Υπεύθυνος Επεξεργασίας: Η επιχείρηση Καπετανάκης Κωνσταντίνος, με διακριτικό τίτλο «Holistic Wellness», έδρα Κηφισίας 9, 14121 Νέο Ηράκλειο, τηλέφωνο 6983482636 και email επικοινωνίας για θέματα προσωπικών δεδομένων holisticwellnessgr@gmail.com.
1. Ποια δεδομένα συλλέγουμε και για ποιους σκοπούς
Συλλέγουμε τα στοιχεία που συμπληρώνετε στο παρόν έντυπο και κατά τη διαχείριση της συμβατικάς μας σχέσης ειδικότερα:
- Στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση, email και τηλέφωνο, ποσό πληρωμής καθώς και πληροφορίες σχετικά με τη διαθεσιμότητα, την υπηρεσία που σας ενδιαφέρει και την προηγούμενη εμπειρία σας.
Τα δεδομένα αυτά χρησιμοποιούνται για:
- την εγγραφή σας και τη δημιουργία του αρχείου ασκούμενου,
- την επικοινωνία μαζί σας για ραντεβού, μαθήματα ή αλλαγές στο πρόγραμμα,
- τη διαχείριση και παροχή των υπηρεσιών που ζητάτε,
- τη διαχείριση της μεταξύ μας συμβατικής σχέσης.
- τη διενέργεια περιοδικών ερωτηματολογίων αξιολόγησης της εμπειρίας σας και της ικανοποίησης από τις παρεχόμενες υπηρεσίες.
Νομική βάση: Η εκτέλεση της μεταξύ μας σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ GDPR) για τις υπηρεσίες και την επικοινωνία, το έννομο συμφέρον της επιχείρησης (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR) για τη βελτίωση των υπηρεσιών μέσω ερωτηματολογίων ικανοποίησης, καθώς και η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ GDPR) όπου αυτή ζητείται προαιρετικά.
- Πληροφορίες σχετικά με τον τρόπο με τον οποίο ενημερωθήκατε για εμάς.
Η απάντηση είναι προαιρετική και χρησιμοποιείται για την αξιολόγηση της αποτελεσματικότητας των ενεργειών προβολής και τη βελτίωση των υπηρεσιών μας.
Νομική βάση: το έννομο συμφέρον της επιχείρησης να αξιολογεί και να βελτιώνει τις υπηρεσίες και την προβολή της, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR. Όπου είναι δυνατό, τα σχετικά στατιστικά στοιχεία τηρούνται μόνο σε συγκεντρωτική ή ανωνυμοποιημένη μορφή.
- Δεδομένα υγείας, όπως πληροφορίες για μυοσκελετικά ή άλλα προβλήματα υγείας, φαρμακευτική αγωγή, προηγούμενες χειρουργικές επεμβάσεις, ανθρωπομετρικά δεδομένα μέσω της συσκευής που υπάρχει στον χώρο της επιχείρισης και κάθε άλλη πληροφορία που μπορεί να επηρεάζει την ασφαλή συμμετοχή σας στις δραστηριότητες.
Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για:
- την αξιολόγηση της καταλληλότητας και της ασφαλούς συμμετοχής σας,
- την προσαρμογή των ασκήσεων ή του προγράμματος στις ανάγκες και στους περιορισμούς σας,
- την αποφυγή ασκήσεων που ενδέχεται να προκαλέσουν τραυματισμό ή επιδείνωση υπάρχουσας κατάστασης.
Νομική βάση: η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. α΄ και η ρητή συγκατάθεσή σας σύμφωνα με το άρθρο 9 παρ. 2 στοιχ. α΄ GDPR.
Οι πληροφορίες αυτές δεν αποτελούν ιατρική διάγνωση και δεν υποκαθιστούν την αξιολόγηση ή συμβουλή ιατρού. Εφόσον κριθεί αναγκαίο για την ασφάλειά σας, μπορεί να σας ζητηθεί ιατρική βεβαίωση πριν από τη συμμετοχή σε συγκεκριμένη δραστηριότητα.
- Σε περίπτωση συμβάντος, παραπόνου ή νομικής διαφοράς, τα απολύτως αναγκαία δεδομένα μπορεί να χρησιμοποιηθούν για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Νομική βάση: το έννομο συμφέρον της επιχείρησης σύμφωνα με το άρθρο 6 παρ. 1 στοιχ.
στ΄ και, ως προς δεδομένα υγείας, το άρθρο 9 παρ. 2 στοιχ. στ΄ GDPR.
2. Ποιοι έχουν πρόσβαση
Πρόσβαση στα δεδομένα έχουν μόνο τα εξουσιοδοτημένα πρόσωπα της επιχείρησης και οι εκπαιδευτές που χρειάζονται τις συγκεκριμένες πληροφορίες για την ασφαλή παροχή των υπηρεσιών.
Ενδέχεται επίσης να έχουν πρόσβαση συνεργάτες που παρέχουν υπηρεσίες μηχανογραφικής υποστήριξης, φιλοξενίας, ηλεκτρονικού ταχυδρομείου, διαχείρισης κρατήσεων ή λογιστικής υποστήριξης, τράπεζες/ιδρύματα πληρωμών, ο πάροχος του συστήματος ζυγαριάς εντός της επιχείρησης, εφόσον αυτό είναι αναγκαίο και υπό τις προβλεπόμενες συμβατικές εγγυήσεις. Τα δεδομένα μπορεί να γνωστοποιηθούν σε δημόσιες αρχές όταν αυτό απαιτείται από τον νόμο.
Τα προσωπικά σας δεδομένα δεν κοινοποιούνται σε τρίτους για διαφημιστικούς ή άλλους μη συναφείς σκοπούς.
3. Χρόνος διατήρησης
Τα στοιχεία του αρχείου ασκούμενου διατηρούνται κατά τη διάρκεια της συνεργασίας και έως πέντε έτη μετά την τελευταία συναλλαγή ή συμμετοχή.
Τα δεδομένα υγείας επανεξετάζονται τακτικά και διατηρούνται κατά τη διάρκεια της ενεργής συνεργασίας και έως δύο έτη μετά την τελευταία συμμετοχή.
Σε περίπτωση συμβάντος ή νομικής διαφοράς, τα συναφή δεδομένα μπορεί να διατηρηθούν μέχρι την οριστική διευθέτηση της υπόθεσης ή τη συμπλήρωση της σχετικής παραγραφής.
Τα στοιχεία marketing διατηρούνται μέχρι την ανάκληση της συγκατάθεσης ή για δύο έτη από την τελευταία ουσιαστική επικοινωνία, οπότε ζητείται ανανέωση.
Τα δεδομένα που συλλέγονται μέσω των ερωτηματολογίων ικανοποίησης διατηρούνται σε ταυτοποιήσιμη μορφή για όσο διάστημα είστε ενεργό μέλος και έως 1 έτος μετά τη λήξη της συνεργασίας μας (ή μέχρι την ανάκληση της συγκατάθεσής σας), ενώ στη συνέχεια ανωνυμοποιούνται για στατιστικούς σκοπούς.
4. Τα δικαιώματά σας
Έχετε, κατά περίπτωση, δικαίωμα:
- πρόσβασης και λήψης αντιγράφου,
- διόρθωσης ανακριβών δεδομένων,
- διαγραφής,
- περιορισμού της επεξεργασίας,
- φορητότητας,
- εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
- ανάκλησης της συγκατάθεσής σας οποτεδήποτε.
Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή. Μπορείτε να ασκήσετε τα δικαιώματά σας στο holisticwellnessgr@gmail.com.
Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μέσω του www.dpa.gr.
5. Υποχρεωτικότητα των στοιχείων
Τα στοιχεία που είναι απαραίτητα για την εγγραφή, την επικοινωνία και την παροχή της υπηρεσίας πρέπει να συμπληρώνονται. Οι απαντήσεις για στατιστικούς σκοπούς, η εμπορική επικοινωνία και η χρήση φωτογραφιών ή βίντεο είναι προαιρετικές.
Η μη παροχή αναγκαίων πληροφοριών υγείας μπορεί να καταστήσει αδύνατη τη συμμετοχή σε δραστηριότητα, όταν δεν είναι δυνατό να αξιολογηθεί διαφορετικά η ασφαλής εκτέλεσή της.