Πολιτική Απορρήτου

1. Εισαγωγή και Σκοπός

Η EPI Systems S.A., με έδρα στη Θεσσαλονίκη, Ελλάδα ("εμείς", "μας", "εταιρεία μας"), δεσμεύεται να προστατεύσει και να σεβαστεί την ιδιωτικότητά σας. Η παρούσα Πολιτική Απορρήτου περιγράφει με λεπτομέρεια πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, επεξεργαζόμαστε και προστατεύουμε τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την υπηρεσία EPI Beach.

Η υπηρεσία EPI Beach αποτελεί μια ολοκληρωμένη πλατφόρμα διαχείρισης παραλίας που περιλαμβάνει σύστημα κράτησης ομπρελών, έξυπνες κλειδαριές, σύστημα παραγγελιών φαγητού και ποτού, καθώς και διάφορες άλλες υπηρεσίες που στοχεύουν στη βελτίωση της εμπειρίας των επισκεπτών παραλίας.

Αυτή η πολιτική συμμορφώνεται πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) 2016/679 της Ευρωπαϊκής Ένωσης και την ελληνική νομοθεσία για την προστασία προσωπικών δεδομένων.

2. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε

Προσωπικά Αναγνωριστικά Στοιχεία

• Πλήρες όνομα (όνομα και επώνυμο)
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
• Αριθμός κινητού τηλεφώνου με διεθνή κωδικό χώρας
• Στοιχεία ταυτότητας (όταν απαιτείται για επαλήθευση)
• Προτιμήσεις γλώσσας και τοπικοποίησης

Στοιχεία Κρατήσεων και Συναλλαγών

• Ημερομηνίες και ώρες κρατήσεων
• Τύπος και διάρκεια υπηρεσιών που κρατήθηκαν
• Στοιχεία πληρωμής (κωδικοί συναλλαγών, όχι πλήρη στοιχεία καρτών)
• Ιστορικό παραγγελιών φαγητού και ποτού
• Προτιμήσεις διατροφής και αλλεργίες
• Στατιστικά χρήσης υπηρεσιών

Τεχνικά Δεδομένα και Δεδομένα Χρήσης

• Διεύθυνση IP και πληροφορίες δικτύου
• Τύπος συσκευής, λειτουργικό σύστημα και έκδοση προγράμματος περιήγησης
• Cookies και παρόμοια τεχνολογίες παρακολούθησης
• Χρονικές σφραγίδες και μοτίβα χρήσης
• Δεδομένα τοποθεσίας (με τη συγκατάθεσή σας)
• Αρχεία καταγραφής (logs) συστήματος για σκοπούς ασφαλείας

3. Σκοποί Επεξεργασίας και Νομική Βάση

Παροχή και Βελτίωση Υπηρεσιών

Νομική βάση: Εκτέλεση σύμβασης και έννομο συμφέρον

• Επεξεργασία και διαχείριση κρατήσεων ομπρελών και έξυπνων κλειδαριών
• Παροχή πρόσβασης σε υπηρεσίες φαγητού και ποτού
• Διαχείριση λογαριασμών χρηστών και προτιμήσεων
• Βελτίωση και προσαρμογή της εμπειρίας χρήστη
• Ανάπτυξη νέων χαρακτηριστικών και υπηρεσιών

Επικοινωνία και Υποστήριξη Πελατών

Νομική βάση: Εκτέλεση σύμβασης και έννομο συμφέρον

• Αποστολή επιβεβαιώσεων κράτησης και ενημερώσεων
• Παροχή τεχνικής υποστήριξης και εξυπηρέτησης πελατών
• Ενημέρωση για αλλαγές στις υπηρεσίες μας
• Διεξαγωγή ερευνών ικανοποίησης πελατών

Ασφάλεια και Συμμόρφωση

Νομική βάση: Νόμιμη υποχρέωση και έννομο συμφέρον

• Προστασία από απάτη και κατάχρηση
• Διασφάλιση της ασφάλειας της πλατφόρμας
• Συμμόρφωση με νομικές υποχρεώσεις
• Επίλυση διαφορών και νομικών ζητημάτων

4. Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε, εμπορευόμαστε ή ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτα μέρη. Ωστόσο, ενδέχεται να κοινοποιήσουμε πληροφορίες στις ακόλουθες περιπτώσεις:

Παρόχοι Υπηρεσιών (Processors)

• Παρόχοι υπηρεσιών πληρωμών (Viva Payments) για επεξεργασία συναλλαγών
• Υπηρεσίες cloud hosting και αποθήκευσης δεδομένων
• Παρόχοι υπηρεσιών email και SMS για επικοινωνία
• Συστήματα ανάλυσης και παρακολούθησης απόδοσης
• Τεχνολογικοί συνεργάτες για έξυπνες κλειδαριές (TTLock)

Νόμιμες Υποχρεώσεις

• Κρατικές αρχές όταν απαιτείται από το νόμο
• Φορολογικές αρχές για συμμόρφωση με φορολογική νομοθεσία
• Δικαστικές αρχές σε περίπτωση νομικών διαφορών

Όλοι οι τρίτοι παρόχοι υπηρεσιών δεσμεύονται συμβατικά να τηρούν αυστηρά μέτρα προστασίας δεδομένων και να χρησιμοποιούν τα δεδομένα αποκλειστικά για τους σκοπούς που τους έχουν ανατεθεί.

5. Μέτρα Ασφάλειας και Προστασίας Δεδομένων

Τεχνικά Μέτρα Ασφαλείας

• Κρυπτογράφηση δεδομένων κατά τη μεταφορά και την αποθήκευση (AES-256)
• Ασφαλή πρωτόκολλα επικοινωνίας (HTTPS/TLS 1.3)
• Firewall και συστήματα ανίχνευσης εισβολών
• Τακτικά updates ασφαλείας και patches
• Ασφαλή backup και disaster recovery procedures

Οργανωτικά Μέτρα

• Περιορισμένη πρόσβαση στα προσωπικά δεδομένα (principle of least privilege)
• Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων
• Τακτικοί έλεγχοι και audit ασφαλείας
• Διαδικασίες αντιμετώπισης περιστατικών ασφαλείας
• Συμφωνίες εμπιστευτικότητας (NDAs) με όλο το προσωπικό

Παρόλα τα μέτρα ασφαλείας που λαμβάνουμε, καμία μέθοδος μεταφοράς δεδομένων μέσω διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν είναι 100% ασφαλής. Δεσμευόμαστε να προστατεύσουμε τα προσωπικά σας δεδομένα, αλλά δεν μπορούμε να εγγυηθούμε την απόλυτη ασφάλειά τους.

6. Τα Δικαιώματά σας σύμφωνα με τον GDPR

Βασικά Δικαιώματα

• Δικαίωμα Ενημέρωσης: Δικαίωμα να λαμβάνετε σαφείς πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας.
• Δικαίωμα Πρόσβασης: Δικαίωμα να ζητήσετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα Διόρθωσης: Δικαίωμα να ζητήσετε την διόρθωση ανακριβών ή την συμπλήρωση ελλιπών δεδομένων.
• Δικαίωμα Διαγραφής: Δικαίωμα να ζητήσετε την διαγραφή των προσωπικών σας δεδομένων υπό ορισμένες συνθήκες.
• Δικαίωμα Περιορισμού: Δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
• Δικαίωμα Φορητότητας: Δικαίωμα να λαμβάνετε τα δεδομένα σας σε δομημένη, συνήθως χρησιμοποιούμενη μορφή.

Πώς να ασκήσετε τα δικαιώματά σας: Μπορείτε να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα επικοινωνώντας μαζί μας μέσω email στο [email protected]. Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών.

7. Cookies και Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για να βελτιώσουμε την εμπειρία σας στην πλατφόρμα μας. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε την ιστοσελίδα μας.

Τύποι Cookies που Χρησιμοποιούμε

• Απαραίτητα Cookies: Ουσιαστικά για τη λειτουργία της ιστοσελίδας
• Λειτουργικά Cookies: Απομνημόνευση προτιμήσεων και ρυθμίσεων
• Αναλυτικά Cookies: Κατανόηση του τρόπου χρήσης της ιστοσελίδας
• Marketing Cookies: Παροχή σχετικών διαφημίσεων (με συγκατάθεση)

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Σημειώστε ότι η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργικότητα της ιστοσελίδας.

8. Στοιχεία Επικοινωνίας και Υπεύθυνος Προστασίας Δεδομένων

Υπεύθυνος Επεξεργασίας

EPI Systems S.A.

Μιχαήλ Κάλου 6

Θεσσαλονίκη 546 29, Ελλάδα

ΑΦΜ: 123456789

Email: [email protected]

Τηλέφωνο: +30 2310 567600

Υπεύθυνος Προστασίας Δεδομένων (DPO)

Email: [email protected]

Τηλέφωνο: +30 2310 567600

Διεύθυνση: Όπως παραπάνω

Δικαίωμα Καταγγελίας: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία.