Πολιτική Απορρήτου

1. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων

Επεξεργαζόμαστε τα προσωπικά Σας δεδομένα αποκλειστικά για τους ακόλουθους σκοπούς:

α) Φόρμα Επικοινωνίας

Όταν μας αποστέλλετε μήνυμα μέσω της φόρμας επικοινωνίας, επεξεργαζόμαστε το όνομα, τη διεύθυνση email και το κείμενο του μηνύματός Σας προκειμένου να απαντήσουμε στο αίτημά Σας.

• Νομική βάση: Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ') ΓΚΠΔ) — απάντηση σε αιτήματα δυνητικών πελατών
• Διάρκεια διατήρησης: 12 μήνες από την τελευταία επικοινωνία

β) Στατιστικά Επισκεψιμότητας (Google Analytics 4)

Χρησιμοποιούμε το Google Analytics 4 με ανωνυμοποίηση IP για τη μέτρηση της επισκεψιμότητας του ιστοτόπου. Τα δεδομένα αυτά μας βοηθούν να βελτιώνουμε το περιεχόμενό μας.

• Νομική βάση: Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α') ΓΚΠΔ) — παρέχεται μέσω του banner cookies
• Διάρκεια διατήρησης: 14 μήνες (ρύθμιση Google Analytics)

γ) Εκτέλεση Σύμβασης

Εάν γίνετε πελάτης μας, επεξεργαζόμαστε τα δεδομένα που είναι απαραίτητα για την εκτέλεση της σύμβασης (όνομα, εταιρεία, διεύθυνση, email, τηλέφωνο, στοιχεία τιμολόγησης).

• Νομική βάση: Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β') ΓΚΠΔ)
• Διάρκεια διατήρησης: Διάρκεια της σύμβασης + 5 έτη (νόμιμη περίοδος αρχειοθέτησης)

2. Αποδέκτες των Δεδομένων

Τα προσωπικά Σας δεδομένα ενδέχεται να κοινοποιηθούν στις ακόλουθες κατηγορίες αποδεκτών:

• Google LLC — cookies στατιστικών (Google Analytics 4), μόνο με συγκατάθεση
• Πάροχος φιλοξενίας — τεχνική υποδομή server
• Λογιστικό γραφείο — επεξεργασία στοιχείων τιμολόγησης

Δεν διαβιβάζουμε δεδομένα σε τρίτες χώρες εκτός ΕΕ/ΕΟΧ. Το Google Analytics χρησιμοποιεί servers εντός ΕΕ.

3. Τα Δικαιώματά Σας

Σύμφωνα με τον ΓΚΠΔ (Γενικό Κανονισμό για την Προστασία Δεδομένων), διαθέτετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης — μπορείτε να ζητήσετε αντίγραφο των δεδομένων Σας
• Δικαίωμα διόρθωσης — διορθώνουμε ανακριβή δεδομένα
• Δικαίωμα διαγραφής — μπορείτε να ζητήσετε τη διαγραφή των δεδομένων Σας (εκτός εάν αυτά απαιτούνται για την εκτέλεση της σύμβασης ή για την εκπλήρωση νόμιμων υποχρεώσεων)
• Δικαίωμα περιορισμού της επεξεργασίας
• Δικαίωμα φορητότητας των δεδομένων
• Δικαίωμα ανάκλησης της συγκατάθεσης — οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που διενεργήθηκε πριν από την ανάκληση
• Δικαίωμα υποβολής καταγγελίας (άρθρο 77 ΓΚΠΔ) — στην Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Τα υποκείμενα των δεδομένων που διαμένουν σε άλλο κράτος μέλος της ΕΕ/ΕΟΧ δύνανται εναλλακτικά να υποβάλουν καταγγελία στην αρμόδια εποπτική αρχή της χώρας διαμονής τους ή του τόπου της εικαζόμενης παράβασης — για την Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφόρος Κηφισίας 1-3, 11523 Αθήνα, dpa.gr.

Για την άσκηση των δικαιωμάτων Σας, επικοινωνήστε μαζί μας στο info@nobamo.org. Θα απαντήσουμε στο αίτημά Σας εντός 30 ημερών.

4. Ασφάλεια Δεδομένων

Για την προστασία των δεδομένων Σας χρησιμοποιούμε:

• Κρυπτογράφηση HTTPS σε ολόκληρο τον ιστότοπο
• Προστασία CSRF στη φόρμα επικοινωνίας
• Rate limiting (προστασία έναντι αυτοματοποιημένων επιθέσεων)
• Προστασία anti-spam μέσω honeypot
• Τακτικούς ελέγχους ασφαλείας