Πολιτική Απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ INNPRO ONLINE SHOP

ΠΙΝΑΚΑΣ ΠΕΡΙΕΧΟΜΕΝΩΝ:
1. ΓΕΝΙΚΕΣ ΠΡΟΜΗΘΕΙΕΣ
2. Η ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
3. ΣΚΟΠΟΣ, ΒΑΣΗ ΚΑΙ ΔΙΑΡΚΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ONLINE ΚΑΤΑΣΤΗΜΑ
4. ΠΑΡΑΛΗΠΤΕΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ONLINE SHOP
5. ΠΡΟΦΙΛ ΣΤΟ ONLINE ΚΑΤΑΣΤΗΜΑ
6. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΔΕΔΟΜΕΝΩΝ
7. COOKIES ΣΤΟ ΙΣΤΟΣΕΛΙΔΑ ΚΑΙ ΑΝΑΛΥΤΙΚΑ
8. ΤΕΛΕΥΤΑΙΕΣ ΠΡΟΜΗΘΕΙΕΣ

1. ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
1.1 Η πολιτική απορρήτου αυτού του Internet Shop είναι ενημερωτική, πράγμα που σημαίνει ότι δεν αποτελεί πηγή υποχρέωσης για τους Παραλήπτες της Υπηρεσίας ή τους Πελάτες του Διαδικτυακού Καταστήματος. Η Πολιτική Απορρήτου περιέχει κυρίως τους κανόνες σχετικά με την επεξεργασία προσωπικών δεδομένων από τον Διαχειριστή στο Internet Shop, συμπεριλαμβανομένης της βάσης, των σκοπών και της διάρκειας της επεξεργασίας προσωπικών δεδομένων και των δικαιωμάτων των υποκειμένων των δεδομένων, καθώς και πληροφορίες σχετικά με τη χρήση cookies και αναλυτικών εργαλείων στο Internet Shop.

1.2 Ο Διαχειριστής των προσωπικών δεδομένων που συλλέγονται μέσω του διαδικτυακού καταστήματος είναι η INNPRO Robert Błędowski sp. z o.o. με έδρα το Rybnik, στη οδό ul. Rudzka 65c, 44-200 Rybnik, εγγεγραμμένη στο μητρώο εταιρειών που τηρεί το Περιφερειακό Δικαστήριο στο Gliwice, X Economic Department of the National Court Register, με αριθμό KRS 0000944160, το ποσό του μετοχικού κεφαλαίου 2.129.700,00 PLN, NIP: 6423234719, REGON: 520852137, BDO: 000556885, διεύθυνση ηλεκτρονικού ταχυδρομείου: dane.osobowe@innpro.pl - αναφέρεται περαιτέρω ως «Διαχειριστής» και είναι ταυτόχρονα ο πάροχος υπηρεσιών του Internet Shop και ο Πωλητής.

1.3 Σύμφωνα με το άρθρο 4γ του Νόμου για την Πρόληψη Υπερβολικών Καθυστερήσεων στις Εμπορικές Συναλλαγές της 8ης Μαρτίου 2013, Εφημερίδα των Νόμων 2023.1790, ο Διαχειριστής δηλώνει ότι έχει την ιδιότητα του μεγαλοεπιχειρηματία.

1.4 Τα προσωπικά δεδομένα στο Ηλεκτρονικό Κατάστημα επεξεργάζονται από τον Διαχειριστή σύμφωνα με την ισχύουσα νομοθεσία, ιδίως σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων και σχετικά με την ελεύθερη κυκλοφορία αυτών των δεδομένων και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) – εφεξής «RODO» ή «Κανονισμός RODO». Το επίσημο κείμενο του Κανονισμού RODO: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32016R0679.

1.5 Η χρήση του Ηλεκτρονικού Καταστήματος, συμπεριλαμβανομένης της πραγματοποίησης αγορών, είναι προαιρετική. Ομοίως, η σχετική παροχή προσωπικών δεδομένων από τον Πελάτη ή τον Χρήστη της Υπηρεσίας που χρησιμοποιεί το Ηλεκτρονικό Κατάστημα είναι προαιρετική, με την επιφύλαξη δύο εξαιρέσεων: (1) σύναψη συμβάσεων με τον Διαχειριστή – η μη παροχή, στις περιπτώσεις και στον βαθμό που ορίζεται στον ιστότοπο του Ηλεκτρονικού Καταστήματος και στους Όρους και Προϋποθέσεις του Ηλεκτρονικού Καταστήματος και την παρούσα πολιτική απορρήτου, των προσωπικών δεδομένων που είναι αναγκαία για τη σύναψη και εκτέλεση μιας σύμβασης πώλησης ή μιας σύμβασης παροχής ηλεκτρονικών υπηρεσιών με τον Διαχειριστή θα έχει ως αποτέλεσμα την αδυναμία σύναψης αυτής της σύμβασης. Η παροχή προσωπικών δεδομένων σε μια τέτοια περίπτωση αποτελεί συμβατική απαίτηση και, αν το υποκείμενο των δεδομένων επιθυμεί να συνάψει μια τέτοια σύμβαση με τον Διαχειριστή, υποχρεούται να παράσχει τα απαιτούμενα δεδομένα. Κάθε φορά που το εύρος των δεδομένων που απαιτούνται για τη σύναψη μιας σύμβασης αναγράφεται προηγουμένως στον ιστότοπο του Ηλεκτρονικού Καταστήματος και στους Όρους και Προϋποθέσεις του Ηλεκτρονικού Καταστήματος. (2) Νομοθετικές υποχρεώσεις του Διαχειριστή – η παροχή προσωπικών δεδομένων αποτελεί νομική απαίτηση που προκύπτει από καθολικώς εφαρμοστέους νόμους που επιβάλλουν στον Διαχειριστή υποχρέωση επεξεργασίας προσωπικών δεδομένων (π.χ. επεξεργασία δεδομένων για τη διατήρηση φορολογικών ή λογιστικών βιβλίων) και η έλλειψη παροχής αυτών των δεδομένων θα καταστήσει αδύνατη την εκπλήρωση των υποχρεώσεων αυτών από τον Διαχειριστή.

1.6 Ο Διαχειριστής επιδεικνύει ιδιαίτερη προσοχή για την προστασία των συμφερόντων των προσώπων των οποίων τα δεδομένα προσωπικού χαρακτήρα επεξεργάζεται, και ειδικότερα είναι υπεύθυνος και διασφαλίζει ότι τα δεδομένα που συλλέγει είναι: (1) υποβάλλονται σε επεξεργασία νόμιμα· (2) συλλέγονται για καθορισμένους, νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία που δεν συνάδει με αυτούς τους σκοπούς· (3) ουσιαστικά ακριβή και επαρκή σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία· (4) διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων για χρονικό διάστημα όχι μεγαλύτερο από αυτό που είναι αναγκαίο για την επίτευξη του σκοπού της επεξεργασίας· (5) υποβάλλονται σε επεξεργασία κατά τρόπο που εξασφαλίζει επαρκή ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, καθώς και από τυχαία απώλεια, καταστροφή ή ζημιά, με τη χρήση κατάλληλων τεχνικών και οργανωτικών μέτρων.

1.7 Λαμβάνοντας υπόψη τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας και τον κίνδυνο παραβίασης των δικαιωμάτων ή των ελευθεριών των φυσικών προσώπων διαφόρων πιθανοτήτων και βαρύτητας, ο Διαχειριστής εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα που να εξασφαλίζουν ότι η επεξεργασία διεξάγεται σύμφωνα με τον παρόντα κανονισμό και ότι μπορεί να το αποδείξει. Τα μέτρα αυτά επανεξετάζονται και επικαιροποιούνται εφόσον απαιτείται. Ο Διαχειριστής λαμβάνει τεχνικά μέτρα για την αποτροπή της απόκτησης και τροποποίησης, από μη εξουσιοδοτημένα άτομα, των προσωπικών δεδομένων που αποστέλλονται μέσω ηλεκτρονικής οδού.

1.8 Όλες οι λέξεις, φράσεις και ακρωνύμια που χρησιμοποιούνται στην παρούσα Πολιτική Απορρήτου και αρχίζουν με κεφαλαίο γράμμα (π.χ. Πωλητής, Ηλεκτρονικό Κατάστημα, Υπηρεσία Ηλεκτρονικής Παροχής) ερμηνεύονται σύμφωνα με τον ορισμό τους που περιέχεται στον Κανονισμό του Ηλεκτρονικού Καταστήματος, διαθέσιμο στους ιστότοπους του Ηλεκτρονικού Καταστήματος.

2. ΛΟΓΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
2.1 Ο Υπεύθυνος επεξεργασίας δικαιούται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν - και στο μέτρο που - πληρούται τουλάχιστον μία από τις ακόλουθες προϋποθέσεις: (1) το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς· (2) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι μέρος ή για να ληφθούν μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης· (3) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με μια νομική υποχρέωση που βαρύνει τον Υπεύθυνο επεξεργασίας· ή (4) η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει ο Υπεύθυνος επεξεργασίας ή ένας τρίτος, εκτός αν έναντι αυτών των συμφερόντων υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων, τα οποία απαιτούν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί.

2.2 Η επεξεργασία προσωπικών δεδομένων από τον Διαχειριστή απαιτεί σε κάθε περίπτωση την ύπαρξη τουλάχιστον ενός από τους λόγους που αναφέρονται στο σημείο 2.1 της παρούσας Πολιτικής Απορρήτου. Οι συγκεκριμένοι λόγοι επεξεργασίας προσωπικών δεδομένων των Πελατών και των Χρηστών του Ηλεκτρονικού Καταστήματος από τον Διαχειριστή αναφέρονται στο επόμενο σημείο της παρούσας Πολιτικής Απορρήτου - σε σχέση με έναν συγκεκριμένο σκοπό επεξεργασίας προσωπικών δεδομένων από τον Διαχειριστή.

3. ΣΚΟΠΟΣ, ΒΑΣΗ ΚΑΙ ΔΙΑΡΚΕΙΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ONLINE ΚΑΤΑΣΤΗΜΑ
3.1 Σε κάθε περίπτωση, ο σκοπός, η βάση, η περίοδος και οι παραλήπτες των προσωπικών δεδομένων που επεξεργάζεται ο Διαχειριστής προκύπτουν από τις ενέργειες που εκτελούνται από έναν συγκεκριμένο Παραλήπτη Υπηρεσιών ή Πελάτη στο Ηλεκτρονικό Κατάστημα ή από τον ίδιο τον Διαχειριστή. Για παράδειγμα, εάν ο Πελάτης αποφασίσει να κάνει αγορές στο Ηλεκτρονικό Κατάστημα και επιλέξει να παραλάβει ο ίδιος το Προϊόν που αγόρασε αντί για παράδοση με courier, τα προσωπικά του δεδομένα θα υποβληθούν σε επεξεργασία προκειμένου να εκτελεστεί η συναφθείσα Σύμβαση Πώλησης, αλλά δεν θα διατεθούν στον μεταφορέα που εκτελεί την αποστολή για λογαριασμό του Διαχειριστή.

3.2 Ο Διαχειριστής μπορεί να επεξεργάζεται προσωπικά δεδομένα στο Ηλεκτρονικό Κατάστημα για τους σκοπούς, στη νομική βάση και για τις περιόδους που εμφανίζονται στον παρακάτω πίνακα:

Σκοπός επεξεργασίας δεδομένων	Νομική βάση επεξεργασίας δεδομένων	Περίοδος αποθήκευσης δεδομένων
Εκτέλεση Σύμβασης Πώλησης ή Σύμβασης για την παροχή Ηλεκτρονικής Υπηρεσίας, ή ανάληψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη των εν λόγω συμβάσεων	Άρθρο 6 (1) (β) Κανονισμού RODO (εκτέλεση σύμβασης) – η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία το υποκείμενο είναι μέρος ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης	Τα δεδομένα αποθηκεύονται για την περίοδο που είναι απαραίτητη για την εκτέλεση, τη λήξη ή την άλλη λήξη της σχετικής Σύμβασης Πώλησης ή Σύμβασης Ηλεκτρονικής Υπηρεσίας.
Άμεσο μάρκετινγκ	Άρθρο 6 (1) (στ) Κανονισμού RODO (έννομο συμφέρον του διαχειριστή) – η επεξεργασία είναι απαραίτητη για τους σκοπούς που απορρέουν από τα έννομα συμφέροντα του Διαχειριστή, τα οποία συνίστανται στη φροντίδα για τα συμφέροντα και την καλή εικόνα του Διαχειριστή, του Ηλεκτρονικού Καταστήματός του και στη στόχευση για την πώληση Προϊόντων	Τα δεδομένα αποθηκεύονται για όσο διάστημα υφίσταται το έννομο συμφέρον του Διαχειριστή, ωστόσο όχι περισσότερο από τη διάρκεια παραγραφής των αξιώσεων του Διαχειριστή έναντι του ενδιαφερόμενου προσώπου στο πλαίσιο της επιχειρηματικής δραστηριότητας του Διαχειριστή. Ο χρόνος παραγραφής καθορίζεται από τον νόμο, ιδίως από τον Αστικό Κώδικα (η βασική προθεσμία παραγραφής για αξιώσεις που σχετίζονται με επιχειρηματική δραστηριότητα είναι τρία έτη και, για τη Σύμβαση Πώλησης, είναι δύο έτη). Ο Διαχειριστής δεν μπορεί να επεξεργάζεται δεδομένα για σκοπούς άμεσου μάρκετινγκ σε περίπτωση αποτελεσματικής αντίρρησης από το υποκείμενο των δεδομένων.
Μάρκετινγκ	Άρθρο 6 (1) (α) Κανονισμού RODO (συγκατάθεση) – το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για σκοπούς μάρκετινγκ από τον Διαχειριστή	Τα δεδομένα αποθηκεύονται μέχρι το υποκείμενο των δεδομένων να αποσύρει τη συγκατάθεσή του για περαιτέρω επεξεργασία αυτών των δεδομένων για τον συγκεκριμένο σκοπό.
Τήρηση λογιστικών βιβλίων	Άρθρο 6 (1) (γ) Κανονισμού RODO σε συνδυασμό με το άρθρο 74 (2) του νόμου περί Λογιστικής, της 30ης Ιανουαρίου 2018 (Εφημερίδα των Νόμων 2018, σημείο 395) – η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση που βαρύνει τον Διαχειριστή	Τα δεδομένα διατηρούνται για την περίοδο που απαιτείται από τις διατάξεις νόμου οι οποίες υποχρεώνουν τον Διαχειριστή να διατηρεί λογιστικά βιβλία (5 έτη, μετρώντας από την αρχή του έτους που ακολουθεί το οικονομικό έτος στο οποίο αναφέρονται τα δεδομένα).
Θέσπιση, αξίωση ή υπεράσπιση αξιώσεων που μπορεί να εγείρει ο Διαχειριστής ή οι οποίες μπορεί να εγείρονται εναντίον του Διαχειριστή	Άρθρο 6 (1) (στ) Κανονισμού RODO (έννομο συμφέρον του διαχειριστή) – η επεξεργασία είναι απαραίτητη για τους σκοπούς έννομων συμφερόντων του Διαχειριστή, που συνίστανται στον καθορισμό, την προβολή ή την υπεράσπιση αξιώσεων που μπορεί να προβληθούν από τον Διαχειριστή ή εναντίον του	Τα δεδομένα αποθηκεύονται για την περίοδο της ύπαρξης του έννομου συμφέροντος του Διαχειριστή, ωστόσο, όχι περισσότερο από τη διάρκεια της παραγραφής αξιώσεων που μπορεί να εγερθούν εναντίον του Διαχειριστή (η βασική προθεσμία παραγραφής για αξιώσεις εναντίον του Διαχειριστή είναι έξι έτη).
Χρήση της ιστοσελίδας του Internet Shop και διασφάλιση της σωστής λειτουργίας της	Άρθρο 6 (1) (στ) Κανονισμού RODO (έννομο συμφέρον του διαχειριστή) – η επεξεργασία είναι απαραίτητη για σκοπούς που απορρέουν από τα έννομα συμφέροντα του Διαχειριστή, τα οποία συνίστανται στη λειτουργία και τη συντήρηση της ιστοσελίδας του Ηλεκτρονικού Καταστήματος	Τα δεδομένα διατηρούνται για την περίοδο που υφίσταται το έννομο συμφέρον του Διαχειριστή, όχι όμως περισσότερο από τη διάρκεια παραγραφής των αξιώσεων του Διαχειριστή εναντίον του υποκειμένου των δεδομένων σε σχέση με την επιχειρηματική δραστηριότητα του Διαχειριστή. Η περίοδος παραγραφής καθορίζεται από τον νόμο, κυρίως από τον Αστικό Κώδικα (η βασική περίοδος παραγραφής για αξιώσεις που σχετίζονται με επιχειρηματική δραστηριότητα είναι τρία χρόνια, ενώ για τη Σύμβαση Πώλησης είναι δύο χρόνια).
Διενέργεια στατιστικών και ανάλυση κίνησης στο Ηλεκτρονικό Κατάστημα	Άρθρο 6 (1) (στ) Κανονισμού RODO (έννομο συμφέρον του διαχειριστή) – η επεξεργασία είναι απαραίτητη για σκοπούς που απορρέουν από τα έννομα συμφέροντα του Διαχειριστή, τα οποία συνίστανται στη διενέργεια στατιστικών και ανάλυσης κίνησης στο Ηλεκτρονικό Κατάστημα με σκοπό τη βελτίωση της λειτουργίας του Ηλεκτρονικού Καταστήματος και την αύξηση πωλήσεων των Προϊόντων	Τα δεδομένα διατηρούνται για την περίοδο που υφίσταται το έννομο συμφέρον του Διαχειριστή, όχι όμως περισσότερο από τη διάρκεια παραγραφής των αξιώσεων του Διαχειριστή έναντι του υποκειμένου των δεδομένων λόγω της επιχειρηματικής δραστηριότητας του Διαχειριστή. Η περίοδος παραγραφής καθορίζεται από τον νόμο, κυρίως τον Αστικό Κώδικα (η βασική περίοδος παραγραφής για αξιώσεις που σχετίζονται με επιχειρηματική δραστηριότητα είναι τρία χρόνια, ενώ για μια Σύμβαση Πώλησης – δύο χρόνια).

4. ΠΑΡΑΛΗΠΤΕΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΚΑΤΑΣΤΗΜΑ ΔΙΑΔΙΚΤΥΟΥ
4.1 Για την ορθή λειτουργία του Ηλεκτρονικού Καταστήματος, συμπεριλαμβανομένης της υλοποίησης των συναφθεισών Συμβάσεων Πώλησης, είναι απαραίτητη η χρήση από τον Διαχειριστή εξωτερικών υπηρεσιών (όπως π.χ. λογισμικό, υπηρεσία courier ή υπηρεσία πληρωμής). Ο Διαχειριστής επιλέγει μόνο τέτοιες υπηρεσίες οι οποίες διασφαλίζουν επαρκείς εγγυήσεις εφαρμογής κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία να πληροί τις απαιτήσεις του Κανονισμού RODO και να προστατεύει τα δικαιώματα των υποκειμένων των δεδομένων.

4.2 Η μεταβίβαση δεδομένων από τον Διαχειριστή δεν συμβαίνει σε κάθε περίπτωση και δεν αφορά όλους τους αναφερόμενους στην Πολιτική Απορρήτου παραλήπτες ή κατηγορίες παραληπτών – ο Διαχειριστής παρέχει δεδομένα μόνο εφόσον είναι απαραίτητα για την υλοποίηση ενός συγκεκριμένου σκοπού επεξεργασίας προσωπικών δεδομένων και μόνο στον βαθμό που απαιτείται για την επίτευξη του σκοπού αυτού. Για παράδειγμα, εάν ο Πελάτης επιλέξει την προσωπική παραλαβή των Ειδών, τα δεδομένα του δεν θα διαβιβαστούν σε εταιρεία ταχυμεταφοράς που συνεργάζεται με τον Διαχειριστή.

4.3 Τα προσωπικά δεδομένα των χρηστών υπηρεσιών και των Πελατών του Ηλεκτρονικού Καταστήματος μπορούν να μεταβιβαστούν στους εξής παραλήπτες ή κατηγορίες παραληπτών:
1.1.1. Μεταφορείς / σpedίtores / μεσίτες courier / φορείς που λειτουργούν την αποθήκη ή/και τη διαδικασία αποστολής – σε περίπτωση Πελάτη που χρησιμοποιεί μέθοδο παράδοσης Είδους μέσω ταχυδρομείου ή ταχυμεταφοράς, ο Διαχειριστής παρέχει τα προσωπικά δεδομένα που συλλέγονται από τον Πελάτη στον επιλεγμένο μεταφορέα, σpedίtori ή ενδιάμεσο που εκτελεί την αποστολή για λογαριασμό του Διαχειριστή, και εάν η αποστολή γίνεται από μια εξωτερική αποθήκη – τον φορέα που αναλαμβάνει τη διαδικασία αποστολής ή/και την αποθήκη – στον βαθμό που απαιτείται για την παράδοση του Προϊόντος στον Πελάτη.

1.1.2. Οντότητες που διεκπεραιώνουν ηλεκτρονικές πληρωμές ή πληρωμές με κάρτα – σε περίπτωση που ο Πελάτης χρησιμοποιήσει μέθοδο ηλεκτρονικής πληρωμής ή πληρωμής με κάρτα πιστωτική στο Ηλεκτρονικό Κατάστημα, ο Διαχειριστής γνωστοποιεί τα προσωπικά δεδομένα του Πελάτη που έχουν συλλεγεί στην επιλεγμένη οντότητα που επεξεργάζεται αυτές τις πληρωμές, βάσει εντολής του Διαχειριστή, στο βαθμό που είναι απαραίτητο για τη διεκπεραίωση της πληρωμής που πραγματοποιείται από τον Πελάτη.

1.1.3. Πιστωτικά ιδρύματα / εταιρείες Leasing – σε περίπτωση Πελάτη που χρησιμοποιεί στο Ηλεκτρονικό Κατάστημα τη μέθοδο πληρωμής μέσω δόσεων ή leasing, ο Διαχειριστής γνωστοποιεί τα προσωπικά δεδομένα του Πελάτη που έχουν συλλεγεί στο επιλεγμένο πιστωτικό ίδρυμα ή την εταιρεία leasing που διεκπεραιώνει τις προαναφερόμενες πληρωμές για λογαριασμό του Διαχειριστή, στο βαθμό που απαιτείται για τη διεκπεραίωση της πληρωμής που πραγματοποίησε ο Πελάτης.

1.1.4. Πάροχοι υπηρεσιών που προμηθεύουν τον Διαχειριστή με τεχνικές, πληροφορικές και οργανωτικές λύσεις, που επιτρέπουν στον Διαχειριστή την επαγγελματική λειτουργία του, συμπεριλαμβανομένου του Ηλεκτρονικού Καταστήματος και των συναφών Ηλεκτρονικών Υπηρεσιών (ιδίως, πάροχοι λογισμικού για τη λειτουργία του Ηλεκτρονικού Καταστήματος, πάροχοι ηλεκτρονικής αλληλογραφίας και hosting, και πάροχοι λογισμικού διαχείρισης επιχειρήσεων και τεχνικής υποστήριξης για τον Διαχειριστή) – ο Διαχειριστής κοινοποιεί τα προσωπικά δεδομένα του Πελάτη που έχουν συλλεγεί στον επιλεγμένο πάροχο που δρα βάσει εντολής του μόνο όταν και στο βαθμό που είναι αναγκαίο για την υλοποίηση του σκοπού επεξεργασίας των δεδομένων, σε συμφωνία με την παρούσα Πολιτική Απορρήτου.

1.1.5. Πάροχοι λογιστικών, νομικών και συμβουλευτικών υπηρεσιών που παρέχουν λογιστική, νομική ή συμβουλευτική υποστήριξη στον Διαχειριστή (π.χ. γραφείο λογιστικής, δικηγορικό γραφείο ή εταιρεία είσπραξης οφειλών) – ο Διαχειριστής αποκαλύπτει τα προσωπικά δεδομένα του Πελάτη που έχουν συλλεγεί στον επιλεγμένο πάροχο που δρα βάσει εντολής του μόνο όταν και στο βαθμό που είναι αναγκαίο για την εκπλήρωση ενός δεδομένου σκοπού επεξεργασίας των δεδομένων, σε συμφωνία με την παρούσα Πολιτική Απορρήτου.

5. ΠΡΟΦΙΛ ΣΤΟ ONLINE SHOP
5.1 Ο Κανονισμός RODO επιβάλλει στον Διαχειριστή την υποχρέωση ενημέρωσης σχετικά με αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της δημιουργίας προφίλ, σύμφωνα με το άρθρο 22 παράγραφοι 1 και 4 του Κανονισμού RODO, καθώς και την υποχρέωση παροχής σχετικών πληροφοριών για τις μεθόδους λήψης τέτοιων αποφάσεων και σχετικά με τη σημασία και τις αναμενόμενες συνέπειες αυτής της επεξεργασίας για το υποκείμενο των δεδομένων. Έχοντας αυτό υπόψη, ο Διαχειριστής παρέχει τις παρακάτω πληροφορίες αναφορικά με την πιθανή προφίλ.

5.2 Ο Διαχειριστής μπορεί να κάνει χρήση της δημιουργίας προφίλ στο Ηλεκτρονικό Κατάστημα για σκοπούς άμεσου μάρκετινγκ, ωστόσο οι αποφάσεις που βασίζονται σε αυτό από τον Διαχειριστή δεν αφορούν τη σύναψη ή την άρνηση σύναψης Σύμβασης Πώλησης, ούτε τη δυνατότητα χρήσης Υπηρεσιών Ηλεκτρονικής μορφής στο Ηλεκτρονικό Κατάστημα. Το αποτέλεσμα της χρήσης της δημιουργίας προφίλ στο Ηλεκτρονικό Κατάστημα μπορεί να είναι, π.χ., η χορήγηση κάποιου εκπτώτικού κωδικού σε ένα συγκεκριμένο πρόσωπο, η υπενθύμιση για μη ολοκληρωμένες αγορές, η πρόταση προϊόντος που μπορεί να ανταποκρίνεται στα ενδιαφέροντα ή τις προτιμήσεις ενός προσώπου ή η προσφορά καλύτερων όρων σε σύγκριση με την κανονική προσφορά του Ηλεκτρονικού Καταστήματος. Παρά τη δημιουργία προφίλ, το άτομο έχει απόλυτη ελευθερία επιλογής ως προς το αν θα αξιοποιήσει αυτόν τον κωδικό έκπτωσης ή αν θα επωφεληθεί από τους καλύτερους όρους που του προτείνονται.

5.3 Η δημιουργία προφίλ στο Ηλεκτρονικό Κατάστημα συνίσταται στην αυτόματη ανάλυση ή πρόβλεψη της συμπεριφοράς ενός χρήστη στον ιστότοπο του Ηλεκτρονικού Καταστήματος (π.χ. προσθήκη ενός συγκεκριμένου προϊόντος στο καλάθι, προβολή συγκεκριμένης σελίδας προϊόντος κ.ο.κ.) ή στην ανάλυση του ιστορικού αγορών που έχει πραγματοποιήσει προηγουμένως. Προϋπόθεση γι’ αυτή τη δημιουργία προφίλ είναι να διαθέτει ο Διαχειριστής τα προσωπικά δεδομένα του συγκεκριμένου προσώπου, έτσι ώστε να μπορεί να του στείλει, π.χ., κωδικό έκπτωσης.

5.4 Το υποκείμενο των δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης και της δημιουργίας προφίλ, η οποία παράγει νομικά αποτελέσματα σχετικά με το πρόσωπο αυτό ή το επηρεάζει εξίσου σημαντικά.

6. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΔΕΔΟΜΕΝΩΝ
6.1 Δικαίωμα πρόσβασης, διόρθωσης, περιορισμού, διαγραφής ή φορητότητας – το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον Διαχειριστή πρόσβαση στα προσωπικά του δεδομένα, τη διόρθωση ή διαγραφή (“δικαίωμα στη λήθη”) ή τον περιορισμό της επεξεργασίας, καθώς και το δικαίωμα εναντίωσης στην επεξεργασία και το δικαίωμα φορητότητας των δεδομένων του. Οι λεπτομερείς προϋποθέσεις για την άσκηση των ανωτέρω δικαιωμάτων αναφέρονται στα άρθρα 15–21 του Κανονισμού RODO.

6.2 Δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή – εφόσον τα δεδομένα ενός ατόμου υποβάλλονται σε επεξεργασία από τον Διαχειριστή βάσει ρητής συναίνεσης (σύμφωνα με το άρθρο 6 παρ.1 περ. α) ή το άρθρο 9 παρ.2 περ. α) του Κανονισμού RODO) , το πρόσωπο αυτό διατηρεί το δικαίωμα να ανακαλέσει τη συναίνεση αυτή οποιαδήποτε στιγμή, χωρίς όμως να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε προηγουμένως βάσει της συγκατάθεσης.

6.3 Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή – ένα άτομο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον Διαχειριστή έχει δικαίωμα να υποβάλει καταγγελία σε μια εποπτική αρχή, σύμφωνα με τις διατάξεις του Κανονισμού RODO και του εθνικού δικαίου, ιδίως του Νόμου για την Προστασία Προσωπικών Δεδομένων. Στην Πολωνία, αυτή η εποπτική αρχή είναι ο Πρόεδρος του Γραφείου Προστασίας Προσωπικών Δεδομένων.

6.4 Δικαίωμα εναντίωσης – το υποκείμενο των δεδομένων έχει δικαίωμα ανά πάσα στιγμή, για λόγους που συνδέονται με την ιδιαίτερη κατάστασή του, να αντιταχθεί στην επεξεργασία των προσωπικών του δεδομένων που βασίζεται στο άρθρο 6 παρ.1 περ. (ε) (δημόσιο ενδιαφέρον ή αρμοδιότητες) ή (στ) (έννομο συμφέρον του Υπευθύνου Επεξεργασίας), περιλαμβανομένης της δημιουργίας προφίλ με βάση τις διατάξεις αυτές. Στην περίπτωση αυτή, ο Υπεύθυνος Επεξεργασίας δεν επιτρέπεται πλέον να επεξεργάζεται αυτά τα προσωπικά δεδομένα, εκτός εάν αποδείξει ότι υπάρχουν επιτακτικοί, νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων ή λόγοι για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.

6.5 Δικαίωμα εναντίωσης στην άμεση εμπορία – εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς άμεσης εμπορίας, το υποκείμενο των δεδομένων διατηρεί ανά πάσα στιγμή το δικαίωμα να αντιτεθεί στην επεξεργασία των προσωπικών του δεδομένων για τέτοια εμπορία, συμπεριλαμβανομένης της δημιουργίας προφίλ, εφόσον η επεξεργασία συνδέεται με τέτοιου είδους άμεση εμπορία.

6.6 Για την άσκηση των δικαιωμάτων που αναφέρονται στην παρούσα ενότητα της Πολιτικής Απορρήτου, μπορεί κανείς να επικοινωνήσει με τον Διαχειριστή, στέλνοντας σχετικό μήνυμα γραπτώς ή μέσω email στην αναφερόμενη διεύθυνση του Διαχειριστή στην αρχή της Πολιτικής Απορρήτου ή χρησιμοποιώντας τη φόρμα επικοινωνίας που διατίθεται στη σελίδα του Ηλεκτρονικού Καταστήματος.

7. COOKIES ΣΤΟ ΚΑΤΑΣΤΗΜΑ ΔΙΑΔΙΚΤΥΟΥ ΚΑΙ ΑΝΑΛΥΤΙΚΑ
7.1 Τα Cookies είναι μικρά αρχεία κειμένου που αποστέλλονται από έναν διακομιστή και αποθηκεύονται στη συσκευή που χρησιμοποιείται από το άτομο που επισκέπτεται τον ιστότοπο του Ηλεκτρονικού Καταστήματος (π.χ. στον σκληρό δίσκο υπολογιστή, φορητού υπολογιστή ή κάρτα μνήμης smartphone, ανάλογα με τη χρησιμοποιούμενη συσκευή). Λεπτομερείς πληροφορίες σχετικά με τα Cookies, καθώς και το ιστορικό της δημιουργίας τους, μπορείτε να βρείτε, μεταξύ άλλων, εδώ: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2 Τα cookies που μπορεί να αποστέλλονται από την ιστοσελίδα του Ηλεκτρονικού Καταστήματος μπορούν να διακριθούν σε διάφορους τύπους, με βάση τα ακόλουθα κριτήρια:
Ανάλογα με τον πάροχό τους:
1) ίδια (δημιουργημένα από τον ιστότοπο του Ηλεκτρονικού Καταστήματος του Διαχειριστή),
2) αυτά που ανήκουν σε τρίτους (διαφορετικούς από τον Διαχειριστή).

Ανάλογα με τη διάρκεια αποθήκευσης στη συσκευή του επισκέπτη:
1) συνεδρίας (αποθηκεύονται μέχρι να αποσυνδεθείτε από το Ηλεκτρονικό Κατάστημα ή να κλείσετε τον browser),
2) μόνιμα (αποθηκεύονται για ορισμένο χρόνο, που καθορίζεται από τις παραμέτρους κάθε αρχείου, ή μέχρι να τα διαγράψετε με μη αυτόματο τρόπο).

Ανάλογα με τον σκοπό της χρήσης τους:
1) απαραίτητα (επιτρέπουν τη σωστή λειτουργία του ιστότοπου του Ηλεκτρονικού Καταστήματος),
2) λειτουργικά/προτιμησιακά (επιτρέπουν την προσαρμογή της ιστοσελίδας του Ηλεκτρονικού Καταστήματος στις προτιμήσεις του επισκέπτη),
3) αναλυτικά και απόδοσης (συλλέγουν πληροφορίες για τον τρόπο χρήσης του ιστοτόπου του Ηλεκτρονικού Καταστήματος),
4) μάρκετινγκ, διαφημιστικά και κοινωνικά (συλλέγουν πληροφορίες για τον επισκέπτη του Ηλεκτρονικού Καταστήματος, με στόχο την εμφάνιση εξατομικευμένων διαφημίσεων και την εκτέλεση άλλων ενεργειών μάρκετινγκ, συμπεριλαμβανομένων ιστοσελίδων διαφορετικών από το Ηλεκτρονικό Κατάστημα, όπως σε ιστοτόπους κοινωνικών δικτύων).

7.3 Ο Διαχειριστής μπορεί να επεξεργάζεται δεδομένα που περιέχονται στα Cookies όταν οι επισκέπτες χρησιμοποιούν την ιστοσελίδα του Ηλεκτρονικού Καταστήματος για τους ακόλουθους συγκεκριμένους σκοπούς:

1) αναγνώριση των Παραληπτών των Υπηρεσιών ως συνδεδεμένων στο Ηλεκτρονικό Κατάστημα και ένδειξη ότι έχουν συνδεθεί (απαραίτητα cookies)
2)πομνημόνευση των Προϊόντων που προστέθηκαν στο καλάθι για την τοποθέτηση Παραγγελίας (απαραίτητα cookies)
3) αποθήκευση δεδομένων από συμπληρωμένες Φόρμες Παραγγελίας, έρευνες ή δεδομένα σύνδεσης στο Ηλεκτρονικό Κατάστημα (απαραίτητα και/ή λειτουργικά/προτιμησιακά cookies)
4) προσαρμογή του περιεχομένου του ιστοτόπου του Ηλεκτρονικού Καταστήματος στις ατομικές προτιμήσεις του χρήστη (π.χ. όσον αφορά τα χρώματα, το μέγεθος γραμματοσειράς, τη διάταξη της σελίδας) και βελτιστοποίηση της χρήσης των σελίδων του Ηλεκτρονικού Καταστήματος (λειτουργικά/προτιμησιακά cookies)
5)τήρηση ανώνυμων στατιστικών που δείχνουν πώς χρησιμοποιούνται οι σελίδες του Ηλεκτρονικού Καταστήματος (στατιστικά cookies)

7.4 Ο έλεγχος, σε δημοφιλή προγράμματα περιήγησης, των cookies (περιλαμβανομένης της διάρκειας των cookies και του παρόχου) που αποστέλλονται τη δεδομένη στιγμή από την ιστοσελίδα του Ηλεκτρονικού Καταστήματος μπορεί να πραγματοποιηθεί ως εξής:
Στον Chrome:
(1) στη γραμμή διευθύνσεων, κάντε κλικ στο εικονίδιο κλειδώματος στα αριστερά, (2) μεταβείτε στην καρτέλα "Cookies".
Στον Firefox:
(1) στη γραμμή διευθύνσεων, κάντε κλικ στο εικονίδιο ασπίδας στα αριστερά, (2) μεταβείτε στην καρτέλα "Επιτρέπονται" ή "Αποκλείστηκαν", (3) κάντε κλικ στην επιλογή "Cookies παρακολούθησης μεταξύ ιστοτόπων", "Στοιχεία παρακολούθησης κοινωνικών δικτύων" ή "Περιεχόμενο με στοιχεία παρακολούθησης".
Στον Internet Explorer:
(1) κάντε κλικ στο μενού "Εργαλεία", (2) μεταβείτε στις "Επιλογές Internet", (3) μεταβείτε στην καρτέλα "Γενικά", (4) μεταβείτε στην καρτέλα "Ρυθμίσεις", (5) κάντε κλικ στο πλαίσιο "Προβολή αρχείων".
Στον Opera:
(1) στη γραμμή διευθύνσεων, κάντε κλικ στο εικονίδιο κλειδώματος στα αριστερά, (2) μεταβείτε στην καρτέλα "Cookies".
Στον Safari:
(1) κάντε κλικ στο μενού "Προτιμήσεις", (2) μεταβείτε στην καρτέλα "Απόρρητο", (3) επιλέξτε "Διαχείριση δεδομένων ιστότοπου".
Ανεξάρτητα από το πρόγραμμα περιήγησης, μπορείτε επίσης να χρησιμοποιήσετε εργαλεία που διατίθενται, π.χ., εδώ: https://www.cookiemetrix.com/ ή https://www.cookie-checker.com/.

7.5 Τα περισσότερα προγράμματα περιήγησης που διατίθενται στην αγορά, από προεπιλογή, αποδέχονται την αποθήκευση των Cookies. Καθένας μπορεί να ορίσει τους όρους χρήσης των Cookies μέσω των ρυθμίσεων του browser του. Αυτό σημαίνει ότι μπορεί, π.χ., να περιορίσει μερικώς (π.χ. προσωρινά) ή να απενεργοποιήσει εντελώς τη δυνατότητα αποθήκευσης των Cookies - στην τελευταία περίπτωση, όμως, ορισμένες από τις λειτουργίες του Ηλεκτρονικού Καταστήματος μπορεί να επηρεαστούν (π.χ. ενδέχεται να μην είναι δυνατή η παρακολούθηση της πορείας μιας Παραγγελίας μέσω της Φόρμας Παραγγελίας, λόγω μη απομνημόνευσης των Προϊόντων στο καλάθι αγορών κατά τα επόμενα βήματα).

7.6 Οι ρυθμίσεις του browser σχετικά με τα Cookies είναι σημαντικές όσον αφορά τη συγκατάθεση για τη χρήση των Cookies από το Ηλεκτρονικό μας Κατάστημα – σύμφωνα με τον νόμο, τέτοια συγκατάθεση μπορεί να εκφραστεί και μέσω των ρυθμίσεων του browser σας. Λεπτομερείς πληροφορίες σχετικά με την αλλαγή των ρυθμίσεων που αφορούν τα Cookies και την ανεξάρτητη διαγραφή τους στα πιο διαδεδομένα προγράμματα περιήγησης διατίθενται στην ενότητα βοήθειας του browser, όπως και στις παρακάτω σελίδες (κάντε κλικ στον σύνδεσμο):

7.7. στο Chrome browser
7.8. στον Firefox browser
7.9. στον Microsoft Edge browser

7.10. στον Opera browser
7.11. στον Safari browser
7.12 Ο Διαχειριστής μπορεί να χρησιμοποιήσει τις υπηρεσίες Google Analytics και Universal Analytics της Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ιρλανδία). Αυτές οι υπηρεσίες βοηθούν τον Διαχειριστή να τηρεί στατιστικά και να αναλύει την επισκεψιμότητα στο Ηλεκτρονικό Κατάστημα. Τα δεδομένα που συλλέγονται αξιοποιούνται από τις εν λόγω υπηρεσίες για τη δημιουργία στατιστικών, οι οποίες βοηθούν στη διαχείριση του Ηλεκτρονικού Καταστήματος και στην ανάλυση της επισκεψιμότητας. Αυτά τα δεδομένα έχουν συλλογικό χαρακτήρα. Κατά τη χρήση αυτών των υπηρεσιών στο Ηλεκτρονικό Κατάστημα, ο Διαχειριστής συλλέγει πληροφορίες όπως πηγές και μέσο προσέλκυσης επισκεπτών, συμπεριφορά τους στον ιστότοπο του Ηλεκτρονικού Καταστήματος, στοιχεία για τις συσκευές και τα προγράμματα περιήγησης που χρησιμοποιούν, διευθύνσεις IP και domain, γεωγραφικά δεδομένα, καθώς και δημογραφικά στοιχεία (ηλικία, φύλο) και ενδιαφέροντα.

7.13 Υπάρχει η δυνατότητα να εμποδιστεί εύκολα η κοινοποίηση πληροφοριών στο Google Analytics αναφορικά με τη δραστηριότητα ενός συγκεκριμένου ατόμου στον ιστότοπο του Ηλεκτρονικού Καταστήματος – για τον σκοπό αυτό, μπορεί π.χ. να εγκατασταθεί πρόσθετο προγράμματος περιήγησης, το οποίο διατίθεται από την Google Ireland Ltd. στην εξής διεύθυνση: https://tools.google.com/dlpage/gaoptout?hl=pl.

8. ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
8.1 Το Ηλεκτρονικό Κατάστημα μπορεί να περιλαμβάνει συνδέσμους προς άλλες ιστοσελίδες. Ο Διαχειριστής προτρέπει τον Πελάτη, μετά την πλοήγηση σε άλλες ιστοσελίδες, να διαβάσει την εκεί καθορισμένη πολιτική απορρήτου. Η παρούσα πολιτική απορρήτου ισχύει μόνο για το Ηλεκτρονικό Κατάστημα του Διαχειριστή.