1. Εισαγωγή
Η επιχείρηση με επωνυμία «Κυριάκος Παπαδόπουλος» και με διακριτικό τίτλο «ART7», που έχει έδρα τα Φηρά Θήρας, εφεξής «επιχείρηση» ή «εμείς», σεβόμενη τα προσωπικά δεδομένα των επισκεπτών / χρηστών, συμμορφώνεται πλήρως με το εφαρμοστέο δίκαιο (κανονισμός της Ε.Ε. – 2016/679 – εφεξής κανονισμός «GDPR»).
Το παρόν έγγραφο περιγράφει την «Πολιτική Απορρήτου» και παρέχει πληροφορίες σχετικά με τον τρόπο συλλογής και επεξεργασίας των προσωπικών σας δεδομένων από την επιχείρησης μέσω του παρόντος ιστότοπου, εφεξής «ιστότοπος» ή «ιστοχώρος» και συνιστά ενημερωτική ειδοποίηση προς τα υποκείμενα των δεδομένων, σύμφωνα με το άρθρο 13 του κανονισμού GDPR.
2. Υπεύθυνος Επεξεργασίας Δεδομένων.
Ο Υπεύθυνος Επεξεργασίας Δεδομένων (DPO) είναι η επιχείρηση με τα παραπάνω στοιχεία με την οποία μπορείτε να επικοινωνήσετε στην διεύθυνση: art7gr@gmail.com.
3. Τα Δεδομένα που επεξεργαζόμαστε:
Η επιχείρηση επεξεργάζεται τα παρακάτω δεδομένα: Τα συνήθη προσωπικά δεδομένα που παρέχετε όταν επισκέπτεστε τις λειτουργίες του ιστότοπου, συμπεριλαμβανομένων των δεδομένων του προγράμματος περιήγησης ή των αιτημάτων χρήσης των υπηρεσιών που προσφέρονται στον παρόντα ιστότοπο όπως: εγγραφή σε περιεχόμενο περιορισμένης πρόσβασης, συμμετοχή σε διαγωνισμούς, αιτήματα παροχής πληροφοριών και συμπλήρωση και αποστολή φορμών επικοινωνίας, καθώς και δεδομένα που συλλέγονται από cookies όπως καθορίζονται στην Πολιτική για τα Cookies.
4. Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα.
Με τη συγκατάθεση σας ως επισκέπτης / χρήστη, η επιχείρηση μπορεί να επεξεργαστεί τα προσωπικά σας δεδομένα, ώστε να εξασφαλίσει ότι θα μπορείτε να επωφεληθείτε από τις διαθέσιμες υπηρεσίες και λειτουργίες και να βελτιστοποιήσει την απόδοσή τους, να συγκεντρώσει στατιστικά στοιχεία σχετικά με τη χρήση τους, να διαχειρίζεται τα αιτήματα και τις αναφορές που λαμβάνει μέσω του παρόντος ιστότοπου και να διαχειρίζεται την εγγραφή σας σε οποιεσδήποτε σελίδες περιορισμένης ή αποκλειστικής πρόσβασης που ενδέχεται να υπάρχουν στον ιστότοπο σύμφωνα με το Άρθρο 6.1.α του κανονισμού GDPR.
Η Εταιρεία μπορεί επίσης να επεξεργαστεί τα προσωπικά σας δεδομένα για την εκπλήρωση υποχρεώσεων που απορρέουν από νόμους, κανονισμούς και το δίκαιο της Ε.Ε. (η νομική βάση για την επεξεργασία για τον σκοπό αυτό είναι το άρθρο 6 παράγραφος 1 στοιχείο γ) του κανονισμού GDPR).
Επίσης, χρησιμοποιούμε τα δεδομένα σας για στατιστική ανάλυση και ανάλυση μάρκετινγκ, έρευνες πελατών, συντήρηση και ανάπτυξη, καθώς και για την αντιμετώπιση διαφορών ή και αξιώσεων.
Επιπλέον, με την προηγούμενη συγκατάθεσή σας, τα συνήθη προσωπικά δεδομένα σας ενδέχεται επίσης να χρησιμοποιηθούν σε διαφημιστικές δραστηριότητες (μάρκετινγκ), δηλαδή στο πλαίσιο αποστολής διαφημιστικού υλικού ή/και εμπορικών επικοινωνιών που αφορούν στις υπηρεσίες της επιχείρησης στα στοιχεία επικοινωνίας που αναφέρονται χρησιμοποιώντας παραδοσιακές μεθόδους ή/και μεθόδους επικοινωνίας (π.χ. ταχυδρομείο, τηλέφωνο, κ.λπ.) ή αυτόματα μέσα (π.χ. επικοινωνίες μέσω Internet, ηλεκτρονικό ταχυδρομείο, μηνύματα κειμένου, εφαρμογές για κινητές συσκευές, όπως smartphones και tablet, λογαριασμοί στα μέσα κοινωνικής δικτύωσης, π.χ. Facebook ή Instagram ή X, κ.λπ.). Η νομική βάση της επεξεργασίας για τον σκοπό αυτό είναι το άρθρο 6 παράγραφος 1 στοιχείο α) του κανονισμού GDPR. Όλα τα δεδομένα σας υποβάλλονται σε επεξεργασία χρησιμοποιώντας ηλεκτρονικά εργαλεία που είναι κατάλληλα για την πλήρη διασφάλιση της ασφάλειας και της εμπιστευτικότητας.
5. Δεδομένα περιήγησης.
Εάν επισκεφτείτε απλώς τον παρόντα ιστότοπο (δηλαδή, χωρίς να στείλετε οποιοδήποτε μήνυμα ή να χρησιμοποιήσετε οποιαδήποτε από τις διαθέσιμες υπηρεσίες/λειτουργίες), η επεξεργασία των δεδομένων σας περιορίζεται στα δεδομένα περιήγησης, δηλαδή τα δεδομένα τα οποία είναι απαραίτητο να σταλούν στον ιστότοπο για τη λειτουργία των υπολογιστών στους οποίους λειτουργεί ο ιστότοπος και των πρωτοκόλλων επικοινωνίας μέσω Διαδικτύου.
Αυτή η κατηγορία περιλαμβάνει, για παράδειγμα, διευθύνσεις IP ή τομείς ηλεκτρονικών υπολογιστών που χρησιμοποιούνται για την επίσκεψη στον Ιστότοπο και άλλες παραμέτρους που σχετίζονται με το λειτουργικό σύστημα που χρησιμοποιείτε για τη σύνδεσή σας με τον ιστότοπο. Η επιχείρηση συλλέγει αυτά και άλλα δεδομένα (όπως για παράδειγμα τον αριθμό των επισκέψεων και τον χρόνο που αφιερώνεται στον ιστότοπο) μόνο για στατιστικούς σκοπούς και σε ανώνυμη μορφή, προκειμένου να παρακολουθεί τη λειτουργία του ιστότοπου και να βελτιώνει την απόδοσή του.
Τα δεδομένα αυτά δεν συλλέγονται για να συνδεθούν με άλλες πληροφορίες που αφορούν τους επισκέπτες / χρήστες ή για την ταυτοποίηση των χρηστών. Ωστόσο, αυτές οι πληροφορίες, από τη φύση τους, μπορούν να επιτρέψουν στην επιχείρηση να εντοπίσει τους χρήστες μέσω της επεξεργασίας και της σύνδεσης με δεδομένα που κατέχονται από τρίτους. Με την επιφύλαξη των διατάξεων της Πολιτικής για τα Cookies, τα δεδομένα περιήγησης που περιγράφονται παραπάνω αποθηκεύονται μόνο προσωρινά, σύμφωνα με τον νόμο.
6. Αποθήκευση των δεδομένων και διάρκεια αυτής.
Σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο γ) του κανονισμού GDPR, οι υπολογιστές και τα προγράμματα που χρησιμοποιεί η επιχείρηση δημιουργούνται με τέτοιο τρόπο ώστε να περιορίζεται στο ελάχιστο η χρήση των προσωπικών στοιχείων και των στοιχείων ταυτοποίησης.
Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία μόνο στον βαθμό που απαιτείται για την επίτευξη των σκοπών που αναφέρονται στην παρούσα Πολιτική Απορρήτου και θα αποθηκεύονται για όσο χρονικό διάστημα είναι απολύτως απαραίτητο για την επίτευξη των συγκεκριμένων επιδιωκόμενων σκοπών.
Σε κάθε περίπτωση, το κριτήριο που χρησιμοποιείται για τον καθορισμό της περιόδου αποθήκευσης βασίζεται στη συμμόρφωση με τις προθεσμίες που επιτρέπονται από το νόμο και τις αρχές της ελαχιστοποίησης των δεδομένων, του περιορισμού της αποθήκευσης ή της ορθολογικής διαχείρισης των αρχείων μας.
Δεν διατηρούμε τα δεδομένα σας για χρονικό διάστημα μεγαλύτερο από αυτό που είναι απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο υποβάλλονται σε επεξεργασία. Για να καθορίσουμε το κατάλληλο χρονικό διάστημα διατήρησης, λαμβάνουμε υπ’ όψη την ποσότητα, τη φύση και την ευαισθησία των προσωπικών δεδομένων, τους σκοπούς για τους οποίους τα επεξεργαζόμαστε και τη δυνατότητα να πετύχουμε τους σκοπούς αυτούς με άλλα μέσα. Όταν δεν χρειαζόμαστε πλέον τα προσωπικά σας δεδομένα, τα διαγράφουμε ή τα καταστρέφουμε με ασφάλεια.
Επίσης, λαμβάνουμε υπ’ όψη εάν και πώς μπορούμε να ελαχιστοποιήσουμε με την πάροδο του χρόνου τα προσωπικά δεδομένα που χρησιμοποιούμε, καθώς και εάν μπορούμε να τα διατηρήσουμε ανώνυμα, ώστε να μην μπορούν πλέον να συσχετιστούν με εσάς ή να σας ταυτοποιήσουν. Σε αυτήν την περίπτωση, ενδέχεται να τα χρησιμοποιήσουμε χωρίς περαιτέρω ειδοποίηση.
7. Ασφάλεια των προσωπικών δεδομένων.
Εφαρμόζουμε μία σειρά από μέτρα για να τηρούμε τις πληροφορίες σας ασφαλείς και προστατευμένες, τα οποία περιλαμβάνουν κρυπτογράφηση και άλλες μορφές ασφάλειας. Απαιτούμε από το προσωπικό μας και κάθε τρίτο μέρος, το οποίο διεξάγει οποιαδήποτε εργασία για λογαριασμό μας, να συμμορφώνεται με τα κατάλληλα πρότυπα συμμόρφωσης, συμπεριλαμβανομένων των υποχρεώσεων να προστατεύουν κάθε πληροφορία και να εφαρμόζουν τα κατάλληλα μέτρα για τη χρήση και διαβίβαση των πληροφοριών. Tα προσωπικά δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές που βρίσκονται σε εγκαταστάσεις με προστατευμένη και απολύτως ελεγχόμενη πρόσβαση.
8. Διαβίβαση προσωπικών δεδομένων σε τρίτους.
Σε ορισμένες περιπτώσεις, η επιχείρηση ενδέχεται να μοιραστεί τα προσωπικά σας δεδομένα με παρόχους υπηρεσιών που συνεργάζονται μαζί της, προκειμένου να ανταποκριθεί στα αιτήματά σας ή με φυσικά ή νομικά πρόσωπα στα οποία έχει ανατεθεί η εκτέλεση της επεξεργασίας, υπό την προϋπόθεση ότι θα σας ενημερώσουμε εκ των προτέρων και θα λάβουμε την προηγούμενη συναίνεσή σας. Τα άτομα που έχουν πρόσβαση στα δεδομένα είναι υποχρεωμένα να τηρούν την εμπιστευτικότητα αυτών των δεδομένων.
Η επιχείρηση ενδέχεται να μεταφέρει ορισμένα προσωπικά δεδομένα εκτός γεωγραφικών συνόρων σε άλλες επιχειρήσεις που συνεργάζονται με αυτήν ή/και να αποθηκεύει προσωπικά δεδομένα σε κάποια δικαιοδοσία διαφορετική από αυτήν στην οποία βρίσκεστε.
Με το να παρέχετε τα προσωπικά σας δεδομένα μέσω διαδικτύου, συναινείτε στη μεταφορά αυτή ή/και στην αποθήκευση των προσωπικών σας δεδομένων στο εξωτερικό. Ενδέχεται επίσης να αποθηκεύσουμε τα προσωπικά σας δεδομένα σε υπολογιστές cloud. Αυτό σημαίνει ότι η επεξεργασία των προσωπικών σας δεδομένων μπορεί να γίνεται από μια υπηρεσία παροχής υπηρεσιών cloud για λογαριασμό μας και τα προσωπικά σας δεδομένα μπορεί να αποθηκεύονται σε διαφορετικές τοποθεσίες ανά τον κόσμο.
Η επιχείρηση χρησιμοποιεί οργανωτικά και συμβατικά μέτρα για την προστασία των προσωπικών δεδομένων και για την επιβολή παρόμοιων, αλλά σε καμία περίπτωση λιγότερο περιοριστικών, απαιτήσεων στους παρόχους μας υπηρεσιών cloud, συμπεριλαμβάνοντας απαιτήσεις σχετικά με την αποκλειστική επεξεργασία των προσωπικών σας δεδομένων για τους αναφερθέντες σκοπούς.
9. Δικαιώματα επισκέπτη / χρήστη.
Μπορείτε να ασκήσετε ανά πάσα στιγμή τα δικαιώματα που παρέχονται από τα άρθρα 15-22 του GDPR, όπως:
- 1. Να γνωρίζετε τις κατηγορίες των προσωπικών σας δεδομένων που τηρούμε και επεξεργαζόμαστε, την προέλευσή τους, τους σκοπούς επεξεργασίας αυτών, τις κατηγορίες των αποδεκτών τους, τον χρόνο τήρησής τους, καθώς και τα σχετικά σας δικαιώματα όπως αυτό της πρόσβασης.
- 2. Να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα σας, ώστε να είναι πλήρη και ακριβή (δικαίωμα διόρθωσης), προσκομίζοντας κάθε απαραίτητο έγγραφο από το οποίο να προκύπτει ή ανάγκη διόρθωσης ή συμπλήρωσης.
- 3. Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας (δικαίωμα περιορισμού).
- 4. Να εναντιωθείτε σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων που τηρούμε (δικαίωμα εναντίωσης).
- 5. Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε (δικαίωμα στη λήθη).
- 6. Να ζητήσετε τη μεταφορά των δεδομένων σας από την επιχείρηση μας, σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας (δικαίωμα στη φορητότητα των δεδομένων).
- 7. Να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρείτε ότι προσβάλλονται τα δικαιώματά σας με οποιονδήποτε τρόπο.
- Η άσκηση των ανωτέρω δικαιωμάτων (1 – 6) ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.
10. Επικοινωνία
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας Δεδομένων στην διεύθυνση art7gr@gmail.com για να υποβάλετε οποιαδήποτε αιτήματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την επιχείρηση, να ασκήσετε τα νόμιμα δικαιώματά σας και να λάβετε έναν ενημερωμένο κατάλογο των τρίτων μερών που έχουν πρόσβαση στα δεδομένα σας.
Η ανωτέρω υπηρεσία παρέχεται από την επιχείρηση δωρεάν. Σε περίπτωση ωστόσο που τα αιτήματα του χρήστη είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, η επιχείρηση δύναται είτε να επιβάλλει στον χρήστη την καταβολή εύλογου τέλους, ενημερώνοντάς τον σχετικά, είτε να αρνηθεί να ανταποκριθεί στο αίτημα/στα αιτήματά του.
Η παρούσα ενημέρωση αντικαθιστά, από τις 25.05.2018 (ημερομηνία θέσης σε εφαρμογή του Κανονισμού (ΕΕ) 2016/679 περί προστασίας δεδομένων προσωπικού χαρακτήρα), κάθε άλλη προηγούμενη γενική ενημέρωσή σας για την επεξεργασία των προσωπικών σας δεδομένων.
Αναθεωρήσεις
Τυχόν αλλαγές στην παρούσα Πολιτική θα έχουν εφαρμογή στις πληροφορίες που συλλέγονται, από την ημερομηνία που θα δημοσιευθεί η αναθεωρημένη έκδοση, καθώς και στις υπάρχουσες πληροφορίες, τις οποίες κατέχουμε. Η χρήση του ιστότοπου μετά τη δημοσίευση αλλαγών, συνεπάγεται την αποδοχή των αλλαγών αυτών από εσάς.
Τελευταία αναθεώρηση : 19 Φεβ 2025