Πολιτική Απορρήτου

1. Το απόρρητο με μια ματιά

Γενικές πληροφορίες

Οι ακόλουθες πληροφορίες παρέχουν μια απλή επισκόπηση του τι συμβαίνει με τα προσωπικά σας δεδομένα όταν επισκέπτεστε αυτόν τον ιστότοπο. Προσωπικά δεδομένα είναι όλα τα δεδομένα με τα οποία μπορείτε να ταυτοποιηθείτε προσωπικά. Λεπτομερείς πληροφορίες σχετικά με την προστασία δεδομένων θα βρείτε στην πολιτική απορρήτου που παρατίθεται κάτω από αυτό το κείμενο.

Συλλογή δεδομένων σε αυτόν τον ιστότοπο

Ποιος είναι υπεύθυνος για τη συλλογή δεδομένων σε αυτόν τον ιστότοπο;

Η επεξεργασία δεδομένων σε αυτόν τον ιστότοπο πραγματοποιείται από τον διαχειριστή του ιστότοπου. Τα στοιχεία επικοινωνίας του θα βρείτε στην ενότητα «Πληροφορίες για τον υπεύθυνο επεξεργασίας» αυτής της πολιτικής απορρήτου.

Πώς συλλέγουμε τα δεδομένα σας;

Τα δεδομένα σας συλλέγονται αφενός επειδή μας τα παρέχετε εσείς. Μπορεί να πρόκειται, για παράδειγμα, για δεδομένα που μας γνωστοποιείτε μέσω email ή τηλεφώνου.

Άλλα δεδομένα συλλέγονται αυτόματα ή κατόπιν συγκατάθεσής σας κατά την επίσκεψη στον ιστότοπο μέσω των συστημάτων πληροφορικής μας. Πρόκειται κυρίως για τεχνικά δεδομένα (π.χ. πρόγραμμα περιήγησης, λειτουργικό σύστημα ή ώρα προβολής της σελίδας). Η συλλογή αυτών των δεδομένων γίνεται αυτόματα μόλις εισέλθετε σε αυτόν τον ιστότοπο.

Για ποιον σκοπό χρησιμοποιούμε τα δεδομένα σας;

Μέρος των δεδομένων συλλέγεται για να διασφαλιστεί η απρόσκοπτη παροχή του ιστότοπου. Άλλα δεδομένα ενδέχεται να χρησιμοποιηθούν για την ανάλυση της συμπεριφοράς σας ως χρήστη.

Ποια δικαιώματα έχετε σχετικά με τα δεδομένα σας;

Έχετε ανά πάσα στιγμή το δικαίωμα να λαμβάνετε δωρεάν πληροφορίες σχετικά με την προέλευση, τους αποδέκτες και τον σκοπό των αποθηκευμένων προσωπικών σας δεδομένων. Έχετε επίσης το δικαίωμα να ζητήσετε τη διόρθωση ή τη διαγραφή αυτών των δεδομένων. Μια συγκατάθεση που έχετε δώσει για την επεξεργασία δεδομένων μπορείτε να την ανακαλέσετε ανά πάσα στιγμή για το μέλλον. Επιπλέον, έχετε το δικαίωμα, υπό ορισμένες προϋποθέσεις, να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή.

Για το θέμα αυτό, καθώς και για περαιτέρω ερωτήσεις σχετικά με την προστασία δεδομένων, μπορείτε να επικοινωνείτε μαζί μας ανά πάσα στιγμή.

2. Φιλοξενία (Hosting)

Εξωτερική φιλοξενία

Αυτός ο ιστότοπος φιλοξενείται από εξωτερικό πάροχο υπηρεσιών (host). Τα προσωπικά δεδομένα που συλλέγονται σε αυτόν τον ιστότοπο αποθηκεύονται στους διακομιστές του host. Μπορεί να πρόκειται, μεταξύ άλλων, για διευθύνσεις IP, αιτήματα επικοινωνίας, μεταδεδομένα και δεδομένα επικοινωνίας, στοιχεία επικοινωνίας, ονόματα, προσβάσεις στον ιστότοπο και άλλα δεδομένα που παράγονται μέσω ενός ιστότοπου.

Η φιλοξενία πραγματοποιείται για τον σκοπό της εκπλήρωσης της σύμβασης έναντι των δυνητικών και υφιστάμενων πελατών μας (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) και προς το συμφέρον της ασφαλούς, γρήγορης και αποτελεσματικής παροχής των διαδικτυακών μας υπηρεσιών από επαγγελματικό πάροχο (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).

Ο host μας θα επεξεργάζεται τα δεδομένα σας μόνο στον βαθμό που είναι απαραίτητο για την εκπλήρωση των υποχρεώσεών του και θα ακολουθεί τις οδηγίες μας σχετικά με αυτά τα δεδομένα. Έχουμε συνάψει σύμβαση εκτέλεσης επεξεργασίας με τον πάροχο φιλοξενίας μας σύμφωνα με το άρθρο 28 ΓΚΠΔ.

Χρησιμοποιούμε τον ακόλουθο host:

Η χρήση του host γίνεται βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Έχουμε έννομο συμφέρον για την όσο το δυνατόν πιο αξιόπιστη παρουσίαση του ιστότοπού μας. Εφόσον έχει ζητηθεί σχετική συγκατάθεση, η επεξεργασία πραγματοποιείται αποκλειστικά βάσει του άρθρου 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ· η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

3. Γενικές πληροφορίες και υποχρεωτικές γνωστοποιήσεις

Προστασία δεδομένων

Οι διαχειριστές αυτών των σελίδων λαμβάνουν πολύ σοβαρά την προστασία των προσωπικών σας δεδομένων. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα εμπιστευτικά και σύμφωνα με τις νόμιμες διατάξεις περί προστασίας δεδομένων – ιδίως τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και τον κυπριακό Νόμο περί Προστασίας Δεδομένων του 2018 (Ν. 125(I)/2018) – καθώς και με την παρούσα πολιτική απορρήτου.

Όταν χρησιμοποιείτε αυτόν τον ιστότοπο, συλλέγονται διάφορα προσωπικά δεδομένα. Η παρούσα πολιτική απορρήτου εξηγεί ποια δεδομένα συλλέγουμε και για ποιον σκοπό τα χρησιμοποιούμε. Εξηγεί επίσης πώς και για ποιον σκοπό γίνεται αυτό.

Επισημαίνουμε ότι η μετάδοση δεδομένων στο διαδίκτυο (π.χ. κατά την επικοινωνία μέσω email) ενδέχεται να παρουσιάζει κενά ασφαλείας. Η πλήρης προστασία των δεδομένων από πρόσβαση τρίτων δεν είναι εφικτή.

Πληροφορίες για τον υπεύθυνο επεξεργασίας

Ο υπεύθυνος επεξεργασίας για την επεξεργασία δεδομένων σε αυτόν τον ιστότοπο είναι:

Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο που, μόνο ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας προσωπικών δεδομένων.

Διάρκεια αποθήκευσης

Εφόσον δεν αναφέρεται ειδικότερη διάρκεια αποθήκευσης εντός της παρούσας πολιτικής απορρήτου, τα προσωπικά σας δεδομένα παραμένουν σε εμάς έως ότου παύσει να ισχύει ο σκοπός της επεξεργασίας. Εάν υποβάλετε βάσιμο αίτημα διαγραφής ή ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία, τα δεδομένα σας θα διαγραφούν, εκτός εάν έχουμε άλλους νομίμως επιτρεπτούς λόγους για την αποθήκευσή τους (π.χ. προθεσμίες διατήρησης βάσει φορολογικής ή εμπορικής νομοθεσίας)· στην τελευταία περίπτωση, η διαγραφή γίνεται μόλις παύσουν να ισχύουν αυτοί οι λόγοι.

Νομικές βάσεις της επεξεργασίας δεδομένων

Εφόσον έχετε συγκατατεθεί στην επεξεργασία δεδομένων, επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει του άρθρου 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ ή του άρθρου 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ, εφόσον επεξεργάζονται ειδικές κατηγορίες δεδομένων. Εάν τα δεδομένα σας είναι απαραίτητα για την εκπλήρωση σύμβασης ή για τη λήψη προσυμβατικών μέτρων, επεξεργαζόμαστε τα δεδομένα σας βάσει του άρθρου 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Εφόσον η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης, στηριζόμαστε στο άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ. Η επεξεργασία δεδομένων μπορεί επίσης να γίνεται βάσει του έννομου συμφέροντός μας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Μια συγκατάθεση που έχει δοθεί μπορεί να ανακληθεί ανά πάσα στιγμή.

Ανάκληση της συγκατάθεσής σας για την επεξεργασία δεδομένων

Πολλές διαδικασίες επεξεργασίας δεδομένων είναι δυνατές μόνο με τη ρητή σας συγκατάθεση. Μπορείτε να ανακαλέσετε ανά πάσα στιγμή μια συγκατάθεση που έχετε ήδη δώσει. Η νομιμότητα της επεξεργασίας δεδομένων που πραγματοποιήθηκε έως την ανάκληση παραμένει ανεπηρέαστη από αυτήν.

Δικαίωμα εναντίωσης στη συλλογή δεδομένων σε ειδικές περιπτώσεις και στην άμεση εμπορική προώθηση (άρθρο 21 ΓΚΠΔ)

Εάν η επεξεργασία δεδομένων γίνεται βάσει του άρθρου 6 παρ. 1 στοιχ. ε΄ ή στ΄ ΓΚΠΔ, έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των προσωπικών σας δεδομένων· αυτό ισχύει και για την κατάρτιση προφίλ που βασίζεται σε αυτές τις διατάξεις. Εάν εναντιωθείτε, δεν θα επεξεργαζόμαστε πλέον τα προσωπικά σας δεδομένα, εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή εάν η επεξεργασία εξυπηρετεί τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Εάν τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης, έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών δεδομένων που σας αφορούν για τον σκοπό αυτής της προώθησης· αυτό ισχύει και για την κατάρτιση προφίλ, στον βαθμό που συνδέεται με την εν λόγω άμεση προώθηση. Εάν εναντιωθείτε, τα προσωπικά σας δεδομένα δεν θα χρησιμοποιούνται πλέον για τον σκοπό της άμεσης εμπορικής προώθησης.

Δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή

Σε περίπτωση παραβιάσεων του ΓΚΠΔ, τα υποκείμενα των δεδομένων έχουν δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής τους, του τόπου εργασίας τους ή του τόπου της εικαζόμενης παράβασης. Για την Κύπρο, αυτή είναι το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (βλ. ενότητα 7). Το δικαίωμα καταγγελίας υφίσταται με την επιφύλαξη οποιωνδήποτε άλλων διοικητικών ή δικαστικών μέσων προσφυγής.

Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να ζητήσετε να παραδοθούν σε εσάς ή σε τρίτο, σε κοινώς χρησιμοποιούμενο, μηχανικά αναγνώσιμο μορφότυπο, τα δεδομένα που επεξεργαζόμαστε αυτοματοποιημένα βάσει της συγκατάθεσής σας ή σε εκπλήρωση σύμβασης. Εφόσον ζητήσετε την απευθείας διαβίβαση των δεδομένων σε άλλον υπεύθυνο επεξεργασίας, αυτό γίνεται μόνο εφόσον είναι τεχνικά εφικτό.

Κρυπτογράφηση SSL/TLS

Για λόγους ασφαλείας και για την προστασία της μετάδοσης εμπιστευτικού περιεχομένου, αυτή η σελίδα χρησιμοποιεί κρυπτογράφηση SSL/TLS. Μια κρυπτογραφημένη σύνδεση αναγνωρίζεται από το γεγονός ότι η γραμμή διευθύνσεων του προγράμματος περιήγησης αλλάζει από «http://» σε «https://» και από το σύμβολο της κλειδαριάς στη γραμμή του προγράμματος περιήγησης.

Όταν η κρυπτογράφηση SSL/TLS είναι ενεργοποιημένη, τα δεδομένα που μας μεταβιβάζετε δεν μπορούν να αναγνωστούν από τρίτους.

4. Συλλογή δεδομένων σε αυτόν τον ιστότοπο

Αρχεία καταγραφής διακομιστή (Server log files)

Ο πάροχος των σελίδων συλλέγει και αποθηκεύει αυτόματα πληροφορίες σε λεγόμενα αρχεία καταγραφής διακομιστή, τα οποία το πρόγραμμα περιήγησής σας μεταβιβάζει αυτόματα σε εμάς. Αυτά είναι:

• Τύπος και έκδοση προγράμματος περιήγησης
• Λειτουργικό σύστημα που χρησιμοποιείται
• Διεύθυνση παραπομπής (Referrer URL)
• Όνομα host του υπολογιστή πρόσβασης
• Ώρα του αιτήματος προς τον διακομιστή
• Διεύθυνση IP

Δεν γίνεται συγχώνευση αυτών των δεδομένων με άλλες πηγές δεδομένων.

Η συλλογή αυτών των δεδομένων γίνεται βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ. Ο διαχειριστής του ιστότοπου έχει έννομο συμφέρον για την τεχνικά άρτια παρουσίαση και τη βελτιστοποίηση του ιστότοπού του – για τον σκοπό αυτό πρέπει να καταγράφονται τα αρχεία καταγραφής διακομιστή.

Τα δεδομένα διαγράφονται αυτόματα το αργότερο μετά από 7 ημέρες.

Αίτημα μέσω email ή τηλεφώνου

Εάν επικοινωνήσετε μαζί μας μέσω email ή τηλεφώνου, το αίτημά σας μαζί με όλα τα προκύπτοντα προσωπικά δεδομένα (όνομα, αίτημα) αποθηκεύεται και υποβάλλεται σε επεξεργασία από εμάς με σκοπό τη διεκπεραίωση του αιτήματός σας. Δεν διαβιβάζουμε αυτά τα δεδομένα χωρίς τη συγκατάθεσή σας.

Η επεξεργασία αυτών των δεδομένων γίνεται βάσει του άρθρου 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, εφόσον το αίτημά σας σχετίζεται με την εκπλήρωση σύμβασης ή είναι απαραίτητο για τη λήψη προσυμβατικών μέτρων. Σε όλες τις άλλες περιπτώσεις, η επεξεργασία βασίζεται στο έννομο συμφέρον μας για την αποτελεσματική διεκπεραίωση των αιτημάτων που μας απευθύνονται (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) ή στη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), εφόσον αυτή έχει ζητηθεί.

Τα δεδομένα που μας αποστέλλετε μέσω αιτημάτων επικοινωνίας παραμένουν σε εμάς έως ότου μας ζητήσετε να τα διαγράψουμε, ανακαλέσετε τη συγκατάθεσή σας για την αποθήκευση ή παύσει να ισχύει ο σκοπός της αποθήκευσης. Δεσμευτικές νομικές διατάξεις – ιδίως νόμιμες προθεσμίες διατήρησης – παραμένουν ανεπηρέαστες.

Μέτρηση επισκεψιμότητας με Umami (αυτοφιλοξενούμενο)

Για τη βελτίωση του ιστότοπού μας μετράμε την επισκεψιμότητα με το Umami – ένα λογισμικό στατιστικών ανοιχτού κώδικα που φιλοξενούμε οι ίδιοι στη δική μας υποδομή (πάροχος netcup, Γερμανία). Το σενάριο στατιστικών και τα δεδομένα μέτρησης παρέχονται και λαμβάνονται αποκλειστικά μέσω της δικής μας περιοχής (first-party)· δεν διαβιβάζονται δεδομένα σε τρίτους, όπως το Google Analytics.

Το Umami λειτουργεί χωρίς cookies και δεν αποθηκεύει τίποτα στη συσκευή σας· επομένως δεν απαιτείται συγκατάθεση. Επεξεργαζόμαστε μόνο συγκεντρωτικά δεδομένα που δεν μπορούν να συσχετιστούν με εσάς (σελίδες που επισκεφθήκατε, ιστότοπος προέλευσης, κατά προσέγγιση προέλευση, πρόγραμμα περιήγησης, λειτουργικό σύστημα, τύπος συσκευής). Η διεύθυνση IP σας δεν αποθηκεύεται· χρησιμοποιείται μόνο παροδικά για τον προσδιορισμό της κατά προσέγγιση προέλευσης και για έναν καθημερινά εναλλασσόμενο, μη αναστρέψιμο κατακερματισμό (hash). Νομική βάση είναι το έννομο συμφέρον μας για φιλική προς την ιδιωτικότητα μέτρηση επισκεψιμότητας (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)· μπορείτε να εναντιωθείτε σύμφωνα με το άρθρο 21 ΓΚΠΔ.

5. Μέσα κοινωνικής δικτύωσης

Σύνδεσμοι μέσων κοινωνικής δικτύωσης (Facebook και Instagram)

Στον ιστότοπό μας θα βρείτε συνδέσμους προς τα προφίλ μας στο Facebook και στο Instagram. Αυτοί οι σύνδεσμοι είναι απλοί υπερσύνδεσμοι προς τα εξωτερικά μας προφίλ.

Κάνοντας κλικ σε αυτούς τους συνδέσμους, ανακατευθύνεστε στις αντίστοιχες πλατφόρμες. Δεν πραγματοποιείται αυτόματη μεταφορά δεδομένων προς αυτές τις πλατφόρμες απλώς και μόνο με την επίσκεψη στον ιστότοπό μας.

Μόλις κάνετε κλικ σε έναν από αυτούς τους συνδέσμους και ανακατευθυνθείτε στο Facebook ή στο Instagram, ισχύουν οι διατάξεις προστασίας δεδομένων της εκάστοτε πλατφόρμας:

• Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ιρλανδία
  Πολιτική απορρήτου: https://www.facebook.com/about/privacy/
• Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ιρλανδία
  Πολιτική απορρήτου: https://help.instagram.com/519522125107875

Δεν έχουμε καμία επιρροή στην επεξεργασία δεδομένων από αυτές τις πλατφόρμες και δεν είμαστε υπεύθυνοι για τον τρόπο με τον οποίο χειρίζονται τα προσωπικά σας δεδομένα.

6. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε πληροφορίες σχετικά με τα προσωπικά σας δεδομένα που επεξεργαζόμαστε.
• Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε την άμεση διόρθωση ανακριβών προσωπικών δεδομένων που σας αφορούν.
• Δικαίωμα διαγραφής (άρθρο 17 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε την άμεση διαγραφή των προσωπικών δεδομένων που σας αφορούν.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
• Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ): Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικά αναγνώσιμο μορφότυπο.
• Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): Έχετε το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών δεδομένων που σας αφορούν.
• Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3 ΓΚΠΔ): Έχετε το δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη δήλωση συγκατάθεσής σας σχετικά με την προστασία δεδομένων.

Για την άσκηση των δικαιωμάτων σας, χρησιμοποιήστε τα στοιχεία επικοινωνίας που αναφέρονται στην ενότητα «Επικοινωνία».

7. Επικοινωνία και εποπτική αρχή

Επικοινωνία για θέματα προστασίας δεδομένων

Για ερωτήσεις σχετικά με την προστασία δεδομένων, την άσκηση των δικαιωμάτων σας ή την παρούσα πολιτική απορρήτου, μπορείτε να επικοινωνείτε μαζί μας ανά πάσα στιγμή:

Εποπτική αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από εμάς. Η αρμόδια εποπτική αρχή για την Κύπρο είναι: