Πολιτική Απορρήτου

Το Altix Analytics λειτουργεί από την Altix Code Ltd, μια εταιρεία εγγεγραμμένη στην Κυπριακή Δημοκρατία. Αυτή η πολιτική εξηγεί τι συλλέγουμε, πώς το χρησιμοποιούμε και ποια είναι τα δικαιώματά σας.

1. Data we collect about you

Κατά την εγγραφή σας και τη χρήση της Υπηρεσίας, συλλέγουμε τα ακόλουθα:

Στοιχεία λογαριασμού — τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, ένα προαιρετικό όνομα, την επωνυμία του οργανισμού σας, καθώς και ένα κρυπτογραφημένο αντίγραφο του κωδικού πρόσβασής σας με προσθήκη άλατος (salted) μέσω μη αντιστρέψιμης συνάρτησης κατακερματισμού (irreversibly hashed). Ουδέποτε αποθηκεύουμε ούτε έχουμε πρόσβαση στον πραγματικό κωδικό πρόσβασής σας.

Δεδομένα ομάδας και δικαιωμάτων — εάν ο λογαριασμός σας περιλαμβάνει περισσότερα από ένα άτομα, αποθηκεύουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου κάθε μέλους, τον ρόλο του, το ποιος το προσκάλεσε και πότε, προκειμένου ο κάτοχος του λογαριασμού να μπορεί να διαχειρίζεται την πρόσβαση.

Πληροφορίες τιμολόγησης — το πρόγραμμα συνδρομής σας, την κατάσταση και την ημερομηνία ανανέωσής του. Τα στοιχεία καρτών και πληρωμών συλλέγονται και τηρούνται από τους εκτελούντες την επεξεργασία πληρωμών — Stripe ή Revolut, αναλόγως της επιλογής σας κατά την ολοκλήρωση της αγοράς — μέσω του AltixPay, της ιδιόκτητης πύλης πληρωμών της Altix Code. Η κάρτα με την οποία πραγματοποιείτε την πληρωμή αποθηκεύεται στον εν λόγω εκτελούντα την επεξεργασία, ώστε να είναι δυνατή η χρέωση μεταγενέστερων τιμολογίων της συνδρομής σας σε αυτήν· εμείς λαμβάνουμε αποκλειστικά αναφορές πληρωμών και τιμολογίων, ποτέ τον αριθμό της κάρτας σας.

Επικοινωνίες υποστήριξης και λογαριασμού — οτιδήποτε μας αποστέλλετε μέσω ηλεκτρονικού ταχυδρομείου, συμπεριλαμβανομένων των συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου που σας αποστέλλουμε (επαναφορές κωδικού πρόσβασης, επαλήθευση ηλεκτρονικού ταχυδρομείου, προσκλήσεις ομάδας, αποδείξεις χρέωσης).

Αρχεία καταγραφής χρήσης και ασφάλειας — χρονοσημάνσεις σύνδεσης, καθώς και αρχείο καταγραφής ελέγχου ασφαλείας των ενεργειών των μελών στον λογαριασμό σας (προσκλήσεις, αλλαγές ρόλων, αφαιρέσεις και αιτήματα διαγραφής λογαριασμού), καθένα εκ των οποίων φέρει ετικέτα με τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ενεργούντος και τον χρόνο εκτέλεσης της ενέργειας.

Τεχνικά δεδομένα — τυπικά αρχεία καταγραφής διακομιστή ιστού και αιτημάτων (διεύθυνση IP, παράγοντας χρήστη/user agent, χρονοσημάνσεις) που δημιουργούνται κατά τη χρήση του πίνακα ελέγχου, τα οποία διατηρούνται για σύντομο χρονικό διάστημα για λόγους ασφαλείας και αποτροπής καταχρήσεων.

2. When we process data on your behalf

The tracking script you install on your own website collects data about your visitors, on your behalf and under your instructions, for the sole purpose of giving you analytics about your site. We act as your data processor for this data; you remain the controller and are responsible for your own legal basis for using analytics and for anything you tell your visitors about it (for example in your own privacy policy).

Altix Analytics is built to collect as little of this as the product can work with, by design rather than as an afterthought:

Page URL, referrer, browser, OS, device type, screen size bucket, and country (derived from IP at request time).

A per-day, per-site salted hash used only to avoid double-counting one visit, rotated every 24 hours and never joined across sites or days.

We deliberately do not collect, on your visitors:

Any cookie or value written to the visitor's device.

IP addresses in storage — used transiently to derive a country, then discarded.

Names, email addresses, or any field from forms on your site.

Cross-site identifiers, advertising IDs, or device fingerprints.

This data is processed by Umami, the open-source analytics engine we self-host; it is not shared with Umami Software Inc. or any analytics vendor, because we run our own instance. Full technical detail is in our documentation.

3. Why we process it

Για την παροχή, συντήρηση και ασφάλεια της Υπηρεσίας — τη λειτουργία του πίνακα ελέγχου σας, την επιβολή των ορίων του προγράμματος και την αποτροπή καταχρήσεων.

Για την τιμολόγησή σας, μέσω των εκτελούντων την επεξεργασία πληρωμών μας (Stripe ή Revolut), για τη συνδρομή επί πληρωμή που επιλέξατε, συμπεριλαμβανομένης της χρέωσης της κάρτας που αποθηκεύσατε κατά την ολοκλήρωση της αγοράς για κάθε ανανέωση.

Για την επικοινωνία μαζί σας σχετικά με τον λογαριασμό σας, συμπεριλαμβανομένων μηνυμάτων ηλεκτρονικού ταχυδρομείου απαραίτητων για τη λειτουργία του (επαλήθευση, επαναφορές κωδικού πρόσβασης, προσκλήσεις, αποδείξεις χρέωσης) και, εφόσον δεν έχετε εξαιρεθεί, περιστασιακών ενημερώσεων προϊόντος.

Για τη διατήρηση ίχνους ελέγχου ασφαλείας (security audit trail) σχετικά με το ποιος πραγματοποίησε ποια ενέργεια στον λογαριασμό σας, ώστε οι κάτοχοι λογαριασμών να μπορούν να ελέγχουν τη δραστηριότητα και εμείς να μπορούμε να διερευνούμε τυχόν υπόνοιες παραβίασης.

Για τη συμμόρφωση με τις νομικές και λογιστικές μας υποχρεώσεις, συμπεριλαμβανομένης της φορολογικής νομοθεσίας.

4. Who we share it with

Δεν πωλούμε προσωπικά δεδομένα. Κοινοποιούμε δεδομένα αποκλειστικά στους εκτελούντες την επεξεργασία που είναι απαραίτητοι για τη λειτουργία της Υπηρεσίας, καθένας εκ των οποίων δεσμεύεται συμβατικά να τα χρησιμοποιεί αποκλειστικά για την παροχή των υπηρεσιών του προς εμάς:

Stripe, Inc. και Revolut Ltd — επεξεργασία πληρωμών με κάρτα. Όποιος εκ των δύο χρησιμοποιηθεί για την πληρωμή σας τηρεί τα στοιχεία της κάρτας σας και χρεώνει τις ανανεώσεις σας· το AltixPay, η ιδιόκτητη πύλη πληρωμών της Altix Code, τους διαβιβάζει μόνο το ποσό και έναν κωδικό αναφοράς.

Resend (μέσω του αναμεταδότη SMTP της) — παράδοση συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου.

Cloudflare, Inc. — προστασία από αυτοματοποιημένα προγράμματα (bots) και καταχρήσεις (Turnstile) στις φόρμες εγγραφής και επαναφοράς κωδικού πρόσβασης, καθώς και TLS/DNS για προσαρμοσμένους υποτομείς παρακολούθησης που διαμορφώνετε εσείς.

Hetzner Online GmbH — ο πάροχος φιλοξενίας της υποδομής μας, όπου λειτουργούν φυσικά οι διακομιστές και οι βάσεις δεδομένων μας (εντός της ΕΕ).

Τα εκδοθέντα τιμολόγια καταγράφονται στο εσωτερικό σύστημα τιμολόγησης της Altix Code Ltd, το οποίο χρησιμοποιείται σε όλα τα προϊόντα μας, ώστε να εκπληρώνουμε τις λογιστικές και φορολογικές μας υποχρεώσεις ως ενιαία εταιρεία.

Ορισμένοι εκ των εν λόγω εκτελούντων την επεξεργασία βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε ισοδύναμη αναγνωρισμένη εγγύηση για την κάλυψη της διαβίβασης.

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα εφόσον απαιτείται από τον νόμο, για την επιβολή των Όρων Παροχής Υπηρεσιών μας ή για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας της Altix, των πελατών μας ή τρίτων.

5. How long we keep it

Account and visitor-analytics data is kept for as long as your account is active.

If you delete your account, your tracked websites and their analytics data, and every team member's access, are removed immediately and permanently — see "Deleting your account" below.

Invoices already issued remain in our invoicing system independently of your account, for as long as Cyprus tax and accounting law requires us to keep financial records (currently up to seven years).

Security audit log entries are retained after an account is deleted, because the point of a security log is to survive the event it may need to explain; entries are kept for as long as needed for security, fraud-prevention, and legal purposes.

Server and request logs are kept briefly (typically a few weeks) and then deleted or anonymised.

6. Deleting your account

Account owners can permanently delete their account from Settings at any time. Doing so:

Cancels any active subscription immediately — you are not billed again, and lose access right away rather than at the end of the billing period.

Permanently deletes every tracked website and its analytics data.

Removes every team member's access to the account immediately.

Records that the deletion happened, in a log entry that is not deleted with the account (see above).

Does not affect invoices already issued, which remain in our invoicing system under our legal retention obligations, independently of the deleted account.

This action cannot be undone. The dashboard asks you to type your account's name to confirm before it proceeds.

7. Cookies

Our own website and dashboard use a single strictly necessary cookie to keep you signed in. We do not use advertising or cross-site tracking cookies on altixanalytics.com, and — as explained above — the analytics product we sell does not use cookies on your visitors at all.

8. Your rights

If you are in the European Economic Area, the UK, or another jurisdiction with similar protections, you have the right to:

Access the personal data we hold about you, and get a copy of it.

Correct inaccurate data.

Erase your data, including by deleting your account yourself as described above.

Restrict or object to certain processing.

Receive your data in a portable format.

Withdraw consent, where processing relies on it (for example, optional product-update emails).

Lodge a complaint with your local data protection authority — for Cyprus, the Office of the Commissioner for Personal Data Protection.

To exercise any of these rights, email privacy@altixcode.com. If the data you are asking about is analytics data about a website's visitors rather than your own account, we will direct the request to the site owner, who is the controller for that data, unless they have instructed us otherwise.

9. Security

Passwords are hashed with bcrypt and never stored in plain text. Invite and password-reset links use single-use, cryptographically random tokens that are hashed at rest. Traffic to the Service is encrypted in transit with TLS. Access to production infrastructure is restricted to the people who need it to operate the Service.

10. Children

The Service is intended for businesses and professionals and is not directed at, or knowingly used to collect data from, children under 16.

11. Changes to this policy

If we make a material change to this policy, we will notify account owners by email and update the effective date above before the change takes effect.

12. Contact

Altix Code Ltd (Cyprus). For any question about this policy or your data, email privacy@altixcode.com.