GDPR
Πολιτική Προστασίας Προσωπικών Δεδομένων
Η Εταιρεία δεσμεύεται να προστατεύει και να περιορίζεται μόνο σε νόμιμη επεξεργασία των προσωπικών δεδομένων των πελατών της. Η Πολιτική Προστασίας Προσωπικών Δεδομένων εξηγεί πώς χρησιμοποιούνται τα προσωπικά δεδομένα που συλλέγει η Εταιρεία και τις διαδικασίες που υπάρχουν για να προστατεύονται τα δεδομένα αυτά. Η συλλογή και επεξεργασία προσωπικών δεδομένων γίνεται σύμφωνα με την ελληνική και την κοινοτική νομοθεσία και πιο συγκεκριμένα με τον νέο Κανονισμό Γενικής Προστασίας Δεδομένων (General Data Protection Regulation – GDPR) της Ευρωπαϊκής Ένωσης, με αριθμό 2016/679, και τις σχετικές αποφάσεις των αρμοδίων Αρχών.
H Εταιρεία αναγνωρίζει τη σημασία της ασφάλειας των προσωπικών δεδομένων και έχει λάβει όλα τα απαραίτητα μέτρα, με τις πιο σύγχρονες και προηγμένες μεθόδους, ώστε να διασφαλίζεται η μέγιστη δυνατή ασφάλεια και φύλαξη των προσωπικών δεδομένων των χρηστών της. Σε περίπτωση οποιασδήποτε παραβίασης της ασφάλειας αυτής, η Εταιρεία θα προβεί σε όλες τις απαραίτητες ενέργειες για την ενημέρωση των αρμοδίων αρχών και/ή του χρήστη, όπου απαιτείται σύμφωνα με τον νέο Κανονισμό Γενικής Προστασίας Δεδομένων (General Data Protection Regulation – GDPR) της Ευρωπαϊκής Ένωσης, με αριθμό 2016/679.
Όποτε χρησιμοποιείται ο διαδικτυακός τόπος της Εταιρείας, η Εταιρεία λαμβάνει και συλλέγει συγκεκριμένες πληροφορίες. Οι πληροφορίες που λαμβάνονται εξαρτώνται αποκλειστικά από τις ενέργειες του χρήστη όταν επισκέπτεται το διαδικτυακό τόπο της Εταιρείας. Με το περιεχόμενο των πιο κάτω παραγράφων με αριθμούς 3.1-3.12 συμπεριλαμβανομένης, διευκρινίζονται αναλυτικά τα αποτελέσματα των ενεργειών του χρήστη στο διαδικτυακό τόπο της Εταιρείας αναφορικά με τις πληροφορίες που λαμβάνονται και συλλέγονται.
Πληροφορίες που λαμβάνονται και συλλέγονται αυτόματα
Η Εταιρεία λαμβάνει και συλλέγει τις ακόλουθες πληροφορίες: το domain name και το όνομα του host, το πρόγραμμα πλοήγησης (browser) και λειτουργικό σύστημα, ημερομηνία και ώρα που ο χρήστης επισκέπτεται το διαδικτυακό τόπο της Εταιρείας και τη διεύθυνση IP από όπου έχει συνδεθεί ο χρήστης. Αυτές οι πληροφορίες λαμβάνονται και συλλέγονται για την καλύτερη διαχείριση του διαδικτυακού τόπου, για ανάλυση τάσεων και για δημογραφικές πληροφορίες. Οι πληροφορίες αυτές είναι εγγενείς με την ηλεκτρονική φύση της Εταιρείας.
Πληροφορίες μέσω Cookies
Τα «Cookies» είναι μικρά αρχεία τα οποία τοποθετούνται στο σκληρό δίσκο του υπολογιστή του χρήστη κατά τη διάρκεια της επίσκεψής του στο διαδικτυακό τόπο της Εταιρείας και επιτρέπουν στην Εταιρεία να αναγνωρίζει το χρήστη, όποτε αυτός επισκέπτεται το διαδικτυακό τόπο και εφόσον χρησιμοποιεί τον ίδιο ηλεκτρονικό υπολογιστή και το ίδιο πρόγραμμα πλοήγησης. Τα cookies χρησιμοποιούνται για συγκεκριμένες λειτουργίες, όπως είναι για παράδειγμα η επιλογή γλώσσας και η είσοδος στο λογαριασμό (login) με τη χρήση του ονόματος χρήστη (username) και του κωδικού πρόσβασής του (password). Ο χρήστης έχει τη δυνατότητα να ενεργοποιήσει στο πρόγραμμα πλοήγησής του τη ρύθμιση ώστε να τον ειδοποιεί πριν αποδεχτεί cookies ή να απενεργοποιήσει τη ρύθμιση να δέχεται cookies. Στην τελευταία περίπτωση όμως, δεν θα μπορεί να χρησιμοποιήσει συγκεκριμένες υπηρεσίες, όπως τη χρήση του λογαριασμού του στο διαδικτυακό τόπο της Εταιρείας.
Cookies Επιδόσεων (Googleanalytics):
Αυτά τα cookies συλλέγουν πληροφορίες σχετικά με τον τρόπο που ο χρήστης χρησιμοποιεί τον διαδικτυακό τόπο της Εταιρείας, για παράδειγμα, ποιές σελίδες επισκέπτεται συχνότερα. Αυτά τα cookies συλλέγουν συγκεντρωτικές, ανώνυμες πληροφορίες που δεν ταυτοποιούν κάποιον επισκέπτη. Χρησιμοποιούνται αποκλειστικά για τη βελτίωση των επιδόσεων του διαδικτυακού τόπου της Εταιρείας.
Πληροφορίες που παρέχονται οικειοθελώς από τον χρήστη
Για να πλοηγηθεί ο χρήστης στο διαδικτυακό τόπο της Εταιρείας, να δει τα προϊόντα της Εταιρείας, να χρησιμοποιήσει το καλάθι ή το σύστημα αξιολόγησης της Εταιρείας, δεν χρειάζεται να παρέχει προσωπικά του δεδομένα.
Προσωπικά δεδομένα και η ελεύθερη, ρητή και συγκεκριμένη συναίνεση για τη χρήση τους θα του ζητηθούν στις ακόλουθες περιπτώσεις: (1) Δημιουργία λογαριασμού, (2) Συμπλήρωση φόρμας παραγγελίας, (3) Εγγραφή στο Νewsletter, (4) Κριτική χρήστη για τα προϊόντα που διατίθενται από την Εταιρεία/Βαθμολογία προϊόντων.
(1) Δημιουργία λογαριασμού:Ο χρήστης έχει τη δυνατότητα να δημιουργήσει ένα λογαριασμό στο διαδικτυακό τόπο της Εταιρείας, ώστε να υποβάλει μία ηλεκτρονική παραγγελία, να αποθηκεύσει στοιχεία στη Λίστα Επιθυμιών του (WishList) και να υποβάλει κριτική για κάποιο προϊόν. Για τη δημιουργία λογαριασμού απαιτείται η ελεύθερη, ρητή και συγκεκριμένη συναίνεση του χρήστη και η παροχή των ακόλουθων προσωπικών στοιχείων: Όνομα, Επίθετο και διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail address). Επίσης, χρειάζεται να επιλεγεί ένα όνομα χρήστη (username) και ένας προσωπικός κωδικός πρόσβασης (password). Ο χρήστης δεν πρέπει να κοινοποιεί σε τρίτους το όνομα χρήστη και τον προσωπικό του κωδικό πρόσβασης, ούτε πρέπει να τα φυλάσσει σε ηλεκτρονική ή έντυπη μορφή, για να αποτρέψει οποιαδήποτε μη εξουσιοδοτημένη χρήση τους. Σε περίπτωση γνωστοποίησης των κωδικών σε τρίτο, ο χρήστης έχει την υποχρέωση να ενημερώσει άμεσα την Εταιρεία. Σε περίπτωση διαρροής στοιχείων λόγω της αποκάλυψης από τον χρήστη σε τρίτους των παραπάνω στοιχείων, η Εταιρεία δεν έχει καμία ευθύνη.
Σε κάθε περίπτωση, αν επιθυμεί ο χρήστης μπορεί να διορθώσει/τροποποιήσει προσωπικά του δεδομένα χρησιμοποιώντας την αντίστοιχη επιλογή που υπάρχει στις σελίδες διαχείρισης λογαριασμού. Επίσης, αν επιθυμεί ο χρήστης μπορεί να διαγράψει το λογαριασμό του. Για να συμβεί αυτό, ο χρήστης θα πρέπει να στείλει στην Εταιρεία ηλεκτρονικό μήνυμα (e-mail) στο [email protected] και η Εταιρεία θα φροντίσει για τη διαγραφή των δεδομένων σε λογικό χρόνο.
(2) Συμπλήρωση φόρμας παραγγελίας: Αν ο χρήστης έχει δημιουργήσει λογαριασμό, πρέπει να τον χρησιμοποιήσει για να συμπληρώσει τη φόρμα παραγγελίας. Τα στοιχεία που υπάρχουν σε αυτό το λογαριασμό θα χρησιμοποιηθούν στη συμπλήρωση της παραγγελίας και ο χρήστης πρέπει να συμπληρώσει ορισμένα επιπρόσθετα στοιχεία, όπως διεύθυνση χρέωσης και αποστολής, όπως και στοιχεία για την έκδοση τιμολογίου (ΑΦΤ, Επάγγελμα, επωνυμία), όπου αυτή είναι απαραίτητη, καθώς επίσης και τηλέφωνο επικοινωνίας, εναλλακτική διεύθυνση παράδοσης (προαιρετική) και τρόπο πληρωμής της παραγγελίας. Για τη συμπλήρωση των παραπάνω επιπρόσθετων στοιχείων και την υποβολή παραγγελίας απαιτείται η ελεύθερη, ρητή και συγκεκριμένη συναίνεση του χρήστη για τη χρήση τους προς τον σκοπό της διεκπεραίωσης της παραγγελίας.
(3) Εγγραφή στο Νewsletter: Αν ο χρήστης επιθυμεί να εγγραφεί στο Νewsletter της Εταιρείας, πρέπει να συμπληρώσει τη διεύθυνση του ηλεκτρονικού ταχυδρομείου του (e-mail address) και να επιλέξει ‘Εγγραφή’. Εγγραφή στο Νewsletter μπορεί να γίνει και κατά τη δημιουργία λογαριασμού. Αν δεν επιθυμεί να λαμβάνει το Νewsletter, ο χρήστης μπορεί να επιλέξει σχετικό σύνδεσμο (link) που δίνει τη δυνατότητα διαγραφής από τη λίστα παραληπτών του Newsletter που βρίσκεται στο email που επιβεβαιώνει την εγγραφή, όπως και σε κάθε μεταγενέστερο email με το Νewsletter της Εταιρείας.
(4) Κριτική χρήστη για τα προϊόντα που διατίθενται από την Εταιρεία/Βαθμολογία προϊόντων: Απαραίτητη προϋπόθεση για την υποβολή κριτικής από το χρήστη για κάποιο από τα προϊόντα του διαδικτυακού τόπου της Εταιρείας είναι ο χρήστης να διατηρεί λογαριασμό. Αν κάποια κριτική του χρήστη περιέχει υβριστικό περιεχόμενο, προσβλητικά σχόλια, προσωπικά στοιχεία (π.χ. αριθμό τηλεφώνου), αποτελεί αρνητική διαφήμιση κ.α., η Εταιρεία διατηρεί το δικαίωμα να αρνηθεί τη δημοσίευση τέτοιας κριτικής και να τη διαγράψει από το διαδικτυακό της τόπο. Η κριτική και τα σχόλια των χρηστών, αποτελούν προσωπικές απόψεις και γνώμες των ίδιων των χρηστών και δεν εκφράζουν απαραίτητα τις απόψεις της Εταιρείας, η οποία σε καμία περίπτωση δεν μπορεί να θεωρηθεί υπεύθυνη για οποιαδήποτε από τις απόψεις αυτές. Για την υποβολή Βαθμολογίας για κάποιο προϊόν δεν είναι απαραίτητη η τήρηση λογαριασμού.
Διάρκεια διατήρησης των Προσωπικών Δεδομένων
Τα προσωπικά δεδομένα κρατούνται για όσο χρόνο ο χρήστης διατηρεί συμβατική σχέση με την Εταιρεία. Σε περίπτωση που για οποιονδήποτε λόγο η σχέση αυτή διακοπεί τα προσωπικά δεδομένα κρατούνται για όσο χρόνο ακόμα απαιτείται να εκπληρωθούν τυχόν συμβατικές υποχρεώσεις του χρήστη προς την Εταιρεία. Στην περίπτωση που τα προσωπικά δεδομένα έχουν χρησιμοποιηθεί για τιμολόγηση της/ων παραγγελίας/ών του χρήστη, η Εταιρεία διατηρεί στο λογιστικό λογισμικό της και σύστημα ενδοεπιχειρησιακού σχεδιασμού (ERP) όλα τα λογιστικά και φορολογικά παραστατικά για όσο διάστημα απαιτείται από τις φορολογικές αρχές.
Δικαιώματα χρήστη σε σχέση με την επεξεργασία των δεδομένων του
Ο κάθε χρήστης μπορεί να ασκήσει καθένα ξεχωριστά ή και όλα τα ακόλουθα δικαιώματα, επιλέγοντας ο ίδιος τη σχετική επιλογή:
• δικαίωμα πρόσβασης, για να μάθει ποια δεδομένα του επεξεργάζεται η Εταιρεία, για ποίο λόγο τα επεξεργάζεται και τους αποδέκτες τους.
• δικαίωμα διόρθωσης, για να διορθωθούν τυχόν ελλείψεις ή ανακρίβειες των δεδομένων του.
• δικαίωμα διαγραφής, που αποκαλείται και δικαίωμα λήθης για να διαγράψει τα δεδομένα του από τα αρχεία της Εταιρείας.
• δικαίωμα περιορισμού της επεξεργασίας, σε περίπτωση λόγου χάρη αμφισβήτησης της ακρίβειας των δεδομένων κ.λ.π.
• δικαίωμα φορητότητας, για να λάβει τα δεδομένα του σε δομημένο και κοινώς χρησιμοποιούμενο μορφότυπο
• δικαίωμα ανάκλησης της συναίνεσης του για επεξεργασία των προσωπικών δεδομένων του, με συνεπακόλουθα τη λήξη της σύμβασης μεταξύ του χρήστη και της Εταιρείας και τη μη διεκπεραίωση της παραγγελίας του. Όπως αναφέρθηκε και πιο πάνω καμία παραγγελία δεν μπορεί να διεκπεραιωθεί χωρίς επεξεργασία των προσωπικών δεδομένων του χρήστη.
Σημειώνεται ότι η άσκηση των δικαιωμάτων του χρήστη υπόκειται μόνο στην επιφύλαξη ότι ηεπεξεργασία τους δεν είναι πλέον απαραίτητη για σκοπούς διεκπεραίωσης τυχόν ειλημμένων συμβατικών υποχρεώσεων έναντι της Εταιρείας. Σε τέτοια περίπτωση η Εταιρεία ειδοποιεί τον χρήστη με ηλεκτρονικό μήνυμα για τους συγκεκριμένους λόγους διατήρησης των συγκεκριμένων δεδομένων. Σε κάθε περίπτωση, η Εταιρεία προωθεί τη διεκπεραίωση των εργασιών της εντός 30 ημερών, εάν αυτό είναι δυνατόν.
Διασφάλιση της ασφάλειας των προσωπικών δεδομένων
Η διασφάλιση της ασφάλειας των προσωπικών δεδομένων είναι για την Εταιρεία απόλυτη δέσμευση. Προς το σκοπό αυτόν, η Εταιρεία εφαρμόζει όλα τα σύγχρονα και κατάλληλα για τους σκοπούς της επεξεργασίας τεχνικά και οργανωτικά μέτρα, την αποτελεσματική ανταπόκριση των οποίων ελέγχει σε τακτά χρονικά διαστήματα.
Διαβίβαση Προσωπικών Δεδομένων σε τμήματα της Εταιρείας και σε τρίτουςγια σκοπούς διεκπεραίωσης της παραγγελίας
Τα προσωπικά δεδομένα του χρήστη διαβιβάζονται εσωτερικά στην Εταρεία σε τμήματά της που είναι αρμόδια για την επεξεργασία, συσκευασία, τιμολόγηση και διεκπεραίωση της παραγγελίας του χρήστη.
Τα προσωπικά δεδομένα του χρήστη ενδέχεται να διαβιβαστούν και να καταστούν διαθέσιμασε τρίτους, δηλαδή, σεφυσικά ή νομικά πρόσωπα (π.χ. σε ταχυμεταφορείς) με τα οποία η Εταιρεία διατηρεί κατά καιρούς συμβάσεις για την ορθή και έγκαιρη διεκπεραίωση της παραγγελίας. Ωστόσο, στην περίπτωση αυτή, οι τρίτοι, τα φυσικά ή νομικά πρόσωπα, επεξεργάζονται τα προσωπικά δεδομένα του χρήστη αποκλειστικά για το σκοπό παροχής υπηρεσιών προς την Εταιρεία και προς διεκπεραίωση της παραγγελίας του χρήστη και όχι για οποιοδήποτε άλλο δικό τους σκοπό, ξένο προς την διεκπεραίωση της εργασίας της Εταιρείας. Σε κάθε διαβίβαση δεδομένων η Εταιρεία λαμβάνει πάντα κάθε μέτρο ώστε τα προσωπικά δεδομένα που διαβιβάζονται να είναι τα ελάχιστα αναγκαία και ότι συντρέχουν οι προϋποθέσεις για νόμιμη και θεμιτή επεξεργασία τους από τον τρίτο.
Ταχυμεταφορείς (couriers): Η παράδοση των παραγγελθέντων προϊόντων στους πελάτες της Εταιρείας εκτελείται από εταιρίες ταχυμεταφορών με τις οποίες συνεργάζεται η Εταιρεία. Για αυτό το σκοπό, η Εταιρεία προωθεί συγκεκριμένα προσωπικά στοιχεία του χρήστη, όπως Όνομα, Επώνυμο, Διεύθυνση αποστολής και Τηλέφωνο Επικοινωνίας στις συγκεκριμένες εταιρίες ταχυμεταφορών, ώστε να είναι εφικτή η παράδοση και διεκπεραίωση της παραγγελίας.
Μη διαβίβαση προσωπικών δεδομένων
Η Εταιρεία δηλώνει ότι δεν ενοικιάζει, πωλεί ή προωθεί τα προσωπικά δεδομένα του χρήστη σε τρίτους χωρίς την προηγούμενη ελεύθερη, ρητή και συγκεκριμένη συναίνεση του χρήστη. Στις περιπτώσεις που αναφέρονται σε παράγραφο πιο πάνω, η συναίνεση για τη διαβίβαση των προσωπικών δεδομένων δίδεται με την υποβολή της παραγγελίας του χρήστη και η διαβίβαση τους εξυπακούεται για σκοπούς διεκπεραίωσης της παραγγελίας.
Σύνδεση με άλλους διαδικτυακούς τόπους
Όποτε ο χρήστης επιλέξει/πατήσει σε συνδέσμους (links) ή σε banners στο διαδικτυακό τόπο της Εταιρείας, με αποτέλεσμα να μεταφερθεί σε διαδικτυακούς τόπους τρίτων, υπόκειται στην Πολιτική Προστασίας Προσωπικών Δεδομένων των τρίτων. Η Εταιρεία δεν ευθύνεται για το περιεχόμενο άλλων διαδικτυακών τόπων και τις ενέργειες τρίτων και προτρέπει τον χρήστη να διαβάζει πάντα την Πολιτική Προστασίας Προσωπικών Δεδομένων όλων των διαδικτυακών τόπων που επισκέπτεται.
Συναίνεση του χρήστη
Η χρήση του διαδικτυακού τόπου της Εταιρείας από τον χρήστη και η υποβολή προσωπικών του δεδομένων, προϋποθέτει και εξυπακούει την ελεύθερη, ρητή και συγκεκριμένη συναίνεση του σε ό,τι αφορά τη συλλογή, αποθήκευση και επεξεργασία των προσωπικών του δεδομένων, σύμφωνα με τους όρους που αναφέρονται στην παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων της Εταιρείας, η οποία πολιτική είναι σύμφωνη και διέπεται τόσο από την ελληνική νομοθεσία αλλά και τον νέο Κανονισμό Γενικής Προστασίας Δεδομένων (General Data Protection Regulation – GDPR) της Ευρωπαϊκής Ένωσης, με αριθμό 2016/679.
Ενημέρωση και τροποποίηση της Πολιτικής Προστασία Προσωπικών Δεδομένων
Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί/ επικαιροποιεί επιμέρους τμήματα της παρούσας Πολιτικής Προστασίας Προσωπικών Δεδομένων, χωρίς υποχρέωση σχετικής προηγούμενης ενημέρωσης του χρήστη. Η Εταιρεία προτρέπει τον χρήστη να διαβάζει πάντα την Πολιτική Προστασίας Προσωπικών Δεδομένων, προτού χρησιμοποιήσει τον διαδικτυακό τόπο της Εταιρείας, ώστε να ενημερώνεται για την τρέχουσα εκδοσή της, σε περίπτωση που έχουν γίνει τυχόν τροποποιήσεις ή ενημερώσεις.
Τελευταία ενημέρωση της Πολτικής Προστασίας Προσωπικών Δεδομένων: 01 Ιουνίου 2022.