Πολιτική Απορρήτου

1. Φιλοσοφία απορρήτου

Το ULOX είναι σχεδιασμένο με απόρρητο εκ σχεδιασμού και εξ ορισμού (privacy by design and by default). Ο διακομιστής που λειτουργεί η EDS είναι τεχνικά τυφλός ως προς το περιεχόμενο των επικοινωνιών και το περιεχόμενο που αποθηκεύει ο χρήστης: δεν διαθέτει τα κρυπτογραφικά κλειδιά που απαιτούνται για την αποκρυπτογράφηση αυτών των δεδομένων, δεν μπορεί να διαβάσει μηνύματα, αρχεία, σημειώσεις, αποθηκευμένους κωδικούς πρόσβασης ούτε οποιαδήποτε άλλη πληροφορία του χρήστη.

Αυτό το χαρακτηριστικό δεν είναι ρητορικό: είναι δομικό. Υλοποιείται μέσω end-to-end κρυπτογράφησης στη μηνυματοδοσία, μέσω κρυπτογραφικής παραγωγής ψευδωνύμων που σπάνε τη συσχέτιση μεταξύ βασικού λογαριασμού και συμπάντων, και μέσω αποθήκευσης στον διακομιστή αποκλειστικά ως αδιαφανών blobs κρυπτογραφημένων στην πλευρά του πελάτη.

2. Υπεύθυνος επεξεργασίας

3. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Όταν ο διορισμός DPO είναι υποχρεωτικός σύμφωνα με το άρθρο 37 GDPR, ή όταν η EDS αποφασίσει να τον διορίσει εθελοντικά, τα στοιχεία επικοινωνίας του θα είναι τα ακόλουθα:

4. Ποια δεδομένα επεξεργαζόμαστε

Το σύνολο των προσωπικών δεδομένων που μπορεί να επεξεργαστεί η EDS σε σχέση με την Υπηρεσία είναι σκόπιμα ελάχιστο:

4.1. Δεδομένα λογαριασμού

• ULOX ID: αλφαριθμητικό αναγνωριστικό που επιλέγει ο χρήστης. Δεν απαιτείται να είναι αναγνωρίσιμο ούτε να περιέχει πραγματικά δεδομένα.
• Email: είναι υποχρεωτικό για την εγγραφή λογαριασμού και επαληθεύεται μέσω κωδικού μίας χρήσης (OTP) που αποστέλλεται σε αυτή τη διεύθυνση. Αποθηκεύεται με μοναδικό ευρετήριο και χρησιμοποιείται αποκλειστικά για: την επαλήθευση κυριότητας του λογαριασμού, την ανάκτηση του κωδικού πρόσβασης και τη δυνατότητα αλλαγής του email. Δεν χρησιμοποιείται για marketing, δεν διασταυρώνεται με την κρυπτογραφημένη δραστηριότητα του χρήστη εντός των LOX και δεν παραχωρείται σε τρίτους εκτός νομικής υποχρέωσης.
• Κύριο κλειδί (hash): η EDS αποθηκεύει μόνο το κρυπτογραφικό hash (Argon2id) του κλειδιού, όχι το ίδιο το κλειδί.
• Κρυπτογραφικά δημόσια κλειδιά που παράγονται στην πλευρά του πελάτη.
• Παράγωγα ψευδώνυμα: αδιαφανή αναγνωριστικά σε κάθε LOX, παραγόμενα κρυπτογραφικά. Δεν αποκαλύπτουν στον διακομιστή σε ποιον βασικό λογαριασμό ανήκουν.

4.2. Τεχνικά δεδομένα και δεδομένα χρήσης

• Διευθύνσεις IP που λαμβάνονται στις συνδέσεις, παρούσες σε τεχνικά αρχεία καταγραφής για σύντομες περιόδους, για σκοπούς ασφάλειας και διάγνωσης.
• Χρονοσφραγίδες τελευταίας δραστηριότητας και παρουσίας (last seen, online_until) που συνδέονται με τον λογαριασμό ή το ψευδώνυμο. Τα δεδομένα αυτά είναι τα ελάχιστα απαραίτητα για τη λειτουργία της παρουσίας.
• Πληροφορίες του user agent (περιηγητής, λειτουργικό σύστημα) σε αρχεία καταγραφής σύνδεσης, με αποκλειστικά τεχνικό σκοπό.
• Συνδρομές σε ειδοποιήσεις push, αν τις ενεργοποιήσει ο χρήστης, υπό μορφή αδιαφανούς endpoint που παρέχεται από τον περιηγητή/σύστημα.

4.3. Κρυπτογραφημένα δεδομένα

• Κρυπτογραφημένα μηνύματα και αρχεία κατά τη μεταφορά και σε ηρεμία, αποθηκευμένα ως αδιαφανή bytes.
• Κρυπτογραφημένα μεταδεδομένα (meta_blob) των στοιχείων του ιδιωτικού σύμπαντος.
• Κρυπτογραφημένα δυαδικά αρχεία αποθηκευμένα σε αποθήκευση αντικειμένων.

Η EDS αναγνωρίζει ότι αυτά τα κρυπτογραφημένα δεδομένα μπορεί να περιέχουν προσωπικές πληροφορίες του χρήστη, αλλά στερείται των κλειδιών για την αποκρυπτογράφησή τους. Συνεπώς, δεν προβαίνει σε επεξεργασία του περιεχομένου τους πέραν της αποθήκευσης, μετάδοσης και παράδοσης στον νόμιμο παραλήπτη σύμφωνα με το πρωτόκολλο της Υπηρεσίας.

4.4. Πορτοφόλι κρυπτονομισμάτων (wallet)

Το ULOX ενσωματώνει ένα μη θεματοφυλακτικό πορτοφόλι κρυπτονομισμάτων (δίκτυο Polygon· εγγενές κρυπτονόμισμα POL και token USDT). «Μη θεματοφυλακτικό» σημαίνει ότι η EDS δεν κατέχει, δεν διαχειρίζεται ούτε έχει πρόσβαση στα κεφάλαια, τα ιδιωτικά κλειδιά ή τη φράση ανάκτησης (seed) του χρήστη:

• Το seed του πορτοφολιού παράγεται στη συσκευή του χρήστη και αποθηκεύεται σφραγισμένο (κρυπτογραφημένο στην πλευρά του πελάτη) ως ένα ακόμη κρυπτογραφημένο δεδομένο· η EDS βλέπει μόνο ένα αδιαφανές blob που δεν μπορεί να αποκρυπτογραφήσει.
• Η παραγωγή διευθύνσεων και η υπογραφή των συναλλαγών γίνονται στην πλευρά του πελάτη. Τα υπόλοιπα και οι συναλλαγές αναζητούνται και διαδίδονται απευθείας μεταξύ της συσκευής του χρήστη και των δημόσιων κόμβων της αλυσίδας μπλοκ, χωρίς να περνούν από τους διακομιστές της EDS.
• Η EDS δεν συλλέγει διευθύνσεις, υπόλοιπα, ιστορικό συναλλαγών ή οποιοδήποτε οικονομικό δεδομένο του πορτοφολιού και δεν διενεργεί καμία διαδικασία ταυτοποίησης (KYC) συνδεδεμένη με αυτό.
• Το πορτοφόλι μπορεί επίσης να λειτουργεί με πορτοφόλια hardware (Ledger/Trezor) ή εξωτερικά· σε αυτή την περίπτωση η EDS επίσης δεν λαμβάνει κανένα κλειδί.

4.5. Δεδομένα πληρωμής (συνδρομές αποθήκευσης)

Η ενεργοποίηση πρόσθετης χωρητικότητας αποθήκευσης (LoxPods) είναι μια συνδρομή επί πληρωμή που συνάπτεται μόνο από τον ιστότοπο. Η χρέωση επεξεργάζεται μέσω του Stripe, παρόχου πληρωμών που ενεργεί ως εκτελών την επεξεργασία:

• Τα δεδομένα της κάρτας εισάγονται και επεξεργάζονται στο ασφαλές περιβάλλον του Stripe. Η EDS δεν αποθηκεύει τον πλήρη αριθμό της κάρτας.
• Η EDS διατηρεί τα απαραίτητα αρχεία τιμολόγησης (ποσό, ημερομηνία, αναγνωριστικό λογαριασμού και, κατά περίπτωση, φορολογικά δεδομένα) για την εκπλήρωση των λογιστικών και φορολογικών της υποχρεώσεων. Τα αρχεία αυτά είναι αποσυνδεδεμένα από το συγκεκριμένο LOX ή LoxPod που χρηματοδοτεί η πληρωμή: ο διακομιστής χρεώνει «ο λογαριασμός X επαναφορτίζει ένα ποσό» και τίποτε άλλο.

5. Ποια δεδομένα ΔΕΝ επεξεργαζόμαστε

Εκ σχεδιασμού, η EDS δεν συλλέγει ούτε αποθηκεύει σε καθαρή μορφή τα ακόλουθα δεδομένα:

• Πραγματικό όνομα, επώνυμα, ημερομηνία γέννησης, φύλο, εθνικότητα ή οποιοδήποτε αναγνωριστικό ταυτότητας. Κατά την εγγραφή επιβεβαιώνεται μόνο, μέσω ενός πλαισίου, ότι ο χρήστης είναι άνω της ελάχιστης νόμιμης ηλικίας· δεν ζητείται η ημερομηνία ούτε η ακριβής ηλικία.
• Τηλεφωνικός αριθμός του χρήστη.
• Λίστα επαφών της συσκευής.
• Ακριβής γεωγραφική θέση.
• Περιεχόμενο μηνυμάτων, αρχείων, φωτογραφιών, βίντεο, ήχου, σημειώσεων ή αποθηκευμένων κωδικών πρόσβασης του χρήστη.
• Ιδιωτικά κλειδιά, φράση ανάκτησης (seed), υπόλοιπα ή συναλλαγές του πορτοφολιού κρυπτονομισμάτων: το πορτοφόλι είναι μη θεματοφυλακτικό και λειτουργεί απευθείας με την αλυσίδα μπλοκ χωρίς να περνά από την EDS.
• Συμβολοσειρές LOX σε απλό κείμενο, ούτε στον διακομιστή ούτε στη συσκευή. Τα κλειδιά παράγονται δυναμικά από το LOX στην πλευρά του πελάτη.
• Συσχέτιση μεταξύ βασικού λογαριασμού και των ψευδωνύμων που υιοθετεί ο χρήστης εντός κάθε LOX.

6. Σκοποί και νομικές βάσεις της επεξεργασίας

7. Περίοδοι διατήρησης

• Δεδομένα λογαριασμού: όσο ο λογαριασμός είναι ενεργός. Μετά τη διαγραφή, αφαιρούνται εντός ανώτατου χρονικού ορίου 30 ημερολογιακών ημερών, εκτός νομικής υποχρέωσης διατήρησης.
• Κρυπτογραφημένα μηνύματα: μέχρι την παράδοσή τους στον παραλήπτη και, κατά περίπτωση, για την περίοδο διατήρησης που διαμορφώνει ο ίδιος ο χρήστης στον πελάτη του. Η τεχνική πολιτική του διακομιστή προβλέπει αυτόματη διαγραφή μετά την πάροδο εύλογων προθεσμιών από την παράδοση.
• Αρχεία ασφαλείας και σύνδεσης (IP, χρονοσφραγίδα, user agent): έως ενενήντα (90) ημερολογιακές ημέρες. Η προθεσμία αυτή επιτρέπει τη συνεργασία με νόμιμα αιτήματα των αρχών εντός των συνήθων χρόνων της διαδικασίας (δικαστική εντολή, αστυνομικό έγγραφο) και θεωρείται αναλογική προς τον επιδιωκόμενο σκοπό. Μετά την πάροδο αυτής της περιόδου, τα αρχεία διαγράφονται αυτόματα, εκτός εάν υπάρχει δεόντως τυποποιημένη ανοιχτή έρευνα, οπότε διατηρούνται μόνο τα δεδομένα που σχετίζονται άμεσα με την έρευνα.
• Δεδομένα που υπόκεινται σε νομική υποχρέωση: η αντίστοιχη νομική προθεσμία (για παράδειγμα, λογιστικά δεδομένα έως 6 έτη για πελάτες επί πληρωμή, δεδομένα σχετικά με δικαστικές καταγγελίες έως το κλείσιμο της διαδικασίας).

8. Αποδέκτες και εκτελούντες την επεξεργασία

Η EDS δεν μοιράζεται ούτε παραχωρεί προσωπικά δεδομένα σε τρίτους για διαφημιστικούς ή εμπορικούς σκοπούς. Η EDS δεν προβαίνει σε κατάρτιση προφίλ του χρήστη, δεν τμηματοποιεί για διαφημιστές και δεν συμμετέχει σε διαφημιστικά δίκτυα.

Οι μόνοι τρίτοι που μπορεί να έχουν τεχνική πρόσβαση σε δεδομένα της Υπηρεσίας είναι εκτελούντες την επεξεργασία που παρέχουν απαραίτητη υποδομή, δεσμευμένοι με σύμβαση ανάθεσης σύμφωνα με το άρθρο 28 GDPR:

• Πάροχοι φιλοξενίας (hosting): οι διακομιστές όπου εκτελείται η Υπηρεσία. Προσβάσιμα δεδομένα: αδιαφανή κρυπτογραφημένα blobs, αναγνωριστικά λογαριασμού, τεχνικά αρχεία καταγραφής. Χωρίς πρόσβαση στο περιεχόμενο σε καθαρή μορφή.
• Πάροχοι DNS και δικτύου παράδοσης περιεχομένου (CDN): για την ανάλυση ονομάτων και την παράδοση της διαδικτυακής εφαρμογής. Προσβάσιμα δεδομένα: μεταδεδομένα σύνδεσης.
• Πάροχοι ειδοποιήσεων push: υπηρεσίες των κατασκευαστών του λειτουργικού συστήματος ή του περιηγητή (Apple, Google, Mozilla, Microsoft) που παραδίδουν ειδοποιήσεις στη συσκευή. Προσβάσιμα δεδομένα: endpoint και αδιαφανές κρυπτογραφημένο ωφέλιμο φορτίο ή χωρίς ευαίσθητο περιεχόμενο.
• Πάροχοι email για τα κανάλια *@ulox.org και για την αποστολή των κωδικών επαλήθευσης (OTP): επί του παρόντος ένας ιδιόκτητος διακομιστής email (Mailcow) που λειτουργεί η EDS, εγκατεστημένος στην Ευρωπαϊκή Ένωση.
• Πάροχος πληρωμών (Stripe): επεξεργάζεται τη χρέωση των συνδρομών αποθήκευσης (LoxPods) που συνάπτονται από τον ιστότοπο. Προσβάσιμα δεδομένα: δεδομένα της κάρτας (που επεξεργάζεται το Stripe, όχι η EDS), ποσό και αναγνωριστικό της συναλλαγής. Το Stripe είναι υπεύθυνο για τη συμμόρφωση PCI-DSS της επεξεργασίας της κάρτας.

Ο πλήρης και ενημερωμένος κατάλογος των εκτελούντων την επεξεργασία είναι διαθέσιμος σε κάθε ενδιαφερόμενο στο privacy@ulox.org.

9. Διεθνείς διαβιβάσεις δεδομένων

Η κύρια υποδομή της Υπηρεσίας βρίσκεται στην Ευρωπαϊκή Ένωση. Η EDS επιδιώκει να διατηρεί το σύνολο της επεξεργασίας εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Όταν συντρέχουν διεθνείς διαβιβάσεις προσωπικών δεδομένων σε χώρες εκτός ΕΟΧ (για παράδειγμα, προς παρόχους ειδοποιήσεων push της Apple ή της Google), η EDS εγγυάται ότι οι εν λόγω διαβιβάσεις πραγματοποιούνται υπό την προστασία κάποιας από τις εγγυήσεις που προβλέπει ο GDPR (άρθρα 44 και επόμενα): αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες (SCC) ή δεσμευτικοί εταιρικοί κανόνες (BCR), κατά περίπτωση.

10. Δικαιώματα του υποκειμένου

Ως υποκείμενο προσωπικών δεδομένων, ο χρήστης διαθέτει τα ακόλουθα δικαιώματα, ασκήσιμα ανά πάσα στιγμή:

• Πρόσβαση: να γνωρίζει ποια προσωπικά του δεδομένα επεξεργάζεται η EDS.
• Διόρθωση: να διορθώσει ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή («δικαίωμα στη λήθη»): να επιτύχει τη διαγραφή των δεδομένων του, εκτός νομικής υποχρέωσης διατήρησης.
• Εναντίωση: να αντιταχθεί σε επεξεργασίες που βασίζονται στο έννομο συμφέρον.
• Περιορισμός: να ζητήσει την αναστολή της επεξεργασίας ενόσω επαληθεύεται μια διαφορά.
• Φορητότητα: να λάβει τα δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και μηχαναγνώσιμη μορφή, όταν είναι τεχνικά εφικτό.
• Ανάκληση της συγκατάθεσης: να ανακαλέσει συγκαταθέσεις που έχει δώσει προηγουμένως (για παράδειγμα, ειδοποιήσεις push).
• Μη υποβολή σε αυτοματοποιημένες ατομικές αποφάσεις: η EDS δεν λαμβάνει αυτοματοποιημένες αποφάσεις με σημαντικές νομικές συνέπειες για τον χρήστη.

Η άσκηση πραγματοποιείται με αποστολή αιτήματος στο privacy@ulox.org, συνοδεύοντας, κατά περίπτωση, τα ελάχιστα απαραίτητα δεδομένα για την ταυτοποίηση του υποκειμένου και του αιτήματος. Η EDS θα απαντήσει εντός ανώτατου χρονικού ορίου ενός (1) μηνός, παρατάσιμου έως δύο (2) επιπλέον μήνες σε σύνθετες περιπτώσεις.

11. Ανήλικοι

Η Υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω από την ελάχιστη ηλικία που ορίζεται στην Πολιτική για Ανηλίκους. Η EDS δεν συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων κάτω από την ηλικία αυτή. Εάν εντοπιστεί τέτοια συλλογή, θα προχωρήσει στην άμεση διαγραφή των δεδομένων και στο κλείσιμο του λογαριασμού.

12. Μέτρα ασφαλείας

Η EDS εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να εγγυηθεί επίπεδο ασφαλείας ανάλογο του κινδύνου (Άρθρο 32 GDPR), μεταξύ των οποίων ξεχωρίζουν:

• End-to-end κρυπτογράφηση των επικοινωνιών του χρήστη (XSalsa20-Poly1305, X25519).
• Κρυπτογράφηση στην πλευρά του πελάτη του περιεχομένου που αποθηκεύεται σε ιδιωτικά σύμπαντα.
• Κρυπτογραφική παραγωγή κλειδιών από κωδικούς πρόσβασης με Argon2id (παράμετροι MODERATE: 256 MiB, 3 επαναλήψεις).
• Αποκλειστικά επικοινωνίες HTTPS/TLS.
• Απομόνωση υπηρεσιών σε containers και τμηματοποιημένα δίκτυα.
• Κρυπτογραφημένα αντίγραφα ασφαλείας με κλειδί που δεν διατηρείται στην ίδια τοποθεσία με τα δεδομένα.
• Καταγραφή διαχειριστικών προσβάσεων και έλεγχος πρόσβασης βάσει ρόλων.
• Περιοδικοί έλεγχοι και εσωτερικές διαδικασίες αναθεώρησης.

13. Παραβιάσεις ασφαλείας

Σε περίπτωση παραβίασης ασφαλείας που μπορεί να συνεπάγεται κίνδυνο για τα δικαιώματα και τις ελευθερίες του χρήστη, η EDS θα εκπληρώσει τις υποχρεώσεις ειδοποίησης προς την εποπτική αρχή εντός ανώτατου χρονικού ορίου 72 ωρών (Άρθρο 33 GDPR) και, όταν απαιτείται, θα γνωστοποιήσει την παραβίαση στους θιγόμενους χρήστες (Άρθρο 34 GDPR) μέσω των διαθέσιμων καναλιών.

14. Συνεργασία με τις αρχές

Η EDS συνεργάζεται με δικαστικές, διοικητικές αρχές και σώματα και δυνάμεις ασφαλείας που είναι νόμιμα αρμόδια, στο πλαίσιο της ισχύουσας νομοθεσίας και των διεθνών συνθηκών συνεργασίας.

Έναντι δεσμευτικού νομικού αιτήματος, η EDS παραδίδει τα δεδομένα που πραγματικά διαθέτει, εντός των προθεσμιών και με την απαιτούμενη επιμέλεια, και παρέχει στις αρχές την τεχνική συνδρομή που είναι ευλόγως εφικτή. Η EDS στερείται της τεχνικής δυνατότητας να αποκρυπτογραφήσει το κρυπτογραφημένο περιεχόμενο του χρήστη, δεδομένου ότι τα κρυπτογραφικά κλειδιά δεν βρίσκονται στην κατοχή της· ο περιορισμός αυτός απορρέει από το μοντέλο απορρήτου εκ σχεδιασμού της υπηρεσίας και δηλώνεται καλόπιστα σε κάθε απάντηση σε αιτήματα, χωρίς σε καμία περίπτωση να συνιστά άρνηση συνεργασίας.

Το κανάλι συνεργασίας με τις αρχές είναι το law-enforcement@ulox.org.

15. Ειδικές διατάξεις ανά περιοχή

15.1. Ευρωπαϊκή Ένωση και ΕΟΧ

Οι χρήστες που κατοικούν στην ΕΕ/ΕΟΧ μπορούν να υποβάλουν καταγγελία στην αρμόδια εποπτική αρχή. Στην Ελλάδα, η αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), προσβάσιμη στο www.dpa.gr. Στην Ισπανία, η αρχή είναι η Agencia Española de Protección de Datos (AEPD), προσβάσιμη στο www.aepd.es.

15.2. Ηνωμένο Βασίλειο

Οι χρήστες που κατοικούν στο Ηνωμένο Βασίλειο μπορούν να υποβάλουν καταγγελία στο Information Commissioner's Office (ICO) στο ico.org.uk. Εφαρμόζεται το UK GDPR και ο Data Protection Act 2018.

15.3. Ηνωμένες Πολιτείες — Καλιφόρνια (CCPA/CPRA)

Οι κάτοικοι της Καλιφόρνια διαθέτουν ανάλογα δικαιώματα: δικαίωμα να γνωρίζουν, να διαγράψουν, να διορθώσουν και να αντιταχθούν στην πώληση ή κοινοποίηση προσωπικών δεδομένων. Η EDS δεν πωλεί ούτε μοιράζεται προσωπικά δεδομένα σύμφωνα με τους ορισμούς του CCPA/CPRA. Αιτήματα στο privacy@ulox.org.

15.4. Ηνωμένες Πολιτείες — Υπόλοιπες πολιτείες

Οι κάτοικοι άλλων πολιτειών με ισχύουσα νομοθεσία απορρήτου (Virginia, Colorado, Connecticut, Utah, Texas κ.λπ.) μπορούν να ασκήσουν τα δικαιώματα που προβλέπονται στη νομοθεσία τους απευθύνοντας το αίτημα στο privacy@ulox.org.

15.5. Βραζιλία (LGPD)

Οι κάτοικοι της Βραζιλίας μπορούν να ασκήσουν τα δικαιώματα που προβλέπει ο Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), συμπεριλαμβανομένων της επιβεβαίωσης, πρόσβασης, διόρθωσης, ανωνυμοποίησης, φορητότητας, διαγραφής και ανάκλησης της συγκατάθεσης. Η εποπτική αρχή είναι η Autoridade Nacional de Proteção de Dados (ANPD).

15.6. Καναδάς (PIPEDA/Επαρχιακές)

Οι κάτοικοι του Καναδά μπορούν να ασκήσουν τα δικαιώματα που προβλέπονται στον PIPEDA και στις ισχύουσες επαρχιακές νομοθεσίες. Η ομοσπονδιακή αρχή είναι το Office of the Privacy Commissioner of Canada (OPC).

15.7. Υπόλοιπος κόσμος

Η EDS θα εφαρμόζει τις αρχές και τα δικαιώματα του GDPR ως ελάχιστο πρότυπο για όλους τους χρήστες. Οποιαδήποτε καταγγελία μπορεί να απευθύνεται στο privacy@ulox.org.

16. Τροποποιήσεις της παρούσας Πολιτικής

Η EDS μπορεί να ενημερώσει την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίσει νομικές, τεχνικές ή υπηρεσιακές αλλαγές. Οι ενημερώσεις θα δημοσιεύονται στην ίδια αυτή σελίδα με ένδειξη της ημερομηνίας αναθεώρησης. Όταν οι αλλαγές είναι ουσιώδεις, ο χρήστης θα ενημερώνεται μέσω της Υπηρεσίας με εύλογη προειδοποίηση.

17. Επικοινωνία και καταγγελίες

Για οποιοδήποτε ερώτημα ή άσκηση δικαιωμάτων:

• Γενικό απόρρητο: privacy@ulox.org
• Υπεύθυνος Προστασίας Δεδομένων: dpo@ulox.org
• Ταχυδρομικά: EUROPEAN DIGITAL STORES, S.L. — «Τμήμα Απορρήτου», Calle José Echegaray, 8, Edificio Alvia 3, oficinas 7 y 8, 28232 Las Rozas (Madrid), Ισπανία.

Με την επιφύλαξη των ανωτέρω, ο χρήστης έχει το δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή της δικαιοδοσίας του όταν θεωρεί ότι η επεξεργασία των προσωπικών του δεδομένων παραβιάζει την ισχύουσα νομοθεσία.