fbpx

GREEK MY MIND

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

7.1 α. .Η «Επιχείρηση»   δηλώνει ότι η τήρηση εκ μέρους της των σχετικών κανόνων που αφορούν στην προστασία των δεδομένων προσωπικού χαρακτήρα αποτελούν προτεραιότητά της. Προς το σκοπό αυτό εφαρμόζει συγκεκριμένες διαδικασίες λαμβάνοντας και τα σχετικά μέτρα ενώ με τη σύνταξη των σχετικών με την προστασία δεδομένων προσωπικού χαρακτήρα όρων της «Ιστοσελίδας» ενημερώνει κάθε «Χρήστη» για το σκοπό της συλλογής και επεξεργασίας, τον τρόπο καθώς και τους πιθανούς αποδέκτες αυτών, τον σκοπό της επεξεργασίας από αυτούς καθώς και σε κάθε περίπτωση για τον τρόπο διαχείρισής τους (δικαιώματα – υποχρεώσεις) από τον εκάστοτε επισκέπτη.

   β.Η  «Επιχείρηση» ενημερώνει τον «Χρήστη» – και ο «Χρήστης» το αποδέχεται  ότι αυτός οφείλει σε κάθε περίπτωση να συμβουλεύεται τους όρους για το απόρρητο και την προστασία των δεδομένων προσωπικού χαρακτήρα τους οποίους η «Επιχείρηση» δύναται να τροποποιεί εντός των πλαισίων της νομοθεσίας.

γ. Η «Επιχείρηση» δηλώνει ότι είναι η υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγει από τον εκάστοτε «Χρήστη» και   εδρεύει στην  Αθήνα επί της οδού Ευφράνορος 20  αρ. 20 και με ΑΦΜ 157675400

δ. Η ««Επιχείρηση»  δηλώνει ότι έχει λάβει όλα τα απαραίτητα οργανωτικά και τεχνικά μέτρα σύμφωνα με την κείμενη νομοθεσία  προκειμένου να είναι διασφαλισμένο το απόρρητο, η ακεραιότητα και η διαθεσιμότητα  οποιουδήποτε δεδομένου προσωπικού χαρακτήρα τυχόν δηλώσει ο «Χρήστης» ή / και διαβιβάσει κατά την χρήση της «Ιστοσελίδας» στην «Επιχείρηση»  

 Η «Επιχείρηση λειτουργεί, σύμφωνα με το ως άνω πλαίσιο, προκειμένου να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας για τα δεδομένα προσωπικού χαρακτήρα έναντι των κινδύνων λαμβάνοντας ως ανωτέρω  αναφέρθηκε τα κατάλληλα μέτρα, περιλαμβανομένων, μεταξύ άλλων, κατά περίπτωση:

ι.  της κρυπτογράφησης των δεδομένων προσωπικού χαρακτήρα των «Χρηστών» των οποίων είναι υπεύθυνος επεξεργασίας η «Επιχείρηση»   »

ιι. της δυνατότητας διασφάλισης του απορρήτου, της ακεραιότητας, της διαθεσιμότητας και της αξιοπιστίας των συστημάτων και των υπηρεσιών επεξεργασίας σε συνεχή βάση,

ιιι. της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε εύθετο χρόνο σε περίπτωση φυσικού ή τεχνικού συμβάντος,

ιv. διαδικασίας για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων για τη διασφάλιση της ασφάλειας της επεξεργασίας.

  1. της δέσμευσης τήρησης εμπιστευτικότητας των εξουσιοδοτημένων από αυτήν προσώπων να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα.
  2. της δέσμευσης τήρησης εμπιστευτικότητας των εκτελούντων την επεξεργασία για λογαριασμό της «Επιχείρηση» καθώς και όλων των λοιπών υποχρεώσεων που επιβάλλει η νομοθεσία για τα δεδομένα προσωπικού  χαρακτήρα. 

7.2  Η «Επιχείρηση»   δηλώνει ότι για την ασφαλή περιήγηση στην «Ιστοσελίδα» κάνει χρήση ψηφιακών πιστοποιητικών που εξασφαλίζουν την ανταλλαγή των δεδομένων μεταξύ του περιηγητή (browser) του «Χρήστη» και του εξυπηρετητή (server)  της  «Ιστοσελίδας» με κρυπτογραφημένο τρόπο έτσι ώστε να μην είναι δυνατή η υποκλοπή ή τροποποίηση των δεδομένων που ανταλλάσσονται ανάμεσα στα δύο μέρη.

7.3 Ο «Χρήστης» αποδέχεται ότι, για την ασφαλή περιήγησή του στον «Ιστοσελίδα» μέσω  της εκάστοτε συσκευής που χρησιμοποιεί, πρέπει  αφενός να διαθέτει τον κατάλληλο εξοπλισμό αφετέρου δε και τα κατάλληλα μέσα.

7.4  Η  «Επιχείρηση»   ενημερώνει τον «Χρήστη» ότι  στην περίπτωση που επιθυμεί  ο τελευταίος να επικοινωνήσει με την  «Επιχείρηση»    μέσω της «Ιστοσελίδας», να κάνει χρήση των προσφερομένων υπηρεσιών της «Ιστοσελίδας» και να προβεί σε αγορά προϊόντος / ή και υπηρεσίας  από αυτά τα οποία πωλούνται μέσω της «Ιστοσελίδας » πρέπει να γνωρίζει ότι θα δηλώσει κάποια στοιχεία ή / και δεδομένα προσωπικού χαρακτήρα.

    Ο «Χρήστης» κατανοεί  και αποδέχεται ότι σε οποιαδήποτε από τις ως άνω περιπτώσεις η «Επιχείρηση» θα προβεί σε επεξεργασία των δεδομένων  προσωπικού χαρακτήρα που έχει δηλώσει ο «Χρήστης» με σκοπό την κατά περίπτωση ολοκλήρωση κάποιας ενέργειας σύμφωνα με τα ανωτέρω.

    Η «Επιχείρηση»  είναι η υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του «Χρήστη» για τους σκοπούς τους οποίους επεξεργάζεται κάθε φορά τα δεδομένα αυτά, όπως ειδικότερα σημειώθηκε.

7.5 H  «Επιχείρηση»   ενημερώνει τον «Χρήστη» ότι για τον εκάστοτε σκοπό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα  του «Χρήστη» στην οποία προβαίνει  η «Επιχείρηση» τηρεί την κείμενη νομοθεσία και ειδικότερα τις προβλέψεις του Γενικού Κανονισμού(ΕΕ) 2016/679 καθώς και της σχετική ελληνική νομοθεσία για τα προσωπικά δεδομένα. Πιο συγκεκριμένα:

ι. Στην περίπτωση επικοινωνίας οποιουδήποτε «Χρήστη» με την «Επιχείρηση»   μέσω μηνύματος ηλεκτρονικής αλληλογραφίας προκειμένου να λάβει ενημέρωση σχετικά με τα προϊόντα ή / και υπηρεσίες  που πωλούνται μέσω του «Ιστοχώρου»  ή / και για λεπτομέρειες σχετικά με τη διαδικασία  αγοράς των ως άνω  προϊόντων/ή και υπηρεσιών  της  «Επιχείρησης»     ή / και οποιασδήποτε άλλης πληροφορίας σχετικά με την «Ιστοσελίδα»  η τελευταία προβαίνει στην αναγκαία επεξεργασία δεδομένων προσωπικού χαρακτήρα προκειμένου να πραγματοποιήσει την επικοινωνία  με το «Χρήστη».

     Στην περίπτωση αυτή ο «Χρήστης» θα απαιτηθεί να επικοινωνήσει μέσω μιας διεύθυνσης ηλεκτρονικής αλληλογραφίας για να είναι δυνατή η επικοινωνία της «Επιχείρησης» με τον «Χρήστη».

        Ο «Χρήστης» ενδέχεται να διαβιβάσει με δική του απόφαση, χωρίς να του ζητηθούν και επιπλέον δεδομένα προσωπικού χαρακτήρα από εκείνα που θα ζητηθούν από την «Επιχείρηση»  μέσω του μηνύματος με το οποίο θα επιλέξει να επικοινωνήσει με την «Επιχείρηση» και ως εκ τούτου η «Επιχείρηση»   λαμβάνει γνώση και αυτών.

ιι. Στα πλαίσια της  διαδικασίας της σύναψης της εξ αποστάσεως πώλησης  των προϊόντων ή / και υπηρεσιών  μέσω της «Ιστοσελίδας» ο «Χρήστης» θα πρέπει να δηλώσει και εν συνεχεία η «Επιχείρηση»  να επεξεργαστεί δεδομένα προσωπικού χαρακτήρα σε κάθε στάδιο μέχρι την ολοκλήρωσή της σχετικής διαδικασίας  όπως π.χ. ενδεικτικά από τη χρονική στιγμή της επιλογής των προϊόντων από τον «Χρήστη» μέχρι και τη χρονική στιγμή της παράδοσης των προϊόντων από την «Επιχείρηση». Στα πλαίσια της διαδικασίας της σύναψης της  εξ αποστάσεως πώλησης ανάλογα με την κατηγορία του «Επιχείρηση»   η «Επιχείρηση»   θα συλλέξει και θα επεξεργαστεί τα ακόλουθα δεδομένα: το όνομα, το επώνυμο, τον αριθμό τηλεφώνου επικοινωνίας, τον αριθμό κινητού τηλεφώνου, τη χώρα, τη διεύθυνση ηλεκτρονικής αλληλογραφίας του «Χρήστη», τα προϊόντα /ή και τις υπηρεσίες που θα επιλέξει ο «Χρήστης» και ενδεχομένως κάποιο στοιχείο που ενδέχεται να δηλώσει ο «Χρήστης» προς την «Επιχείρηση» χωρίς να του ζητηθεί.

        Για την περίπτωση που ο «Χρήστης» δηλώσει στοιχεία – δεδομένα προσωπικού χαρακτήρα τρίτου προσώπου εγγυάται και δεσμεύεται ότι έχει τη ρητή συναίνεση του εκάστοτε προσώπου – υποκειμένου δεδομένων προσωπικού χαρακτήρα για τη δήλωση και τη διαβίβαση των στοιχείων αυτών στην «Επιχείρηση»   σύμφωνα με τα ανωτέρω και ακολούθως την επεξεργασία αυτών από την τελευταία π.χ. ενδεικτικά και όχι περιοριστικά στην περίπτωση των στοιχείων αποστολής διαφορετικών από τα στοιχεία πληρωμής. Σε κάθε περίπτωση, ρητώς συμφωνείται για οποιαδήποτε τυχόν αξίωση εγείρει το τρίτο αυτό πρόσωπο εναντίον της «Επιχείρησης»  υπεύθυνος αποκλειστικά είναι ο «Χρήστης» της «Επιχείρησης» επιφυλασσόμενης να αξιώσει την αποκατάσταση οποιασδήποτε θετικής ή και αποθετικής ζημίας της που τυχόν υποστεί.

       Ο «Χρήστης» κατανοεί ότι, όπως ήδη έχει αναφερθεί ανωτέρω,  η επεξεργασία των δηλωθέντων δεδομένων προσωπικού χαρακτήρα από  την «Επιχείρηση»   θα γίνει στα πλαίσια της επικοινωνίας του με αυτόν, στα πλαίσια της διαδικασίας σύναψης και ολοκλήρωσης της εξ αποστάσεως αγοράς  καθώς και στα πλαίσια ενδεχόμενης παροχής των εν γένει προσφερόμενων  μέσω του «Ιστοσελίδας» υπηρεσιών προς  αυτόν.

7.6 Η «Επιχείρηση»   δηλώνει ότι δεν διαβιβάζει και αποκαλύπτει τα στοιχεία του «Χρήστη», μεταξύ των οποίων και δεδομένα προσωπικού χαρακτήρα, χωρίς να έχει τη συναίνεση εκ μέρους του «Χρήστη» εκτός εάν τούτο απαιτηθεί ή απαιτείται από το Νόμο ή  περίπτωση αλλαγής ιδιοκτησιακού καθεστώτος ή της εν γένει νομικής μορφής της ««Επιχείρησης»

      Η χρήση ωστόσο των δηλωθέντων δεδομένων προσωπικού χαρακτήρα του  «Επιχείρηση»   θα γίνει και από αποδέκτες στους οποίους η «Επιχείρηση» διαβιβάζει τα στοιχεία.

α. στα πλαίσια της παροχής των ανωτέρω υπηρεσιών και πιο συγκεκριμένα από εξουσιοδοτημένους για την κατά περίπτωση παροχή υπηρεσιών  υπαλλήλους της «Επιχείρησης»  

β. στα πλαίσια της υποστήριξης των πληροφοριακών συστημάτων της «Επιχείρησης»  όπως π.χ. από εταιρείες που προσφέρουν υπηρεσίες διαδικτύου, φιλοξενίας του e-shop κτλ.

γ. στα πλαίσια  διαφημιστικής προβολής της «Ιστοσελίδας»   που στην παρούσα φάση λειτουργείας διενεργείται μέσω της υπηρεσίας Google Ads και δύναται κάθε φορά να μεταβάλλεται 

    Περαιτέρω δεδομένα προσωπικού χαρακτήρα του «Χρήστη» θα τύχουν επεξεργασίας και από χρηματοπιστωτικά ιδρύματα στα πλαίσια  των  απαραίτητων οικονομικών συναλλαγών της «Επιχείρησης»   με τον εκάστοτε «Χρήστη».

δ. στα πλαίσια της αποστολής των βιντεοσκοπημένων μαθημάτων που αποστέλλει η  «Επιχείρηση» σε περίπτωση που κάποιος απωλέσει ένα μάθημα που θα πραγματοποιηθεί και σύμφωνα με τα ειδικότερα οριζόμενα κατωτέρω στο οικείο σημείο περί για την ακύρωση χωρίς προειδοποίηση. Για την περίπτωση αυτή κάθε «Χρήστης» που έχει επιλέξει την παρακολούθηση ομαδικών μαθημάτων συναινεί για τη συμμετοχή του στα μαθήματα με βιντεοσκόπηση του μαθήματος  μόνο για την περίπτωση απουσίας κάποιου από την ομάδα των «Χρηστών»  που προγραμματισμένα παρακολουθούν  ως group και αποκλειστικά για την αποστολή του σε αυτόν σύμφωνα με τους όρους που κάθε φορά ορίζονται  για την περίπτωση αυτή από την «Επιχείρηση»

7.7 Η ««Επιχείρηση» δηλώνει και ο «Χρήστης» αποδέχεται ότι σε κάθε  περίπτωση που  είναι αναγκαίο ο τελευταίος να δηλώνει στην «Ιστοσελίδα» ή / και προς την  «Ιστοσελίδα» οποιοδήποτε δεδομένο του προσωπικού χαρακτήρα οφείλει να δηλώνει ακριβή, αληθή και επικαιροποιημένα στοιχεία και φέρει αποκλειστική ευθύνη σε περίπτωση μη επίτευξης επικοινωνίας  εκ του λόγου μη τήρησης αυτής της υποχρέωσής του ενώ ταυτόχρονα  ο «Χρήστης» είναι αποκλειστικά υπεύθυνος για την επικαιροποίηση των δεδομένων αυτών και υποχρεούται να προβαίνει στην επικαιροποίηση αυτή  με τον τρόπο που κάθε φορά είναι διαθέσιμο από την «Ιστοσελίδα» .

7.8 Η ««Επιχείρηση» επισημαίνει στον «Χρήστη» ότι ενδέχεται η «Ιστοσελίδα» να περιέχει συνδέσμους ή / και υπερσυνδέσμους προς ιστοσελίδες τρίτων προσώπων φυσικών ή νομικών, των κοινωνικών δικτύων συμπεριλαμβανομένων. Όπως είναι λογικό οι ιστοσελίδες των τρίτων ως άνω προσώπων διέπονται από τη δική τους πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα, για την οποία η «Επιχείρηση» δεν έχει καμία ευθύνη και επισημαίνει στον «Χρήστη» ότι είναι σκόπιμο να λαμβάνει γνώση πριν την περιήγηση του σε αυτή.

7.9 Newsletters. H «Επιχείρηση» ενημερώνει το «Χρήστη», ότι στην περίπτωση που επιθυμεί να λαμβάνει ενημερωτικά μηνύματα (newsletters) μέσω ηλεκτρονικής αλληλογραφίας σχετικά με τα προϊόντα και τη δραστηριότητα της «Επιχείρησης» μέσω της «Ιστοσελίδας»   θα πρέπει να κάνει εγγραφή μέσω της συμπλήρωσης στοιχείων στα αντίστοιχα πεδία. Με μόνη τη συμπλήρωση της διεύθυνσης ηλεκτρονικής αλληλογραφίας του στο πεδίο για εγγραφή στην υπηρεσία αποστολής newsletters, o  «Χρήστης» συναινεί με τη συλλογή των στοιχείων του, την επεξεργασία τους και την αποστολή εκ μέρους της «Επιχείρησης» των ενημερωτικών μηνυμάτων. Ο χρήστης συμπληρώνει το e-mail του, αποδέχεται τους όρους χρήσης (έχει τη δυνατότητα να τους διαβάσει) και πατάει το κουμπί sign up. Ανακατευθύνεται σε σελίδα που τον ενημερώνει πως θα λάβει ένα e-mail επιβεβαίωσης για να εγγραφτεί στο newsletter. Εφόσον κάνει click στο link που του έρχεται στο e-mail τότε θα λαμβάνει το newsletter. Το κάθε newsletter στο κάτω μέρος θα αναφέρει πως «Εάν επιθυμεί να διαγραφτεί από το newsletter μπορεί να στείλει e-mail στο info@greekmymind.com με τον τίτλο unsubscribe .

     Στην περίπτωση αυτή διαγράφουμε το e-mail του από την λίστα αποδεκτών και ενημερώνουμε το Χρήστη πως έχει διαγραφεί επιτυχώς από τη λίστα αποδεκτών με ένα e-mail.

     Μέσω της επικοινωνίας του  «Χρήστη»  με την «Επιχείρηση»  στο email:  info@greekmymind.com    o «Xρήστης» μπορεί  να ζητήσει την επικαιροποίηση των  δηλωθέντων στοιχειών από αυτόν.   

7.10  ι. Η «Επιχείρηση ενημερώνει τον «Χρήστη» ότι εφόσον έχει προβεί λόγω  χρήσης της «Ιστοσελίδας» σε δήλωση δεδομένων προσωπικού χαρακτήρα, μπορεί να ασκήσει κατά περίπτωση το δικαίωμα πρόσβασης, διόρθωσης των δεδομένων προσωπικού χαρακτήρα, περιορισμού ή αντίταξης στην επεξεργασία, φορητότητας, καθώς και διαγραφής των δεδομένων εφόσον η επεξεργασία όμως δεν είναι απαραίτητη για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

ιι. Τα δικαιώματά αυτά του «Χρήστη», ως ανωτέρω περιγράφονται,  απορρέουν από την εν γένει νομοθεσία για τα δεδομένα προσωπικού χαρακτήρα και το Γενικό Κανονισμό για την Προστασίας δεδομένων (ΕΕ) 2016/679 [αρθ.13- 21] και  για την άσκηση των δικαιωμάτων του ο «Χρήστης» ή  για οποιαδήποτε διευκρίνιση μπορεί να επικοινωνεί μέσω ηλεκτρονικού μηνύματος στο info@greekmymind.com

ιιι. Η «Επιχείρηση»  ενημερώνει τον «Χρήστη» ότι έχει δικαίωμα να προσφύγει στην Αρχή Προστασίας Δεδομένων προσωπικού χαρακτήρα (ταχυδρομική δ/νση Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210-64 75-600, δ/νση ηλεκτρονικού ταχυδρομείου (e-mail) contact@dpa.gr) στην περίπτωση που θεωρεί ότι έχουν θιγεί

PRIVACY AND PERSONAL DATA PROTECTION POLICY

7.1 a. .The “Enterprise” declares that its compliance with the relevant rules regarding the protection of personal data shall be its priority. To this end, it shall implement specific procedures by taking the relevant measures, while by drafting the terms of the “Website” related to the data protection of personal data of the “Website”, it shall inform each “User” about the purpose of the collection and processing, the way and the possible recipients thereof, the purpose of processing by them and in any case for the way they are managed (rights – obligations) by each visitor.

b. The “Enterprise” informs the “User” and they accept that they must, in any case, consult the terms on privacy and protection of personal data, which the “Enterprise” may amend within the framework of the legislation.

c. The “Enterprise” declares that it shall be the controller of the personal data collected from each “User” and that it is headquartered in Athens at Efranoros Street No 20 with TIN 157675400

d. The “Enterprise” declares that it has taken all the necessary organizational and technical measures in accordance with the applicable legislation in order to ensure the privacy, integrity and availability of any personal data a “User“ may declare and/or transmit to the “Enterprise”, when using the “Website”.

The “Enterprise” shall operate pursuant to the aforementioned framework in order to ensure an adequate level of security for personal data against risks, by taking as mentioned above the appropriate measures, including, inter alia, where appropriate:

i. the encryption of the personal data of the “Users” whose controller is the “Enterprise”

ii. the possibility of ensuring the privacy, integrity, availability and reliability of systems and processing services on an ongoing basis,

iii . the possibility of restoring availability and access to personal data in due time in case of a natural or technical event,
iv. the procedure for regular testing, assessment and evaluation of the effectiveness of technical and organizational measures to ensure processing safety.

v. the commitment to maintain confidentiality regarding the persons authorized therefrom to process the personal data.

vi. the commitment to maintain confidentiality of the data processors on behalf of the “Enterprise” and all other obligations imposed by the legislation on personal data.

7.2 The “Enterprise” declares that for the secure navigation through the “Website“ it shall use digital certificates that ensure the exchange of data between the browser of the “User” and the server of the “Website” in an encrypted way so that it shall not be possible to intercept or amend the data exchanged between the two parties.

7.3 The “User” accepts that, for their safe navigation through the “Website” via the device they use, they must have, on the one hand the appropriate equipment and, on the other hand, the appropriate means.

7.4 The “Enterprise” informs the “User” that in case the latter wishes to contact the “Enterprise” through the “Website”, to make use of the services offered by the “Website” and to purchase a product/service from those sold through the “Website”, they must be aware that they will declare certain data and/or personal data.

The “User” understands and accepts that in any of the above cases the “Enterprise” shall process the personal data declared by the “User” in order to complete any action in accordance with the aforementioned.
The “Enterprise” shall be the controller of the personal data of the “User” for the purposes for which it processes such data each time, as specifically noted.

7.5 The “Enterprise” informs the “User” that for the purpose of processing by the “Enterprise” of the “User’s” personal data, it shall comply with the applicable legislation and in particular with the provisions of the General Regulation (EU) 2016/679 and the relevant Greek legislation on personal data. More specifically:

i. In case of communication of any “User” with the “Enterprise” via email in order to receive information about the products and/or services sold through the “Website” and/or details of the purchase procedure of the aforementioned products of the “Enterprise”, and/or any other information about the “Website”, the latter shall proceed to the necessary processing of personal data in order to communicate with the “User”.
In this case, the “User” shall be required to communicate via an e-mail address so that the “Enterprise” can communicate with the “User”.
The “User” may transmit by their own decision, without being requested, additional personal data to those requested by the “Enterprise”, via message with which they will choose to contact the “Enterprise” and therefore the “Enterprise” shall be informed thereof.

ii. In the context of conducting the online sale of products and/or services through the “Website”, the “User” must declare and then the “Enterprise” must process personal data at each stage until the completion of the relevant procedure namely from the time of selection of the products by the “User” to the time of delivery of the products by the “Enterprise”. In the context of conducting the online sale according to the category of “User“ the “Enterprise” shall collect and process the following data: name, surname, contact telephone number, mobile phone number, country, e-mail address of the “User”, the products and/or services to be selected by the “User” as well any information that the “User” may declare to the “Enterprise” without being requested.
In case the “User” declares data – personal data of a third party, they shall guarantee and commit that they has the express consent of the individual – subject of such personal data for the declaration and transmission of these data to the “Enterprise” pursuant to the aforementioned and subsequently the processing thereof by the “Enterprise” for example, in case the delivery data are different than the payment data. In any case, it is expressly agreed that for any claim raised by this third person against the “Enterprise”, the “User” shall be solely liable while the “Enterprise” shall reserve its right to claim the restoration of any positive or consequential damage it may suffer.
The “User” understands that, as already mentioned above, the processing of the declared personal data by the “Enterprise” shall be made in the context of the communication between them, the procedure of concluding and completing the online sale as well as any provision of the services in general through the “Website” to them.

7.6 The “Enterprise” declares that it shall not transmit and disclose the data of the “User”, including personal data, without the consent of the “User” unless it is required by law or in case of change of the ownership status or the general legal form of the “Enterprise”.
However, the use of the declared personal data of the “User” shall also be made by recipients to whom the “Enterprise” transmits the data.

a. in the context of providing the aforementioned services and in particular by the employees of the “Enterprise” authorized to provide services, where appropriate

b. in the context of supporting the information systems of the “Enterprise”, such as by companies offering internet services, hosting of the e-shop, etc

c. in the context of advertising of the “Website” which is currently carried out by the Google Ads service and may change from time to time

Furthermore, personal data of the “User“shall be processed by financial institutions in the context of the necessary financial transactions of the “Enterprise” with each “User”.

d. in the context of the dispatch of the video courses sent by the “Enterprise” in case someone misses a course, in accordance with the specific provisions set out below on cancellation without notice. In this case, each “User” who has chosen to attend group lessons shall agree to participate in the courses via video only in case of absence of a member of the group of “Users” who is scheduled to attend the courses as a group and exclusively to send the video to them in accordance with the conditions laid down in this case by the “Enterprise”

7.7 The “Enterprise” declares and the “User” accepts that in any case it is necessary for the latter to declare on the “Website” any personal data, they must declare accurate, true and up-to-date information and they shall be solely liable in case of failure to contact due to non-compliance with this obligation, while at the same time the “User” shall be solely liable for updating this data and they shall be obliged to update them in a way available each time from the “Website”.

7.8 Cookies. The “Enterprise” informs the “User” that the “Website” uses cookies, namely small files containing information. These cookies shall be stored by the website that uses them (and more specifically by the web server), on the browser of each visitor and therefore in each time that such “User” navigates through the same website, the latter shall be able to recover this information.
In addition, the “Enterprise” informs the “User” that some of the cookies it uses help the “User” when navigating through the “Website” and enable the “Enterprise” to gather information about the operation of the “Website”.
In any case, the “Enterprise” informs the “User” that it is not possible to verify their identity due to the use of cookies by the “Website” and that the “User” shall always be able through the appropriate settings of the browser to request, if they wish so, the rejection of the cookies.
However, the “Enterprise” notes to the “User” that if the “User” through the above settings of their browser, rejects the cookies, they may not be able to access certain operations of the “Website”.
The “Enterprise” informs the “User” that it uses the Google analytics service.
The “Enterprise” notes to the “User” that if through the “Website” they are connected to third party websites, including social networks, it is possible that these websites use Cookies and therefore they must be informed about the respective Cookies policy used by these websites and the possibilities offered to their visitors.
In any case, the “Enterprise” in order to facilitate the “Users” informs them that they can, as already mentioned above, prevent the acceptance of cookies through the appropriate settings of their browser.
For the cookies policy of the “Website”, the “User” can be informed at the relevant point.
In particular, the “Website”, in addition to the necessary cookies, uses functional cookies, statistical cookies and advertising cookies

7.9 The “Enterprise” notes to the “User” that the “Website” may contain links and/or hyperlinks to websites of third parties, natural or legal persons, including social networks. Understandably the websites of the aforementioned third parties are governed by their own personal data protection policy, for which the “Enterprise” shall bear no responsibility and it shall note to the “User” that it is appropriate to be informed before navigating through such websites.

7.10 Newsletters. The “Enterprise” informs the “User” that if it wishes to receive newsletters via e-mail about the products and the activity of the “Enterprise” through the “Website”, it must register by filling in the details in the respective fields. By simply filling in the e-mail address in the field of subscription to the newsletters dispatch service, the “User” consents to the collection of their data, their processing and the dispatch by the “Enterprise” of the information messages. The user completes their e-mail, accepts the terms of use (having the ability to read them) and presses the sign up button. They are redirected to a page informing them that they will receive a confirmation e-mail to subscribe to the newsletter. If they click on the link that comes to their e-mail then they will receive the newsletter. Each newsletter at the bottom will state that “If you wish to unsubscribe from the newsletter you can send an e-mail to info@greekmymind.com with the subject unsubscribe.
In this case, we delete their e-mail from the list of recipients and inform the User that they have been successfully deleted from the list of recipients with an e-mail. Through the communication of the “User” with the “Enterprise” in the email: info@greekmymind.com, the “User” may request the update of the data declared by them.

7.11 i. The “Enterprise” informs the “User” that if they made a personal data declaration due to using the “Website”, they may exercise the right of access, correction of personal data, restriction or opposition to processing, portability, as well as deletion of the data if the processing is not necessary for the fulfilment of a legal obligation that requires the processing as well as for the establishment, exercise or support of legal claims.

ii. These rights of the “User”, as described above, derive from the general legislation on personal data and the General Data Protection Regulation (EU) 2016/679 [Article 13- 21] and for the exercise of such rights of the “User” or for any clarification, they may communicate via email to info@greekmymind.com

iii. The “Enterprise” informs the “User” that they have the right to appeal to the Personal Data Protection Authority (postal address 1-3 Kifisias Street, PC 115 23, Athens, telephone: 210 64 75 600, e-mail contact@dpa.gr in case they consider that they have been affected.