ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Στην Εταιρεία μας “Road Runner” με ΑΦΜ 047328360, η οποία εδρεύει στον Μέγα Γυαλό, Σύρος, ΤΚ 84100, αντιμετωπίζουμε με ευαισθησία τα ζητήματα που αφορούν στην προστασία των προσωπικών σας δεδομένων.
Για το λόγο αυτό δημιουργήσαμε την παρούσα πολιτική, προκειμένου να ενημερωθείτε σχετικά με την επεξεργασία των προσωπικών δεδομένων σας εκ μέρους μας.
1. Εισαγωγή – Υπεύθυνος Επεξεργασίας
Υπεύθυνος Επικοινωνίας: Αρτέμιος Ψυχαλης
Βασικό Τηλέφωνα Επικοινωνίας: 6937623836 22810770806 2281043634
Email: info@road-runner.gr
Στο πλαίσιο προώθησης των υπηρεσιών της Εταιρείας μας, η Ιστοσελίδα συλλέγει ορισμένες πληροφορίες σχετικά με τους επισκέπτες της, οι οποίες ενδέχεται να οδηγούν στην άμεση ή έμμεση ταυτοποίηση τους.
Σύμφωνα με το ισχύον νομικό πλαίσιο, κάποιες από τις πληροφορίες αυτές αποτελούν προσωπικά δεδομένα, εσείς ως επισκέπτες χαρακτηρίζεστε ως “υποκείμενα δεδομένων” και εμείς είμαστε “υπεύθυνοι επεξεργασίας” των δεδομένων σας.
Εάν έχετε οποιαδήποτε ερώτηση σχετικά με τη διαχείριση των δεδομένων σας ή την άσκηση των δικαιωμάτων σας, παρακαλούμε να επικοινωνήσετε μαζί μας.
2. Οι βασικές αρχές για την επεξεργασία των δεδομένων σας
Η Ιστοσελίδα δεσμεύεται να επεξεργάζεται τα δεδομένα σας με θεμιτό και διαφανή τρόπο, σύμφωνα με το ισχύον νομικό πλαίσιο.
Με απλά λόγια αυτό σημαίνει ότι:
Επεξεργαζόμαστε τα δεδομένα σας μόνο για σκοπούς οι οποίοι είναι ρητοί, νόμιμοι και καθορισμένοι εξαρχής, ενώ δεν τα υποβάλλουμε σε περαιτέρω επεξεργασία με τρόπο ασύμβατο προς τους σκοπούς αυτούς (περιορισμός του σκοπόυ)
Επεξεργαζόμαστε μόνο τα δεδομένα που είναι κατάλληλα, σχετικά και απαραίτητα για τους σκοπούς που θέτουμε για την επεξεργασία τους (ελαχιστοποίηση)
Καταβάλλουμε κάθε δυνατή προσπάθεια προκειμένου τα δεδομένα σας να είναι ακριβή, παρέχοντάς σας, κατά περίπτωση, τη δυνατότητα διόρθωσης/διαγραφής
Διατηρούμε τα δεδομένα σας σε μορφή που επιτρέπει την ταυτοποίησή σας μόνο για χρονικό διάστημα το οποίο απαιτείται για τους σκοπούς που θέτουμε για την επεξεργασίας τους (περιορισμός της περιόδου αποθήκευσης)
Καταβάλλουμε κάθε δυνατή προσπάθεια για τη διαφύλαξη της ασφάλειας των δεδομένων σας, προστατεύοντάς τα, μεταξύ άλλων, από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά.
Στο πλαίσιο της προστασίας των δεδομένων σας, η Ιστοσελίδα εφαρμόζει μία σειρά από κατάλληλα τεχνικά και οργανωτικά μέτρα, υιοθετεί εσωτερικές πολιτικές ασφαλείας, εκπαιδεύει το προσωπικό του, το οποίο δεσμεύεται για την τήρηση εμπιστευτικότητα, ενώ αξιοποιεί μία σειρά τεχνολογιών που διασφαλίζουν την ασφάλεια των δεδομένων σας (π.χ. SSL certificate, πιστοποιημένοι πάροχοι φιλοξενίας κ.α.).
Τηρώντας αυστηρά τις αρχές ασφαλείας, παρακολουθούμε τακτικά τα μέτρα αυτά και, εφόσον κριθεί απαραίτητο, τα προσαρμόζουμε στις νέες βέλτιστες πρακτικές.
3. Ποια δεδομένα σας επεξεργαζόμαστε
Η Ιστοσελίδα επεξεργάζεται δεδομένα σας μόνο όταν τα παρέχετε οι ίδιοι με ενεργητικό τρόπο (π.χ. συμπληρώνοντας μία φόρμα επικοινωνίας).
Ωστόσο, αυτό δεν είναι δυνατό να ισχύσει για ορισμένα δεδομένα που συλλέγονται με τη βοήθεια αρχείων cookies (βλέπε αναλυτικά εδώ) και για ορισμένα δεδομένα, τα οποία συλλέγονται αυτόματα κατά την επίσκεψή σας.
Α. Πληροφορίες που συλλέγονται αυτόματα
Λόγω του τρόπου λειτουργίας του διαδικτύου, αμέσως μόλις επισκεφθείτε την Ιστοσελίδα, ο διακομιστής (server) μας καταγράφει τη διεύθυνση IP σας, καθώς και κάποιες ακόμα πληροφορίες, όπως η ημερομηνία και η ώρα της επίσκεψή σας, η σελίδα από την οποία προήλθε η επίσκεψή σας, ο τύπος του προγράμματος περιήγησης (browser) και του λειτουργικού συστήματος που χρησιμοποιείτε.
Η νομική βάση για την επεξεργασία των δεδομένων αυτών [συλλογή και αποθήκευση σε ειδικά αρχεία (log files)] είναι το έννομο συμφέρον μας, προκειμένου να διασφαλίσουμε την ασφάλεια δικτύων, πληροφοριών και υπηρεσιών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες οι οποίες θέτουν σε κίνδυνο τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα και την εμπιστευτικότητα των αποθηκευμένων ή διαβιβαζόμενων δεδομένων (π.χ. έλεγχος επιθέσεων «άρνησης υπηρεσίας»), αλλά και να αντιμετωπίζουμε αποτελεσματικά τυχόν τεχνικά προβλήματα.
B. Πληροφορίες που μας παρέχετε εσείς
Επεξεργαζόμαστε προσωπικά δεδομένα που μας παρέχετε όταν επικοινωνείτε μαζί μας μέσω φόρμας επικοινωνίας, email ή τηλεφώνου:
Επικοινωνία με την ειταρεία μας μέσω email, φόρμας επικοινωνίας ή τηλεφώνου
Δεδομένα που επεξεργαζόμαστε:
Ονοματεπώνυμο, Διεύθυνση email
Σημαντική σημείωση: Στο μήνυμά σας προς την Εταιρεία θα πρέπει να αναφέρετε μόνο τα απαραίτητα στοιχεία για το ζήτημα που σας ενδιαφέρει και να αποφεύγετε την αναφορά σε δεδομένα προσωπικού χαρακτήρα δικά σας ή τρίτων προσώπων.
Σκοπός:
Επεξεργαζόμαστε τα δεδομένα αυτά στο πλαίσιο της εξυπηρέτησής σας, προκειμένου να είμαστε σε θέση να επικοινωνήσουμε μαζί σας, απαντώντας στο μήνυμά σας. Η αποστολή και μόνο ενός email ή η υποβολή μίας φόρμας ή εντός τηλεφώνου δεν σας καθιστά “πελάτη” μας και δεν σας εντάσσουμε στη βάση δεδομένων μας.
Νομική Βάση:
Επεξεργαζόμαστε τα δεδομένα που μας παρέχετε με βάση τη συγκατάθεσή σας (άρθρο 6 παρ. 1α GDPR), την οποία έχετε το δικαίωμα να ανακαλέσετε ανά πάσα στιγμή και να ζητήσετε τη διαγραφή των δεδομένων σας.
Σημαντική σημείωση: Η ακρίβεια των στοιχείων που υποβάλλονται σε όλες τις περιπτώσεις βαραίνει εκείνους που τα υποβάλλουν. Ενημερωθείτε σχετικά με τη δυνατότητα διόρθωσης των στοιχείων σας στο τμήμα της πολιτικής που αφορά στα δικαιώματά σας.
4. Ποιοι είναι οι αποδέκτες των δεδομένων σας
Κατ’ αρχήν πρόσβαση στα δεδομένα σας έχει το εξουδιοτημένο προσωπικό της Εταιρείας μας, η οποία επεξεργαζέται τα δεδομένα σας με αυστηρούς όρους εμπιστευτικότητας, μόνο στο βαθμό και στο πλαίσιο των νόμιμων σκοπών για τους οποίους σας έχουμε ενημερώσει παραπάνω.
Προκειμένου η Ιστοσελίδα να λειτουργεί εύρυθμα, ορισμένα από τα δεδομένα σας τυγχάνουν επεξεργασίας από συνεργαζόμενες επιχειρήσεις. Οι επιχειρήσεις αυτές (εκτελούντες την επεξεργασία) επεξεργάζονται τα δεδομένα σας μόνο για τους σκοπούς που αναφέρονται παραπάνω και μόνο για λογαριασμό και κατ’ εντολή της Εταιρείας μας, με την εξαίρεση τυχόν έννομων υποχρεώσεων. Κατά τη διαβίβαση των δεδομένων σας προς αυτές, λαμβάνουμε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλιστεί το βέλιστο δυνατό επίπεδο ασφαλείας.
Οι επιχειρήσεις αυτές δεσμεύονται μέσω σύμβασης που έχει συναφθεί με την Εταιρεία πως παρέχουν απαραίτητες εγγυήσεις για την προστασία των προσωπικών δεδομένων και λαμβάνουν τα κατάλληλα μέτρα ώστε η επεξεργασία να είναι σύννομη και να διασφαλίζοντα τα δικαιώματά σας.
Οι Εταιρείες αυτές μας παρέχουν υπηρεσίες όπως για παράδεγιμα η παροχή ιστοφιλοξενίας (web hosting) της Ιστοσελίδας.
5. Πού και για πόσο καιρό αποθηκεύουμε τα δεδομένα σας
Τα δεδομένα σας αποθηκεύονται στο πληροφοριακό σύστημα της Εταιρείας, η οποία φιλοξενείται σε κέντρο δεδομένων στον Καναδά, χώρα με την οποία υπάρχει απόφαση επάρκειας εκ μέρους της Ευρωπαϊκής Ένωσης. Σε κάθε περίπτωση εφαρμόζονται πάντοτε κατάλληλα οργανωτικά και τεχνικά μέρα που απαιτούνται ώστε να αποφευχθεί οποιαδήποτε παραβίασή τους.
Τα δεδομένα αποθηκεύονται αποκλειστικά και μόνο για χρονικό διάστημα, το οποίο είναι απαραίτητο για τον εκάστοτε σκοπό επεξεργασίας.
Για παράδειγμα, εάν επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας, τηλεφώνου ή μηνύματος ηλεκτρονικού ταχυδρομείου, τα δεδομένα σας θα διατηρηθούν για διάστημα τριών (3) μηνών και μετά θα διαγραφούν οριστικά, εκτός και αν προχωρήσετε στη σύναμψη σύμβασης με την Εταιρεία.
6. Ποια είναι τα δικαιώματά σας σχετικά με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε
Με βάση το σχετικό νομικό πλαίσιο έχετε μία σειρά από δικαιώματα σε σχέση με την επεξεργασία των δεδομένων σας εκ μέρους της Ιστοσελίδας.
Συγκεκριμένα, έχετε το δικαίωμα:
- Να υποβάλλετε αίτημα στην Ιστοσελίδα για να ενημερωθείτε εάν επεξεργαζόμαστε δεδομένα και, αν ναι ποια είναι αυτά (δικαίωμα πρόσβασης),
- Να ζητήσετε τη διόρθωσή τους (δικαίωμα διόρθωσης),
- Να ζητήσετε, υπό προϋποθέσεις, τη διαγραφή τους (δικαίωμα διαγραφής),
- Να ζητήσετε, υπό προϋποθέσεις, τον περιορισμό της επεξεργασίας τους (δικαίωμα περιορισμού της επεξεργασίας),
- Να εναντιωθείτε, υπό προϋποθέσεις, στην επεξεργασία τους εκ μέρους μας (δικαίωμα εναντίωσης), ιδίως σε ό,τι αφορά στην επεξεργασία που αφορά στην εμπορική προώθηση (π.χ. αποστολή newsletter),
- Να ζητήσετε τα δεδομένα που μας έχετε παρέχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (δικαίωμα στη φορητότητα των δεδομένων), εφόσον αυτό κριθεί τεχνικά εφικτό.
- Σε περίπτωση παραβίασης δεδομένων (data breach), η οποία ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και εφόσον αυτή δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπονται στον GDPR, η Ιστοσελίδα αναλαμβάνει την υποχρέωση να σας ενημερώσει για την παραβίαση χωρίς αδικαιολόγητη καθυστέρηση.
Η συμμόρφωση με το νομικό πλαίσιο για την επεξεργασία δεδομένων και, στο πλαίσιο αυτό, η άσκηση των δικαιωμάτων σας, αποτελεί προτεραιότητα για την Εταιρεία. Για το λόγο αυτό, έχουμε το δικαίωμα να ζητήσουμε την παροχή πρόσθετων πληροφοριών, οι οποίες είναι αναγκαίες για την επιβεβαίωση της ταυτότητας σας, πριν την άσκηση των δικαιωμάτων σας.
Κατ’ αρχήν η Ιστοσελίδα είναι υποχρεωμένη να ανταποκρίνεται στο αίτημά σας άμεσα και το αργότερο εντός ενός μηνός. Εφόσον κριθεί απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες. Σε κάθε περίπτωση, η Εταιρεία θα σας ενημερώσει το συντομότερο και, σε κάθε περίπτωση εντός ενός μηνός από την υποβολή του αιτήματός σας, για την εξέλιξη αυτού και για το λόγο της ενδεχόμενης καθυστέρησης ικανοποίησής του.
Σε περίπτωση που τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία μπορεί είτε να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, είτε να αρνηθεί να δώσει συνέχεια στο αίτημά σας.
Σε περίπτωση που θεωρείτε ότι δε συμμορφωνόμαστε με τη νομοθεσία περί προστασίας προσωπικών δεδομένων, έχετε το δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
7. Υπερσύνδεσμοι (Hyperlinks) σε ιστοσελίδες τρίτων μερών
Με τη χρήση υπερσυνδέσμων εντός της Ιστοσελίδας παρέχεται η δυνατότητα πρόσβασης σε ιστοσελίδες τρίτων μερών. Η τοποθέτηση των υπερσυνδέσμων έχει γίνει με μοναδικό σκοπό τη διευκόλυνσή των επισκεπτών κατά τη διάρκεια της περιήγησής τους. Δεν αποτελεί ένδειξη αποδοχής ή έγκρισης του περιεχομένου των ιστοσελίδων που παρατίθενται με υπερσύνδεσμο.
Η πρόσβαση στην εκάστοτε ιστοσελίδα πραγματοποιείται αποκλειστικά με δική σας ευθύνη και σας ενθαρρύνουμε να διαβάζετε προσεκτικά την πολιτική προστασίας δεδομένων της κάθε ιστοσελίδας που επισκέπτεστε.
8. Μέσα Κοινωνικής Δικτύωσης
Facebook Page
Η Εταιρεία διατηρεί επίσημη σελίδα στην πλατφόρμα κοινωνικής δικτύωσης του Facebook (https://www.facebook.com/Road-Runner-Car-Rentals-726942540732508/)
Μπορείτε να επικοινωνήσετε μαζί μας μέσω της σελίδας μας στο Facebook προκειμένου να λάβετε περισσότερες πληροφορίες σχετικά με τις υπηρεσίες μας μέσω της επιλογής «στείλτε μήνυμα» (send message).
Προκειμένου να απαντήσουμε στα ερωτήματά σας, επεξεργαζόμαστε το όνομα χρήστη που έχετε στο Facebook καθώς και άλλες πληροφορίες που είναι δημόσια διαθέσιμες μέσω του προφίλ σας (π.χ. διεύθυνση email). Η ίδια η αποστολή μηνύματος με σκοπό την μεταξύ μας επικοινωνία, συνεπάγεται την συγκατάθεσή σας στην ως άνω επεξεργασία των δεδομένων σας. Η πρόσβαση και η χρήση της της Ιστοσελίδας υπόκειται στην παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.
Στην περίπτωση που επιλέξετε να πατήσετε “LIKE” στην σελίδα μας, αυτό συνεπάγεται ότι δίνετε την συγκατάθεσή σας προκειμένου να βλέπετε τα νέα και τις προωθητικές ενέργειες (μέσω newsfeed) που πραγματοποιεί η Εταιρεία μέσω του λογαριασμού του στο Facebook. Εάν δεν επιθυμείτε να λαμβάνετε τέτοιες ενημερώσεις, μπορείτε οποιαδήποτε στιγμή να πατήσετε την επιλογή «UNLIKE».
Υπεύθυνη για τη λειτουργία του Facebook στην Ευρωπαϊκή Ένωση είναι η Facebook Inc., 1601 S California Ave, Palo Alto, CA 94304, USA. Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay. Μπορείτε να ενημερωθείτε για την επεξεργασία των δεδομένων σας από το Facebook στους παρακάτω συνδέσμους:
https://el-gr.facebook.com/policy.php?CAT_VISITOR_SESSION=c7b73ebc78d1681ade25473632eae199
https://el-gr.facebook.com/business/GDPR
Γενικές πληροφορίες για τα μέσα κοινωνικής δικτύωσης
Η Εταιρεία λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια της επεξεργασίας των δεδομένων μέσω των μέσω κοινωνικής δικτύωσης, όπως ενδεικτικά ο περιορισμός των ατόμων που έχουν πρόσβαση στη διαχείριση της κάθε σελίδας.
Η Εταιρεία ευθύνεται μόνο για τον τρόπο και τα μέσα επεξεργασίας των δεδομένων σας για τους σκοπούς που θέτει (επικοινωνία, ενημέρωση και προωθητικές ενέργειες) και στο βαθμό που ασκεί έλεγχο στα δεδομένα σας. Αντιθέτως, δεν φέρει καμία ευθύνη για τον τρόπο ή τα μέσα που η εκάστοτε πλατφόρμα κοινωνικής δικτύωσης επεξεργάζεται τα δεδομένα σας.
Σε κάθε περίπτωση σας προτρέπουμε να είστε ιδιαιτέρως προσεκτικοί στο περιεχόμενο που αποστέλλετε προς τις σελίδες μας στα μέσα δικτύωσης, ιδιατέρως όταν παρέχετε προσωπικά δεδομένα δικά σας ή τρίτων, ενώ θα πρέπει να επιβεβαίωνετε ότι η σελίδα με την οποία επικοινωνείτε είναι πράγματι η επίσημη.
Σχόλια στα μέσα κοινωνικής δικτύωσης
Ενθαρρύνουμε την υποβολή σχολίων εκ μέρους των χρηστών στις αναρτήσεις ή/και στις σελίδες που διατηρεί στα μέσα κοινωνικής δικτύωσης, στο πλαίσιο ενός ανοιχτού διαλόγου με σεβασμό στις διαφορετικές απόψεις.
Δεν έχουμε γενική υποχρέωση ελέγχου του περιεχομένου που υποβάλλεται από τους χρήστες των μέσων αυτών, ωστόσο καταβάλλει προσπάθειες για τη διασφάλιση ενός ασφαλούς online περιβάλλοντος.
Ως εκ τούτου, οι διαχειριστές της Ιστοσελίδας διατηρούν το δικαίωμα να αφαιρούν οποιοδήποτε είδος περιεχομένου κριθεί ότι παραβιάζει τους όρους χρήσης του, όπως για παράδειγμα περιεχόμενο υβριστικό, χυδαίο, πορνογραφικό, απειλητικό, διαφημιστικό ή που παραβιάζει δικαιώματα διανοητικής ιδιοκτησίας ή περιέχει ψευδή δήλωση ως προς το πρόσωπο του χρήστη, διατηρώντας παράλληλα τη δυνατότητα αποκλεισμού των χρηστών που το υποβάλλουν.
Σε περίπτωση που θεωρείτε ότι περιεχόμενο χρήστη που φιλοξενείται στις σελίδες της Εταιρείας στα μέσα κοινωνικής δικτύωσης σας θίγει ή παραβιάζει με άλλο τρόπο τους όρους χρήσης μας, παρακαλούμε να επικοινωνήσετε άμεσα με τους διαχειριστές.
9. Αλλαγές στην πολιτική και ενημέρωση
Η παρούσα πολιτική μπορεί να τροποποιείται οποιαδήποτε στιγμή και χωρίς προηγούμενη ειδοποίηση. Δεσμευόμαστε να σας ενημερώνουμε για οποιαδήποτε σημαντική αλλαγή στην πολιτική μας. Σε κάθε περίπτωση, ωστόσο, θα πρέπει να ελέγχετε ανά τακτά χρονικά διαστήματα την πολιτική μας, καθώς η χρήση των υπηρεσιών μας συνεπάγεται την αποδοχή της εκ μέρους σας.