Πολιτική απορρήτου
ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ
1. Εισαγωγή
Η παρούσα πολιτική απορρήτου (εφεξής η « Πολιτική ») ενημερώνει τους χρήστες και πελάτες του ηλεκτρονικού καταστήματος (εφεξής το « Κατάστημα ») σχετικά με τον τρόπο συλλογής και επεξεργασίας των προσωπικών τους δεδομένων, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (« ΓΚΠΔ ») και τον ν. 4624/2019 για την προστασία δεδομένων προσωπικού χαρακτήρα.
Με τη χρήση του Καταστήματος, ο χρήστης δηλώνει ότι έλαβε γνώση της παρούσας Πολιτικής.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Καταστήματος είναι:
● NIZIO Sp. z o.o. — εταιρεία περιορισμένης ευθύνης του πολωνικού δικαίου (spółka z ograniczoną odpowiedzialnością)
● Καταχωρισμένη στο KRS (πολωνικό μητρώο επιχειρήσεων) με αριθμό 0001248872
● NIP (πολωνικός αριθμός φορολογικού μητρώου): 9182194114 — REGON: 545042746 — Αριθμός ΦΠΑ ενδοκοινοτικών συναλλαγών: PL9182194114
● Έδρα: ul. Krzeszowska 47, 23-400 Biłgoraj, Πολωνία
● Νόμιμος εκπρόσωπος: κ. Jan Nizio, Prezes Zarządu
● E-mail: office@niziohome.com
● Τηλέφωνο: +48 531 631 535
Δεδομένου ότι η εταιρεία είναι εγκατεστημένη στην Πολωνία, κράτος μέλος της Ευρωπαϊκής Ένωσης, δεν απαιτείται ο ορισμός εκπροσώπου κατά το άρθρο 27 του ΓΚΠΔ. Ο ορισμός Υπευθύνου Προστασίας Δεδομένων (DPO) είναι υποχρεωτικός, κατά το άρθρο 37 του ΓΚΠΔ, μόνο εφόσον ο Πωλητής προβαίνει σε τακτική και συστηματική παρακολούθηση υποκειμένων δεδομένων σε μεγάλη κλίμακα, ή επεξεργάζεται ειδικές κατηγορίες δεδομένων σε μεγάλη κλίμακα — γεγονός που δεν συντρέχει σε μια συνήθη δραστηριότητα online πώλησης επίπλων· δεν έχει συνεπώς οριστεί DPO έως σήμερα.
3. Συλλεγόμενα Δεδομένα
Ανάλογα με τον τρόπο χρήσης του Καταστήματος, ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες δεδομένων:
● στοιχεία ταυτοποίησης: ονοματεπώνυμο·
● στοιχεία επικοινωνίας: διεύθυνση e-mail, τηλέφωνο, ταχυδρομική διεύθυνση, διεύθυνση παράδοσης·
● επαγγελματικά στοιχεία: ΑΦΜ σε περίπτωση αγοράς από επαγγελματία·
● στοιχεία σχετικά με την παραγγελία: αγορασθέντα προϊόντα, ιστορικό παραγγελιών, προτιμήσεις·
● στοιχεία πληρωμής: επεξεργάζονται απευθείας από τους παρόχους υπηρεσιών πληρωμών (βλ. άρθρο 5)· ο Πωλητής δεν αποθηκεύει ούτε επεξεργάζεται τα πλήρη στοιχεία των καρτών πληρωμής·
● δεδομένα σύνδεσης και περιήγησης: διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδες που επισκέφθηκε, δεδομένα που συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών (βλ. άρθρο 9).
Η παροχή των δεδομένων που επισημαίνονται ως υποχρεωτικά κατά την παραγγελία ή τη δημιουργία λογαριασμού είναι απαραίτητη για την εκτέλεση της σύμβασης πώλησης· ελλείψει αυτών, η παραγγελία δεν μπορεί να διεκπεραιωθεί. Τα λοιπά δεδομένα (π.χ. εγγραφή στο newsletter) παρέχονται εθελοντικά.
4. Σκοποί και Νομικές Βάσεις Επεξεργασίας
● Διαχείριση παραγγελιών, τιμολόγηση και παράδοση — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ)·
● Δημιουργία και διαχείριση λογαριασμού πελάτη — εκτέλεση σύμβασης / συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. β και α ΓΚΠΔ)·
● Επεξεργασία πληρωμών — εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ)·
● Εξυπηρέτηση πελατών, διαχείριση παραπόνων και αιτημάτων εγγύησης — εκτέλεση σύμβασης και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. β και στ ΓΚΠΔ)·
● Εκπλήρωση νομικών και λογιστικών υποχρεώσεων (τιμολόγηση, τήρηση λογιστικών παραστατικών) — νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ)·
● Αποστολή newsletter και εμπορικών ανακοινώσεων — προηγούμενη και ανακλητή συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ)·
● Μέτρηση επισκεψιμότητας, βελτίωση του Καταστήματος, πρόληψη απάτης και ασφάλεια — έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ) ή συγκατάθεση ανάλογα με το εργαλείο (βλ. άρθρο 9)·
● Διαχείριση κριτικών πελατών και ερωτηματολογίου ικανοποίησης μετά την πώληση — έννομο συμφέρον / συγκατάθεση ανάλογα με την περίπτωση.
5. Αποδέκτες των Δεδομένων
Τα προσωπικά δεδομένα προορίζονται για τον υπεύθυνο επεξεργασίας και, στον βαθμό που είναι απολύτως αναγκαίο για τους ανωτέρω σκοπούς, στις ακόλουθες κατηγορίες αποδεκτών:
● παρόχους υπηρεσιών online πληρωμών (π.χ. Stripe, PayPal, ή άλλους παρόχους ενσωματωμένους στο Κατάστημα)·
● μεταφορικές εταιρείες και εταιρείες logistics που αναλαμβάνουν την παράδοση των παραγγελιών·
● τον πάροχο της τεχνικής λύσης και φιλοξενίας του Καταστήματος: Shopify International Limited, εταιρεία ιρλανδικού δικαίου (αρ. μητρώου 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία, καθώς και τους τεχνικούς υπεργολάβους του ομίλου Shopify·
● πάροχο λογιστικών υπηρεσιών και, ενδεχομένως, λογιστή·
● παρόχους εργαλείων αποστολής μηνυμάτων μάρκετινγκ και εργαλείων ανάλυσης επισκεψιμότητας ή διαφήμισης (βλ. άρθρο 9)·
● διοικητικές ή δικαστικές αρχές, κατόπιν αιτήματος και εντός των ορίων του νόμου.
Ο Πωλητής δεν πωλεί ούτε εκχωρεί τα προσωπικά δεδομένα των πελατών του σε τρίτους για εμπορικούς σκοπούς.
6. Διαβιβάσεις Δεδομένων Εκτός Ευρωπαϊκής Ένωσης
Ορισμένοι πάροχοι που αναφέρονται στο άρθρο 5 (ιδίως εργαλεία φιλοξενίας, πληρωμών, ανάλυσης επισκεψιμότητας ή διαφήμισης) ενδέχεται να είναι εγκατεστημένοι ή να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας διασφαλίζει ότι οι εν λόγω διαβιβάσεις υπόκεινται σε κατάλληλες εγγυήσεις κατά την έννοια των άρθρων 44 επ. του ΓΚΠΔ, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, απόφαση επάρκειας, ή συμμετοχή του αποδέκτη στο πλαίσιο EU-U.S. Data Privacy Framework.
7. Διάρκεια Τήρησης των Δεδομένων
● Δεδομένα λογαριασμού πελάτη: καθ' όλη τη διάρκεια ύπαρξης του λογαριασμού, και στη συνέχεια 3 έτη από την τελευταία ενεργή επικοινωνία για σκοπούς προώθησης, εκτός εάν ζητηθεί νωρίτερη διαγραφή·
● Δεδομένα παραγγελιών και τιμολογίων: 10 έτη από τη λήξη του αντίστοιχου λογιστικού έτους, σύμφωνα με τις νόμιμες υποχρεώσεις τήρησης εμπορικών και λογιστικών παραστατικών·
● Δεδομένα μέσων πληρωμής: τηρούνται αποκλειστικά από τους παρόχους υπηρεσιών πληρωμών, σύμφωνα με τις δικές τους περιόδους τήρησης·
● Δεδομένα προώθησης (newsletter): 3 έτη από την τελευταία ενεργή επικοινωνία, ή έως την ανάκληση της συγκατάθεσης·
● Cookies και παρόμοιες τεχνολογίες: έως 13 μήνες από την τοποθέτηση (βλ. άρθρο 9).
8. Τα Δικαιώματά σας
Σύμφωνα με τα άρθρα 15-22 του ΓΚΠΔ, κάθε υποκείμενο δεδομένων έχει τα ακόλουθα δικαιώματα ως προς τα προσωπικά του δεδομένα:
● δικαίωμα πρόσβασης (άρθρο 15): να λαμβάνει επιβεβαίωση εάν τα δεδομένα του υφίστανται επεξεργασία και, εφόσον ναι, να έχει πρόσβαση σε αυτά·
● δικαίωμα διόρθωσης (άρθρο 16): να ζητά τη διόρθωση ανακριβών ή ελλιπών δεδομένων·
● δικαίωμα διαγραφής / « δικαίωμα στη λήθη » (άρθρο 17), στις περιπτώσεις που προβλέπει ο ΓΚΠΔ·
● δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18), στις περιπτώσεις που προβλέπει ο ΓΚΠΔ·
● δικαίωμα φορητότητας των δεδομένων (άρθρο 20), όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σε εκτέλεση σύμβασης και πραγματοποιείται με αυτοματοποιημένα μέσα·
● δικαίωμα εναντίωσης (άρθρο 21), ιδίως ανά πάσα στιγμή και χωρίς αιτιολόγηση όσον αφορά την απευθείας εμπορική προώθηση·
● δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται σε συγκατάθεση, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της·
● δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα — Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα — www.dpa.gr.
Τα δικαιώματα αυτά μπορούν να ασκηθούν με αποστολή αιτήματος στο office@niziohome.com ή ταχυδρομικώς στη διεύθυνση του υπευθύνου επεξεργασίας που αναφέρεται στο άρθρο 2, επισυνάπτοντας, εφόσον απαιτείται, αποδεικτικό ταυτότητας σε περίπτωση εύλογης αμφιβολίας ως προς την ταυτότητα του αιτούντος. Ο υπεύθυνος επεξεργασίας δεσμεύεται να απαντήσει εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο επιπλέον μήνες σε περίπτωση περίπλοκου αιτήματος, σύμφωνα με το άρθρο 12 του ΓΚΠΔ.
9. Cookies και Παρόμοιες Τεχνολογίες
Το Κατάστημα χρησιμοποιεί cookies και άλλες τεχνολογίες παρακολούθησης, σύμφωνα με το άρθρο 4 παρ. 5 του ν. 3471/2006 (όπως ισχύει) και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με τα cookies.
9.1 Λήψη Συγκατάθεσης
Κατά την πρώτη επίσκεψη, ενημερωτικό banner επιτρέπει στον χρήστη να αποδεχθεί, να απορρίψει ή να προσαρμόσει, ανά cookie ή ανά κατηγορία, την τοποθέτηση των cookies που δεν είναι απολύτως απαραίτητα για τη λειτουργία του Καταστήματος. Η απόρριψη προσφέρεται με την ίδια ευκολία όπως η αποδοχή (το κουμπί « Απόρριψη όλων » είναι εξίσου ορατό και προσβάσιμο με το κουμπί « Αποδοχή όλων »), και κανένα πεδίο δεν είναι προεπιλεγμένο. Ο χρήστης μπορεί να τροποποιήσει τις επιλογές του ανά πάσα στιγμή μέσω του συνδέσμου « Ρυθμίσεις cookies » στο υποσέλιδο του Καταστήματος.
9.2 Κατηγορίες Χρησιμοποιούμενων Cookies
Το Κατάστημα διακρίνει δύο τύπους cookies ανάλογα με τη διάρκεια ζωής τους: τα cookies « συνεδρίας », προσωρινά αρχεία που αποθηκεύονται στη συσκευή του χρήστη έως την αποσύνδεσή του, την έξοδο από το Κατάστημα ή το κλείσιμο του προγράμματος περιήγησης· και τα « μόνιμα » cookies, τα οποία αποθηκεύονται στη συσκευή για το χρονικό διάστημα που ορίζουν οι παράμετροί τους, ή έως ότου διαγραφούν από τον χρήστη. Το Κατάστημα χρησιμοποιεί το εργαλείο διαχείρισης συγκατάθεσης που είναι ενσωματωμένο στην τεχνική πλατφόρμα του (Shopify Customer Privacy), το οποίο κατατάσσει τα cookies και τις παρόμοιες τεχνολογίες στις ακόλουθες τέσσερις καθολικές κατηγορίες:
|
Κατηγορία |
Σκοπός |
Απαιτείται συγκατάθεση; |
Μέγ. διάρκεια αποθήκευσης |
|
Απαραίτητα / τεχνικά |
Απαραίτητα για τη λειτουργία του Καταστήματος και τις βασικές του λειτουργίες: καλάθι, συνεδρία παραγγελίας, ταυτοποίηση λογαριασμού πελάτη, ασφάλεια, απομνημόνευση γλώσσας και νομίσματος |
Όχι (εκτέλεση σύμβασης / έννομο συμφέρον) — δεν μπορούν να απενεργοποιηθούν |
Διάρκεια συνεδρίας, ή έως 13 μήνες για τα μόνιμα απαραίτητα cookies |
|
Αναλυτικά (στατιστικά) |
Κατανόηση του τρόπου με τον οποίο οι επισκέπτες χρησιμοποιούν το Κατάστημα (σελίδες που επισκέφθηκαν, διαδρομή περιήγησης, σφάλματα), με σκοπό τη βελτίωση της λειτουργίας και της απόδοσής του |
Ναι |
Έως 13 μήνες |
|
Μάρκετινγκ / διαφημιστικά |
Παρακολούθηση της περιήγησης για την προβολή εξατομικευμένων διαφημίσεων και επικοινωνιών στο Κατάστημα και σε ιστότοπους τρίτων, καθώς και μέτρηση της αποτελεσματικότητας των καμπανιών |
Ναι |
Έως 13 μήνες |
|
Προτιμήσεις / λειτουργικότητα |
Απομνημόνευση των επιλογών του χρήστη (προβολή, πρόσφατα προϊόντα, λίστα επιθυμιών) με σκοπό την εξατομίκευση της εμπειρίας περιήγησης |
Ναι, εκτός εάν είναι απολύτως απαραίτητα για ρητά ζητηθείσα λειτουργία |
Έως 13 μήνες |
9.3 Ρυθμίσεις μέσω του Προγράμματος Περιήγησης
Ο χρήστης μπορεί επίσης να ρυθμίσει το πρόγραμμα περιήγησής του ώστε να απορρίπτει την εγκατάσταση cookies, λαμβάνοντας υπόψη ότι αυτό ενδέχεται να εμποδίσει την πρόσβαση σε ορισμένες λειτουργίες του Καταστήματος (π.χ. καλάθι, λογαριασμός πελάτη).
10. Newsletter και Εμπορική Προώθηση
Η εγγραφή στο newsletter του Καταστήματος προϋποθέτει την προηγούμενη συγκατάθεση του χρήστη (μη προεπιλεγμένο πεδίο, ενδεχομένως διαδικασία double opt-in), σύμφωνα με το άρθρο 11 του ν. 3471/2006. Κάθε ανακοίνωση περιλαμβάνει σύνδεσμο διαγραφής, ο οποίος επιτρέπει την ανά πάσα στιγμή και δωρεάν κατάργηση της εγγραφής, χωρίς να απαιτείται αιτιολόγηση ή διαγραφή του λογαριασμού πελάτη.
11. Ασφάλεια των Δεδομένων
Ο υπεύθυνος επεξεργασίας λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφαλείας ανάλογου του κινδύνου, ιδίως κρυπτογράφηση των μεταδόσεων δεδομένων (πρωτόκολλο TLS/SSL), περιορισμό της πρόσβασης στα δεδομένα σε εξουσιοδοτημένο προσωπικό, και διαδικασίες τήρησης αντιγράφων ασφαλείας. Παρά τα μέτρα αυτά, ο υπεύθυνος επεξεργασίας δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, δεδομένης της εγγενούς επικινδυνότητας κάθε ανοιχτού δικτύου όπως το διαδίκτυο.
Το περιεχόμενο που δημοσιεύουν εθελοντικά οι χρήστες σε δημόσιους χώρους του Καταστήματος (κριτικές προϊόντων, σχόλια) είναι ορατό σε κάθε επισκέπτη του Καταστήματος· η δημοσίευσή του γίνεται με αποκλειστική ευθύνη του δημιουργού του.
12. Ανήλικοι
Το Κατάστημα δεν απευθύνεται σε ανηλίκους. Οι παραγγελίες και η δημιουργία λογαριασμού πρέπει να πραγματοποιούνται από ενήλικο πρόσωπο, ή από ανήλικο με τη συναίνεση του νόμιμου εκπροσώπου του.