Πολιτική Απορρήτου

1. Ποιες κατηγορίες δεδομένων συλλέγουμε από εσάς

1.1. Δεδομένα που απαιτούνται για τη διαχείριση των ηλεκτρονικών υπηρεσιών, την υποβολή διαδικτυακών σχολίων μέσω των ιστότοπων της Εταιρείας ή τρίτων (π.χ. ανάρτηση σχολίου σε πλατφόρμα κοινωνικής δικτύωσης), παραπόνων, ερωτήσεων και αιτημάτων.

• Δεδομένα ταυτοποίησης, π.χ. ονοματεπώνυμο, ΑΦΜ, ημερομηνία γέννησης·
• Δεδομένα επικοινωνίας, π.χ. ταχυδρομική διεύθυνση και διεύθυνση email, αριθμός σταθερού ή/και κινητού τηλεφώνου, σχόλια, αιτήματα κ.λπ.·
• Δεδομένα ταυτοποίησης χρήστη (authentication), π.χ. όνομα χρήστη και κωδικός πρόσβασης.

1.2. Cookies και άλλες τεχνολογίες

Όπως περιγράφεται αναλυτικά στην Πολιτική Cookies, συλλέγουμε πληροφορίες με τη χρήση cookies και άλλων παρόμοιων τεχνολογιών, όπως web beacons και social plugins.

1.3. Δεδομένα συσκευής

Όταν επισκέπτεστε τους ιστότοπούς μας, λαμβάνουμε τη διεύθυνση URL του ιστότοπου από τον οποίο προήλθατε πριν επισκεφθείτε τον δικό μας, την ημερομηνία και ώρα της επίσκεψής σας, το λειτουργικό σύστημα της συσκευής και το πρόγραμμα περιήγησης που χρησιμοποιείτε, καθώς και τη διεύθυνση IP της συσκευής σας.

1.4. Δεδομένα τοποθεσίας

Όταν επισκέπτεστε τους ιστότοπούς μας από υπολογιστή, tablet ή κινητό τηλέφωνο, συλλέγουμε δεδομένα σχετικά με την ακριβή τοποθεσία σας, με βάση τις ρυθμίσεις των συσκευών σας. Σε κάθε περίπτωση, έχετε υπόψη ότι θα ζητηθεί η συγκατάθεσή σας πριν από τη χρήση υπηρεσιών τοποθεσίας και GPS.

2. Πληροφορίες που ενδέχεται να συλλέγουμε από άλλες πηγές

Συλλέγουμε πληροφορίες που μας γνωστοποιείτε όταν επισκέπτεστε ή/και περιηγείστε στον ιστότοπό μας, όταν χρησιμοποιείτε τις ηλεκτρονικές υπηρεσίες της Kacayias ή όταν υποβάλλετε διαδικτυακό σχόλιο, παράπονο, ερώτηση ή αίτημα. Επιπλέον, ενδέχεται να συλλέγουμε πληροφορίες από τρίτους (φυσικά ή νομικά πρόσωπα), π.χ. εταιρείες πληροφορικής και τεχνολογίας και πλατφόρμες κοινωνικής δικτύωσης.

3. Γιατί χρησιμοποιούμε τις πληροφορίες σας

Η Εταιρεία συλλέγει και επεξεργάζεται μόνο τα δεδομένα που απαιτούνται για την επίτευξη των ακόλουθων σκοπών. Συγκεκριμένα:

3.1. Ενδέχεται να επεξεργαζόμαστε τα δεδομένα σας στο πλαίσιο της μεταξύ μας συμβατικής σχέσης:

• Για σκοπούς ταυτοποίησης ώστε να επικοινωνήσουμε μαζί σας·
• Για τη διαχείριση παραπόνου σας σχετικά με ένα από τα προϊόντα ή τις υπηρεσίες της Εταιρείας μας·
• Για τη διαχείριση αιτήματος που υποβάλλετε σχετικά με ένα από τα προϊόντα ή τις υπηρεσίες μας ή για τη ρύθμιση οφειλής σας·
• Για την ενημέρωσή σας σχετικά με προϊόντα και υπηρεσίες της Εταιρείας μας για τα οποία έχετε εκδηλώσει στο παρελθόν ενδιαφέρον·

3.2. Ενδέχεται να επεξεργαζόμαστε τα δεδομένα σας για την επιδίωξη των έννομων συμφερόντων μας, εφόσον αυτά δεν υπερισχύουν των δικαιωμάτων και ελευθεριών των επισκεπτών των ιστότοπών μας, π.χ.:

• Για την ακριβή και αποτελεσματικότερη λειτουργία και διαχείριση των ιστότοπών μας·
• Για τη διερεύνηση και επίλυση τεχνικών ζητημάτων στο πλαίσιο της παροχής των υπηρεσιών μας (π.χ. σφάλματα κώδικα)·
• Για λόγους ασφαλείας ή για τη διερεύνηση πιθανής απάτης ή άλλων παραβιάσεων των όρων χρήσης του ιστότοπού μας ή της παρούσας πολιτικής·
• Για τη διεξαγωγή μελετών και ερευνών με σκοπό την αξιολόγηση και βελτίωση των προϊόντων και υπηρεσιών της Εταιρείας μας ή την ανάπτυξη νέων προϊόντων και υπηρεσιών·
• Για να επικοινωνήσουμε μαζί σας ώστε να σας ενημερώσουμε για τη χρήση των προϊόντων ή υπηρεσιών της Εταιρείας μας, τις δυνατότητες και τα χαρακτηριστικά τους, καθώς και για κάθε νέα εξέλιξη/εφαρμογή·
• Για τη διερεύνηση του βαθμού ικανοποίησης από την παρεχόμενη εξυπηρέτηση και τις υπηρεσίες της Εταιρείας μας ή/και των περαιτέρω αναγκών ή επιθυμιών σας.

3.3. Ενδέχεται να επεξεργαζόμαστε τα δεδομένα σας εφόσον έχετε δώσει προηγουμένως ρητή συγκατάθεση, π.χ.:

• Για να κατανοήσουμε πώς χρησιμοποιείτε το περιεχόμενο του ιστότοπού μας και πώς αλληλεπιδράτε μαζί του, μέσω της χρήσης cookies·
• Για τη βελτίωση των υπηρεσιών που προσφέρονται μέσω του ιστότοπού μας, ώστε να ανταποκρίνονται στις προσωπικές σας ανάγκες και επιλογές·
• Για τη βελτίωση και μέτρηση της αποτελεσματικότητας και της προβολής των διαφημίσεών μας που εμφανίζονται σε ιστότοπους τρίτων·
• Για την εξατομίκευση των υπηρεσιών μας με τη χρήση δεδομένων τοποθεσίας·
• Για την εμφάνιση διαφημίσεων σχετικών με τα προϊόντα και τις προσφορές της Εταιρείας και
• Για την αποστολή ενημερωτικών δελτίων, εφόσον δεν είστε Πελάτης της Εταιρείας.

Σε κάθε περίπτωση, η Εταιρεία μπορεί να επεξεργάζεται τα δεδομένα σας για τη συμμόρφωση με τις υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομικό και ρυθμιστικό πλαίσιο και τις εποπτικές αρχές, καθώς και με τις αποφάσεις των αρμόδιων Αρχών ή Δικαστηρίων.

4. Με ποιους θα μοιραστούμε τις πληροφορίες σας

Ενδέχεται να γνωστοποιήσουμε τα δεδομένα σας, πέραν των Υπαλλήλων της Εταιρείας που είναι υπεύθυνοι για την επεξεργασία αιτημάτων και τη διαχείριση σχολίων, παραπόνων και ερωτήσεων που υποβάλλετε μέσω των ιστότοπών μας, εφόσον πληρούνται οι εκάστοτε ισχύουσες νόμιμες προϋποθέσεις, στους αρμόδιους υπαλλήλους εταιρειών του Ομίλου μας στο πλαίσιο των δραστηριοτήτων τους, καθώς και σε τρίτους (φυσικά και νομικά πρόσωπα στα οποία η Εταιρεία αναθέτει κατά καιρούς την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της), υπό τον όρο ότι θα τηρούν ανά πάσα στιγμή το επαγγελματικό απόρρητο και την εμπιστευτικότητα, π.χ.:

• διαφημιστικές εταιρείες και εταιρείες μάρκετινγκ για τα προϊόντα και τις υπηρεσίες της Εταιρείας·
• εταιρείες διαχείρισης βάσεων δεδομένων και ιστότοπων·
• πάροχοι καινοτόμων λύσεων τεχνολογιών και υπηρεσιών πληρωμών, πάροχοι ταχυδρομικών υπηρεσιών, υπηρεσιών ανάπτυξης, συντήρησης, προσαρμογής λύσεων πληροφορικής, υπηρεσιών email, φιλοξενίας (hosting) καθώς και υπηρεσιών cloud·
• εταιρείες υποστήριξης / πληροφόρησης (call centers)·
• εταιρείες ερευνών αγοράς, για τη διεξαγωγή ερευνών σχετικών με τα προϊόντα και τις υπηρεσίες της Εταιρείας.

Σε κάθε περίπτωση, η Εταιρεία εγγυάται ότι δεν θα διαβιβάσει, γνωστοποιήσει, παραχωρήσει κ.λπ. τα δεδομένα σας σε τρίτους για οποιονδήποτε σκοπό ή χρήση, πέραν των ρητά αναφερόμενων στην παρούσα Πολιτική. Επιφυλασσόμαστε ωστόσο του δικαιώματος να γνωστοποιήσουμε πληροφορίες που σας αφορούν, εφόσον υποχρεούμαστε από το νόμο ή εφόσον η γνωστοποίηση αυτή απαιτείται από τις αρμόδιες εποπτικές, ελεγκτικές, ανεξάρτητες, δικαστικές, δημόσιες ή/και άλλες αρχές. Επιπλέον, έχετε υπόψη ότι η Εταιρεία ενδέχεται να διαβιβάσει τα δεδομένα που συλλέγει από τους ιστότοπούς της σε χώρες εκτός της Ευρωπαϊκής Ένωσης ή σε διεθνή οργανισμό στις ακόλουθες περιπτώσεις: α) εάν η Ευρωπαϊκή Επιτροπή έχει εκδώσει πράξη σχετικά με την επαρκή προστασία των προσωπικών δεδομένων στη συγκεκριμένη χώρα ή τον διεθνή οργανισμό, β) εάν έχετε ενημερωθεί ειδικά και έχετε δώσει ρητή συγκατάθεση στην Εταιρεία και πληρούνται οι λοιπές προϋποθέσεις του νομικού πλαισίου, γ) εάν η διαβίβαση είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την υπεράσπιση των δικαιωμάτων της Εταιρείας, δ) εάν υπάρχει σχετική υποχρέωση που απορρέει από νομοθετική διάταξη ή διεθνή σύμβαση.

5. Πώς διατηρούμε ασφαλείς τις πληροφορίες σας

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των πληροφοριών σε μόνιμη βάση, ώστε να προστατεύονται από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή παράνομης επεξεργασίας.

Η Εταιρεία ελέγχει, σύμφωνα με τις καθιερωμένες διαδικασίες, τη συμμόρφωση με το Πλαίσιο Ασφάλειας Πληροφοριών του Ομίλου, διενεργεί εξειδικευμένους ελέγχους ασφαλείας (penetration tests και αξιολογήσεις τρωτότητας), εκπαιδεύει το Προσωπικό της σε θέματα ασφαλείας και αξιολογεί διαρκώς το υψηλό επίπεδο ασφάλειας των πληροφοριών, λαμβάνοντας περαιτέρω μέτρα για την αντιμετώπιση νέων απειλών και των σχετικών κινδύνων, όπως κρίνεται σκόπιμο.

Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, εξειδικευμένους, πολυεπίπεδους μηχανισμούς ασφαλείας για την προστασία των υπηρεσιών που παρέχονται μέσω διαδικτύου και ολόκληρης της υποδομής της Εταιρείας, μηχανισμούς πρόληψης απώλειας δεδομένων (DLP), καταγραφή πρόσβασης, προστασία συστημάτων, κεντρική διαχείριση ελέγχου πρόσβασης χρηστών με βάση τα επαγγελματικά τους καθήκοντα, καθώς και κρυπτογράφηση και ψευδωνυμοποίηση των πληροφοριών, όταν απαιτείται.

Ωστόσο, είναι δική σας ευθύνη να διασφαλίζετε ότι ο εξοπλισμός (π.χ. προσωπικός υπολογιστής), το λογισμικό και ο τηλεπικοινωνιακός εξοπλισμός που χρησιμοποιείτε είναι επαρκώς ασφαλή και προστατευμένα από κακόβουλο λογισμικό (π.χ. ιούς). Πρέπει να γνωρίζετε ότι η μη χρήση επαρκών μέτρων ασφαλείας (π.χ. ασφαλείς ρυθμίσεις στο πρόγραμμα περιήγησής σας, ενημερωμένο λογισμικό προστασίας από κακόβουλο λογισμικό, αποφυγή χρήσης λογισμικού και υλικού αμφίβολης προέλευσης κ.λπ.) ενέχει τον κίνδυνο τα δεδομένα, καθώς και οι κωδικοί πρόσβασης που χρησιμοποιείτε, να περιέλθουν σε γνώση μη εξουσιοδοτημένων τρίτων.

6. Για πόσο χρονικό διάστημα φυλάσσουμε τα δεδομένα σας

6.1. Θα φυλάσσουμε τα δεδομένα σας για όσο διάστημα είστε Πελάτης της Εταιρείας και για χρονικό διάστημα έως είκοσι (20) έτη μετά τη λήξη της σχετικής σύμβασης, όταν αυτό απαιτείται από το νόμο.

6.2. Εάν δεν είστε Πελάτης της Εταιρείας, ενδέχεται να φυλάσσουμε τα δεδομένα που συλλέγονται από τους ιστότοπούς μας για χρονικό διάστημα έως πέντε (5) έτη από τη συλλογή τους.

6.3. Μετά την παρέλευση της περιόδου διατήρησης, η Εταιρεία θα μεριμνά για την ασφαλή καταστροφή ή/και διαγραφή των δεδομένων σας.

7. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σχετικά με τα δεδομένα που τηρούμε για εσάς:

• Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε να λάβετε πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας (π.χ. τις κατηγορίες δεδομένων, τους σκοπούς της επεξεργασίας κ.λπ.).
• Δικαίωμα διόρθωσης: Μπορείτε να ζητήσετε τη διόρθωση ή τη συμπλήρωση των δεδομένων σας, εάν είναι ελλιπή ή περιέχουν ανακρίβειες.
• Δικαίωμα διαγραφής: Σε ορισμένες περιπτώσεις μπορείτε να ζητήσετε τη διαγραφή όλων ή μέρους των δεδομένων σας (π.χ. εάν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν).
• Δικαίωμα περιορισμού της επεξεργασίας: Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας, όπου προβλέπεται από το νόμο.
• Δικαίωμα εναντίωσης: Μπορείτε να αντιταχθείτε, ανά πάσα στιγμή, στην επεξεργασία των δεδομένων σας που διενεργείται στο πλαίσιο της επιδίωξης των έννομων συμφερόντων μας, όπως προσδιορίζονται ανωτέρω.
• Δικαίωμα φορητότητας των δεδομένων: Μπορείτε να ζητήσετε να σας παραδώσουμε ή να διαβιβάσουμε σε τρίτο πάροχο ορισμένες από τις πληροφορίες που μας έχετε παράσχει, σε ηλεκτρονική μορφή.

8. Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Εάν επιθυμείτε να ασκήσετε κάποιο από τα προαναφερόμενα δικαιώματα, μπορείτε να υποβάλετε το αίτημά σας ως εξής:

• ταχυδρομικά, στη διεύθυνση «Kacayias ΕΠΕ, Θάσου 6-8 Ταύρος 17778, Αθήνα – Ελλάδα»
• με email στο mail@kacayias.gr
• τηλεφωνικά στο +30 210 3234120

Σε περίπτωση υποβολής αιτήματος άσκησης δικαιωμάτων, η Εταιρεία θα απαντήσει στο σχετικό αίτημά σας εντός ενός (1) μηνός. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο (2) μήνες, κατόπιν προηγούμενης ενημέρωσής σας, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και τον αριθμό των αιτημάτων που βρίσκονται υπό επεξεργασία.

Έχετε υπόψη ότι η απάντησή μας στο ανωτέρω αίτημά σας παρέχεται δωρεάν. Ωστόσο, εάν το αίτημά σας είναι προδήλως αβάσιμο, υπερβολικό ή επαναλαμβανόμενο, ενδέχεται να επιβάλουμε εύλογο τέλος, αφού σας ενημερώσουμε εκ των προτέρων, ή να αρνηθούμε να απαντήσουμε στο αίτημά σας.

Εάν θεωρείτε ότι παραβιάζονται με οποιονδήποτε τρόπο τα δικαιώματά σας, μπορείτε επίσης να υποβάλετε καταγγελία στην αρμόδια Εποπτική Αρχή:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
• Διεύθυνση: Λεωφ. Κηφισίας 1-3, 115 23, Αθήνα
• Τηλεφωνικό κέντρο: +30 210 6475600
• Φαξ: +30 210 6475628
• Email: contact@dpa.gr

9. Περισσότερες λεπτομέρειες που πρέπει να γνωρίζετε

9.1. Η Εταιρεία δεν συλλέγει ούτε αποκτά πρόσβαση, με οποιονδήποτε τρόπο, σε ειδικές («ευαίσθητες») κατηγορίες προσωπικών δεδομένων. Ο επισκέπτης έχει την υποχρέωση να απέχει από την παροχή τέτοιων δεδομένων, που αφορούν τον ίδιο ή τρίτους. Σε αντίθετη περίπτωση, τα δεδομένα θα διαγράφονται μόλις λάβουμε γνώση. Η Εταιρεία δεν φέρει ευθύνη έναντι επισκεπτών ή τρίτων για την παροχή ή/και επεξεργασία τέτοιων δεδομένων, που οφείλεται σε πράξεις ή παραλείψεις τους κατά παράβαση της ανωτέρω υποχρέωσης.

9.2. Ο ιστότοπός μας ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους που δεν ελέγχονται από την Εταιρεία αλλά από άλλους τρίτους (π.χ. ιστότοποι κοινωνικής δικτύωσης, ελληνικές και ευρωπαϊκές Εποπτικές Αρχές, άλλες υπηρεσίες κ.λπ.). Η παρούσα Πολιτική δεν ισχύει για τους εν λόγω ιστότοπους και σας συνιστούμε να τους επισκέπτεστε απευθείας ώστε να ενημερώνεστε για τις πολιτικές προστασίας δεδομένων τους.

9.3. Ενδέχεται να τροποποιούμε την παρούσα Πολιτική κατά καιρούς, ώστε να συμμορφωνόμαστε πάντα με τις νομικές απαιτήσεις και τις διαδικασίες των επιχειρηματικών μας δραστηριοτήτων. Εάν αποφασίσουμε να αντικαταστήσουμε την παρούσα Πολιτική ή να επιφέρουμε πολύ σημαντικές αλλαγές, θα σας ενημερώσουμε με ανακοίνωση στον ιστότοπο αυτό. Για να ενημερώνεστε για την πιο πρόσφατη έκδοση της Πολιτικής, επισκέπτεστε τακτικά αυτή τη σελίδα.

10. Πώς μπορείτε να επικοινωνήσετε μαζί μας

Εάν έχετε ερωτήσεις ή παράπονα σχετικά με την παρούσα Πολιτική, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας τα ακόλουθα στοιχεία:

• ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ: Αφοί Μ & Γ Κακαγιά ΕΠΕ
• Διεύθυνση: Σταδίου 3, Αθήνα 10562, Ελλάδα
• Τηλέφωνο επικοινωνίας: +30 210 3234120
• Email: dpo@kacayias.gr