Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο ΓΑΛΑΝΗΣ ΣΤΑΥΡΟΣ ΤΟΥ ΝΙΚΟΛΑΟΥ, ατομική επιχείρηση με διακριτικό τίτλο PIXEL REBELS, έδρα Καραπαπά Γεωργίου 14, Τ.Κ. 30132, Αγρίνιο Αιτωλοακαρνανίας, ΑΦΜ 152355475, ΔΟΥ Αγρινίου και αριθμό ΓΕΜΗ 196782012000. Επαγγελματικό email και email άσκησης δικαιωμάτων: info@pixelrebels.gr. Τηλέφωνο: +30 694 630 7389.

Τα πλήρη στοιχεία είναι διαθέσιμα στα Στοιχεία Επιχείρησης. Η παρούσα πολιτική αφορά επεξεργασία για τους δικούς μας σκοπούς. Όταν αποκτούμε πρόσβαση σε προσωπικά δεδομένα μέσα σε συστήματα πελάτη για δικούς του σκοπούς, ο πελάτης παραμένει υπεύθυνος επεξεργασίας και οι εργασίες διέπονται από τις εντολές του και χωριστή σύμβαση επεξεργασίας δεδομένων (DPA).

2. Δεδομένα επικοινωνίας

Οι φόρμες συλλέγουν όνομα, email, επιλεγμένη υπηρεσία και μήνυμα. Η αναλυτική φόρμα μπορεί επιπλέον να περιλαμβάνει τηλέφωνο, επιχείρηση, υπάρχον website, στάδιο έργου, ενδεικτικό προϋπολογισμό και επιλεγμένο πακέτο. Τα υποχρεωτικά πεδία απαιτούνται για να διαχειριστούμε το αίτημά σας· τα υπόλοιπα είναι προαιρετικά. Δεν απαιτούνται ειδικές κατηγορίες δεδομένων, στοιχεία πληρωμών ή κωδικοί. Αν συμπεριλάβετε στοιχεία άλλων προσώπων, πρέπει να δικαιούστε να τα γνωστοποιήσετε και να περιορίζεστε στα αναγκαία.

3. Τεχνική επεξεργασία της φόρμας

Το αίτημά σας αποθηκεύεται ιδιωτικά στη βάση δεδομένων του WordPress και είναι προσβάσιμο από εξουσιοδοτημένους διαχειριστές. Το σύστημα διαθέτει δυνατότητα εσωτερικής ειδοποίησης με email· η αποθήκευση του αιτήματος δεν εξαρτάται από την παράδοση μιας ειδοποίησης. Η διαχείριση και η διαγραφή των αιτημάτων γίνονται χειροκίνητα και δεν έχει ενεργοποιηθεί αυτόματη διαγραφή από το πρόσθετο.

Χρησιμοποιούνται τεχνικοί έλεγχοι για τον περιορισμό ανεπιθύμητων, επαναλαμβανόμενων ή καταχρηστικών υποβολών. Ο προσωρινός μετρητής υποβολών χρησιμοποιεί κατακερματισμένο αναγνωριστικό της διεύθυνσης IP και έχει χρόνο ισχύος 15 λεπτών από την τελευταία επιτυχή νέα υποβολή. Για την αποτροπή διπλού αιτήματος χρησιμοποιείται αποτύπωμα του email, της επιλεγμένης υπηρεσίας και του μηνύματος, με χρόνο ισχύος 5 λεπτών. Οι μηχανισμοί αυτοί λειτουργούν στον server και δεν είναι cookies. Η διεύθυνση IP δεν αποθηκεύεται ως πεδίο του αιτήματος από το πρόσθετο· ενδέχεται να καταγράφεται χωριστά στα τεχνικά αρχεία του παρόχου φιλοξενίας για τη λειτουργία και την ασφάλεια της υποδομής. Η φόρμα δεν σας εγγράφει αυτόματα σε newsletter.

4. Σκοποί και νομικές βάσεις

Για αιτήματα φυσικού προσώπου που επιδιώκει σύμβαση χρησιμοποιούμε τα αναγκαία δεδομένα για προσυμβατικά μέτρα και εκτέλεση σύμβασης, άρθρο 6 παράγραφος 1 στοιχείο β GDPR. Για επαφές εκπροσώπων εταιρειών και γενική επαγγελματική αλληλογραφία βασιζόμαστε στο έννομο συμφέρον επικοινωνίας και διαχείρισης συνεργασιών, στοιχείο στ, με συνεκτίμηση των δικαιωμάτων τους. Η ασφάλεια, η αποτροπή κατάχρησης και η υποστήριξη νόμιμων αξιώσεων εξυπηρετούν αντίστοιχα έννομα συμφέροντα. Τα φορολογικά παραστατικά και οι υποχρεωτικές καταχωρίσεις τηρούνται για συμμόρφωση με έννομες υποχρεώσεις, στοιχείο γ. Προαιρετικά analytics και πρόσβαση σε μη αναγκαίες τεχνολογίες ενεργοποιούνται μόνο με την απαιτούμενη συγκατάθεση, στοιχείο α και εφαρμοστέοι κανόνες ηλεκτρονικών επικοινωνιών.

5. Στατιστικά και εξωτερικό περιεχόμενο

Το website προσφέρει προαιρετικά Google Analytics 4 για την κατανόηση της επισκεψιμότητας και τη βελτίωση της λειτουργίας του. Η υλοποίηση φορτώνει το Google tag μόνο μετά από θετική επιλογή «Στατιστικά». Όταν ενεργοποιείται, διαβιβάζονται τεχνικά και στατιστικά στοιχεία πλοήγησης, όπως η σελίδα που επισκέπτεστε, πληροφορίες browser/συσκευής και επιλεγμένες ενέργειες.

Οι προσαρμοσμένες μετρήσεις περιλαμβάνουν επιλογή υπηρεσίας, έναρξη και επιτυχή υποβολή φόρμας και άνοιγμα έργου. Στα αντίστοιχα συμβάντα δεν αποστέλλονται το όνομα, το email, το τηλέφωνο ή το μήνυμα της φόρμας. Το προσαρμοσμένο συμβάν προβολής σελίδας αποστέλλει τη διαδρομή χωρίς παραμέτρους URL και περιορίζει το referrer στο όνομα προέλευσης. Ο κώδικας του site απενεργοποιεί τα Google Signals και τη διαφημιστική εξατομίκευση για αυτή την ετικέτα.

Στα έργα υπάρχουν προαιρετικές ενσωματωμένες προβολές των sts-sa.gr και antonatosmath.gr. Η ενσωμάτωση φορτώνεται μόνο μετά από συγκατάθεση για εξωτερικό περιεχόμενο και ενέργεια ενεργοποίησης της προβολής. Οι αντίστοιχοι φορείς λαμβάνουν τεχνικά στοιχεία σύνδεσης και εφαρμόζουν τις δικές τους πολιτικές και τυχόν μηχανισμούς συγκατάθεσης. Χωρίς ενεργοποίηση μπορείτε να βλέπετε το τοπικό εξώφυλλο ή να επιλέξετε απευθείας μετάβαση στον εξωτερικό ιστότοπο. Δεν πωλούμε τα δεδομένα επικοινωνίας σας.

6. Αποδέκτες και πρόσβαση

Πρόσβαση στα αιτήματα έχουν οι εξουσιοδοτημένοι διαχειριστές της PIXEL REBELS για την επικοινωνία και τη διαχείριση της συνεργασίας. Για τη φιλοξενία του ιστοτόπου χρησιμοποιούνται υπηρεσίες Papaki της ENARTIA ΜΟΝΟΠΡΟΣΩΠΗΣ ΑΝΩΝΥΜΗΣ ΕΤΑΙΡΕΙΑΣ, με έδρα στο Ηράκλειο Κρήτης. Στο πλαίσιο της φιλοξενίας ο πάροχος επεξεργάζεται τα δεδομένα που αποθηκεύονται στον ιστότοπο και τεχνικά δεδομένα λειτουργίας και ασφάλειας. Οι όροι επεξεργασίας της Enartia είναι διαθέσιμοι στο https://www.papaki.com/legal/dpa-standard/.

Αντίγραφα ασφαλείας του ιστοτόπου δημιουργούνται με το UpdraftPlus και αποθηκεύονται στο Google Drive. Τα αντίγραφα της βάσης δεδομένων ενδέχεται να περιλαμβάνουν στοιχεία που έχουν υποβληθεί μέσω των φορμών. Πάροχος των υπηρεσιών Google στον Ευρωπαϊκό Οικονομικό Χώρο είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Οι όροι του Drive και η πολιτική απορρήτου της Google βρίσκονται στα https://www.google.com/drive/terms-of-service/ και https://policies.google.com/privacy.

Η επαγγελματική αλληλογραφία και οι εσωτερικές ειδοποιήσεις της φόρμας, εφόσον αποστέλλονται, εξυπηρετούνται από παρόχους υπηρεσιών ηλεκτρονικού ταχυδρομείου. Στις ειδοποιήσεις μπορεί να περιλαμβάνονται τα στοιχεία που υποβάλατε στη φόρμα.

Εφόσον επιλέξετε τα στατιστικά, τα στοιχεία πλοήγησης που περιγράφονται στην ενότητα 5 διαβιβάζονται στο Google Analytics 4 της Google Ireland Limited. Οι ελληνικοί όροι της υπηρεσίας και οι σχετικοί όροι επεξεργασίας είναι διαθέσιμοι στα https://marketingplatform.google.com/about/analytics/terms/gr/ και https://business.safety.google/adsprocessorterms/.

Όταν επιλέγετε ενσωματωμένη προβολή έργου, η σύνδεση γίνεται με το αντίστοιχο εξωτερικό website, sts-sa.gr ή antonatosmath.gr, σύμφωνα με όσα αναφέρονται στην ενότητα 5. Οι φορείς των εξωτερικών ιστοτόπων εφαρμόζουν τις δικές τους πολιτικές.

Στοιχεία μπορούν επίσης να γνωστοποιούνται σε λογιστές ή νομικούς συμβούλους όταν αυτό απαιτείται για συγκεκριμένη επαγγελματική ή νόμιμη ανάγκη, καθώς και σε αρμόδιες αρχές όταν υπάρχει νόμιμη υποχρέωση ή νόμιμο αίτημα. Η φόρμα επικοινωνίας δεν σας εγγράφει αυτόματα σε newsletter.

7. Διαβιβάσεις εκτός ΕΟΧ

Οι υπηρεσίες Google χρησιμοποιούν διεθνή υποδομή και η επεξεργασία μπορεί να περιλαμβάνει χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ των οποίων οι ΗΠΑ. Η Google αναφέρει συμμετοχή της Google LLC και των καλυπτόμενων αμερικανικών θυγατρικών της στο EU–US Data Privacy Framework. Για τις διαβιβάσεις που καλύπτονται από αυτό εφαρμόζεται ο αντίστοιχος μηχανισμός επάρκειας. Ειδικά για το Google Analytics, οι όροι επεξεργασίας προβλέπουν τις εφαρμοστέες συμβατικές εγγυήσεις για άλλες διαβιβάσεις όπου απαιτούνται.

Πληροφορίες για τους μηχανισμούς που δηλώνει η Google είναι διαθέσιμες στο https://policies.google.com/privacy/frameworks και, ειδικά για τις υπηρεσίες analytics, στο https://business.safety.google/adsdatatransfers/. Το DPA της Enartia προβλέπει επίσης τη χρήση υποεκτελούντων εκτός ΕΟΧ για υπηρεσίες στις οποίες αυτοί συμμετέχουν, με απόφαση επάρκειας ή τις εφαρμοστέες τυποποιημένες συμβατικές ρήτρες, ανάλογα με την περίπτωση.

Μπορείτε να επικοινωνείτε στο info@pixelrebels.gr για πληροφορίες σχετικά με τους αποδέκτες, τις σχετικές διαβιβάσεις και τις εφαρμοστέες εγγυήσεις.

8. Χρόνοι διατήρησης

Για τα αιτήματα επικοινωνίας, η ανάγκη διατήρησης συνδέεται με την απάντηση και τη διεκπεραίωση του συγκεκριμένου αιτήματος, την ισχύ συγκεκριμένης προσφοράς και την εξέλιξη πραγματικών διαπραγματεύσεων. Η ολοκλήρωση της απάντησης και το κλείσιμο της επικοινωνίας, η ανάκληση του αιτήματος ή η λήξη της προσφοράς χωρίς συμφωνία αποτελούν κριτήρια για τη λήξη αυτής της ανάγκης. Η διαχείριση και η διαγραφή των αιτημάτων στο WordPress γίνονται χειροκίνητα· το σύστημα δεν εφαρμόζει αυτόματη διαγραφή.

Εάν προκύψει συνεργασία, τα αναγκαία στοιχεία εντάσσονται στον φάκελο του έργου και της σύμβασης. Τα φορολογικά παραστατικά και τα στοιχεία που απαιτούνται από τη νομοθεσία έχουν χωριστό σκοπό και διατηρούνται για την αντίστοιχη νόμιμη περίοδο. Για συγκεκριμένη εκκρεμή διαφορά ή αξίωση μπορεί να χρειάζεται η διατήρηση των αναγκαίων τεκμηρίων μέχρι την οριστική διευθέτησή της και την παρέλευση της εφαρμοστέας περιόδου άσκησης ή εκτέλεσης της αξίωσης.

Τα email που περιλαμβάνουν το ίδιο αίτημα αξιολογούνται με βάση τον ίδιο σκοπό επικοινωνίας ή συνεργασίας. Τα τεχνικά αρχεία καταγραφής εξυπηρετούν τη λειτουργία, τη διάγνωση σφαλμάτων και την ασφάλεια των αντίστοιχων υπηρεσιών. Σε περίπτωση συγκεκριμένου περιστατικού ασφαλείας η αναγκαία διατήρηση συνδέεται με τη διερεύνηση και την αντιμετώπισή του.

Τα προγραμματισμένα αντίγραφα του UpdraftPlus έχουν ρυθμιστεί σε καθημερινή δημιουργία αντιγράφου βάσης δεδομένων με διατήρηση επτά αντιγράφων και εβδομαδιαία δημιουργία αντιγράφου αρχείων με διατήρηση δύο αντιγράφων. Αυτό περιγράφει το πλήθος αντιγράφων και δεν αποτελεί εγγύηση διαγραφής όλων των αντιγράφων σε επτά ή δεκατέσσερις ημέρες. Υπάρχουν και χειροκίνητα αντίγραφα που δεν ακολουθούν αυτομάτως αυτόν τον κύκλο. Η ανάγκη τήρησης αντιγράφου για συγκεκριμένη τεχνική αλλαγή συνδέεται με την ολοκλήρωση και επαλήθευση της αλλαγής και την ύπαρξη κατάλληλου νεότερου αντιγράφου επαναφοράς. Η διαγραφή από το ενεργό WordPress δεν συνεπάγεται ταυτόχρονη αφαίρεση από ήδη δημιουργημένα αντίγραφα.

Ο προσωρινός μετρητής περιορισμού υποβολών έχει χρόνο ισχύος δεκαπέντε λεπτών από την τελευταία επιτυχή νέα υποβολή και το αποτύπωμα αποτροπής διπλού αιτήματος πέντε λεπτών από την καταχώρισή του. Η φυσική εκκαθάρισή τους ακολουθεί τους μηχανισμούς του WordPress. Η εφαρμογή αναγνωρίζει την αποθηκευμένη επιλογή συγκατάθεσης για έως 180 ημέρες, μετά τις οποίες ζητά νέα επιλογή. Οι διάρκειες των cookies και της τοπικής αποθήκευσης περιγράφονται στην Πολιτική Cookies.

Η διάρκεια των cookies του Google Analytics διαφέρει από τη διατήρηση δεδομένων χρήστη και συμβάντων στην υπηρεσία. Η Google εφαρμόζει τους μηχανισμούς διατήρησης και διαγραφής του Analytics, ενώ οι προτυποποιημένες συγκεντρωτικές αναφορές δεν ακολουθούν την ίδια ρύθμιση με τα δεδομένα χρήστη και συμβάντων. Πληροφορίες για αυτή τη διάκριση και τους μηχανισμούς διαγραφής υπάρχουν στο https://support.google.com/analytics/answer/7667196?hl=el.

Τα συνήθη αρχεία παραγωγής ενός έργου μπορούν να τηρούνται έως 12 μήνες σύμφωνα με την αποδεκτή σύμβαση. Προσωπικά δεδομένα που επεξεργαζόμαστε για λογαριασμό πελάτη ακολουθούν τη χωριστή συμφωνία επεξεργασίας και τις εντολές του για επιστροφή ή διαγραφή· η γενική περίοδος αρχείων παραγωγής δεν παρέχει ανεξάρτητο δικαίωμα διατήρησής τους.

9. Δικαιώματα και τρόπος άσκησης

Υπό τις προϋποθέσεις του GDPR μπορείτε να ζητήσετε πρόσβαση, αντίγραφο, διόρθωση, διαγραφή ή περιορισμό. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει εννόμου συμφέροντος για λόγους που αφορούν την ιδιαίτερη κατάστασή σας. Φορητότητα εφαρμόζεται στις προβλεπόμενες περιπτώσεις αυτοματοποιημένης επεξεργασίας βάσει συγκατάθεσης ή σύμβασης. Ανακαλείτε τη συγκατάθεση οποτεδήποτε χωρίς να θίγεται η νομιμότητα προηγούμενης επεξεργασίας. Για cookies χρησιμοποιήστε τις Ρυθμίσεις Cookies στο υποσέλιδο. Για τα υπόλοιπα δικαιώματα επικοινωνήστε στα δηλωμένα στοιχεία. Ενδέχεται να ζητήσουμε μόνο όσα πρόσθετα στοιχεία χρειάζονται για ασφαλή ταυτοποίηση. Απαντάμε κατά κανόνα εντός ενός μήνα· όπου επιτρέπεται παράταση λόγω πολυπλοκότητας ή πλήθους, ενημερώνουμε εντός του πρώτου μήνα για τους λόγους.

10. Ασφάλεια και αυτοματοποιημένες αποφάσεις

Εφαρμόζονται ελεγχόμενη πρόσβαση, κρυπτογραφημένη μεταφορά HTTPS, επικύρωση εισόδων, περιορισμός καταχρηστικών υποβολών και διαδικασίες αντιγράφων ασφαλείας. Κανένα σύστημα δεν εγγυάται απόλυτη ασφάλεια. Οι τεχνικοί anti-spam έλεγχοι μπορεί να απορρίψουν υποβολή· μπορείτε να χρησιμοποιήσετε το επαγγελματικό email για επικοινωνία. Δεν χρησιμοποιείται η δημόσια φόρμα για αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα για εσάς.

11. Καταγγελία και ενημερώσεις

Μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr, αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας. Δεν απαιτείται να εξαντλήσετε πρώτα επικοινωνία μαζί μας. Η πολιτική ενημερώνεται όταν αλλάζουν πραγματικές ροές, πάροχοι ή νομικές απαιτήσεις. Η νέα έκδοση φέρει ημερομηνία και, όπου χρειάζεται, παρέχεται πρόσθετη ενημέρωση ή ζητείται νέα συγκατάθεση.