως απαραίτητα για την επίτευξη των σκοπών αυτών, είναι ακριβή και τηρούνται για χρονικό διάστημα που καθορίζονται από τους σκοπούς επεξεργασίας, προστατεύονται από επαρκή μέτρα ασφαλείας.   

9. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ 

Κάθε χρήστης της εφαρμογής, τα δεδομένα του οποίου υπόκεινται σε επεξεργασία από την  «Μεσόγειος Digital  Α.Ε.», έχει τα ακόλουθα δικαιώματα σύμφωνα με το ισχύον εφαρμοστέο νομοθετικό πλαίσιο περί προστασίας προσωπικών δεδομένων (Γ.Κ.Π.Δ.2016/679): 

• Δικαίωμα  ενημέρωσης, ανακοίνωσης και ρυθμίσεις σχετικά με την άσκηση των δικαιωμάτων του χρήστη της εφαρμογής ώστε με διαφάνεια να ενημερώνετε για το πώς χρησιμοποιούνται τα προσωπικά του δεδομένα   

• Δικαίωμα πρόσβασης στα προσωπικά δεδομένα που έχουν συλλεχθεί από τον χρήστη της εφαρμογής  

• Δικαίωμα διόρθωσης ανακριβών ή ελλιπών προσωπικών πληροφοριών του χρήστη της εφαρμογής  

• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») προσωπικών δεδομένων του χρήστη του λογαριασμού του χρήστη της εφαρμογής και των πληροφοριών που έχουν συλλεχθεί, και σύμφωνα με τους όρους και υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας  

• Δικαίωμα περιορισμού της επεξεργασίας προσωπικών δεδομένων του χρήστη της εφαρμογής, και σύμφωνα με τους όρους και υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας  

• Δικαίωμα εναντίωσης στην επεξεργασία προσωπικών δεδομένων του χρήστη της εφαρμογής, υπό τις επιφυλάξεις και σύμφωνα με τους όρους της ισχύουσας νομοθεσίας  

• Δικαίωμα ανάκλησης της συγκατάθεσης, δηλαδή ελεύθερη ανάκληση της ήδη δοθείσης  συγκατάθεσης του χρήστη της εφαρμογής οποιαδήποτε στιγμή, όταν η  επεξεργασία των προσωπικών δεδομένων του βασίζεται στη συγκατάθεση. Η νομιμότητα της επεξεργασίας των δεδομένων  δεν επηρεάζεται από την ανάκληση της συγκατάθεσης έως το χρονικό σημείο που ο χρήστης αιτήθηκε την ανάκληση  

• Δικαίωμα φορητότητας, το δικαίωμα του χρήστη της εφαρμογής να λαμβάνει ορισμένα από τα δεδομένα του σε φορητή και επαναχρησιμοποιούμενη μορφή. 

• Δικαίωμα καταγγελίας στην ΑΠΔΠΧ, σε περίπτωση παραβίασης των προσωπικών δεδομένων ο χρήστης της εφαρμογής έχει το δικαίωμα να προσφύγει στην αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600 Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr 

10. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ 

Η «Μεσόγειος Digital Α.Ε.» ενδιαφέρεται για την προστασία των προσωπικών δεδομένων των χρηστών της εφαρμογής και λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την ασφαλή επεξεργασία των δεδομένων, το απόρρητο της πληροφορίας και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Η ασφάλεια επιτυγχάνεται με τις ακόλουθες μεθόδους: 

Αναγνώριση Χρήστη 

• Οι κωδικοί που χρησιμοποιούνται για την αναγνώριση είναι δύο: ο Κωδικός Εισόδου ( e-mail ή username) και ο Προσωπικός Μυστικός Κωδικός Ασφαλείας ( password), οι οποίοι κάθε φορά που καταχωρούνται παρέχουν πρόσβαση με απόλυτη ασφάλεια στα προσωπικά στοιχεία του χρήστη 

• Ο χρήστης έχει τη δυνατότητα να μεταβάλει τον προσωπικό μυστικό κωδικό ασφαλείας όσο συχνά επιθυμεί. Ο χρήστης είναι αποκλειστικά υπεύθυνος για τη διατήρηση της μυστικότητας και απόκρυψης του από τρίτα πρόσωπα. Σε περίπτωση απώλειας του ή διαρροής του θα πρέπει άμεσα να ειδοποιήσει την Εταιρεία, διαφορετικά η Εταιρία δεν φέρει καμία ευθύνη για την χρήση του μυστικού κωδικού από μη εξουσιοδοτημένο πρόσωπο.  

• Οι μυστικοί κωδικοί ασφαλείας αποθηκεύονται στη βάση δεδομένων της Εταιρίας με χρήση αλγόριθμου κρυπτογράφησης one-way hash, κάνοντας αδύνατη την ανάκτησης του ακόμα και από τους διαχειριστές, ενώ με αυτό τον τρόπο το σύστημα προστατεύεται ακόμα και σε περίπτωση κάποιας κακόβουλης επίθεσης. 

Εξασφάλιση του Απορρήτου της Μεταφοράς των Προσωπικών Δεδομένων – Κρυπτογράφηση (encryption) 

• Για την εξασφάλιση του απορρήτου της μεταφοράς των δεδομένων, η Εταιρία χρησιμοποιεί το πρωτόκολλο κρυπτογράφησης SSL-128bit.  

• Η κρυπτογράφηση είναι ουσιαστικά ένας τρόπος κωδικοποίησης της πληροφορίας μέχρι αυτή να φτάσει στον ορισμένο αποδέκτη της, ο οποίος θα μπορέσει να την αποκωδικοποιήσει με χρήση του κατάλληλου κλειδιού (αυτό γίνεται αυτόματα από το πρωτόκολλο ssl). 

• Η κρυπτογράφηση και χρήση ssl είναι υποχρεωτική σε όλες τις σελίδες, είτε περιέχουν ευαίσθητα δεδομένα είτε όχι. 

Αποθήκευση Δεδομένων 

• Όλα τα δεδομένα των χρηστών αποθηκεύονται σε Dedicated Server σε DataCenter της εταιρείας “Hetzner Online” στη Γερμανία. 

• Φυσική πρόσβαση στο μηχάνημα έχουν μόνο εξουσιοδοτημένοι τεχνικοί της “Hetzner Online” και της UW softcode LTD. 

• Πρόσβαση στη διαχείριση του server έχουν αποκλειστικά εξουσιοδοτημένοι τεχνικοί της UW softcode LTD.  

• Η διαχείριση του server γίνεται αποκλειστικά με χρήστη ssh authentication. Τα Private SSH Keys που απαιτούνται για την πρόβαση στο server βρίσκονται αποκλειστικά υπό την κατοχή της UW softcode LTD και δεν έχει πρόσβαση κανείς τρίτος (ούτε οι τεχνικοί της “Hetzner Online”). 

• Όταν κρίνεται απαραίτητο, η πρόσβαση στη διαχείριση του Server κλειδώνει σε συγκεκριμένες IP addresses, προσφέροντας επιπλέον προστασία. 

Ελεγχόμενη Πρόσβαση (firewall) 

• Η πρόσβαση στα συστήματα της Εταιρίας (servers) ελέγχεται από firewall σε δύο επίπεδα, το οποίο επιτρέπει τη χρήση συγκεκριμένων υπηρεσιών από τους χρήστες απαγορεύοντας, παράλληλα, την πρόσβαση σε συστήματα και βάσεις δεδομένων με απόρρητα στοιχεία και πληροφορίες της Εταιρείας. 

• Το ένα επίπεδο αφορά ενσωματωμένο Firewall το οποίο είναι εγκατεστημένο στο server της Εταιρείας. 

• Το δεύτερο επίπεδο αφορά Firewall που είναι εγκατεστημένο στο Datacenter και παρέχεται από αυτό.Το Firewall του Datacenter προσφέρει επιπλέον προστασία από επιθέσεις τύπου DoS και DDoS. 

• Παράλληλα, για επιπλέον προστασία, η πρόσβαση στις πλατφόρμες διοχετεύεται μέσω της εταιρείας Cloudflare, η οποία προσφέρει μια σειρά από συστήματα προστασίας για κακόβουλες επιθέσεις.  

Απόρρητο Δεδομένων 

•  Όλα τα δεδομένα που διαβιβάζονται από τον χρήστη / μέλος των πλατφορμών είναι εμπιστευτικά και η Εταιρεία λαμβάνει όλα τα απαραίτητα μέτρα, ώστε να γίνεται χρήση τους μόνο στο μέτρο που αυτό κρίνεται αναγκαίο στο πλαίσιο των παρεχόμενων υπηρεσιών. Μερικά από τα μέτρα που έχουν ληφθεί είναι τα ακόλουθα: 

• Μόνο εξουσιοδοτημένοι υπάλληλοι έχουν πρόσβαση στις πληροφορίες των συναλλαγών και μόνο όποτε αυτό κρίνεται αναγκαίο (π.χ. διεκπεραίωση αιτήσεων των χρηστών). 

• Στην περίπτωση που χρησιμοποιηθούν τρίτοι για την υποστήριξη των συστημάτων την Εταιρίας, αυτοί δεσμεύονται με ρήτρες εχεμύθειας κι εμπιστευτικότητας. 

• Οι χρήστες μπορούν να ζητήσουν οποιαδήποτε τους στοιχεία τηρούνται καθώς και τη διόρθωσή τους σε περίπτωση αποδεδειγμένου λάθους. 

Back Up  

• Η Εταιρεία κρατάει καθημερινά εφεδρικά αντίγραφα όλων των δεδομένων για την αποτροπή οποιασδήποτε καταστροφής (hardware failure). 

• Τα αντίγραφα διαγράφονται αυτόματα από τα συστήματα της Εταιρείας έχοντας ως μέγιστο χρόνο ζωής τον ένα μήνα. 

• Τα αντίγραφα αποθηκεύονται φυσικά στο ίδιο datacenter αλλά σε ξεχωριστή μονάδα αποθήκευσης, έχοντας ακριβώς τις ίδιες αρχές πρόσβασης και προστασίας όπως και τα πρωτότυπα δεδομένα. 

Διαρροή Δεδομένων 

• Σε περίπτωση που υποπέσει στην αντίληψη της Εταιρίας οποιαδήποτε περίπτωση διαρροής δεδομένων, είτε από κακόβουλη επίθεση στα συστήματά της, είτε από λάθος κάποιου χρήστη, ακολουθούνται οι εξής ενέργειες: 

• Προσωρινή παύση της λειτουργίας της εφαρμογής μέχρι να διασφαλιστεί ότι οποιοδήποτε κενό ασφαλείας έχει κλείσει 

• Άμεση ειδοποίηση των χρηστών ή εντός είκοσι τεσσάρων ωρών (24) για την παραβίαση, το μέγεθος της – και σε περίπτωση που το λάθος έχει προέλθει από κάποιο μέλος, τον πιθανό τρόπο αντιμετώπισης 

• Ο χρόνος ειδοποίησης εξαρτάται από το είδος της διαρροής και από το κατά πόσο η ενημέρωση θα έθετε σε πιθανό επιπλέον κίνδυνο το σύστημα (π.χ. λόγω κενού ασφαλείας) 

• Άμεση ειδοποίηση οποιασδήποτε αρμόδιας αρχής  ανάλογα με το είδος της διαρροής (π.χ. σε περίπτωση κακόβουλης επίθεσης ειδοποιείται το τμήμα ηλεκτρονικών εγκλημάτων της ελληνικής αστυνομίας) 

11. ΔΗΛΩΣΗ ΑΠΟΠΟΙΗΣΗΣ ΕΥΘΥΝΗΣ ΓΙΑ ΤΟ ΠΕΡΙΕΧΟΜΕΝΟ ΣΕ ΙΣΤΟΤΟΠΟΥΣ ΤΡΙΤΩΝ  

Η παρούσα εφαρμογή παρέχει συνδέσμους προς άλλους ιστότοπους που ανήκουν σε τρίτους. Το περιεχόμενο αυτών των ιστότοπων δεν υπόκειται στον έλεγχο της Εταιρείας «Μεσόγειος Digital Α.Ε.» κι ως εκ τούτου η Εταιρία δεν αναλαμβάνει καμία ευθύνη για τις πληροφορίες ή το περιεχόμενο τους. Οι σύνδεσμοι προς αυτούς τους ιστότοπους δεν πρέπει να λαμβάνεται ως έγκριση από την  «Μεσόγειος Digital Α.Ε.» για τους ιστότοπους τρίτων, ούτε ότι οι εν λόγω ιστότοποι είναι απαλλαγμένοι από ιούς υπολογιστών ή οτιδήποτε άλλο έχει καταστροφικές ιδιότητες. Η Εταιρεία  «Μεσόγειος Digital Α.Ε.»  δεν αναλαμβάνει  καμία ευθύνη για τη συλλογή ή χρήση προσωπικών δεδομένων από οποιονδήποτε ιστότοπο τρίτου μέρους. Επιπλέον, δεν αποδέχεται καμία ευθύνη για την ακρίβεια των τυχόν διαφημίσεων τρίτων. Ο αντίστοιχος πάροχος ή χειριστής των σελίδων παραμένει πάντα υπεύθυνος για το περιεχόμενο των συνδεδεμένων σελίδων. Οι συνδεδεμένες σελίδες έχουν ελεγχθεί από την Εταιρεία για πιθανές νομικές παραβιάσεις κατά τη στιγμή της σύνδεσης. Παράνομο περιεχόμενο δεν αναγνωρίστηκε κατά τη στιγμή της σύνδεσης. Ωστόσο,  η Εταιρεία «Μεσόγειος Digital Α.Ε.» δεν υποχρεούται ως πάροχος υπηρεσιών να παρακολουθεί μεταδιδόμενες ή αποθηκευμένες πληροφορίες τρίτων ή να διερευνεί περιστάσεις που υποδεικνύουν παράνομη δραστηριότητα. Οι υποχρεώσεις για την αφαίρεση ή τον αποκλεισμό της χρήσης πληροφοριών σύμφωνα με τη γενική νομοθεσία παραμένουν ανεπηρέαστες. Ωστόσο, η ευθύνη από την άποψη αυτή είναι δυνατή μόνο από τη χρονική στιγμή κατά την οποία καθίσταται γνωστή μια συγκεκριμένη παράβαση του νόμου. Εάν η  εταιρεία «Μεσόγειος Digital Α.Ε.» διαπιστώσει τέτοιες παραβιάσεις, θα αφαιρέσει αμέσως αυτό το περιεχόμενο. 

12. ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ  

11.1 Εάν ο χρήστης επιθυμεί να ασκήσει τα δικαιώματά του και να ενημερωθεί σχετικά με την επεξεργασία των προσωπικών του δεδομένων μπορεί να επικοινωνήσει με την Εταιρεία στη διεύθυνση email: dpo@mes-digital.com ή στο τηλέφωνο: +30 211 118 77 76.  

11.2 Τα σχετικά αιτήματα θα πρέπει να συνοδεύονται από τα κατάλληλα αποδεικτικά στοιχεία ταυτοποίησης του προσώπου του αιτούντος χρήστη, με τη ρητή επιφύλαξη της Εταιρίας να ζητήσει την παροχή πρόσθετων πληροφοριών με σκοπό την ταυτοποίηση και επιβεβαίωση των στοιχείων του. Η Εταιρεία, κατόπιν εξέτασης του σχετικού αιτήματος, διατηρεί το δικαίωμα της, να προβαίνει εντός χρονικού διαστήματος ενός μηνός ή και πλέον αυτού, σε περίπτωση δικαιολογημένης καθυστέρησης, στην ικανοποίησή του κι εφόσον είναι νόμιμο και βάσιμο.  

11.3 Εάν ο χρήστης της εφαρμογής αποφασίσει να διαγραφεί από κάποια υπηρεσία ή επικοινωνία, η Εταιρεία θα  καταβάλλει κάθε προσπάθεια να διαγράψει τα δεδομένα του το συντομότερο δυνατό. Η Εταιρεία επιφυλάσσεται όμως των δικαιωμάτων της να διατηρήσει τα προσωπικά δεδομένα του χρήστη στις περιπτώσεις εκείνες που υφίσταται έννομη υποχρέωσή της ή για την άσκηση νομίμων αξιώσεων ή την εκπλήρωση των συμβατικών της υποχρεώσεων. 

13. ΑΛΛΑΓΕΣ ΣΤΟΥΣ ΟΡΟΥΣ ΧΡΗΣΗΣ ΚΙ ΕΝΗΜΕΡΩΣΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

 Η «Μεσόγειος Digital  Α.Ε.» διατηρεί μονομερώς το δικαίωμα να επικαιροποιεί, τροποποιεί ή αναθεωρεί τους παρόντες όρους χρήσης, οποτεδήποτε,  χωρίς προηγούμενη ειδοποίηση του χρήστη με σκοπό τη βελτίωση των παρεχομένων υπηρεσιών και εναρμόνιση της με τις διατάξεις της κείμενης νομοθεσίας. Για το λόγο αυτό, οι χρήστες οφείλουν να ανατρέχουν ανά τακτά χρονικά διαστήματα στους Όρους Χρήσης  κι Ενημέρωσης για τα Προσωπικά Δεδομένα προκειμένου να ενημερώνονται για τις αλλαγές που έχουν πραγματοποιηθεί. Η χρήση της εφαρμογής μετά τις εν λόγω αλλαγές συνιστά την από μέρους του χρήστη αποδοχή των Όρων, όπως θα ισχύουν κατά τον χρόνο εκείνο με τις εκάστοτε αναθεωρήσεις – τροποποιήσεις. 

14. ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ ΚΑΙ ΔΩΣΙΔΙΚΙΑ 

Οι παρόντες Όροι χρήσης και οποιαδήποτε διαφορά ανακύψει από την εφαρμογή αυτών  διέπονται από το Ελληνικό Δίκαιο. Αρμόδια για οιαδήποτε διαφορά προκύψει σε σχέση με ή ως απόρροια της χρήσης της εφαρμογής είναι τα δικαστήρια των Αθηνών.