Πολιτική απορρήτου

1. Υπεύθυνοι Επεξεργασίας

Υπεύθυνοι επεξεργασίας των προσωπικών σου δεδομένων είναι οι εταιρείες Radical Elements ΙΚΕ και H2H Xperience IKE, οι οποίες λειτουργούν ως συνυπεύθυνοι επεξεργασίας για τον ιστότοπο boboko.gr.

Διεύθυνση: Χαριλάου Τρικούπη 155, Κηφισιά, 14564
Email: [email protected]

2. Ποια δεδομένα συλλέγουμε

α) Κατά τη χρήση της φόρμας ραντεβού

Όταν κλείνεις ραντεβού μέσω του ιστοτόπου, συλλέγουμε:

Ονοματεπώνυμο
Εταιρεία (προαιρετικό)
Email
Ημερομηνία και ώρα ραντεβού
Επιλεγμένο πλάνο (προαιρετικό)

β) Κατά την περιήγηση στον ιστότοπο

Μέσω των cookies και εργαλείων ανάλυσης που χρησιμοποιούμε, ενδέχεται να συλλέγονται:

Διεύθυνση IP (ανωνυμοποιημένη)
Δεδομένα περιήγησης (σελίδες που επισκέφτηκες, χρόνος παραμονής)
Πληροφορίες συσκευής και προγράμματος περιήγησης

Η φόρμα κράτησης ραντεβού προστατεύεται από το reCAPTCHA και υπόκειται στην Πολιτική Απορρήτου και τους Όρους Χρήσης της Google.

γ) Κατά την εγγραφή στη λίστα ενημερώσεων μέσω email

Όταν κάνεις εγγραφή στη λίστα ενημερώσεων μέσω email, συλλέγουμε:

Η φόρμα εγγραφής στη λίστα ενημερώσεων μέσω email προστατεύεται από το hCaptcha και υπόκειται στην Πολιτική Απορρήτου και τους Όρους Χρήσης της hCaptcha.

3. Σκοπός και νομική βάση επεξεργασίας

Σκοπός	Νομική βάση (GDPR)
Διαχείριση και επιβεβαίωση ραντεβού	Εκτέλεση σύμβασης (άρθρο 6§1β)
Αποστολή υπενθυμίσεων ραντεβού	Εκτέλεση σύμβασης (άρθρο 6§1β)
Αποστολή newsletter και ενημερωτικών emails	Συγκατάθεση (άρθρο 6§1α)
Βελτίωση του ιστοτόπου μέσω analytics	Έννομο συμφέρον (άρθρο 6§1στ)
Εμφάνιση στοχευμένων διαφημίσεων	Συγκατάθεση (άρθρο 6§1α)

4. Αποδέκτες δεδομένων – Τρίτα μέρη

Μεταβιβάζουμε ή παρέχουμε πρόσβαση στα δεδομένα σου στους παρακάτω τρίτους παρόχους, αποκλειστικά για τους σκοπούς που αναφέρονται:

Google Analytics (Google LLC): Ανάλυση επισκεψιμότητας και συμπεριφοράς χρηστών. Πολιτική απορρήτου Google
Meta Platforms (Facebook/Instagram Pixel): Παρακολούθηση μετατροπών και στόχευση διαφημίσεων. Πολιτική απορρήτου Meta
Εργαλείο email marketing: Αποστολή ενημερωτικών emails, newsletter και ειδοποιήσεων σχετικά με τις υπηρεσίες μας.
Εργαλείο διαχείρισης ραντεβού: Αποθήκευση και οργάνωση κρατήσεων ραντεβού.
hCaptcha (Intuition Machines, Inc.): επαλήθευση ανθρώπινης χρήσης στη φόρμα εγγραφής στο newsletter, για προστασία από spam και κακόβουλη χρήση. Επεξεργάζεται δεδομένα όπως διεύθυνση IP και πληροφορίες συσκευής/browser.
Google reCAPTCHA: επαλήθευση ανθρώπινης χρήσης στη φόρμα κράτησης ραντεβού, για προστασία από spam και κακόβουλη χρήση. Επεξεργάζεται δεδομένα όπως διεύθυνση IP και πληροφορίες συσκευής/browser.

Δεν πωλούμε, δεν ενοικιάζουμε και δεν μεταβιβάζουμε τα δεδομένα σου σε τρίτα μέρη εκτός των παραπάνω.

5. Cookies

Ο ιστότοπος χρησιμοποιεί cookies. Μπορείς ανά πάσα στιγμή να διαχειριστείς ή να απορρίψεις τη χρήση cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σου.

Τύποι cookies που χρησιμοποιούμε:

Απαραίτητα cookies: Εξασφαλίζουν τη βασική λειτουργία του ιστοτόπου. Δεν απαιτούν συγκατάθεση.
Cookies ανάλυσης (Google Analytics): Μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος και να τον βελτιώσουμε.
Cookies διαφήμισης (Meta Pixel): Χρησιμοποιούνται για στοχευμένες διαφημίσεις στο Facebook και Instagram.

6. Χρόνος διατήρησης δεδομένων

Δεδομένα ραντεβού: Διατηρούνται για 2 χρόνια από την ημερομηνία του ραντεβού.
Δεδομένα newsletter / email marketing: Διατηρούνται έως ότου αποσύρεις τη συγκατάθεσή σου ή ζητήσεις τη διαγραφή τους.
Δεδομένα analytics: Ακολουθούν την πολιτική διατήρησης της εκάστοτε πλατφόρμας.

7. Ασφάλεια και Προστασία Δεδομένων

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών σας δεδομένων, συμπεριλαμβανομένων ευαίσθητων δεδομένων που ενδέχεται να επεξεργαστούμε μέσω υπηρεσιών τρίτων όπως το Google Meet API. Συγκεκριμένα:

Όλη η επικοινωνία μεταξύ του browser σας και των συστημάτων μας κρυπτογραφείται μέσω TLS/HTTPS.
Τα δεδομένα που αποθηκεύονται στους διακομιστές μας κρυπτογραφούνται σε κατάσταση ηρεμίας (encryption at rest).
Η πρόσβαση στα δεδομένα περιορίζεται μόνο σε εξουσιοδοτημένο προσωπικό, βάσει της αρχής του ελάχιστου απαραίτητου (least privilege), και υπόκειται σε συμφωνίες εμπιστευτικότητας.
Τα διαπιστευτήρια πρόσβασης (OAuth tokens) που λαμβάνουμε από τρίτες υπηρεσίες, όπως το Google, αποθηκεύονται με ασφάλεια και δεν κοινοποιούνται σε μη εξουσιοδοτημένα τρίτα μέρη.
Διατηρούμε τα δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική, και στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε με ασφάλεια.
Πραγματοποιούμε τακτικούς ελέγχους ασφαλείας για τον εντοπισμό και την αντιμετώπιση πιθανών κινδύνων.

8. Τα δικαιώματά σου

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχεις τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης: Να ζητήσεις αντίγραφο των δεδομένων που διατηρούμε για εσένα.
Δικαίωμα διόρθωσης: Να ζητήσεις διόρθωση ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα διαγραφής: Να ζητήσεις τη διαγραφή των δεδομένων σου («δικαίωμα στη λήθη»).
Δικαίωμα φορητότητας: Να λάβεις τα δεδομένα σου σε δομημένη, κοινώς χρησιμοποιούμενη μορφή.
Δικαίωμα εναντίωσης: Να αντιταχθείς στην επεξεργασία για σκοπούς marketing ή έννομου συμφέροντος.
Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσεις ανά πάσα στιγμή τη συγκατάθεσή σου, χωρίς να επηρεαστεί η νομιμότητα της προηγούμενης επεξεργασίας.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινώνησε μαζί μας στο [email protected].

9. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει τον GDPR, έχεις δικαίωμα να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Ιστότοπος: www.dpa.gr
Τηλ.: 210 6475600
Email: [email protected]

10. Τροποποιήσεις πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα πολιτική. Κάθε αλλαγή θα δημοσιεύεται στην παρούσα σελίδα με ανανεωμένη ημερομηνία.