Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων (GDPR)

1. Εισαγωγή και γενικές πληροφορίες

O ιστότοπος kreate.gr αποδίδει μέγιστη σημασία στην προστασία των προσωπικών δεδομένων των επισκεπτών του ιστότοπου kreate.gr.

Η παρούσα Πολιτική Απορρήτου έχει σκοπό να σας ενημερώσει με διαφάνεια σχετικά με το είδος των δεδομένων που συλλέγουμε, τον τρόπο με τον οποίο τα επεξεργαζόμαστε, τις τρίτες οντότητες με τις οποίες τα μοιραζόμαστε, καθώς και τα δικαιώματα που έχετε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR). Η χρήση του ιστότοπού μας συνεπάγεται την αποδοχή των όρων που περιγράφονται στο παρόν, ενώ η χρήση συγκεκριμένων εργαλείων (όπως το HubSpot και τα Google Analytics) προϋποθέτει τη ρητή συγκατάθεσή σας μέσω του ειδικού πλαισίου (banner) που διαθέτουμε.

2. Υπεύθυνος επεξεργασίας δεδομένων

Υπεύθυνος για τη συλλογή και επεξεργασία των προσωπικών σας δεδομένων είναι:

Επωνυμία: Σκορδάρης Γρηγορίου Ιωάννης
Διεύθυνση: Γεωργίου Παπανδρέου 78, Τ.Κ. 54655, Θεσσαλονίκη
Ιστότοπος: kreate.gr

3. Κατηγορίες δεδομένων που συλλέγουμε

Κατά την πλοήγησή σας στο kreate.gr, συλλέγουμε δεδομένα που εμπίπτουν στις εξής κατηγορίες:

Α. Τεχνικά δεδομένα και δεδομένα πλοήγησης

Μέσω της χρήσης cookies και παρόμοιων τεχνολογιών, συλλέγουμε πληροφορίες όπως:

Διεύθυνση IP (Internet Protocol).
Τύπος και έκδοση του προγράμματος περιήγησης (browser).
Λειτουργικό σύστημα.
Πηγή προέλευσης (referral URL).
Ημερομηνία και ώρα επίσκεψης.
Δεδομένα σχετικά με τη συμπεριφορά σας στον ιστότοπο (ποιες σελίδες επισκεφθήκατε, πόσο χρόνο παραμείνατε κ.λπ.).

Β. Δεδομένα επικοινωνίας και ταυτοποίησης

Σε περίπτωση που επιλέξετε να επικοινωνήσετε μαζί μας μέσω των φορμών του HubSpot ή άλλων μέσων, ενδέχεται να συλλέξουμε:

Ονοματεπώνυμο.
Διεύθυνση ηλεκτρονικού ταχυδρομείου (email).
Αριθμό τηλεφώνου.
Περιεχόμενο μηνύματος.
Επαγγελματική ιδιότητα ή όνομα εταιρείας.

4. Χρήση τρίτων παρόχων και εργαλείων

Για την ομαλή και ασφαλή λειτουργία του ιστότοπου, χρησιμοποιούμε εξειδικευμένους παρόχους οι οποίοι ενδέχεται να έχουν πρόσβαση σε τμήματα των δεδομένων σας.

4.1 HubSpot (CRM)

Το HubSpot αποτελεί την κεντρική μας πλατφόρμα διαχείρισης πελατειακών σχέσεων. Χρησιμοποιείται για την τοποθέτηση cookies που αναγνωρίζουν τους επισκέπτες και συνδέουν τη δραστηριότητά τους με το προφίλ τους, εφόσον έχουν εγγραφεί σε κάποια φόρμα. Τα δεδομένα αποθηκεύονται σε διακομιστές του HubSpot, οι οποίοι ενδέχεται να βρίσκονται στις ΗΠΑ.

4.2 Google Analytics (ανάλυση δεδομένων)

Χρησιμοποιούμε τα Google Analytics για να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με το kreate.gr. Η Google συλλέγει δεδομένα μέσω cookies για να παράγει στατιστικές αναφορές. Η πληροφορία αυτή χρησιμοποιείται αποκλειστικά για τη βελτίωση της εμπειρίας του χρήστη και της απόδοσης του περιεχομένου μας.

4.3 Cloudflare (ασφάλεια και ταχύτητα)

Η Cloudflare λειτουργεί ως ενδιάμεση υπηρεσία (proxy) για την προστασία του ιστότοπου από κυβερνοεπιθέσεις (DDoS) και την επιτάχυνση της φόρτωσης των σελίδων. Η Cloudflare επεξεργάζεται τις διευθύνσεις IP των επισκεπτών για λόγους ασφαλείας και βέλτιστης δρομολόγησης της κυκλοφορίας.

5. Διασυνοριακή μεταφορά δεδομένων (ΗΠΑ)

Σας ενημερώνουμε ότι οι πάροχοι υπηρεσιών μας (HubSpot, Google, Cloudflare) έχουν την έδρα τους ή χρησιμοποιούν διακομιστές που βρίσκονται στις Ηνωμένες Πολιτείες Αμερικής (ΗΠΑ). Η μεταφορά δεδομένων προς τις ΗΠΑ πραγματοποιείται με πλήρη συμμόρφωση προς το Data Privacy Framework (DPF) ή μέσω των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses – SCCs) της Ευρωπαϊκής Επιτροπής, διασφαλίζοντας ότι το επίπεδο προστασίας των δεδομένων σας παραμένει ισοδύναμο με αυτό της Ευρωπαϊκής Ένωσης.

6. Σκοποί επεξεργασίας

Η Kreate επεξεργάζεται τα δεδομένα σας για τους εξής σκοπούς:

Παροχή Υπηρεσιών: Για να λειτουργεί ο ιστότοπος τεχνικά άρτια.
Επικοινωνία: Για να απαντάμε στα αιτήματα και τις ερωτήσεις σας.
Μάρκετινγκ: Για την αποστολή ενημερωτικών δελτίων (newsletter) και προωθητικών ενεργειών, εφόσον έχετε δώσει τη ρητή συγκατάθεσή σας.
Στατιστική Ανάλυση: Για τη μέτρηση της επισκεψιμότητας και τη βελτιστοποίηση του kreate.gr.
Ασφάλεια: Για την ανίχνευση και πρόληψη κακόβουλων ενεργειών και απάτης.

7. Νομική βάση επεξεργασίας

Σύμφωνα με το Άρθρο 6 του GDPR, η επεξεργασία βασίζεται σε μία από τις ακόλουθες βάσεις:

Συγκατάθεση: Όταν αποδέχεστε τα cookies μέσω του banner ή συμπληρώνετε μια φόρμα.
Έννομο Συμφέρον: Για την ασφάλεια του ιστότοπου (Cloudflare) και τη βασική ανάλυση λειτουργίας.
Εκτέλεση Σύμβασης: Όταν η επεξεργασία είναι απαραίτητη για την παροχή μιας υπηρεσίας που ζητήσατε.

8. Κοινοποίηση δεδομένων σε τρίτους

Η Kreate δεν πωλεί και δεν εμπορεύεται τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς κέρδους. Ωστόσο, ενδέχεται να κοινοποιήσουμε δεδομένα σε:

Τρίτους Παρόχους (Vendors): Όπως αναφέρθηκε (HubSpot, Google, Cloudflare), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας. Αυτοί οι πάροχοι δεσμεύονται συμβατικά να χρησιμοποιούν τα δεδομένα σας αποκλειστικά για τους σκοπούς που ορίζουμε εμείς.
Δημόσιες Αρχές: Εφόσον απαιτείται από το νόμο, δικαστική απόφαση ή εισαγγελική παραγγελία.

9. Πολιτική Cookies και banner συγκατάθεσης

Τρίτους Παρόχους (Vendors): Όπως αναφέρθηκε (HubSpot, Google, Cloudflare), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας. Αυτοί οι πάροχοι δεσμεύονται συμβατικά να χρησιμοποιούν τα δεδομένα σας αποκλειστικά για τους σκοπούς που ορίζουμε εμείς.
Δημόσιες Αρχές: Εφόσον απαιτείται από το νόμο, δικαστική απόφαση ή εισαγγελική παραγγελία.

10. Χρονικό διάστημα διατήρησης δεδομένων

Διατηρούμε τα δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται παραπάνω:

Τα δεδομένα επικοινωνίας διατηρούνται για όσο διάστημα διαρκεί η μεταξύ μας σχέση.
Τα δεδομένα cookies διατηρούνται σύμφωνα με τις προδιαγραφές του HubSpot και των Google Analytics (συνήθως από 30 ημέρες έως 2 έτη).
Σε περίπτωση νομικών αξιώσεων, τα δεδομένα διατηρούνται μέχρι την τελεσιδικία των υποθέσεων.

11. Τα δικαιώματά σας (GDPR)

Ως υποκείμενο των δεδομένων, έχετε τα εξής δικαιώματα:

Δικαίωμα Πρόσβασης: Να μάθετε ποια δεδομένα επεξεργαζόμαστε και να λάβετε αντίγραφο.
Δικαίωμα Διόρθωσης: Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών στοιχείων.
Δικαίωμα Διαγραφής («Λήθη»): Να ζητήσετε τη διαγραφή των δεδομένων σας, υπό συγκεκριμένες προϋποθέσεις.
Δικαίωμα Περιορισμού της Επεξεργασίας: Να ζητήσετε να σταματήσει προσωρινά η επεξεργασία για συγκεκριμένους λόγους.
Δικαίωμα στη Φορητότητα: Να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο για να τα μεταφέρετε σε άλλον υπεύθυνο.
Δικαίωμα Εναντίωσης: Να αντιταχθείτε στην επεξεργασία για σκοπούς απευθείας μάρκετινγκ.
Δικαίωμα Ανάκλησης: Να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Για την άσκηση των δικαιωμάτων σας, μπορείτε να στείλετε email στην ηλεκτρονική μας διεύθυνση ή να χρησιμοποιήσετε τη φόρμα επικοινωνίας στο kreate.gr.

12. Ασφάλεια δεδομένων

Λαμβάνουμε αυστηρά τεχνικά και οργανωτικά μέτρα για την ασφάλεια των δεδομένων σας, συμπεριλαμβανομένων:

Χρήσης πρωτοκόλλου κρυπτογράφησης SSL/TLS σε όλο τον ιστότοπο.
Προστασίας μέσω Cloudflare WAF (Web Application Firewall).
Περιορισμένης πρόσβασης στα συστήματα διαχείρισης (HubSpot CRM) μόνο από εξουσιοδοτημένο προσωπικό.

13. Ενημερώσεις της Πολιτικής

Η παρούσα Πολιτική ενδέχεται να τροποποιείται περιοδικά για να συμμορφώνεται με νέες νομοθετικές απαιτήσεις ή αλλαγές στις τεχνολογίες που χρησιμοποιούμε. Σας ενθαρρύνουμε να επισκέπτεστε τακτικά αυτή τη σελίδα για να ενημερώνεστε για τυχόν αλλαγές.

14. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

Διεύθυνση: Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Τηλέφωνο: +30 210 6475600
E-mail: complaints@dpa.gr
Ιστότοπος: www.dpa.gr

Τελευταία Ενημέρωση: 21 Ιανουαρίου 2026 Διεύθυνση Επιχείρησης: Γεωργίου Παπανδρέου 78, Τ.Κ. 54655, Θεσσαλονίκη