Πολιτική απορρήτου
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι η „СС Херитидж" ООД (SS Heritage Ltd.), ΕΙΚ 208752366, με έδρα οδός Πάρβα 39, χωριό Ντάμπνιτσα, Βουλγαρία (εφεξής «η Εταιρεία», «εμείς»).
Για ερωτήσεις σχετικά με την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στο: privacy@ssheritage.com.
2. Ποια προσωπικά δεδομένα συλλέγουμε
Ανάλογα με τον τρόπο που αλληλεπιδράτε με τον Ιστότοπο, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
- Δεδομένα από τη φόρμα επικοινωνίας: όνομα, διεύθυνση email, αριθμός τηλεφώνου (αν δοθεί), περιεχόμενο μηνύματος
- Δεδομένα κατά τη σύναψη σύμβασης: όνομα/επωνυμία εταιρείας, ΕΙΚ (για νομικά πρόσωπα), διεύθυνση, στοιχεία τιμολόγησης, τραπεζικά στοιχεία (για σκοπούς πληρωμής)
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser, συσκευή — συλλέγονται αυτόματα κατά την επίσκεψη στον Ιστότοπο μέσω του παρόχου φιλοξενίας και/ή της υπηρεσίας CDN
- Cookies: Ο Ιστότοπος χρησιμοποιεί ανάλυση επισκεψιμότητας χωρίς cookies (cookieless) — δείτε την ενότητα 7 για λεπτομέρειες
3. Νομική βάση επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά δεδομένα με τις ακόλουθες νομικές βάσεις σύμφωνα με το άρθρο 6 του GDPR:
- Συγκατάθεση — όταν συμπληρώνετε τη φόρμα επικοινωνίας, συναινείτε στην επεξεργασία των δεδομένων σας ώστε να σας απαντήσουμε
- Εκτέλεση σύμβασης — κατά τη σύναψη σύμβασης παροχής υπηρεσίας, επεξεργαζόμαστε τα δεδομένα που είναι απαραίτητα για την εκτέλεσή της (τιμολόγηση, επικοινωνία)
- Έννομο συμφέρον — για τη βελτίωση του Ιστότοπου, την ασφάλεια και την πρόληψη καταχρήσεων
4. Σκοποί της επεξεργασίας
Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:
- Απάντηση σε ερωτήματα που υποβάλλονται μέσω της φόρμας επικοινωνίας
- Σύναψη και εκτέλεση συμβάσεων παροχής υπηρεσιών
- Έκδοση τιμολογίων και λογιστική τήρηση σύμφωνα με τη βουλγαρική νομοθεσία
- Επικοινωνία σχετικά με τρέχουσες υπηρεσίες
- Βελτίωση της λειτουργικότητας και της ασφάλειας του Ιστότοπου
5. Τρίτοι και εκτελούντες την επεξεργασία
Για την παροχή των Υπηρεσιών, χρησιμοποιούμε τους ακόλουθους τρίτους παρόχους, οι οποίοι μπορεί να έχουν πρόσβαση σε ορισμένα δεδομένα με την ιδιότητα του «εκτελούντος την επεξεργασία»:
- Πάροχος υπηρεσιών φιλοξενίας — παρέχει την τεχνική υποδομή του Ιστότοπου
- Πάροχος CDN και προστασίας ιστοσελίδων (συμπ. ανάλυσης επισκεψιμότητας χωρίς cookies — δεν τοποθετεί cookies, αλλά επεξεργάζεται προσωρινά διευθύνσεις IP για στατιστικούς σκοπούς)
- Πάροχος επικοινωνίας μέσω email — για την εταιρική αλληλογραφία
- Σύστημα διαχείρισης αιτημάτων πελατών — για την οργάνωση της επικοινωνίας με τους πελάτες
- Πάροχος τιμολόγησης — για την έκδοση τιμολογίων· η επικοινωνία για την τιμολόγηση γίνεται από το billing@ssheritage.com
Οι πάροχοι αυτοί επεξεργάζονται δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες μας και στο πλαίσιο συμβάσεων επεξεργασίας δεδομένων (DPA) που έχουν συναφθεί μαζί τους, συμπεριλαμβανομένων εγγυήσεων για διαβιβάσεις δεδομένων εκτός ΕΟΧ, όπου εφαρμόζεται.
Δεν πουλάμε και δεν εκμισθώνουμε προσωπικά δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.
6. Χρόνος διατήρησης
- Δεδομένα από τη φόρμα επικοινωνίας — έως 12 μήνες από την τελευταία επικοινωνία, εκτός αν εξελιχθεί σε συμβατική σχέση
- Δεδομένα σχετικά με σύμβαση — για τη διάρκεια της σύμβασης και επιπλέον 10 έτη σύμφωνα με τις απαιτήσεις της βουλγαρικής λογιστικής και φορολογικής νομοθεσίας
- Τεχνικά δεδομένα/δεδομένα καταγραφής — σύμφωνα με τις πολιτικές διατήρησης του παρόχου φιλοξενίας/CDN (συνήθως έως 30 ημέρες)
7. Cookies
Ο Ιστότοπος χρησιμοποιεί ανάλυση επισκεψιμότητας χωρίς cookies (cookieless). Αυτή δεν τοποθετεί cookies και δεν αποθηκεύει πληροφορίες στη συσκευή του χρήστη — δεν απαιτεί χωριστή συγκατάθεση κατά την έννοια της Οδηγίας για την ηλεκτρονική επικοινωνία (ePrivacy). Ωστόσο, επεξεργάζεται προσωρινά διευθύνσεις IP για στατιστικούς σκοπούς, κάτι που συνιστά επεξεργασία προσωπικών δεδομένων σύμφωνα με τον GDPR (βλ. ενότητες 3-5 παραπάνω).
Ο Ιστότοπος μπορεί να χρησιμοποιεί τεχνικά απαραίτητα cookies που σχετίζονται με τη λειτουργία του παρόχου CDN/προστασίας (π.χ. για προστασία από αυτοματοποιημένες επιθέσεις), τα οποία δεν απαιτούν συγκατάθεση, καθώς είναι απολύτως απαραίτητα για την ασφαλή λειτουργία του Ιστότοπου.
8. Δικαιώματα του υποκειμένου των δεδομένων
Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
- Δικαίωμα πρόσβασης — να ζητήσετε πληροφορίες για το ποια δεδομένα σας επεξεργαζόμαστε
- Δικαίωμα διόρθωσης — να ζητήσετε διόρθωση ανακριβών δεδομένων
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — να ζητήσετε τη διαγραφή των δεδομένων σας, υπό ορισμένες προϋποθέσεις
- Δικαίωμα περιορισμού της επεξεργασίας
- Δικαίωμα στη φορητότητα των δεδομένων
- Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον
- Δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση
Για την άσκηση αυτών των δικαιωμάτων, επικοινωνήστε μαζί μας στο privacy@ssheritage.com.
Έχετε δικαίωμα να υποβάλετε καταγγελία στη βουλγαρική Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP):
- Διεύθυνση: Λεωφόρος Prof. Tsvetan Lazarov 2, Σόφια 1592, Βουλγαρία
- Ιστοσελίδα: https://www.cpdp.bg
9. Ασφάλεια των δεδομένων
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων κρυπτογράφησης SSL, περιορισμένης πρόσβασης στα δεδομένα και ασφαλούς φιλοξενίας με ενεργή προστασία από κακόβουλες επιθέσεις.
10. Αλλαγές στην πολιτική
Η παρούσα Πολιτική απορρήτου μπορεί να επικαιροποιείται περιοδικά. Οι αλλαγές τίθενται σε ισχύ από την ημερομηνία δημοσίευσής τους στον Ιστότοπο.
11. Επικοινωνία
Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική απορρήτου:
- Email: privacy@ssheritage.com
- Διεύθυνση: οδός Πάρβα 39, χωριό Ντάμπνιτσα