ΓΝΩΣΤΟΠΟΙΗΣΗ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΙΣΤΟΣΕΛΙΔΑΣ

Έκδοση και ημερομηνία: Δεκέμβριος 2024

Γνωστοποίηση Επεξεργασίας Προσωπικών Δεδομένων

(άρθρ. 13, 14 Κανονισμού (ΕΕ) 2016/679)

Η εταιρεία με την επωνυμία «Odyx ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» και το διακριτικό τίτλο «Odyx MONOΠΡΟΣΩΠΗ Α.Ε.» που εδρεύει στην Καλλιθέα Αττικής, επί της οδού Χαροκόπου 103-105 και Αραπάκη, Τ.Κ. 17676 (εφεξής η «Εταιρεία»), σας καλωσορίζει στον ιστότοπό της www.odyx.gr (εφεξής ο «Ιστότοπος») και σας ενημερώνει ότι αντιμετωπίζει με ευθύνη και ως πρωταρχικής σημασίας θέματα τα ζητήματα προστασίας προσωπικών δεδομένων και ιδιωτικότητας και τηρεί τον Κανονισμό (ΕΕ) 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) (στο εξής «Κανονισμός») και τη σχετική νομοθεσία της Ελλάδος.

Στο πλαίσιο αυτό, σας κοινοποιούμε την παρούσα Γνωστοποίηση σύμφωνα με τα άρθρα 13, 14 του Κανονισμού, για να σας ενημερώσουμε σχετικά με την καταγραφή των επεξεργασιών που πραγματοποιούνται από τον Υπεύθυνο Επεξεργασίας δεδομένων, όπως αυτός ορίζεται παρακάτω, μέσω του Ιστότοπου, ενώ διευκρινίζεται ότι η πληροφόρηση αφορά μόνο τον Ιστότοπο, επομένως εξαιρείται οποιαδήποτε ιστοσελίδα στην οποία ενδεχομένως να ανακατευθυνθείτε από τον Ιστότοπο.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνη Επεξεργασίας για τη συλλογή των στοιχείων σας και την επεξεργασία τους είναι η Εταιρεία, όπως ορίζεται ανωτέρω. Αυτό σημαίνει ότι η Εταιρεία καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών σας δεδομένων σύμφωνα με τον Κανονισμό και την εν γένει εφαρμοστέα νομοθεσία.

2. Πηγές συλλογής προσωπικών δεδομένων

Η Εταιρεία συλλέγει προσωπικά δεδομένα απευθείας από εσάς και όχι από τρίτες πηγές. Τα προσωπικά δεδομένα σας παρέχονται στο πλαίσιο της επίσκεψής σας στον Ιστότοπό μας και συγκεκριμένα είτε με την εγγραφή στον λογαριασμό σας είτε με τη συμπλήρωση της φόρμας επικοινωνίας είτε με την εγγραφή στο newsletter μας. Για την εξυπηρέτηση των ανωτέρω σκοπών και την εκπλήρωση της υπηρεσίας που εσείς, ως χρήστης, τυχόν ζητήσετε, κρίνεται απαραίτητη η επεξεργασία από εμάς των κατωτέρω προσωπικών σας δεδομένων, άλλως θα καταστεί αδύνατη η παροχή της υπηρεσίας.

3. Επεξεργασία προσωπικών δεδομένων και νομικές βάσεις

Ο παρακάτω πίνακας εκθέτει τους σκοπούς επεξεργασίας των προσωπικών δεδομένων που υπόκεινται σε επεξεργασία από την Εταιρεία, τις κατηγορίες αυτών των προσωπικών δεδομένων, καθώς επίσης και τη νομική βάση της επεξεργασίας τους.

 

Σκοπός επεξεργασίας	Κατηγορίες Προσωπικών Δεδομένων	Νομική Βάση Επεξεργασίας (άρθρα ΓΚΠΔ)
Επίσκεψη Ιστοσελίδας	Διεύθυνση ΙΡ, τυχόν μεταδεδομένα επίσκεψης, δεδομένα cookies	Άρθρο 6, παρ. 1, περ. στ’ - η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία και συγκεκριμένα την εταιρική επικοινωνία και την προώθηση των εταιρικών σκοπών. Άρθρο 6 παρ. 1 α – συναίνεση υποκειμένου δεδομένων για τα προαιρετικά cookies.
Φόρμα επικοινωνίας ιστοσελίδας	Προσωπικά στοιχεία, email, θέμα, τυχόν περιεχόμενο μηνύματος που θα μας κοινοποιήσουν	Άρθρο 6, παρ. 1, περ. στ’ - η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία και συγκεκριμένα την εταιρική επικοινωνία και προώθηση των εταιρικών σκοπών.
Εγγραφή στον λογαριασμό Odyx	Όνομα, Επίθετο, στοιχεία επικοινωνίας (email), ΑΦΜ	Άρθρο 6, παρ. 1, περ. β’ - η επεξεργασία είναι απαραίτητη για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.
Σύνδεση χρήστη	Διαπιστευτήρια εισόδου (διεύθυνση ηλεκτρονικού ταχυδρομείου και κωδικός πρόσβασης)	Άρθρο 6, παρ. 1, περ. στ’ - η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία και συγκεκριμένα την εταιρική επικοινωνία και προώθηση των εταιρικών σκοπών.
Εγγραφή στο newsletter	Προσωπικά στοιχεία, δεδομένα αλληλογραφίας ( email) και δεδομένα cookies	Άρθρο 6, παρ. 1, περ. α’ – η επεξεργασία γίνεται κατόπιν προηγούμενης συναίνεσης του χρήστη
Μέσα κοινωνικής δικτύωσης	Διαπιστευτήρια σύνδεσης και δεδομένα cookies	Άρθρο 6, παρ. 1, περ. στ’ – η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η εταιρεία και ιδίως για την εταιρική επικοινωνία και την προώθηση των εταιρικών σκοπών.

4. Γνωστοποίηση σε τρίτους και Κατηγορίες αποδεκτών

Τα κατά τα ανωτέρω προσωπικά σας δεδομένα γνωστοποιούνται μόνο στα εσωτερικά αρμόδια τμήματα της Εταιρείας καθώς και ενδεχομένως σε εξωτερικούς συνεργάτες μας που είναι επιφορτισμένοι με την διαχείριση της ιστοσελίδας μας και κατά περίπτωση σε τρίτες χώρες ή διεθνείς οργανισμούς και επιχειρήσεις που είναι αρμόδιες για την ανάλυση των δεδομένων που λαμβάνουν (ενδεικτικά αναφέρουμε την Google Analytics στις Η.Π.Α.) και όπου και όταν αυτό κρίνεται σκόπιμο. Σε κάθε περίπτωση και ανεξαρτήτως του σε ποια χώρα κοινοποιούνται τα προσωπικά σας δεδομένα, η Εταιρεία τα κοινοποιεί μόνο σε εκείνες τις περιπτώσεις που υπάρχει αυστηρή ανάγκη προς αυτό και πάντα σύμφωνα με κατάλληλες εγγυήσεις ασφαλείας αλλά και συμμορφώνεται προς τις απαιτήσεις του ΓΚΠΔ (αρ. 28) για τη συμμόρφωση των τρίτων μερών/εκτελούντων την επεξεργασία, τους οποίους δεσμεύει στην προστασία των προσωπικών δεδομένων που τους κοινοποιεί, όπως ορίζει ο ΓΚΠΔ και οι εκάστοτε πολιτικές και διαδικασίες της.

Συνεργαζόμαστε με το Microsoft Clarity και το Microsoft Advertising για να καταγράψουμε πώς χρησιμοποιείτε και αλληλεπιδράτε με τον ιστότοπό μας μέσω μετρήσεων συμπεριφοράς, χαρτών θερμότητας και αναπαραγωγής συνεδρίας για τη βελτίωση και προώθηση των προϊόντων/υπηρεσιών μας. Τα δεδομένα χρήσης του ιστότοπου καταγράφονται χρησιμοποιώντας cookies και άλλες τεχνολογίες παρακολούθησης για τον προσδιορισμό της δημοτικότητας των προϊόντων/υπηρεσιών και της διαδικτυακής δραστηριότητας. Επιπλέον, χρησιμοποιούμε αυτές τις πληροφορίες για βελτιστοποίηση του ιστότοπου, σκοπούς απάτης/ασφάλειας και διαφήμιση. Για περισσότερες πληροφορίες σχετικά με το πώς η Microsoft συλλέγει και χρησιμοποιεί τα δεδομένα σας, επισκεφθείτε τη Δήλωση Απορρήτου της Microsoft.

5. Ασφάλεια

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα με τρόπο που διασφαλίζει την προστασία τους, λαμβάνοντας όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλης μορφής αθέμιτη επεξεργασία.

6. Δικαιώματα υποκειμένου

Σε αυτήν την ενότητα παρουσιάζονται τα δικαιώματά σας σε σχέση με τα προσωπικά σας δεδομένα. Τα δικαιώματα αυτά υπόκεινται σε ορισμένες εξαιρέσεις, επιφυλάξεις ή περιορισμούς. Παρακαλούμε να υποβάλλετε τα αιτήματά σας υπεύθυνα. Η Εταιρεία θα σας απαντήσει το συντομότερο δυνατό και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματος. Εάν η εξέταση του αιτήματός σας πρόκειται να απαιτήσει περισσότερο χρόνο, θα λάβετε σχετική ενημέρωση. Για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στο dpo@odyx.gr.

Η Εταιρεία μεριμνά για την απρόσκοπτη άσκηση των παρακάτω δικαιωμάτων σας:

6.1. Το δικαίωμα της πληροφόρησης/ ενημέρωσης

Έχετε το δικαίωμα να ζητάτε και να λαμβάνετε σαφείς, διαφανείς και εύκολα κατανοητές πληροφορίες σχετικά με τον τρόπο που επεξεργαζόμαστε τα προσωπικά σας δεδομένα, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας.

6.2. Το δικαίωμα της πρόσβασης

Έχετε το δικαίωμα να αποκτάτε πρόσβαση στα προσωπικά σας δεδομένα δωρεάν, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας, με εξαίρεση τις ακόλουθες περιπτώσεις, όπου ενδέχεται να υπάρξει εύλογη χρέωση για την κάλυψη των διοικητικών δαπανών της Εταιρείας:

• Προδήλως αβάσιμα ή υπερβολικά / επανειλημμένα αιτήματα, ή
• Επιπρόσθετα αντίγραφα των ίδιων πληροφοριών.

6.3. Το δικαίωμα της διόρθωσης

Έχετε το δικαίωμα να ζητάτε τη διόρθωση των προσωπικών σας δεδομένων εάν είναι ανακριβή ή ελλιπή, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας.

6.4. Το δικαίωμα της διαγραφής

Έχετε το δικαίωμα να ζητάτε τη διαγραφή ή την αφαίρεση των προσωπικών σας δεδομένων όταν δεν είναι πλέον απαραίτητα για τους σκοπούς που συλλέχθηκαν ή δεν υπάρχει νόμιμος λόγος για τη συνέχιση της επεξεργασίας τους, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας. Το δικαίωμα της διαγραφής δεν είναι απόλυτο, στο βαθμό που υπάρχει ιδιαίτερη νομική υποχρέωση ή άλλη νόμιμη αιτία για τη διατήρηση των προσωπικών σας δεδομένων από την Εταιρεία.

6.5. Το δικαίωμα του περιορισμού της επεξεργασίας

Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας, να περιορίσετε ή να καταργήσετε την περαιτέρω επεξεργασία των προσωπικών σας δεδομένων. Στις περιπτώσεις που η επεξεργασία έχει περιοριστεί, τα προσωπικά σας δεδομένα παραμένουν αποθηκευμένα, χωρίς να υφίστανται περαιτέρω επεξεργασία.

6.6. Το δικαίωμα φορητότητας δεδομένων

Έχετε το δικαίωμα να ζητάτε τα προσωπικά δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβάσουμε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, σύμφωνα με τις εκάστοτε πολιτικές και διαδικασίες της Εταιρείας.

6.7. Το δικαίωμα της εναντίωσης

Έχετε το δικαίωμα να αντιτάσσεστε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των προσωπικών σας δεδομένων, η οποία βασίζεται στο άρθρο 6 παρ. 1 στοιχείο στ του Κανονισμού (επεξεργασία για λόγους εννόμου συμφέροντος της Εταιρείας), βάσει της εν λόγω διάταξης. Σε τέτοια περίπτωση η Εταιρεία ως υπεύθυνος επεξεργασίας δεν υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

6.8. Δικαίωμα ανάκλησης της συγκατάθεσης

Στις περιπτώσεις που η επεξεργασία των προσωπικών σας δεδομένων γίνεται στη βάση της προηγούμενης συγκατάθεσής σας, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή και η Εταιρεία θα παύσει τη συγκεκριμένη δραστηριότητα για την οποία είχατε προηγουμένως συναινέσει, εκτός εάν υφίσταται εναλλακτική νομική βάση που να δικαιολογεί τη συνέχιση της επεξεργασίας των δεδομένων σας για το σκοπό αυτό, περίπτωση για την οποία θα σας ενημερώσουμε.

6.9. Δικαιώματα σχετικά με την αυτοματοποιημένη ατομική λήψη αποφάσεων και κατάρτιση προφίλ

Η Εταιρεία δεν προβαίνει σε αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

7. Χρόνος διατήρησης των προσωπικών δεδομένων

Για κάθε κατηγορία προσωπικών δεδομένων, η Εταιρεία καθορίζει το χρόνο διατήρησης των προσωπικών δεδομένων σύμφωνα με τις προβλέψεις του νόμου για κάθε κατηγορία προσωπικών δεδομένων αλλά και τις πολιτικές και διαδικασίες της.

8. Υπεύθυνος Προστασίας προσωπικών δεδομένων

Για οποιοδήποτε ζήτημα που σχετίζεται με την επεξεργασία προσωπικών δεδομένων και την παρούσα γνωστοποίηση, παρακαλούμε να επικοινωνείτε με τον Υπεύθυνο Προστασίας δεδομένων τον οποίο έχει ορίσει η Εταιρεία:

Υπεύθυνος Προστασίας Δεδομένων	Κωνσταντίνος Παζάλος
Τηλέφωνο	8+30 695 1804222
e-mail:	kpazalos@odyx.gr

9. Επικοινωνία με την εποπτική αρχή

Για περαιτέρω πληροφορίες και συμβουλές σχετικά με τα δικαιώματά σας ή για την υποβολή καταγγελίας μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων: Ταχυδρομική Διεύθυνση:

Αρχή Προστασίας Δεδομένων, Γραφεία: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr.

10. Αναθεωρήσεις της παρούσας Γνωστοποίησης

Στόχος μας είναι να επανεξετάζουμε και να ενημερώνουμε συνεχώς την παρούσα Γνωστοποίηση, προκειμένου να συμμορφωνόμαστε με τη νομοθεσία για τα προσωπικά δεδομένα και τις νέες εξελίξεις. Οποιαδήποτε ενημέρωση της παρούσας Γνωστοποίησης θα σας κοινοποιηθεί άμεσα.