Πολιτική απορρήτου

Σεβόμαστε την ιδιωτικότητά σας και χρησιμοποιούμε προσωπικά δεδομένα μόνο όταν έχουμε σαφή λόγο και νόμιμη βάση. Η πολιτική αυτή εξηγεί τι συλλέγουμε, γιατί, για πόσο καιρό το διατηρούμε και πώς μπορείτε να ασκήσετε τα δικαιώματά σας. Για οποιαδήποτε απορία, επικοινωνήστε μαζί μας στο info@lumivodigital.eu.

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

Δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων. Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με το απόρρητο, επικοινωνήστε μαζί μας στο παραπάνω email.

2. Τι καλύπτει η πολιτική

Η πολιτική ισχύει για τα προσωπικά δεδομένα που επεξεργαζόμαστε όταν επισκέπτεστε την ιστοσελίδα μας, συμπληρώνετε τη φόρμα συμβουλευτικής, μας στέλνετε email ή μας τηλεφωνείτε, ή γίνεστε πελάτης των υπηρεσιών μας για ανάπτυξη ιστοσελίδων, SEO, διαχείριση social media, αυτοματισμούς, σχεδιασμό συστημάτων και CRM. Δεν καλύπτει τα δεδομένα που επεξεργαζόμαστε για λογαριασμό των πελατών μας· βλ. ενότητα 11.

3. Προσωπικά δεδομένα που συλλέγουμε

Πληροφορίες που μας δίνετε

• Φόρμα συμβουλευτικής: το όνομά σας, την επωνυμία της επιχείρησης, το email, το τηλέφωνο (προαιρετικά), την ιστοσελίδα ή σελίδα social media, τον κλάδο, τη χώρα και την πόλη, τις υπηρεσίες που σας ενδιαφέρουν, τις προκλήσεις που περιγράφετε, το μέγεθος της ομάδας, τον επιθυμητό χρόνο έναρξης και την προτιμώμενη ημερομηνία και ώρα συνάντησης.
• Επικοινωνία: το περιεχόμενο των email, μηνυμάτων και κλήσεων μαζί μας, καθώς και σημειώσεις από τις συναντήσεις συμβουλευτικής.
• Πελάτες: στοιχεία επικοινωνίας των εκπροσώπων σας, συμβατικά στοιχεία και στοιχεία τιμολόγησης, καθώς και πληροφορίες που μας δίνετε για την παροχή των συμφωνημένων υπηρεσιών.

Πληροφορίες που συλλέγονται αυτόματα

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, συσκευή και λειτουργικό σύστημα, ημερομηνία και ώρα επίσκεψης, που καταγράφονται στα αρχεία καταγραφής του διακομιστή από τον πάροχο φιλοξενίας και ασφάλειας.
• Προτίμηση γλώσσας: η γλώσσα που επιλέγετε αποθηκεύεται στο πρόγραμμα περιήγησης, ώστε η ιστοσελίδα να εμφανίζεται σε αυτή τη γλώσσα (βλ. ενότητα 9).

Παρακαλούμε μην αναφέρετε ευαίσθητα δεδομένα (π.χ. για υγεία, θρησκεία ή πολιτικές απόψεις) στη φόρμα ή στα μηνύματά σας. Δεν τα χρειαζόμαστε και δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες προσωπικών δεδομένων.

4. Γιατί χρησιμοποιούμε τα δεδομένα και νόμιμη βάση

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν το επιτρέπει ο ΓΚΠΔ. Ο παρακάτω πίνακας δείχνει κάθε σκοπό και τη νόμιμη βάση του σύμφωνα με το άρθρο 6 παρ. 1 ΓΚΠΔ.

Όταν βασιζόμαστε σε έννομο συμφέρον, το έχουμε σταθμίσει με τα δικαιώματά σας και μπορείτε να αντιταχθείτε ανά πάσα στιγμή (ενότητα 8). Όταν βασιζόμαστε στη συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να επηρεάζεται η επεξεργασία που έγινε πριν. Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.

5. Με ποιους μοιραζόμαστε τα δεδομένα

Δεν πουλάμε ποτέ τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο όταν είναι απαραίτητο, με:

• Παρόχους υπηρεσιών (εκτελούντες την επεξεργασία) που ενεργούν σύμφωνα με τις οδηγίες μας βάσει σύμβασης επεξεργασίας δεδομένων, όπως:
  • Cloudflare, Inc.: φιλοξενία ιστοσελίδας, DNS, ασφάλεια και προστασία από bots (Turnstile)
  • Zoho Corporation: επαγγελματικό email (κέντρο δεδομένων στην ΕΕ)
  • Google: email και εργαλεία παραγωγικότητας
  • Brevo (Sendinblue SAS, Γαλλία): αποστολή των email που δημιουργούνται από τη φόρμα επικοινωνίας της ιστοσελίδας μας
• Μέλη της ομάδας μας και συνεργάτες, που έχουν πρόσβαση μόνο σε όσα χρειάζονται για τη δουλειά τους και δεσμεύονται από εμπιστευτικότητα.
• Επαγγελματίες συμβούλους, όπως λογιστές και δικηγόρους, που δεσμεύονται από επαγγελματικό απόρρητο.
• Δημόσιες αρχές, όταν μας το επιβάλλει ο νόμος.
• Αγοραστή ή διάδοχο, αν η επιχείρησή μας αναδιοργανωθεί ή πωληθεί, οπότε τα δεδομένα σας παραμένουν προστατευμένα βάσει αυτής της πολιτικής.

6. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους παρόχους μας και τα μέλη της ομάδας μας βρίσκονται, ή μπορεί να έχουν πρόσβαση σε δεδομένα, εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση διασφαλίζουμε την προστασία των δεδομένων σας με τουλάχιστον μία από τις εγγυήσεις του κεφαλαίου V ΓΚΠΔ: απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ όταν ο αποδέκτης είναι πιστοποιημένος) ή τυποποιημένες συμβατικές ρήτρες της Επιτροπής, με πρόσθετα μέτρα όπου χρειάζεται. Μπορείτε να μας ζητήσετε περισσότερες πληροφορίες για αυτές τις εγγυήσεις.

7. Πόσο καιρό διατηρούμε τα δεδομένα

• Αιτήματα που δεν οδηγούν σε σύμβαση: έως 12 μήνες μετά την τελευταία επικοινωνία, έπειτα διαγράφονται.
• Δεδομένα πελατών: για όσο διαρκεί η σύμβαση και έως 3 χρόνια μετά τη λήξη της, για τη διαχείριση ερωτημάτων ή νομικών αξιώσεων.
• Λογιστικά έγγραφα: 7 χρόνια, όπως απαιτεί ο εσθονικός νόμος περί λογιστικής.
• Συγκατάθεση για marketing: έως ότου την ανακαλέσετε ή διαγραφείτε.
• Αρχεία καταγραφής διακομιστή: για σύντομο διάστημα που ορίζει ο πάροχος φιλοξενίας, συνήθως όχι περισσότερο από όσο χρειάζεται για την ασφάλεια.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που διατηρούμε για εσάς και λήψης αντιγράφου.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής των δεδομένων σας όταν δεν υπάρχει πλέον βάσιμος λόγος διατήρησής τους.
• Περιορισμού της επεξεργασίας σε ορισμένες περιπτώσεις.
• Φορητότητας: να λάβετε τα δεδομένα σας σε δομημένο, μηχαναγνώσιμο μορφότυπο.
• Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον και, ανά πάσα στιγμή, στην άμεση εμπορική προώθηση.
• Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο info@lumivodigital.eu. Δεν υπάρχει χρέωση. Θα απαντήσουμε μέσα σε έναν μήνα· για σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί έως δύο ακόμη μήνες, και θα σας ενημερώσουμε. Για την προστασία των δεδομένων σας, ενδέχεται να σας ζητήσουμε επιβεβαίωση ταυτότητας πριν από την εξέταση ενός αιτήματος.

9. Cookies και τοπική αποθήκευση

Δεν χρησιμοποιούμε cookies διαφήμισης ή παρακολούθησης, ούτε επί του παρόντος εργαλεία ανάλυσης. Η ιστοσελίδα μας χρησιμοποιεί μόνο:

• Προτίμηση γλώσσας: αποθηκεύεται στην τοπική μνήμη του προγράμματος περιήγησης όταν επιλέγετε γλώσσα, ώστε η ιστοσελίδα να τη θυμάται. Δεν φεύγει ποτέ από τη συσκευή σας και μπορείτε να τη διαγράψετε ανά πάσα στιγμή από τις ρυθμίσεις.
• Cookies ασφαλείας: ο πάροχος φιλοξενίας μας, η Cloudflare, μπορεί να ορίζει απολύτως απαραίτητα cookies για την προστασία της ιστοσελίδας από bots και επιθέσεις.

Αυτά είναι απολύτως απαραίτητα για να λειτουργεί η ιστοσελίδα όπως ζητάτε και επομένως δεν απαιτούν συγκατάθεση. Αν ποτέ εισαγάγουμε cookies ανάλυσης ή marketing, θα ζητήσουμε πρώτα τη συγκατάθεσή σας και θα ενημερώσουμε την πολιτική.

10. Πώς προστατεύουμε τα δεδομένα σας

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως κρυπτογραφημένες συνδέσεις (HTTPS/TLS), πρόσβαση μόνο για όσους τη χρειάζονται, ισχυρούς κωδικούς και έλεγχο ταυτότητας δύο παραγόντων, καθώς και συμβάσεις επεξεργασίας δεδομένων με τους παρόχους μας. Καμία μέθοδος διαβίβασης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε για την προστασία των δεδομένων σας και επανεξετάζουμε τακτικά τα μέτρα μας. Αν συμβεί παραβίαση δεδομένων που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα την γνωστοποιήσουμε στην εποπτική αρχή εντός 72 ωρών όπου απαιτείται και θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση αν ο κίνδυνος είναι υψηλός.

11. Δεδομένα που επεξεργαζόμαστε για πελάτες

Όταν φτιάχνουμε ιστοσελίδες, διαχειριζόμαστε social media ή στήνουμε αυτοματισμούς και συστήματα CRM για πελάτες, μπορεί να επεξεργαζόμαστε προσωπικά δεδομένα των πελατών τους για λογαριασμό τους. Τότε ο πελάτης μας είναι ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελούντες την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ. Η επεξεργασία αυτή διέπεται από χωριστή σύμβαση με τον πελάτη, όχι από αυτή την πολιτική. Αν είστε πελάτης κάποιου από τους πελάτες μας, επικοινωνήστε απευθείας με εκείνη την επιχείρηση.

12. Παιδιά

Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Η ιστοσελίδα μας δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους. Αν πιστεύετε ότι ένα παιδί μάς έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

13. Σύνδεσμοι προς άλλες ιστοσελίδες

Η ιστοσελίδα μας μπορεί να περιέχει συνδέσμους προς άλλες ιστοσελίδες και πλατφόρμες social media. Δεν ευθυνόμαστε για το περιεχόμενό τους ή τις πρακτικές απορρήτου τους. Διαβάστε τις πολιτικές απορρήτου τους πριν τους δώσετε προσωπικά δεδομένα.

14. Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζουν οι υπηρεσίες, οι πάροχοι ή οι νομικές απαιτήσεις. Η πιο πρόσφατη έκδοση δημοσιεύεται πάντα σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης. Αν κάνουμε σημαντικές αλλαγές που επηρεάζουν τη χρήση των δεδομένων σας, θα σας ενημερώσουμε όπου ενδείκνυται.

15. Παράπονα και επικοινωνία

Αν έχετε κάποιο ζήτημα, επικοινωνήστε πρώτα μαζί μας στο info@lumivodigital.eu. Θα κάνουμε ό,τι μπορούμε για να το επιλύσουμε.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Η επικεφαλής εποπτική μας αρχή είναι η Εσθονική Επιθεώρηση Προστασίας Δεδομένων (Andmekaitse Inspektsioon), www.aki.ee. Μπορείτε επίσης να απευθυνθείτε στην αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε· στην Ελλάδα, την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr.

Η πολιτική διέπεται από το δίκαιο της Δημοκρατίας της Εσθονίας και το εφαρμοστέο δίκαιο της Ευρωπαϊκής Ένωσης. Τίποτα σε αυτή την πολιτική δεν περιορίζει τα δικαιώματά σας βάσει του ΓΚΠΔ.