Σύμφωνα με την ισχύουσα νομοθεσία, η Επωνυμία επιχείρησης/προσώπου (εφεξής αναφερόμενη ως Ιστοσελίδα) δεσμεύεται να λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα, ανάλογα με το επίπεδο ασφάλειας που αρμόζει στον κίνδυνο των συλλεχθέντων δεδομένων.
Αυτή η πολιτική απορρήτου είναι προσαρμοσμένη στην ισχύουσα ισπανική και ευρωπαϊκή νομοθεσία σχετικά με την προστασία των προσωπικών δεδομένων στο διαδίκτυο. Συγκεκριμένα, συμμορφώνεται με τους ακόλουθους κανονισμούς:
Ο υπεύθυνος για την επεξεργασία των συλλεχθέντων προσωπικών δεδομένων στην Επωνυμία επιχείρησης/προσώπου είναι: Jordi Agustí , με ΑΦΜ/NIF: 47961351A (εφεξής ως Υπεύθυνος επεξεργασίας).
Τα στοιχεία επικοινωνίας του είναι τα εξής:
Διεύθυνση:
Τηλέφωνο επικοινωνίας: 698619258
Ηλεκτρονικό ταχυδρομείο: ellikazamiaki@gmail.com
Καταγραφή Προσωπικών Δεδομένων
Ακολουθώντας τις απαιτήσεις του GDPR και του LOPD-GDD, σας ενημερώνουμε ότι τα προσωπικά δεδομένα που συλλέγονται από την Επωνυμία επιχείρησης/προσώπου μέσω των φορμών στις σελίδες της, θα ενσωματωθούν και θα αντιμετωπίζονται στο αρχείο μας, με σκοπό τη διευκόλυνση, την επιτάχυνση και την τήρηση των υποχρεώσεων μεταξύ της Επωνυμίας επιχείρησης/προσώπου και του Χρήστη ή της διατήρησης της σχέσης που ιδρύεται μέσω των φορμών που συμπληρώνει αυτός, ή για την αντιμετώπιση ενός αιτήματος ή ερώτησης του ίδιου.
Επιπλέον, σύμφωνα με το προβλεπόμενο από το GDPR και το LOPD-GDD, εκτός αν ισχύει η εξαίρεση του άρθρου 30.5 του GDPR, διατηρείται ένα αρχείο δραστηριοτήτων επεξεργασίας, στο οποίο προσδιορίζονται, ανάλογα με την κατηγορία τους, οι δραστηριότητες επεξεργασίας που έχουν πραγματοποιηθεί και οι λοιπές συνθήκες που προβλέπονται από τον GDPR.
Η επεξεργασία των προσωπικών δεδομένων του Χρήστη θα γίνονται σύμφωνα με τις ακόλουθες αρχές του άρθρου 5 του GDPR και του άρθρου 4 και των επόμενων του Οργανικού Νόμου 3/2018, της 5ης Δεκεμβρίου, για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα και την Εγγύηση Ψηφιακών Δικαιωμάτων:
Οι κατηγορίες δεδομένων που επεξεργάζονται στην Επωνυμία επιχείρησης/προσώπου είναι μόνο αναγνωριστικά δεδομένα. Σε καμία περίπτωση δεν αντιμετωπίζονται ειδικές κατηγορίες προσωπικών δεδομένων με την έννοια του άρθρου 9 του GDPR.
Η νομική βάση για την επεξεργασία των προσωπικών δεδομένων είναι η συγκατάθεση. Η Επωνυμία επιχείρησης/προσώπου δεσμεύεται να λαμβάνει τη ρητή και επαληθεύσιμη συγκατάθεση του Χρήστη για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς.
Ο Χρήστης έχει δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή. Θα είναι εξίσου εύκολος ο χρόνος ανάκλησης της συγκατάθεσης όσο και ο χρόνος που δόθηκε. Κατά κανόνα, η ανάκληση της συγκατάθεσης δεν θα επηρεάζει τη χρήση της Ιστοσελίδας.
Όποτε ο Χρήστης πρέπει ή μπορεί να παρέχει τα δεδομένα του μέσω φορμών για την υποβολή ερωτήσεων, την αίτηση πληροφορίας ή για λόγους που σχετίζονται με το περιεχόμενο της Ιστοσελίδας, θα ενημερώνεται για το αν η συμπλήρωση κάποιων από αυτούς είναι απαραίτητη, καθώς αυτά είναι αναγκαία για την ορθή ανάπτυξη της εκτέλεσης.
Τα προσωπικά δεδομένα συλλέγονται και αντιμετωπίζονται από την Επωνυμία επιχείρησης/προσώπου με σκοπό την τήρηση, την επιτάχυνση και την τήρηση των υποχρεώσεων που καθορίζονται μεταξύ της Ιστοσελίδας και του Χρήστη ή της διατήρησης της σχέσης που ιδρύεται στα φορμούλα που συμπληρώνεται το τελευταίο ή για την αντιμετώπιση αιτήματος ή ερώτησης.
Επίσης, τα δεδομένα μπορούν να χρησιμοποιηθούν για εμπορικό σκοπό εξατομίκευσης, λειτουργικό και στατιστικό, και δραστηριότητες σχετικές με τον κοινωνικό σκοπό της Επωνυμίας επιχείρησης/προσώπου, καθώς και για εξαγωγή, αποθήκευση δεδομένων και μελέτες μάρκετινγκ για την προσαρμογή του Προσφερόμενου Περιεχομένου στον Χρήστη, καθώς και για την βελτίωση της ποιότητας, της λειτουργίας και της πλοήγησης μέσω της Ιστοσελίδας.
Κατά τον χρόνο απόκτησης των προσωπικών δεδομένων, ο Χρήστης θα ενημερωθεί για το σκοπό ή τους συγκεκριμένους σκοπούς για τους οποίους θα προοριστούν τα προσωπικά δεδομένα. Δηλαδή, για τη χρήση ή τις χρήσεις που θα δοθεί στην συλλεγόμενη πληροφορία.
Τα προσωπικά δεδομένα θα αποθηκεύονται μόνο για τον απαραίτητο χρόνο για τους σκοπούς της επεξεργασίας τους και, σε κάθε περίπτωση, μόνο για το ακόλουθο χρονικό διάστημα: , ή μέχρις ότου ο Χρήστης αιτηθεί την διαγραφή τους.
Κατά τον χρόνο απόκτησης των προσωπικών δεδομένων, ο Χρήστης θα ενημερωθεί για το διάστημα κατά το οποίο θα διατηρηθούν τα προσωπικά δεδομένα ή, όταν αυτό δεν είναι δυνατόν, τα κριτήρια που χρησιμοποιήθηκαν για τον καθορισμό αυτού του διαστήματος.
Τα προσωπικά δεδομένα του Χρήστη δεν θα κοινοποιηθούν σε τρίτους.
Σε κάθε περίπτωση, κατά τον χρόνο απόκτησης των προσωπικών δεδομένων, ο Χρήστης θα ενημερωθεί για τους αποδέκτες ή τις κατηγορίες των αποδεκτών των προσωπικών δεδομένων.
Σύμφωνα με τα άρθρα 8 του GDPR και 7 του Οργανικού Νόμου 3/2018, της 5ης Δεκεμβρίου, για την Προστασία Προσωπικών Δεδομένων και την Εγγύηση Ψηφιακών Δικαιωμάτων, μόνο άτομα άνω των 14 ετών μπορούν να παρέχουν τη συγκατάθεσή τους για την επεξεργασία των προσωπικών τους δεδομένων νόμιμα από την Επωνυμία επιχείρησης/προσώπου. Για ανήλικους κάτω των 14 ετών, απαιτείται η συγκατάθεση των γονέων ή των κηδεμόνων για την επεξεργασία, η οποία θα θεωρείται νόμιμη μόνο στην έκταση που την έχουν εξουσιοδοτήσει.
Η Επωνυμία επιχείρησης/προσώπου δεσμεύεται να λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα, ανάλογα με το επίπεδο ασφάλειας που αρμόζει στον κίνδυνο των συλλεχθέντων δεδομένων, προκειμένου να εξασφαλίσει την ασφάλεια των προσωπικών δεδομένων και να αποτρέψει την καταστροφή, απώλεια ή τυχαία ή αθέμιτη αλλοίωση των προσωπικών δεδομένων που μεταδίδονται, αποθηκεύονται ή επεξεργάζονται με άλλον τρόπο, ή την κοινοποίηση ή μη εξουσιοδοτημένη πρόσβαση στα δεδομένα αυτά.
Η Ιστοσελίδα διαθέτει πιστοποιητικό SSL (Secure Socket Layer), που εξασφαλίζει την ασφαλή και εμπιστευτική μετάδοση των προσωπικών δεδομένων καθώς είναι κρυπτογραφημένη η μετάδοση των δεδομένων μεταξύ του διακομιστή και του Χρήστη, και αντίστροφα.
Ωστόσο, δεδομένου ότι η Επωνυμία επιχείρησης/προσώπου δεν μπορεί να εγγυηθεί την απαραβίαστη του διαδικτύου ούτε την πλήρη απουσία χάκερ ή άλλων που αποκτούν με απάτη πρόσβαση στα προσωπικά δεδομένα, ο Υπεύθυνος επεξεργασίας δεσμεύεται να ενημερώνει τον Χρήστη χωρίς αδικαιολόγητη καθυστέρηση όταν συμβαίνει παραβίαση της ασφάλειας των προσωπικών δεδομένων που ενδέχεται να συνεπάγεται υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Σύμφωνα με το άρθρο 4 του GDPR,
η παραβίαση της ασφάλειας των προσωπικών δεδομένων θεωρείται οποιαδήποτε παραβίαση της ασφάλειας που προκαλεί την καταστροφή, απώλεια ή αθέμιτη αλλοίωση των προσωπικών δεδομένων που μεταδίδονται, αποθηκεύονται ή επεξεργάζονται με άλλον τρόπο, ή την κοινοποίηση ή μη εξουσιοδοτημένη πρόσβαση στα δεδομένα αυτά.
Τα προσωπικά δεδομένα θα αντιμετωπίζονται ως εμπιστευτικά από τον Υπεύθυνο επεξεργασίας, ο οποίος δεσμεύεται να ενημερώνει το προσωπικό του και να εγγυάται με νομική ή συμβατική υποχρέωση ότι η εμπιστευτικότητα αυτή θα γίνει σεβαστή από τους υπαλλήλους, τους συνεργάτες του και οποιονδήποτε με τον οποίο καθίσταται προσβάσιμη η πληροφορία.
Ο Χρήστης έχει για την Επωνυμία επιχείρησης/προσώπου και μπορεί, επομένως, να ασκήσει στον Υπεύθυνο επεξεργασίας τα ακόλουθα δικαιώματα που αναγνωρίζονται στο GDPR και στον Οργανικό Νόμο 3/2018, της 5ης Δεκεμβρίου, για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα και την Εγγύηση Ψηφιακών Δικαιωμάτων:
Επομένως, ο Χρήστης μπορεί να ασκήσει τα δικαιώματά του μέσω γραπτής επικοινωνίας που απευθύνεται προς τον Υπεύθυνο επεξεργασίας με την αναφορά ‘GDPR-www.test.com’, διευκρινίζοντας:
Η αίτηση αυτή και οποιοδήποτε άλλο συνημμένο έγγραφο μπορούν να σταλούν στην εξής διεύθυνση και/ή ηλεκτρονική διεύθυνση:
Ταχυδρομική διεύθυνση:
Ηλεκτρονικό ταχυδρομείο: ellikazamiaki@gmail.com
Η Ιστοσελίδα μπορεί να περιλαμβάνει υπερσυνδέσεις ή συνδέσμους που επιτρέπουν την πρόσβαση σε ιστοσελίδες τρίτων που διαφέρουν από την Επωνυμία επιχείρησης/προσώπου, και επομένως δεν λειτουργούν από την Επωνυμία επιχείρησης/προσώπου. Οι ιδιοκτήτες αυτών των ιστοσελίδων θα έχουν τις δικές τους πολιτικές προστασίας δεδομένων, και είναι οι ίδιοι, σε κάθε περίπτωση, υπεύθυνοι για τα δικά τους αρχεία και τις δικές τους πρακτικές προστασίας της ιδιωτικότητας.
Σε περίπτωση που ο Χρήστης θεωρεί ότι υπάρχει πρόβλημα ή παράβαση της ισχύουσας νομοθεσίας στον τρόπο με τον οποίο αντιμετωπίζονται τα προσωπικά του δεδομένα, έχει το δικαίωμα σε αποτελεσματική δικαστική προστασία και να υποβάλει καταγγελία σε εποπτική αρχή, ιδιαιτέρως, στο κράτος μέλος στο οποίο διαμένει συνήθως, τοποθεσία εργασίας ή τοποθεσία της υποτιθέμενης παράβασης. Στην περίπτωση της Ισπανίας, η εποπτική αρχή είναι η Ισπανική Αρχή Προστασίας Δεδομένων (https://www.aepd.es/).
Απαιτείται ο Χρήστης να έχει διαβάσει και να συμφωνεί με τους όρους σχετικά με την προστασία των προσωπικών δεδομένων που περιέχονται σε αυτήν την Πολιτική Απορρήτου, καθώς και να αποδέχεται την επεξεργασία των προσωπικών του δεδομένων προκειμένου ο Υπεύθυνος επεξεργασίας να μπορέσει να προχωρήσει στην επεξεργασία αυτών κατά τον τρόπο, τους χρόνους και για τους σκοπούς που αναφέρονται. Η χρήση της Ιστοσελίδας θα σημαίνει την αποδοχή της Πολιτικής Απορρήτου της ίδιας.
Η Επωνυμία επιχείρησης/προσώπου επιφυλάσσεται του δικαιώματος να τροποποιήσει την Πολιτική Απορρήτου της, σύμφωνα με δική της διακριτική ευχέρεια, ή λόγω μιας νομοθετικής, δικαστικής ή δογματικής μεταβολής της Ισπανικής Αρχής Προστασίας Δεδομένων. Οποιεσδήποτε αλλαγές ή ενημερώσεις σε αυτήν την Πολιτική Απορρήτου δεν θα κοινοποιούνται ρητά στον Χρήστη. Συνιστάται στον Χρήστη να επισκέπτεται περιοδικά αυτήν τη σελίδα για να ενημερώνεται για τις τελευταίες αλλαγές ή ενημερώσεις.
Αυτή η Πολιτική Απορρήτου ενημερώθηκε για να προσαρμοστεί στον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, σχετικά με την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία των προσωπικών δεδομένων και την ελεύθερη κυκλοφορία αυτών των δεδομένων (GDPR) και στον Οργανικό Νόμο 3/2018, της 5ης Δεκεμβρίου, για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα και την Εγγύηση των Ψηφιακών Δικαιωμάτων.
Αυτό το έγγραφο Πολιτικής Απορρήτου της ιστοσελίδας δημιουργήθηκε μέσω του δωρεάν online γεννήτριας πρότυπου πολιτικής απορρήτου την ημέρα 18/02/2024.