Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Εισαγωγή

Για την Εταιρία με την επωνυμία «ΑΦΟΙ ΓΙΑΝΝΟΠΟΥΛΟΙ Α.Ε.» ο σεβασμός και η προστασία των προσωπικών σας δεδομένων αποτελεί δέσμευση. Κατανοούμε και λαμβάνουμε σοβαρά υπόψη το γεγονός ότι είστε ενήμεροι και ενδιαφέρεσθε για τα προσωπικά σας δεδομένα.

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων περιγράφει τις πληροφορίες που συλλέγουμε και εξηγεί τον τρόπο με τον οποίο η Εταιρία με την επωνυμία «ΑΦΟΙ ΓΙΑΝΝΟΠΟΥΛΟΙ Α.Ε.» επεξεργάζεται τις πληροφορίες αυτές καθώς και το πώς μπορείτε να διαχειριστείτε και να ελέγχετε τη χρήση των πληροφοριών σας, σύμφωνα με τις διατάξεις του ελληνικού δικαίου και της ευρωπαϊκής νομοθεσίας περί προστασίας των δεδομένων προσωπικού χαρακτήρα συμπεριλαμβανομένου του Γενικού Κανονισμού για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (2016/679/ΕΕ), ευρέως γνωστός ως «ΓΚΠΔ».

Η διαχείριση και προστασία των προσωπικών δεδομένων του επισκέπτη/ χρήστη της Ιστοσελίδας υπόκειται στους όρους της παρούσας καθώς επίσης και στα οριζόμενα στο εθνικό, κοινοτικό και διεθνές δίκαιο σχετικά με την προστασία του ατόμου από την διαχείριση των δεδομένων προσωπικού χαρακτήρα, όπως εκάστοτε ισχύουν.

Η Ιστοσελίδα αντιμετωπίζει με υπευθυνότητα τα ζητήματα που αφορούν στην προστασία των προσωπικών σας δεδομένων. Στο πλαίσιο της λειτουργίας του η Ιστοσελίδα συλλέγει ορισμένες πληροφορίες σχετικά με τους επισκέπτες/μέλη του που μπορεί να οδηγήσουν στην άμεση ή έμμεση ταυτοποίηση τους.

Για οποιαδήποτε πληροφορία σχετικά με τη διαχείριση των δεδομένων σας ή την άσκηση των δικαιωμάτων σας, παρακαλούμε να επικοινωνήσετε μαζί μας στο info@ergon-creativestores.com

Υπεύθυνος Επεξεργασίας

Η Ιστοσελίδα https://ergon-creativestores.com/ ανήκει στην ανώνυμη εταιρεία με την επωνυμία «ΑΦΟΙ ΓΙΑΝΝΟΠΟΥΛΟΙ Α.Ε.». Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων έχει οριστεί η

«ΑΦΟΙ ΓΙΑΝΝΟΠΟΥΛΟΙ Α.Ε.»

Νέο Ρύσιο (Θεσσαλονίκη)

Α.Φ.Μ. 095041077 και αρμόδια την Δ.Ο.Υ. ΦΑΕ ΘΕΣΣΑΛΟΝΙΚΗΣ

τηλ. +30 6942284690, e-mail: [email protected]

contact person: Θανάσης Γιαννόπουλος

Αλλαγές στην πολιτική και ενημέρωση

Οποιαδήποτε ενδεχόμενη μελλοντική σχετική ρύθμιση θα αποτελέσει αντικείμενο της παρούσας. Σε κάθε περίπτωση η Ιστοσελίδα διατηρεί το δικαίωμα αλλαγής των όρων προστασίας των προσωπικών δεδομένων, σύμφωνα με το εκάστοτε ισχύον σχετικό νομικό πλαίσιο.

Συνεπώς, οι παρόντες όροι προστασίας προσωπικών δεδομένων μπορεί να αναθεωρούνται και να ενημερώνονται οποιαδήποτε στιγμή και χωρίς προειδοποίηση. Οι χρήστες της Ιστοσελίδας παρακαλούνται να ελέγχουν ανά τακτά χρονικά διαστήματα τους εν λόγω όρους για τυχόν αλλαγές, καθώς η συνεχής χρήση της Ιστοσελίδας συνεπάγεται ότι αποδέχονται όλες τις ενδεχόμενες τροποποιήσεις αυτών.

Η παρούσα πολιτική για την προστασία Δεδομένων Προσωπικού Χαρακτήρα μπορεί να τροποποιείται οποιαδήποτε στιγμή και χωρίς προηγούμενη ειδοποίηση. Έχοντας ως οδηγό την αρχή της διαφάνειας, δεσμευόμαστε να σας ενημερώνουμε για οποιαδήποτε σημαντική αλλαγή στην πολιτική μας. Σε κάθε περίπτωση, ωστόσο, θα πρέπει να ελέγχετε ανά τακτά χρονικά διαστήματα την πολιτική μας, καθώς η χρήση των υπηρεσιών μας συνεπάγεται την αποδοχή της εκ μέρους σας.

Ασφάλεια Δεδομένων

Στο πλαίσιο της προστασίας των δεδομένων που επεξεργάζεται, η Ιστοσελίδα εφαρμόζει μία σειρά από κατάλληλα τεχνικά και οργανωτικά μέτρα, υιοθετεί εσωτερικές πολιτικές ασφαλείας, εκπαιδεύει κατάλληλα το προσωπικό του, το οποίο δεσμεύεται για την τήρηση εμπιστευτικότητας και απορρήτου, ενώ αξιοποιεί μία σειρά τεχνολογιών που διασφαλίζουν την ασφάλεια των δεδομένων σας (π.χ. SSL certificate, κρυπτογράφηση, πιστοποιημένοι πάροχοι φιλοξενίας). Όπως επιτάσσουν οι αρχές της ασφάλειας πληροφοριών και της προστασίας δεδομένων, τα τεχνικά και οργανωτικά μέτρα ασφαλείας παρακολουθούνται τακτικά και, εάν κριθεί απαραίτητο, επικαιροποιούνται και προσαρμόζονται στις νέες βέλτιστες πρακτικές.

Ποια δεδομένα σας επεξεργαζόμαστε

Η Ιστοσελίδα συλλέγει προσωπικά στοιχεία των επισκεπτών/ χρηστών της, μόνο όταν αυτοί οι ίδιοι εκουσίως τα παρέχουν. Προσωπικά στοιχεία είναι τα στοιχεία που μπορούν να χρησιμοποιηθούν για τον προσδιορισμό της ταυτότητας ή την επικοινωνία με κάποιο άτομο καθώς και άλλα στοιχεία που αφορούν το εν λόγω άτομο και στοιχεία τα οποία είναι απαραίτητα για τυχόν εκτέλεση παραγγελιών αγορά ή πώληση υπηρεσιών κλπ. Τα προσωπικά στοιχεία τα οποία συλλέγονται, αναλόγως αν ο πρόκειται για σύμβαση πώλησης χονδρικής ή λιανικής, είναι τα ακόλουθα:

Δεδομένα Εγγραφής:

· Όνομα

· Επίθετο

· Διεύθυνση

· T.K

· Πόλη

· Χώρα

· Τηλέφωνο επικοινωνίας

· Ηλεκτρονική διεύθυνση (email)

Δεδομένα Πληρωμών & Παραγγελιών :

Η ιστοσελίδα διατηρεί ιστορικό πληρωμών που πραγματοποιεί ο εκάστοτε χρήστης. Επίσης, η ιστοσελίδα διατηρεί ιστορικό παραγγελιών που έχει πραγματοποιήσει ο εκάστοτε χρήστης το οποίο παραμένει στο αρχείο της Ιστοσελίδας για διάστημα πέντε (5) ετών.

Μη Προσωπικά Δεδομένα:

Η Ιστοσελίδα μπορεί να συγκεντρώνει μη προσωπικά στοιχεία αναγνώρισης των χρηστών του χρησιμοποιώντας αντίστοιχες τεχνολογίες, όπως cookies ή/και την παρακολούθηση διευθύνσεων Πρωτοκόλλου Internet (IP). Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στο σκληρό δίσκο κάθε επισκέπτη/ χρήστη και δεν λαμβάνουν γνώση οποιουδήποτε εγγράφου ή αρχείου από τον υπολογιστή του. Χρησιμοποιούνται για την διευκόλυνση πρόσβασης του επισκέπτη/ χρήστη όσον αφορά στη χρησιμοποίηση συγκεκριμένων υπηρεσιών ή/και σελίδων της Ιστοσελίδας, για στατιστικούς λόγους και προκειμένου να καθορίζονται οι περιοχές οι οποίες είναι χρήσιμες, δημοφιλείς ή για λόγους marketing.

Τα μη προσωπικά στοιχεία μπορεί να περιλαμβάνουν επίσης τον τύπο του φυλλομετρητή ( browser) που χρησιμοποιεί ο επισκέπτης/ χρήστης, το είδος του υπολογιστή, το λειτουργικό του σύστημα, τους παρόχους διαδικτυακών υπηρεσιών και λοιπές πληροφορίες τέτοιου είδους. Επιπλέον, το σύστημα της Ιστοσελίδας συλλέγει αυτόματα πληροφορίες σχετικά με τις τοποθεσίες που επισκέπτεται ο επισκέπτης/ χρήστης της και σχετικά με τους συνδέσμους σε ιστό-τόπους / ιστό-σελίδες τρίτων που ενδέχεται να επιλέξει μέσω της χρήσης της Ιστοσελίδας.

Ο επισκέπτης/ χρήστης της Ιστοσελίδας μπορεί να ρυθμίσει το πρόγραμμα του για πλοήγηση στο Διαδίκτυο ( web browser) κατά τέτοιο τρόπο ώστε είτε να τον προειδοποιεί για τη χρήση των cookies σε συγκεκριμένες υπηρεσίες είτε να μην επιτρέπει την αποδοχή της χρήσης cookies σε καμία περίπτωση. Σε περίπτωση που ο επισκέπτης/ χρήστης των συγκεκριμένων υπηρεσιών και σελίδων δεν επιθυμεί την χρήση cookies για την αναγνώριση του δεν μπορεί να έχει περαιτέρω πρόσβαση στις υπηρεσίες αυτές.

Η Ιστοσελίδα περιλαμβάνει συνδέσμους προς άλλους δικτυακούς τόπους οι οποίοι βρίσκονται υπό την ευθύνη τρίτων φορέων (φυσικά ή νομικά πρόσωπα). Σε καμία περίπτωση δεν ευθύνεται η Ιστοσελίδα για τους όρους προστασίας των προσωπικών δεδομένων τους οποίους αυτοί οι δικτυακοί τόποι ακολουθούν.

Σκοποί Επεξεργασίας

Αναφορικά με τα στοιχεία που οι Χρήστες παρέχουν οι ίδιοι στην Ιστοσελίδα, η Επιχείρηση επεξεργάζεται τα δεδομένα αυτά, έπειτα από αίτημά του Χρήστη για εγγραφή στην Ιστοσελίδα προκειμένου η επιχείρηση να λάβει τα κατάλληλα μέτρα πριν από τη σύναψη σύμβασης με το Χρήστη, καθώς και για να εκπληρώσει τις συμβατικές της υποχρεώσεις (άρθρο 6 παρ. 1Β GDPR) . Τέλος, τα στοιχεία αυτά είναι απαραίτητα για τη διασφάλιση των δικαιωμάτων και των οικονομικών απαιτήσεών της Επιχείρησης, καθώς και για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Η επιχείρηση είναι υποχρεωμένη από τη σχετική νομοθεσία να τηρεί αρχεία και να εκδίδει παραστατικά για τις συναλλαγές της (έννομη υποχρέωση – άρθρο 6 παρ. 1γ GDPR).

Η Ιστοσελίδα μπορεί επίσης να χρησιμοποιεί τα στοιχεία αυτά για ενημερωτικούς σκοπούς ή για να προβαίνει σε προτάσεις νέων συνδρομητικών υπηρεσιών προς το χρήστη, εκτός αν ο τελευταίος δεν επιθυμεί κάτι τέτοιο. Η Ιστοσελίδα δε θα διαθέσει προς πώληση ή άλλως μεταφέρει ή δημοσιοποιήσει προσωπικά στοιχεία των επισκεπτών/ χρηστών της Ιστοσελίδας σε τρίτους, που δε σχετίζονται με την ίδια (την Ιστοσελίδα), χωρίς τη συγκατάθεσή του επισκέπτη/ χρήστη, με εξαίρεση την εφαρμογή σχετικών νομικών υπαγορεύσεων και προς τις αρμόδιες και μόνο αρχές.

Η Ιστοσελίδα είναι δυνατόν να επεξεργάζεται τμήμα ή το σύνολο των στοιχείων που έχουν αποστείλει οι επισκέπτες/ χρήστες για λόγους στατιστικούς και βελτίωσης των παρεχομένων υπηρεσιών – πληροφοριών του.

Ενδεικτικά αναφέρουμε ότι ενδέχεται να χρησιμοποιήσουμε τα δεδομένα σας προκειμένου:

· Να ανταποκριθούμε στα αιτήματα σας για πληροφορίες σχετικά με τις παρεχόμενες από εμάς υπηρεσίες ή/και προϊόντα.

· Να διευκολύνουμε τη διαδικασία διανομής/παράδοσης υπηρεσιών ή/ και προϊόντων μας.

· Να σας στέλνουμε ενημερωτικά δελτία, πληροφορίες ή υλικό που μπορεί να σας ενδιαφέρουν.

· Να συλλέγουμε στατιστικά στοιχεία για την επισκεψιμότητα της σελίδας.

· Να προβαίνουμε σε ανίχνευση, πρόληψη και αντιμετώπιση απάτης ή λοιπών παράνομων δραστηριοτήτων.

· Να αξιολογούμε την αποτελεσματικότητα των εκδηλώσεών και λοιπών προωθητικών ενεργειών μας.

· Να διατηρούμε (μέσω επικαιροποιήσεων) την λίστα επαφών μας

Ο επισκέπτης/ χρήστης μπορεί να επικοινωνήσει με την Ιστοσελίδα προκειμένου να διασταυρώσει την ύπαρξη προσωπικού του αρχείου, την διόρθωση αυτού, την αλλαγή του ή την διαγραφή του.

Ποιοι είναι οι αποδέκτες των δεδομένων σας

Προκειμένου να είναι σε θέση να παρέχει τις υπηρεσίες της, η Ιστοσελίδα διαβιβάζει ορισμένα από τα δεδομένα σας σε συνεργαζόμενες εταιρείες. Οι εταιρείες αυτές (εκτελούντες την επεξεργασία) επεξεργάζονται τα δεδομένα σας μόνο για τους σκοπούς που αναφέρονται παραπάνω και μόνο για λογαριασμό και κατ’ εντολή του Καταστήματος, με την εξαίρεση τυχόν έννομων υποχρεώσεων. Κατά τη διαβίβαση των δεδομένων σας, η Ιστοσελίδα λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλιστεί το βέλτιστο δυνατό επίπεδο ασφαλείας.

Οι εταιρείες αυτές εδρεύουν στο σύνολό τους εντός της Ευρωπαϊκής Ένωσης και έχουν επιλεγεί με βασικό κριτήριο, μεταξύ άλλων, τη δυνατότητα ασφαλούς επεξεργασίας των δεδομένων σας. Οι εταιρείες αυτές δεσμεύονται μέσω σύμβασης που έχει συναφθεί με η Ιστοσελίδα ότι παρέχουν απαραίτητες εγγυήσεις για την προστασία των Δεδομένων Προσωπικού Χαρακτήρα και λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε η επεξεργασία να είναι σύννομη και να διασφαλίζεται η προστασία των δεδομένων και των δικαιωμάτων σας.

Οι εταιρείες αυτές μας παρέχουν (α) υπηρεσίες για την παροχή ιστοφιλοξενίας (web hosting) του Καταστήματος, (β) υπηρεσίες για τη μεταφορά των προϊόντων προς εσάς, (γ) υπηρεσίες εμπορικής προώθησης των υπηρεσιών μας προς εσάς.

Πού και για πόσο καιρό αποθηκεύουμε τα δεδομένα σας

Τα δεδομένα σας αποθηκεύονται στο σύστημα της εταιρείας, ενώ τυχόν αντίγραφα ασφαλείας τηρούνται σε βάσεις δεδομένων εντός Ευρωπαϊκής Ένωσης. Σε κάθε περίπτωση εφαρμόζονται πάντοτε κατάλληλα οργανωτικά και τεχνικά μέρα που απαιτούνται ώστε να αποφευχθεί οποιαδήποτε παραβίασή τους.

Τα δεδομένα αποθηκεύονται αποκλειστικά και μόνο για χρονικό διάστημα, το οποίο είναι απαραίτητο για τον εκάστοτε σκοπό επεξεργασίας.

Για παράδειγμα, εάν έχετε αγοράσει προϊόντα από το Κατάστημα, υποχρεούμαστε να τηρούμε τα σχετικά παραστατικά για διάστημα τουλάχιστον πέντε (5) ετών. Εάν ο λογαριασμός σας στην Ιστοσελίδα παραμείνει ανενεργός για διάστημα μεγαλύτερο των δύο (2) ετών, η Ιστοσελίδα θα προχωρήσει σε ενημέρωσή σας και αν δεν υπάρξει απάντηση, θα προχωρήσει σε διαγραφή του και όλων των δεδομένων που σας αφορούν, πλην όσων κριθούν απαραίτητα για συμμόρφωση με έννομη υποχρέωση ή για την άσκηση αξιώσεων.

Ποια είναι τα δικαιώματά σας σχετικά με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε

Με βάση το σχετικό νομικό πλαίσιο έχετε μία σειρά από δικαιώματα σε σχέση με την επεξεργασία των δεδομένων σας εκ μέρους της Ιστοσελίδας.

Συγκεκριμένα, μεταξύ άλλων έχετε το δικαίωμα:

· Να ζητήσετε τη διόρθωσή τους (δικαίωμα διόρθωσης).

· Να ζητήσετε, υπό προϋποθέσεις, τη διαγραφή τους (δικαίωμα διαγραφής).

Να ζητήσετε, υπό προϋποθέσεις, τον περιορισμό της επεξεργασίας τους.

· Να εναντιωθείτε, υπό προϋποθέσεις, στην επεξεργασία τους εκ μέρους μας (δικαίωμα εναντίωσης).

· Να ζητήσετε τα δεδομένα που μας έχετε παρέχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (δικαίωμα στη φορητότητα των δεδομένων), εφόσον αυτό κριθεί τεχνικά εφικτό.

Σε περίπτωση παραβίασης δεδομένων (data breach), η οποία ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σας και εφόσον αυτή δεν εμπίπτει σε μία από τις εξαιρέσεις που προβλέπονται στον GDPR, η Ιστοσελίδα αναλαμβάνει την υποχρέωση να σας ενημερώσει για την παραβίαση χωρίς αδικαιολόγητη καθυστέρηση.

Η συμμόρφωση με το νομικό πλαίσιο για την επεξεργασία δεδομένων και, στο πλαίσιο αυτό, η άσκηση των δικαιωμάτων σας, αποτελεί προτεραιότητα για την Ιστοσελίδα. Για το λόγο αυτό, έχουμε το δικαίωμα να ζητήσουμε την παροχή πρόσθετων πληροφοριών, οι οποίες είναι αναγκαίες για την επιβεβαίωση της ταυτότητας σας, πριν την άσκηση των δικαιωμάτων σας.

Κατ’ αρχήν η Ιστοσελίδα είναι υποχρεωμένη να ανταποκρίνεται στο αίτημά σας άμεσα και το αργότερο εντός ενός μηνός. Εφόσον κριθεί απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες. Σε κάθε περίπτωση, η Ιστοσελίδα θα σας ενημερώσει το συντομότερο και, σε κάθε περίπτωση εντός ενός μηνός από την υποβολή του αιτήματός σας, για την εξέλιξη αυτού και για το λόγο της ενδεχόμενης καθυστέρησης ικανοποίησής του.

Σε περίπτωση που τα αιτήματά σας είναι προδήλως αβάσιμα ή υπερβολικά, ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα τους, η Ιστοσελίδα μπορεί είτε να επιβάλει την καταβολή εύλογου τέλους, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή της ενημέρωσης ή την ανακοίνωση ή την εκτέλεση της ζητούμενης ενέργειας, είτε να αρνηθεί να δώσει συνέχεια στο αίτημά σας.