Πολιτική Απορρήτου

1. Πληροφορίες που Συλλέγουμε

Όταν χρησιμοποιείτε την Photo Greece, ενδέχεται να συλλέγουμε τις ακόλουθες πληροφορίες:

• Στοιχεία λογαριασμού: όνομα, διεύθυνση email, φωτογραφία προφίλ (από το Google OAuth ή μεταφορτωμένη), αριθμός τηλεφώνου (εφόσον δοθεί)
• Προφίλ φωτογράφων: βιογραφικό, γλώσσες, τοποθεσίες, φωτογραφίες πορτφόλιο, τιμές, διαθεσιμότητα
• Δεδομένα κρατήσεων: ημερομηνίες, ώρες, τοποθεσίες, είδος φωτογράφισης, αριθμός συμμετεχόντων και τυχόν ειδικά αιτήματα
• Μηνύματα: επικοινωνία μεταξύ πελατών και φωτογράφων μέσω της πλατφόρμας μας
• Στοιχεία πληρωμής: στοιχεία χρέωσης που επεξεργάζεται με ασφάλεια η Stripe (δεν αποθηκεύουμε τον πλήρη αριθμό της κάρτας σας)
• Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, τύπος συσκευής, πρόγραμμα περιήγησης, διεύθυνση IP, URL παραπομπής και μοτίβα αλληλεπίδρασης
• Cookies και παρόμοιες τεχνολογίες: διακριτικά συνεδρίας, κατάσταση σύνδεσης και αναγνωριστικά ανάλυσης χρήσης (βλ. Ενότητα 8)

2. Νομική Βάση Επεξεργασίας

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ), επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση τις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β)): επεξεργασία απαραίτητη για την ολοκλήρωση κρατήσεων μεταξύ πελατών και φωτογράφων, τη διαχείριση του λογαριασμού σας, τη διευκόλυνση πληρωμών και την παροχή των υπηρεσιών που ζητάτε μέσω της πλατφόρμας μας.
• Συγκατάθεση (Άρθρο 6(1)(α)): για μη απαραίτητα cookies, email μάρκετινγκ και προωθητικές επικοινωνίες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
• Έννομο συμφέρον (Άρθρο 6(1)(στ)): για την ασφάλεια της πλατφόρμας και την πρόληψη απάτης, ανώνυμα στατιστικά για τη βελτίωση της υπηρεσίας μας, την επιβολή των Όρων Χρήσης μας και την ενημέρωσή σας για ουσιώδεις αλλαγές της υπηρεσίας.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ): για συμμόρφωση με φορολογικές, λογιστικές και άλλες νομικές απαιτήσεις που ισχύουν βάσει του ελληνικού και ενωσιακού δικαίου.

3. Πώς Χρησιμοποιούμε τις Πληροφορίες σας

• Για την παροχή, λειτουργία και βελτίωση των υπηρεσιών της αγοράς φωτογράφων μας
• Για τη διευκόλυνση κρατήσεων και επικοινωνίας μεταξύ πελατών και φωτογράφων
• Για τη δημόσια προβολή των προφίλ και των πορτφόλιο των φωτογράφων στην πλατφόρμα
• Για την επεξεργασία πληρωμών και την έκδοση τιμολογίων
• Για την αποστολή επιβεβαιώσεων κράτησης, υπενθυμίσεων και ειδοποιήσεων σχετικών με την υπηρεσία
• Για την αποστολή επικοινωνιών μάρκετινγκ (μόνο με τη συγκατάθεσή σας, με δυνατότητα εξαίρεσης ανά πάσα στιγμή)
• Για την πρόληψη απάτης, τον εντοπισμό κατάχρησης και τη διασφάλιση της ασφάλειας της πλατφόρμας
• Για την ανάλυση μοτίβων χρήσης και τη βελτίωση της εμπειρίας χρήστη
• Για τη συμμόρφωση με νομικές υποχρεώσεις, συμπεριλαμβανομένων φορολογικών και λογιστικών απαιτήσεων

4. Κοινοποίηση Πληροφοριών & Υπηρεσίες Τρίτων

Δεν πουλάμε τα προσωπικά σας δεδομένα. Κοινοποιούμε δεδομένα μόνο στις εξής περιπτώσεις:

• Μεταξύ των μερών της κράτησης: οι πελάτες βλέπουν τα προφίλ και τα δημόσια πορτφόλιο των φωτογράφων· οι φωτογράφοι βλέπουν το όνομα του πελάτη, τα στοιχεία επικοινωνίας και τις πληροφορίες κράτησης που είναι απαραίτητες για την παροχή της υπηρεσίας.
• Πάροχοι υπηρεσιών (εκτελούντες την επεξεργασία): χρησιμοποιούμε τις ακόλουθες υπηρεσίες τρίτων για τη λειτουργία της πλατφόρμας μας:

• Stripe — επεξεργασία πληρωμών. Η Stripe λαμβάνει τα στοιχεία χρέωσής σας για την ασφαλή επεξεργασία των συναλλαγών. Stripe Privacy Policy
• Google — έλεγχος ταυτότητας OAuth και σύνδεση. Η Google λαμβάνει το διακριτικό ελέγχου ταυτότητας όταν συνδέεστε με Google. Google Privacy Policy
• Hetzner Online GmbH — φιλοξενία cloud και υποδομές (με έδρα στην ΕΕ). Τα δεδομένα σας αποθηκεύονται σε διακομιστές της Hetzner στη Γερμανία. Hetzner Privacy Policy
• Cloudflare, Inc. — δίκτυο διανομής περιεχομένου (CDN) και αποθήκευση αντικειμένων (R2) για φωτογραφίες πορτφόλιο, παραδόσεις γκαλερί και φωτογραφίες προφίλ. Cloudflare Privacy Policy
• Twilio — ειδοποιήσεις SMS για ενημερώσεις κρατήσεων και επαλήθευση. Ο αριθμός τηλεφώνου σας κοινοποιείται στην Twilio όταν είναι ενεργοποιημένες οι ειδοποιήσεις SMS. Twilio Privacy Policy

• Νομικές απαιτήσεις: εφόσον απαιτείται από νόμο, κανονισμό, νομική διαδικασία ή εκτελεστό κυβερνητικό αίτημα, ή για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας της Photo Greece, των χρηστών μας ή του κοινού.

5. Συμφωνίες Επεξεργασίας Δεδομένων

Έχουμε συνάψει Συμφωνίες Επεξεργασίας Δεδομένων (DPA) με όλους τους παραπάνω εκτελούντες την επεξεργασία, όπως απαιτεί το Άρθρο 28 του ΓΚΠΔ. Οι συμφωνίες αυτές διασφαλίζουν ότι οι εκτελούντες χειρίζονται τα προσωπικά σας δεδομένα σύμφωνα με το ευρωπαϊκό δίκαιο προστασίας δεδομένων, εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας και επεξεργάζονται δεδομένα μόνο βάσει των τεκμηριωμένων οδηγιών μας.

6. Διεθνείς Διαβιβάσεις Δεδομένων

Η Photo Greece εδρεύει στην Ελλάδα και αποθηκεύει τα δεδομένα κυρίως εντός της Ευρωπαϊκής Ένωσης. Ωστόσο, ορισμένοι από τους τρίτους εκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ:

• Η Stripe επεξεργάζεται δεδομένα πληρωμών στις Ηνωμένες Πολιτείες και σε άλλες δικαιοδοσίες όπου δραστηριοποιείται.
• Η Google ενδέχεται να επεξεργάζεται δεδομένα ελέγχου ταυτότητας στις Ηνωμένες Πολιτείες και σε άλλα κέντρα δεδομένων παγκοσμίως.

Όπου δεδομένα διαβιβάζονται εκτός ΕΕ/ΕΟΧ, διασφαλίζουμε ότι υπάρχουν επαρκείς εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών (SCC) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή, συμπληρωματικών μέτρων όπου χρειάζεται και αποφάσεων επάρκειας όπου εφαρμόζονται. Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων επικοινωνώντας μαζί μας στο [email protected].

7. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική:

• Δεδομένα λογαριασμού: διατηρούνται όσο ο λογαριασμός σας είναι ενεργός, συν 2 έτη μετά τη διαγραφή του, για τη διαχείριση τυχόν μεταγενέστερων αιτημάτων, διαφορών ή νομικών αξιώσεων.
• Δεδομένα κρατήσεων και συναλλαγών: διατηρούνται για 7 έτη μετά την ημερομηνία της κράτησης, για συμμόρφωση με τις ελληνικές φορολογικές και λογιστικές υποχρεώσεις.
• Μηνύματα: διατηρούνται για 1 έτος μετά την ολοκλήρωση της σχετικής κράτησης και στη συνέχεια διαγράφονται οριστικά.
• Δεδομένα ανάλυσης χρήσης: διατηρούνται για 26 μήνες και στη συνέχεια συγκεντρώνονται ανώνυμα ή διαγράφονται αυτόματα.
• Αρχεία συγκατάθεσης μάρκετινγκ: διατηρούνται για όσο διάστημα στέλνουμε επικοινωνίες μάρκετινγκ, συν 3 έτη μετά την ανάκληση της συγκατάθεσης, για λόγους λογοδοσίας.

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται με ασφάλεια ή ανωνυμοποιούνται μη αναστρέψιμα.

8. Cookies

Χρησιμοποιούμε τους ακόλουθους τύπους cookies:

• Απαραίτητα cookies: απαιτούνται για τον έλεγχο ταυτότητας, τη διαχείριση συνεδρίας και τη βασική λειτουργία της πλατφόρμας. Δεν μπορούν να απενεργοποιηθούν.
• Cookies ανάλυσης χρήσης: χρησιμοποιούνται για να κατανοήσουμε πώς αλληλεπιδρούν οι επισκέπτες με τον ιστότοπό μας και να βελτιώσουμε την υπηρεσία μας. Ορίζονται μόνο με τη συγκατάθεσή σας.

Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies παρακολούθησης τρίτων. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για τα cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας ή του banner συγκατάθεσης cookies.

9. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων, όπως:

• Κρυπτογράφηση HTTPS/TLS για όλα τα δεδομένα κατά τη μεταφορά
• Ασφαλής κατακερματισμός κωδικών πρόσβασης (bcrypt) για λογαριασμούς που δημιουργούνται τοπικά
• Έλεγχοι πρόσβασης βάσει ρόλων στη βάση δεδομένων και στα συστήματα διαχείρισης
• Τακτικοί έλεγχοι ασφαλείας και ενημερώσεις εξαρτήσεων
• Κρυπτογραφημένα αντίγραφα ασφαλείας με περιορισμένη πρόσβαση

Ωστόσο, καμία μέθοδος μετάδοσης μέσω διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Παρότι καταβάλλουμε κάθε προσπάθεια για την προστασία των προσωπικών σας δεδομένων, δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλειά τους.

10. Τα Δικαιώματά σας βάσει του ΓΚΠΔ

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα βάσει του ΓΚΠΔ:

• Δικαίωμα πρόσβασης (Άρθρο 15): να ζητήσετε αντίγραφο όλων των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16): να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής (Άρθρο 17): να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, με την επιφύλαξη νομικών υποχρεώσεων διατήρησης.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18): να ζητήσετε να περιορίσουμε τον τρόπο χρήσης των δεδομένων σας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας των δεδομένων (Άρθρο 20): να λάβετε τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (όπως JSON ή CSV) και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας χωρίς εμπόδια.
• Δικαίωμα εναντίωσης (Άρθρο 21): να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της κατάρτισης προφίλ.
• Δικαίωμα ανάκλησης της συγκατάθεσης: όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected]. Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών.

11. Δικαίωμα Υποβολής Καταγγελίας

Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων από εμάς παραβιάζει τον ΓΚΠΔ (GDPR), έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Στην Ελλάδα, η αρμόδια αρχή είναι:

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή του κράτους μέλους ΕΕ/ΕΟΧ όπου διαμένετε, εργάζεστε ή όπου σημειώθηκε η εικαζόμενη παράβαση.

12. Απόρρητο Ανηλίκων

Η Photo Greece δεν προορίζεται για χρήση από παιδιά κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 18 ετών. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο [email protected], και θα προχωρήσουμε άμεσα στη διαγραφή αυτών των πληροφοριών.

13. Μεταβιβάσεις Επιχείρησης

Εάν η Photo Greece εμπλακεί σε συγχώνευση, εξαγορά, πώληση περιουσιακών στοιχείων ή πτώχευση, τα προσωπικά σας δεδομένα ενδέχεται να μεταβιβαστούν στο πλαίσιο αυτής της συναλλαγής. Σε αυτήν την περίπτωση, θα ειδοποιήσουμε όλους τους επηρεαζόμενους χρήστες τουλάχιστον 30 ημέρες πριν από τη μεταβίβαση των προσωπικών δεδομένων και πριν τεθεί σε ισχύ οποιαδήποτε νέα πολιτική απορρήτου. Θα έχετε τη δυνατότητα να διαγράψετε τον λογαριασμό και τα δεδομένα σας πριν από την ολοκλήρωση της μεταβίβασης.

14. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε κατά καιρούς την παρούσα Πολιτική Απορρήτου ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στην τεχνολογία, στις νομικές απαιτήσεις ή σε άλλους παράγοντες. Εάν προβούμε σε ουσιώδεις αλλαγές, θα σας ειδοποιήσουμε μέσω email ή με εμφανή ανακοίνωση στην πλατφόρμα μας τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ οι αλλαγές. Η συνέχιση της χρήσης της Photo Greece μετά την ημερομηνία έναρξης ισχύος συνιστά αποδοχή της ενημερωμένης πολιτικής.

15. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο, αιτήματα υποκειμένων δεδομένων ή απορίες για την παρούσα πολιτική, επικοινωνήστε μαζί μας στο: