Πολιτική Απορρήτου

1. Ποιος επεξεργάζεται δεδομένα

Δεν έχει δοθεί νομική εταιρική επωνυμία, αριθμός μητρώου, φορολογικό ID, πραγματική επιχειρηματική διεύθυνση ή δημόσιο τηλέφωνο για το Purelaxo. Για αυτό η παρούσα έκδοση δεν επινοεί controller identity. Το domain είναι purelaxo.online. Όταν προστεθούν πραγματικά στοιχεία operator, η παρούσα πολιτική πρέπει να ενημερωθεί πριν από παραγωγική χρήση.

2. Νομικό πλαίσιο

Για χρήστες στην Ελλάδα, η επεξεργασία προσωπικών δεδομένων διέπεται ιδίως από τον GDPR (Κανονισμός (ΕΕ) 2016/679) και τα εθνικά μέτρα εφαρμογής του, συμπεριλαμβανομένου του Ν. 4624/2019. Για cookies και παρόμοιες τεχνολογίες εφαρμόζεται επίσης το ειδικό πλαίσιο ηλεκτρονικών επικοινωνιών, συμπεριλαμβανομένου του Ν. 3471/2006.

3. Δεδομένα που μπορεί να επεξεργαστούμε

3.1 Τεχνικά δεδομένα server

Ο hosting provider μπορεί να καταγράφει τεχνικά logs όπως IP address, user agent, ώρα αιτήματος και URL για ασφάλεια, διάγνωση σφαλμάτων και λειτουργία της υπηρεσίας. Η ακριβής περίοδος διατήρησης εξαρτάται από την πραγματική hosting υποδομή και πρέπει να τεκμηριωθεί από τον operator.

3.2 Φόρμα επικοινωνίας

Η φόρμα ζητά όνομα, email, θέμα και μήνυμα. Στην τρέχουσα έκδοση το recipient email δεν έχει ρυθμιστεί, οπότε η φόρμα εμφανίζει καθαρό σφάλμα και δεν προσποιείται ότι αποστέλλει μήνυμα. Όταν ρυθμιστεί πραγματικό email, τα δεδομένα θα χρησιμοποιούνται για να απαντηθεί το αίτημα και να διατηρηθεί βασικό αρχείο επικοινωνίας μόνο όσο απαιτείται για τον σκοπό.

Μην αποστέλλετε δεδομένα υγείας, αποτελέσματα εξετάσεων, φαρμακευτικές λίστες, εικόνες ή ιατρικά έγγραφα μέσω της φόρμας.

4. Νομικές βάσεις

Ανάλογα με τη λειτουργία, η βάση μπορεί να είναι η εκτέλεση ενεργειών που ζητά ο χρήστης, έννομο συμφέρον για ασφάλεια/λειτουργία ή συγκατάθεση για προαιρετικές τεχνολογίες όπως analytics. Δεν ενεργοποιούμε προαιρετικά analytics πριν από θετική επιλογή.

5. Cookies και local storage

Η επιλογή consent αποθηκεύεται τοπικά στο browser ώστε να μην εμφανίζεται το banner σε κάθε επίσκεψη. Προαιρετικά analytics/marketing είναι απενεργοποιημένα από προεπιλογή. Δείτε την Πολιτική Cookies.

6. Analytics, Tag Manager, reCAPTCHA και Maps

Τα αντίστοιχα IDs/keys είναι κενά στο configuration. Επομένως οι υπηρεσίες αυτές δεν φορτώνονται στην τρέχουσα έκδοση. Αν προστεθούν, η πολιτική πρέπει να επικαιροποιηθεί με σκοπό, πάροχο, νομική βάση, διαβιβάσεις και χρόνο διατήρησης όπου εφαρμόζεται.

7. Affiliate links

Το δηλωμένο business model είναι affiliate. Δεν έχει δοθεί partner ή CTA URL και δεν υπάρχουν ενεργοί εμπορικοί affiliate links στην τρέχουσα έκδοση. Αν προστεθούν, μπορεί να υπάρξει επεξεργασία από τον εξωτερικό partner μετά το click· αυτό θα πρέπει να γνωστοποιείται πριν από ενεργοποίηση.

8. Διεθνείς διαβιβάσεις

Δεν δηλώνουμε συγκεκριμένες διεθνείς διαβιβάσεις χωρίς πραγματική λίστα παρόχων. Αν ενεργοποιηθούν υπηρεσίες εκτός ΕΟΧ ή παρόχοι που χρησιμοποιούν υποδομή τρίτων χωρών, ο operator πρέπει να τεκμηριώσει τον κατάλληλο μηχανισμό και να ενημερώσει την πολιτική.

9. Δικαιώματα

Τα δικαιώματα του GDPR μπορεί να περιλαμβάνουν πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση και φορητότητα όπου εφαρμόζεται, καθώς και ανάκληση συγκατάθεσης χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία. Υπάρχει επίσης δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

10. Ασφάλεια και ελαχιστοποίηση

Η αρχιτεκτονική αποφεύγει ψεύτικες integrations, κρυφά trackers και περιττή συλλογή. Η φόρμα έχει honeypot και server-side validation. Η ασφάλεια παραγωγής εξαρτάται επίσης από TLS, updates, permissions και hosting configuration.

11. Παιδιά

Το περιεχόμενο απευθύνεται σε ενήλικες και δεν σχεδιάστηκε για σκόπιμη συλλογή δεδομένων παιδιών.

12. Αλλαγές

Η πολιτική πρέπει να αναθεωρείται όταν αλλάζουν integrations, operator identity, affiliate partners, hosting ή data flows.