Εισαγωγή
Ο ιστότοπος https://blublu.gr/ ανήκει στην εταιρεία BLU BLU ROCA COOKERY, με αριθμό Γενικού Εμπορικού Μητρώου (Γ.Ε.ΜΗ.) 049153738000, με έδρα στον Δήμο Μυκόνου, Κυκλάδες, Ελλάδα, στη θέση Καμινάκι, Τ.Κ. 84600, Α.Φ.Μ. & αριθμό ΦΠΑ EL 099558870, τηλ. (0030) 22890 28711, e-mail: info@blublu.gr.
Η Εταιρεία έχει λάβει τα κατάλληλα μέτρα, τα οποία διασφαλίζουν ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας συμμορφώνεται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ). Ειδικότερα, το Blu Blu Cafe υιοθετεί εσωτερικές πολιτικές και εφαρμόζει μέτρα που ανταποκρίνονται στις αρχές της προστασίας των δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.
Συλλέγουμε τα δεδομένα προσωπικού χαρακτήρα σας είτε απευθείας από εσάς είτε μέσω συνδεδεμένων εταιρειών. Συλλέγουμε τα δεδομένα σας μέσω του Ιστοτόπου ή/και με άλλους τρόπους (μέσα κοινωνικής δικτύωσης, cookies, εργαλεία ανάλυσης, e-mails κ.λπ.).
Χρησιμοποιώντας τον Ιστότοπο, αποδέχεστε ότι δεσμεύεστε από την παρούσα Πολιτική Απορρήτου. Σε περίπτωση που διαφωνείτε με την Πολιτική Απορρήτου, οφείλετε να απέχετε από οποιαδήποτε ενέργεια, αλληλεπίδραση, πρόσβαση και χρήση του Ιστοτόπου.
Η παρούσα Πολιτική Απορρήτου εφαρμόζεται στους Χρήστες του Ιστοτόπου. Συνεπώς, οι λέξεις «εσείς», «σας» και γενικά η χρήση του δεύτερου πληθυντικού προσώπου αναφέρονται στους Χρήστες. Σε όλη την έκταση της Πολιτικής Απορρήτου, οι όροι «εμείς», «εμάς» και «μας» αναφέρονται στην Εταιρεία.
Πεδίο Εφαρμογής και Σκοπός
Κατά την περιήγησή σας στις διάφορες ιστοσελίδες του Ιστοτόπου, ενδέχεται να σας ζητήσουμε να γνωστοποιήσετε ορισμένα δεδομένα προσωπικού χαρακτήρα, προκειμένου να σας παρέχουμε τις Υπηρεσίες. Η παρούσα Πολιτική Απορρήτου (εφεξής «Πολιτική Απορρήτου») περιγράφει το είδος των δεδομένων προσωπικού χαρακτήρα σας που υπόκεινται σε επεξεργασία, τον τρόπο και το πλαίσιο συλλογής τους, τους σκοπούς και τα μέσα της επεξεργασίας τους, τη νομιμότητα της επεξεργασίας, τους φορείς στους οποίους ενδέχεται να γνωστοποιηθούν τα δεδομένα προσωπικού χαρακτήρα σας, τον περιορισμό του σκοπού, το χρονικό διάστημα αποθήκευσης και τα μέτρα που λαμβάνουμε για να διασφαλίσουμε τη σύννομη και θεμιτή επεξεργασία, καθώς και τις αρχές που διέπουν την επεξεργασία των Δεδομένων σας. Περιλαμβάνει επίσης πληροφορίες σχετικά με τα δικαιώματά σας και την προστασία των δεδομένων.
Η Πολιτική Απορρήτου εφαρμόζεται μόνο στην επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς που αναφέρονται κατωτέρω. Συλλέγουμε επίσης δεδομένα προσωπικού χαρακτήρα μέσω των σελίδων μας στα μέσα κοινωνικής δικτύωσης, των cookies, των εργαλείων ανάλυσης κ.λπ. Στην περίπτωση αυτή, η επεξεργασία των δεδομένων ενδέχεται να υπόκειται και σε άλλη πολιτική απορρήτου (π.χ. την πολιτική απορρήτου της Google).
Ορισμοί
Για τους σκοπούς της παρούσας Πολιτικής Απορρήτου:
(1) «δεδομένα προσωπικού χαρακτήρα» ή «δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου·
(2) «επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή·
(3) «υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο Υπεύθυνος Επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους·
(4) «εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας·
(5) «συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν·
(6) «αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους εφαρμοστέους κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας·
(7) «τρίτος»: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα·
(8) «εποπτική αρχή»: ανεξάρτητη δημόσια αρχή που συστήνεται από κράτος μέλος σύμφωνα με το άρθρο 51 του Γ.Κ.Π.Δ.
(9) «περιορισμός της επεξεργασίας»: η επισήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον·
(10) «κατάρτιση προφίλ»: οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου·
Ιστότοπος ή Blu Blu Cafe: Ο ιστότοπος https://blublu.gr/.
Χρήστης: Το πρόσωπο που περιηγείται στον Ιστότοπο ή/και χρησιμοποιεί τις Υπηρεσίες.
Εταιρεία: Η εταιρεία BLU BLU ROCA COOKERY.
Υπηρεσίες: Οι επιλογές που προσφέρονται στους Χρήστες μέσω του Ιστοτόπου.
Αρχές που Διέπουν την Επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα σας
Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας σύννομα, θεμιτά και με διαφανή τρόπο («νομιμότητα, αντικειμενικότητα και διαφάνεια»). Συλλέγουμε τα δεδομένα προσωπικού χαρακτήρα σας για καθορισμένους, ρητούς και νόμιμους σκοπούς. Τα δεδομένα σας δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς («περιορισμός του σκοπού»). Επιπλέον, τα δεδομένα προσωπικού χαρακτήρα σας που επεξεργαζόμαστε είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»). Τα δεδομένα προσωπικού χαρακτήρα σας είναι επίσης ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται. Λαμβάνουμε κάθε εύλογο μέτρο για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα που είναι ανακριβή σε σχέση με τους σκοπούς της επεξεργασίας («ακρίβεια»). Τα δεδομένα προσωπικού χαρακτήρα σας διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίησή σας μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα («περιορισμός της περιόδου αποθήκευσης»). Τα δεδομένα προσωπικού χαρακτήρα σας υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).
Υπεύθυνος Επεξεργασίας
Για κάθε επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους κατωτέρω σκοπούς, Υπεύθυνος Επεξεργασίας είναι η εταιρεία «BLU BLU ROCA COOKERY» (e-mail: info@blublu.gr). Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας.
Δεδομένα Προσωπικού Χαρακτήρα που Συλλέγουμε και Επεξεργαζόμαστε – Νομιμότητα της Επεξεργασίας – Σκοποί – Χρονικό Διάστημα Διατήρησης
- Παραγγελία προϊόντων
Δεδομένα Προσωπικού Χαρακτήρα που συλλέγονται μέσω της φόρμας παραγγελίας (ο Χρήστης ανακατευθύνεται στο σύστημα παραγγελιών Pita Wrap & Pizza): Εάν επιθυμείτε να συνάψετε σύμβαση από απόσταση με την Εταιρεία για την αγορά των προϊόντων μας, θα επεξεργαστούμε δεδομένα σας, όπως το ονοματεπώνυμό σας, τη διεύθυνση e-mail, τον αριθμό τηλεφώνου και τη διεύθυνση παράδοσης (οδός, πόλη).
Νομιμότητα της Επεξεργασίας: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης στην οποία είστε συμβαλλόμενο μέρος.
Σκοπός: Πώληση και παράδοση των προϊόντων μας / εκπλήρωση των υποχρεώσεών μας ως συμβαλλόμενου μέρους. Ενδέχεται επίσης να χρησιμοποιήσουμε τη διεύθυνση e-mail ή/και τον αριθμό τηλεφώνου σας για να σας ενημερώσουμε σχετικά με τη σύμβασή μας και τα προϊόντα που αγοράσατε, την επιβεβαίωση της συμφωνίας μας κ.λπ. Τα προσωπικά σας στοιχεία θα αποθηκεύονται ώστε να διευκολύνεται η εκ νέου παραγγελία από τη συσκευή από την οποία παραγγείλατε την τελευταία φορά.
Χρονικό Διάστημα Διατήρησης: Θα αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας για όσο χρόνο ορίζει ο νόμος από την ολοκλήρωση της τελευταίας σας αγοράς από τον Ιστότοπο.
Χρησιμοποιώντας τη φόρμα παραγγελίας, αναγνωρίζετε ότι η επεξεργασία των Δεδομένων που συμπληρώνετε υπόκειται επίσης στην πολιτική απορρήτου της εφαρμογής Foodbooking (https://www.foodbooking.com/privacy) – Πολιτική Απορρήτου της Oracle: https://www.oracle.com/legal/privacy/.
- Κράτηση τραπεζιού
Δεδομένα Προσωπικού Χαρακτήρα που συλλέγονται μέσω της φόρμας κράτησης τραπεζιού ή της φόρμας αιτήματος για Αθλητικές Διοργανώσεις: Εάν επιθυμείτε να κάνετε κράτηση τραπεζιού στο Blu Blu Cafe Mykonos, θα επεξεργαστούμε δεδομένα σας, όπως το ονοματεπώνυμό σας, το e-mail σας, τον αριθμό τηλεφώνου σας, τον τρόπο με τον οποίο βρήκατε το Cafe μας, τον αριθμό των επισκεπτών, την ημερομηνία και ώρα άφιξής σας, τη χώρα προέλευσής σας και άλλες πληροφορίες που ενδεχομένως επιθυμείτε να μοιραστείτε μαζί μας. Συλλέγουμε επίσης την ημερομηνία και άλλες λεπτομέρειες της Αθλητικής Διοργάνωσης που ενδιαφέρεστε να παρακολουθήσετε (μόνο για αθλητικές μεταδόσεις).
Νομιμότητα της Επεξεργασίας: Θα επεξεργαστούμε τα Δεδομένα Προσωπικού Χαρακτήρα σας προκειμένου να λάβουμε μέτρα κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης. Μετά την επιβεβαίωση της κράτησής σας, ενδέχεται να χρησιμοποιήσουμε τα δεδομένα σας για την εκτέλεση της σύμβασης στην οποία είστε συμβαλλόμενο μέρος.
Σκοπός: Επεξεργαζόμαστε τα δεδομένα σας προκειμένου να ελέγξουμε τη διαθεσιμότητα στο Cafe μας και να σας ενημερώσουμε σχετικά. Ενδέχεται επίσης να χρησιμοποιήσουμε τη διεύθυνση e-mail ή/και τον αριθμό τηλεφώνου σας για να σας παρέχουμε πληροφορίες σχετικά με την κράτησή σας, τυχόν αλλαγές, ακυρώσεις κ.λπ.
Χρονικό Διάστημα Διατήρησης: Θα αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας για ένα έτος από τη λήψη τους. Εάν συνάψετε σύμβαση με την Εταιρεία μετά την επιβεβαίωση της κράτησής σας, θα αποθηκεύουμε τα δεδομένα σας για όσο χρόνο ορίζει ο νόμος.
- Επικοινωνία
Δεδομένα Προσωπικού Χαρακτήρα που συλλέγονται όταν επικοινωνείτε μαζί μας (μέσω e-mail, τηλεφώνου, μέσων κοινωνικής δικτύωσης, φορμών επικοινωνίας κ.λπ.): Όταν αναζητάτε πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας ή όταν χρειάζεστε σχετική υποστήριξη ή εάν επιθυμείτε να μοιραστείτε άλλες πληροφορίες μαζί μας, θα επεξεργαστούμε τα Δεδομένα που μας γνωστοποιείτε.
Νομιμότητα της Επεξεργασίας: Θα επεξεργαστούμε τα Δεδομένα Προσωπικού Χαρακτήρα σας προκειμένου να λάβουμε μέτρα κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης, ή όταν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία, ή βάσει της συγκατάθεσής σας.
Σκοπός: Χρειαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας για να επικοινωνήσουμε μαζί σας, να απαντήσουμε στο αίτημά σας, να διαχειριστούμε μια καταγγελία κ.λπ.
Χρονικό Διάστημα Διατήρησης: Εκτός εάν υπάρχει άλλος νόμιμος λόγος ή υποχρέωση διατήρησής τους, θα αποθηκεύουμε τα δεδομένα προσωπικού χαρακτήρα σας για ένα έτος από τη λήψη τους.
- Αλληλεπίδραση στα μέσα κοινωνικής δικτύωσης
Δεδομένα Προσωπικού Χαρακτήρα που συλλέγονται όταν αλληλεπιδράτε με την Εταιρεία μας στα μέσα κοινωνικής δικτύωσης: Συλλέγουμε τα Δεδομένα Προσωπικού Χαρακτήρα σας (όνομα προφίλ, σχόλια, κριτικές, αντιδράσεις, μηνύματα) που μοιράζεστε μαζί μας όταν επισκέπτεστε τις σελίδες / τα προφίλ / τα κανάλια μας σε πλατφόρμες μέσων κοινωνικής δικτύωσης (Facebook, Instagram, Trip Advisor, Twitter, Google Maps).
Νομιμότητα της Επεξεργασίας: Χρησιμοποιώντας τις προαναφερθείσες υπηρεσίες (μέσα κοινωνικής δικτύωσης), αναγνωρίζετε ότι η αλληλεπίδρασή σας (like, σχόλιο, μήνυμα) με τις σελίδες / τα προφίλ / τα κανάλια μας κ.λπ. μας παρέχει το δικαίωμα να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα σας βάσει της συγκατάθεσής σας. Η επεξεργασία των Δεδομένων που μοιράζεστε στα μέσα κοινωνικής δικτύωσης υπόκειται επίσης στην πολιτική απορρήτου κάθε μέσου κοινωνικής δικτύωσης.
Σκοπός: Χρειαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας για να ανταποκριθούμε στα αιτήματα / μηνύματά σας ή για να αλληλεπιδράσουμε μαζί σας με οποιονδήποτε τρόπο στο περιβάλλον των μέσων κοινωνικής δικτύωσης. Ενδέχεται επίσης να επεξεργαστούμε αυτές τις πληροφορίες για σκοπούς προώθησης (π.χ. για να σας αποστείλουμε πληροφορίες σχετικά με τα προϊόντα / τις υπηρεσίες μας).
Χρονικό Διάστημα Διατήρησης: Τα δεδομένα προσωπικού χαρακτήρα σας θα διατηρούνται για όσο διάστημα παραμένετε θαυμαστής / ακόλουθος / μέλος / συνδρομητής των σελίδων / προφίλ μας ή για όσο διάστημα η δραστηριότητά σας (αναρτήσεις, σχόλια, αντιδράσεις κ.λπ.) παραμένει στις σελίδες μας στα μέσα κοινωνικής δικτύωσης.
- Cookies και Τεχνικές Πληροφορίες
Ο Ιστότοπος και τρίτα μέρη ενδέχεται να αποθηκεύουν cookies στη συσκευή σας. Χρησιμοποιούμε cookies και άλλες παρόμοιες τεχνολογίες (εργαλεία ανάλυσης) για στατιστική ανάλυση και άλλους σκοπούς. Χρησιμοποιούμε επίσης Cookies λειτουργικότητας. Ενδέχεται να επεξεργαστούμε τη διεύθυνση IP σας προκειμένου να διασφαλίσουμε τη βέλτιστη λειτουργία του Ιστοτόπου και να αποτρέψουμε κυβερνοεπιθέσεις. Για περισσότερες πληροφορίες (π.χ. σκοποί, νομιμότητα, χρονικό διάστημα διατήρησης κ.λπ.), παρακαλούμε διαβάστε την Πολιτική Cookies.
Η Εταιρεία συνεργάζεται με διαφημιστικές / προωθητικές επιχειρήσεις, επιχειρήσεις στατιστικής ανάλυσης, προμηθευτές και παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας. Γνωστοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας στους συνεργάτες μας αποκλειστικά για τους σκοπούς επεξεργασίας που αναφέρονται στην παρούσα Πολιτική Απορρήτου.
Ενδέχεται επίσης να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα σας, εάν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία (έρευνα / ανάλυση αγοράς και στρατηγική προώθησης, λόγοι ασφαλείας, στατιστική ανάλυση παραγγελιών / κρατήσεων) ή για απευθείας εμπορική προώθηση. Κάθε επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα σας στο πλαίσιο αυτό θα πραγματοποιείται σύμφωνα με τον Γ.Κ.Π.Δ.
Όταν η Εταιρεία λαμβάνει τη διεύθυνση e-mail σας στο πλαίσιο της πώλησης ενός προϊόντος, ενδέχεται να χρησιμοποιήσει τη διεύθυνση αυτή για την απευθείας εμπορική προώθηση παρόμοιων προϊόντων μας. Σας παρέχουμε τη δυνατότητα να αντιταχθείτε, δωρεάν και με εύκολο τρόπο, σε μια τέτοια χρήση της διεύθυνσης e-mail σας, σε κάθε μήνυμα, εφόσον δεν έχετε αρνηθεί αρχικά μια τέτοια χρήση (soft opt-in).
Συλλέγουμε και επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας μόνο για νόμιμους σκοπούς, όπως αναφέρονται ανωτέρω. Ενδέχεται να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα σας για σκοπούς διαφορετικούς από εκείνους για τους οποίους συλλέχθηκαν αρχικά, μόνο εφόσον η επεξεργασία είναι συμβατή με τους σκοπούς για τους οποίους συλλέχθηκαν αρχικά τα δεδομένα προσωπικού χαρακτήρα σας. Ενδέχεται επίσης να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα σας, εφόσον η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομες υποχρεώσεις στις οποίες υπόκειται η Εταιρεία.
Το χρονικό διάστημα κατά το οποίο τα Δεδομένα Προσωπικού Χαρακτήρα σας ενδέχεται να διατηρούνται από την Εταιρεία καθορίζεται επίσης από τις έννομες υποχρεώσεις μας βάσει της εφαρμοστέας νομοθεσίας. Σε περίπτωση διαφοράς που απορρέει από τη σύμβασή μας, ενδέχεται να διατηρήσουμε τα δεδομένα προσωπικού χαρακτήρα σας για όσο χρόνο ορίζει ο σχετικός νόμος.
Επεξεργασία Ειδικών Κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα – Δεδομένα Παιδιών
Δεν θα σας ζητήσουμε να γνωστοποιήσετε ειδικές κατηγορίες Δεδομένων. Οφείλετε να απέχετε από την αποστολή ειδικών κατηγοριών Δεδομένων Προσωπικού Χαρακτήρα, εκτός εάν είναι απαραίτητο. Η Εταιρεία δεν φέρει ευθύνη για οποιαδήποτε ζημία προκληθεί σε εσάς ή σε τρίτο λόγω παράνομης πράξης ή παράλειψης εκ μέρους σας σχετικά με ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα. Σε περίπτωση που μας αποστείλετε Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα, συγκατατίθεστε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας σύμφωνα με τους καταστατικούς σκοπούς της Εταιρείας μας.
Μόνο ενήλικες επιτρέπεται να χρησιμοποιούν τις Υπηρεσίες. Συνεπώς, δεν συλλέγουμε ούτε επεξεργαζόμαστε Δεδομένα παιδιών. Όποτε διαπιστώνουμε ότι ένας Χρήστης έχει γνωστοποιήσει στο Blu Blu Cafe Δεδομένα παιδιών, θα τα διαγράφουμε. Η Εταιρεία δεν φέρει ευθύνη για οποιαδήποτε και κάθε ζημία προκύψει από οποιαδήποτε χρήση του Ιστοτόπου από παιδί.
Συγκατάθεση
Ενδέχεται να σας ζητήσουμε να παράσχετε τη συγκατάθεσή σας για την επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Αυτό μπορεί να περιλαμβάνει την επιλογή ενός πλαισίου ελέγχου (checkbox) στον Ιστότοπο. Με την ενέργεια αυτή δηλώνετε ότι έχετε διαβάσει και αποδέχεστε την Πολιτική Απορρήτου. Η επιλογή του πλαισίου αυτού αποτελεί σαφή θετική ενέργεια, η οποία θεωρείται ελεύθερη, συγκεκριμένη, εν πλήρει επιγνώσει και ρητή ένδειξη της συμφωνίας σας στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για τους προαναφερθέντες σκοπούς, όταν επεξεργαζόμαστε τα δεδομένα σας βάσει της συγκατάθεσής σας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας πριν από την ανάκλησή της.
Θα σας παρέχουμε όλες τις πληροφορίες που χρειάζεστε για να εκφράσετε την προηγούμενη συμφωνία σας (συγκατάθεση) στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν, εφόσον η επεξεργασία βασίζεται στη συγκατάθεσή σας.
Εάν αρνηθείτε να γνωστοποιήσετε τα Δεδομένα Προσωπικού Χαρακτήρα σας στην Εταιρεία, ενδέχεται να μην είστε σε θέση να χρησιμοποιήσετε τις Υπηρεσίες, να επικοινωνήσετε με την Εταιρεία ή να συνάψετε συμφωνία μαζί μας.
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία των δεδομένων σας επικοινωνώντας με την Εταιρεία.
Αποδέκτες & Εκτελούντες την Επεξεργασία
Ενδέχεται να χρειαστεί να γνωστοποιήσουμε τα Δεδομένα Προσωπικού Χαρακτήρα σας σε εξουσιοδοτημένους αποδέκτες για (i) τη συντήρηση / επισκευή του εξοπλισμού μας (υπολογιστές, διακομιστές, υλικό) που υποστηρίζει τη λειτουργία του Ιστοτόπου, για (ii) την ανάπτυξη του Ιστοτόπου κ.λπ.
Όταν η επεξεργασία πρόκειται να διενεργηθεί για λογαριασμό της Εταιρείας, χρησιμοποιούμε μόνο εκτελούντες την επεξεργασία που παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, κατά τρόπο ώστε η επεξεργασία να πληροί τις απαιτήσεις του ΓΚΠΔ και να διασφαλίζεται η προστασία των δικαιωμάτων σας. Ορισμένοι από τους εκτελούντες την επεξεργασία ή/και αποδέκτες αναφέρονται εδώ: i) Oracle Corporation (Global Food Tech S.R.L. / GloriaFood), ii) Trip Advisor LLC, iii) Meta Platforms Ireland Limited (Instagram & Facebook), iv) Google Inc.
Πολιτική Απορρήτου της Oracle:
https://www.oracle.com/legal/privacy/.
Πολιτική Απορρήτου της Global Food Tech:
https://www.globalfoodsoft.com/privacy.html.
Πολιτική Απορρήτου του Trip Advisor:
https://tripadvisor.mediaroom.com/gr-privacy-policy
Πολιτική Απορρήτου του Instagram:
https://help.instagram.com/519522125107875/?maybe_redirect_pol=0.
Πολιτική Απορρήτου του Facebook: https://www.facebook.com/about/privacy.
Η Εταιρεία και η Facebook Inc. είναι από κοινού υπεύθυνοι επεξεργασίας για τη συλλογή και την κοινολόγηση, μέσω διαβίβασης στο Facebook, των δεδομένων που συλλέγονται μέσω των ενσωματωμένων προσθέτων (plugins) του Facebook (κουμπί Share ή Like).
Πολιτική Απορρήτου της Google: https://www.google.com/intl/en/policies/privacy/.
Η Εταιρεία χρησιμοποιεί το Google Analytics. Η Εταιρεία και η Google Inc. είναι από κοινού Υπεύθυνοι Επεξεργασίας για ορισμένες πράξεις επεξεργασίας, ενώ για άλλες πράξεις επεξεργασίας η Google Inc. και η Εταιρεία είναι αποκλειστικοί Υπεύθυνοι Επεξεργασίας.
Η Google Inc. καθορίζει ορισμένους από τους σκοπούς και τα μέσα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω της τεχνολογίας της. Για κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα για τους σκοπούς και με τα μέσα που καθορίζει η Google Inc., αυτή είναι ο Υπεύθυνος Επεξεργασίας. Η Google Inc. ενδέχεται να χρησιμοποιήσει τα δεδομένα προσωπικού χαρακτήρα σας για δικούς της σκοπούς, όπως για την κατάρτιση προφίλ ή σε συνδυασμό με άλλα δεδομένα από λογαριασμούς χρηστών σε άλλες υπηρεσίες. Η επεξεργασία των Δεδομένων σας στο πλαίσιο της υπηρεσίας Google Analytics, είτε από την Εταιρεία είτε από την Google Inc., διενεργείται βάσει της συγκατάθεσής σας.
Διαβίβαση Δεδομένων Προσωπικού Χαρακτήρα σε Τρίτη Χώρα
Διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα (εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) μπορεί να πραγματοποιηθεί εφόσον η Επιτροπή έχει αποφασίσει ότι η τρίτη χώρα διασφαλίζει επαρκές επίπεδο προστασίας. Ελλείψει τέτοιας απόφασης, μπορούμε να διαβιβάσουμε δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα μόνο εάν ο εκτελών την επεξεργασία έχει παράσχει κατάλληλες εγγυήσεις και υπό την προϋπόθεση ότι υφίστανται εκτελεστά δικαιώματα και αποτελεσματικά ένδικα μέσα για τα υποκείμενα των δεδομένων. Διαφορετικά, θα διαβιβάσουμε τα δεδομένα σας σε τρίτη χώρα μόνο υπό τις προϋποθέσεις του ΓΚΠΔ (συγκατάθεση του υποκειμένου των δεδομένων / σύμβαση / ζωτικά συμφέροντα κ.λπ.).
Τα Δικαιώματά σας
Η Εταιρεία προστατεύει τα δεδομένα προσωπικού χαρακτήρα σας και σέβεται τα δικαιώματα και τις ελευθερίες σας.
Ως υποκείμενο των δεδομένων έχετε το δικαίωμα ενημέρωσης για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας και στις πληροφορίες που σχετίζονται με την επεξεργασία, το δικαίωμα διόρθωσης των δεδομένων προσωπικού χαρακτήρα σας, το δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα σας, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα στη φορητότητα των δεδομένων, το δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας, το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, καθώς και το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
Για να ενημερωθείτε για τα ανωτέρω δικαιώματα ή να τα ασκήσετε, πρέπει να υποβάλετε έγγραφο αίτημα στην Εταιρεία, με έδρα στον Δήμο Μυκόνου, Καμινάκι – Τ.Κ. 84600, ή μέσω e-mail: info@blublu.gr. Είμαστε έτοιμοι να διαχειριστούμε το αίτημά σας με σεβασμό προς τα δικαιώματα και την ιδιωτικότητά σας. Διαφορετικά, μπορείτε να υποβάλετε καταγγελία σε εποπτική αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr – τηλ.: +30 210 6475600, contact@dpa.gr), εάν ο Υπεύθυνος Επεξεργασίας δεν ενεργήσει επί του αιτήματός σας.
Καταβάλλουμε κάθε προσπάθεια για να διευκολύνουμε την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων. Δεν θα αρνηθούμε να ενεργήσουμε επί οποιουδήποτε αιτήματός σας για την άσκηση των δικαιωμάτων σας, τα οποία περιγράφονται ανωτέρω, εκτός εάν δεν είμαστε σε θέση να εξακριβώσουμε την ταυτότητα του υποκειμένου των δεδομένων.
Θα απαντούμε εγγράφως στα αιτήματά σας αυτά, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματός σας. Στην περίπτωση αυτή, θα σας παρέχουμε πληροφορίες για την ενέργεια που πραγματοποιήθηκε κατόπιν του αιτήματός σας. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων. Θα σας ενημερώνουμε για την παράταση αυτή εντός ενός μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης.
Θα ανακοινώνουμε κάθε διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας σε κάθε αποδέκτη στον οποίο έχουν γνωστοποιηθεί τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται αδύνατο ή απαιτεί δυσανάλογη προσπάθεια.
Διαφορετικά, εάν δεν προτιθέμεθα να ενεργήσουμε επί του αιτήματός σας, θα σας ενημερώσουμε χωρίς καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος για τους λόγους για τους οποίους δεν ενεργούμε.
Όταν τα αιτήματα υποκειμένου των δεδομένων είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Εταιρεία μπορεί είτε: (α) να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, είτε (β) να αρνηθεί να δώσει συνέχεια στο αίτημα.
Αποθήκευση & Ασφάλεια των Δεδομένων Προσωπικού Χαρακτήρα
Η Εταιρεία έχει λάβει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα σας. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω του Blu Blu Cafe αποθηκεύονται στα πληροφοριακά συστήματα της Εταιρείας, στον διακομιστή όπου φιλοξενείται το επίσημο e-mail της Εταιρείας και στον διακομιστή του Ιστοτόπου στην Ευρωπαϊκή Ένωση, στα οποία έχουν πρόσβαση μόνο εξουσιοδοτημένα πρόσωπα. Τα Δεδομένα Προσωπικού Χαρακτήρα ενδέχεται επίσης να αποθηκεύονται σε κέντρα δεδομένων άλλων συνεργαζόμενων εταιρειών. Τα δεδομένα προσωπικού χαρακτήρα σας τηρούνται γενικά σε ηλεκτρονική μορφή ή σε φυσικό αρχείο, όταν απαιτείται (φορολογικά στοιχεία, τιμολόγια κ.λπ.). Το Blu Blu Cafe διασφαλίζει ότι τα δεδομένα προσωπικού χαρακτήρα σας διαβιβάζονται κρυπτογραφημένα, με τη χρήση πιστοποιητικού SSL.
Ο Ιστότοπός μας ελέγχεται σε τακτική βάση για κενά ασφαλείας, κακόβουλο λογισμικό και γνωστές ευπάθειες, ώστε η επίσκεψή σας να είναι όσο το δυνατόν ασφαλέστερη. Οι προσωπικές σας πληροφορίες είναι προσβάσιμες μόνο από περιορισμένο αριθμό προσώπων, τα οποία υποχρεούνται να τηρούν την εμπιστευτικότητα των πληροφοριών.
Η Εταιρεία δεν φέρει ευθύνη για οποιαδήποτε ζημία προκληθεί από κινδύνους που εμφανίζονται σε διαδικτυακά συστήματα / ιστότοπους Τραπεζών ή άλλων παρόχων υπηρεσιών πληρωμών, ή φορέων που διαφημίζονται στον παρόντα Ιστότοπο, συνεργαζόμενων εταιρειών κ.λπ., ακόμη και αν οι Χρήστες παραπέμπονται στους εν λόγω ιστότοπους μέσω συνδέσμων, banners, frames κ.λπ. που έχουν τοποθετηθεί στον Ιστότοπο. Η ευθύνη για το περιεχόμενο, τις πληροφορίες, την ασφάλεια των επισκεπτών και την προστασία των δεδομένων προσωπικού χαρακτήρα σας, καθώς και για την ποιότητα των παρεχόμενων υπηρεσιών, βαρύνει αποκλειστικά τους ιδιοκτήτες, διαχειριστές και διαχειριστές συστημάτων των εν λόγω ιστοτόπων, τους οποίους επισκέπτεστε με δική σας ευθύνη.
Επίλυση Διαφορών
Για οποιαδήποτε διαφορά ενδέχεται να έχετε με την Εταιρεία σχετικά με την παρούσα Πολιτική Απορρήτου, τη χρήση του Ιστοτόπου και τις Υπηρεσίες, είμαστε πρόθυμοι να επιλύσουμε το ζήτημα με σεβασμό προς τα δικαιώματά σας.
Σε περίπτωση αμφισβήτησης ή αξίωσης οποιασδήποτε φύσης σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας και το περιεχόμενο της παρούσας Πολιτικής Απορρήτου, εφαρμοστέο δίκαιο είναι το δίκαιο της Ελληνικής Δημοκρατίας, ο Γ.Κ.Π.Δ. και οι οδηγίες, αποφάσεις, κατευθυντήριες γραμμές και γνώμες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Κάθε διαφορά μεταξύ της Εταιρείας και των Χρηστών ή τρίτων που απορρέει από τη χρήση του Ιστοτόπου θα επιλύεται μέσω φιλικών διαπραγματεύσεων μεταξύ τους και μέσω Εναλλακτικής Επίλυσης Διαφορών (Διαμεσολάβηση). Διαφορετικά, για όλες τις αγωγές ή νομικές διαδικασίες, αρμόδια θα είναι τα Δικαστήρια των Αθηνών.
Επικαιροποιήσεις της Πολιτικής Απορρήτου
Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου. Τυχόν αλλαγές θα αναρτώνται εδώ. Θα πρέπει να ελέγχετε περιοδικά εάν έχουν πραγματοποιηθεί αλλαγές. Τελευταία επεξεργασία από την INTERNETLAW – internetlaw.gr – στις 20.05.2022.
Σημείωμα για τον Τρέχοντα Ιστότοπο
Το παρόν σημείωμα περιγράφει τον τρόπο λειτουργίας της τρέχουσας έκδοσης του ιστότοπου. Δεν αντικαθιστά την ανωτέρω πολιτική.
- Στατιστικά και διαφήμιση μόνο με συγκατάθεση. Το Google Analytics 4 και το Meta Pixel φορτώνουν μόνο αν τα αποδεχθείτε στο μήνυμα cookies ή στις «Ρυθμίσεις cookies»· μέχρι τότε δεν αποστέλλεται κανένα αίτημα στη Google ή στη Meta για αυτούς τους σκοπούς. Ο ιστότοπος δεν χρησιμοποιεί reCAPTCHA. Δείτε την Πολιτική cookies.
- Οι επιλογές απορρήτου σας αποθηκεύονται στον τοπικό χώρο αποθήκευσης (local storage) του προγράμματος περιήγησής σας, ώστε ο ιστότοπος να τις θυμάται. Μπορείτε να τις αλλάξετε ανά πάσα στιγμή μέσω των «Προτιμήσεων cookies» στο υποσέλιδο.
- Το Google Maps και η ζωντανή κάμερα (που παρέχεται από την Octostream) αποτελούν περιεχόμενο τρίτων. Φορτώνονται μόνο αφού επιτρέψετε το εξωτερικό περιεχόμενο, και η φόρτωσή τους κοινοποιεί τη διεύθυνση IP σας και πληροφορίες του προγράμματος περιήγησής σας στους εν λόγω παρόχους.
- Το Blu Blu Radio μεταδίδει ήχο από διακομιστή ροής τρίτου μόνο όταν πατήσετε αναπαραγωγή.
- Οι κρατήσεις τραπεζιών διεκπεραιώνονται από το σύστημα κρατήσεών μας στη διεύθυνση reservations.blublu.gr και οι παραγγελίες delivery από τη Wolt. Αυτές ανοίγουν σε νέα καρτέλα και διέπονται από τους όρους των αντίστοιχων υπηρεσιών.
- Φιλοξενία. Ο ιστότοπος φιλοξενείται από τη Vercel, η οποία επεξεργάζεται τεχνικά δεδομένα αιτημάτων (όπως τη διεύθυνση IP και τον τύπο του προγράμματος περιήγησης) για την ασφαλή παράδοση των σελίδων.