Πολιτική απορρήτου

Η πολιτική αυτή εξηγεί τι γίνεται με τα προσωπικά σας δεδομένα όταν επισκέπτεστε το lightspeed-solutions.gr. Είναι γραμμένη σε απλά ελληνικά, χωρίς νομικίστικες διατυπώσεις. Αν κάτι δεν σας φαίνεται ξεκάθαρο, ρωτήστε μας και θα σας το εξηγήσουμε.

Ποιος είναι υπεύθυνος

Υπεύθυνος επεξεργασίας για όσα περιγράφονται παρακάτω είναι η Lightspeed Solutions.

• Διεύθυνση: Αθήνα, Ελλάδα
• Email: [email protected]

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), ούτε υποχρεούμαστε να ορίσουμε: δεν επεξεργαζόμαστε δεδομένα σε μεγάλη κλίμακα ούτε ειδικές κατηγορίες δεδομένων. Για οτιδήποτε αφορά αυτή την πολιτική, γράψτε μας στο παραπάνω email.

Τι δεν κάνει αυτός ο ιστότοπος

Ξεκινάμε από όσα λείπουν, γιατί τα περισσότερα λείπουν επίτηδες:

• Καμία γραμματοσειρά από τρίτους. Οι γραμματοσειρές φορτώνουν από τον ίδιο τον ιστότοπο. Η επίσκεψή σας δεν γίνεται γνωστή στην Google ούτε σε κανέναν άλλο πάροχο.
• Καμία παρακολούθηση πριν από τη συγκατάθεση. Τίποτα που να σας ταυτοποιεί δεν φορτώνει και δεν αποθηκεύεται προτού το επιτρέψετε — και η άρνηση θέλει ένα κλικ, όσο και η αποδοχή.
• Καμία παγίδα με τα cookies. Αν αρνηθείτε, δεν χάνετε τίποτα: ο ιστότοπος δουλεύει ακριβώς το ίδιο.
• Κανένα διαφημιστικό προφίλ. Δεν αγοράζουμε, δεν εμπλουτίζουμε και δεν πουλάμε δεδομένα επισκεπτών, ούτε συνεργαζόμαστε με εταιρείες εμπορίας δεδομένων.
• Καμία αυτοματοποιημένη απόφαση. Τίποτα εδώ δεν σας κατατάσσει σε κατηγορίες ούτε αποφασίζει από μόνο του κάτι για εσάς.

Όταν ανοίγετε μια σελίδα

Τον ιστότοπο τον φιλοξενεί η Cloudflare. Για να σας παραδώσει τη σελίδα και για να την προστατεύσει από επιθέσεις, επεξεργάζεται τη διεύθυνση IP σας, τη σελίδα που ζητήσατε, το πρόγραμμα περιήγησης που χρησιμοποιείτε και την ώρα του αιτήματος.

• Σκοπός: να φτάσει η σελίδα σε εσάς και να μένει ο ιστότοπος διαθέσιμος και ασφαλής.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — το έννομο συμφέρον μας να έχουμε έναν ιστότοπο που δουλεύει και δεν πέφτει με το παραμικρό. Χωρίς τη διεύθυνση IP δεν υπάρχει πού να σταλεί η σελίδα.
• Αποδέκτης: Cloudflare, Inc., ως εκτελούσα την επεξεργασία για λογαριασμό μας.
• Χρόνος διατήρησης: τα αρχεία καταγραφής της Cloudflare, για όσο τα κρατά εκείνη. Εμείς δεν κρατάμε αντίγραφο και δεν τα χρησιμοποιούμε για να δούμε ποιος μας επισκέφθηκε.

Η φόρμα επικοινωνίας

Αν συμπληρώσετε τη φόρμα στη σελίδα επικοινωνίας, μας φτάνουν όσα γράψατε, μαζί με λίγες ακόμη πληροφορίες που μας βοηθούν να απαντήσουμε.

Τι	Από πού
Όνομα	Εσείς
Email	Εσείς
Εταιρεία	Εσείς, προαιρετικά
Το μήνυμά σας	Εσείς
Η σελίδα από την οποία γράψατε	Η φόρμα
Η γλώσσα της σελίδας	Η φόρμα
Η χώρα από την οποία συνδεθήκατε	Το δίκτυο της Cloudflare

• Σκοπός: να διαβάσουμε το μήνυμα και να σας απαντήσουμε. Τίποτα άλλο — δεν μπαίνετε σε καμία λίστα, γιατί δεν έχουμε newsletter.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ — η συγκατάθεσή σας, δηλαδή το κουτάκι που τσεκάρετε στη φόρμα. Αν από την επικοινωνία προκύψει συνεργασία, προστίθεται και το άρθρο 6 παρ. 1 στοιχ. β΄, αφού τότε τα δεδομένα χρειάζονται για τη σύμβαση.
• Αποδέκτες: η Resend, που στέλνει το μήνυμα ως email, και ο πάροχος του γραμματοκιβωτίου μας. Και οι δύο ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας.
• Χρόνος διατήρησης: έως 24 μήνες από την τελευταία μας επικοινωνία, ώστε να έχουμε το ιστορικό αν ξαναμιλήσουμε. Αν προκύψει συνεργασία, ο φάκελος μένει όσο διαρκεί εκείνη και όσο επιβάλλουν οι νομικές και φορολογικές μας υποχρεώσεις. Αν θέλετε να διαγραφεί νωρίτερα, ζητήστε το και θα γίνει.

Ο ιστότοπος δεν μας στέλνει τίποτα για εσάς από μόνος του — μόνο αν πατήσετε «Αποστολή».

Το κλείσιμο ραντεβού

Η σελίδα κράτησης δείχνει μια απλή εικόνα μέχρι να την πατήσετε. Το Cal.com φορτώνει μόνο τότε, και μόνο τότε μαθαίνει κάτι. Αν δεν την πατήσετε, δεν παίρνει ποτέ είδηση ότι περάσατε από εκεί.

Μόλις κλείσετε ραντεβού, το Cal.com επεξεργάζεται το όνομα, το email και την ώρα που δίνετε, για να μπει η συνάντηση και στα δύο ημερολόγια.

• Σκοπός: να κλειστεί το ραντεβού που ζητήσατε.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ — ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης.
• Αποδέκτης: Cal.com, ως εκτελούσα την επεξεργασία. Για όσα γίνονται μέσα στη σελίδα κράτησης ισχύει η δική τους πολιτική απορρήτου.

Η περιοχή πελατών

Η περιοχή πελατών στο lightspeed-solutions.gr/client απευθύνεται σε όσους ήδη συνεργάζονται μαζί μας. Δεν υπάρχει δημόσια εγγραφή: τον λογαριασμό τον δημιουργούμε εμείς και η είσοδος γίνεται με σύνδεσμο που σας στέλνουμε με email, όχι με κωδικό.

Τι	Από πού προέρχεται
Το email σας	Από εμάς, όταν ανοίγουμε τον λογαριασμό
Το όνομά σας	Προαιρετικό, μόνο αν το συμπληρώσουμε
Τα έργα σας, η φάση και η ημερομηνία παράδοσης	Από τη συνεργασία μας
Τι έχει τιμολογηθεί και τι έχει εξοφληθεί	Από τα βιβλία μας
Σύνδεσμοι σε προεπισκοπήσεις και στα παραστατικά σας	Από τη συνεργασία μας

• Σκοπός: να βλέπετε πού βρίσκεται η δουλειά που μας αναθέσατε και να μπορείτε να συνδεθείτε για να τη δείτε.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ — εκτέλεση της σύμβασης μεταξύ μας.
• Αποδέκτες: η Supabase, που φιλοξενεί τη βάση και εκδίδει τους συνδέσμους εισόδου, και η Resend, που τους παραδίδει ως email. Και οι δύο ενεργούν ως εκτελούσες την επεξεργασία για λογαριασμό μας. Η ίδια η βάση φιλοξενείται εντός ΕΕ, στην Ιρλανδία.
• Τι μένει στη συσκευή σας: ένα διακριτικό εισόδου, στην τοπική αποθήκευση του προγράμματος περιήγησης, ώστε να μη χρειάζεται να συνδέεστε σε κάθε επίσκεψη. Με την αποσύνδεση διαγράφεται. Είναι απολύτως απαραίτητο για υπηρεσία που εσείς ζητήσατε, γι’ αυτό και δεν απαιτεί συγκατάθεση, και δεν είναι ιχνηλάτης: πηγαίνει στη δική μας βάση και πουθενά αλλού.
• Διατήρηση: όσο διαρκεί η συνεργασία, συν ό,τι επιβάλλει κάποια νομική ή φορολογική υποχρέωση για τα υποκείμενα παραστατικά. Ζητήστε μας να κλείσουμε τον λογαριασμό και θα το κάνουμε.

Ποιες εγγραφές μπορείτε να δείτε το κρίνει η βάση, όχι η σελίδα. Το ερώτημα που στέλνει ο browser σας δεν δηλώνει ποιος είστε ούτε ζητά συγκεκριμένο πελάτη· ο Postgres το βγάζει από το διακριτικό εισόδου και επιστρέφει τα δικά σας έργα ή τίποτα.

Διαβιβάσεις εκτός Ευρώπης

Η Cloudflare, η Resend, το Cal.com και η Supabase είτε εδρεύουν στις Ηνωμένες Πολιτείες είτε διαβιβάζουν δεδομένα εκεί. Η Supabase κρατά τη βάση μας στην Ιρλανδία, αλλά η εταιρεία πίσω από αυτήν είναι αμερικανική, γι’ αυτό αναφέρονται και εδώ οι ίδιες εγγυήσεις. Οι διαβιβάσεις στηρίζονται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου ο πάροχος είναι πιστοποιημένος, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Το ίδιο ισχύει για την Google και τη Meta, αν δεχτείτε cookies ανάλυσης ή διαφήμισης.

Μπορείτε να τις αποφύγετε όλες εκτός από την πρώτη: αρνηθείτε τα cookies και στείλτε μας email αντί να χρησιμοποιήσετε τη φόρμα. Τότε το μόνο που βγαίνει εκτός Ελλάδας είναι το αίτημα με το οποίο φορτώσατε αυτή τη σελίδα.

Τα δικαιώματά σας

Ο ΓΚΠΔ σάς δίνει το δικαίωμα να ζητήσετε:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς, και αντίγραφό τους.
• Διόρθωση όσων είναι λάθος ή ελλιπή.
• Διαγραφή — το «δικαίωμα στη λήθη» — όταν δεν τα χρειαζόμαστε πια.
• Περιορισμό της επεξεργασίας όσο εξετάζεται κάποια αντίρρησή σας.
• Φορητότητα: να τα πάρετε σε μορφή που διαβάζεται από υπολογιστή, ή να τα στείλουμε εμείς κάπου αλλού.
• Εναντίωση στην επεξεργασία που στηρίζουμε στο έννομο συμφέρον.
• Ανάκληση της συγκατάθεσης όποτε θέλετε. Ό,τι έγινε νόμιμα πριν την ανακαλέσετε δεν θίγεται.

Στείλτε μας email στο [email protected] και πείτε μας τι θέλετε. Απαντάμε μέσα σε έναν μήνα. Αν το αίτημα είναι πράγματι περίπλοκο, μπορεί να χρειαστούμε δύο μήνες ακόμη — θα σας το πούμε μέσα στον πρώτο. Δεν χρεώνουμε τίποτα.

Για τα cookies δεν χρειάζεται ούτε να μας γράψετε: ο σύνδεσμος Προτιμήσεις cookies στο υποσέλιδο κάθε σελίδας ανοίγει ξανά τον διάλογο, και η αλλαγή ισχύει αμέσως.

Καταγγελία

Αν πιστεύετε ότι χειριστήκαμε παράνομα τα δεδομένα σας, πείτε το πρώτα σε εμάς — τις περισσότερες φορές πρόκειται για παρεξήγηση που λύνεται γρήγορα. Σε κάθε περίπτωση, έχετε δικαίωμα να απευθυνθείτε κατευθείαν στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Λεωφ. Κηφισίας 1-3, 11523 Αθήνα Τηλέφωνο: 210 6475 600 Email: [email protected] Ιστότοπος: www.dpa.gr

Ασφάλεια

Ο ιστότοπος λειτουργεί αποκλειστικά μέσω HTTPS, με HSTS. Η φόρμα επικοινωνίας υποβάλλεται στον ίδιο τον ιστότοπο και όχι σε webhook τρίτου: έτσι το μήνυμα δεν περνάει από κανέναν που δεν αναφέρεται εδώ, ούτε υπάρχει κλειδί API μέσα στον κώδικα της σελίδας. Επιπλέον, ένα Content-Security-Policy περιορίζει τι επιτρέπεται να φορτώσει η κάθε σελίδα.

Κανένα σύστημα δεν είναι τέλειο. Αν εντοπίσετε κάποιο κενό ασφαλείας, στείλτε μας email — θα το πάρουμε στα σοβαρά.

Αλλαγές

Αν αλλάξει τι συλλέγουμε ή γιατί, θα ενημερώσουμε αυτή τη σελίδα και την ημερομηνία στην κορυφή. Για ουσιώδεις αλλαγές που απαιτούν τη συγκατάθεσή σας θα σας τη ζητήσουμε ξανά· δεν θα τη θεωρήσουμε δεδομένη.

Νομικό πλαίσιο

Η πολιτική αυτή στηρίζεται στον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ/GDPR), στον ν. 4624/2019 και — για τα cookies και τις παρόμοιες τεχνολογίες — στο άρθρο 4 παρ. 5 του ν. 3471/2006.

Cookies και παρόμοιες τεχνολογίες

Δεν έχει ρυθμιστεί κανένα εργαλείο ανάλυσης ή διαφήμισης, οπότε τα μόνα cookies είναι τα δύο που κάνουν τον ιστότοπο να δουλεύει. Τίποτα δεν σας κατατάσσει σε κατηγορίες, και δεν εμφανίζεται μπάνερ συγκατάθεσης, γιατί δεν υπάρχει τίποτα να δεχτείτε.

Απολύτως απαραίτητα — μπαίνουν χωρίς συγκατάθεση