Πολιτική απορρήτου

Υπεύθυνος επεξεργασίας

Pita Fresh GmbH & Co.KG
Kleine Rittergasse 43, 60594 Frankfurt am Main
Email: info@mypita-frankfurt.de

Φιλοξενία ιστότοπου

Ο ιστότοπος φιλοξενείται από τη Netlify (Netlify, Inc., ΗΠΑ). Κατά την επίσκεψη στη σελίδα, η Netlify επεξεργάζεται τεχνικά απαραίτητα δεδομένα καταγραφής του διακομιστή (διεύθυνση IP, χρονική στιγμή, ζητούμενος πόρος, user agent). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (ασφαλής και σταθερή λειτουργία). Κατά την επεξεργασία αυτή, δεδομένα ενδέχεται να διαβιβαστούν στις ΗΠΑ. Η Netlify είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework, για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας (άρθρο 45 ΓΚΠΔ), και εφαρμόζει επιπλέον τυποποιημένες συμβατικές ρήτρες. Με τη Netlify υπάρχει σύμβαση επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ· αποτελεί μέρος των όρων σύμβασης της Netlify.

Cookies και συγκατάθεση

Ο ιστότοπος χρησιμοποιεί το Google Analytics μόνο αν συμφωνήσεις στο banner. Την επιλογή σου την αποθηκεύουμε για έξι μήνες σε ένα cookie με το όνομα «cc_cookie» στη συσκευή σου. Το cookie περιέχει μόνο την επιλογή σου, τη χρονική στιγμή και την ημερομηνία λήξης της, την έκδοση του banner και τη γλώσσα, αλλά κανένα αναγνωριστικό που θα επέτρεπε να σε αναγνωρίσει κανείς ξανά· δεν το αναλύουμε και δεν το δίνουμε σε τρίτους. Νομική βάση είναι η § 25 παρ. 2 περ. 2 TDDDG και το άρθρο 6 παρ. 1 στοιχ. γ΄ σε συνδυασμό με το άρθρο 7 παρ. 1 ΓΚΠΔ (απόδειξη της συγκατάθεσης). Ο ιστότοπος τοποθετεί άλλα cookies μόνο για το Google Analytics και μόνο με τη συγκατάθεσή σου· πέρα από αυτό, δεν φορτώνει περιεχόμενο τρίτων.

Αλλαγή ρυθμίσεων cookies

Ανάλυση επισκεψιμότητας με το Google Analytics

Αν συμφωνήσεις, χρησιμοποιούμε το Google Analytics 4, μια υπηρεσία ανάλυσης επισκεψιμότητας της Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία («Google»). Θέλουμε να καταλάβουμε πόσοι άνθρωποι επισκέπτονται τον ιστότοπό μας, από πού έρχονται και ποιο περιεχόμενο χρησιμοποιούν, ώστε να τον βελτιώσουμε.

Υποβάλλονται σε επεξεργασία: οι σελίδες που προβλήθηκαν, ημερομηνία και ώρα, χρόνος παραμονής, αν φτάνεις στο τέλος μιας σελίδας, η σελίδα από την οποία ήρθες, κλικ σε συνδέσμους παραγγελίας, τηλεφώνου, διαδρομής και μέσων κοινωνικής δικτύωσης (μόνο ποια υπηρεσία, ποιο κατάστημα και σε ποιο σημείο της σελίδας), αν στάλθηκε η φόρμα επικοινωνίας (χωρίς το περιεχόμενό της), τύπος συσκευής, πρόγραμμα περιήγησης, λειτουργικό σύστημα, ανάλυση οθόνης, γλώσσα και η κατά προσέγγιση τοποθεσία (χώρα, περιοχή, πόλη), την οποία η Google συνάγει από τη διεύθυνση IP σου. Σύμφωνα με τη Google, το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει διευθύνσεις IP χρηστών από την ΕΕ. Το Google Analytics αναγνωρίζει τη συσκευή σου μέσω ενός τυχαίου αναγνωριστικού στο cookie· όνομα, διεύθυνση email ή αριθμός τηλεφώνου δεν διαβιβάζονται.

Το Google Signals, η σύνδεση με τις διαφημιστικές υπηρεσίες της Google και η εξατομικευμένη διαφήμιση είναι απενεργοποιημένα. Τα δεδομένα που μπορούν να συνδεθούν με τη συσκευή σου διαγράφονται αυτόματα από τη Google μετά από 14 μήνες· τα συγκεντρωτικά στατιστικά χωρίς τέτοια σύνδεση διατηρούνται. Cookies: «_ga» και «_ga_<αναγνωριστικό>», διάρκεια 13 μηνών το καθένα από την τελευταία σου επίσκεψη. Δεν γίνεται αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ.

Νομική βάση είναι η συγκατάθεσή σου (§ 25 παρ. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ). Η συγκατάθεση είναι προαιρετική: χωρίς αυτήν το Google Analytics δεν φορτώνεται και μπορείς να χρησιμοποιείς τον ιστότοπο χωρίς περιορισμούς. Μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή με ισχύ για το μέλλον από τις «Ρυθμίσεις cookies»· τότε τα cookies διαγράφονται. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε μέχρι τότε.

Με τη Google έχουμε συνάψει σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ). Στο πλαίσιο της επεξεργασίας, δεδομένα μπορεί να διαβιβαστούν και στη Google LLC στις ΗΠΑ. Η Google LLC είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework, για το οποίο υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (άρθρο 45 ΓΚΠΔ). Περισσότερα: policies.google.com/privacy και business.safety.google/adsprocessorterms.

Γραμματοσειρές

Όλες οι γραμματοσειρές φορτώνονται τοπικά από τον δικό μας διακομιστή. Δεν υπάρχει σύνδεση με το Google Fonts ή με άλλες εξωτερικές υπηρεσίες γραμματοσειρών και δεν διαβιβάζονται δεδομένα σε τρίτους.

Φόρμα επικοινωνίας

Όταν μας γράφεις μέσω της φόρμας επικοινωνίας, επεξεργαζόμαστε τα δεδομένα που μας δίνεις (όνομα, διεύθυνση email, μήνυμα) αποκλειστικά για τη διαχείριση του αιτήματός σου. Η αποστολή και η αποθήκευση γίνονται μέσω του Netlify Forms. Η Netlify ελέγχει αυτόματα τις υποβολές για spam με την υπηρεσία Akismet (Automattic Inc., ΗΠΑ). Και σε αυτή την περίπτωση, δεδομένα ενδέχεται να διαβιβαστούν στις ΗΠΑ· η Automattic είναι πιστοποιημένη στο πλαίσιο του EU-U.S. Data Privacy Framework. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. α΄ και β΄ ΓΚΠΔ. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου ανά πάσα στιγμή με ισχύ για το μέλλον, για παράδειγμα με ένα email προς εμάς. Διαγράφουμε τα δεδομένα μόλις δεν είναι πλέον απαραίτητα για τον σκοπό αυτό, εφόσον δεν υπάρχουν υποχρεώσεις διατήρησης βάσει νόμου που να το εμποδίζουν.

Email, τηλέφωνο και αιτήσεις εργασίας

Όταν επικοινωνείς μαζί μας μέσω email ή τηλεφώνου ή όταν κάνεις αίτηση για θέση εργασίας μέσω email από τη σελίδα καριέρας, επεξεργαζόμαστε τα στοιχεία και τα έγγραφά σου για να διαχειριστούμε το αίτημα ή την αίτησή σου. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, όταν πρόκειται για σύμβαση ή πιθανή σχέση εργασίας, διαφορετικά το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (απάντηση σε αιτήματα). Διαγράφουμε τα δεδομένα μόλις δεν είναι πλέον απαραίτητα — τα έγγραφα αίτησης μετά την ολοκλήρωση της διαδικασίας επιλογής, εκτός αν νόμιμες υποχρεώσεις ή η υπεράσπιση πιθανών αξιώσεων απαιτούν διαφορετικά.

Εξωτερικοί σύνδεσμοι

Οι σύνδεσμοι προς Instagram, TikTok, Google Maps και πλατφόρμες delivery είναι απλοί σύνδεσμοι. Οι εικόνες προεπισκόπησης των πιο πρόσφατων βίντεό μας φιλοξενούνται στον δικό μας διακομιστή. Δεν φορτώνεται περιεχόμενο από αυτούς τους παρόχους και δεν διαβιβάζονται δεδομένα πριν πατήσεις εσύ τον αντίστοιχο σύνδεσμο. Μετά το κλικ ισχύει η πολιτική απορρήτου του εκάστοτε παρόχου.

Τα δικαιώματά σου

• Πρόσβαση (άρθρο 15 ΓΚΠΔ)
• Διόρθωση (άρθρο 16 ΓΚΠΔ)
• Διαγραφή (άρθρο 17 ΓΚΠΔ)
• Περιορισμός της επεξεργασίας (άρθρο 18 ΓΚΠΔ)
• Φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ)
• Εναντίωση (άρθρο 21 ΓΚΠΔ)
• Ανάκληση συγκατάθεσης με ισχύ για το μέλλον (άρθρο 7 παρ. 3 ΓΚΠΔ)
• Καταγγελία σε εποπτική αρχή (άρθρο 77 ΓΚΠΔ)· αρμόδια για εμάς είναι η αρχή προστασίας δεδομένων του κρατιδίου της Έσσης (Hessischer Beauftragter für Datenschutz und Informationsfreiheit)

Η μετάφραση παρέχεται για διευκόλυνση· νομικά δεσμευτική είναι η γερμανική έκδοση.