Πολιτική απορρήτου.

01Ποιοι είμαστε

Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση Συντίλας Θ. Κωνσταντίνος, με διακριτικό τίτλο web.lab, ΑΦΜ 135992720, ΔΟΥ Κέρκυρας, ΓΕΜΗ 125169633000, με έδρα στο Κομπίτσι, Κέρκυρα, 49100.

Για οποιοδήποτε θέμα σχετικά με τα προσωπικά σας δεδομένα μπορείτε να μας γράψετε στο [email protected].

02Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο όσα χρειαζόμαστε για τον σκοπό για τον οποίο μας τα δίνετε:

• Φόρμες επικοινωνίας και προσφοράς: όνομα, email, τηλέφωνο, επωνυμία εταιρείας και ό,τι μας γράψετε για το έργο σας.
• Λογαριασμός my.lab: στοιχεία σύνδεσης, στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, διεύθυνση), ιστορικό τιμολογίων, αιτήματα υποστήριξης και μηνύματα.
• Πληρωμές: ποσό, ημερομηνία και αποτέλεσμα συναλλαγής. Τα στοιχεία της κάρτας σας τα επεξεργάζεται απευθείας ο πάροχος πληρωμών και δεν τα βλέπουμε ούτε τα αποθηκεύουμε.
• Συνομιλίες στο Messenger: το περιεχόμενο της συνομιλίας και το όνομα του προφίλ σας στο Facebook, όταν μας γράφετε μέσω Messenger.
• Δεδομένα χρήσης: διεύθυνση IP, τύπος συσκευής και browser, σελίδες που επισκεφθήκατε και πηγή επίσκεψης, μέσω cookies και μόνο εφόσον το επιτρέψετε.
• Έλεγχος ασφαλείας: όταν στέλνετε μια φόρμα ή συνδέεστε στο site, η υπηρεσία Cloudflare Turnstile ελέγχει τεχνικά στοιχεία της σύνδεσης και του browser σας (π.χ. διεύθυνση IP, τύπο browser και συσκευής), ώστε να ξεχωρίσει τους ανθρώπους από τα αυτοματοποιημένα προγράμματα (bots).
• Επιλογή για τα cookies: η επιλογή σας, με την ημερομηνία, έναν κωδικό συγκατάθεσης και τη διεύθυνση IP χωρίς το τελευταίο τμήμα της, ώστε να μπορούμε να αποδείξουμε τη συγκατάθεσή σας.

03Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

• Απάντηση σε αίτημα ή προσφορά: για να λάβουμε μέτρα πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 β ΓΚΠΔ).
• Παροχή υπηρεσιών, τιμολόγηση και υποστήριξη: για την εκτέλεση της σύμβασης μαζί σας (άρθρο 6 παρ. 1 β).
• Λογιστικές και φορολογικές υποχρεώσεις: επειδή το επιβάλλει ο νόμος (άρθρο 6 παρ. 1 γ).
• Απόδειξη της συγκατάθεσης για τα cookies: επειδή το επιβάλλει ο ΓΚΠΔ (άρθρο 7 παρ. 1 και άρθρο 6 παρ. 1 γ).
• Ασφάλεια του site και πρόληψη κατάχρησης: για το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ). Σε αυτό ανήκει και ο έλεγχος κατά των bots στις φόρμες και στη σύνδεση.
• Στατιστικά, ανάλυση συμπεριφοράς και διαφήμιση: μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε όποτε θέλετε (άρθρο 6 παρ. 1 α).

04Με ποιους τα μοιραζόμαστε

Δεν πουλάμε προσωπικά δεδομένα. Τα μοιραζόμαστε μόνο με συνεργάτες που μας βοηθούν να λειτουργούμε, και μόνο όσο χρειάζεται:

• Cloudways, φιλοξενία του site και των δεδομένων, σε data center στη Φρανκφούρτη της Γερμανίας.
• Cloudflare, για DNS, CDN και τον έλεγχο ασφαλείας κατά των bots (Turnstile) στις φόρμες και στη σύνδεση.
• Wordfence (Defiant), για την προστασία του site από επιθέσεις (firewall).
• Viva Wallet, για την πληρωμή τιμολογίων.
• Google (Workspace, Analytics 4 και Maps), για τα emails μας, στατιστικά επισκεψιμότητας και εμφάνιση χάρτη.
• Elastic Email, ως εφεδρική υπηρεσία αποστολής email.
• Meta (Meta Pixel και Messenger), για μέτρηση και στόχευση διαφημίσεων και για τις συνομιλίες στο Messenger.
• Microsoft (Clarity), για ανώνυμη ανάλυση της χρήσης των σελίδων.
• Τον λογιστή μας και τις αρμόδιες αρχές, όταν το απαιτεί ο νόμος.

Οι φόρμες λειτουργούν με Gravity Forms και το my.lab με WooCommerce, πάνω στους δικούς μας servers. Τα δεδομένα τους δεν αποστέλλονται σε τρίτους πέρα από όσους αναφέρονται παραπάνω.

05Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι (Google, Meta, Microsoft, Cloudflare, Wordfence, Elastic Email) μπορεί να επεξεργάζονται δεδομένα στις ΗΠΑ ή στον Καναδά. Οι διαβιβάσεις αυτές γίνονται βάσει του EU-U.S. Data Privacy Framework, της απόφασης επάρκειας για τον Καναδά ή τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής.

06Πόσο καιρό τα κρατάμε

• Αιτήματα επικοινωνίας και προσφορές χωρίς συνεργασία: έως 24 μήνες.
• Στοιχεία πελατών και τιμολόγια: όσο διαρκεί η συνεργασία και έπειτα για όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έως 10 χρόνια).
• Συνομιλίες στο Messenger και αιτήματα υποστήριξης: έως 24 μήνες από το κλείσιμό τους.
• Αρχείο συγκαταθέσεων για τα cookies: 24 μήνες.
• Δεδομένα από cookies: όσο ορίζεται στην Πολιτική cookies.

07Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή.

Για να ασκήσετε οποιοδήποτε από αυτά, γράψτε μας στο [email protected]. Θα σας απαντήσουμε μέσα σε έναν μήνα.

Αν θεωρείτε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

08Ασφάλεια

Χρησιμοποιούμε κρυπτογραφημένη σύνδεση (HTTPS), τακτικά αντίγραφα ασφαλείας, ενημερωμένο λογισμικό και περιορισμένη πρόσβαση μόνο σε όσους τη χρειάζονται.

09Αλλαγές σε αυτή την πολιτική

Αν αλλάξει κάτι ουσιαστικό, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή της. Αν η αλλαγή αφορά πελάτες με λογαριασμό my.lab, θα τους ενημερώσουμε και με email.