Privacy Policy Πολιτική Απορρήτου

1. Who we are 1. Ποιοι είμαστε

Mindy is operated by Kassiani Iliadou, sole trader registered in Greece.
VAT number (ΑΦΜ): [ΑΦΜ]  ·  Tax office (ΔΟΥ): [ΔΟΥ]
Address: [ΔΙΕΥΘΥΝΣΗ], Athens [ΤΚ], Greece
Email: info@mindy.gr Η Mindy λειτουργεί από την Κασσιανή Ηλιάδου, ατομική επιχείρηση εγγεγραμμένη στην Ελλάδα.
ΑΦΜ: [ΑΦΜ]  ·  ΔΟΥ: [ΔΟΥ]
Διεύθυνση: [ΔΙΕΥΘΥΝΣΗ], Αθήνα [ΤΚ]
Email: info@mindy.gr

2. What data we collect 2. Ποια δεδομένα συλλέγουμε

When you submit the interest form we collect: Όταν υποβάλλεις τη φόρμα ενδιαφέροντος συλλέγουμε:

• Your nameΤο όνομά σου
• Your email addressΤη διεύθυνση email σου

We also store a language preference (mindy-lang) in your browser's localStorage, only after you accept the consent notice. This does not identify you personally. Αποθηκεύουμε επίσης μια προτίμηση γλώσσας (mindy-lang) στο localStorage του browser σου, μόνο εφόσον αποδεχτείς τη σχετική ειδοποίηση. Αυτό δεν σε αναγνωρίζει προσωπικά.

3. Why we collect it (legal basis) 3. Γιατί το συλλέγουμε (νομική βάση)

We process your name and email in order to follow up on the interest you expressed in attending a Mindy workshop.

Legal basis: Legitimate interest (Art. 6(1)(f) GDPR). We have a legitimate interest in contacting people who voluntarily submitted an interest form. This interest is not overridden by your privacy rights because: (a) you initiated contact voluntarily, (b) only minimal data is collected (name and email only), and (c) the data is used solely to respond to your expressed interest. Επεξεργαζόμαστε το όνομα και email σου για να απαντήσουμε στο ενδιαφέρον που εξέφρασες για τη συμμετοχή σε workshop Mindy.

Νομική βάση: Νόμιμο συμφέρον (Άρθρο 6 παρ. 1 στ' ΓΚΠΔ). Έχουμε νόμιμο συμφέρον να επικοινωνούμε με άτομα που υπέβαλαν εθελοντικά τη φόρμα ενδιαφέροντος. Αυτό δεν υπερισχύεται από τα δικαιώματά σου, δεδομένου ότι: (α) επικοινώνησες εθελοντικά, (β) συλλέγονται ελάχιστα δεδομένα (μόνο όνομα και email), και (γ) χρησιμοποιούνται αποκλειστικά για τον δηλωμένο σκοπό.

4. How long we keep it 4. Πόσο καιρό το διατηρούμε

We retain your name and email for a maximum of 12 months from the date of submission, or until the workshop cycle for which you were contacted has concluded, or until you request deletion — whichever comes first. Διατηρούμε το όνομα και email σου για έως 12 μήνες από την ημερομηνία υποβολής, ή μέχρι την ολοκλήρωση του κύκλου workshop για τον οποίο επικοινωνήσαμε, ή μέχρι να ζητήσεις διαγραφή — ό,τι συμβεί πρώτο.

5. Who we share it with 5. Με ποιους το μοιραζόμαστε

We share your data only with service providers who process it on our behalf under a written Data Processing Agreement (Art. 28 GDPR). Current processors: Κοινοποιούμε τα δεδομένα σου μόνο σε παρόχους υπηρεσιών που τα επεξεργάζονται για λογαριασμό μας βάσει γραπτής Σύμβασης Επεξεργασίας Δεδομένων (Άρθρο 28 ΓΚΠΔ). Τρέχοντες επεξεργαστές:

• [HOSTING PROVIDER] — website hosting. Data location: [COUNTRY / EU]. [ΠΑΡΟΧΟΣ ΦΙΛΟΞΕΝΙΑΣ] — φιλοξενία ιστοτόπου. Τοποθεσία δεδομένων: [ΧΩΡΑ / ΕΕ].
• [EMAIL PROVIDER] — email communications. Data location: [COUNTRY / EU]. [ΠΑΡΟΧΟΣ EMAIL] — επικοινωνία μέσω email. Τοποθεσία δεδομένων: [ΧΩΡΑ / ΕΕ].
• Stripe, Inc. (USA) — payment processing (card data, billing details). Transfer to USA safeguarded by Standard Contractual Clauses (SCCs). Stripe's privacy policy: stripe.com/privacy. Mindy does not store card numbers or CVV codes. Stripe, Inc. (ΗΠΑ) — επεξεργασία πληρωμών (στοιχεία κάρτας, χρεωστικά στοιχεία). Μεταφορά δεδομένων στις ΗΠΑ καλύπτεται από Τυποποιημένες Συμβατικές Ρήτρες (SCCs). Πολιτική απορρήτου Stripe: stripe.com/privacy. Η Mindy δεν αποθηκεύει αριθμούς καρτών ή κωδικούς CVV.

We do not sell your personal data to any third party. Δεν πωλούμε τα προσωπικά σου δεδομένα σε τρίτους.

6. Your rights 6. Τα δικαιώματά σου

Under the GDPR you have the right to access, rectify, erase, restrict processing, object to processing, and receive a portable copy of your personal data. Because our processing is based on legitimate interest, you have an unconditional right to object at any time (Art. 21 GDPR).

To exercise any of these rights, contact us at info@mindy.gr. We will respond within 30 days. Βάσει του ΓΚΠΔ έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, εναντίωσης και φορητότητας των προσωπικών σου δεδομένων. Επειδή η επεξεργασία μας βασίζεται σε νόμιμο συμφέρον, έχεις ανεπιφύλακτο δικαίωμα εναντίωσης ανά πάσα στιγμή (Άρθρο 21 ΓΚΠΔ).

Για να ασκήσεις οποιοδήποτε δικαίωμα, επικοινώνησε μαζί μας στο info@mindy.gr. Θα απαντήσουμε εντός 30 ημερών.

You also have the right to lodge a complaint with the Hellenic Data Protection Authority (HDPA): www.dpa.gr  ·  Kifissias 1–3, 115 23 Athens  ·  contact@dpa.gr Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr  ·  Κηφισίας 1–3, 115 23 Αθήνα  ·  contact@dpa.gr

7. Cookies & localStorage 7. Cookies & localStorage

This site does not use tracking or advertising cookies. We use localStorage solely to remember your language preference (mindy-lang), and only after you accept the consent notice. No data is transmitted to third parties from localStorage. Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης ή διαφήμισης. Χρησιμοποιούμε localStorage αποκλειστικά για να θυμόμαστε την προτίμηση γλώσσας (mindy-lang), και μόνο εφόσον αποδεχτείς τη σχετική ειδοποίηση. Κανένα δεδομένο δεν μεταδίδεται σε τρίτους από το localStorage.

8. Changes to this policy 8. Αλλαγές στην πολιτική

We may update this policy. We will notify you by updating the date at the top of this page. If you have submitted an interest form and the changes are material, we will notify you by email. Ενδέχεται να ενημερώσουμε αυτήν την πολιτική. Θα σε ενημερώνουμε ανανεώνοντας την ημερομηνία στην κορυφή αυτής της σελίδας. Εάν έχεις υποβάλλει φόρμα ενδιαφέροντος και οι αλλαγές είναι ουσιώδεις, θα σε ειδοποιήσουμε μέσω email.