Πολιτική απορρήτου

TenOikos Μονοπρόσωπη Α.Ε., μέλος του Ομίλου Ten Brinke
Διαβάθμιση: Δημόσιο · Έκδοση 1.0 · Τελευταία ενημέρωση: Αύγουστος 2026 · Υπεύθυνος εγγράφου: Υπεύθυνος Προστασίας Δεδομένων

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας κατά την έννοια του άρθρου 4 παρ. 7 ΓΚΠΔ είναι:

TenOikos Μονοπρόσωπη Α.Ε.
Διεύθυνση: Πάροδος Λεωφ. Βουλιαγμένης 60, Ελληνικό, 16777, Ελλάδα
Email: [email protected]

Η παρούσα Πολιτική εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται μέσω του παρόντος ιστότοπου. Η επεξεργασία διενεργείται σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ)
• τον Ν. 4624/2019
• τον Ν. 3471/2006
• τις κατευθυντήριες γραμμές του ΕΣΠΔ και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

2. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Η Εταιρεία έχει ορίσει εξωτερικό Υπεύθυνο Προστασίας Δεδομένων (DPO). Για κάθε θέμα που αφορά την επεξεργασία των δεδομένων σας, μπορείτε να επικοινωνήσετε με τον DPO στο [email protected].

3. Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής ισχύουν οι ορισμοί του άρθρου 4 ΓΚΠΔ, μεταξύ των οποίων:

• Δεδομένα προσωπικού χαρακτήρα
• Επεξεργασία
• Υποκείμενο των δεδομένων
• Εκτελών την επεξεργασία
• Τρίτος
• Συγκατάθεση

4. Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

• Δεδομένα ταυτοποίησης: όνομα, επώνυμο.
• Στοιχεία επικοινωνίας: διεύθυνση email, αριθμός τηλεφώνου.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, τύπος προγράμματος περιήγησης, αρχεία καταγραφής διακομιστή.
• Δεδομένα συγκατάθεσης: αναγνωριστικό συγκατάθεσης, χρονοσήμανση, προτιμήσεις cookies.
• Δεδομένα newsletter: διεύθυνση email, στατιστικά ανοίγματος.

Η Εταιρεία δεν επιδιώκει τη συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα (άρθρο 9 ΓΚΠΔ).

5. Αρχές της επεξεργασίας

Η επεξεργασία πραγματοποιείται σύμφωνα με το άρθρο 5 ΓΚΠΔ:

• Νομιμότητα
• Διαφάνεια
• Περιορισμός του σκοπού
• Ελαχιστοποίηση των δεδομένων
• Ακρίβεια
• Περιορισμός της περιόδου αποθήκευσης
• Ακεραιότητα και εμπιστευτικότητα
• Λογοδοσία

6. Σκοποί και νομικές βάσεις

• Λειτουργία του ιστότοπου: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (έννομο συμφέρον για την ασφαλή και τεχνικά άρτια λειτουργία).
• Φόρμα επικοινωνίας: άρθρο 6 παρ. 1 στοιχ. β΄ ή στοιχ. στ΄ ΓΚΠΔ.
• Cookies ανάλυσης και μάρκετινγκ: άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ σε συνδυασμό με τον Ν. 3471/2006.

7. Cookies και συγκατάθεση (Usercentrics)

Ο ιστότοπος χρησιμοποιεί πλατφόρμα διαχείρισης συγκατάθεσης.

• Καταγράφεται το αναγνωριστικό συγκατάθεσης
• Τεκμηριώνεται η απόδειξη της συγκατάθεσης (άρθρο 7 ΓΚΠΔ)
• Οι χρήστες μπορούν να τροποποιήσουν τις επιλογές τους ανά πάσα στιγμή

8. Εκτελούντες την επεξεργασία (άρθρο 28 ΓΚΠΔ)

Η Εταιρεία συνεργάζεται με:

• Google Ireland Ltd (Analytics)
• Usercentrics GmbH (διαχείριση συγκατάθεσης)

9. Από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ)

Σε περιπτώσεις που αφορούν πρόσθετα κοινωνικών δικτύων ή στατιστικά σελίδων, ενδέχεται να προκύψει από κοινού ευθύνη επεξεργασίας με:

• Meta Platforms Ireland Ltd
• LinkedIn Ireland
• Google Ireland Ltd

10. Διαβιβάσεις εκτός ΕΕ

Όταν δεδομένα διαβιβάζονται εκτός της ΕΕ:

• εφαρμόζονται Τυποποιημένες Συμβατικές Ρήτρες (SCCs)
• διενεργείται Εκτίμηση Αντικτύπου Διαβίβασης
• εφαρμόζονται πρόσθετα τεχνικά μέτρα προστασίας

11. Χρόνος διατήρησης

• Αρχεία καταγραφής διακομιστή: έως 7 ημέρες
• Δεδομένα newsletter: έως την ανάκληση της συγκατάθεσης
• Αρχεία συγκατάθεσης: 3 έτη (τεκμηρίωση λογοδοσίας)

12. Μέτρα ασφαλείας (άρθρο 32 ΓΚΠΔ)

Η Εταιρεία εφαρμόζει:

• Κρυπτογράφηση
• Προστασία μέσω τείχους προστασίας (firewall)
• Περιορισμό της πρόσβασης
• Πολιτικές διαχείρισης κωδικών πρόσβασης
• Τακτικά αντίγραφα ασφαλείας

13. Παραβίαση δεδομένων προσωπικού χαρακτήρα

Σε περίπτωση παραβίασης:

• Γνωστοποίηση στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών (άρθρο 33 ΓΚΠΔ)
• Ανακοίνωση στα υποκείμενα των δεδομένων, όπου απαιτείται (άρθρο 34 ΓΚΠΔ)

14. Δικαιώματα των υποκειμένων των δεδομένων

Σύμφωνα με τα άρθρα 15 έως 22 ΓΚΠΔ, έχετε δικαίωμα:

• πρόσβασης
• διόρθωσης
• διαγραφής
• περιορισμού της επεξεργασίας
• φορητότητας
• εναντίωσης
• ανάκλησης της συγκατάθεσης
• να μην υπόκεισθε σε αυτοματοποιημένη λήψη αποφάσεων

Τα αιτήματα υποβάλλονται στο [email protected]. Απαντάμε εντός ενός μηνός.

15. Εποπτική αρχή

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Ιστότοπος: www.dpa.gr

Έχετε δικαίωμα να υποβάλετε καταγγελία σύμφωνα με το άρθρο 77 ΓΚΠΔ.

16. Δικαστική προστασία

Εφαρμόζονται τα άρθρα 79 και 82 ΓΚΠΔ. Μπορείτε να ζητήσετε αποζημίωση για υλική ή μη υλική ζημία.

17. Ενημερώσεις

Η παρούσα Πολιτική ενδέχεται να τροποποιηθεί. Τελευταία ενημέρωση: Αύγουστος 2026.