Πολιτική απορρήτου
Προσχέδιο beta. Οι ακριβείς ρόλοι υπευθύνου και εκτελούντος την επεξεργασία, οι χρόνοι διατήρησης και τα στοιχεία επικοινωνίας πρέπει να οριστικοποιηθούν ανά εμπορική εγκατάσταση.
Ποια δεδομένα τηρούνται
- Στοιχεία workspace, χρηστών, πελατών, έργων και υπηρεσιών που καταχωρίζει ο χρήστης.
- Τεχνική τηλεμετρία Site Agent: URL, εκδόσεις WordPress/PHP/Agent, health, last-seen/IP, συγκεντρωτικές ενημερώσεις, τεχνικά όρια και αποτελέσματα εντολών.
- Audit και security logs για λογοδοσία και αντιμετώπιση προβλημάτων.
- Προαιρετικά backups και αρχεία που ζητά ή ανεβάζει εξουσιοδοτημένος χρήστης.
Γιατί χρησιμοποιούνται
Για εκτέλεση της υπηρεσίας και της σύμβασης, ασφάλεια, τεχνική υποστήριξη, ειδοποιήσεις λήξης και προστασία από κακόβουλη χρήση. Όπου απαιτείται, η κατάλληλη νομική βάση και οι ρόλοι των μερών καθορίζονται στη σχετική σύμβαση επεξεργασίας.
Τι δεν συλλέγει το routine heartbeat
Δεν αποστέλλει κωδικούς WordPress/hosting, usernames, κείμενο άρθρων/σελίδων, υποβολές φορμών ή τα ίδια τα media. Ένα ζητημένο backup αποτελεί ρητή εξαίρεση και μπορεί από τη φύση του να περιέχει τέτοια δεδομένα.
Ασφάλεια και αποδέκτες
Χρησιμοποιούνται tenant isolation, έλεγχοι ρόλων, κρυπτογράφηση ευαίσθητων πεδίων, HTTPS, υπογεγραμμένα αιτήματα και audit logs. Δεδομένα μπορεί να υποβάλλονται σε επεξεργασία από τον πάροχο hosting, email ή άλλους αναγκαίους τεχνικούς συνεργάτες, σύμφωνα με τις αντίστοιχες συμφωνίες.
Διατήρηση και δικαιώματα
Τα δεδομένα διατηρούνται όσο χρειάζονται για την ενεργή υπηρεσία, τις νόμιμες υποχρεώσεις και την ασφάλεια. Τα ειδικά χρονικά όρια και η διαδικασία εξαγωγής/διαγραφής πρέπει να δηλώνονται στη σύμβαση. Τα υποκείμενα μπορούν να ασκήσουν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας όπου εφαρμόζονται, μέσω των στοιχείων επικοινωνίας του υπευθύνου επεξεργασίας.
Cookies
Η εφαρμογή χρησιμοποιεί τα αναγκαία session/security cookies για σύνδεση και προστασία αιτημάτων. Τυχόν πρόσθετα analytics πρέπει να δηλώνονται και να ρυθμίζονται ξεχωριστά.