Privacy Policy

1. Εισαγωγή / 1. Introduction

1. Εισαγωγή Η παρούσα Πολιτική Απορρήτου περιγράφει με λεπτομέρεια τον τρόπο με τον οποίο η ΚΑΡΤΕΛΙΑΣ ΓΕΩΡΓΙΟΣ ΜΙΚΕ συλλέγει, αποθηκεύει, χρησιμοποιεί και κοινοποιεί προσωπικά δεδομένα στο πλαίσιο της λειτουργίας του ραδιοφωνικού brand και των ψηφιακών υπηρεσιών της (ιστότοπος www.lalala.gr και την εφαρμογή Lalala Radio App  streaming, διαγωνισμοί, προωθητικές ενέργειες, social media). Η Εταιρεία συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 και τις Κατευθυντήριες Γραμμές του EDPB.

1. Introduction This Privacy Policy describes in detail how Kartelias Georgios MIKE collects, stores, uses and discloses personal data in the context of operating its radio brand and digital services (www.lalala.gr website, LALALA Radio App, streaming, contests, promotions, social media). The Company complies with the GDPR, Law 4624/2019, Law 3471/2006 and EDPB Guidelines.

2. Υπεύθυνος Επεξεργασίας / 2. Data Controller

2. Υπεύθυνος Επεξεργασίας Υπεύθυνος Επεξεργασίας κατά το άρθρο 4(7) GDPR είναι η ΚΑΡΤΕΛΙΑΣ ΓΕΩΡΓΙΟΣ ΜΙΚΕ Η εταιρεία καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων που συλλέγονται μέσω των υπηρεσιών της. Στοιχεία επικοινωνίας: [email protected]

2. Data Controller The Data Controller within the meaning of Article 4(7) GDPR is Kartelias Media IKE. The Company determines the purposes and means of the processing of data collected through its services. Contact details: [email protected]

3. Κατηγορίες Δεδομένων / 3. Categories of Data

3. Κατηγορίες Δεδομένων Ανάλογα με τη χρήση των υπηρεσιών μας, συλλέγονται: τεχνικά δεδομένα (IP, user agent, browser, OS, device ID), δεδομένα χρήσης (σελίδες, clicks, events), streaming metadata (listener ID, timestamps), identifiers (Firebase ID, Advertising ID με συγκατάθεση), cookies και συναφείς τεχνολογίες, δεδομένα επικοινωνίας (email, μηνύματα, on-air συμμετοχές) και δεδομένα διαγωνισμών (ονοματεπώνυμο, στοιχεία επικοινωνίας, πόλη, υλικό συμμετοχής).

3. Categories of Data Depending on how you use our services, we collect: technical data (IP, user agent, browser, OS, device ID), usage data (pages, clicks, events), streaming metadata (listener ID, timestamps), identifiers (Firebase ID, Advertising ID with consent), cookies and similar technologies, communication data (emails, messages, on-air participation) and contest data (name, contact details, city, participation material).

4. Σκοποί και Νομικές Βάσεις / 4. Purposes and Legal Bases

4. Σκοποί και Νομικές Βάσεις Η επεξεργασία πραγματοποιείται μόνο εφόσον υφίσταται νόμιμη βάση κατά το άρθρο 6 GDPR: εκτέλεση σύμβασης (streaming, App, διαγωνισμοί), συμμόρφωση με νομική υποχρέωση (λογιστική/φορολογική), έννομο συμφέρον (ασφάλεια συστημάτων, αποτροπή απάτης, βασική στατιστική ανάλυση) ή συγκατάθεση (cookies analytics/marketing, εξατομικευμένη διαφήμιση, χρήση υλικού διαγωνισμών πέραν των απολύτως αναγκαίων).

4. Purposes and Legal Bases Processing takes place only where a lawful basis under Article 6 GDPR exists: performance of a contract (streaming, App, contests), compliance with a legal obligation (accounting/tax), legitimate interest (system security, abuse prevention, basic statistics) or consent (analytics/marketing cookies, personalised advertising, use of contest material beyond what is strictly necessary).

5. Cookies και CMP / 5. Cookies and CMP

5. Cookies και CMP Ο ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για λειτουργικούς, στατιστικούς και διαφημιστικούς σκοπούς. Τα μη απολύτως απαραίτητα cookies ενεργοποιούνται μόνο μετά από συγκατάθεση μέσω της InMobi. Μπορείτε να ανακαλέσετε ή να τροποποιήσετε τις επιλογές σας ανά πάσα στιγμή μέσω του σχετικού μηχανισμού.

5. Cookies and CMP The Website uses cookies and similar technologies for functional, statistical and advertising purposes. Non-essential cookies are activated only after consent is given via the InMobi CMP (IAB TCF v2.2). You may withdraw or modify your choices at any time through the relevant mechanism.

6. Streaming και Διαφήμιση / 6. Streaming and Advertising

6. Streaming και Διαφήμιση Για τη μετάδοση streaming χρησιμοποιούνται πάροχοι όπως Revma και Triton Digital. Με τη σύνδεσή σας στο stream, διαβιβάζονται τεχνικά δεδομένα (IP, user agent, listener ID, consent string) αποκλειστικά για σκοπούς παροχής υπηρεσίας, μέτρησης, συμμόρφωσης με γεωγραφικούς περιορισμούς και εφαρμογής των επιλογών συγκατάθεσης. Εξατομικευμένη διαφήμιση παρέχεται μόνο εφόσον έχετε επιλέξει τα αντίστοιχα cookies.

6. Streaming and Advertising For streaming, providers such as Revma and Triton Digital are used. When you connect to the stream, technical data (IP, user agent, listener ID, consent string) is transmitted solely for service delivery, measurement, geo-compliance and application of your consent choices. Personalised advertising is provided only if you have opted in to the relevant cookies.

7. Τρίτοι και Εκτελούντες / 7. Third Parties and Processors

7. Τρίτοι και Εκτελούντες Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα στελέχη και συνεργάτες, οι οποίοι δεσμεύονται με συμβάσεις επεξεργασίας (άρθρο 28 GDPR). Πάροχοι hosting, streaming, analytics, IT υποστήριξης, ενεργούν ως εκτελούντες την επεξεργασία. Όπου τρίτοι καθορίζουν δικούς τους σκοπούς, λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.

7. Third Parties and Processors Access to data is limited to authorised staff and partners bound by data processing agreements (Article 28 GDPR). Hosting, streaming, analytics and IT support providers act as processors. Where third parties determine their own purposes, they act as independent controllers.

8. Διεθνείς Διαβιβάσεις / 8. International Transfers

8. Διεθνείς Διαβιβάσεις Ορισμένοι πάροχοι βρίσκονται εκτός ΕΟΧ. Οι σχετικές διεθνείς διαβιβάσεις βασίζονται σε Standard Contractual Clauses (SCCs) και, όπου απαιτείται, σε πρόσθετα τεχνικά και οργανωτικά μέτρα, σύμφωνα με τις Κατευθυντήριες του EDPB για διαβιβάσεις σε τρίτες χώρες.

8. International Transfers Some providers are located outside the EEA. International transfers are based on Standard Contractual Clauses (SCCs) and, where required, additional technical and organisational measures, in line with EDPB guidance on third-country transfers.

9. Διαγωνισμοί και Προωθητικές Ενέργειες / 9. Contests and Promotions

9. Διαγωνισμοί και Προωθητικές Ενέργειες Στο πλαίσιο διαγωνισμών συλλέγουμε στοιχεία ταυτοποίησης και επικοινωνίας, καθώς και υλικό συμμετοχής. Τα δεδομένα χρησιμοποιούνται για καταχώριση συμμετοχών, κληρώσεις, ανακοίνωση και ενημέρωση νικητών, παράδοση δώρων και, όπου προβλέπεται, δημοσίευση αποτελεσμάτων. Δεδομένα μη νικητών τηρούνται έως 6 μήνες, ενώ δεδομένα νικητών έως 5 έτη για φορολογικούς και αποδεικτικούς σκοπούς.

9. Contests and Promotions In the context of contests we collect identification and contact details, as well as participation material. Data is used to register entries, conduct draws, announce and contact winners, deliver prizes and, where applicable, publish results. Non-winner data is kept for up to 6 months, while winners’ data may be retained for up to 5 years for tax and evidential purposes.

10. Χρόνοι Τήρησης / 10. Data Retention

10. Χρόνοι Τήρησης Τα δεδομένα τηρούνται μόνο για όσο απαιτείται για τους σκοπούς επεξεργασίας ή/και όσο απαιτείται από την ισχύουσα νομοθεσία. Μετά την παρέλευση των σχετικών περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

10. Data Retention Data is retained only for as long as necessary for the purposes of processing and/or as required by applicable law. After the relevant periods expire, data is deleted or irreversibly anonymised in a secure manner.

11. Δικαιώματα και Καταγγελίες / 11. Rights and Complaints

11. Δικαιώματα και Καταγγελίες Ως υποκείμενο δεδομένων διαθέτετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης και ανάκλησης συγκατάθεσης, σύμφωνα με τα άρθρα 15–21 και 7(3) GDPR. Μπορείτε να υποβάλετε αίτημα στο TBC. Επιπλέον, έχετε δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ (www.dpa.gr, Κηφισίας 1-3, 11523 Αθήνα), εφόσον θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία.

11. Rights and Complaints As a data subject, you have the rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent, in accordance with Articles 15–21 and 7(3) GDPR. You may submit a request at TBC. In addition, you have the right to lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr, 1-3 Kifissias Ave., 11523 Athens) if you believe that processing infringes data protection law.

12. Ασφάλεια Δεδομένων / 12. Data Security

12. Ασφάλεια Δεδομένων Η Εταιρεία εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφάλειας (άρθρο 32 GDPR), όπως κρυπτογράφηση, έλεγχο πρόσβασης, logging, πολιτικές κωδικών, τακτικά αντίγραφα ασφαλείας και διαδικασίες διαχείρισης περιστατικών παραβίασης.

12. Data Security The Company applies technical and organisational security measures (Article 32 GDPR), such as encryption, access control, logging, password policies, regular backups and breach incident management procedures.

13. Παραβιάσεις Δεδομένων / 13. Data Breaches

13. Παραβιάσεις Δεδομένων Σε περίπτωση παραβίασης δεδομένων, η Εταιρεία ακολουθεί διαδικασίες εντοπισμού, αξιολόγησης κινδύνου και, όπου απαιτείται, γνωστοποίησης στην ΑΠΔΠΧ και στα υποκείμενα, σύμφωνα με τα άρθρα 33 και 34 GDPR.

13. Data Breaches In case of a data breach, the Company follows procedures for detection, risk assessment and, where required, notification to the HDPA and data subjects in accordance with Articles 33 and 34 GDPR.

14. Τροποποιήσεις και Επικοινωνία / 14. Changes and Contact

14. Τροποποιήσεις και Επικοινωνία Η παρούσα Πολιτική ενδέχεται να τροποποιείται περιοδικά. Η πλέον πρόσφατη εκδοχή θα είναι διαθέσιμη στον Ιστότοπο. Για οποιοδήποτε ερώτημα μπορείτε να επικοινωνείτε στο [email protected]

14. Changes and Contact This Policy may be amended from time to time. The most recent version will be available on the Website. For any queries you may contact us at [email protected]