Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Βάσει του UK GDPR (Data Protection Act 2018) και του ΓΚΠΔ της ΕΕ (Κανονισμός (ΕΕ) 2016/679), υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Εταιρεία: Prongine Technologies Ltd (εταιρεία περιορισμένης ευθύνης καταχωρισμένη στο μητρώο Companies House του Ηνωμένου Βασιλείου)
• Επικοινωνία: [email protected]
• Εποπτική αρχή: ICO (Information Commissioner’s Office, Ηνωμένο Βασίλειο)

2. Προσωπικά δεδομένα που συλλέγουμε

Κατηγορία	Ενδεικτικά δεδομένα	Σκοπός συλλογής
Δεδομένα λογαριασμού	Όνομα, επώνυμο, email· εάν συνδεθήκατε μέσω Google, Facebook ή Microsoft, το αναγνωριστικό λογαριασμού του αντίστοιχου παρόχου· εάν εγγραφήκατε με δικό σας κωδικό πρόσβασης, ο κωδικός σας (όχι στη βάση δεδομένων του Kampanya+, αλλά κατακερματισμένος (hashed) στην υποδομή ταυτοποίησης Keycloak)	Δημιουργία λογαριασμού, ταυτοποίηση
Δεδομένα καταστήματος/επιχείρησης	Επωνυμία εταιρείας, διεύθυνση, ΑΦΜ	Τιμολόγηση, διαχείριση συνδρομών
Δεδομένα πληρωμών	Αναγνωριστικό πελάτη Stripe (ΧΩΡΙΣ πρωτογενή στοιχεία κάρτας)	Είσπραξη συνδρομών
Μηνύματα επικοινωνίας	Στη φόρμα επικοινωνίας: το όνομά σας, η διεύθυνση email σας, η επωνυμία της εταιρείας/του καταστήματός σας και το περιεχόμενο του μηνύματος· εάν μας γράψετε μέσω WhatsApp, ο αριθμός τηλεφώνου σας	Απάντηση στις ερωτήσεις σας, παροχή υποστήριξης
Δεδομένα ασφαλείας	Σήματα αλληλεπίδρασης reCAPTCHA Enterprise, διεύθυνση IP, στοιχεία προγράμματος περιήγησης (μόνο κατά την υποβολή της φόρμας επικοινωνίας)	Προστασία από bots και spam
Δεδομένα χρήσης	Τύπος προγράμματος περιήγησης, προβολές σελίδων (Google Analytics 4, υπό την προϋπόθεση συγκατάθεσης· Cloudflare Web Analytics, χωρίς cookies και σε συγκεντρωτική μορφή)	Στατιστικά, διάγνωση σφαλμάτων
Δεδομένα διαφήμισης/μετατροπών	Αναγνωριστικό cross-device, δημογραφικό τμήμα (ηλικιακό εύρος, φύλο), τμήμα ενδιαφερόντων, συμμετοχή σε audience	Μέτρηση διαφημιστικής απόδοσης, remarketing· μόνο εφόσον δοθεί συγκατάθεση μάρκετινγκ
Δεδομένα περιεχομένου	Σχέδια, ονόματα προϊόντων, εικόνες	Παροχή της υπηρεσίας

Κοινωνική σύνδεση (Google, Facebook, Microsoft): Εάν συνδεθείτε στην Υπηρεσία με έναν από αυτούς τους παρόχους, η διαδικασία ταυτοποίησης διεξάγεται μέσω του Keycloak (συστήματος ανοικτού κώδικα για τη διαχείριση ταυτότητας και πρόσβασης που λειτουργεί στη δική μας υποδομή). Από τον πάροχο λαμβάνονται μόνο βασικές πληροφορίες προφίλ (όνομα, email, αναγνωριστικό λογαριασμού ειδικό για τον πάροχο)· ο κωδικός πρόσβασης του λογαριασμού σας στον πάροχο δεν διαβιβάζεται σε κανένα στάδιο στο Kampanya+ ή στο Keycloak, αλλά παραμένει αποκλειστικά στα συστήματα του αντίστοιχου παρόχου. Η πολιτική απορρήτου του εκάστοτε παρόχου (Google, Meta/Facebook, Microsoft) εφαρμόζεται επιπροσθέτως στην επεξεργασία αυτή.

3. Νομικές βάσεις της επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ): Παροχή της υπηρεσίας και τιμολόγηση.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ): Φορολογική νομοθεσία και KYC της Stripe.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ): Αρχεία καταγραφής ασφαλείας, πρόληψη απάτης, προστασία από bots/spam στη φόρμα επικοινωνίας (reCAPTCHA Enterprise), πρόληψη spam και κατάχρησης μέσω της επαλήθευσης της εγκυρότητας των διευθύνσεων email (MyEmailVerifier).
• Ρητή συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ): Προαιρετικά cookies ανάλυσης και cookies μάρκετινγκ (Google Ads, Google Signals), ένταξη σε διαφημιστικά audiences και προαιρετικές επικοινωνίες μάρκετινγκ (εφόσον υφίστανται). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από το banner προτιμήσεων cookies· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

4. Με ποιους κοινοποιούμε τα δεδομένα σας;

Τα δεδομένα σας κοινοποιούνται αποκλειστικά στους ακόλουθους εκτελούντες την επεξεργασία:

• Stripe Payments Europe Ltd.: επεξεργασία πληρωμών.

• Google LLC (Google Analytics 4 + Consent Mode v2 + προαιρετικά Google Ads/Google Signals):

  Ανάλυση (προεπιλογή, opt-in): ανώνυμα στατιστικά χρήσης του ιστότοπου. Λόγω της αρχιτεκτονικής του προϊόντος GA4, οι διευθύνσεις IP δεν αποθηκεύονται μόνιμα: οι διευθύνσεις IP των χρηστών της ΕΕ δεν καταγράφονται, ενώ για τους χρήστες εκτός ΕΕ η IP χρησιμοποιείται μόνο βραχυπρόθεσμα για τον γεωγραφικό εντοπισμό (χώρα/πόλη) και στη συνέχεια απορρίπτεται. Το script του Google Analytics εκκινείται κατά τη φόρτωση της σελίδας με Consent Mode v2· εάν δεν έχει δοθεί συγκατάθεση ανάλυσης, δεν δημιουργείται κανένα cookie, στην Google διαβιβάζονται μόνο ανώνυμα σήματα «ping» χωρίς cookies (χώρα, τύπος συσκευής, προβολή σελίδας) και δεν δημιουργείται ατομικό προφίλ χρήστη. Εάν δοθεί συγκατάθεση, ενεργοποιείται η πλήρης ανάλυση με τα cookies _ga και _ga_<container-id>.

  Μάρκετινγκ (opt-in, προεπιλεγμένα απενεργοποιημένο): Εάν δώσετε συγκατάθεση μάρκετινγκ, ενεργοποιούνται το Google Ads (μέτρηση μετατροπών, remarketing) και το Google Signals (αναγνώριση χρήστη cross-device, δημογραφικές αναφορές και αναφορές ενδιαφερόντων). Στην περίπτωση αυτή, η Google χρησιμοποιεί τα δεδομένα ηλικιακού εύρους, φύλου και ενδιαφερόντων που αντλεί από τον συνδεδεμένο λογαριασμό σας στις στατιστικές αναφορές και στα διαφημιστικά audiences. Χωρίς συγκατάθεση, οι λειτουργίες αυτές παραμένουν ανενεργές· όλα τα διαφημιστικά cookies (ad_storage, ad_user_data, ad_personalization) παραμένουν σε κατάσταση denied.

  Εφαρμοζόμενες Λειτουργίες Διαφήμισης GA4: επαναληπτικό μάρκετινγκ (remarketing) με το Google Analytics, αναφορές εμφανίσεων στο Δίκτυο Προβολής της Google (Display), δημογραφικές αναφορές και αναφορές ενδιαφερόντων του Google Analytics (Google Signals), μέτρηση μετατροπών Google Ads.

  Δήλωση ευαίσθητων κατηγοριών: Το Kampanya+ συμμορφώνεται με τους Περιορισμούς Ευαίσθητων Κατηγοριών του Google Ads· δεν δημιουργεί διαφημιστικά audiences και δεν πραγματοποιεί διαφήμιση βάσει ενδιαφερόντων με βάση ευαίσθητα δεδομένα όπως κατάσταση υγείας, οικονομικές δυσχέρειες, θρησκευτικές πεποιθήσεις, πολιτικές απόψεις, σεξουαλικός προσανατολισμός κ.λπ.

  Πολιτική Συγκατάθεσης Χρηστών ΕΕ: Χωρίς ρητή και εκ των προτέρων συγκατάθεση των χρηστών ΕΕ/ΕΟΧ/Ηνωμένου Βασιλείου, δεν γίνεται επεξεργασία προσωπικών δεδομένων και δεν φορτώνονται διαφημιστικά cookies (λεπτομέρειες).

  Απαγόρευση συνένωσης ταυτοτήτων: Δεν συνδυάζουμε τα διαφημιστικά και αναλυτικά δεδομένα που προέρχονται από την Google με πληροφορίες που μπορούν να ταυτοποιήσουν οποιοδήποτε πρόσωπο (PII· π.χ. email, ονοματεπώνυμο, τηλέφωνο).

  Διαβίβαση δεδομένων: Τα δεδομένα διαβιβάζονται στις ΗΠΑ βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF) και των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (SCC).

  Μέθοδοι opt-out (πέραν της ανάκλησης της συγκατάθεσης μέσω του banner):

  • adssettings.google.com: απενεργοποίηση της εξατομίκευσης διαφημίσεων Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: προβολή/διαγραφή των δεδομένων σας
  • networkadvertising.org/choices: NAI Consumer Choice

  Για λεπτομέρειες βλ. Πολιτική Cookies §2.2 και §2.3.

• Google LLC (reCAPTCHA Enterprise): χρησιμοποιείται για την προστασία της φόρμας επικοινωνίας από bots και υποβολές spam. Το reCAPTCHA φορτώνεται μόνο στη σελίδα επικοινωνίας, κατά την υποβολή της φόρμας· στο πλαίσιο αυτό, η διεύθυνση IP και τα σήματα αλληλεπίδρασης του προγράμματος περιήγησης αξιολογούνται από την Google. Εάν στο πρόγραμμα περιήγησής σας υπάρχει ενεργή σύνδεση σε λογαριασμό Google, η φόρτωση του script του reCAPTCHA ενδέχεται να έχει ως αποτέλεσμα την τοποθέτηση ή την ανάγνωση από την Google των δικών της cookies ασφάλειας λογαριασμού/συνεδρίας (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID και παρόμοιες παραλλαγές με πρόθεμα __Secure-, NID, AEC) στο domain google.com· τα cookies αυτά δεν διαχειρίζεται το Kampanya+, αλλά απευθείας η Google, για δικούς της σκοπούς ασφάλειας λογαριασμού, και δεν έχουμε πρόσβαση στο περιεχόμενό τους. Για λεπτομέρειες βλ. Πολιτική Cookies §2.1.1. Ισχύουν η Πολιτική Απορρήτου της Google και οι Όροι Παροχής Υπηρεσιών.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (πάροχοι κοινωνικής σύνδεσης): Εάν επιλέξετε να συνδεθείτε στην Υπηρεσία με τον λογαριασμό σας Google, Facebook ή Microsoft, η ταυτοποίηση πραγματοποιείται με ανακατεύθυνση προς τους παρόχους αυτούς μέσω του Keycloak· από τον πάροχο λαμβάνονται μόνο βασικές πληροφορίες προφίλ (όνομα, email, αναγνωριστικό λογαριασμού). Βλ. §2.

• Cloudflare, Inc.: η κίνηση του ιστότοπου εξυπηρετείται μέσω Cloudflare (CDN, προστασία DDoS και ασφάλεια). Επιπλέον, με το Cloudflare Web Analytics συλλέγονται συγκεντρωτικά (aggregated) στατιστικά προβολών σελίδων χωρίς cookies· το εργαλείο αυτό δεν χρησιμοποιεί cookies ή αποθηκευτικό χώρο του προγράμματος περιήγησης, δεν δημιουργεί ατομικά προφίλ χρηστών και δεν πραγματοποιεί δακτυλικό αποτύπωμα (fingerprinting).

• Hetzner Online GmbH: φιλοξενία διακομιστών. Τα δεδομένα σας φιλοξενούνται σε κέντρα δεδομένων στην ΕΕ (Γερμανία).

• Resend (Resend, Inc.): υπηρεσία transactional email που χρησιμοποιείται για τη διαβίβαση των μηνυμάτων της φόρμας επικοινωνίας στην ομάδα μας μέσω email.

• MyEmailVerifier: υπηρεσία επαλήθευσης email που χρησιμοποιείται για την επαλήθευση της εγκυρότητας των διευθύνσεων email (εντοπισμός μη έγκυρων, προσωρινών/μίας χρήσης ή προερχόμενων από spam διευθύνσεων)· στο πλαίσιο αυτό γίνεται επεξεργασία μόνο της διεύθυνσης email, η οποία δεν αποθηκεύεται στην πλευρά της υπηρεσίας μετά την ολοκλήρωση της επαλήθευσης. Η υπηρεσία είναι συμβατή με τον GDPR και διαθέτει πιστοποίηση SOC 2 Type II· βλ. Πολιτική Απορρήτου MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): Εάν επιλέξετε να μας γράψετε μέσω WhatsApp, ο αριθμός τηλεφώνου σας και το περιεχόμενο του μηνύματός σας διαβιβάζονται μέσω της υποδομής του WhatsApp· βλ. Πολιτική Απορρήτου WhatsApp.

Όλοι οι τρίτοι εκτελούντες την επεξεργασία δεσμεύονται συμβατικά στο πλαίσιο του GDPR και των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (SCC).

5. Περίοδοι διατήρησης

• Δεδομένα λογαριασμού: Για όσο διάστημα η συνδρομή είναι ενεργή + 90 ημέρες μετά τη διαγραφή του λογαριασμού.
• Αρχεία τιμολόγησης και πληρωμών: Βάσει νομικής υποχρέωσης διατήρησης· σύμφωνα με τη φορολογική νομοθεσία του Ηνωμένου Βασιλείου, τουλάχιστον 6 έτη, και εφόσον η νομοθεσία της οικείας χώρας προβλέπει μεγαλύτερη διάρκεια, για τη διάρκεια εκείνη.
• Μηνύματα επικοινωνίας: Για το διάστημα που απαιτείται για την απάντηση και την παρακολούθηση του αιτήματός σας, το πολύ 2 έτη.
• Δεδομένα χρήσης/αρχεία καταγραφής: Σε ανωνυμοποιημένη μορφή, το πολύ 12 μήνες.
• Διαφημιστικά cookies και συμμετοχή σε audiences: Σύμφωνα με τα πρότυπα της Google, από 90 ημέρες έως 13 μήνες· με την ανάκληση της συγκατάθεσης, τα cookies πρώτου μέρους διαγράφονται αυτόματα.

6. Τα δικαιώματά σας βάσει του GDPR

Διαθέτετε τα ακόλουθα δικαιώματα (άρθρα 15 έως 22 ΓΚΠΔ):

• Πρόσβαση στα δεδομένα σας και λήψη αντιγράφου
• Αίτημα διόρθωσης ή διαγραφής
• Αίτημα περιορισμού της επεξεργασίας
• Λήψη των δεδομένων σας σε φορητό μορφότυπο (φορητότητα των δεδομένων)
• Εναντίωση στην επεξεργασία
• Ανάκληση της ρητής συγκατάθεσης
• Υποβολή καταγγελίας στην αρμόδια αρχή προστασίας δεδομένων

Για τα αιτήματά σας: [email protected]· απαντάμε το αργότερο εντός 1 μηνός (για σύνθετα αιτήματα, η προθεσμία αυτή μπορεί να παραταθεί στο μέτρο που επιτρέπει ο GDPR· στην περίπτωση αυτή σας ενημερώνουμε).

Δεν πραγματοποιούμε λήψη αποφάσεων ή κατάρτιση προφίλ βασιζόμενη αποκλειστικά σε αυτοματοποιημένη επεξεργασία, η οποία παράγει έννομα αποτελέσματα ή σας επηρεάζει με παρόμοιο τρόπο ουσιωδώς.

7. Ασφάλεια δεδομένων

• Όλη η κίνηση κρυπτογραφείται μέσω HTTPS.
• Η ταυτοποίηση πραγματοποιείται μέσω του Keycloak (υποδομή ανοικτού κώδικα για τη διαχείριση ταυτότητας και πρόσβασης)· υποστηρίζεται κοινωνική σύνδεση με Google, Facebook και Microsoft. Εάν εγγραφείτε με δικό σας κωδικό πρόσβασης, ο κωδικός σας δεν αποθηκεύεται στη βάση δεδομένων του Kampanya+· αποθηκεύεται αποκλειστικά στο credential store του Keycloak, κατακερματισμένος (hashed) με αλγόριθμο βιομηχανικού προτύπου.
• Τα δεδομένα φιλοξενούνται σε κέντρα δεδομένων στην ΕΕ (Γερμανία).
• Η πρόσβαση στη βάση δεδομένων γίνεται κατ’ αρχήν με βάση την αρχή των ελάχιστων δυνατών δικαιωμάτων (least-privilege).
• Πραγματοποιούνται τακτικές ενημερώσεις ασφαλείας και έλεγχοι εξαρτήσεων (dependency scans).

8. Cookies

Για λεπτομέρειες σχετικά με τη χρήση cookies, συμβουλευθείτε τη σελίδα Πολιτική Cookies.

9. Δεδομένα παιδιών

Η Υπηρεσία δεν απευθύνεται σε πρόσωπα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους.

10. Τροποποιήσεις της πολιτικής

Ενδέχεται να επικαιροποιούμε κατά καιρούς την παρούσα πολιτική. Για τις σημαντικές τροποποιήσεις σας ενημερώνουμε μέσω email τουλάχιστον 30 ημέρες πριν από τη δημοσίευσή τους.

Η παρούσα Πολιτική μπορεί να δημοσιεύεται σε περισσότερες από μία γλώσσες. Σε περίπτωση αντίφασης μεταξύ των γλωσσικών εκδόσεων, υπερισχύει το αγγλικό κείμενο.

11. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων: [email protected]