Απόρρητο και cookies
Ποια δεδομένα επεξεργάζεται αυτός ο ιστότοπος, για ποιον σκοπό, για πόσο διάστημα τα διατηρεί και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.
Με λίγα λόγια
- Επεξεργαζόμαστε μόνο τα δεδομένα που χρειάζονται για τη λειτουργία και την προστασία του ιστότοπου.
- Δεν υπάρχουν εργαλεία ανάλυσης επισκεψιμότητας, διαφημίσεις, φόρμα επικοινωνίας ή εγγραφή χρηστών.
- Το Intranet χρησιμοποιεί ένα αυστηρά απαραίτητο cookie και προσωπικό κωδικό για κάθε χρήστη.
- Χρησιμοποιούμε τεχνητή νοημοσύνη μόνο για την οργάνωση εσωτερικών εγγράφων, χωρίς δημιουργία προφίλ. Για να ασκήσετε τα δικαιώματά σας, γράψτε στο [email protected].
01Πεδίο εφαρμογής και υπεύθυνος επεξεργασίας
Η παρούσα πολιτική καλύπτει το edificiorosarionorte.cl, τις εκδόσεις του στα αγγλικά (/en/), κορεατικά (/ko/), ελληνικά (/el/), γαλλικά (/fr/) και γερμανικά (/de/) και το Intranet (/intranet/). Υπεύθυνος επεξεργασίας είναι ο ιδιοκτήτης του Edificio Rosario Norte, με τον οποίο μπορείτε να επικοινωνήσετε στο [email protected]. Υπεύθυνος κανονιστικής συμμόρφωσης: δεν έχει οριστεί.
02Διαχείριση και επικοινωνία
Τη διαχείριση του κτιρίου έχει η CBRE Chile. Η Vector Cero SpA αναπτύσσει και συντηρεί τον ιστότοπο και τη φιλοξενία του και παραλαμβάνει αιτήματα για λογαριασμό του υπευθύνου επεξεργασίας, ο οποίος αποφασίζει ποια έγγραφα δημοσιεύονται και εγκρίνει διορθώσεις και διαγραφές. Για ερωτήματα, περιστατικά ασφαλείας και αιτήματα σχετικά με δεδομένα, γράψτε στο [email protected].
03Ποια δεδομένα επεξεργαζόμαστε και γιατί
Δεν χρειάζεται να εγγραφείτε ή να δώσετε δεδομένα για να επισκεφθείτε αυτόν τον ιστότοπο.
| Δεδομένα | Ποιων | Σκοπός | Νομική βάση | Για πόσο |
|---|---|---|---|---|
| Διεύθυνση IP, ημερομηνία και ώρα, σελίδα που ζητήθηκε και πρόγραμμα περιήγησης | Επισκέπτες | Λειτουργία, επίλυση προβλημάτων και προστασία του διακομιστή | Έννομο συμφέρον για τη διατήρηση της λειτουργίας και της ασφάλειας του ιστότοπου | 30 ημέρες στον διακομιστή μας |
| Κατακερματισμός (hash) της διεύθυνσης IP μετά από αποτυχημένες απόπειρες | Όποιος επιχειρεί να συνδεθεί στο Intranet | Πρόληψη επιθέσεων: φραγή 15 λεπτών μετά από 5 αποτυχημένες απόπειρες | Έννομο συμφέρον για την ασφάλεια | Μέχρι να λήξει η φραγή ή να επιτύχει η σύνδεση |
| Cookie συνεδρίας rn_intranet | Χρήστες του Intranet | Διατήρηση της εξουσιοδοτημένης συνεδρίας | Έννομο συμφέρον για τον έλεγχο πρόσβασης | Μέχρι να κλείσει το πρόγραμμα περιήγησης· 2 ώρες αδράνειας ή 12 ώρες το πολύ |
| Όνομα, διεύθυνση email, εταιρείες των οποίων τις αναφορές ενέργειας μπορεί να βλέπει, κατακερματισμός (hash) του κωδικού και σύνδεσμοι δημιουργίας ή επαναφοράς κωδικού | Χρήστες του Intranet | Παροχή προσωπικής πρόσβασης, αποστολή συνδέσμου για ορισμό κωδικού κατά τη δημιουργία του λογαριασμού και, κατόπιν αιτήματος, άλλου για την επαναφορά του | Έννομο συμφέρον για τον έλεγχο πρόσβασης | Όσο το πρόσωπο έχει πρόσβαση· ο σύνδεσμος καλωσορίσματος ισχύει μέχρι να χρησιμοποιηθεί και οι σύνδεσμοι επαναφοράς λήγουν μετά από 30 λεπτά |
| Ονόματα, στοιχεία επικοινωνίας και επαγγελματικές ή τιμολογιακές πληροφορίες που περιέχονται σε εσωτερικά έγγραφα | Πρόσωπα που αναφέρονται σε αυτά τα έγγραφα | Διαχείριση του κτιρίου και παροχή εξουσιοδοτημένης πρόσβασης | Έννομο συμφέρον για τη διαχείριση του κτιρίου και συμμόρφωση με νομικές και συμβατικές υποχρεώσεις | Όσο χρειάζεται για τη διαχείριση του κτιρίου και, στη συνέχεια, για τις προβλεπόμενες από τον νόμο περιόδους διατήρησης |
| Όνομα, στοιχεία επικοινωνίας, αίτημα και απάντηση | Όποιος ασκεί τα δικαιώματά του | Χειρισμός του αιτήματος και τεκμηρίωση της απάντησης | Νομική υποχρέωση | 1 έτος μετά την απάντηση |
Δεν βασιζόμαστε στη συγκατάθεσή σας, επομένως δεν υπάρχει συγκατάθεση προς ανάκληση· μπορείτε, ωστόσο, να αντιταχθείτε στην επεξεργασία (ενότητα 09).
04Πηγές και αποδέκτες
Τα δεδομένα προέρχονται από τα τεχνικά αιτήματα που κάνει το πρόγραμμα περιήγησής σας, από έγγραφα που ο υπεύθυνος επεξεργασίας εγκρίνει για το Intranet και από τα μηνύματα ηλεκτρονικού ταχυδρομείου που μας στέλνετε. Τους λογαριασμούς του Intranet τους ζητά η διαχείριση του κτιρίου (CBRE Chile), η οποία ορίζει ποιος πρέπει να έχει πρόσβαση και σε ποια εταιρεία ανήκει.
Ανάλογα με τον ρόλο τους, πρόσβαση σε αυτά μπορούν να έχουν:
- Ο υπεύθυνος επεξεργασίας και η διαχείριση του κτιρίου (CBRE Chile).
- Εξουσιοδοτημένο προσωπικό της Vector Cero SpA, η οποία συντηρεί τον ιστότοπο.
- Η HostGator, που φιλοξενεί τον διακομιστή στις Ηνωμένες Πολιτείες.
- Η Cloudflare, Inc., η οποία προστατεύει και επιταχύνει τον ιστότοπο: όλη η κίνηση περνά από το δίκτυό της πριν φτάσει στον διακομιστή.
- Η Google (YouTube), μόνο αν πατήσετε «αναπαραγωγή» σε ένα βίντεο.
Δεν πωλούμε ούτε μοιραζόμαστε προσωπικά δεδομένα. Θα τα γνωστοποιήσουμε σε αρχή μόνο όταν το απαιτεί ο νόμος ή δικαστήριο.
05Intranet
Κάθε εξουσιοδοτημένο πρόσωπο συνδέεται με τη διεύθυνση email του και έναν προσωπικό κωδικό πρόσβασης, τον οποίο μπορεί να αλλάξει ή να επαναφέρει από το Intranet· ο κωδικός αποθηκεύεται μόνο ως κρυπτογραφημένο αποτύπωμα που δεν μπορεί να αντιστραφεί. Δεν τηρούνται αρχεία που να ταυτοποιούν ποιος κατεβάζει ένα αρχείο. Τα έγγραφα —περίπου 1.100: εκθέσεις κατανάλωσης ανά εταιρεία, τιμολόγια, εκθέσεις, κανονισμοί, σχέδιο έκτακτης ανάγκης, σχέδια και εκθέσεις προμηθευτών— φυλάσσονται εκτός του δημόσιου τμήματος του διακομιστή και παραδίδονται μόνο με έγκυρη συνεδρία. Τις εκθέσεις κατανάλωσης ενέργειας κάθε εταιρείας τις βλέπουν μόνο τα πρόσωπα της εταιρείας αυτής και η διαχείριση του κτιρίου· όλα τα υπόλοιπα έγγραφα είναι διαθέσιμα σε κάθε εξουσιοδοτημένο πρόσωπο.
07Πώς προστατεύουμε τα δεδομένα
- Κρυπτογραφημένη σύνδεση (HTTPS) σε ολόκληρο τον ιστότοπο.
- Ο ιστότοπος φορτώνει μόνο το δικό του περιεχόμενο· δεν υπάρχουν σενάρια (scripts) τρίτων.
- Προστασία από την πλαστογράφηση αιτημάτων μεταξύ ιστότοπων (CSRF) και από την ενσωμάτωση του ιστότοπου σε άλλες σελίδες.
- Κωδικοί που αποθηκεύονται μόνο ως μη αναστρέψιμος κατακερματισμός (PBKDF2-SHA256).
- Συνεδρίες που κλείνουν αυτόματα και προσωρινή φραγή μετά από αποτυχημένες απόπειρες.
- Σελίδες του Intranet που δεν αποθηκεύονται στην κρυφή μνήμη και δεν εμφανίζονται στις μηχανές αναζήτησης.
- Αντίγραφα ασφαλείας που τηρούνται στο Σαντιάγο της Χιλής, προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό.
Τα μέτρα αυτά μειώνουν τον κίνδυνο, αλλά κανένα σύστημα δεν είναι εντελώς άτρωτο.
08Διεθνείς διαβιβάσεις
Ο διακομιστής του ιστότοπου φιλοξενείται από τη HostGator στις Ηνωμένες Πολιτείες, και η Cloudflare, Inc., εταιρεία των Ηνωμένων Πολιτειών, επεξεργάζεται την κίνηση του ιστότοπου στο παγκόσμιο δίκτυό της. Οι Ηνωμένες Πολιτείες δεν έχουν χαρακτηριστεί χώρα με επαρκές επίπεδο προστασίας από την Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Χιλής· οι διαβιβάσεις αυτές καλύπτονται από τις ρήτρες προστασίας δεδομένων των όρων παροχής υπηρεσιών της HostGator και της Cloudflare. Το ίδιο ισχύει για την Google, εάν αναπαράγετε ένα βίντεο. Τα αντίγραφα ασφαλείας του ιστότοπου τηρούνται στο Σαντιάγο της Χιλής.
09Τα δικαιώματά σας και πώς να τα ασκήσετε
Μπορείτε να ζητήσετε δωρεάν πρόσβαση στα δεδομένα σας, τη διόρθωση, τη διαγραφή ή τη φορητότητά τους, ή να αντιταχθείτε στην επεξεργασία τους. Όσο εκκρεμεί η εξέταση αιτήματος διόρθωσης, διαγραφής ή εναντίωσης, μπορείτε να ζητήσετε την προσωρινή δέσμευση των δεδομένων σας.
Γράψτε στο [email protected] με θέμα «Προσωπικά δεδομένα», αναφέροντας:
- Το όνομά σας και τον τρόπο επαλήθευσης της ταυτότητάς σας.
- Μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή ταχυδρομική διεύθυνση για την απάντησή μας.
- Ποια δεδομένα ή ποια επεξεργασία αφορά, ποιο δικαίωμα ασκείτε και κάθε υποστηρικτική πληροφορία.
Θα επιβεβαιώσουμε την παραλαβή και ο υπεύθυνος επεξεργασίας θα απαντήσει εντός 30 ημερολογιακών ημερών, με δυνατότητα μίας παράτασης για άλλες 30· κάθε απόρριψη θα είναι αιτιολογημένη. Αν δεν μείνετε ικανοποιημένοι ή δεν λάβετε απάντηση εγκαίρως, μπορείτε να υποβάλετε καταγγελία στην Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Χιλής.
10Περιστατικά ασφαλείας
Αν συμβεί παραβίαση ασφαλείας, θα την περιορίσουμε, θα τη διερευνήσουμε και θα την αποκαταστήσουμε. Αν θέτει σε κίνδυνο τα δικαιώματα προσώπων, ο υπεύθυνος επεξεργασίας θα την αναφέρει χωρίς καθυστέρηση στην Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Χιλής και, όπου το απαιτεί ο νόμος, στα θιγόμενα πρόσωπα. Κάθε περιστατικό και τα μέτρα που λήφθηκαν καταγράφονται.
11Τεχνητή νοημοσύνη και αυτοματοποιημένες αποφάσεις
Ο ιστότοπος δεν διαθέτει συνομιλίες ή βοηθούς τεχνητής νοημοσύνης. Για την οργάνωση των αρχείων που ανεβαίνουν στο Intranet (τιμολόγια, εκθέσεις προμηθευτών και κατανάλωσης, που μπορεί να περιέχουν ονόματα και στοιχεία επικοινωνίας) χρησιμοποιούμε ένα μοντέλο τεχνητής νοημοσύνης ανοιχτού κώδικα (Ollama) που λειτουργεί μόνο στον υπολογιστή της Vector Cero SpA: τα δεδομένα δεν εξέρχονται από αυτόν τον υπολογιστή και δεν αποστέλλονται σε εξωτερικές υπηρεσίες τεχνητής νοημοσύνης.
Τα δεδομένα υποβάλλονται σε επεξεργασία μόνο κατά τη διάρκεια της εργασίας: δεν τηρούνται χωριστά αντίγραφα και στο Intranet παραμένει μόνο το οργανωμένο αρχείο. Η τεχνητή νοημοσύνη δεν δημιουργεί προφίλ ούτε λαμβάνει αποφάσεις για πρόσωπα, και ένας άνθρωπος ελέγχει ό,τι οργανώνει. Ο αποκλεισμός μετά από λανθασμένους κωδικούς είναι σταθερός κανόνας ασφαλείας, όχι απόφαση τεχνητής νοημοσύνης.
12Φωτογραφίες, έγγραφα και ανήλικοι
Ο ιστότοπος δεν απευθύνεται σε ανηλίκους και δεν ζητά ευαίσθητα δεδομένα. Ορισμένες φωτογραφίες από δραστηριότητες της κοινότητας δείχνουν πρόσωπα: αν εμφανίζεστε σε κάποια και θέλετε να αφαιρεθεί, γράψτε στο [email protected] και θα την αποσύρουμε.
13Αλλαγές στην παρούσα πολιτική
Κάθε αλλαγή δημοσιεύεται σε αυτή τη σελίδα με τον αριθμό έκδοσης και την ημερομηνία της. Σε περίπτωση απόκλισης μεταξύ γλωσσών, υπερισχύει η ισπανική έκδοση.