Αυτή είναι η αναλυτική εκδοχή. Η σύντομη: όσο περιηγείσαι δεν συλλέγεται τίποτα, στοιχεία σου ζητούν μόνο η φόρμα επικοινωνίας και η φόρμα κριτικών, και ένα email τα σβήνει όλα.
Τον ιστότοπο τον τρέχει ο Kious, που αποφασίζει τι γίνεται με τα δεδομένα που περιγράφονται εδώ — ο υπεύθυνος επεξεργασίας, όπως το λέει ο νόμος. Για οτιδήποτε σε αυτή τη σελίδα, γράψε στο info@kious.gr.
1. Όσο απλώς διαβάζεις
Κανένα tracking pixel. Κανένα διαφημιστικό script. Ούτε Google, ούτε Meta, και τίποτα δεν μοιράζεται με διαφημιστή.
Οι επισκέψεις μετριούνται, από την ίδια εταιρεία που φιλοξενεί τον ιστότοπο. Κρατάει τη σελίδα, από πού ήρθες, τη χώρα και την πόλη, και τι browser και συσκευή — ποτέ όνομα, ποτέ διεύθυνση, ποτέ ό,τι γράφεις. Δεν αποθηκεύει τίποτα στη συσκευή σου: είσαι ένας αριθμός που βγαίνει από το ίδιο το αίτημα και πετιέται μετά από 24 ώρες, οπότε μια επίσκεψη δεν ενώνεται με την επόμενη ούτε σε ακολουθεί σε άλλο site. Νομική βάση είναι το έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — να ξέρω ποιες σελίδες διαβάζονται, χωρίς να ξέρω ποιος τις διάβασε.
Η μόνη εξαίρεση είναι η φιλοξενία. Η εταιρεία στους servers της οποίας τρέχει ο ιστότοπος κρατάει για λίγο ένα log για κάθε αίτημα, με τη διεύθυνση IP, τον browser, τη σελίδα που ζητήθηκε και την ώρα. Αυτό το έχει κάθε ιστοσελίδα στον κόσμο — έτσι μένει ένας server όρθιος και ασφαλής. Νομική βάση είναι το έννομο συμφέρον, άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, και δεν μπορώ να το απενεργοποιήσω.
2. Η φόρμα επικοινωνίας
Ζητάει πέντε πράγματα, και όλα τα βλέπεις μπροστά σου καθώς τα γράφεις:
- α)Όνομα — για να ξέρω σε ποιον απαντάω.
- β)Τηλέφωνο — για να σε πάρω πίσω, αν είναι πιο γρήγορο.
- γ)Email — εκεί πάει η απάντηση.
- δ)Το πακέτο που διάλεξες — για να ξεκινήσει η προσφορά από το σωστό σημείο.
- ε)Το μήνυμά σου — ό,τι θέλεις να μου πεις.
Υπάρχει και ένα έκτο πεδίο που δεν το βλέπεις ποτέ, αφημένο κενό επίτηδες για να πιάνει bots. Αν έρθει κάτι μέσα του, το μήνυμα πετιέται και δεν αποθηκεύεται τίποτα.
Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ: μου ζητάς να κάνω ενέργειες πριν από μια πιθανή σύμβαση. Τίποτα εδώ δεν στηρίζεται σε συγκατάθεση, άρα δεν υπάρχει τίποτα να εγκρίνεις και κανένα banner να διώξεις.
Τι γίνεται μετά: το μήνυμα φτάνει με email στο inbox μου και αποθηκεύεται για να μπορώ να το ξαναβρώ. Μένει όσο μιλάμε και όσο τρέχει η δουλειά, και μετά το διαγράφω. Η διαγραφή είναι πραγματική διαγραφή — η εγγραφή σβήνεται, δεν σημειώνεται απλώς ως κρυφή.
Αν με προσλάβεις, τα στοιχεία που μπαίνουν σε τιμολόγιο κρατιούνται όσο απαιτεί η ελληνική φορολογική νομοθεσία, αυτή τη στιγμή πέντε χρόνια από το τέλος της χρήσης. Αυτά δεν επιτρέπεται να τα διαγράψω, ακόμη κι αν μου το ζητήσεις — νομική βάση το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ, έννομη υποχρέωση.
3. Οι κριτικές
Η φόρμα κριτικών ζητάει τρία πράγματα και τίποτα άλλο: το όνομα της επιχείρησής σου, μια βαθμολογία στα πέντε και ό,τι γράψεις. Κρατάει και πότε την έστειλες, και η κάρτα δείχνει τον μήνα. Ούτε email, ούτε τηλέφωνο — μια κριτική δεν τα χρειάζεται, και οτιδήποτε μαζευόταν εδώ θα έπρεπε να το λογοδοτώ αργότερα χωρίς λόγο.
Νομική βάση είναι η συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ: κανενός δεν ζητιέται κριτική, και το να γράψεις μία είναι αποκλειστικά δική σου επιλογή.
Τίποτα από όσα γράφεις δεν εμφανίζεται μόνο του. Η κριτική κρατιέται μέχρι να τη διαβάσω και να τη δημοσιεύσω, και μόλις ανέβει το όνομα και το κείμενο είναι ορατά σε οποιονδήποτε μπει στο site — οπότε υπέγραψε με ό,τι σε βολεύει να διαβάσουν άγνωστοι.
Πες μου να την κατεβάσω και κατεβαίνει, είτε περιμένει ακόμη είτε έχει ήδη δημοσιευτεί. Είναι πραγματική διαγραφή, και η ανάκληση της συγκατάθεσής σου δεν σου κοστίζει τίποτα (άρθρο 7 παρ. 3).
4. Ποιος άλλος τα βλέπει
Λίγες εταιρείες, καθεμία για μία δουλειά, καθεμία δεσμευμένη με γραπτή σύμβαση που τους απαγορεύει να χρησιμοποιήσουν τα δεδομένα σου για δικό τους σκοπό.
- α)Ο πάροχος φιλοξενίας — εταιρεία με έδρα στις ΗΠΑ, που τρέχει τους servers από τους οποίους σερβίρεται ο ιστότοπος. Πιστοποιημένη στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ.
- β)Ο πάροχος της βάσης δεδομένων — κρατάει τα αποθηκευμένα μηνύματα και τις κριτικές. Τα ίδια τα δεδομένα βρίσκονται σε servers στη Φρανκφούρτη, εντός ΕΕ, αν και ο πάροχος ανήκει σε εταιρεία με έδρα στις ΗΠΑ. Και οι δύο καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, με τυποποιημένες συμβατικές ρήτρες από πίσω.
- γ)Ο πάροχος αποστολής email — εταιρεία με έδρα το Σαν Φρανσίσκο, που μεταφέρει το μήνυμα σε εμένα. Εδώ είναι το ένα σημείο όπου το μήνυμά σου όντως φεύγει από την Ευρωπαϊκή Ένωση. Είναι πιστοποιημένος στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και η σύμβαση επεξεργασίας του ενσωματώνει τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.
Αυτή είναι όλη η λίστα. Τίποτα δεν πουλιέται. Τίποτα δεν πάει σε διαφημιστή, σε data broker ή σε λίστα email. Το link για το Instagram είναι απλό link — δεν στέλνεται τίποτα εκεί αν δεν το πατήσεις.
5. Τι μπορείς να μου ζητήσεις
Αυτά είναι δικαιώματα, όχι χάρες. Προκύπτουν από τον ΓΚΠΔ και τον ν. 4624/2019, και δεν σου κοστίζουν τίποτα.
- α)Πρόσβαση — να μάθεις τι κρατάω για εσένα και να πάρεις αντίγραφο (άρθρο 15).
- β)Διόρθωση — να διορθωθεί ό,τι είναι λάθος (άρθρο 16).
- γ)Διαγραφή — να σβηστούν (άρθρο 17).
- δ)Περιορισμός — να παγώσουν αντί να διαγραφούν όσο κάτι αμφισβητείται (άρθρο 18).
- ε)Φορητότητα — να τα πάρεις σε αρχείο ή να σταλούν σε κάποιον άλλο (άρθρο 20).
- στ)Εναντίωση — να αντιταχθείς στο να τα κρατάω με βάση το έννομο συμφέρον (άρθρο 21).
- ζ)Ανάκληση συγκατάθεσης — όπου κάποτε κάτι στηριχθεί στη συγκατάθεσή σου, μπορείς να την πάρεις πίσω όποτε θες. Αυτό δεν αναιρεί όσα έγιναν νόμιμα πριν (άρθρο 7 παρ. 3).
Τίποτα εδώ δεν αποφασίζεται αυτόματα. Δεν υπάρχει profiling ούτε αυτοματοποιημένη λήψη αποφάσεων κανενός είδους, οπότε το άρθρο 22 δεν βρίσκει πού να εφαρμοστεί.
Ένα email στο info@kious.gr αρκεί για οποιοδήποτε από αυτά. Χωρίς φόρμα, χωρίς αιτιολογία, χωρίς χρέωση. Ο νόμος μου δίνει έναν μήνα για να απαντήσω (άρθρο 12 παρ. 3). Στην πράξη απαντάω την ίδια μέρα.
6. Ανήλικοι
Ο ιστότοπος απευθύνεται σε όποιον θέλει site για μια επιχείρηση, όχι σε παιδιά. Κατά το άρθρο 21 του ν. 4624/2019 όποιος έχει συμπληρώσει τα 15 μπορεί να συναινέσει μόνος του — η Ελλάδα βάζει τον πήχη χαμηλότερα από τα 16 του ΓΚΠΔ. Αν είσαι κάτω από 15, στείλε τη φόρμα μέσω γονέα.
7. Ασφάλεια, και τι γίνεται αν αποτύχει
Όλα ταξιδεύουν σε κρυπτογραφημένη σύνδεση. Η βάση δεν είναι προσβάσιμη από το ανοιχτό internet. Ο χώρος διαχείρισης είναι πίσω από κωδικό που αποθηκεύεται μόνο ως hash, οπότε δεν διαβάζεται πίσω — ούτε από εμένα.
Αν παρ΄ όλα αυτά κάτι πάει στραβά και τα δεδομένα σου κινδυνεύουν, οφείλω να το αναφέρω μέσα σε 72 ώρες (άρθρο 33) και, όπου ο κίνδυνος για εσένα είναι υψηλός, να ενημερώσω κι εσένα (άρθρο 34).
8. Αλλαγές
Αν αλλάξει αυτή η σελίδα, αλλάζει μαζί και η ημερομηνία στην κορυφή. Δεν υπάρχει αρχείο παλιών εκδόσεων — ισχύει αυτό που διαβάζεις.
9. Επικοινωνία
Για οτιδήποτε σε αυτή τη σελίδα — απορία, διόρθωση ή κάτι που θες να αλλάξει — με βρίσκεις εδώ:
- α)Email — info@kious.gr
- β)Instagram — @kious.gr
- γ)KIOUS — kious.gr