Πολιτική Απορρήτου

Η παρούσα Πολιτική εξηγεί με απλά λόγια ποια προσωπικά δεδομένα συλλέγουμε από τους επισκέπτες αυτού του ιστότοπου, γιατί τα συλλέγουμε, πόσο τα κρατάμε, σε ποιους τα δίνουμε και τι δικαιώματα έχετε. Είναι γραμμένη για τον συγκεκριμένο ιστότοπο και μόνο: δεν περιγράφει υπηρεσίες ή τεχνολογίες που δεν χρησιμοποιούμε.

1. Ποιοι είμαστε (Υπεύθυνος Επεξεργασίας)

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η επιχείρηση ek Home Design, που δραστηριοποιείται στην κατασκευή επίπλων κουζίνας και ντουλαπών κατά παραγγελία.

Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα (ερωτήσεις, άσκηση δικαιωμάτων, παράπονα) απευθύνεστε απευθείας στον ιδιοκτήτη της επιχείρησης, Αχιλλέα Πρίφτη, στα παραπάνω στοιχεία. Ο ίδιος χειρίζεται προσωπικά τα αιτήματά σας.

2. Τι καλύπτει αυτή η Πολιτική

Η Πολιτική καλύπτει την επεξεργασία δεδομένων που γίνεται μέσω αυτού του ιστότοπου. Για να είναι ξεκάθαρο τι κάνει και τι δεν κάνει ο ιστότοπος:

• Είναι στατικός ιστότοπος παρουσίασης της επιχείρησης και των έργων της.
• Δεν υπάρχουν λογαριασμοί χρηστών, δεν υπάρχει ηλεκτρονικό κατάστημα, δεν γίνονται πληρωμές, δεν υπάρχει ενημερωτικό δελτίο και δεν υπάρχουν σχόλια.
• Υπάρχει μία και μόνη φόρμα, η φόρμα «Κλείστε ραντεβού» στη σελίδα Επικοινωνίας. Τα στοιχεία της φτάνουν σε εμάς ως μήνυμα ηλεκτρονικού ταχυδρομείου (ενότητα 3.1).
• Δεν χρησιμοποιούμε εργαλεία στατιστικής ανάλυσης επισκεψιμότητας, δεν υπάρχουν διαφημιστικοί ιχνηλάτες (pixels), δεν υπάρχει παράθυρο συνομιλίας και δεν εκτελούνται δοκιμές παραλλαγών σελίδων.
• Η γραμματοσειρά και ο κώδικας του ιστότοπου φιλοξενούνται τοπικά, στους ίδιους διακομιστές με τον ιστότοπο. Δεν γίνεται καμία κλήση σε εξωτερική υπηρεσία γραμματοσειρών (π.χ. Google Fonts) ούτε σε δίκτυο διανομής περιεχομένου τρίτου.
• Καθώς περιηγείστε, η μόνη περίπτωση να φορτωθεί περιεχόμενο τρίτου μέρους είναι ο χάρτης της Google στη σελίδα Επικοινωνίας, και αυτό μόνο αν το επιτρέψετε εσείς (ενότητες 8 και 9). Το ίδιο θα ισχύει και για το εργαλείο κράτησης ραντεβού Calendly, από τη στιγμή που θα ενεργοποιηθεί (ενότητες 3.6 και 8).

Η Πολιτική δεν καλύπτει ιστότοπους τρίτων στους οποίους μπορεί να μεταβείτε από συνδέσμους μας (βλ. ενότητα 8). Για τα cookies και την τοπική αποθήκευση υπάρχει και ξεχωριστή Πολιτική Cookies, που συμπληρώνει την ενότητα 9.

3. Ποια δεδομένα συλλέγουμε

3.1 Δεδομένα που δίνετε εσείς στη φόρμα «Κλείστε ραντεβού»

Η φόρμα βρίσκεται στη σελίδα Επικοινωνίας και περιλαμβάνει τα εξής πεδία:

Μαζί με το αίτημα λαμβάνουμε την ημερομηνία και ώρα παραλαβής του μηνύματος και τη γλώσσα της σελίδας από την οποία υποβλήθηκε (ελληνικά, αγγλικά ή ιταλικά), ώστε να σας απαντήσουμε στη γλώσσα σας.

Πώς φτάνει το αίτημα σε εμάς. Η φόρμα δεν αποθηκεύει τίποτε στον ιστότοπο. Με το πάτημα του κουμπιού «Αποστολή αιτήματος», τα στοιχεία διαβιβάζονται κρυπτογραφημένα σε ένα μικρό πρόγραμμα (Cloudflare Worker) που λειτουργεί για λογαριασμό μας ο τεχνικός μας συνεργάτης, η Instatok (ενότητα 7). Το πρόγραμμα ελέγχει ότι συμπληρώθηκαν το ονοματεπώνυμο και το τηλέφωνο, συνθέτει ένα μήνυμα ηλεκτρονικού ταχυδρομείου και το παραδίδει, μέσω της υπηρεσίας αποστολής Resend, στο γραμματοκιβώτιό μας home.design.ek@gmail.com. Το μήνυμα αποστέλλεται από τη διεύθυνση ekhome@instatok.gr. Το πρόγραμμα δεν αποθηκεύει τα στοιχεία σας και δεν τηρεί βάση δεδομένων: μόλις παραδοθεί το μήνυμα, τα δεδομένα σας υπάρχουν μόνο στο γραμματοκιβώτιό μας.

Ενημέρωση στο σημείο συλλογής. Κάτω από τα πεδία της φόρμας υπάρχει σύντομη ενημέρωση για τον σκοπό της χρήσης των στοιχείων σας και σύνδεσμος προς την παρούσα Πολιτική. Δεν σας ζητάμε να «συναινέσετε» με κουτάκι επιλογής, γιατί η νομική βάση της επεξεργασίας δεν είναι η συγκατάθεση (ενότητα 5).

Τεχνικό μέτρο κατά των αυτοματοποιημένων υποβολών. Η φόρμα περιλαμβάνει ένα κρυφό πεδίο που οι επισκέπτες δεν βλέπουν και δεν συμπληρώνουν. Το συμπληρώνουν μόνο τα αυτοματοποιημένα προγράμματα (bots), και τότε το αίτημα αγνοείται σιωπηλά. Το μέτρο αυτό δεν συλλέγει κανένα δικό σας στοιχείο και δεν χρησιμοποιεί υπηρεσία τρίτου (π.χ. reCAPTCHA).

Για το ελεύθερο κείμενο: ό,τι γράψετε εκεί το στέλνετε με δική σας πρωτοβουλία. Παρακαλούμε μην συμπεριλαμβάνετε ευαίσθητες πληροφορίες (π.χ. δεδομένα υγείας). Αν αναφέρετε στοιχεία άλλου προσώπου (π.χ. συγκατοίκου ή μηχανικού σας), φροντίστε να το έχετε ενημερώσει· εμείς τα χρησιμοποιούμε μόνο για την εξυπηρέτηση του συγκεκριμένου αιτήματος και, αν μας ζητηθεί, ενημερώνουμε το πρόσωπο αυτό κατά το άρθρο 14 ΓΚΠΔ.

3.2 Τεχνικά δεδομένα που καταγράφει ο διακομιστής φιλοξενίας

Όπως συμβαίνει σε κάθε ιστότοπο, ο διακομιστής που τον φιλοξενεί καταγράφει αυτόματα, για κάθε επίσκεψη, ορισμένα τεχνικά στοιχεία:

• τη διεύθυνση IP της σύνδεσής σας (αριθμός που μπορεί να οδηγήσει έμμεσα στην ταυτοποίησή σας και θεωρείται προσωπικό δεδομένο),
• το πρόγραμμα περιήγησης και το λειτουργικό σύστημα που χρησιμοποιείτε (η λεγόμενη «ταυτότητα προγράμματος περιήγησης», user agent),
• τη σελίδα ή το αρχείο που ζητήσατε, την ημερομηνία και ώρα, τον κωδικό απόκρισης και τον όγκο των δεδομένων,
• κατά περίπτωση, τη σελίδα προέλευσης (από πού ήρθατε) και ενδείξεις χώρας ή περιοχής που παράγει ο πάροχος φιλοξενίας.

Τα στοιχεία αυτά δεν τα χρησιμοποιούμε για να σας αναγνωρίσουμε ούτε για να δημιουργήσουμε προφίλ επισκεπτών. Χρησιμεύουν στη λειτουργία, τη σταθερότητα και την ασφάλεια του ιστότοπου. Το ίδιο ισχύει και για την κλήση που κάνει η φόρμα προς το πρόγραμμα μετάδοσης (3.1): περνά από το ίδιο δίκτυο και υπόκειται στην ίδια τεχνική καταγραφή.

3.3 Δεδομένα που μένουν στη συσκευή σας

Ο ιστότοπος δεν θέτει δικά του cookies. Χρησιμοποιεί μόνο την τοπική αποθήκευση του προγράμματος περιήγησής σας για δύο πράγματα: (α) για να θυμάται την επιλογή σας ως προς τη φόρτωση του χάρτη, για 6 μήνες, και (β) για να θυμάται τις ρυθμίσεις που τυχόν κάνετε στο εργαλείο προσβασιμότητας (μέγεθος κειμένου, αντίθεση κ.λπ.). Οι ενδείξεις αυτές παραμένουν στη συσκευή σας και δεν αποστέλλονται ποτέ σε εμάς: δεν γνωρίζουμε τι απαντήσατε ούτε τι ρυθμίσατε. Λεπτομέρειες στην ενότητα 9.

3.4 Δεδομένα που φτάνουν σε τρίτους λόγω τεχνικών επιλογών

Η μοναδική τέτοια περίπτωση σήμερα είναι ο ενσωματωμένος χάρτης Google Maps στη σελίδα Επικοινωνίας: όταν φορτώνεται (και μόνο εφόσον το επιτρέψετε) η Google λαμβάνει τη διεύθυνση IP σας και ενδέχεται να θέσει δικά της cookies (ενότητα 8). Όταν ενεργοποιηθεί το εργαλείο κράτησης Calendly, θα ισχύει ακριβώς το ίδιο: θα φορτώνεται μόνο με τη συγκατάθεσή σας (ενότητα 8).

Πέρα από αυτό, οι εικόνες, η γραμματοσειρά και ο κώδικας του ιστότοπου φορτώνονται από τους δικούς μας διακομιστές. Η απλή περιήγηση δεν αποκαλύπτει την επίσκεψή σας σε καμία άλλη εταιρεία, πέρα από τον πάροχο φιλοξενίας που εξυπηρετεί τεχνικά τη σελίδα (ενότητα 7).

3.5 Τι δεν συλλέγουμε

Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (υγεία, πεποιθήσεις, βιομετρικά κ.λπ.), δεν συλλέγουμε δεδομένα πληρωμών μέσω του ιστότοπου, δεν αγοράζουμε ούτε εμπλουτίζουμε λίστες επαφών και δεν παρακολουθούμε τη συμπεριφορά σας σε άλλους ιστότοπους.

3.6 Δεδομένα κράτησης μέσω Calendly (ισχύει μόνο όταν η ενσωμάτωση είναι ενεργή)

Σχεδιάζουμε να προσθέσουμε στη σελίδα Επικοινωνίας εργαλείο ηλεκτρονικής κράτησης ραντεβού της υπηρεσίας Calendly. Όσο η ενσωμάτωση δεν είναι ενεργή, τίποτε από όσα περιγράφονται στην παρούσα υποενότητα δεν συμβαίνει και τίποτε δεν φορτώνεται από την Calendly. Από τη στιγμή που θα ενεργοποιηθεί:

• Η κράτηση γίνεται μέσα σε παράθυρο της Calendly που φορτώνεται μόνο αφού το επιτρέψετε (ενότητα 8).
• Για την κράτηση συμπληρώνετε ονοματεπώνυμο και ηλεκτρονικό ταχυδρομείο και επιλέγετε ημέρα και ώρα. Ενδέχεται να ζητηθεί και τηλέφωνο, ώστε να επιβεβαιώσουμε το ραντεβού.
• Τα στοιχεία αυτά καταχωρίζονται στον λογαριασμό μας στην Calendly και στο ημερολόγιό μας και μας γνωστοποιούνται με μήνυμα ηλεκτρονικού ταχυδρομείου. Η Calendly ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας (ενότητα 7) και σας στέλνει η ίδια την επιβεβαίωση και τις υπενθυμίσεις του ραντεβού.
• Η νομική βάση είναι η ίδια με τη φόρμα: ενέργειες πριν από τη σύναψη σύμβασης κατόπιν δικού σας αιτήματος (ενότητα 5).

4. Είναι υποχρεωτικό να μας δώσετε τα δεδομένα σας;

Όχι. Μπορείτε να περιηγηθείτε σε ολόκληρο τον ιστότοπο χωρίς να δώσετε κανένα στοιχείο. Η συμπλήρωση της φόρμας είναι απολύτως προαιρετική. Αν όμως επιλέξετε να ζητήσετε ραντεβού, το ονοματεπώνυμο και το τηλέφωνο είναι απαραίτητα: χωρίς αυτά δεν μπορούμε να επικοινωνήσουμε μαζί σας για να κλείσουμε και να επιβεβαιώσουμε το ραντεβού. Τα υπόλοιπα πεδία απλώς μας βοηθούν να σας εξυπηρετήσουμε καλύτερα.

Τα τεχνικά δεδομένα της ενότητας 3.2 δημιουργούνται αναπόφευκτα από την ίδια τη λειτουργία του διαδικτύου και δεν μπορούν να αποφευχθούν αν επισκεφθείτε τον ιστότοπο.

5. Σκοποί της επεξεργασίας και νομική βάση για καθέναν

Γιατί δεν ζητάμε συγκατάθεση για τη φόρμα. Όταν μας ζητάτε ραντεβού, η χρήση των στοιχείων σας είναι απαραίτητη για να σας εξυπηρετήσουμε. Δεν θα είχε νόημα να τη ζητήσουμε ως χωριστή «άδεια» και να την παρουσιάσουμε ως προϋπόθεση· γι' αυτό η φόρμα δεν έχει κουτάκι συγκατάθεσης. Ενημερώνεστε πριν από την υποβολή (ενότητα 3.1) και μπορείτε ανά πάσα στιγμή να ζητήσετε να σταματήσουμε (ενότητα 13).

Δεν χρησιμοποιούμε τα στοιχεία σας για αποστολή διαφημιστικών μηνυμάτων. Αν κάποτε θελήσουμε να το κάνουμε, θα σας ζητήσουμε πρώτα ξεχωριστή, σαφή συγκατάθεση.

6. Πόσο καιρό κρατάμε τα δεδομένα

Κρατάμε τα δεδομένα μόνο για όσο χρειάζεται για τον σκοπό που τα συλλέξαμε:

Μετά τη λήξη των χρόνων αυτών, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται αμετάκλητα.

7. Ποιοι έχουν πρόσβαση (αποδέκτες και εκτελούντες την επεξεργασία)

Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σας σε κανέναν. Πρόσβαση έχουν μόνο:

1. Ο ιδιοκτήτης και το τυχόν προσωπικό μας που ασχολείται με τα ραντεβού και τα έργα, και μόνο στον βαθμό που χρειάζεται για τη δουλειά του.
2. Instatok (ατομική επιχείρηση Αντώνης Καβίδας, Α.Φ.Μ. 146129547, Σεβαστείας 39, Νέα Ιωνία 142 31, Αθήνα, instatok.gr): κατασκευή, φιλοξενία και τεχνική συντήρηση του ιστότοπου, καθώς και λειτουργία του προγράμματος που μεταδίδει τη φόρμα, ως εκτελούσα την επεξεργασία με σύμβαση κατά το άρθρο 28 ΓΚΠΔ. Έχει τεχνική πρόσβαση σε δεδομένα μόνο κατά τη διάρκεια εργασιών υποστήριξης και δεν τα χρησιμοποιεί για δικούς της σκοπούς. Για τις εργασίες αυτές χρησιμοποιεί, με έγκρισή μας, τους δύο υπεργολάβους επεξεργασίας των σημείων 3 και 4 (άρθρο 28 παρ. 2 και 4 ΓΚΠΔ).
3. Cloudflare, Inc. (ΗΠΑ), υπεργολάβος επεξεργασίας της Instatok: πλατφόρμα φιλοξενίας και δίκτυο παράδοσης του ιστότοπου, καθώς και εκτέλεση του προγράμματος της φόρμας. Η Cloudflare εξυπηρετεί τις σελίδες και εκτελεί το πρόγραμμα από το παγκόσμιο δίκτυό της, δηλαδή από το πλησιέστερο στον επισκέπτη κέντρο δεδομένων· για επισκέπτες από την Ελλάδα αυτό βρίσκεται κατά κανόνα εντός ΕΕ, χωρίς να αποκλείεται επεξεργασία σε άλλη περιοχή, συμπεριλαμβανομένων των ΗΠΑ (ενότητα 10). Το πρόγραμμα της φόρμας δεν αποθηκεύει δεδομένα.
4. Resend, Inc. (ΗΠΑ), υπεργολάβος επεξεργασίας της Instatok: υπηρεσία μέσω της οποίας παραδίδεται το μήνυμα της φόρμας στο γραμματοκιβώτιό μας. Επεξεργάζεται τα στοιχεία του αιτήματος μόνο για τη μετάδοση του μηνύματος και τα τηρεί για σύντομο διάστημα, αποκλειστικά για την παράδοση και τον τεχνικό έλεγχο της αποστολής.
5. Google (Gmail): το γραμματοκιβώτιο στο οποίο παραλαμβάνουμε και φυλάσσουμε τα μηνύματα της φόρμας. Η υπηρεσία παρέχεται από την Google Ireland Limited, με υποδομές και πρόσβαση της Google LLC (ΗΠΑ). Τα μηνύματα παραμένουν στο γραμματοκιβώτιο για όσο διάστημα ορίζει η ενότητα 6.
6. Google (χάρτης): μόνο αν επιτρέψετε τη φόρτωση του χάρτη. Για τη συλλογή και τη διαβίβαση που προκαλεί η ενσωμάτωση στη σελίδα μας ευθυνόμαστε και εμείς· για όσα κάνει στη συνέχεια η Google με τα στοιχεία αυτά ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας (ενότητα 8).
7. Calendly, LLC (ΗΠΑ): μόνο όταν ενεργοποιηθεί η ενσωμάτωση και μόνο αν επιτρέψετε τη φόρτωσή της. Για τα δεδομένα της κράτησης ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας, βάσει της σύμβασης επεξεργασίας που περιλαμβάνεται στους όρους της. Για τη λειτουργία της ίδιας της πλατφόρμας (δικά της cookies, ασφάλεια, στατιστικά της υπηρεσίας) ενεργεί ως αυτοτελής υπεύθυνη επεξεργασίας, κατά τη δική της πολιτική απορρήτου (calendly.com/privacy).
8. Λογιστής και νομικοί σύμβουλοι, εφόσον προχωρήσει συνεργασία και στο μέτρο που απαιτείται από τον νόμο ή για την υπεράσπιση αξιώσεων.
9. Δημόσιες αρχές (π.χ. φορολογικές, δικαστικές, ΑΠΔΠΧ), όταν υποχρεούμαστε από τον νόμο να τους παράσχουμε στοιχεία.

Δεν χρησιμοποιούμε υπηρεσία γραμματοσειρών (π.χ. Google Fonts) ούτε ξένο δίκτυο διανομής περιεχομένου για βιβλιοθήκες τρίτων: όλα τα αρχεία του ιστότοπου (γραμματοσειρά, εικόνες, κώδικας) φορτώνονται από τη δική μας εγκατάσταση. Η ίδια η Cloudflare λειτουργεί ως δίκτυο παράδοσης του ιστότοπου (σημείο 3): αυτό είναι ο πάροχος φιλοξενίας μας, όχι πρόσθετος τρίτος.

Από κάθε εκτελούντα την επεξεργασία απαιτούμε επαρκείς εγγυήσεις ασφάλειας, δέσμευση εμπιστευτικότητας και επεξεργασία μόνο βάσει των εντολών μας.

8. Ο χάρτης Google Maps, το εργαλείο κράτησης Calendly και οι εξωτερικοί σύνδεσμοι

Χάρτης. Στη σελίδα Επικοινωνίας υπάρχει ενσωματωμένος χάρτης της Google, ώστε να βρείτε εύκολα τον εκθεσιακό χώρο. Πρόκειται για περιεχόμενο τρίτου μέρους. Όταν ο χάρτης φορτώνεται:

• η Google λαμβάνει τη διεύθυνση IP σας και τεχνικά στοιχεία της συσκευής και του προγράμματος περιήγησής σας,
• ενδέχεται να θέσει ή να διαβάσει cookies στη συσκευή σας,
• αν είστε συνδεδεμένοι σε λογαριασμό Google, η επίσκεψη ενδέχεται να συσχετιστεί με τον λογαριασμό αυτό.

Για τον λόγο αυτό ο χάρτης φορτώνεται μόνο αφού δώσετε τη συγκατάθεσή σας. Μέχρι τότε, στη θέση του βλέπετε ένα απλό πλαίσιο που εξηγεί ότι ο χάρτης δεν έχει φορτώσει, με ένα κουμπί «Φόρτωση χάρτη» και έναν απλό σύνδεσμο προς τους χάρτες Google. Καμία κλήση προς την Google δεν πραγματοποιείται αν δεν πατήσετε εσείς. Αν αλλάξετε γνώμη, η ανάκληση αφαιρεί πραγματικά τον χάρτη από τη σελίδα (ενότητα 13).

Ό,τι κάνει η Google με τα στοιχεία αυτά διέπεται από τη δική της πολιτική απορρήτου (policies.google.com/privacy) και δεν μπορούμε να το ελέγξουμε ή να το τροποποιήσουμε. Για τη δική μας ευθύνη (δηλαδή για το ότι η ενσωμάτωση γίνεται μόνο με τη συγκατάθεσή σας και μόνο τότε) απευθυνθείτε σε εμάς (ενότητα 12).

Εργαλείο κράτησης Calendly (ισχύει μόνο όταν η ενσωμάτωση είναι ενεργή). Όταν ενεργοποιηθεί, στη σελίδα Επικοινωνίας θα υπάρχει και παράθυρο κράτησης ραντεβού της Calendly, LLC (ΗΠΑ). Είναι περιεχόμενο τρίτου μέρους και θα αντιμετωπίζεται ακριβώς όπως ο χάρτης: δεν θα φορτώνεται πριν δώσετε τη συγκατάθεσή σας, με χωριστό διακόπτη στις «Ρυθμίσεις cookies». Όταν φορτώνεται, η Calendly λαμβάνει τη διεύθυνση IP σας και τεχνικά στοιχεία της συσκευής και του προγράμματος περιήγησής σας και ενδέχεται να θέσει δικά της cookies. Μέχρι να το επιτρέψετε, στη θέση του θα βλέπετε πλαίσιο με κουμπί φόρτωσης· η φόρμα και το τηλέφωνό μας παραμένουν διαθέσιμα, ώστε να μη χάνετε καμία δυνατότητα κράτησης. Τι συλλέγεται κατά την ίδια την κράτηση περιγράφεται στην ενότητα 3.6. Η πολιτική απορρήτου της Calendly βρίσκεται στη διεύθυνση calendly.com/privacy.

Λοιποί εξωτερικοί σύνδεσμοι. Ο ιστότοπος περιέχει απλούς συνδέσμους προς ιστότοπους τρίτων, όπως τον σύνδεσμο που ανοίγει τη διεύθυνσή μας στους χάρτες Google σε νέα καρτέλα ή τον σύνδεσμο προς τον κατασκευαστή του ιστότοπου. Τίποτε δεν φορτώνεται από τους ιστότοπους αυτούς όσο βρίσκεστε στον δικό μας. Όταν πατάτε έναν τέτοιο σύνδεσμο, η επεξεργασία των δεδομένων σας εκεί γίνεται με ευθύνη εκείνου του ιστότοπου, τον οποίο δεν διαχειριζόμαστε και δεν μπορούμε να ελέγξουμε. Σας προτείνουμε να διαβάζετε τη δική του πολιτική απορρήτου.

9. Cookies και τοπική αποθήκευση

Ο ιστότοπος δεν θέτει δικά του cookies, ούτε στατιστικής ανάλυσης, ούτε διαφήμισης, ούτε προτιμήσεων.

Οι δύο ενδείξεις ek-consent και ekhome-a11y-v1 είναι απολύτως αναγκαίες για να σεβαστούμε τις επιλογές που κάνετε εσείς οι ίδιοι, γι' αυτό δεν απαιτούν χωριστή συγκατάθεση κατά το άρθρο 4 παρ. 5 του ν. 3471/2006. Δεν περιέχουν κανένα στοιχείο ταυτοποίησης. Αντίθετα, τα cookies της Google (και της Calendly, όταν ενεργοποιηθεί) δεν είναι αναγκαία για την υπηρεσία που ζητάτε και απαιτούν την προηγούμενη συγκατάθεσή σας, σύμφωνα με την ίδια διάταξη και την Οδηγία 1/2020 της ΑΠΔΠΧ.

Στο πλαίσιο που εμφανίζεται στην πρώτη σας επίσκεψη, η άρνηση είναι εξίσου εύκολη με την αποδοχή, καμία επιλογή δεν είναι προεπιλεγμένη και η άρνηση δεν σας στερεί καμία άλλη λειτουργία του ιστότοπου. Μπορείτε να αλλάξετε την επιλογή σας οποτεδήποτε από την ένδειξη «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας, καθώς και να διαγράψετε cookies και τοπικά αποθηκευμένα δεδομένα από τις ρυθμίσεις του προγράμματος περιήγησής σας.

10. Διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Προτιμούμε παρόχους και ρυθμίσεις που κρατούν τα δεδομένα εντός ΕΕ. Ωστόσο, ορισμένοι από τους παρόχους μας είναι εταιρείες με έδρα ή υποδομές στις ΗΠΑ, οπότε ενδέχεται να υπάρξει διαβίβαση εκτός ΕΟΧ:

• Cloudflare, Inc. (ΗΠΑ), μέσω της Instatok: φιλοξενία, δίκτυο παράδοσης και εκτέλεση του προγράμματος της φόρμας. Οι σελίδες εξυπηρετούνται και το πρόγραμμα εκτελείται από το πλησιέστερο κέντρο δεδομένων, όμως η εταιρεία εδρεύει στις ΗΠΑ. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10.07.2023), εφόσον ο πάροχος είναι πιστοποιημένος κατά τον χρόνο της διαβίβασης, ή/και στις Τυποποιημένες Συμβατικές Ρήτρες (εκτελεστική απόφαση (ΕΕ) 2021/914) που περιλαμβάνονται στη σύμβαση επεξεργασίας της Cloudflare, κατά τα άρθρα 45 και 46 ΓΚΠΔ.
• Resend, Inc. (ΗΠΑ), μέσω της Instatok: παράδοση του μηνύματος της φόρμας. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, εφόσον ο πάροχος είναι πιστοποιημένος κατά τον χρόνο της διαβίβασης, ή/και στις Τυποποιημένες Συμβατικές Ρήτρες που περιλαμβάνονται στη σύμβαση επεξεργασίας της Resend, κατά τα άρθρα 45 και 46 ΓΚΠΔ.
• Google (χάρτης): μόνο για τον ενσωματωμένο χάρτη και μόνο εφόσον τον επιτρέψετε. Οι υπηρεσίες παρέχονται από τη Google Ireland Limited, με πιθανή διαβίβαση στη Google LLC (ΗΠΑ) βάσει του Πλαισίου ΕΕ-ΗΠΑ ή/και Τυποποιημένων Συμβατικών Ρητρών.
• Google (Gmail, ΗΠΑ): το γραμματοκιβώτιο παραλαβής. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (η Google LLC είναι πιστοποιημένη) ή/και στις Τυποποιημένες Συμβατικές Ρήτρες, κατά τα άρθρα 45 και 46 ΓΚΠΔ.
• Calendly, LLC (ΗΠΑ), μόνο όταν η ενσωμάτωση είναι ενεργή και μόνο εφόσον την επιτρέψετε: φόρτωση του παραθύρου κράτησης και τήρηση των στοιχείων της κράτησης. Η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ, εφόσον ο πάροχος είναι πιστοποιημένος κατά τον χρόνο της διαβίβασης, ή/και στις Τυποποιημένες Συμβατικές Ρήτρες που περιλαμβάνονται στη σύμβαση επεξεργασίας της Calendly, κατά τα άρθρα 45 και 46 ΓΚΠΔ.

Όπου η διαβίβαση στηρίζεται σε Τυποποιημένες Συμβατικές Ρήτρες, εφαρμόζονται και συμπληρωματικά μέτρα (π.χ. κρυπτογράφηση κατά τη μεταφορά). Μπορείτε να ζητήσετε αντίγραφο ή περιγραφή των εγγυήσεων αυτών στα στοιχεία επικοινωνίας της ενότητας 1.

11. Τα δικαιώματά σας

Ο ΓΚΠΔ σας δίνει τα παρακάτω δικαιώματα. Τα ασκείτε δωρεάν, με τον τρόπο που περιγράφεται στην ενότητα 12.

11.1 Δικαίωμα πρόσβασης (άρθρο 15). Να μάθετε αν επεξεργαζόμαστε δεδομένα σας και, αν ναι, να λάβετε αντίγραφό τους μαζί με πληροφορίες για τους σκοπούς, τους αποδέκτες και τον χρόνο τήρησης.

11.2 Δικαίωμα διόρθωσης (άρθρο 16). Να διορθώσουμε ανακριβή στοιχεία (π.χ. λάθος τηλέφωνο) ή να συμπληρώσουμε ελλιπή.

11.3 Δικαίωμα διαγραφής, «δικαίωμα στη λήθη» (άρθρο 17). Να διαγράψουμε τα δεδομένα σας, όταν δεν είναι πλέον απαραίτητα ή όταν αντιταχθείτε νόμιμα και δεν υπάρχει άλλη νομική βάση. Το δικαίωμα δεν ισχύει όταν η τήρηση επιβάλλεται από τον νόμο (π.χ. φορολογικά παραστατικά) ή είναι απαραίτητη για νομικές αξιώσεις.

11.4 Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18). Να «παγώσουμε» τη χρήση των δεδομένων σας (π.χ. όσο ελέγχεται η ακρίβειά τους ή η βασιμότητα εναντίωσής σας) χωρίς να τα διαγράψουμε.

11.5 Υποχρέωση γνωστοποίησης (άρθρο 19). Κάθε διόρθωση, διαγραφή ή περιορισμό τον ανακοινώνουμε σε όποιον αποδέκτη έχει λάβει τα δεδομένα σας, εκτός αν αυτό είναι αδύνατο ή απαιτεί δυσανάλογη προσπάθεια. Κατόπιν αιτήματος, σας ενημερώνουμε ποιοι είναι αυτοί οι αποδέκτες.

11.6 Δικαίωμα στη φορητότητα (άρθρο 20). Για τα δεδομένα που μας δώσατε εσείς και επεξεργαζόμαστε με αυτοματοποιημένα μέσα βάσει σύμβασης ή συγκατάθεσης, να τα λάβετε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή, όπου είναι τεχνικά εφικτό, να διαβιβαστούν απευθείας σε άλλον υπεύθυνο επεξεργασίας.

11.7 Δικαίωμα εναντίωσης (άρθρο 21). Να αντιταχθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία που στηρίζεται στο έννομο συμφέρον μας (σκοποί 5.5 και 5.6, καθώς και 5.1 όταν στηρίζεται στο έννομο συμφέρον). Θα σταματήσουμε την επεξεργασία, εκτός αν αποδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των δικαιωμάτων σας. Αν κάποτε γίνει επεξεργασία για σκοπούς εμπορικής προώθησης, έχετε απόλυτο δικαίωμα εναντίωσης, χωρίς καμία αιτιολογία.

11.8 Δικαίωμα να μην υπόκεισθε σε αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ (άρθρο 22). Δεν λαμβάνουμε αποφάσεις που σας αφορούν βασιζόμενοι αποκλειστικά σε αυτοματοποιημένη επεξεργασία και δεν καταρτίζουμε προφίλ επισκεπτών ή πελατών.

11.9 Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3). Βλ. ενότητα 13.

11.10 Δικαίωμα καταγγελίας (άρθρο 77). Βλ. ενότητα 14.

12. Πώς ασκείτε τα δικαιώματά σας

Υποβάλλετε το αίτημά σας στον υπεύθυνο επικοινωνίας για θέματα προσωπικών δεδομένων, Αχιλλέα Πρίφτη, με όποιον από τους παρακάτω τρόπους σας βολεύει:

• Ηλεκτρονικά: home.design.ek@gmail.com
• Τηλεφωνικά: 697 297 9439
• Ταχυδρομικά: ek Home Design, Κρήτης 67, Νέα Ιωνία, Τ.Κ. 142 31, Αθήνα
• Αυτοπροσώπως στον εκθεσιακό χώρο, κατόπιν ραντεβού.

Αρκεί να μας πείτε ποιο δικαίωμα ασκείτε και να μας δώσετε τα στοιχεία που θα μας επιτρέψουν να εντοπίσουμε το αρχείο σας (π.χ. ονοματεπώνυμο και τηλέφωνο που δηλώσατε στη φόρμα).

• Ταυτοποίηση: αν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, μπορεί να ζητήσουμε πρόσθετα στοιχεία. Δεν ζητάμε περισσότερα από όσα χρειάζονται και δεν τηρούμε αντίγραφα ταυτοποιητικών εγγράφων περισσότερο από όσο απαιτείται.
• Προθεσμία: απαντάμε χωρίς καθυστέρηση και το αργότερο εντός ενός (1) μήνα από την παραλαβή. Αν το αίτημα είναι πολύπλοκο ή υπάρχουν πολλά αιτήματα, η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, ενημερώνοντάς σας εντός του πρώτου μήνα για τους λόγους.
• Κόστος: η άσκηση των δικαιωμάτων είναι δωρεάν. Μόνο σε προδήλως αβάσιμα ή υπερβολικά αιτήματα, ιδίως λόγω επαναλαμβανόμενου χαρακτήρα, μπορούμε να ζητήσουμε εύλογο τέλος ή να αρνηθούμε, αιτιολογημένα.
• Αν δεν ικανοποιήσουμε το αίτημά σας, σας εξηγούμε γιατί και σας ενημερώνουμε για τη δυνατότητα καταγγελίας στην ΑΠΔΠΧ και προσφυγής στα δικαστήρια.

13. Ανάκληση της συγκατάθεσης και διακοπή της επικοινωνίας

Για τον χάρτη (και, όταν ενεργοποιηθεί, για το παράθυρο κράτησης Calendly), όπου η επεξεργασία στηρίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, εξίσου εύκολα με τον τρόπο που τη δώσατε: από την ένδειξη «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας ή διαγράφοντας τα τοπικά αποθηκευμένα δεδομένα από το πρόγραμμα περιήγησής σας. Η ανάκληση αφαιρεί αμέσως το ενσωματωμένο περιεχόμενο από τη σελίδα και σταματά κάθε νέα κλήση προς τον τρίτο πάροχο. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

Για το αίτημα ραντεβού, όπου δεν στηριζόμαστε σε συγκατάθεση, μπορείτε ανά πάσα στιγμή να μας πείτε (με ένα μήνυμα ή τηλεφώνημα στα στοιχεία της ενότητας 12) ότι δεν επιθυμείτε να συνεχίσουμε. Σταματάμε αμέσως την επικοινωνία και διαγράφουμε τα στοιχεία σας, εκτός αν υπάρχει άλλη νόμιμη βάση να τα κρατήσουμε (π.χ. εκκρεμής σύμβαση ή φορολογική υποχρέωση), οπότε σας το εξηγούμε.

14. Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή (άρθρο 77 ΓΚΠΔ, σε συνδυασμό με τις διατάξεις του ν. 4624/2019 για τις αρμοδιότητες της Αρχής). Θα χαρούμε, πάντως, αν απευθυνθείτε πρώτα σε εμάς, συνήθως το θέμα λύνεται γρήγορα.

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
• Τηλέφωνο: +30 210 6475600
• Τηλεομοιοτυπία (fax): +30 210 6475628
• Ηλεκτρονικό ταχυδρομείο: contact@dpa.gr
• Ιστότοπος: www.dpa.gr (υποβολή καταγγελίας και ηλεκτρονικά)

Έχετε επίσης δικαίωμα πραγματικής δικαστικής προσφυγής κατά της Αρχής ή κατά του υπευθύνου επεξεργασίας (άρθρα 78-79 ΓΚΠΔ).

15. Ασφάλεια των δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ), ανάλογα με τον περιορισμένο όγκο και τη φύση των δεδομένων που διαχειριζόμαστε:

• Κρυπτογραφημένη σύνδεση (HTTPS/TLS) σε όλες τις σελίδες και κατά την αποστολή της φόρμας.
• Καμία βάση δεδομένων επισκεπτών και κανένας λογαριασμός χρήστη: ο ιστότοπος είναι στατικός, το πρόγραμμα μετάδοσης της φόρμας δεν αποθηκεύει δεδομένα και τα αιτήματα φτάνουν ως μηνύματα ηλεκτρονικού ταχυδρομείου στην επιχείρηση.
• Ο παραλήπτης των μηνυμάτων είναι ορισμένος σταθερά μέσα στο πρόγραμμα μετάδοσης και δεν μπορεί να αλλάξει από τον επισκέπτη, ώστε η φόρμα να μην μπορεί να χρησιμοποιηθεί για αποστολή μηνυμάτων σε τρίτους.
• Προστασία από αυτοματοποιημένες υποβολές με κρυφό πεδίο, χωρίς υπηρεσία τρίτου.
• Τοπική φιλοξενία της γραμματοσειράς και του κώδικα του ιστότοπου, ώστε η περιήγησή σας να μην αποκαλύπτεται σε τρίτους παρόχους.
• Φόρτωση του χάρτη (και του παραθύρου Calendly, όταν ενεργοποιηθεί) μόνο μετά από συγκατάθεση, με δυνατότητα πραγματικής ανάκλησης που αφαιρεί την ενσωμάτωση.
• Περιορισμένη πρόσβαση στο γραμματοκιβώτιο και στα αρχεία πελατών, μόνο από πρόσωπα που τη χρειάζονται για τη δουλειά τους: [συμπληρώστε τα μέτρα που εφαρμόζονται πραγματικά, π.χ. ισχυροί κωδικοί, ταυτοποίηση δύο παραγόντων, κρυπτογράφηση συσκευών, αντίγραφα ασφαλείας].
• Δέσμευση εμπιστευτικότητας του προσωπικού και των συνεργατών και συμβάσεις επεξεργασίας κατά το άρθρο 28 ΓΚΠΔ με τους εκτελούντες.
• Ενημερώσεις λογισμικού του ιστότοπου από τον κατασκευαστή του, την Instatok, στο πλαίσιο της τεχνικής συντήρησης.

Καμία μετάδοση δεδομένων μέσω διαδικτύου δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την ΑΠΔΠΧ εντός 72 ωρών και, όπου ο κίνδυνος είναι υψηλός, και εσάς, χωρίς αδικαιολόγητη καθυστέρηση (άρθρα 33-34 ΓΚΠΔ).

16. Ανήλικοι

Ο ιστότοπος και οι υπηρεσίες μας απευθύνονται σε ενήλικες και το αίτημα ραντεβού πρέπει να υποβάλλεται από ενήλικο. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών.

Όπου απαιτείται συγκατάθεση για υπηρεσίες της κοινωνίας των πληροφοριών (π.χ. για τη φόρτωση του χάρτη), αυτή είναι νόμιμη από τα 15 έτη, σύμφωνα με το άρθρο 21 του ν. 4624/2019· κάτω από την ηλικία αυτή απαιτείται συγκατάθεση του προσώπου που έχει τη γονική μέριμνα.

Αν αντιληφθούμε ότι λάβαμε στοιχεία ανηλίκου χωρίς την απαιτούμενη συγκατάθεση, τα διαγράφουμε άμεσα. Αν είστε γονέας ή κηδεμόνας και πιστεύετε ότι μας δόθηκαν στοιχεία παιδιού σας, επικοινωνήστε μαζί μας (ενότητα 12).

17. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Δεν λαμβάνουμε αποφάσεις με αποκλειστικά αυτοματοποιημένο τρόπο που να παράγουν έννομα αποτελέσματα ή να σας επηρεάζουν σημαντικά, και δεν καταρτίζουμε προφίλ. Κάθε επικοινωνία, προσφορά και απόφαση γίνεται από άνθρωπο της επιχείρησης.

18. Αλλαγές στην παρούσα Πολιτική

Η Πολιτική μπορεί να ενημερώνεται, για παράδειγμα αν προστεθεί νέα λειτουργία στον ιστότοπο (όπως η ενεργοποίηση του εργαλείου κράτησης Calendly), αν αλλάξει πάροχος ή αν μεταβληθεί το νομικό πλαίσιο.

• Κάθε νέα έκδοση αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία και αριθμό έκδοσης στην κορυφή.
• Οι ουσιώδεις αλλαγές (π.χ. νέοι σκοποί, νέοι αποδέκτες, νέα cookies) θα επισημαίνονται ευδιάκριτα στον ιστότοπο και, όπου η επεξεργασία στηρίζεται σε συγκατάθεση, θα ζητείται νέα συγκατάθεση.
• Αν κάποτε χρειαστεί να χρησιμοποιήσουμε τα δεδομένα σας για διαφορετικό σκοπό από αυτούς της ενότητας 5, θα σας ενημερώσουμε πριν από την επεξεργασία αυτή και, όπου απαιτείται, θα ζητήσουμε τη συγκατάθεσή σας (άρθρο 13 παρ. 3 ΓΚΠΔ).
• Διατηρούμε αρχείο των προηγούμενων εκδόσεων και σας το διαθέτουμε κατόπιν αιτήματος.

Σας προτείνουμε να ελέγχετε τη σελίδα αυτή πριν μας στείλετε στοιχεία.

19. Εφαρμοστέο δίκαιο, δικαστήρια και γλώσσα

Η παρούσα Πολιτική διέπεται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679, τον ν. 4624/2019 και τον ν. 3471/2006. Για τη σχέση μας με καταναλωτή ισχύουν επιπλέον οι προστατευτικές διατάξεις του ν. 2251/1994.

Δεν ορίζουμε αποκλειστικά αρμόδια δικαστήρια. Αν προκύψει διαφορά, αρμόδια είναι τα δικαστήρια που ορίζουν οι διατάξεις του Κώδικα Πολιτικής Δικονομίας και, για καταναλωτές, ο Κανονισμός (ΕΕ) 1215/2012, ο οποίος σας επιτρέπει να προσφύγετε στα δικαστήρια του τόπου της κατοικίας σας. Διατηρείτε επίσης το δικαίωμα του άρθρου 79 ΓΚΠΔ να προσφύγετε στα δικαστήρια του κράτους μέλους της συνήθους διαμονής σας.

Το πρωτότυπο κείμενο της Πολιτικής είναι στα Ελληνικά. Όπου διατίθενται μεταφράσεις (αγγλικά, ιταλικά), παρέχονται για τη διευκόλυνσή σας και, σε περίπτωση απόκλισης, υπερισχύει το ελληνικό κείμενο· καμία απόκλιση μετάφρασης δεν μπορεί να περιορίσει τα δικαιώματα που σας αναγνωρίζει ο νόμος.

Επικοινωνία: ek Home Design, Αχιλλέας Πρίφτης, Κρήτης 67, Νέα Ιωνία, Τ.Κ. 142 31, Αθήνα · 697 297 9439 · home.design.ek@gmail.com