Πολιτική Απορρήτου

1. Ποιοι είμαστε

Η «WebHale» (εφεξής «εμείς») σχεδιάζει και κατασκευάζει ιστοσελίδες για μικρές επιχειρήσεις και επαγγελματίες. Για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα πολιτική, η WebHale ενεργεί ως υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»).

Για οποιοδήποτε θέμα σχετικά με τα προσωπικά σας δεδομένα μπορείτε να επικοινωνείτε μαζί μας στο info@webhale.com.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για να απαντήσουμε στα αιτήματά σας και να παρέχουμε τις υπηρεσίες μας:

• Φόρμα επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο (προαιρετικά), πακέτο που σας ενδιαφέρει (προαιρετικά) και το μήνυμά σας.
• Απευθείας επικοινωνία: ό,τι στοιχεία μάς στέλνετε εσείς με email ή τηλεφωνικά.
• Στοιχεία πελατών: για την κατάρτιση προσφοράς, σύμβασης και την έκδοση παραστατικών συλλέγουμε τα αναγκαία στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, διεύθυνση).
• Τεχνικά δεδομένα ασφαλείας: κατά την υποβολή της φόρμας, η διεύθυνση IP σας χρησιμοποιείται προσωρινά για τον περιορισμό κατάχρησης (rate limiting) και για τον έλεγχο bot μέσω της υπηρεσίας Cloudflare Turnstile. Δεν αποθηκεύεται σε βάση δεδομένων μας.
• Προτίμηση γλώσσας: αποθηκεύεται τοπικά στον browser σας (localStorage) και δεν αποστέλλεται σε εμάς.

Το site δεν χρησιμοποιεί εργαλεία στατιστικών ή διαφημιστικής παρακολούθησης (analytics/marketing trackers).

3. Γιατί τα επεξεργαζόμαστε & με ποια νομική βάση

• Για να απαντήσουμε στο αίτημα ή στο μήνυμά σας και να σας στείλουμε προσφορά ή δωρεάν demo — άρθρο 6 παρ. 1 (β) GDPR (ενέργειες πριν από τη σύναψη σύμβασης, κατόπιν αιτήματός σας).
• Για την εκτέλεση της μεταξύ μας σύμβασης (σχεδιασμός, κατασκευή, παράδοση και υποστήριξη της ιστοσελίδας σας) — άρθρο 6 παρ. 1 (β) GDPR.
• Για την έκδοση παραστατικών και τη συμμόρφωση με φορολογικές υποχρεώσεις — άρθρο 6 παρ. 1 (γ) GDPR.
• Για την ασφάλεια του site και την αποτροπή κατάχρησης της φόρμας επικοινωνίας (spam, bots) — άρθρο 6 παρ. 1 (στ) GDPR (έννομο συμφέρον).

4. Ποιοι έχουν πρόσβαση στα δεδομένα σας

Δεν πωλούμε ούτε παραχωρούμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς. Πρόσβαση σε αυτά μπορεί να έχουν μόνο πάροχοι που είναι τεχνικά απαραίτητοι για τη λειτουργία του site και ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας:

• Πάροχος φιλοξενίας (Vercel Inc.): φιλοξενεί το site και επεξεργάζεται τεχνικά δεδομένα σύνδεσης (π.χ. διεύθυνση IP) στο πλαίσιο αυτής της λειτουργίας.
• Πάροχος email (SMTP): τα μηνύματα της φόρμας επικοινωνίας μάς παραδίδονται ως email μέσω του παρόχου ηλεκτρονικής αλληλογραφίας μας.
• Cloudflare Inc. (Turnstile): επεξεργάζεται τεχνικά στοιχεία του browser σας αποκλειστικά για την επιβεβαίωση ότι δεν είστε bot.

Ορισμένοι από τους παραπάνω παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Στις περιπτώσεις αυτές, η διαβίβαση καλύπτεται από τις εγκεκριμένες εγγυήσεις του GDPR (π.χ. Τυποποιημένες Συμβατικές Ρήτρες ή απόφαση επάρκειας, όπως το EU–U.S. Data Privacy Framework).

Δεδομένα ενδέχεται επίσης να γνωστοποιηθούν σε δημόσιες αρχές όταν αυτό επιβάλλεται από τον νόμο.

5. Για πόσο διατηρούμε τα δεδομένα

• Μηνύματα από τη φόρμα επικοινωνίας: έως 24 μήνες από την τελευταία επικοινωνία, εκτός αν προκύψει συνεργασία.
• Στοιχεία συμβάσεων και παραστατικών: για όσο διάστημα επιβάλλουν η φορολογική και εμπορική νομοθεσία (κατά κανόνα τουλάχιστον 5 έτη).
• Τεχνικά δεδομένα ασφαλείας (IP στο rate limiting): διατηρούνται μόνο προσωρινά στη μνήμη του διακομιστή για λίγα λεπτά.

6. Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση στα δεδομένα που τηρούμε για εσάς.
• Διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή («δικαίωμα στη λήθη»), εφόσον δεν υφίσταται νόμιμος λόγος διατήρησης.
• Περιορισμό της επεξεργασίας.
• Φορητότητα των δεδομένων που μας έχετε παράσχει.
• Εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο info@webhale.com — θα απαντήσουμε το αργότερο εντός ενός μήνα.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — Λ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

7. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας: η σύνδεση με το site κρυπτογραφείται (SSL/TLS), η φόρμα επικοινωνίας προστατεύεται από αυτοματοποιημένη κατάχρηση και η πρόσβαση στα μηνύματά σας περιορίζεται στα απολύτως απαραίτητα πρόσωπα.

8. Ανήλικοι

Οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 15 ετών· αν διαπιστώσουμε κάτι τέτοιο, τα διαγράφουμε άμεσα.

9. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική όταν αλλάζει ο τρόπος λειτουργίας του site ή το νομικό πλαίσιο. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης.