ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ/ ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

 

Η εταιρεία «Κυριάκος Σκούρας Α.Ε.» (στο εξής «The Ranch») που εδρεύει στον Πειραιά, επί της οδού Ακτής Μιαούλη αριθμός 7 -9 και διατηρεί Παράρτημα (Κατασκήνωση/ Αθλητικό Κέντρο) με τον διακριτικό τίτλο “The Ranch” στο Σοφικό Κορινθίας, μεριμνά ως υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων, συμμορφούμενη πλήρως με την υφιστάμενη ενωσϊακή και ελληνική νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα, συγκεκριμένα τον Γενικό Κανονισμό Προστασίας Δεδομένων ΕΕ 2016/679 (εφεξής: «Κανονισμός» ή «ΓΚΠΔ»), τον Ν. 4624/2019, καθώς και την εν γένει εθνική και ενωσϊακή νομοθεσία που εκδίδεται στο πλαίσιο εφαρμογής του ΓΚΠΔ, και τις σχετικές οδηγίες, αποφάσεις, κανονισμούς και γνωμοδοτήσεις που εκδίδει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στο πλαίσιο αυτού.

Η Εταιρεία λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να διασφαλισθεί η ακεραιότητα, η διαθεσιμότητα και η εμπιστευτικότητα των προσωπικών δεδομένων.

Η παρούσα Πολιτική έχει ως στόχο να ενημερώσει τα φυσικά πρόσωπα, και δη τους πελάτες (κατασκηνωτές, επισκέπτες και διδασκόμενους) και τους χρήστες της ιστοσελίδας του The Ranch, για τον τρόπο συλλογής και επεξεργασίας από το The Ranch των προσωπικών τους δεδομένων.

 

Ι. Ορισμοί

 

Για τους σκοπούς της παρούσας Πολιτικής, οι παρακάτω όροι έχουν την εξής σημασία:

• Προσωπικά Δεδομένα («απλά δεδομένα»): κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
• Ειδικές κατηγορίες προσωπικών δεδομένων («ευαίσθητα δεδομένα»): δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
• Επεξεργασία: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
• Ανωνυμοποίηση: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.
• Ψευδωνυμοποίηση: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
• Υπεύθυνος επεξεργασίας: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς της παρούσας πολιτικής, το The Ranch ενεργεί ως Υπεύθυνος Επεξεργασίας.
• Εκτελών την επεξεργασία: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
• Υποκείμενο των Δεδομένων: το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας.
• Αποδέκτης: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται ως αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας των δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας,
• Tρίτος: οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα
• Συγκατάθεση: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
• Παραβίαση δεδομένων προσωπικού χαρακτήρα: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
• Υφιστάμενη Νομοθεσία: Η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και συγκεκριμένα ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, όπως ισχύουν καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ»).

 

ΙΙ. Δεδομένα Πελατών

 

Α.1. Τι δεδομένα συλλέγει το The Ranch

 

Το The Ranch ανάλογα με τη λειτουργία του, ως κατασκήνωση από 01/06 έως 30/09 ή ως αθλητικό κέντρο (και) κατά τους υπόλοιπους μήνες ή ως χώρος διενέργειας δράσεων (events) που διοργανώνει το ίδιο ή τρίτοι (π.χ. αθλητικοί, εταιρικοί, επιστημονικοί κ.λπ.) φορείς στον χώρο του κατά τους υπόλοιπους μήνες, ενδέχεται να προβεί στη συλλογή και επεξεργασία των προσωπικών δεδομένων α) των (ανηλίκων) κατασκηνωτών και των γονέων/ κηδεμόνων τους, β) των επισκεπτών και των συνοδευόμενων ανηλίκων τέκνων τους, γ) των διδασκόμενων στο πλαίσιο λειτουργίας του ως αθλητικού κέντρου και των γονέων/κηδεμόνων τους εφόσον οι διδασκόμενοι είναι ανήλικοι, και δ) των συμμετεχόντων στις εκάστοτε δράσεις εντός του χώρου του.

Τέτοια δεδομένα είναι τα κάτωθι, με τη διευκρίνηση ότι το είδος και το πλήθος αυτών που συλλέγονται -προς εκπλήρωση της αρχής της ελαχιστοποίησης- εξαρτάται από το είδος της συναλλακτικής/ συμβατικής σχέσης που καθιδρύεται κάθε φορά μεταξύ του The Ranch και του Πελάτη (π.χ. κατασκήνωσης, διδασκαλίας, επίσκεψης ή και διαμονής για λόγους αναψυχής, συμμετοχής σε event):

• i. Δεδομένα αναγνωριστικά και δημογραφικά: ονοματεπώνυμο, πατρώνυμο, μητρώνυμο, φύλο, αριθμός δελτίου ταυτότητας (ΑΔΤ) ή διαβατηρίου, ΑΦΜ, ΔΟΥ, ημερομηνία γέννησης/ ηλικία και τόπος γέννησης, οικογενειακή κατάσταση, επάγγελμα, ασφαλιστικός φορέας και λοιποί φορείς συμμετοχής.
• ii. Δεδομένα επικοινωνίας: αριθμός τηλεφώνου σταθερού ή/και κινητού, ταχυδρομική διεύθυνση κατοικίας ή/και εργασίας, ηλεκτρονική διεύθυνση (email), fax.
• iii. Δεδομένα κίνησης: ημερομηνία και ώρα εισόδου και εξόδου στον χώρο.
• iv. Δεδομένα εικόνας/ βιντεοσκόπησης από επιλεγμένα σημεία του χώρου που έχουν σχετική σήμανση.
• v. Δεδομένα υγείας των κατασκηνωτών (και των διδασκομένων): όσα καταγράφονται στο Ιατρικό Ιστορικό, στο Βιβλίο Ιατρείου, στο Έντυπο Αναρρωτηρίου, στο Ημερολόγιο Παρακολούθησης Φαρμάκων ή ανακοινώνονται προφορικά στο ιατρικό προσωπικό, όπως ιστορικό εμβολιασμού και αλλεργιών, χρόνιες παθήσεις και ειδικές ιατρικές ανάγκες, φαρμακευτικές αγωγές σε εξέλιξη, ομάδα αίματος, πληροφορίες σχετικές με νοσηλείες ή σοβαρές ιατρικές καταστάσεις, ιατρικές γνωματεύσεις, συνταγολόγιο, AMKA (κατασκηνωτή ή/και γονέα που τον ασφαλίζει)· και δεδομένα σχετικά με προληπτικά μέτρα προστασίας από μεταδοτικές ασθένειες: συμπτώματα υγείας, επαφή με ύποπτο ή επιβεβαιωμένο κρούσμα, κατάταξη σε ομάδα υψηλού κινδύνου υγείας, εμφάνιση υποκείμενων νοσημάτων κ.λπ.
• vi. Δεδομένα που περιλαμβάνονται σε δικαστική απόφαση ή εισαγγελική διάταξη ή συμβολαιογραφική πράξη ή ιδιωτικό συμφωνητικό βεβαίας χρονολογίας και αφορούν τη γονική μέριμνα, την επιμέλεια και το δικαίωμα επικοινωνίας των γονέων/ κηδεμόνων με το ανήλικο τέκνο τους.
• vii. Δεδομένα που παρέχονται από ηλεκτρονικές συσκευές (π.χ. κινητά τηλέφωνα, tablet, p/c) που συνδέονται με συστήματα ή εφαρμογές του The Ranch, κατά την περιήγηση του Πελάτη στην ιστοσελίδα του (https://ranch.gr/el, www.ranch.gr) ή με την εγγραφή του για λήψη ενημερωτικού υλικού (newsletter) ή μέσω συμπλήρωσης ηλεκτρονικών φορμών (φόρμας επικοινωνίας, φόρμας παραπόνων, φόρμας ηλεκτρονικής αγοράς προϊόντων κ.λπ.): κάθε πληροφορία που παρέχετε μέσω των ανωτέρω φορμών, εφόσον περιλαμβάνει προσωπικό δεδομένο, διεύθυνση διαδικτυακού πρωτοκόλλου της συσκευής (IP address), είδος περιηγητή (browser) που χρησιμοποιεί ο χρήστης, ανάλυση οθόνης, λειτουργικό σύστημα και ρυθμίσεις, χρόνοι πρόσβασης και URL, δεδομένα πλοηγήσεως στο διαδίκτυο - Cookies (για περισσότερες πληροφορίες ανατρέξτε στη Πολιτική Cookies [https://ranch.gr/el/cookie-policy]), ή άλλα δεδομένα που παρέχονται μέσω των ως άνω συσκευών ως στοιχεία αναγνωρίσεως θέσεως ή τοποθεσίας κ.λπ., τα οποία μόνα τους ή συνδυαστικά με μοναδικά αναγνωριστικά στοιχεία ταυτότητας δύνανται να χρησιμοποιηθούν για την ταυτοποίηση του Πελάτη.

 

 

Α.2. Από που συλλέγει το The Ranch τα δεδομένα σας

 

Τα ανωτέρω αναφερόμενα προσωπικά δεδομένα συλλέγονται από τις ακόλουθες κατά περίπτωση αναφερόμενες πηγές:  

• i. Τα αναγνωριστικά και δημογραφικά δεδομένα και τα δεδομένα επικοινωνίας [υπό Α.1. i), ii)] συλλέγονται από τον Πελάτη, με τη γνωστοποίησή τους από τον ίδιον εγγράφως ή προφορικώς ή ηλεκτρονικά (πχ. με την υποβολή της ηλεκτρονικής αίτησης για εγγραφή στην Κατασκήνωση, με τη χρήση της ηλεκτρονικής φόρμας επικοινωνίας, δια της αποστολής μηνύματος επικοινωνίας/τηλεγραφήματος κ.λπ.), ή μέσω τρίτων κατόπιν σχετικής εξουσιοδότησης του Πελάτη. Επίσης συλλέγονται από συνεργαζόμενους δημόσιους ή ιδιωτικούς φορείς (π.χ. από ασφαλιστικά ταμεία, ιδιωτικές εταιρείες, συλλόγους κ.λπ.) ή κατόπιν εξουσιοδότησης του Πελάτη, ή από δημόσια προσβάσιμες πηγές.
• ii. Τα δεδομένα κίνησης [υπό Α.1. iii)] συλλέγονται από το (έγχαρτο ή ηλεκτρονικό) Σύστημα Καταγραφής Εισόδου – Εξόδου της Πύλης του The Ranch.
• iii. Τα δεδομένα εικόνας/ βιντεοσκόπησης [υπό Α.1. iv)] συλλέγονται από τα συστήματα βιντεοσκόπησης του χώρου σε επιλεγμένα σημεία, λόγω και της μεγάλης έκτασης του The Ranch.
• iv. Τα δεδομένα υγείας και τα δεδομένα σχετικά με προληπτικά μέτρα [υπό Α.1. v)] συλλέγονται από τον Πελάτη, με τη γνωστοποίησή τους από τον ίδιον εγγράφως ή προφορικώς ή ηλεκτρονικά (κατά τους υπό Α.2.i. αναφερόμενους τρόπους), ή μέσω τρίτων κατόπιν σχετικής εξουσιοδότησης του Πελάτη.
• v. Τα δεδομένα που περιλαμβάνονται σε δικαστική απόφαση ή εισαγγελική διάταξη ή συμβολαιογραφική πράξη ή ιδιωτικό συμφωνητικό βεβαίας χρονολογίας και αφορούν τη γονική μέριμνα, την επιμέλεια και το δικαίωμα επικοινωνίας των γονέων/ κηδεμόνων με το ανήλικο τέκνο τους, συλλέγονται από τον Πελάτη με τη γνωστοποίησή τους από τον ίδιον εγγράφως ή ηλεκτρονικά (κατά τους υπό Α.2.i. αναφερόμενους τρόπους), ή μέσω τρίτων κατόπιν σχετικής εξουσιοδότησης του Πελάτη, υπό τη σύσταση -κατ’ εφαρμογή της αρχής της ελαχιστοποίησης της επεξεργασίας των προσωπικών δεδομένων- στους Πελάτες να μην γνωστοποιούν ολόκληρο το νομικό έγγραφο, ειδικά αν στα πρακτικά ή στο σκεπτικό περιλαμβάνονται πληροφορίες σχετικά με προσωπικά δεδομένα ειδικών κατηγοριών, αλλά μόνον τις αρχικές σελίδες με τους διαδίκους και τις σελίδες που περιλαμβάνουν το διατακτικό.
• vi. Τα δεδομένα υπό Α.1.vi. συλλέγονται από τα συστήματα ή τις εφαρμογές του The Ranch με τις οποίες συνδέθηκε ο χρήστης, όπως και από συνεργαζόμενους με το The Ranch παρόχους υπηρεσιών φιλοξενίας ιστοσελίδας, ανάπτυξης ηλεκτρονικών εφαρμογών, υπηρεσιών ανάλυσης επισκεψιμότητας  (ενδεικτικώς Google Analytics, εταιρεία ΚΡΙΚΡΗΣ ΣΤ. ΙΩΑΝΝΗΣ).

 

 

Α.3. Γιατί συλλέγει το The Ranch τα δεδομένα σας και πώς τα επεξεργάζεται (σκοπός και νομική βάση επεξεργασίας)

 

Τα προσωπικά δεδομένα που συλλέγονται κατά τα ανωτέρω είτε πριν ή κατά την έναρξη της συναλλακτικής σχέσης του The Ranch με τον Πελάτη, είτε και μεταγενέστερα κατά τη διάρκεια της λειτουργίας της συμβατικής σχέσης, αποτελούν αντικείμενο επεξεργασίας για τους κάτωθι σκοπούς και επί τη βάσει των αντίστοιχων νομικών βάσεων επεξεργασίας:

 

• i. Τα αναγνωριστικά και δημογραφικά δεδομένα [υπό Α.1.i)] συλλέγονται [σκοποί] για να επιτευχθεί η ταυτοποίηση του Πελάτη (Κατασκηνωτή/ Διδασκόμενου/ Επισκέπτη) ενόψει κατάρτισης συμβατικής σχέσης ή στο πλαίσιο εκτέλεσης αυτής, συμπεριλαμβανομένης της οικονομικής εκκαθάρισής της απευθείας από τον Πελάτη ή τον νόμιμο εκπρόσωπό του ή από τους συμβαλλόμενους με το The Ranch δημόσιους ή ιδιωτικούς φορείς ή από τον φορέα διοργάνωσης της εκάστοτε δράσεως (event) ή από τον συμμετέχοντα στη δράση (event). Συλλέγονται επίσης προς εκπλήρωση υποχρεώσεων λογιστικής και φορολογικής φύσης. Επίσης, συλλέγονται προς διασταύρωση σε περιπτώσεις ελέγχου από τους συμβαλλόμενους δημόσιους φορείς προκειμένου να διαπιστωθεί αν οι πραγματικοί Πελάτες του The Ranch αντιστοιχούν στους προς αποζημίωση δικαιούχους από τους φορείς αυτούς. Τέλος, συλλέγονται για την ταυτοποίηση των Υποκειμένων προς προστασία της υγείας και της ασφάλειας των ίδιων αλλά και των υπολοίπων Πελατών, συμπεριλαμβανομένης της δημόσιας υγείας.

Τέλος, κάποια από αυτά τα δεδομένα υπόκεινται σε επεξεργασία και για τον σκοπό της αποστολής ενημερωτικών πληροφοριακών δελτίων (Newsletters) σχετικά με εκδηλώσεις, δράσεις και προϊόντα του The Ranch και γενικά για τον σκοπό της εμπορικής προώθησης (marketing).

Νομικές βάσεις: Η επεξεργασία είναι απαραίτητη α) για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης (άρθ. 6 παρ. 1 β) ΓΚΠΔ), β) για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (πχ. από τα άρθ. 1, 11, 12 Ν. 3418/2005 [Κώδικας Ιατρικής Δεοντολογίας] και τα άρθ. 5, 6, 9 Ν. 2619/1998 [Σύμβαση για τα Ανθρώπινα Δικαιώματα και τη Βιοϊατρική] για ενημέρωση γονέων και κηδεμόνων ανηλίκου για νόμιμη συναίνεση σε ιατρική πράξη, από το άρθ. 8 ΚΥΑ Δ22/οικ. 37641/1450/2016 για τήρηση φακέλου κατασκηνωτών, από τα άρθ. 3, 4 Ν. 4837/2021 για Πρόληψη – Αντιμετώπιση περιστατικών κακοποίησης και παραμέλησης ανηλίκων, από τη φορολογική νομοθεσία κ.λπ.] (άρθ. 6 παρ. 1 γ) ΓΚΠΔ), γ) για την επίτευξη του εννόμου συμφέροντος του υπευθύνου επεξεργασίας για την ταυτοποίηση και την ασφάλεια όλων των Πελατών του (άρθ. 6 παρ. 1 στ) ΓΚΠΔ), δ) ειδικά όταν τα δεδομένα αυτά παρέχονται για τον σκοπό και στο πλαίσιο της προστασίας της υγείας των Υποκειμένων και της δημόσιας υγείας (πχ. με το ιατρικό ιστορικό), η επεξεργασία βασίζεται στη συγκατάθεση του Υποκειμένου (δια των νομίμων εκπροσώπων του) και στη συγκατάθεση των τελευταίων για τα δικά τους ανάλογα δεδομένα (άρθ. 6 παρ. 1 α) ΓΚΠΔ) και ε) ειδικά όταν τα δεδομένα αυτά παρέχονται για τον σκοπό της αποστολής ενημερωτικών πληροφοριακών δελτίων (Newsletters) σχετικά με τις εκδηλώσεις, τις δράσεις και τα προϊόντα του The Ranch, καθώς και γενικά για τον σκοπό της εμπορικής προώθησης (marketing), η επεξεργασία βασίζεται στη συγκατάθεση του Υποκειμένου (και/ δια των νομίμων εκπροσώπων του) (άρθ. 6 παρ. 1 α) ΓΚΠΔ).

 

• ii. Τα δεδομένα επικοινωνίας [υπό Α.1.ii)] συλλέγονται, εκτός των αναφερόμενων υπό Α.3.i. σκοπών, και με σκοπό την επικοινωνία του The Ranch με τον Πελάτη όποτε αυτό απαιτηθεί στο πλαίσιο λειτουργίας της συμβατικής σχέσης, π.χ. για ενημέρωση του γονέα/ κηδεμόνα σχετικά με την πρόοδο/ κατάσταση του ανήλικου κατασκηνωτή, διδασκόμενου ή συμμετέχοντα σε event, ή για ενημέρωσή του εκ μέρους του ιατρού/ νοσηλευτή/ διασώστη ή αρμοδίου υπαλλήλου του The Ranch για θέματα υγείας του τέκνου (ασθένεια, τραυματισμός, διακομιδή, ανάγκη λήψης συγκατάθεσης σε ιατρική πράξη, ενημέρωση για διενεγερθείσα ιατρική πράξη λόγω έκτακτου περιστατικού κ.λπ.) ή για θέματα ασφάλειας (π.χ. εκδήλωση πυρκαγιάς ή κινδύνων από έκτακτα καιρικά φαινόμενα, εκκένωση χώρου, πειθαρχικές διαδικασίες εις βάρος του τέκνου με βάση τον Κανονισμό Λειτουργίας, ποινικές αξιόλογες συμπεριφορές ή συμβάντα κακοποίησης ή παραμέλησης ανηλίκου εκ μέρους ή εις βάρος του τέκνου κ.λπ.).

Τέλος, αυτά τα δεδομένα υπόκεινται σε επεξεργασία και για τον σκοπό της αποστολής ενημερωτικών πληροφοριακών δελτίων (Newsletters) σχετικά με εκδηλώσεις, δράσεις και προϊόντα του The Ranch και γενικά για τον σκοπό της εμπορικής προώθησης (marketing).

Νομικές βάσεις: Η επεξεργασία είναι απαραίτητη α) για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης (άρθ. 6 παρ. 1 β) ΓΚΠΔ), β) για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (πχ. από τα άρθ. 1, 11, 12 Ν. 3418/2005 [Κώδικας Ιατρικής Δεοντολογίας] και τα άρθ. 5, 6, 9 Ν. 2619/1998 [Σύμβαση για τα Ανθρώπινα Δικαιώματα και τη Βιοϊατρική] για ενημέρωση γονέων και κηδεμόνων ανηλίκου για νόμιμη συναίνεση σε ιατρική πράξη, από το άρθ. 8 ΚΥΑ Δ22/οικ. 37641/1450/2016 για τήρηση φακέλου κατασκηνωτών, από τα άρθ. άρθ. 3, 4 Ν. 4837/2021 για Πρόληψη – Αντιμετώπιση περιστατικών κακοποίησης και παραμέλησης ανηλίκων, από τη φορολογική νομοθεσία κ.λπ.] (άρθ. 6 παρ. 1 γ) ΓΚΠΔ), γ) για την επίτευξη του εννόμου συμφέροντος του υπευθύνου επεξεργασίας για την ταυτοποίηση και την ασφάλεια όλων των Πελατών του (άρθ. 6 παρ. 1 στ) ΓΚΠΔ), δ) ειδικά όταν τα δεδομένα αυτά παρέχονται για τον σκοπό και στο πλαίσιο της προστασίας της υγείας των Υποκειμένων και της δημόσιας υγείας (πχ. με το ιατρικό ιστορικό), η επεξεργασία βασίζεται στη συγκατάθεση του Υποκειμένου (δια των νομίμων εκπροσώπων του) και στη συγκατάθεση των τελευταίων για τα δικά τους δεδομένα επικοινωνίας (άρθ. 6 παρ. 1 α) ΓΚΠΔ), και ε) ειδικά όταν τα δεδομένα αυτά παρέχονται για τον σκοπό της αποστολής ενημερωτικών πληροφοριακών δελτίων (Newsletters) σχετικά με τις εκδηλώσεις, τις δράσεις και τα προϊόντα του The Ranch, καθώς και γενικά για τον σκοπό της εμπορικής προώθησης (marketing), η επεξεργασία βασίζεται στη συγκατάθεση του Υποκειμένου (και/ δια των νομίμων εκπροσώπων του) (άρθ. 6 παρ. 1 α) ΓΚΠΔ).  

 

• iii. Τα δεδομένα κίνησης [υπό Α.1. iii)] συλλέγονται [σκοποί] για τον έλεγχο πρόσβασης και ασφάλειας του χώρου, για την τεκμηρίωση της παρουσίας των Πελατών (του δυναμικού του The Ranch) εντός του χώρου του (χρόνος άφιξης, αναχώρησης, έκτακτης αποχώρησης, απομάκρυνσης, άδειας εξόδου κ.λπ.) και για λόγους υγειονομικής ιχνηλάτησης, εφόσον απαιτηθεί από ελέγχους δημόσιων αρχών, καθώς και για τη διαχείριση των ροών των επισκεπτών/ κατασκηνωτών (π.χ. άφιξη κατόπιν ραντεβού κ.λπ.).

Νομικές βάσεις: Η επεξεργασία είναι απαραίτητη α) για την επίτευξη του εννόμου συμφέροντος του υπευθύνου επεξεργασίας για την ασφάλεια εγκαταστάσεων και Πελατών και για την πρόληψη παραβιάσεων (άρθ. 6 παρ. 1 στ) ΓΚΠΔ) και β) για τη συμμόρφωση του The Ranch με έννομες υποχρεώσεις (π.χ. απόδειξη ροών δυναμικού του σε περίπτωση ελέγχων από δημόσιες αρχές ή συμβεβλημένα ασφαλιστικά ταμεία [πχ. άρθ. 8 ΚΥΑ Δ22/οικ. 37641/1450/2016] ή δημόσιους φορείς, ή για τήρηση μέτρων υγειονομικής ιχνηλάτησης κ.λπ.).

 

• iv. Τα δεδομένα εικόνας/ βιντεοσκόπησης [υπό Α.1. iv)] συλλέγονται από τα συστήματα βιντεοσκόπησης του χώρου που βρίσκονται σε επιλεγμένα σημεία για τους σκοπούς της προστασίας της περιουσίας, της ασφάλειας και της σωματικής ακεραιότητας των Πελατών (και των εργαζομένων, προμηθευτών και λοιπών ευρισκόμενων στους χώρους) του The Ranch και για προστασία και ασφάλεια των αγαθών (εγκαταστάσεων και εξοπλισμού) του The Ranch από ποινικά αδικήματα ή από φυσικά φαινόμενα, λαμβανομένης υπόψη της μεγάλης και απομονωμένης έκτασης του The Ranch και του δασικού χαρακτήρα του περιβάλλοντος χώρου, σύμφωνα με τις απαιτήσεις της εθνικής και ενωσιακής νομοθεσίας και κατόπιν πλήρους ενημέρωσης για τη λειτουργία των καμερών πριν την είσοδο των Πελατών (και των λοιπών Υποκειμένων) στον επιτηρούμενο χώρο.

Αναλυτικές πληροφορίες για τη χρήση συστήματος CCTV μπορείτε να βρείτε εδώ: [link: Ενημέρωση για την επεξεργασία Δεδομένων Εικόνας μέσω κλειστών κυκλωμάτων παρακολούθησης].

Νομική βάση: Η επεξεργασία είναι απαραίτητη για την επίτευξη του εννόμου συμφέροντος του υπευθύνου επεξεργασίας για την ασφάλεια προσώπων και αγαθών από παράνομες ενέργειες και από ακραία φυσικά φαινόμενα (άρθ. 6 παρ. 1 στ) ΓΚΠΔ).

 

• v. Τα δεδομένα υγείας και τα δεδομένα σχετικά με προληπτικά μέτρα [υπό Α.1. v)] συλλέγονται [σκοποί] για την προστασία της υγείας και της ασφάλειάς τους και την εξασφάλιση της ομαλής διαβίωσής τους κατά τη διάρκεια της παραμονής τους στο The Ranch, για την παροχή κατάλληλης πρωτοβάθμιας ιατρικής φροντίδας σε περίπτωση ιατρικού περιστατικού, για τη δυνατότητα έγκαιρης και κατάλληλης ιατρικής παρέμβασης σε περίπτωση έκτακτης ιατρικής ανάγκης και για την προάσπιση της δημόσιας υγείας και της υγείας των λοιπών ανηλίκων κατασκηνωτών, και προς συμμόρφωση με νομικές υποχρεώσεις που επιβάλλονται από την ισχύουσα υγειονομική νομοθεσία.

      Νομικές βάσεις: Η επεξεργασία στηρίζεται α) όσον αφορά τον σκοπό της προστασίας της υγείας και της ασφάλειας τους κατά τη διαμονή τους στο The Ranch, στη ρητή γραπτή ελεύθερη συγκατάθεση του Πελάτη, η οποία παρέχεται για την επεξεργασία αυτών των δεδομένων ως αναγκαίων, κατά την έννοια του άρθ. 7 παρ. 4 ΓΚΠΔ, για την εκτέλεση της σύμβασης περί Κατασκηνώσεων που ρυθμίζει η ΚΥΑ Δ22/οικ. 37641/1450/2016 και της αντίστοιχης σύμβασης που διέπει το ΠΔ 219/2006 σχετικά με τους όρους Ίδρυσης και Λειτουργίας Ιδιωτικών Γυμναστηρίων ή Σχολών Εκμάθησης Αθλημάτων (άρθ. 7 παρ. 2 και 9 παρ. 2 α) ΓΚΠΔ) β) είναι δε απαραίτητη σε περίπτωση ιατρικού περιστατικού για την παροχή ιατρικών υπηρεσιών, όπως ιατρικής διάγνωσης, παροχής πρωτοβάθμιας περίθαλψης και θεραπείας από το ιατρικό και νοσηλευτικό προσωπικό του The Ranch εντός του ιατρείου του σύμφωνα με τα άρθ. 3 περ. Α. θ) και άρθ. 5 παρ. 7 ΚΥΑ Δ22/οικ. 37641/1450/2016 (άρθ. 9 παρ. 2 η) ΓΚΠΔ), γ) είναι επίσης απαραίτητη για την προστασία των ζωτικών συμφερόντων των Υποκειμένων σε επείγουσες περιπτώσεις έκτακτης ανάγκης (πχ. από άρθ. 12 Ν. 3418/2005 [Κώδικας Ιατρικής Δεοντολογίας]), και δ) ως προς δε τουλάχιστον τις ιατρικές βεβαιώσεις και τα στοιχεία εμβολιασμών για συμμετοχή σε κατασκήνωση η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση του υπεύθυνου επεξεργασίας, δηλαδή της κατασκήνωσης, με βάση την ελληνική υγειονομική νομοθεσία (Β.Δ. 749/1948 και σχετικές εγκυκλίους του Υπουργείου Υγείας/ΕΟΔΥ), που απαιτεί τη συλλογή αυτών των στοιχείων (άρθ. 6 παρ. 1 γ) ΓΚΠΔ) σε συνδυασμό με λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας (άρθ. 9 παρ. 2 θ) ΓΚΠΔ).

 

• vi. Τα δεδομένα που περιλαμβάνονται σε δικαστική απόφαση ή εισαγγελική διάταξη ή συμβολαιογραφική πράξη ή ιδιωτικό συμφωνητικό βεβαίας χρονολογίας και αφορούν τη γονική μέριμνα, την επιμέλεια και το δικαίωμα επικοινωνίας των γονέων/ κηδεμόνων με το ανήλικο τέκνο τους υπό Α.1. vi)], συλλέγονται [σκοποί] για να διασφαλιστεί ότι ο ασκών τη γονική μέριμνα και την επιμέλεια έχει το δικαίωμα εγγραφής, λήψης αποφάσεων (πχ. κατόπιν ενημέρωσης χορήγηση συναίνεσης σε ιατρικές πράξεις, συναίνεσης σε επεξεργασία δεδομένων του κατασκηνωτή, συναίνεσης για τη συμμετοχή του σε δραστηριότητες όπως κολύμβηση ή ιππασία κ.λπ.) και επικοινωνίας με τον ανήλικο κατασκηνωτή, για την ασφάλεια των τέκνων (η παράδοση, παραλαβή, αποχώρηση κ.λπ. από τον χώρο του The Ranch γίνεται μόνον συνοδεία των νόμιμων εκπροσώπων τους ή των νομίμως εξουσιοδοτημένων από αυτούς προσώπων) και για την πρόληψη νομικών διενέξεων ή παραβιάσεων δικαιωμάτων επικοινωνίας.

Νομικές βάσεις: Η επεξεργασία είναι απαραίτητη α) για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης, όπως η εγγραφή ανηλίκου κατασκηνωτή (άρθ. 6 παρ. 1 β) ΓΚΠΔ), β) για τη συμμόρφωση του The Ranch με έννομη υποχρέωση (πχ. από τα άρθ. 1, 11, 12 Ν. 3418/2005 [Κώδικας Ιατρικής Δεοντολογίας] και τα άρθ. 5, 6, 9 Ν. 2619/1998 [Σύμβαση για τα Ανθρώπινα Δικαιώματα και τη Βιοϊατρική]) (άρθ. 6 παρ. 1 γ) ΓΚΠΔ).

 

• vii. Τα δεδομένα υπό Α.1.vi. συλλέγονται [σκοποί] για να έχει ο Πελάτης πρόσβαση και να χρησιμοποιεί τις εφαρμογές και την ιστοσελίδα του The Ranch και τις υπηρεσίες που παρέχονται μέσω αυτών, για να βελτιώσει το The Ranch τις υπηρεσίες και την εμπειρία του χρήστη, με σκοπό τον έλεγχο, την αντιμετώπιση προβλημάτων και τη βελτίωση της λειτουργικότητας και της ποιότητας των διαδικτυακών (online) υπηρεσιών, για να εντοπίζονται και να αποτρέπονται περιπτώσεις απάτης, κατάχρησης, περιστατικών ασφαλείας και άλλων επιζήμιων δραστηριοτήτων, και για να πραγματοποιεί εκτιμήσεις ασφάλειας και κινδύνου, για την επιβολή όρων χρήσης της ιστοσελίδας και άλλων πολιτικών, για να εξασφαλίζεται η συμμόρφωση του The Ranch με νομικές υποχρεώσεις, για να απαντάει σε αιτήματα εξυπηρέτησης Πελατών, για να στέλνει ειδοποιήσεις και για εμπορικές επικοινωνίες, καθώς και για την πραγματοποίηση εκστρατειών marketing και προωθητικών ενεργειών.

Νομικές βάσεις: Η επεξεργασία είναι απαραίτητη α) για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης, ειδικά για παροχή υπηρεσιών ή/ και πληροφοριών που ζητούνται (άρθ. 6 παρ. 1 β) ΓΚΠΔ), β) για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (άρθ. 6 παρ. 1 γ) ΓΚΠΔ), γ) για την επίτευξη του εννόμου συμφέροντος του υπευθύνου επεξεργασίας για την ταυτοποίηση και την ασφάλεια όλων των Πελατών του κατά τη χρήση ηλεκτρονικών μέσων διαβίβασης πληροφοριών και επικοινωνίας και για τη βελτίωση των παρεχόμενων ηλεκτρονικών υπηρεσιών, και ειδικά του εννόμου συμφέροντος να προασπίσει το The Ranch την ασφάλεια δικτύων, πληροφοριών και υπηρεσιών από τυχαία γεγονότα ή παράνομες ή κακόβουλες ενέργειες που σχετίζονται με τη διαθεσιμότητα, την αυθεντικότητα, την ακεραιότητα και την εμπιστευτικότητα δεδομένων, και έχοντας συγχρόνως υποχρέωση να παρέχει, σύμφωνα με τα άρθ. 5 παρ. 1 στ), 6 παρ. 1 γ) και 32 ΓΚΠΔ, το ασφαλέστερο δυνατόν περιβάλλον για την επεξεργασία των προσωπικών δεδομένων του χρήστη - Πελάτη (άρθ. 6 παρ. 1 στ) ΓΚΠΔ) και δ)  ειδικά για τη χρήση των Cookies και για τον σκοπό της αποστολής ενημερωτικών πληροφοριακών δελτίων (Newsletters) σχετικά με εκδηλώσεις, δράσεις και προϊόντα του The Ranch, καθώς και γενικά για τον σκοπό της εμπορικής προώθησης (marketing), η επεξεργασία βασίζεται στη συγκατάθεση του Υποκειμένου (και/ δια των νομίμων εκπροσώπων του) (άρθ. 6 παρ. 1 α) ΓΚΠΔ). 

     

      Πέραν των προαναφερόμενων, το The Ranch δύναται επίσης να επεξεργάζεται τα αναγκαία κατά περίπτωση από τα προαναφερόμενα δεδομένα, εφόσον η επεξεργασία κριθεί απαραίτητη:

• Για τη συμμόρφωσή του με υποχρεώσεις που απορρέουν από το νομοθετικό και κανονιστικό πλαίσιο, όπως εκάστοτε ισχύει, και τις αποφάσεις δημόσιων αρχών ή δικαστηρίων (άρθ. 6 παρ. 1 γ) ΓΚΠΔ).
• Για την άσκηση ή υποστήριξη των δικαιωμάτων και των νομίμων αξιώσεών του και για την προάσπιση των εννόμων συμφερόντων του (άρθ. 6 παρ. 1 στ) και άρθ. 9 παρ. 2 στ) ΓΚΠΔ).

 

 

Α.4. Ποιοι είναι οι αποδέκτες των δεδομένων;

 

1. Διοικητικό και υπαλληλικό προσωπικό του The Ranch

 

Αποδέκτες των δεδομένων είναι:

- Το διοικητικό και υπαλληλικό προσωπικό του The Ranch που είναι αρμόδιοι για τη διαχείριση και λειτουργία των εκάστοτε συναλλακτικών σχέσεων με τους Πελάτες, για την εκπλήρωση των υποχρεώσεων και ενάσκηση των δικαιωμάτων που απορρέουν από αυτές ή προβλέπονται από τον νόμο.

- Ειδικά η επεξεργασία των δεδομένων εικόνας/ βιντεοσκόπησης [υπό Α.1.iv)] τηρείται σε ηλεκτρονικό αρχείο με ελεγχόμενη και περιορισμένη πρόσβαση από ειδικώς εξουσιοδοτημένα στελέχη του The Ranch.

- Ειδικά η επεξεργασία δεδομένων υγείας [υπό Α.1.v)] που αποστέλλονται ηλεκτρονικά (όπως προβλέπεται στον Κανονισμό) ή μέσω σχετικής εφαρμογής ή γνωστοποιούνται φυσικά, γίνεται από ειδικώς εξουσιοδοτημένα στελέχη του The Ranch (τους Κοινοτάρχες) και το ιατρικό/ νοσηλευτικό/ διασωστικό προσωπικό του.

- Αποδέκτες των αναγκαίων δεδομένων υγείας [υπό Α.1.v)] ενδέχεται να είναι δημόσια ή ιδιωτικά νοσοκομεία, κέντρα υγείας και συνεργαζόμενοι εξωτερικοί ιατροί και υγειονομικοί φορείς, αποκλειστικά για λόγους ιατρικής διάγνωσης, θεραπείας και περίθαλψης του Πελάτη.

 

2. Εξωτερικοί Συνεργάτες του The Ranch

 

Αποδέκτες των δεδομένων μπορούν να γίνουν φυσικά ή νομικά πρόσωπα, εφόσον δεσμεύονται συμβατικά με το The Ranch για την παροχή ανεξάρτητων υπηρεσιών και πάντοτε υπό την προϋπόθεση ότι εξασφαλίζουν πλήρως ότι τα προσωπικά δεδομένα δεν υφίστανται παράνομη επεξεργασία, και σε κάθε περίπτωση επεξεργασία άλλη από τον σκοπό της διαβίβασής τους σε αυτά (απαγορευμένης της περαιτέρω διαβίβασης/ κοινοποίησης σε τρίτους, εκτός αν το επιβάλει ο νόμος), και ότι τηρούν το καθήκον εμπιστευτικότητας και εχεμύθειας, προβαίνοντας επί τη βάσει ειδικών συμβάσεων με το The Ranch στην εκτέλεση συγκεκριμένων δραστηριοτήτων επεξεργασίας δεδομένων αποκλειστικά για λογαριασμό του τελευταίου και βάσει καταγεγραμμένων εντολών του.

Τέτοια πρόσωπα μπορεί να είναι συνεργαζόμενοι με το The Ranch πάροχοι νομικών (π.χ. δικηγόροι, δικηγορικές εταιρείες, συμβολαιογράφοι, δικαστικοί επιμελητές κ.λπ.), συμβουλευτικών (π.χ. τεχνικών, οργανωτικών, λογιστικής, οικονομικών κ.λπ.) και ελεγκτικών (π.χ. ορκωτοί ελεγκτές) υπηρεσιών, υπηρεσιών πληροφορικής, υπηρεσιών ηλεκτρονικού ταχυδρομείου, υπηρεσιών φιλοξενίας στο διαδίκτυο, περιλαμβανομένων των υπηρεσιών υπολογιστικού νέφους, ή υπηρεσιών απαραίτητων για τη λειτουργία και συντήρηση της ιστοσελίδας, διαχειρίσεως βάσεως δεδομένων, και ταχυδρομικών ή μεταφορικών υπηρεσιών, υπηρεσιών τηλεφωνικής υποστήριξης – ενημερώσεως (call centers), ερευνών αγοράς και ικανοποιήσεως πελατών, διαφημίσεως και προωθήσεως προϊόντων (marketing) για λογαριασμό του The Ranch υπό την προϋπόθεση ότι ο Πελάτης έχει παράσχει τη συγκατάθεσή του, πάροχοι εξειδικευμένων υπηρεσιών πληρωμών και πιστωτικά ιδρύματα για τη διεκπεραίωση των πληρωμών. Τέτοιοι πάροχοι – συνεργάτες του The Ranch είναι η εταιρεία «APIFON SINGLE MENTERPRIVATE COMPANY».

   

3. Δικαστικές και εισαγγελικές αρχές και δημόσιες αρχές

 

Αποδέκτες των δεδομένων μπορεί να γίνουν δικαστικές και εισαγγελικές αρχές και λοιπές δημόσιες αρχές (πχ. φορολογικές, ελεγκτικές, ασφαλιστικά ταμεία κ.λπ.) κατά την άσκηση των καθηκόντων τους αυτεπάγγελτα ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες ή όταν αυτό είναι απαραίτητο με σκοπό τη συμμόρφωση του The Ranch με νόμους, κανονισμούς, νομικές διαδικασίες, κυβερνητικά αιτήματα κ.λπ.

 

4. Τρίτος που θεμελιώνει έννομο συμφέρον

 

Αποδέκτης των δεδομένων μπορεί να γίνει τρίτος, εφόσον θεμελιώνει έννομο συμφέρον που υπερισχύει του συμφέροντος προστασίας των προσωπικών δεδομένων του Υποκειμένου, ή προς θεμελίωση ή υποστήριξη νομικών αξιώσεων, ενδεχομένως υπό την προηγούμενη ενημέρωση του Υποκειμένου (άρθ. 6 παρ. 2 στ), άρθ. 9 παρ. 2 στ) και άρθ. 13 παρ. 3 και 14 παρ. 4 ΓΚΠΔ).

 

 

A.5. Χρόνος τήρησης των προσωπικών δεδομένων

 

1. Τα «απλά» προσωπικά δεδομένα

 

α) Τα απλά προσωπικά δεδομένα διατηρούνται καθ’ όλη τη διάρκεια που επιβάλει ο σκοπός επεξεργασίας τους (άρθ. 17 παρ. 1 α’ ΓΚΠΔ) ή για όσο χρόνο προβλέπει ειδικά η εκάστοτε νομοθεσία (π.χ. άρθ. 18 παρ. 4 και άρθ. 8 παρ. 2, 3 και 4 Οδηγίας 1/2011 ΑΠΔΠΧ: τα δεδομένα εικόνας/ βιντεοσκόπησης τηρούνται μέχρι την επόμενη εργάσιμη ημέρα ή έως 30 ημέρες εάν συνέτρεξε συμβάν εις βάρος του The Ranch και έως 3 μήνες εις βάρος τρίτου). Μετά το πέρας αυτής της διάρκειας τηρούνται για το χρονικό διάστημα που προβλέπει το εκάστοτε ισχύον νομοθετικό πλαίσιο για την εκπλήρωση νομικών, φορολογικών κ.λπ. υποχρεώσεων (πχ. έλεγχοι από δημόσιες αρχές και φορείς, εφορία κ.λπ.) (άρθ. 17 παρ. 3 β’ ΓΚΠΔ), με μέγιστη διάρκεια παραμονής των δεδομένων στα αρχεία μας τα 10 έτη από τη λήξη της κατασκηνωτικής περιόδου. Ο χρόνος διατήρησης μπορεί να είναι μεγαλύτερος των 10 ετών, εάν από τον νόμο προβλέπεται μεγαλύτερη προθεσμία διατήρησης, ή, εάν έως τη λήξη των ανωτέρω χρόνων βρίσκονται σε εξέλιξη εξωδικαστικές ή δικαστικές ενέργειες οπότε διατηρούνται για όσο χρόνο απαιτείται για την προάσπιση των δικαιωμάτων και την υποστήριξη των νομικών αξιώσεων του «The Ranch» (άρθ. 17 παρ. 3 ε’ ΓΚΠΔ), και στη συνέχεια διαγράφονται με ασφαλή τρόπο.

β) Τα απλά προσωπικά δεδομένα που στηρίζονται στη συγκατάθεσή σας τηρούνται μέχρι την ανάκλησή της ή για όσο χρόνο προβλέπει ειδικά η εκάστοτε νομοθεσία. Εφόσον δεν ανακαλέσετε τη συγκατάθεσή σας ή αν παρά την ανάκληση συντρέχει και άλλη νομική βάση για την επεξεργασία (άρθ. 17 παρ. 1 β’ ΓΚΠΔ) ή η επεξεργασία είναι απαραίτητη εντός του χρονικού διαστήματος που προβλέπει το εκάστοτε ισχύον νομοθετικό πλαίσιο για την εκπλήρωση νομικών, φορολογικών κ.λπ. υποχρεώσεων (πχ. έλεγχοι από δημόσιες αρχές και φορείς, εφορία κ.λπ.) (άρθ. 17 παρ. 3 β’ ΓΚΠΔ), η μέγιστη διάρκεια παραμονής των δεδομένων στα αρχεία μας είναι τα 10 έτη από τη λήξη της κατασκηνωτικής περιόδου. Ο χρόνος διατήρησης μπορεί να είναι μεγαλύτερος των 10 ετών, εάν από τον νόμο προβλέπεται μεγαλύτερη προθεσμία διατήρησης, ή, εάν έως τη λήξη των ανωτέρω χρόνων βρίσκονται σε εξέλιξη εξωδικαστικές ή δικαστικές ενέργειες οπότε διατηρούνται για όσο χρόνο απαιτείται για την προάσπιση των δικαιωμάτων και την υποστήριξη των νομικών αξιώσεων του «The Ranch» (άρθ. 17 παρ. 3 ε’ ΓΚΠΔ), και στη συνέχεια διαγράφονται με ασφαλή τρόπο.

 

2. Τα «ειδικά» προσωπικά δεδομένα – τα δεδομένα υγείας

Τα δεδομένα υγείας (π.χ. που παρέχονται με το ιατρικό ιστορικό) διατηρούνται καθ’ όλη τη διάρκεια που επιβάλει ο σκοπός επεξεργασίας τους ή έως την ανάκληση της συγκατάθεσής σας αν αυτή προηγηθεί (άρθ. 17 παρ. 1 α’ και β’ ΓΚΠΔ). Μετά το πέρας αυτής της διάρκειας διατηρούνται τα αναγκαία μόνον ιατρικά δεδομένα για το απολύτως αναγκαίο χρονικό διάστημα για την τήρηση νομικών (φορολογικών, εκ της ιατρικής δεοντολογίας κ.λπ.) υποχρεώσεων (άρθ. 17 παρ. 3 β’ ΓΚΠΔ) [πχ. 10 έτη για τον ΑΜΚΑ, 10 έτη όλων των ιατρικών δεδομένων που σχετίζονται με καταγεγραμμένο στο Βιβλίο Ιατρείου κ.λπ. ιατρικού περιστατικού (άρθ. 14 ΚΙΔ – Ν. 3418/2005)]. Εάν έως τη λήξη των ανωτέρω χρόνων βρίσκονται σε εξέλιξη εξωδικαστικές ή δικαστικές ενέργειες, τα ιατρικά δεδομένα διατηρούνται για όσο χρόνο απαιτείται για την προάσπιση δικαιωμάτων και την υποστήριξη νομικών αξιώσεων του «The Ranch» (άρθ. 17 παρ. 3 ε’ ΓΚΠΔ), και στη συνέχεια διαγράφονται με ασφαλή τρόπο.

 

 

A.6. Τι δικαιώματα έχει ο Πελάτης για την προστασία των δεδομένων του

 

      Ο Πελάτης μπορεί ανά πάσα στιγμή να ασκήσει τα κάτωθι δικαιώματά του με την αποστολή email στην ηλεκτρονική διεύθυνση info@ranch.gr ή μέσω επικοινωνίας στο τηλέφωνο 2104100121:

 

      α) Δικαίωμα ανάκλησης της συγκατάθεσης:

      Στις περιπτώσεις όπου η επεξεργασία στηρίζεται αποκλειστικά στην προηγούμενη συγκατάθεση του Πελάτη για ζήτημα σχετιζόμενο με την προστασία απλών δεδομένων, λ.χ. για σκοπούς προώθησης (marketing), και με την προστασία δεδομένων υγείας, έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα προ της ανάκλησή της.

      Ειδικά, όταν η συγκατάθεση αποτελεί τη νομική βάση για την επεξεργασία των δεδομένων υγείας (άρθ. 9 παρ. 2 α) ΓΚΠΔ) σχετικά με κάποιους από τους ανωτέρω υπό Α.3.v. αναφερόμενους σκοπούς και από τη στιγμή και στο βαθμό που τα δεδομένα αυτά είναι αναγκαία -κατά την έννοια του άρθ. 7 παρ. 4 ΓΚΠΔ- για τη θεμελίωση και εκτέλεση της σχετικής σύμβασης (εγγραφή και διαμονή σε Κατασκήνωση ανηλίκων, εγγραφή και διδασκαλία στο Αθλητικό Κέντρο με κάρτα υγείας), σε περίπτωση ανάκλησης της συγκατάθεσης ενδέχεται (κατά περίπτωση και ανάλογα με το είδος των ιατρικών δεδομένων και των σκοπών επεξεργασίας τους που δεν καλύπτονται [πλέον] από τη συγκατάθεση) να μην επιτραπεί η θεμελίωση της συναλλακτικής σχέσης του The Ranch με τον Πελάτη ή να οδηγηθεί σε διακοπή. 

 

      β) Δικαίωμα πρόσβασης και ενημέρωσης:

      Έχετε δικαίωμα για γνώση των δεδομένων που επεξεργάζεται το The Ranch και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, κατόπιν αιτήματος έχετε πρόσβαση στα δεδομένα και μπορείτε να λαμβάνετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους, σε ποιον τα διαβιβάζουμε ή και για ποιο σκοπό τα επεξεργαζόμαστε. Προβλέπεται η ανά πάσα στιγμή πρόσβασή σας στα ιατρικά αρχεία.

 

      γ) Δικαίωμα διόρθωσης:

      Έχετε δικαίωμα να συμπληρώσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα.

 

      δ) Δικαίωμα διαγραφής:

      Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων, εκτός εάν υφίσταται κάποιος νόμιμος λόγος που απαιτεί την περαιτέρω διατήρησή τους από The Ranch.

      Ενδεικτικά, λόγω της νομικής υποχρέωσης του άρθ. 14 ΚΙΔ (Ν. 3418/2005), δεν τυγχάνουν διαγραφής, στην περίπτωση που ασκήσετε το εν λόγω δικαίωμά σας, ιατρικά δεδομένα που σχετίζονται με καταγεγραμμένη ιατρική πράξη στο ιατρείο του The Ranch και ό,τι σχετίζεται με αυτά (όπως το ονοματεπώνυμο, το πατρώνυμο, το φύλο, η ηλικία/ ημερομηνία γέννησης, το επάγγελμα, η διεύθυνση, οι ημερομηνίες επίσκεψης στο ιατρείο, καθώς και κάθε άλλο ουσιώδες στοιχείο που συνδέεται με την παροχή φροντίδας στον Πελάτη, όπως, ενδεικτικά ιατρικό ιστορικό, ο λόγος της επίσκεψης, η πρωτογενής διάγνωση ή η αγωγή που ακολουθήθηκε).

 

      ε) Δικαίωμα περιορισμού της επεξεργασίας:

      Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (1) όταν αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (2) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (3) όταν τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για εμάς, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (4) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

 

      στ) Δικαίωμα εναντίωσης στην επεξεργασία

      Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στη συλλογή και επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκει το The Ranch. Επισημαίνεται ωστόσο ότι The Ranch δεν προβαίνει σε αυτοματοποιημένη διαδικασία λήψης αποφάσεων.

 

      ζ) Δικαίωμα στη φορητότητα:

      Έχετε δικαίωμα να λάβετε χωρίς χρέωση κατόπιν ταυτοποίησής σας, τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (pdf, word κλπ.), εφόσον η επεξεργασία έχει λάβει χώρα κατόπιν συγκατάθεσής σας ή υπήρξε απαραίτητη για την εκτέλεση της μεταξύ μας σύμβασης.

 

      Περαιτέρω:

• Η άσκηση των ανωτέρω δικαιωμάτων ενεργεί για το μέλλον και δεν αφορά εκτελεσθείσα επεξεργασία δεδομένων.
• Το The Ranch έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το αίτημα για περιορισμό της επεξεργασίας ή διαγραφή των δεδομένων του Πελάτη εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη εννόμου συμφέροντος του, νομίμων δικαιωμάτων του ή τη συμμόρφωση με έννομες υποχρεώσεις του.  

 

      Σε περίπτωση άσκησης οποιουδήποτε εκ των κατωτέρω αναφερόμενων δικαιωμάτων, το Τhe Ranch θα σας απαντήσει εντός ενός (1) μηνός από την παραλαβή και ταυτοποίηση του σχετικού αιτήματός σας. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο (2) ακόμη μήνες, εφόσον απαιτείται, λαμβανομένης υπόψη της πολυπλοκότητας του αιτήματος. Σε αυτή την περίπτωση, το The Ranch θα σας παράσχει σχετική ενημέρωση για την παράταση εντός ενός (1) μηνός από την παραλαβή του αιτήματος, καθώς και για τους λόγους της καθυστέρησης. Εφόσον το αίτημα υποβάλλεται με ηλεκτρονικά μέσα, η ενημέρωσή σας θα πραγματοποιηθεί με τον ίδιο τρόπο, εκτός αν ζητήσετε κάτι διαφορετικό.

 

      στ) Δικαίωμα Προσφυγής στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

      Ο Πελάτης έχει το δικαίωμα να υποβάλλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr - Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, +30 210 6475600, +30 210 6475628, [email protected]), εφόσον θεωρεί ότι προσβάλλονται τα δικαιώματά του με οποιονδήποτε τρόπο.

 

Α.7. Στοιχεία επικοινωνίας Υπεύθυνου Επεξεργασίας

      “THE RANCH” - ΚΥΡΙΑΚΟΣ ΣΚΟΥΡΑΣ ΕΜΠΟΡΙΚΗ ΤΟΥΡΙΣΤΙΚΗ Α.Ε.
Διεύθυνση: Ακτή Μιαούλη αρ. 7 - 9, Πειραιάς – Υποκατάστημα Σοφικό Κορινθίας
Τηλέφωνο Επικοινωνίας: 210 4100121
Email: info@ranch.gr

 

 

Α.8. Επικαιροποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων ενδέχεται να τροποποιηθεί/ αναθεωρηθεί στο μέλλον, στο πλαίσιο της κανονιστικής συμμόρφωσης του The Ranch, καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών της ιστοσελίδας μας. Συνιστούμε λοιπόν να ανατρέχετε κάθε φορά στη επικαιροποιημένη έκδοση της παρούσας Πολιτικής, για την επαρκή σας ενημέρωση.

 

Τελευταία τροποποίηση: 15/06/2025