Απόρρητο

Πολιτική απορρήτου

Η παρούσα πολιτική απορρήτου περιγράφει το είδος και την έκταση με την οποία αποθηκεύουμε και επεξεργαζόμαστε προσωπικά δεδομένα στις online παρουσίες μας, όπως η ιστοσελίδα μας και τα συνδεδεμένα προφίλ κοινωνικής δικτύωσης. Χρησιμοποιούμε ορολογία που ορίζεται στον Γενικό Κανονισμό για την Προστασία Δεδομένων («ΓΚΠΔ»), όπως «προσωπικά δεδομένα». Τα δεδομένα είναι προσωπικά όταν αποδίδονται σαφώς σε ένα συγκεκριμένο φυσικό πρόσωπο ή όταν αυτή η απόδοση μπορεί τουλάχιστον να γίνει έμμεσα. Αυτό μπορεί να συμβεί, για παράδειγμα, μέσω ενός αναγνωριστικού όπως ένα όνομα ή ένας αριθμός πελάτη, αλλά και ενός τεχνικού αναγνωριστικού όπως ένα «browser cookie».

Υπεύθυνος περιεχομένου

Υπεύθυνος ως προς την παροχή, την παράδοση και το περιεχόμενο είναι:

Platform7 mediadesign Διαχείριση Samuel Schmidt Postfach 20 01 10 34080 Kassel Γερμανία

Δεδομένα που επεξεργαζόμαστε και υποκείμενα των δεδομένων

- Δεδομένα μητρώου (π.χ. όνομα και διεύθυνση). - Δεδομένα επικοινωνίας (π.χ. διεύθυνση email και αριθμός κινητού). - Δεδομένα περιεχομένου (π.χ. καταχωρήσεις σε φόρμες, κείμενα και φωτογραφίες). - Δεδομένα χρήσης (π.χ. μεμονωμένες σελίδες της ιστοσελίδας μας που επισκέφθηκε ο χρήστης και ώρες πρόσβασης). - Μετα-πληροφορίες και δεδομένα επικοινωνίας (π.χ. συσκευές που χρησιμοποιήθηκαν και διευθύνσεις IP καθώς και στοιχεία παρόχου).

Υποκείμενα των δεδομένων είναι οι επισκέπτες των online παρουσιών μας, όπως η ιστοσελίδα μας και τα συνδεδεμένα προφίλ κοινωνικής δικτύωσης. Στη συνέχεια αυτά τα υποκείμενα περιγράφονται ως «χρήστες».

Επισκέπτες και χρήστες της online προσφοράς (στη συνέχεια αναφερόμαστε συλλογικά στα υποκείμενα των δεδομένων ως «χρήστες»).

Σκοπός αυτής της επεξεργασίας δεδομένων

Διασφαλίζουμε ότι μπορούμε να καταστήσουμε διαθέσιμες τις online προσφορές μας. Αυτό περιλαμβάνει πτυχές ασφάλειας και περιεχομένου που καθιστούν αναγκαία την αποθήκευση δεδομένων. Χρησιμοποιούμε επίσης αυτά τα δεδομένα για να επικοινωνούμε με τους χρήστες μας, να μετράμε την απήχηση και να παρέχουμε στοχευμένα την προσφορά μας.

Νομική βάση

Η καθοριστική βάση αυτής της πολιτικής απορρήτου είναι ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ), σύμφωνα με τον οποίο, βάσει του άρθρου 13 ΓΚΠΔ, παρέχονται εδώ πληροφορίες για το είδος και την έκταση των δεδομένων που κοινοποιούνται. Εάν σε αυτήν την πολιτική απορρήτου δεν γίνεται ρητή αναφορά σε κάποια νομική βάση, ισχύουν για τη συγκατάθεση σε αυτήν την πολιτική απορρήτου το άρθρο 6 παρ. 1α ΓΚΠΔ (νομιμότητα της επεξεργασίας) και το άρθρο 7 ΓΚΠΔ (προϋποθέσεις για τη συγκατάθεση). Για την αμοιβαία επικοινωνία, ιδίως την απάντηση σε ερωτήματα, ισχύει το άρθρο 6 παρ. 1β ΓΚΠΔ. Για την εκπλήρωση νομικών υποχρεώσεων που τηρούμε, ισχύει το άρθρο 6 παρ. 1γ ΓΚΠΔ. Το άρθρο 6 παρ. 1δ ΓΚΠΔ εφαρμόζεται σε περίπτωση ζωτικών συμφερόντων του υποκειμένου των δεδομένων.

Επεξεργασία δεδομένων με τρίτους

Μόνο βάσει νομοθετικών αδειών διαβιβάζουμε τα δεδομένα σου σε εκτελούντες την επεξεργασία και τρίτους στο πλαίσιο της επεξεργασίας μας, και μόνο εάν αυτό είναι απαραίτητο, έχεις συναινέσει, μια νομική υποχρέωση το καθιστά αναγκαίο, ή βάσει των έννομων συμφερόντων μας (π.χ. μέσω της λειτουργίας του web host μας). Σε περίπτωση επεξεργασίας δεδομένων από τρίτους βάσει σύμβασης επεξεργασίας δεδομένων, η νομική βάση είναι το άρθρο 28 ΓΚΠΔ.

Επεξεργασία και διαβίβαση δεδομένων εκτός της Ευρωπαϊκής Ένωσης

Σε περίπτωση διαβίβασης ή επεξεργασίας δεδομένων εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) από εμάς ή στο πλαίσιο της χρήσης ή κοινοποίησης υπηρεσιών τρίτων, αυτή γίνεται για την εκπλήρωση των συμβατικών ή προσυμβατικών υποχρεώσεών μας, ή βάσει νομικών απαιτήσεων, ή βάσει των έννομων συμφερόντων μας, ή βάσει της συγκατάθεσης του χρήστη.

Δικαίωμα ενημέρωσης, διόρθωσης, δέσμευσης, διαγραφής και εναντίωσης

Οι χρήστες έχουν το δικαίωμα, κατόπιν αιτήματος και δωρεάν, να ζητήσουν ενημέρωση (άρθρο 15 ΓΚΠΔ) για τα προσωπικά δεδομένα που αποθηκεύουμε και/ή να απαιτήσουν διόρθωση, δέσμευση ή διαγραφή (άρθρο 17 ΓΚΠΔ) ή περιορισμό (άρθρο 18 ΓΚΠΔ). Εξαιρέσεις: Αυτό αφορά την αποθήκευση δεδομένων που απαιτείται για τις επιχειρηματικές συναλλαγές, ή δεδομένα που υπόκεινται σε νόμιμες υποχρεώσεις διατήρησης.

Για τους σκοπούς αυτούς, οι χρήστες παρακαλούνται να επικοινωνούν μαζί μας (τα στοιχεία επικοινωνίας βρίσκονται στην αρχή της πολιτικής απορρήτου).

Σύμφωνα με το άρθρο 16 ΓΚΠΔ, οι χρήστες έχουν το δικαίωμα να απαιτήσουν τη διόρθωση ανακριβών δεδομένων που τους αφορούν. Και σε αυτήν την περίπτωση, παρακαλούμε επικοινώνησε μαζί μας.

Υποβολή καταγγελίας

Οι χρήστες έχουν επίσης το δικαίωμα, σύμφωνα με το άρθρο 77 ΓΚΠΔ, να υποβάλουν καταγγελία στην αρμόδια εποπτική αρχή. Οι χρήστες μπορούν να ανακαλέσουν τις συγκαταθέσεις που μας έχουν χορηγήσει με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ).

Δικαίωμα ανάκλησης και δικαίωμα εναντίωσης

Οι χρήστες έχουν το δικαίωμα να ανακαλέσουν τις χορηγηθείσες συγκαταθέσεις (σύμφωνα με το άρθρο 7 παρ. 3 ΓΚΠΔ) με ισχύ για το μέλλον. Οι χρήστες μπορούν ανά πάσα στιγμή να εναντιωθούν στη μελλοντική επεξεργασία δεδομένων που τους αφορούν βάσει του άρθρου 21 ΓΚΠΔ.

Cookies

Τα «cookies» είναι αρχεία που αποθηκεύονται τοπικά στους υπολογιστές των χρηστών. Με τη βοήθεια προσωρινών cookies παρέχουμε τεχνικές υπηρεσίες, π.χ. την αντιστοίχιση μιας συνεδρίας μεταξύ της online προσφοράς μας και της συσκευής του χρήστη. Αυτά τα cookies χάνουν την ισχύ τους όταν εγκαταλείπεται η online προσφορά ή όταν παύει να υφίσταται η σχέση μεταξύ browser και server. Αυτό εξαρτάται από τις ρυθμίσεις του εκάστοτε browser του χρήστη· έχουμε μόνο περιορισμένη επιρροή στη διαγραφή των τοπικών cookies συνεδρίας. Με τα μόνιμα cookies μπορούμε να καθορίσουμε τη διάρκεια ζωής ενός cookie ώστε να δημιουργήσουμε μια σχέση μεταξύ server και συσκευής ακόμη κι αν ο browser έχει εν τω μεταξύ κλείσει. Χρησιμοποιούμε cookies, για παράδειγμα, για να θυμόμαστε και να επαναφέρουμε λειτουργίες σύνδεσης, την αντιστοίχιση καλαθιών αγορών, την προσωρινή αποθήκευση ρυθμίσεων που έγιναν στην ιστοσελίδα, όπως η γλώσσα της online παρουσίας ή το μέγεθος γραμματοσειράς. Επίσης, μπορούμε να αποθηκεύουμε προσωρινά προσωπικά ενδιαφέροντα που έχουν σημασία, για παράδειγμα, για τη μέτρηση απήχησης και με τα οποία παρέχουμε στοχευμένα την online προσφορά μας.

Cookies τρίτων εμφανίζονται όταν χρησιμοποιούμε υπηρεσίες τρίτων (π.χ. γραμματοσειρές ενσωματωμένες από την Google για την εμφάνιση των κειμένων της ιστοσελίδας μας) που εξυπηρετούν την παροχή της online παρουσίας μας. Αυτά τα cookies δεν προσφέρονται από εμάς.

Εάν δεν επιθυμείς να αποθηκεύονται cookies τοπικά, μπορείς να το ρυθμίσεις στις ρυθμίσεις του browser σου. Οι συνηθισμένοι browsers το επιτρέπουν καθολικά ή για μεμονωμένες ιστοσελίδες. Επισημαίνουμε ωστόσο ότι η αποτροπή των cookies μπορεί να οδηγήσει σε περιορισμούς στην παροχή της online παρουσίας μας.

Τα cookies παρακολούθησης (tracking) που εξυπηρετούν κυρίως το online marketing και παρέχονται από τρίτους μπορούν επίσης να σταματήσουν με αυτόν τον τρόπο.

Διαγραφή δεδομένων

Η διαγραφή ή ο περιορισμός δεδομένων γίνεται βάσει του άρθρου 17 ΓΚΠΔ. Διαγράφουμε δεδομένα μόλις ο σκοπός πάψει να ισχύει και δεν υφίστανται νόμιμες υποχρεώσεις διατήρησης (π.χ. βάσει εμπορικού ή φορολογικού δικαίου). Εάν δεδομένα δεν διαγράφονται επειδή απαιτούνται για άλλους και νομικά επιτρεπτούς σκοπούς, η επεξεργασία τους περιορίζεται.

Web hosting και αποθήκευση δεδομένων πρόσβασης και αρχείων καταγραφής

Για την παροχή των online προσφορών μας χρησιμοποιούμε υπηρεσίες hosting τρίτων. Αυτό αφορά ιδίως την παροχή web servers και την αποθήκευση περιεχομένου των online προσφορών μας σε κέντρα δεδομένων. Μέσω αυτών αποτυπώνουμε επίσης τα προαναφερθέντα δεδομένα, καθώς και δεδομένα σύμβασης και επικοινωνίας των χρηστών μας. Η παροχή και η χρήση από τρίτους γίνεται βάσει των έννομων συμφερόντων μας σύμφωνα με το άρθρο 6 παρ. 1στ ΓΚΠΔ και το άρθρο 28 ΓΚΠΔ.

Σε αυτήν τη βάση, στο πλαίσιο έννομου συμφέροντος, συλλέγονται δεδομένα πρόσβασης στον server («server log files»). Σε αυτά περιλαμβάνονται η URL της ιστοσελίδας που προσπελάστηκε, η ημερομηνία και η ώρα, το αρχείο που ανακτήθηκε, ο όγκος μεταφοράς δεδομένων, τα μηνύματα κατάστασης, το λειτουργικό σύστημα, ο τύπος και η έκδοση του browser του καλούντος, η URL της προηγουμένως επισκεφθείσας ιστοσελίδας («referrer URL»), η διεύθυνση IP και ο πάροχος που χρησιμοποιήθηκε.

Αυτά τα αρχεία καταγραφής υπόκεινται εν μέρει σε νόμιμες υποχρεώσεις διατήρησης και φυλάσσονται από εμάς για 7 ημέρες, εκτός εάν ισχύει άλλη νομική απαίτηση. Στη συνέχεια, αυτά τα δεδομένα αφαιρούνται. Για τεχνικούς λόγους, δεδομένα ενδέχεται να υπάρχουν σε κυκλικά και αυτόματα δημιουργούμενα αντίγραφα ασφαλείας. Αυτά ωστόσο αποσύρονται από την άμεση πρόσβαση (δηλαδή η άμεση ανάκτηση των δεδομένων δεν είναι δυνατή) και αφαιρούνται εξίσου κυκλικά.

Online φόρμες, λειτουργίες newsletter και online εγγραφές

Αποθηκεύουμε δεδομένα που καταχωρούνται σε online φόρμες, όπως προσωπικά δεδομένα, με σκοπό την εκπλήρωση των συμβατικών υποχρεώσεών μας σύμφωνα με το άρθρο 6 παρ. 1β ΓΚΠΔ. Οι online φόρμες ενδέχεται να περιέχουν πεδία που επισημαίνονται ως υποχρεωτικά, τα οποία χρειαζόμαστε για τη δημιουργία μιας σχέσης μεταξύ μας και τη χρήση της εκάστοτε προσφερόμενης υπηρεσίας.

Σε ορισμένες περιπτώσεις ενδέχεται να προσφέρουμε στους χρήστες τη δυνατότητα δημιουργίας λογαριασμού χρήστη. Ποια δεδομένα απαιτούνται σε κάθε περίπτωση αναφέρεται στην εκάστοτε προσφορά. Τα δεδομένα αποθηκεύονται με σκοπό τη χρήση της εκάστοτε υπηρεσίας (π.χ. η διεύθυνση email για την αποστολή newsletter κατά την εγγραφή σε αυτήν την υπηρεσία). Μετά τον τερματισμό, π.χ. με ακύρωση ή ανάκληση της χρήσης του λογαριασμού, ο λογαριασμός και τα δεδομένα που χρησιμοποιούνται με αυτόν διαγράφονται. Και εδώ, αυτό γίνεται όπως περιγράφεται παραπάνω, με την επιφύλαξη όλων των νομικών ρυθμίσεων. Έχουμε το δικαίωμα να διαγράψουμε τα δεδομένα ανά πάσα στιγμή χωρίς τη συγκατάθεση του χρήστη. Η δημιουργία αντιγράφου ασφαλείας αυτών των δεδομένων από τον ίδιο τον χρήστη είναι δική του ευθύνη.

Αποθηκεύουμε επίσης τα στοιχεία του χρήστη όταν γίνεται επικοινωνία, π.χ. τηλεφωνικά, μέσω email, online φορμών ή λειτουργιών μηνυμάτων μέσω πλατφορμών και μέσων κοινωνικής δικτύωσης. Τα χρειαζόμαστε για να επεξεργαστούμε το ερώτημα του χρήστη. Η αποθήκευση γίνεται σύμφωνα με το άρθρο 6 παρ. 1β ΓΚΠΔ. Υπό ορισμένες συνθήκες, αυτά τα δεδομένα υφίστανται περαιτέρω επεξεργασία στα συστήματα και εργαλεία IT που χρησιμοποιούμε για τη διασφάλιση της επεξεργασίας· αυτό γίνεται προς το έννομο συμφέρον μας (αυτό αφορά, για παράδειγμα, ένα πρόγραμμα επεξεργασίας email ή ένα εργαλείο CRM).

Τα newsletter εξυπηρετούν τον σκοπό της ενημέρωσης των χρηστών μας και της μετάδοσης διαφημιστικών πληροφοριών, π.χ. αναφορών σε τυχόν προσφορές. Τα newsletter αποστέλλονται ηλεκτρονικά μέσω emails. Ενδέχεται να χρησιμοποιηθούν και άλλες τεχνολογικές υπηρεσίες, εφόσον ο χρήστης έχει δώσει τη συγκατάθεσή του. Η διαγραφή από τα newsletter μας ακολουθεί τη διαδικασία double-opt-out. Μια διαγραφή πρέπει επομένως να επιβεβαιωθεί τεχνικά μέσω email. Η εγγραφή στο newsletter ακολουθεί επίσης τη διαδικασία double-opt-in, η οποία πρέπει να επιβεβαιωθεί μέσω ενός προηγουμένως αποσταλέντος email. Το newsletter μπορεί να ακυρωθεί ανά πάσα στιγμή μέσω αντίστοιχων τεχνικών ενσωματώσεων με έναν σύνδεσμο διαγραφής. Για να μπορούμε να αποδείξουμε ότι οι χρήστες συναίνεσαν κάποτε στη λήψη του newsletter, αποθηκεύουμε σχετικά δεδομένα όπως διεύθυνση email, ημερομηνία και ώρα της συγκατάθεσης για έως και 36 μήνες. Αυτό γίνεται προς έννομο συμφέρον. Για τη μέτρηση της επιτυχίας των newsletter, ενδέχεται να χρησιμοποιηθούν μέθοδοι «web beacon». Πρόκειται για μικρές εικόνες που ανακτώνται από τους servers του παρόχου newsletter όταν ανοίγεται το newsletter. Καταγράφονται η ώρα ανάκτησης, η διεύθυνση IP και τεχνικές πληροφορίες για τον πάροχο, το λειτουργικό σύστημα και τον browser. Υπό ορισμένες συνθήκες είναι τεχνικά δυνατό να εξαχθούν συμπεράσματα για τον παραλήπτη του newsletter· αυτό ωστόσο δεν είναι προς το συμφέρον μας και δεν υφίσταται περαιτέρω επεξεργασία με σκοπό την προσωπική παρακολούθηση.

Google Analytics

Βάσει της συγκατάθεσής σου (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR) χρησιμοποιούμε το Google Analytics 4, μια υπηρεσία ανάλυσης ιστού της Google Ireland Limited («Google», Gordon House, Barrow Street, Dublin 4, Ιρλανδία). Το Google Analytics χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για να αξιολογεί τη χρήση του ιστότοπού μας και να μας παρέχει ψευδωνυμοποιημένα στατιστικά και αναφορές για τις δραστηριότητες στον ιστότοπο.

Το script ανάλυσης το φορτώνουμε μέσω του «Consent Mode v2» της Google: χωρίς τη συγκατάθεσή σου δεν τοποθετούνται cookies ανάλυσης και μεταδίδονται μόνο σήματα χωρίς cookies, συγκεντρωτικά και χωρίς αναφορά σε πρόσωπο. Η πλήρης ανάλυση με cookies πραγματοποιείται μόνο αφού κάνεις κλικ στο «Αποδοχή» στο banner cookies. Η ανωνυμοποίηση IP είναι ενεργή από προεπιλογή στο Google Analytics 4· οι πλήρεις διευθύνσεις IP δεν αποθηκεύονται.

Στο πλαίσιο της επεξεργασίας ενδέχεται να διαβιβαστούν δεδομένα σε servers της Google στις ΗΠΑ. Η Google LLC είναι πιστοποιημένη βάσει του EU-US Data Privacy Framework, το οποίο διασφαλίζει επαρκές επίπεδο προστασίας δεδομένων· επιπλέον ισχύουν τυποποιημένες συμβατικές ρήτρες.

Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή με ισχύ για το μέλλον, ανοίγοντας τις «Ρυθμίσεις cookies» στο υποσέλιδο και απορρίπτοντας την ανάλυση, ή διαγράφοντας/μπλοκάροντας τα cookies στις ρυθμίσεις του browser σου. Περισσότερες πληροφορίες για την προστασία δεδομένων στην Google θα βρεις στο https://policies.google.com/privacy.

Προφίλ κοινωνικής δικτύωσης

Χρησιμοποιούμε τα μέσα κοινωνικής δικτύωσης για τη δουλειά δημοσίων σχέσεών μας. Αυτό περιλαμβάνει την ανταλλαγή και επικοινωνία με τους χρήστες μας και τη δημοσίευση πληροφοριών. Ισχύουν οι όροι και προϋποθέσεις των εκάστοτε πλατφορμών.

Ενσωμάτωση υπηρεσιών και περιεχομένου τρίτων

Εντός των online παρουσιών μας χρησιμοποιούμε υπηρεσίες και προσφορές τρίτων παρόχων βάσει των έννομων συμφερόντων μας. Πρόκειται, για παράδειγμα, για την ενσωμάτωση περιεχομένου όπως βίντεο και φωτογραφίες καθώς και ενσωματωμένων γραμματοσειρών που κανονικά δεν θα ήταν διαθέσιμες στον υπολογιστή του χρήστη. Για τεχνικούς λόγους, οι τρίτοι πάροχοι έχουν πρόσβαση στη διεύθυνση IP του χρήστη. Δεν μπορούμε να αποκλείσουμε ότι οι τρίτοι πάροχοι χρησιμοποιούν επιπλέον web beacons ή cookies καθώς και pixel tags για τη συλλογή στατιστικών δεδομένων, π.χ. για σκοπούς marketing. Με τον τρόπο αυτό, ο πάροχος ενδέχεται να αντιληφθεί και τη διάρκεια παραμονής στην online προσφορά και να δημιουργήσει προφίλ κίνησης.

Ειδικότερα, χρησιμοποιούμε βίντεο από την πλατφόρμα YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· https://policies.google.com/privacy). Τα βίντεο YouTube φορτώνονται μόνο αφού δώσεις ρητή συγκατάθεση για τη δημιουργία της σύνδεσης με το YouTube. Τις γραμματοσειρές (fonts) τις ενσωματώνουμε αποκλειστικά τοπικά από τον δικό μας server — δεν δημιουργείται καμία σύνδεση με servers της Google.