⚠ ΠΡΟΣΧΕΔΙΟ — να ελεγχθεί από δικηγόρο πριν τη δημοσίευση.
Το κείμενο είναι προσχέδιο εργασίας. Τα στοιχεία σε [ΑΓΚΥΛΕΣ] και τα σημεία ΑΠΟΦΑΣΗ είναι προσωρινά.
ΝΟΜΙΚΑ
Πολιτική Απορρήτου — dizzygrowth.com και υπηρεσία αδειών myCogni
Τελευταία ενημέρωση: [ΗΜΕΡΟΜΗΝΙΑ] · English version →
Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε όταν επισκέπτεστε το dizzygrowth.com, αγοράζετε Συνδρομή για τα πρόσθετα myCogni Chat / myCogni Search, και όταν τα πρόσθετα αυτά επικοινωνούν με τον διακομιστή αδειών και ενημερώσεων μας ([licenses.dizzyagency.gr] και [mycogni.gr] — ΑΠΟΦΑΣΗ: να οριστικοποιηθούν τα domains).
Σημαντικό: Η πολιτική αυτή δεν καλύπτει τις συνομιλίες των επισκεπτών στα καταστήματα που χρησιμοποιούν το myCogni Chat. Αυτές γίνονται στον διακομιστή κάθε καταστήματος και αποστέλλονται απευθείας στον πάροχο AI που έχει επιλέξει το κατάστημα. Η Dizzy δεν τις λαμβάνει. Υπεύθυνος επεξεργασίας για αυτές είναι το κάθε κατάστημα, οπότε για σχετικές ερωτήσεις απευθυνθείτε στο κατάστημα όπου συνομιλήσατε.
1. Υπεύθυνος επεξεργασίας
[ΕΠΩΝΥΜΙΑ] (διακριτικός τίτλος «Dizzy Agency»)
ΑΦΜ [ΑΦΜ], ΔΟΥ [ΔΟΥ] — [ΔΙΕΥΘΥΝΣΗ]
Email για θέματα προσωπικών δεδομένων: [EMAIL ΑΠΟΡΡΗΤΟΥ, π.χ. privacy@…]
(Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί με βάση τη φύση και την κλίμακα της επεξεργασίας δεν απαιτείται από το άρθρο 37 ΓΚΠΔ. — να επιβεβαιωθεί.)
2. Ποια δεδομένα επεξεργαζόμαστε, γιατί και με ποια νομική βάση
| Κατηγορία | Τι περιλαμβάνει | Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|---|---|
| Λογαριασμός & παραγγελία | Ονοματεπώνυμο, email, τηλέφωνο, επωνυμία, ΑΦΜ/ΔΟΥ, διεύθυνση χρέωσης, χώρα, προϊόν/πακέτο, ποσά, ιστορικό παραγγελιών και συνδρομών, κωδικός πρόσβασης (κρυπτογραφημένος) | Εκτέλεση της αγοράς, διαχείριση συνδρομής και ανανεώσεων, πρόσβαση στον λογαριασμό | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 β’ |
| Τιμολόγηση | Στοιχεία παραστατικών, ΑΦΜ, έλεγχος VIES | Έκδοση παραστατικών, φορολογικές και λογιστικές υποχρεώσεις | Νομική υποχρέωση — άρθρο 6 παρ. 1 γ’ |
| Πληρωμή | Ο πάροχος πληρωμών μάς στέλνει μόνο την κατάσταση της πληρωμής, τον τύπο και τα 4 τελευταία ψηφία της κάρτας και τη λήξη της. Δεν βλέπουμε ούτε αποθηκεύουμε τον πλήρη αριθμό της κάρτας. | Χρέωση και αυτόματη ανανέωση, επιστροφές, πρόληψη απάτης | Εκτέλεση σύμβασης· έννομο συμφέρον για την πρόληψη απάτης — άρθρο 6 παρ. 1 β’, στ’ |
| Άδεια χρήσης (στην αγορά) | Κλειδί Άδειας, email αγοραστή, αριθμός παραγγελίας | Αντιστοίχιση του Κλειδιού στη Συνδρομή σας | Εκτέλεση σύμβασης |
| Άδεια χρήσης (ενεργοποιήσεις) | Για κάθε ενεργοποίηση: Κλειδί Άδειας, διεύθυνση (URL/host) του ιστότοπου, τυχαίο αναγνωριστικό εγκατάστασης, έκδοση του πρόσθετου, του WordPress, της PHP και του WooCommerce, ημερομηνία πρώτου και τελευταίου ελέγχου | Ενεργοποίηση, έλεγχος εγκυρότητας (περίπου μία φορά την ημέρα από κάθε ιστότοπο), παράδοση ενημερώσεων, εμφάνιση των ενεργών ιστότοπων στον λογαριασμό σας, τήρηση του ορίου ιστότοπων, συμβατότητα εκδόσεων | Εκτέλεση σύμβασης· έννομο συμφέρον για την πρόληψη κατάχρησης Κλειδιών |
| Τεχνικά στοιχεία σύνδεσης | Διεύθυνση IP του διακομιστή ή της συσκευής που συνδέεται. Στον διακομιστή αδειών δεν αποθηκεύεται στη βάση δεδομένων· χρησιμοποιείται μόνο προσωρινά (περίπου 1 λεπτό) για τον περιορισμό υπερβολικών αιτημάτων. Μπορεί να καταγράφεται στα συνήθη αρχεία καταγραφής (access logs) του παρόχου φιλοξενίας, όπως σε κάθε ιστότοπο. | Ασφάλεια, προστασία από επιθέσεις και κατάχρηση, διάγνωση σφαλμάτων | Έννομο συμφέρον — άρθρο 6 παρ. 1 στ’ |
| Υποστήριξη | Το περιεχόμενο των μηνυμάτων σας, συνημμένα, στοιχεία επικοινωνίας και, αν μας τα δώσετε, στοιχεία πρόσβασης στον ιστότοπό σας | Απάντηση και επίλυση αιτημάτων | Εκτέλεση σύμβασης· έννομο συμφέρον για προ-συμβατικές ερωτήσεις |
| Ενημερωτικά email (newsletter) | Email, όνομα, ιστορικό ανοιγμάτων/κλικ | Νέα, οδηγοί και προσφορές | Συγκατάθεση — άρθρο 6 παρ. 1 α’. Για υπάρχοντες πελάτες και παρόμοια προϊόντα: άρθρο 11 παρ. 3 ν. 3471/2006, με δυνατότητα διαγραφής σε κάθε email |
| Λειτουργικά email υπηρεσίας | Επιβεβαιώσεις παραγγελίας, υπενθυμίσεις ανανέωσης, ειδοποιήσεις λήξης ή αλλαγής όρων, σημαντικές ειδοποιήσεις ασφαλείας | Εκτέλεση σύμβασης / νομική υποχρέωση | |
| Επισκεψιμότητα & cookies | Αναγνωριστικά cookies, σελίδες που επισκεφθήκατε, συσκευή/browser | Λειτουργία του ιστότοπου (καλάθι, σύνδεση)· στατιστικά· διαφήμιση | Απαραίτητα cookies: έννομο συμφέρον / άρθρο 4 παρ. 5 ν. 3471/2006· όλα τα υπόλοιπα: μόνο με συγκατάθεση (βλ. ενότητα 8) |
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς (άρθρο 22 ΓΚΠΔ). Ο αυτόματος έλεγχος του Κλειδιού απλώς επιβεβαιώνει αν η Συνδρομή είναι ενεργή.
Τι ΔΕΝ λαμβάνουμε: το περιεχόμενο των συνομιλιών του chat, τα στοιχεία των επισκεπτών ή των παραγγελιών των καταστημάτων, το κλειδί API του παρόχου AI σας ή στοιχεία πρόσβασης στον ιστότοπό σας (εκτός αν μας τα δώσετε εσείς για υποστήριξη).
3. Πόσο καιρό κρατάμε τα δεδομένα
| Δεδομένα | Διάρκεια (πρόταση — ΑΠΟΦΑΣΗ) |
|---|---|
| Λογαριασμός πελάτη | Όσο υπάρχει ο λογαριασμός. Μετά από αίτημα διαγραφής, διαγράφεται, εκτός από όσα πρέπει να κρατηθούν για φορολογικούς λόγους |
| Παραγγελίες & παραστατικά | Όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της χρήσης, ή περισσότερο αν παρατείνεται η παραγραφή — ν. 4308/2014, ν. 4174/2013) |
| Κλειδιά και ενεργοποιήσεις | Όσο ισχύει η Συνδρομή και έως [12] μήνες μετά τη λήξη της (για την περίπτωση ανανέωσης ή αμφισβήτησης)· έπειτα διαγράφονται ή ανωνυμοποιούνται. Μια ενεργοποίηση που αφαιρείτε από τον λογαριασμό σας διαγράφεται [άμεσα / εντός 30 ημερών] |
| Προσωρινή χρήση IP στον διακομιστή αδειών | Περίπου 1 λεπτό (στη μνήμη, δεν γράφεται στη βάση) |
| Αρχεία καταγραφής (logs) φιλοξενίας | Σύμφωνα με την πολιτική του παρόχου φιλοξενίας, έως [30–90] ημέρες |
| Αιτήματα υποστήριξης | [24] μήνες από το κλείσιμο του αιτήματος· στοιχεία πρόσβασης σε ιστότοπο διαγράφονται αμέσως μόλις κλείσει το αίτημα |
| Newsletter | Έως την ανάκληση της συγκατάθεσης / τη διαγραφή σας |
| Cookies | Όπως αναφέρει ο πίνακας cookies στο εργαλείο συγκατάθεσης |
4. Σε ποιους κοινοποιούνται τα δεδομένα (εκτελούντες την επεξεργασία)
Δεν πουλάμε προσωπικά δεδομένα. Τα κοινοποιούμε μόνο σε συνεργάτες που μας βοηθούν να παρέχουμε την υπηρεσία, με σύμβαση επεξεργασίας (άρθρο 28 ΓΚΠΔ):
| Συνεργάτης | Ρόλος | Τοποθεσία |
|---|---|---|
| [ΠΑΡΟΧΟΣ ΦΙΛΟΞΕΝΙΑΣ] | Φιλοξενία του dizzygrowth.com και του διακομιστή αδειών | [ΕΕ / χώρα] |
| [ΠΑΡΟΧΟΣ ΠΛΗΡΩΜΩΝ, π.χ. Stripe / Viva] | Επεξεργασία πληρωμών και συνδρομών (για ορισμένες επεξεργασίες, όπως η πρόληψη απάτης, μπορεί να ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας) | [ΕΕ / ΗΠΑ] |
| [ΠΑΡΟΧΟΣ EMAIL, π.χ. Klaviyo / SMTP] | Αποστολή email υπηρεσίας και newsletter | [ΕΕ / ΗΠΑ] |
| [ΠΑΡΟΧΟΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΤΙΜΟΛΟΓΗΣΗΣ / myDATA] | Έκδοση και διαβίβαση παραστατικών | Ελλάδα |
| [Λογιστής] | Λογιστική και φορολογική υποστήριξη | Ελλάδα |
| [Εργαλείο υποστήριξης / helpdesk, αν υπάρχει] | Διαχείριση αιτημάτων | […] |
| [Εργαλεία analytics / διαφήμισης, μόνο με συγκατάθεση] | Στατιστικά / μάρκετινγκ | […] |
Μπορούμε επίσης να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές όταν το απαιτεί ο νόμος (π.χ. φορολογικές αρχές).
5. Διαβιβάσεις εκτός ΕΟΧ
Αν κάποιος συνεργάτης επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου (π.χ. στις ΗΠΑ), η διαβίβαση γίνεται μόνο με κατάλληλες εγγυήσεις: απόφαση επάρκειας (π.χ. EU-U.S. Data Privacy Framework για πιστοποιημένες εταιρείες) ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρα 45–46 ΓΚΠΔ). Μπορείτε να ζητήσετε πληροφορίες για τις εγγυήσεις αυτές στο [EMAIL ΑΠΟΡΡΗΤΟΥ].
6. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση σύνδεσης (HTTPS), αποθήκευση κωδικών με κατακερματισμό (hash), περιορισμένη πρόσβαση μόνο για το προσωπικό που τη χρειάζεται, περιορισμό ρυθμού αιτημάτων, ενημερώσεις ασφαλείας και αντίγραφα ασφαλείας. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για εσάς, θα ενημερώσουμε την Αρχή και, όπου απαιτείται, εσάς (άρθρα 33–34 ΓΚΠΔ).
7. Τα δικαιώματά σας
Έχετε δικαίωμα:
- πρόσβασης στα δεδομένα σας (άρθρο 15),
- διόρθωσης (άρθρο 16): τα περισσότερα στοιχεία μπορείτε να τα διορθώσετε μόνοι σας στο «Ο λογαριασμός μου»,
- διαγραφής (άρθρο 17), εκτός από όσα πρέπει να κρατήσουμε βάσει νόμου,
- περιορισμού της επεξεργασίας (άρθρο 18),
- φορητότητας (άρθρο 20),
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21) και, χωρίς καμία προϋπόθεση, στην απευθείας εμπορική προώθηση,
- ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.
Στο «Ο λογαριασμός μου» στο dizzygrowth.com βλέπετε τα Κλειδιά σας και τους ιστότοπους όπου είναι ενεργά, και μπορείτε να αφαιρέσετε όποιον ιστότοπο θέλετε.
Για να ασκήσετε τα δικαιώματά σας, γράψτε στο [EMAIL ΑΠΟΡΡΗΤΟΥ]. Απαντάμε εντός ενός μηνός (με δυνατότητα παράτασης κατά δύο μήνες σε σύνθετα αιτήματα, για την οποία θα σας ενημερώσουμε). Μπορεί να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.
Καταγγελία: Αν θεωρείτε ότι η επεξεργασία παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr. Θα το εκτιμούσαμε όμως αν επικοινωνούσατε πρώτα μαζί μας, για να προσπαθήσουμε να το λύσουμε.
8. Cookies
Το dizzygrowth.com χρησιμοποιεί:
- Απαραίτητα cookies (π.χ. καλάθι, σύνδεση στον λογαριασμό, ασφάλεια, αποθήκευση των επιλογών σας για τα cookies), χωρίς τα οποία δεν λειτουργεί ο ιστότοπος. Δεν απαιτούν συγκατάθεση.
- Cookies στατιστικών και μάρκετινγκ ([π.χ. Google Analytics, Meta Pixel]), μόνο εφόσον τα αποδεχτείτε στο πλαίσιο συγκατάθεσης.
Μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας. Ο πλήρης κατάλογος cookies με τη διάρκειά τους εμφανίζεται στο εργαλείο συγκατάθεσης.
9. Ανήλικοι
Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
10. Αλλαγές
Αν αλλάξουμε ουσιωδώς αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην αρχή της σελίδας και, για ουσιώδεις αλλαγές, θα ενημερώσουμε τους πελάτες με email.
Απορίες για αυτή τη σελίδα;