Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τη λειτουργία της παρούσας ιστοσελίδας και του δημόσιου μητρώου είναι η προσωπική πρωτοβουλία em-os.gr, που ορίζει την κατηγορία Energy Market Operating System (EM-OS) και εκδίδει το πρότυπο EM-OS Standard v1.0. Η πρωτοβουλία λειτουργεί επί του παρόντος σε προσωπική βάση, χωρίς εταιρική ή νομική οντότητα· δεν δημοσιεύονται προσωπικά στοιχεία του φυσικού προσώπου που τη διέπει. Επικοινωνία για θέματα προστασίας δεδομένων: legal@em-os.gr.

2. Κατηγορίες δεδομένων

• Δεδομένα δηλώσεων: στοιχεία οργανισμών (επωνυμία, ΑΦΜ, προϊόν, υπεύθυνος επικοινωνίας) που υποβάλλονται με αίτημα βεβαίωσης και δημοσιεύονται στο μητρώο.
• Δεδομένα επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου και περιεχόμενο μηνύματος, όταν επικοινωνείτε μαζί μας.
• Τεχνικά δεδομένα: βασικά αρχεία καταγραφής του διακομιστή (διεύθυνση IP, χρόνος, τύπος αιτήματος) που είναι αναγκαία για την ασφάλεια και τη λειτουργία της ιστοσελίδας.

Η ιστοσελίδα δεν χρησιμοποιεί cookies παρακολούθησης, διαφημιστικά cookies ή εργαλεία ανάλυσης τρίτων.

3. Σκοπός και νομική βάση

• Λειτουργία της ιστοσελίδας και του δημόσιου μητρώου — εκτέλεση έργου δημοσίου συμφέροντος / έννομο συμφέρον.
• Διεκπεραίωση αιτημάτων και επικοινωνίας — συγκατάθεση ή έννομο συμφέρον.
• Δημοσίευση δήλωσης συμβατότητας στο μητρώο — συγκατάθεση και έννομο συμφέρον, δεδομένου του δημόσιου χαρακτήρα του μητρώου.
• Ασφάλεια και αποτροπή κατάχρησης — έννομο συμφέρον.

4. Αποδέκτες

Τα δεδομένα προσωπικού χαρακτήρα δεν πωλούνται, δεν εκμισθώνονται και δεν χρησιμοποιούνται για διαφήμιση, προώθηση ή εμπορική εκμετάλλευση.

Ο πάροχος υποδομής είναι η Cloudflare, Inc. (ΗΠΑ), η οποία ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας βάσει της σύμβασης επεξεργασίας δεδομένων (DPA) της Cloudflare, και παρέχει:

• Φιλοξενία ιστοσελίδας (Cloudflare Pages) — τα αρχεία του ιστότοπου σερβίρονται από το δίκτυο της Cloudflare· τα βασικά αρχεία καταγραφής πρόσβασης και ασφάλειας τηρούνται από την Cloudflare ως πάροχο.
• Δρομολόγηση email (Cloudflare Email Routing) — τα μηνύματα προς διευθύνσεις @em-os.gr δρομολογούνται μέσω της Cloudflare στο γραμματοκιβώτιο του υπευθύνου.

Εφόσον η επεξεργασία συνεπάγεται διαβίβαση εκτός ΕΟΧ (ΗΠΑ), η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες (SCC) της Ευρωπαϊκής Επιτροπής ή/και το Πλαίσιο Απορρήτου Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework).

Δεν χρησιμοποιούνται άλλοι αποδέκτες. Η ιστοσελίδα δεν φορτώνει πόρους από τρίτους (γραμματοσειρές, ανάλυση, διαφημίσεις)· όλοι οι πόροι σερβίρονται από το ίδιο το em-os.gr. Οι δημόσιες βεβαιώσεις του μητρώου είναι, εξ ορισμού, προσβάσιμες σε όλους.

5. Χρόνος διατήρησης

• Βεβαιώσεις (μητρώο): οι καταχωρισμένες βεβαιώσεις, με το εύρος και το ψηφιακό τους αποτύπωμα, διατηρούνται επ' αόριστον ως δημόσιο αρχείο. Η κατάστασή τους αντικατοπτρίζει τον κύκλο ζωής (active · expired · revoked · suspended)· οι ληγμένες ή ανακληθείσες βεβαιώσεις δεν διαγράφονται, ώστε να διατηρείται το ιστορικό και η δυνατότητα ελέγχου.
• Τεκμήρια & αλληλογραφία βεβαιώσεων: τα στοιχεία που τεκμηριώνουν μια βεβαίωση διατηρούνται για πέντε (5) έτη μετά τη λήξη ή την ανάκλησή της, για σκοπούς αρχειακής τεκμηρίωσης και απόδειξης.
• Γενική αλληλογραφία (π.χ. ερωτήματα, τύπος): τα μηνύματα διατηρούνται έως δώδεκα (12) μήνες από τη διεκπεραίωση του αιτήματος.
• Αρχεία καταγραφής διακομιστή: τηρούνται για σύντομο χρονικό διάστημα από τον πάροχο φιλοξενίας (Cloudflare), σύμφωνα με την πολιτική του.

6. Δικαιώματά σας

Κατά τον Κανονισμό (ΕΕ) 2016/679 έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και αντίταξης, καθώς και δικαίωμα ανάκλησης συγκατάθεσης και υποβολής καταγγελίας στην αρμόδια εποπτική αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, dpa.gr).

Για την άσκηση των δικαιωμάτων σας: legal@em-os.gr.

7. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, ανάλογα με τη φύση τους και τους κινδύνους επεξεργασίας, μεταξύ των οποίων κρυπτογράφηση σε μεταφορά, έλεγχος πρόσβασης και κατ' αρχήν ελαχιστοποίηση δεδομένων.

8. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 του Κανονισμού (ΕΕ) 2016/679: το em-os.gr δεν είναι δημόσια αρχή, δεν προβαίνει σε συστηματική παρακολούθηση μεγάλης κλίμακας και δεν επεξεργάζεται ειδικές κατηγορίες δεδομένων σε μεγάλη κλίμακα. Τα θέματα προστασίας δεδομένων εξυπηρετούνται μέσω του legal@em-os.gr.

9. Σημείωση

Η παρούσα πολιτική αφορά την ιστοσελίδα και το μητρώο του em-os.gr και δεν συνιστά δήλωση συμμόρφωσης κατά τα άρθρα 42–43 του Κανονισμού. Βλ. Νομικές σημειώσεις.

Τελευταία ενημέρωση: 14 Οκτωβρίου 2026.