Πολιτική Απορρήτου και Cookies

1.1. Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων των Χρηστών της πύλης In Memorio είναι ο Διαχειριστής της Πύλης.

1.2. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας μέσω της φόρμας επικοινωνίας που διατίθεται στον ιστότοπο της Πύλης ή μέσω ηλεκτρονικού ταχυδρομείου.

1.3. Ο Υπεύθυνος Επεξεργασίας έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), με τον οποίο μπορείτε να επικοινωνήσετε για όλα τα θέματα που αφορούν την επεξεργασία προσωπικών δεδομένων.

2.1. Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016 (GDPR) και τις ισχύουσες διατάξεις της ελληνικής νομοθεσίας.

2.2. Οι νομικές βάσεις για την επεξεργασία δεδομένων περιλαμβάνουν: τη συγκατάθεση του Χρήστη (άρθρο 6, παρ. 1, στοιχείο α' του GDPR), την εκτέλεση σύμβασης (άρθρο 6, παρ. 1, στοιχείο β' του GDPR), τη συμμόρφωση με έννομη υποχρέωση (άρθρο 6, παρ. 1, στοιχείο γ' του GDPR) και το έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6, παρ. 1, στοιχείο στ' του GDPR).

3.1. Στην Πύλη συλλέγονται τα ακόλουθα προσωπικά δεδομένα:

• Δεδομένα λογαριασμού: διεύθυνση e-mail, όνομα εμφάνισης, κωδικός πρόσβασης (αποθηκευμένος σε κρυπτογραφημένη μορφή),
• Δεδομένα αναμνηστικού προφίλ: ονοματεπώνυμο θανόντος, ημερομηνίες, βιογραφία, φωτογραφίες, αναμνήσεις,
• Δεδομένα συναλλαγών: πληροφορίες σχετικά με τις αγορασθείσες υπηρεσίες Premium (επεξεργάζονται από τον εξωτερικό πάροχο πληρωμών),
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, αρχεία καταγραφής συμβάντων (logs).

3.2. Σκοποί επεξεργασίας προσωπικών δεδομένων:

• παροχή ηλεκτρονικών υπηρεσιών,
• δημιουργία και διαχείριση λογαριασμού Χρήστη,
• επεξεργασία πληρωμών για υπηρεσίες Premium,
• επικοινωνία με τον Χρήστη,
• διασφάλιση της ασφάλειας της Πύλης και συντονισμός περιεχομένου,
• στατιστική ανάλυση και βελτίωση της ποιότητας των υπηρεσιών,
• θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

4.1. Η Πύλη χρησιμοποιεί cookies για να διασφαλίσει τη σωστή λειτουργία του ιστότοπου, να βελτιώσει την ποιότητα των υπηρεσιών και να αναλύσει την κίνηση.

4.2. Τύποι cookies που χρησιμοποιούνται:

• Απαραίτητα (Essential): απαιτούνται για τη σωστή λειτουργία της Πύλης, συμπεριλαμβανομένης της επαλήθευσης ταυτότητας και της ασφάλειας. Δεν μπορούν να απενεργοποιηθούν.
• Αναλυτικά (Analytics): μας βοηθούν να κατανοήσουμε πώς οι Χρήστες χρησιμοποιούν την Πύλη, επιτρέποντάς μας να βελτιώσουμε τη λειτουργικότητά της. Είναι προαιρετικά.
• Λειτουργικά: επιτρέπουν την αποθήκευση των ρυθμίσεων και των προτιμήσεων που επιλέγει ο Χρήστης. Είναι προαιρετικά.

4.3. Ο Χρήστης έχει το δικαίωμα να διαχειρίζεται ανά πάσα στιγμή τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης και μέσω του πίνακα συγκατάθεσης cookies που διατίθεται στον ιστότοπο.

4.4. Ο περιορισμός της χρήσης των cookies ενδέχεται να επηρεάσει τις λειτουργίες της Πύλης.

5.1. Τα προσωπικά δεδομένα των Χρηστών ενδέχεται να διαβιβαστούν σε πρόσωπα που επεξεργάζονται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας, ιδίως:

• παρόχους υπηρεσιών φιλοξενίας (hosting) και cloud,
• παρόχους υπηρεσιών ηλεκτρονικών πληρωμών,
• παρόχους αναλυτικών υπηρεσιών,
• πρόσωπα που παρέχουν υπηρεσίες τεχνικής υποστήριξης.

5.2. Ο Υπεύθυνος Επεξεργασίας μπορεί να διαβιβάζει προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) μόνο βάσει κατάλληλων νομικών εγγυήσεων, όπως τυποποιημένες συμβατικές ρήτρες ή αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής.

6.1. Σύμφωνα με τον GDPR, ο Χρήστης έχει τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα προσωπικά του δεδομένα,
• Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — με την επιφύλαξη των νόμιμων υποχρεώσεων του Υπευθύνου Επεξεργασίας,
• Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων,
• Δικαίωμα στη φορητότητα των δεδομένων σε άλλον υπεύθυνο επεξεργασίας,
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον,
• Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της,
• Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή σε άλλη αρμόδια εποπτική αρχή.

6.2. Για την άσκηση των δικαιωμάτων του, ο Χρήστης πρέπει να επικοινωνήσει με τον Υπεύθυνο Επεξεργασίας μέσω των στοιχείων επικοινωνίας που παρέχονται στην § 1.

6.3. Ο Υπεύθυνος Επεξεργασίας εξετάζει τα αιτήματα των Χρηστών εγκαίρως, εντός ενός μηνός από την παραλαβή. Σε περίπτωση περίπλοκων αιτημάτων, η προθεσμία μπορεί να παραταθεί για δύο ακόμη μήνες, κατόπιν ενημέρωσης του Χρήστη.

7.1. Τα προσωπικά δεδομένα διατηρούνται για το διάστημα που απαιτείται για την επίτευξη των σκοπών που αναφέρονται στην παρούσα Πολιτική, και ειδικότερα:

• δεδομένα λογαριασμού — μέχρι τη διαγραφή του λογαριασμού από τον Χρήστη ή το αίτημα διαγραφής,
• δεδομένα αναμνηστικού προφίλ — για τη διάρκεια ύπαρξης του προφίλ, εκτός εάν ο Χρήστης ζητήσει τη διαγραφή του,
• δεδομένα συναλλαγών — για το διάστημα που απαιτείται από τη φορολογική νομοθεσία (10 έτη στην ελληνική νομοθεσία),
• τεχνικά δεδομένα και logs — για περίοδο 30 ημερών, εκτός εάν απαιτείται παρατεταμένη διατήρηση για λόγους ασφαλείας.

8.1. Ο Υπεύθυνος Επεξεργασίας λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της προστασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία, συμπεριλαμβανομένης της κρυπτογράφησης της σύνδεσης (SSL/TLS), μηχανισμών επαλήθευσης ταυτότητας και εξουσιοδότησης και τακτικών αντιγράφων ασφαλείας.

8.2. Οι κωδικοί πρόσβασης των Χρηστών αποθηκεύονται σε κρυπτογραφημένη μορφή χρησιμοποιώντας σύγχρονους κρυπτογραφικούς αλγορίθμους.

8.3. Ο Υπεύθυνος Επεξεργασίας δεν πωλεί ούτε μοιράζεται τα προσωπικά δεδομένα των Χρηστών με τρίτα μέρη για σκοπούς μάρκετινγκ χωρίς τη ρητή συγκατάθεση του Χρήστη.

9.1. Ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα να προβαίνει σε τροποποιήσεις στην παρούσα Πολιτική Απορρήτου. Οι τροποποιήσεις τίθενται σε ισχύ από την ημερομηνία δημοσίευσής τους στην Πύλη.

9.2. Οι Χρήστες θα ενημερώνονται για ουσιώδεις τροποποιήσεις μέσω e-mail ή μέσω ειδοποίησης στην Πύλη.

9.3. Η χρήση της Πύλης μετά την εισαγωγή των τροποποιήσεων συνεπάγεται την αποδοχή της νέας έκδοσης της Πολιτικής Απορρήτου.