8. Πολιτική Απορρήτου (GDPR)
8.1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Ιστότοπου είναι:
[Ονοματεπώνυμο Νάντιας Σταματούκου ή επωνυμία επιχείρησης]
[Διεύθυνση επαγγελματικής έδρας]
[Τηλέφωνο επικοινωνίας]
[Email επικοινωνίας]
8.2. Ποια Δεδομένα Συλλέγουμε
Ανάλογα με τη χρήση του Ιστότοπου, μπορεί να συλλέγουμε:
- Στοιχεία επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, χώρα/πόλη.
- Δεδομένα κρατήσεων / συμμετοχής: στοιχεία σχετικά με το retreat, workshop ή course που επιλέγετε, ημερομηνίες, προτιμήσεις διαμονής (όπου εφαρμόζεται).
- Δεδομένα τιμολόγησης / πληρωμών: στοιχεία τιμολόγησης, όπως ονοματεπώνυμο/επωνυμία, ΑΦΜ και διεύθυνση, μέσω τρίτων παρόχων πληρωμών όπου εφαρμόζεται.
- Δεδομένα επικοινωνίας: περιεχόμενο από φόρμες επικοινωνίας, email ή άλλα μέσα επικοινωνίας.
- Τεχνικά δεδομένα: IP address, τύπος και έκδοση browser, πληροφορίες συσκευής, cookies και στατιστικά χρήσης μέσω εργαλείων analytics.
8.3. Σκοποί Επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους εξής σκοπούς:
- Διαχείριση αιτημάτων επικοινωνίας και παροχή απαντήσεων σε ερωτήσεις.
- Διαχείριση κρατήσεων και συμμετοχών σε retreats, workshops, μαθήματα και εξ αποστάσεως προγράμματα.
- Έκδοση παραστατικών και συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις.
- Αποστολή ενημερώσεων σχετικά με τα προγράμματα στα οποία έχετε δηλώσει συμμετοχή.
- Αποστολή ενημερωτικών newsletter και προσφορών, εφόσον έχετε δώσει τη συναίνεσή σας.
- Βελτίωση του Ιστότοπου, στατιστική ανάλυση χρήσης και ενίσχυση της ασφάλειας των συστημάτων.
8.4. Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων πραγματοποιείται, ανάλογα με την περίπτωση, στη βάση:
- εκπλήρωσης σύμβασης ή προ-συμβατικών ενεργειών,
- συμμόρφωσης με έννομες υποχρεώσεις,
- έννομου συμφέροντος για τη λειτουργία, βελτίωση και ασφάλεια του Ιστότοπου,
- συναίνεσης του χρήστη, ιδίως για newsletter και marketing επικοινωνίες.
8.5. Ποιοι Έχουν Πρόσβαση στα Δεδομένα
Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα που συνεργάζονται με την Εταιρεία, όπως διαχειριστές του Ιστότοπου, λογιστές ή συνεργάτες διοργάνωσης retreats, στο μέτρο που αυτό είναι απαραίτητο για την παροχή των υπηρεσιών.
Τα δεδομένα ενδέχεται να διαβιβάζονται σε τρίτους παρόχους υπηρεσιών, όπως πάροχοι φιλοξενίας, πλατφόρμες email marketing και πάροχοι πληρωμών, με τους οποίους έχουν συναφθεί οι απαραίτητες συμβάσεις επεξεργασίας σύμφωνα με τον GDPR.
Δεν πωλούμε, δεν ενοικιάζουμε και δεν εκχωρούμε τα προσωπικά σας δεδομένα σε τρίτους για δική τους ανεξάρτητη εμπορική χρήση.
8.6. Διεθνείς Διαβιβάσεις
Εάν προκύψει διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), αυτή θα πραγματοποιείται μόνο με κατάλληλες εγγυήσεις, όπως Τυποποιημένες Συμβατικές Ρήτρες ή άλλη νόμιμη βάση σύμφωνα με τον GDPR.
8.7. Χρόνος Τήρησης Δεδομένων
Τα προσωπικά δεδομένα τηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εξυπηρέτηση των σκοπών επεξεργασίας.
Δεδομένα που σχετίζονται με συναλλαγές και φορολογικές υποχρεώσεις τηρούνται για το χρονικό διάστημα που προβλέπει η ισχύουσα νομοθεσία.
Δεδομένα που τηρούνται βάσει συναίνεσης, όπως newsletter subscriptions, διαγράφονται όταν ανακαλέσετε τη συναίνεσή σας ή ζητήσετε τη διαγραφή τους.
8.8. Cookies & Παρόμοιες Τεχνολογίες
Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη βελτίωση της εμπειρίας πλοήγησης, την ανάλυση της επισκεψιμότητας και, όπου εφαρμόζεται, τη λειτουργία marketing ενεργειών.
Κατά την πρώτη επίσκεψη στον Ιστότοπο εμφανίζεται σχετικό banner συγκατάθεσης για cookies, μέσω του οποίου μπορείτε να αποδεχθείτε ή να διαμορφώσετε τις προτιμήσεις σας.
Μπορείτε επίσης να διαγράψετε ή να απενεργοποιήσετε cookies μέσω των ρυθμίσεων του browser σας, ωστόσο αυτό ενδέχεται να επηρεάσει ορισμένες λειτουργίες του Ιστότοπου.
8.9. Δικαιώματα του Υποκειμένου των Δεδομένων
Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα.
- Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), όπου αυτό προβλέπεται.
- Δικαίωμα περιορισμού της επεξεργασίας.
- Δικαίωμα φορητότητας των δεδομένων.
- Δικαίωμα εναντίωσης στην επεξεργασία, ιδίως για σκοπούς άμεσου marketing.
- Δικαίωμα ανάκλησης της συναίνεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε συναίνεση.
Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε στο email: [email επικοινωνίας].
Έχετε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του ιστότοπου
www.dpa.gr.
8.10. Ασφάλεια Δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, αλλοίωση, απώλεια ή καταστροφή.
Παρότι καταβάλλεται κάθε δυνατή προσπάθεια για την προστασία των δεδομένων, καμία μέθοδος μετάδοσης μέσω του διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
8.11. Ανηλίκοι
Οι υπηρεσίες του Ιστότοπου δεν απευθύνονται σε άτομα κάτω των 18 ετών χωρίς τη συγκατάθεση γονέα ή κηδεμόνα.
Εάν διαπιστωθεί ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς τη νόμιμη συγκατάθεση, τα δεδομένα αυτά θα διαγράφονται το συντομότερο δυνατό.