Πολιτική

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος είναι η DESIGN CHAMA ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., ΑΦΜ 802962259, Γ.Ε.ΜΗ. 186280703000, με έδρα Αθηνών Σουνίου 45, Τ.Κ. 19001, Κερατέα, Ανατολική Αττική. Ιστότοπος: https://www.chama.gr. Για θέματα απορρήτου και άσκηση δικαιωμάτων: info@chama.gr. Η διεύθυνση αυτή είναι σημείο επικοινωνίας για την προστασία δεδομένων και δεν δηλώνεται ως διεύθυνση διορισμένου DPO.

2. Πεδίο και πηγές δεδομένων

Η πολιτική αφορά την επίσκεψη στον ιστότοπο, τα αιτήματα επικοινωνίας και προσφοράς και την εγγραφή στο newsletter. Τα στοιχεία προέρχονται από εσάς και από την αλληλεπίδραση της συσκευής σας με τον ιστότοπο. Ειδική επεξεργασία που δεν καλύπτεται εδώ απαιτεί πρόσθετη ενημέρωση κατά τη συλλογή.

3. Δεδομένα και σκοποί

Επικοινωνία και προσφορές: ονοματεπώνυμο, email, τηλέφωνο και περιεχόμενο μηνύματος, στον βαθμό που τα υποβάλλετε. Χρησιμοποιούνται για την απάντηση και τη διαχείριση του αιτήματος. Μην αποστέλλετε ευαίσθητα δεδομένα ή στοιχεία τρίτων που δεν είναι απαραίτητα.

Τεχνική λειτουργία και ασφάλεια: διεύθυνση IP, τύπος browser και συσκευής, χρόνος πρόσβασης, σελίδες και τεχνικά συμβάντα, στον βαθμό που καταγράφονται από τις υπηρεσίες του ιστοτόπου. Σκοποί είναι η παροχή της υπηρεσίας, η διάγνωση προβλημάτων και η πρόληψη κατάχρησης.

Προαιρετική ανάλυση και διαφήμιση: αναγνωριστικά cookies, στοιχεία συσκευής, επισκέψεις και αλληλεπιδράσεις για στατιστική ανάλυση και μέτρηση καμπανιών. Έχουν εντοπιστεί Google Analytics 4, Google Ads και Google Tag Manager. Η χρήση μη αναγκαίων ιχνηλατών προϋποθέτει συγκατάθεση· τα δεδομένα αυτά δεν θεωρούνται αυτομάτως ανώνυμα. Η διαμόρφωση μέτρησης περιλαμβάνει επίσης λειτουργία Google Ads για δεδομένα που παρέχονται από τον χρήστη κατά την υποβολή φόρμας, με σκοπό την αντιστοίχιση και μέτρηση διαφημιστικών μετατροπών. Η σχετική ετικέτα απαιτεί συναίνεση για ad_user_data και ad_storage. Η εξυπηρέτηση του αιτήματος επικοινωνίας δεν εξαρτάται από αυτή τη συγκατάθεση.

Newsletter: email, κατάσταση εγγραφής, στοιχεία επιβεβαίωσης και ανάκλησης, για αποστολή ενημερώσεων και τεκμηρίωση της επιλογής σας.

4. Νομική βάση ανά σκοπό

Για αίτημα προσφοράς ή ενέργειες πριν από σύμβαση που ζητήσατε, βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ GDPR. Για γενική αλληλογραφία και ασφάλεια, όπου δεν εφαρμόζεται άλλη βάση, εξετάζεται το έννομο συμφέρον μας για εξυπηρέτηση αιτημάτων και προστασία υπηρεσιών (στοιχ. στ΄), με στάθμιση των δικαιωμάτων σας.

Για newsletter και προαιρετική ανάλυση/διαφήμιση βάση είναι η συγκατάθεση (στοιχ. α΄). Για υποχρεωτική τήρηση φορολογικών ή άλλων νόμιμων αρχείων βάση είναι η αντίστοιχη νομική υποχρέωση (στοιχ. γ΄). Η συγκατάθεση για marketing είναι χωριστή από την εξυπηρέτηση αιτήματος και ανακαλείται οποτεδήποτε χωρίς αναδρομική επίδραση.

Η παροχή στοιχείων επικοινωνίας είναι εκούσια. Χωρίς τα αναγκαία στοιχεία μπορεί να μην είναι δυνατή η απάντηση ή η προετοιμασία προσφοράς. Δεν χρειάζεται να συναινέσετε σε διαφήμιση ή newsletter για να επικοινωνήσετε μαζί μας.

5. Πάροχοι και αποδέκτες

Πρόσβαση μπορεί να έχουν εξουσιοδοτημένα πρόσωπα της εταιρείας και πάροχοι φιλοξενίας, τεχνικής υποστήριξης, διαχείρισης φορμών και αποστολής email, μόνο για τον αντίστοιχο σκοπό. Η τεχνική λειτουργία του ιστοτόπου χρησιμοποιεί Framer και η ροή newsletter αναφέρει Framer, Make και Brevo. Οι υπηρεσίες Google σχετίζονται με ανάλυση και διαφήμιση ανάλογα με τις επιλογές σας. Στη διαμόρφωση newsletter που ελέγχθηκε, το email διαβιβάζεται μέσω Make στην υπηρεσία Brevo για την αποστολή μηνύματος επιβεβαίωσης και την εγγραφή μετά την επιβεβαίωση. Η οργάνωση Make χρησιμοποιεί τη ζώνη EU1· αυτό δεν αποκλείει τυχόν διαβιβάσεις μέσω υπεργολάβων ή υποστήριξης. Το Make διατηρεί δεδομένα εκτελέσεων και αποτυχημένων εκτελέσεων για έλεγχο και επανάληψη της ροής.

Ο ρόλος κάθε παρόχου εξαρτάται από την υπηρεσία και τους ισχύοντες όρους: μπορεί να ενεργεί ως εκτελών, ανεξάρτητος ή από κοινού υπεύθυνος. Όπου ανατίθεται επεξεργασία για λογαριασμό μας, απαιτούνται οι εγγυήσεις του άρθρου 28 GDPR. Δεν αποτελεί η παρούσα δήλωση επιβεβαίωση ότι κάθε τρίτος είναι εκτελών. Στοιχεία μπορεί επίσης να γνωστοποιούνται σε αρμόδιες αρχές ή συμβούλους όταν απαιτείται νόμιμα.

6. Διαβιβάσεις εκτός ΕΟΧ

Υπηρεσίες διεθνών παρόχων μπορεί να συνεπάγονται επεξεργασία εκτός Ευρωπαϊκού Οικονομικού Χώρου. Τέτοια διαβίβαση επιτρέπεται μόνο υπό τις προϋποθέσεις των άρθρων 44–49 GDPR, με εφαρμοστέα απόφαση επάρκειας ή κατάλληλες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες και τυχόν πρόσθετα μέτρα. Για συγκεκριμένους αποδέκτες, χώρες και αντίγραφο των εφαρμοστέων εγγυήσεων επικοινωνήστε στο info@chama.gr.

7. Χρόνος διατήρησης

Τα αιτήματα διατηρούνται όσο χρειάζεται για την απάντηση και την τεκμηρίωση της σχετικής επικοινωνίας. Αν προκύψει σύμβαση, η διατήρηση καθορίζεται από τις συμβατικές υποχρεώσεις, τις εφαρμοστέες φορολογικές διατάξεις και τις προθεσμίες άσκησης ή υπεράσπισης αξιώσεων. Δεν εφαρμόζεται ενιαίος χρόνος σε όλα τα δεδομένα.

Για το newsletter η ενεργή χρήση του email παύει με την απεγγραφή. Μπορεί να διατηρείται το ελάχιστο αναγκαίο αρχείο ανάκλησης ώστε να αποφεύγεται νέα ανεπιθύμητη αποστολή, καθώς και αποδεικτικό συγκατάθεσης για όσο χρειάζεται για λογοδοσία ή νόμιμες αξιώσεις. Τεχνικά αρχεία διατηρούνται με κριτήριο την αναγκαιότητα για λειτουργία, ασφάλεια και διερεύνηση συμβάντων. Όταν παύει ο σκοπός και δεν συντρέχει άλλη νόμιμη βάση, τα δεδομένα πρέπει να διαγράφονται ή να ανωνυμοποιούνται. Για την ιδιοκτησία Google Analytics 4 του ιστοτόπου, η ρύθμιση διατήρησης είναι δύο μήνες για δεδομένα συμβάντων και 14 μήνες για δεδομένα χρήστη. Είναι ενεργή η επαναφορά της περιόδου δεδομένων χρήστη βάσει νέας δραστηριότητας. Οι ρυθμίσεις αυτές αφορούν τα αντίστοιχα αναγνωρίσιμα δεδομένα και δεν καθορίζουν τη διατήρηση των περισσότερων συγκεντρωτικών τυπικών αναφορών ούτε τη λήξη των cookies. Στο Brevo έχει ρυθμιστεί διαγραφή των αρχείων καταγραφής συναλλακτικών email μετά από έναν μήνα για όλους τους αποστολείς και μη αποθήκευση νέων προεπισκοπήσεων email. Η ρύθμιση αυτή δεν καθορίζει τη διάρκεια διατήρησης της λίστας επαφών ή τυχόν παλαιότερων προεπισκοπήσεων.

8. Δικαιώματα και αιτήματα

Ανάλογα με τη νομική βάση και τις νόμιμες προϋποθέσεις, έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας. Μπορείτε να ανακαλέσετε συγκατάθεση οποτεδήποτε. Για απευθείας εμπορική προώθηση μπορείτε να εναντιωθείτε ανά πάσα στιγμή. Τα δικαιώματα διαγραφής και φορητότητας δεν εφαρμόζονται ανεξαιρέτως σε κάθε αρχείο.

Υποβάλετε αίτημα στο info@chama.gr. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και κατ’ αρχήν εντός ενός μήνα. Αν συντρέχουν οι προϋποθέσεις παράτασης έως δύο επιπλέον μήνες, ενημερώνεστε εντός του πρώτου μήνα για τους λόγους. Πρόσθετα στοιχεία ταυτοποίησης ζητούνται μόνο όταν είναι αναγκαία.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ιδίως αν θεωρείτε ότι η επεξεργασία παραβιάζει τον GDPR. Η επικοινωνία μαζί μας δεν αποτελεί προϋπόθεση καταγγελίας.

9. Cookies και επιλογές

Οι κατηγορίες είναι Απαραίτητα, Λειτουργικά, Αναλυτικά στοιχεία και Διαφημιστικά. Οι επιλογές αλλάζουν από το κουμπί «Ρυθμίσεις cookies». Διαβάστε την Πολιτική Cookies για σκοπούς, διάρκεια και περιορισμούς της διαθέσιμης τεχνικής πληροφόρησης.

10. Ασφάλεια και περιστατικά

Τα μέτρα ασφάλειας πρέπει να είναι ανάλογα με τον κίνδυνο και να επανεξετάζονται. Καμία διαδικτυακή μετάδοση δεν παρέχει απόλυτη εγγύηση ασφάλειας. Για αναφορά τεχνικής ευπάθειας ακολουθήστε τη σελίδα Ασφάλειας.

Σε παραβίαση προσωπικών δεδομένων, ο GDPR προβλέπει γνωστοποίηση στην αρμόδια εποπτική αρχή, όπου απαιτείται, αμελλητί και κατά το δυνατό εντός 72 ωρών από τη γνώση του περιστατικού. Σε πιθανό υψηλό κίνδυνο για τα πρόσωπα απαιτείται και ενημέρωσή τους χωρίς αδικαιολόγητη καθυστέρηση, με τις νόμιμες εξαιρέσεις των άρθρων 33–34.

11. Ανήλικοι

Οι επαγγελματικές υπηρεσίες και το newsletter απευθύνονται σε ενήλικες. Αν αντιληφθείτε υποβολή δεδομένων ανηλίκου χωρίς κατάλληλη νόμιμη βάση, ενημερώστε μας. Δεν χρησιμοποιείται ένα γενικό ηλικιακό όριο ως υποκατάστατο εξέτασης της νόμιμης βάσης και των κανόνων γονικής συγκατάθεσης όπου αυτοί εφαρμόζονται.

12. Newsletter και απεγγραφή

Η διαδικασία εγγραφής περιλαμβάνει επιβεβαίωση email (double opt-in). Μετά την επιβεβαίωση αποστέλλονται ενημερώσεις για έργα, ιδέες ανακαίνισης και υλικά, περίπου μία φορά τον μήνα. Μπορείτε να διαγραφείτε από τον σύνδεσμο απεγγραφής κάθε μηνύματος ή ζητώντας το στο info@chama.gr. Η ανάκληση δεν επηρεάζει την επικοινωνία για ήδη υποβλημένο αίτημα ή σύμβαση. Η ατομική παρακολούθηση ανοίγματος και κλικ στο Brevo προϋποθέτει χωριστά καταγεγραμμένη συγκατάθεση για αυτή την παρακολούθηση. Όταν η σχετική συγκατάθεση είναι άγνωστη, η παρακολούθηση δεν επιτρέπεται από τη ρύθμιση του λογαριασμού. Η επιβεβαίωση εγγραφής στο newsletter δεν θεωρείται από μόνη της συγκατάθεση για ατομική παρακολούθηση. Τεχνικά στοιχεία παράδοσης ή σφάλματος μπορούν να τηρούνται για τη λειτουργία της αποστολής.

13. Ενημερώσεις και τεκμηρίωση

Η ισχύουσα έκδοση δημοσιεύεται εδώ. Ουσιαστικές αλλαγές σκοπού ή υπηρεσιών απαιτούν αντίστοιχη ενημέρωση και, όπου χρειάζεται, νέα συγκατάθεση. Νομικό πλαίσιο: Κανονισμός (ΕΕ) 2016/679, ιδίως άρθρα 5–7, 12–22, 28, 32–34 και 44–49, και ν. 3471/2006 για ηλεκτρονικές επικοινωνίες.

Τελευταία ενημέρωση: 16 Οκτωβρίου 2026