Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η ιστοσελίδα the-lawyer.gr συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει προσωπικά δεδομένα επισκεπτών και αγοραστών.

Η επεξεργασία προσωπικών δεδομένων γίνεται σύμφωνα με:

• τον Γενικό Κανονισμό Προστασίας Δεδομένων, Κανονισμό (ΕΕ) 2016/679, γνωστό ως GDPR,
• τον Ν. 4624/2019,
• την εφαρμοστέα ελληνική νομοθεσία για την προστασία προσωπικών δεδομένων,
• την ευρωπαϊκή και εθνική νομοθεσία για cookies και ηλεκτρονικές επικοινωνίες, όπου εφαρμόζεται.

Η παρούσα Πολιτική έχει σκοπό να ενημερώσει τον χρήστη με σαφή και κατανοητό τρόπο για τα δεδομένα που συλλέγονται κατά την επίσκεψη στην ιστοσελίδα, την αγορά του ψηφιακού προϊόντος, την πληρωμή, την αποστολή του οδηγού και την επικοινωνία με την Εταιρεία.

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

Για θέματα προστασίας προσωπικών δεδομένων, ο χρήστης μπορεί να επικοινωνεί στο:

Προσωπικά δεδομένα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

Ενδεικτικά, προσωπικά δεδομένα μπορεί να είναι το όνομα, το επώνυμο, το email, το τηλέφωνο, τα στοιχεία τιμολόγησης, τα στοιχεία συναλλαγής, τα τεχνικά δεδομένα χρήσης, τα δεδομένα επικοινωνίας και τα ψευδωνυμοποιημένα τεχνικά αναγνωριστικά.

Η ιστοσελίδα συλλέγει μόνο τα δεδομένα που είναι απαραίτητα για τη λειτουργία της, την ολοκλήρωση αγοράς, την παράδοση του ψηφιακού προϊόντος, την έκδοση παραστατικών, την ασφάλεια, την απόδειξη συναλλαγής και την επικοινωνία με τον χρήστη.

4.1 Δεδομένα αγοράς και παράδοσης προϊόντος

Κατά την αγορά του ψηφιακού προϊόντος μπορεί να συλλέγονται:

4.2 Δεδομένα πληρωμών

Οι πληρωμές πραγματοποιούνται μέσω Viva Wallet / Viva Payment Services ή άλλου παρόχου πληρωμών που εμφανίζεται στην ιστοσελίδα.

Η Εταιρεία μπορεί να λαμβάνει και να αποθηκεύει περιορισμένα στοιχεία συναλλαγής, όπως:

• ποσό πληρωμής,
• νόμισμα,
• κατάσταση πληρωμής,
• πάροχο πληρωμής,
• αναγνωριστικό συναλλαγής,
• χρόνο πληρωμής,
• επιβεβαίωση επιτυχούς ή αποτυχημένης πληρωμής.

Η Εταιρεία δεν αποθηκεύει αριθμούς καρτών, CVV ή πλήρη στοιχεία καρτών. Τα στοιχεία πληρωμής επεξεργάζονται απευθείας από τον πάροχο πληρωμών.

4.3 Δεδομένα αποδοχής όρων και συγκαταθέσεων

Για λόγους απόδειξης, συμμόρφωσης και ασφάλειας, η Εταιρεία μπορεί να αποθηκεύει:

• χρόνο αποδοχής Όρων Χρήσης,
• χρόνο αποδοχής Πολιτικής Απορρήτου,
• έκδοση Όρων Χρήσης και Πολιτικής Απορρήτου,
• ρητή συγκατάθεση για άμεση παροχή ψηφιακού περιεχομένου,
• επιβεβαίωση απώλειας δικαιώματος υπαναχώρησης μετά την έναρξη παροχής,
• αναγνωριστικό συναλλαγής,
• email αγοραστή,
• user agent,
• hash της IP διεύθυνσης.

Το hash της IP διεύθυνσης θεωρείται ψευδωνυμοποιημένο τεχνικό δεδομένο και όχι πλήρως ανώνυμο δεδομένο, εφόσον μπορεί να συνδεθεί με άλλα δεδομένα συναλλαγής.

4.4 Δεδομένα επικοινωνίας

Όταν ο χρήστης επικοινωνεί με την Εταιρεία μέσω email, φόρμας επικοινωνίας ή άλλου διαθέσιμου καναλιού, μπορεί να συλλέγονται:

• όνομα,
• email,
• τηλέφωνο,
• περιεχόμενο μηνύματος,
• συνημμένα αρχεία που αποστέλλει ο χρήστης,
• ημερομηνία και ώρα επικοινωνίας.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για απάντηση στο αίτημα, υποστήριξη, διαχείριση αγοράς ή άσκηση/υποστήριξη νόμιμων δικαιωμάτων.

4.5 Newsletter και ενημερώσεις

Εάν ο χρήστης επιλέξει να εγγραφεί σε newsletter ή να λαμβάνει ενημερώσεις, μπορεί να συλλέγεται το email και ο χρόνος συγκατάθεσης.

Η εγγραφή σε newsletter γίνεται μόνο με συγκατάθεση, για παράδειγμα μέσω χωριστού και μη προεπιλεγμένου checkbox.

Ο χρήστης μπορεί να ανακαλέσει τη συγκατάθεσή του οποιαδήποτε στιγμή, πατώντας τον σύνδεσμο διαγραφής στο email ή στέλνοντας αίτημα στο info@ai-agency.gr.

4.6 Cookies και τεχνικά δεδομένα

Η ιστοσελίδα μπορεί να χρησιμοποιεί απαραίτητα cookies για:

• λειτουργία ιστοσελίδας,
• ασφάλεια,
• διατήρηση καλαθιού αγοράς,
• ολοκλήρωση πληρωμής,
• πρόληψη κατάχρησης,
• τεχνική διάγνωση.

Ενδεικτικά μπορεί να συλλέγονται:

• τύπος συσκευής,
• browser,
• user agent,
• ημερομηνία και ώρα επίσκεψης,
• σελίδες που επισκέφθηκε ο χρήστης,
• τεχνικά logs ασφαλείας,
• hash της IP διεύθυνσης, όπου εφαρμόζεται.

Τα παραπάνω cookies είναι απαραίτητα και δεν απαιτούν συγκατάθεση. Για τυχόν cookies παρακολούθησης ή διαφήμισης, βλέπε την επόμενη υποενότητα.

4.7 Cookies παρακολούθησης και διαφήμισης (Google Ads)

Η ιστοσελίδα χρησιμοποιεί το Google Ads (gtag.js, αναγνωριστικό AW-10826881594) για παρακολούθηση conversions και βελτίωση των διαφημίσεών μας στην πλατφόρμα Google. Το εργαλείο αυτό:

• Φορτώνεται μόνο μετά από ρητή συγκατάθεσή σας μέσω του cookie banner που εμφανίζεται στην πρώτη επίσκεψη.
• Χρησιμοποιεί το Google Consent Mode v2: πριν τη συγκατάθεσή σας δεν λαμβάνει cookies και δεν αποστέλλει αναγνωριστικά δεδομένα.
• Είναι ενεργοποιημένη η ads_data_redaction και η url_passthrough για ελάχιστη δυνατή επεξεργασία.
• Ενεργοποιείται η anonymize_ip για ανωνυμοποίηση της διεύθυνσης IP.

Περισσότερες λεπτομέρειες και τρόποι διαχείρισης στην Πολιτική Cookies.

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα για τους εξής σκοπούς:

Η Εταιρεία μπορεί να χρησιμοποιεί αξιόπιστους παρόχους υπηρεσιών για τη λειτουργία της ιστοσελίδας και την παροχή του προϊόντος.

Ενδεικτικοί αποδέκτες:

Η Εταιρεία δεν πωλεί προσωπικά δεδομένα και δεν τα διαβιβάζει σε τρίτους για ανεξάρτητους εμπορικούς ή διαφημιστικούς σκοπούς.

Κατά κανόνα, τα δεδομένα φιλοξενούνται και επεξεργάζονται εντός Ευρωπαϊκής Ένωσης ή Ευρωπαϊκού Οικονομικού Χώρου.

Εάν χρησιμοποιηθούν πάροχοι εκτός ΕΕ/ΕΟΧ, η Εταιρεία εφαρμόζει κατάλληλες εγγυήσεις σύμφωνα με τον GDPR, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• EU-US Data Privacy Framework (DPF), όπου εφαρμόζεται,
• τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής,
• άλλα νόμιμα μέτρα προστασίας.

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρόνο απαιτείται για τους σκοπούς της επεξεργασίας ή για όσο απαιτείται από τη νομοθεσία.

Ενδεικτικοί χρόνοι διατήρησης:

Μετά τη λήξη του χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν απαιτείται περαιτέρω διατήρηση από τον νόμο ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Ο χρήστης έχει τα ακόλουθα δικαιώματα σύμφωνα με τα άρθρα 15 έως 22 του GDPR:

Ο χρήστης μπορεί να ασκήσει τα δικαιώματά του στέλνοντας email στο:

Η Εταιρεία μπορεί να ζητήσει πρόσθετα στοιχεία ταυτοποίησης, εάν αυτό είναι απαραίτητο για την προστασία των δεδομένων του χρήστη.

Η Εταιρεία απαντά στα αιτήματα εντός ενός μήνα από την παραλαβή τους, εκτός εάν το αίτημα είναι σύνθετο ή υπάρχουν πολλά αιτήματα, οπότε η προθεσμία μπορεί να παραταθεί σύμφωνα με τον GDPR.

Εάν ο χρήστης θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει τον GDPR ή την ελληνική νομοθεσία, έχει δικαίωμα να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή:

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων.

Τα μέτρα μπορεί να περιλαμβάνουν:

• χρήση HTTPS/TLS για όλες τις επικοινωνίες,
• περιορισμένη πρόσβαση στα δεδομένα μόνο από εξουσιοδοτημένα πρόσωπα,
• τεχνική προστασία της ιστοσελίδας,
• έλεγχο πρόσβασης στα συστήματα,
• τήρηση μόνο των απαραίτητων δεδομένων,
• αποθήκευση hash της IP διεύθυνσης αντί για raw IP, όπου εφαρμόζεται,
• τακτική συντήρηση και ενημέρωση συστημάτων,
• λογικά μέτρα προστασίας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή διαρροή.

Παρότι η Εταιρεία καταβάλλει εύλογες προσπάθειες για την ασφάλεια των δεδομένων, κανένα σύστημα δεν μπορεί να θεωρηθεί απολύτως ασφαλές.

Η ιστοσελίδα και το προϊόν απευθύνονται αποκλειστικά σε ενήλικες άνω των 18 ετών.

Η Εταιρεία δεν συλλέγει εν γνώσει της προσωπικά δεδομένα ανηλίκων.

Εάν διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς κατάλληλη νόμιμη βάση, η Εταιρεία θα λάβει εύλογα μέτρα για τη διαγραφή τους.

Η ιστοσελίδα χρησιμοποιεί απαραίτητα cookies για:

• λειτουργία ιστοσελίδας,
• ασφάλεια,
• διατήρηση επιλογών αγοράς,
• ολοκλήρωση πληρωμής,
• πρόληψη κατάχρησης.

Τα απαραίτητα cookies δεν απαιτούν προηγούμενη συγκατάθεση, καθώς είναι αναγκαία για την παροχή της υπηρεσίας που ζητά ο χρήστης.

Στην παρούσα φάση δεν χρησιμοποιούνται μη απαραίτητα tracking cookies τρίτων, εκτός εάν εμφανίζεται διαφορετική ενημέρωση στο cookie banner της ιστοσελίδας.

Εάν στο μέλλον χρησιμοποιηθούν analytics, advertising ή άλλα μη απαραίτητα cookies, θα παρέχεται κατάλληλος μηχανισμός συγκατάθεσης και διαχείρισης προτιμήσεων, με δυνατότητα αποδοχής, απόρριψης και αλλαγής επιλογών.

Η ιστοσελίδα ή το προϊόν μπορεί να περιέχει συνδέσμους προς ιστοσελίδες τρίτων, όπως Google, Viva Wallet, νομικές πηγές, δημόσιες αρχές ή εργαλεία.

Η παρούσα Πολιτική Απορρήτου δεν καλύπτει ιστοσελίδες τρίτων. Ο χρήστης πρέπει να ελέγχει τις πολιτικές απορρήτου των τρίτων ιστοσελίδων που επισκέπτεται.

Η Εταιρεία μπορεί να διαβιβάσει δεδομένα σε δημόσιες αρχές, δικαστικές αρχές, εποπτικές αρχές, φορολογικές αρχές ή άλλους αρμόδιους φορείς μόνο όταν αυτό απαιτείται από τον νόμο ή είναι απαραίτητο για τη συμμόρφωση με νόμιμη υποχρέωση.

Η Εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική Απορρήτου όταν αυτό απαιτείται λόγω αλλαγών στη νομοθεσία, στην ιστοσελίδα, στο προϊόν, στους παρόχους, στις πληρωμές ή στις τεχνικές υποδομές.

Η ενημερωμένη έκδοση θα δημοσιεύεται στην ιστοσελίδα με νέα ημερομηνία τελευταίας ενημέρωσης.

Σε περίπτωση ουσιωδών αλλαγών, η Εταιρεία μπορεί να ενημερώνει τους χρήστες μέσω email, ανακοίνωσης στην ιστοσελίδα ή άλλου κατάλληλου τρόπου.

Για οποιοδήποτε ζήτημα σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία προσωπικών δεδομένων, ο χρήστης μπορεί να επικοινωνεί με:

Για αιτήματα GDPR:

Εάν οποιαδήποτε διάταξη της παρούσας Πολιτικής Απορρήτου κριθεί άκυρη ή μη εφαρμόσιμη, η ισχύς των υπόλοιπων διατάξεων δεν επηρεάζεται.

Η παρούσα Πολιτική Απορρήτου αποτελεί την ενημέρωση του χρήστη σχετικά με την επεξεργασία προσωπικών δεδομένων στο πλαίσιο λειτουργίας της ιστοσελίδας και αγοράς του ψηφιακού προϊόντος The Lawyer.