ΜΕΡΟΣ Ι – Γενικές Διατάξεις

Περιεχόμενα

1. Εισαγωγή

2. Υπεύθυνος Επεξεργασίας

3. Πεδίο Εφαρμογής της Πολιτικής Απορρήτου

4. Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα

Άρθρο 1 – Εισαγωγή

1.1

Το Seventh Heaven Store (εφεξής το «Κατάστημα», «εμείς», «μας» ή «Επιχείρηση») σέβεται το δικαίωμα προστασίας της ιδιωτικής ζωής και δεσμεύεται να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ» ή «GDPR»), καθώς και κάθε άλλης εφαρμοστέας νομοθετικής ή κανονιστικής διάταξης.

1.2

Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε, κοινοποιούμε και γενικότερα επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα όταν επισκέπτεστε το Κατάστημα, δημιουργείτε λογαριασμό, πραγματοποιείτε αγορές, επικοινωνείτε μαζί μας ή χρησιμοποιείτε τις υπηρεσίες μας.

1.3

Η Επιχείρηση δεσμεύεται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα με τρόπο νόμιμο, θεμιτό και διαφανή, εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία τους.

1.4

Με τη χρήση του Καταστήματος δηλώνετε ότι λάβατε γνώση της παρούσας Πολιτικής Απορρήτου. Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, διατηρείτε το δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Άρθρο 2 – Υπεύθυνος Επεξεργασίας

2.1

Υπεύθυνος Επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται μέσω του Καταστήματος είναι η επιχείρηση που λειτουργεί με τον διακριτικό τίτλο Seventh Heaven Store.

2.2

Στην τελική δημοσιευμένη έκδοση της παρούσας Πολιτικής Απορρήτου θα περιλαμβάνονται όλα τα στοιχεία ταυτοποίησης και επικοινωνίας του Υπευθύνου Επεξεργασίας, όπως απαιτείται από την ισχύουσα νομοθεσία.

2.3

Για οποιοδήποτε ζήτημα αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα ή την άσκηση των δικαιωμάτων που προβλέπονται από την εφαρμοστέα νομοθεσία, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Επεξεργασίας μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική.

Άρθρο 3 – Πεδίο Εφαρμογής της Πολιτικής Απορρήτου

3.1

Η παρούσα Πολιτική Απορρήτου εφαρμόζεται σε όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Επιχείρηση μέσω του Καταστήματος, συμπεριλαμβανομένων των δεδομένων που συλλέγονται κατά την περιήγηση στην ιστοσελίδα, τη δημιουργία λογαριασμού, την υποβολή παραγγελίας, την επικοινωνία με την εξυπηρέτηση πελατών, την εγγραφή σε ενημερωτικά δελτία (newsletters) ή άλλη αλληλεπίδραση με τις υπηρεσίες μας.

3.2

Η παρούσα Πολιτική Απορρήτου αφορά αποκλειστικά την επεξεργασία δεδομένων προσωπικού χαρακτήρα από το Seventh Heaven Store και δεν εφαρμόζεται σε ιστοσελίδες, πλατφόρμες ή υπηρεσίες τρίτων, στις οποίες ενδέχεται να παραπέμπει το Κατάστημα μέσω εξωτερικών συνδέσμων.

3.3

Όταν υπηρεσίες τρίτων επεξεργάζονται δεδομένα προσωπικού χαρακτήρα ανεξάρτητα από την Επιχείρηση, η επεξεργασία αυτή διέπεται από τις αντίστοιχες πολιτικές απορρήτου και τους όρους χρήσης των τρίτων αυτών παρόχων.

3.4

Η παρούσα Πολιτική Απορρήτου πρέπει να διαβάζεται σε συνδυασμό με τους Όρους και Προϋποθέσεις Χρήσης & Πωλήσεων, την Πολιτική Cookies, την Πολιτική Αποστολών & Επιστροφών, καθώς και κάθε άλλο έγγραφο νομικής πληροφόρησης που δημοσιεύεται από το Κατάστημα.

Άρθρο 4 – Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα

Ανάλογα με τον τρόπο που αλληλεπιδράτε με το Κατάστημα, ενδέχεται να επεξεργαζόμαστε μία ή περισσότερες από τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

4.1 Δεδομένα Ταυτοποίησης

Όπως το ονοματεπώνυμο, τα στοιχεία τιμολόγησης και κάθε άλλο στοιχείο που είναι απαραίτητο για την ταυτοποίησή σας.

4.2 Δεδομένα Επικοινωνίας

Όπως η διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail), ο αριθμός τηλεφώνου, η διεύθυνση αποστολής και η διεύθυνση τιμολόγησης.

4.3 Δεδομένα Λογαριασμού

Όπως στοιχεία σύνδεσης, κρυπτογραφημένοι κωδικοί πρόσβασης, προτιμήσεις λογαριασμού, λίστες επιθυμιών (wishlists) και κάθε άλλη σχετική πληροφορία, όπου εφαρμόζεται.

4.4 Δεδομένα Συναλλαγών

Όπως το ιστορικό παραγγελιών, τα προϊόντα που αγοράστηκαν, η κατάσταση πληρωμών, τα παραστατικά και συναφή στοιχεία συναλλαγών.

4.5 Δεδομένα Πληρωμών

Τα στοιχεία πληρωμής υποβάλλονται σε επεξεργασία, κατά κανόνα, από εξουσιοδοτημένους παρόχους υπηρεσιών πληρωμών. Η Επιχείρηση δεν αποθηκεύει συνήθως πλήρη στοιχεία τραπεζικών καρτών.

4.6 Τεχνικά Δεδομένα

Όπως η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης (browser), το λειτουργικό σύστημα, πληροφορίες σχετικά με τη συσκευή, οι γλωσσικές προτιμήσεις, οι διευθύνσεις προέλευσης (referral URLs) και λοιπά τεχνικά στοιχεία που συλλέγονται αυτοματοποιημένα.

4.7 Δεδομένα Χρήσης

Όπως πληροφορίες σχετικά με την αλληλεπίδρασή σας με το Κατάστημα, τις σελίδες που επισκέπτεστε, τα προϊόντα που προβάλλετε, τις αναζητήσεις που πραγματοποιείτε, τη δραστηριότητα του καλαθιού αγορών και άλλα συναφή δεδομένα χρήσης.

4.8 Δεδομένα Επικοινωνίας & Προώθησης

Όπως οι εγγραφές σε ενημερωτικά δελτία (newsletters), οι προτιμήσεις επικοινωνίας, οι αποκρίσεις σε προωθητικές ενέργειες και το ιστορικό σχετικών επικοινωνιών.

4.9 Δεδομένα Εξυπηρέτησης Πελατών

Όπως αλληλογραφία, ερωτήματα, αιτήματα υποστήριξης και κάθε πληροφορία που μας παρέχετε οικειοθελώς κατά την επικοινωνία σας με την Επιχείρηση.

----------------------------------------------------------------------------------------

ΜΕΡΟΣ ΙΙ – Συλλογή, Σκοποί και Νομικές Βάσεις της Επεξεργασίας

Περιεχόμενα

5. Τρόποι Συλλογής Δεδομένων Προσωπικού Χαρακτήρα

6. Σκοποί της Επεξεργασίας

7. Νομικές Βάσεις της Επεξεργασίας

8. Cookies και Παρόμοιες Τεχνολογίες

Άρθρο 5 – Τρόποι Συλλογής Δεδομένων Προσωπικού Χαρακτήρα

5.1

Τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να συλλέγονται απευθείας από εσάς όταν δημιουργείτε λογαριασμό, πραγματοποιείτε παραγγελία, επικοινωνείτε με την Επιχείρηση, εγγράφεστε σε ενημερωτικά δελτία (newsletters), συμμετέχετε σε προωθητικές ενέργειες ή μας παρέχετε πληροφορίες με οποιονδήποτε άλλο τρόπο.

5.2

Ορισμένα δεδομένα συλλέγονται αυτοματοποιημένα κατά την περιήγησή σας στο Κατάστημα μέσω τεχνολογιών όπως τα cookies, τα αρχεία καταγραφής (log files), τα pixels και άλλες παρόμοιες τεχνολογίες.

5.3

Ενδέχεται επίσης να λαμβάνουμε δεδομένα προσωπικού χαρακτήρα από τρίτους συνεργάτες ή παρόχους υπηρεσιών, στον βαθμό που αυτό είναι απαραίτητο για την εκτέλεση των υπηρεσιών μας, τη διεκπεραίωση συναλλαγών, την πρόληψη απάτης ή τη συμμόρφωση με τις νόμιμες υποχρεώσεις μας.

5.4

Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παράνομες ή μη εξουσιοδοτημένες πηγές.

Άρθρο 6 – Σκοποί της Επεξεργασίας

Τα δεδομένα προσωπικού χαρακτήρα ενδέχεται να υποβάλλονται σε επεξεργασία για έναν ή περισσότερους από τους ακόλουθους σκοπούς:

6.1

Δημιουργία και διαχείριση λογαριασμού χρήστη.

6.2

Επεξεργασία, επιβεβαίωση και εκτέλεση παραγγελιών.

6.3

Επικοινωνία σχετικά με παραγγελίες, αποστολές, επιστροφές, αιτήματα υποστήριξης και εξυπηρέτηση πελατών.

6.4

Επεξεργασία πληρωμών, πρόληψη απάτης και διαχείριση κινδύνων ασφαλείας.

6.5

Οργάνωση και παρακολούθηση της αποστολής και παράδοσης προϊόντων.

6.6

Συμμόρφωση με φορολογικές, λογιστικές και λοιπές νομικές ή κανονιστικές υποχρεώσεις.

6.7

Διασφάλιση της εύρυθμης λειτουργίας, της ασφάλειας και της προστασίας του Καταστήματος, των πληροφοριακών συστημάτων και των χρηστών.

6.8

Ανάλυση της χρήσης του Καταστήματος, βελτίωση των παρεχόμενων υπηρεσιών, ανάπτυξη νέων λειτουργιών και βελτιστοποίηση της εμπειρίας χρήστη.

6.9

Αποστολή ενημερωτικών δελτίων (newsletters), προσφορών, ενημερώσεων για προϊόντα ή άλλων προωθητικών επικοινωνιών, όπου αυτό επιτρέπεται από την εφαρμοστέα νομοθεσία.

6.10

Θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, καθώς και προστασία των νόμιμων δικαιωμάτων και συμφερόντων της Επιχείρησης.

Άρθρο 7 – Νομικές Βάσεις της Επεξεργασίας

7.1

Ανάλογα με τις εκάστοτε περιστάσεις, η επεξεργασία δεδομένων προσωπικού χαρακτήρα βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις του ΓΚΠΔ:

• την εκτέλεση σύμβασης ή τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης·

• τη συμμόρφωση με έννομη υποχρέωση της Επιχείρησης·

• τα έννομα συμφέροντα της Επιχείρησης ή τρίτων, υπό την προϋπόθεση ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και οι ελευθερίες σας·

• τη συγκατάθεσή σας, όπου αυτή απαιτείται· ή

• τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, όπου αυτό προβλέπεται από την εφαρμοστέα νομοθεσία.

7.2

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Άρθρο 8 – Cookies και Παρόμοιες Τεχνολογίες

8.1

Το Κατάστημα χρησιμοποιεί cookies και άλλες παρόμοιες τεχνολογίες για τη διασφάλιση της εύρυθμης λειτουργίας του, τη βελτίωση της εμπειρίας χρήστη, την ανάλυση της επισκεψιμότητας και, όπου επιτρέπεται, για σκοπούς εξατομίκευσης και εμπορικής προώθησης.

8.2

Ορισμένα cookies είναι απολύτως απαραίτητα για τη λειτουργία του Καταστήματος και δεν μπορούν να απενεργοποιηθούν μέσω του μηχανισμού διαχείρισης προτιμήσεων.

8.3

Η χρήση μη απαραίτητων cookies πραγματοποιείται μόνο σύμφωνα με τις επιλογές και τη συγκατάθεσή σας, όπου αυτό απαιτείται από την εφαρμοστέα νομοθεσία.

8.4

Περισσότερες πληροφορίες σχετικά με τις κατηγορίες cookies που χρησιμοποιούμε, τους σκοπούς επεξεργασίας, τις περιόδους διατήρησης και τις διαθέσιμες επιλογές διαχείρισης παρέχονται στην Πολιτική Cookies του Καταστήματος.

---------------------------------------------------------------------------------------------

ΜΕΡΟΣ ΙΙΙ – Κοινοποίηση, Διατήρηση και Ασφάλεια Δεδομένων

Περιεχόμενα

9. Κοινοποίηση Δεδομένων Προσωπικού Χαρακτήρα

10. Διαβιβάσεις Δεδομένων Εκτός Ευρωπαϊκού Οικονομικού Χώρου

11. Χρόνος Διατήρησης Δεδομένων

12. Μέτρα Ασφάλειας

Άρθρο 9 – Κοινοποίηση Δεδομένων Προσωπικού Χαρακτήρα

9.1

Η Επιχείρηση δεν πωλεί, δεν εκμισθώνει ούτε γνωστοποιεί με οποιονδήποτε άλλο τρόπο δεδομένα προσωπικού χαρακτήρα σε τρίτους, εκτός εάν αυτό είναι απαραίτητο για τη λειτουργία του Καταστήματος, την εκτέλεση των συμβατικών μας υποχρεώσεων, τη συμμόρφωση με έννομη υποχρέωση ή όπως άλλως προβλέπεται στην παρούσα Πολιτική Απορρήτου.

9.2

Κατά περίπτωση, δεδομένα προσωπικού χαρακτήρα ενδέχεται να κοινοποιούνται σε επιλεγμένους συνεργάτες και παρόχους υπηρεσιών που υποστηρίζουν τη λειτουργία του Καταστήματος, συμπεριλαμβανομένων παρόχων:

• υπηρεσιών ηλεκτρονικού εμπορίου·

• υπηρεσιών επεξεργασίας πληρωμών·

• υπηρεσιών μεταφοράς και διανομής προϊόντων·

• λογιστικών και φορολογικών υπηρεσιών·

• υπηρεσιών πρόληψης απάτης και ασφάλειας·

• υπηρεσιών φιλοξενίας ιστοσελίδων και υποδομών υπολογιστικού νέφους (cloud infrastructure)·

• υπηρεσιών ανάλυσης και παρακολούθησης της απόδοσης του Καταστήματος·

• υπηρεσιών εμπορικής προώθησης και επικοινωνίας με πελάτες· και

• λοιπών υπηρεσιών επιχειρησιακής υποστήριξης.

9.3

Οι τρίτοι πάροχοι υπηρεσιών υποχρεούνται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα αποκλειστικά για τους σκοπούς για τους οποίους τους διαβιβάζονται και σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

9.4

Δεδομένα προσωπικού χαρακτήρα ενδέχεται επίσης να γνωστοποιούνται όταν αυτό απαιτείται από τον νόμο, δικαστική απόφαση, αρμόδια δημόσια αρχή ή άλλη δεσμευτική νομική υποχρέωση.

9.5

Σε περίπτωση συγχώνευσης, εξαγοράς, αναδιοργάνωσης, μεταβίβασης δραστηριότητας ή άλλης εταιρικής μεταβολής, δεδομένα προσωπικού χαρακτήρα ενδέχεται να μεταβιβαστούν στον βαθμό που αυτό επιτρέπεται από την εφαρμοστέα νομοθεσία και υπό την προϋπόθεση λήψης των κατάλληλων εγγυήσεων.

Άρθρο 10 – Διαβιβάσεις Δεδομένων Εκτός Ευρωπαϊκού Οικονομικού Χώρου

10.1

Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιούνται για τη λειτουργία του Καταστήματος ενδέχεται να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»).

10.2

Σε κάθε περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα εκτός του ΕΟΧ, η Επιχείρηση λαμβάνει εύλογα και κατάλληλα μέτρα ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας, σύμφωνα με τον ΓΚΠΔ και την εφαρμοστέα νομοθεσία.

10.3

Οι διαβιβάσεις αυτές πραγματοποιούνται, κατά περίπτωση, βάσει απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses – SCCs) ή άλλου νόμιμου μηχανισμού διαβίβασης που αναγνωρίζεται από την εφαρμοστέα νομοθεσία.

10.4

Κατόπιν αιτήματος και όπου απαιτείται από την εφαρμοστέα νομοθεσία, δύνανται να παρέχονται περισσότερες πληροφορίες σχετικά με τις διεθνείς διαβιβάσεις δεδομένων.

Άρθρο 11 – Χρόνος Διατήρησης Δεδομένων

11.1

Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν, καθώς και για τη συμμόρφωση με φορολογικές, λογιστικές, κανονιστικές ή άλλες έννομες υποχρεώσεις.

11.2

Η περίοδος διατήρησης ενδέχεται να διαφέρει ανάλογα με την κατηγορία των δεδομένων προσωπικού χαρακτήρα, τις εφαρμοστέες νομικές απαιτήσεις και τις εύλογες λειτουργικές ανάγκες της Επιχείρησης.

11.3

Μετά την παρέλευση του απαιτούμενου χρόνου διατήρησης, τα δεδομένα προσωπικού χαρακτήρα διαγράφονται με ασφαλή τρόπο, ανωνυμοποιούνται ή καταστρέφονται σύμφωνα με την εφαρμοστέα νομοθεσία και τις εσωτερικές διαδικασίες διαχείρισης δεδομένων της Επιχείρησης.

11.4

Όπου απαιτείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, ορισμένα δεδομένα προσωπικού χαρακτήρα ενδέχεται να διατηρούνται για μεγαλύτερο χρονικό διάστημα, στον βαθμό που αυτό επιτρέπεται ή επιβάλλεται από την εφαρμοστέα νομοθεσία.

Άρθρο 12 – Μέτρα Ασφάλειας

12.1

Η Επιχείρηση εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

12.2

Τα μέτρα αυτά ενδέχεται να περιλαμβάνουν, μεταξύ άλλων, κρυπτογράφηση των επικοινωνιών, μηχανισμούς ελέγχου πρόσβασης, διαδικασίες αυθεντικοποίησης, τακτικές ενημερώσεις λογισμικού, ασφαλείς υποδομές φιλοξενίας και άλλα εύλογα μέτρα ασφαλείας ανάλογα με τη φύση των δεδομένων που υποβάλλονται σε επεξεργασία.

12.3

Παρότι καταβάλλουμε κάθε εύλογη προσπάθεια για την προστασία των δεδομένων προσωπικού χαρακτήρα με τη χρήση κατάλληλων μέτρων ασφαλείας, καμία μέθοδος ηλεκτρονικής μετάδοσης ή αποθήκευσης δεδομένων δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

12.4

Συνιστάται στους χρήστες να προστατεύουν τα στοιχεία πρόσβασης στον λογαριασμό τους, να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης και να μας ενημερώνουν άμεσα σε περίπτωση που υποπτεύονται μη εξουσιοδοτημένη χρήση του λογαριασμού τους.

--------------------------------------------------------------------------------------------

ΜΕΡΟΣ IV – Δικαιώματα των Υποκειμένων των Δεδομένων

Περιεχόμενα

13. Δικαιώματα σύμφωνα με τον ΓΚΠΔ

14. Ενημερωτικές και Προωθητικές Επικοινωνίες

15. Προστασία Ανηλίκων

16. Υπηρεσίες Τρίτων

Άρθρο 13 – Δικαιώματα σύμφωνα με τον ΓΚΠΔ

13.1

Σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, ενδέχεται να έχετε τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν·

• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα·

• δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα («δικαίωμα στη λήθη»)·

• δικαίωμα περιορισμού της επεξεργασίας·

• δικαίωμα εναντίωσης σε συγκεκριμένες πράξεις επεξεργασίας·

• δικαίωμα φορητότητας των δεδομένων, όπου αυτό εφαρμόζεται· και

• δικαίωμα ανάκλησης της συγκατάθεσής σας οποτεδήποτε, όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας.

13.2

Η άσκηση ορισμένων δικαιωμάτων ενδέχεται να υπόκειται στους περιορισμούς ή στις προϋποθέσεις που προβλέπονται από την εφαρμοστέα νομοθεσία.

13.3

Αιτήματα σχετικά με την άσκηση των ανωτέρω δικαιωμάτων μπορούν να υποβάλλονται μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική Απορρήτου.

13.4

Η Επιχείρηση θα απαντά στα νόμιμα και επαρκώς τεκμηριωμένα αιτήματα εντός των προθεσμιών που προβλέπει η εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

Άρθρο 14 – Ενημερωτικές και Προωθητικές Επικοινωνίες

14.1

Όπου αυτό επιτρέπεται από την εφαρμοστέα νομοθεσία ή βασίζεται στη συγκατάθεσή σας, η Επιχείρηση ενδέχεται να αποστέλλει ενημερωτικά δελτία (newsletters), προσφορές, ανακοινώσεις προϊόντων και άλλες ενημερωτικές ή προωθητικές επικοινωνίες.

14.2

Μπορείτε οποτεδήποτε να διακόψετε τη λήψη προωθητικών επικοινωνιών, χρησιμοποιώντας τον σύνδεσμο διαγραφής (unsubscribe) που περιλαμβάνεται στα σχετικά μηνύματα ηλεκτρονικού ταχυδρομείου ή επικοινωνώντας απευθείας με την Επιχείρηση.

14.3

Η διακοπή λήψης προωθητικών επικοινωνιών δεν επηρεάζει την αποστολή απαραίτητων ενημερώσεων που αφορούν τις παραγγελίες σας, τον λογαριασμό σας, τις νόμιμες υποχρεώσεις της Επιχείρησης ή άλλες ουσιώδεις επικοινωνίες σχετικά με την παροχή των υπηρεσιών.

14.4

Η Επιχείρηση δεν αποστέλλει μη ζητηθείσες ηλεκτρονικές επικοινωνίες εμπορικής προώθησης κατά παράβαση της εφαρμοστέας νομοθεσίας.

Άρθρο 15 – Προστασία Ανηλίκων

15.1

Το Κατάστημα απευθύνεται στο ευρύ κοινό και δεν προορίζεται ειδικά για ανηλίκους.

15.2

Η Επιχείρηση δεν συλλέγει εν γνώσει της δεδομένα προσωπικού χαρακτήρα από ανηλίκους στις περιπτώσεις όπου απαιτείται η συγκατάθεση γονέα ή ασκούντος τη γονική μέριμνα σύμφωνα με την εφαρμοστέα νομοθεσία.

15.3

Εάν διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα προσωπικού χαρακτήρα κατά παράβαση της εφαρμοστέας νομοθεσίας σχετικά με την προστασία ανηλίκων, η Επιχείρηση θα λαμβάνει τα κατάλληλα μέτρα για την άμεση διαγραφή τους.

15.4

Γονείς ή ασκούντες τη γονική μέριμνα που θεωρούν ότι ανήλικος έχει παράσχει δεδομένα προσωπικού χαρακτήρα μπορούν να επικοινωνούν με την Επιχείρηση μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική Απορρήτου.

Άρθρο 16 – Υπηρεσίες Τρίτων

16.1

Το Κατάστημα ενδέχεται να χρησιμοποιεί ή να διασυνδέεται με υπηρεσίες τρίτων που υποστηρίζουν τη λειτουργία του, όπως υπηρεσίες επεξεργασίας πληρωμών, υπηρεσίες μεταφοράς και διανομής προϊόντων, υπηρεσίες ανάλυσης επισκεψιμότητας, ενσωματωμένο περιεχόμενο, λειτουργίες κοινωνικών δικτύων, εργαλεία πρόληψης απάτης και λοιπές υπηρεσίες επιχειρησιακής υποστήριξης.

16.2

Όταν τρίτοι πάροχοι καθορίζουν αυτοτελώς τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας και διέπονται από τις δικές τους πολιτικές απορρήτου.

16.3

Συνιστάται στους χρήστες να μελετούν τις πολιτικές απορρήτου των τρίτων παρόχων πριν από τη χρήση των αντίστοιχων υπηρεσιών τους.

16.4

Η ύπαρξη συνδέσμων ή η χρήση υπηρεσιών τρίτων μέσω του Καταστήματος δεν συνεπάγεται έγκριση ή αποδοχή των πρακτικών προστασίας προσωπικών δεδομένων που εφαρμόζουν οι εν λόγω τρίτοι.

-----------------------------------------------------------------------------------------

ΜΕΡΟΣ IV – Δικαιώματα των Υποκειμένων των Δεδομένων

Περιεχόμενα

13. Δικαιώματα σύμφωνα με τον ΓΚΠΔ

14. Ενημερωτικές και Προωθητικές Επικοινωνίες

15. Προστασία Ανηλίκων

16. Υπηρεσίες Τρίτων

Άρθρο 13 – Δικαιώματα σύμφωνα με τον ΓΚΠΔ

13.1

Σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, ενδέχεται να έχετε τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν·

• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων προσωπικού χαρακτήρα·

• δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα («δικαίωμα στη λήθη»)·

• δικαίωμα περιορισμού της επεξεργασίας·

• δικαίωμα εναντίωσης σε συγκεκριμένες πράξεις επεξεργασίας·

• δικαίωμα φορητότητας των δεδομένων, όπου αυτό εφαρμόζεται· και

• δικαίωμα ανάκλησης της συγκατάθεσής σας οποτεδήποτε, όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας.

13.2

Η άσκηση ορισμένων δικαιωμάτων ενδέχεται να υπόκειται στους περιορισμούς ή στις προϋποθέσεις που προβλέπονται από την εφαρμοστέα νομοθεσία.

13.3

Αιτήματα σχετικά με την άσκηση των ανωτέρω δικαιωμάτων μπορούν να υποβάλλονται μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική Απορρήτου.

13.4

Η Επιχείρηση θα απαντά στα νόμιμα και επαρκώς τεκμηριωμένα αιτήματα εντός των προθεσμιών που προβλέπει η εφαρμοστέα νομοθεσία περί προστασίας δεδομένων.

Άρθρο 14 – Ενημερωτικές και Προωθητικές Επικοινωνίες

14.1

Όπου αυτό επιτρέπεται από την εφαρμοστέα νομοθεσία ή βασίζεται στη συγκατάθεσή σας, η Επιχείρηση ενδέχεται να αποστέλλει ενημερωτικά δελτία (newsletters), προσφορές, ανακοινώσεις προϊόντων και άλλες ενημερωτικές ή προωθητικές επικοινωνίες.

14.2

Μπορείτε οποτεδήποτε να διακόψετε τη λήψη προωθητικών επικοινωνιών, χρησιμοποιώντας τον σύνδεσμο διαγραφής (unsubscribe) που περιλαμβάνεται στα σχετικά μηνύματα ηλεκτρονικού ταχυδρομείου ή επικοινωνώντας απευθείας με την Επιχείρηση.

14.3

Η διακοπή λήψης προωθητικών επικοινωνιών δεν επηρεάζει την αποστολή απαραίτητων ενημερώσεων που αφορούν τις παραγγελίες σας, τον λογαριασμό σας, τις νόμιμες υποχρεώσεις της Επιχείρησης ή άλλες ουσιώδεις επικοινωνίες σχετικά με την παροχή των υπηρεσιών.

14.4

Η Επιχείρηση δεν αποστέλλει μη ζητηθείσες ηλεκτρονικές επικοινωνίες εμπορικής προώθησης κατά παράβαση της εφαρμοστέας νομοθεσίας.

Άρθρο 15 – Προστασία Ανηλίκων

15.1

Το Κατάστημα απευθύνεται στο ευρύ κοινό και δεν προορίζεται ειδικά για ανηλίκους.

15.2

Η Επιχείρηση δεν συλλέγει εν γνώσει της δεδομένα προσωπικού χαρακτήρα από ανηλίκους στις περιπτώσεις όπου απαιτείται η συγκατάθεση γονέα ή ασκούντος τη γονική μέριμνα σύμφωνα με την εφαρμοστέα νομοθεσία.

15.3

Εάν διαπιστωθεί ότι έχουν συλλεχθεί δεδομένα προσωπικού χαρακτήρα κατά παράβαση της εφαρμοστέας νομοθεσίας σχετικά με την προστασία ανηλίκων, η Επιχείρηση θα λαμβάνει τα κατάλληλα μέτρα για την άμεση διαγραφή τους.

15.4

Γονείς ή ασκούντες τη γονική μέριμνα που θεωρούν ότι ανήλικος έχει παράσχει δεδομένα προσωπικού χαρακτήρα μπορούν να επικοινωνούν με την Επιχείρηση μέσω των στοιχείων επικοινωνίας που αναφέρονται στην παρούσα Πολιτική Απορρήτου.

Άρθρο 16 – Υπηρεσίες Τρίτων

16.1

Το Κατάστημα ενδέχεται να χρησιμοποιεί ή να διασυνδέεται με υπηρεσίες τρίτων που υποστηρίζουν τη λειτουργία του, όπως υπηρεσίες επεξεργασίας πληρωμών, υπηρεσίες μεταφοράς και διανομής προϊόντων, υπηρεσίες ανάλυσης επισκεψιμότητας, ενσωματωμένο περιεχόμενο, λειτουργίες κοινωνικών δικτύων, εργαλεία πρόληψης απάτης και λοιπές υπηρεσίες επιχειρησιακής υποστήριξης.

16.2

Όταν τρίτοι πάροχοι καθορίζουν αυτοτελώς τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας και διέπονται από τις δικές τους πολιτικές απορρήτου.

16.3

Συνιστάται στους χρήστες να μελετούν τις πολιτικές απορρήτου των τρίτων παρόχων πριν από τη χρήση των αντίστοιχων υπηρεσιών τους.

16.4

Η ύπαρξη συνδέσμων ή η χρήση υπηρεσιών τρίτων μέσω του Καταστήματος δεν συνεπάγεται έγκριση ή αποδοχή των πρακτικών προστασίας προσωπικών δεδομένων που εφαρμόζουν οι εν λόγω τρίτοι.