Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται και υποβάλλονται σε επεξεργασία στο πλαίσιο των δραστηριοτήτων που περιγράφονται στην παρούσα Πολιτική είναι:

Η Εταιρεία έχει αξιολογήσει τις υποχρεώσεις της βάσει του άρθρου 37 ΓΚΠΔ και, κατά τον χρόνο έκδοσης της παρούσας, δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις που καθιστούν υποχρεωτικό τον ορισμό DPO. Για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνείτε με την Εταιρεία στα ανωτέρω στοιχεία.

2. Κατηγορίες προσωπικών δεδομένων που συλλέγουμε

Ανάλογα με τη φύση της αλληλεπίδρασής σας με την Εταιρεία, ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου.
• Πληροφορίες σχετικά με το ακίνητο ή την κατοικία για την οποία εκδηλώνετε ενδιαφέρον, όπως ο τύπος κατοικίας ή ο αριθμός υπνοδωματίων, καθώς και κάθε άλλη πληροφορία που επιλέγετε να μας γνωστοποιήσετε.
• Δεδομένα σχετικά με τηλεφωνικές επικοινωνίες, όπως ο αριθμός από τον οποίο πραγματοποιείται η κλήση, η ημερομηνία, η ώρα και η διάρκεια της κλήσης. Η Εταιρεία δεν ηχογραφεί τις τηλεφωνικές κλήσεις.
• Δεδομένα που διαβιβάζονται στην Εταιρεία μέσω διαφημιστικών υπηρεσιών της Google, όταν συμπληρώνετε σχετική φόρμα ή πραγματοποιείτε κλήση μέσω διαφήμισης.
• Τεχνικά δεδομένα κατά την περιήγησή σας στον ιστότοπο, όπως διεύθυνση IP, τύπος συσκευής, τύπος και έκδοση προγράμματος περιήγησης και δεδομένα σχετικά με τις σελίδες που επισκέπτεστε.
• Δεδομένα που προκύπτουν από τη χρήση cookies και συναφών τεχνολογιών, στον βαθμό που αυτά χρησιμοποιούνται με βάση τη συγκατάθεσή σας ή άλλη νόμιμη βάση.

Η Εταιρεία εφαρμόζει την αρχή της ελαχιστοποίησης της τήρησης των δεδομένων και δεν επιδιώκει να συλλέγει ειδικές κατηγορίες προσωπικών δεδομένων κατά την έννοια του άρθρου 9 ΓΚΠΔ, όπως δεδομένα υγείας, θρησκευτικές πεποιθήσεις ή άλλα αντίστοιχα δεδομένα.

3. Πηγές από τις οποίες συλλέγονται τα δεδομένα

Τα προσωπικά δεδομένα μπορούν να συλλέγονται:

• απευθείας από εσάς, όταν επικοινωνείτε μαζί μας, συμπληρώνετε φόρμα εκδήλωσης ενδιαφέροντος, αποστέλλετε email ή καλείτε την Εταιρεία·
• μέσω της χρήσης του ιστοτόπου και των τεχνικών μέσων που είναι αναγκαία για τη λειτουργία και την ασφάλειά του·
• μέσω υπηρεσιών και διαφημιστικών εργαλείων της Google, όταν αλληλεπιδράτε με σχετικές διαφημίσεις ή φόρμες.

4. Σκοποί επεξεργασίας και νομικές βάσεις

Η Εταιρεία επεξεργάζεται τα προσωπικά δεδομένα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς και στον βαθμό που είναι αναγκαίο για την επίτευξή τους. Ειδικότερα:

Όταν η επεξεργασία βασίζεται στο έννομο συμφέρον της Εταιρείας, η Εταιρεία λαμβάνει υπόψη τα δικαιώματα και τις εύλογες προσδοκίες των υποκειμένων των δεδομένων και διασφαλίζει ότι το έννομο συμφέρον της δεν υπερισχύει των θεμελιωδών δικαιωμάτων και ελευθεριών τους.

5. Cookies και συναφείς τεχνολογίες

Ο ιστότοπος χρησιμοποιεί cookies και συναφείς τεχνολογίες. Τα απολύτως αναγκαία cookies, τα οποία απαιτούνται για την ασφαλή και ορθή λειτουργία του ιστοτόπου, χρησιμοποιούνται σύμφωνα με την εφαρμοστέα νομοθεσία.

Cookies μέτρησης, διαφήμισης ή άλλες τεχνολογίες που δεν είναι απολύτως αναγκαίες για τη λειτουργία του ιστότοπου τοποθετούνται μόνο κατόπιν της απαιτούμενης συγκατάθεσής σας. Μπορείτε να μεταβάλετε ή να ανακαλέσετε τις επιλογές σας μέσω του συνδέσμου «Ρυθμίσεις cookies» στον ιστότοπο.

Ο ιστότοπος προβάλλεται και προωθείται μέσω Google Ads. Για πληροφορίες σχετικά με την επεξεργασία δεδομένων από τη Google μπορείτε να ανατρέξετε στις σχετικές πολιτικές και ρυθμίσεις της Google.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Η Εταιρεία δεν πωλεί προσωπικά δεδομένα. Δεδομένα κοινοποιούνται σε τρίτους μόνο στον βαθμό που αυτό είναι αναγκαίο για τους ανωτέρω σκοπούς, για την παροχή υπηρεσιών προς την Εταιρεία ή για τη συμμόρφωση με νόμιμη υποχρέωση.

• Netlify, Inc., ως πάροχος φιλοξενίας του ιστοτόπου.
• Πάροχος υπηρεσιών ηλεκτρονικού ταχυδρομείου της Εταιρείας.
• Google Ireland Limited και, όπου εφαρμόζεται, λοιπές εταιρείες του ομίλου Google, στο πλαίσιο των υπηρεσιών Google Ads και σχετικών διαφημιστικών φορμών.
• Δικηγόροι, συμβολαιογράφοι, λογιστές, τράπεζες και λοιποί επαγγελματίες ή συνεργάτες, όταν αυτό είναι αναγκαίο στο πλαίσιο συναλλαγής ή αγοράς.
• Δημόσιες, δικαστικές, φορολογικές ή άλλες αρμόδιες αρχές, όταν η γνωστοποίηση επιβάλλεται από την ισχύουσα νομοθεσία ή είναι αναγκαία για την άσκηση ή υπεράσπιση νόμιμων αξιώσεων.

Όταν τρίτοι επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της Εταιρείας και υπό τις οδηγίες της, η Εταιρεία λαμβάνει τα απαιτούμενα μέτρα ώστε να διασφαλίζεται η συμμόρφωση με το άρθρο 28 ΓΚΠΔ, συμπεριλαμβανομένης, όπου απαιτείται, της σύναψης σχετικής σύμβασης επεξεργασίας.

7. Διαβιβάσεις προσωπικών δεδομένων εκτός ΕΟΧ

Ορισμένοι πάροχοι υπηρεσιών ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»), συμπεριλαμβανομένων, κατά περίπτωση, των Ηνωμένων Πολιτειών της Αμερικής.

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός ΕΟΧ, η Εταιρεία διασφαλίζει ότι η διαβίβαση πραγματοποιείται σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ και στηρίζεται σε κατάλληλο μηχανισμό διαβίβασης, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή, όπου απαιτείται, Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και τυχόν συμπληρωματικά μέτρα που επιβάλλονται από την εφαρμοστέα νομοθεσία.

8. Χρόνος διατήρησης

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη περίοδος διατήρησης από την εφαρμοστέα νομοθεσία.

• Αιτήματα εκδήλωσης ενδιαφέροντος που δεν οδηγούν σε αγορά: έως 24 μήνες από την τελευταία ουσιαστική επικοινωνία, με την επιφύλαξη της ανάγκης για μικρότερη ή μεγαλύτερη περίοδο όταν αυτό επιβάλλεται από τις περιστάσεις ή την εφαρμοστέα νομοθεσία.
• Ενημερώσεις για νέα έργα: μέχρι την ανάκληση της συγκατάθεσης, εκτός εάν συντρέχει άλλη νόμιμη βάση διατήρησης.
• Αγοραστές/αντισυμβαλλόμενοι: για τη διάρκεια της συμβατικής σχέσης και, στη συνέχεια, για όσο χρόνο απαιτείται από φορολογική, λογιστική ή άλλη υποχρεωτική νομοθεσία ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
• Cookies: για τις περιόδους που αναφέρονται στην αντίστοιχη πολιτική/εργαλείο διαχείρισης cookies και, για τα συγκεκριμένα cookies που περιγράφονται σήμερα, όχι πέραν των 13 μηνών.

Μετά την παρέλευση της αντίστοιχης περιόδου διατήρησης, τα δεδομένα διαγράφονται ή, εφόσον είναι τεχνικά και οργανωτικά εφικτό και κατάλληλο, ανωνυμοποιούνται.

9. Ασφάλεια προσωπικών δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, σύμφωνα με το άρθρο 32 του ΓΚΠΔ.

Τα μέτρα αυτά περιλαμβάνουν, μεταξύ άλλων, κρυπτογραφημένη σύνδεση HTTPS, περιορισμό της πρόσβασης σε προσωπικά δεδομένα βάσει της αρχής της ανάγκης γνώσης, κατάλληλες συμβατικές δεσμεύσεις εμπιστευτικότητας και μέτρα προστασίας των πληροφοριακών συστημάτων.

10. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν με παρόμοιο σημαντικό τρόπο τα υποκείμενα των δεδομένων και βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

11. Τα δικαιώματά σας

Υπό τις προϋποθέσεις και τους περιορισμούς που προβλέπει ο ΓΚΠΔ, έχετε ιδίως τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα και λήψης αντιγράφου αυτών (άρθρο 15),
• δικαίωμα διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων (άρθρο 16),
• δικαίωμα διαγραφής των δεδομένων («δικαίωμα στη λήθη») (άρθρο 17),
• δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18),
• δικαίωμα φορητότητας των δεδομένων, όπου πληρούνται οι προϋποθέσεις του άρθρου 20,
• δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται στο άρθρο 6 παρ. 1 ε΄ ή στ΄, σύμφωνα με το άρθρο 21,
• δικαίωμα εναντίωσης οποτεδήποτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ στον βαθμό που σχετίζεται με αυτήν,
• δικαίωμα ανάκλησης της συγκατάθεσής σας οποτεδήποτε, όταν η επεξεργασία βασίζεται στη συγκατάθεση. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε στο enciex@enciex.gr. Η Εταιρεία εξετάζει τα αιτήματα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός (1) μηνός από την παραλαβή τους, σύμφωνα με το άρθρο 12 παρ. 3 του ΓΚΠΔ. Η προθεσμία μπορεί να παραταθεί κατά δύο (2) επιπλέον μήνες, όταν αυτό απαιτείται λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων, σύμφωνα με τον ΓΚΠΔ. Η Εταιρεία μπορεί να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος, όπου αυτό είναι αναγκαίο και αναλογικό.

12. Δικαίωμα υποβολής καταγγελίας

Με την επιφύλαξη οποιουδήποτε άλλου διοικητικού ή δικαστικού ένδικου μέσου, έχετε δικαίωμα να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή, ιδίως στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εφόσον θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον ΓΚΠΔ ή την εφαρμοστέα νομοθεσία.

Συνιστάται, όπου είναι δυνατόν, να επικοινωνήσετε προηγουμένως με την Εταιρεία, ώστε να διερευνηθεί και να επιλυθεί το ζήτημα.

13. Τροποποιήσεις της Πολιτικής

Η Εταιρεία δύναται να τροποποιεί ή να επικαιροποιεί την παρούσα Πολιτική, ιδίως όταν μεταβάλλονται οι σκοποί ή οι τρόποι επεξεργασίας, οι χρησιμοποιούμενες τεχνολογίες ή το εφαρμοστέο νομικό και κανονιστικό πλαίσιο.

Η ημερομηνία τελευταίας επικαιροποίησης αναγράφεται στην αρχή της Πολιτικής. Σε περίπτωση ουσιωδών τροποποιήσεων που επηρεάζουν τα δικαιώματα ή τις υποχρεώσεις των υποκειμένων των δεδομένων, η Εταιρεία θα λαμβάνει κατάλληλα μέτρα ενημέρωσης, όπου απαιτείται από την εφαρμοστέα νομοθεσία.