1. Υπεύθυνος επεξεργασίας

Υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων στο πλαίσιο της online υπηρεσίας είναι ο Nenad Cvetkovic, ο οποίος παρέχει την υπηρεσία με τις εμπορικές ονομασίες MyPhotoPass.gr / PhotoZoom. ΑΦΜ: 103293697.

Η υπηρεσία MyPhotoPass.gr παρέχεται αποκλειστικά online. Δεν πραγματοποιείται φυσική εξυπηρέτηση πελατών στην παραπάνω διεύθυνση.

2. Πεδίο εφαρμογής και ρόλοι

Η Πολιτική καλύπτει την επίσκεψη στον ιστότοπο, την υποβολή φωτογραφίας και υπογραφής όπου απαιτείται, την παραγγελία και πληρωμή, την επικοινωνία με την υποστήριξη και τη μεταφόρτωση των προετοιμασμένων αρχείων στην επίσημη υπηρεσία myPhoto.

Το MyPhotoPass.gr είναι υπεύθυνο για τις πράξεις επεξεργασίας που πραγματοποιεί στα δικά του συστήματα. Η επίσημη κρατική υπηρεσία myPhoto για πολίτες λειτουργεί ανεξάρτητα και διέπεται από τους δικούς της κανόνες επεξεργασίας.

3. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε την υπηρεσία, επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

• ονοματεπώνυμο,
• διεύθυνση email,
• τηλέφωνο επικοινωνίας / WhatsApp,
• φωτογραφία προσώπου,
• απεικόνιση ιδιόχειρης υπογραφής, όταν απαιτείται για άδεια οδήγησης ή όταν επιλέξετε να την υποβάλετε,
• σκοπό χρήσης, όπως ταυτότητα, διαβατήριο ή άδεια οδήγησης,
• πακέτο, στοιχεία παραγγελίας, κατάσταση επεξεργασίας και κωδικό συναλλαγής,
• στοιχεία τιμολόγησης ή νόμιμου παραστατικού, όταν απαιτούνται,
• περιεχόμενο μηνυμάτων που στέλνετε μέσω φόρμας, email ή WhatsApp,
• τεχνικά δεδομένα, όπως IP, ημερομηνία και ώρα, browser, συσκευή και αρχεία καταγραφής ασφαλείας, όταν δημιουργούνται από τον ιστότοπο ή τον πάροχο φιλοξενίας.

Τα δεδομένα παρέχονται απευθείας από εσάς ή από γονέα / κηδεμόνα όταν η υποβολή αφορά ανήλικο. Αν υποβάλλετε δεδομένα άλλου προσώπου, δηλώνετε ότι έχετε νόμιμη εξουσιοδότηση να το κάνετε.

4. Ποια δεδομένα είναι απαραίτητα

Τα πεδία που επισημαίνονται ως υποχρεωτικά είναι απαραίτητα για την εκτέλεση της υπηρεσίας. Χωρίς αυτά ενδέχεται να μην μπορούμε να επεξεργαστούμε την παραγγελία, να επικοινωνήσουμε μαζί σας ή να αποστείλουμε τον κωδικάριθμο.

Η υπογραφή είναι απαραίτητη για έκδοση ή ανανέωση άδειας οδήγησης. Για ταυτότητα και διαβατήριο η υπηρεσία αφορά τη φωτογραφία προσώπου.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Όπου η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.

6. Φωτογραφία προσώπου και υπογραφή

Τα αρχεία χρησιμοποιούνται μόνο για τον επαγγελματικό έλεγχο, την απαιτούμενη φωτογραφική προσαρμογή, τη μεταφόρτωση στην επίσημη υπηρεσία myPhoto και την επίλυση τυχόν προβλήματος που σχετίζεται με την παραγγελία.

Δεν χρησιμοποιούμε τεχνολογία αναγνώρισης προσώπου, βιομετρικής ταυτοποίησης, εκπαίδευσης μοντέλων τεχνητής νοημοσύνης ή κατάρτισης προφίλ με βάση τη φωτογραφία ή την υπογραφή σας.

Δεν δημοσιεύουμε και δεν χρησιμοποιούμε φωτογραφίες ή υπογραφές για εμπορική προβολή χωρίς ξεχωριστή, προηγούμενη και αποδεδειγμένη συγκατάθεση.

7. Φόρμες και Gravity Forms

Οι φόρμες του ιστότοπου λειτουργούν μέσω Gravity Forms. Τα δεδομένα των υποβολών αποθηκεύονται στη βάση δεδομένων της δικής μας εγκατάστασης WordPress και στον πάροχο φιλοξενίας μας. Η Gravity Forms δεν φιλοξενεί ούτε έχει πρόσβαση στο περιεχόμενο των υποβολών.

Αν έχει ρυθμιστεί ειδοποίηση μέσω email, μέρος των στοιχείων της φόρμας μπορεί να αποσταλεί και στον πάροχο email που χρησιμοποιούμε για την εξυπηρέτηση.

8. Πληρωμές μέσω Stripe

Οι online πληρωμές διεκπεραιώνονται μέσω Stripe . Η Stripe επεξεργάζεται τα στοιχεία που είναι απαραίτητα για την πληρωμή, την πρόληψη απάτης και τη συμμόρφωση με χρηματοοικονομικές υποχρεώσεις.

Το MyPhotoPass.gr δεν αποθηκεύει τον πλήρη αριθμό της κάρτας, το CVC ή τα πλήρη στοιχεία πιστοποίησης πληρωμής. Μπορεί να λαμβάνει περιορισμένα στοιχεία συναλλαγής, όπως κατάσταση πληρωμής, ποσό, ημερομηνία, αναγνωριστικό συναλλαγής και περιορισμένα στοιχεία του μέσου πληρωμής.

9. Email, τηλέφωνο και WhatsApp

Χρησιμοποιούμε τα στοιχεία επικοινωνίας για να επιβεβαιώσουμε την παραγγελία, να σας ενημερώσουμε αν χρειάζεται νέο αρχείο, να αποστείλουμε τον κωδικάριθμο και να απαντήσουμε σε αίτημα υποστήριξης.

Αν επιλέξετε να επικοινωνήσετε μέσω WhatsApp, η επικοινωνία διέπεται και από την Πολιτική Απορρήτου της Meta . Μην χρησιμοποιείτε το WhatsApp για αποστολή κωδικών TAXISnet, OTP ή στοιχείων κάρτας.

10. Μεταφόρτωση στην επίσημη υπηρεσία myPhoto

Μετά την επαγγελματική προετοιμασία, τα αρχεία μεταφορτώνονται στην επίσημη υπηρεσία myPhoto από επαγγελματία φωτογράφο. Από τη στιγμή της μεταφόρτωσης, εφαρμόζονται και οι κανόνες επεξεργασίας της κρατικής υπηρεσίας.

Οι χρόνοι αυτοί αφορούν το κρατικό myPhoto και είναι διαφορετικοί από τον χρόνο διατήρησης στα συστήματα του MyPhotoPass.gr.

11. Πάροχοι, αποδέκτες και κοινοποίηση δεδομένων

Δεν πωλούμε προσωπικά δεδομένα. Πρόσβαση ή διαβίβαση πραγματοποιείται μόνο όταν είναι αναγκαία για την υπηρεσία ή όταν απαιτείται από τον νόμο.

• πάροχος φιλοξενίας ιστοσελίδας και τεχνικής υποδομής,
• πάροχος email,
• Stripe και συνεργαζόμενοι πάροχοι πληρωμών,
• Meta / WhatsApp, όταν επιλέγετε αυτό το κανάλι επικοινωνίας,
• επαγγελματίας φωτογράφος και εξουσιοδοτημένα πρόσωπα που είναι απαραίτητα για την εκτέλεση της υπηρεσίας,
• επίσημη κρατική υπηρεσία myPhoto, στην οποία μεταφορτώνονται τα προετοιμασμένα αρχεία,
• λογιστής, φορολογικές αρχές, δικαστικές ή άλλες αρμόδιες αρχές, όπου υπάρχει νόμιμη υποχρέωση ή ανάγκη υπεράσπισης αξίωσης.

Οι πάροχοι ενεργούν, ανάλογα με τον ρόλο τους, ως εκτελούντες την επεξεργασία, ανεξάρτητοι υπεύθυνοι ή κοινοί υπεύθυνοι επεξεργασίας και δεσμεύονται από τους δικούς τους όρους και τις εφαρμοζόμενες υποχρεώσεις προστασίας δεδομένων.

12. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι, όπως η Stripe ή η Meta, λειτουργούν διεθνώς και ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όπου απαιτείται, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας, στο ισχύον EU–US Data Privacy Framework, σε Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε άλλο νόμιμο μηχανισμό των άρθρων 44 και επόμενα του ΓΚΠΔ.

13. Για πόσο χρόνο διατηρούμε τα δεδομένα

Η διαγραφή των αρχείων αφορά τα ενεργά συστήματα. Αν ένα αρχείο έχει περιληφθεί προσωρινά σε κρυπτογραφημένο αντίγραφο ασφαλείας, δεν επαναφέρεται για συνήθη χρήση και αφαιρείται με τον κύκλο αυτόματης αντικατάστασης των αντιγράφων.

14. Μέτρα ασφάλειας

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, όπως:

• κρυπτογραφημένη σύνδεση HTTPS / TLS,
• περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα,
• ισχυρούς κωδικούς και μέτρα προστασίας διαχειριστικών λογαριασμών,
• ενημερώσεις συστήματος, plugins και μέτρα προστασίας από κατάχρηση,
• περιορισμό χρόνου διατήρησης,
• ασφαλή επεξεργασία πληρωμών μέσω εξειδικευμένου παρόχου.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού ακολουθούμε τις υποχρεώσεις που προβλέπει η εφαρμοζόμενη νομοθεσία.

15. Cookies, στατιστικά και marketing

Τα απολύτως απαραίτητα cookies χρησιμοποιούνται για τη λειτουργία, την ασφάλεια και τη διαχείριση της συγκατάθεσης.

Τα μη απαραίτητα εργαλεία στατιστικών ή marketing δεν πρέπει να ενεργοποιούνται πριν από τη συγκατάθεσή σας. Οι ακριβείς ενεργοί πάροχοι, οι σκοποί και οι διάρκειες εμφανίζονται ονομαστικά στην Πολιτική Cookies και στο εργαλείο διαχείρισης συγκατάθεσης.

Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας οποτεδήποτε μέσω του κουμπιού διαχείρισης cookies που εμφανίζεται στον ιστότοπο.

Μέτρηση διαφημίσεων και κωδικός κλικ Google (GCLID)

Όταν φτάνετε στο myphotopass.gr από διαφήμιση Google, η διεύθυνση της σελίδας μπορεί να περιέχει έναν κωδικό κλικ (GCLID). Σκοπός του είναι μόνο να μετρήσουμε αν μια αγορά προήλθε από τη διαφήμισή μας. Τον χρησιμοποιούμε μόνο με τη συγκατάθεσή σας, όπως περιγράφεται παρακάτω.

Προσωρινά στον browser σας. Μόνο εφόσον έχετε αποδεχτεί τα cookies μάρκετινγκ, κρατάμε προσωρινά τον κωδικό στον browser σας (sessionStorage, μόνο στην τρέχουσα καρτέλα), ώστε να μη χαθεί αν μεταβείτε σε άλλη σελίδα ή στην κάμερα. Κωδικός παλαιότερος από 24 ώρες δεν χρησιμοποιείται: όταν ο ιστότοπος τον ελέγξει, τον απορρίπτει και τον διαγράφει. Διαγράφεται επίσης όταν ανακαλέσετε τη συγκατάθεση για τα cookies μάρκετινγκ, όταν ολοκληρωθεί η παραγγελία ή όταν κλείσετε την καρτέλα. Δεν τον αποθηκεύουμε σε cookie και δεν τον στέλνουμε στην κάμερα.

Μαζί με την παραγγελία. Μόνο αν επιλέξετε το προαιρετικό πλαίσιο συγκατάθεσης για τη μέτρηση διαφημίσεων στη φόρμα παραγγελίας, ο κωδικός αποθηκεύεται μαζί με την παραγγελία σας στη βάση δεδομένων του ιστότοπου και στα στοιχεία της πληρωμής σας στη Stripe, τον πάροχο πληρωμών μας. Χωρίς το πλαίσιο, ο κωδικός αφαιρείται στον διακομιστή πριν αποθηκευτεί η παραγγελία.

Διάρκεια. Ένας αυτόματος ημερήσιος έλεγχος αφαιρεί τον κωδικό κλικ από την παραγγελία και από τα στοιχεία πληρωμής στη Stripe, αφού περάσουν 30 ημέρες από την καταχώριση της παραγγελίας. Η αφαίρεση αφορά μόνο τον κωδικό κλικ· η παραγγελία, το παραστατικό, το ποσό και η κατάσταση της πληρωμής δεν επηρεάζονται.

Αποστολή μέσω Zapier. Αν επιλέξετε το πλαίσιο, μετά την πληρωμή διαβιβάζουμε μέσω της υπηρεσίας Zapier:

• στη Google Ads: τη διεύθυνση email σας μαζί με τον αριθμό, την αξία, το νόμισμα και την ώρα της πληρωμής, για τη μέτρηση μετατροπών, με ένδειξη ότι δεν επιτρέπεται η χρήση τους για εξατομίκευση διαφημίσεων·
• στη Meta (Facebook/Instagram): ένα συμβάν αγοράς με τη διεύθυνση email σας, τη χώρα, την αξία, το νόμισμα και την ώρα της πληρωμής.

Ο κωδικός κλικ δεν περιλαμβάνεται σε αυτές τις διαβιβάσεις.

Ανάκληση.

• Μπορείτε να αλλάξετε την επιλογή σας για τα cookies μάρκετινγκ ανά πάσα στιγμή από τις ρυθμίσεις cookies. Τότε ο κωδικός διαγράφεται από τον browser σας. Αυτό δεν επηρεάζει παραγγελίες που έχουν ήδη ολοκληρωθεί.
• Για μια παραγγελία που έχει ήδη ολοκληρωθεί, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τη μέτρηση διαφημίσεων γράφοντας στο info@myphotopass.gr. Αναφέρετε τον αριθμό της παραγγελίας ή τη διεύθυνση email που χρησιμοποιήσατε. Αφού επιβεβαιώσουμε ότι η παραγγελία είναι δική σας, αφαιρούμε τον κωδικό κλικ από την παραγγελία και από τα στοιχεία πληρωμής στη Stripe, εφόσον υπάρχει ακόμη εκεί, δεν χρησιμοποιούμε πλέον τα στοιχεία αυτής της παραγγελίας για νέες διαβιβάσεις μέτρησης διαφημίσεων και σας ενημερώνουμε για το αποτέλεσμα. Στοιχεία που έχουν ήδη διαβιβαστεί στη Google ή στη Meta υπόκεινται στους όρους και στις ρυθμίσεις απορρήτου εκείνων.
• Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από αυτήν.

Αν δεν επιλέξετε το πλαίσιο, η παραγγελία ολοκληρώνεται κανονικά και τα στοιχεία της παραγγελίας δεν διαβιβάζονται μέσω Zapier όπως περιγράφεται παραπάνω.

16. Δεδομένα ανηλίκων

Όταν η υποβολή αφορά ανήλικο, πρέπει να πραγματοποιείται από γονέα, κηδεμόνα ή άλλο πρόσωπο που έχει νόμιμη εξουσιοδότηση.

Ενδέχεται να ζητήσουμε εύλογη επιβεβαίωση της ιδιότητας του προσώπου που υποβάλλει την παραγγελία, όταν αυτό είναι αναγκαίο για την προστασία του ανηλίκου.

17. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένα μέσα. Ο επαγγελματικός έλεγχος της φωτογραφίας και της υπογραφής πραγματοποιείται από άνθρωπο.

18. Τα δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• ενημέρωσης και πρόσβασης,
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων,
• διαγραφής, όπου δεν υπάρχει νόμιμος λόγος διατήρησης,
• περιορισμού της επεξεργασίας,
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• φορητότητας, όπου εφαρμόζεται,
• ανάκλησης συγκατάθεσης οποτεδήποτε,
• υποβολής καταγγελίας σε εποπτική αρχή.

Για την άσκηση δικαιώματος, στείλτε email στο info@myphotopass.gr με σαφή περιγραφή του αιτήματος. Μπορεί να ζητήσουμε εύλογη επιβεβαίωση ταυτότητας ώστε να προστατεύσουμε τα δεδομένα σας.

Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα μέσα σε έναν μήνα, σύμφωνα με τον ΓΚΠΔ. Ορισμένα δικαιώματα δεν είναι απόλυτα και μπορεί να περιορίζονται από νόμιμες υποχρεώσεις ή δικαιώματα τρίτων.

19. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, αφού προηγουμένως έχετε απευθυνθεί σε εμάς για το σχετικό αίτημα.

20. Αλλαγές στην Πολιτική

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική όταν αλλάζουν οι υπηρεσίες, οι πάροχοι, οι τεχνικές ρυθμίσεις ή το νομικό πλαίσιο. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην κορυφή της σελίδας.

Αν μια αλλαγή επηρεάζει ουσιωδώς επεξεργασία που βασίζεται σε συγκατάθεση, θα ζητείται νέα συγκατάθεση όπου απαιτείται.

21. Επικοινωνία για θέματα προσωπικών δεδομένων

Για ερώτηση, αίτημα πρόσβασης, διόρθωσης, διαγραφής ή άλλη διευκρίνιση, επικοινωνήστε στο:

info@myphotopass.gr