Πολιτική Απορρήτου & Προστασίας Δεδομένων

1. Εισαγωγή και Υπεύθυνος Επεξεργασίας

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η «AURA THAI THERAPIES Ε.Ε.» (Ετερόρρυθμη Εταιρεία, διακριτικός τίτλος «AURA THAI THERAPIES», εφεξής «WEMA» ή «εμείς»), με έδρα Κανακίδη 1, Τ.Κ. 17676, Καλλιθέα Αττικής, ΑΦΜ 803364478 (Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής, Γ.Ε.ΜΗ. 195377801000), τηλ. 210 9525888, email επικοινωνίας για θέματα δεδομένων privacy@wema.gr, ενεργώντας ως Υπεύθυνος Επεξεργασίας κατά την έννοια του άρθρου 4 παρ. 7 του Κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ/GDPR»), συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των χρηστών της πλατφόρμας wema.gr, σε συμμόρφωση με τον ΓΚΠΔ και τον Ν. 4624/2019. Η εταιρεία δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς η δραστηριότητά της δεν εμπίπτει στις προϋποθέσεις υποχρεωτικού ορισμού του άρθρου 37 ΓΚΠΔ (συστηματική παρακολούθηση μεγάλης κλίμακας ή επεξεργασία ειδικών κατηγοριών δεδομένων σε μεγάλη κλίμακα ως κύρια δραστηριότητα)· τα σχετικά αιτήματα εξυπηρετούνται μέσω του ανωτέρω email επικοινωνίας.

2. Ποια Δεδομένα Συλλέγουμε

2.1. Δεδομένα Πελατών (λήπτες υπηρεσιών)

• Ονοματεπώνυμο
• Αριθμός τηλεφώνου
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
• Διεύθυνση παροχής της υπηρεσίας (κατ' οίκον ή τόπος επιλογής)
• Στοιχεία πληρωμής/κάρτας (επεξεργάζονται αποκλειστικά από τον πάροχο πληρωμών Stripe· η WEMA δεν αποθηκεύει πλήρη στοιχεία κάρτας)
• Ιστορικό κρατήσεων και προτιμήσεων εντός της Πλατφόρμας
• Τεχνικά δεδομένα πλοήγησης (IP, τύπος συσκευής, cookies – βλ. Πολιτική Cookies)

2.2. Δεδομένα Συνεργατών/Θεραπευτών

• Ονοματεπώνυμο, τηλέφωνο, email
• Τοποθεσίες/περιοχές παροχής υπηρεσιών
• Τραπεζικός λογαριασμός (IBAN) για αποδόσεις πληρωμών
• Φορολογικά στοιχεία (ΑΦΜ, Δ.Ο.Υ., επωνυμία ατομικής επιχείρησης/εταιρείας)
• Αντίγραφα πτυχίων, αδειών άσκησης επαγγέλματος ή λοιπών επαγγελματικών δικαιολογητικών, όπου υποβάλλονται για τη διαδικασία πιστοποίησης (Άρθρο 6 των Όρων Χρήσης)

3. Σκοποί και Νομικές Βάσεις Επεξεργασίας

4. Αποδέκτες Δεδομένων

Τα δεδομένα ενδέχεται να κοινοποιούνται σε: (α) τον αντίστοιχο Συνεργάτη/Πελάτη στο πλαίσιο εκτέλεσης συγκεκριμένης κράτησης (κατά το αναγκαίο μέτρο, π.χ. όνομα, τηλέφωνο, διεύθυνση παροχής υπηρεσίας)· (β) τον πάροχο υπηρεσιών πληρωμών Stripe· (γ) παρόχους φιλοξενίας (hosting) και τεχνικής υποστήριξης της Πλατφόρμας· (δ) λογιστικό/φοροτεχνικό γραφείο της WEMA· (ε) δημόσιες αρχές, εφόσον τούτο επιβάλλεται από τον νόμο ή δικαστική/εισαγγελική διαταγή.

Η WEMA δεν πωλεί, ενοικιάζει ούτε διαθέτει προς εμπορική εκμετάλλευση τα προσωπικά δεδομένα των χρηστών της σε τρίτους.

5. Διεθνείς Διαβιβάσεις

Ορισμένοι εκ των συνεργαζόμενων παρόχων (π.χ. πάροχοι cloud/hosting, Stripe) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ. Σε κάθε τέτοια περίπτωση, η WEMA διασφαλίζει την ύπαρξη κατάλληλων εγγυήσεων κατά το Κεφάλαιο V του ΓΚΠΔ (ενδεικτικά, Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή απόφαση επάρκειας).

6. Χρόνος Διατήρησης

Τα δεδομένα διατηρούνται για όσο διάστημα ο λογαριασμός παραμένει ενεργός και, μετά τη διαγραφή του, για το χρονικό διάστημα που απαιτείται για: (α) τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (κατ' αρχήν έως 20 έτη για ενοχικές αξιώσεις, άρθρο 249 ΑΚ, ή 5 έτη κατά κανόνα), (β) τη συμμόρφωση με φορολογική νομοθεσία (κατ' αρχήν 5ετής παραγραφή, άρθρο 36 Ν. 4174/2013, δυνάμενη να παραταθεί στις προβλεπόμενες από τον νόμο περιπτώσεις). Δεδομένα που δεν είναι πλέον αναγκαία διαγράφονται ή ανωνυμοποιούνται.

7. Δικαιώματα Υποκειμένων Δεδομένων

Κάθε χρήστης έχει δικαίωμα:

• Πρόσβασης (άρθ. 15 ΓΚΠΔ) στα δεδομένα που τον αφορούν
• Διόρθωσης ανακριβών δεδομένων (άρθ. 16 ΓΚΠΔ)
• Διαγραφής / «Δικαίωμα στη Λήθη» (άρθ. 17 ΓΚΠΔ), με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης (π.χ. φορολογικά παραστατικά)
• Περιορισμού της επεξεργασίας (άρθ. 18 ΓΚΠΔ)
• Φορητότητας των δεδομένων (άρθ. 20 ΓΚΠΔ), σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο
• Εναντίωσης στην επεξεργασία για λόγους έννομου συμφέροντος ή απευθείας εμπορικής προώθησης (άρθ. 21 ΓΚΠΔ)
• Ανάκλησης συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έλαβε χώρα πριν την ανάκληση
• Καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Κηφισίας 1-3, 11523 Αθήνα)

Τα ανωτέρω δικαιώματα ασκούνται με έγγραφο αίτημα στο privacy@wema.gr. Η WEMA απαντά εντός ενός (1) μηνός από την παραλαβή του αιτήματος, δυνάμενης παράτασης κατά δύο (2) ακόμη μήνες σε περίπτωση πολυπλοκότητας, με ενημέρωση του αιτούντος.

8. Ασφάλεια Δεδομένων

Η WEMA εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση σε μεταφορά δεδομένων, έλεγχο πρόσβασης βάσει ρόλων, τακτικά αντίγραφα ασφαλείας, περιορισμό πρόσβασης στο απολύτως αναγκαίο προσωπικό) για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, σύμφωνα με το άρθρο 32 ΓΚΠΔ. Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για τα δικαιώματα των υποκειμένων, η WEMA θα ειδοποιήσει την Αρχή Προστασίας Δεδομένων εντός 72 ωρών και, όπου απαιτείται, τα θιγέντα υποκείμενα, κατ' άρθρα 33-34 ΓΚΠΔ.

9. Ανήλικοι

Η Πλατφόρμα δεν απευθύνεται σε πρόσωπα κάτω των 18 ετών και η WEMA δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων.

10. Cookies

Για λεπτομέρειες σχετικά με τη χρήση cookies και παρόμοιων τεχνολογιών παρακολούθησης, ανατρέξτε στην Πολιτική Cookies της WEMA, διαθέσιμη στη διεύθυνση wema.gr/cookies.

11. Τροποποιήσεις της Πολιτικής

Η παρούσα Πολιτική ενδέχεται να αναθεωρείται περιοδικά. Η ισχύουσα έκδοση αναρτάται πάντοτε στην Πλατφόρμα με ημερομηνία τελευταίας ενημέρωσης.

12. Επικοινωνία

Για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων: privacy@wema.gr.

*Το παρόν κείμενο αποτελεί σχέδιο και συνιστάται νομικός έλεγχος πριν τη δημοσίευση. Εκκρεμεί μόνο η συμπλήρωση του πραγματικού email επικοινωνίας για θέματα δεδομένων (σημειωμένο με [ ]).*