Αντικείμενο της παρούσας Ενημέρωσης
Ο ιστότοπος "Sweet & Bitter" συλλέγει και περαιτέρω επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων σύμφωνα με τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (εφεξής «ΓΚΠΔ») και του ν.4624/2019, όπως ισχύουν.
Το παρόν ενημερωτικό σημείωμα έχει ως στόχο να ενημερώσει τους χρήστες του παρόντος Ιστοτόπου σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.
1. Ορισμοί
Για τους σκοπούς κατανόησης της παρούσας, οι παρακάτω όροι έχουν την εξής σημασία:
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
- «Ειδικές κατηγορίες προσωπικών δεδομένων»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
- «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.
- «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
- «Υποκείμενο των Δεδομένων»: το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, π.χ. οι πελάτες, χρήστες των υπηρεσιών κ.λπ.
- «Υφιστάμενη Νομοθεσία»: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, ο ν.3671/2006, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ»), καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).
2. Προσωπικά Δεδομένα
Προσωπικά Δεδομένα που συλλέγει και περαιτέρω επεξεργάζεται ο ιστότοπος "Sweet & Bitter" μέσω του παρόντος ιστοτόπου www.sweetandbitter.gr του (εφεξής ο «Ιστότοπος»):
2.1. Δεδομένα που συγκεντρώνουμε αυτόματα μέσω της χρήσης του Ιστοτόπου:
Όταν χρησιμοποιείτε τον παρόντα Ιστότοπο, συγκεντρώνουμε και πληροφορίες αυτόματα, ορισμένες από τις οποίες μπορεί να αποτελούν προσωπικά δεδομένα. Αυτές περιλαμβάνουν στοιχεία όπως τις ρυθμίσεις γλώσσας, τη διεύθυνση IP, την τοποθεσία, τις ρυθμίσεις συσκευής, το λειτουργικό σύστημα της συσκευής, τα στοιχεία δραστηριότητας, την ώρα χρήσης, το URL ανακατεύθυνσης, την αναφορά κατάστασης, πληροφορίες χρήστη (πληροφορίες σχετικά με την έκδοση του προγράμματος περιήγησης), το λειτουργικό σύστημα, το αποτέλεσμα της περιήγησης (απλός επισκέπτης ή εγγεγραμμένος πελάτης), το ιστορικό περιήγησης, το είδος των δεδομένων που είδατε. Μπορεί επίσης να συγκεντρώσουμε δεδομένα μέσω cookies.
Για περισσότερες πληροφορίες σχετικά με τη χρήση των cookies μπορείτε να ανατρέξετε στην Πολιτική Cookies του ιστότοπου "Sweet & Bitter" για τον παρόντα Ιστότοπο.
2.2. Ανακατεύθυνση σε ιστότοπους Τρίτων Μερών/Φορέων – Αποποίηση Ευθύνης για ιστοτόπους Τρίτων
Στον Ιστότοπo υπάρχουν σύνδεσμοι οι οποίοι ανακατευθύνουν τους χρήστες σε ιστοτόπους Τρίτων Μερών/Φορέων. Ο ιστότοπος "Sweet & Bitter" δεν ελέγχει ούτε ευθύνεται για το περιεχόμενο που αναρτάται σε αυτούς ή σε περαιτέρω συνδέσμους που εμφανίζονται σε αυτούς, ούτε για τον τρόπο με τον οποίο επεξεργάζονται τα προσωπικά δεδομένα.
3. Αποδέκτες
Στο πλαίσιο της επίτευξης των σκοπών επεξεργασίας που αναφέρονται ως άνω, πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τους παραπάνω σκοπούς, αποκτά το εξουσιοδοτημένο προσωπικό του ιστότοπου "Sweet & Bitter".
Επίσης, στο πλαίσιο της επίτευξης των σκοπών επεξεργασίας που αναφέρονται ως άνω, πρόσβαση στα δεδομένα προσωπικού χαρακτήρα έχουν και τρίτα μέρη (Εκτελούντες την Επεξεργασία), τα οποία δεσμεύονται συμβατικά με τον ιστότοπο "Sweet & Bitter", ώστε να διασφαλίζεται η τήρηση εμπιστευτικότητας, καθώς και όλες οι υποχρεώσεις που προβλέπονται στον ΓΚΠΔ.
4. Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ
Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τους παραπάνω σκοπούς δεν διαβιβάζονται σε τρίτη χώρα ή διεθνή οργανισμό.
5. Χρονικό Διάστημα Διατήρησης Δεδομένων
Τα προσωπικά δεδομένα των υποκειμένων των δεδομένων, συλλέγονται και διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία του ιστότοπου "Sweet & Bitter". Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου ή προβλέπεται συγκεκριμένη περίοδος τήρησης, τα προσωπικά δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
Σε περίπτωση σύναψης σύμβασης, τα προσωπικά δεδομένα των υποκειμένων τηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και μέχρι τη λήξη των χρόνων παραγραφής από τη με οποιονδήποτε τρόπο λήξη της σύμβασης.
Οι ανωτέρω χρόνοι παρατείνονται σε περίπτωση όχλησης, άσκησης, θεμελίωσης ή/και υποστήριξης νομικών αξιώσεων και εν γένει δικαστικών ενεργειών μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης ή τη με άλλο τρόπο οριστική επίλυση της διαφοράς.
6. Ασφάλεια προσωπικών δεδομένων
Για να αποτρέψουμε μη εξουσιοδοτημένη πρόσβαση, να διατηρήσουμε την ακρίβεια των δεδομένων και να διασφαλίσουμε την κατάλληλη χρήση των προσωπικών δεδομένων των υποκειμένων των δεδομένων, ο ιστότοπος "Sweet & Bitter" λαμβάνει εύλογα μέτρα για την προστασία των προσωπικών δεδομένων συμμορφούμενος με τις υποχρεώσεις του σύμφωνα με την Υφιστάμενη Νομοθεσία. Ωστόσο, τονίζεται ότι καμία μέθοδος διαβίβασης μέσω του Διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Λαμβάνονται, ωστόσο, όλα τα αναγκαία μέτρα ψηφιακής ασφάλειας δεδομένων (antivirus, firewall).
7. Αυτοματοποιημένη λήψη αποφάσεων
Ο ιστότοπος "Sweet & Bitter" σας ενημερώνει ότι δεν διενεργούνται επεξεργασίες αυτοματοποιημένης λήψης αποφάσεων συμπεριλαμβανομένης της κατάρτισης προφίλ.
8. Δικαιώματα των Υποκειμένων των δεδομένων
Ο ιστότοπος "Sweet & Bitter" μεριμνά ώστε να είναι σε θέση να ανταποκρίνεται άμεσα στα αιτήματα των υποκειμένων των δεδομένων, για την άσκηση των δικαιωμάτων τους σύμφωνα με την υφιστάμενη νομοθεσία προστασίας δεδομένων προσωπικού χαρακτήρα. Ειδικότερα, κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:
- Να ζητήσει πρόσβαση στα προσωπικά του δεδομένα.
- Να ζητήσει τη διόρθωση των προσωπικών του δεδομένων.
- Να ζητήσει τη διαγραφή των προσωπικών του δεδομένων.
- Να ζητήσει περιορισμό της επεξεργασίας των προσωπικών του δεδομένων.
- Να ζητήσει τη φορητότητα/διαβίβαση των προσωπικών του δεδομένων στο ίδιο το Υποκείμενο ή/και σε τρίτους. Η ικανοποίηση του δικαιώματος αυτού είναι δυνατή μόνο σε αυτοματοποιημένες επεξεργασίες.
- Να ανακαλέσει την συγκατάθεσή του ανά πάσα στιγμή, για επεξεργασία των προσωπικών του δεδομένων όπου αυτή ήταν απαιτητή. Στην περίπτωση αυτή, ωστόσο, δεν επηρεάζει τη νομιμότητα οποιασδήποτε επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση της συγκατάθεσης του υποκειμένου των δεδομένων.
Επιπλέον, κάθε υποκείμενο των δεδομένων δικαιούται να εναντιωθεί στην επεξεργασία των προσωπικών δεδομένων που βασίζεται στο δημόσιο ή έννομο συμφέρον του υπεύθυνου επεξεργασίας ή το έννομο συμφέρον τρίτου του οποτεδήποτε το επιθυμεί.
Σε περίπτωση άσκησης οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, ο ιστότοπος "Sweet & Bitter" θα ανταποκριθεί άμεσα σε κάθε περίπτωση εντός τριάντα (30) ημερών από την υποβολή του αιτήματος ενημερώνοντας σας γραπτώς για την πρόοδο ικανοποίησης του.
Για οποιοδήποτε παράπονό σας αναφορικά με την παρούσα ενημέρωση ή με ζητήματα προστασίας προσωπικών δεδομένων, εάν δεν ικανοποιήσουμε το αίτημα σας, μπορείτε να απευθύνεστε στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω της ακόλουθης σύνδεσης: www.dpa.gr.
9. Στοιχεία Υπευθύνου Προστασίας Δεδομένων (DPO)
Για την άσκηση όλων των ανωτέρω δικαιωμάτων, καθώς και για οποιοδήποτε ζήτημα που αφορά την επεξεργασία των προσωπικών σας δεδομένων από τον ιστότοπο "Sweet & Bitter", μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του φορέα μέσω της φόρμας επικοινωνίας του ιστοτόπου.