Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστότοπου είναι η επιχείρηση [Επωνυμία ή ονοματεπώνυμο]. Για θέματα προσωπικών δεδομένων γράψε στο hello@partytale.gr.
Η επεξεργασία γίνεται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός ΕΕ 2016/679, GDPR) και την εθνική νομοθεσία.
2. Ποια δεδομένα συλλέγουμε
Ο ιστότοπος έχει δύο φόρμες. Ζητάμε μόνο ό,τι χρειάζεται για τον αντίστοιχο σκοπό.
Φόρμα παραγγελίας
Στοιχεία επικοινωνίας: ονοματεπώνυμο και email.
Στοιχεία εξατομίκευσης: μικρό όνομα και ηλικία του παιδιού, καθώς και, ανάλογα με το πακέτο, επιλογές για το πάρτι (π.χ. αριθμός καλεσμένων, τούρτα, μενού, σημείωση).
Στοιχεία του πάρτι: ημερομηνία, ώρα, χώρος και τηλέφωνο επιβεβαίωσης συμμετοχής, που εμφανίζονται στην πρόσκληση.
Επιλογή πακέτου, θέματος, ηλικιακής ομάδας, στυλ και γλώσσας, και κωδικός παραγγελίας.
Οι δύο δηλώσεις (αποδοχή όρων και συναίνεση για την έναρξη παροχής), η έκδοση των όρων και η ώρα υποβολής.
Λίστα αναμονής
Email (υποχρεωτικό) και, προαιρετικά, όνομα, θέμα, μήνας του πάρτι και γλώσσα, μαζί με τη δήλωση συγκατάθεσης.
Τεχνικά δεδομένα. Η υπηρεσία φιλοξενίας (Netlify) καταγράφει, όπως κάθε φιλοξενία, διευθύνσεις IP και τεχνικά στοιχεία των επισκέψεων, σύμφωνα με τους όρους και την πολιτική του παρόχου.
Τα στοιχεία του παιδιού τα δίνει ο γονιός ή κηδεμόνας και χρησιμοποιούνται μόνο για τη δημιουργία των αρχείων.
3. Σκοποί και νομικές βάσεις
Εκτέλεση παραγγελιών: εξατομίκευση, παραγωγή και παράδοση των αρχείων, με βάση την εκτέλεση της σύμβασης.
Εξυπηρέτηση πελατών: διαχείριση αιτημάτων, διορθώσεων και θεμάτων που αφορούν τη συναλλαγή.
Φορολογικές και λογιστικές υποχρεώσεις: έκδοση και διατήρηση παραστατικών, με βάση νομική υποχρέωση.
Λίστα αναμονής: αποστολή μίας ειδοποίησης όταν ανοίξουν οι παραγγελίες, με βάση τη συγκατάθεσή σου.
Δεν πουλάμε τα στοιχεία σου, δεν τα δίνουμε σε τρίτους για διαφήμιση και δεν στέλνουμε newsletter ή διαφημιστικά μηνύματα, εκτός αν το ζητήσεις.
[Οι νομικές βάσεις κάθε σκοπού υπόκεινται σε τελικό νομικό έλεγχο]
4. Χρόνος διατήρησης και διαγραφή
Απλήρωτες παραγγελίες: αν η πληρωμή δεν ολοκληρωθεί, διαγράφουμε τα στοιχεία της παραγγελίας μέσα σε 7 ημέρες, εκτός αν υπάρχει ειδική νόμιμη ανάγκη διατήρησης.
Ολοκληρωμένες παραγγελίες: τα στοιχεία του παιδιού και του πάρτι, καθώς και τα αρχεία που φτιάξαμε, διαγράφονται από τα ενεργά συστήματά μας 30 ημέρες μετά την ημερομηνία του πάρτι, εκτός αν συντρέχει νόμιμος λόγος να διατηρηθούν.
Λίστα αναμονής: τα στοιχεία διαγράφονται μετά την αποστολή της ειδοποίησης, εκτός αν υπάρχει άλλη νόμιμη βάση διατήρησης (π.χ. αν παραγγείλεις).
Φορολογικά στοιχεία (ονοματεπώνυμο, email, στοιχεία πληρωμής και παραστατικό): διατηρούνται για όσο ορίζει η φορολογική νομοθεσία. [Ακριβής χρόνος διατήρησης: προς επιβεβαίωση με τον λογιστή]
Η διαγραφή δεν είναι αυτόματη. Γίνεται από εμάς, με τακτικό περιοδικό έλεγχο των υποβολών των φορμών στο Netlify και των αντιγράφων που τυχόν υπάρχουν σε email ή αρχεία. Ο χρόνος διατήρησης τεχνικών αρχείων καταγραφής και αντιγράφων ασφαλείας των παρόχων εξαρτάται από τις πολιτικές τους.
5. Τεχνική υποδομή και τρίτοι πάροχοι
Netlify (Netlify, Inc., ΗΠΑ): φιλοξενεί τον ιστότοπο και συλλέγει τις υποβολές των φορμών. Οι υποβολές αποθηκεύονται στον λογαριασμό μας στο Netlify και τις βλέπουμε μόνο εμείς.
Γραμματοσειρές και εικόνες: φιλοξενούνται στον ίδιο τον ιστότοπο. Δεν φορτώνονται από Google Fonts ή άλλη εξωτερική υπηρεσία.
Στατιστικά και διαφήμιση: δεν χρησιμοποιούμε υπηρεσίες analytics ή διαφημιστικά εργαλεία.
Πληρωμές: δεν έχουν ενεργοποιηθεί ακόμη. Όταν ανοίξουν, η πληρωμή θα γίνεται μέσω [Stripe ή Viva Wallet], που θα επεξεργάζεται τα στοιχεία της κάρτας σου. Εμείς δεν τα λαμβάνουμε.
Email: τα αρχεία και οι επιβεβαιώσεις θα αποστέλλονται μέσω [πάροχος email].
Επειδή η Netlify, Inc. εδρεύει στις ΗΠΑ, η φιλοξενία μπορεί να συνεπάγεται διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου, η οποία γίνεται μόνο με τις εγγυήσεις που προβλέπει ο GDPR. [Ο ακριβής μηχανισμός διαβίβασης, για το Netlify και για τους παρόχους πληρωμής και email: προς τελικό νομικό έλεγχο]
6. Τα δικαιώματά σου
Μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα ή να εναντιωθείς στην επεξεργασία, όπου εφαρμόζεται. Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σου, μπορείς να την ανακαλέσεις οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
Στείλε το αίτημά σου στο hello@partytale.gr. Απαντάμε μέσα στις νόμιμες προθεσμίες, κατά κανόνα εντός ενός μηνός. Αν θεωρείς ότι δεν χειριστήκαμε σωστά τα στοιχεία σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
7. Φωτογραφίες από τα πάρτι σας
Η αποστολή φωτογραφιών από πάρτι δεν είναι ακόμη ανοιχτή. Όταν ανοίξει, θα ισχύουν τα εξής:
Δεχόμαστε φωτογραφίες διακόσμησης, τούρτας, παιχνιδιών και κατασκευών, χωρίς αναγνωρίσιμα πρόσωπα παιδιών ή ενηλίκων, ονόματα ή στοιχεία τοποθεσίας.
Η αποστολή είναι προαιρετική. Στέλνεις μόνο φωτογραφίες που τράβηξες εσύ και δίνεις ξεχωριστή συναίνεση για τη δημοσίευσή τους στον ιστότοπο και στα κανάλια του PartyTale.
Κάθε φωτογραφία ελέγχεται πριν από οποιαδήποτε δημοσίευση. Αν δούμε πρόσωπο ή προσωπικό στοιχείο, δεν τη δημοσιεύουμε ή τη στέλνουμε πίσω για περικοπή.
Αφαιρούνται τα μεταδεδομένα (EXIF) που μπορεί να περιλαμβάνουν τοποθεσία ή στοιχεία συσκευής. Δεν δημοσιεύουμε το όνομά σου ή του παιδιού.
Όποτε το ζητήσεις, κατεβάζουμε τη φωτογραφία και τη διαγράφουμε.
Η ακριβής διαδικασία υποβολής, αποθήκευσης, ελέγχου, δημοσίευσης και διαγραφής θα γνωστοποιηθεί πριν από την ενεργοποίηση της λειτουργίας.
8. Cookies και τεχνολογίες παρακολούθησης
Με βάση την τρέχουσα λειτουργία του, ο ιστότοπος δεν χρησιμοποιεί cookies, εργαλεία στατιστικών ή διαφήμισης και δεν αποθηκεύει τίποτα στη συσκευή σου (π.χ. localStorage). Οι γραμματοσειρές και οι εικόνες φορτώνονται από τον ίδιο τον ιστότοπο και δεν υπάρχουν εξωτερικά scripts παρακολούθησης.
Όταν ενεργοποιηθούν οι πληρωμές και μεταβείς στη σελίδα πληρωμής του παρόχου, εφαρμόζονται οι δικοί του όροι και οι δικές του τεχνολογίες. Θα ενημερώσουμε αυτή την ενότητα αν προσθέσουμε νέες υπηρεσίες που αποθηκεύουν πληροφορίες στη συσκευή σου ή επεξεργάζονται προσωπικά δεδομένα.