Εισαγωγή – Στοιχεία υπευθύνου επεξεργασίας προσωπικών δεδομένων
Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα περιγράφει τους τύπους πληροφοριών που πιθανόν να συλλέγουμε από εσάς ή που πιθανόν εσείς παρέχετε, όταν επισκέπτεστε την ιστοσελίδα μας, καθώς, επίσης, και τις πρακτικές που ακολουθούμε για τη συλλογή, χρήση, προστασία και γνωστοποίηση των πληροφοριών αυτών.
Υπεύθυνη για την συλλογή και επεξεργασία των προσωπικών δεδομένων είναι η ετερόρρυθμη εταιρεία με την επωνυμία ΜΟΝΗ – ΕΜΒΑΣΙΣ ΕΤΕΡΟΡΡΥΘΜΟΣ ΕΜΠΟΡΙΚΗ – ΞΕΝΟΔΟΧΕΙΑΚΗ & ΤΟΥΡΙΣΤΙΚΗ ΕΤΑΙΡΕΙΑ, με διακριτικό τίτλο ΜΟΝΗ ΕΜΒΑΣΙΣ Ε.Ε., με έδρα στο Κάστρο Μονεμβασίας Λακωνίας, ΤΚ 23070, ΑΦΜ: 998717204, τηλ: 2732062022, email: [email protected], νόμιμη εκπρόσωπος της οποίας είναι η Νεκταρία Μπραβάκη του Γεωργίου.
Η επιχείρησή μας επιδιώκει τη διαρκή συμμόρφωση με τις απαιτήσεις της Αρχής Προστασίας Προσωπικών Δεδομένων και τους εκάστοτε ισχύοντες νόμους και κανονισμούς, για να εξασφαλίζουμε ότι τα προσωπικά σας στοιχεία φυλάσσονται με ασφάλεια και επεξεργάζονται με τη θεμιτή και νόμιμη διαδικασία. Για κάθε πληροφορία σχετικά με τα προσωπικά σας στοιχεία, παρακαλούμε επικοινωνήστε με την επιχείρησή μας στα αμέσως ανωτέρω στοιχεία επικοινωνίας.
Γενικοί όροι προστασίας των προσωπικών δεδομένων – τρόπος συλλογής των δεδομένων
Κατά την απλή επίσκεψη στον ιστότοπό μας, ο χρήστης παραμένει ανώνυμος. Ωστόσο, με την απλή επίσκεψη αυτή, είναι δυνατόν να αποθηκεύονται στα ηλεκτρονικά αρχεία της επιχείρησης ανώνυμα στοιχεία και δεδομένα σχετικά με την πλοήγηση στον ιστότοπο, όπως η διεύθυνση ΙP της συσκευής σας, η ημερομηνία και η διάρκεια επίσκεψης στην ιστοσελίδα μας, στοιχεία παρόχου υπηρεσιών διαδικτύου και η δραστηριότητα κάθε επισκέπτη του ιστοτόπου (όπως στοιχεία για τις επιλογές θέασης προϊόντων, διάρκεια εμφάνισης κάθε επιλογής κλπ).
Τα κατωτέρω προσωπικά σας δεδομένα συλλέγονται και αποτελούν αντικείμενο επεξεργασίας, μόνον εφόσον εσείς τα παρέχετε στον ιστότοπό μας, δηλαδή με την ελεύθερη συγκατάθεσή σας και αποκλειστικώς σε δύο περιπτώσεις, είτε κατά την εγγραφή σας, ως χρήστης των υπηρεσιών του ιστότοπου, είτε κατά την τοποθέτηση παραγγελίας για αγορά προϊόντων στο ηλεκτρονικό μας κατάστημα. Λαμβάνουμε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται ο απόρρητος χαρακτήρας της συλλογής και επεξεργασίας των προσωπικών σας δεδομένων και δεσμευόμαστε ότι αυτά δεν θα παρασχεθούν ή θα γνωστοποιηθούν σε οποιοδήποτε τρίτο μέρος, χωρίς την ρητή συγκατάθεσή σας προς τούτο, εκτός αν αυτό απαιτείται ρητώς από τη νομοθεσία. Τα προσωπικά σας δεδομένα δύνανται να γνωστοποιηθούν σε τρίτους, στο πλαίσιο εκτέλεσης της σύμβασης αγοράς προϊόντων, όπως ενδεικτικώς σε παρόχους υπηρεσιών πληρωμής, εφόσον αυτό είναι απαραίτητο για την ασφαλή και επιτυχή ολοκλήρωση της πληρωμής σας για την αγορά προϊόντων και στις αρμόδιες ελεγκτικές, δικαστικές, φορολογικές αρχές, εφόσον αυτό επιβάλλεται ως νόμιμη υποχρέωσή μας, ή για τη διαφύλαξη και προάσπιση των εννόμων συμφερόντων της επιχείρησης. Πρόσβαση στα προσωπικά σας δεδομένα μπορεί επίσης να αποκτήσει το προσωπικό της επιχείρησης ή τρίτα πρόσωπα, εξουσιοδοτημένα από την επιχείρηση, με τα οποία η επιχείρηση έχει συμβατική σχέση, στο ίδιο πλαίσιο εμπιστευτικότητας και τήρησης των κανόνων για τη διασφάλιση του απορρήτου των δεδομένων κάθε χρήστη του ιστοτόπου.
Ποια προσωπικά σας δεδομένα συλλέγονται και αποτελούν αντικείμενο επεξεργασίας
Σε περίπτωση που εγγραφείτε ως χρήστης του ηλεκτρονικού μας καταστήματος ή τοποθετήσετε παραγγελία για αγορά προϊόντος, συγκεντρώνουμε συγκεκριμένες προσωπικές πληροφορίες από εσάς, όπως το ονοματεπώνυμό σας, την ακριβή ταχυδρομική σας διεύθυνση, τους αριθμούς τηλεφώνων σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και λοιπές απαραίτητες πληροφορίες. Επίσης, συγκεντρώνονται πληροφορίες για το ιστορικό των παραγγελιών σας μέσω της ιστοσελίδας και του ηλεκτρονικού μας καταστήματος, πληροφορίες σχετικά με την πληρωμή κάθε παραγγελίας μέσω του καταστήματος αυτού, καθώς και αντίγραφα των μηνυμάτων ηλεκτρονικού ταχυδρομείου, που έχουν αποσταλεί στην επιχείρηση.
Χρησιμοποιούμε τις πληροφορίες αυτές για την αναγνώρισή σας ως πελάτη, για να επεξεργαστούμε την παραγγελία σας, να σας παραδώσουμε τα προϊόντα, να διαχειριστούμε τις πληρωμές, να ανανεώσουμε τα στοιχεία του προφίλ σας στο αρχείο μας και γενικά τον λογαριασμό σας σε εμάς. Εφόσον παρέχετε ρητή προς τούτο συγκατάθεση, μπορούμε να χρησιμοποιήσουμε τις πληροφορίες αυτές για να σας στέλνουμε πληροφορίες μέσω ταχυδρομείου, email, μηνυμάτων στο κινητό σας τηλέφωνο, ή μέσω οποιονδήποτε άλλων ηλεκτρονικών μέσων, συμπεριλαμβανομένων των κοινωνικών δικτύων, για πληροφορίες σχετικά με τα προϊόντα, τις εκδηλώσεις μας, προσφορές και υπηρεσίες. Μπορεί επίσης να χρησιμοποιήσουμε αυτές τις πληροφορίες για να προσαρμόσουμε τον τρόπο επικοινωνίας μαζί σας, έτσι ώστε να απευθυνόμαστε πιο προσωπικά σε εσάς.
Επιπρόσθετα, μπορεί να συλλέγουμε στατιστικές πληροφορίες σχετικά με την επισκεψιμότητα της ιστοσελίδας, τις πωλήσεις και άλλες σχετιζόμενες με τη χρήση πληροφορίες που μπορεί να δώσουμε σε τρίτους κατά περίπτωση και για συγκεκριμένους σκοπούς. Στα στατιστικά αυτά στοιχεία δεν περιλαμβάνεται οποιαδήποτε πληροφορία που μπορεί να σας ταυτοποιήσει προσωπικά.
Σκοποί της διατήρησης και επεξεργασίας των προσωπικών δεδομένων
Η επιχείρηση επεξεργάζεται νόμιμα τα προσωπικά σας δεδομένα κατά την κατάρτιση και εκτέλεση σύμβασης αγοραπωλησίας, καθώς και μετά από την εκτέλεση αυτής, για τους ακόλουθους σκοπούς:
- Για τη σύναψη σύμβασης μεταξύ μας για την αγορά προϊόντων ή υπηρεσιών.
- Για την εκτέλεση της σύμβασης αυτής, την αποστολή των νόμιμων παραστατικών πώλησης και την παροχή των υπηρεσιών της επιχείρησης.
- Για την επικοινωνία με τον τελικό καταναλωτή, για οποιοδήποτε θέμα προκύψει στο πλαίσιο της σύμβασης αγοραπωλησίας ή της χρήσης των υπηρεσιών του ιστοτόπου.
- Για τη δημιουργία λογαριασμού του χρήστη, με σκοπό την παροχή σε αυτόν προσωποποιημένων υπηρεσιών, που θα λαμβάνουν υπόψη τις προτιμήσεις και τις επιλογές του, κατά τη χρήση των υπηρεσιών ή την αγορά προϊόντων του ιστοτόπου.
- Για τη συμμόρφωση της επιχείρησης με έννομη υποχρέωσή της ή για την επιδίωξη των εννόμων συμφερόντων της ή για την εκπλήρωση καθήκοντός της που εκτελείται προς το δημόσιο συμφέρον, ή για άλλους σκοπούς, εφόσον βασίζεται στην προηγούμενη ρητή συναίνεσή σας και κατά το μέτρο που η επεξεργασία δεν θεμελιώνεται σε κάποια από τις ανωτέρω αναφερόμενες νόμιμες βάσεις επεξεργασίας.
- Για να σας αποστέλλουμε νέα και πληροφορίες για τις δράσεις μας, εφόσον έχετε ρητώς δώσει τη ρητή συγκατάθεσή σας (εγγραφή στο newsletter της επιχείρησης).
Χρόνος τήρησης των προσωπικών δεδομένων
Η επιχείρηση διατηρεί τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα προβλέπεται ανά περίπτωση, από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και σε κάθε περίπτωση για χρονικό διάστημα πέντε (5) ετών από την τελευταία ημερολογιακή ημέρα του έτους λήξης της εκάστοτε συναλλακτικής σας σχέσης με την επιχείρηση. Σε περίπτωση δικαστικής αντιδικίας τα προσωπικά δεδομένα που σας αφορούν θα τηρούνται σε κάθε περίπτωση μέχρι τη λήξη της εκκρεμοδικίας ακόμα και στην περίπτωση υπέρβασης του ανωτέρω χρονικού διαστήματος. Εάν είναι απαραίτητο για να εκπληρώσουμε τον σκοπό για τον οποίο συλλέχθηκαν ή για να συμμορφωθούμε με δικαστικές, νομικές, κανονιστικές, λογιστικές, ελεγκτικές ή φορολογικές απαιτήσεις, τα προσωπικά δεδομένα σας θα διατηρηθούν για το απαραίτητο χρονικό διάστημα, προκειμένου να επιτευχθεί η συμμόρφωση αυτή.
Δικαιώματα ως προς τα προσωπικά σας δεδομένα
Ως χρήστες / υποκείμενα επεξεργασίας των προσωπικών σας δεδομένων διατηρείτε τα ακόλουθα δικαιώματα:
- Δικαίωμα ενημέρωσης και διαφάνειας (άρθρα 12-14 ΓΚΠΔ): Είναι το δικαίωμα να γνωρίζετε ποιος επεξεργάζεται τα δεδομένα σας, ποια είναι αυτά και για ποιον λόγο.
- Δικαίωμα πρόσβασης του υποκειμένου των δεδομένων (άρθρο 15 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε δωρεάν πρόσβαση στα προσωπικά σας δεδομένα που διαθέτει η επιχείρησή μας.
- Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών προσωπικών δεδομένων και συμπλήρωσης ελλιπών στοιχείων.
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (άρθρο 17 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή προσωπικών σας δεδομένων, υπό ορισμένες προϋποθέσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα, έχετε ανακαλέσει τη συγκατάθεσή σας, τα δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία, κ.ο.κ.
- Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων όταν αμφισβητείται η ακρίβειά τους, η επεξεργασία είναι παράνομη, τα δεδομένα δεν χρειάζονται πλέον στον υπεύθυνο επεξεργασίας της επιχείρησής μας, έχετε αντιρρήσεις ως προς την αυτοματοποιημένη επεξεργασία.
- Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη μεταφορά των δεδομένων σας σε άλλον υπεύθυνο επεξεργασίας.
- Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία προσωπικών σας δεδομένων, υπό την προϋπόθεση ότι δεν θίγεται το δημόσιο συμφέρον.
- Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ (άρθρο 22 ΓΚΠΔ): Έχετε το δικαίωμα να προβάλλετε αντιρρήσεις όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά.
- Δικαίωμα ανάκλησης συγκατάθεσης ανά πάσα στιγμή για συγκεκριμένη επεξεργασία σε περίπτωση που είχε παρασχεθεί η συγκατάθεση για συγκεκριμένο σκοπό.
Για οποιοδήποτε θέμα ο χρήστης / το υποκείμενο των δεδομένων μπορεί να απευθυνθεί στον αρμόδιο Υπεύθυνο για την προστασία των δεδομένων προσωπικού χαρακτήρα επιχείρησης, στην ανωτέρω ηλεκτρονική διεύθυνση [email protected].
Έχετε επίσης το δικαίωμα να υποβάλετε αναφορά στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εάν θεωρείτε πως η επεξεργασία των δεδομένων προσωπικού χαρακτήρα από την επιχείρηση παραβιάζει τα δικαιώματα σας, στα πλαίσια του Γενικού Κανονισμού για την Προστασία Δεδομένων.
Με την εγγραφή του στην ιστοσελίδα ο χρήστης συναινεί όπως τα προσωπικά του στοιχεία χρησιμοποιηθούν από την επιχείρηση, ως υπεύθυνης για την επεξεργασία τους μέσω αυτοματοποιημένων μέσων, είτε από την ίδια είτε μέσω οποιουδήποτε άλλου προσώπου διορίσει η ίδια, για τη διενέργεια της επεξεργασίας κατ’ εντολή και για λογαριασμό της.