Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας είναι η PHOENIX VERUS ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Κανάρη 3, Μυτιλήνη 81100, Λέσβος, Ελλάδα, αριθμός Γ.Ε.ΜΗ. 195034542000.

Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα, γράψτε στο info@phoenixverus.com. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, γιατί το μέγεθος και η φύση της δραστηριότητάς μας δεν το απαιτούν· το ίδιο e-mail φτάνει στον άνθρωπο που απαντά.

Δεδομένα που μας δίνετε εσείς. Όταν κατεβάζετε έναν οδηγό, ζητάτε πρόσβαση σε demo ή συμπληρώνετε τη φόρμα επικοινωνίας, μας δίνετε όνομα, επαγγελματικό e-mail και, προαιρετικά, εταιρεία, το αντικείμενο που σας ενδιαφέρει και ένα μήνυμα. Για το demo του PhoenixBooking ζητάμε επιπλέον κινητό, επωνυμία και είδος επιχείρησης· τα χρησιμοποιούμε για να σας στείλουμε τα στοιχεία πρόσβασης και για να επικοινωνήσουμε μαζί σας σχετικά με το demo. Ενημερώσεις για το προϊόν στέλνουμε μόνο αν το επιλέξετε.

Δεδομένα που παράγει η επίσκεψή σας. Για κάθε σελίδα που ανοίγετε, ο δικός μας διακομιστής καταγράφει τη σελίδα, τη γλώσσα, τη χώρα, τον τύπο συσκευής, τη σελίδα από την οποία ήρθατε και τις παραμέτρους καμπάνιας του συνδέσμου. Ως αναγνωριστικό επισκέπτη χρησιμοποιείται ένα αποτύπωμα (hash) της διεύθυνσης IP και του προγράμματος περιήγησης με ένα τυχαίο «αλάτι» που αλλάζει κάθε μέρα: την επόμενη μέρα είστε για εμάς άλλος επισκέπτης, και κανείς δεν μπορεί να αντιστρέψει το αποτύπωμα. Δεν αποθηκεύεται τίποτα στη συσκευή σας γι’ αυτό και η διεύθυνση IP δεν αποθηκεύεται ποτέ αυτούσια. Αυτή η μέτρηση γίνεται χωρίς cookies και χωρίς τρίτους, με βάση το έννομο συμφέρον μας να γνωρίζουμε πώς χρησιμοποιείται ο ιστότοπος· μπορείτε να αντιταχθείτε με ένα e-mail.

Αν συναινέσετε σε στατιστικά ή διαφήμιση, δημιουργείται ένα σταθερό αναγνωριστικό (pv_uid) στη συσκευή σας, που συνδέει τις επισκέψεις σας μεταξύ τους και με το Google Analytics. Διαγράφεται όταν ανακαλέσετε τη συγκατάθεση ή όταν λήξει.

Δεδομένα απόδοσης διαφήμισης. Αν φτάσατε από διαφήμιση ή καμπάνια, καταγράφουμε τις παραμέτρους που συνοδεύουν τον σύνδεσμο: UTM και αναγνωριστικά κλικ όπως gclid, fbclid, msclkid. Έτσι ξέρουμε ποια καμπάνια έφερε ποιον, χωρίς να ρωτήσουμε.

Δεδομένα από cookies και παρόμοιες τεχνολογίες. Μόνο εφόσον συναινέσετε — βλέπε την Πολιτική cookies.

• Για να απαντήσουμε σε αίτημά σας — επικοινωνία, demo, οδηγός. Νομική βάση: η λήψη μέτρων πριν από τη σύναψη σύμβασης κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
• Για να ξέρουμε ποιο κανάλι φέρνει πελάτες και να μη σπαταλάμε διαφημιστική δαπάνη. Νομική βάση: το έννομο συμφέρον μας να μετράμε τη δική μας επικοινωνία (άρθρο 6 παρ. 1 στοιχ. στ΄). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή.
• Για ασφάλεια και πρόληψη κατάχρησης — περιορισμός ρυθμού αιτημάτων, εντοπισμός αυτοματοποιημένων υποβολών. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Για στατιστικά επισκεψιμότητας και μέτρηση διαφήμισης με cookies. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 4 παρ. 5 ν. 3471/2006), την οποία ανακαλείτε όποτε θέλετε.

Τα στοιχεία των φορμών αποθηκεύονται σε βάση δεδομένων της Supabase Inc., σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης. Η Supabase ενεργεί ως εκτελών την επεξεργασία βάσει της Σύμβασης Επεξεργασίας Δεδομένων της (supabase.com/legal/dpa). Πληροφορίες για την ασφάλειά της: supabase.com/security.

Ο ιστότοπος φιλοξενείται στη Railway Corp. (ΗΠΑ), σε κέντρο δεδομένων στις Ηνωμένες Πολιτείες. Ο διακομιστής βλέπει τη διεύθυνση IP σας για να σας παραδώσει τη σελίδα, όπως κάθε διακομιστής· ο δικός μας κώδικας την κρατά μόνο στη μνήμη για λίγα λεπτά, ενώ η πλατφόρμα της Railway μπορεί να την κρατά στα αρχεία αιτημάτων της για λόγους ασφαλείας, για περιορισμένο διάστημα. Η μεταφορά στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της Επιτροπής, που περιλαμβάνονται στη Σύμβαση Επεξεργασίας Δεδομένων της Railway (railway.com/legal/dpa).

Για στατιστικά και διαφήμιση, και μόνο με τη συγκατάθεσή σας, δεδομένα φτάνουν στη Google Ireland Ltd. (Google Analytics 4, Google Ads) και στη Meta Platforms Ireland Ltd. (Meta Pixel). Και οι δύο μεταφέρουν δεδομένα στις ΗΠΑ· η μεταφορά στηρίζεται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, στο οποίο είναι πιστοποιημένες, και στις τυποποιημένες συμβατικές ρήτρες της Επιτροπής.

Αν κλείσετε ραντεβού, η κράτηση γίνεται μέσω Google Calendar. Τα στοιχεία που δίνετε εκεί τα επεξεργάζεται η Google σύμφωνα με τους δικούς της όρους.

Αν ζητήσετε πρόσβαση σε demo, το e-mail σας μεταφέρεται στην εφαρμογή του demo, που επίσης τρέχει σε Supabase εντός ΕΕ, για να ανοίξει μια σύνδεση 48 ωρών χωρίς κωδικό. Μετά τις 48 ώρες η σύνδεση παύει να ισχύει.

Όταν στέλνετε μήνυμα, μια ειδοποίηση μπαίνει σε ουρά στην ίδια βάση δεδομένων και παραδίδεται στο γραμματοκιβώτιό μας. Δεν περνά από τρίτη υπηρεσία αποστολής newsletter.

Αν έχετε συναινέσει σε διαφήμιση και στείλετε φόρμα, ενημερώνουμε τη Meta και από τον διακομιστή μας (Conversions API) ότι έγινε μια επικοινωνία, με το e-mail σας σε κρυπτογραφημένη (hash) μορφή, ώστε να μετρηθεί η διαφήμιση που προηγήθηκε. Χωρίς αυτή τη συγκατάθεση δεν αποστέλλεται τίποτα στη Meta.

Δεν πουλάμε δεδομένα. Δεν τα δίνουμε σε τρίτους για δικούς τους σκοπούς. Δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε μοντέλα τεχνητής νοημοσύνης.

• Στοιχεία επαφής από φόρμες: 24 μήνες από την τελευταία επικοινωνία μαζί σας. Αν γίνετε πελάτης, για όσο διαρκεί η συνεργασία και όσο απαιτεί η φορολογική νομοθεσία μετά.
• Δεδομένα απόδοσης διαφήμισης: μαζί με το αντίστοιχο στοιχείο επαφής, για το ίδιο διάστημα.
• Ανώνυμη μέτρηση επισκέψεων (ημερήσιο αποτύπωμα): 13 μήνες, όπως και στο Google Analytics.
• Συνδέσεις demo: 48 ώρες.
• Google Analytics: 14 μήνες, η ρύθμιση που έχουμε επιλέξει στη Google.
• Η επιλογή σας για τα cookies: 6 μήνες στη συσκευή σας. Μετά σας ρωτάμε ξανά.
• Αρχεία ασφαλείας του διακομιστή: μόνο στη μνήμη, για λίγα λεπτά, για τον περιορισμό ρυθμού. Δεν γράφονται σε δίσκο.

Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας, και εναντίωσης σε επεξεργασία που στηρίζεται σε έννομο συμφέρον. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση, την ανακαλείτε ελεύθερα, χωρίς αυτό να θίγει ό,τι έγινε πριν.

Για να ασκήσετε οποιοδήποτε από αυτά, γράψτε στο info@phoenixverus.com. Απαντάμε εντός μηνός. Δεν ζητάμε αντίγραφο ταυτότητας εκτός αν έχουμε βάσιμη αμφιβολία για το ποιος ρωτά.

Αν θεωρείτε ότι παραβιάζουμε τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, dpa.gr. Θα προτιμούσαμε να μας το πείτε πρώτα, αλλά δεν είναι προϋπόθεση.

Ο ιστότοπος απευθύνεται σε επιχειρήσεις και επαγγελματίες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν μάθουμε ότι έγινε, τα διαγράφουμε.

Όταν αλλάζει κάτι ουσιώδες — νέος εκτελών, νέος σκοπός, νέα διάρκεια — ενημερώνουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή της. Δεν στέλνουμε e-mail για κάθε αλλαγή διατύπωσης.