Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, αποθηκεύονται και προστατεύονται τα προσωπικά δεδομένα των επισκεπτών και των προσώπων που επικοινωνούν με το The Bridal Atelier μέσω του ιστοτόπου https://nyfikomakigiazthessaloniki.gr/ («Ιστότοπος»), τηλεφώνου, email ή Viber.
Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ» ή «GDPR»), τον ν. 4624/2019, τον ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και την εκάστοτε ισχύουσα ελληνική και ενωσιακή νομοθεσία.
4. Σκοποί και νομικές βάσεις επεξεργασίας
Χρησιμοποιούμε τα δεδομένα σας μόνο για καθορισμένους και νόμιμους σκοπούς:
| Σκοπός | Νομική βάση |
|---|---|
| Απάντηση σε αίτημα, έλεγχος διαθεσιμότητας και σύνταξη προσφοράς | Λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης, άρθρο 6 παρ. 1β ΓΚΠΔ |
| Οργάνωση κράτησης και παροχή υπηρεσίας | Εκτέλεση σύμβασης, άρθρο 6 παρ. 1β ΓΚΠΔ |
| Τήρηση φορολογικών, λογιστικών και λοιπών νόμιμων υποχρεώσεων | Νομική υποχρέωση, άρθρο 6 παρ. 1γ ΓΚΠΔ |
| Ασφάλεια Ιστοτόπου, αποτροπή απάτης και τεχνική υποστήριξη | Έννομο συμφέρον για ασφαλή και ορθή λειτουργία, άρθρο 6 παρ. 1στ ΓΚΠΔ |
| Διαχείριση παραπόνων και θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων | Έννομο συμφέρον και, όπου εφαρμόζεται, νομική υποχρέωση |
| Περιορισμένα και προστατευμένα στατιστικά επισκεψιμότητας | Έννομο συμφέρον για βελτίωση του Ιστοτόπου, μόνο εφόσον τα δεδομένα είναι ελαχιστοποιημένα και δεν χρησιμοποιούνται cookies ή αναγνωριστικά παρακολούθησης· διαφορετικά προηγούμενη συγκατάθεση |
| Επεξεργασία προαιρετικών πληροφοριών υγείας ή αλλεργιών | Χωριστή ρητή συγκατάθεση, άρθρο 9 παρ. 2α ΓΚΠΔ |
| Προαιρετικά cookies, εξωτερικά μέσα, analytics ή διαφημιστικά εργαλεία | Προηγούμενη συγκατάθεση, άρθρο 6 παρ. 1α ΓΚΠΔ και ν. 3471/2006 |
| Αποστολή newsletter ή προωθητικών μηνυμάτων, εφόσον προστεθούν | Χωριστή συγκατάθεση ή άλλη νόμιμη βάση που προβλέπεται ειδικά από τη νομοθεσία· πάντοτε με εύκολη διαγραφή |
| Δημοσίευση φωτογραφιών πελάτισσας σε portfolio ή social media | Χωριστή, ειδική και ανακλητή συγκατάθεση |
Δεν χρησιμοποιούμε τη συγκατάθεση όταν η επεξεργασία είναι αντικειμενικά αναγκαία για την απάντηση στο αίτημά σας ή την εκτέλεση της συμφωνημένης υπηρεσίας. Δεν συνδέουμε την παροχή της υπηρεσίας με υποχρεωτική συγκατάθεση για διαφήμιση ή δημοσίευση φωτογραφιών.
1. Υποχρεωτικά και προαιρετικά στοιχεία
Τα πεδία που σημειώνονται με αστερίσκο είναι αναγκαία για να εξεταστεί το αίτημά σας. Αν δεν τα παράσχετε, ενδέχεται να μην είναι δυνατή η απάντηση ή η προετοιμασία προσφοράς. Η φωτογραφία έμπνευσης, οι πληροφορίες για αλλεργίες ή ευαισθησίες, η χρήση Viber και οι πρόσθετες σημειώσεις είναι προαιρετικές.
2. Αποδέκτες και εκτελούντες την επεξεργασία
Πρόσβαση στα δεδομένα έχουν μόνο όσα πρόσωπα τη χρειάζονται για τον αντίστοιχο σκοπό. Ενδέχεται να διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών:
- πάροχο φιλοξενίας ιστοσελίδας, βάσης δεδομένων, αντιγράφων ασφαλείας και ασφάλειας,
- τεχνικό υποστήριξης ή διαχειριστή WordPress, στο απολύτως αναγκαίο μέτρο,
- πάροχο email ή SMTP, συμπεριλαμβανομένης της Google για το Gmail,
- Viber/Rakuten Viber μόνο όταν εσείς επιλέγετε να συνεχίσετε την επικοινωνία μέσω Viber,
- λογιστή, φορολογικό σύμβουλο, τράπεζα ή πάροχο πληρωμών, εφόσον απαιτείται για συναλλαγή ή παραστατικό,
- δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές όταν υπάρχει νόμιμη υποχρέωση,
- επαγγελματίες συμβούλους για την άσκηση ή υπεράσπιση νόμιμων αξιώσεων.
Οι συνεργάτες που ενεργούν για λογαριασμό μας δεσμεύονται να επεξεργάζονται τα δεδομένα μόνο βάσει οδηγιών, με εμπιστευτικότητα και κατάλληλα μέτρα ασφάλειας. Δεν πωλούμε ούτε εκμισθώνουμε προσωπικά δεδομένα.
3. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι πάροχοι τεχνολογίας ή επικοινωνίας, όπως Google, Meta, TikTok ή Rakuten Viber, μπορεί να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου τέτοια διαβίβαση πραγματοποιείται από εμάς, χρησιμοποιούνται οι νόμιμοι μηχανισμοί που προβλέπει ο ΓΚΠΔ, όπως απόφαση επάρκειας, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου εφαρμόζεται, ή εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, μαζί με πρόσθετα μέτρα όπου απαιτούνται.
Η απλή μετάβαση σε εξωτερικό κοινωνικό δίκτυο γίνεται με δική σας επιλογή και διέπεται και από τους όρους του αντίστοιχου παρόχου.
4. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα μόνο για όσο είναι αναγκαίο:
- Αιτήματα που δεν κατέληξαν σε κράτηση: έως 12 μήνες από την τελευταία ουσιαστική επικοινωνία.
- Φωτογραφίες έμπνευσης για αίτημα χωρίς κράτηση: έως 12 μήνες από την υποβολή ή νωρίτερα μετά από αίτημα διαγραφής.
- Επιβεβαιωμένες κρατήσεις και επικοινωνία υπηρεσίας: για τη διάρκεια της συνεργασίας και έως 5 έτη μετά, εφόσον απαιτείται για απόδειξη συναλλαγής, διαχείριση παραπόνων ή νόμιμες αξιώσεις.
- Φορολογικά και λογιστικά στοιχεία: για όσο απαιτεί η φορολογική και λογιστική νομοθεσία.
- Πληροφορίες υγείας ή αλλεργιών: μέχρι την ολοκλήρωση της υπηρεσίας και, κανονικά, διαγράφονται εντός 6 μηνών, εκτός αν απαιτείται μεγαλύτερη διατήρηση για συγκεκριμένη νομική αξίωση ή έχετε δώσει νέα ειδική συγκατάθεση.
- Τεχνικά αρχεία ασφαλείας: έως 6 μήνες, εκτός αν υπάρχει περιστατικό που δικαιολογεί μεγαλύτερη διατήρηση.
- Στατιστικά WP Statistics: έως 12 μήνες και στη συνέχεια διαγράφονται ή συγκεντρώνονται σε μη αναγνωρίσιμη μορφή.
- Συγκαταθέσεις: για όσο ισχύει η συγκατάθεση και για το αναγκαίο διάστημα απόδειξής της.
Μετά τη λήξη των παραπάνω περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια, εκτός αν ο νόμος απαιτεί διαφορετικά.
5. Φωτογραφίες και portfolio
Η αποστολή φωτογραφίας έμπνευσης δεν σημαίνει ότι μας παραχωρείτε δικαίωμα δημοσίευσής της. Χρησιμοποιείται μόνο για την κατανόηση του επιθυμητού look και δεν δημοσιεύεται.
Φωτογραφίες ή βίντεο στα οποία εμφανίζεστε δεν δημοσιεύονται σε portfolio, Ιστότοπο ή κοινωνικά δίκτυα χωρίς χωριστή, σαφή και ειδική συγκατάθεση. Η άρνηση ή ανάκληση αυτής της συγκατάθεσης δεν επηρεάζει την παροχή της υπηρεσίας.
Αν ανεβάσετε εικόνα τρίτου προσώπου, δηλώνετε ότι έχετε νόμιμο δικαίωμα να τη διαβιβάσετε για τον συγκεκριμένο ιδιωτικό σκοπό. Παρακαλούμε να μην ανεβάζετε εικόνες ανηλίκων ή τρίτων προσώπων χωρίς σχετική άδεια.
6. Αυτοματοποιημένη λήψη αποφάσεων
Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένα μέσα. Τυχόν αυτόματος υπολογισμός προτεινόμενης ώρας έναρξης μέσα στο Bridal Planner είναι πληροφοριακός και ελέγχεται από άνθρωπο πριν από οποιαδήποτε συμφωνία.
7. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογραφημένη σύνδεση HTTPS, περιορισμό πρόσβασης, ενημερώσεις λογισμικού, ελεγχόμενα αντίγραφα ασφαλείας, προστασία λογαριασμών και μέτρα κατά της κακόβουλης χρήσης. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού παραβίασης ακολουθούνται οι υποχρεώσεις γνωστοποίησης και ενημέρωσης που προβλέπει ο ΓΚΠΔ.
8. Τα δικαιώματά σας
Υπό τις προϋποθέσεις του ΓΚΠΔ έχετε δικαίωμα:
να μην υπόκεισθε σε αποκλειστικά αυτοματοποιημένη απόφαση όπου εφαρμόζεται.
ενημέρωσης και πρόσβασης στα δεδομένα σας,
διόρθωσης ανακριβών ή ελλιπών δεδομένων,
διαγραφής,
περιορισμού της επεξεργασίας,
εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
φορητότητας δεδομένων όπου εφαρμόζεται,
ανάκλησης συγκατάθεσης οποτεδήποτε,
9. Ανήλικοι
Ο Ιστότοπος και οι υπηρεσίες απευθύνονται κυρίως σε ενήλικες. Δεν επιδιώκουμε τη συλλογή δεδομένων ανηλίκων. Αν υπηρεσία αφορά ανήλικο, η επικοινωνία και οι απαιτούμενες δηλώσεις γίνονται από ή με τη συμμετοχή του ασκούντος τη γονική μέριμνα, σύμφωνα με τον νόμο.
10. Αλλαγές στην Πολιτική
Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία του Ιστοτόπου, οι πάροχοι, οι σκοποί επεξεργασίας ή η νομοθεσία. Η ισχύουσα έκδοση δημοσιεύεται πάντοτε σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης. Για ουσιώδεις αλλαγές θα παρέχεται πρόσθετη ενημέρωση όπου