1. Υπεύθυνος επεξεργασίας και πεδίο εφαρμογής
Ο πάροχος της υπηρεσίας που προσδιορίζεται παρακάτω είναι ο υπεύθυνος επεξεργασίας των δεδομένων που συλλέγονται μέσω αυτού του ιστοτόπου και της υπηρεσίας παραγωγής βίντεο. Όταν ένας πελάτης υποβάλλει προσωπικά δεδομένα άλλων προσώπων, είναι υπεύθυνος να διαθέτει νόμιμη βάση επεξεργασίας και να παρέχει τις απαιτούμενες ενημερώσεις.
Ορισμοί
Νόμοι προστασίας δεδομένων περιλαμβάνουν όλους τους ισχύοντες νόμους, κανονισμούς και πλαίσια που διέπουν τη συλλογή, επεξεργασία, αποθήκευση, διαβίβαση και προστασία προσωπικών δεδομένων — συμπεριλαμβανομένων ενδεικτικά του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης, του UK GDPR, του Νόμου περί Απορρήτου των Καταναλωτών της Καλιφόρνιας (CCPA) και κάθε άλλου εθνικού ή διεθνούς νόμου απορρήτου σχετικού με την επεξεργασία δεδομένων βάσει αυτής της Συμφωνίας.
Προσωπικά δεδομένα σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (“υποκείμενο δεδομένων”). Τα προσωπικά δεδομένα δεν περιλαμβάνουν ανωνυμοποιημένα ή συγκεντρωτικά δεδομένα που δεν μπορούν να χρησιμοποιηθούν για αναγνώριση ατόμου.
Επεξεργασία σημαίνει κάθε πράξη ή σύνολο πράξεων που εκτελούνται σε προσωπικά δεδομένα, με αυτοματοποιημένα μέσα ή χειροκίνητα — συμπεριλαμβανομένων συλλογής, καταγραφής, οργάνωσης, δόμησης, αποθήκευσης, προσαρμογής, τροποποίησης, ανάκτησης, αναζήτησης, χρήσης, αποκάλυψης, μετάδοσης, περιορισμού, διαγραφής ή καταστροφής προσωπικών δεδομένων.
Δικαιώματα υποκειμένων δεδομένων σημαίνει τα δικαιώματα που χορηγούνται σε άτομα βάσει ισχύοντων νόμων προστασίας δεδομένων, συμπεριλαμβανομένων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, αντίρρησης και δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή.
Εξουσιοδοτημένος υπεκτελών την επεξεργασία σημαίνει οποιονδήποτε τρίτο προμηθευτή, πάροχο υπηρεσιών ή ανάδοχο που προσλαμβάνεται από το StoryMotion για να επεξεργάζεται προσωπικά δεδομένα Πελάτη αυστηρά για λογαριασμό και σύμφωνα με τις οδηγίες του StoryMotion. Όλοι οι υπεκτελούντες την επεξεργασία πρέπει να συμμορφώνονται με τις ίδιες υποχρεώσεις προστασίας δεδομένων, διατηρώντας ασφάλεια, εμπιστευτικότητα και κανονιστική συμμόρφωση.
Δεδομένα λογαριασμού σημαίνει όλες τις επιχειρησιακές πληροφορίες που συλλέγονται, αποθηκεύονται και επεξεργάζονται από το StoryMotion σε σχέση με τη συμβατική του σχέση με τον Πελάτη. Περιλαμβάνει ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου, στοιχεία πληρωμής και διαπιστευτήρια πρόσβασης ατόμων που εξουσιοδοτούνται από τον Πελάτη να διαχειρίζονται και να λειτουργούν τον λογαριασμό στην πλατφόρμα. Τα δεδομένα λογαριασμού χρησιμοποιούνται αυστηρά για σκοπούς διαχείρισης, χρέωσης και υποστήριξης.
2. Πληροφορίες που επεξεργαζόμαστε
- Στοιχεία επικοινωνίας, επιχείρησης και τιμολόγησης, όπως ονοματεπώνυμο, εταιρεία, email, τηλέφωνο, χώρα και στοιχεία τιμολογίου.
- Δημιουργικά υπομνήματα, οδηγίες, μηνύματα, εγκρίσεις, σημειώσεις αναθεωρήσεων και συνομιλίες υποστήριξης.
- Λογότυπα, εικόνες, βίντεο, αρχεία ήχου, έγγραφα και άλλα στοιχεία παραγωγής που μεταφορτώνετε.
- Δημόσιο περιεχόμενο επαγγελματικού ιστοτόπου και τεχνικά αποτελέσματα που απαιτούνται για την προετοιμασία του δημιουργικού πλάνου.
- Κατάσταση πληρωμών και στοιχεία αναφοράς συναλλαγών· τα πλήρη στοιχεία της κάρτας τα διαχειρίζεται ο πάροχος πληρωμών και δεν αποθηκεύονται από εμάς.
- Αρχεία καταγραφής ασφάλειας, συσκευών, αιτημάτων και υπηρεσίας. Προαιρετικά αναλυτικά στοιχεία κοινού συλλέγονται μόνο μετά την παροχή συγκατάθεσης για αναλυτικά στοιχεία.
3. Γιατί τα χρησιμοποιούμε και ποιες είναι οι νομικές βάσεις
- Για να παρέχουμε το πλάνο που ζητήσατε, να εκτελέσουμε την παραγγελία, να δημιουργήσουμε και να παραδώσουμε αρχεία, να διαχειριστούμε αναθεωρήσεις, να εκδώσουμε τιμολόγια και να παρέχουμε υποστήριξη — επειδή αυτό είναι απαραίτητο για την εκτέλεση της σύμβασης ή για τα βήματα που ζητήσατε πριν από τη σύναψή της.
- Για την ασφάλεια της υπηρεσίας, την αποτροπή καταχρήσεων, την τήρηση αρχείων, τη βελτίωση της αξιοπιστίας και την άσκηση ή υπεράσπιση νομικών αξιώσεων — βάσει των έννομων συμφερόντων μας, αφού σταθμίσουμε τα δικαιώματα των προσώπων.
- Για την τήρηση φορολογικών, λογιστικών, καταναλωτικών, κυρωτικών και άλλων νομικών υποχρεώσεων — βάσει της συμμόρφωσης με τον νόμο.
- Για την αποστολή προαιρετικών μηνυμάτων μάρκετινγκ ή τη διενέργεια προαιρετικών αναλύσεων κοινού — με συγκατάθεση όπου απαιτείται. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
4. Έρευνα στον ιστότοπο και δημόσια δεδομένα
Ο σαρωτής αποκτά πρόσβαση μόνο στις δημόσια προσβάσιμες σελίδες του ιστοτόπου που υπέβαλε ο χρήστης. Χρησιμοποιούμε αυτό το περιεχόμενο για να κατανοήσουμε την επιχείρηση και να συντάξουμε ένα ιδιωτικό δημιουργικό πλάνο. Δεν θεωρούμε ότι η δημόσια διαθεσιμότητα συνιστά άδεια για την αναδημοσίευση προσωπικών δεδομένων τρίτων σε βίντεο.
5. Επαγγελματικά στοιχεία επικοινωνίας και απευθείας μάρκετινγκ
Ενδέχεται να χρησιμοποιήσουμε μια δημοσιευμένη επαγγελματική διεύθυνση ή μια βάση δεδομένων επαγγελματικών στοιχείων επικοινωνίας που μας έχει διαβιβαστεί νόμιμα, για να στείλουμε μια περιορισμένη και σχετική παρουσίαση της υπηρεσίας, όπου το επιτρέπει η τοπική νομοθεσία. Η πηγή μπορεί να είναι ο εταιρικός ιστότοπος, δημόσιο επαγγελματικό μητρώο ή πάροχος που δηλώνει ότι μπορεί να διαβιβάζει νόμιμα τις πληροφορίες. Καταγράφουμε την παράδοση και την κατάσταση τυχόν εναντίωσης, ώστε μια διεύθυνση που έχει εξαιρεθεί να μην λαμβάνει ξανά μηνύματα μάρκετινγκ.
Μπορείτε να εναντιωθείτε στο απευθείας μάρκετινγκ ανά πάσα στιγμή και χωρίς κόστος, χρησιμοποιώντας τον σύνδεσμο στο μήνυμα ή επικοινωνώντας μαζί μας. Μετά την εναντίωση, παύουμε να χρησιμοποιούμε τη διεύθυνση για απευθείας μάρκετινγκ· ενδέχεται να διατηρήσουμε μια ελάχιστη εγγραφή αποκλεισμού αποκλειστικά για να σεβαστούμε την επιλογή σας. Οι κανόνες για το ηλεκτρονικό μάρκετινγκ διαφέρουν ανά χώρα και αποστέλλεται μήνυμα μόνο όπου το επιτρέπουν οι ρυθμίσεις της συγκεκριμένης αγοράς.
6. Επεξεργασία με τη βοήθεια τεχνητής νοημοσύνης
Επιλεγμένο περιεχόμενο του δημιουργικού υπομνήματος, δημόσιο κείμενο ιστοτόπου ή στοιχεία παραγωγής ενδέχεται να αποστέλλονται σε ρυθμισμένους παρόχους τεχνητής νοημοσύνης και πολυμέσων, όταν αυτό απαιτείται για έρευνα, συγγραφή σεναρίου, φωνή, εικόνες, μετάφραση, μοντάζ ή ελέγχους ποιότητας. Περιορίζουμε τα δεδομένα που αποστέλλονται και χρησιμοποιούμε τους διαθέσιμους ελέγχους των παρόχων. Μην συμπεριλαμβάνετε περιττά ευαίσθητα δεδομένα. Εκτός εάν συμφωνηθεί ρητά ανθρώπινη ηχογράφηση, η αφήγηση μπορεί να χρησιμοποιεί συνθετική φωνή τεχνητής νοημοσύνης αντί για ηχογράφηση πραγματικού προσώπου.
Δεν χρησιμοποιούμε αποκλειστικά αυτοματοποιημένη απόφαση που παράγει νομικά ή παρόμοια σημαντικά αποτελέσματα για τον πελάτη. Η απόφαση παραγωγής τελεί υπό ανθρώπινο έλεγχο και τα προσχέδια ελέγχονται από άνθρωπο πριν από την παράδοση.
7. Αποδέκτες και εκτελούντες την επεξεργασία
Τα δεδομένα κοινοποιούνται μόνο στον βαθμό που απαιτείται σε παρόχους υποδομής και φιλοξενίας, υπηρεσίες διανομής περιεχομένου και ασφάλειας, παρόχους υπηρεσιών πληρωμών, παρόχους email, υπηρεσίες ιδιωτικής αποθήκευσης αρχείων, επαγγελματίες συμβούλους και ρυθμισμένους παρόχους τεχνητής νοημοσύνης ή παραγωγής πολυμέσων. Οι πάροχοι ενεργούν σύμφωνα με τους δικούς τους όρους ή τις δεσμεύσεις τους ως προς την επεξεργασία, κατά περίπτωση.
Ενδέχεται να γνωστοποιήσουμε πληροφορίες όταν αυτό απαιτείται νόμιμα, για την προστασία προσώπων ή της υπηρεσίας ή στο πλαίσιο μεταβίβασης επιχείρησης με κατάλληλες διασφαλίσεις. Δεν πωλούμε προσωπικά δεδομένα.
5. Υπεκτελούντες την επεξεργασία
Το StoryMotion χρησιμοποιεί τρίτους υπεκτελούντες την επεξεργασία για να βοηθήσουν στην παροχή και συντήρηση της υπηρεσίας. Αυτοί οι υπεκτελούντες την επεξεργασία εκτελούν συγκεκριμένες λειτουργίες όπως φιλοξενία υποδομών, επεξεργασία πληρωμών, συναλλακτικά email και ασφάλεια. Διασφαλίζουμε ότι όλοι οι υπεκτελούντες την επεξεργασία τηρούν υποχρεώσεις προστασίας δεδομένων ισοδύναμες με αυτές του παρόντος DPA, υποστηριζόμενες από υπογεγραμμένες συμφωνίες.
Ενημερωμένη λίστα είναι διαθέσιμη κατόπιν αιτήματος στο [email protected]. Οι τρέχοντες υπεκτελούντες την επεξεργασία περιλαμβάνουν, ενδεικτικά:
- Stripe — επεξεργασία πληρωμών, τιμολόγηση και έλεγχος απάτης.
- Mailgun — παράδοση συναλλακτικών email και ειδοποιήσεων.
- Cloudflare — CDN και προστασία από DDoS.
- Πάροχοι διαχειριζόμενων βάσεων δεδομένων — κρυπτογραφημένη αποθήκευση των δεδομένων της εφαρμογής.
8. Διεθνείς διαβιβάσεις
Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός της χώρας σας ή του Ευρωπαϊκού Οικονομικού Χώρου. Όπου απαιτείται, βασιζόμαστε σε απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο μηχανισμό διαβίβασης, με συμπληρωματικές διασφαλίσεις όπου ενδείκνυται.
Το StoryMotion μπορεί να διαβιβάζει προσωπικά δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), Ηνωμένου Βασιλείου ή Ελβετίας για να διευκολύνει την παροχή υπηρεσιών. Όταν γίνονται τέτοιες διαβιβάσεις, διασφαλίζουμε ότι υπάρχουν κατάλληλες νομικές εγγυήσεις, συμπεριλαμβανομένων:
- Τυποποιημένες συμβατικές ρήτρες (SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή άλλες αρμόδιες αρχές.
- Συμπληρωματικά μέτρα — πρόσθετες τεχνικές, οργανωτικές και συμβατικές εγγυήσεις.
- Άλλοι εγκεκριμένοι μηχανισμοί διαβίβασης που αναγνωρίζονται από το ισχύον δίκαιο.
9. Διατήρηση
Διατηρούμε τις πληροφορίες μόνο για όσο διάστημα είναι απαραίτητο για το έργο, την παράδοση, την υποστήριξη, την ασφάλεια και την τήρηση νομικών υποχρεώσεων. Η περίοδος διατήρησης εξαρτάται από το είδος του αρχείου: τα ανεπιτυχή αιτήματα διαγράφονται όταν δεν είναι πλέον χρήσιμα· τα στοιχεία παραγωγής διατηρούνται για την ενεργή ροή εργασίας και για εύλογο διάστημα υποστήριξης ή λήψης· τα τιμολόγια και τα αρχεία συναλλαγών διατηρούνται για τη νόμιμη λογιστική περίοδο· τα αρχεία διαφορών και ασφάλειας διατηρούνται όσο παραμένει σχετική μια αξίωση ή ένας κίνδυνος. Τα τελικά αρχεία και τα ενεργά στοιχεία παραγωγής παραμένουν συνήθως διαθέσιμα για 90 ημέρες μετά την τελική παράδοση.
Το StoryMotion διατηρεί προσωπικά δεδομένα μόνο όσο χρειάζεται για να εκπληρώσει τις υποχρεώσεις του βάσει της Συμφωνίας ή όσο απαιτούν οι ισχύοντες νόμοι. Ακολουθούμε αρχές ελαχιστοποίησης δεδομένων: τα δεδομένα διατηρούνται μόνο για νόμιμες επιχειρησιακές ανάγκες και ανάγκες συμμόρφωσης και διαγράφονται ή ανωνυμοποιούνται όταν δεν είναι πλέον απαραίτητα.
Οι Πελάτες μπορούν να ζητήσουν διαγραφή προσωπικών δεδομένων οποιαδήποτε στιγμή. Με τον τερματισμό υπηρεσιών, το StoryMotion θα διαγράψει ή θα επιστρέψει προσωπικά δεδομένα σύμφωνα με τις οδηγίες του Πελάτη. Αν δεν γίνει αίτημα διαγραφής, τα προσωπικά δεδομένα διαγράφονται αυτόματα μέσα σε εύλογο χρονικό διάστημα εκτός αν ισχύουν νόμιμες απαιτήσεις διατήρησης (φορολογικά αρχεία, έρευνες πρόληψης απάτης κ.λπ.).
10. Ασφάλεια
Χρησιμοποιούμε ελέγχους πρόσβασης, ιδιωτική αποθήκευση, σελίδες πελατών που προστατεύονται με διακριτικά πρόσβασης, κρυπτογράφηση κατά τη μεταφορά, επικύρωση και λειτουργική παρακολούθηση. Πρέπει να προστατεύετε τους ιδιωτικούς συνδέσμους των έργων σας και να μας ενημερώνετε άμεσα αν κάποιος από αυτούς εκτεθεί. Καμία μέθοδος αποθήκευσης ή μετάδοσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
11. Τα δικαιώματά σας
Ανάλογα με την ισχύουσα νομοθεσία, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα ή εναντίωση, καθώς και να ανακαλέσετε τη συγκατάθεσή σας. Μπορείτε επίσης να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων. Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε.
- Δικαίωμα πρόσβασης — επιβεβαίωση αν γίνεται επεξεργασία δεδομένων και πρόσβαση σε αυτά.
- Δικαίωμα διόρθωσης — διόρθωση ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής (“δικαίωμα στη λήθη”) — διαγραφή προσωπικών δεδομένων, με επιφύλαξη νομικών και συμβατικών υποχρεώσεων.
- Δικαίωμα περιορισμού επεξεργασίας — περιορισμός επεξεργασίας προσωπικών δεδομένων υπό ορισμένες συνθήκες.
- Δικαίωμα φορητότητας δεδομένων — λήψη και μεταφορά προσωπικών δεδομένων σε άλλον υπεύθυνο επεξεργασίας όπου είναι τεχνικά εφικτό.
- Δικαίωμα αντίρρησης — σε επεξεργασία βάσει έννομων συμφερόντων, άμεσης εμπορικής προώθησης ή αυτοματοποιημένης λήψης αποφάσεων.
- Δικαίωμα ανάκλησης συγκατάθεσης — οποιαδήποτε στιγμή αν η επεξεργασία βασίζεται σε συγκατάθεση.
Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα βάσει του GDPR. Η προθεσμία μπορεί να παραταθεί για σύνθετα ή πολυάριθμα αιτήματα, όπου το επιτρέπει ο νόμος, και θα εξηγήσουμε κάθε παράταση.
12. Παιδιά
Η παρούσα επαγγελματική υπηρεσία δεν απευθύνεται σε παιδιά και δεν προορίζεται για παραγγελίες από άτομα που δεν μπορούν να συνάψουν δεσμευτική σύμβαση.
13. Αλλαγές και επικοινωνία
Ενδέχεται να ενημερώνουμε την παρούσα ενημέρωση όταν αλλάζει η υπηρεσία ή οι νομικές απαιτήσεις. Η ισχύουσα έκδοση και η ημερομηνία αναθεώρησης δημοσιεύονται εδώ. Επικοινωνία για θέματα απορρήτου: [email protected].