Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η Metro Growth, με έδρα στην Αθήνα, Ελλάδα. Για θέματα προστασίας δεδομένων επικοινωνήστε στο: dpo@metrogrowth.gr

2. Δεδομένα που Συλλέγουμε

2.1 Δεδομένα που μας παρέχετε

• Στοιχεία εγγραφής (όνομα, email, κωδικός πρόσβασης)
• Στοιχεία εταιρείας (επωνυμία, ΑΦΜ, διεύθυνση)
• Στοιχεία χρέωσης (χωρίς αποθήκευση αριθμού κάρτας)
• Περιεχόμενο Landing Pages και καμπανιών
• Leads και δεδομένα επικοινωνίας με υποψήφιους πελάτες

2.2 Δεδομένα που συλλέγουμε αυτόματα

• Διεύθυνση IP και τοποθεσία (χώρα/πόλη)
• Τύπος browser και λειτουργικό σύστημα
• Σελίδες που επισκέπτεστε και χρόνος παραμονής
• UTM parameters και πηγές traffic
• Cookies και αναγνωριστικά συνεδρίας

2.3 Δεδομένα τρίτων

Αν συνδέσετε WordPress ή άλλες πλατφόρμες μέσω API, ενδέχεται να μεταφερθούν δεδομένα leads από αυτές τις πλατφόρμες στο CRM μας.

3. Σκοπός Επεξεργασίας & Νομική Βάση

• Παροχή Υπηρεσίας: Εκτέλεση σύμβασης (Αρ. 6§1β GDPR)
• Τιμολόγηση & Πληρωμές: Νομική υποχρέωση (Αρ. 6§1γ GDPR)
• Analytics & Βελτίωση: Έννομο συμφέρον (Αρ. 6§1στ GDPR)
• Marketing: Συγκατάθεση (Αρ. 6§1α GDPR) — μπορείτε να αποσύρετε οποιαδήποτε στιγμή
• Ασφάλεια: Έννομο συμφέρον (Αρ. 6§1στ GDPR)

4. Διαμοιρασμός Δεδομένων

Δεν πωλούμε τα δεδομένα σας. Μοιραζόμαστε δεδομένα μόνο με:

• Παρόχους υποδομής: cloud hosting, CDN (εντός ΕΕ)
• Επεξεργαστές πληρωμών: για ασφαλή συναλλαγή
• Analytics: ανωνυμοποιημένα δεδομένα
• Αρχές: μόνο εφόσον υποχρεούμαστε από το νόμο

5. Διαβίβαση Εκτός ΕΕ

Τα δεδομένα σας αποθηκεύονται σε servers εντός της Ευρωπαϊκής Ένωσης. Σε περίπτωση χρήσης υπηρεσιών εκτός ΕΕ, διασφαλίζουμε ότι ισχύουν κατάλληλες εγγυήσεις (Standard Contractual Clauses ή απόφαση επάρκειας).

6. Χρόνος Διατήρησης

• Δεδομένα λογαριασμού: για όσο διάστημα ο λογαριασμός είναι ενεργός + 3 χρόνια
• Δεδομένα leads: σύμφωνα με τις επιλογές σας (διαγραφή on-demand)
• Τιμολόγια: 10 χρόνια (φορολογική υποχρέωση)
• Logs ασφαλείας: 12 μήνες

7. Δικαιώματά σας (GDPR)

Δικαίωμα Πρόσβασης (Αρ. 15)

Μπορείτε να ζητήσετε αντίγραφο όλων των δεδομένων σας.

Δικαίωμα Διόρθωσης (Αρ. 16)

Μπορείτε να ζητήσετε διόρθωση ανακριβών δεδομένων.

Δικαίωμα Διαγραφής (Αρ. 17 — "Δικαίωμα στη Λήθη")

Μπορείτε να ζητήσετε διαγραφή των δεδομένων σας υπό ορισμένες προϋποθέσεις.

Δικαίωμα Φορητότητας (Αρ. 20)

Μπορείτε να εξάγετε τα δεδομένα σας σε μορφή JSON/CSV.

Δικαίωμα Εναντίωσης (Αρ. 21)

Μπορείτε να αντιταχθείτε στην επεξεργασία για marketing σκοπούς.

8. Ασφάλεια Δεδομένων

• Κρυπτογράφηση AES-256 για δεδομένα σε ηρεμία
• TLS 1.3 για δεδομένα σε μεταφορά (HTTPS)
• Κωδικοί αποθηκευμένοι με bcrypt hashing
• Regular penetration testing και security audits
• 2FA διαθέσιμο για όλους τους λογαριασμούς
• Αυτόματα encrypted backups

9. Cookies

Χρησιμοποιούμε cookies για τη λειτουργία της πλατφόρμας. Για πλήρεις πληροφορίες διαβάστε την Πολιτική Cookies μας.

10. Παιδιά

Η υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.

11. Αλλαγές στην Πολιτική

Ενδέχεται να τροποποιούμε την παρούσα Πολιτική περιοδικά. Θα σας ειδοποιούμε μέσω email 30 ημέρες πριν από ουσιαστικές αλλαγές.

12. Καταγγελία στην Αρχή

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr