1. Υπεύθυνος Επεξεργασίας Δεδομένων
Η ιστοσελίδα shiftwithin.gr (εφεξής «το Site» ή «εμείς») σέβεται την ιδιωτικότητά σας και δεσμεύεται για την προστασία των προσωπικών σας δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της Ε.Ε. 2016/679.
Για οποιαδήποτε απορία σχετικά με την παρούσα πολιτική ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στο email: info@shiftwithin.gr.
2. Δεδομένα που Συλλέγουμε & Τρόπος Συλλογής
Προκειμένου να διασφαλίσουμε τη λειτουργία του Site και να σας παρέχουμε τις υπηρεσίες μας, ενδέχεται να συλλέξουμε:
- Δεδομένα Επικοινωνίας & Μάρκετινγκ: Ηλεκτρονική διεύθυνση (email), ονοματεπώνυμο ή άλλα στοιχεία που καταχωρείτε οικειοθελώς σε φόρμες εγγραφής (newsletter, φόρμες επικοινωνίας, εκδήλωση ενδιαφέροντος).
- Τεχνικά Δεδομένα & Δεδομένα Χρήσης: Διεύθυνση IP, τύπος προγράμματος περιήγησης (browser), λειτουργικό σύστημα, δεδομένα τοποθεσίας (χώρα/πόλη) και πληροφορίες για τον τρόπο που αλληλεπιδράτε με το Site μας.
- Δεδομένα Λογαριασμού (Μελλοντική Χρήση): Σε περίπτωση δημιουργίας προφίλ μελών, συλλέγονται κρυπτογραφημένα στοιχεία σύνδεσης (κωδικοί πρόσβασης) και προτιμήσεις χρήστη.
3. Σκοπός και Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων σας γίνεται αποκλειστικά βάσει των ακόλουθων νομικών βάσεων:
- Συγκατάθεση (Consent): Για την αποστολή ενημερωτικών δελτίων (newsletters) και διαφημιστικού υλικού. Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή (Unsubscribe).
- Έννομο Συμφέρον (Legitimate Interest): Για την ανάλυση της επισκεψιμότητας, τη βελτίωση της εμπειρίας πλοήγησης και τη διασφάλιση της τεχνικής ασφάλειας του Site από κακόβουλες επιθέσεις.
- Εκτέλεση Σύμβασης (Contractual Obligation): Για τη μελλοντική παροχή υπηρεσιών, διαχείριση λογαριασμών χρηστών ή διεκπεραίωση παραγγελιών.
4. Χρονικό Διάστημα Διατήρησης
Διατηρούμε τα δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαράιτητο για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα πολιτική:
- Τα δεδομένα της λίστας ενημερώσεων (newsletter) διατηρούνται μέχρι να ζητήσετε την απεγγραφή σας (opt-out).
- Τα τεχνικά δεδομένα και logs του server διαγράφονται αυτόματα εντός σύντομου χρονικού διαστήματος, εκτός αν απαιτείται διαφορετικά για λόγους ασφάλειας.
5. Κοινοποίηση Δεδομένων σε Τρίτους
Δεν πουλάμε, δεν νοικιάζουμε και δεν παραχωρούμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς εμπορικής προώθησης. Τα δεδομένα ενδέχεται να κοινοποιηθούν μόνο σε αξιόπιστους συνεργάτες (εκτελούντες την επεξεργασία) που μας βοηθούν στη λειτουργία του Site:
- Παρόχους υπηρεσιών φιλοξενίας (Hosting Providers) για τη συντήρηση των servers.
- Παρόχους εργαλείων ανάλυσης και διαφήμισης (π.χ. Google Analytics, Meta Pixel) για τη συλλογή στατιστικών χρήσης, *κατόπιν δικής σας ρητής συγκατάθεσης μέσω του cookie banner*.
- Παρόχους υπηρεσιών αποστολής email (Email Marketing Services) για τη διανομή των ενημερώσεων.
6. Πολιτική Cookies & Παρόμοιων Τεχνολογιών
Το Site χρησιμοποιεί cookies για τη βελτίωση της λειτουργικότητάς του. Τα cookies χωρίζονται σε:
- Απαραίτητα Cookies: Απαιτούνται για τη βασική λειτουργία του Site (π.χ. διατήρηση της σύνδεσής σας ή εμφάνιση μηνυμάτων). Δεν μπορούν να απενεργοποιηθούν και δεν απαιτούν προηγούμενη συγκατάθεση.
- Cookies Στατιστικών / Analytics (Μελλοντική/Προαιρετική Χρήση): Μας επιτρέπουν να μετράμε την επισκεψιμότητα. Ενεργοποιούνται *μόνο* εάν επιλέξετε «Αποδοχή» στο σχετικό banner.
- Cookies Διαφήμισης / Marketing (Μελλοντική/Προαιρετική Χρήση): Χρησιμοποιούνται για την προβολή στοχευμένων διαφημίσεων σε πλατφόρμες όπως το Facebook ή η Google. Ενεργοποιούνται *μόνο* με τη ρητή συγκατάθεσή σας.
Μπορείτε να αλλάξετε τις προτιμήσεις σας ή να διαγράψετε τα cookies ανά πάσα στιγμή μέσα από τις ρυθμίσεις του προγράμματος περιήγησής σας.
7. Τα Δικαιώματά σας βάσει GDPR
Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε στέλνοντας ένα απλό email στο info@shiftwithin.gr:
- Δικαίωμα Πρόσβασης & Διόρθωσης: Να μάθετε ποια δεδομένα σας διατηρούμε και να ζητήσετε τη διόρθωση τυχόν λαθών.
- Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): Να ζητήσετε την πλήρη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία μας.
- Δικαίωμα Φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
- Δικαίωμα Εναντίωσης & Περιορισμού: Να αντιταχθείτε ή να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας κάτω από συγκεκριμένες συνθήκες.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ - www.dpa.gr) εάν θεωρείτε ότι η επεξεργασία παραβιάζει τον νόμο.
8. Ασφάλεια Δεδομένων
Εφαρμόζουμε σύγχρονα τεχνικά και οργανωτικά μέτρα ασφαλείας, συμπεριλαμβανομένης της κρυπτογράφησης SSL (HTTPS) για τη μεταφορά των δεδομένων και της εσωτερικής προστασίας αρχείων στον server, προκειμένου να αποτρέψουμε οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση των πληροφοριών σας.
9. Αλλαγές στην παρούσα Πολιτική
Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά διαστήματα για να συμβαδίζει με νέες λειτουργίες του Site ή αλλαγές στη νομοθεσία. Κάθε τροποποίηση θα αναρτάται σε αυτή τη σελίδα με αναθεωρημένη την ημερομηνία τελευταίας ενημέρωσης.