Πολιτική Απορρήτου

Τελευταία ενημέρωση: [ΗΜΕΡΟΜΗΝΙΑ]

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ] («Agenor», «εμείς», «εμάς», «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπο agenor.bi (ο «Ιστότοπος»), επικοινωνείτε μαζί μας ή χρησιμοποιείτε τις υπηρεσίες μας επιχειρηματικής ανάλυσης και ανάπτυξης ιστοσελίδων (οι «Υπηρεσίες»).

Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, «ΓΚΠΔ»), τον ελληνικό Ν. 4624/2019 και, όσον αφορά τις ηλεκτρονικές επικοινωνίες και τα cookies, τον Ν. 3471/2006.

2. Δύο ρόλοι: υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία

  • Όταν επεξεργαζόμαστε προσωπικά δεδομένα για δικούς μας σκοπούς (για παράδειγμα, τη λειτουργία του Ιστότοπου, τη διαχείριση ερωτημάτων, τη διαχείριση των πελατών μας, την προώθηση και την τήρηση των νομικών μας υποχρεώσεων), ενεργούμε ως υπεύθυνος επεξεργασίας. Η παρούσα Πολιτική περιγράφει αυτή την επεξεργασία.
  • Όταν επεξεργαζόμαστε προσωπικά δεδομένα για λογαριασμό Πελάτη ως μέρος των Υπηρεσιών (για παράδειγμα, ανάλυση συνόλων δεδομένων που παρέχει ο Πελάτης, ή κατασκευή και λειτουργία συστημάτων που περιέχουν δεδομένα των δικών του πελατών), υπεύθυνος επεξεργασίας είναι ο Πελάτης και εμείς ενεργούμε ως εκτελών την επεξεργασία. Η επεξεργασία αυτή διέπεται από τη δική του πολιτική απορρήτου και από σύμβαση επεξεργασίας δεδομένων βάσει του άρθρου 28 ΓΚΠΔ, και όχι από την παρούσα Πολιτική.

3. Ποιος είναι υπεύθυνος για τα δεδομένα σας (Υπεύθυνος Επεξεργασίας)

  • Υπεύθυνος Επεξεργασίας: [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ], [ΝΟΜΙΚΗ ΜΟΡΦΗ]
  • Διεύθυνση: [ΔΙΕΥΘΥΝΣΗ], Θάσος, [Τ.Κ.], Περιφερειακή Ενότητα Καβάλας, Ελλάδα
  • Αρ. Γ.Ε.ΜΗ.: [ΑΡΙΘΜΟΣ ΓΕΜΗ] · ΑΦΜ: [ΑΦΜ]
  • Email για θέματα απορρήτου: [EMAIL ΑΠΟΡΡΗΤΟΥ] · Τηλέφωνο: [ΤΗΛΕΦΩΝΟ]

3.2 Υπεύθυνος Προστασίας Δεδομένων (εφόσον έχει οριστεί). [Εφόσον έχει οριστεί:] Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στο [ΟΝΟΜΑ / EMAIL ΥΠΔ]. [Εάν δεν έχει οριστεί ΥΠΔ, διαγράψτε την παρούσα Ενότητα 3.2 και κατευθύνετε όλα τα αιτήματα στο ανωτέρω email απορρήτου.]

4. Ποια προσωπικά δεδομένα συλλέγουμε και γιατί

Συλλέγουμε μόνο όσα χρειαζόμαστε. Ανάλογα με τον τρόπο που αλληλεπιδράτε μαζί μας, αυτά ενδέχεται να περιλαμβάνουν:

(α) Επισκέπτες του Ιστότοπου

  • Δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, διευθύνσεις παραπομπής (referring URLs), σελίδες που προβλήθηκαν, ημερομηνία/ώρα και διάρκεια επισκέψεων, και παρόμοια τεχνικά δεδομένα/δεδομένα χρήσης, μαζί με αναγνωριστικά cookies.
  • Σκοπός: λειτουργία, ασφάλεια και βελτίωση του Ιστότοπου και παραγωγή συγκεντρωτικών στατιστικών.
  • Νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) για τη λειτουργία και ασφάλεια του Ιστότοπου, ως προς την απολύτως αναγκαία επεξεργασία· και η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και Ν. 3471/2006) για τα cookies ανάλυσης και τα λοιπά μη αναγκαία cookies. Βλ. Πολιτική Cookies.

(β) Ερωτήματα και φόρμες επικοινωνίας

  • Δεδομένα: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο, επωνυμία εταιρείας και το περιεχόμενο του μηνύματός σας.
  • Σκοπός: απάντηση στο ερώτημά σας και λήψη μέτρων κατ' αίτησή σας πριν τη σύναψη σύμβασης.
  • Νομική βάση: προσυμβατικά μέτρα / εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και/ή το έννομο συμφέρον μας (στοιχ. στ΄) για την απάντηση σε ερωτήματα.

(γ) Πελάτες και υποψήφιοι πελάτες

  • Δεδομένα: επαγγελματικά στοιχεία επικοινωνίας, θέση/ιδιότητα, αλληλογραφία, πληροφορίες έργου, στοιχεία τιμολόγησης και πληρωμής, και πληροφορίες αναγκαίες για την παροχή των Υπηρεσιών.
  • Σκοπός: διαπραγμάτευση, σύναψη και εκτέλεση Συμβάσεων Παροχής Υπηρεσιών, διαχείριση της σχέσης, παροχή υποστήριξης και τήρηση αρχείων.
  • Νομική βάση: εκτέλεση σύμβασης (στοιχ. β΄)· συμμόρφωση με νομικές υποχρεώσεις (στοιχ. γ΄)· και το έννομο συμφέρον μας (στοιχ. στ΄) για τη διαχείριση και ανάπτυξη της επιχείρησής μας.

(δ) Εμπορική επικοινωνία

  • Δεδομένα: ονοματεπώνυμο, διεύθυνση email και προτιμήσεις επικοινωνίας.
  • Σκοπός: αποστολή ενημερώσεων, ενημερωτικών δελτίων ή προσφορών όπου το έχετε ζητήσει ή όπου επιτρέπεται για υφιστάμενους πελάτες σχετικά με παρόμοιες Υπηρεσίες.
  • Νομική βάση: η συγκατάθεσή σας (στοιχ. α΄)· ή το έννομο συμφέρον μας (στοιχ. στ΄) για την προώθηση προς υφιστάμενους πελάτες βάσει της «ήπιας» εξαίρεσης (soft opt-in) του Ν. 3471/2006. Μπορείτε να ανακαλέσετε τη συγκατάθεση ή να εξαιρεθείτε ανά πάσα στιγμή (βλ. Ενότητα 8).

(ε) Υποψήφιοι εργαζόμενοι (εάν υποβάλετε αίτηση)

  • Δεδομένα: οι πληροφορίες στο βιογραφικό σας, την αίτηση και την αλληλογραφία σας.
  • Σκοπός: αξιολόγηση της αίτησής σας και διαχείριση της διαδικασίας πρόσληψης.
  • Νομική βάση: προσυμβατικά μέτρα (στοιχ. β΄) και το έννομο συμφέρον μας (στοιχ. στ΄) για την πρόσληψη.

Δεν επιδιώκουμε τη συλλογή ειδικών κατηγοριών προσωπικών δεδομένων (άρθρο 9 ΓΚΠΔ) μέσω του Ιστότοπου, και σας ζητούμε να μην μας αποστέλλετε τέτοια δεδομένα, εκτός εάν είναι απολύτως αναγκαίο και νόμιμο.

5. Πώς συλλέγουμε τα δεδομένα σας

Συλλέγουμε προσωπικά δεδομένα: (i) απευθείας από εσάς όταν επικοινωνείτε μαζί μας, ζητάτε προσφορά, γίνεστε πελάτης ή υποβάλλετε αίτηση για θέση εργασίας· (ii) αυτόματα όταν χρησιμοποιείτε τον Ιστότοπο, μέσω cookies και παρόμοιων τεχνολογιών· και (iii) περιστασιακά από δημόσια διαθέσιμες ή τρίτες επαγγελματικές πηγές για θεμιτούς σκοπούς ανάπτυξης της επιχείρησης.

6. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα για εσάς βασιζόμενες αποκλειστικά σε αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 ΓΚΠΔ. Όταν χρησιμοποιούμε αναλύσεις για την κατανόηση της χρήσης του Ιστότοπου σε συγκεντρωτική βάση, αυτό δεν σας ταυτοποιεί ατομικά για τη λήψη αποφάσεων.

7. Με ποιους μοιραζόμαστε τα δεδομένα σας

Δεν πωλούμε τα προσωπικά σας δεδομένα. Ενδέχεται να τα κοινοποιήσουμε σε:

  • Παρόχους υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει έγγραφων συμβάσεων με κατάλληλες εγγυήσεις, για παράδειγμα:
    • φιλοξενία ιστότοπου και υποδομές cloud — [ΠΑΡΟΧΟΣ, π.χ. όνομα/περιοχή]·
    • διαδικτυακή ανάλυση (analytics) — [ΠΑΡΟΧΟΣ, π.χ. Google Analytics / εργαλείο φιλικό προς το απόρρητο όπως Matomo ή Plausible]·
    • email, CRM και επικοινωνίες — [ΠΑΡΟΧΟΣ]·
    • επεξεργασία πληρωμών — [ΠΑΡΟΧΟΣ]·
  • τους λογιστές, ελεγκτές και επαγγελματίες συμβούλους μας·
  • δημόσιες αρχές, δικαστήρια ή ρυθμιστικές αρχές όπου απαιτείται από τον νόμο· και
  • έναν διάδοχο σε περίπτωση συγχώνευσης, εξαγοράς ή αναδιοργάνωσης της επιχείρησής μας, με την επιφύλαξη της παρούσας Πολιτικής.
Αντικαταστήστε τους ανωτέρω πλαισιωμένους παρόχους με τους πραγματικούς σας υπο-εκτελούντες και διατηρήστε τον κατάλογο επικαιροποιημένο.

8. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ και του Ν. 4624/2019 έχετε το δικαίωμα:

  1. πρόσβασης στα προσωπικά σας δεδομένα και λήψης αντιγράφου·
  2. να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων·
  3. να ζητήσετε διαγραφή («δικαίωμα στη λήθη») εφόσον πληρούνται οι προϋποθέσεις·
  4. να ζητήσετε περιορισμό της επεξεργασίας σε ορισμένες περιπτώσεις·
  5. φορητότητας δεδομένων — να λάβετε ορισμένα δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο·
  6. εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας, και εναντίωσης στην απευθείας εμπορική προώθηση ανά πάσα στιγμή·
  7. ανάκλησης της συγκατάθεσης ανά πάσα στιγμή όταν η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση· και
  8. να μην υποβληθείτε σε απόφαση βασιζόμενη αποκλειστικά σε αυτοματοποιημένη επεξεργασία που παράγει έννομα ή παρομοίως σημαντικά αποτελέσματα.

Για να ασκήσετε οποιοδήποτε από τα δικαιώματα αυτά, επικοινωνήστε στο [EMAIL ΑΠΟΡΡΗΤΟΥ]. Θα απαντήσουμε εντός ενός μηνός από τη λήψη του αιτήματός σας (με δυνατότητα παράτασης κατά δύο επιπλέον μήνες για σύνθετα ή πολυάριθμα αιτήματα, οπότε θα σας ενημερώσουμε). Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε. Η άσκηση των δικαιωμάτων αυτών είναι δωρεάν, εκτός εάν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

9. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή στην Ελλάδα:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κηφισίας 1-3, 115 23 Αθήνα Τηλ: +30 210 6475600 · Email: [email protected] · Ιστότοπος: www.dpa.gr

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας διαμονής ή εργασίας σας εντός ΕΕ. Θα εκτιμούσαμε, ωστόσο, τη δυνατότητα να αντιμετωπίσουμε πρώτα τις ανησυχίες σας.

10. Διεθνείς διαβιβάσεις

Όταν προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (για παράδειγμα, επειδή ένας πάροχος υπηρεσιών βρίσκεται σε, ή αποθηκεύει δεδομένα σε, τρίτη χώρα), διασφαλίζουμε την ύπαρξη κατάλληλης εγγύησης, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένων, κατά περίπτωση, διαβιβάσεων προς παρόχους πιστοποιημένους βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ) ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με τυχόν απαιτούμενα συμπληρωματικά μέτρα. Μπορείτε να ζητήσετε περισσότερες πληροφορίες χρησιμοποιώντας τα ανωτέρω στοιχεία επικοινωνίας.

11. Πόσο καιρό διατηρούμε τα δεδομένα σας

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένης της ικανοποίησης νομικών, λογιστικών ή φορολογικών απαιτήσεων. Ενδεικτικά:

  • Ερωτήματα που δεν οδηγούν σε ανάθεση: [π.χ. έως 12–24 μήνες], και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.
  • Αρχεία πελατών και συμβάσεων: για τη διάρκεια της σχέσης και εν συνεχεία για το διάστημα που απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
  • Λογιστικά και φορολογικά αρχεία: για το διάστημα που απαιτείται από την ελληνική φορολογική και λογιστική νομοθεσία (ιδίως τον Ν. 4308/2014 για τα Ελληνικά Λογιστικά Πρότυπα και τον Κώδικα Φορολογικής Διαδικασίας) — κατά κανόνα τουλάχιστον πέντε (5) έτη.
  • Δεδομένα εμπορικής προώθησης: έως ότου διαγραφείτε ή ανακαλέσετε τη συγκατάθεσή σας, οπότε διατηρούμε αρχείο εξαίρεσης για την τήρηση της επιλογής σας.
  • Δεδομένα πρόσληψης: [π.χ. έως 6–12 μήνες] μετά την ολοκλήρωση της διαδικασίας, εκτός εάν συμφωνήσετε σε μεγαλύτερη διατήρηση.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή φθορά, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά (TLS), ελέγχων πρόσβασης, της αρχής των ελάχιστων προνομίων, καταγραφής (logging) και τακτικής επανεξέτασης των πρακτικών ασφάλειάς μας. Καμία μετάδοση μέσω διαδικτύου δεν μπορεί να είναι απολύτως ασφαλής· δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια, λαμβάνουμε όμως σοβαρά υπόψη αυτούς τους κινδύνους.

13. Ανήλικοι

Ο Ιστότοπος και οι Υπηρεσίες απευθύνονται σε επιχειρήσεις και επαγγελματίες και δεν προορίζονται για παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω της ηλικίας ψηφιακής συναίνεσης κατά το ελληνικό δίκαιο (σήμερα 15 ετών). Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

14. Ιστότοποι τρίτων

Ο Ιστότοπός μας ενδέχεται να παραπέμπει σε εξωτερικούς ιστότοπους που δεν διαχειριζόμαστε. Η παρούσα Πολιτική δεν εφαρμόζεται σε αυτούς, και δεν ευθυνόμαστε για τις πρακτικές απορρήτου τους. Παρακαλούμε ανατρέξτε στις δικές τους πολιτικές απορρήτου.

15. Τροποποιήσεις της παρούσας Πολιτικής

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Ισχύει η τρέχουσα έκδοση, όπως προκύπτει από την ανωτέρω ημερομηνία. Όπου οι αλλαγές είναι ουσιώδεις, θα λάβουμε εύλογα μέτρα για να τις θέσουμε υπόψη σας.

16. Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την παρούσα Πολιτική ή τα προσωπικά σας δεδομένα, επικοινωνήστε στο [EMAIL ΑΠΟΡΡΗΤΟΥ] ή γράψτε στη [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ], [ΔΙΕΥΘΥΝΣΗ], Θάσος, [Τ.Κ.], Καβάλα, Ελλάδα.