Πολιτική απορρήτου
Αυτήν την ιστοσελίδα τη διαχειρίζεται προσωπικά ο Δημήτριος Ράρρας (demetriosrarras@gmail.com), freelance full-stack developer με έδρα τα Ιωάννινα. Η σελίδα αυτή εξηγεί τι προσωπικά δεδομένα συλλέγω μέσω του site και των εργαλείων που χρησιμοποιώ με τους πελάτες μου, γιατί, πόσο τα κρατώ, και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της ΕΕ.
Πώς είναι στημένο το site
Οι σελίδες του site είναι στατικές: δεν τρέχουν βάση δεδομένων και δεν σας ζητούν λογαριασμό. Η φόρμα επικοινωνίας και τα εργαλεία για τους πελάτες μου, δηλαδή η πύλη πελατών και τα σχόλια πάνω στις ιστοσελίδες, τρέχουν στο Rorsa Platform, ένα σύστημα που έχτισα και διαχειρίζομαι ο ίδιος, στη διεύθυνση platform.jimrarras.com.
Τι συλλέγω, και γιατί
- Υποβολές της φόρμας επικοινωνίας. Όταν συμπληρώνετε τη φόρμα, μου στέλνετε όνομα, email και μήνυμα, και προαιρετικά τηλέφωνο και το είδος του έργου που σας ενδιαφέρει. Μαζί στέλνεται η σελίδα αυτού του site από την οποία φτάσατε στη φόρμα, ή το όνομα του ιστότοπου που σας έφερε εδώ, ώστε να ξέρω τι διαβάσατε πριν μου γράψετε. Το Rorsa Platform αποθηκεύει την υποβολή μαζί με τη διεύθυνση IP και τον τύπο του browser σας και το αποτέλεσμα του ελέγχου για spam, ώστε να εντοπίζει την κατάχρηση, και μου τη στέλνει με email στο
demetriosrarras@gmail.com. Το Cloudflare Turnstile ελέγχει ότι η υποβολή προέρχεται από άνθρωπο και όχι από αυτοματοποιημένο script. Χρησιμοποιώ την υποβολή μόνο για να σας απαντήσω και δεν τη μεταβιβάζω σε τρίτους. - Κρατήσεις ραντεβού. Το ημερολόγιο στο τέλος της αρχικής σελίδας λειτουργεί μέσω της υπηρεσίας κρατήσεων Komvos Connect (
connect.komvosygeias.gr) και φορτώνει από εκεί όταν φτάσετε κοντά του. Αν κλείσετε ραντεβού, τα στοιχεία που συμπληρώνετε στο ημερολόγιο αποθηκεύονται σε αυτή την υπηρεσία, ώστε να δω και να επιβεβαιώσω το ραντεβού. - Στατιστικά (μόνο αν τα αποδεχτείτε). Το script του Google Analytics 4 φορτώνει μόνο αφού αποδεχτείτε τα analytics cookies μέσω του banner. Καταγράφει επισκέψεις σελίδων, referrer και χονδρική γεωγραφική περιοχή, καθώς και το ότι στάλθηκε η φόρμα ή πατήθηκε ένας σύνδεσμος τηλεφώνου, Viber, WhatsApp ή email, ώστε να ξέρω ποιες σελίδες φέρνουν επαφές. Ποτέ όνομα, email, τηλέφωνο ή ό,τι πληκτρολογήσατε. Αν απορρίψετε ή δεν απαντήσετε, δεν φορτώνει κανένα analytics script.
Δεν τρέχω διαφημιστικούς trackers, marketing pixels ή session recording σε αυτό το site.
Αν είστε πελάτης μου
Αν συνεργαζόμαστε, το Rorsa Platform είναι το CRM μου και η πύλη πελατών σας. Εκεί κρατώ:
- Στοιχεία συνεργασίας: την επωνυμία σας, ένα email και ένα τηλέφωνο επικοινωνίας, και σημειώσεις για τη συνεργασία μας.
- Τον λογαριασμό σας στην πύλη, αν έχετε: όνομα, email, τον κωδικό σας μόνο σε μορφή που δεν αντιστρέφεται (hash), τη γλώσσα σας και, αν τα ενεργοποιήσετε, τη σύνδεση σε δύο βήματα ή τα passkeys σας. Για κάθε σύνδεση κρατώ τη διεύθυνση IP και τον τύπο του browser, για την ασφάλεια του λογαριασμού.
- Ό,τι μου δίνετε για το έργο: τις απαντήσεις σας στις αρχικές ερωτήσεις και στα ερωτηματολόγια, τα κείμενα των σελίδων, τα άρθρα και τα αρχεία επωνυμίας που ανεβάζετε.
- Σχόλια πάνω στην ιστοσελίδα: το όνομά σας, το κείμενο του σχολίου, τη σελίδα και το σημείο που δείξατε, το μέγεθος της οθόνης σας και την έκδοση της σελίδας. Μαζί με τα σχόλια δεν αποθηκεύεται διεύθυνση IP ούτε τύπος browser.
- Τις μηνιαίες αναφορές για την ιστοσελίδα σας.
Νομική βάση είναι η συνεργασία μας, δηλαδή η εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR), και, για τα στοιχεία ασφαλείας των συνδέσεων, το έννομο συμφέρον μου να προστατεύω το σύστημα (άρθρο 6 παρ. 1 στοιχ. στ΄).
Τα μηνύματα που στέλνουν οι επισκέπτες στη φόρμα της δικής σας ιστοσελίδας τα επεξεργάζομαι για λογαριασμό σας: εσείς είστε ο υπεύθυνος επεξεργασίας και εγώ ο εκτελών την επεξεργασία (άρθρο 28 GDPR), με τους όρους που συμφωνούμε γραπτώς.
Όλες οι κατηγορίες δεδομένων, με τον χρόνο διατήρησης της καθεμιάς, βρίσκονται στην πολιτική απορρήτου της πλατφόρμας.
Νομική βάση για τους επισκέπτες
- Φόρμα επικοινωνίας: η συγκατάθεσή σας (επιλέξατε να τη στείλετε) και το έννομο συμφέρον μου να απαντώ σε ερωτήματα και να προστατεύω τη φόρμα από κατάχρηση.
- Κρατήσεις ραντεβού: η συγκατάθεσή σας (επιλέξατε να κλείσετε ραντεβού).
- Στατιστικά: ρητή συγκατάθεση μέσω του cookie banner. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή καθαρίζοντας τα δεδομένα του site στον browser.
Διατήρηση
- Υποβολές της φόρμας κρατιούνται στο Rorsa Platform για 24 μήνες από την παραλαβή τους και μετά διαγράφονται αυτόματα. Όσες απορρίπτει ο έλεγχος για spam διαγράφονται σε 30 ημέρες. Μπορείτε να μου ζητήσετε να διαγράψω μια υποβολή νωρίτερα, οποτεδήποτε, και τότε σβήνω και το αντίγραφο που μου ήρθε με email.
- Στοιχεία πελατών τα κρατώ όσο συνεργαζόμαστε, και μετά τα διαγράφω αν μου το ζητήσετε, εκτός από όσα πρέπει να κρατήσω από τον νόμο. Κάποια διαγράφονται αυτόματα: οι συνδέσεις στην πύλη 30 ημέρες αφού λήξουν, οι σύνδεσμοι για σχόλια 90 ημέρες αφού πάψουν να ισχύουν, τα σχόλια ένα χρόνο αφού κλείσει ο έλεγχος της ιστοσελίδας, οι απαντήσεις στις αρχικές ερωτήσεις 90 ημέρες μετά την απόφαση, τα ερωτηματολόγια ένα χρόνο μετά την απάντηση και οι μηνιαίες αναφορές μετά από δύο χρόνια.
- Στατιστικά είναι aggregated και διατηρούνται από τον πάροχο analytics σύμφωνα με τη δική του πολιτική (συνήθως 14 μήνες για Google Analytics 4, ρυθμιζόμενο).
Τρίτοι / επεξεργαστές
- netcup (Αυστρία): ο server όπου τρέχει το Rorsa Platform, με τη βάση δεδομένων και τα αρχεία του, βρίσκεται σε κέντρο δεδομένων της netcup GmbH στην Αυστρία.
- Αποστολή email: τα email του Rorsa Platform, όπως η ειδοποίηση για μια νέα υποβολή της φόρμας ή μια πρόσκληση στην πύλη, φεύγουν μέσω παρόχου αποστολής email, από servers στη Φρανκφούρτη της Γερμανίας.
- Email (Google / Gmail): λαμβάνω τα μηνύματα της φόρμας μέσω Gmail. Ισχύουν οι όροι της Google:policies.google.com/privacy.
- Cloudflare Turnstile: ελέγχει ότι η υποβολή της φόρμας προέρχεται από άνθρωπο και όχι από αυτοματοποιημένο script. Ισχύουν οι όροι της Cloudflare:cloudflare.com/privacypolicy.
- Komvos Connect: η υπηρεσία κρατήσεων πίσω από το ημερολόγιο ραντεβού (
connect.komvosygeias.gr). - Google Analytics 4 (προαιρετικό): ισχύει μόνο αν αποδεχτείτε τα analytics cookies, και το script του δεν φορτώνει πριν από αυτό. Όροι Google όπως παραπάνω.
- Cloudflare (hosting): σερβίρει τα στατικά αρχεία του site. Μπορεί να κρατά προσωρινά access logs (IP, user agent, timestamps) σύμφωνα με τη δική της πολιτική ασφαλείας, με τους ίδιους όρους όπως παραπάνω.
Κανένα δεδομένο δεν πουλιέται ή μοιράζεται με marketing partners.
Αποθήκευση στον browser σας
Αν αλλάξετε τις ρυθμίσεις εμφάνισης του site (μέγεθος κειμένου, αντίθεση, κίνηση και τα λοιπά), οι επιλογές σας αποθηκεύονται τοπικά στη συσκευή σας, στο localStorage του browser σας, με το κλειδί a11y-prefs-v1. Δεν φτάνουν ποτέ σε εμένα ούτε σε τρίτους. Διαγράφονται με την «Επαναφορά» μέσα στο πάνελ ή αν καθαρίσετε τα δεδομένα του site από τον browser σας.
Αν ανοίξετε έναν σύνδεσμο που σας έστειλα για να αφήσετε σχόλια σε μια ιστοσελίδα, το εργαλείο σχολίων κρατά στο localStorage τον κωδικό του συνδέσμου (platform-review-token) και δύο μικρές σημειώσεις: πότε είδατε τελευταία φορά τις απαντήσεις (platform-review-seen:…) και αν είδατε ήδη τις οδηγίες (platform-review-coach:…). Αν ο σύνδεσμος πάψει να ισχύει, ο κωδικός σβήνεται την επόμενη φορά που θα ανοίξετε τη σελίδα, και όλα σβήνουν αν καθαρίσετε τα δεδομένα του site. Οι επισκέπτες χωρίς τέτοιο σύνδεσμο δεν φορτώνουν τίποτα από το εργαλείο σχολίων.
Τα δικαιώματά σας
Σύμφωνα με τον GDPR έχετε δικαίωμα να:
- Ζητήσετε πρόσβαση στα δεδομένα που κρατώ για εσάς
- Ζητήσετε διόρθωση ανακριβών δεδομένων
- Ζητήσετε διαγραφή ("δικαίωμα στη λήθη")
- Ζητήσετε τα δεδομένα που μου δώσατε σε κοινό αρχείο (φορητότητα)
- Ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή στον browser σας
- Καταγγείλετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr)
Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email στο demetriosrarras@gmail.com. Απαντώ εντός 30 ημερών.
Αλλαγές στην πολιτική
Ενημερώνω την ημερομηνία "τελευταία ενημέρωση" παραπάνω όταν αλλάζει η πολιτική. Αν μια αλλαγή αφορά όσα σας ζητά να αποδεχτείτε το cookie banner, το banner εμφανίζεται ξανά, ώστε να επιλέξετε από την αρχή.
Επικοινωνία
Δημήτριος Ράρρας
Ιωάννινα
demetriosrarras@gmail.com