Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας και πεδίο εφαρμογής

Ο Elias Kalyvas, Αθήνα, Ελλάδα, λειτουργεί τον επαγγελματικό αυτό ιστότοπο και είναι υπεύθυνος επεξεργασίας για την επικοινωνία, τη διαχείριση συναντήσεων και την προστασία του ιστοτόπου που περιγράφονται εδώ. Επικοινωνία: info@eliaskalyvas.gr. Η πολιτική καλύπτει τον ιστότοπο και τις δημόσιες φόρμες επικοινωνίας και κράτησης. Τα συνδεδεμένα προϊόντα και οι εξωτερικές πλατφόρμες έχουν δικές τους πολιτικές.

2. Φόρμα επικοινωνίας

Όταν στέλνεις μήνυμα, επεξεργαζόμαστε όνομα, email, περιεχόμενο μηνύματος, επιλεγμένο ενδιαφέρον και γλώσσα, μαζί με αναγνωριστικό υποβολής, χρόνο δημιουργίας και κατάσταση διαχείρισης. Αποθηκεύονται στο Supabase για να απαντήσουμε, να συζητήσουμε συνεργασία και να διαχειριστούμε το αίτημα. Η ειδοποίηση προς τον διαχειριστή μπορεί να περιλαμβάνει τα στοιχεία που υπέβαλες. Στην εναλλακτική αποστολή μέσω email, ο πάροχος email σου διαχειρίζεται το προσχέδιο και την αποστολή· ο ιστότοπος προετοιμάζει τα στοιχεία σου σε σύνδεσμο mailto.

Νομική βάση είναι, όπου εφαρμόζεται, η λήψη μέτρων κατόπιν αιτήματός σου πριν από πιθανή σύμβαση (άρθρο 6 παρ. 1β ΓΚΠΔ), ή το έννομο συμφέρον μας να απαντούμε σε πραγματικά επαγγελματικά αιτήματα (άρθρο 6 παρ. 1στ). Τα υποχρεωτικά πεδία χρειάζονται για την υποβολή· δεν υποχρεούσαι να επικοινωνήσεις. Απόφυγε ευαίσθητες προσωπικές πληροφορίες ή περιττά στοιχεία άλλων προσώπων.

3. Κράτηση και διαχείριση συνάντησης

Η κράτηση επεξεργάζεται όνομα, email, θέμα ή λόγο συνάντησης, επιλεγμένη ώρα έναρξης/λήξης, ζώνη ώρας και γλώσσα. Χρησιμοποιούνται επίσης αναφορά κράτησης, κατάσταση, έκδοση, χρονικές σημάνσεις, αναγνωριστικά υποβολής, hashes περιεχομένου και προστατευμένοι σύνδεσμοι/tokens διαχείρισης για αποφυγή διπλών υποβολών, αλλαγή ώρας ή ακύρωση. Αναγνωριστικά συμβάντων, σύνδεσμοι συνάντησης και κατάσταση συγχρονισμού υποστηρίζουν την παροχή της συνάντησης.

Το Supabase αποθηκεύει την κράτηση και τις εργασίες ειδοποίησης. Το Google Calendar χρησιμοποιείται για έλεγχο διαθεσιμότητας και δημιουργία ή ενημέρωση συμβάντων· το Google Meet παρέχει σύνδεσμο συνάντησης. Το όνομα/θέμα και τα απαραίτητα στοιχεία προγραμματισμού ενδέχεται να υποβάλλονται στη Google. Επιβεβαιώσεις, αλλαγές και ακυρώσεις αποστέλλονται στον συμμετέχοντα και στον διαχειριστή μέσω Resend, με πιθανό συνημμένο .ics και σύνδεσμο διαχείρισης. Τα αρχεία ειδοποιήσεων περιλαμβάνουν κατάσταση παράδοσης, παραλήπτες και αναφορές παρόχου.

Νομική βάση είναι, όπου εφαρμόζεται, τα μέτρα πριν από πιθανή συνεργασία που ζητάς (άρθρο 6 παρ. 1β) και το έννομο συμφέρον διαχείρισης των ζητημένων συναντήσεων (άρθρο 6 παρ. 1στ). Χωρίς τα απαραίτητα στοιχεία δεν μπορούμε να οργανώσουμε τη συνάντηση. Η καταγραφή συναντήσεων δεν αποτελεί μέρος της λειτουργίας κράτησης του ιστοτόπου· τυχόν χωριστή καταγραφή ή πρόσθετη επεξεργασία χρειάζεται δική της ενημέρωση και νομική βάση. Κράτησε ιδιωτικούς τους συνδέσμους διαχείρισης.

4. Τεχνικές πληροφορίες και προστασία από κατάχρηση

Οι πάροχοι φιλοξενίας, δικτύου και ασφάλειας ενδέχεται να επεξεργάζονται IP/στοιχεία δικτύου, μεταδεδομένα φυλλομετρητή, συσκευής και αιτημάτων, χρονικές σημάνσεις και τεχνικά logs για τη λειτουργία και προστασία του ιστοτόπου. Το API χρησιμοποιεί διεύθυνση IP από την υποδομή για παραγωγή salted hash στους μετρητές rate limiting· δεν προσθέτει την αρχική IP στα αρχεία μηνυμάτων ή κρατήσεων. Επαληθεύει tokens του Turnstile και χρησιμοποιεί honeypot κατά κακόβουλων υποβολών. Η Cloudflare ενδέχεται να επεξεργάζεται τεχνικές πληροφορίες επαλήθευσης μέσω της υπηρεσίας ασφάλειας.

Σκοπός και βάση είναι το έννομο συμφέρον πρόληψης spam, απάτης και επιθέσεων και διατήρησης της διαθεσιμότητας (άρθρο 6 παρ. 1στ). Οι έλεγχοι μπορεί να απορρίψουν αίτημα ή να απαιτήσουν νέα επαλήθευση. Δεν αποτελούν αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα.

5. Cookies, τοπική αποθήκευση και προτιμήσεις

Ο ιστότοπος χρησιμοποιεί απαραίτητους τεχνικούς μηχανισμούς/μηχανισμούς ασφάλειας και τοπική αποθήκευση στον φυλλομετρητή για τις προτιμήσεις cookies. Το αρχείο περιέχει version, επιλογές necessary/analytics/marketing και χρονική σήμανση ISO. Αποθηκεύεται στον φυλλομετρητή σου και δεν αποστέλλεται σε βάση συγκατάθεσης του ιστοτόπου. Η τοπική αποθήκευση καλύπτεται από τις προτιμήσεις ακόμη όταν δεν είναι HTTP cookie.

Οι απαραίτητοι μηχανισμοί λειτουργίας και ασφάλειας παραμένουν διαθέσιμοι όταν απορρίπτονται οι μη απαραίτητες κατηγορίες, συμπεριλαμβανομένου του Turnstile για επικοινωνία και κράτηση. Σήμερα ο ιστότοπος δεν έχει ενεργό tracker analytics ή διαφήμισης. Οι κατηγορίες analytics και marketing είναι μη ενεργές και απενεργοποιημένες· η «Αποδοχή όλων» δεν εξουσιοδοτεί άγνωστη μελλοντική παρακολούθηση. Μπορείς να ανοίξεις ξανά τις Ρυθμίσεις cookies, να αλλάξεις επιλογές ή να διαγράψεις την τοπική αποθήκευση. Αν η αποθήκευση αποκλείεται, η επιλογή ενδέχεται να μην διατηρείται μεταξύ επισκέψεων.

Τυχόν μελλοντική μη απαραίτητη παρακολούθηση απαιτεί προηγούμενη, ειδική συγκατάθεση (άρθρο 6 παρ. 1α ΓΚΠΔ όταν αφορά προσωπικά δεδομένα, και εφαρμοστέους κανόνες ηλεκτρονικών επικοινωνιών). Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.

6. Πάροχοι και αποδέκτες

Το GitHub Pages φιλοξενεί σήμερα το preview και παρέχει τα στατικά αρχεία του. Το Supabase παρέχει βάση δεδομένων, Edge Functions και υποδομή λειτουργίας. Τα Google Calendar/Meet υποστηρίζουν τις ζητημένες συναντήσεις. Το Resend παραδίδει ειδοποιήσεις επικοινωνίας και κρατήσεων. Το Cloudflare Turnstile παρέχει επαλήθευση κατά κατάχρησης. Κάθε πάροχος επεξεργάζεται τις πληροφορίες που χρειάζεται για τη λειτουργία του· μπορεί επίσης να πραγματοποιεί ανεξάρτητη επεξεργασία για τη δική του ασφάλεια ή νομικές υποχρεώσεις.

Πρόσβαση στα στοιχεία επικοινωνίας και συναντήσεων προορίζεται για τον διαχειριστή και εξουσιοδοτημένους παρόχους. Ενδέχεται να γνωστοποιηθούν στοιχεία όταν απαιτείται από τον νόμο ή είναι αναγκαίο και αναλογικό για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η επικοινωνία ή κράτηση δεν σε εγγράφει σε marketing.

7. Διεθνής επεξεργασία

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα σε υποδομές εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όταν πραγματοποιείται διαβίβαση, απαιτούνται οι εφαρμοστέες προϋποθέσεις και νόμιμοι μηχανισμοί του ΓΚΠΔ. Οι σχετικές εγγυήσεις εξαρτώνται από τον πάροχο, τον προορισμό και τη συμφωνία επεξεργασίας· η πολιτική δεν κατονομάζει συγκεκριμένο μηχανισμό χωρίς επιβεβαιωμένα στοιχεία. Μπορείς να ζητήσεις πληροφορίες για τους σχετικούς προορισμούς και εγγυήσεις, και αντίγραφο ή αναφορά όπου εφαρμόζεται, στο info@eliaskalyvas.gr.

8. Διατήρηση δεδομένων

Διατηρούμε στοιχεία σύμφωνα με τον σκοπό: διαχείριση αιτήματος ή συνάντησης, απαραίτητη συνέχεια επικοινωνίας, θεμιτές διοικητικές/ανάγκες ασφάλειας και εφαρμοστέες υποχρεώσεις ή αξιώσεις. Δεν δημοσιεύουμε σταθερή προθεσμία διαγραφής μηνυμάτων ή κρατήσεων, καθώς δεν έχει διαμορφωθεί ενιαίο αυτόματο πρόγραμμα διατήρησης. Η ακύρωση ή αρχειοθέτηση αλλάζει την κατάσταση και δεν διαγράφει αυτομάτως το αρχείο ή όλα τα αντίγραφα στους παρόχους.

Αξιολογούμε διαγραφή ή περιορισμό όταν τα στοιχεία δεν χρειάζονται πλέον, λαμβάνοντας υπόψη ειδοποιήσεις, ημερολογιακά συμβάντα και backups στους παρόχους. Οι προτιμήσεις cookies παραμένουν στον φυλλομετρητή μέχρι αντικατάσταση, διαγραφή ή αλλαγή της έκδοσης συγκατάθεσης. Οι μετρητές rate limiting έχουν τεχνική λήξη και μηχανισμό καθαρισμού, διαφορετικό από τη διατήρηση επικοινωνίας και κρατήσεων.

9. Τα δικαιώματά σου

Υπό τις προϋποθέσεις του ΓΚΠΔ, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα και να αντιταχθείς σε επεξεργασία με βάση έννομο συμφέρον. Όπου η βάση είναι συγκατάθεση, μπορείς να την ανακαλέσεις οποτεδήποτε. Τα δικαιώματα δεν είναι απόλυτα: νομική υποχρέωση ή ανάγκη υποστήριξης αξιώσεων μπορεί να δικαιολογεί τη διατήρηση περιορισμένων στοιχείων.

Στείλε αίτημα στο info@eliaskalyvas.gr. Ενδέχεται να ζητήσουμε μόνο τις εύλογα απαραίτητες πληροφορίες για επαλήθευση ταυτότητας και θα απαντήσουμε εντός των νόμιμων προθεσμιών. Μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή άλλη αρμόδια εποπτική αρχή, μεταξύ άλλων στον τόπο συνήθους διαμονής ή εργασίας σου.

10. Αυτοματοποιημένες αποφάσεις και αναφορές σε AI

Ο ιστότοπος δεν λαμβάνει αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας. Οι αναφορές σε προϊόντα AI, My Mentor, Aegis Link και Noctua Core αφορούν χωριστά προϊόντα/υπηρεσίες· δεν σημαίνουν ότι ο ιστότοπος δημιουργεί προφίλ επισκεπτών ή λαμβάνει τέτοιες αποφάσεις γι’ αυτούς.

11. Εξωτερικοί σύνδεσμοι

Οι σύνδεσμοι προς My Mentor, Aegis Link, Noctua Core, Google Play, LinkedIn, άλλες κοινωνικές πλατφόρμες ή αναφερόμενα websites οδηγούν σε χωριστές υπηρεσίες με δικούς τους όρους και πολιτικές. Ένας απλός εξωτερικός σύνδεσμος δεν ενσωματώνει την υπηρεσία ούτε παρέχει συγκατάθεση παρακολούθησης. Όταν την επισκεφθείς, ο δικός της διαχειριστής μπορεί να επεξεργάζεται τεχνικές και άλλες πληροφορίες βάσει της δικής του πολιτικής.

12. Signals και μελλοντικές λειτουργίες

Το Signals προορίζεται για άρθρα, ιδέες, αναλύσεις, σχολιασμό, δημοσιεύσεις και αναφορές. Η ανάγνωση δημόσιου περιεχομένου δεν πρέπει να απαιτεί προσωπικά στοιχεία πέρα από τη συνήθη τεχνική επεξεργασία του ιστοτόπου. Newsletter, λογαριασμός, αποθηκευμένες προτιμήσεις, σχόλια, αντιδράσεις, εξατομίκευση, συμπεριφορική μέτρηση ή διαφήμιση δεν εξουσιοδοτούνται από αυτή την πολιτική επειδή μπορεί να προστεθούν αργότερα.

Πριν ενεργοποιηθεί τέτοια λειτουργία θα παρέχεται η σχετική ενημέρωση, θα ενημερώνονται πολιτική και κατηγορίες/έκδοση συγκατάθεσης όπου απαιτείται και θα λαμβάνεται νέα συγκατάθεση όπου χρειάζεται. Δεν ζητείται γενική συγκατάθεση για άγνωστη μελλοντική επεξεργασία.

13. Παιδιά

Ο επαγγελματικός ιστότοπος δεν απευθύνεται ειδικά σε παιδιά και δεν επιδιώκει σκόπιμα τη συλλογή προσωπικών στοιχείων τους. Αν θεωρείς ότι παιδί έχει υποβάλει προσωπικά δεδομένα ακατάλληλα, επικοινώνησε στο info@eliaskalyvas.gr για αξιολόγηση και αντιμετώπιση.

14. Ασφάλεια, υποχρεώσεις και ενημερώσεις

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, αλλά καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Ενδέχεται επίσης να επεξεργαζόμαστε πληροφορίες για εφαρμοστέες νομικές υποχρεώσεις (άρθρο 6 παρ. 1γ). Η πολιτική ενημερώνεται όταν αλλάζουν οι πραγματικές υπηρεσίες ή η επεξεργασία. Η ημερομηνία ισχύος, τελευταία ενημέρωση και έκδοση αναγράφονται στην αρχή· σημαντικές αλλαγές γνωστοποιούνται όπου απαιτείται.