1. ΕΙΣΑΓΩΓΗ
Η CafeAlcalino (στο εξής: Πάροχος υπηρεσιών, Υπεύθυνη επεξεργασίας) δεσμεύεται με την παρούσα στην τήρηση της παρακάτω Πολιτικής:
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων -ΓΚΠΔ), με την παρούσα προβαίνουμε την παρακάτω κοινοποίηση.
Η παρούσα Πολιτική Απορρήτου διέπει τις πρακτικές διαχείρισης δεδομένων των παρακάτω ιστοτόπων: www.cafealcalino.com
Η Πολιτική Απορρήτου είναι διαθέσιμη στο: https://www.cafealcalino.com
Η παρούσα Πολιτική συντάχθηκε με βάση τον ΓΚΠΔ και την σχετική Ουγγρική νομοθεσία.
Οι αλλαγές στην πολιτική θα ισχύουν από την στιγμή της κοινοποίησής τους στην άνω διαδικτυακή διεύθυνση.
1.1 Ο Υπεύθυνος επεξεργασίας και τα στοιχεία επικοινωνίας του:
Επωνυμία: CafeAlcalino
Έδρα: 128 City Rd, London EC1V 2NX, Ηνωμένο Βασίλειο
E-mail: info@cafealcalino.com
1.2 Στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων:
E-mail: info@cafealcalino.com
Τηλέφωνο: +306976111906 , 07552500638
2. Αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα
Τα δεδομένα προσωπικού χαρακτήρα θα πρέπει να:
- υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»),
- συλλέγονται για καθορισμένους, ρητούς και έννομους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον ή σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 («περιορισμός του σκοπού»)
- είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»),
- είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»);
- διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα· τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον τα δεδομένα προσωπικού χαρακτήρα θα υποβάλλονται σε επεξεργασία μόνο για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1 και εφόσον εφαρμόζονται τα κατάλληλα τεχνικά και οργανωτικά μέτρα που απαιτεί ο παρών κανονισμός για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων («περιορισμός της περιόδου αποθήκευσης»);
- υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»)
Ο υπεύθυνος επεξεργασίας φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωση με την παράγραφο 1 («λογοδοσία»).
Ο Υπεύθυνος επεξεργασίας δηλώνει ότι οι πρακτικές του επεξεργασίας δεδομένων είναι σύμφωνες με τις αρχές που ορίζονται στο παρόν τμήμα.
3. Ειδικές περιπτώσεις επεξεργασίας δεδομένων
Εγράφη και Ιδιότητα μέλους
Επαφές
Επαφή με πελτές
Ενημερωτικό δελτίο, DM δραστηριότητα
Χειρισμός καταγγελιών
Με την παρούσα σας ενημερώνουμε ότι
Η παροχή των προσωπικών δεδομένων βασίζεται σε έννομη υποχρέωση.
Η επεξεργασία των προσωπικών δεδομένων είναι προαπαιτούμενο για την υπογραφή της σύμβασης .
Είστε υποχρεωμένοι να δηλώνεται τα προσωπικά δεδομένα σας ώστε να μπορούμε να χειριστούμε την καταγγελία σας.
Σε περίπτωση παράλειψης δήλωσης των δεδομένων, δεν θα μπορούμε να χειριστούμε την καταγγελία σας.
4. Οι δικαιούχοι στους οποίους πρέπει να αποκαλύπτονται τα προσωπικά στοιχεία
“Αποδέκτης”: φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας, στον οποίο αποκαλύπτονται τα προσωπικά δεδομένα, ανεξάρτητα από το αν είναι τρίτο μέρος ή όχι.
5.Χειρισμός των cookies
Τα cookies που χρησιμοποιούνται σε ηλεκτρονικά καταστήματα αποκαλούνται “cookies για τη διαχείριση εργασίας προστατευμένης μέσω κωδικού”, “cookies απαραίτητα για το καλάθι αγορών”, και “cookies προστασίας”, “Απαραίτητα cookies”, “Λειτουργικά cookies”, και “cookies για τη διαχείριση των στατιστικών του ιστότοπου” για τη χρήση των οποίων δεν απαιτείται προηγούμενη συγκατάθεση του υποκειμένου.
Γεγονότα της συλλογής δεδομένων, ο σκοπός των ελεγχόμενων επεξεργασμένων δεδομένων: ατομικός αριθμός ταυτότητας, ημερομηνίες, ώρες
Μέρη που αφορά: Όλα τα μέρη που επισκέπτονται τον ιστότοπο.
Ο σκοπός της επεξεργασίας δεδομένων: ταυτοποίηση των χρηστών, εγγραφή του “καλαθιού αγορών” και παρακολούθηση επισκεπτών.
Χρονική περίοδος επεξεργασίας δεδομένων, καταληκτική ημερομηνία για διαγραφή δεδομένων:
6. Χρήση των υπηρεσιών του Google και του Facebook
Χρήση της παρακολούθησης αλλαγών του Google Adwords
Χρηση του Google Analytics
Facebook pixel
Ιστότοποι κοινωνικής δικτύωσης
7.Σχέσεις με πελάτες και άλλες διαχειρίσεις δεδομένων
Εάν, κατά τη χρήση των υπηρεσιών του υπεύθυνου επεξεργασίας, δημιουργηθούν απορίες ή το ενδιαφερόμενο πρόσωπο έχει κάποιο πρόβλημα, αυτός/αυτή μπορούν να επικοινωνήσουν με τον υπεύθυνο επεξεργασίας μέσω των επαφών που αναφέρονται στον ιστότοπο (τηλέφωνο, e-mail, ιστότοποι κοινωνικής δικτύωσης κλπ.).
Σε όχι περισσότερα από 2 έτη μετά τη δημοσιοποίηση, ο υπεύθυνος επεξεργασίας Θα διαγράφει τα παραληφθέντα e-mails, μηνύματα, δεδομένα που λήφθηκαν μέσω τηλεφώνου ή μέσω Facebook κλπ. μαζί με το όνομα, τη διεύθυνση e-mail και άλλα εκούσια δηλωμένα δεδομένα του ενδιαφερόμενου μέρους.
Για την επεξεργασία δεδομένων, η οποία δεν αναφέρεται στο παρών προσπέκτους, πληροφορίες θα δίδονται κτά την καταγραφή των δεδομένων.
Σε εξαιρετικά αιτήματα των Αρχών, ή με βάση έννομη εξουσιοδότηση, σε αίτηση άλλων οργάνων, ο Πάροχος της Υπηρεσίας θα δίδει πληροφορίες, θα δημοσιοποιεί δεδομένα, θα διαβιβάζει δεδομένα και θα θέτει έγγραφα στη διάθεσή τους.
Σ’αυτές τις περιπτώσεις ο Πάροχος της Υπηρεσίας θα δημοσιοποιεί στον αιτούντα προσωπικά δεδομένα μόνο σε τέτοιο εύρος και τέτοιο βαθμό που είναι απολύτως απαραίτητο για τον σκοπό του αιτήματος, εφόσον αυτός/αυτή αναφέρουν τον ακριβή σκοπό και το αντικείμενο των δεδομένων.
8.Δικαιώματα του ενδιαφερόμενου μέρους
Έχετε δικαίωμα να λαμβάνετε ενημέρωση από τον υπεύθυνο επεξεργασίας για το κατά πόσον τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υφίστανται επεξεργασία, και, εάν συμβαίνει τούτο, έχετε δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και στις πληροφορίες που αναφέρονται στην παρούσα κοινοποίηση.
Έχετε δικαίωμα να απαιτήσετε, κατόπιν αιτήσεως, από τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Έχοντας υπόψη τους σκοπούς της επεξεργασίας, έχετε το δικαίωμα να απαιτήσετε τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.
Έχετε δικαίωμα να ζητήσετε από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που σας αφορούν και ο υπεύθυνος επεξεργασίας υποχρεούται να διαγράψει δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση υπό συγκεκριμένους όρους.
Εάν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει τα δεδομένα προσωπικού χαρακτήρα και υποχρεούται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, ο υπεύθυνος επεξεργασίας, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων των τεχνικών μέτρων, για να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, ότι το υποκείμενο των δεδομένων ζήτησε τη διαγραφή από αυτούς τους υπευθύνους επεξεργασίας τυχόν συνδέσμων με τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών των εν λόγω δεδομένων προσωπικού χαρακτήρα.
Έχετε δικαίωμα να απαιτήσετε από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας, όταν ισχύει ένα από τα ακόλουθα:
αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα, για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των δεδομένων προσωπικού χαρακτήρα.
η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτάσσεται στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητεί, αντ’ αυτής, τον περιορισμό της χρήσης τους
ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από το υποκείμενο των δεδομένων για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων
έχετε αντιρρήσεις για την επεξεργασία, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.
Έχετε δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και το δικαίωμα να διαβιβάζετε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα.
Σε περίπτωση που η επεξεργασία δεδομένων βασίζεται σε έννομα συμφέροντα ή επίσημη αρχή, ως νομική βάση, έχετε το δικαίωμα να εναντιωθείτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, περιλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων.
Εφόσον τα δεδομένα σας προσωπικού χαρακτήρα τυγχάνουν χειρισμού για άμεση επαγγελματική απόκτηση, έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, περιλαμβανομένης της κατάρτισης προφίλ, εφόσον σχετίζεται με άμεση επαγγελματική απόκτηση. Εάν εναντιωθείτε στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπό άμεσης επαγγελματικής απόκτησης, τα δεδομένα σας προσωπικού χαρακτήρα δεν θα μπορούν πλέον να τύχουν χειρισμού για τον άνω λόγο.
Έχετε το δικαίωμα να μην υπόκειστε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο .Η προηγούμενη παράγραφος δεν εφαρμόζεται όταν η απόφαση : είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας των δεδομένων; επιτρέπεται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και το οποίο προβλέπει επίσης κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων ή βασίζεται στη ρητή συγκατάθεση σας.
9. Καταληκτική ημερομηνία για ενέργειες
Ο υπεύθυνος επεξεργασίας θα σας ενημερώνει, χωρίς αδικαιολόγητη καθυστέρηση, μέσα σε 1 μήνα από την παραλαβή της αίτησης, για τα μέτρσα που λήφθηκαν για τις παραπάνω εφαρμογές.
Εφόσον κριθεί αναγκαίο, μπορεί να παραταθεί για 2 μήνες. Ο υπεύθυνος επεξεργασίας θα σας ενημερώνει για την παράταση της καταληκτικής ημερομηνίας αναφέροντας το λόγο της καθυστέρησης μέσα σε 1 μήνα από την παραλαβή της αίτησης.
Εάν ο υπεύθυνος επεξεργασίας παραλείψει να λάβει μέτρα μετά την αίτησή σας, αυτός ή αυτή θα σας ενημερώσει χωρίς καθυστέρηση το αργότερο μέσα σε 1 μήνα από την παραλαβή της αίτησης για τους λόγους της απραξίας του και για το εάν μπορείτε να προβείτε σε καταγγελία στην εποπτική αρχή και να ζητήσετε την θεραπεία του/της.
10. Ασφάλεια της επεξεργασίας δεδομένων
Ο υπεύθυνος επεξεργασίας και ο εκτελών την επεξεργασία, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των κινδύνων, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:
της ψευδωνυμοποίησης και της κρυπτογράφησης δεδομένων προσωπικού χαρακτήρα
της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση
της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος
της διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.
11. Ανακοίνωση παραβίασης προσωπικών δεδομένων στο υποκείμενο των δεδομένων
Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο υπεύθυνος επεξεργασίας ανακοινώνει χωρίς αδικαιολόγητη καθυστέρηση την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων.
Οι πληροφορίες που δίνονται στο υποκείμενο πρέπει να είναι σαφείς και ευκολονόητες και η φύση της παραβίασης πρέπει να αποκαλυφθεί καθώς και το όνομα και τα στοιχεία επικοινωνίας του Υπεύθυνου Προστασίας Δεδομένων ή οποιουδήποτε άλλου μπορεί να δώσει πρόσθετες πληροφορίες, επίσης πρέπει να περιγράφονται οι πιθανές επιπτώσεις της παραβίασης, τα μέτρα που λήφθηκαν ή σχεδιάζεται να ληφθούν από τον υπεύθυνο επεξεργασίας ώστε να θεραπευτεί το πρόβλημα, περιλαμβανομένων, όπου είναι κατάλληλα, μέτρων για την άμβλυνση των πιθανών δυσμενών επιπτώσεων της παραβίασης .
Η ανακοίνωση στο υποκείμενο των δεδομένων δεν απαιτείται, εάν πληρείται οποιαδήποτε από τις ακόλουθες προϋποθέσεις:
ο υπεύθυνος επεξεργασίας εφάρμοσε κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, και τα μέτρα αυτά εφαρμόστηκαν στα επηρεαζόμενα από την παραβίαση δεδομένα προσωπικού χαρακτήρα, κυρίως μέτρα που καθιστούν μη κατανοητά τα δεδομένα προσωπικού χαρακτήρα σε όσους δεν διαθέτουν άδεια πρόσβασης σε αυτά, όπως η κρυπτογράφηση;
ο υπεύθυνος επεξεργασίας έλαβε στη συνέχεια μέτρα που διασφαλίζουν ότι δεν είναι πλέον πιθανό να προκύψει ο άνω υψηλός κίνδυνος για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων;
Στην περίπτωση αυτή, γίνεται αντ’ αυτής δημόσια ανακοίνωση ή υπάρχει παρόμοιο μέτρο με το οποίο τα υποκείμενα των δεδομένων ενημερώνονται με εξίσου αποτελεσματικό τρόπο.
Εάν ο υπεύθυνος επεξεργασίας δεν έχει ήδη ανακοινώσει την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων, η εποπτική αρχή μπορεί, έχοντας εξετάσει την πιθανότητα επέλευσης υψηλού κινδύνου από την παραβίαση των δεδομένων προσωπικού χαρακτήρα, να του ζητήσει να το πράξει.
12. Γνωστοποίηση παραβίασης προσωπικών δεδομένων στην εποπτική αρχή Δυνατότητα υποβολής καταγγελίας
Η παραβίαση των δεδομένων προσωπικού χαρακτήρα πρέπει να γνωστοποιηθεί στην εποπτική αρχή σύμφωνα με το άρθρο 55 χωρίς αδικαιολόγητη καθυστέρηση και, αν είναι δυνατό, εντός 72 ωρών από τη στιγμή που αποκτά γνώση του γεγονότος εκτός εάν η παραβίαση δεδομένων προσωπικού χαρακτήρα δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Όταν η γνωστοποίηση στην εποπτική αρχή δεν πραγματοποιείται εντός 72 ωρών, συνοδεύεται από αιτιολόγηση για την καθυστέρηση.
Δυνατότητα υποβολής καταγγελίας
Μπορείτε να υποβάλλετε καταγγελία για μία πιθανή παράβαση του υπεύθυνου επεξεργασίας στην Εθνική Αρχή για την Προστασία των Δεδομένων και των Πληροφοριών: