Πολιτική Απορρήτου

1. Εισαγωγή και Υπεύθυνος Επεξεργασίας

Η εταιρεία «Ευαγγελία Μυγιάκη Helios Imperial ΙΚΕ», με έδρα επί της οδού Ήβης 7, Γαλάτσι, 111 46 Αθήνα, ΑΦΜ 801924104, ΔΟΥ ΚΕΦΟΔΕ Αττικής, αριθμός Γ.Ε.ΜΗ. 166015302000 (εφεξής η «Εταιρεία» ή «εμείς»), αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων των επισκεπτών του ιστοτόπου emiyaki.gr (εφεξής ο «Ιστότοπος»).

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο συλλέγουμε, επεξεργαζόμαστε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), τον ν. 4624/2019 και την εν γένει εφαρμοστέα ελληνική και ενωσιακή νομοθεσία.

Στοιχεία επικοινωνίας Υπευθύνου Επεξεργασίας: email: info@emiyaki.gr, evimigiakihelios@gmail.com — τηλέφωνο: (+30) 210 6463666, (+30) 694 807 6325.

2. Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής:

• «Προσωπικά δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
• «Επεξεργασία»: κάθε πράξη που πραγματοποιείται σε προσωπικά δεδομένα, όπως συλλογή, καταχώριση, αποθήκευση, χρήση ή διαγραφή.
• «Υπεύθυνος επεξεργασίας»: το πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας.
• «Εκτελών την επεξεργασία»: το πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου.

3. Ποια δεδομένα συλλέγουμε

Συλλέγουμε αποκλειστικά τα δεδομένα που είναι αναγκαία για τους σκοπούς που περιγράφονται στην παρούσα, σύμφωνα με την αρχή της ελαχιστοποίησης (άρθρο 5 παρ. 1 γ΄ GDPR):

• Δεδομένα φόρμας επικοινωνίας: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο επικοινωνίας και το περιεχόμενο του μηνύματός σας.
• Δεδομένα εγγραφής στο newsletter: διεύθυνση ηλεκτρονικού ταχυδρομείου.
• Δεδομένα τεχνικής φύσεως: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα επίσκεψης, τα οποία καταγράφονται αυτόματα στα αρχεία καταγραφής (log files) του διακομιστή φιλοξενίας.

Ο Ιστότοπος δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα προσώπων κάτω των 15 ετών.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας αποκλειστικά για τους ακόλουθους σκοπούς και επί των αντίστοιχων νομικών βάσεων:

• Διαχείριση και απάντηση αιτημάτων επικοινωνίας — νομική βάση: λήψη μέτρων κατόπιν αιτήσεώς σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 β΄ GDPR) ή/και το έννομο συμφέρον μας για επικοινωνία με τους ενδιαφερομένους (άρθρο 6 παρ. 1 στ΄).
• Αποστολή ενημερωτικών δελτίων (newsletter) — νομική βάση: η ρητή συγκατάθεσή σας (άρθρο 6 παρ. 1 α΄ GDPR), η οποία δύναται να ανακληθεί ελεύθερα και ανά πάσα στιγμή, χωρίς αναδρομικό αποτέλεσμα.
• Διασφάλιση της ασφάλειας και της εύρυθμης λειτουργίας του Ιστοτόπου — νομική βάση: το έννομο συμφέρον μας (άρθρο 6 παρ. 1 στ΄ GDPR).

Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ (profiling) κατά την έννοια του άρθρου 22 GDPR.

5. Newsletter

Η εγγραφή στο ενημερωτικό δελτίο πραγματοποιείται αποκλειστικά με δική σας πρωτοβουλία. Σε κάθε αποστελλόμενο μήνυμα περιλαμβάνεται σύνδεσμος άμεσης απεγγραφής (unsubscribe)· εναλλακτικά, μπορείτε να αιτηθείτε τη διαγραφή σας στο info@emiyaki.gr.

Η διαχείριση των εγγραφών και η αποστολή των μηνυμάτων πραγματοποιούνται μέσω της πλατφόρμας Mailchimp της εταιρείας Intuit Inc., η οποία ενεργεί ως εκτελούσα την επεξεργασία δυνάμει σχετικής σύμβασης κατ’ άρθρο 28 GDPR.

6. Αποδέκτες και εκτελούντες την επεξεργασία

Τα προσωπικά σας δεδομένα δεν πωλούνται, δεν εκμισθώνονται και δεν διαβιβάζονται σε τρίτους για σκοπούς εμπορικής προώθησης. Πρόσβαση σε αυτά αποκτούν μόνο οι κάτωθι πάροχοι τεχνικών υπηρεσιών, στο μέτρο που είναι απολύτως αναγκαίο και υπό όρους εμπιστευτικότητας:

• Hostinger International Ltd. — υπηρεσίες φιλοξενίας (hosting) του Ιστοτόπου.
• Mailchimp (Intuit Inc.) — υπηρεσίες αποστολής ενημερωτικών δελτίων.
• Google LLC (Google Fonts) — παροχή γραμματοσειρών· κατά τη φόρτωσή τους διαβιβάζεται στην Google η διεύθυνση IP σας.

Δεδομένα ενδέχεται επίσης να γνωστοποιηθούν σε δημόσιες ή δικαστικές αρχές, εφόσον τούτο επιβάλλεται από την κείμενη νομοθεσία.

7. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι εκ των ανωτέρω παρόχων (Mailchimp/Intuit, Google) εδρεύουν ή διατηρούν υποδομές στις Ηνωμένες Πολιτείες Αμερικής. Οι σχετικές διαβιβάσεις πραγματοποιούνται νομίμως, βάσει της απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής για το EU-U.S. Data Privacy Framework ή/και των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses) του άρθρου 46 GDPR, με πρόσθετα εχέγγυα όπου απαιτείται.

8. Χρόνος διατήρησης

Τα δεδομένα σας διατηρούνται μόνο για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του εκάστοτε σκοπού επεξεργασίας:

• Μηνύματα φόρμας επικοινωνίας: για όσο διάστημα απαιτείται η διεκπεραίωση του αιτήματος και πάντως όχι πέραν των είκοσι τεσσάρων (24) μηνών από την τελευταία επικοινωνία, εκτός εάν συντρέχει νόμιμος λόγος περαιτέρω διατήρησης.
• Δεδομένα newsletter: μέχρι την ανάκληση της συγκατάθεσης ή την απεγγραφή σας.
• Τεχνικά αρχεία καταγραφής: για περιορισμένο χρονικό διάστημα, σύμφωνα με την πολιτική του παρόχου φιλοξενίας.

Μετά την παρέλευση των ανωτέρω, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

9. Τα δικαιώματά σας

Δυνάμει των άρθρων 15–22 GDPR, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν και λήψης αντιγράφου αυτών.
• Δικαίωμα διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), εφόσον συντρέχουν οι νόμιμες προϋποθέσεις.
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα φορητότητας των δεδομένων.
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Δικαίωμα ανάκλησης της συγκατάθεσης, χωρίς να θίγεται η νομιμότητα της προηγηθείσας επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας, απευθυνθείτε εγγράφως στο info@emiyaki.gr. Θα απαντήσουμε εντός μηνός, με δυνατότητα παράτασης δύο επιπλέον μηνών σε περίπλοκες περιπτώσεις, κατόπιν σχετικής ενημέρωσής σας.

Εφόσον θεωρείτε ότι θίγονται τα δικαιώματά σας, διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

10. Ασφάλεια επεξεργασίας

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα κατ’ άρθρο 32 GDPR για την προστασία των δεδομένων από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, άνευ αδείας κοινολόγηση ή πρόσβαση. Ενδεικτικά: κρυπτογραφημένη σύνδεση SSL/TLS σε όλο τον Ιστότοπο, περιορισμένη και ελεγχόμενη πρόσβαση στα συστήματα διαχείρισης, τακτικές ενημερώσεις λογισμικού και μέτρα θωράκισης του διακομιστή.

11. Σύνδεσμοι τρίτων και μέσα κοινωνικής δικτύωσης

Ο Ιστότοπος περιέχει συνδέσμους προς λογαριασμούς μέσων κοινωνικής δικτύωσης (Facebook, Instagram, TikTok). Η παρούσα Πολιτική δεν καλύπτει την επεξεργασία δεδομένων από τις εν λόγω πλατφόρμες, για την οποία ισχύουν οι δικές τους πολιτικές απορρήτου, τις οποίες σας συνιστούμε να μελετήσετε.

12. Υποχρέωση παροχής δεδομένων

Η παροχή των δεδομένων σας δεν είναι υποχρεωτική εκ του νόμου. Ωστόσο, χωρίς τα αναγκαία στοιχεία (π.χ. διεύθυνση email) δεν είναι εφικτή η ανταπόκριση σε αίτημα επικοινωνίας ή η αποστολή του ενημερωτικού δελτίου.

13. Τροποποιήσεις της παρούσας Πολιτικής

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική, ιδίως προς συμμόρφωση με νομοθετικές ή τεχνολογικές εξελίξεις. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στη σελίδα αυτή με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης.

Τελευταία ενημέρωση: Ιούλιος 2026