Politique de protection des données personnelles

Champ d'application de la politique de confidentialité.

La société "FYSIS I.K.E.", dont le siège est à Thessalonique, 62 rue Tsimiski, (ci-après dénommée la "Société"), avec cette politique de confidentialité vise à informer les utilisateurs de ce site web physismassage.gr (ci-après dénommé le "Site web") sur la manière et le but du traitement de leurs données à caractère personnel. La Société, en tant que responsable du traitement, collecte et traite les données personnelles des utilisateurs du site Web uniquement si cela est absolument nécessaire, à des fins explicites et légitimes, conformément à la législation en vigueur en matière de protection des données personnelles.

Définitions

Aux fins de la présente politique, les termes suivants ont la signification suivante :

"Données personnelles" : toute information concernant une personne physique identifiée ou identifiable ("personne concernée") ; est réputée identifiable une personne physique dont l'identité peut être établie, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

"Catégories particulières de données à caractère personnel" : les données à caractère personnel qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identification positive, des données relatives à la santé ou des données relatives à la vie sexuelle d'une personne physique ou à l'orientation sexuelle.

"Éditer" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

"Contrôleur"Le responsable du traitement : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques pour sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

"Processeur"le responsable du traitement : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

"Objet du traitement"la personne physique dont les données à caractère personnel sont traitées. Dans ce cas, la personne concernée par le traitement est considérée comme chaque utilisateur de notre site web.

"Consentement" de la personne concernée : toute manifestation de volonté, libre, spécifique, explicite et informée par laquelle la personne concernée accepte, par une déclaration ou par une action positive claire, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

"Violation de données à caractère personnelune violation de la sécurité entraînant accidentellement ou illégalement la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès à des données à caractère personnel transmises, stockées ou traitées d'une autre manière.

"AnonymisationLe traitement de données à caractère personnel de telle sorte que les données ne puissent plus être attribuées à une personne concernée spécifique.

"Pseudonymisation"Traitement de données à caractère personnel : le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne concernée précise sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant qu'elles ne peuvent pas être attribuées à une personne physique identifiée ou identifiable.

"Législation existante": La législation nationale et européenne respective sur la protection des données personnelles, en particulier le règlement général sur la protection des données (UE) 2016/679 (ci-après "RGPD"), la loi 4624/2019 ainsi que les décisions, directives et avis de l'Autorité de protection des données personnelles (ci-après "APDP").

Principes généraux du traitement des données à caractère personnel

L'entreprise collecte et traite les données personnelles des personnes concernées conformément aux principes de traitement suivants :

Légitimité, objectivité, transparenceL'entreprise collecte et traite ces données de manière licite et transparente par rapport aux personnes concernées.
Limitation de l'objectifL'entreprise ne traite les données à caractère personnel que pour des finalités déterminées, explicites et légitimes.
Minimisation des donnéesL'entreprise prend les mesures techniques et organisationnelles appropriées pour garantir que les données à caractère personnel traitées sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Précision : L'entreprise veille à ce que les données à caractère personnel qu'elle conserve et traite soient toujours exactes et à jour.
Limitation de la période de stockage : L'entreprise ne conserve pas les données à caractère personnel pendant une période plus longue que les finalités pour lesquelles elles ont été collectées et traitées. Toutefois, elle peut les conserver pendant une période plus longue si le traitement de ces données est nécessaire :

a) pour le respect d'une obligation légale exigeant le traitement en vertu d'une disposition législative ; b) pour l'exécution d'une tâche effectuée dans l'intérêt public,

(d) à des fins d'archivage dans l'intérêt public, ou à des fins de recherche scientifique ou historique, ou à des fins statistiques, après que des mesures techniques et organisationnelles appropriées, y compris la pseudonymisation, ont été prises, et uniquement si l'anonymisation des données ne permet pas d'atteindre ces objectifs,

(e) pour l'établissement, l'exercice ou le maintien de droits en justice.

Intégrité et confidentialité : L'entreprise veille à ce que la collecte et le traitement des données à caractère personnel soient effectués en toute sécurité, en utilisant les moyens techniques et organisationnels appropriés pour les protéger contre tout traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels.

Données à caractère personnel que nous collectons et traitons par l'intermédiaire du site web - Objectif du traitement et base juridique.

Données personnelles collectées par le biais du formulaire de contact :

Grâce au formulaire de contact, l'utilisateur a la possibilité de contacter l'entreprise pour toute question, clarification, plainte, etc. ainsi que pour exprimer son intérêt pour les services fournis. Si l'utilisateur souhaite utiliser ce service, il doit remplir les champs pertinents tels que le nom, le numéro de téléphone, l'adresse électronique, l'objet et le message correspondant.

Objectif du traitement et base légale.

La collecte et le traitement de ces données personnelles ont pour but d'optimiser la communication et l'information de l'utilisateur avec la société. La base juridique du traitement des données à caractère personnel est le consentement de l'utilisateur (article 6, paragraphe 1, point a), du RGPD), qui accepte la présente politique de confidentialité avant de soumettre son message. Ce consentement peut, conformément à la législation en vigueur, être retiré à tout moment, sans affecter la légalité du traitement jusqu'au moment du retrait.

Données personnelles collectées par le biais des données de connexion.

Chaque fois qu'un utilisateur accède au site web de la société, des données personnelles peuvent être temporairement stockées dans un fichier journal, telles que des informations sur le navigateur et le système d'exploitation utilisés, l'adresse du protocole internet (adresse IP), la date et l'heure de la demande sur le serveur, la quantité de données transférées et la ressource demandée.

Objectif du traitement et base légale.

La collecte et le traitement de ces données ont pour but de fournir le service pour des raisons techniques et de sécurité. Ces données ne sont pas personnalisées et sont conservées pendant une durée maximale de 6 mois. Les adresses IP à l'origine d'activités malveillantes sont stockées en permanence dans le système de sécurité du site web pour des raisons de sécurité et pour prévenir d'autres attaques. La base légitime du traitement des données personnelles est l'intérêt légitime de la société à améliorer et à sécuriser les services fournis aux utilisateurs du site web [GDPR Article 6 §1 (f)].

Données personnelles collectées par l'utilisation de cookies.

Lorsque vous naviguez sur notre site web, nous pouvons collecter certaines informations nécessaires liées au trafic sur le site web en question, telles que l'adresse IP (Internet Protocol) et le type de navigateur utilisé par l'utilisateur, etc. Pour plus d'informations sur l'utilisation des cookies sur notre site web, veuillez vous référer à la page d'accueil du site web. Politique en matière de cookies.

Objectif du traitement et base légale.

La collecte et le traitement de ces données ont pour but d'améliorer la fonctionnalité du site web et les services fournis, ainsi que d'analyser le trafic. La base juridique du traitement des données personnelles est le consentement de l'utilisateur (article 6, paragraphe 1, point a), du RGPD), qui est fourni en acceptant les cookies en question, à l'exception des cookies strictement nécessaires qui sont installés de manière permanente et qui sont absolument nécessaires au fonctionnement du site Web, pour lesquels la base juridique du traitement est l'intérêt légitime de la société (article 6, paragraphe 1, point f), du RGPD).

Données personnelles des mineurs Utilisateurs

Ce site web ne s'adresse pas aux mineurs et ne souhaite pas collecter et traiter des données personnelles de mineurs (c'est-à-dire de personnes âgées de moins de 18 ans). Toutefois, étant donné qu'il est impossible de contrôler et de vérifier l'âge des utilisateurs de notre site web, nous demandons aux parents/tuteurs des mineurs, au cas où ils découvriraient une communication non autorisée de données au nom de mineurs, d'en informer immédiatement la société afin qu'elle prenne les mesures de protection nécessaires (par exemple, la suppression de leurs données). Si la société apprend que des données personnelles d'un mineur ont été collectées, elle s'engage à les supprimer immédiatement et à prendre toutes les mesures nécessaires pour protéger ces données.

En savoir plusProtection des données personnelles

La société peut transférer les données personnelles susmentionnées à des tiers auxquels elle a confié le traitement des données personnelles en son nom (tels que des prestataires de services, des développeurs de sites web, etc.) En tout état de cause, les tiers auxquels les données des utilisateurs peuvent être transmises sont liés contractuellement à la société afin de garantir l'obligation de confidentialité et toutes les obligations prévues par la législation en vigueur. En même temps, les données personnelles des utilisateurs peuvent être transmises à des autorités publiques, des autorités indépendantes, etc. (par exemple, les services de police, le parquet, les autorités fiscales et douanières, l'APAH, etc.) dans l'exercice de leurs fonctions, de leur propre initiative ou à la demande d'un tiers faisant valoir un intérêt légitime et conformément aux procédures légales.

En cas de transfert des données personnelles des utilisateurs collectées par le biais de ce site Web vers un pays situé en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE), la société vérifiera tout d'abord si :

a) La Commission a pris une décision d'adéquation pour le pays tiers vers lequel le transfert doit être effectué.

(b) des garanties appropriées sont mises en place conformément au règlement pour le transfert de ces données.

Dans le cas contraire, le transfert vers un pays tiers est interdit et la société ne transférera pas les données personnelles des utilisateurs vers ce pays, sauf si l'une des exceptions spéciales prévues par la législation en vigueur s'applique (par exemple, le consentement exprès de l'utilisateur et son information sur les risques liés au transfert, le transfert est nécessaire à l'exécution d'un contrat à la demande de l'intéressé, il existe des raisons d'intérêt public, il est nécessaire pour soutenir les revendications juridiques et les intérêts vitaux de l'utilisateur et ainsi de suite).

Période de conservation des données

Les données personnelles des utilisateurs collectées sont conservées pendant une période prédéterminée et limitée, en fonction de la finalité du traitement, après quoi les données sont supprimées de nos fichiers. Lorsque le traitement est imposé comme une obligation par les dispositions du cadre juridique applicable ou qu'une période de conservation spécifique est prévue, vos données à caractère personnel seront conservées aussi longtemps que les dispositions pertinentes l'exigent. Les données à caractère personnel des utilisateurs collectées et traitées dans le cadre de l'exécution d'un contrat seront conservées aussi longtemps que nécessaire pour l'exécution du contrat et pour l'établissement, l'exercice et/ou le soutien de réclamations légales fondées sur le contrat. Les données à caractère personnel des utilisateurs traitées à des fins de marketing avec le consentement des utilisateurs seront conservées jusqu'au retrait du consentement, sans que ce retrait n'affecte la licéité du traitement effectué jusqu'alors.

Sécurité des données personnelles

En tenant compte des derniers développements, du coût de la mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques de probabilité et de gravité variables pour les droits et libertés des utilisateurs découlant du traitement, l'entreprise prend les mesures techniques et organisationnelles nécessaires pour protéger les données à caractère personnel des utilisateurs. Bien qu'aucune méthode de transmission sur Internet ou de stockage électronique ne soit totalement sûre, l'entreprise prend toutes les mesures nécessaires pour assurer la sécurité des données numériques (antivirus, pare-feu, etc.).

Délégué à la protection des données (DPD)

Afin d'assurer une protection adéquate des données à caractère personnel, la société a désigné un délégué à la protection des données auquel les personnes concernées peuvent adresser leurs demandes et questions concernant la protection de leurs données à caractère personnel et la présente politique, aux coordonnées suivantes : dpo@physismassage.gr ou au numéro de téléphone suivant : +30 694 910 2000.

Droits des personnes concernées

L'entreprise doit s'assurer qu'elle est en mesure de répondre immédiatement aux demandes des utilisateurs concernant l'exercice de leurs droits, conformément à la législation en vigueur.

En particulier, chaque utilisateur a les droits suivants :

α) demande mise à jour concernant le traitement de ses données personnelles par la société.

b) Demander Accessible à l'adresse suivante à ses données personnelles détenues par la société. Plus précisément, il peut demander à recevoir une copie de ses données personnelles détenues et vérifier la légalité du traitement.

c) Demander à la correction de ses données personnelles en cas d'enregistrement incorrect ou incomplet par la société.

d) Demander à la supprimer de ses données à caractère personnel si leur conservation n'est pas fondée sur une base légale ou un intérêt légitime.

e) Demander limitation du traitement de ses données personnelles, sous certaines conditions.

f) Demander à la portabilité/ transmission de ses données personnelles, soit à lui-même, soit à des tiers.

g) A Récupérer à tout moment le consentement donné pour le traitement de ses données personnelles, sans que ce retrait n'affecte la légalité du traitement jusqu'alors.

η) A s'opposer au traitement de ses données personnelles par la société.

i) Au s'opposer une décision le concernant prise uniquement sur la base d'un traitement automatisé, y compris le profilage.

Pour exercer vos droits, vous pouvez contacter les coordonnées du délégué à la protection des données. En cas d'exercice de l'un des droits susmentionnés, la société fournit à la personne concernée des informations sur les opérations de traitement, sur la base de la demande pertinente soumise dans un délai d'un (1) mois à compter de la réception de la demande et de l'identification de la personne concernée. Ce délai peut être prolongé de deux (2) mois supplémentaires, si nécessaire, si la demande est complexe ou s'il y a un grand nombre de demandes. Dans ce cas, la société informe la personne concernée, dans un délai d'un mois à compter de la réception de la demande, du retard et des raisons qui le justifient. Dans le délai susmentionné, elle informe également la personne concernée de tout refus de donner suite à tout ou partie de la demande présentée et des motifs de ce refus.

Pour toute plainte concernant la présente politique ou les questions de protection des données personnelles, si nous ne satisfaisons pas votre demande, vous pouvez contacter l'Autorité hellénique de protection des données. www.dpa.gr dont le siège social est situé au 1-3 Kifissias Street, P.O. Box 115 23, Athènes.

Clause de non-responsabilité pour les sites web de tiers

Dans le cas où notre site Web contient des liens qui redirigent les utilisateurs vers des sites Web de tiers, nous vous informons que la Société ne contrôle pas et n'est pas responsable du contenu, des actions ou des politiques de ces sites Web, ni de la manière dont ils traitent les données personnelles des utilisateurs.

Mises à jour de la politique de confidentialité

La présente politique de confidentialité peut être modifiée/révisée à l'avenir, dans le cadre de la conformité réglementaire de la société ainsi que de l'optimisation et de la mise à niveau des services de notre site web. Nous vous recommandons donc de vous référer à chaque fois à la version mise à jour de cette politique pour votre information.

Deuxième édition : août 2024