Δεδομένα που συλλέγουμε

Ο χρήστης δεν έχει υποχρέωση να υποβάλει προσωπικά στοιχεία για να επισκεφθεί τον παρόντα δικτυακό τόπο, εκτός αν χρησιμοποιήσει τον παρόντα δικτυακό τόπο, για να συμβληθεί με την επιχείρησή μας. Τα στοιχεία που ενδέχεται να ζητηθούν από τον χρήστη στην περίπτωση κατάρτισης σύμβασης με την επιχείρησή μας μέσω του παρόντος δικτυακού τόπου είναι τα εξής:

Ι. Δεδομένα ταυτότητας και επικοινωνίας

• όνομα, επώνυμο και πατρώνυμο
• επωνυμία νομικού προσώπου (αν εκπροσωπεί νομικό πρόσωπο)
• κατοικία ή έδρα νομικού προσώπου
• σταθερό ή/και κινητό τηλέφωνο
• ηλεκτρονική διεύθυνση αλληλογραφίας
• αριθμός δελτίου ταυτότητας ή διαβατηρίου
• ΑΦΜ και Δ.Ο.Υ. φορολογίας
• Επαγγελματική δραστηριότητα

ΙΙ. Δεδομένα πληρωμής

• Στοιχεία τραπεζικού λογαριασμού/ πιστωτική ή χρεωστική κάρτα

ΙΙΙ. Δεδομένα σύμβασης

• Αντικείμενο και διάρκεια μίσθωσης
• Συμφωνηθέν αντίτιμο
• Ειδικοί όροι μίσθωσης

Σε περίπτωση που ο χρήστης επικοινωνήσει μαζί μας χρησιμοποιώντας τη φόρμα επικοινωνίας ή χρησιμοποιώντας έναν σύνδεσμο ηλεκτρονικού ταχυδρομείου, κανένα από τα δεδομένα αυτά δε θα αποθηκευτεί από αυτόν τον ιστότοπο ούτε θα μεταβιβαστεί ή θα υποβληθεί σε επεξεργασία από οποιονδήποτε τρίτο φορέα επεξεργασίας δεδομένων πλην των περιπτώσεων που αναφέρονται στο παρόν. Τα δεδομένα αυτά θα μας σταλούν με ένα μήνυμα ηλεκτρονικού ταχυδρομείου μέσω του πρωτοκόλλου SMTP (Simple Mail Transfer Protocol). Οι SMTP διακομιστές μας προστατεύονται από πρωτόκολλο ασφαλείας TLS, που σημαίνει ότι το περιεχόμενο ηλεκτρονικού ταχυδρομείου κρυπτογραφείται πριν αποσταλεί μέσω του διαδικτύου. Το περιεχόμενο του ηλεκτρονικού ταχυδρομείου αποκρυπτογραφείται από τους τοπικούς μας υπολογιστές και συσκευές.

Αν ο επισκέπτης επιθυμεί να αποκτήσει προσωπικό λογαριασμό στην ιστοσελίδα μας, θα του ζητηθεί να δηλώσει μόνο το όνομα και επώνυμό του και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του τα οποία θα αποθηκευτούν στη βάση δεδομένων αυτού του ιστότοπου μαζί με τη διεύθυνση IP του υπολογιστή του.

Αν ο επισκέπτης επιθυμεί να λάβει μόνο μέρος σε κάποια από τις ενημερώσεις (π.χ. newsletter), εκδηλώσεις ή δραστηριότητες που λαμβάνουν χώρα στον παρόντα δικτυακό τόπο, θα δηλώσει μόνο τη διεύθυνση email του. Η διεύθυνση ηλεκτρονικού ταχυδρομείου που υποβάλλει ο χρήστης της ιστοσελίδας δε θα αποθηκευτεί στη βάση δεδομένων εντός του ιστότοπου ή σε κανένα από τα συστήματα ηλεκτρονικών υπολογιστών μας.

Σκοπός συλλογής/ επεξεργασίας δεδομένων

Τα προσωπικά δεδομένα των χρηστών της ιστοσελίδας υπόκεινται από εμάς και από τους ειδικώς αναφερόμενους στο παρόν επεξεργαστές, που σε κάθε περίπτωση τελούν υπό την άμεση εποπτεία μας, σε συλλογή και επεξεργασία στο απολύτως αναγκαίο για τον αντίστοιχα επιδιωκόμενο σκοπό μέτρο για τους ακόλουθους περιοριστικά αναφερόμενους σκοπούς:

Α. ενημέρωση της επιχείρησης για την πρόθεση του αιτούντος (υποκειμένου των δεδομένων) για την κατάρτιση σύμβασης,

Β. παροχή στο υποκείμενο των δεδομένων οδηγιών για το προσυμβατικό και συμβατικό στάδιο, εφόσον επιθυμεί να συμβληθεί με την επιχείρηση του Ιδιοκτήτη

Γ. σύναψη και διαχείριση της σύμβασης με την επιχείρησή μας καθ’ όλη τη διάρκεια ισχύος ή και μετά τη λήξη αυτής,

Δ. συμμόρφωση της επιχείρησης σε υποχρεώσεις που επιβάλλονται από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο (φορολογικές κλπ)

Ε. θεμελίωση και άσκηση νομίμων δικαιωμάτων της επιχείρησης και προάσπιση των εννόμων συμφερόντων της εν γένει

ΣΤ. εμπορική προώθηση της επιχείρησης, η οποία θα μπορεί να αποστέλλει sms, μηνύματα ηλεκτρονικού ταχυδρομείου και να καλεί το υποκείμενο των δεδομένων (εφόσον παράσχει τη συγκατάθεσή του) τηλεφωνικώς για να τον ενημερώνει για προσφορές της επιχείρησης του Ιδιοκτήτη

Χρόνος διατήρησης Προσωπικών Δεδομένων

Τα προσωπικά στοιχεία τηρούνται με ασφάλεια για όσο χρονικό διάστημα ο χρήστης είναι εγγεγραμμένος σε κάποια υπηρεσία του παρόντος δικτυακού τόπου ή για όσο χρόνο συνδέεται συμβατικά με την επιχείρησή μας και διαγράφονται μετά την με οποιοδήποτε τρόπο λήξη της συναλλακτικής σχέσης με τον Ιδιοκτήτη ή εφ΄ όσον κάτι τέτοιο ζητηθεί από τον πελάτη και πριν από τη λήξη αυτή. Κατ’ εξαίρεση, τα δεδομένα διατηρούνται και μετά την περίοδο αυτή, όταν τούτο επιβάλλεται από διάταξη νόμου ή είναι απολύτως αναγκαίο για τη διαφύλαξη έννομου συμφέροντος του Ιδιοκτήτη ενώπιον Δικαστηρίου ή άλλης αρχής

Σε κάθε περίπτωση τα προσωπικά δεδομένα δεν είναι δυνατό να διατηρηθούν για χρονικό διάστημα μεγαλύτερο της δεκαετίας.

Κοινοποίηση προσωπικών δεδομένων

Ο Ιδιοκτήτης δηλώνει ρητώς ότι τα δεδομένα οιασδήποτε μορφής, τα οποία συλλέγονται μέσα από τον παρόντα δικτυακό τόπο είναι απολύτως εμπιστευτικά και δεν πρόκειται να μεταβιβασθούν ή γνωστοποιηθούν σε οποιοδήποτε τρίτο μέρος και για οποιονδήποτε λόγο, παρά μόνο στις εξής περιπτώσεις, ήτοι εφόσον:

• Ο Ιδιοκτήτης έχει τη συγκατάθεση του συγκεκριμένου υποκειμένου των δεδομένων
• Η επεξεργασία των προσωπικών δεδομένων είναι απαραίτητη για την τήρηση συμβατικής υποχρέωσης έναντι του υποκειμένου των δεδομένων
• Η επεξεργασία των προσωπικών δεδομένων είναι απαραίτητη για την τήρηση νομικής υποχρέωσης ή την προστασία ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή την εκπλήρωση δημοσίου συμφέροντος ή προς υποστήριξη δικαιώματος/ έννομου συμφέροντος της επιχείρησή μας ενώπιον Δικαστηρίου ή άλλης δημόσιας αρχής.

Δε διαθέτουμε δημόσια προσβάσιμο κατάλογο ηλεκτρονικών διευθύνσεων.

Όταν κάποιος επικοινωνεί μέσω email μαζί μας, ελέγχουμε αν η διεύθυνση email του αποστολέα είναι εξουσιοδοτημένη για επικοινωνία και σε κάθε περίπτωση θα του δώσουμε πληροφορίες που αφορούν αποκλειστικά και μόνο τον χρήστη με τον οποίο συνδέεται η συγκεκριμένη ηλεκτρονική διεύθυνσή, εφόσον πιστοποιηθεί με κάθε πρόσφορο μέσο ότι ο αποστολέας του μηνύματος είναι ο χρήστης της διεύθυνσης email. Σε καμία περίπτωση δεν παρέχονται πληροφορίες και προσωπικά δεδομένα μέσω τηλεφώνου και live chat. Τα αιτήματα που υποβάλλουν οι χρήστες της ιστοσελίδας και η ηλεκτρονική αλληλογραφία που εν γένει διακινείται μέσω της ιστοσελίδας είναι απόρρητη και το περιεχόμενό της δε μεταβιβάζεται και δε γνωστοποιείται σε κανέναν. Αν όμως κάποιος χρήστης δηλώσει ψευδή ηλεκτρονική διεύθυνση ή προσπαθήσει να πάρει τη θέση κάποιου άλλου όταν στέλνει πληροφορίες online, όλες οι πληροφορίες -καθώς επίσης και η διεύθυνση IP του χρήστη- θα αποτελούν μέρος οποιασδήποτε νόμιμης έρευνας τυχόν διαταχθεί και συνακόλουθα θα δοθούν στην αρμόδια δημόσια αρχή, η οποία ενδέχεται να διεξάγει έρευνα για το θέμα αυτό.

Τρίτοι επεξεργαστές προσωπικών δεδομένων

Τρίτα μέρη που τυχόν επεξεργάζονται τα προσωπικά δεδομένα του χρήστη υπό την άμεση εποπτεία μας θεωρούνται:

• Η επιχείρηση τεχνικής υποστήριξης της ιστοσελίδας
• Το λογιστικό και δικηγορικό γραφείο με τα οποία συνεργαζόμαστε.
• Οι διακομιστές των σελίδων κοινωνικής δικτύωσης που είναι συνδεδεμένες με την παρούσα ιστοσελίδα (στην τελευταία αυτή περίπτωση οι διακομιστές δεν τελούν υπό την εποπτεία μας και ο χρήστης πρέπει να αναγνώσει την Πολιτική Απορρήτου των αντίστοιχων σελίδων, εφόσον επιθυμεί να κάνει χρήση αυτών μέσω της παρούσης ιστοσελίδας)

Διευκρινίζεται ρητώς ότι οι ανωτέρω διατηρούν δικαίωμα πρόσβασης στα προσωπικά δεδομένα των χρηστών της ιστοσελίδας μέσα στο απολύτως αναγκαίο μέτρο που απαιτείται για την εκπλήρωση των συμβατικών καθηκόντων ενός εκάστου εξ αυτών προς τον Ιδιοκτήτη. Επεξεργασία που υπερβαίνει τον σκοπό αυτό καθιστά τους τρίτους υπεύθυνους έναντι του χρήστη.

Συγκατάθεση & δικαιώματα υποκειμένου δεδομένων

Η συγκατάθεση του υποκειμένου των προσωπικών δεδομένων πληροί τις απαιτήσεις του ΓΚΠΔ (EU GDPR) εφόσον:

(α) είναι ρητή, ειδική, ελεύθερα ανακλητή, διατυπωμένη κατά τρόπο σαφή και απαλλαγμένο από ελαττώματα της βούλησης,

(β) παρέχεται προ της επεξεργασίας των δεδομένων και

(γ) κατά την παροχή της το υποκείμενο των δεδομένων γνωρίζει ποιος και για ποιο σκοπό αιτείται την επεξεργασία των δεδομένων του. Η ανάγνωση των όρων του παρόντος συνιστά «συγκατάθεση» κατά την ανωτέρω έννοια

Δικαιώματα υποκειμένου δεδομένων

Δικαίωμα δωρεάν πρόσβασης στα δεδομένα/ δικαίωμα ενημέρωσης αναφορικά με τον υπεύθυνο, τον σκοπό και το είδος επεξεργασίας των προσωπικών δεδομένων/ δικαίωμα διόρθωσης των δεδομένων/ δικαίωμα διαγραφής των δεδομένων (δικαίωμα στη λήθη)/ δικαίωμα περιορισμού της επεξεργασίας των δεδομένων/ δικαίωμα διόρθωσης ή διαγραφής ή περιορισμού της επεξεργασίας, / δικαίωμα στη φορητότητα των δεδομένων σε δομημένο, συμβατό και μηχανικά αναγνώσιμο μορφότυπο/ δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων

Για ερωτήσεις, σχόλια ή καταγγελίες σχετικά με την διαχείριση ή την προστασία των προσωπικών δεδομένων ή εάν ο χρήστης επιθυμεί να τροποποιήσει τα προσωπικά του δεδομένα ή να εξασκήσει οποιοδήποτε δικαίωμά του ως υποκείμενο των δεδομένων, ο χρήστης μπορεί να επικοινωνήσει στο email μας.

Μέτρα προστασίας προσωπικών δεδομένων

Τα μέτρα που λαμβάνουμε για τη διασφάλιση της ασφαλούς επεξεργασίας των προσωπικών δεδομένων ενδεικτικά είναι τα εξής:

– Η πρόσβαση στα γραφεία μας και στους ηλεκτρονικούς υπολογιστές περιορίζεται στους ειδικώς επιτετραμμένους υπαλλήλους μας.

– Η αποθήκευση και η πρόσβαση στους κωδικούς πρόσβασης που χρησιμοποιούν οι εργαζόμενοί μας για πρόσβαση σε ιστοσελίδες, τοπικά εγκατεστημένες εφαρμογές και διαχειριστικά υπηρεσιών και servers, γίνεται με ασφαλή τρόπο, μέσω κρυπτογράφησης.

– Οι ηλεκτρονικοί υπολογιστές στα γραφεία μας έχουν ρυθμιστεί ώστε η αδράνεια για 5 λεπτά (π.χ. στην απουσία του χειριστή του) να κλειδώνει τον υπολογιστή και να ζητείται ο κωδικός του χρήστη του.

– Έχουμε εγκατεστημένο πρόγραμμα antivirus σε όλους τους Η/Υ μας, που είναι πάντα έγκυρο και ενημερωμένο, για προστασία από απειλές, όπως ιοί, ransomware και εν γένει κακόβουλο λογισμικό και χρησιμοποιούμε μόνο νόμιμα αποκτημένα ή ανοιχτού κώδικα λογισμικά (Windows, Linux κτλ).

– Όλοι οι εργαζόμενοί μας έχουν λάβει ενημέρωση για την ευαισθητοποίηση σχετικά με την ασφάλεια και τον χειρισμό των προσωπικών δεδομένων.

– Ο πάροχος φιλοξενίας της ιστοσελίδας μας μεριμνά ώστε οποιαδήποτε μόλυνση αρχείων μιας ιστοσελίδας ή απόκτηση πρόσβασης στα αρχεία μιας ιστοσελίδας (μέσω πχ υποκλοπής κωδικών πρόσβασης ή εκμετάλλευσης ευπάθειας στην εφαρμογή του χρήστη) να μην μπορεί να επεκταθεί σε άλλες ιστοσελίδες και αρχεία του server.

– Η διακίνηση της ηλεκτρονικής αλληλογραφίας γίνεται μέσω του πρωτοκόλλου SMTP (Simple Mail Transfer Protocol) και κανένα από τα δεδομένα δε θα αποθηκευτεί στον ιστότοπο ούτε θα μεταβιβαστεί ή θα υποβληθεί σε επεξεργασία από οποιονδήποτε τρίτο φορέα επεξεργασίας δεδομένων πλην των περιπτώσεων που ορίζονται στο παρόν.

– Το περιεχόμενο ηλεκτρονικού ταχυδρομείου κρυπτογραφείται πριν αποσταλεί μέσω του διαδικτύου και αποκρυπτογραφείται από τους τοπικούς μας υπολογιστές και συσκευές.

– Η ιστοσελίδα, οι email servers και ο newsletter server λειτουργούν σε περιβάλλον HTTPS:// με την κάλυψη ειδικού πιστοποιητικού SSL που αποδεικνύει ότι κρυπτογραφούνται όλα τα δεδομένα που διακινούνται μέσω της φόρμας επικοινωνίας και της φόρμας του Newsletter.

– Τηρείται η τακτική εφαρμογή των πιο πρόσφατων (και σταθερών) ενημερώσεων λογισμικού και ιδιαίτερα τα security updates, service packs και hot fixes.

– Ο διακομιστής της ιστοσελίδας και το δίκτυο του πάροχου προστατεύονται με τα παρακάτω μέτρα ασφαλείας:

• προστασία από DDOS επιθέσεις με τρία διαφορετικά firewalls
• προστασία από διασπορά spam, ιών & παραπλανητικών (phishing) email
• αυτόματη αποκατάσταση ευπαθειών σε εγκατεστημένα λογισμικά (πχ WordPress, Joomla κτλ)
• αυτόματος έλεγχος και απομάκρυνση κακόβουλου λογισμικού από άλλος ιστότοπους που φιλοξενεί
• απενεργοποίηση μολυσμένων/ευπαθών εφαρμογών ιστοσελίδων και ενημέρωσή τους για αναβάθμιση και ισχυροποίηση της ασφάλειας τους.

– Στον server της ιστοσελίδας γίνεται συνεχής αυτόματη εκτέλεση διεργασιών, που ελέγχουν για αποτυχίες ελέγχου ταυτότητας σύνδεσης (failed logins) και αποκλείονται προσωρινά ή μόνιμα οι IP διευθύνσεις από τις οποίες γίνονται οι απόπειρες σύνδεσης.

– Στον server της ιστοσελίδας εφαρμόζεται προγραμματισμένη λήψη αντιγράφων ασφαλείας (backup) των δεδομένων των Η/Υ, για την επαναφορά τους μετά από τυχόν ξαφνική βλάβη.

– Στον server της ιστοσελίδας μας γίνεται σε ημερήσια και εβδομαδιαία βάση, λήψη αντιγράφων ασφαλείας (backup) και τα δεδομένα που διακινούνται μεταξύ server και backup συστήματος, κρυπτογραφούνται κατά την αποστολή τους.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Υπεύθυνος για την προστασία πληροφοριών και δεδομένων του δικτυακού τόπου είναι με στοιχεία επικοινωνίας Θωμούλα Καραμούστου του Δημητρίου, κάτοικος Λάρισας, οδός Κουμουνδούρου 22.

ΕΙΔΙΚΟΙ ΟΡΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

α) Για χρήστες κάτω των 18 ετών η εκ των προτέρων εξασφάλιση της συγκατάθεσης των γονέων/κηδεμόνων σε κάθε περίπτωση δήλωσης προσωπικών στοιχείων στον ιστότοπο αποτελεί απαραίτητο όρο της επεξεργασίας των δεδομένων των ανηλίκων.

β) Η επεξεργασία ευαίσθητων δεδομένων απαγορεύεται απολύτως.

γ) Διατηρούμε το δικαίωμα αλλαγής της παρούσας πολιτικής δεδομένων.