Νομικά δεσμευτική είναι η γερμανική έκδοση αυτής της σελίδας.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος για την επεξεργασία δεδομένων σε αυτόν τον ιστότοπο είναι:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Γερμανία
E-mail: info@hiyu.eu
Τηλέφωνο: +49 176 61477117
Τα δύο πρόσωπα που αναφέρονται παραπάνω λειτουργούν το Hiyu από κοινού και καθορίζουν μαζί τους σκοπούς και τα μέσα της επεξεργασίας. Γι' αυτό είναι από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του Art. 26 DSGVO. Με μια συμφωνία έχουν ορίσει ποιος αναλαμβάνει ποιες υποχρεώσεις: την ενημέρωση των υποκειμένων των δεδομένων και τη διαχείριση των αιτημάτων σχετικά με τα δικαιώματά σου αναλαμβάνει ο Chi Khang Nguyen. Κεντρικό σημείο επικοινωνίας για όλες τις ερωτήσεις σχετικά με την προστασία δεδομένων και την άσκηση των δικαιωμάτων σου είναι το info@hiyu.eu. Ανεξάρτητα από αυτόν τον καταμερισμό, μπορείς να ασκήσεις τα δικαιώματά σου από τον GDPR απέναντι σε καθέναν από τους δύο υπευθύνους (Art. 26 Abs. 3 DSGVO).
Υπεύθυνος προστασίας δεδομένων δεν έχει οριστεί βάσει νόμου.
2. Τα δικαιώματά σου
Έχεις ανά πάσα στιγμή το δικαίωμα πρόσβασης (Art. 15 DSGVO), διόρθωσης (Art. 16), διαγραφής (Art. 17), περιορισμού της επεξεργασίας (Art. 18), φορητότητας των δεδομένων (Art. 20) καθώς και το δικαίωμα εναντίωσης σε μια επεξεργασία (Art. 21). Μια συγκατάθεση που έχεις δώσει μπορείς να την ανακαλέσεις ανά πάσα στιγμή με ισχύ για το μέλλον (Art. 7 Abs. 3 DSGVO)· η νομιμότητα της επεξεργασίας που έγινε μέχρι την ανάκληση παραμένει ανεπηρέαστη.
Για τα περισσότερα ζητήματα αρκεί ένα κλικ: κάθε e-mail μας περιέχει έναν σύνδεσμο για να διαγραφείς και έναν για να διαγράψεις τα δεδομένα σου. Αν μας έχεις δώσει προαιρετικά στοιχεία για την κατάστασή σου, μπορείς να τα ανακαλέσεις μέσω του αντίστοιχου συνδέσμου στα σχετικά e-mail ή ανά πάσα στιγμή με ένα μήνυμα στο info@hiyu.eu. Και για κάθε άλλο ζήτημα μπορείς να μας γράψεις στο info@hiyu.eu.
3. Δικαίωμα καταγγελίας στην εποπτική αρχή
Έχεις δικαίωμα καταγγελίας σε μια εποπτική αρχή προστασίας δεδομένων. Αρμόδια για εμάς είναι:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Πρόσβαση στον ιστότοπο (αρχεία καταγραφής διακομιστή)
Κατά την πρόσβαση στον ιστότοπό μας, ο πάροχος φιλοξενίας μας επεξεργάζεται τεχνικά αναγκαία δεδομένα πρόσβασης: διεύθυνση IP, ημερομηνία και ώρα της πρόσβασης, τη σελίδα που ζητήθηκε, τον όγκο των δεδομένων που μεταφέρθηκαν, μήνυμα για την επιτυχή ανάκτηση, referrer καθώς και τύπο προγράμματος περιήγησης και λειτουργικό σύστημα. Σκοπός είναι η τεχνική παράδοση, η σταθερότητα και η ασφάλεια του ιστότοπου. Νομική βάση είναι το έννομο συμφέρον μας για μια ασφαλή και αξιόπιστη λειτουργία (Art. 6 Abs. 1 lit. f DSGVO). Αυτά τα δεδομένα αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για αυτούς τους σκοπούς και στη συνέχεια διαγράφονται.
5. Λίστα αναμονής (double opt-in)
Όταν εγγράφεσαι στη λίστα αναμονής, επεξεργαζόμαστε τη διεύθυνση e-mail σου και τη γλώσσα που έχεις επιλέξει. Για επιβεβαίωση σου στέλνουμε ένα e-mail με έναν σύνδεσμο επιβεβαίωσης (Double-Opt-In). Ως απόδειξη της συγκατάθεσης αποθηκεύουμε τη χρονική στιγμή της εγγραφής και της επιβεβαίωσης. Αποθήκευση της διεύθυνσης IP σου για αυτή την απόδειξη δεν πραγματοποιείται.
Για την αποτροπή αυτοματοποιημένης κατάχρησης περιορίζουμε τον αριθμό των προσπαθειών εγγραφής. Για τον σκοπό αυτό δημιουργούμε από τη διεύθυνση IP σου μια ψευδωνυμοποιημένη τιμή ελέγχου (HMAC) και την αποθηκεύουμε για σύντομο διάστημα· η αναγνώσιμη σε καθαρή μορφή διεύθυνση IP δεν αποθηκεύεται για τον σκοπό αυτό. Αυτή η τιμή ελέγχου διαγράφεται αυτόματα το αργότερο μετά από 24 ώρες. Νομική βάση είναι το έννομο συμφέρον μας για μια λειτουργία χωρίς καταχρήσεις (Art. 6 Abs. 1 lit. f DSGVO).
Σκοπός είναι η ένταξη στη λίστα αναμονής και η ενημέρωση μόλις το Hiyu γίνει διαθέσιμο. Νομική βάση είναι η συγκατάθεσή σου (Art. 6 Abs. 1 lit. a DSGVO)· η καταγραφή της συγκατάθεσης στηρίζεται στο έννομο συμφέρον μας για τη δυνατότητα απόδειξης (Art. 6 Abs. 1 lit. f DSGVO).
Μπορείς ανά πάσα στιγμή να διαγραφείς μέσω του συνδέσμου διαγραφής σε κάθε e-mail. Μετά τη διαγραφή διαγράφουμε τα δεδομένα σου· για να διασφαλίσουμε ότι δεν θα λαμβάνεις άλλα e-mail, η διεύθυνσή σου μπορεί να παραμείνει αποθηκευμένη με τη μορφή μιας ψευδωνυμοποιημένης τιμής ελέγχου (HMAC) σε μια εσωτερική λίστα αποκλεισμού (Art. 6 Abs. 1 lit. f DSGVO). Μη επιβεβαιωμένες εγγραφές τις διαγράφουμε το αργότερο 30 ημέρες μετά την εγγραφή. Τα επιβεβαιωμένα δεδομένα σου στη λίστα αναμονής τα αποθηκεύουμε μόνο για όσο διάστημα αυτό είναι απαραίτητο για την ειδοποίηση σχετικά με την έναρξη του Hiyu και τα διαγράφουμε το αργότερο τρεις μήνες μετά τη δημόσια έναρξη, το αργότερο όμως στις 31 Δεκεμβρίου 2026, εφόσον η έναρξη δεν έχει πραγματοποιηθεί μέχρι τότε.
6. Προαιρετικά στοιχεία για την κατάστασή σου
Μετά την εγγραφή μπορείς προαιρετικά να απαντήσεις σε ορισμένες ερωτήσεις σχετικά με την κατάστασή σου και τις ανάγκες σου. Σε αυτές περιλαμβάνονται: για ποιον θέλεις να χρησιμοποιήσεις το Hiyu, σε ποιες καταστάσεις σού δημιουργεί δυσκολίες η αλληλογραφία με τις δημόσιες υπηρεσίες, το ηλικιακό σου εύρος, η προτίμησή σου ως προς την πληρωμή, πώς αντιμετωπίζεις μέχρι τώρα τέτοιες υποθέσεις, καθώς και ένα προαιρετικό πεδίο ελεύθερου κειμένου. Αυτά τα στοιχεία αποθηκεύονται μαζί με τη διεύθυνση e-mail σου.
Νομική βάση είναι μια ξεχωριστή, προαιρετική συγκατάθεση (Art. 6 Abs. 1 lit. a DSGVO). Χρησιμοποιούμε αυτά τα στοιχεία για να βελτιώσουμε το Hiyu και για να τεκμηριώσουμε την ανάγκη σε συνοπτική, στατιστική μορφή – επίσης απέναντι σε πιθανούς επενδυτές και επενδύτριες. Διαβίβαση μεμονωμένων προσωπικών στοιχείων δεν πραγματοποιείται. Αυτή τη συγκατάθεση μπορείς να την ανακαλέσεις ανά πάσα στιγμή με ισχύ για το μέλλον μέσω του αντίστοιχου συνδέσμου στα e-mail μας ή με ένα μήνυμα στο info@hiyu.eu.
Παρακαλούμε μην εισάγεις στο πεδίο ελεύθερου κειμένου ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα κατά την έννοια του Art. 9 DSGVO (όπως στοιχεία για την υγεία, τη θρησκεία, την εθνοτική καταγωγή ή τις πολιτικές πεποιθήσεις). Δεν χρειαζόμαστε τέτοια δεδομένα.
7. Επικοινωνία
Όταν επικοινωνείς μαζί μας μέσω e-mail, επεξεργαζόμαστε τα στοιχεία σου για τη διεκπεραίωση του αιτήματός σου. Νομική βάση είναι το έννομο συμφέρον μας για την απάντηση στο αίτημά σου (Art. 6 Abs. 1 lit. f DSGVO). Διαγράφουμε αυτά τα δεδομένα μόλις δεν είναι πλέον απαραίτητα.
8. Αποδέκτες και εκτελούντες την επεξεργασία
Για την παροχή της υπηρεσίας μας χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους υπηρεσιών ως αποδέκτες των δεδομένων σου:
- Φιλοξενία: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Γερμανία. Η τοποθεσία του διακομιστή είναι η Γερμανία. Η IONOS επεξεργάζεται τα δεδομένα αποκλειστικά κατ' εντολή μας και σύμφωνα με τις οδηγίες μας (εκτέλεση της επεξεργασίας σύμφωνα με το Art. 28 DSGVO).
- Αποστολή e-mail: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Γερμανία. Η αποστολή των e-mail επιβεβαίωσης και ενημέρωσης γίνεται μέσω διακομιστών εντός της ΕΕ. Η Brevo επεξεργάζεται τα δεδομένα αποκλειστικά κατ' εντολή μας και σύμφωνα με τις οδηγίες μας (εκτέλεση της επεξεργασίας σύμφωνα με το Art. 28 DSGVO).
- Προστασία από spam και bots: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Για την προστασία της φόρμας εγγραφής μας από αυτοματοποιημένη κατάχρηση χρησιμοποιούμε την υπηρεσία Cloudflare Turnstile. Στο πλαίσιο αυτό επεξεργάζονται τεχνικά σήματα (μεταξύ άλλων η διεύθυνση IP σου καθώς και χαρακτηριστικά του προγράμματος περιήγησης και της αλληλεπίδρασης), ώστε να διακρίνονται οι άνθρωποι από τα bots· γι' αυτό δεν τοποθετούνται cookies παρακολούθησης. Κατά την παροχή αυτής της υπηρεσίας η Cloudflare ενεργεί κατ' εντολή μας (Art. 28 DSGVO). Στον βαθμό που η Cloudflare χρησιμοποιεί τα ίδια σήματα επιπλέον για να βελτιώσει τη δική της ανίχνευση bots και απειλών, η Cloudflare είναι γι' αυτό αυτοτελώς υπεύθυνη επεξεργασίας· τις λεπτομέρειες ρυθμίζει το Cloudflare Turnstile Privacy Addendum. Νομική βάση για τη χρήση είναι το έννομο συμφέρον μας για μια λειτουργία χωρίς καταχρήσεις (Art. 6 Abs. 1 lit. f DSGVO).
9. Διαβίβαση σε τρίτες χώρες
Τα βασικά σου δεδομένα (λίστα αναμονής και αποστολή e-mail) επεξεργάζονται εντός της Γερμανίας ή της Ευρωπαϊκής Ένωσης. Εξαίρεση αποτελεί η προστασία της φόρμας εγγραφής από bots: η Cloudflare, Inc. επεξεργάζεται τα τεχνικά σήματα που προκύπτουν στο πλαίσιο αυτό στις ΗΠΑ. Η Cloudflare είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής)· συμπληρωματικά υφίστανται τυποποιημένες συμβατικές ρήτρες σύμφωνα με το Art. 46 DSGVO. Περαιτέρω διαβιβάσεις σε χώρες εκτός της ΕΕ ή του ΕΟΧ δεν πραγματοποιούνται.
10. Cookies και τοπική αποθήκευση
Αυτός ο ιστότοπος από μόνος του δεν τοποθετεί cookies και κατά τη συνήθη επίσκεψη δεν αποθηκεύει πληροφορίες στη συσκευή σου ούτε αποκτά πρόσβαση σε αυτές. Δεν χρησιμοποιούμε εργαλεία διαφήμισης, παρακολούθησης ή μέτρησης επισκεψιμότητας ούτε διαφημιστική δημιουργία προφίλ. Η επιλογή γλώσσας σου βρίσκεται μόνο στη διεύθυνση της σελίδας (π.χ. /de/ ή /ar/) — γι' αυτό δεν χρειάζεται καμία αποθήκευση.
Εξαίρεση αποτελεί η προστασία της φόρμας εγγραφής από bots (Cloudflare Turnstile, βλ. ενότητα 8): αυτή φορτώνεται μόνο όταν χρησιμοποιείς τη φόρμα εγγραφής και όχι ήδη με την απλή επίσκεψη στη σελίδα. Στο πλαίσιο αυτό το Turnstile μπορεί να διαβάσει τεχνικές πληροφορίες της συσκευής σου καθώς και να αξιολογήσει χαρακτηριστικά του προγράμματος περιήγησης και της αλληλεπίδρασης, ώστε να διακρίνει τους ανθρώπους από τα bots. Αυτή η πρόσβαση εξυπηρετεί αποκλειστικά την εγγραφή χωρίς καταχρήσεις που έχεις ζητήσει· τη στηρίζουμε στο § 25 Abs. 2 Nr. 2 TDDDG (απολύτως απαραίτητη για μια ρητά επιθυμητή υπηρεσία). Banner συγκατάθεσης δεν απαιτείται γι' αυτό.
Μόνο στην προστατευμένη με κωδικό περιοχή διαχείρισης του φορέα εκμετάλλευσης τοποθετείται ένα τεχνικά αναγκαίο cookie συνεδρίας· αυτό επιτρέπεται χωρίς συγκατάθεση σύμφωνα με το § 25 Abs. 2 Nr. 2 TDDDG.
11. Καμία αυτοματοποιημένη λήψη αποφάσεων
Αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ σύμφωνα με το Art. 22 DSGVO δεν πραγματοποιείται.
12. Ασφάλεια
Αυτός ο ιστότοπος χρησιμοποιεί για λόγους ασφαλείας κρυπτογράφηση TLS/SSL. Μια κρυπτογραφημένη σύνδεση την αναγνωρίζεις από το «https://» στη γραμμή διευθύνσεων του προγράμματος περιήγησής σου.
13. Επικαιρότητα και αλλαγές
Αυτή η δήλωση προστασίας δεδομένων έχει ημερομηνία Ιουλίου 2026. Λόγω της περαιτέρω εξέλιξης του Hiyu ή λόγω τροποποιημένων νομικών απαιτήσεων ενδέχεται να καταστεί αναγκαία η προσαρμογή αυτής της δήλωσης.
