Informativa sulla privacy

La presente Informativa spiega in modo semplice quali dati personali raccogliamo dai visitatori di questo sito, perché li raccogliamo, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti avete. È scritta per questo sito e soltanto per questo: non descrive servizi o tecnologie che non utilizziamo.

1. Chi siamo (Titolare del trattamento)

Titolare del trattamento dei vostri dati è l'impresa ek Home Design, attiva nella costruzione di mobili da cucina e armadi su misura.

Per qualsiasi questione riguardante i vostri dati personali (domande, esercizio dei diritti, reclami) potete rivolgervi direttamente al proprietario dell'impresa, Achilleas Priftis, ai recapiti sopra indicati. Si occupa personalmente delle vostre richieste.

2. Che cosa copre la presente Informativa

L'Informativa copre il trattamento dei dati effettuato tramite questo sito. Per chiarire che cosa fa e che cosa non fa il sito:

• È un sito statico di presentazione dell'impresa e delle sue realizzazioni.
• Non esistono account utente, non c'è un negozio online, non si effettuano pagamenti, non c'è una newsletter e non ci sono commenti.
• Esiste un solo modulo, il modulo «Fissate un appuntamento» nella pagina Contatti. I dati inseriti ci arrivano come messaggio di posta elettronica (sezione 3.1).
• Non utilizziamo strumenti di analisi statistica del traffico, non ci sono tracciatori pubblicitari (pixel), non c'è una finestra di chat e non vengono eseguiti test su varianti delle pagine.
• Il carattere tipografico e il codice del sito sono ospitati localmente, sugli stessi server del sito. Non viene effettuata alcuna chiamata a servizi esterni di font (ad es. Google Fonts) né a reti di distribuzione di contenuti di terzi.
• Durante la navigazione, l'unico caso in cui può essere caricato contenuto di terze parti è la mappa di Google nella pagina Contatti, e solo se lo consentite voi (sezioni 8 e 9). Lo stesso varrà per lo strumento di prenotazione degli appuntamenti Calendly, dal momento in cui verrà attivato (sezioni 3.6 e 8).

L'Informativa non copre i siti di terzi ai quali potete accedere dai nostri link (v. sezione 8). Per i cookie e la memorizzazione locale esiste anche una separata Informativa sui cookie, che integra la sezione 9.

3. Quali dati raccogliamo

3.1 Dati che ci fornite voi nel modulo «Fissate un appuntamento»

Il modulo si trova nella pagina Contatti e comprende i seguenti campi:

Insieme alla richiesta riceviamo la data e l'ora di ricezione del messaggio e la lingua della pagina da cui è stato inviato (greco, inglese o italiano), per rispondervi nella vostra lingua.

Come ci arriva la richiesta. Il modulo non salva nulla sul sito. Premendo il pulsante «Invia la richiesta», i dati vengono trasmessi in forma cifrata a un piccolo programma (Cloudflare Worker) gestito per nostro conto dal nostro partner tecnico, Instatok (sezione 7). Il programma verifica che siano stati compilati nome e cognome e telefono, compone un messaggio di posta elettronica e lo recapita, tramite il servizio di invio Resend, alla nostra casella home.design.ek@gmail.com. Il messaggio viene inviato dall'indirizzo ekhome@instatok.gr. Il programma non memorizza i vostri dati e non tiene alcuna banca dati: una volta recapitato il messaggio, i vostri dati esistono soltanto nella nostra casella di posta.

Informazione nel punto di raccolta. Sotto i campi del modulo è presente una breve informativa sulla finalità d'uso dei vostri dati e un link alla presente Informativa. Non vi chiediamo di «acconsentire» con una casella di spunta, perché la base giuridica del trattamento non è il consenso (sezione 5).

Misura tecnica contro gli invii automatizzati. Il modulo comprende un campo nascosto che i visitatori non vedono e non compilano. Lo compilano soltanto i programmi automatizzati (bot), e in tal caso la richiesta viene ignorata silenziosamente. Questa misura non raccoglie alcun vostro dato e non utilizza servizi di terzi (ad es. reCAPTCHA).

Per il testo libero: ciò che scrivete lì lo inviate di vostra iniziativa. Vi preghiamo di non inserire informazioni sensibili (ad es. dati relativi alla salute). Se menzionate dati di un'altra persona (ad es. di un coinquilino o del vostro tecnico), assicuratevi di averla informata; noi li utilizziamo solo per gestire la richiesta specifica e, se ci viene chiesto, informiamo tale persona ai sensi dell'articolo 14 del GDPR.

3.2 Dati tecnici registrati dal server di hosting

Come avviene per ogni sito, il server che lo ospita registra automaticamente, per ogni visita, alcuni dati tecnici:

• l'indirizzo IP della vostra connessione (un numero che può portare indirettamente alla vostra identificazione ed è considerato dato personale),
• il browser e il sistema operativo che utilizzate (la cosiddetta «identità del browser», user agent),
• la pagina o il file richiesti, la data e l'ora, il codice di risposta e il volume dei dati,
• se del caso, la pagina di provenienza (da dove siete arrivati) e le indicazioni di paese o regione generate dal provider di hosting.

Non utilizziamo questi dati per riconoscervi né per creare profili dei visitatori. Servono al funzionamento, alla stabilità e alla sicurezza del sito. Lo stesso vale per la chiamata che il modulo effettua verso il programma di trasmissione (3.1): passa dalla stessa rete ed è soggetta alla stessa registrazione tecnica.

3.3 Dati che restano sul vostro dispositivo

Il sito non installa cookie propri. Utilizza soltanto la memorizzazione locale del vostro browser per due cose: (a) per ricordare la vostra scelta sul caricamento della mappa, per 6 mesi, e (b) per ricordare le impostazioni che eventualmente effettuate nello strumento di accessibilità (dimensione del testo, contrasto ecc.). Queste informazioni restano sul vostro dispositivo e non ci vengono mai inviate: non sappiamo che cosa avete risposto né che cosa avete impostato. Dettagli nella sezione 9.

3.4 Dati che raggiungono terzi per scelte tecniche

L'unico caso di questo tipo, oggi, è la mappa Google Maps incorporata nella pagina Contatti: quando viene caricata (e solo se lo consentite) Google riceve il vostro indirizzo IP e può installare cookie propri (sezione 8). Quando verrà attivato lo strumento di prenotazione Calendly, varrà esattamente lo stesso: verrà caricato solo con il vostro consenso (sezione 8).

Al di là di questo, le immagini, il carattere tipografico e il codice del sito vengono caricati dai nostri server. La semplice navigazione non rivela la vostra visita a nessun'altra società, a parte il provider di hosting che serve tecnicamente la pagina (sezione 7).

3.5 Che cosa non raccogliamo

Non raccogliamo categorie particolari di dati (salute, convinzioni, dati biometrici ecc.), non raccogliamo dati di pagamento tramite il sito, non acquistiamo né arricchiamo liste di contatti e non monitoriamo il vostro comportamento su altri siti.

3.6 Dati di prenotazione tramite Calendly (vale solo quando l'integrazione è attiva)

Prevediamo di aggiungere alla pagina Contatti uno strumento di prenotazione online degli appuntamenti del servizio Calendly. Finché l'integrazione non è attiva, nulla di quanto descritto in questa sottosezione avviene e nulla viene caricato da Calendly. Dal momento in cui verrà attivata:

• La prenotazione avviene in una finestra di Calendly che viene caricata solo dopo che lo avete consentito (sezione 8).
• Per la prenotazione inserite nome e cognome e indirizzo email e scegliete giorno e ora. Potrebbe essere richiesto anche il telefono, per confermare l'appuntamento.
• Questi dati vengono registrati nel nostro account Calendly e nel nostro calendario e ci vengono comunicati con un messaggio di posta elettronica. Calendly agisce come responsabile del trattamento per nostro conto (sezione 7) e vi invia direttamente la conferma e i promemoria dell'appuntamento.
• La base giuridica è la stessa del modulo: misure precontrattuali adottate su vostra richiesta (sezione 5).

4. È obbligatorio fornirci i vostri dati?

No. Potete navigare nell'intero sito senza fornire alcun dato. La compilazione del modulo è del tutto facoltativa. Se però scegliete di richiedere un appuntamento, nome e cognome e telefono sono indispensabili: senza di essi non possiamo contattarvi per fissare e confermare l'appuntamento. Gli altri campi ci aiutano semplicemente a servirvi meglio.

I dati tecnici della sezione 3.2 vengono generati inevitabilmente dal funzionamento stesso di internet e non possono essere evitati se visitate il sito.

5. Finalità del trattamento e base giuridica di ciascuna

Perché non chiediamo il consenso per il modulo. Quando ci chiedete un appuntamento, l'uso dei vostri dati è necessario per potervi servire. Non avrebbe senso chiederlo come «autorizzazione» separata e presentarlo come condizione; per questo il modulo non ha una casella di consenso. Venite informati prima dell'invio (sezione 3.1) e potete in qualsiasi momento chiederci di interrompere (sezione 13).

Non utilizziamo i vostri dati per l'invio di messaggi pubblicitari. Se un giorno volessimo farlo, vi chiederemo prima un consenso separato ed esplicito.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alla finalità per cui li abbiamo raccolti:

Decorsi questi periodi, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

7. Chi ha accesso (destinatari e responsabili del trattamento)

Non vendiamo né cediamo in locazione i vostri dati a nessuno. Vi hanno accesso soltanto:

1. Il proprietario e l'eventuale nostro personale che si occupa degli appuntamenti e dei progetti, e solo nella misura necessaria al proprio lavoro.
2. Instatok (ditta individuale Antonis Kavidas, partita IVA (AFM) 146129547, Sevasteias 39, Nea Ionia 142 31, Atene, instatok.gr): costruzione, hosting e manutenzione tecnica del sito, nonché gestione del programma che trasmette il modulo, in qualità di responsabile del trattamento con contratto ai sensi dell'articolo 28 del GDPR. Ha accesso tecnico ai dati solo durante gli interventi di assistenza e non li utilizza per finalità proprie. Per tali attività si avvale, con la nostra autorizzazione, dei due sub-responsabili del trattamento indicati ai punti 3 e 4 (articolo 28, paragrafi 2 e 4, del GDPR).
3. Cloudflare, Inc. (USA), sub-responsabile del trattamento di Instatok: piattaforma di hosting e rete di distribuzione del sito, nonché esecuzione del programma del modulo. Cloudflare serve le pagine ed esegue il programma dalla sua rete globale, cioè dal centro dati più vicino al visitatore; per i visitatori dalla Grecia questo si trova di norma nell'UE, senza che sia esclusa l'elaborazione in un'altra regione, compresi gli USA (sezione 10). Il programma del modulo non memorizza dati.
4. Resend, Inc. (USA), sub-responsabile del trattamento di Instatok: servizio tramite il quale il messaggio del modulo viene recapitato alla nostra casella di posta. Tratta i dati della richiesta solo per la trasmissione del messaggio e li conserva per un breve periodo, esclusivamente per il recapito e il controllo tecnico dell'invio.
5. Google (Gmail): la casella di posta in cui riceviamo e conserviamo i messaggi del modulo. Il servizio è fornito da Google Ireland Limited, con infrastrutture e accesso di Google LLC (USA). I messaggi restano nella casella per il periodo indicato nella sezione 6.
6. Google (mappa): solo se consentite il caricamento della mappa. Della raccolta e della trasmissione causate dall'integrazione nella nostra pagina rispondiamo anche noi; per ciò che Google fa successivamente con tali dati, Google agisce come titolare autonomo del trattamento (sezione 8).
7. Calendly, LLC (USA): solo quando l'integrazione sarà attivata e solo se ne consentite il caricamento. Per i dati della prenotazione agisce come responsabile del trattamento per nostro conto, in base al contratto di trattamento incluso nelle sue condizioni. Per il funzionamento della piattaforma stessa (cookie propri, sicurezza, statistiche del servizio) agisce come titolare autonomo del trattamento, secondo la propria informativa sulla privacy (calendly.com/privacy).
8. Commercialista e consulenti legali, qualora si proceda a una collaborazione e nella misura richiesta dalla legge o per la difesa di diritti.
9. Autorità pubbliche (ad es. fiscali, giudiziarie, HDPA), quando siamo obbligati per legge a fornire loro dati.

Non utilizziamo servizi di font (ad es. Google Fonts) né reti esterne di distribuzione di contenuti per librerie di terzi: tutti i file del sito (carattere tipografico, immagini, codice) vengono caricati dalla nostra installazione. Cloudflare stessa funge da rete di distribuzione del sito (punto 3): è il nostro provider di hosting, non un terzo aggiuntivo.

Da ogni responsabile del trattamento esigiamo garanzie di sicurezza sufficienti, un impegno di riservatezza e il trattamento solo in base alle nostre istruzioni.

8. La mappa Google Maps, lo strumento di prenotazione Calendly e i link esterni

Mappa. Nella pagina Contatti è incorporata una mappa di Google, per trovare facilmente lo showroom. Si tratta di contenuto di terze parti. Quando la mappa viene caricata:

• Google riceve il vostro indirizzo IP e dati tecnici del vostro dispositivo e del vostro browser,
• può installare o leggere cookie sul vostro dispositivo,
• se avete effettuato l'accesso a un account Google, la visita può essere associata a tale account.

Per questo motivo la mappa viene caricata solo dopo che avete dato il vostro consenso. Fino ad allora, al suo posto vedete un semplice riquadro che spiega che la mappa non è stata caricata, con un pulsante «Carica la mappa» e un semplice link a Google Maps. Nessuna chiamata verso Google viene effettuata se non lo premete voi. Se cambiate idea, la revoca rimuove effettivamente la mappa dalla pagina (sezione 13).

Ciò che Google fa con questi dati è disciplinato dalla sua informativa sulla privacy (policies.google.com/privacy) e non possiamo controllarlo né modificarlo. Per la nostra responsabilità (cioè per il fatto che l'integrazione avviene solo con il vostro consenso e solo allora) rivolgetevi a noi (sezione 12).

Strumento di prenotazione Calendly (vale solo quando l'integrazione è attiva). Quando verrà attivata, nella pagina Contatti sarà presente anche una finestra di prenotazione degli appuntamenti di Calendly, LLC (USA). È contenuto di terze parti e sarà trattato esattamente come la mappa: non verrà caricato prima che diate il vostro consenso, con un interruttore separato nelle «Impostazioni cookie». Quando viene caricata, Calendly riceve il vostro indirizzo IP e dati tecnici del vostro dispositivo e del vostro browser e può installare cookie propri. Finché non lo consentite, al suo posto vedrete un riquadro con un pulsante di caricamento; il modulo e il nostro telefono restano disponibili, in modo da non perdere alcuna possibilità di prenotazione. Che cosa viene raccolto durante la prenotazione stessa è descritto nella sezione 3.6. L'informativa sulla privacy di Calendly si trova all'indirizzo calendly.com/privacy.

Altri link esterni. Il sito contiene semplici link a siti di terzi, come il link che apre il nostro indirizzo su Google Maps in una nuova scheda o il link al realizzatore del sito. Nulla viene caricato da questi siti finché vi trovate sul nostro. Quando cliccate un link di questo tipo, il trattamento dei vostri dati avviene lì sotto la responsabilità di quel sito, che non gestiamo e non possiamo controllare. Vi suggeriamo di leggere la sua informativa sulla privacy.

9. Cookie e memorizzazione locale

Il sito non installa cookie propri, né di analisi statistica, né pubblicitari, né di preferenze.

Le due registrazioni ek-consent ed ekhome-a11y-v1 sono strettamente necessarie per rispettare le scelte che fate voi stessi, per cui non richiedono un consenso separato ai sensi dell'articolo 4, paragrafo 5, della legge greca 3471/2006. Non contengono alcun elemento identificativo. Al contrario, i cookie di Google (e di Calendly, quando sarà attivata) non sono necessari per il servizio che richiedete e richiedono il vostro consenso preventivo, in conformità alla stessa disposizione e alle Linee guida 1/2020 dell'HDPA.

Nel riquadro che compare alla vostra prima visita, rifiutare è altrettanto facile che accettare, nessuna opzione è preselezionata e il rifiuto non vi priva di alcun'altra funzione del sito. Potete cambiare la vostra scelta in qualsiasi momento dalla voce «Impostazioni cookie» nel piè di pagina di ogni pagina, nonché cancellare cookie e dati memorizzati localmente dalle impostazioni del vostro browser.

10. Trasferimenti di dati al di fuori dello Spazio economico europeo

Preferiamo fornitori e configurazioni che mantengono i dati nell'UE. Tuttavia, alcuni dei nostri fornitori sono società con sede o infrastrutture negli USA, per cui può verificarsi un trasferimento al di fuori del SEE:

• Cloudflare, Inc. (USA), tramite Instatok: hosting, rete di distribuzione ed esecuzione del programma del modulo. Le pagine vengono servite e il programma viene eseguito dal centro dati più vicino, ma la società ha sede negli USA. Il trasferimento si basa sul Quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) (decisione di adeguatezza della Commissione europea del 10.07.2023), se il fornitore è certificato al momento del trasferimento, e/o sulle clausole contrattuali tipo (decisione di esecuzione (UE) 2021/914) incluse nel contratto di trattamento di Cloudflare, ai sensi degli articoli 45 e 46 del GDPR.
• Resend, Inc. (USA), tramite Instatok: recapito del messaggio del modulo. Il trasferimento si basa sull'EU-US Data Privacy Framework, se il fornitore è certificato al momento del trasferimento, e/o sulle clausole contrattuali tipo incluse nel contratto di trattamento di Resend, ai sensi degli articoli 45 e 46 del GDPR.
• Google (mappa): solo per la mappa incorporata e solo se la consentite. I servizi sono forniti da Google Ireland Limited, con possibile trasferimento a Google LLC (USA) in base all'EU-US Data Privacy Framework e/o alle clausole contrattuali tipo.
• Google (Gmail, USA): la casella di posta di ricezione. Il trasferimento si basa sull'EU-US Data Privacy Framework (Google LLC è certificata) e/o sulle clausole contrattuali tipo, ai sensi degli articoli 45 e 46 del GDPR.
• Calendly, LLC (USA), solo quando l'integrazione è attiva e solo se la consentite: caricamento della finestra di prenotazione e conservazione dei dati della prenotazione. Il trasferimento si basa sull'EU-US Data Privacy Framework, se il fornitore è certificato al momento del trasferimento, e/o sulle clausole contrattuali tipo incluse nel contratto di trattamento di Calendly, ai sensi degli articoli 45 e 46 del GDPR.

Dove il trasferimento si basa sulle clausole contrattuali tipo, si applicano anche misure supplementari (ad es. cifratura durante il trasferimento). Potete richiedere una copia o una descrizione di tali garanzie ai recapiti della sezione 1.

11. I vostri diritti

Il GDPR vi riconosce i diritti che seguono. Li esercitate gratuitamente, nel modo descritto nella sezione 12.

11.1 Diritto di accesso (articolo 15). Sapere se trattiamo dati che vi riguardano e, in caso affermativo, riceverne una copia insieme alle informazioni su finalità, destinatari e periodo di conservazione.

11.2 Diritto di rettifica (articolo 16). Ottenere la correzione di dati inesatti (ad es. un numero di telefono sbagliato) o l'integrazione di dati incompleti.

11.3 Diritto alla cancellazione, «diritto all'oblio» (articolo 17). Ottenere la cancellazione dei vostri dati quando non sono più necessari o quando vi opponete legittimamente e non esiste altra base giuridica. Il diritto non si applica quando la conservazione è imposta dalla legge (ad es. documenti fiscali) o è necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

11.4 Diritto di limitazione del trattamento (articolo 18). «Congelare» l'uso dei vostri dati (ad es. mentre se ne verifica l'esattezza o la fondatezza della vostra opposizione) senza cancellarli.

11.5 Obbligo di notifica (articolo 19). Comunichiamo ogni rettifica, cancellazione o limitazione a ciascun destinatario a cui abbiamo trasmesso i vostri dati, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Su richiesta, vi comunichiamo chi sono tali destinatari.

11.6 Diritto alla portabilità (articolo 20). Per i dati che ci avete fornito voi e che trattiamo con mezzi automatizzati in base a un contratto o al consenso, riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico o, ove tecnicamente fattibile, ottenerne la trasmissione diretta a un altro titolare del trattamento.

11.7 Diritto di opposizione (articolo 21). Opporvi, per motivi connessi alla vostra situazione particolare, al trattamento basato sul nostro legittimo interesse (finalità 5.5 e 5.6, nonché 5.1 quando si basa sul legittimo interesse). Interromperemo il trattamento, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui vostri diritti. Se un giorno venisse effettuato un trattamento per finalità di marketing diretto, avete un diritto di opposizione assoluto, senza alcuna motivazione.

11.8 Diritto di non essere sottoposti a decisioni automatizzate e a profilazione (articolo 22). Non prendiamo decisioni che vi riguardano basate unicamente su un trattamento automatizzato e non creiamo profili di visitatori o clienti.

11.9 Diritto di revocare il consenso (articolo 7, paragrafo 3). V. sezione 13.

11.10 Diritto di proporre reclamo (articolo 77). V. sezione 14.

12. Come esercitate i vostri diritti

Presentate la vostra richiesta al referente per i dati personali, Achilleas Priftis, con uno dei seguenti mezzi, a vostra scelta:

• Per email: home.design.ek@gmail.com
• Per telefono: +30 697 297 9439
• Per posta: ek Home Design, Kritis 67, Nea Ionia, 142 31 Atene
• Di persona presso lo showroom, su appuntamento.

È sufficiente indicarci quale diritto esercitate e fornirci i dati che ci permettono di individuare il vostro fascicolo (ad es. nome e cognome e telefono indicati nel modulo).

• Identificazione: se abbiamo ragionevoli dubbi sulla vostra identità, possiamo chiedere ulteriori informazioni. Non chiediamo più del necessario e non conserviamo copie di documenti di identità oltre il tempo richiesto.
• Termine: rispondiamo senza ritardo e al più tardi entro un (1) mese dalla ricezione. Se la richiesta è complessa o le richieste sono numerose, il termine può essere prorogato di altri due (2) mesi, informandovi dei motivi entro il primo mese.
• Costo: l'esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possiamo chiedere un contributo ragionevole o rifiutare, motivando.
• Se non accogliamo la vostra richiesta, vi spieghiamo perché e vi informiamo della possibilità di proporre reclamo all'HDPA e di ricorrere all'autorità giudiziaria.

13. Revoca del consenso e interruzione delle comunicazioni

Per la mappa (e, quando sarà attivata, per la finestra di prenotazione Calendly), dove il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento, con la stessa facilità con cui lo avete dato: dalla voce «Impostazioni cookie» nel piè di pagina di ogni pagina o cancellando i dati memorizzati localmente dal vostro browser. La revoca rimuove immediatamente il contenuto incorporato dalla pagina e interrompe ogni nuova chiamata verso il fornitore terzo. La revoca non pregiudica la liceità del trattamento effettuato prima di essa.

Per la richiesta di appuntamento, dove non ci basiamo sul consenso, potete in qualsiasi momento dirci (con un messaggio o una telefonata ai recapiti della sezione 12) che non desiderate proseguire. Interrompiamo subito le comunicazioni e cancelliamo i vostri dati, salvo che esista un'altra base giuridica per conservarli (ad es. un contratto in corso o un obbligo fiscale), nel qual caso ve lo spieghiamo.

14. Diritto di proporre reclamo all'Autorità per la protezione dei dati

Se ritenete che il trattamento dei vostri dati violi la normativa, avete il diritto di proporre reclamo all'autorità di controllo (articolo 77 del GDPR, in combinato disposto con le disposizioni della legge greca 4624/2019 sulle competenze dell'Autorità). Saremo comunque lieti se vi rivolgerete prima a noi: di solito la questione si risolve rapidamente.

Autorità ellenica per la protezione dei dati personali (HDPA)

• Indirizzo: Leoforos Kifisias 1-3, 115 23 Atene
• Telefono: +30 210 6475600
• Fax: +30 210 6475628
• Email: contact@dpa.gr
• Sito web: www.dpa.gr (il reclamo può essere presentato anche online)

Avete inoltre diritto a un ricorso giurisdizionale effettivo nei confronti dell'Autorità o del titolare del trattamento (articoli 78-79 del GDPR).

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (articolo 32 del GDPR), proporzionate al volume limitato e alla natura dei dati che gestiamo:

• Connessione cifrata (HTTPS/TLS) su tutte le pagine e durante l'invio del modulo.
• Nessuna banca dati dei visitatori e nessun account utente: il sito è statico, il programma di trasmissione del modulo non memorizza dati e le richieste arrivano all'impresa come messaggi di posta elettronica.
• Il destinatario dei messaggi è fissato in modo permanente all'interno del programma di trasmissione e non può essere modificato dal visitatore, in modo che il modulo non possa essere usato per inviare messaggi a terzi.
• Protezione dagli invii automatizzati con un campo nascosto, senza servizi di terzi.
• Hosting locale del carattere tipografico e del codice del sito, in modo che la vostra navigazione non venga rivelata a fornitori terzi.
• Caricamento della mappa (e della finestra Calendly, quando sarà attivata) solo dopo il consenso, con possibilità di revoca effettiva che rimuove l'integrazione.
• Accesso limitato alla casella di posta e ai fascicoli dei clienti, solo da parte delle persone che ne hanno bisogno per il proprio lavoro: [indicare le misure effettivamente applicate, ad es. password robuste, autenticazione a due fattori, cifratura dei dispositivi, copie di sicurezza].
• Impegno di riservatezza del personale e dei collaboratori e contratti di trattamento ai sensi dell'articolo 28 del GDPR con i responsabili.
• Aggiornamenti del software del sito da parte del suo realizzatore, Instatok, nell'ambito della manutenzione tecnica.

Nessuna trasmissione di dati via internet è assolutamente sicura. In caso di violazione che possa mettere a rischio i vostri diritti, ne informeremo l'HDPA entro 72 ore e, se il rischio è elevato, anche voi, senza ingiustificato ritardo (articoli 33-34 del GDPR).

16. Minori

Il sito e i nostri servizi si rivolgono agli adulti e la richiesta di appuntamento deve essere presentata da una persona maggiorenne. Non raccogliamo consapevolmente dati di bambini.

Dove è richiesto il consenso per i servizi della società dell'informazione (ad es. per il caricamento della mappa), esso è valido a partire dai 15 anni, ai sensi dell'articolo 21 della legge greca 4624/2019; al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Se ci accorgiamo di aver ricevuto dati di un minore senza il consenso richiesto, li cancelliamo immediatamente. Se siete genitori o tutori e ritenete che ci siano stati forniti dati di un vostro figlio, contattateci (sezione 12).

17. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che vi riguardino significativamente, e non effettuiamo profilazione. Ogni comunicazione, preventivo e decisione è opera di una persona dell'impresa.

18. Modifiche alla presente Informativa

L'Informativa può essere aggiornata, ad esempio se viene aggiunta una nuova funzione al sito (come l'attivazione dello strumento di prenotazione Calendly), se cambia un fornitore o se muta il quadro normativo.

• Ogni nuova versione viene pubblicata in questa pagina con data e numero di versione aggiornati in alto.
• Le modifiche sostanziali (ad es. nuove finalità, nuovi destinatari, nuovi cookie) verranno segnalate in modo evidente sul sito e, dove il trattamento si basa sul consenso, verrà richiesto un nuovo consenso.
• Se un giorno dovessimo utilizzare i vostri dati per una finalità diversa da quelle della sezione 5, vi informeremo prima di tale trattamento e, dove richiesto, chiederemo il vostro consenso (articolo 13, paragrafo 3, del GDPR).
• Conserviamo un archivio delle versioni precedenti e lo mettiamo a vostra disposizione su richiesta.

Vi suggeriamo di consultare questa pagina prima di inviarci dati.

19. Legge applicabile, foro competente e lingua

La presente Informativa è disciplinata dal Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), dalla legge greca 4624/2019 e dalla legge greca 3471/2006. Per il rapporto con i consumatori si applicano inoltre le disposizioni di tutela della legge greca 2251/1994.

Non stabiliamo un foro esclusivamente competente. In caso di controversia, sono competenti i giudici indicati dalle disposizioni del Codice di procedura civile greco e, per i consumatori, dal Regolamento (UE) 1215/2012, che vi consente di adire i giudici del luogo del vostro domicilio. Conservate inoltre il diritto, ai sensi dell'articolo 79 del GDPR, di adire i giudici dello Stato membro in cui risiedete abitualmente.

Il testo originale dell'Informativa è in greco. Ove disponibili, le traduzioni (inglese, italiano) sono fornite per vostra comodità e, in caso di divergenza, prevale il testo greco; nessuna divergenza di traduzione può limitare i diritti che la legge vi riconosce.

Contatti: ek Home Design, Achilleas Priftis, Kritis 67, Nea Ionia, 142 31 Atene · +30 697 297 9439 · home.design.ek@gmail.com