Πολιτική απορρήτου

Ημερομηνία ενημέρωσης: 27/8/2025 1. Ποιοι είμαστε Η Level-Up Academy ( Αριθμός ΓΕΜΗ 148825803000 ) παρέχει υπηρεσίες Digital Ops Automation, Digital Upskilling και υποστήριξη νεοφυών επιχειρήσεων. Υπεύθυνος Επεξεργασίας: Level-Up Academy Επικοινωνία για θέματα απορρήτου: info@levelupacademy.gr Πεδίο εφαρμογής: Η παρούσα πολιτική ισχύει για τον ιστότοπο www.levelupacademy.gr και κάθε ηλεκτρονικό μέσο επικοινωνίας που ελέγχει η Level-Up Academy . Δεν καλύπτει ιστοτόπους/υπηρεσίες τρίτων στους οποίους οδηγούν σύνδεσμοι. 2. Ποιες πληροφορίες επεξεργαζόμαστε Επεξεργαζόμαστε τα απολύτως αναγκαία δεδομένα για συγκεκριμένους σκοπούς: • Δεδομένα επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, περιεχόμενο μηνύματος/αιτήματος. • Τεχνικά/λειτουργικά δεδομένα: διεύθυνση IP, αναγνωριστικό συσκευής/φυλλομετρητή, ημερομηνία/ώρα, URL/αναφορές, αρχεία καταγραφής (logs) για ασφάλεια/αδιάλειπτη λειτουργία. • Cookies και παρόμοιες τεχνολογίες: o Απαραίτητα για τη λειτουργία του site και για απομνημόνευση των ρυθμίσεων συναίνεσης. o Προαιρετικά, μόνο με συναίνεση: ▪ Χάρτες (Google Maps) για φόρτωση ενσωματωμένου χάρτη. ▪ Στατιστικά επισκεψιμότητας (π.χ. Google Analytics) για συγκεντρωτική ανάλυση χρήσης. • Στοιχεία τιμολόγησης/σύμβασης: βασικά στοιχεία επικοινωνίας/τιμολόγησης, περιγραφή έργου, παραστατικά. Ισχύει μόνο για περιπτώσεις σύναψης σύμβασης. • Ειδικές κατηγορίες δεδομένων (ευαίσθητα). Δεν ζητούμε ούτε επιδιώκουμε τη συλλογή τους. Εάν μας τα αποστείλετε οικειοθελώς ( π.χ. σε ελεύθερο πεδίο ), θα τα διαγράψουμε όταν δεν μας είναι απαραίτητα προς χρήση. 3. Πηγές προέλευσης των δεδομένων • Άμεσα από εσάς ( π.χ. μέσω φόρμας επικοινωνίας, email, τηλέφωνο ). • Αυτόματα μέσω της συσκευής ή/και του φυλλομετρητή σας ( τεχνικά logs, cookies ). • Τρίτες πηγές μόνο εάν απαιτείται για σύμβαση/τιμολόγηση ( π.χ. επιβεβαίωση ΑΦΜ από δημόσιες βάσεις ) και πάντα νομίμως. 4. Γιατί τα επεξεργαζόμαστε - Σκοποί και νομικές βάσεις 4.1 Εξυπηρέτηση αιτημάτων & προσυμβατική επικοινωνία • Σκοπός: να απαντήσουμε σε ερωτήσεις/αιτήματα και να προετοιμάσουμε προσφορές. • Βάση: εκτέλεση σύμβασης/προσυμβατικές ενέργειες [ άρθρο 6(1)(β) GDPR ]. 4.2 Παροχή υπηρεσιών & τιμολόγηση • Σκοπός: εκτέλεση συμφωνημένων υπηρεσιών, τιμολόγηση, υποστήριξη πελατών. • Βάσεις: εκτέλεση σύμβασης [ 6(1)(β) ], νομική/φορολογική υποχρέωση [ 6(1)(γ) ]. 4.3 Ασφάλεια συστημάτων & πρόληψη κατάχρησης • Σκοπός: λειτουργική/τεχνική ασφάλεια, αποτροπή κακόβουλων ενεργειών. • Βάση: έννομο συμφέρον [ 6(1)(στ) ]. Τηρούμε αναλογικότητα ( ελάχιστη καταγραφή, περιορισμένη πρόσβαση ). 4.4 Χάρτες (Google Maps) & ενσωματώσεις τρίτων • Σκοπός: εμφάνιση χάρτη τοποθεσίας. • Βάση: συναίνεση [ 6(1)(α) ] μέσω μηχανισμού cookies. Χωρίς συναίνεση, ο χάρτης δεν φορτώνεται. 4.5 Στατιστικά επισκεψιμότητας (π.χ. Google Analytics) - προσωρινά μη διαθέσιμο • Σκοπός: κατανόηση συνολικής χρήσης/βελτίωση περιεχομένου. • Βάση: συναίνεση [ 6(1)(α) ]. Χωρίς συναίνεση δεν ενεργοποιείται. Χρησιμοποιούμε ρυθμίσεις που ελαχιστοποιούν τον κίνδυνο ταυτοποίησης. 4.6 Επικοινωνία ενημερωτικού χαρακτήρα • Σκοπός: απαντήσεις follow-up για πληροφορίες που ζητήσατε. • Βάση: εκτέλεση σύμβασης/έννομο συμφέρον ( στο πλαίσιο υπάρχουσας σχέσης ). Για προωθητική επικοινωνία απαιτείται συναίνεση, όπου απαιτείται από το δίκαιο ηλεκτρονικών επικοινωνιών. 5. Ποιοι έχουν πρόσβαση • Πάροχος φιλοξενίας/υποδομών IT ( hosting, backup, ασφάλεια ). • Πάροχοι λογισμικού συνεργασίας/επικοινωνίας ( email, helpdesk ). • Google ( μόνο αν δώσετε συναίνεση για Maps/Analytics ). • Λογιστικές/νομικές υπηρεσίες ( όπου απαιτείται για φορολογική/νομική συμμόρφωση ). • Με όλους τους εκτελούντες επεξεργασία συνάπτουμε σύμβαση επεξεργασίας σύμφωνα με το άρθρο 28 GDPR. Δεν πωλούμε τα δεδομένα σας . 6. Διεθνείς διαβιβάσεις Εάν προκύψουν διαβιβάσεις εκτός ΕΕ/ΕΟΧ ( π.χ. προς την Google LLC ), βασιζόμαστε σε επαρκείς εγγυήσεις ( π.χ. απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες, πρόσθετα μέτρα όπου απαιτείται ). Θα καταβάλουμε προσπάθεια ώστε οι πάροχοι να προσφέρουν ισοδύναμο επίπεδο προστασίας. 7. Χρόνοι διατήρησης • Τα web server logs τηρούνται από τον πάροχο φιλοξενίας μας για λειτουργικούς/ασφαλιστικούς σκοπούς και συνήθως δεν υπερβαίνουν τις 90 ημέρες. Όπου είναι διαθέσιμες ρυθμίσεις, εφαρμόζουμε αυτοματοποιημένη διαγραφή/περιορισμό διατήρησης. • Τα συμβάντα ασφάλειας ( π.χ. WAF/CDN ) τηρούνται από τον αντίστοιχο πάροχο για σύντομο χρονικό διάστημα, σύμφωνα με την πολιτική του. Δεν διενεργούμε περαιτέρω επεξεργασία πέραν της παρακολούθησης συμβάντων. • Οι ρυθμίσεις συναίνεσης cookies αποθηκεύονται τοπικά στον φυλλομετρητή σας για έως 12 μήνες. • Εάν ενεργοποιήσετε στατιστικά, η περίοδος διατήρησης στο εργαλείο ανάλυσης έχει οριστεί σε 14 μήνες. 8. Cookies & Μηχανισμός Συναίνεσης Χρησιμοποιούμε μηχανισμό συναίνεσης (CMP). Από προεπιλογή ενεργοποιούνται μόνο τα απαραίτητα. Λεπτομέρειες (κατηγορίες/πάροχοι/διάρκειες) παρέχονται στην Πολιτική Cookies του ιστότοπου. 9. Ασφάλεια πληροφοριών Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: περιορισμένη πρόσβαση ανά ρόλο, ενημερώσεις λογισμικού, καταγραφή συμβάντων, ασφαλείς συνδέσεις (HTTPS), backup/ανάκτηση. Κανένα μέτρο δεν είναι απολύτως αλάνθαστο, ωστόσο καταβάλλουμε κάθε εύλογη προσπάθεια για την προστασία των δεδομένων σας. 10. Τα δικαιώματά σας Εντός των ορίων του νόμου, έχετε δικαίωμα πρόσβασης , διόρθωσης , διαγραφής , περιορισμού , εναντίωσης , φορητότητας και ανάκλησης συναίνεσης ( όπου η βάση είναι η συναίνεση ). Για να τα ασκήσετε, επικοινωνήστε μαζί σας στο info@levelupacademy.gr . Θα απαντήσουμε εντός ενός (1) μήνα. Σε σύνθετες περιπτώσεις, η προθεσμία μπορεί να παραταθεί έως δύο (2) επιπλέον μήνες, κατόπιν ενημέρωσής σας [ άρθρο 12(3) GDPR ]. Καταγγελία/Προσφυγή: Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ( www.dpa.gr ). Προτιμούμε να επικοινωνήσετε πρώτα μαζί μας ώστε να επιδιώξουμε φιλική επίλυση. 11. Αυτοματοποιημένη λήψη αποφάσεων Δεν πραγματοποιούμε λήψη αποφάσεων που παράγει έννομα αποτελέσματα βάσει αμιγώς αυτοματοποιημένης επεξεργασίας, ούτε profiling με έντονο αντίκτυπο. 12. Ανηλικότητα Ο ιστότοπος και οι υπηρεσίες μας απευθύνονται σε ενήλικο επαγγελματικό κοινό. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν αντιληφθείτε ότι ανήλικο πρόσωπο μας παρείχε δεδομένα, ενημερώστε μας στο info@levelupacademy.gr για να ενεργήσουμε άμεσα. 13. Σύνδεσμοι/ενσωματώσεις τρίτων Ο ιστότοπος μπορεί να περιλαμβάνει συνδέσμους ή ενσωματώσεις τρίτων ( π.χ. Google Maps ). Δεν ελέγχουμε τις πολιτικές/πρακτικές τους. Συνιστούμε να διαβάζετε τις πολιτικές απορρήτου των τρίτων υπηρεσιών πριν την αλληλεπίδραση. 14. Αλλαγές στην πολιτική Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική για λειτουργικούς, νομικούς ή κανονιστικούς λόγους. Η ισχύουσα έκδοση θα δημοσιεύεται στον παρόντα ιστότοπο με ημερομηνία τελευταίας ενημέρωσης. Σε ουσιώδεις αλλαγές, θα παράσχουμε πρόσθετη ειδοποίηση. 15. Επικοινωνία Για ερωτήσεις ή αιτήματα σχετικά με την προστασία δεδομένων στείλτε μας μήνυμα στο info@levelupacademy.gr .