Πολιτική απορρήτου

1. Αντικείμενο της πολιτικής

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») περιγράφει πώς συλλέγονται, χρησιμοποιούνται, αποθηκεύονται, κοινοποιούνται και εν γένει υποβάλλονται σε επεξεργασία προσωπικά δεδομένα όταν επισκέπτεστε την ιστοσελίδα https://bi-enterprises.com και τις γλωσσικές της εκδόσεις (εφεξής η «Ιστοσελίδα»), όταν επικοινωνείτε μαζί μας, όταν αλληλεπιδράτε με τις διαφημίσεις μας σε πλατφόρμες τρίτων και όταν εσείς ή ο οργανισμός σας γίνεστε πελάτες μας.

Η Πολιτική αποτελεί την ενημέρωση που σας παρέχουμε σύμφωνα με τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ» ή «GDPR») και του UK GDPR, τον νόμο Data Protection Act 2018 του Ηνωμένου Βασιλείου, τους κανονισμούς PECR 2003, την Οδηγία 2002/58/ΕΚ («Οδηγία ePrivacy») και, για επισκέπτες στην Ελλάδα, τον ν. 4624/2019 και τον ν. 3471/2006.

Η απλή περιήγηση στην Ιστοσελίδα δεν απαιτεί την παροχή προσωπικών δεδομένων. Ωστόσο, ορισμένες πληροφορίες συλλέγονται αυτόματα (ενότητα 3.1) και, εφόσον συναινέσετε, μέσω τεχνολογιών στατιστικών και διαφήμισης (ενότητες 3.5 και 5).

Η Πολιτική ισχύει μόνο για την Ιστοσελίδα. Η Ιστοσελίδα περιέχει συνδέσμους προς έργα πελατών και άλλες ιστοσελίδες τρίτων. Δεν ευθυνόμαστε για το περιεχόμενο ή τις πρακτικές απορρήτου τους και σας συνιστούμε να διαβάζετε τις δικές τους πολιτικές.

2. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Η Ιστοσελίδα λειτουργεί από την Bogdan Group LTD, ιδιωτική εταιρεία περιορισμένης ευθύνης εγγεγραμμένη στην Αγγλία και την Ουαλία, με διακριτικό τίτλο BI-Enterprises («BI-Enterprises», «εμείς»). Είμαστε ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται στην Πολιτική, εκτός αν η ενότητα 3.7 αναφέρει ότι ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό πελατών μας. Τα εταιρικά μας στοιχεία αναφέρονται στο νομικό σημείωμα.

Για οποιαδήποτε ερώτηση σχετικά με την Πολιτική ή για την άσκηση των δικαιωμάτων σας, στείλτε email στο info@bi-enterprises.com ή χρησιμοποιήστε τη φόρμα επικοινωνίας, αναφέροντας «Προστασία δεδομένων». Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν υποχρεούμαστε από τον νόμο· τα αιτήματα χειρίζεται απευθείας η διοίκηση της εταιρείας.

3. Ποια προσωπικά δεδομένα συλλέγουμε

3.1 Δεδομένα που συλλέγονται αυτόματα κατά την επίσκεψη

Σε κάθε επίσκεψη, ο πάροχος φιλοξενίας καταγράφει αυτόματα ορισμένες τεχνικές πληροφορίες στα αρχεία καταγραφής (logs) του server, οι οποίες μπορεί να σας ταυτοποιούν άμεσα ή έμμεσα:

• τη διεύθυνση IP σας·
• τον τύπο και την έκδοση του προγράμματος περιήγησης και του λειτουργικού συστήματος, καθώς και τον τύπο της συσκευής·
• την ημερομηνία και ώρα πρόσβασης και τις σελίδες που ζητήθηκαν·
• τη σελίδα από την οποία φτάσατε (referrer)·
• κωδικούς απόκρισης HTTP και τον όγκο των δεδομένων που μεταφέρθηκαν.

Τα αρχεία αυτά είναι απαραίτητα για τη λειτουργία και την ασφάλεια της Ιστοσελίδας και για τη διερεύνηση βλαβών ή επιθέσεων. Δεν χρησιμοποιούνται για την κατάρτιση προφίλ επισκεπτών.

3.2 Δεδομένα που μας δίνετε μέσω της φόρμας επικοινωνίας

• ονοματεπώνυμο και διεύθυνση email (υποχρεωτικά)·
• τηλέφωνο και εταιρεία ή ιστοσελίδα (προαιρετικά)·
• τις υπηρεσίες που σας ενδιαφέρουν και τον ενδεικτικό προϋπολογισμό (προαιρετικά)·
• το περιεχόμενο του μηνύματός σας (ελεύθερο κείμενο)·
• την επιβεβαίωση ότι διαβάσατε την Πολιτική·
• τεχνικά στοιχεία της υποβολής: ημερομηνία και ώρα, γλωσσική έκδοση και διεύθυνση IP (για την προστασία της φόρμας από ανεπιθύμητα μηνύματα και κατάχρηση).

3.3 Δεδομένα από email, τηλέφωνο και μέσα κοινωνικής δικτύωσης

Όταν επικοινωνείτε μαζί μας μέσω email, τηλεφώνου, WhatsApp/Viber ή μέσω των λογαριασμών μας σε μέσα κοινωνικής δικτύωσης, όπως Instagram, Facebook ή LinkedIn, επεξεργαζόμαστε τα στοιχεία επικοινωνίας σας, το περιεχόμενο της επικοινωνίας και τυχόν αρχεία που αποστέλλετε, αποκλειστικά στον βαθμό που είναι αναγκαίο για τη διαχείριση του αιτήματός σας. Η επεξεργασία που πραγματοποιεί αυτοτελώς κάθε πλατφόρμα διέπεται από τους δικούς της όρους και πολιτικές.

3.4 Δεδομένα πελατών και υποψήφιων πελατών

Αν εσείς ή ο οργανισμός σας ζητήσετε προσφορά ή γίνετε πελάτες μας, επεξεργαζόμαστε επιπλέον: ονόματα, ιδιότητες και επαγγελματικά στοιχεία επικοινωνίας των εκπροσώπων σας· στοιχεία τιμολόγησης (επωνυμία, έδρα, ΑΦΜ ή αριθμό φορολογικού μητρώου, email τιμολόγησης)· στοιχεία σύμβασης και έργου· αρχεία πληρωμών· και διαπιστευτήρια ή δικαιώματα πρόσβασης που μας παραχωρείτε στις πλατφόρμες σας (για παράδειγμα φιλοξενία, Shopify, Google Ads ή Meta Business) για την εκτέλεση του έργου.

Δεν αποθηκεύουμε στοιχεία τραπεζικών καρτών. Οι πληρωμές γίνονται με τραπεζικό έμβασμα ή μέσω του παρόχου πληρωμών που επιλέγετε, σύμφωνα με τους δικούς του όρους.

3.5 Δεδομένα από τεχνολογίες στατιστικών και διαφήμισης (μόνο με τη συγκατάθεσή σας)

Αν αποδεχθείτε τις σχετικές κατηγορίες στο μήνυμα cookies, η Ιστοσελίδα φορτώνει τεχνολογίες των Google, Meta, TikTok, LinkedIn και Microsoft (ενότητα 5). Μέσω cookies, pixels, tags, τοπικής αποθήκευσης και παρόμοιων τεχνολογιών, ενδέχεται να συλλέγονται:

• διαδικτυακά αναγνωριστικά: αναγνωριστικά cookies, συσκευής και διαφήμισης, καθώς και η διεύθυνση IP (την οποία το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει)·
• αναγνωριστικά κλικ που προστίθενται στους συνδέσμους των διαφημίσεών μας (για παράδειγμα gclid, gbraid, wbraid, fbclid, ttclid, li_fat_id, msclkid)·
• δραστηριότητα περιήγησης στην Ιστοσελίδα: σελίδες που προβλήθηκαν, χρόνος παραμονής, κύλιση, κλικ, πηγή της επίσκεψης (για παράδειγμα ποια διαφήμιση ή καμπάνια) και ενέργειες όπως η έναρξη ή η υποβολή της φόρμας επικοινωνίας·
• κατά προσέγγιση τοποθεσία από τη διεύθυνση IP (σε επίπεδο χώρας ή πόλης), γλώσσα, πρόγραμμα περιήγησης, λειτουργικό σύστημα και μέγεθος οθόνης·
• μόνο για το Microsoft Clarity: ανωνυμοποιημένες κινήσεις ποντικιού, κλικ και κύλιση για τη δημιουργία θερμικών χαρτών και καταγραφών περιήγησης. Το κείμενο που πληκτρολογείτε σε φόρμες αποκρύπτεται και δεν καταγράφεται ποτέ.

Εφόσον έχετε συναινέσει στο μάρκετινγκ και υποβάλετε τη φόρμα επικοινωνίας, ενδέχεται επίσης να αποστείλουμε στις Google, Meta, TikTok ή LinkedIn μια κατακερματισμένη (hashed, SHA-256, μη αναστρέψιμη) μορφή του email και του τηλεφώνου σας, ώστε η πλατφόρμα να αντιστοιχίσει το αίτημα με την αλληλεπίδραση με μια διαφήμιση («enhanced conversions», «Conversions API», «Events API»). Οι πλατφόρμες χρησιμοποιούν το hash μόνο για αντιστοίχιση και μέτρηση, σύμφωνα με τους όρους τους.

3.6 Δεδομένα που λαμβάνουμε από τρίτους

• Διαφημιστικές πλατφόρμες: συγκεντρωτικές και στατιστικές αναφορές για την απόδοση των καμπανιών μας, που κατά κανόνα δεν ταυτοποιούν πρόσωπα.
• Φόρμες δυνητικών πελατών σε πλατφόρμες: αν συμπληρώσετε φόρμα μέσα σε διαφήμιση στο Facebook, το Instagram, το LinkedIn ή το TikTok, η πλατφόρμα μας διαβιβάζει τα στοιχεία που καταχωρίσατε (για παράδειγμα όνομα, email, τηλέφωνο, εταιρεία).
• Συστάσεις και δημόσιες πηγές: επαγγελματικά στοιχεία επικοινωνίας από πρόσωπο που σας συστήνει σε εμάς, ή από την ιστοσελίδα της εταιρείας σας και δημόσια μητρώα, όταν προετοιμαζόμαστε για συνάντηση που ζητήσατε.

3.7 Δεδομένα που επεξεργαζόμαστε για λογαριασμό πελατών μας

Όταν κατασκευάζουμε, φιλοξενούμε, συντηρούμε ή διαχειριζόμαστε τη διαφήμιση ιστοσελίδων και ηλεκτρονικών καταστημάτων πελατών μας, επεξεργαζόμαστε τα προσωπικά δεδομένα των δικών τους πελατών και επισκεπτών (για παράδειγμα παραγγελίες, συνδρομητές newsletter, δεδομένα pixel ή λίστες πελατών) ως εκτελούντες την επεξεργασία, αποκλειστικά βάσει τεκμηριωμένων εντολών των πελατών μας και σύμβασης επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ. Στις περιπτώσεις αυτές υπεύθυνος επεξεργασίας είναι ο πελάτης και ισχύει η δική του πολιτική απορρήτου. Τα σχετικά αιτήματα απευθύνονται στον πελάτη· αν φτάσουν σε εμάς, θα του τα διαβιβάσουμε.

3.8 Ειδικές κατηγορίες δεδομένων

Δεν ζητάμε, και σας παρακαλούμε να μη μας αποστέλλετε, ειδικές κατηγορίες προσωπικών δεδομένων (όπως δεδομένα υγείας, θρησκευτικών ή πολιτικών πεποιθήσεων ή σεξουαλικού προσανατολισμού) ή δεδομένα ποινικών καταδικών. Αν συμπεριλάβετε τέτοια δεδομένα σε μήνυμα, θα τα χρησιμοποιήσουμε μόνο όσο χρειάζεται για να απαντήσουμε και θα τα διαγράψουμε όταν δεν είναι πλέον αναγκαία.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει νόμιμη βάση και αποκλειστικά για συγκεκριμένους, ρητούς και νόμιμους σκοπούς:

α) Εκτέλεση σύμβασης ή λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψή της [άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ], ιδίως για: την απάντηση στο αίτημά σας και τη σύνταξη προσφοράς· τον σχεδιασμό, την υλοποίηση και την υποστήριξη των υπηρεσιών που παραγγείλατε· τη διαχείριση της πρόσβασης στους λογαριασμούς και τις πλατφόρμες σας· την επικοινωνία για το έργο· και την τιμολόγηση και είσπραξη.

β) Συμμόρφωση με νομικές υποχρεώσεις [άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ], ιδίως για: την τήρηση λογιστικών και φορολογικών αρχείων· την ανταπόκριση σε νόμιμα αιτήματα δικαστικών, φορολογικών και εποπτικών αρχών· και την τήρηση αρχείων συγκαταθέσεων και αιτημάτων άσκησης δικαιωμάτων.

γ) Έννομα συμφέροντά μας [άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ], εφόσον δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματά σας, ιδίως για: την ασφάλεια της Ιστοσελίδας, των συστημάτων μας και της φόρμας επικοινωνίας και την πρόληψη απάτης, ανεπιθύμητων μηνυμάτων και κατάχρησης (αρχεία καταγραφής, έλεγχοι anti-spam)· την απάντηση σε επικοινωνίες που δεν συνδέονται με σύμβαση· τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων· τη διαχείριση της επαγγελματικής σχέσης με τους εκπροσώπους εταιρικών πελατών και προμηθευτών μας· και την αποστολή επαγγελματικής ενημέρωσης για παρόμοιες υπηρεσίες σε υφιστάμενους πελάτες, όπου το επιτρέπει ο νόμος και με δυνατότητα εναντίωσης σε κάθε μήνυμα.

δ) Συγκατάθεσή σας [άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ, κανονισμός 6 PECR, άρθρο 5 παρ. 3 Οδηγίας ePrivacy και άρθρο 4 παρ. 5 ν. 3471/2006], ιδίως για:

• την αποθήκευση ή ανάγνωση μη απαραίτητων cookies και παρόμοιων τεχνολογιών στη συσκευή σας·
• τα στατιστικά επισκεψιμότητας μέσω Google Analytics 4 και Microsoft Clarity·
• την παρακολούθηση μετατροπών και τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας (Google Ads, Meta, TikTok, LinkedIn, Microsoft Advertising)·
• το remarketing, δηλαδή την προβολή διαφημίσεών μας σε άλλες ιστοσελίδες και πλατφόρμες σε όσους επισκέφθηκαν την Ιστοσελίδα, και τη δημιουργία παρόμοιων κοινών (lookalike/similar audiences)·
• την αποστολή κατακερματισμένων στοιχείων επικοινωνίας για enhanced conversions και αντιστοίχιση μέσω Conversions ή Events API·
• την ανάρτηση κατακερματισμένων λιστών επαφών σε διαφημιστικές πλατφόρμες για αντιστοίχιση (Customer Match, Custom Audiences, Matched Audiences), εφόσον έχετε συναινέσει να λαμβάνετε προωθητικό υλικό από εμάς·
• την αποστολή newsletter ή προωθητικών email, όπου απαιτείται προηγούμενη συγκατάθεση.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, με την ίδια ευκολία με την οποία τη δώσατε, από τον σύνδεσμο ρυθμίσεις cookies στο κάτω μέρος κάθε σελίδας ή από τον σύνδεσμο διαγραφής στα email μας. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που προηγήθηκε. Όταν ανακαλείτε τη συγκατάθεση για στατιστικά ή μάρκετινγκ, η Ιστοσελίδα διαγράφει τα σχετικά cookies πρώτου μέρους από το πρόγραμμα περιήγησης και σταματά να φορτώνει τις αντίστοιχες τεχνολογίες.

ε) Κατάρτιση προφίλ και αυτοματοποιημένες αποφάσεις. Οι διαφημιστικές τεχνολογίες αναλύουν τη συμπεριφορά περιήγησης για να μετρούν την απόδοση των διαφημίσεων και, με τη συγκατάθεσή σας, για να ομαδοποιούν επισκέπτες σε κοινά για την προβολή σχετικών διαφημίσεων. Αυτό συνιστά κατάρτιση προφίλ κατά την έννοια του άρθρου 4 παρ. 4 ΓΚΠΔ και πραγματοποιείται μόνο με τη συγκατάθεσή σας. Μπορείτε να εναντιωθείτε οποτεδήποτε στην κατάρτιση προφίλ για σκοπούς απευθείας εμπορικής προώθησης. Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο (άρθρο 22 ΓΚΠΔ).

5. Αναλυτικά οι τεχνολογίες στατιστικών και διαφήμισης

Καμία από τις τεχνολογίες της ενότητας αυτής δεν φορτώνεται πριν δώσετε συγκατάθεση στο μήνυμα cookies. Χρησιμοποιούμε το Google Consent Mode v2 στη βασική του μορφή: όλα τα σήματα συγκατάθεσης της Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) είναι εξ ορισμού «denied» και τα tags της Google δεν φορτώνονται καθόλου χωρίς τη συγκατάθεσή σας. Η απόκρυψη διαφημιστικών δεδομένων (ads data redaction) είναι ενεργή. Ο πλήρης κατάλογος των cookies, η διάρκεια και οι πάροχοί τους περιλαμβάνονται στην πολιτική cookies.

5.1 Google

Το Google Analytics 4 (κατηγορία: Στατιστικά) μας βοηθά να καταλάβουμε πώς οι επισκέπτες βρίσκουν και χρησιμοποιούν την Ιστοσελίδα. Το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP, και έχουμε απενεργοποιήσει τα Google signals και την εξατομίκευση διαφημίσεων στο Analytics. Ο χρόνος διατήρησης δεδομένων στο Analytics είναι 14 μήνες. Η Google ενεργεί ως εκτελούσα την επεξεργασία σύμφωνα με τους Google Ads Data Processing Terms.

Το Google Ads (κατηγορία: Μάρκετινγκ) μετρά ποιες διαφημίσεις οδηγούν σε επισκέψεις και αιτήματα (παρακολούθηση μετατροπών, μαζί με enhanced conversions) και επιτρέπει το remarketing σε προηγούμενους επισκέπτες. Για τους σκοπούς αυτούς η Google ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με τους Google Ads Controller-Controller Data Protection Terms. Μπορείτε να ελέγχετε την εξατομίκευση διαφημίσεων στο My Ad Center. Πώς χρησιμοποιεί η Google δεδομένα από ιστοσελίδες που χρησιμοποιούν τις υπηρεσίες της: policies.google.com/technologies/partner-sites.

Το Google Tag Manager φορτώνει και διαχειρίζεται τα παραπάνω tags. Δεν τοποθετεί το ίδιο cookies για την κατάρτιση προφίλ.

5.2 Meta (Facebook και Instagram)

Το Meta Pixel και το Conversions API (κατηγορία: Μάρκετινγκ) καταγράφουν επισκέψεις και ενέργειες στην Ιστοσελίδα (για παράδειγμα προβολή σελίδας ή υποβολή της φόρμας επικοινωνίας) και τις αποστέλλουν στη Meta, ώστε να μετράμε τις διαφημίσεις μας σε Facebook και Instagram, να προβάλλουμε διαφημίσεις σε προηγούμενους επισκέπτες και να δημιουργούμε παρόμοια κοινά.

Για τη συλλογή και τη διαβίβαση των δεδομένων αυτών στη Meta, εμείς και η Meta Platforms Ireland Limited είμαστε από κοινού υπεύθυνοι επεξεργασίας σύμφωνα με το άρθρο 26 ΓΚΠΔ, όπως ορίζεται στο Meta Controller Addendum (facebook.com/legal/controller_addendum). Η Meta είναι υπεύθυνη για την ενημέρωσή σας σχετικά με τη δική της επεξεργασία και για την ικανοποίηση των δικαιωμάτων σας ως προς τα δεδομένα μετά τη διαβίβαση, και είναι η μόνη υπεύθυνη για αυτή την περαιτέρω επεξεργασία. Μπορείτε να διαχειρίζεστε τις διαφημιστικές προτιμήσεις σας στον λογαριασμό σας στη Meta και να διαβάσετε την πολιτική απορρήτου της στο facebook.com/privacy/policy.

5.3 TikTok

Το TikTok Pixel και το Events API (κατηγορία: Μάρκετινγκ) μετρούν τα αποτελέσματα των διαφημίσεών μας στο TikTok και επιτρέπουν το remarketing. Για τη συλλογή και διαβίβαση, εμείς και το TikTok (TikTok Technology Limited στον ΕΟΧ, TikTok Information Technologies UK Limited στο Ηνωμένο Βασίλειο) είμαστε από κοινού υπεύθυνοι σύμφωνα με τους επαγγελματικούς όρους του TikTok· το TikTok είναι αποκλειστικά υπεύθυνο για την περαιτέρω επεξεργασία. Πολιτική απορρήτου του TikTok: tiktok.com/legal/privacy-policy-eea.

5.4 LinkedIn

Το LinkedIn Insight Tag (κατηγορία: Μάρκετινγκ) μετρά τις μετατροπές από τις καμπάνιες μας στο LinkedIn, επιτρέπει το retargeting και μας παρέχει συγκεντρωτικές αναφορές, χωρίς ταυτοποίηση, για τα επαγγελματικά χαρακτηριστικά των επισκεπτών (για παράδειγμα κλάδος ή θέση εργασίας). Σύμφωνα με το Joint Controller Addendum του LinkedIn, εμείς και η LinkedIn Ireland Unlimited Company είμαστε από κοινού υπεύθυνοι για τη συλλογή και διαβίβαση. Πολιτική απορρήτου του LinkedIn: linkedin.com/legal/privacy-policy.

5.5 Microsoft

Το Microsoft Advertising Universal Event Tracking (UET) (κατηγορία: Μάρκετινγκ) μετρά τα αποτελέσματα των διαφημίσεών μας στο Bing και στο δίκτυο της Microsoft. Το Microsoft Clarity (κατηγορία: Στατιστικά) δημιουργεί θερμικούς χάρτες και ανωνυμοποιημένες καταγραφές περιήγησης, ώστε να εντοπίζουμε προβλήματα χρηστικότητας· τα στοιχεία που πληκτρολογούνται σε φόρμες αποκρύπτονται. Δήλωση απορρήτου της Microsoft: privacy.microsoft.com.

5.6 Αλλαγές στα εργαλεία που χρησιμοποιούμε

Μπορεί να προσθέσουμε, να αντικαταστήσουμε ή να σταματήσουμε να χρησιμοποιούμε ένα εργαλείο εντός των κατηγοριών που περιγράφονται. Πριν ενεργοποιηθεί νέος πάροχος, επικαιροποιούμε την Πολιτική και την πολιτική cookies. Αν μια αλλαγή υπερβαίνει όσα έχετε αποδεχθεί, θα ζητήσουμε ξανά τη συγκατάθεσή σας.

6. Αποδέκτες των προσωπικών δεδομένων

Δεν πουλάμε ούτε εκμισθώνουμε τα προσωπικά σας δεδομένα. Τα γνωστοποιούμε μόνο στον βαθμό που είναι αναγκαίο για τους σκοπούς της Πολιτικής και βάσει της αντίστοιχης νομικής βάσης, στους εξής αποδέκτες:

• λογιστές, φοροτεχνικούς, δικηγόρους και άλλους επαγγελματικούς συμβούλους, που δεσμεύονται από επαγγελματικό απόρρητο, όπου απαιτείται για τις υπηρεσίες τους ή για τη συμμόρφωσή μας·
• ελεύθερους επαγγελματίες και υπεργολάβους που συνεργάζονται μαζί μας σε συγκεκριμένο έργο, μόνο όσο απαιτεί ο ρόλος τους και με υποχρεώσεις εμπιστευτικότητας και επεξεργασίας δεδομένων·
• δημόσιες, φορολογικές, δικαστικές, εποπτικές ή άλλες αρμόδιες αρχές, όταν η γνωστοποίηση επιβάλλεται από τον νόμο ή από δεσμευτική πράξη·
• υποψήφιους ή τελικούς αγοραστές, επενδυτές και τους συμβούλους τους σε περίπτωση πώλησης, συγχώνευσης, αναδιοργάνωσης ή παρόμοιας συναλλαγής, με κατάλληλες εγγυήσεις εμπιστευτικότητας. Αν μια τέτοια συναλλαγή μεταβάλει τον υπεύθυνο επεξεργασίας, θα σας ενημερώσουμε όπως ορίζει ο ΓΚΠΔ.

Οι εκτελούντες την επεξεργασία ενεργούν μόνο βάσει τεκμηριωμένων εντολών μας και δεσμεύονται από τις συμβατικές υποχρεώσεις του άρθρου 28 ΓΚΠΔ. Όταν ένας πάροχος ενεργεί ως αυτοτελής ή από κοινού υπεύθυνος, όπως φαίνεται στον πίνακα, ισχύει επίσης η δική του πολιτική απορρήτου.

7. Διαβιβάσεις εκτός ΕΟΧ και Ηνωμένου Βασιλείου

Η εταιρεία μας είναι εγκατεστημένη στο Ηνωμένο Βασίλειο. Το Ηνωμένο Βασίλειο και η Ευρωπαϊκή Ένωση αναγνωρίζουν αμοιβαία ότι παρέχουν επαρκές επίπεδο προστασίας, οπότε τα δεδομένα μπορούν να διακινούνται μεταξύ τους.

Ορισμένοι πάροχοι της ενότητας 6, ιδίως οι Google, Meta, TikTok, LinkedIn και Microsoft, ή οι υπεργολάβοι τους, ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός του Ηνωμένου Βασιλείου και του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ των οποίων οι Ηνωμένες Πολιτείες. Κάθε τέτοια διαβίβαση πραγματοποιείται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, βάσει:

• απόφασης επάρκειας (άρθρο 45 ΓΚΠΔ), συμπεριλαμβανομένου του EU–U.S. Data Privacy Framework και της επέκτασής του για το Ηνωμένο Βασίλειο, για πιστοποιημένους οργανισμούς·
• των Τυποποιημένων Συμβατικών Ρητρών (ΤΣΡ) της Ευρωπαϊκής Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), μαζί με το UK International Data Transfer Addendum όταν αφορά δεδομένα από το Ηνωμένο Βασίλειο· ή
• άλλου έγκυρου μηχανισμού των άρθρων 46 έως 49 ΓΚΠΔ.

Όπου απαιτείται, εφαρμόζονται συμπληρωματικά τεχνικά και οργανωτικά μέτρα. Μπορείτε να μας ζητήσετε περισσότερες πληροφορίες για τις εγγυήσεις αυτές και αντίγραφό τους, όπου το προβλέπει ο νόμος.

8. Cookies και παρόμοιες τεχνολογίες

Η Ιστοσελίδα χρησιμοποιεί απολύτως απαραίτητη αποθήκευση χωρίς συγκατάθεση, και τεχνολογίες στατιστικών και μάρκετινγκ μόνο με τη συγκατάθεσή σας. Αναλυτικά στοιχεία για κάθε cookie, τον πάροχο, τον σκοπό και τη διάρκειά του, καθώς και για τον τρόπο αλλαγής της επιλογής σας, θα βρείτε στην πολιτική cookies.

9. Χρόνος διατήρησης

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν και, στη συνέχεια, για όσο απαιτεί ο νόμος ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Ειδικότερα:

• Αιτήματα που δεν οδηγούν σε συνεργασία: διαγράφονται εντός 12 μηνών από την τελευταία επικοινωνία μας.
• Στοιχεία πελατών, συμβάσεων και τιμολόγησης: έξι χρόνια μετά το τέλος της οικονομικής χρήσης στην οποία αφορούν, όπως ορίζει η νομοθεσία του Ηνωμένου Βασιλείου, ή περισσότερο όπου το απαιτεί άλλη εφαρμοστέα νομοθεσία.
• Διαπιστευτήρια πρόσβασης σε πλατφόρμες πελατών: ανακαλούνται ή διαγράφονται με τη λήξη του έργου ή κατόπιν αιτήματος του πελάτη.
• Αρχεία καταγραφής του server: τηρούνται από τον πάροχο φιλοξενίας για περιορισμένο διάστημα, κατά κανόνα όχι πάνω από 30 ημέρες, εκτός αν χρειάζονται για τη διερεύνηση περιστατικού ασφάλειας.
• Δεδομένα Google Analytics 4: 14 μήνες, μετά τους οποίους τα δεδομένα σε επίπεδο συμβάντος διαγράφονται αυτόματα.
• Καταγραφές Microsoft Clarity: 30 ημέρες· συγκεντρωτικοί θερμικοί χάρτες έως 13 μήνες.
• Cookies και παρόμοιες τεχνολογίες: για τη διάρκεια που αναφέρεται στην πολιτική cookies, ή μέχρι να τα διαγράψετε ή να ανακαλέσετε τη συγκατάθεσή σας.
• Η επιλογή σας για τα cookies: αποθηκεύεται στο πρόγραμμα περιήγησης για 12 μήνες και μετά σας ρωτάμε ξανά.
• Δεδομένα που τηρούν οι διαφημιστικές πλατφόρμες ως αυτοτελείς ή από κοινού υπεύθυνοι: σύμφωνα με τις δικές τους πολιτικές διατήρησης.
• Κατακερματισμένες λίστες επαφών για αντιστοίχιση: χρησιμοποιούνται μόνο για την αντιστοίχιση και διαγράφονται από την πλατφόρμα μετά από αυτήν, σύμφωνα με τους όρους της· σας αφαιρούμε από τις λίστες αυτές αν ανακαλέσετε τη συγκατάθεση ή εναντιωθείτε.
• Εγγραφές σε προωθητικά email: μέχρι να διαγραφείτε ή να εναντιωθείτε, οπότε διατηρούμε μόνο τα ελάχιστα στοιχεία που χρειάζονται για να σεβαστούμε την επιλογή σας (λίστα αποκλεισμού).
• Αρχεία αιτημάτων άσκησης δικαιωμάτων: για όσο απαιτείται για την απόδειξη της συμμόρφωσής μας, κατά κανόνα τρία χρόνια.

Μετά την παρέλευση των διαστημάτων αυτών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια. Μπορείτε να ζητήσετε τη διαγραφή νωρίτερα σύμφωνα με το άρθρο 17 ΓΚΠΔ, με την επιφύλαξη των νόμιμων εξαιρέσεων.

10. Ασφάλεια των προσωπικών δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση, ιδίως: κρυπτογράφηση HTTPS σε όλη την Ιστοσελίδα· αποθήκευση των αιτημάτων σε σημείο που δεν είναι προσβάσιμο από το διαδίκτυο· περιορισμό της πρόσβασης σε όσους τη χρειάζονται· ατομικούς λογαριασμούς με ισχυρούς κωδικούς και έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος· και τακτικές ενημερώσεις και αντίγραφα ασφαλείας.

Καμία μετάδοση ή αποθήκευση μέσω διαδικτύου δεν είναι απολύτως ασφαλής και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Αν πιστεύετε ότι η επικοινωνία σας μαζί μας δεν είναι πλέον ασφαλής, ενημερώστε μας αμέσως. Αν μια παραβίαση δεδομένων ενδέχεται να θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την αρμόδια εποπτική αρχή και, όπου απαιτείται, εσάς.

11. Ανήλικοι

Η Ιστοσελίδα και οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και επαγγελματίες και όχι σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από πρόσωπα κάτω των 16 ετών. Αν πιστεύετε ότι έχει συμβεί κάτι τέτοιο, επικοινωνήστε μαζί μας και θα τα διαγράψουμε άμεσα.

12. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε, κατά περίπτωση, δικαίωμα:

• πρόσβασης στα προσωπικά σας δεδομένα και λήψης αντιγράφου τους (άρθρο 15)·
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων (άρθρο 16)·
• διαγραφής («δικαίωμα στη λήθη») (άρθρο 17)·
• περιορισμού της επεξεργασίας (άρθρο 18)·
• φορητότητας για δεδομένα που επεξεργαζόμαστε με αυτοματοποιημένα μέσα βάσει συγκατάθεσης ή σύμβασης (άρθρο 20)·
• εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, και οποτεδήποτε στην επεξεργασία για απευθείας εμπορική προώθηση, μαζί με τη σχετική κατάρτιση προφίλ (άρθρο 21)·
• ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η επεξεργασία που προηγήθηκε (άρθρο 7 παρ. 3).

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο info@bi-enterprises.com ή χρησιμοποιήστε τη φόρμα επικοινωνίας. Μπορεί να σας ζητήσουμε στοιχεία για την επιβεβαίωση της ταυτότητάς σας. Απαντάμε εντός ενός μηνός από την παραλαβή. Αν το αίτημα είναι σύνθετο ή λαμβάνουμε πολλά αιτήματα, η προθεσμία μπορεί να παραταθεί έως δύο ακόμη μήνες, και θα σας ενημερώσουμε για τους λόγους μέσα στον πρώτο μήνα. Τα αιτήματα ικανοποιούνται δωρεάν, εκτός αν είναι προδήλως αβάσιμα ή υπερβολικά.

Για δεδομένα που επεξεργάζονται οι διαφημιστικές πλατφόρμες ως από κοινού ή αυτοτελείς υπεύθυνοι, μπορείτε επίσης να ασκήσετε τα δικαιώματά σας απευθείας σε αυτές. Μπορείτε να περιορίσετε τις διαφημίσεις βάσει ενδιαφερόντων μέσω του Google My Ad Center, των διαφημιστικών προτιμήσεων σε Facebook και Instagram, των ρυθμίσεων διαφημίσεων σε TikTok και LinkedIn, και του youronlinechoices.eu.

Έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή: στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, dpa.gr)· στο Ηνωμένο Βασίλειο, στο Information Commissioner's Office (ico.org.uk)· ή στην αρχή της χώρας της ΕΕ όπου κατοικείτε ή εργάζεστε. Θα εκτιμούσαμε την ευκαιρία να εξετάσουμε πρώτα εμείς το ζήτημα.

13. Τροποποιήσεις της Πολιτικής

Μπορεί να επικαιροποιούμε την Πολιτική όταν αλλάζουν οι υπηρεσίες μας, οι τεχνολογίες που χρησιμοποιούμε ή η νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται πάντα εδώ με την ημερομηνία της. Σε περίπτωση ουσιωδών αλλαγών, ιδίως νέων σκοπών ή διαφημιστικών παρόχων, θα τις επισημάνουμε στην Ιστοσελίδα και, όπου απαιτείται η συγκατάθεσή σας, θα τη ζητήσουμε ξανά μέσω του μηνύματος cookies.