Πολιτική Προστασίας Προσωπικών Δεδομένων & Cookies
1. Εισαγωγή
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων περιγράφει τον τρόπο με τον οποίο η εταιρεία συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των χρηστών σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας σύμφωνα με το άρθρο 4 παράγραφος 7 του ΓΚΠΔ είναι η Ποτοποιία Πλωμαρίου Ισίδωρος Αρβανίτης Α.Ε. (εφεξής “Εταιρεία”).
Ανδρέα Μεταξά 6, Κάτω Κηφισιά
Email: museum.lesvos@ouzoplomari.gr
Για να επικοινωνήσετε μαζί μας ή να πραγματοποιήσετε κράτηση θέσης για την επίσκεψη στο μουσείο μας «Ο Κόσμος του Ούζου», συλλέγουμε και αποθηκεύουμε τα δεδομένα που μας παρέχετε, όπως: Ονοματεπώνυμο, Τηλέφωνο, Email, Εθνικότητα και Προέλευση Επικοινωνίας/Σύσταση. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την επιτυχή διεκπεραίωση της κράτησης και της έκδοσης εισιτηρίου, καθώς και για την βελτίωση της εμπειρίας των επισκεπτών μας. Η επεξεργασία βασίζεται στην ανάγκη εκτέλεσης της υπηρεσίας που ζητήσατε.
3. Κατηγορίες Δεδομένων
Η εταιρεία ενδέχεται να συλλέγει δεδομένα ταυτοποίησης, στοιχεία επικοινωνίας, τεχνικά δεδομένα (IP, browser), καθώς και δεδομένα χρήσης του Ιστότοπου.
4. Σκοποί Επεξεργασίας
- Λειτουργία και ασφάλεια Ιστότοπου
- Εξυπηρέτηση χρηστών
- Δεσμεύσεις κρατήσεων και έκδοση εισιτηρίων για την επίσκεψη στο μουσείο «Ο Κόσμος του Ούζου»
- Στατιστική ανάλυση
- Marketing (κατόπιν συγκατάθεσης)
5. Νομική Βάση
Η επεξεργασία βασίζεται σε έννομο συμφέρον, συγκατάθεση, εκτέλεση σύμβασης και νομικές υποχρεώσεις.
6. Cookies
Ο Ιστότοπος χρησιμοποιεί cookies για λειτουργικούς, αναλυτικούς και διαφημιστικούς σκοπούς.
| Κατηγορία | Όνομα Cookie | Πηγή | Σκοπός | Διάρκεια |
|---|---|---|---|---|
| Απαραίτητα | wordpress_test_cookie | WordPress | Επαλήθευση ότι τα cookies λειτουργούν στον browser | Session |
| Απαραίτητα | wp_woocommerce_session_* | WooCommerce | Διατήρηση κράτησης και παραγγελίας κατά την αγορά εισιτηρίων | 2 ημέρες |
| Λειτουργικά | pll_language | Polylang | Αποθήκευση της γλώσσας που επέλεξε ο επισκέπτης | 1 χρόνος |
| Ανάλυσης | _ga | Google Analytics 4 | Διάκριση μοναδικών επισκεπτών (ανώνυμο αναγνωριστικό) | 2 χρόνια |
| Ανάλυσης | _ga_* | Google Analytics 4 | Διατήρηση κατάστασης session για το GA4 property | 2 χρόνια |
| Ανάλυσης | sbjs_* | WooCommerce Order Attribution | Καταγραφή πηγής επίσκεψης και στοιχείων session | Session |
| Τρίτων – Πληρωμές | Nexi (XPay) | Nexi | Ασφαλής επεξεργασία πληρωμής — τίθενται στο domain της Nexi | Session |
7. Δικαιώματα Υποκειμένων
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης (άρθρο 15 GDPR): Να λαμβάνουν επιβεβαίωση σχετικά με το αν τα προσωπικά τους δεδομένα υφίστανται επεξεργασία και να έχουν πρόσβαση σε αυτά.
- Δικαίωμα διόρθωσης (άρθρο 16 GDPR): Να ζητούν τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
- Δικαίωμα διαγραφής (άρθρο 17 GDPR): Να ζητούν τη διαγραφή των δεδομένων τους όταν δεν είναι πλέον απαραίτητα, ανακαλούν τη συγκατάθεσή τους, ή η επεξεργασία είναι παράνομη.
- Δικαίωμα περιορισμού επεξεργασίας (άρθρο 18 GDPR): Να ζητούν τον περιορισμό της επεξεργασίας υπό ορισμένες προϋποθέσεις.
- Δικαίωμα φορητότητας (άρθρο 20 GDPR): Να λαμβάνουν τα δεδομένα τους σε δομημένη, αναγνώσιμη μορφή.
- Δικαίωμα εναντίωσης (άρθρο 21 GDPR): Να αντιτίθενται στην επεξεργασία, ιδίως για σκοπούς άμεσης εμπορικής προώθησης.
- Δικαίωμα ανάκλησης συγκατάθεσης (άρθρο 7 GDPR): Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
Για την άσκηση των ανωτέρω δικαιωμάτων, επικοινωνήστε στο: museum.lesvos@ouzoplomari.gr. Η Εταιρεία απαντά εντός ενός (1) μηνός, σύμφωνα με το άρθρο 12 GDPR.
8. Ασφάλεια Δεδομένων
Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας σύμφωνα με το άρθρο 32 GDPR, συμπεριλαμβανομένης κρυπτογράφησης, ελέγχου πρόσβασης, περιορισμού σε εξουσιοδοτημένο προσωπικό, ασφαλών πληροφοριακών συστημάτων και διαδικασιών ανάκτησης δεδομένων.
9. Τροποποιήσεις
Η παρούσα Πολιτική ενδέχεται να τροποποιείται περιοδικά προκειμένου να αντανακλά αλλαγές στη νομοθεσία, εξελίξεις στην τεχνολογία, ή τροποποιήσεις στις δραστηριότητες επεξεργασίας της Εταιρείας. Κάθε επικαιροποιημένη έκδοση θα αναρτάται στον Ιστότοπο με σαφή ένδειξη της ημερομηνίας τελευταίας ενημέρωσης.