ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
“City Odyssey”
Privacy Policy
[ V 1.7 ]
Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο η CITY ODYSSEY Ο.Ε. συλλέγει, χρησιμοποιεί, αποθηκεύει, διαβιβάζει και προστατεύει προσωπικά δεδομένα των χρηστών της εφαρμογής City Odyssey.
Η Εταιρεία αναγνωρίζει τη σημασία της προστασίας της ιδιωτικότητας και δεσμεύεται να επεξεργάζεται τα προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και κάθε άλλη εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων.
Η χρήση της Εφαρμογής συνεπάγεται την ανάγνωση, κατανόηση και αποδοχή της παρούσας Πολιτικής.
1.1. Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η CITY ODYSSEY Ο.Ε., με έδρα επί της οδού Αγίου Αλεξάνδρου 74-76, Τ.Κ. 17561, Παλαιό Φάληρο Αττικής, με αριθμό Γ.Ε.ΜΗ. 186118003000, Α.Φ.Μ. 802954550 (Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής) και ηλεκτρονική διεύθυνση info@city-odyssey.org.
1.2. Για ζητήματα προστασίας προσωπικών δεδομένων οι χρήστες μπορούν να επικοινωνούν με την Εταιρεία στη διεύθυνση info@city-odyssey.org ή σε οποιοδήποτε άλλο στοιχείο επικοινωνίας αναφέρεται στην παρούσα Πολιτική.
2.1. Η παρούσα Πολιτική εφαρμόζεται σε όλους τους χρήστες της Εφαρμογής, είτε χρησιμοποιούν την Εφαρμογή ως επισκέπτες (Guest Users) είτε μέσω εγγεγραμμένου λογαριασμού.
2.2. Η Πολιτική καλύπτει κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω της Εφαρμογής, των σχετικών ιστοτόπων και των συνδεδεμένων υπηρεσιών.
3.1. Η Εταιρεία δύναται να συλλέγει και να επεξεργάζεται, ανάλογα με τις λειτουργίες που χρησιμοποιεί ο χρήστης, τις ακόλουθες κατηγορίες δεδομένων:
3.2. Η έκταση των δεδομένων εξαρτάται από το εάν ο χρήστης χρησιμοποιεί την Εφαρμογή ως επισκέπτης ή ως εγγεγραμμένος χρήστης και από τις άδειες που έχει επιλέξει να χορηγήσει.
4.1. Για τη δημιουργία και διαχείριση λογαριασμού στην Εφαρμογή, καθώς και για την παροχή προσωποποιημένων υπηρεσιών, η Εταιρεία συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα που παρέχει ο ίδιος ο χρήστης κατά την εγγραφή του ή κατά τη μεταγενέστερη ενημέρωση του προφίλ του.
4.2. Ανάλογα με τον τρόπο εγγραφής και τις υπηρεσίες που επιλέγει να χρησιμοποιήσει ο χρήστης, τα δεδομένα αυτά δύνανται να περιλαμβάνουν ιδίως:
α) όνομα και επώνυμο,
β) όνομα χρήστη (username),
γ) διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail),
δ) φωτογραφία ή εικόνα προφίλ (avatar), εφόσον αυτή επιλεγεί από τον χρήστη,
ε) προαιρετικά στοιχεία προφίλ, όπως ηλικία ή λοιπές πληροφορίες που ο ίδιος επιλέγει να καταχωρίσει για την εξατομίκευση της εμπειρίας χρήσης,
στ) πληροφορίες σχετικά με το είδος της συνδρομής ή του λογαριασμού του χρήστη,
ζ) τεχνικά αναγνωριστικά που απαιτούνται για τη διαχείριση του λογαριασμού, της συνδρομής και της ασφαλούς πρόσβασης στις υπηρεσίες της Εφαρμογής.
4.3. Τα ανωτέρω δεδομένα χρησιμοποιούνται αποκλειστικά για:
4.4. Η συμπλήρωση προαιρετικών στοιχείων πραγματοποιείται αποκλειστικά κατόπιν επιλογής του χρήστη και δεν αποτελεί προϋπόθεση για τη δημιουργία λογαριασμού, εκτός εάν συγκεκριμένη υπηρεσία απαιτεί τα στοιχεία αυτά για την ορθή λειτουργία της.
4.5. Η Εταιρεία συλλέγει και επεξεργάζεται αποκλειστικά τα δεδομένα που είναι αναγκαία για την επίτευξη των ανωτέρω σκοπών, εφαρμόζοντας την αρχή της ελαχιστοποίησης των δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
5.1. Η Εφαρμογή δύναται να παρέχει περιορισμένη πρόσβαση χωρίς δημιουργία λογαριασμού.
5.2. Στην περίπτωση αυτή η Εταιρεία δύναται να συλλέγει περιορισμένα τεχνικά δεδομένα που είναι αναγκαία για τη λειτουργία, ασφάλεια και βασική στατιστική αξιολόγηση της Εφαρμογής.
5.3. Η χρήση ως επισκέπτης δεν επιτρέπει κατά κανόνα την αποθήκευση προσωποποιημένων προτιμήσεων ή ιστορικού χρήσης, εκτός εάν ο χρήστης επιλέξει ειδικά σχετική λειτουργία ή δημιουργήσει λογαριασμό.
6.1. Η Εφαρμογή χρησιμοποιεί δεδομένα γεωεντοπισμού (Location Data) αποκλειστικά για την παροχή υπηρεσιών που βασίζονται στη γεωγραφική θέση του χρήστη, όπως η προβολή κοντινών σημείων ενδιαφέροντος, η υποστήριξη θεματικών διαδρομών, η ενεργοποίηση λειτουργιών γεωγραφικών ζωνών (geofencing), η παροχή προσωποποιημένων πληροφοριών και η βελτίωση της εμπειρίας περιήγησης.
6.2. Η επεξεργασία των δεδομένων τοποθεσίας πραγματοποιείται μόνο εφόσον ο χρήστης έχει προηγουμένως χορηγήσει τη σχετική άδεια μέσω των ρυθμίσεων του λειτουργικού συστήματος της συσκευής του. Ο χρήστης μπορεί οποτεδήποτε να ανακαλέσει ή να τροποποιήσει την άδεια αυτή.
6.3. Ανάλογα με τις λειτουργίες που χρησιμοποιεί ο χρήστης, η Εφαρμογή δύναται να χρησιμοποιεί δεδομένα τοποθεσίας κατά τη διάρκεια της ενεργής χρήσης της (foreground location) ή, όπου αυτό είναι απολύτως αναγκαίο για τη λειτουργία συγκεκριμένων υπηρεσιών περιήγησης, κατά τη διάρκεια ενεργής διαδρομής (background location), σύμφωνα πάντοτε με τις άδειες που έχει παράσχει ο χρήστης.
6.4. Η Εφαρμογή δύναται να χρησιμοποιεί τεχνολογίες γεωγραφικών ζωνών (geofencing) αποκλειστικά για την ενεργοποίηση λειτουργιών που σχετίζονται με την παροχή πληροφοριών, ειδοποιήσεων ή άλλου περιεχομένου όταν ο χρήστης προσεγγίζει συγκεκριμένα σημεία ενδιαφέροντος.
6.5. Τα δεδομένα γεωεντοπισμού χρησιμοποιούνται αποκλειστικά για την παροχή των υπηρεσιών που έχει επιλέξει ο χρήστης και δεν χρησιμοποιούνται για τη δημιουργία ιστορικού μετακινήσεων, εμπορική παρακολούθηση ή κατάρτιση προφίλ συμπεριφοράς, πέραν όσων περιγράφονται ρητά στην παρούσα Πολιτική.
6.6. Η Εταιρεία εφαρμόζει την αρχή της ελαχιστοποίησης των δεδομένων και χρησιμοποιεί μόνο τα απολύτως αναγκαία δεδομένα τοποθεσίας για την παροχή των αντίστοιχων λειτουργιών της Εφαρμογής.
7.1. Για την ομαλή λειτουργία των υπηρεσιών περιήγησης και γεωεντοπισμού, η Εφαρμογή δύναται να αποθηκεύει προσωρινά στη συσκευή του χρήστη περιορισμένα δεδομένα που σχετίζονται με την τρέχουσα συνεδρία χρήσης και την εξέλιξη της περιήγησης.
7.2. Η προσωρινή αυτή αποθήκευση πραγματοποιείται αποκλειστικά στη συσκευή του χρήστη και χρησιμοποιείται για:
7.3. Τα δεδομένα αυτά δεν διαβιβάζονται ούτε αποθηκεύονται στους διακομιστές της Εταιρείας, εκτός εάν αυτό απαιτείται για συγκεκριμένη λειτουργία που έχει επιλέξει ο χρήστης και περιγράφεται ρητά στην παρούσα Πολιτική.
7.4. Η προσωρινή αποθήκευση διατηρείται μόνο για όσο χρονικό διάστημα είναι τεχνικά αναγκαίο για την παροχή της υπηρεσίας και διαγράφεται αυτόματα μετά την ολοκλήρωση της περιήγησης ή μετά από εύλογο χρονικό διάστημα αδράνειας της Εφαρμογής, σύμφωνα με την εκάστοτε τεχνική υλοποίηση.
7.5. Η προσωρινή τοπική αποθήκευση δεν δημιουργεί ούτε διατηρεί ιστορικό μετακινήσεων ή μόνιμο αρχείο τοποθεσιών του χρήστη και δεν χρησιμοποιείται για την παρακολούθηση της συμπεριφοράς του.
7.6. Σε περίπτωση που στο μέλλον προστεθούν λειτουργίες που απαιτούν διαφορετική ή εκτενέστερη επεξεργασία δεδομένων τοποθεσίας, η Εταιρεία θα ενημερώσει προηγουμένως τους χρήστες με επικαιροποίηση της παρούσας Πολιτικής και, όπου απαιτείται από την εφαρμοστέα νομοθεσία, θα ζητήσει τη σχετική συγκατάθεσή τους.
8.1. Κατά τη χρήση της Εφαρμογής, η Εταιρεία δύναται να συλλέγει τεχνικά και λειτουργικά δεδομένα σχετικά με τον τρόπο χρήσης των υπηρεσιών της, αποκλειστικά για σκοπούς λειτουργίας, συντήρησης, ασφάλειας και συνεχούς βελτίωσης της Εφαρμογής.
8.2. Τα δεδομένα χρήσης δύνανται να περιλαμβάνουν, ενδεικτικά:
α) πληροφορίες σχετικά με τις λειτουργίες της Εφαρμογής που χρησιμοποιούνται,
β) διάρκεια και συχνότητα χρήσης της Εφαρμογής,
γ) στοιχεία σχετικά με τις επιλεγμένες διαδρομές, κατηγορίες περιεχομένου ή σημεία ενδιαφέροντος που προβάλλονται,
δ) τεχνικές πληροφορίες σχετικά με τη συσκευή, όπως το λειτουργικό σύστημα, η έκδοση της εφαρμογής, η γλώσσα της συσκευής και λοιπά τεχνικά χαρακτηριστικά που είναι αναγκαία για την εύρυθμη λειτουργία της Εφαρμογής,
ε) πληροφορίες σχετικά με την απόδοση της Εφαρμογής και τυχόν τεχνικά σφάλματα που επηρεάζουν τη λειτουργία της.
8.3. Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για:
8.4. Τα δεδομένα χρήσης δεν χρησιμοποιούνται για τη λήψη αποκλειστικά αυτοματοποιημένων αποφάσεων που παράγουν έννομα αποτελέσματα ή επηρεάζουν ουσιωδώς τον χρήστη, ούτε για την κατάρτιση προφίλ εμπορικής συμπεριφοράς, εκτός εάν ο χρήστης ενημερωθεί προηγουμένως και υπάρχει κατάλληλη νόμιμη βάση επεξεργασίας σύμφωνα με τον GDPR.
8.5. Όπου είναι εφικτό, τα δεδομένα χρήσης υποβάλλονται σε ψευδωνυμοποίηση ή συγκεντρωτική επεξεργασία, ώστε να περιορίζεται η δυνατότητα άμεσης ταυτοποίησης των χρηστών.
8.6. Σε σχέση με την αναπαραγωγή βίντεο εντός της Εφαρμογής, η Εταιρεία συλλέγει ορισμένα δεδομένα χρήσης απευθείας και δεν κοινοποιεί ούτε διαβιβάζει τα δεδομένα αυτά σε οποιονδήποτε τρίτο πάροχο υπηρεσιών ανάλυσης (analytics).
8.7. Τα καταγραφόμενα συμβάντα σε σχέση με την αναπαραγωγή βίντεο περιλαμβάνουν, ενδεικτικά: το άνοιγμα και το κλείσιμο ενός βίντεο, τη θέση και τη διάρκεια αναπαραγωγής του, την επίτευξη οροσήμων αναπαραγωγής (τέταρτα - quartiles), παύσεις και μετακινήσεις στο χρονοδιάγραμμα (seek), την είσοδο και έξοδο από τη λειτουργία πλήρους οθόνης, την εμφάνιση διαφημίσεων προ-αναπαραγωγής (pre-roll), τεχνικά σφάλματα κατά την αναπαραγωγή, τη χρήση του εντός εφαρμογής βοηθού βίντεο, την εμφάνιση προσφορών υπο-εκδρομών, καθώς και την έναρξη και τη λήξη μιας διαδρομής (journey).
8.8. Τα ανωτέρω συμβάντα καταγράφονται χωρίς κανένα αναγνωριστικό λογαριασμού, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση IP, αναγνωριστικό συσκευής, διαφημιστικό αναγνωριστικό ή δεδομένα τοποθεσίας. Η συνεδρία (session) του χρήστη χρησιμοποιείται αποκλειστικά για σκοπούς αυθεντικοποίησης και περιορισμού ρυθμού αιτημάτων κατά τη στιγμή της διαβίβασης και δεν καταγράφεται η ίδια. Οι χρονοσφραγίδες στρογγυλοποιούνται στην πλησιέστερη ώρα, και σε κάθε αναπαραγωγή αποδίδεται ένα τυχαία παραγόμενο αναγνωριστικό που δεν συνδέεται με τον λογαριασμό του χρήστη. Ο προσδιορισμός του εάν ένα βίντεο προβάλλεται για πρώτη φορά μια δεδομένη ημέρα πραγματοποιείται στη συσκευή του χρήστη και διαβιβάζεται στην Εταιρεία μόνο ως τιμή αληθές/ψευδές, χωρίς περαιτέρω λεπτομέρεια.
8.9. Ο χρήστης δύναται να απενεργοποιήσει αυτή τη συλλογή δεδομένων χρήσης ανά πάσα στιγμή μέσω των ρυθμίσεων της Εφαρμογής. Η συλλογή αυτή είναι ανενεργή κατά τη φάση δοκιμών της Εφαρμογής και δύναται επίσης να απενεργοποιηθεί κεντρικά από την Εταιρεία ανά πάσα στιγμή, εν όλω ή εν μέρει.
9.1. Η Εταιρεία δύναται να χρησιμοποιεί υπηρεσίες ανάλυσης της χρήσης της Εφαρμογής (Analytics), υπηρεσίες καταγραφής και διαχείρισης τεχνικών σφαλμάτων (Crash Reporting), καθώς και άλλες συναφείς τεχνολογίες, με αποκλειστικό σκοπό τη διασφάλιση της εύρυθμης λειτουργίας, της ασφάλειας και της συνεχούς βελτίωσης της Εφαρμογής.
9.2. Κατά τον χρόνο έκδοσης της παρούσας Πολιτικής, ορισμένες από τις ανωτέρω υπηρεσίες ενδέχεται να μην έχουν ακόμη ενεργοποιηθεί ή να βρίσκονται σε στάδιο δοκιμαστικής ή σταδιακής υλοποίησης. Η ενεργοποίησή τους θα πραγματοποιείται μόνο κατόπιν αξιολόγησης της αναγκαιότητάς τους και σύμφωνα με τις απαιτήσεις της εφαρμοστέας νομοθεσίας περί προστασίας προσωπικών δεδομένων.
9.3. Σε περίπτωση ενεργοποίησης των υπηρεσιών αυτών, η Εταιρεία δύναται να συλλέγει συγκεντρωτικά ή ψευδωνυμοποιημένα στατιστικά στοιχεία σχετικά με:
9.4. Οι υπηρεσίες αυτές χρησιμοποιούνται αποκλειστικά για τεχνικούς, λειτουργικούς και στατιστικούς σκοπούς και δεν αποσκοπούν στην παρακολούθηση της προσωπικής δραστηριότητας των χρηστών ούτε στη δημιουργία προφίλ εμπορικής συμπεριφοράς.
9.5. Σε περίπτωση που η ενεργοποίηση συγκεκριμένης υπηρεσίας απαιτεί τη συγκατάθεση του χρήστη σύμφωνα με την εφαρμοστέα νομοθεσία, η σχετική επεξεργασία πραγματοποιείται μόνο μετά την προηγούμενη ενημέρωση και, όπου απαιτείται, τη λήψη της συγκατάθεσής του.
9.6. Η Εταιρεία δύναται να αντικαθιστά ή να επιλέγει διαφορετικούς παρόχους υπηρεσιών Analytics ή συναφών τεχνολογιών, εφόσον αυτό είναι αναγκαίο για τη λειτουργία και την εξέλιξη της Εφαρμογής, τηρώντας πάντοτε τις απαιτήσεις του GDPR και επικαιροποιώντας την παρούσα Πολιτική όπου απαιτείται.
10.1. Η Εφαρμογή δύναται να αποστέλλει ειδοποιήσεις σχετικά με ενημερώσεις περιεχομένου, πολιτιστικές ή τουριστικές πληροφορίες, τεχνικές ανακοινώσεις, ζητήματα ασφαλείας ή λειτουργικές ενημερώσεις.
10.2. Ο χρήστης δύναται να διαχειρίζεται τις προτιμήσεις ειδοποιήσεων μέσω της συσκευής του ή των ρυθμίσεων της Εφαρμογής.
10.3. Η αποστολή προαιρετικών ειδοποιήσεων βασίζεται στις επιλογές του χρήστη, ενώ λειτουργικές ή αναγκαίες ειδοποιήσεις ενδέχεται να αποστέλλονται στο πλαίσιο λειτουργίας της υπηρεσίας.
11.1. Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για νόμιμους, σαφείς και καθορισμένους σκοπούς.
11.2. Οι βασικοί σκοποί περιλαμβάνουν τη δημιουργία και διαχείριση λογαριασμών, την παροχή λειτουργιών της Εφαρμογής, την προσωποποιημένη εμπειρία περιήγησης, την αποθήκευση προτιμήσεων, τη λειτουργία υπηρεσιών γεωεντοπισμού, τη διαχείριση συνδρομών και πληρωμών, την τεχνική υποστήριξη, τη βελτίωση υπηρεσιών, την ασφάλεια πληροφοριακών συστημάτων και τη συμμόρφωση με νομικές υποχρεώσεις.
11.3. Η Εταιρεία δεν χρησιμοποιεί προσωπικά δεδομένα για σκοπούς ασύμβατους με αυτούς που περιγράφονται στην παρούσα Πολιτική.
12.1. Η επεξεργασία προσωπικών δεδομένων πραγματοποιείται, κατά περίπτωση, με βάση μία ή περισσότερες από τις νομικές βάσεις του GDPR: συγκατάθεση του χρήστη, εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης, συμμόρφωση με νομική υποχρέωση, προστασία ζωτικών συμφερόντων όπου εφαρμόζεται και έννομο συμφέρον της Εταιρείας.
12.2. Η συγκατάθεση χρησιμοποιείται ιδίως για προαιρετικές λειτουργίες, όπως η πρόσβαση σε ακριβή τοποθεσία, η αποθήκευση ιστορικού τοποθεσίας και οι προαιρετικές ειδοποιήσεις, όπου απαιτείται.
12.3. Όταν η επεξεργασία βασίζεται στη συγκατάθεση, ο χρήστης δύναται να την ανακαλεί οποτεδήποτε σύμφωνα με το Άρθρο 18.
13.1. Η Εταιρεία δύναται να διαβιβάζει προσωπικά δεδομένα σε τρίτους συνεργάτες που ενεργούν για λογαριασμό της ως εκτελούντες την επεξεργασία ή, όπου προβλέπεται από την εφαρμοστέα νομοθεσία, ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, αποκλειστικά στον βαθμό που αυτό είναι αναγκαίο για την παροχή, υποστήριξη και ασφαλή λειτουργία της Εφαρμογής.
13.2. Οι κατηγορίες αποδεκτών δύνανται να περιλαμβάνουν ιδίως:
α) παρόχους υπηρεσιών διαχείρισης ταυτότητας και αυθεντικοποίησης χρηστών,
β) παρόχους υπηρεσιών υπολογιστικού νέφους (cloud infrastructure),
γ) παρόχους υπηρεσιών φιλοξενίας δεδομένων και αποθήκευσης αρχείων,
δ) παρόχους υπηρεσιών χαρτογράφησης, γεωγραφικών δεδομένων και σημείων ενδιαφέροντος,
ε) παρόχους υπηρεσιών πληρωμών και διαχείρισης συνδρομών,
στ) παρόχους τεχνικής υποστήριξης, ασφάλειας πληροφοριακών συστημάτων και συντήρησης της Εφαρμογής,
ζ) παρόχους υπηρεσιών στατιστικής ανάλυσης και διαχείρισης τεχνικών σφαλμάτων.
13.3. Κατά τον χρόνο έκδοσης της παρούσας Πολιτικής, η Εταιρεία δύναται να χρησιμοποιεί, ανάλογα με τις λειτουργίες που ενεργοποιούνται στην Εφαρμογή, υπηρεσίες παρόχων όπως:
13.4. Η επιλογή των ανωτέρω παρόχων πραγματοποιείται με γνώμονα την αξιοπιστία, την ασφάλεια των υπηρεσιών τους και τη συμμόρφωσή τους με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) ή άλλο ισοδύναμο κανονιστικό πλαίσιο προστασίας προσωπικών δεδομένων.
13.5. Η Εταιρεία λαμβάνει κάθε εύλογο τεχνικό, οργανωτικό και συμβατικό μέτρο ώστε οι συνεργάτες της να επεξεργάζονται προσωπικά δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες της, να διασφαλίζουν κατάλληλο επίπεδο ασφάλειας και να τηρούν τις υποχρεώσεις εμπιστευτικότητας και προστασίας προσωπικών δεδομένων που προβλέπονται από την εφαρμοστέα νομοθεσία.
13.6. Η Εταιρεία δεν πωλεί, δεν εκμισθώνει και δεν παραχωρεί προσωπικά δεδομένα των χρηστών σε τρίτους για σκοπούς άμεσης εμπορικής προώθησης.
14.1. Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιούνται από την Εφαρμογή ενδέχεται να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
14.2. Σε τέτοιες περιπτώσεις η Εταιρεία λαμβάνει κατάλληλα μέτρα ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας σύμφωνα με τον GDPR.
14.3. Τα μέτρα αυτά ενδέχεται να περιλαμβάνουν αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής, Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) ή άλλους νόμιμους μηχανισμούς που προβλέπονται από τον GDPR.
15.1. Η Εταιρεία διατηρεί τα προσωπικά δεδομένα των χρηστών μόνο για όσο χρονικό διάστημα είναι αναγκαίο για την εκπλήρωση των σκοπών επεξεργασίας που περιγράφονται στην παρούσα Πολιτική, για τη συμμόρφωσή της με τις υποχρεώσεις που επιβάλλονται από την εφαρμοστέα νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
15.2. Τα δεδομένα που αφορούν τον λογαριασμό του χρήστη διατηρούνται για όσο χρονικό διάστημα ο λογαριασμός παραμένει ενεργός. Μετά τη διαγραφή του λογαριασμού, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται από διάταξη νόμου ή για την προστασία των έννομων συμφερόντων της Εταιρείας.
15.3. Δεδομένα που σχετίζονται με συνδρομές, ηλεκτρονικές πληρωμές, φορολογικές ή λογιστικές υποχρεώσεις διατηρούνται για το χρονικό διάστημα που προβλέπεται από την ισχύουσα φορολογική, λογιστική και λοιπή εφαρμοστέα νομοθεσία.
15.4. Τα προσωρινά δεδομένα που αποθηκεύονται αποκλειστικά στη συσκευή του χρήστη για την υποστήριξη των λειτουργιών περιήγησης και γεωεντοπισμού διατηρούνται μόνο για όσο χρονικό διάστημα είναι τεχνικά αναγκαίο για τη λειτουργία της Εφαρμογής και διαγράφονται αυτόματα σύμφωνα με την τεχνική υλοποίηση που εφαρμόζεται κάθε φορά.
15.5. Δεδομένα που τυχόν τηρούνται από τρίτους παρόχους υπηρεσιών για λογαριασμό της Εταιρείας διατηρούνται σύμφωνα με τις αντίστοιχες πολιτικές διατήρησης των παρόχων αυτών, τις συμβατικές τους υποχρεώσεις και τις απαιτήσεις της εφαρμοστέας νομοθεσίας περί προστασίας προσωπικών δεδομένων.
15.6. Με την παρέλευση των ανωτέρω χρονικών διαστημάτων, τα προσωπικά δεδομένα διαγράφονται, ανωνυμοποιούνται ή καταστρέφονται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από την εφαρμοστέα νομοθεσία.
15.7. Τα δεδομένα χρήσης που σχετίζονται με την αναπαραγωγή βίντεο, όπως περιγράφονται στο Άρθρο 8, διατηρούνται στη μορφή που περιγράφεται εκεί για χρονικό διάστημα ενενήντα (90) ημερών, μετά το πέρας του οποίου διατηρούνται μόνο σε συγκεντρωτική μορφή που δεν επιτρέπει την ταυτοποίηση μεμονωμένων συμβάντων αναπαραγωγής.
16.1. Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, παράνομη ή τυχαία καταστροφή, αποκάλυψη ή οποιαδήποτε άλλη μορφή μη εξουσιοδοτημένης επεξεργασίας.
16.2. Τα μέτρα αυτά σχεδιάζονται λαμβάνοντας υπόψη τη φύση των δεδομένων, τον σκοπό και τους κινδύνους της επεξεργασίας, την εξέλιξη της τεχνολογίας και τις γενικώς αποδεκτές πρακτικές ασφάλειας πληροφοριακών συστημάτων και δύνανται να περιλαμβάνουν, κατά περίπτωση, κρυπτογράφηση, έλεγχο πρόσβασης, ασφαλή αυθεντικοποίηση χρηστών, μηχανισμούς καταγραφής συμβάντων, δημιουργία αντιγράφων ασφαλείας, παρακολούθηση της ασφάλειας των πληροφοριακών συστημάτων και διαδικασίες αποκατάστασης από περιστατικά ασφαλείας.
16.3. Η Εταιρεία επανεξετάζει και αξιολογεί περιοδικά την αποτελεσματικότητα των τεχνικών και οργανωτικών μέτρων ασφαλείας που εφαρμόζει και λαμβάνει κάθε εύλογο μέτρο για τη συνεχή αναβάθμιση του επιπέδου προστασίας των προσωπικών δεδομένων.
16.4. Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, η Εταιρεία ενεργεί σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) και της εφαρμοστέας νομοθεσίας, λαμβάνοντας κάθε αναγκαίο μέτρο για τον περιορισμό των συνεπειών του περιστατικού, την αποκατάσταση της ασφάλειας των πληροφοριακών συστημάτων και, όπου απαιτείται, την ενημέρωση της αρμόδιας εποπτικής αρχής και των υποκειμένων των δεδομένων εντός των προβλεπόμενων νόμιμων προθεσμιών.
16.5. Παρά την εφαρμογή υψηλού επιπέδου μέτρων ασφαλείας, καμία μέθοδος μετάδοσης δεδομένων μέσω του διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν μπορεί να θεωρηθεί απολύτως ασφαλής. Για τον λόγο αυτό, η Εταιρεία δεν δύναται να εγγυηθεί την απόλυτη ασφάλεια των πληροφοριών, καταβάλλει όμως κάθε εύλογη προσπάθεια για τη διαρκή προστασία τους.
17.1. Κάθε φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα αποτελούν αντικείμενο επεξεργασίας από την Εταιρεία δικαιούται να ασκεί τα δικαιώματα που προβλέπονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την εκάστοτε ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.
17.2. Ο χρήστης δύναται, κατά περίπτωση και υπό τις προϋποθέσεις που προβλέπει η εφαρμοστέα νομοθεσία, να ασκήσει τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων, εναντίωσης στην επεξεργασία, καθώς και το δικαίωμα ανάκλησης της συγκατάθεσής του, όταν η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
17.3. Για την άσκηση των ανωτέρω δικαιωμάτων, ο χρήστης μπορεί να επικοινωνεί με την Εταιρεία χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται στην παρούσα Πολιτική. Η Εταιρεία δύναται να ζητήσει τις απολύτως αναγκαίες πληροφορίες για την επαλήθευση της ταυτότητας του αιτούντος, όταν αυτό απαιτείται για την προστασία των προσωπικών δεδομένων.
17.4. Η Εταιρεία εξετάζει κάθε αίτημα άσκησης δικαιωμάτων και απαντά χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός των προθεσμιών που προβλέπονται από τον GDPR, εκτός εάν συντρέχουν νόμιμοι λόγοι παράτασης ή περιορισμού σύμφωνα με την εφαρμοστέα νομοθεσία.
17.5. Η άσκηση των δικαιωμάτων που προβλέπονται στην παρούσα Πολιτική δεν θίγει το δικαίωμα του χρήστη να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή προστασίας προσωπικών δεδομένων ή να ασκήσει οποιοδήποτε άλλο δικαίωμα του παρέχεται από την εφαρμοστέα νομοθεσία.
18.1. Όταν η επεξεργασία προσωπικών δεδομένων βασίζεται στη συγκατάθεση του χρήστη, ο χρήστης δύναται να ανακαλεί τη συγκατάθεσή του οποτεδήποτε.
18.2. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
18.3. Η ανάκληση μπορεί να πραγματοποιηθεί μέσω των ρυθμίσεων της Εφαρμογής, μέσω των ρυθμίσεων της συσκευής ή μέσω επικοινωνίας με την Εταιρεία.
18.4. Η απενεργοποίηση που αναφέρεται στο Άρθρο 8.9 είναι διαθέσιμη στον χρήστη ανεξαρτήτως της νομικής βάσης στην οποία στηρίζεται η σχετική επεξεργασία. Τυχόν δεδομένα χρήσης που έχουν καταγραφεί στη συσκευή του χρήστη και δεν έχουν ακόμη διαβιβαστεί στην Εταιρεία διαγράφονται με την ενεργοποίηση της εν λόγω απενεργοποίησης.
19.1. Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική οποτεδήποτε, ιδίως για λόγους συμμόρφωσης με τη νομοθεσία, αλλαγής λειτουργιών της Εφαρμογής ή μεταβολής των τεχνικών παρόχων.
19.2. Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται μέσω της Εφαρμογής ή του επίσημου ιστοτόπου της Εταιρείας. Σε περίπτωση ουσιωδών αλλαγών, η Εταιρεία δύναται να ενημερώνει τους χρήστες με κατάλληλο τρόπο.
20.1. Για κάθε ζήτημα που αφορά την επεξεργασία προσωπικών δεδομένων, την άσκηση δικαιωμάτων ή την παρούσα Πολιτική, οι χρήστες μπορούν να επικοινωνούν με την Εταιρεία στα στοιχεία επικοινωνίας που αναφέρονται στο Άρθρο 1 και ιδίως στη διεύθυνση info@city-odyssey.org.
20.2. Εάν ο χρήστης θεωρεί ότι η επεξεργασία των προσωπικών δεδομένων του παραβιάζει την εφαρμοστέα νομοθεσία, δικαιούται να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων.
20.3. Για την Ελλάδα, αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. [ E-mail: contact@dpa.gr – Τηλ: 210-64.75.600 – Λ. Κηφισίας αρ. 1-3].
LAST UPDATE: 27/09/2026
***************