Πολιτική απορρήτου

Σημείωση: τα στοιχεία μητρώου της επιχείρησης (επωνυμία, ΑΦΜ, ΓΕΜΗ) είναι ακόμη [ΣΥΜΠΛΗΡΩΝΕΤΑΙ] και συμπληρώνονται από τον πίνακα διαχείρισης.

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγει ο ιστότοπος x-sportcars.gr, γιατί, για πόσο τα κρατάμε και τι μπορείτε να μας ζητήσετε. Γράφτηκε με βάση τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον Ν. 4624/2019.

1 · Ποιος επεξεργάζεται τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η επιχείρηση που λειτουργεί τον ιστότοπο, με έδρα στην Κλεισθένους 237, Γέρακας 15344, Αττική.

• Επωνυμία[ΣΥΜΠΛΗΡΩΝΕΤΑΙ]
• Διακριτικός τίτλοςX-Sportcars.com
• ΑΦΜ / ΔΟΥ[ΣΥΜΠΛΗΡΩΝΕΤΑΙ]
• ΓΕΜΗ[ΣΥΜΠΛΗΡΩΝΕΤΑΙ]
• ΈδραΚλεισθένους 237, Γέρακας 15344, Αττική
• Τηλέφωνα693 333 3335 · 210 6120340
• Emailx-sportcars@hotmail.com

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων: δεν συντρέχει καμία από τις περιπτώσεις του άρθρου 37 ΓΚΠΔ για επιχείρηση αυτού του μεγέθους και αντικειμένου. Για οτιδήποτε αφορά τα δεδομένα σας, γράψτε στο x-sportcars@hotmail.com ή καλέστε μας στο 693 333 3335.

2 · Τι συλλέγουμε

2.1 Όσα καταχωρίζετε εσείς

Οι φόρμες επικοινωνίας, ανταλλαγής, χρηματοδότησης, ανταλλακτικών και ενδιαφέροντος για συγκεκριμένο όχημα μάς στέλνουν τα πεδία που συμπληρώνετε:

• Όνομα.
• Τηλέφωνο.
• Email, όπου το ζητά η φόρμα.
• Το μήνυμά σας και, όπου έχει νόημα, στοιχεία του οχήματος για το οποίο ρωτάτε ή που προσφέρετε για ανταλλαγή (μάρκα, μοντέλο, χρονιά, χιλιόμετρα) και τον κωδικό του οχήματος από τα διαθέσιμα οχήματά μας.

Τίποτε άλλο δεν είναι υποχρεωτικό και κανένα πεδίο δεν είναι προσυμπληρωμένο. Αν προτιμάτε να μην αφήσετε τίποτα γραπτώς, καλέστε μας — το ίδιο ακριβώς γίνεται.

Μαζί με τα παραπάνω, κάθε αίτημα καταγράφει και τέσσερα τεχνικά στοιχεία, ώστε να μπορούμε να απαντήσουμε σωστά και να αποτρέπουμε την αυτοματοποιημένη κατάχρηση των φορμών:

• Τη σελίδα από την οποία στάλθηκε το αίτημα.
• Τη γλώσσα στην οποία βλέπατε τον ιστότοπο, για να σας απαντήσουμε στην ίδια.
• Το πρόγραμμα περιήγησης (user agent), σε συντομευμένη μορφή.
• Τη διεύθυνση IP σας μόνο ως μη αντιστρέψιμο HMAC-SHA256 hash, ποτέ την ίδια τη διεύθυνση.

2.2 Όσα καταγράφονται αυτόματα

Ο ιστότοπος κρατάει δικά του στατιστικά. Τρέχουν στον δικό μας διακομιστή, όχι σε πλατφόρμα τρίτου, και λειτουργούν χωρίς cookies. Για κάθε προβολή σελίδας αποθηκεύονται: η διαδρομή της σελίδας, η ώρα, ο γενικός τύπος συσκευής (κινητό, tablet, υπολογιστής), το domain προέλευσης όταν προέρχεστε από άλλον ιστότοπο, ένα τυχαίο αναγνωριστικό συνεδρίας που ζει μόνο μέσα στην καρτέλα του browser σας, και η διεύθυνση IP σας μόνο ως μη αντιστρέψιμο HMAC-SHA256 hash — η ίδια η διεύθυνση δεν αποθηκεύεται και δεν την βλέπουμε.

Αν ο browser σας στέλνει το σήμα Do Not Track, δεν καταγράφεται απολύτως τίποτα. Τα αιτήματα από γνωστά bots και crawlers απορρίπτονται. Δεν υπάρχει διαφημιστικό pixel, δεν υπάρχει remarketing tag και δεν υπάρχει εξωτερική υπηρεσία analytics σε αυτόν τον ιστότοπο.

2.3 Αρχεία καταγραφής διακομιστή

Όπως κάθε ιστότοπος, ο πάροχος φιλοξενίας κρατά τεχνικά αρχεία πρόσβασης (IP, ώρα, αίτημα, user agent) για λόγους ασφάλειας και αποσφαλμάτωσης. Τηρούνται από τον πάροχο με τους δικούς του κανόνες και δεν τα χρησιμοποιούμε για κανέναν άλλο σκοπό.

3 · Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

• Για να σας απαντήσουμε. Όταν στέλνετε φόρμα ή ρωτάτε για όχημα, χρησιμοποιούμε τα στοιχεία σας για να απαντήσουμε, να σας δώσουμε τιμή, να κανονίσουμε να το δείτε ή να εκτιμήσουμε το δικό σας όχημα. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ — ενέργειες κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης — και, όπου δεν προδιαγράφεται σύμβαση, άρθρο 6 παρ. 1 στοιχ. στ΄, το έννομο συμφέρον μας να απαντήσουμε σε ερώτημα.
• Για να ξέρουμε ποια οχήματα κοιτάζονται. Συγκεντρωτικά στατιστικά χωρίς cookies, ώστε να ξέρουμε ποιες αγγελίες δουλεύουν και ποιες σελίδες χαλάνε. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — έννομο συμφέρον για τη λειτουργία του ιστότοπου. Καμία κατάρτιση προφίλ, καμία αυτοματοποιημένη λήψη απόφασης, καμία διαφημιστική χρήση.
• Για να είναι ασφαλείς οι φόρμες. Κρυπτογραφικό διακριτικό CSRF, κρυφά πεδία και χρονικές παγίδες κατά των bots, όριο συχνότητας ανά αποστολέα. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ — έννομο συμφέρον για την ασφάλεια της υπηρεσίας.
• Για να τηρήσουμε τις υποχρεώσεις μας. Όπου ακολουθεί πώληση, η φορολογική και λογιστική νομοθεσία μάς επιβάλλει να κρατήσουμε τα σχετικά παραστατικά. Νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.

4 · Πόσο τα κρατάμε

• Αιτήματα από τις φόρμες: όσο διαρκεί η συζήτηση και το πολύ 24 μήνες από την τελευταία επικοινωνία, μετά διαγράφονται.
• Στατιστικά: το πολύ 12 μήνες, και εξαρχής δεν περιέχουν στοιχεία που σας ταυτοποιούν άμεσα.
• Παραστατικά πραγματικής πώλησης: για όσο ορίζει η φορολογική και λογιστική νομοθεσία.
• Αρχεία διακομιστή: για όσο ορίζει ο πάροχος φιλοξενίας.

5 · Ποιος άλλος τα βλέπει

Τα δεδομένα σας παραμένουν σε εμάς. Οι μόνοι τρίτοι που εμπλέκονται είναι όσοι κάνουν τον ιστότοπο να λειτουργεί:

• Ο πάροχος φιλοξενίας που τρέχει τον διακομιστή, ως εκτελών την επεξεργασία.
• Ο πάροχος ηλεκτρονικού ταχυδρομείου μέσω του οποίου φτάνουν τα μηνύματα των φορμών.
• Όπου ακολουθεί πώληση, ο λογιστής μας και η φορολογική αρχή, στον βαθμό που το απαιτεί ο νόμος.

Δεν πουλάμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε προσωπικά δεδομένα. Δεν υπάρχει διαφημιστικό δίκτυο, μεσίτης δεδομένων ή υπηρεσία παρακολούθησης τρίτου σε αυτόν τον ιστότοπο. Δεν διαβιβάζουμε δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου για δικό μας σκοπό.

6 · Τα δικαιώματά σας

Με βάση τα άρθρα 15 έως 22 ΓΚΠΔ μπορείτε οποτεδήποτε να ζητήσετε:

• Πρόσβαση — αντίγραφο όσων τηρούμε για εσάς.
• Διόρθωση — διόρθωση ό,τι είναι λάθος ή ελλιπές.
• Διαγραφή — εφόσον δεν υπάρχει υπέρτερος νόμιμος λόγος τήρησης.
• Περιορισμό της επεξεργασίας.
• Φορητότητα — τα δεδομένα σας σε δομημένο, αναγνώσιμο από μηχανή μορφότυπο.
• Εναντίωση στην επεξεργασία που στηρίζεται σε έννομο συμφέρον.
• Ανάκληση της συγκατάθεσης, όπου η επεξεργασία στηρίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν.

Γράψε στο x-sportcars@hotmail.com ή καλέστε μας στο 693 333 3335. Απαντάμε εντός ενός μήνα, όπως ορίζει το άρθρο 12 παρ. 3 ΓΚΠΔ.

Αν θεωρείτε ότι δεν χειριζόμαστε σωστά τα δεδομένα σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr.

7 · Ασφάλεια

Ο ιστότοπος τρέχει σε HTTPS με HSTS. Οι φόρμες προστατεύονται με διακριτικό CSRF, κρυφό πεδίο-παγίδα, χρονική παγίδα και όριο συχνότητας. Τα αιτήματα καταλήγουν σε αρχείο που δεν είναι προσβάσιμο από το διαδίκτυο και ο πίνακας διαχείρισης είναι πίσω από κωδικό με δική του συνεδρία. Οι διευθύνσεις IP στα στατιστικά περνούν από HMAC-SHA256 πριν γραφτούν. Καμία μέθοδος δεν είναι τέλεια, αλλά δεν κρατάμε τίποτα που δεν χρειαζόμαστε.

8 · Ανήλικοι

Ο ιστότοπος δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα ατόμων κάτω των 16 ετών. Αν έχουν φτάσει τέτοια δεδομένα σε εμάς, ενημερώστε μας και τα διαγράφουμε.

9 · Αλλαγές στην πολιτική

Αν αλλάξει ο τρόπος που χειριζόμαστε τα δεδομένα, αλλάζει και αυτή η σελίδα και ενημερώνεται η ημερομηνία στην κορυφή. Οι ουσιώδεις αλλαγές ισχύουν από τη δημοσίευσή τους.

10 · Επικοινωνία

Κλεισθένους 237, Γέρακας 15344, Αττική · 693 333 3335 · 210 6120340 · x-sportcars@hotmail.com

Όροι χρήσης · Cookies