Πολιτική απορρήτου

Εδώ εξηγούμε ποια προσωπικά δεδομένα συλλέγουμε όταν χρησιμοποιείς το Σαϊτάδικο, γιατί τα χρειαζόμαστε, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχεις, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας

• Επωνυμία: Αναστάσιος Γκόρτζας του Σεραφείμ (ατομική επιχείρηση)
• ΑΦΜ: 154468940 · ΔΟΥ: Αμαρουσίου
• Διεύθυνση: Δήμητρας 14, 151 24 Μαρούσι
• Email: [email protected] · Τηλέφωνο: 698 381 1159

Για οτιδήποτε αφορά τα δεδομένα σου γράψε μας στο [email protected].

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία της επιχείρησής σου που δίνεις στον οδηγό και στον επεξεργαστή: όνομα επιχείρησης, κλάδος, τηλέφωνο, email, διεύθυνση, κείμενα, φωτογραφίες και λογότυπα.
• Στοιχεία λογαριασμού, αν συνδεθείς με Google: όνομα, διεύθυνση email και το αναγνωριστικό του λογαριασμού σου στη Google. Δεν παίρνουμε τον κωδικό σου ούτε πρόσβαση σε άλλα δεδομένα της Google.
• Στοιχεία πληρωμών: email, ποσά, τι αγόρασες και πότε. Τα στοιχεία της κάρτας τα επεξεργάζεται μόνο η Stripe· εμείς δεν τα βλέπουμε.
• Αιτήματα βοήθειας: όνομα, email, τηλέφωνο και το μήνυμά σου προς τον μάστορα.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser και ώρα πρόσβασης στα αρχεία καταγραφής του server, και τα απαραίτητα cookies (δες την Πολιτική cookies).

Δεν χρησιμοποιούμε εργαλεία διαφήμισης ή παρακολούθησης (π.χ. Google Analytics, Facebook Pixel) και δεν πουλάμε δεδομένα σε κανέναν.

3. Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

• Για να φτιάξουμε, να φιλοξενήσουμε και να δημοσιεύσουμε το site σου και να σου δώσουμε πρόσβαση σε αυτό: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 β GDPR).
• Για πληρωμές, παραστατικά και λογιστική: εκτέλεση σύμβασης και νομική υποχρέωση (άρθρο 6 παρ. 1 β και γ).
• Για να σου στέλνουμε email που αφορούν την υπηρεσία (π.χ. νέο μήνυμα στο site σου, επιβεβαίωση πληρωμής, αποτυχία χρέωσης): εκτέλεση σύμβασης. Δεν στέλνουμε διαφημιστικά email χωρίς τη συγκατάθεσή σου.
• Για την ασφάλεια της πλατφόρμας και την πρόληψη κατάχρησης: έννομο συμφέρον (άρθρο 6 παρ. 1 στ).

4. Μηνύματα από τους επισκέπτες των sites

Όταν ένας επισκέπτης στέλνει μήνυμα από τη φόρμα επικοινωνίας ενός site που φτιάχτηκε στο Σαϊτάδικο, υπεύθυνος επεξεργασίας είναι η επιχείρηση που έχει το site. Εμείς λειτουργούμε ως εκτελών την επεξεργασία: αποθηκεύουμε το μήνυμα και το προωθούμε στην επιχείρηση, χωρίς να το χρησιμοποιούμε για άλλο σκοπό. Για τα δικαιώματά σου ως επισκέπτης απευθύνσου στην επιχείρηση· αν δεν μπορείς να επικοινωνήσεις μαζί της, γράψε μας και θα σε βοηθήσουμε.

5. Με ποιους μοιραζόμαστε δεδομένα

Μόνο με παρόχους που χρειαζόμαστε για να λειτουργήσει η υπηρεσία, με σύμβαση που τους υποχρεώνει να τα προστατεύουν:

• Πάροχος φιλοξενίας (Hetzner Online GmbH, Γερμανία): εκεί τρέχει η πλατφόρμα και αποθηκεύονται τα δεδομένα.
• Stripe (Ιρλανδία/ΗΠΑ): πληρωμές με κάρτα.
• Google (Ιρλανδία/ΗΠΑ): μόνο αν επιλέξεις «Σύνδεση με Google».
• Resend (ΗΠΑ): αποστολή των email της υπηρεσίας.
• Telegram: εσωτερικές ειδοποιήσεις προς την ομάδα μας για νέες παραγγελίες και αιτήματα (όνομα, email, τηλέφωνο), και φύλαξη κρυπτογραφημένων αντιγράφων ασφαλείας εκτός server, που δεν διαβάζονται χωρίς τον δικό μας κωδικό.
• Unsplash / Pexels: οι έτοιμες φωτογραφίες φορτώνονται από τους servers τους, οπότε βλέπουν τη διεύθυνση IP του επισκέπτη.
• Λογιστής και φορολογικές αρχές: όσα στοιχεία απαιτεί ο νόμος για τα παραστατικά.

Όταν δεδομένα μεταφέρονται εκτός Ευρωπαϊκού Οικονομικού Χώρου (π.χ. στις ΗΠΑ), η μεταφορά γίνεται με βάση την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-US Data Privacy Framework ή με τυποποιημένες συμβατικές ρήτρες.

6. Πόσο καιρό τα κρατάμε

• Τα sites και τον λογαριασμό σου, όσο χρησιμοποιείς την υπηρεσία ή μέχρι να ζητήσεις διαγραφή.
• Τα μηνύματα των επισκεπτών, μέχρι να τα διαγράψει η επιχείρηση ή να κλείσει το site.
• Τα στοιχεία πληρωμών και παραστατικών, όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη).
• Τα αρχεία καταγραφής του server, έως 90 ημέρες.
• Τα αντίγραφα ασφαλείας, έως 30 ημέρες στον server, όπου διαγράφονται αυτόματα. Τα κρυπτογραφημένα αντίγραφα εκτός server τα διαγράφουμε κάθε μήνα.

7. Τα δικαιώματά σου

Έχεις δικαίωμα:

• να μάθεις ποια δεδομένα σου έχουμε και να πάρεις αντίγραφο·
• να διορθώσεις όσα είναι λάθος·
• να ζητήσεις τη διαγραφή τους, εκτός από όσα πρέπει να κρατήσουμε από τον νόμο·
• να περιορίσεις την επεξεργασία ή να αντιταχθείς σε αυτή·
• να πάρεις τα δεδομένα σου σε μορφή που διαβάζεται από υπολογιστή (φορητότητα).

Γράψε μας στο [email protected] και θα σου απαντήσουμε μέσα σε έναν μήνα. Αν θεωρείς ότι δεν σεβαστήκαμε τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα).

8. Ασφάλεια

Όλη η επικοινωνία γίνεται με κρυπτογράφηση (https). Η πρόσβαση στα δεδομένα επιτρέπεται μόνο σε όσους τη χρειάζονται για να σε εξυπηρετήσουν. Κρατάμε αντίγραφα ασφαλείας. Αν συμβεί παραβίαση που σε αφορά, θα σε ενημερώσουμε όπως ορίζει ο νόμος.

9. Ανήλικοι

Η υπηρεσία απευθύνεται σε επαγγελματίες άνω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

10. Αλλαγές

Αν αλλάξει αυτή η πολιτική, θα ενημερώσουμε την ημερομηνία στην αρχή της σελίδας και, για σημαντικές αλλαγές, θα σε ειδοποιήσουμε με email.