Πολιτική Απορρήτου & Προστασίας Δεδομένων (GDPR)

1. ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

1.1 Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

1.2 Ποια δεδομένα συλλέγουμε

Συλλέγουμε τα δεδομένα που μας παρέχετε οικειοθελώς μέσω της φόρμας επικοινωνίας της ιστοσελίδας μας. Ειδικότερα:

• Ονοματεπώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
• Αριθμός τηλεφώνου
• Είδος υπηρεσίας που σας ενδιαφέρει και ημερομηνία εκδήλωσης (προαιρετικά)
• Περιεχόμενο του μηνύματός σας

Δεν συλλέγουμε ευαίσθητα προσωπικά δεδομένα (ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 GDPR), δεδομένα παιδιών, ούτε λειτουργούμε υπηρεσία newsletter ή marketing με email.

Κατά την περιήγηση στην ιστοσελίδα επεξεργάζονται επίσης τεχνικά δεδομένα, όπως η διεύθυνση IP και ο τύπος του προγράμματος περιήγησης, από τους παρόχους της ενότητας 1.5, για την ασφάλεια και τη λειτουργία της ιστοσελίδας. Στατιστικά επισκεψιμότητας συλλέγονται μόνο εφόσον δώσετε τη συγκατάθεσή σας, όπως περιγράφεται στην Πολιτική Cookies.

1.3 Σκοπός & Νομική Βάση Επεξεργασίας

Τα δεδομένα που λαμβάνουμε μέσω της φόρμας επικοινωνίας υποβάλλονται σε επεξεργασία αποκλειστικά για τον σκοπό ανταπόκρισης στο αίτημά σας.

Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ (profiling).

1.4 Χρόνος Διατήρησης Δεδομένων

Τα δεδομένα που μας αποστέλλετε μέσω της φόρμας επικοινωνίας διατηρούνται στο email μας και στο σύστημα διαχείρισης της ιστοσελίδας για χρονικό διάστημα έως 12 μηνών από την τελευταία επικοινωνία, εκτός εάν από τη φύση της συνεργασίας απαιτείται μεγαλύτερη διατήρηση για τη διαχείριση της σύμβασης ή για λόγους νομικής υποχρέωσης. Στην περίπτωση αυτή το διάστημα διατήρησης μπορεί να επεκταθεί έως 5 χρόνια.

1.5 Αποδέκτες Δεδομένων και Υπηρεσίες Τρίτων

Δεν πωλούμε και δεν κοινοποιούμε τα δεδομένα σας σε τρίτους για εμπορικούς σκοπούς. Τα μηνύματα της φόρμας αποστέλλονται στο email μας μέσω κρυπτογραφημένης σύνδεσης (SMTP με TLS) και αποθηκεύονται επίσης στο σύστημα διαχείρισης της ιστοσελίδας. Πρόσβαση σε αυτά έχει μόνο το εξουσιοδοτημένο προσωπικό της επιχείρησης και, όταν χρειάζεται, η εταιρεία που υποστηρίζει τεχνικά την ιστοσελίδα, ως εκτελών την επεξεργασία.

Για τη λειτουργία της ιστοσελίδας χρησιμοποιούμε τους παρακάτω παρόχους:

• Πάροχος φιλοξενίας και τεχνικής υποστήριξης: φιλοξενία της ιστοσελίδας και της βάσης δεδομένων της, αποστολή των email της φόρμας, συντήρηση και ασφάλεια.
• Cloudflare: δίκτυο διανομής περιεχομένου και προστασία από κακόβουλη κίνηση. Επεξεργάζεται τη διεύθυνση IP σας σε κάθε επίσκεψη (έννομο συμφέρον, άρθρο 6(1)(f) GDPR).
• Google reCAPTCHA (Google Ireland Ltd): προστασία της φόρμας επικοινωνίας από αυτοματοποιημένα μηνύματα (spam). Λειτουργεί στη σελίδα Επικοινωνία και επεξεργάζεται τη διεύθυνση IP και στοιχεία του προγράμματος περιήγησης (έννομο συμφέρον για την ασφάλεια, άρθρο 6(1)(f) GDPR).
• Google Analytics (Google Ireland Ltd): στατιστικά επισκεψιμότητας. Ενεργοποιείται μόνο αφού δώσετε τη συγκατάθεσή σας στο παράθυρο cookies (άρθρο 6(1)(a) GDPR). Μπορείτε να την ανακαλέσετε οποτεδήποτε.
• Google Maps (Google Ireland Ltd): ο χάρτης στη σελίδα Επικοινωνία φορτώνει μόνο αν πατήσετε «Εμφάνιση χάρτη» ή αν έχετε δώσει συγκατάθεση.
• YouTube (Google Ireland Ltd): τα βίντεο ανοίγουν μόνο όταν τα επιλέξετε, σε λειτουργία ενισχυμένου απορρήτου (youtube-nocookie.com).
• InMobi Choice (CMP): εργαλείο διαχείρισης συγκατάθεσης που καταγράφει τις επιλογές σας για τα cookies (νομική υποχρέωση, άρθρο 6(1)(c) GDPR).

Διαβιβάσεις εκτός ΕΕ/ΕΟΧ: Ορισμένοι από τους παραπάνω παρόχους (Google, Cloudflare, InMobi) μπορεί να επεξεργάζονται δεδομένα σε τρίτες χώρες, κυρίως στις ΗΠΑ. Οι διαβιβάσεις αυτές βασίζονται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), όπου ο πάροχος είναι πιστοποιημένος, ή σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 GDPR).

1.6 Τα Δικαιώματά σας

Σύμφωνα με τον GDPR (Κεφάλαια III & IV) διαθέτετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• 📋 Δικαίωμα πρόσβασης (Άρθρο 15): Μπορείτε να ζητήσετε επιβεβαίωση εάν επεξεργαζόμαστε δεδομένα σας και αντίγραφο αυτών.
• ✏️ Δικαίωμα διόρθωσης (Άρθρο 16): Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων σας.
• 🗑️ Δικαίωμα διαγραφής / “δικαίωμα στη λήθη” (Άρθρο 17): Μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, εφόσον δεν συντρέχει νόμιμος λόγος διατήρησής τους.
• 🔒 Δικαίωμα περιορισμού επεξεργασίας (Άρθρο 18): Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες συνθήκες.
• 📤 Δικαίωμα φορητότητας δεδομένων (Άρθρο 20): Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, ευρέως χρησιμοποιούμενη μορφή.
• 🚫 Δικαίωμα εναντίωσης (Άρθρο 21): Μπορείτε να εναντιωθείτε στην επεξεργασία βάσει έννομου συμφέροντος.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μαζί μας στο: [email protected]. Θα απαντήσουμε εντός 30 ημερολογιακών ημερών από τη λήψη του αιτήματός σας.

1.7 Δικαίωμα Καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβαίνει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

1.8 Ασφάλεια Δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Συγκεκριμένα:

• Η μεταφορά δεδομένων από τη φόρμα επικοινωνίας γίνεται μέσω κρυπτογραφημένης σύνδεσης TLS/SSL
• Η ιστοσελίδα λειτουργεί αποκλειστικά μέσω HTTPS
• Δεν αποθηκεύονται δεδομένα φόρμας επικοινωνίας σε βάση δεδομένων του site

1.9 Τροποποιήσεις

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα πολιτική οποτεδήποτε. Κάθε τροποποίηση θα αναρτάται στην παρούσα σελίδα με ενημερωμένη ημερομηνία έκδοσης. Συνιστούμε να ελέγχετε περιοδικά την παρούσα πολιτική.