Πολιτική απορρήτου
Τι στοιχεία κρατάμε όταν μας γράφετε, γιατί και για πόσο, ποιοι πάροχοι τα επεξεργάζονται και πώς ασκείτε τα δικαιώματά σας σύμφωνα με τον GDPR.
Με λίγα λόγια: Όταν μας στέλνετε μήνυμα ή brief, χρησιμοποιούμε τα στοιχεία σας για να σας απαντήσουμε και, αν το θέλετε, για να σας ετοιμάσουμε πρόταση. Δεν τα πουλάμε, δεν τα χρησιμοποιούμε για διαφημίσεις και δεν σας γράφουμε σε καμία λίστα χωρίς να το ζητήσετε. Τα μηνύματα της φόρμας τα κρατάμε έως 24 μήνες και μετά τα διαγράφουμε. Η ιστοσελίδα δεν χρησιμοποιεί cookies παρακολούθησης. Και όποτε θέλετε, με ένα απλό email, σας δείχνουμε, διορθώνουμε ή διαγράφουμε ό,τι έχουμε για εσάς.
Δημιουργούμε σχέσεις εμπιστοσύνης, και αυτό ξεκινά από τον τρόπο που χειριζόμαστε τα στοιχεία σας. Παρακάτω εξηγούμε αναλυτικά τι κάνουμε, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679, τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ, γνωστό και ως GDPR), και τον ν. 4624/2019.
Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η Brainiax («εμείς»), που διαχειρίζεται την ιστοσελίδα brainiax.eu. Θα μας βρείτε εδώ:
- Διεύθυνση: Μιχαήλ Καραολή 18, Θεσσαλονίκη 566 26
- Email: info@brainiax.eu
Η φόρμα ζητά μόνο όσα χρειαζόμαστε για να καταλάβουμε τι θέλετε και να σας απαντήσουμε σωστά:
- Ονοματεπώνυμο και email, για να ξέρουμε ποιος μας γράφει και πού να απαντήσουμε.
- Τηλέφωνο, αν προτιμάτε να σας καλέσουμε ή να σας γράψουμε σε WhatsApp ή Viber.
- Επωνυμία, πόλη και ιστοσελίδα της επιχείρησής σας, αν υπάρχουν, για να δούμε από πού ξεκινάμε.
- Υπηρεσίες που σας ενδιαφέρουν, ενδεικτικός προϋπολογισμός, χρονοδιάγραμμα και τρόπος χρηματοδότησης (για παράδειγμα ΕΣΠΑ ή ίδια κεφάλαια), για να σας προτείνουμε κάτι ρεαλιστικό.
- Το μήνυμά σας και ό,τι άλλο επιλέξετε να μας πείτε.
Δεν είστε υποχρεωμένοι να μας δώσετε κανένα στοιχείο, όμως χωρίς όνομα και email δεν μπορούμε να σας απαντήσουμε. Τα προαιρετικά πεδία τα σημειώνουμε στη φόρμα. Μαζί με το μήνυμα καταγράφονται η ημερομηνία και η ώρα αποστολής και, όπου είναι διαθέσιμα, η σελίδα από την οποία στείλατε τη φόρμα και από πού φτάσατε σε αυτήν, για παράδειγμα από μια αναζήτηση στο Google ή από μια διαφήμισή μας.
Μια παράκληση: μη μας στέλνετε μέσω της φόρμας κωδικούς πρόσβασης ή ευαίσθητα δεδομένα, όπως στοιχεία υγείας. Αν για ένα project χρειαστούμε πρόσβαση στην ιστοσελίδα ή στο hosting σας, θα συμφωνήσουμε μαζί έναν ασφαλή τρόπο.
Αν επικοινωνήσετε μαζί μας με email, τηλεφωνικά, μέσω εφαρμογών μηνυμάτων (για παράδειγμα WhatsApp ή Viber) ή μέσω των social media, κρατάμε ό,τι μας στείλετε εκεί για τον ίδιο σκοπό: να σας απαντήσουμε. Στις εφαρμογές και στις πλατφόρμες αυτές ισχύουν επιπλέον οι δικοί τους όροι και οι δικές τους πολιτικές απορρήτου.
Όπως σε κάθε ιστοσελίδα, ο server που τη φιλοξενεί καταγράφει αυτόματα βασικά τεχνικά στοιχεία των επισκέψεων σε αρχεία καταγραφής (logs): διεύθυνση IP, τύπο browser, ημερομηνία και ώρα, σελίδα που ζητήθηκε. Τα χρησιμοποιούμε μόνο για την ασφάλεια και τη σωστή λειτουργία της ιστοσελίδας, για παράδειγμα για να εντοπίζουμε επιθέσεις ή σφάλματα, και όχι για να μάθουμε ποιος είστε.
Για να κρατάμε μακριά το spam, η φόρμα χρησιμοποιεί αόρατους ελέγχους και ένα όριο στις διαδοχικές αποστολές από την ίδια σύνδεση. Για το όριο αυτό κρατάμε, για μία ώρα το πολύ, ένα κρυπτογραφικό αποτύπωμα (hash) που προκύπτει από τη διεύθυνση IP και τον browser σας· την ίδια τη διεύθυνση IP δεν την αποθηκεύουμε. Δεν χρησιμοποιούμε υπηρεσίες τρίτων, όπως το reCAPTCHA.
- Για να απαντήσουμε στο αίτημά σας και να σας ετοιμάσουμε πρόταση ή προσφορά. Νομική βάση: η λήψη μέτρων πριν από τη σύναψη σύμβασης, μετά από δικό σας αίτημα (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
- Για να απαντήσουμε σε γενικές ερωτήσεις που δεν αφορούν συνεργασία. Νομική βάση: το έννομο συμφέρον μας να απαντάμε σε όσους μας γράφουν (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Για την ασφάλεια της ιστοσελίδας, την προστασία της από spam και κακόβουλη χρήση, και για να ξέρουμε από ποιες σελίδες και ποια κανάλια μάς βρίσκουν όσοι μας γράφουν. Νομική βάση: το έννομο συμφέρον μας να λειτουργεί η ιστοσελίδα με ασφάλεια και να ξέρουμε ποια κανάλια επικοινωνίας δουλεύουν (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
- Αν ξεκινήσουμε συνεργασία, για την εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και για τις υποχρεώσεις μας από τη φορολογική και λογιστική νομοθεσία, όπως η έκδοση τιμολογίων (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
Και τι δεν κάνουμε: δεν πουλάμε, δεν νοικιάζουμε και δεν ανταλλάσσουμε τα στοιχεία σας. Δεν τα χρησιμοποιούμε για διαφημίσεις και δεν σας γράφουμε σε newsletter επειδή συμπληρώσατε τη φόρμα· αν ποτέ σας προτείνουμε κάτι τέτοιο, θα σας ζητήσουμε ξεχωριστή, ρητή συγκατάθεση. Δεν παίρνουμε αυτοματοποιημένες αποφάσεις για εσάς και δεν δημιουργούμε προφίλ.
- Το μήνυμά σας αποθηκεύεται ως ιδιωτική εγγραφή στη βάση δεδομένων της ιστοσελίδας. Δεν δημοσιεύεται πουθενά και πρόσβαση σε αυτό έχουν μόνο οι διαχειριστές της ιστοσελίδας.
- Την ίδια στιγμή λαμβάνουμε ένα email ειδοποίησης με όσα μας γράψατε, για να σας απαντήσουμε γρήγορα. Μπορεί να λάβετε κι εσείς ένα σύντομο αυτόματο email ότι το μήνυμά σας έφτασε.
- Σας απαντάμε με τον τρόπο που προτιμάτε, για παράδειγμα με email ή τηλεφωνικά.
Η εγγραφή στην ιστοσελίδα λειτουργεί ως αντίγραφο ασφαλείας του email, ώστε κανένα αίτημα να μη χαθεί αν κάτι πάει στραβά με την αλληλογραφία.
- Μηνύματα και briefs από τη φόρμα: έως 24 μήνες από την αποστολή τους. Μετά η εγγραφή διαγράφεται αυτόματα. Με τον ίδιο κανόνα διαγράφουμε και τα αντίστοιχα email ειδοποίησης.
- Αν γίνουμε συνεργάτες: όσα στοιχεία χρειάζονται για τη σύμβαση και την τιμολόγηση τα κρατάμε για όσο διάστημα ορίζει η φορολογική και λογιστική νομοθεσία.
- Αρχεία καταγραφής του server: για περιορισμένο διάστημα, όσο χρειάζεται για την ασφάλεια της ιστοσελίδας, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.
- Αποτύπωμα για το όριο αποστολών: μία ώρα το πολύ.
Αν μας ζητήσετε να διαγράψουμε τα στοιχεία σας νωρίτερα, το κάνουμε, εκτός αν κάποιος νόμος μάς υποχρεώνει να κρατήσουμε κάτι.
Τα στοιχεία σας τα βλέπουν μόνο όσοι από εμάς σας απαντούν ή δουλεύουν στο project σας. Για να λειτουργούν η ιστοσελίδα και η αλληλογραφία μας, συνεργαζόμαστε με δύο κατηγορίες παρόχων. Επεξεργάζονται δεδομένα μόνο για λογαριασμό μας και σύμφωνα με τις οδηγίες μας, ως εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ):
- Φιλοξενία και προστασία της ιστοσελίδας: οι servers όπου βρίσκονται η ιστοσελίδα, η βάση δεδομένων της και τα αρχεία καταγραφής, καθώς και, όπου χρησιμοποιείται, η υπηρεσία που την προστατεύει από επιθέσεις και την επιταχύνει (CDN).
- Email: η υπηρεσία που στέλνει, λαμβάνει και αποθηκεύει τα email μας, μαζί με τις ειδοποιήσεις της φόρμας.
Αν θέλετε να μάθετε ονομαστικά ποιοι είναι οι πάροχοί μας, ρωτήστε μας και θα σας το πούμε. Αν κάποιος πάροχος επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, αυτό γίνεται μόνο με τις εγγυήσεις που προβλέπει ο ΓΚΠΔ, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένες συμβατικές ρήτρες. Σε δημόσιες αρχές δίνουμε στοιχεία μόνο όταν μας υποχρεώνει ο νόμος.
Η ιστοσελίδα μας, όπως λειτουργεί σήμερα, δεν χρησιμοποιεί cookies παρακολούθησης, στατιστικών ή διαφήμισης. Τα cookies του WordPress αφορούν μόνο τους διαχειριστές, όταν συνδέονται για να δουλέψουν στην ιστοσελίδα, ενώ μερικές ρυθμίσεις, όπως η «Παύση κίνησης», μένουν μόνο στη συσκευή σας. Αν στο μέλλον προσθέσουμε εργαλεία μέτρησης επισκεψιμότητας (analytics), θα σας ζητάμε πρώτα τη συγκατάθεσή σας και δεν θα φορτώνονται πριν πείτε «ναι». Όλες οι λεπτομέρειες βρίσκονται στην Πολιτική cookies.
Η ιστοσελίδα λειτουργεί μόνο μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Η πρόσβαση στη διαχείριση και στα μηνύματα της φόρμας περιορίζεται σε λογαριασμούς διαχειριστών, και κρατάμε ενημερωμένα το WordPress, το θέμα και τα plugins. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν ποτέ συμβεί παραβίαση που αφορά τα δεδομένα σας, θα ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και, όπου το προβλέπει ο νόμος, εσάς.
Ο ΓΚΠΔ σάς δίνει τα παρακάτω δικαιώματα. Για να ασκήσετε οποιοδήποτε από αυτά, αρκεί ένα email στο info@brainiax.eu.
- Πρόσβαση: να μάθετε αν έχουμε στοιχεία σας και να πάρετε αντίγραφό τους.
- Διόρθωση: να διορθώσουμε ό,τι είναι λάθος και να συμπληρώσουμε ό,τι λείπει.
- Διαγραφή: να σβήσουμε τα στοιχεία σας, εκτός αν ο νόμος μάς υποχρεώνει να τα κρατήσουμε (για παράδειγμα, τα στοιχεία ενός τιμολογίου).
- Περιορισμός της επεξεργασίας: να «παγώσουμε» τη χρήση των στοιχείων σας, για παράδειγμα όσο εξετάζουμε μια διόρθωση που ζητήσατε.
- Φορητότητα: να πάρετε τα στοιχεία που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη μορφή που διαβάζεται από υπολογιστή, ή να τα στείλουμε απευθείας σε άλλον, όπου αυτό είναι τεχνικά εφικτό.
- Εναντίωση: να αντιταχθείτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας, όπως τα αρχεία καταγραφής για την ασφάλεια της ιστοσελίδας.
- Ανάκληση της συγκατάθεσης: όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας (για παράδειγμα σε ένα newsletter ή σε cookies στατιστικών, αν τα προσθέσουμε), μπορείτε να την ανακαλέσετε όποτε θέλετε. Η ανάκληση δεν επηρεάζει όσα έγιναν νόμιμα πριν από αυτήν.
Απαντάμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα. Σε σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες· τότε θα σας εξηγήσουμε τον λόγο. Η άσκηση των δικαιωμάτων σας είναι δωρεάν. Αν χρειαστεί, θα σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, ώστε να μη δώσουμε τα στοιχεία σας σε λάθος άνθρωπο.
Αν πιστεύετε ότι δεν χειριστήκαμε σωστά τα δεδομένα σας, θα θέλαμε να μας το πείτε πρώτα, για να το διορθώσουμε. Έχετε όμως κάθε δικαίωμα να υποβάλετε καταγγελία απευθείας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην αντίστοιχη αρχή της χώρας της Ευρωπαϊκής Ένωσης όπου ζείτε ή εργάζεστε.
Όταν επισκέπτεστε τις σελίδες μας στο Facebook, στο Instagram ή στο TikTok, ή όταν πατάτε έναν σύνδεσμο προς άλλη ιστοσελίδα, βγαίνετε από τη δική μας ιστοσελίδα και ισχύουν οι πολιτικές απορρήτου της κάθε πλατφόρμας ή ιστοσελίδας. Από τις πλατφόρμες βλέπουμε μόνο ό,τι μας δείχνουν οι ίδιες, όπως το όνομα του προφίλ σας όταν μας στέλνετε μήνυμα ή συγκεντρωτικά στατιστικά για τις σελίδες μας.
Για τα στατιστικά των σελίδων μας στο Facebook και στο Instagram, η Meta κι εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας. Η Meta έχει αναλάβει την κύρια ευθύνη γι’ αυτά, οπότε τα σχετικά δικαιώματά σας τα ασκείτε πιο εύκολα απευθείας σε εκείνη.
Η ιστοσελίδα μας απευθύνεται σε επιχειρήσεις και επαγγελματίες. Δεν συλλέγουμε εν γνώσει μας στοιχεία παιδιών κάτω των 15 ετών και, αν διαπιστώσουμε ότι συνέβη, τα διαγράφουμε.
Όταν αλλάζει κάτι στον τρόπο που δουλεύουμε, ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην αρχή της. Αν προσθέσουμε λειτουργία που συλλέγει νέα δεδομένα, όπως εργαλείο στατιστικών, newsletter ή σχόλια στο blog, θα την περιγράψουμε εδώ πριν την ενεργοποιήσουμε.
Για ερωτήσεις, αιτήματα ή οποιαδήποτε απορία σχετικά με τα δεδομένα σας, γράψτε μας στο info@brainiax.eu. Ταχυδρομικά: Brainiax, Μιχαήλ Καραολή 18, Θεσσαλονίκη 566 26.