Experiencing a Cyber Incident? Our DFIR team is on standby 24/7.
  • EN
  • EL

PRIVACY POLICY

Last updated: 15 October 2026

ThreatScene Greece Single-Member S.A. respects your privacy and the protection of personal data. This Policy clearly explains which data we process when you visit our website or contact us, the purposes for which we process them, the legal bases on which we rely and the rights available to you.

1. Definitions

Personal Data: Any information relating to an identified or identifiable natural person (the ‘Data Subject’). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier or to one or more factors specific to that person’s physical, physiological, genetic, mental, economic, cultural or social identity.

Processing of Personal Data: Any operation or set of operations performed on personal data, whether or not by automated means, such as collection, recording, organisation, storage, retention, adaptation or alteration, retrieval, use, transmission, dissemination, alignment or combination, as well as erasure or destruction.

Controller: The natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of processing personal data.

Processor: The natural or legal person, public authority, agency or other body which processes personal data on behalf of the Controller.

2. Controller and scope

The controller responsible for the processing activities described in this Policy is ThreatScene Greece Single-Member S.A. (hereinafter ‘ThreatScene’, ‘we’, ‘us’ or ‘our’), with its registered office at 1 Malakonta Street, 145 64 Kifissia, Greece.

This Policy applies to the processing of personal data carried out through the threatscene.com website, contact forms, newsletter subscriptions, CV submissions, and related communications and marketing activities.

This Policy does not cover data that we process solely on behalf of customers in the course of providing cybersecurity services. In such cases, the parties’ roles and obligations are determined by the relevant contracts and, where required, data processing agreements.

3. Principles relating to the processing of personal data

ThreatScene processes personal data in accordance with the principles of the General Data Protection Regulation (GDPR).

Lawfulness, fairness and transparency
Data are collected and processed only where an appropriate legal basis applies, such as the performance of a contract, compliance with a legal obligation, the pursuit of a legitimate interest or consent. ThreatScene clearly informs Data Subjects about the purposes of processing, the legal bases, the recipients, the retention periods and their rights.

Purpose limitation
Data are collected for specified, explicit and legitimate purposes and are not further used in a manner incompatible with those purposes. For each new purpose, prior notice is provided and an appropriate legal basis or fresh consent is obtained, where required.

Data minimisation
ThreatScene collects only data that are adequate, relevant and strictly necessary for the relevant purpose. Data are neither collected nor retained for unspecified or potential future use.

Accuracy
Reasonable steps are taken to ensure that data remain accurate, complete and up to date. Inaccurate or incomplete data are rectified, completed or erased without undue delay.

Storage limitation
Data are retained only for as long as necessary for the purpose for which they were collected or to comply with legal, regulatory and contractual obligations. At the end of the applicable retention period, they are securely erased, destroyed or anonymised.

Integrity, confidentiality and security
Data are treated as confidential information and protected by appropriate technical and organisational measures against unauthorised access or disclosure, unlawful processing, accidental loss, alteration or destruction.

Accountability
ThreatScene implements appropriate policies, procedures and controls and maintains the necessary documentation so that it can demonstrate compliance with the principles and requirements of personal data protection law.

4. Personal data we collect

4.1 Data you provide through the contact form

When you contact ThreatScene through the Website’s contact form, we collect the following data:

Mandatory fields:

  • reason for contacting us,
  • full name,
  • email address,
  • company name.
 

Optional fields:

  • job title,
  • country,
  • telephone number.
 

In addition, we process the content of your message and any other information you choose to disclose to us through the form.

The mandatory fields are necessary to identify and properly handle your request and to enable us to contact you. If you do not complete them, it may not be possible to submit or process your request.

The optional fields help us better understand the professional context of your request and contact you in the most appropriate manner. Please do not include in the free-text message field any data that are not necessary, passwords or other login credentials, special categories of personal data or confidential information relating to third parties.

4.2 Newsletter subscription

If you choose to receive the Monthly Threat Brief or other updates from us, we collect your email address and the information necessary to evidence and manage your consent, such as the subscription date and the subscription source. If you ask to unsubscribe, we record this in our customer relationship management system so that you are excluded from our future communications.

4.3 Job applications

When you submit a CV through the Careers page, we may process identification and contact details, education, work experience, professional skills and certifications, a photograph, and any other information included in your CV or accompanying documents.

We do not ask you to include in your CV special categories of personal data, such as health data or political or religious beliefs, or data relating to criminal convictions, unless this is strictly necessary and permitted by applicable law.

4.4 Data collected automatically

When you visit the Website, technical data may be logged, such as your IP address, the date and time of access, the referring address, the pages you visited, browser type and version, operating system, device identifiers, error data and security events. Some of the above data may constitute personal data even if they do not directly reveal your name.

4.5 Cookies and similar technologies

The Website uses strictly necessary cookies and similar technologies for its technical operation and security and to store your choices. With your consent, we also use optional cookies to measure traffic, analyse the use of the Website and, where applicable, for marketing and advertising purposes.

Further information about the categories, purposes and duration of cookies is provided in the ‘Cookie Policy’ section below.

4.6 Third-party data

If you provide us with personal data relating to other individuals, you must ensure that you are entitled to do so and that those individuals have been informed, where required, that their data will be disclosed to ThreatScene.

5. Purposes and legal bases of processing

  • Website operation and security. We process technical data and logs to operate, protect and maintain the Website, prevent malicious use and investigate security incidents. The legal basis is our legitimate interest in the secure and reliable operation of our systems pursuant to Article 6(1)(f) GDPR.
  • Communications and service requests. We process your information to respond to enquiries, arrange a meeting or consultation, assess a request for cooperation or take pre-contractual steps at your request. The legal basis is Article 6(1)(b) GDPR or, where you contact us as a company representative, our legitimate interest in managing business relationships pursuant to Article 6(1)(f) GDPR.
  • Requests relating to cybersecurity incidents. We use the information you provide for the initial assessment and routing of your request and, if a collaboration is agreed, to provide the relevant services. Depending on the circumstances, the legal basis for the processing is taking pre-contractual steps at your request or performing a contract (Article 6(1)(b) GDPR), as well as ThreatScene’s legitimate interest in securely and effectively managing such requests (Article 6(1)(f) GDPR).
  • Newsletter and electronic marketing. We send informational and promotional messages only where we have valid consent or where this is permitted by the specific legislation governing electronic communications. The legal basis is Article 6(1)(a) GDPR and Article 11 of Law 3471/2006, as applicable. You may withdraw your consent at any time using the unsubscribe link included in each message.
  • Candidate assessment. We process CVs and accompanying information to assess applications, communicate with candidates and take steps prior to the possible conclusion of an employment contract. The legal basis is Article 6(1)(b) GDPR and, where required, compliance with legal obligations. We request separate consent to retain a CV for future vacancies.
  • Analytics and marketing technologies. We use non-essential cookies and similar technologies to measure traffic, assess the effectiveness of marketing activities and display relevant content only with your consent (Article 6(1)(a) GDPR and Article 4(5) of Law 3471/2006).
  • Legal compliance and claims. We may process data to comply with legal obligations, cooperate with competent authorities and establish, exercise or defend legal claims. The legal basis is Article 6(1)(c) or (f) GDPR, as applicable.
 

6. Recipients of personal data

Access to personal data is limited to authorised ThreatScene employees and contractors, to the extent necessary for the performance of their duties.

Service providers that process personal data on our behalf are contractually required to use such data solely for the provision of the agreed services, in accordance with our documented instructions, Article 28 GDPR and applicable law.

Depending on the purpose of the processing, ThreatScene discloses personal data collected through the Website to the following categories of recipients:

  • Website hosting and technical support providers: Providers of hosting, cloud computing, data storage, technical maintenance and security services that support the operation, availability and protection of the Website and our information systems.
  • Communications and customer relationship management providers: Providers that support us in managing electronic forms, general enquiries, cybersecurity incident-related requests and customer relationships, as well as in distributing newsletters and other electronic communications.
  • Analytics, advertising and embedded content providers: Where you have provided your consent, when required, data collected through cookies and similar technologies may be made available to providers of website traffic analytics, campaign effectiveness measurement, advertising and embedded content services, such as videos or social media features. Further information is provided in the “Cookie Policy” section below.
  • Professional advisers: Legal, tax, financial, audit or technical advisers, where disclosure is necessary for the provision of their services or for the establishment, exercise or defence of legal claims.
  • Public and competent authorities: Judicial, administrative, supervisory or law enforcement authorities, where disclosure is required by applicable law or by a binding decision of a competent authority.
 

Certain recipients may, depending on the circumstances, act as independent controllers and process personal data in accordance with their own legal obligations and privacy policies.

7. International transfers

The Website’s hosting server is located within the European Union. However, certain providers of technology, analytics, marketing or embedded services may process data outside the European Economic Area or permit access from third countries.

In such cases, we transfer data only where the requirements of Chapter V GDPR are met, in particular on the basis of an adequacy decision, the recipient’s participation in the EU–US Data Privacy Framework where applicable, or the European Commission’s Standard Contractual Clauses, together with supplementary measures where required.

You may request further information about the applicable transfer mechanism by contacting [email protected].

8. Retention periods

We retain personal data only for as long as necessary to fulfil the purposes for which it was collected and in accordance with applicable legal and regulatory requirements.

The applicable retention period is determined based on factors such as the nature and purpose of the processing, the duration of any contractual or business relationship, applicable statutory limitation periods, legal or regulatory obligations, and the need to establish, exercise or defend legal claims.

Where processing is based on consent, personal data will generally be retained until consent is withdrawn or the relevant service is discontinued, unless further retention is required or permitted by law.

Technical, security and usage data are retained only for as long as reasonably necessary for security, operational, troubleshooting, audit or compliance purposes.

Where personal data is no longer required for the relevant purposes, it is securely deleted or anonymised, unless further retention is required or permitted under applicable law.

We periodically review the personal data we retain and the applicable retention periods to ensure that data is not kept for longer than necessary.

9. Security of personal data

We implement appropriate technical and organisational measures, taking into account the nature, scope, context and purposes of the processing, as well as the risks to the rights and freedoms of natural persons. Where appropriate, these measures include access controls, encryption in transit, event logging, backups, vulnerability management and incident response procedures.

Although no information system can guarantee absolute security, we review and improve our measures in line with the relevant risks and technological developments.

10. Your rights

Subject to the conditions laid down in the GDPR, you have the following rights:

  • Access: to obtain confirmation as to whether we process your data and a copy of those data.
  • Rectification: to request the correction of inaccurate data or completion of incomplete data.
  • Erasure: to request the erasure of data where the legal conditions are met.
  • Restriction: to request the restriction of processing in specific circumstances.
  • Data portability: to receive data that you have provided to us in a structured, commonly used and machine-readable format, where the processing is based on consent or a contract and is carried out by automated means.
  • Objection: to object to processing based on a legitimate interest. Where processing concerns direct marketing, you may object at any time and processing for that purpose will cease.
  • Withdrawal of consent: to withdraw your consent at any time, without affecting the lawfulness of processing carried out before its withdrawal.
  • Complaint: to lodge a complaint with the competent supervisory authority.
 

11. Children’s data

Our Website and services are intended for businesses and professionals and are not directed at children. We do not knowingly collect children’s personal data through the Website. If we become aware that such data have been submitted without an appropriate legal basis, we will take the necessary steps to erase them.

12. Automated decision-making

We do not make decisions through the Website that produce legal effects concerning you, or similarly significantly affect you, and that are based solely on automated processing. Browsing data may be used, only with consent where required, for statistical analysis or to tailor marketing activities, without any such decisions being made.

13. Cookie Policy

This section constitutes the Website’s Cookie Policy and is an integral part of this Privacy Policy. It explains which technologies we use, the purposes for which we use them, how long they remain in use and how you can manage your choices.

13.1 What are cookies and similar technologies?

Cookies are small text files that are stored or retrieved by the browser on your device when you visit the Website. They allow the Website to recognise the device or browser, retain technical information about the visit and remember some of your choices.

In this section, the term ‘cookies’ also includes similar technologies, such as pixels, tags and local storage technologies. These technologies may process cookie identifiers, IP address, browser and device type, date and time of visit, pages viewed and information about your interactions with the Website.

13.2 Categories and purposes

  • Strictly necessary cookies. These are necessary for the transmission of a communication or to provide a function that you have expressly requested, such as navigation, Website security, protection against malicious or automated use, the operation of forms and the storage of your consent choices. They cannot be disabled through the consent tool because, without them, the Website or the relevant function cannot be provided correctly.
  • Analytics and performance cookies. These help us understand, in aggregate or pseudonymised form, how the Website is used, which pages receive the most traffic and whether technical problems occur. They are activated only after you have given your consent.
  • Functionality and embedded-content cookies. These support additional functions or the display of third-party content, such as maps or videos. Where the relevant technology is not strictly necessary for a function that you have requested, it is activated only after you have given your consent. If you reject it, the corresponding content may not be available.
  • Advertising and marketing cookies. Where used, these enable us to measure the effectiveness of marketing activities, create audiences and display more relevant advertising or retargeting campaigns. They are activated only with your prior consent.
 

13.3 First-party and third-party cookies

First-party cookies are placed by ThreatScene’s domain. Third-party cookies are placed or read by external providers when the relevant service is activated.

When third-party content or a third-party service is activated, the third party may receive technical data such as your IP address, browser information, the page address and the time of access. Further processing by the third party is also governed by its own privacy notice. Any transfer of data outside the European Economic Area is carried out as described in Section 7.

The presence of a simple link to a ThreatScene social media account does not, in itself, result in a cookie from that social media platform being placed on the Website. Cookies or pixels from advertising and social media platforms are used only where they have actually been installed and you have consented to the relevant category.

13.4 List of cookies

The cookies and similar technologies currently used on the Website are listed below, together with their provider, category, purpose and duration.

This list is reviewed and updated periodically to reflect changes in the technologies used on the Website.

CookieProvider / categoryPurposeDuration
__cf_bm(hsappstatic.net, hubspot.com, hsforms.com, hs-banner.com)Cloudflare via HubSpot / Strictly Necessary (Mandatory)Used for bot management and protection against malicious or automated traffic on HubSpot-hosted services and assets used by the Website.30 minutes of inactivity
cf_clearanceCloudflare / Strictly Necessary (Mandatory)Confirms that a visitor has successfully passed Cloudflare security checks or JavaScript detections and helps prevent repeated security challenges.30 minutes by default; configurable by the Website
_gaGoogle Analytics / (Non-essential)Used to distinguish visitors and support statistical analysis of how the Website is used.2 years by default
_ga_342MJS8X36Google Analytics / (Non-essential)Used to persist session state for the relevant Google Analytics 4 property and support measurement of Website usage.2 years by default

13.5 Legal basis and consent

Strictly necessary cookies are used without consent only to the extent that they fall within the exemption under Article 4(5) of Law 3471/2006. Any processing of personal data through these cookies is based on the appropriate legal basis described in Section 5, in particular the legitimate interest in the secure and proper operation of the Website or, where applicable, the taking of pre-contractual steps or the performance of a contract.

For each non-essential category, we request prior, freely given, specific, informed and unambiguous consent in accordance with Article 4(5) of Law 3471/2006 and Article 6(1)(a) GDPR. Non-essential cookies are not activated before you make your choice. You may accept or reject all non-essential categories or make individual choices by category. Refusal does not restrict the Website’s essential functions, but certain optional content may not be available.

13.6 Managing and withdrawing your choices

On your first visit to the Website, a consent tool is displayed through which you can accept or reject all non-essential cookies or customise your choices by category. Rejecting non-essential cookies is as easy as accepting them and requires the same number of actions.

You may change or withdraw your cookie preferences at any time while browsing the Website by selecting ‘Cookie Settings’ in the Website footer. Withdrawing your consent is as easy as giving it. Once you withdraw your consent, the relevant non-essential cookies will no longer be activated. The withdrawal of your consent does not affect the lawfulness of any processing carried out before its withdrawal.

In addition to the ‘Cookie Settings’ tool, you can delete cookies already stored on your device or block new cookies through your browser settings. The available options and the process for managing cookies vary depending on the browser you use. Please refer to the relevant instructions for your browser:

 

Blocking or deleting all cookies, including strictly necessary cookies, may affect the proper operation of certain parts of the Website. If you delete the cookie that stores your choices or use a different device or browser, the consent tool will be displayed again so that you can specify your preferences.

14. Changes to this Policy

We may update this Policy when our processing activities, services or the applicable legal framework change. The current version is published on the Website together with the date of the most recent update. If material changes are made, we will provide additional notice in an appropriate manner and where required, request fresh consent.

15. Exercising your rights and contacting us

To exercise any of your rights or request information about the processing of personal data, you can contact us:

  • by email: [email protected]
  • by post: ThreatScene Greece Single-Member S.A., 1 Malakonta Street, 145 64 Kifissia, Greece.

We may request only the additional information necessary to confirm your identity or authority to act. We respond without undue delay and, as a rule, within one (1) month. This period may be extended by a further two (2) months, depending on the complexity and number of requests, in which case we will inform you within the initial one-month period.

You also have the right to lodge a complaint with the Hellenic Data Protection Authority: 1–3 Kifisias Avenue, 115 23 Athens, Greece, www.dpa.gr.

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 15 Οκτωβρίου 2026

Η ThreatScene Greece Μ.Α.Ε. σέβεται την ιδιωτικότητα και την προστασία των προσωπικών δεδομένων. Η παρούσα Πολιτική εξηγεί με σαφήνεια ποια δεδομένα επεξεργαζόμαστε όταν επισκέπτεστε τον ιστότοπό μας ή επικοινωνείτε μαζί μας, για ποιους σκοπούς, με ποια νομική βάση και ποια δικαιώματα διαθέτετε.

1. Ορισμοί

Δεδομένα Προσωπικού Χαρακτήρα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («Υποκείμενο των Δεδομένων»). Ταυτοποιήσιμο θεωρείται το πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική του ταυτότητα.

Επεξεργασία Δεδομένων Προσωπικού Χαρακτήρα: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, αποθήκευση, διατήρηση, προσαρμογή ή μεταβολή, αναζήτηση, χρήση, διαβίβαση, διάδοση, συσχέτιση ή συνδυασμός, καθώς και η διαγραφή ή καταστροφή τους.

Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Εκτελών την Επεξεργασία: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας.

2. Υπεύθυνος επεξεργασίας και πεδίο εφαρμογής

Υπεύθυνος επεξεργασίας για τις επεξεργασίες που περιγράφονται στην παρούσα Πολιτική είναι η ThreatScene Greece Μ.Α.Ε. (εφεξής «ThreatScene», «εμείς» ή «μας»), με έδρα στη Μαλακόντα 1, Κηφισιά 145 64, Ελλάδα.

Η Πολιτική εφαρμόζεται στην επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω του ιστοτόπου threatscene.com, των φορμών επικοινωνίας, της εγγραφής στο ενημερωτικό δελτίο, της υποβολής βιογραφικών, καθώς και συναφών ενεργειών επικοινωνίας και marketing.

Η παρούσα Πολιτική δεν καλύπτει δεδομένα που επεξεργαζόμαστε αποκλειστικά για λογαριασμό πελατών στο πλαίσιο παροχής υπηρεσιών κυβερνοασφάλειας. Στις περιπτώσεις αυτές, οι ρόλοι και οι υποχρεώσεις των μερών καθορίζονται από τις αντίστοιχες συμβάσεις και, όπου απαιτείται, από συμφωνίες επεξεργασίας δεδομένων.

3. Αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Η ThreatScene επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με τις αρχές του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

Νομιμότητα, αντικειμενικότητα και διαφάνεια

Τα δεδομένα συλλέγονται και υποβάλλονται σε επεξεργασία μόνο όταν υφίσταται κατάλληλη νομική βάση, όπως η εκτέλεση σύμβασης, η συμμόρφωση με νομική υποχρέωση, η εξυπηρέτηση έννομου συμφέροντος ή η συγκατάθεση. Η ThreatScene ενημερώνει με σαφήνεια τα υποκείμενα για τους σκοπούς της επεξεργασίας, τις νομικές βάσεις, τους αποδέκτες, τους χρόνους διατήρησης και τα δικαιώματά τους.

Περιορισμός του σκοπού

Τα δεδομένα συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν χρησιμοποιούνται περαιτέρω κατά τρόπο ασύμβατο με αυτούς. Για κάθε νέο σκοπό παρέχεται προηγούμενη ενημέρωση και εξασφαλίζεται κατάλληλη νομική βάση ή νέα συγκατάθεση, όπου απαιτείται.

Ελαχιστοποίηση των δεδομένων

Η ThreatScene συλλέγει μόνο τα δεδομένα που είναι κατάλληλα, συναφή και απολύτως αναγκαία για τον αντίστοιχο σκοπό. Δεν συλλέγονται ούτε διατηρούνται δεδομένα για αόριστη ή ενδεχόμενη μελλοντική χρήση.

Ακρίβεια

Λαμβάνονται εύλογα μέτρα ώστε τα δεδομένα να παραμένουν ακριβή, πλήρη και επικαιροποιημένα. Ανακριβή ή ελλιπή δεδομένα διορθώνονται, συμπληρώνονται ή διαγράφονται χωρίς αδικαιολόγητη καθυστέρηση.

Περιορισμός της περιόδου αποθήκευσης

Τα δεδομένα διατηρούνται μόνο για όσο είναι αναγκαίο για τον σκοπό της συλλογής τους ή για τη συμμόρφωση με νομικές, κανονιστικές και συμβατικές υποχρεώσεις. Μετά τη λήξη του αντίστοιχου χρόνου διατήρησης, διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

Ακεραιότητα, εμπιστευτικότητα και ασφάλεια

Τα δεδομένα αντιμετωπίζονται ως εμπιστευτικές πληροφορίες και προστατεύονται με κατάλληλα τεχνικά και οργανωτικά μέτρα από μη εξουσιοδοτημένη πρόσβαση ή γνωστοποίηση, παράνομη επεξεργασία, τυχαία απώλεια, αλλοίωση ή καταστροφή.

Λογοδοσία

Η ThreatScene εφαρμόζει κατάλληλες πολιτικές, διαδικασίες και ελέγχους και διατηρεί την αναγκαία τεκμηρίωση, ώστε να μπορεί να αποδεικνύει τη συμμόρφωσή της με τις αρχές και τις απαιτήσεις της νομοθεσίας περί προστασίας προσωπικών δεδομένων.

4. Ποια προσωπικά δεδομένα συλλέγουμε

4.1 Δεδομένα που μας παρέχετε μέσω της φόρμας επικοινωνίας

Όταν επικοινωνείτε με τη ThreatScene μέσω της φόρμας επικοινωνίας του ιστοτόπου, συλλέγουμε τα ακόλουθα δεδομένα:

Υποχρεωτικά πεδία:

  • λόγος επικοινωνίας,
  • ονοματεπώνυμο,
  • διεύθυνση ηλεκτρονικού ταχυδρομείου,
  • επωνυμία εταιρείας.

Προαιρετικά πεδία:

  • θέση εργασίας,
  • χώρα,
  • αριθμός τηλεφώνου.
 

Επιπλέον, επεξεργαζόμαστε το περιεχόμενο του μηνύματος και κάθε άλλη πληροφορία που επιλέγετε να μας γνωστοποιήσετε μέσω της φόρμας.

Τα υποχρεωτικά πεδία είναι αναγκαία για την ταυτοποίηση και ορθή διαχείριση του αιτήματός σας, καθώς και για να μπορέσουμε να επικοινωνήσουμε μαζί σας. Η μη συμπλήρωσή τους ενδέχεται να καταστήσει αδύνατη την υποβολή ή την επεξεργασία του αιτήματος.

Τα προαιρετικά πεδία μάς βοηθούν να κατανοήσουμε καλύτερα το επαγγελματικό πλαίσιο του αιτήματος και να επικοινωνήσουμε μαζί σας με τον καταλληλότερο τρόπο.Παρακαλούμε να μην περιλαμβάνετε στο ελεύθερο πεδίο του μηνύματος δεδομένα που δεν είναι αναγκαία, κωδικούς πρόσβασης ή άλλα στοιχεία σύνδεσης, ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα ή εμπιστευτικές πληροφορίες τρίτων.

4.2 Εγγραφή στο ενημερωτικό δελτίο (newsletter)

Εάν επιλέξετε να λαμβάνετε το Monthly Threat Brief ή άλλες ενημερώσεις μας, συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και τα στοιχεία που είναι αναγκαία για την απόδειξη και διαχείριση της συγκατάθεσής σας, όπως ημερομηνία εγγραφής και την πηγή εγγραφής.

Εάν ζητήσετε τη διαγραφή σας, την καταχωρούμε στο σύστημα διαχείρισης πελατειακών σχέσεων που χρησιμοποιούμε, ώστε να εξαιρείστε από τις μελλοντικές επικοινωνίες μας.

4.3 Αιτήσεις εργασίας

Όταν υποβάλλετε βιογραφικό μέσω της σελίδας Careers, ενδέχεται να επεξεργαζόμαστε στοιχεία ταυτότητας και επικοινωνίας, εκπαίδευση, εργασιακή εμπειρία, επαγγελματικές δεξιότητες και πιστοποιήσεις, φωτογραφία, καθώς και λοιπές πληροφορίες που περιλαμβάνονται στο βιογραφικό ή στα συνοδευτικά έγγραφα.

Δεν ζητούμε να περιλαμβάνονται στο βιογραφικό ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, πολιτικές ή θρησκευτικές πεποιθήσεις, ούτε δεδομένα ποινικών καταδικών, εκτός εάν αυτό είναι απολύτως αναγκαίο και επιτρέπεται από την εφαρμοστέα νομοθεσία.

4.4 Δεδομένα που συλλέγονται αυτοματοποιημένα

Κατά την επίσκεψή σας στον ιστότοπο, ενδέχεται να καταγράφονται τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, διεύθυνση παραπομπής, σελίδες που επισκεφθήκατε, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, αναγνωριστικά συσκευής, δεδομένα σφαλμάτων και συμβάντα ασφαλείας.

Ορισμένα από τα παραπάνω δεδομένα μπορεί να αποτελούν προσωπικά δεδομένα ακόμη και όταν δεν αποκαλύπτουν άμεσα το όνομά σας.

4.5 Cookies και παρόμοιες τεχνολογίες

Ο Ιστότοπος χρησιμοποιεί απολύτως αναγκαία cookies και παρόμοιες τεχνολογίες για την τεχνική λειτουργία και την ασφάλειά του, καθώς και για την αποθήκευση των επιλογών σας. Με τη συγκατάθεσή σας, χρησιμοποιούμε επίσης προαιρετικά cookies για τη μέτρηση της επισκεψιμότητας, την ανάλυση της χρήσης του Ιστοτόπου και κατά περίπτωση, για σκοπούς εμπορικής προώθησης και διαφήμισης.

Περισσότερες πληροφορίες σχετικά με τις κατηγορίες, τους σκοπούς και τη διάρκεια χρήσης των cookies παρέχονται στην ενότητα «Πολιτική Cookies» κατωτέρω.

4.6 Δεδομένα τρίτων

Εάν μας διαβιβάζετε προσωπικά δεδομένα άλλων προσώπων, οφείλετε να διασφαλίζετε ότι έχετε δικαίωμα να το πράξετε και ότι τα πρόσωπα αυτά έχουν ενημερωθεί, όπου απαιτείται, για τη διαβίβαση των δεδομένων τους στη ThreatScene.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Λειτουργία και ασφάλεια του ιστοτόπου. Επεξεργαζόμαστε τεχνικά δεδομένα και logs για να λειτουργούμε, να προστατεύουμε και να συντηρούμε τον ιστότοπο, να αποτρέπουμε κακόβουλη χρήση και να διερευνούμε περιστατικά ασφαλείας. Νομική βάση είναι το έννομο συμφέρον μας για την ασφαλή και αξιόπιστη λειτουργία των συστημάτων μας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.

Επικοινωνία και αιτήματα παροχής υπηρεσιών. Επεξεργαζόμαστε τα στοιχεία σας για να απαντήσουμε σε ερωτήματα, να οργανώσουμε συνάντηση ή διαβούλευση, να αξιολογήσουμε αίτημα συνεργασίας ή να λάβουμε προσυμβατικά μέτρα κατόπιν αιτήματός σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ ή, όταν επικοινωνείτε ως εκπρόσωπος εταιρείας, το έννομο συμφέρον μας για τη διαχείριση επαγγελματικών σχέσεων σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.

Αιτήματα σχετικά με περιστατικά κυβερνοασφάλειας. Χρησιμοποιούμε τα στοιχεία που μας παρέχετε για την αρχική αξιολόγηση και δρομολόγηση του αιτήματος και εφόσον συμφωνηθεί συνεργασία, για την παροχή των σχετικών υπηρεσιών. Νομική βάση της επεξεργασίας είναι, κατά περίπτωση, η λήψη προσυμβατικών μέτρων κατόπιν αιτήματός σας ή η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ), καθώς και το έννομο συμφέρον της ThreatScene για την ασφαλή και αποτελεσματική διαχείριση των σχετικών αιτημάτων (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Ενημερωτικό δελτίο (newsletter) και ηλεκτρονικό marketing. Αποστέλλουμε ενημερωτικά και προωθητικά μηνύματα μόνο όταν έχουμε έγκυρη συγκατάθεση ή όταν επιτρέπεται από την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και το άρθρο 11 του ν. 3471/2006, κατά περίπτωση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε μέσω του συνδέσμου διαγραφής σε κάθε μήνυμα.

Αξιολόγηση υποψηφίων. Επεξεργαζόμαστε βιογραφικά και συνοδευτικές πληροφορίες για την αξιολόγηση αιτήσεων, την επικοινωνία με υποψηφίους και τη λήψη μέτρων πριν από ενδεχόμενη σύναψη σύμβασης εργασίας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ και, όπου απαιτείται, η συμμόρφωση με νομικές υποχρεώσεις. Για διατήρηση του βιογραφικού για μελλοντικές θέσεις ζητούμε χωριστή συγκατάθεση.

Analytics και τεχνολογίες marketing. Χρησιμοποιούμε μη αναγκαία cookies και παρόμοιες τεχνολογίες για μέτρηση επισκεψιμότητας, αξιολόγηση της αποτελεσματικότητας ενεργειών marketing και προβολή σχετικού περιεχομένου μόνο κατόπιν συγκατάθεσής σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006).

Νομική συμμόρφωση και αξιώσεις. Ενδέχεται να επεξεργαζόμαστε δεδομένα για συμμόρφωση με νομικές υποχρεώσεις, συνεργασία με αρμόδιες αρχές και θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ΄ ή στ΄ ΓΚΠΔ, ανάλογα με την περίπτωση.

6. Αποδέκτες των προσωπικών δεδομένων

Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα έχουν μόνο εξουσιοδοτημένοι εργαζόμενοι και συνεργάτες της ThreatScene, στον βαθμό που αυτό είναι αναγκαίο για την εκτέλεση των καθηκόντων τους.

Οι πάροχοι που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας δεσμεύονται συμβατικά να τα χρησιμοποιούν μόνο για την παροχή των συμφωνημένων υπηρεσιών, σύμφωνα με τις τεκμηριωμένες οδηγίες μας, το άρθρο 28 ΓΚΠΔ και την εφαρμοστέα νομοθεσία.

Ανάλογα με τον σκοπό της επεξεργασίας, η ThreatScene γνωστοποιεί τα δεδομένα που συλλέγονται μέσω του Ιστοτόπου στις ακόλουθες κατηγορίες αποδεκτών:

  • Πάροχοι φιλοξενίας και τεχνικής υποστήριξης του Ιστοτόπου: Πάροχοι υπηρεσιών φιλοξενίας, υπολογιστικού νέφους, αποθήκευσης δεδομένων, τεχνικής συντήρησης και ασφάλειας, οι οποίοι υποστηρίζουν τη λειτουργία, τη διαθεσιμότητα και την προστασία του Ιστοτόπου και των πληροφοριακών μας συστημάτων.
  • Πάροχοι διαχείρισης επικοινωνιών και πελατειακών σχέσεων: Πάροχοι που μας υποστηρίζουν στη διαχείριση των ηλεκτρονικών φορμών, των αιτημάτων επικοινωνίας ή των αιτημάτων σχετικά με περιστατικά κυβερνοασφάλειας, των πελατειακών σχέσεων, καθώς και στην αποστολή ενημερωτικών δελτίων και άλλων ηλεκτρονικών επικοινωνιών.
  • Πάροχοι υπηρεσιών ανάλυσης, διαφήμισης και ενσωματωμένου περιεχομένου: Εφόσον έχετε παράσχει τη συγκατάθεσή σας, όπου αυτή απαιτείται, δεδομένα που συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών μπορεί να καθίστανται διαθέσιμα σε παρόχους υπηρεσιών ανάλυσης επισκεψιμότητας, μέτρησης της αποτελεσματικότητας των ενεργειών μας, προβολής διαφημίσεων και παροχής ενσωματωμένου περιεχομένου, όπως βίντεο ή λειτουργίες μέσων κοινωνικής δικτύωσης. Περισσότερες πληροφορίες παρέχονται στην ενότητα «Πολιτική Cookies» κατωτέρω.
  • Επαγγελματικοί σύμβουλοι: Νομικοί, φορολογικοί, οικονομικοί, ελεγκτικοί ή τεχνικοί σύμβουλοι, όταν η γνωστοποίηση είναι αναγκαία για την παροχή των υπηρεσιών τους ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
  • Δημόσιες και αρμόδιες αρχές: Δικαστικές, διοικητικές, εποπτικές ή διωκτικές αρχές, όταν η γνωστοποίηση απαιτείται από την εφαρμοστέα νομοθεσία ή από δεσμευτική απόφαση αρμόδιας αρχής.
 

Ορισμένοι αποδέκτες ενεργούν, κατά περίπτωση, ως αυτοτελείς Υπεύθυνοι Επεξεργασίας και επεξεργάζονται τα δεδομένα σύμφωνα με τις δικές τους νόμιμες υποχρεώσεις και πολιτικές προστασίας προσωπικών δεδομένων.

7. Διεθνείς διαβιβάσεις

Ο website hosting server βρίσκεται εντός της Ευρωπαϊκής Ένωσης. Ωστόσο, ορισμένοι πάροχοι τεχνολογικών, analytics, marketing ή ενσωματωμένων υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή να επιτρέπουν πρόσβαση από τρίτες χώρες.

Σε αυτές τις περιπτώσεις πραγματοποιούμε τη διαβίβαση μόνο όταν πληρούνται οι απαιτήσεις του Κεφαλαίου V ΓΚΠΔ, ιδίως βάσει απόφασης επάρκειας, συμμετοχής του αποδέκτη στο EU–US Data Privacy Framework όπου εφαρμόζεται, ή των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής, μαζί με συμπληρωματικά μέτρα όπου απαιτούνται.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τον εφαρμοζόμενο μηχανισμό διαβίβασης επικοινωνώντας στο [email protected].

8. Χρόνοι διατήρησης

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν και σύμφωνα με τις εκάστοτε εφαρμοστέες νομικές και κανονιστικές απαιτήσεις.

Ο χρόνος διατήρησης καθορίζεται λαμβάνοντας υπόψη, μεταξύ άλλων, τη φύση και τον σκοπό της επεξεργασίας, τη διάρκεια τυχόν συμβατικής ή επιχειρηματικής σχέσης, τις εφαρμοστέες προθεσμίες παραγραφής, τις σχετικές νομικές ή κανονιστικές υποχρεώσεις, καθώς και την ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.

Όταν η επεξεργασία βασίζεται στη συγκατάθεση, τα προσωπικά δεδομένα διατηρούνται κατά κανόνα έως την ανάκληση της συγκατάθεσης ή τη διακοπή της σχετικής υπηρεσίας, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται ή επιτρέπεται από τον νόμο.

Τα τεχνικά δεδομένα, τα δεδομένα ασφάλειας και χρήσης διατηρούνται μόνο για όσο χρονικό διάστημα είναι εύλογα αναγκαίο για σκοπούς ασφάλειας, λειτουργίας, αντιμετώπισης τεχνικών ζητημάτων, ελέγχου ή συμμόρφωσης.

Όταν τα προσωπικά δεδομένα δεν είναι πλέον αναγκαία για τους σχετικούς σκοπούς, διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται ή επιτρέπεται από την εφαρμοστέα νομοθεσία.

Οι χρόνοι διατήρησης και τα προσωπικά δεδομένα που τηρούνται επανεξετάζονται περιοδικά, ώστε να διασφαλίζεται ότι δεν διατηρούνται για χρονικό διάστημα μεγαλύτερο από το αναγκαίο.

9. Ασφάλεια προσωπικών δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τη φύση, το πεδίο, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Τα μέτρα περιλαμβάνουν, κατά περίπτωση, ελέγχους πρόσβασης, κρυπτογράφηση κατά τη μετάδοση, καταγραφή συμβάντων, αντίγραφα ασφαλείας, διαχείριση ευπαθειών και διαδικασίες αντιμετώπισης περιστατικών.

Παρότι κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, επανεξετάζουμε και βελτιώνουμε τα μέτρα μας σύμφωνα με τον κίνδυνο και τις τεχνολογικές εξελίξεις.

10. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

Πρόσβαση: να λάβετε επιβεβαίωση για το εάν επεξεργαζόμαστε δεδομένα σας και αντίγραφο αυτών.

Διόρθωση: να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.

Διαγραφή: να ζητήσετε τη διαγραφή δεδομένων όταν συντρέχουν οι νόμιμες προϋποθέσεις.

Περιορισμός: να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.

Φορητότητα: να λάβετε δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.

Εναντίωση: να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όταν η επεξεργασία αφορά απευθείας εμπορική προώθηση, μπορείτε να εναντιωθείτε οποτεδήποτε και η επεξεργασία για τον σκοπό αυτό παύει.

Ανάκληση συγκατάθεσης: να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Καταγγελία: να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

11. Δεδομένα ανηλίκων

Ο ιστότοπος και οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και επαγγελματίες και δεν προορίζονται για παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων μέσω του ιστοτόπου. Εάν πληροφορηθούμε ότι έχουν υποβληθεί τέτοια δεδομένα χωρίς κατάλληλη νομική βάση, θα προβούμε στα αναγκαία μέτρα για τη διαγραφή τους.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά και βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία μέσω του ιστοτόπου. Ενδέχεται να χρησιμοποιούνται, μόνο με συγκατάθεση όπου απαιτείται, δεδομένα πλοήγησης για στατιστική ανάλυση ή την προσαρμογή ενεργειών marketing, χωρίς να λαμβάνονται τέτοιες αποφάσεις.

13. Πολιτική Cookies

Η παρούσα ενότητα αποτελεί την Πολιτική Cookies του Ιστοτόπου και αναπόσπαστο μέρος της παρούσας Πολιτικής Απορρήτου. Εξηγεί ποιες τεχνολογίες χρησιμοποιούμε, για ποιους σκοπούς, για πόσο χρονικό διάστημα παραμένουν σε χρήση και με ποιον τρόπο μπορείτε να διαχειρίζεστε τις επιλογές σας.

13.1 Τι είναι τα cookies και οι παρόμοιες τεχνολογίες;

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται ή ανακτώνται από το πρόγραμμα περιήγησης στη συσκευή σας όταν επισκέπτεστε τον Ιστότοπο. Επιτρέπουν στον Ιστότοπο να αναγνωρίζει τη συσκευή ή το πρόγραμμα περιήγησης, να διατηρεί τεχνικές πληροφορίες σχετικά με την επίσκεψη και να θυμάται ορισμένες επιλογές σας.

Στην παρούσα ενότητα, ο όρος «cookies» περιλαμβάνει και παρόμοιες τεχνολογίες, όπως pixels, tags και τεχνολογίες τοπικής αποθήκευσης. Οι τεχνολογίες αυτές μπορεί να επεξεργάζονται αναγνωριστικά cookies, τη διεύθυνση IP, τον τύπο του προγράμματος περιήγησης και της συσκευής, την ημερομηνία και ώρα της επίσκεψης, τις σελίδες που προβάλλονται και πληροφορίες σχετικά με την αλληλεπίδρασή σας με τον Ιστότοπο.

13.2 Κατηγορίες και σκοποί

Απολύτως αναγκαία cookies. Είναι απαραίτητα για τη μετάδοση μιας επικοινωνίας ή για την παροχή λειτουργίας που έχετε ζητήσει ρητά, όπως η πλοήγηση, η ασφάλεια του Ιστοτόπου, η προστασία από κακόβουλη ή αυτοματοποιημένη χρήση, η λειτουργία των ηλεκτρονικών φορμών και η αποθήκευση των επιλογών σας σχετικά με τη συγκατάθεση. Δεν μπορούν να απενεργοποιηθούν μέσω του εργαλείου συγκατάθεσης, επειδή χωρίς αυτά ο Ιστότοπος ή η σχετική λειτουργία δεν μπορεί να παρασχεθεί ορθά.

Cookies ανάλυσης και απόδοσης. Μας βοηθούν να κατανοούμε, σε συγκεντρωτική ή ψευδωνυμοποιημένη μορφή, πώς χρησιμοποιείται ο Ιστότοπος, ποιες σελίδες παρουσιάζουν τη μεγαλύτερη επισκεψιμότητα και εάν εμφανίζονται τεχνικά προβλήματα. Ενεργοποιούνται μόνο αφού παράσχετε τη συγκατάθεσή σας.

Cookies λειτουργικότητας και ενσωματωμένου περιεχομένου. Υποστηρίζουν πρόσθετες λειτουργίες ή την εμφάνιση περιεχομένου τρίτων, όπως χάρτες ή βίντεο. Όταν η σχετική τεχνολογία δεν είναι απολύτως αναγκαία για λειτουργία που έχετε ζητήσει, ενεργοποιείται μόνο αφού παράσχετε τη συγκατάθεσή σας. Εάν την απορρίψετε, το αντίστοιχο περιεχόμενο ενδέχεται να μην είναι διαθέσιμο.

Cookies διαφήμισης και εμπορικής προώθησης. Όπου χρησιμοποιούνται, επιτρέπουν τη μέτρηση της αποτελεσματικότητας των ενεργειών εμπορικής προώθησης, τη δημιουργία κοινών και την προβολή πιο συναφών διαφημίσεων ή ενεργειών επαναστόχευσης. Ενεργοποιούνται μόνο κατόπιν προηγούμενης συγκατάθεσής σας.

13.3 Cookies πρώτου και τρίτου μέρους

Τα cookies πρώτου μέρους τοποθετούνται από τον διαδικτυακό τομέα της ThreatScene. Τα cookies τρίτου μέρους τοποθετούνται ή αναγιγνώσκονται από εξωτερικούς παρόχους όταν ενεργοποιείται η αντίστοιχη υπηρεσία.

Όταν ενεργοποιείται περιεχόμενο ή υπηρεσία τρίτου μέρους, ο τρίτος πάροχος μπορεί να λαμβάνει τεχνικά δεδομένα, όπως τη διεύθυνση IP, πληροφορίες σχετικά με το πρόγραμμα περιήγησης, τη διεύθυνση της σελίδας και τον χρόνο πρόσβασης. Η περαιτέρω επεξεργασία από τον τρίτο πάροχο διέπεται και από τη δική του ενημέρωση ή πολιτική απορρήτου. Κάθε διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου πραγματοποιείται σύμφωνα με όσα περιγράφονται στην Ενότητα 7.

Η ύπαρξη απλού συνδέσμου προς λογαριασμό της ThreatScene σε μέσο κοινωνικής δικτύωσης δεν συνεπάγεται, από μόνη της, την τοποθέτηση cookie της συγκεκριμένης πλατφόρμας στον Ιστότοπο. Cookies ή pixels διαφημιστικών πλατφορμών και μέσων κοινωνικής δικτύωσης χρησιμοποιούνται μόνο εφόσον έχουν πράγματι εγκατασταθεί και έχετε συναινέσει στην αντίστοιχη κατηγορία.

13.4 Κατάλογος cookies

Τα cookies και οι παρόμοιες τεχνολογίες που χρησιμοποιούνται επί του παρόντος στον Ιστότοπο παρατίθενται παρακάτω, μαζί με τον πάροχο, την κατηγορία, τον σκοπό και τη διάρκειά τους.

Ο κατάλογος αυτός επανεξετάζεται και επικαιροποιείται περιοδικά, ώστε να αντικατοπτρίζει τις αλλαγές στις τεχνολογίες που χρησιμοποιούνται στον Ιστότοπο.

CookieΠάροχος / κατηγορίαΣκοπόςΔιάρκεια
__cf_bm
(hsappstatic.net, hubspot.com, hsforms.com, hs-banner.com)
Cloudflare via HubSpot / Απολύτως απαραίτητα (Υποχρεωτικά)Χρησιμοποιείται για τη διαχείριση bots και την προστασία από κακόβουλη ή αυτοματοποιημένη κίνηση στις υπηρεσίες και τους πόρους που φιλοξενούνται από τη HubSpot και χρησιμοποιούνται από τον Ιστότοπο.30 λεπτά αδράνειας
cf_clearanceCloudflare / Απολύτως απαραίτητα (Υποχρεωτικά)Επιβεβαιώνει ότι ο επισκέπτης έχει περάσει επιτυχώς τους ελέγχους ασφαλείας ή τους ελέγχους ανίχνευσης JavaScript της Cloudflare και συμβάλλει στην αποφυγή επαναλαμβανόμενων ελέγχων ασφαλείας.30 λεπτά (προεπιλογή) ρυθμίζεται από τον Ιστότοπο
_gaGoogle Analytics / (Μη απαραίτητα)Χρησιμοποιείται για τη διάκριση των επισκεπτών και την υποστήριξη της στατιστικής ανάλυσης του τρόπου χρήσης του Ιστότοπου.2 έτη (προεπιλογή)
_ga_342MJS8X36Google Analytics / (Μη απαραίτητα)Χρησιμοποιείται για τη διατήρηση της κατάστασης συνεδρίας για τη σχετική ιδιότητα (property) του Google Analytics 4 και την υποστήριξη της μέτρησης της χρήσης του Ιστότοπου.2 έτη (προεπιλογή)

13.5 Νομική βάση και συγκατάθεση

Τα απολύτως αναγκαία cookies χρησιμοποιούνται χωρίς συγκατάθεση μόνο στον βαθμό που εμπίπτουν στην εξαίρεση του άρθρου 4 παρ. 5 του ν. 3471/2006. Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω των cookies αυτών βασίζεται στην κατάλληλη νομική βάση που περιγράφεται στην Ενότητα 5 και ιδίως στο έννομο συμφέρον της ThreatScene για την ασφαλή και ορθή λειτουργία του Ιστοτόπου ή, κατά περίπτωση, στη λήψη προσυμβατικών μέτρων ή στην εκτέλεση σύμβασης.

Για κάθε μη αναγκαία κατηγορία ζητούμε προηγούμενη, ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφή συγκατάθεση, σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006 και το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Τα μη αναγκαία cookies δεν ενεργοποιούνται πριν πραγματοποιήσετε την επιλογή σας. Μπορείτε να αποδεχθείτε ή να απορρίψετε όλες τις μη αναγκαίες κατηγορίες ή να πραγματοποιήσετε επιμέρους επιλογές ανά κατηγορία. Η απόρριψη δεν περιορίζει τις βασικές λειτουργίες του Ιστοτόπου, αλλά ορισμένο προαιρετικό περιεχόμενο ενδέχεται να μην είναι διαθέσιμο.

13.6 Διαχείριση και ανάκληση των επιλογών σας

Κατά την πρώτη επίσκεψή σας στον Ιστότοπο, εμφανίζεται εργαλείο συγκατάθεσης. Μέσω αυτού μπορείτε να αποδεχθείτε ή να απορρίψετε όλα τα μη απαραίτητα cookies ή να προσαρμόσετε τις επιλογές σας ανά κατηγορία. Η απόρριψη των μη απαραίτητων cookies είναι εξίσου εύκολη με την αποδοχή τους και απαιτεί τον ίδιο αριθμό ενεργειών.

Μπορείτε να τροποποιήσετε ή να ανακαλέσετε τις προτιμήσεις σας για τα cookies ανά πάσα στιγμή κατά την περιήγησή σας στον Ιστότοπο, επιλέγοντας «Ρυθμίσεις Cookies» στο κάτω μέρος (footer) του Ιστοτόπου. Η ανάκληση της συγκατάθεσής σας είναι εξίσου εύκολη με την παροχή της. Μετά την ανάκληση, τα σχετικά μη απαραίτητα cookies δεν θα ενεργοποιούνται πλέον. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Πέραν του εργαλείου «Ρυθμίσεις Cookies», μπορείτε επίσης να διαγράψετε τα cookies που έχουν ήδη αποθηκευτεί στη συσκευή σας ή να αποκλείσετε την αποθήκευση νέων cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας (browser). Οι διαθέσιμες επιλογές και η διαδικασία διαχείρισης των cookies διαφέρουν ανάλογα με το πρόγραμμα περιήγησης που χρησιμοποιείτε. Για περισσότερες πληροφορίες, ανατρέξτε στις οδηγίες του προγράμματος περιήγησής σας:

 

Ο αποκλεισμός ή η διαγραφή όλων των cookies, συμπεριλαμβανομένων των απολύτως απαραίτητων, ενδέχεται να επηρεάσει την ορθή λειτουργία ορισμένων τμημάτων του Ιστοτόπου. Αν διαγράψετε το cookie στο οποίο αποθηκεύονται οι επιλογές σας ή χρησιμοποιήσετε διαφορετική συσκευή ή πρόγραμμα περιήγησης, το εργαλείο συγκατάθεσης θα εμφανιστεί ξανά, ώστε να ορίσετε εκ νέου τις προτιμήσεις σας.

14. Αλλαγές στην Πολιτική

Μπορούμε να επικαιροποιούμε την παρούσα Πολιτική όταν μεταβάλλονται οι επεξεργασίες, οι υπηρεσίες ή το εφαρμοστέο νομικό πλαίσιο. Η ισχύουσα έκδοση δημοσιεύεται στον ιστότοπο με την ημερομηνία τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών θα παρέχουμε πρόσθετη ενημέρωση με κατάλληλο τρόπο και όπου απαιτείται, θα ζητήσουμε νέα συγκατάθεση.

15. Άσκηση δικαιωμάτων και επικοινωνία

Για να ασκήσετε δικαίωμά σας ή να ζητήσετε πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε:

  • με email: [email protected],
  • ταχυδρομικά: ThreatScene Greece Μ.Α.Ε., Μαλακόντα 1, Κηφισιά 145 64, Ελλάδα.

Ενδέχεται να ζητήσουμε μόνο τις πρόσθετες πληροφορίες που είναι αναγκαίες για την επιβεβαίωση της ταυτότητας ή της εξουσιοδότησής σας. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα, εντός ενός (1) μήνα. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, ανάλογα με την πολυπλοκότητα και τον αριθμό των αιτημάτων, οπότε θα σας ενημερώσουμε εντός του αρχικού μήνα.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr.