Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική») περιγράφει τον τρόπο με τον οποίο ο ιστότοπος katerinastavridou.gr (εφεξής «Ιστότοπος») συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και χρηστών του.

Έχει καταρτιστεί σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 - GDPR), τον Ν. 4624/2019, καθώς και το ισχύον εθνικό και ευρωπαϊκό κανονιστικό πλαίσιο.

1. Υπεύθυνη Επεξεργασίας

Υπεύθυνη επεξεργασίας των προσωπικών δεδομένων είναι:

  • Κατερίνα Σταυρίδου, Συνθετική Σύμβουλος Ψυχικής Υγείας & Ενσυνειδητότητας
  • Έδρα: Λαχανά 12, 54639 Θεσσαλονίκη
  • ΑΦΜ: 074314581
  • Email: [email protected]
  • Τηλέφωνο: 6974 755 997

Η Υπεύθυνη Επεξεργασίας λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε η επεξεργασία να πραγματοποιείται σύμφωνα με τις αρχές του GDPR και να προστατεύονται τα δικαιώματα των χρηστών.

2. Ποια δεδομένα συλλέγει ο Ιστότοπος

Ο Ιστότοπος είναι στατικός και ενημερωτικός. Δεν διαθέτει φόρμα επικοινωνίας, φόρμες εγγραφής ή λογαριασμούς χρηστών, και δεν τηρεί βάση δεδομένων επισκεπτών. Κατά την ημερομηνία τελευταίας ενημέρωσης της παρούσας Πολιτικής δεν εγκαθιστά cookies και δεν χρησιμοποιεί εργαλεία στατιστικής ανάλυσης ή διαφήμισης. Εφόσον προστεθούν τέτοια εργαλεία, η παρούσα Πολιτική θα επικαιροποιηθεί πριν από την ενεργοποίησή τους και θα ζητείται η συγκατάθεσή σου. Δες και την Πολιτική Cookies.

2.1 Πληροφορίες που παρέχεις εσύ

Εφόσον επιλέξεις να επικοινωνήσεις με email, τηλεφωνικά ή μέσω της εξωτερικής υπηρεσίας κράτησης ραντεβού, ενδέχεται να συλλέγονται το ονοματεπώνυμο, τα στοιχεία επικοινωνίας σου και το περιεχόμενο του μηνύματος ή του αιτήματός σου. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την εξυπηρέτηση του αιτήματός σου.

2.2 Τεχνικά δεδομένα

Κατά την επίσκεψη, ο πάροχος φιλοξενίας επεξεργάζεται τεχνικά αναγκαία δεδομένα, όπως η διεύθυνση IP, ο τύπος προγράμματος περιήγησης και η ώρα πρόσβασης, για την ασφαλή παράδοση του περιεχομένου. Η Υπεύθυνη Επεξεργασίας δεν έχει πρόσβαση σε εξατομικευμένα αρχεία καταγραφής ούτε δημιουργεί προφίλ επισκεπτών.

2.3 Τοπική αποθήκευση

Αποθηκεύεται τοπικά στη συσκευή σου μόνο η επιλογή σου στη μπάρα συγκατάθεσης, ώστε να μη σου ζητείται σε κάθε επίσκεψη. Δεν αποστέλλεται πουθενά. Περισσότερα στην Πολιτική Cookies.

3. Δεδομένα ειδικών κατηγοριών

Πληροφορίες που αφορούν την υγεία ή την ψυχική κατάσταση αποτελούν δεδομένα ειδικών κατηγοριών κατά το άρθρο 9 του GDPR. Δεν σου ζητείται και δεν χρειάζεται να αποστείλεις τέτοιες πληροφορίες μέσω email ή κατά την κράτηση ραντεβού. Εφόσον επιλέξεις να αναφέρεις κάτι σχετικό με δική σου πρωτοβουλία, η επεξεργασία γίνεται αποκλειστικά για την εξυπηρέτηση του αιτήματός σου, με βάση τη ρητή συγκατάθεσή σου, και τα στοιχεία τηρούνται με αυξημένα μέτρα εμπιστευτικότητας.

4. Σκοποί επεξεργασίας

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για συγκεκριμένους και νόμιμους σκοπούς:

  • α) απάντηση σε ερωτήματα ή αιτήματα επικοινωνίας,
  • β) παροχή πληροφοριών σχετικά με τις υπηρεσίες,
  • γ) προγραμματισμό και διαχείριση συναντήσεων και συνεδριών,
  • δ) λειτουργικότητα και ασφάλεια του Ιστότοπου,
  • ε) συμμόρφωση με νομικές υποχρεώσεις.

Τα δεδομένα δεν χρησιμοποιούνται για σκοπούς ασύμβατους με τους παραπάνω και δεν χρησιμοποιούνται για αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

5. Νομικές βάσεις επεξεργασίας

Η επεξεργασία πραγματοποιείται σύμφωνα με το άρθρο 6 GDPR:

  • Εκτέλεση σύμβασης ή προσυμβατικά μέτρα: όταν είναι απαραίτητη για την επικοινωνία πριν από τη σύναψη συνεργασίας.
  • Συγκατάθεση: όταν την παρέχεις ελεύθερα, όπως για τη φόρτωση του χάρτη Google.
  • Έννομο συμφέρον: για σκοπούς ασφάλειας και προστασίας του Ιστότοπου.
  • Νομική υποχρέωση: όταν η επεξεργασία απαιτείται από τη νομοθεσία.

6. Υπηρεσίες τρίτων

  • Φιλοξενία (Cloudflare): ο Ιστότοπος φιλοξενείται στην πλατφόρμα Cloudflare Pages, η οποία επεξεργάζεται τεχνικά αναγκαία δεδομένα για την ασφαλή παράδοση του περιεχομένου. Περισσότερα στην πολιτική απορρήτου της Cloudflare.
  • Χάρτης Google (σελίδα Επικοινωνίας): ο χάρτης δεν φορτώνει αυτόματα. Στη θέση του εμφανίζεται η διεύθυνση και ένα κουμπί «Φόρτωση χάρτη». Μόνο αν το πατήσεις ή δώσεις συγκατάθεση από τη μπάρα, γίνεται σύνδεση με τη Google, η οποία ενδέχεται τότε να συλλέξει δεδομένα και να χρησιμοποιήσει cookies σύμφωνα με την πολιτική απορρήτου της.
  • Κράτηση ραντεβού (Cal.com): οι κρατήσεις πραγματοποιούνται μέσω της εξωτερικής υπηρεσίας Cal.com, στην ευρωπαϊκή της εγκατάσταση (cal.eu), στην οποία μεταβαίνεις με δικό σου κλικ. Τα δεδομένα που καταχωρίζεις εκεί διέπονται από την πολιτική απορρήτου της Cal.com.
  • Ηλεκτρονικό ταχυδρομείο: η αλληλογραφία διακινείται μέσω του παρόχου email της Υπεύθυνης Επεξεργασίας.

Η Υπεύθυνη Επεξεργασίας δεν πωλεί, δεν εκμισθώνει και δεν διαθέτει προσωπικά δεδομένα σε τρίτους για εμπορικούς σκοπούς. Διαβίβαση γίνεται μόνο σε παρόχους τεχνικών υπηρεσιών που ενεργούν κατ' εντολή της και δεσμεύονται από υποχρεώσεις εμπιστευτικότητας κατά το άρθρο 28 GDPR, ή σε δημόσιες αρχές όταν το επιβάλλει ο νόμος.

7. Διαβίβαση εκτός Ευρωπαϊκής Ένωσης

Κατά κανόνα τα δεδομένα δεν διαβιβάζονται εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου χρησιμοποιούνται πάροχοι εγκατεστημένοι εκτός ΕΟΧ, η διαβίβαση πραγματοποιείται μόνο υπό τις προϋποθέσεις του GDPR, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, Τυποποιημένες Συμβατικές Ρήτρες ή άλλες κατάλληλες εγγυήσεις.

8. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Ενδεικτικά: τα στοιχεία επικοινωνίας έως την ολοκλήρωση της επικοινωνίας ή για εύλογο διάστημα εφόσον υπάρχει πιθανή συνεργασία, τα δεδομένα που συνδέονται με συμβατικές ή φορολογικές υποχρεώσεις για όσο απαιτεί ο νόμος, και τα τεχνικά δεδομένα ασφαλείας για εύλογο διάστημα. Μετά την πάροδο του απαιτούμενου χρόνου διαγράφονται ή ανωνυμοποιούνται.

9. Ασφάλεια

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή, αλλοίωση ή παράνομη επεξεργασία. Ο Ιστότοπος εξυπηρετείται αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Τα μέτρα επανεξετάζονται ανάλογα με τις τεχνολογικές εξελίξεις και τους κινδύνους.

10. Εχεμύθεια συνεδριών

Ανεξάρτητα από τον Ιστότοπο, όσα συζητούνται στο πλαίσιο των συνεδριών προστατεύονται από επαγγελματική εχεμύθεια, σύμφωνα με τον Κώδικα Ηθικής και Δεοντολογίας της Ελληνικής Εταιρείας Συμβουλευτικής.

11. Τα δικαιώματά σου

Σύμφωνα με τα άρθρα 15-22 του GDPR έχεις δικαίωμα:

  • Πρόσβασης: να ενημερωθείς αν και ποια δεδομένα σου επεξεργαζόμαστε.
  • Διόρθωσης: να ζητήσεις τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
  • Διαγραφής: να ζητήσεις τη διαγραφή τους, εφόσον δεν συντρέχει νόμιμος λόγος διατήρησης.
  • Περιορισμού: να ζητήσεις τον περιορισμό της επεξεργασίας.
  • Φορητότητας: να λάβεις τα δεδομένα σου σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο.
  • Εναντίωσης: να αντιταχθείς σε επεξεργασίες που βασίζονται σε έννομο συμφέρον.
  • Ανάκλησης συγκατάθεσης: οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Για την άσκηση των δικαιωμάτων σου επικοινώνησε στο [email protected]. Η απάντηση δίνεται εντός της προθεσμίας που προβλέπει ο GDPR.

12. Δικαίωμα καταγγελίας

Εφόσον θεωρείς ότι η επεξεργασία των δεδομένων σου παραβιάζει το ισχύον πλαίσιο, έχεις δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

13. Προστασία ανηλίκων

Ο Ιστότοπος δεν απευθύνεται σε ανηλίκους κάτω των 18 ετών και δεν επιδιώκει να συλλέγει προσωπικά δεδομένα ανηλίκων. Εφόσον διαπιστωθεί συλλογή δεδομένων ανηλίκου χωρίς την απαιτούμενη νόμιμη βάση, τα δεδομένα διαγράφονται άμεσα.

14. Τροποποιήσεις

Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται λόγω αλλαγών στη λειτουργία του Ιστότοπου, στην τεχνολογία ή στο νομικό πλαίσιο. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσης.

15. Επικοινωνία

Για οποιοδήποτε θέμα σχετικά με την παρούσα Πολιτική: Κατερίνα Σταυρίδου, [email protected].