Πολιτική Απορρήτου

1. Εισαγωγή

Καλώς ήρθατε στο AYUWAVE. Δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα και να σεβόμαστε το απόρρητό σας. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις προσωπικές σας πληροφορίες όταν επισκέπτεστε τον ιστότοπό μας ή επικοινωνείτε μαζί μας για να ενημερωθείτε για τις υπηρεσίες μας ή να κάνετε κράτηση.

Το AYUWAVE προσφέρει υπηρεσίες χαλάρωσης και ευεξίας εμπνευσμένες από την Αγιουρβέδα, συμπεριλαμβανομένων μασάζ. Λάβετε υπόψη ότι όλες οι υπηρεσίες που παρέχονται από το AYUWAVE είναι μόνο υπηρεσίες ευεξίας και χαλάρωσης. Δεν είναι ιατρικές θεραπείες, ιατρικές θεραπείες ή υπηρεσίες υγείας οποιουδήποτε είδους. Δεν συλλέγουμε ούτε επεξεργαζόμαστε προσωπικά δεδομένα που σχετίζονται με την ιατρική ή την υγεία.

Αυτή η Πολιτική Απορρήτου ισχύει για όλα τα προσωπικά δεδομένα που συλλέγουμε μέσω:

• Του ιστότοπού μας και των ενημερωτικών σελίδων του
• Της φόρμας επικοινωνίας μας
• Επικοινωνιών μέσω email και WhatsApp
• Online κρατήσεων (τρέχουσα ή μελλοντική λειτουργία)
• Εργαλείων ανάλυσης ιστότοπου

Επεξεργαζόμαστε προσωπικά δεδομένα σε πλήρη συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (ο Γενικός Κανονισμός για την Προστασία Δεδομένων, «GDPR»), τον Νόμο 125(I)/2018 της Κυπριακής Δημοκρατίας για την Προστασία Προσωπικών Δεδομένων και οποιαδήποτε άλλη ισχύουσα νομοθεσία περί προστασίας δεδομένων.

Χρησιμοποιώντας τον ιστότοπό μας ή επικοινωνώντας μαζί μας, αναγνωρίζετε ότι έχετε διαβάσει και κατανοήσει αυτήν την Πολιτική Απορρήτου. Διαβάστε την προσεκτικά πριν υποβάλετε οποιαδήποτε προσωπική πληροφορία.

2. Πληροφορίες Υπευθύνου Επεξεργασίας Δεδομένων

Για τους σκοπούς του GDPR, ο υπεύθυνος επεξεργασίας δεδομένων που είναι υπεύθυνος για τα προσωπικά σας δεδομένα είναι:

Εάν έχετε οποιεσδήποτε ερωτήσεις, ανησυχίες ή αιτήματα που σχετίζονται με αυτήν την Πολιτική Απορρήτου ή την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας χρησιμοποιώντας τα στοιχεία που παρέχονται στην Ενότητα 17 αυτού του εγγράφου.

Ως μικρή επιχείρηση που δραστηριοποιείται στην Κύπρο (ΕΕ), το AYUWAVE δεν υποχρεούται νομικά να διορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) βάσει του άρθρου 37 του GDPR. Ωστόσο, λαμβάνουμε σοβαρά υπόψη τις υποχρεώσεις προστασίας δεδομένων και χειριζόμαστε όλα τα ερωτήματα που σχετίζονται με τα δεδομένα απευθείας και άμεσα.

3. Τύποι Δεδομένων που Συλλέγονται

Συλλέγουμε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική Απορρήτου. Δεν συλλέγουμε ευαίσθητα προσωπικά δεδομένα («ειδικές κατηγορίες δεδομένων») όπως ορίζονται στο άρθρο 9 του GDPR. Συγκεκριμένα, δεν συλλέγουμε δεδομένα που σχετίζονται με την υγεία σας, το ιατρικό ιστορικό ή τη φυσική σας κατάσταση.

3.1 Προσωπικά Δεδομένα Ταυτοποίησης

Όταν επικοινωνείτε μαζί μας ή υποβάλλετε ένα αίτημα κράτησης, ενδέχεται να συλλέξουμε:

• Ονοματεπώνυμο
• Διεύθυνση email
• Αριθμό τηλεφώνου (συμπεριλαμβανομένου του αριθμού WhatsApp, εάν ισχύει)

3.2 Δεδομένα Επικοινωνίας και Κράτησης

• Το περιεχόμενο των μηνυμάτων που μας στέλνετε μέσω της φόρμας επικοινωνίας, του email ή του WhatsApp
• Λεπτομέρειες αιτήματος κράτησης (όπως προτιμώμενη ημερομηνία, ώρα και τύπος υπηρεσίας)
• Αρχεία αλληλογραφίας μεταξύ εσάς και του AYUWAVE

3.3 Τεχνικά Δεδομένα και Δεδομένα Χρήσης

Όταν επισκέπτεστε τον ιστότοπό μας, εμείς ή τα εργαλεία ανάλυσής μας ενδέχεται να συλλέξουμε αυτόματα:

• Τη διεύθυνση IP σας (ανώνυμη όπου είναι δυνατόν)
• Τύπο και έκδοση προγράμματος περιήγησης
• Λειτουργικό σύστημα
• Ημερομηνία και ώρα της επίσκεψής σας
• Σελίδες που επισκεφτήκατε και χρόνο που αφιερώσατε σε κάθε σελίδα
• URL παραπομπής (η σελίδα από την οποία προήλθατε)

3.4 Δεδομένα που ΔΕΝ Συλλέγουμε

Επιβεβαιώνουμε ρητά ότι δεν συλλέγουμε και δεν έχουμε κανένα συμφέρον να συλλέξουμε τα ακόλουθα:

• Αρχεία υγείας, ιατρικές πληροφορίες ή δεδομένα φυσικής κατάστασης
• Οικονομικές πληροφορίες ή πληροφορίες κάρτας πληρωμής (οποιαδήποτε επεξεργασία πληρωμής γίνεται από τρίτους παρόχους)
• Ευαίσθητα προσωπικά δεδομένα βάσει του άρθρου 9 του GDPR (φυλετική ή εθνοτική καταγωγή, θρησκευτικές πεποιθήσεις, βιομετρικά δεδομένα κ.λπ.)
• Δεδομένα που σχετίζονται με ανηλίκους κάτω των 16 ετών

4. Σκοπός Επεξεργασίας Δεδομένων

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για συγκεκριμένους, ρητούς και νόμιμους σκοπούς. Οι σκοποί για τους οποίους συλλέγουμε και χρησιμοποιούμε προσωπικά δεδομένα είναι:

• Απάντηση σε ερωτήματα: Για να διαβάσουμε και να απαντήσουμε σε μηνύματα που υποβάλλονται μέσω της φόρμας επικοινωνίας, του email ή του WhatsApp.
• Διαχείριση κρατήσεων: Για την επεξεργασία αιτημάτων κράτησης για συνεδρίες ευεξίας στις εγκαταστάσεις μας, τον συντονισμό του προγραμματισμού και την επιβεβαίωση των ραντεβού.
• Παροχή υπηρεσιών: Για την παροχή των υπηρεσιών ευεξίας και χαλάρωσης που ζητήσατε.
• Επικοινωνία: Για να σας στείλουμε σχετικές πληροφορίες σχετικά με την κράτησή σας, να επικοινωνήσουμε μαζί σας μετά από μια συνεδρία ή να ανταποκριθούμε σε οποιαδήποτε συνεχή επικοινωνία.
• Βελτίωση ιστότοπου: Για να αναλύσουμε τον τρόπο με τον οποίο οι επισκέπτες χρησιμοποιούν τον ιστότοπό μας, ώστε να βελτιώσουμε την εμπειρία του χρήστη και την ποιότητα του περιεχομένου.
• Νομική συμμόρφωση: Για τη συμμόρφωση με τις ισχύουσες νομικές υποχρεώσεις βάσει της κυπριακής και της ευρωπαϊκής νομοθεσίας.

Δεν χρησιμοποιούμε τα προσωπικά σας δεδομένα για αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ, όπως ορίζεται στο άρθρο 22 του GDPR.

5. Νομική Βάση για την Επεξεργασία (GDPR)

Σύμφωνα με το άρθρο 6 του GDPR, βασιζόμαστε στις ακόλουθες νομικές βάσεις για την επεξεργασία των προσωπικών σας δεδομένων:

5.1 Συμβατική Αναγκαιότητα (Άρθρο 6(1)(β) GDPR)

Η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία είστε μέρος ή για να ληφθούν μέτρα κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης. Αυτό ισχύει όταν υποβάλλετε ένα αίτημα κράτησης ή ερώτημα, καθώς η επεξεργασία των στοιχείων επικοινωνίας σας απαιτείται για την επιβεβαίωση και την παροχή της υπηρεσίας.

5.2 Έννομα Συμφέροντα (Άρθρο 6(1)(στ) GDPR)

Τεχνικά δεδομένα όπως τα αρχεία καταγραφής του διακομιστή τα επεξεργαζόμαστε βάσει του έννομου συμφέροντός μας για την ασφαλή και σταθερή λειτουργία του ιστότοπου. Η ανάλυση επισκεψιμότητας και η μέτρηση διαφημίσεων δεν εμπίπτουν σε αυτό, γίνονται αποκλειστικά βάσει της συγκατάθεσής σας, βλ. ενότητα 8.

5.3 Συναίνεση (Άρθρο 6(1)(α) GDPR)

Όπου απαιτείται, για παράδειγμα, για την τοποθέτηση μη απαραίτητων cookies ή για επικοινωνίες άμεσου μάρκετινγκ, θα λάβουμε την ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφή συγκατάθεσή σας πριν από την επεξεργασία των δεδομένων σας. Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή (βλ. Ενότητα 14).

5.4 Νομική Υποχρέωση (Άρθρο 6(1)(γ) GDPR)

Ενδέχεται να επεξεργαστούμε προσωπικά δεδομένα όπου είναι απαραίτητο για τη συμμόρφωση με μια νομική υποχρέωση στην οποία υπόκειται το AYUWAVE βάσει της κυπριακής ή της ευρωπαϊκής νομοθεσίας.

6. Φόρμες Επικοινωνίας και Επικοινωνία

Ο ιστότοπός μας περιλαμβάνει μια φόρμα επικοινωνίας την οποία οι επισκέπτες μπορούν να χρησιμοποιήσουν για να μας στείλουν ερωτήματα ή αιτήματα κράτησης. Όταν υποβάλλετε τη φόρμα επικοινωνίας, συλλέγουμε τα δεδομένα που εισάγετε, συνήθως το όνομά σας, τη διεύθυνση email, τον αριθμό τηλεφώνου και το περιεχόμενο του μηνύματος.

Αυτά τα δεδομένα διαβιβάζονται σε εμάς ηλεκτρονικά και αποθηκεύονται στα εισερχόμενα του email μας ή στο σύστημα επιχειρηματικής επικοινωνίας. Τα επεξεργαζόμαστε αποκλειστικά για να απαντήσουμε στο μήνυμά σας και, εάν ισχύει, για την εκτέλεση μιας κράτησης υπηρεσίας.

Το ίδιο ισχύει και για απευθείας επικοινωνίες μέσω email που αποστέλλονται στη διεύθυνση email επικοινωνίας μας. Διατηρούμε την αλληλογραφία μέσω email για όσο διάστημα είναι απαραίτητο για την ολοκλήρωση της επικοινωνίας και οποιασδήποτε σχετικής συμφωνίας παροχής υπηρεσιών, και για εύλογο χρονικό διάστημα μετά για σκοπούς τήρησης αρχείων (βλ. Ενότητα 10 για τη διατήρηση δεδομένων).

Δεν στέλνουμε ανεπιθύμητα email μάρκετινγκ. Εάν επιθυμείτε να λαμβάνετε ενημερώσεις υπηρεσιών ή προωθητικές επικοινωνίες από το AYUWAVE, θα ζητήσουμε τη ρητή συγκατάθεσή σας.

7. Επικοινωνία μέσω WhatsApp

Το AYUWAVE προσφέρει το WhatsApp ως ένα βολικό κανάλι για ερωτήματα και κρατήσεις. Εάν επιλέξετε να επικοινωνήσετε μαζί μας μέσω WhatsApp, λάβετε υπόψη τα ακόλουθα:

• Το WhatsApp λειτουργεί από την WhatsApp LLC (εταιρεία Meta), με έδρα τις Ηνωμένες Πολιτείες. Όταν μας στέλνετε ένα μήνυμα μέσω WhatsApp, τα δεδομένα σας, συμπεριλαμβανομένου του αριθμού τηλεφώνου, του ονόματος προφίλ και του περιεχομένου του μηνύματος, υποβάλλονται σε επεξεργασία από το WhatsApp σύμφωνα με την Πολιτική Απορρήτου του WhatsApp και τις πρακτικές δεδομένων της Meta.
• Δεν ελέγχουμε την επεξεργασία δεδομένων του WhatsApp. Σας συνιστούμε θερμά να ανατρέξετε στην Πολιτική Απορρήτου του WhatsApp πριν χρησιμοποιήσετε αυτό το κανάλι: https://www.whatsapp.com/legal/privacy-policy
• Το AYUWAVE χρησιμοποιεί το WhatsApp μόνο για την ανάγνωση και την απάντηση στα ερωτήματά σας και για τον συντονισμό των κρατήσεων. Δεν αποθηκεύουμε τα δεδομένα σας στο WhatsApp στα δικά μας συστήματα πέρα από ό,τι είναι απαραίτητο για την ικανοποίηση του αιτήματός σας.
• Εάν προτιμάτε να μην χρησιμοποιήσετε το WhatsApp, μπορείτε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας στον ιστότοπό μας ή μέσω email.

Σημείωση: Επιλέγοντας να επικοινωνήσετε με το AYUWAVE μέσω WhatsApp, αναγνωρίζετε ότι τα δεδομένα σας θα υποβληθούν σε επεξεργασία από την WhatsApp LLC και ενδέχεται να μεταφερθούν σε διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Αυτή η μεταφορά διέπεται από τους μηχανισμούς μεταφοράς δεδομένων του WhatsApp.

8. Αναλυτικά Στοιχεία Ιστότοπου

Για να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπός μας και να μετρήσουμε την αποτελεσματικότητα της διαφήμισής μας, χρησιμοποιούμε τα εργαλεία που περιγράφονται παρακάτω. Κανένα από αυτά δεν φορτώνεται πριν αποδεχθείτε τα cookies μάρκετινγκ.

8.1 Φόρτωση μόνο μετά από συγκατάθεση

Όταν ανοίγετε τον ιστότοπό μας, κανένα εργαλείο ανάλυσης ή διαφήμισης δεν είναι ενεργό. Μόνο εάν επιλέξετε "Αποδοχή όλων" στο banner cookies φορτώνονται οι υπηρεσίες που περιγράφονται παρακάτω. Εάν επιλέξετε "Μόνο απαραίτητα", δεν διαβιβάζεται τίποτα στην Google ή στη Meta.

• Μπορείτε να ανακαλέσετε την απόφασή σας ανά πάσα στιγμή μέσω των "Ρυθμίσεων cookies" στο υποσέλιδο
• Χωρίς συγκατάθεση δεν τοποθετούνται cookies της Google ή της Meta
• Νομική βάση είναι η συγκατάθεσή σας κατά το άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ

8.2 Δεδομένα που Συλλέγονται μέσω Αναλυτικών Στοιχείων

Τα εργαλεία ανάλυσης ενδέχεται να συλλέγουν τα ακόλουθα δεδομένα σχετικά με την επίσκεψή σας:

• Ανωνυμοποιημένη διεύθυνση IP
• Σελίδες που επισκεφτήκατε και διαδρομές πλοήγησης
• Ώρα και διάρκεια επίσκεψης
• Τύπος προγράμματος περιήγησης και συσκευής
• Χώρα ή γενική γεωγραφική περιοχή (προκύπτει από τη διεύθυνση IP)

8.3 Google Analytics 4

Χρησιμοποιούμε το Google Analytics 4, υπηρεσία της Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Καταγράφεται ποιες σελίδες ανοίγετε, πώς κινείστε στον ιστότοπο και ποια βήματα της διαδικασίας κράτησης ολοκληρώνετε. Η διεύθυνση IP σας συντομεύεται από την Google πριν αποθηκευτεί.

Δεδομένα ενδέχεται να διαβιβαστούν στην Google LLC στις Ηνωμένες Πολιτείες. Η Google το διασφαλίζει μέσω τυποποιημένων συμβατικών ρητρών κατά το άρθρο 46 ΓΚΠΔ. Μπορείτε επιπλέον να αποτρέψετε τη συλλογή με το πρόσθετο προγράμματος περιήγησης στη διεύθυνση https://tools.google.com/dlpage/gaoptout

8.4 Meta Pixel και Conversions API

Χρησιμοποιούμε το Meta Pixel, υπηρεσία της Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ιρλανδία. Μας επιτρέπει να μετρήσουμε αν η διαφήμισή μας στο Facebook και στο Instagram οδηγεί σε ερωτήματα και κρατήσεις, και να απευθυνθούμε ξανά σε άτομα που έχουν ήδη επισκεφθεί τον ιστότοπό μας.

Πέραν του pixel που εκτελείται στο πρόγραμμα περιήγησής σας, χρησιμοποιούμε το Conversions API της Meta. Μέσω αυτού ο διακομιστής μας αναφέρει απευθείας στη Meta μια ολοκληρωμένη κράτηση. Η διεύθυνση email σας και ο αριθμός χρήστη σας κρυπτογραφούνται μη αναστρέψιμα με τη μέθοδο SHA-256 πριν από τη διαβίβαση. Η Meta δεν λαμβάνει από εμάς αναγνώσιμα στοιχεία επικοινωνίας.

Ενδέχεται να διαβιβαστούν τα ακόλουθα στοιχεία:

• Σελίδες που ανοίξατε και θεραπείες που είδατε
• Σε ποιο βήμα της διαδικασίας κράτησης φτάσατε
• Αξία και νόμισμα μιας ολοκληρωμένης κράτησης
• Η διεύθυνση email και ο αριθμός χρήστη σας, μη αναστρέψιμα κρυπτογραφημένα
• Διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής
• Τα cookies _fbp και _fbc της Meta

Δεδομένα ενδέχεται να διαβιβαστούν στη Meta Platforms Inc. στις Ηνωμένες Πολιτείες, με διασφάλιση μέσω τυποποιημένων συμβατικών ρητρών κατά το άρθρο 46 ΓΚΠΔ. Μπορείτε ανά πάσα στιγμή να αντιταχθείτε στη χρήση των δεδομένων σας για διαφημιστικούς σκοπούς στις ρυθμίσεις του λογαριασμού σας στο Facebook.

9. Cookies

9.1 Τι είναι τα Cookies;

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας (υπολογιστή, tablet ή smartphone) από έναν ιστότοπο όταν τον επισκέπτεστε. Βοηθούν τους ιστότοπους να λειτουργούν σωστά, να θυμούνται τις προτιμήσεις σας και να παρέχουν αναλυτικές πληροφορίες σχετικά με τη χρήση.

9.2 Τύποι Cookies που Χρησιμοποιούμε

• Απολύτως απαραίτητα cookies: Τα cookies αυτά είναι αναγκαία για τη βασική λειτουργία του ιστότοπου, για παράδειγμα για να θυμόμαστε την επιλογή σας για τα cookies και τη γλώσσα σας. Δεν μπορούν να απενεργοποιηθούν και δεν απαιτούν συγκατάθεση.
• Cookies ανάλυσης (προαιρετικά): Το Google Analytics 4 τοποθετεί τα cookies _ga και _ga_ για να αναγνωρίζει επισκέπτες που επιστρέφουν και να παρακολουθεί τις διαδρομές στον ιστότοπο. Τοποθετούνται μόνο αφού αποδεχθείτε τα cookies μάρκετινγκ.
• Διαφημιστικά cookies (προαιρετικά): Το Meta Pixel τοποθετεί τα cookies _fbp και _fbc για να αποδίδει τις κρατήσεις στη διαφήμιση σε Facebook και Instagram. Τοποθετούνται μόνο αφού αποδεχθείτε τα cookies μάρκετινγκ.

9.3 Cookies Τρίτων

Όταν αποδέχεστε τα cookies μάρκετινγκ, η Google και η Meta τοποθετούν δικά τους cookies στη συσκευή σας. Σε αυτά περιλαμβάνονται τα _ga και _ga_ του Google Analytics καθώς και τα _fbp και _fbc του Meta Pixel. Ο ιστότοπός μας περιέχει επίσης συνδέσμους προς Facebook, Instagram και WhatsApp. Οι πάροχοι αυτοί ενδέχεται να τοποθετήσουν περαιτέρω cookies αν ακολουθήσετε τέτοιον σύνδεσμο. Δεν έχουμε έλεγχο επί των cookies τρίτων, παρακαλούμε ανατρέξτε στην πολιτική απορρήτου του εκάστοτε παρόχου.

9.4 Διαχείριση Cookies

Μπορείτε να ελέγχετε και να διαχειρίζεστε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Τα περισσότερα προγράμματα περιήγησης σάς επιτρέπουν να:

• Δείτε τα cookies που είναι αποθηκευμένα στη συσκευή σας
• Αποδεχτείτε ή αποκλείσετε όλα τα cookies
• Διαγράψετε συγκεκριμένα cookies

Λάβετε υπόψη ότι η απενεργοποίηση ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα του ιστότοπού μας. Για περισσότερες πληροφορίες σχετικά με τη διαχείριση των cookies, επισκεφθείτε τη διεύθυνση: https://www.allaboutcookies.org

9.5 Συναίνεση για τα Cookies

Όπου απαιτείται από το νόμο, θα εμφανίσουμε ένα banner συγκατάθεσης για τα cookies που θα σας επιτρέπει να αποδεχτείτε ή να απορρίψετε μη απαραίτητα cookies πριν τοποθετηθούν. Οι προτιμήσεις σας θα αποθηκευτούν και θα γίνονται σεβαστές σε μελλοντικές επισκέψεις.

10. Αποθήκευση και Διατήρηση Δεδομένων

10.1 Πού Αποθηκεύουμε τα Δεδομένα σας

Αποθηκεύουμε προσωπικά δεδομένα κυρίως εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Τα συστήματα email και επικοινωνίας μας φιλοξενούνται από παρόχους υπηρεσιών που λειτουργούν εντός του ΕΟΧ ή παρέχουν επαρκείς εγγυήσεις μεταφοράς δεδομένων σε συμμόρφωση με το Άρθρο 46 του GDPR (όπως Τυποποιημένες Συμβατικές Ρήτρες).

10.2 Για Πόσο Διάστημα Διατηρούμε τα Δεδομένα σας

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν ή όπως απαιτείται από το νόμο. Οι γενικές οδηγίες διατήρησης μας είναι:

• Ερωτήματα μέσω φόρμας επικοινωνίας και email: Έως 12 μήνες από την ημερομηνία της τελευταίας επικοινωνίας, εκτός εάν συνεχίζεται μια σχέση παροχής υπηρεσιών.
• Αρχεία κρατήσεων και υπηρεσιών: Έως 3 χρόνια από την ημερομηνία της υπηρεσίας, για την κάλυψη πιθανών νομικών, συμβατικών ή διοικητικών υποχρεώσεων.
• Μηνύματα WhatsApp: Δεν διατηρούμε δεδομένα WhatsApp πέρα από τη διάρκεια που απαιτείται για την απάντηση στο ερώτημά σας.
• Δεδομένα ανάλυσης ιστότοπου: Τα συγκεντρωτικά ή ανωνυμοποιημένα δεδομένα ενδέχεται να διατηρούνται επ' αόριστον. Τα δεδομένα ταυτοποίησης διατηρούνται για όχι περισσότερο από 14 μήνες.
• Αρχεία νομικής συμμόρφωσης: Όπως απαιτείται από την ισχύουσα κυπριακή και ευρωπαϊκή νομοθεσία (π.χ. λογιστικά αρχεία: έως 7 έτη).

11. Κοινή Χρήση Δεδομένων και Τρίτα Μέρη

11.1 Γενική Αρχή

Το AYUWAVE δεν πουλάει, ενοικιάζει ή εμπορεύεται τα προσωπικά σας δεδομένα σε τρίτους. Δεν μοιραζόμαστε τα δεδομένα σας με τρίτους για σκοπούς μάρκετινγκ ή διαφήμισης.

11.2 Εκτελούντες την Επεξεργασία

Ενδέχεται να μοιραστούμε τα προσωπικά σας δεδομένα με έμπιστους τρίτους παρόχους υπηρεσιών («εκτελούντες την επεξεργασία») που μας βοηθούν στη λειτουργία της επιχείρησής μας. Αυτοί περιλαμβάνουν:

• Πάροχοι email και φιλοξενίας ιστοσελίδων
• Google Ireland Limited (Google Analytics)
• Meta Platforms Ireland Limited (Meta Pixel και Conversions API)
• Stripe Payments Europe, Ltd. (πληρωμές με κάρτα για διαδικτυακές κρατήσεις)
• Google Ireland Limited (σύνδεση με Google, Google Maps)
• Πλατφόρμες επικοινωνίας (συμπεριλαμβανομένου του WhatsApp)

11.3 Πλατφόρμες Μέσων Κοινωνικής Δικτύωσης

Ο ιστότοπός μας ενδέχεται να περιλαμβάνει συνδέσμους προς ή εικονίδια για πλατφόρμες μέσων κοινωνικής δικτύωσης όπως το Facebook και το Instagram (Meta). Εάν κάνετε κλικ σε αυτούς τους συνδέσμους, θα μεταφερθείτε στον ιστότοπο της αντίστοιχης πλατφόρμας, ο οποίος διέπεται από την πολιτική απορρήτου αυτής της πλατφόρμας.

11.4 Υπηρεσίες πληρωμών, σύνδεσης και χαρτών

Οι πληρωμές με κάρτα για τις διαδικτυακές κρατήσεις διεκπεραιώνονται από τη Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ιρλανδία. Όταν φτάσετε στο βήμα της πληρωμής, η φόρμα πληρωμής φορτώνεται από τους διακομιστές της Stripe και τα στοιχεία της κάρτας σας αποστέλλονται απευθείας στη Stripe. Δεν βλέπουμε και δεν αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας. Η Stripe λαμβάνει το ποσό της πληρωμής, τη διεύθυνση email σας και τεχνικά δεδομένα, όπως τη διεύθυνση IP σας, τα οποία χρησιμοποιεί και για την πρόληψη της απάτης. Νομική βάση είναι η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ). Η Stripe ενδέχεται να διαβιβάζει δεδομένα στη Stripe, Inc. στις Ηνωμένες Πολιτείες βάσει Τυποποιημένων Συμβατικών Ρητρών.

Στη σελίδα σύνδεσης μπορείτε να επιλέξετε να συνδεθείτε με τον λογαριασμό σας Google αντί για διεύθυνση email και κωδικό πρόσβασης. Αυτό είναι προαιρετικό. Αν το χρησιμοποιήσετε, η Google Ireland Limited επιβεβαιώνει την ταυτότητά σας και μας αποστέλλει το όνομά σας, τη διεύθυνση email σας και τη φωτογραφία του προφίλ σας, τα οποία χρησιμοποιούμε για τη δημιουργία και τη διαχείριση του λογαριασμού σας. Το σενάριο σύνδεσης της Google φορτώνεται μόνο στη σελίδα σύνδεσης. Νομική βάση είναι η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ).

Για να σας δείξουμε πού βρίσκεται το στούντιο, οι σελίδες μας ενσωματώνουν χάρτη από το Google Maps, υπηρεσία της Google Ireland Limited. Όταν ανοίγει μια σελίδα με τον χάρτη, το πρόγραμμα περιήγησής σας συνδέεται με τους διακομιστές της Google. Η Google λαμβάνει τη διεύθυνση IP σας και τεχνικές πληροφορίες για το πρόγραμμα περιήγησής σας και ενδέχεται να τοποθετήσει δικά της cookies. Αυτό συμβαίνει ανεξάρτητα από την επιλογή σας στο μήνυμα για τα cookies. Νομική βάση είναι το έννομο συμφέρον μας να είναι εύκολο να βρεθεί το στούντιο (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ). Δεδομένα ενδέχεται να διαβιβάζονται στην Google LLC στις Ηνωμένες Πολιτείες βάσει Τυποποιημένων Συμβατικών Ρητρών.

12. Ασφάλεια Δεδομένων

Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των προσωπικών σας δεδομένων και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, τυχαία απώλεια, καταστροφή ή αποκάλυψη, σύμφωνα με το Άρθρο 32 του GDPR.

Τα μέτρα ασφαλείας μας περιλαμβάνουν, μεταξύ άλλων:

• Χρήση HTTPS (κρυπτογράφηση SSL/TLS) στον ιστότοπό μας
• Περιορισμό της πρόσβασης σε προσωπικά δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό
• Χρήση υπηρεσιών email που προστατεύονται από κωδικό πρόσβασης και είναι ασφαλείς
• Τακτική επανεξέταση των πρακτικών χειρισμού δεδομένων μας

13. Τα Δικαιώματά σας βάσει του GDPR

Ως υποκείμενο των δεδομένων βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα:

• 13.1 Δικαίωμα Πρόσβασης (Άρθρο 15 GDPR): Ζητήστε αντίγραφο των προσωπικών σας δεδομένων.
• 13.2 Δικαίωμα Διόρθωσης (Άρθρο 16 GDPR): Ζητήστε τη διόρθωση ανακριβών δεδομένων.
• 13.3 Δικαίωμα Διαγραφής (Άρθρο 17 GDPR): Ζητήστε τη διαγραφή των δεδομένων σας.
• 13.4 Δικαίωμα Περιορισμού (Άρθρο 18 GDPR): Ζητήστε τον περιορισμό της επεξεργασίας.
• 13.5 Δικαίωμα στη Φορητότητα των Δεδομένων (Άρθρο 20 GDPR): Λάβετε δεδομένα σε δομημένη μορφή.
• 13.6 Δικαίωμα Εναντίωσης (Άρθρο 21 GDPR): Εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.

14. Δικαίωμα Ανάκλησης της Συγκατάθεσης

Όπου έχετε δώσει τη συγκατάθεσή σας για οποιαδήποτε επεξεργασία των προσωπικών σας δεδομένων, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

15. Δικαίωμα Υποβολής Καταγγελίας

Η εποπτική αρχή για την προστασία δεδομένων στην Κύπρο είναι:

16. Ενημερώσεις αυτής της Πολιτικής Απορρήτου

Ενδέχεται να ενημερώνουμε ή να αναθεωρούμε αυτήν την Πολιτική Απορρήτου κατά καιρούς για να αντικατοπτρίζουμε αλλαγές στις επιχειρηματικές μας πρακτικές ή στην ισχύουσα νομοθεσία.

17. Στοιχεία Επικοινωνίας & Νομική Ειδοποίηση