Πολιτική Απορρήτου

1. Υπεύθυνη επεξεργασίας

• Maria Koutsaviti, Λεωφόρος Ποσειδώνος 50, 16672 Αθήνα, Ελλάδα
• ΑΦΜ: 068896897 · ΔΟΥ ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ
• Email: mkoutsaviti@gmail.com · hello@mariakoutsaviti.com

2. Δεδομένα, σκοποί και νομικές βάσεις

• Αρχεία καταγραφής διακομιστή (διεύθυνση IP, πρόγραμμα περιήγησης, ώρα αιτήματος) — για τη λειτουργία και την ασφάλεια του ιστότοπου. Βάση: άρθρο 6 παρ. 1 στ' ΓΚΠΔ (έννομο συμφέρον).
• Αιτήματα επικοινωνίας (όνομα, email, μήνυμα) — για την απάντηση στο αίτημά σου. Βάση: άρθρο 6 παρ. 1 β' ή στ' ΓΚΠΔ.
• Εγγραφή σε newsletter και δωρεάν οδηγό (όνομα, email) — για την αποστολή του περιεχομένου και των email της Μαρίας. Βάση: άρθρο 6 παρ. 1 α' ΓΚΠΔ (συγκατάθεση), ανακλητή ανά πάσα στιγμή.
• Λίστες αναμονής και εγγραφές σε προγράμματα (όνομα, email, γλώσσα, πηγή) — για την ενημέρωσή σου σχετικά με τις εγγραφές. Βάση: άρθρο 6 παρ. 1 α' ή β' ΓΚΠΔ.
• Αγορές προγραμμάτων, μαθημάτων και retreats (όνομα, email, στοιχεία τιμολόγησης και πληρωμής) — για την εκτέλεση της σύμβασης και τις φορολογικές υποχρεώσεις. Βάση: άρθρο 6 παρ. 1 β' και γ' ΓΚΠΔ.
• Cookies και συναφείς τεχνολογίες — βλ. ενότητα 5.

3. Αποδέκτες και εκτελούντες την επεξεργασία

Συνεργαζόμαστε με προσεκτικά επιλεγμένους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει του άρθρου 28 ΓΚΠΔ:

• Πάροχος φιλοξενίας και υποδομής ιστότοπου — για τη λειτουργία της σελίδας.
• Supabase (βάση δεδομένων) — αποθήκευση εγγραφών και λιστών αναμονής.
• Kajabi — πλατφόρμα μαθημάτων, φόρμες, checkout και παράδοση περιεχομένου.
• GoHighLevel — CRM και αποστολή email για newsletter και επικοινωνία προγραμμάτων.
• Stripe — επεξεργασία πληρωμών· τα στοιχεία κάρτας τα διαχειρίζεται αποκλειστικά η Stripe.
• CCM19 — διαχείριση συγκατάθεσης για cookies.
• Λογιστής και αρμόδιες αρχές — όπου προβλέπεται από τον νόμο.

4. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Ορισμένοι από τους παραπάνω παρόχους (ιδίως Kajabi, GoHighLevel και Stripe) επεξεργάζονται δεδομένα στις ΗΠΑ. Οι διαβιβάσεις καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ και, όπου ισχύει, από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Παρά τις εγγυήσεις αυτές, δεν μπορεί να αποκλειστεί υπολειπόμενος κίνδυνος πρόσβασης από αρχές τρίτων χωρών.

5. Cookies και συγκατάθεση

Τα τεχνικά απαραίτητα cookies χρησιμοποιούνται για τη λειτουργία του ιστότοπου. Κάθε cookie ή script που δεν είναι απολύτως απαραίτητο — ιδίως στατιστικών ή marketing — φορτώνει μόνο μετά από τη συγκατάθεσή σου στο banner (CCM19), σύμφωνα με το άρθρο 4 παρ. 5 του Ν. 3471/2006 και το άρθρο 6 παρ. 1 α' ΓΚΠΔ. Μπορείς να αλλάξεις ή να ανακαλέσεις την επιλογή σου οποτεδήποτε από τις ρυθμίσεις του banner.

6. Χρόνος διατήρησης

• Αρχεία καταγραφής: κατά κανόνα διαγράφονται εντός 30 ημερών.
• Αιτήματα επικοινωνίας: όσο απαιτείται για τη διεκπεραίωσή τους, εφόσον δεν υπάρχει υποχρέωση διατήρησης.
• Δεδομένα newsletter: μέχρι τη διαγραφή σου από τη λίστα.
• Λογιστικά και φορολογικά παραστατικά: για το χρονικό διάστημα που ορίζει η ελληνική φορολογική νομοθεσία (κατά κανόνα 5–10 έτη).

7. Τα δικαιώματά σου

• Πρόσβαση (άρ. 15), διόρθωση (άρ. 16), διαγραφή (άρ. 17), περιορισμός (άρ. 18), φορητότητα (άρ. 20) και εναντίωση (άρ. 21) ΓΚΠΔ.
• Ανάκληση της συγκατάθεσης οποτεδήποτε, με ισχύ για το μέλλον (άρ. 7 παρ. 3 ΓΚΠΔ).
• Για την άσκηση των δικαιωμάτων σου: hello@mariakoutsaviti.com.
• Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 11523 Αθήνα, www.dpa.gr.

8. Υποχρέωση παροχής δεδομένων

Η παροχή προσωπικών δεδομένων είναι προαιρετική. Χωρίς τα δεδομένα που σημειώνονται ως υποχρεωτικά, ωστόσο, δεν μπορούμε να απαντήσουμε σε αιτήματα, να στείλουμε τον οδηγό ή να ολοκληρώσουμε μια κράτηση.

9. Καμία αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.