Απόρρητο

Πολιτική Απορρήτου

Τελευταία ενημέρωση: Ιούλιος 2026.

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας είναι η Fearless Horizon Stunts, με έδρα την Αθήνα/Πειραιά. Για οποιοδήποτε ζήτημα προστασίας δεδομένων — ερώτηση, διόρθωση, αίτημα διαγραφής — στείλτε email στο [email protected]· δεν διατηρούμε ξεχωριστό inbox απορρήτου ούτε τηλεφωνικό κέντρο, η διεύθυνση αυτή φτάνει απευθείας στην ομάδα.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO). Δεδομένης της κλίμακας και της φύσης της επεξεργασίας μας (δύο φόρμες συλλογής αιτημάτων και ένα roster performer), δεν θεωρούμε ότι απαιτείται κατ' εφαρμογή του άρθρου 37 ΓΚΠΔ για μια επιχείρηση του μεγέθους μας· τα αιτήματα εξετάζονται προσωπικά από την ομάδα μας στην παραπάνω διεύθυνση.

Τι συλλέγουμε

Φόρμα production brief (/api/brief): όνομα επικοινωνίας, εταιρεία, email ή τηλέφωνο, τύπο παραγωγής, ημερομηνίες γυρίσματος, τοποθεσία, αριθμό ατόμων, περιγραφή δράσης, ανάγκη συντονισμού, τύπο προετοιμασίας, επίπεδο ρίσκου, εύρος προϋπολογισμού, σημειώσεις, και τη γλώσσα της σελίδας. Κάθε πεδίο περιορίζεται σε μέγιστο μήκος στον server πριν αποθηκευτεί — για παράδειγμα οι σημειώσεις περιορίζονται στους 4.000 χαρακτήρες, το όνομα επικοινωνίας και το email στους 200 — και πεδία όπως η ανάγκη συντονισμού, ο τύπος προετοιμασίας και το επίπεδο ρίσκου περιορίζονται σε προκαθορισμένες λίστες επιλογών, όχι ελεύθερο κείμενο.

Αίτημα PDF από το Performer Pool (/api/pool-pdf): διεύθυνση email, ρόλος (περιορισμένος σε Casting Director, Producer, Production Manager, ή Other), και η γλώσσα της σελίδας.

Σήματα anti-spam: και οι δύο φόρμες τρέχουν έλεγχο Cloudflare Turnstile και ένα κρυφό πεδίο honeypot κατά την υποβολή. Αν το πεδίο honeypot συμπληρωθεί, η υποβολή απορρίπτεται σιωπηρά — τίποτα δεν αποθηκεύεται, κανένα email δεν αποστέλλεται. Ο έλεγχος Turnstile στέλνει τη διεύθυνση IP σας στην Cloudflare για αυτόν τον έναν έλεγχο, αλλά σκόπιμα δεν αποθηκεύουμε τη διεύθυνση IP ή το user-agent του browser σας στη δική μας βάση δεδομένων για καμία από τις δύο φόρμες· οι έλεγχοι same-origin, content-type, το Turnstile και το honeypot είναι αυτά που κρατούν τις φόρμες καθαρές, οπότε δεν χρειάζεται να καταγράφουμε εμείς αυτά τα δεδομένα.

Γιατί το επεξεργαζόμαστε, και σε ποια νομική βάση

Production brief: άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ, ως ενέργειες κατόπιν αιτήματός σας για πιθανή ανάθεση παραγωγής, και άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ, το έννομο συμφέρον μας να απαντάμε αποτελεσματικά σε επαγγελματικά αιτήματα. Το εύρος προϋπολογισμού σας χρησιμοποιείται για την παραγωγή μιας εσωτερικής ετικέτας «tier» (hot, warm, ή review) αποκλειστικά για τη δική μας ιεράρχηση — τη βλέπει μόνο η ομάδα μας, δεν επιστρέφεται ποτέ σε εσάς, και ποτέ δεν εγκρίνει ή απορρίπτει αυτόματα ένα brief. Κάθε υποβολή τη διαβάζει και την απαντά άνθρωπος, άρα δεν υπάρχει αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του άρθρου 22.

Αίτημα PDF Performer Pool: άρθρο 6 παρ. 1 στοιχ. στ' ΓΚΠΔ, το έννομο συμφέρον μας να ελέγχουμε και να εξυπηρετούμε αιτήματα προφίλ από επαγγελματίες του χώρου, και άρθρο 6 παρ. 1 στοιχ. β' ΓΚΠΔ ως ενέργειες κατόπιν αιτήματός σας. Το πεδίο ρόλου μάς επιτρέπει να επιβεβαιώσουμε ότι το αίτημα προέρχεται από κάποιον με σχετική ιδιότητα casting ή παραγωγής.

Χρόνος διατήρησης

Τα production briefs διατηρούνται έως 24 μήνες από την υποβολή, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Τα αιτήματα PDF Performer Pool διατηρούνται έως 12 μήνες. Πρόκειται για δέσμευση πολιτικής που εφαρμόζουμε αυτή τη στιγμή χειροκίνητα — τα συστήματά μας δεν τρέχουν ακόμη αυτόματη διαγραφή για κανέναν από τους δύο πίνακες — οπότε αν θέλετε να διαγραφούν τα δεδομένα σας νωρίτερα, στείλτε email στο [email protected] και θα τα διαγράψουμε χειροκίνητα, συνήθως εντός λίγων εργάσιμων ημερών.

Οι εγγραφές σύνδεσης στο admin (διεύθυνση IP και επιτυχία/αποτυχία μόνο, καμία άλλη πληροφορία περιήγησης) διατηρούνται για λόγους ελέγχου ασφαλείας και αποτροπής κατάχρησης, και δεν συνδέονται με δεδομένα από τις δημόσιες φόρμες.

Εκτελούντες την επεξεργασία

• Cloudflare — φιλοξενία της ιστοσελίδας (Pages) και ο έλεγχος anti-spam Turnstile και στις δύο φόρμες.
• Neon — η βάση δεδομένων Postgres μας, φιλοξενούμενη στην ΕΕ (περιοχή Φρανκφούρτης), όπου αποθηκεύονται οι υποβολές brief και αιτημάτων PDF.
• Resend — αποστέλλει το email ειδοποίησης στην ομάδα μας και το email επιβεβαίωσης σε εσάς όταν υποβάλλετε μια φόρμα.
• Umami — αυτοφιλοξενούμενα analytics σε ξεχωριστή βάση Postgres με έδρα την ΕΕ, εξ ολοκλήρου υπό τον δικό μας έλεγχο και όχι σε πλατφόρμα analytics τρίτου.
• YouTube / Vimeo — φιλοξενία βίντεο για τα ενσωματωμένα showreel και κλιπ παραγωγής, με τα οποία επικοινωνούμε μόνο αφού πατήσετε play.

Διεθνείς διαβιβάσεις δεδομένων

Το μεγαλύτερο μέρος της επεξεργασίας μας παραμένει εντός ΕΕ/ΕΟΧ: η βάση δεδομένων αιτημάτων μας τρέχει στην περιοχή Φρανκφούρτης της Neon, και τα analytics μας είναι αυτοφιλοξενούμενα σε ξεχωριστή βάση με έδρα την ΕΕ που ελέγχουμε εμείς. Ορισμένοι πάροχοι — Resend, Cloudflare, και YouTube ή Vimeo αν αναπαράγετε ενσωματωμένο βίντεο — ενδέχεται να επεξεργάζονται ή να δρομολογούν δεδομένα εκτός ΕΕ/ΕΟΧ. Όπου συμβαίνει αυτό, βασιζόμαστε στο πλαίσιο EU-US Data Privacy Framework όπου ο πάροχος είναι πιστοποιημένος βάσει αυτού, ή σε Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) σε κάθε άλλη περίπτωση. Στείλτε μας email αν θέλετε λεπτομέρειες για τη διασφάλιση που χρησιμοποιείται για συγκεκριμένο πάροχο.

Cookies, ενσωματώσεις και analytics

Οι δημόσιες σελίδες δεν τοποθετούν cookies marketing ή διαφήμισης, και δεν χρησιμοποιούν trackers διαφήμισης τρίτων. Τα analytics μας τρέχουν σε Umami, αυτοφιλοξενούμενα, χωρίς cookies — δεν τοποθετούν κανένα cookie, δεν αποθηκεύουν κανέναν μόνιμο αναγνωριστικό κωδικό στη συσκευή σας, και επεξεργάζονται τη διεύθυνση IP σας μόνο παροδικά για τον υπολογισμό συγκεντρωτικών στατιστικών σε επίπεδο χώρας. Επειδή τίποτα δεν αποθηκεύεται ή δεν προσπελαύνεται στη συσκευή σας για αυτόν τον σκοπό, το άρθρο 5 παρ. 3 της Οδηγίας για την Προστασία της Ιδιωτικής Ζωής στις Ηλεκτρονικές Επικοινωνίες (όπως ενσωματώθηκε με τον Ν. 3471/2006) δεν απαιτεί banner συγκατάθεσης για αυτά.

Το Cloudflare Turnstile, το widget κατά ανεπιθύμητης κίνησης και των δύο φορμών, ενδέχεται να τοποθετεί έναν μικρό αριθμό αυστηρά αναγκαίων τεχνικών cookies ή τιμών τοπικής αποθήκευσης, αποκλειστικά για να διακρίνει ανθρώπινη κίνηση από bots κατά τη διάρκεια αυτού του ελέγχου· δεν χρησιμοποιούνται για tracking, marketing ή profiling, και εμπίπτουν στην εξαίρεση των αυστηρά αναγκαίων cookies. Τα βίντεο showreel και παραγωγής ενσωματώνονται από το YouTube ή το Vimeo και φορτώνουν μόνο αφού πατήσετε «play» — μέχρι τότε δεν γίνεται καμία κλήση προς αυτές τις πλατφόρμες και δεν τοποθετείται κανένα cookie του player.

Το μόνο άλλο cookie στην ιστοσελίδα είναι το fh_admin, ένα cookie session τύπου HttpOnly, SameSite=Strict, που εκδίδεται αποκλειστικά όταν μέλος του προσωπικού της Fearless Horizon Stunts συνδέεται στο εσωτερικό admin panel. Είναι αυστηρά λειτουργικό και σχετικό με ασφάλεια, δεν τοποθετείται ποτέ για δημόσιους επισκέπτες, και δεν έχει καμία σχέση με analytics ή marketing.

Δεδομένα performer και συναίνεση

Οι performers δεν εγγράφονται μόνοι τους στη δημόσια ιστοσελίδα. Κάθε προφίλ καταχωρείται στο roster μας από την ομάδα της Fearless Horizon Stunts μέσω admin panel με προστασία κωδικού, και κάθε εγγραφή φέρει τεκμηριωμένο αντικείμενο συναίνεσης: αν ο performer έχει συναινέσει σε δημόσια φωτογραφία, αν έχει συναινέσει σε διανομή PDF, την ημερομηνία υπογραφής, και έναν αριθμό έκδοσης συναίνεσης.

Η διαδικασία build μας τρέχει έναν αυτοματοποιημένο έλεγχο πριν από κάθε δημοσίευση, που επιτρέπει στη δημόσια ιστοσελίδα να εισέλθουν μόνο performers με συναίνεση δημόσιας φωτογραφίας ίση με true· όποιος δεν έχει συναινέσει, ή έχει ανακαλέσει τη συναίνεσή του, παραμένει στα ιδιωτικά μας αρχεία και δεν φτάνει ποτέ στη δημόσια ιστοσελίδα — αυτό επαληθεύεται αυτόματα κατά το build, όχι μόνο με χειροκίνητο έλεγχο.

Το κλειδωμένο PDF του Performer Pool περιέχει μόνο προφίλ δημόσιας βαθμίδας και αυτή τη στιγμή αποστέλλεται χειροκίνητα από μέλος της ομάδας αφού επιβεβαιώσουμε ένα αίτημα· ένας αυτοματοποιημένος, υπογεγραμμένος σύνδεσμος λήψης από ιδιωτικό cloud storage είναι σχεδιασμένη μελλοντική αναβάθμιση που δεν έχει ακόμη υλοποιηθεί ούτε χρησιμοποιείται. Οι performers μπορούν να ανακαλέσουν τη συναίνεσή τους, να ζητήσουν διόρθωση, ή να ζητήσουν διαγραφή ανά πάσα στιγμή στέλνοντας email στο [email protected]· η ανάκληση ενεργοποιείται από κάποιον admin που ενημερώνει ή διαγράφει την εγγραφή, και ισχύει από την επόμενη δημοσίευση της ιστοσελίδας.

Αυτοματοποιημένη λήψη αποφάσεων

Δεν χρησιμοποιούμε profiling ή αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς. Η μόνη αυτόματη κατηγοριοποίηση στα συστήματά μας είναι η εσωτερική ετικέτα tier προϋπολογισμού που επισυνάπτεται σε υποβολές brief, όπως περιγράφεται παραπάνω στη νομική βάση — υπάρχει αποκλειστικά για να βοηθά την ομάδα μας να ιεραρχεί τις απαντήσεις, ποτέ για να αποκλείει, απορρίπτει ή απαντά αυτόματα σε κανέναν. Άνθρωπος εξετάζει κάθε brief και κάθε αίτημα PDF πριν προχωρήσουμε σε ενέργεια.

Παιδιά και ανήλικοι

Η ιστοσελίδα αυτή δεν απευθύνεται σε παιδιά. Οι φόρμες μας δεν προορίζονται για χρήση από άτομα κάτω των 18 ετών, και το roster performer μας αποτελείται από ενήλικους επαγγελματίες που στρατολογούνται και εντάσσονται απευθείας από την ομάδα μας — όχι από μέλη του κοινού που εγγράφονται μόνα τους. Δεν έχουμε βήμα επαλήθευσης ηλικίας στις φόρμες ή στο schema performer, επειδή ο τρόπος λειτουργίας μας δεν δημιουργεί καν δίοδο εισόδου δεδομένων ανηλίκων στα συστήματά μας.

Τα δικαιώματά σας

Βάσει του ΓΚΠΔ, μπορείτε να μας ζητήσετε πρόσβαση στα δεδομένα σας, διόρθωσή τους, διαγραφή τους, περιορισμό της επεξεργασίας τους, φορητό αντίγραφο όσων μας έχετε δώσει, ή να αντιταχθείτε σε επεξεργασία που βασίζουμε σε έννομο συμφέρον. Όπου βασιζόμαστε στη συγκατάθεσή σας — για παράδειγμα, η συναίνεση ενός performer για φωτογραφία ή διανομή PDF — μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.

Στείλτε email στο [email protected] για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα· απαντάμε και ενεργούμε σε επαληθευμένα αιτήματα εντός ενός ημερολογιακού μήνα. Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, dpa.gr), ή στην εποπτική αρχή της χώρας διαμονής ή εργασίας σας εντός ΕΕ, εφόσον διαφέρει από την Ελλάδα.

Αλλαγές στην πολιτική

Ενημερώνουμε την παρούσα πολιτική καθώς εξελίσσονται η ιστοσελίδα ή οι πρακτικές μας για τα δεδομένα — για παράδειγμα, αν τεθεί σε λειτουργία η αυτοματοποιημένη αναβάθμιση υπογεγραμμένης λήψης για το PDF Performer Pool που περιγράφεται παραπάνω, αυτή η σελίδα θα ενημερωθεί ώστε να το αντικατοπτρίζει. Η ημερομηνία «τελευταία ενημέρωση» στην κορυφή δείχνει πάντα την πιο πρόσφατη αναθεώρηση, και ουσιώδεις αλλαγές στον τρόπο διαχείρισης των δεδομένων σας θα εμφανίζονται εδώ πριν τεθούν σε ισχύ.

Επικοινωνία

Fearless Horizon Stunts, Αθήνα/Πειραιάς, Ελλάδα. [email protected].

Δείτε επίσης τους Όρους Χρήσης για τους κανόνες που διέπουν τη χρήση της ιστοσελίδας.