Πολιτική Απορρήτου & GDPR

Είσαι ειδικός σύμβουλος GDPR και συντάκτης νομικών κειμένων για ελληνικές επιχειρήσεις. Θα συντάξεις πλήρη Πολιτική Απορρήτου συμβατή με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον ν.4624/2019.

Στοιχεία επιχείρησης:

• Τύπος επιχείρησης / δραστηριότητα: [τύπος επιχείρησης]
• Επωνυμία & νομική μορφή: [επωνυμία]
• Έδρα & στοιχεία επικοινωνίας: [διεύθυνση, email, τηλέφωνο]
• Website / e-shop: [URL]
• Κανάλια συλλογής δεδομένων: [φόρμα επικοινωνίας, newsletter, checkout, cookies, κ.λπ.]
• Εργαλεία/τρίτοι πάροχοι: [π.χ. Google Analytics, Meta Pixel, Mailchimp, Stripe, Viva.com]
• Στοχεύει σε ανηλίκους; [ναι/όχι]
• Διαβιβάσεις εκτός ΕΟΧ; [ναι/όχι — ποιες]

Παράδοσε ολοκληρωμένο κείμενο Πολιτικής Απορρήτου στα ελληνικά (1.200–1.800 λέξεις) με τις εξής ενότητες:

1. Ταυτότητα & στοιχεία Υπεύθυνου Επεξεργασίας (και εκπροσώπου/DPO αν υπάρχει).
2. Ποια δεδομένα συλλέγουμε — ανά κατηγορία υποκειμένου (επισκέπτες site, πελάτες, newsletter subscribers, υποψήφιοι εργαζόμενοι) και ανά είδος (ταυτοποίησης, επικοινωνίας, συναλλακτικά, τεχνικά/log, cookies).
3. Σκοποί επεξεργασίας — συγκεκριμένοι, ρητοί και νόμιμοι.
4. Νομική βάση ανά σκοπό (άρθρο 6 GDPR: συγκατάθεση, σύμβαση, έννομη υποχρέωση, έννομο συμφέρον).
5. Αποδέκτες & τρίτα μέρη — εκτελούντες την επεξεργασία (hosting, email marketing, payment providers, λογιστές) με ονόματα.
6. Διαβιβάσεις εκτός ΕΟΧ — μηχανισμοί προστασίας (SCCs, απόφαση επάρκειας).
7. Χρόνος διατήρησης ανά κατηγορία δεδομένων (π.χ. φορολογικά 5+1 έτη, βιογραφικά 6-12 μήνες).
8. Δικαιώματα υποκειμένων (πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης, ανάκλησης συγκατάθεσης) και τρόπος άσκησης.
9. Cookies & tracking — παραπομπή σε αναλυτική Cookie Policy και consent banner.
10. Ασφάλεια δεδομένων — τεχνικά και οργανωτικά μέτρα.
11. Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — dpa.gr.
12. Τροποποιήσεις & ημερομηνία τελευταίας ενημέρωσης.

Επιπλέον, δώσε ξεχωριστά:

• Σύντομη αξιολόγηση αν η επιχείρηση χρειάζεται DPO (άρθρο 37 GDPR) βάσει των στοιχείων που έδωσα.
• Checklist 5-8 σημείων για το πού και πώς να δημοσιεύσει την πολιτική (footer site, checkout, φόρμες, email signature, ενημέρωση εργαζομένων).
• Προειδοποιήσεις για ζητήματα που χρειάζονται δικηγόρο/DPO για επαλήθευση.

Γράψε σε φυσικά, κατανοητά ελληνικά — όχι υπερβολική νομική ορολογία. Χρησιμοποίησε placeholders [σε αγκύλες] όπου λείπουν στοιχεία.