1. Η παρούσα Πολιτική Απορρήτου καθορίζει τους κανόνες για την επεξεργασία των προσωπικών δεδομένων που λαμβάνονται μέσω της ιστοσελίδας alchemybeautyandcounseling.gr, εφεξής αναφερόμενης ως “Ιστοσελίδα”.

2. Ιδιοκτήτης της ιστοσελίδας και ταυτόχρονα Υπεύθυνος Επεξεργασίας είναι η Γεωργία Ιορδανοπούλου, 17123 Νέα Σμύρνη, Αγίας Σοφίας 5, εφεξής καλούμενη Υπεύθυνος Επεξεργασίας.

3. Η επεξεργασία των προσωπικών δεδομένων που συλλέγονται από τον Υπεύθυνο Επεξεργασίας μέσω της Ιστοσελίδας γίνεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και για την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), που αναφέρεται επίσης ως GDPR.

4. Ο Υπεύθυνος Επεξεργασίας λαμβάνει ιδιαίτερη μέριμνα για το σεβασμό της ιδιωτικής ζωής των Πελατών που επισκέπτονται τον Ιστότοπο.

§ 1 Τύπος επεξεργασμένων δεδομένων, σκοποί και νομική βάση

1. Ο Υπεύθυνος Επεξεργασίας συλλέγει πληροφορίες σχετικά με φυσικά πρόσωπα που εκτελούν νομική πράξη η οποία δεν συνδέεται άμεσα με την επιχειρηματική τους δραστηριότητα, φυσικά πρόσωπα που ασκούν επιχειρηματική ή επαγγελματική δραστηριότητα για λογαριασμό τους, καθώς και φυσικά πρόσωπα που εκπροσωπούν νομικά πρόσωπα ή οργανωτικές μονάδες που δεν είναι νομικά πρόσωπα, αλλά τους έχει χορηγηθεί από το νόμο δικαιοπρακτική ικανότητα και ασκούν επιχειρηματική ή επαγγελματική δραστηριότητα για λογαριασμό τους, εφεξής συλλογικά αναφερόμενα ως Πελάτες.

2. Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα των Πελατών σε σχέση με τη χρήση της υπηρεσίας φόρμας επικοινωνίας στον Ιστότοπο για σκοπούς που είναι απαραίτητοι για την εκτέλεση σύμβασης ή για τη λήψη μέτρων πριν από τη σύναψη σύμβασης – η νομική βάση για την επεξεργασία είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ.

3. Κατά τη χρήση της υπηρεσίας φόρμας επικοινωνίας, ο Πελάτης παρέχει τα ακόλουθα δεδομένα:

• διεύθυνση ηλεκτρονικού ταχυδρομείου
• Όνομα
• Τηλέφωνο

4. Κατά τη χρήση του Ιστοτόπου, ενδέχεται να συλλέγονται πρόσθετες πληροφορίες, ιδίως: η διεύθυνση IP που έχει εκχωρηθεί στον υπολογιστή του Πελάτη ή η εξωτερική διεύθυνση IP του παρόχου υπηρεσιών Διαδικτύου, το όνομα τομέα, ο τύπος του προγράμματος περιήγησης, ο χρόνος πρόσβασης, ο τύπος του λειτουργικού συστήματος. Μπορεί επίσης να συλλέγονται δεδομένα πλοήγησης από τους Πελάτες, συμπεριλαμβανομένων πληροφοριών σχετικά με συνδέσμους και αναφορές που επιλέγουν να πατήσουν ή άλλες ενέργειες που γίνονται στον Ιστότοπο, για σκοπούς που σχετίζονται με την παροχή υπηρεσιών, καθώς και για τεχνικούς, διοικητικούς, αναλυτικούς και στατιστικούς σκοπούς – από την άποψη αυτή, η νομική βάση για την επεξεργασία είναι επίσης το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, δηλαδή η αναγκαιότητα για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο Υπεύθυνος Επεξεργασίας, στα οποία περιλαμβάνονται η διασφάλιση της ασφάλειας της πληροφορικής, η διαχείριση του Ιστότοπου και η βελτίωση της λειτουργικότητας του Ιστότοπου και των παρεχόμενων υπηρεσιών.

§ 2 Αποδέκτες των δεδομένων

1. Τα προσωπικά δεδομένα του Πελάτη διαβιβάζονται σε παρόχους υπηρεσιών που χρησιμοποιούνται από τον Υπεύθυνο Επεξεργασίας για τη λειτουργία του Ιστότοπου. Ανάλογα με τις συμβατικές ρυθμίσεις και τις περιστάσεις, οι πάροχοι υπηρεσιών στους οποίους διαβιβάζονται τα δεδομένα προσωπικού χαρακτήρα είτε ενεργούν σύμφωνα με τις οδηγίες του Υπεύθυνου Επεξεργασίας όσον αφορά τους σκοπούς και τις μεθόδους επεξεργασίας των εν λόγω δεδομένων (επεξεργαστές) είτε καθορίζουν ανεξάρτητα τους σκοπούς και τις μεθόδους επεξεργασίας (ελεγκτές).

• 1.1. Εκτελούντες την επεξεργασία. Ο υπεύθυνος επεξεργασίας χρησιμοποιεί προμηθευτές οι οποίοι επεξεργάζονται δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνο κατόπιν οδηγιών του υπευθύνου επεξεργασίας. Σε αυτούς περιλαμβάνονται, μεταξύ άλλων, πάροχοι υπηρεσιών φιλοξενίας, λογιστικών υπηρεσιών, συστημάτων μάρκετινγκ, συστημάτων για την ανάλυση της επισκεψιμότητας στον ιστότοπο και συστημάτων για την ανάλυση της αποτελεσματικότητας των εκστρατειών μάρκετινγκ.

• 1.2. Υπεύθυνοι επεξεργασίας. Ο Υπεύθυνος επεξεργασίας χρησιμοποιεί προμηθευτές που δεν ενεργούν αποκλειστικά βάσει οδηγιών και καθορίζουν ανεξάρτητα τους σκοπούς και τις μεθόδους χρήσης των προσωπικών δεδομένων των πελατών. Αυτοί παρέχουν ηλεκτρονικές υπηρεσίες πληρωμών και τραπεζικές υπηρεσίες.

2. Τοποθεσία. Οι πάροχοι υπηρεσιών εδρεύουν κυρίως στην Πολωνία και σε άλλες χώρες του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

3. Κατόπιν αιτήματος, ο Υπεύθυνος Επεξεργασίας θέτει τα δεδομένα προσωπικού χαρακτήρα στη διάθεση εξουσιοδοτημένων κρατικών αρχών, ιδίως οργανικών μονάδων της Εισαγγελίας, της Αστυνομίας, του Προέδρου του Γραφείου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, του Προέδρου του Γραφείου Ανταγωνισμού και Προστασίας Καταναλωτών ή του Προέδρου του Γραφείου Ηλεκτρονικών Επικοινωνιών.

§ 3 Περίοδος διατήρησης δεδομένων

1. Τα προσωπικά δεδομένα των πελατών αποθηκεύονται:

• 1.1. Όταν η βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι η συγκατάθεση, τα δεδομένα προσωπικού χαρακτήρα του Πελάτη υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας μέχρι την ανάκληση της συγκατάθεσης και μετά την ανάκληση της συγκατάθεσης, για χρονικό διάστημα που αντιστοιχεί στην περίοδο παραγραφής των αξιώσεων που μπορεί να εγείρει ή να εγερθεί εναντίον τους ο Υπεύθυνος Επεξεργασίας. Εκτός εάν ειδική διάταξη ορίζει διαφορετικά, η προθεσμία παραγραφής είναι έξι έτη, ενώ για αξιώσεις που αφορούν περιοδικές παροχές και αξιώσεις που σχετίζονται με επιχειρηματικές δραστηριότητες – τρία έτη.

• 1.2. Όταν η βάση για την επεξεργασία των δεδομένων είναι η εκτέλεση μιας σύμβασης, τα προσωπικά δεδομένα του Πελάτη υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης, και μετά από αυτό το χρονικό διάστημα, για χρονικό διάστημα που αντιστοιχεί στην περίοδο παραγραφής των αξιώσεων. Εκτός εάν ειδική διάταξη ορίζει διαφορετικά, η προθεσμία παραγραφής είναι έξι έτη, ενώ για αξιώσεις που αφορούν περιοδικές παροχές και αξιώσεις που σχετίζονται με επιχειρηματικές δραστηριότητες – τρία έτη.

§ 4 Μηχανισμός cookie, διεύθυνση IP

1. Ο ιστότοπος χρησιμοποιεί μικρά αρχεία που ονομάζονται cookies. Αυτά αποθηκεύονται από τον Υπεύθυνο Επεξεργασίας στην τελική συσκευή του ατόμου που επισκέπτεται τον Ιστότοπο, εφόσον το επιτρέπει το πρόγραμμα περιήγησης ιστού. Ένα αρχείο cookie περιέχει συνήθως το όνομα του τομέα από τον οποίο προέρχεται, τον “χρόνο λήξης” του και έναν ατομικό, τυχαία επιλεγμένο αριθμό που ταυτοποιεί το αρχείο. Οι πληροφορίες που συλλέγονται μέσω αυτών των αρχείων βοηθούν στην προσαρμογή των προϊόντων που προσφέρονται από τον υπεύθυνο επεξεργασίας στις ατομικές προτιμήσεις και τις πραγματικές ανάγκες των επισκεπτών του ιστοτόπου.

2. Ο ελεγκτής χρησιμοποιεί δύο τύπους cookies:

• 2.1. Cookies περιόδου λειτουργίας: Μετά τη λήξη της περιόδου λειτουργίας του προγράμματος περιήγησης ή την απενεργοποίηση του υπολογιστή, οι αποθηκευμένες πληροφορίες διαγράφονται από τη μνήμη της συσκευής. Ο μηχανισμός των cookies συνεδρίας δεν επιτρέπει τη συλλογή προσωπικών δεδομένων ή οποιωνδήποτε εμπιστευτικών πληροφοριών από τους υπολογιστές των Πελατών.
• 2.2. Μόνιμα cookies: Αυτά αποθηκεύονται στη μνήμη της τελικής συσκευής του Πελάτη και παραμένουν εκεί μέχρι να διαγραφούν ή να λήξουν. Ο μηχανισμός των μόνιμων cookies δεν επιτρέπει τη συλλογή προσωπικών δεδομένων ή οποιωνδήποτε εμπιστευτικών πληροφοριών από τους υπολογιστές των Πελατών.

3. Ο υπεύθυνος επεξεργασίας χρησιμοποιεί τα δικά του cookies για τους εξής σκοπούς:

• 3.1. ανάλυση και έρευνα, καθώς και έλεγχος του κοινού, ιδίως για τη δημιουργία ανώνυμων στατιστικών στοιχείων που βοηθούν στην κατανόηση του τρόπου με τον οποίο οι Πελάτες χρησιμοποιούν τον Ιστότοπο, επιτρέποντας τη βελτίωση της δομής και του περιεχομένου του.

4. Ο υπεύθυνος επεξεργασίας χρησιμοποιεί εξωτερικά cookies για τους εξής σκοπούς:

• 4.1. Παρουσίαση χάρτη που υποδεικνύει την τοποθεσία του γραφείου του υπεύθυνου επεξεργασίας στις σελίδες πληροφοριών του ιστοτόπου, χρησιμοποιώντας την υπηρεσία maps.google.com (εξωτερικός διαχειριστής cookies: Google Inc., με έδρα τις ΗΠΑ).

5. Ο μηχανισμός cookie είναι ασφαλής για τους υπολογιστές των Πελατών που επισκέπτονται τον Ιστότοπο. Ειδικότερα, η μέθοδος αυτή δεν επιτρέπει την είσοδο ιών ή άλλου ανεπιθύμητου ή κακόβουλου λογισμικού στους υπολογιστές των Πελατών. Παρ’ όλα αυτά, οι Πελάτες μπορούν να περιορίσουν ή να απενεργοποιήσουν την πρόσβαση των cookies στους υπολογιστές τους στα προγράμματα περιήγησής τους. Εάν χρησιμοποιηθεί αυτή η επιλογή, ο Ιστότοπος εξακολουθεί να μπορεί να χρησιμοποιηθεί, εκτός από τις λειτουργίες που, από τη φύση τους, απαιτούν cookies.

6. Ο υπεύθυνος επεξεργασίας μπορεί να συλλέγει τις διευθύνσεις IP των πελατών. Η διεύθυνση IP είναι ένας αριθμός που αποδίδεται στον υπολογιστή ενός ατόμου που επισκέπτεται τον Ιστότοπο από τον πάροχο υπηρεσιών Διαδικτύου. Η διεύθυνση IP επιτρέπει την πρόσβαση στο Διαδίκτυο. Στις περισσότερες περιπτώσεις, εκχωρείται δυναμικά, δηλαδή αλλάζει με κάθε σύνδεση στο Διαδίκτυο, και για το λόγο αυτό αντιμετωπίζεται συνήθως ως μη προσωπική πληροφορία αναγνώρισης. Η διεύθυνση IP χρησιμοποιείται από τον Υπεύθυνο Επεξεργασίας για τη διάγνωση τεχνικών προβλημάτων του διακομιστή, τη δημιουργία στατιστικών αναλύσεων (π.χ. προσδιορισμός των περιοχών που παράγουν τις περισσότερες επισκέψεις), ως πληροφορίες χρήσιμες για τη διαχείριση και τη βελτίωση του Ιστότοπου, καθώς και για λόγους ασφαλείας και τον πιθανό εντοπισμό ανεπιθύμητων αυτοματοποιημένων προγραμμάτων που υπερφορτώνουν τον διακομιστή με την περιήγηση στο περιεχόμενο του Ιστότοπου.

§ 5 Δικαιώματα των υποκειμένων των δεδομένων

Τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα:

1. Δικαίωμα ανάκλησης της συγκατάθεσης για την επεξεργασία δεδομένων ανά πάσα στιγμή:

• 1.1. Ο Πελάτης έχει το δικαίωμα να ανακαλέσει κάθε συγκατάθεση που έχει δώσει.
• 1.2. Η ανάκληση της συγκατάθεσης ισχύει από τη στιγμή της ανάκλησης.
• 1.3. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης πριν από την ανάκλησή της.
• 1.4. Η ανάκληση της συγκατάθεσης δεν συνεπάγεται αρνητικές συνέπειες για τον Πελάτη- ωστόσο, μπορεί να εμποδίσει την περαιτέρω χρήση υπηρεσιών ή λειτουργιών που ο Υπεύθυνος Επεξεργασίας μπορεί να παρέχει νόμιμα μόνο με τη συγκατάθεση.

2. Δικαίωμα εναντίωσης στην επεξεργασία δεδομένων:

• 2.1. Ο Πελάτης έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή – για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του – στην επεξεργασία των προσωπικών του δεδομένων βάσει του άρθρου 6 παράγραφος 1 στοιχείο ε) ή στ) του ΓΚΠΔ, συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει αυτών των διατάξεων. Ο Υπεύθυνος Επεξεργασίας μπορεί να μην επεξεργάζεται πλέον τα εν λόγω δεδομένα προσωπικού χαρακτήρα, εκτός εάν αποδείξει επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή λόγους για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων.
• 2.2. Η αποχώρηση μέσω ηλεκτρονικού ταχυδρομείου από τη λήψη επικοινωνιών μάρκετινγκ σχετικά με προϊόντα ή υπηρεσίες θα αποτελεί αντίρρηση του Πελάτη στην επεξεργασία των προσωπικών του δεδομένων, συμπεριλαμβανομένης της κατάρτισης προφίλ για τους σκοπούς αυτούς.

3. Δικαίωμα διαγραφής δεδομένων (“δικαίωμα στη λήθη”):

• 3.1. Ο Πελάτης έχει το δικαίωμα να ζητήσει τη διαγραφή όλων ή ορισμένων από τα προσωπικά του δεδομένα.
• 3.2. Ο Πελάτης έχει το δικαίωμα να ζητήσει τη διαγραφή δεδομένων προσωπικού χαρακτήρα εάν:
• 3.2.1. τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε επεξεργασία;
• 3.2.2. έχουν ανακαλέσει τη συγκεκριμένη συγκατάθεσή τους, στο βαθμό που τα δεδομένα προσωπικού χαρακτήρα υποβλήθηκαν σε επεξεργασία βάσει της συγκατάθεσής τους;
• 3.2.3. έχουν αντιταχθεί σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ στην επεξεργασία και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία, ή έχουν αντιταχθεί σύμφωνα με το άρθρο 21 παράγραφος 2 του ΓΚΠΔ στην επεξεργασία;
• 3.2.4. τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία παράνομα;
• 3.2.5. τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν για τη συμμόρφωση με νομική υποχρέωση που απορρέει από το δίκαιο της Ένωσης ή το δίκαιο του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας-
• 3.2.6. τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας.
• 3.3. Παρά την αίτηση διαγραφής δεδομένων προσωπικού χαρακτήρα λόγω αντίρρησης ή ανάκλησης της συγκατάθεσης, ο υπεύθυνος επεξεργασίας μπορεί να διατηρήσει ορισμένα δεδομένα προσωπικού χαρακτήρα στο βαθμό που η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων, καθώς και για τη συμμόρφωση με νομική υποχρέωση που απαιτεί επεξεργασία βάσει του δικαίου της Ένωσης ή του δικαίου του κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας. Αυτό ισχύει ιδίως για τα δεδομένα προσωπικού χαρακτήρα που περιλαμβάνουν: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τα οποία διατηρούνται για το σκοπό του χειρισμού παραπόνων και αξιώσεων που σχετίζονται με τη χρήση των υπηρεσιών του υπευθύνου επεξεργασίας, καθώς και διεύθυνση κατοικίας/αλληλογραφίας και αριθμό παραγγελίας, τα οποία διατηρούνται για το σκοπό του χειρισμού παραπόνων και αξιώσεων που σχετίζονται με συναφθείσες συμβάσεις πώλησης ή παροχής υπηρεσιών.

4. Δικαίωμα περιορισμού της επεξεργασίας δεδομένων:

• 4.1. Ο Πελάτης έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας των προσωπικών του δεδομένων. Η υποβολή ενός τέτοιου αιτήματος εμποδίζει τη χρήση ορισμένων λειτουργιών ή υπηρεσιών που συνεπάγονται την επεξεργασία των δεδομένων που αποτελούν αντικείμενο του αιτήματος μέχρι την επεξεργασία του αιτήματος. Ο Υπεύθυνος Επεξεργασίας θα απέχει επίσης από την αποστολή οποιασδήποτε επικοινωνίας, συμπεριλαμβανομένων των επικοινωνιών μάρκετινγκ.
• 4.2. Ο Πελάτης έχει το δικαίωμα να ζητήσει τον περιορισμό της χρήσης των προσωπικών του δεδομένων στις ακόλουθες περιπτώσεις:
• 4.2.1. όταν αμφισβητούν την ακρίβεια των προσωπικών τους δεδομένων – οπότε ο υπεύθυνος επεξεργασίας περιορίζει τη χρήση τους για το χρονικό διάστημα που απαιτείται για την επαλήθευση της ακρίβειας των δεδομένων, αλλά όχι περισσότερο από 7 ημέρες;
• 4.2.2. όταν η επεξεργασία των δεδομένων είναι παράνομη και αντί της διαγραφής, ο Πελάτης ζητά τον περιορισμό της χρήσης τους;
• 4.2.3. όταν τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή χρησιμοποιήθηκαν, αλλά απαιτούνται από τον Πελάτη για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων;
• 4.2.4. όταν το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία των δεδομένων του – έως ότου καθοριστεί εάν οι νόμιμοι λόγοι από την πλευρά του υπεύθυνου επεξεργασίας υπερισχύουν των λόγων αντίρρησης του υποκειμένου των δεδομένων.

5. Δικαίωμα να ζητήσετε πρόσβαση σε δεδομένα προσωπικού χαρακτήρα από τον υπεύθυνο επεξεργασίας και να λάβετε αντίγραφο αυτών:

• 5.1. Ο Πελάτης έχει το δικαίωμα να λάβει επιβεβαίωση από τον Υπεύθυνο Επεξεργασίας σχετικά με το αν τα προσωπικά του δεδομένα υποβάλλονται σε επεξεργασία, και αν ναι, ο Πελάτης έχει το δικαίωμα:
• 5.1.1. πρόσβαση στα προσωπικά τους δεδομένα;
• 5.1.2. να λαμβάνει πληροφορίες σχετικά με τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών των δεδομένων αυτών, την προβλεπόμενη περίοδο διατήρησης των δεδομένων του Πελάτη ή τα κριτήρια για τον καθορισμό της περιόδου αυτής (εάν ο προσδιορισμός της προβλεπόμενης περιόδου διατήρησης δεν είναι δυνατός), τα δικαιώματα που έχει ο Πελάτης βάσει του ΓΚΠΔ, το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή και, εάν τα δεδομένα προσωπικού χαρακτήρα δεν συλλέχθηκαν από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την πηγή τους, καθώς και πληροφορίες σχετικά με την αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, όπως αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 του ΓΚΠΔ, και – τουλάχιστον στις περιπτώσεις αυτές – ουσιαστικές πληροφορίες σχετικά με τη σχετική λογική, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων, καθώς και τις διασφαλίσεις που εφαρμόζονται σε σχέση με τη διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης,
• 5.1.3. να λάβουν αντίγραφο των προσωπικών τους δεδομένων. Το δικαίωμα λήψης αντιγράφου δεν πρέπει να επηρεάζει αρνητικά τα δικαιώματα και τις ελευθερίες των άλλων.

6. Δικαίωμα διόρθωσης δεδομένων:

• 6.1. Ο Πελάτης έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας την άμεση διόρθωση των ανακριβών προσωπικών του δεδομένων. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, ο Πελάτης του οποίου τα δεδομένα αφορούν, έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών προσωπικών δεδομένων, μεταξύ άλλων με την παροχή συμπληρωματικής δήλωσης, αποστέλλοντας το αίτημα στη διεύθυνση ηλεκτρονικού ταχυδρομείου σύμφωνα με την §6 της Πολιτικής Προστασίας Προσωπικών Δεδομένων.

7. Δικαίωμα στη φορητότητα των δεδομένων:

• 7.1. Ο Πελάτης έχει το δικαίωμα να λάβει τα προσωπικά του δεδομένα που παρέχονται στον Υπεύθυνο Επεξεργασίας και στη συνέχεια να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας της επιλογής του. Ο Πελάτης έχει επίσης το δικαίωμα να ζητήσει τη διαβίβαση των προσωπικών δεδομένων απευθείας από τον Υπεύθυνο Επεξεργασίας σε έναν τέτοιο υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας θα παρέχει τα προσωπικά δεδομένα του Πελάτη σε μορφή αρχείου CSV, το οποίο είναι ένας ευρέως χρησιμοποιούμενος, αναγνώσιμος από μηχανήματα μορφότυπος που επιτρέπει τη διαβίβαση των ληφθέντων δεδομένων σε άλλον υπεύθυνο επεξεργασίας.

8. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή:

• 8.1. Ο Πελάτης έχει το δικαίωμα να υποβάλει καταγγελία στον Πρόεδρο του Γραφείου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με παραβίαση των δικαιωμάτων του στην προστασία των προσωπικών δεδομένων ή άλλων δικαιωμάτων που του παρέχει ο ΓΚΠΔ.

9. Όταν ο Πελάτης ασκεί ένα δικαίωμα που απορρέει από τα παραπάνω δικαιώματα, ο Υπεύθυνος Επεξεργασίας ικανοποιεί το αίτημα ή αρνείται να το ικανοποιήσει αμέσως, αλλά το αργότερο εντός ενός μηνός από την παραλαβή του. Ωστόσο, εάν – λόγω της σύνθετης φύσης του αιτήματος ή του αριθμού των αιτημάτων – ο υπεύθυνος επεξεργασίας δεν είναι σε θέση να ικανοποιήσει το αίτημα εντός ενός μηνός, αυτό θα ικανοποιηθεί εντός των επόμενων δύο μηνών, με τον Πελάτη να ενημερώνεται εκ των προτέρων, εντός ενός μηνός από την παραλαβή του αιτήματος, για την προβλεπόμενη παράταση και τους λόγους της.

10. Ο Πελάτης μπορεί να υποβάλει παράπονα, ερωτήσεις και αιτήματα στον Υπεύθυνο Επεξεργασίας σχετικά με την επεξεργασία των προσωπικών του δεδομένων και την άσκηση των δικαιωμάτων του.

§ 6 Αλλαγές στην Πολιτική Απορρήτου

1. Η Πολιτική Απορρήτου μπορεί να υπόκειται σε αλλαγές και ο Υπεύθυνος Επεξεργασίας δεν υποχρεούται να ενημερώνει σχετικά.

2. Ερωτήσεις σχετικά με την Πολιτική Απορρήτου θα πρέπει να απευθύνονται στη διεύθυνση ηλεκτρονικού ταχυδρομείου: giordanopoulou@hotmail.com

3. Ημερομηνία τελευταίας τροποποίησης: 15.05.2025