Νομικές πληροφορίες
Πολιτική Απορρήτου
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ)
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η Clariva LTD συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των ατόμων που αλληλεπιδρούν με τα ψηφιακά της κανάλια, σε πλήρη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και την εφαρμοστέα κυπριακή νομοθεσία προστασίας δεδομένων.
1. Στοιχεία Υπευθύνου Επεξεργασίας
Η Clariva LTD ενεργεί ως Υπεύθυνος Επεξεργασίας αναφορικά με όλα τα προσωπικά δεδομένα που συλλέγονται και υφίστανται επεξεργασία όπως περιγράφεται στην παρούσα Πολιτική Απορρήτου.
- Επωνυμία Εταιρείας
- Clariva LTD
- Εγγεγραμμένη Διεύθυνση
- Οδός Αλύος, Γερμασόγεια 4046, Λεμεσός, Κύπρος
- Κλάδος / Υπηρεσίες
- Υπηρεσίες spa και wellness
- booking@clarivaspa.com
- Αριθμός Εγγραφής Εταιρείας
- Εγγεγραμμένη στη Δημοκρατία της Κύπρου
Η Clariva LTD είναι εγγεγραμμένη και λειτουργεί στη Δημοκρατία της Κύπρου και υπόκειται στην εποπτεία του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου, καθώς και στις απαιτήσεις του ΓΚΠΔ.
Η Clariva LTD βρίσκεται στη διαδικασία ορισμού Υπεύθυνου Προστασίας Δεδομένων (ΥΠΔ) σύμφωνα με τις ισχύουσες απαιτήσεις. Μέχρι την επιβεβαίωση του εν λόγω ορισμού, τα αιτήματα προστασίας δεδομένων πρέπει να απευθύνονται στα στοιχεία επικοινωνίας που ορίζονται στο Τμήμα 9 της παρούσας Πολιτικής.
2. Συλλεγόμενα Προσωπικά Δεδομένα
Η Clariva LTD συλλέγει αποκλειστικά τα προσωπικά δεδομένα που καθορίζονται κατωτέρω. Δεν συλλέγονται ή συνάγονται πρόσθετες κατηγορίες δεδομένων πέραν αυτών που αναφέρονται ρητά. Εάν το πεδίο εφαρμογής της συλλογής δεδομένων αλλάξει στο μέλλον, η παρούσα Πολιτική θα ενημερωθεί αναλόγως.
2.1 Κατηγορίες Συλλεγόμενων Δεδομένων
- Ηλεκτρονική διεύθυνση αλληλογραφίας (email) — συλλέγεται όταν ένα άτομο αλληλεπιδρά με τις σελίδες προορισμού της ιστοσελίδας, τις ψηφιακές φόρμες διαφήμισης ή τις αυτοματοποιημένες διεπαφές chatbot.
- Όνομα (πλήρες ή προτιμώμενο) — συλλέγεται όταν ένα άτομο κλείνει ραντεβού online ή υποβάλλει αίτημα μέσω φορμών επικοινωνίας της ιστοσελίδας· απαιτείται για την ταυτοποίηση του πελάτη κατά την επιβεβαίωση και παροχή της υπηρεσίας.
- Αριθμός τηλεφώνου — συλλέγεται όταν ένα άτομο κλείνει ραντεβού online ή υποβάλλει αίτημα· χρησιμοποιείται για την επιβεβαίωση της κράτησης, την κοινοποίηση αλλαγών προγραμματισμού και τη λειτουργική επικοινωνία σχετικά με την υπηρεσία.
- Σχόλιο κράτησης (προαιρετικό, παρέχεται από τον πελάτη) — ελεύθερες σημειώσεις ή προτιμήσεις σχετικά με τη θεραπεία· αποθηκεύονται μαζί με την εγγραφή κράτησης.
2.2 Δεδομένα που δεν Συλλέγονται Αυτή τη Στιγμή
Οι ακόλουθες κατηγορίες δεδομένων δεν συλλέγονται αυτή τη στιγμή από την Clariva LTD:
- Ταχυδρομική διεύθυνση ή δεδομένα τοποθεσίας
- Πληροφορίες πληρωμής ή χρηματοοικονομικά στοιχεία (η πληρωμή γίνεται επιτόπου κατά την παροχή της υπηρεσίας)
- Ειδικές κατηγορίες προσωπικών δεδομένων (Άρθρο 9 ΓΚΠΔ) — δεν εφαρμόζεται
Δεδομένα δεν συλλέγονται από άτομα κάτω των 16 ετών. Εάν η Clariva LTD αντιληφθεί ότι προσωπικά δεδομένα έχουν συλλεχθεί από ανήλικο, θα διαγραφούν αμελλητί.
3. Σκοπός Επεξεργασίας
Τα προσωπικά δεδομένα υφίστανται επεξεργασία αποκλειστικά για τους σκοπούς που ορίζονται κατωτέρω. Τα δεδομένα δεν επεξεργάζονται κατά τρόπο ασύμβατο με τους δηλωθέντες σκοπούς (Άρθρο 5(1)(β) ΓΚΠΔ).
- Επεξεργασία κρατήσεων και παροχή υπηρεσιών spa και wellness: επιβεβαίωση κράτησης, ειδοποιήσεις αλλαγής προγράμματος, ταυτοποίηση πελάτη στο ραντεβού.
- Απάντηση σε αιτήματα που υποβάλλονται μέσω των ψηφιακών καναλιών της Εταιρείας, συμπεριλαμβανομένων αλληλεπιδράσεων chatbot και φορμών επικοινωνίας.
- Άμεσο marketing και προωθητικές επικοινωνίες σχετικά με τις υπηρεσίες spa και wellness της Clariva LTD.
- Δημιουργία δυνητικών πελατών και απόκτηση πελατών σε σχέση με διαφημιστικές καμπάνιες.
- Βελτίωση της ποιότητας και της συνάφειας των επικοινωνιών, του διαφημιστικού περιεχομένου και της εμπειρίας πελατών.
- Συμμόρφωση με νομικές υποχρεώσεις που ισχύουν για την Εταιρεία.
4. Νομική Βάση Επεξεργασίας
Η Clariva LTD επεξεργάζεται προσωπικά δεδομένα μόνο όταν υπάρχει έγκυρη νομική βάση βάσει του Άρθρου 6 ΓΚΠΔ. Οι ισχύουσες νομικές βάσεις ορίζονται κατωτέρω:
4.1 Συγκατάθεση (Άρθρο 6(1)(α) ΓΚΠΔ)
Όταν τα προσωπικά δεδομένα συλλέγονται μέσω σελίδων προορισμού ιστοσελίδας, φορμών διαφήμισης ή διεπαφών chatbot, η νομική βάση για την επεξεργασία είναι η ελεύθερη, συγκεκριμένη, ενημερωμένη και αδιαμφισβήτητη συγκατάθεση του υποκειμένου των δεδομένων. Η συγκατάθεση λαμβάνεται πριν από τη συλλογή δεδομένων και τα άτομα ενημερώνονται για τους σκοπούς επεξεργασίας κατά τη συλλογή.
Τα υποκείμενα δεδομένων έχουν το δικαίωμα να ανακαλέσουν τη συγκατάθεσή τους ανά πάσα στιγμή χωρίς επιβλαβείς συνέπειες. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
4.2 Έννομα Συμφέροντα (Άρθρο 6(1)(στ) ΓΚΠΔ)
Η Clariva LTD μπορεί επίσης να βασίζεται στα έννομα επιχειρηματικά της συμφέροντα ως νομική βάση για επεξεργασία σε περιορισμένες περιπτώσεις, όπως βελτίωση της ποιότητας υπηρεσιών, πρόληψη απάτης και εξασφάλιση της ασφάλειας των ψηφιακών καναλιών. Σε κάθε τέτοια περίπτωση διεξάγεται εκτίμηση εξισορρόπησης για να διασφαλιστεί ότι τα συμφέροντα της Clariva LTD δεν υπερισχύουν των δικαιωμάτων και ελευθεριών του υποκειμένου. Τα υποκείμενα δεδομένων διατηρούν το δικαίωμα να αντιταχθούν στην επεξεργασία για αυτή τη βάση ανά πάσα στιγμή (βλ. Τμήμα 7).
4.3 Νομική Υποχρέωση (Άρθρο 6(1)(γ) ΓΚΠΔ)
Στον βαθμό που απαιτείται από την ισχύουσα κυπριακή ή ευρωπαϊκή νομοθεσία, η Clariva LTD μπορεί να επεξεργάζεται προσωπικά δεδομένα για τη συμμόρφωση με νομικές υποχρεώσεις, συμπεριλαμβανομένων φορολογικών, λογιστικών και κανονιστικών απαιτήσεων.
4.4 Εκτέλεση Σύμβασης (Άρθρο 6(1)(β) ΓΚΠΔ)
Όταν ένα άτομο κλείνει ραντεβού online ή συνάπτει σύμβαση υπηρεσιών με την Clariva LTD, η επεξεργασία του ονόματος, του αριθμού τηλεφώνου και άλλων δεδομένων που παρέχονται κατά την κράτηση είναι απαραίτητη για την εκτέλεση της σύμβασης ή για τη λήψη μέτρων κατ' αίτηση του υποκειμένου πριν από τη σύναψη σύμβασης. Χωρίς την παροχή αυτών των δεδομένων, η Εταιρεία δεν θα μπορεί να επιβεβαιώσει την κράτηση και να παράσχει την υπηρεσία.
6. Αποθήκευση και Διατήρηση Δεδομένων
6.1 Τοποθεσία Αποθήκευσης
Τα προσωπικά δεδομένα που συλλέγει η Clariva LTD αποθηκεύονται σε ασφαλή υποδομή νέφους εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Από όλους τους παρόχους αποθήκευσης απαιτείται η εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφαλείας σύμφωνα με το Άρθρο 32 ΓΚΠΔ.
6.2 Περίοδος Διατήρησης
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, σύμφωνα με την αρχή του περιορισμού αποθήκευσης βάσει του Άρθρου 5(1)(ε) ΓΚΠΔ. Ως γενικός κανόνας:
- Διευθύνσεις email για σκοπούς marketing διατηρούνται για δύο (2) έτη από την τελευταία αλληλεπίδραση, εκτός εάν το υποκείμενο ανακαλέσει τη συγκατάθεσή του ή ζητήσει διαγραφή νωρίτερα.
- Δεδομένα κράτησης (όνομα, αριθμός τηλεφώνου, σχόλιο) διατηρούνται στο CRM για τη διάρκεια της ενεργού σχέσης και έως πέντε (5) έτη από την τελευταία επίσκεψη, μετά την οποία ανωνυμοποιούνται ή διαγράφονται.
- Δεδομένα για νομικές υποχρεώσεις (φορολογικά αρχεία) τηρούνται για την περίοδο που απαιτεί η νομοθεσία, συνήθως έως επτά (7) έτη.
Μετά τη λήξη της περιόδου διατήρησης, τα προσωπικά δεδομένα θα διαγράφονται με ασφάλεια ή θα ανωνυμοποιούνται μη αναστρέψιμα.
6.3 Μέτρα Ασφαλείας
Η Clariva LTD εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τυχαία απώλεια, καταστροφή ή γνωστοποίηση, σύμφωνα με το Άρθρο 32 ΓΚΠΔ. Τα εφαρμοζόμενα μέτρα περιλαμβάνουν:
- Κρυπτογράφηση προσωπικών δεδομένων κατά τη μεταφορά με πρωτόκολλα TLS βιομηχανικού επιπέδου.
- Έλεγχοι πρόσβασης που διασφαλίζουν ότι τα δεδομένα είναι προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό βάσει της αρχής της ανάγκης γνώσης.
- Τακτική επανεξέταση πρακτικών και διαδικασιών ασφαλείας.
- Συμβατικές απαιτήσεις που επιβάλλονται σε όλους τους τρίτους εκτελούντες για διατήρηση ισοδύναμων προτύπων ασφαλείας.
7. Δικαιώματα Υποκειμένων Δεδομένων
Σύμφωνα με το Κεφάλαιο ΙΙΙ του ΓΚΠΔ, τα άτομα των οποίων τα προσωπικά δεδομένα υφίστανται επεξεργασία από την Clariva LTD δικαιούνται να ασκήσουν τα ακόλουθα δικαιώματα:
- Δικαίωμα Πρόσβασης (Άρθρο 15): Το δικαίωμα λήψης επιβεβαίωσης για το αν υφίστανται επεξεργασία προσωπικά δεδομένα που αφορούν το άτομο, και λήψης αντιγράφου αυτών.
- Δικαίωμα Διόρθωσης (Άρθρο 16): Το δικαίωμα αίτησης διόρθωσης ανακριβών ή ελλιπών προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση.
- Δικαίωμα Διαγραφής / «Δικαίωμα στη Λήθη» (Άρθρο 17): Το δικαίωμα αίτησης διαγραφής προσωπικών δεδομένων όταν δεν είναι πλέον απαραίτητα, η συγκατάθεση ανακαλείται ή δεν παραμένουν έννομοι λόγοι επεξεργασίας.
- Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18): Το δικαίωμα αίτησης περιορισμού της επεξεργασίας υπό ορισμένες περιστάσεις, συμπεριλαμβανομένων περιπτώσεων αμφισβήτησης ακρίβειας ή παράνομης επεξεργασίας.
- Δικαίωμα Φορητότητας Δεδομένων (Άρθρο 20): Το δικαίωμα λήψης προσωπικών δεδομένων σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή και μεταφοράς τους σε άλλον υπεύθυνο, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση.
- Δικαίωμα Εναντίωσης (Άρθρο 21): Το δικαίωμα εναντίωσης ανά πάσα στιγμή σε επεξεργασία που βασίζεται σε έννομα συμφέροντα, συμπεριλαμβανομένης της άμεσης εμπορικής προώθησης. Κατά τη λήψη τέτοιας εναντίωσης, η Clariva LTD θα παύει αμελλητί την επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης.
- Δικαίωμα Ανάκλησης Συγκατάθεσης (Άρθρο 7(3)): Όπου η επεξεργασία βασίζεται σε συγκατάθεση, το δικαίωμα ανάκλησής της ανά πάσα στιγμή χωρίς επίπτωση στη νομιμότητα της προηγούμενης επεξεργασίας.
- Δικαίωμα μη Υποβολής σε Αυτοματοποιημένη Λήψη Αποφάσεων (Άρθρο 22): Το δικαίωμα μη υποβολής σε αποκλειστικά αυτοματοποιημένες αποφάσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ, που παράγουν νομικά ή ανάλογης σημασίας αποτελέσματα.
Για την άσκηση οποιουδήποτε από τα ανωτέρω δικαιώματα, τα υποκείμενα δεδομένων μπορούν να επικοινωνήσουν με την Clariva LTD στα στοιχεία που ορίζονται στο Τμήμα 9. Η Clariva LTD θα ανταποκρίνεται εντός ενός (1) μηνός από την παραλαβή, εκτός εάν απαιτείται παράταση έως δύο (2) επιπλέον μηνών, οπότε το υποκείμενο θα ενημερώνεται αμελλητί.
Τα υποκείμενα δεδομένων έχουν επίσης το δικαίωμα υποβολής καταγγελίας στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου ή σε οποιαδήποτε άλλη εποπτική αρχή της ΕΕ.
9. Στοιχεία Επικοινωνίας
Για οποιεσδήποτε ερωτήσεις, αιτήματα ή ανησυχίες σχετικά με την παρούσα Πολιτική Απορρήτου ή την επεξεργασία προσωπικών δεδομένων από την Clariva LTD, τα υποκείμενα δεδομένων μπορούν να επικοινωνήσουν με την Εταιρεία:
- Υπεύθυνος Επεξεργασίας
- Clariva LTD
- Εγγεγραμμένη Διεύθυνση
- Οδός Αλύος, Γερμασόγεια 4046, Λεμεσός, Κύπρος
- Διεύθυνση Email
- booking@clarivaspa.com
Τα αιτήματα μέσω email θα επιβεβαιώνονται εντός πέντε (5) εργάσιμων ημερών. Απαντήσεις σε ουσιαστικά αιτήματα θα παρέχονται εντός ενός (1) μηνός σύμφωνα με το Άρθρο 12 ΓΚΠΔ.
10. Αλλαγές στην Παρούσα Πολιτική Απορρήτου
Η Clariva LTD διατηρεί το δικαίωμα τροποποίησης της παρούσας Πολιτικής Απορρήτου ανά πάσα στιγμή. Ουσιαστικές αλλαγές θα κοινοποιούνται στα υποκείμενα δεδομένων με κατάλληλα μέσα, που μπορεί να περιλαμβάνουν ειδοποίηση μέσω email ή εμφανή ανακοίνωση στην ιστοσελίδα. Η ημερομηνία της πιο πρόσφατης αναθεώρησης αναγράφεται στην κορυφή αυτού του εγγράφου.
Η συνεχής χρήση των ψηφιακών καναλιών της Εταιρείας μετά την ειδοποίηση τροποποιήσεων συνιστά αποδοχή της αναθεωρημένης Πολιτικής, στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία.