Η Εταιρεία εφαρμόζει την παρούσα Πολιτική Απορρήτου σύμφωνα με το νόμο Προστασίας Προσωπικών Δεδομένων και ενημερώνει πως χρησιμοποιεί μόνο τα προσωπικά δεδομένα που παρέχονται οικειοθελώς από τους επισκέπτες των ιστότοπών μας, ως πελάτες ή πιθανούς πελάτες ή όταν επικοινωνούμε διαφορετικά μαζί σας, με σκοπό να μπορούμε να παρέχουμε πληροφόρηση, ενημέρωση σχετικά με το είδος των προσωπικών δεδομένων που συλλέγει η εταιρεία μας, πληροφορίες σχετικά με το γιατί χρησιμοποιούμε τα δεδομένα σας, τον τρόπο επεξεργασίας τους (συλλογή, αποθήκευση, χρήση, διαβίβαση), τα μέσα προστασίας τους και τα δικαιώματα που έχουν οι χρήστες έναντι αυτής της επεξεργασίας, η οποία σε κάθε περίπτωση διενεργείται με αξιόπιστο και διαφανή τρόπο. Κατά τη συλλογή αυτών των στοιχείων, ενεργούμε ως υπεύθυνος επεξεργασίας δεδομένων σε συμμόρφωση προς το εφαρμοστέο νομικό πλαίσιο και με σκοπό τον ασφαλέστερο και πιο σίγουρο τρόπο προστασίας των προσωπικών σας δεδομένων.
Όταν αναφερόμαστε σε προσωπικά δεδομένα εννοούμε κάθε πληροφορία που αφορά συγκεκριμένο φυσικό πρόσωπο ή πρόσωπο η ταυτότητα του οποίου μπορεί να εξακριβωθεί, δηλαδή κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ταυτοποιήσιμο είναι εκείνο το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως οι πληροφορίες που προσδιορίζουν ή μπορούν να προσδιορίσουν την ταυτότητά σας, όπως η εικόνα σας, ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο επικοινωνίας, αριθμός φορολογικού μητρώου, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Όταν αναφερόμαστε σε επεξεργασία των προσωπικών σας δεδομένων εννοούμε κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, δηλαδή επεξεργασία είναι η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
«Υπεύθυνος Επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα, εν προκειμένω η Εταιρεία.
«Εκτελών την επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας, εν προκειμένω για λογαριασμό της Εταιρείας.
«Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρη επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
«Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ' άλλο τρόπο σε επεξεργασία.
«Ευαίσθητα δεδομένα προσωπικού χαρακτήρα ή ειδικές κατηγορίες δεδομένων» είναι δεδομένα όπως τα εξής:θρησκευτικές, ιδεολογικές, πολιτικές απόψεις ή πράξεις, πληροφορίες για την υγεία, το γένος ή βιομετρικά στοιχεία, η φυλή και η εθνική καταγωγή, πρακτικά ή κυρώσεις διοικητικού ή ποινικού χαρακτήρα.
«Κατάρτιση προφίλ» είναι οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που με την οποία χρησιμοποιούνται τα δεδομένα προσωπικού χαρακτήρα με σκοπό την αξιολόγηση συγκεκριμένων προσωπικών χαρακτηριστικών που συνδέονται με ένα πρόσωπο.
«Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα/Ευαίσθητα προσωπικά δεδομένα»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή το γενετήσιο προσανατολισμό.
«Αρχείο δεδομένων» είναι οποιοδήποτε δομημένο σύνολο δεδομένων προσωπικού χαρακτήρα τα οποία είναι προσβάσιμα με τρόπο τέτοιο που καθιστά δυνατή την αναγνώριση του εν λόγω προσώπου από τα δεδομένα.
Λαμβάνουμε όλα τα απαραίτητα μέτρα και τηρούμε όλες τις παγκοσμίως αποδεκτές και με βάση τα διεθνή πρότυπα πολιτικές ασφάλειας ώστε να προστατεύουμε τα προσωπικά δεδομένα πελατών που επεξεργαζόμαστε κατά τέτοιο τρόπο που να διασφαλίζεται ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο που διέπει τόσο την ίδια την εταιρεία, όσο και τρίτους που τυχόν επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της εταιρείας. Το νομικό πλαίσιο που ακολουθεί και δεσμεύει την Επιχείρηση μας η οποία λειτουργεί με βάση την ισχύουσα Εθνική και Κοινοτική νομοθεσία: τις σχετικές διατάξεις του Εθνικού Δικαίου περί Προστασίας των Προσωπικών Δεδομένων και περί διασφάλισης του Απορρήτου των Επικοινωνιών (αναφέρουμε το Ν. 2472/1997 περί προστασίας δεδομένων προσωπικού χαρακτήρα, τον Ν. 3471/2006 για την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών, όπως ισχύουν, τους κανονισμούς Διασφάλισης του Απορρήτου των Επικοινωνιών της Α.Δ.Α.Ε. όπως έχουν δημοσιευτεί στο ΦΕΚ Β’ 2715/17.11.2011 και ισχύουν, το Π.Δ. 47/2005 και τις σχετικές διατάξεις του Κοινοτικού Δικαίου (Ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων/ΓΚΠΔ – 2016/679). Ενδεικτικά αναφέρονται οι ακόλουθοι νόμοι από τους οποίους διεπόμαστε:
· Nόμος 4624/2019 (Μέτρα Εφαρμογής του Γενικού Κανονισμού για την Προστασία Προσωπικών Δεδομένων του Ευρωπαϊκού Κοινοβουλίου [2016/679])
· Nόμος 2472/1997 για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
· Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
· Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών.
· Νόμος 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών
· Εκδοθείσες και υπό έκδοση Κανονιστικές Πράξεις των αρμόδιων διοικητικών οργάνων.
ΚΑΤΗΓΟΡΙΕΣ ΠΛΗΡΟΦΟΡΙΩΝ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ
Διατηρούμε το δικαίωμα να συλλέγουμε, να επεξεργαζόμαστε, να αποθηκεύουμε και να μεταφέρουμε διαφορετικά είδη δεδομένων προσωπικού χαρακτήρα για το πρόσωπό σας, τα οποία έχουμε ομαδοποιήσει ως εξής:
· Δεδομένα ταυτότητας περιλαμβάνουν το περιλαμβάνουν τον τίτλο, το φύλο, το όνομα, το επώνυμο, όνομα χρήστη ή παρόμοιο αναγνωριστικό. Εάν αλληλεπιδράτε μαζί μας μέσω των κοινωνικών μέσων, αυτό μπορεί να περιλαμβάνει το όνομα χρήστη των κοινωνικών μέσων σας αλλά και στοιχεία σχετικά με την εικόνα σας
· Δεδομένα επικοινωνίαςπεριλαμβάνουν τη διεύθυνση χρέωσης, διεύθυνση παράδοσης, διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμοί τηλεφώνου.
· Χρηματοοικονομικά δεδομέναπεριλαμβάνουν τον τραπεζικό λογαριασμό και στοιχεία κάρτας πληρωμής.
· Δεδομένα συναλλαγής περιλαμβάνουν λεπτομέρειες σχετικά με πληρωμές προς και από εσάς,πληροφορίες σχετικά με τις αγορές σας, παραγγελίες, επιστροφές κ.λπ
· Τεχνικά δεδομένα περιλαμβάνουν τη διεύθυνση πρωτοκόλλου διαδικτύου (IP), στοιχεία εισόδου, τύπο και έκδοση του προγράμματος περιήγησης, ζώνη ώρας και τοποθεσία, τύποι και εκδόσεις πρόσθετων προγράμματος περιήγησης, λειτουργικό σύστημα και πλατφόρμα και άλλη τεχνολογία στις συσκευές που χρησιμοποιείται για να προσπελάσετε αυτόν τον ιστότοπο.
· Δεδομένα σύνδεσης, γεωγραφικής θέσης και περιήγησης στο Διαδίκτυο (εάν για παράδειγμα επικοινωνείτε μαζί μας από το κινητό σας)
· Δεδομένα προφίλ & Εμπορικές πληροφορίεςπεριλαμβάνουν το όνομα χρήστη και τον κωδικό πρόσβασής σας, τις αγορές ή τις παραγγελίες που πραγματοποιήσατε, τα ενδιαφέροντά σας, τις προτιμήσεις, τα σχόλια και τις απαντήσεις της έρευνας, καθώς και τυχόν δεδομένα που έχουμε προσθέσει (για παράδειγμα, αν έχετε εγγραφεί στο ενημερωτικό μας δελτίο). Αναγνωριστικό λογαριασμού κοινωνικών μέσων, φωτογραφία προφίλ και άλλα δεδομένα διαθέσιμα στο κοινό ή δεδομένα που διατίθενται συνδέοντας τα κοινωνικά σας μέσα.
· Δεδομένα χρήσης περιλαμβάνουν πληροφορίες σχετικά με τον τρόπο που χρησιμοποιείτε τον ιστότοπο, τα προϊόντα και τις υπηρεσίες μας.
· Δεδομένα μάρκετινγκκαι επικοινωνιών περιλαμβάνουν τις προτιμήσεις σας για τη λήψη άμεσου μάρκετινγκ από εμάς και από τρίτους μας και τις προτιμήσεις επικοινωνίας σας.
· Δεδομένα παρακολούθησης περιλαμβάνουν πληροφορίες που συλλέγουμε εμείς ή άλλοι για εσάς από cookie και παρόμοιες τεχνολογίες παρακολούθησης, όπως σήματα ιστού, pixel και αναγνωριστικά για κινητά.
H εταιρία φροντίζει ώστε τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται να:
- Υποβάλλονται σε επεξεργασία η οποία είναι σύννομη και θεμιτή σε σχέση με το υποκείμενο των δεδομένων.
- Συλλέγονται για καθορισμένους ρητούς και νόμιμους σκοπούς
- Είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
- Είναι ακριβή και επικαιροποιημένα.
- Υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων.
- Διατηρούνται μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.