Υπεύθυνος επεξεργασίας είναι η επιχείρηση Wellness City Spa, με διακριτικό τίτλο «Wellness City Spa», έδρα Λεωφόρος Βουλιαγμένης 85 στη Γλυφάδα, e-mail προστασίας δεδομένων info@wellnesscityspa.gr και τηλέφωνο 210 9630311.

Ανάλογα με τη συναλλαγή, ενδέχεται να συλλέγουμε:

• στοιχεία ταυτοποίησης και επικοινωνίας: όνομα, επώνυμο, τηλέφωνο, e-mail, διεύθυνση,

• στοιχεία κράτησης: υπηρεσία, ημερομηνία, ώρα, κατάστημα, προτιμήσεις και ιστορικό ραντεβού,

• στοιχεία παραγγελίας/τιμολόγησης: προϊόντα, ποσά, διεύθυνση παράδοσης, ΑΦΜ/επωνυμία όταν ζητείται τιμολόγιο,

• στοιχεία συναλλαγής: κατάσταση πληρωμής, αναγνωριστικό συναλλαγής, επιστροφές και περιορισμένα στοιχεία που διαβιβάζει ο πάροχος πληρωμών· δεν αποθηκεύουμε πλήρη στοιχεία κάρτας όταν αυτά εισάγονται στο ασφαλές περιβάλλον του παρόχου,

• στοιχεία δωροκάρτας: αγοραστής, παραλήπτης, μήνυμα, κωδικός, αξία, χρήση και υπόλοιπο,

• επικοινωνίες: e-mail, μηνύματα, παράπονα, αιτήματα και σημειώσεις εξυπηρέτησης,

• τεχνικά δεδομένα: διεύθυνση IP, αναγνωριστικά συσκευής/cookies, πρόγραμμα περιήγησης, logs ασφάλειας και δεδομένα χρήσης, ανάλογα με τις επιλογές cookies,

• προτιμήσεις marketing και αποδεικτικά συγκατάθεσης ή εναντίωσης,

• περιορισμένα δεδομένα υγείας ή αντενδείξεων, μόνο όταν είναι αναγκαία για ασφαλή υπηρεσία και με την κατάλληλη νομική βάση και ενημέρωση,

• εικόνα από σύστημα βιντεοεπιτήρησης, μόνο αν λειτουργεί νόμιμα και με ξεχωριστή εμφανή ενημέρωση.

Λαμβάνουμε δεδομένα απευθείας από εσάς, από πρόσωπο που αγοράζει δωροκάρτα ή πραγματοποιεί ομαδική κράτηση για εσάς, από την πλατφόρμα κρατήσεων, τον πάροχο πληρωμών, συνεργάτες παράδοσης και —ανάλογα με τη συγκατάθεσή σας— από εργαλεία ανάλυσης/διαφήμισης. Όποιος μας δίνει στοιχεία τρίτου οφείλει να τον έχει ενημερώσει και να έχει νόμιμο δικαίωμα να τα γνωστοποιήσει.

Επεξεργαζόμαστε δεδομένα:

• Για κράτηση, πώληση, πληρωμή, παράδοση και εξυπηρέτηση — επειδή είναι αναγκαία για σύμβαση ή για ενέργειες πριν από αυτή.

• Για παραστατικά, φορολογικές και λογιστικές υποχρεώσεις — επειδή το επιβάλλει ο νόμος.

• Για ασφάλεια συστημάτων, πρόληψη απάτης, θεμελίωση/άσκηση/υποστήριξη νομικών αξιώσεων και βελτίωση λειτουργίας — βάσει εννόμου συμφέροντος, αφού σταθμίζονται τα δικαιώματά σας.

• Για newsletter, μη αναγκαία cookies, εξατομικευμένη διαφήμιση και συγκεκριμένες προωθητικές επικοινωνίες — με συγκατάθεση όπου απαιτείται. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

• Για επικοινωνία σχετικά με παρόμοια προϊόντα/υπηρεσίες προς υφιστάμενους πελάτες, μόνο όπου το επιτρέπει η νομοθεσία και πάντοτε με εύκολο δικαίωμα εναντίωσης.

• Για περιορισμένα δεδομένα υγείας/αντενδείξεων — κατά κανόνα με ρητή συγκατάθεση του πελάτη και μόνο για την ασφάλεια και προσαρμογή της υπηρεσίας. Η ανάκληση είναι δυνατή, αλλά μπορεί να καταστήσει αδύνατη την ασφαλή παροχή συγκεκριμένης υπηρεσίας.

Τα πεδία που επισημαίνονται ως υποχρεωτικά είναι αναγκαία για την κράτηση, πληρωμή, έκδοση παραστατικού ή παράδοση. Αν δεν δοθούν, ενδέχεται να μην μπορούμε να ολοκληρώσουμε τη συναλλαγή. Η συγκατάθεση για marketing και μη αναγκαία cookies είναι προαιρετική και η άρνησή της δεν εμποδίζει την αγορά ή την κράτηση.

Πρόσβαση έχουν μόνο εξουσιοδοτημένα μέλη προσωπικού στο μέτρο που απαιτεί ο ρόλος τους. Δεδομένα μπορεί να διαβιβάζονται στους ακόλουθους παρόχους, μόνο όσο είναι αναγκαίο:

• πλατφόρμα κρατήσεων,

• πάροχος ανάπτυξης και φιλοξενίας της ιστοσελίδας και του e-shop,

• αδειοδοτημένος πάροχος υπηρεσιών πληρωμών,

• λογιστής, πάροχος ERP/τιμολόγησης και νόμιμοι επαγγελματικοί σύμβουλοι,

• εταιρείες courier και μεταφοράς,

• πάροχοι e-mail, SMS, WhatsApp ή newsletter,

• πάροχοι τεχνικής υποστήριξης, κυβερνοασφάλειας και backup,

• εργαλεία analytics/διαφήμισης μόνο σύμφωνα με τις επιλογές cookies,

• δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές όταν υπάρχει νόμιμη υποχρέωση.

Ορισμένοι τεχνολογικοί πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοια περίπτωση χρησιμοποιείται νόμιμος μηχανισμός, όπως απόφαση επάρκειας, το EU–US Data Privacy Framework για πιστοποιημένους οργανισμούς ή τυποποιημένες συμβατικές ρήτρες, μαζί με πρόσθετα μέτρα όπου απαιτούνται. Πληροφορίες για τον σχετικό μηχανισμό παρέχονται κατόπιν αιτήματος.

Τηρούμε τα δεδομένα μόνο όσο απαιτείται για τον σκοπό και κατόπιν τα διαγράφουμε ή ανωνυμοποιούμε, εκτός αν νόμος ή νομική αξίωση απαιτεί μεγαλύτερη τήρηση. Ενδεικτικά:

• παραγγελίες, πληρωμές και φορολογικά παραστατικά: για όσο απαιτεί η φορολογική/λογιστική νομοθεσία και τυχόν νόμιμες παρατάσεις,

• στοιχεία κρατήσεων και εξυπηρέτησης: για τη διάρκεια της σχέσης και εύλογο διάστημα μετά, ανάλογα με παραγραφή αξιώσεων,

• στοιχεία δωροκαρτών: έως τη λήξη/εξάντληση και στη συνέχεια για τον χρόνο που απαιτείται για λογιστικό έλεγχο ή αξιώσεις,

• δεδομένα υγείας/αντενδείξεων: για το απολύτως αναγκαίο διάστημα που καθορίζεται σε εσωτερικό πρόγραμμα τήρησης, και όχι επ' αόριστον,

• newsletter: έως ανάκληση συγκατάθεσης ή διαγραφή λόγω παρατεταμένης αδράνειας· κρατείται ελάχιστο αποδεικτικό opt-out ώστε να σεβόμαστε την επιλογή,

• αιτήματα δικαιωμάτων/παράπονα: για όσο χρειάζεται για την απόδειξη της νόμιμης διαχείρισής τους,

• cookies: σύμφωνα με τη διάρκεια που αναγράφεται στον αναλυτικό πίνακα cookies,

• CCTV, αν υπάρχει: για σύντομο προκαθορισμένο διάστημα σύμφωνα με τις οδηγίες της Αρχής, εκτός συμβάντος.

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα αποκλειστικά με αυτοματοποιημένα μέσα, εκτός αν σας ενημερώσουμε ειδικά. Τυχόν διαφημιστική κατάρτιση κοινού μέσω cookies γίνεται μόνο με την απαιτούμενη συγκατάθεση.

Υπό τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• ενημέρωσης και πρόσβασης,

• διόρθωσης ανακριβών δεδομένων,

• διαγραφής,

• περιορισμού της επεξεργασίας,

• φορητότητας,

• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,

• εναντίωσης ανά πάσα στιγμή σε απευθείας εμπορική προώθηση,

• ανάκλησης συγκατάθεσης χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας,

• μη υπαγωγής σε αποκλειστικά αυτοματοποιημένη απόφαση όπου εφαρμόζεται.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης, ισχυρή ταυτοποίηση, ενημερώσεις λογισμικού, κρυπτογράφηση όπου ενδείκνυται, αντίγραφα ασφαλείας, περιορισμό δικαιωμάτων προσωπικού και διαδικασίες αντιμετώπισης περιστατικών. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Σε παραβίαση ακολουθούμε τις νόμιμες διαδικασίες αξιολόγησης, γνωστοποίησης στην Αρχή και ενημέρωσης των επηρεαζόμενων προσώπων όπου απαιτείται.

Η ιστοσελίδα και το e-shop δεν απευθύνονται σε παιδιά για ανεξάρτητη σύναψη συναλλαγής. Υπηρεσία σε ανήλικο παρέχεται μόνο σύμφωνα με την πολιτική της Επιχείρησης, την ισχύουσα νομοθεσία και, όπου απαιτείται, με παρουσία ή αποδεδειγμένη συγκατάθεση γονέα/κηδεμόνα. Δεν πραγματοποιούμε εν γνώσει μας marketing βάσει δεδομένων παιδιών.

Η πολιτική μπορεί να επικαιροποιείται. Η ημερομηνία τελευταίας ενημέρωσης εμφανίζεται στην αρχή. Ουσιώδεις αλλαγές γνωστοποιούνται με πρόσφορο τρόπο. Η νέα πολιτική δεν μεταβάλλει αναδρομικά τη νομική βάση ήδη πραγματοποιηθείσας επεξεργασίας.