Προστασία Προσωπικών Δεδομένων

Τα προσωπικά στοιχεία των Ενδιαφερόμενων θα διαχειρίζονται από την Εταιρεία για τους κάτωθι σκοπούς επεξεργασίας:

α) για την ολοκλήρωση των υποχρεώσεων στο πλαίσιο πρόθεσης σύναψης σύμβασης ή σύμβασης που είναι αναγκαίες για την παροχή πώλησης προς τον Ενδιαφερόμενο, εφόσον ο ίδιος έχει προβεί σε μια online αγορά, ή για την παροχή ενδεχόμενων επιπρόσθετων υπηρεσιών που ζητούνται από τον ίδιο τον Ενδιαφερόμενο (όπως βοήθεια, επικοινωνία με την εξυπηρέτηση πελατών, αποστολή email και ενημερωτικών δελτίων (newsletters), χρήση συγκεκριμένων λειτουργιών της ιστοσελίδας)

β) για την τήρηση των διατάξεων των νόμων και των κανονισμών, εθνικών και διεθνών, ή για την εκτέλεση μιας εντολής της δικαστικής ή άλλης αρχής στις οποίες υπόκειται ο Υπεύθυνος

γ) για την άσκηση των δικαιωμάτων του Υπευθύνου με ειδική μνεία σε εκείνο της υπεράσπισης σε δίκη.

δ) για την πραγματοποίηση διαφόρων ενεργειών marketing, όπως προώθηση προϊόντων και υπηρεσιών, αποστολή ενημερωτικών, διαφημιστικών και προωθητικών υλικών και μηνυμάτων

ε) για τη διεξαγωγή αναλύσεων –μέσω αυτοματοποιημένης διαδικασίας– με σκοπό τον καθορισμό του προφίλ του Ενδιαφερόμενου, ώστε να προσαρμόζονται οι ενέργειες marketing στις ανάγκες του

ζ) για τη διεξαγωγή αναλύσεων και ερευνών αγοράς, και σε σχέση με το βαθμό ικανοποίησης του Ενδιαφερόμενου.

Η χορήγηση των στοιχείων για τους σκοπούς επεξεργασίας που αναγράφονται στα σημεία α, β και γ είναι προαιρετική. Εντούτοις, η ελλιπής χορήγηση στοιχείων και/ή ενδεχόμενη άρνηση επεξεργασίας τους θα καταστήσει αδύνατη την παροχή των ζητούμενων υπηρεσιών. Η επεξεργασία είναι σύννομη, καθώς πραγματοποιείται στο πλαίσιο σύμβασης ή πρόθεσης σύναψης σύμβασης, με σεβασμό των διατάξεων του Νόμου και των Κανονισμών και άσκηση των δικαιωμάτων του Υπευθύνου.

Η χορήγηση των στοιχείων για τους σκοπούς επεξεργασίας που αναγράφονται στα σημεία δ, ε και ζ είναι προαιρετική. Εντούτοις, η άρνηση χορήγησής τους θα καταστήσει αδύνατο για τον Υπεύθυνο να πραγματοποιήσει τις περιγραφόμενες ενέργειες. Ο Ενδιαφερόμενος θα μπορεί επίσης να ανακαλέσει τη συναίνεσή του οποιαδήποτε στιγμή, με την ίδια ευκολία με την οποία την παραχώρησε.

Τρόπος Επεξεργασίας Δεδομένων

Η επεξεργασία των δεδομένων πραγματοποιείται σε ηλεκτρονική και/ή έντυπη μορφή, μέσω καταχώρισης, προσαρμογής, αρχειοθέτησης και μεταβίβασης των στοιχείων, και με τη βοήθεια λοιπών εργαλείων πληροφορικής.

Τα εργαλεία και τα βοηθήματα που χρησιμοποιούνται στο πλαίσιο της διεξαγωγής των διαδικασιών επεξεργασίας είναι κατάλληλα να εγγυώνται την ασφάλεια και εμπιστευτικότητα των δεδομένων.

Κατά τη διεξαγωγή των διαδικασιών επεξεργασίας, η Εταιρεία δεσμεύεται:

• να εξασφαλίζει την ορθότητα και επικαιροποίηση των δεδομένων και να προβαίνει σε εύλογο χρονικό διάστημα σε ενδεχόμενες διορθώσεις και/ή προσθήκες που ζητούνται από τον Ενδιαφερόμενο
• να υιοθετεί μέτρα ασφαλείας που διασφαλίζουν την κατάλληλη προστασία των δεδομένων, λαμβάνοντας υπ’όψιν τον πιθανό αντίκτυπο που επιφέρει η επεξεργασία στα δικαιώματα και στις θεμελιώδεις ελευθερίες του Ενδιαφερόμενου
• να γνωστοποιεί στον Ενδιαφερόμενο, στους χρόνους και στις περιπτώσεις που προβλέπονται από τον υφιστάμενο κανονισμό, ενδεχόμενη παραβίαση των προσωπικών δεδομένων
• να διασφαλίζει τη συμμόρφωση της επεξεργασίας με τις εφαμοστέες διατάξεις του νόμου.

Κοινοποίηση & Διαβίβαση των Δεδομένων

Εξαιρουμένων των κοινοποιήσεων που διενεργούνται για την εκτέλεση υποχρεώσεων που απορρέουν από το νόμο, τα προσωπικά δεδομένα του Ενδιαφερόμενου ενδέχεται να γνωστοποιηθούν:

• σε εργαζόμενους και συνεργάτες του Υπευθύνου, με την ιδιότητα των κατάλληλα εξουσιοδοτημένων για την επεξεργασία των δεδομένων (“Εκτελούντες”)
• σε εταιρείες στο εσωτερικό της χώρας και του εξωτερικού που ανήκουν στον ίδιο όμιλο με τον Υπεύθυνο
• σε εμπορικούς αντιπροσώπους του Υπευθύνου που έχουν αναλάβει τη διαχείριση των σημείων πώλησης
• σε εταιρείες που παρέχουν καταχώριση δεδομένων (data entry) και ψηφιακή αρχειοθέτηση
• σε εταιρείες marketing
• σε διοικητικούς και λογιστικούς συμβούλους
• σε εν γένει αρχές, επιχειρήσεις, δημόσιους φορείς και οργανισμούς, τόσο εθνικούς όσο και διεθνείς
  αποκλειστικά για τους προαναφερόμενους σκοπούς και σύμφωνα με την ενδεχόμενη συγκατάθεση του Ενδιαφερόμενου. Τα προσωπικά στοιχεία δεν μεταβιβάζονται.

Διαβιβάσεις στο Εξωτερικό

Τα προσωπικά στοιχεία αρχειοθετούνται και υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης.

Σε περίπτωση επεξεργασίας προσωπικών δεδομένων εκτός της Ευρωπαϊκής Ένωσης, αυτή πραγματοποιείται μόνο αφού έχει προηγουμένως υιοθετηθεί η κατάλληλη εγγύηση, όπως προβλέπεται από τον ισχύοντα κανονισμό.

Πολιτική Διατήρησης Δεδομένων

Η Εταιρεία διατηρεί στα συστήματά της τις προσωπικές πληροφορίες σε μορφή που επιτρέπει την ταυτοποίηση των Ενδιαφερόμενων σύμφωνα με τα ακόλουθα κριτήρια:

• για διάστημα που δεν υπερβαίνει την ανάγκη εκπλήρωσης των σκοπών επεξεργασίας, εκτός αν προβλέπεται κάτι διαφορετικό λόγω νομικών υποχρεώσεων ή λόγω εκτέλεσης σύμβασης
• για τη συμμόρφωση σε ειδικές νομικές υποχρεώσεις ή εκτέλεση σύμβασης
• για όσο διάστημα είναι εφαρμόσιμο και σύννομο, έως το ενδεχόμενο αίτημα διαγραφής από τον Ενδιαφερόμενο.

Δικαιώματα του ενδιαφερόμενου

Ο Ενδιαφερόμενος μπορεί να ασκήσει τα δικαιώματά του, που αναγνωρίζονται από τον ισχύοντα κανονισμό και συγκεκριμένα από τα άρθρα 15 έως 22 του ΓΚΠΔ, δηλαδή:

• Δικαίωμα πρόσβασης: Το υποκείμενο των δεδομένων έχει το δικαίωμα να λαμβάνει από τον Υπεύθυνο επεξεργασίας επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που το αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και σε επιπρόσθετες πληροφορίες για τους σκοπούς της επεξεργασίας, τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, τους αποδέκτες των δεδομένων και/ή την κοινολόγησή τους, κ.α.
• Δικαίωμα διόρθωσης: το δικαίωμα να απαιτήσει από τον Υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν, καθώς και τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.
• Δικαίωμα διαγραφής: δικαίωμα να ζητήσει από τον Υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν, χωρίς αδικαιολόγητη καθυστέρηση, εάν ισχύει ένας από τους ακόλουθους λόγους:

α) τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία