Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για τα δεδομένα που περιγράφονται εδώ είναι ο Γιώργος Τσίρος, με έδρα την Αθήνα.

Για κάθε ερώτημα ή αίτημα σχετικά με τα προσωπικά σας δεδομένα: ge.tsiros@gmail.com.

2. Ποια δεδομένα συλλέγονται και γιατί

Φόρμα επικοινωνίας. Το ονοματεπώνυμο, η διεύθυνση email και το μήνυμά σας προωθούνται απευθείας σε προσωπικό ηλεκτρονικό ταχυδρομείο. Δεν αποθηκεύονται στο site: δεν τηρείται αρχείο μηνυμάτων ούτε καταγράφεται η διεύθυνση IP σας. Το μοναδικό αντίγραφο είναι το ίδιο το email. Νομική βάση: ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης.

Growth Plan Builder. Το πλάνο δημιουργείται στον browser σας. Αν επιλέξετε επικοινωνία, οι απαντήσεις, το πλάνο που είδατε και τα στοιχεία που συμπληρώνετε (ονοματεπώνυμο, email και, προαιρετικά, εταιρεία, τηλέφωνο και μήνυμα) προωθούνται μέσω email με τον ίδιο τρόπο όπως η φόρμα επικοινωνίας και δεν αποθηκεύονται στο site. Νομική βάση: ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης.

Analytics. Εφόσον και μόνο εφόσον αποδεχθείτε τα cookies, ενεργοποιείται το Google Analytics 4 μέσω Google Tag Manager. Συλλέγονται ψευδωνυμοποιημένα στοιχεία: σελίδες που επισκεφθήκατε, πηγή προέλευσης, κατά προσέγγιση τοποθεσία σε επίπεδο πόλης ή περιοχής, τύπος συσκευής και browser. Σκοπός είναι η κατανόηση του τρόπου χρήσης του site, όχι η ταυτοποίησή σας. Νομική βάση: η συγκατάθεσή σας. Με συγκατάθεση καταγράφει επίσης ανώνυμα events για τη χρήση του Growth Plan Builder, όπως τα βήματα που ολοκληρώθηκαν και τις κατηγορίες απαντήσεων, χωρίς στοιχεία επικοινωνίας.

Κατά προσέγγιση τοποθεσία για το widget καιρού. Εφόσον αποδεχθείτε τα cookies, η διεύθυνση IP σας αποστέλλεται στην υπηρεσία ipapi.co ώστε το widget να δείξει τον καιρό της πόλης σας. Αν δεν αποδεχθείτε, η κλήση δεν γίνεται και το widget εμφανίζει απλώς την Αθήνα. Νομική βάση: η συγκατάθεσή σας.

Τεχνικά αρχεία και αρχεία ασφαλείας. Όπως κάθε web server, έτσι και αυτός τηρεί σύντομα τεχνικά αρχεία με τη διεύθυνση IP και συμβάντα ασφαλείας, όπως ασυνήθιστο πλήθος αιτημάτων ή προσπάθειες εισόδου στο διαχειριστικό. Πρόκειται για συνήθη πρακτική προστασίας του site και δεν χρησιμοποιείται για ταυτοποίηση ή προφίλ επισκεπτών. Νομική βάση: έννομο συμφέρον για την ασφάλεια της υπηρεσίας.

3. Cookies και τοπική αποθήκευση

Το site δεν τοποθετεί δικά του διαφημιστικά cookies. Χρησιμοποιούνται τα εξής:

• gt_cookie_consent (τοπική αποθήκευση browser, απαραίτητο): αποθηκεύει την επιλογή σας για τα cookies, ώστε να μην εμφανίζεται ξανά το banner. Τοποθετείται ανεξαρτήτως συγκατάθεσης, καθώς είναι απαραίτητο για την ίδια τη λειτουργία της συγκατάθεσης.
• Cookies Google Analytics (_ga, _ga_*, στατιστικά, προαιρετικά): τοποθετούνται μόνο μετά την αποδοχή σας. Μετρούν τη χρήση του site. Ενδεικτική διάρκεια έως 2 έτη.
• Μέχρι να αποδεχθείτε, το Google Consent Mode διατηρεί την αποθήκευση για analytics και διαφήμιση σε κατάσταση άρνησης, οπότε δεν εγγράφονται σχετικά cookies.

Μπορείτε να αλλάξετε την επιλογή σας οποιαδήποτε στιγμή διαγράφοντας τα δεδομένα του site για το georgetsiros.gr από τον browser σας, οπότε το banner θα εμφανιστεί ξανά.

4. Με ποιους μοιράζονται τα δεδομένα

Δεν πωλούνται ούτε παραχωρούνται προσωπικά δεδομένα για διαφημιστικούς σκοπούς. Στη λειτουργία του site εμπλέκονται οι εξής εκτελούντες την επεξεργασία και υπηρεσίες:

• Railway - φιλοξενία του site.
• Google (Google Tag Manager, Google Analytics, Google Fonts, ηλεκτρονικό ταχυδρομείο) - analytics μετά από συγκατάθεση, παράδοση των γραμματοσειρών και το ταχυδρομείο που λαμβάνει τα μηνύματα επικοινωνίας.
• Resend - αποστολή του email που δημιουργεί η φόρμα επικοινωνίας.
• ipapi.co - προσδιορισμός κατά προσέγγιση τοποθεσίας για το widget καιρού, μετά από συγκατάθεση.
• Open-Meteo - ανάκτηση δεδομένων καιρού.
• Unsplash - παράδοση των εικόνων που χρησιμοποιούνται στα άρθρα του blog.

Ορισμένοι από τους παραπάνω παρόχους εδρεύουν εκτός Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές, η διαβίβαση γίνεται βάσει των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής ή απόφασης επάρκειας, όπως το EU-US Data Privacy Framework.

5. Χρόνος διατήρησης

• Μηνύματα επικοινωνίας: δεν αποθηκεύονται στο site. Το email διατηρείται στο ταχυδρομείο για όσο απαιτεί η αλληλογραφία.
• Αρχεία ασφαλείας: έως 12 μήνες.
• Αντίγραφα ασφαλείας: λαμβάνονται μόνο για το περιεχόμενο και τις ρυθμίσεις του site. Δεν περιέχουν προσωπικά δεδομένα.
• Δεδομένα analytics: σύμφωνα με τον χρόνο διατήρησης που έχει οριστεί στο Google Analytics.

6. Τα δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που σας αφορούν,
• διόρθωσης ανακριβών δεδομένων,
• διαγραφής των δεδομένων σας,
• περιορισμού της επεξεργασίας,
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον,
• φορητότητας των δεδομένων σας,
• ανάκλησης της συγκατάθεσής σας οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για την άσκηση οποιουδήποτε δικαιώματος: ge.tsiros@gmail.com. Η απάντηση δίνεται εντός ενός μηνός.

Εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας, έχετε δικαίωμα προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

7. Ασφάλεια

Τα δεδομένα μεταφέρονται μέσω κρυπτογραφημένης σύνδεσης HTTPS. Η πρόσβαση στα αποθηκευμένα δεδομένα προστατεύεται με αυθεντικοποίηση, ενώ εφαρμόζονται περιορισμός ρυθμού αιτημάτων και headers ασφαλείας. Κανένα σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές, τα μέτρα όμως είναι ανάλογα της φύσης των δεδομένων.

8. Αλλαγές στην πολιτική

Η πολιτική ενδέχεται να επικαιροποιείται όταν αλλάζει ο τρόπος λειτουργίας του site. Η ημερομηνία στην κορυφή δείχνει πάντα την πιο πρόσφατη έκδοση.