Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται εδώ είναι η εταιρεία TWENTYONE WEST COAST TRVL STORIES ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.. Τα στοιχεία καταχώρισής της αναγράφονται στο κάτω μέρος της σελίδας. Για κάθε θέμα σχετικό με τα δεδομένα σας γράψτε στο hello@twenty-one.co. Το μήνυμά σας φτάνει απευθείας στον άνθρωπο που μπορεί να το χειριστεί.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Η κλίμακα της επεξεργασίας που περιγράφεται παρακάτω δεν το απαιτεί σύμφωνα με το άρθρο 37 ΓΚΠΔ.

Καλύπτει το twenty-one.co: τη φόρμα επικοινωνίας, την εγγραφή στο Journal, τα αρχεία καταγραφής (logs) του server και τα δύο scripts τρίτων παρόχων που φορτώνει ο ιστότοπος.

Δεν καλύπτει τα συστήματα που αναπτύσσουμε και λειτουργούμε για πελάτες. Εκεί υπεύθυνος επεξεργασίας είναι ο πελάτης και εμείς ενεργούμε ως εκτελούντες την επεξεργασία, με βάση τις γραπτές του οδηγίες και σύμβαση επεξεργασίας δεδομένων. Σε αυτή την περίπτωση ισχύει η δική του ενημέρωση για την προστασία δεδομένων, όχι η παρούσα.

Φόρμα επικοινωνίας

Το όνομά σας, η εταιρεία, η διεύθυνση email και, αν το συμπληρώσετε, το τηλέφωνο, οι υπηρεσίες που επιλέξατε, το εύρος προϋπολογισμού, το χρονοδιάγραμμα και το ίδιο το μήνυμα. Σκοπός: να διαβάσουμε την περιγραφή του έργου σας και να σας απαντήσουμε. Νομική βάση: το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, δηλαδή ενέργειες που κάνουμε επειδή μας το ζητήσατε, πριν από τη σύναψη σύμβασης. Όταν γράφετε για λογαριασμό εταιρείας και όχι ως ιδιώτης, νομική βάση είναι επιπλέον το έννομο συμφέρον μας να απαντάμε σε επιχειρηματικά αιτήματα (άρθρο 6 παρ. 1 στοιχ. στ΄).

Εγγραφή στο Journal

Η διεύθυνση email σας και μια σημείωση για το σημείο από όπου εγγραφήκατε. Σκοπός: να σας στέλνουμε το Journal, το ενημερωτικό μας δελτίο. Νομική βάση: αν πληκτρολογήσατε οι ίδιοι τη διεύθυνση στο πεδίο εγγραφής, η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Αν η διεύθυνση μάς έφτασε μαζί με την περιγραφή ενός έργου, το έννομο συμφέρον μας για άμεση εμπορική προώθηση μεταξύ επιχειρήσεων (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, σε συνδυασμό με το άρθρο 11 παρ. 2 του ν. 3471/2006). Η ενότητα που ακολουθεί εξηγεί τι ακριβώς σημαίνει αυτό και πώς το σταματάτε.

Αρχεία καταγραφής server και παράδοσης

Η διεύθυνση IP σας και τα συνήθη μεταδεδομένα κάθε αιτήματος (ώρα, σελίδα, πρόγραμμα περιήγησης, σελίδα προέλευσης). Τα καταγράφει ο web server, καθώς και ο μηχανισμός περιορισμού αιτημάτων (rate limiter) που προστατεύει τη φόρμα επικοινωνίας από μαζικές υποβολές. Σκοπός: να παραμένει ο ιστότοπος διαθέσιμος, ασφαλής και προστατευμένος από καταχρήσεις. Νομική βάση: το έννομο συμφέρον μας για την ασφάλεια και τη διαθεσιμότητα της υπηρεσίας, άρθρο 6 παρ. 1 στοιχ. στ΄.

Meta Pixel

Script μέτρησης της Meta Platforms Ireland Ltd. Καταγράφει ότι μια σελίδα του ιστότοπου προβλήθηκε σε ένα πρόγραμμα περιήγησης, μαζί με τα αναγνωριστικά και τις πληροφορίες συσκευής που περιγράφονται στην πολιτική cookies, και το αναφέρει στη Meta. Η Meta μπορεί να το συνδέσει με λογαριασμό Facebook ή Instagram. Σκοπός: να μετράμε αν οι διαφημίσεις μας φτάνουν στο σωστό κοινό. Νομική βάση: η συγκατάθεσή σας σύμφωνα με το άρθρο 5 παρ. 3 της Οδηγίας για την ηλεκτρονική ιδιωτικότητα (ePrivacy) και το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Τη ζητάμε στο banner πριν φορτωθεί οτιδήποτε και μπορείτε να την ανακαλέσετε οποτεδήποτε από τις «Ρυθμίσεις cookies» στο κάτω μέρος της σελίδας. Για τα στοιχεία που της αναφέρει το script, η Meta ενεργεί ως από κοινού υπεύθυνος επεξεργασίας. Αν αρνηθείτε, το script δεν εκτελείται ποτέ.

Google tag (Google Ads)

Script μέτρησης της Google Ireland Ltd. Καταγράφει ότι μια σελίδα του ιστότοπου προβλήθηκε σε ένα πρόγραμμα περιήγησης και αν στη συνέχεια στάλθηκε αίτημα επικοινωνίας, μαζί με τα αναγνωριστικά που περιγράφονται στην πολιτική cookies, και το αναφέρει στο Google Ads. Έτσι βλέπουμε ποιες διαφημίσεις μας αξίζουν το κόστος τους. Σκοπός: η μέτρηση της διαφήμισής μας. Νομική βάση: η συγκατάθεσή σας σύμφωνα με το άρθρο 5 παρ. 3 της Οδηγίας ePrivacy και το άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ. Υπάρχει μια διαφορά από το Meta Pixel και θέλουμε να την πούμε καθαρά: το script φορτώνεται πριν απαντήσετε, αλλά σε λειτουργία Google Consent Mode, με κάθε είδος αποθήκευσης απενεργοποιημένο. Μέχρι να αποδεχθείτε, δεν γράφει τίποτα στη συσκευή σας και ό,τι στέλνει δεν περιέχει κανένα αναγνωριστικό. Αν αρνηθείτε, συνεχίζει να λειτουργεί έτσι.

Δεν ζητάμε δεδομένα ειδικών κατηγοριών, δεν αγοράζουμε λίστες, δεν δημιουργούμε προφίλ επισκεπτών και δεν υπάρχει καμία μορφή αυτοματοποιημένης λήψης αποφάσεων στον ιστότοπο.

Το Journal είναι έκδοση μεταξύ επιχειρήσεων (B2B). Απευθύνεται σε επαγγελματίες, σε επαγγελματική διεύθυνση, για θέματα του επαγγελματικού τους πεδίου. Δεν κάνουμε προώθηση προς καταναλωτές. Δεν αγοράζουμε ούτε μισθώνουμε λίστες, δεν συλλέγουμε διευθύνσεις αυτόματα από το διαδίκτυο και δεν εμπλουτίζουμε τις λίστες μας με στοιχεία από άλλες πηγές. Κάθε διεύθυνση στη λίστα μας μάς δόθηκε απευθείας, με έναν από δύο τρόπους. Ο πρώτος: ο κάτοχός της την πληκτρολόγησε στο πεδίο εγγραφής, κάτι που συνιστά συγκατάθεση. Ο δεύτερος: μας έστειλε την περιγραφή ενός έργου από τη φόρμα επικοινωνίας και άφησε επιλεγμένο το σχετικό κουτάκι. Αυτή είναι η περίπτωση της επιχειρηματικής σχέσης, που την επιτρέπουν το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ και το άρθρο 11 παρ. 2 του ν. 3471/2006.

Και στις δύο περιπτώσεις τα μηνύματα σταματούν με τον ίδιο τρόπο: με απεγγραφή ενός κλικ, από τον σύνδεσμο στην αρχή κάθε τεύχους, και με διαγραφή, αν τη ζητήσετε στο hello@twenty-one.co. Η πλήρης νομική βάση, μαζί με τη στάθμιση συμφερόντων που τη στηρίζει, περιγράφεται στην ενότητα «Άμεση εμπορική προώθηση» της σελίδας για τον ΓΚΠΔ.

Μόνο οι πάροχοι που κάνουν τον ιστότοπο να λειτουργεί. Ο καθένας δεσμεύεται με σύμβαση να επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις οδηγίες μας:

Google Ireland Ltd

Στο Google Workspace βρίσκεται το γραμματοκιβώτιο που δέχεται τα αιτήματα, οπότε το μήνυμά σας αποθηκεύεται εκεί ως email. Τα δεδομένα φυλάσσονται στην ΕΕ.

Sendinblue SAS (Brevo)

Διατηρεί τη λίστα συνδρομητών του Journal και αποστέλλει τα email. Τα δεδομένα φυλάσσονται στην ΕΕ (Γαλλία).

DigitalOcean LLC

Φιλοξενεί τον ιστότοπο και τα αρχεία καταγραφής του σε server στη Φρανκφούρτη της Γερμανίας. Οι διαβιβάσεις προς τις Ηνωμένες Πολιτείες, όπου είναι εγκατεστημένη η μητρική εταιρεία, καλύπτονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Meta Platforms Ireland Ltd

Λαμβάνει τις μετρήσεις του pixel που περιγράφονται παραπάνω και τις διαβιβάζει στις Ηνωμένες Πολιτείες βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework) και τυποποιημένων συμβατικών ρητρών.

Πέρα από αυτούς, γνωστοποιούμε προσωπικά δεδομένα μόνο όταν μας υποχρεώνει ο νόμος ή όταν είναι απαραίτητο για τη θεμελίωση ή την υπεράσπιση νομικής αξίωσης. Τότε τα γνωστοποιούμε στους λογιστές, τους ελεγκτές ή τους δικηγόρους μας, που δεσμεύονται από επαγγελματικό απόρρητο. Δεν τα πουλάμε ποτέ.

• Αίτημα που δεν καταλήγει σε έργο: το διατηρούμε έως 24 μήνες, ώστε να συνεχίσουμε τη συζήτηση αν επιστρέψετε, και μετά το διαγράφουμε.
• Αίτημα που καταλήγει σε έργο: το διατηρούμε για όσο διαρκεί η συνεργασία και στη συνέχεια για όσο απαιτεί η ελληνική φορολογική και εμπορική νομοθεσία για τα σχετικά αρχεία, σήμερα πέντε έτη από τη λήξη της διαχειριστικής χρήσης.
• Εγγραφή στο Journal: έως ότου απεγγραφείτε, και επιπλέον μια εγγραφή αποκλεισμού που καταγράφει ότι απεγγραφήκατε. Η εγγραφή αυτή υπάρχει ακριβώς για να μη σας ξαναστείλουμε ποτέ email.
• Αρχεία καταγραφής του server και του rate limiter: ημέρες, όχι μήνες. Το χρονικό παράθυρο του rate limiter είναι μία ώρα.

Σύμφωνα με τον ΓΚΠΔ, μπορείτε να μας ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς, να ζητήσετε τη διόρθωση ή τη διαγραφή τους, τον περιορισμό της χρήσης τους ή τη λήψη τους σε φορητή μορφή. Μπορείτε επίσης να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

Γράψτε στο hello@twenty-one.co. Απαντάμε εντός ενός μηνός, χωρίς χρέωση. Πριν ενεργήσουμε, θα ζητήσουμε όσα στοιχεία χρειάζονται για να βεβαιωθούμε ότι το αίτημα προέρχεται πράγματι από εσάς.

Αν πιστεύετε ότι χειριστήκαμε λάθος τα δεδομένα σας, ενημερώστε μας πρώτα εμάς. Έχετε όμως και το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1–3, 115 23 Αθήνα, +30 210 6475600, www.dpa.gr.

Ο ιστότοπος εξυπηρετείται αποκλειστικά μέσω TLS (κρυπτογραφημένη σύνδεση). Πρόσβαση στο γραμματοκιβώτιο και στη λίστα συνδρομητών έχουν μόνο όσοι στην ομάδα μας τη χρειάζονται, με έλεγχο ταυτότητας δύο παραγόντων. Η φόρμα επικοινωνίας έχει όριο αιτημάτων και τα δεδομένα που εισάγονται σε αυτήν ελέγχονται και καθαρίζονται. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν ποτέ μια παραβίαση θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εσάς, όπως απαιτούν τα άρθρα 33 και 34.

Ο ιστότοπος είναι επαγγελματικός και δεν απευθύνεται σε παιδιά. Δεν συλλέγουμε εν γνώσει μας δεδομένα από άτομα κάτω των 15 ετών, που είναι η ηλικία ψηφιακής συγκατάθεσης στην Ελλάδα. Αν πιστεύετε ότι ένα παιδί μάς έστειλε κάτι, ενημερώστε μας και θα το διαγράψουμε.

Όταν αλλάζει ο τρόπος λειτουργίας του ιστότοπου, αλλάζει και αυτή η σελίδα, μαζί με την ημερομηνία στο πάνω μέρος της. Αν αλλάξει ουσιωδώς μια επεξεργασία που βασίζεται στη συγκατάθεσή σας, θα σας ζητήσουμε ξανά τη συγκατάθεση και δεν θα τη θεωρήσουμε δεδομένη.

Για οποιαδήποτε ερώτηση σχετικά με τα παραπάνω, μπορείτε να γράψετε στο hello@twenty-one.co, να καλέσετε στο 210 3000 463 ή να απευθυνθείτε στην έδρα μας, Πλαταιών 55, 104 35 Αθήνα, Ελλάδα. Τα μηνύματα τα διαβάζει συγκεκριμένος άνθρωπος, όχι σύστημα διαχείρισης αιτημάτων.