Πολιτική Απορρήτου & Προστασίας Δεδομένων

Vima Consultant — vimaconsultant.com & app.vimaconsultant.com

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του vimaconsultant.com και του app.vimaconsultant.com είναι η Vima Consultant, με έδρα την Αθήνα, Ελλάδα. Email επικοινωνίας για θέματα προσωπικών δεδομένων: hello@vimaconsultant.com.

Η παρούσα Πολιτική εκδίδεται σε συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον Ν. 4624/2019.

2. Ποια Δεδομένα Συλλέγουμε

• Στοιχεία ταυτοποίησης & επικοινωνίας: ονοματεπώνυμο, email — απευθείας από εσάς.
• Στοιχεία λογαριασμού: κρυπτογραφημένος κωδικός πρόσβασης, token αυθεντικοποίησης.
• Δεδομένα χρέωσης: ιστορικό συνδρομών, κατάσταση πληρωμής, τιμολόγια — μέσω Stripe (δεν αποθηκεύουμε στοιχεία κάρτας).
• Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, λειτουργίες που χρησιμοποιήσατε, χρόνος σύνδεσης, τεχνικά logs.
• Δεδομένα συσκευής/σύνδεσης: διεύθυνση IP, τύπος browser, λειτουργικό σύστημα.
• Cookies & αναγνωριστικά: βλ. Πολιτική Cookies.
• Επικοινωνία: περιεχόμενο email/μηνυμάτων υποστήριξης.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ), όπως δεδομένα υγείας ή θρησκευτικών πεποιθήσεων.

3. Σκοποί και Νομικές Βάσεις Επεξεργασίας

• Δημιουργία και διαχείριση Λογαριασμού, παροχή πρόσβασης — άρθρο 6§1(β) εκτέλεση σύμβασης.
• Επεξεργασία πληρωμών, τιμολόγηση, διαχείριση συνδρομών — άρθρο 6§1(β).
• Τήρηση φορολογικών/λογιστικών υποχρεώσεων — άρθρο 6§1(γ) νομική υποχρέωση.
• Ασφάλεια συστήματος, πρόληψη απάτης, αντιμετώπιση κατάχρησης — άρθρο 6§1(στ) έννομο συμφέρον.
• Βελτίωση Πλατφόρμας, στατιστική ανάλυση χρήσης — άρθρο 6§1(στ) / 6§1(α) συγκατάθεση για μη απαραίτητα analytics cookies.
• Αποστολή ενημερωτικού υλικού/marketing — άρθρο 6§1(α) συγκατάθεση.
• Απάντηση σε αιτήματα υποστήριξης — άρθρο 6§1(β) / 6§1(στ).

4. Αποδέκτες Δεδομένων — Εκτελούντες την Επεξεργασία

Χρησιμοποιούμε επιλεγμένους τρίτους παρόχους, οι οποίοι ενεργούν ως «Εκτελούντες την Επεξεργασία» κατά το άρθρο 28 ΓΚΠΔ, δεσμευμένοι με ισχύουσα Σύμβαση Επεξεργασίας Δεδομένων (DPA):

4.1. Supabase — Υποδομή, Βάση Δεδομένων & Αυθεντικοποίηση

Φιλοξενεί τη βάση δεδομένων της Πλατφόρμας και διαχειρίζεται την εγγραφή/σύνδεση χρηστών (email, κρυπτογραφημένος κωδικός, tokens).

4.2. Stripe — Επεξεργασία Πληρωμών

Επεξεργάζεται πληρωμές, συνδρομές και δεδομένα χρέωσης. Τα πλήρη στοιχεία κάρτας φυλάσσονται αποκλειστικά από τον Stripe κατά το πρότυπο PCI-DSS και δεν αποθηκεύονται από την Εταιρεία.

4.3. Λοιποί Πάροχοι

Ενδέχεται να χρησιμοποιούνται πάροχοι φιλοξενίας, αποστολής email συστήματος (transactional emails) και προστασίας από κακόβουλη κίνηση.

4.4. Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα σε τρίτους για διαφημιστικούς σκοπούς.

4.5. Ενδέχεται να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές όταν επιβάλλεται από τον νόμο ή δικαστική εντολή.

5. Διαβίβαση Δεδομένων εκτός ΕΟΧ

5.1. Οι πάροχοι Supabase και Stripe ενδέχεται να επεξεργάζονται ή να φιλοξενούν δεδομένα σε υποδομές εντός ΗΠΑ ή άλλων χωρών εκτός Ευρωπαϊκού Οικονομικού Χώρου.

5.2. Κάθε τέτοια διαβίβαση πραγματοποιείται με κατάλληλες εγγυήσεις κατά τα άρθρα 44-49 ΓΚΠΔ, ιδίως μέσω:

• Τυπικών Συμβατικών Ρητρών (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής, ή/και
• συμμετοχής του παρόχου στο πλαίσιο επάρκειας EU-U.S. Data Privacy Framework, εφόσον ισχύει.

5.3. Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματος στο hello@vimaconsultant.com.

6. Χρόνος Διατήρησης Δεδομένων

• Δεδομένα ενεργού Λογαριασμού: καθ' όλη τη διάρκεια ύπαρξης του Λογαριασμού.
• Μετά από διαγραφή Λογαριασμού: διαγράφονται ή ανωνυμοποιούνται εντός 30 ημερών, με εξαίρεση δεδομένα που τηρούνται για νομικούς/φορολογικούς λόγους.
• Μετά από λήξη/ακύρωση συνδρομής: τα βασικά στοιχεία Λογαριασμού διατηρούνται όσο παραμένει ενεργός ο Λογαριασμός.
• Παραστατικά/λογιστικά στοιχεία: πέντε (5) έτη, κατά τον Ν. 4987/2022 (ΚΦΔ).
• Logs ασφαλείας: έως 12 μήνες.
• Δεδομένα βάσει συγκατάθεσης: μέχρι ανάκλησης της συγκατάθεσης.

Μετά την παρέλευση των ανωτέρω διαστημάτων, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται μη αναστρέψιμα.

7. Δικαιώματα του Υποκειμένου των Δεδομένων

• Πρόσβαση (άρθρο 15): επιβεβαίωση και αντίγραφο των δεδομένων σας.
• Διόρθωση (άρθρο 16) ανακριβών ή ελλιπών δεδομένων.
• Διαγραφή / «δικαίωμα στη λήθη» (άρθρο 17), υπό τις προϋποθέσεις του νόμου.
• Περιορισμός της επεξεργασίας (άρθρο 18).
• Φορητότητα (άρθρο 20) σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• Εναντίωση (άρθρο 21) στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα προγενέστερης επεξεργασίας.
• Υποβολή καταγγελίας στην αρμόδια εποπτική αρχή.

7.1. Πώς ασκείτε τα δικαιώματά σας

Αποστείλετε αίτημα στο hello@vimaconsultant.com, αναφέροντας το αίτημά σας και επισυνάπτοντας στοιχεία επιβεβαίωσης ταυτότητας. Απαντούμε εντός ενός (1) μηνός από τη λήψη, με δυνατότητα παράτασης κατά δύο (2) μήνες σε περίπλοκες περιπτώσεις (άρθρο 12§3 ΓΚΠΔ).

7.2. Δικαίωμα Καταγγελίας στην Αρχή

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (άρθρο 32 ΓΚΠΔ): κρυπτογράφηση δεδομένων εν κινήσει (TLS/SSL), κρυπτογράφηση κωδικών πρόσβασης, ελεγχόμενη πρόσβαση βάσει ρόλων (Row-Level Security) και επιλογή παρόχων που τηρούν αναγνωρισμένα πρότυπα ασφάλειας. Παρά τα μέτρα αυτά, καμία μέθοδος διαβίβασης ή αποθήκευσης δεν είναι απολύτως ασφαλής — βλ. και Ενότητα 10 των Όρων Χρήσης.

9. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε παιδιά κάτω των 15 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 15 ετών χωρίς τη συναίνεση του ασκούντος τη γονική μέριμνα (άρθρο 21 Ν. 4624/2019). Εάν αντιληφθούμε τέτοια συλλογή, προβαίνουμε άμεσα σε διαγραφή.

10. Cookies

Google Ads — μέτρηση επισκέψεων

Χρησιμοποιούμε το Google tag (AW-18449293728) για μέτρηση επισκέψεων στις δημόσιες σελίδες και αξιολόγηση της απόδοσης διαφημίσεων. Η μετατροπή «Επαφή» καταγράφεται μόνο μετά από επιβεβαίωση και αποθήκευση επιτυχημένης κράτησης Calendly, με το αναγνωριστικό κράτησης για αποφυγή διπλομέτρησης· δεν καταγράφει μηνύματα της φόρμας επικοινωνίας. Χρησιμοποιείται για μέτρηση και, όταν επιλεγεί στον λογαριασμό Google Ads, βελτιστοποίηση διαφημίσεων. Αποδέκτης είναι η Google. Μπορεί να επεξεργάζεται IP, στοιχεία συσκευής/browser, τη δημόσια διεύθυνση σελίδας, αναγνωριστικά κλικ και cookies μέτρησης. Δεν αποστέλλουμε ονόματα, email, τηλέφωνα ή δεδομένα φορμών, ούτε ενεργοποιούμε enhanced conversions, αντιστοίχιση πελατών ή εξατομίκευση διαφημίσεων. Δεν καταγράφονται σελίδες με παραμέτρους ή fragments ούτε ιδιωτικές σελίδες λογαριασμού. Η επίσκεψη σε σελίδα δεν αποτελεί επιβεβαιωμένη κράτηση.

Χωρίς πρόσθετο banner, η εγκατάσταση Google αποκλείεται στην Ελλάδα και στις άλλες περιοχές που απαιτούν συγκατάθεση, καθώς και όταν η χώρα δεν επιβεβαιώνεται. Επιτρέπεται μόνο στις ελεγμένες περιοχές ΗΠΑ, Καναδάς, Αυστραλία, Νέα Ζηλανδία και Ιαπωνία, χωρίς προηγούμενη απόρριψη marketing ή σήμα Global Privacy Control / Do Not Track. Οι υπάρχουσες επιλογές και ο χρόνος τους ελέγχονται πριν από κάθε νέα καταγραφή· δεν θεωρούνται αποδεικτικό αποδοχής αυτής της νέας ενημέρωσης. Μπορείτε να απορρίψετε το marketing από τις Ρυθμίσεις Cookies στην Πολιτική Cookies. Η αλλαγή σταματά αμέσως νέες καταγραφές και στις άλλες ανοιχτές καρτέλες. Αποκλεισμένες επισκέψεις δεν αποστέλλονται αργότερα.

OpenAI Ads Pixel — διαφημιστική μέτρηση

Χρησιμοποιούμε το OpenAI Ads Pixel για υποδομή μέτρησης διαφημίσεων στο ChatGPT. Αποδέκτης είναι η OpenAI. Όταν επιτρέπεται η λειτουργία του, μπορεί να λαμβάνει τεχνικά δεδομένα σύνδεσης και συσκευής, τη διεύθυνση της δημόσιας σελίδας, αναγνωριστικά διαφημιστικού κλικ και cookies μέτρησης. Δεν αποστέλλουμε στοιχεία πελατών (email, τηλέφωνο ή ονοματεπώνυμο). Για επιτυχώς επιβεβαιωμένες κρατήσεις Calendly χρησιμοποιούμε Pixel και Conversions API με κοινό αναγνωριστικό κράτησης, χρόνο επιβεβαίωσης και συμβάν appointment_scheduled, για μέτρηση απόδοσης και, όταν διαμορφωθεί στην OpenAI, βελτιστοποίηση διαφημίσεων. Καμία μέτρηση δεν αποστέλλεται για απλό κλικ, αποτυχημένη κράτηση ή άρνηση διαφημιστικής μέτρησης.

Χωρίς πρόσθετο banner, το pixel αποκλείεται σε περιοχές όπου απαιτείται συγκατάθεση, συμπεριλαμβανομένης της Ελλάδας, και όταν η τοποθεσία δεν επιβεβαιώνεται. Λειτουργεί μόνο σε ελεγμένες υποστηριζόμενες περιοχές εκτός αυτών (ΗΠΑ, Καναδάς, Αυστραλία, Νέα Ζηλανδία, Ιαπωνία), χωρίς αντίθετη επιλογή marketing ή σήμα Global Privacy Control / Do Not Track. Μπορείτε να διακόψετε τη μέτρηση από τις Ρυθμίσεις Cookies, απενεργοποιώντας το marketing· η αλλαγή εφαρμόζεται και στις άλλες ανοιχτές καρτέλες του ίδιου ιστοτόπου. Η υφιστάμενη αποθήκευση προτιμήσεων περιλαμβάνει τις επιλογές και τον χρόνο αλλαγής· δεν χρησιμοποιείται ως συγκατάθεση για ενεργοποίηση αυτού του pixel στις περιοχές αποκλεισμού.

Το Calendly διαχειρίζεται την κράτηση. Αποθηκεύουμε χωριστά από τα στοιχεία της ένα αναγνωριστικό συνεδρίας μέτρησης, την περιοχή, τις διαφημιστικές επιλογές, τον χρόνο τους, την έκδοση αυτής της ενημέρωσης και την επιβεβαίωση κράτησης. Οι αρχικές επιλογές διατηρούνται στο συμβάν· οι νεότερες επιλογές ελέγχονται ξανά πριν από αποστολή. Η απόρριψη στις Ρυθμίσεις Cookies σταματά νέες αποστολές χωρίς να ακυρώνει την κράτηση.

Για λεπτομέρειες σχετικά με τα cookies και παρόμοιες τεχνολογίες, ανατρέξτε στην αυτοτελή Πολιτική Cookies.

11. Τροποποιήσεις της Παρούσας Πολιτικής

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται περιοδικά. Η ημερομηνία «Τελευταία ενημέρωση» αντικατοπτρίζει την πλέον πρόσφατη έκδοση. Σε ουσιώδη τροποποίηση, θα ενημερωθείτε μέσω email ή ειδοποίησης εντός της Πλατφόρμας.

12. Στοιχεία Επικοινωνίας

Vima Consultant
Email: hello@vimaconsultant.com
Τηλέφωνο: +30 694 288 5458
Αθήνα, Ελλάδα