Πολιτική απορρήτου

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνη επεξεργασίας των προσωπικών σας δεδομένων είναι η Σοφία Κυριάκου, που δραστηριοποιείται με την επωνυμία Sofistike, στην Αραδίππου της Λάρνακας, στην Κύπρο. [TODO(client): νομική μορφή και στοιχεία εγγραφής της επιχείρησης, αν υπάρχουν]

Για οτιδήποτε αφορά τα προσωπικά σας δεδομένα, γράψτε μας στο hello@sofistikehandpainted.com.

Ποια δεδομένα συλλέγουμε

Το site δεν έχει λογαριασμούς χρηστών και δεν ζητά στοιχεία για να το δείτε. Συλλέγουμε δεδομένα μόνο όταν στέλνετε αίτημα από τη φόρμα επικοινωνίας:

• Όσα γράφετε: το όνομά σας, το τηλέφωνο ή το email σας (ή και τα δύο), η κατηγορία που επιλέξατε και η περιγραφή της ιδέας σας.
• Φωτογραφίες αναφοράς, έως τρεις, αν επιλέξετε να στείλετε. Μικραίνουν στη συσκευή σας πριν σταλούν και δεν περιέχουν τοποθεσία ή άλλα μεταδεδομένα. Το όνομα του αρχείου δεν αποστέλλεται.
• Πώς φτάσατε στο site: οι παράμετροι UTM του συνδέσμου που πατήσατε (αν υπάρχουν) και η διεύθυνση της σελίδας από την οποία ήρθατε, χωρίς ό,τι υπάρχει μετά το ερωτηματικό.
• Η γλώσσα της σελίδας και η ώρα που στάλθηκε το αίτημα.

Η αποστολή αιτήματος είναι προαιρετική. Χωρίς όνομα, τρόπο επικοινωνίας και περιγραφή της ιδέας δεν μπορούμε να σας απαντήσουμε. Μη γράφετε ευαίσθητα δεδομένα (π.χ. για την υγεία ή τις πεποιθήσεις σας) στο μήνυμα ή στις φωτογραφίες.

Για την ασφάλεια της φόρμας, ο έλεγχος κατά των αυτόματων μηνυμάτων (Cloudflare Turnstile) και το όριο αιτημάτων επεξεργάζονται προσωρινά τη διεύθυνση IP και στοιχεία του προγράμματος περιήγησής σας (δείτε παρακάτω).

Αν μου τηλεφωνήσετε ή μου γράψετε στο WhatsApp, βλέπω τον αριθμό σας και ό,τι μου στείλετε, και τα χρησιμοποιώ μόνο για να σας απαντήσω. Το WhatsApp ανήκει στη Meta, οπότε για τα μηνύματα εκεί ισχύει και η δική της πολιτική απορρήτου.

Γιατί τα χρησιμοποιούμε και με ποια νομική βάση

Το πλαίσιο «Διάβασα την πολιτική απορρήτου» στη φόρμα επιβεβαιώνει ότι ενημερωθήκατε. Δεν είναι η νομική βάση της επεξεργασίας: δεν βασιζόμαστε στη συγκατάθεσή σας.

• Για να απαντήσουμε στο αίτημά σας και να σας στείλουμε πρόταση και τιμή, και αν προχωρήσουμε, να φτιάξουμε και να παραδώσουμε το κομμάτι: ενέργειες κατ’ αίτησή σας πριν από τη σύναψη σύμβασης και εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ).
• Για να σας στείλουμε αυτόματη επιβεβαίωση, αν δώσατε email: ο ίδιος λόγος (άρθρο 6 παρ. 1 στοιχ. β΄).
• Για την ασφάλεια της φόρμας και την αποτροπή spam: έλεγχος κατά των αυτόματων μηνυμάτων και όριο αιτημάτων ανά σύνδεση. Έννομο συμφέρον μας είναι να μην κάνει κανείς κατάχρηση της φόρμας (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Για να καταλαβαίνουμε από πού έρχονται τα αιτήματα (π.χ. από το Instagram ή το TikTok) και πώς πηγαίνει το site, με συγκεντρωτικά στατιστικά και χωρίς cookies: έννομο συμφέρον μας να βελτιώνουμε την επικοινωνία και το site (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Για λογιστικές και φορολογικές υποχρεώσεις, όταν ένα αίτημα γίνεται παραγγελία (άρθρο 6 παρ. 1 στοιχ. γ΄).
• Για να θεμελιώσουμε ή να υπερασπιστούμε νομικές αξιώσεις, αν χρειαστεί (άρθρο 6 παρ. 1 στοιχ. στ΄).

Δεν παίρνουμε αυτοματοποιημένες αποφάσεις και δεν φτιάχνουμε προφίλ από τα δεδομένα σας. Δεν πουλάμε και δεν νοικιάζουμε προσωπικά δεδομένα.

Ποιοι επεξεργάζονται τα δεδομένα

Τα δεδομένα τα βλέπουν η Σοφία και το τεχνικό γραφείο που συντηρεί το site για λογαριασμό της. Για να λειτουργούν το site και η φόρμα χρησιμοποιούμε τους παρακάτω παρόχους, που επεξεργάζονται δεδομένα για λογαριασμό μας (εκτελούντες την επεξεργασία), με βάση τους όρους επεξεργασίας δεδομένων που προσφέρουν:

• Vercel: φιλοξενία του site, αποθήκευση των φωτογραφιών που στέλνετε και αρχεία καταγραφής του server. Ο κώδικας του site τρέχει σε κέντρο δεδομένων στη Φρανκφούρτη.
• Neon: η βάση δεδομένων όπου αποθηκεύονται τα αιτήματα. Βρίσκεται στη Φρανκφούρτη.
• Upstash: το όριο αιτημάτων ανά σύνδεση. Κρατά για λίγα λεπτά μόνο μια κωδικοποιημένη μορφή (hash) της διεύθυνσης IP. Βρίσκεται στη Φρανκφούρτη.
• Resend: αποστολή των email, δηλαδή της ειδοποίησης προς εμάς και της αυτόματης επιβεβαίωσης προς εσένα. Η αποστολή γίνεται από την Ιρλανδία. Κρατά το περιεχόμενο των email που στέλνει για όσο ορίζει η δική του πολιτική.
• Cloudflare: ο έλεγχος κατά των αυτόματων μηνυμάτων (Turnstile) στη φόρμα, που βλέπει τη διεύθυνση IP και στοιχεία του προγράμματος περιήγησής σας όταν χρησιμοποιείτε τη φόρμα, και η προώθηση των email που φτάνουν στη διεύθυνση hello@sofistikehandpainted.com (Email Routing).
• Google (Gmail): τα μηνύματα προς τη διεύθυνση hello@sofistikehandpainted.com φτάνουν σε εισερχόμενα Gmail, όπου λαμβάνουμε και την ειδοποίηση για κάθε νέο αίτημα μαζί με τις φωτογραφίες του, και όπου μένουν οι απαντήσεις μας.

Δεν δίνουμε τα δεδομένα σας σε κανέναν άλλον, εκτός αν το απαιτεί ο νόμος ή απόφαση αρχής.

Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η Vercel, η Neon, η Upstash, η Resend, η Cloudflare και η Google είναι εταιρείες με έδρα ή μητρική στις ΗΠΑ. Τα δεδομένα αποθηκεύονται κυρίως σε κέντρα δεδομένων στην Ευρωπαϊκή Ένωση (Φρανκφούρτη, Ιρλανδία), αλλά η πρόσβαση από τις εταιρείες αυτές μπορεί να σημαίνει διαβίβαση προς τις ΗΠΑ. Ανάλογα με τον πάροχο, η διαβίβαση στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework), στο οποίο συμμετέχει η εταιρεία, ή στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Πόσο καιρό τα κρατάμε

Κρατάμε τα δεδομένα μόνο όσο χρειάζεται:

• Αιτήματα που δεν έγιναν παραγγελία: 12 μήνες από την τελευταία επικοινωνία μας. Μετά διαγράφονται.
• Αιτήματα που έγιναν παραγγελία: όσο απαιτεί η λογιστική και φορολογική νομοθεσία για τα σχετικά παραστατικά. Μετά διαγράφονται.
• Φωτογραφίες αναφοράς: διαγράφονται μαζί με το αίτημα.
• Αντίγραφα στα εισερχόμενα Gmail: διαγράφονται μαζί με το αίτημα.
• Η κωδικοποιημένη διεύθυνση IP για το όριο αιτημάτων: λίγα λεπτά.
• Αρχεία καταγραφής του παρόχου φιλοξενίας: για το σύντομο διάστημα που τα κρατά η Vercel. Δεν γράφουμε σε αυτά το περιεχόμενο των αιτημάτων.

Μπορείτε να ζητήσετε νωρίτερα τη διαγραφή του αιτήματός σας (δείτε «Τα δικαιώματά σας»).

Cookies και αποθήκευση στη συσκευή σας

Το δημόσιο site δεν αποθηκεύει cookies στη συσκευή σας. Δεν έχει διαφημιστικά εργαλεία ή εργαλεία παρακολούθησης, γι’ αυτό δεν εμφανίζεται μήνυμα αποδοχής cookies.

• Στατιστικά επισκέψεων: χρησιμοποιούμε το Vercel Web Analytics και το Vercel Speed Insights. Μετρούν σελίδες, χώρες, συσκευές, πηγές επισκέψεων και ταχύτητα φόρτωσης, χωρίς cookies και χωρίς να φτιάχνουν προφίλ επισκέπτη. Η αποστολή της φόρμας φαίνεται ως επίσκεψη στη σελίδα «Ευχαριστώ».
• Πηγή της επίσκεψης: όταν ανοίγετε το site, η σελίδα κρατά στο sessionStorage της καρτέλας του προγράμματος περιήγησής σας τις παραμέτρους UTM του συνδέσμου (αν υπάρχουν) και τη διεύθυνση της σελίδας από την οποία ήρθατε, χωρίς ό,τι υπάρχει μετά το ερωτηματικό. Δεν περιέχει στοιχεία που σας ταυτοποιούν, δεν διαβάζεται από τρίτους, σβήνεται όταν κλείσετε την καρτέλα και φτάνει σε εμάς μόνο αν στείλετε τη φόρμα. Μας λέει ποιο κανάλι έφερε το αίτημα.
• Έλεγχος ασφαλείας της φόρμας: όταν αρχίσεις να χρησιμοποιείς τη φόρμα, φορτώνεται το Turnstile του Cloudflare, που μπορεί να χρησιμοποιήσει δικά του cookies ή αποθήκευση του προγράμματος περιήγησης, αναγκαία για την ασφάλεια. Αν δεν αγγίξεις τη φόρμα, δεν υπάρχει καμία επικοινωνία με το Cloudflare.
• Διαχείριση του site: η περιοχή διαχείρισης (/admin), που τη χρησιμοποιούν μόνο η Σοφία και οι συνεργάτες της, χρησιμοποιεί ένα cookie συνεδρίας, απολύτως αναγκαίο για τη σύνδεση. Κανένας επισκέπτης του δημόσιου site δεν το λαμβάνει.

Τα δικαιώματά σας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ, κανονισμός (ΕΕ) 2016/679) έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και αντιγράφου τους,
• διόρθωσης όσων είναι ανακριβή,
• διαγραφής τους, όταν δεν χρειάζονται πια ή δεν υπάρχει νομική βάση να τα κρατάμε,
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων που μας δώσατε,
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.

Για να ασκήσετε κάποιο δικαίωμα, γράψτε μας στο hello@sofistikehandpainted.com. Μπορεί να σας ζητήσουμε στοιχεία που επιβεβαιώνουν ότι το αίτημα έρχεται από εσάς, όπως το email ή το τηλέφωνο που δώσατε στη φόρμα. Απαντάμε το αργότερο μέσα σε έναν μήνα. Αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες και θα σας ενημερώσουμε. Η άσκηση των δικαιωμάτων είναι δωρεάν.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων. Στην Κύπρο είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Αλλαγές σε αυτή την πολιτική

Αν αλλάξει κάτι στον τρόπο που επεξεργαζόμαστε δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία της πάνω-πάνω.