GOTYE LUXURY ORCANIC SALONS
Τελευταία ενημέρωση: ΔΕΚΕΜΒΡΙΟΣ 2025
Άρθρο 1 – Αντικείμενο της Πολιτικής
Η παρούσα Πολιτική Απορρήτου καθορίζει τους όρους υπό τους οποίους η επιχείρηση με την επωνυμία GOTYE LUXURY ORCANIC SALONS (εφεξής «η Επιχείρηση» ή «εμείς») συλλέγει, αποθηκεύει, χρησιμοποιεί, επεξεργάζεται και προστατεύει τα προσωπικά δεδομένα των φυσικών προσώπων που χρησιμοποιούν τον ιστότοπο, την πλατφόρμα ηλεκτρονικών κρατήσεων και τις συναφείς υπηρεσίες της. Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και κάθε άλλη σχετική ευρωπαϊκή ή εθνική διάταξη.
Άρθρο 2 – Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 παρ. 7 GDPR είναι η Επιχείρηση:
GOTYE LUXURY ORGANIC SALONS
Διεύθυνση: Αριστοφάνους 4, Χαλάνδρι
Email Επικοινωνίας: [email protected]
Τηλέφωνο: 210 6891600
Για ζητήματα προστασίας δεδομένων προσωπικού χαρακτήρα, μπορείτε να απευθύνεστε στο ανωτέρω email.
Άρθρο 3 – Συλλεγόμενα δεδομένα προσωπικού χαρακτήρα
Η Επιχείρηση συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που παρέχονται από τα υποκείμενα είτε κατά τη χρήση της πλατφόρμας είτε κατά τη φυσική παρουσία στο κατάστημα. Τα δεδομένα αυτά περιλαμβάνουν ενδεικτικά και όχι περιοριστικά το ονοματεπώνυμο, την ηλεκτρονική διεύθυνση επικοινωνίας, τον αριθμό τηλεφώνου, τα στοιχεία κράτησης, πληροφορίες σχετικά με τις παρεχόμενες υπηρεσίες, στοιχεία συναλλαγών και πληρωμών, καθώς και τεχνικά δεδομένα πρόσβασης (διεύθυνση IP, cookies, δεδομένα πλοήγησης).
Η Επιχείρηση δεν συλλέγει ούτε αποθηκεύει πλήρη στοιχεία πιστωτικών καρτών· αυτά υποβάλλονται απευθείας σε τρίτο πάροχο πληρωμών.
Άρθρο 4 – Σκοποί επεξεργασίας
Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία αποκλειστικά για τους ακόλουθους σκοπούς:
(α) για την εκτέλεση της σύμβασης παροχής υπηρεσιών, συμπεριλαμβανομένης της διαχείρισης ηλεκτρονικών κρατήσεων, της επιβεβαίωσης ή αλλαγής ραντεβού, της ενημέρωσης για υπενθυμίσεις και της διαχείρισης πολιτικής ακυρώσεων·
(β) για την επεξεργασία προκαταβολών και πληρωμών μέσω τρίτων παρόχων·
(γ) για σκοπούς εξυπηρέτησης πελατών, διαχείρισης παραπόνων και επικοινωνίας με το υποκείμενο·
(δ) για την τήρηση φορολογικών, λογιστικών και λοιπών νομικών υποχρεώσεων·
(ε) για την ασφάλεια και προστασία των συστημάτων και δομών της Επιχείρησης·
(στ) για σκοπούς στατιστικής ανάλυσης και βελτίωσης των παρεχόμενων υπηρεσιών·
(ζ) κατόπιν συγκατάθεσης του υποκειμένου, για την αποστολή ενημερωτικών ή διαφημιστικών μηνυμάτων.
Άρθρο 5 – Νομική βάση επεξεργασίας
Η επεξεργασία των δεδομένων πραγματοποιείται νόμιμα σύμφωνα με μία ή περισσότερες από τις ακόλουθες βάσεις του άρθρου 6 GDPR:
(α) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος·
(β) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση της Επιχείρησης με έννομη υποχρέωση·
(γ) η επεξεργασία είναι απαραίτητη για σκοπούς εννόμων συμφερόντων της Επιχείρησης, τα οποία δεν υπερισχύονται από τα δικαιώματα και τις ελευθερίες του υποκειμένου·
(δ) η επεξεργασία στηρίζεται στη συγκατάθεση του υποκειμένου ως προς συγκεκριμένες, σαφώς καθορισμένες ενέργειες (π.χ. προωθητικές επικοινωνίες).
Άρθρο 6 – Χρήση cookies και τεχνολογιών παρακολούθησης
Η Επιχείρηση χρησιμοποιεί cookies που είναι τεχνικώς απαραίτητα για τη λειτουργία του ιστότοπου και της πλατφόρμας κρατήσεων. Επιπλέον, ενδέχεται να χρησιμοποιούνται cookies ανάλυσης ή στατιστικής μόνο κατόπιν συγκατάθεσης του χρήστη, σύμφωνα με το ισχύον κανονιστικό πλαίσιο. Στον ιστότοπο παρέχεται σχετική ενημέρωση και δυνατότητα διαχείρισης των προτιμήσεων.
Άρθρο 7 – Αποδέκτες των δεδομένων
Τα δεδομένα προσωπικού χαρακτήρα δεν κοινοποιούνται σε τρίτους, εκτός από περιπτώσεις όπου αυτό είναι απαραίτητο για την υλοποίηση της σύμβασης ή επιβάλλεται από το νόμο. Οι αποδέκτες μπορεί να περιλαμβάνουν παρόχους ηλεκτρονικών υπηρεσιών κράτησης, παρόχους πληρωμών, λογιστές, συνεργαζόμενους τεχνικούς υποστήριξης και αρμόδιες δημόσιες αρχές.
Κάθε τρίτος που λαμβάνει δεδομένα ενεργεί είτε ως ανεξάρτητος υπεύθυνος είτε ως εκτελών την επεξεργασία βάσει σύμβασης συμμορφούμενης με το άρθρο 28 GDPR.
Άρθρο 8 – Χρόνος τήρησης των δεδομένων
Τα προσωπικά δεδομένα τηρούνται μόνο για όσο διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή για όσο επιβάλλεται από σχετική νομοθεσία. Ενδεικτικά, τα δεδομένα συναλλαγών τηρούνται για δεκαετή περίοδο για λόγους φορολογικής συμμόρφωσης, ενώ τα δεδομένα κρατήσεων τηρούνται για πέντε έτη. Τα δεδομένα που βασίζονται σε συγκατάθεση τηρούνται μέχρι την ανάκλησή της από το υποκείμενο.
Άρθρο 9 – Δικαιώματα του υποκειμένου των δεδομένων
Το υποκείμενο δεδομένων έχει τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, εναντίωσης, καθώς και το δικαίωμα φορητότητας, σύμφωνα με τα άρθρα 15–21 του GDPR. Επιπλέον, διαθέτει το δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς αναδρομική ισχύ.
Για την άσκηση των δικαιωμάτων αυτών, το υποκείμενο μπορεί να επικοινωνήσει εγγράφως με την Επιχείρηση στη διεύθυνση email [email protected]. Η Επιχείρηση οφείλει να απαντήσει εντός προθεσμίας τριάντα ημερών, εκτός εάν συντρέχουν λόγοι παράτασης βάσει του άρθρου 12 παρ. 3 GDPR.
Άρθρο 10 – Ανηλίκοι
Η Επιχείρηση δεν παρέχει υπηρεσίες σε πρόσωπα κάτω των δεκαέξι (16) ετών χωρίς έγγραφη γονική συναίνεση. Σε περίπτωση που διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς κατάλληλη συγκατάθεση, τα δεδομένα αυτά θα διαγραφούν άμεσα.
Άρθρο 11 – Τεχνικά και οργανωτικά μέτρα ασφάλειας
Η Επιχείρηση λαμβάνει όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα για την εξασφάλιση της ακεραιότητας, εμπιστευτικότητας και διαθεσιμότητας των δεδομένων, σύμφωνα με το άρθρο 32 GDPR. Τα μέτρα περιλαμβάνουν, μεταξύ άλλων, χρήση κρυπτογράφησης (SSL), περιορισμό πρόσβασης σε εξουσιοδοτημένα πρόσωπα, λογιστικές και οργανωτικές διαδικασίες ασφαλείας και συνεργασία αποκλειστικά με παρόχους που συμμορφώνονται με τον GDPR.
Άρθρο 12 – Διαβίβαση δεδομένων εκτός Ευρωπαϊκής Ένωσης
Η Επιχείρηση δεν διαβιβάζει δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς, εκτός εάν τηρούνται πλήρως οι προϋποθέσεις των άρθρων 44–49 GDPR, όπως η ύπαρξη απόφασης επάρκειας ή η σύναψη τυποποιημένων συμβατικών ρητρών.
Άρθρο 13 – Τροποποίηση της Πολιτικής
Η παρούσα Πολιτική ενδέχεται να τροποποιηθεί οποτεδήποτε κριθεί απαραίτητο. Κάθε τροποποίηση τίθεται σε ισχύ από τη δημοσίευσή της στον ιστότοπο της Επιχείρησης και φέρει νέα ημερομηνία επικαιροποίησης.
Άρθρο 14 – Διοικητική προσφυγή – δικαίωμα καταγγελίας
Το υποκείμενο έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εφόσον θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει τον GDPR.
Στοιχεία ΑΠΔΠΧ: www.dpa.gr – Kηφισίας 1-3, 11523 Αθήνα.
Άρθρο 15 – Επικοινωνία
Για οποιοδήποτε ζήτημα σχετικά με την παρούσα Πολιτική, την επεξεργασία δεδομένων προσωπικού χαρακτήρα ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε με την Επιχείρηση στο email [email protected]