Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας

Είμαστε το Borderless Professionals Foundation, καταχωρισμένο στη Βουλγαρία ως Фондация „ПРОФЕСИОНАЛИСТИ БЕЗ ГРАНИЦИ“, EIK 205863450, με έδρα: Βουλγαρία, Ρούσε 7000, οδός Oborishte 18. Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα του ιστοτόπου και των αιτημάτων. Για ζητήματα απορρήτου ή άσκηση δικαιωμάτων, επικοινωνήστε στο hi@melistics.co ή ταχυδρομικά στην παραπάνω διεύθυνση. Δείτε τα στοιχεία του νομικού προσώπου.

Η ενημέρωση καλύπτει τον ενημερωτικό ιστότοπο, τα αιτήματα, την εγγραφή στο ενημερωτικό δελτίο και τις εθελοντικές δωρεές. Η διαφήμιση, οι πωλήσεις, οι κρατήσεις και οι λογαριασμοί παραμένουν υπό σχεδιασμό.

Περιήγηση και επικοινωνία

Παροχή και ασφάλεια του ιστοτόπου. Η φόρτωση μιας σελίδας περιλαμβάνει τεχνικά στοιχεία, όπως διεύθυνση IP, ζητούμενο URL, ώρα, πληροφορίες προγράμματος περιήγησης και απόκρισης ή σφάλματος. Έχουμε επιλέξει τη Vercel για φιλοξενία και διανομή περιεχομένου του δημόσιου ιστοτόπου. Όταν ο ιστότοπος παρέχεται μέσω Vercel, η εταιρεία επεξεργάζεται τεχνικά αιτήματα και μπορεί να διατηρεί αρχεία λειτουργίας και ασφάλειας. Σκοπός είναι η παροχή, προστασία και διάγνωση προβλημάτων· νομική βάση είναι το έννομο συμφέρον μας για λειτουργική και ασφαλή υπηρεσία, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ. Ακόμη και ιστότοπος χωρίς βάση δεδομένων υποβολών μπορεί να περιλαμβάνει επεξεργασία προσωπικών δεδομένων.

Αιτήματα επικοινωνίας. Ζητάμε όνομα, διεύθυνση email, θέμα και μήνυμα. Όταν η φόρμα προσφέρει «Συνέχεια στο email», χρησιμοποιεί αυτά τα στοιχεία για να ανοίξει προσχέδιο στη δική σας εφαρμογή email. Σε αυτή τη λειτουργία ο ιστότοπος δεν μας διαβιβάζει τα πεδία. Ο πάροχος email σας επεξεργάζεται το μήνυμα αν επιλέξετε να το στείλετε.

Όταν η φόρμα προσφέρει «Αποστολή μηνύματος», διαβιβάζει αυτά τα στοιχεία στον διακομιστή μας μετά από έλεγχο Google reCAPTCHA. Χρησιμοποιούμε το Resend για να παραδώσουμε το αίτημα στο γραμματοκιβώτιό μας στο Google Workspace. Το Resend επεξεργάζεται το μήνυμα και τα μεταδεδομένα παράδοσης για αυτόν τον σκοπό. Δεν αποθηκεύουμε το περιεχόμενο των αιτημάτων σε βάση δεδομένων του ιστοτόπου ούτε το περιλαμβάνουμε σκόπιμα στα αρχεία καταγραφής της εφαρμογής. Οι πάροχοι email και παράδοσης επεξεργάζονται και διατηρούν αρχεία σύμφωνα με τους ισχύοντες όρους τους.

Έλεγχος ανεπιθύμητων μηνυμάτων. Όταν είναι διαθέσιμη η απευθείας υποβολή, το Google reCAPTCHA φορτώνεται στη σελίδα επικοινωνίας πριν στείλετε μήνυμα. Επεξεργάζεται τεχνικές πληροφορίες, όπως διεύθυνση IP, στοιχεία προγράμματος περιήγησης και συσκευής και σήματα αλληλεπίδρασης, για να εντοπίζει αυτοματοποιημένες καταχρήσεις. Ορίζει ένα cookie _GRECAPTCHA για ανάλυση κινδύνου. Χρησιμοποιούμε αυτή την επεξεργασία για την προστασία του καναλιού επικοινωνίας από ανεπιθύμητα μηνύματα και καταχρήσεις, βάσει του έννομου συμφέροντός μας για μια ασφαλή υπηρεσία — άρθρο 6 παράγραφος 1 στοιχείο στ΄. Επαληθεύουμε το διακριτικό με την Google πριν ζητήσουμε την παράδοση του email.

Για τα δεδομένα πελάτη στο reCAPTCHA, εμείς είμαστε ο υπεύθυνος επεξεργασίας και η Google ενεργεί ως εκτελούσα την επεξεργασία βάσει του Προσθέτου Επεξεργασίας Δεδομένων του Google Cloud. Δείτε τις πληροφορίες της Google για την επεξεργασία μέσω reCAPTCHA και τις πληροφορίες για τα cookies. Μπορείτε να μας γράψετε απευθείας στο hi@melistics.co χωρίς να χρησιμοποιήσετε τη φόρμα.

Χρησιμοποιούμε τα αιτήματα για απάντηση, διαχείριση αλληλογραφίας και παρακολούθηση του ζητήματος, βάσει του έννομου συμφέροντος επικοινωνίας με όσους μας προσεγγίζουν — άρθρο 6 παράγραφος 1 στοιχείο στ΄. Για αναγκαία προσυμβατικά μέτρα που ζητάτε εφαρμόζεται το στοιχείο β΄. Μπορούμε να διατηρούμε σχετικά στοιχεία για νομική υποχρέωση — στοιχείο γ΄, ή νομική αξίωση — στοιχείο στ΄. Ένα αίτημα δεν σας εγγράφει σε εμπορικές επικοινωνίες.

Η παροχή στοιχείων είναι προαιρετική, αλλά χωρίς διεύθυνση απάντησης και επαρκές πλαίσιο ίσως δεν μπορούμε να απαντήσουμε. Μη συμπεριλαμβάνετε ιατρικούς φακέλους, δεδομένα υγείας, έγγραφα ταυτότητας, στοιχεία καρτών ή εμπιστευτικές πληροφορίες άλλων. Δεν ζητούμε ευαίσθητα δεδομένα υγείας μέσω αυτού του καναλιού.

Cookies και τοπικοί πόροι

Αποθηκεύουμε τη γλώσσα που επιλέγετε στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης με το κλειδί preferred-locale. Περιέχει μόνο έναν κωδικό γλώσσας, όχι όνομα ή email, και παραμένει μέχρι να αλλάξετε την επιλογή ή να διαγράψετε τα δεδομένα του ιστοτόπου. Τον χρησιμοποιούμε μόνο για να θυμόμαστε τη γλωσσική σας προτίμηση. Για συνδέσμους χωρίς πρόθεμα γλώσσας, χρησιμοποιούμε πρώτα αυτή την επιλογή· αν λείπει ή η αποθήκευση δεν είναι διαθέσιμη, επιλέγουμε μια υποστηριζόμενη γλώσσα από τον κωδικό χώρας που παρέχει η Vercel βάσει της διεύθυνσης IP σας, με τα βουλγαρικά ως εφεδρική επιλογή. Δεν αποθηκεύουμε την τοποθεσία σας για αυτή τη λειτουργία. Οι σύνδεσμοι με ρητά καθορισμένη γλώσσα τη διατηρούν. Χωρίς JavaScript, χρησιμοποιούμε την επιλογή βάσει χώρας. Μπορείτε να διαγράψετε ή να αποκλείσετε την τοπική αποθήκευση· η αλλαγή γλώσσας εξακολουθεί να λειτουργεί, αλλά η επιλογή ενδέχεται να μην αποθηκεύεται.

Οι γραμματοσειρές και οι εικόνες παρέχονται μαζί με τον ιστότοπο. Δεν χρησιμοποιούμε σήμερα εργαλεία ανάλυσης, ετικέτες Google Ads ή pixel Meta. Δεν υπάρχει ακόμη μηχανισμός διαφημιστικής συγκατάθεσης, επειδή αυτές οι προαιρετικές τεχνολογίες δεν έχουν ενεργοποιηθεί.

Ενημερωτικό δελτίο και διαφήμιση

Ενημερωτικό δελτίο. Χρησιμοποιούμε το EmailOctopus για προαιρετικές συνδρομές στα εκπαιδευτικά μας νέα, με βάση τη συγκατάθεσή σας — άρθρο 6 παράγραφος 1 στοιχείο α΄. Με την υποβολή της φόρμας επιβεβαιώνετε ότι είστε τουλάχιστον 18 ετών και συμφωνείτε να λαμβάνετε αυτά τα email. Στέλνουμε στο EmailOctopus τη διεύθυνση email, την επιλεγμένη γλώσσα του ιστοτόπου, το σημείο εγγραφής και την έκδοση της ενημέρωσης συγκατάθεσης. Οι νέες επαφές δημιουργούνται σε αναμονή επιβεβαίωσης· η φόρμα δεν επανενεργοποιεί ακυρωμένη συνδρομή. Το EmailOctopus καταγράφει τις ενέργειες εγγραφής και επιβεβαίωσης. Κάθε προωθητικό email θα έχει σύνδεσμο διαγραφής· μπορείτε επίσης να επικοινωνήσετε μαζί μας. Δεν τηρούμε ξεχωριστή βάση συνδρομητών στον ιστότοπο. Για περιορισμό αυτοματοποιημένων αιτημάτων, ο διακομιστής χρησιμοποιεί προσωρινά κατακερματισμένα αναγνωριστικά email και, στο Vercel, IP, σε χρονικά διαστήματα 15 λεπτών. Η φόρμα δεν προσθέτει cookies ή scripts παρακολούθησης. Τυχόν παρακολούθηση ανοίγματος ή κλικ σε email θα περιγραφεί και θα ρυθμιστεί με την απαιτούμενη συγκατάθεση πριν ενεργοποιηθεί.

Για μια νέα συνδρομή πρέπει να ακολουθήσετε τον σύνδεσμο επιβεβαίωσης που στέλνει το EmailOctopus πριν λάβετε το ενημερωτικό μας δελτίο. Το email και η σελίδα επιβεβαίωσης είναι επί του παρόντος στα βουλγαρικά, ανεξάρτητα από τη γλώσσα του ιστοτόπου που επιλέγετε. Αν δεν ζητήσατε συνδρομή, μπορείτε να αγνοήσετε το email επιβεβαίωσης.

Διαφήμιση. Σχεδιάζουμε παρακολούθηση μετατροπών μέσω Google Ads και Meta. Τα εργαλεία μπορούν να στέλνουν αναγνωριστικά, IP ή στοιχεία συσκευής, επισκέψεις και συμβάντα μετατροπών στον αντίστοιχο πάροχο για μέτρηση και διαφήμιση. Πριν από την ενεργοποίηση θα προσδιορίσουμε ετικέτες, διάρκεια cookies, αποδέκτες και σκοπούς στην ενημέρωση συγκατάθεσης. Η προαιρετική παρακολούθηση θα παραμένει ανενεργή μέχρι να συναινέσετε, με άρνηση ή ανάκληση εξίσου εύκολη με την αποδοχή. Δεν θα διαβιβάζουμε περιεχόμενο αιτημάτων, δεδομένα υγείας ή δεδομένα παιδιών σε διαφημιστικά συμβάντα. Η συγκατάθεση διαφήμισης είναι χωριστή από την πρόσβαση στον ιστότοπο ή την αποστολή αιτήματος.

Πωλήσεις, κρατήσεις και λογαριασμοί. Δεν είναι ακόμη διαθέσιμα. Πάροχοι, πεδία δεδομένων και χρόνοι διατήρησης συναλλακτικών στοιχείων δεν έχουν οριστικοποιηθεί. Θα ενημερώσουμε την πολιτική πριν συλλέξουμε τέτοια δεδομένα.

Δωρεές

Όταν οι online δωρεές είναι διαθέσιμες, χρησιμοποιούμε τη Stripe για εφάπαξ δωρεές. Όταν συνεχίζετε στην πληρωμή, στέλνουμε το ποσό, το νόμισμα και τη γλώσσα στη Stripe. Εισάγετε τα στοιχεία πληρωμής, τη διεύθυνση email και τον αριθμό τηλεφώνου σας απευθείας στην ενσωματωμένη φόρμα της. Χρησιμοποιούμε αυτά τα στοιχεία επικοινωνίας για ερωτήματα σχετικά με τη δωρεά σας· η δωρεά δεν σας εγγράφει στο ενημερωτικό μας δελτίο. Έχουμε πρόσβαση στα στοιχεία συναλλαγής και δωρητή στον λογαριασμό μας Stripe· ο ιστότοπος ελέγχει το αναγνωριστικό συνεδρίας, το ποσό, το νόμισμα και την κατάσταση πληρωμής για την επιβεβαίωση. Δεν αποθηκεύουμε πλήρεις αριθμούς καρτών ή κωδικούς ασφαλείας ούτε διατηρούμε ξεχωριστή βάση δωρεών στον ιστότοπο. Επεξεργαζόμαστε τα δεδομένα για τη δωρεά που ζητάτε (άρθρο 6(1)(β)), την ασφάλεια πληρωμών (6(1)(στ)) και τις ισχύουσες νομικές υποχρεώσεις (6(1)(γ)).

Η έναρξη πληρωμής ορίζει ένα απαραίτητο δικό μας cookie donation_…, με υπογεγραμμένη αναφορά συνεδρίας, για έως 24 ώρες, ώστε να επαληθεύουμε τον browser κατά την επιστροφή. Οι υπηρεσίες πληρωμής και πρόληψης απάτης της Stripe φορτώνονται μόνο αφού συνεχίσετε στην πληρωμή και ενδέχεται να χρησιμοποιούν cookies και τεχνικά δεδομένα· δείτε την πολιτική cookies της Stripe. Η Stripe διατηρεί αρχεία βάσει της πολιτικής απορρήτου της, συμπεριλαμβανομένων νομικών απαιτήσεων και πρόληψης απάτης. Διατηρούμε τα αναγκαία αρχεία δωρεών και λογιστικής για τις νόμιμες περιόδους και σχετικές διαφορές· η περίοδος διαγραφής αιτημάτων δεν ισχύει για αυτά. Για ερωτήσεις γράψτε στο hi@melistics.co. Η διεθνής επεξεργασία και οι εγγυήσεις αφορούν και τη Stripe.

Αποδέκτες και διεθνής επεξεργασία

Πρόσβαση έχουν μόνο τα πρόσωπα που χρειάζονται τις πληροφορίες για τους παραπάνω σκοπούς και οι πάροχοι που τους υποστηρίζουν. Χρησιμοποιούμε τη Vercel για φιλοξενία και παράδοση εικόνων, τη Resend για την παράδοση email από τη φόρμα επικοινωνίας, το Google Workspace για το γραμματοκιβώτιό μας, το Google reCAPTCHA για ελέγχους ανεπιθύμητων μηνυμάτων και το EmailOctopus για τις συνδρομές στο ενημερωτικό δελτίο. Google Ads και Meta είναι προγραμματισμένοι διαφημιστικοί αποδέκτες υπό τις προϋποθέσεις συγκατάθεσης που περιγράψαμε. Αναγκαίες πληροφορίες μπορεί επίσης να διαβιβάζονται σε επαγγελματίες συμβούλους ή αρχές όταν απαιτείται από τον νόμο ή για θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Υποδομές, υποστήριξη ή υπεργολάβοι παρόχων μπορεί να επεξεργάζονται δεδομένα εκτός Βουλγαρίας και Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις ΗΠΑ και, για το EmailOctopus, στο Ηνωμένο Βασίλειο. Οι διαβιβάσεις πρέπει να βασίζονται σε εφαρμοστέα απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, με πρόσθετα μέτρα όπου απαιτούνται. Μπορείτε να ζητήσετε πληροφορίες ή αντίγραφο των σχετικών εγγυήσεων, με απόκρυψη εμπιστευτικών στοιχείων όπου είναι αναγκαίο.

Έγγραφα παρόχων: όροι επεξεργασίας Vercel, όροι επεξεργασίας Resend, όροι Google Workspace και παράρτημα επεξεργασίας EmailOctopus. Δεν πωλούμε πληροφορίες από αιτήματα.

Χρόνοι διατήρησης

• Αιτήματα: διαγράφουμε την αλληλογραφία 12 μήνες μετά την ολοκλήρωση του ζητήματος, εκτός αν συγκεκριμένα στοιχεία παραμένουν αναγκαία για νομική υποχρέωση ή αξίωση.
• Συνήθη αρχεία ιστοτόπου και ασφάλειας υπό τον έλεγχό μας: έως 30 ημέρες, όπου ο πάροχος επιτρέπει ρύθμιση. Αρχεία υποδομής, ασφάλειας και αντίγραφα που διαχειρίζεται ο πάροχος μπορεί να έχουν χωριστές περιόδους βάσει των όρων του· οι 30 ημέρες δεν αποτελούν εγγύηση για κάθε αρχείο του παρόχου.
• Συνδρομές στο ενημερωτικό δελτίο: μέχρι τη διαγραφή ή ανάκληση συγκατάθεσης. Έπειτα αφαιρούμε την ενεργή συνδρομή και κρατούμε μόνο τις ελάχιστες πληροφορίες αποκλεισμού που χρειάζονται για να τηρούμε την επιλογή σας και να αποτρέπουμε νέα προωθητικά μηνύματα, όσο αυτό παραμένει αναγκαίο.
• Νομικές εξαιρέσεις: αν ο νόμος επιβάλλει διατήρηση ή συγκεκριμένη διαφορά απαιτεί αποδείξεις, κρατούμε μόνο τα σχετικά αρχεία για την απαιτούμενη περίοδο ή μέχρι την επίλυση της αξίωσης και τη λήξη της εφαρμοστέας παραγραφής. Πρόσβαση και χρήση περιορίζονται στον συγκεκριμένο σκοπό.

Αυτοί είναι οι κανόνες διατήρησής μας. Η διαγραφή από ενεργά συστήματα μπορεί να προηγείται της αφαίρεσης από αντίγραφα ασφαλείας, στα οποία ισχύουν οι διαδικασίες διαγραφής του παρόχου.

Δικαιώματα και επιλογές

Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό ή φορητότητα. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει έννομου συμφέροντος και οποτεδήποτε στην απευθείας εμπορική προώθηση. Μπορείτε να ανακαλέσετε συγκατάθεση χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Στείλτε αιτήματα στο hi@melistics.co. Ενδέχεται να ζητήσουμε αναλογικές πληροφορίες επιβεβαίωσης ταυτότητας. Συνήθως απαντούμε εντός ενός μήνα· σύνθετα αιτήματα μπορούν να χρειαστούν έως δύο επιπλέον μήνες, με αιτιολόγηση εντός του πρώτου μήνα. Τα αιτήματα είναι κατά κανόνα δωρεάν.

Μπορείτε να καταγγείλετε στην Επιτροπή Προστασίας Προσωπικών Δεδομένων της Βουλγαρίας, λεωφόρος Prof. Tsvetan Lazarov 2, Σόφια 1592, Βουλγαρία, ή στην αρμόδια αρχή όπου ζείτε ή εργάζεστε. Δεν απαιτείται να επικοινωνήσετε πρώτα μαζί μας. Δείτε τον ΓΚΠΔ για τις προϋποθέσεις των δικαιωμάτων.

Παιδιά, ασφάλεια και αλλαγές

Το κανάλι αιτημάτων προορίζεται για άτομα 18 ετών και άνω. Δεν δεχόμαστε εν γνώσει μας αιτήματα ή συνδρομές παιδιών. Γονέας ή κηδεμόνας μπορεί να επικοινωνήσει στο δικό του όνομα, χωρίς προσωπικά δεδομένα παιδιού. Αν διαπιστώσουμε ότι παιδί έδωσε προσωπικά δεδομένα, θα τα διαγράψουμε, εκτός αν ο νόμος απαιτεί διατήρηση. Ενημερώστε μας αν θεωρείτε ότι συνέβη αυτό.

Εφαρμόζουμε περιορισμούς πρόσβασης και αναλογικά τεχνικά και οργανωτικά μέτρα. Κανένας ιστότοπος ή υπηρεσία email δεν εγγυάται απόλυτη ασφάλεια. Δεν λαμβάνουμε σήμερα αποφάσεις με έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας.

Θα αναθεωρούμε την πολιτική όταν αλλάζουν οι πρακτικές και θα ενημερώνουμε την ημερομηνία παραπάνω. Αν απαιτείται νέα ενημέρωση ή συγκατάθεση πριν από επεξεργασία, θα την παρέχουμε ή θα τη ζητούμε τότε. Για ερωτήσεις, επικοινωνήστε στο hi@melistics.co.