Πολιτική Απορρήτου

1. Εισαγωγή

Στο Web Gentleman, σεβόμαστε την ιδιωτικότητά σας και δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα. Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις πληροφορίες σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

2. Ποια Δεδομένα Συλλέγουμε

2.1 Δεδομένα Φόρμας Επικοινωνίας

Όταν επικοινωνείτε μαζί μας μέσω των φορμών επικοινωνίας, συλλέγουμε τις ακόλουθες πληροφορίες:

• Όνομα: Για να μπορούμε να απευθυνόμαστε σε εσάς προσωπικά
• Email: Για να επικοινωνήσουμε μαζί σας σχετικά με το αίτημά σας
• Τηλέφωνο (προαιρετικό): Για ταχύτερη επικοινωνία εάν χρειαστεί
• Μήνυμα: Το περιεχόμενο του αιτήματος ή της ερώτησής σας
• Υπηρεσία ενδιαφέροντος (όπου εφαρμόζεται): Για να κατανοήσουμε καλύτερα τις ανάγκες σας

2.2 Τεχνικά Δεδομένα

Για λόγους ασφαλείας και προστασίας από κακόβουλες ενέργειες, συλλέγουμε αυτόματα:

• Διεύθυνση IP: Για την προστασία από spam και τον εντοπισμό κακόβουλων ενεργειών
• User Agent: Πληροφορίες browser/συσκευής για τεχνική υποστήριξη και ασφάλεια
• Χρονική σήμανση: Ημερομηνία και ώρα υποβολής της φόρμας
• Πηγή (source): Από ποια σελίδα υποβλήθηκε η φόρμα (π.χ. eshops, bots, static_websites)

2.3 Τοπική Αποθήκευση (localStorage)

Χρησιμοποιούμε τοπική αποθήκευση στον browser σας (localStorage) για:

• Rate Limiting Protection: Αποθήκευση timestamp της τελευταίας αποστολής μηνύματος για προστασία από spam (key: "lastContactSubmit")
• Caching: Προσωρινή αποθήκευση δεδομένων portfolio και reviews για βελτίωση απόδοσης
• Cookie Consent: Αποθήκευση των προτιμήσεών σας σχετικά με την χρήση localStorage (key: "cookieConsent")

Σημαντικό: Αυτά τα δεδομένα παραμένουν τοπικά στον browser σας και δεν μεταδίδονται σε servers μας, εκτός από τα δεδομένα της φόρμας επικοινωνίας που υποβάλλετε εσείς.

3. Γιατί Συλλέγουμε τα Δεδομένα σας

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• Απάντηση στα αιτήματά σας: Για να σας παρέχουμε πληροφορίες σχετικά με τις υπηρεσίες μας
• Επικοινωνία: Για να συζητήσουμε τις ανάγκες του έργου σας και να σας στείλουμε προσφορές
• Βελτίωση υπηρεσιών: Για να κατανοήσουμε τις ανάγκες των πελατών μας και να βελτιώσουμε τις υπηρεσίες μας
• Ασφάλεια και Προστασία από Spam: Η διεύθυνση IP και το User Agent χρησιμοποιούνται για rate limiting, εντοπισμό κακόβουλων ενεργειών και προστασία από αυτοματοποιημένες αποστολές (spam bots)
• Νομικές υποχρεώσεις: Για να συμμορφωθούμε με νομικές απαιτήσεις

4. Νομική Βάση Επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση:

• Συγκατάθεση (GDPR άρθρο 6(1)(a)): Όταν συμπληρώνετε τη φόρμα επικοινωνίας, μας παρέχετε τη ρητή συγκατάθεσή σας για την επεξεργασία των δεδομένων σας
• Έννομο συμφέρον (GDPR άρθρο 6(1)(f)): Για την εκπλήρωση του αιτήματός σας, τη βελτίωση των υπηρεσιών μας, και την προστασία του ιστοτόπου από spam και κακόβουλες ενέργειες (IP address για rate limiting και ασφάλεια)

5. Πώς Αποθηκεύουμε και Προστατεύουμε τα Δεδομένα σας

Τα δεδομένα σας αποθηκεύονται με ασφάλεια και λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία τους:

• Κρυπτογράφηση: Χρησιμοποιούμε SSL/TLS κρυπτογράφηση για την ασφαλή μετάδοση δεδομένων
• Περιορισμένη πρόσβαση: Μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση στα προσωπικά σας δεδομένα

5.1 Διάρκεια Αποθήκευσης (Data Retention Policy)

Διατηρούμε τα προσωπικά σας δεδομένα για συγκεκριμένες περιόδους, ανάλογα με τον τύπο δεδομένων:

• Contact Form Emails: Τα μηνύματα από φόρμες επικοινωνίας διατηρούνται για έως 12 μήνες για σκοπούς υποστήριξης πελατών και follow-up επικοινωνίας. Μετά από αυτό, διαγράφονται αυτόματα.
• IP Address & User Agent: Αυτά τα δεδομένα διατηρούνται προσωρινά μόνο για λόγους ασφαλείας:
  • Server logs: 30 ημέρες
  • Email metadata: 12 μήνες (μαζί με το μήνυμα)
• Rate Limiting Data (localStorage): Το timestamp "lastContactSubmit" διατηρείται τοπικά στον browser σας για 30 δευτερόλεπτα μετά την αποστολή (για cooldown period) και στη συνέχεια γίνεται irrelevant.
• Cached Data (localStorage): Τα cached portfolio και reviews data ανανεώνονται αυτόματα κάθε 24 ώρες. Παλαιότερα data αντικαθίστανται αυτόματα.
• Cookie Consent Preferences: Οι προτιμήσεις σας αποθηκεύονται τοπικά στον browser σας χωρίς ημερομηνία λήξης, εκτός αν τις διαγράψετε εσείς μέσω browser settings.

Δικαίωμα Διαγραφής: Μπορείτε να ζητήσετε ανά πάσα στιγμή τη διαγραφή των δεδομένων σας πριν από τη λήξη των παραπάνω περιόδων, επικοινωνώντας μαζί μας.

6. Κοινοποίηση Δεδομένων

Δεν πουλάμε, δεν ενοικιάζουμε και δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους, εκτός από τις ακόλουθες περιπτώσεις:

• Εάν απαιτείται από το νόμο ή σε απάντηση νομικών διαδικασιών
• Με την ρητή συγκατάθεσή σας
• Σε παρόχους υπηρεσιών που μας βοηθούν στη λειτουργία του ιστοτόπου (π.χ. υπηρεσίες φιλοξενίας, email), οι οποίοι δεσμεύονται συμβατικά να προστατεύουν τα δεδομένα σας

7. Τα Δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης: Να ζητήσετε αντίγραφο των προσωπικών δεδομένων που κατέχουμε για εσάς
• Δικαίωμα διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή ημιτελών δεδομένων
• Δικαίωμα διαγραφής: Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων ("δικαίωμα στη λήθη")
• Δικαίωμα περιορισμού: Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας
• Δικαίωμα φορητότητας: Να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή
• Δικαίωμα εναντίωσης: Να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων
• Ανάκληση συγκατάθεσης: Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή

8. Cookies και Τεχνολογίες Τοπικής Αποθήκευσης

8.1 Τι Χρησιμοποιούμε

Ο ιστότοπός μας δεν χρησιμοποιεί HTTP cookies για παρακολούθηση ή ανάλυση. Αντ' αυτού, χρησιμοποιούμε localStorage (Web Storage API) για τις ακόλουθες λειτουργίες:

8.2 Απαραίτητες Λειτουργίες

• cookieConsent: Αποθηκεύει τις προτιμήσεις σας σχετικά με τη χρήση localStorage (ουσιαστικά "cookie for cookies")

8.3 Λειτουργικές Αποθηκεύσεις (Απαιτείται Συγκατάθεση)

• lastContactSubmit: Χρονική σήμανση της τελευταίας αποστολής μηνύματος. Χρησιμοποιείται για rate limiting (30 δευτερόλεπτα cooldown) για προστασία από spam και κακόβουλες αποστολές.
• Cached data: Προσωρινή αποθήκευση portfolio και reviews data για ταχύτερη φόρτωση σελίδων. Τα δεδομένα ανανεώνονται αυτόματα κάθε 24 ώρες.

8.4 Rate Limiting και IP Address

Προστασία από Spam: Για την προστασία του ιστοτόπου από αυτοματοποιημένες αποστολές (spam bots), χρησιμοποιούμε:

• IP-based Rate Limiting: Η διεύθυνση IP σας χρησιμοποιείται προσωρινά (in-memory, χωρίς persistent storage) για να περιορίσουμε τον αριθμό των μηνυμάτων επικοινωνίας:
  • Μέγιστο 3 μηνύματα ανά λεπτό ανά IP
  • Μέγιστο 50 μηνύματα ανά ώρα ανά IP
  • Μέγιστο 200 μηνύματα ανά ημέρα ανά IP
• Client-side Cooldown: Το localStorage key "lastContactSubmit" (με τη συγκατάθεσή σας) εφαρμόζει 30-δευτερόλεπτο cooldown στον browser σας.

Νομική Βάση: Έννομο συμφέρον (GDPR άρθρο 6(1)(f)) - Προστασία της ακεραιότητας και διαθεσιμότητας των υπηρεσιών μας από κακόβουλη χρήση.

8.5 Διαχείριση Προτιμήσεων

Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για τη χρήση localStorage ανά πάσα στιγμή μέσω του banner που εμφανίζεται στην πρώτη επίσκεψη ή μέσω των ρυθμίσεων του browser σας.

Για να διαγράψετε τα δεδομένα localStorage:

• Chrome/Edge: DevTools (F12) > Application > Local Storage > webgentleman.gr > Clear All
• Firefox: DevTools (F12) > Storage > Local Storage > webgentleman.gr > Delete All
• Safari: Develop > Show Web Inspector > Storage > Local Storage > Clear

8.6 Google Analytics (Υπηρεσία Τρίτου)

Χρήση: Χρησιμοποιούμε το Google Analytics 4 (GA4) για ανάλυση επισκεψιμότητας και συμπεριφοράς χρηστών στον ιστότοπό μας.

Measurement ID: G-22Z9VT4WB9

Νομική Βάση: Συγκατάθεση (GDPR άρθρο 6(1)(a)). Το Google Analytics ενεργοποιείται μόνο μετά από ρητή συγκατάθεσή σας μέσω του cookie consent banner.

Τι Δεδομένα Συλλέγει το Google Analytics:

• Ανώνυμη διεύθυνση IP: Η διεύθυνση IP σας ανωνυμοποιείται αυτόματα (anonymize_ip: true)
• Πληροφορίες συσκευής: Τύπος συσκευής, λειτουργικό σύστημα, browser
• Δεδομένα πλοήγησης: Σελίδες που επισκέφτηκαν, διάρκεια επίσκεψης, πηγή επισκεψιμότητας (referrer)
• Γεωγραφική τοποθεσία: Χώρα, πόλη (κατά προσέγγιση, όχι ακριβής διεύθυνση)
• Τεχνικά δεδομένα: Ανάλυση οθόνης, γλώσσα browser

Cookies που Δημιουργεί το Google Analytics:

• _ga: Διακρίνει μοναδικούς επισκέπτες (λήξη: 2 έτη)
• _ga_<container-id>: Αποθηκεύει session state (λήξη: 2 έτη)
• _gid: Διακρίνει χρήστες (λήξη: 24 ώρες)

Σκοπός Επεξεργασίας:

• Κατανόηση της συμπεριφοράς των επισκεπτών στον ιστότοπο
• Βελτίωση του περιεχομένου και της χρηστικής εμπειρίας
• Μέτρηση αποτελεσματικότητας marketing campaigns
• Στατιστική ανάλυση επισκεψιμότητας

Μεταφορά Δεδομένων σε Τρίτη Χώρα:

Το Google Analytics μπορεί να μεταφέρει δεδομένα στις ΗΠΑ. Η Google είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework και εφαρμόζει Standard Contractual Clauses (SCCs) για την προστασία των δεδομένων σας σύμφωνα με το GDPR.

Opt-Out:

Μπορείτε να απενεργοποιήσετε το Google Analytics:

• Μέσω των ρυθμίσεων cookies στον ιστότοπό μας (κουμπί "Ρυθμίσεις" στο cookie banner)
• Εγκαθιστώντας το Google Analytics Opt-out Browser Add-on

Περισσότερες πληροφορίες:

• Google Privacy Policy
• Google Analytics Data Protection

8.7 Άλλες Υπηρεσίες Τρίτων

Πέρα από το Google Analytics, δεν χρησιμοποιούμε άλλες υπηρεσίες τρίτων για advertising ή social media tracking. Εάν αυτό αλλάξει στο μέλλον, θα ενημερώσουμε αυτή την πολιτική και θα ζητήσουμε τη συγκατάθεσή σας όπου απαιτείται από το GDPR.

9. Ασφάλεια Δεδομένων

Παίρνουμε σοβαρά την ασφάλεια των δεδομένων σας. Λαμβάνουμε τεχνικά και οργανωτικά μέτρα για να προστατεύσουμε τα προσωπικά σας δεδομένα από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή αλλοίωση. Ωστόσο, καμία μέθοδος μετάδοσης μέσω διαδικτύου δεν είναι 100% ασφαλής.

10. Ανήλικοι

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα από ανήλικο, θα τα διαγράψουμε αμέσως.

11. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να ενημερώσουμε αυτή την Πολιτική Απορρήτου κατά καιρούς. Θα σας ενημερώσουμε για τυχόν αλλαγές δημοσιεύοντας τη νέα Πολιτική Απορρήτου σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Σας συνιστούμε να ελέγχετε περιοδικά αυτή τη σελίδα για τυχόν αλλαγές.

13. Δικαίωμα Υποβολής Καταγγελίας

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κηφισίας 1-3, 115 23 Αθήνα
Τηλ: +30 210 6475600
Email: complaints@dpa.gr
Website: www.dpa.gr