Πολιτική Απορρήτου & Προστασίας Δεδομένων

Χαιρόμαστε πολύ για το ενδιαφέρον που δείχνετε για την επιχείρησή μας. Η προστασία δεδομένων είναι από τις υψηλότερες προτεραιότητες της Διοίκησης του mystri.gr. Η χρήση των ιστοσελίδων μας είναι δυνατή χωρίς καμία ένδειξη δεδομένων προσωπικού χαρακτήρα. Ωστόσο, εάν ένα υποκείμενο δεδομένων επιθυμεί να χρησιμοποιήσει ειδικές υπηρεσίες της επιχείρησης μέσω της ιστοσελίδας μας (όπως δημιουργία λογαριασμού, καταχώρηση αγγελίας ή προώθηση), η επεξεργασία δεδομένων προσωπικού χαρακτήρα πιθανόν να καταστεί απαραίτητη. Αν η επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη και δεν υφίσταται νομική βάση γι' αυτήν, ζητούμε τη συναίνεση του υποκειμένου των δεδομένων.

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα, όπως το όνομα, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail) ή ο αριθμός τηλεφώνου του υποκειμένου των δεδομένων οφείλει να είναι πάντοτε σύμφωνη με το Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ, GDPR), καθώς και με τους ειδικότερους εθνικούς κανονισμούς προστασίας δεδομένων. Μέσω της παρούσας δήλωσης προστασίας δεδομένων, η επιχείρησή μας θα ήθελε να ενημερώσει το ευρύ κοινό σχετικά με τη φύση, την έκταση και το σκοπό των δεδομένων προσωπικού χαρακτήρα που συλλέγουμε, χρησιμοποιούμε κι επεξεργαζόμαστε. Επιπροσθέτως, τα υποκείμενα δεδομένων ενημερώνονται σχετικά με τα δικαιώματά τους.

Ως υπεύθυνη επεξεργασίας, η επιχείρησή μας έχει λάβει πολυάριθμα τεχνικά και οργανωτικά μέτρα προκειμένου να εξασφαλίσει την όσο το δυνατόν πιο ολοκληρωμένη προστασία δεδομένων προσωπικού χαρακτήρα που επεξεργάζονται μέσω της ιστοσελίδας. Ωστόσο, κατά τη μετάδοση δεδομένων μέσω Διαδικτύου είναι κατ' αρχήν πιθανό να παρουσιαστούν κενά ασφαλείας, επομένως μπορεί να μην είναι δυνατή η εγγύηση απόλυτης προστασίας.

1. Ορισμοί

Η δήλωση προστασίας δεδομένων του mystri.gr βασίζεται στους όρους που χρησιμοποιούνται από τον Ευρωπαϊκό Νομοθέτη για την υιοθέτηση του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ, GDPR). Στην παρούσα δήλωση χρησιμοποιούνται οι κάτωθι όροι:

• α) Δεδομένα Προσωπικού Χαρακτήρα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»).
• β) Υποκείμενο των δεδομένων: Κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, δεδομένα προσωπικού χαρακτήρα του οποίου επεξεργάζονται από τον υπεύθυνο επεξεργασίας.
• γ) Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, καταχώριση, οργάνωση, αποθήκευση, προσαρμογή, μεταβολή, ανάκτηση, χρήση, κοινολόγηση, διαγραφή ή καταστροφή.
• δ) Περιορισμός της επεξεργασίας: Η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.
• ε) Κατάρτιση προφίλ: Οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου.
• στ) Ψευδωνυμοποίηση: Η επεξεργασία δεδομένων κατά τρόπο ώστε να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο χωρίς τη χρήση συμπληρωματικών πληροφοριών.
• ζ) Υπεύθυνος επεξεργασίας: Το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
• η) Εκτελών την επεξεργασία: Το φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας.
• θ) Αποδέκτης: Το φυσικό ή νομικό πρόσωπο στο οποίο κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα.
• ι) Τρίτος: Οποιοδήποτε φυσικό ή νομικό πρόσωπο, με εξαίρεση το υποκείμενο, τον υπεύθυνο επεξεργασίας και τον εκτελούντα.
• ια) Συγκατάθεση: Κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο συμφωνεί στην επεξεργασία.

2. Όνομα και Διεύθυνση του Υπεύθυνου Επεξεργασίας

Υπεύθυνος επεξεργασίας για τους σκοπούς του ΓΚΠΔ και άλλων εφαρμοστέων νόμων είναι:

3. Cookies

Οι ιστοσελίδες του mystri.gr χρησιμοποιούν cookies. Τα cookies είναι αρχεία κειμένου αποθηκευμένα σε υπολογιστή μέσω ενός προγράμματος περιήγησης διαδικτύου. Πολλά cookies περιέχουν μια μοναδική ταυτότητα cookie (cookie ID), η οποία επιτρέπει στις ιστοσελίδες και τους διακομιστές να διακρίνουν το συγκεκριμένο πρόγραμμα περιήγησης από άλλα.

Μέσω της χρήσης cookies, παρέχουμε στους χρήστες υπηρεσίες πιο φιλικές, όπως η αυτόματη αναγνώριση συνεδρίας και η διατήρηση προτιμήσεων. Το υποκείμενο των δεδομένων μπορεί ανά πάσα στιγμή να αποτρέψει τη χρήση cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης που χρησιμοποιεί.

4. Συλλογή Γενικών Δεδομένων & Πληροφοριών

Η ιστοσελίδα μας συλλέγει σειρά γενικών δεδομένων όταν ένας χρήστης ή αυτοματοποιημένο σύστημα εισέρχεται σε αυτήν, τα οποία αποθηκεύονται στα αρχεία καταγραφής του διακομιστή (server log files):

• Τύπος και εκδόσεις προγράμματος περιήγησης (browser)
• Λειτουργικό σύστημα συσκευής πρόσβασης
• Ιστοσελίδα παραπομπής (referrer)
• Υπο-ιστοσελίδες που επισκέφθηκε ο χρήστης
• Ημερομηνία και ώρα πρόσβασης
• Διεύθυνση Πρωτοκόλλου Διαδικτύου (διεύθυνση IP)
• Πάροχος υπηρεσιών διαδικτύου (ISP) του συστήματος πρόσβασης

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την ορθή απόδοση και βελτιστοποίηση του περιεχομένου, τη διασφάλιση της ασφάλειας των πληροφοριακών συστημάτων και την υποβολή στοιχείων στις αρχές σε περίπτωση κυβερνοεπιθέσεων.

5. Εγγραφή στην Ιστοσελίδα μας

Το υποκείμενο δεδομένων έχει τη δυνατότητα εγγραφής στην ιστοσελίδα μας με την καταχώριση προσωπικών στοιχείων. Τα δεδομένα συλλέγονται και αποθηκεύονται αποκλειστικά για εσωτερική χρήση. Κατά την εγγραφή αποθηκεύονται επίσης η διεύθυνση IP και η ακριβής ώρα/ημέρα, προς αποτροπή κακής χρήσης των υπηρεσιών μας. Οι χρήστες μπορούν ανά πάσα στιγμή να τροποποιήσουν ή να διαγράψουν τα στοιχεία του λογαριασμού τους.

6. Δυνατότητα Επικοινωνίας & Φόρμες

Εάν ένα υποκείμενο δεδομένων έρθει σε επαφή μαζί μας μέσω e-mail ή φόρμας επικοινωνίας, τα προσωπικά δεδομένα που μεταβιβάζονται αποθηκεύονται αυτομάτως με σκοπό τη διαχείριση του αιτήματος και την επικοινωνία. Τα δεδομένα αυτά δεν διαβιβάζονται σε τρίτους.

7. Δικαιώματα του Υποκειμένου των Δεδομένων

Σύμφωνα με τον GDPR, κάθε χρήστης διαθέτει τα εξής δικαιώματα:

• α) Δικαίωμα επιβεβαίωσης: Δικαίωμα επιβεβαίωσης για το εάν υφίστανται επεξεργασία δεδομένα που τον αφορούν.
• β) Δικαίωμα πρόσβασης: Δικαίωμα δωρεάν πληροφόρησης και λήψης αντιγράφου των αποθηκευμένων δεδομένων.
• γ) Δικαίωμα διόρθωσης: Δικαίωμα διόρθωσης ανακριβών δεδομένων ή συμπλήρωσης ελλιπών στοιχείων.
• δ) Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Δικαίωμα ζήτησης διαγραφής δεδομένων εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.
• ε) Δικαίωμα περιορισμού της επεξεργασίας: Δικαίωμα περιορισμού της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις.
• στ) Δικαίωμα στη φορητότητα των δεδομένων: Δικαίωμα λήψης των δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
• ζ) Δικαίωμα εναντίωσης: Δικαίωμα αντίταξης στην επεξεργασία δεδομένων ανά πάσα στιγμή.
• η) Δικαίωμα ανάκλησης συγκατάθεσης: Δικαίωμα ανάκλησης της τυχόν δοθείσας συγκατάθεσης ανά πάσα στιγμή.

Για την άσκηση οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, μπορείτε να επικοινωνήσετε μαζί μας στο info@mystri.gr.

8. Πληρωμές & Οικονομικές Συναλλαγές (Stripe)

Για την ασφαλή διεκπεραίωση των πληρωμών για υπηρεσίες προώθησης αγγελιών, το mystri.gr συνεργάζεται με το αδειοδοτημένο ίδρυμα πληρωμών Stripe. Τα στοιχεία πληρωμής και καρτών υποβάλλονται απευθείας στο ασφαλές περιβάλλον της Stripe και δεν αποθηκεύονται στους δικούς μας διακομιστές.

9. Νομική Βάση για την Επεξεργασία

Η επεξεργασία δεδομένων στηρίζεται κατά περίπτωση στις εξής νομικές βάσεις του GDPR (Άρθρο 6):

• Συναίνεση του χρήστη για συγκεκριμένο σκοπό (περ. α').
• Εκτέλεση σύμβασης ή προσυμβατικών μέτρων (περ. β').
• Συμμόρφωση με έννομη υποχρέωση της επιχείρησης (περ. γ').
• Έννομο συμφέρον της εταιρείας για την εύρυθμη λειτουργία και ασφάλεια της πλατφόρμας (περ. στ').

10. Τροποποιήσεις της Πολιτικής Απορρήτου

Το mystri.gr διατηρεί το δικαίωμα να τροποποιεί την παρούσα πολιτική απορρήτου οποτεδήποτε. Οποιεσδήποτε αλλαγές θα αναρτώνται άμεσα σε αυτή τη σελίδα. Σας συνιστούμε να την ελέγχετε τακτικά.