Πολιτική απορρήτου

1.1. Απευθείας από εσάς: συλλέγουμε προσωπικά δεδομένα απευθείας από εσάς όταν επισκέπτεστε την ιστοσελίδα μας, όταν ζητάτε πληροφορίες, υποβάλετε ένα αίτημα, ή εγγραφείτε στις ενημερώσεις μας (newsletter).

1.2. Με αυτοματοποιημένα μέσα μέσω της χρήσης της ιστοσελίδας: όταν επισκέπτεστε την ιστοσελίδα της εταιρείας, μπορούμε να συλλέξουμε δεδομένα από εσάς με βάση την περιήγησή σας και τη χρήση των υπηρεσιών μας. Αυτά τα δεδομένα μπορεί να περιλαμβάνουν ιστορικό αναζήτησης, διεύθυνση IP, ανάλυση οθόνης, πρόγραμμα περιήγησης που χρησιμοποιήσατε, λειτουργικό σύστημα και ρυθμίσεις, χρόνους πρόσβασης και αναφορά διεύθυνσης URL καθώς και δεδομένα που συλλέγονται μέσω cookies (Δείτε τα cookies πολιτικής).

Από τρίτα μέρη: Εάν συνδέεστε με την https://www.bruno.gr/ μέσω υπηρεσίας τρίτου μέρους (π.χ. Facebook), αυτή η υπηρεσία τρίτων μπορεί να μας στείλει πληροφορίες, όπως τις πληροφορίες εγγραφής και το προφίλ σας από αυτήν την υπηρεσία. Αυτές οι πληροφορίες ποικίλλουν και ελέγχονται Αυτές οι πληροφορίες ποικίλλουν και ελέγχονται από την εν λόγω υπηρεσία ή ως εξουσιοδοτημένες από εσάς μέσω των ρυθμίσεων απορρήτου σας σε αυτήν την υπηρεσία. Επίσης και στον βαθμό στο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία, ενδέχεται να λάβουμε πρόσθετες πληροφορίες σχετικά με εσάς, όπως δημογραφικά δεδομένα ή πληροφορίες ανίχνευσης απάτης, από τρίτους παρόχους υπηρεσιών ή/και συνεργάτες, και να τις συνδυάσουμε με πληροφορίες που έχουμε σχετικά με εσάς.

1.1. Directly from you: we collect personal data directly from you when you visit our website, request information, submit a request, or subscribe to our updates (newsletter).

1.2. By automated means, through your use of the website: when you visit the company's website, we may collect data from you based on your browsing and your use of our services. This data may include search history, IP address, screen resolution, the browser you used, operating system and settings, access times and referring URL, as well as data collected through cookies (see the cookies policy).

From third parties: If you connect to https://www.bruno.gr/ through a third-party service (e.g. Facebook), that third-party service may send us information, such as your registration information and your profile from that service. This information varies and is controlled by that service, or as authorised by you through your privacy settings on that service. In addition, and to the extent permitted by applicable law, we may receive further information about you, such as demographic data or fraud-detection information, from third-party service providers and/or partners, and combine it with information we hold about you.

Όταν επισκέπτεστε την ιστοσελίδα https://www.bruno.gr/ συλλέγουμε τα ακόλουθα προσωπικά δεδομένα, τα οποία (δεδομένα) θα ποικίλλουν ανάλογα με τη χρήση που εκτελείται από κάθε επισκέπτη (φόρμα επικοινωνίας, ενημερωτικό δελτίο και άλλα):

• Όνομα
• Επώνυμο
• Διεύθυνση ηλεκτρονικού ταχυδρομείου
• Τηλέφωνο (κινητό, σταθερό)
• Κάθε πληροφορία που παρέχετε στο κείμενο της φόρμας επικοινωνίας
• Δεδομένα περιήγησης όπως διεύθυνση IP, ανάλυση οθόνης, πρόγραμμα περιήγησης που χρησιμοποιείτε, λειτουργικό σύστημα και ρυθμίσεις, χρόνοι πρόσβασης και URL και δεδομένα που συλλέγονται μέσω (cookies).

When you visit the website https://www.bruno.gr/ we collect the following personal data, which will vary depending on how each visitor uses the website (contact form, newsletter and so on):

• First name
• Last name
• Email address
• Telephone (mobile, landline)
• Any information you provide in the text of the contact form
• Browsing data such as IP address, screen resolution, the browser you use, operating system and settings, access times and URL, and data collected through cookies.

Η Ιστοσελίδα μας χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για να εξασφαλίσει την καλύτερη δυνατή εμπειρία χρήστη και για να αναλύσει τάσεις, να διαχειριστεί τον δικτυακό τόπο, να παρακολουθήσει την περιήγηση των χρηστών στον δικτυακό τόπο και για να συγκεντρώσει δημογραφικά στοιχεία σχετικά με τη βάση των χρηστών μας ως σύνολο. Για περισσότερες πληροφορίες σχετικά με τη χρήση των cookies, διαβάστε επίσης την πολιτική μας για τα cookies.

Our Website uses cookies or similar technologies to ensure the best possible user experience and to analyse trends, administer the website, track users' navigation of the website and gather demographic information about our user base as a whole. For more information about the use of cookies, please also read our cookies policy.

Σκοπός της συλλογής/επεξεργασίας δεδομένων είναι να παρέχουμε πληροφορίες σε όλους τους χρήστες, υφιστάμενους και μελλοντικούς πελάτες/συνεργάτες σχετικά με την εταιρεία και τις προσφερόμενες υπηρεσίες, να επικοινωνούμε αποτελεσματικά με τους χρήστες και τους πελάτες, να υποστηρίζουμε, να προωθούμε και να εκτελούμε οιανδήποτε συμβατική σχέση με τους πελάτες μας και να προστατεύουμε την ασφάλεια των συναλλαγών. Συγκεκριμένα, χρησιμοποιούμε τα δεδομένα σας:

• Για να έχετε πρόσβαση και να χρησιμοποιείτε την ιστοσελίδα μας και τις υπηρεσίες που παρέχουμε μέσω της ιστοσελίδας μας
• Για να απαντήσουμε σε αιτήματα εξυπηρέτησης πελατών.
• Για να σας στέλνουμε ειδοποιήσεις και εμπορικές επικοινωνίες,
• Για την πραγματοποίηση εκστρατειών μάρκετινγκ και προωθητικών ενεργειών

Να μπορούμε να εντοπίζουμε και να αποτρέπουμε περιπτώσεις απάτης, κατάχρησης, περιστατικών ασφάλειας και άλλων επιζήμιων δραστηριοτήτων και να πραγματοποιούμε εκτιμήσεις ασφάλειας και κινδύνου.

• Για την επιβολή των όρων χρήσης της ιστοσελίδας και άλλων πολιτικών.
• Για να εξασφαλίσουμε την συμμόρφωση της εταιρείας με τις νομικές υποχρεώσεις
• Για να βελτιώσουμε τις υπηρεσίες μας και την εμπειρία του χρήστη, με σκοπό τον έλεγχο, την αντιμετώπιση προβλημάτων και τη βελτίωση της λειτουργικότητας και της ποιότητας των διαδικτυακών (online) υπηρεσιών μας και γενικότερα τη βελτιστοποίηση και προσαρμογή της διαδικτυακής παρουσίας μας στις ανάγκες σας, κάνοντας την ιστοσελίδα μας ευκολότερη και πιο αποτελεσματική στη χρήση

The purpose of collecting/processing data is to provide information to all users, existing and future customers/partners about the company and the services it offers, to communicate effectively with users and customers, to support, promote and perform any contractual relationship with our customers, and to protect the security of transactions. Specifically, we use your data:

• So that you can access and use our website and the services we provide through it
• To respond to customer service requests.
• To send you notifications and commercial communications,
• To carry out marketing campaigns and promotional activities

To be able to detect and prevent fraud, abuse, security incidents and other harmful activities, and to carry out security and risk assessments.

• To enforce the website's terms of use and other policies.
• To ensure the company's compliance with its legal obligations
• To improve our services and the user experience — to test, troubleshoot and improve the functionality and quality of our online services and, more generally, to optimise and adapt our online presence to your needs, making our website easier and more effective to use

Η νομική βάση για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται σύμφωνα με τα ανωτέρω είναι:

• η επεξεργασία των προσωπικών δεδομένων είναι απαραίτητη για την εκτέλεση της σύμβασης ανάμεσα σε εσάς και το Bruno , ειδικά για την παροχή των υπηρεσιών ή/και των πληροφοριών που ζητούνται.
• η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει το Bruno ή ένα τρίτο μέρος. Το Bruno θα εξισορροπεί πάντα τα δικαιώματά σας και τα συμφέροντά σας για την προστασία των προσωπικών σας δεδομένων σε σχέση με τα δικαιώματα και τα συμφέροντα του Bruno ή του τρίτου μέρους.
• η επεξεργασία είναι απαραίτητη για την τήρηση της νομικής υποχρέωσης στην οποία υπόκειται το Bruno (όπως το φορολογικό δίκαιο ή τα νόμιμα αιτήματα επιβολής του νόμου).
• τη συγκατάθεσή σας, προκειμένου να επεξεργάζεστε τα προσωπικά σας δεδομένα για σκοπούς άμεσης εμπορικής προώθησης, να παρέχετε εξατομικευμένες προσφορές ή οποιαδήποτε άλλη περίπτωση όπου απαιτείται συγκατάθεση σύμφωνα με την ισχύουσα νομοθεσία.

Η Εταιρεία διατηρεί επίσης το δικαίωμα τακτικής ενημέρωσης του χρήστη, ενδιαφερόμενου ή πελάτη μέσω τηλεφωνικής επικοινωνίας, ταχυδρομείου, ηλεκτρονικού ταχυδρομείου, μηνύματος κινητής τηλεφωνίας (SMS) ή οποιουδήποτε άλλου πρόσφορου μέσου επικοινωνίας στα στοιχεία επικοινωνίας του, που αποκτήθηκαν νομίμως, για τα προϊόντα και τις υπηρεσίες της στο πλαίσιο της συναλλακτικής τους σχέσης (άρθρο 11§ 3 του ν.3471/2006) και εφόσον το υποκείμενο δεν εναντιωθεί σε αυτή την επικοινωνία. Η ενημέρωση αυτή μπορεί να περιλαμβάνει ενημέρωση για τις υπηρεσίες, την επικοινωνία για την διεξαγωγή ερευνών για τη βελτίωση των παρεχόμενων υπηρεσιών της προς τους πελάτες καθώς και άλλες προωθητικές ενέργειες της και την εξυπηρέτηση παρόμοιων σκοπών.

The legal basis for processing the personal data collected as described above is:

• the processing of personal data is necessary for the performance of the contract between you and Bruno, in particular for providing the services and/or information requested.
• the processing is necessary for the purposes of the legitimate interests pursued by Bruno or by a third party. Bruno will always balance your rights and interests in the protection of your personal data against the rights and interests of Bruno or of the third party.
• the processing is necessary for compliance with a legal obligation to which Bruno is subject (such as tax law or lawful law-enforcement requests).
• your consent, in order to process your personal data for direct marketing purposes, to provide personalised offers, or in any other case where consent is required under applicable law.

The Company also reserves the right to regularly inform the user, interested party or customer by telephone, post, email, mobile text message (SMS) or any other appropriate means of communication, using contact details lawfully obtained, about its products and services within the context of their business relationship (article 11 § 3 of Law 3471/2006), provided the data subject does not object to this communication. Such communication may include information about services, contact for surveys aimed at improving the services provided to customers, as well as other promotional activities and the pursuit of similar purposes.

Το BRUNO διαθέτει επίσημους λογαριασμούς σε μέσα κοινωνικής δικτύωσης και συγκεκριμένα στο LinkedIn, Facebook, YouTube, Instagram. Στην ιστοσελίδα της, η εταιρεία ενσωματώνει πρόσθετο μέσου κοινωνικής δικτύωσης (social media share button) του Facebook, YouTube, Instagram, προτείνοντας στους επισκέπτες της ιστοσελίδας να ακολουθήσουν την εταιρεία στα αντίστοιχα μέσα ( Follow/like) καθώς και να πραγματοποιήσουν αναρτήσεις και σχόλια. Κατά την μεταφορά σας στο αντίστοιχο μέσο κοινωνικής δικτύωσης υπάρχει η δυνατότητα να συλλέξουμε ορισμένα δεδομένα σας (όπως δεδομένα του προφίλ σας στον αντίστοιχο μέσο).

Όσον αφορά την επεξεργασία των ως άνω προσωπικών δεδομένων, η Εταιρεία, σύμφωνα με την ισχύουσα ευρωπαϊκή νομολογία, έχει τον ρόλο του από κοινού Υπεύθυνου Επεξεργασίας των δεδομένων σας μαζί με το εκάστοτε μέσο κοινωνικής δικτύωσης. Σε συμμόρφωση με τις υποχρεώσεις μας εκ του ενωσιακού και εθνικού δικαίου, η Εταιρεία έχει αναρτήσει την Πολιτική Προστασίας Προσωπικών Δεδομένων σε εμφανή θέση στο κάθε μέσο κοινωνικής δικτύωσης, τηρεί αυστηρά τις υποχρεώσεις που αφορούν στην προστασία των δεδομένων προσωπικού χαρακτήρα λαμβάνοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως ο περιορισμός των ατόμων που έχουν πρόσβαση στη διαχείριση των μέσων), προκειμένου να διασφαλίσει την ασφαλή επεξεργασία των δεδομένων (βλ. κατωτέρω υπό ¶9)

Σκοπός της επεξεργασίας των συγκεκριμένων δεδομένων είναι η προβολή και προώθηση της εικόνας και υπηρεσιών της εταιρείας, η παροχή ενημερώσεων ή η επικοινωνία μαζί σας, απαντώντας στα μηνύματα/σχόλια που μας στέλνετε.

Νομική βάση για την επεξεργασία είναι η συγκατάθεσή σας την οποία παρέχετε με την θετική ενέργειά σας και πρωτοβουλία να πατήσετε το πεδίο like ή follow στα μέσα κοινωνικής δικτύωσης της Εταιρείας. Η εν λόγω συγκατάθεση, μπορεί να ανακληθεί με τον ίδιο τρόπο, δηλαδή κάνοντας unlike ή unfollow.

Τονίζουμε ότι η Εταιρεία δεν είναι υπεύθυνη για τον τρόπο ή τα μέσα με τα οποία κάθε μέσο κοινωνικής δικτύωσης επεξεργάζεται τα δεδομένα σας και είναι δική σας υποχρέωση να ενημερωθείτε σχετικά βάσει της Πολιτικής Απορρήτου του Facebook, YouTube, Instagram.

Το Bruno επιθυμεί και ενθαρρύνει την επικοινωνία και την υποβολή σχολίων εκ μέρους των χρηστών στις αναρτήσεις ή/και στις σελίδες που διατηρεί στα μέσα κοινωνικής δικτύωσης. Εντούτοις, ενημερώνει τους χρήστες ότι κάθε ανάρτηση ή σχόλιο θα πρέπει να σέβεται τους βασικούς κανόνες της ευγένειας, ευπρέπειας και του σεβασμού στην διαφορετική άποψη. Συνεπώς, αν και η Εταιρεία δεν υποχρεούται ούτε δύναται να ελέγχει το περιεχόμενο που υποβάλλεται από τους χρήστες των μέσων αυτών, θα καταβάλλει προσπάθειες για τη διασφάλιση ενός ασφαλούς διαδικτυακού περιβάλλοντος και θα αφαιρεί οποιοδήποτε περιεχομένου κριθεί ότι παραβιάζει τους όρους χρήσης της ιστοσελίδας, όπως για παράδειγμα περιεχόμενο υβριστικό, πορνογραφικό, απειλητικό ή που παραβιάζει δικαιώματα διανοητικής ιδιοκτησίας, ενώ δύναται να αποκλείσει τους χρήστες που παραβιάζουν τους ως άνω όρους. Σε κάθε περίπτωση, αν θεωρείτε ότι περιεχόμενο που αναρτάται σε επίσημο λογαριασμό της Bruno στα μέσα κοινωνικής δικτύωσης παραβιάζει τους όρους χρήσης, παρακαλούμε να επικοινωνήσετε άμεσα μαζί μας.

BRUNO maintains official accounts on social media, specifically LinkedIn, Facebook, YouTube and Instagram. On its website, the company embeds social media plugins (social media share buttons) for Facebook, YouTube and Instagram, inviting website visitors to follow the company on those platforms (follow/like) and to post and comment. When you are taken to the relevant social network, we may collect certain data about you (such as data from your profile on that network).

With regard to the processing of the above personal data, and in accordance with applicable European case law, the Company acts as joint controller of your data together with the respective social network. In compliance with our obligations under EU and national law, the Company has published its Personal Data Protection Policy in a prominent place on each social network and strictly observes its data-protection obligations by taking appropriate technical and organisational measures (such as limiting the people who have access to manage these accounts), in order to ensure the secure processing of data (see ¶9 below).

The purpose of processing this data is to showcase and promote the company's image and services, to provide updates and to communicate with you by replying to the messages/comments you send us.

The legal basis for this processing is your consent, which you give through your own positive action and initiative in clicking like or follow on the Company's social media pages. This consent can be withdrawn in the same way, i.e. by unliking or unfollowing.

Please note that the Company is not responsible for the way or means by which each social network processes your data, and it is your responsibility to inform yourself through the Privacy Policies of Facebook, YouTube and Instagram.

Bruno welcomes and encourages users to communicate and comment on the posts and/or pages it maintains on social media. However, it reminds users that every post or comment should respect the basic rules of courtesy, decency and respect for differing views. Accordingly, although the Company is neither obliged nor able to check the content users submit on these platforms, it will make efforts to ensure a safe online environment and will remove any content found to breach the website's terms of use — for example abusive, pornographic or threatening content, or content that infringes intellectual property rights — and may block users who breach these terms. In any case, if you believe that content posted on an official Bruno social media account breaches the terms of use, please contact us immediately.

Πρόσβαση στα δεδομένα τα οποία συλλέγονται μέσω της ιστοσελίδας δύνανται να έχουν, στα πλαίσια που είναι απαραίτητο για την εκπλήρωση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη:

• Οι αρμόδιοι υπάλληλοι της εταιρείας στα πλαίσια άσκησης των καθηκόντων τους
• δημόσιες αρχές, όπως ενδεικτικά φορολογικές αρχές, δικαστικές, δημόσιες και ανεξάρτητες αρχές, αστυνομικές αρχές,, εφόσον αυτό είναι απολύτως αναγκαίο για την προάσπιση νομίμων δικαιωμάτων ή την εκπλήρωση υποχρεώσεων της Εταιρείας.
• στο βαθμό που αυτό είναι σκόπιμο για την εκπλήρωση των συμβατικών μας υποχρεώσεων, την καλύτερη εξυπηρέτησή σας και την ικανοποίηση των αιτημάτων σας, μπορεί να διαβιβασθούν σε συνεργαζόμενους με την Εταιρεία παρόχους, όπως εταιρείες παροχής νομικών, συμβουλευτικών και ελεγκτικών υπηρεσιών, εταιρείες πληροφορικής, σε μεταφορικές εταιρείες, εταιρείες που παρέχουν υπηρεσίες διαδικτύου, ή άλλες υπηρεσίες απαραίτητες για την λειτουργία της ιστοσελίδας και την εκτέλεση των υπηρεσιών της εταιρείας.

Πρέπει να σημειωθεί ότι κατά την πρόσβαση ή/και επεξεργασία των προσωπικών δεδομένων του χρήστη οι υπάλληλοί και προστηθέντες της Εταιρείας συμμορφώνονται πλήρως με τις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού 2016/679 για την Προστασία Δεδομένων καθώς και με την ισχύουσα ελληνική νομοθεσία και νομολογία σχετικά με την προστασία προσωπικών δεδομένων. H Εταιρεία απαιτεί από τους υπαλλήλους της, τους συντηρητές της ιστοσελίδας της, καθώς και τους τρίτους συνεργάτες της να λαμβάνουν όλα τα αναγκαία τεχνικά και οργανωτικά μέτρα (συμπεριλαμβανομένων των κατάλληλων πολιτικών και διαδικασιών ώστε να αποτρέπουν την αποκάλυψη των προσωπικών δεδομένων των επισκεπτών/εγγεγραμμένων χρηστών-πελατών της που επεξεργάζονται και διαθέτουν και εφαρμόζουν διαδικασίες διαχείρισης και επεξεργασίας των προσωπικών δεδομένων κατά τρόπο που είναι σύννομος και τα προστατεύουν σύμφωνα με τον ΓΚΠΔ.

Access to data collected through the website may be granted, to the extent necessary to fulfil each of the above processing purposes and within each recipient's remit, to:

• The company's authorised employees, in the course of their duties
• public authorities, such as tax, judicial, public and independent authorities and police authorities, where this is strictly necessary to defend legal rights or to fulfil the Company's obligations.
• to the extent appropriate to fulfil our contractual obligations, serve you better and meet your requests, data may be transferred to providers working with the Company, such as legal, consulting and auditing firms, IT companies, transport companies, internet service providers, or other services necessary for operating the website and performing the company's services.

It should be noted that when accessing and/or processing users' personal data, the Company's employees and agents fully comply with the provisions of the European General Data Protection Regulation 2016/679 and with applicable Greek legislation and case law on the protection of personal data. The Company requires its employees, its website maintainers and its third-party partners to take all necessary technical and organisational measures (including appropriate policies and procedures) to prevent the disclosure of the personal data of the visitors/registered users-customers they process and hold, and to apply procedures for managing and processing personal data in a lawful manner that protects it in accordance with the GDPR.

Διατηρούμε τα προσωπικά σας δεδομένα για όσο διαρκεί η συναλλακτική μας σχέση και σε κάθε περίπτωση για διάστημα όχι μεγαλύτερο των πέντε ετών από την καθ’ οιονδήποτε τρόπο λύση ή λήξη της σύμβασης. Σε περίπτωση, όμως, δικαστικής ή διοικητικής διαδικασίας, παρατείνεται η διατήρηση των προσωπικών σας δεδομένων έως την έκδοση αμετάκλητης απόφασης ή την ολοκλήρωση της διαδικασίας ενώπιον της αρμόδιας Διοικητικής Αρχής/ Δικαστηρίου. Ειδικότερα:

α. στην περίπτωση παροχής υπηρεσίας για όσο χρονικό διάστημα είναι απαραίτητο για την ολοκλήρωση της υπηρεσίας και για διάστημα πέντε (5) από την ολοκλήρωση της συγκεκριμένης υπηρεσίας και τουλάχιστον για όσο χρονικό διάστημα ορίζεται από την εκάστοτε νομική (φορολογική ή άλλη) υποχρέωση συμπεριλαμβανομένης όπως επίσης και για την προάσπιση των δικαιωμάτων μας ενώπιον παντός αρμόδιου Δικαστηρίου ή πάσης άλλης Αρχής.

β. στην περίπτωση που επικοινωνείτε μαζί μας ή υποβάλλετε κάποιο αίτημα τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτηθεί για την εξυπηρέτησή σας και για χρονικό διάστημα ………. μετά την περαίωση της διαδικασίας.

γ. σε περίπτωση που εγγραφείτε στο newsletter μας, τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα επιθυμείτε να λαμβάνετε το ενημερωτικό δελτίο. Μπορείτε να μας ενημερώσετε ανά πάσα στιγμή ότι δεν επιθυμείτε πλέον να λαμβάνετε το ενημερωτικό δελτίο στέλνοντας ένα σχετικό e-mail στο info@bruno.gr και τα δεδομένα σας θα διαγραφούν.

Επίσης θα διατηρήσουμε προσωπικά δεδομένα:

• στον βαθμό που απαιτείται από το νόμο (για παράδειγμα, προκειμένου να συμμορφωθούμε με τη φορολογική νομοθεσία)
• προκειμένου να συμμορφωθούμε με δικαστική διαδικασία (οιαδήποτε συνεχιζόμενη ή μελλοντική δικαστική διαδικασία)
• για την εξασφάλιση, άσκηση ή υπεράσπιση των νομικών μας δικαιωμάτων, της προσωπικής ασφάλειας της των χρηστών της και του κοινού.

Παρόλα αυτά κάποια αναγκαία προσωπικά δεδομένα που αφορούν τις συναλλακτικές σας σχέσεις με την εταιρεία καθώς και την ενημέρωση ή νόμιμη λήψη συγκατάθεσης (αν αυτή απαιτείται) για την επεξεργασία των δεδομένων σας, δύνανται να παραμένουν ως πληροφορίες για τον χρήστη-πελάτη προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων του από την εταιρεία και την διασφάλιση των έννομων αξιώσεων των μερών.

We keep your personal data for as long as our business relationship lasts and in any case for no longer than five years after the contract is terminated or expires in any way. However, in the event of judicial or administrative proceedings, retention of your personal data is extended until a final decision is issued or the proceedings before the competent Administrative Authority/Court are completed. In particular:

a. when a service is provided, for as long as necessary to complete the service and for a period of five (5) years after that service is completed, and at least for as long as required by any legal (tax or other) obligation, including for the defence of our rights before any competent Court or other Authority.

b. when you contact us or submit a request, your personal data is kept for as long as needed to serve you and for a period of ………. after the procedure is completed.

c. if you subscribe to our newsletter, your personal data is kept for as long as you wish to receive the newsletter. You can let us know at any time that you no longer wish to receive the newsletter by sending an email to info@bruno.gr, and your data will be deleted.

We will also retain personal data:

• to the extent required by law (for example, in order to comply with tax legislation)
• in order to comply with legal proceedings (any ongoing or future legal proceedings)
• to secure, exercise or defend our legal rights and the personal safety of our users and the public.

Nevertheless, certain necessary personal data relating to your business relationship with the company, as well as to the information provided or the lawful obtaining of consent (where required) for processing your data, may be kept as information about the user-customer, in order to prove the lawfulness of the company's processing of their data and to safeguard the parties' legal claims.

Η εταιρεία, οι υπάλληλοι της, οι προστηθέντες, οι αντιπρόσωποι δεσμεύονται να εφαρμόσουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσουν, όσο το δυνατόν περισσότερο, την καταλληλότερη προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, παράνομη αποκάλυψη ή πρόσβαση σε αυτά και οποιαδήποτε παράνομη επεξεργασία, καθώς και να εξασφαλιστεί η δυνατότητα αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε αυτές. Τα μέτρα αυτά χρησιμεύουν επίσης ώστε να αποδεικνύεται ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον ΓΚΠΔ, προφανώς, λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους ποικίλης πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, εφαρμόζοντας τις κατάλληλες διαδικασίες για τον τακτικό έλεγχο, την αξιολόγηση και την αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών μέτρων.

α) Τα αυστηρά τεχνικά μέτρα ασφάλειας που τηρούνται απαράκλητα σχετίζονται με τη διαχείριση των χρηστών των πληροφοριακών συστημάτων που γίνεται κεντρικά από τον Υπεύθυνο Πληροφορικής και περιλαμβάνουν την χρήση ατομικών και απαιτητικών κωδικών πρόσβασης, τακτική αλλαγή τους και ανανέωση σε περίπτωση μετακίνησης εργαζομένων. Η ασφάλεια των επικοινωνιών διασφαλίζεται από τα ανανεωμένα λειτουργικά και αντιικά συστήματα, τις υποδομές των εξυπηρετητών(log & back-up files), την τακτική εξαγωγή αντιγράφων Προστασίας και την συνεχή επαγρύπνηση του τεχνικού και διοικητικού προσωπικού.

β) Τα οργανωτικά μέτρα Προστασίας που τηρούνται σχετίζονται με τους αυστηρά διακριτούς ρόλους, εργασιακά καθήκοντα και επεξεργασίες δεδομένων του προσωπικού, σύμφωνα με το οργανόγραμμα και την αρχή της λογοδοσίας και διαφάνειας. Η αποθήκευση όλων των φυσικών δεδομένων του Αρχείου της επιχείρησης γίνεται κεντρικά και η διαχείριση αποκλειστικά από ένα άτομο. Όλοι οι εξωτερικοί συνεργάτες-εκτελούντες την επεξεργασία είναι συμμορφωμένοι με τα πρότυπα της Νομοθεσίας και δεσμεύονται νομικά για τον σεβασμό της ιδιωτικότητας των υποκειμένων από τις υπάρχουσες συμβάσεις.

γ) Τα μέτρα φυσικής ασφάλειας περιλαμβάνουν αυστηρά ελεγχόμενη πρόσβαση στον χώρο εργασίας, την απαγόρευση μεταφοράς δεομένων σε φυσική ή άλλη μορφή εκτός επιχείρησης, τη χρήση των ελάχιστων προσωπικών δεδομένων που είναι απαραίτητα για την διεκπεραίωση των εργασιών, αυστηρότερα μέτρα Προστασίας και περιορισμένη πρόσβαση για τα ευαίσθητα δεδομένα.

ΠΡΟΣΤΑΣΙΑ ΤΗΣ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΑΠΟ ΤΟΝ ΣΧΕΔΙΑΣΜΟ : H Εταιρεία υιοθετεί την αρχή της προστασίας της δεδομένων από τον σχεδιασμό και θα διασφαλίσει ότι ο προσδιορισμός και ο σχεδιασμός όλων των νέων ή σημαντικά αλλαγμένων συστημάτων που συλλέγουν ή επεξεργάζονται δεδομένα προσωπικού χαρακτήρα θα υπόκεινται στην κατάλληλη εξέταση των θεμάτων προστασίας της ιδιωτικής ζωής.

Η χρήση τεχνικών όπως η ελαχιστοποίηση των δεδομένων, η ψευδωνυμοποίηση, η ανωνυμοποίηση και η κρυπτογράφηση, λαμβάνονται υπόψη, όπου αυτό είναι εφικτό και κατάλληλο.

The company, its employees, agents and representatives undertake to apply appropriate technical and organisational measures to ensure, as far as possible, the most suitable protection of personal data against accidental or unlawful destruction, loss, alteration, unlawful disclosure or access and any unlawful processing, and to ensure the ability to restore the availability of and access to the data. These measures also serve to demonstrate that processing is carried out in accordance with the GDPR, taking into account the nature, scope, context and purposes of the processing, as well as the risks of varying likelihood and severity to the rights and freedoms of natural persons, by applying appropriate procedures for regularly testing, assessing and evaluating the effectiveness of the technical and organisational measures.

a) The strict technical security measures that are consistently observed concern the management of information-system users, handled centrally by the IT Manager, and include the use of individual, strong passwords, changed regularly and renewed when staff move roles. The security of communications is ensured by up-to-date operating systems and antivirus software, server infrastructure (log & back-up files), regular backups and the continuous vigilance of technical and administrative staff.

b) The organisational protection measures observed concern clearly separated staff roles, duties and data-processing tasks, in line with the organisational chart and the principles of accountability and transparency. All physical records of the business archive are stored centrally and managed by a single person. All external partners acting as processors comply with legal standards and are legally bound by existing contracts to respect the privacy of data subjects.

c) Physical security measures include strictly controlled access to the workplace, a ban on taking data outside the business in physical or other form, the use of only the minimum personal data needed to carry out tasks, and stricter protection measures and restricted access for sensitive data.

PRIVACY BY DESIGN: The Company adopts the principle of data protection by design and will ensure that the specification and design of all new or significantly changed systems that collect or process personal data are subject to appropriate consideration of privacy issues.

Techniques such as data minimisation, pseudonymisation, anonymisation and encryption are considered wherever feasible and appropriate.

Σύμφωνα με το ΓΚΠΔ (άρθρα 12-22) έχετε τα ακόλουθα δικαιώματα:

• Να αιτηθείτε αντίγραφο των προσωπικών σας δεδομένων.
• Να ανακαλέσετε τη συγκατάθεσή σας όταν αυτή είναι η νομική βάση της επεξεργασίας των προσωπικών σας δεδομένων.
• Να αιτηθείτε να διορθωθούν τα προσωπικά σας δεδομένα εάν είναι ανακριβή.
• Να αιτηθείτε την διαγραφή των προσωπικών δεδομένων που έχετε παράσχει, σύμφωνα με τους όρους που ορίζονται από το νόμο.
• Να αιτηθείτε τον περιορισμό της επεξεργασίας, υπό τους όρους που ορίζονται από το νόμο.
• Να αιτηθείτε την φορητότητα των προσωπικών σας δεδομένων, εάν μας παρέχετε τα δεδομένα εσείς οι ίδιοι και η επεξεργασία βασίζεται στη συγκατάθεση ή την εκτέλεση της σύμβασης και η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.
• Να αντιταχθείτε σε κάποια μορφή επεξεργασίας των προσωπικών σας δεδομένων από την εταιρεία.

Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας μέσω e-mail: info@bruno.gr

Θα λάβουμε κάθε δυνατό μέτρο για να ικανοποιήσουμε το αίτημά σας εντός εύλογης προθεσμίας, το αργότερο ένα (1) μήνα μετά την υποβολή του αιτήματος και την κατάλληλη ταυτοποίησή σας. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο επιπλέον μήνες, εφόσον απαιτείται, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτήσεων. Παρακαλώ σημειώστε ότι τα απολύτως απαραίτητα στοιχεία μπορούν να διατηρηθούν, προκειμένου να διαφυλαχθούν τα έννομα συμφέροντα της επιχείρησης.

Παρακαλώ σημειώστε ότι ανάλογα με τις περιστάσεις και το αίτημα, μπορεί να μην επιτραπεί να σας παρέχουμε πρόσβαση σε προσωπικά δεδομένα ή με άλλο τρόπο να συμμορφωθούμε πλήρως με το αίτημά σας, για παράδειγμα, όταν η παροχή των δεδομένων σας μπορεί να αποκαλύψει την ταυτότητα κάποιου άλλου προσώπου. Διατηρούμε το δικαίωμα να χρεώσουμε το κατάλληλο διοικητικό τέλος για τη συμμόρφωση με το αίτημά σας, όπου επιτρέπεται από την ισχύουσα νομοθεσία, και/ή να αρνηθούμε τα αιτήματά σας όταν, κατά τη διακριτική ευχέρεια της επιχείρησης, μπορεί να είναι αβάσιμα, υπερβολικά ή άλλως απαράδεκτα σύμφωνα με την ισχύουσα νομοθεσία.

Τέλος, ο κάθε χρήστης έχει δικαίωμα υποβολής ερωτήματος προς την Εταιρεία για τον τρόπο επεξεργασίας και προστασίας των προσωπικών του δεδομένων, και εάν θεωρεί ότι παραβιάζεται κάποιο δικαίωμά αυτού, έχει το δικαίωμα καταγγελίας στην Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ( http://www.dpa.gr/, Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, 210 6475600, complaints@dpa.gr ).

Under the GDPR (articles 12–22) you have the following rights:

• To request a copy of your personal data.
• To withdraw your consent where consent is the legal basis for processing your personal data.
• To request that your personal data be corrected if it is inaccurate.
• To request the erasure of the personal data you have provided, under the conditions laid down by law.
• To request the restriction of processing, under the conditions laid down by law.
• To request the portability of your personal data, if you provided the data yourself, the processing is based on consent or the performance of a contract, and the processing is carried out by automated means.
• To object to some form of processing of your personal data by the company.

To exercise any of the above rights, you can contact us by e-mail: info@bruno.gr

We will take every possible step to meet your request within a reasonable time, and at the latest one (1) month after the request is submitted and you have been appropriately identified. This period may be extended by two further months where necessary, taking into account the complexity and number of requests. Please note that strictly necessary data may be retained in order to safeguard the legitimate interests of the business.

Please note that, depending on the circumstances and the request, we may not be permitted to give you access to personal data or otherwise fully comply with your request — for example, where providing your data could reveal the identity of another person. We reserve the right to charge an appropriate administrative fee for complying with your request, where permitted by applicable law, and/or to refuse requests that, at the business's discretion, may be unfounded, excessive or otherwise unacceptable under applicable law.

Finally, every user has the right to ask the Company how their personal data is processed and protected and, if they believe any of their rights have been infringed, the right to lodge a complaint with the Hellenic Data Protection Authority ( http://www.dpa.gr/, Kifisias 1-3, PC 115 23, Athens, +30 210 6475600, complaints@dpa.gr ).

Πρέπει να γνωρίζετε ότι το περιεχόμενο και οι υπηρεσίες αυτής της Ιστοσελίδας δεν προορίζονται για ανηλίκους κάτω των 15 ετών. Δεν πρέπει να υποβάλλονται Προσωπικά Δεδομένα στην Εταιρεία μέσω της Ιστοσελίδας από επισκέπτες ηλικίας κάτω των 15 ετών. Αν υποπέσει στην αντίληψή μας ότι ένας χρήστης κάτω των 15 ετών έχει καταχωρίσει Προσωπικά Δεδομένα, χωρίς τη ρητή συγκατάθεση του ασκούντος την γονική μέριμνα, θα διαγράψουμε αμέσως, μετά από σχετική ενημέρωση ή αίτημα, τα εν λόγω δεδομένα σύμφωνα με την πολιτική διαγραφής της Εταιρείας μας.

Please be aware that the content and services of this Website are not intended for minors under the age of 15. Visitors under the age of 15 must not submit Personal Data to the Company through the Website. If we become aware that a user under 15 has registered Personal Data without the express consent of the person exercising parental responsibility, we will promptly delete that data, following notification or a request, in accordance with our Company's deletion policy.

Η Εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική. Παρακαλούμε να ελέγχετε την Ημερομηνία Εφαρμογής στην αρχή της Πολιτικής, για να δείτε πότε αναθεωρήθηκε για τελευταία φορά. Κάθε αναθεώρηση θα τίθεται σε εφαρμογή μόλις αναρτούμε την αναθεωρημένη Πολιτική.

Αν κάνουμε ουσιαστικές αλλαγές στην παρούσα Πολιτική που διευρύνουν τα δικαιώματα μας να χρησιμοποιούμε τα Προσωπικά Δεδομένα τα οποία έχουμε ήδη συγκεντρώσει από εσάς, θα σας ενημερώσουμε και θα σας παρέχουμε τη δυνατότητα επιλογής για τη μελλοντική χρήση αυτών των δεδομένων.

The Company may amend this Policy. Please check the Effective Date at the top of the Policy to see when it was last revised. Each revision takes effect as soon as we publish the revised Policy.

If we make material changes to this Policy that expand our rights to use Personal Data we have already collected from you, we will notify you and give you a choice regarding the future use of that data.