Πολιτική απορρήτου
Τελευταία ενημέρωση της αρχικής πολιτικής: 2 Οκτωβρίου 2026
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων
Υπεύθυνος επεξεργασίας των δεδομένων μέσω του ιστοτόπου και σε σχέση με τα αιτήματα που λαμβάνουμε είναι η InCosmetic Ltd.
Διεύθυνση αλληλογραφίας: οδός Shar Planina 10, 4000 Plovdiv, Βουλγαρία
Επικοινωνία για προσωπικά δεδομένα:contact@startbrand.eu
Ιστότοπος:www.startbrand.eu
Η πολιτική λαμβάνει υπόψη τον Κανονισμό (ΕΕ) 2016/679 («GDPR»), την εφαρμοστέα βουλγαρική νομοθεσία προστασίας δεδομένων και τους κανόνες απορρήτου στις ηλεκτρονικές επικοινωνίες.
Ποια προσωπικά δεδομένα επεξεργαζόμαστε
Ανάλογα με την αλληλεπίδρασή σας μαζί μας, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες:
Δεδομένα φόρμας επικοινωνίας
Όνομα, διεύθυνση email, τηλέφωνο, εταιρεία και περιεχόμενο μηνύματος.
Επιχειρηματική επικοινωνία
Δεδομένα σε email, προσφορές, τεχνικές απαιτήσεις, συμβάσεις, αρχεία και άλλη αλληλογραφία απαραίτητη για συγκεκριμένο έργο.
Συμβατικά στοιχεία και τιμολόγηση
Στοιχεία προσώπων επικοινωνίας, ιδιότητα, εταιρικά στοιχεία, διευθύνσεις παράδοσης και άλλες πληροφορίες για συμβατικές και νόμιμες υποχρεώσεις.
Τεχνικά δεδομένα
Διεύθυνση IP, πληροφορίες προγράμματος περιήγησης και συσκευής, κατά προσέγγιση τοποθεσία, ημερομηνία και ώρα επίσκεψης, τεχνικά αρχεία καταγραφής, αναγνωριστικά cookies και επιλογή συγκατάθεσης, όταν αυτά υποβάλλονται σε επεξεργασία από τη διαδικτυακή και αναλυτική υποδομή μας.
Δεν ζητούμε μέσω του ιστοτόπου ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 GDPR. Μην αποστέλλετε ευαίσθητες πληροφορίες που δεν χρειάζονται για το αίτημά σας.
Σκοποί επεξεργασίας και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Απάντηση σε αιτήματα και προετοιμασία προσφοράς | Άρθρο 6 παρ. 1 στοιχ. β΄ GDPR — ενέργειες κατόπιν αιτήματός σας πριν από σύμβαση. Στην επικοινωνία B2B μπορεί επίσης να εφαρμόζεται έννομο συμφέρον κατά το άρθρο 6 παρ. 1 στοιχ. στ΄. |
| Σύναψη και εκτέλεση σύμβασης | Άρθρο 6 παρ. 1 στοιχ. β΄ GDPR όταν το υποκείμενο είναι συμβαλλόμενο μέρος· ή έννομο συμφέρον για δεδομένα εργαζομένων ή εκπροσώπων επιχειρηματικού πελάτη. |
| Τιμολόγηση, λογιστική και νόμιμες υποχρεώσεις | Άρθρο 6 παρ. 1 στοιχ. γ΄ GDPR. |
| Προστασία δικαιωμάτων, πρόληψη καταχρήσεων και ασφάλεια πληροφοριών | Άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR — έννομο συμφέρον προστασίας συστημάτων, επιχείρησης και νομικών συμφερόντων. |
| Επικοινωνίες marketing, όπου εφαρμόζονται | Συγκατάθεση κατά το άρθρο 6 παρ. 1 στοιχ. α΄ GDPR όταν απαιτείται, ή άλλη επιτρεπτή βάση με τήρηση των εφαρμοστέων κανόνων άμεσης εμπορικής προώθησης και του δικαιώματος εναντίωσης. |
| Αναλυτικές και διαφημιστικές τεχνολογίες, εφόσον ενεργοποιούνται | Συγκατάθεση όταν απαιτείται για την τεχνολογία. Οι απολύτως απαραίτητες τεχνολογίες χρησιμοποιούνται μόνο στον βαθμό που χρειάζονται για τη λειτουργία και την ασφάλεια του ιστοτόπου. |
Όταν βασιζόμαστε σε έννομο συμφέρον, σταθμίζουμε το συμφέρον μας έναντι των δικαιωμάτων και εύλογων προσδοκιών σας. Όταν η βάση είναι η συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
Από ποιες πηγές λαμβάνουμε δεδομένα
Λαμβάνουμε δεδομένα κυρίως απευθείας από εσάς: φόρμα, email, τηλέφωνο, συναντήσεις, εμπορική αλληλογραφία και έγγραφα που παρέχετε. Σε σχέσεις B2B μπορεί να λάβουμε επαγγελματικά στοιχεία επικοινωνίας από τον εργοδότη ή τον οργανισμό σας, δημόσιες εταιρικές πηγές ή επιχειρηματικό συνεργάτη, όταν χρειάζονται για την έναρξη ή εκτέλεση της σχέσης.
Σε ποιους ενδέχεται να διαβιβάζουμε δεδομένα
Διαβιβάζουμε δεδομένα μόνο όταν χρειάζεται και με κατάλληλες συμβατικές και οργανωτικές εγγυήσεις. Ανά περίπτωση, αποδέκτες μπορεί να είναι:
- πάροχοι φιλοξενίας, διαδικτυακής υποδομής, email και υπηρεσιών IT.
- η Webflow, Inc. και οι υπεργολάβοι της, στον βαθμό που η πλατφόρμα φιλοξενεί και υποστηρίζει τον ιστότοπο και τις φόρμες.
- λογιστές, δικηγόροι, σύμβουλοι, ελεγκτές και άλλοι επαγγελματικοί σύμβουλοι.
- συνεργάτες εφοδιαστικής, εργαστηρίων, παραγωγής, συσκευασίας ή άλλοι συνεργάτες έργου, μόνο όταν απαιτείται για συγκεκριμένο αίτημα ή σύμβαση και με ελαχιστοποίηση δεδομένων.
- αρμόδιες δημόσιες αρχές, δικαστήρια και ρυθμιστικές αρχές, όταν απαιτείται από τον νόμο.
- η Google LLC και συνδεδεμένες εταιρείες, στον βαθμό που χρησιμοποιούμε Google Analytics 4, Google Ads, Google Consent Mode και Enhanced Conversions για ανάλυση, μέτρηση διαφημίσεων και αντιστοίχιση μετατροπών με την εφαρμοστέα συγκατάθεση.
Δεν πωλούμε προσωπικά δεδομένα.
Διαβίβαση δεδομένων εκτός ΕΟΧ
Ο ιστότοπος έχει κατασκευαστεί και φιλοξενείται μέσω Webflow. Η Webflow εδρεύει στις Ηνωμένες Πολιτείες και αναφέρει ότι δεδομένα πελατών και τελικών χρηστών μπορεί να αποθηκεύονται και να υποβάλλονται σε επεξεργασία στις ΗΠΑ και μέσω υπεργολάβων.
Για διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου χρησιμοποιείται εφαρμοστέος μηχανισμός κατά τον GDPR, όπως απόφαση επάρκειας, EU–U.S. Data Privacy Framework, τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή άλλος νόμιμα αναγνωρισμένος μηχανισμός, όπου εφαρμόζεται.
Επικαιροποιημένες πληροφορίες για τους μηχανισμούς Webflow περιλαμβάνονται στο Προσάρτημα Επεξεργασίας Δεδομένων της Webflow.
Η Google και συνδεδεμένες εταιρείες μπορεί να επεξεργάζονται δεδομένα σε χώρες εκτός ΕΟΧ. Όπου εφαρμόζεται, οι διαβιβάσεις βασίζονται σε αναγνωρισμένους μηχανισμούς, όπως αποφάσεις επάρκειας, EU–U.S. Data Privacy Framework και/ή τυποποιημένες συμβατικές ρήτρες.
Για πόσο διατηρούμε τα δεδομένα
Διατηρούμε δεδομένα μόνο για τον χρόνο που απαιτεί ο σκοπός, εκτός αν ο νόμος απαιτεί περισσότερο. Λαμβάνουμε υπόψη τη σχέση, πιθανές νομικές αξιώσεις, λογιστικές και φορολογικές απαιτήσεις και την αρχή περιορισμού της αποθήκευσης.
Αιτήματα χωρίς σύμβαση
Συνήθως έως 24 μήνες μετά την τελευταία ουσιαστική επικοινωνία, εκτός αν απαιτείται μεγαλύτερη διατήρηση για προστασία δικαιωμάτων ή το έργο συνεχίζεται κατόπιν αιτήματός σας.
Συμβατικές σχέσεις
Για τη διάρκεια της σύμβασης και στη συνέχεια για τις εφαρμοστέες προθεσμίες παραγραφής και υποχρεωτικής λογιστικής ή φορολογικής διατήρησης.
Marketing
Μέχρι ανάκληση συγκατάθεσης, εναντίωση ή παύση της εφαρμοστέας βάσης, με περιοδική επανεξέταση της ανάγκης διατήρησης.
Τεχνικά αρχεία καταγραφής
Για περιορισμένο διάστημα που χρειάζεται για ασφάλεια, διάγνωση και πρόληψη καταχρήσεων, εκτός αν συγκεκριμένο περιστατικό απαιτεί περισσότερο.
Τα δικαιώματά σας βάσει GDPR
Υπό τις προϋποθέσεις του GDPR έχετε δικαίωμα:
- πρόσβασης στα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς.
- διόρθωσης ανακριβών ή ελλιπών δεδομένων.
- διαγραφής («δικαίωμα στη λήθη»), όταν συντρέχουν οι νόμιμες προϋποθέσεις.
- περιορισμού της επεξεργασίας στις περιπτώσεις που προβλέπει ο νόμος.
- φορητότητας για δεδομένα που υποβάλλονται σε αυτοματοποιημένη επεξεργασία βάσει συγκατάθεσης ή σύμβασης, όπου εφαρμόζεται.
- εναντίωσης σε επεξεργασία βάσει εννόμου συμφέροντος, περιλαμβανομένης της άμεσης εμπορικής προώθησης.
- ανάκλησης της συγκατάθεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε αυτή.
- να μην υπόκεισθε σε απόφαση αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, η οποία παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, όταν εφαρμόζονται οι προϋποθέσεις του άρθρου 22 GDPR.
Για την άσκηση δικαιωμάτων γράψτε μας στο contact@startbrand.eu. Για την προστασία των δεδομένων μπορεί να ζητήσουμε εύλογες πληροφορίες επαλήθευσης ταυτότητας. Απαντούμε εντός των προθεσμιών του GDPR.
Πώς προστατεύουμε τα δεδομένα
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο: έλεγχο πρόσβασης, ελαχιστοποίηση δεδομένων, προστασία επικοινωνιακών και πληροφοριακών συστημάτων, διαχείριση παρόχων και διαδικασίες αντιμετώπισης περιστατικών. Πρόσβαση έχουν μόνο πρόσωπα που τη χρειάζονται για τα καθήκοντά τους ή συγκεκριμένο έργο.
Κανένα διαδικτυακό σύστημα δεν εγγυάται απόλυτη ασφάλεια. Αν διαπιστωθεί παραβίαση προσωπικών δεδομένων, ενεργούμε σύμφωνα με τις εφαρμοστέες υποχρεώσεις αξιολόγησης, τεκμηρίωσης και γνωστοποίησης.
Δεδομένα παιδιών
Ο ιστότοπος είναι B2B και δεν απευθύνεται σε άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών μέσω της φόρμας. Αν πιστεύετε ότι παιδί μάς έδωσε δεδομένα χωρίς κατάλληλη βάση, επικοινωνήστε μαζί μας ώστε να λάβουμε τα απαραίτητα μέτρα.
Αυτοματοποιημένη λήψη αποφάσεων
Κατά την ημερομηνία της πολιτικής δεν χρησιμοποιούμε μέσω της φόρμας αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που από μόνη της παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.
Δικαίωμα καταγγελίας σε εποπτική αρχή
Αν θεωρείτε ότι τα δεδομένα σας υποβάλλονται σε επεξεργασία κατά παράβαση του δικαίου, μπορείτε να επικοινωνήσετε πρώτα μαζί μας για εξέταση. Έχετε επίσης δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή.
Επιτροπή Προστασίας Προσωπικών Δεδομένων της Βουλγαρίας (CPDP)
λεωφ. Prof. Tsvetan Lazarov 2, 1592 Σόφια, Βουλγαρία
Email: kzld@cpdp.bg
Ιστότοπος: cpdp.bg
Αυτό δεν περιορίζει το δικαίωμα δικαστικής προστασίας βάσει της εφαρμοστέας νομοθεσίας.
Αλλαγές στην πολιτική
Μπορούμε να ενημερώνουμε την πολιτική όταν αλλάζουν η νομοθεσία, οι τεχνολογίες, οι πάροχοι ή ο τρόπος επεξεργασίας. Η ισχύουσα έκδοση δημοσιεύεται εδώ με ημερομηνία τελευταίας ενημέρωσης.
Για ουσιώδη αλλαγή που επηρεάζει τη χρήση ήδη συλλεγμένων δεδομένων, θα παρέχουμε κατάλληλη ενημέρωση όπου απαιτείται.
Θέλετε να ασκήσετε δικαίωμα ή έχετε ερώτηση;
Γράψτε μας με επαρκείς πληροφορίες ώστε να προσδιορίσουμε το αίτημα και να απαντήσουμε με ασφάλεια.