Ενημέρωση για την προστασία δεδομένων

Επωνυμία και διεύθυνση του υπευθύνου επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και της λοιπής νομοθεσίας για την προστασία δεδομένων είναι:

Γενικές πληροφορίες για την επεξεργασία δεδομένων

Νομική βάση για την επεξεργασία προσωπικών δεδομένων

Σύμφωνα με το άρθρο 13 του GDPR, σας ενημερώνουμε για τη νομική βάση της επεξεργασίας των δεδομένων σας. Εφόσον η νομική βάση δεν αναφέρεται ρητά στην παρούσα ενημέρωση, ισχύουν τα εξής:

• Νομική βάση για τη λήψη συγκατάθεσης είναι το άρθρο 6 παρ. 1 στοιχ. α) σε συνδυασμό με το άρθρο 7 του GDPR.
• Νομική βάση για την επεξεργασία με σκοπό την παροχή των υπηρεσιών μας, την εκτέλεση συμβατικών ενεργειών και την απάντηση σε ερωτήματα είναι το άρθρο 6 παρ. 1 στοιχ. β) του GDPR.
• Νομική βάση για την επεξεργασία με σκοπό τη συμμόρφωση με τις νομικές μας υποχρεώσεις είναι το άρθρο 6 παρ. 1 στοιχ. γ) του GDPR.
• Εάν η επεξεργασία των δεδομένων σας είναι απαραίτητη για τη διαφύλαξη των εννόμων συμφερόντων της εταιρείας μας ή τρίτου και τα συμφέροντα, τα θεμελιώδη δικαιώματα και οι ελευθερίες σας ως υποκειμένου των δεδομένων δεν υπερισχύουν, νομική βάση αποτελεί το άρθρο 6 παρ. 1 στοιχ. στ) του GDPR.
• Εφόσον η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για τη διαφύλαξη ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου, νομική βάση αποτελεί το άρθρο 6 παρ. 1 στοιχ. δ) του GDPR.

Διαγραφή δεδομένων και διάρκεια αποθήκευσης

Τηρούμε τις αρχές της ελαχιστοποίησης των δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ) GDPR) και του περιορισμού της αποθήκευσης (άρθρο 5 παρ. 1 στοιχ. ε) GDPR). Αποθηκεύουμε τα προσωπικά σας δεδομένα μόνο για όσο χρόνο απαιτείται για τους σκοπούς που περιγράφονται εδώ ή για όσο ορίζουν οι νόμιμες προθεσμίες διατήρησης. Μόλις εκλείψει ο σκοπός ή λήξουν οι προθεσμίες αυτές, τα σχετικά δεδομένα διαγράφονται το συντομότερο δυνατό.

Εξωτερικοί σύνδεσμοι

Ο ιστότοπος αυτός μπορεί να περιέχει συνδέσμους προς ιστότοπους τρίτων ή προς άλλους ιστότοπους δικής μας ευθύνης. Εάν ακολουθήσετε σύνδεσμο προς ιστότοπο εκτός του ελέγχου μας, λάβετε υπόψη ότι οι ιστότοποι αυτοί έχουν τη δική τους πολιτική απορρήτου. Δεν αναλαμβάνουμε ευθύνη για τους εξωτερικούς αυτούς ιστότοπους και τις πολιτικές τους. Πριν τους χρησιμοποιήσετε, ελέγξτε αν συμφωνείτε με την πολιτική απορρήτου τους.

Τους εξωτερικούς συνδέσμους μπορείτε να τους αναγνωρίσετε είτε από το ελαφρώς διαφορετικό χρώμα σε σχέση με το υπόλοιπο κείμενο είτε επειδή είναι υπογραμμισμένοι. Ο δείκτης του ποντικιού σας τους εμφανίζει όταν περνάτε από πάνω τους. Τα προσωπικά σας δεδομένα μεταφέρονται στον προορισμό του συνδέσμου μόνο εφόσον κάνετε κλικ σε αυτόν.

Επίσης, ορισμένοι σύνδεσμοι μπορεί να οδηγήσουν σε μεταφορά δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Αυτό ενδέχεται να δώσει σε αρχές τρίτων χωρών πρόσβαση στα δεδομένα σας, χωρίς να έχετε πάντα δυνατότητα έννομης προστασίας. Εάν δεν επιθυμείτε τη μεταφορά των προσωπικών σας δεδομένων στον προορισμό του συνδέσμου, μην κάνετε κλικ σε συνδέσμους.

Δικαιώματα των υποκειμένων των δεδομένων

Ως υποκείμενο των δεδομένων κατά την έννοια του GDPR, μπορείτε να ασκήσετε διάφορα δικαιώματα:

• Δικαίωμα πρόσβασης (άρθρο 15)
• Δικαίωμα διόρθωσης (άρθρο 16)
• Δικαίωμα διαγραφής (άρθρο 17)
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18)
• Δικαίωμα εναντίωσης (άρθρο 21)
• Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή
• Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20)

Ανάκληση συγκατάθεσης

Ορισμένες επεξεργασίες δεδομένων γίνονται μόνο με τη ρητή σας συγκατάθεση. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε. Η νομιμότητα της επεξεργασίας έως την ανάκληση δεν επηρεάζεται.

Δικαίωμα εναντίωσης

Εάν η επεξεργασία βασίζεται στο άρθρο 6 παρ. 1 στοιχ. ε) ή στ) του GDPR, μπορείτε ως υποκείμενο των δεδομένων να αντιταχθείτε οποτεδήποτε στην επεξεργασία των προσωπικών σας δεδομένων για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Το ίδιο δικαίωμα έχετε και στην περίπτωση κατάρτισης προφίλ βάσει των διατάξεων αυτών, κατά την έννοια του άρθρου 4 παρ. 4 του GDPR.

Εάν η επεξεργασία των προσωπικών δεδομένων γίνεται για σκοπούς απευθείας εμπορικής προώθησης, έχετε επίσης δικαίωμα εναντίωσης οποτεδήποτε. Το ίδιο ισχύει και για την κατάρτιση προφίλ που συνδέεται με απευθείας διαφήμιση.

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR, έχετε δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της κατοικίας σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, ανεξάρτητα από κάθε άλλο διοικητικό ή δικαστικό μέσο προστασίας.

Δικαίωμα στη φορητότητα των δεδομένων

Εάν τα δεδομένα σας υποβάλλονται σε αυτοματοποιημένη επεξεργασία βάσει συγκατάθεσης ή εκτέλεσης σύμβασης, έχετε δικαίωμα να τα λάβετε σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο. Επιπλέον, έχετε δικαίωμα να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.

Δικαίωμα ενημέρωσης, διόρθωσης και διαγραφής

Έχετε δικαίωμα να ενημερωθείτε για τα προσωπικά δεδομένα σας που επεξεργαζόμαστε, για τον σκοπό της επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες και τη διάρκεια αποθήκευσης. Για ερωτήσεις σχετικά με το θέμα αυτό ή για οποιοδήποτε άλλο ζήτημα προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας με τα στοιχεία επικοινωνίας που αναφέρονται παραπάνω.

Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων οποτεδήποτε, εφόσον συντρέχει μία από τις παρακάτω προϋποθέσεις:

• Αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων. Για όσο διαρκεί ο έλεγχος της ακρίβειας, έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας.
• Εάν η επεξεργασία είναι παράνομη, μπορείτε να ζητήσετε τον περιορισμό της χρήσης των δεδομένων αντί της διαγραφής τους.
• Εάν δεν χρειαζόμαστε πλέον τα προσωπικά σας δεδομένα για τους σκοπούς της επεξεργασίας, αλλά εσείς τα χρειάζεστε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, μπορείτε να ζητήσετε περιορισμό αντί διαγραφής.
• Εάν αντιταχθείτε στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 1 του GDPR, θα γίνει στάθμιση των συμφερόντων σας και των δικών μας. Μέχρι να ολοκληρωθεί η στάθμιση αυτή, έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας.

Παροχή του ιστότοπου (πάροχος φιλοξενίας)

Όταν επισκέπτεστε τον ιστότοπό μας, συλλέγουμε και αποθηκεύουμε αυτόματα πληροφορίες στα λεγόμενα αρχεία καταγραφής του διακομιστή. Ο browser σας μεταδίδει αυτόματα τις πληροφορίες αυτές στον διακομιστή μας ή στον διακομιστή της εταιρείας φιλοξενίας.

Πρόκειται για τα εξής:

• Διεύθυνση IP της συσκευής του επισκέπτη
• Συσκευή που χρησιμοποιήθηκε
• Όνομα host του υπολογιστή που συνδέεται
• Λειτουργικό σύστημα του επισκέπτη
• Τύπος και έκδοση browser
• Όνομα του αρχείου που ζητήθηκε
• Ώρα του αιτήματος στον διακομιστή
• Όγκος δεδομένων
• Πληροφορία για το αν η ανάκτηση των δεδομένων ήταν επιτυχής

Τα δεδομένα αυτά δεν συνδυάζονται με άλλες πηγές δεδομένων. Νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. στ) του GDPR. Έννομο συμφέρον μας είναι η τεχνικά άψογη παρουσίαση και βελτιστοποίηση του ιστότοπου.

Χρήση local storage, session storage και cookies

Ο ιστότοπός μας χρησιμοποιεί local storage, session storage και/ή cookies. Το local storage είναι μηχανισμός που επιτρέπει την αποθήκευση δεδομένων μέσα στον browser της συσκευής σας. Τα δεδομένα αυτά περιλαμβάνουν συνήθως προτιμήσεις χρήστη, όπως τη «φωτεινή» ή «σκοτεινή» εμφάνιση ενός ιστότοπου, και διατηρούνται μέχρι να τα διαγράψετε εσείς.

Το session storage είναι παρόμοιο με το local storage, με τη διαφορά ότι η αποθήκευση διαρκεί μόνο κατά την τρέχουσα συνεδρία, δηλαδή μέχρι να κλείσει η καρτέλα. Στη συνέχεια τα δεδομένα διαγράφονται από τη συσκευή σας.

Τα cookies είναι πληροφορίες που ένας διακομιστής αποθηκεύει στη συσκευή σας για να μπορεί να την αναγνωρίσει. Διαγράφονται είτε προσωρινά, για τη διάρκεια της συνεδρίας (session cookies) και μετά την επίσκεψή σας, είτε παραμένουν μόνιμα (permanent cookies) στη συσκευή σας μέχρι να τα διαγράψετε εσείς ή ο browser σας αυτόματα.

Οι μηχανισμοί αυτοί έχουν πολλές χρήσεις. Μπορούν να βελτιώσουν τη λειτουργικότητα ενός ιστότοπου, να διαχειριστούν το καλάθι αγορών, να αυξήσουν την ασφάλεια και την ευκολία χρήσης και να επιτρέψουν αναλύσεις για την επισκεψιμότητα και τη συμπεριφορά των επισκεπτών.

Εάν local storage, session storage ή cookies χρησιμοποιούνται από τρίτες εταιρείες ή για σκοπούς ανάλυσης, θα σας ενημερώσουμε ξεχωριστά στην παρούσα ενημέρωση. Όπου απαιτείται, θα ζητηθεί η συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Χρήση εξωτερικών υπηρεσιών

Στον ιστότοπό μας χρησιμοποιούμε εξωτερικές υπηρεσίες, δηλαδή υπηρεσίες τρίτων παρόχων. Αυτό μπορεί να γίνεται για διάφορους λόγους, όπως η ενσωμάτωση βίντεο ή η ασφάλεια του ιστότοπου. Κατά τη χρήση των υπηρεσιών αυτών, προσωπικά δεδομένα διαβιβάζονται και στους αντίστοιχους παρόχους.

Εφόσον δεν έχουμε έννομο συμφέρον για τη χρήση των υπηρεσιών αυτών, θα ζητήσουμε την ανακλητή συγκατάθεσή σας ως επισκέπτη πριν τις χρησιμοποιήσουμε (άρθρο 6 παρ. 1 στοιχ. α) GDPR).

Φιλοξενία

Ως φιλοξενία εννοείται η παροχή χώρου στο διαδίκτυο και των αρχείων που βρίσκονται σε αυτόν από έναν πάροχο. Αυτό συνεπάγεται τη μεταφορά και αποθήκευση προσωπικών δεδομένων στους διακομιστές του παρόχου.

Η επεξεργασία αυτή βασίζεται σε έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) GDPR). Έννομο συμφέρον μας είναι να μπορούμε να εμφανίζουμε τον ιστότοπό μας και να τον καθιστούμε διαθέσιμο στο διαδίκτυο.

Στο πλαίσιο της εκτέλεσης της σύμβασης (παροχή της εφαρμογής μας «app.looxi.cards») νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. β) του GDPR.

Lovable (looxi.cards)

Για την υπηρεσία μας χρησιμοποιούμε το Lovable. Πάροχος της υπηρεσίας είναι η Lovable Labs Incorporated, 1111B South Governors Avenue, Dover, DE 19904, ΗΠΑ. Η χρήση της υπηρεσίας μπορεί να συνεπάγεται μεταφορά δεδομένων σε τρίτη χώρα (ΗΠΑ). Η μεταφορά βασίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Περισσότερες πληροφορίες θα βρείτε στην πολιτική απορρήτου του παρόχου: https://lovable.dev/privacy

Web fonts

Ο ιστότοπος χρησιμοποιεί τα λεγόμενα web fonts για την ενιαία εμφάνιση των γραμματοσειρών. Τα fonts αυτά παρέχονται από εξωτερικό πάροχο και φορτώνονται από τον browser κατά την επίσκεψη στον ιστότοπο. Κατά τη φόρτωσή τους, ο πάροχος αντιλαμβάνεται ότι ο ιστότοπός μας προσπελάστηκε από τη διεύθυνση IP σας, καθώς ο browser σας συνδέεται απευθείας με τον πάροχο.

Η επεξεργασία πραγματοποιείται μόνο εφόσον δώσετε ρητά τη συγκατάθεσή σας (μέσω του banner συγκατάθεσης στον ιστότοπο). Νομική βάση είναι η συγκατάθεση, άρθρο 6 παρ. 1 στοιχ. α) του GDPR. Χωρίς τη συγκατάθεσή σας δεν πραγματοποιείται η επεξεργασία που περιγράφεται.

Google Fonts

Στον ιστότοπό μας χρησιμοποιούμε την υπηρεσία Google Fonts. Πάροχος της υπηρεσίας είναι η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία.

Η χρήση της υπηρεσίας μπορεί να συνεπάγεται μεταφορά δεδομένων σε τρίτη χώρα (ΗΠΑ). Ο πάροχος είναι πιστοποιημένος βάσει του EU-U.S. Data Privacy Framework και προσφέρει επομένως κατάλληλο επίπεδο προστασίας δεδομένων.

Περισσότερες πληροφορίες θα βρείτε στην ενημέρωση προστασίας δεδομένων του παρόχου: https://business.safety.google/privacy

Φόρμα επικοινωνίας

Έχετε τη δυνατότητα να επικοινωνήσετε μαζί μας μέσω φόρμας στον ιστότοπο. Για να γίνει αυτό, χρειαζόμαστε κυρίως τα στοιχεία επικοινωνίας σας.

Νομική βάση της επεξεργασίας είναι η εκτέλεση σύμβασης ή προσυμβατικών ενεργειών, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β) του GDPR. Ενδέχεται επίσης να υπάρχει έννομο συμφέρον για τη διατήρηση επιχειρηματικών σχέσεων ή για την απάντηση στο αίτημά σας για άλλους λόγους. Στην περίπτωση αυτή, νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) του GDPR.

Τα δεδομένα διαγράφονται όταν το αίτημά σας διεκπεραιωθεί και δεν υπάρχουν άλλες υποχρεώσεις διατήρησης.

Επικοινωνία μέσω τηλεφώνου και email

Στον ιστότοπό μας παρέχουμε τηλέφωνο και διεύθυνση email, σύμφωνα με τις νόμιμες απαιτήσεις. Τα δεδομένα που μεταδίδονται με αυτόν τον τρόπο αποθηκεύονται αυτόματα, ώστε να διεκπεραιώνουμε τα σχετικά αιτήματα ή να επικοινωνούμε με το πρόσωπο που υποβάλλει το αίτημα. Δεν διαβιβάζουμε τα δεδομένα αυτά σε τρίτους χωρίς τη συγκατάθεσή σας.

Εάν η επικοινωνία γίνεται τηλεφωνικά ή μέσω email για προσυμβατικούς ή συμβατικούς σκοπούς, νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. β) του GDPR. Για κάθε άλλη επικοινωνία, νομική βάση είναι το έννομο συμφέρον μας, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ) του GDPR.

Εγγραφή στον ιστότοπο

Οι επισκέπτες έχουν τη δυνατότητα να εγγραφούν στον ιστότοπό μας. Αυτό προϋποθέτει την παροχή προσωπικών δεδομένων. Η εγγραφή μας επιτρέπει να προσφέρουμε υπηρεσίες ή περιεχόμενο που απαιτούν ειδικές πληροφορίες για εσάς. Τα δεδομένα αυτά επεξεργάζονται και αποθηκεύονται αποκλειστικά για τη χρήση της αντίστοιχης υπηρεσίας ή προσφοράς. Σκοπός της επεξεργασίας είναι η εκπλήρωση προσυμβατικών υποχρεώσεων, η εκτέλεση συμβάσεων και/ή η εξυπηρέτηση πελατών.

Τα δεδομένα αυτά αποθηκεύονται κατά κανόνα για όσο διάστημα παραμένετε εγγεγραμμένοι στον ιστότοπό μας. Τυχόν μεγαλύτερη διατήρηση μπορεί να γίνει εφόσον αυτό απαιτείται από τη νομοθεσία.

Νομική βάση της επεξεργασίας που περιγράφεται παραπάνω είναι η συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) GDPR). Το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των προσωπικών του δεδομένων ελεύθερα, ρητά και εκ των προτέρων. Το ίδιο ισχύει και όταν τα υποκείμενα ανακαλούν τη συγκατάθεσή τους.

Εφόσον η εγγραφή στον ιστότοπο είναι απαραίτητη για την επεξεργασία περιεχομένου που σχετίζεται με σύμβαση, βασιζόμαστε στη νομική βάση της εκτέλεσης σύμβασης, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β) του GDPR.