Πολιτική Προστασίας Δεδομένων

Η παρούσα Πολιτική περιγράφει πώς συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά δεδομένα σας όταν χρησιμοποιείτε τον ιστότοπο ktimatagamou.gr. Σεβόμαστε το ιδιωτικό σας απόρρητο και συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR — Καν. ΕΕ 2016/679) και την ελληνική νομοθεσία (ν. 4624/2019).

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι ο διαχειριστής του ιστότοπου ktimatagamou.gr. Για κάθε ερώτημα ή άσκηση δικαιώματος μπορείτε να επικοινωνήσετε στο info@ktimatagamou.gr.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία του ιστότοπου:

• Δεδομένα φόρμας ενδιαφέροντος (κτήμα): ονοματεπώνυμο, email, τηλέφωνο, ημερομηνία εκδήλωσης, αριθμός καλεσμένων, τύπος εκδήλωσης, μήνυμα.
• Δεδομένα φόρμας επικοινωνίας: ονοματεπώνυμο, email, μήνυμα.
• Τεχνικά δεδομένα (server logs): διεύθυνση IP (ανωνυμοποιημένη ή σε αρχεία προστατευμένα από rate-limit), user-agent, χρονοσφραγίδα, σελίδες που επισκέπτεστε.
• Δεδομένα αναλυτικής μέτρησης (Google Analytics 4): σελίδες που επισκέπτονται οι χρήστες, χρόνος παραμονής, τοποθεσία σε επίπεδο χώρας/πόλης, τύπος συσκευής, πηγή επισκεψιμότητας. Δεν συλλέγονται προσωπικά αναγνωρίσιμα στοιχεία (όνομα, email κ.λπ.) μέσω GA4.

3. Σκοποί επεξεργασίας

• Προώθηση του αιτήματός σας ενδιαφέροντος στο κτήμα γάμου που έχετε επιλέξει.
• Αποστολή επιβεβαίωσης στο email σας με τα στοιχεία του αιτήματος.
• Απάντηση σε ερωτήματα μέσω της φόρμας επικοινωνίας.
• Στατιστική ανάλυση και βελτίωση της εμπειρίας χρήσης (ανώνυμα).
• Συμμόρφωση με νομικές υποχρεώσεις και αντιμετώπιση κατάχρησης (rate limiting, anti-spam).

4. Νομική βάση επεξεργασίας

• Συναίνεση (άρ. 6 παρ. 1 α ΓΚΠΔ): για την υποβολή της φόρμας ενδιαφέροντος, της φόρμας επικοινωνίας και την ενεργοποίηση cookies αναλυτικής μέτρησης.
• Έννομο συμφέρον (άρ. 6 παρ. 1 στ ΓΚΠΔ): για την ασφάλεια του ιστότοπου, την πρόληψη κατάχρησης και τη βασική στατιστική λειτουργίας.

5. Αποδέκτες των δεδομένων

Τα δεδομένα της φόρμας ενδιαφέροντος προωθούνται μόνο στο κτήμα που έχετε επιλέξει. Δεν πωλούνται σε τρίτους και δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς. Για την τεχνική λειτουργία του ιστότοπου χρησιμοποιούμε τους ακόλουθους εκτελούντες την επεξεργασία (data processors):

• Vercel Inc. — φιλοξενία ιστότοπου (ΗΠΑ, μεταφορά βάσει Standard Contractual Clauses).
• Supabase Inc. — βάση δεδομένων και αποθήκευση φωτογραφιών.
• Resend Inc. — αποστολή email επιβεβαίωσης και ειδοποίησης (ΗΠΑ, SCCs).
• Google Ireland Limited — Google Analytics 4 (αν αποδεχθείτε τα cookies).

6. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι (π.χ. Resend, Vercel, Google) ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις, η μεταφορά γίνεται με τις εγγυήσεις των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) της Ευρωπαϊκής Επιτροπής.

7. Διάρκεια διατήρησης

• Δεδομένα φόρμας ενδιαφέροντος: έως 24 μήνες από την υποβολή, εκτός εάν υπάρχει νόμιμη υποχρέωση διατήρησης για μεγαλύτερο διάστημα.
• Δεδομένα φόρμας επικοινωνίας: έως 12 μήνες από την τελευταία επικοινωνία.
• Server logs: έως 90 ημέρες.
• Google Analytics 4: 14 μήνες (προεπιλογή GA4).

8. Cookies & ανάλυση επισκεψιμότητας

Τα cookies ανάλυσης (Google Analytics 4) φορτώνονται μόνο εφόσον τα αποδεχτείτε στο σχετικό banner. Μπορείτε να τα απορρίψετε ή να αλλάξετε γνώμη οποιαδήποτε στιγμή διαγράφοντας τα cookies του προγράμματος περιήγησής σας. Πάροχος: Google Ireland Limited — πολιτική: policies.google.com/privacy.

9. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα σας (άρ. 15).
• Δικαίωμα διόρθωσης ανακριβών δεδομένων (άρ. 16).
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη», άρ. 17).
• Δικαίωμα περιορισμού της επεξεργασίας (άρ. 18).
• Δικαίωμα φορητότητας (άρ. 20).
• Δικαίωμα εναντίωσης στην επεξεργασία (άρ. 21).
• Δικαίωμα ανάκλησης συναίνεσης ανά πάσα στιγμή, χωρίς να θιγεί η νομιμότητα της προηγούμενης επεξεργασίας.

Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας email στο info@ktimatagamou.gr. Θα απαντήσουμε εντός ενός μηνός σύμφωνα με τον ΓΚΠΔ.

10. Δικαίωμα καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 11523 Αθήνα · www.dpa.gr) εφόσον θεωρείτε ότι παραβιάζονται τα δικαιώματά σας.

11. Ασφάλεια

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση: HTTPS κρυπτογράφηση, περιορισμός πρόσβασης στη βάση δεδομένων, rate limiting στις φόρμες, προστασία από bots (honeypot field). Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής, ωστόσο εργαζόμαστε για την εξάλειψη γνωστών κινδύνων.

12. Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε αυτοματοποιημένες αποφάσεις ούτε προφίλ για την επεξεργασία των δεδομένων σας με τρόπο που έχει νομικές ή παρόμοια σημαντικές επιπτώσεις για εσάς.

13. Αλλαγές στην παρούσα Πολιτική

Διατηρούμε το δικαίωμα να ενημερώνουμε την παρούσα Πολιτική. Ουσιώδεις αλλαγές θα κοινοποιούνται στον ιστότοπο. Συνιστάται να την ελέγχετε περιοδικά.

14. Επικοινωνία

Για κάθε ερώτημα σχετικά με την παρούσα Πολιτική: info@ktimatagamou.gr.