Πολιτική απορρήτου

Η 360virtualtour.net είναι ένα στούντιο εικονικών περιηγήσεων 360° και αρχιτεκτονικής φωτογραφίας με έδρα την Ολλανδία, που εξυπηρετεί πελάτες σε όλη την Ευρωπαϊκή Ένωση. Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε μέσω αυτού του ιστότοπου, γιατί τα συλλέγουμε, για πόσο διάστημα τα διατηρούμε και ποια δικαιώματα έχετε.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για αυτόν τον ιστότοπο είναι η SENFIA, ατομική επιχείρηση (eenmanszaak) εγγεγραμμένη στις Κάτω Χώρες· το 360virtualtour.net είναι η εμπορική της επωνυμία.

• Διεύθυνση: Kaapstraat 42, 2572 HK Χάγη (Den Haag), Κάτω Χώρες
• Εμπορικό Επιμελητήριο (KvK): 90070828
• ΑΦΜ ΦΠΑ (BTW): NL004785524B06
• Επικοινωνία: φόρμα επικοινωνίας

2. Προσωπικά δεδομένα που συλλέγουμε

Φόρμα επικοινωνίας και προσφοράς

Όταν μας στέλνετε μήνυμα μέσω της φόρμας επικοινωνίας ή προσφοράς, επεξεργαζόμαστε:

• το όνομά σας
• τη διεύθυνση e-mail σας
• τον αριθμό τηλεφώνου σας, αν επιλέξετε να τον κοινοποιήσετε
• τη δήλωσή σας ότι επικοινωνείτε μαζί μας εκ μέρους επιχείρησης και, αν τον δηλώσετε, τον αριθμό μητρώου της επιχείρησης ή τον ΑΦΜ ΦΠΑ
• το περιεχόμενο του μηνύματός σας και τυχόν λεπτομέρειες του έργου που αναφέρετε

Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να απαντήσουμε στο αίτημά σας, να καταρτίσουμε προσφορά και, εφόσον κάνετε παραγγελία, για την εκτέλεση της σύμβασης. Νομική βάση είναι η συγκατάθεσή σας, την οποία δίνετε επιλέγοντας το πλαίσιο συγκατάθεσης στη φόρμα, καθώς και τα μέτρα που λαμβάνονται πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. α΄ και β΄ ΓΚΠΔ). Το μήνυμά σας αποθηκεύεται στη βάση δεδομένων μας και παραδίδεται στο γραμματοκιβώτιό μας (βλ. ενότητα 4).

Φόρμες κράτησης και αιτημάτων στις περιηγήσεις που φιλοξενούμε

Ορισμένες εικονικές περιηγήσεις σε αυτόν τον ιστότοπο (διευθύνσεις που αρχίζουν με /360/) ανήκουν σε πελάτες μας και μπορεί να περιέχουν φόρμα κράτησης ή αιτήματος της αντίστοιχης επιχείρησης. Ό,τι εισάγετε εκεί διαβιβάζεται από τον διακομιστή μας απευθείας στην επιχείρηση αυτή μέσω e-mail· δεν το αποθηκεύουμε σε καμία βάση δεδομένων. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι η επιχείρηση, ενώ εμείς ενεργούμε για λογαριασμό της ως εκτελών την επεξεργασία (άρθρο 28 ΓΚΠΔ). Για να ασκήσετε τα δικαιώματά σας σχετικά με ένα τέτοιο αίτημα, επικοινωνήστε με την επιχείρηση που αναφέρεται στην περιήγηση.

Ανάλυση επισκεψιμότητας, μόνο με τη συγκατάθεσή σας

Ο ιστότοπος χρησιμοποιεί το Google Analytics 4 για να κατανοήσουμε πώς οι επισκέπτες χρησιμοποιούν τις σελίδες μας, αλλά μόνο αν δώσετε τη συγκατάθεσή σας:

• Μέχρι να πατήσετε «Αποδοχή» στην ειδοποίηση συγκατάθεσης, το script του Google Analytics δεν φορτώνεται και δεν στέλνονται δεδομένα στην Google.
• Αν αρνηθείτε ή δεν κάνετε καμία επιλογή, αυτό δεν αλλάζει: κανένα αναλυτικό cookie και καμία αποστολή δεδομένων στην Google, ούτε καν σήματα χωρίς cookies.
• Αν αποδεχθείτε, το Google Analytics συλλέγει πληροφορίες όπως οι σελίδες που επισκεφθήκατε, η κατά προσέγγιση περιοχή, ο τύπος συσκευής και προγράμματος περιήγησης, συνδεδεμένες με ένα τυχαίο αναγνωριστικό που αποθηκεύεται σε cookie. Οι διαφημιστικές λειτουργίες και τα Google signals είναι απενεργοποιημένα, και το Google Analytics 4 δεν αποθηκεύει διευθύνσεις IP. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή από τις «Ρυθμίσεις cookies» στο κάτω μέρος κάθε σελίδας.

Μετρητής επισκέψεων χωρίς cookies

Ένας μετρητής στον δικό μας διακομιστή μετρά πόσο συχνά ανοίγουν οι σελίδες μας, σε ημερήσια σύνολα, με τα εξής στοιχεία: τη διεύθυνση της σελίδας, το όνομα του ιστότοπου από τον οποίο ήρθατε (όπως «google»), τον τύπο συσκευής και τον κωδικό της γλώσσας του προγράμματος περιήγησής σας. Τίποτα δεν γράφεται στη συσκευή σας ούτε διαβάζεται από αυτήν· δεν αποθηκεύεται διεύθυνση IP, υπογραφή προγράμματος περιήγησης, ώρα ή αναγνωριστικό. Τα σύνολα αυτά δεν αποτελούν δεδομένα προσωπικού χαρακτήρα. Λεπτομέρειες θα βρείτε στην Πολιτική cookies μας.

Ασφάλεια του ιστότοπου

Για την αποτροπή επιθέσεων, ο διακομιστής μας ελέγχει αυτόματα κάθε αίτημα. Όταν ένα αίτημα παρουσιάζεται ως το ρομπότ ανίχνευσης (crawler) της αναζήτησης Google ή Bing, η διεύθυνση IP του επαληθεύεται μέσω DNS για να διαπιστωθεί αν είναι γνήσιο· το αποτέλεσμα διατηρείται στη μνήμη του διακομιστή για 24 ώρες το πολύ και δεν εγγράφεται ποτέ στον δίσκο. Οι διευθύνσεις IP των συνηθισμένων επισκεπτών δεν χρησιμοποιούνται σε αυτόν τον έλεγχο.

Για να περιορίσουμε την κατάχρηση των φορμών μας και της σελίδας σύνδεσης της περιοχής διαχείρισής μας, ο αριθμός των προσπαθειών ανά διεύθυνση IP (για διευθύνσεις IPv6 μόνο το τμήμα δικτύου, /64) καταμετράται στη μνήμη του διακομιστή για 24 ώρες το πολύ· δεν εγγράφεται στον δίσκο και χάνεται σε κάθε επανεκκίνηση του διακομιστή. Το αρχείο καταγραφής της εφαρμογής του ιστότοπού μας δεν περιέχει ποτέ τη διεύθυνση IP ή τη διεύθυνση e-mail σας σε αναγνώσιμη μορφή, παρά μόνο έναν σύντομο ψευδώνυμο κωδικό που αλλάζει σε κάθε επανεκκίνηση. Οι προσπάθειες σύνδεσης στην περιοχή διαχείρισης αποθηκεύονται μαζί με τη διεύθυνση e-mail που εισήχθη και τη διεύθυνση IP για 180 ημέρες. Νομική βάση είναι το έννομο συμφέρον μας να διατηρούμε τον ιστότοπο ασφαλή (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Αρχεία καταγραφής διακομιστή

Κάθε αίτημα προς αυτόν τον ιστότοπο περνά πρώτα από το δίκτυο της Cloudflare (βλ. ενότητα 4), η οποία το προωθεί μέσω κρυπτογραφημένης σήραγγας στον δικό μας διακομιστή. Όπως κάθε διακομιστής ιστού, ο δικός μας καταγράφει κάθε εισερχόμενο αίτημα σε ένα τεχνικό αρχείο καταγραφής: διεύθυνση IP, ημερομηνία και ώρα, η διεύθυνση που ζητήθηκε, ο κωδικός απόκρισης, ο όγκος των δεδομένων που μεταφέρθηκαν, η σελίδα παραπομπής και το αναγνωριστικό του προγράμματος περιήγησης. Χρησιμοποιούμε αυτά τα αρχεία μόνο για τον εντοπισμό και τον αποκλεισμό επιθέσεων και για τη διόρθωση τεχνικών σφαλμάτων — ποτέ για ανάλυση επισκεψιμότητας, κατάρτιση προφίλ ή διαφήμιση — και δεν τα κοινοποιούμε σε κανέναν. Το αρχείο καταγραφής αρχειοθετείται κάθε νύχτα· διατηρούνται το πολύ 5 ημερήσιες αρχειοθετήσεις και οι παλαιότερες διαγράφονται αυτόματα, οπότε καμία εγγραφή δεν διατηρείται περισσότερο από περίπου 6 ημέρες. Νομική βάση είναι το έννομο συμφέρον μας να διατηρούμε τον ιστότοπο ασφαλή και λειτουργικό (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Προστασία από ανεπιθύμητα μηνύματα

Οι φόρμες μας προστατεύονται από το Cloudflare Turnstile, το οποίο ελέγχει αν μια υποβολή προέρχεται από άνθρωπο. Το Turnstile ενδέχεται να επεξεργάζεται τεχνικά δεδομένα όπως η διεύθυνση IP σας και τα χαρακτηριστικά του προγράμματος περιήγησής σας. Επιπλέον, κάθε φόρμα φέρει έναν κωδικό μίας χρήσης, υπογεγραμμένο από τον διακομιστή μας κατά τη φόρτωση της σελίδας, ώστε να αναγνωρίζονται οι αυτοματοποιημένες υποβολές· ο κωδικός αυτός δεν περιέχει δεδομένα προσωπικού χαρακτήρα. Η επεξεργασία αυτή βασίζεται στο έννομο συμφέρον μας να διατηρούμε τον ιστότοπο ασφαλή (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

3. Cookies

Χρησιμοποιούμε λίγα cookies και παρόμοιες τεχνολογίες: απολύτως απαραίτητη αποθήκευση για την επιλογή συγκατάθεσής σας, το θέμα εμφάνισης και, εφόσον επιλέξετε κάποια, τη χώρα σας· και αναλυτικά cookies μόνο με την άδειά σας. Λεπτομέρειες θα βρείτε στην Πολιτική cookies μας.

4. Τρίτοι που επεξεργάζονται δεδομένα για λογαριασμό μας

• Cloudflare, Inc. (ΗΠΑ): κάθε αίτημα προς αυτόν τον ιστότοπο περνά από το δίκτυο της Cloudflare (παράδοση περιεχομένου, προστασία από επιθέσεις, κρυπτογραφημένη σήραγγα προς τον διακομιστή μας)· το Cloudflare Turnstile προστατεύει τις φόρμες μας· τα e-mail που αποστέλλονται στον τομέα μας παραλαμβάνονται από το Cloudflare Email Routing και προωθούνται στο γραμματοκιβώτιό μας, ενώ τα εξερχόμενα e-mail μας περνούν από ένα Cloudflare Worker προς το SMTP2GO. Δεδομένα: διεύθυνση IP, δεδομένα αιτήματος, χαρακτηριστικά προγράμματος περιήγησης, e-mail που αποστέλλονται προς εμάς και από εμάς.
• Google Analytics 4 (Google Ireland Ltd.): στατιστικά χρήσης, μόνο μετά από συγκατάθεση· σελίδες που επισκεφθήκατε, δεδομένα συσκευής, κατά προσέγγιση τοποθεσία.
• E-mail: τα μηνύματα των φορμών παραδίδονται από τον δικό μας διακομιστή αλληλογραφίας. Τα εξερχόμενα e-mail αποστέλλονται μέσω του SMTP2GO (SMTP2GO Ltd., Νέα Ζηλανδία) και αντίγραφο των εισερχόμενων μηνυμάτων τηρείται στο γραμματοκιβώτιό μας στο Gmail (Google). Δεδομένα: όνομα, διεύθυνση e-mail, περιεχόμενο μηνύματος.
• Φιλοξενία: ο ιστότοπος, η βάση δεδομένων του και τα αρχεία καταγραφής του διακομιστή λειτουργούν στον δικό μας διακομιστή στην Ολλανδία, τον οποίο διαχειριζόμαστε οι ίδιοι· καμία εταιρεία φιλοξενίας δεν έχει πρόσβαση σε αυτόν.

Οι πάροχοι αυτοί επεξεργάζονται δεδομένα βάσει των δικών τους όρων απορρήτου. Όταν τα δεδομένα εξέρχονται της ΕΕ, προστατεύονται από απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (EU-U.S. Data Privacy Framework για πιστοποιημένες εταιρείες των ΗΠΑ, όπως η Cloudflare και η Google· Νέα Ζηλανδία) ή από τυποποιημένες συμβατικές ρήτρες. Τα δεδομένα σας δεν πωλούνται ποτέ.

5. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

• Μηνύματα φορμών στη βάση δεδομένων μας: διαγράφονται αυτόματα 24 μήνες μετά την παραλαβή τους. Σχετική αλληλογραφία μέσω e-mail: έως 24 μήνες μετά την τελευταία μας επικοινωνία, εκτός αν σύμβαση ή νομική υποχρέωση (για παράδειγμα η νόμιμη προθεσμία διατήρησης τιμολογίων) απαιτεί μεγαλύτερο διάστημα.
• Δεδομένα που εισάγονται σε φόρμα κράτησης ή αιτήματος πελάτη μας μέσα σε περιήγηση: δεν αποθηκεύονται από εμάς· για πόσο θα τα διατηρήσει αποφασίζει η επιχείρηση στην οποία αποστέλλονται.
• Δεδομένα Google Analytics: 14 μήνες, μετά τους οποίους διαγράφονται αυτόματα.
• Ημερήσια σύνολα του μετρητή επισκέψεων χωρίς cookies: 25 μήνες, μετά τους οποίους διαγράφονται αυτόματα.
• Μετρητές προσπαθειών για φόρμες και σύνδεση (διεύθυνση IP ή τμήμα δικτύου IPv6): 24 ώρες το πολύ, μόνο στη μνήμη του διακομιστή.
• Προσπάθειες σύνδεσης στην περιοχή διαχείρισης (διεύθυνση e-mail που εισήχθη, διεύθυνση IP): 180 ημέρες, μετά τις οποίες διαγράφονται αυτόματα.
• Αρχεία καταγραφής πρόσβασης στον διακομιστή: το πολύ περίπου 6 ημέρες.
• Η επιλογή συγκατάθεσής σας: μέχρι να την αλλάξετε ή να διαγράψετε τα δεδομένα του προγράμματος περιήγησής σας.

6. Τα δικαιώματά σας

Ανάλογα με τον τόπο κατοικίας σας, έχετε δικαιώματα βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) και, για τους κατοίκους της Τουρκίας, βάσει του Νόμου αρ. 6698 (KVKK). Σε αυτά περιλαμβάνεται το δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς
• διόρθωσης ανακριβών δεδομένων
• διαγραφής των δεδομένων σας
• περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν
• φορητότητας των δεδομένων
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση
• υποβολής καταγγελίας στην τοπική αρχή προστασίας δεδομένων σας ή, στην Τουρκία, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (KVKK)

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, χρησιμοποιήστε τη φόρμα επικοινωνίας. Απαντάμε το αργότερο εντός 30 ημερών.

7. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική κατά διαστήματα. Η ημερομηνία στο επάνω μέρος δείχνει την πιο πρόσφατη έκδοση· οι ουσιώδεις αλλαγές θα ανακοινώνονται σε αυτή τη σελίδα.

8. Επικοινωνία

Ερωτήσεις σχετικά με αυτή την πολιτική ή τα δεδομένα σας: φόρμα επικοινωνίας.