1 · Ποιος είναι υπεύθυνος
Υπεύθυνη επεξεργασίας για όλα τα προσωπικά δεδομένα που επεξεργάζονται στο within.gr είναι η:
Σοφία Παλαμήδου, Π. Ρέγκου 13, 54645 Θεσσαλονίκη · sofia@within.gr · +30 694 205 9330.
Δεν υποχρεούμαστε να ορίσουμε υπεύθυνο προστασίας δεδομένων· για κάθε ερώτηση απορρήτου, γράψτε απευθείας στο sofia@within.gr.
2 · Τι επεξεργαζόμαστε, γιατί και για πόσο
Επίσκεψη στον ιστότοπο. Ο πάροχος φιλοξενίας μας επεξεργάζεται τα δεδομένα που στέλνει ο browser σας — διεύθυνση IP, τύπο browser, σελίδες που ζητήθηκαν, ώρα πρόσβασης — για να παραδώσει τις σελίδες, να διατηρήσει τον ιστότοπο ασφαλή και να εντοπίσει καταχρήσεις. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Τα αρχεία καταγραφής διαγράφονται ή ανωνυμοποιούνται το αργότερο μετά από 30 ημέρες.
Επικοινωνία μαζί μας. Όταν μας στέλνετε e-mail ή μας καλείτε, επεξεργαζόμαστε όσα μας στέλνετε για να σας απαντήσουμε. Νομική βάση: έννομο συμφέρον, ή σύμβαση αν η ερώτησή σας αφορά κράτηση. Διατηρούνται όσο χρειάζεται η συζήτηση και στη συνέχεια αρχειοθετούνται σύμφωνα με τους κανόνες διατήρησης.
Αίτημα ραντεβού. Για να ζητήσετε συνεδρία, μας στέλνετε όνομα, e-mail και την επιθυμητή ώρα — μέσω e-mail ή, όταν ενεργοποιηθεί, μέσω του εργαλείου προγραμματισμού Cal.com. Νομική βάση: σύμβαση (άρθρο 6 παρ. 1 β΄). Τα στοιχεία κρατήσεων και αποδείξεων διατηρούνται όσο απαιτεί η ελληνική φορολογική νομοθεσία (σήμερα τουλάχιστον πέντε έτη).
Εγγραφή σε workshops. Οι εγγραφές για workshops γίνονται μέσω εξωτερικών φορμών ή απευθείας με τον συνδιοργανωτή (π.χ. Google Forms, e-mail στο στούντιο). Εκεί ισχύει η πολιτική απορρήτου του εκάστοτε παρόχου· εμείς λαμβάνουμε μόνο όσα χρειάζονται για τη διεξαγωγή του workshop.
Το γράμμα (newsletter). Όνομα και e-mail. Νομική βάση: συγκατάθεση (άρθρο 6 παρ. 1 α΄), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή — κάθε γράμμα έχει σύνδεσμο διαγραφής που λειτουργεί με το πρώτο κλικ. Διατηρούνται μέχρι να διαγραφείτε· η απόδειξη της συγκατάθεσής σας διατηρείται όσο απαιτεί ο νόμος.
Πληροφορίες σχετικές με την υγεία. Όσα επιλέγετε να μοιραστείτε σε μια συμβουλευτική — ύπνος, πέψη, άγχος, τι έχετε δοκιμάσει — μπορεί να περιλαμβάνουν δεδομένα υγείας (άρθρο 9 ΓΚΠΔ). Τα επεξεργαζόμαστε μόνο με τη ρητή συγκατάθεσή σας, που δίνεται πριν από την πρώτη σας συνεδρία· τα διαβάζει μόνο η Σοφία· δεν χρησιμοποιούνται ποτέ για marketing και δεν κοινοποιούνται ποτέ. Μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση ανά πάσα στιγμή· οι σημειώσεις της συμβουλευτικής σας διαγράφονται τότε, εκτός αν νομική υποχρέωση απαιτεί τη διατήρηση αρχείου. Νομική βάση: άρθρο 9 παρ. 2 α΄ ΓΚΠΔ.
Cookies & παρόμοιες τεχνολογίες. Ο ιστότοπος λειτουργεί χωρίς cookies. Το μόνο που αποθηκεύεται στη συσκευή σας είναι η επιλογή σας στο banner για τα cookies (τοπική αποθήκευση, 6 μήνες) — αυτό δεν απαιτεί συγκατάθεση (Ν. 3471/2006). Εργαλεία μέτρησης ή marketing ενεργοποιούνται μόνο αν τα αποδεχτείτε στο banner, και μπορείτε να αλλάξετε γνώμη ανά πάσα στιγμή μέσω «Ρυθμίσεις cookies» στο υποσέλιδο. Λεπτομέρειες: πολιτική cookies.
3 · Ποιος μας βοηθά (αποδέκτες)
Χρησιμοποιούμε λίγους παρόχους υπηρεσιών, καθέναν δεσμευμένο με σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ), και καθένας λαμβάνει μόνο όσα χρειάζεται η δουλειά του:
· Φιλοξενία: Vercel Inc., ΗΠΑ — ο ιστότοπος παραδίδεται από το παγκόσμιο δίκτυο της Vercel, με σημεία παρουσίας στην ΕΕ.
· Παράδοση εικόνων: BunnyWay d.o.o., Σλοβενία (ΕΕ).
· Newsletter: The Rocket Science Group LLC (Mailchimp / Intuit), ΗΠΑ.
· Προγραμματισμός ραντεβού: Cal.com Inc., ΗΠΑ — μόνο όταν ενεργοποιηθεί η online κράτηση.
· Φόρμες εγγραφής workshops: Google Ireland Ltd. (Google Forms), Ιρλανδία — μόνο για τα workshops που το χρησιμοποιούν.
Διαβιβάσεις εκτός ΕΕ. Vercel, Mailchimp και Cal.com εδρεύουν στις ΗΠΑ. Οι διαβιβάσεις αυτές βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή/και στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46 ΓΚΠΔ). Αντίγραφα των εγγυήσεων διατίθενται κατόπιν αιτήματος.
Πέρα από αυτούς τους παρόχους δεν κοινοποιούμε τίποτα — καμία πώληση δεδομένων, κανένα διαφημιστικό δίκτυο χωρίς τη συγκατάθεσή σας, καμία κατάρτιση προφίλ, καμία αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22 ΓΚΠΔ). Οι γραμματοσειρές φιλοξενούνται στον δικό μας ιστότοπο — δεν γίνεται καμία αίτηση προς την Google κατά την επίσκεψή σας.
4 · Τι πρέπει να μας δώσετε
Τίποτα σε αυτόν τον ιστότοπο δεν απαιτεί εγγραφή για να διαβαστεί. Για να κλείσετε συνεδρία, τα στοιχεία που επισημαίνονται ως υποχρεωτικά είναι πραγματικά απαραίτητα — χωρίς αυτά απλώς δεν μπορούμε να παρέχουμε την υπηρεσία. Οι πληροφορίες υγείας είναι πάντα εθελοντικές: εσείς αποφασίζετε τι μοιράζεστε.
5 · Ανήλικοι
Οι κρατήσεις γίνονται από ενήλικες. Όπου οι συνεδρίες αφορούν ανήλικο (οι υπηρεσίες μας απευθύνονται σε ηλικίες 6+), η κράτηση, η συγκατάθεση και όλη η επικοινωνία γίνονται μέσω γονέα ή κηδεμόνα.
6 · Πώς τα προστατεύουμε
Ο ιστότοπος λειτουργεί αποκλειστικά μέσω κρυπτογραφημένων συνδέσεων (TLS). Οι σημειώσεις της συμβουλευτικής διαβάζονται μόνο από τη Σοφία· τα συστήματά μας έχουν ελέγχους πρόσβασης, αντίγραφα ασφαλείας και παρακολούθηση ασφαλείας.
7 · Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα σας (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18) και φορητότητας (άρθρο 20) — και να ανακαλέσετε κάθε συγκατάθεση ανά πάσα στιγμή, με ισχύ για το μέλλον. Ένα e-mail στο sofia@within.gr αρκεί· απαντάμε μέσα σε έναν μήνα.
Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ). Όπου επεξεργαζόμαστε τα δεδομένα σας βάσει έννομου συμφέροντος, μπορείτε να εναντιωθείτε ανά πάσα στιγμή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας — και ανά πάσα στιγμή, χωρίς αιτιολογία, στην απευθείας εμπορική προώθηση. Γράψτε στο sofia@within.gr.
Αν πιστεύετε ότι χειριζόμαστε λανθασμένα τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1–3, 115 23 Αθήνα, dpa.gr, complaints@dpa.gr — αν και θα χαιρόμασταν να ακούσουμε πρώτα από εσάς.
8 · Αλλαγές
Όταν αλλάζουν οι υπηρεσίες — νέος πάροχος, νέα λειτουργία — αλλάζει μαζί τους και αυτή η πολιτική. Η τρέχουσα έκδοση βρίσκεται πάντα σε αυτή τη διεύθυνση, με την ημερομηνία της τελευταίας ενημέρωσης στην κορυφή.