Αρχική Λειτουργίες Ασφάλεια Πώς λειτουργεί Τιμές
Σύνδεση Ξεκινήστε τη δωρεάν διάγνωσή μου

Πολιτική απορρήτου

Έκδοση 1.0 - Τελευταία ενημέρωση: 25 Ιουνίου 2026

Προοίμιο

Η παρούσα Πολιτική απορρήτου έχει ως αντικείμενο να ενημερώσει τους χρήστες και τους πελάτες της υπηρεσίας SYAGA Audit για τον τρόπο με τον οποίο τα δεδομένα προσωπικού χαρακτήρα τους συλλέγονται, υποβάλλονται σε επεξεργασία και προστατεύονται, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (ΓΚΠΔ) και τον γαλλικό νόμο αρ. 78-17 της 6ης Ιανουαρίου 1978, όπως τροποποιήθηκε, σχετικά με την πληροφορική, τα αρχεία και τις ελευθερίες.

Το SYAGA Audit είναι μια υπηρεσία ελέγχου ασφάλειας και συμμόρφωσης του περιβάλλοντος Microsoft 365, η οποία λειτουργεί σε λειτουργία μόνο ανάγνωσης στις διαμορφώσεις και τα μεταδεδομένα του tenant Microsoft 365 του πελάτη. Η Υπηρεσία δεν έχει πρόσβαση στο περιεχόμενο των μηνυμάτων, αρχείων ή email των χρηστών του ελεγχόμενου tenant, και δεν αποθηκεύει κανέναν κωδικό πρόσβασης.

Το παρόν έγγραφο ικανοποιεί την υποχρέωση ενημέρωσης που προβλέπεται στα άρθρα 13 (άμεση συλλογή) και 14 (έμμεση συλλογή) του ΓΚΠΔ.

1. Ταυτότητα και στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας

Ο υπεύθυνος επεξεργασίας για τα δεδομένα λογαριασμού και διαχείρισης της σχέσης με τον πελάτη είναι:

SYAGA CONSULTING

Διάκριση εκτελών επεξεργασίας / υπεύθυνος επεξεργασίας: για τα δεδομένα διαμόρφωσης και τα μεταδεδομένα του tenant Microsoft 365 που συλλέγονται κατά τον έλεγχο, η SYAGA ενεργεί ως εκτελών την επεξεργασία κατά την έννοια του άρθρου 28 του ΓΚΠΔ, ενώ ο πελάτης παραμένει υπεύθυνος επεξεργασίας των δικών του δεδομένων M365. Η παρούσα πολιτική καλύπτει το εύρος για το οποίο η SYAGA ενεργεί ως υπεύθυνος επεξεργασίας (δεδομένα λογαριασμού, τιμολόγηση, υποστήριξη). Η επεξεργασία που πραγματοποιείται για λογαριασμό του πελάτη διέπεται από τη Συμφωνία Επεξεργασίας Δεδομένων (DPA).

Επικοινωνία για την προστασία δεδομένων

Για κάθε αίτημα σχετικό με την προστασία δεδομένων: contact@syaga.fr

Ο ορισμός υπεύθυνου προστασίας δεδομένων δεν είναι υποχρεωτικός κατά την έννοια του άρθρου 37 του ΓΚΠΔ· ο υπεύθυνος επεξεργασίας, στο πρόσωπο του διαχειριστή, αποτελεί το σημείο επικοινωνίας για κάθε ζήτημα σχετικό με τα δεδομένα προσωπικού χαρακτήρα.

2. Δεδομένα προσωπικού χαρακτήρα που συλλέγονται

2.1 Δεδομένα λογαριασμού και διαχείρισης της σχέσης με τον πελάτη

Η SYAGA συλλέγει, ως υπεύθυνος επεξεργασίας:

2.2 Δεδομένα ελέγχου (διαμόρφωση και μεταδεδομένα Microsoft 365)

Στο πλαίσιο του ελέγχου, η Υπηρεσία αποκτά πρόσβαση σε λειτουργία μόνο ανάγνωσης, μέσω του API Microsoft Graph, στα δεδομένα διαμόρφωσης και τα μεταδεδομένα του tenant M365 του πελάτη, ιδίως:

Τι δεν συλλέγει η Υπηρεσία: περιεχόμενο email, αρχείων, εγγράφων, μηνυμάτων, κωδικών πρόσβασης, ευαίσθητων δεδομένων κατά την έννοια του άρθρου 9 του ΓΚΠΔ.

Εφήμερη αρχιτεκτονική: ο έλεγχος εκτελείται στη μνήμη RAM ενός αναλώσιμου container σάρωσης (καμία αποθήκευση σε δίσκο). Η έκθεση παραδίδεται μία φορά στον πελάτη, και στη συνέχεια τα ακατέργαστα δεδομένα σάρωσης και το token πρόσβασης διαγράφονται. Το token κρυπτογραφείται σε κατάσταση αδράνειας (Fernet) κατά τη διάρκεια του ελέγχου. Μέγιστο TTL ασφαλείας: 2 ώρες. Η SYAGA διατηρεί από την πλευρά του διακομιστή μόνο τα δεδομένα τιμολόγησης, σύμφωνα με τις νόμιμες υποχρεώσεις.

2.3 Cookies και ιχνηλάτες

Ο ιστότοπος syaga.eu χρησιμοποιεί αποκλειστικά cookies απολύτως απαραίτητα για τη λειτουργία της Υπηρεσίας:

Κανένα cookie μέτρησης επισκεψιμότητας (Google Analytics, Matomo ή ισοδύναμο) ούτε κανένα διαφημιστικό cookie δεν τοποθετείται. Αυτά τα απολύτως απαραίτητα cookies εξαιρούνται από την προηγούμενη συναίνεση σύμφωνα με τις κατευθυντήριες γραμμές της CNIL της 4ης Ιουλίου 2023 (πηγή: cnil.fr - cookies και ιχνηλάτες). Μια ενημερωτική σημείωση για αυτά τα cookies είναι επαρκής.

3. Σκοποί και νομικές βάσεις της επεξεργασίας

Σύμφωνα με το άρθρο 6 του ΓΚΠΔ, κάθε επεξεργασία βασίζεται σε προσδιορισμένη νομική βάση:

ΣκοπόςΝομική βάση (Άρθρο 6 ΓΚΠΔ)
Παροχή και εκτέλεση της Υπηρεσίας ελέγχου· δημιουργία και διαχείριση του λογαριασμού πελάτηΕκτέλεση της σύμβασης - Άρθρο 6.1.β
Τιμολόγηση, λογιστική, είσπραξηΝόμιμη υποχρέωση (άρθρο L.123-22 του γαλλικού Εμπορικού Κώδικα) και εκτέλεση της σύμβασης - Άρθρα 6.1.γ και 6.1.β
Υποστήριξη και τεχνική βοήθειαΕκτέλεση της σύμβασης - Άρθρο 6.1.β
Ασφάλεια της Υπηρεσίας, πρόληψη απάτης, καταγραφή συμβάντωνΈννομο συμφέρον - Άρθρο 6.1.στ
Απολύτως απαραίτητα cookiesΕξαιρούμενα από τη συναίνεση (κατευθυντήριες γραμμές CNIL)

Για τα δεδομένα ελέγχου του tenant (ενότητα 2.2), η SYAGA ενεργεί κατ' εντολή του πελάτη (υπεύθυνου επεξεργασίας). Βλ. το DPA.

4. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα κοινοποιούνται μόνο σε εξουσιοδοτημένα πρόσωπα εντός της SYAGA CONSULTING καθώς και σε εκτελούντες την επεξεργασία που ενεργούν υπό τους όρους του άρθρου 28 του ΓΚΠΔ:

Κανένα δεδομένο δεν πωλείται ούτε εκχωρείται σε τρίτους για εμπορικούς σκοπούς.

Τα δεδομένα μπορούν να κοινοποιούνται σε διοικητικές ή δικαστικές αρχές όταν το απαιτεί ο νόμος.

5. Διάρκειες διατήρησης

Τα δεδομένα διατηρούνται για διάστημα που δεν υπερβαίνει το απαραίτητο για τους επιδιωκόμενους σκοπούς (άρθρο 5.1.ε ΓΚΠΔ):

Κατηγορία δεδομένωνΔιάρκεια διατήρησης
Ακατέργαστα δεδομένα ελέγχου (ευρήματα, token πρόσβασης)Μηδενική διατήρηση από την πλευρά του διακομιστή: διαγράφονται με την παράδοση της Έκθεσης (εφήμερη αρχιτεκτονική, μέγιστο TTL 2 ώρες)
Δεδομένα ενεργού λογαριασμού πελάτηΔιάρκεια της συμβατικής σχέσης, στη συνέχεια διαγραφή εντός 30 ημερών μετά την καταγγελία
Δεδομένα τιμολόγησης και λογιστικά παραστατικά10 έτη από το κλείσιμο της χρήσης (νόμιμη υποχρέωση, άρθρο L.123-22 του γαλλικού Εμπορικού Κώδικα)
Τεχνικά αρχεία καταγραφής (logs σύνδεσης)12 μήνες (σύσταση CNIL)

6. Μεταφορές δεδομένων εκτός Ευρωπαϊκής Ένωσης

Η υποδομή που φιλοξενεί την Υπηρεσία SYAGA Audit βρίσκεται στη Γαλλία. Καταρχήν, καμία μεταφορά δεδομένων δεν πραγματοποιείται εκτός ΕΕ / ΕΟΧ από τη SYAGA.

Σχετικά με τη Microsoft: ο Υπεύθυνος επεξεργασίας αναγνωρίζει ότι το API Microsoft Graph λειτουργείται από τη Microsoft Corporation (Ηνωμένες Πολιτείες). Οι ενδεχόμενες μεταφορές που αφορούν τη Microsoft διέπονται από τις τυποποιημένες συμβατικές ρήτρες της που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και, κατά περίπτωση, από τη συμμετοχή της στο πλαίσιο EU-U.S. Data Privacy Framework. Τα ελεγχόμενα δεδομένα είναι αυτά του ίδιου του tenant Microsoft 365 του Πελάτη, στα οποία γίνεται πρόσβαση μόνο ανάγνωσης για λογαριασμό του μέσω του Microsoft Graph. Η Microsoft ενεργεί ως πάροχος του Πελάτη. Οι ενδεχόμενες μεταφορές που αφορούν την υποδομή της Microsoft διέπονται από τις τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και τη συμμετοχή της Microsoft στο πλαίσιο EU-U.S. Data Privacy Framework.

Η Stripe Inc. πραγματοποιεί μεταφορές εκτός ΕΕ που διέπονται από μηχανισμούς σύμφωνους με το κεφάλαιο V του ΓΚΠΔ. Οι μεταφορές προς τη Stripe διέπονται από το EU-U.S. Data Privacy Framework, στο οποίο η Stripe είναι πιστοποιημένη, και, επικουρικά, από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (2021) που έχουν ενσωματωθεί στο Data Transfers Addendum της Stripe.

7. Δικαιώματα των ενδιαφερόμενων προσώπων

Σύμφωνα με τα άρθρα 15 έως 22 του ΓΚΠΔ, κάθε ενδιαφερόμενο πρόσωπο διαθέτει τα ακόλουθα δικαιώματα:

Σημαντικό για τα δεδομένα ελέγχου: για τα δεδομένα διαμόρφωσης και τα μεταδεδομένα του tenant, τα αιτήματα άσκησης δικαιωμάτων πρέπει να απευθύνονται στον πελάτη (υπεύθυνο επεξεργασίας), ο οποίος θα απευθυνθεί στη SYAGA εφόσον χρειαστεί (άρθρο 28.3.ε ΓΚΠΔ).

Τρόπος άσκησης

Αυτά τα δικαιώματα ασκούνται με αίτημα προς contact@syaga.fr ή ταχυδρομικά προς SYAGA CONSULTING, 2 Impasse Paul Langevin, 13110 Port-de-Bouc. Παρέχεται απάντηση εντός ενός μηνός (άρθρο 12.3 ΓΚΠΔ), με δυνατότητα παράτασης δύο μηνών σε περίπτωση πολυπλοκότητας.

Καταγγελία στην CNIL

Κάθε ενδιαφερόμενο πρόσωπο διαθέτει το δικαίωμα να υποβάλει καταγγελία στην CNIL (άρθρο 77 ΓΚΠΔ):

CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Γαλλία - www.cnil.fr

8. Ασφάλεια των δεδομένων (άρθρο 32 ΓΚΠΔ)

Η SYAGA εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει επίπεδο ασφαλείας ανάλογο του κινδύνου (άρθρο 32 ΓΚΠΔ):

Ευθυγράμμιση πολλαπλών πλαισίων αναφοράς

Τα μέτρα ασφαλείας του SYAGA Audit έχουν σχεδιαστεί σε συνάφεια με πολλά αναγνωρισμένα πλαίσια αναφοράς ασφαλείας. Η SYAGA δεν διεκδικεί καμία επίσημη πιστοποίηση σε αυτά τα πλαίσια αναφοράς· τα μέτρα είναι ευθυγραμμισμένα με τις απαιτήσεις του προτύπου ISO/IEC 27001, με διαδικασία πιστοποίησης σε εξέλιξη, χωρίς πιστοποίηση που να έχει αποκτηθεί μέχρι σήμερα· τα μέτρα είναι ευθυγραμμισμένα με και εμπνευσμένα από αυτά τα πλαίσια:

Το SYAGA Audit βοηθά ακριβώς τους πελάτες του να μετρήσουν τη δική τους συμμόρφωση με αυτά τα πλαίσια αναφοράς (ΓΚΠΔ, NIS2, ANSSI) εντός του περιβάλλοντος Microsoft 365 τους.

9. Τροποποιήσεις της παρούσας πολιτικής

Η παρούσα Πολιτική μπορεί να ενημερώνεται ώστε να αντικατοπτρίζει τις νομικές, κανονιστικές ή τεχνικές εξελίξεις. Η ισχύουσα έκδοση είναι αυτή που δημοσιεύεται στη διεύθυνση https://syaga.eu/confidentialite.html. Σε περίπτωση ουσιώδους τροποποίησης, οι εγγεγραμμένοι χρήστες θα ενημερωθούν με email εντός εύλογου χρόνου πριν από την έναρξη ισχύος των τροποποιήσεων.

10. Επικοινωνία

Για κάθε ερώτηση σχετικά με την παρούσα πολιτική ή την προστασία των δεδομένων σας:

Νομικές και τεκμηριωτικές αναφορές