Πολιτική απορρήτου

1.Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των δεδομένων σας είναι ο Γεώργιος Καπατσίνας, ατομική επιχείρηση που δραστηριοποιείται με το όνομα NextDevStudio, με έδρα την Αθήνα.

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO), γιατί δεν απαιτείται για το είδος και την έκταση της επεξεργασίας μας. Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σας, γράψτε μας στο info@nextdevstudio.gr.

2.Ποια δεδομένα επεξεργαζόμαστε

• Φόρμα επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικά), το είδος του έργου που σας ενδιαφέρει (προαιρετικά) και το μήνυμά σας, μαζί με την ημερομηνία και ώρα αποστολής και τη γλώσσα της σελίδας. Για την προστασία από spam ελέγχουμε επίσης πόσο χρόνο πήρε η συμπλήρωση της φόρμας, ενώ ένα κρυφό πεδίο, που οι άνθρωποι δεν βλέπουν, μας βοηθά να αναγνωρίζουμε τα αυτοματοποιημένα μηνύματα. Μόλις στείλετε τη φόρμα, σας στέλνουμε αυτόματα ένα σύντομο email επιβεβαίωσης στη διεύθυνση που δώσατε.
• Email, τηλέφωνο, Viber και WhatsApp: τα στοιχεία επικοινωνίας σας (διεύθυνση email, αριθμός τηλεφώνου, όνομα προφίλ) και όσα μας γράφετε ή μας λέτε.
• Τεχνικά δεδομένα (αρχεία καταγραφής): όταν επισκέπτεστε το site, ο πάροχος φιλοξενίας καταγράφει αυτόματα τη διεύθυνση IP, την ημερομηνία και ώρα, τη σελίδα που ζητήθηκε και τον τύπο του browser και της συσκευής σας.
• Προστασία της φόρμας από κατάχρηση: όταν στέλνετε τη φόρμα, ο διακομιστής κρατά προσωρινά, μόνο στη μνήμη του και για έως 24 ώρες, τη διεύθυνση IP από την οποία στάλθηκε και τη διεύθυνση email σας, για να περιορίζει πόσα μηνύματα μπορούν να σταλούν σε λίγο χρόνο και για να μη στέλνει το email επιβεβαίωσης περισσότερες από μία φορές την ημέρα στην ίδια διεύθυνση.
• Στατιστικά επισκεψιμότητας και ταχύτητας: με τα Vercel Web Analytics και Vercel Speed Insights βλέπουμε, σε συγκεντρωτική μορφή, ποιες σελίδες διαβάζονται, από ποια σελίδα ή αναζήτηση έρχονται οι επισκέπτες, από ποια χώρα και με τι συσκευή, πόσο γρήγορα φορτώνουν οι σελίδες και πόσες φορές πατήθηκαν τα κουμπιά επικοινωνίας (τηλέφωνο, email, Viber, WhatsApp) και άλλα κουμπιά του site και πόσες φορές στάλθηκε η φόρμα, χωρίς ποτέ τα στοιχεία ή το μήνυμα που γράψατε. Δεν χρησιμοποιούνται cookies ούτε άλλο αναγνωριστικό που αποθηκεύεται στη συσκευή σας. Οι επισκέψεις ξεχωρίζουν με ένα hash του αιτήματος, το οποίο απορρίπτεται μέσα σε 24 ώρες, οπότε δεν μπορούμε να σας αναγνωρίσουμε ούτε να σας ακολουθήσουμε σε άλλα sites.

Δεν ζητάμε ειδικές κατηγορίες δεδομένων, όπως δεδομένα υγείας. Σας παρακαλούμε να μην τα αναφέρετε στο μήνυμά σας.

3.Για ποιον σκοπό και με ποια νομική βάση

• Για να απαντήσουμε στο αίτημά σας και να σας στείλουμε εκτίμηση κόστους ή προσφορά: λήψη μέτρων πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για την εκτέλεση της συνεργασίας μας, αν συμφωνήσουμε σε κάποιο έργο: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για την ασφάλεια και τη σωστή λειτουργία του site και της φόρμας, την προστασία από spam και καταχρήσεις (συμπεριλαμβάνεται η προσωρινή χρήση της διεύθυνσης IP και του email σας για τα όρια αποστολής της φόρμας), καθώς και για τα συγκεντρωτικά στατιστικά επισκεψιμότητας και ταχύτητας: έννομο συμφέρον μας να διατηρούμε ένα ασφαλές, γρήγορο και χρήσιμο site (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Για τις φορολογικές και λογιστικές μας υποχρεώσεις, αν προκύψει συνεργασία (για παράδειγμα, έκδοση παραστατικών): συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση ή newsletter και δεν τα πουλάμε.

4.Ποιος έχει πρόσβαση στα δεδομένα σας

Εκτός από εμάς, πρόσβαση στα δεδομένα σας έχουν μόνο:

• Vercel Inc. (ΗΠΑ): για λογαριασμό μας και μόνο σύμφωνα με τις οδηγίες μας, για τη φιλοξενία του site, την αποστολή των μηνυμάτων της φόρμας, τα αρχεία καταγραφής, τα Web Analytics και τα Speed Insights.
• Πάροχος φιλοξενίας email εντός ΕΕ: για λογαριασμό μας και μόνο σύμφωνα με τις οδηγίες μας, για την αποθήκευση των μηνυμάτων της φόρμας και της αλληλογραφίας μας.
• Viber και WhatsApp: μόνο αν επιλέξετε εσείς να μας γράψετε εκεί. Τότε τα μηνύματα διακινούνται από τις υπηρεσίες αυτές (Viber Media S.à r.l. και WhatsApp Ireland Ltd.), σύμφωνα με τους δικούς τους όρους και τις πολιτικές απορρήτου τους.
• Εξωτερικός λογιστής και φορολογικές αρχές: μόνο αν προκύψει συνεργασία και μόνο όσα απαιτεί ο νόμος.

5.Διαβίβαση εκτός Ευρωπαϊκής Ένωσης

Η Vercel Inc. έχει έδρα στις ΗΠΑ, οπότε κάποια δεδομένα μπορεί να διαβιβαστούν εκεί. Η διαβίβαση γίνεται με βάση την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), στο οποίο η Vercel είναι πιστοποιημένη, και με τις τυποποιημένες συμβατικές ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, που περιλαμβάνει η σύμβαση επεξεργασίας δεδομένων της Vercel. Περισσότερα στην πολιτική απορρήτου της Vercel.

Η αλληλογραφία μας αποθηκεύεται από πάροχο φιλοξενίας email εντός της Ευρωπαϊκής Ένωσης.

6.Για πόσο κρατάμε τα δεδομένα

• Μηνύματα και αιτήματα που δεν οδηγούν σε συνεργασία: έως 12 μήνες από την τελευταία επικοινωνία μας, ώστε να μπορούμε να απαντήσουμε αν επανέλθετε. Μετά τα διαγράφουμε.
• Αν συνεργαστούμε: για όσο διαρκεί η συνεργασία και στη συνέχεια για όσο απαιτεί η φορολογική νομοθεσία (κατά κανόνα 5 χρόνια από το τέλος της χρήσης στην οποία αφορούν) ή όσο χρειάζεται για τη θεμελίωση ή την υπεράσπιση νομικών αξιώσεων.
• Αρχεία καταγραφής: για σύντομο διάστημα, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας, και το πολύ 30 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση κάποιου περιστατικού ασφαλείας.
• Διεύθυνση IP και email για την προστασία της φόρμας: μόνο στη μνήμη του διακομιστή, το πολύ για 24 ώρες, και μετά διαγράφονται αυτόματα.
• Στατιστικά επισκεψιμότητας: μόνο σε συγκεντρωτική μορφή, χωρίς στοιχεία που σας αναγνωρίζουν.

7.Cookies και αποθήκευση στη συσκευή σας

Το site δεν χρησιμοποιεί cookies, localStorage ή άλλη αποθήκευση στον browser σας και δεν περιέχει εργαλεία διαφήμισης ή παρακολούθησης τρίτων, όπως Google Analytics ή Facebook Pixel. Γι' αυτό δεν θα δείτε μήνυμα για cookies.

Οι γραμματοσειρές του site φορτώνονται από τους δικούς μας διακομιστές, οπότε ο browser σας δεν συνδέεται με τη Google ή με άλλους τρίτους για να τις κατεβάσει.

Αν πατήσετε κάποιον σύνδεσμο προς άλλο site, όπως τα έργα μας, το Viber ή το WhatsApp, ισχύει πλέον η πολιτική απορρήτου εκείνου του site ή της εφαρμογής.

8.Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 21 του ΓΚΠΔ, έχετε το δικαίωμα:

• πρόσβασης: να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να πάρετε αντίγραφό τους,
• διόρθωσης: να διορθώσουμε ή να συμπληρώσουμε δεδομένα που είναι λάθος ή ελλιπή,
• διαγραφής: να διαγράψουμε τα δεδομένα σας, εκτός αν ο νόμος μας υποχρεώνει να τα κρατήσουμε,
• περιορισμού: να περιορίσουμε την επεξεργασία, για παράδειγμα όσο ελέγχουμε την ακρίβειά τους,
• φορητότητας: να πάρετε τα δεδομένα που μας δώσατε σε δομημένη, κοινώς χρησιμοποιούμενη μορφή ή να τα στείλουμε σε άλλον,
• εναντίωσης: να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας,
• ανάκλησης συγκατάθεσης: αν κάποια επεξεργασία βασίζεται στη συγκατάθεσή σας, να την ανακαλέσετε οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για να ασκήσετε οποιοδήποτε δικαίωμα, γράψτε μας στο info@nextdevstudio.gr ή καλέστε μας στο +30 694 254 0940. Θα σας απαντήσουμε χωρίς καθυστέρηση και το αργότερο μέσα σε έναν μήνα. Μπορεί να σας ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.

9.Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr). Θα εκτιμούσαμε, όμως, να απευθυνθείτε πρώτα σε εμάς, ώστε να το λύσουμε μαζί.

10.Υποχρεωτικά στοιχεία και αυτοματοποιημένες αποφάσεις

Δεν είστε υποχρεωμένοι να μας δώσετε στοιχεία. Χωρίς όνομα, email και μήνυμα, όμως, δεν μπορούμε να απαντήσουμε στο αίτημά σας μέσω της φόρμας. Μπορείτε πάντα να μας καλέσετε ή να μας γράψετε απευθείας.

Δεν παίρνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα και δεν κάνουμε κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ).

11.Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας. Το site λειτουργεί μόνο με κρυπτογραφημένη σύνδεση (https) και πρόσβαση στα μηνύματά σας έχουμε μόνο εμείς, καθώς και οι πάροχοι που αναφέρονται παραπάνω στον βαθμό που το χρειάζονται για να λειτουργήσουν οι υπηρεσίες τους.

12.Αλλαγές σε αυτή την πολιτική

Αν αλλάξει κάτι στον τρόπο που επεξεργαζόμαστε δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία «Τελευταία ενημέρωση» στην αρχή της.