Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου επεξηγεί πώς ο ΠΟΤΑΜΙΤΗΣ ΙΩΑΝΝΗΣ ΑΝΔΡΕΑΣ, εμπορικά γνωστός ως WEB ARTWORKS («εμείς», «εμάς»), συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα σε σχέση με την πλατφόρμα Ypodoxi. Εδρεύουμε στα Κατάσταρη, 291 00 Ζάκυνθος, Ελλάδα (ΑΦΜ: EL136368852) και ενεργούμε ως υπεύθυνος επεξεργασίας για όλα τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω της υπηρεσίας αυτής.

Η παρούσα πολιτική ισχύει για όλους τους επισκέπτες του ypodoxi.gr και τους συνδρομητές (ιδιοκτήτες καταλυμάτων) που χρησιμοποιούν την πλατφόρμα Ypodoxi. Συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ελληνικό Νόμο 4624/2019.

1. Δεδομένα που Συλλέγουμε

Από συνδρομητές (ιδιοκτήτες καταλυμάτων):

• Πλήρες όνομα, διεύθυνση email, αριθμός τηλεφώνου
• Επωνυμία, διεύθυνση και περιγραφή καταλύματος
• Στοιχεία χρέωσης (τα στοιχεία κάρτας διαχειρίζεται αποκλειστικά η Stripe — δεν βλέπουμε ή αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών)
• Δραστηριότητα λογαριασμού: χρονικές σημάνσεις σύνδεσης, χρησιμοποιούμενες λειτουργίες, επισκεφθείσες σελίδες

Από επισκέπτες ιστοτόπου:

• IP και πληροφορίες προγράμματος περιήγησης/συσκευής (αρχεία καταγραφής διακομιστή πρόσβασης)
• Δεδομένα cookies — βλέπε Πολιτική Cookies

Εκ μέρους ιδιοκτητών καταλυμάτων (ρόλος εκτελούντος την επεξεργασία):

Όταν ένας επισκέπτης πραγματοποιεί κράτηση μέσω ιστοτόπου καταλύματος που λειτουργεί στην Ypodoxi, τα προσωπικά δεδομένα του επισκέπτη (όνομα, email, τηλέφωνο, ημερομηνίες) συλλέγονται εκ μέρους του ιδιοκτήτη. Σε αυτό το πλαίσιο η Ypodoxi ενεργεί ως εκτελών την επεξεργασία και ο ιδιοκτήτης είναι ο υπεύθυνος επεξεργασίας. Οι ιδιοκτήτες ευθύνονται για τη νόμιμη βάση συλλογής των δεδομένων των επισκεπτών και για την κατάλληλη ενημέρωσή τους.

2. Πώς Χρησιμοποιούμε τα Δεδομένα σας

• Παροχή, λειτουργία και βελτίωση της πλατφόρμας Ypodoxi
• Χρέωση, διαχείριση συνδρομής και έκδοση τιμολογίων
• Αποστολή επικοινωνιών σχετικών με την υπηρεσία (αποδείξεις, υπενθυμίσεις ανανέωσης, ειδοποιήσεις συντήρησης, ενημερώσεις λειτουργιών)
• Απόκριση σε αιτήματα υποστήριξης
• Παρακολούθηση ασφάλειας, πρόληψη απάτης και εντοπισμός κατάχρησης
• Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις

Δεν πουλάμε, ενοικιάζουμε ή διαμοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτους για σκοπούς μάρκετινγκ.

3. Νομική Βάση Επεξεργασίας (Άρθρο 6 ΓΚΠΔ)

• Συμβατική αναγκαιότητα (Άρθρο 6(1)(β)): επεξεργασία που απαιτείται για την παροχή της υπηρεσίας συνδρομής, συμπεριλαμβανομένης της διαχείρισης λογαριασμού και χρέωσης.
• Έννομα συμφέροντα (Άρθρο 6(1)(στ)): παρακολούθηση ασφάλειας, πρόληψη απάτης, βελτίωση υπηρεσίας και αποστολή επικοινωνιών σχετικών με την υπηρεσία.
• Νομική υποχρέωση (Άρθρο 6(1)(γ)): διατήρηση οικονομικών αρχείων σύμφωνα με το ελληνικό και ευρωπαϊκό φορολογικό δίκαιο.

4. Πόσο Καιρό Διατηρούμε τα Δεδομένα σας

• Δεδομένα λογαριασμού: διατηρούνται για τη διάρκεια της συνδρομής σας και 5 έτη μετά τη λήξη (γενική νομική τεκμηρίωση)
• Οικονομικά στοιχεία και τιμολόγια: 10 έτη από την ημερομηνία της συναλλαγής (απαιτήσεις ελληνικής φορολογικής νομοθεσίας)
• Αρχεία καταγραφής πρόσβασης διακομιστή: 90 ημέρες σε κυλιόμενη βάση
• Αλληλογραφία υποστήριξης: 3 έτη από την τελευταία αλληλεπίδραση

Μετά τη λήξη της ισχύουσας περιόδου διατήρησης, τα δεδομένα διαγράφονται ή ανώνυμοποιούνται οριστικά.

5. Τρίτοι με τους οποίους Διαμοιραζόμαστε Δεδομένα

Δεσμευόμαστε με τους εξής υπεκτελούντες και διαμοιραζόμαστε μόνο τα ελάχιστα αναγκαία δεδομένα για κάθε λειτουργία:

• Stripe, Inc. — επεξεργασία πληρωμών. Η Stripe επεξεργάζεται δεδομένα χρέωσης βάσει της δικής της πολιτικής απορρήτου: stripe.com/privacy.
• Hetzner Online GmbH — φιλοξενία διακομιστών σε κέντρα δεδομένων εντός ΕΕ (Γερμανία και Φινλανδία). Πολιτική απορρήτου: hetzner.com/legal/privacy-policy.

Δεν χρησιμοποιούμε δίκτυα διαφήμισης τρίτων ή υπηρεσίες ανάλυσης που παρακολουθούν χρήστες σε ιστότοπους.

6. Τα Δικαιώματά σας βάσει του ΓΚΠΔ

Ως υποκείμενο δεδομένων εντός ΕΕ/ΕΟΧ διαθέτετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): αίτηση αντιγράφου των προσωπικών δεδομένων που τηρούμε για εσάς
• Δικαίωμα διόρθωσης (Άρθρο 16): διόρθωση ανακριβών ή ελλιπών δεδομένων
• Δικαίωμα διαγραφής (Άρθρο 17): αίτηση διαγραφής των δεδομένων σας όταν δεν υφίσταται υπερισχύουσα νομική βάση
• Δικαίωμα περιορισμού (Άρθρο 18): αίτηση αναστολής της επεξεργασίας υπό ορισμένες συνθήκες
• Δικαίωμα φορητότητας (Άρθρο 20): λήψη των δεδομένων σας σε δομημένη, μηχανικά αναγνώσιμη μορφή
• Δικαίωμα εναντίωσης (Άρθρο 21): εναντίωση στην επεξεργασία βάσει εννόμων συμφερόντων
• Δικαίωμα καταγγελίας: στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο dpa.gr

Για την άσκηση οποιουδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο mail@webartworks.com. Θα απαντήσουμε εντός 30 ημερών. Ενδέχεται να απαιτηθεί επαλήθευση ταυτότητας πριν ενεργήσουμε κατόπιν του αιτήματός σας.

7. Διεθνείς Μεταφορές Δεδομένων

Η Stripe, Inc. εδρεύει στις Ηνωμένες Πολιτείες. Οι μεταφορές δεδομένων στη Stripe διέπονται από Τυποποιημένες Συμβατικές Ρήτρες ΕΕ (SCCs) σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.

Όλα τα δεδομένα ιστοτόπου καταλύματος και συνδρομητικού λογαριασμού αποθηκεύονται σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Hetzner, Γερμανία).

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία προσωπικών δεδομένων, συμπεριλαμβανομένης κρυπτογράφησης κατά τη μεταφορά (TLS 1.2+), ελέγχων πρόσβασης και τακτικών ελέγχων ασφάλειας. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να εγκυμονεί κίνδυνο για φυσικά πρόσωπα, θα γνωστοποιήσουμε στην ΑΠΔΠΧ εντός 72 ωρών και θα ενημερώσουμε τα θιγόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με τα Άρθρα 33–34 του ΓΚΠΔ.

9. Cookies

Χρησιμοποιούμε περιορισμένο αριθμό cookies. Για πλήρεις λεπτομέρειες, διαβάστε την Πολιτική Cookies μας.

10. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώσουμε την παρούσα πολιτική κατά καιρούς. Ουσιώδεις αλλαγές θα κοινοποιούνται μέσω email τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ. Η ημερομηνία «τελευταίας ενημέρωσης» στην κορυφή της παρούσας σελίδας αντικατοπτρίζει πάντα την τρέχουσα έκδοση.

11. Επικοινωνία και Εποπτική Αρχή

Για ερωτήματα σχετικά με την παρούσα πολιτική ή για την άσκηση δικαιωμάτων δεδομένων:

• Email: mail@webartworks.com
• Φορέας εκμετάλλευσης: ΠΟΤΑΜΙΤΗΣ ΙΩΑΝΝΗΣ ΑΝΔΡΕΑΣ | WEB ARTWORKS
• Διεύθυνση: Κατάσταρη, 291 00 Ζάκυνθος, Ελλάδα
• Τηλέφωνο: +30 26950 83086
• Ιστότοπος: webartworks.com

Εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα, Ελλάδα — dpa.gr