Πολιτική Απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

VOLTA FUN PARK A.E.

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, τον Ν. 4624/2019 και τον Ν. 3471/2006

Στοιχεία έκδοσης Έκδοση: 1.0 Ημερομηνία ισχύος: 07-07-2026 Τελευταία ενημέρωση: 07-07-2026 Η παρούσα πολιτική προορίζεται για ανάρτηση στην ιστοσελίδα της εταιρίας και πρέπει να επικαιροποιείται όταν μεταβάλλονται οι επεξεργασίες, τα συστήματα, οι πάροχοι ή το ισχύον νομικό πλαίσιο.

 

 

 

1. Εισαγωγή

Η εταιρία VOLTA FUN PARK A.E. σέβεται την ιδιωτικότητα και την προστασία των προσωπικών δεδομένων των επισκεπτών της ιστοσελίδας της, των πελατών της, των γονέων και κηδεμόνων, των παιδιών που συμμετέχουν στις δραστηριότητές της, των εργαζομένων, των υποψηφίων εργαζομένων, των συνεργατών και των προμηθευτών της.

Η παρούσα Πολιτική Απορρήτου έχει σκοπό να ενημερώσει με σαφή, πλήρη και κατανοητό τρόπο για το πώς η εταιρία συλλέγει, χρησιμοποιεί, αποθηκεύει, προστατεύει και, όπου απαιτείται, διαβιβάζει δεδομένα προσωπικού χαρακτήρα στο πλαίσιο λειτουργίας της ιστοσελίδας και της παροχής των υπηρεσιών της.

Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων, Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον Ν. 4624/2019, τον Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες και κάθε άλλη εφαρμοστέα διάταξη της ελληνικής και ευρωπαϊκής νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα.

Η παρούσα Πολιτική ισχύει για την ιστοσελίδα της εταιρίας, τις ηλεκτρονικές φόρμες, τις υπηρεσίες επικοινωνίας, τις κρατήσεις, τις εκδηλώσεις, τα παιδικά party, τις δραστηριότητες παιδιών, το newsletter, τα social media της εταιρίας, τις αιτήσεις εργασίας, καθώς και κάθε άλλη περίπτωση στην οποία η εταιρία επεξεργάζεται προσωπικά δεδομένα στο πλαίσιο της επιχειρηματικής της δραστηριότητας.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων, κατά την έννοια του άρθρου 4 παρ. 7 ΓΚΠΔ, είναι η εταιρία VOLTA FUN PARK A.E., στο μέτρο που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας.

Στοιχεία υπευθύνου επεξεργασίας:

Επωνυμία: VOLTA FUN PARK A.E.

Διακριτικός τίτλος: VOLTA FUN PARK

Έδρα: Καναπιτσέρη Βενέζη Μυριβήλη 27, Ταύρος Αττικής

ΑΦΜ: 802201772

Δ.Ο.Υ.: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ

Τηλέφωνο επικοινωνίας: 210 8092856

Email επικοινωνίας: info@voltafunpark.gr

Email για θέματα προσωπικών δεδομένων: volta@voltafunpark.gr

Για κάθε ζήτημα σχετικά με την παρούσα Πολιτική ή την άσκηση δικαιωμάτων προστασίας δεδομένων, μπορείτε να επικοινωνείτε με την εταιρία στην ειδική ηλεκτρονική διεύθυνση για θέματα προσωπικών δεδομένων.

Εφόσον η εταιρία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων ή εξωτερικό υπεύθυνο επικοινωνίας για θέματα προστασίας δεδομένων, τα σχετικά στοιχεία επικοινωνίας πρέπει να αναγράφονται με σαφήνεια στην παρούσα ενότητα.

3. Βασικές αρχές επεξεργασίας

Η εταιρία επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τις αρχές του άρθρου 5 ΓΚΠΔ. Οι αρχές αυτές αποτελούν τη βάση κάθε πράξης συλλογής, χρήσης, αποθήκευσης, διαβίβασης ή διαγραφής δεδομένων.

Νομιμότητα, αντικειμενικότητα και διαφάνεια: τα δεδομένα συλλέγονται και χρησιμοποιούνται μόνο όταν υπάρχει νόμιμη βάση επεξεργασίας και τα υποκείμενα ενημερώνονται με κατανοητό τρόπο.

Περιορισμός του σκοπού: τα δεδομένα συλλέγονται για συγκεκριμένους, σαφείς και νόμιμους σκοπούς και δεν χρησιμοποιούνται για ασύμβατους σκοπούς.

Ελαχιστοποίηση των δεδομένων: συλλέγονται μόνο τα δεδομένα που είναι κατάλληλα, συναφή και αναγκαία για τον εκάστοτε σκοπό.

Ακρίβεια: η εταιρία καταβάλλει εύλογες προσπάθειες ώστε τα δεδομένα που τηρεί να είναι ακριβή και επικαιροποιημένα όπου απαιτείται.

Περιορισμός της περιόδου αποθήκευσης: τα δεδομένα τηρούνται μόνο για όσο χρονικό διάστημα απαιτείται από τον σκοπό επεξεργασίας, τη νομοθεσία ή την ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.

Ακεραιότητα και εμπιστευτικότητα: η εταιρία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, απώλεια, καταστροφή ή φθορά.

Λογοδοσία: η εταιρία οφείλει να μπορεί να αποδεικνύει τη συμμόρφωσή της με τον ΓΚΠΔ και τη λοιπή εφαρμοστέα νομοθεσία.

4. Ποιους αφορά η παρούσα Πολιτική

Η παρούσα Πολιτική αφορά ιδίως τις ακόλουθες κατηγορίες προσώπων:

α) επισκέπτες και χρήστες της ιστοσελίδας,

β) γονείς και κηδεμόνες,

γ) παιδιά που συμμετέχουν σε δραστηριότητες, party ή εκδηλώσεις,

δ) πελάτες και υποψήφιους πελάτες,

ε) πρόσωπα που υποβάλλουν αίτημα μέσω φόρμας επικοινωνίας,

στ) πρόσωπα που εγγράφονται στο newsletter,

ζ) συμμετέχοντες σε παιδικά party, βαπτίσεις, εταιρικά events ή άλλες εκδηλώσεις,

η) πρόσωπα που εμφανίζονται σε φωτογραφίες ή βίντεο,

θ) επισκέπτες των φυσικών χώρων της εταιρίας,

ι) εργαζομένους,

ια) υποψήφιους εργαζομένους,

ιβ) συνεργάτες και προμηθευτές,

ιγ) εκπροσώπους νομικών προσώπων,

ιδ) πρόσωπα που υποβάλλουν παράπονα, αιτήματα ή αναφορές συμβάντων.

5. Ποιες κατηγορίες δεδομένων συλλέγουμε

Η εταιρία συλλέγει διαφορετικές κατηγορίες προσωπικών δεδομένων ανάλογα με τη σχέση σας με αυτήν και τον τρόπο με τον οποίο αλληλεπιδράτε με τις υπηρεσίες της.

Ενδεικτικά, μπορεί να συλλέγονται δεδομένα ταυτότητας, επικοινωνίας, κράτησης, συμμετοχής σε εκδηλώσεις, δεδομένα εικόνας, δεδομένα βιντεοεπιτήρησης, δεδομένα υποψηφίων εργαζομένων, δεδομένα εργαζομένων, δεδομένα προμηθευτών, τεχνικά δεδομένα χρήσης ιστοσελίδας, δεδομένα cookies και στοιχεία που είναι αναγκαία για την ασφάλεια των παιδιών και των επισκεπτών.

Η εταιρία δεν επιδιώκει τη συλλογή περισσότερων δεδομένων από όσα είναι αναγκαία για κάθε σκοπό. Ιδίως ως προς τα παιδιά, η συλλογή δεδομένων πρέπει να περιορίζεται στο απολύτως απαραίτητο.

6. Δεδομένα επισκεπτών ιστοσελίδας

Όταν επισκέπτεστε την ιστοσελίδα της εταιρίας, ενδέχεται να συλλέγονται τεχνικά δεδομένα που είναι απαραίτητα για τη λειτουργία, ασφάλεια και συντήρηση της ιστοσελίδας.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

α) διεύθυνση IP,

β) ημερομηνία και ώρα πρόσβασης,

γ) τύπο browser,

δ) λειτουργικό σύστημα,

ε) σελίδες που επισκέπτεστε,

στ) τεχνικά logs,

ζ) δεδομένα cookies και παρόμοιων τεχνολογιών,

η) πληροφορίες για σφάλματα ή τεχνικά προβλήματα.

Σκοποί επεξεργασίας:

α) ορθή λειτουργία της ιστοσελίδας,

β) ασφάλεια δικτύων και πληροφοριακών συστημάτων,

γ) πρόληψη κακόβουλων ενεργειών,

δ) τεχνική υποστήριξη και επίλυση προβλημάτων,

ε) βελτίωση της εμπειρίας χρήστη, εφόσον έχει δοθεί σχετική συγκατάθεση για μη αναγκαία cookies.

Νόμιμη βάση:

α) το έννομο συμφέρον της εταιρίας για την ασφαλή και ορθή λειτουργία της ιστοσελίδας,

β) η συγκατάθεση για μη απολύτως αναγκαία cookies, όπως cookies ανάλυσης, στατιστικών, διαφήμισης ή social media.

7. Φόρμα επικοινωνίας

Όταν συμπληρώνετε τη φόρμα επικοινωνίας της ιστοσελίδας ή επικοινωνείτε με την εταιρία μέσω email ή τηλεφώνου, η εταιρία επεξεργάζεται τα στοιχεία που παρέχετε για τη διαχείριση του αιτήματος και την απάντηση σε αυτό.

Ενδεικτικά δεδομένα:

α) ονοματεπώνυμο,

β) email,

γ) τηλέφωνο, εφόσον δηλώνεται,

δ) θέμα επικοινωνίας,

ε) περιεχόμενο μηνύματος,

στ) στοιχεία που περιλαμβάνονται οικειοθελώς στο μήνυμα.

Σκοποί επεξεργασίας:

α) απάντηση στο ερώτημα,

β) διαχείριση αιτήματος πληροφοριών,

γ) επικοινωνία για υπηρεσίες, party, εκδηλώσεις ή δραστηριότητες,

δ) διαχείριση παραπόνων ή αιτημάτων,

ε) τήρηση αρχείου επικοινωνίας όπου είναι αναγκαίο.

Νόμιμη βάση:

α) η λήψη μέτρων πριν από τη σύναψη σύμβασης, όταν το αίτημα αφορά υπηρεσία που ενδιαφέρεστε να λάβετε,

β) το έννομο συμφέρον της εταιρίας να απαντά σε αιτήματα και να διαχειρίζεται την επικοινωνία της,

γ) η συμμόρφωση με έννομη υποχρέωση, όπου το αίτημα σχετίζεται με υποχρέωση που απορρέει από τη νομοθεσία.

8. Κρατήσεις, παιδικά party, βαπτίσεις, εταιρικά events και εκδηλώσεις

Όταν επικοινωνείτε με την εταιρία για οργάνωση παιδικού party, βάπτισης, εταιρικού event, σχολικής ή άλλης εκδήλωσης, η εταιρία επεξεργάζεται τα στοιχεία που είναι απαραίτητα για την οργάνωση, επιβεβαίωση και εκτέλεση της υπηρεσίας.

Ενδεικτικά δεδομένα:

α) στοιχεία γονέα, κηδεμόνα ή υπεύθυνου επικοινωνίας,

β) ονοματεπώνυμο,

γ) τηλέφωνο,

δ) email,

ε) επιλεγμένο χώρο ή κατάστημα,

στ) ημερομηνία και ώρα εκδήλωσης,

ζ) είδος εκδήλωσης,

η) αριθμό παιδιών ή συμμετεχόντων,

θ) ηλικίες παιδιών,

ι) τυχόν ειδικές απαιτήσεις οργάνωσης,

ια) στοιχεία τιμολόγησης, όπου απαιτείται,

ιβ) τυχόν πληροφορίες απαραίτητες για την ασφάλεια των παιδιών, όπως αλλεργίες ή ειδικές ανάγκες, εφόσον παρέχονται από τον γονέα ή κηδεμόνα και είναι απολύτως αναγκαίες.

Σκοποί επεξεργασίας:

α) διαχείριση αιτήματος κράτησης,

β) οργάνωση και εκτέλεση εκδήλωσης,

γ) επικοινωνία με γονέα, κηδεμόνα ή υπεύθυνο εκδήλωσης,

δ) τιμολόγηση και λογιστική διαχείριση,

ε) ασφάλεια παιδιών και συμμετεχόντων,

στ) διαχείριση παραπόνων ή συμβάντων,

ζ) απόδειξη συναλλαγής και προστασία νόμιμων συμφερόντων της εταιρίας.

Νόμιμη βάση:

α) η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από τη σύναψη σύμβασης,

β) η συμμόρφωση με έννομες υποχρεώσεις της εταιρίας, ιδίως φορολογικές και λογιστικές,

γ) το έννομο συμφέρον της εταιρίας για την ορθή οργάνωση της εκδήλωσης, την ασφάλεια και την προστασία των δικαιωμάτων της,

δ) η ρητή συγκατάθεση του γονέα ή κηδεμόνα, όπου συλλέγονται ειδικές κατηγορίες δεδομένων και δεν εφαρμόζεται άλλη κατάλληλη νόμιμη βάση.

9. Δεδομένα παιδιών

Η εταιρία δραστηριοποιείται στον χώρο της παιδικής ψυχαγωγίας. Για τον λόγο αυτό, ενδέχεται να επεξεργάζεται περιορισμένα δεδομένα παιδιών στο πλαίσιο συμμετοχής τους σε δραστηριότητες, party, εκδηλώσεις ή άλλες υπηρεσίες.

Ενδεικτικά δεδομένα:

α) όνομα ή μικρό όνομα,

β) ηλικία ή ηλικιακή ομάδα,

γ) συμμετοχή σε συγκεκριμένη δραστηριότητα ή εκδήλωση,

δ) τυχόν απολύτως αναγκαίες πληροφορίες ασφάλειας,

ε) φωτογραφία ή βίντεο, μόνο εφόσον υπάρχει κατάλληλη νόμιμη βάση και, όπου απαιτείται, ειδική συγκατάθεση γονέα ή κηδεμόνα.

Σκοποί επεξεργασίας:

α) ασφαλής συμμετοχή σε δραστηριότητες,

β) οργάνωση και παροχή υπηρεσίας,

γ) διαχείριση εκδήλωσης,

δ) διαχείριση τυχόν περιστατικού,

ε) τεκμηρίωση συγκατάθεσης όπου απαιτείται.

Νόμιμη βάση:

α) η εκτέλεση σύμβασης με τον γονέα ή κηδεμόνα,

β) το έννομο συμφέρον για την ασφάλεια και ορθή λειτουργία των υπηρεσιών,

γ) η ρητή συγκατάθεση γονέα ή κηδεμόνα για ειδικές περιπτώσεις, όπως προωθητική χρήση εικόνας ή ειδικές κατηγορίες δεδομένων.

10. Δεδομένα υγείας, αλλεργίες και ειδικές ανάγκες

Σε ορισμένες περιπτώσεις, για λόγους ασφάλειας, μπορεί να ζητηθεί ή να παρασχεθεί από τον γονέα ή κηδεμόνα πληροφορία που αφορά αλλεργία, ειδική ανάγκη ή άλλο κρίσιμο στοιχείο σχετικό με την ασφαλή συμμετοχή παιδιού σε δραστηριότητα ή εκδήλωση. Τα δεδομένα αυτά μπορεί να θεωρηθούν ειδικές κατηγορίες δεδομένων κατά τον ΓΚΠΔ και προστατεύονται με αυξημένα μέτρα.

Ενδεικτικά δεδομένα:

α) συλλέγονται μόνο όταν είναι απολύτως αναγκαία,

β) δεν ζητείται γενικό ιατρικό ιστορικό,

γ) η πρόσβαση περιορίζεται μόνο στο αρμόδιο προσωπικό που πρέπει να γνωρίζει,

δ) δεν χρησιμοποιούνται για άλλους σκοπούς,

ε) διατηρούνται για το ελάχιστο αναγκαίο χρονικό διάστημα,

στ) διαγράφονται ή ανωνυμοποιούνται όταν παύει να υπάρχει λόγος διατήρησης, εκτός αν υπάρχει περιστατικό, αξίωση ή νόμιμη υποχρέωση διατήρησης.

Σκοποί επεξεργασίας:

α) προστασία της ασφάλειας και της υγείας του παιδιού,

β) ορθή παροχή της υπηρεσίας,

γ) αντιμετώπιση έκτακτης ανάγκης,

δ) τεκμηρίωση περιστατικού εφόσον προκύψει.

Νόμιμη βάση:

α) η ρητή συγκατάθεση του γονέα ή κηδεμόνα,

β) η προστασία ζωτικών συμφερόντων σε περίπτωση έκτακτης ανάγκης,

γ) η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, εφόσον συντρέχει τέτοια περίπτωση.

11. Φωτογραφίες, βίντεο και διαφημιστική χρήση εικόνας

Η εταιρία μπορεί, στο πλαίσιο εκδηλώσεων, δραστηριοτήτων ή προωθητικών ενεργειών, να λαμβάνει ή να χρησιμοποιεί φωτογραφίες και βίντεο. Η χρήση εικόνας προσώπων, ιδίως παιδιών, γίνεται με ιδιαίτερη προσοχή και μόνο όταν υπάρχει κατάλληλη νόμιμη βάση.

Ενδεικτικά δεδομένα:

α) εικόνα προσώπου,

β) βίντεο,

γ) ήχος μόνο εφόσον υπάρχει ειδική νόμιμη βάση και προηγούμενη ενημέρωση,

δ) στοιχεία εκδήλωσης,

ε) σχετική δήλωση συγκατάθεσης όπου απαιτείται.

Σκοποί επεξεργασίας:

α) ιδιωτική φωτογράφιση ή βιντεοσκόπηση εκδήλωσης κατόπιν αιτήματος γονέα,

β) ενημέρωση για δραστηριότητες της εταιρίας,

γ) προωθητική χρήση σε ιστοσελίδα ή social media, μόνο με ειδική συγκατάθεση όπου απαιτείται,

δ) διαφημιστική χρήση σε έντυπο ή ψηφιακό υλικό, μόνο με ειδική συγκατάθεση όπου απαιτείται.

Νόμιμη βάση:

α) η εκτέλεση σύμβασης, όταν η φωτογράφιση παρέχεται ως υπηρεσία που ζητήθηκε από τον πελάτη,

β) η συγκατάθεση για προωθητική ή διαφημιστική χρήση εικόνας, ιδίως όταν αφορά παιδιά,

γ) το έννομο συμφέρον μόνο σε περιορισμένες περιπτώσεις ενημερωτικής κάλυψης, αφού προηγηθεί στάθμιση και ληφθούν κατάλληλα μέτρα.

Για τη χρήση φωτογραφιών ή βίντεο παιδιών σε ιστοσελίδα, social media, έντυπο ή ψηφιακό διαφημιστικό υλικό απαιτείται ειδική, ελεύθερη, σαφής και ενημερωμένη συγκατάθεση του γονέα ή νόμιμου κηδεμόνα. Η συγκατάθεση πρέπει να είναι διακριτή από τους γενικούς όρους συμμετοχής ή κράτησης και να μπορεί να ανακληθεί οποτεδήποτε.

Η άρνηση παροχής συγκατάθεσης για φωτογραφίες ή βίντεο δεν επηρεάζει τη δυνατότητα συμμετοχής του παιδιού στη δραστηριότητα ή την εκδήλωση, εκτός εάν η φωτογράφιση αφορά αποκλειστικά ιδιωτική παροχή που έχει ζητηθεί από τον γονέα.

12. Newsletter και εμπορική επικοινωνία

Εφόσον εγγραφείτε στο newsletter της εταιρίας, η εταιρία επεξεργάζεται τα στοιχεία που δηλώνετε για την αποστολή ενημερώσεων, νέων, προσφορών, εκδηλώσεων και άλλων πληροφοριών σχετικά με τις υπηρεσίες της.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

α) όνομα,

β) email,

γ) ημερομηνία και ώρα εγγραφής,

δ) τεχνικά στοιχεία επιβεβαίωσης εγγραφής,

ε) κατάσταση συγκατάθεσης,

στ) στοιχεία διαγραφής από το newsletter.

Η αποστολή newsletter πραγματοποιείται κατά κανόνα βάσει συγκατάθεσης. Σε ορισμένες περιπτώσεις μπορεί να βασίζεται σε προηγούμενη συναλλακτική σχέση για παρόμοιες υπηρεσίες, εφόσον πληρούνται οι προϋποθέσεις του Ν. 3471/2006 και παρέχεται πάντοτε εύκολη δυνατότητα αντίρρησης ή διαγραφής.

Μπορείτε να διαγραφείτε οποτεδήποτε από το newsletter μέσω του σχετικού συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε email ή επικοινωνώντας με την εταιρία. Η εταιρία δεν αποστέλλει newsletter σε παιδιά και δεν επιδιώκει τη συλλογή στοιχείων επικοινωνίας παιδιών για σκοπούς εμπορικής προώθησης.

13. Cookies και παρόμοιες τεχνολογίες

Η ιστοσελίδα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για την ορθή λειτουργία της, την ασφάλεια, τη βελτίωση της εμπειρίας χρήστη και, εφόσον δώσετε τη συγκατάθεσή σας, για στατιστικούς ή προωθητικούς σκοπούς.

Τα cookies μπορεί να διακρίνονται σε:

α) απολύτως αναγκαία cookies,

β) λειτουργικά cookies,

γ) cookies ανάλυσης και στατιστικών,

δ) cookies διαφήμισης ή marketing,

ε) cookies social media ή τρίτων υπηρεσιών.

Τα απολύτως αναγκαία cookies χρησιμοποιούνται χωρίς προηγούμενη συγκατάθεση, καθώς είναι απαραίτητα για τη λειτουργία της ιστοσελίδας. Για τα μη αναγκαία cookies, όπως cookies στατιστικών, διαφήμισης ή social media, η εταιρία ζητά προηγούμενη συγκατάθεση μέσω ειδικού μηχανισμού διαχείρισης επιλογών.

Μπορείτε να αποδεχθείτε όλα τα cookies, να απορρίψετε τα μη αναγκαία cookies ή να προσαρμόσετε τις επιλογές σας. Μπορείτε επίσης να αλλάξετε ή να ανακαλέσετε τις επιλογές σας οποτεδήποτε. Περισσότερες πληροφορίες πρέπει να παρέχονται σε χωριστή Πολιτική Cookies της εταιρίας.

14. Social media

Η εταιρία μπορεί να διατηρεί σελίδες ή λογαριασμούς σε μέσα κοινωνικής δικτύωσης, όπως ενδεικτικά Facebook, Instagram, TikTok, YouTube ή άλλα αντίστοιχα μέσα.

Όταν αλληλεπιδράτε με τις σελίδες της εταιρίας στα social media, ενδέχεται να επεξεργαζόμαστε δεδομένα όπως όνομα χρήστη ή δημόσιο προφίλ, σχόλια, μηνύματα, αντιδράσεις, δημόσια διαθέσιμες πληροφορίες προφίλ, περιεχόμενο που μας αποστέλλετε και στατιστικά στοιχεία αλληλεπίδρασης που παρέχει η πλατφόρμα.

Οι ίδιες οι πλατφόρμες κοινωνικής δικτύωσης επεξεργάζονται επίσης προσωπικά δεδομένα ως αυτοτελείς ή, κατά περίπτωση, από κοινού υπεύθυνοι επεξεργασίας. Η εταιρία δεν ελέγχει πλήρως τον τρόπο με τον οποίο οι πλατφόρμες αυτές επεξεργάζονται τα δεδομένα σας. Για περισσότερες πληροφορίες, πρέπει να ανατρέχετε στις πολιτικές απορρήτου των αντίστοιχων πλατφορμών.

Δεν πρέπει να αποστέλλετε μέσω social media ευαίσθητες πληροφορίες ή δεδομένα παιδιών, εκτός εάν είναι απολύτως απαραίτητο και κατόπιν σχετικής καθοδήγησης της εταιρίας.

15. CCTV και βιντεοεπιτήρηση

Εφόσον στους χώρους της εταιρίας λειτουργεί σύστημα βιντεοεπιτήρησης, η επεξεργασία πραγματοποιείται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς, όπως προστασία προσώπων, ασφάλεια παιδιών, γονέων, επισκεπτών και προσωπικού, προστασία εγκαταστάσεων και περιουσίας, πρόληψη και διερεύνηση περιστατικών ασφάλειας και υποστήριξη νομικών αξιώσεων σε περίπτωση συμβάντος.

Η βιντεοεπιτήρηση δεν χρησιμοποιείται για:

α) αδικαιολόγητη παρακολούθηση εργαζομένων,

β) αξιολόγηση απόδοσης προσωπικού,

γ) διαρκή παρακολούθηση συμπεριφοράς παιδιών,

δ) καταγραφή ήχου, εκτός εάν υπάρχει ειδική νόμιμη βάση, πράγμα που κατά κανόνα δεν επιτρέπεται.

Η εταιρία μεριμνά ώστε οι κάμερες να τοποθετούνται μόνο σε αναγκαία σημεία, να μην καταγράφονται χώροι όπου υπάρχει αυξημένη προσδοκία ιδιωτικότητας, να περιορίζεται η λήψη δημόσιου χώρου στο απολύτως αναγκαίο, να υπάρχουν εμφανείς πινακίδες ενημέρωσης, να υπάρχει αναλυτική ενημέρωση δεύτερου επιπέδου, η πρόσβαση στο υλικό να περιορίζεται σε εξουσιοδοτημένα πρόσωπα και το υλικό να διατηρείται για σύντομο χρονικό διάστημα, εκτός εάν υπάρχει περιστατικό που δικαιολογεί μεγαλύτερη διατήρηση.

Η χορήγηση υλικού CCTV σε τρίτους πραγματοποιείται μόνο όταν υπάρχει νόμιμη βάση, όπως αίτημα αρμόδιας δημόσιας ή δικαστικής αρχής ή ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.

16. Διαχείριση παραπόνων, συμβάντων και ατυχημάτων

Σε περίπτωση υποβολής παραπόνου, αναφοράς συμβάντος ή ατυχήματος στους χώρους της εταιρίας, η εταιρία μπορεί να επεξεργάζεται προσωπικά δεδομένα για τη διαχείριση, διερεύνηση και τεκμηρίωση του περιστατικού.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

α) στοιχεία του προσώπου που υποβάλλει το παράπονο ή την αναφορά,

β) στοιχεία γονέα ή κηδεμόνα,

γ) στοιχεία παιδιού, όπου είναι αναγκαίο,

δ) περιγραφή συμβάντος,

ε) ημερομηνία, ώρα και τόπο συμβάντος,

στ) στοιχεία μαρτύρων,

ζ) τυχόν φωτογραφικό ή βιντεοληπτικό υλικό,

η) τυχόν πληροφορίες υγείας που είναι απολύτως αναγκαίες για τη διαχείριση του περιστατικού.

Σκοποί επεξεργασίας είναι η διαχείριση και διερεύνηση περιστατικού, η επικοινωνία με τον ενδιαφερόμενο, η συμμόρφωση με έννομες υποχρεώσεις, η προστασία παιδιών, επισκεπτών και προσωπικού, η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων και η βελτίωση εσωτερικών διαδικασιών ασφάλειας.

17. Υποψήφιοι εργαζόμενοι

Όταν υποβάλλετε αίτηση εργασίας ή βιογραφικό στην εταιρία, επεξεργαζόμαστε τα προσωπικά δεδομένα που μας παρέχετε για την αξιολόγηση της υποψηφιότητάς σας.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

α) ονοματεπώνυμο,

β) στοιχεία επικοινωνίας,

γ) διεύθυνση, εφόσον απαιτείται,

δ) εκπαίδευση,

ε) επαγγελματική εμπειρία,

στ) ξένες γλώσσες,

ζ) δεξιότητες,

η) στοιχεία βιογραφικού,

θ) θέση για την οποία ενδιαφέρεστε,

ι) διαθεσιμότητα,

ια) λοιπές πληροφορίες που παρέχετε οικειοθελώς.

Η εταιρία συλλέγει μόνο τα δεδομένα που είναι αναγκαία για την αξιολόγηση της υποψηφιότητας. Δεν πρέπει να ζητούνται στοιχεία που δεν είναι συναφή με τη θέση εργασίας ή το στάδιο της διαδικασίας επιλογής.

Νόμιμη βάση επεξεργασίας είναι η λήψη μέτρων πριν από τη σύναψη σύμβασης εργασίας, το έννομο συμφέρον της εταιρίας για επιλογή κατάλληλου προσωπικού, η συμμόρφωση με έννομες υποχρεώσεις όπου εφαρμόζεται και η συγκατάθεση του υποψηφίου εφόσον η εταιρία επιθυμεί να διατηρήσει το βιογραφικό για μελλοντικές θέσεις πέραν του αρχικού εύλογου χρόνου.

Τα δεδομένα μη επιλεγέντων υποψηφίων διατηρούνται για περιορισμένο χρονικό διάστημα και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός εάν υπάρχει συγκατάθεση για μεγαλύτερη διατήρηση ή νόμιμος λόγος διατήρησης.

18. Εργαζόμενοι

Η εταιρία επεξεργάζεται δεδομένα εργαζομένων για σκοπούς που σχετίζονται με την εργασιακή σχέση, τη μισθοδοσία, την ασφάλιση, την τήρηση εργατικής και φορολογικής νομοθεσίας, την οργάνωση της εργασίας και την ασφάλεια.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν στοιχεία ταυτότητας, στοιχεία επικοινωνίας, στοιχεία σύμβασης εργασίας, μισθοδοσίας, ασφάλισης, φορολογικά στοιχεία, στοιχεία ωραρίου και παρουσιών, άδειες, εκπαίδευση, αξιολόγηση όπου εφαρμόζεται, καθώς και στοιχεία υγείας μόνο όπου απαιτείται από τη νομοθεσία ή είναι απολύτως αναγκαίο για την εργασιακή σχέση.

Νόμιμη βάση είναι η εκτέλεση της σύμβασης εργασίας, η συμμόρφωση με έννομες υποχρεώσεις της εταιρίας, το έννομο συμφέρον για την οργάνωση και προστασία της λειτουργίας της, οι ειδικές διατάξεις της εργατικής και ασφαλιστικής νομοθεσίας και οι ειδικές προϋποθέσεις επεξεργασίας ειδικών κατηγοριών δεδομένων όπου εφαρμόζεται.

19. Συνεργάτες, προμηθευτές και εκπρόσωποι νομικών προσώπων

Η εταιρία επεξεργάζεται δεδομένα συνεργατών, προμηθευτών, παρόχων υπηρεσιών και εκπροσώπων νομικών προσώπων για σκοπούς συνεργασίας, συμβατικής διαχείρισης, τιμολόγησης, επικοινωνίας και συμμόρφωσης με τη νομοθεσία.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν ονοματεπώνυμο, επαγγελματική ιδιότητα, εταιρία ή φορέα εκπροσώπησης, τηλέφωνο, email, φορολογικά ή τιμολογιακά στοιχεία, στοιχεία τραπεζικού λογαριασμού όπου απαιτείται και στοιχεία σύμβασης ή συνεργασίας.

Νόμιμη βάση είναι η εκτέλεση σύμβασης, η συμμόρφωση με φορολογικές, λογιστικές ή άλλες έννομες υποχρεώσεις και το έννομο συμφέρον της εταιρίας για τη διαχείριση της συνεργασίας και της επιχειρηματικής της λειτουργίας.

20. Τηλεφωνικές επικοινωνίες

Όταν επικοινωνείτε τηλεφωνικά με την εταιρία, ενδέχεται να καταγράφονται τα στοιχεία της επικοινωνίας σας, όπως το τηλέφωνο, η ημερομηνία και το αντικείμενο του αιτήματος, εφόσον αυτό είναι αναγκαίο για την απάντηση ή τη διαχείριση της υπηρεσίας.

Η εταιρία δεν καταγράφει το περιεχόμενο τηλεφωνικών συνομιλιών, εκτός εάν υπάρχει ειδική προηγούμενη ενημέρωση και νόμιμη βάση.

21. Νομικές βάσεις επεξεργασίας

Η εταιρία επεξεργάζεται προσωπικά δεδομένα μόνο όταν υπάρχει τουλάχιστον μία νόμιμη βάση κατά το άρθρο 6 ΓΚΠΔ ή, όπου πρόκειται για ειδικές κατηγορίες δεδομένων, όταν πληρούνται οι προϋποθέσεις του άρθρου 9 ΓΚΠΔ.

21.1 Εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης

Η βάση αυτή εφαρμόζεται όταν η επεξεργασία είναι απαραίτητη για την παροχή υπηρεσίας, την οργάνωση εκδήλωσης, τη διαχείριση κράτησης, την αξιολόγηση αίτησης εργασίας ή άλλη συμβατική σχέση.

21.2 Συμμόρφωση με έννομη υποχρέωση

Η βάση αυτή εφαρμόζεται όταν η εταιρία υποχρεούται να επεξεργαστεί δεδομένα βάσει φορολογικής, λογιστικής, εργατικής, ασφαλιστικής ή άλλης νομοθεσίας.

21.3 Έννομο συμφέρον

Η βάση αυτή εφαρμόζεται όταν η επεξεργασία είναι αναγκαία για νόμιμο συμφέρον της εταιρίας, όπως η ασφάλεια των χώρων, η προστασία περιουσίας, η διαχείριση αιτημάτων, η υπεράσπιση νομικών αξιώσεων, η πρόληψη απάτης, η ασφάλεια πληροφοριακών συστημάτων και η ορθή επιχειρηματική λειτουργία. Όταν η εταιρία βασίζεται στο έννομο συμφέρον, λαμβάνει υπόψη τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων και εφαρμόζει κατάλληλες εγγυήσεις.

21.4 Συγκατάθεση

Η συγκατάθεση χρησιμοποιείται ιδίως για newsletter, μη αναγκαία cookies, φωτογραφίες και βίντεο για προωθητικούς σκοπούς, διατήρηση βιογραφικών για μελλοντικές θέσεις και ειδικές κατηγορίες δεδομένων όπου απαιτείται. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

21.5 Προστασία ζωτικών συμφερόντων

Η βάση αυτή μπορεί να εφαρμοστεί σε έκτακτες περιπτώσεις, ιδίως όταν είναι αναγκαία η προστασία ζωής, υγείας ή σωματικής ακεραιότητας παιδιού, επισκέπτη ή εργαζομένου.

21.6 Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Η βάση αυτή μπορεί να εφαρμοστεί όταν η επεξεργασία είναι αναγκαία για τη διαχείριση παραπόνων, περιστατικών, ατυχημάτων, διαφορών ή νομικών αξιώσεων.

22. Σε ποιους διαβιβάζονται τα δεδομένα

Η εταιρία δεν πωλεί προσωπικά δεδομένα σε τρίτους. Προσωπικά δεδομένα μπορεί να διαβιβάζονται, στο απολύτως αναγκαίο μέτρο, στις ακόλουθες κατηγορίες αποδεκτών:

α) εργαζομένους και στελέχη της εταιρίας που έχουν εξουσιοδοτημένη πρόσβαση,

β) παρόχους φιλοξενίας ιστοσελίδας,

γ) τεχνικούς υποστήριξης και IT παρόχους,

δ) web developers ή digital agencies,

ε) παρόχους newsletter ή email marketing,

στ) παρόχους λογιστικών και φορολογικών υπηρεσιών,

ζ) παρόχους μισθοδοσίας,

η) νομικούς συμβούλους,

θ) εξωτερικούς συμβούλους προστασίας δεδομένων,

ι) παρόχους φύλαξης ή CCTV όπου εφαρμόζεται,

ια) φωτογράφους ή συνεργεία βιντεοσκόπησης, εφόσον συμμετέχουν σε εκδήλωση και μόνο υπό κατάλληλους όρους,

ιβ) ασφαλιστικές εταιρίες όπου απαιτείται,

ιγ) δημόσιες, διοικητικές, αστυνομικές, δικαστικές ή φορολογικές αρχές όταν υπάρχει νόμιμη υποχρέωση ή νόμιμο αίτημα,

ιδ) συνεργάτες που είναι αναγκαίοι για την εκτέλεση υπηρεσίας ή εκδήλωσης.

Όταν τρίτοι πάροχοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της εταιρίας, δεσμεύονται με κατάλληλη σύμβαση επεξεργασίας σύμφωνα με το άρθρο 28 ΓΚΠΔ.

23. Εκτελούντες την επεξεργασία

Η εταιρία χρησιμοποιεί τρίτους παρόχους υπηρεσιών που ενδέχεται να επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της. Οι πάροχοι αυτοί υποχρεούνται:

α) να επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις εντολές της εταιρίας,

β) να τηρούν εμπιστευτικότητα,

γ) να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα,

δ) να συνδράμουν την εταιρία στην ικανοποίηση αιτημάτων υποκειμένων,

ε) να συνδράμουν σε περίπτωση περιστατικού παραβίασης,

στ) να μην χρησιμοποιούν υπο-εκτελούντες χωρίς κατάλληλη άδεια,

ζ) να διαγράφουν ή να επιστρέφουν τα δεδομένα μετά τη λήξη της συνεργασίας, εκτός εάν η νομοθεσία επιβάλλει διατήρηση.

24. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η εταιρία επιδιώκει να χρησιμοποιεί παρόχους που επεξεργάζονται δεδομένα εντός Ευρωπαϊκής Ένωσης ή Ευρωπαϊκού Οικονομικού Χώρου. Ενδέχεται, ωστόσο, ορισμένοι τεχνολογικοί πάροχοι, πλατφόρμες social media, εργαλεία newsletter, analytics, cloud ή digital marketing να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοια περίπτωση, η διαβίβαση πραγματοποιείται μόνο εφόσον υπάρχει κατάλληλος μηχανισμός διαβίβασης, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένες συμβατικές ρήτρες, πρόσθετα τεχνικά και οργανωτικά μέτρα όπου απαιτούνται ή άλλη νόμιμη βάση διαβίβασης κατά τον ΓΚΠΔ.

25. Χρόνος διατήρησης δεδομένων

Η εταιρία διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για τον σκοπό της επεξεργασίας ή για όσο απαιτείται από τη νομοθεσία. Οι χρόνοι που ακολουθούν είναι ενδεικτικοί και πρέπει να επιβεβαιωθούν εσωτερικά πριν από την ανάρτηση της Πολιτικής.

25.1 Δεδομένα φόρμας επικοινωνίας

Διατηρούνται για όσο απαιτείται για την απάντηση και τη διαχείριση του αιτήματος και, εφόσον απαιτείται, για εύλογο χρονικό διάστημα μετά την ολοκλήρωση της επικοινωνίας για λόγους απόδειξης ή διαχείρισης τυχόν συνέχειας του αιτήματος.

25.2 Δεδομένα κρατήσεων και εκδηλώσεων

Διατηρούνται για όσο απαιτείται για την οργάνωση και εκτέλεση της υπηρεσίας και στη συνέχεια για όσο απαιτείται από φορολογική, λογιστική ή άλλη νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

25.3 Δεδομένα παιδιών

Διατηρούνται μόνο για το απολύτως αναγκαίο χρονικό διάστημα που συνδέεται με τη συγκεκριμένη δραστηριότητα, εκδήλωση ή υπηρεσία, εκτός εάν υπάρχει νόμιμος λόγος περαιτέρω διατήρησης.

25.4 Δεδομένα υγείας ή αλλεργιών

Διατηρούνται για το ελάχιστο αναγκαίο διάστημα και διαγράφονται μετά την ολοκλήρωση της σχετικής δραστηριότητας ή εκδήλωσης, εκτός εάν έχει προκύψει συμβάν, αξίωση ή άλλη νόμιμη ανάγκη διατήρησης.

25.5 Newsletter

Τα δεδομένα διατηρούνται μέχρι την ανάκληση της συγκατάθεσης ή τη διαγραφή από το newsletter. Τα αποδεικτικά συγκατάθεσης ή διαγραφής μπορεί να διατηρούνται για όσο είναι αναγκαίο για την απόδειξη συμμόρφωσης.

25.6 Cookies

Τα cookies διατηρούνται σύμφωνα με τη διάρκεια που ορίζεται στην Πολιτική Cookies και στο εργαλείο διαχείρισης συγκατάθεσης.

25.7 Φωτογραφίες και βίντεο

Διατηρούνται για τον χρόνο που αναφέρεται στη σχετική συγκατάθεση ή ενημέρωση. Σε περίπτωση ανάκλησης συγκατάθεσης, η εταιρία λαμβάνει εύλογα μέτρα διακοπής μελλοντικής χρήσης.

25.8 CCTV

Το υλικό CCTV διατηρείται για σύντομο χρονικό διάστημα, εκτός εάν υπάρχει περιστατικό που δικαιολογεί μεγαλύτερη διατήρηση για τη διερεύνηση του συμβάντος ή την υποστήριξη νομικών αξιώσεων.

25.9 Υποψήφιοι εργαζόμενοι

Τα δεδομένα υποψηφίων διατηρούνται για εύλογο χρονικό διάστημα μετά την ολοκλήρωση της διαδικασίας επιλογής, ενδεικτικά 6 έως 12 μήνες, εκτός εάν υπάρχει συγκατάθεση για μεγαλύτερη διατήρηση για μελλοντικές θέσεις.

25.10 Εργαζόμενοι

Τα δεδομένα εργαζομένων διατηρούνται για όσο απαιτείται από την εργατική, ασφαλιστική, φορολογική και λοιπή νομοθεσία και για όσο απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

25.11 Λογιστικά και φορολογικά στοιχεία

Διατηρούνται για όσο απαιτείται από την ισχύουσα φορολογική και λογιστική νομοθεσία.

26. Ασφάλεια προσωπικών δεδομένων

Η εταιρία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων. Τα μέτρα αυτά μπορεί να περιλαμβάνουν:

α) έλεγχο πρόσβασης σε συστήματα και αρχεία,

β) περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένα πρόσωπα,

γ) χρήση κωδικών πρόσβασης,

δ) τακτική αλλαγή και διαχείριση κωδικών,

ε) ασφαλή αποθήκευση εγγράφων,

στ) ασφαλή καταστροφή φυσικών αρχείων,

ζ) δημιουργία αντιγράφων ασφαλείας,

η) προστασία από κακόβουλο λογισμικό,

θ) ενημερώσεις λογισμικού,

ι) εκπαίδευση προσωπικού,

ια) εμπιστευτικότητα εργαζομένων και συνεργατών,

ιβ) περιορισμό πρόσβασης σε δεδομένα παιδιών και ειδικές κατηγορίες δεδομένων,

ιγ) διαδικασία διαχείρισης περιστατικών παραβίασης,

ιδ) συμβατική δέσμευση τρίτων παρόχων.

Παρά τα μέτρα ασφαλείας, καμία μέθοδος ηλεκτρονικής μετάδοσης ή αποθήκευσης δεν είναι απόλυτα ασφαλής. Η εταιρία καταβάλλει εύλογες και κατάλληλες προσπάθειες για την προστασία των δεδομένων και την άμεση αντιμετώπιση τυχόν περιστατικών.

27. Περιστατικά παραβίασης προσωπικών δεδομένων

Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, η εταιρία εφαρμόζει εσωτερική διαδικασία αξιολόγησης και αντιμετώπισης. Περιστατικό παραβίασης μπορεί να είναι, ενδεικτικά, απώλεια εγγράφων, μη εξουσιοδοτημένη πρόσβαση σε αρχείο, λάθος αποστολή email, παραβίαση συστήματος, απώλεια συσκευής, μη εξουσιοδοτημένη πρόσβαση σε υλικό CCTV ή διαρροή λίστας newsletter.

Εφόσον το περιστατικό ενδέχεται να επιφέρει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων, η εταιρία προβαίνει στις απαιτούμενες γνωστοποιήσεις προς την αρμόδια εποπτική αρχή και, όπου απαιτείται, προς τα επηρεαζόμενα υποκείμενα.

28. Δικαιώματα των υποκειμένων

Ως υποκείμενο των δεδομένων έχετε τα ακόλουθα δικαιώματα, υπό τις προϋποθέσεις που ορίζει ο ΓΚΠΔ:

28.1 Δικαίωμα ενημέρωσης

Έχετε δικαίωμα να ενημερώνεστε για την επεξεργασία των προσωπικών σας δεδομένων με σαφή και κατανοητό τρόπο.

28.2 Δικαίωμα πρόσβασης

Έχετε δικαίωμα να ζητήσετε επιβεβαίωση για το εάν επεξεργαζόμαστε προσωπικά σας δεδομένα και, εφόσον συμβαίνει αυτό, να λάβετε πρόσβαση στα δεδομένα και στις σχετικές πληροφορίες.

28.3 Δικαίωμα διόρθωσης

Έχετε δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.

28.4 Δικαίωμα διαγραφής

Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, όταν συντρέχουν οι προϋποθέσεις του ΓΚΠΔ.

28.5 Δικαίωμα περιορισμού της επεξεργασίας

Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο ΓΚΠΔ.

28.6 Δικαίωμα φορητότητας

Έχετε δικαίωμα να λάβετε τα δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, όπου η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και γίνεται με αυτοματοποιημένα μέσα.

28.7 Δικαίωμα εναντίωσης

Έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία προσωπικών δεδομένων που βασίζεται σε έννομο συμφέρον της εταιρίας.

28.8 Δικαίωμα εναντίωσης στην απευθείας εμπορική προώθηση

Έχετε δικαίωμα να αντιταχθείτε οποτεδήποτε στη χρήση των δεδομένων σας για σκοπούς απευθείας εμπορικής προώθησης.

28.9 Δικαίωμα ανάκλησης συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

28.10 Δικαίωμα υποβολής καταγγελίας

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει το ισχύον πλαίσιο προστασίας δεδομένων.

29. Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με την εταιρία στο ειδικό email για θέματα προσωπικών δεδομένων: [να συμπληρωθεί privacy email].

Το αίτημά σας πρέπει να είναι σαφές και να περιγράφει ποιο δικαίωμα επιθυμείτε να ασκήσετε. Η εταιρία ενδέχεται να ζητήσει πρόσθετες πληροφορίες για την ταυτοποίησή σας, ιδίως όταν το αίτημα αφορά δεδομένα παιδιού, CCTV, ευαίσθητα δεδομένα ή δεδομένα που δεν μπορούν να χορηγηθούν χωρίς επαρκή επιβεβαίωση ταυτότητας.

Η εταιρία απαντά στα αιτήματα εντός ενός μηνός από την παραλαβή τους. Η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, εφόσον το αίτημα είναι περίπλοκο ή υπάρχει μεγάλος αριθμός αιτημάτων. Σε τέτοια περίπτωση, θα ενημερωθείτε εγκαίρως.

30. Αιτήματα που αφορούν παιδιά

Εάν το αίτημα αφορά δεδομένα παιδιού, η εταιρία μπορεί να ζητήσει απόδειξη ότι το πρόσωπο που υποβάλλει το αίτημα είναι γονέας ή νόμιμος κηδεμόνας ή ότι έχει νόμιμη εξουσιοδότηση να ενεργεί για λογαριασμό του παιδιού.

Η εταιρία δίνει ιδιαίτερη προσοχή σε αιτήματα που αφορούν παιδιά και αξιολογεί κάθε αίτημα με γνώμονα την προστασία του συμφέροντος του παιδιού, την ασφάλεια, τη νομιμότητα και τα δικαιώματα τρίτων προσώπων.

31. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η εταιρία δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τα υποκείμενα με αποκλειστικά αυτοματοποιημένο τρόπο. Η εταιρία δεν καταρτίζει προφίλ παιδιών για σκοπούς εμπορικής προώθησης.

Εφόσον στο μέλλον χρησιμοποιηθούν τεχνολογίες που συνεπάγονται αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ, η παρούσα Πολιτική θα επικαιροποιηθεί και θα παρασχεθεί η απαιτούμενη ενημέρωση.

32. Σύνδεσμοι προς τρίτους ιστότοπους

Η ιστοσελίδα ενδέχεται να περιλαμβάνει συνδέσμους προς ιστότοπους τρίτων, όπως πλατφόρμες social media, συνεργάτες, υπηρεσίες χαρτών ή άλλες διαδικτυακές υπηρεσίες. Η εταιρία δεν ευθύνεται για τις πολιτικές απορρήτου, το περιεχόμενο ή τις πρακτικές τρίτων ιστότοπων. Συνιστάται να διαβάζετε τις πολιτικές απορρήτου κάθε τρίτου ιστότοπου που επισκέπτεστε.

33. Υποχρεώσεις χρηστών

Όταν χρησιμοποιείτε τις φόρμες της ιστοσελίδας ή επικοινωνείτε με την εταιρία, πρέπει να παρέχετε αληθή και ακριβή στοιχεία και να μη διαβιβάζετε δεδομένα τρίτων προσώπων χωρίς νόμιμη βάση ή εξουσιοδότηση.

Εάν παρέχετε δεδομένα τρίτου προσώπου, συμπεριλαμβανομένου παιδιού, δηλώνετε ότι έχετε το δικαίωμα να το πράξετε και ότι τα δεδομένα είναι ακριβή και αναγκαία για τον σκοπό της επικοινωνίας ή της παροχής υπηρεσίας.

34. Επικαιροποίηση της Πολιτικής

Η εταιρία μπορεί να επικαιροποιεί την παρούσα Πολιτική Απορρήτου όταν απαιτείται, ιδίως λόγω αλλαγών στη νομοθεσία, στις υπηρεσίες, στις τεχνολογίες, στις εσωτερικές διαδικασίες ή στους παρόχους της. Κάθε νέα έκδοση θα αναρτάται στην ιστοσελίδα με ένδειξη ημερομηνίας τελευταίας ενημέρωσης. Συνιστάται να ανατρέχετε περιοδικά στην παρούσα Πολιτική, ώστε να ενημερώνεστε για τυχόν αλλαγές.

35. Στοιχεία επικοινωνίας για θέματα προσωπικών δεδομένων

Για οποιοδήποτε ζήτημα σχετικά με την παρούσα Πολιτική, την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με την εταιρία:

VOLTA FUN PARK A.E.
Email για θέματα προσωπικών δεδομένων: volta@voltafunpark.gr
Τηλέφωνο: 210 8092856
Ταχυδρομική διεύθυνση: info@voltafunpark.gr