1. Υπεύθυνος Επεξεργασίας των δεδομένων

Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών και πελατών του ιστότοπου penkaboycheva.com (ο „Ιστότοπος“).

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

• Πένκα Μπόιτσεβα-Καραγιάννη - φυσικό πρόσωπο, ελεύθερος επαγγελματίας (αυτοαπασχολούμενη), Κύπρος
• Διεύθυνση: Αγίας Ελισάβετ 8, Άγιος Αμβρόσιος, 4710 Λεμεσός, Κύπρος
• ΑΦΜ: 00840031H
• Email: contact@penkaboycheva.com
• Τηλέφωνο: +357 99 060320

Για κάθε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας στα παραπάνω στοιχεία.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, „ΓΚΠΔ“) και την ισχύουσα κυπριακή νομοθεσία.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε τον Ιστότοπο, επεξεργαζόμαστε τις εξής κατηγορίες προσωπικών δεδομένων:

• Δεδομένα από τις φόρμες επικοινωνίας και κράτησης ραντεβού: όνομα, διεύθυνση email, αριθμό τηλεφώνου και το κείμενο του μηνύματός σας.
• Δεδομένα παραγγελίας (κατά την αγορά υπηρεσίας): όνομα, email, τηλέφωνο και διεύθυνση τιμολόγησης.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, κατά προσέγγιση τοποθεσία, σελίδες που επισκεφθήκατε και αλληλεπιδράσεις - μόνο μέσω εργαλείων ανάλυσης και μόνο κατόπιν της συγκατάθεσής σας (βλ. ενότητα „Cookies και ανάλυση“).

Ο Ιστότοπος δεν απαιτεί εγγραφή και δεν διατηρεί λογαριασμούς χρηστών. Κατά την πληρωμή δεν εισάγονται και δεν αποθηκεύονται στοιχεία κάρτας στον Ιστότοπο.

3. Σκοποί και νομικές βάσεις της επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για συγκεκριμένους σκοπούς και με σαφή νομική βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ:

• Απάντηση σε ερωτήματα και προγραμματισμός ραντεβού (φόρμες „Επικοινωνία“ και „Κλείσε ραντεβού“) - με βάση τη συγκατάθεσή σας ή/και τη λήψη μέτρων κατ’ αίτημά σας πριν τη σύναψη σύμβασης (άρθρο 6 § 1 στοιχ. α΄ και β΄). Τα δεδομένα των φορμών αποστέλλονται με email στον υπεύθυνο επεξεργασίας και δεν αποθηκεύονται σε βάση δεδομένων του Ιστότοπου.
• Επεξεργασία και εκτέλεση παραγγελιών υπηρεσιών - με βάση την εκτέλεση σύμβασης (άρθρο 6 § 1 στοιχ. β΄).
• Έκδοση και τήρηση λογιστικών και φορολογικών παραστατικών - με βάση έννομη υποχρέωση (άρθρο 6 § 1 στοιχ. γ΄).
• Μέτρηση επισκεψιμότητας και βελτίωση του Ιστότοπου μέσω εργαλείων ανάλυσης (Google Analytics 4 και Microsoft Clarity) - αποκλειστικά με βάση τη συγκατάθεσή σας (άρθρο 6 § 1 στοιχ. α΄), μέσω του banner cookies.

Δεν πουλάμε τα προσωπικά σας δεδομένα και δεν τα διαβιβάζουμε σε τρίτους για δικούς τους σκοπούς μάρκετινγκ.

4. Cookies και ανάλυση

Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Τα απολύτως απαραίτητα cookies φορτώνονται πάντα, ώστε να λειτουργεί ο ιστότοπος. Τα εργαλεία ανάλυσης φορτώνονται μόνο αφού δώσετε τη συγκατάθεσή σας μέσω του banner cookies· έως τότε δεν αποστέλλεται καμία πληροφορία στην Google ή τη Microsoft.

Χρησιμοποιούμε Google Analytics 4 και Microsoft Clarity. Το Microsoft Clarity ενδέχεται να καταγράφει ανωνυμοποιημένες συνεδρίες και να δημιουργεί χάρτες θερμότητας (heatmaps) της αλληλεπίδρασης με τις σελίδες. Πλήρη λίστα των cookies και τους τρόπους ανάκλησης της συγκατάθεσης θα βρείτε στην Πολιτική Cookies μας.

5. Αποδέκτες και εκτελούντες την επεξεργασία (τρίτοι)

Για την παροχή των υπηρεσιών μας χρησιμοποιούμε προσεκτικά επιλεγμένους παρόχους, που επεξεργάζονται δεδομένα για λογαριασμό μας ή ως αυτοτελείς υπεύθυνοι επεξεργασίας:

• Φιλοξενία (hosting): ns1.bg (ScalaHosting) - αποθήκευση του Ιστότοπου και της αλληλογραφίας email· διακομιστές εντός της Ευρωπαϊκής Ένωσης.
• Google Ireland Ltd. - Google Analytics 4 (ανάλυση, μόνο μετά από συγκατάθεση) και Google Fonts. Οι γραμματοσειρές του Ιστότοπου φορτώνονται από διακομιστές της Google (fonts.googleapis.com), οπότε η διεύθυνση IP του επισκέπτη καθίσταται προσβάσιμη στην Google.
• Microsoft Ireland Operations Ltd. - Microsoft Clarity (ανάλυση και καταγραφή συνεδριών, μόνο μετά από συγκατάθεση).
• Revolut - επεξεργασία πληρωμής όταν επιλέγετε πληρωμή μέσω Revolut. Στοιχεία κάρτας δεν εισάγονται και δεν αποθηκεύονται στον Ιστότοπο.
• YouTube και Vimeo - αναπαραγωγή βίντεο-μαρτυριών· το περιεχόμενο φορτώνεται μόνο αφού κάνετε κλικ στο βίντεο.
• Πλατφόρμα τηλεδιάσκεψης - για τη διεξαγωγή διαδικτυακών συνεδριών. Η συγκεκριμένη πλατφόρμα συμφωνείται ατομικά μαζί σας πριν τη συνεδρία.

Τα τραπεζικά εμβάσματα εκτελούνται μέσω της τράπεζάς σας και της τράπεζας του υπευθύνου επεξεργασίας. Ενδέχεται να κοινοποιήσουμε δεδομένα και σε δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο.

6. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι πάροχοι (για παράδειγμα η Google και η Microsoft) ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις η διαβίβαση πραγματοποιείται με κατάλληλες εγγυήσεις σύμφωνα με τον ΓΚΠΔ - για παράδειγμα με τυποποιημένες συμβατικές ρήτρες (Standard Contractual Clauses) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή.

7. Χρόνος διατήρησης

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για τον εκάστοτε σκοπό:

• Μηνύματα από τις φόρμες επικοινωνίας και κράτησης - έως την ολοκλήρωση της επικοινωνίας και για ένα σύντομο εύλογο διάστημα μετά.
• Δεδομένα παραγγελιών και λογιστικά/φορολογικά παραστατικά - για το διάστημα που απαιτεί η κυπριακή φορολογική και λογιστική νομοθεσία (περίπου 6-7 έτη).
• Δεδομένα του Google Analytics 4 - έως περίπου 14 μήνες.
• Δεδομένα του Microsoft Clarity - έως περίπου 1 έτος.

Μετά τη λήξη του ισχύοντος διαστήματος τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε τα εξής δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν.
• Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής („δικαίωμα στη λήθη“).
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα φορητότητας των δεδομένων.
• Δικαίωμα εναντίωσης στην επεξεργασία.
• Δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή.

Για να ασκήσετε κάποιο από αυτά τα δικαιώματα, επικοινωνήστε με τον υπεύθυνο επεξεργασίας στο contact@penkaboycheva.com. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων της Κύπρου - Commissioner for Personal Data Protection (Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), καθώς και στην εποπτική αρχή του τόπου της συνήθους διαμονής σας στην ΕΕ.

9. Ασφάλεια των δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή κατάχρηση, συμπεριλαμβανομένης της κρυπτογραφημένης σύνδεσης (HTTPS) και του περιορισμένου δικαιώματος πρόσβασης στα δεδομένα.

10. Δεδομένα ανηλίκων

Οι υπηρεσίες απευθύνονται σε ενήλικες (18+). Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω των 18 ετών. Εάν θεωρείτε ότι έχουμε λάβει τέτοια δεδομένα, επικοινωνήστε μαζί μας για να τα διαγράψουμε.

11. Αλλαγές στην παρούσα πολιτική

Η παρούσα πολιτική ενδέχεται να επικαιροποιείται περιοδικά. Η ισχύουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα, ενώ η ημερομηνία τελευταίας ενημέρωσης αναγράφεται παραπάνω.

12. Επικοινωνία

Για ερωτήματα σχετικά με την παρούσα πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων επικοινωνήστε μαζί μας.