Δήλωση Συμμόρφωσης με τον ΓΚΠΔ («GDPR»)

1. Υπεύθυνος Επεξεργασίας & στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας: ActionValue (η «Εταιρεία»)

Διεύθυνση: Ελευθερίου Βενιζέλου 4, 156 69 Παπάγου-Χολαργός, Αττική, Ελλάδα
Email (θέματα προστασίας δεδομένων): [email protected]

2. Πεδίο εφαρμογής

Η παρούσα ενημέρωση εκδίδεται κατά τα άρθρα 12–14 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ») και αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα που διενεργεί η Εταιρεία μέσω των ιστότοπων actionvalue.gr & actionvalue.com & actionvalue.eu και συναφών υπηρεσιών (συμπερ. φορμών επικοινωνίας, κρατήσεων, ενημερωτικών δελτίων, αγορών/μισθώσεων).

3. Κατηγορίες δεδομένων & πηγές

Στοιχεία επικοινωνίας (ονοματεπώνυμο, email, τηλ., εταιρεία/ρόλος).
Στοιχεία συναλλαγών/τιμολόγησης (διευθύνσεις, ΑΦΜ/φορολογικά στοιχεία όπου απαιτείται).
Δεδομένα έργων/συνεργασίας (περιγραφή αναγκών, συμφωνημένα παραδοτέα, αναφορές προόδου).
Δεδομένα συμμετοχής σε εκδηλώσεις/εργαστήρια (δηλώσεις συμμετοχής, προτιμήσεις).
Δεδομένα χρήσης ιστότοπου & cookies/παρόμοιες τεχνολογίες (βλ. Πολιτική Cookies).
Δεδομένα μάρκετινγκ (opt-in/opt-out, ιστορικό επικοινωνιών).
Πηγή: απευθείας από το υποκείμενο ή/και, όπου εφαρμόζεται, από εξουσιοδοτημένους εκπροσώπους/συνεργάτες ή από συστήματα χρήσης του ιστότοπου.

4. Σκοποί επεξεργασίας & νομικές βάσεις (άρθρο 6 ΓΚΠΔ)

Εκτέλεση σύμβασης/προ-συμβατικά μέτρα: αξιολόγηση αναγκών, παροχή υπηρεσιών, τιμολόγηση, υποστήριξη. (άρθρο 6§1β)
Νομική υποχρέωση: φορολογική/λογιστική συμμόρφωση, απαντήσεις σε αρχές. (άρθρο 6§1γ)
Έννομο συμφέρον: διασφάλιση ποιότητας υπηρεσιών, ασφάλεια συστημάτων, άμυνα κατά απαιτήσεων, βασικές εμπορικές επικοινωνίες σε υφιστάμενους πελάτες. (άρθρο 6§1στ — με τεστ στάθμισης)
Συγκατάθεση: ενημερωτικά δελτία/προωθητική επικοινωνία, μη απαραίτητα cookies. (άρθρο 6§1α — ανακλητή οποτεδήποτε)

5. Παραλήπτες/εκτελούντες

Ενδέχεται να κοινοποιούμε δεδομένα σε:

Εκτελούντες την επεξεργασία (παρόχοι φιλοξενίας, πλατφόρμες CRM/marketing, εργαλεία κρατήσεων/πληρωμών, λογιστική υποστήριξη), βάσει συμβάσεων άρθρου 28 ΓΚΠΔ.
Δημόσιες αρχές όταν απαιτείται από το δίκαιο.
Δεν διαβιβάζουμε δεδομένα σε τρίτους για δικές τους σκοπούς μάρκετινγκ χωρίς τη ρητή συγκατάθεσή σας.

6. Διαβιβάσεις εκτός ΕΟΧ

Όπου πάροχοι επεξεργάζονται δεδομένα εκτός ΕΟΧ, εφαρμόζουμε κατάλληλες εγγυήσεις (π.χ. Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις επάρκειας ή άλλους νόμιμους μηχανισμούς), κατ’ άρθρα 44 επ. ΓΚΠΔ

7. Χρόνοι τήρησης

Δεδομένα παροχής υπηρεσιών: διάρκεια συνεργασίας + 7 έτη (λογιστική/αστική παραγραφή).
Μάρκετινγκ: έως 2 έτη από το τελευταίο ουσιαστικό interaction ή έως ανάκληση συγκατάθεσης.
Δεδομένα ιστότοπου/τεχνικά logs: έως 1 έτος.
Εκδηλώσεις/εργαστήρια: έως 3 έτη.
Μετά την πάροδο, διαγράφονται ή ανωνυμοποιούνται με ασφαλή διαδικασία.

8. Δικαιώματα υποκειμένων (άρθρα 15–22 ΓΚΠΔ)

Δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης. Αιτήματα υποβάλλονται στο [email protected]. Θα απαντούμε εντός ενός (1) μηνός, με δυνατότητα παράτασης όπου επιτρέπεται.

9. Προσφυγή στην εποπτική αρχή

Διατηρείτε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

10. Ασφάλεια επεξεργασίας (άρθρο 32)

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση εν κινήσει, έλεγχοι πρόσβασης, καταγραφή συμβάντων, αντίγραφα ασφαλείας/δοκιμές ανάκτησης, ενημερώσεις ασφαλείας, πολιτικές εκπαίδευσης και incident response) αναλογικά με τον κίνδυνο.

11. Ανηλίκοι

Δεν απευθυνόμαστε σε άτομα κάτω των 15 ετών. Αν αντιληφθούμε επεξεργασία δεδομένων ανηλίκου κάτω των 15, θα διαγράψουμε τα δεδομένα χωρίς καθυστέρηση.

12. Cookies & παρόμοιες τεχνολογίες

Λεπτομέρειες στην Πολιτική Cookies μας. Μη απαραίτητα cookies ενεργοποιούνται μόνο κατόπιν συγκατάθεσης.

13. Τροποποιήσεις

Ενδέχεται να επικαιροποιούμε την παρούσα ενημέρωση. Οποιαδήποτε ουσιώδης αλλαγή θα αναρτάται στον ιστότοπο.

Τελευταία Ενημέρωση: 1η Ιανουαρίου 2025