Πώς χειριζόμαστε τα δεδομένα σας.

Ποιοι είμαστε

Το eleonwood.com λειτουργεί από την επιχείρηση Eleonwood («εμείς»), στούντιο τεχνολογίας φιλοξενίας στη Σαντορίνη, που δημιουργεί ιστοσελίδες, λογισμικό και μάρκετινγκ για ξενοδοχεία, εστιατόρια και spa.

Είμαστε ο υπεύθυνος επεξεργασίας για τα δεδομένα προσωπικού χαρακτήρα που περιγράφει η παρούσα πολιτική: εμείς καθορίζουμε γιατί και πώς χρησιμοποιούνται. Για οποιοδήποτε σχετικό ερώτημα, ή για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο [email protected].

Τι συλλέγουμε

Συλλέγουμε μόνο όσα μας δίνετε εσείς και όσα χρειάζεται ο ιστότοπος για να λειτουργήσει:

• Αιτήματα επικοινωνίας: το όνομα και τη διεύθυνση email σας (υποχρεωτικά) και, αν επιλέξετε να τα προσθέσετε, την επωνυμία του καταλύματος ή της επιχείρησής σας, το τηλέφωνό σας, τι σας ενδιαφέρει (ένα πακέτο ή μια υπηρεσία), το χρονοδιάγραμμά σας και το μήνυμά σας. Καταγράφουμε επίσης από ποια σελίδα φτάσατε στη φόρμα: ένα πακέτο, μια υπηρεσία ή μια μελέτη περίπτωσης.
• Έλεγχοι κατά των ανεπιθύμητων μηνυμάτων: η διεύθυνση IP σας διατηρείται για λίγα λεπτά, μόνο στη μνήμη του διακομιστή, ώστε να περιορίζεται το πόσο συχνά μπορεί να σταλεί η φόρμα. Δεν αποθηκεύεται μαζί με το αίτημά σας. Η φόρμα χρησιμοποιεί επίσης ένα κρυφό πεδίο και έλεγχο ελάχιστου χρόνου συμπλήρωσης, για να φιλτράρει τις αυτοματοποιημένες υποβολές.
• Τεχνικά δεδομένα αιτημάτων: κάθε αίτημα προς τον ιστότοπο περιλαμβάνει τη διεύθυνση IP σας, την ώρα και τη σελίδα που ζητήθηκε. Ο πάροχος φιλοξενίας μας και η Cloudflare ενδέχεται να τα διατηρούν σε τεχνικά αρχεία καταγραφής, για λόγους ασφάλειας και λειτουργίας, για περιορισμένο διάστημα που ορίζουν οι ίδιοι.
• Στοιχεία πελατών: αν γίνετε πελάτης μας, τα στοιχεία επικοινωνίας και τιμολόγησης που χρειάζονται για την εκτέλεση της συμφωνίας μας και την τιμολόγησή της, καθώς και η αλληλογραφία μας για το έργο.

Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Χρησιμοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο για τους παρακάτω σκοπούς, ο καθένας με τη νομική του βάση κατά το άρθρο 6 παρ. 1 ΓΚΠΔ:

• Για να απαντήσουμε στο αίτημά σας και, αν θέλετε να προχωρήσουμε, για να ετοιμάσουμε πρόταση: ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (στοιχ. β΄). Όταν μας γράφετε εκ μέρους επιχείρησης, επίσης το έννομο συμφέρον μας να απαντούμε και να δίνουμε συνέχεια σε επαγγελματικά αιτήματα (στοιχ. στ΄).
• Για να παραμένουν ο ιστότοπος και η φόρμα επικοινωνίας ασφαλή και λειτουργικά, μέσω περιορισμού συχνότητας υποβολών, φιλτραρίσματος ανεπιθύμητων μηνυμάτων και τεχνικών αρχείων καταγραφής: το έννομο συμφέρον μας να διατηρούμε τον ιστότοπο ασφαλή (στοιχ. στ΄).
• Για την εκτέλεση έργων για τους πελάτες μας: η εκτέλεση της σύμβασής μας (στοιχ. β΄) και οι νόμιμες υποχρεώσεις μας, όπως η τήρηση φορολογικών και λογιστικών αρχείων (στοιχ. γ΄).
• Για τη μέτρηση της χρήσης του ιστότοπου, μόνο αν ενεργοποιήσουμε ανάλυση επισκεψιμότητας και συμφωνήσετε: η συγκατάθεσή σας (στοιχ. α΄). Η ενότητα για τα cookies παρακάτω αναφέρει αν χρησιμοποιείται ανάλυση επισκεψιμότητας.

Δεν πουλάμε ποτέ δεδομένα προσωπικού χαρακτήρα. Δεν στέλνουμε newsletter ή διαφημίσεις που δεν έχετε ζητήσει, και δεν λαμβάνουμε αποφάσεις για εσάς με αυτοματοποιημένα μέσα, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Ποιοι μας βοηθούν στην επεξεργασία

Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο στους παρακάτω παρόχους υπηρεσιών, που τα επεξεργάζονται για λογαριασμό μας ως εκτελούντες την επεξεργασία:

• Cloudflare, Inc. (Ηνωμένες Πολιτείες, παγκόσμιο δίκτυο): DNS, διανομή περιεχομένου (CDN) και ασφάλεια για το eleonwood.com. Κάθε αίτημα προς τον ιστότοπο περνά από την Cloudflare, η οποία επομένως επεξεργάζεται διευθύνσεις IP και δεδομένα αιτημάτων.
• Railway Corporation (Ηνωμένες Πολιτείες· η υποδομή της μπορεί να βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου): φιλοξενία. Κάθε αίτημα επικοινωνίας καταγράφεται στα αρχεία καταγραφής του διακομιστή της υπηρεσίας φιλοξενίας μας.
• Resend, Inc. (Ηνωμένες Πολιτείες): αποστολή email. Τα αιτήματα επικοινωνίας μπορεί να προωθούνται στο email μας μέσω αυτής της υπηρεσίας.

Ενδέχεται επίσης να γνωστοποιήσουμε δεδομένα προσωπικού χαρακτήρα όπου μας το επιβάλλει ο νόμος, για παράδειγμα σε αρμόδια αρχή.

Cookies

Ο ιστότοπος δεν ορίζει δικά του cookies και δεν χρησιμοποιεί εργαλεία ανάλυσης επισκεψιμότητας, διαφήμισης ή παρακολούθησης. Η γλώσσα που επιλέγετε διατηρείται στη διεύθυνση της σελίδας, όχι σε cookie ή στον αποθηκευτικό χώρο του προγράμματος περιήγησής σας.

Η Cloudflare ενδέχεται να ορίζει απολύτως απαραίτητα cookies ασφαλείας, για να ξεχωρίζει τους ανθρώπους από την αυτοματοποιημένη κίνηση και να προστατεύει τον ιστότοπο. Δεν απαιτούν συγκατάθεση σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006, επειδή χωρίς αυτά ο ιστότοπος δεν μπορεί να παρέχεται με ασφάλεια.

Αν στο μέλλον προσθέσουμε ανάλυση επισκεψιμότητας, τίποτα δεν θα λειτουργεί πριν συμφωνήσετε, και η παρούσα ενότητα θα το αναφέρει.

Περιεχόμενο από άλλες υπηρεσίες

Οι γραμματοσειρές, οι εικόνες και τα βίντεο του ιστότοπου φορτώνονται από τον δικό μας τομέα. Δεν φορτώνουμε Google Fonts, δεν ενσωματώνουμε προγράμματα αναπαραγωγής YouTube ή Vimeo και δεν χρησιμοποιούμε widgets μέσων κοινωνικής δικτύωσης, οπότε η ανάγνωση μιας σελίδας δεν αποστέλλει τίποτα σε αυτές τις υπηρεσίες.

Οι σύνδεσμοι κοινοποίησης στο τέλος κάθε μελέτης περίπτωσης (LinkedIn, Facebook, WhatsApp, Viber και email) είναι απλοί σύνδεσμοι. Τίποτα δεν αποστέλλεται σε αυτά τα δίκτυα αν δεν πατήσετε κάποιον· από εκεί και πέρα ισχύει η πολιτική απορρήτου του αντίστοιχου δικτύου. Το ίδιο ισχύει για κάθε σύνδεσμο προς άλλον ιστότοπο.

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι από τους παρόχους μας έχουν έδρα στις Ηνωμένες Πολιτείες ή ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Στις περιπτώσεις αυτές, η διαβίβαση στηρίζεται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ για τους παρόχους που είναι πιστοποιημένοι σε αυτό, ή στις Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Επιτροπή.

Μπορείτε να μας ζητήσετε περισσότερες πληροφορίες για τις εγγυήσεις αυτές στο [email protected].

Πόσο καιρό τα διατηρούμε

• Αιτήματα επικοινωνίας που δεν καταλήγουν σε συνεργασία: διαγράφονται 12 μήνες μετά την τελευταία μας επικοινωνία, ή νωρίτερα αν το ζητήσετε.
• Δεδομένα πελατών: διατηρούνται για όσο διαρκεί η συνεργασία και στη συνέχεια για όσο διάστημα απαιτεί η ελληνική φορολογική και λογιστική νομοθεσία για τα αρχεία τιμολόγησης.
• Διευθύνσεις IP για τον περιορισμό συχνότητας της φόρμας: λίγα λεπτά, μόνο στη μνήμη του διακομιστή.
• Τεχνικά αρχεία καταγραφής αιτημάτων: τα διατηρούν ο πάροχος φιλοξενίας μας και η Cloudflare για περιορισμένο διάστημα που ορίζουν οι ίδιοι.

Πώς τα προστατεύουμε

Ολόκληρος ο ιστότοπος λειτουργεί μέσω HTTPS, οπότε ό,τι μας στέλνετε κρυπτογραφείται κατά τη μετάδοσή του. Πρόσβαση στα αιτήματα επικοινωνίας έχουν μόνο όσοι τα χειρίζονται.

Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε δικαίωμα:

• πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που τηρούμε για εσάς και λήψης αντιγράφου τους·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής των δεδομένων σας·
• περιορισμού της επεξεργασίας τους·
• λήψης των δεδομένων που μας δώσατε σε δομημένο, αναγνώσιμο από μηχανή μορφότυπο και διαβίβασής τους σε άλλον υπεύθυνο επεξεργασίας (φορητότητα)·
• εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας·
• ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή, όπου η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η επεξεργασία που προηγήθηκε.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, γράψτε μας στο [email protected]. Απαντούμε εντός ενός μήνα. Αν ένα αίτημα είναι σύνθετο ή λάβουμε πολλά, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, όπως επιτρέπει το άρθρο 12 ΓΚΠΔ· σε αυτή την περίπτωση θα σας εξηγήσουμε τον λόγο μέσα στον πρώτο μήνα. Ενδέχεται να χρειαστεί να επιβεβαιώσουμε την ταυτότητά σας πριν ικανοποιήσουμε ένα αίτημα.

Καταγγελίες

Αν πιστεύετε ότι χειριστήκαμε λανθασμένα τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην εποπτική αρχή της χώρας της ΕΕ όπου ζείτε ή εργάζεστε. Θα εκτιμούσαμε να μας δώσετε πρώτα την ευκαιρία να το διορθώσουμε, στο [email protected].

Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις, και ο ιστότοπος δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από άτομα κάτω των 15 ετών, όριο ηλικίας για την ψηφιακή συγκατάθεση στην Ελλάδα. Αν πιστεύετε ότι ένα παιδί μάς έστειλε τα στοιχεία του, γράψτε μας στο [email protected] και θα τα διαγράψουμε.

Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική όταν αλλάζουν οι υπηρεσίες μας, οι πάροχοί μας ή η νομοθεσία. Η ημερομηνία στην αρχή της σελίδας δείχνει την ισχύουσα εκδοχή, και κάθε ουσιώδης αλλαγή επισημαίνεται σε αυτή τη σελίδα.