Πολιτική Απορρήτου

TARTALOM:

ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
ΒΑΣΙΚΗ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ
ΣΚΟΠΟΣ, ΒΑΣΗ ΚΑΙ ΔΙΑΡΚΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ
ΕΠΕΞΕΡΓΑΣΤΗΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ
ΚΑΤΑΣΚΕΥΗ ΠΡΟΦΙΛ ΤΟΥ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ
ΚΑΤΑΣΚΕΥΗ ΠΡΟΦΙΛ ΤΟΥ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ
ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΕΠΕΞΕΡΓΑΣΤΩΝ ΔΕΔΟΜΕΝΩΝ ΙΣΧΥΟΥΝ
COOKIES ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ, ΛΕΙΤΟΥΡΓΙΚΑ ΔΕΔΟΜΕΝΑ ΚΑΙ ΑΝΑΛΥΣΕΙΣ
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

1. ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

1.1 Η παρούσα Πολιτική Απορρήτου του Ηλεκτρονικού Καταστήματος προορίζεται μόνο για ενημερωτικούς σκοπούς και δεν αποτελεί υποχρέωση για τους χρήστες των υπηρεσιών ή τους πελάτες του Ηλεκτρονικού Καταστήματος. Η Πολιτική Απορρήτου περιέχει, ειδικότερα, τις αρχές επεξεργασίας προσωπικών δεδομένων από τον Υπεύθυνο Επεξεργασίας στο Ηλεκτρονικό Κατάστημα, συμπεριλαμβανομένης της βάσης, των σκοπών και του πεδίου εφαρμογής της επεξεργασίας προσωπικών δεδομένων, καθώς και τα δικαιώματα των υποκειμένων των δεδομένων και πληροφορίες σχετικά με τη χρήση cookies και αναλυτικών εργαλείων στο Ηλεκτρονικό Κατάστημα.

1.2 Υπεύθυνος Επεξεργασίας για τον Υπεύθυνο Επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ηλεκτρονικού καταστήματος είναι η LeadsMansion Sp. z o., με έδρα την Aleje Jerozolimskie 89/43, 02-101 Βαρσοβία· εγγεγραμμένη στο Εθνικό Μητρώο Επιχειρηματιών του Δικαστηρίου με αριθμό KRS 0000533174· μετοχικό κεφάλαιο: 10.000,00 PLN· Αριθμός Φορολογικού Μητρώου: 7010450317· REGON: 360272509 και διεύθυνση ηλεκτρονικού ταχυδρομείου: gr@vogler.store – εφεξής καλούμενη «Διαχειριστής» και ταυτόχρονα ο πάροχος υπηρεσιών ηλεκτρονικού καταστήματος και ο Πωλητής.

1.3 Τα προσωπικά δεδομένα στο ηλεκτρονικό κατάστημα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας σύμφωνα με την ισχύουσα νομοθεσία, ιδίως τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας προσωπικά δεδομένα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, και καταργώντας τον Κανονισμό 95/679/ΕΚ, γνωστό ως «Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «GDPR»/ΕΚ. Το επίσημο κείμενο του GDPR είναι: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4 Η χρήση του Ηλεκτρονικού Καταστήματος, συμπεριλαμβανομένων των αγορών, είναι εθελοντική. Ομοίως, η παροχή προσωπικών δεδομένων από τον Χρήστη Υπηρεσιών ή τον Πελάτη που χρησιμοποιεί το Ηλεκτρονικό Κατάστημα είναι εθελοντική, με δύο εξαιρέσεις: (1) Σύναψη σύμβασης με τον Υπεύθυνο Επεξεργασίας – η μη παροχή προσωπικών δεδομένων που είναι απαραίτητα για τη σύναψη και εκτέλεση σύμβασης αγοράς με τον οφειλέτη ή σύμβασης για την παροχή ηλεκτρονικών υπηρεσιών, στις περιπτώσεις και στο βαθμό που ορίζεται στον ιστότοπο του Ηλεκτρονικού Καταστήματος και στους Όρους και Προϋποθέσεις του Ηλεκτρονικού Καταστήματος, καθώς και στην παρούσα Πολιτική Απορρήτου, θα έχει ως αποτέλεσμα την αδυναμία σύναψης σύμβασης προστασίας δεδομένων. Σε αυτήν την περίπτωση, η παροχή προσωπικών δεδομένων αποτελεί συμβατική υποχρέωση. Εάν το υποκείμενο των δεδομένων επιθυμεί να συνάψει συγκεκριμένη σύμβαση με τον Υπεύθυνο Επεξεργασίας, υποχρεούνται να παρέχουν τα ζητούμενα δεδομένα. Το εύρος των δεδομένων που απαιτούνται για τη σύναψη της σύμβασης προκαθορίζεται πάντα στον ιστότοπο του ηλεκτρονικού καταστήματος και στους όρους και προϋποθέσεις του ηλεκτρονικού καταστήματος· (2) Νομική υποχρέωση του Υπεύθυνου Επεξεργασίας – η παροχή προσωπικών δεδομένων αποτελεί νομική απαίτηση που προκύπτει από γενικά ισχύοντες νομικούς κανονισμούς που απαιτούν από τον Υπεύθυνο Επεξεργασίας να επεξεργάζεται προσωπικά δεδομένα (π.χ. επεξεργασία για τους σκοπούς της τήρησης φορολογικών ή λογιστικών αρχείων) και η μη παροχή των δεδομένων εμποδίζει τον Υπεύθυνο Επεξεργασίας να εκπληρώσει αυτές τις υποχρεώσεις.

1.5 Ο Υπεύθυνος Επεξεργασίας δίνει ιδιαίτερη προσοχή στην προστασία των συμφερόντων των ατόμων των οποίων τα προσωπικά δεδομένα επεξεργάζεται και είναι, ειδικότερα, υπεύθυνος για τη διασφάλιση ότι τα δεδομένα που συλλέγει: (1) υποβάλλονται σε νόμιμη επεξεργασία· (2) συλλέγονται για καθορισμένους, νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασύμβατο με αυτούς τους σκοπούς· (3) είναι ακριβή και ανάλογα με τους σκοπούς της επεξεργασίας τους· (4) αποθηκεύονται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων για διάστημα που δεν υπερβαίνει το απαραίτητο για την επίτευξη των σκοπών της επεξεργασίας· και (5) υποβάλλονται σε επεξεργασία με τρόπο που διασφαλίζει την κατάλληλη ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και από τυχαία απώλεια, καταστροφή ή αλλοίωση.Σκόπιμη βλάβη μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων.

1.6 Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο παραβίασης των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων με ποικίλη πιθανότητα και σοβαρότητα της απειλής, ο υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά μέτρα και είναι σε θέση να αποδείξει ότι η επεξεργασία πραγματοποιείται σύμφωνα με τον παρόντα Κανονισμό. Ο υπεύθυνος επεξεργασίας εξετάζει και ενημερώνει αυτά τα μέτρα, όπως απαιτείται. Ο υπεύθυνος επεξεργασίας εφαρμόζει τεχνικά μέτρα για την αποτροπή της απόκτησης και τροποποίησης ηλεκτρονικά μεταδιδόμενων προσωπικών δεδομένων από μη εξουσιοδοτημένα άτομα.

1.7 Όλες οι λέξεις, οι εκφράσεις και οι συντομογραφίες σε αυτήν την πολιτική απορρήτου που αρχίζουν με κεφαλαίο γράμμα (π.χ., πωλητής, ηλεκτρονικό κατάστημα, ηλεκτρονική υπηρεσία) θα ερμηνεύονται σύμφωνα με τους ορισμούς στην πολιτική ηλεκτρονικού καταστήματος που είναι διαθέσιμη στον ιστότοπο του ηλεκτρονικού καταστήματος.

2. ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

2.1 Ο υπεύθυνος επεξεργασίας εξουσιοδοτείται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα εάν πληρούται τουλάχιστον μία από τις ακόλουθες προϋποθέσεις: (1) ορισμένα από τα δεδομένα προσωπικού χαρακτήρα που παρέχονται από το υποκείμενο των δεδομένων ή για περισσότερους από έναν συγκεκριμένους σκοπούς· (2) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης· (3) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο υπεύθυνος επεξεργασίας· ή (4) η επεξεργασία είναι απαραίτητη για την προστασία των έννομων συμφερόντων του υπεύθυνου επεξεργασίας ή τρίτου, εκτός εάν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που απαιτούν προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.

2.2 Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τον υπεύθυνο επεξεργασίας απαιτεί πάντα την ύπαρξη τουλάχιστον ενός από τους λόγους προστασίας των δεδομένων προσωπικού χαρακτήρα που αναφέρονται στο σημείο 2.1. Η συγκεκριμένη νομική βάση για την επεξεργασία των προσωπικών δεδομένων των χρηστών των υπηρεσιών και των πελατών του ηλεκτρονικού καταστήματος από τον Υπεύθυνο Επεξεργασίας περιέχεται στην ακόλουθη ενότητα της Πολιτικής Απορρήτου – σε σχέση με τον συγκεκριμένο σκοπό της επεξεργασίας των προσωπικών δεδομένων από τον Υπεύθυνο Επεξεργασίας.

3. ΣΚΟΠΟΣ, ΒΑΣΗ, ΔΙΑΡΚΕΙΑ ΚΑΙ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ

3.1 Ο σκοπός, η βάση και η διάρκεια των προσωπικών δεδομένων που επεξεργάζεται ο Υπεύθυνος Επεξεργασίας, καθώς και οι παραλήπτες τους, προκύπτουν πάντα από τις λειτουργίες που εκτελούνται από τον Χρήστη ή τον Πελάτη της αντίστοιχης υπηρεσίας στο Ηλεκτρονικό Κατάστημα και από τον Υπεύθυνο Επεξεργασίας.

3.2 Ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται προσωπικά δεδομένα για την περίοδο που ορίζεται στο Ηλεκτρονικό Κατάστημα.

παρακάτω

γ Μέτρο που λαμβάνεται κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη των προαναφερθέντων συμφωνιών

Σκοπός επεξεργασίας δεδομένων	Νομική βάση για την επεξεργασία δεδομένων		Άρθρο 6 (1) (β) ΓΚΠΔ (εκτέλεση σύμβασης) – Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης.	Απαραίτητο για τη σύναψη, τη λύση ή τη λήξη μιας σύμβασης για την παροχή ηλεκτρονικών υπηρεσιών.
Άμεσο μάρκετινγκ	Μέγεθος άρθρου: 1 γράμμα f) GDPR (έννομο συμφέρον του υπευθύνου επεξεργασίας) – Η επεξεργασία δεδομένων είναι απαραίτητη για σκοπούς που προκύπτουν από τα έννομα συμφέροντα του υπευθύνου επεξεργασίας – για την προστασία των συμφερόντων και της φήμης του υπευθύνου επεξεργασίας, του ηλεκτρονικού του καταστήματος και των πωλήσεων προϊόντων.	, αλλά όχι προς το συμφέρον του υπευθύνου επεξεργασίας για την επιβολή αξιώσεων κατά του υποκειμένου των δεδομένων σε σχέση με τις επιχειρηματικές του δραστηριότητες. Η παραγραφή διέπεται από νομοθετικές διατάξεις, ιδίως από τον Γερμανικό Αστικό Κώδικα (η βασική παραγραφή είναι τρία έτη για αξιώσεις που προκύπτουν από την άσκηση επιχειρηματικής δραστηριότητας και δύο έτη για συμβάσεις αγοράς). Ο υπεύθυνος επεξεργασίας δεν μπορεί πλέον να επεξεργάζεται δεδομένα για σκοπούς άμεσου μάρκετινγκ εάν το υποκείμενο των δεδομένων έχει όντως αντιταχθεί.
Μάρκετινγκ	Άρθρο 6(1)(α) του ΓΚΠΔ (Συναίνεση) – Το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των προσωπικών του δεδομένων από τον υπεύθυνο επεξεργασίας για σκοπούς μάρκετινγκ.	Τα δεδομένα θα αποθηκεύονται έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του για περαιτέρω επεξεργασία των δεδομένων του για τον σκοπό αυτό.
Έκφραση γνώμης του πελάτη σχετικά με τη συναφθείσα σύμβαση αγοράς	ΓΚΠΔ Άρθρο 6 (1) α) – Το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των προσωπικών του δεδομένων με σκοπό την έκφραση της γνώμης του.	Τα δεδομένα θα αποθηκεύονται έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του για περαιτέρω επεξεργασία των δεδομένων του για τον σκοπό αυτό.
Λογιστική	Άρθρο 6(1)(γ) του ΓΚΠΔ όσον αφορά τα αστεία. Άρθρο 74 (2) του Νόμου περί Λογιστικής της 30ής Ιανουαρίου 2018 (Συλλογή Νόμων 2018, Άρθρο 395) – Η επεξεργασία δεδομένων είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης του υπευθύνου επεξεργασίας.	Τα δεδομένα θα αποθηκεύονται για την περίοδο που ορίζεται από το νόμο, η οποία υποχρεώνει τον υπεύθυνο επεξεργασίας να διατηρεί τα λογιστικά έγγραφα (5 έτη, αρχής γενομένης από την έναρξη του οικονομικού έτους που έπεται του οικονομικού έτους στο οποίο αναφέρονται τα δεδομένα).
Υπόδειξη, άσκηση ή υπεράσπιση αξιώσεων από ή κατά του υπευθύνου επεξεργασίας	Άρθρο 6 (1) (α) και (στ) ΓΚΠΔ (έννομα συμφέροντα του υπευθύνου επεξεργασίας) – η επεξεργασία είναι απαραίτητη για την προστασία των έννομων συμφερόντων του υπευθύνου επεξεργασίας – για τη θεμελίωση, άσκηση ή υπεράσπιση αξιώσεων από ή κατά του υπευθύνου επεξεργασίας	Τα δεδομένα θα αποθηκεύονται μέχρι να ασκηθούν τα έννομα συμφέροντα του υπευθύνου επεξεργασίας, αλλά όχι αργότερα από την παραγραφή των αξιώσεων κατά του υπευθύνου επεξεργασίας. (Η προθεσμία παραγραφής για αξιώσεις κατά του υπευθύνου επεξεργασίας είναι γενικά έξι έτη).
Χρήση του ιστότοπου του ηλεκτρονικού καταστήματος και διασφάλιση της ορθής λειτουργίας του	Άρθρο 6 (1) (στ) ΓΚΠΔ (έννομο συμφέρον του υπευθύνου επεξεργασίας) – η επεξεργασία δεδομένων είναι απαραίτητη για σκοπούς που προκύπτουν από τα έννομα συμφέροντα του υπευθύνου επεξεργασίας – λειτουργία και συντήρηση του ιστότοπου του ηλεκτρονικού καταστήματος	Τα δεδομένα θα αποθηκεύονται μέχρι να ασκηθεί το έννομο συμφέρον του υπευθύνου επεξεργασίας, αλλά όχι περισσότερο από τη λήξη της προθεσμίας παραγραφής για αξιώσεις κατά του υποκειμένου των δεδομένων που προκύπτουν από τις επιχειρηματικές δραστηριότητες του υπευθύνου επεξεργασίας. Η προθεσμία παραγραφής διέπεται από το νόμο, ιδίως από τον Γερμανικό Αστικό Κώδικα (η βασική προθεσμία παραγραφής για αξιώσεις που προκύπτουν από εμπορικές δραστηριότητες είναι τρία έτη, για συμβάσεις πώλησης δύο έτη).
ΣταΣτατιστικά στοιχεία και αναλύσεις πωλήσεων του ηλεκτρονικού καταστήματος	Άρθρο 6 (1) (στ) ΓΚΠΔ (έννομο συμφέρον του υπευθύνου επεξεργασίας) – η επεξεργασία δεδομένων είναι απαραίτητη για σκοπούς που προκύπτουν από τα έννομα συμφέροντα του υπευθύνου επεξεργασίας – και περιλαμβάνει τη διατήρηση στατιστικών στοιχείων και την ανάλυση των πωλήσεων του ηλεκτρονικού καταστήματος με σκοπό τη βελτίωση της λειτουργίας του και την αύξηση των πωλήσεων προϊόντων.	Τα δεδομένα θα αποθηκεύονται για όσο διάστημα ισχύει το αποκλειστικό συμφέρον του υπευθύνου επεξεργασίας, αλλά όχι περισσότερο από την περίοδο παραγραφής για αξιώσεις κατά του υποκειμένου των δεδομένων που προκύπτουν από τις επιχειρηματικές δραστηριότητες του υπευθύνου επεξεργασίας. Η παραγραφή διέπεται από νομοθετικές διατάξεις, ιδίως από τον Αστικό Κώδικα (η βασική παραγραφή είναι τρία έτη για αξιώσεις που προκύπτουν από εμπορικές δραστηριότητες και δύο έτη για συμβάσεις πώλησης).

ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ

4.1 Για την ορθή λειτουργία του ηλεκτρονικού καταστήματος, συμπεριλαμβανομένης της σύναψης συμβάσεων πώλησης, ο Υπεύθυνος Επεξεργασίας πρέπει να χρησιμοποιεί τις υπηρεσίες εξωτερικών οργανισμών (όπως παρόχους λογισμικού, υπηρεσίες ταχυμεταφορών ή παρόχους υπηρεσιών πληρωμών). Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί μόνο τις υπηρεσίες επεξεργαστών που παρέχουν επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία δεδομένων να συμμορφώνεται με τις απαιτήσεις του ΓΚΠΔ και να προστατεύει τα δικαιώματα των υποκειμένων των δεδομένων.

4.2 Ο Υπεύθυνος Επεξεργασίας μπορεί να μεταφέρει προσωπικά δεδομένα σε τρίτη χώρα. Σε αυτήν την περίπτωση, ο υπεύθυνος επεξεργασίας διασφαλίζει ότι αυτό λαμβάνει χώρα σε χώρα που εγγυάται επαρκές επίπεδο προστασίας σύμφωνα με τον ΓΚΠΔ και ότι το υποκείμενο των δεδομένων έχει την ευκαιρία να λάβει αντίγραφο των δεδομένων του. Ο Υπεύθυνος Επεξεργασίας θα αποκαλύπτει τα συλλεγόμενα προσωπικά δεδομένα μόνο εάν και στο βαθμό που είναι απαραίτητο για την επίτευξη του αντίστοιχου σκοπού επεξεργασίας δεδομένων σύμφωνα με τις παρούσες Αρχές Προστασίας Δεδομένων.

4.3 Τα προσωπικά δεδομένα των Χρηστών Υπηρεσιών και των Πελατών Ηλεκτρονικού Καταστήματος μπορούν να αποκαλυφθούν στους ακόλουθους παραλήπτες ή κατηγορίες παραληπτών:

4.4 Μεταφορείς/Διαμεσολαβητές Υπηρεσιών Ταχυμεταφοράς – Εάν ο Πελάτης χρησιμοποιεί το Ηλεκτρονικό Κατάστημα για την παράδοση του Προϊόντος μέσω ταχυδρομείου ή ταχυμεταφοράς, ο Υπεύθυνος Επεξεργασίας θα παρέχει τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη στον επιλεγμένο μεταφορέα, ενδιάμεσο ή μεσίτη που εκτελεί παραδόσεις για λογαριασμό του Υπεύθυνου Επεξεργασίας, στο βαθμό που είναι απαραίτητο για την παράδοση του Προϊόντος στον Πελάτη.

4.5 Οργανισμοί που Επεξεργάζονται Ηλεκτρονικές Πληρωμές ή Τραπεζικές Κάρτες – Εάν ο Πελάτης χρησιμοποιεί ηλεκτρονικές πληρωμές ή τραπεζικές κάρτες στο Ηλεκτρονικό Κατάστημα, ο Υπεύθυνος Επεξεργασίας, κατόπιν αιτήματος του Υπεύθυνου Επεξεργασίας, θα διαβιβάζει τα προσωπικά δεδομένα που συλλέγονται από τον Πελάτη στον επιλεγμένο οργανισμό που επεξεργάζεται τις προαναφερθείσες πληρωμές. Τα δεδομένα θα παρέχονται στο ηλεκτρονικό κατάστημα στο βαθμό που είναι απαραίτητο για την επεξεργασία της πληρωμής που πραγματοποιείται από τον πελάτη.

4.6 Πάροχοι υπηρεσιών που παρέχουν στον Υπεύθυνο Επεξεργασίας τεχνικές, πληροφορικές και οργανωτικές λύσεις που επιτρέπουν στον Υπεύθυνο Επεξεργασίας να συνεχίσει τις επιχειρηματικές του δραστηριότητες, συμπεριλαμβανομένου του ηλεκτρονικού καταστήματος και των ηλεκτρονικών υπηρεσιών που παρέχονται μέσω αυτού (ιδίως, πάροχοι λογισμικού υπολογιστών απαραίτητου για τη λειτουργία του ηλεκτρονικού καταστήματος, πάροχοι email και φιλοξενίας, και πάροχοι λογισμικού απαραίτητου για τη διοίκηση επιχειρήσεων και την τεχνική υποστήριξη του Υπεύθυνου Επεξεργασίας). Ο Υπεύθυνος Επεξεργασίας θα παρέχει τα προσωπικά δεδομένα που συλλέγονται από τον Πελάτη μόνο στο βαθμό που καθορίζεται και σύμφωνα με τις αρχές επεξεργασίας προσωπικών δεδομένων για λογαριασμό του αντίστοιχου παρόχου υπηρεσιών.

4.7 Πάροχοι λογιστικών, νομικών και συμβουλευτικών υπηρεσιών που βοηθούν τον Υπεύθυνο Επεξεργασίας σε λογιστικά, νομικά ή συμβουλευτικά θέματα (ιδίως, εταιρείες ελέγχου, δικηγορίας ή είσπραξης οφειλών). Ο υπεύθυνος επεξεργασίας θα διαθέσει τα προσωπικά δεδομένα που συλλέγονται από τον πελάτη μόνο εάν και στο βαθμό που αυτό είναι απαραίτητο για την επίτευξη του αντίστοιχου σκοπού επεξεργασίας σύμφωνα με τις παρούσες αρχές προστασίας δεδομένων.

ΚΑΤΑΡΤΙΣΗ ΠΡΟΦΙΛ ΣΤΗΝ ΗΛΕΚΤΡΟΝΙΚΗ ΕΠΙΧΕΙΡΗΣΗ

5.1 Ο ΓΚΠΔ υποχρεώνει τον υπεύθυνο επεξεργασίας να σας ενημερώνει για την αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, κατά την έννοια του Άρθρου 6 (2) ΓΚΠΔ, του Άρθρου 22 (1) και (4) ΓΚΠΔ και – τουλάχιστον σε αυτές τις περιπτώσεις – ουσιαστικές πληροφορίες σχετικά με τις αρχές εφαρμογής τους, καθώς και τη σημασία και τις πιθανές συνέπειες αυτής της επεξεργασίας δεδομένων για το υποκείμενο των δεδομένων. Στο πλαίσιο αυτό, ο υπεύθυνος επεξεργασίας παρέχει πληροφορίες σχετικά με την πιθανή κατάρτιση προφίλ σε αυτό το τμήμα της δήλωσης προστασίας δεδομένων.

5.2 Ο υπεύθυνος επεξεργασίαςΟι τοπικές αρχές μπορούν να χρησιμοποιούν την κατάρτιση προφίλ στο ηλεκτρονικό κατάστημα για σκοπούς άμεσου μάρκετινγκ. Ωστόσο, οι αποφάσεις του υπεύθυνου επεξεργασίας που βασίζονται σε αυτήν την κατάρτιση προφίλ δεν ισχύουν για τη σύναψη ή την απόρριψη μιας σύμβασης αγοράς ή τη δυνατότητα χρήσης ηλεκτρονικών υπηρεσιών στο ηλεκτρονικό κατάστημα. Η κατάρτιση προφίλ στο ηλεκτρονικό κατάστημα μπορεί, για παράδειγμα, να οδηγήσει στην παροχή έκπτωσης σε ένα συγκεκριμένο άτομο, στη λήψη ενός κωδικού έκπτωσης, στην ενημέρωση για ημιτελείς αγορές, στην προσφορά ενός προϊόντος που ταιριάζει με τα ενδιαφέροντα ή τις προτιμήσεις του υποκειμένου των δεδομένων ή στην προσφορά καλύτερων όρων από την τυπική προσφορά του ηλεκτρονικού καταστήματος. Παρά την κατάρτιση προφίλ, το υποκείμενο των δεδομένων μπορεί ελεύθερα να αποφασίσει εάν θα επωφεληθεί από την έκπτωση που έλαβε ή τους καλύτερους όρους και θα ψωνίσει στο ηλεκτρονικό κατάστημα.

5.3 Η κατάρτιση προφίλ σε ηλεκτρονικά καταστήματα περιλαμβάνει την αυτόματη ανάλυση ή πρόβλεψη της συμπεριφοράς ενός ατόμου στον ιστότοπο του ηλεκτρονικού καταστήματος, π.χ., προσθέτοντας ένα συγκεκριμένο προϊόν στο καλάθι αγορών, περιηγούμενο σε μια συγκεκριμένη σελίδα προϊόντος κ.λπ., αναλύοντας αγορές σε ένα ηλεκτρονικό κατάστημα ή σε ένα προηγούμενο ηλεκτρονικό κατάστημα. Για την εν λόγω κατάρτιση προφίλ, ο υπεύθυνος επεξεργασίας απαιτεί τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, για παράδειγμα, για να του στείλει έναν κωδικό έκπτωσης.

5.4 Το υποκείμενο των δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά με παρόμοιο τρόπο.

6. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

6.1 Δικαίωμα πρόσβασης, διόρθωσης, περιορισμού, διαγραφής ή φορητότητας δεδομένων – Το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας πρόσβαση στα προσωπικά του δεδομένα, τη διόρθωση, τη διαγραφή ή τον περιορισμό της επεξεργασίας («δικαίωμα στη λήθη») και έχει το δικαίωμα να αντιταχθεί στην επεξεργασία δεδομένων και στο δικαίωμα φορητότητας δεδομένων. Οι λεπτομερείς όροι άσκησης των παραπάνω δικαιωμάτων περιέχονται στα Άρθρα 15–21. ΓΚΠΔ.

6.2 Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή – Το πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας βάσει ρητής συγκατάθεσης (σύμφωνα με το Άρθρο 6(1)(α) ή το Άρθρο 6(1)(9)(α) του ΓΚΠΔ) έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που διενεργείται βάσει της συγκατάθεσης μέχρι την ανάκλησή της.

6.3 Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή – Το πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή σύμφωνα με τους όρους και τις διαδικασίες που ορίζονται από τον ΓΚΠΔ και την πολωνική νομοθεσία, ιδίως τον Νόμο περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Στην Πολωνία, η εποπτική αρχή είναι ο Πρόεδρος της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

6.4 Δικαίωμα αντίρρησης – Το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, σύμφωνα με το Άρθρο 6(2) του ΓΚΠΔ. Άρθρο 6(1)(ε) (δημόσιο συμφέρον ή δημόσια αποστολή) ή (στ) (έννομο συμφέρον του υπευθύνου επεξεργασίας), συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει αυτών των διατάξεων. Σε αυτήν την περίπτωση, ο υπεύθυνος επεξεργασίας δεν μπορεί πλέον να επεξεργάζεται τα προσωπικά δεδομένα, εκτός εάν μπορεί να αποδείξει επιτακτικούς νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή η επεξεργασία χρησιμεύει για την προβολή, άσκηση ή υπεράσπιση νομικών αξιώσεων.

6.5 Δικαίωμα αντίρρησης στο άμεσο μάρκετινγκ – Εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς άμεσου μάρκετινγκ, το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία των προσωπικών του δεδομένων για τέτοιους σκοπούς μάρκετινγκ, συμπεριλαμβανομένης της κατάρτισης προφίλ, εάν η επεξεργασία σχετίζεται με άμεσο μάρκετινγκ.

6.6 Για να ασκήσετε τα δικαιώματα που αναφέρονται σε αυτήν την ενότητα της Πολιτικής Απορρήτου, επικοινωνήστε με τον Διαχειριστή γραπτώς ή μέσω email στη διεύθυνση που παρέχεται στην αρχή της Πολιτικής Απορρήτου ή μέσω της φόρμας επικοινωνίας στον ιστότοπο του ηλεκτρονικού καταστήματος.

7. COOKIES ΣΤΙΣ ΗΛΕΚΤΡΟΝΙΚΕΣ ΑΓΟΡΕΣ ΚΑΙ ΑΝΑΛΥΣΗ

7.1 Τα cookies είναι μικρά αρχεία κειμένου που αποστέλλονται από τον διακομιστή και αποθηκεύονται από τον επισκέπτη στον ιστότοπο του ηλεκτρονικού καταστήματος (π.χ. στον σκληρό δίσκο ενός υπολογιστή, φορητού υπολογιστή ή στην κάρτα μνήμης ενός smartphone - ανάλογα με τη συσκευή που χρησιμοποιεί ο επισκέπτης στο ηλεκτρονικό μας κατάστημα). Λεπτομερείς πληροφορίες σχετικά με τα cookies και τη δημιουργία τουςΤο ιστορικό των cookies μπορείτε να το βρείτε εδώ: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2 Τα cookies που αποστέλλονται από τον ιστότοπο του ηλεκτρονικού καταστήματος μπορούν να χωριστούν σε διάφορους τύπους σύμφωνα με τα ακόλουθα κριτήρια:

Ανεξάρτητα από το πρόγραμμα περιήγησης, μπορείτε να χρησιμοποιήσετε τα εργαλεία που είναι διαθέσιμα στον ιστότοπο, π.χ. Π.χ.: https://www.cookiemetrix.com/ ή: https://www.cookie-checker.com/

Από τον Πάροχο:

1) προσωπικά (δημιουργούνται από τον ιστότοπο του ηλεκτρονικού καταστήματος του Διαχειριστή) και

2) από τρίτους/οργανισμούς (εκτός του Διαχειριστή)

Λόγω της διάρκειας αποθήκευσής τους στη συσκευή του επισκέπτη του ιστότοπου του ηλεκτρονικού καταστήματος:

1) συνεδρία (μέχρι την αποσύνδεση από το ηλεκτρονικό κατάστημα ή το κλείσιμο του προγράμματος περιήγησης ιστού) και

2) μόνιμη (αποθήκευση για χρονικό διάστημα που καθορίζεται από τις παραμέτρους των μεμονωμένων αρχείων ή μέχρι τη χειροκίνητη διαγραφή)

7.5 Πιο συνηθισμένα Τα προγράμματα περιήγησης ιστού δέχονται τα cookies από προεπιλογή. Όλοι έχουν την επιλογή να ορίσουν τις προϋποθέσεις για τη χρήση των cookies μέσω των ρυθμίσεων του προγράμματος περιήγησης ιστού τους. Για παράδειγμα, η αποθήκευση των cookies μπορεί να περιοριστεί εν μέρει (π.χ. προσωρινά) ή να απενεργοποιηθεί πλήρως. Ωστόσο, στην τελευταία περίπτωση, αυτό μπορεί να επηρεάσει ορισμένες λειτουργίες του ηλεκτρονικού καταστήματος (π.χ., η διαδικασία παραγγελίας δεν μπορεί να ολοκληρωθεί μέσω της φόρμας παραγγελίας επειδή τα προϊόντα δεν εμφανίζονται στο καλάθι αγορών κατά την περαιτέρω διαδικασία παραγγελίας).

7.6 Οι ρυθμίσεις cookie του προγράμματος περιήγησης ιστού είναι σημαντικές για τη συγκατάθεση στη χρήση cookies από το ηλεκτρονικό μας κατάστημα. Σύμφωνα με τον Κανονισμό, αυτή η συγκατάθεση μπορεί επίσης να δοθεί μέσω των ρυθμίσεων του προγράμματος περιήγησης ιστού. Λεπτομερείς πληροφορίες σχετικά με την αλλαγή και τη διαγραφή των ρυθμίσεων cookie στα πιο δημοφιλή προγράμματα περιήγησης ιστού μπορείτε να βρείτε στη βοήθεια του προγράμματος περιήγησης και στις ακόλουθες σελίδες (απλώς κάντε κλικ στον σύνδεσμο):

7.7 Ο διαχειριστής μπορεί να χρησιμοποιήσει τις υπηρεσίες Google Analytics και Universal Analytics που παρέχονται από την Google Inc. στο ηλεκτρονικό κατάστημα. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ. Αυτές οι υπηρεσίες βοηθούν τον Υπεύθυνο Επεξεργασίας να αναλύσει την επισκεψιμότητα του ηλεκτρονικού καταστήματος. Τα δεδομένα που συλλέγονται στο πλαίσιο των παραπάνω υπηρεσιών υποβάλλονται σε ανώνυμη επεξεργασία (τα λεγόμενα δεδομένα επισκεψιμότητας, τα οποία δεν επιτρέπουν την προσωπική ταυτοποίηση) για τη δημιουργία στατιστικών χρήσιμων για τη διαχείριση του ηλεκτρονικού καταστήματος. Αυτά τα δεδομένα είναι συγκεντρωτικά και ανώνυμα, δηλαδή δεν περιέχουν καμία πληροφορία σχετικά με τους επισκέπτες του ιστότοπου (είναι προσωπικά και δεν ταυτοποιούν άτομα στο ηλεκτρονικό κατάστημα). Το κατάστημα συλλέγει δεδομένα όπως οι πηγές και τα μέσα μέσω των οποίων οι επισκέπτες ήρθαν στο ηλεκτρονικό κατάστημα, καθώς και η συμπεριφορά τους στους ιστότοπους του ηλεκτρονικού καταστήματος, πληροφορίες σχετικά με τις συσκευές και τα προγράμματα περιήγησης από τα οποία επισκέπτονται τις σελίδες, τη διεύθυνση IP και τον τομέα, γεωγραφικά και δημογραφικά δεδομένα (ηλικία, φύλο) και τα ενδιαφέροντα.

7.8 Ένα άτομο μπορεί εύκολα να αποκλείσει τη μετάδοση πληροφοριών σχετικά με τις δραστηριότητές του στον ιστότοπο του ηλεκτρονικού καταστήματος στο Google Analytics – για τον σκοπό αυτό, μπορεί να χρησιμοποιήσει ένα πρόσθετο προγράμματος περιήγησης από την Google Inc. που διατίθεται στη διεύθυνση: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.9 Όσον αφορά την ικανότητα του Υπεύθυνου Επεξεργασίας να χρησιμοποιεί υπηρεσίες διαφήμισης και ανάλυσης που παρέχονται από την Google Ireland Ltd. στο Ηλεκτρονικό Κατάστημα, ο Υπεύθυνος Επεξεργασίας δηλώνει ότι πλήρεις πληροφορίες σχετικά με τις αρχές επεξεργασίας δεδομένων των επισκεπτών του Ηλεκτρονικού Καταστήματος (συμπεριλαμβανομένων των πληροφοριών που αποθηκεύονται σε cookies) από την Google Ireland Ltd. βρίσκονται στην πολιτική απορρήτου της Google, η οποία είναι διαθέσιμη στη διεύθυνση: https://policies.google.com/technologies/partner-sites.

7.10 Ο Υπεύθυνος Επεξεργασίας δύναται να χρησιμοποιεί την υπηρεσία Facebook Pixel που παρέχεται από την Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) στο Ηλεκτρονικό Κατάστημα. Αυτή η υπηρεσίαΒοηθά τον υπεύθυνο επεξεργασίας να μετρήσει την αποτελεσματικότητα της διαφήμισης, να μάθει για τις ενέργειες των επισκεπτών του ηλεκτρονικού καταστήματος και να τους προβάλει εξατομικευμένη διαφήμιση. Λεπτομερείς πληροφορίες σχετικά με τον τρόπο λειτουργίας του Facebook Pixel μπορείτε να βρείτε στον ακόλουθο ιστότοπο: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.11 Μπορείτε να διαχειριστείτε την απόδοση του Facebook Pixel στις ρυθμίσεις διαφήμισης του λογαριασμού σας στο Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

7.12 Τρίτα μέρη δημοσιεύουν πληροφορίες στον ιστότοπό μας με την ακόλουθη μορφή: Τα cookies και άλλες παρόμοιες τεχνολογίες αποθηκεύονται και είναι προσβάσιμες στη συσκευή σας (π.χ. υπολογιστή, smartphone). Είναι οι έμπιστοι συνεργάτες μας με τους οποίους συνεργαζόμαστε συνεχώς για να προσαρμόζουμε τις διαφημίσεις που εμφανίζονται στους ιστότοπούς μας και τους ιστότοπούς τους, καθώς και τις υπηρεσίες που παρέχονται από εμάς και τους έμπιστους συνεργάτες μας, στις ανάγκες και τα ενδιαφέροντά σας. Αυτοί οι έμπιστοι συνεργάτες είναι εταιρείες του ομίλου Wirtualna Polska Holding. Λεπτομερείς πληροφορίες σχετικά με την επεξεργασία δεδομένων από την Wirtualna Polska μπορείτε να βρείτε στην Πολιτική Απορρήτου της Wirtualna Polska.

8. ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

8.1. Το ηλεκτρονικό κατάστημα ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους. Ο Υπεύθυνος Επεξεργασίας συνιστά να διαβάζετε τις πολιτικές απορρήτου άλλων ιστότοπων όταν τους επισκέπτεστε. Η παρούσα Πολιτική Απορρήτου ισχύει αποκλειστικά για το ηλεκτρονικό κατάστημα του Διαχειριστή.