Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας και επικοινωνία

Υπεύθυνος επεξεργασίας είναι ο Παπαϊωάννου Σπύρος, με διακριτικό τίτλο Gold Ενέχυρο – Νέα Ερυθραία, στη διεύθυνση Ελευθερίου Βενιζέλου 132, Νέα Ερυθραία, Τ.Κ. 14671.

Για θέματα προσωπικών δεδομένων μπορείτε να επικοινωνείτε στο info@goldenexyro.gr ή στο 210 8074 771.

Ποια δεδομένα συλλέγουμε

Όταν κλείνετε ραντεβού, καταχωρίζονται το ονοματεπώνυμο, το τηλέφωνο επικοινωνίας, το email, η επιλεγμένη υπηρεσία, η ημερομηνία και η ώρα του ραντεβού. Τηρούνται επίσης η ημερομηνία υποβολής και η κατάσταση της κράτησης, όπως επιβεβαιωμένη ή ακυρωμένη.

Το email χρησιμοποιείται για την αποστολή επιβεβαίωσης και ειδοποίησης ακύρωσης. Η επιβεβαίωση περιλαμβάνει προσωπικό σύνδεσμο για την ακύρωση του ραντεβού σας. Το τηλέφωνο χρησιμοποιείται για επικοινωνία σχετικά με την επίσκεψη, ιδίως αν χρειαστεί αλλαγή. Τα πεδία με αστερίσκο είναι απαραίτητα για την ηλεκτρονική κράτηση. Μπορείτε επίσης να επικοινωνήσετε τηλεφωνικά ή να επισκεφθείτε το κατάστημα εντός ωραρίου χωρίς ηλεκτρονική κράτηση.

Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας, καταχωρίζονται το όνομα, το επώνυμο, το email, το μήνυμα και η ημερομηνία υποβολής. Το τηλέφωνο είναι προαιρετικό. Τα πεδία με αστερίσκο είναι απαραίτητα για την αποστολή μέσω της φόρμας. Χρησιμοποιούμε τα στοιχεία σας για να απαντήσουμε στο αίτημά σας και να στείλουμε επιβεβαίωση παραλαβής. Μπορείτε επίσης να επικοινωνήσετε μέσω email ή τηλεφωνικά.

Όταν μας στέλνετε email ή επικοινωνείτε τηλεφωνικά, επεξεργαζόμαστε τα στοιχεία επικοινωνίας σας και τις πληροφορίες που επιλέγετε να μας δώσετε για να απαντήσουμε στο αίτημά σας. Για την κράτηση ή την αποστολή μηνύματος δεν χρειάζεται να στείλετε αριθμούς ταυτότητας, φορολογικά στοιχεία, τραπεζικά δεδομένα ή άλλα ευαίσθητα έγγραφα.

Κατά τη λειτουργία του ιστοτόπου και την υποβολή των φορμών ενδέχεται να καταγράφονται τεχνικά στοιχεία, όπως διεύθυνση IP, χρόνος πρόσβασης, ζητούμενη σελίδα και πληροφορίες προγράμματος περιήγησης, για τη λειτουργία, την αντιμετώπιση σφαλμάτων και την ασφάλεια της υπηρεσίας. Τα νέα πρόσθετα ραντεβού και μηνυμάτων δεν αποθηκεύουν τη διεύθυνση IP μέσα στις καταχωρίσεις των αιτημάτων.

Σκοποί και νομικές βάσεις

Διαχείριση ραντεβού και αιτημάτων: χρησιμοποιούμε τα στοιχεία σας για να οργανώσουμε τη δωρεάν εκτίμηση που ζητάτε, να σας στείλουμε επιβεβαίωση και να επικοινωνήσουμε για τυχόν αλλαγή ή ακύρωση. Όταν το αίτημα αφορά ενδεχόμενη συναλλαγή, η επεξεργασία βασίζεται στα προσυμβατικά μέτρα που ζητάτε, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β΄ του ΓΚΠΔ.

Εξυπηρέτηση γενικών ερωτημάτων και ασφάλεια: για την απάντηση σε ερωτήματα που δεν αφορούν προσυμβατικό αίτημα, καθώς και για την προστασία της υπηρεσίας από ανεπιθύμητες ή καταχρηστικές υποβολές, βασιζόμαστε στο έννομο συμφέρον μας για την εξυπηρέτηση των επισκεπτών και την ασφαλή λειτουργία του ιστοτόπου, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ του ΓΚΠΔ.

Νόμιμες υποχρεώσεις και αξιώσεις: όπου υπάρχει συγκεκριμένη υποχρέωση από τον νόμο, εφαρμόζεται το άρθρο 6 παρ. 1 στοιχ. γ΄ του ΓΚΠΔ. Τυχόν αναγκαία διατήρηση στοιχείων για τη θεμελίωση, άσκηση ή υποστήριξη νομικής αξίωσης βασίζεται στο αντίστοιχο έννομο συμφέρον μας και περιορίζεται στα απαραίτητα δεδομένα.

Η κράτηση ραντεβού και η υποβολή της φόρμας επικοινωνίας δεν σας εγγράφουν σε λίστα διαφημιστικών μηνυμάτων. Εάν ζητηθεί χωριστή συγκατάθεση για άλλη χρήση, θα ενημερωθείτε ειδικά για τον σκοπό και τον τρόπο ανάκλησής της.

Αποθήκευση και αποδέκτες

Τα ραντεβού αποθηκεύονται στη βάση δεδομένων του WordPress μέσω του ειδικά σχεδιασμένου πρόσθετου Gold Ενέχυρο — Ραντεβού. Τα νέα μηνύματα της φόρμας επικοινωνίας αποθηκεύονται στην ίδια εγκατάσταση WordPress μέσω του ειδικά σχεδιασμένου πρόσθετου Gold Ενέχυρο — Μηνύματα. Τυχόν παλιότερες καταχωρίσεις της προηγούμενης φόρμας παραμένουν στο Fluent Forms μέχρι τη διαγραφή τους σύμφωνα με τον χρόνο διατήρησης που αναφέρεται παρακάτω. Ο ιστότοπος φιλοξενείται στην TopHost. Πρόσβαση στα στοιχεία έχουν ο υπεύθυνος της επιχείρησης και τα εξουσιοδοτημένα πρόσωπα που τα χρειάζονται για τη διαχείριση των αιτημάτων ή την τεχνική υποστήριξη.

Για την καθημερινή διαχείριση των ραντεβού και των μηνυμάτων, τα απαραίτητα στοιχεία συγχρονίζονται μέσω ιδιωτικής σύνδεσης και αποθηκεύονται και τοπικά στην εφαρμογή PledgeCRM που χρησιμοποιείται στον υπολογιστή του καταστήματος. Η τοπική προβολή περιλαμβάνει τα στοιχεία επικοινωνίας, το περιεχόμενο του μηνύματος ή την ημερομηνία, την ώρα, την υπηρεσία και την κατάσταση του ραντεβού, ανάλογα με το αίτημα. Η χρήση τους περιορίζεται στη διαχείριση των αιτημάτων και των ραντεβού σας.

Για τη λειτουργία της υπηρεσίας χρησιμοποιούνται πάροχοι φιλοξενίας και ηλεκτρονικού ταχυδρομείου. Οι ειδοποιήσεις των κρατήσεων και τα στοιχεία των μηνυμάτων της φόρμας επικοινωνίας παραδίδονται και σε λογαριασμό Gmail της Google που χρησιμοποιεί η επιχείρηση. Στη διεύθυνση email που δηλώνετε αποστέλλεται επιβεβαίωση με τα στοιχεία του δικού σας ραντεβού ή επιβεβαίωση παραλαβής του μηνύματός σας, ανάλογα με τη φόρμα που υποβάλλετε.

Η Google αναφέρει ότι μπορεί να επεξεργάζεται δεδομένα σε διακομιστές εκτός Ευρωπαϊκού Οικονομικού Χώρου. Περιγράφει ως μηχανισμούς διαβίβασης, ανάλογα με την περίπτωση, αποφάσεις επάρκειας, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και τυποποιημένες συμβατικές ρήτρες. Μπορείτε να διαβάσετε τα νομικά πλαίσια διαβίβασης της Google και την πολιτική απορρήτου της. Για περισσότερες πληροφορίες ή αντίγραφο των εφαρμοζόμενων εγγυήσεων μπορείτε να επικοινωνήσετε μαζί μας.

Στοιχεία μπορεί επίσης να γνωστοποιηθούν σε αρμόδιες αρχές όταν αυτό απαιτείται από τον νόμο ή είναι αναγκαίο για την προστασία νόμιμων δικαιωμάτων.

Χρόνος διατήρησης

Τα στοιχεία των ολοκληρωμένων ή ακυρωμένων ραντεβού και οι αντίστοιχες ειδοποιήσεις email διατηρούνται στο ενεργό αρχείο για έως τρεις μήνες μετά την ολοκλήρωση ή την ακύρωση. Γίνεται τακτικός έλεγχος για τη διαγραφή των στοιχείων που δεν χρειάζονται πλέον. Τα εκκρεμή ραντεβού διατηρούνται όσο απαιτείται για τη διεκπεραίωσή τους.

Η αλληλογραφία που αφορά κράτηση ακολουθεί τον ίδιο χρόνο διατήρησης. Άλλα αιτήματα επικοινωνίας, οι καταχωρίσεις τους στο σύστημα μηνυμάτων, τυχόν παλιότερες καταχωρίσεις στο Fluent Forms και οι σχετικές ειδοποιήσεις email διατηρούνται έως τρεις μήνες μετά τη διευθέτησή τους. Η διαγραφή τους γίνεται με τακτικό χειροκίνητο έλεγχο. Όπου υπάρχει συγκεκριμένη νόμιμη υποχρέωση διατήρησης ή εκκρεμής νομική αξίωση, κρατούνται μόνο τα αναγκαία στοιχεία για όσο απαιτείται από την υποχρέωση ή τη διευθέτηση της αξίωσης. Οι χρόνοι αυτοί αφορούν τα αιτήματα και τις κρατήσεις του ιστοτόπου· τυχόν παραστατικά ή συμβάσεις μεταγενέστερης συναλλαγής υπόκεινται στις δικές τους νόμιμες υποχρεώσεις διατήρησης.

Οι ίδιοι χρόνοι διατήρησης ισχύουν και για τα τοπικά αντίγραφα του PledgeCRM, τα οποία περιλαμβάνονται στον περιοδικό χειροκίνητο έλεγχο διαγραφής. Οι αλλαγές και οι διαγραφές στις φόρμες του ιστοτόπου μεταφέρονται στην ενεργή τοπική λίστα κατά τον επόμενο επιτυχή συγχρονισμό. Σε αίτημα διόρθωσης ή διαγραφής ελέγχουμε και τα τοπικά αντίγραφα, ιδίως όταν η εφαρμογή έχει παραμείνει εκτός σύνδεσης.

Τα τεχνικά αρχεία καταγραφής και τα αντίγραφα ασφαλείας ακολουθούν τους κύκλους διατήρησης και αντικατάστασης της υπηρεσίας φιλοξενίας. Τα αντίγραφα ασφαλείας προορίζονται για αποκατάσταση της υπηρεσίας. Αν αποκατασταθεί παλαιότερο αντίγραφο, τυχόν διαγραφές προσωπικών δεδομένων πρέπει να εφαρμόζονται εκ νέου.

Cookies και προστασία των φορμών

Η νέα φόρμα κράτησης ραντεβού χρησιμοποιεί απλή αριθμητική ερώτηση, κρυφό πεδίο ασφαλείας και τεχνικό έλεγχο εγκυρότητας της υποβολής για τον περιορισμό ανεπιθύμητων κρατήσεων. Το πρόσθετο ραντεβού δεν τοποθετεί cookies στον επισκέπτη για αυτούς τους ελέγχους. Για τον περιορισμό επαναλαμβανόμενων προσπαθειών τηρούνται στον διακομιστή προσωρινοί μετρητές με κωδικοποιημένο αναγνωριστικό που παράγεται από τη διεύθυνση IP· η ίδια η διεύθυνση IP δεν αποθηκεύεται στην καταχώριση του ραντεβού ή στους μετρητές αυτούς. Cookies σύνδεσης του WordPress χρησιμοποιούνται όταν συνδέεται εξουσιοδοτημένος διαχειριστής.

Η νέα φόρμα επικοινωνίας χρησιμοποιεί απλή αριθμητική ερώτηση, κρυφό πεδίο ασφαλείας (honeypot) και υπογεγραμμένο τεχνικό έλεγχο εγκυρότητας της υποβολής (token). Δεν τοποθετεί cookies στον επισκέπτη για αυτούς τους ελέγχους. Για τον περιορισμό επαναλαμβανόμενων υποβολών και επιβεβαιώσεων email τηρούνται στον διακομιστή προσωρινοί μετρητές με κωδικοποιημένα αναγνωριστικά που παράγονται από τη διεύθυνση IP ή το email. Οι μετρητές αυτοί δεν περιέχουν αυτούσια τη διεύθυνση IP ή το email.

Τα τεχνικά απαραίτητα cookies εξυπηρετούν τη λειτουργία που ζητάτε. Μπορείτε να διαγράψετε ή να αποκλείσετε cookies από το πρόγραμμα περιήγησής σας, όμως ο αποκλεισμός των απαραίτητων cookies μπορεί να εμποδίσει την ολοκλήρωση της αντίστοιχης φόρμας. Εάν προστεθούν προαιρετικές τεχνολογίες στατιστικών ή διαφήμισης, θα παρέχεται σχετική ενημέρωση και δυνατότητα προηγούμενης επιλογής όπου απαιτείται συγκατάθεση.

Τα δικαιώματά σας

Σύμφωνα με τις προϋποθέσεις του ΓΚΠΔ, μπορείτε να ζητήσετε πρόσβαση στα δεδομένα σας και αντίγραφό τους, διόρθωση ανακριβών στοιχείων, διαγραφή, περιορισμό της επεξεργασίας και φορητότητα των δεδομένων όπου εφαρμόζεται.

Δικαίωμα εναντίωσης: όταν η επεξεργασία βασίζεται σε έννομο συμφέρον, μπορείτε να αντιταχθείτε για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Εάν μια χρήση βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Στείλτε το αίτημά σας στο info@goldenexyro.gr. Ενδέχεται να ζητηθούν οι απαραίτητες πληροφορίες για την ασφαλή επιβεβαίωση της ταυτότητάς σας. Απαντούμε χωρίς αδικαιολόγητη καθυστέρηση και καταρχήν εντός ενός μήνα. Εάν απαιτείται νόμιμη παράταση λόγω πολυπλοκότητας ή πλήθους αιτημάτων, θα σας ενημερώσουμε εντός του πρώτου μήνα για την παράταση και τους λόγους της.

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ασφάλεια και εξωτερικοί σύνδεσμοι

Ο ιστότοπος χρησιμοποιεί σύνδεση HTTPS και η διαχείριση των κρατήσεων και των μηνυμάτων της φόρμας επικοινωνίας απαιτεί εξουσιοδοτημένη πρόσβαση. Τα μέτρα προστασίας προσαρμόζονται στη φύση των δεδομένων και στις ανάγκες της υπηρεσίας.

Αν επιλέξετε σύνδεσμο προς εξωτερική υπηρεσία, όπως οι οδηγίες διαδρομής στους Χάρτες Google, μεταβαίνετε στην υπηρεσία του αντίστοιχου παρόχου, όπου εφαρμόζεται η δική του ενημέρωση απορρήτου.

Αυτόματη επιβεβαίωση και ενημερώσεις πολιτικής

Η επιβεβαίωση ραντεβού γίνεται αυτόματα με βάση τη διαθεσιμότητα. Οι φόρμες δεν χρησιμοποιούνται για κατάρτιση προφίλ ή για αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν αντίστοιχα σημαντικά.

Η παρούσα πολιτική ενημερώνεται όταν αλλάζει ο τρόπος λειτουργίας του ιστοτόπου ή η επεξεργασία των δεδομένων. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.