Πολιτική Απορρήτου

1. Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται εδώ είναι ο Αλέξανδρος Κυρλής του Γεωργίου, ατομική επιχείρηση με διακριτικό τίτλο Netlayer («Netlayer»), Ελευθερίου Βενιζέλου 31, 16675 Γλυφάδα (ΓΕΜΗ 008078401000, ΑΦΜ EL121157554). Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα γράψτε στο privacy@pingwise.com.

Η πολιτική καλύπτει το pingwise.com, το app.pingwise.com, το API, τις σελίδες κατάστασης που φιλοξενούμε, τα email και τις ειδοποιήσεις που στέλνουμε, και τον στόλο των probes. Αφορά επισκέπτες, όσους εγγράφονται, όσους προσκαλούνται σε λογαριασμό, όσους εγγράφονται σε σελίδα κατάστασης, και όσους χρησιμοποιούν τα δωρεάν εργαλεία του ιστότοπου.

Όταν ένας πελάτης χρησιμοποιεί το PingWise για να επεξεργάζεται δεδομένα άλλων προσώπων (για παράδειγμα τα email των συνδρομητών της σελίδας κατάστασής του), ο πελάτης είναι ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών. Η σχέση αυτή διέπεται από τη Σύμβαση Επεξεργασίας Δεδομένων, και η δική του πολιτική απορρήτου ενημερώνει τα πρόσωπα αυτά.

2. Τι συλλέγουμε και γιατί

2.1 Λογαριασμός

Διεύθυνση email, κωδικός (αποθηκεύεται μόνο ως hash με salt), προαιρετικό εμφανιζόμενο όνομα, μυστικό επαλήθευσης δύο παραγόντων και κωδικοί ανάκτησης (κρυπτογραφημένα), όνομα λογαριασμού και οργανισμού, ζώνη ώρας, ημερομηνία εγγραφής, και οι ρόλοι των προσώπων που προσκαλείτε. Αν συνδεθείτε με Google, GitHub ή Microsoft, ο πάροχος μάς δίνει τη διεύθυνση email και το όνομά σας· δεν κρατάμε tokens και δεν μπορούμε να διαβάσουμε τίποτα άλλο εκεί. Ένα passkey, αν προσθέσετε, αποθηκεύεται μόνο ως δημόσιο κλειδί. Σκοπός: δημιουργία και ασφάλεια του λογαριασμού, σύνδεση, επικοινωνία για την Υπηρεσία. Νομική βάση: εκτέλεση της σύμβασής μας (GDPR άρθρο 6 παρ. 1 β)· τα μέτρα ασφάλειας είναι και έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ).

Καταγράφουμε επίσης από πού ήρθατε όταν εγγραφήκατε: τη σελίδα του pingwise.com στην οποία βρισκόσασταν και, αν φτάσατε μέσω διαφήμισής μας, το αναγνωριστικό της διαφήμισης και τις παραμέτρους καμπάνιας του συνδέσμου της. Οι τιμές αυτές ταξιδεύουν μέσα στον ίδιο τον σύνδεσμο εγγραφής· δεν τοποθετείται cookie και τίποτα δεν αποθηκεύεται στον browser σας. Κρατιούνται στην εγγραφή του χρήστη σας, τις βλέπει μόνο το προσωπικό μας (ανά χρήστη και ως πλήθη ανά σελίδα και διαφήμιση), δεν κοινοποιούνται ποτέ, και διαγράφονται μαζί με τον χρήστη σας. Σκοπός: να μετράμε ποιες σελίδες και διαφημίσεις φέρνουν εγγραφές. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ)· μπορείτε να εναντιωθείτε (ενότητα 7) και θα σβήσουμε τις τιμές.

2.2 Monitors και ρυθμίσεις

Τα URLs, hostnames, διευθύνσεις IP, θύρες, λέξεις-κλειδιά, κεφαλίδες και σώματα αιτημάτων, αναμενόμενες απαντήσεις, διαστήματα, παράθυρα συντήρησης και άλλες ρυθμίσεις των monitors που δημιουργείτε, καθώς και heartbeat URLs και τα domains που παρακολουθείτε για λήξη. Τα περισσότερα δεν είναι προσωπικά δεδομένα, αλλά ένα URL ή μια κεφαλίδα μπορεί να περιέχει τέτοια, και εσείς αποφασίζετε τι βάζετε εκεί. Συνιστούμε να μην βάζετε προσωπικά δεδομένα ή μακρόβια μυστικά στις ρυθμίσεις όπου αρκεί ένα βραχύβιο token. Σκοπός: εκτέλεση των ελέγχων που ζητήσατε. Βάση: σύμβαση.

2.3 Αποτελέσματα ελέγχων και περιστατικά

Για κάθε έλεγχο: ποιο probe τον έτρεξε, πότε, το αποτέλεσμα, χρόνοι, κωδικός κατάστασης, σύντομη περιγραφή σφάλματος και, κατά το Alert mode, διαγνωστικά στοιχεία όπως απαντήσεις DNS, στοιχεία πιστοποιητικού TLS και μετρήσεις διαδρομής δικτύου προς τον στόχο σας. Δεν αποθηκεύουμε ποτέ το σώμα των σελίδων σας πέρα από ό,τι χρειάζεται για να αξιολογηθεί μια λέξη-κλειδί ή μια σελίδα σφάλματος τη στιγμή εκείνη. Από τα αποτελέσματα παράγουμε περιστατικά, ποσοστά uptime και ωριαία στατιστικά. Σκοπός: επιβεβαίωση διακοπών, ειδοποίηση, ιστορικό, χρέωση credits. Βάση: σύμβαση· η μακρότερη διατήρηση συγκεντρωτικών στατιστικών είναι έννομο συμφέρον μας, ώστε να σας δείχνουμε έναν χρόνο ιστορικού και να αποδεικνύουμε πώς αποδίδει η Υπηρεσία.

2.4 Κανάλια ειδοποίησης και παραδόσεις

Οι διευθύνσεις email, τα αναγνωριστικά συνομιλίας Telegram, τα webhook URLs και άλλα στοιχεία καναλιών που ρυθμίζετε, οι κανόνες τους, και αρχείο κάθε ειδοποίησης που στείλαμε: πότε, σε ποιο κανάλι, αν πέτυχε, και η απάντηση του παρόχου. Σκοπός: παράδοση ειδοποιήσεων και απόδειξη προς εσάς ότι παραδόθηκαν. Βάση: σύμβαση.

2.5 Credits, αγορές και χρέωση

Το υπόλοιπο credits και κάθε κίνησή του· για κάθε αγορά το πακέτο, το ποσό, το νόμισμα, ο φόρος και η ώρα, η διεύθυνση IP από την οποία ξεκίνησε, και το όνομα, η διεύθυνση email, η χώρα, η επωνυμία επιχείρησης και το ΑΦΜ που συλλέγει η Link στο ταμείο και μας διαβιβάζει, μαζί με τα αναγνωριστικά της πληρωμής στη Stripe και του τιμολογίου που εξέδωσε η Link. Δεν λαμβάνουμε ούτε αποθηκεύουμε τον αριθμό της κάρτας σας. Τον έχει η Stripe. Τα credits πωλούνται μέσω της Link, LLC, εταιρείας της Stripe: για τα δεδομένα που συλλέγουν η Link και η Stripe στη δική τους σελίδα ταμείου είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας με δικές τους πολιτικές απορρήτου, και μπορείτε να επιλέξετε να ανοίξετε εκεί λογαριασμό Link. Σκοπός: πίστωση της αγοράς σας, τήρηση των λογιστικών αρχείων που απαιτεί ο νόμος, πρόληψη απάτης. Βάση: σύμβαση· έννομη υποχρέωση για λογιστικά αρχεία (άρθρο 6 παρ. 1 γ)· έννομο συμφέρον για την πρόληψη απάτης.

2.6 Ενσωματώσεις

Διαπιστευτήρια που μας δίνετε για άλλες υπηρεσίες (API tokens Cloudflare, κλειδιά API πάνελ hosting, κλειδιά μόνο ανάγνωσης άλλης υπηρεσίας παρακολούθησης κατά την εισαγωγή monitors) και τα αναγνωριστικά των sites, zones και οργανισμών που επιστρέφουν οι υπηρεσίες αυτές. Αν ζητήσετε τη σύγκριση 14 ημερών, και οι συναγερμοί που αναφέρει η υπηρεσία αυτή για τα monitors που φέρατε. Τα διαπιστευτήρια αποθηκεύονται κρυπτογραφημένα και χρησιμοποιούνται μόνο για τη λειτουργία που ενεργοποιήσατε. Βάση: σύμβαση.

2.7 Σελίδες κατάστασης και συνδρομητές

Οι ρυθμίσεις, η επωνυμία, οι ανακοινώσεις και το domain που ορίζετε· για κάθε συνδρομητή η διεύθυνση email, το token επιβεβαίωσης, η ώρα επιβεβαίωσης και διαγραφής, και αρχείο των ειδοποιήσεων που στείλαμε και των αναπηδήσεων ή καταγγελιών που λάβαμε. Τηρούμε επίσης συνήθη logs διακομιστή για τις επισκέψεις στις σελίδες κατάστασης (ενότητα 2.10). Για τα δεδομένα συνδρομητών, υπεύθυνος επεξεργασίας είναι ο πελάτης που κατέχει τη σελίδα, και εμείς ενεργούμε βάσει της Σύμβασης Επεξεργασίας Δεδομένων.

2.8 Δωρεάν εργαλεία του ιστότοπου

Όταν χρησιμοποιείτε το «Έπεσε το site;», τον έλεγχο Cloudflare, τους ελέγχους TTFB, θύρας ή SSL ή παρόμοια εργαλεία που τρέχουν από τα probes μας, αποθηκεύουμε τη διεύθυνση, τη θύρα ή το domain που δώσατε, τα αποτελέσματα από κάθε probe, τη διεύθυνση IP σας και την ώρα. Η IP χρησιμεύει για να περιορίζουμε πόσο συχνά ένας επισκέπτης τρέχει ελέγχους και για να αποτρέπουμε καταχρήσεις. Τα αποτελέσματα κρατιούνται 7 ημέρες, ώστε ο σύνδεσμος που παίρνετε να μπορεί να κοινοποιηθεί. Για τις αναζητήσεις που τρέχουν μόνο στον κεντρικό μας διακομιστή (DNS, ανακατευθύνσεις, λήξη domain) κρατάμε τη διεύθυνση IP σας και την ώρα για μία ώρα, για το ίδιο όριο, και δεν αποθηκεύουμε ό,τι δώσατε. Βάση: έννομο συμφέρον να προσφέρουμε το εργαλείο και να προστατεύουμε τους στόχους που ελέγχονται.

2.9 Λίστα αναμονής, επικοινωνία και υποστήριξη

Αν αφήσετε το email σας για τη λίστα αναμονής, το αποθηκεύουμε με την ώρα, τη διεύθυνση IP σας και την επιβεβαίωση της διεύθυνσης, και σας στέλνουμε email για την πρόσκλησή σας. Αν μας γράψετε, κρατάμε την αλληλογραφία. Βάση: συγκατάθεση για τη λίστα αναμονής (την ανακαλείτε απαντώντας «stop» ή με τον σύνδεσμο του email)· έννομο συμφέρον να σας απαντάμε και να κρατάμε αρχείο όσων συμφωνήθηκαν.

2.10 Τεχνικά logs και ασφάλεια

Οι διακομιστές μας και ο πάροχος δικτύου μας (Cloudflare) καταγράφουν αιτήματα: διεύθυνση IP, ώρα, URL, user agent, κωδικός απάντησης, και για συνδεδεμένα αιτήματα τον λογαριασμό. Το Cloudflare Turnstile προστατεύει τις φόρμες από bots και μπορεί να θέτει cookie και να επεξεργάζεται την IP και χαρακτηριστικά του browser σας για τον σκοπό αυτό. Τηρούμε αρχείο συνδέσεων, αποτυχημένων συνδέσεων και ενεργειών ασφάλειας στον λογαριασμό σας. Βάση: έννομο συμφέρον να λειτουργούμε ασφαλή υπηρεσία και να αμυνόμαστε σε καταχρήσεις· έννομη υποχρέωση όπου ο νόμος απαιτεί logs.

2.11 Στατιστικά επισκέψεων του ιστότοπου

Για να βλέπουμε πόσοι επισκέπτονται το pingwise.com και ποιες σελίδες διαβάζουν, ο ιστότοπος (όχι η εφαρμογή) χρησιμοποιεί το Matomo σε διακομιστή που λειτουργούμε οι ίδιοι (analytics.hostbox.gr). Δεν βάζει κανένα cookie και δεν αποθηκεύει τίποτα στον browser σας. Για κάθε προβολή σελίδας καταγράφει τη σελίδα, το site από το οποίο ήρθατε, την ώρα, τον browser, το λειτουργικό σύστημα και το μέγεθος της οθόνης, και τη χώρα και πόλη που προκύπτουν από τη διεύθυνση IP σας· η ίδια η διεύθυνση IP ανωνυμοποιείται πριν αποθηκευτεί. Καταγράφει επίσης πόση ώρα μένει ανοιχτή η σελίδα σε ενεργή καρτέλα, μέχρι πού γίνεται κύλιση, και αν χρησιμοποιήθηκε ο υπολογιστής τιμών, η σύγκριση τιμών ή ένα κουμπί εγγραφής της σελίδας, ώστε να ξεχωρίζουμε τις επισκέψεις που διάβασαν μια σελίδα από όσες έφυγαν αμέσως. Οι αναλυτικές εγγραφές επισκέψεων διαγράφονται μετά από 6 μήνες· κρατάμε μόνο συγκεντρωτικές αναφορές. Τα δεδομένα δεν τα μοιραζόμαστε με κανέναν και δεν τα συνδέουμε με τον λογαριασμό σας. Νομική βάση: έννομο συμφέρον να καταλαβαίνουμε πώς χρησιμοποιείται ο ιστότοπός μας. Μπορείτε να εξαιρεθείτε ενεργοποιώντας το «Do Not Track» στον browser σας.

2.12 Τι δεν κάνουμε

Δεν χρησιμοποιούμε διαφημιστικά scripts στον ιστότοπο ή στην εφαρμογή, η εφαρμογή δεν έχει analytics, δεν καταρτίζουμε προφίλ σας, δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με έννομα αποτελέσματα για εσάς, και δεν πουλάμε ούτε ενοικιάζουμε προσωπικά δεδομένα σε κανέναν.

3. Cookies και τοπική αποθήκευση

Χρησιμοποιούμε μόνο cookies που είναι απαραίτητα για τη λειτουργία της Υπηρεσίας, γι’ αυτό δεν εμφανίζουμε banner cookies:

Ο ιστότοπός μας φορτώνει τις γραμματοσειρές Outfit και JetBrains Mono από το Google Fonts. Όταν ο browser σας τις ζητά, η Google λαμβάνει τη διεύθυνση IP σας και τις συνήθεις κεφαλίδες αιτήματος. Η Google δηλώνει ότι δεν το χρησιμοποιεί για cookies ή παρακολούθηση, αλλά πρόκειται για διαβίβαση σε εταιρεία των ΗΠΑ· δείτε την ενότητα 6. Η εφαρμογή δεν φορτώνει τίποτα από τη Google.

4. Για πόσο κρατάμε τα δεδομένα

5. Ποιος άλλος βλέπει τα δεδομένα σας

Χρησιμοποιούμε λίγες εταιρείες για να λειτουργεί η Υπηρεσία. Καθεμία επεξεργάζεται δεδομένα με εντολή μας, βάσει σύμβασης που πληροί το άρθρο 28 του GDPR, και μόνο στον βαθμό που χρειάζεται για τη δουλειά της.

Τα probes βλέπουν μόνο ό,τι χρειάζεται για να ελέγξουν έναν στόχο: τη διεύθυνση, το αίτημα που ρυθμίσατε και την απάντηση. Δεν κρατούν δεδομένα λογαριασμού. Αυτό που φεύγει από την ΕΕ μέσω αυτών είναι η κίνηση ελέγχου προς τον στόχο σας και το αποτέλεσμα του ελέγχου.

Τα κανάλια ειδοποίησης που ρυθμίζετε (για παράδειγμα Telegram ή ένα δικό σας webhook) λαμβάνουν το περιεχόμενο ειδοποίησης που μας ζητήσατε να τους στείλουμε. Είναι δική σας επιλογή και όχι εκτελούντες για λογαριασμό μας.

Γνωστοποιούμε προσωπικά δεδομένα σε αρχές μόνο όταν ο νόμος το απαιτεί, και σας ενημερώνουμε εκτός αν ο νόμος μάς το απαγορεύει. Αν η Netlayer πωληθεί ή συγχωνευθεί, τα δεδομένα σας μπορεί να περάσουν στον διάδοχο υπό την παρούσα πολιτική, και θα σας ενημερώσουμε πριν συμβεί.

6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Τα probes σε ΗΠΑ, Βραζιλία, Ιαπωνία, Νότια Αφρική, Σιγκαπούρη, Ηνωμένο Βασίλειο, Αυστραλία, Ηνωμένα Αραβικά Εμιράτα και Ινδία, και οι πάροχοι με έδρα τις ΗΠΑ (Cloudflare, Postmark, Google, Link, LLC και Stripe, Inc.), σημαίνουν ότι ορισμένα δεδομένα φεύγουν από τον ΕΟΧ. Για μια αγορά, διαβιβάζουμε στη Stripe τη διεύθυνση email σας και το πακέτο που επιλέξατε για να ανοίξει το ταμείο· ό,τι συμπληρώνετε στη σελίδα ταμείου πηγαίνει απευθείας στη Link και τη Stripe, ως ανεξάρτητους υπευθύνους επεξεργασίας. Όπου συμβαίνει αυτό, στηριζόμαστε σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (Ηνωμένο Βασίλειο, Ιαπωνία, Ελβετία· Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για πιστοποιημένες αμερικανικές εταιρείες) ή στις Τυποποιημένες Συμβατικές Ρήτρες της Επιτροπής με πρόσθετες εγγυήσεις, όπως κρυπτογράφηση κατά τη μεταφορά και την αποθήκευση. Για τα Ηνωμένα Αραβικά Εμιράτα και την Ινδία, που δεν έχουν απόφαση επάρκειας, η κίνηση των probes καλύπτεται από Τυποποιημένες Συμβατικές Ρήτρες με τον πάροχο, και τα probes εκεί δεν κρατούν δεδομένα λογαριασμού: βλέπουν τη διεύθυνση-στόχο, το αίτημα που ρυθμίσατε και την απάντηση, και τίποτα άλλο. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στο privacy@pingwise.com.

7. Τα δικαιώματά σας

Κατά τον GDPR μπορείτε να μας ζητήσετε:

• πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς και αντίγραφο·
• διόρθωση όπου είναι λάθος (τα περισσότερα τα επεξεργάζεστε μόνοι σας στην εφαρμογή)·
• διαγραφή (μπορείτε να διαγράψετε τον λογαριασμό μόνοι σας· τα φορολογικά αρχεία τα κρατάμε ούτως ή άλλως)·
• περιορισμό ή εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον·
• φορητότητα των δεδομένων που μας δώσατε, σε μηχαναγνώσιμη μορφή (τα monitors σας εξάγονται από την εφαρμογή και το API)·
• ανάκληση συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται ό,τι έγινε πριν.

Γράψτε στο privacy@pingwise.com από τη διεύθυνση email του λογαριασμού σας, ή από οποιαδήποτε διεύθυνση με αρκετά στοιχεία ώστε να επιβεβαιώσουμε ποιοι είστε. Απαντάμε μέσα σε έναν μήνα. Αν το αίτημα είναι σύνθετο, μπορεί να χρειαστούμε έως δύο επιπλέον μήνες και θα σας πούμε γιατί.

Έχετε επίσης δικαίωμα καταγγελίας σε εποπτική αρχή. Η δική μας είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr. Μπορείτε αντ’ αυτού να απευθυνθείτε στην αρχή της χώρας της ΕΕ όπου κατοικείτε.

8. Ασφάλεια

Όλη η κίνηση προς τον ιστότοπο, την εφαρμογή, το API και τα probes κρυπτογραφείται με TLS. Τα διαπιστευτήρια ενσωματώσεων και τα μυστικά δύο παραγόντων αποθηκεύονται κρυπτογραφημένα· οι κωδικοί ως hash. Η διαχείριση των διακομιστών γίνεται μόνο με κλειδιά SSH, χωρίς σύνδεση με κωδικό, με όριο προσπαθειών και αυτόματο μπλοκάρισμα επαναλαμβανόμενων προσπαθειών, και η εφαρμογή προστατεύεται από την Cloudflare. Τα αντίγραφα ασφαλείας κρυπτογραφούνται πριν φύγουν από τον διακομιστή. Πρόσβαση σε δεδομένα παραγωγής έχουν μόνο όσοι τη χρειάζονται για τη λειτουργία της Υπηρεσίας. Αν παραβίαση ασφάλειας αφορά τα προσωπικά σας δεδομένα και ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε εσάς και την εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση, όπως απαιτεί ο GDPR.

9. Ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε πρόσωπα κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Αν πιστεύετε ότι ένα παιδί μάς έδωσε προσωπικά δεδομένα, ενημερώστε μας και θα τα διαγράψουμε.

10. Αλλαγές στην πολιτική

Όταν αλλάζουμε την πολιτική, ενημερώνουμε την ημερομηνία στην κορυφή. Για αλλαγές που επηρεάζουν τον τρόπο χρήσης των δεδομένων σας με τρόπο που δεν θα περιμένατε, στέλνουμε email στους κατόχους λογαριασμών εκ των προτέρων. Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος.

Επικοινωνία

Netlayer · Ελευθερίου Βενιζέλου 31, 16675 Γλυφάδα
Ερωτήσεις και αιτήματα απορρήτου: privacy@pingwise.com
Για όλα τα άλλα: hello@pingwise.com