ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Στην επιχείρηση «ΚΤΗΜΑ ΜΙΧΑΛΑΚΗ ΑΕ» (αναφερόμενο στο εξής ως «Εταιρεία», δεσμευόμαστε να προστατεύουμε και να σεβόμαστε το απόρρητό σας, καθώς και να διασφαλίζουμε την ορθή και νόμιμη επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα (ΔΠΧ) που μας εμπιστεύεστε. Η ιδιωτικότητά σας αποτελεί για εμάς βασική προτεραιότητα και αναπόσπαστο μέρος της ποιότητας των υπηρεσιών που παρέχουμε.

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα («Πολιτική») περιγράφει τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, διαβιβάζουμε και προστατεύουμε δεδομένα προσωπικού χαρακτήρα πελατών, επισκεπτών του οινοποιείου, συνεργατών, προμηθευτών, εργαζομένων, υποψηφίων εργαζομένων συμμετεχόντων σε ξεναγήσεις, γευσιγνωσίες ή λοιπές εκδηλώσεις, λοιπών φυσικών προσώπων που συναλλάσσονται με την Εταιρεία και χρηστών της ιστοσελίδας και του ηλεκτρονικού καταστήματος της Εταιρείας. Παράλληλα, σας ενημερώνει με σαφήνεια σχετικά με τους σκοπούς και τις νομικές βάσεις επεξεργασίας, τον χρόνο διατήρησης των δεδομένων, τους ενδεχόμενους αποδέκτες τους, καθώς και τα δικαιώματα που σας παρέχει η ισχύουσα νομοθεσία.

Η Πολιτική έχει καταρτιστεί σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και κάθε άλλη εφαρμοστέα ελληνική ή ενωσιακή νομοθεσία, ενώ η Εταιρεία λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια και προστασία των προσωπικών δεδομένων. Παρακαλούμε να αφιερώσετε χρόνο για την προσεκτική ανάγνωσή της.

Η Εταιρεία συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα για τη λειτουργία της, την παραγωγή, προώθηση και διάθεση των προϊόντων της, την εξυπηρέτηση των πελατών της, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – ΓΚΠΔ), τον Ν. 4624/2019 και την εκάστοτε ισχύουσα νομοθεσία.

Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται απευθείας από εσάς ή μέσω νόμιμων και θεμιτών διαδικασιών, ιδίως: μέσω της επίσημης ιστοσελίδας της Εταιρείας, μέσω του ηλεκτρονικού καταστήματος (e-shop), κατά την αγορά προϊόντων από τις εγκαταστάσεις του οινοποιείου, κατά τη συμμετοχή σας σε ξεναγήσεις, γευσιγνωσίες ή άλλες εκδηλώσεις που διοργανώνει η Εταιρεία, μέσω τηλεφωνικής επικοινωνίας, μέσω ηλεκτρονικού ταχυδρομείου (e-mail), κατά τη σύναψη ή εκτέλεση σύμβασης συνεργασίας ή προμήθειας, στο πλαίσιο της διαδικασίας πρόσληψης προσωπικού, μέσω της επικοινωνίας σας με τα τμήματα πωλήσεων, εξυπηρέτησης πελατών ή διοίκησης της Εταιρείας.

Ενδέχεται να χρειαστεί να επικοινωνήσουμε μαζί σας, μέσω email ή τηλεφώνου ή με την χρήση κοινωνικών δικτύων (social media) ή συστημάτων μηνυμάτων, για διευκρινιστικούς και διαχειριστικούς λόγους, εν γένει συνεννόησης και γενικότερα για την καλύτερη εξυπηρέτησή σας.

Τα δεδομένα συλλέγονται είτε απευθείας από εσάς, είτε μέσω νόμιμων και θεμιτών διαδικασιών και χρησιμοποιούνται, κατά περίπτωση, για: την πώληση και διάθεση προϊόντων, την εκτέλεση παραγγελιών, την αποστολή προϊόντων και τη διαχείριση παραδόσεων, τη διαβίβαση των απολύτως αναγκαίων στοιχείων σε εταιρείες ταχυμεταφορών (courier) ή μεταφορικές εταιρείες για την παράδοση των προϊόντων, την έκδοση φορολογικών παραστατικών, τη διαχείριση πληρωμών, την εξυπηρέτηση πελατών, τη διαχείριση κρατήσεων επισκέψεων, ξεναγήσεων και γευσιγνωσιών, την επικοινωνία με πελάτες, προμηθευτές και συνεργάτες, τη διαχείριση προσωπικού, τη συμμόρφωση με έννομες, φορολογικές, ασφαλιστικές και λοιπές κανονιστικές υποχρεώσεις, τη λειτουργία της ιστοσελίδας και του ηλεκτρονικού καταστήματος (e-shop), την ασφάλεια των πληροφοριακών συστημάτων, τη βελτίωση των παρεχόμενων υπηρεσιών και της εμπειρίας των πελατών.

Η Εταιρεία συλλέγει μόνο τα απολύτως αναγκαία δεδομένα προσωπικού χαρακτήρα για την επίτευξη των ανωτέρω σκοπών και μεριμνά ώστε αυτά να είναι κατάλληλα, συναφή και να περιορίζονται στο αναγκαίο μέτρο, σύμφωνα με την αρχή της ελαχιστοποίησης των δεδομένων του άρθρου 5 του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ).

Επίσης σας ενημερώνουμε ότι:

• Στην Εταιρεία υπάρχει σύστημα βιντεοεπιτήρησης (CCTV) σε χώρους που ορίζονται από την σχετική ελληνική νομοθεσία και την ελληνική Αρχή Προστασίας ΔΠΧ. Οι χώροι αυτοί διαθέτουν ειδική σήμανση και αναφορά μέσω QR στην σχετική πολιτική επεξεργασίας ΔΠΧ μέσω του συστήματος. Το σύστημα βιντεοεπιτήρησης λειτουργεί αποκλειστικά για τους σκοπούς της προστασίας προσώπων και αγαθών, σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ’ του ΓΚΠΔ, τον Ν. 4624/2019 και τις κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
• Η Εταιρεία δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (ευαίσθητα δεδομένα), εκτός εάν δοθεί από εσάς τους ίδιους, ενδεχομένως καταγραφεί από το σύστημα βιντεοεπιτήρησής μας, ή αυτό απαιτείται από την εφαρμοστέα νομοθεσία και είναι απολύτως αναγκαίο για την παροχή συγκεκριμένης υπηρεσίας ή προβλέπεται από άλλη νόμιμη βάση επεξεργασίας σύμφωνα με τα άρθρα 9 και 10 του ΓΚΠΔ.

Κατά την παροχή υπηρεσιών της Εταιρείας μας, όπως επισκέψεις, ξεναγήσεις, γευσιγνωσίες, φιλοξενία εκδηλώσεων (τα ανωτέρω στους χώρους του οινοποιείου μας) και πωλήσεις προϊόντων ενδέχεται να επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα (ΔΠΧ), τα οποία μπορεί να περιλαμβάνουν, ενδεικτικά:

• Ονοματεπώνυμο, στοιχεία επικοινωνίας (διεύθυνση, email, τηλέφωνο)
• Στοιχεία κρατήσεων για επισκέψεις, ξεναγήσεις, γευσιγνωσίες ή εκδηλώσεις, όπως ημερομηνία επίσκεψης, αριθμός συμμετεχόντων και ειδικά αιτήματα εξυπηρέτησης. Επίσης οποιαδήποτε άλλα δεδομένα είναι απαραίτητα για την οργάνωση και εκτέλεση της εμπειρίας επίσκεψης ή εκδήλωσης.
• Διατροφικές ιδιαιτερότητες ή αλλεργίες, όταν αυτό είναι απαραίτητο για τη συμμετοχή σε γευσιγνωσίες ή εκδηλώσεις
• Στοιχεία συναλλαγών και πληρωμών, συμπεριλαμβανομένων πληροφοριών τιμολόγησης, οι οποίες επεξεργάζονται μέσω ασφαλών παρόχων πληρωμών
• Οποιαδήποτε άλλα δεδομένα μας παρέχετε οικειοθελώς ή είναι απαραίτητα για την παροχή των υπηρεσιών μας.

Κατά την περιήγησή σας στον ιστότοπο και στο eshop της Εταιρείας:

• Ενδέχεται να συλλέγονται αυτόματα πληροφορίες όπως διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, ημερομηνία και ώρα πρόσβασης, καθώς και οι σελίδες που επισκέπτεστε.
• Τα δεδομένα αυτά χρησιμοποιούνται για λόγους ασφάλειας, τεχνικής λειτουργίας, στατιστικής ανάλυσης, βελτίωσης της εμπειρίας χρήστη και ανάπτυξης των υπηρεσιών του οινοποιείου.
• Ενδέχεται να χρησιμοποιούνται cookies ή παρόμοιες τεχνολογίες, σύμφωνα με την Πολιτική Cookies. Όπου απαιτείται, η χρήση τους πραγματοποιείται κατόπιν προηγούμενης συγκατάθεσης μέσω μηχανισμού επιλογής (cookie banner).

Για τους εργαζόμενους μας επεξεργαζόμαστε δεδομένα που απαιτούνται από την εργατική και φορολογική νομοθεσία, καθώς και από το έννομο συμφέρον μας, όπως:

• Ονοματεπώνυμο, στοιχεία ταυτότητας, ΑΜΚΑ, ΑΦΜ, IBAN, στοιχεία επικοινωνίας και υπηκοότητα.
• Στοιχεία εκπαίδευσης, επαγγελματικών προσόντων και πιστοποιήσεων.
• Πληροφορίες που περιλαμβάνονται στο βιογραφικό σημείωμα.
• Στοιχεία αδειών, παρουσιών, βαρδιών και λοιπών εργασιακών δεδομένων.
• Στοιχεία μισθοδοσίας, παροχών, αξιολόγησης και επαγγελματικής εξέλιξης.

Για τους υποψηφίους εργαζόμενους εφαρμόζεται συγκεκριμένη διαδικασία αξιολόγησης βιογραφικών, η οποία γνωστοποιείται κατά την υποβολή της αίτησης.

Για συνεργάτες και προμηθευτές της Εταιρείας συλλέγονται τα απαραίτητα δεδομένα σύμφωνα με τη φορολογική νομοθεσία, όπως:

• Επωνυμία ή ονοματεπώνυμο, στοιχεία επικοινωνίας, ΑΦΜ, ΚΑΔ και επαγγελματική ιδιότητα.
• Στοιχεία τιμολόγησης και φορολογικών παραστατικών.
• Στοιχεία τραπεζικών λογαριασμών (IBAN) για την εκτέλεση πληρωμών.
• Πληροφορίες αξιολόγησης συνεργασίας και προμηθευτών.

Οι νομικές βάσεις επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που εφαρμόζονται κατά περίπτωση, είναι οι ακόλουθες:

• η εκτέλεση σύμβασης ή λήψη μέτρων πριν από την σύμβαση
• η συμμόρφωση με έννομη υποχρέωση της Εταιρείας
• το έννομο συμφέρον της Εταιρείας
• η συγκατάθεσή σας όπου απαιτείται
• η προστασία ζωτικού συμφέροντος σε έκτακτες περιπτώσεις

Για ειδικές κατηγορίες δεδομένων εφαρμόζονται οι ειδικές εξαιρέσεις του GDPR.

Η Εταιρεία δεσμεύεται να καταβάλει κάθε εφικτή προσπάθεια προστασίας των ΔΠΧ σας. Για το λόγο αυτό χρησιμοποιούμε μια ποικιλία τεχνολογιών και διαδικασιών ασφαλείας για την προστασία των ΔΠΧ από μη εξουσιοδοτημένη πρόσβαση και χρήση ή παράνομη επεξεργασία. Για τον σκοπό αυτό εφαρμόζουμε κατάλληλες πολιτικές ασφάλειας και χρησιμοποιούμε σύγχρονες τεχνολογίες και διαδικασίες προστασίας, οι οποίες επανεξετάζονται και βελτιώνονται σε τακτική βάση, λαμβάνοντας υπόψη τις τεχνολογικές εξελίξεις και τις βέλτιστες πρακτικές ασφάλειας.

Λάβετε όμως υπόψη ότι κανένα φυσικό ή ηλεκτρονικό σύστημα ασφαλείας δεν μπορεί να θεωρηθεί απολύτως ασφαλές. Δεν μπορούμε να εγγυηθούμε την πλήρη ασφάλεια των βάσεων δεδομένων μας, ούτε μπορούμε να εγγυηθούμε ότι οι πληροφορίες που μας παρέχετε μέσω του Διαδικτύου δεν θα τύχουν υποκλοπής. Δεσμευόμαστε όμως να συνεχίσουμε να αναθεωρούμε και να βελτιώνουμε τις πολιτικές ασφαλείας και να εφαρμόζουμε πρόσθετα μέτρα τεχνικά και οργανωτικά ασφαλείας, καθώς νέες τεχνολογίες θα είναι διαθέσιμες.

Σε περίπτωση χρήσης εξωτερικών παρόχων υπηρεσιών (όπως φιλοξενία ιστοσελίδας, υπηρεσίες ηλεκτρονικού ταχυδρομείου ή υποδομές cloud), η Εταιρεία επιλέγει παρόχους με επαρκείς εγγυήσεις ασφάλειας και επεξεργάζονται δεδομένα μόνο κατ’ εντολή της και σύμφωνα με τις σχετικές συμβατικές και νόμιμες υποχρεώσεις. Η Εταιρεία δεσμεύεται για την φιλοξενία του ιστοχώρου και του ηλεκτρονικού ταχυδρομείου σε παρόχους εντός Ε.Ε.

Η Εταιρεία διατηρεί τα δεδομένα προσωπικού χαρακτήρα (ΔΠΧ) μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή για όσο απαιτείται από την εκάστοτε ισχύουσα νομοθεσία.

Ειδικότερα:

• Δεδομένα που αφορούν επισκέψεις, γευσιγνωσίες, εκδηλώσεις, πωλήσεις προϊόντων και συναλλαγές διατηρούνται για όσο χρόνο είναι απαραίτητο για την εκτέλεση της σχετικής σύμβασης και, μετά τη λήξη της, για το χρονικό διάστημα που επιβάλλεται από τη φορολογική, εμπορική και λοιπή εφαρμοστέα νομοθεσία.
• Δεδομένα εργαζομένων διατηρούνται για όσο διαρκεί η εργασιακή σχέση και, στη συνέχεια, για όσο χρονικό διάστημα απαιτείται από την εργατική, ασφαλιστική και φορολογική νομοθεσία.
• Δεδομένα συνεργατών και προμηθευτών διατηρούνται για όσο διαρκεί η συνεργασία και για όσο απαιτείται για τη συμμόρφωση με νομικές υποχρεώσεις ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Δεδομένα υποψηφίων εργαζομένων διατηρούνται για εύλογο χρονικό διάστημα μετά την ολοκλήρωση της διαδικασίας επιλογής, εκτός εάν έχει δοθεί συγκατάθεση για διατήρηση σε αρχείο για μελλοντικές θέσεις ή απαιτείται μεγαλύτερη περίοδος διατήρησης από τη νομοθεσία.
• Δεδομένα λογαριασμού χρήστη (όπου υπάρχει δημιουργία λογαριασμού, π.χ. για online αγορές) διατηρούνται όσο ο λογαριασμός παραμένει ενεργός. Σε περίπτωση αιτήματος διαγραφής, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η διατήρησή τους απαιτείται για νομικές υποχρεώσεις ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Τεχνικά δεδομένα χρήσης της ιστοσελίδας, αρχεία καταγραφής (logs) και δεδομένα cookies διατηρούνται σύμφωνα με την Πολιτική Cookies και μόνο για το απολύτως αναγκαίο χρονικό διάστημα για τους σκοπούς συλλογής τους.

Σε περίπτωση δικαστικής διαφοράς, ελέγχου από αρμόδια αρχή ή άσκησης νομικών αξιώσεων, η Εταιρεία δύναται να διατηρεί τα σχετικά δεδομένα μέχρι την οριστική επίλυση της υπόθεσης.

Διασφαλίζουμε ότι τα Δεδομένα Προσωπικού Χαρακτήρα υποβάλλονται σε νόμιμη, θεμιτή και ασφαλή επεξεργασία και δεν διαβιβάζονται σε τρίτους χωρίς νόμιμη βάση επεξεργασίας.

Πρόσβαση στα δεδομένα δύνανται να έχουν, κατά περίπτωση, εξουσιοδοτημένοι εργαζόμενοι της εταιρείας, καθώς και συνεργάτες ή τρίτοι πάροχοι υπηρεσιών που ενεργούν για λογαριασμό μας και μόνο στο μέτρο που είναι αναγκαίο για την εκπλήρωση των σκοπών επεξεργασίας.

Ενδεικτικά, αποδέκτες των δεδομένων ενδέχεται να είναι:

• λογιστές, φοροτεχνικοί και οικονομικοί σύμβουλοι
• νομικοί σύμβουλοι
• πάροχοι υπηρεσιών πληροφορικής, τεχνικής υποστήριξης, φιλοξενίας ιστοσελίδων και υπηρεσιών cloud
• πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου και επικοινωνίας
• τράπεζες και πάροχοι υπηρεσιών πληρωμών
• εταιρείες μεταφορών ή courier, όπου απαιτείται
• δημόσιες αρχές, εποπτικοί φορείς ή δικαστικές αρχές, όταν αυτό επιβάλλεται από τον νόμο

Όλοι οι συνεργάτες και τρίτοι πάροχοι που επεξεργάζονται δεδομένα για λογαριασμό μας δεσμεύονται συμβατικά να τηρούν εμπιστευτικότητα, να εφαρμόζουν κατάλληλα μέτρα ασφαλείας και να επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις οδηγίες μας και την ισχύουσα νομοθεσία.
Η εταιρεία δεν διαθέτει, δεν πωλεί και δεν εκμισθώνει προσωπικά δεδομένα σε τρίτους για δικούς τους εμπορικούς σκοπούς.

Η παρούσα Πολιτική συμπληρώνεται από ειδικότερες πολιτικές για Cookies, CCTV, WiFi και Χρόνους Διατήρησης Δεδομένων, διαθέσιμες είτε στην ιστοσελίδα μας ή κατόπιν αιτήματος.

• Να γνωρίζετε ποια προσωπικά σας δεδομένα τηρούμε και επεξεργαζόμαστε, την προέλευση τους, τους σκοπούς επεξεργασίας αυτών, καθώς και το χρόνο τήρησης τους (δικαίωμα πρόσβασης).
• Να ζητήσετε τη διόρθωση ή/και τη συμπλήρωση των δεδομένων προσωπικού χαρακτήρα σας ώστε να είναι πλήρη και ακριβή (δικαίωμα διόρθωσης). Θα πρέπει να προσκομίζετε κάθε απαραίτητο έγγραφο από το οποίο να προκύπτει η ανάγκη διόρθωσης ή συμπλήρωσης.
• Να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας (δικαίωμα περιορισμού της επεξεργασίας).
• Να αρνηθείτε ή/και να εναντιωθείτε σε οποιαδήποτε περαιτέρω επεξεργασία των προσωπικών σας δεδομένων που τηρούμε (δικαίωμα εναντίωσης).
• Να ζητήσετε να μεταφέρουμε τα προσωπικά σας δεδομένα που τηρούμε σε οποιονδήποτε άλλο υπεύθυνο επεξεργασίας της επιλογής σας (δικαίωμα στη φορητότητα των δεδομένων).
• Να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εφόσον θεωρείτε ότι προσβάλλονται τα δικαιώματα σας με οποιονδήποτε τρόπο (δικαίωμα καταγγελίας στην Αρχή).
• Να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων από τα αρχεία που τηρούμε (δικαίωμα στη λήθη).

• Η Εταιρεία έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί την ικανοποίηση του αιτημάτων σας για περιορισμό της επεξεργασίας ή διαγραφή των προσωπικών σας δεδομένων ή την εναντίωσή σας στην επεξεργασία, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση υποχρεώσεών της.
• Η άσκηση του δικαιώματος στη φορητότητα, δεν συνεπάγεται τη διαγραφή των δεδομένων σας από τα αρχεία μας, η οποία τελεί υπό τους όρους της αμέσως προηγούμενης παραγράφου και των προϋποθέσεων του Κανονισμού.
• Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά σε ήδη εκτελεσθείσα επεξεργασία δεδομένων.

Για την άσκηση των παραπάνω δικαιωμάτων σας σύμφωνα με την ευρωπαϊκή και ελληνική νομοθεσία και τους περιορισμούς που ορίζονται σε αυτές, μπορείτε να απευθύνεστε εγγράφως στη διεύθυνση της Εταιρείας με την επωνυμία «ΚΤΗΜΑ ΜΙΧΑΛΑΚΗ ΑΕ», η οποία εδρεύει στο Παρθένι Ηρακλείου, Δήμου Ηρακλείου, Νομού Ηρακλείου με Α.Φ.Μ. 099708090 Δ.Ο.Υ Ηρακλείου με αριθμό Γ.Ε.Μ.Η. 077210227000 νομίμως εκπροσωπούμενης, ή ηλεκτρονικά στο e-mail: contact@michalakis.gr και τηλ 2810 381303.

Διατηρούμε το δικαίωμα να τροποποιούμε αυτή την πολιτική εφαρμόζοντας νεότερες διατάξεις της Ευρωπαϊκής και Ελληνικής νομοθεσίας και κατά την κρίση μας. Εάν προβούμε σε οποιεσδήποτε αλλαγές, θα καταχωρίσουμε τις αλλαγές εδώ ώστε να μπορείτε να έχετε άμεση πρόσβαση.
(Τελευταία ενημέρωση της παρούσας πολιτικής: 20.06.2026).