HYPNOZIO Πολιτική απορρήτου

1. ΓΙΑΤΙ ΠΡΕΠΕΙ ΝΑ ΔΙΑΒΑΣΩ ΑΥΤΗ ΤΗΝ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ;

Εν συντομία: Η παρούσα Πολιτική επεξηγεί τον τρόπο με τον οποίο διαχειριζόμαστε τα Προσωπικά σας Δεδομένα. Σας βοηθά να κατανοήσετε τι κάνουμε με τις πληροφορίες σας και ποια είναι τα δικαιώματά σας όσον αφορά το απόρρητο.

Η παρούσα Πολιτική Απορρήτου («Πολιτική») επεξηγεί πώς η PixelGalaxy Inc., η οποία δραστηριοποιείται υπό την εμπορική επωνυμία Hypnozio και άλλες επωνυμίες υπνοθεραπείας (εταιρεία, εμείς, εμάς ή μας) διαχειρίζεται τα Προσωπικά σας Δεδομένα («Προσωπικά Δεδομένα» ή «Δεδομένα») όταν:

• Επισκέπτεστε τους ιστότοπους πωλήσεών μας («Ιστότοπος»)·
• Αγοράζετε τις υπηρεσίες ή τα προϊόντα μας («Υπηρεσία» ή «Αγαθά»)·
• Χρησιμοποιείτε την εφαρμογή μας για κινητά τηλέφωνα («App»)·
• Αλληλεπιδράτε με εμάς με άλλον τρόπο (υποστήριξη, μέσα κοινωνικής δικτύωσης, διαγωνισμοί κ.λπ.).

Η παρούσα Πολιτική περιγράφει ποια Δεδομένα συλλέγουμε, τους σκοπούς για τους οποίους συλλέγονται, πώς τα χρησιμοποιούμε και τα κοινοποιούμε, για πόσο χρονικό διάστημα τα διατηρούμε, τα δικαιώματά σας και πώς προστατεύουμε τα Δεδομένα σας. Δεσμευόμαστε να επεξεργαζόμαστε τα Δεδομένα σας νόμιμα, δίκαια και με διαφάνεια, σύμφωνα με:

• Τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR)·
• Την Οδηγία 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (ePrivacy Directive)·
• Τον Γενικό Κανονισμό για την Προστασία Δεδομένων του Ηνωμένου Βασιλείου (UK GDPR)·
• Τον Νόμο περί Προστασίας Προσωπικών Δεδομένων της Αυστραλίας του 1988 και τις Αυστραλιανές Αρχές Απορρήτου (APPs)·
• και οποιουσδήποτε άλλους ισχύοντες νόμους περί προστασίας δεδομένων.

Η παρούσα Πολιτική ισχύει παγκοσμίως και βασίζεται στις αρχές του GDPR. Αντικατοπτρίζει αξίες προστασίας δεδομένων υψηλών προδιαγραφών, όπως η νομιμότητα, η αντικειμενικότητα και η διαφάνεια. Συγκεκριμένες εθνικές ή περιφερειακές απαιτήσεις αντιμετωπίζονται στα Περιφερειακά Παραρτήματα (για το Ηνωμένο Βασίλειο, την Αυστραλία, τις Ηνωμένες Πολιτείες, τον Καναδά και άλλες δικαιοδοσίες) που βρίσκονται στο τέλος της παρούσας Πολιτικής.

Εάν δεν συμφωνείτε με τις πρακτικές μας, παρακαλούμε να απόσχετε από τη χρήση του Ιστοτόπου, την αγορά των Υπηρεσιών ή των Αγαθών μας ή την υποβολή των Δεδομένων σας με οποιονδήποτε άλλον τρόπο. Η παρούσα Πολιτική τίθεται σε ισχύ από τις 10 Απριλίου 2026. Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική περιστασιακά και όλες οι ενημερώσεις τίθενται σε ισχύ με τη δημοσίευσή τους, επομένως σας ενθαρρύνουμε να την αναθεωρείτε τακτικά για να παραμένετε ενημερωμένοι.

2. ΠΟΙΟΣ ΕΙΝΑΙ ΥΠΕΥΘΥΝΟΣ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ;

Είμαστε η: PixelGalaxy Inc., ο Υπεύθυνος Επεξεργασίας των Προσωπικών σας Δεδομένων

Ο αριθμός μητρώου της εταιρείας μας είναι: 001350123

Η εγγεγραμμένη διεύθυνσή μας: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County

Η διεύθυνση ηλεκτρονικού ταχυδρομείου υποστήριξης: support@hypnozio.com

Έχουμε ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO) για την επίβλεψη των υποχρεώσεών μας σχετικά με την προστασία δεδομένων. Μπορείτε να επικοινωνήσετε απευθείας με τον DPO στο dpo@hypnozio.com

3. ΓΙΑ ΠΟΙΟΥΣ ΣΚΟΠΟΥΣ ΚΑΙ ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ;

Εν συντομία: Συλλέγουμε κυρίως μόνο τα Δεδομένα που απαιτούνται για την παροχή των Αγαθών ή των Υπηρεσιών μας και τη λειτουργία του Ιστοτόπου μας. Αυτή η ενότητα επεξηγεί γιατί τα συλλέγουμε και πώς τα χρησιμοποιούμε.

Συλλέγουμε μόνο τα Δεδομένα που πραγματικά χρειαζόμαστε – και τα χρησιμοποιούμε μόνο για σαφείς, νόμιμους λόγους (π.χ. για την επεξεργασία της αγοράς σας, την παροχή υπηρεσιών, την απάντηση στα ερωτήματά σας, τη διασφάλιση της λειτουργικότητας του Ιστοτόπου κ.λπ.). Μπορείτε να βρείτε μια πλήρη λίστα των σκοπών, των Δεδομένων που συλλέγουμε, του τρόπου με τον οποίο τα χρησιμοποιούμε και πιο λεπτομερείς πληροφορίες στους παρακάτω πίνακες, βλ. Ενότητα 13 της παρούσας Πολιτικής.

Ακολουθούν επίσης μερικά σημαντικά πράγματα που πρέπει να γνωρίζετε:

• Νομική βάση: Θα επεξεργαστούμε τα Δεδομένα σας μόνο εάν έχουμε νομική βάση βάσει των ισχυόντων νόμων περί προστασίας δεδομένων. Οι νομικές βάσεις στις οποίες ενδέχεται να βασιστούμε είναι συνήθως η σύμβαση, η συγκατάθεση, η έννομη υποχρέωση ή το έννομο συμφέρον.
• Μάρκετινγκ: Χρησιμοποιούμε τα Δεδομένα σας για σκοπούς μάρκετινγκ μόνο εάν έχετε δώσει ρητά τη συγκατάθεσή σας ή εάν έχουμε άλλες νομικές βάσεις.
• Αυτοματοποιημένα εργαλεία και Τεχνητή Νοημοσύνη (AI): Ο σύντροφος AI εντός της εφαρμογής μας, ο Ozio, υποστηρίζεται από το Google Gemini. Όταν χρησιμοποιείτε τον Ozio, τα μηνύματα που στέλνετε μεταδίδονται στην Google για τη δημιουργία απάντησης. Αυτές οι συνομιλίες αποθηκεύονται στους διακομιστές μας για έως και 6 μήνες. Ενδέχεται επίσης να χρησιμοποιήσουμε AI για την υποστήριξη παροχής άλλων υπηρεσιών. Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα ή σας επηρεάζει με παρόμοιο σημαντικό τρόπο κατά την έννοια του Άρθρου 22 του GDPR.
• Καμία πώληση Δεδομένων: Δεν πουλάμε ποτέ τα Δεδομένα σας σε κανέναν για χρηματική αξία.
• Δεδομένα παιδιών: Αυτός ο Ιστότοπος δεν προορίζεται για ανηλίκους. Δεν συλλέγουμε εν γνώσει μας Προσωπικά Δεδομένα από ανηλίκους χωρίς την κατάλληλη συγκατάθεση. Εάν αντιληφθούμε ότι έχουμε λάβει ακούσια Προσωπικά Δεδομένα από παιδί, θα διαγράψουμε αυτές τις πληροφορίες αμέσως.

4. ΑΠΟ ΠΟΙΕΣ ΠΗΓΕΣ ΛΑΜΒΑΝΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ;

Εν συντομία: Λαμβάνουμε τα Δεδομένα σας απευθείας από εσάς, μέσω της χρήσης του Ιστοτόπου μας από εσάς, ή από έμπιστους τρίτους και δημόσιες πηγές. Αυτό μας βοηθά να λειτουργούμε τις Υπηρεσίες μας και να παραμένουμε σε επαφή μαζί σας.

Ενδέχεται να συλλέγουμε Δεδομένα από τις ακόλουθες πηγές:

• Απευθείας από εσάς: Όταν πραγματοποιείτε μια παραγγελία, επικοινωνείτε μαζί μας για υποστήριξη ή ερωτήματα, συμπληρώνετε φόρμες, έρευνες, συμμετέχετε σε διαγωνισμούς ή προωθητικές ενέργειες.
• Αυτομάτως μέσω τεχνολογίας: Όταν επισκέπτεστε ή αλληλεπιδράτε με τον Ιστότοπό μας ή άλλες διαδικτυακές πλατφόρμες, συλλέγουμε αυτόματα ορισμένα Δεδομένα, συμπεριλαμβανομένων αναγνωριστικών και πληροφοριών σχετικά με τη δραστηριότητά σας. Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να βελτιώσουμε την εμπειρία σας, να αναλύσουμε τα πρότυπα χρήσης και να ασφαλίσουμε τις πλατφόρμες μας.
• Από τρίτα μέρη, πωλητές και παρόχους υπηρεσιών: Όταν λαμβάνουμε υπηρεσίες από τρίτους παρόχους – όπως πλατφόρμες φιλοξενίας, παρόχους λογισμικού ή επαγγελματίες συμβούλους - λαμβάνουμε συνήθως Δεδομένα για εσάς απευθείας από αυτούς.
• Από τους συνεργάτες μας (affiliate) και συνεργάτες συστάσεων: Εάν ακολουθήσετε έναν σύνδεσμο σύστασης ή χρησιμοποιήσετε έναν κωδικό έκπτωσης συνεργάτη, ενδέχεται να λάβουμε πληροφορίες που μπορεί να περιέχουν Προσωπικά σας Δεδομένα.
• Από άλλες εταιρείες εντός του ομίλου (εάν ισχύει): Όπου είναι απαραίτητο για σκοπούς εσωτερικής διοίκησης, παροχής υπηρεσιών ή επιχειρηματικής ανάπτυξης, ενδέχεται να λάβουμε τα Δεδομένα σας από άλλες οντότητες εντός του εταιρικού μας ομίλου.
• Από δημόσια διαθέσιμες πηγές (εάν ισχύει): Όπου ενδείκνυται και επιτρέπεται από το νόμο, ενδέχεται να συλλέγουμε Προσωπικά Δεδομένα από δημόσια μητρώα (π.χ. εμπορικά μητρώα, ιστότοπους επαγγελματικών ενώσεων), επίσημες κυβερνητικές βάσεις δεδομένων ή προφίλ μέσων κοινωνικής δικτύωσης (π.χ. LinkedIn), ιδιαίτερα στο πλαίσιο επικοινωνίας μεταξύ επιχειρήσεων (B2B), επαγγελματικής προσέγγισης ή δέουσας επιμέλειας (due diligence).

5. ΚΟΙΝΟΠΟΙΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΣΕ ΤΡΙΤΟΥΣ;

Εν συντομία: Ναι, αλλά μόνο όταν είναι απαραίτητο και με ισχυρές διασφαλίσεις—διασφαλίζοντας πάντα ότι το απόρρητό σας προστατεύεται.

Ναι - αλλά μόνο όταν είναι απαραίτητο, και με γνώμονα το απόρρητό σας.

Ενδέχεται να κοινοποιήσουμε περιορισμένα Δεδομένα σε έμπιστους τρίτους για την παροχή των υπηρεσιών μας, την εκπλήρωση νομικών υποχρεώσεων ή την υποστήριξη των καθημερινών επιχειρηματικών λειτουργιών. Κάθε φορά που το πράττουμε, διασφαλίζουμε ότι τα Δεδομένα σας προστατεύονται και τυγχάνουν υπεύθυνου χειρισμού. Για τον λόγο αυτό, τα μέρη που επεξεργάζονται Δεδομένα για λογαριασμό μας ενεργούν ως Εκτελούντες την Επεξεργασία Δεδομένων και δεσμεύονται συμβατικά από Συμφωνίες Επεξεργασίας Δεδομένων (DPAs). Αυτές οι συμφωνίες διασφαλίζουν ότι ακολουθούν τις οδηγίες μας, εφαρμόζουν κατάλληλες διασφαλίσεις και δεν χρησιμοποιούν τα Δεδομένα σας για δικούς τους σκοπούς. Ενδέχεται να κοινοποιήσουμε τα Δεδομένα σας σε:

• Παρόχους Υπηρεσιών (Εκτελούντες την Επεξεργασία Δεδομένων): Συνεργαζόμαστε με διάφορους παρόχους υπηρεσιών για την υποστήριξη των επιχειρηματικών μας λειτουργιών (π.χ. υποστήριξη πληροφορικής, φιλοξενία, πληρωμές, αναλύσεις, εξυπηρέτηση πελατών, μάρκετινγκ, έλεγχος, νομικές υπηρεσίες κ.λπ.). Οι πάροχοι υπηρεσιών επεξεργάζονται Δεδομένα αυστηρά για λογαριασμό μας και υπό τις τεκμηριωμένες οδηγίες μας.
• Εταιρείες εντός του ομίλου (Εκτελούντες την Επεξεργασία ή Από κοινού Υπεύθυνοι Επεξεργασίας): Ενδέχεται να κοινοποιήσουμε τα Δεδομένα σας σε άλλες οντότητες εντός του εταιρικού μας ομίλου για εσωτερικούς διοικητικούς σκοπούς, κεντρικές υπηρεσίες ή για την παροχή ολοκληρωμένων υπηρεσιών.
• Δημόσιες αρχές και άλλους Υπεύθυνους Επεξεργασίας Δεδομένων: Σε ορισμένες περιπτώσεις, τα Δεδομένα σας ενδέχεται να κοινοποιηθούν σε τρίτους που ενεργούν ως ανεξάρτητοι Υπεύθυνοι Επεξεργασίας Δεδομένων και καθορίζουν τους δικούς τους σκοπούς και μέσα επεξεργασίας, όπως δημόσιες αρχές, υπηρεσίες επιβολής του νόμου, δικαστήρια, ασφαλιστές, υπηρεσίες πρόληψης απάτης, ανεξάρτητοι πάροχοι υπηρεσιών κ.λπ.
• Άλλες εταιρικές οντότητες ή ελεγκτές: Στο πλαίσιο μιας πιθανής ή πραγματικής συγχώνευσης, εξαγοράς, πώλησης περιουσιακών στοιχείων ή αναδιάρθρωσης, ενδέχεται να αποκαλύψουμε περιορισμένα Δεδομένα σε πιθανούς επενδυτές, αγοραστές ή στους ελεγκτές και συμβούλους τους.
• Άλλους τρίτους με τη συγκατάθεσή σας: Όπου απαιτείται από τον νόμο, θα κοινοποιούμε τα Δεδομένα σας σε τρίτους μόνο εάν μας έχετε δώσει ρητά την ενημερωμένη, ελεύθερη συγκατάθεσή σας.

6. ΠΟΣΟ ΚΑΙΡΟ ΔΙΑΤΗΡΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ;

Εν συντομία: Διατηρούμε τα Δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για νομικούς, συμβατικούς ή σχετικούς με την παροχή υπηρεσιών σκοπούς - στη συνέχεια τα διαγράφουμε ή τα ανωνυμοποιούμε με ασφάλεια.

Διατηρούμε τα Δεδομένα σας μόνο για όσο διάστημα είναι απαραίτητο για να:

• Εκπληρώσουμε τους σκοπούς για τους οποίους συλλέχθηκαν,
• Σας παρέχουμε τα Αγαθά ή τις Υπηρεσίες μας,
• Συμμορφωθούμε με νομικές, ρυθμιστικές ή συμβατικές υποχρεώσεις, ή
• Επιλύσουμε διαφορές ή επιβάλουμε τις συμφωνίες μας.

Λεπτομερείς περίοδοι διατήρησης για κάθε σκοπό επεξεργασίας Δεδομένων ορίζονται στην Ενότητα 12 της παρούσας Πολιτικής.

Μόλις λήξει η ισχύουσα περίοδος διατήρησης, είτε θα διαγράψουμε με ασφάλεια τα Δεδομένα σας είτε θα τα ανωνυμοποιήσουμε μη αντιστρέψιμα εντός εύλογου χρονικού πλαισίου, σύμφωνα με τις βέλτιστες πρακτικές του κλάδου και τις νομικές απαιτήσεις.

7. ΠΩΣ ΔΙΑΣΦΑΛΙΖΟΥΜΕ ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ;

Εν συντομία: Χρησιμοποιούμε ισχυρά τεχνικά και οργανωτικά μέτρα για να διατηρούμε τα Δεδομένα σας ασφαλή και εργαζόμαστε συνεχώς για την αποτροπή μη εξουσιοδοτημένης πρόσβασης και την προστασία του απορρήτου σας.

Δεσμευόμαστε για την προστασία των Δεδομένων σας και λαμβάνουμε σοβαρά υπόψη την ασφάλεια των πληροφοριών σας. Εφαρμόζουμε έναν συνδυασμό τεχνικών και οργανωτικών μέτρων για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, τυχαίας απώλειας, κακής χρήσης, αλλοίωσης ή αποκάλυψης Προσωπικών Δεδομένων. Οι πρακτικές μας για τη διασφάλιση της ασφάλειας βασίζονται στις βασικές αρχές προστασίας δεδομένων και περιλαμβάνουν, μεταξύ άλλων:

• Συλλογή Δεδομένων μόνο για καθορισμένους και νόμιμους σκοπούς,
• Επεξεργασία Δεδομένων με δίκαιο και διαφανή τρόπο,
• Διατήρηση Δεδομένων μόνο για όσο διάστημα είναι απαραίτητο,
• Περιορισμό της πρόσβασης στα Δεδομένα αυστηρά σε εξουσιοδοτημένους υπαλλήλους,
• Κοινοποίηση Δεδομένων σε τρίτους μόνο όταν αυτό δικαιολογείται νομικά,
• Παροχή τακτικής εκπαίδευσης για την προστασία δεδομένων στους υπαλλήλους μας,
• Διενέργεια εσωτερικών ή/και εξωτερικών ελέγχων ασφάλειας πληροφορικής,
• Χρήση κρυπτογράφησης για ευαίσθητα δεδομένα,
• Εκτέλεση τακτικών αντιγράφων ασφαλείας Δεδομένων και καταγραφή δραστηριοτήτων,
• Συνεχή βελτίωση των διαδικασιών για τη διασφάλιση της ασφάλειας των Δεδομένων,
• Τακτική παρακολούθηση των συστημάτων μας για πιθανές απειλές ή παραβιάσεις.

Παρόλο που εφαρμόζουμε ισχυρά μέτρα ασφαλείας, κανένα σύστημα δεν είναι εντελώς απαλλαγμένο από κινδύνους - ειδικά κατά τις μεταδόσεις μέσω διαδικτύου. Για να βοηθήσετε στην προστασία των Δεδομένων σας, παρακαλούμε να είστε προσεκτικοί στο διαδίκτυο και να χρησιμοποιείτε πάντα έναν ισχυρό, μοναδικό κωδικό πρόσβασης, να τον διατηρείτε εμπιστευτικό, να ασφαλίζετε τις συσκευές σας και να είστε προσεκτικοί όταν μοιράζεστε πληροφορίες, ειδικά μέσω ύποπτων συνδέσμων. Περιστατικά ασφαλείας που προκύπτουν από ενέργειες του χρήστη (π.χ. κοινοποίηση διαπιστευτηρίων ή phishing) ενδέχεται να βρίσκονται εκτός του ελέγχου μας.

8. ΜΕΤΑΦΕΡΟΥΜΕ ΤΑ ΔΕΔΟΜΕΝΑ ΣΑΣ ΔΙΕΘΝΩΣ;

Εν συντομία: Ναι, μερικές φορές - αλλά μόνο όταν είναι απαραίτητο και πάντα με ισχυρές νομικές διασφαλίσεις για τη διατήρηση της προστασίας των Δεδομένων σας.

Ναι - αλλά μόνο όταν είναι απαραίτητο, και πάντα με ισχυρή προστασία σε ισχύ.

Αποθηκεύουμε και επεξεργαζόμαστε τα Δεδομένα σας κυρίως εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ωστόσο ενδέχεται να υπάρξουν φορές που ορισμένα από τα Δεδομένα σας μεταφέρονται σε έμπιστους συνεργάτες ή παρόχους υπηρεσιών που βρίσκονται σε χώρες εκτός του ΕΟΧ - για παράδειγμα, για φιλοξενία στο cloud, τεχνική υποστήριξη ή εξειδικευμένες υπηρεσίες. Όπου ισχύει, οι εν λόγω αποδέκτες αναφέρονται στην Ενότητα 3 της παρούσας Πολιτικής.

Κάθε φορά που στέλνουμε τα Δεδομένα σας εκτός του ΕΟΧ, βεβαιωνόμαστε ότι παραμένουν προστατευμένα και ότι τα δικαιώματα απορρήτου σας γίνονται σεβαστά. Ποτέ δεν μεταφέρουμε τα Δεδομένα σας επιπόλαια - αξιολογούμε πάντα τους κινδύνους και λαμβάνουμε τα κατάλληλα μέτρα για να διατηρούμε τα Δεδομένα σας ασφαλή, όπου κι αν πηγαίνουν. Όπου τα Δεδομένα μεταφέρονται εκτός του ΕΟΧ:

• Ελέγχουμε εάν η χώρα διαθέτει «απόφαση επάρκειας» από την Ευρωπαϊκή Επιτροπή, πράγμα που σημαίνει ότι παρέχει επίπεδο προστασίας δεδομένων παρόμοιο με εκείνο της ΕΕ·
• Όπου δεν υπάρχει απόφαση επάρκειας, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses - SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή. Πρόκειται για νομικά δεσμευτικές συμφωνίες που απαιτούν από τον αποδέκτη να τηρεί τα πρότυπα προστασίας της ιδιωτικής ζωής και ασφάλειας σε επίπεδο ΕΕ EU Standard Contractual Clauses·
• Πριν από τη χρήση των SCCs, διενεργούμε Εκτίμηση Αντικτύπου Μεταφοράς Δεδομένων (Data Transfer Impact Assessment), όπως απαιτείται από την απόφαση Schrems II και τις κατευθυντήριες γραμμές του ΕΣΠΔ (EDPB), προκειμένου να αξιολογήσουμε εάν είναι απαραίτητες πρόσθετες διασφαλίσεις στη χώρα του αποδέκτη·
• Όπου απαιτείται, ενδέχεται επίσης να εφαρμόζουμε συμπληρωματικές τεχνικές ή συμβατικές διασφαλίσεις, όπως κρυπτογράφηση, ελέγχους πρόσβασης και δικαιώματα ελέγχου (audit rights).

Εάν επιθυμείτε περισσότερες λεπτομέρειες σχετικά με αυτές τις μεταφορές, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας τα στοιχεία που παρέχονται στην Ενότητα 11 της παρούσας Πολιτικής.

9. ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ Ή ΚΑΤΑΡΤΙΣΗ ΠΡΟΦΙΛ;

Εν συντομία: Ναι, αλλά δεν λαμβάνουμε σημαντικές αποφάσεις για εσάς αποκλειστικά βάσει AI. Ενδέχεται να χρησιμοποιούμε έξυπνα εργαλεία για την υποστήριξη των υπηρεσιών μας, αλλά όλες οι σημαντικές αποφάσεις περιλαμβάνουν πραγματικούς ανθρώπους, όχι μόνο προγράμματα.

Ναι. Ενδέχεται να χρησιμοποιούμε ορισμένα εργαλεία που βασίζονται στην Τεχνητή Νοημοσύνη (AI) και πλήρως ή ημι-αυτοματοποιημένα συστήματα - για παράδειγμα, στη γραπτή επικοινωνία υποστήριξης πελατών, Chatbots - για να βελτιώσουμε την ταχύτητα και την ακρίβεια των υπηρεσιών μας.

Ωστόσο, δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, κατά την έννοια του Άρθρου 22 παράγραφος 1 του GDPR. Συγκεκριμένα:

• Τυχόν συστάσεις, απαντήσεις ή πληροφορίες που παράγονται από εργαλεία AI παρέχονται μόνο για ενημερωτικούς σκοπούς και υπόκεινται σε επανεξέταση και επαλήθευση από το ανθρώπινο προσωπικό μας·
• Δεν χρησιμοποιούμε αλγορίθμους ή αυτοματοποιημένα συστήματα για τη λήψη αποφάσεων σχετικά με εσάς που παράγουν έννομα αποτελέσματα (π.χ. άρνηση παροχής υπηρεσίας), χωρίς ουσιαστική ανθρώπινη παρέμβαση·
• Έχετε το δικαίωμα να ζητήσετε ανθρώπινη παρέμβαση και να εκφράσετε την άποψή σας εάν πιστεύετε ότι οποιαδήποτε απόφαση ή απάντηση έχει παραχθεί με αυτοματοποιημένα μέσα που σας επηρεάζουν σημαντικά, καθώς και να λάβετε εξήγηση και επανεξέταση της εν λόγω απόφασης από ένα ανθρώπινο μέλος του προσωπικού μας.

10. ΠΟΙΑ ΕΙΝΑΙ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ;

Εν συντομία: Έχετε δικαιώματα επί των Προσωπικών σας Δεδομένων, συμπεριλαμβανομένης της πρόσβασης, της διόρθωσης, της διαγραφής, της εναντίωσης και άλλων. Αυτή η ενότητα περιγράφει πώς μπορείτε να τα ασκήσετε και τι να περιμένετε.

Εάν επεξεργαζόμαστε τα Δεδομένα σας όπως ορίζεται στην παρούσα Πολιτική, ή εάν πιστεύετε ότι ενδέχεται να το πράττουμε, έχετε τα ακόλουθα δικαιώματα ως Υποκείμενο των Δεδομένων. Αυτά τα δικαιώματα ισχύουν ανεξάρτητα από το αν επεξεργαζόμαστε τα Δεδομένα σας ως πελάτη, προμηθευτή, εργολάβο ή επαγγελματική επαφή:

• Δικαίωμα Ενημέρωσης – Έχετε το δικαίωμα σε σαφείς και διαφανείς πληροφορίες σχετικά με τον τρόπο με τον οποίο συλλέγουμε και χρησιμοποιούμε τα Δεδομένα σας. Η παρούσα λεπτομερής Πολιτική αποσκοπεί στην παροχή αυτών (Άρθρα 12-13 του GDPR)·
• Δικαίωμα Πρόσβασης – Μπορείτε να μας ρωτήσετε εάν επεξεργαζόμαστε τα Δεδομένα σας και να ζητήσετε αντίγραφο των Δεδομένων που τηρούμε για εσάς (Άρθρο 15 του GDPR)·
• Δικαίωμα Διόρθωσης – Εάν τα Δεδομένα σας είναι ανακριβή ή ελλιπή, μπορείτε να μας ζητήσετε να τα διορθώσουμε ή να τα επικαιροποιήσουμε (Άρθρο 16 του GDPR)·
• Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη») – Μπορείτε να ζητήσετε να διαγράψουμε τα Δεδομένα σας εάν δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν, εάν ανακαλέσετε τη συγκατάθεσή σας (όπου η επεξεργασία βασιζόταν στη συγκατάθεση), εάν εναντιωθείτε και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι, ή εάν τα Δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία. Σημείωση: Το δικαίωμα αυτό υπόκειται σε περιορισμούς. Για παράδειγμα, ενδέχεται να διατηρήσουμε ορισμένα Δεδομένα εάν απαιτείται για τη συμμόρφωση με το νόμο, την επίλυση διαφορών ή για συμβατικούς σκοπούς (Άρθρο 17 του GDPR)·
• Δικαίωμα Περιορισμού της Επεξεργασίας – Μπορείτε να ζητήσετε να περιορίσουμε προσωρινά την επεξεργασία των Δεδομένων σας σε περιπτώσεις όπως η αμφισβήτηση της ακρίβειας των Δεδομένων ή η εναντίωση στην επεξεργασία ενόσω αξιολογούμε τους νόμιμους λόγους μας (Άρθρο 18 του GDPR)·
• Δικαίωμα στη Φορητότητα των Δεδομένων – Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα, μπορείτε να ζητήσετε αντίγραφο των Δεδομένων σας σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, και να μας ζητήσετε να τα διαβιβάσουμε σε άλλον πάροχο (Άρθρο 20 του GDPR)·
• Δικαίωμα Εναντίωσης – Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας ή για σκοπούς απευθείας εμπορικής προώθησης (direct marketing). Θα σταματήσουμε την εν λόγω επεξεργασία εκτός εάν καταδείξουμε επιτακτικούς νόμιμους λόγοι (Άρθρο 21 του GDPR)·
• Δικαίωμα Ανάκλησης της Συγκατάθεσης – Όπου βασιζόμαστε στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Αυτό δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας που έλαβε χώρα πριν από την ανάκλησή σας (Άρθρο 7 παράγραφος 3 του GDPR)·
• Δικαίωμα Υποβολής Καταγγελίας – Εάν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα Δεδομένα σας, επικοινωνήστε πρώτα μαζί μας - θα κάνουμε το καλύτερο δυνατό για να επιλύσουμε το ζήτημα. Ωστόσο, μπορείτε επίσης να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Λιθουανίας (https://vdai.lrv.lt/lt/) ή στην εποπτική αρχή της χώρας κατοικίας ή του τόπου εργασίας σας.

Παρακαλούμε σημειώστε: Τα δικαιώματά σας δεν είναι απόλυτα. Σε ορισμένες περιπτώσεις, η άσκηση των δικαιωμάτων σας ενδέχεται να περιορίζεται βάσει των ισχυόντων νόμων περί προστασίας δεδομένων - για παράδειγμα, όταν η ικανοποίηση του αιτήματός σας θα επηρέαζε αρνητικά τα δικαιώματα και τις ελευθερίες άλλων, ή όταν υποχρεούμαστε νομικά να διατηρήσουμε ορισμένα Προσωπικά Δεδομένα (π.χ. για σκοπούς συμμόρφωσης, νομικών αξιώσεων ή ρυθμιστικούς σκοπούς).

11. ΠΩΣ ΝΑ ΑΣΚΗΣΕΤΕ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ Ή ΝΑ ΕΠΙΚΟΙΝΩΝΗΣΕΤΕ ΜΑΖΙ ΜΑΣ;

Εάν έχετε γενικές ερωτήσεις σχετικά με την παρούσα Πολιτική, τον τρόπο με τον οποίο επεξεργαζόμαστε τα Δεδομένα, μια καταγγελία ή εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας ως Υποκείμενο των Δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας μέσω email στη διεύθυνση dpo@hypnozio.com.

Για να μας βοηθήσετε να επεξεργαστούμε το αίτημά σας αποτελεσματικά, παρακαλούμε:

• Διατυπώστε με σαφήνεια το ερώτημα ή το παράπονό σας,
• Προσδιορίστε ποιο δικαίωμα του Υποκειμένου των Δεδομένων επιθυμείτε να ασκήσετε (εάν ισχύει),
• Παρέχετε επαρκείς πληροφορίες για την ταυτοποίησή σας (ενδέχεται να ζητήσουμε αποδεικτικά στοιχεία ταυτότητας ή να προχωρήσουμε σε διαδικασία επαλήθευσης ταυτότητας), και
• Συμπεριλάβετε οποιεσδήποτε σχετικές λεπτομέρειες που θα μας βοηθήσουν να απαντήσουμε γρήγορα.

Μπορείτε επίσης να εξουσιοδοτήσετε κάποιον να ενεργήσει για λογαριασμό σας. Εάν το πράξετε, βεβαιωθείτε ότι το εξουσιοδοτημένο πρόσωπο μας παρέχει γραπτή και υπογεγραμμένη εξουσιοδότηση που επιβεβαιώνει ότι του επιτρέπεται να ενεργεί για εσάς. Ενδέχεται να απορρίψουμε ένα αίτημα εάν δεν παρασχεθεί επαρκής απόδειξη εξουσιοδότησης.

Στόχος μας είναι να απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και εντός ενός μηνός από την παραλαβή του αιτήματός σας. Εάν το αίτημά σας είναι ιδιαίτερα περίπλοκο ή περιλαμβάνει πολλαπλά ζητήματα, ενδέχεται να παρατείνουμε αυτή την περίοδο κατά έναν επιπλέον μήνα – οπότε θα σας ενημερώσουμε εκ των προτέρων και θα εξηγήσουμε τον λόγο της καθυστέρησης.

12. ΠΕΡΙΦΕΡΕΙΑΚΑ ΠΑΡΑΡΤΗΜΑΤΑ

Το παρόν Παράρτημα συμπληρώνει την Global Privacy Policy μας και εφαρμόζεται όταν τα Προσωπικά σας Δεδομένα υπόκεινται στη νομοθεσία της χώρας ή της περιοχής στην οποία διαμένετε ή όταν οι δραστηριότητες επεξεργασίας μας στοχεύουν ειδικά σε αυτήν. Αυτοί οι περιφερειακοί όροι συμπληρώνουν την Global Privacy Policy και την υπερισχύουν μόνο όπου απαιτείται από την ισχύουσα τοπική νομοθεσία.

ΗΝΩΜΕΝΟ ΒΑΣΙΛΕΙΟ (UK)

Εάν είστε κάτοικος του Ηνωμένου Βασιλείου ή η επεξεργασία μας αφορά άτομα στο Ηνωμένο Βασίλειο, η επεξεργασία των Προσωπικών σας Δεδομένων υπόκειται στον Γενικό Κανονισμό Προστασίας Δεδομένων του Ηνωμένου Βασιλείου (UK GDPR) και στον Νόμο περί Προστασίας Δεδομένων του 2018 (Data Protection Act 2018).

Τα δικαιώματά σας βάσει της νομοθεσίας περί προστασίας δεδομένων του Ηνωμένου Βασιλείου:

• Δικαίωμα ενημέρωσης (Άρθρα 13–14 UK GDPR) – να λαμβάνετε σαφείς πληροφορίες σχετικά με τον τρόπο με τον οποίο συλλέγουμε και χρησιμοποιούμε τα Προσωπικά σας Δεδομένα,
• Δικαίωμα πρόσβασης (Άρθρο 15 UK GDPR) – να ζητάτε αντίγραφο των Προσωπικών Δεδομένων που τηρούμε για εσάς,
• Δικαίωμα διόρθωσης (Άρθρο 16 UK GDPR) – να ζητάτε τη διόρθωση ανακριβών ή ελλιπών Προσωπικών Δεδομένων,
• Δικαίωμα διαγραφής (Άρθρο 17 UK GDPR) – να ζητάτε τη διαγραφή των Προσωπικών σας Δεδομένων σε ορισμένες περιπτώσεις,
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 UK GDPR) – να περιορίζετε τον τρόπο με τον οποίο χρησιμοποιούμε τα Προσωπικά σας Δεδομένα σε συγκεκριμένες περιπτώσεις,
• Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 UK GDPR) – να λαμβάνετε τα Προσωπικά σας Δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο,
• Δικαίωμα εναντίωσης (Άρθρο 21 UK GDPR) – να εναντιώνεστε στην επεξεργασία που βασίζεται στα έννομα συμφέροντά μας ή για σκοπούς άμεσου μάρκετινγκ,
• Δικαίωμα μη υπαγωγής σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ (Άρθρο 22 UK GDPR) – όταν τέτοιες αποφάσεις έχουν νομικά ή παρομοίως σημαντικά αποτελέσματα.

Διεθνείς διαβιβάσεις δεδομένων από το Ηνωμένο Βασίλειο:

Εάν διαβιβάσουμε τα Προσωπικά σας Δεδομένα εκτός του Ηνωμένου Βασιλείου (π.χ. στον ΕΟΧ, στις Ηνωμένες Πολιτείες ή σε άλλες χώρες), διασφαλίζουμε ότι υπάρχουν επαρκείς εγγυήσεις, όπως:

• Μια απόφαση επάρκειας που εκδίδεται από την κυβέρνηση του Ηνωμένου Βασιλείου, ή
• Η Συμφωνία Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου (IDTA) ή το Παράρτημα του Ηνωμένου Βασιλείου στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της ΕΕ, μαζί με τις κατάλληλες τεχνικές και συμβατικές εγγυήσεις.

Εποπτική Αρχή:

Εάν έχετε ανησυχίες σχετικά με τον τρόπο με τον οποίο χειριζόμαστε τα Προσωπικά σας Δεδομένα, μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή του Ηνωμένου Βασιλείου: Information Commissioner’s Office (ICO), ιστότοπος: https://ico.org.uk.

ΑΥΣΤΡΑΛΙΑ

Εάν είστε κάτοικος Αυστραλίας ή η επεξεργασία μας αφορά άτομα στην Αυστραλία, η επεξεργασία των Προσωπικών σας Δεδομένων υπόκειται στον Νόμο περί Προστασίας της Ιδιωτικής Ζωής του 1988 (Privacy Act 1988 (Cth)) και στις Αυστραλιανές Αρχές Προστασίας της Ιδιωτικής Ζωής (APPs).

Τα δικαιώματά σας βάσει της αυστραλιανής νομοθεσίας περί προστασίας της ιδιωτικής ζωής:

• Δικαίωμα πρόσβασης (APP 12) – να ζητάτε αντίγραφο των προσωπικών πληροφοριών που τηρούμε για εσάς,
• Δικαίωμα διόρθωσης (APP 13) – να ζητάτε διόρθωση εάν οι προσωπικές σας πληροφορίες είναι ανακριβείς, ελλιπείς ή παρωχημένες,
• Δικαίωμα υποβολής καταγγελίας – εάν πιστεύετε ότι έχουμε παραβιάσει το απόρρητό σας βάσει των APPs, μπορείτε να υποβάλετε επίσημη καταγγελία,
• Δικαίωμα ανώνυμης αλληλεπίδρασης ή με χρήση ψευδωνύμου (APP 2) – μπορείτε να επιλέξετε να μην ταυτοποιηθείτε, όπου αυτό είναι νόμιμο και εφικτό (για παράδειγμα, για γενικές ερωτήσεις).

Άμεσο Μάρκετινγκ και Απεγγραφή:

Εφαρμόζουμε τις ίδιες αρχές άμεσου μάρκετινγκ που περιγράφονται στην Ενότητα 3 της παρούσας Πολιτικής, σε πλήρη συμμόρφωση με την APP 7 και τον Spam Act 2003. Στέλνουμε επικοινωνίες άμεσου μάρκετινγκ μόνο σύμφωνα με αυτούς τους νόμους. Κάθε ηλεκτρονικό μήνυμα μας ταυτοποιεί και περιλαμβάνει μια λειτουργική επιλογή απεγγραφής. Εάν απεγγραφείτε, θα σταματήσουμε το μάρκετινγκ προς εσάς.

Διεθνείς διαβιβάσεις δεδομένων από την Αυστραλία

Ενδέχεται να γνωστοποιήσουμε τις προσωπικές σας πληροφορίες σε αποδέκτες που βρίσκονται εκτός Αυστραλίας (π.χ. στην ΕΕ, στις ΗΠΑ ή σε άλλες χώρες). Πριν το πράξουμε, λαμβάνουμε εύλογα μέτρα για να διασφαλίσουμε ότι οι αποδέκτες στο εξωτερικό δεν παραβιάζουν τις APPs. Αυτά τα μέτρα μπορεί να περιλαμβάνουν:

• Σύναψη δεσμευτικών συμβατικών συμφωνιών,
• Διενέργεια ελέγχου δέουσας επιμέλειας για το απόρρητο και την ασφάλεια,
• Διασφάλιση τεχνικών εγγυήσεων όπως κρυπτογράφηση και έλεγχος πρόσβασης.

Εποπτική Αρχή:

Εάν μια παραβίαση δεδομένων είναι πιθανό να οδηγήσει σε σοβαρή βλάβη, θα ειδοποιήσουμε αμέσως το Office of the Australian Information Commissioner (OAIC) και τα επηρεαζόμενα άτομα. Επίσης, εάν δεν είστε ικανοποιημένοι με την απάντησή μας σε μια ανησυχία σχετικά με το απόρρητο, μπορείτε να επικοινωνήσετε με το OAIC, ιστότοπος: https://www.oaic.gov.au.

ΚΑΝΑΔΑΣ

Εάν είστε κάτοικος Καναδά ή η επεξεργασία μας αφορά άτομα στον Καναδά, τα Προσωπικά σας Δεδομένα υπόκεινται στον Νόμο περί Προστασίας Προσωπικών Πληροφοριών και Ηλεκτρονικών Εγγράφων (PIPEDA) και σε άλλους ισχύοντες νόμους περί προστασίας της ιδιωτικής ζωής.

Τα δικαιώματά σας βάσει των καναδικών νόμων περί προστασίας της ιδιωτικής ζωής:

• Δικαίωμα γνώσης/πρόσβασης - Αίτημα πρόσβασης στις Προσωπικές Πληροφορίες που διατηρούμε για εσάς και λεπτομέρειες σχετικά με τον τρόπο που τις χρησιμοποιούμε και τις κοινοποιούμε·
• Δικαίωμα διόρθωσης - αίτημα διόρθωσης ανακριβών Προσωπικών Πληροφοριών·
• Ανάκληση συγκατάθεσης - Ανάκληση της συγκατάθεσής σας για τη χρήση ή την αποκάλυψη των Προσωπικών σας Πληροφοριών ανά πάσα στιγμή, εκτός εάν η επεξεργασία απαιτείται από το νόμο ή είναι απαραίτητη για την παροχή των ζητούμενων υπηρεσιών·
• Δικαίωμα στη φορητότητα των δεδομένων (Νόμος 25) – Λήψη αντιγράφου των Προσωπικών σας Πληροφοριών σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο ή μεταφορά τους σε άλλον οργανισμό, όπου αυτό είναι τεχνικά εφικτό·
• Δικαίωμα υποβολής καταγγελίας - Υποβολή καταγγελίας στο Γραφείο του Επιτρόπου Προστασίας Προσωπικών Δεδομένων του Καναδά (OPC) ή, εάν διαμένετε στο Κεμπέκ, στην Επιτροπή Πρόσβασης στις Πληροφορίες του Κεμπέκ (CAI), εάν θεωρείτε ότι τα δικαιώματά σας έχουν παραβιαστεί.

Εμπορικά Ηλεκτρονικά Μηνύματα (CASL):

Εφαρμόζουμε τις ίδιες αρχές άμεσου μάρκετινγκ που περιγράφονται στην Ενότητα 3 της παρούσας Πολιτικής, σε πλήρη συμμόρφωση με την Καναδική Νομοθεσία κατά του Spam (CASL). Λαμβάνουμε ρητή συγκατάθεση (ή βασιζόμαστε σε επιτρεπόμενη σιωπηρή συγκατάθεση), προσδιορίζουμε την επιχείρησή μας σε κάθε μήνυμα, περιλαμβάνουμε έναν λειτουργικό μηχανισμό απεγγραφής και τηρούμε αρχεία συγκατάθεσης. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ή να διαγραφείτε ανά πάσα στιγμή.

Διεθνείς διαβιβάσεις δεδομένων από τον Καναδά:

Τα Προσωπικά σας Δεδομένα ενδέχεται να διαβιβαστούν εκτός Καναδά (π.χ. στην ΕΕ, στις ΗΠΑ ή σε άλλες χώρες) για επεξεργασία. Λαμβάνουμε συμβατικά, οργανωτικά και τεχνικά μέτρα για να διασφαλίσουμε ότι οποιεσδήποτε τέτοιες διαβιβάσεις παρέχουν επαρκές επίπεδο προστασίας σύμφωνα με το καναδικό δίκαιο ή ενδέχεται να υπόκεινται σε ξένους νόμους περί πρόσβασης.

Εποπτική Αρχή:

Εάν δεν είστε ικανοποιημένοι με την απάντησή μας σε μια ανησυχία σχετικά με το απόρρητο, μπορείτε να επικοινωνήσετε με: Office of the Privacy Commissioner of Canada (OPC), ιστότοπος: https://www.priv.gc.ca. Για τους κατοίκους του Κεμπέκ, μπορείτε επίσης να επικοινωνήσετε με την Commission d’accès à l’information (CAI) στη διεύθυνση https://www.cai.gouv.qc.ca.

ΗΝΩΜΕΝΕΣ ΠΟΛΙΤΕΙΕΣ (ΗΠΑ)

Εάν είστε κάτοικος ΗΠΑ ή η επεξεργασία μας αφορά άτομα στις ΗΠΑ, τα Προσωπικά σας Δεδομένα ενδέχεται να υπόκεινται στους πολιτειακούς νόμους περί απορρήτου, συμπεριλαμβανομένων των California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) και Utah Consumer Privacy Act (UCPA).

Τα δικαιώματά σας βάσει των Πολιτειακών Νόμων περί Απορρήτου των ΗΠΑ (τα οποία ενδέχεται να διαφέρουν ανά πολιτεία):

• Δικαίωμα γνώσης/πρόσβασης – αίτημα για πληροφορίες σχετικά με τις κατηγορίες και τα συγκεκριμένα τμήματα των Προσωπικών Δεδομένων που συλλέγουμε, χρησιμοποιούμε, αποκαλύπτουμε, πουλάμε ή μοιραζόμαστε·
• Δικαίωμα διαγραφής – αίτημα για τη διαγραφή των Προσωπικών Δεδομένων που διατηρούμε για εσάς, με την επιφύλαξη ορισμένων εξαιρέσεων·
• Δικαίωμα διόρθωσης – αίτημα για διόρθωση ανακριβών Προσωπικών Δεδομένων·
• Δικαίωμα εξαίρεσης (opt out) – εξαίρεση από:
  • την πώληση ή την κοινοποίηση Προσωπικών Δεδομένων·
  • τη χρήση Προσωπικών Δεδομένων για στοχευμένη διαφήμιση·
  • την κατάρτιση προφίλ που έχει νομικές ή παρόμοιες σημαντικές επιπτώσεις·
• Δικαίωμα στη φορητότητα των δεδομένων – λήψη αντιγράφου των Προσωπικών σας Δεδομένων σε φορητό μορφότυπο·
• Δικαίωμα περιορισμού της χρήσης ευαίσθητων Προσωπικών Δεδομένων (μόνο CPRA) – αίτημα περιορισμών στον τρόπο με τον οποίο χρησιμοποιούμε ευαίσθητες πληροφορίες (π.χ. ακριβής γεωγραφική θέση, δεδομένα υγείας, οικονομικά δεδομένα).

Διεθνείς διαβιβάσεις δεδομένων από τις ΗΠΑ:

Εάν διαβιβάσουμε τα Προσωπικά σας Δεδομένα εκτός των Ηνωμένων Πολιτειών (για παράδειγμα, στην ΕΕ, στο Ηνωμένο Βασίλειο ή σε άλλες δικαιοδοσίες), εφαρμόζουμε συμβατικές, οργανωτικές και τεχνικές διασφαλίσεις που έχουν σχεδιαστεί για να διασφαλίζουν ότι τα διαβιβαζόμενα δεδομένα λαμβάνουν επαρκή προστασία, σύμφωνα με τους ισχύοντες πολιτειακούς νόμους των ΗΠΑ.

Μην Πουλάτε ή Μοιράζεστε τις Προσωπικές μου Πληροφορίες:

Εάν επιθυμείτε να εξαιρεθείτε από την πώληση ή την κοινοποίηση των Προσωπικών σας Δεδομένων, κάντε κλικ στον σύνδεσμο «Do Not Sell or Share My Personal Information» που είναι διαθέσιμος στο υποσέλιδο του ιστότοπού μας.

Παγκόσμιοι Μηχανισμοί Εξαίρεσης:

Όπου απαιτείται (π.χ. βάσει CPRA, CPA, CTDPA), σεβόμαστε τα σήματα Global Privacy Control (GPC) και άλλους αναγνωρισμένους παγκόσμιους μηχανισμούς εξαίρεσης.

Εποπτική Αρχή:

Εάν έχετε ανησυχίες σχετικά με τον τρόπο που χειριζόμαστε τα Προσωπικά σας Δεδομένα, μπορείτε να επικοινωνήσετε με τον Γενικό Εισαγγελέα της πολιτείας σας. Για τους κατοίκους της Καλιφόρνια, περισσότερες πληροφορίες είναι διαθέσιμες στη διεύθυνση: https://oag.ca.gov/privacy/ccpa.

13. ΛΕΠΤΟΜΕΡΕΙΣ ΠΛΗΡΟΦΟΡΙΕΣ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ

13.1 Για την επεξεργασία και την εκτέλεση της παραγγελίας σας

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Όταν αγοράζετε τις Υπηρεσίες μας μέσω του Ιστότοπου ή της Εφαρμογής μας, επεξεργαζόμαστε τα Δεδομένα σας για τη διαχείριση της παραγγελίας σας, τη διεκπεραίωση των πληρωμών και την παροχή σχετικών υπηρεσιών (π.χ. επιβεβαίωση παραγγελίας, ενημερώσεις ή επιστροφές χρημάτων).

Κατηγορίες δεδομένων

Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου.

Στοιχεία πληρωμής: τιμή, νόμισμα, μάρκα πιστωτικής κάρτας, τύπος, αριθμός αναγνώρισης τράπεζας (BIN) και χώρα έκδοσης.

Τεχνικές πληροφορίες: διεύθυνση IP, γλώσσα, τύπος συσκευής.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• για την ολοκλήρωση και την παράδοση της αγοράς σας.

Περίοδος διατήρησης δεδομένων

Τα αρχεία παραγγελιών και πληρωμών διατηρούνται για 10 έτη σύμφωνα με τις νομικές, φορολογικές και λογιστικές υποχρεώσεις.

Αποδέκτες δεδομένων

• Πάροχοι υπηρεσιών πληρωμών και τράπεζες (ΕΟΧ και εκτός ΕΟΧ)·
• Εταιρείες εντός του ομίλου (ΕΟΧ).

13.2 Για τη διαχείριση του λογαριασμού αυτοεξυπηρέτησής σας

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Προκειμένου να αποκτήσετε πρόσβαση και να χρησιμοποιήσετε τις Υπηρεσίες Hypnozio, απαιτείται να δημιουργήσετε έναν Λογαριασμό χρήστη. Κατά τη διάρκεια αυτής της διαδικασίας, επεξεργαζόμαστε ορισμένα Προσωπικά Δεδομένα για να σας ταυτοποιήσουμε σωστά ως πελάτη, να συνδέσουμε τον Λογαριασμό σας με άλλα δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε την ασφαλή και αποτελεσματική λειτουργία των Υπηρεσιών.

Μόλις ολοκληρωθεί η διαδικασία δημιουργίας Λογαριασμού, θα αποκτήσετε αμέσως πρόσβαση στις λειτουργίες του Λογαριασμού σας, όπως η διαχείριση του προφίλ και των προτιμήσεών σας, η παραγγελία ή η ακύρωση Υπηρεσιών, η προβολή των πληροφοριών χρήσης σας και η πρόσβαση σε άλλες σχετικές λειτουργίες της Υπηρεσίας.

Κατηγορίες δεδομένων

Δεδομένα ταυτοποίησης και Λογαριασμού: διεύθυνση email, κωδικός πρόσβασης, δεδομένα εγγραφής και άλλες πληροφορίες απαραίτητες για τη δημιουργία και τη λειτουργία του Λογαριασμού·

Τεχνικά δεδομένα: πληροφορίες συσκευής και συστήματος, διεύθυνση IP, δεδομένα καταγραφής (logs) και άλλες τεχνικές παράμετροι που απαιτούνται για την παροχή των Υπηρεσιών.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• για την παροχή των Υπηρεσιών.

Περίοδος διατήρησης δεδομένων

Ενόσω χρησιμοποιείτε τις Υπηρεσίες.

Εάν δεν υπάρχει δραστηριότητα (καμία πληρωμή ή χρήση) για 24 συναπτούς μήνες, θα θεωρήσουμε τον Λογαριασμό σας ανενεργό και θα ξεκινήσουμε τη διαδικασία τερματισμού της σύμβασης.

Διάφορα αρχεία καταγραφής (logs) των Υπηρεσιών διαγράφονται περιοδικά εντός 1-12 μηνών.

Αποδέκτες δεδομένων

• Διάφοροι πάροχοι υπηρεσιών (ΕΟΧ)·
• Εταιρείες εντός του Ομίλου (ΕΟΧ).

13.3 Για τη διαχείριση και λειτουργία της Εφαρμογής (App)

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Η πρόσβαση και η λειτουργία της υπηρεσίας Hypnozio μπορεί επίσης να γίνει μέσω της εφαρμογής για κινητά «Hypnozio: Mindset Change» (η «Εφαρμογή»). Η πρόσβαση στην Εφαρμογή μπορεί να γίνει χρησιμοποιώντας τα υπάρχοντα διαπιστευτήρια σύνδεσης του Λογαριασμού σας ή πρέπει να δημιουργήσετε έναν νέο λογαριασμό ακολουθώντας τα απαιτούμενα βήματα.

Η Εφαρμογή σάς παρέχει πρόσθετη λειτουργικότητα, όπως εξατομικευμένες πληροφορίες (insights), ευκολότερη πρόσβαση στις Υπηρεσίες, αναδυόμενες υπενθυμίσεις και άλλες λειτουργίες που έχουν σχεδιαστεί για να σας βοηθήσουν να παραμείνετε εστιασμένοι στους στόχους σας και να βελτιώσετε την εμπειρία χρήστη σας.

Επί του παρόντος, η Εφαρμογή δεν ζητά ούτε απαιτεί άδειες στη συσκευή σας (όπως συνδεσιμότητα Bluetooth, πρόσβαση στο μικρόφωνο ή αναγνώριση ομιλίας), καθώς οι λειτουργίες της δεν εξαρτώνται ούτε κάνουν χρήση τέτοιων χαρακτηριστικών.

Κατηγορίες δεδομένων

Δεδομένα σύνδεσης: διεύθυνση email, κωδικός πρόσβασης, επαναφορά κωδικού πρόσβασης, ώρα σύνδεσης, λοιπά αρχεία καταγραφής.

Τεχνικά δεδομένα: τύπος συσκευής, έκδοση λειτουργικού συστήματος, αρχεία καταγραφής απόδοσης εφαρμογής και άλλες τεχνικές παράμετροι που απαιτούνται για τη λειτουργία και τη συντήρηση της Εφαρμογής.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• για την παροχή των Υπηρεσιών.

ΓΚΠΔ Άρθρο 6(1)(στ) – Έννομα συμφέροντα:

• για τη διασφάλιση της λειτουργικότητας της Εφαρμογής, τη διατήρηση της ποιότητας των υπηρεσιών και τη βελτίωση της εμπειρίας του χρήστη.

Περίοδος διατήρησης δεδομένων

Ενόσω χρησιμοποιείτε τις Υπηρεσίες.

Εάν δεν υπάρχει δραστηριότητα (καμία πληρωμή ή χρήση) για 24 συναπτούς μήνες, θα θεωρήσουμε τον Λογαριασμό σας ανενεργό και θα ξεκινήσουμε τη διαδικασία τερματισμού της σύμβασης.

Διάφορα αρχεία καταγραφής (logs) των Υπηρεσιών διαγράφονται περιοδικά εντός 1-12 μηνών.

Αποδέκτες δεδομένων

• Προγραμματιστές της Εφαρμογής (ΕΟΧ)·
• Εταιρείες εντός του Ομίλου (ΕΟΧ).

13.4 Για την παροχή των Υπηρεσιών Hypnozio

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα όταν είναι απαραίτητο για να σας παρέχουμε πρόσβαση και χρήση της Υπηρεσίας Hypnozio, συμπεριλαμβανομένων των βασικών λειτουργιών της πλατφόρμας και των σχετικών χαρακτηριστικών.

Αυτό περιλαμβάνει τη δημιουργία και τη διαχείριση των Λογαριασμών χρηστών και των συνδρομών σας, των συνεδριών, τη διασφάλιση της ορθής λειτουργικότητας του περιβάλλοντος της Υπηρεσίας, την επεξεργασία των αιτημάτων σας για την Υπηρεσία, την παροχή υποστήριξης (συμπεριλαμβανομένης της χρήσης εργαλείων AI Chatbot που υποστηρίζονται από τεχνητή νοημοσύνη), τη διατήρηση της επικοινωνίας που σχετίζεται με την παροχή της Υπηρεσίας και την παροχή τυχόν ζητούμενων ενημερώσεων.

Η επεξεργασία των Προσωπικών σας Δεδομένων περιορίζεται αυστηρά σε ό,τι είναι απαραίτητο για την παροχή και τη συντήρηση της Υπηρεσίας Hypnozio σύμφωνα με τις συμβατικές μας υποχρεώσεις.

Σημείωση! Όταν αλληλεπιδράτε με το AI Chatbot μας, επεξεργαζόμαστε τις πληροφορίες που παρέχετε για να ανταποκριθούμε στα αιτήματά σας και να βελτιώσουμε τις Υπηρεσίες. Το chatbot δεν προορίζεται για την παροχή επαγγελματικών συμβουλών. Παρόλο που εφαρμόζουμε μέτρα για τον περιορισμό της επεξεργασίας ευαίσθητων προσωπικών δεδομένων (όπως δεδομένα υγείας), παραμένετε υπεύθυνοι για τις πληροφορίες που επιλέγετε να υποβάλετε.

Κατηγορίες δεδομένων

Δεδομένα ταυτοποίησης: όνομα, επώνυμο, διεύθυνση email και αναγνωριστικό χρήστη (όπου ισχύει)·

Δεδομένα χρήσης υπηρεσιών: αρχεία καταγραφής πρόσβασης και αλληλεπιδράσεων με την πλατφόρμα Hypnozio, αιτήματα υπηρεσιών και ιστορικό χρήσης λειτουργιών·

Δεδομένα AI Chatbot – μηνύματα, ερωτήματα, απαντήσεις·

Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, έκδοση λειτουργικού συστήματος και άλλες τεχνικές πληροφορίες απαραίτητες για τη διασφάλιση της λειτουργικότητας και της ασφάλειας της υπηρεσίας.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• για την παροχή των Υπηρεσιών μας.

ΓΚΠΔ Άρθρο 6(1)(στ) – Έννομο συμφέρον:

• για τη βελτίωση της ποιότητας και της λειτουργικότητας της Υπηρεσίας, συμπεριλαμβανομένων των εργαλείων υποστήριξης που βασίζονται σε AI.

Περίοδος διατήρησης δεδομένων

Ενόσω χρησιμοποιείτε τις Υπηρεσίες.

Εάν δεν υπάρχει δραστηριότητα (καμία πληρωμή ή χρήση) για 24 συναπτούς μήνες, θα θεωρήσουμε τον Λογαριασμό σας ανενεργό και θα ξεκινήσουμε τη διαδικασία τερματισμού της σύμβασης.

Διάφορα αρχεία καταγραφής (logs) των Υπηρεσιών διαγράφονται περιοδικά εντός 1-12 μηνών.

Συνομιλίες AI Chatbot – διατηρούνται για έως και 6 μήνες από τη σχετική συνεδρία.

Αποδέκτες δεδομένων

• Προγραμματιστές της Εφαρμογής (ΕΟΧ)·
• Διάφοροι πάροχοι υπηρεσιών (ΕΟΧ και εκτός ΕΟΧ)·
• Πάροχος υπηρεσιών AI Chatbot (εκτός ΕΟΧ)·
• Πάροχοι υπηρεσιών πληρωμών (ΕΟΧ)·
• Εταιρείες εντός του Ομίλου (ΕΟΧ).

13.5 Για την παροχή εξατομικευμένων προγραμμάτων

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Η Υπηρεσία Hypnozio σάς δίνει την επιλογή να συμπληρώσετε ένα σύντομο κουίζ ή ερωτηματολόγιο εξατομίκευσης για να βοηθήσετε στην προσαρμογή των προγραμμάτων, των συστάσεων ή των προσφορών μας στους στόχους και τις προτιμήσεις σας (για παράδειγμα, συνήθειες τρόπου ζωής, ευεξία ή επιλογές προϊόντων).

Η συμπλήρωση του κουίζ είναι εντελώς προαιρετική. Μπορείτε να επιλέξετε να το συμπληρώσετε κατά την επιλογή μιας συγκεκριμένης υπηρεσίας που απαιτεί εξατομίκευση ή οποιαδήποτε στιγμή αργότερα, εάν επιθυμείτε να λάβετε πιο προσαρμοσμένη καθοδήγηση. Μπορείτε να συνεχίσετε να χρησιμοποιείτε την Υπηρεσία Hypnozio ακόμη και αν αποφασίσετε να μην το συμπληρώσετε.

Ορισμένα κουίζ είναι ανώνυμα και δεν συλλέγουν πληροφορίες που μπορούν να σας ταυτοποιήσουν. Αυτές οι απαντήσεις χρησιμοποιούνται μόνο σε συνοπτική μορφή για να βοηθήσουν στη βελτίωση των προγραμμάτων μας και της εμπειρίας του χρήστη.

Άλλα κουίζ ενδέχεται να ζητούν βασικά στοιχεία επικοινωνίας (όπως το όνομα ή τη διεύθυνση email σας), ώστε να μπορούμε να παρέχουμε εξατομικευμένες συστάσεις ή να προσαρμόσουμε το πρόγραμμά σας. Οποιεσδήποτε λεπτομέρειες σχετικά με την ευεξία ή τον τρόπο ζωής επιλέξετε να μοιραστείτε, υποβάλλονται σε επεξεργασία μόνο με τη γνώση και τη συγκατάθεσή σας και αποκλειστικά για την εξατομίκευση της εμπειρίας σας.

Αυτές οι πληροφορίες δεν χρησιμοποιούνται ποτέ για ιατρική αξιολόγηση, διάγνωση, δεν κοινοποιούνται σε τρίτα μέρη ούτε χρησιμοποιούνται για αυτοματοποιημένη λήψη αποφάσεων που θα μπορούσε να σας επηρεάσει.

Κατηγορίες δεδομένων

Δεδομένα ταυτοποίησης και επικοινωνίας: όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου (μόνο εάν παρέχεται)·

Δεδομένα κουίζ και ερωτηματολογίων: απαντήσεις που σχετίζονται με την ευεξία, τον τρόπο ζωής ή τις προτιμήσεις·

Τεχνικά δεδομένα: πληροφορίες συσκευής ή συνεδρίας (μόνο όπου είναι απαραίτητο για την παράδοση του κουίζ).

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• για την επεξεργασία πληροφοριών ευεξίας που παρέχονται οικειοθελώς σε κουίζ μάρκετινγκ ή ερωτηματολόγια (ΓΚΠΔ Άρθρο 9(2)(α)).

Περίοδος διατήρησης δεδομένων

Οι απαντήσεις στα κουίζ που περιέχουν Προσωπικά Δεδομένα αποθηκεύονται για έως και 6 μήνες από την υποβολή τους, εκτός εάν ανακαλέσετε τη συγκατάθεσή σας νωρίτερα. Μετά από αυτό το διάστημα, τα δεδομένα ανωνυμοποιούνται ή διαγράφονται με ασφάλεια.

Αποδέκτες δεδομένων

Κανένας.

13.6 Για την επεξεργασία πληρωμών και τη συμμόρφωση με νομικές υποχρεώσεις

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα κατά τη διαχείριση πληρωμών που σχετίζονται με τις παραγγελίες, τις συνδρομές, τις εκπτώσεις, τις επιστροφές ή τις επιστροφές χρημάτων σας.

Αυτή η επεξεργασία περιλαμβάνει επίσης την εκπλήρωση φορολογικών υποχρεώσεων, όπως η έκδοση τιμολογίων, η τήρηση λογιστικών αρχείων και η συμμόρφωση με άλλες νόμιμες εκ του νόμου απαιτήσεις.

Κατηγορίες δεδομένων

Πληροφορίες Πληρωμής: μέθοδος πληρωμής (τύπος κάρτας, τελευταία ψηφία κάρτας), διακριτικό πληρωμής (payment token), ποσό συναλλαγής, ημερομηνία και ώρα συναλλαγής, λόγοι επιστροφής χρημάτων.

Δεδομένα Τιμολόγησης & Νομικά Δεδομένα: όνομα, email, τηλέφωνο, διεύθυνση τιμολόγησης, IBAN/αριθμός λογαριασμού, αρχεία πληρωμών, τιμολόγια, ΦΠΑ και άλλη απαιτούμενη λογιστική ή νομική τεκμηρίωση.

Πληροφορίες Τελωνείου ή Εισαγωγών/Εξαγωγών (όπου ισχύει): προσωπικοί κωδικοί ταυτοποίησης ή τελωνειακά δεδομένα που απαιτούνται από τη νομοθεσία σε ορισμένες χώρες (π.χ. για αποστολές που υπόκεινται σε εκτελωνισμό).

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• για τη λήψη και διαχείριση πληρωμών.

ΓΚΠΔ Άρθρο 6(1)(γ) – Νομική υποχρέωση:

• για την εκπλήρωση εκ του νόμου λογιστικών απαιτήσεων.

Περίοδος διατήρησης δεδομένων

Διατηρούμε τα δεδομένα που σχετίζονται με τη λογιστική για 10 έτη, όπως απαιτείται από τους χρηματοοικονομικούς και φορολογικούς κανονισμούς.

Αποδέκτες δεδομένων

• Εκτελούντες την επεξεργασία πληρωμών (ΕΕ και εκτός ΕΟΧ)·
• Εκτελούντες την επεξεργασία λογιστικών στοιχείων (ΕΟΧ)·
• Εταιρείες εντός του Ομίλου (ΕΟΧ)·
• Ορκωτοί ελεγκτές (ΕΟΧ).

13.7 Για την παροχή υπηρεσιών υποστήριξης πελατών

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Εάν επικοινωνήσετε μαζί μας γραπτώς (μέσω Live Chat, email υποστήριξης πελατών, μέσων κοινωνικής δικτύωσης ή με άλλο τρόπο), θα διατηρήσουμε αρχείο των γεγονότων της επικοινωνίας σας και των πληροφοριών που μας παρείχατε, συμπεριλαμβανομένων των Προσωπικών σας Δεδομένων, προκειμένου να επεξεργαστούμε σωστά το αίτημά σας και να απαντήσουμε στην ερώτηση, το αίτημα ή το παράπονό σας.

Χρησιμοποιούμε εργαλεία βασισμένα στην τεχνητή νοημοσύνη (AI) (πλήρως ή ημιαυτοματοποιημένα) για να βοηθήσουμε την ομάδα υποστήριξης πελατών μας. Αυτά τα εργαλεία χρησιμοποιούνται για την εισήγηση προσχεδίων απαντήσεων, τη μεταγραφή και τη σύνοψη συνομιλιών και την παροχή αυτοματοποιημένων απαντήσεων σε συχνές ή εκπαιδευμένες ερωτήσεις.

Σημείωση! Όλα τα αποτελέσματα που παράγονται από AI ελέγχονται και επικυρώνονται από ανθρώπινο προσωπικό όπου οι αποφάσεις θα μπορούσαν να επηρεάσουν τα δικαιώματά σας. Δεν βασιζόμαστε αποκλειστικά σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή παρομοίως σημαντικά αποτελέσματα. Δεν χρησιμοποιούμε τα δεδομένα σας για την εκπαίδευση μοντέλων AI εκτός εάν είναι πλήρως ανωνυμοποιημένα.

Κατηγορίες δεδομένων

Επικοινωνία μέσω email / ή μέσω Livechat, Υποστήριξη Πελατών: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση κατοικίας. Λεπτομέρειες αγοράς και άλλες πληροφορίες που απαιτούνται για την επαλήθευση της ταυτότητάς σας (εάν απαιτείται). Άλλες πληροφορίες που σχετίζονται με το γραπτό αίτημα, συνημμένα έγγραφα ή άλλο οπτικό περιεχόμενο, όλο το ιστορικό αλληλογραφίας.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• παροχή υπηρεσίας υποστήριξης πελατών.

ΓΚΠΔ Άρθρο 6(1)(στ) – Έννομο συμφέρον:

• απάντηση, παροχή συμβουλών, παροχή και διαχείριση ερωτημάτων όταν οποιοδήποτε πρόσωπο ξεκινά την πρώτη συνομιλία.

Περίοδος διατήρησης δεδομένων

Γραπτή επικοινωνία - 3 έτη μετά το κλείσιμο του ερωτήματός σας.

Ενδέχεται να διατηρήσουμε ορισμένες πληροφορίες για μεγαλύτερο χρονικό διάστημα εάν απαιτείται για τη συμμόρφωση με τους ισχύοντες νόμους ή βάσει δικαιολογημένων συμφερόντων.

Αποδέκτες δεδομένων

• Πάροχοι πλατφόρμας υποστήριξης πελατών (εκτός ΕΟΧ)·
• Εργαλεία υποστήριξης AI και chatbot (εκτός ΕΟΧ)·
• Εκπρόσωποι υποστήριξης πελατών (ορισμένοι εκτός ΕΟΧ)·
• Εταιρείες εντός του Ομίλου (ΕΟΧ).

13.8 Για την παροχή συναλλακτικής επικοινωνίας

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Έχουμε το δικαίωμα, κατά την άσκηση των δικαιωμάτων και των υποχρεώσεών μας βάσει των Όρων («ToS»), να επικοινωνούμε μαζί σας ανά πάσα στιγμή (π.χ. παροχή συναλλακτικής επικοινωνίας). Ενδέχεται να σας στέλνουμε σημαντικές ειδοποιήσεις και πληροφορίες μέσω e-mail ή SMS.

Σημείωση! Αυτή η σημαντική επικοινωνία δεν θεωρείται μάρκετινγκ και δεν μπορείτε να εξαιρεθείτε από αυτήν.

Κατηγορίες δεδομένων

Στοιχεία ταυτοποίησης και επικοινωνίας: όνομα, επώνυμο, αριθμός κινητού τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση κατοικίας.

Τεχνικά δεδομένα: αντίγραφα ηλεκτρονικών μηνυμάτων/SMS, κατάσταση και ημερομηνία παράδοσης, κατάσταση και ημερομηνία ανοίγματος (ανάγνωσης) μηνύματος, σύνδεσμοι που ανοίχθηκαν από το περιεχόμενο του μηνύματος.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• διαχείριση των ToS και παροχή σημαντικών ειδοποιήσεων.

Περίοδος διατήρησης δεδομένων

Τα αρχεία καταγραφής ιστορικού ηλεκτρονικών επικοινωνιών διατηρούνται για 1 μήνα, εκτός εάν απαιτείται μεγαλύτερη διατήρηση για νομικούς σκοπούς.

Αποδέκτες δεδομένων

• Πάροχοι υπηρεσιών επικοινωνίας - πλατφόρμες e-mail/SMS/τηλεφωνίας (ΕΟΧ και εκτός ΕΟΧ)·
• Εταιρείες εντός του ομίλου (ΕΟΧ).

13.9 Για τη διενέργεια δραστηριοτήτων άμεσου μάρκετινγκ

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα για να σας ενημερώνουμε σχετικά με Υπηρεσίες και Αγαθά, προσφορές, νέα χαρακτηριστικά ή για να ζητήσουμε τα σχόλιά σας. Αυτό περιλαμβάνει την αποστολή γενικού ή εξατομικευμένου περιεχομένου μάρκετινγκ, π.χ. ενημερωτικά δελτία (newsletters), προωθητικά μηνύματα, έρευνες μέσω email ή SMS.

Όταν συμφωνείτε να λαμβάνετε επικοινωνίες μάρκετινγκ από την Εταιρεία, αυτό μπορεί να περιλαμβάνει πληροφορίες μάρκετινγκ και προσφορές σχετικά με το συγκεκριμένο εμπορικό σήμα και άλλα εμπορικά σήματα που λειτουργούν εντός της Εταιρείας. Το περιεχόμενο μάρκετινγκ ενδέχεται να είναι εξατομικευμένο βάσει των Δεδομένων που ήδη κατέχουμε για εσάς (π.χ. προηγούμενες αγορές, ιστορικό περιήγησης, επιλεγμένες προτιμήσεις), προκειμένου να σας παρέχουμε σχετικές προσφορές ή περιεχόμενο.

Εάν είστε υφιστάμενος πελάτης, ενδέχεται να επικοινωνήσουμε μαζί σας με περιεχόμενο μάρκετινγκ σχετικά με τα ίδια ή παρόμοια προϊόντα ή υπηρεσίες, ακόμη και αν δεν έχετε δώσει ρητή συγκατάθεση, υπό την προϋπόθεση ότι σας δόθηκε η δυνατότητα να εναντιωθείτε κατά τη συλλογή των στοιχείων επικοινωνίας σας, ότι περιλαμβάνεται επιλογή εξαίρεσης (opt-out) σε κάθε μήνυμα και ότι η εν λόγω επικοινωνία επιτρέπεται από την ισχύουσα νομοθεσία.

Θυμηθείτε! Έχετε το δικαίωμα να εναντιωθείτε ή να αποσύρετε τη συγκατάθεσή σας για άμεσο μάρκετινγκ ανά πάσα στιγμή, δωρεάν, με τους εξής τρόπους:

• χρησιμοποιώντας τον σύνδεσμο απεγγραφής σε οποιοδήποτε μήνυμα ηλεκτρονικού ταχυδρομείου,
• απαντώντας «STOP» ή τη συγκεκριμένη λέξη-κλειδί σε ένα SMS, ή
• στέλνοντάς μας μήνυμα ηλεκτρονικού ταχυδρομείου με το αίτημά σας.

Κατηγορίες δεδομένων

Στοιχεία επικοινωνίας: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, χώρα.

Αρχεία καταγραφής (Logs): αρχεία καταγραφής συλλογής συγκατάθεσης (ημερομηνία, μέθοδος, προτιμήσεις, πληροφορίες απεγγραφής, αιτήματα εξαίρεσης).

Δεδομένα αλληλεπίδρασης μάρκετινγκ: πληροφορίες σχετικά με τον τρόπο με τον οποίο αλληλεπιδράτε με το υλικό μάρκετινγκ - όπως η κατάσταση παράδοσης και ανοίγματος μηνυμάτων, κλικ σε συνδέσμους, συμμετοχή σε καμπάνιες, προτιμήσεις επικοινωνίας, ενέργειες απεγγραφής ή εξαίρεσης και χρονοσημάνσεις αλληλεπίδρασης.

Ιστορικό αγορών και δέσμευσης (εάν ισχύει): πληροφορίες που προκύπτουν από τις προηγούμενες συναλλαγές σας ή τις αλληλεπιδράσεις μάρκετινγκ, όπως προϊόντα που αγοράστηκαν, πηγές παραπομπής, σύνδεσμοι που χρησιμοποιήθηκαν ή απαντήσεις σε προωθητικές καμπάνιες.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• για την επεξεργασία της συγκατάθεσης μέσω της προτιμώμενης μεθόδου επικοινωνίας.

ΓΚΠΔ Άρθρο 6(1)(στ) – Έννομο συμφέρον:

• Εάν είστε υφιστάμενος πελάτης και δεν έχετε εναντιωθεί, ενδέχεται να στείλουμε περιορισμένο περιεχόμενο μάρκετινγκ σχετικά με παρόμοια προϊόντα ή υπηρεσίες για τη διατήρηση της πελατιακής μας σχέσης (soft opt-in).

Περίοδος διατήρησης δεδομένων

3 έτη από την ημερομηνία παροχής της συγκατάθεσης, εκτός εάν εξαιρεθείτε νωρίτερα.

Αποδέκτες δεδομένων

• Πάροχοι υπηρεσιών μέσων κοινωνικής δικτύωσης (εκτός ΕΟΧ),
• Πάροχοι υπηρεσιών μάρκετινγκ (εκτός ΕΟΧ),
• Εταιρείες εντός του Ομίλου (ΕΟΧ).

13.10 Για την αλληλεπίδραση μαζί σας μέσω των μέσων κοινωνικής δικτύωσης

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Διαχειριζόμαστε τα επιχειρηματικά μας προφίλ και λογαριασμούς σε διάφορα κοινωνικά δίκτυα. Εάν ενδιαφέρεστε για τις Υπηρεσίες μας και ακολουθείτε τα προφίλ μας στα κοινωνικά δίκτυα, συμμετέχετε στα παιχνίδια μας, στις προωθητικές ενέργειες, μοιράζεστε τις φωτογραφίες σας μαζί μας ή μας επισημαίνετε (tag) στις φωτογραφίες σας, σε δημόσιες αναρτήσεις κ.λπ., συλλέγουμε και χρησιμοποιούμε τα Δεδομένα σας, τα οποία λαμβάνουμε απευθείας από εσάς, όταν είστε ενεργοί στους λογαριασμούς μας.

Λάβετε υπόψη ότι οι λογαριασμοί μας είναι ενσωματωμένοι σε πλατφόρμες κοινωνικής δικτύωσης (π.χ. Facebook, Instagram, LinkedIn κ.λπ.) και, ως εκ τούτου, όλοι οι πάροχοι κοινωνικών πλατφορμών ως ανεξάρτητοι υπεύθυνοι επεξεργασίας δεδομένων έχουν πλήρη πρόσβαση στη συλλογή των Προσωπικών σας Δεδομένων.

Μπορείτε να βρείτε λεπτομερείς πληροφορίες σχετικά με την επεξεργασία δεδομένων, τους σκοπούς και το εύρος της χρήσης των δεδομένων από κάθε πλατφόρμα κοινωνικής δικτύωσης στην πολιτική απορρήτου του αντίστοιχου κοινωνικού δικτύου.

Επίσης, εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας σε σχέση με τα δεδομένα που επεξεργάζονται τα κοινωνικά δίκτυα, είναι πιο αποτελεσματικό να επικοινωνήσετε απευθείας με τον υπεύθυνο επεξεργασίας του κοινωνικού δικτύου.

Κατηγορίες δεδομένων

Αναγνωριστικά στοιχεία: όνομα, επώνυμο και φωτογραφία προφίλ,

Δημόσιες αλληλεπιδράσεις: like, follow, σχόλια, κοινοποιήσεις,

Συμμετοχή: μηνύματα που στέλνετε (περιεχόμενο, ώρα, συνημμένα, ιστορικό), ενεργή συμμετοχή σε παιχνίδια/εκδηλώσεις, τυχόν φωτογραφίες που μας στέλνετε ή στις οποίες μας επισημαίνετε.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• για την επεξεργασία Προσωπικών Δεδομένων όταν προβαίνετε οικειοθελώς σε ενεργές ενέργειες στους λογαριασμούς μας στα μέσα κοινωνικής δικτύωσης.

Περίοδος διατήρησης δεδομένων

Ο πάροχος του σχετικού κοινωνικού δικτύου καθορίζει τα χρονικά όρια για τη διατήρηση των δεδομένων. Σας συνιστούμε να ελέγξετε την πολιτική απορρήτου του σχετικού κοινωνικού δικτύου.

Κανονικά τα διατηρούμε και δεν τα διαγράφουμε, εκτός εάν αποσύρετε τη συγκατάθεσή σας, ζητήσετε τη διαγραφή τους ή η πλατφόρμα επιβάλει νωρίτερη διαγραφή.

Αποδέκτες δεδομένων

• Πάροχοι υπηρεσιών μέσων κοινωνικής δικτύωσης π.χ. Facebook, LinkedIn, Instagram, TikTok (Συνήθως αυτοί οι πάροχοι είναι Ανεξάρτητοι Υπεύθυνοι Επεξεργασίας, ωστόσο σε ορισμένες περιπτώσεις, εμείς και ο πάροχος ενδέχεται να ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας. Μπορείτε να διαβάσετε περισσότερα στην ειδοποίηση απορρήτου κάθε παρόχου) (εκτός ΕΟΧ),
• Εταιρείες εντός του Ομίλου (ΕΟΧ),
• Συνεργάτες (ορισμένοι εκτός ΕΟΧ).

13.11 Για την υπεράσπιση και προστασία των νομίμων δικαιωμάτων ή συμφερόντων μας

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Ενδέχεται να επεξεργαστούμε τα Προσωπικά σας Δεδομένα σε περίπτωση που καταστούμε διάδικος ή ενδιαφερόμενο μέρος σε νομικές διαδικασίες στις οποίες υπόκεισθε, ή εάν απαιτείται εκ του νόμου να συλλέγουμε ή/και να παρέχουμε πληροφορίες για εσάς προκειμένου να συμμορφωθούμε με την ισχύουσα νομοθεσία.

Επίσης, σε όλες τις περιπτώσεις όπου υποπτευόμαστε απάτη, κλοπή, παράνομη μεταπώληση, κατάχρηση δραστηριοτήτων μάρκετινγκ με τις εμπορικές μας ονομασίες ή άλλες παράνομες δραστηριότητες που αφορούν τον Ιστότοπό μας, την Εταιρεία, τα εμπορικά σήματα ή/και τις υπηρεσίες μας, αναφέρουμε τις περιπτώσεις αυτές στις αρμόδιες αρχές προδικαστικής έρευνας (όπως η αστυνομία ή η εισαγγελία).

Κατηγορίες δεδομένων

Όλες οι πληροφορίες που διατηρούμε για εσάς και αποτελούν μέρος της νομικής διαδικασίας, π.χ. λογιστικοί και νομικοί φάκελοι υποθέσεων, νομικά έγγραφα, άλλες πληροφορίες που μας παρέχετε, άλλες πληροφορίες που υποχρεούμαστε εκ του νόμου να συλλέγουμε ή/και να παρέχουμε. Επίσης, δικόγραφα, αξιώσεις, δικαστικές αποφάσεις.

Εάν προκύψει η περίπτωση - πληροφορίες σχετικά με ποινικά αδικήματα και καταδίκες.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(στ) – Έννομο συμφέρον:

• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• για την προστασία των δικαιωμάτων και των συμφερόντων μας.

Περίοδος διατήρησης δεδομένων

Για όσο διάστημα διαρκούν οι νομικές διαδικασίες και 10 έτη από την ημερομηνία έναρξης ισχύος της απόφασης του δικαστηρίου ή της αρχής, ή την ημερομηνία κατά την οποία η νομικά δεσμευτική απόφαση εκτελείται πλήρως.

Αποδέκτες δεδομένων

• Νομικά μέρη, π.χ. Δικηγόροι, Συμβολαιογράφοι, Δικαστικοί Επιμελητές, Ελεγκτές, Σύμβουλοι (ΕΟΧ και εκτός ΕΟΧ)·
• Δικαστήρια (ΕΟΧ)·
• Αρχές προστασίας καταναλωτών και άλλα θεσμικά όργανα (ΕΟΧ και εκτός ΕΟΧ).

13.12 Για την παρακολούθηση της απόδοσης του ιστότοπου και της αποτελεσματικότητας του μάρκετινγκ

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Όταν επισκέπτεστε και περιηγείστε στον Ιστότοπό μας, επεξεργαζόμαστε ορισμένα Προσωπικά Δεδομένα για στατιστικούς, αναλυτικούς σκοπούς, σκοπούς μάρκετινγκ και παρακολούθησης της απόδοσης. Αυτό μας βοηθά να βελτιώσουμε τη λειτουργικότητα, τη σταθερότητα, την ασφάλεια και τη συνολική εμπειρία χρήστη του Ιστότοπού μας.

Ανάλογα με τις προτιμήσεις σας για τα cookies και τις επιλογές συγκατάθεσής σας, ενδέχεται να συλλέγουμε διάφορες πληροφορίες μέσω cookies και παρόμοιων τεχνολογιών παρακολούθησης, χρησιμοποιώντας αξιόπιστα εργαλεία όπως το Google Analytics 4 ή άλλες εξουσιοδοτημένες πλατφόρμες ανάλυσης και μάρκετινγκ. Λεπτομερείς πληροφορίες παρέχονται στην Πολιτική Cookies μας.

Κατηγορίες δεδομένων

Αναγνωριστικά: Διεύθυνση IP ή άλλα αναγνωριστικά συσκευής·

Τεχνικές πληροφορίες: τύπος συσκευής, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, ρυθμίσεις και διαμορφώσεις υλικού/λογισμικού, διευθύνσεις URL παραπομπής (ιστότοποι που επισκεφθήκατε πριν/μετά)·

Πληροφορίες χρήσης: σελίδες που επισκεφθήκατε στον Ιστότοπό μας, αλληλεπιδράσεις, κλικ ή συμπεριφορά συνεδρίας, χρονοσημάνσεις επισκέψεων, διάρκεια συνεδρίας, επιλεγμένες προτιμήσεις διεπαφής ή λογαριασμού (εάν υπάρχουν).

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• Επεξεργαζόμαστε αυτά τα δεδομένα μόνο εάν έχετε δώσει ενεργά τη συγκατάθεσή σας για τη χρήση cookies απόδοσης και ανάλυσης (μέσω του Cookie Banner μας).

Περίοδος διατήρησης δεδομένων

Για περισσότερες πληροφορίες σχετικά με τις περιόδους διατήρησης των cookies, ανατρέξτε στην Πολιτική Cookies μας.

Αποδέκτες δεδομένων

• Google Ireland Limited (ως πάροχος των υπηρεσιών Google Analytics). Για περισσότερες πληροφορίες σχετικά με το Google Analytics και τις πληροφορίες που συλλέγονται από τα εργαλεία του, επισκεφθείτε τη διεύθυνση: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.13 Για τη διοργάνωση διαγωνισμών και κληρώσεων

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα όταν συμμετέχετε σε διαγωνισμούς, κληρώσεις, παιχνίδια ή εκδηλώσεις μας. Αυτό γίνεται για τη διαχείριση της συμμετοχής σας, την επικοινωνία μαζί σας και (όπου ισχύει) τη δημοσίευση ή την προώθηση των αποτελεσμάτων της δραστηριότητας.

Κατηγορίες δεδομένων

Αναγνωριστικά: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου·

Συμμετοχή: αλληλεπίδραση στα μέσα κοινωνικής δικτύωσης (σχόλια, κοινοποιήσεις, «μου αρέσει», «ακολουθώ», αντιδράσεις), συμμετοχές σε διαγωνισμούς, απαντήσεις, αξιολόγηση/βαθμολογίες, παρουσία σε εκδηλώσεις·

Περιεχόμενο πολυμέσων: φωτογραφίες/βίντεο που υποβλήθηκαν ή λήφθηκαν, εικόνα/φωνή σε ηχογράφηση.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• για τη συμμετοχή σε διαγωνισμό, την επικοινωνία με τους νικητές.

Περίοδος διατήρησης δεδομένων

Δεδομένα συμμετεχόντων σε διαγωνισμό – διατηρούνται για 1 έτος μετά την ανακοίνωση των νικητών ή όπως περιγράφεται στους ειδικούς όρους του διαγωνισμού, εκτός εάν ορίζεται μικρότερη ή μεγαλύτερη περίοδος.

Αποδέκτες δεδομένων

• Πάροχοι πλατφορμών κοινωνικής δικτύωσης (εκτός ΕΟΧ)·
• Συνεργάτες διαγωνισμών και συνδιοργανωτές (ΕΟΧ και εκτός ΕΟΧ).

13.14 Για τη δημιουργία και χρήση προωθητικού περιεχομένου

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα όταν υποβάλλετε, δημιουργείτε ή μας επιτρέπετε να χρησιμοποιούμε περιεχόμενο που σας περιλαμβάνει για προωθητικούς σκοπούς. Αυτό περιλαμβάνει:

• Περιεχόμενο παραγόμενο από χρήστες (UGC), όπως μαρτυρίες, κριτικές, φωτογραφίες ή βίντεο που μοιράζεστε απευθείας μαζί μας ή στα οποία μας επισημαίνετε στα μέσα κοινωνικής δικτύωσης.
• Συμμετοχή σε φωτογραφίσεις ή βιντεοσκοπήσεις που διοργανώνονται από εμάς, όπου η εικόνα, η φωνή ή τα προσωπικά σας αναγνωριστικά ενδέχεται να χρησιμοποιηθούν για καμπάνιες μάρκετινγκ ή διαφήμισης.

Όπου ισχύει, θα υπογράφεται χωριστή συμφωνία χρήσης εικόνας ή χρήσης περιεχομένου πριν από τη δημοσίευση ή τη διανομή, ή θα συλλέγεται συγκατάθεση μέσω ειδικού εντύπου.

Κατηγορίες δεδομένων

Αναγνωριστικά: ονοματεπώνυμο, όνομα χρήστη ή όνομα προφίλ·

Περιεχόμενο πολυμέσων: φωτογραφία, βίντεο ή ηχογράφηση·.

Συμμετοχή: μαρτυρίες, κριτικές ή άλλο περιεχόμενο που παρέχετε ή μας επιτρέπετε να χρησιμοποιήσουμε, αναγνωριστικά μέσων κοινωνικής δικτύωσης (tags, αναφορές, handles), συμφωνία χρήσης εικόνας ή προωθητικού περιεχομένου (εάν υπάρχει), αρχεία καταγραφής συγκατάθεσης.

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(α) – Συγκατάθεση:

• όταν παρέχετε οικειοθελώς περιεχόμενο ή συμμετέχετε σε προωθητικές δραστηριότητες.

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• όταν το περιεχόμενο χρησιμοποιείται βάσει συμφωνίας συνεργάτη (affiliate), influencer ή διαφημιστικής συμφωνίας.

Περίοδος διατήρησης δεδομένων

Περιεχόμενο UGC και καμπάνιας: διατηρείται για έως και 2 έτη από την ημερομηνία συλλογής ή συγκατάθεσης, εκτός εάν ορίζεται μικρότερη ή μεγαλύτερη περίοδος ή ανακληθεί η συγκατάθεση.

Περιεχόμενο διαφημιστικής καμπάνιας: αρχειοθετείται για έως και 10 έτη για νομικούς, συμβατικούς σκοπούς ή σκοπούς συμμόρφωσης.

Αποδέκτες δεδομένων

• Πλατφόρμες κοινωνικής δικτύωσης (ΕΟΧ και εκτός ΕΟΧ)·
• Γραφεία μάρκετινγκ και διαφήμισης·
• Συνεργάτες (affiliate partners) και διοργανωτές καμπανιών·
• Εταιρείες εντός του ομίλου (ΕΟΧ).

13.15 Για τη διαχείριση υπηρεσιών συνεργατών (affiliate services)

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Όταν συμμετέχετε στο Affiliate Program μας (π.χ. προωθώντας τα Αγαθά ή τις Υπηρεσίες μας μέσω συνδέσμων, καμπανιών ή άλλων συμφωνημένων μεθόδων), επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα για τη διαχείριση της συμμετοχής σας, την παρακολούθηση των παραπομπών, τον υπολογισμό των προμηθειών και την πραγματοποίηση πληρωμών. Ενδέχεται επίσης να χρησιμοποιήσουμε τα Δεδομένα σας για να επικοινωνήσουμε μαζί σας σχετικά με ενημερώσεις του προγράμματος συνεργατών, ελέγχους συμμόρφωσης, παράπονα ή αναφορές απόδοσης.

Κατηγορίες δεδομένων

Αναγνωριστικά: όνομα, επώνυμο και στοιχεία επικοινωνίας (διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου), στοιχεία λογαριασμού/σύνδεσης Affiliate·

Στοιχεία πληρωμής και τιμολόγησης: τραπεζικός λογαριασμός ή άλλα αναγνωριστικά πληρωμής, τιμολόγια·

Δεδομένα απόδοσης και παρακολούθησης: κωδικοί παραπομπής, στατιστικά στοιχεία καμπάνιας, παραχθέντα leads/πωλήσεις, διεύθυνση IP, cookies όπου ισχύει·

Cookies: δεδομένα παρακολούθησης όπου ισχύει (σύμφωνα με την Πολιτική Cookies και τους τοπικούς κανονισμούς).

Νομική βάση (βάσεις)

ΓΚΠΔ Άρθρο 6(1)(β) – Σύμβαση:

• απαραίτητη για τη διαχείριση της συμμετοχής στο Affiliate Program, την παρακολούθηση των παραπομπών και την πραγματοποίηση πληρωμών.

Άρθρο 6(1)(στ) του ΓΚΠΔ – Έννομο συμφέρον:

• πρόληψη απάτης, ακεραιότητα του προγράμματος και επικοινωνία με τους συνεργάτες (affiliates).

Περίοδος διατήρησης δεδομένων

Δεδομένα προγράμματος συνεργατών (Affiliate program) – διατηρούνται για τη διάρκεια της συμμετοχής σας στο πρόγραμμα και για έως και 5 έτη μετά τη λήξη (για λογιστικούς, νομικούς σκοπούς και σκοπούς πρόληψης απάτης).

Αρχεία πληρωμών – διατηρούνται για 10 έτη για τη συμμόρφωση με τη χρηματοοικονομική/λογιστική νομοθεσία.

Φωτογραφίες και βίντεο συνεργατών – όπως συμφωνήθηκε στο συγκεκριμένο πρόγραμμα συνεργατών ή κατόπιν αμοιβαίας συμφωνίας.

Αποδέκτες δεδομένων

• Πάροχοι πλατφορμών συνεργατών (affiliates) και πάροχοι τεχνολογίας παρακολούθησης (ορισμένοι ενδέχεται να βρίσκονται εκτός του ΕΟΧ)·
• Εταιρείες εντός του ομίλου (ΕΟΧ)·
• Φορολογικές αρχές, ελεγκτές ή ρυθμιστικές αρχές (όπου απαιτείται από τον νόμο).

13.16 Για την αξιολόγηση και διαχείριση σχολίων

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα όταν υποβάλλετε μια αξιολόγηση ή σχόλια μέσω του ιστότοπού μας, ερευνών μετά την αγορά, του λογαριασμού χρήστη ή άλλων καναλιών επικοινωνίας. Αυτή η επεξεργασία περιλαμβάνει την επαλήθευση της προέλευσης και της γνησιότητας των σχολίων, τη συντόνιση του περιεχομένου τους για την πρόληψη της κατάχρησης (π.χ. προσβλητικές, ψευδείς ή παραπλανητικές δηλώσεις) και τη δημοσίευση επαληθευμένων αξιολογήσεων για τη διασφάλιση της διαφάνειας, τη βελτίωση των υπηρεσιών μας και τη διατήρηση της εμπιστοσύνης των πελατών.

Κατηγορίες δεδομένων

Στοιχεία ταυτοποίησης: όνομα, επώνυμο και στοιχεία επικοινωνίας (διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου)·

Περιεχόμενο σχολίων: κείμενο αξιολόγησης, βαθμολογία, σχόλια, φωτογραφίες ή άλλα μέσα που υποβάλλονται οικειοθελώς από εσάς.

Νομική βάση (βάσεις)

Άρθρο 6(1)(α) του ΓΚΠΔ – Συγκατάθεση:

• Για την αξιολόγηση και δημοσίευση σχολίων.

Περίοδος διατήρησης δεδομένων

Τα σχόλια και οι αξιολογήσεις διατηρούνται και δημοσιεύονται για έως και 3 έτη ή μέχρι την ανάκληση της συγκατάθεσης.

Αποδέκτες δεδομένων

• Πλατφόρμες διαχείρισης αξιολογήσεων τρίτων μερών (ΕΟΧ και ορισμένες ενδέχεται να βρίσκονται εκτός του ΕΟΧ)·
• Εταιρείες εντός του ομίλου (ΕΟΧ).

13.17 Για τη διατήρηση της υπηρεσίας και της ασφάλειας του ιστότοπου

Πότε επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα;

Επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα αυτόματα και μέσω τεχνικών αρχείων καταγραφής (logs) κάθε φορά που αποκτάτε πρόσβαση, περιηγείστε ή αλληλεπιδράτε με τον ιστότοπό μας ή τις διαδικτυακές μας υπηρεσίες. Αυτό περιλαμβάνει την επεξεργασία που είναι απαραίτητη για τη διατήρηση της λειτουργικότητας της υπηρεσίας, τον εντοπισμό και την πρόληψη μη εξουσιοδοτημένων δραστηριοτήτων, τη διασφάλιση της ασφάλειας των συστημάτων πληροφοριών και τη συμμόρφωση με τις ισχύουσες υποχρεώσεις κυβερνοασφάλειας ή νομικές υποχρεώσεις.

Κατηγορίες δεδομένων

Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, τύπος συσκευής, λειτουργικό σύστημα, τύπος και έκδοση προγράμματος περιήγησης, αναγνωριστικά συνεδρίας, χρόνος πρόσβασης και σελίδες που επισκεφθήκατε, δεδομένα cookies.

Δεδομένα καταγραφής και διάγνωσης: αρχεία καταγραφής διακομιστή και εφαρμογών, αναφορές σφαλμάτων, συμβάντα ελέγχου ταυτότητας και ειδοποιήσεις ασφαλείας.

Νομική βάση (βάσεις)

Άρθρο 6(1)(στ) του ΓΚΠΔ – Έννομο συμφέρον:

• για τη διασφάλιση της ασφάλειας, της ακεραιότητας και της συνεχούς λειτουργίας του ιστότοπού μας και των συστημάτων πληροφορικής μας.

Περίοδος διατήρησης δεδομένων

Τα τεχνικά δεδομένα και τα δεδομένα καταγραφής διατηρούνται συνήθως για έως και 12 μήνες από τη συλλογή τους, εκτός εάν απαιτείται μεγαλύτερη περίοδος για έρευνες ασφαλείας, νομικές υποχρεώσεις ή επίλυση περιστατικών.

Αποδέκτες δεδομένων

• Εταιρείες εντός του ομίλου (ΕΟΧ)·
• Πάροχοι υποδομής πληροφορικής και υπηρεσιών φιλοξενίας (ΕΟΧ και ορισμένοι ενδέχεται να βρίσκονται εκτός του ΕΟΧ)·
• Πάροχοι υπηρεσιών ασφάλειας και παρακολούθησης (ΕΟΧ και ορισμένοι ενδέχεται να βρίσκονται εκτός του ΕΟΧ).

---

Τέλος πολιτικής.