Εισαγωγή
Καλώς ήρθατε στην Tria Bridge. Η Tria Bridge Limited είναι εταιρεία συσταθείσα στην Κύπρο με αριθμό εγγραφής HE 429492 και έδρα στη διεύθυνση Arch. Makariou III & Markou Drakou, 66-68, Mesa Geitonia, 4003, Λεμεσός, Κύπρος («Tria Bridge», «εμείς», «εμάς» ή «μας»). Η Tria Bridge είναι αδειοδοτημένη από την Επιτροπή Κεφαλαιαγοράς Κύπρου («CySEC») ως πάροχος υπηρεσιών κρυπτοστοιχείων βάσει του Κανονισμού (ΕΕ) 2023/1114 για τις αγορές κρυπτοστοιχείων («MiCAR»). Η Tria Bridge Limited είναι ο υπεύθυνος επεξεργασίας που ευθύνεται για τα προσωπικά σας δεδομένα. Σεβόμαστε το απόρρητό σας και είμαστε αφοσιωμένοι στη διαφύλαξη των προσωπικών σας πληροφοριών.
Η παρούσα Δήλωση Απορρήτου εξηγεί πώς η Tria Bridge συλλέγει, χρησιμοποιεί, αποθηκεύει, επεξεργάζεται και κοινοποιεί τα προσωπικά σας δεδομένα όταν αποκτάτε πρόσβαση στην πλατφόρμα, τον ιστότοπο ή τις υπηρεσίες μας. Περιγράφει επίσης τα δικαιώματά σας βάσει της ισχύουσας νομοθεσίας προστασίας δεδομένων και πώς μπορείτε να τα ασκήσετε.
Η παρούσα Δήλωση Απορρήτου έχει συνταχθεί σύμφωνα με:
- τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (Κανονισμός (ΕΕ) 2016/679) (τον «GDPR»)· και
- άλλους ισχύοντες νόμους προστασίας δεδομένων και απορρήτου.
Παρακαλούμε διαβάστε προσεκτικά την παρούσα Δήλωση Απορρήτου. Χρησιμοποιώντας τις υπηρεσίες της Tria Bridge, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει πώς χειριζόμαστε τα προσωπικά σας δεδομένα.
01. Ποιοι είμαστε
Η Tria Bridge Limited είναι ο υπεύθυνος επεξεργασίας που ευθύνεται για τα προσωπικά σας δεδομένα. Η Tria Bridge καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών σας πληροφοριών και είναι υπόλογη για τη διασφάλιση ότι η επεξεργασία διενεργείται νόμιμα, δίκαια και με διαφάνεια.
- Οντότητα
- Tria Bridge Limited
- Εγγεγραμμένη διεύθυνση
- Arch. Makariou III & Markou Drakou, 66-68, Mesa Geitonia, 4003, Λεμεσός, Κύπρος
- Αριθμός εγγραφής εταιρείας
- HE429492
- Ρυθμιστικό καθεστώς
- Πάροχος υπηρεσιών κρυπτοστοιχείων αδειοδοτημένος από την Επιτροπή Κεφαλαιαγοράς Κύπρου βάσει του Κανονισμού (ΕΕ) 2023/1114 (MiCAR)
- Email επικοινωνίας απορρήτου
- privacy@triabridge.com
Αν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα Δήλωση Απορρήτου ή τις πρακτικές δεδομένων της Tria Bridge, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία της Ενότητας 11.
02. Προσωπικά δεδομένα που συλλέγουμε
Η Tria Bridge ενδέχεται να συλλέγει, χρησιμοποιεί, αποθηκεύει και επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων, ανάλογα με το πώς αλληλεπιδράτε με την πλατφόρμα και τις υπηρεσίες μας:
- Δεδομένα Ταυτότητας
- Όνομα, επώνυμο, όνομα χρήστη, ημερομηνία γέννησης, υπηκοότητα και χώρα διαμονής, έγγραφα ταυτοποίησης εκδοθέντα από αρχή.
- Δεδομένα Επικοινωνίας
- Διεύθυνση email, αριθμός τηλεφώνου, διεύθυνση χρέωσης, διεύθυνση αλληλογραφίας.
- Οικονομικά Δεδομένα & Δεδομένα Συναλλαγών
- Αρχεία συναλλαγών, υπόλοιπα λογαριασμού, διευθύνσεις wallet, πληροφορίες προέλευσης κεφαλαίων και προέλευσης πλούτου, στοιχεία τραπεζικού λογαριασμού, και εντολές που υποβάλλετε σε σχέση με υπηρεσίες κρυπτοστοιχείων.
- Τεχνικά Δεδομένα
- Διεύθυνση IP, αναγνωριστικά συσκευής, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, χρονοσημάνσεις σύνδεσης, αναγνωριστικά συνεδρίας.
- Δεδομένα Χρήσης
- Σελίδες που επισκεφθήκατε, λειτουργίες στις οποίες αποκτήσατε πρόσβαση, αρχεία καταγραφής αλληλεπίδρασης, δεδομένα click-stream, χρόνος παραμονής στην πλατφόρμα.
- Δεδομένα Επαλήθευσης
- Έγγραφα Know Your Customer (KYC), αποδεικτικό διεύθυνσης, αποτελέσματα επαλήθευσης ταυτότητας, αποτελέσματα ελέγχου κυρώσεων, πολιτικώς εκτεθειμένων προσώπων και δυσμενών δημοσιευμάτων, και αποτελέσματα ανάλυσης blockchain σχετικά με διευθύνσεις wallet.
- Δεδομένα Επικοινωνιών
- Αρχεία αλληλογραφίας, αιτημάτων υποστήριξης, παραπόνων και σχολίων που υποβάλλονται στην Tria Bridge.
Ειδικές Κατηγορίες Προσωπικών Δεδομένων. Η Tria Bridge δεν συλλέγει ούτε επεξεργάζεται σκόπιμα ειδικές κατηγορίες προσωπικών δεδομένων (όπως δεδομένα σχετικά με την υγεία, τη φυλετική ή εθνοτική καταγωγή, τις θρησκευτικές πεποιθήσεις, βιομετρικά δεδομένα ή τον γενετήσιο προσανατολισμό), εκτός αν απαιτείται αυστηρά από την ισχύουσα νομοθεσία ή ρύθμιση. Όπου η επεξεργασία αυτή είναι αναγκαία, η Tria Bridge θα στηριχθεί σε κατάλληλη νομική βάση βάσει του Άρθρου 9 GDPR και θα σας ειδοποιήσει αναλόγως.
Όπου εντάσσεστε ως εταιρικός πελάτης, η Tria Bridge επεξεργάζεται επίσης προσωπικά δεδομένα που αφορούν τους διευθυντές, εξουσιοδοτημένους εκπροσώπους, πραγματικούς δικαιούχους και άλλα συνδεδεμένα φυσικά πρόσωπά σας. Όπου μας παρέχετε τέτοια δεδομένα, είστε υπεύθυνοι να διασφαλίσετε ότι τα άτομα αυτά έχουν ενημερωθεί για την παρούσα Δήλωση Απορρήτου.
03. Νομική βάση επεξεργασίας
Η Tria Bridge επεξεργάζεται τα προσωπικά σας δεδομένα μόνο όπου υπάρχει νομική βάση βάσει του Άρθρου 6 του GDPR. Ο ακόλουθος πίνακας καθορίζει τους κύριους σκοπούς για τους οποίους η Tria Bridge επεξεργάζεται τα δεδομένα σας και την αντίστοιχη εφαρμοζόμενη νομική βάση:
| Σκοπός επεξεργασίας | Νομική βάση | Άρθρο GDPR |
|---|---|---|
| Εγγραφή, ένταξη και διαχείριση λογαριασμού | Εκτέλεση σύμβασης | Άρθρο 6(1)(β) |
| Επεξεργασία και εκκαθάριση συναλλαγών | Εκτέλεση σύμβασης | Άρθρο 6(1)(β) |
| Παροχή υπηρεσιών κρυπτοστοιχείων, συμπεριλαμβανομένων της θεματοφυλακής και διαχείρισης κρυπτοστοιχείων για λογαριασμό σας και της λήψης και διαβίβασης εντολών | Εκτέλεση σύμβασης | Άρθρο 6(1)(β) |
| Επαλήθευση ταυτότητας (KYC) και συμμόρφωση κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML) | Νομική υποχρέωση | Άρθρο 6(1)(γ) |
| Συμμόρφωση με ρυθμιστικές υποχρεώσεις και υποχρεώσεις αναφοράς | Νομική υποχρέωση | Άρθρο 6(1)(γ) |
| Τήρηση αρχείων επικοινωνιών, εντολών και συναλλαγών σχετικά με υπηρεσίες κρυπτοστοιχείων | Νομική υποχρέωση | Άρθρο 6(1)(γ) |
| Ανίχνευση, διερεύνηση και πρόληψη απάτης και συμβάντων ασφαλείας | Έννομα συμφέροντα | Άρθρο 6(1)(στ) |
| Βελτίωση και συντήρηση της πλατφόρμας και των υπηρεσιών της Tria Bridge | Έννομα συμφέροντα | Άρθρο 6(1)(στ) |
| Αποστολή επικοινωνιών μάρκετινγκ και προώθησης | Συγκατάθεση | Άρθρο 6(1)(α) |
| Απάντηση σε αιτήματα νομικών ή ρυθμιστικών αρχών | Νομική υποχρέωση | Άρθρο 6(1)(γ) |
| Κατάρτιση προφίλ για εξατομικευμένη παροχή υπηρεσιών (όπου ισχύει) | Συγκατάθεση / Έννομα συμφέροντα | Άρθρο 6(1)(α)/(στ) |
Η Tria Bridge ενδέχεται να επεξεργάζεται προσωπικά δεδομένα για τους σκοπούς της συμμόρφωσης με υποχρεώσεις κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, της καταπολέμησης της χρηματοδότησης της τρομοκρατίας, του ελέγχου κυρώσεων, της πρόληψης της απάτης και άλλων υποχρεώσεων πρόληψης οικονομικού εγκλήματος που επιβάλλονται από την ισχύουσα νομοθεσία, συμπεριλαμβανομένων του περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας Νόμου 188(Ι)/2007 της Κύπρου, της Οδηγίας της CySEC για την Παρεμπόδιση και Καταπολέμηση της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας, του Κανονισμού (ΕΕ) 2023/1113 σχετικά με τις πληροφορίες που συνοδεύουν τις μεταφορές χρηματικών ποσών και ορισμένων κρυπτοστοιχείων, και των ισχυόντων περιοριστικών μέτρων της Ευρωπαϊκής Ένωσης και των Ηνωμένων Εθνών.
Ορισμένα προσωπικά δεδομένα απαιτούνται από τον νόμο, τη ρύθμιση ή τη σύμβαση προκειμένου η Tria Bridge να παρέχει τις υπηρεσίες της, συμπεριλαμβανομένων πληροφοριών επαλήθευσης ταυτότητας και συμμόρφωσης AML/KYC. Η μη παροχή τέτοιων δεδομένων μπορεί να εμποδίσει την Tria Bridge από τη σύναψη ή διατήρηση επιχειρηματικής σχέσης μαζί σας ή από την παροχή πρόσβασης σε ορισμένες υπηρεσίες.
Όπου η Tria Bridge στηρίζεται στα έννομα συμφέροντα ως νομική της βάση, έχουμε διενεργήσει αξιολόγηση εννόμων συμφερόντων και είμαστε ικανοποιημένοι ότι τα συμφέροντά μας δεν υπερισχύουν των θεμελιωδών δικαιωμάτων και ελευθεριών σας. Τα έννομα συμφέροντα που επιδιώκει η Tria Bridge περιλαμβάνουν τη διατήρηση της ασφάλειας της πλατφόρμας, την πρόληψη της απάτης, τη βελτίωση των υπηρεσιών, την προστασία των επιχειρηματικών λειτουργιών και τη διασφάλιση της ακεραιότητας της πλατφόρμας.
Όπου η Tria Bridge στηρίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας που διενεργήθηκε πριν την ανάκληση. Δείτε την Ενότητα 9 για το πώς να ασκήσετε αυτό το δικαίωμα.
04. Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα
Η Tria Bridge χρησιμοποιεί τα προσωπικά σας δεδομένα για να παρέχει, να συντηρεί και να βελτιώνει την πλατφόρμα και τις υπηρεσίες της. Ειδικότερα, η Tria Bridge επεξεργάζεται τα δεδομένα σας για να:
- δημιουργεί, επαληθεύει και διαχειρίζεται τον λογαριασμό σας στην πλατφόρμα Tria Bridge·
- επεξεργάζεται συναλλαγές που εκκινούνται μέσω της Tria Bridge·
- διαφυλάσσει τα κρυπτοστοιχεία και τα κεφάλαια που κρατάμε για λογαριασμό σας και τηρεί τα αρχεία και τις θέσεις που απαιτούνται για τον σκοπό αυτό·
- εκπληρώνει υποχρεώσεις επαλήθευσης ταυτότητας και AML/KYC που απαιτούνται από την ισχύουσα νομοθεσία·
- ανιχνεύει, προλαμβάνει, διερευνά και αναφέρει απάτη, οικονομικό έγκλημα και άλλες απαγορευμένες δραστηριότητες·
- παρέχει υποστήριξη πελατών και απαντά στα ερωτήματα ή παράπονά σας·
- σας αποστέλλει επικοινωνίες σχετικές με την υπηρεσία, ειδοποιήσεις ασφαλείας και ειδοποιήσεις λογαριασμού·
- σας αποστέλλει επικοινωνίες μάρκετινγκ για τα προϊόντα και τις λειτουργίες της Tria Bridge, όπου έχετε δώσει συγκατάθεση ή όπου επιτρέπεται από τον νόμο·
- αναλύει τη χρήση και την απόδοση της πλατφόρμας για να βελτιώνει τις λειτουργίες και την εμπειρία χρήστη της Tria Bridge·
- συμμορφώνεται με τους ισχύοντες νόμους, ρυθμίσεις και δεσμευτικές οδηγίες αρμόδιων αρχών, συμπεριλαμβανομένης της CySEC· και
- επιβάλλει τους Όρους Υπηρεσίας, τις πολιτικές και τις νομικές συμφωνίες της Tria Bridge.
Η Tria Bridge δεν θα χρησιμοποιήσει τα προσωπικά σας δεδομένα για οποιονδήποτε σκοπό ασυμβίβαστο με τους σκοπούς της παρούσας Δήλωσης Απορρήτου χωρίς να σας ειδοποιήσει εκ των προτέρων και, όπου απαιτείται, να λάβει τη συγκατάθεσή σας.
05. Κοινοποίηση των προσωπικών σας δεδομένων
Η Tria Bridge δεν πουλά, ενοικιάζει ούτε ανταλλάσσει τα προσωπικά σας δεδομένα σε τρίτους για εμπορικούς σκοπούς ή σκοπούς μάρκετινγκ.
Η Tria Bridge ενδέχεται να κοινοποιήσει τα προσωπικά σας δεδομένα στις ακόλουθες περιορισμένες και ελεγχόμενες περιστάσεις:
Πάροχοι Υπηρεσιών
Η Tria Bridge συνεργάζεται με προσεκτικά επιλεγμένους τρίτους παρόχους υπηρεσιών για την υποστήριξη των λειτουργιών της. Σε αυτούς περιλαμβάνονται πάροχοι υποδομής IT και φιλοξενίας cloud, υπηρεσιών επαλήθευσης ταυτότητας και KYC, ανάλυσης blockchain και ελέγχου κυρώσεων, επεξεργασίας πληρωμών, κυβερνοασφάλειας και υποστήριξης πελατών. Όλοι οι πάροχοι υπηρεσιών δεσμεύονται από συμβάσεις επεξεργασίας δεδομένων και υποχρεούνται να επεξεργάζονται δεδομένα μόνο βάσει των τεκμηριωμένων εντολών της Tria Bridge και να εφαρμόζουν κατάλληλα μέτρα ασφαλείας.
Επαγγελματίες Σύμβουλοι
Η Tria Bridge ενδέχεται να κοινοποιήσει δεδομένα σε δικηγόρους, ελεγκτές, λογιστές, συμβούλους συμμόρφωσης και ασφαλιστές όπου είναι αναγκαίο για την παροχή επαγγελματικών υπηρεσιών, τη ρυθμιστική συμμόρφωση ή την επίλυση διαφορών.
Ρυθμιστικές Αρχές και Αρχές Επιβολής του Νόμου
Η Tria Bridge ενδέχεται να απαιτηθεί να αποκαλύψει τα προσωπικά σας δεδομένα σε αρμόδια ρυθμιστικά όργανα, συμπεριλαμβανομένων της CySEC και της Μονάδας Καταπολέμησης Αδικημάτων Συγκάλυψης της Κύπρου (MOKAS), αρχές επιβολής του νόμου, φορολογικές αρχές ή δικαστήρια όπου απαιτείται από την ισχύουσα νομοθεσία, δικαστική εντολή ή δεσμευτική ρυθμιστική οδηγία.
Μεταβιβάσεις Επιχείρησης
Σε περίπτωση συγχώνευσης, εξαγοράς, αναδιάρθρωσης ή πώλησης του συνόλου ή μέρους της επιχείρησης ή των περιουσιακών στοιχείων της Tria Bridge, τα προσωπικά σας δεδομένα ενδέχεται να μεταβιβαστούν στη σχετική διάδοχη οντότητα. Η Tria Bridge θα παρέχει ειδοποίηση για κάθε τέτοια μεταβίβαση και τις ισχύουσες προστασίες απορρήτου.
06. Διεθνείς μεταβιβάσεις δεδομένων
Η Tria Bridge ενδέχεται να μεταβιβάσει τα προσωπικά σας δεδομένα σε χώρες ή εδάφη εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) κατά την παροχή των υπηρεσιών της. Όπου συμβαίνουν τέτοιες μεταβιβάσεις, η Tria Bridge διασφαλίζει ότι εφαρμόζονται κατάλληλες εγγυήσεις, συμπεριλαμβανομένων:
- Τυποποιημένων Συμβατικών Ρητρών (SCCs) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή·
- μεταβιβάσεων σε χώρες που έχουν λάβει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή· ή
- άλλων νομικά αναγνωρισμένων μηχανισμών μεταβίβασης βάσει του Κεφαλαίου V του GDPR.
Όπου οι μεταβιβάσεις διενεργούνται με χρήση Τυποποιημένων Συμβατικών Ρητρών, μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας με την Tria Bridge χρησιμοποιώντας τα στοιχεία της Ενότητας 11.
07. Διατήρηση δεδομένων
Η Tria Bridge διατηρεί τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένων των σκοπών ικανοποίησης τυχόν νομικών, ρυθμιστικών, φορολογικών, λογιστικών, αναφοράς, κατά της νομιμοποίησης εσόδων και συμμόρφωσης υποχρεώσεων. Οι περίοδοι διατήρησης της Tria Bridge καθορίζονται με βάση τη φύση των δεδομένων, τον σκοπό της επεξεργασίας και τις ισχύουσες νομικές απαιτήσεις. Οι ενδεικτικές περίοδοι διατήρησης περιλαμβάνουν:
- αρχεία επαλήθευσης ταυτότητας, KYC, AML, ελέγχου κυρώσεων και συναλλαγών: διατηρούνται για ελάχιστη περίοδο πέντε (5) ετών μετά τη λήξη της επιχειρηματικής σχέσης ή την ολοκλήρωση της σχετικής συναλλαγής, σύμφωνα με τον περί της Παρεμπόδισης και Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας Νόμο 188(Ι)/2007, ή περισσότερο όπου απαιτείται από την ισχύουσα νομοθεσία ή ρυθμιστικές υποχρεώσεις·
- πληροφορίες λογαριασμού και συμβατικά αρχεία: διατηρούνται για τη διάρκεια της σχέσης μαζί σας και για έως έξι (6) έτη μετά για νομικούς και ρυθμιστικούς σκοπούς·
- αλληλογραφία υποστήριξης πελατών, παράπονα και δεδομένα επικοινωνιών: διατηρούνται για έως δύο (2) έτη μετά την επίλυση του σχετικού ζητήματος·
- δεδομένα μάρκετινγκ και προώθησης: διατηρούνται έως ότου ανακαλέσετε τη συγκατάθεσή σας, διαγραφείτε, ή μετά από είκοσι τέσσερις (24) μήνες αδράνειας, όποιο συμβεί πρώτο·
- τεχνικά αρχεία καταγραφής, αρχεία ασφαλείας και δεδομένα χρήσης της πλατφόρμας: γενικά διατηρούνται για έως δώδεκα (12) μήνες, εκτός αν μεγαλύτερη περίοδος διατήρησης είναι αναγκαία για έρευνες ασφαλείας, πρόληψη απάτης, επίλυση διαφορών ή νομικές διαδικασίες.
Σε ορισμένες περιστάσεις, η Tria Bridge ενδέχεται να διατηρήσει προσωπικά δεδομένα για μεγαλύτερες περιόδους όπου είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, τη συμμόρφωση με τρέχουσες έρευνες ή ρυθμιστικά αιτήματα, ή την εκπλήρωση άλλων νομικών υποχρεώσεων.
Όπου η διατήρηση δεν απαιτείται πλέον, η Tria Bridge θα διαγράψει με ασφάλεια ή θα ανωνυμοποιήσει αμετάκλητα τα προσωπικά σας δεδομένα σύμφωνα με τις εσωτερικές της διαδικασίες διάθεσης δεδομένων. Ανωνυμοποιημένα δεδομένα που δεν μπορούν πλέον να συνδεθούν με ταυτοποιήσιμο άτομο μπορούν να διατηρηθούν επ’ αόριστον για αναλυτικούς σκοπούς.
Σημειώστε ότι δεδομένα που καταγράφονται σε δημόσιο κατανεμημένο καθολικό σε σχέση με συναλλαγή κρυπτοστοιχείων δεν ελέγχονται από την Tria Bridge και δεν μπορούν να τροποποιηθούν ή να διαγραφούν από εμάς.
08. Ασφάλεια δεδομένων
Η Tria Bridge εφαρμόζει αυστηρά τεχνικά και οργανωτικά μέτρα ασφαλείας σχεδιασμένα να προστατεύουν τα προσωπικά σας δεδομένα έναντι μη εξουσιοδοτημένης πρόσβασης, τυχαίας απώλειας, καταστροφής, αλλοίωσης ή αποκάλυψης, σύμφωνα με το πλαίσιο ασφάλειας πληροφοριών και διαχείρισης κινδύνου ΤΠΕ της. Τα μέτρα αυτά περιλαμβάνουν, ενδεικτικά:
- κρυπτογράφηση προσωπικών δεδομένων υπό μεταφορά (TLS/SSL) και σε ηρεμία·
- ελέγχους πρόσβασης βάσει ρόλων και αρχές πρόσβασης ελάχιστου προνομίου·
- έλεγχο ταυτότητας πολλαπλών παραγόντων για πρόσβαση σε ευαίσθητα συστήματα·
- περιοδικές αξιολογήσεις και δοκιμές ασφαλείας, και αξιολογήσεις ευπαθειών·
- διαδικασίες ανίχνευσης, απόκρισης και ανάκαμψης συμβάντων· και
- συνεχή εκπαίδευση προσωπικού για τις υποχρεώσεις προστασίας δεδομένων και ασφάλειας πληροφοριών.
Η πρόσβαση στα προσωπικά σας δεδομένα περιορίζεται σε εκείνους τους υπαλλήλους, αντιπροσώπους και εργολάβους της Tria Bridge που έχουν θεμιτή επιχειρηματική ανάγκη πρόσβασης. Όλα αυτά τα πρόσωπα υπόκεινται σε υποχρεώσεις εμπιστευτικότητας.
Σε περίπτωση παραβίασης προσωπικών δεδομένων που είναι πιθανό να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, η Tria Bridge θα ειδοποιήσει τη σχετική εποπτική αρχή εντός 72 ωρών από τη στιγμή που θα λάβει γνώση της παραβίασης, όπως απαιτείται από το Άρθρο 33 GDPR. Όπου η παραβίαση είναι πιθανό να προκαλέσει υψηλό κίνδυνο για εσάς, η Tria Bridge θα σας ειδοποιήσει επίσης απευθείας χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το Άρθρο 34 GDPR.
09. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Ως υποκείμενο των δεδομένων βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα που κρατά η Tria Bridge. Τα δικαιώματα αυτά ισχύουν υπό την επιφύλαξη των ισχυουσών εξαιρέσεων και περιορισμών βάσει της νομοθεσίας προστασίας δεδομένων, συμπεριλαμβανομένων περιορισμών που απορρέουν από τις υποχρεώσεις μας κατά της νομιμοποίησης εσόδων, τήρησης αρχείων και ρυθμιστικής αναφοράς.
- Δικαίωμα Πρόσβασης (Άρθρο 15 GDPR)
- Έχετε το δικαίωμα να ζητήσετε επιβεβαίωση για το αν η Tria Bridge επεξεργάζεται τα προσωπικά σας δεδομένα και, αν ναι, να λάβετε αντίγραφο των δεδομένων αυτών μαζί με συμπληρωματικές πληροφορίες για τον τρόπο επεξεργασίας τους. Η Tria Bridge θα παρέχει τις πληροφορίες αυτές δωρεάν.
- Δικαίωμα Διόρθωσης (Άρθρο 16 GDPR)
- Έχετε το δικαίωμα να ζητήσετε από την Tria Bridge να διορθώσει τυχόν ανακριβή προσωπικά δεδομένα και να συμπληρώσει τυχόν ελλιπή δεδομένα που κρατά για εσάς χωρίς αδικαιολόγητη καθυστέρηση.
- Δικαίωμα Διαγραφής / «Δικαίωμα στη Λήθη» (Άρθρο 17 GDPR)
- Έχετε το δικαίωμα να ζητήσετε από την Tria Bridge να διαγράψει τα προσωπικά σας δεδομένα όπου δεν είναι πλέον αναγκαία για τους σκοπούς για τους οποίους συλλέχθηκαν, όπου έχετε ανακαλέσει τη συγκατάθεση στην οποία βασιζόταν η επεξεργασία, ή όπου η επεξεργασία είναι κατ’ άλλον τρόπο παράνομη. Το δικαίωμα αυτό υπόκειται στις νομικές υποχρεώσεις διατήρησης της Tria Bridge.
- Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18 GDPR)
- Έχετε το δικαίωμα να ζητήσετε από την Tria Bridge να περιορίσει την επεξεργασία των προσωπικών σας δεδομένων σε ορισμένες περιστάσεις, για παράδειγμα όπου αμφισβητείτε την ακρίβεια των δεδομένων ή όπου η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή των δεδομένων.
- Δικαίωμα στη Φορητότητα των Δεδομένων (Άρθρο 20 GDPR)
- Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα, έχετε το δικαίωμα να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, ευρέως χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο, και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας όπου είναι τεχνικά εφικτό.
- Δικαίωμα Εναντίωσης (Άρθρο 21 GDPR)
- Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων όπου η Tria Bridge στηρίζεται στα έννομα συμφέροντα ως νομική της βάση. Έχετε επίσης απόλυτο δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων για σκοπούς άμεσου μάρκετινγκ ανά πάσα στιγμή.
- Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7(3) GDPR)
- Όπου η Tria Bridge επεξεργάζεται τα προσωπικά σας δεδομένα βάσει της συγκατάθεσής σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που διενεργήθηκε πριν την ανάκληση.
- Δικαιώματα σε σχέση με την Αυτοματοποιημένη Λήψη Αποφάσεων (Άρθρο 22 GDPR)
- Η Tria Bridge χρησιμοποιεί αυτοματοποιημένα εργαλεία για την υποστήριξη της επαλήθευσης ταυτότητας, της βαθμολόγησης κινδύνου πελατών, του ελέγχου κυρώσεων και της παρακολούθησης συναλλαγών. Όπου μια απόφαση που παράγει έννομα αποτελέσματα που σας αφορούν, ή που σας επηρεάζει σημαντικά με παρόμοιο τρόπο, θα βασιζόταν αποκλειστικά σε αυτοματοποιημένη επεξεργασία, έχετε το δικαίωμα να εξασφαλίσετε ανθρώπινη παρέμβαση, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση, εκτός αν η επεξεργασία επιτρέπεται από νόμο στον οποίο υπόκειται η Tria Bridge.
Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, υποβάλετε αίτημα στην Tria Bridge χρησιμοποιώντας τα στοιχεία επικοινωνίας της Ενότητας 11. Η Tria Bridge θα απαντήσει σε όλα τα έγκυρα αιτήματα εντός ενός ημερολογιακού μήνα από τη λήψη. Όπου ένα αίτημα είναι ιδιαίτερα σύνθετο ή πολυάριθμο, η περίοδος αυτή μπορεί να παραταθεί έως δύο επιπλέον μήνες, και η Tria Bridge θα σας ειδοποιήσει για κάθε τέτοια παράταση εντός της αρχικής μηνιαίας περιόδου.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων. Η επικεφαλής εποπτική αρχή για την Tria Bridge είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας:
- Ιστότοπος: www.dataprotection.gov.cy
- Email: commissioner@dataprotection.gov.cy
Αν εδρεύετε σε άλλο κράτος μέλος της ΕΕ, μπορείτε επίσης να υποβάλετε καταγγελία στην τοπική εθνική εποπτική αρχή προστασίας δεδομένων.
10. Αλλαγές στην παρούσα Δήλωση Απορρήτου
Η Tria Bridge ενδέχεται να ενημερώνει την παρούσα Δήλωση Απορρήτου κατά καιρούς για να αντικατοπτρίζει αλλαγές στην ισχύουσα νομοθεσία, τη ρυθμιστική καθοδήγηση ή τις επιχειρηματικές της λειτουργίες και πρακτικές δεδομένων. Η ενημερωμένη Δήλωση Απορρήτου θα δημοσιεύεται στον ιστότοπο.
Για ουσιώδεις αλλαγές που ενδέχεται να επηρεάσουν σημαντικά τον τρόπο που η Tria Bridge επεξεργάζεται τα προσωπικά σας δεδομένα, η Tria Bridge θα παρέχει πρόσθετη ειδοποίηση, για παράδειγμα με ειδοποίηση email ή εμφανή ειδοποίηση στην πλατφόρμα μας, πριν τεθούν σε ισχύ οι αλλαγές.
Η Tria Bridge σας ενθαρρύνει να αναθεωρείτε περιοδικά την παρούσα Δήλωση Απορρήτου για να παραμένετε ενήμεροι για το πώς χρησιμοποιούνται και προστατεύονται τα προσωπικά σας δεδομένα.
11. Πώς να επικοινωνήσετε μαζί μας
Αν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα Δήλωση Απορρήτου, επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, ή θέλετε να υποβάλετε παράπονο για τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας:
- Οντότητα
- Tria Bridge Limited
- Διεύθυνση
- Arch. Makariou III & Markou Drakou, 66-68, Mesa Geitonia, 4003, Λεμεσός, Κύπρος
- privacy@thevault.inc
Θα επιβεβαιώσουμε το αίτημά σας και θα απαντήσουμε εντός των χρονικών πλαισίων που ορίζονται στην Ενότητα 9.