Τα δεδομένα σας, με προσοχή.

1. Με λίγα λόγια

Ακολουθεί η αναλυτική εκδοχή, και αυτή είναι που μετράει. Να τι λέει:

• Συλλέγουμε όσα επιλέγετε να μας στείλετε μέσω της φόρμας επικοινωνίας, και τα τεχνικά δεδομένα που λαμβάνει κάθε ιστότοπος για να μπορέσει να σας σερβιριστεί. Τίποτα άλλο — χωρίς λογαριασμούς, χωρίς παρακολούθηση ανάμεσα σε επισκέψεις εκτός αν έχετε συμφωνήσει.
• Τίποτα που σας μετρά ή σας διαφημίζει δεν τρέχει πριν συμφωνήσετε. Αν αρνηθείτε, γίνεται μόνο η απολύτως απαραίτητη επεξεργασία.
• Δεν πουλάμε τα δεδομένα σας, δεν χτίζουμε διαφημιστικά προφίλ από ένα αίτημά σας, και δεν υπάρχει λίστα newsletter στην οποία σας προσθέτουμε στα κρυφά.
• Μπορείτε ανά πάσα στιγμή να ρωτήσετε τι τηρούμε, να ζητήσετε διόρθωση ή διαγραφή. Ένα email αρκεί.

2. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Το ORYNDEX είναι ο υπεύθυνος επεξεργασίας για αυτόν τον ιστότοπο (oryndex.com), σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ / GDPR) και τον ελληνικό ν. 4624/2019. Το ORYNDEX είναι ο διακριτικός τίτλος ενός boutique digital studio που λειτουργεί ως ατομική επιχείρηση με έδρα την Ελλάδα:

• ΕπιχείρησηΜΙΧΑΗΛ ΔΗΜ. ΜΑΡΚΟΥ — Ατομική Επιχείρηση
• ΑΦΜEL130649964
• ΈδραΖηπάρι, Κως, Τ.Κ. 85300
• Emailstudio@oryndex.com

3. Εποπτική αρχή

Αρμόδια εποπτική αρχή για το studio είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr. Μπορείτε να προσφύγετε σε αυτήν οποτεδήποτε — αλλά είστε ευπρόσδεκτοι να μας γράψετε πρώτα, και θα το προτιμούσαμε.

Επειδή είμαστε μικρό studio του οποίου η βασική δραστηριότητα δεν είναι η μεγάλης κλίμακας παρακολούθηση ή η επεξεργασία ειδικών κατηγοριών δεδομένων, δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων κατά το άρθρο 37 ΓΚΠΔ. Τα ερωτήματα απορρήτου πηγαίνουν στη διεύθυνση παραπάνω και τα απαντά άνθρωπος, όχι ουρά.

4. Τα δεδομένα που επεξεργαζόμαστε

Επεξεργαζόμαστε διαφορετικά δεδομένα ανάλογα με το τι κάνετε στον ιστότοπο. Η απλή ανάγνωση μιας σελίδας αφορά μόνο τις δύο πρώτες κατηγορίες και τίποτα άλλο.

• Τεχνικά δεδομένα και αρχεία καταγραφήςΗ υποδομή φιλοξενίας και ασφάλειας καταγράφει αυτόματα τυπικά τεχνικά δεδομένα — διεύθυνση IP, τύπο προγράμματος περιήγησης και συσκευής, σελίδα προέλευσης και τις σελίδες που ζητήθηκαν — για να σερβιριστεί ο ιστότοπος, να παραμείνει διαθέσιμος και ασφαλής, και να εντοπίζονται σφάλματα. Αυτό συμβαίνει για κάθε επισκέπτη και δεν απενεργοποιείται, γιατί χωρίς αυτό ο ιστότοπος δεν μπορεί να σας παραδοθεί.
• Η επιλογή σας για τα cookiesΌταν απαντάτε στο σχετικό μήνυμα, η απάντησή σας αποθηκεύεται στην τοπική αποθήκευση του προγράμματος περιήγησής σας, με το κλειδί oryndex-consent. Δεν φεύγει ποτέ από τη συσκευή σας, και υπάρχει ώστε να τηρούμε την απόφασή σας σε κάθε επόμενη επίσκεψη αντί να σας ξαναρωτάμε.
• Φόρμα επικοινωνίας και emailΌταν χρησιμοποιείτε τη φόρμα επικοινωνίας ή μας στέλνετε email, λαμβάνουμε το όνομα, τη διεύθυνση email και το μήνυμα που δίνετε. Δημιουργούμε έναν αριθμό αναφοράς (της μορφής ORX-XXXXXX) ώστε το αίτημα να μπορεί να παρακολουθηθεί και να απαντηθεί, και σας στέλνουμε αυτόν τον αριθμό πίσω στη διεύθυνσή σας ως επιβεβαίωση, μαζί με αντίγραφο όσων γράψατε. Αυτή η επιβεβαίωση είναι απάντηση σε δική σας ενέργεια, όχι marketing: δεν σας εγγράφει πουθενά, και δεν υπάρχει τίποτα από το οποίο να διαγραφείτε. Εσείς επιλέγετε τι θα γράψετε στο μήνυμα· παρακαλούμε μην περιλαμβάνετε ευαίσθητα προσωπικά δεδομένα που δεν θέλετε να τηρούμε.
• Ενδείξεις κατά της κατάχρησηςΗ φόρμα επικοινωνίας προστατεύεται από αυτοματοποιημένη κατάχρηση. Μετράμε τις υποβολές ανά διεύθυνση IP σε σύντομο παράθυρο για να περιορίσουμε τις πλημμύρες, καταγράφουμε πόση ώρα πήρε η συμπλήρωση της φόρμας, και λειτουργούμε ένα κρυφό πεδίο που συμπληρώνουν μόνο αυτοματοποιημένα σενάρια. Όπου είναι ενεργοποιημένη η δοκιμασία προστασίας, το Cloudflare Turnstile επεξεργάζεται επιπλέον τη διεύθυνση IP σας, ενδείξεις του προγράμματος περιήγησης όπως το user-agent, και το κλειδί αυτού του ιστότοπου, ώστε να κρίνει αν είστε άνθρωπος. Αυτές οι ενδείξεις χρησιμοποιούνται για να μπλοκάρουν την κατάχρηση και για τίποτα άλλο.
• Δεδομένα μέτρησης και διαφήμισηςΌπου — και μόνο όπου — συναινείτε, εργαλεία μέτρησης και διαφήμισης καταγράφουν πώς αλληλεπιδράτε με τον ιστότοπο: σελίδες που είδατε, κατά προσέγγιση τοποθεσία από τη διεύθυνση IP, χαρακτηριστικά συσκευής και προγράμματος περιήγησης, και αναγνωριστικά αποθηκευμένα σε cookies. Αναλύονται ένα προς ένα στην Πολιτική Cookies.

5. Γιατί τα επεξεργαζόμαστε, και σε ποια νομική βάση

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όπου ισχύει νομική βάση κατά το άρθρο 6 ΓΚΠΔ:

• Προσυμβατικά μέτρα — άρθρο 6(1)(β)Η απάντηση σε αίτημα για πιθανή συνεργασία και οι ενέργειες που ζητάτε πριν συναφθεί οποιαδήποτε συμφωνία. Εδώ η επεξεργασία είναι αυτό που κάνει εφικτό το ίδιο σας το αίτημα.
• Έννομα συμφέροντα — άρθρο 6(1)(στ)Η διατήρηση του ιστότοπου διαθέσιμου, γρήγορου και ασφαλούς· η αποτροπή ανεπιθύμητων και αυτοματοποιημένων υποβολών· και η απάντηση σε μηνύματα που δεν αφορούν πιθανή συνεργασία. Σταθμίζουμε αυτά τα συμφέροντα με τα δικαιώματά σας κάθε φορά, και χρησιμοποιούμε τα λιγότερα δυνατά δεδομένα για τον σκοπό.
• Συγκατάθεση — άρθρο 6(1)(α)Τα στατιστικά, η διαφήμιση και κάθε άλλο μη απαραίτητο cookie ή σενάριο. Τρέχουν μόνο αφού συμφωνήσετε, και μπορείτε να ανακαλέσετε τη συμφωνία σας ανά πάσα στιγμή — ο έλεγχος «Ρυθμίσεις cookies» στο υποσέλιδο ξανανοίγει την επιλογή, και η ανάκληση είναι ακριβώς τόσο εύκολη όσο η παροχή.
• Νομική υποχρέωση — άρθρο 6(1)(γ)Όπου υποχρεούμαστε να τηρήσουμε ορισμένα αρχεία, για παράδειγμα για φορολογικούς ή λογιστικούς λόγους μόλις ξεκινήσει μια συνεργασία.

6. Cookies, στατιστικά και διαφήμιση

Αυτός ο ιστότοπος είναι φτιαγμένος να φορτώνει, με τη συγκατάθεσή σας, το Google Analytics, το Google Ads και το Meta (Facebook) Pixel μέσω του Google Tag Manager. Αυτά τα εργαλεία τοποθετούν cookies και συλλέγουν δεδομένα χρήσης και συσκευής, και μπορούν να χρησιμοποιηθούν για τη μέτρηση της επισκεψιμότητας, την κατανόηση της απόδοσης του ιστότοπου και τη μέτρηση ή υποστήριξη διαφημιστικών καμπανιών.

Κανένα από αυτά δεν φορτώνει, και κανένα από τα cookies τους δεν τοποθετείται, πριν δώσετε τη συγκατάθεσή σας. Χρησιμοποιούμε το Google Consent Mode με κάθε σήμα συγκατάθεσης να είναι εξ ορισμού σε άρνηση πριν καν φορτώσει ο tag manager, ώστε η άρνηση να ισχύει από την πρώτη στιγμή της σελίδας και όχι να εφαρμόζεται εκ των υστέρων. Μέχρι να συμφωνήσετε, γίνεται μόνο η απολύτως απαραίτητη τεχνική επεξεργασία.

Η πλήρης λίστα των εργαλείων, τα cookies που τοποθετούν, πόσο διαρκεί το καθένα και πώς αλλάζετε την επιλογή σας βρίσκονται στην Πολιτική Cookies.

7. Ποιοι λαμβάνουν τα δεδομένα σας

Δεν πουλάμε ούτε ενοικιάζουμε προσωπικά δεδομένα, και δεν τα μοιραζόμαστε με κανέναν για δική του προώθηση. Χρησιμοποιούμε λίγους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει σύμβασης επεξεργασίας, και μόνο στον βαθμό που απαιτεί η λειτουργία του ιστότοπου και η απάντηση σε εσάς:

• Vercel — φιλοξενία και διανομήΣερβίρει αυτόν τον ιστότοπο και το δίκτυο διανομής περιεχομένου του, και τηρεί τα τεχνικά αρχεία και τα αρχεία ασφαλείας που περιγράφονται παραπάνω.
• Supabase — αρχείο αιτημάτωνΗ βάση δεδομένων όπου αποθηκεύονται τα αιτήματα επικοινωνίας και οι αριθμοί αναφοράς τους, ώστε ένα μήνυμα να μη χάνεται και να μπορεί να παρακολουθηθεί από την πρώτη επαφή ως την απάντηση.
• Resend — παράδοση emailΠαραδίδει το μήνυμα που στέλνετε μέσω της φόρμας στο inbox του studio, με τη διεύθυνσή σας ορισμένη ως διεύθυνση απάντησης ώστε να μπορούμε να σας απαντήσουμε, και παραδίδει την επιβεβαίωση πίσω σε εσάς.
• Google — μέτρηση, μόνο με συγκατάθεσηΌπου έχετε συναινέσει σε cookies στατιστικών ή διαφήμισης, η Google παρέχει το Tag Manager, το Analytics και το Ads. Αν αρνηθείτε, δεν γίνεται κανένα απολύτως αίτημα προς τη Google από αυτόν τον ιστότοπο.
• Cloudflare — προστασία από botsΌπου είναι ενεργοποιημένη η δοκιμασία Turnstile, η Cloudflare αξιολογεί τις ενδείξεις της ενότητας 4 για να διακρίνει τους ανθρώπους από τα αυτοματοποιημένα σενάρια. Η Cloudflare ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας και, κατά δική της δήλωση, δεν μπορεί να ταυτοποιήσει άτομα από αυτές τις ενδείξεις.
• Meta — διαφήμιση, μόνο με συγκατάθεσηΌπου έχετε συναινέσει σε cookies διαφήμισης, το Meta Pixel μετρά την απόδοση καμπανιών και υποστηρίζει τη δημιουργία κοινών στις πλατφόρμες της Meta.

8. Διεθνείς διαβιβάσεις

Αρκετοί από τους παραπάνω παρόχους είναι εγκατεστημένοι στις Ηνωμένες Πολιτείες ή επεξεργάζονται δεδομένα εκεί. Όπου προσωπικά δεδομένα εξέρχονται από τον Ευρωπαϊκό Οικονομικό Χώρο, στηριζόμαστε σε κατάλληλη εγγύηση κατά το Κεφάλαιο V ΓΚΠΔ — πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου ο πάροχος τη διαθέτει, ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με τα τεχνικά και οργανωτικά μέτρα του ίδιου του παρόχου.

Σκοπός αυτών των εγγυήσεων είναι τα δεδομένα σας να διατηρούν επίπεδο προστασίας ουσιωδώς ισοδύναμο με αυτό που έχουν εντός του ΕΟΧ. Μπορείτε να μας ρωτήσετε ποιος μηχανισμός ισχύει για συγκεκριμένο πάροχο και θα σας απαντήσουμε.

9. Πόσο καιρό τα κρατάμε

Κρατάμε προσωπικά δεδομένα μόνο όσο απαιτεί ο σκοπός για τον οποίο συλλέχθηκαν:

• Αιτήματα και οι αριθμοί αναφοράς τουςΌσο χρειάζεται για να διεκπεραιωθεί το αίτημά σας, και για εύλογο διάστημα μετά σε περίπτωση που η συζήτηση συνεχιστεί — και μετά διαγράφονται ή ανωνυμοποιούνται. Αν ακολουθήσει συνεργασία, το αρχείο τηρείται για τη διάρκειά της και για τη νόμιμη περίοδο διατήρησης που την αφορά.
• Τεχνικά αρχεία και αρχεία ασφαλείαςΣύντομο διάστημα μόνο — όσο χρειάζεται για να διερευνηθεί ένα σφάλμα ή μια επίθεση, όχι περισσότερο.
• Μετρητές περιορισμού ρυθμούΤηρούνται στη μνήμη για παράθυρο δέκα λεπτών και μετά απορρίπτονται. Δεν γράφονται ποτέ σε βάση δεδομένων.
• Η επιλογή σας για τα cookiesΠαραμένει στο πρόγραμμα περιήγησής σας μέχρι να καθαρίσετε την αποθήκευση ή να αλλάξετε την επιλογή. Ο καθαρισμός σημαίνει απλώς ότι θα ερωτηθείτε ξανά.
• Δεδομένα στατιστικών και διαφήμισηςΔιατηρούνται σύμφωνα με τις ρυθμίσεις και τις προεπιλογές κάθε εργαλείου, όπως περιγράφονται στην Πολιτική Cookies — και ποτέ περισσότερο από τη συγκατάθεση που τα επιτρέπει.

10. Πώς τα προστατεύουμε

Ο ιστότοπος σερβίρεται εξ ολοκλήρου μέσω HTTPS. Τα διαπιστευτήρια για τις υπηρεσίες email και βάσης δεδομένων τηρούνται ως μυστικά στην πλευρά του διακομιστή και δεν εκτίθενται ποτέ στο πρόγραμμα περιήγησής σας. Η πρόσβαση στα αιτήματα περιορίζεται στα πρόσωπα που τη χρειάζονται για τη δουλειά, και η φόρμα επικοινωνίας προστατεύεται από τα πολλαπλά μέτρα που περιγράφονται στην ενότητα 4.

Κανένα σύστημα δεν είναι τέλειο, και δεν θα ισχυριστούμε το αντίθετο. Αν συμβεί ποτέ παραβίαση που ενδέχεται να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας, θα ενημερώσουμε την εποπτική αρχή και, όπου το απαιτεί ο ΓΚΠΔ, εσάς.

11. Τι δεν κάνουμε

Αξίζει να δηλωθούν ρητά και οι απουσίες, γιατί είναι επιλογές:

• Δεν υπάρχει newsletter ούτε λίστα αποστολών. Το να μας στείλετε ένα αίτημα δεν σας εγγράφει πουθενά.
• Δεν υπάρχουν λογαριασμοί, συνδέσεις ή προφίλ χρηστών σε αυτόν τον ιστότοπο.
• Η ενότητα άρθρων δεν έχει σύστημα σχολίων, δικά της pixel παρακολούθησης ή ενσωματώσεις τρίτων. Το να διαβάσετε ένα άρθρο είναι τεχνικά ό,τι και το να διαβάσετε οποιαδήποτε άλλη σελίδα εδώ.
• Δεν χρησιμοποιούμε το αίτημά σας για να χτίσουμε διαφημιστικά κοινά, και δεν ανεβάζουμε στοιχεία επικοινωνίας σε καμία διαφημιστική πλατφόρμα.
• Δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης, και δεν τα δίνουμε σε κανέναν άλλο γι' αυτόν τον σκοπό.

12. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε δικαίωμα:

• Πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς, και λήψης αντιγράφου (άρθρο 15).
• Διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών (άρθρο 16).
• Διαγραφής των δεδομένων σας όπου το επιτρέπει ο νόμος — δικαίωμα στη λήθη (άρθρο 17).
• Περιορισμού της επεξεργασίας όσο εκκρεμεί κάποιο ζήτημα σχετικά με αυτήν (άρθρο 18).
• Εναντίωσης στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας, συμπεριλαμβανομένης της κατάρτισης προφίλ (άρθρο 21).
• Λήψης των δεδομένων που μας δώσατε σε δομημένο, μηχαναγνώσιμο μορφότυπο (άρθρο 20).
• Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν (άρθρο 7 παρ. 3).
• Υποβολής καταγγελίας στην αρμόδια εποπτική αρχή, οπουδήποτε ζείτε ή εργάζεστε εντός του ΕΟΧ (άρθρο 77).

13. Διαχείριση της συγκατάθεσής σας

Χρησιμοποιήστε τον έλεγχο «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας για να ξανανοίξετε την επιλογή και να την αλλάξετε ή να την ανακαλέσετε. Εμφανίζεται όποτε υπάρχει ρυθμισμένο μη απαραίτητο εργαλείο για αυτόν τον ιστότοπο — αν δεν τον βλέπετε, δεν τρέχει κανένα και δεν υπάρχει τίποτα να ανακαλέσετε. Η ανάκληση σταματά τη φόρτωση των σχετικών εργαλείων σε μελλοντικές επισκέψεις· δεν μπορεί να αναιρέσει επεξεργασία που έγινε ήδη νόμιμα όσο ίσχυε η συγκατάθεση.

Μπορείτε επίσης να διαγράψετε cookies και να τα μπλοκάρετε από τις ρυθμίσεις του προγράμματος περιήγησής σας, ανεξάρτητα από οτιδήποτε κάνουμε εμείς.

14. Αυτοματοποιημένες αποφάσεις και ανήλικοι

Δεν χρησιμοποιούμε τα δεδομένα σας για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Η δοκιμασία προστασίας από bots κρίνει μόνο αν μια υποβολή φόρμας μοιάζει αυτοματοποιημένη· δεν αφορά εσάς ως πρόσωπο, και κάθε μήνυμα που φτάνει σε εμάς το διαβάζει άνθρωπος.

Αυτός ο ιστότοπος δεν απευθύνεται σε παιδιά, και δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 16 ετών. Αν πιστεύετε ότι κάποιο παιδί μάς έστειλε προσωπικά δεδομένα, γράψτε μας και θα τα διαγράψουμε.

15. Αλλαγές σε αυτή την πολιτική

Αν αλλάξει αυτή η πολιτική, αλλάζει μαζί και η ημερομηνία στο τέλος της σελίδας, και οι ουσιώδεις αλλαγές θα δηλώνονται εδώ καθαρά πριν τεθούν σε ισχύ. Δεν θα αποδυναμώσουμε τις προστασίες που περιγράφονται παραπάνω χωρίς να το πούμε ρητά.

16. Επικοινωνία

Για να ασκήσετε οποιοδήποτε δικαίωμα, ή για κάθε ερώτημα σχετικά με το απόρρητο, γράψτε στο studio@oryndex.com. Απαντάμε εντός των προθεσμιών που ορίζει ο ΓΚΠΔ — κανονικά έναν μήνα, και νωρίτερα όπου μπορούμε.