Α’ ΜΕΡΟΣ — ΕΝΗΜΕΡΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΚΑΤΑ GDPR

ΑΡ. 13-14

1.  ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Υπεύθυνος επεξεργασίας είναι η «ΑΕΙΦΟΡΙΚΗ ΔΙΑΧΕΙΡΙΣΗ HO.RE.CA ΑΜΚΕ» (διακριτικός τίτλος: ReHORECA Σύστημα Εναλλακτικής Διαχείρισης), ΑΦΜ 802846586, ΓΕΜΗ 183865327000, με καταχωρημένη έδρα στον Δήμο Χερσονήσου του Νομού Ηρακλείου (Αγίου Ιωάννου 12, 70007 Σταλίδα) και διεύθυνση άσκησης δραστηριότητας Αθηνάς 18, 71306 Ηράκλειο.

Για κάθε θέμα προστασίας δεδομένων και για την άσκηση των δικαιωμάτων σας μπορείτε να απευθύνεστε στο σημείο επαφής της Εταιρείας για την προστασία δεδομένων: [email protected]. Η Εταιρεία δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR.

2.  ΣΚΟΠΟΙ & ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

 

ΣΚΟΠΟΣ	ΝΟΜΙΚΗ ΒΑΣΗ
Απάντηση σε αιτήματα μέσω φορμών επικοινωνίας	Λήψη προσυμβατικών μέτρων / έννομο συμφέρον (άρ. 6 §1β, §1στ GDPR)
Λειτουργικά & στατιστικά cookies (Google Analytics 4)	Συγκατάθεση (άρ. 6 §1α GDPR· άρ. 4 §5 Ν. 3471/2006)
Εγγραφή σε ενημερωτικό δελτίο (newsletter) — βλ. §3.3	Συγκατάθεση (άρ. 6 §1α GDPR· άρ. 11 §3 Ν. 3471/2006)
Ασφάλεια & εύρυθμη λειτουργία του ιστότοπου	Έννομο συμφέρον (άρ. 6 §1στ GDPR)
Συμμόρφωση με νομικές υποχρεώσεις	Νομική υποχρέωση (άρ. 6 §1γ GDPR)

 

3. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ

3.1  Επίσκεψη χωρίς αλληλεπίδραση

Κατά την περιήγηση χωρίς συμπλήρωση φόρμας ή εγγραφή σε υπηρεσία, συλλέγονται — μέσω του παρόχου φιλοξενίας (hosting) και του εργαλείου Google Analytics 4 — περιορισμένα τεχνικά δεδομένα: τύπος και έκδοση browser, τύπος συσκευής, λειτουργικό σύστημα, ψευδωνυμοποιημένη διεύθυνση IP, χρονική σήμανση επίσκεψης, παραπέμπουσα διεύθυνση (referrer), σελίδες που επισκεφθήκατε και διάρκεια παραμονής. Οι λεπτομέρειες για τα cookies παρατίθενται στην Πολιτική Cookies (REH-COR-DPR-002), στην οποία παραπέμπει το παρόν.

3.2  Φόρμα επικοινωνίας

Όταν αποστέλλετε μήνυμα μέσω της φόρμας επικοινωνίας, συλλέγονται: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, προαιρετικά αριθμός τηλεφώνου, και το περιεχόμενο του μηνύματός σας. Η συλλογή είναι αναγκαία για την απάντησή μας στο ερώτημά σας.

3.3  Πεδίο εγγραφής σε newsletter — υπηρεσία προς ενεργοποίηση

Η ιστοσελίδα διαθέτει πεδίο εγγραφής σε ενημερωτικό δελτίο (newsletter). Κατά τον χρόνο σύνταξης του παρόντος, η σχετική υπηρεσία ηλεκτρονικού ταχυδρομείου (Email Service Provider) δεν έχει ενεργοποιηθεί. Έως την ενεργοποίησή της, οι διευθύνσεις email που τυχόν καταχωρούνται διατηρούνται προσωρινά στον διακομιστή της ιστοσελίδας με μοναδικό σκοπό την αξιοποίησή τους όταν τεθεί σε λειτουργία η υπηρεσία· οπότε η παρούσα Ενημέρωση θα τροποποιηθεί και θα ζητηθεί εκ νέου ρητή συναίνεσή σας.

3.4  Members portal — υπηρεσία προς ενεργοποίηση

Στην ιστοσελίδα προβλέπεται ζώνη Μελών (Members portal) προς εξυπηρέτηση των Μελών-Συνδρομητών της Εταιρείας με δεδομένα αποβλήτων / KPIs ZWtL και κατεβάσματα πιστοποιητικών, συμβάσεων και τιμολογίων. Η ζώνη αυτή δεν έχει ενεργοποιηθεί κατά τη σύνταξη του παρόντος.

Όταν τεθεί σε λειτουργία, η παρούσα Ενημέρωση θα τροποποιηθεί ώστε να περιγράφει τα δεδομένα ταυτοποίησης χρήστη, τα επιχειρηματικά δεδομένα Μέλους που διακινούνται, τα logs πρόσβασης και τους χρόνους τήρησης.

4.  ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ

Τα δεδομένα σας είναι προσβάσιμα αποκλειστικά από εξουσιοδοτημένα στελέχη της Εταιρείας. Δεν πωλούνται, δεν ενοικιάζονται και δεν διαβιβάζονται σε τρίτους για διαφημιστικούς σκοπούς.

Διαβιβάζονται ωστόσο σε εκτελούντες την επεξεργασία (υπεργολάβους) με δεσμεύσεις του άρθρου

28 GDPR:

ΥΠΕΡΓΟΛΑΒΟΣ	ΡΟΛΟΣ	ΕΔΡΑ / ΔΙΚΑΙΟΔΟΣΙΑ
Πάροχος φιλοξενίας ιστοσελίδας	Φιλοξενία της ιστοσελίδας, της βάσης δεδομένων και τεχνική υποστήριξη	Ελληνικός πάροχος [προς επιβεβαίωση επωνυμίας] — EU/ΕΟΧ
Google LLC	Λειτουργία υπηρεσίας Google Analytics 4 (στατιστική ανάλυση επισκεψιμότητας)	Η.Π.Α. — βλ. §5 για διεθνείς διαβιβάσεις

5.  ΔΙΑΒΙΒΑΣΕΙΣ ΕΚΤΟΣ ΕΟΧ

Κατά κανόνα δεν πραγματοποιούνται διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου. Εξαίρεση αποτελεί η χρήση της υπηρεσίας Google Analytics 4, η οποία ενδέχεται να συνεπάγεται διαβίβαση δεδομένων στις Η.Π.Α. προς την Google LLC. Η νομιμότητα της διαβίβασης εξασφαλίζεται από: (α) την Εκτελεστική Απόφαση (ΕΕ) 2023/1795 της Επιτροπής, η οποία αναγνωρίζει επαρκές επίπεδο προστασίας στο πλαίσιο του EU-US Data Privacy Framework, στο οποίο η Google LLC έχει πιστοποιηθεί, και επικουρικά (β) τις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Εκτελεστικής Απόφασης (ΕΕ) 2021/914.

6.  ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ

Τα δεδομένα διατηρούνται για όσο απαιτείται για την απάντηση στο αίτημά σας ή την εκπλήρωση του εκάστοτε σκοπού. Συνοπτικά:

ΚΑΤΗΓΟΡΙΑ ΔΕΔΟΜΕΝΩΝ	ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ
Δεδομένα GA4 (επιπέδου χρήστη / γεγονότων)	14 μήνες (προεπιλογή Google) από την τελευταία επίσκεψη
Cookies	Όπως ορίζεται στην Πολιτική Cookies (REH-COR-DPR-002)
Δεδομένα φόρμας επικοινωνίας	12 μήνες από την οριστική κλείσιμο του αιτήματος, εκτός εάν νομική υποχρέωση επιβάλλει μεγαλύτερη διατήρηση
Αρχεία διακομιστή / server logs	6 μήνες, εκτός εάν διαπιστωθεί συμβάν ασφαλείας
Διευθύνσεις email Newsletter (έως ενεργοποίηση ESP)	Διαγράφονται εάν η υπηρεσία δεν ενεργοποιηθεί εντός 12 μηνών από την εγγραφή

7.  ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Σύμφωνα με τα άρθρα 15 έως 22 GDPR, διατηρείτε τα ακόλουθα δικαιώματα ως προς τα δεδομένα σας:

• Δικαίωμα πρόσβασης (άρ. 15 GDPR) — να ζητήσετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης (άρ. 16 GDPR).
• Δικαίωμα διαγραφής / στη λήθη (άρ. 17 GDPR).
• Δικαίωμα περιορισμού της επεξεργασίας (άρ. 18 GDPR).
• Δικαίωμα φορητότητας (άρ. 20 GDPR).
• Δικαίωμα εναντίωσης (άρ. 21 GDPR) — ιδίως όταν η επεξεργασία βασίζεται σε έννομο συμφέρον της Εταιρείας.
• Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε (άρ. 7 3 GDPR), χωρίς αναδρομική επίπτωση στη νομιμότητα προγενέστερης επεξεργασίας.
• Δικαίωμα μη υπαγωγής σε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων (άρ. 22 GDPR). Η Εταιρεία δεν λαμβάνει τέτοιες αποφάσεις στο πλαίσιο της ιστοσελίδας.

Η άσκηση γίνεται με γραπτό αίτημα στη διεύθυνση [email protected]. Η Εταιρεία απαντά χωρίς καθυστέρηση και εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο (2) επιπλέον μήνες σε σύνθετα αιτήματα (άρ. 12 §3 GDPR).

8.  ΚΑΤΑΓΓΕΛΙΑ ΣΤΗΝ ΕΠΟΠΤΙΚΗ ΑΡΧΗ — ΑΝΑΓΚΑΙΟΤΗΤΑ ΠΑΡΟΧΗΣ

Διατηρείτε το δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

(ΑΠΔΠΧ): Λεωφ. Κηφισίας 1-3, ΤΚ 11523, Αθήνα, τηλ. +30 210 6475600, www.dpa.gr.

Η παροχή στοιχείων μέσω φόρμας είναι προαιρετική, αλλά αναγκαία για να απαντήσουμε στο αίτημά σας. Τα μη αναγκαία cookies τοποθετούνται μόνο με τη συγκατάθεσή σας.

9.  ΑΣΦΑΛΕΙΑ

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας έναντι μη εξουσιοδοτημένης πρόσβασης, τυχαίας ή παράνομης καταστροφής, απώλειας, αλλοίωσης ή αποκάλυψης. Ενδεικτικά: κρυπτογράφηση κίνησης μέσω TLS, τακτικές ενημερώσεις λογισμικού, περιορισμένη πρόσβαση σε εξουσιοδοτημένα στελέχη, αντίγραφα ασφαλείας. Η αντιμετώπιση συμβάντων ασφαλείας ακολουθεί τις διαδικασίες της Πολιτικής Παραβιάσεων (REH-COR-DPR-002).

10.  ΜΕΤΑΒΟΛΕΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΕΝΗΜΕΡΩΣΗ

Η παρούσα Ενημέρωση επικαιροποιείται όποτε μεταβληθούν: (α) οι υπηρεσίες ή λειτουργίες της ιστοσελίδας, ιδίως κατά την ενεργοποίηση του Newsletter ESP ή του Members portal (§§3.3-3.4)· (β) οι υπεργολάβοι επεξεργασίας· (γ) οι σκοποί ή νομικές βάσεις επεξεργασίας· (δ) το νομικό πλαίσιο.

Κάθε ουσιαστική μεταβολή γνωστοποιείται μέσω εμφανούς ειδοποίησης στην αρχική σελίδα της ιστοσελίδας για τουλάχιστον τριάντα (30) ημέρες.