Πολιτική απορρήτου

Πολιτική Απορρήτου για το ηλεκτρονικό κατάστημα http://getsnuggs.com

  1. Ορισμοί

1.1 Για τους σκοπούς της παρούσας Πολιτικής Απορρήτου, οι παρακάτω όροι έχουν την ακόλουθη σημασία:

1.1.1 «ΓΚΠΔ» – ο Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών·

1.1.2 «Αστικός Κώδικας» - ο Νόμος αρ. 89/2012 Coll., ο Αστικός Κώδικας, όπως ισχύει·

1.1.3 «Κατάστημα» – το ηλεκτρονικό κατάστημα που είναι διαθέσιμο στη διεύθυνση http://getsnuggs.com, στο οποίο εμφανίζονται τα Προϊόντα που διατίθενται προς πώληση από τον Πωλητή στον Αγοραστή·

1.1.5 «Κανόνες» – οι παρόντες κανόνες προστασίας δεδομένων προσωπικού χαρακτήρα, οι οποίοι διέπουν την προστασία των δεδομένων προσωπικού χαρακτήρα κατά τη χρήση του Καταστήματος και την πώληση των Προϊόντων·

1.1.5 1.1.8 «Σύμβαση» – η σύμβαση αγοράς που συνάπτεται σύμφωνα με το άρθρο 2079 επ. του Αστικού Κώδικα, η οποία συνάπτεται βάσει της παραγγελίας των Προϊόντων·

1.1.6 - «Υπεύθυνος Επεξεργασίας» – κατά την έννοια του άρθρου 4 σημείο 7 του ΓΚΠΔ – η εταιρεία snuggswear s.r.o., ΑΦΜ: 08238740, με έδρα: Běhounská 5/18 602 00 Brno, Μητρώο που τηρείται στο Δημοτικό Δικαστήριο της Brno, Τμήμα C, Αρ. Φακέλου 114618, διεύθυνση e-mail: linda@getsnuggs.com·

1.1.7 «Υποκείμενο των Δεδομένων» – ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο κατά την έννοια του ΓΚΠΔ (επισκέπτης και χρήστης του Καταστήματος) του οποίου τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία από τον Υπεύθυνο Επεξεργασίας·

1.1.8 «Νόμος περί Ορισμένων Υπηρεσιών της Κοινωνίας της Πληροφορίας» – ο Νόμος αρ. 480/2004 Coll., για Ορισμένες Υπηρεσίες της Κοινωνίας της Πληροφορίας, όπως ισχύει·

1.1.9 «Νόμος περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα» – ο Νόμος αρ. 101/2000 Coll., για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, όπως ισχύει· και

1.1.10 «Προϊόντα» - εμπορεύματα (κινητά αγαθά) που εμφανίζονται μέσω του Καταστήματος και προορίζονται προς πώληση.

  1. Εισαγωγικές διατάξεις

2.1 Οι Κανόνες ενημερώνουν για τον τρόπο και την έκταση της επεξεργασίας δεδομένων προσωπικού χαρακτήρα που διενεργείται από τον Υπεύθυνο Επεξεργασίας και για τα δικαιώματα των Υποκειμένων των Δεδομένων των οποίων τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία.

2.2 Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται μόνο ακριβή δεδομένα προσωπικού χαρακτήρα που έχουν συλλεχθεί σύμφωνα με τον ΓΚΠΔ και συλλέγει και επεξεργάζεται αυτά τα δεδομένα αποκλειστικά σύμφωνα με τους παρόντες Κανόνες, τον ΓΚΠΔ και τον Νόμο περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των Υποκειμένων των Δεδομένων με νόμιμο και διαφανή τρόπο, σε συμμόρφωση με την προϋπόθεση ελαχιστοποίησης των δεδομένων προσωπικού χαρακτήρα στην έκταση που είναι απαραίτητη για τον σκοπό για τον οποίο υφίστανται επεξεργασία.

  1. Πηγές και κατηγορίες δεδομένων προσωπικού χαρακτήρα

3.1 Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται αποκλειστικά δεδομένα προσωπικού χαρακτήρα που λαμβάνονται από τα Υποκείμενα των Δεδομένων μέσω του Καταστήματος, συγκεκριμένα:

3.1.1 μέσω της αποστολής παραγγελίας για τα Προϊόντα μέσω της διεπαφής του Καταστήματος·

3.1.2 μέσω της συμπλήρωσης του e-mail στο πεδίο εγγραφής στο newsletter (εμπορικά μηνύματα) του Υπεύθυνου Επεξεργασίας· ή

3.1.3 μέσω της συμμετοχής σε διαγωνισμό ή άλλη ενέργεια μάρκετινγκ του Υπεύθυνου Επεξεργασίας.

3.2 Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα των Υποκειμένων των Δεδομένων:

3.2.1 όνομα·

3.2.2 επώνυμο·

3.2.3 αριθμό τηλεφώνου·

3.2.4 διεύθυνση e-mail·

3.2.5 διεύθυνση (κατοικίας)· και

3.2.6 φύλο.

  1. Νομικοί λόγοι και σκοποί επεξεργασίας δεδομένων

4.1 Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τον ακόλουθο σκοπό:

4.1.1 εκτέλεση της συμβατικής υποχρέωσης – για τον σκοπό αυτό, ο Υπεύθυνος Επεξεργασίας απαιτεί (i) όνομα, (ii) επώνυμο, (iii) αριθμό τηλεφώνου, διεύθυνση κατοικίας και (iv) διεύθυνση e-mail·

4.1.2 στατιστικούς σκοπούς – εξακρίβωση της επισκεψιμότητας του ιστότοπου (ανώνυμα), παρακολούθηση του αριθμού προβολών των σελίδων του Καταστήματος, του χρόνου παραμονής στο Κατάστημα, του τύπου της συσκευής του Υποκειμένου των Δεδομένων, προκειμένου να βελτιωθούν οι υπηρεσίες του Υπεύθυνου Επεξεργασίας·

4.1.3 αποστολή εμπορικών μηνυμάτων και προσφορά προϊόντων και υπηρεσιών του Υπεύθυνου Επεξεργασίας (newsletter) – για τον σκοπό αυτό, ο Υπεύθυνος Επεξεργασίας απαιτεί διεύθυνση e-mail·

4.1.4 έννομο συμφέρον του Υπεύθυνου Επεξεργασίας – επεξεργασία στην έκταση που είναι απαραίτητη για τη διασφάλιση αποτελεσματικής υπεράσπισης του Υπεύθυνου Επεξεργασίας, την τήρηση αρχείων του Υπεύθυνου Επεξεργασίας, τη βελτίωση των υπηρεσιών του Υπεύθυνου Επεξεργασίας, το άμεσο μάρκετινγκ του Υπεύθυνου Επεξεργασίας (σε σχέση με τους πελάτες του Υπεύθυνου Επεξεργασίας) και τα έννομα συμφέροντα του Υπεύθυνου Επεξεργασίας (προστασία από απάτη και επιθέσεις κατά της τεχνικής λύσης του Καταστήματος)· και

4.1.5 εκπλήρωση νομικών υποχρεώσεων – ιδίως για φορολογικούς και λογιστικούς σκοπούς και παροχή πληροφοριών σε δημόσιες αρχές (φορείς).

  1. Χρόνος διατήρησης δεδομένων

5.1 Ο Υπεύθυνος Επεξεργασίας διατηρεί τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία για τους σκοπούς των άρθρων 4.1.1 και 4.1.2 των Κανόνων για περίοδο δέκα (10) ετών από την πραγματοποίηση (ολοκλήρωση) του τελευταίου μέρους της συμβατικής σχέσης, εκτός εάν ο νόμος απαιτεί μεγαλύτερη διατήρηση.

5.2 Ο Υπεύθυνος Επεξεργασίας διατηρεί τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία για τους σκοπούς του άρθρου 4.1.3 των Κανόνων έως ότου ανακληθεί η συγκατάθεση ή γίνει διαγραφή από το newsletter (εμπορικές επικοινωνίες).

5.3 Ο Υπεύθυνος Επεξεργασίας θα αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία για τους σκοπούς του άρθρου 4.1.4 των Κανόνων για περίοδο τεσσάρων (4) ετών από τη λήξη της περιόδου εγγύησης των Προϊόντων, η οποία σε περίπτωση διαφοράς (δικαστικής ή εξωδικαστικής) θα παρατείνεται αναλόγως.

5.4 Ο Υπεύθυνος Επεξεργασίας θα αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία για τους σκοπούς του άρθρου 4.1.5 των Κανόνων για περίοδο τριάντα (30) ετών από τον χρόνο απόκτησής τους.

5.5 Με τη λήξη της περιόδου διατήρησης, ο Υπεύθυνος Επεξεργασίας θα καταστρέφει τα δεδομένα προσωπικού χαρακτήρα.

  1. Εκτελούντες την επεξεργασία

6.1 Τα δεδομένα προσωπικού χαρακτήρα υφίστανται επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας από τους ακόλουθους εκτελούντες την επεξεργασία:

6.1.2 παρόχους υπηρεσιών που επιτρέπουν τη λειτουργία και τη λειτουργικότητα του Καταστήματος·

6.1.2 φορέα αποθήκευσης cloud – Google Cloud (https://cloud.google.com/security/gdpr/)

6.1.3 πάροχο υπηρεσίας e-mail – Google Mail (https://cloud.google.com/security/gdpr/)

6.1.4 πάροχο υπηρεσίας αποστολής (διανομή newsletter) – Mailchimp (https://mailchimp.com/legal/privacy/)

6.1.5 φορέα του συστήματος πωλήσεων του Καταστήματος – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)

6.1.6 φορέα του συστήματος πληρωμών – 2Checkout (https://www.2checkout.com/legal/gdpr-commitment/)

6.1.7 πάροχο CRM – Shopify (https://help.shopify.com/en/manual/your-account/GDPR)

Τα δεδομένα προσωπικού χαρακτήρα δεν θα διαβιβάζονται σε τρίτες χώρες εκτός ΕΕ ή σε διεθνείς οργανισμούς.

  1. Ασφάλεια δεδομένων προσωπικού χαρακτήρα

7.1 Ο Υπεύθυνος Επεξεργασίας δηλώνει ότι έχει λάβει όλα τα απαραίτητα τεχνικά, οργανωτικά και ασφαλείας μέτρα για την επαρκή προστασία των δεδομένων προσωπικού χαρακτήρα όσον αφορά την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητά τους.

7.2 Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα έχουν μόνο εξουσιοδοτημένα από τον Υπεύθυνο Επεξεργασίας πρόσωπα.

  1. Εμπορικές επικοινωνίες (newsletter)

8.1 Ο Υπεύθυνος Επεξεργασίας δικαιούται να αποστέλλει νέα και άλλες εμπορικές επικοινωνίες σχετικά με το Κατάστημα και τα Προϊόντα στη διεύθυνση e-mail του Υποκειμένου των Δεδομένων που έχει αγοράσει Προϊόντα από αυτόν. Η αποστολή εμπορικών επικοινωνιών διέπεται από το Άρθρο 7 παρ. 3 του Νόμου περί Ορισμένων Υπηρεσιών της Κοινωνίας της Πληροφορίας. Το Υποκείμενο των Δεδομένων μπορεί να αρνηθεί την περαιτέρω αποστολή εμπορικών επικοινωνιών ανά πάσα στιγμή – για παράδειγμα κάνοντας κλικ στον σύνδεσμο διαγραφής στο newsletter.

  1. Δικαιώματα των Υποκειμένων των Δεδομένων

9.1 Κάθε Υποκείμενο των Δεδομένων έχει τα ακόλουθα δικαιώματα:

9.1.1 δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα (Άρθρο 15 του ΓΚΠΔ)·

9.1.2 δικαίωμα διόρθωσης δεδομένων προσωπικού χαρακτήρα (Άρθρο 16 του ΓΚΠΔ)·

9.1.3 δικαίωμα διαγραφής δεδομένων προσωπικού χαρακτήρα (Άρθρο 17 του ΓΚΠΔ)·

9.1.4 δικαίωμα περιορισμού της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (Άρθρο 18 του ΓΚΠΔ)

9.1.5 δικαίωμα φορητότητας δεδομένων (Άρθρο 20 του ΓΚΠΔ)· και

9.1.6 δικαίωμα εναντίωσης στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα τους (Άρθρο 21 του ΓΚΠΔ).

9.2 Σε περίπτωση αιτήματος διαγραφής δεδομένων προσωπικού χαρακτήρα, θα είναι δυνατή η ικανοποίηση του αιτήματος μόνο εφόσον το συμφέρον του Υπεύθυνου Επεξεργασίας δεν υπερισχύει του συμφέροντος του Υποκειμένου των Δεδομένων.

9.3 Το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του (εάν αυτή αποτελεί τη νομική βάση της επεξεργασίας) για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του, εγγράφως ή ηλεκτρονικά, στη διεύθυνση ή το e-mail του Υπεύθυνου Επεξεργασίας, ανά πάσα στιγμή.

9.4 Σε περίπτωση βάσιμων αμφιβολιών σχετικά με τη συμμόρφωση του Υπεύθυνου Επεξεργασίας με τις υποχρεώσεις ορθής επεξεργασίας δεδομένων προσωπικού χαρακτήρα, το Υποκείμενο των Δεδομένων μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Εναλλακτικά, μπορεί να απευθυνθεί στο αρμόδιο δικαστήριο.

  1. Cookies

10.1 Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί cookies για τη συλλογή δεδομένων σχετικά με τη συμπεριφορά των επισκεπτών του Καταστήματος, προκειμένου να βελτιώσει τις υπηρεσίες του. Οι σελίδες του Καταστήματος μπορούν επίσης να προβληθούν σε λειτουργία στην οποία η συμπεριφορά του επισκέπτη δεν θα παρακολουθείται. Αυτή η λειτουργία μπορεί να ενεργοποιηθεί με τις κατάλληλες ρυθμίσεις του προγράμματος περιήγησης ιστού, ή με την αποστολή αντίρρησης βάσει του Άρθρου 21 του ΓΚΠΔ στο e-mail του Υπεύθυνου Επεξεργασίας. Εάν τα απαραίτητα για την ομαλή λειτουργία του Καταστήματος cookies αποκλειστούν, η λειτουργικότητα του Καταστήματος ενδέχεται να διαταραχθεί.

10.2 Τα cookies για τη στόχευση μηνυμάτων μάρκετινγκ υφίστανται επεξεργασία βάσει της συγκατάθεσης του Υποκειμένου των Δεδομένων, η οποία εκφράζεται μέσω των ρυθμίσεων του προγράμματος περιήγησης στο διαδίκτυο. Η συγκατάθεση παρέχεται από το Υποκείμενο των Δεδομένων για την περίοδο που ορίζεται παρακάτω για κάθε επιμέρους cookie και μπορεί να ανακληθεί ανά πάσα στιγμή αλλάζοντας τις ρυθμίσεις του προγράμματος περιήγησης στο διαδίκτυο.

10.3 Για την προβολή σχετικών μηνυμάτων μάρκετινγκ και τη σύνδεση με υπηρεσίες κοινωνικής δικτύωσης, τα cookies υφίστανται επεξεργασία για λογαριασμό του Υπεύθυνου Επεξεργασίας από τους ακόλουθους εκτελούντες την επεξεργασία:

10.3.1 Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ, ως φορέας του Google Analytics. Τα συλλεγόμενα cookies υφίστανται στη συνέχεια επεξεργασία από την Google Inc. σύμφωνα με την πολιτική απορρήτου που είναι διαθέσιμη στη διεύθυνση https://business.safety.google/privacy/.

10.3.2 Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, ΗΠΑ, ως φορέας της υπηρεσίας Facebook Pixel. Τα συλλεγόμενα cookies υφίστανται στη συνέχεια επεξεργασία από τη Facebook Inc. σύμφωνα με την πολιτική απορρήτου που είναι διαθέσιμη στη διεύθυνση https://www.facebook.com/fulldatausepolicy.

10.4 Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τα ακόλουθα cookies στον ιστότοπο του Καταστήματος:

10.4.1 Προσωρινά cookies – πρόκειται για προσωρινά αρχεία που επιτρέπουν την παρακολούθηση της δραστηριότητας των Υποκειμένων των Δεδομένων στον ιστότοπο του Καταστήματος και διαγράφονται μετά το κλείσιμο του παραθύρου του προγράμματος περιήγησης στο διαδίκτυο.

10.4.2 Μόνιμα cookies – πρόκειται για μόνιμα αρχεία που επιτρέπουν την αναγνώριση του Υποκειμένου των Δεδομένων κατά την περιήγηση στον ιστότοπο του Καταστήματος και έτσι βελτιώνουν την εμπειρία χρήσης του Υποκειμένου των Δεδομένων. Αυτά τα αρχεία μπορούν να διαγραφούν ανά πάσα στιγμή από τις ρυθμίσεις του προγράμματος περιήγησης στο διαδίκτυο.

  1. Τελικές διατάξεις

11.1 Χρησιμοποιώντας τη διεπαφή του Καταστήματος ή/και υποβάλλοντας παραγγελία, το Υποκείμενο των Δεδομένων επιβεβαιώνει ότι έχει λάβει γνώση των Κανόνων και δεν έχει αντιρρήσεις ως προς αυτούς.

12.2 Οι Κανόνες ενδέχεται να υπόκεινται σε μονομερείς τροποποιήσεις από τον Υπεύθυνο Επεξεργασίας. Ο ιστότοπος του Καταστήματος θα παραθέτει πάντα την τρέχουσα έκδοση των Κανόνων. Ο Υπεύθυνος Επεξεργασίας θα ενημερώνει τα Υποκείμενα των Δεδομένων για τυχόν αλλαγές στους Κανόνες μέσω e-mail.

Οι παρόντες Κανόνες τίθενται σε ισχύ στις 16 Ιανουαρίου 2019