Πολιτική απορρήτου

Προσχέδιο — θα ελεγχθεί από νομικό πριν από τη χρήση.

Τελευταία ενημέρωση: 16 Οκτωβρίου 2026

Η πολιτική αυτή εξηγεί πώς συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα όταν παραγγέλνετε ιστοσελίδα εκδήλωσης στο day2remember.gr ή όταν, ως καλεσμένος, επισκέπτεστε μια ιστοσελίδα εκδήλωσης και απαντάτε στην πρόσκληση. Εφαρμόζεται ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και ο ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας

[ΕΠΩΝΥΜΙΑ] (AIOServices), ΑΦΜ [ΑΦΜ], [ΔΙΕΥΘΥΝΣΗ], Ελλάδα. Email: [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

Για τα δεδομένα των καλεσμένων: εμείς επεξεργαζόμαστε τις απαντήσεις συμμετοχής (RSVP) για να παρέχουμε την υπηρεσία στον Πελάτη (τον οικοδεσπότη της εκδήλωσης). Ο Πελάτης αποφασίζει ποιους προσκαλεί και ποιο περιεχόμενο δημοσιεύει. Για τη χρήση που κάνει ο ίδιος στις απαντήσεις που λαμβάνει, ευθύνεται ο Πελάτης.

2. Ποια δεδομένα επεξεργαζόμαστε

2.1 Δεδομένα Πελατών

Στοιχεία επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο.
Στοιχεία της εκδήλωσης που μας δίνετε: ονόματα (π.χ. του ζευγαριού, των γονέων, του παιδιού, των κουμπάρων ή νονών), ημερομηνίες, ώρες, χώρους, κείμενα.
Φωτογραφίες που επιλέγετε να μας στείλετε, που μπορεί να εικονίζουν και άλλα πρόσωπα, και ανηλίκους.
IBAN ή άλλα στοιχεία λογαριασμού, μόνο αν επιλέξετε να δημοσιευθούν στη σελίδα σας.
Στοιχεία παραγγελίας και πληρωμής: πακέτο, πρόσθετα, ποσό, ημερομηνία, κατάσταση πληρωμής, στοιχεία τιμολόγησης. Τα στοιχεία της κάρτας τα επεξεργάζεται απευθείας η Stripe. Εμείς δεν τα βλέπουμε και δεν τα αποθηκεύουμε.
Η αλληλογραφία μας μαζί σας (π.χ. διορθώσεις, αιτήματα).

2.2 Δεδομένα καλεσμένων

Όσα συμπληρώνετε στη φόρμα RSVP: όνομα, αν θα παρευρεθείτε, αριθμό ενηλίκων και παιδιών, προαιρετικό μήνυμα.
Τεχνικά δεδομένα που χρειάζονται για την ασφάλεια και τη λειτουργία της σελίδας (π.χ. διεύθυνση IP, τύπος browser, ώρα αιτήματος). Τα επεξεργάζεται ο πάροχος φιλοξενίας μας για την προστασία από κατάχρηση και επιθέσεις.

Σας παρακαλούμε να μη γράφετε στο μήνυμα RSVP ευαίσθητα δεδομένα (π.χ. για την υγεία σας). Αν αναφέρετε κάτι τέτοιο, π.χ. μια διατροφική ανάγκη, το διαβιβάζουμε μόνο στον οικοδεσπότη, αποκλειστικά για τον σκοπό αυτό.

3. Σκοποί και νομικές βάσεις

Δημιουργία, προεπισκόπηση, δημοσίευση και υποστήριξη της ιστοσελίδας εκδήλωσης: εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR).
Πληρωμή και τιμολόγηση: εκτέλεση σύμβασης και συμμόρφωση με τη φορολογική νομοθεσία (άρθρο 6 παρ. 1 στοιχ. β΄ και γ΄).
Δημοσίευση φωτογραφιών και IBAN: γίνεται με δική σας επιλογή, στο πλαίσιο της σύμβασης. Για τα τρίτα πρόσωπα στις φωτογραφίες, ο Πελάτης δηλώνει ότι έχει τη συγκατάθεσή τους, ή των γονέων για ανηλίκους (βλ. Όρους χρήσης).
Καταγραφή απαντήσεων RSVP και αποστολή τους με email στον οικοδεσπότη: έννομο συμφέρον του οικοδεσπότη να οργανώσει την εκδήλωσή του και δικό μας έννομο συμφέρον να παρέχουμε τη λειτουργία που ζήτησε. Οι απαντήσεις υποβάλλονται οικειοθελώς από τον καλεσμένο (άρθρο 6 παρ. 1 στοιχ. στ΄).
Ασφάλεια της υπηρεσίας και πρόληψη κατάχρησης: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
Υπεράσπιση νομικών αξιώσεων: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).

Δεν χρησιμοποιούμε τα δεδομένα σας για διαφήμιση, δεν τα πουλάμε και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ή κάνουμε κατάρτιση προφίλ. Δεν σας στέλνουμε ενημερωτικά μηνύματα χωρίς τη συγκατάθεσή σας.

4. Ποιος έχει πρόσβαση – εκτελούντες την επεξεργασία

Τα δεδομένα είναι προσβάσιμα μόνο σε όσους χρειάζονται για την παροχή της υπηρεσίας. Χρησιμοποιούμε τους εξής παρόχους:

Cloudflare, Inc. (ΗΠΑ): φιλοξενία ιστοσελίδων, εκτέλεση της εφαρμογής, αποθήκευση των απαντήσεων RSVP στη βάση δεδομένων Cloudflare D1, προστασία από επιθέσεις. Τα δεδομένα μπορεί να αποθηκεύονται ή να διέρχονται από κέντρα δεδομένων εντός ή εκτός του ΕΟΧ.
Resend (Resend, Inc., ΗΠΑ): αποστολή email, π.χ. ειδοποίηση του οικοδεσπότη για κάθε νέα απάντηση RSVP και επιβεβαιώσεις παραγγελίας.
Stripe (Stripe Payments Europe, Ltd., Ιρλανδία, και συνδεδεμένες εταιρείες): επεξεργασία πληρωμών με κάρτα. Για ορισμένες επεξεργασίες, όπως η πρόληψη απάτης και οι κανονιστικές υποχρεώσεις, η Stripe ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας με δική της πολιτική απορρήτου.
[ΛΟΓΙΣΤΗΣ / ΠΑΡΟΧΟΣ ΗΛΕΚΤΡΟΝΙΚΗΣ ΤΙΜΟΛΟΓΗΣΗΣ]: για την έκδοση παραστατικών και τις φορολογικές υποχρεώσεις.
[ΠΑΡΟΧΟΣ EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]: για την αλληλογραφία μας μαζί σας.

Με τους παρόχους που ενεργούν για λογαριασμό μας έχουμε συμφωνίες επεξεργασίας δεδομένων (άρθρο 28 GDPR). Δεδομένα μπορεί επίσης να διαβιβαστούν σε δημόσιες αρχές, όταν το απαιτεί ο νόμος.

Η ιστοσελίδα εκδήλωσης και ό,τι δημοσιεύει ο Πελάτης (ονόματα, φωτογραφίες, IBAN) είναι ορατά σε όποιον έχει τον σύνδεσμο. Η σελίδα δεν εμφανίζεται σε μηχανές αναζήτησης (noindex), αλλά δεν προστατεύεται με κωδικό. Οι απαντήσεις RSVP δεν εμφανίζονται δημόσια. Τις βλέπει μόνο ο οικοδεσπότης και εμείς.

5. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι (ιδίως Cloudflare και Resend) έχουν έδρα στις ΗΠΑ ή επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις αυτές γίνονται με κατάλληλες εγγυήσεις κατά τα άρθρα 44 επ. GDPR, δηλαδή:

τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής· και
όπου ο πάροχος είναι πιστοποιημένος, την απόφαση επάρκειας για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework).

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τις εγγυήσεις αυτές στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].

6. Χρόνος διατήρησης

Περιεχόμενο της ιστοσελίδας και απαντήσεις RSVP: διατηρούνται όσο η ιστοσελίδα είναι online, δηλαδή έως 30 ημέρες μετά την ημερομηνία της εκδήλωσης ή έως τη λήξη της παράτασης που αγοράσατε. Στη συνέχεια διαγράφονται και στη διεύθυνση εμφανίζεται μόνο σελίδα ολοκλήρωσης. Τυχόν αντίγραφα ασφαλείας διαγράφονται με τον κύκλο ανανέωσής τους, το αργότερο εντός [Χ] ημερών.
Τα email που στάλθηκαν στον οικοδεσπότη με τις απαντήσεις RSVP βρίσκονται πλέον στο δικό του γραμματοκιβώτιο, που δεν ελέγχουμε. Ο πάροχος αποστολής (Resend) μπορεί να διατηρεί αρχεία αποστολής για περιορισμένο χρόνο, σύμφωνα με τους όρους του.
Στοιχεία παραγγελίας και αλληλογραφία: διαγράφονται μαζί με την ιστοσελίδα, εκτός από όσα χρειάζονται για τιμολόγηση ή για υπεράσπιση νομικών αξιώσεων.
Δεδομένα τιμολόγησης και πληρωμών: διατηρούνται για όσο χρόνο ορίζει η φορολογική νομοθεσία, κατά κανόνα 5 έτη από τη λήξη της φορολογικής χρήσης. Ο χρόνος αυτός μπορεί να είναι μεγαλύτερος όπου ο νόμος το προβλέπει.
Μη ολοκληρωμένες παραγγελίες (προεπισκόπηση χωρίς πληρωμή): διαγράφονται εντός [Χ] ημερών από την τελευταία επικοινωνία.
Τεχνικά αρχεία καταγραφής (logs): για σύντομο διάστημα, σύμφωνα με τις ρυθμίσεις του παρόχου φιλοξενίας.

Μπορείτε να ζητήσετε νωρίτερα τη διαγραφή της ιστοσελίδας και των απαντήσεων RSVP.

7. Τα δικαιώματά σας

Έχετε δικαίωμα:

πρόσβασης στα δεδομένα σας και λήψης αντιγράφου·
διόρθωσης ανακριβών δεδομένων·
διαγραφής («δικαίωμα στη λήθη»)·
περιορισμού της επεξεργασίας·
φορητότητας των δεδομένων που μας δώσατε·
εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
ανάκλησης της συγκατάθεσης, όπου η επεξεργασία βασίζεται σε αυτή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για να ασκήσετε τα δικαιώματά σας, στείλτε email στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]. Απαντάμε εντός ενός μηνός. Η προθεσμία μπορεί να παραταθεί όπως προβλέπει ο GDPR. Μπορεί να σας ζητήσουμε στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας.

Αν είστε καλεσμένος και θέλετε να διορθώσετε ή να διαγράψετε την απάντησή σας, μπορείτε να επικοινωνήσετε με εμάς ή με τον οικοδεσπότη. Αν το αίτημα αφορά πρόσωπο σε φωτογραφία που δημοσίευσε ο οικοδεσπότης, θα το διαβιβάσουμε σε αυτόν και, αν χρειάζεται, θα αφαιρέσουμε τη φωτογραφία.

8. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή στην αρμόδια αρχή της χώρας όπου διαμένετε.

9. Cookies

Το day2remember.gr και οι ιστοσελίδες εκδηλώσεων δεν χρησιμοποιούν cookies ανάλυσης επισκεψιμότητας (analytics), διαφήμισης ή παρακολούθησης. Γι’ αυτό δεν εμφανίζεται banner συγκατάθεσης.

Μπορεί να χρησιμοποιούνται μόνο απολύτως απαραίτητα cookies ή παρόμοιες τεχνολογίες, που δεν απαιτούν συγκατάθεση κατά το άρθρο 4 παρ. 5 του ν. 3471/2006, όπως:

cookies ασφαλείας του παρόχου φιλοξενίας (Cloudflare), για την προστασία από bots και επιθέσεις·
τοπική αποθήκευση στον browser σας για λειτουργικούς λόγους (π.χ. να θυμάται ότι έχετε ήδη στείλει απάντηση).

Η σελίδα πληρωμής φιλοξενείται από τη Stripe, η οποία χρησιμοποιεί δικά της cookies για την ασφάλεια των πληρωμών και την πρόληψη απάτης, σύμφωνα με τη δική της πολιτική.

10. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογραφημένη σύνδεση (HTTPS), περιορισμένη πρόσβαση και διαγραφή των δεδομένων μετά τη λήξη. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απόλυτα ασφαλής. Θυμηθείτε ότι όποιος έχει τον σύνδεσμο μπορεί να δει τη σελίδα της εκδήλωσης.

11. Ανήλικοι

Η παραγγελία γίνεται μόνο από ενήλικες. Φωτογραφίες ή στοιχεία ανηλίκων (π.χ. σε βάπτιση ή πάρτι) δημοσιεύονται μόνο με επιλογή και ευθύνη όσων ασκούν τη γονική μέριμνα.

12. Αλλαγές

Μπορεί να ενημερώνουμε την πολιτική αυτή. Η ημερομηνία στην αρχή δείχνει την τελευταία αλλαγή. Αν η αλλαγή είναι σημαντική, θα ενημερώσουμε με email τους Πελάτες με ενεργές ιστοσελίδες.

13. Επικοινωνία

[ΕΠΩΝΥΜΙΑ] (AIOServices), [ΔΙΕΥΘΥΝΣΗ], Ελλάδα. Email: [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ].