Δήλωση Προστασίας Δεδομένων

Εισαγωγή

Με την ακόλουθη δήλωση προστασίας δεδομένων επιθυμούμε να σας ενημερώσουμε σχετικά με το ποιες κατηγορίες των προσωπικών σας δεδομένων (εφεξής εν συντομία και «δεδομένα») επεξεργαζόμαστε, για ποιους σκοπούς και σε ποια έκταση. Η δήλωση προστασίας δεδομένων ισχύει για όλες τις επεξεργασίες προσωπικών δεδομένων που διενεργούμε, τόσο στο πλαίσιο της παροχής των υπηρεσιών μας όσο και ιδίως στους ιστοτόπους μας, στις εφαρμογές για κινητές συσκευές, καθώς και στο πλαίσιο εξωτερικών διαδικτυακών παρουσιών, όπως π.χ. τα προφίλ μας στα μέσα κοινωνικής δικτύωσης (εφεξής συνολικά αναφερόμενα ως «διαδικτυακή προσφορά»).

Τελευταία ενημέρωση: 17-10-2026

Πίνακας περιεχομένων

• Εισαγωγή
• Υπεύθυνος επεξεργασίας
• Επισκόπηση των επεξεργασιών
• Εφαρμοστέες νομικές βάσεις
• Μέτρα ασφαλείας
• Διαβίβαση και γνωστοποίηση προσωπικών δεδομένων
• Επεξεργασία δεδομένων σε τρίτες χώρες
• Χρήση cookies
• Εμπορικές και επιχειρηματικές υπηρεσίες
• Πάροχοι υπηρεσιών πληρωμών
• Εγγραφή και σύνδεση
• Επικοινωνία μαζί μας
• Επικοινωνία μέσω messenger
• Newsletter και ευρεία επικοινωνία
• Ανάλυση ιστού και βελτιστοποίηση
• Διαδικτυακό μάρκετινγκ
• Παρουσίες σε κοινωνικά δίκτυα
• Πρόσθετα (plugins) και ενσωματωμένες λειτουργίες και περιεχόμενα
• Διαγραφή δεδομένων
• Τροποποίηση και επικαιροποίηση της δήλωσης προστασίας δεδομένων
• Δικαιώματα των υποκειμένων των δεδομένων
• Ορισμοί εννοιών

Υπεύθυνος επεξεργασίας

Kantstraße 2,
30926 Seelze

Πρόσωπα εξουσιοδοτημένα προς εκπροσώπηση: Ali Ahmed

Διεύθυνση email: aliahmed91@outlook.de

Τηλέφωνο: 051378149708

Στοιχεία εκδότη (Impressum)

Επισκόπηση των επεξεργασιών

Η ακόλουθη επισκόπηση συνοψίζει τις κατηγορίες των δεδομένων που υποβάλλονται σε επεξεργασία και τους σκοπούς της επεξεργασίας τους και παραπέμπει στα υποκείμενα των δεδομένων.

1. Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία
   • Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις).
   • Δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο).
   • Δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου).
   • /Δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
   • Δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης).
   • Δεδομένα θέσης (δεδομένα που υποδεικνύουν τη θέση της τερματικής συσκευής ενός τελικού χρήστη).
   • Συμβατικά δεδομένα (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη).
   • Δεδομένα πληρωμών (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών).
2. Κατηγορίες υποκειμένων των δεδομένων
   • Επιχειρηματικοί και συμβατικοί εταίροι.
   • Ενδιαφερόμενοι.
   • Συνομιλητές επικοινωνίας.
   • Πελάτες.
   • Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
3. Σκοποί της επεξεργασίας
   • Παροχή της διαδικτυακής μας προσφοράς και φιλικότητα προς τον χρήστη.
   • Αξιολόγηση ενεργειών επίσκεψης.
   • Διαδικασίες γραφείου και οργάνωσης.
   • Cross-Device Tracking (επεξεργασία δεδομένων χρηστών μεταξύ συσκευών για σκοπούς μάρκετινγκ).
   • Άμεσο μάρκετινγκ (π.χ. μέσω email ή ταχυδρομικώς).
   • Μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς.
   • Αιτήματα επικοινωνίας και επικοινωνία.
   • Μέτρηση μετατροπών (μέτρηση της αποτελεσματικότητας των ενεργειών μάρκετινγκ).
   • Profiling (κατάρτιση προφίλ χρηστών).
   • Remarketing.
   • Μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών).
   • Μέτρα ασφαλείας.
   • Tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies).
   • Συμβατικές υπηρεσίες και εξυπηρέτηση.
   • Διαχείριση και απάντηση αιτημάτων.
   • Δημιουργία ομάδων-στόχων (προσδιορισμός ομάδων-στόχων σχετικών για σκοπούς μάρκετινγκ ή άλλη προβολή περιεχομένων).
4. Εφαρμοστέες νομικές βάσεις

   Στη συνέχεια σας γνωστοποιούμε τις νομικές βάσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), βάσει των οποίων επεξεργαζόμαστε τα προσωπικά δεδομένα. Παρακαλούμε λάβετε υπόψη ότι, επιπλέον των ρυθμίσεων του ΓΚΠΔ, ενδέχεται να ισχύουν οι εθνικές διατάξεις περί προστασίας δεδομένων στη χώρα διαμονής ή έδρας σας ή στη δική μας.

   • Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ) - Το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων που το αφορούν για έναν συγκεκριμένο σκοπό ή περισσότερους καθορισμένους σκοπούς.
   • Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ) - Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας συμβαλλόμενο μέρος είναι το υποκείμενο των δεδομένων ή για τη λήψη προσυμβατικών μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων.
   • Νομική υποχρέωση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ ΓΚΠΔ) - Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
   • Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ) - Η επεξεργασία είναι απαραίτητη για τη διασφάλιση των έννομων συμφερόντων του υπευθύνου επεξεργασίας ή τρίτου, εκτός εάν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των προσωπικών δεδομένων.

Εθνικές ρυθμίσεις προστασίας δεδομένων στη Γερμανία: Επιπλέον των ρυθμίσεων προστασίας δεδομένων του Γενικού Κανονισμού για την Προστασία Δεδομένων, στη Γερμανία ισχύουν εθνικές ρυθμίσεις για την προστασία δεδομένων. Σε αυτές συγκαταλέγεται ιδίως ο νόμος για την προστασία από την κατάχρηση προσωπικών δεδομένων κατά την επεξεργασία δεδομένων (Ομοσπονδιακός Νόμος περί Προστασίας Δεδομένων – BDSG). Ο BDSG περιέχει ιδίως ειδικές ρυθμίσεις σχετικά με το δικαίωμα πρόσβασης, το δικαίωμα διαγραφής, το δικαίωμα εναντίωσης, την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων, την επεξεργασία για άλλους σκοπούς και τη διαβίβαση, καθώς και την αυτοματοποιημένη λήψη αποφάσεων σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένου του profiling. Περαιτέρω, ρυθμίζει την επεξεργασία δεδομένων για τους σκοπούς της σχέσης απασχόλησης (άρθρο 26 BDSG), ιδίως όσον αφορά τη σύναψη, την εκτέλεση ή τη λύση σχέσεων απασχόλησης, καθώς και τη συγκατάθεση των εργαζομένων. Επιπλέον, ενδέχεται να εφαρμόζονται οι νόμοι περί προστασίας δεδομένων των επιμέρους ομόσπονδων κρατιδίων.

Μέτρα ασφαλείας

Λαμβάνουμε, σύμφωνα με τις νομικές απαιτήσεις και λαμβάνοντας υπόψη την τελευταία λέξη της τεχνολογίας, το κόστος εφαρμογής και τη φύση, την έκταση, τις περιστάσεις και τους σκοπούς της επεξεργασίας, καθώς και τις διαφορετικές πιθανότητες επέλευσης και το μέγεθος της απειλής για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, κατάλληλα τεχνικά και οργανωτικά μέτρα, προκειμένου να διασφαλίσουμε επίπεδο προστασίας ανάλογο προς τον κίνδυνο.

Στα μέτρα περιλαμβάνονται ιδίως η διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων μέσω του ελέγχου της φυσικής και ηλεκτρονικής πρόσβασης στα δεδομένα, καθώς και της σχετικής με αυτά πρόσβασης, καταχώρισης, διαβίβασης, διασφάλισης της διαθεσιμότητας και του διαχωρισμού τους. Περαιτέρω, έχουμε θεσπίσει διαδικασίες που διασφαλίζουν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, τη διαγραφή δεδομένων και την αντίδραση σε περιπτώσεις απειλής των δεδομένων. Επιπλέον, λαμβάνουμε υπόψη την προστασία των προσωπικών δεδομένων ήδη κατά την ανάπτυξη ή την επιλογή υλικού, λογισμικού και διαδικασιών, σύμφωνα με την αρχή της προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.

Κρυπτογράφηση SSL (https): Για την προστασία των δεδομένων σας που διαβιβάζονται μέσω της διαδικτυακής μας προσφοράς, χρησιμοποιούμε κρυπτογράφηση SSL. Αναγνωρίζετε τις κρυπτογραφημένες με αυτόν τον τρόπο συνδέσεις από το πρόθεμα https:// στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας.

Διαβίβαση και γνωστοποίηση προσωπικών δεδομένων

Στο πλαίσιο της επεξεργασίας προσωπικών δεδομένων από εμάς, συμβαίνει τα δεδομένα να διαβιβάζονται σε άλλους φορείς, επιχειρήσεις, νομικά ανεξάρτητες οργανωτικές μονάδες ή πρόσωπα ή να γνωστοποιούνται σε αυτά. Στους αποδέκτες αυτών των δεδομένων μπορούν να ανήκουν π.χ. ιδρύματα πληρωμών στο πλαίσιο διαδικασιών πληρωμής, πάροχοι υπηρεσιών επιφορτισμένοι με καθήκοντα πληροφορικής ή πάροχοι υπηρεσιών και περιεχομένων που ενσωματώνονται σε έναν ιστότοπο. Σε τέτοιες περιπτώσεις τηρούμε τις νομικές απαιτήσεις και συνάπτουμε ιδίως αντίστοιχες συμβάσεις ή συμφωνίες με τους αποδέκτες των δεδομένων σας, οι οποίες εξυπηρετούν την προστασία των δεδομένων σας.

Επεξεργασία δεδομένων σε τρίτες χώρες

Εφόσον επεξεργαζόμαστε δεδομένα σε τρίτη χώρα (δηλαδή εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) ή εφόσον η επεξεργασία πραγματοποιείται στο πλαίσιο της χρήσης υπηρεσιών τρίτων ή της γνωστοποίησης ή διαβίβασης δεδομένων σε άλλα πρόσωπα, φορείς ή επιχειρήσεις, αυτό γίνεται μόνο σε συμμόρφωση με τις νομικές απαιτήσεις.

Με την επιφύλαξη ρητής συγκατάθεσης ή συμβατικά ή νομικά απαιτούμενης διαβίβασης, επεξεργαζόμαστε ή αναθέτουμε την επεξεργασία των δεδομένων μόνο σε τρίτες χώρες με αναγνωρισμένο επίπεδο προστασίας δεδομένων, στις οποίες συγκαταλέγονται οι πιστοποιημένοι βάσει του «Privacy Shield» εκτελούντες επεξεργασία στις ΗΠΑ, ή βάσει ειδικών εγγυήσεων, όπως π.χ. συμβατικής δέσμευσης μέσω των λεγόμενων τυποποιημένων ρητρών προστασίας της Ευρωπαϊκής Επιτροπής, της ύπαρξης πιστοποιήσεων ή δεσμευτικών εσωτερικών κανόνων προστασίας δεδομένων (άρθρα 44 έως 49 ΓΚΠΔ, σελίδα ενημέρωσης της Ευρωπαϊκής Επιτροπής: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Χρήση cookies

Ως «cookies» χαρακτηρίζονται μικρά αρχεία που αποθηκεύονται στις συσκευές των χρηστών. Μέσω των cookies μπορούν να αποθηκεύονται διάφορες πληροφορίες. Στις πληροφορίες αυτές μπορούν να ανήκουν π.χ. οι ρυθμίσεις γλώσσας σε έναν ιστότοπο, η κατάσταση σύνδεσης, ένα καλάθι αγορών ή το σημείο στο οποίο παρακολουθήθηκε ένα βίντεο.

Τα cookies χρησιμοποιούνται κατά κανόνα και όταν τα ενδιαφέροντα ενός χρήστη ή η συμπεριφορά του (π.χ. προβολή συγκεκριμένων περιεχομένων, χρήση λειτουργιών κ.λπ.) σε επιμέρους ιστοτόπους αποθηκεύονται σε ένα προφίλ χρήστη. Τέτοια προφίλ χρησιμεύουν, π.χ., στην εμφάνιση στους χρήστες περιεχομένων που αντιστοιχούν στα πιθανά ενδιαφέροντά τους. Η διαδικασία αυτή χαρακτηρίζεται και ως «tracking», δηλαδή παρακολούθηση των πιθανών ενδιαφερόντων των χρηστών. Στην έννοια των cookies συμπεριλαμβάνουμε επίσης άλλες τεχνολογίες που επιτελούν τις ίδιες λειτουργίες με τα cookies (π.χ. όταν στοιχεία των χρηστών αποθηκεύονται βάσει ψευδώνυμων διαδικτυακών αναγνωριστικών, γνωστών και ως «αναγνωριστικά χρήστη»).

Εφόσον χρησιμοποιούμε cookies ή τεχνολογίες «tracking», σας ενημερώνουμε ξεχωριστά στη δήλωση προστασίας δεδομένων μας.

Σημειώσεις σχετικά με τις νομικές βάσεις: Το ποια νομική βάση διέπει την επεξεργασία των προσωπικών σας δεδομένων μέσω cookies εξαρτάται από το εάν σας ζητούμε συγκατάθεση. Εφόσον αυτό ισχύει και συναινείτε στη χρήση των cookies, η νομική βάση της επεξεργασίας των δεδομένων σας είναι η δηλωθείσα συγκατάθεση. Σε διαφορετική περίπτωση, τα δεδομένα που υποβάλλονται σε επεξεργασία μέσω cookies τυγχάνουν επεξεργασίας βάσει των έννομων συμφερόντων μας (π.χ. για την επιχειρηματική λειτουργία της διαδικτυακής μας προσφοράς και τη βελτίωσή της) ή, εφόσον η χρήση των cookies είναι απαραίτητη, για την εκπλήρωση των συμβατικών μας υποχρεώσεων.

Ανάκληση και εναντίωση (Opt-Out): Ανεξάρτητα από το εάν η επεξεργασία πραγματοποιείται βάσει συγκατάθεσης ή νόμιμης άδειας, έχετε ανά πάσα στιγμή τη δυνατότητα να ανακαλέσετε χορηγηθείσα συγκατάθεση ή να εναντιωθείτε στην επεξεργασία των δεδομένων σας μέσω τεχνολογιών cookies (συνολικά αναφερόμενο ως «Opt-Out»).

Μπορείτε καταρχάς να δηλώσετε την εναντίωσή σας μέσω των ρυθμίσεων του προγράμματος περιήγησής σας, π.χ. απενεργοποιώντας τη χρήση cookies (με τον τρόπο αυτό ενδέχεται ωστόσο να περιοριστεί και η λειτουργικότητα της διαδικτυακής μας προσφοράς). Εναντίωση στη χρήση cookies για σκοπούς διαδικτυακού μάρκετινγκ μπορεί να δηλωθεί μέσω πλήθους υπηρεσιών, ιδίως στην περίπτωση του tracking, μέσω της αμερικανικής σελίδας http://www.aboutads.info/choices/ ή της ευρωπαϊκής σελίδας http://www.youronlinechoices.com ή γενικά για την ανάλυση ιστού και τη βελτιστοποίηση http://optout.aboutads.info

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Εμπορικές και επιχειρηματικές υπηρεσίες

Επεξεργαζόμαστε δεδομένα των συμβατικών και επιχειρηματικών μας εταίρων, π.χ. πελατών και ενδιαφερομένων (συνολικά αναφερόμενων ως «συμβατικοί εταίροι»), στο πλαίσιο συμβατικών και συγκρίσιμων έννομων σχέσεων, καθώς και συναφών μέτρων και στο πλαίσιο της επικοινωνίας με τους συμβατικούς εταίρους (ή προσυμβατικά), π.χ. για την απάντηση σε αιτήματα.

Επεξεργαζόμαστε τα δεδομένα αυτά για την εκπλήρωση των συμβατικών μας υποχρεώσεων, για τη διασφάλιση των δικαιωμάτων μας και για τους σκοπούς των διοικητικών καθηκόντων που συνδέονται με τα στοιχεία αυτά, καθώς και της επιχειρηματικής οργάνωσης. Τα δεδομένα των συμβατικών εταίρων διαβιβάζονται σε τρίτους, στο πλαίσιο του ισχύοντος δικαίου, μόνο στον βαθμό που αυτό είναι απαραίτητο για τους προαναφερθέντες σκοπούς ή για την εκπλήρωση νομικών υποχρεώσεων ή εφόσον πραγματοποιείται με τη συγκατάθεση των συμβατικών εταίρων (π.χ. σε εμπλεκόμενες υπηρεσίες τηλεπικοινωνιών, μεταφορών και λοιπές βοηθητικές υπηρεσίες, καθώς και υπεργολάβους, τράπεζες, φορολογικούς και νομικούς συμβούλους, παρόχους υπηρεσιών πληρωμών ή φορολογικές αρχές). Για περαιτέρω μορφές επεξεργασίας, π.χ. για σκοπούς μάρκετινγκ, οι συμβατικοί εταίροι ενημερώνονται στο πλαίσιο της παρούσας δήλωσης προστασίας δεδομένων.

Ποια δεδομένα είναι απαραίτητα για τους προαναφερθέντες σκοπούς το γνωστοποιούμε στους συμβατικούς εταίρους πριν από ή στο πλαίσιο της συλλογής των δεδομένων, π.χ. σε διαδικτυακές φόρμες, μέσω ειδικής επισήμανσης (π.χ. χρώματα) ή συμβόλων (π.χ. αστερίσκοι κ.ά.) ή προσωπικά.

Διαγράφουμε τα δεδομένα μετά τη λήξη των νόμιμων υποχρεώσεων εγγύησης και συγκρίσιμων υποχρεώσεων, δηλαδή καταρχήν μετά την πάροδο 4 ετών, εκτός εάν τα δεδομένα αποθηκεύονται σε λογαριασμό πελάτη, π.χ. για όσο διάστημα πρέπει να τηρούνται για νομικούς λόγους αρχειοθέτησης (π.χ. για φορολογικούς σκοπούς κατά κανόνα 10 έτη). Δεδομένα που μας γνωστοποιήθηκαν από τον συμβατικό εταίρο στο πλαίσιο μιας ανάθεσης τα διαγράφουμε σύμφωνα με τις προδιαγραφές της ανάθεσης, καταρχήν μετά τη λήξη της ανάθεσης.

Εφόσον για την παροχή των υπηρεσιών μας χρησιμοποιούμε τρίτους παρόχους ή πλατφόρμες, στη σχέση μεταξύ των χρηστών και των παρόχων ισχύουν οι όροι συναλλαγών και οι ενημερώσεις προστασίας δεδομένων των εκάστοτε τρίτων παρόχων ή πλατφορμών.

Λογαριασμός πελάτη: Οι συμβατικοί εταίροι μπορούν να δημιουργήσουν λογαριασμό εντός της διαδικτυακής μας προσφοράς (π.χ. λογαριασμό πελάτη ή χρήστη, εν συντομία «λογαριασμός πελάτη»). Εφόσον απαιτείται η εγγραφή λογαριασμού πελάτη, οι συμβατικοί εταίροι ενημερώνονται σχετικά, καθώς και για τα απαιτούμενα για την εγγραφή στοιχεία. Οι λογαριασμοί πελατών δεν είναι δημόσιοι και δεν μπορούν να ευρετηριαστούν από μηχανές αναζήτησης. Στο πλαίσιο της εγγραφής, καθώς και των επακόλουθων συνδέσεων και χρήσεων του λογαριασμού πελάτη, αποθηκεύουμε τις διευθύνσεις IP των πελατών μαζί με τους χρόνους πρόσβασης, ώστε να μπορούμε να αποδείξουμε την εγγραφή και να προλαμβάνουμε ενδεχόμενη κατάχρηση του λογαριασμού πελάτη.

Όταν οι πελάτες έχουν καταγγείλει τον λογαριασμό πελάτη τους, τα δεδομένα που αφορούν τον λογαριασμό πελάτη διαγράφονται, με την επιφύλαξη ότι η διατήρησή τους είναι απαραίτητη για νομικούς λόγους. Εναπόκειται στους πελάτες να διασφαλίσουν τα δεδομένα τους σε περίπτωση καταγγελίας του λογαριασμού πελάτη.

Οικονομικές αναλύσεις και έρευνα αγοράς: Για επιχειρηματικούς λόγους και για να μπορούμε να αναγνωρίζουμε τις τάσεις της αγοράς και τις επιθυμίες των συμβατικών εταίρων και των χρηστών, αναλύουμε τα δεδομένα που διαθέτουμε σχετικά με επιχειρηματικές συναλλαγές, συμβάσεις, αιτήματα κ.λπ., ενώ στην ομάδα των υποκειμένων των δεδομένων μπορούν να εμπίπτουν συμβατικοί εταίροι, ενδιαφερόμενοι, πελάτες, επισκέπτες και χρήστες της διαδικτυακής μας προσφοράς.

Οι αναλύσεις πραγματοποιούνται για τον σκοπό επιχειρηματικών αξιολογήσεων, του μάρκετινγκ και της έρευνας αγοράς (π.χ. για τον προσδιορισμό ομάδων πελατών με διαφορετικά χαρακτηριστικά). Στο πλαίσιο αυτό μπορούμε, εφόσον υπάρχουν, να λαμβάνουμε υπόψη τα προφίλ των εγγεγραμμένων χρηστών μαζί με τα στοιχεία τους, π.χ. σχετικά με τις υπηρεσίες που χρησιμοποιήθηκαν. Οι αναλύσεις εξυπηρετούν αποκλειστικά εμάς και δεν γνωστοποιούνται εξωτερικά, εκτός εάν πρόκειται για ανώνυμες αναλύσεις με συγκεντρωτικές, δηλαδή ανωνυμοποιημένες τιμές. Περαιτέρω, λαμβάνουμε υπόψη την ιδιωτικότητα των χρηστών και επεξεργαζόμαστε τα δεδομένα για τους σκοπούς της ανάλυσης κατά το δυνατόν ψευδωνυμοποιημένα και, εφόσον είναι εφικτό, ανώνυμα (π.χ. ως συγκεντρωτικά δεδομένα).

Ηλεκτρονικό κατάστημα και ηλεκτρονικό εμπόριο: Επεξεργαζόμαστε τα δεδομένα των πελατών μας, προκειμένου να τους δώσουμε τη δυνατότητα επιλογής, απόκτησης ή παραγγελίας των επιλεγμένων προϊόντων, εμπορευμάτων και συναφών υπηρεσιών, καθώς και της πληρωμής και της παράδοσης ή εκτέλεσής τους.

Τα απαιτούμενα στοιχεία επισημαίνονται ως τέτοια στο πλαίσιο της διαδικασίας παραγγελίας ή συγκρίσιμης διαδικασίας απόκτησης και περιλαμβάνουν τα στοιχεία που απαιτούνται για την παράδοση ή τη διάθεση και την τιμολόγηση, καθώς και στοιχεία επικοινωνίας, ώστε να είναι δυνατή ενδεχόμενη συνεννόηση.

Εφαρμογή για κινητές συσκευές: Επεξεργαζόμαστε τα δεδομένα των χρηστών της εφαρμογής μας «Pizza Bulls Seelze» (εφεξής ενιαία αναφερόμενων ως «χρήστες»), των εγγεγραμμένων και ενδεχόμενων δοκιμαστικών χρηστών, προκειμένου να μπορούμε να τους παρέχουμε τις συμβατικές μας υπηρεσίες, καθώς και βάσει έννομων συμφερόντων, προκειμένου να διασφαλίζουμε την ασφάλεια της εφαρμογής μας και να μπορούμε να την εξελίσσουμε. Η εφαρμογή παρέχεται από τη Lieferplats.de GmbH. Τα απαιτούμενα στοιχεία επισημαίνονται ως τέτοια στο πλαίσιο της σύναψης σύμβασης χρήσης, ανάθεσης, παραγγελίας ή συγκρίσιμης σύμβασης και μπορούν να περιλαμβάνουν τα στοιχεία που απαιτούνται για την παροχή των υπηρεσιών και την ενδεχόμενη τιμολόγηση, καθώς και στοιχεία επικοινωνίας, ώστε να είναι δυνατές ενδεχόμενες συνεννοήσεις. Εφόσον οι εφαρμογές μας αποκτώνται από πλατφόρμες άλλων παρόχων (π.χ. App Store της Apple ή GooglePlay), στη σχέση μεταξύ των χρηστών και των παρόχων ισχύουν οι όροι συναλλαγών και οι ενημερώσεις προστασίας δεδομένων των εκάστοτε πλατφορμών.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμών (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), συμβατικά δεδομένα (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα των δεδομένων: Ενδιαφερόμενοι, επιχειρηματικοί και συμβατικοί εταίροι, πελάτες.
• Σκοποί της επεξεργασίας: Συμβατικές υπηρεσίες και εξυπηρέτηση, αιτήματα επικοινωνίας και επικοινωνία, διαδικασίες γραφείου και οργάνωσης, διαχείριση και απάντηση αιτημάτων, μέτρα ασφαλείας, αξιολόγηση ενεργειών επίσκεψης, μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς, profiling (κατάρτιση προφίλ χρηστών)., διαμεσολάβηση παραγγελιών φαγητού
• Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ), νομική υποχρέωση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. γ ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Πάροχοι υπηρεσιών πληρωμών

Στο πλαίσιο συμβατικών και λοιπών έννομων σχέσεων, λόγω νομικών υποχρεώσεων ή άλλως βάσει των έννομων συμφερόντων μας, προσφέρουμε στα υποκείμενα των δεδομένων αποτελεσματικές και ασφαλείς δυνατότητες πληρωμής και χρησιμοποιούμε για τον σκοπό αυτό, εκτός από τράπεζες και πιστωτικά ιδρύματα, και άλλους παρόχους υπηρεσιών πληρωμών (συνολικά «πάροχοι υπηρεσιών πληρωμών»).

Στα δεδομένα που υποβάλλονται σε επεξεργασία από τους παρόχους υπηρεσιών πληρωμών ανήκουν βασικά δεδομένα, όπως π.χ. το όνομα και η διεύθυνση, τραπεζικά δεδομένα, όπως π.χ. αριθμοί λογαριασμών ή αριθμοί πιστωτικών καρτών, κωδικοί πρόσβασης, TAN και αθροίσματα ελέγχου, καθώς και τα στοιχεία που σχετίζονται με τη σύμβαση, τα ποσά και τον αποδέκτη. Τα στοιχεία είναι απαραίτητα για τη διενέργεια των συναλλαγών. Ωστόσο, τα καταχωρισμένα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται μόνο από τους παρόχους υπηρεσιών πληρωμών. Δηλαδή, δεν λαμβάνουμε πληροφορίες σχετικές με λογαριασμούς ή πιστωτικές κάρτες, αλλά μόνο πληροφορίες με επιβεβαίωση ή αρνητική γνωστοποίηση της πληρωμής. Υπό προϋποθέσεις, τα δεδομένα διαβιβάζονται από τους παρόχους υπηρεσιών πληρωμών σε υπηρεσίες πιστοληπτικής αξιολόγησης. Η διαβίβαση αυτή αποσκοπεί στον έλεγχο ταυτότητας και πιστοληπτικής ικανότητας. Σχετικά παραπέμπουμε στους γενικούς όρους συναλλαγών και στις ενημερώσεις προστασίας δεδομένων των παρόχων υπηρεσιών πληρωμών.

Για τις συναλλαγές πληρωμών ισχύουν οι όροι συναλλαγών και οι ενημερώσεις προστασίας δεδομένων των εκάστοτε παρόχων υπηρεσιών πληρωμών, οι οποίες είναι διαθέσιμες στους εκάστοτε ιστοτόπους ή στις εφαρμογές συναλλαγών. Παραπέμπουμε σε αυτές επίσης για περαιτέρω πληροφορίες και για την άσκηση δικαιωμάτων ανάκλησης, πρόσβασης και άλλων δικαιωμάτων των υποκειμένων των δεδομένων.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμών (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών), συμβατικά δεδομένα (π.χ. αντικείμενο της σύμβασης, διάρκεια, κατηγορία πελάτη), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου).
• Υποκείμενα των δεδομένων: Πελάτες, ενδιαφερόμενοι.
• Σκοποί της επεξεργασίας: Συμβατικές υπηρεσίες και εξυπηρέτηση, διαμεσολάβηση παραγγελιών φαγητού
• Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ)

Εγγραφή και σύνδεση

Οι χρήστες μπορούν να δημιουργήσουν λογαριασμό χρήστη. Στο πλαίσιο της εγγραφής, γνωστοποιούνται στους χρήστες τα απαιτούμενα υποχρεωτικά στοιχεία, τα οποία υποβάλλονται σε επεξεργασία για τους σκοπούς της παροχής του λογαριασμού χρήστη βάσει της εκπλήρωσης συμβατικών υποχρεώσεων. Στα δεδομένα που υποβάλλονται σε επεξεργασία ανήκουν ιδίως οι πληροφορίες σύνδεσης (όνομα, κωδικός πρόσβασης καθώς και μια διεύθυνση email). Τα δεδομένα που καταχωρίζονται στο πλαίσιο της εγγραφής χρησιμοποιούνται για τους σκοπούς της χρήσης του λογαριασμού χρήστη και του σκοπού του.

Οι χρήστες μπορούν να ενημερώνονται μέσω email για διαδικασίες που είναι σχετικές με τον λογαριασμό χρήστη τους, όπως π.χ. τεχνικές αλλαγές. Όταν οι χρήστες έχουν καταγγείλει τον λογαριασμό χρήστη τους, τα δεδομένα τους που αφορούν τον λογαριασμό χρήστη διαγράφονται, με την επιφύλαξη νόμιμης υποχρέωσης διατήρησης. Εναπόκειται στους χρήστες να διασφαλίσουν τα δεδομένα τους πριν από τη λήξη της σύμβασης σε περίπτωση καταγγελίας. Δικαιούμαστε να διαγράψουμε αμετάκλητα όλα τα δεδομένα του χρήστη που αποθηκεύτηκαν κατά τη διάρκεια της σύμβασης.

Στο πλαίσιο της χρήσης των λειτουργιών εγγραφής και σύνδεσής μας, καθώς και της χρήσης του λογαριασμού χρήστη, αποθηκεύουμε τη διεύθυνση IP και τη χρονική στιγμή της εκάστοτε ενέργειας του χρήστη. Η αποθήκευση πραγματοποιείται βάσει των έννομων συμφερόντων μας, καθώς και εκείνων των χρηστών, για προστασία από κατάχρηση και άλλη μη εξουσιοδοτημένη χρήση. Διαβίβαση αυτών των δεδομένων σε τρίτους δεν πραγματοποιείται καταρχήν, εκτός εάν είναι απαραίτητη για την επιδίωξη των αξιώσεών μας ή υφίσταται σχετική νομική υποχρέωση.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
• Σκοποί της επεξεργασίας: Συμβατικές υπηρεσίες και εξυπηρέτηση, μέτρα ασφαλείας, διαχείριση και απάντηση αιτημάτων.
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Επικοινωνία μαζί μας

Κατά την επικοινωνία μαζί μας (π.χ. μέσω φόρμας επικοινωνίας, email, τηλεφώνου ή μέσω κοινωνικών δικτύων), τα στοιχεία των αιτούντων προσώπων υποβάλλονται σε επεξεργασία στον βαθμό που αυτό είναι απαραίτητο για την απάντηση των αιτημάτων επικοινωνίας και ενδεχόμενων ζητούμενων ενεργειών.

Η απάντηση των αιτημάτων επικοινωνίας στο πλαίσιο συμβατικών ή προσυμβατικών σχέσεων πραγματοποιείται για την εκπλήρωση των συμβατικών μας υποχρεώσεων ή για την απάντηση (προ)συμβατικών αιτημάτων και κατά τα λοιπά βάσει των έννομων συμφερόντων για την απάντηση των αιτημάτων.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο).
• Υποκείμενα των δεδομένων: Συνομιλητές επικοινωνίας.
• Σκοποί της επεξεργασίας: Αιτήματα επικοινωνίας και επικοινωνία, διαμεσολάβηση παραγγελιών φαγητού
• Νομικές βάσεις: Εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Επικοινωνία μέσω messenger

Χρησιμοποιούμε για σκοπούς επικοινωνίας υπηρεσίες messenger και σας παρακαλούμε, ως εκ τούτου, να λάβετε υπόψη τις ακόλουθες επισημάνσεις σχετικά με τη λειτουργικότητα των messenger, την κρυπτογράφηση, τη χρήση των μεταδεδομένων της επικοινωνίας και τις δυνατότητες εναντίωσής σας.

Μπορείτε επίσης να επικοινωνήσετε μαζί μας με εναλλακτικούς τρόπους, π.χ. μέσω τηλεφώνου ή email. Παρακαλούμε χρησιμοποιήστε τις δυνατότητες επικοινωνίας που σας έχουν γνωστοποιηθεί ή τις δυνατότητες επικοινωνίας που αναφέρονται εντός της διαδικτυακής μας προσφοράς.

Στην περίπτωση κρυπτογράφησης από άκρο σε άκρο των περιεχομένων (δηλαδή του περιεχομένου του μηνύματός σας και των συνημμένων), επισημαίνουμε ότι τα περιεχόμενα της επικοινωνίας (δηλαδή το περιεχόμενο του μηνύματος και οι συνημμένες εικόνες) κρυπτογραφούνται από άκρο σε άκρο. Αυτό σημαίνει ότι το περιεχόμενο των μηνυμάτων δεν είναι ορατό, ούτε καν από τους ίδιους τους παρόχους των messenger. Θα πρέπει πάντα να χρησιμοποιείτε μια ενημερωμένη έκδοση των messenger με ενεργοποιημένη κρυπτογράφηση, ώστε να διασφαλίζεται η κρυπτογράφηση των περιεχομένων των μηνυμάτων.

Ωστόσο, επισημαίνουμε επιπλέον στους συνομιλητές μας ότι οι πάροχοι των messenger, μολονότι δεν μπορούν να δουν το περιεχόμενο, μπορούν να πληροφορηθούν ότι και πότε οι συνομιλητές επικοινωνούν μαζί μας, καθώς και ότι υποβάλλονται σε επεξεργασία τεχνικές πληροφορίες για τη χρησιμοποιούμενη συσκευή των συνομιλητών και, ανάλογα με τις ρυθμίσεις της συσκευής τους, και πληροφορίες θέσης (τα λεγόμενα μεταδεδομένα).

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους συνομιλητές άδεια πριν από την επικοινωνία μαζί τους μέσω messenger, η νομική βάση της επεξεργασίας των δεδομένων τους είναι η συγκατάθεσή τους. Κατά τα λοιπά, εφόσον δεν ζητούμε συγκατάθεση και π.χ. επικοινωνούν με δική τους πρωτοβουλία μαζί μας, χρησιμοποιούμε messenger σε σχέση με τους συμβατικούς μας εταίρους, καθώς και στο πλαίσιο της προετοιμασίας σύμβασης, ως συμβατικό μέτρο και, στην περίπτωση άλλων ενδιαφερομένων και συνομιλητών, βάσει των έννομων συμφερόντων μας για γρήγορη και αποτελεσματική επικοινωνία και για την κάλυψη των αναγκών των συνομιλητών μας για επικοινωνία μέσω messenger. Περαιτέρω, σας επισημαίνουμε ότι δεν διαβιβάζουμε για πρώτη φορά τα στοιχεία επικοινωνίας που μας έχουν γνωστοποιηθεί στους messenger χωρίς τη συγκατάθεσή σας.

Ανάκληση, εναντίωση και διαγραφή: Μπορείτε ανά πάσα στιγμή να ανακαλέσετε χορηγηθείσα συγκατάθεση και να εναντιωθείτε ανά πάσα στιγμή στην επικοινωνία μαζί μας μέσω messenger. Στην περίπτωση επικοινωνίας μέσω messenger, διαγράφουμε τα μηνύματα σύμφωνα με τις γενικές μας οδηγίες διαγραφής (δηλαδή π.χ., όπως περιγράφεται παραπάνω, μετά τη λήξη των συμβατικών σχέσεων, στο πλαίσιο απαιτήσεων αρχειοθέτησης κ.λπ.) και κατά τα λοιπά μόλις μπορούμε να θεωρήσουμε ότι έχουμε απαντήσει σε ενδεχόμενα αιτήματα των συνομιλητών, εφόσον δεν αναμένεται αναφορά σε προηγούμενη συνομιλία και εφόσον στη διαγραφή δεν αντιτίθενται νόμιμες υποχρεώσεις διατήρησης.

Επιφύλαξη παραπομπής σε άλλους τρόπους επικοινωνίας: Καταλήγοντας, επιθυμούμε να επισημάνουμε ότι, για λόγους ασφαλείας σας, επιφυλασσόμαστε να μην απαντούμε σε αιτήματα μέσω messenger. Αυτό ισχύει όταν, π.χ., εσωτερικά συμβατικά ζητήματα απαιτούν ιδιαίτερη εμπιστευτικότητα ή όταν μια απάντηση μέσω messenger δεν ανταποκρίνεται στις τυπικές απαιτήσεις. Σε τέτοιες περιπτώσεις σας παραπέμπουμε σε καταλληλότερους τρόπους επικοινωνίας.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο).
• Υποκείμενα των δεδομένων: Συνομιλητές επικοινωνίας.
• Σκοποί της επεξεργασίας: Αιτήματα επικοινωνίας και επικοινωνία, άμεσο μάρκετινγκ (π.χ. μέσω email ή ταχυδρομικώς).
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Στον ιστότοπό μας υπάρχει φόρμα επικοινωνίας, η οποία μπορεί να χρησιμοποιηθεί για ηλεκτρονική επικοινωνία.

Για τη διεκπεραίωση των αιτημάτων πελατών χρησιμοποιούμε το σύστημα καρτελών (ticket) της Zoho GmbH, μιας πλατφόρμας εξυπηρέτησης πελατών της Zoho Corporation GmbH - Trinkausstr. 7 - 40213 Düsseldorf. Για τον σκοπό αυτό συλλέγονται μέσω του ιστοτόπου μας απαραίτητα δεδομένα, όπως όνομα και διεύθυνση email. Η Zendesk είναι πιστοποιημένος συμμετέχων στο λεγόμενο «Privacy Shield Framework» και πληροί συνεπώς τις ελάχιστες προϋποθέσεις για σύννομη επεξεργασία δεδομένων κατ' ανάθεση.

Λεπτομερέστερες πληροφορίες σχετικά με την επεξεργασία δεδομένων από τη Zendesk θα βρείτε στη δήλωση προστασίας δεδομένων της Zendesk στη διεύθυνση https://www.zoho.com/de/privacy.html και στη σελίδα για την προστασία δεδομένων στην ΕΕ: https://www.zoho.com/gdpr.html

Σε περίπτωση ερωτήσεων, μπορείτε επίσης να απευθυνθείτε απευθείας στον υπεύθυνο προστασίας δεδομένων της Zendesk: privacy@zohocorp.com.

Τα δεδομένα που διαβιβάζονται με την αποστολή της φόρμας διαβιβάζονται στο σύστημα καρτελών Zoho μας και εξυπηρετούν αποκλειστικά τη διεκπεραίωση του εκάστοτε αιτήματος. Τα παρεχόμενα δεδομένα αντιμετωπίζονται εμπιστευτικά. Μετά τη διεκπεραίωση του εκάστοτε αιτήματος, τα δεδομένα αρχειοθετούνται στη Zendesk για σκοπούς τεκμηρίωσης. Διαβίβαση σε τρίτους για διαφημιστικούς σκοπούς δεν πραγματοποιείται.

Η επεξεργασία των δεδομένων που καταχωρίζονται στη φόρμα επικοινωνίας πραγματοποιείται βάσει της συγκατάθεσής σας (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ). Νομική βάση για την επεξεργασία των δεδομένων που διαβιβάζονται στο πλαίσιο της αποστολής ενός email είναι το άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ. Εάν η επικοινωνία μέσω email αποσκοπεί στη σύναψη σύμβασης, πρόσθετη νομική βάση για την επεξεργασία είναι το άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.

Newsletter και ευρεία επικοινωνία

Αποστέλλουμε newsletter, email και άλλες ηλεκτρονικές ειδοποιήσεις (εφεξής «newsletter») μόνο με τη συγκατάθεση των αποδεκτών ή με νόμιμη άδεια. Εφόσον στο πλαίσιο μιας εγγραφής στο newsletter περιγράφονται συγκεκριμένα τα περιεχόμενά του, αυτά είναι καθοριστικά για τη συγκατάθεση των χρηστών. Κατά τα λοιπά, τα newsletter μας περιέχουν πληροφορίες σχετικά με τις υπηρεσίες μας και εμάς.

Για να εγγραφείτε στα newsletter μας, αρκεί καταρχήν να δηλώσετε τη διεύθυνση email σας. Ωστόσο, ενδέχεται να σας ζητήσουμε να δηλώσετε ένα όνομα, για σκοπούς προσωπικής προσφώνησης στο newsletter, ή περαιτέρω στοιχεία, εφόσον αυτά είναι απαραίτητα για τους σκοπούς του newsletter.

Διαδικασία Double-Opt-In: Η εγγραφή στο newsletter μας πραγματοποιείται καταρχήν με μια λεγόμενη διαδικασία Double-Opt-In. Δηλαδή, μετά την εγγραφή λαμβάνετε ένα email, στο οποίο σας ζητείται να επιβεβαιώσετε την εγγραφή σας. Η επιβεβαίωση αυτή είναι απαραίτητη, ώστε να μην μπορεί κανείς να εγγραφεί με ξένες διευθύνσεις email. Οι εγγραφές στο newsletter καταγράφονται, ώστε να μπορεί να αποδειχθεί η διαδικασία εγγραφής σύμφωνα με τις νομικές απαιτήσεις. Σε αυτό περιλαμβάνεται η αποθήκευση της χρονικής στιγμής της εγγραφής και της επιβεβαίωσης, καθώς και της διεύθυνσης IP. Ομοίως καταγράφονται οι αλλαγές των δεδομένων σας που είναι αποθηκευμένα στον πάροχο υπηρεσιών αποστολής.

Διαγραφή και περιορισμός της επεξεργασίας: Μπορούμε να αποθηκεύουμε τις διαγραμμένες διευθύνσεις email έως και τρία έτη βάσει των έννομων συμφερόντων μας, προτού τις διαγράψουμε, ώστε να μπορούμε να αποδείξουμε μια συγκατάθεση που είχε δοθεί στο παρελθόν. Η επεξεργασία αυτών των δεδομένων περιορίζεται στον σκοπό ενδεχόμενης απόκρουσης αξιώσεων. Ατομικό αίτημα διαγραφής είναι δυνατό ανά πάσα στιγμή, εφόσον ταυτόχρονα επιβεβαιώνεται η προηγούμενη ύπαρξη συγκατάθεσης. Στην περίπτωση υποχρεώσεων μόνιμης τήρησης εναντιώσεων, επιφυλασσόμαστε να αποθηκεύουμε τη διεύθυνση email αποκλειστικά για τον σκοπό αυτό σε λίστα αποκλεισμού (τη λεγόμενη «Blacklist»).

Η καταγραφή της διαδικασίας εγγραφής πραγματοποιείται βάσει των έννομων συμφερόντων μας για τους σκοπούς της απόδειξης της ορθής διεξαγωγής της. Εφόσον αναθέτουμε σε πάροχο υπηρεσιών την αποστολή email, αυτό πραγματοποιείται βάσει των έννομων συμφερόντων μας για ένα αποτελεσματικό και ασφαλές σύστημα αποστολής.

Σημειώσεις σχετικά με τις νομικές βάσεις: Η αποστολή των newsletter πραγματοποιείται βάσει συγκατάθεσης των αποδεκτών ή, εάν δεν απαιτείται συγκατάθεση, βάσει των έννομων συμφερόντων μας για άμεσο μάρκετινγκ, εφόσον και στον βαθμό που αυτό επιτρέπεται από τον νόμο, π.χ. στην περίπτωση διαφήμισης σε υφιστάμενους πελάτες. Εφόσον αναθέτουμε σε πάροχο υπηρεσιών την αποστολή email, αυτό γίνεται βάσει των έννομων συμφερόντων μας. Η διαδικασία εγγραφής καταγράφεται βάσει των έννομων συμφερόντων μας, προκειμένου να αποδειχθεί ότι διεξήχθη σύμφωνα με τον νόμο.

Περιεχόμενα: Πληροφορίες σχετικά με εμάς, τις υπηρεσίες, τις ενέργειες και τις προσφορές μας.

Μέτρηση αποτελεσματικότητας: Τα newsletter περιέχουν ένα λεγόμενο «web-beacon», δηλαδή ένα αρχείο μεγέθους pixel, το οποίο ανακτάται κατά το άνοιγμα του newsletter από τον διακομιστή μας ή, εφόσον χρησιμοποιούμε πάροχο υπηρεσιών αποστολής, από τον διακομιστή του. Στο πλαίσιο αυτής της ανάκτησης συλλέγονται καταρχάς τεχνικές πληροφορίες, όπως πληροφορίες για το πρόγραμμα περιήγησης και το σύστημά σας, καθώς και η διεύθυνση IP σας και η χρονική στιγμή της ανάκτησης.

Οι πληροφορίες αυτές χρησιμοποιούνται για την τεχνική βελτίωση του newsletter μας βάσει των τεχνικών δεδομένων ή των ομάδων-στόχων και της αναγνωστικής τους συμπεριφοράς με βάση τους τόπους ανάκτησης (οι οποίοι μπορούν να προσδιοριστούν με τη βοήθεια της διεύθυνσης IP) ή τις ώρες πρόσβασης. Η ανάλυση αυτή περιλαμβάνει επίσης τη διαπίστωση του εάν ανοίγονται τα newsletter, πότε ανοίγονται και ποιοι σύνδεσμοι επιλέγονται. Οι πληροφορίες αυτές μπορούν μεν, για τεχνικούς λόγους, να αντιστοιχιστούν στους μεμονωμένους αποδέκτες του newsletter. Ωστόσο, δεν αποτελεί επιδίωξη ούτε δική μας ούτε, εφόσον χρησιμοποιείται, του παρόχου υπηρεσιών αποστολής, να παρακολουθούμε μεμονωμένους χρήστες. Οι αξιολογήσεις μάς χρησιμεύουν μάλλον στο να αναγνωρίζουμε τις αναγνωστικές συνήθειες των χρηστών μας και να προσαρμόζουμε τα περιεχόμενά μας σε αυτούς ή να αποστέλλουμε διαφορετικά περιεχόμενα ανάλογα με τα ενδιαφέροντα των χρηστών μας.

Η αξιολόγηση του newsletter και η μέτρηση της αποτελεσματικότητας πραγματοποιούνται, με την επιφύλαξη ρητής συγκατάθεσης των χρηστών, βάσει των έννομων συμφερόντων μας για τους σκοπούς της χρήσης ενός φιλικού προς τον χρήστη και ασφαλούς συστήματος newsletter, το οποίο εξυπηρετεί τόσο τα επιχειρηματικά μας συμφέροντα όσο και τις προσδοκίες των χρηστών.

Ξεχωριστή ανάκληση της μέτρησης αποτελεσματικότητας δεν είναι δυστυχώς δυνατή· στην περίπτωση αυτή πρέπει να καταγγελθεί ολόκληρη η συνδρομή στο newsletter ή να ασκηθεί εναντίωση σε αυτήν.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης).
• Υποκείμενα των δεδομένων: Συνομιλητές επικοινωνίας.
• Σκοποί της επεξεργασίας: Άμεσο μάρκετινγκ (π.χ. μέσω email ή ταχυδρομικώς), αιτήματα επικοινωνίας και επικοινωνία.
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).
• Δυνατότητα εναντίωσης (Opt-Out): Μπορείτε να διακόψετε ανά πάσα στιγμή τη λήψη του newsletter μας, δηλαδή να ανακαλέσετε τις συγκαταθέσεις σας ή να εναντιωθείτε στην περαιτέρω λήψη. Σύνδεσμο για τη διακοπή του newsletter θα βρείτε είτε στο τέλος κάθε newsletter είτε μπορείτε να χρησιμοποιήσετε για τον σκοπό αυτό μία από τις ανωτέρω αναφερόμενες δυνατότητες επικοινωνίας, κατά προτίμηση το email.

Ανάλυση ιστού και βελτιστοποίηση

Η ανάλυση ιστού (αναφερόμενη και ως «μέτρηση εμβέλειας») χρησιμεύει στην αξιολόγηση των ροών επισκεπτών της διαδικτυακής μας προσφοράς και μπορεί να περιλαμβάνει συμπεριφορά, ενδιαφέροντα ή δημογραφικές πληροφορίες για τους επισκέπτες, όπως π.χ. την ηλικία ή το φύλο, ως ψευδώνυμες τιμές. Με τη βοήθεια της ανάλυσης εμβέλειας μπορούμε π.χ. να αναγνωρίζουμε σε ποιον χρόνο η διαδικτυακή μας προσφορά ή οι λειτουργίες ή τα περιεχόμενά της χρησιμοποιούνται συχνότερα ή προσκαλούν σε επαναχρησιμοποίηση. Ομοίως, μπορούμε να κατανοήσουμε ποιοι τομείς χρήζουν βελτιστοποίησης.

Εκτός από την ανάλυση ιστού, μπορούμε να χρησιμοποιούμε και διαδικασίες δοκιμών, π.χ. για να δοκιμάζουμε και να βελτιστοποιούμε διαφορετικές εκδόσεις της διαδικτυακής μας προσφοράς ή των συστατικών της.

Για τους σκοπούς αυτούς μπορούν να δημιουργούνται τα λεγόμενα προφίλ χρηστών και να αποθηκεύονται σε ένα αρχείο (το λεγόμενο «cookie») ή να χρησιμοποιούνται παρόμοιες διαδικασίες με τον ίδιο σκοπό. Στα στοιχεία αυτά μπορούν να ανήκουν π.χ. περιεχόμενα που προβλήθηκαν, ιστοσελίδες που επισκεφθήκατε και στοιχεία που χρησιμοποιήθηκαν εκεί, καθώς και τεχνικά στοιχεία, όπως το χρησιμοποιούμενο πρόγραμμα περιήγησης, το χρησιμοποιούμενο σύστημα υπολογιστή και στοιχεία σχετικά με τους χρόνους χρήσης. Εφόσον οι χρήστες έχουν συναινέσει στη συλλογή των δεδομένων θέσης τους, μπορούν, ανάλογα με τον πάροχο, να υποβάλλονται σε επεξεργασία και αυτά.

Αποθηκεύονται επίσης οι διευθύνσεις IP των χρηστών. Ωστόσο, χρησιμοποιούμε διαδικασία IP-Masking (δηλαδή ψευδωνυμοποίηση μέσω σύντμησης της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της ανάλυσης ιστού, των δοκιμών A/B και της βελτιστοποίησης δεν αποθηκεύονται καθαρά δεδομένα των χρηστών (όπως π.χ. διευθύνσεις email ή ονόματα), αλλά ψευδώνυμα. Δηλαδή, τόσο εμείς όσο και οι πάροχοι του χρησιμοποιούμενου λογισμικού δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τα στοιχεία που είναι αποθηκευμένα στα προφίλ τους για τους σκοπούς των εκάστοτε διαδικασιών.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των τρίτων παρόχων, η νομική βάση της επεξεργασίας δεδομένων είναι η συγκατάθεση. Σε διαφορετική περίπτωση, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλαδή του ενδιαφέροντος για αποτελεσματικές, οικονομικές και φιλικές προς τους αποδέκτες υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα δήλωση προστασίας δεδομένων.

• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
• Σκοποί της επεξεργασίας: Μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών), tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), αξιολόγηση ενεργειών επίσκεψης, profiling (κατάρτιση προφίλ χρηστών).
• Μέτρα ασφαλείας: IP-Masking (ψευδωνυμοποίηση της διεύθυνσης IP).
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Διαδικτυακό μάρκετινγκ

Επεξεργαζόμαστε προσωπικά δεδομένα για σκοπούς διαδικτυακού μάρκετινγκ, στο οποίο εμπίπτουν ιδίως η παρουσίαση διαφημιστικών και άλλων περιεχομένων (συνολικά αναφερόμενων ως «περιεχόμενα») βάσει των πιθανών ενδιαφερόντων των χρηστών, καθώς και η μέτρηση της αποτελεσματικότητάς τους.

Για τους σκοπούς αυτούς δημιουργούνται τα λεγόμενα προφίλ χρηστών και αποθηκεύονται σε ένα αρχείο (το λεγόμενο «cookie») ή χρησιμοποιούνται παρόμοιες διαδικασίες, μέσω των οποίων αποθηκεύονται τα σχετικά με την παρουσίαση των προαναφερθέντων περιεχομένων στοιχεία του χρήστη. Στα στοιχεία αυτά μπορούν να ανήκουν π.χ. περιεχόμενα που προβλήθηκαν, ιστοσελίδες που επισκεφθήκατε, χρησιμοποιούμενα διαδικτυακά δίκτυα, αλλά και συνομιλητές επικοινωνίας και τεχνικά στοιχεία, όπως το χρησιμοποιούμενο πρόγραμμα περιήγησης, το χρησιμοποιούμενο σύστημα υπολογιστή και στοιχεία σχετικά με τους χρόνους χρήσης. Εφόσον οι χρήστες έχουν συναινέσει στη συλλογή των δεδομένων θέσης τους, μπορούν να υποβάλλονται σε επεξεργασία και αυτά.

Αποθηκεύονται επίσης οι διευθύνσεις IP των χρηστών. Ωστόσο, χρησιμοποιούμε διαδικασίες IP-Masking (δηλαδή ψευδωνυμοποίηση μέσω σύντμησης της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της διαδικασίας διαδικτυακού μάρκετινγκ δεν αποθηκεύονται καθαρά δεδομένα των χρηστών (όπως π.χ. διευθύνσεις email ή ονόματα), αλλά ψευδώνυμα. Δηλαδή, τόσο εμείς όσο και οι πάροχοι των διαδικασιών διαδικτυακού μάρκετινγκ δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τα στοιχεία που είναι αποθηκευμένα στα προφίλ τους.

Τα στοιχεία στα προφίλ αποθηκεύονται κατά κανόνα στα cookies ή μέσω παρόμοιων διαδικασιών. Αυτά τα cookies μπορούν αργότερα, γενικά, να αναγνωστούν και σε άλλους ιστοτόπους που χρησιμοποιούν την ίδια διαδικασία διαδικτυακού μάρκετινγκ, να αναλυθούν για τους σκοπούς της παρουσίασης περιεχομένων, καθώς και να συμπληρωθούν με περαιτέρω δεδομένα και να αποθηκευτούν στον διακομιστή του παρόχου της διαδικασίας διαδικτυακού μάρκετινγκ.

Κατ' εξαίρεση, μπορούν να αντιστοιχιστούν καθαρά δεδομένα στα προφίλ. Αυτό συμβαίνει όταν, π.χ., οι χρήστες είναι μέλη ενός κοινωνικού δικτύου, τη διαδικασία διαδικτυακού μάρκετινγκ του οποίου χρησιμοποιούμε, και το δίκτυο συνδέει τα προφίλ των χρηστών με τα προαναφερθέντα στοιχεία. Παρακαλούμε να λάβετε υπόψη ότι οι χρήστες μπορούν να προβούν σε πρόσθετες συμφωνίες με τους παρόχους, π.χ. μέσω συγκατάθεσης στο πλαίσιο της εγγραφής.

Καταρχήν, αποκτούμε πρόσβαση μόνο σε συγκεντρωτικές πληροφορίες σχετικά με την επιτυχία των διαφημίσεών μας. Ωστόσο, στο πλαίσιο των λεγόμενων μετρήσεων μετατροπών, μπορούμε να ελέγχουμε ποιες από τις διαδικασίες διαδικτυακού μάρκετινγκ που εφαρμόζουμε οδήγησαν σε μια λεγόμενη μετατροπή, δηλαδή π.χ. σε σύναψη σύμβασης μαζί μας. Η μέτρηση μετατροπών χρησιμοποιείται αποκλειστικά για την ανάλυση της επιτυχίας των ενεργειών μάρκετινγκ που εφαρμόζουμε.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των τρίτων παρόχων, η νομική βάση της επεξεργασίας δεδομένων είναι η συγκατάθεση. Σε διαφορετική περίπτωση, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλαδή του ενδιαφέροντος για αποτελεσματικές, οικονομικές και φιλικές προς τους αποδέκτες υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα δήλωση προστασίας δεδομένων.

Facebook-Pixel: Με τη βοήθεια του Facebook-Pixel, το Facebook είναι αφενός σε θέση να προσδιορίζει τους επισκέπτες της διαδικτυακής μας προσφοράς ως ομάδα-στόχο για την παρουσίαση διαφημίσεων (τις λεγόμενες «Facebook-Ads»). Αντιστοίχως, χρησιμοποιούμε το Facebook-Pixel, ώστε οι Facebook-Ads που εμφανίζουμε να προβάλλονται μόνο σε εκείνους τους χρήστες του Facebook που έχουν επίσης εκδηλώσει ενδιαφέρον για τη διαδικτυακή μας προσφορά ή που παρουσιάζουν συγκεκριμένα χαρακτηριστικά (π.χ. ενδιαφέρον για συγκεκριμένα θέματα ή προϊόντα, τα οποία προκύπτουν από τις ιστοσελίδες που επισκέφθηκαν), τα οποία διαβιβάζουμε στο Facebook (τα λεγόμενα «Custom Audiences»). Με τη βοήθεια του Facebook-Pixel επιθυμούμε επίσης να διασφαλίσουμε ότι οι Facebook-Ads μας ανταποκρίνονται στο πιθανό ενδιαφέρον των χρηστών και δεν είναι ενοχλητικές. Με τη βοήθεια του Facebook-Pixel μπορούμε περαιτέρω να κατανοήσουμε την αποτελεσματικότητα των διαφημίσεων του Facebook για στατιστικούς σκοπούς και σκοπούς έρευνας αγοράς, βλέποντας εάν οι χρήστες, μετά το κλικ σε μια διαφήμιση του Facebook, ανακατευθύνθηκαν στον ιστότοπό μας (η λεγόμενη «μέτρηση μετατροπών»).

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα θέσης (δεδομένα που υποδεικνύουν τη θέση της τερματικής συσκευής ενός τελικού χρήστη).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών), ενδιαφερόμενοι.
• Σκοποί της επεξεργασίας: Tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), remarketing, αξιολόγηση ενεργειών επίσκεψης, μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς, profiling (κατάρτιση προφίλ χρηστών), μέτρηση μετατροπών (μέτρηση της αποτελεσματικότητας των ενεργειών μάρκετινγκ), μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών), δημιουργία ομάδων-στόχων (προσδιορισμός ομάδων-στόχων σχετικών για σκοπούς μάρκετινγκ ή άλλη προβολή περιεχομένων), Cross-Device Tracking (επεξεργασία δεδομένων χρηστών μεταξύ συσκευών για σκοπούς μάρκετινγκ).
• Μέτρα ασφαλείας: IP-Masking (ψευδωνυμοποίηση της διεύθυνσης IP).
• Νομικές βάσεις: Συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).
• Δυνατότητα εναντίωσης (Opt-Out): Παραπέμπουμε στις ενημερώσεις προστασίας δεδομένων των εκάστοτε παρόχων και στις δυνατότητες εναντίωσης που αναφέρονται για τους παρόχους (το λεγόμενο «Opt-Out»). Εφόσον δεν έχει αναφερθεί ρητή δυνατότητα Opt-Out, υπάρχει αφενός η δυνατότητα να απενεργοποιήσετε τα cookies στις ρυθμίσεις του προγράμματος περιήγησής σας. Με τον τρόπο αυτό ενδέχεται ωστόσο να περιοριστούν λειτουργίες της διαδικτυακής μας προσφοράς. Συνιστούμε επομένως επιπλέον τις ακόλουθες δυνατότητες Opt-Out, οι οποίες προσφέρονται συγκεντρωτικά ανά εκάστοτε περιοχή:
  1. Ευρώπη: https://www.youronlinechoices.eu.
  2. Καναδάς:  https://www.youradchoices.ca/choices.
  3. ΗΠΑ:  https://www.aboutads.info/choices.
  4. Διαπεριφερειακά:  http://optout.aboutads.info.

Παρουσίες σε κοινωνικά δίκτυα

Διατηρούμε διαδικτυακές παρουσίες εντός κοινωνικών δικτύων, προκειμένου να επικοινωνούμε με τους χρήστες που δραστηριοποιούνται εκεί ή να προσφέρουμε εκεί πληροφορίες για εμάς.

Επισημαίνουμε ότι, στο πλαίσιο αυτό, δεδομένα των χρηστών ενδέχεται να υποβάλλονται σε επεξεργασία εκτός του χώρου της Ευρωπαϊκής Ένωσης. Από αυτό μπορούν να προκύψουν κίνδυνοι για τους χρήστες, διότι έτσι θα μπορούσε, π.χ., να δυσχερανθεί η άσκηση των δικαιωμάτων των χρηστών. Όσον αφορά τους παρόχους των ΗΠΑ που είναι πιστοποιημένοι βάσει του Privacy Shield ή προσφέρουν συγκρίσιμες εγγυήσεις ασφαλούς επιπέδου προστασίας δεδομένων, επισημαίνουμε ότι δεσμεύονται έτσι να τηρούν τα πρότυπα προστασίας δεδομένων της ΕΕ.

Περαιτέρω, τα δεδομένα των χρηστών εντός των κοινωνικών δικτύων υποβάλλονται κατά κανόνα σε επεξεργασία για σκοπούς έρευνας αγοράς και διαφήμισης. Έτσι, π.χ., βάσει της συμπεριφοράς χρήσης και των ενδιαφερόντων των χρηστών που προκύπτουν από αυτήν, μπορούν να καταρτίζονται προφίλ χρήσης. Τα προφίλ χρήσης μπορούν με τη σειρά τους να χρησιμοποιούνται, π.χ., για την προβολή διαφημίσεων εντός και εκτός των δικτύων, οι οποίες εικάζεται ότι ανταποκρίνονται στα ενδιαφέροντα των χρηστών. Για τους σκοπούς αυτούς, κατά κανόνα αποθηκεύονται cookies στους υπολογιστές των χρηστών, στα οποία αποθηκεύονται η συμπεριφορά χρήσης και τα ενδιαφέροντα των χρηστών. Περαιτέρω, στα προφίλ χρήσης μπορούν να αποθηκεύονται δεδομένα και ανεξάρτητα από τις συσκευές που χρησιμοποιούν οι χρήστες (ιδίως όταν οι χρήστες είναι μέλη των εκάστοτε πλατφορμών και είναι συνδεδεμένοι σε αυτές).

Για μια λεπτομερή παρουσίαση των εκάστοτε μορφών επεξεργασίας και των δυνατοτήτων εναντίωσης (Opt-Out), παραπέμπουμε στις δηλώσεις προστασίας δεδομένων και στα στοιχεία των διαχειριστών των εκάστοτε δικτύων.

Και στην περίπτωση αιτημάτων πρόσβασης και άσκησης δικαιωμάτων των υποκειμένων των δεδομένων, επισημαίνουμε ότι αυτά μπορούν να ασκηθούν αποτελεσματικότερα στους παρόχους. Μόνο οι πάροχοι έχουν εκάστοτε πρόσβαση στα δεδομένα των χρηστών και μπορούν να λαμβάνουν απευθείας αντίστοιχα μέτρα και να παρέχουν πληροφορίες. Εάν παρ' όλα αυτά χρειάζεστε βοήθεια, μπορείτε να απευθυνθείτε σε εμάς.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο), δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών).
• Σκοποί της επεξεργασίας: Αιτήματα επικοινωνίας και επικοινωνία, tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), remarketing, μέτρηση εμβέλειας (π.χ. στατιστικά πρόσβασης, αναγνώριση επαναλαμβανόμενων επισκεπτών).
• Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ).

Πρόσθετα (plugins) και ενσωματωμένες λειτουργίες και περιεχόμενα

Ενσωματώνουμε στη διαδικτυακή μας προσφορά στοιχεία λειτουργιών και περιεχομένων, τα οποία λαμβάνονται από τους διακομιστές των εκάστοτε παρόχων τους (εφεξής αναφερόμενων ως «τρίτοι πάροχοι»). Μπορεί να πρόκειται, για παράδειγμα, για γραφικά, βίντεο ή κουμπιά μέσων κοινωνικής δικτύωσης, καθώς και για αναρτήσεις (εφεξής ενιαία αναφερόμενα ως «περιεχόμενα»).

Η ενσωμάτωση προϋποθέτει πάντα ότι οι τρίτοι πάροχοι αυτών των περιεχομένων επεξεργάζονται τη διεύθυνση IP των χρηστών, καθώς χωρίς τη διεύθυνση IP δεν θα μπορούσαν να αποστείλουν τα περιεχόμενα στο πρόγραμμα περιήγησής τους. Η διεύθυνση IP είναι, επομένως, απαραίτητη για την παρουσίαση αυτών των περιεχομένων ή λειτουργιών. Προσπαθούμε να χρησιμοποιούμε μόνο περιεχόμενα των οποίων οι εκάστοτε πάροχοι χρησιμοποιούν τη διεύθυνση IP αποκλειστικά για την παράδοση των περιεχομένων. Οι τρίτοι πάροχοι μπορούν περαιτέρω να χρησιμοποιούν τα λεγόμενα pixel tags (αόρατα γραφικά, γνωστά και ως «web beacons») για στατιστικούς σκοπούς ή σκοπούς μάρκετινγκ. Μέσω των «pixel tags» μπορούν να αξιολογούνται πληροφορίες, όπως η κίνηση των επισκεπτών στις σελίδες αυτού του ιστοτόπου. Οι ψευδώνυμες πληροφορίες μπορούν περαιτέρω να αποθηκεύονται σε cookies στη συσκευή των χρηστών και να περιέχουν, μεταξύ άλλων, τεχνικές πληροφορίες για το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, παραπέμπουσες ιστοσελίδες, τον χρόνο επίσκεψης, καθώς και περαιτέρω στοιχεία σχετικά με τη χρήση της διαδικτυακής μας προσφοράς, όπως επίσης και να συνδέονται με τέτοιες πληροφορίες από άλλες πηγές.

Σημειώσεις σχετικά με τις νομικές βάσεις: Εφόσον ζητούμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση των τρίτων παρόχων, η νομική βάση της επεξεργασίας δεδομένων είναι η συγκατάθεση. Σε διαφορετική περίπτωση, τα δεδομένα των χρηστών υποβάλλονται σε επεξεργασία βάσει των έννομων συμφερόντων μας (δηλαδή του ενδιαφέροντος για αποτελεσματικές, οικονομικές και φιλικές προς τους αποδέκτες υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε επίσης να σας παραπέμψουμε στις πληροφορίες σχετικά με τη χρήση cookies στην παρούσα δήλωση προστασίας δεδομένων.

• Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία: Δεδομένα χρήσης (π.χ. ιστοσελίδες που επισκεφθήκατε, ενδιαφέρον για περιεχόμενα, ώρες πρόσβασης), μεταδεδομένα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευών, διευθύνσεις IP), δεδομένα επικοινωνίας (π.χ. email, αριθμοί τηλεφώνου), δεδομένα περιεχομένου (π.χ. καταχωρίσεις κειμένου, φωτογραφίες, βίντεο), βασικά δεδομένα (π.χ. ονόματα, διευθύνσεις).
• Υποκείμενα των δεδομένων: Χρήστες (π.χ. επισκέπτες ιστοτόπων, χρήστες διαδικτυακών υπηρεσιών), συνομιλητές επικοινωνίας.
• Σκοποί της επεξεργασίας: Παροχή της διαδικτυακής μας προσφοράς και φιλικότητα προς τον χρήστη, συμβατικές υπηρεσίες και εξυπηρέτηση, αιτήματα επικοινωνίας και επικοινωνία, άμεσο μάρκετινγκ (π.χ. μέσω email ή ταχυδρομικώς), tracking (π.χ. profiling βάσει ενδιαφερόντων/συμπεριφοράς, χρήση cookies), μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς, profiling (κατάρτιση προφίλ χρηστών), μέτρα ασφαλείας, διαχείριση και απάντηση αιτημάτων.
• Νομικές βάσεις: Έννομα συμφέροντα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. στ ΓΚΠΔ), συγκατάθεση (άρθρο 6 παρ. 1 εδ. 1 στοιχ. α ΓΚΠΔ), εκτέλεση σύμβασης και προσυμβατικά αιτήματα (άρθρο 6 παρ. 1 εδ. 1 στοιχ. β ΓΚΠΔ)

Διαγραφή δεδομένων

Τα δεδομένα που επεξεργαζόμαστε διαγράφονται σύμφωνα με τις νομικές απαιτήσεις, μόλις ανακληθούν οι συγκαταθέσεις που επιτρέπουν την επεξεργασία τους ή παύσουν να ισχύουν άλλες άδειες (π.χ. όταν έχει εκλείψει ο σκοπός της επεξεργασίας αυτών των δεδομένων ή όταν δεν είναι απαραίτητα για τον σκοπό).

Εφόσον τα δεδομένα δεν διαγράφονται, επειδή είναι απαραίτητα για άλλους και νομικά επιτρεπτούς σκοπούς, η επεξεργασία τους περιορίζεται σε αυτούς τους σκοπούς. Δηλαδή, τα δεδομένα δεσμεύονται και δεν υποβάλλονται σε επεξεργασία για άλλους σκοπούς. Αυτό ισχύει, π.χ., για δεδομένα που πρέπει να τηρούνται για λόγους εμπορικού ή φορολογικού δικαίου ή των οποίων η αποθήκευση είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου.

Περαιτέρω επισημάνσεις σχετικά με τη διαγραφή προσωπικών δεδομένων μπορούν επίσης να γίνουν στο πλαίσιο των επιμέρους ενημερώσεων προστασίας δεδομένων της παρούσας δήλωσης προστασίας δεδομένων.

Εάν επιθυμείτε να διαγράψετε τα αποθηκευμένα σας δεδομένα, όπως το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και τον αριθμό τηλεφώνου σας, κάντε κλικ στο κουμπί «Διαγραφή αποθηκευμένων δεδομένων». Οι πληροφορίες αυτές θα αφαιρεθούν στη συνέχεια από τη βάση δεδομένων μας και δεν θα συμπληρώνονται πλέον αυτόματα κατά τη διαδικασία παραγγελίας.

Τροποποίηση και επικαιροποίηση της δήλωσης προστασίας δεδομένων

Σας παρακαλούμε να ενημερώνεστε τακτικά για το περιεχόμενο της δήλωσης προστασίας δεδομένων μας. Προσαρμόζουμε τη δήλωση προστασίας δεδομένων μόλις οι αλλαγές στις επεξεργασίες δεδομένων που διενεργούμε το καθιστούν απαραίτητο. Σας ενημερώνουμε μόλις, λόγω των αλλαγών, καταστεί απαραίτητη μια ενέργεια συνεργασίας από την πλευρά σας (π.χ. συγκατάθεση) ή άλλη ατομική ειδοποίηση.

Δικαιώματα των υποκειμένων των δεδομένων

Ορισμοί εννοιών

Στην ενότητα αυτή λαμβάνετε μια επισκόπηση των εννοιών που χρησιμοποιούνται στην παρούσα δήλωση προστασίας δεδομένων. Πολλές από τις έννοιες προέρχονται από τον νόμο και ορίζονται κυρίως στο άρθρο 4 ΓΚΠΔ. Οι νομικοί ορισμοί είναι δεσμευτικοί. Οι ακόλουθες επεξηγήσεις, αντιθέτως, αποσκοπούν κυρίως στην κατανόηση. Οι έννοιες είναι ταξινομημένες αλφαβητικά.

• Αξιολόγηση ενεργειών επίσκεψης: Η «αξιολόγηση ενεργειών επίσκεψης» (στα αγγλικά «Conversion Tracking») χαρακτηρίζει μια διαδικασία με την οποία μπορεί να διαπιστωθεί η αποτελεσματικότητα των ενεργειών μάρκετινγκ. Για τον σκοπό αυτό, κατά κανόνα, αποθηκεύεται ένα cookie στις συσκευές των χρηστών εντός των ιστοτόπων στους οποίους πραγματοποιούνται οι ενέργειες μάρκετινγκ και στη συνέχεια ανακτάται εκ νέου στον ιστότοπο-στόχο. Για παράδειγμα, μπορούμε έτσι να κατανοήσουμε εάν οι διαφημίσεις που προβάλαμε σε άλλους ιστοτόπους ήταν επιτυχείς).
• Cross-Device Tracking: Το Cross-Device Tracking είναι μια μορφή tracking, κατά την οποία πληροφορίες συμπεριφοράς και ενδιαφερόντων των χρηστών καταγράφονται μεταξύ συσκευών σε λεγόμενα προφίλ, με την αντιστοίχιση ενός διαδικτυακού αναγνωριστικού στους χρήστες. Με τον τρόπο αυτό, οι πληροφορίες των χρηστών μπορούν, κατά κανόνα, να αναλύονται για σκοπούς μάρκετινγκ ανεξάρτητα από τα χρησιμοποιούμενα προγράμματα περιήγησης ή τις συσκευές (π.χ. κινητά τηλέφωνα ή επιτραπέζιους υπολογιστές). Στους περισσότερους παρόχους, το διαδικτυακό αναγνωριστικό δεν συνδέεται με καθαρά δεδομένα, όπως ονόματα, ταχυδρομικές διευθύνσεις ή διευθύνσεις email.
• IP-Masking: Ως «IP-Masking» χαρακτηρίζεται μια μέθοδος κατά την οποία διαγράφεται η τελευταία οκτάδα, δηλαδή τα δύο τελευταία ψηφία μιας διεύθυνσης IP, ώστε η διεύθυνση IP να μην μπορεί πλέον να χρησιμεύσει στη μοναδική ταυτοποίηση ενός προσώπου. Ως εκ τούτου, το IP-Masking είναι ένα μέσο ψευδωνυμοποίησης διαδικασιών επεξεργασίας, ιδίως στο διαδικτυακό μάρκετινγκ
• Μάρκετινγκ βάσει ενδιαφερόντων και συμπεριφοράς: Για μάρκετινγκ βάσει ενδιαφερόντων ή/και συμπεριφοράς γίνεται λόγος όταν προσδιορίζονται εκ των προτέρων, με τη μεγαλύτερη δυνατή ακρίβεια, τα πιθανά ενδιαφέροντα των χρηστών για διαφημίσεις και άλλα περιεχόμενα. Αυτό γίνεται βάσει στοιχείων για την προηγούμενη συμπεριφορά τους (π.χ. επίσκεψη συγκεκριμένων ιστοσελίδων και παραμονή σε αυτές, αγοραστική συμπεριφορά ή αλληλεπίδραση με άλλους χρήστες), τα οποία αποθηκεύονται σε ένα λεγόμενο προφίλ. Για τους σκοπούς αυτούς χρησιμοποιούνται κατά κανόνα cookies.
• Μέτρηση μετατροπών: Η μέτρηση μετατροπών είναι μια διαδικασία με την οποία μπορεί να διαπιστωθεί η αποτελεσματικότητα των ενεργειών μάρκετινγκ. Για τον σκοπό αυτό, κατά κανόνα, αποθηκεύεται ένα cookie στις συσκευές των χρηστών εντός των ιστοτόπων στους οποίους πραγματοποιούνται οι ενέργειες μάρκετινγκ και στη συνέχεια ανακτάται εκ νέου στον ιστότοπο-στόχο. Για παράδειγμα, μπορούμε έτσι να κατανοήσουμε εάν οι διαφημίσεις που προβάλαμε σε άλλους ιστοτόπους ήταν επιτυχείς.
• Προσωπικά δεδομένα: «Προσωπικά δεδομένα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (εφεξής «υποκείμενο των δεδομένων»)· ως ταυτοποιήσιμο θεωρείται το φυσικό πρόσωπο εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (π.χ. cookie) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
• Profiling: Ως «profiling» χαρακτηρίζεται κάθε μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων που συνίσταται στη χρήση αυτών των προσωπικών δεδομένων για την ανάλυση, την αξιολόγηση ή την πρόβλεψη ορισμένων προσωπικών πτυχών που αφορούν φυσικό πρόσωπο (ανάλογα με το είδος του profiling, σε αυτές ανήκουν πληροφορίες σχετικά με την ηλικία, το φύλο, δεδομένα θέσης και κίνησης, αλληλεπίδραση με ιστοτόπους και τα περιεχόμενά τους, αγοραστική συμπεριφορά, κοινωνικές αλληλεπιδράσεις με άλλους ανθρώπους) (π.χ. τα ενδιαφέροντα για συγκεκριμένα περιεχόμενα ή προϊόντα, τη συμπεριφορά κλικ σε έναν ιστότοπο ή τον τόπο διαμονής). Για τους σκοπούς του profiling χρησιμοποιούνται συχνά cookies και web beacons.
• Μέτρηση εμβέλειας: Η μέτρηση εμβέλειας (αναφερόμενη και ως Web Analytics) χρησιμεύει στην αξιολόγηση των ροών επισκεπτών μιας διαδικτυακής προσφοράς και μπορεί να περιλαμβάνει τη συμπεριφορά ή τα ενδιαφέροντα των επισκεπτών για συγκεκριμένες πληροφορίες, όπως π.χ. περιεχόμενα ιστοσελίδων. Με τη βοήθεια της ανάλυσης εμβέλειας, οι ιδιοκτήτες ιστοτόπων μπορούν, π.χ., να αναγνωρίζουν σε ποιον χρόνο οι επισκέπτες επισκέπτονται τον ιστότοπό τους και για ποια περιεχόμενα ενδιαφέρονται. Έτσι μπορούν, π.χ., να προσαρμόζουν καλύτερα τα περιεχόμενα του ιστοτόπου στις ανάγκες των επισκεπτών τους. Για τους σκοπούς της ανάλυσης εμβέλειας χρησιμοποιούνται συχνά ψευδώνυμα cookies και web beacons, ώστε να αναγνωρίζονται οι επαναλαμβανόμενοι επισκέπτες και να λαμβάνονται έτσι ακριβέστερες αναλύσεις για τη χρήση μιας διαδικτυακής προσφοράς.
• Remarketing: Για «remarketing» ή «retargeting» γίνεται λόγος όταν, π.χ., για διαφημιστικούς σκοπούς σημειώνεται για ποια προϊόντα ενδιαφέρθηκε ένας χρήστης σε έναν ιστότοπο, ώστε να υπενθυμίζονται στον χρήστη αυτά τα προϊόντα σε άλλους ιστοτόπους, π.χ. σε διαφημίσεις.
• Tracking: Για «tracking» γίνεται λόγος όταν η συμπεριφορά των χρηστών μπορεί να ανιχνευθεί σε περισσότερες διαδικτυακές προσφορές. Κατά κανόνα, όσον αφορά τις χρησιμοποιούμενες διαδικτυακές προσφορές, αποθηκεύονται πληροφορίες συμπεριφοράς και ενδιαφερόντων σε cookies ή σε διακομιστές των παρόχων των τεχνολογιών tracking (το λεγόμενο profiling). Οι πληροφορίες αυτές μπορούν στη συνέχεια να χρησιμοποιηθούν, π.χ., για την προβολή στους χρήστες διαφημίσεων που πιθανώς ανταποκρίνονται στα ενδιαφέροντά τους.
• Υπεύθυνος επεξεργασίας: Ως «υπεύθυνος επεξεργασίας» χαρακτηρίζεται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας προσωπικών δεδομένων.
• Επεξεργασία: «Επεξεργασία» είναι κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε προσωπικά δεδομένα. Η έννοια είναι ευρεία και περιλαμβάνει πρακτικά κάθε χειρισμό δεδομένων, είτε πρόκειται για συλλογή, αξιολόγηση, αποθήκευση, διαβίβαση ή διαγραφή.
• Δημιουργία ομάδων-στόχων: Για δημιουργία ομάδων-στόχων (ή «Custom Audiences») γίνεται λόγος όταν προσδιορίζονται ομάδες-στόχοι για διαφημιστικούς σκοπούς, π.χ. προβολή διαφημίσεων. Έτσι, π.χ., βάσει του ενδιαφέροντος ενός χρήστη για συγκεκριμένα προϊόντα ή θέματα στο διαδίκτυο, μπορεί να συναχθεί ότι ο χρήστης αυτός ενδιαφέρεται για διαφημίσεις παρόμοιων προϊόντων ή για το ηλεκτρονικό κατάστημα στο οποίο είδε τα προϊόντα. Για «Lookalike Audiences» (ή παρόμοιες ομάδες-στόχους) γίνεται, με τη σειρά του, λόγος όταν τα περιεχόμενα που κρίνονται κατάλληλα προβάλλονται σε χρήστες των οποίων τα προφίλ ή τα ενδιαφέροντα εικάζεται ότι αντιστοιχούν στους χρήστες για τους οποίους καταρτίστηκαν τα προφίλ. Για τους σκοπούς της δημιουργίας Custom Audiences και Lookalike Audiences χρησιμοποιούνται κατά κανόνα cookies και web beacons