1. Πεδίο εφαρμογής 

Η ENARTIA ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ («Enartia»), η οποία δραστηριοποιείται υπό τις εμπορικές ονομασίες Papaki και Top.Host, με έδρα το Ηράκλειο Κρήτης, Λεωφόρος Ιωνίας αρ. 66, Τ.Κ. 71306, Αρ. Γ.Ε.ΜΗ. 077785727000, Α.Φ.Μ. 999082935, Δ.Ο.Υ. Ηρακλείου («εμείς»), παρέχει υπηρεσίες καταχώρισης ονομάτων χώρου ως διαπιστευμένος καταχωρητής και ως μεταπωλητής τρίτων καταχωρητών. Η παρούσα ενημέρωση περιγράφει τον τρόπο με τον οποίο διασφαλίζουμε την ακρίβεια και την πληρότητα των δεδομένων καταχώρισης, τον τρόπο με τον οποίο τα δημοσιοποιούμε και τον τρόπο με τον οποίο τα γνωστοποιούμε, σύμφωνα με το άρθρο 28 της Οδηγίας (ΕΕ) 2022/2555 (NIS2) και το άρθρο 20 του ν. 5160/2024. Εφαρμόζεται σε όλα τα ονόματα χώρου που διαχειριζόμαστε, υπό οποιοδήποτε όνομα χώρου ανωτάτου επιπέδου (TLD). 

2. Δεδομένα καταχώρισης 

Συλλέγουμε και τηρούμε σε ειδική βάση δεδομένων: το όνομα χώρου, την ημερομηνία καταχώρισης, το όνομα του ιδιοκτήτη, τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ιδιοκτήτη και τον αριθμό τηλεφώνου του ιδιοκτήτη (κατόχου του ονόματος χώρου) και, εφόσον διαφέρουν, τη διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας και τον αριθμό τηλεφώνου του σημείου επαφής που διαχειρίζεται το όνομα χώρου. Καταγράφουμε επίσης αν ο ιδιοκτήτης είναι φυσικό ή νομικό πρόσωπο. Τα μητρώα ονομάτων TLD ενδέχεται να απαιτούν πρόσθετα δεδομένα. 

Για τους ιδιοκτήτες πρέπει να παρέχονται ακριβή δεδομένα και να  επικαιροποιούνται μέσω του Control Panel τους.  

3. Επαλήθευση 

Η επαλήθευση διενεργείται για λογαριασμό μας μέσω κεντρικού συστήματος επαλήθευσης που λειτουργεί η team.blue NV, καθώς και από τα μητρώα ονομάτων TLD ή από συνεργαζόμενους καταχωρητές. Η ίδια διαδικασία εφαρμόζεται σε όλα τα ονόματα χώρου που διαχειριζόμαστε. Η έκτασή της εξαρτάται από τους κανόνες του οικείου μητρώου και από τον εκτιμώμενο κίνδυνο της καταχώρισης. 

3.1 Επίπεδα επαλήθευσης 

• Έλεγχος εγκυρότητας (validation): κάθε στοιχείο ελέγχεται αυτόματα ως προς την πληρότητα, την ορθή μορφή και τη συνέπειά του (για παράδειγμα, σύνταξη της διεύθυνσης ηλεκτρονικού ταχυδρομείου, διεθνής μορφή αριθμού τηλεφώνου). Δεδομένα που δεν περνούν τον έλεγχο εγκυρότητας δεν υποβάλλονται στο μητρώο. 

• Επαλήθευση στοιχείων επικοινωνίας: επιβεβαιώνουμε ότι το μέσο επικοινωνίας υπάρχει, είναι ενεργό και ότι μέσω αυτού επιτυγχάνεται επικοινωνία με τον ιδιοκτήτη/καταχωρούντα . 

• Επαλήθευση ταυτότητας: επιβεβαιώνουμε ότι ο ιδιοκτήτης είναι το πρόσωπο ή ο οργανισμός που δηλώνει ότι είναι. 

3.2 Πότε διενεργούμε επαλήθευση 

Γεγονός	Τι κάνουμε
Καταχώριση	Έλεγχος εγκυρότητας, εκτίμηση κινδύνου και οι επαληθεύσεις που απαιτούνται για το όνομα χώρου, είτε πριν από την καταχώριση του ονόματος χώρου είτε σύντομα μετά από αυτήν
Αλλαγή ιδιοκτήτη (μεταβίβαση) ή στοιχείων επικοινωνίας	Ο αιτών αυθεντικοποιείται, τα νέα δεδομένα υποβάλλονται σε έλεγχο εγκυρότητας και, όταν αφορούν επαληθευμένο στοιχείο ή νέο ιδιοκτητη, επαληθεύονται εκ νέου
Μεταφορά σε εμάς (από άλλον καταχωρητή)	Τα δεδομένα καταχώρισης επαληθεύονται, εκτός εάν μπορεί να επαναχρησιμοποιηθεί υφιστάμενη επαλήθευση
Μεταφορά από εμάς (σε άλλον καταχωρητή)	Δεν παρεμποδίζεται από τη διαδικασία επαλήθευσης
Ένδειξη ανακρίβειας	Αναφορές ανακρίβειας, αναφορές κατάχρησης και ειδοποιήσεις από μητρώα ή αρχές εξετάζονται και ενδέχεται να οδηγήσουν σε νέα επαλήθευση

 

3.3 Εκτίμηση κινδύνου 

Κάθε καταχώριση υπόκειται σε αυτοματοποιημένη εκτίμηση κινδύνου του ονόματος χώρου. Η εκτίμηση αξιολογεί γλωσσικούς και δομικούς δείκτες, καθώς και δείκτες φήμης, όπως η ομοιότητα με υφιστάμενα ονόματα χώρου ή εμπορικά σήματα, μοτίβα χαρακτηριστικά αυτόματα παραγόμενων ονομάτων και συνδέσεις με γνωστή κακόβουλη δραστηριότητα. Όταν η εκτίμηση υποδεικνύει αυξημένο κίνδυνο, απαιτείται επαλήθευση ταυτότητας. Δεν χρησιμοποιούνται άλλα δεδομένα προσωπικού χαρακτήρα για την εκτίμηση κινδύνου. 

3.4 Μέθοδοι 

Έλεγχος	Πότε	Μέθοδος
Διεύθυνση ηλεκτρονικού ταχυδρομείου	Πάντοτε	Σύνδεσμος με κωδικό μίας χρήσης που αποστέλλεται στη διεύθυνση ηλεκτρονικού ταχυδρομείου, με περιορισμένη χρονική ισχύ και περιορισμένο αριθμό προσπαθειών
Αριθμός τηλεφώνου	Όταν το απαιτεί το μητρώο	Κωδικός μίας χρήσης μέσω SMS ή φωνητικής κλήσης, κατ’ επιλογή του ιδιοκτήτη
Ταυτότητα	Όταν η εκτίμηση κινδύνου υποδεικνύει αυξημένο κίνδυνο ή όταν το απαιτεί μητρώο ή αρχή	Έλεγχος γνησιότητας και ισχύος επίσημου εγγράφου ταυτοποίησης σε σελίδα που λειτουργεί ο πάροχος υπηρεσιών επαλήθευσης με τον οποίο συνεργαζόμαστε

 

Δεν υποβάλλονται σε επεξεργασία βιομετρικά δεδομένα. 

3.5 Επαναχρησιμοποίηση 

Μια επιτυχής επαλήθευση μπορεί να επαναχρησιμοποιηθεί για το ίδιο πρόσωπο και τα ίδια δεδομένα εντός της περιόδου ισχύος που ορίζουν οι εφαρμοστέοι κανόνες. Νέα επαλήθευση απαιτείται μόλις λήξει η περίοδος ισχύος ή μεταβληθούν τα δεδομένα. 

3.6 Μητρώα και καταχωρητές για λογαριασμό των οποίων ενεργούμε 

Όταν το μητρώο ή ο καταχωρητής για λογαριασμό του οποίου ενεργούμε διενεργεί αυτοτελώς επαλήθευση, δεν συλλέγουμε τα ίδια δεδομένα δεύτερη φορά. Υποστηρίζουμε τον ιδιοκτήτη κατά τη διαδικασία αυτή και διατηρούμε τα δεδομένα μας εναρμονισμένα με το αποτέλεσμά της. Όταν το μητρώο απαιτεί την αναφορά της κατάστασης επαλήθευσης, την αναφέρουμε. 

3.7 Αποτυχία επαλήθευσης 

Οι ιδιοκτήτες ενημερώνονται για την απαιτούμενη επαλήθευση και για τις συνέπειες της μη ολοκλήρωσής της. Εάν η επαλήθευση δεν ολοκληρωθεί, το όνομα χώρου μπορεί να ανασταλεί ή/και να διαγραφεί. Για ενεργά ονόματα χώρου, ειδοποιούμε τον ιδιοκτήτη και ορίζουμε προθεσμία για την αποκατάσταση· μετά την πάροδό της, το όνομα χώρου μπορεί να ανασταλεί ή να διαγραφεί. Άμεσα μέτρα μπορούν να ληφθούν όταν το επιβάλλει ο νόμος ή επικείμενος κίνδυνος κατάχρησης. Υπερισχύουν οι αυστηρότεροι κανόνες των μητρώων. 

3.8 Τεκμήρια 

Κάθε επαλήθευση παράγει αρχείο με το αποτέλεσμα, τη μέθοδο, τον χρόνο και το εύρος της. Παρέχουμε τα τεκμήρια αυτά, κατόπιν αιτήματος, στα μητρώα, στον καταχωρητή για λογαριασμό του οποίου ενεργούμε ή στις αρμόδιες αρχές. 

4. Δημοσιοποίηση 

Αμελλητί μετά την καταχώριση, δημοσιοποιούμε τα δεδομένα καταχώρισης που δεν αποτελούν δεδομένα προσωπικού χαρακτήρα, μέσω της υπηρεσίας καταλόγου δεδομένων καταχώρισης (RDDS/WHOIS) του μητρώου ή του καταχωρητή για λογαριασμό του οποίου ενεργούμε. Για τα νομικά πρόσωπα, αυτά περιλαμβάνουν την επωνυμία, τον αριθμό τηλεφώνου και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ίδιοκτήτη. Δεδομένα φυσικών προσώπων δεν δημοσιοποιούνται, εκτός εάν το απαιτούν οι κανόνες του μητρώου και υφίσταται νόμιμη βάση. 

5. Πρόσβαση για τους νομίμως αιτούντες πρόσβαση 

Οι νομίμως αιτούντες πρόσβαση, όπως οι αρμόδιες αρχές, οι αρχές επιβολής του νόμου και οι ομάδες απόκρισης για συμβάντα ασφάλειας υπολογιστών (CSIRT), μπορούν να ζητήσουν δεδομένα καταχώρισης που δεν είναι δημόσια διαθέσιμα. Τα αιτήματα υποβάλλονται μέσω ειδικού αιτήματος και αναφέρουν τον αιτούντα και τη νομική του φύση, το όνομα χώρου, τα ζητούμενα δεδομένα, τον σκοπό και τη νομική βάση. 

Εξετάζουμε κάθε αίτημα σύμφωνα με την εφαρμοστέα νομοθεσία για την προστασία δεδομένων προσωπικού χαρακτήρα και απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός εβδομήντα δύο (72) ωρών από την παραλαβή του, είτε γνωστοποιώντας τα δεδομένα εν όλω ή εν μέρει είτε απορρίπτοντας το αίτημα αιτιολογημένα. Τα δεδομένα διαβιβάζονται μέσω ασφαλούς διαύλου. 

6. Προστασία δεδομένων και επικοινωνία 

Λεπτομέρειες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της διαδικασίας επαλήθευσης, συμπεριλαμβανομένων των παρόχων υπηρεσιών, του χρόνου διατήρησης και των δικαιωμάτων σας, περιλαμβάνονται στην Ενημέρωση για την επεξεργασία δεδομένων – Καταχώριση ονομάτων χώρου 

Ερωτήματα σχετικά με την παρούσα πολιτική: dpo@enartia.com