Πολιτική απορρήτου
Δήλωση προστασίας δεδομένων
Προοίμιο
Με την παρούσα δήλωση προστασίας δεδομένων επιθυμούμε να σας ενημερώσουμε ποια είδη δεδομένων προσωπικού χαρακτήρα σας (εφεξής και «δεδομένα») επεξεργαζόμαστε, για ποιους σκοπούς και σε ποια έκταση. Η δήλωση προστασίας δεδομένων ισχύει για όλες τις επεξεργασίες δεδομένων προσωπικού χαρακτήρα που διενεργούμε, τόσο στο πλαίσιο της παροχής των υπηρεσιών μας όσο και ιδίως στους ιστότοπούς μας, σε εφαρμογές για κινητές συσκευές, καθώς και σε εξωτερικές διαδικτυακές παρουσίες, όπως π.χ. τα προφίλ μας στα μέσα κοινωνικής δικτύωσης (εφεξής συλλογικά «διαδικτυακή προσφορά»).
Οι χρησιμοποιούμενοι όροι δεν αφορούν συγκεκριμένο φύλο.
Τελευταία ενημέρωση: 3 Σεπτεμβρίου 2026
Περιεχόμενα
- Προοίμιο
- Υπεύθυνος επεξεργασίας
- Επισκόπηση των επεξεργασιών
- Κρίσιμες νομικές βάσεις
- Μέτρα ασφαλείας
- Διαβίβαση δεδομένων προσωπικού χαρακτήρα
- Διεθνείς διαβιβάσεις δεδομένων
- Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων
- Δικαιώματα των υποκειμένων των δεδομένων
- Επιχειρηματικές υπηρεσίες
- Επιχειρηματικές διεργασίες και διαδικασίες
- Χρήση διαδικτυακών πλατφορμών για σκοπούς προσφοράς και διάθεσης
- Πάροχοι και υπηρεσίες που χρησιμοποιούνται στο πλαίσιο της επιχειρηματικής δραστηριότητας
- Μέθοδοι πληρωμής
- Παροχή της διαδικτυακής προσφοράς και φιλοξενία ιστοτόπου
- Χρήση cookies
- Εγγραφή, σύνδεση και λογαριασμός χρήστη
- Ιστολόγια και μέσα δημοσίευσης
- Διαχείριση επικοινωνίας και αιτημάτων
- Chatbots και λειτουργίες συνομιλίας
- Newsletter και ηλεκτρονικές ειδοποιήσεις
- Διαφημιστική επικοινωνία μέσω e-mail, ταχυδρομείου, φαξ ή τηλεφώνου
- Ανάλυση ιστού, παρακολούθηση και βελτιστοποίηση
- Διαδικτυακό μάρκετινγκ
- Κριτικές πελατών και διαδικασίες αξιολόγησης
- Παρουσίες σε κοινωνικά δίκτυα (Social Media)
- Πρόσθετα (plug-ins) και ενσωματωμένες λειτουργίες και περιεχόμενα
- Τροποποίηση και επικαιροποίηση
- Ορισμοί
Υπεύθυνος επεξεργασίας
Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Γερμανία
Πρόσωπα με εξουσία εκπροσώπησης: Διευθύνουσα σύμβουλος: Sabine Berndsen
Διεύθυνση e-mail: service@drberndsen.de
Τηλέφωνο: +49 2303 89991
Επισκόπηση των επεξεργασιών
Η ακόλουθη επισκόπηση συνοψίζει τα είδη των δεδομένων που υποβάλλονται σε επεξεργασία και τους σκοπούς της επεξεργασίας τους και παραπέμπει στα υποκείμενα των δεδομένων.
Είδη δεδομένων που υποβάλλονται σε επεξεργασία
- Βασικά δεδομένα.
- Δεδομένα πληρωμών.
- Δεδομένα τοποθεσίας.
- Στοιχεία επικοινωνίας.
- Δεδομένα περιεχομένου.
- Δεδομένα σύμβασης.
- Δεδομένα χρήσης.
- Μεταδεδομένα, δεδομένα επικοινωνίας και δεδομένα διαδικασιών.
- Δεδομένα συμβάντων (Facebook).
- Δεδομένα αρχείων καταγραφής.
Κατηγορίες υποκειμένων των δεδομένων
- Αποδέκτες υπηρεσιών και εντολείς.
- Ενδιαφερόμενοι.
- Συνομιλητές.
- Χρήστες.
- Επιχειρηματικοί και συμβαλλόμενοι εταίροι.
- Τρίτα πρόσωπα.
- Πελάτες.
Σκοποί της επεξεργασίας
- Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων.
- Επικοινωνία.
- Μέτρα ασφαλείας.
- Άμεσο μάρκετινγκ.
- Μέτρηση απήχησης.
- Παρακολούθηση (tracking).
- Διαδικασίες γραφείου και οργάνωσης.
- Remarketing (επαναστόχευση).
- Μέτρηση μετατροπών.
- Δημιουργία ομάδων-στόχων.
- Οργανωτικές και διοικητικές διαδικασίες.
- Ανατροφοδότηση (feedback).
- Μάρκετινγκ.
- Προφίλ με πληροφορίες σχετικές με τον χρήστη.
- Παροχή της διαδικτυακής μας προσφοράς και φιλικότητα προς τον χρήστη.
- Υποδομή τεχνολογίας πληροφοριών.
- Οικονομική διαχείριση και διαχείριση πληρωμών.
- Δημόσιες σχέσεις.
- Προώθηση πωλήσεων.
- Επιχειρηματικές διεργασίες και διαδικασίες διοίκησης επιχειρήσεων.
Κρίσιμες νομικές βάσεις
Κρίσιμες νομικές βάσεις σύμφωνα με τον ΓΚΠΔ: Ακολουθεί επισκόπηση των νομικών βάσεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ, γερμ. DSGVO) βάσει των οποίων επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα. Λάβετε υπόψη ότι, πέραν των ρυθμίσεων του ΓΚΠΔ, ενδέχεται να ισχύουν εθνικές διατάξεις για την προστασία δεδομένων στη χώρα κατοικίας ή έδρας σας ή στη δική μας. Εάν, επιπλέον, σε μεμονωμένες περιπτώσεις είναι κρίσιμες ειδικότερες νομικές βάσεις, θα σας τις γνωστοποιούμε στη δήλωση προστασίας δεδομένων.
- Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ) - Το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που το αφορούν για έναν συγκεκριμένο σκοπό ή για περισσότερους συγκεκριμένους σκοπούς.
- Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ) - Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για τη λήψη μέτρων κατ' αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
- Νομική υποχρέωση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ) ΓΚΠΔ) - Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας.
- Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ) - η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα.
Σημείωση σχετικά με την εφαρμογή του ΓΚΠΔ και του ελβετικού DSG: Οι παρούσες πληροφορίες για την προστασία δεδομένων παρέχονται τόσο σύμφωνα με τον ελβετικό νόμο για την προστασία δεδομένων (DSG) όσο και σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ). Για τον λόγο αυτό, σας παρακαλούμε να λάβετε υπόψη ότι, λόγω του ευρύτερου εδαφικού πεδίου εφαρμογής και της καλύτερης κατανόησης, χρησιμοποιούνται οι όροι του ΓΚΠΔ. Ειδικότερα, αντί των όρων που χρησιμοποιούνται στο ελβετικό DSG, δηλαδή «Bearbeitung» («επεξεργασία») των «Personendaten» («δεδομένα προσώπων»), «überwiegendes Interesse» («υπέρτερο συμφέρον») και «besonders schützenswerte Personendaten» («δεδομένα προσώπων που χρήζουν ιδιαίτερης προστασίας»), χρησιμοποιούνται οι όροι του ΓΚΠΔ «επεξεργασία» «δεδομένων προσωπικού χαρακτήρα», καθώς και «έννομο συμφέρον» και «ειδικές κατηγορίες δεδομένων». Ωστόσο, η νομική έννοια των όρων εξακολουθεί να καθορίζεται, στο πλαίσιο εφαρμογής του ελβετικού DSG, σύμφωνα με το ελβετικό DSG.
Εφαρμογή των διατάξεων για την προστασία δεδομένων στη χώρα έδρας: Στη χώρα όπου έχει την έδρα του ο υπεύθυνος επεξεργασίας ισχύουν, πέραν του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), και εθνικές διατάξεις για την προστασία δεδομένων.
Μέτρα ασφαλείας
Σύμφωνα με τις νομικές απαιτήσεις και λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίσουμε επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο.
Στα μέτρα περιλαμβάνονται ιδίως η διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων μέσω ελέγχου της φυσικής και ηλεκτρονικής πρόσβασης στα δεδομένα, καθώς και της σχετικής προσπέλασης, της εισαγωγής, της διαβίβασης, της διασφάλισης της διαθεσιμότητας και του διαχωρισμού τους. Επιπλέον, έχουμε θεσπίσει διαδικασίες που διασφαλίζουν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, τη διαγραφή δεδομένων και την αντίδραση σε περιπτώσεις διακινδύνευσης των δεδομένων. Επίσης, λαμβάνουμε υπόψη την προστασία των δεδομένων προσωπικού χαρακτήρα ήδη κατά την ανάπτυξη ή την επιλογή υλικού, λογισμικού και διαδικασιών, σύμφωνα με την αρχή της προστασίας των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.
Ασφάλιση των διαδικτυακών συνδέσεων μέσω τεχνολογίας κρυπτογράφησης TLS/SSL (HTTPS): Για να προστατεύσουμε τα δεδομένα των χρηστών που μεταδίδονται μέσω των διαδικτυακών μας υπηρεσιών από μη εξουσιοδοτημένη πρόσβαση, χρησιμοποιούμε την τεχνολογία κρυπτογράφησης TLS/SSL. Τα πρωτόκολλα Secure Sockets Layer (SSL) και Transport Layer Security (TLS) αποτελούν τους ακρογωνιαίους λίθους της ασφαλούς μετάδοσης δεδομένων στο διαδίκτυο. Οι τεχνολογίες αυτές κρυπτογραφούν τις πληροφορίες που μεταδίδονται μεταξύ του ιστοτόπου ή της εφαρμογής και του προγράμματος περιήγησης του χρήστη (ή μεταξύ δύο διακομιστών), με αποτέλεσμα τα δεδομένα να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση. Το TLS, ως η εξελιγμένη και ασφαλέστερη έκδοση του SSL, διασφαλίζει ότι όλες οι μεταδόσεις δεδομένων ανταποκρίνονται στα υψηλότερα πρότυπα ασφαλείας. Όταν ένας ιστότοπος προστατεύεται με πιστοποιητικό SSL/TLS, αυτό υποδεικνύεται με την εμφάνιση του HTTPS στη διεύθυνση URL. Αυτό λειτουργεί ως ένδειξη για τους χρήστες ότι τα δεδομένα τους μεταδίδονται με ασφάλεια και σε κρυπτογραφημένη μορφή.
Διαβίβαση δεδομένων προσωπικού χαρακτήρα
Στο πλαίσιο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από εμάς, ενδέχεται τα δεδομένα αυτά να διαβιβάζονται ή να γνωστοποιούνται σε άλλους φορείς, επιχειρήσεις, νομικά αυτοτελείς οργανωτικές μονάδες ή πρόσωπα. Στους αποδέκτες των δεδομένων αυτών μπορεί να περιλαμβάνονται, για παράδειγμα, πάροχοι υπηρεσιών στους οποίους έχουν ανατεθεί εργασίες πληροφορικής ή πάροχοι υπηρεσιών και περιεχομένων που είναι ενσωματωμένα σε έναν ιστότοπο. Σε τέτοιες περιπτώσεις τηρούμε τις νομικές απαιτήσεις και συνάπτουμε ιδίως με τους αποδέκτες των δεδομένων σας κατάλληλες συμβάσεις ή συμφωνίες που αποσκοπούν στην προστασία των δεδομένων σας.
Διεθνείς διαβιβάσεις δεδομένων
Επεξεργασία δεδομένων σε τρίτες χώρες: Εφόσον διαβιβάζουμε δεδομένα σε τρίτη χώρα (δηλ. εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) ή εφόσον αυτό συμβαίνει στο πλαίσιο της χρήσης υπηρεσιών τρίτων ή της κοινοποίησης ή διαβίβασης δεδομένων σε άλλα πρόσωπα, φορείς ή επιχειρήσεις (γεγονός που προκύπτει από την ταχυδρομική διεύθυνση του εκάστοτε παρόχου ή όταν η δήλωση προστασίας δεδομένων αναφέρει ρητά τη διαβίβαση δεδομένων σε τρίτες χώρες), αυτό πραγματοποιείται πάντοτε σύμφωνα με τις νομικές απαιτήσεις.
Για τις διαβιβάσεις δεδομένων στις ΗΠΑ βασιζόμαστε κατά κύριο λόγο στο Πλαίσιο Προστασίας Δεδομένων (Data Privacy Framework, DPF), το οποίο αναγνωρίστηκε ως ασφαλές νομικό πλαίσιο με την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10.07.2023. Επιπλέον, έχουμε συνάψει με τους εκάστοτε παρόχους τυποποιημένες συμβατικές ρήτρες, οι οποίες ανταποκρίνονται στις απαιτήσεις της Ευρωπαϊκής Επιτροπής και καθορίζουν συμβατικές υποχρεώσεις για την προστασία των δεδομένων σας.
Αυτή η διπλή διασφάλιση εγγυάται την ολοκληρωμένη προστασία των δεδομένων σας: Το DPF αποτελεί το πρωτεύον επίπεδο προστασίας, ενώ οι τυποποιημένες συμβατικές ρήτρες χρησιμεύουν ως πρόσθετη ασφάλεια. Σε περίπτωση αλλαγών στο πλαίσιο του DPF, οι τυποποιημένες συμβατικές ρήτρες εφαρμόζονται ως αξιόπιστη εναλλακτική λύση. Με τον τρόπο αυτό διασφαλίζουμε ότι τα δεδομένα σας παραμένουν πάντοτε επαρκώς προστατευμένα, ακόμη και σε περίπτωση ενδεχόμενων πολιτικών ή νομικών μεταβολών.
Για κάθε μεμονωμένο πάροχο υπηρεσιών σας ενημερώνουμε αν είναι πιστοποιημένος βάσει του DPF και αν υπάρχουν τυποποιημένες συμβατικές ρήτρες. Περισσότερες πληροφορίες για το DPF, καθώς και κατάλογο των πιστοποιημένων επιχειρήσεων, θα βρείτε στον ιστότοπο του Υπουργείου Εμπορίου των ΗΠΑ στη διεύθυνση https://www.dataprivacyframework.gov/ (στα αγγλικά).
Για διαβιβάσεις δεδομένων σε άλλες τρίτες χώρες ισχύουν αντίστοιχα μέτρα ασφαλείας, ιδίως τυποποιημένες συμβατικές ρήτρες, ρητές συγκαταθέσεις ή διαβιβάσεις που απαιτούνται από τον νόμο. Πληροφορίες σχετικά με τις διαβιβάσεις σε τρίτες χώρες και τις ισχύουσες αποφάσεις επάρκειας μπορείτε να βρείτε στις πληροφορίες που παρέχει η Ευρωπαϊκή Επιτροπή: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων
Διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα που επεξεργαζόμαστε σύμφωνα με τις νομικές διατάξεις, μόλις ανακληθούν οι σχετικές συγκαταθέσεις ή μόλις δεν υφίστανται πλέον άλλες νομικές βάσεις για την επεξεργασία. Αυτό αφορά περιπτώσεις στις οποίες ο αρχικός σκοπός της επεξεργασίας παύει να υφίσταται ή τα δεδομένα δεν είναι πλέον απαραίτητα. Εξαιρέσεις από τον κανόνα αυτό ισχύουν, όταν νομικές υποχρεώσεις ή ειδικά συμφέροντα απαιτούν μακρύτερη διατήρηση ή αρχειοθέτηση των δεδομένων.
Ειδικότερα, δεδομένα που πρέπει να διατηρούνται για λόγους εμπορικού ή φορολογικού δικαίου ή των οποίων η αποθήκευση είναι αναγκαία για την άσκηση νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλων φυσικών ή νομικών προσώπων, πρέπει να αρχειοθετούνται αναλόγως.
Οι πληροφορίες μας για την προστασία δεδομένων περιέχουν πρόσθετες πληροφορίες σχετικά με τη διατήρηση και τη διαγραφή δεδομένων, οι οποίες ισχύουν ειδικά για συγκεκριμένες διαδικασίες επεξεργασίας.
Σε περίπτωση περισσότερων αναφορών σχετικά με τη διάρκεια διατήρησης ή τις προθεσμίες διαγραφής ενός δεδομένου, καθοριστική είναι πάντοτε η μακρύτερη προθεσμία. Δεδομένα που δεν διατηρούνται πλέον για τον αρχικά προβλεπόμενο σκοπό, αλλά λόγω νομικών απαιτήσεων ή άλλων λόγων, τα επεξεργαζόμαστε αποκλειστικά για τους λόγους που δικαιολογούν τη διατήρησή τους.
Έναρξη της προθεσμίας με τη λήξη του έτους: Εάν μια προθεσμία δεν αρχίζει ρητά σε συγκεκριμένη ημερομηνία και η διάρκειά της είναι τουλάχιστον ένα έτος, τότε αρχίζει αυτομάτως στο τέλος του ημερολογιακού έτους κατά το οποίο επήλθε το γεγονός που ενεργοποιεί την προθεσμία. Στην περίπτωση εν εξελίξει συμβατικών σχέσεων, στο πλαίσιο των οποίων αποθηκεύονται δεδομένα, γεγονός που ενεργοποιεί την προθεσμία είναι το χρονικό σημείο κατά το οποίο καθίσταται ενεργός η καταγγελία ή επέρχεται οποιαδήποτε άλλη λήξη της έννομης σχέσης.
Δικαιώματα των υποκειμένων των δεδομένων
Δικαιώματα των υποκειμένων των δεδομένων βάσει του ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων, γερμ. DSGVO): Ως υποκείμενα των δεδομένων σας ανήκουν σύμφωνα με τον ΓΚΠΔ διάφορα δικαιώματα, τα οποία απορρέουν ιδίως από τα άρθρα 15 έως 21 ΓΚΠΔ:
- Δικαίωμα εναντίωσης: Έχετε το δικαίωμα να αντιτάσσεστε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε) ή στ) ΓΚΠΔ· το ίδιο ισχύει και για την κατάρτιση προφίλ που βασίζεται στις διατάξεις αυτές. Εάν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υποβάλλονται σε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, έχετε το δικαίωμα να αντιτάσσεστε ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν για τους σκοπούς της εν λόγω εμπορικής προώθησης· το ίδιο ισχύει και για την κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την εν λόγω απευθείας εμπορική προώθηση.
- Δικαίωμα ανάκλησης συγκαταθέσεων: Έχετε το δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τις συγκαταθέσεις που έχετε παράσχει.
- Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να ζητήσετε επιβεβαίωση για το αν υποβάλλονται σε επεξεργασία τα σχετικά δεδομένα, καθώς και δικαίωμα πρόσβασης στα δεδομένα αυτά, σε περαιτέρω πληροφορίες και σε αντίγραφο των δεδομένων σύμφωνα με τις νομικές απαιτήσεις.
- Δικαίωμα διόρθωσης: Έχετε, σύμφωνα με τις νομικές απαιτήσεις, το δικαίωμα να ζητήσετε τη συμπλήρωση των δεδομένων που σας αφορούν ή τη διόρθωση των ανακριβών δεδομένων που σας αφορούν.
- Δικαίωμα διαγραφής και περιορισμού της επεξεργασίας: Έχετε, σύμφωνα με τις νομικές απαιτήσεις, το δικαίωμα να ζητήσετε τη διαγραφή χωρίς αδικαιολόγητη καθυστέρηση των δεδομένων που σας αφορούν ή, εναλλακτικά, σύμφωνα με τις νομικές απαιτήσεις, να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων.
- Δικαίωμα στη φορητότητα των δεδομένων: Έχετε το δικαίωμα, σύμφωνα με τις νομικές απαιτήσεις, να λάβετε τα δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
- Καταγγελία σε εποπτική αρχή: Σύμφωνα με τις νομικές απαιτήσεις και με την επιφύλαξη οποιουδήποτε άλλου διοικητικού ή δικαστικού ένδικου μέσου, έχετε επιπλέον το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων, ιδίως σε εποπτική αρχή στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβιάζει τον ΓΚΠΔ.
Επιχειρηματικές υπηρεσίες
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα των συμβαλλομένων και επιχειρηματικών μας εταίρων, όπως πελατών, εντολέων, ενδιαφερομένων, προμηθευτών και λοιπών συνεργατών (συλλογικά «Συμβαλλόμενοι»), για τη σύναψη, εκτέλεση και διεκπεραίωση συμβατικών σχέσεων, καθώς και συναφών έννομων σχέσεων. Σε αυτό περιλαμβάνονται επίσης προσυμβατικά μέτρα που λαμβάνονται κατόπιν αιτήματος, καθώς και η επικοινωνία σε σχέση με την εκάστοτε συμβατική σχέση.
Η επεξεργασία εξυπηρετεί ιδίως την εκπλήρωση των κύριων και παρεπόμενων συμβατικών μας υποχρεώσεων. Σε αυτές περιλαμβάνονται η παροχή των συμφωνηθεισών υπηρεσιών, τυχόν υποχρεώσεις επικαιροποίησης και ενημέρωσης, η διαχείριση αξιώσεων από την ευθύνη για πραγματικά ελαττώματα και λοιπών διαταραχών της παροχής, η διεκπεραίωση υπαναχωρήσεων, καταγγελιών διαρκών ενοχικών σχέσεων, αναστροφών της σύμβασης, επιστροφών χρημάτων, καθώς και η διαχείριση λοιπών δηλώσεων και αιτημάτων που σχετίζονται με τη σύμβαση. Καλύπτονται τόσο εφάπαξ συμβάσεις όσο και διαρκείς συμβατικές σχέσεις.
Υποβάλλονται σε επεξεργασία ιδίως βασικά δεδομένα, όπως ονοματεπώνυμο, διεύθυνση και, κατά περίπτωση, επωνυμία εταιρείας, στοιχεία επικοινωνίας, όπως διεύθυνση e-mail και αριθμός τηλεφώνου, δεδομένα σύμβασης και παροχής, όπως αντικείμενο της σύμβασης, διάρκεια της σύμβασης, αριθμός παραγγελίας ή υπόθεσης, δεδομένα χρήσης και παροχής, δεδομένα πληρωμής και τιμολόγησης, καθώς και περιεχόμενο και ιστορικό επικοινωνίας. Στον βαθμό που απαιτείται, επεξεργαζόμαστε επίσης δεδομένα που μας γνωστοποιούνται ή διαβιβάζονται στο πλαίσιο της εκτέλεσης μιας εντολής.
Επιπλέον, επεξεργαζόμαστε τα δεδομένα για τη διαφύλαξη των δικαιωμάτων μας, καθώς και για την εκπλήρωση νομικών υποχρεώσεων. Σε αυτό περιλαμβάνονται ιδίως υποχρεώσεις διατήρησης βάσει του εμπορικού και του φορολογικού δικαίου, υποχρεώσεις τεκμηρίωσης, καθώς και, κατά περίπτωση, υποχρεώσεις απόδειξης και λογοδοσίας. Επιπλέον, η επεξεργασία πραγματοποιείται βάσει των έννομων συμφερόντων μας για την ορθή διοίκηση της επιχείρησης, την εσωτερική διαχείριση, τη διαχείριση κινδύνων και την ασφάλεια πληροφορικής, καθώς και για την προστασία της επιχειρηματικής μας λειτουργίας και των Συμβαλλομένων μας από κατάχρηση, διακινδύνευση δεδομένων, απορρήτων και λοιπών έννομων αγαθών. Σε αυτό μπορεί να περιλαμβάνεται και η συμμετοχή εξωτερικών παρόχων υπηρεσιών, όπως παρόχων υπηρεσιών πληροφορικής και τηλεπικοινωνιών, εταιρειών μεταφορών και logistics, παρόχων υπηρεσιών πληρωμών, τραπεζών, φοροτεχνικών και νομικών συμβούλων ή λοιπών βοηθών εκπλήρωσης, στον βαθμό που αυτό απαιτείται για την εκτέλεση της σύμβασης ή για την εκπλήρωση νομικών υποχρεώσεων.
Η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτους πραγματοποιείται αποκλειστικά στον βαθμό που αυτό απαιτείται για την εκτέλεση της σύμβασης, για τη λήψη προσυμβατικών μέτρων, για τη διαφύλαξη έννομων συμφερόντων ή για την εκπλήρωση νομικών υποχρεώσεων. Για επεξεργασίες που υπερβαίνουν τα ανωτέρω, ιδίως για σκοπούς μάρκετινγκ, παρέχουμε χωριστή ενημέρωση στο πλαίσιο της παρούσας Δήλωσης Προστασίας Δεδομένων.
Ποια δεδομένα απαιτούνται στη συγκεκριμένη περίπτωση γνωστοποιούμε στους Συμβαλλομένους κατά τη συλλογή των δεδομένων, για παράδειγμα σε ηλεκτρονικές φόρμες μέσω αντίστοιχης επισήμανσης ή κατά την προσωπική επικοινωνία.
Η διαγραφή των δεδομένων πραγματοποιείται μόλις αυτά δεν είναι πλέον απαραίτητα για τους προαναφερθέντες σκοπούς και εφόσον δεν αντιτίθενται νόμιμες υποχρεώσεις διατήρησης. Οι νόμιμες προθεσμίες διατήρησης, ιδίως βάσει του εμπορικού και του φορολογικού δικαίου, ενδέχεται να απαιτούν μακροχρόνιότερη αποθήκευση. Δεδομένα που διαβιβάστηκαν στο πλαίσιο συγκεκριμένης εντολής διαγράφονται μετά την ολοκλήρωση της εντολής και τη λήξη τυχόν προθεσμιών διατήρησης, εφόσον δεν υφίστανται περαιτέρω νόμιμες ή συμβατικές υποχρεώσεις αποθήκευσης.
Νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (DSGVO) για τη λήψη προσυμβατικών μέτρων και για την εκτέλεση της εκάστοτε συμβατικής σχέσης, καθώς και το άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ για την εκπλήρωση νομικών υποχρεώσεων. Στον βαθμό που η επεξεργασία βασίζεται σε έννομα συμφέροντα, πραγματοποιείται βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Στον βαθμό που η επεξεργασία στηρίζεται στο άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, πραγματοποιείται για τη διαφύλαξη των έννομων συμφερόντων μας στην ορθή και αποτελεσματική οργάνωση της επιχείρησης, στην εσωτερική διαχείριση και τεκμηρίωση των επιχειρηματικών συναλλαγών, στην επιβολή και υπεράσπιση νομικών αξιώσεων, στη διασφάλιση της ασφάλειας πληροφορικής και δεδομένων, στην αποτροπή κατάχρησης και απάτης, καθώς και στην οικονομική διαχείριση και περαιτέρω ανάπτυξη της επιχειρηματικής μας λειτουργίας. Τα συμφέροντα αυτά συνίστανται ιδίως στη διασφάλιση μιας ασφαλούς και νομικά ασφαλούς επιχειρηματικής λειτουργίας, καθώς και στη διατήρηση της επιχειρηματικής μας ικανότητας δράσης.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα ταυτότητας (π.χ. πλήρες ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα σύμβασης (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικές ενδείξεις, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς· Ενδιαφερόμενοι. Επιχειρηματικοί και συμβαλλόμενοι εταίροι.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων· Μέτρα ασφαλείας· Επικοινωνία· Διαδικασίες γραφείου και οργάνωσης· Οργανωτικές και διοικητικές διαδικασίες. Επιχειρηματικές διαδικασίες και διαδικασίες διοίκησης επιχειρήσεων.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες σχετικά με την αποθήκευση και διαγραφή δεδομένων».
- Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ)· Νομική υποχρέωση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ) ΓΚΠΔ). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Ηλεκτρονικό κατάστημα, φόρμες παραγγελίας, ηλεκτρονικό εμπόριο και εκπλήρωση παροχών: Επεξεργαζόμαστε τα δεδομένα των πελατών μας, προκειμένου να τους δώσουμε τη δυνατότητα επιλογής, αγοράς ή παραγγελίας των επιλεγμένων προϊόντων, εμπορευμάτων και συναφών υπηρεσιών, καθώς και πληρωμής και διάθεσης, παράδοσης ή εκτέλεσής τους. Εφόσον απαιτείται για την εκτέλεση μιας παραγγελίας, χρησιμοποιούμε παρόχους υπηρεσιών, ιδίως ταχυδρομικές, μεταφορικές εταιρείες και εταιρείες αποστολών, για την πραγματοποίηση της παράδοσης ή της εκτέλεσης προς τους πελάτες μας. Για τη διεκπεραίωση των συναλλαγών πληρωμής χρησιμοποιούμε τις υπηρεσίες τραπεζών και παρόχων υπηρεσιών πληρωμών. Τα απαιτούμενα στοιχεία επισημαίνονται ως τέτοια στο πλαίσιο της διαδικασίας παραγγελίας ή αντίστοιχης διαδικασίας αγοράς και περιλαμβάνουν τα στοιχεία που απαιτούνται για την παράδοση ή τη διάθεση και την τιμολόγηση, καθώς και στοιχεία επικοινωνίας, ώστε να είναι δυνατή τυχόν επικοινωνία για διευκρινίσεις.
Επιχειρηματικές διαδικασίες και μέθοδοι
Τα δεδομένα προσωπικού χαρακτήρα των αποδεκτών υπηρεσιών και των εντολέων, μεταξύ των οποίων πελάτες, εξυπηρετούμενοι ή, σε ειδικές περιπτώσεις, εντολείς, ασθενείς ή επιχειρηματικοί εταίροι, καθώς και λοιποί τρίτοι, υποβάλλονται σε επεξεργασία στο πλαίσιο συμβατικών και παρόμοιων έννομων σχέσεων, καθώς και προσυμβατικών μέτρων, όπως η έναρξη επιχειρηματικών σχέσεων. Η επεξεργασία αυτή υποστηρίζει και διευκολύνει επιχειρησιακές διαδικασίες σε τομείς όπως η διαχείριση πελατών, οι πωλήσεις, οι συναλλαγές πληρωμών, η λογιστική και η διαχείριση έργων.
Τα συλλεγόμενα δεδομένα χρησιμεύουν για την εκπλήρωση συμβατικών υποχρεώσεων και για την αποτελεσματική οργάνωση των επιχειρησιακών διαδικασιών. Σε αυτά περιλαμβάνονται η διεκπεραίωση επιχειρηματικών συναλλαγών, η διαχείριση των σχέσεων με τους πελάτες, η βελτιστοποίηση των στρατηγικών πωλήσεων, καθώς και η διασφάλιση των εσωτερικών λογιστικών και χρηματοοικονομικών διαδικασιών. Επιπλέον, τα δεδομένα υποστηρίζουν τη διαφύλαξη των δικαιωμάτων του υπευθύνου επεξεργασίας και διευκολύνουν διοικητικά καθήκοντα, καθώς και την οργάνωση της επιχείρησης.
Τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαβιβάζονται σε τρίτους, εφόσον αυτό είναι αναγκαίο για την εκπλήρωση των προαναφερθέντων σκοπών ή νόμιμων υποχρεώσεων. Μετά την παρέλευση των νόμιμων προθεσμιών διατήρησης ή όταν εκλείψει ο σκοπός της επεξεργασίας, τα δεδομένα διαγράφονται. Αυτό περιλαμβάνει και δεδομένα που πρέπει να αποθηκεύονται για μεγαλύτερο διάστημα λόγω φορολογικών και νόμιμων υποχρεώσεων τεκμηρίωσης.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα ταυτότητας (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. γραπτά ή οπτικά μηνύματα και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας)· Συμβατικά δεδομένα (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες)· Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα). Δεδομένα καταγραφής (π.χ. αρχεία καταγραφής (logfiles) σχετικά με συνδέσεις ή την ανάκτηση δεδομένων ή χρόνους πρόσβασης).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς· Πελάτες· Ενδιαφερόμενοι· Συνομιλητές· Επιχειρηματικοί και συμβατικοί εταίροι· Τρίτα πρόσωπα. Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων· Διαδικασίες γραφείου και οργάνωσης· Επιχειρηματικές διαδικασίες και επιχειρησιακές μέθοδοι· Μέτρα ασφαλείας· Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη· Επικοινωνία· Μάρκετινγκ· Προώθηση πωλήσεων· Δημόσιες σχέσεις· Χρηματοοικονομική διαχείριση και διαχείριση πληρωμών. Υποδομή πληροφορικής (λειτουργία και διάθεση πληροφοριακών συστημάτων και τεχνικών συσκευών (υπολογιστές, διακομιστές κ.λπ.)).
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ)· Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ). Νομική υποχρέωση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ) ΓΚΠΔ).
Περαιτέρω πληροφορίες για τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- Διαχείριση και συντήρηση επαφών: Διαδικασίες που απαιτούνται στο πλαίσιο της οργάνωσης, της συντήρησης και της ασφάλισης των στοιχείων επικοινωνίας (π.χ. δημιουργία και συντήρηση κεντρικής βάσης δεδομένων επαφών, τακτική ενημέρωση των στοιχείων επικοινωνίας, παρακολούθηση της ακεραιότητας των δεδομένων, εφαρμογή μέτρων προστασίας δεδομένων, διασφάλιση των ελέγχων πρόσβασης, δημιουργία αντιγράφων ασφαλείας και επαναφορά των δεδομένων επαφών, εκπαίδευση των εργαζομένων στην αποτελεσματική χρήση λογισμικού διαχείρισης επαφών, τακτικός έλεγχος του ιστορικού επικοινωνίας και προσαρμογή των στρατηγικών επικοινωνίας).
- Λογαριασμός πελάτη: Οι πελάτες μπορούν να δημιουργήσουν λογαριασμό στο πλαίσιο της διαδικτυακής μας υπηρεσίας (π.χ. λογαριασμό πελάτη ή χρήστη, εν συντομία «λογαριασμός πελάτη»). Εάν απαιτείται η εγγραφή λογαριασμού πελάτη, οι πελάτες ενημερώνονται σχετικά, καθώς και για τα στοιχεία που απαιτούνται για την εγγραφή. Οι λογαριασμοί πελατών δεν είναι δημόσιοι και δεν μπορούν να ευρετηριαστούν από μηχανές αναζήτησης. Στο πλαίσιο της εγγραφής, καθώς και των μετέπειτα συνδέσεων και χρήσεων του λογαριασμού πελάτη, αποθηκεύουμε τις διευθύνσεις IP των πελατών μαζί με τους χρόνους πρόσβασης, ώστε να μπορούμε να αποδείξουμε την εγγραφή και να προλαμβάνουμε ενδεχόμενη κατάχρηση του λογαριασμού πελάτη. Εάν ο λογαριασμός πελάτη έχει καταγγελθεί, τα δεδομένα του λογαριασμού πελάτη διαγράφονται μετά τον χρόνο της καταγγελίας, εκτός εάν διατηρούνται για σκοπούς άλλους από τη διάθεσή τους στον λογαριασμό πελάτη ή πρέπει να διατηρηθούν για νομικούς λόγους (π.χ. εσωτερική αποθήκευση δεδομένων πελατών, διαδικασιών παραγγελίας ή τιμολογίων). Αποτελεί ευθύνη των πελατών να διασφαλίσουν τα δεδομένα τους κατά την καταγγελία του λογαριασμού πελάτη.
- Γενικές συναλλαγές πληρωμών: Διαδικασίες που απαιτούνται για τη διενέργεια πληρωμών, την παρακολούθηση τραπεζικών λογαριασμών και τον έλεγχο των ροών πληρωμών (π.χ. σύνταξη και έλεγχος εμβασμάτων, διεκπεραίωση άμεσων χρεώσεων, έλεγχος αντιγράφων κίνησης λογαριασμών, παρακολούθηση εισπράξεων και πληρωμών, διαχείριση επιστροφών άμεσων χρεώσεων, συμφωνία λογαριασμών, διαχείριση ταμειακών διαθεσίμων).
- Λογιστική, λογιστική προμηθευτών, λογιστική πελατών: Διαδικασίες που απαιτούνται για την καταχώριση, την επεξεργασία και τον έλεγχο επιχειρηματικών συναλλαγών στον τομέα της λογιστικής προμηθευτών και πελατών (π.χ. σύνταξη και έλεγχος εισερχόμενων και εξερχόμενων τιμολογίων, παρακολούθηση και διαχείριση ανοιχτών υπολοίπων, διενέργεια συναλλαγών πληρωμών, διεκπεραίωση οχλήσεων, συμφωνία λογαριασμών στο πλαίσιο απαιτήσεων και υποχρεώσεων, λογιστική προμηθευτών και λογιστική πελατών).
- Χρηματοοικονομική λογιστική και φόροι: Διαδικασίες που απαιτούνται για την καταχώριση, τη διαχείριση και τον έλεγχο χρηματοοικονομικά σημαντικών επιχειρηματικών συναλλαγών, καθώς και για τον υπολογισμό, τη δήλωση και την καταβολή φόρων (π.χ. αντιστοίχιση λογαριασμών και καταχώριση επιχειρηματικών συναλλαγών, κατάρτιση τριμηνιαίων και ετήσιων οικονομικών καταστάσεων, διενέργεια συναλλαγών πληρωμών, διεκπεραίωση οχλήσεων, συμφωνία λογαριασμών, φορολογικές συμβουλές, σύνταξη και υποβολή φορολογικών δηλώσεων, διεκπεραίωση φορολογικών υποθέσεων).
- Μάρκετινγκ, διαφήμιση και προώθηση πωλήσεων: Διαδικασίες που απαιτούνται στο πλαίσιο του μάρκετινγκ, της διαφήμισης και της προώθησης πωλήσεων (π.χ. ανάλυση αγοράς και προσδιορισμός ομάδων-στόχων, ανάπτυξη στρατηγικών μάρκετινγκ, σχεδιασμός και υλοποίηση διαφημιστικών εκστρατειών, σχεδιασμός και παραγωγή διαφημιστικού υλικού, διαδικτυακό μάρκετινγκ, συμπεριλαμβανομένων SEO και καμπανιών στα μέσα κοινωνικής δικτύωσης, μάρκετινγκ εκδηλώσεων και συμμετοχή σε εκθέσεις, προγράμματα επιβράβευσης πελατών, μέτρα προώθησης πωλήσεων, μέτρηση απόδοσης και βελτιστοποίηση των δραστηριοτήτων μάρκετινγκ, διαχείριση προϋπολογισμού και έλεγχος κόστους).
- Δημόσιες σχέσεις: Διαδικασίες που απαιτούνται στο πλαίσιο της επικοινωνίας με το κοινό και των δημοσίων σχέσεων (π.χ. ανάπτυξη και υλοποίηση στρατηγικών επικοινωνίας, σχεδιασμός και υλοποίηση εκστρατειών δημοσίων σχέσεων, σύνταξη και διανομή δελτίων τύπου, διατήρηση επαφών με τα μέσα ενημέρωσης, παρακολούθηση και ανάλυση της απήχησης στα μέσα ενημέρωσης, διοργάνωση συνεντεύξεων τύπου και δημόσιων εκδηλώσεων, επικοινωνία σε καταστάσεις κρίσης, δημιουργία περιεχομένου για τα μέσα κοινωνικής δικτύωσης και τους εταιρικούς ιστότοπους, υποστήριξη του εταιρικού branding).
Χρήση διαδικτυακών πλατφορμών για σκοπούς προσφοράς και πωλήσεων
Προσφέρουμε τις υπηρεσίες μας σε διαδικτυακές πλατφόρμες που λειτουργούν από άλλους παρόχους υπηρεσιών. Στο πλαίσιο αυτό, επιπλέον των δικών μας πληροφοριών για την προστασία δεδομένων, ισχύουν και οι πληροφορίες για την προστασία δεδομένων των εκάστοτε πλατφορμών. Αυτό ισχύει ιδίως όσον αφορά τη διενέργεια της διαδικασίας πληρωμής και τις μεθόδους μέτρησης απήχησης και μάρκετινγκ βάσει ενδιαφερόντων που χρησιμοποιούνται στις πλατφόρμες.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα ταυτότητας (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Συμβατικά δεδομένα (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς. Επιχειρηματικοί και συμβατικοί εταίροι.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων· Μάρκετινγκ. Επιχειρηματικές διαδικασίες και επιχειρησιακές μέθοδοι.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ).
Περαιτέρω πληροφορίες για τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- shopify: Πλατφόρμα μέσω της οποίας προσφέρονται και παρέχονται υπηρεσίες ηλεκτρονικού εμπορίου. Στις υπηρεσίες και στις διαδικασίες που διενεργούνται σε σχέση με αυτές περιλαμβάνονται ιδίως ηλεκτρονικά καταστήματα, ιστότοποι, οι προσφορές και το περιεχόμενό τους, στοιχεία κοινότητας, διαδικασίες αγοράς και πληρωμής, επικοινωνία με πελάτες, καθώς και ανάλυση και μάρκετινγκ· Πάροχος υπηρεσιών: Shopify International Limited, Victoria Buildings, 2ος όροφος, 1-2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· Ιστότοπος: https://www.shopify.com/de/. Πολιτική απορρήτου: https://www.shopify.com/de/legal/datenschutz.
Πάροχοι και υπηρεσίες που χρησιμοποιούνται στο πλαίσιο της επιχειρηματικής δραστηριότητας
Στο πλαίσιο της επιχειρηματικής μας δραστηριότητας χρησιμοποιούμε, τηρώντας τις νομικές απαιτήσεις, πρόσθετες υπηρεσίες, πλατφόρμες, διεπαφές ή πρόσθετα (plug-ins) τρίτων παρόχων (εφεξής «Υπηρεσίες»). Η χρήση τους βασίζεται στα έννομα συμφέροντά μας για την ορθή, νόμιμη και οικονομικά αποδοτική διαχείριση της επιχειρηματικής μας λειτουργίας και της εσωτερικής μας οργάνωσης.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. γραπτά μηνύματα ή μηνύματα με εικόνες και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας). Δεδομένα σύμβασης (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς· Ενδιαφερόμενοι. Επιχειρηματικοί και συμβαλλόμενοι εταίροι.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων· Διαδικασίες γραφείου και οργάνωσης. Επιχειρηματικές διαδικασίες και διαδικασίες διοίκησης επιχειρήσεων.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα «Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Έννομα συμφέροντα (άρθ. 6 παρ. 1 εδ. 1 στοιχ. στ) DSGVO (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ)).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Evey Events & Tickets: Πώληση και διαχείριση εισιτηρίων εκδηλώσεων (π.χ. σεμινάρια)· Επεξεργασία δεδομένων συμμετεχόντων για την έκδοση εισιτηρίων· Πάροχος υπηρεσιών: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, ΗΠΑ· Ιστότοπος: https://eveyevents.com/. Πολιτική απορρήτου: https://staytuned.digital/privacy-policy/.
- Cowlendar κράτηση ραντεβού: Ηλεκτρονική κράτηση ραντεβού για συμβουλευτικές συνεδρίες και coaching· Πάροχος υπηρεσιών: PENIDA SAS, 14 Rue Charles V, 75004 Paris, Γαλλία· Ιστότοπος: https://cowlendar.com/. Πολιτική απορρήτου: https://cowlendar.com/privacy-policy.
Μέθοδοι πληρωμής
Στο πλαίσιο συμβατικών και λοιπών έννομων σχέσεων, λόγω νομικών υποχρεώσεων ή άλλως βάσει των έννομων συμφερόντων μας, προσφέρουμε στα υποκείμενα των δεδομένων αποτελεσματικές και ασφαλείς δυνατότητες πληρωμής και χρησιμοποιούμε για τον σκοπό αυτό, πέραν των τραπεζών και των πιστωτικών ιδρυμάτων, και άλλους παρόχους υπηρεσιών (συνολικά «Πάροχοι υπηρεσιών πληρωμών»). Οι συναλλαγές πληρωμών πραγματοποιούνται, σύμφωνα με την τρέχουσα στάθμη της τεχνολογίας, αποκλειστικά μέσω κρυπτογραφημένων συνδέσεων, ώστε τα εισαγόμενα δεδομένα να προστατεύονται από μη εξουσιοδοτημένη πρόσβαση κατά τη διάρκεια της διαβίβασης.
Στα δεδομένα που υποβάλλονται σε επεξεργασία από τους παρόχους υπηρεσιών πληρωμών περιλαμβάνονται βασικά δεδομένα, όπως π.χ. το όνομα και η διεύθυνση, τραπεζικά δεδομένα, όπως π.χ. αριθμοί λογαριασμών ή αριθμοί πιστωτικών καρτών, κωδικοί πρόσβασης, TAN και αθροίσματα ελέγχου, καθώς και στοιχεία σχετικά με τη σύμβαση, το ποσό και τον αποδέκτη. Τα στοιχεία αυτά είναι απαραίτητα για την εκτέλεση των συναλλαγών. Ωστόσο, τα εισαγόμενα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται μόνο από τους παρόχους υπηρεσιών πληρωμών. Αυτό σημαίνει ότι δεν λαμβάνουμε πληροφορίες σχετικές με λογαριασμούς ή πιστωτικές κάρτες, αλλά μόνο πληροφορίες επιβεβαίωσης ή αρνητικής απάντησης σχετικά με την πληρωμή. Υπό ορισμένες προϋποθέσεις, τα δεδομένα ενδέχεται να διαβιβάζονται από τους παρόχους υπηρεσιών πληρωμών σε οργανισμούς παροχής εμπορικών/πιστοληπτικών πληροφοριών. Σκοπός της διαβίβασης αυτής είναι ο έλεγχος ταυτότητας και φερεγγυότητας. Για τον σκοπό αυτό παραπέμπουμε στους Γενικούς Όρους Συναλλαγών και στις πληροφορίες προστασίας δεδομένων των παρόχων υπηρεσιών πληρωμών.
Για τις συναλλαγές πληρωμών ισχύουν οι όροι συναλλαγών και οι πληροφορίες προστασίας δεδομένων των εκάστοτε παρόχων υπηρεσιών πληρωμών, οι οποίοι είναι διαθέσιμοι στους αντίστοιχους ιστότοπους ή στις εφαρμογές συναλλαγών. Παραπέμπουμε επίσης σε αυτούς για περαιτέρω πληροφορίες και για την άσκηση του δικαιώματος ανάκλησης, του δικαιώματος πρόσβασης και άλλων δικαιωμάτων των υποκειμένων των δεδομένων.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών)· Δεδομένα σύμβασης (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες)· Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικές ενδείξεις, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα). Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς· Επιχειρηματικοί και συμβαλλόμενοι εταίροι. Ενδιαφερόμενοι.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων. Επιχειρηματικές διαδικασίες και διαδικασίες διοίκησης επιχειρήσεων.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα «Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθ. 6 παρ. 1 εδ. 1 στοιχ. β) DSGVO (ΓΚΠΔ)). Έννομα συμφέροντα (άρθ. 6 παρ. 1 εδ. 1 στοιχ. στ) DSGVO (ΓΚΠΔ)).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Apple Pay: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής)· Πάροχος υπηρεσιών: Apple Inc., Infinite Loop, Cupertino, CA 95014, ΗΠΑ· Ιστότοπος: https://www.apple.com/de/apple-pay/. Πολιτική απορρήτου: https://www.apple.com/legal/privacy/de-ww/.
- Google Pay: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής)· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://pay.google.com/intl/de_de/about/. Πολιτική απορρήτου: https://business.safety.google/privacy/.
- Klarna: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής)· Πάροχος υπηρεσιών: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Σουηδία· Ιστότοπος: https://www.klarna.com/de. Πολιτική απορρήτου: https://www.klarna.com/de/datenschutz.
- Mollie: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής)· Πάροχος υπηρεσιών: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Κάτω Χώρες· Ιστότοπος: https://www.mollie.com/de. Πολιτική απορρήτου: https://www.mollie.com/de/legal/privacy.
- PayPal: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής) (π.χ. PayPal, PayPal Plus, Braintree)· Πάροχος υπηρεσιών: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Λουξεμβούργο· Ιστότοπος: https://www.paypal.com/de. Πολιτική απορρήτου: https://www.paypal.com/de/legalhub/paypal/privacy-full.
- Shopify Payments: Υπηρεσίες πληρωμών (τεχνική σύνδεση μεθόδων ηλεκτρονικής πληρωμής). Οι πληρωμές διεκπεραιώνονται μέσω του Shopify Payments, της ενσωματωμένης πλατφόρμας πληρωμών του Shopify. Επιτρέπει στους πελάτες τη χρήση διαφόρων υποστηριζόμενων μεθόδων πληρωμής, ανάλογα με την περιοχή. Η διεκπεραίωση των πληρωμών πραγματοποιείται βάσει των όρων χρήσης του Shopify Payments, οι οποίοι εμφανίζονται στον πελάτη κατά τη διαδικασία πληρωμής. Περισσότερες πληροφορίες είναι διαθέσιμες στη διεύθυνση https://www.shopify.com/de/payments· Πάροχος υπηρεσιών: Shopify International Limited, Victoria Buildings, 2ος όροφος, 1-2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· Ιστότοπος: https://www.shopify.de. Πολιτική απορρήτου: https://www.shopify.de/legal/datenschutz.
Παροχή της διαδικτυακής υπηρεσίας και φιλοξενία ιστοσελίδων (web hosting)
Επεξεργαζόμαστε τα δεδομένα των χρηστών, ώστε να μπορούμε να τους παρέχουμε τις διαδικτυακές μας υπηρεσίες. Για τον σκοπό αυτό επεξεργαζόμαστε τη διεύθυνση IP του χρήστη, η οποία είναι απαραίτητη για τη μετάδοση του περιεχομένου και των λειτουργιών των διαδικτυακών μας υπηρεσιών στο πρόγραμμα περιήγησης ή στην τερματική συσκευή των χρηστών.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες)· μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα)· δεδομένα καταγραφής (π.χ. αρχεία καταγραφής σχετικά με συνδέσεις ή την ανάκτηση δεδομένων ή χρόνους πρόσβασης). Δεδομένα περιεχομένου (π.χ. γραπτά ή οπτικά μηνύματα και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών). Επιχειρηματικοί και συμβαλλόμενοι εταίροι.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη· υποδομή πληροφορικής (λειτουργία και διάθεση πληροφοριακών συστημάτων και τεχνικών συσκευών (υπολογιστές, διακομιστές κ.λπ.)). Μέτρα ασφαλείας.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα «Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Παροχή της διαδικτυακής υπηρεσίας σε μισθωμένο αποθηκευτικό χώρο: Για την παροχή της διαδικτυακής μας υπηρεσίας χρησιμοποιούμε αποθηκευτικό χώρο, υπολογιστική ισχύ και λογισμικό, τα οποία μισθώνουμε ή προμηθευόμαστε με άλλον τρόπο από αντίστοιχο πάροχο διακομιστών (γνωστό και ως «web hoster»).
- Συλλογή δεδομένων πρόσβασης και αρχείων καταγραφής: Η πρόσβαση στη διαδικτυακή μας υπηρεσία καταγράφεται με τη μορφή των λεγόμενων «αρχείων καταγραφής διακομιστή» (server log files). Στα αρχεία καταγραφής διακομιστή μπορεί να περιλαμβάνονται η διεύθυνση και το όνομα των ιστοσελίδων και αρχείων που ανακτήθηκαν, η ημερομηνία και η ώρα της ανάκτησης, οι όγκοι δεδομένων που μεταφέρθηκαν, η αναφορά επιτυχούς ανάκτησης, ο τύπος του προγράμματος περιήγησης μαζί με την έκδοσή του, το λειτουργικό σύστημα του χρήστη, το Referrer URL (η σελίδα που επισκέφθηκε προηγουμένως) και, κατά κανόνα, οι διευθύνσεις IP και ο πάροχος που υποβάλλει το αίτημα. Τα αρχεία καταγραφής διακομιστή μπορούν να χρησιμοποιηθούν αφενός για σκοπούς ασφαλείας, π.χ. για την αποφυγή υπερφόρτωσης των διακομιστών (ιδίως σε περίπτωση καταχρηστικών επιθέσεων, των λεγόμενων επιθέσεων DDoS), και αφετέρου για τη διασφάλιση του φόρτου και της σταθερότητας των διακομιστών. Διαγραφή δεδομένων: Οι πληροφορίες των αρχείων καταγραφής αποθηκεύονται για διάστημα έως 30 ημερών και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Δεδομένα των οποίων η περαιτέρω διατήρηση είναι αναγκαία για αποδεικτικούς σκοπούς εξαιρούνται από τη διαγραφή έως την οριστική διευκρίνιση του εκάστοτε περιστατικού.
- Amazon Web Services (AWS): Υπηρεσίες στον τομέα της παροχής υποδομής πληροφορικής και συναφών υπηρεσιών (π.χ. αποθηκευτικός χώρος και/ή υπολογιστική ισχύς)· Πάροχος υπηρεσιών: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Λουξεμβούργο· Ιστότοπος: https://aws.amazon.com/de/· Πολιτική απορρήτου: https://aws.amazon.com/de/privacy/. Σύμβαση επεξεργασίας δεδομένων για λογαριασμό υπευθύνου: https://aws.amazon.com/de/compliance/gdpr-center/.
Χρήση cookies
Με τον όρο «cookies» νοούνται λειτουργίες που αποθηκεύουν πληροφορίες στις τερματικές συσκευές των χρηστών και τις ανακτούν από αυτές. Τα cookies μπορούν επίσης να χρησιμοποιούνται για διάφορους σκοπούς, όπως για τη λειτουργικότητα, την ασφάλεια και την ευκολία χρήσης των διαδικτυακών υπηρεσιών, καθώς και για την ανάλυση της κίνησης των επισκεπτών. Χρησιμοποιούμε cookies σύμφωνα με τις νόμιμες διατάξεις. Για τον σκοπό αυτό, όπου απαιτείται, λαμβάνουμε εκ των προτέρων τη συγκατάθεση των χρηστών. Εάν δεν απαιτείται συγκατάθεση, βασιζόμαστε στα έννομα συμφέροντά μας. Αυτό ισχύει όταν η αποθήκευση και η ανάγνωση πληροφοριών είναι απολύτως απαραίτητες για την παροχή ρητά ζητούμενου περιεχομένου και λειτουργιών. Σε αυτά περιλαμβάνονται, για παράδειγμα, η αποθήκευση ρυθμίσεων, καθώς και η διασφάλιση της λειτουργικότητας και της ασφάλειας της διαδικτυακής μας υπηρεσίας. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή. Παρέχουμε σαφή ενημέρωση σχετικά με το εύρος της και τα cookies που χρησιμοποιούνται.
Πληροφορίες σχετικά με τις νομικές βάσεις βάσει της νομοθεσίας για την προστασία δεδομένων: Το αν επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα με τη βοήθεια cookies εξαρτάται από τη συγκατάθεση. Εφόσον υπάρχει συγκατάθεση, αυτή αποτελεί τη νομική βάση. Χωρίς συγκατάθεση, βασιζόμαστε στα έννομα συμφέροντά μας, τα οποία εξηγούνται ανωτέρω στην παρούσα ενότητα και στο πλαίσιο των εκάστοτε υπηρεσιών και διαδικασιών.
Διάρκεια αποθήκευσης: Όσον αφορά τη διάρκεια αποθήκευσης, διακρίνονται οι ακόλουθοι τύποι cookies:
- Προσωρινά cookies (επίσης: cookies περιόδου λειτουργίας ή session cookies): Τα προσωρινά cookies διαγράφονται το αργότερο όταν ο χρήστης εγκαταλείψει μια διαδικτυακή υπηρεσία και κλείσει την τερματική του συσκευή (π.χ. πρόγραμμα περιήγησης ή εφαρμογή για κινητά).
- Μόνιμα cookies: Τα μόνιμα cookies παραμένουν αποθηκευμένα ακόμη και μετά το κλείσιμο της τερματικής συσκευής. Έτσι, για παράδειγμα, μπορεί να αποθηκευτεί η κατάσταση σύνδεσης και να εμφανίζεται απευθείας το προτιμώμενο περιεχόμενο, όταν ο χρήστης επισκέπτεται εκ νέου έναν ιστότοπο. Ομοίως, τα δεδομένα χρηστών που συλλέγονται μέσω cookies μπορούν να χρησιμοποιηθούν για τη μέτρηση της απήχησης. Εφόσον δεν παρέχουμε στους χρήστες ρητές πληροφορίες σχετικά με το είδος και τη διάρκεια αποθήκευσης των cookies (π.χ. στο πλαίσιο της λήψης της συγκατάθεσης), οι χρήστες θα πρέπει να θεωρούν ότι αυτά είναι μόνιμα και ότι η διάρκεια αποθήκευσης μπορεί να ανέρχεται έως και σε δύο έτη.
Γενικές πληροφορίες σχετικά με την ανάκληση και την εναντίωση (opt-out): Οι χρήστες μπορούν να ανακαλέσουν ανά πάσα στιγμή τις συγκαταθέσεις που έχουν δώσει και, επιπλέον, να προβάλουν αντίρρηση στην επεξεργασία σύμφωνα με τις νόμιμες απαιτήσεις, μεταξύ άλλων μέσω των ρυθμίσεων απορρήτου του προγράμματος περιήγησής τους.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
- Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ). Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Επεξεργασία δεδομένων cookies βάσει συγκατάθεσης: Χρησιμοποιούμε μια λύση διαχείρισης συγκαταθέσεων, μέσω της οποίας λαμβάνεται η συγκατάθεση των χρηστών για τη χρήση cookies ή για τις διαδικασίες και τους παρόχους που αναφέρονται στο πλαίσιο της λύσης διαχείρισης συγκαταθέσεων. Η διαδικασία αυτή εξυπηρετεί τη λήψη, την καταγραφή, τη διαχείριση και την ανάκληση συγκαταθέσεων, ιδίως σε σχέση με τη χρήση cookies και συγκρίσιμων τεχνολογιών που χρησιμοποιούνται για την αποθήκευση, την ανάγνωση και την επεξεργασία πληροφοριών στις τερματικές συσκευές των χρηστών. Στο πλαίσιο της διαδικασίας αυτής λαμβάνονται οι συγκαταθέσεις των χρηστών για τη χρήση cookies και τις συναφείς επεξεργασίες πληροφοριών, συμπεριλαμβανομένων των ειδικών επεξεργασιών και παρόχων που αναφέρονται στη διαδικασία διαχείρισης συγκαταθέσεων. Οι χρήστες έχουν επιπλέον τη δυνατότητα να διαχειρίζονται και να ανακαλούν τις συγκαταθέσεις τους. Οι δηλώσεις συγκατάθεσης αποθηκεύονται, ώστε να αποφεύγεται η εκ νέου υποβολή του σχετικού ερωτήματος και να είναι δυνατή η απόδειξη της συγκατάθεσης σύμφωνα με τις νόμιμες απαιτήσεις. Η αποθήκευση πραγματοποιείται στον διακομιστή και/ή σε ένα cookie (το λεγόμενο opt-in cookie) ή με τη χρήση συγκρίσιμων τεχνολογιών, ώστε η συγκατάθεση να μπορεί να αντιστοιχιστεί σε συγκεκριμένο χρήστη ή στη συσκευή του. Εφόσον δεν υπάρχουν ειδικές πληροφορίες σχετικά με τους παρόχους υπηρεσιών διαχείρισης συγκαταθέσεων, ισχύουν οι ακόλουθες γενικές πληροφορίες: Η διάρκεια αποθήκευσης της συγκατάθεσης ανέρχεται έως και σε δύο έτη. Στο πλαίσιο αυτό δημιουργείται ένα ψευδωνυμοποιημένο αναγνωριστικό χρήστη, το οποίο αποθηκεύεται μαζί με τον χρόνο της συγκατάθεσης, τα στοιχεία σχετικά με το εύρος της συγκατάθεσης (π.χ. σχετικές κατηγορίες cookies και/ή πάροχοι υπηρεσιών), καθώς και πληροφορίες σχετικά με το πρόγραμμα περιήγησης, το σύστημα και την τερματική συσκευή που χρησιμοποιείται.
Εγγραφή, σύνδεση και λογαριασμός χρήστη
Οι χρήστες μπορούν να δημιουργήσουν λογαριασμό χρήστη. Κατά την εγγραφή, οι χρήστες ενημερώνονται για τα απαιτούμενα υποχρεωτικά στοιχεία, τα οποία υποβάλλονται σε επεξεργασία για τον σκοπό της παροχής του λογαριασμού χρήστη βάσει της εκπλήρωσης συμβατικών υποχρεώσεων. Στα δεδομένα που υποβάλλονται σε επεξεργασία περιλαμβάνονται ιδίως τα στοιχεία σύνδεσης (όνομα χρήστη, κωδικός πρόσβασης και διεύθυνση e-mail).
Κατά τη χρήση των λειτουργιών εγγραφής και σύνδεσης, καθώς και κατά τη χρήση του λογαριασμού χρήστη, αποθηκεύουμε τη διεύθυνση IP και τη χρονική στιγμή της εκάστοτε ενέργειας του χρήστη. Η αποθήκευση πραγματοποιείται βάσει των έννομων συμφερόντων μας, καθώς και των έννομων συμφερόντων των χρηστών, για την προστασία από κατάχρηση και λοιπή μη εξουσιοδοτημένη χρήση. Τα δεδομένα αυτά κατά κανόνα δεν διαβιβάζονται σε τρίτους, εκτός εάν αυτό είναι αναγκαίο για την επιδίωξη των αξιώσεών μας ή υφίσταται σχετική νόμιμη υποχρέωση.
Οι χρήστες ενδέχεται να ενημερώνονται μέσω e-mail για διαδικασίες που αφορούν τον λογαριασμό χρήστη τους, όπως π.χ. τεχνικές αλλαγές.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. πλήρες όνομα, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. μηνύματα και αναρτήσεις σε μορφή κειμένου ή εικόνας, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Δεδομένα καταγραφής (π.χ. αρχεία καταγραφής (logfiles) σχετικά με συνδέσεις ή ανάκτηση δεδομένων ή χρόνους πρόσβασης).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες ηλεκτρονικών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή συμβατικών υπηρεσιών και εκπλήρωση συμβατικών υποχρεώσεων· Μέτρα ασφαλείας· Οργανωτικές και διοικητικές διαδικασίες. Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων". Διαγραφή μετά την καταγγελία.
- Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ (DSGVO)). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ (DSGVO)).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Διαγραφή δεδομένων μετά την καταγγελία: Εάν οι χρήστες έχουν καταγγείλει τον λογαριασμό χρήστη τους, τα δεδομένα τους που αφορούν τον λογαριασμό χρήστη διαγράφονται, με την επιφύλαξη νόμιμης άδειας, υποχρέωσης ή συγκατάθεσης των χρηστών.
- Καμία υποχρέωση διατήρησης δεδομένων: Εναπόκειται στους χρήστες να δημιουργήσουν αντίγραφα ασφαλείας των δεδομένων τους πριν από τη λήξη της σύμβασης, εφόσον έχει γίνει καταγγελία. Δικαιούμαστε να διαγράψουμε οριστικά και ανεπανόρθωτα όλα τα δεδομένα του χρήστη που αποθηκεύτηκαν κατά τη διάρκεια της σύμβασης.
Ιστολόγια και μέσα δημοσίευσης
Χρησιμοποιούμε ιστολόγια (blogs) ή παρόμοια μέσα διαδικτυακής επικοινωνίας και δημοσίευσης (εφεξής "μέσο δημοσίευσης"). Τα δεδομένα των αναγνωστών υποβάλλονται σε επεξεργασία για τους σκοπούς του μέσου δημοσίευσης μόνο στον βαθμό που αυτό είναι αναγκαίο για την παρουσίασή του και την επικοινωνία μεταξύ συντακτών και αναγνωστών ή για λόγους ασφαλείας. Κατά τα λοιπά, παραπέμπουμε στις πληροφορίες σχετικά με την επεξεργασία των δεδομένων των επισκεπτών του μέσου δημοσίευσής μας στο πλαίσιο της παρούσας ενημέρωσης για την προστασία δεδομένων.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. πλήρες όνομα, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Δεδομένα επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. μηνύματα και αναρτήσεις σε μορφή κειμένου ή εικόνας, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες ηλεκτρονικών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Ανατροφοδότηση (π.χ. συλλογή σχολίων μέσω διαδικτυακής φόρμας). Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων".
- Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ (DSGVO)).
Διαχείριση επικοινωνίας και αιτημάτων
Κατά την επικοινωνία μαζί μας (π.χ. ταχυδρομικώς, μέσω φόρμας επικοινωνίας, e-mail, τηλεφώνου ή μέσω μέσων κοινωνικής δικτύωσης), καθώς και στο πλαίσιο υφιστάμενων σχέσεων με χρήστες και επιχειρηματικών σχέσεων, τα στοιχεία των προσώπων που υποβάλλουν αίτημα υποβάλλονται σε επεξεργασία, στον βαθμό που αυτό είναι αναγκαίο για την απάντηση στα αιτήματα επικοινωνίας και σε τυχόν ζητούμενα μέτρα.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. μηνύματα και αναρτήσεις σε μορφή κειμένου ή εικόνας, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Συνομιλητές επικοινωνίας.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Επικοινωνία· Οργανωτικές και διοικητικές διαδικασίες· Ανατροφοδότηση (π.χ. συλλογή σχολίων μέσω διαδικτυακής φόρμας). Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων".
- Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ (DSGVO)). Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β) ΓΚΠΔ (DSGVO)).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Φόρμα επικοινωνίας: Όταν επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας, μέσω e-mail ή άλλων μέσων επικοινωνίας, επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που μας διαβιβάζονται για την απάντηση και τη διεκπεραίωση του εκάστοτε αιτήματος. Αυτό περιλαμβάνει κατά κανόνα στοιχεία όπως όνομα, στοιχεία επικοινωνίας και, κατά περίπτωση, περαιτέρω πληροφορίες που μας γνωστοποιούνται και είναι αναγκαίες για την κατάλληλη διεκπεραίωση. Χρησιμοποιούμε τα δεδομένα αυτά αποκλειστικά για τον δηλωθέντα σκοπό της επικοινωνίας.
- weclapp: Λογισμικό διαχείρισης πελατών και υποστήριξης διαδικασιών και πωλήσεων (πολυκαναλική επικοινωνία, δηλαδή διαχείριση αιτημάτων πελατών από διάφορα κανάλια, πωλήσεις, διαχείριση διαδικασιών, αναλύσεις και λειτουργίες ανατροφοδότησης)· Πάροχος υπηρεσιών: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Γερμανία· Ιστότοπος: https://www.weclapp.com/de/. Δήλωση προστασίας δεδομένων: https://www.weclapp.com/de/datenschutz/.
Chatbots και λειτουργίες συνομιλίας (chat)
Προσφέρουμε ως μέσο επικοινωνίας διαδικτυακές συνομιλίες (online chats) και λειτουργίες chatbot (από κοινού «υπηρεσίες συνομιλίας»). Η συνομιλία (chat) είναι μια διαδικτυακή συνομιλία που διεξάγεται σε σχεδόν πραγματικό χρόνο. Το chatbot είναι ένα λογισμικό που απαντά σε ερωτήσεις των χρηστών ή τους ενημερώνει μέσω μηνυμάτων. Όταν χρησιμοποιείτε τις λειτουργίες συνομιλίας μας, ενδέχεται να επεξεργαστούμε τα προσωπικά σας δεδομένα.
Εάν χρησιμοποιείτε τις υπηρεσίες συνομιλίας μας μέσα σε μια διαδικτυακή πλατφόρμα, αποθηκεύεται επιπλέον ο αριθμός αναγνώρισής σας στην εκάστοτε πλατφόρμα. Επιπλέον, ενδέχεται να συλλέγουμε πληροφορίες σχετικά με το ποιοι χρήστες αλληλεπιδρούν με τις υπηρεσίες συνομιλίας μας και πότε. Επίσης, αποθηκεύουμε το περιεχόμενο των συνομιλιών σας μέσω των υπηρεσιών συνομιλίας και καταγράφουμε τις διαδικασίες εγγραφής και συγκατάθεσης, ώστε να μπορούμε να τις αποδείξουμε σύμφωνα με τις νομικές απαιτήσεις.
Επισημαίνουμε στους χρήστες ότι ο εκάστοτε πάροχος της πλατφόρμας μπορεί να πληροφορηθεί ότι και πότε οι χρήστες επικοινωνούν με τις υπηρεσίες συνομιλίας μας, καθώς και να συλλέξει τεχνικές πληροφορίες σχετικά με τη συσκευή που χρησιμοποιούν οι χρήστες και, ανάλογα με τις ρυθμίσεις της συσκευής τους, και πληροφορίες τοποθεσίας (τα λεγόμενα μεταδεδομένα) για σκοπούς βελτιστοποίησης των αντίστοιχων υπηρεσιών και για σκοπούς ασφάλειας. Επίσης, τα μεταδεδομένα της επικοινωνίας μέσω των υπηρεσιών συνομιλίας (δηλ. π.χ. η πληροφορία για το ποιος επικοινώνησε με ποιον) ενδέχεται να χρησιμοποιηθούν από τους εκάστοτε παρόχους πλατφορμών, σύμφωνα με τους όρους τους, στους οποίους παραπέμπουμε για περαιτέρω πληροφορίες, για σκοπούς μάρκετινγκ ή για την προβολή διαφημίσεων προσαρμοσμένων στους χρήστες.
Εφόσον οι χρήστες δηλώσουν σε ένα chatbot ότι επιθυμούν να ενεργοποιήσουν την ενημέρωση με τακτικά μηνύματα, έχουν ανά πάσα στιγμή τη δυνατότητα να διακόψουν τη λήψη των πληροφοριών για το μέλλον. Το chatbot ενημερώνει τους χρήστες για το πώς και με ποιους όρους μπορούν να διακόψουν τη λήψη των μηνυμάτων. Με τη διακοπή λήψης των μηνυμάτων του chatbot, τα δεδομένα των χρηστών διαγράφονται από τον κατάλογο των παραληπτών μηνυμάτων.
Χρησιμοποιούμε τα προαναφερθέντα στοιχεία για τη λειτουργία των υπηρεσιών συνομιλίας μας, π.χ. για να απευθυνόμαστε προσωπικά στους χρήστες, για να απαντούμε στα αιτήματά τους, για να αποστέλλουμε τυχόν ζητούμενο περιεχόμενο, καθώς και για να βελτιώνουμε τις υπηρεσίες συνομιλίας μας (π.χ. για να «διδάσκουμε» στα chatbots απαντήσεις σε συχνές ερωτήσεις ή για να εντοπίζουμε αιτήματα που έμειναν αναπάντητα).
Πληροφορίες σχετικά με τις νομικές βάσεις: Χρησιμοποιούμε τις υπηρεσίες συνομιλίας βάσει συγκατάθεσης, εφόσον έχουμε λάβει προηγουμένως την άδεια των χρηστών για την επεξεργασία των δεδομένων τους στο πλαίσιο των υπηρεσιών συνομιλίας μας (αυτό ισχύει για τις περιπτώσεις στις οποίες ζητείται η συγκατάθεση των χρηστών, π.χ. ώστε ένα chatbot να τους αποστέλλει τακτικά μηνύματα). Εφόσον χρησιμοποιούμε υπηρεσίες συνομιλίας για να απαντούμε σε αιτήματα των χρηστών σχετικά με τις υπηρεσίες μας ή την επιχείρησή μας, αυτό γίνεται για σκοπούς συμβατικής και προσυμβατικής επικοινωνίας. Κατά τα λοιπά, χρησιμοποιούμε υπηρεσίες συνομιλίας βάσει των έννομων συμφερόντων μας για τη βελτιστοποίηση των υπηρεσιών συνομιλίας, την οικονομική αποδοτικότητά τους, καθώς και για τη βελτίωση της θετικής εμπειρίας των χρηστών.
Ανάκληση, εναντίωση και διαγραφή: Μπορείτε ανά πάσα στιγμή να ανακαλέσετε μια συγκατάθεση που έχετε δώσει ή να αντιταχθείτε στην επεξεργασία των δεδομένων σας στο πλαίσιο των υπηρεσιών συνομιλίας μας.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. γραπτά ή οπτικά μηνύματα και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας). Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες).
- Υποκείμενα των δεδομένων: Συνομιλητές.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Επικοινωνία.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες για την αποθήκευση και διαγραφή δεδομένων».
- Νομικές βάσεις: Συγκατάθεση (άρθ. 6 παρ. 1 εδ. 1 στοιχ. α) DSGVO (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ))· Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθ. 6 παρ. 1 εδ. 1 στοιχ. β) DSGVO (ΓΚΠΔ)). Έννομα συμφέροντα (άρθ. 6 παρ. 1 εδ. 1 στοιχ. στ) DSGVO (ΓΚΠΔ)).
Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- Shopify Inbox (Chat): Λειτουργία συνομιλίας για αιτήματα πελατών στο ηλεκτρονικό μας κατάστημα· Πάροχος υπηρεσιών: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· Ιστότοπος: https://www.shopify.com/de/inbox. Πολιτική απορρήτου: https://www.shopify.com/legal/privacy.
Newsletter και ηλεκτρονικές ειδοποιήσεις
Αποστέλλουμε newsletter, e-mail και άλλες ηλεκτρονικές ειδοποιήσεις (εφεξής «newsletter») αποκλειστικά με τη συγκατάθεση των παραληπτών ή βάσει νόμιμης βάσης. Εφόσον κατά την εγγραφή στο newsletter αναφέρεται το περιεχόμενό του, το περιεχόμενο αυτό είναι καθοριστικό για τη συγκατάθεση των χρηστών. Για την εγγραφή στο newsletter μας αρκεί συνήθως η δήλωση της διεύθυνσης e-mail σας. Ωστόσο, προκειμένου να σας προσφέρουμε εξατομικευμένη εξυπηρέτηση, ενδέχεται να σας ζητήσουμε το όνομά σας για προσωπική προσφώνηση στο newsletter ή περαιτέρω πληροφορίες, εφόσον αυτές είναι απαραίτητες για τον σκοπό του newsletter.
Διαγραφή και περιορισμός της επεξεργασίας: Ενδέχεται να αποθηκεύουμε τις διευθύνσεις e-mail που έχουν διαγραφεί από τη λίστα έως και τρία έτη βάσει των έννομων συμφερόντων μας, πριν τις διαγράψουμε, ώστε να μπορούμε να αποδείξουμε μια συγκατάθεση που είχε δοθεί στο παρελθόν. Η επεξεργασία των δεδομένων αυτών περιορίζεται στον σκοπό της ενδεχόμενης απόκρουσης αξιώσεων. Ατομικό αίτημα διαγραφής είναι δυνατό ανά πάσα στιγμή, εφόσον ταυτόχρονα επιβεβαιώνεται η προηγούμενη ύπαρξη συγκατάθεσης. Σε περίπτωση υποχρεώσεων διαρκούς τήρησης εναντιώσεων, διατηρούμε το δικαίωμα να αποθηκεύουμε τη διεύθυνση e-mail αποκλειστικά για τον σκοπό αυτό σε λίστα αποκλεισμού (τη λεγόμενη «Blocklist»).
Η καταγραφή της διαδικασίας εγγραφής πραγματοποιείται βάσει των έννομων συμφερόντων μας με σκοπό την απόδειξη της ορθής διεξαγωγής της. Εφόσον αναθέτουμε σε πάροχο υπηρεσιών την αποστολή e-mail, αυτό γίνεται βάσει των έννομων συμφερόντων μας για ένα αποτελεσματικό και ασφαλές σύστημα αποστολής.
Περιεχόμενο:Πληροφορίες για εμάς, τις υπηρεσίες μας, τις προωθητικές ενέργειες και τις προσφορές μας.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα). Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες).
- Υποκείμενα των δεδομένων: Συνομιλητές.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Άμεσο μάρκετινγκ (π.χ. μέσω e-mail ή ταχυδρομείου).
- Νομικές βάσεις: Συγκατάθεση (άρθ. 6 παρ. 1 εδ. 1 στοιχ. α) DSGVO (ΓΚΠΔ)).
- Δυνατότητα εναντίωσης (Opt-Out): Μπορείτε ανά πάσα στιγμή να καταγγείλετε τη λήψη του newsletter μας, δηλ. να ανακαλέσετε τις συγκαταθέσεις σας ή να αντιταχθείτε στην περαιτέρω λήψη. Σύνδεσμο για την κατάργηση της εγγραφής στο newsletter θα βρείτε είτε στο τέλος κάθε newsletter είτε μπορείτε να χρησιμοποιήσετε για τον σκοπό αυτό έναν από τους τρόπους επικοινωνίας που αναφέρονται παραπάνω, κατά προτίμηση το e-mail.
Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- Shopify Email (αποστολή newsletter): Αποστολή του newsletter μας μέσω του Shopify Email· Πάροχος υπηρεσιών: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ιρλανδία· Ιστότοπος: https://www.shopify.com/de/email-marketing. Πολιτική απορρήτου: https://www.shopify.com/legal/privacy.
- Μέτρηση ποσοστών ανοίγματος και κλικ: Τα newsletter περιέχουν ένα λεγόμενο «web beacon», δηλ. ένα αρχείο μεγέθους ενός pixel, το οποίο ανακτάται κατά το άνοιγμα του newsletter από τον διακομιστή μας ή, εφόσον χρησιμοποιούμε πάροχο υπηρεσιών αποστολής, από τον διακομιστή του. Στο πλαίσιο αυτής της ανάκτησης συλλέγονται αρχικά τόσο τεχνικές πληροφορίες, όπως π.χ. στοιχεία σχετικά με το πρόγραμμα περιήγησης και το σύστημά σας, όσο και η διεύθυνση IP σας και ο χρόνος της ανάκτησης. Οι πληροφορίες αυτές χρησιμοποιούνται για την τεχνική βελτίωση του newsletter μας με βάση τα τεχνικά δεδομένα ή τις ομάδες-στόχους και τη συμπεριφορά ανάγνωσής τους με βάση τις τοποθεσίες ανάκτησης (οι οποίες μπορούν να προσδιοριστούν μέσω της διεύθυνσης IP) ή τους χρόνους πρόσβασης. Η ανάλυση αυτή περιλαμβάνει επίσης τη διαπίστωση του εάν και πότε ανοίγονται τα newsletter και ποιοι σύνδεσμοι επιλέγονται. Οι συλλεγόμενες πληροφορίες αντιστοιχίζονται στους μεμονωμένους παραλήπτες του newsletter και αποθηκεύονται στα προφίλ τους έως τη διαγραφή τους. Βάσει αυτών δημιουργούνται προφίλ χρηστών, στα οποία αποθηκεύονται η συμπεριφορά χρήσης και τα χαρακτηριστικά των χρηστών. Η μέτρηση των ποσοστών ανοίγματος και κλικ, καθώς και η αποθήκευση των αποτελεσμάτων της μέτρησης στα προφίλ των χρηστών και η περαιτέρω επεξεργασία τους πραγματοποιούνται βάσει συγκατάθεσης των χρηστών. Δυστυχώς, η χωριστή ανάκληση της μέτρησης απόδοσης δεν είναι δυνατή· σε αυτή την περίπτωση πρέπει να καταγγελθεί ολόκληρη η συνδρομή στο newsletter ή να προβληθεί εναντίωση σε αυτήν. Σε αυτή την περίπτωση, οι αποθηκευμένες πληροφορίες προφίλ διαγράφονται.
- E-mail υπενθύμισης για τη διαδικασία παραγγελίας: Εάν οι χρήστες δεν ολοκληρώσουν μια διαδικασία παραγγελίας, ενδέχεται να τους υπενθυμίσουμε μέσω e-mail τη διαδικασία παραγγελίας και να τους αποστείλουμε σύνδεσμο για τη συνέχισή της. Η λειτουργία αυτή μπορεί να είναι χρήσιμη, για παράδειγμα, όταν η διαδικασία αγοράς δεν μπόρεσε να συνεχιστεί λόγω κατάρρευσης του προγράμματος περιήγησης, από παραδρομή ή από αμέλεια. Η αποστολή πραγματοποιείται βάσει συγκατάθεσης, την οποία οι χρήστες μπορούν να ανακαλέσουν ανά πάσα στιγμή.
Διαφημιστική επικοινωνία μέσω e-mail, ταχυδρομείου, φαξ ή τηλεφώνου
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για σκοπούς διαφημιστικής επικοινωνίας, η οποία μπορεί να πραγματοποιείται μέσω διαφόρων καναλιών, όπως π.χ. e-mail, τηλέφωνο, ταχυδρομείο ή φαξ, σύμφωνα με τις νομικές απαιτήσεις.
Οι παραλήπτες έχουν το δικαίωμα να ανακαλέσουν οποτεδήποτε τις συγκαταθέσεις που έχουν δώσει ή να αντιταχθούν οποτεδήποτε και χωρίς χρέωση στη διαφημιστική επικοινωνία μέσω των ανωτέρω αναφερόμενων στοιχείων επικοινωνίας.
Μετά την ανάκληση ή την εναντίωση, αποθηκεύουμε τα δεδομένα που απαιτούνται για την απόδειξη της μέχρι τότε νομιμότητας της επικοινωνίας ή της αποστολής για έως τρία έτη μετά τη λήξη του έτους της ανάκλησης ή της εναντίωσης, βάσει των έννομων συμφερόντων μας. Η επεξεργασία των δεδομένων αυτών περιορίζεται στον σκοπό της ενδεχόμενης απόκρουσης αξιώσεων. Βάσει του έννομου συμφέροντος να τηρείται διαρκώς η ανάκληση ή η εναντίωση των χρηστών, αποθηκεύουμε επιπλέον τα δεδομένα που απαιτούνται για την αποφυγή εκ νέου επικοινωνίας (π.χ., ανάλογα με το κανάλι επικοινωνίας, τη διεύθυνση e-mail, τον αριθμό τηλεφώνου, το όνομα).
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονοματεπώνυμο, διεύθυνση κατοικίας, στοιχεία επικοινωνίας, αριθμός πελάτη κ.λπ.)· Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου). Δεδομένα περιεχομένου (π.χ. μηνύματα και αναρτήσεις σε μορφή κειμένου ή εικόνας, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας).
- Υποκείμενα των δεδομένων: Συνομιλητές.
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Άμεσο μάρκετινγκ (π.χ. μέσω e-mail ή ταχυδρομείου)· Μάρκετινγκ. Προώθηση πωλήσεων.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων».
- Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ [DSGVO]). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ [DSGVO]).
Ανάλυση ιστού, παρακολούθηση και βελτιστοποίηση
Η ανάλυση ιστού (αναφέρεται επίσης ως «μέτρηση επισκεψιμότητας») χρησιμεύει στην αξιολόγηση της ροής των επισκεπτών της διαδικτυακής μας υπηρεσίας και μπορεί να περιλαμβάνει συμπεριφορά, ενδιαφέροντα ή δημογραφικές πληροφορίες σχετικά με τους επισκέπτες, όπως για παράδειγμα ηλικία ή φύλο, ως ψευδωνυμοποιημένες τιμές. Με τη βοήθεια της ανάλυσης επισκεψιμότητας μπορούμε, για παράδειγμα, να διαπιστώσουμε ποια χρονική στιγμή χρησιμοποιούνται συχνότερα η διαδικτυακή μας υπηρεσία ή οι λειτουργίες ή τα περιεχόμενά της ή ποια από αυτά ενθαρρύνουν την επαναλαμβανόμενη χρήση. Επίσης, μας δίνεται η δυνατότητα να κατανοήσουμε ποιοι τομείς χρειάζονται βελτιστοποίηση.
Εκτός από την ανάλυση ιστού, μπορούμε επίσης να χρησιμοποιούμε μεθόδους δοκιμών, προκειμένου, για παράδειγμα, να δοκιμάζουμε και να βελτιστοποιούμε διαφορετικές εκδοχές της διαδικτυακής μας υπηρεσίας ή των στοιχείων της.
Εφόσον δεν ορίζεται διαφορετικά παρακάτω, για τους σκοπούς αυτούς μπορούν να δημιουργούνται προφίλ, δηλαδή δεδομένα που συνοψίζονται σε μια διαδικασία χρήσης, καθώς και να αποθηκεύονται πληροφορίες σε ένα πρόγραμμα περιήγησης ή σε μια τερματική συσκευή και στη συνέχεια να αναγιγνώσκονται. Στα συλλεγόμενα στοιχεία περιλαμβάνονται ιδίως οι ιστότοποι που επισκέφθηκαν οι χρήστες και τα στοιχεία που χρησιμοποιήθηκαν σε αυτούς, καθώς και τεχνικές πληροφορίες, όπως το χρησιμοποιούμενο πρόγραμμα περιήγησης, το χρησιμοποιούμενο σύστημα υπολογιστή και στοιχεία σχετικά με τους χρόνους χρήσης. Εφόσον οι χρήστες έχουν συναινέσει στη συλλογή των δεδομένων τοποθεσίας τους έναντι ημών ή έναντι των παρόχων των υπηρεσιών που χρησιμοποιούμε, είναι δυνατή και η επεξεργασία δεδομένων τοποθεσίας.
Επιπλέον, αποθηκεύονται οι διευθύνσεις IP των χρηστών. Ωστόσο, χρησιμοποιούμε μια διαδικασία συγκάλυψης IP (IP-Masking, δηλ. ψευδωνυμοποίηση μέσω περικοπής της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της ανάλυσης ιστού, των δοκιμών A/B και της βελτιστοποίησης δεν αποθηκεύονται άμεσα αναγνωριστικά δεδομένα των χρηστών (όπως π.χ. διευθύνσεις e-mail ή ονόματα), αλλά ψευδώνυμα. Αυτό σημαίνει ότι ούτε εμείς ούτε οι πάροχοι του χρησιμοποιούμενου λογισμικού γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τα στοιχεία που αποθηκεύονται στα προφίλ τους για τον σκοπό της εκάστοτε διαδικασίας.
Πληροφορίες σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, νομική βάση της επεξεργασίας δεδομένων αποτελεί η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλ. συμφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τον αποδέκτη υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα Δήλωση Προστασίας Δεδομένων.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. προβολές σελίδων και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, χρησιμοποιούμενοι τύποι συσκευών και λειτουργικά συστήματα, αλληλεπιδράσεις με περιεχόμενα και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Μέτρηση επισκεψιμότητας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών)· Προφίλ με πληροφορίες σχετικές με τον χρήστη (δημιουργία προφίλ χρηστών). Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων». Αποθήκευση cookies έως 2 έτη (Εφόσον δεν ορίζεται διαφορετικά, τα cookies και παρόμοιες μέθοδοι αποθήκευσης μπορούν να αποθηκεύονται στις συσκευές των χρηστών για χρονικό διάστημα δύο ετών.).
- Μέτρα ασφαλείας: IP-Masking (ψευδωνυμοποίηση της διεύθυνσης IP).
- Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ [DSGVO]). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ [DSGVO]).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- MIDA καταγραφή συνεδριών και χάρτες θερμότητας (heatmaps): Καταγραφή συνεδριών (κινήσεις ποντικιού, κλικ, συμπεριφορά κύλισης) και δημιουργία χαρτών θερμότητας για την ανάλυση και βελτίωση του ηλεκτρονικού μας καταστήματος. Η χρήση πραγματοποιείται μόνο με συγκατάθεση· οι καταγραφές δεν συνδέονται με λογαριασμούς πελατών· Πάροχος υπηρεσιών: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Βιετνάμ· Ιστότοπος: https://mida-app.io/. Δήλωση προστασίας δεδομένων: https://mida-app.io/privacy-policy/.
- Intelligems δοκιμές A/B και δοκιμές τιμών: Δοκιμές A/B και δοκιμές τιμών για τη βελτιστοποίηση της προσφοράς μας. Χρήση μόνο με συγκατάθεση· Πάροχος υπηρεσιών: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, ΗΠΑ· Ιστότοπος: https://www.intelligems.io/. Δήλωση προστασίας δεδομένων: https://www.intelligems.io/privacy-policy.
- Bugsnag παρακολούθηση σφαλμάτων: Τεχνική παρακολούθηση σφαλμάτων (Error-Monitoring) για τη διασφάλιση της σταθερότητας του ηλεκτρονικού μας καταστήματος· Πάροχος υπηρεσιών: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, ΗΠΑ (Εκπρόσωπος στην ΕΕ: SmartBear, Mayoralty House, Flood Street, Galway, Ιρλανδία)· Ιστότοπος: https://www.bugsnag.com/. Δήλωση προστασίας δεδομένων: https://smartbear.com/privacy/.
-
Google Analytics: Χρησιμοποιούμε το Google Analytics για τη μέτρηση και ανάλυση της χρήσης της διαδικτυακής μας υπηρεσίας βάσει ενός ψευδωνυμοποιημένου αριθμού αναγνώρισης χρήστη. Ο αριθμός αναγνώρισης αυτός δεν περιέχει μοναδικά αναγνωριστικά δεδομένα, όπως ονόματα ή διευθύνσεις e-mail. Χρησιμεύει στην αντιστοίχιση πληροφοριών ανάλυσης σε μια τερματική συσκευή, ώστε να αναγνωρίζεται ποια περιεχόμενα προβλήθηκαν από τους χρήστες εντός μίας ή διαφορετικών διαδικασιών χρήσης, ποιους όρους αναζήτησης χρησιμοποίησαν, αν τα προβλήθηκαν εκ νέου ή αν αλληλεπίδρασαν με τη διαδικτυακή μας υπηρεσία. Επίσης, αποθηκεύονται ο χρόνος και η διάρκεια της χρήσης, καθώς και οι πηγές των χρηστών που παραπέμπουν στη διαδικτυακή μας υπηρεσία και τεχνικές πτυχές των τερματικών συσκευών και των προγραμμάτων περιήγησής τους.
Στο πλαίσιο αυτό δημιουργούνται ψευδωνυμοποιημένα προφίλ χρηστών με πληροφορίες από τη χρήση διαφορετικών συσκευών, ενώ μπορούν να χρησιμοποιούνται cookies. Το Google Analytics δεν καταγράφει ούτε αποθηκεύει μεμονωμένες διευθύνσεις IP για χρήστες στην ΕΕ. Ωστόσο, το Analytics παρέχει κατά προσέγγιση δεδομένα γεωγραφικής τοποθεσίας, εξάγοντας τα ακόλουθα μεταδεδομένα από τις διευθύνσεις IP: πόλη (και το εξαγόμενο γεωγραφικό πλάτος και μήκος της πόλης), ήπειρος, χώρα, περιοχή, υποήπειρος (και τα αντίστοιχα στοιχεία βάσει αναγνωριστικού). Για την κίνηση δεδομένων στην ΕΕ, τα δεδομένα διευθύνσεων IP χρησιμοποιούνται αποκλειστικά για αυτή την εξαγωγή δεδομένων γεωεντοπισμού, πριν διαγραφούν αμέσως. Δεν καταγράφονται, δεν είναι προσβάσιμα και δεν χρησιμοποιούνται για περαιτέρω σκοπούς. Όταν το Google Analytics συλλέγει δεδομένα μέτρησης, όλα τα ερωτήματα IP εκτελούνται σε διακομιστές με έδρα την ΕΕ, πριν η κίνηση προωθηθεί σε διακομιστές του Analytics για επεξεργασία· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://marketingplatform.google.com/intl/de/about/analytics/· Μέτρα ασφαλείας: IP-Masking (ψευδωνυμοποίηση της διεύθυνσης IP)· Δήλωση προστασίας δεδομένων: https://business.safety.google/privacy/· Σύμβαση επεξεργασίας δεδομένων για λογαριασμό υπευθύνου επεξεργασίας: https://business.safety.google/adsprocessorterms/· Δυνατότητα εναντίωσης (Opt-Out): Πρόσθετο Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Ρυθμίσεις για την εμφάνιση διαφημίσεων: https://myadcenter.google.com/personalizationoff. Περαιτέρω πληροφορίες: https://business.safety.google/adsservices/ (Είδη επεξεργασίας και δεδομένων που υποβάλλονται σε επεξεργασία). - Η Google ως αποδέκτης της συγκατάθεσης: Η συγκατάθεση που παρέχεται από τους χρήστες στο πλαίσιο ενός διαλόγου συγκατάθεσης (γνωστού και ως «Cookie-Opt-In/συγκατάθεση», «banner cookies» κ.λπ.) εξυπηρετεί πολλαπλούς σκοπούς. Αφενός, χρησιμεύει στην εκπλήρωση της υποχρέωσής μας να λαμβάνουμε συγκατάθεση για την αποθήκευση και την ανάγνωση πληροφοριών στην και από την τερματική συσκευή των χρηστών σύμφωνα με τις απαιτήσεις ePrivacy. Αφετέρου, καλύπτει την επεξεργασία δεδομένων προσωπικού χαρακτήρα των χρηστών σύμφωνα με τις απαιτήσεις της νομοθεσίας για την προστασία δεδομένων. Επιπλέον, η συγκατάθεση αυτή ισχύει και έναντι της Google, καθώς η εταιρεία υποχρεούται, σύμφωνα με τις διατάξεις της Πράξης για τις Ψηφιακές Αγορές (DMA), να λαμβάνει έγκυρη συγκατάθεση για εξατομικευμένες υπηρεσίες. Για τον λόγο αυτό, κοινοποιούμε στην Google την κατάσταση των συγκαταθέσεων που παρέχονται ή αρνούνται οι χρήστες. Το λογισμικό διαχείρισης συγκαταθέσεων που χρησιμοποιούμε ενημερώνει την Google για το αν έχει δοθεί συγκατάθεση ή όχι. Στόχος είναι να διασφαλιστεί ότι οι αποφάσεις των χρηστών λαμβάνονται υπόψη κατά τη χρήση υπηρεσιών μέτρησης της Google – ιδίως στο πλαίσιο της μέτρησης επισκεψιμότητας, της παρακολούθησης μετατροπών (conversion tracking) και της εξατομικευμένης διαφήμισης (π.χ. Google Analytics, Google Ads και συγκρίσιμες υπηρεσίες) – καθώς και κατά την ενσωμάτωση περαιτέρω λειτουργιών και εξωτερικών υπηρεσιών. Η επεξεργασία πραγματοποιείται δυναμικά και ανάλογα με την εκάστοτε επιλογή του χρήστη, συμπεριλαμβανομένης τυχόν ανάκλησης της συγκατάθεσης· Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://support.google.com/analytics/answer/9976101?hl=de. Δήλωση προστασίας δεδομένων: https://business.safety.google/privacy/.
Διαδικτυακό μάρκετινγκ
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για σκοπούς διαδικτυακού μάρκετινγκ, στους οποίους μπορούν να περιλαμβάνονται ιδίως η εμπορική αξιοποίηση διαφημιστικών χώρων ή η προβολή διαφημιστικού και λοιπού περιεχομένου (συλλογικά αναφερόμενου ως «περιεχόμενο») με βάση τα πιθανά ενδιαφέροντα των χρηστών, καθώς και η μέτρηση της αποτελεσματικότητάς του.
Για τους σκοπούς αυτούς δημιουργούνται τα λεγόμενα προφίλ χρηστών, τα οποία αποθηκεύονται σε ένα αρχείο (το λεγόμενο «cookie»), ή χρησιμοποιούνται παρόμοιες μέθοδοι, μέσω των οποίων αποθηκεύονται τα στοιχεία του χρήστη που είναι σχετικά για την προβολή του προαναφερθέντος περιεχομένου. Σε αυτά μπορούν να περιλαμβάνονται, για παράδειγμα, το περιεχόμενο που προβλήθηκε, οι ιστότοποι που επισκέφθηκε ο χρήστης, τα διαδικτυακά δίκτυα που χρησιμοποίησε, αλλά και συνομιλητές και τεχνικά στοιχεία, όπως το πρόγραμμα περιήγησης που χρησιμοποιήθηκε, το υπολογιστικό σύστημα, καθώς και πληροφορίες σχετικά με τους χρόνους χρήσης και τις λειτουργίες που χρησιμοποιήθηκαν. Εφόσον οι χρήστες έχουν συγκατατεθεί στη συλλογή των δεδομένων τοποθεσίας τους, μπορούν να υποβληθούν σε επεξεργασία και αυτά.
Επιπλέον, αποθηκεύονται οι διευθύνσεις IP των χρηστών. Ωστόσο, για την προστασία των χρηστών χρησιμοποιούμε τις διαθέσιμες μεθόδους IP masking (δηλ. ψευδωνυμοποίηση μέσω συντόμευσης της διεύθυνσης IP). Γενικά, στο πλαίσιο της διαδικασίας διαδικτυακού μάρκετινγκ δεν αποθηκεύονται δεδομένα ταυτοποίησης των χρηστών (όπως π.χ. διευθύνσεις e-mail ή ονόματα), αλλά ψευδώνυμα. Αυτό σημαίνει ότι ούτε εμείς ούτε οι πάροχοι των διαδικασιών διαδικτυακού μάρκετινγκ γνωρίζουμε την πραγματική ταυτότητα του χρήστη, αλλά μόνο τα στοιχεία που είναι αποθηκευμένα στα προφίλ του.
Τα στοιχεία των προφίλ αποθηκεύονται κατά κανόνα στα cookies ή μέσω παρόμοιων μεθόδων. Τα cookies αυτά μπορούν αργότερα, κατά κανόνα, να αναγνωστούν και σε άλλους ιστότοπους που χρησιμοποιούν την ίδια διαδικασία διαδικτυακού μάρκετινγκ, να αναλυθούν για τον σκοπό της προβολής περιεχομένου, να συμπληρωθούν με περαιτέρω δεδομένα και να αποθηκευτούν στον διακομιστή του παρόχου της διαδικασίας διαδικτυακού μάρκετινγκ.
Κατ' εξαίρεση, είναι δυνατή η αντιστοίχιση δεδομένων ταυτοποίησης με τα προφίλ, κυρίως όταν οι χρήστες είναι, για παράδειγμα, μέλη ενός κοινωνικού δικτύου του οποίου τη διαδικασία διαδικτυακού μάρκετινγκ χρησιμοποιούμε και το δίκτυο συνδέει τα προφίλ χρηστών με τα προαναφερθέντα στοιχεία. Σας παρακαλούμε να λάβετε υπόψη ότι οι χρήστες μπορούν να συνάψουν πρόσθετες συμφωνίες με τους παρόχους, για παράδειγμα μέσω συγκατάθεσης κατά την εγγραφή.
Κατά κανόνα, έχουμε πρόσβαση μόνο σε συγκεντρωτικές πληροφορίες σχετικά με την επιτυχία των διαφημίσεών μας. Ωστόσο, στο πλαίσιο των λεγόμενων μετρήσεων μετατροπών, μπορούμε να ελέγξουμε ποιες από τις διαδικασίες διαδικτυακού μάρκετινγκ που χρησιμοποιούμε οδήγησαν σε μια λεγόμενη μετατροπή, δηλαδή, για παράδειγμα, στη σύναψη σύμβασης μαζί μας. Η μέτρηση μετατροπών χρησιμοποιείται αποκλειστικά για την ανάλυση της επιτυχίας των μέτρων μάρκετινγκ που εφαρμόζουμε.
Εφόσον δεν αναφέρεται διαφορετικά, σας παρακαλούμε να θεωρείτε ότι τα cookies που χρησιμοποιούνται αποθηκεύονται για χρονικό διάστημα δύο ετών.
Πληροφορίες σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, νομική βάση της επεξεργασίας δεδομένων αποτελεί η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλ. συμφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τον αποδέκτη υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα Πολιτική Απορρήτου.
Πληροφορίες σχετικά με την ανάκληση και την εναντίωση:
Παραπέμπουμε στις πληροφορίες προστασίας δεδομένων των εκάστοτε παρόχων και στις δυνατότητες εναντίωσης που αναφέρονται για τους παρόχους (λεγόμενο "Opt-Out"). Εφόσον δεν έχει αναφερθεί ρητή δυνατότητα Opt-Out, υπάρχει αφενός η δυνατότητα να απενεργοποιήσετε τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας. Ωστόσο, με αυτόν τον τρόπο ενδέχεται να περιοριστούν λειτουργίες της διαδικτυακής μας υπηρεσίας. Γι' αυτό συνιστούμε επιπλέον τις ακόλουθες δυνατότητες Opt-Out, οι οποίες προσφέρονται συγκεντρωτικά ανά περιοχή:
α) Ευρώπη: https://youronlinechoices.eu/.
β) Καναδάς: https://youradchoices.ca/.
γ) ΗΠΑ: https://optout.aboutads.info/.
δ) Διαπεριφερειακά: https://optout.aboutads.info.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα περιεχομένου (π.χ. γραπτά ή οπτικά μηνύματα και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως π.χ. στοιχεία για τον δημιουργό ή τον χρόνο δημιουργίας)· Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες)· Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα). Δεδομένα συμβάντων (Facebook) ("Δεδομένα συμβάντων" είναι πληροφορίες που αποστέλλονται στον πάροχο Meta, για παράδειγμα μέσω του Meta Pixel (είτε μέσω εφαρμογών είτε μέσω άλλων καναλιών), και αφορούν πρόσωπα ή τις ενέργειές τους. Σε αυτά τα δεδομένα περιλαμβάνονται, για παράδειγμα, λεπτομέρειες για επισκέψεις σε ιστότοπους, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες, εγκαταστάσεις εφαρμογών καθώς και αγορές προϊόντων. Η επεξεργασία των δεδομένων συμβάντων πραγματοποιείται με σκοπό τη δημιουργία κοινών-στόχων για περιεχόμενο και διαφημιστικά μηνύματα (Custom Audiences). Είναι σημαντικό να σημειωθεί ότι τα δεδομένα συμβάντων δεν περιλαμβάνουν πραγματικό περιεχόμενο, όπως γραπτά σχόλια, ούτε πληροφορίες σύνδεσης ούτε στοιχεία επικοινωνίας, όπως ονόματα, διευθύνσεις e-mail ή αριθμούς τηλεφώνου. Τα "δεδομένα συμβάντων" διαγράφονται από τη Meta το αργότερο μετά από δύο έτη, και τα κοινά-στόχοι που δημιουργήθηκαν από αυτά εξαφανίζονται με τη διαγραφή των λογαριασμών μας στη Meta.).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Μέτρηση απήχησης (π.χ. στατιστικά επισκεψιμότητας, αναγνώριση επαναλαμβανόμενων επισκεπτών)· Tracking (π.χ. δημιουργία προφίλ βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies)· Μέτρηση μετατροπών (μέτρηση της αποτελεσματικότητας των μέτρων μάρκετινγκ)· Δημιουργία κοινών-στόχων· Μάρκετινγκ· Προφίλ με πληροφορίες σχετικές με τον χρήστη (δημιουργία προφίλ χρηστών)· Παροχή της διαδικτυακής μας υπηρεσίας και φιλικότητα προς τον χρήστη. Remarketing.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας "Γενικές πληροφορίες για την αποθήκευση και τη διαγραφή δεδομένων". Αποθήκευση cookies έως 2 έτη (Εφόσον δεν αναφέρεται διαφορετικά, τα cookies και παρόμοιες μέθοδοι αποθήκευσης μπορούν να αποθηκεύονται στις συσκευές των χρηστών για χρονικό διάστημα δύο ετών.).
- Μέτρα ασφαλείας: IP masking (ψευδωνυμοποίηση της διεύθυνσης IP).
- Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) ΓΚΠΔ (DSGVO)). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) ΓΚΠΔ (DSGVO)).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Meta Pixel και δημιουργία κοινών-στόχων (Custom Audiences): Με τη βοήθεια του Meta Pixel (ή συγκρίσιμων λειτουργιών για τη διαβίβαση δεδομένων συμβάντων ή στοιχείων επικοινωνίας μέσω διεπαφών σε εφαρμογές), η εταιρεία Meta έχει αφενός τη δυνατότητα να προσδιορίζει τους επισκέπτες της διαδικτυακής μας υπηρεσίας ως κοινό-στόχο για την προβολή διαφημίσεων (τις λεγόμενες "Meta Ads"). Αντίστοιχα, χρησιμοποιούμε το Meta Pixel ώστε οι Meta Ads που προβάλλουμε να εμφανίζονται στις πλατφόρμες της Meta και στις υπηρεσίες των συνεργατών της Meta (το λεγόμενο "Audience Network" https://www.facebook.com/audiencenetwork/ ) μόνο σε εκείνους τους χρήστες που έχουν επίσης δείξει ενδιαφέρον για τη διαδικτυακή μας υπηρεσία ή που παρουσιάζουν ορισμένα χαρακτηριστικά (π.χ. ενδιαφέρον για συγκεκριμένα θέματα ή προϊόντα, το οποίο προκύπτει από τους ιστότοπους που επισκέφθηκαν), τα οποία διαβιβάζουμε στη Meta (τα λεγόμενα "Custom Audiences"). Με τη βοήθεια του Meta Pixel επιδιώκουμε επίσης να διασφαλίσουμε ότι οι Meta Ads μας ανταποκρίνονται στο πιθανό ενδιαφέρον των χρηστών και δεν είναι ενοχλητικές. Με τη βοήθεια του Meta Pixel μπορούμε επιπλέον να παρακολουθούμε την αποτελεσματικότητα των Meta Ads για στατιστικούς σκοπούς και σκοπούς έρευνας αγοράς, βλέποντας αν οι χρήστες ανακατευθύνθηκαν στην ιστοσελίδα μας αφού έκαναν κλικ σε μια Meta Ad (η λεγόμενη "μέτρηση μετατροπών")· Πάροχος υπηρεσίας: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Ιστότοπος: https://www.facebook.com· Πολιτική απορρήτου: https://www.facebook.com/privacy/policy/· Σύμβαση επεξεργασίας δεδομένων για λογαριασμό υπευθύνου: https://www.facebook.com/legal/terms/dataprocessing· Περαιτέρω πληροφορίες: Τα δεδομένα συμβάντων των χρηστών, δηλ. στοιχεία συμπεριφοράς και ενδιαφερόντων, υποβάλλονται σε επεξεργασία για σκοπούς στοχευμένης διαφήμισης και δημιουργίας κοινών-στόχων βάσει της συμφωνίας για την από κοινού ευθύνη ("Προσάρτημα για υπευθύνους επεξεργασίας", https://www.facebook.com/legal/controller_addendum). Η από κοινού ευθύνη περιορίζεται στη συλλογή από τη Meta Platforms Ireland Limited, εταιρεία με έδρα στην ΕΕ, και στη διαβίβαση δεδομένων προς αυτήν. Η περαιτέρω επεξεργασία των δεδομένων αποτελεί αποκλειστική ευθύνη της Meta Platforms Ireland Limited, γεγονός που αφορά ιδίως τη διαβίβαση των δεδομένων στη μητρική εταιρεία Meta Platforms, Inc. στις ΗΠΑ (βάσει των τυποποιημένων συμβατικών ρητρών που έχουν συναφθεί μεταξύ της Meta Platforms Ireland Limited και της Meta Platforms, Inc.).
- Διαφημίσεις στο Facebook: Προβολή διαφημίσεων στην πλατφόρμα Facebook και αξιολόγηση των αποτελεσμάτων των διαφημίσεων· Πάροχος υπηρεσίας: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Ιστότοπος: https://www.facebook.com· Πολιτική απορρήτου: https://www.facebook.com/privacy/policy/· Δυνατότητα εναντίωσης (Opt-Out): Παραπέμπουμε στις ρυθμίσεις απορρήτου και διαφημίσεων στο προφίλ των χρηστών στις πλατφόρμες του Facebook, καθώς και στη διαδικασία συγκατάθεσης του Facebook και στις δυνατότητες επικοινωνίας για την άσκηση του δικαιώματος πρόσβασης και άλλων δικαιωμάτων των υποκειμένων των δεδομένων, όπως περιγράφονται στην πολιτική απορρήτου του Facebook· Περαιτέρω πληροφορίες: Τα δεδομένα συμβάντων των χρηστών, δηλ. στοιχεία συμπεριφοράς και ενδιαφερόντων, υποβάλλονται σε επεξεργασία για σκοπούς στοχευμένης διαφήμισης και δημιουργίας κοινών-στόχων βάσει της συμφωνίας για την από κοινού ευθύνη ("Προσάρτημα για υπευθύνους επεξεργασίας", https://www.facebook.com/legal/controller_addendum). Η από κοινού ευθύνη περιορίζεται στη συλλογή από τη Meta Platforms Ireland Limited, εταιρεία με έδρα στην ΕΕ, και στη διαβίβαση δεδομένων προς αυτήν. Η περαιτέρω επεξεργασία των δεδομένων αποτελεί αποκλειστική ευθύνη της Meta Platforms Ireland Limited, γεγονός που αφορά ιδίως τη διαβίβαση των δεδομένων στη μητρική εταιρεία Meta Platforms, Inc. στις ΗΠΑ (βάσει των τυποποιημένων συμβατικών ρητρών που έχουν συναφθεί μεταξύ της Meta Platforms Ireland Limited και της Meta Platforms, Inc.).
- Google Ads και μέτρηση μετατροπών: Διαδικασία διαδικτυακού μάρκετινγκ με σκοπό την τοποθέτηση περιεχομένου και διαφημίσεων στο διαφημιστικό δίκτυο του παρόχου υπηρεσιών (π.χ. στα αποτελέσματα αναζήτησης, σε βίντεο, σε ιστοσελίδες κ.λπ.), ώστε να εμφανίζονται σε χρήστες που έχουν πιθανό ενδιαφέρον για τις διαφημίσεις. Επιπλέον, μετράμε τη μετατροπή των διαφημίσεων, δηλ. αν οι χρήστες αλληλεπίδρασαν με τις διαφημίσεις και χρησιμοποίησαν τις διαφημιζόμενες προσφορές (οι λεγόμενες μετατροπές). Ωστόσο, λαμβάνουμε μόνο ανώνυμες πληροφορίες και όχι προσωπικές πληροφορίες για μεμονωμένους χρήστες· Πάροχος υπηρεσίας: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://marketingplatform.google.com· Πολιτική απορρήτου: https://business.safety.google/privacy/· Περαιτέρω πληροφορίες: Είδη επεξεργασίας και δεδομένων που υποβάλλονται σε επεξεργασία: https://business.safety.google/adsservices/. Όροι επεξεργασίας δεδομένων μεταξύ υπευθύνων επεξεργασίας και τυποποιημένες συμβατικές ρήτρες για διαβιβάσεις δεδομένων σε τρίτες χώρες: https://business.safety.google/adscontrollerterms.
- Google Ads Remarketing: Το Google Remarketing, γνωστό και ως Retargeting, είναι μια τεχνολογία με την οποία οι χρήστες που χρησιμοποιούν μια διαδικτυακή υπηρεσία εντάσσονται σε μια ψευδωνυμοποιημένη λίστα remarketing, ώστε να μπορούν να τους προβάλλονται διαφημίσεις σε άλλες διαδικτυακές υπηρεσίες με βάση την επίσκεψή τους στη συγκεκριμένη διαδικτυακή υπηρεσία· Πάροχος υπηρεσίας: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://marketingplatform.google.com· Πολιτική απορρήτου: https://business.safety.google/privacy/· Περαιτέρω πληροφορίες: Είδη επεξεργασίας και δεδομένων που υποβάλλονται σε επεξεργασία: https://business.safety.google/adsservices/. Όροι επεξεργασίας δεδομένων μεταξύ υπευθύνων επεξεργασίας και τυποποιημένες συμβατικές ρήτρες για διαβιβάσεις δεδομένων σε τρίτες χώρες: https://business.safety.google/adscontrollerterms.
- Διαφημίσεις στο Instagram: Προβολή διαφημίσεων στην πλατφόρμα Instagram και αξιολόγηση των αποτελεσμάτων των διαφημίσεων· Πάροχος υπηρεσίας: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Ιστότοπος: https://www.instagram.com· Πολιτική απορρήτου: https://privacycenter.instagram.com/policy/· Δυνατότητα εναντίωσης (Opt-Out): Παραπέμπουμε στις ρυθμίσεις απορρήτου και διαφημίσεων στο προφίλ των χρηστών στην πλατφόρμα Instagram, καθώς και στη διαδικασία συγκατάθεσης του Instagram και στις δυνατότητες επικοινωνίας του Instagram για την άσκηση του δικαιώματος πρόσβασης και άλλων δικαιωμάτων των υποκειμένων των δεδομένων, όπως αναφέρονται στην πολιτική απορρήτου του Instagram· Περαιτέρω πληροφορίες: Τα δεδομένα συμβάντων των χρηστών, δηλ. στοιχεία συμπεριφοράς και ενδιαφερόντων, υποβάλλονται σε επεξεργασία για σκοπούς στοχευμένης διαφήμισης και δημιουργίας κοινών-στόχων βάσει της συμφωνίας για την από κοινού ευθύνη ("Προσάρτημα για υπευθύνους επεξεργασίας", https://www.facebook.com/legal/controller_addendum). Η από κοινού ευθύνη περιορίζεται στη συλλογή από τη Meta Platforms Ireland Limited, εταιρεία με έδρα στην ΕΕ, και στη διαβίβαση δεδομένων προς αυτήν. Η περαιτέρω επεξεργασία των δεδομένων αποτελεί αποκλειστική ευθύνη της Meta Platforms Ireland Limited, γεγονός που αφορά ιδίως τη διαβίβαση των δεδομένων στη μητρική εταιρεία Meta Platforms, Inc. στις ΗΠΑ.
Κριτικές πελατών και διαδικασίες αξιολόγησης
Συμμετέχουμε σε διαδικασίες κριτικών και αξιολογήσεων, προκειμένου να αξιολογούμε, να βελτιστοποιούμε και να προβάλλουμε τις υπηρεσίες μας. Όταν οι χρήστες μάς αξιολογούν μέσω των συμμετεχουσών πλατφορμών ή διαδικασιών αξιολόγησης ή μας παρέχουν σχόλια με άλλον τρόπο, ισχύουν επιπλέον οι Γενικοί Όροι Συναλλαγών ή Χρήσης και οι πληροφορίες προστασίας δεδομένων των παρόχων. Κατά κανόνα, η αξιολόγηση προϋποθέτει επίσης εγγραφή στους εκάστοτε παρόχους.
Για να διασφαλίσουμε ότι τα πρόσωπα που υποβάλλουν αξιολόγηση έχουν πράγματι κάνει χρήση των υπηρεσιών μας, διαβιβάζουμε, με τη συγκατάθεση των πελατών, τα απαραίτητα για τον σκοπό αυτό δεδομένα σχετικά με τον πελάτη και την υπηρεσία που χρησιμοποιήθηκε στην εκάστοτε πλατφόρμα αξιολόγησης (συμπεριλαμβανομένων ονόματος, διεύθυνσης e-mail και αριθμού παραγγελίας ή αριθμού προϊόντος). Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την επαλήθευση της γνησιότητας του χρήστη.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα σύμβασης (π.χ. αντικείμενο σύμβασης, διάρκεια, κατηγορία πελάτη)· δεδομένα χρήσης (π.χ. προβολές σελίδων και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες). Μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα).
- Υποκείμενα των δεδομένων: Αποδέκτες υπηρεσιών και εντολείς. Χρήστες (π.χ. επισκέπτες ιστοτόπου, χρήστες διαδικτυακών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Σχόλια (π.χ. συλλογή σχολίων μέσω διαδικτυακής φόρμας). Μάρκετινγκ.
- Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) DSGVO (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ)). Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) DSGVO (ΓΚΠΔ)).
Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- Κριτικές πελατών Reviews.io: Συλλογή και παρουσίαση κριτικών πελατών για το κατάστημά μας και τα προϊόντα μας· Πάροχος υπηρεσιών: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Ηνωμένο Βασίλειο· Ιστότοπος: https://www.reviews.io/. Πολιτική απορρήτου: https://www.reviews.io/legal/user-privacy-policy.
-
Trusted Shops (Trustedbadge): Πλατφόρμα αξιολογήσεων - Στο πλαίσιο της από κοινού ευθύνης επεξεργασίας που υφίσταται μεταξύ ημών και της Trusted Shops, για ερωτήματα σχετικά με την προστασία δεδομένων και για την άσκηση των δικαιωμάτων σας, παρακαλούμε να απευθύνεστε κατά προτίμηση στην Trusted Shops, χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στις πληροφορίες προστασίας δεδομένων. Ανεξάρτητα από αυτό, μπορείτε ωστόσο πάντοτε να απευθυνθείτε στον υπεύθυνο επεξεργασίας της επιλογής σας. Το αίτημά σας θα διαβιβαστεί τότε, εφόσον απαιτείται, στον άλλο υπεύθυνο επεξεργασίας προς απάντηση.
Το Trustbadge παρέχεται από έναν πάροχο CDN (Content-Delivery-Network, δίκτυο παράδοσης περιεχομένου) με έδρα τις ΗΠΑ. Επαρκές επίπεδο προστασίας δεδομένων διασφαλίζεται μέσω τυποποιημένων ρητρών προστασίας δεδομένων και περαιτέρω συμβατικών μέτρων.
Κατά την κλήση του Trustbadge, ο διακομιστής ιστού αποθηκεύει αυτόματα ένα λεγόμενο αρχείο καταγραφής διακομιστή (server logfile), το οποίο περιέχει επίσης τη διεύθυνση IP σας, την ημερομηνία και ώρα της κλήσης, τον όγκο των δεδομένων που μεταφέρθηκαν και τον πάροχο που υπέβαλε το αίτημα (δεδομένα πρόσβασης) και τεκμηριώνει την κλήση. Η διεύθυνση IP ανωνυμοποιείται αμέσως μετά τη συλλογή της, ώστε τα αποθηκευμένα δεδομένα να μην μπορούν να συσχετιστούν με το πρόσωπό σας. Τα ανωνυμοποιημένα δεδομένα χρησιμοποιούνται ιδίως για στατιστικούς σκοπούς και για την ανάλυση σφαλμάτων.
Εφόσον έχετε δώσει τη συγκατάθεσή σας, το Trustbadge, μετά την ολοκλήρωση της παραγγελίας, αποκτά πρόσβαση σε πληροφορίες παραγγελίας που είναι αποθηκευμένες στην τερματική σας συσκευή (σύνολο παραγγελίας, αριθμός παραγγελίας, ενδεχομένως αγορασθέν προϊόν) καθώς και στη διεύθυνση e-mail σας, και η διεύθυνση e-mail σας κατακερματίζεται (hashing) μέσω κρυπτογραφικής μονόδρομης συνάρτησης. Η τιμή κατακερματισμού (hash) διαβιβάζεται στη συνέχεια μαζί με τις πληροφορίες παραγγελίας στην Trusted Shops σύμφωνα με το άρθρο 6 παρ. 1 εδ. 1 στοιχ. α DSGVO (ΓΚΠΔ). Αυτό εξυπηρετεί τον έλεγχο του αν είστε ήδη εγγεγραμμένοι σε υπηρεσίες της Trusted Shops. Εάν ισχύει αυτό, η περαιτέρω επεξεργασία πραγματοποιείται σύμφωνα με τη συμβατική συμφωνία που έχει συναφθεί μεταξύ υμών και της Trusted Shops. Εφόσον δεν έχετε ακόμη εγγραφεί στις υπηρεσίες ή δεν δίνετε τη συγκατάθεσή σας για την αυτόματη αναγνώριση μέσω του Trustbadge, σας παρέχεται στη συνέχεια η δυνατότητα να εγγραφείτε χειροκίνητα για τη χρήση των υπηρεσιών ή να συνάψετε την προστασία στο πλαίσιο της ενδεχομένως ήδη υφιστάμενης σύμβασης χρήσης σας.
Για τον σκοπό αυτό, το Trustbadge, μετά την ολοκλήρωση της παραγγελίας σας, αποκτά πρόσβαση στις ακόλουθες πληροφορίες που είναι αποθηκευμένες στην τερματική συσκευή που χρησιμοποιείτε: σύνολο παραγγελίας, αριθμός παραγγελίας και διεύθυνση e-mail. Αυτό είναι απαραίτητο ώστε να μπορούμε να σας προσφέρουμε την προστασία αγοραστή. Διαβίβαση των δεδομένων στην Trusted Shops πραγματοποιείται μόνο εάν αποφασίσετε ενεργά τη σύναψη της προστασίας αγοραστή κάνοντας κλικ στο αντίστοιχα επισημασμένο κουμπί στη λεγόμενη Trustcard. Εφόσον αποφασίσετε να χρησιμοποιήσετε τις υπηρεσίες, η περαιτέρω επεξεργασία διέπεται από τη συμβατική συμφωνία με την Trusted Shops σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β DSGVO (ΓΚΠΔ), προκειμένου να ολοκληρωθεί η εγγραφή σας για την προστασία αγοραστή και να προστατευθεί η παραγγελία, καθώς και για να σας αποσταλούν ενδεχομένως στη συνέχεια προσκλήσεις αξιολόγησης μέσω e-mail.
Η Trusted Shops χρησιμοποιεί παρόχους υπηρεσιών στους τομείς της φιλοξενίας (hosting), της παρακολούθησης (monitoring) και της καταγραφής (logging). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ DSGVO (ΓΚΠΔ) για τον σκοπό της διασφάλισης απρόσκοπτης λειτουργίας. Στο πλαίσιο αυτό, ενδέχεται να πραγματοποιηθεί επεξεργασία σε τρίτες χώρες (ΗΠΑ και Ισραήλ). Επαρκές επίπεδο προστασίας δεδομένων διασφαλίζεται, στην περίπτωση των ΗΠΑ, μέσω τυποποιημένων ρητρών προστασίας δεδομένων και περαιτέρω συμβατικών μέτρων και, στην περίπτωση του Ισραήλ, μέσω απόφασης επάρκειας.
· Πάροχος υπηρεσιών: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln (Κολωνία), Γερμανία· Ιστότοπος: https://www.trustedshops.de. Πολιτική απορρήτου: https://www.trustedshops.de/impressum-datenschutz/.
Παρουσία στα μέσα κοινωνικής δικτύωσης (Social Media)
Διατηρούμε διαδικτυακή παρουσία σε μέσα κοινωνικής δικτύωσης και, στο πλαίσιο αυτό, επεξεργαζόμαστε δεδομένα χρηστών, προκειμένου να επικοινωνούμε με τους ενεργούς χρήστες εκεί ή να παρέχουμε πληροφορίες σχετικά με εμάς.
Επισημαίνουμε ότι τα δεδομένα των χρηστών ενδέχεται να υποβάλλονται σε επεξεργασία εκτός της Ευρωπαϊκής Ένωσης. Αυτό μπορεί να συνεπάγεται κινδύνους για τους χρήστες, καθώς, για παράδειγμα, ενδέχεται να δυσχεραίνεται η άσκηση των δικαιωμάτων τους.
Επιπλέον, τα δεδομένα των χρηστών στα μέσα κοινωνικής δικτύωσης υποβάλλονται κατά κανόνα σε επεξεργασία για σκοπούς έρευνας αγοράς και διαφήμισης. Για παράδειγμα, με βάση τη συμπεριφορά χρήσης και τα προκύπτοντα από αυτήν ενδιαφέροντα των χρηστών, μπορούν να δημιουργούνται προφίλ χρήσης. Τα προφίλ αυτά ενδέχεται με τη σειρά τους να χρησιμοποιούνται, για παράδειγμα, για την προβολή διαφημίσεων εντός και εκτός των δικτύων, οι οποίες εικάζεται ότι αντιστοιχούν στα ενδιαφέροντα των χρηστών. Για τον λόγο αυτό, κατά κανόνα αποθηκεύονται cookies στους υπολογιστές των χρηστών, στα οποία καταγράφονται η συμπεριφορά χρήσης και τα ενδιαφέροντα των χρηστών. Επιπλέον, στα προφίλ χρήσης μπορούν να αποθηκεύονται δεδομένα ανεξάρτητα από τις συσκευές που χρησιμοποιούν οι χρήστες (ιδίως εάν είναι μέλη των αντίστοιχων πλατφορμών και έχουν συνδεθεί σε αυτές).
Για λεπτομερή περιγραφή των εκάστοτε μορφών επεξεργασίας και των δυνατοτήτων εναντίωσης (Opt-out), παραπέμπουμε στις δηλώσεις προστασίας δεδομένων και στις πληροφορίες των παρόχων των αντίστοιχων δικτύων.
Και στην περίπτωση αιτημάτων πρόσβασης και άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων, επισημαίνουμε ότι αυτά μπορούν να ασκηθούν αποτελεσματικότερα απευθείας στους παρόχους. Μόνο αυτοί έχουν πρόσβαση στα δεδομένα των χρηστών και μπορούν να λάβουν απευθείας τα κατάλληλα μέτρα και να παράσχουν πληροφορίες. Εάν παρ' όλα αυτά χρειάζεστε βοήθεια, μπορείτε να απευθυνθείτε σε εμάς.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Στοιχεία επικοινωνίας (π.χ. ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail ή αριθμοί τηλεφώνου)· Δεδομένα περιεχομένου (π.χ. γραπτά ή οπτικά μηνύματα και αναρτήσεις, καθώς και οι σχετικές με αυτά πληροφορίες, όπως στοιχεία σχετικά με τον δημιουργό ή τον χρόνο δημιουργίας). Δεδομένα χρήσης (π.χ. προβολές σελίδων και χρόνος παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενο και λειτουργίες).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοσελίδων, χρήστες διαδικτυακών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Επικοινωνία· Ανατροφοδότηση (π.χ. συλλογή σχολίων μέσω διαδικτυακής φόρμας). Δημόσιες σχέσεις.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα αναφερόμενα στην ενότητα "Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων".
- Νομικές βάσεις: Έννομα συμφέροντα (Art. 6 Abs. 1 S. 1 lit. f) DSGVO – άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) του Γενικού Κανονισμού για την Προστασία Δεδομένων, ΓΚΠΔ).
Περαιτέρω πληροφορίες σχετικά με διαδικασίες επεξεργασίας, μεθόδους και υπηρεσίες:
- Instagram: Μέσο κοινωνικής δικτύωσης που επιτρέπει την κοινοποίηση φωτογραφιών και βίντεο, τον σχολιασμό και την επισήμανση αναρτήσεων ως αγαπημένων, την αποστολή μηνυμάτων, καθώς και την εγγραφή σε προφίλ και σελίδες· Πάροχος υπηρεσίας: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Ιστότοπος: https://www.instagram.com. Δήλωση προστασίας δεδομένων: https://privacycenter.instagram.com/policy/.
- Σελίδες Facebook: Προφίλ εντός του μέσου κοινωνικής δικτύωσης Facebook - Ο υπεύθυνος επεξεργασίας είναι από κοινού με τη Meta Platforms Ireland Limited υπεύθυνος για τη συλλογή και διαβίβαση δεδομένων των επισκεπτών της σελίδας μας στο Facebook («Fanpage»). Σε αυτά περιλαμβάνονται ιδίως πληροφορίες σχετικά με τη συμπεριφορά των χρηστών (π.χ. περιεχόμενο που προβλήθηκε ή με το οποίο υπήρξε αλληλεπίδραση, ενέργειες που πραγματοποιήθηκαν), καθώς και πληροφορίες συσκευής (π.χ. διεύθυνση IP, λειτουργικό σύστημα, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, δεδομένα cookies). Περισσότερες πληροφορίες σχετικά με αυτό παρέχονται στην Πολιτική Δεδομένων του Facebook: https://www.facebook.com/privacy/policy/. Το Facebook χρησιμοποιεί τα δεδομένα αυτά επίσης για να μας παρέχει, μέσω της υπηρεσίας «Page Insights» (Στατιστικά σελίδας), στατιστικές αναλύσεις που δείχνουν πώς αλληλεπιδρούν τα άτομα με τη σελίδα μας και το περιεχόμενό της. Βάση για αυτό αποτελεί συμφωνία με το Facebook («Πληροφορίες σχετικά με τα Page Insights»: https://www.facebook.com/legal/terms/page_controller_addendum), στην οποία ρυθμίζονται, μεταξύ άλλων, τα μέτρα ασφαλείας καθώς και η άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων. Περαιτέρω πληροφορίες είναι διαθέσιμες εδώ: https://www.facebook.com/legal/terms/information_about_page_insights_data. Ως εκ τούτου, οι χρήστες μπορούν να απευθύνουν αιτήματα πρόσβασης ή διαγραφής απευθείας στο Facebook. Τα δικαιώματα των χρηστών (ιδίως πρόσβαση, διαγραφή, εναντίωση, καταγγελία σε εποπτική αρχή) παραμένουν ανεπηρέαστα. Η κοινή ευθύνη περιορίζεται αποκλειστικά στη συλλογή των δεδομένων από τη Meta Platforms Ireland Limited (ΕΕ). Για την περαιτέρω επεξεργασία, συμπεριλαμβανομένης μιας ενδεχόμενης διαβίβασης στη Meta Platforms Inc. στις ΗΠΑ, αποκλειστικά υπεύθυνη είναι η Meta Platforms Ireland Limited· Πάροχος υπηρεσίας: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία· Ιστότοπος: https://www.facebook.com. Δήλωση προστασίας δεδομένων: https://www.facebook.com/privacy/policy/.
- YouTube: Μέσο κοινωνικής δικτύωσης και πλατφόρμα βίντεο· Πάροχος υπηρεσίας: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Δήλωση προστασίας δεδομένων: https://business.safety.google/privacy/. Δυνατότητα εναντίωσης (Opt-Out): https://myadcenter.google.com/.
Πρόσθετα (plug-ins) και ενσωματωμένες λειτουργίες και περιεχόμενα
Ενσωματώνουμε στην ηλεκτρονική μας υπηρεσία στοιχεία λειτουργιών και περιεχομένου, τα οποία λαμβάνονται από τους διακομιστές των αντίστοιχων παρόχων τους (εφεξής «τρίτοι πάροχοι»). Μπορεί να πρόκειται, για παράδειγμα, για γραφικά, βίντεο ή χάρτες πόλεων (εφεξής ενιαία «περιεχόμενα»).
Η ενσωμάτωση προϋποθέτει πάντοτε ότι οι τρίτοι πάροχοι των περιεχομένων αυτών επεξεργάζονται τη διεύθυνση IP των χρηστών, καθώς χωρίς τη διεύθυνση IP δεν θα μπορούσαν να αποστείλουν τα περιεχόμενα στο πρόγραμμα περιήγησής τους. Η διεύθυνση IP είναι επομένως απαραίτητη για την προβολή αυτών των περιεχομένων ή λειτουργιών. Καταβάλλουμε προσπάθεια να χρησιμοποιούμε μόνο περιεχόμενα των οποίων οι αντίστοιχοι πάροχοι χρησιμοποιούν τη διεύθυνση IP αποκλειστικά για την παράδοση των περιεχομένων. Οι τρίτοι πάροχοι μπορούν επιπλέον να χρησιμοποιούν τα λεγόμενα pixel tags (αόρατα γραφικά, γνωστά και ως «web beacons») για στατιστικούς σκοπούς ή σκοπούς μάρκετινγκ. Μέσω των «pixel tags» είναι δυνατή η αξιολόγηση πληροφοριών, όπως η επισκεψιμότητα στις σελίδες του παρόντος ιστότοπου. Οι ψευδωνυμοποιημένες πληροφορίες μπορούν επιπλέον να αποθηκεύονται σε cookies στη συσκευή των χρηστών και να περιέχουν, μεταξύ άλλων, τεχνικές πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, τους ιστότοπους παραπομπής, τον χρόνο επίσκεψης καθώς και άλλα στοιχεία σχετικά με τη χρήση της ηλεκτρονικής μας υπηρεσίας, αλλά και να συνδυάζονται με πληροφορίες από άλλες πηγές.
Πληροφορίες σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των τρίτων παρόχων, νομική βάση της επεξεργασίας δεδομένων αποτελεί η συγκατάθεση. Διαφορετικά, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλ. συμφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τον αποδέκτη υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα Πολιτική Απορρήτου.
- Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. προβολές σελίδων και διάρκεια παραμονής, διαδρομές κλικ, ένταση και συχνότητα χρήσης, τύποι συσκευών και λειτουργικά συστήματα που χρησιμοποιούνται, αλληλεπιδράσεις με περιεχόμενα και λειτουργίες)· μεταδεδομένα, δεδομένα επικοινωνίας και διαδικασιών (π.χ. διευθύνσεις IP, χρονικά στοιχεία, αριθμοί αναγνώρισης, εμπλεκόμενα πρόσωπα). Δεδομένα τοποθεσίας (στοιχεία σχετικά με τη γεωγραφική θέση μιας συσκευής ή ενός προσώπου).
- Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστότοπου, χρήστες ηλεκτρονικών υπηρεσιών).
- Σκοποί της επεξεργασίας και έννομα συμφέροντα: Παροχή της ηλεκτρονικής μας υπηρεσίας και φιλικότητα προς τον χρήστη· μέτρηση απήχησης (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών)· παρακολούθηση (tracking) (π.χ. κατάρτιση προφίλ βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies)· δημιουργία ομάδων-στόχου. Μάρκετινγκ.
- Διατήρηση και διαγραφή: Διαγραφή σύμφωνα με τα στοιχεία της ενότητας «Γενικές πληροφορίες σχετικά με την αποθήκευση και τη διαγραφή δεδομένων». Αποθήκευση cookies έως και 2 έτη (Εφόσον δεν αναφέρεται διαφορετικά, τα cookies και παρόμοιες μέθοδοι αποθήκευσης μπορούν να αποθηκεύονται στις συσκευές των χρηστών για χρονικό διάστημα δύο ετών.).
- Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α) DSGVO (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ)). Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ) DSGVO (ΓΚΠΔ)).
Περαιτέρω πληροφορίες σχετικά με τις διαδικασίες επεξεργασίας, τις μεθόδους και τις υπηρεσίες:
- Λειτουργίες καλαθιού αγορών Logbase (Dealeasy, Selleasy, Rebolt): Εκπτωτικές και πρόσθετες προσφορές στο καλάθι αγορών και στη διαδικασία παραγγελίας· Πάροχος υπηρεσίας: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Ινδία· Ιστότοπος: https://www.logbase.io/. Πολιτική απορρήτου: https://www.logbase.io/privacy-policy.
- Terms and Conditions Popup (Torden Apps): Λήψη της συγκατάθεσης στους Γενικούς Όρους Συναλλαγών μας κατά τη διαδικασία παραγγελίας· Πάροχος υπηρεσίας: Torden Apps, Curitiba, Βραζιλία (η νομική μορφή και η διεύθυνση δεν αναφέρονται δημόσια)· Ιστότοπος: https://tordenapps.com/. Πολιτική απορρήτου: https://tordenapps.com/privacy.
- Ενσωμάτωση λογισμικού, σεναρίων (scripts) ή πλαισίων (frameworks) τρίτων (π.χ. jQuery): Ενσωματώνουμε στην ηλεκτρονική μας υπηρεσία λογισμικό που ανακτούμε από διακομιστές άλλων παρόχων (π.χ. βιβλιοθήκες λειτουργιών που χρησιμοποιούμε για την προβολή ή τη φιλικότητα προς τον χρήστη της ηλεκτρονικής μας υπηρεσίας). Στο πλαίσιο αυτό, οι αντίστοιχοι πάροχοι συλλέγουν τη διεύθυνση IP των χρηστών και μπορούν να την επεξεργάζονται για σκοπούς διαβίβασης του λογισμικού στο πρόγραμμα περιήγησης των χρηστών, για σκοπούς ασφάλειας, καθώς και για την αξιολόγηση και βελτιστοποίηση της υπηρεσίας τους. - Ενσωματώνουμε στην ηλεκτρονική μας υπηρεσία λογισμικό που ανακτούμε από διακομιστές άλλων παρόχων (π.χ. βιβλιοθήκες λειτουργιών που χρησιμοποιούμε για την προβολή ή τη φιλικότητα προς τον χρήστη της ηλεκτρονικής μας υπηρεσίας). Στο πλαίσιο αυτό, οι αντίστοιχοι πάροχοι συλλέγουν τη διεύθυνση IP των χρηστών και μπορούν να την επεξεργάζονται για σκοπούς διαβίβασης του λογισμικού στο πρόγραμμα περιήγησης των χρηστών, για σκοπούς ασφάλειας, καθώς και για την αξιολόγηση και βελτιστοποίηση της υπηρεσίας τους.
- Google Maps: Ενσωματώνουμε τους χάρτες της υπηρεσίας "Google Maps" του παρόχου Google. Στα δεδομένα που υποβάλλονται σε επεξεργασία μπορεί να περιλαμβάνονται ιδίως διευθύνσεις IP και δεδομένα τοποθεσίας των χρηστών· Πάροχος υπηρεσίας: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ιρλανδία· Ιστότοπος: https://mapsplatform.google.com/. Πολιτική απορρήτου: https://business.safety.google/privacy/.
- Βίντεο YouTube: Περιεχόμενο βίντεο· Πάροχος υπηρεσίας: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία· Ιστότοπος: https://www.youtube.com· Πολιτική απορρήτου: https://business.safety.google/privacy/. Δυνατότητα εναντίωσης (Opt-Out): Πρόσθετο Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Ρυθμίσεις για την προβολή διαφημίσεων: https://myadcenter.google.com/personalizationoff.
Τροποποίηση και επικαιροποίηση
Σας παρακαλούμε να ενημερώνεστε τακτικά για το περιεχόμενο της Πολιτικής Απορρήτου μας. Προσαρμόζουμε την Πολιτική Απορρήτου μόλις αυτό καταστεί αναγκαίο λόγω αλλαγών στις επεξεργασίες δεδομένων που διενεργούμε. Θα σας ενημερώσουμε μόλις οι αλλαγές καταστήσουν αναγκαία κάποια ενέργεια συνεργασίας εκ μέρους σας (π.χ. συγκατάθεση) ή άλλη ατομική ειδοποίηση.
Εφόσον στην παρούσα Πολιτική Απορρήτου αναφέρουμε διευθύνσεις και στοιχεία επικοινωνίας επιχειρήσεων και οργανισμών, σας παρακαλούμε να λάβετε υπόψη ότι οι διευθύνσεις ενδέχεται να αλλάξουν με την πάροδο του χρόνου και να ελέγχετε τα στοιχεία πριν από την επικοινωνία.
Ορισμοί όρων
Στην ενότητα αυτή θα βρείτε μια επισκόπηση των όρων που χρησιμοποιούνται στην παρούσα Δήλωση Προστασίας Δεδομένων. Εφόσον οι όροι ορίζονται από τον νόμο, ισχύουν οι νόμιμοι ορισμοί τους. Οι ακόλουθες επεξηγήσεις αποσκοπούν κυρίως στη διευκόλυνση της κατανόησης.
- Δεδομένα βάσης: Τα δεδομένα βάσης περιλαμβάνουν ουσιώδεις πληροφορίες που είναι αναγκαίες για την ταυτοποίηση και τη διαχείριση αντισυμβαλλομένων, λογαριασμών χρηστών, προφίλ και παρόμοιων αντιστοιχίσεων. Τα δεδομένα αυτά μπορεί να περιλαμβάνουν, μεταξύ άλλων, προσωπικά και δημογραφικά στοιχεία, όπως ονόματα, στοιχεία επικοινωνίας (διευθύνσεις, αριθμούς τηλεφώνου, διευθύνσεις e-mail), ημερομηνίες γέννησης και συγκεκριμένα αναγνωριστικά (αναγνωριστικά χρήστη). Τα δεδομένα βάσης αποτελούν τη βάση για κάθε τυπική αλληλεπίδραση μεταξύ προσώπων και υπηρεσιών, φορέων ή συστημάτων, καθώς επιτρέπουν τη μονοσήμαντη αντιστοίχιση και επικοινωνία.
- Δεδομένα περιεχομένου: Τα δεδομένα περιεχομένου περιλαμβάνουν πληροφορίες που παράγονται κατά τη δημιουργία, επεξεργασία και δημοσίευση κάθε είδους περιεχομένου. Η κατηγορία αυτή δεδομένων μπορεί να περιλαμβάνει κείμενα, εικόνες, βίντεο, αρχεία ήχου και άλλο πολυμεσικό περιεχόμενο που δημοσιεύεται σε διάφορες πλατφόρμες και μέσα. Τα δεδομένα περιεχομένου δεν περιορίζονται μόνο στο ίδιο το περιεχόμενο, αλλά περιλαμβάνουν και μεταδεδομένα που παρέχουν πληροφορίες για το ίδιο το περιεχόμενο, όπως ετικέτες (tags), περιγραφές, πληροφορίες για τον δημιουργό και ημερομηνίες δημοσίευσης
- Στοιχεία επικοινωνίας: Τα στοιχεία επικοινωνίας είναι ουσιώδεις πληροφορίες που επιτρέπουν την επικοινωνία με πρόσωπα ή οργανισμούς. Περιλαμβάνουν, μεταξύ άλλων, αριθμούς τηλεφώνου, ταχυδρομικές διευθύνσεις και διευθύνσεις e-mail, καθώς και μέσα επικοινωνίας όπως ονόματα χρήστη (handles) στα μέσα κοινωνικής δικτύωσης και αναγνωριστικά υπηρεσιών άμεσων μηνυμάτων.
- Μέτρηση μετατροπών: Η μέτρηση μετατροπών (αποκαλούμενη επίσης «αξιολόγηση ενεργειών επισκεπτών») είναι μια διαδικασία με την οποία μπορεί να διαπιστωθεί η αποτελεσματικότητα των ενεργειών μάρκετινγκ. Για τον σκοπό αυτό, κατά κανόνα, αποθηκεύεται ένα cookie στις συσκευές των χρηστών εντός των ιστοσελίδων στις οποίες πραγματοποιούνται οι ενέργειες μάρκετινγκ και στη συνέχεια ανακτάται εκ νέου στην ιστοσελίδα-στόχο. Με αυτόν τον τρόπο μπορούμε, για παράδειγμα, να διαπιστώσουμε αν οι διαφημίσεις που προβάλλουμε σε άλλες ιστοσελίδες ήταν επιτυχείς.
- Μεταδεδομένα, δεδομένα επικοινωνίας και δεδομένα διαδικασιών: Τα μεταδεδομένα, τα δεδομένα επικοινωνίας και τα δεδομένα διαδικασιών είναι κατηγορίες που περιέχουν πληροφορίες σχετικά με τον τρόπο με τον οποίο τα δεδομένα υποβάλλονται σε επεξεργασία, διαβιβάζονται και διαχειρίζονται. Τα μεταδεδομένα, γνωστά και ως δεδομένα για δεδομένα, περιλαμβάνουν πληροφορίες που περιγράφουν το πλαίσιο, την προέλευση και τη δομή άλλων δεδομένων. Μπορεί να περιλαμβάνουν στοιχεία για το μέγεθος αρχείου, την ημερομηνία δημιουργίας, τον δημιουργό ενός εγγράφου και το ιστορικό αλλαγών. Τα δεδομένα επικοινωνίας καταγράφουν την ανταλλαγή πληροφοριών μεταξύ χρηστών μέσω διαφόρων καναλιών, όπως η αλληλογραφία μέσω e-mail, τα αρχεία κλήσεων, τα μηνύματα σε κοινωνικά δίκτυα και τα ιστορικά συνομιλιών, συμπεριλαμβανομένων των εμπλεκόμενων προσώπων, των χρονοσημάνσεων και των οδών μετάδοσης. Τα δεδομένα διαδικασιών περιγράφουν τις διαδικασίες και τις ροές εργασιών εντός συστημάτων ή οργανισμών, συμπεριλαμβανομένης της τεκμηρίωσης ροών εργασίας, των αρχείων καταγραφής συναλλαγών και δραστηριοτήτων, καθώς και των αρχείων ελέγχου (audit logs) που χρησιμοποιούνται για την παρακολούθηση και τον έλεγχο των διεργασιών.
- Δεδομένα χρήσης: Τα δεδομένα χρήσης αφορούν πληροφορίες που καταγράφουν τον τρόπο με τον οποίο οι χρήστες αλληλεπιδρούν με ψηφιακά προϊόντα, υπηρεσίες ή πλατφόρμες. Τα δεδομένα αυτά περιλαμβάνουν ένα ευρύ φάσμα πληροφοριών που δείχνουν πώς οι χρήστες χρησιμοποιούν εφαρμογές, ποιες λειτουργίες προτιμούν, πόσο χρόνο παραμένουν σε συγκεκριμένες σελίδες και μέσω ποιων διαδρομών πλοηγούνται σε μια εφαρμογή. Τα δεδομένα χρήσης μπορεί επίσης να περιλαμβάνουν τη συχνότητα χρήσης, χρονοσημάνσεις δραστηριοτήτων, διευθύνσεις IP, πληροφορίες συσκευής και δεδομένα τοποθεσίας. Είναι ιδιαίτερα πολύτιμα για την ανάλυση της συμπεριφοράς των χρηστών, τη βελτιστοποίηση της εμπειρίας χρήστη, την εξατομίκευση περιεχομένου και τη βελτίωση προϊόντων ή υπηρεσιών. Επιπλέον, τα δεδομένα χρήσης διαδραματίζουν καθοριστικό ρόλο στον εντοπισμό τάσεων, προτιμήσεων και πιθανών προβληματικών σημείων στο πλαίσιο ψηφιακών υπηρεσιών
- Δεδομένα προσωπικού χαρακτήρα: «Δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (εφεξής «υποκείμενο των δεδομένων»)· ως ταυτοποιήσιμο θεωρείται το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (π.χ. cookie) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
- Προφίλ με πληροφορίες που αφορούν τον χρήστη: Η επεξεργασία «προφίλ με πληροφορίες που αφορούν τον χρήστη» ή, εν συντομία, «προφίλ» περιλαμβάνει κάθε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία συνίσταται στη χρήση των δεδομένων αυτών για την ανάλυση, την αξιολόγηση ή την πρόβλεψη ορισμένων προσωπικών πτυχών που αφορούν ένα φυσικό πρόσωπο (ανάλογα με το είδος της κατάρτισης προφίλ, μπορεί να πρόκειται για διαφορετικές πληροφορίες σχετικά με δημογραφικά στοιχεία, συμπεριφορά και ενδιαφέροντα, όπως π.χ. την αλληλεπίδραση με ιστοσελίδες και το περιεχόμενό τους κ.λπ.) (π.χ. τα ενδιαφέροντα για συγκεκριμένο περιεχόμενο ή προϊόντα, τη συμπεριφορά κλικ σε μια ιστοσελίδα ή τον τόπο διαμονής). Για σκοπούς κατάρτισης προφίλ (profiling) χρησιμοποιούνται συχνά cookies και web beacons.
- Δεδομένα καταγραφής: Τα δεδομένα καταγραφής είναι πληροφορίες σχετικά με συμβάντα ή δραστηριότητες που έχουν καταγραφεί σε ένα σύστημα ή δίκτυο. Τα δεδομένα αυτά περιέχουν συνήθως πληροφορίες όπως χρονοσημάνσεις, διευθύνσεις IP, ενέργειες χρηστών, μηνύματα σφάλματος και άλλες λεπτομέρειες σχετικά με τη χρήση ή τη λειτουργία ενός συστήματος. Τα δεδομένα καταγραφής χρησιμοποιούνται συχνά για την ανάλυση προβλημάτων συστήματος, την παρακολούθηση της ασφάλειας ή τη σύνταξη αναφορών απόδοσης.
- Μέτρηση επισκεψιμότητας: Η μέτρηση επισκεψιμότητας (αποκαλούμενη επίσης web analytics) χρησιμεύει στην αξιολόγηση της ροής επισκεπτών μιας διαδικτυακής υπηρεσίας και μπορεί να περιλαμβάνει τη συμπεριφορά ή τα ενδιαφέροντα των επισκεπτών για συγκεκριμένες πληροφορίες, όπως π.χ. το περιεχόμενο ιστοσελίδων. Με τη βοήθεια της ανάλυσης επισκεψιμότητας, οι πάροχοι διαδικτυακών υπηρεσιών μπορούν π.χ. να διαπιστώσουν σε ποιες ώρες οι χρήστες επισκέπτονται τις ιστοσελίδες τους και για ποιο περιεχόμενο ενδιαφέρονται. Έτσι μπορούν π.χ. να προσαρμόζουν καλύτερα το περιεχόμενο των ιστοσελίδων στις ανάγκες των επισκεπτών τους. Για σκοπούς ανάλυσης επισκεψιμότητας χρησιμοποιούνται συχνά ψευδωνυμοποιημένα cookies και web beacons, προκειμένου να αναγνωρίζονται οι επαναλαμβανόμενοι επισκέπτες και να επιτυγχάνονται έτσι ακριβέστερες αναλύσεις σχετικά με τη χρήση μιας διαδικτυακής υπηρεσίας.
- Remarketing: Για «remarketing» ή «retargeting» γίνεται λόγος όταν, π.χ. για διαφημιστικούς σκοπούς, καταγράφεται για ποια προϊόντα ενδιαφέρθηκε ένας χρήστης σε μια ιστοσελίδα, ώστε να υπενθυμίζονται στον χρήστη τα προϊόντα αυτά σε άλλες ιστοσελίδες, π.χ. μέσω διαφημίσεων.
- Δεδομένα τοποθεσίας: Τα δεδομένα τοποθεσίας δημιουργούνται όταν μια κινητή συσκευή (ή άλλη συσκευή που διαθέτει τις τεχνικές προϋποθέσεις για τον προσδιορισμό τοποθεσίας) συνδέεται με μια κυψέλη κινητής τηλεφωνίας, ένα δίκτυο WLAN ή παρόμοια τεχνικά μέσα και λειτουργίες προσδιορισμού τοποθεσίας. Τα δεδομένα τοποθεσίας χρησιμεύουν στον προσδιορισμό της γεωγραφικά καθορίσιμης θέσης στη Γη στην οποία βρίσκεται η εκάστοτε συσκευή. Τα δεδομένα τοποθεσίας μπορούν π.χ. να χρησιμοποιηθούν για την εμφάνιση λειτουργιών χαρτών ή άλλων πληροφοριών που εξαρτώνται από μια τοποθεσία.
- Tracking: Για «tracking» (παρακολούθηση) γίνεται λόγος όταν η συμπεριφορά των χρηστών μπορεί να παρακολουθείται σε περισσότερες διαδικτυακές υπηρεσίες. Κατά κανόνα, σε σχέση με τις χρησιμοποιούμενες διαδικτυακές υπηρεσίες, πληροφορίες συμπεριφοράς και ενδιαφερόντων αποθηκεύονται σε cookies ή σε διακομιστές των παρόχων των τεχνολογιών παρακολούθησης (η λεγόμενη κατάρτιση προφίλ). Οι πληροφορίες αυτές μπορούν στη συνέχεια π.χ. να χρησιμοποιηθούν για την προβολή στους χρήστες διαφημίσεων που αναμένεται να ανταποκρίνονται στα ενδιαφέροντά τους.
- Υπεύθυνος επεξεργασίας: Ως «υπεύθυνος επεξεργασίας» νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
- Επεξεργασία: «Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα. Ο όρος είναι ευρύς και καλύπτει πρακτικά κάθε χειρισμό δεδομένων, είτε πρόκειται για συλλογή, αξιολόγηση, αποθήκευση, διαβίβαση ή διαγραφή.
- Δεδομένα σύμβασης: Τα δεδομένα σύμβασης είναι συγκεκριμένες πληροφορίες που αφορούν την τυποποίηση μιας συμφωνίας μεταξύ δύο ή περισσότερων μερών. Τεκμηριώνουν τους όρους υπό τους οποίους παρέχονται, ανταλλάσσονται ή πωλούνται υπηρεσίες ή προϊόντα. Η κατηγορία αυτή δεδομένων είναι ουσιώδης για τη διαχείριση και την εκπλήρωση συμβατικών υποχρεώσεων και περιλαμβάνει τόσο την ταυτοποίηση των συμβαλλόμενων μερών όσο και τους ειδικούς όρους και προϋποθέσεις της συμφωνίας. Τα δεδομένα σύμβασης μπορεί να περιλαμβάνουν ημερομηνίες έναρξης και λήξης της σύμβασης, το είδος των συμφωνηθεισών παροχών ή προϊόντων, συμφωνίες τιμών, όρους πληρωμής, δικαιώματα καταγγελίας, επιλογές παράτασης και ειδικούς όρους ή ρήτρες. Αποτελούν τη νομική βάση της σχέσης μεταξύ των μερών και είναι καθοριστικά για την αποσαφήνιση δικαιωμάτων και υποχρεώσεων, την επιβολή αξιώσεων και την επίλυση διαφορών.
- Δεδομένα πληρωμής: Τα δεδομένα πληρωμής περιλαμβάνουν όλες τις πληροφορίες που απαιτούνται για τη διεκπεραίωση συναλλαγών πληρωμής μεταξύ αγοραστών και πωλητών. Τα δεδομένα αυτά έχουν καθοριστική σημασία για το ηλεκτρονικό εμπόριο, την ηλεκτρονική τραπεζική και κάθε άλλη μορφή χρηματοοικονομικής συναλλαγής. Περιλαμβάνουν στοιχεία όπως αριθμούς πιστωτικών καρτών, τραπεζικά στοιχεία, ποσά πληρωμής, δεδομένα συναλλαγών, αριθμούς επαλήθευσης και στοιχεία τιμολόγησης. Τα δεδομένα πληρωμής μπορεί επίσης να περιέχουν πληροφορίες σχετικά με την κατάσταση πληρωμής, αντιλογισμούς χρεώσεων, εγκρίσεις και τέλη.
- Δημιουργία ομάδων-στόχου: Για δημιουργία ομάδων-στόχου (στα αγγλικά «Custom Audiences») γίνεται λόγος όταν καθορίζονται ομάδες-στόχοι για διαφημιστικούς σκοπούς, π.χ. για την προβολή διαφημίσεων. Έτσι, π.χ. με βάση το ενδιαφέρον ενός χρήστη για συγκεκριμένα προϊόντα ή θέματα στο διαδίκτυο, μπορεί να συναχθεί ότι ο χρήστης αυτός ενδιαφέρεται για διαφημίσεις παρόμοιων προϊόντων ή για το ηλεκτρονικό κατάστημα στο οποίο είδε τα προϊόντα. Για «Lookalike Audiences» (ή παρόμοιες ομάδες-στόχους) γίνεται λόγος, αντίστοιχα, όταν το περιεχόμενο που κρίνεται κατάλληλο εμφανίζεται σε χρήστες των οποίων τα προφίλ ή τα ενδιαφέροντα εικάζεται ότι αντιστοιχούν σε εκείνα των χρηστών για τους οποίους καταρτίστηκαν τα προφίλ. Για τους σκοπούς της δημιουργίας Custom Audiences και Lookalike Audiences χρησιμοποιούνται κατά κανόνα cookies και web beacons.