Καλώς ήλθατε στην ιστοσελίδα του Baraonda Music Hall (https://baraonda.gr). Επιδιώκοντας να προστατεύσουμε, στο μέτρο που μας αναλογεί, το απόρρητό σας και να τηρούμε τις αρχές της ισχύουσας ελληνικής και ευρωπαϊκής νομοθεσίας για την προστασία των δεδομένων, σας ενημερώνουμε για τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα.
Πριν χρησιμοποιήσετε την ιστοσελίδα και τις εγκαταστάσεις μας, παρακαλούμε διαβάστε προσεκτικά την παρούσα Πολιτική. Εάν δεν συμφωνείτε με τους όρους της, παρακαλούμε να μην κάνετε περαιτέρω χρήση της ιστοσελίδας μας.
Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η εταιρεία «ΕΥΑΓΓΕΛΟΣ ΧΟΥΛΙΑΡΑΣ ΨΥΧΑΓΩΓΙΚΗ ΕΤΕΡΟΡΡΥΘΜΟΣ ΕΤΑΙΡΙΑ» με διακριτικό τίτλο «BARAONDA ΕΕ» (εφεξής «η Εταιρεία»), με έδρα στην Αθήνα (Τσόχα 43, ΤΚ 11521), ΑΦΜ 999372834, Αρ. ΓΕΜΗ 006447801000, email: info@baraonda.gr, τηλ.: 210 6444308, όπως νόμιμα εκπροσωπείται.
Η Εταιρεία, λαμβάνοντας σοβαρά υπόψη την προστασία των επισκεπτών της ιστοσελίδας και του καταστήματος, σας ενημερώνει για τον τρόπο και τους σκοπούς επεξεργασίας των προσωπικών σας δεδομένων, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ) και την εθνική νομοθεσία.
Πηγές συλλογής δεδομένων
Συλλέγουμε δεδομένα προσωπικού χαρακτήρα από τις ακόλουθες πηγές:- από την επίσκεψή σας στην ιστοσελίδα https://baraonda.gr, μέσω του προγράμματος περιήγησης που χρησιμοποιείτε·
- από τη φόρμα κράτησης στη σελίδα «Κρατήσεις» της ιστοσελίδας·
- από τηλεφωνικές κλήσεις, email και άλλους τρόπους επικοινωνίας, όπως εφαρμογές ανταλλαγής μηνυμάτων (WhatsApp, Viber κ.ά.), όταν επικοινωνείτε μαζί μας για πληροφορίες ή για κράτηση·
- από την επίσκεψή σας στο κατάστημά μας (π.χ. όταν μας ενημερώνετε για διατροφικές προτιμήσεις ή για την ικανοποίησή σας)·
- από τις συναλλαγές σας στο κατάστημά μας·
- από τα μέσα κοινωνικής δικτύωσης (Instagram, Facebook, TikTok), σχετικά με πληροφορίες που εσείς δημοσιοποιείτε·
- από τρίτα μέρη, όπως εταιρικούς πελάτες και επιχειρηματικούς συνεργάτες μας, σύμφωνα με νομικές ή συμβατικές υποχρεώσεις.
Κατηγορίες δεδομένων που συλλέγουμε
Συλλέγουμε μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απολύτως απαραίτητα, συναφή και κατάλληλα για τον σκοπό για τον οποίο προορίζονται. Τα δεδομένα αυτά υποβάλλονται σε επεξεργασία μόνο για καθορισμένους και νόμιμους σκοπούς, για την ενημέρωσή σας και την ορθή παροχή των υπηρεσιών μας.
- Δεδομένα ταυτοποίησης: ονοματεπώνυμο.
- Δεδομένα επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο (σταθερό ή/και κινητό), στοιχεία μέσων κοινωνικής δικτύωσης και εφαρμογών επικοινωνίας.
- Πληροφορίες κρατήσεων: ημερομηνία κράτησης, αριθμός ατόμων, σχόλια που μας γράφετε (π.χ. ειδική περίσταση), καθώς και στοιχεία εργοδότη για εταιρικές κρατήσεις.
- Οικονομικά στοιχεία και στοιχεία πληρωμών: στοιχεία που συλλέγονται κατά την πληρωμή στο κατάστημα και κατά την έκδοση παραστατικών (επωνυμία, διεύθυνση, δραστηριότητα, ΑΦΜ και ΔΟΥ επιχείρησης). Η φόρμα κράτησης της ιστοσελίδας δεν συλλέγει στοιχεία πιστωτικών ή χρεωστικών καρτών. Σε εξαιρετικές περιπτώσεις προκαταβολής, η πληρωμή με κάρτα πραγματοποιείται σε περιβάλλον τραπεζικού ιδρύματος, το οποίο καταγράφει τα στοιχεία της κάρτας· τα στοιχεία αυτά μεταφέρονται κρυπτογραφημένα και δεν αποθηκεύονται από εμάς. Σε περίπτωση προκαταβολής με τραπεζικό έμβασμα, επεξεργαζόμαστε τα στοιχεία του εμβάσματος.
- Τεχνικές πληροφορίες συσκευής: πληροφορίες για τη συσκευή με την οποία επισκέπτεστε την ιστοσελίδα, όπως διεύθυνση IP, τύπος συσκευής, ανάλυση οθόνης, λειτουργικό σύστημα και τύπος/έκδοση προγράμματος περιήγησης.
- Πληροφορίες κοινωνικών δικτύων: πληροφορίες που μοιράζεστε δημόσια σε κοινωνικά δίκτυα (σχόλια, κριτικές, ερωτήσεις κ.λπ.) ή που αποτελούν μέρος του δημόσιου προφίλ σας.
- Δεδομένα υγείας: μόνο εφόσον μας τα γνωστοποιήσετε εσείς, όπως τροφικές αλλεργίες, διατροφικές απαιτήσεις ή ανάγκες προσβασιμότητας, αποκλειστικά για την εξυπηρέτησή σας κατά την επίσκεψή σας.
Σκοποί και νομική βάση επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα με σεβασμό σε αυτά και για τους ακόλουθους σκοπούς:- Διαχείριση κρατήσεων και εξυπηρέτηση πελατών: για τη διαχείριση των αιτημάτων κράτησης και επικοινωνίας που υποβάλλετε μέσω της ιστοσελίδας, τηλεφωνικά ή αυτοπροσώπως, την επιβεβαίωση κρατήσεων, τη διεκπεραίωση πληρωμών και προκαταβολών και τον χειρισμό ερωτημάτων, σχολίων και παραπόνων. Νομική βάση: η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από τη σύναψή της, κατόπιν αιτήματός σας.
- Συμμόρφωση με το νομικό πλαίσιο: για την τήρηση των υποχρεώσεών μας από τη φορολογική νομοθεσία και τη νομοθεσία για τις επιχειρήσεις εστίασης και ψυχαγωγίας, καθώς και για την προστασία των δικαιωμάτων σας και της Εταιρείας από παράνομες δραστηριότητες. Νομική βάση: η έννομη υποχρέωση.
- Προώθηση και επικοινωνία: για την ενημέρωσή σας για παραστάσεις, εκδηλώσεις και προσφορές μέσω email, SMS, εφαρμογών μηνυμάτων ή μέσων κοινωνικής δικτύωσης. Νομική βάση: η συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
- Βελτίωση υπηρεσιών και ασφάλεια της ιστοσελίδας: για τη βελτίωση της εμπειρίας σας στην ιστοσελίδα και στο κατάστημα, για την προστασία της ιστοσελίδας και της φόρμας κράτησης από κακόβουλη χρήση και spam, καθώς και για στατιστικούς σκοπούς. Νομική βάση: το έννομο συμφέρον μας.
- Δεδομένα υγείας που μας γνωστοποιείτε (π.χ. αλλεργίες): υποβάλλονται σε επεξεργασία αποκλειστικά για την εξυπηρέτησή σας. Νομική βάση: η ρητή συγκατάθεσή σας.
Αποδέκτες των δεδομένων
Τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται:- στους εργαζομένους και συνεργάτες της Εταιρείας που είναι αρμόδιοι για την εκπλήρωση των συμβατικών μας υποχρεώσεων προς εσάς και των υποχρεώσεων που επιβάλλει ο νόμος·
- σε τραπεζικά/πιστωτικά ιδρύματα, με έδρα στην Ελλάδα ή στην αλλοδαπή, τα οποία εξουσιοδοτείτε να πραγματοποιήσουν την πληρωμή σας προς εμάς·
- σε τρίτους που παρέχουν λογιστικές και φοροτεχνικές υπηρεσίες, για την εκπλήρωση των φορολογικών μας υποχρεώσεων·
- σε τρίτους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας, όπως εταιρείες φιλοξενίας, διαχείρισης, συντήρησης και ασφάλειας της ιστοσελίδας, παρόχους αποστολής email και παρόχους προστασίας της φόρμας κράτησης από spam (Google reCAPTCHA)·
- σε τρίτα νομικά ή φυσικά πρόσωπα στα οποία έχει ανατεθεί ή μεταβιβαστεί συμβατικά η διαχείριση όλης ή μέρους της επιχείρησης·
- σε δημόσιες αρχές, δικαστήρια, αρχές επιβολής του νόμου, ρυθμιστικές αρχές και αρχές υγείας και ασφάλειας, όταν υποχρεούμαστε βάσει εισαγγελικών παραγγελιών, δικαστικών αποφάσεων ή του νόμου·
- σε τρίτους, όταν η διαβίβαση είναι απαραίτητη για την άσκηση νομικών αξιώσεων ή την υπεράσπιση δικαιωμάτων της Εταιρείας·
- σε λοιπούς τρίτους, εφόσον έχετε δώσει τη συγκατάθεσή σας.
Ασφάλεια των δεδομένων
Εφαρμόζουμε κατάλληλα φυσικά, ηλεκτρονικά, οργανωτικά και τεχνικά μέτρα κατά τη συλλογή, αποθήκευση και επεξεργασία των προσωπικών δεδομένων, τα οποία διασφαλίζουν την ασφάλεια και το απόρρητό τους και ελαχιστοποιούν (χωρίς να αποκλείουν) την τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέμιτης επεξεργασίας. Εφαρμόζουμε κρυπτογράφηση TLS/SSL σε όλη τη διακίνηση δεδομένων από και προς την ιστοσελίδα και πολιτική ελαχιστοποίησης της πρόσβασης (need-to-know).
Παρότι καταβάλλουμε κάθε προσπάθεια για επαρκείς συμβατικές εγγυήσεις, δεν μπορούμε να εγγυηθούμε την ασφάλεια δεδομένων που φιλοξενούνται σε βάσεις δεδομένων τρίτων. Επισημαίνεται επίσης ότι καμία μορφή επικοινωνίας, ανεξαρτήτως μέσου, δεν είναι απόλυτα ασφαλής· πρόκειται για εγγενή κίνδυνο κάθε φυσικής ή ηλεκτρονικής επικοινωνίας.
Διαβίβαση δεδομένων σε τρίτες χώρες
Τα προσωπικά δεδομένα που συλλέγουμε αποθηκεύονται στην Ελλάδα και σε χώρες της Ευρωπαϊκής Ένωσης. Ορισμένοι πάροχοι που χρησιμοποιεί η ιστοσελίδα, και συγκεκριμένα η Google για τις υπηρεσίες Google reCAPTCHA και Google Fonts, ενδέχεται να επεξεργάζονται δεδομένα όπως τη διεύθυνση IP σας εκτός ΕΕ/ΕΟΧ.
Στις περιπτώσεις αυτές, ελέγχουμε στον βαθμό του δυνατού ότι διασφαλίζεται επαρκές επίπεδο προστασίας, είτε μέσω απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ) είτε μέσω κατάλληλων εγγυήσεων, όπως οι τυποποιημένες συμβατικές ρήτρες ή οι δεσμευτικοί εταιρικοί κανόνες του αποδέκτη.
Σύνδεσμοι, κοινωνικά δίκτυα και ιστοσελίδες τρίτων
Η ιστοσελίδα μας περιλαμβάνει συνδέσμους προς ιστοσελίδες και εφαρμογές τρίτων (ενδεικτικά Instagram, Facebook, TikTok, Google Maps). Οι τρίτοι αυτοί μπορεί να συλλέγουν πληροφορίες σχετικά με εσάς όταν αλληλεπιδράτε με το περιεχόμενο, τις ιστοσελίδες ή τις εφαρμογές τους. Δεν φέρουμε ευθύνη για την επεξεργασία των προσωπικών σας δεδομένων από αυτούς ούτε για το περιεχόμενο των ιστοσελίδων τους. Οι τρίτοι αυτοί διέπονται από τις δικές τους πολιτικές απορρήτου, για τις οποίες μπορείτε να ενημερωθείτε στις ιστοσελίδες τους.
Χρόνος διατήρησης των δεδομένων
Διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα απαιτείται προκειμένου α) να σας ενημερώνουμε σχετικά με τις υπηρεσίες μας, β) να εκπληρώσουμε τις συμβατικές μας υποχρεώσεις προς εσάς, γ) να συμμορφωθούμε με τις υποχρεώσεις μας από την ισχύουσα νομοθεσία και δ) να προασπίσουμε ή να διεκδικήσουμε τα δικαιώματά μας.
Τα δεδομένα που υποβάλλονται σε επεξεργασία με βάση τη συγκατάθεσή σας (π.χ. για την αποστολή ενημερωτικών μηνυμάτων) τηρούνται μέχρι την ανάκληση της συγκατάθεσής σας. Ο χρόνος τήρησης μειώνεται ή αυξάνεται ανάλογα, εφόσον ο νόμος ή κανονιστικές πράξεις προβλέπουν διαφορετικό χρόνο.
Πρόσβαση στα δεδομένα σας
Έχετε πρόσβαση σε όλα τα δεδομένα που μας έχετε παραχωρήσει, αντίγραφο των οποίων μπορείτε να λάβετε κατόπιν γραπτού αιτήματός σας.
Τα δικαιώματά σας
- Δικαίωμα ενημέρωσης / διαφάνειας: έχετε το δικαίωμα να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, ποια είναι αυτά και για ποιον σκοπό.
- Δικαίωμα πρόσβασης: μπορείτε να γνωρίζετε τις κατηγορίες των δεδομένων σας που τηρούμε, την προέλευσή τους, τους σκοπούς επεξεργασίας, τους αποδέκτες, τον χρόνο τήρησής τους και τα σχετικά δικαιώματά σας.
- Δικαίωμα διόρθωσης: μπορείτε να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των δεδομένων σας, ώστε να είναι πλήρη και ακριβή.
- Δικαίωμα περιορισμού: μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
- Δικαίωμα εναντίωσης και ανάκλησης συγκατάθεσης: μπορείτε να αντιταχθείτε σε περαιτέρω επεξεργασία των δεδομένων σας και να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας.
- Δικαίωμα διαγραφής («στη λήθη»): μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας, όταν δεν υπάρχει άλλη νόμιμη βάση για την τήρησή τους.
- Δικαίωμα φορητότητας: μπορείτε να ζητήσετε να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη μορφή ή τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Διατηρούμε το δικαίωμα να αρνηθούμε αίτημα περιορισμού ή διαγραφής, εφόσον η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων μας ή για την εκπλήρωση υποχρεώσεών μας. Η άσκηση του δικαιώματος φορητότητας δεν συνεπάγεται διαγραφή των δεδομένων από τα αρχεία μας. Η άσκηση των ανωτέρω δικαιωμάτων ισχύει για το μέλλον και δεν αφορά επεξεργασία που έχει ήδη πραγματοποιηθεί.
Σε κάθε περίπτωση, έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει την ισχύουσα νομοθεσία. Περισσότερες πληροφορίες: www.dpa.gr.
Άσκηση των δικαιωμάτων σας
Κάθε αίτημα που αφορά τα προσωπικά σας δεδομένα και την άσκηση των δικαιωμάτων σας υποβάλλεται εγγράφως, ταχυδρομικά στη διεύθυνση: BARAONDA ΕΕ, Τσόχα 43, ΤΚ 11521, Αθήνα, ή ηλεκτρονικά στη διεύθυνση info@baraonda.gr.
Θα καταβληθεί κάθε δυνατή προσπάθεια να απαντηθεί το αίτημά σας εντός τριάντα (30) ημερών από την υποβολή του. Η προθεσμία αυτή μπορεί να παραταθεί κατά εξήντα (60) επιπλέον ημέρες, εφόσον κριθεί αναγκαίο λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων· σε αυτή την περίπτωση θα ενημερωθείτε εντός τριάντα (30) ημερών.
Η εξυπηρέτηση των αιτημάτων σας παρέχεται δωρεάν. Εάν τα αιτήματα είναι προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα, ενδέχεται είτε να επιβληθεί εύλογο τέλος, κατόπιν ενημέρωσής σας, είτε να αρνηθούμε να ανταποκριθούμε σε αυτά.
Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Ως «αυτοματοποιημένη λήψη αποφάσεων» νοείται κάθε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας δεδομένων και παράγει έννομα αποτελέσματα για το πρόσωπο. Ως «κατάρτιση προφίλ» νοείται κάθε μορφή αυτοματοποιημένης επεξεργασίας που χρησιμοποιεί προσωπικά δεδομένα για την αξιολόγηση ή την πρόβλεψη πτυχών ενός φυσικού προσώπου, όπως οι προσωπικές προτιμήσεις, τα ενδιαφέροντα ή η συμπεριφορά του.
Σας ενημερώνουμε ότι δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ βάσει των δεδομένων σας.
Cookies και συναφείς τεχνολογίες
Η ιστοσελίδα χρησιμοποιεί cookies και συναφείς τεχνολογίες, οι οποίες αποθηκεύουν πληροφορίες στη συσκευή σας για τη σωστή λειτουργία και την ασφάλειά της. Για την προστασία της φόρμας κράτησης από κακόβουλη χρήση και spam χρησιμοποιείται η υπηρεσία Google reCAPTCHA. Επιπλέον, ο διακομιστής που φιλοξενεί την ιστοσελίδα τηρεί αρχεία καταγραφής (log files), τα οποία μας βοηθούν να αντιμετωπίζουμε τεχνικά προβλήματα, να διατηρούμε την απόδοση και την ασφάλεια της ιστοσελίδας και να εντοπίζουμε ή να αποτρέπουμε απάτες και άλλες επιβλαβείς δραστηριότητες.
Για περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, τους σκοπούς τους και τον τρόπο με τον οποίο μπορείτε να τα διαχειριστείτε, διαβάστε την Πολιτική Cookies.
Ανήλικοι
Η ιστοσελίδα και οι υπηρεσίες μας δεν απευθύνονται σε ανηλίκους και δεν επεξεργαζόμαστε τα προσωπικά τους δεδομένα χωρίς τη συγκατάθεση του γονέα ή του νόμιμου κηδεμόνα τους. Δεν είναι ωστόσο δυνατό να προσδιορίσουμε την ηλικία των προσώπων που χρησιμοποιούν την ιστοσελίδα. Εάν ένας ανήλικος μας παράσχει προσωπικά δεδομένα χωρίς τη συγκατάθεση του γονέα ή του κηδεμόνα του, δεν θα προχωρήσουμε σε επεξεργασία τους και θα τα διαγράψουμε. Αν είστε ανήλικος, θα χρειαστούμε τη συγκατάθεση του προσώπου που ασκεί τη γονική μέριμνα ή την επιτροπεία· διαφορετικά, παρακαλούμε να μη χρησιμοποιήσετε τις υπηρεσίες μας και να μη μας παράσχετε προσωπικά δεδομένα.
Εφαρμοστέο δίκαιο
Εφαρμοστέο δίκαιο είναι το ελληνικό, όπως διαμορφώνεται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 και το εκάστοτε ισχύον εθνικό και ευρωπαϊκό πλαίσιο για την προστασία των προσωπικών δεδομένων. Αρμόδια για την εφαρμογή και την ερμηνεία της παρούσας και για κάθε διαφορά σχετικά με τα προσωπικά δεδομένα είναι τα Δικαστήρια της Αθήνας.
Τελικές διατάξεις
Δεν φέρουμε ευθύνη για την ορθότητα των πληροφοριών (συμπεριλαμβανομένων των προσωπικών δεδομένων) που μας παρέχετε, ούτε για τυχόν ελλιπή ή λανθασμένη παροχή πληροφοριών ή υπηρεσιών που οφείλεται σε αυτές. Για τον λόγο αυτό, φροντίζετε οι πληροφορίες που μας παρέχετε να είναι αληθείς, ορθές, πλήρεις και επικαιροποιημένες.
Η Εταιρεία ενδέχεται να αναθεωρεί ή να τροποποιεί την παρούσα Πολιτική, σύμφωνα με το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο. Η επικαιροποιημένη Πολιτική θα είναι πάντοτε διαθέσιμη στην ιστοσελίδα https://baraonda.gr, πριν τεθούν σε εφαρμογή οι αλλαγές στον τρόπο επεξεργασίας των δεδομένων σας.