Πολιτική Απορρήτου

Τελευταία ενημέρωση: 29 Οκτωβρίου 2026

1. Ποιοι είμαστε και πώς επικοινωνείτε μαζί μας

Η DIZZY AGENCY ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (αγγλική επωνυμία DIZZY AGENCY SINGLE MEMBER PRIVATE COMPANY), με διακριτικό τίτλο «Dizzy Agency», έδρα στη Λεωφόρο Μαρίνου Αντύπα 107, Ηλιούπολη, Τ.Κ. 16345, Ελλάδα, ΑΦΜ 801772221 και αριθμό ΓΕΜΗ 163046703000, διαχειρίζεται τον ιστότοπο https://dizzy.agency και παρέχει υπηρεσίες marketing και ψηφιακής επικοινωνίας, ανάπτυξης και υποστήριξης ιστοσελίδων και ηλεκτρονικών καταστημάτων, φιλοξενίας ιστοσελίδων και παραγωγής περιεχομένου.

Για ζητήματα προσωπικών δεδομένων επικοινωνείτε στο hello@dizzyagency.gr, με θέμα «Προσωπικά δεδομένα», ή ταχυδρομικά στην παραπάνω έδρα. Τηλέφωνο επικοινωνίας: 210 99 43 310. Το email αποτελεί σημείο επικοινωνίας για ζητήματα απορρήτου και δεν υποδηλώνει από μόνο του διορισμό Υπευθύνου Προστασίας Δεδομένων.

Η παρούσα ενημέρωση βασίζεται στον Κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ»), στον ν. 4624/2019 και στον ν. 3471/2006, όπως ισχύουν. Καλύπτει επισκέπτες του ιστοτόπου, υποψήφιους και υφιστάμενους πελάτες, εκπροσώπους επιχειρήσεων, συνεργάτες, δημιουργούς περιεχομένου και άλλα φυσικά πρόσωπα των οποίων τα δεδομένα επεξεργαζόμαστε στις δραστηριότητες που περιγράφονται παρακάτω. Η ενημέρωση προσωπικού και υποψηφίων εργαζομένων παρέχεται χωριστά.

2. Ο ρόλος της Dizzy σε κάθε υπηρεσία

Ενεργούμε ως υπεύθυνος επεξεργασίας όταν καθορίζουμε τους σκοπούς και τα ουσιώδη μέσα επεξεργασίας, για παράδειγμα για αιτήματα προς εμάς, προσφορές, συμβάσεις, τιμολόγηση, προώθηση των δικών μας υπηρεσιών και διαχείριση των συνεργασιών μας με creators.

Όταν διαχειριζόμαστε δεδομένα για λογαριασμό πελάτη και σύμφωνα με τις τεκμηριωμένες οδηγίες του, ενεργούμε ως εκτελών την επεξεργασία. Αυτό μπορεί να αφορά διαχείριση CRM και λιστών επικοινωνίας, καμπάνιες, τεχνική πρόσβαση σε ηλεκτρονικά καταστήματα, hosting, συντήρηση, αναφορές ή υποστήριξη TikTok Shop. Σε αυτές τις περιπτώσεις ο πελάτης ορίζει τη νόμιμη βάση και παρέχει την ενημέρωση προς τα υποκείμενα, ενώ η επεξεργασία από εμάς διέπεται από σύμβαση σύμφωνα με το άρθρο 28 ΓΚΠΔ. Η παρούσα πολιτική δεν αντικαθιστά την ενημέρωση του πελάτη.

Ο ρόλος διαφημιστικών πλατφορμών, κοινωνικών δικτύων και άλλων παρόχων εξετάζεται ανά λειτουργία. Όπου υπάρχει από κοινού καθορισμός σκοπών και μέσων, απαιτείται η κατάλληλη ρύθμιση του άρθρου 26 ΓΚΠΔ και ενημέρωση για την ουσία της. Η ανάθεση μιας υπηρεσίας στην Dizzy δεν καθιστά αυτομάτως όλους τους εμπλεκόμενους εκτελούντες την επεξεργασία.

3. Ποια δεδομένα επεξεργαζόμαστε και από πού προέρχονται

Ανάλογα με την υπηρεσία, επεξεργαζόμαστε:

• Στοιχεία επικοινωνίας και επαγγελματικής ιδιότητας, όπως ονοματεπώνυμο, email, τηλέφωνο, επιχείρηση και θέση εργασίας.
• Στοιχεία προσφορών και συνεργασίας, όπως brief, στόχους, αλληλογραφία, συμφωνίες, παραδοτέα, τιμολόγια και αναγκαία στοιχεία συναλλαγών.
• Τεχνικά δεδομένα, όπως διεύθυνση IP, χρόνος πρόσβασης, στοιχεία συσκευής και browser, συμβάντα ασφάλειας και αρχεία καταγραφής. Αναγνωριστικά και δεδομένα πλοήγησης από προαιρετικούς ιχνηλάτες συλλέγονται μόνο σύμφωνα με τις επιλογές συγκατάθεσης.
• Δεδομένα marketing, όπου απαιτούνται: leads, στοιχεία πελατών και παραγγελιών, αγορές, συμβάντα μετατροπών, διαφημιστικά αναγνωριστικά, αλληλεπιδράσεις, προτιμήσεις και αρχεία συγκαταθέσεων ή αντιρρήσεων.
• Δεδομένα ανάπτυξης και hosting, όπως λογαριασμούς χρηστών, βάσεις δεδομένων, αιτήματα τεχνικής υποστήριξης, αρχεία εφαρμογών και αντίγραφα ασφαλείας, στον βαθμό που περιλαμβάνουν προσωπικά δεδομένα.
• Δεδομένα δημιουργών και προσώπων που εμφανίζονται σε περιεχόμενο, όπως εικόνα, φωνή, όνομα, δημόσιο προφίλ, portfolio, πρωτογενές και τελικό οπτικοακουστικό υλικό, συμφωνίες και στοιχεία πληρωμής.
• Για TikTok Shop, στοιχεία εξουσιοδοτημένων χρηστών, sellers και creators και, εφόσον το απαιτεί η συγκεκριμένη ανάθεση και επιτρέπεται η πρόσβαση, αναγκαία στοιχεία παραγγελιών, εξυπηρέτησης ή απόδοσης.

Τα δεδομένα παρέχονται από εσάς, από την επιχείρηση που εκπροσωπείτε, από πελάτες που μας αναθέτουν επεξεργασία, από εξουσιοδοτημένους συνεργάτες και πλατφόρμες ή προκύπτουν από τη χρήση των υπηρεσιών. Μπορεί επίσης να προέρχονται από δημόσια επαγγελματικά προφίλ, μόνο για συγκεκριμένο νόμιμο σκοπό. Η δημόσια διαθεσιμότητα δεν συνεπάγεται ελεύθερη χρήση για marketing. Όταν συλλέγουμε έμμεσα δεδομένα ως υπεύθυνος επεξεργασίας, παρέχουμε την ενημέρωση του άρθρου 14 ΓΚΠΔ, περιλαμβανομένης της πηγής, εντός των εφαρμοστέων προθεσμιών, εκτός νόμιμης εξαίρεσης.

Δεν ζητούμε ειδικές κατηγορίες δεδομένων, όπως πληροφορίες υγείας, για γενικά αιτήματα επικοινωνίας. Η υποστήριξη πελάτη σε κλάδο υγείας δεν επιτρέπει από μόνη της χρήση τέτοιων δεδομένων για στόχευση. Εάν μια ανάθεση περιλαμβάνει τέτοια επεξεργασία, απαιτείται προηγούμενη ειδική αξιολόγηση, κατάλληλη προϋπόθεση του άρθρου 9 ΓΚΠΔ και πρόσθετες εγγυήσεις. Μια εικόνα ή φωνή δεν αποτελεί αυτομάτως βιομετρικό δεδομένο ειδικής κατηγορίας· αυτό εξαρτάται από την ειδική τεχνική επεξεργασία και τον σκοπό μοναδικής ταυτοποίησης.

4. Σκοποί και νομικές βάσεις

Για τις επεξεργασίες στις οποίες ενεργούμε ως υπεύθυνος:

• Αιτήματα και προσφορές: ανταποκρινόμαστε σε επικοινωνίες και προετοιμάζουμε συνεργασίες. Βάση είναι τα προσυμβατικά μέτρα κατόπιν αιτήματός σας, όταν είστε ο υποψήφιος συμβαλλόμενος, ή το έννομο συμφέρον μας να επικοινωνούμε με εκπροσώπους επιχειρήσεων και να εξυπηρετούμε επαγγελματικά αιτήματα.
• Παροχή υπηρεσιών και συνεργασία με creators: χρησιμοποιούμε τα αναγκαία δεδομένα για την εκτέλεση σύμβασης με το φυσικό πρόσωπο ή, για εκπροσώπους και στελέχη νομικών προσώπων, βάσει του εννόμου συμφέροντος οργάνωσης και εκτέλεσης της συνεργασίας.
• Τιμολόγηση και νόμιμη τήρηση αρχείων: συμμορφωνόμαστε με φορολογικές, λογιστικές και άλλες εφαρμοστέες νομικές υποχρεώσεις.
• Ασφάλεια και διαχείριση διαφορών: επεξεργαζόμαστε αναγκαία αρχεία για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, την προστασία υποδομών και τη θεμελίωση, άσκηση ή υποστήριξη αξιώσεων, βάσει εννόμου συμφέροντος και, όπου συντρέχει, νομικής υποχρέωσης.
• Προώθηση δικών μας υπηρεσιών: εφαρμόζουμε τους ειδικούς κανόνες της ενότητας 5. Όπου απαιτείται συγκατάθεση, η επεξεργασία βασίζεται σε αυτήν. Η περιορισμένη εξαίρεση επικοινωνίας με υφιστάμενους πελάτες εφαρμόζεται μόνο υπό τις νόμιμες προϋποθέσεις και με τεκμηριωμένη κατάλληλη βάση ΓΚΠΔ.
• Cookies και προσωποποιημένη διαφήμιση: για προαιρετικούς ιχνηλάτες και τη συναφή επεξεργασία λαμβάνουμε προηγούμενη συγκατάθεση. Για αναγκαίες τεχνικές λειτουργίες η βάση ΓΚΠΔ καθορίζεται από τον σκοπό, όπως η παροχή ζητηθείσας υπηρεσίας ή η ασφάλεια.
• Δημοσίευση περιεχομένου και portfolio: η βάση καθορίζεται ανά χρήση, πρόσωπο και συμφωνία, όπως αναλύεται στην ενότητα 8. Η σύμβαση με ένα brand δεν νομιμοποιεί από μόνη της κάθε χρήση εικόνας τρίτου προσώπου.

Όπου επικαλούμαστε έννομο συμφέρον, εξετάζουμε την αναγκαιότητα και σταθμίζουμε τα δικαιώματα και τις εύλογες προσδοκίες σας. Μπορείτε να ζητήσετε περισσότερες πληροφορίες και να ασκήσετε εναντίωση. Όπου η παροχή δεδομένων είναι συμβατικά ή νομικά αναγκαία, σας ενημερώνουμε σχετικά· η μη παροχή μπορεί να εμποδίσει την αντίστοιχη υπηρεσία ή συναλλαγή. Τα προαιρετικά πεδία δεν αποτελούν όρο εξυπηρέτησης.

5. Newsletter και ηλεκτρονικές επικοινωνίες marketing

Η αποστολή προωθητικών email, SMS και μηνυμάτων μέσω εφαρμογών όπως Viber ή WhatsApp γίνεται με προηγούμενη συγκατάθεση, εκτός εάν συντρέχουν όλες οι προϋποθέσεις της ειδικής εξαίρεσης του άρθρου 11 παρ. 3 ν. 3471/2006: νόμιμη απόκτηση στοιχείων στο πλαίσιο πώλησης ή άλλης συναλλαγής, προώθηση δικών μας παρόμοιων υπηρεσιών και σαφής, εύκολη και δωρεάν δυνατότητα αντίρρησης κατά τη συλλογή και σε κάθε μήνυμα.

Κάθε τέτοιο μήνυμα προσδιορίζει τον αποστολέα και παρέχει τρόπο διακοπής. Μπορείτε επίσης να γράψετε στο email επικοινωνίας μας. Η διακοπή marketing δεν εμποδίζει αναγκαία μηνύματα εκτέλεσης της συνεργασίας. Η αποστολή αιτήματος προσφοράς ή η αποδοχή της παρούσας ενημέρωσης δεν ισοδυναμεί με εγγραφή σε newsletter. Οι ίδιοι ειδικοί κανόνες δεν παρακάμπτονται επειδή μια διεύθυνση είναι επαγγελματική ή δημόσια.

6. Υπηρεσίες marketing, διαφημιστικά κανάλια και μέτρηση

Το εύρος των υπηρεσιών marketing της Dizzy περιλαμβάνει στρατηγική, σχεδιασμό, δημιουργία, δημοσίευση και βελτιστοποίηση καμπανιών σε μηχανές αναζήτησης, κοινωνικά δίκτυα, ιστοτόπους, εφαρμογές, δίκτυα προβολής και πλατφόρμες βίντεο και ήχου. Ανάλογα με τη συγκεκριμένη ανάθεση, τα κανάλια περιλαμβάνουν Meta, Google, TikTok, Microsoft, Spotify, Reddit, Pinterest, LinkedIn και διαφημιστικές υπηρεσίες στο ChatGPT, όπου αυτές είναι διαθέσιμες και χρησιμοποιούνται στο έργο. Η απαρίθμηση περιγράφει το εύρος υπηρεσιών και δεν σημαίνει ότι δεδομένα κάθε επισκέπτη ή πελάτη διαβιβάζονται σε όλες αυτές τις πλατφόρμες.

Οι υπηρεσίες περιλαμβάνουν επίσης CRM, email marketing και newsletters, αυτοματισμούς επικοινωνίας και κύκλου ζωής πελάτη, τμηματοποίηση επαφών, προγράμματα διατήρησης και επανενεργοποίησης, SMS, Viber, WhatsApp, ειδοποιήσεις push, lead generation, social media και community management, influencer και affiliate marketing, SEO και βελτιστοποίηση μετατροπών. Για την εκτέλεσή τους χρησιμοποιούνται τα εργαλεία που ορίζονται στο συγκεκριμένο έργο, όπως το Klaviyo για CRM και αυτοματισμούς επικοινωνίας. Η αναφορά ενός εργαλείου δεν αποτελεί από μόνη της εξουσιοδότηση εισαγωγής δεδομένων σε αυτό.

Η ενημέρωση ανά έργο προσδιορίζει τις υπηρεσίες που πράγματι εκτελούνται, τα δεδομένα που χρησιμοποιούνται, τους σκοπούς, τις αντίστοιχες νομικές βάσεις, τους αποδέκτες και τις διαβιβάσεις. Νέο κανάλι ή εργαλείο αξιολογείται πριν ενεργοποιηθεί· εάν αλλάζουν ουσιωδώς οι επεξεργασίες, επικαιροποιούνται οι σχετικές ενημερώσεις και συμβάσεις και λαμβάνεται συγκατάθεση όπου απαιτείται.

Για CRM και newsletters, η επεξεργασία περιλαμβάνει, στον βαθμό που προβλέπεται από την ανάθεση, διαχείριση συνδρομών και προτιμήσεων, συγκαταθέσεων και διαγραφών, λίστες αποκλεισμού, ιστορικό επικοινωνίας, στοιχεία αγορών και τμηματοποίηση. Η μέτρηση παράδοσης, ανοίγματος μηνυμάτων, clicks και συναφών μετατροπών αξιολογείται χωριστά ως προς την ενημέρωση, τη νομική βάση και τυχόν απαιτούμενη συγκατάθεση· δεν καλύπτεται αυτομάτως κάθε παρακολούθηση από την απλή εγγραφή σε newsletter.

Δεδομένα που διαχειριζόμαστε για λογαριασμό ενός πελάτη δεν συνδυάζονται με δεδομένα άλλου πελάτη για δημιουργία κοινών ή αποστολή προωθητικών μηνυμάτων χωρίς ξεχωριστό νόμιμο έρεισμα, τις απαιτούμενες εξουσιοδοτήσεις και κατάλληλη ενημέρωση.

Οι αναθέσεις μπορούν να περιλαμβάνουν analytics, attribution, remarketing, δημιουργία κοινών και μέτρηση μετατροπών. Τα εργαλεία, τα δεδομένα και οι ρόλοι καθορίζονται ανά έργο. Για επεξεργασία για λογαριασμό πελάτη, η χρήση γίνεται βάσει των νόμιμων οδηγιών του και της σχετικής σύμβασης· ο πελάτης οφείλει να διαθέτει τις απαραίτητες ενημερώσεις και συγκαταθέσεις.

Η αποστολή δεδομένων από server, η χρήση conversion APIs και ο κατακερματισμός αναγνωριστικών δεν καταργούν τις υποχρεώσεις προστασίας δεδομένων. Ένα κατακερματισμένο email δεν θεωρείται αυτομάτως ανώνυμο. Η στόχευση ή κατάρτιση προφίλ μπορεί να βασίζεται σε αλληλεπιδράσεις και ενδιαφέροντα για την επιλογή διαφημίσεων.

7. Κατασκευή ιστοσελίδων και hosting

Κατά την ανάπτυξη, μεταφορά, φιλοξενία και τεχνική υποστήριξη μπορεί να αποκτούμε αναγκαία πρόσβαση σε δεδομένα χρηστών, παραγγελιών, φορμών, λογαριασμών και τεχνικών αρχείων πελάτη. Το αντικείμενο, η διάρκεια, οι οδηγίες, οι εξουσιοδοτημένες προσβάσεις, οι υπεργολάβοι, τα αντίγραφα ασφαλείας και η επιστροφή ή διαγραφή δεδομένων προσδιορίζονται στη σύμβαση υπηρεσιών και στη σύμβαση επεξεργασίας.

Τα δεδομένα αυτά δεν χρησιμοποιούνται για δικό μας marketing ούτε για έργα άλλων πελατών. Για δοκιμές προτιμώνται συνθετικά ή κατάλληλα ανωνυμοποιημένα δεδομένα. Η χρήση πραγματικών δεδομένων σε δοκιμαστικό περιβάλλον απαιτεί τεκμηριωμένη αναγκαιότητα και κατάλληλη προστασία. Τα υπολείμματα αντιγράφων ασφαλείας διαγράφονται σύμφωνα με τεκμηριωμένο κύκλο αντικατάστασης και παραμένουν περιορισμένα στον σκοπό ανάκτησης μέχρι τη διαγραφή τους.

8. UGC videos, creators και δικαιώματα εικόνας

Για την επιλογή και συνεργασία με creators, παραγωγή και επεξεργασία UGC videos, φωτογραφιών και άλλου περιεχομένου επεξεργαζόμαστε τα αναγκαία στοιχεία επικοινωνίας, συμφωνίας, πληρωμής, εικόνας και φωνής.

Η χρήση περιεχομένου ορίζεται σε ειδική συμφωνία ή άδεια: ταυτότητα brand και υπεύθυνου επεξεργασίας, σκοπός, κανάλια, οργανική δημοσίευση ή paid ads, διάρκεια, επικράτεια και επιτρεπόμενες επεξεργασίες. Η χρήση μέσω creator λογαριασμού, όπως Spark Ads ή partnership ads, απαιτεί την αντίστοιχη ειδική εξουσιοδότηση. Η ενημέρωση για προσωπικά δεδομένα δεν αντικαθιστά την άδεια εκμετάλλευσης ούτε τα δικαιώματα πνευματικής ιδιοκτησίας και προσωπικότητας.

Η δημοσίευση σε portfolio της Dizzy εξετάζεται χωριστά από την παράδοση υλικού στον πελάτη. Όταν η επεξεργασία στηρίζεται στη συγκατάθεση, αυτή αφορά συγκεκριμένες χρήσεις και ανακαλείται για το μέλλον χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία. Η ανάκληση αξιολογείται χωριστά από τυχόν δικαιώματα και υποχρεώσεις της σύμβασης και δεν παραμερίζεται απλώς επειδή υπάρχει εμπορική άδεια.

Για αναγνωρίσιμους τρίτους και ανηλίκους απαιτείται προηγούμενος έλεγχος κατάλληλης νομικής βάσης, εξουσιοδοτήσεων και ειδικών εγγυήσεων. Δεν θεωρούμε ότι ο δημιουργός μπορεί να παραχωρεί χωρίς έλεγχο τα δικαιώματα κάθε προσώπου που εμφανίζεται σε βίντεο. Κλωνοποίηση φωνής, δημιουργία συνθετικού ομοιώματος ή άλλη ουσιωδώς διαφορετική χρήση με τεχνητή νοημοσύνη απαιτεί ξεχωριστή αξιολόγηση και ειδική ενημέρωση και εξουσιοδότηση όπου απαιτείται.

9. TikTok Shop και συνδεδεμένες υπηρεσίες

Η πρόσβαση σε δεδομένα TikTok Shop περιορίζεται στην υπηρεσία που μας αναθέτει ο εξουσιοδοτημένος seller ή άλλος δικαιούχος και στα δικαιώματα που πράγματι έχουν χορηγηθεί. Μπορεί να αφορά λειτουργία shop, καταλόγους, συνεργασίες creators, καμπάνιες, αναφορές και υποστήριξη, ανάλογα με την ανάθεση. Δεν υποδηλώνεται ότι έχουμε πρόσβαση σε όλα τα δεδομένα κάθε seller ή αγοραστή.

Δεδομένα αγοραστών ή creators που διαχειριζόμαστε για λογαριασμό πελάτη δεν επαναχρησιμοποιούνται για δικές μας λίστες, διαφημιστικά κοινά άλλων brands ή άλλους ασύμβατους σκοπούς. Αιτήματα πρόσβασης, διόρθωσης ή διαγραφής διαβιβάζονται στον αρμόδιο υπεύθυνο και υποστηρίζονται σύμφωνα με την ανάθεση. Με τη λήξη της υπηρεσίας η πρόσβαση ανακαλείται και τα δεδομένα επιστρέφονται ή διαγράφονται σύμφωνα με τη σύμβαση, τις νόμιμες υποχρεώσεις και τους εφαρμοστέους όρους της πλατφόρμας.

9.1 Εφαρμογές, λογαριασμοί χρήστη και συνδέσεις API

Η παρούσα πολιτική καλύπτει επίσης εφαρμογές, portals, dashboards και διασυνδέσεις που παρέχει η Dizzy και παραπέμπουν σε αυτήν. Η ένταξη μιας κατηγορίας υπηρεσίας στην πολιτική δεν σημαίνει ότι είναι διαθέσιμη ή ενεργή για κάθε πελάτη. Για καθεμία παρέχεται συμπληρωματική ενημέρωση με το όνομα και τη λειτουργία της, τον φορέα παροχής, τις πηγές δεδομένων, τις ενεργές λειτουργίες και τους συγκεκριμένους αποδέκτες. Μια λειτουργία που περιγράφεται στο παρόν ως μέρος του γενικού πλαισίου δεν θεωρείται ενεργή σε κάθε εφαρμογή.

Κατά τη δημιουργία λογαριασμού επεξεργαζόμαστε τα στοιχεία του εξουσιοδοτημένου χρήστη, την επιχείρηση και τον ρόλο του, στοιχεία συνδρομής ή χρέωσης όπου υπάρχουν, αιτήματα υποστήριξης και αναγκαία αρχεία σύνδεσης και ενεργειών. Για τη διαχείριση της δικής μας συμβατικής σχέσης ενεργούμε ως υπεύθυνος επεξεργασίας. Η βάση είναι η σύμβαση με τον χρήστη όταν συμβάλλεται προσωπικά, το έννομο συμφέρον διαχείρισης επαγγελματικών λογαριασμών όταν εκπροσωπεί επιχείρηση και η νομική υποχρέωση για τα υποχρεωτικά αρχεία χρέωσης. Προαιρετική τηλεμετρία και λειτουργίες marketing αξιολογούνται χωριστά και δεν χαρακτηρίζονται συλλήβδην αναγκαίες για τη σύμβαση.

Η σύνδεση ενός λογαριασμού τρίτης πλατφόρμας πραγματοποιείται με την προβλεπόμενη διαδικασία εξουσιοδότησης και τα αναγκαία δικαιώματα πρόσβασης. Τα τεχνικά αναγνωριστικά, διαπιστευτήρια εφαρμογής και tokens χρησιμοποιούνται για τη λειτουργία της σύνδεσης και προστατεύονται ως εμπιστευτικά στοιχεία. Δεν ζητούμε μέσω κοινής φόρμας ή email τον προσωπικό κωδικό πρόσβασης στην πλατφόρμα.

Η τεχνική εξουσιοδότηση σύνδεσης επιτρέπει συγκεκριμένη πρόσβαση και δεν αποτελεί από μόνη της συγκατάθεση των αγοραστών για marketing, γενική άδεια κοινοποίησης δεδομένων ή ανεξάρτητη νομική βάση για κάθε επεξεργασία.

9.2 Συγχρονισμός μεταξύ TikTok Shop και άλλων συστημάτων

Οι διασυνδέσεις περιλαμβάνουν μόνο τις ροές που έχουν επιλεγεί για το έργο, όπως σύνδεση με WooCommerce, Shopify, CRM, ERP, συστήματα εκπλήρωσης παραγγελιών ή reporting. Οι αναφορές αυτές περιγράφουν κατηγορίες πιθανών αναθέσεων, όχι διαβεβαίωση ότι όλες οι συνδέσεις έχουν υλοποιηθεί.

Για κάθε ενεργή ροή προσδιορίζονται πριν από την ενεργοποίηση:

• Το σύστημα προέλευσης και προορισμού, η φορά μεταφοράς και η συχνότητα συγχρονισμού.
• Τα συγκεκριμένα πεδία, όπως αναγνωριστικό παραγγελίας, κατάσταση, στοιχεία αποστολής ή αναγκαία στοιχεία επικοινωνίας, μόνο όταν εξυπηρετούν την επιλεγμένη λειτουργία.
• Οι πράξεις ανάγνωσης, δημιουργίας, ενημέρωσης ή διαγραφής που επιτρέπονται.
• Εάν η εφαρμογή μεταφέρει προσωρινά τα δεδομένα ή διατηρεί δικό της αντίγραφο, καθώς και οι χρόνοι διατήρησης προσωρινών αρχείων και αποτυχημένων μεταφορών.
• Οι αποδέκτες, οι χώρες, οι ρόλοι και οι μηχανισμοί διεθνών διαβιβάσεων.

Η απλή διέλευση ή δρομολόγηση δεδομένων αποτελεί επεξεργασία ακόμη και χωρίς μόνιμη αποθήκευση. Δεν δηλώνουμε «δεν αποθηκεύουμε δεδομένα» όταν αντίγραφα υπάρχουν σε logs, ουρές εργασιών, caches, exports ή backups. Η διαβίβαση στοιχείων παραγγελιών για εκπλήρωση δεν επιτρέπει αυτομάτως την εισαγωγή τους σε newsletter ή διαφημιστικό κοινό.

9.3 Αναφορές, dashboards και συγκέντρωση δεδομένων

Οι αναφορές απόδοσης συνδυάζουν μόνο τις επιλεγμένες πηγές και τα αναγκαία δεδομένα για τον συμφωνημένο σκοπό, όπως έσοδα, παραγγελίες, διαφημιστική δαπάνη και αποτελέσματα καμπανιών. Όπου επαρκούν συγκεντρωτικά στοιχεία, δεν απαιτούνται ονόματα ή στοιχεία επικοινωνίας αγοραστών. Αναγνωριστικά παραγγελιών ή λογαριασμών και λεπτομερείς εγγραφές παραμένουν προσωπικά δεδομένα όταν επιτρέπουν ταυτοποίηση.

Πρόσβαση σε δεδομένα κάθε επιχείρησης παρέχεται μόνο στους αντίστοιχους εξουσιοδοτημένους χρήστες και στους αναγκαίους συνεργάτες υποστήριξης. Οι συγκεκριμένες επιλογές δικαιωμάτων, εξαγωγής και κοινοποίησης περιγράφονται στην αντίστοιχη υπηρεσία.

Δεδομένα πελατών δεν χρησιμοποιούνται για διακριτό προϊόν συγκριτικών δεικτών, εκπαίδευση μοντέλων ή νέα εμπορική αξιοποίηση με μόνο επιχείρημα ότι δημιουργήθηκε αναφορά. Τέτοιος σκοπός απαιτεί προηγούμενη αξιολόγηση των ρόλων, της νομιμότητας και των συμβατικών και πλατφορμικών περιορισμών. Ακόμη και η ανωνυμοποίηση δεδομένων είναι πράξη επεξεργασίας που πρέπει να επιτρέπεται.

9.4 Ανάκληση πρόσβασης, εξαγωγή και διαγραφή

Ο εξουσιοδοτημένος διαχειριστής μπορεί να ζητήσει αποσύνδεση λογαριασμού και λήξη της υπηρεσίας μέσω του hello@dizzyagency.gr. Μετά την αποσύνδεση διακόπτεται η νέα πρόσβαση και διαχειριζόμαστε τα ενεργά tokens, προγραμματισμένες εργασίες και webhooks ώστε να μην συνεχίζεται μη εξουσιοδοτημένος συγχρονισμός.

Η αποσύνδεση δεν ισοδυναμεί αυτομάτως με διαγραφή των ήδη αποθηκευμένων δεδομένων. Η επιστροφή και διαγραφή τους ακολουθεί τις οδηγίες του υπευθύνου, τη σύμβαση, τις δεσμευτικές απαιτήσεις της πλατφόρμας και τυχόν εφαρμοστέες νόμιμες υποχρεώσεις. Η διαγραφή από την εφαρμογή δεν διαγράφει αυτομάτως το πρωτογενές αρχείο στο TikTok Shop ή ένα αντίγραφο σε άλλο σύστημα· η ενημέρωση διευκρινίζει ποιες διαγραφές μεταδίδονται και σε ποια κατεύθυνση.

Τα αιτήματα φυσικών προσώπων δρομολογούνται στον αρμόδιο υπεύθυνο χωρίς να αποκαλύπτονται δεδομένα άλλου πελάτη. Εάν διατηρηθεί συγκεκριμένο αρχείο λόγω νόμιμης υποχρέωσης ή αξίωσης, τεκμηριώνονται ο λόγος, το ελάχιστο περιεχόμενο και ο αντίστοιχος χρόνος. Η δυνατότητα συμβατικής εξαγωγής αρχείων μιας επιχείρησης είναι διακριτή από το ατομικό δικαίωμα φορητότητας του άρθρου 20 ΓΚΠΔ.

9.5 Εργαλεία AI, chatbots και αυτοματισμοί

Όταν ένα έργο περιλαμβάνει chatbot, AI βοηθό, παραγωγή περιεχομένου ή αυτοματοποιημένη επεξεργασία, η ειδική ενημέρωση προσδιορίζει τον πάροχο, τον σκοπό, τα δεδομένα εισόδου και εξόδου, τους αποδέκτες, τη διατήρηση, την ανθρώπινη πρόσβαση και τις επιλογές του χρήστη. Δεν αποστέλλονται προσωπικά δεδομένα πελατών σε γενικά εργαλεία AI μόνο επειδή η Dizzy διαθέτει συνδρομή σε αυτά. Όταν ενεργούμε ως εκτελών, απαιτούνται οι κατάλληλες οδηγίες και η εξουσιοδότηση για τον πάροχο.

Η χρήση περιεχομένου για εκπαίδευση ή βελτίωση μοντέλων δεν θεωρείται αυτονόητο μέρος της παροχής υπηρεσίας. Επιβεβαιώνονται οι πραγματικοί όροι, οι ρυθμίσεις λογαριασμού και τυχόν διεθνείς διαβιβάσεις πριν χρησιμοποιηθούν δεδομένα. Η χρήση μοντέλου για παραγωγή κειμένου δεν σημαίνει από μόνη της ότι λαμβάνονται αποφάσεις του άρθρου 22· όταν όμως υπάρχει αποκλειστικά αυτοματοποιημένη απόφαση με έννομες ή αντίστοιχα σημαντικές επιπτώσεις, παρέχεται η ειδική ενημέρωση και εφαρμόζονται οι απαιτούμενες προϋποθέσεις και εγγυήσεις.

9.6 Ανήλικοι και μη αναγκαία δεδομένα

Οι επαγγελματικές εφαρμογές προορίζονται για εξουσιοδοτημένους επαγγελματικούς χρήστες. Αυτό δεν σημαίνει ότι κάθε παραγγελία, μήνυμα ή υλικό πελάτη αφορά ενήλικο. Εάν μια συγκεκριμένη υπηρεσία απευθύνεται σε παιδιά ή περιλαμβάνει δεδομένα τους, προηγείται ειδικός έλεγχος των λειτουργιών, της ενημέρωσης και της νομικής βάσης. Δεν ζητούνται έγγραφα ταυτοποίησης, πλήρη στοιχεία καρτών ή δεδομένα ειδικών κατηγοριών χωρίς τεκμηριωμένη ανάγκη και ειδική πρόβλεψη. Οι λίστες επιτρεπόμενων πεδίων ανά εφαρμογή περιορίζουν τη συλλογή στο αναγκαίο.

10. Ποιοι λαμβάνουν δεδομένα

Πρόσβαση έχουν μόνο πρόσωπα και πάροχοι που τη χρειάζονται για συγκεκριμένο σκοπό: εξουσιοδοτημένο προσωπικό και συνεργάτες, πάροχοι hosting και υποδομών, email και CRM, εργαλείων marketing και analytics, παραγωγής περιεχομένου και τεχνικής υποστήριξης, επαγγελματικοί σύμβουλοι και αρμόδιες αρχές όπου απαιτείται. Για περιεχόμενο που προορίζεται για δημοσίευση, αποδέκτες μπορεί να είναι το συμφωνημένο brand, οι σχετικές πλατφόρμες και το κοινό.

Οι πάροχοι που ενεργούν ως εκτελούντες δεσμεύονται από κατάλληλους όρους επεξεργασίας και εμπιστευτικότητας. Οι ανεξάρτητοι υπεύθυνοι εφαρμόζουν και τη δική τους ενημέρωση. Όταν ενεργούμε ως εκτελών, η ανάθεση σε άλλον εκτελούντα γίνεται με την απαιτούμενη εξουσιοδότηση του πελάτη και τους όρους του άρθρου 28 ΓΚΠΔ.

Πάροχοι υποδομών επικοινωνίας και marketing

Για τη φιλοξενία ιστοσελίδων και υποδομών χρησιμοποιούμε τη Hetzner. Στη φιλοξενούμενη υποδομή υποβάλλονται σε επεξεργασία τα δεδομένα των αντίστοιχων ιστοτόπων και υπηρεσιών, περιλαμβανομένων τεχνικών αρχείων και δεδομένων εφαρμογών, στον βαθμό που είναι αναγκαία για τη λειτουργία τους.

Για newsletters, CRM και αυτοματισμούς επικοινωνίας χρησιμοποιούμε το Klaviyo στις αντίστοιχες υπηρεσίες. Τα δεδομένα περιλαμβάνουν στοιχεία επικοινωνίας, προτιμήσεις, εγγραφές και διαγραφές, αποδεικτικά συγκατάθεσης και, όταν απαιτείται από τη συγκεκριμένη λειτουργία και επιτρέπεται, στοιχεία αγορών και αλληλεπιδράσεων. Ο λογαριασμός της Dizzy και οι λογαριασμοί πελατών παραμένουν διακριτοί ως προς τον σκοπό και την εξουσιοδότηση χρήσης.

Για διαφημίσεις, μέτρηση και διαχείριση καμπανιών χρησιμοποιούμε Google και Meta στις αντίστοιχες αναθέσεις. Τα υπόλοιπα κανάλια της ενότητας 6, όπως TikTok, Microsoft, Spotify, Reddit και Pinterest, περιλαμβάνονται όταν χρησιμοποιούνται στο συγκεκριμένο έργο. Τα δεδομένα που λαμβάνει κάθε πλατφόρμα εξαρτώνται από τις ενεργές λειτουργίες: στοιχεία εξουσιοδοτημένου χρήστη και λογαριασμού, leads, επιτρεπόμενα αναγνωριστικά και συμβάντα μετατροπών ή δεδομένα για κοινά, όπου η χρήση αυτή έχει νόμιμη βάση και πληροί τους εφαρμοστέους κανόνες συγκατάθεσης. Η απλή διαχείριση καμπάνιας δεν σημαίνει ότι ανεβάζουμε σε κάθε πλατφόρμα ολόκληρο το πελατολόγιο.

Οι παραπάνω πάροχοι δεν λαμβάνουν συλλήβδην όλα τα δεδομένα. Στην ενημέρωση κάθε εφαρμογής, στην Πολιτική Cookies και στις σχετικές συμβάσεις εξειδικεύονται οι ενεργές λειτουργίες, οι ρόλοι και τα δεδομένα.

11. Χώρες αποθήκευσης και διαβιβάσεις

Όπου υπάρχει διαβίβαση εκτός ΕΟΧ, εφαρμόζεται κατάλληλος μηχανισμός των άρθρων 44 επ. ΓΚΠΔ, όπως ισχύουσα απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, με αξιολόγηση και συμπληρωματικά μέτρα όπου απαιτούνται. Τυχόν επίκληση του EU–US Data Privacy Framework προϋποθέτει ότι η συγκεκριμένη οντότητα είναι ενεργά πιστοποιημένη και ότι η επεξεργασία καλύπτεται. Η ευρωπαϊκή έδρα ενός παρόχου δεν αποδεικνύει από μόνη της ότι όλα τα δεδομένα και η υποστήριξη παραμένουν στον ΕΟΧ. Πληροφορίες και αντίγραφο των σχετικών εγγυήσεων διατίθενται κατόπιν αιτήματος, με αναγκαία απόκρυψη εμπιστευτικών στοιχείων.

12. Χρόνοι διατήρησης και διαγραφή

Ο χρόνος διατήρησης καθορίζεται ανά σκοπό και υπηρεσία και όχι ενιαία για όλα τα δεδομένα:

• Αιτήματα και προσφορές: για την εξέταση και ολοκλήρωση του αιτήματος και όσο διαρκεί ενεργή διαπραγμάτευση. Εάν δεν προκύψει συνεργασία, διατηρούνται μόνο όσα στοιχεία είναι αναγκαία για τυχόν εκκρεμή ζητήματα ή συγκεκριμένη αξίωση και όχι για απεριόριστη μελλοντική επικοινωνία.
• Συμβάσεις και παραστατικά: για τη διάρκεια της συνεργασίας και στη συνέχεια για τις εφαρμοστέες υποχρεωτικές φορολογικές και λογιστικές περιόδους ή τις προθεσμίες παραγραφής σχετικών αξιώσεων. Σε εκκρεμή διαφορά διατηρούνται τα αναγκαία στοιχεία μέχρι την οριστική επίλυσή της.
• Newsletter και CRM: μέχρι την ανάκληση, αντίρρηση ή παύση του συγκεκριμένου σκοπού. Μετά τη διακοπή διατηρείται χωριστά μόνο το ελάχιστο αναγκαίο αποδεικτικό συγκατάθεσης ή αρχείο αποκλεισμού, για τεκμηρίωση της νόμιμης επεξεργασίας και αποφυγή νέων ανεπιθύμητων αποστολών.
• Δεδομένα που διαχειριζόμαστε για πελάτη: για τη διάρκεια της ανάθεσης και σύμφωνα με τις τεκμηριωμένες οδηγίες του. Με τη λήξη επιστρέφονται ή διαγράφονται κατ’ επιλογή του υπευθύνου, εκτός εάν ο νόμος απαιτεί διατήρηση. Οι ειδικές προθεσμίες εφαρμογής, εξαγωγών και αντιγράφων ασφαλείας προσδιορίζονται στη σχετική συμφωνία και ενημέρωση υπηρεσίας.
• UGC και οπτικοακουστικό υλικό: με βάση τον χρόνο παραγωγής, παράδοσης, συμφωνημένης χρήσης και τυχόν αναγκαίων διορθώσεων. Τα στοιχεία αδειοδότησης διατηρούνται όσο απαιτείται για την απόδειξη των δικαιωμάτων χρήσης και την υποστήριξη σχετικών αξιώσεων. Η διατήρηση αρχείου δεν παρατείνει το δικαίωμα δημοσίευσης.
• Τεχνικά αρχεία, logs και προσωρινά δεδομένα: με βάση την αναγκαιότητα διάγνωσης τεχνικών προβλημάτων, λειτουργίας συγχρονισμού και διερεύνησης περιστατικών ασφάλειας. Αρχεία συγκεκριμένου περιστατικού διατηρούνται χωριστά όταν αυτό απαιτείται για τη διερεύνηση ή σχετικές αξιώσεις.
• Cookies και συναφείς τεχνολογίες: σύμφωνα με τη διάρκεια κάθε ενεργού εργαλείου που αναφέρεται στην ενημέρωση cookies και στις σχετικές επιλογές.

Η ανάκληση μιας σύνδεσης διακόπτει τη νέα πρόσβαση, αλλά δεν συνεπάγεται αυτομάτως ότι κάθε νόμιμα τηρούμενο αρχείο πρέπει να διαγραφεί αμέσως. Σε αίτημα διαγραφής εξηγούμε τυχόν ειδικό λόγο διατήρησης. Με το τέλος της αναγκαίας περιόδου τα δεδομένα διαγράφονται ή ανωνυμοποιούνται πραγματικά. Αντίγραφα ασφαλείας που δεν μπορούν να διαγραφούν μεμονωμένα παραμένουν περιορισμένα στον σκοπό ανάκτησης μέχρι την αντικατάστασή τους· σε επαναφορά επανεφαρμόζονται οι απαιτούμενες διαγραφές.

13. Ασφάλεια και περιστατικά

Η προστασία των δεδομένων διέπεται από την υποχρέωση εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων ανάλογα με τη φύση, τον όγκο και τον κίνδυνο της επεξεργασίας. Η παρούσα πολιτική δεν αποτελεί δήλωση πιστοποίησης ή εγγύηση απόλυτης ασφάλειας.

Δεν υπάρχει σύστημα με απόλυτη ασφάλεια. Περιστατικά αξιολογούνται και αντιμετωπίζονται με βάση τον κίνδυνο. Ως εκτελών ενημερώνουμε τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση για παραβίαση προσωπικών δεδομένων. Ως υπεύθυνος προβαίνουμε στις απαιτούμενες γνωστοποιήσεις προς την αρμόδια αρχή, όπου απαιτείται εντός 72 ωρών από τη γνώση της παραβίασης, και σε ενημέρωση των επηρεαζόμενων προσώπων όπου συντρέχουν οι νόμιμες προϋποθέσεις. Δεν δημοσιοποιούμε τεχνικές λεπτομέρειες που θα έθεταν σε κίνδυνο τα συστήματα.

14. Cookies και παρόμοιες τεχνολογίες

Οι μη απολύτως αναγκαίοι ιχνηλάτες ενεργοποιούνται μόνο μετά τη σχετική συγκατάθεση. Η απόρριψη των προαιρετικών ιχνηλατών και η ανάκληση πρέπει να είναι εύκολες. Η απλή πλοήγηση δεν αποτελεί συγκατάθεση. Η επιλογή για cookies είναι διακριτή από την εγγραφή σε newsletter.

Στην Πολιτική Cookies και στον μηχανισμό ρυθμίσεων παρέχονται οι πραγματικοί πάροχοι, σκοποί, διάρκεια και επιλογές ανά κατηγορία. Η παρούσα ενότητα δεν υποκαθιστά τον τεχνικό έλεγχο των εργαλείων του ιστοτόπου.

15. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του ΓΚΠΔ μπορείτε να ζητήσετε ενημέρωση και πρόσβαση, διόρθωση, διαγραφή, περιορισμό και φορητότητα. Μπορείτε να εναντιωθείτε σε επεξεργασία βάσει εννόμου συμφέροντος για λόγους που αφορούν την ιδιαίτερη κατάστασή σας. Για απευθείας εμπορική προώθηση η εναντίωση ασκείται οποτεδήποτε, περιλαμβανομένης της συναφούς κατάρτισης προφίλ, και η σχετική επεξεργασία σταματά. Η συγκατάθεση ανακαλείται οποτεδήποτε χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.

Αποστέλλετε το αίτημά σας στο hello@dizzyagency.gr. Ενδέχεται να ζητήσουμε μόνο τα πρόσθετα στοιχεία που είναι αναγκαία για επιβεβαίωση ταυτότητας. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και καταρχήν εντός ενός μήνα από την παραλαβή. Όταν επιτρέπεται παράταση έως δύο επιπλέον μήνες λόγω πολυπλοκότητας ή πλήθους αιτημάτων, σας ενημερώνουμε εντός του πρώτου μήνα με τους λόγους. Τα αιτήματα εξυπηρετούνται καταρχήν δωρεάν, με τις περιορισμένες εξαιρέσεις του ΓΚΠΔ.

Εάν το αίτημα αφορά δεδομένα που διαχειριζόμαστε μόνο για λογαριασμό πελάτη, το προωθούμε στον αρμόδιο υπεύθυνο και συνδράμουμε στην απάντησή του. Η διαγραφή δεν είναι απόλυτη όταν συντρέχει νόμιμος λόγος διατήρησης· σε τέτοια περίπτωση εξηγείται ο λόγος και περιορίζεται η περαιτέρω χρήση όπου απαιτείται.

Έχετε δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω https://www.dpa.gr ή στην άλλη αρμόδια εποπτική αρχή σύμφωνα με τον ΓΚΠΔ. Η προηγούμενη επικοινωνία μαζί μας δεν αποτελεί προϋπόθεση καταγγελίας.

16. Τρίτοι ιστότοποι και αλλαγές

Η πλοήγηση σε εξωτερικούς συνδέσμους και η χρήση λογαριασμών τρίτων διέπονται και από την ενημέρωση των αντίστοιχων φορέων. Αυτό δεν αναιρεί τυχόν δικές μας ευθύνες για δεδομένα που τους διαβιβάζουμε ή λειτουργίες που ενσωματώνουμε.

Η πολιτική επικαιροποιείται όταν αλλάζουν οι υπηρεσίες, οι επεξεργασίες ή οι νομικές απαιτήσεις. Η ισχύουσα έκδοση αναρτάται με ημερομηνία ενημέρωσης. Για ουσιώδεις αλλαγές παρέχεται η κατάλληλη πρόσθετη ενημέρωση και λαμβάνεται νέα συγκατάθεση όπου απαιτείται. Η συνέχιση χρήσης του ιστοτόπου δεν υποκαθιστά συγκατάθεση.