1. Υπεύθυνος επεξεργασίας
Ο GEORGIOS TARASIDIS ενεργεί ως υπεύθυνος επεξεργασίας για δεδομένα λογαριασμού, χρέωσης και εμπορικής σχέσης και ως εκτελών την επεξεργασία όταν περιεχόμενο ιστοσελίδας πελάτη επεξεργάζεται μόνο βάσει οδηγιών του πελάτη.
2. Δεδομένα που συλλέγουμε
- Στοιχεία ταυτότητας, επικοινωνίας, λογαριασμού και αυθεντικοποίησης.
- Διεύθυνση χρέωσης, τύπος παραστατικού, εταιρικά και φορολογικά στοιχεία, μαζί με αποτελέσματα ελέγχου VIES.
- Παραγγελίες, πληρωμές, συνδρομές, παραστατικά και αναφορές παρόχων. Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας.
- Δεδομένα project, ιστοσελίδας, κατόχου domain, DNS και λειτουργίας.
- Καταγραφές ασφαλείας όπως IP, user agent, προσπάθειες σύνδεσης και audit events.
3. Σκοποί και νομικές βάσεις
Επεξεργαζόμαστε δεδομένα λογαριασμού, συνδρομής, ιστοσελίδας, φιλοξενίας, πληρωμών, κατοχύρωσης domain και υποστήριξης όταν αυτό είναι αναγκαίο για την εκτέλεση της σύμβασής μας μαζί σου. Επεξεργαζόμαστε δεδομένα τιμολόγησης, φορολογικά και λογιστικά στοιχεία όταν αυτό είναι αναγκαίο για τη συμμόρφωση με νομικές υποχρεώσεις. Logs ασφαλείας, στοιχεία αποτροπής κατάχρησης και συναφείς λειτουργικές καταγραφές επεξεργάζονται βάσει του έννομου συμφέροντός μας για την προστασία της πλατφόρμας, των πελατών μας και των νομικών μας δικαιωμάτων. Όπου απαιτείται νόμιμα συγκατάθεση, όπως για μη απαραίτητα cookies ή συγκεκριμένες ενέργειες marketing, η επεξεργασία πραγματοποιείται μόνο μετά τη λήψη της σχετικής συγκατάθεσης.
4. Αποδέκτες και πάροχοι
Δεδομένα διαβιβάζονται μόνο όταν απαιτείται σε παρόχους υποδομής και φιλοξενίας, στη Stripe για πληρωμές, στη Hostinger και στα σχετικά μητρώα για domains, σε παρόχους email, επαγγελματικούς συμβούλους και δημόσιες αρχές όταν απαιτείται νόμιμα. Κάθε πάροχος λαμβάνει μόνο τα αναγκαία δεδομένα.
5. Διεθνείς διαβιβάσεις
Όταν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, βασιζόμαστε σε εφαρμοζόμενη απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλο νόμιμο μηχανισμό διαβίβασης, με τα κατάλληλα μέτρα όπου απαιτούνται.
6. Χρόνος διατήρησης
Δεδομένα λογαριασμού και project διατηρούνται όσο η υπηρεσία είναι ενεργή και για περιορισμένο λειτουργικό διάστημα μετά. Οικονομικά, τιμολογιακά και φορολογικά αρχεία διατηρούνται για το διάστημα που απαιτείται από το ελληνικό και ενωσιακό δίκαιο (λειτουργικά ορισμένο σε 10 έτη, εκτός αν ισχύει διαφορετική νόμιμη περίοδος). Logs ασφαλείας και audit διατηρούνται βάσει τεκμηριωμένων χρονοδιαγραμμάτων. Τα backups λήγουν μέσω της κανονικής εναλλαγής.
7. Τα δικαιώματά σου
Με την επιφύλαξη των νόμιμων προϋποθέσεων, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή εναντίωση και να ανακαλέσεις συγκατάθεση όταν η επεξεργασία βασίζεται σε αυτή. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή άλλη αρμόδια εποπτική αρχή.
8. Ασφάλεια και cookies
Χρησιμοποιούμε ελέγχους πρόσβασης, κρυπτογραφημένη μεταφορά, κατακερματισμένα διαπιστευτήρια και tokens, audit logging και περιορισμένη αποθήκευση. Απαραίτητα cookies συνεδρίας και ασφαλείας χρησιμοποιούνται για τη λειτουργία του portal. Μη απαραίτητα analytics ή marketing cookies πρέπει να ενεργοποιούνται μόνο μέσω ξεχωριστού μηχανισμού συγκατάθεσης.