Πολιτική απορρήτου του Coldy Lab
Το Coldy Lab (coldy.gr) είναι ο χώρος των πελατών της COLDY (coldy.studio), ενός γραφείου στην Ελλάδα που φτιάχνει και συντηρεί ιστοσελίδες. Εκεί οι πελάτες μας συνδέονται με τον λογαριασμό τους Google για να διαχειριστούν την ιστοσελίδα τους. Η πρόσβαση γίνεται μόνο με πρόσκληση. Υπεύθυνη για τα στοιχεία είναι η COLDY. Επικοινωνία: hello@coldy.studio.
1. Στοιχεία από τη Google
Όταν πατάτε «Συνέχεια με Google», ζητάμε από τη Google μόνο τα βασικά στοιχεία του λογαριασμού σας: όνομα, διεύθυνση email και φωτογραφία προφίλ (scopes: openid, email, profile). Δεν ζητάμε και δεν έχουμε πρόσβαση σε Gmail, Drive, Ημερολόγιο, Επαφές ή άλλα δεδομένα Google, και δεν βλέπουμε ποτέ τον κωδικό σας.
- Γιατί: μόνο για να σας αναγνωρίσουμε όταν συνδέεστε, να σας ανοίξουμε τον χώρο της δικής σας επιχείρησης και να σας γράψουμε όταν απαντάμε σε αίτημά σας.
- Τι δεν κάνουμε: δεν πουλάμε αυτά τα στοιχεία, δεν τα χρησιμοποιούμε για διαφημίσεις, δεν τα δίνουμε σε τρίτους για δικούς τους σκοπούς και δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε μοντέλα τεχνητής νοημοσύνης.
- Πού φυλάσσονται: στη βάση δεδομένων του παρόχου σύνδεσης (Supabase), κρυπτογραφημένα κατά τη μεταφορά και την αποθήκευση.
- Ανάκληση: μπορείτε οποτεδήποτε να αφαιρέσετε την πρόσβαση του Coldy Lab από τις ρυθμίσεις του λογαριασμού σας Google (Ασφάλεια → Συνδέσεις τρίτων).
Η χρήση των πληροφοριών που λαμβάνουμε από τα API της Google ακολουθεί την Πολιτική δεδομένων χρηστών υπηρεσιών API της Google, μαζί με τις απαιτήσεις Περιορισμένης Χρήσης (Limited Use).
2. Άλλα στοιχεία που επεξεργαζόμαστε
- Περιεχόμενο της ιστοσελίδας σας: κείμενα, άρθρα και φωτογραφίες που γράφετε ή ανεβάζετε.
- Μηνύματα από τις φόρμες της ιστοσελίδας σας (π.χ. όνομα, email, τηλέφωνο και μήνυμα όσων σας γράφουν), μαζί με τις σημειώσεις σας. Αυτά τα επεξεργαζόμαστε για λογαριασμό της επιχείρησής σας.
- Στατιστικά επισκέψεων της ιστοσελίδας σας: σελίδα, από πού ήρθε ο επισκέπτης, τύπος συσκευής και χώρα. Δεν χρησιμοποιούμε cookies για αυτό και δεν κρατάμε διευθύνσεις IP· κάθε επισκέπτης μετριέται με έναν κωδικό που αλλάζει κάθε μέρα.
- Αιτήματα και πληρωμές: τα αιτήματα που μας στέλνετε, ο χρόνος που αφιερώνουμε, οι παραγγελίες σας. Οι πληρωμές με κάρτα γίνονται στη σελίδα της Stripe· εμείς δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τα στοιχεία της κάρτας σας.
- Τεχνικά στοιχεία για τη σύνδεση με ασφάλεια, όπως ένα cookie σύνδεσης που χρειάζεται για να μείνετε συνδεδεμένοι.
3. Νομική βάση
Επεξεργαζόμαστε τα στοιχεία για να εκτελέσουμε τη συνεργασία μας μαζί σας (άρθρο 6(1)(β) ΓΚΠΔ) και, για την ασφάλεια της υπηρεσίας, βάσει έννομου συμφέροντος (άρθρο 6(1)(στ) ΓΚΠΔ). Για τα στοιχεία των επισκεπτών της ιστοσελίδας σας ενεργούμε ως εκτελούντες την επεξεργασία για λογαριασμό σας.
4. Ποιοι μας βοηθούν
Χρησιμοποιούμε αξιόπιστους παρόχους που επεξεργάζονται στοιχεία μόνο για λογαριασμό μας: Supabase (σύνδεση και βάση δεδομένων), Cloudflare (φιλοξενία και ασφάλεια), Sanity (περιεχόμενο ιστοσελίδων), Stripe (πληρωμές), Resend (αποστολή email) και Google (σύνδεση με Google). Όπου στοιχεία μεταφέρονται εκτός ΕΕ, η μεταφορά καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
5. Για πόσο
Όσο είστε πελάτης μας. Αν σταματήσει η συνεργασία, σας παραδίδουμε το περιεχόμενο και τα μηνύματά σας και διαγράφουμε τον λογαριασμό σύνδεσης και τα στοιχεία σας μέσα σε 30 ημέρες, εκτός από όσα πρέπει να κρατήσουμε από τον νόμο (π.χ. τιμολόγια).
6. Τα δικαιώματά σας
Μπορείτε να ζητήσετε να δείτε, να διορθώσετε, να διαγράψετε ή να πάρετε αντίγραφο των στοιχείων σας, να περιορίσετε ή να αντιταχθείτε στην επεξεργασία τους. Γράψτε μας στο hello@coldy.studio και απαντάμε μέσα σε 30 ημέρες. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).
7. Αλλαγές
Αν αλλάξει κάτι σημαντικό σε αυτή την πολιτική, θα σας ενημερώσουμε μέσα στο Coldy Lab πριν ισχύσει.
Coldy Lab privacy policy
Coldy Lab (coldy.gr) is the client portal of COLDY (coldy.studio), a studio in Greece that builds and maintains websites. Our clients sign in with their Google account to manage their website. Access is by invitation only. COLDY is the data controller. Contact: hello@coldy.studio.
1. Data from Google
When you choose “Continue with Google”, we request only your basic Google account information: name, email address and profile picture (scopes: openid, email, profile). We do not request or have access to Gmail, Drive, Calendar, Contacts or any other Google data, and we never see your password.
- Why: only to recognise you when you sign in, to open your own business’s space, and to email you when we reply to your requests.
- What we never do: we do not sell this data, use it for advertising, share it with third parties for their own purposes, or use it to train AI models.
- Where it is stored: in our sign-in provider’s database (Supabase), encrypted in transit and at rest.
- Revoking access: you can remove Coldy Lab’s access at any time from your Google account settings (Security → Third-party connections).
Coldy Lab’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
2. Other data we process
- Your website content: texts, articles and images you write or upload.
- Form messages sent through your website (such as the name, email, phone and message of people who contact you), and your notes on them. We process these on behalf of your business.
- Visit statistics of your website: page, referring source, device type and country. We use no cookies for this and store no IP addresses; each visitor is counted with a code that changes every day.
- Requests and payments: the requests you send us, the time we spend on them and your orders. Card payments are made on Stripe’s page; we never see or store your card details.
- Technical data needed to keep your session secure, such as a sign-in cookie.
3. Legal basis
We process data to perform our agreement with you (GDPR Art. 6(1)(b)) and, for the security of the service, on the basis of legitimate interest (Art. 6(1)(f)). For the data of your website’s visitors we act as a processor on your behalf.
4. Service providers
We use trusted providers that process data only on our behalf: Supabase (sign-in and database), Cloudflare (hosting and security), Sanity (website content), Stripe (payments), Resend (email delivery) and Google (Google sign-in). Where data is transferred outside the EU, the transfer is covered by the European Commission’s Standard Contractual Clauses.
5. Retention
For as long as you are our client. If we stop working together, we hand over your content and messages and delete your sign-in account and data within 30 days, except what the law requires us to keep (such as invoices).
6. Your rights
You can ask to access, correct, delete or receive a copy of your data, or to restrict or object to its processing. Write to hello@coldy.studio and we reply within 30 days. You can also lodge a complaint with the Hellenic Data Protection Authority (dpa.gr).
7. Changes
If anything important in this policy changes, we will let you know inside Coldy Lab before it takes effect.