4. Νομικές βάσεις επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται, ανάλογα με τον σκοπό, σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

α. Εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύμβαση

Όταν η επεξεργασία είναι απαραίτητη για την παροχή υπηρεσίας ή για την εξυπηρέτηση σχετικού αιτήματος.

β. Νομική υποχρέωση

Όταν απαιτείται επεξεργασία για τη συμμόρφωσή μας με υποχρέωση που προβλέπεται από τη νομοθεσία.

γ. Έννομο συμφέρον

Όταν η επεξεργασία είναι απαραίτητη για τη λειτουργία, ασφάλεια, προστασία και βελτίωση της επιχείρησης και δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες σας.

δ. Συγκατάθεση

Όπου απαιτείται από την ισχύουσα νομοθεσία, ζητούμε προηγούμενη συγκατάθεσή σας, μεταξύ άλλων για τη χρήση μη απαραίτητων cookies και τεχνολογιών ανάλυσης ή διαφήμισης.

Η συγκατάθεσή σας μπορεί να ανακληθεί οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

5. Google Analytics 4

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί το Google Analytics 4, υπηρεσία ανάλυσης επισκεψιμότητας της Google.

Το Google Analytics χρησιμοποιείται για να κατανοούμε τον τρόπο με τον οποίο οι επισκέπτες χρησιμοποιούν την ιστοσελίδα, όπως ποιες σελίδες επισκέπτονται και πώς αλληλεπιδρούν με το περιεχόμενό της.

Το Google Analytics ενεργοποιείται μόνο αφού δοθεί η απαιτούμενη συγκατάθεση μέσω του μηχανισμού διαχείρισης cookies.

Η Google ενδέχεται να επεξεργάζεται δεδομένα σύμφωνα με τους δικούς της όρους και πολιτικές απορρήτου.

Περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων από τη Google είναι διαθέσιμες στην πολιτική απορρήτου της Google.

6. Google Tag Manager

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί το Google Tag Manager, ένα εργαλείο διαχείρισης τεχνικών ετικετών και scripts.

Το Google Tag Manager χρησιμοποιείται για την τεχνική διαχείριση υπηρεσιών όπως το Google Analytics και εργαλεία διαφημιστικής μέτρησης.

Η χρήση του πραγματοποιείται με τρόπο που να διασφαλίζει ότι οι μη απαραίτητες υπηρεσίες παρακολούθησης ενεργοποιούνται σύμφωνα με τις επιλογές συγκατάθεσης του χρήστη.

7. Google Ads

Ενδέχεται να χρησιμοποιούμε υπηρεσίες Google Ads για τη διαφήμιση των υπηρεσιών του Crystal Spa και για τη μέτρηση της αποτελεσματικότητας των διαφημιστικών ενεργειών.

Οι σχετικές τεχνολογίες διαφήμισης και παρακολούθησης ενεργοποιούνται μόνο όταν έχει δοθεί η απαιτούμενη συγκατάθεση μέσω του μηχανισμού cookies.

Μέσω αυτών των τεχνολογιών ενδέχεται να συλλέγονται πληροφορίες σχετικά με την επίσκεψη στην ιστοσελίδα και την αλληλεπίδραση με διαφημιστικό περιεχόμενο.

8. Meta Pixel

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί το Meta Pixel, τεχνολογία της Meta Platforms Ireland Limited, για σκοπούς μέτρησης διαφημιστικών ενεργειών, δημιουργίας στατιστικών στοιχείων και βελτιστοποίησης διαφημίσεων.

Το Meta Pixel ενεργοποιείται μόνο μετά την παροχή της απαιτούμενης συγκατάθεσης μέσω του μηχανισμού cookies.

Η Meta ενδέχεται να επεξεργάζεται δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου.

9. Google Maps

Στην ιστοσελίδα ενδέχεται να ενσωματώνεται χάρτης μέσω της υπηρεσίας Google Maps.

Η ενσωμάτωση αυτή μπορεί να συνεπάγεται επικοινωνία με υποδομές της Google και επεξεργασία τεχνικών δεδομένων σύμφωνα με τις ρυθμίσεις και τους όρους της υπηρεσίας.

Όπου απαιτείται, η φόρτωση του Google Maps πραγματοποιείται αφού ο χρήστης επιλέξει να επιτρέψει τη σχετική υπηρεσία.

10. Cookies

Η ιστοσελίδα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες.

Τα cookies μπορούν να χρησιμοποιούνται για:

• την ορθή λειτουργία της ιστοσελίδας,

• την αποθήκευση των επιλογών συγκατάθεσης,

• την ανάλυση επισκεψιμότητας,

• τη μέτρηση διαφημιστικών ενεργειών,

• τη βελτίωση της εμπειρίας χρήσης.

Τα μη απαραίτητα cookies δεν ενεργοποιούνται πριν από την απαιτούμενη συγκατάθεση του χρήστη.

Για περισσότερες πληροφορίες μπορείτε να συμβουλευτείτε την Πολιτική Cookies.

11. Αποδέκτες προσωπικών δεδομένων

Τα δεδομένα σας ενδέχεται να είναι προσβάσιμα, στο μέτρο που είναι απαραίτητο, από:

• εξουσιοδοτημένο προσωπικό του Crystal Spa,

• συνεργάτες που παρέχουν υπηρεσίες τεχνικής υποστήριξης,

• παρόχους φιλοξενίας και τεχνικής υποδομής,

• παρόχους υπηρεσιών analytics,

• παρόχους υπηρεσιών διαφήμισης,

• παρόχους ηλεκτρονικών επικοινωνιών,

• δημόσιες αρχές ή άλλους φορείς όταν απαιτείται από τον νόμο.

Οι συνεργάτες που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας δεσμεύονται από τις προβλεπόμενες υποχρεώσεις προστασίας δεδομένων.

12. Διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιούμε ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοιες περιπτώσεις, η διαβίβαση πραγματοποιείται σύμφωνα με τις προϋποθέσεις που προβλέπει ο GDPR, όπως απόφαση επάρκειας ή κατάλληλες εγγυήσεις και μηχανισμούς που προβλέπονται από τη νομοθεσία.

13. Χρόνος διατήρησης δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν, εκτός εάν απαιτείται μεγαλύτερη περίοδος από τη νομοθεσία.

Τα δεδομένα επικοινωνίας διατηρούνται για όσο απαιτείται για την επεξεργασία και ολοκλήρωση του αιτήματός σας και, όπου απαιτείται, για εύλογο χρονικό διάστημα για την εξυπηρέτηση της επικοινωνίας ή την προστασία νομικών αξιώσεων.

Τα δεδομένα που απαιτείται να διατηρηθούν για φορολογικούς, λογιστικούς ή άλλους νόμιμους σκοπούς διατηρούνται για το χρονικό διάστημα που προβλέπει η ισχύουσα νομοθεσία.

Τα δεδομένα που σχετίζονται με cookies και διαφημιστικές τεχνολογίες διατηρούνται σύμφωνα με τις αντίστοιχες ρυθμίσεις των υπηρεσιών και τις επιλογές συγκατάθεσης του χρήστη.

14. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από απώλεια, καταστροφή, μη εξουσιοδοτημένη πρόσβαση, μεταβολή ή αποκάλυψη.

Ωστόσο, καμία μετάδοση δεδομένων μέσω διαδικτύου ή μέθοδος ηλεκτρονικής αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

15. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε, υπό τις προβλεπόμενες προϋποθέσεις, τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα,

• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,

• δικαίωμα διαγραφής,

• δικαίωμα περιορισμού της επεξεργασίας,

• δικαίωμα εναντίωσης στην επεξεργασία,

• δικαίωμα φορητότητας των δεδομένων, όπου εφαρμόζεται,

• δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε στο:

info@crystal-spa.gr

Θα εξετάσουμε το αίτημά σας και θα απαντήσουμε εντός των προβλεπόμενων από τη νομοθεσία προθεσμιών.

16. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Για την Ελλάδα, αρμόδια εποπτική αρχή είναι:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα
Ιστοσελίδα: www.dpa.gr

17. Τροποποιήσεις της Πολιτικής Απορρήτου

Ενδέχεται να τροποποιούμε την παρούσα Πολιτική Απορρήτου όταν αυτό απαιτείται λόγω αλλαγών στη νομοθεσία, στις υπηρεσίες μας ή στον τρόπο λειτουργίας της ιστοσελίδας.

Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται στην παρούσα σελίδα με την αντίστοιχη ημερομηνία ενημέρωσης.

18. Επικοινωνία

Για οποιαδήποτε απορία σχετικά με την προστασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε:

Crystal Spa
ΚΡΥΣΤΑΛΛΗΣ ΚΩΝΣΤΑΝΤΙΝΟΣ

ΓΡΗΓΟΡΙΟΥ ΛΑΜΠΡΑΚΗ 208 - ΘΕΣΣΑΛΟΝΙΚΗ
Τηλ.: +30 2310 940 003
Email: crystalisspas@gmail.com