Πολιτική Απορρήτου

Τελευταία ενημέρωση: Ιούλιος 2026

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) είναι:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Γερμανία

Εμπορικό μητρώο: Amtsgericht Hamburg, HRB 172192

Διαχειριστές με εξουσία εκπροσώπησης: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Επισκόπηση της επεξεργασίας δεδομένων

Το Confetti Prints είναι μια διαδικτυακή υπηρεσία, στο πλαίσιο της οποίας οι χρήστες ανεβάζουν μια προσωπική φωτογραφία, η οποία με τη βοήθεια τεχνητής νοημοσύνης μετατρέπεται σε εξατομικευμένο προϊόν – ένα βιβλίο ζωγραφικής («Malbuch») ή ένα εξατομικευμένο βιβλίο (π.χ. «Mutmachbuch», «Gefühlebuch», «ABC-Buch»), στο οποίο το εικονιζόμενο πρόσωπο απεικονίζεται ως χαρακτήρας στις εικονογραφήσεις. Μετά την ολοκλήρωση μιας παραγγελίας, τα παραγόμενα προϊόντα διαβιβάζονται σε τυπογραφείο για την παραγωγή και την αποστολή τους. Η φωτογραφία που ανεβάσατε υποβάλλεται σε επεξεργασία μόνο για τη διάρκεια της δημιουργίας και στη συνέχεια διαγράφεται αυτόματα (βλ. σημεία 5 και 8).

3. Συλλεγόμενα προσωπικά δεδομένα

Στο πλαίσιο της χρήσης της υπηρεσίας μας συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα:

α) Δεδομένα παραγγελίας

Όνομα και επώνυμο, διεύθυνση e-mail, διεύθυνση παράδοσης και, ενδεχομένως, διεύθυνση τιμολόγησης – για τη διεκπεραίωση της παραγγελίας σας και την αποστολή του προϊόντος.

β) Δεδομένα πληρωμής

Οι πληροφορίες πληρωμής (π.χ. στοιχεία πιστωτικής κάρτας) υποβάλλονται σε επεξεργασία αποκλειστικά από τον πάροχο υπηρεσιών πληρωμών Stripe. Εμείς οι ίδιοι δεν αποθηκεύουμε πλήρη δεδομένα πληρωμής (βλ. σημείο 7.2).

γ) Αναρτημένη φωτογραφία

Η φωτογραφία που ανεβάζετε υποβάλλεται σε επεξεργασία αποκλειστικά για τον σκοπό της δημιουργίας του εξατομικευμένου προϊόντος σας. Διαβιβάζεται για τη δημιουργία της εικόνας στον πάροχο υπηρεσιών τεχνητής νοημοσύνης που χρησιμοποιούμε (σημείο 5). Στα εξατομικευμένα βιβλία, η φωτογραφία υποβάλλεται προσωρινά σε επεξεργασία στον αποθηκευτικό μας χώρο (ΕΕ, βλ. σημείο 6) για τη διάρκεια της πολυσταδιακής δημιουργίας και διαγράφεται αυτόματα αμέσως μετά την ολοκλήρωσή της. Στο βιβλίο ζωγραφικής δεν πραγματοποιείται αποθήκευση της φωτογραφίας στους διακομιστές μας· διαβιβάζεται αποκλειστικά προς επεξεργασία στον πάροχο υπηρεσιών τεχνητής νοημοσύνης.

δ) Χαρακτηριστικά που συνάγονται από τη φωτογραφία

Προκειμένου το εικονιζόμενο πρόσωπο να μπορεί να απεικονιστεί αναγνωρίσιμα στις εικονογραφήσεις, η φωτογραφία αξιολογείται από ένα μοντέλο ανάλυσης εικόνας τεχνητής νοημοσύνης, το οποίο παράγει μια σύντομη περιγραφή της εμφάνισης (π.χ. χρώμα μαλλιών και ματιών, τόνος δέρματος) καθώς και μια εκτιμώμενη ηλικία. Αυτά τα συναγόμενα στοιχεία χρησιμοποιούνται μόνο για τη δημιουργία και διαγράφονται μετά την ολοκλήρωσή της μαζί με την αναφορά στη φωτογραφία. Δεν πραγματοποιείται βιομετρική ταυτοποίηση ούτε αντιπαραβολή με άλλα σύνολα δεδομένων.

ε) Τεχνικά δεδομένα και διεύθυνση IP

Κατά την επίσκεψή σας στον ιστότοπό μας συλλέγονται αυτόματα τεχνικές πληροφορίες (τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, διεύθυνση URL παραπομπής, ημερομηνία και ώρα πρόσβασης). Για την προστασία από καταχρήσεις και για τον περιορισμό του αριθμού των δημιουργιών (rate limiting) επεξεργαζόμαστε επιπλέον προσωρινά τη διεύθυνση IP σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για την ασφάλεια, τη διαθεσιμότητα και τον έλεγχο του κόστους της υπηρεσίας μας).

στ) Δεδομένα υποψηφιότητας

Εάν υποβάλετε υποψηφιότητα για μια προκηρυγμένη θέση εργασίας, επεξεργαζόμαστε τα στοιχεία και τα έγγραφα που μας διαβιβάζετε στο πλαίσιο αυτό. Λεπτομέρειες θα βρείτε στο σημείο 10.

4. Σκοποί και νομικές βάσεις της επεξεργασίας

5. Επεξεργασία της φωτογραφίας σας μέσω τεχνητής νοημοσύνης

5.1 Χρησιμοποιούμενος πάροχος υπηρεσιών τεχνητής νοημοσύνης (Replicate)

Για τη μετατροπή της φωτογραφίας σας στο παραγγελθέν προϊόν χρησιμοποιούμε την πλατφόρμα τεχνητής νοημοσύνης:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, ΗΠΑ

Η φωτογραφία σας υποβάλλεται σε επεξεργασία μέσω της διεπαφής προγραμματισμού εφαρμογών (API) της Replicate. Η Replicate χρησιμοποιεί για τη δημιουργία και την ανάλυση εικόνας μοντέλα της OpenAI (π.χ. «gpt-image-2» και «gpt-4o-mini») ως υπεργολάβους επεξεργασίας. Άμεση διαβίβαση της φωτογραφίας σας στην OpenAI από εμάς δεν πραγματοποιείται. Το παραγόμενο προϊόν μεταβιβάζεται πίσω σε εμάς.

Η Replicate διαγράφει τα δεδομένα εισόδου και εξόδου που διαβιβάζονται μέσω του API αυτόματα, εξ ορισμού, μετά από σύντομο χρονικό διάστημα (κατά κανόνα περίπου 1 ώρα). Η OpenAI δεν χρησιμοποιεί τα δεδομένα που υποβάλλονται σε επεξεργασία μέσω του API της για δικούς της σκοπούς εκπαίδευσης και τα αποθηκεύει μόνο προσωρινά για τον εντοπισμό καταχρήσεων (κατά κανόνα το πολύ 30 ημέρες· ενδέχεται να υπάρξει μεγαλύτερη διατήρηση, εφόσον το απαιτούν νομικές υποχρεώσεις). Η Replicate επεξεργάζεται τα δεδομένα αποκλειστικά για την παροχή της δημιουργίας εικόνων που της έχουμε αναθέσει.

Νομική βάση για τη διαβίβαση αυτή είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης)· στον βαθμό που θίγονται ειδικές κατηγορίες προσωπικών δεδομένων (άρθρο 9 ΓΚΠΔ), στηρίζουμε την επεξεργασία επιπροσθέτως στη ρητή συγκατάθεσή σας κατά το άρθρο 9 παρ. 2 στοιχ. α) ΓΚΠΔ, την οποία παρέχετε με την ανάρτηση της φωτογραφίας.

5.2 Διάρκεια αποθήκευσης της φωτογραφίας

Η φωτογραφία υποβάλλεται σε επεξεργασία μόνο για τη διάρκεια της δημιουργίας μέσω τεχνητής νοημοσύνης. Στα εξατομικευμένα βιβλία διαγράφεται αυτόματα από τον αποθηκευτικό μας χώρο αμέσως μετά την ολοκλήρωση του βιβλίου, το αργότερο όμως εντός 24 ωρών (αυτοματοποιημένη διαδικασία διαγραφής). Στο βιβλίο ζωγραφικής δεν πραγματοποιείται αποθήκευση της φωτογραφίας.

5.3 Διαβίβαση σε τρίτη χώρα (ΗΠΑ)

Η Replicate εδρεύει στις ΗΠΑ. Η διαβίβαση της φωτογραφίας σας στη Replicate συνιστά διαβίβαση σε τρίτη χώρα· πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών (Standard Contractual Clauses, SCC) σύμφωνα με το άρθρο 46 παρ. 2 στοιχ. γ) ΓΚΠΔ. Ο υπεργολάβος επεξεργασίας OpenAI, τον οποίο χρησιμοποιεί η Replicate, είναι πιστοποιημένος στο πλαίσιο του EU-US Data Privacy Framework. Περισσότερες πληροφορίες:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Καμία αυτοματοποιημένη λήψη αποφάσεων

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ. Η υποστηριζόμενη από τεχνητή νοημοσύνη μετατροπή της εικόνας εξυπηρετεί αποκλειστικά τη δημιουργική διαμόρφωση και δεν έχει έννομα ή παρομοίως σημαντικά αποτελέσματα για εσάς.

6. Αποθήκευση στους διακομιστές μας

Για την παροχή του προϊόντος και τον έλεγχο της πολυσταδιακής διαδικασίας δημιουργίας χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών, των οποίων τα κέντρα δεδομένων βρίσκονται εντός της Ευρωπαϊκής Ένωσης:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, ΗΠΑ) – φιλοξενία του ιστότοπου καθώς και αποθήκευση αντικειμένων («Vercel Blob», περιοχή Φρανκφούρτη/Γερμανία) για την αναρτημένη φωτογραφία (μόνο κατά τη διάρκεια της δημιουργίας) και τις παραγόμενες εικόνες.

Upstash, Inc. (ΗΠΑ) – προσωρινή μνήμη επεξεργασίας («Redis», κέντρο δεδομένων Φρανκφούρτη/Γερμανία) για την κατάσταση της εντολής δημιουργίας (μεταξύ άλλων όνομα, φύλο του εικονιζόμενου προσώπου, αναφορά στη φωτογραφία, συναγόμενη περιγραφή, αναφορές των παραγόμενων εικόνων).

Με αμφότερους τους παρόχους υφίσταται σύμβαση εκτέλεσης επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ. Επειδή τα δεδομένα αποθηκεύονται εντός της ΕΕ (Φρανκφούρτη), δεν λαμβάνει χώρα, κατά το μέρος αυτό, διαβίβαση σε τρίτη χώρα. Οι διάρκειες αποθήκευσης προκύπτουν από το σημείο 8.

7. Διαβίβαση σε τρίτους

7.1 Τυπογραφείο

Μετά την επιτυχή ολοκλήρωση της παραγγελίας διαβιβάζουμε τα παραγόμενα προϊόντα καθώς και τα δεδομένα που απαιτούνται για την εκτύπωση και την αποστολή (όνομα, διεύθυνση παράδοσης) στο συνεργαζόμενο τυπογραφείο μας:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Γερμανία

Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης). Με το τυπογραφείο έχουμε συνάψει σύμβαση εκτέλεσης επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ.

7.2 Πάροχος υπηρεσιών πληρωμών

Για τη διεκπεραίωση των πληρωμών χρησιμοποιούμε:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ιρλανδία) ή/και Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, ΗΠΑ).

Η Stripe επεξεργάζεται τα δεδομένα πληρωμής σας απευθείας και με πιστοποίηση PCI-DSS. Εμείς λαμβάνουμε μόνο μια επιβεβαίωση της πληρωμής καθώς και τα τέσσερα τελευταία ψηφία του αριθμού της κάρτας σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ. Για ενδεχόμενη επεξεργασία δεδομένων στις ΗΠΑ, η Stripe είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework· συμπληρωματικά ισχύουν τυποποιημένες συμβατικές ρήτρες. Περισσότερες πληροφορίες: https://stripe.com/de/privacy

7.3 Αποστολή e-mail (φόρμα επικοινωνίας και επιβεβαιώσεις παραγγελίας)

Για την αποστολή e-mail (π.χ. επιβεβαιώσεων, απαντήσεων σε αιτήματα επικοινωνίας) χρησιμοποιούμε την υπηρεσία Resend (Resend, Inc., ΗΠΑ· επεξεργασία και αποστολή εντός της ΕΕ, περιοχή Ιρλανδίας). Εάν χρησιμοποιήσετε τη φόρμα επικοινωνίας μας, διαβιβάζουμε στη Resend τη διεύθυνση e-mail σας, το μήνυμά σας καθώς και τεχνικά δεδομένα πλαισίου (π.χ. σελίδα από την οποία προήλθε το αίτημα, συσκευή) για την παράδοσή του. Με τη Resend υφίσταται σύμβαση εκτέλεσης επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ή στοιχ. στ) ΓΚΠΔ.

7.4 Trusted Shops (Trustbadge®, αξιολογήσεις και προστασία αγοραστή)

Για την προβολή των υπηρεσιών της Trusted Shops (π.χ. σήμα ποιότητας, συγκεντρωμένες αξιολογήσεις) καθώς και για την προσφορά των προϊόντων της Trusted Shops προς τους αγοραστές μετά από μια παραγγελία, έχουν ενσωματωθεί στη διαδικτυακή μας παρουσία widgets της Trusted Shops: στις σελίδες προϊόντων μας εμφανίζεται το Trustbadge®, ενώ μετά την ολοκλήρωση της παραγγελίας η λεγόμενη Trustcard. Αυτό εξυπηρετεί τη διαφύλαξη των υπέρτερων, κατόπιν στάθμισης συμφερόντων, εννόμων συμφερόντων μας για βέλτιστη προώθηση των προϊόντων μας μέσω της διασφάλισης μιας ασφαλούς αγοράς, σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ. Το Trustbadge και οι υπηρεσίες που προβάλλονται μέσω αυτού αποτελούν προσφορά της

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Γερμανία

με την οποία είμαστε από κοινού υπεύθυνοι επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ. Για το ουσιώδες περιεχόμενο της μεταξύ μας ρύθμισης κατά το άρθρο 26 παρ. 2 ΓΚΠΔ σας ενημερώνουμε στη συνέχεια.

Κατά την αλληλεπίδραση με το Trustbadge τοποθετούνται cookies περιόδου λειτουργίας (session cookies), προκειμένου να αποθηκευτεί η κατάσταση σύνδεσης και να εμφανιστεί το λεγόμενο welcome layer, το οποίο προβάλλει τις λεπτομέρειες του εκάστοτε ηλεκτρονικού καταστήματος (πληροφορίες για την επιχείρηση, αξιολογήσεις, πληροφορίες για την ύπαρξη προστασίας αγοραστή). Για την αναγνώριση των συνδεδεμένων χρηστών τοποθετείται ένα cookie, το οποίο αποθηκεύεται για 400 ημέρες κατ' ανώτατο όριο μετά τη σύνδεση. Αυτό είναι απαραίτητο, ώστε η Trusted Shops να μπορεί να παρέχει την ψηφιακή υπηρεσία που επιθυμείτε. Για την επεξεργασία δεδομένων κατά την αλληλεπίδραση με το Trustbadge υπεύθυνη είναι η Trusted Shops.

Στο πλαίσιο της από κοινού ευθύνης που υφίσταται μεταξύ ημών και της Trusted Shops, για ζητήματα προστασίας δεδομένων και για την άσκηση των δικαιωμάτων σας απευθυνθείτε κατά προτίμηση στην Trusted Shops, χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στις πληροφορίες προστασίας δεδομένων της Trusted Shops. Ανεξαρτήτως αυτού, μπορείτε πάντοτε να απευθυνθείτε στον υπεύθυνο επεξεργασίας της επιλογής σας. Το αίτημά σας θα διαβιβαστεί τότε, εφόσον απαιτείται, προς απάντηση στον άλλο υπεύθυνο επεξεργασίας.

Επεξεργασία δεδομένων κατά την ενσωμάτωση του Trustbadge

Το Trustbadge παρέχεται από έναν αμερικανικό πάροχο δικτύου παράδοσης περιεχομένου (Content Delivery Network). Επαρκές επίπεδο προστασίας δεδομένων διασφαλίζεται μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής· οι χρησιμοποιούμενοι πάροχοι υπηρεσιών από τις ΗΠΑ είναι κατά κανόνα πιστοποιημένοι στο πλαίσιο του EU-U.S. Data Privacy Framework. Εφόσον οι χρησιμοποιούμενοι πάροχοι υπηρεσιών δεν είναι πιστοποιημένοι στο πλαίσιο του DPF, έχουν συναφθεί τυποποιημένες συμβατικές ρήτρες ως κατάλληλες εγγυήσεις.

Κατά την κλήση του Trustbadge, ο διακομιστής ιστού αποθηκεύει αυτόματα ένα λεγόμενο αρχείο καταγραφής διακομιστή (server logfile), το οποίο περιέχει επίσης τη διεύθυνση IP σας, την ημερομηνία και την ώρα της κλήσης, τον όγκο των μεταφερόμενων δεδομένων και τον αιτούντα πάροχο (δεδομένα πρόσβασης) και τεκμηριώνει την κλήση. Η διεύθυνση IP ανωνυμοποιείται αμέσως μετά τη συλλογή της, ώστε τα αποθηκευμένα δεδομένα να μην μπορούν να συσχετιστούν με το πρόσωπό σας. Τα ανωνυμοποιημένα δεδομένα χρησιμοποιούνται ιδίως για στατιστικούς σκοπούς και για την ανάλυση σφαλμάτων.

Επεξεργασία δεδομένων μετά την ολοκλήρωση της παραγγελίας

Μετά την ολοκλήρωση της παραγγελίας διαβιβάζονται στην Trusted Shops πληροφορίες της παραγγελίας (αριθμός παραγγελίας, ποσό παραγγελίας, νόμισμα, τρόπος πληρωμής και προβλεπόμενη ημερομηνία παράδοσης) καθώς και η διεύθυνση e-mail σας, κατακερματισμένη μέσω κρυπτογραφικής μονόδρομης συνάρτησης. Νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ. Αυτό εξυπηρετεί τον έλεγχο του κατά πόσον είστε ήδη εγγεγραμμένοι σε υπηρεσίες της Trusted Shops και είναι, ως εκ τούτου, απαραίτητο για την εκπλήρωση των υπέρτερων εννόμων συμφερόντων ημών και της Trusted Shops για την παροχή της προστασίας αγοραστή που συνδέεται με τη συγκεκριμένη παραγγελία και των συναλλακτικών υπηρεσιών αξιολόγησης, σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ. Εάν αυτό ισχύει, η περαιτέρω επεξεργασία πραγματοποιείται σύμφωνα με τη συμβατική συμφωνία που έχει συναφθεί μεταξύ εσάς και της Trusted Shops. Εφόσον δεν είστε ακόμη εγγεγραμμένοι στις υπηρεσίες, θα λάβετε στη συνέχεια τη δυνατότητα να το πράξετε για πρώτη φορά. Η περαιτέρω επεξεργασία μετά την πραγματοποιηθείσα εγγραφή διέπεται επίσης από τη συμβατική συμφωνία με την Trusted Shops. Εφόσον δεν εγγραφείτε, όλα τα διαβιβασθέντα δεδομένα διαγράφονται αυτόματα από την Trusted Shops και δεν είναι πλέον δυνατή η συσχέτισή τους με πρόσωπο.

Πρόσκληση αξιολόγησης μετά την αποστολή

Μόλις το τυπογραφείο μας δηλώσει την αποστολή της παραγγελίας σας, διαβιβάζουμε τη διεύθυνση e-mail σας, τον αριθμό παραγγελίας σας και τη χρονική στιγμή της αποστολής μέσω της διεπαφής της Trusted Shops, ώστε η πρόσκληση αξιολόγησης να προγραμματίζεται μόνο όταν το βιβλίο σας βρίσκεται πράγματι καθ' οδόν. Η πρόσκληση αποστέλλεται από την Trusted Shops μερικές ημέρες αργότερα και μόνο εφόσον έχετε προηγουμένως συγκατατεθεί στη λήψη προσκλήσεων αξιολόγησης. Νομική βάση είναι το άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ σε συνδυασμό με τη συγκατάθεση που έχετε δηλώσει έναντι της Trusted Shops.

Η Trusted Shops χρησιμοποιεί παρόχους υπηρεσιών στους τομείς της φιλοξενίας, της παρακολούθησης και της καταγραφής. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, για τον σκοπό της διασφάλισης απρόσκοπτης λειτουργίας. Στο πλαίσιο αυτό ενδέχεται να λάβει χώρα επεξεργασία σε τρίτες χώρες (ΗΠΑ και Ισραήλ). Επαρκές επίπεδο προστασίας δεδομένων διασφαλίζεται σε κάθε περίπτωση μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής.

8. Διάρκεια αποθήκευσης και διαγραφή

9. Cookies, μέτρηση επισκεψιμότητας και μάρκετινγκ

Χρησιμοποιούμε τεχνικά απαραίτητα cookies, τα οποία είναι αναγκαία για τη λειτουργία του ιστότοπου και τη διεκπεραίωση της διαδικασίας παραγγελίας (π.χ. cookies περιόδου λειτουργίας, cookies καλαθιού αγορών). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ ή/και το § 25 παρ. 2 TDDDG (γερμανικός νόμος για την προστασία δεδομένων στις ψηφιακές υπηρεσίες).

Πέραν αυτού, χρησιμοποιούμε μόνο με τη ρητή συγκατάθεσή σας (μέσω του banner cookies) εργαλεία μάρκετινγκ και μέτρησης επισκεψιμότητας. Νομική βάση είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ και το § 25 παρ. 1 TDDDG. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον.

9.1 Meta Pixel

Πάροχος: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ιρλανδία). Για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας στο Facebook/Instagram και για τη δημιουργία κοινού-στόχου χρησιμοποιούμε το Meta Pixel. Καταγράφει ορισμένα συμβάντα (π.χ. προβολή σελίδας, καλάθι αγορών, αγορά) και διαβιβάζει στη Meta, μεταξύ άλλων, διαδικτυακά αναγνωριστικά, τη διεύθυνση IP και τεχνικά δεδομένα του προγράμματος περιήγησης. Το Meta Pixel φορτώνεται μόνο μετά τη συγκατάθεσή σας μέσω του banner cookies (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ).

Η Meta είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework. Περισσότερες πληροφορίες: Πολιτική απορρήτου της Meta.

9.2 Παρακολούθηση μετατροπών Google Ads

Πάροχος: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ιρλανδία). Για τη μέτρηση της απόδοσης των διαφημίσεών μας στη Google φορτώνεται – μόνο μετά τη συγκατάθεσή σας – το Google Tag (gtag.js). Στο πλαίσιο αυτό ενδέχεται να διαβιβαστούν στη Google η διεύθυνση IP και τεχνικά δεδομένα του προγράμματος περιήγησης. Η Google είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework. Περισσότερες πληροφορίες: Πολιτική απορρήτου της Google.

9.3 Απευθείας διαφήμιση μέσω e-mail (υφιστάμενοι πελάτες)

Εφόσον έχετε αποκτήσει προϊόν από εμάς, χρησιμοποιούμε τη διεύθυνση e-mail που συλλέχθηκε στο πλαίσιο της παραγγελίας, προκειμένου να σας αποστέλλουμε περιστασιακά πληροφορίες για δικά μας, παρόμοια προϊόντα. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (έννομο συμφέρον για απευθείας διαφήμιση) σε συνδυασμό με το § 7 παρ. 3 UWG (γερμανικός νόμος κατά του αθέμιτου ανταγωνισμού). Μπορείτε ανά πάσα στιγμή να αντιταχθείτε σε αυτή τη χρήση – μέσω του συνδέσμου διαγραφής σε κάθε e-mail ή ατύπως στη διεύθυνση support@confettiprints.com –, χωρίς να προκύψουν γι' αυτό άλλα έξοδα πέραν των εξόδων διαβίβασης βάσει των βασικών τιμολογίων. Μετά από εναντίωση δεν χρησιμοποιούμε πλέον τη διεύθυνση e-mail σας για διαφημιστικούς σκοπούς.

9.4 Ενημερωτικό δελτίο (με συγκατάθεση)

Στον ιστότοπό μας μπορείτε να εγγραφείτε στο δωρεάν ενημερωτικό δελτίο μας, με το οποίο σας ενημερώνουμε για προσφορές, εκπτώσεις και νέα. Νομική βάση είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ, την οποία παρέχετε επιλέγοντας το σχετικό πεδίο κατά την εγγραφή.

Η εγγραφή πραγματοποιείται με τη διαδικασία διπλής επιβεβαίωσης (double opt-in): Μετά την καταχώριση της διεύθυνσης e-mail σας, σας αποστέλλουμε ένα e-mail επιβεβαίωσης. Μόνο εφόσον κάνετε κλικ στον σύνδεσμο που περιέχεται σε αυτό, η διεύθυνσή σας προστίθεται στη λίστα παραληπτών του ενημερωτικού δελτίου. Έτσι διασφαλίζουμε ότι η εγγραφή προέρχεται πράγματι από εσάς.

Υποβάλλονται σε επεξεργασία η διεύθυνση e-mail σας καθώς και – προς απόδειξη της συγκατάθεσης (άρθρο 7 παρ. 1 ΓΚΠΔ) – η χρονική στιγμή της εγγραφής και της επιβεβαίωσης, η διεύθυνση IP σας και η έκδοση του κειμένου της συγκατάθεσης. Για την αποθήκευση και την αποστολή χρησιμοποιούμε την υπηρεσία Resend ως εκτελούσα την επεξεργασία (βλ. σημείο 7.3).

Αποθηκεύουμε αυτά τα δεδομένα για όσο διάστημα είστε εγγεγραμμένοι στο ενημερωτικό δελτίο. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ισχύ για το μέλλον και να διαγραφείτε από το ενημερωτικό δελτίο – μέσω του συνδέσμου διαγραφής σε κάθε e-mail του ενημερωτικού δελτίου ή ατύπως στη διεύθυνση support@confettiprints.com. Η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε μέχρι την ανάκληση δεν θίγεται.

10. Υποψηφιότητες

Στη σελίδα θέσεων εργασίας μας προκηρύσσουμε ανοιχτές θέσεις. Οι υποψηφιότητες μάς αποστέλλονται μέσω e-mail στη διεύθυνση support@confettiprints.com. Για τα δεδομένα που διαβιβάζονται στο πλαίσιο αυτό ισχύουν τα εξής:

10.1 Ποια δεδομένα επεξεργαζόμαστε

Επεξεργαζόμαστε τα στοιχεία που μας παρέχετε στην υποψηφιότητά σας: το όνομά σας, τα στοιχεία επικοινωνίας σας (διεύθυνση e-mail, ενδεχομένως αριθμό τηλεφώνου και διεύθυνση), τα στοιχεία σας σχετικά με την επαγγελματική σας πορεία και τα προσόντα σας, καθώς και όλα τα λοιπά περιεχόμενα και συνημμένα που μας αποστέλλετε οικειοθελώς (π.χ. βιογραφικό σημείωμα, πιστοποιητικά). Ποια στοιχεία θα παράσχετε το αποφασίζετε εσείς – δεν προβλέπουμε υποχρεωτικά πεδία. Χωρίς στοιχεία επικοινωνίας και στοιχεία σχετικά με το πρόσωπό σας δεν μπορούμε, ωστόσο, να επεξεργαστούμε την υποψηφιότητά σας.

10.2 Σκοπός και νομική βάση

Επεξεργαζόμαστε τα δεδομένα της υποψηφιότητάς σας αποκλειστικά για τη διεξαγωγή της διαδικασίας επιλογής και για τη λήψη απόφασης σχετικά με τη σύναψη σχέσης εργασίας. Νομική βάση είναι το § 26 παρ. 1 εδ. 1 BDSG (γερμανικός ομοσπονδιακός νόμος για την προστασία δεδομένων) σε συνδυασμό με το άρθρο 88 ΓΚΠΔ, καθώς και το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (προσυμβατικά μέτρα). Στον βαθμό που χρειαζόμαστε δεδομένα πέραν αυτού για την άμυνα έναντι νομικών αξιώσεων – π.χ. βάσει του γερμανικού γενικού νόμου για την ίση μεταχείριση (AGG) –, στηρίζουμε αυτό στο άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ.

10.3 Αποδέκτες

Η υποψηφιότητά σας παραλαμβάνεται στη θυρίδα ηλεκτρονικού ταχυδρομείου μας. Αυτήν τη λειτουργούμε με το Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία) ως εκτελούσα την επεξεργασία σύμφωνα με το άρθρο 28 ΓΚΠΔ. Πρόσβαση έχουν αποκλειστικά τα πρόσωπα που συμμετέχουν στην απόφαση επιλογής. Διαβίβαση σε άλλους τρίτους δεν πραγματοποιείται.

10.4 Καμία αξιολόγηση από τεχνητή νοημοσύνη, καμία αυτοματοποιημένη απόφαση

Κατά την επεξεργασία των αιτημάτων πελατών χρησιμοποιούμε μια υπηρεσία τεχνητής νοημοσύνης, η οποία μας προτείνει σχέδια απαντήσεων. Οι υποψηφιότητες εξαιρούνται από αυτό: τα περιεχόμενα της υποψηφιότητάς σας δεν διαβιβάζονται για τον σκοπό αυτό στην υπηρεσία τεχνητής νοημοσύνης. Για την υποψηφιότητά σας αποφασίζουν αποκλειστικά άνθρωποι – αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά το άρθρο 22 ΓΚΠΔ δεν πραγματοποιείται.

10.5 Διάρκεια αποθήκευσης

Εάν δεν προκύψει πρόσληψη, διαγράφουμε τα έγγραφα της υποψηφιότητάς σας το αργότερο έξι μήνες μετά την ολοκλήρωση της διαδικασίας επιλογής. Η προθεσμία αυτή λαμβάνει υπόψη τις νόμιμες προθεσμίες άσκησης αγωγής (§ 15 παρ. 4 AGG). Εάν επιθυμείτε να διαγράψουμε νωρίτερα τα έγγραφά σας, αρκεί ένα άτυπο μήνυμα στη διεύθυνση support@confettiprints.com. Εάν προσληφθείτε, μεταφέρουμε τα απαραίτητα δεδομένα στον προσωπικό σας φάκελο.

11. Επισκόπηση των διαβιβάσεων σε τρίτες χώρες

Στον βαθμό που οι αποδέκτες στις ΗΠΑ είναι πιστοποιημένοι στο πλαίσιο του EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), η διαβίβαση πραγματοποιείται βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ). Για τους μη πιστοποιημένους αποδέκτες (Replicate) στηρίζουμε τη διαβίβαση στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (άρθρο 46 παρ. 2 στοιχ. γ) ΓΚΠΔ). Τα ίδια τα δεδομένα της φωτογραφίας και της εντολής αποθηκεύονται εντός της ΕΕ (Φρανκφούρτη) (σημείο 6).

12. Τα δικαιώματά σας ως υποκειμένου των δεδομένων

Σύμφωνα με τον ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα:

Για την άσκηση των δικαιωμάτων σας απευθυνθείτε στη διεύθυνση: support@confettiprints.com

13. Δικαίωμα καταγγελίας σε εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων. Η αρμόδια για εμάς εποπτική αρχή είναι:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Επίτροπος Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης του Αμβούργου)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Τηλέφωνο: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Τροποποιήσεις της παρούσας Πολιτικής Απορρήτου

Επιφυλασσόμαστε του δικαιώματος να προσαρμόζουμε την παρούσα Πολιτική Απορρήτου, προκειμένου να την εναρμονίζουμε με μεταβολές του νομικού πλαισίου ή με αλλαγές της υπηρεσίας μας. Η εκάστοτε ισχύουσα έκδοση είναι πάντοτε διαθέσιμη στον ιστότοπό μας.

15. Επικοινωνία

Για ερωτήσεις σχετικά με την προστασία δεδομένων μπορείτε να επικοινωνήσετε μαζί μας:

E-mail: support@confettiprints.com