Πολιτική Απορρήτου
Πώς η ESP Event Management χειρίζεται τα προσωπικά δεδομένα
Έκδοση 1.0 · ισχύει από 13 Οκτωβρίου 2026
απάντηση εντός ενός μήνα
περιοχή Δυτικής Ευρώπης
www.dpa.gr
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι η ESP Event Management ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. (μονοπρόσωπη ιδιωτική κεφαλαιουχική εταιρεία), Αρ. Γενικού Εμπορικού Μητρώου (ΓΕΜΗ) 183973709000, ΑΦΜ EL802852335, έδρα Αλιπέδου 27–29, 185 40 Πειραιάς· γραφεία Σεβαστουπόλεως 7, 115 26 Αθήνα· τηλ. +30 697 876 3739· e-mail info@esp.events. Για κάθε ερώτηση σχετικά με τα προσωπικά σας δεδομένα ή για την άσκηση των δικαιωμάτων σας, γράψτε στο info@esp.events.
Επεξεργαζόμαστε προσωπικά δεδομένα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, «ΓΚΠΔ») και τον Ν. 4624/2019.
2. Πότε είμαστε υπεύθυνος επεξεργασίας και πότε εκτελών
Είμαστε υπεύθυνος επεξεργασίας για δεδομένα που επεξεργαζόμαστε για δικούς μας σκοπούς: τον ιστότοπό μας, τους πελάτες και προμηθευτές μας, τις εκδηλώσεις που διοργανώνουμε στο όνομά μας και τη μίσθωση εξοπλισμού. Όταν διοργανώνουμε εκδήλωση ή διαχειριζόμαστε εγγραφές για λογαριασμό πελάτη (για παράδειγμα επιστημονικής εταιρείας ή επιχείρησης), ο πελάτης είναι συνήθως ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελών την επεξεργασία βάσει σύμβασης επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ). Στην περίπτωση αυτή ισχύει και η ενημέρωση απορρήτου του πελάτη, και αιτήματα για τα δεδομένα σας μπορεί να διαβιβάζονται σε αυτόν.
3. Ποια δεδομένα επεξεργαζόμαστε, γιατί και με ποια νομική βάση
| Ποιοι / τι | Δεδομένα | Σκοπός | Νομική βάση (άρθρο 6 ΓΚΠΔ) |
|---|---|---|---|
| Συμμετέχοντες σε εκδηλώσεις και αγοραστές εισιτηρίων | Ονοματεπώνυμο, στοιχεία επικοινωνίας, φορέας, ιδιότητα/ειδικότητα, στοιχεία μέλους ή επιλεξιμότητας, επιλογές εγγραφής, διατροφικές ανάγκες ή ανάγκες προσβασιμότητας που μας γνωστοποιείτε, στοιχεία πληρωμής και τιμολόγησης | Εγγραφή, κονκάρδες, παρακολούθηση, βεβαιώσεις, παραστατικά, επικοινωνία για την εκδήλωση | Σύμβαση (6(1)(β)) · έννομη υποχρέωση για τιμολόγηση και φορολογία (6(1)(γ)). Πληροφορίες προσβασιμότητας ή διατροφής που αποκαλύπτουν δεδομένα υγείας επεξεργάζονται μόνο με τη ρητή συγκατάθεσή σας (άρθρο 9(2)(α)). |
| Επαγγελματίες υγείας σε χορηγούμενες εκδηλώσεις | Ταυτότητα, ειδικότητα, φορέας, παρεχόμενη φιλοξενία | Συμμόρφωση με τους κανόνες διαφάνειας και φιλοξενίας του ΕΟΦ και των κωδίκων EFPIA/ΣΦΕΕ και MedTech Europe | Έννομη υποχρέωση (6(1)(γ)) και έννομο συμφέρον για τη συμμόρφωση (6(1)(στ)) |
| Ομιλητές και μέλη επιστημονικών επιτροπών | Ονοματεπώνυμο, φορέας, βιογραφικό, φωτογραφία, παρουσιάσεις, στοιχεία ταξιδιού και αμοιβών | Πρόγραμμα, δημοσίευση των ομιλητών, ταξίδια, πληρωμές | Σύμβαση (6(1)(β)) · έννομη υποχρέωση για πληρωμές (6(1)(γ)) |
| Συμμετέχοντες σε φωτογραφίες, βίντεο και μεταδόσεις | Εικόνα και φωνή | Τεκμηρίωση της εκδήλωσης, μετάδοση, περιεχόμενο κατ’ απαίτηση, προβολή της εκδήλωσης | Έννομο συμφέρον (6(1)(στ)) · συγκατάθεση όπου απαιτείται. Μπορείτε να ζητήσετε εξαίρεση κατά την εγγραφή και επί τόπου. |
| Πελάτες μίσθωσης και υπηρεσιών | Ονοματεπώνυμα και επαγγελματικά στοιχεία επικοινωνίας των υπευθύνων επικοινωνίας, στοιχεία παραγγελίας, παράδοσης και πληρωμής· στοιχεία ταυτότητας του προσώπου που παραλαμβάνει ή επιστρέφει τον εξοπλισμό | Προσφορές, συμβάσεις, παράδοση και επιστροφή εξοπλισμού, τιμολόγηση, προστασία της περιουσίας μας | Σύμβαση (6(1)(β)) · έννομη υποχρέωση (6(1)(γ)) · έννομο συμφέρον για την προστασία του εξοπλισμού μας (6(1)(στ)) |
| Επισκέπτες του ιστότοπου | Διεύθυνση IP, στοιχεία φυλλομετρητή, απολύτως αναγκαία cookies (βλ. ενότητα 8) | Λειτουργία και ασφάλεια του ιστότοπου και του καλαθιού αγορών | Έννομο συμφέρον (6(1)(στ)) |
| Συνδρομητές ενημερωτικού δελτίου | Διεύθυνση e-mail, όνομα, ενδιαφέροντα | Ενημέρωση για τις εκδηλώσεις και τις υπηρεσίες μας | Συγκατάθεση (6(1)(α)), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής |
| Ερωτήματα | Ό,τι μας αποστέλλετε μέσω φορμών, e-mail ή τηλεφώνου | Απάντηση στο ερώτημά σας | Έννομο συμφέρον (6(1)(στ)) ή προσυμβατικά μέτρα (6(1)(β)) |
4. Ποιοι λαμβάνουν τα δεδομένα σας
Κοινοποιούμε προσωπικά δεδομένα μόνο στον βαθμό που απαιτείται για τους παραπάνω σκοπούς, σε:
- την επιστημονική εταιρεία ή επιχείρηση που διοργανώνει την εκδήλωση στην οποία εγγράφεστε·
- χώρους, ξενοδοχεία, μεταφορικούς φορείς και παρόχους catering που σχετίζονται με τη συμμετοχή σας·
- φορείς πιστοποίησης (για μόρια CME/CPD) και, για χορηγούμενους επαγγελματίες υγείας, χορηγούς και αρχές, όπου το απαιτούν ο νόμος ή οι εφαρμοστέοι κώδικες·
- παρόχους πληροφορικής και υπηρεσιών που ενεργούν ως εκτελούντες την επεξεργασία: Microsoft (Microsoft Azure, που φιλοξενεί την επιχειρησιακή μας πλατφόρμα και τον ιστότοπο, με δεδομένα στην περιοχή Δυτικής Ευρώπης· και Microsoft 365 για e-mail και έγγραφα) και Stripe (ηλεκτρονικές πληρωμές με κάρτα· τα στοιχεία της κάρτας καταχωρίζονται απευθείας στη Stripe και δεν αποθηκεύονται από εμάς)·
- λογιστές, νομικούς συμβούλους και ελεγκτές μας, τράπεζες και δημόσιες αρχές (συμπεριλαμβανομένης της ΑΑΔΕ / myDATA), όπου το απαιτεί ο νόμος.
Δεν πωλούμε προσωπικά δεδομένα.
5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Όταν πάροχος επεξεργάζεται δεδομένα εκτός ΕΟΧ, διασφαλίζουμε επαρκές επίπεδο προστασίας, για παράδειγμα με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ για πιστοποιημένους παρόχους) ή με τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Οι κύριοι πάροχοί μας, Microsoft και Stripe, αποθηκεύουν τα δεδομένα μας στον ΕΟΧ, αλλά ενδέχεται να έχουν πρόσβαση ή να τα διαβιβάζουν εκτός ΕΟΧ για υποστήριξη, ασφάλεια ή πρόληψη απάτης· βασίζονται στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή/και στις Τυποποιημένες Συμβατικές Ρήτρες.
6. Πόσο διατηρούμε τα δεδομένα
- Λογιστικά και φορολογικά αρχεία (παραστατικά, πληρωμές): για το διάστημα που προβλέπει η φορολογική και λογιστική νομοθεσία, κατά κανόνα 5 έτη από τη λήξη της διαχειριστικής χρήσης στην οποία αφορούν, και περισσότερο όταν εκκρεμεί έλεγχος ή διαφορά.
- Αρχεία εγγραφών και παρακολούθησης: 5 έτη μετά την εκδήλωση, ή περισσότερο όπου το απαιτεί ο φορέας πιστοποίησης ή οι κανόνες συμμόρφωσης στον χώρο της υγείας.
- Συμβάσεις μίσθωσης και πρωτόκολλα παράδοσης: 5 έτη μετά τη λήξη της σύμβασης.
- Δεδομένα ενημερωτικού δελτίου: έως ότου διαγραφείτε.
- Ερωτήματα που δεν οδηγούν σε σύμβαση: 12 μήνες.
- Φωτογραφίες και βίντεο εκδηλώσεων: για όσο χρησιμοποιούνται για τον δηλωμένο σκοπό· μπορείτε να ζητήσετε την αφαίρεση εικόνας στην οποία είστε σαφώς αναγνωρίσιμοι.
7. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης στα δεδομένα σας, διόρθωσης ή διαγραφής τους, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, καθώς και φορητότητας, υπό τις προϋποθέσεις των άρθρων 15–22 ΓΚΠΔ. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η προηγούμενη επεξεργασία. Για την άσκηση των δικαιωμάτων σας γράψτε στο info@esp.events· θα απαντήσουμε εντός ενός μήνα. Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr.
8. Cookies
Ο ιστότοπός μας χρησιμοποιεί cookies απολύτως αναγκαία για τη λειτουργία του (για παράδειγμα cookies συνεδρίας, γλώσσας, καλαθιού αγορών και ασφάλειας). Κατά την ηλεκτρονική πληρωμή, η Stripe τοποθετεί επίσης cookies αναγκαία για την ολοκλήρωση της πληρωμής και την πρόληψη απάτης. Τα cookies αυτά δεν απαιτούν συγκατάθεση. Δεν χρησιμοποιούμε cookies στατιστικής ανάλυσης, διαφήμισης ή παρακολούθησης μέσων κοινωνικής δικτύωσης.
9. Ασφάλεια
Προστατεύουμε τα προσωπικά δεδομένα με κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης, κρυπτογραφημένες συνδέσεις και περιορισμένη πρόσβαση του προσωπικού, μόνο όπου είναι απαραίτητο.
10. Αλλαγές
Μπορεί να επικαιροποιούμε την παρούσα πολιτική. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα με την ημερομηνία ισχύος της.