Πολιτική Απορρήτου

01. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του pilas.gr είναι η:

Pilas.Gr – Go Brand Yourself
Δραστηριότητα: Υπηρεσίες πλήρους διαφήμισης
Έδρα: Αλεξάνδρου Παπαναστασίου 31, 187 56 Κερατσίνι, ΑΤΤΙΚΗ
Α.Φ.Μ.: 144786472 · Δ.Ο.Υ.: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ · Αρ. Γ.Ε.ΜΗ.: 155973309000
Τηλέφωνο: 210 49 23 777 · Φόρμα επικοινωνίας

02. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για να σε εξυπηρετήσουμε:

• Φόρμες επικοινωνίας & προσφοράς: όνομα, τηλέφωνο, email (αν το δώσεις), υπηρεσία ενδιαφέροντος και το μήνυμά σου.
• Φόρμα ραντεβού: επιπλέον, προτιμώμενη ημερομηνία, ώρα και τύπος συνάντησης.
• Δωρεάν εργαλεία (Έλεγχος ιστοσελίδας & Scorecard): τη διεύθυνση (URL) που δηλώνεις, το email σου και προαιρετικά όνομα/τηλέφωνο, καθώς και το αποτέλεσμα του ελέγχου. Αναλύουμε μόνο δημόσια προσβάσιμα στοιχεία της ιστοσελίδας που μας δίνεις.
• QR Code Generator: όταν πατάς «Ενημέρωση QR», αποθηκεύονται ο τύπος και το περιεχόμενο του QR (π.χ. σύνδεσμος, στοιχεία WiFi/vCard), οι σχεδιαστικές σου επιλογές, το παραγόμενο QR και — αν ανεβάσεις — το λογότυπό σου, μαζί με τη διεύθυνση IP. Τα αρχεία φυλάσσονται σε ιδιωτικό, προστατευμένο χώρο (χωρίς δημόσια πρόσβαση), για στατιστικούς λόγους και τη βελτίωση του εργαλείου, και διαγράφονται περιοδικά — το αργότερο μετά από 6 μήνες (άρθρο 6.1.στ GDPR).
• AI βοηθός/chat: τα μηνύματα που στέλνεις στη συνομιλία και τυχόν στοιχεία επικοινωνίας που δίνεις μέσα σε αυτήν.
• Newsletter: το email σου, εφόσον εγγραφείς.
• Διαφημίσεις Meta Lead Ads (Facebook/Instagram): εφόσον συμπληρώσεις φόρμα εκδήλωσης ενδιαφέροντος μέσα σε διαφήμισή μας στο Facebook ή στο Instagram, λαμβάνουμε τα στοιχεία που δηλώνεις (ενδεικτικά: ονοματεπώνυμο, email, τηλέφωνο), την ονομασία της φόρμας/καμπάνιας και τον χρόνο υποβολής. Αναλυτικά στην ενότητα 13.
• Παραγγελίες (e-shop): στοιχεία τιμολόγησης/αποστολής και, για έκδοση τιμολογίου, ΑΦΜ & στοιχεία επιχείρησης. Οι πληρωμές διεκπεραιώνονται από τον πάροχο Viva Wallet — δεν βλέπουμε ούτε αποθηκεύουμε στοιχεία κάρτας.
• Τηλεφωνική επικοινωνία: τα στοιχεία που μας δίνεις κατά την κλήση, για την εξυπηρέτηση του αιτήματός σου.
• Λογαριασμός πελάτη & portal: στοιχεία σύνδεσης και το ιστορικό της συνεργασίας (προσφορές, συμφωνητικά, έργα, παραστατικά, πληρωμές) — δες την ενότητα 15.
• Ειδοποιήσεις πληρωμής & παραστατικά: τα στοιχεία τιμολόγησης, τα ποσά, οι ημερομηνίες και ο τρόπος πληρωμής, καθώς και οι προβολές του ειδοποιητηρίου (ημερομηνία/ώρα και IP), ώστε να ξέρουμε ότι το παρέλαβες.
• Δεδομένα ανοίγματος e-mail: αν και πότε άνοιξε ένα μήνυμά μας, από ποια IP και με ποια εφαρμογή — δες αναλυτικά την ενότητα 14.
• Τεχνικά δεδομένα & ασφάλεια: διεύθυνση IP και βασικά στοιχεία του αιτήματος, για τη λειτουργία της Ιστοσελίδας, τα όρια χρήσης ανά επισκέπτη και την προστασία από κατάχρηση/spam.
• Δεδομένα περιήγησης: μόνο εφόσον συναινέσεις σε cookies στατιστικών — δες την Πολιτική Cookies.

03. Γιατί τα επεξεργαζόμαστε

Επεξεργαζόμαστε τα δεδομένα σου για τους εξής σκοπούς και με τις εξής νομικές βάσεις:

• Απάντηση σε αιτήματα & σύνταξη προσφοράς — λήψη μέτρων πριν από σύναψη σύμβασης, κατόπιν αιτήματός σου (άρθρο 6.1.β GDPR).
• Διαχείριση ραντεβού & υπενθυμίσεις μέσω email και SMS — εκτέλεση του αιτήματός σου· οι υπενθυμίσεις αποστέλλονται για τη διευκόλυνση της συνάντησης (άρθρα 6.1.β και 6.1.στ GDPR).
• Λειτουργία των δωρεάν εργαλείων (Έλεγχος & Scorecard) — εκτέλεση του αιτήματος ελέγχου που υποβάλλεις, αποστολή του συνδέσμου επιβεβαίωσης και του αποτελέσματος στο email σου (άρθρο 6.1.β GDPR). Για την παραγωγή των προτάσεων ενδέχεται να χρησιμοποιηθεί υπηρεσία τεχνητής νοημοσύνης (δες ενότητα «Ποιοι έχουν πρόσβαση»).
• AI βοηθός/chat — για να απαντάμε στα ερωτήματά σου και να σε κατευθύνουμε (άρθρα 6.1.β και 6.1.στ GDPR).
• Ολοκλήρωση παραγγελιών & πληρωμών (e-shop) — εκτέλεση της σύμβασης αγοράς (άρθρο 6.1.β) και τήρηση φορολογικών/λογιστικών υποχρεώσεων (άρθρο 6.1.γ GDPR).
• Εμπορική επικοινωνία & προσφορές — όταν εγγράφεσαι στο newsletter, με τη συγκατάθεσή σου (άρθρο 6.1.α GDPR)· όταν μας δίνεις το email σου χρησιμοποιώντας τα εργαλεία ή επικοινωνώντας μαζί μας, βάσει του εννόμου συμφέροντός μας να σου προτείνουμε σχετικές, δικές μας υπηρεσίες (άρθρο 6.1.στ GDPR). Σε κάθε περίπτωση, μπορείς να εναντιωθείς / να διαγραφείς δωρεάν, τόσο στο σημείο συλλογής όσο και σε κάθε email που λαμβάνεις.
• Επικοινωνία & εγγραφή στο newsletter από διαφημίσεις Meta Lead Ads — όταν συμπληρώνεις φόρμα εκδήλωσης ενδιαφέροντος σε διαφήμισή μας στο Facebook/Instagram, επικοινωνούμε μαζί σου για το ενδιαφέρον που εκδήλωσες και σε εγγράφουμε στο newsletter μας, με βάση τη συγκατάθεση που έδωσες πάνω στη φόρμα της διαφήμισης (άρθρο 6.1.α GDPR). Μπορείς να διαγραφείς δωρεάν όποτε θελήσεις — δες ενότητα 13.
• Ασφάλεια, όρια χρήσης & αποτροπή κατάχρησης/spam — βάσει του εννόμου συμφέροντός μας για την ομαλή & ασφαλή λειτουργία (άρθρο 6.1.στ GDPR).
• Στατιστικά επισκεψιμότητας — μόνο με τη συγκατάθεσή σου (άρθρο 6.1.α GDPR), την οποία μπορείς να ανακαλέσεις ελεύθερα.
• Συμμόρφωση με έννομες υποχρεώσεις (άρθρο 6.1.γ GDPR).

04. Για πόσο τα κρατάμε

Διατηρούμε τα δεδομένα σου μόνο για όσο διάστημα απαιτείται από τον σκοπό της επεξεργασίας:

• Αιτήματα προσφοράς & επικοινωνίας: για όσο διαρκεί η μεταξύ μας επικοινωνία και για εύλογο διάστημα μετά (το ακριβές διάστημα ορίζεται στην πολιτική διατήρησης).
• Στοιχεία ραντεβού: έως την ολοκλήρωση του ραντεβού και για εύλογο διάστημα μετά.
• Αποτελέσματα εργαλείων (Έλεγχος/Scorecard) & ιστορικό chat: για εύλογο διάστημα ώστε να παρακολουθούμε το αίτημά σου και να βελτιώνουμε την υπηρεσία· διαγράφονται όταν δεν χρειάζονται πλέον.
• Δεδομένα QR Code Generator (περιεχόμενο, σχεδιαστικές επιλογές, παραγόμενο QR, τυχόν λογότυπο): διαγράφονται αυτόματα, περιοδικά — το αργότερο μετά από 6 μήνες — ή νωρίτερα, κατόπιν αιτήματός σου.
• Στοιχεία εγγραφής στο newsletter / εμπορικής επικοινωνίας: μέχρι να διαγραφείς (ανάκληση συγκατάθεσης ή εναντίωση).
• Παραγγελίες & παραστατικά: για το διάστημα που επιβάλλει η φορολογική/λογιστική νομοθεσία.
• Δεδομένα ανοίγματος e-mail & προβολών ειδοποιητηρίου: μαζί με το μήνυμα ή το παραστατικό που αφορούν — διαγράφονται μαζί του.
• Λογαριασμός πελάτη: όσο παραμένει ενεργός και για εύλογο διάστημα μετά, με την επιφύλαξη των φορολογικών υποχρεώσεων.
• Δεδομένα που απαιτούνται από τον νόμο (π.χ. φορολογικά): για το προβλεπόμενο εκ του νόμου διάστημα.

05. Ποιοι έχουν πρόσβαση

Τα δεδομένα σου δεν πωλούνται ούτε παραχωρούνται σε τρίτους για τη δική τους διαφήμιση. (Οι δικές μας ενημερώσεις/προσφορές αποστέλλονται από εμάς — δες τους σκοπούς παραπάνω και μπορείς πάντα να διαγραφείς.) Πρόσβαση έχουν μόνο:

• το εξουσιοδοτημένο προσωπικό της PILAS,
• εκτελούντες την επεξεργασία που παρέχουν υπηρεσίες για λογαριασμό μας, πάντα βάσει σύμβασης επεξεργασίας κατά το άρθρο 28 GDPR — ενδεικτικά:
  • Πάροχος φιλοξενίας (hosting) της Ιστοσελίδας & της βάσης δεδομένων,
  • Πάροχος email (SMTP) για την αποστολή ειδοποιήσεων, επιβεβαιώσεων & ενημερώσεων,
  • Apifon για την αποστολή SMS (υπενθυμίσεις ραντεβού),
  • Viva Wallet ως πάροχος πληρωμών του e-shop (διαχειρίζεται τα στοιχεία κάρτας — εμείς δεν τα βλέπουμε),
  • Anthropic (υπηρεσία τεχνητής νοημοσύνης «Claude») για τη λειτουργία του AI chat & την παραγωγή προτάσεων στα εργαλεία,
  • Google για υπηρεσίες όπως ο έλεγχος ταχύτητας (PageSpeed) και οι κριτικές, όπου χρησιμοποιούνται,
  • Oxygen (Epsilon) για την έκδοση των παραστατικών σου και τη διαβίβασή τους στην πλατφόρμα myDATA της ΑΑΔΕ, όπως επιβάλλει ο νόμος,
  • Google Drive για την ασφαλή ανταλλαγή αρχείων του έργου σου (π.χ. «Στείλε μας τα αρχεία σου»),
  • Openprovider ως καταχωρητής, μόνο όταν κατοχυρώνεις ή μεταφέρεις domain name μέσω εμάς — τα στοιχεία που απαιτεί ο κανονισμός του κάθε καταλήξεως τηρούνται από τον καταχωρητή και το αντίστοιχο μητρώο,
  • πάροχοι στατιστικών, εφόσον έχεις συναινέσει,
• δημόσιες αρχές, μόνο όταν αυτό επιβάλλεται από τον νόμο.

06. Cookies

Η Ιστοσελίδα χρησιμοποιεί απολύτως απαραίτητα cookies για τη λειτουργία της και, μόνο κατόπιν συγκατάθεσης, cookies στατιστικών. Αναλυτικά στην Πολιτική Cookies, όπου μπορείς και να αλλάξεις τις προτιμήσεις σου.

07. Τα δικαιώματά σου

Σύμφωνα με τον GDPR, έχεις δικαίωμα:

• πρόσβασης στα δεδομένα που τηρούμε για εσένα,
• διόρθωσης ανακριβών δεδομένων,
• διαγραφής («δικαίωμα στη λήθη»),
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων σου,
• εναντίωσης στην επεξεργασία,
• ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.

Μπορείς να ασκήσεις τα δικαιώματά σου καλώντας στο 210 49 23 777 ή μέσω της φόρμας επικοινωνίας. Θα απαντήσουμε το συντομότερο δυνατό και πάντως εντός μηνός.

08. Καταγγελία στην Αρχή

Αν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τη νομοθεσία, έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Αθήνα · www.dpa.gr).

09. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σου, όπως κρυπτογραφημένη σύνδεση (SSL/TLS), περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα και τακτική επικαιροποίηση των συστημάτων μας.

10. Ανήλικοι

Η Ιστοσελίδα και οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων κάτω των 15 ετών.

11. Αλλαγές στην πολιτική

Η παρούσα πολιτική ενδέχεται να επικαιροποιείται. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην παρούσα σελίδα με ένδειξη ημερομηνίας τελευταίας ενημέρωσης.

12. Πλατφόρμα Bulk SMS & λογαριασμοί πελατών

12.1 Δεδομένα λογαριασμού. Για τη δημιουργία λογαριασμού πελάτη συλλέγουμε: ονοματεπώνυμο/επωνυμία, διεύθυνση email, αριθμό κινητού τηλεφώνου (και τα δύο επαληθεύονται με κωδικό μίας χρήσης), κωδικό πρόσβασης (αποθηκεύεται μόνο κρυπτογραφημένος), διεύθυνση IP και, εφόσον ζητηθεί τιμολόγιο, στοιχεία τιμολόγησης (επωνυμία, ΑΦΜ, ΔΟΥ, έδρα). Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ) και έννομες υποχρεώσεις μας (φορολογική νομοθεσία).

12.2 Επαφές & παραλήπτες — ρόλοι κατά ΓΚΠΔ. Για τους καταλόγους επαφών που ο πελάτης καταχωρεί ή εισάγει στην πλατφόρμα (αριθμοί, ονόματα, ομάδες) και για τους αριθμούς παραληπτών των μηνυμάτων του, υπεύθυνος επεξεργασίας είναι ο ίδιος ο πελάτης· η PILAS ενεργεί ως εκτελούσα την επεξεργασία (άρθρο 28 ΓΚΠΔ), αποκλειστικά για την παροχή της υπηρεσίας αποστολής. Ο πελάτης εγγυάται ότι διαθέτει νόμιμη βάση και, όπου απαιτείται, τη συγκατάθεση των παραληπτών για την επικοινωνία.

12.3 Περιεχόμενο & αρχεία μηνυμάτων. Για λόγους ασφάλειας, χρέωσης, απόδειξης παράδοσης και συμμόρφωσης με τη νομοθεσία, τηρούμε αρχείο των αποστολών (παραλήπτης, αποστολέας, περιεχόμενο, χρόνος, αποτέλεσμα). Τα στοιχεία αυτά διαβιβάζονται στον αδειοδοτημένο πάροχο υπηρεσιών SMS (Apifon Α.Ε.) αποκλειστικά για την εκτέλεση της αποστολής, και διατηρούνται για όσο διάστημα απαιτείται για τους ανωτέρω σκοπούς.

12.4 Λίστα εξαιρέσεων (opt-out). Τηρούμε κατάλογο αριθμών που έχουν δηλώσει ότι δεν επιθυμούν να λαμβάνουν μηνύματα μέσω της πλατφόρμας μας. Η επεξεργασία αυτή γίνεται προς συμμόρφωση με τη νομοθεσία περί ηλεκτρονικών επικοινωνιών και προς προστασία των δικαιωμάτων των παραληπτών (άρθρο 6 παρ. 1γ και 1στ ΓΚΠΔ). Αίτημα εξαίρεσης μπορεί να υποβληθεί άμεσα και αυτοματοποιημένα, με επιβεβαίωση εξαψήφιου κωδικού (SMS ή email), μέσω της δημόσιας σελίδας pilas.gr/stop — ή στα στοιχεία επικοινωνίας μας. Η εξαίρεση παραμένει ενεργή έως ότου ο παραλήπτης δώσει εκ νέου τη συγκατάθεσή του (π.χ. νέα εγγραφή ή εκ νέου προσθήκη από αποστολέα βάσει νόμιμης συγκατάθεσης), οπότε και θα πρέπει να υποβληθεί νέο αίτημα εξαίρεσης.

12.5 Πληρωμές. Οι πληρωμές πακέτων εκτελούνται από τη Viva Wallet· η PILAS δεν αποθηκεύει ποτέ στοιχεία καρτών.

12.6 Ενημερώσεις υπηρεσίας. Στο email και στο κινητό του πελάτη ενδέχεται να αποστέλλονται μηνύματα που αφορούν αποκλειστικά τη λειτουργία του λογαριασμού του (κωδικοί επαλήθευσης, ενημερώσεις αποστολέων, ειδοποίηση χαμηλού υπολοίπου, αποδείξεις αγορών). Οι εμπορικές ενημερώσεις (newsletter) αποστέλλονται μόνο με συγκατάθεση, με δυνατότητα απεγγραφής ανά πάσα στιγμή — από τον σύνδεσμο σε κάθε newsletter ή από τη σελίδα pilas.gr/stop.

12.7 Πρόσβαση στο ιστορικό & στη χρήση των μηνυμάτων — ασφάλεια & διασφάλιση ποιότητας. Για λόγους ασφάλειας, πρόληψης & διερεύνησης κατάχρησης ή απάτης, τεχνικής υποστήριξης, χρέωσης, απόδειξης παράδοσης, διασφάλισης της ποιότητας των υπηρεσιών και συμμόρφωσης με τη νομοθεσία (ιδίως περί ηλεκτρονικών επικοινωνιών), η PILAS τηρεί αρχείο και δύναται να αποκτά πρόσβαση στο ιστορικό και στα δεδομένα χρήσης των γραπτών μηνυμάτων (SMS) που αποστέλλονται μέσω της πλατφόρμας. Τα δεδομένα αυτά περιλαμβάνουν, ενδεικτικά: το περιεχόμενο του μηνύματος, τον/τους αριθμό/-ούς παραλήπτη, το όνομα αποστολέα (sender ID), ημερομηνία/ώρα, κατάσταση & αποτέλεσμα παράδοσης, πλήθος τμημάτων & χρεώσεις, διεύθυνση IP και σχετικά τεχνικά μεταδεδομένα. Είναι ορατά στο διαχειριστικό περιβάλλον (panel) της PILAS από εξουσιοδοτημένο μόνο προσωπικό, βάσει της αρχής της αναγκαιότητας (need-to-know) και της ελαχιστοποίησης δεδομένων.

12.8 Νομικές βάσεις & διαφάνεια της πρόσβασης. Η ανωτέρω επεξεργασία στηρίζεται: (α) στην εκτέλεση της σύμβασης παροχής της υπηρεσίας προς τον πελάτη (άρθρο 6 παρ. 1β ΓΚΠΔ) — για τη λειτουργία, τη χρέωση και την τεχνική υποστήριξη· (β) στο έννομο συμφέρον της PILAS και τρίτων (άρθρο 6 παρ. 1στ ΓΚΠΔ) — για την ασφάλεια, την αποτροπή κατάχρησης/απάτης, τη διασφάλιση ποιότητας και την προστασία των δικαιωμάτων παραληπτών· και (γ) στη συμμόρφωση με έννομες υποχρεώσεις (άρθρο 6 παρ. 1γ ΓΚΠΔ), όπου προβλέπεται. Ως προς τους καταλόγους επαφών & το περιεχόμενο που καθορίζει ο πελάτης, υπεύθυνος επεξεργασίας είναι ο ίδιος ο πελάτης και η PILAS ενεργεί ως εκτελούσα την επεξεργασία (άρθρο 28 ΓΚΠΔ), όπως περιγράφεται στις παραγράφους 12.2–12.3. Η PILAS δεν εκμεταλλεύεται εμπορικά το περιεχόμενο των μηνυμάτων των πελατών και δεν το κοινοποιεί σε τρίτους, πέραν του αδειοδοτημένου παρόχου αποστολής (Apifon Α.Ε.) για την εκτέλεση της αποστολής και των αρμόδιων αρχών όπου απαιτείται από τον νόμο. Ο πελάτης οφείλει να ενημερώνει τους παραλήπτες/χρήστες του, όπου απαιτείται, για την ανωτέρω τήρηση & πρόσβαση.

13. Διαφημίσεις Meta Lead Ads (Facebook/Instagram) & αυτόματη εγγραφή στο newsletter

13.1 Πηγή δεδομένων. Προβάλλουμε τις υπηρεσίες μας μέσω των πλατφορμών της Meta (Facebook & Instagram) με καμπάνιες «Lead Ads» / εκδήλωσης ενδιαφέροντος. Όταν επιλέγεις να συμπληρώσεις μια τέτοια φόρμα μέσα στη διαφήμιση, η Meta συλλέγει τα στοιχεία που δηλώνεις (ενδεικτικά: ονοματεπώνυμο, email, τηλέφωνο) και τα καθιστά διαθέσιμα σε εμάς ως διαφημιζόμενο, με βάση τη δική σου ενέργεια και τη συγκατάθεση που παρέχεις πάνω στη φόρμα.

13.2 Τι λαμβάνουμε & πώς (αυτοματισμός). Μέσω του συστήματος «Αυτοματισμών» της πλατφόρμας μας, τα leads που υποβάλλεις εισάγονται αυτόματα και σε πραγματικό χρόνο στο σύστημά μας: ονοματεπώνυμο, email, τηλέφωνο, η ονομασία της φόρμας/καμπάνιας και ο χρόνος υποβολής. Καταχωρούνται στο εσωτερικό μας CRM (με ένδειξη πηγής «Meta Lead») ώστε να επικοινωνήσουμε μαζί σου σχετικά με το ενδιαφέρον που εκδήλωσες. Κάθε lead επεξεργάζεται μία μόνο φορά (δεν υπάρχει επανάληψη επικοινωνιών για το ίδιο lead).

13.3 Αυτόματη εγγραφή στο newsletter — ρητή ενημέρωση. Εφόσον υπέβαλες τη φόρμα της διαφήμισης και αποδέχτηκες τη σχετική δήλωση/συγκατάθεση που εμφανίζεται σε αυτήν, σε εγγράφουμε αυτόματα ως επιβεβαιωμένο συνδρομητή στο newsletter μας (χωρίς να απαιτείται επιπλέον email επιβεβαίωσης), ώστε να λαμβάνεις ενημερώσεις και προσφορές για τις υπηρεσίες μας. Νομική βάση είναι η συγκατάθεσή σου (άρθρο 6 παρ. 1α ΓΚΠΔ), την οποία παρείχες κατά τη συμπλήρωση της φόρμας του Lead Ad. Θεωρείται ότι, υποβάλλοντας τη φόρμα του Lead Ad, έχεις αποδεχθεί ρητά την εγγραφή σου στο newsletter.

13.4 Δικαίωμα διαγραφής — πώς διαγράφεσαι. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου και να διαγραφείς από το newsletter οποιαδήποτε στιγμή, δωρεάν και χωρίς καμία επιβάρυνση: (α) από τον σύνδεσμο απεγγραφής («unsubscribe») που περιλαμβάνεται σε κάθε newsletter που λαμβάνεις, ή (β) μέσω της δημόσιας σελίδας αυτοεξυπηρέτησης pilas.gr/stop, όπου με επιβεβαίωση εξαψήφιου κωδικού (email ή SMS) το email/τηλέφωνό σου εντάσσεται στη λίστα εξαιρέσεων και εξαιρείται από κάθε μελλοντική επικοινωνία. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

13.5 Ρόλος της Meta. Η συλλογή των στοιχείων σου εντός της διαφήμισης και της φόρμας διέπεται (και) από τους όρους και την πολιτική απορρήτου της Meta Platforms Ireland Ltd. Για τον τρόπο με τον οποίο η Meta επεξεργάζεται τα δεδομένα σου, δες την πολιτική απορρήτου της Meta. Εμείς επεξεργαζόμαστε τα δεδομένα που λαμβάνουμε αποκλειστικά για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική.

13.6 Διατήρηση. Τα στοιχεία που προέρχονται από Meta Lead Ads διατηρούνται όσο διαρκεί η μεταξύ μας επικοινωνία για το αίτημα/ενδιαφέρον σου και, ως προς την εγγραφή στο newsletter, μέχρι να διαγραφείς (ανάκληση συγκατάθεσης ή εναντίωση), οπότε και παύει η σχετική επεξεργασία.

14. E-mail που σου στέλνουμε & μέτρηση ανοίγματος

14.1 Τι καταγράφεται. Όταν ανοίγεις ένα από αυτά τα μηνύματα, καταγράφονται: η ημερομηνία και ώρα του ανοίγματος, το πλήθος των ανοιγμάτων, η διεύθυνση IP από την οποία ζητήθηκε η εικόνα και η βασική πληροφορία συσκευής/εφαρμογής (π.χ. «iPhone · Apple Mail», «Windows · Chrome»), όπως τη δηλώνει το πρόγραμμα αλληλογραφίας σου. Δεν καταγράφουμε το περιεχόμενο των απαντήσεών σου, δεν βλέπουμε αν προώθησες το μήνυμα και δεν διαβάζουμε το γραμματοκιβώτιό σου.

14.2 Σε ποια μηνύματα ισχύει. Σε όλα τα μηνύματα που σου στέλνουμε από το σύστημά μας: προσφορές, συμφωνητικά, ειδοποιήσεις πληρωμής και οι υπενθυμίσεις τους, ενημερώσεις έργων και υπηρεσιών, απαντήσεις και μηνύματα επικοινωνίας, καθώς και μηνύματα προς επιχειρήσεις (ενότητα 17). Στα e-mail αυτά ενδέχεται να καταγράφεται και το αν πατήθηκε κάποιος σύνδεσμος. Το newsletter χρησιμοποιεί τη δική του, αντίστοιχη μέτρηση ανοίγματος και κλικ. Δεν εφαρμόζεται σε κωδικούς μιας χρήσης (OTP), σε e-mail επαναφοράς κωδικού, σε επιβεβαιώσεις εγγραφής και σε άλλα μηνύματα ασφαλείας.

14.3 Γιατί το κάνουμε (νομική βάση). Στηριζόμαστε στο έννομο συμφέρον μας (άρθρο 6.1.στ GDPR) να γνωρίζουμε αν ένα σημαντικό μήνυμα έφτασε και διαβάστηκε, ώστε να μη σε ενοχλούμε με περιττά τηλέφωνα και επαναλήψεις, να εντοπίζουμε τεχνικά προβλήματα παράδοσης (π.χ. μηνύματα που καταλήγουν στα ανεπιθύμητα) και να ξέρουμε πότε αξίζει να επικοινωνήσουμε ξανά. Δεν χρησιμοποιείται για διαφημιστική στόχευση.

14.4 Πότε η ένδειξη δεν είναι ακριβής. Υπηρεσίες όπως το Gmail και η λειτουργία «Προστασία απορρήτου αλληλογραφίας» της Apple κατεβάζουν τις εικόνες αυτόματα, μέσω δικών τους διακομιστών. Σε αυτές τις περιπτώσεις η διεύθυνση IP ανήκει στον πάροχο και όχι σε εσένα, και το άνοιγμα μπορεί να μην έγινε ποτέ από άνθρωπο. Γι' αυτό τέτοιες καταγραφές σημειώνονται ως πιθανό άνοιγμα.

14.5 Πόσο κρατιούνται. Τα δεδομένα ανοίγματος φυλάσσονται μαζί με το αντίστοιχο μήνυμα, στο ιστορικό επικοινωνίας της προσφοράς ή του παραστατικού που αφορούν, και διαγράφονται μαζί του.

14.6 Πώς το αποφεύγεις. Απενεργοποίησε την αυτόματη λήψη εικόνων στην εφαρμογή αλληλογραφίας σου — τότε δεν καταγράφεται τίποτα. Μπορείς επίσης να μας ζητήσεις να σταματήσουμε τη μέτρηση στα δικά σου μηνύματα, ασκώντας το δικαίωμα εναντίωσης (άρθρο 21 GDPR)· αρκεί ένα μήνυμα από τη φόρμα επικοινωνίας.

15. Λογαριασμός πελάτη (My Account) & προσωπικό portal

15.1 Τι αποθηκεύεται. Ονοματεπώνυμο ή επωνυμία, e-mail, κινητό, ο κωδικός σου σε κρυπτογραφημένη μορφή μονής κατεύθυνσης (δεν τον γνωρίζουμε), οι προτιμήσεις ειδοποιήσεων, καθώς και το ιστορικό της συνεργασίας: προσφορές και συμφωνητικά με τις υπογραφές τους, έργα, ειδοποιήσεις πληρωμής, παραστατικά και εισπράξεις, μηνύματα και αρχεία που ανταλλάσσουμε.

15.2 Επιβεβαίωση ταυτότητας. Για την ενεργοποίηση και σε ευαίσθητες ενέργειες στέλνουμε κωδικό μιας χρήσης (OTP) στο e-mail ή στο κινητό σου. Κρατάμε την ώρα και το αποτέλεσμα των προσπαθειών σύνδεσης, για λόγους ασφάλειας.

15.3 Αποστολέας SMS. Αν χρησιμοποιείς την υπηρεσία μαζικών SMS, το επιβεβαιωμένο κινητό σου καταχωρείται αυτόματα ως εγκεκριμένος αποστολέας των δικών σου μηνυμάτων. Ονόματα αποστολέα (brand name) εγκρίνονται ξεχωριστά — δες την ενότητα 12.

15.4 Νομικές βάσεις. Εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6.1.β GDPR) για τη λειτουργία του λογαριασμού, έννομο συμφέρον (άρθρο 6.1.στ) για την ασφάλεια και την αποτροπή κατάχρησης, και έννομη υποχρέωση (άρθρο 6.1.γ) για τα φορολογικά παραστατικά.

15.5 Διατήρηση. Όσο διατηρείς ενεργό λογαριασμό και για εύλογο διάστημα μετά· τα παραστατικά και τα φορολογικά στοιχεία για όσο ορίζει η νομοθεσία. Μπορείς να ζητήσεις διαγραφή του λογαριασμού σου οποτεδήποτε — θα διαγραφεί ό,τι δεν είμαστε υποχρεωμένοι να τηρούμε εκ του νόμου.

16. Υπηρεσίες Ονομάτων Χώρου (Domain Names)

16.1 Ποια δεδομένα & γιατί. Για τις υπηρεσίες ονομάτων επεξεργαζόμαστε: στοιχεία δικαιούχου (ονοματεπώνυμο/επωνυμία, διεύθυνση, email, τηλέφωνο, ΑΦΜ) για την υποβολή δηλώσεων στο Μητρώο (εκχώρηση, ανανέωση, μεταφορά, μεταβίβαση) — βάσει εκτέλεσης σύμβασης (άρθρο 6.1.β GDPR) και έννομης υποχρέωσης από τον Κανονισμό ΕΕΤΤ (6.1.γ)· δεδομένα διαδικασίας μεταβίβασης (ονόματα δηλούντων, εικόνα υπογραφής, χρονοσήμανση, IP, email) για την απόδειξη των δηλώσεων και την αποτροπή πλαστοπροσωπίας (σύμβαση & έννομο συμφέρον, 6.1.β/στ)· στοιχεία backorder (όνομα-στόχος, στοιχεία μελλοντικού δικαιούχου, email ειδοποίησης) για την παρακολούθηση και μελλοντική δήλωση (προσυμβατικά μέτρα κατόπιν αιτήματός σου)· δεδομένα πληρωμών για την εκκαθάριση συναλλαγών — τα στοιχεία κάρτας τηρούνται αποκλειστικά από τον πάροχο πληρωμών (Viva)· για την αυτόματη ανανέωση κρατάμε μόνο αναφορά (token/ταυτότητα συναλλαγής) κατόπιν συγκατάθεσής σου· και αρχεία καταγραφής (IP, χρονοσημάνσεις ενεργειών, ιστορικό πράξεων του ονόματος) για ασφάλεια και τεκμηρίωση (έννομο συμφέρον, 6.1.στ).

16.2 Διαβίβαση στο Μητρώο & δημόσιο WHOIS. Τα στοιχεία δικαιούχου διαβιβάζονται υποχρεωτικά στο Μητρώο Ονομάτων Internet (ΙΤΕ/ΕΕΤΤ), όπου καταχωρούνται κατά τον Κανονισμό. Ορισμένα στοιχεία δημοσιεύονται στο δημόσιο WHOIS του Μητρώου βάσει του Κανονισμού· η δημοσίευση αυτή γίνεται από το Μητρώο ως αυτοτελώς υπεύθυνο επεξεργασίας και δεν ελέγχεται από την PILAS. Περαιτέρω αποδέκτες (πάροχος πληρωμών, έκδοσης παραστατικών, αποστολής email/SMS, φιλοξενίας) ενεργούν ως εκτελούντες την επεξεργασία βάσει συμβάσεων του άρθρου 28 GDPR. Δεδομένα γνωστοποιούνται σε αρχές μόνο όταν το επιβάλλει ο νόμος.

16.3 Χρόνοι διατήρησης. Στοιχεία συμβάσεων/πράξεων ονομάτων: για όσο διαρκεί η σχέση και έως είκοσι (20) έτη για την υπεράσπιση έναντι αξιώσεων· φορολογικά παραστατικά: κατ' ελάχιστο η προβλεπόμενη από τη φορολογική νομοθεσία διάρκεια· στοιχεία υπογραφών μεταβίβασης: όσο τηρείται το αρχείο της πράξης· ανενεργά backorders: για εύλογο διάστημα μετά την ολοκλήρωση/ακύρωση· αρχεία καταγραφής ασφαλείας: για περιορισμένο διάστημα.

16.4 Τα δικαιώματά σου. Ισχύουν τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης (ενότητα «Τα δικαιώματά σου»). Σημείωση: η διόρθωση/διαγραφή στοιχείων που τηρούνται στο Μητρώο διενεργείται κατά τις διαδικασίες του Κανονισμού, και η διαγραφή στοιχείων απαραίτητων για ενεργό όνομα μπορεί να συνεπάγεται αδυναμία παροχής της υπηρεσίας.

17. Επικοινωνία με επιχειρήσεις από δημόσιες πηγές

17.1 Ποια δεδομένα & από πού. Επεξεργαζόμαστε στοιχεία επιχειρήσεων (όχι ιδιωτών): επωνυμία και διακριτικό τίτλο, νομική μορφή, ΑΦΜ και αριθμό ΓΕΜΗ, ημερομηνία σύστασης, κύρια δραστηριότητα (ΚΑΔ), διεύθυνση έδρας, τηλέφωνο, e-mail και ιστοσελίδα επικοινωνίας. Τα αντλούμε από δημόσιες πηγές: το Γενικό Εμπορικό Μητρώο (ΓΕΜΗ), μέσω της επίσημης υπηρεσίας ανοικτών δεδομένων του, τη δημόσια καταχώριση της επιχείρησης στο Google (Google Maps) και την ίδια την ιστοσελίδα της. Σε ατομικές επιχειρήσεις η επωνυμία μπορεί να είναι το ονοματεπώνυμο του επιχειρηματία· τα στοιχεία αυτά τα χρησιμοποιούμε μόνο ως στοιχεία της επιχείρησης.

17.2 Γιατί & με ποια νομική βάση. Για να παρουσιάσουμε στην επιχείρηση υπηρεσίες που μπορεί να τη βοηθήσουν (ιστοσελίδα, e-shop, εταιρική ταυτότητα, social media, προβολή στο Google), με νομική βάση το έννομο συμφέρον μας για την προώθηση των υπηρεσιών μας προς επιχειρήσεις (άρθρο 6.1.στ GDPR, αιτιολογική σκέψη 47). Η επικοινωνία γίνεται κυρίως με επιστολή ή τηλέφωνο· μηνύματα e-mail στέλνονται ένα-ένα, όχι μαζικά, και περιλαμβάνουν πάντα την πηγή των στοιχείων και σύνδεσμο διαγραφής με ένα κλικ. Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις με έννομα αποτελέσματα για την επιχείρηση.

17.3 Τι καταγράφουμε στην επικοινωνία. Στα e-mail προς επιχειρήσεις καταγράφουμε αν το μήνυμα άνοιξε και αν πατήθηκαν οι σύνδεσμοί του (ημερομηνία/ώρα και βασική πληροφορία συσκευής), όπως περιγράφεται στην ενότητα 14. Στις επιστολές υπάρχει προσωπικός κωδικός QR: όταν σκαναριστεί, καταγράφουμε την ημερομηνία/ώρα και τον τύπο συσκευής (π.χ. «κινητό · iPhone»), χωρίς διεύθυνση IP. Σκοπός είναι να ξέρουμε αν υπάρχει ενδιαφέρον, ώστε να μην ενοχλούμε όσους δεν ενδιαφέρονται.

17.4 Πόσο τα κρατάμε. Τα στοιχεία επιχειρήσεων από το ΓΕΜΗ με τις οποίες δεν ξεκινήσαμε συνεργασία διαγράφονται αυτόματα μετά από το διάστημα που ορίζουμε (προεπιλογή: 6 μήνες). Τα υπόλοιπα διατηρούνται μόνο όσο χρειάζεται για την επικοινωνία και διαγράφονται αμέσως μόλις μας το ζητήσεις. Αν η επιχείρηση γίνει πελάτης, ισχύουν όσα αναφέρονται για τους πελάτες.

17.5 Πώς σταματάς την επικοινωνία ή ζητάς διαγραφή. (α) Πάτησε «Διαγραφή με ένα κλικ» σε οποιοδήποτε e-mail μας — δεν θα λάβεις άλλο μήνυμα, και στην ίδια σελίδα μπορείς να ζητήσεις την πλήρη διαγραφή των στοιχείων σου· (β) απάντησε «Όχι» στο e-mail· ή (γ) πες μας το τηλεφωνικά ή από τη φόρμα επικοινωνίας. Μετά από διαγραφή κρατάμε μόνο μια μη αναγνώσιμη σήμανση (μονόδρομο κρυπτογραφικό αποτύπωμα του e-mail, του ΑΦΜ ή του τηλεφώνου), αποκλειστικά ώστε να μη σε ξαναπροσθέσουμε κατά λάθος στο μέλλον — από αυτήν δεν μπορεί να ανακτηθεί κανένα στοιχείο.

17.6 Δικαιώματα. Έχεις δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και εναντίωσης (άρθρο 21 GDPR) — η εναντίωση στην προώθηση υπηρεσιών γίνεται δεκτή πάντα, χωρίς αιτιολόγηση. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).