Πολιτική Απορρήτου & Προστασίας Δεδομένων

1. Υπεύθυνος Επεξεργασίας (Data Controller)

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της παρούσας ιστοσελίδας είναι η CRYPTEXIA - Strategic GRC & Cybersecurity Consulting, με ιδρυτή και Διευθύνοντα Σύμβουλο τον Αθανάσιο Κέλογλου.

• Έδρα: Θεσσαλονίκη, Ελλάδα
• Email Επικοινωνίας: info@cryptexia.gr

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε αποκλειστικά τα δεδομένα που εσείς μας παρέχετε οικειοθελώς μέσω της φόρμας επικοινωνίας:

• Στοιχεία Ταυτοποίησης & Επικοινωνίας: Ονοματεπώνυμο, Εταιρικό Email, Όνομα Επιχείρησης / Οργανισμού.
• Περιεχόμενο Αιτήματος: Πληροφορίες που περιλαμβάνετε στο μήνυμά σας σχετικά με τις ανάγκες GRC, NIS2, DORA ή vCISO consulting.
• Τεχνικά Δεδομένα Ασφαλείας: IP address, τύπος περιηγητή (browser) και logs πρόσβασης που καταγράφονται αυτόματα από τα συστήματα ασφαλείας μας αποκλειστικά για λόγους πρόληψης κυβερνοεπιθέσεων (DDoS, SQLi, XSS).

3. Σκοπός Επεξεργασίας

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για:

• Την απάντηση και διαχείριση των αιτημάτων επικοινωνίας σας.
• Τη διενέργεια αρχικής αξιολόγησης (GRC & Risk Posture Assessment) κατόπιν δικού σας αιτήματος.
• Την προετοιμασία και υποβολή προτάσεων συνεργασίας / vCISO consulting.

Η CRYPTEXIA δεν διενεργεί αυτοματοποιημένη λήψη αποφάσεων ή καταάρτιση προφίλ (profiling) για προωθητικούς σκοπούς.

4. Νομική Βάση Επεξεργασίας (GDPR Art. 6)

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στις εξής νομικές βάσεις του Γενικού Κανονισμού GDPR:

• Άρθρο 6 παρ. 1 (α') GDPR: Η ρητή συγκατάθεσή σας κατά την οικειοθελή υποβολή της φόρμας επικοινωνίας.
• Άρθρο 6 παρ. 1 (β') GDPR: Η λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.

5. Εχεμύθεια, Ασφάλεια & Μη Διαβίβαση σε Τρίτους

Εφαρμόζουμε στρατιωτική πειθαρχία και αυστηρά τεχνικά και οργανωτικά μέτρα ασφαλείας (Strict Transport Security, Content Security Policy, κρυπτογράφηση) για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή διαρροή.

Τα δεδομένα σας ΔΕΝ διαβιβάζονται, ΔΕΝ πωλούνται και ΔΕΝ κοινοποιούνται σε τρίτους, διαφημιστικούς φορείς ή εξωτερικές εταιρείες.

6. Δικαιώματα Υποκειμένων των Δεδομένων

Σύμφωνα με τον ΓΚΠΔ (GDPR), διατηρείτε τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης: Να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο.
• Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Δικαίωμα Διαγραφής ("Δικαίωμα στη Λήθη"): Να ζητήσετε τη διαγραφή των δεδομένων σας.
• Δικαίωμα Περιορισμού & Φορητότητας: Να ζητήσετε περιορισμό επεξεργασίας ή μεταφορά σε άλλον υπεύθυνο.
• Δικαίωμα Εναντίωσης & Ανάκλησης Συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Για την άσκηση οποιουδήποτε δικαιώματος, αποστείλετε γραπτό αίτημα στο: info@cryptexia.gr.

7. Cookies & Τεχνολογίες

Η ιστοσελίδα της CRYPTEXIA χρησιμοποιεί αποκλειστικά τεχνικά απαραίτητα cookies / session storage για τη βασική λειτουργικότητα της σελίδας, τη διασφάλιση της προσβασιμότητας (εναλλαγή γλώσσας EL/EN) και την προστασία από κακόβουλη υποβολή φορμών (Security Math CAPTCHA).

Δεν χρησιμοποιούμε cookies παρακολούθησης (tracking cookies), διαφημιστικά pixels ή cookies τρίτων (third-party analytics cookies).