Πολιτική Απορρήτου

ΟΡΓΑΝΙΣΜΟΣ ΠΟΛΙΤΙΣΤΙΚΗΣ ΠΡΩΤΕΥΟΥΣΑΣ ΤΗΣ ΕΥΡΩΠΗΣ – ΛΑΡΝΑΚΑ 2030

1. Εισαγωγή:

Η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδη προτεραιότητα για τον ΟΡΓΑΝΙΣΜΟ ΠΟΛΙΤΙΣΤΙΚΗΣ ΠΡΩΤΕΥΟΥΣΑΣ ΤΗΣ ΕΥΡΩΠΗΣ – ΛΑΡΝΑΚΑ 2030, με Αριθμό Εγγραφής 439357 (εφεξής ο «Οργανισμός»).

Ο Οργανισμός έχει αναλάβει την εφαρμογή και υλοποίηση του πολιτιστικού προγράμματος της Πολιτιστικής Πρωτεύουσας της Ευρώπης – Λάρνακα 2030.

Η παρούσα Πολιτική Απορρήτου εξηγεί, με συνοπτικό και διαφανή τρόπο, τον τρόπο με τον οποίο ο Οργανισμός συλλέγει, χρησιμοποιεί, αποθηκεύει, κοινοποιεί και προστατεύει προσωπικά δεδομένα.

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR), τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμο του 2018 (Ν. 125(I)/2018), όπως εκάστοτε ισχύει, καθώς και κάθε άλλη εφαρμοστέα νομοθεσία της Κυπριακής Δημοκρατίας.

Η παρούσα Πολιτική εφαρμόζεται, μεταξύ άλλων, σε επισκέπτες της ιστοσελίδας, συμμετέχοντες σε δράσεις και εκδηλώσεις, καλλιτέχνες, συνεργάτες, χορηγούς, προμηθευτές, εκπροσώπους οργανισμών και κάθε άλλο φυσικό πρόσωπο του οποίου τα δεδομένα επεξεργάζεται ο Οργανισμός.

Ανάλογα με τη συγκεκριμένη δραστηριότητα, ενδέχεται να παρέχεται πρόσθετη ή ειδικότερη ενημέρωση απορρήτου.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι:

ΟΡΓΑΝΙΣΜΟΣ ΠΟΛΙΤΙΣΤΙΚΗΣ ΠΡΩΤΕΥΟΥΣΑΣ ΤΗΣ ΕΥΡΩΠΗΣ – ΛΑΡΝΑΚΑ 2030

Αριθμός Εγγραφής: 439357

Διεύθυνση: Zouhouri Square, Nicolaou Rossou, 6021 Larnaka, Cyprus
Τηλέφωνο:………………………………….
Ηλεκτρονικό ταχυδρομείο: info@larnaka2030.eu.
Ιστοσελίδα: www.larnaka2030.eu

Υπεύθυνος Προστασίας Δεδομένων (DPO): Stavros G Mavromatis
Email DPO: stavros@mcllc.com.cy

3. Ποια προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τη σχέση σας με τον Οργανισμό και τη συγκεκριμένη δραστηριότητα, ενδέχεται να συλλέγουμε:

• ονοματεπώνυμο και στοιχεία ταυτοποίησης,

• στοιχεία επικοινωνίας, όπως διεύθυνση, τηλέφωνο και ηλεκτρονική διεύθυνση,

• επαγγελματική ιδιότητα, οργανισμό ή φορέα που εκπροσωπείτε,

• στοιχεία συμμετοχής, εγγραφής ή κράτησης σε εκδηλώσεις και δράσεις,

• πληροφορίες που περιλαμβάνονται σε αιτήματα, αιτήσεις ή μηνύματα που μας αποστέλλετε,

• στοιχεία που απαιτούνται για τη σύναψη ή εκτέλεση συμβάσεων και τη διεκπεραίωση οικονομικών συναλλαγών,

• φωτογραφίες, βίντεο ή/και ηχογραφήσεις που πραγματοποιούνται στο πλαίσιο εκδηλώσεων και δράσεων, σύμφωνα με την παρούσα Πολιτική και την εφαρμοστέα νομοθεσία,

• τεχνικά δεδομένα σχετικά με τη χρήση της ιστοσελίδας, όπως διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης και δεδομένα cookies, όπου εφαρμόζεται.

Ο Οργανισμός εφαρμόζει την αρχή της ελαχιστοποίησης και συλλέγει μόνο τα δεδομένα που είναι κατάλληλα, συναφή και αναγκαία για τον εκάστοτε σκοπό.

4. Δεδομένα που λαμβάνουμε από τρίτους

Σε ορισμένες περιπτώσεις ο Οργανισμός ενδέχεται να λαμβάνει προσωπικά δεδομένα από τρίτους, όπως συνεργάτες, καλλιτεχνικούς φορείς, παραγωγούς, προμηθευτές, δημόσιες αρχές ή άλλους συνεργαζόμενους οργανισμούς.

Στις περιπτώσεις αυτές, τα δεδομένα επεξεργάζονται σύμφωνα με τον GDPR και, όπου απαιτείται, παρέχεται η προβλεπόμενη ενημέρωση σύμφωνα με το άρθρο 14 GDPR.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Ο Οργανισμός επεξεργάζεται προσωπικά δεδομένα, ανάλογα με την περίπτωση, για τους ακόλουθους σκοπούς:

Σκοπός	Ενδεικτικά δεδομένα	Νομική βάση
Διοργάνωση και διαχείριση εκδηλώσεων και δράσεων	Στοιχεία συμμετοχής και επικοινωνίας	Εκτέλεση σύμβασης, συγκατάθεση ή έννομο συμφέρον, ανά περίπτωση
Εγγραφές, συμμετοχές και κρατήσεις	Ονοματεπώνυμο, email, τηλέφωνο	Εκτέλεση σύμβασης ή λήψη προσυμβατικών μέτρων
Επικοινωνία και απάντηση σε αιτήματα	Όνομα, στοιχεία επικοινωνίας, περιεχόμενο μηνύματος	Έννομο συμφέρον, συγκατάθεση ή εκτέλεση σύμβασης, ανά περίπτωση
Συμβάσεις, πληρωμές και λογιστική διαχείριση	Στοιχεία ταυτοποίησης και οικονομικά στοιχεία	Συμμόρφωση με έννομη υποχρέωση ή εκτέλεση σύμβασης
Ασφάλεια πληροφοριακών συστημάτων	Τεχνικά δεδομένα, logs	Έννομο συμφέρον και, όπου απαιτείται, άλλη νόμιμη βάση
Newsletter και ενημερωτικό υλικό	Email και στοιχεία επικοινωνίας	Συγκατάθεση ή άλλη νόμιμη βάση, όπου εφαρμόζεται
Φωτογραφίες, βίντεο και ηχογραφήσεις	Εικόνα και/ή φωνή	Συγκατάθεση, έννομο συμφέρον ή άλλη εφαρμοστέα νόμιμη βάση, ανά περίπτωση

Όταν η επεξεργασία βασίζεται στο έννομο συμφέρον του Οργανισμού, το έννομο συμφέρον αξιολογείται και σταθμίζεται έναντι των δικαιωμάτων και ελευθεριών των υποκειμένων των δεδομένων.

Ο Οργανισμός δεν χρησιμοποιεί προσωπικά δεδομένα για σκοπούς ασυμβίβαστους με τον σκοπό για τον οποίο συλλέχθηκαν.

6. Ειδικές κατηγορίες προσωπικών δεδομένων

Ο Οργανισμός δεν επιδιώκει τη συλλογή ειδικών κατηγοριών προσωπικών δεδομένων.

Εφόσον, λόγω συγκεκριμένης δραστηριότητας, καταστεί αναγκαία η επεξεργασία τέτοιων δεδομένων, αυτή πραγματοποιείται μόνο εφόσον υπάρχει κατάλληλη νομική βάση σύμφωνα με τα άρθρα 6 και 9 GDPR και λαμβάνονται τα απαιτούμενα μέτρα προστασίας.

7. Δεδομένα παιδιών και ανηλίκων

Ο Οργανισμός ενδέχεται να διοργανώνει δράσεις που απευθύνονται σε παιδιά ή ανηλίκους.

Στις περιπτώσεις αυτές εφαρμόζονται κατάλληλα μέτρα προστασίας και, όπου απαιτείται από τη νομοθεσία ή τη φύση της επεξεργασίας, ζητείται η συγκατάθεση ή η συμμετοχή γονέα ή νόμιμου κηδεμόνα.

Η επεξεργασία δεδομένων ανηλίκων περιορίζεται στα απολύτως αναγκαία για τον συγκεκριμένο σκοπό.

Για συγκεκριμένες δράσεις ενδέχεται να παρέχεται ειδική ενημέρωση απορρήτου προς γονείς/κηδεμόνες.

8. Φωτογραφίες, βίντεο και ηχογραφήσεις

Ο Οργανισμός μπορεί να πραγματοποιεί φωτογράφιση, βιντεοσκόπηση ή/και ηχογράφηση στο πλαίσιο δημόσιων πολιτιστικών εκδηλώσεων, φεστιβάλ, συνεδρίων, εκπαιδευτικών, καλλιτεχνικών και άλλων δράσεων.

Το σχετικό υλικό μπορεί να χρησιμοποιείται, ανάλογα με την περίπτωση, για:

• τεκμηρίωση και αρχειοθέτηση,

• ενημέρωση και προβολή των δράσεων,

• επικοινωνία και δημοσιότητα του έργου του Οργανισμού,

• ιστορική και πολιτιστική τεκμηρίωση,

• δημοσίευση στην ιστοσελίδα και στα επίσημα μέσα κοινωνικής δικτύωσης του Οργανισμού.

Η επεξεργασία πραγματοποιείται λαμβάνοντας υπόψη τη φύση της εκδήλωσης, τις εύλογες προσδοκίες των συμμετεχόντων και τα δικαιώματά τους.

Όπου απαιτείται συγκατάθεση, αυτή ζητείται πριν από την επεξεργασία.

Για στοχευμένη φωτογράφιση, συνεντεύξεις, προσωπικές μαρτυρίες, ειδική προωθητική χρήση ή δράσεις στις οποίες συμμετέχουν ανήλικοι, ενδέχεται να εφαρμόζονται ειδικότερες διαδικασίες ενημέρωσης και συγκατάθεσης.

9. Cookies και τεχνολογίες παρακολούθησης

Η ιστοσελίδα του Οργανισμού ενδέχεται να χρησιμοποιεί cookies και συναφείς τεχνολογίες για τη λειτουργία, ασφάλεια και βελτίωση της ιστοσελίδας, καθώς και, όπου επιτρέπεται, για στατιστική ανάλυση ή άλλους σκοπούς.

Τα απολύτως αναγκαία cookies μπορούν να χρησιμοποιούνται όπου επιτρέπεται από την εφαρμοστέα νομοθεσία.

Για μη αναγκαία cookies ή άλλες τεχνολογίες που απαιτούν προηγούμενη συγκατάθεση, αυτή ζητείται μέσω κατάλληλου μηχανισμού διαχείρισης συγκατάθεσης.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies του Οργανισμού.

10. Αποδέκτες και Εκτελούντες την Επεξεργασία

Προσωπικά δεδομένα ενδέχεται να κοινοποιούνται, στον βαθμό που είναι αναγκαίο για τους σκοπούς της επεξεργασίας, σε:

• παρόχους υπηρεσιών πληροφορικής,

• παρόχους συστημάτων εγγραφών, κρατήσεων ή διαχείρισης εκδηλώσεων,

• λογιστές, ελεγκτές και νομικούς ή άλλους επαγγελματικούς συμβούλους,

• συνεργάτες που υποστηρίζουν τη διοργάνωση και υλοποίηση δράσεων,

• δημόσιες αρχές ή άλλους φορείς, όταν αυτό απαιτείται από τον νόμο.

Όταν τρίτοι επεξεργάζονται δεδομένα για λογαριασμό του Οργανισμού, επιλέγονται με βάση κατάλληλες εγγυήσεις και, όπου απαιτείται, συνάπτονται οι προβλεπόμενες συμβάσεις σύμφωνα με το άρθρο 28 GDPR.

Ο Οργανισμός δεν πωλεί ούτε εκμεταλλεύεται εμπορικά προσωπικά δεδομένα.

11. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ο Οργανισμός επιδιώκει να διατηρεί την επεξεργασία προσωπικών δεδομένων εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Όταν πραγματοποιείται διαβίβαση προσωπικών δεδομένων εκτός ΕΟΧ, αυτή πραγματοποιείται μόνο σύμφωνα με τις προϋποθέσεις του GDPR και με τη χρήση κατάλληλων εγγυήσεων, όπως απόφαση επάρκειας, Τυποποιημένες Συμβατικές Ρήτρες ή άλλη προβλεπόμενη από τον GDPR βάση διαβίβασης.

Όπου απαιτείται, παρέχονται περαιτέρω πληροφορίες σχετικά με τη συγκεκριμένη διαβίβαση.

12. Χρόνος διατήρησης

Ο Οργανισμός διατηρεί τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν ή για όσο απαιτείται από την εφαρμοστέα νομοθεσία.

Ο χρόνος διατήρησης καθορίζεται με βάση, μεταξύ άλλων:

• τον σκοπό και τη φύση της επεξεργασίας,

• τυχόν συμβατικές υποχρεώσεις,

• φορολογικές, λογιστικές ή άλλες νόμιμες υποχρεώσεις,

• την ανάγκη διαχείρισης ή υπεράσπισης νομικών αξιώσεων,

• τις απαιτήσεις αρχειοθέτησης και πολιτιστικής τεκμηρίωσης.

Μετά την παρέλευση του σχετικού χρονικού διαστήματος, τα δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, σύμφωνα με τις εσωτερικές διαδικασίες του Οργανισμού.

13. Ασφάλεια των δεδομένων

Ο Οργανισμός εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή, αλλοίωση, παράνομη επεξεργασία ή αποκάλυψη.

Τα μέτρα ασφαλείας επανεξετάζονται και επικαιροποιούνται ανάλογα με τους κινδύνους, τη φύση της επεξεργασίας και τις τεχνολογικές εξελίξεις.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, ο Οργανισμός εφαρμόζει τις προβλεπόμενες διαδικασίες και προβαίνει στις απαιτούμενες γνωστοποιήσεις προς την αρμόδια εποπτική αρχή και/ή τα επηρεαζόμενα πρόσωπα, όπου αυτό απαιτείται από τον GDPR.

14. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Ο Οργανισμός δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τα υποκείμενα των δεδομένων αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Εάν στο μέλλον εισαχθεί τέτοια επεξεργασία, θα παρέχεται η απαιτούμενη ενημέρωση και θα εφαρμόζονται οι σχετικές διατάξεις του GDPR.

15. Τα δικαιώματά σας

Υπό τις προϋποθέσεις που προβλέπει ο GDPR, έχετε δικαίωμα:

• πρόσβασης στα προσωπικά δεδομένα που σας αφορούν,

• διόρθωσης ανακριβών ή ελλιπών δεδομένων,

• διαγραφής των δεδομένων σας, όπου συντρέχουν οι νόμιμες προϋποθέσεις,

• περιορισμού της επεξεργασίας,

• εναντίωσης στην επεξεργασία, όπου προβλέπεται από τον GDPR,

• φορητότητας των δεδομένων, όπου εφαρμόζεται,

• ανάκλησης της συγκατάθεσής σας οποτεδήποτε, όταν η επεξεργασία βασίζεται στη συγκατάθεση.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Τα δικαιώματα αυτά ενδέχεται να υπόκεινται σε περιορισμούς που προβλέπονται από τον GDPR ή άλλη εφαρμοστέα νομοθεσία.

16. Άσκηση δικαιωμάτων

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με τον Οργανισμό:

Email: info@larnaka2030.eu
Ταχυδρομική διεύθυνση: Zouhouri Square, Nicolaou Rossou, 6021 Larnaka, Cyprus.
Τηλέφωνο: ……………………………………………………..

Ο Οργανισμός μπορεί να ζητήσει εύλογες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος, ιδίως όταν υπάρχει εύλογη αμφιβολία ως προς την ταυτότητά του.

Τα αιτήματα εξετάζονται και απαντώνται σύμφωνα με τις προθεσμίες και τις λοιπές απαιτήσεις του GDPR.

17. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR ή την εφαρμοστέα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή της Κυπριακής Δημοκρατίας:

Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η άσκηση του δικαιώματος καταγγελίας δεν επηρεάζει οποιοδήποτε άλλο διοικητικό ή δικαστικό δικαίωμά σας.

18. Κοινωνικά δίκτυα και εξωτερικές υπηρεσίες

Ο Οργανισμός ενδέχεται να χρησιμοποιεί επίσημους λογαριασμούς ή υπηρεσίες τρίτων, όπως μέσα κοινωνικής δικτύωσης, πλατφόρμες βίντεο, εργαλεία επικοινωνίας ή άλλες διαδικτυακές υπηρεσίες.

Η χρήση των υπηρεσιών αυτών ενδέχεται να συνεπάγεται επεξεργασία προσωπικών δεδομένων από τους αντίστοιχους παρόχους, σύμφωνα με τις δικές τους πολιτικές απορρήτου και τους δικούς τους όρους.

Όπου απαιτείται, ο Οργανισμός παρέχει ειδικότερη ενημέρωση σχετικά με τη συγκεκριμένη επεξεργασία.

19. Διαφήμιση, Επαναστόχευση (Retargeting) και Παρόμοιες Τεχνολογίες

Με την προηγούμενη συγκατάθεσή σας, ενδέχεται να χρησιμοποιούμε διαφημιστικά cookies, pixels παρακολούθησης, tags και άλλες παρόμοιες τεχνολογίες που παρέχονται από [αναφέρετε κάθε πάροχο, π.χ. Google Ads και Meta Platforms].

Οι εν λόγω τεχνολογίες ενδέχεται να συλλέγουν και να επεξεργάζονται πληροφορίες, όπως:

• τη διεύθυνση IP σας και την κατά προσέγγιση γεωγραφική σας θέση,

• αναγνωριστικά cookies, προγράμματος περιήγησης και συσκευής,

• τον τύπο της συσκευής σας, το λειτουργικό σύστημα και το πρόγραμμα περιήγησης,

• τις σελίδες που επισκέπτεστε, συμπεριλαμβανομένης της αλληλεπίδρασής σας με τη σελίδα 2030,

• τους συνδέσμους, τις διαφημίσεις και το περιεχόμενο που προβάλλετε ή επιλέγετε,

• την ημερομηνία, την ώρα και τη διάρκεια της επίσκεψής σας,

• τον ιστότοπο ή τη διαφήμιση από την οποία παραπέμφθηκε η επίσκεψή σας στον ιστότοπό μας, και

• ενέργειες που πραγματοποιείτε στον ιστότοπο, όπως εγγραφές, υποβολή ερωτημάτων ή αιτημάτων, καθώς και αγορές.

Χρησιμοποιούμε τις πληροφορίες αυτές για τους ακόλουθους σκοπούς:

• για τη μέτρηση της απήχησης και της αποτελεσματικότητας των διαφημιστικών μας εκστρατειών,

• για να αξιολογούμε κατά πόσον μια διαφήμιση οδήγησε σε επίσκεψη στον ιστότοπό μας, υποβολή ερωτήματος, εγγραφή ή αγορά,

• για τη δημιουργία διαφημιστικών κοινών βάσει της δραστηριότητας των χρηστών στον ιστότοπό μας,

• για την προβολή σχετικών διαφημίσεων σε άτομα που έχουν επισκεφθεί προηγουμένως τον ιστότοπό μας,

• για την εξαίρεση υφιστάμενων χρηστών ή πελατών από συγκεκριμένες διαφημιστικές εκστρατείες,

• για τον περιορισμό της συχνότητας εμφάνισης μιας διαφήμισης, και

• για την κατάρτιση αναφορών σχετικά με την απόδοση των διαφημιστικών εκστρατειών και τα χαρακτηριστικά των διαφημιστικών κοινών.

Η εν λόγω επεξεργασία ενδέχεται να περιλαμβάνει κατάρτιση προφίλ (profiling), καθώς πληροφορίες σχετικά με τη δραστηριότητά σας στον ιστότοπό μας μπορεί να χρησιμοποιούνται για την εκτίμηση των ενδιαφερόντων και των προτιμήσεών σας και για τον προσδιορισμό των διαφημίσεων που ενδέχεται να είναι περισσότερο σχετικές με εσάς.

Δεν χρησιμοποιούμε διαφημιστικά προφίλ για τη λήψη αποφάσεων που παράγουν έννομα αποτελέσματα για εσάς ή σας επηρεάζουν κατά παρόμοιο σημαντικό τρόπο.

Οι τεχνολογίες διαφήμισης και επαναστόχευσης δεν ενεργοποιούνται πριν από τη λήψη της συγκατάθεσής σας μέσω του banner διαχείρισης cookies, όπου η συγκατάθεση απαιτείται. Η νομική βάση για την επεξεργασία προσωπικών δεδομένων μέσω των εν λόγω τεχνολογιών είναι η συγκατάθεσή σας, σύμφωνα με το άρθρο 6(1)(α) του Γενικού Κανονισμού για την Προστασία Δεδομένων («ΓΚΠΔ»).

Μπορείτε να αρνηθείτε τη χρήση διαφημιστικών cookies χωρίς να επηρεαστεί η πρόσβασή σας στον ιστότοπό μας. Μπορείτε επίσης να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του [συνδέσμου ή ονομασίας του εργαλείου Ρυθμίσεων Cookies].

Η ανάκληση της συγκατάθεσής σας δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Η συγκατάθεση πρέπει να μπορεί να ανακαλείται εξίσου εύκολα με τον τρόπο με τον οποίο χορηγήθηκε.

Οι πληροφορίες που συλλέγονται μέσω των εν λόγω τεχνολογιών ενδέχεται να κοινοποιούνται στους ακόλουθους παρόχους:

• [Πάροχος διαφημιστικών υπηρεσιών και σύνδεσμος προς την Πολιτική Απορρήτου του]

• [Πάροχος διαφημιστικών υπηρεσιών και σύνδεσμος προς την Πολιτική Απορρήτου του]

• [Πάροχος υπηρεσιών αναλυτικών στοιχείων και σύνδεσμος προς την Πολιτική Απορρήτου του, εφόσον εφαρμόζεται]

Ανάλογα με την υπηρεσία που παρέχουν και τον τρόπο με τον οποίο πραγματοποιείται η επεξεργασία, οι εν λόγω πάροχοι ενδέχεται να ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, ως ανεξάρτητοι υπεύθυνοι επεξεργασίας ή ως από κοινού υπεύθυνοι επεξεργασίας.

Περισσότερες πληροφορίες σχετικά με τα επιμέρους cookies, τους παρόχους, τους σκοπούς επεξεργασίας και τις περιόδους διατήρησης παρέχονται στην [Πολιτική Cookies/Πλαίσιο Ρυθμίσεων Cookies].

Τα δεδομένα που συλλέγονται μέσω διαφημιστικών cookies διατηρούνται για το χρονικό διάστημα που αναφέρεται στην Πολιτική Cookies ή στο Πλαίσιο Ρυθμίσεων Cookies. Τα αρχεία που σχετίζονται με διαφημιστικές εκστρατείες και μετατροπές και τηρούνται από εμάς διατηρούνται για [εισαγάγετε την προβλεπόμενη περίοδο], μετά την παρέλευση της οποίας διαγράφονται ή ανωνυμοποιούνται, εκτός εάν απαιτείται ή επιτρέπεται από τον νόμο μεγαλύτερη περίοδος διατήρησης.

Ορισμένοι πάροχοι διαφημιστικών υπηρεσιών ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»). Όπου πραγματοποιείται τέτοια διαβίβαση, εφαρμόζουμε τις κατάλληλες εγγυήσεις που περιγράφονται στην ενότητα «Διεθνείς Διαβιβάσεις Δεδομένων» της παρούσας Πολιτικής Απορρήτου.

20. Διαφήμιση βάσει λιστών πελατών — να συμπεριληφθεί μόνο εφόσον εφαρμόζεται

Εφόσον έχετε παράσχει την απαιτούμενη συγκατάθεσή σας, ενδέχεται να διαβιβάζουμε με ασφαλή τρόπο ορισμένα αναγνωριστικά στοιχεία, όπως τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τον αριθμό τηλεφώνου σας, στη [Meta/Google/άλλο πάροχο], με σκοπό την αντιστοίχιση πελατών, τη δημιουργία διαφημιστικών κοινών, τη μέτρηση της αποτελεσματικότητας των διαφημίσεων ή την εξαίρεση συγκεκριμένων ατόμων από διαφημιστικές εκστρατείες.

Τα εν λόγω αναγνωριστικά στοιχεία κατά κανόνα υποβάλλονται σε διαδικασία κατακερματισμού (hashing) πριν ή κατά τη διαβίβασή τους.

Ο πάροχος διαφημιστικών υπηρεσιών συγκρίνει τα αναγνωριστικά αυτά με τις πληροφορίες που τηρεί στην πλατφόρμα του. Εμείς λαμβάνουμε στατιστικά στοιχεία σχετικά με τις διαφημιστικές εκστρατείες και τα αποτελέσματα των διαφημιστικών κοινών και όχι πρόσβαση σε άλλες πληροφορίες που περιέχονται στον λογαριασμό σας στην εν λόγω πλατφόρμα.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ή να εναντιωθείτε στη συγκεκριμένη χρήση των δεδομένων σας ανά πάσα στιγμή, επικοινωνώντας μαζί μας στη διεύθυνση [email απορρήτου].

21. Διαδικτυακές Αγορές, Εμπορεύματα και Εισιτήρια Εκδηλώσεων

Όταν μέσω του ιστότοπού μας διατίθενται προς αγορά εμπορεύματα, εισιτήρια εκδηλώσεων ή άλλα προϊόντα, ενδέχεται να συλλέγουμε και να επεξεργαζόμαστε τις ακόλουθες πληροφορίες:

• το ονοματεπώνυμο και τα στοιχεία επικοινωνίας σας,

• τη διεύθυνση χρέωσης και τη διεύθυνση παράδοσης,

• τα προϊόντα, εμπορεύματα ή εισιτήρια που παραγγέλνετε,

• στοιχεία του κατόχου του εισιτηρίου ή του συμμετέχοντος, όπου απαιτείται,

• την ημερομηνία της παραγγελίας, τις ποσότητες και τις τιμές,

• την κατάσταση της πληρωμής και τον αριθμό ή άλλο αναγνωριστικό της συναλλαγής,

• πληροφορίες σχετικά με την παράδοση, την παραλαβή ή την είσοδο στην εκδήλωση,

• πληροφορίες σχετικά με επιστροφές χρημάτων, ακυρώσεις και επιστροφές προϊόντων,

• επικοινωνίες που σχετίζονται με την αγορά σας, και

• πληροφορίες που απαιτούνται για την έκδοση παραστατικών, τη φορολογική συμμόρφωση, την πρόληψη απάτης και τη συμμόρφωσή μας με τις νόμιμες υποχρεώσεις μας.

Επεξεργαζόμαστε τις πληροφορίες αυτές για τους ακόλουθους σκοπούς και βάσει των αντίστοιχων νομικών βάσεων:

• Επεξεργασία και εκτέλεση της παραγγελίας σας: Η επεξεργασία είναι απαραίτητη για τη σύναψη και/ή την εκτέλεση της σύμβασής μας μαζί σας, σύμφωνα με το άρθρο 6(1)(β) του ΓΚΠΔ.

• Παράδοση εμπορευμάτων ή έκδοση εισιτηρίων: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασής μας μαζί σας, σύμφωνα με το άρθρο 6(1)(β) του ΓΚΠΔ.

• Επεξεργασία πληρωμών, επιστροφών χρημάτων και ακυρώσεων: Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασής μας μαζί σας, σύμφωνα με το άρθρο 6(1)(β) του ΓΚΠΔ.

• Τήρηση τιμολογίων, φορολογικών και λογιστικών αρχείων: Η επεξεργασία είναι απαραίτητη για τη συμμόρφωσή μας με τις νομικές υποχρεώσεις που υπέχουμε, σύμφωνα με το άρθρο 6(1)(γ) του ΓΚΠΔ.

• Πρόληψη και εντοπισμός απάτης, προστασία των συναλλαγών και διαχείριση νομικών αξιώσεων: Η επεξεργασία βασίζεται στα έννομα συμφέροντά μας, σύμφωνα με το άρθρο 6(1)(στ) του ΓΚΠΔ, ιδίως για την προστασία του οργανισμού μας, των πελατών μας και των υπηρεσιών μας.

• Αποστολή προωθητικών επικοινωνιών: Όπου απαιτείται από την ισχύουσα νομοθεσία, η επεξεργασία βασίζεται στη συγκατάθεσή σας, σύμφωνα με το άρθρο 6(1)(α) του ΓΚΠΔ. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Η παροχή των πληροφοριών που χαρακτηρίζονται ως υποχρεωτικές κατά τη διαδικασία ολοκλήρωσης της αγοράς είναι απαραίτητη για την ολοκλήρωση της συναλλαγής. Εάν δεν παράσχετε τις απαιτούμενες πληροφορίες, ενδέχεται να μην είμαστε σε θέση να επεξεργαστούμε την παραγγελία σας, να παραδώσουμε τα εμπορεύματα ή να εκδώσουμε το σχετικό εισιτήριο.

22. Επεξεργασία Πληρωμών

Οι πληρωμές διεκπεραιώνονται μέσω του [παρόχου πληρωμών]. Τα στοιχεία πληρωμής υποβάλλονται απευθείας στον πάροχο πληρωμών και υποβάλλονται σε επεξεργασία σύμφωνα με την Πολιτική Απορρήτου του, η οποία είναι διαθέσιμη στη διεύθυνση [σύνδεσμος].

[Δεν λαμβάνουμε ούτε αποθηκεύουμε τα πλήρη στοιχεία της κάρτας πληρωμής σας / προσδιορίστε ακριβώς ποια στοιχεία πληρωμής λαμβάνουμε].

Ενδέχεται να λαμβάνουμε περιορισμένες πληροφορίες σχετικά με τη συναλλαγή, όπως την κατάσταση της πληρωμής, τον τρόπο πληρωμής, τον αριθμό αναφοράς της συναλλαγής, τον τύπο της κάρτας και τα τελευταία ψηφία της κάρτας πληρωμής.

23. Πλατφόρμες Εισιτηρίων ή Ηλεκτρονικού Εμπορίου

Επιλέξτε την έκδοση που εφαρμόζεται:

Ι. Απευθείας πωλήσεις μέσω του ιστότοπου

Ο ιστότοπός μας και ο πάροχος υπηρεσιών ηλεκτρονικού εμπορίου, [πάροχος], επεξεργάζονται πληροφορίες σχετικά με τις παραγγελίες σας για λογαριασμό μας, προκειμένου να διευκολύνουν την ολοκλήρωση της αγοράς, τη διαχείριση και την εκτέλεση των παραγγελιών.

ΙΙ. Πωλήσεις μέσω εξωτερικής πλατφόρμας

Όταν μια αγορά ολοκληρώνεται μέσω της [πλατφόρμας εισιτηρίων/ηλεκτρονικού εμπορίου], η συγκεκριμένη πλατφόρμα συλλέγει απευθείας τις πληροφορίες σας.

Η πλατφόρμα ενδέχεται να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για την επεξεργασία που αφορά τις πληρωμές και τη διαχείριση λογαριασμών. Η επεξεργασία των προσωπικών σας δεδομένων από την πλατφόρμα διέπεται από τη δική της Πολιτική Απορρήτου, η οποία είναι διαθέσιμη στη διεύθυνση [σύνδεσμος].

Εμείς λαμβάνουμε μόνο [περιγράψτε τις πληροφορίες που λαμβάνονται], στον βαθμό που αυτές είναι απαραίτητες για την εκτέλεση της παραγγελίας, την εξυπηρέτηση πελατών ή τη διαχείριση της εισόδου στην εκδήλωση.

24. Κοινοποίηση Πληροφοριών σχετικά με τις Αγορές

Ενδέχεται να κοινοποιούμε τις σχετικές πληροφορίες αγοράς στους ακόλουθους αποδέκτες:

• παρόχους υπηρεσιών επεξεργασίας πληρωμών,

• παρόχους υπηρεσιών ηλεκτρονικού εμπορίου ή έκδοσης εισιτηρίων,

• παρόχους υπηρεσιών παράδοσης, ταχυμεταφορών ή εκτέλεσης παραγγελιών,

• παρόχους υπηρεσιών ελέγχου εισόδου σε εκδηλώσεις και επικύρωσης εισιτηρίων,

• παρόχους υπηρεσιών ηλεκτρονικού ταχυδρομείου και υποστήριξης πελατών,

• παρόχους υπηρεσιών φιλοξενίας ιστοτόπων και τεχνικής υποστήριξης,

• επαγγελματίες συμβούλους, συμπεριλαμβανομένων λογιστών, ελεγκτών και νομικών συμβούλων, και

• δημόσιες αρχές, όταν η κοινοποίηση απαιτείται από τον νόμο.

Οι εν λόγω αποδέκτες λαμβάνουν μόνο τις πληροφορίες που είναι ευλόγως αναγκαίες για την παροχή των αντίστοιχων υπηρεσιών τους και, όπου εφαρμόζεται, ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας.

25. Διατήρηση Πληροφοριών σχετικά με τις Αγορές

Τα αρχεία παραγγελιών, συναλλαγών και τιμολογίων διατηρούνται για [εισαγάγετε την ισχύουσα νόμιμη περίοδο], προκειμένου να συμμορφωνόμαστε με τις υποχρεώσεις μας που απορρέουν από τη λογιστική, φορολογική, καταναλωτική και λοιπή εφαρμοστέα νομοθεσία.

Τα αρχεία εξυπηρέτησης πελατών, επιστροφών χρημάτων και ακυρώσεων διατηρούνται για [εισαγάγετε την περίοδο] μετά την ολοκλήρωση ή το κλείσιμο της σχετικής υπόθεσης.

Πληροφορίες σχετικά με μη ολοκληρωμένες ή εγκαταλελειμμένες διαδικασίες αγοράς διατηρούνται για [εισαγάγετε την περίοδο] και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η περαιτέρω διατήρησή τους δικαιολογείται από νόμιμη υποχρέωση ή άλλο νόμιμο λόγο.

Οι πάροχοι υπηρεσιών πληρωμών, παράδοσης και έκδοσης εισιτηρίων ενδέχεται να εφαρμόζουν τις δικές τους περιόδους διατήρησης, όπως αυτές προβλέπονται στις αντίστοιχες Πολιτικές Απορρήτου τους.

26. Πληροφορίες Προσβασιμότητας

Εάν ένας συμμετέχων σε εκδήλωση μας παρέχει οικειοθελώς πληροφορίες σχετικά με τις ανάγκες προσβασιμότητάς του, οι οποίες ενδέχεται να αποκαλύπτουν δεδομένα που αφορούν την υγεία ή αναπηρία, συλλέγουμε και επεξεργαζόμαστε μόνο τις πληροφορίες που είναι απαραίτητες για την ικανοποίηση του σχετικού αιτήματος.

Όπου απαιτείται, οι πληροφορίες αυτές θα υποβάλλονται σε επεξεργασία με τη ρητή συγκατάθεση του συμμετέχοντος, σύμφωνα με το άρθρο 9(2)(α) του ΓΚΠΔ, και θα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την παροχή της ζητούμενης διευκόλυνσης.

Η αγορά εμπορευμάτων ή εισιτηρίων δεν εξαρτάται από την αποδοχή διαφημιστικών cookies ή τεχνολογιών επαναστόχευσης.

27. Τροποποίηση της Πολιτικής

Ο Οργανισμός δύναται να τροποποιεί την παρούσα Πολιτική, ιδίως όταν μεταβάλλεται η εφαρμοστέα νομοθεσία, οι δραστηριότητές του ή ο τρόπος με τον οποίο επεξεργάζεται προσωπικά δεδομένα.

Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην ιστοσελίδα του Οργανισμού και αναφέρει την ημερομηνία τελευταίας ενημέρωσης.

28. Εφαρμοστέο δίκαιο

Η παρούσα Πολιτική διέπεται από το δίκαιο της Κυπριακής Δημοκρατίας και το εφαρμοστέο δίκαιο της Ευρωπαϊκής Ένωσης σχετικά με την προστασία των προσωπικών δεδομένων.

Τυχόν διαφορές υπάγονται στην αρμοδιότητα των αρμόδιων δικαστηρίων της Κυπριακής Δημοκρατίας, με την επιφύλαξη των δικαιωμάτων και των δυνατοτήτων προσφυγής που παρέχονται στα υποκείμενα των δεδομένων από τον GDPR και την εφαρμοστέα νομοθεσία.

Έκδοση: 09/09/2026