Πολιτική Απορρήτου & Προστασίας Προσωπικών Δεδομένων

Άρθρο 1 — Ταυτότητα Υπευθύνου Επεξεργασίας

Υπεύθυνος Επεξεργασίας για το σύνολο των δεδομένων που συλλέγονται μέσω της διαδικτυακής πύλης albertagoldranch.com είναι η εταιρεία:

• Επωνυμία: Alberta Gold Ranch Digital Media I.K.E.
• Διακριτικός Τίτλος: albertagoldranch
• Έδρα: Λεωφόρος Κηφισίας 44, 151 25 Μαρούσι, Αθήνα, Ελλάδα
• Ηλεκτρονικό Ταχυδρομείο Προστασίας Δεδομένων: [email protected]
• Τμήμα Κανονιστικής Συμμόρφωσης: [email protected]

Άρθρο 2 — Νομικό & Κανονιστικό Πλαίσιο στην Ελλάδα

Η επεξεργασία προσωπικών δεδομένων από το albertagoldranch.com διέπεται αυστηρά από την ευρωπαϊκή και ελληνική νομοθεσία, και συγκεκριμένα:

• Τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων — GDPR).
• Τον Νόμο 4624/2019 «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679».
• Τον Νόμο 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών.
• Τις κανονιστικές αποφάσεις της Επιτροπής Εποπτείας και Ελέγχου Παιγνίων (ΕΕΕΠ) σχετικά με την εμπορική επικοινωνία και την προστασία ατόμων κάτω των 21 ετών.

Άρθρο 3 — Κατηγορίες Προσωπικών Δεδομένων που Συλλέγονται

Κατά την περιήγησή σας στο albertagoldranch.com συλλέγουμε αποκλειστικά τα απολύτως αναγκαία δεδομένα, τα οποία διακρίνονται στις εξής κατηγορίες:

• Δεδομένα Επικοινωνίας & Ταυτοποίησης: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (email) και περιεχόμενο μηνύματος όταν υποβάλλετε οικειοθελώς αίτημα στις φόρμες μας.
• Τεχνικά Δεδομένα Σύνδεσης: Ανωνυμοποιημένη διεύθυνση IP, τύπος και έκδοση φυλλομετρητή (browser), λειτουργικό σύστημα, ζώνη ώρας και ανάλυση οθόνης.
• Δεδομένα Πλοήγησης & Διεπαφής: Σελίδες που προβλήθηκαν, χρόνος παραμονής, χρήση των φίλτρων αξιολόγησης και του υπολογιστή φορολογίας κερδών.
• Δείκτες Κανονιστικής Συμμόρφωσης: Κατάσταση επιβεβαίωσης ηλικίας 21+ και προτιμήσεις συγκατάθεσης cookies που αποθηκεύονται τοπικά στη συσκευή σας.

Άρθρο 4 — Σκοποί & Νόμιμες Βάσεις Επεξεργασίας (Άρθρο 6 GDPR)

Κάθε πράξη επεξεργασίας βασίζεται σε συγκεκριμένη νόμιμη βάση του Άρθρου 6 παρ. 1 του GDPR:

• Ρητή Συγκατάθεση (Άρθρο 6 παρ. 1α GDPR): Όταν εγγράφεστε στο ενημερωτικό δελτίο, υποβάλλετε τη φόρμα επικοινωνίας ή αποδέχεστε τα μη απαραίτητα cookies ανάλυσης.
• Έννομο Συμφέρον (Άρθρο 6 παρ. 1στ GDPR): Για τη διασφάλιση της κυβερνοασφάλειας του ιστοτόπου, την αποτροπή κακόβουλων επιθέσεων και τη μέτρηση της συνολικής απόδοσης του περιεχομένου μας.
• Έννομη Υποχρέωση (Άρθρο 6 παρ. 1γ GDPR): Για την τήρηση του ηλικιακού περιορισμού 21+ βάσει της ελληνικής νομοθεσίας (Ν. 4002/2011) και τη συμμόρφωση με εντολές εποπτικών αρχών.

Άρθρο 5 — Δεδομένα Φορμών Επικοινωνίας & Ενημέρωσης (Lead Test)

Όταν συμπληρώνετε τη φόρμα αιτήματος ενημέρωσης στην αρχική σελίδα ή τη φόρμα επικοινωνίας στη σελίδα Επικοινωνίας, τα στοιχεία σας χρησιμοποιούνται αποκλειστικά για την απάντηση στο ερώτημά σας ή την αποστολή των ελεγμένων αναφορών αγοράς.

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ (profiling) και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με ένα απλό μήνυμα στο [email protected].

Άρθρο 6 — Επαλήθευση Ηλικίας 21+ & Αυστηρή Προστασία Ανηλίκων

Το περιεχόμενο του albertagoldranch.com απευθύνεται αποκλειστικά σε άτομα που έχουν συμπληρώσει το 21ο έτος της ηλικίας τους (21+), όπως ορίζει η ελληνική νομοθεσία για τα τυχερά παίγνια. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω των 21 ετών.

Εάν διαπιστωθεί ότι έχουν υποβληθεί στοιχεία από άτομο κάτω των 21 ετών, τα δεδομένα διαγράφονται αμέσως και οριστικά από τα αρχεία μας.

Άρθρο 7 — Εξερχόμενοι Σύνδεσμοι προς τον Αδειοδοτημένο Πάροχο N1

Ο ιστότοπός μας περιέχει εξερχόμενους συνδέσμους παραπομπής προς την επίσημη ιστοσελίδα του αδειοδοτημένου στην Ελλάδα παρόχου N1 (N1 Greece Limited — Άδεια ΕΕΕΠ: HGC-000011-LH).

Όταν επιλέγετε να ακολουθήσετε έναν σύνδεσμο «Επίσκεψη στην N1», μεταφέρεστε σε εξωτερικό περιβάλλον που διέπεται από τη δική του Πολιτική Απορρήτου. Κατά την ανακατεύθυνση μεταδίδεται μόνο ανώνυμος τεχνικός κωδικός παραπομπής (affiliate parameter) χωρίς κανένα προσωπικό σας στοιχείο (όνομα ή email).

Άρθρο 8 — Τεχνικά Αρχεία Καταγραφής Διακομιστή (Server Access Logs)

Για λόγους τεχνικής ασφάλειας και προστασίας από επιθέσεις DDoS, ο διακομιστής φιλοξενίας καταγράφει προσωρινά αιτήματα HTTP (ώρα πρόσβασης, ζητούμενο URL, κωδικό απόκρισης HTTP και ανωνυμοποιημένη διεύθυνση IP). Τα αρχεία αυτά δεν συνδυάζονται με άλλες πηγές δεδομένων και διαγράφονται αυτόματα μετά από 60 ημέρες.

Άρθρο 9 — Χρήση Cookies & Μηχανισμών Τοπικής Αποθήκευσης (LocalStorage)

Χρησιμοποιούμε τεχνικούς δείκτες LocalStorage (`agr_age_verified` και `agr_cookie_consent`) για να θυμόμαστε ότι έχετε επιβεβαιώσει την ηλικία σας (21+) και τις επιλογές σας σχετικά με τα cookies, ώστε να μην εμφανίζονται εκ νέου τα σχετικά παράθυρα σε κάθε σελίδα. Αναλυτικές πληροφορίες παρέχονται στην ξεχωριστή Πολιτική Cookies.

Άρθρο 10 — Αποδέκτες Δεδομένων & Εκτελούντες την Επεξεργασία

Το albertagoldranch.com δεν πωλεί, δεν εκμισθώνει και δεν εμπορεύεται προσωπικά δεδομένα σε τρίτους. Πρόσβαση σε αυστηρά περιορισμένα δεδομένα ενδέχεται να έχουν μόνο:

• Πιστοποιημένοι πάροχοι υποδομής φιλοξενίας (Cloud Hosting) εντός της Ευρωπαϊκής Ένωσης που δεσμεύονται με Σύμβαση Επεξεργασίας Δεδομένων (Άρθρο 28 GDPR).
• Αρμόδιες ελληνικές δικαστικές, εισαγγελικές ή ανεξάρτητες αρχές (ΑΠΔΠΧ, ΕΕΕΠ) εφόσον υπάρξει νόμιμη, δεσμευτική διάταξη.

Άρθρο 11 — Διεθνείς Διαβιβάσεις Εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Το σύνολο της αποθήκευσης και επεξεργασίας δεδομένων του albertagoldranch.com πραγματοποιείται σε κέντρα δεδομένων εντός της Ευρωπαϊκής Ένωσης (Ελλάδα και Γερμανία). Σε περίπτωση που απαιτηθεί τεχνική υποστήριξη εκτός ΕΟΧ, εφαρμόζονται υποχρεωτικά οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής (Άρθρο 46 GDPR).

Άρθρο 12 — Χρονικά Διαστήματα Τήρησης Δεδομένων

Τηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα απαιτείται για την εκπλήρωση του εκάστοτε σκοπού:

• Αιτήματα Επικοινωνίας: Τηρούνται για 12 μήνες από την οριστική διεκπεραίωση του αιτήματος και κατόπιν διαγράφονται.
• Εγγραφές Ενημερωτικού Δελτίου: Τηρούνται μέχρι την ανάκληση της συγκατάθεσής σας ή μετά από 18 μήνες αδράνειας.
• Αρχεία Ασφαλείας Διακομιστή: Διαγράφονται αυτόματα εντός 60 ημερών.

Άρθρο 13 — Τεχνικά και Οργανωτικά Μέτρα Ασφαλείας (Άρθρο 32 GDPR)

Εφαρμόζουμε κρυπτογράφηση TLS 1.3 (HTTPS) σε όλες τις επικοινωνίες, αυστηρούς ελέγχους πρόσβασης βάσει ρόλων, τείχη προστασίας εφαρμογών ιστού (WAF) και τακτικούς ελέγχους ευπαθειών για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, αλλοίωσης ή διαρροής δεδομένων.

Άρθρο 14 — Τα Δικαιώματά σας βάσει του GDPR (Άρθρα 15–22)

Ως υποκείμενο των δεδομένων στην Ελλάδα και την ΕΕ, έχετε ανά πάσα στιγμή τα ακόλουθα δικαιώματα:

• Δικαίωμα Πρόσβασης (Άρθρο 15): Να λάβετε αντίγραφο των δεδομένων που τηρούμε για εσάς.
• Δικαίωμα Διόρθωσης (Άρθρο 16): Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Δικαίωμα Διαγραφής / «Λήθης» (Άρθρο 17): Να ζητήσετε την οριστική διαγραφή των δεδομένων σας.
• Δικαίωμα Περιορισμού Επεξεργασίας (Άρθρο 18): Να ζητήσετε την αναστολή της επεξεργασίας.
• Δικαίωμα Φορητότητας (Άρθρο 20): Να λάβετε τα δεδομένα σας σε δομημένο, αναγνώσιμο από μηχανήματα μορφότυπο.
• Δικαίωμα Εναντίωσης & Ανάκλησης Συγκατάθεσης (Άρθρο 21 & 7): Να αντιταχθείτε στην επεξεργασία ή να ανακαλέσετε τη συγκατάθεσή σας χωρίς αναδρομική θίξη.

Άρθρο 15 — Δικαίωμα Υποβολής Καταγγελίας στην ΑΠΔΠΧ

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR ή τον Ν. 4624/2019, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια ελληνική εποπτική αρχή:

• Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
• Διεύθυνση: Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Ελλάδα
• Τηλεφωνικό Κέντρο: +30 210 6475600
• Επίσημος Ιστότοπος: www.dpa.gr

Άρθρο 16 — Τροποποιήσεις Πολιτικής & Επικοινωνία με τον DPO

Η παρούσα Πολιτική Απορρήτου αναθεωρείται τακτικά ώστε να ανταποκρίνεται στις νομοθετικές εξελίξεις στην Ελλάδα. Για την άσκηση οποιουδήποτε δικαιώματός σας, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στη διεύθυνση [email protected] ή μέσω της σελίδας Επικοινωνία. Απαντάμε σε όλα τα αιτήματα εντός τριάντα (30) ημερολογιακών ημερών.