H εταιρεία με την επωνυμία «BREW RATIO ΙΚΕ», σύμφωνα με τις διατάξεις του Κανονισμού (EE) 2016/679 (εφεξής «ΓΚΠΔ»), το Ν. 4624/2019, τις Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και εν γένει, τη σχετική νομοθεσία περί προστασίας προσωπικών δεδομένων (εφεξής ως «Ισχύουσα Νομοθεσία»), υπό την ιδιότητα του Υπευθύνου Επεξεργασίας, επιθυμεί μέσω της παρούσας Πολιτικής να ενημερώσει τα φυσικά πρόσωπα που επισκέπτονται τον ιστότοπό της (εφεξής «Υποκείμενο των Δεδομένων», «εσείς») για την επεξεργασία των προσωπικών τους δεδομένων.
Ι. Ορισμοί
«Επεξεργασία»: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή, είτε αυτά ευρίσκονται σε ηλεκτρονική μορφή είτε σε έντυπη μορφή.
«Προσωπικά Δεδομένα»: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, το οποίο είναι το φυσικό πρόσωπο, του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας (όπως λ.χ ip address, cookies) ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
«Υπεύθυνος επεξεργασίας»: Το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που μόνο ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας προσωπικών δεδομένων, ήτοι στη συγκεκριμένη περίπτωση η Εταιρεία.
ΙΙ. Ποια προσωπικά δεδομένα συλλέγουμε, για ποιους σκοπούς και ποιες είναι οι αντίστοιχες νομικές βάσεις
ΣΚΟΠΟΣ | ΣΥΛΛΕΓΟΜΕΝΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ | ΝΟΜΙΚΗ ΒΑΣΗ |
Χρήση Cookies για τη βελτίωση της λειτουργικότητας, των υπηρεσιών που σας παρέχονται, καθώς και της ανάλυσης της επισκεψιμότητας της ιστοσελίδας. | Παρακαλούμε όπως ανατρέξετε στην Πολιτική Cookies. | Η ελεύθερη ρητή συγκατάθεσή σας (άρθρο 6 παρ. 1 (α) GDPR) την οποία χορηγείτε αποδεχόμενοι cookies, με εξαίρεση τα απαραίτητα cookies που είναι μόνιμα εγκατεστημένα και είναι απολύτως απαραίτητα για τη λειτουργία του ιστότοπού μας, για την οποία νομική βάση επεξεργασίας είναι το έννομο συμφέρον της Εταιρείας (άρθρο 6 παρ. 1 στ ΓΚΠΔ) |
Social Plugins (πχ Facebook, Instagram, LinkedIn, YouTube) | Μέσω των συγκεκριμένων πρόσθετων (plugins), μπορούμε να αποκτούμε πρόσβαση μόνο σε δημόσια κοινοποιημένες πληροφορίες στις αντίστοιχες πλατφόρμες κοινωνικής δικτύωσης. Η λειτουργία των plugins διέπεται από τους όρους της Πολιτικής Απορρήτου της εκάστοτε πλατφόρμας. | Άρθρο 6 παρ. 1 περ. α’ ΓΚΠΔ : η συγκατάθεση του Υποκειμένου των Δεδομένων, συνιστάμενη σε ρητή θετική ενέργεια του χρήστη (επιλογή του εκάστοτε εικονιδίου κοινωνικής δικτύωσης που μεταφέρει τον χρήστη στην αντίστοιχη πλατφόρμα). |
Επικοινωνία με χρήστες της ιστοσελίδας | Όνομα, επώνυμο, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), το θέμα για το οποίο επικοινωνείτε μαζί μας, οποιαδήποτε δεδομένα προσωπικού χαρακτήρα τυχόν περιλαμβάνονται στο μήνυμά σας | Άρθρο 6 παρ. 1 περ. β’ ΓΚΠΔ: Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης |
Ευκαιρίες Καριέρας | Ονοματεπώνυμο, τηλέφωνο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email), το θέμα που επικοινωνείτε μαζί μας, οποιαδήποτε δεδομένα προσωπικού χαρακτήρα τυχόν περιλαμβάνονται στο μήνυμα του υποψηφίου, θέση προτίμησης, περιοχή ενδιαφέροντος για εργασία, οποιοδήποτε δεδομένο έχει συμπεριληφθεί στο βιογραφικό σημείωμα του εκάστοτε υποψηφίου | Άρθρο 6 παρ. 1 περ. β’ ΓΚΠΔ: Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης |
Εκδήλωση ενδιαφέροντος για κατάστημα franchise | Ονοματεπώνυμο, τηλέφωνο (σταθερό και κινητό), email, περιοχή ενδιαφέροντος, προσωπικά δεδομένα που ενδέχεται να περιλαμβάνονται στα σχόλια. | Άρθρο 6 παρ. 1 περ. β’ ΓΚΠΔ: Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης |
IIΙ. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά δεδομένα σας
Διατηρούμε τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται βάσει του σκοπού για τον οποίον έχουν συλλεγεί, όπως αυτός περιγράφεται στην ενότητα Ι, εκτός εάν ορίζεται διαφορετικά από το νόμο. Με τη συμπλήρωση της προβλεπόμενης περιόδου τήρησης, τα δεδομένα σας θα διαγραφούν αμετάκλητα ή θα καταστραφούν με ασφάλεια, βάσει σαφώς ορισμένων προτύπων και προδιαγραφών με ευθύνη του Υπεύθυνου Επεξεργασίας, εξαιρουμένων των δεδομένων που επεξεργαζόμαστε με τη δική σας συγκατάθεση, τα οποία θα διατηρηθούν μέχρι την ανάκληση της συγκατάθεσής σας.
ΙV. Ασφάλεια προσωπικών δεδομένων
Λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος υλοποίησης και τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας εμφάνισης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των χρηστών από την επεξεργασία, η Εταιρεία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων. Αν και καμία μέθοδος μετάδοσης μέσω Διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι απολύτως ασφαλής, η Εταιρεία λαμβάνει τα καλύτερα δυνατά μέτρα για την ασφάλεια των δεδομένων σας.
V. Σε ποιους γνωστοποιούμε ή/και διαβιβάζουμε τα προσωπικά σας δεδομένα
Η Εταιρεία μας γνωστοποιεί τα προσωπικά δεδομένα σας σε εξουσιοδοτημένους υπαλλήλους της. Επιπλέον, ενδέχεται να διαβιβάσουμε τα δεδομένα που συλλέγονται μέσω της παρούσας ιστοσελίδας:
α) Σε φορείς, στους οποίους ανατίθεται η εκτέλεση συγκεκριμένων εργασιών όπως, ενδεικτικά αλλά όχι περιοριστικά, σε παρόχους προϊόντων ή/και υπηρεσιών πληροφορικής ή/και υποστήριξης πάσης φύσεως πληροφοριακών και ηλεκτρονικών συστημάτων και δικτύων, εταιρείες μάρκετινγκ, συμβουλευτικές εταιρείες κλπ. Οι συγκεκριμένοι φορείς παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο, ώστε οι επεξεργασίες δεδομένων να διενεργούνται σύμφωνα με τις απαιτήσεις του ΓΚΠΔ και της συναφούς νομοθεσίας περί προστασίας προσωπικών δεδομένων.
β) Σε εποπτικές, ανεξάρτητες, δικαστικές, εισαγγελικές, δημόσιες ή/και λοιπές αρχές ή φορείς ή μέρη στα οποία έχει ανατεθεί έλεγχος/παρακολούθηση των δραστηριοτήτων της Εταιρείας στο πλαίσιο των αρμοδιοτήτων τους.
VI. Διαβιβάσεις εκτός ΕΕ/ΕΟΧ
Τα προσωπικά σας δεδομένα δεν διαβιβάζονται σε τρίτες χώρες εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ωστόσο, σε περίπτωση που τα προσωπικά σας δεδομένα διαβιβαστούν εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η Εταιρεία θα διασφαλίσει ότι ισχύει οποιαδήποτε από τις ειδικές εξαιρέσεις που προβλέπονται από τον GDPR.
VII.Τα δικαιώματα σας
Σύμφωνα με την Ισχύουσα Νομοθεσία, έχετε δικαίωμα και μπορείτε να μας ζητήσετε:
- να σας ενημερώσουμε σχετικά με τα δεδομένα που τηρούμε για εσάς και τον τρόπο με τον οποίο τα επεξεργαζόμαστε. Εφόσον το επιθυμείτε, θα σας παρέχουμε και αντίγραφο χωρίς δική σας επιβάρυνση. (Δικαίωμα πρόσβασης)
- να διορθώσουμε ανακρίβειες ή λάθη, να συμπληρώσουμε ελλείψεις ή να επικαιροποιήσουμε τα δεδομένα σας. (Δικαίωμα διόρθωσης)
- να διαγράψουμε δεδομένα, εφόσον δεν τα τηρούμε για κάποιο συγκεκριμένο, νόμιμο και δηλωμένο σκοπό. (Δικαίωμα στη λήθη ή Δικαίωμα διαγραφής)
- να αναστείλουμε την επεξεργασία α)ενόσω αμφισβητείτε την ακρίβεια των δεδομένων, β)εφόσον κρίνετε την επεξεργασία παράνομη (αλλά δεν επιθυμείτε τη διαγραφή) , γ)όταν τα δεδομένα δεν είναι απαραίτητα για το σκοπό της επεξεργασίας και δ)για όσο χρονικό διάστημα τελεί υπό αμφισβήτηση κατά πόσο οι λόγοι για τους οποίους επεξεργαζόμαστε τα δεδομένα σας υπερτερούν σε σχέση με αυτούς που επικαλείστε εσείς για να διακόψουμε οριστικά τη συγκεκριμένη επεξεργασία.
- να εναντιωθείτε ανά πάσα στιγμή για λόγους που σας αφορούν στην επεξεργασία προσωπικών δεδομένων που πραγματοποιούμε ιδίως για σκοπούς απευθείας εμπορικής προώθησης ή για κατάρτιση προφίλ. Η εναντίωση μπορεί, συγκεκριμένα, να αφορά και τη συμμόρφωσή σας προς κάποια απόφαση την οποία λάβαμε με αυτοματοποιημένα μέσα. Στην τελευταία αυτή περίπτωση, μπορείτε να απαιτήσετε από εμάς να σας επιτρέψουμε να παρέμβετε. (Δικαίωμα εναντίωσης – Αυτοματοποιημένη ατομική λήψη αποφάσεων)
- να σας παρέχουμε τα δεδομένα σας σε συγκεκριμένη μορφή (συνήθως αναγνώσιμη από μηχανήματα) ή να τα μεταφέρουμε απευθείας σε άλλον υπεύθυνο κατόπιν δικής σας υπόδειξης, εφόσον, βέβαια, αυτό είναι τεχνικά εφικτό και πάντα υπό τις προϋποθέσεις που ορίζει ο νόμος. (Δικαίωμα στη φορητότητα).
- να μην επεξεργαζόμαστε εφεξής τα δεδομένα σας, παρέχοντάς σας τη δυνατότητα να ανακαλέσετε ελεύθερα τη συγκατάθεση (συναίνεση) που μας έχετε δώσει.
Μπορείτε να απευθύνετε τα αιτήματά σας στο DPO της Εταιρείας στο email dpo-custom@revivalsa.gr. Η Εταιρεία μας θα απαντά σε όλα τα αιτήματά σας εντός ενός(1) μηνός. Σε εξαιρετικά σπάνιες περιπτώσεις, που η ικανοποίηση των δικαιωμάτων σας είναι σχεδόν αδύνατη για εμάς, θα σας ενημερώνουμε άμεσα εξηγώντας σας τους λόγους της σχετικής μας αδυναμίας. Σε περίπτωση που θεωρείτε ότι παραβιάζεται η Ισχύουσα Νομοθεσία, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
VΙΙI. Στοιχεία Επικοινωνίας
ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ
Brew Ratio ΙΚΕ
Κύπρου 10, Μοσχάτο
2168004940
info@coffeelab.gr
ΣΤΟΙΧΕΙΑ ΥΠΕΥΘΥΝΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
Revival Consulting Services Α.Ε
dpo-custom@revivalsa.gr
Λένορμαν 194-196
210 5156800
Τελευταία αναθεώρηση: Μάιος 2023