Μετάβαση στο περιεχόμενο

Πολιτική Απορρήτου

Τι κάνει το Weleaks με τα δεδομένα των πελατών του — και με τα δεδομένα των ανθρώπων που αναζητούν.

1. Ποιος είναι υπεύθυνος

1.1 Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που επεξεργάζονται μέσω του https://www.weleaks.com είναι η Weeleaks Technology Limited (C 116871), .

1.2 Οποιαδήποτε ερώτηση σχετικά με αυτή την πολιτική, και οποιοδήποτε αίτημα για άσκηση δικαιώματος, μπορεί να σταλεί στο [email protected].


2. Δύο τύποι ανθρώπων είναι ενδιαφερόμενοι

2.1 Το Weleaks επεξεργάζεται τα δεδομένα των πελατών του, όπως κάνει οποιαδήποτε υπηρεσία — και τα δεδομένα των ανθρώπων που αναζητούν οι πελάτες του, οι οποίοι δεν έχουν επικοινωνήσει ποτέ μαζί του. Αυτή η πολιτική αφορά και τους δύο. Η ενότητα 12 είναι γραμμένη για την δεύτερη ομάδα.

2.2 Αυτή η πολιτική ισχύει σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Νόμο για την Προστασία Δεδομένων της Μάλτας, μαζί με την τοπική νομοθεσία της χώρας διαμονής του ατόμου όπου αυτή η νομοθεσία παρέχει επιπλέον προστασία.


3. Δεδομένα σχετικά με τους πελάτες

Δεδομένα λογαριασμού
Διεύθυνση email, όνομα όπου παρέχεται, ένας κωδικός πρόσβασης με hash ή ο αναγνωριστικός αριθμός του κοινωνικού λογαριασμού που χρησιμοποιείται για σύνδεση, και γλώσσα.
Δεδομένα αναζητήσεων
Οι αναγνωριστικοί αριθμοί που αναζητήθηκαν, η ημερομηνία κάθε αναζήτησης, και οι αναφορές που παράγονται, που διατηρούνται στην ιστορία του λογαριασμού.
Δεδομένα χρέωσης
Καταγραφές συνδρομής και πληρωμής, ποσά, ημερομηνίες και κατάσταση, και οι εκδιδόμενοι λογαριασμοί, οι οποίοι φέρουν το όνομα και τη διεύθυνση του αγοραστή. Τα στοιχεία κάρτας εισάγονται απευθείας με τον πάροχο πληρωμών και δεν παραλαμβάνονται ποτέ από το Weleaks.
Δεδομένα υποστήριξης
Το περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας ή μέσω email.
Τεχνικά δεδομένα
Διεύθυνση IP, user agent, χρονικές σφραγίδες, αρχεία καταγραφής εφαρμογής και αναφορές σφαλμάτων, και το cookie που αναγνωρίζει την ανώνυμη προεπισκόπηση ενός επισκέπτη.

4. Δεδομένα σχετικά με τους ανθρώπους που αναζητούνται

4.1 Όταν ένας πελάτης εκτελεί μια αναζήτηση, το Weleaks ερωτά δημόσιες πηγές — μηχανές αναζήτησης, εγκυκλοπαιδικές αναφορές, δημόσια προφίλ σε ανοιχτές πλατφόρμες — και συγκεντρώνει ό,τι επιστρέφουν σε μια αναφορά.

4.2 Τα δεδομένα που αφορούν είναι επομένως δεδομένα που το υποκείμενο, ή κάποιος άλλος, έχει ήδη δημοσιοποιήσει: ονόματα, δημόσια προφίλ και ψευδώνυμα, δηλωμένη επαγγελματική δραστηριότητα και εργοδότης, εκπαίδευση, δημοσιεύσεις, αναφορές στον τύπο, και οι σύνδεσμοι προς τις σελίδες που τα περιέχουν.

4.3 Το Weleaks δεν διατηρεί καμία προ-κατασκευασμένη βάση δεδομένων ατόμων, δεν αγοράζει κανένα αρχείο προσωπικών δεδομένων, και δεν έχει πρόσβαση σε ιδιωτικά, διοικητικά, τραπεζικά, ιατρικά, δικαστικά ή τηλεπικοινωνιακά αρχεία. Μια αναφορά παράγεται κατόπιν αιτήματος, από σελίδες που ήταν ήδη δημόσιες, και κάθε στοιχείο της συνδέεται με την πηγή από την οποία προήλθε.

4.4 Η νομική βάση για αυτή την επεξεργασία είναι το νόμιμο συμφέρον του Weleaks και των πελατών του να βρίσκουν και να ενοποιούν πληροφορίες που έχει δημοσιεύσει ένα άτομο ή που έχουν δημοσιευθεί γι' αυτό, ισορροπημένο απέναντι στα δικαιώματα του υποκειμένου. Αυτή η ισορροπία είναι αυτό που εφαρμόζουν τα Άρθρα 5 και 12: οι πηγές αποκαλύπτονται πάντα, οι αναφορές δεν μπορούν να χρησιμοποιηθούν για αποφάσεις επιλεξιμότητας, η διατήρηση είναι σύντομη, και οποιοδήποτε υποκείμενο μπορεί να αποκλειστεί εντελώς και δωρεάν.

4.5 Το Weleaks δεν αναζητά δεδομένα ειδικών κατηγοριών — υγεία, πεποιθήσεις, πολιτικές απόψεις, σεξουαλικός προσανατολισμός, βιομετρικά ή γενετικά δεδομένα — και δεν δημιουργεί προφίλ εγκληματικών αδικημάτων ή καταδικών.


5. Γιατί επεξεργάζονται τα δεδομένα, και με ποια βάση

ΣκοπόςΝομική βάση
Δημιουργία και διατήρηση του λογαριασμού πελάτη· αυθεντικοποίηση του χρήστηΕκτέλεση της σύμβασης
Εκτέλεση αναζήτησης και παραγωγή της αναφοράς που ζήτησε ο πελάτηςΕκτέλεση της σύμβασης, όσον αφορά τον πελάτη
Συγκέντρωση δημόσιων πληροφοριών σχετικά με το άτομο που αναζητείταιΝόμιμο συμφέρον, ισορροπημένο όπως περιγράφεται στην Ενότητα 4
Διατήρηση της ιστορίας αναζητήσεων στον λογαριασμόΕκτέλεση της σύμβασης
Λειτουργία της λίστας αποκλεισμού, ώστε ένα αποκλεισμένο άτομο να παραμείνει αποκλεισμένοΝομική υποχρέωση; νόμιμο συμφέρον
Λήψη πληρωμής, έκδοση τιμολογίων, διατήρηση λογιστικών αρχείωνΕκτέλεση της σύμβασης; νομική υποχρέωση
Πρόληψη απάτης, κακοποίησης και διαφορών πληρωμώνΝόμιμο συμφέρον στην προστασία της υπηρεσίας
Απάντηση σε αιτήματα υποστήριξης και αφαίρεσηςΕκτέλεση της σύμβασης; νομική υποχρέωση
Μέτρηση κοινού και βελτίωση της υπηρεσίαςΝόμιμο συμφέρον
Απάντηση σε αίτημα από αρμόδια αρχήΝομική υποχρέωση

5.1 Καμία απόφαση που παράγει νομικά αποτελέσματα για οποιονδήποτε δεν λαμβάνεται αποκλειστικά με αυτοματοποιημένα μέσα. Μια αναφορά είναι υλικό για να διαβαστεί από ένα άτομο, και οι Όροι απαγορεύουν τη χρήση της ως παράγοντα σε απόφαση σχετικά με την επιλεξιμότητα του υποκειμένου για απασχόληση, στέγαση, πίστωση, ασφάλιση ή εκπαίδευση.


6. Ποιος άλλος επεξεργάζεται τα δεδομένα

6.1 Τα προσωπικά δεδομένα δεν πωλούνται ή ενοικιάζονται ποτέ. Μοιράζονται μόνο με τους παρακάτω παρόχους, οι οποίοι είναι δεσμευμένοι με συμφωνία επεξεργασίας δεδομένων, και με δημόσια αρχή όπου απαιτείται από το νόμο.

ΠάροχοςΡόλοςΔεδομένα που αφορούν
OVHcloud (OVH SAS)Φιλοξενία της εφαρμογής και της βάσης δεδομένων, στην Ευρωπαϊκή ΈνωσηΌλα τα δεδομένα που διατηρούνται από την υπηρεσία
Πάροχοι δεδομένων αναζητήσεων και διαδικτύου που ερωτώνται για μια αναζήτησηΕπιστρέφοντας δημόσια αποτελέσματα για έναν αναγνωριστικό αριθμόΟ αναγνωριστικός αριθμός που αναζητήθηκε
Πάροχοι τεχνητής νοημοσύνης που προσεγγίζονται μέσω πύλης συμπερασμούΣύνταξη της περίληψης από το υλικό που συγκεντρώθηκεΤο υλικό που συγκεντρώθηκε για αυτή την αναφορά
Stripe Payments Europe, Ltd.Πληρωμή, αποθήκευση καρτών, διαχείριση συνδρομών και πρόληψη απάτηςΤαυτότητα χρέωσης, μέθοδος πληρωμής, συναλλαγές
Cloudflare, Inc.Παράδοση περιεχομένου, προστασία από επιθέσεις, και έλεγχος κατά των bots κατά την εγγραφήΔιεύθυνση IP, μεταδεδομένα αιτήματος
Resend, Inc.Αποστολή συναλλαγών emailΔιεύθυνση email και περιεχόμενο μηνύματος
Google Ireland, Ltd.Μέτρηση κοινού και διαχείριση ετικετώνΔεδομένα περιήγησης και αναγνωριστικά cookies

7. Μεταφορές εκτός ΕΕΑ

7.1 Η εφαρμογή και η βάση δεδομένων φιλοξενούνται στην Ευρωπαϊκή Ένωση.

7.2 Ορισμένοι πάροχοι που αναφέρονται παραπάνω επεξεργάζονται δεδομένα εκτός της Ευρωπαϊκής Οικονομικής Περιοχής. Αυτές οι μεταφορές καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με τα τεχνικά και οργανωτικά μέτρα που απαιτούνται για να είναι αποτελεσματικές, και — όπου ο πάροχος είναι πιστοποιημένος — από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.


8. Πόσο καιρό διατηρούνται τα δεδομένα

ΚατηγορίαΔιατήρηση
Δεδομένα λογαριασμού πελάτηΓια όσο διάστημα υπάρχει ο λογαριασμός
Αναζητήσεις και αναφορές στην ιστορία ενός λογαριασμούΜέχρι να διαγραφούν από τον πελάτη, ή μέχρι να διαγραφεί ο λογαριασμός
Η τεχνική μνήμη μιας αναφοράς7 ημέρες
Η λίστα αποκλεισμούΑόριστα — μια καταγραφή με hash είναι ο μόνος τρόπος για να διατηρηθεί μια εξαίρεση αποτελεσματική
Τιμολόγια και λογιστικά αρχεία10 χρόνια, όπως απαιτεί ο λογιστικός και φορολογικός νόμος
Αρχεία καταγραφής εφαρμογής και τεχνικά δεδομένα12 μήνες
Αλληλογραφία υποστήριξης και αφαίρεσης3 χρόνια από την τελευταία ανταλλαγή
Cookies μέτρησης κοινού13 μήνες το πολύ

8.1 Το Weleaks δεν διατηρεί καμία μόνιμη καταγραφή των ανθρώπων που αναζητούνται πέρα από τις αναφορές που διατηρούνται στους λογαριασμούς που τις ζήτησαν και την βραχύβια μνήμη. Όταν αυτές διαγραφούν, δεν παραμένει τίποτα σχετικά με το υποκείμενο.


9. Ασφάλεια

9.1 Η κυκλοφορία κρυπτογραφείται κατά τη μεταφορά. Οι κωδικοί πρόσβασης αποθηκεύονται με hash, ποτέ σε καθαρή μορφή. Μια αναφορά είναι αναγνώσιμη μόνο από τον λογαριασμό που την ζήτησε, ελέγχεται σε κάθε ανάγνωση.

9.2 Η πρόσβαση στα παραγωγικά συστήματα περιορίζεται στο προσωπικό που την χρειάζεται, μέσω ιδιωτικού δικτύου, και καταγράφεται.

9.3 Όταν μια παραβίαση είναι πιθανό να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα των ενδιαφερομένων, αυτοί και η εποπτική αρχή ειδοποιούνται εντός των προθεσμιών που ορίζει ο GDPR.


10. Cookies και παρόμοιες τεχνολογίες

10.1 Ο Ιστότοπος χρησιμοποιεί:

  • απολύτως απαραίτητα cookies — η συνεδρία, η γλώσσα, ο έλεγχος κατά των bots, οι προστασίες ασφαλείας, και το cookie που αποδίδει μια ανώνυμη δωρεάν προεπισκόπηση στον επισκέπτη που το εκτέλεσε;
  • cookies μέτρησης κοινού (Google Analytics, που αναπτύσσονται μέσω του Google Tag Manager) που μετρούν πώς χρησιμοποιείται ο Ιστότοπος, συνολικά;
  • ένα cookie αποδοχής που καταγράφει πώς έφτασε ο επισκέπτης στον Ιστότοπο, που χρησιμοποιείται για τη μέτρηση διαφήμισης.

10.2 Τα cookies μέτρησης και αποδοχής μπορούν να απορριφθούν μέσω των ρυθμίσεων του προγράμματος περιήγησης, ή μέσω της δικής του προσθήκης opt-out της Google. Η απόρριψη απολύτως απαραίτητων cookies εμποδίζει τη λειτουργία της υπηρεσίας.


11. Δικαιώματα των πελατών

11.1 Κάθε πελάτης έχει το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, αντίρρησης και φορητότητας, και το δικαίωμα να αποσύρει μια ήδη δοθείσα συγκατάθεση.

11.2 Οι αναζητήσεις μπορούν να διαγραφούν μεμονωμένα από την ιστορία του λογαριασμού, και ο λογαριασμός μπορεί να διαγραφεί από τις ρυθμίσεις του λογαριασμού.

11.3 Οποιοδήποτε άλλο αίτημα μπορεί να σταλεί στο [email protected], και απαντάται εντός ενός μήνα, επεκτάσιμο κατά δύο μήνες όπου το αίτημα είναι σύνθετο.


12. Δικαιώματα των ανθρώπων που αναζητούνται

12.1 Εάν οι πληροφορίες σχετικά με εσάς μπορούν να επιστραφούν από το Weleaks, μπορείτε να αποκλειστείτε. Γράψτε στο [email protected], ή χρησιμοποιήστε τη σελίδα αφαίρεσης στον Ιστότοπο. Είναι δωρεάν, και δεν απαιτείται λογαριασμός.

12.2 Ένας αποκλεισμός καταχωρείται σε μια λίστα αποκλεισμού που συμβουλεύεται πριν από οποιαδήποτε πηγή ερωτηθεί, για κάθε πελάτη και κάθε μελλοντική αναζήτηση. Από εκείνη τη στιγμή το Weleaks δεν επιστρέφει τίποτα σχετικά με εσάς. Η λίστα αποθηκεύει μόνο ό,τι χρειάζεται για να αναγνωρίσει τον αποκλεισμό, και τίποτα σχετικά με εσάς δεν διατηρείται για οποιονδήποτε άλλο σκοπό.

12.3 Έχετε επίσης το δικαίωμα πρόσβασης — να ενημερωθείτε εάν έχουν συγκεντρωθεί πληροφορίες σχετικά με εσάς και ποιες είναι — το δικαίωμα να διορθωθούν, το δικαίωμα να αντιταχθείτε στην επεξεργασία για λόγους που σχετίζονται με την κατάσταση σας, και το δικαίωμα στη διαγραφή.

12.4 Ένας αποκλεισμός αφαιρεί τις πληροφορίες από το Weleaks. Δεν τις αφαιρεί από την πηγή που τις δημοσίευσε: η υποκείμενη σελίδα παραμένει online, και συνεχίζει να εντοπίζεται από τις μηχανές αναζήτησης. Για να αφαιρεθεί, πρέπει να προσεγγιστεί ο εκδότης της σελίδας αυτής.

12.5 Ένας πελάτης που αγόρασε μια αναφορά πριν από τον αποκλεισμό κατέχει ένα αντίγραφο που το Weleaks δεν μπορεί να αποκτήσει. Οι Όροι απαιτούν να το καταστρέψει κατόπιν αιτήματος, και είναι διαθέσιμο κατόπιν αιτήματος για να σας βοηθήσει να κάνετε αυτό το αίτημα.

12.6 Οποιοσδήποτε θεωρεί ότι τα δικαιώματά του δεν έχουν γίνει σεβαστά μπορεί να υποβάλει καταγγελία στο Γραφείο του Επιτρόπου Πληροφοριών και Προστασίας Δεδομένων στη Μάλτα, ή στην εποπτική αρχή της χώρας διαμονής του.


13. Ανήλικοι

13.1 Οι Υπηρεσίες δεν προορίζονται για άτομα κάτω των δεκαοκτώ (18) ετών, και δεν μπορεί να δημιουργηθεί λογαριασμός από ένα.

13.2 Μια αναζήτηση που φαίνεται να αφορά ανήλικο αντιμετωπίζεται ως αίτημα αφαίρεσης και το άτομο αποκλείεται, χωρίς να απαιτείται αίτημα.


14. Αλλαγές σε αυτή την πολιτική

14.1 Αυτή η πολιτική μπορεί να ενημερωθεί. Η έκδοση που ισχύει είναι αυτή που δημοσιεύεται στον Ιστότοπο τη στιγμή της διαβούλευσης; μια ουσιαστική αλλαγή κοινοποιείται μέσω email ή στον λογαριασμό.


Πώς χρησιμοποιεί η Google τα δεδομένα σας

Όταν αποδέχεστε τα cookie διαφήμισης και μέτρησης, η Google επεξεργάζεται τα προσωπικά σας δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας, για δικούς της σκοπούς. Η Google εξηγεί αυτές τις χρήσεις και τις επιλογές που έχετε εδώ: Πώς χρησιμοποιεί η Google δεδομένα από ιστότοπους ή εφαρμογές που χρησιμοποιούν τις υπηρεσίες της