Υπεύθυνη επεξεργασίας και επικοινωνία
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Μητά Αναστασία, που λειτουργεί την πλατφόρμα «A Home For Stories» στη διεύθυνση ahomeforstories.gr, επεξεργάζεται προσωπικά δεδομένα επισκεπτών, συνδρομητών, προσώπων που επικοινωνούν μαζί της και ενδιαφερομένων που εγγράφονται για ενημερώσεις μέσω email.
Υπεύθυνη επεξεργασίας είναι η Μητά Αναστασία, με διακριτικό τίτλο A Home For Stories, έδρα Καραϊσκάκη 48–50, ΤΚ 26225, Πάτρα, ΑΦΜ 159017201, ΔΟΥ Πατρών και αριθμό ΓΕΜΗ 193099316000. Για ερωτήματα σχετικά με τα δεδομένα σας ή για άσκηση δικαιωμάτων μπορείτε να επικοινωνείτε στο anastaemail@yahoo.gr.
Τη διαχείριση της πλατφόρμας και τη λογιστική διαχείριση αναλαμβάνει η ίδια η ιδιοκτήτρια. Οι εξωτερικοί τεχνολογικοί πάροχοι που εμπλέκονται στην επεξεργασία περιγράφονται χωριστά στην ενότητα 6.
Νομικό πλαίσιο
Η επεξεργασία διέπεται από τον Κανονισμό (ΕΕ) 2016/679, γνωστό ως Γενικό Κανονισμό Προστασίας Δεδομένων ή ΓΚΠΔ, ο οποίος εφαρμόζεται άμεσα στην Ελλάδα, σε συνδυασμό με τις εφαρμοστέες διατάξεις του ν. 4624/2019, όπως ισχύει. Για τα cookies και τις ηλεκτρονικές προωθητικές επικοινωνίες εφαρμόζονται επίσης οι σχετικές διατάξεις του ν. 3471/2006, όπως ισχύει. Οι φορολογικές υποχρεώσεις λαμβάνονται υπόψη για την έκδοση, διαβίβαση και τήρηση των αντίστοιχων στοιχείων.
Η χρήση της πλατφόρμας και η αποδοχή των Όρων Χρήσης δεν αποτελούν γενική συγκατάθεση για κάθε επεξεργασία προσωπικών δεδομένων. Κάθε σκοπός στηρίζεται στη δική του νόμιμη βάση, όπως περιγράφεται παρακάτω.
Ποια δεδομένα συλλέγουμε και από πού
Τα περισσότερα δεδομένα παρέχονται απευθείας από εσάς κατά τη δημιουργία λογαριασμού, την αγορά ή την επικοινωνία. Άλλα παράγονται κατά τη διαχείριση της συνδρομής ή λαμβάνονται από τη Viva για την έκβαση της πληρωμής και τις επαναλαμβανόμενες χρεώσεις.
Στοιχεία λογαριασμού και χρέωσης: ονοματεπώνυμο, email, στοιχεία σύνδεσης και διεύθυνση χρέωσης, περιλαμβανομένων χώρας, οδού, πόλης και ταχυδρομικού κώδικα. Το τηλέφωνο και η περιφέρεια εμφανίζονται ως προαιρετικά πεδία στο checkout. Όπου απαιτούνται για την έκδοση παραστατικού, χρησιμοποιούνται και τα αναγκαία φορολογικά στοιχεία. Αν συμπληρώσετε προαιρετική σημείωση παραγγελίας, λαμβάνουμε το περιεχόμενό της.
Στοιχεία παραγγελίας και συνδρομής: επιλεγμένο πακέτο και λογοτεχνικός κύκλος, αριθμοί και ημερομηνίες παραγγελιών και συνδρομών, ποσά, ΦΠΑ, κατάσταση πληρωμής και συνδρομής, ημερομηνία επόμενης χρέωσης, λήξη πρόσβασης και ενέργειες ακύρωσης ή επανεργοποίησης.
Στοιχεία πληρωμών: στην πλατφόρμα αποθηκεύεται αναγνωριστικό (token) της Viva για τη διαχείριση επαναλαμβανόμενων χρεώσεων. Στην πλατφόρμα δεν αποθηκεύονται ο αριθμός της κάρτας ούτε τα τελευταία τέσσερα ψηφία της. Τα στοιχεία κάρτας εισάγονται στο περιβάλλον της Viva. Το token συνδέεται με τον λογαριασμό και τη συνδρομή σας και αντιμετωπίζεται ως προσωπικό δεδομένο.
Επικοινωνία: όταν στέλνετε μήνυμα στο anastaemail@yahoo.gr, λαμβάνουμε τη διεύθυνση αποστολέα, το περιεχόμενο και όσα συνημμένα επιλέγετε να αποστείλετε. Δεν υπάρχει φόρμα επικοινωνίας στην πλατφόρμα. Παρακαλούμε να αποφεύγετε αποστολή στοιχείων κάρτας ή δεδομένων που δεν χρειάζονται για το αίτημά σας.
Τεχνικά δεδομένα: κατά τη σύνδεση και την πλοήγηση χρησιμοποιούνται δεδομένα συνεδρίας και cookies λειτουργίας. Η φόρτωση πόρων από εξωτερικούς παρόχους συνεπάγεται τεχνικά αιτήματα από τον browser σας, μέσω των οποίων μπορεί να γνωστοποιούνται διεύθυνση IP και πληροφορίες του αιτήματος. Οι συγκεκριμένοι εξωτερικοί πόροι περιγράφονται στην ενότητα 7.
Σκοποί επεξεργασίας και νόμιμες βάσεις
Λογαριασμός, αγορά και πρόσβαση. Χρησιμοποιούμε τα αναγκαία στοιχεία για τη δημιουργία και διαχείριση λογαριασμού, την εκτέλεση παραγγελίας, την ενεργοποίηση του επιλεγμένου περιεχομένου μετά την επιτυχή πληρωμή και τη διαχείριση της συνδρομής. Νομική βάση είναι η εκτέλεση της συνδρομητικής σύμβασης ή τα προσυμβατικά μέτρα που ζητάτε, κατά το άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ.
Πληρωμές και ανανεώσεις. Χρησιμοποιούμε στοιχεία παραγγελίας, κατάστασης πληρωμής και το αναγνωριστικό (token) της Viva για τις εξουσιοδοτημένες επαναλαμβανόμενες χρεώσεις, τις επιβεβαιώσεις και τη διαχείριση αποτυχημένης πληρωμής. Νομική βάση για την αναγκαία επεξεργασία από την Επιχείρηση είναι η εκτέλεση της σύμβασης, κατά το άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ. Η Viva μπορεί να επεξεργάζεται δεδομένα και για δικές της νόμιμες υποχρεώσεις, σύμφωνα με τον ρόλο της και τη δική της ενημέρωση για την προστασία προσωπικών δεδομένων.
Παραστατικά και φορολογική συμμόρφωση. Χρησιμοποιούμε τα αναγκαία στοιχεία για την έκδοση παραστατικών μέσω της εφαρμογής timologio της ΑΑΔΕ, τη διαβίβαση στο myDATA και την τήρηση φορολογικών αρχείων. Νομική βάση είναι η συμμόρφωση με νομική υποχρέωση, κατά το άρθρο 6 παράγραφος 1 στοιχείο γ΄ ΓΚΠΔ.
Εξυπηρέτηση και αιτήματα. Απαντούμε σε ερωτήματα σχετικά με υφιστάμενη συνδρομή ή με προσυμβατικά μέτρα που ζητάτε, βάσει του άρθρου 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ. Για γενική επικοινωνία που δεν συνδέεται με σύμβαση ή τέτοια προσυμβατικά μέτρα, νομική βάση είναι το έννομο συμφέρον μας να ανταποκρινόμαστε στα μηνύματα που μας απευθύνετε, κατά το άρθρο 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ. Για την εξέταση και διεκπεραίωση αιτημάτων άσκησης δικαιωμάτων προσωπικών δεδομένων, νομική βάση είναι η συμμόρφωση με τις υποχρεώσεις μας βάσει του ΓΚΠΔ, κατά το άρθρο 6 παράγραφος 1 στοιχείο γ΄.
Λειτουργικά email. Αποστέλλουμε τα αναγκαία μηνύματα για τη δημιουργία και διαχείριση λογαριασμού, την επαναφορά κωδικού πρόσβασης, τις παραγγελίες, τις πληρωμές και τη διαχείριση της συνδρομής. Η αναγκαία επεξεργασία στηρίζεται στην εκτέλεση της σύμβασης, κατά το άρθρο 6 παράγραφος 1 στοιχείο β΄ ΓΚΠΔ, ή στη συμμόρφωση με νομική υποχρέωση, κατά το στοιχείο γ΄, όπου εφαρμόζεται.
Ασφάλεια και νόμιμες αξιώσεις. Όταν είναι αναγκαίο για την προστασία λογαριασμών, την αντιμετώπιση απάτης, τη διερεύνηση μη εξουσιοδοτημένης πρόσβασης ή τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων, χρησιμοποιούμε μόνο τα σχετικά δεδομένα βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ. Έννομα συμφέροντά μας είναι η ασφάλεια της πλατφόρμας και η προστασία των δικαιωμάτων της Επιχείρησης, εφόσον δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες σας.
Υποχρεωτικά και προαιρετικά στοιχεία
Κατά την εγγραφή ή την αγορά επισημαίνονται ως υποχρεωτικά τα στοιχεία που είναι αναγκαία για τη δημιουργία και διαχείριση λογαριασμού, την ολοκλήρωση της αγοράς, την παροχή πρόσβασης ή την εκπλήρωση φορολογικών υποχρεώσεων. Αν δεν παράσχετε τα αντίστοιχα αναγκαία στοιχεία, δεν θα είναι δυνατή η ολοκλήρωση της σχετικής διαδικασίας. Η μη συμπλήρωση προαιρετικών πεδίων δεν εμποδίζει την αγορά ή την παροχή πρόσβασης.
Ποιοι έχουν πρόσβαση στα δεδομένα
Η ιδιοκτήτρια διαχειρίζεται η ίδια την πλατφόρμα, τα στοιχεία πελατών και την έκδοση παραστατικών. Δεν υπάρχει άλλο προσωπικό με τακτική πρόσβαση στα δεδομένα.
Πάροχος φιλοξενίας. Στις υποδομές του παρόχου φιλοξενίας αποθηκεύονται η βάση δεδομένων της πλατφόρμας, οι λογαριασμοί, οι παραγγελίες και οι συνδρομές. Ο πάροχος επεξεργάζεται τα δεδομένα για την παροχή της υπηρεσίας φιλοξενίας, σύμφωνα με τους εφαρμοστέους συμβατικούς όρους και τις υποχρεώσεις προστασίας προσωπικών δεδομένων.
Viva. Για τη διεκπεραίωση πληρωμών και επαναλαμβανόμενων χρεώσεων χρησιμοποιείται η υπηρεσία Viva.com Smart Checkout. Η Viva λαμβάνει και επεξεργάζεται τα αναγκαία δεδομένα πληρωμής σύμφωνα με τους εφαρμοστέους όρους της υπηρεσίας και τη δική της ενημέρωση για την προστασία προσωπικών δεδομένων.
Υπηρεσίες email. Η διεύθυνση anastaemail@yahoo.gr χρησιμοποιείται για την επικοινωνία με τη διαχειρίστρια. Η σχετική αλληλογραφία υποβάλλεται σε επεξεργασία μέσω της υπηρεσίας Yahoo. Για την αποστολή λειτουργικών email της πλατφόρμας χρησιμοποιείται επίσης ο αντίστοιχος πάροχος αποστολής, στον οποίο διαβιβάζονται τα αναγκαία στοιχεία παραλήπτη και το περιεχόμενο του μηνύματος.
ΑΑΔΕ και αρμόδιες αρχές. Τα αναγκαία στοιχεία παραστατικών διαβιβάζονται στην ΑΑΔΕ μέσω της εφαρμογής timologio και της πλατφόρμας myDATA. Δεδομένα γνωστοποιούνται σε άλλες αρμόδιες αρχές όταν υπάρχει σχετική νόμιμη υποχρέωση. Εφόσον απαιτηθεί συνδρομή νομικού συμβούλου για συγκεκριμένη διαφορά, γνωστοποιούνται μόνο τα στοιχεία που είναι αναγκαία για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων.
Λογισμικό της πλατφόρμας. Τα WooCommerce, WooCommerce Subscriptions και SureMembers χρησιμοποιούνται για τη διαχείριση παραγγελιών, συνδρομών και δικαιωμάτων πρόσβασης αντίστοιχα. Τα GenerateBlocks και GeneratePress χρησιμοποιούνται για τη δομή και την εμφάνιση της πλατφόρμας. Η χρήση τους δεν συνεπάγεται από μόνη της διαβίβαση στοιχείων των μελών στους κατασκευαστές τους. Οι εξωτερικές υπηρεσίες που χρησιμοποιούνται κατά την πλοήγηση περιγράφονται στην ενότητα 7.
Εξωτερικοί πόροι και cookies
Η πλατφόρμα χρησιμοποιεί cookies για λειτουργίες όπως η σύνδεση χρήστη, η διαχείριση συνεδρίας και το καλάθι αγορών. Στο περιβάλλον πληρωμής χρησιμοποιούνται επίσης cookies και συναφείς τεχνολογίες της Viva. Δεν χρησιμοποιούνται εργαλεία στατιστικών επισκεψιμότητας ή διαφημιστικής παρακολούθησης. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.
Για όσα cookies είναι απολύτως αναγκαία για την παροχή υπηρεσίας που έχετε ζητήσει ρητά, δεν απαιτείται συγκατάθεση.
Η πλατφόρμα φορτώνει επίσης γραμματοσειρές μέσω Google Fonts, χρησιμοποιεί την υπηρεσία Gravatar για εικόνες προφίλ και φορτώνει εικόνα ενημέρωσης για τη συγχρηματοδότηση από το greece20.gov.gr. Κατά τη φόρτωση αυτών των εξωτερικών πόρων, ο browser σας επικοινωνεί με τους αντίστοιχους εξυπηρετητές και μπορεί να διαβιβάζει τη διεύθυνση IP και τεχνικές πληροφορίες του αιτήματος, ακόμη και χωρίς εγκατάσταση cookies.
Διαβιβάσεις δεδομένων εκτός ΕΟΧ
Η χρήση υπηρεσιών τρίτων, όπως η Yahoo για την ηλεκτρονική αλληλογραφία, το Gravatar για εικόνες προφίλ και η Viva για πληρωμές, ενδέχεται να συνεπάγεται διαβίβαση, αποθήκευση ή πρόσβαση σε προσωπικά δεδομένα από χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σύμφωνα με τις ενημερώσεις των αντίστοιχων παρόχων, για τις διαβιβάσεις αυτές χρησιμοποιούνται οι κατά περίπτωση εφαρμοστέοι μηχανισμοί του κεφαλαίου V του ΓΚΠΔ, όπως αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής ή κατάλληλες εγγυήσεις, συμπεριλαμβανομένων τυποποιημένων συμβατικών ρητρών.
Χρόνος διατήρησης και διαγραφή
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο είναι αναγκαία για τον σκοπό της επεξεργασίας τους ή απαιτείται από τον νόμο. Η ακύρωση της συνδρομής σταματά τη μελλοντική ανανέωση, αλλά δεν συνεπάγεται αυτομάτως διαγραφή του λογαριασμού, του ιστορικού συναλλαγών ή των παραστατικών. Μπορείτε να υποβάλετε χωριστό αίτημα διαγραφής στα στοιχεία επικοινωνίας της υπεύθυνης επεξεργασίας.
Τα στοιχεία λογαριασμού και συνδρομής διατηρούνται όσο είναι αναγκαία για την παροχή και διαχείριση της υπηρεσίας. Μετά τη λήξη της, διατηρούνται μόνο όσα απαιτούνται για την εκπλήρωση νόμιμων υποχρεώσεων ή για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων, για το αντίστοιχο αναγκαίο διάστημα.
Τα παραστατικά και τα αναγκαία λογιστικά αρχεία, μαζί με τα προσωπικά δεδομένα που περιλαμβάνουν, διατηρούνται για τουλάχιστον πέντε έτη από τη λήξη του φορολογικού έτους μέσα στο οποίο υπάρχει η υποχρέωση υποβολής της σχετικής δήλωσης, σύμφωνα με το άρθρο 13 παράγραφος 2 του ν. 5104/2024. Μεγαλύτερη διατήρηση εφαρμόζεται στις περιπτώσεις που προβλέπει ο νόμος. Η υποχρέωση αυτή δεν επεκτείνεται αυτομάτως σε όλα τα δεδομένα του λογαριασμού.
Όταν υποβάλλετε αίτημα διαγραφής, διαγράφουμε τα δεδομένα που δεν είναι πλέον αναγκαία. Διατηρούμε μόνο όσα απαιτούνται για την εκπλήρωση νόμιμων υποχρεώσεων, όπως τα παραστατικά και τα αναγκαία λογιστικά στοιχεία, ή για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων αξιώσεων, για το αντίστοιχο αναγκαίο διάστημα. Απαντούμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μηνός από την παραλαβή του. Σας ενημερώνουμε για τις ενέργειες που πραγματοποιήθηκαν σχετικά με το αίτημά σας. Αν το αίτημα δεν ικανοποιηθεί εν όλω ή εν μέρει, εξηγούμε τους λόγους και σας ενημερώνουμε για τη δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και άσκησης δικαστικής προσφυγής.
Τα δικαιώματά σας
Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα πρόσβασης και λήψης αντιγράφου των δεδομένων σας, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας. Μπορείτε επίσης να εναντιωθείτε, για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Τα δικαιώματα αυτά υπόκεινται στις νόμιμες προϋποθέσεις και εξαιρέσεις, όπως η υποχρεωτική διατήρηση φορολογικών αρχείων.
Για την άσκησή τους, επικοινωνήστε στην ταχυδρομική μας διεύθυνση. Τα αιτήματα εξυπηρετούνται καταρχήν δωρεάν. Αν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του, μπορεί να επιβληθεί εύλογο τέλος ή να μην ικανοποιηθεί, σύμφωνα με το άρθρο 12 παράγραφος 5 ΓΚΠΔ. Εφόσον χρειάζεται, ζητούμε τις αναγκαίες πληροφορίες για επιβεβαίωση της ταυτότητάς σας. Απαντούμε εντός ενός μηνός, χωρίς αδικαιολόγητη καθυστέρηση. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες λόγω πολυπλοκότητας ή πλήθους αιτημάτων, με ενημέρωσή σας εντός του πρώτου μηνός.
Αν δεν ικανοποιηθεί πλήρως το αίτημά σας, εξηγούμε τους λόγους και τις δυνατότητες προσφυγής. Σε κάθε περίπτωση, εάν θεωρείτε ότι παραβιάζεται ο ΓΚΠΔ, έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και δικαστικής προσφυγής.
Ανήλικοι
Η δημιουργία λογαριασμού και η αγορά συνδρομής απευθύνονται αποκλειστικά σε άτομα ηλικίας 18 ετών και άνω, σύμφωνα με τους Όρους Χρήσης.
Αυτοματοποιημένες λειτουργίες
Η πρόσβαση στο συνδρομητικό περιεχόμενο συνδέεται με την κατάσταση πληρωμής και συνδρομής μέσω αυτοματοποιημένων κανόνων. Σε αποτυχία χρέωσης, η συνδρομή τίθεται σε αναμονή και η πρόσβαση αναστέλλεται, ενώ πραγματοποιούνται αυτόματες επαναλήψεις χρέωσης. Αν θεωρείτε ότι έχει καταγραφεί εσφαλμένα η πληρωμή σας ή έχει ανασταλεί εσφαλμένα η πρόσβασή σας, μπορείτε να ζητήσετε εξέταση του ζητήματος από τη διαχειρίστρια.
Ασφάλεια επεξεργασίας
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, ανάλογα με τη φύση της επεξεργασίας και τους σχετικούς κινδύνους. Η πρόσβαση στα δεδομένα περιορίζεται στα εξουσιοδοτημένα πρόσωπα και στο αναγκαίο μέτρο. Για υποψία μη εξουσιοδοτημένης πρόσβασης ή προβλήματος ασφάλειας, μπορείτε να επικοινωνείτε μαζί μας στα στοιχεία της υπεύθυνης επεξεργασίας.
Σε περίπτωση παραβίασης προσωπικών δεδομένων, αξιολογούμε και τεκμηριώνουμε το περιστατικό και, όταν συντρέχουν οι νόμιμες προϋποθέσεις, το γνωστοποιούμε στην αρμόδια εποπτική αρχή και ενημερώνουμε τα επηρεαζόμενα πρόσωπα.