Μέρος 1 · IDC
Πολιτική Απορρήτου Sea World CDC
Εισαγωγή
Το παρόν κείμενο εξηγεί με απλά λόγια πώς επεξεργαζόμαστε τα προσωπικά δεδομένα που συλλέγουμε από εσάς στο πλαίσιο των επαγγελματικών μας σχέσεων και της παροχής των υπηρεσιών μας κατά τη διάρκεια των IDC μας.
Υπεύθυνος επεξεργασίας
Η εταιρεία με την επωνυμία «Κ. Μαυροχωρίδης – Α. Γλαρούδης Ο.Ε.» και διακριτικό τίτλο «SEA WORLD SCUBA DIVING CENTER», με ΑΦΜ 084149935 και αριθμό Γ.Ε.ΜΗ. 032111357000, με έδρα την Κασσάνδρα Χαλκιδικής, σε μισθωμένο ακίνητο εντός του ξενοδοχειακού συγκροτήματος ΣΑΝΗ, με διεύθυνση ηλεκτρονικού ταχυδρομείου cdc@seaworld.gr και διεύθυνση επικοινωνίας για θέματα προστασίας προσωπικών δεδομένων privacy@seaworld.gr, αναγνωρισμένο PADI CDC.
Προτεραιότητά μας είναι η νόμιμη επεξεργασία των δεδομένων σας και η πλήρης και διαφανής ενημέρωσή σας σχετικά με αυτήν. Για οποιαδήποτε ερώτηση μη διστάσετε να επικοινωνήσετε μαζί μας.
Από κοινού υπεύθυνοι επεξεργασίας
- Στο πλαίσιο του IDC σας, θα επεξεργαζόμαστε ορισμένες κατηγορίες δεδομένων σας από κοινού με τον οργανισμό PADI EMEA Ltd, βάσει της μεταξύ μας συμβατικής σχέσης. Η PADI EMEA Ltd είναι ο Φορέας Πιστοποίησης που μας παρέχει το πρόγραμμα καταδυτικής εκπαίδευσης, πιστοποιεί την εταιρεία μας ως CDC και μας παρέχει τη δυνατότητα να πιστοποιούμε εκπαιδευτές αυτοδυτών.
- Επιπλέον, εάν λαμβάνετε υπηρεσίες από την εταιρεία ΣΑΝΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ ΑΝΑΠΤΥΞΕΩΣ ΚΑΙ ΤΟΥΡΙΣΜΟΥ, Α.Φ.Μ.: 094027165, θα επεξεργαζόμαστε ορισμένες συγκεκριμένες κατηγορίες δεδομένων σας από κοινού με την εταιρεία αυτή, λόγω της μεταξύ μας συνεργασίας.
Πρώτη Ενότητα: Γενικές πληροφορίες
1. Τι είναι τα προσωπικά δεδομένα;
Ο όρος «προσωπικά δεδομένα» (εφεξής «δεδομένα») αναφέρεται σε κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμός ταυτότητας, διεύθυνση, αριθμός τηλεφώνου, αλλά και μέσω αναφοράς σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Με λίγα λόγια, προσωπικά δεδομένα είναι κάθε πληροφορία που σχετίζεται με ένα φυσικό πρόσωπο και το αφορά, είτε αποκαλύπτει άμεσα την ταυτότητά του είτε μπορεί να την αποκαλύψει.
2. Τι είναι η επεξεργασία προσωπικών δεδομένων
Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Σχεδόν κάθε ενέργεια, από τη στιγμή που δημιουργείται ένα δεδομένο έως τη στιγμή που καταστρέφεται (ή ανωνυμοποιείται πλήρως), αποτελεί πράξη επεξεργασίας.
Η επεξεργασία προσωπικών δεδομένων είναι νόμιμη πράξη, εφόσον πραγματοποιείται εντός του πλαισίου που ορίζει η σχετική νομοθεσία, δηλαδή ο εθνικός νόμος 4624/2019 αλλά και ο Ευρωπαϊκός Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) 679/2016/ΕΕ.
3. Είναι υποχρεωτική η επεξεργασία των προσωπικών σας δεδομένων;
Η παροχή ορισμένων δεδομένων σας στην επιχείρησή μας είναι απαραίτητη όταν συναλλάσσεστε, λαμβάνετε τις υπηρεσίες μας ή επικοινωνείτε μαζί μας.
Με την παρούσα πολιτική σας ενημερώνουμε για τους κανόνες επεξεργασίας που ακολουθούμε.
Εάν δεν μας παράσχετε ορισμένα από τα δεδομένα που αναφέρονται παρακάτω, δεν θα μπορέσουμε να ολοκληρώσουμε τις συναλλαγές που ζητάτε και γενικά να σας παρέχουμε τα προϊόντα και τις υπηρεσίες μας ή να απαντήσουμε στο αίτημα επικοινωνίας σας ή σε οποιοδήποτε άλλο αίτημα μας υποβάλετε.
4. Πότε και πώς συλλέγουμε τα δεδομένα σας
Συλλέγουμε τα δεδομένα σας στις ακόλουθες περιπτώσεις:
- Α.Όταν λαμβάνετε υπηρεσίες και πραγματοποιείτε συναλλαγές με την επιχείρησή μας
- Β.Όταν επικοινωνείτε μαζί μας
- Γ.Όταν εισέρχεστε ή βρίσκεστε στο κατάστημά μας (μέσω του συστήματος καμερών επιτήρησης)
- Δ.Όταν ζητάτε να λαμβάνετε ηλεκτρονική ενημέρωση για τα νέα, τις προσφορές και τις εκδηλώσεις μας, δηλαδή με την εγγραφή σας στη λίστα παραληπτών του newsletter
- Ε.Όταν αλληλεπιδράτε στις επίσημες επαγγελματικές σελίδες μας στα μέσα κοινωνικής δικτύωσης
Όταν επισκέπτεστε, περιηγείστε ή χρησιμοποιείτε τον ιστότοπό μας, σας παρακαλούμε να συμβουλευτείτε την Πολιτική Απορρήτου του ιστοτόπου μας (CDC).
5. Ποιες αρχές ακολουθούμε κατά την επεξεργασία των δεδομένων
Κατά την επεξεργασία των δεδομένων σας, αποδεχόμαστε, υιοθετούμε και εφαρμόζουμε τις αρχές επεξεργασίας σύμφωνα με το άρθρο 5 ΓΚΠΔ, δηλαδή τα δεδομένα σας:
- α)υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»)·
- β)συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς·
- γ)είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»)·
- δ)είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»)·
- ε)διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα·
- στ)υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).
Δεύτερη Ενότητα: Ανάλυση της επεξεργασίας
Α. Κατηγορίες προσωπικών δεδομένων, σκοπός, νομική βάση επεξεργασίας
Υπεύθυνος επεξεργασίας
Η εταιρεία με την επωνυμία «Κ. Μαυροχωρίδης – Α. Γλαρούδης Ο.Ε.» και διακριτικό τίτλο «SEA WORLD SCUBA DIVING CENTER»
| Κατηγορίες δεδομένων | Σκοπός επεξεργασίας | Νομική βάση επεξεργασίας |
|---|---|---|
| 1. Ονοματεπώνυμο, διεύθυνση κατοικίας/περιοχή, αριθμός τηλεφώνου (σταθερό/κινητό), διεύθυνση email |
|
Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 περ. β ΓΚΠΔ) |
| 2. Δεδομένα σχετικά με τον τρόπο πληρωμής, δεδομένα από τις συναλλαγές που πραγματοποιείτε με την εταιρεία μας καθώς και δεδομένα τιμολόγησης (αγαθά/υπηρεσίες, αξία, ποσότητα), ιστορικό συναλλαγών |
|
Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 περ. β ΓΚΠΔ) |
| 3. Ημερομηνία, ώρα, βάθος και διάρκεια κατάδυσης | Συμμόρφωση με την καταδυτική νομοθεσία (άρθρο 4 παρ. 4 της Υπουργικής Απόφασης 2131.7/76069/2022 (ΦΕΚ Β΄ 5617/02.11.2022)) | Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ) |
| 4. Όνομα, επώνυμο, πατρώνυμο, έτος γέννησης, ιθαγένεια για τα πιστοποιητικά εκπαίδευσης εκπαιδευτών κατάδυσης | Συμμόρφωση με την καταδυτική νομοθεσία (άρθρο 5 παρ. 1 περ. γ ν. 3409/2005) | Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ) |
| 5. Δεδομένα που μας παρέχετε όταν εγγράφεστε στο newsletter μας (όνομα, διεύθυνση email) | Προώθηση των υπηρεσιών της επιχείρησής μας | Συγκατάθεση (άρθρο 11 παρ. 3 ν. 3471/2006) |
| 6. Η εικόνα σας μέσω του συστήματος καμερών επιτήρησης όταν βρίσκεστε στο κατάστημά μας (περιστασιακά και όχι συστηματικά), εφόσον βρίσκεστε στο πεδίο λήψης τους | Προστασία προσώπων και αγαθών | Προστασία έννομων συμφερόντων της επιχείρησής μας (άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ) |
| 7. Η εικόνα και η κίνησή σας μέσω φωτογραφιών/βίντεο που δημοσιεύονται στον ιστότοπο της επιχείρησής μας ή στις σελίδες μας στα μέσα κοινωνικής δικτύωσης | Προώθηση των υπηρεσιών της επιχείρησής μας | Συγκατάθεση (άρθρο 6 παρ. 1 περ. α ΓΚΠΔ) |
| 8. Το όνομα και η φωτογραφία προφίλ σας, τυχόν σχόλια ή μηνύματά σας στις σελίδες μας στα μέσα κοινωνικής δικτύωσης (εφόσον αλληλεπιδράτε με αυτές, με ενέργειες όπως like, follow, αποστολή σχολίων ή μηνυμάτων κ.λπ.) | Προώθηση των υπηρεσιών της επιχείρησής μας (βλ. Πολιτική Απορρήτου Μέσων Κοινωνικής Δικτύωσης) | Συγκατάθεση (άρθρο 6 παρ. 1 περ. α ΓΚΠΔ) |
Από κοινού υπεύθυνοι επεξεργασίας
«Κ. Μαυροχωρίδης – Α. Γλαρούδης Ο.Ε.»
PADI EMEA Ltd
| Κατηγορίες δεδομένων | Σκοπός επεξεργασίας | Νομική βάση επεξεργασίας |
|---|---|---|
| 9. Όνομα, ημερομηνία γέννησης, φωτογραφία, όνομα εκπαιδευτή, ημερομηνίες εκπαιδευτικού προγράμματος, σχόλια, αποτελέσματα εξετάσεων, ημερομηνία πιστοποίησης, άλλα δεδομένα σχετικά με τις εξετάσεις |
|
|
| 10. Έντυπο απαλλαγής από την ευθύνη, ιατρικό ερωτηματολόγιο, ιατρική δήλωση (Είμαστε υποχρεωμένοι να σας ζητήσουμε ιατρική βεβαίωση σχετικά με την ικανότητά σας να συμμετέχετε σε καταδυτική εκπαίδευση, εάν απαντήσετε θετικά σε ορισμένες ερωτήσεις του ερωτηματολογίου υγείας, δηλαδή εάν δηλώσετε την ύπαρξη κάποιων ιατρικών προβλημάτων.) |
|
|
Επεξεργαζόμαστε τα δεδομένα αυτά από κοινού με την PADI EMEA, είτε αποκλειστικά σε ηλεκτρονική μορφή (εάν ακολουθείτε τη διαδικασία e-learning), είτε εν μέρει σε φυσική μορφή (εάν δεν ακολουθείτε τη διαδικασία e-learning).
Από κοινού υπεύθυνοι επεξεργασίας
«Κ. Μαυροχωρίδης – Α. Γλαρούδης Ο.Ε.»
ΣΑΝΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ ΑΝΑΠΤΥΞΕΩΣ ΚΑΙ ΤΟΥΡΙΣΜΟΥ
| Κατηγορίες δεδομένων | Σκοπός επεξεργασίας | Νομική βάση επεξεργασίας |
|---|---|---|
| 11. Όνομα, ημερομηνία και είδος καταδυτικής υπηρεσίας | Εκπλήρωση συμβατικών υποχρεώσεων μεταξύ της εταιρείας μας και της ΣΑΝΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ ΑΝΑΠΤΥΞΕΩΣ ΚΑΙ ΤΟΥΡΙΣΜΟΥ | Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 περ. β ΓΚΠΔ) |
Θα θέλαμε να διευκρινίσουμε ότι δεν σας ζητούνται κάθε φορά όλες οι παραπάνω κατηγορίες, αλλά μόνο όσες είναι κάθε φορά απαραίτητες για τη συγκεκριμένη ανάγκη.
Newsletter
Όσον αφορά το newsletter, σας ενημερώνουμε ότι αποστέλλεται μόνο εάν:
- α)έχει προηγηθεί μεταξύ μας παροχή προϊόντων/υπηρεσιών και δεν έχετε αντιταχθεί ή
- β)έχετε εγγραφεί οικειοθελώς στη λίστα αποδεκτών του newsletter της εταιρείας μας, δηλαδή με τη συγκατάθεσή σας.
Σε κάθε μήνυμα newsletter που λαμβάνετε, σας παρέχουμε τη δυνατότητα να διαγραφείτε από τη λίστα οποτεδήποτε το επιθυμείτε.
Το newsletter αποστέλλεται μόνο για την προώθηση παρόμοιων και σχετικών προϊόντων ή υπηρεσιών της εταιρείας μας. Η διεύθυνση email σας δεν κοινοποιείται σε τρίτους.
Β. Χρόνος – Τόπος διατήρησης, αποδέκτες, εκτελούντες την επεξεργασία
| Κατηγορίες δεδομένων | Χρόνος διατήρησης | Τόπος δεδομένων | Αποδέκτες | Εκτελούντες την επεξεργασία |
|---|---|---|---|---|
| 1. Ονοματεπώνυμο, διεύθυνση κατοικίας/περιοχή, αριθμός τηλεφώνου (σταθερό/κινητό), διεύθυνση email | 20 έτη μετά την παροχή της υπηρεσίας | Οι εγκαταστάσεις μας και το ψηφιακό αρχείο της επιχείρησής μας | - | - |
| 2. Δεδομένα σχετικά με τον τρόπο πληρωμής, δεδομένα από τις συναλλαγές που πραγματοποιείτε με την εταιρεία μας καθώς και δεδομένα τιμολόγησης (αγαθά/υπηρεσίες, αξία, ποσότητα), ιστορικό συναλλαγών | 10 έτη μετά την παροχή της υπηρεσίας | Οι εγκαταστάσεις μας και το ψηφιακό αρχείο της επιχείρησής μας | Γενική Γραμματεία Πληροφοριακών Συστημάτων | - |
| 3. Ημερομηνία, ώρα, βάθος και διάρκεια κατάδυσης | 5 έτη μετά την παροχή της υπηρεσίας | Ψηφιακό αρχείο της επιχείρησης | Λιμενική Αστυνομία (εφόσον ζητηθούν τα δεδομένα αυτά) | - |
| 4. Όνομα, επώνυμο, πατρώνυμο, έτος γέννησης, ιθαγένεια για τα πιστοποιητικά εκπαίδευσης εκπαιδευτών κατάδυσης και ερασιτεχνών αυτοδυτών | Επ’ αόριστον | Ψηφιακό αρχείο της επιχείρησης | Διεύθυνση Λιμενικής Αστυνομίας (Υπουργείο Ναυτιλίας) | - |
| 5. Δεδομένα που μας παρέχετε όταν εγγράφεστε στο newsletter μας (όνομα, διεύθυνση email) | Έως την ανάκληση της συγκατάθεσής σας, διαφορετικά 5 έτη μετά την έναρξη της αποστολής |
|
- | - |
| 6. Η εικόνα σας μέσω του συστήματος καμερών επιτήρησης όταν βρίσκεστε στο κατάστημά μας (περιστασιακά και όχι συστηματικά), εφόσον βρίσκεστε στο πεδίο λήψης τους | 5 ημέρες Βλ. την Πολιτική CCTV μας |
Αρχείο CCTV | - | HANGZHOU HIKVISION DIGITAL TECHNOLOGY CO. LTD (HIKVISION) |
| 7. Η εικόνα και η κίνησή σας μέσω φωτογραφιών/βίντεο που δημοσιεύονται στον ιστότοπο της επιχείρησής μας ή στις σελίδες μας στα μέσα κοινωνικής δικτύωσης | Έως την ανάκληση της συγκατάθεσής σας, διαφορετικά 5 έτη από τη δημοσίευσή τους |
|
- | - |
| 8. Το όνομα και η φωτογραφία προφίλ σας, τυχόν σχόλια ή μηνύματά σας στις σελίδες μας στα μέσα κοινωνικής δικτύωσης (εφόσον αλληλεπιδράτε με αυτές, με ενέργειες όπως like, follow, αποστολή σχολίων ή μηνυμάτων κ.λπ.) | Έως την ανάκληση της συγκατάθεσής σας (βλ. Πολιτική Μέσων Κοινωνικής Δικτύωσης) | Βλ. Πολιτική Μέσων Κοινωνικής Δικτύωσης | Βλ. Πολιτική Μέσων Κοινωνικής Δικτύωσης | Βλ. Πολιτική Μέσων Κοινωνικής Δικτύωσης |
| 9. Όνομα, ημερομηνία γέννησης, φωτογραφία, όνομα εκπαιδευτή, είδος καταδυτικής εκπαίδευσης, ημερομηνίες μαθημάτων, σχόλια, αποτελέσματα εξετάσεων, ημερομηνία πιστοποίησης | Επ’ αόριστον | Διακομιστής της PADI EMEA Ltd | - | - |
| 10. Έντυπο απαλλαγής από την ευθύνη, ιατρικό ερωτηματολόγιο, ιατρική δήλωση (Είμαστε υποχρεωμένοι να σας ζητήσουμε ιατρική βεβαίωση σχετικά με την ικανότητά σας να συμμετέχετε σε καταδυτική εκπαίδευση, εάν απαντήσετε θετικά σε ορισμένες ερωτήσεις του ερωτηματολογίου υγείας, δηλαδή εάν δηλώσετε την ύπαρξη κάποιων ιατρικών προβλημάτων.) |
Επ’ αόριστον | Διακομιστής της PADI EMEA Ltd | - | - |
| 11. Όνομα, ημερομηνία και είδος καταδυτικής υπηρεσίας | 5 έτη μετά την παροχή της υπηρεσίας | Ψηφιακό αρχείο της ΣΑΝΗ ΑΝΩΝΥΜΟΣ ΕΤΑΙΡΕΙΑ ΑΝΑΠΤΥΞΕΩΣ ΚΑΙ ΤΟΥΡΙΣΜΟΥ | - | - |
Σε περίπτωση χρήσης πιστωτικής/χρεωστικής κάρτας, δεν αποθηκεύουμε τα σχετικά δεδομένα (αριθμός κάρτας - αριθμός CVV), ενώ σε περίπτωση τηλεφωνικής συναλλαγής τα διαγράφουμε αμέσως μετά την ολοκλήρωσή της.
Γ. Τα δικαιώματά σας ως προς τα δεδομένα
Επεξεργαζόμαστε τα παραπάνω δεδομένα σύμφωνα με την παραπάνω πολιτική και, φυσικά, υποστηρίζουμε και διασφαλίζουμε την άσκηση των δικαιωμάτων σας με αντίστοιχη διαδικασία.
Η απάντησή μας στα αιτήματά σας (είτε αφορούν την άσκηση δικαιωμάτων είτε παράπονα) παρέχεται δωρεάν και χωρίς καθυστέρηση, και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματός σας και την επιβεβαίωση της ταυτότητάς σας.
Ωστόσο, εάν το αίτημά σας είναι σύνθετο ή εάν υποβάλλεται ταυτόχρονα μεγάλος αριθμός αιτημάτων στην επιχείρησή μας, θα σας ενημερώσουμε εντός του μήνα αυτού εάν χρειαζόμαστε παράταση άλλων δύο (2) μηνών, εντός των οποίων θα σας απαντήσουμε. Οι αναφερόμενοι χρόνοι του ενός (1) συν δύο (2) μηνών (εφόσον απαιτηθεί) είναι οι νόμιμοι και προβλέπονται στον ΓΚΠΔ.
Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, η εταιρεία μας μπορεί να επιβάλει εύλογο τέλος, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της πληροφόρησης ή την εκτέλεση της ζητούμενης ενέργειας, ή τελικά να αρνηθεί να απαντήσει στο καταχρηστικά επαναλαμβανόμενο αίτημά σας.
Μπορείτε να ασκήσετε τα δικαιώματά σας εδώ: cdc@seaworld.gr
Ειδικότερα, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης για όλα τα παραπάνω ζητήματα και για κάθε άλλο ζήτημα σχετικό με την επεξεργασία των δεδομένων σας.
- Δικαίωμα πρόσβασης, δηλαδή δικαίωμα να λάβετε αντίγραφο των δεδομένων που μας έχετε παράσχει.
- Δικαίωμα επικαιροποίησης/διόρθωσης, σε περίπτωση που κάποια δεδομένα είναι ή καταστούν ανακριβή, ώστε να τα διορθώσουμε. Η επικαιροποίηση θα γίνεται εντός 7 εργάσιμων ημερών από την ημερομηνία υποβολής του γραπτού αιτήματός σας και την επιβεβαίωση της ταυτότητάς σας.
- Δικαίωμα διαγραφής. Το δικαίωμα αυτό ενδέχεται να υπόκειται σε σχετικούς περιορισμούς λόγω της ανάγκης διατήρησης ορισμένων δεδομένων εξαιτίας έννομων υποχρεώσεων.
- Δικαίωμα περιορισμού της επεξεργασίας όταν:
- α)αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα και για χρονικό διάστημα που μας επιτρέπει να επαληθεύσουμε την ακρίβειά τους,
- β)η επεξεργασία είναι παράνομη και αντιτίθεστε στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητάτε, αντ’ αυτής, τον περιορισμό της χρήσης τους,
- γ)δεν χρειαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα για τους προαναφερθέντες σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από εσάς για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων, και σε συναφείς περιπτώσεις.
- Δικαίωμα φορητότητας, δηλαδή δικαίωμα να λάβετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και δικαίωμα να διαβιβάσετε τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από εμάς.
- Δικαίωμα ανάκλησης της συγκατάθεσής σας για συγκεκριμένη επεξεργασία για την οποία την έχετε παράσχει, καθώς και ανάκλησης της συγκατάθεσης για την αποστολή newsletter, δηλαδή δικαίωμα να ζητήσετε να μη λαμβάνετε μελλοντικά μηνύματα newsletter από την εταιρεία μας μέσω email, μέσω της επιλογής διαγραφής (unsubscribe) σε οποιοδήποτε σχετικό email έχετε λάβει.
- Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), σε περίπτωση που θεωρείτε ότι παραβιάζουμε τη σχετική νομοθεσία προστασίας, π.χ. όσον αφορά τα δεδομένα σας.
Τρίτη Ενότητα: Περαιτέρω πληροφορίες
- Α.Η επιχείρησή μας χρησιμοποιεί σύγχρονα και επικαιροποιημένα οργανωτικά και τεχνικά μέτρα για την αποτροπή παράνομης παρείσφρησης, πρόσβασης ή διάδοσης των προσωπικών σας δεδομένων.
- Β.Σας ενημερώνουμε ότι δεν λαμβάνουμε αυτοματοποιημένες ατομικές αποφάσεις ούτε προβαίνουμε σε κατάρτιση προφίλ.
- Γ.Ο ιστότοπός μας χρησιμοποιεί cookies για να διευκολύνει τη σύνδεσή σας σε αυτόν, για τη συλλογή στατιστικών δεδομένων επισκεψιμότητας ή για σκοπούς μάρκετινγκ. Για περισσότερα, βλ. Πολιτική Cookies. Επιπλέον, διατηρούμε ενεργούς υπερσυνδέσμους προς τις σελίδες μας στα μέσα κοινωνικής δικτύωσης (Facebook, YouTube, Instagram). Για περισσότερες πληροφορίες, βλ. Πολιτική Μέσων Κοινωνικής Δικτύωσης.
- Δ.Αποστολή newsletter
Για την εγγραφή σας στη λίστα παραληπτών του newsletter της εταιρείας μας, ζητάμε μόνο το όνομα και τη διεύθυνση email σας. Το email σας θα χρησιμοποιείται αποκλειστικά για την αποστολή ενημερωτικού υλικού σχετικά με τα νέα, τις υπηρεσίες και τυχόν ειδικές προσφορές μας. Δεν πουλάμε και δεν κοινοποιούμε το email σας. Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, μέσω της επιλογής «unsubscribe» στα email που λαμβάνετε ή με email στο cdc@seaworld.gr.
Λοιπές πληροφορίες
Η εταιρεία μας διατηρεί το δικαίωμα να τροποποιεί ή να αναθεωρεί περιοδικά την παρούσα Πολιτική Απορρήτου, κατά την απόλυτη κρίση της. Σε περίπτωση αλλαγών, η επιχείρησή μας θα καταγράφει την ημερομηνία τροποποίησης ή αναθεώρησης στη νέα Πολιτική Απορρήτου και η επικαιροποιημένη Πολιτική θα ισχύει για εσάς από την ημερομηνία αυτή. Σας ενθαρρύνουμε να ανατρέχετε περιοδικά στην παρούσα Πολιτική Απορρήτου, ώστε να ενημερώνεστε για τυχόν αλλαγές στον τρόπο διαχείρισης των προσωπικών σας δεδομένων.
Εάν έχετε ερωτήσεις, σχόλια ή παράπονα σχετικά με τη διαχείριση ή την προστασία των προσωπικών σας δεδομένων ή εάν επιθυμείτε να ασκήσετε οποιοδήποτε από τα δικαιώματά σας, επικοινωνήστε μαζί μας στα παραπάνω στοιχεία επικοινωνίας.
Για την υποβολή καταγγελίας σχετικά με παραβίαση των προσωπικών σας δεδομένων, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό κέντρο: 210 6475600, Fax: 210 6475628, email για γνωστοποίηση περιστατικού παραβίασης δεδομένων προσωπικού χαρακτήρα: databreach@dpa.gr, γενικό email: contact@dpa.gr).
Μέρος 2 · Ιστότοπος
Πολιτική Απορρήτου Ιστοτόπου Sea World Sani CDC
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας για το παρόν microsite είναι η Κ. Μαυροχωρίδης – Α. Γλαρούδης Ο.Ε., με διακριτικό τίτλο Sea World Scuba Diving Center / Κέντρο Καταδύσεων Θαλάσσιος Κόσμος.
- Έδρα: Σάνη Κασσανδρείας 0, Τ.Κ. 63077, Κασσάνδρεια Χαλκιδικής
- ΑΦΜ: 084149935
- Αρμόδια ΔΟΥ: Νέων Μουδανιών
- Αριθμός Γ.Ε.ΜΗ.: 032111357000
- Ημερομηνία έναρξης: 19/07/1996
- Email: cdc@seaworld.gr
- Τηλέφωνο: +30 698 364 5088
Η πολιτική καλύπτει την επεξεργασία δεδομένων κατά τη χρήση του seaworld.gr/cdc/, τις υποβολές της φόρμας επικοινωνίας και τις σχετικές επικοινωνίες. Δεν καλύπτει ιστοσελίδες τρίτων στις οποίες οδηγούν εξωτερικοί σύνδεσμοι.
2. Δεδομένα που συλλέγουμε
Δεδομένα που μας παρέχετε
Ονοματεπώνυμο, διεύθυνση email, προαιρετικά αριθμός τηλεφώνου, το θέμα επικοινωνίας που σας ενδιαφέρει και το μήνυμά σας.
Τεχνικά δεδομένα
- Διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, ημερομηνία και ώρα αιτήματος, σελίδες που ζητήθηκαν και τεχνικά αρχεία καταγραφής.
- Δεδομένα ελέγχου ασφαλείας που απαιτούνται από το Cloudflare Turnstile για την αποτροπή αυτοματοποιημένης κατάχρησης.
- Η επιλογή σας για τον προαιρετικό χάρτη Google Maps και η ημερομηνία αποθήκευσής της στο cookie
swcdc_consent. Η γλώσσα καθορίζεται από τη διεύθυνση της σελίδας.
Το όνομα, το email και το μήνυμα είναι απαραίτητα για να διαχειριστούμε το αίτημα και να σας απαντήσουμε· το τηλέφωνο είναι προαιρετικό. Δεν ζητούμε μέσω της φόρμας ειδικές κατηγορίες προσωπικών δεδομένων, στοιχεία πληρωμής ή ιατρικές πληροφορίες. Παρακαλούμε να μη συμπεριλαμβάνετε τέτοιες πληροφορίες σε ένα αρχικό μήνυμα.
3. Σκοποί και νομικές βάσεις επεξεργασίας
| Σκοπός | Νομική βάση |
|---|---|
| Απάντηση σε ερωτήματα, παροχή πληροφοριών και οργάνωση μαθημάτων ή υπηρεσιών. | Εκτέλεση σύμβασης ή λήψη προσυμβατικών μέτρων κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 περ. β ΓΚΠΔ). |
| Ασφάλεια του site, πρόληψη spam/κατάχρησης και τεχνική διάγνωση. | Έννομο συμφέρον για την ασφαλή και αξιόπιστη λειτουργία της υπηρεσίας. (άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ) |
| Τήρηση υποχρεώσεων που επιβάλλονται από τη νομοθεσία. | Συμμόρφωση με νομική υποχρέωση. (άρθρο 6 παρ. 1 περ. γ ΓΚΠΔ) |
| Φόρτωση του προαιρετικού Google Maps στη σελίδα επικοινωνίας. | Προηγούμενη συγκατάθεση, την οποία μπορείτε να ανακαλέσετε από τις Ρυθμίσεις cookies. (άρθρο 6 παρ. 1 περ. α ΓΚΠΔ) |
Δεν πραγματοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ που παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα για εσάς.
4. Πάροχοι υπηρεσιών και αποδέκτες
Πρόσβαση στα δεδομένα μπορεί να έχουν μόνο εξουσιοδοτημένα μέλη της ομάδας μας και πάροχοι που είναι αναγκαίοι για τη λειτουργία του site και της επικοινωνίας:
- Hostinger: φιλοξενία ιστοσελίδας και υποδομή server.
- Πάροχοι email: αποστολή, παράδοση και αποθήκευση της αλληλογραφίας.
- Cloudflare Turnstile: έλεγχος ασφαλείας στη φόρμα επικοινωνίας για αποτροπή bots και κακόβουλης χρήσης. Ο έλεγχος μπορεί να επεξεργάζεται IP, στοιχεία προγράμματος περιήγησης και συσκευής και δεδομένα αλληλεπίδρασης. Η λειτουργία του είναι ανεξάρτητη από την επιλογή σας για τον χάρτη. Δείτε την ειδική ενημέρωση απορρήτου του Turnstile και την πολιτική απορρήτου της Cloudflare.
- Google Maps: ο ενσωματωμένος χάρτης στη σελίδα επικοινωνίας φορτώνεται μόνο αν τον επιτρέψετε. Τότε η Google μπορεί να λαμβάνει IP, στοιχεία προγράμματος περιήγησης και πληροφορίες για τη χρήση του χάρτη, και να χρησιμοποιεί δικά της cookies ή παρόμοιες τεχνολογίες. Αν είστε συνδεδεμένοι σε λογαριασμό Google, η επεξεργασία επηρεάζεται επίσης από τις ρυθμίσεις του λογαριασμού σας. Δείτε την πολιτική απορρήτου της Google.
Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα. Σύνδεσμοι προς WhatsApp και κοινωνικά δίκτυα οδηγούν σε υπηρεσίες τρίτων, οι οποίες επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές.
5. Cookies και παρόμοιες τεχνολογίες
swcdc_consent: αναγκαίο cookie που αποθηκεύει την έκδοση των επιλογών, αν επιτρέψατε τον χάρτη και τον χρόνο της επιλογής σας για 180 ημέρες. Η διάρκεια είναι ίδια για αποδοχή και απόρριψη.swcdc-popup-…: εγγραφή στην τοπική αποθήκευση του προγράμματος περιήγησης που θυμάται πότε κλείσατε ένα παράθυρο ανακοίνωσης, ώστε να μην εμφανιστεί ξανά πολύ σύντομα. Τις προβολές και τα κλικ των ανακοινώσεων τα μετράμε μόνο ως ημερήσια σύνολα ανά γλώσσα, χωρίς διεύθυνση IP ή αναγνωριστικά.- Το WordPress μπορεί να χρησιμοποιεί απολύτως αναγκαία cookies συνεδρίας ή σύνδεσης για εξουσιοδοτημένους διαχειριστές.
- Το Google Maps παραμένει ανενεργό μέχρι να το επιτρέψετε. Ο αναγκαίος έλεγχος ασφαλείας Cloudflare Turnstile λειτουργεί χωριστά στη φόρμα επικοινωνίας.
Δεν χρησιμοποιούμε Google Analytics ή άλλα εργαλεία διαφημιστικής παρακολούθησης σε αυτό το microsite. Οι γραμματοσειρές εξυπηρετούνται από τον δικό μας ιστότοπο. Μπορείτε ανά πάσα στιγμή να αλλάξετε ή να ανακαλέσετε την επιλογή για τον χάρτη από τις «Ρυθμίσεις cookies» στο υποσέλιδο. Η ανάκληση εμποδίζει την περαιτέρω φόρτωση του ενσωματωμένου χάρτη· για διαγραφή cookies που έχει ήδη τοποθετήσει η Google, χρησιμοποιήστε τις ρυθμίσεις του προγράμματος περιήγησης.
6. Χρόνος διατήρησης
Διατηρούμε τα μηνύματα και τα στοιχεία επικοινωνίας μόνο για 1 έτος, για να απαντήσουμε, να διαχειριστούμε το αίτημά σας και να υποστηρίξουμε τυχόν επακόλουθη συμμετοχή σε πρόγραμμα ή επαγγελματική σχέση. Στη συνέχεια διαγράφονται, εκτός αν απαιτείται μεγαλύτερη περίοδος από συμβατικές ή άλλες νομικές υποχρεώσεις.
Τα τεχνικά και αρχεία ασφαλείας τηρούνται για περιορισμένο λειτουργικό διάστημα σύμφωνα με τις ρυθμίσεις των παρόχων φιλοξενίας και ασφάλειας και κατόπιν διαγράφονται ή συγκεντρώνονται.
7. Διεθνείς διαβιβάσεις
Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου εφαρμόζεται, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας, τυποποιημένες συμβατικές ρήτρες ή άλλες κατάλληλες εγγυήσεις που προβλέπει ο ΓΚΠΔ. Για πληροφορίες σχετικά με τις εγγυήσεις και τον τρόπο λήψης αντιγράφου τους, επικοινωνήστε στο cdc@seaworld.gr.
8. Τα δικαιώματά σας
Επεξεργαζόμαστε τα παραπάνω δεδομένα σύμφωνα με την παραπάνω πολιτική και, φυσικά, υποστηρίζουμε και διασφαλίζουμε την άσκηση των δικαιωμάτων σας με αντίστοιχη διαδικασία.
Η απάντησή μας στα αιτήματά σας (είτε αφορούν την άσκηση δικαιωμάτων είτε παράπονα) παρέχεται δωρεάν και χωρίς καθυστέρηση, και σε κάθε περίπτωση εντός ενός (1) μηνός από την παραλαβή του αιτήματός σας και την επιβεβαίωση της ταυτότητάς σας.
Ωστόσο, εάν το αίτημά σας είναι σύνθετο ή εάν υποβάλλεται ταυτόχρονα μεγάλος αριθμός αιτημάτων στην επιχείρησή μας, θα σας ενημερώσουμε εντός του μήνα αυτού εάν χρειαζόμαστε παράταση άλλων δύο (2) μηνών, εντός των οποίων θα σας απαντήσουμε. Οι αναφερόμενοι χρόνοι του ενός (1) συν δύο (2) μηνών (εφόσον απαιτηθεί) είναι οι νόμιμοι και προβλέπονται στον ΓΚΠΔ.
Εάν τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, η εταιρεία μας μπορεί να επιβάλει εύλογο τέλος, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της πληροφόρησης ή την εκτέλεση της ζητούμενης ενέργειας, ή τελικά να αρνηθεί να απαντήσει στο καταχρηστικά επαναλαμβανόμενο αίτημά σας.
Μπορείτε να ασκήσετε τα δικαιώματά σας εδώ: info@seaworld.gr
Ειδικότερα, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης για όλα τα παραπάνω ζητήματα και για κάθε άλλο ζήτημα σχετικό με την επεξεργασία των δεδομένων σας.
- Δικαίωμα πρόσβασης, δηλαδή δικαίωμα να λάβετε αντίγραφο των δεδομένων που μας έχετε παράσχει.
- Δικαίωμα επικαιροποίησης/διόρθωσης, σε περίπτωση που κάποια δεδομένα είναι ή καταστούν ανακριβή, ώστε να τα διορθώσουμε. Η επικαιροποίηση θα γίνεται εντός 7 εργάσιμων ημερών από την ημερομηνία υποβολής του γραπτού αιτήματός σας και την επιβεβαίωση της ταυτότητάς σας.
- Δικαίωμα διαγραφής. Το δικαίωμα αυτό ενδέχεται να υπόκειται σε σχετικούς περιορισμούς λόγω της ανάγκης διατήρησης ορισμένων δεδομένων εξαιτίας έννομων υποχρεώσεων.
- Δικαίωμα περιορισμού της επεξεργασίας όταν:
- α)αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα και για χρονικό διάστημα που μας επιτρέπει να επαληθεύσουμε την ακρίβειά τους,
- β)η επεξεργασία είναι παράνομη και αντιτίθεστε στη διαγραφή των δεδομένων προσωπικού χαρακτήρα και ζητάτε, αντ’ αυτής, τον περιορισμό της χρήσης τους,
- γ)δεν χρειαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα για τους προαναφερθέντες σκοπούς της επεξεργασίας, αλλά τα δεδομένα αυτά απαιτούνται από εσάς για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων, και σε συναφείς περιπτώσεις.
- Δικαίωμα φορητότητας, δηλαδή δικαίωμα να λάβετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και δικαίωμα να διαβιβάσετε τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από εμάς.
- Δικαίωμα ανάκλησης της συγκατάθεσής σας για συγκεκριμένη επεξεργασία για την οποία την έχετε παράσχει, καθώς και ανάκλησης της συγκατάθεσης για την αποστολή newsletter, δηλαδή δικαίωμα να ζητήσετε να μη λαμβάνετε μελλοντικά μηνύματα newsletter από την εταιρεία μας μέσω email, μέσω της επιλογής διαγραφής (unsubscribe) σε οποιοδήποτε σχετικό email έχετε λάβει.
- Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr), σε περίπτωση που θεωρείτε ότι παραβιάζουμε τη σχετική νομοθεσία προστασίας, π.χ. όσον αφορά τα δεδομένα σας.
Για να ασκήσετε δικαίωμα, στείλτε μήνυμα στο cdc@seaworld.gr. Ενδέχεται να ζητήσουμε εύλογα στοιχεία για την επιβεβαίωση της ταυτότητάς σας. Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση, κατά κανόνα εντός ενός μήνα. Αν χρειάζεται παράταση λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, θα σας ενημερώσουμε μέσα στον πρώτο μήνα σύμφωνα με τον ΓΚΠΔ.
9. Ασφάλεια
Χρησιμοποιούμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως κρυπτογραφημένη σύνδεση HTTPS, περιορισμό πρόσβασης, ενημερώσεις λογισμικού και προστασία της φόρμας από αυτοματοποιημένη κατάχρηση. Καμία μέθοδος μετάδοσης ή αποθήκευσης στο διαδίκτυο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
10. Ανήλικοι
Το site δεν απευθύνεται στη συλλογή δεδομένων από παιδιά χωρίς τη συμμετοχή γονέα ή κηδεμόνα. Για ερωτήματα σχετικά με πρόγραμμα στο οποίο θα συμμετάσχει ανήλικος, παρακαλούμε η πρώτη επικοινωνία να γίνεται από γονέα ή νόμιμο κηδεμόνα.
11. Αλλαγές στην πολιτική
Η πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι υπηρεσίες, οι τεχνολογίες ή οι νομικές απαιτήσεις. Η πιο πρόσφατη έκδοση δημοσιεύεται πάντοτε σε αυτή τη σελίδα με αναφορά της ημερομηνίας ενημέρωσης.
12. Επικοινωνία για θέματα απορρήτου
Για ερωτήσεις ή αιτήματα σχετικά με τα προσωπικά σας δεδομένα:
Οι επιλογές σας για cookies
Μπορείτε να αλλάξετε την επιλογή σας για το Google Maps οποτεδήποτε.