Πολιτική Απορρήτου

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου διέπει την επεξεργασία προσωπικών δεδομένων μέσω του ιστότοπουhttps://kapileio.gr(εφεξής «Ιστότοπος»), ο οποίος ανήκει και λειτουργεί από την επιχείρηση «Το Καπηλειό του Κώστη» (εφεξής «εμείς», «μας», «Υπεύθυνος Επεξεργασίας»).

Με την επίσκεψη ή χρήση του Ιστότοπου, καθώς και με την υποβολή οποιουδήποτε αιτήματος επικοινωνίας, δηλώνετε ότι έχετε διαβάσει και κατανοήσει την παρούσα Πολιτική. Η χρήση συγκεκριμένων λειτουργιών (π.χ. φόρμα επικοινωνίας, προαιρετική φόρτωση χάρτη Google Maps) ενδέχεται να προϋποθέτει ρητή συγκατάθεση, όπως περιγράφεται κατωτέρω.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ / GDPR), τον Ν. 4624/2019 και την ισχύουσα ελληνική και ενωσιακή νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Ιστότοπου είναι:

• Επωνυμία:Το Καπηλειό του Κώστη
• Διεύθυνση:Μ. Αλεξάνδρου 28, Σέρρες
• Email:[email protected]
• Τηλέφωνο:+30 23210 58288

Για οποιοδήποτε ζήτημα σχετικό με την προστασία προσωπικών δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε μαζί μας στα παραπάνω στοιχεία επικοινωνίας.

3. Ορισμοί

• Προσωπικά δεδομένα:κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
• Επεξεργασία:κάθε πράξη επί προσωπικών δεδομένων (συλλογή, αποθήκευση, χρήση, διαβίβαση, διαγραφή κ.λπ.).
• Υποκείμενο των δεδομένων:το φυσικό πρόσωπο στο οποίο αναφέρονται τα προσωπικά δεδομένα.
• Εκτελών την επεξεργασία:τρίτος που επεξεργάζεται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας (π.χ. πάροχος φιλοξενίας).

4. Cookies και τοπική αποθήκευση

Ο Ιστότοπος δεν χρησιμοποιεί cookies παρακολούθησης, διαφήμισης ή profiling.Δεν τοποθετούμε cookies τρίτων για σκοπούς μάρκετινγκ, remarketing ή δημιουργίας προφίλ χρηστών.

Συγκεκριμένα:

• Cookies δικά μας:δεν ορίζουμε cookies πρώτου μέρους (first-party) για παρακολούθηση ή διαφήμιση.
• Αναλυτικά στατιστικά (Umami):χρησιμοποιούμε την υπηρεσία Umami σε ιδιωτική εγκατάσταση (analytics.a89.gr). Το Umami είναι εργαλείο στατιστικών με σεβασμό στην ιδιωτικότητα και δεν χρησιμοποιεί cookies για την καταγραφή επισκέψεων. Συλλέγει ανωνυμοποιημένα / συγκεντρωτικά δεδομένα χρήσης (π.χ. σελίδες προβολής, πηγή επισκεψιμότητας, τύπος συσκευής/προγράμματος περιήγησης, χώρα σε επίπεδο γενικότητας), χωρίς να δημιουργεί μόνιμο αναγνωριστικό χρήστη μέσω cookies.
• Τοπική αποθήκευση (localStorage):στην σελίδα Επικοινωνίας, εφόσον επιλέξετε ρητά να φορτωθεί ο ενσωματωμένος χάρτης Google Maps, αποθηκεύεται τοπικά στη συσκευή σας μια προτίμηση συγκατάθεσης (κλειδί:kapileio-maps-cookies-accepted), ώστε να μην σας ζητείται ξανά σε κάθε επίσκεψη. Η τιμή αυτήδεν αποτελεί cookie παρακολούθησης, δεν μεταδίδεται σε διαφημιστικά δίκτυα και μπορείτε να την διαγράψετε ανά πάσα στιγμή από τις ρυθμίσεις του προγράμματος περιήγησής σας.
• Προαιρετικά cookies τρίτων (Google Maps):ο ενσωματωμένος χάρτης Google Maps δεν φορτώνεται αυτόματα. Φορτώνεται μόνο μετά από ρητή ενέργεια / συγκατάθεσή σας. Από τη στιγμή εκείνη, η Google ενδέχεται να ορίσει cookies και να επεξεργαστεί δεδομένα σύμφωνα με τη δική της πολιτική απορρήτου. Μπορείτε πάντα να ανοίξετε τη διεύθυνσή μας στο Google Maps σε νέα καρτέλα, χωρίς να φορτώσετε τον ενσωματωμένο χάρτη.

Τεχνικά απαραίτητα cookies ενδέχεται να ορίζονται από το πρόγραμμα περιήγησής σας ή από υποδομές φιλοξενίας (π.χ. για ασφάλεια, εξισορρόπηση φορτίου) χωρίς να τα ελέγχουμε εμείς άμεσα. Δεν χρησιμοποιούμε τέτοια cookies για σκοπούς εμπορικής παρακολούθησης.

5. Ποια δεδομένα συλλέγουμε

5.1. Φόρμα επικοινωνίας

Όταν υποβάλλετε τη φόρμα επικοινωνίας, ενδέχεται να συλλέξουμε:

• Ονοματεπώνυμο
• Διεύθυνση email
• Αριθμό τηλεφώνου (εφόσον τον δηλώσετε)
• Θέμα επικοινωνίας
• Περιεχόμενο μηνύματος
• Τεχνικά μεταδεδομένα υποβολής (π.χ. χρόνος υποβολής), όπως καταγράφονται από τον πάροχο φόρμας/φιλοξενίας
• Δήλωση συγκατάθεσης για την επεξεργασία των δεδομένων σας (πλαίσιο GDPR)

Τα πεδία που επισημαίνονται ως υποχρεωτικά είναι απαραίτητα για να μπορέσουμε να επεξεργαστούμε και να απαντήσουμε στο αίτημά σας. Η μη παροχή τους καθιστά αδύνατη την υποβολή της φόρμας.

5.2. Επικοινωνία με άλλα μέσα

Εάν επικοινωνήσετε μαζί μας μέσω email, τηλεφώνου ή άλλου μέσου, επεξεργαζόμαστε τα στοιχεία που εσείς μας παρέχετε (π.χ. αριθμός κλήσης, περιεχόμενο συνομιλίας), αποκλειστικά για να εξυπηρετήσουμε το αίτημά σας.

5.3. Στατιστικά επισκεψιμότητας (Umami)

Μέσω του Umami συλλέγονται δεδομένα χρήσης του Ιστότοπου σε συγκεντρωτική / ανωνυμοποιημένη βάση, χωρίς cookies και χωρίς σκοπό ταυτοποίησης μεμονωμένων επισκεπτών. Τα δεδομένα αυτά δεν συνδυάζονται από εμάς με προσωπικά στοιχεία από τη φόρμα επικοινωνίας για δημιουργία προφίλ.

5.4. Δεδομένα που δεν συλλέγουμε

Ενδεικτικά, δεν:

• Δεν πουλάμε ή ενοικιάζουμε προσωπικά δεδομένα
• Δεν δημιουργούμε διαφημιστικά προφίλ επισκεπτών για τρίτους
• Δεν ζητούμε ευαίσθητα δεδομένα ειδικών κατηγοριών (υγεία, πολιτικές πεποιθήσεις κ.λπ.) μέσω του Ιστότοπου — παρακαλούμε να μην υποβάλλετε τέτοια δεδομένα στη φόρμα
• Δεν πραγματοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή profiling με νομικές ή εξίσου σημαντικές συνέπειες για εσάς

6. Σκοποί και νομική βάση επεξεργασίας

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, έχετε δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.

7. Πώς χρησιμοποιούμε τα δεδομένα σας — χωρίς κοινοποίηση σε τρίτους

Τα προσωπικά δεδομένα που μας παρέχετε μέσω της φόρμας επικοινωνίας ή άλλου άμεσου διαύλου χρησιμοποιούνται αποκλειστικά από εμάςγια τους σκοπούς που περιγράφονται στην παρούσα Πολιτική (κυρίως: απάντηση στο μήνυμά σας, διαχείριση κράτησης ή εκδήλωσης, συναφής επικοινωνία).

Δεν πωλούμε, δεν ενοικιάζουμε, δεν ανταλλάσσουμε και δεν κοινοποιούμε τα προσωπικά σας δεδομένα σε τρίτους για διαφημιστικούς, εμπορικούς ή άλλους σκοπούς μάρκετινγκ.

Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους ως «παραλήπτες» για ιδίους σκοπούς τους. Εξαιρέσεις ισχύουν μόνο στις περιπτώσεις της ενότητας 8 (τεχνικοί εκτελούντες / νομικές υποχρεώσεις) και μόνο στον βαθμό που είναι απολύτως απαραίτητο.

8. Εκτελούντες την επεξεργασία και τεχνικοί πάροχοι

Για τη λειτουργία του Ιστότοπου συνεργαζόμαστε με τεχνικούς παρόχους που ενεργούν ως εκτελούντες την επεξεργασία (ή, κατά περίπτωση, ως ανεξάρτητοι υπεύθυνοι για τις δικές τους υπηρεσίες), και επεξεργάζονται δεδομένα μόνο στο πλαίσιο της παροχής υπηρεσιών προς εμάς — όχι για δικούς τους εμπορικούς σκοπούς με βάση τα δικά σας στοιχεία επικοινωνίας από τη φόρμα.

• Φιλοξενία & φόρμες (Netlify):ο Ιστότοπος φιλοξενείται και η φόρμα επικοινωνίας επεξεργάζεται μέσω της πλατφόρμας Netlify. Τα δεδομένα υποβολής διαβιβάζονται στους διακομιστές του παρόχου για να μας παραδοθεί το μήνυμά σας. Ισχύει η πολιτική απορρήτου της Netlify.
• Αναλυτικά (Umami — analytics.a89.gr):ιδιωτική εγκατάσταση Umami για στατιστικά επισκεψιμότητας χωρίς cookies.
• Google Maps (προαιρετικά):μόνο εφόσον εσείς ενεργοποιήσετε τον χάρτη ή ανοίξετε σύνδεσμο προς την Google. Η Google ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα που συλλέγει μέσω των υπηρεσιών της.

Όπου απαιτείται, επιδιώκουμε κατάλληλες συμβατικές ή τεχνικές εγγυήσεις με τους εκτελούντες. Δεν ελέγχουμε πλήρως τις εσωτερικές πρακτικές τρίτων παρόχων υποδομής πέραν των διαθέσιμων συμβατικών και ρυθμιστικών πλαισίων.

9. Αποποίηση ευθύνης για υπηρεσίες τρίτων

Ο Ιστότοπος ενδέχεται να περιέχει συνδέσμους, ενσωματώσεις ή αναφορές σε υπηρεσίες τρίτων (ενδεικτικά: Google Maps, πάροχοι φιλοξενίας, εργαλεία στατιστικών, εξωτερικοί σύνδεσμοι).

Δεν είμαστε υπεύθυνοι για τις πολιτικές απορρήτου, τις πρακτικές ασφάλειας, το περιεχόμενο, τη διαθεσιμότητα ή την επεξεργασία δεδομένων από υπηρεσίες τρίτων.Η χρήση τέτοιων υπηρεσιών υπόκειται αποκλειστικά στους όρους και στις πολιτικές των αντίστοιχων παρόχων. Σας συνιστούμε να διαβάζετε τις πολιτικές απορρήτου τους πριν από κάθε αλληλεπίδραση (ιδίως πριν την αποδοχή cookies τρίτων για τον χάρτη).

Η συμπερίληψη συνδέσμου ή ενσωμάτωσης δεν συνιστά έγκριση, εγγύηση ή ανάληψη ευθύνης εκ μέρους μας για το τρίτο μέρος.

Σε περίπτωση που εξωτερικός σύνδεσμος οδηγήσει σε ιστότοπο τρίτου, αποχωρείτε από τον δικό μας Ιστότοπο και η παρούσα Πολιτική δεν ισχύει πλέον για την επεξεργασία που πραγματοποιεί ο τρίτος.

10. Χρόνος διατήρησης

• Μηνύματα φόρμας / email:διατηρούνται για όσο διάστημα είναι απαραίτητο για την εξυπηρέτηση του αιτήματος και, εφόσον προκύψει συναλλακτική ή νομική σχέση (π.χ. κράτηση, εκδήλωση), για όσο απαιτείται από τη φύση της σχέσης ή από νόμιμες υποχρεώσεις τήρησης αρχείων. Κατά κανόνα, αμιγώς επικοινωνιακά αιτήματα διαγράφονται ή ανωνυμοποιούνται εντός εύλογου διαστήματος μετά την ολοκλήρωση της επικοινωνίας, εκτός αν συντρέχει νόμιμος λόγος διατήρησης.
• Στατιστικά Umami:διατηρούνται σε συγκεντρωτική μορφή σύμφωνα με τις ρυθμίσεις της εγκατάστασης και για όσο εξυπηρετούν τον σκοπό βελτίωσης του Ιστότοπου.
• Προτίμηση συγκατάθεσης χάρτη (localStorage):παραμένει στη συσκευή σας μέχρι να τη διαγράψετε εσείς ή να καθαρίσετε τα δεδομένα του ιστότοπου από το πρόγραμμα περιήγησης.

Μετά τη λήξη του χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός αν η περαιτέρω διατήρηση επιβάλλεται από τον νόμο.

11. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Ενδεικτικά:

• Μετάδοση μέσω HTTPS (κρυπτογραφημένη σύνδεση)
• Περιορισμός πρόσβασης στα δεδομένα επικοινωνίας σε όσους τα χρειάζονται για την εξυπηρέτησή σας
• Χρήση honeypot πεδίου στη φόρμα για περιορισμό αυτοματοποιημένης ανεπιθύμητης υποβολής (spam)
• Αποφυγή cookies παρακολούθησης και ελαχιστοποίηση δεδομένων

Καμία μέθοδος μετάδοσης μέσω διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Ενώ καταβάλλουμε εύλογες προσπάθειες προστασίας, δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Σε περίπτωση περιστατικού παραβίασης που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα ενεργήσουμε σύμφωνα με τις υποχρεώσεις γνωστοποίησης του ΓΚΠΔ.

12. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15): να μάθετε αν επεξεργαζόμαστε δεδομένα σας και να λάβετε αντίγραφο.
• Διόρθωση (άρθρο 16): να διορθωθούν ανακριβή ή ελλιπή δεδομένα.
• Διαγραφή («δικαίωμα στη λήθη», άρθρο 17), υπό τις προβλεπόμενες εξαιρέσεις.
• Περιορισμός επεξεργασίας (άρθρο 18).
• Φορητότητα δεδομένων (άρθρο 20), όπου εφαρμόζεται.
• Εναντίωση (άρθρο 21) σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Ανάκληση συγκατάθεσης (άρθρο 7 §3), όπου η επεξεργασία βασίζεται σε συγκατάθεση.
• Καταγγελία στην Αρχή: έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) —www.dpa.gr.

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο[email protected]. Ενδέχεται να ζητήσουμε στοιχεία ταυτοποίησης για να επιβεβαιώσουμε την ταυτότητά σας, προκειμένου να προστατεύσουμε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση. Απαντούμε εντός των προθεσμιών που ορίζει ο ΓΚΠΔ (κατά κανόνα εντός ενός μηνός, με δυνατότητα παράτασης υπό τις νόμιμες προϋποθέσεις).

13. Ανήλικοι

Ο Ιστότοπος δεν απευθύνεται σε παιδιά και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων κάτω των 15 ετών (ή της ηλικίας ψηφιακής συναίνεσης που ισχύει) χωρίς τη συγκατάθεση γονέα ή κηδεμόνα, όπου απαιτείται. Εάν θεωρείτε ότι ανήλικος μάς έχει παράσχει δεδομένα, επικοινωνήστε μαζί μας για διαγραφή.

14. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι τεχνικοί πάροχοι (π.χ. υπηρεσίες cloud / CDN / χάρτες) ενδέχεται να επεξεργάζονται δεδομένα σε υποδομές εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου συμβαίνει κάτι τέτοιο, η διαβίβαση στηρίζεται, κατά περίπτωση, σε αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, τυποποιημένες συμβατικές ρήτρες ή άλλα κατάλληλα εχέγγυα του ΓΚΠΔ, σύμφωνα με τις πολιτικές των παρόχων.

Εμείς δεν μεταφέρουμε τα στοιχεία της φόρμας επικοινωνίας σε τρίτες χώρες για σκοπούς πώλησης ή εμπορικής εκμετάλλευσης.

15. Τροποποιήσεις της Πολιτικής

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική Απορρήτου, ώστε να αντανακλά αλλαγές στη νομοθεσία, στις υπηρεσίες ή στις πρακτικές μας. Η ενημερωμένη έκδοση θα δημοσιεύεται σε αυτή τη σελίδα με νέα ημερομηνία «Τελευταία ενημέρωση». Σε περίπτωση ουσιωδών αλλαγών, ενδέχεται να παρέχουμε πρόσθετη ενημέρωση (π.χ. ειδοποίηση στον Ιστότοπο).

Σας συνιστούμε να ελέγχετε περιοδικά την παρούσα σελίδα. Η συνέχιση χρήσης του Ιστότοπου μετά τη δημοσίευση αλλαγών συνιστά αποδοχή της ενημερωμένης Πολιτικής, στον βαθμό που επιτρέπεται από τον νόμο. Όπου απαιτείται νέα συγκατάθεση, θα τη ζητήσουμε ρητά.

16. Εφαρμοστέο δίκαιο

Η παρούσα Πολιτική διέπεται από το δίκαιο της Ελληνικής Δημοκρατίας και το εφαρμοστέο δίκαιο της Ευρωπαϊκής Ένωσης. Για κάθε διαφορά που προκύπτει από την επεξεργασία δεδομένων μέσω του Ιστότοπου, αρμόδια είναι τα δικαστήρια των Σερρών, με την επιφύλαξη τυχόν αναγκαστικών διατάξεων προστασίας καταναλωτών.

17. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή για αιτήματα που αφορούν τα προσωπικά σας δεδομένα:

• Email:[email protected]
• Τηλέφωνο:+30 23210 58288
• Ταχυδρομική διεύθυνση: Μ. Αλεξάνδρου 28, Σέρρες
• Φόρμα επικοινωνίας:kapileio.gr/epikoinonia