1. Αυτή η Πολιτική Απορρήτου καθορίζει τους κανόνες για την επεξεργασία προσωπικών δεδομένων που λαμβάνονται μέσω του ιστότοπου https://lostera.gr/, εφεξής αναφερόμενος ως «Ιστότοπος».

2. Ο ιδιοκτήτης του ιστότοπου και ταυτόχρονα ο Υπεύθυνος Επεξεργασίας είναι Lost Era, VAT: EL178867968, εφεξής αναφερόμενος ως «Υπεύθυνος».

3. Τα προσωπικά δεδομένα που συλλέγει ο Υπεύθυνος μέσω του Ιστότοπου επεξεργάζονται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία φυσικών προσώπων όσον αφορά την επεξεργασία προσωπικών δεδομένων και τη διακίνηση τέτοιων δεδομένων, καταργώντας την Οδηγία 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων), επίσης αναφερόμενος ως ΓΚΠΔ.

4. Ο Υπεύθυνος φροντίζει ιδιαίτερα να σέβεται την ιδιωτικότητα των Πελατών που επισκέπτονται τον Ιστότοπο.

§ 1 Τύπος επεξεργαζόμενων δεδομένων, σκοποί και νομική βάση

1. Ο Υπεύθυνος συλλέγει πληροφορίες σχετικά με φυσικά πρόσωπα που ενεργούν νομικά χωρίς να σχετίζονται άμεσα με την επιχειρηματική τους δραστηριότητα, φυσικά πρόσωπα που διεξάγουν επιχειρηματική ή επαγγελματική δραστηριότητα εκ μέρους τους, και φυσικά πρόσωπα που εκπροσωπούν νομικά πρόσωπα ή οργανωτικές μονάδες που δεν είναι νομικά πρόσωπα αλλά διαθέτουν νομική ικανότητα, εκτελώντας επιχειρηματική ή επαγγελματική δραστηριότητα εκ μέρους τους, εφεξής συλλογικά αναφερόμενοι ως Πελάτες.

2. Ο Υπεύθυνος επεξεργάζεται τα προσωπικά δεδομένα των Πελατών σε σχέση με τη χρήση της υπηρεσίας φόρμας επικοινωνίας στον Ιστότοπο για σκοπούς απαραίτητους για την εκτέλεση σύμβασης ή για ενέργειες πριν από τη σύναψη σύμβασης – η νομική βάση επεξεργασίας είναι το Άρθρο 6(1)(β) του ΓΚΠΔ.

3. Κατά τη χρήση της φόρμας επικοινωνίας, ο Πελάτης παρέχει τα ακόλουθα δεδομένα:

• διεύθυνση email
• όνομα
• τηλέφωνο

4. Κατά την περιήγηση στον Ιστότοπο, ενδέχεται να συλλεχθούν επιπλέον πληροφορίες, ιδιαίτερα: η διεύθυνση IP που έχει ανατεθεί στον υπολογιστή του Πελάτη ή η εξωτερική διεύθυνση IP του παρόχου διαδικτύου, το όνομα domain, ο τύπος browser, ο χρόνος πρόσβασης, ο τύπος λειτουργικού συστήματος. Ενδέχεται επίσης να συλλεχθούν δεδομένα πλοήγησης από τους Πελάτες, συμπεριλαμβανομένων πληροφοριών σχετικά με τα links και τις αναφορές που επιλέγουν ή άλλες ενέργειες στον Ιστότοπο, για σκοπούς παροχής υπηρεσιών, καθώς και για τεχνικούς, διοικητικούς, αναλυτικούς και στατιστικούς σκοπούς – σε αυτό το πλαίσιο, η νομική βάση επεξεργασίας είναι επίσης το Άρθρο 6(1)(στ) του ΓΚΠΔ, δηλαδή η αναγκαιότητα για σκοπούς που απορρέουν από τα νόμιμα συμφέροντα του Υπεύθυνου, τα οποία περιλαμβάνουν τη διασφάλιση της ασφάλειας IT, τη διαχείριση του Ιστότοπου και τη βελτίωση της λειτουργικότητας του Ιστότοπου και των παρεχόμενων υπηρεσιών.

§ 2 Παραλήπτες δεδομένων

1. Τα προσωπικά δεδομένα του Πελάτη μεταβιβάζονται σε παρόχους υπηρεσιών που χρησιμοποιεί ο Υπεύθυνος για τη λειτουργία του Ιστότοπου. Ανάλογα με τις συμβατικές ρυθμίσεις και τις περιστάσεις, οι πάροχοι υπηρεσιών στους οποίους μεταβιβάζονται τα προσωπικά δεδομένα είτε ενεργούν σύμφωνα με τις οδηγίες του Υπεύθυνου σχετικά με τους σκοπούς και τους τρόπους επεξεργασίας αυτών των δεδομένων (επεξεργαστές) είτε καθορίζουν ανεξάρτητα τους σκοπούς και τους τρόπους επεξεργασίας (υπεύθυνοι).

• 1.1 Επεξεργαστές. Ο Υπεύθυνος χρησιμοποιεί προμηθευτές που επεξεργάζονται προσωπικά δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες του. Αυτοί περιλαμβάνουν, μεταξύ άλλων, παρόχους υπηρεσιών φιλοξενίας, λογιστικών υπηρεσιών, συστημάτων marketing, συστημάτων ανάλυσης επισκεψιμότητας στον Ιστότοπο και συστημάτων ανάλυσης της αποτελεσματικότητας καμπανιών marketing.

• 1.2 Υπεύθυνοι. Ο Υπεύθυνος χρησιμοποιεί προμηθευτές που δεν ενεργούν αποκλειστικά κατ’ εντολή και καθορίζουν ανεξάρτητα τους σκοπούς και τους τρόπους χρήσης των προσωπικών δεδομένων των Πελατών. Αυτοί παρέχουν ηλεκτρονικές πληρωμές και τραπεζικές υπηρεσίες.

2. Οι πάροχοι υπηρεσιών βρίσκονται κυρίως στην Πολωνία και άλλες χώρες του Ευρωπαϊκού Οικονομικού Χώρου (EEA).

3. Κατόπιν αιτήματος, ο Υπεύθυνος παρέχει προσωπικά δεδομένα σε εξουσιοδοτημένες κρατικές αρχές, ιδίως σε οργανικές μονάδες της Εισαγγελίας, της Αστυνομίας, τον Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, τον Πρόεδρο της Αρχής Ανταγωνισμού και Προστασίας Καταναλωτών ή τον Πρόεδρο της Εθνικής Επιτροπής Τηλεπικοινωνιών.

§ 3 Διάρκεια διατήρησης δεδομένων

1. Τα προσωπικά δεδομένα των Πελατών φυλάσσονται:

• 1.1. Όταν η βάση επεξεργασίας είναι η συγκατάθεση, τα προσωπικά δεδομένα του Πελάτη επεξεργάζονται από τον Υπεύθυνο μέχρι την ανάκληση της συγκατάθεσης και, μετά την ανάκληση, για χρονικό διάστημα που αντιστοιχεί στην παραγραφή απαιτήσεων που μπορεί να εγείρει ο Υπεύθυνος ή που μπορεί να εγερθεί εναντίον του. Εκτός αν ορίζεται διαφορετικά, η παραγραφή είναι έξι χρόνια και για απαιτήσεις που αφορούν περιοδικά οφέλη και απαιτήσεις σχετικές με επιχειρηματικές δραστηριότητες – τρία χρόνια.

• 1.2. Όταν η βάση επεξεργασίας είναι η εκτέλεση σύμβασης, τα προσωπικά δεδομένα του Πελάτη επεξεργάζονται όσο είναι απαραίτητα για την εκτέλεση της σύμβασης και μετά από αυτό, για χρονικό διάστημα που αντιστοιχεί στην παραγραφή απαιτήσεων. Εκτός αν ορίζεται διαφορετικά, η παραγραφή είναι έξι χρόνια και για απαιτήσεις που αφορούν περιοδικά οφέλη και απαιτήσεις σχετικές με επιχειρηματικές δραστηριότητες – τρία χρόνια.

§ 4 Μηχανισμός Cookies, διεύθυνση IP

1. Ο Ιστότοπος χρησιμοποιεί μικρά αρχεία που ονομάζονται cookies. Αυτά αποθηκεύονται από τον Υπεύθυνο στη συσκευή του επισκέπτη, εφόσον ο browser το επιτρέπει. Ένα cookie συνήθως περιέχει το όνομα του domain, την «ημερομηνία λήξης» και έναν τυχαία επιλεγμένο μοναδικό αριθμό που το αναγνωρίζει. Οι πληροφορίες που συλλέγονται μέσω αυτών των αρχείων βοηθούν στο να προσαρμόζονται τα προϊόντα που προσφέρει ο Υπεύθυνος στις ατομικές προτιμήσεις και ανάγκες των επισκεπτών.

2. Ο Υπεύθυνος χρησιμοποιεί δύο τύπους cookies:

• 2.1 Session cookies: Μετά το τέλος της συνεδρίας ή όταν ο υπολογιστής απενεργοποιηθεί, οι πληροφορίες διαγράφονται. Δεν επιτρέπουν τη συλλογή προσωπικών δεδομένων ή εμπιστευτικών πληροφοριών.
• 2.2 Persistent cookies: Αποθηκεύονται στη μνήμη της συσκευής του Πελάτη και παραμένουν εκεί μέχρι να διαγραφούν ή να λήξουν. Δεν επιτρέπουν τη συλλογή προσωπικών δεδομένων ή εμπιστευτικών πληροφοριών.

3. Ο Υπεύθυνος χρησιμοποιεί δικά του cookies για ανάλυση και έρευνα, καθώς και για έλεγχο κοινού, κυρίως για τη δημιουργία ανώνυμων στατιστικών που βοηθούν να κατανοηθεί η χρήση του Ιστότοπου και να βελτιωθεί η δομή και το περιεχόμενο.

4. Ο Υπεύθυνος χρησιμοποιεί εξωτερικά cookies για σκοπούς όπως:

• 4.1. Παρουσίαση χάρτη που δείχνει τη θέση του γραφείου του Υπευθύνου στις πληροφοριακές σελίδες του Ιστότοπου, χρησιμοποιώντας την υπηρεσία maps.google.com (διαχειριστής cookie τρίτου: Google Inc., ΗΠΑ).

5. Ο μηχανισμός cookies είναι ασφαλής για τους υπολογιστές των Πελατών. Δεν επιτρέπει την είσοδο ιών ή άλλου κακόβουλου λογισμικού. Παρ’ όλα αυτά, οι Πελάτες μπορούν να περιορίσουν ή να απενεργοποιήσουν τα cookies στον browser τους. Αν χρησιμοποιηθεί αυτή η επιλογή, ο Ιστότοπος μπορεί να χρησιμοποιηθεί, εκτός από λειτουργίες που απαιτούν cookies.

6. Ο Υπεύθυνος μπορεί να συλλέγει τις διευθύνσεις IP των Πελατών. Η IP χρησιμοποιείται για διάγνωση τεχνικών προβλημάτων, δημιουργία στατιστικών, διαχείριση και βελτίωση του Ιστότοπου, καθώς και για λόγους ασφάλειας και πιθανής αναγνώρισης μη επιθυμητών αυτοματοποιημένων προγραμμάτων.

§ 5 Δικαιώματα υποκειμένων δεδομένων

Τα υποκείμενα δεδομένων έχουν τα ακόλουθα δικαιώματα:

1. Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή:

• 1.1. Ο Πελάτης έχει το δικαίωμα να ανακαλέσει οποιαδήποτε συγκατάθεση έχει δώσει.
• 1.2. Η ανάκληση ισχύει από τη στιγμή της υποβολής.
• 1.3. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.
• 1.4. Η ανάκληση δεν έχει αρνητικές συνέπειες για τον Πελάτη, αλλά μπορεί να εμποδίσει περαιτέρω χρήση υπηρεσιών ή λειτουργιών που απαιτούν συγκατάθεση.

2. Δικαίωμα αντίρρησης στην επεξεργασία:

• 2.1. Ο Πελάτης μπορεί να αντιταχθεί οποιαδήποτε στιγμή – για λόγους που σχετίζονται με τη δική του κατάσταση – στην επεξεργασία προσωπικών δεδομένων βάσει του Άρθρου 6(1)(ε) ή (στ) του ΓΚΠΔ, συμπεριλαμβανομένου profiling. Ο Υπεύθυνος δεν μπορεί πλέον να επεξεργάζεται τα δεδομένα εκτός αν αποδειχθεί ότι υπάρχουν δεσμευτικοί νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων και ελευθεριών του υποκειμένου.
• 2.2. Η διαγραφή από email για λήψη διαφημιστικών μηνυμάτων συνιστά αντίρρηση στην επεξεργασία προσωπικών δεδομένων για αυτούς τους σκοπούς.