Πολιτική απορρήτου

Σε αυτή τη σελίδα εξηγούμε, απλά, ποια προσωπικά σας δεδομένα χρησιμοποιούμε όταν επισκέπτεστε το site μας, όταν μας γράφετε ή ζητάτε τον δωρεάν έλεγχο, και όταν σας προσεγγίζουμε εμείς. Ισχύει ο Γενικός Κανονισμός Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ»), ο ν. 4624/2019 και ο ν. 3471/2006.

1. Ποιος είναι υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρεία KENOBI ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (ΓΕΜΗ 172868501000, ΑΦΜ 802244194), με έδρα Ορφέως 36, 118 54 Αθήνα, η οποία λειτουργεί το site και την υπηρεσία με το εμπορικό όνομα «Citable».

Επικοινωνία για θέματα προσωπικών δεδομένων: hello@citable.gr

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), γιατί ο νόμος δεν το απαιτεί στην περίπτωσή μας. Για κάθε θέμα μπορείτε να γράφετε στη διεύθυνση επικοινωνίας παραπάνω.

2. Ποια δεδομένα επεξεργαζόμαστε, για ποιον σκοπό και με ποια νομική βάση

2.1 Επισκέψεις στο site (τεχνικά δεδομένα)

• Δεδομένα: διεύθυνση IP, ώρα και σελίδα αιτήματος, τύπος προγράμματος περιήγησης και συσκευής (αρχεία καταγραφής διακομιστή, server logs).
• Σκοπός: ασφάλεια και σωστή λειτουργία του site, αντιμετώπιση κακόβουλης χρήσης.
• Νομική βάση: έννομο συμφέρον μας να διατηρούμε το site ασφαλές (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
• Διατήρηση: για περιορισμένο διάστημα, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.

2.2 Cookies και στατιστικά

Το site δεν χρησιμοποιεί cookies και δεν χρησιμοποιεί εργαλεία στατιστικών, διαφήμισης ή παρακολούθησης. Περισσότερα στην Πολιτική cookies.

2.3 Αίτημα δωρεάν ελέγχου («Έλεγχος ορατότητας σε AI agents»)

• Δεδομένα που μας δίνετε: ονοματεπώνυμο, επωνυμία επιχείρησης, διεύθυνση του site σας (ή ένδειξη ότι δεν έχετε), email, τηλέφωνο (προαιρετικά), κλάδος, πόλη ή περιοχή (προαιρετικά).
• Δεδομένα που προστίθενται αυτόματα: γλώσσα και σελίδα από την οποία στείλατε το αίτημα, ημερομηνία και ώρα, η έκδοση του κειμένου ενημέρωσης που είδατε και, αν φτάσατε στη φόρμα από κουμπί πακέτου, το πακέτο που σας ενδιέφερε.
• Τι κάνουμε με αυτά: εκπονούμε τον έλεγχο για το site σας και σας στέλνουμε την αναφορά. Ο έλεγχος βασίζεται μόνο σε δημόσια διαθέσιμες πληροφορίες (το δημόσιο site σας και τις απαντήσεις εργαλείων AI όταν ρωτιούνται δημόσια για την επιχείρησή σας). Δεν χρειαζόμαστε κωδικούς ή πρόσβαση σε κανένα λογαριασμό σας. Επικοινωνούμε μαζί σας μία φορά για την αναφορά, και για ό,τι απαντήσετε εσείς.
• Νομική βάση: βήματα που γίνονται κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)· για τη μία επικοινωνία μετά την αναφορά, έννομο συμφέρον μας (στοιχ. στ΄) να απαντήσουμε σε όποιον μας ζήτησε τον έλεγχο.
• Διατήρηση: 12 μήνες από το αίτημα, εκτός αν προχωρήσουμε σε συνεργασία (τότε ισχύει η ενότητα 2.6) ή ζητήσετε διαγραφή νωρίτερα. Η αναφορά που σας στέλνουμε διατηρείται για τον ίδιο χρόνο, ώστε να μπορούμε να τη συγκρίνουμε με μεταγενέστερη μέτρηση αν το ζητήσετε.

2.4 Email και άλλα μηνύματα

• Δεδομένα: όσα γράφετε (όνομα, στοιχεία επικοινωνίας, το μήνυμά σας).
• Σκοπός: να απαντήσουμε στο ερώτημά σας ή να προετοιμάσουμε πρόταση συνεργασίας.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ (προσυμβατικά βήματα κατόπιν αιτήματός σας) ή στ΄ (έννομο συμφέρον να απαντήσουμε σε επαγγελματικό ερώτημα).
• Διατήρηση: 12 μήνες από την τελευταία επικοινωνία, εκτός αν προχωρήσουμε σε συνεργασία.
• Παρακαλούμε μη μας στέλνετε ευαίσθητα δεδομένα (π.χ. υγείας) ή ανάλογα δεδομένα τρίτων.

2.5 Επικοινωνία που ξεκινάμε εμείς (email, LinkedIn): ενημέρωση σύμφωνα με το άρθρο 14 ΓΚΠΔ

Αν λάβατε μήνυμά μας χωρίς να έχετε επισκεφθεί το site, αυτή η ενότητα σας εξηγεί γιατί.

• Ποιοι είμαστε και γιατί σας γράφουμε: προσεγγίζουμε επαγγελματικά επιχειρήσεις και επαγγελματίες (π.χ. ξενοδοχεία, δικηγορικά και λογιστικά γραφεία, εξαγωγικές επιχειρήσεις) που θεωρούμε ότι μπορεί να ενδιαφέρονται για τον δωρεάν έλεγχο ή για την υπηρεσία μας, με ατομικό, προσωπικά γραμμένο μήνυμα.
• Ποια δεδομένα έχουμε: ονοματεπώνυμο, επωνυμία και ρόλος στην επιχείρηση, επαγγελματικό email ή προφίλ LinkedIn, διεύθυνση του site της επιχείρησης, και σημειώσεις για το αν και πότε επικοινωνήσαμε και τι απαντήσατε. Μπορεί επίσης να έχουμε τα αποτελέσματα ενός ελέγχου του δημόσιου site σας.
• Από πού τα πήραμε: από δημόσια διαθέσιμες πηγές (το δημόσιο site της επιχείρησής σας, το δημόσιο προφίλ σας στο LinkedIn, επαγγελματικούς καταλόγους και μητρώα) ή από σύσταση συνεργάτη. Αναφέρουμε την πηγή στο ίδιο το μήνυμα, όταν δεν είναι προφανής. Δεν αγοράζουμε λίστες και δεν χρησιμοποιούμε αυτόματα εργαλεία συλλογής (scraping).
• Νομική βάση: έννομο συμφέρον μας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) να προτείνουμε επαγγελματικά μια σχετική υπηρεσία σε επιχειρήσεις, σε σχέση B2B. Έχουμε σταθμίσει το συμφέρον αυτό με τα δικαιώματά σας: περιορίζουμε τα δεδομένα στα απολύτως αναγκαία, δεν δημιουργούμε προφίλ προσωπικότητας και σταματάμε αμέσως όταν μας το ζητήσετε. Η στάθμιση είναι τεκμηριωμένη και σας τη δίνουμε αν τη ζητήσετε.
• Δικαίωμα αντίρρησης (άρθρο 21 ΓΚΠΔ): μπορείτε ανά πάσα στιγμή και χωρίς αιτιολόγηση να μας πείτε «μη μου ξαναγράψετε». Αρκεί μια απάντηση στο μήνυμά μας ή ένα email στο hello@citable.gr. Θα σταματήσουμε την επικοινωνία και θα κρατήσουμε μόνο το ελάχιστο (π.χ. το email ή το όνομα προφίλ σας) σε κατάλογο αποκλεισμού, ώστε να μην σας ξαναγράψουμε κατά λάθος.
• Ηλεκτρονικές επικοινωνίες: ο ν. 3471/2006 (άρθρο 11) θέτει ειδικούς κανόνες για μη ζητηθείσες επικοινωνίες με σκοπό την προώθηση υπηρεσιών. Τους εφαρμόζουμε και για μηνύματα προς εταιρείες. Γι’ αυτό στέλνουμε ατομικά μηνύματα, δηλώνουμε ποιοι είμαστε, δίνουμε εύκολο τρόπο διαγραφής και σταματάμε με την πρώτη σας ένδειξη ότι δεν ενδιαφέρεστε. Δεν στέλνουμε μαζικά ή αυτοματοποιημένα μηνύματα. Στο LinkedIn τηρούμε τους όρους χρήσης του.
• Πότε σας ενημερώνουμε: το πρώτο μας μήνυμα περιέχει σύντομη ενημέρωση και σύνδεσμο προς αυτή τη σελίδα (άρθρο 14 παρ. 3 ΓΚΠΔ).
• Διατήρηση: αν δεν ανταποκριθείτε, διαγράφουμε τα στοιχεία σας 6 μήνες μετά την τελευταία προσπάθεια επικοινωνίας, εκτός από τον κατάλογο αποκλεισμού (όσο χρειάζεται για να τηρείται η αντίρρησή σας). Αν ανταποκριθείτε, ισχύουν οι ενότητες 2.3 και 2.4.

2.6 Πελάτες και συμβάσεις

Αν προχωρήσουμε σε συνεργασία, θα υπάρχει ξεχωριστή γραπτή σύμβαση και θα επεξεργαζόμαστε τα στοιχεία που χρειάζονται για την εκτέλεσή της, τη χρέωση και τη φορολογική μας συμμόρφωση (άρθρο 6 παρ. 1 στοιχ. β΄ και γ΄ ΓΚΠΔ). Τα κρατάμε όσο διαρκεί η συνεργασία και, μετά, όσο απαιτεί η φορολογική και λογιστική νομοθεσία και, αν υπάρξει διαφορά, μέχρι να παραγραφούν οι σχετικές αξιώσεις. Αν κατά την εκτέλεση έργου επεξεργαζόμαστε προσωπικά δεδομένα των πελατών ή των επισκεπτών του site του πελάτη, το ρυθμίζουμε με ξεχωριστή συμφωνία επεξεργασίας (άρθρο 28 ΓΚΠΔ).

3. Τι δεν κάνουμε

• Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφήμιση τρίτων.
• Δεν έχουμε newsletter. Αν αποκτήσουμε, θα είναι μόνο με ξεχωριστή, προαιρετική συγκατάθεσή σας.
• Δεν έχουμε εργαλεία διαφήμισης ή παρακολούθησης, ούτε βίντεο ή χάρτες τρίτων στο site.

4. Εργαλεία τεχνητής νοημοσύνης και αυτοματοποιημένες αποφάσεις

• Δεν λαμβάνουμε αποφάσεις μόνο με αυτοματοποιημένη επεξεργασία που να παράγουν έννομα αποτελέσματα ή να σας επηρεάζουν σημαντικά, και δεν κάνουμε κατάρτιση προφίλ σας (άρθρο 22 ΓΚΠΔ).
• Το site δεν διαθέτει βοηθό AI (chatbot) ή αυτόματες απαντήσεις. Αν προσθέσουμε κάτι τέτοιο στο μέλλον, θα ενημερώσουμε πρώτα αυτή την πολιτική και θα σας το δηλώσουμε καθαρά πριν το χρησιμοποιήσετε.
• Χρησιμοποιούμε εργαλεία AI για να δουλεύουμε γρηγορότερα στα κείμενα και στους ελέγχους. Ο έλεγχος μιας επιχείρησης γίνεται με δημόσιες ερωτήσεις προς εργαλεία AI για την επιχείρηση και τον κλάδο της. TBD: επιβεβαίωση: τα στοιχεία επικοινωνίας δεν μπαίνουν σε εργαλεία AI
• Κάθε αναφορά ελέγχου επιμελείται άνθρωπος πριν σας σταλεί.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ο πάροχος φιλοξενίας του site και της φόρμας (Netlify, Inc.) έχει έδρα στις ΗΠΑ. Η διαβίβαση στηρίζεται σε: TBD: νομική βάση διαβίβασης προς Netlify (ΗΠΑ). Όπου δεν υπάρχει απόφαση επάρκειας, απαιτούμε τυποποιημένες συμβατικές ρήτρες και, αν χρειάζεται, συμπληρωματικά μέτρα (άρθρα 45 και 46 ΓΚΠΔ).

Μπορείτε να ζητήσετε αντίγραφο των σχετικών εγγυήσεων στο hello@citable.gr.

6. Πόσο διατηρούμε τα δεδομένα (σύνοψη)

Όταν λήξει η διατήρηση, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα. Αν υπάρχει εκκρεμής διαφορά, τα κρατάμε μέχρι να λήξει.

7. Τα δικαιώματά σας

Έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας και αντιγράφου τους (άρθρο 15),
• διόρθωσης (άρθρο 16),
• διαγραφής («δικαίωμα λήθης») (άρθρο 17),
• περιορισμού της επεξεργασίας (άρθρο 18),
• φορητότητας των δεδομένων που μας δώσατε (άρθρο 20),
• αντίρρησης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας, και απόλυτης αντίρρησης στην επεξεργασία για σκοπούς άμεσης προώθησης (άρθρο 21),
• ανάκλησης της συγκατάθεσης, όπου η επεξεργασία στηρίζεται σε αυτήν, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας (άρθρο 7 παρ. 3).

Πώς τα ασκείτε: γράψτε στο hello@citable.gr. Απαντάμε το αργότερο σε ένα μήνα (μπορεί να παραταθεί κατά δύο μήνες για σύνθετα αιτήματα, με ενημέρωσή σας). Είναι δωρεάν, εκτός από προφανώς αβάσιμα ή υπερβολικά αιτήματα. Για να σας ταυτοποιήσουμε, μπορεί να ζητήσουμε επιβεβαίωση ότι το αίτημα προέρχεται από εσάς.

8. Καταγγελία στην Αρχή

Αν θεωρείτε ότι παραβιάζουμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr. Θα εκτιμούσαμε να μας δώσετε πρώτα την ευκαιρία να λύσουμε το θέμα, αλλά δεν είστε υποχρεωμένοι.

9. Ασφάλεια

Χρησιμοποιούμε HTTPS, περιορισμένη πρόσβαση στα δεδομένα μόνο σε όσους τα χρειάζονται και τον κανόνα των «ελάχιστων δεδομένων». Καμία μέθοδος δεν είναι απολύτως ασφαλής· αν συμβεί περιστατικό που σας αφορά, θα κάνουμε τις ειδοποιήσεις που προβλέπει ο νόμος (άρθρα 33–34 ΓΚΠΔ).

10. Ανήλικοι

Το site και οι υπηρεσίες μας απευθύνονται σε επιχειρήσεις και επαγγελματίες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

11. Σύνδεσμοι προς άλλα sites

Το site μπορεί να περιέχει συνδέσμους σε υπηρεσίες τρίτων. Δεν ευθυνόμαστε για τις πολιτικές τους· διαβάστε τις πριν τις χρησιμοποιήσετε.

12. Αλλαγές

Θα ενημερώνουμε αυτή την πολιτική όταν αλλάζουν οι πρακτικές μας ή ο νόμος. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στην αρχή. Για ουσιώδεις αλλαγές θα σας ενημερώνουμε και με άλλον πρόσφορο τρόπο (π.χ. ειδοποίηση στο site ή email σε όσους είμαστε ήδη σε επαφή).

13. Επικοινωνία

KENOBI ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Ορφέως 36, 118 54 Αθήνα · hello@citable.gr