Πολιτική Απορρήτου
Προσχέδιο υπό νομικό έλεγχο. Το κείμενο θα οριστικοποιηθεί πριν από τη δημοσίευση.
Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα επεξεργάζεται ο ιστότοπος upstairs.gr, για ποιο σκοπό, με ποια νομική βάση και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και τον ν. 4624/2019. Το Upstairs είναι εμπορικό σήμα (brand) της εταιρείας που αναφέρεται παρακάτω.
1. Υπεύθυνος επεξεργασίας
SYMBOLS HOUSE OF BRANDS Ο.Ε. (SYMBOLS HOUSE OF BRANDS G.P.)
ΑΦΜ 802458320 · Αρ. ΓΕΜΗ 176733501000
Ιφιγένειας 6, Καλλιθέα 17672
Τηλ. +30 210 4408777
Email για θέματα προσωπικών δεδομένων: privacy@upstairs.gr
2. Ποια δεδομένα συλλέγουμε και γιατί
2.1 Φόρμες επικοινωνίας και προσφοράς
Όταν συμπληρώνετε μια φόρμα του ιστότοπου (επικοινωνίας, αίτησης προσφοράς ή σύντομης επικοινωνίας) λαμβάνουμε όσα στοιχεία δίνετε: ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση ιστοσελίδας, υπηρεσίες που σας ενδιαφέρουν και το μήνυμά σας.
Μαζί με τη φόρμα αποστέλλονται και στοιχεία προέλευσης της επίσκεψης: η σελίδα από την οποία στείλατε τη φόρμα, η πρώτη σελίδα που επισκεφθήκατε, η σελίδα που σας παρέπεμψε (referrer), οι παράμετροι καμπάνιας UTM και, αν φτάσατε από διαφήμιση Google, το αναγνωριστικό κλικ (gclid, gbraid ή wbraid). Τα στοιχεία αυτά κρατούνται προσωρινά στο sessionStorage του browser σας μόνο για όσο είναι ανοιχτή η καρτέλα και διαγράφονται αυτόματα όταν την κλείσετε.
- Σκοπός: να απαντήσουμε στο αίτημά σας, να σας στείλουμε προσφορά και να μάθουμε ποια κανάλια φέρνουν αιτήματα, ώστε να βελτιώνουμε την προβολή μας.
- Νομική βάση: λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ) για τα στοιχεία επικοινωνίας, και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ) για τα στοιχεία προέλευσης και την προστασία από spam.
- Πώς διαβιβάζονται: το μήνυμα αποστέλλεται με email στην εσωτερική θυρίδα της εταιρείας μέσω της υπηρεσίας Cloudflare Email Service. Ο ιστότοπος δεν αποθηκεύει τις φόρμες σε δική του βάση δεδομένων.
Για προστασία από αυτοματοποιημένα μηνύματα (spam) η φόρμα περιέχει ένα κρυφό πεδίο και έλεγχο χρόνου συμπλήρωσης.
2.2 Επικοινωνία με τηλέφωνο, email ή WhatsApp
Αν μας καλέσετε ή μας στείλετε email, επεξεργαζόμαστε τα στοιχεία που μας δίνετε για να σας απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. β ή στ ΓΚΠΔ). Ο σύνδεσμος WhatsApp σας μεταφέρει στην υπηρεσία WhatsApp της Meta, η οποία εφαρμόζει τη δική της πολιτική απορρήτου.
2.3 Τεχνικά δεδομένα, φιλοξενία και ασφάλεια
Ο ιστότοπος φιλοξενείται και προστατεύεται από την Cloudflare. Σε κάθε επίσκεψη ο browser σας στέλνει αναγκαστικά τεχνικά δεδομένα, όπως διεύθυνση IP, τύπο browser και συσκευής, σελίδα που ζητήθηκε και ώρα. Τα δεδομένα αυτά χρησιμοποιούνται για την παράδοση των σελίδων, την ασφάλεια και την αντιμετώπιση επιθέσεων (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
2.4 Στατιστικά επισκεψιμότητας
Χρησιμοποιούμε το Cloudflare Web Analytics για συγκεντρωτικά στατιστικά (π.χ. πόσες προβολές είχε μια σελίδα). Το Cloudflare Web Analytics δεν χρησιμοποιεί cookies και δεν δημιουργεί προφίλ επισκεπτών (έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ).
Ο ιστότοπος δεν χρησιμοποιεί αυτή τη στιγμή Google Analytics, Google Ads tags ή άλλα διαφημιστικά cookies. Αν προστεθούν, θα ζητείται πρώτα η συγκατάθεσή σας και η πολιτική θα ενημερωθεί.
2.5 Περιεχόμενο τρίτων
Ορισμένες σελίδες φορτώνουν περιεχόμενο από διακομιστές της Google: ο χάρτης στη σελίδα επικοινωνίας (Google Maps) και το σήμα Google Partner. Κατά τη φόρτωσή τους η Google λαμβάνει τη διεύθυνση IP και τεχνικά στοιχεία του browser σας. Η αναζήτηση του ιστότοπου εκτελείται τοπικά στον browser σας και δεν στέλνει τους όρους αναζήτησης πουθενά.
3. Αποδέκτες των δεδομένων
- Cloudflare, Inc.: φιλοξενία, ασφάλεια, αποστολή των μηνυμάτων της φόρμας με email και στατιστικά, ως εκτελών την επεξεργασία.
- Πάροχος email της εταιρείας: για την παραλαβή και φύλαξη των μηνυμάτων.
- Google Ireland Ltd / Google LLC: για τον χάρτη και το σήμα Google Partner που φορτώνονται από τους διακομιστές της.
- Δημόσιες αρχές, μόνο όταν το επιβάλλει ο νόμος.
Δεν πουλάμε ούτε νοικιάζουμε προσωπικά δεδομένα.
4. Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η Cloudflare και η Google είναι εταιρείες με έδρα ή συνδεδεμένες εταιρείες στις ΗΠΑ. Όπου γίνεται διαβίβαση εκτός ΕΟΧ, αυτή στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework), στο οποίο συμμετέχουν, ή/και σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
5. Πόσο καιρό κρατάμε τα δεδομένα
- Μηνύματα φορμών και αλληλογραφία: έως 24 μήνες από την τελευταία επικοινωνία, εκτός αν προκύψει συνεργασία, οπότε ισχύουν οι προθεσμίες της φορολογικής και εμπορικής νομοθεσίας.
- Στοιχεία προέλευσης στον browser (sessionStorage): μέχρι να κλείσετε την καρτέλα.
- Τεχνικά αρχεία καταγραφής της Cloudflare: για το διάστημα που ορίζει η Cloudflare για λόγους ασφάλειας.
6. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Για να ασκήσετε τα δικαιώματά σας στείλτε email στο privacy@upstairs.gr ή επιστολή στη διεύθυνση της εταιρείας. Θα απαντήσουμε μέσα σε έναν μήνα, όπως ορίζει ο ΓΚΠΔ. Μπορεί να σας ζητήσουμε στοιχεία ταυτοποίησης ώστε να βεβαιωθούμε ότι το αίτημα προέρχεται από εσάς.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).
7. Αυτοματοποιημένες αποφάσεις και ανήλικοι
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία ή κατάρτιση προφίλ με έννομα αποτελέσματα για εσάς. Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και επαγγελματίες και όχι σε ανηλίκους.
8. Ασφάλεια
Η επικοινωνία με τον ιστότοπο γίνεται κρυπτογραφημένα (HTTPS) και η πρόσβαση στα μηνύματα έχει μόνο εξουσιοδοτημένο προσωπικό. Κανένα σύστημα στο διαδίκτυο δεν είναι απολύτως ασφαλές, γι' αυτό σας παρακαλούμε να μη στέλνετε μέσω της φόρμας ευαίσθητα δεδομένα.
9. Αλλαγές
Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζει ο τρόπος λειτουργίας του ιστότοπου ή η νομοθεσία. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην αρχή της σελίδας. Δείτε επίσης τους Όρους Χρήσης και την Πολιτική Cookies.
