Πληροφορίες GDPR
Τα Δικαιώματα Προστασίας Δεδομένων σας σύμφωνα με τον Ευρωπαϊκό Νόμο
Λαμβάνουμε σοβαρά την ιδιωτικότητά σας
Το Lauer House δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR). Αυτή η σελίδα παρέχει λεπτομερείς πληροφορίες σχετικά με το πώς διαχειριζόμαστε τα δεδομένα σας και τα δικαιώματά σας ως υποκείμενο δεδομένων.
1. Τι είναι ο GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) είναι ένας ολοκληρωμένος νόμος προστασίας δεδομένων που τέθηκε σε εφαρμογή στις 25 Μαΐου 2018. Ισχύει για όλες τις οργανώσεις που λειτουργούν εντός της Ευρωπαϊκής Ένωσης (ΕΕ) και του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), καθώς και για οργανώσεις εκτός αυτών των περιοχών που προσφέρουν αγαθά ή υπηρεσίες σε άτομα στην ΕΕ/ΕΟΧ.
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) καθορίζει κανόνες για:
- Πώς πρέπει να συλλέγονται και να επεξεργάζονται τα προσωπικά δεδομένα
- Διαφάνεια σχετικά με τη χρήση δεδομένων
- Ατομικά δικαιώματα σχετικά με τα προσωπικά δεδομένα
- Μέτρα ασφαλείας για την προστασία των δεδομένων
- Απαιτήσεις λογοδοσίας και συμμόρφωσης
2. Πληροφορίες Υπεύθυνου Επεξεργασίας Δεδομένων
Under GDPR, Lauer House is the "data controller" for the personal data we collect. This means we determine the purposes and means of processing your personal data.
Υπεύθυνος Επεξεργασίας Δεδομένων:
Lauer House Restaurant
Sarti, Halkidiki 630 72
Greece
Email: [email protected]
Τηλέφωνο: +30 6986 125 205
For GDPR inquiries, please include "GDPR Request" in your email subject line.
3. Τα Δικαιώματά σας Σύμφωνα με τον GDPR
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) σας παρέχει συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα. Δεσμευόμαστε να σεβόμαστε αυτά τα δικαιώματα:
Δικαίωμα Πρόσβασης (Άρθρο 15)
Έχετε το δικαίωμα να ζητήσετε ένα αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς. Αυτό περιλαμβάνει πληροφορίες σχετικά με τα δεδομένα που επεξεργαζόμαστε, γιατί τα επεξεργαζόμαστε και με ποιον τα μοιραζόμαστε.
Δικαίωμα Διόρθωσης (Άρθρο 16)
Έχετε το δικαίωμα να ζητήσετε τη διόρθωση οποιωνδήποτε ανακριβών προσωπικών δεδομένων και να έχετε τα ελλιπή δεδομένα συμπληρωμένα.
Δικαίωμα Διαγραφής (Άρθρο 17) - "Δικαίωμα στη Λήθη"
You can request deletion of your personal data when it's no longer necessary for the purpose it was collected, when you withdraw consent, or when the data was unlawfully processed.
Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18)
Μπορείτε να ζητήσετε να περιορίσουμε τη χρήση των δεδομένων σας ενώ διερευνάται μια καταγγελία ή αν έχετε αντιταχθεί στην επεξεργασία.
Δικαίωμα στη Φορητότητα Δεδομένων (Άρθρο 20)
Έχετε το δικαίωμα να λαμβάνετε τα προσωπικά σας δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανές μορφή και να μεταφέρετε αυτά τα δεδομένα σε άλλο υπεύθυνο επεξεργασίας.
Δικαίωμα Αντίρρησης (Άρθρο 21)
Μπορείτε να αντιταχθείτε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα ή για σκοπούς άμεσου μάρκετινγκ. Θα σταματήσουμε την επεξεργασία εκτός αν έχουμε επιτακτικούς νόμιμους λόγους.
Δικαίωμα να μην υπόκειται σε αυτοματοποιημένη λήψη αποφάσεων (Άρθρο 22)
Έχετε το δικαίωμα να μην υπόκειται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της προφίλ. Σημείωση: Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων για σημαντικές αποφάσεις που αφορούν εσάς.
Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7)
Όπου η επεξεργασία βασίζεται στη συγκατάθεση, έχετε το δικαίωμα να αποσύρετε τη συγκατάθεση σας οποιαδήποτε στιγμή. Αυτό δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας πριν από την απόσυρση.
4. Πώς να Ασκήσετε τα Δικαιώματά σας
Για να ασκήσετε οποιοδήποτε από τα δικαιώματα σας σύμφωνα με τον GDPR, μπορείτε:
- Στείλτε μας email στο [email protected] with "GDPR Request" in the subject line
- Καλέστε μας στο +30 6986 125 205
- Γράψτε μας στο: Lauer House, Σάρτη, Χαλκιδική 630 72, Ελλάδα
Τι να συμπεριλάβετε στην Αίτησή σας:
- Το πλήρες όνομά σας
- Διεύθυνση ηλεκτρονικού ταχυδρομείου που σχετίζεται με τα δεδομένα σας
- Το συγκεκριμένο δικαίωμα που επιθυμείτε να ασκήσετε
- Οποιεσδήποτε σχετικές λεπτομέρειες για να μας βοηθήσουν να εντοπίσουμε τα δεδομένα σας
Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών. Εάν το αίτημά σας είναι περίπλοκο, ενδέχεται να παρατείνουμε αυτή την προθεσμία κατά 60 επιπλέον ημέρες, αλλά θα σας ενημερώσουμε για οποιαδήποτε παράταση εντός των πρώτων 30 ημερών.
5. Νομική Βάση για την Επεξεργασία
Σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), πρέπει να έχουμε νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων. Βασιζόμαστε στις εξής νομικές βάσεις:
| Δραστηριότητα Επεξεργασίας | Νομική Βάση | GDPR Άρθρο |
|---|---|---|
| Επεξεργασία κρατήσεων | Εκτέλεση σύμβασης | Art. 6(1)(b) |
| Απαντώντας σε ερωτήσεις | Νόμιμα συμφέροντα | Art. 6(1)(f) |
| Αποστολή ενημερωτικών δελτίων | Συγκατάθεση | Art. 6(1)(a) |
| Αναλύσεις ιστοσελίδας | Συναίνεση / Έννομο συμφέρον | Art. 6(1)(a/f) |
| Πληροφορίες σχετικά με διατροφή/αλλεργίες | Βασικά συμφέροντα / Συναίνεση | Art. 6(1)(d/a) |
| Φορολογικά και λογιστικά αρχεία | Νομική υποχρέωση | Art. 6(1)(c) |
6. Μέτρα Προστασίας Δεδομένων
Σύμφωνα με το Άρθρο 32 του GDPR, εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσουμε την ασφάλεια των δεδομένων:
6.1 Τεχνικά Μέτρα
- Κρυπτογράφηση SSL/TLS για όλες τις μεταδόσεις δεδομένων
- Ασφαλής, κρυπτογραφημένη αποθήκευση δεδομένων
- Κανονικές ενημερώσεις λογισμικού και επιδιορθώσεις ασφαλείας
- Προστασία τείχους προστασίας
- Έλεγχοι πρόσβασης και αυθεντικοποίηση
- Κανονικά αντίγραφα ασφαλείας με κρυπτογράφηση
6.2 Οργανωτικά Μέτρα
- Περιορισμένη πρόσβαση σε προσωπικά δεδομένα (βάσει ανάγκης γνώσης)
- Ενημέρωση και εκπαίδευση του προσωπικού σχετικά με την προστασία δεδομένων
- Συμφωνίες επεξεργασίας δεδομένων με παρόχους υπηρεσιών
- Τακτική ανασκόπηση των πρακτικών προστασίας δεδομένων
- Διαδικασίες αντίκτυπου περιστατικών
7. Ειδοποίηση Παραβίασης Δεδομένων
Σύμφωνα με τα άρθρα 33 και 34 του GDPR, σε περίπτωση παραβίασης προσωπικών δεδομένων που θέτει σε κίνδυνο τα δικαιώματα και τις ελευθερίες σας:
- Θα ενημερώσουμε την Ελληνική Αρχή Προστασίας Δεδομένων εντός 72 ωρών.
- Εάν η παραβίαση ενέχει υψηλό κίνδυνο, θα ειδοποιήσουμε τα επηρεαζόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση.
- Θα καταγράψουμε όλες τις παραβάσεις, ανεξαρτήτως αν απαιτείται ειδοποίηση.
8. Διεθνείς Μεταφορές Δεδομένων
Ορισμένοι από τους παρόχους υπηρεσιών μας ενδέχεται να επεξεργάζονται δεδομένα εκτός της ΕΕΑ. Όταν συμβαίνει αυτό, διασφαλίζουμε ότι:
- Η χώρα έχει απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή.
- Οι Τυπικές Συμβατικές Ρήτρες (TΣΡ) είναι σε ισχύ
- Άλλες κατάλληλες προστατευτικές ρυθμίσεις εφαρμόζονται όπως απαιτείται από το Κεφάλαιο V του GDPR.
9. Περίοδοι Διατήρησης Δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο:
| Τύπος Δεδομένων | Περίοδος Διατήρησης | Λόγος |
|---|---|---|
| Δεδομένα κράτησης | 2 χρόνια | Βελτίωση υπηρεσιών, επαναλαμβανόμενες κρατήσεις |
| Μηνύματα φόρμας επικοινωνίας | 1 χρόνος | Ακολουθία, επίλυση διαφορών |
| Εγγραφές σε ενημερωτικά δελτία | Μέχρι την ακύρωση εγγραφής | Συνεχιζόμενη συγκατάθεση |
| Αναλύσεις ιστοσελίδας | 26 μήνες | Google Analytics προεπιλογή |
| Χρηματοοικονομικά αρχεία | 10 χρόνια | Απαιτήσεις ελληνικής φορολογικής νομοθεσίας |
10. Εποπτική Αρχή
Εάν πιστεύετε ότι δεν έχουμε διαχειριστεί σωστά τα προσωπικά σας δεδομένα, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Για την Ελλάδα, αυτή είναι:
Ελληνική Αρχή Προστασίας Δεδομένων
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Kifisias 1-3, 115 23 Athens, Greece
Τηλέφωνο: +30 210 6475600
Φαξ: +30 210 6475628
Email: [email protected]
Ιστοσελίδα: www.dpa.gr
Ωστόσο, σας ενθαρρύνουμε να επικοινωνήσετε μαζί μας πρώτα ώστε να μπορέσουμε να προσπαθήσουμε να επιλύσουμε τυχόν ανησυχίες που μπορεί να έχετε.
11. Children's Data
Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα από παιδιά. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας έχει παράσχει προσωπικά δεδομένα σε εμάς, παρακαλούμε επικοινωνήστε μαζί μας ώστε να μπορέσουμε να τα διαγράψουμε.
12. Ενημερώσεις σε Αυτές τις Πληροφορίες
Μπορεί να ενημερώνουμε αυτές τις πληροφορίες σχετικά με τον GDPR από καιρό σε καιρό. Οποιεσδήποτε αλλαγές θα αναρτώνται σε αυτή τη σελίδα με μια ενημερωμένη ημερομηνία αναθεώρησης. Σας προτείνουμε να ελέγχετε αυτή τη σελίδα περιοδικά για να παραμένετε ενημερωμένοι.
13. Επικοινωνία για Θέματα GDPR
Για οποιεσδήποτε ερωτήσεις σχετικές με τον GDPR ή για να ασκήσετε τα δικαιώματά σας, παρακαλούμε επικοινωνήστε μαζί μας:
Lauer House Restaurant
GDPR Επικοινωνία
Sarti, Halkidiki 630 72, Greece
Email: [email protected]
Τηλέφωνο: +30 6986 125 205
Please include "GDPR Request" in your email subject line for faster processing.