Πολιτική GDPR

1. Εισαγωγή

Η Snapium (Αρ. ΓΕΜΗ: 145744403000) δεσμεύεται στη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - Κανονισμός ΕΕ 2016/679) και την ελληνική νομοθεσία περί προστασίας δεδομένων (Ν. 4624/2019).

2. Αρχές Επεξεργασίας

Τηρούμε τις βασικές αρχές του GDPR:

• Νομιμότητα, αντικειμενικότητα, διαφάνεια: Επεξεργαζόμαστε δεδομένα με νόμιμο και διαφανή τρόπο
• Περιορισμός σκοπού: Συλλέγουμε δεδομένα μόνο για συγκεκριμένους, σαφείς σκοπούς
• Ελαχιστοποίηση δεδομένων: Συλλέγουμε μόνο τα απαραίτητα δεδομένα
• Ακρίβεια: Διατηρούμε τα δεδομένα ακριβή και ενημερωμένα
• Περιορισμός αποθήκευσης: Διατηρούμε δεδομένα μόνο για όσο απαιτείται
• Ακεραιότητα και εμπιστευτικότητα: Εφαρμόζουμε κατάλληλα μέτρα ασφαλείας

3. Νομικές Βάσεις Επεξεργασίας

Κάθε επεξεργασία δεδομένων βασίζεται σε μία από τις ακόλουθες νομικές βάσεις:

• Συγκατάθεση (Άρθρο 6.1.α): Για marketing emails, analytics cookies, remarketing
• Εκτέλεση σύμβασης (Άρθρο 6.1.β): Για παροχή υπηρεσιών φωτογράφισης
• Νομική υποχρέωση (Άρθρο 6.1.γ): Φορολογικά στοιχεία, τιμολόγια
• Έννομο συμφέρον (Άρθρο 6.1.στ): Ασφάλεια συστημάτων, βελτίωση υπηρεσιών

4. Δικαιώματα Υποκειμένων

Ως υποκείμενο δεδομένων, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα πρόσβασης (Άρθρο 15): Να ζητήσετε αντίγραφο των δεδομένων σας
• Δικαίωμα διόρθωσης (Άρθρο 16): Να ζητήσετε διόρθωση ανακριβών δεδομένων
• Δικαίωμα διαγραφής (Άρθρο 17): Να ζητήσετε διαγραφή δεδομένων ("δικαίωμα στη λήθη")
• Δικαίωμα περιορισμού (Άρθρο 18): Να ζητήσετε περιορισμό της επεξεργασίας
• Δικαίωμα φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε μηχαναγνώσιμο μορφότυπο
• Δικαίωμα εναντίωσης (Άρθρο 21): Να αντιταχθείτε στην επεξεργασία
• Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7): Να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή

Για να ασκήσετε οποιοδήποτε δικαίωμα, αποστείλτε email στο legal@snapium.gr. Θα απαντήσουμε εντός 30 ημερών.

5. Διεθνείς Μεταφορές Δεδομένων

Τα δεδομένα σας αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση μεταφοράς εκτός ΕΟΧ, διασφαλίζουμε κατάλληλες εγγυήσεις σύμφωνα με το Άρθρο 46 του GDPR.

6. Μέτρα Ασφαλείας

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας:

• Κρυπτογράφηση δεδομένων (SSL/TLS)
• Έλεγχος πρόσβασης βάσει ρόλων
• Τακτικά αντίγραφα ασφαλείας
• Εκπαίδευση προσωπικού
• Διαδικασίες αντιμετώπισης παραβιάσεων

7. Παραβίαση Δεδομένων

Σε περίπτωση παραβίασης δεδομένων, θα ειδοποιήσουμε:

• Την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών
• Τα επηρεαζόμενα υποκείμενα δεδομένων χωρίς αδικαιολόγητη καθυστέρηση

8. Καταγραφή Δραστηριοτήτων Επεξεργασίας

Τηρούμε αρχείο δραστηριοτήτων επεξεργασίας σύμφωνα με το Άρθρο 30 του GDPR, που περιλαμβάνει σκοπούς, κατηγορίες δεδομένων, αποδέκτες και χρόνους διατήρησης.

9. Εποπτική Αρχή

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ):

• Ιστοσελίδα: www.dpa.gr
• Τηλέφωνο: +30 210 6475600
• Email: contact@dpa.gr