Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του GDPR είναι: 0030 Development, owner Tobias Wewer Königsberger Allee 113b 47058 Duisburg Γερμανία Τηλέφωνο: εμφανίζεται μόλις φορτώσει η σελίδα E-Mail: 0030dev@protonmail.com Ιστότοπος: www.0030development.com Messenger (WhatsApp, Viber, Threema, Signal): δες την ενότητα επικοινωνίας του ιστότοπού μας

Δεν υποχρεούμαστε εκ του νόμου να ορίσουμε υπεύθυνο προστασίας δεδομένων. Για ερωτήματα σχετικά με το απόρρητο μπορείς να επικοινωνήσεις απευθείας μαζί μας με τα παραπάνω στοιχεία.

2. Φιλοξενία και αρχεία καταγραφής διακομιστή

Κατά την επίσκεψη στον ιστότοπο, ο πάροχος φιλοξενίας επεξεργάζεται αυτόματα τεχνικά δεδομένα (διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, σελίδα που ζητήθηκε, όγκος δεδομένων, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, referrer URL). Η επεξεργασία είναι απαραίτητη για την ασφαλή και σταθερή λειτουργία του ιστότοπου και την αποτροπή επιθέσεων.

Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον για ασφαλή και λειτουργικό ιστότοπο). Τα αρχεία καταγραφής διαγράφονται τακτικά μετά από σύντομο διάστημα.

3. Επικοινωνία μέσω e-mail, τηλεφώνου και messenger

Όταν επικοινωνείς μαζί μας μέσω e-mail, τηλεφώνου ή messenger (WhatsApp, Viber, Threema, Signal), επεξεργαζόμαστε τα δεδομένα που μας δίνεις (όνομα, τηλέφωνο ή e-mail, messenger ID ή username, περιεχόμενο μηνύματος) για να απαντήσουμε στο αίτημά σου.

Νομικές βάσεις: άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (προσυμβατικά μέτρα ή εκτέλεση σύμβασης) και άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον για την απάντηση σε αιτήματα).

Σημείωση για τους messenger: WhatsApp, Viber, Threema και Signal είναι υπηρεσίες τρίτων. Όταν επικοινωνείς μέσω αυτών, οι πάροχοι επεξεργάζονται μεταδεδομένα (μεταξύ άλλων αριθμό τηλεφώνου, messenger ID, χρόνο) βάσει των δικών τους πολιτικών. Είναι πιθανή διαβίβαση σε τρίτες χώρες (ιδίως στις ΗΠΑ στην περίπτωση WhatsApp/Meta). Το Threema και το Signal προσφέρουν υψηλότερο επίπεδο προστασίας με end-to-end κρυπτογράφηση και ελαχιστοποιημένα μεταδεδομένα. Αν θέλεις να αποφύγεις διαβιβάσεις σε τρίτες χώρες, χρησιμοποίησε e-mail, τη φόρμα ή Threema/Signal.

4. Φόρμα πρώτης γνωριμίας (click flow)

Μέσω της πολυβηματικής φόρμας μπορείς να ζητήσεις μια δωρεάν, μη δεσμευτική πρώτη συνομιλία. Επεξεργαζόμαστε τα στοιχεία που δηλώνεις (π.χ. έργο, εύρος, χρονοδιάγραμμα, προϋπολογισμός, όνομα, e-mail και προαιρετικά τηλέφωνο και μήνυμα) για να αξιολογήσουμε το αίτημα, να ετοιμάσουμε κατάλληλη πρόταση και να επικοινωνήσουμε μαζί σου.

Νομικές βάσεις: άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (προσυμβατικά μέτρα) και η συγκατάθεσή σου κατά το άρθρο 6 παρ. 1 στοιχ. α΄ GDPR, την οποία δίνεις μέσω του πεδίου επιλογής για την προστασία δεδομένων. Μπορείς να ανακαλέσεις τη συγκατάθεση οποτεδήποτε με ισχύ για το μέλλον.

Για προστασία από αυτοματοποιημένη κατάχρηση (spam) χρησιμοποιούμε αόρατο πεδίο honeypot, έλεγχο χρόνου και περιεχομένου στον διακομιστή, βραχύβιο υπογεγραμμένο token φόρμας και όριο αιτημάτων ανά αποστολέα. Το token παραμένει αποκλειστικά στη μνήμη του προγράμματος περιήγησής σου – δεν τοποθετούνται cookies, δεν διαβιβάζονται δεδομένα σε τρίτους (π.χ. Google reCAPTCHA) και δεν γίνεται ιχνηλάτηση. Η διεύθυνση IP σου αποθηκεύεται μόνο ως μη αντιστρέψιμη τιμή hash.

Τα στοιχεία αποθηκεύονται στη βάση δεδομένων των έργων μας και χρησιμοποιούνται αποκλειστικά για τη διεκπεραίωση του αιτήματός σου. Δεν λαμβάνει χώρα αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 GDPR.

5. Κράτηση ραντεβού μέσω Proton Calendar

Για την κράτηση της 30λεπτης πρώτης συνομιλίας χρησιμοποιούμε την υπηρεσία Proton Calendar (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Ελβετία). Το ημερολόγιο δεν είναι ενσωματωμένο στον ιστότοπο: μεταφέρεσαι στις σελίδες της Proton μόνο αφού πατήσεις τον σύνδεσμο κράτησης. Μέχρι τότε δεν διαβιβάζονται δεδομένα στην Proton.

Στη σελίδα κράτησης, η Proton επεξεργάζεται τα στοιχεία που εισάγεις (όνομα, e-mail, επιθυμητό ραντεβού, προαιρετικό μήνυμα) καθώς και τεχνικά δεδομένα σύνδεσης (μεταξύ άλλων τη διεύθυνση IP) με δική της ευθύνη και βάσει της δικής της πολιτικής απορρήτου. Για την Ελβετία υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

Νομική βάση για τον προγραμματισμό ραντεβού: άρθρο 6 παρ. 1 στοιχ. β΄ GDPR (προσυμβατικά μέτρα κατόπιν αιτήματός σου) ή άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον για αποτελεσματικό προγραμματισμό).

6. Εξωτερικό περιεχόμενο και γραφικά

Όλα τα γραφικά και τα λογότυπα που εμφανίζονται στον ιστότοπο – ακόμη και τα λογότυπα των τεχνολογιών που χρησιμοποιούμε – παρέχονται αποκλειστικά από τον δικό μας διακομιστή. Δεν φορτώνονται CDN εικόνων, πρόσθετα κοινωνικών δικτύων, χάρτες ή ενσωματώσεις βίντεο τρίτων. Επομένως, με απλή επίσκεψη η IP σου δεν διαβιβάζεται σε τρίτους.

7. Γραμματοσειρές και αρχεία

Όλες οι γραμματοσειρές παρέχονται τοπικά από τον δικό μας διακομιστή. Δεν πραγματοποιείται σύνδεση με Google Fonts ή άλλα CDN γραμματοσειρών.

8. Διαχείριση συγκατάθεσης (cookies & consent)

Στην πρώτη σου επίσκεψη εμφανίζεται banner συγκατάθεσης, μέσω του οποίου ελέγχεις τη χρήση cookies και τοπικής αποθήκευσης. Πριν από ενεργή συγκατάθεση χρησιμοποιούμε αποκλειστικά τεχνικά απαραίτητες λειτουργίες αποθήκευσης (π.χ. την επιλογή γλώσσας και την ίδια την απόφαση συγκατάθεσης). Τα cookies ανάλυσης και μάρκετινγκ είναι εξ ορισμού απενεργοποιημένα (χωρίς προεπιλεγμένα πεδία) και η απόρριψη είναι εξίσου εύκολη με την αποδοχή.

Σύμφωνα με το άρθρο 7 παρ. 1 GDPR αποθηκεύουμε τη συγκατάθεσή σου αποδείξιμα με χρονοσήμανση στην τοπική αποθήκευση του προγράμματος περιήγησής σου. Μπορείς να την ανακαλέσεις οποτεδήποτε με ισχύ για το μέλλον μέσω του πίνακα ρυθμίσεων (/cookies#einstellungen)· κατά την ανάκληση διαγράφουμε ενεργά γνωστά cookies ιχνηλάτησης.

Νομική βάση για λειτουργίες αποθήκευσης που δεν απαιτούν συγκατάθεση: άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR (έννομο συμφέρον για λειτουργικό ιστότοπο) και § 25 παρ. 2 αρ. 2 TDDDG. Αν στο μέλλον προστεθούν τεχνολογίες ανάλυσης ή μάρκετινγκ, θα χρησιμοποιηθούν αποκλειστικά βάσει της συγκατάθεσής σου κατά το άρθρο 6 παρ. 1 στοιχ. α΄ GDPR. Λεπτομέρειες θα βρεις στην πολιτική cookies.

9. Αποδέκτες και εκτελούντες την επεξεργασία

Για φιλοξενία, παράδοση περιεχομένου (CDN), βάση δεδομένων και αποστολή e-mail συνεργαζόμαστε με προσεκτικά επιλεγμένους παρόχους, οι οποίοι επεξεργάζονται δεδομένα αποκλειστικά κατ' εντολή μας (εκτέλεση επεξεργασίας κατά το άρθρο 28 GDPR).

Κατηγορίες και πάροχοι που χρησιμοποιούμε σήμερα:

• Φιλοξενία, παράδοση ιστότοπου και edge/CDN: Lovable Labs Incorporated, Σαν Φρανσίσκο, ΗΠΑ (λειτουργία πλατφόρμας) σε συνδυασμό με την Cloudflare, Inc., Σαν Φρανσίσκο, ΗΠΑ (δίκτυο edge, παράδοση μέσω τοποθεσιών στην ΕΕ). Δεδομένα: αρχεία καταγραφής διακομιστή και δεδομένα σύνδεσης.
• Βάση δεδομένων και υποδομή backend: Lovable Cloud (Lovable Labs Incorporated, Σαν Φρανσίσκο, ΗΠΑ)· η αποθήκευση γίνεται σε κέντρα δεδομένων εντός της ΕΕ. Δεδομένα: τα στοιχεία της φόρμας πρώτης συνομιλίας.
• Γραμματοκιβώτιο και μεταφορά e-mail: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Ελβετία (γραμματοκιβώτιο 0030dev@protonmail.com). Δεδομένα: στοιχεία αποστολέα και περιεχόμενο μηνύματος.
• Κρατήσεις/ημερολόγιο: Proton AG, Ελβετία (Proton Calendar Bookings). Δεδομένα: όνομα, e-mail και στοιχεία ραντεβού – μόνο εφόσον ανοίξεις ενεργά τον σύνδεσμο κράτησης.
• Επικοινωνία μέσω messenger (ανεξάρτητοι αποδέκτες, όχι εκτελούντες την επεξεργασία): WhatsApp Ireland Limited, Ιρλανδία (όμιλος Meta), Viber Media S.à r.l., Λουξεμβούργο, Threema GmbH, Ελβετία, και Signal Messenger LLC / Signal Technology Foundation, ΗΠΑ.

9α. Διαβιβάσεις σε τρίτες χώρες

Εφόσον διαβιβάζονται προσωπικά δεδομένα σε τρίτη χώρα (ιδίως στις ΗΠΑ), αυτό γίνεται βάσει κατάλληλων εγγυήσεων, ιδίως των τυποποιημένων συμβατικών ρητρών της ΕΕ κατά το άρθρο 46 παρ. 2 στοιχ. γ' GDPR και – εφόσον ο πάροχος είναι πιστοποιημένος – του EU-US Data Privacy Framework (απόφαση επάρκειας της 10.07.2023).

Για την Ελβετία (Proton AG) ισχύει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, επομένως δεν απαιτούνται πρόσθετες εγγυήσεις. Τυχόν αλλαγές στη λίστα των εκτελούντων την επεξεργασία τηρούνται σε αυτή την πολιτική απορρήτου· κατόπιν αιτήματος σού αποστέλλουμε τις ισχύουσες συμβάσεις επεξεργασίας.

10. Διάρκεια αποθήκευσης

Αποθηκεύουμε προσωπικά δεδομένα μόνο όσο απαιτείται για τους αναφερόμενους σκοπούς ή όσο προβλέπουν νόμιμες προθεσμίες διατήρησης (ιδίως εμπορικού και φορολογικού δικαίου, 6 ή 10 έτη). Αιτήματα που δεν οδηγούν σε συμβατική σχέση διαγράφονται το αργότερο μετά από 12 μήνες.

Η διαγραφή είναι αυτοματοποιημένη: μια καθημερινή διαδικασία του συστήματος αφαιρεί οριστικά από τη βάση δεδομένων μας τα αιτήματα που είναι παλαιότερα των 12 μηνών. Το κατακερματισμένο (hashed) αναγνωριστικό πρόσβασης που αποθηκεύεται για την προστασία από spam (rate limiting) διαγράφεται ήδη μετά από 7 ημέρες, καθώς ο σκοπός του έχει εκπληρωθεί. Κατόπιν αιτήματος διαγράφουμε φυσικά μεμονωμένα αιτήματα και νωρίτερα (άρθρο 17 ΓΚΠΔ).

11. Τα δικαιώματά σου

• Πρόσβαση στα δεδομένα που σε αφορούν (άρθρο 15 GDPR)
• Διόρθωση ανακριβών δεδομένων (άρθρο 16 GDPR)
• Διαγραφή (άρθρο 17 GDPR) και περιορισμός της επεξεργασίας (άρθρο 18 GDPR)
• Φορητότητα δεδομένων (άρθρο 20 GDPR)
• Εναντίωση σε επεξεργασίες βάσει εννόμων συμφερόντων (άρθρο 21 GDPR)
• Ανάκληση συγκατάθεσης με ισχύ για το μέλλον (άρθρο 7 παρ. 3 GDPR)
• Καταγγελία σε εποπτική αρχή προστασίας δεδομένων (άρθρο 77 GDPR) – για εμάς αρμόδια είναι η Αρχή Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης της Βόρειας Ρηνανίας-Βεστφαλίας

12. Ασφάλεια

Ο ιστότοπος παρέχεται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης TLS (HTTPS). Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου από απώλεια, αλλοίωση και μη εξουσιοδοτημένη πρόσβαση και τα προσαρμόζουμε διαρκώς στην εξέλιξη της τεχνολογίας.

13. Αλλαγές

Προσαρμόζουμε την παρούσα πολιτική όταν αλλάζουν λειτουργίες του ιστότοπου ή το νομικό πλαίσιο. Ισχύει πάντοτε η έκδοση που δημοσιεύεται σε αυτή τη σελίδα.

Πρόκειται για μετάφραση διευκόλυνσης. Σε περίπτωση απόκλισης υπερισχύει η γερμανική έκδοση αυτού του κειμένου.