Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η e-invite.gr («εμείς», «μας») συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα, σε συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν. 4624/2019.

2. Δεδομένα που συλλέγουμε

2.1 Φόρμα επικοινωνίας (homepage)

Όταν συμπληρώνετε τη φόρμα επικοινωνίας στην αρχική σελίδα, συλλέγουμε:

• Όνομα
• Διεύθυνση email
• Ημερομηνία εκδήλωσης (προαιρετικό)
• Κατηγορία εκδήλωσης (προαιρετικό)
• Μήνυμα / Περιγραφή εκδήλωσης

2.2 Φόρμα RSVP (μόνο ενεργές προσκλήσεις πελατών)

Οι σελίδες επίδειξης (demo) δεν διαθέτουν ενεργή φόρμα RSVP και δεν συλλέγουν ούτε αποστέλλουν κανένα δεδομένο. Μόνο οι ενεργές προσκλήσεις πελατών ενδέχεται να διαθέτουν φόρμα RSVP. Όταν είναι ενεργή, τα στοιχεία που συμπληρώνει ο καλεσμένος (όνομα, επιβεβαίωση παρουσίας, αριθμός συνοδών, μήνυμα) διαβιβάζονται στον διοργανωτή της εκδήλωσης (τον πελάτη μας) και δεν αποθηκεύονται σε δικούς μας διακομιστές. Ο διοργανωτής ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας για τα δεδομένα RSVP.

2.3 Δεδομένα που αποθηκεύονται τοπικά (localStorage)

Αποθηκεύουμε τοπικά στον browser σας:

• lang — η γλωσσική σας προτίμηση (el / en)
• consent — η επιλογή σας για τα μη απαραίτητα cookies (στατιστικά / χάρτες)

Επιπλέον, εφόσον δώσετε τη συγκατάθεσή σας, χρησιμοποιούμε στατιστικά cookies (Google Analytics) σε όλες τις σελίδες του ιστότοπου (αρχική, οδηγός παραγγελίας, σελίδες προσκλήσεων) και cookies χαρτών (Google Maps) στις σελίδες προσκλήσεων. Δείτε αναλυτικά στην Πολιτική Cookies.

2.4 Φόρμα παραγγελίας (brief) και αρχεία

Όταν υποβάλλετε τον οδηγό παραγγελίας στη σελίδα /brief/, συλλέγουμε: ονοματεπώνυμο, email, τηλέφωνο (προαιρετικό), στοιχεία εκδήλωσης και τα αρχεία (φωτογραφίες / βίντεο) που ανεβάζετε. Τα αρχεία αποθηκεύονται στην υπηρεσία Cloudinary και το κείμενο της παραγγελίας μαζί με τους συνδέσμους των αρχείων διαβιβάζεται σε εμάς μέσω Telegram. Η πληρωμή διεκπεραιώνεται από τη Stripe — δεν λαμβάνουμε ούτε αποθηκεύουμε στοιχεία κάρτας.

3. Σκοπός επεξεργασίας

• Παροχή υπηρεσίας: Δημιουργία και φιλοξενία ψηφιακής πρόσκλησης βάσει των στοιχείων που παρέχετε.
• Επικοινωνία: Ανταπόκριση σε αιτήματα επικοινωνίας μέσω της φόρμας της αρχικής σελίδας.
• Βελτίωση υπηρεσίας: Αξιολόγηση αναγκών πελατών για βελτίωση των παρεχόμενων υπηρεσιών.

Δεν πωλούμε, ενοικιάζουμε ή διαμοιράζουμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.

4. Νομική βάση επεξεργασίας

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στ. β' GDPR): Επεξεργασία δεδομένων απαραίτητη για την παροχή της παραγγελθείσας υπηρεσίας.
• Συγκατάθεση (άρθρο 6 παρ. 1 στ. α' GDPR): Για επικοινωνία μέσω της φόρμας επικοινωνίας και αποθήκευση προτίμησης γλώσσας.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στ. στ' GDPR): Βελτίωση υπηρεσιών και ασφάλεια της πλατφόρμας.

5. Αποδέκτες δεδομένων / Εκτελούντες την επεξεργασία

Χρησιμοποιούμε αξιόπιστους τρίτους παρόχους. Ανάλογα με τη φόρμα που χρησιμοποιείτε, τα δεδομένα σας ενδέχεται να διαβιβαστούν σε:

• Telegram (Telegram FZ-LLC): Λαμβάνουμε τα μηνύματα της φόρμας επικοινωνίας και τις παραγγελίες (brief) μέσω του Telegram Bot API. telegram.org/privacy
• Cloudinary (Cloudinary Ltd.): Φιλοξενία των αρχείων (φωτογραφίες / βίντεο) που ανεβάζετε στον οδηγό παραγγελίας. cloudinary.com/privacy
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.): Επεξεργασία πληρωμών. Τα στοιχεία κάρτας εισάγονται απευθείας στη Stripe· εμείς δεν τα βλέπουμε. stripe.com/privacy
• Google Analytics (Google Ireland Ltd.): Στατιστικά χρήσης σε όλες τις σελίδες του ιστότοπου, μόνο εφόσον δώσετε συγκατάθεση. Με ενεργοποιημένη ανωνυμοποίηση IP. policies.google.com/privacy
• Google Maps (Google Ireland Ltd.): Ενσωματωμένοι χάρτες στις σελίδες προσκλήσεων. Ο χάρτης φορτώνεται αυτόματα κατά το άνοιγμα της σελίδας· δεν εμφανίζεται banner στις προσκλήσεις. policies.google.com/privacy
• Papaki (TOP.HOST Α.Ε.): Πάροχος στατικής φιλοξενίας. papaki.com

Ορισμένοι πάροχοι (Stripe, Google, Cloudinary, Telegram) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ. Σε αυτές τις περιπτώσεις, η διαβίβαση καλύπτεται από κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες ΕΕ ή/και το EU–US Data Privacy Framework).

6. Διατήρηση δεδομένων

• Αιτήματα επικοινωνίας: Διατηρούνται για διάστημα έως 12 μηνών από τη λήψη τους, εκτός εάν απαιτείται μακρύτερη διατήρηση από νόμο.
• Δεδομένα RSVP: Διαβιβάζονται απευθείας στον διοργανωτή της εκδήλωσης. Δεν τα αποθηκεύουμε σε δικούς μας διακομιστές.
• localStorage: Παραμένει στον browser σας μέχρι να το διαγράψετε εσείς.

7. Δικαιώματα υποκειμένου δεδομένων

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα:

• Πρόσβαση (άρθρο 15): Δικαίωμα να γνωρίζετε ποια δεδομένα σας επεξεργαζόμαστε.
• Διόρθωση (άρθρο 16): Δικαίωμα διόρθωσης ανακριβών δεδομένων.
• Διαγραφή (άρθρο 17): Δικαίωμα «λήθης» υπό τις προϋποθέσεις του GDPR.
• Φορητότητα (άρθρο 20): Δικαίωμα λήψης των δεδομένων σας σε αναγνώσιμη μορφή.
• Εναντίωση (άρθρο 21): Δικαίωμα εναντίωσης στην επεξεργασία.
• Περιορισμός (άρθρο 18): Δικαίωμα περιορισμού της επεξεργασίας.
• Ανάκληση συγκατάθεσης: Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μαζί μας στο info@e-invite.gr. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr.

8. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας: χρήση HTTPS σε όλη την επικοινωνία, περιορισμός πρόσβασης στα δεδομένα αποκλειστικά στο αναγκαίο προσωπικό, και χρήση αξιόπιστων τρίτων παρόχων (Papaki, Cloudinary, Stripe, Google).

Η φύση της υπηρεσίας (στατικές σελίδες, χωρίς βάση δεδομένων) ελαχιστοποιεί εκ σχεδιασμού τα αποθηκευμένα δεδομένα.

9. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων:

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών από τη λήψη του, σύμφωνα με τις απαιτήσεις του GDPR.