Πολιτική απορρήτου
Πολιτική απορρήτου
Υπεύθυνος επεξεργασίας
Adrian Sangeorgean, Αγίου Λουκά 3, 846 00 Μύκονος, Ελλάδα. Email: djdeepunit@gmail.com
Τι συλλέγουμε
Μέσω της φόρμας, υποχρεωτικά: όνομα, email, τηλέφωνο, χώρος εκδήλωσης, προτιμώμενη ημερομηνία, τύπος εκδήλωσης, τι χρειάζεστε (DJ/ήχος/φωτισμός), προϋπολογισμός και αριθμός καλεσμένων. Προαιρετικά: έως δύο εναλλακτικές ημερομηνίες και το μήνυμά σας.
Τεχνικά, αυτόματα: η φόρμα που χρησιμοποιήθηκε και η χρονική στιγμή της αποστολής, που αναγράφονται και οι δύο στο email του αιτήματος· η διεύθυνση IP, που χρησιμοποιείται μόνο για την προστασία της φόρμας και δεν περιλαμβάνεται στο email του αιτήματος· καθώς και η διεύθυνση της σελίδας από την οποία στάλθηκε το αίτημα, μαζί με τυχόν διαφημιστικές παραμέτρους (π.χ. gclid ή utm). Τη διεύθυνση αυτή τη μεταδίδει ο browser σας μαζί με το αίτημα· στον browser σας δεν αποθηκεύεται τίποτα.
Για την προστασία της φόρμας, ο διακομιστής διατηρεί έναν βραχύβιο μετρητή ανά διεύθυνση IP (rate limiting: μια συντομευμένη τιμή κατακερματισμού της διεύθυνσης IP, για IPv6 του δικτύου /64, μαζί με τις ώρες των αιτημάτων της τελευταίας ώρας). Αιτήματα από ονόματα ή διευθύνσεις email που βρίσκονται σε λίστα αποκλεισμού ανεπιθύμητων μηνυμάτων κανονικά δεν προωθούνται· το όνομα, το email και η διεύθυνση IP καταγράφονται τότε σε προστατευμένο αρχείο καταγραφής, ώστε να αναγνωρίζονται επαναλαμβανόμενα ανεπιθύμητα μηνύματα. Αν δεν είναι δυνατή η εγγραφή σε αυτό το αρχείο, το αίτημα προωθείται τελικά, με σήμανση πιθανού ανεπιθύμητου μηνύματος στο θέμα. Αν αποτύχει η αποστολή του email, τα βασικά στοιχεία του αιτήματος (όνομα, email, τηλέφωνο, ημερομηνία, τύπος εκδήλωσης και χώρος) φυλάσσονται σε προστατευμένο αρχείο καταγραφής, ώστε να μη χαθεί το αίτημα.
Ανεξάρτητα από τη φόρμα, κατά την επίσκεψη στην ιστοσελίδα ο πάροχος φιλοξενίας καταγράφει αυτόματα δεδομένα πρόσβασης σε αρχεία καταγραφής: διεύθυνση IP, ημερομηνία και ώρα, ζητούμενη σελίδα, σελίδα προέλευσης, αναγνωριστικό του browser και όγκο δεδομένων. Αυτό είναι απαραίτητο για τη λειτουργία και την ασφάλεια της ιστοσελίδας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Τα αρχεία καταγραφής διαγράφονται το αργότερο μετά από 30 ημέρες.
Σκοποί
Επεξεργαζόμαστε τα δεδομένα σας για τρεις σκοπούς:
- για να απαντήσουμε στο αίτημά σας και, όπου χρειάζεται, να προετοιμάσουμε την κράτηση (στοιχεία της φόρμας, email), μαζί με ένα προστατευμένο αντίγραφο του αιτήματος αν αποτύχει η αποστολή του email·
- για την προστασία της φόρμας από κατάχρηση (διεύθυνση IP, rate limiting, λίστα αποκλεισμού ανεπιθύμητων μηνυμάτων)·
- για να βλέπουμε από ποιο κανάλι, π.χ. μια διαφήμιση, έφτασε το αίτημα (διεύθυνση της σελίδας με τις διαφημιστικές παραμέτρους).
Τα δεδομένα σας δεν χρησιμοποιούνται για διαφήμιση προς εσάς ούτε κοινοποιούνται για διαφημιστικούς σκοπούς.
Νομική βάση
Απάντηση στο αίτημα: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (προσυμβατικά μέτρα κατόπιν αιτήματός σας). Προστασία από κατάχρηση και εντοπισμός του καναλιού: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον σε μια φόρμα χωρίς κατάχρηση και στο να γνωρίζουμε από ποια κανάλια έρχονται τα αιτήματα). Ο υπεύθυνος επεξεργασίας εδρεύει στη Γερμανία, συνεπώς εφαρμόζεται ο ΓΚΠΔ.
Αποδέκτες
Ο πάροχος φιλοξενίας του ιστότοπου (Hetzner Online GmbH, Γερμανία) και ο πάροχος του γραμματοκιβωτίου που λαμβάνει τα αιτήματα (Google, Gmail), ο καθένας μόνο στον βαθμό που είναι τεχνικά απαραίτητο. Η Google ενδέχεται να επεξεργάζεται δεδομένα και εκτός ΕΕ, π.χ. στις ΗΠΑ (Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ). Για να μη χαθεί κανένα αίτημα, για παράδειγμα στον φάκελο ανεπιθύμητων, ένα πρόγραμμα ελέγχου του υπευθύνου επεξεργασίας, εγκατεστημένο σε διακομιστή που μισθώνεται από τη Hetzner Online GmbH (Γερμανία), διαβάζει τα αιτήματα αυτού του γραμματοκιβωτίου, ελέγχει στα απεσταλμένα αν έχει σταλεί απάντηση, κρατά τη διεύθυνση email του αποστολέα και το θέμα του μηνύματος (που περιέχει το όνομα) για έως 30 ημέρες και στέλνει υπενθυμίσεις σε άλλο γραμματοκιβώτιο του υπευθύνου, που φιλοξενείται επίσης στη Hetzner. Μετά από κάθε αποστολή, η φόρμα στέλνει επιπλέον σε αυτόν τον διακομιστή έναν αριθμό αναφοράς χωρίς προσωπικά δεδομένα. Καμία περαιτέρω κοινοποίηση.
Διατήρηση
Τα αιτήματα διατηρούνται για τη διάρκεια της αλληλογραφίας και στη συνέχεια σύμφωνα με τις νόμιμες προθεσμίες διατήρησης. Οι εγγραφές του rate limiting που είναι παλαιότερες από μία ώρα δεν χρησιμοποιούνται πλέον· ένα αρχείο μετρητή στο οποίο δεν έχει γραφτεί τίποτα για μία ώρα διαγράφεται με το επόμενο αίτημα που αποστέλλεται μέσω της φόρμας. Οι εγγραφές του αρχείου αποκλεισμού και του αρχείου αποτυχημένων αποστολών που είναι παλαιότερες από 30 ημέρες διαγράφονται με το επόμενο αίτημα που αποστέλλεται μέσω της φόρμας· επιπλέον, ένα αρχείο που φτάσει τα 256 KB αντικαθιστά το προηγούμενο αντίγραφό του. Επιπλέον, μια ημερήσια εργασία του διακομιστή διαγράφει μετρητές παλαιότερους από δύο ώρες, αρχεία καταγραφής της φόρμας στα οποία δεν έχει γραφτεί τίποτα για 30 ημέρες και τα αρχεία καταγραφής πρόσβασης του παρόχου φιλοξενίας μετά από 30 ημέρες. Μπορείτε να ζητήσετε διαγραφή ανά πάσα στιγμή.
Cookies και αποθήκευση στον browser
Η ιστοσελίδα δεν ορίζει cookies και δεν αποθηκεύει τίποτα στον browser σας.
Μέτρηση επισκεψιμότητας χωρίς cookies
Για να γνωρίζουμε πόσοι επισκέπτονται την ιστοσελίδα, κάθε προβολή σελίδας στέλνει στον διακομιστή της ιστοσελίδας μια ανώνυμη ειδοποίηση: τη σελίδα που προβλήθηκε, τη γλώσσα της, τον τύπο συσκευής (κινητό, tablet ή υπολογιστής), την ιστοσελίδα προέλευσης, αν υπάρχει (για παράδειγμα google.com), και τυχόν παράμετρο καμπάνιας. Δεν ορίζονται cookies και δεν αποθηκεύεται τίποτα στον browser σας· η διεύθυνση IP σας και το αναγνωριστικό του browser σας δεν διατηρούνται. Τα δεδομένα χρησιμοποιούνται μόνο για στατιστικά επισκεψιμότητας, δεν διαβιβάζονται σε κανέναν και διαγράφονται μετά από 13 μήνες (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης. Αρκεί ένα μήνυμα στο djdeepunit@gmail.com.
Μπορείτε επίσης να υποβάλετε καταγγελία σε εποπτική αρχή. Για τον παρόντα υπεύθυνο επεξεργασίας αρμόδια είναι η Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de)· μπορείτε επίσης να απευθυνθείτε στην αρχή της χώρας κατοικίας σας. Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
Ασφάλεια
Η μετάδοση είναι κρυπτογραφημένη με TLS. Η πρόσβαση στα αιτήματα και στα αρχεία καταγραφής είναι περιορισμένη.
Αλλαγές
Η παρούσα πολιτική ενδέχεται να ενημερωθεί εφόσον αλλάξει η υπηρεσία ή το εφαρμοστέο δίκαιο.
Privacy policy
Controller
Adrian Sangeorgean, Agiou Louka 3, 846 00 Mykonos, Greece. Email: djdeepunit@gmail.com
What we collect
Through the form, required: name, email address, phone, event venue, preferred date, event type, what you need (DJ/sound/lights), budget and number of guests. Optional: up to two alternative dates and your message.
Technically and automatically: the form used and the time of sending, both included in the enquiry email; your IP address, used only to protect the form and not included in the enquiry email; and the address of the page the request was sent from, including any advertising parameters in it (for example gclid or utm). Your browser transmits this address with the request; nothing is stored in your browser.
To protect the form, the server keeps a short-lived counter per IP address (rate limiting: a shortened hash of the IP address, for IPv6 of its /64 network, with the times of the requests in the last hour). Requests from names or email addresses on a spam block list are normally not delivered; name, email address and IP address are then recorded in a protected log so that repeated spam can be recognised. If this log cannot be written, the request is delivered after all, marked as suspected spam in the subject line. If sending the email fails, the key details of the request (name, email address, phone, date, event type and venue) are kept in a protected log so that the request is not lost.
Independently of the form, when you open this website the hosting provider automatically records access data in log files: IP address, date and time, page requested, referring page, browser identifier and amount of data transferred. This is necessary to serve the website and keep it secure (Art. 6(1)(f) GDPR). The logs are deleted after 30 days at the latest.
Purposes
We process your data for three purposes:
- to answer your enquiry and, where applicable, to prepare the booking (form details, email address), including a protected copy of the request if sending the email fails;
- to protect the form against misuse (IP address, rate limiting, spam block list);
- to see through which channel, for example an advertisement, the enquiry reached us (page address with advertising parameters).
Your data is not used to advertise to you and is not passed on for advertising purposes.
Legal basis
Answering the enquiry: Art. 6(1)(b) GDPR (pre-contractual steps at your request). Protection against misuse and the channel evaluation: Art. 6(1)(f) GDPR (legitimate interest in a form that works without abuse and in knowing which channels enquiries come from). The controller is established in Germany, so the GDPR applies.
Recipients
The hosting provider of this website (Hetzner Online GmbH, Germany) and the provider of the mailbox that receives enquiries (Google, Gmail), each only to the extent technically necessary. Google may also process data outside the EU, for example in the USA (EU-U.S. Data Privacy Framework). To make sure no enquiry gets lost, for example in the spam folder, a monitoring program run by the controller on a server rented from Hetzner Online GmbH (Germany) reads the enquiries in this mailbox, checks the sent messages for a reply, keeps the sender's email address and the subject line (which contains the name) for no more than 30 days, and sends reminders to another mailbox of the controller, also hosted by Hetzner. After each submission, the form also sends this server a reference number that contains no personal data. No further disclosure.
Retention
Enquiries are kept for the duration of the correspondence and afterwards in line with statutory retention periods. Rate-limiting entries older than one hour are no longer used; a counter file that has not been written to for an hour is deleted with the next enquiry sent through the form. Entries in the spam block log and in the log of failed sending that are older than 30 days are deleted with the next enquiry sent through the form; in addition, a log that reaches 256 KB replaces its previous copy. In addition, a daily server task deletes counters older than two hours, form logs that have not been written to for 30 days, and the hosting provider's access logs after 30 days. You may request deletion at any time.
Cookies and browser storage
This site sets no cookies and stores nothing in your browser.
Audience measurement without cookies
To know how many people visit this site, each page view sends an anonymous notice to the site's own server: the page viewed, its language, the device type (mobile, tablet or desktop), the referring site if there is one (for example google.com) and any campaign parameter. No cookie is set and nothing is stored in your browser; your IP address and browser identifier are not kept. This data is used only for visitor statistics, is not passed on to anyone and is deleted after 13 months (Art. 6(1)(f) GDPR).
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection. A message to djdeepunit@gmail.com is enough.
You may also lodge a complaint with a supervisory authority. For this controller that is Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de); you may also contact the authority where you live. In Greece, that is the Hellenic Data Protection Authority (dpa.gr).
Security
Transmission is TLS-encrypted. Access to enquiries and logs is restricted.
Changes
This policy may be updated if the service or the applicable rules change.