WEXVR
ΕΙΔΟΠΟΙΗΣΗ ΑΠΟΡΡΗΤΟΥ
White Exchange S.r.l. (WHTEXCH)
Ημερομηνία ισχύος: 11 Μαΐου 2026
Σχετικά με αυτήν την Ειδοποίηση
Αυτή η Ειδοποίηση Απορρήτου (η "Ειδοποίηση") εξηγεί πώς η White Exchange S.r.l., μια ιταλική εταιρεία με έδρα στην οδό Via Durini 25, 20122 Μιλάνο, Ιταλία, ΑΦΜ και αριθμό φορολογικού μητρώου 12380700968 ("WHTEXCH", «εμείς», «μας» ή «ιδιοκτήτης»), επεξεργάζεται προσωπικά δεδομένα σε σχέση με την υπηρεσία WEXVR (η «Υπηρεσία»), συμπεριλαμβανομένου του www.wexvr.com και της εφαρμογής WEXVR που διατίθεται στο οικοσύστημα Meta Horizon σε συμβατές συσκευές Meta Quest.
Αυτή η Ειδοποίηση απευθύνεται σε άτομα που αλληλεπιδρούν με το WEXVR, όπως επισκέπτες, εγγεγραμμένοι χρήστες, αγοραστές επί πληρωμή Περιεχομένου, επαφές υποστήριξης, παραπονούμενους, αναφέροντες, και πρόσωπα που ταυτοποιούνται σε ειδοποιήσεις ή ροές εργασιών μετριασμού. Οι Ιδιοκτήτες Καναλιών (επαγγελματίες δημιουργοί) καλύπτονται επίσης στο μέτρο που υποβάλλονται σε επεξεργασία προσωπικά δεδομένα των εξουσιοδοτημένων εκπροσώπων τους.
Υπεύθυνος επεξεργασίας, υπεύθυνος προστασίας δεδομένων και στοιχεία επικοινωνίας
Υπεύθυνος επεξεργασίας: White Exchange S.r.l., Via Durini 25, 20122 Μιλάνο, Ιταλία. ΑΦΜ / Αρ. Εγγραφής 12380700968.
Υπεύθυνος Προστασίας Δεδομένων: Francesca Valenti --- dpo@whtexch.com. Η επικοινωνία του DPO έχει γνωστοποιηθεί στον Ιταλικό Garante σύμφωνα με το Άρθρο 37(7) GDPR.
Αιτήσεις σχετικά με το απόρρητο και τα δικαιώματα: dpo@whtexch.com.
Αρχές και νομικά ζητήματα: whtexchsolutionssrl@legalmail.it (PEC).
Προσωπικά δεδομένα που επεξεργαζόμαστε
Οι κατηγορίες προσωπικών δεδομένων που επεξεργαζόμαστε εξαρτώνται από τον τρόπο με τον οποίο αλληλεπιδράτε με την Υπηρεσία. Συνήθως επεξεργαζόμαστε:
Δεδομένα λογαριασμού και ταυτότητας: όνομα (όταν παρέχεται στο όνομα χρήστη), email, χώρα, γλώσσα, ιστορικό υποστήριξης πελατών, κατάσταση λογαριασμού, λεπτομέρειες εκπροσώπων Ιδιοκτητών Καναλιών όπου ισχύει.
Δεδομένα αυθεντικοποίησης και ασφάλειας: αρχεία εισόδου με μαγικό σύνδεσμο ή χωρίς κωδικό, διακριτικά συνεδρίας, διεύθυνση IP, user-agent, κατά προσέγγιση τοποθεσία εισόδου από IP, αρχεία ασφαλείας, δείκτες κατά της κατάχρησης και απάτης.
Δεδομένα συναλλαγών και δικαιωμάτων: αναγνωριστικά συναλλαγών, κατάσταση αγοράς, προϊόν / τίτλος που αγοράστηκε, πλήθος προβολών, περίοδος πρόσβασης, παράθυρο προγραμματισμού, νόμισμα, επιβαλλόμενοι φόροι, κατάσταση επιστροφής χρημάτων, κατάσταση διαφορών, περιγραφές χρέωσης. Δεν αποθηκεύουμε πλήρη στοιχεία πιστωτικής κάρτας, τα οποία επεξεργάζονται η Stripe και άλλοι πάροχοι σε ασφαλείς περιβάλλοντες.
Δεδομένα χρήσης, προβολής και δέσμευσης: ξεκλειδωμένοι τίτλοι, ιστορικό παρακολούθησης, γεγονότα αναπαραγωγής, likes, σχόλια, ακολουθίες / ακόλουθοι, χρονικά σημεία, ιστορικό αλληλεπίδρασης με περιεχόμενο και σχετικά γεγονότα χρήσης υπηρεσίας.
Δεδομένα μετριασμού και αναφοράς: ειδοποιήσεις, αναφορές, αποδεικτικά στοιχεία, παράπονα, δηλώσεις αιτιολογίας, σημειώσεις εσωτερικής ανασκόπησης, αποφάσεις, αρχεία επανειλημμένων παραβάσεων.
Επικοινωνίες: emails και μηνύματα που ανταλλάξατε μαζί μας (υποστήριξη, απόρρητο, νομικά).
Αποποίηση ευθύνης: Τα σχόλια που δημοσιεύονται μέσω της Υπηρεσίας είναι δημόσια στην αντίστοιχη επιφάνεια χρήστη. Τα likes και το ιστορικό παρακολούθησης επεξεργάζονται εντός της Υπηρεσίας. Οι σχέσεις ακολουθίας / ακολούθου δεν εμφανίζονται αυτή τη στιγμή σε άλλους χρήστες, αλλά μπορεί να επεξεργάζονται εσωτερικά για λειτουργίες υπηρεσίας, μετριασμό, προτάσεις και κατάταξη.
Πηγές. Τα προσωπικά δεδομένα συλλέγονται απευθείας από εσάς (εγγραφή, αγορά, υποστήριξη, αναφορές), αυτόματα από το πρόγραμμα περιήγησης, την εφαρμογή και τη συσκευή σας, από παρόχους πληρωμών (Stripe και άλλους).
Ειδικές κατηγορίες. Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες προσωπικών δεδομένων (Άρθρο 9 GDPR) ή ευαίσθητες προσωπικές πληροφορίες (σύμφωνα με νόμους απορρήτου κρατών των ΗΠΑ). Όταν τέτοια δεδομένα εμφανίζονται ακούσια σε περιεχόμενο που δημιουργείται από χρήστες ή σε επικοινωνίες υποστήριξης, εφαρμόζουμε επιπρόσθετα μέτρα προστασίας και δεν τα χρησιμοποιούμε για συμπεράσματα ή προφίλ.
Τεχνολογία VR / εμβύθισης. Η Υπηρεσία δεν χρησιμοποιεί αυτή τη στιγμή σήματα ανίχνευσης ματιών, αναγνώρισης προσώπου, βιομετρικά ή αντίστοιχα σήματα για την ταυτοποίηση ή προφίλ των χρηστών. Οποιαδήποτε επεξεργασία τέτοιων σημάτων σε επίπεδο συσκευής από το υλικό ή το λειτουργικό σύστημα Meta Quest διέπεται από τις ειδοποιήσεις απορρήτου της Meta και τους ελέγχους επιπέδου συσκευής που σας είναι διαθέσιμοι. Εάν ποτέ εισαγάγουμε λειτουργίες εμβύθισης που περιλαμβάνουν βιομετρικά ή συμπεριφορικά δεδομένα, θα ενημερώσουμε αυτήν την Ειδοποίηση και θα εφαρμόσουμε πρόσθετα μέτρα, συμπεριλαμβανομένης Αξιολόγησης Επιπτώσεων Προστασίας Δεδομένων (DPIA) σύμφωνα με το Άρθρο 35 GDPR, πριν από την ανάπτυξη.
Σκοποί, νομικές βάσεις και αξιολογήσεις ισορροπίας
Όπου εφαρμόζεται ο ΓΚΠΔ / UK GDPR, οι αναφερόμενες νομικές βάσεις είναι αυτές του Άρθρου 6 GDPR (και Άρθρο 9 GDPR όπου εμπλέκονται ειδικά δεδομένα). Για κάθε βάση σύμφωνα με το Άρθρο 6(1)(στ) (νόμιμα συμφέροντα) παρακάτω, η WHTEXCH έχει πραγματοποιήσει και τεκμηριώσει μια αξιολόγηση νόμιμου ενδιαφέροντος (LIA), διαθέσιμη κατόπιν αιτήματος στο dpo@whtexch.com.
Σκοπός Περιγραφή Νομική βάση
Παροχή υπηρεσίας Δημιουργία λογαριασμού, αυθεντικοποίηση, επεξεργασία αγορών, ξεκλείδωμα και διαχείριση δικαιωμάτων, εξυπηρέτηση πελατών. Εκτέλεση συμβολαίου --- Άρθρο 6(1)(β)
Πληρωμές και τιμολόγηση Επεξεργασία πληρωμών, τιμολόγηση, επιστροφές, αντιλογισμοί, χειρισμός διαφορών, λογιστική. Εκτέλεση συμβολαίου --- Άρθρο 6(1)(β); νομική υποχρέωση --- Άρθρο 6(1)(γ)
Stripe και άλλοι επεξεργαστές πληρωμών
Όλο το Περιεχόμενο στο WEXVR είναι επί πληρωμή. Οι πληρωμές διεκπεραιώνονται από την Stripe, Inc. και τις θυγατρικές της και, όπου ισχύει, από άλλους εξουσιοδοτημένους επεξεργαστές, αποκτώντες ή καταχωρημένους εμπόρους.
Ρόλοι. Η Stripe επεξεργάζεται προσωπικά δεδομένα εκ μέρους μας ως υπεύθυνος επεξεργασίας δεδομένων σύμφωνα με το Άρθρο 28 του GDPR για τη διευκόλυνση των συναλλαγών πληρωμών. Ωστόσο, η Stripe μπορεί επίσης να λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας δεδομένων για ορισμένες δραστηριότητες επεξεργασίας, όπως πρόληψη απάτης, συμμόρφωση με αντικαπνιστικό νόμο και άλλες νομικές υποχρεώσεις. Για περισσότερες πληροφορίες σχετικά με το πώς η Stripe επεξεργάζεται προσωπικά δεδομένα, ανατρέξτε στην Πολιτική Απορρήτου της Stripe: https://stripe.com/en-it/privacy
Όταν πραγματοποιείτε πληρωμή στον ιστότοπό μας, ορισμένα προσωπικά δεδομένα επεξεργάζονται από την Stripe προκειμένου να ολοκληρωθεί η συναλλαγή. Αυτά μπορεί να περιλαμβάνουν:
Πλήρες όνομα
Διεύθυνση ηλεκτρονικού ταχυδρομείου
Διεύθυνση χρέωσης
Στοιχεία μεθόδου πληρωμής (π.χ., πληροφορίες πιστωτικής ή χρεωστικής κάρτας)
Ποσό και λεπτομέρειες συναλλαγής
Τα δεδομένα πληρωμής μεταδίδονται απευθείας στην Stripe μέσω ασφαλούς σύνδεσης κρυπτογραφημένης SSL. Δεν αποθηκεύουμε πλήρη στοιχεία καρτών πληρωμών στους διακομιστές μας.
- Τυπικές Συμβατικές Ρήτρες (SCCs) υιοθετημένες με την Εκτελεστική Απόφαση της Επιτροπής (ΕΕ) 2021/914 (Ιούνιος 2021) για μεταφορές ΕΟΧ· το Πρόσθετο Συμφωνητικό για τη Διεθνή Μεταφορά Δεδομένων (IDTA) του Ηνωμένου Βασιλείου για μεταφορές στο Ηνωμένο Βασίλειο· και το Παράρτημα για την Ελβετία στις SCCs για μεταφορές στην Ελβετία.
Μια σύνοψη των μέτρων προστασίας για μια συγκεκριμένη μεταφορά είναι διαθέσιμη μετά από αίτημα στο dpo@whtexch.com.
Διατήρηση
Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι εύλογα απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός αν απαιτείται ή δικαιολογείται μεγαλύτερη περίοδος διατήρησης από το νόμο, κίνδυνο διαφωνίας, πρόληψη απάτης ή διατήρηση αποδεικτικών στοιχείων.
Κατηγορία δεδομένων Περίοδος διατήρησης Βάση
Στοιχεία λογαριασμού και υπηρεσιών Διάρκεια ζωής του λογαριασμού + 12 μήνες μετά τη διαγραφή Συμβόλαιο; νόμιμα συμφέροντα; νομικά χρονικά όρια
Στοιχεία πληρωμών, λογιστικά, τιμολόγια, φορολογικά, συναλλαγές Έως 10 έτη Ιταλικός Αστικός και Φορολογικός Κώδικας (Άρθ. 2220 c.c.; Άρθ. 22 D.P.R. 600/1973)
Εγγραφές σύνδεσης (κάτοικοι Κορέας) 6 μήνες Νόμος για τα Δίκτυα της Κορέας
Σχόλια και δεδομένα αλληλεπίδρασης Όσο το σχετικό περιεχόμενο παραμένει διαθέσιμο στην Υπηρεσία, και περισσότερο όταν απαιτείται για μετριοπάθεια, νομικές απαιτήσεις ή διατήρηση αποδεικτικών Τα σχόλια είναι δημόσια εντός της σχετικής επιφάνειας και μπορεί να αφαιρεθούν ή να περιοριστούν εκ των υστέρων.
Αρχεία μετριοπάθειας, αναφοράς, καταγγελίας, αιτιολόγησης (DSA) Τουλάχιστον 6 μήνες από την απόφαση· περισσότερο όταν απαιτείται από συνεχιζόμενη έρευνα ή χρονικό όριο Άρθρο 24(5) DSA
Αρχεία κατά της απάτης και επιστροφών χρέωσης Έως 13 μήνες για διαφορές Stripe / συστήματος· περισσότερο για συνεχιζόμενες έρευνες απάτης Κανόνες συστήματος καρτών· νόμιμα συμφέροντα
Αρχεία κυρώσεων Έως 5 έτη από το τέλος της σχέσης Ιταλικός D.lgs. 231/2007
Αρχείο DPO, RoPA, DPIAs, μητρώο παραβιάσεων Αόριστα (ενώ συνεχίζεται η επεξεργασία) + 5 έτη μετά απ' αυτό Λογοδοσία --- Άρθρο 5(2) και Άρθρο 30 GDPR
Η διαγραφή της εφαρμογής WEXVR από μια συσκευή δεν διαγράφει από μόνη της τον λογαριασμό σας, δεν ακυρώνει μια αγορά ή δεν διαγράφει τα αρχεία υποβάθρου. Μπορεί να απαιτηθεί επαλήθευση ταυτότητας και κλείσιμο ανοιχτών διαφορών ή ενεργών δικαιωμάτων πριν από την οριστική διαγραφή του λογαριασμού, όπου το επιτρέπει ο νόμος.
Τα δικαιώματά σας στην ιδιωτικότητα
Υπό την εφαρμοστέα νομοθεσία, έχετε ένα ή περισσότερα από τα παρακάτω δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
| GDPR | Δικαιώματα | Περιγραφές |
|---|---|---|
| Άρθρο 15 | Δικαίωμα Πρόσβασης | Λήψη επιβεβαίωσης της ύπαρξης επεξεργασίας δεδομένων, καθώς και πρόσβαση στα δεδομένα, την προέλευσή τους, τους σκοπούς, την περίοδο διατήρησης, τους παραλήπτες και τις μεθόδους που χρησιμοποιούνται. |
| Άρθρο 16 | Δικαίωμα Διόρθωσης | Αίτηση ενημέρωσης, διόρθωσης ή ολοκλήρωσης των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία από την Εταιρεία. |
| Άρθρο 17 | Δικαίωμα Διαγραφής | Αίτηση διαγραφής προσωπικών δεδομένων όταν (i) δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν, (ii) ανακαλείται η συγκατάθεση, (iii) η επεξεργασία είναι παράνομη, ή (iv) ο νόμος απαιτεί τη διαγραφή. |
| Άρθρο 19 | Δικαίωμα Περιορισμού της Επεξεργασίας | Αίτηση περιορισμού της επεξεργασίας υπό συγκεκριμένες συνθήκες, επιτρέποντας μόνο την αποθήκευση ή προσωρινό περιορισμό κατά τη διάρκεια διαδικασιών επαλήθευσης που σχετίζονται με άλλα δικαιώματα. |
| Άρθρο 20 | Δικαίωμα Φορητότητας Δεδομένων | Λήψη δεδομένων σε κοινώς χρησιμοποιούμενη, μηχανογραφική μορφή (π.χ., αρχείο Excel) και μεταφορά τους σε άλλον υπεύθυνο επεξεργασίας δεδομένων. |
| Άρθρο 22 | Δικαίωμα Αποφυγής Αυτοματοποιημένων Αποφάσεων | Αίτηση να μη γίνεται η επεξεργασία δεδομένων μέσω αυτοματοποιημένων διαδικασιών λήψης αποφάσεων ή επιβεβαίωση ότι δεν χρησιμοποιούνται τέτοιες μέθοδοι. |
| Άρθρο 7(3) | Δικαίωμα Ανάκλησης της Συγκατάθεσης | Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, όταν η συγκατάθεση είναι η νομική βάση (χωρίς να επηρεάζεται η νομιμότητα προηγούμενης επεξεργασίας). |
| Αρθρα 13+77 | Δικαίωμα Κατάθεσης Παραπόνου | Υποβολή παραπόνου στην αρμόδια εποπτική αρχή εάν θεωρείτε ότι η Εταιρεία επεξεργάζεται δεδομένα κατά παράβαση αυτής της πολιτικής ή του νόμου. |
| -- | Για παράπονα προς την Ιταλική Αρχή Προστασίας Δεδομένων, χρησιμοποιήστε τον παρακάτω σύνδεσμο: | |
| -- | https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/4535524#:~:text=L'apposita%20istanza%20all'Autorità,rpd%40gpdp.it. |
Πώς να ασκήσετε τα δικαιώματά σας. Στείλτε ένα αίτημα στο dpo@whtexch.com. Eνδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε με βάση ένα αίτημα. Όταν ενεργείτε μέσω εξουσιοδοτημένου αντιπροσώπου και η ισχύουσα νομοθεσία το επιτρέπει, μπορεί να ζητήσουμε αποδεικτικό εξουσιοδότησης. Απαντάμε εντός των χρονικών ορίων που ορίζει η ισχύουσα νομοθεσία (στην ΕΟΧ / Ηνωμένο Βασίλειο, ένας μήνας από την παραλαβή σύμφωνα με το άρθρο 12(3) του GDPR, με δυνατότητα παράτασης δύο μηνών για πολύπλοκα αιτήματα με σχετική γνωστοποίηση). Για τους νόμους περί ιδιωτικότητας των πολιτειών των ΗΠΑ, ακολουθούμε τα χρονοδιαγράμματα που απαιτούνται από τον αντίστοιχο νόμο της πολιτείας (συνήθως 45 ημέρες, με δυνατότητα παράτασης). Για αιτήματα από την Καλιφόρνια μέσω εξουσιοδοτημένου αντιπροσώπου, απαιτείται γραπτή εξουσιοδότηση και επαλήθευση ταυτότητας. Τα αιτήματα μπορεί να απορριφθούν ή να περιοριστούν όπου ισχύει νομική εξαίρεση.
Παγκόσμια σήματα αποποίησης. Για σκοπούς των πολιτειών των ΗΠΑ, η WEXVR τηρεί το σήμα Global Privacy Control (GPC) ως προτίμηση αποποίησης όπου ο σχετικός νομός το αναγνωρίζει ως μηχανισμό αποποίησης (Καλιφόρνια, Κολοράντο, Κονέκτικατ, Τέξας, Όρεγκον και αντίστοιχες). Επειδή η WHTEXCH δεν πωλεί ή μοιράζει προσωπικά δεδομένα για διαφημίσεις συμπεριφοράς σε πολλαπλά πλαίσια, η λειτουργική επίδραση του GPC περιορίζεται στην επιβεβαίωση της θέσης μη πώλησης / μη διαμοιρασμού.
Ασφάλεια
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα σχεδιασμένα να προστατεύουν τα προσωπικά δεδομένα από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κατάχρηση, αλλοίωση ή αποκάλυψη, περιλαμβανομένων: έλεγχοι πρόσβασης και πολυπαραγοντική ταυτοποίηση για διοικητική πρόσβαση; διαχείριση κλειδιών; διαχωρισμός καθηκόντων; δέουσα επιμέλεια προμηθευτών και συμφωνίες επεξεργασίας δεδομένων; διαχείριση τρωτών σημείων και ενημερώσεων; καταγραφή και παρακολούθηση; διαδικασίες απόκρισης σε περιστατικά; εκπαίδευση προσωπικού.
Cookies και παρόμοιες τεχνολογίες
Η WEXVR χρησιμοποιεί αυστηρά απαραίτητα cookies και παρόμοιες τεχνολογίες για την πιστοποίηση χρηστών, παροχή Δικαιωμάτων, πρόληψη απάτης, διατήρηση ασφαλείας συνεδρίας και πλατφόρμας, και αποθήκευση των προτιμήσεών σας. Όπου απαιτείται από το δίκαιο ePrivacy (Ιταλικό Codice Privacy και οδηγίες του Ιταλικού Garante σχετικά με τα cookies και άλλα εργαλεία παρακολούθησης, Ιούνιος 2021), χρησιμοποιούμε μηχανισμό διαχείρισης συγκατάθεσης για μη αυστηρά απαραίτητα cookies, με επιλογές «αποδοχή όλων» και «απόρριψη όλων» ισοδύναμης εμφανίσεως. Η Δήλωση Cookies που δημοσιεύεται στο www.wexvr.com αναφέρει τις ειδικές κατηγορίες cookies, τις περιόδους διατήρησης, και τους τρίτους αποδέκτες. Η WHTEXCH δεν χρησιμοποιεί cookies για διαφημίσεις συμπεριφοράς σε πολλαπλά πλαίσια.
Αλλαγές σε αυτήν τη Δήλωση
Ενδέχεται να ενημερώνουμε αυτήν τη Δήλωση περιοδικά για να αντανακλά αλλαγές στην Υπηρεσία, τις δραστηριότητές μας επεξεργασίας, νομικές απαιτήσεις, καθοδήγηση ρυθμιστικών αρχών, απαιτήσεις παρόχου πληρωμών, ή πρακτικές ασφάλειας. Ουσιαστικές αλλαγές που επηρεάζουν τους χρήστες θα γνωστοποιούνται μέσω της Υπηρεσίας ή με άλλους εύλογους τρόπους με εύλογη προειδοποίηση. Η «Ημερομηνία ισχύος» βρίσκεται στην κορυφή αυτής της Δήλωσης. Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος στο dpo@whtexch.com.
Πληροφορίες κατά περιοχές
Ευρωπαϊκό Οικονομικό Χώρο, Ιταλία και Ηνωμένο Βασίλειο
Εάν εφαρμόζεται το GDPR ή το Ηνωμένο Βασίλειο GDPR, επωφελείστε από τα δικαιώματα που περιγράφονται στην Ενότητα 9. Εάν έχετε παράπονα σχετικά με τον τρόπο διαχείρισης των δεδομένων σας, μπορείτε να επικοινωνήσετε με τον DPO μας στο dpo@whtexch.com ή να υποβάλετε καταγγελία στην Ιταλική Αρχή Garante (www.gpdp.it) ή στην εποπτική αρχή της συνήθους διαμονής σας. Οι χρήστες στο Ηνωμένο Βασίλειο μπορούν να υποβάλουν παράπονα στο Γραφείο του Επιτρόπου Πληροφοριών (ICO, www.ico.org.uk).
Ελβετία
Εάν εφαρμόζεται ο Ελβετικός νόμος (revFADP), μπορείτε να ζητήσετε πληροφορίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και διόρθωση ανακριβών προσωπικών δεδομένων. Η WHTEXCH δεν διορίζει επί του παρόντος εκπρόσωπο στην Ελβετία σύμφωνα με το Άρθρο 14 revFADP, επειδή η επεξεργασία δεν πληροί τις συσσωρευτικές προϋποθέσεις τακτικής επεξεργασίας υψηλού κινδύνου δεδομένων· η θέση επανεξετάζεται περιοδικά. Τα παράπονα μπορούν να απευθύνονται στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών (FDPIC, www.edoeb.admin.ch).
Καναδάς
Εάν εφαρμόζεται ο Καναδικός νόμος (PIPEDA, Νόμος του Κεμπέκ 25, Alberta PIPA, B.C. PIPA ή άλλη ισχύουσα επαρχιακή νομοθεσία), μπορείτε να ζητήσετε πρόσβαση και διόρθωση των προσωπικών σας πληροφοριών, ανάκληση συγκατάθεσης (όπου η συγκατάθεση είναι η νομική βάση) και να ασκήσετε άλλα ισχύοντα δικαιώματα. Για το Κεμπέκ, ο Υπεύθυνος Προστασίας Δεδομένων είναι η Francesca Valenti, dpo@whtexch.com· τα παράπονα μπορούν να απευθύνονται στην Commission d'accès à l'information (CAI). Η υποχρεωτική ειδοποίηση παραβίασης προς την CAI δίδεται χωρίς καθυστέρηση όταν η παραβίαση παρουσιάζει κίνδυνο σοβαρής ζημίας.
Αυστραλία
Εάν εφαρμόζεται ο Αυστραλιανός Νόμος Προστασίας Προσωπικών Δεδομένων 1988 (Cth) (επί του παρόντος με το όριο τζίρου 3 εκατ. AUD), έχετε τα δικαιώματα που ορίζονται στις Αυστραλιανές Αρχές Προστασίας Ιδιωτικότητας. Μπορείτε να υποβάλετε παράπονα πρώτα σε εμάς και, αν δεν επιλυθούν, στο Γραφείο του Αυστραλιανού Επιτρόπου Πληροφοριών (OAIC, www.oaic.gov.au).
Νέα Ζηλανδία
Εάν εφαρμόζεται ο Νεοζηλανδικός Νόμος Προστασίας Ιδιωτικότητας 2020, έχετε τα δικαιώματα πρόσβασης, διόρθωσης και καταγγελίας σε εμάς και (εάν δεν επιλυθεί) στον Οργανισμό Προστασίας Ιδιωτικότητας Νέας Ζηλανδίας (www.privacy.org.nz).
Συμπληρώματα παρακάτω:
Κατάλογος υπεργολάβων
Πολιτείες των ΗΠΑ
Δημοκρατία της Κορέας
***
ΚΑΤΑΛΟΓΟΣ ΥΠΕΡΓΟΛΑΒΩΝ
Ημερομηνία ισχύος: 11 Μαΐου 2026
1. Σκοπός
Αυτός ο Κατάλογος Υπεργολάβων αναγνωρίζει τρίτους που επεξεργάζονται προσωπικά δεδομένα των χρηστών της WEXVR κατά την λειτουργία της Υπηρεσίας. Εργαλεία που δεν επεξεργάζονται προσωπικά δεδομένα δεν περιλαμβάνονται σκόπιμα εδώ.
Υπεύθυνος επεξεργασίας. White Exchange S.r.l. --- Via Durini 25, 20122 Milan, Ιταλία --- ΑΦΜ/Εγγραφή Νο. 12380700968 --- Υπεύθυνη Προστασίας Δεδομένων: Francesca Valenti --- dpo@whtexch.com.
2. Κατάλογος υπεργολάβων
Υποεπεξεργαστής Οντότητα παρόχου & χώρα εγκατάστασης Υπηρεσία / λειτουργία Κατηγορίες επεξεργαζόμενων προσωπικών δεδομένων
Meta --- Meta Quest / Meta Horizon Meta Platforms Ireland Limited (Ιρλανδία) για χρήστες ΕΟΧ· Meta Platforms, Inc. (Ηνωμένες Πολιτείες) για χρήστες εκτός ΕΟΧ. Λειτουργικό σύστημα και περιβάλλον διανομής εφαρμογών για την εφαρμογή WEXVR στα ακουστικά Meta Quest· σύνδεση λογαριασμού με το Meta Horizon για παράδοση δικαιωμάτων. Αναγνωριστικό λογαριασμού Meta; αναγνωριστικό συσκευής; μεταδεδομένα δικαιωμάτων; τεχνικά τηλεμετρία που εμφανίζεται στην εφαρμογή.
Stripe --- Πληρωμές Stripe Payments Europe Ltd (Ιρλανδία) για χρήστες ΕΟΧ· Stripe, Inc. (Ηνωμένες Πολιτείες) και θυγατρικές ομάδας για επεξεργασία back-end. Επεξεργασία πληρωμών, έλεγχος απάτης, έλεγχος κυρώσεων, έλεγχοι κατά του ξεπλύματος χρήματος, χειρισμός διαφορών και επιστροφών χρημάτων, αναφορά κανονιστική. Δεδομένα κατόχου κάρτας (επεξεργάζονται στο ασφαλές περιβάλλον της Stripe, δεν αποθηκεύονται από το WHTEXCH); αναγνωριστικά συναλλαγών και ποσά; όνομα και διεύθυνση χρεώστη; χώρα; δείκτες κινδύνου; μεταδεδομένα διαφορών και επιστροφών.
Clerk --- Αυθεντικοποίηση και διαχείριση χρηστών Clerk, Inc. (Ηνωμένες Πολιτείες). Εγγραφή χρήστη, αυθεντικοποίηση, διαχείριση συνεδριών, ροές μαγικού συνδέσμου και χωρίς κωδικό, ορχήστρωση κοινωνικών συνδέσεων (π.χ. Google), έκδοση διακριτικών συνεδρίας. Διεύθυνση email; διαπιστευτήρια λογαριασμού και διακριτικά; διεύθυνση IP; αναγνωριστικό συσκευής και user-agent; κατά προσέγγιση τοποθεσία σύνδεσης (γεωεντοπισμός από IP); μεταδεδομένα προγράμματος περιήγησης και λειτουργικού συστήματος; δεδομένα χρήσης στα dashboards του Clerk.
Supabase --- Βάση δεδομένων εφαρμογής (Postgres) Supabase Inc. (Ηνωμένες Πολιτείες). Κύρια σχεσιακή αποθήκη δεδομένων για την εφαρμογή WEXVR: προφίλ χρηστών, κανάλια, μεταδεδομένα περιεχομένου, δικαιώματα, εγγραφές παρακολούθησης, εγγραφές μέτρησης και αναφορών. Δεδομένα λογαριασμού και ταυτότητας; email; δεδομένα συναλλαγών και δικαιωμάτων; δεδομένα χρήσης και προβολής; εγγραφές μέτρησης και αναφορών; μεταδεδομένα προφίλ κατόχων καναλιών για χρήστες B2B.
Upstash --- Redis cache και κατάσταση ροής εργασίας Upstash, Inc. (Ηνωμένες Πολιτείες). Κοινόχρηστο cache (περιορισμός ρυθμού, κατάσταση συνεδρίας, ροή εξουσιοδότησης συσκευής); αποθήκη κατάστασης ροής εργασίας με σημασιολογία επανάληψης σε περίπτωση αποτυχίας. Διεύθυνση IP; δακτυλικό αποτύπωμα συσκευής; μετρητές συνεδριών και περιορισμού ρυθμού; προσωρινά δεδομένα ροής εργασίας (που μπορεί να περιλαμβάνουν αναγνωριστικό λογαριασμού, αναφορά συναλλαγής).
Google Cloud Platform (GCP) --- Υποδομή φιλοξενίας Google Cloud EMEA Limited (Ιρλανδία) για πελάτες ΕΟΧ, με την Google LLC (Ηνωμένες Πολιτείες) ως συναφής επεξεργαστής όπου εφαρμόζεται. Υπολογιστική ισχύς, αποθήκευση, δικτυακά, ορχήστρωση κοντέινερ, διαχείριση μυστικών, παρατηρησιμότητα και άλλη κύρια υποδομή πάνω στην οποία τρέχουν οι υπηρεσίες WEXVR. Όλες οι κατηγορίες προσωπικών δεδομένων που επεξεργάζονται σε σχέση με την Υπηρεσία κατά τη διαμετακόμιση και την αποθήκευση στην υποδομή GCP (λογαριασμός, συναλλαγή, τηλεμετρία, μέτρηση, επικοινωνία υποστήριξης).
Αποστολή ξανά --- Παράδοση συναλλακτικών ηλεκτρονικών μηνυμάτων Resend, Inc. (Ηνωμένες Πολιτείες). Αποστολή συναλλακτικών και υπηρεσιακών ηλεκτρονικών μηνυμάτων (επιβεβαιώσεις αγορών, μηνύματα επιβεβαίωσης ανάληψης σε ανθεκτικό μέσο, ειδοποιήσεις ασφαλείας, δηλώσεις λόγων, επαναφορά κωδικού, ενημερώσεις επιστροφής χρημάτων). Διεύθυνση ηλεκτρονικού ταχυδρομείου παραλήπτη; περιεχόμενο ηλεκτρονικού ταχυδρομείου (το οποίο μπορεί να περιλαμβάνει όνομα, αναγνωριστικό συναλλαγής και πληροφορίες περίπτωσης); μεταδεδομένα αποστολής και παράδοσης.
ΣΥΜΠΛΗΡΩΜΑ ΓΙΑ ΤΑ ΙΔΙΩΤΙΚΑ ΔΙΚΑΙΩΜΑΤΑ ΚΡΑΤΩΝ ΤΩΝ ΗΠΑ ΤΗΣ WEXVR
Ισχύει μόνο για κατοίκους των πολιτειών των Η.Π.Α. των οποίων οι νόμοι για την ιδιωτικότητα εφαρμόζονται στην WEXVR
Ημερομηνία ισχύος: 11 Μαΐου 2026
Αυτό το Συμπλήρωμα παρέχει πρόσθετες αποκαλύψεις ιδιωτικότητας για τους κατοίκους των πολιτειών των Η.Π.Α. που παρέχουν δικαιώματα ιδιωτικότητας καταναλωτών και που εφαρμόζονται στην White Exchange S.r.l. και την υπηρεσία WEXVR. Πρέπει να διαβαστεί μαζί με την Δήλωση Ιδιωτικότητας της WEXVR. Αν υπάρχει σύγκρουση μεταξύ αυτού του Συμπληρώματος και της γενικής Δήλωσης Ιδιωτικότητας, το παρόν Συμπλήρωμα υπερισχύει μόνο στο βαθμό που απαιτείται από τον εφαρμοστέο νόμο της πολιτείας των Η.Π.Α.
1. Έκταση και τρέχουσα θέση της WEXVR
Η WEXVR είναι μια επί πληρωμή, βασισμένη σε λογαριασμό υπηρεσία ψηφιακού περιεχομένου. Προς το παρόν δεν πουλάμε προσωπικά δεδομένα, δεν κοινοποιούμε προσωπικά δεδομένα για διαφημίσεις βασισμένες σε συμπεριφορά σε διαφορετικά πλαίσια ή παρόμοιες στοχευμένες διαφημίσεις, και δεν επιτρέπουμε γνώριμα χρήστες κάτω των 13 ετών στην Υπηρεσία. Η WEXVR δεν απευθύνεται σε παιδιά κάτω των 13 ετών, και δεν πουλάμε ή κοινοποιούμε προσωπικά δεδομένα χρηστών που γνωρίζουμε ότι είναι παιδιά κατά την έννοια της εφαρμοστέας νομοθεσίας.
Η WEXVR επίσης δεν χρησιμοποιεί επί του παρόντος προσωπικά δεδομένα για τη λήψη αποφάσεων που παράγουν νομικές ή παρόμοιου χαρακτήρα σημαντικές επιπτώσεις, μόνο μέσω αυτοματοποιημένης προφίλ. Εάν οι πρακτικές μας αλλάξουν ουσιαστικά, θα ενημερώσουμε τη Δήλωση Ιδιωτικότητας και το παρόν Συμπλήρωμα όπου απαιτείται.
2. Δικαιώματα που ενδέχεται να είναι διαθέσιμα
Ανάλογα με την πολιτεία στην οποία κατοικείτε και τα όρια ή τις εξαιρέσεις που ισχύουν, ενδέχεται να έχετε μερικά ή όλα τα ακόλουθα δικαιώματα: να γνωρίζετε αν επεξεργαζόμαστε τα προσωπικά σας δεδομένα· να έχετε πρόσβαση σε αντίγραφο των προσωπικών σας δεδομένων που διατηρούμε· να διορθώνετε λανθασμένα προσωπικά δεδομένα· να διαγράφετε προσωπικά δεδομένα· να λαμβάνετε φορητό αντίγραφο ορισμένων προσωπικών δεδομένων· να ασκήσετε έφεση κατά απόρριψης αιτήματος δικαιωμάτων ιδιωτικότητας· και, όπου εφαρμόζεται, να επιλέξετε την αποφυγή πωλήσεων, στοχευμένης διαφήμισης ή προφίλ για λήψη αποφάσεων με νομικές ή παρόμοιες σημαντικές επιπτώσεις.
Δεδομένου ότι η WEXVR δεν πουλά επί του παρόντος προσωπικά δεδομένα ή δεν τα χρησιμοποιεί για στοχευμένη διαφήμιση, πολλά δικαιώματα αποχώρησης συνήθως αντιμετωπίζονται επιβεβαιώνοντας ότι τέτοια επεξεργασία δεν εκτελείται επί του παρόντος. Εάν αυτό αλλάξει, θα δημοσιεύσουμε ανανεωμένη διαδικασία για την άσκηση αυτών των δικαιωμάτων.
3. Πώς να ασκήσετε τα δικαιώματά σας
Μπορείτε να υποβάλετε αιτήματα ιδιωτικότητας στέλνοντας email στο dpo@whtexch.com. Παρακαλούμε να προσδιορίσετε το δικαίωμα που επιθυμείτε να ασκήσετε, την πολιτεία στην οποία κατοικείτε, τη διεύθυνση ηλεκτρονικού ταχυδρομείου που συνδέεται με το λογαριασμό σας WEXVR (αν υπάρχει), και αρκετές πληροφορίες για να εντοπίσουμε και να επαληθεύσουμε τα σχετικά αρχεία.
Εάν είστε γονέας ή νόμιμος κηδεμόνας που υποβάλλει αίτημα εκ μέρους ανηλίκου, ή εξουσιοδοτημένος εκπρόσωπος που ενεργεί εξ ονόματος άλλου προσώπου, ενδέχεται να απαιτηθεί πρόσθετη επαλήθευση, απόδειξη εξουσίας ή υπογεγραμμένη εξουσιοδότηση πριν από τη διεκπεραίωση του αιτήματος.
Ενδέχεται να αρνηθούμε, περιορίσουμε ή αναβάλουμε ένα αίτημα όπου το επιτρέπει ο νόμος, συμπεριλαμβανομένων των περιπτώσεων όπου δεν μπορούμε να επαληθεύσουμε ταυτότητα ή δικαίωμα, όπου ισχύει εξαίρεση, ή όπου το αίτημα θα θέσει σε κίνδυνο την ασφάλεια, την πρόληψη της απάτης, τη νομική συμμόρφωση ή τα δικαιώματα τρίτων.
4. Ενστάσεις
Εάν ο εφαρμοστέος νόμος σας δίνει το δικαίωμα να ασκήσετε ένσταση κατά της απόρριψης του αιτήματός σας, μπορείτε να υποβάλετε ένσταση στο dpo@whtexch.com με θέμα "Ένσταση Ιδιωτικότητας". Παρακαλούμε να συμπεριλάβετε το αρχικό αίτημα, την απάντησή μας (αν υπάρχει), την πολιτεία του νόμου που πιστεύετε ότι εφαρμόζεται, και γιατί θεωρείτε ότι το αίτημα πρέπει να επανεξεταστεί.
5. Αποκαλύψεις ειδικά για την Καλιφόρνια
Για κατοίκους της Καλιφόρνια, και μόνο στον βαθμό που ισχύει ο τροποποιημένος Νόμος για την Ιδιωτικότητα Καταναλωτών της Καλιφόρνιας, οι κατηγορίες προσωπικών δεδομένων που ενδέχεται να συλλέγει η WEXVR περιγράφονται στη Δήλωση Ιδιωτικότητας της WEXVR και μπορεί να περιλαμβάνουν αναγνωριστικά, πληροφορίες λογαριασμού, πληροφορίες πληρωμής και συναλλαγών, πληροφορίες δραστηριότητας σε δίκτυα internet ή άλλα ηλεκτρονικά δίκτυα, τεχνικές πληροφορίες συσκευής, γενικές πληροφορίες γεωεντοπισμού ή χώρας, επικοινωνίες υποστήριξης πελατών, αρχεία διαχείρισης και αναφοράς, και παραδοχές που εξάγονται εύλογα από αυτές τις πληροφορίες για σκοπούς υπηρεσίας, ασφάλειας ή πρόληψης απάτης.
Οι κατηγορίες πηγών από τις οποίες ενδέχεται να συλλέγουμε προσωπικά δεδομένα περιλαμβάνουν: απευθείας από εσάς· αυτόματα από τη συσκευή σας, το πρόγραμμα περιήγησης, το ακουστικό ή τη συνεδρία εφαρμογής· από επεξεργαστές πληρωμών όπως η Stripe· από παρόχους αναλύσεων, πρόληψης απάτης, φιλοξενίας και υποδομών που ενεργούν εκ μέρους μας· από παρόχους του Meta ή συμβατών οικοσυστημάτων συσκευών όταν σχετίζονται με την υποστήριξη λογαριασμών ή δικαιωμάτων· από άλλους χρήστες, Κατόχους Καναλιών, δικαιούχους ή αρχές που υποβάλλουν αναφορές ή καταγγελίες· και από δημόσια διαθέσιμες ή σχετικές με τη συμμόρφωση πηγές όπου είναι αναγκαίο.
Οι κατηγορίες των παραληπτών προς τους οποίους μπορεί να αποκαλύψουμε προσωπικές πληροφορίες για επιχειρηματικούς σκοπούς περιλαμβάνουν παρόχους υπηρεσιών, επεξεργαστές πληρωμών, παρόχους υποδομής και ασφάλειας, επαγγελματικούς συμβούλους, αρχές ή δικαστήρια όπου απαιτείται νόμιμα, και εταιρικούς αντισυμβαλλόμενους σε σχέση με μια συναλλαγή υπό κατάλληλες προστασίες. Η WEXVR δεν πουλά επί του παρόντος προσωπικές πληροφορίες και δεν κοινοποιεί προσωπικές πληροφορίες για διαφημιστική συμπεριφορά πέραν πλαισίου (cross-context behavioural advertising).
Οι κάτοικοι της Καλιφόρνια μπορούν να ορίσουν εξουσιοδοτημένο αντιπρόσωπο για να κάνουν αίτηση εκ μέρους τους, υπό την προϋπόθεση επαλήθευσης και απόδειξης αρμοδιότητας. Δεν θα προβούμε σε διακρίσεις κατά την άσκηση των δικαιωμάτων που παρέχει ο ισχύων νόμος.
6. Διατήρηση
Διατηρούμε προσωπικές πληροφορίες μόνο για όσο χρονικό διάστημα είναι εύλογα απαραίτητο για τους σκοπούς που περιγράφονται στην Πολιτική Απορρήτου της WEXVR, συμπεριλαμβανομένης της διαχείρισης λογαριασμού, της διαχείρισης δικαιωμάτων, της πληρωμής και λογιστικής, της πρόληψης απάτης, της διαχείρισης, της νομικής συμμόρφωσης, της αντιμετώπισης διαφορών και της διατήρησης αρχείων. Διάφορες κατηγορίες δεδομένων ενδέχεται να τηρούνται για διαφορετικές χρονικές περιόδους, ανάλογα με τις επιχειρησιακές, φορολογικές, αντι-απατητικές ή νομικές ανάγκες.
7. Αλλαγές σε αυτό το Συμπλήρωμα
Ενδέχεται να ενημερώνουμε αυτό το Συμπλήρωμα από καιρό σε καιρό ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές της WEXVR, αλλαγές στους νόμους απορρήτου των πολιτειών των Η.Π.Α., καθοδήγηση ρυθμιστών ή επιχειρησιακές ανάγκες. Η πιο πρόσφατη έκδοση θα είναι διαθέσιμη με την ενημερωμένη ημερομηνία ισχύος.
8. Επικοινωνία
Ερωτήσεις απορρήτου και αιτήματα δικαιωμάτων απορρήτου πρέπει να αποστέλλονται στο dpo@whtexch.com.
White Exchange S.r.l. | Via Durini 25, 20122 Μιλάνο, Ιταλία | ΑΦΜ / Αρ. Εμπορικού Μητρώου 12380700968
***** **
ΕΝΗΜΕΡΩΣΗ ΑΠΟΡΡΗΤΟΥ --- ΔΗΜΟΚΡΑΤΙΑ ΤΗΣ ΚΟΡΕΑΣ
1. Υπεύθυνος επεξεργασίας και επικοινωνία
Η White Exchange S.r.l. (ο "Υπεύθυνος Επεξεργασίας"), εταιρεία περιορισμένης ευθύνης με έδρα στη Via Durini 25, 20122 Μιλάνο, Ιταλία, ΑΦΜ/Φορολογικός Αριθμός 12380700968, είναι ο υπεύθυνος επεξεργασίας για τις προσωπικές πληροφορίες των κατοίκων της Δημοκρατίας της Κορέας που επεξεργάζονται στο πλαίσιο της υπηρεσίας WEXVR.
Υπεύθυνος Προστασίας Προσωπικών Δεδομένων (개인정보 보호책임자): Francesca Valenti, Data Protection Officer --- dpo@whtexch.com --- White Exchange S.r.l., Via Durini 25, 20122 Μιλάνο, Ιταλία.
Δικαιώματα και καταγγελίες για προσωπικά δεδομένα: dpo@whtexch.com.
Γενική υποστήριξη: support@wexvr.com.
Εγχώριος αντιπρόσωπος (PIPA Άρθρο 31-2): Δεν έχει οριστεί ακόμα διότι η WHTEXCH δεν πληροί τα όρια σύμφωνα με το Άρθρο 32-2 του Εκτελεστικού Διατάγματος PIPA (≥ 1 τρισεκατομμύριο KRW συνολικά ετήσια έσοδα, ή ≥ 10 δισεκατομμύρια KRW έσοδα από υπηρεσίες πληροφορικής στην Κορέα, ή ≥ 1 εκατομμύριο καθημερινοί ενεργοί χρήστες στην Κορέα, ή επεξεργασία ευαίσθητων δεδομένων πάνω από 50.000 Κορειάτικων υποκειμένων δεδομένων κατά μέσο όρο ημερησίως).
2. Κατηγορίες προσωπικών πληροφοριών που συλλέγονται
Κατηγορία Στοιχεία Πηγή
Λογαριασμός / ταυτότητα E-mail, κωδικός πρόσβασης (κρυπτογραφημένος), επιβεβαίωση ηλικίας, χώρα, προτίμηση γλώσσας Παρέχεται από το χρήστη κατά την εγγραφή
Συναλλαγή Αγορασμένος τίτλος, ID συναλλαγής, ποσό, νόμισμα, κατάσταση πληρωμής, κατάσταση επιστροφής / διεκδίκησης, περιγραφέας τιμολόγησης Stripe, επεξεργαστές πληρωμών (η Stripe λειτουργεί εν μέρει ως επεξεργαστής και εν μέρει ως ανεξάρτητος υπεύθυνος επεξεργασίας για απάτη / κυρώσεις / κανονιστική αναφορά)
Συσκευή / τεχνικά Διεύθυνση IP, αναγνωριστικό συσκευής, μοντέλο ακουστικών, έκδοση firmware, έκδοση εφαρμογής, λειτουργικό σύστημα, γλώσσα, ζώνη ώρας, αρχεία συνεδρίας και σφαλμάτων Συλλέγονται αυτόματα από τη συσκευή / το πρόγραμμα περιήγησης του χρήστη
Χρήση / θέαση Τίτλοι ξεκλειδωμένοι, αριθμοί προβολών, χρόνος που αφιερώθηκε, χρήση λειτουργιών Συλλέγονται αυτόματα
Μετρίαση / αναφορές Αναφορές, καταγγελίες, αποδείξεις, δηλώσεις αιτιολόγησης, αποφάσεις Υποβολές χρηστών
Επικοινωνίες Επιστολές / μηνύματα υποστήριξης Παρέχονται από το χρήστη
3. Σκοποί και νομικές βάσεις (βασισμένες σε συγκατάθεση)
Οι προσωπικές πληροφορίες επεξεργάζονται μόνο για τους σκοπούς που αναφέρονται παρακάτω. Για τους κατοίκους της Κορέας, η επεξεργασία βασίζεται στη συγκατάθεση του χρήστη (PIPA Άρθρο 15(1)(1)) εκτός εάν ισχύει άλλη νομική βάση (π.χ., εκτέλεση σύμβασης, νομική υποχρέωση).
Σκοπός Απαραίτητο / Προαιρετικό Νομική βάση
Παράδοση υπηρεσιών, λογαριασμός, δικαιώματα Απαραίτητο Συγκατάθεση (PIPA Άρθρο 15(1)(1)) και σύμβαση (PIPA Άρθρο 15(1)(4))
Επεξεργασία πληρωμών και τιμολόγηση Απαραίτητο Συγκατάθεση + νομική υποχρέωση (PIPA Άρθρο 15(1)(2))
Αντιμετώπιση απάτης, ασφάλεια, πρόληψη κατάχρησης Απαραίτητο Σύμφωνα με εύλογα συμφέροντα (PIPA Άρθρο 15(1)(6)) + νομική υποχρέωση
Moderation, αναφορές, καταγγελίες Υποχρεωτικό Νομική υποχρέωση + νόμιμα συμφέροντα
Ανάλυση υπηρεσίας και βελτίωση Προαιρετικό Συγκατάθεση (ξεχωριστή αποδοχή)
4. Διατήρηση
Τα προσωπικά δεδομένα διατηρούνται μόνο για την αναγκαία περίοδο για την εκπλήρωση του σχετικού σκοπού και στη συνέχεια διαγράφονται ή απο-αναγνωρίζονται, εκτός αν η διατήρηση απαιτείται από την κορεατική νομοθεσία.
Δεδομένα Διάρκεια διατήρησης
Στοιχεία λογαριασμού / υπηρεσίας Διάρκεια ζωής του λογαριασμού + 12 μήνες μετά τη διαγραφή
Εγγραφές συναλλαγών (Κορεατικός Εμπορικός Νόμος / Νόμος Ηλεκτρονικού Εμπορίου) 5 χρόνια
Αρχεία εισόδου (Νόμος Δικτύου) 6 μήνες
Αρχεία μετρίασης / αναφορών 6 μήνες από την απόφαση· μεγαλύτερη διάρκεια για συνεχιζόμενες έρευνες
5. Διέλευση προσωπικών δεδομένων πέρα από τα σύνορα (PIPA Άρθρο 28-8)
Τα προσωπικά δεδομένα κατοίκων Κορέας μεταβιβάζονται στην Ιταλία (έδρα του υπευθύνου επεξεργασίας) και σε άλλες χώρες όπου λειτουργούν οι πάροχοι υπηρεσιών του υπευθύνου επεξεργασίας. Ο υπεύθυνος επεξεργασίας λαμβάνει συγκεκριμένη συγκατάθεση για τέτοια μεταφορά κατά την εγγραφή, με τις αποκαλύψεις που απαιτούνται από το Άρθρο 28-8 του PIPA.
Στοιχείο Αποκάλυψη
Ταυτότητα παραλήπτη White Exchange S.r.l. (Υπεύθυνος Επεξεργασίας) --- Ιταλία. Stripe, Inc. --- Ηνωμένες Πολιτείες και Ιρλανδία. Meta Platforms --- Ηνωμένες Πολιτείες και Ιρλανδία. Πάροχοι φιλοξενίας νέφους και CDN --- Ευρωπαϊκή Ένωση και Ηνωμένες Πολιτείες.
Στοιχεία επικοινωνίας παραλήπτη dpo@whtexch.com (Υπεύθυνος Επεξεργασίας). Οι αναφορές προστασίας δεδομένων των επεξεργαστών του παραλήπτη διατίθενται κατόπιν αιτήματος.
Μεταφερόμενα στοιχεία Όλες οι κατηγορίες που αναφέρονται στην Ενότητα 2.
Σκοποί μεταφοράς Παράδοση υπηρεσίας, επεξεργασία πληρωμών, αντι-απάτη, ασφάλεια, μετρίαση, υποστήριξη.
Διάρκεια διατήρησης Όπως ορίζεται στην Ενότητα 4.
Τρόπος μεταφοράς Κρυπτογραφημένη ηλεκτρονική μεταφορά (TLS 1.2+) μέσω δημόσιων δικτύων.
Ημερομηνία και συχνότητα Συνεχής, όπως απαιτείται για την παροχή υπηρεσιών.
6. Δικαιώματα κατοίκων Κορέας
Οι κάτοικοι Κορέας έχουν τα εξής δικαιώματα σύμφωνα με τον PIPA: (i) αίτηση πρόσβασης σε προσωπικά δεδομένα· (ii) διόρθωση· (iii) διαγραφή (υπό νομικές εξαιρέσεις)· (iv) αναστολή της επεξεργασίας· (v) ανάκληση συγκατάθεσης οποτεδήποτε· (vi) υποβολή καταγγελίας στην PIPC (www.pipc.go.kr) ή στην Επιτροπή Μεσολάβησης Διαφορών Προσωπικών Δεδομένων.
Πώς να το ασκήσετε: Στείλτε ένα αίτημα στο dpo@whtexch.com. Ο υπεύθυνος επεξεργασίας απαντά εντός 10 ημερών σύμφωνα με το Άρθρο 35(3) του PIPA.
7. Χρήση cookies και διαδικτυακών ταυτοποιητών (Νόμος Δικτύου)
Το WEXVR χρησιμοποιεί απολύτως αναγκαία cookies και παρόμοιες τεχνολογίες για αυθεντικοποίηση, παράδοση δικαιωμάτων, πρόληψη απάτης και ασφάλεια. Προαιρετικά cookies ανάλυσης χρησιμοποιούνται μόνο με συγκατάθεση μέσω του μηχανισμού διαχείρισης συγκατάθεσης, με ισοτιμία μεταξύ "αποδοχή όλων" και "απόρριψη όλων". Ο υπεύθυνος επεξεργασίας δεν χρησιμοποιεί cookies για διαφημίσεις συμπεριφοράς σε διάφορα περιβάλλοντα.