Η Εταιρεία «ΓΕΩΡΓΙΟΣ ΚΕΦΑΛΑΣ & ΣΙΑ ΕΕ» σέβεται και προστατεύει τα προσωπικά δεδομένα και το απόρρητο των επικοινωνιών των επισκεπτών καθώς και των χρηστών του ηλεκτρονικού καταστήματος (e-shop). Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής «Πολιτική») αναφέρεται στα δεδομένα που μπορεί να συλλέξει ή να επεξεργαστεί η Εταιρεία, τον τρόπο χρήσης αυτών καθώς και τα δικαιώματα των χρηστών του ηλεκτρονικού καταστήματος σχετικά με την συλλογή και επεξεργασία των προσωπικών τους δεδομένων σύμφωνα με τον νόμο και την πολιτική της Εταιρείας.

Τι είναι προσωπικά δεδομένα;

Προσωπικά δεδομένα είναι πληροφορίες που προσδιορίζουν έκαστο χρήστη άμεσα ή έμμεσα. Έμμεσα σημαίνει σε συνδυασμό με άλλες πληροφορίες, όπως για παράδειγμα, το όνομα, την ταχυδρομική διεύθυνση, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον αριθμό τηλεφώνου του, ή ένα μοναδικό αριθμό αναγνώρισης συσκευής. Οι πληροφορίες που έχουν δοθεί εκούσια από τους χρήστες του ηλεκτρονικού καταστήματος, χρησιμοποιούνται προκειμένου οι χρήστες να έχουν άμεση και ουσιαστική επικοινωνία με το κατάστημα, να τους παρέχονται απαντήσεις σε συγκεκριμένα ερωτήματα που θέτουν και τέλος να εξυπηρετούνται και να εκτελούνται οι παραγγελίες τους. 

Γενικά

Η επεξεργασία των προσωπικών δεδομένων γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ 2016/679), τυχόν ειδικότερης εθνικής και ευρωπαϊκής νομοθεσίας για ορισμένους τομείς, της εκάστοτε ισχύουσας ελληνικής νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (Ν. 3471/2006 , ως εκάστοτε ισχύει) και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Η εταιρεία έχει προσαρμοστεί με το GDPR πλαίσιο. 

Η Πολιτική μπορεί να αναθεωρείται, τροποποιείται και να ενημερώνεται ανά πάσα στιγμή και άνευ ειδοποίησης. Η Εταιρεία αναρτά την εκάστοτε ισχύουσα έκδοση της Πολιτικής της, προκειμένου να ενημερώνονται οι χρήστες ή επισκέπτες του ηλεκτρονικού καταστήματος. Οι επισκέπτες και χρήστες οφείλουν να ελέγχουν ανά τακτά χρονικά διαστήματα την Πολιτική προκειμένου να είναι ενήμεροι για την εκάστοτε μορφή της.

Συλλεγόμενα δεδομένα

Οι επισκέπτες ή χρήστες του ηλεκτρονικού καταστήματος μπορούν να χρησιμοποιούν ή επισκέπτονται το σύνολο της Ιστοσελίδας χωρίς να αποκαλύπτουν την ταυτότητά τους και χωρίς να παρέχουν οποιοδήποτε προσωπικό στοιχείο αυτών. Προκειμένου όμως να γίνει αγορά στο ηλεκτρονικό κατάστημα είναι πιθανόν να απαιτηθεί η παροχή πληροφοριών από τον χρήστη όπως είναι το ονοματεπώνυμο, τα στοιχεία επικοινωνίας (διεύθυνση, αριθμός τηλεφώνου, ηλεκτρονική διεύθυνση, κλπ), καθώς και περαιτέρω στοιχεία που παρέχει ο χρήστης υπ’ ευθύνη του, όπως είναι το επάγγελμα και λοιπές πληροφορίες που παρέχονται στο μήνυμα που μπορεί να αποστείλει ο χρήστης προς την Εταιρεία. Επίσης, κατά την αγορά προϊόντων από το ηλεκτρονικό κατάστημα της Εταιρείας, συλλέγονται στοιχεία για την αγορά συγκεκριμένων προϊόντων από τον αγοραστή, καθώς και στοιχεία τιμολόγησης, που απαιτούνται εκ του νόμου για την νόμιμη πώληση και αποστολή των προϊόντων αυτών. 

Επεξεργασία των δεδομένων

Η καταχώρηση των δεδομένων των επισκεπτών ή χρηστών της Ιστοσελίδας κατά την εγγραφή τους και / ή κατά την επικοινωνία τους με την Εταιρεία μέσω της φόρμας επικοινωνίας θα συνεπάγεται την συγκατάθεσή τους στην συλλογή, χρήση και επεξεργασία των δεδομένων αυτών για τους λόγους για τους οποίους γίνεται η συγκεκριμένη επικοινωνία. Σε καμία περίπτωση τα προσωπικά δεδομένα που τυγχάνουν επεξεργασίας από την Εταιρεία δεν θα διαβιβάζονται σε τρίτους χωρίς την συγκατάθεση του υποκειμένου των δεδομένων και δεν θα χρησιμοποιούνται εν γένει χωρίς να τηρούνται οι διατάξεις των παρόντων όρων και της εφαρμοστέας νομοθεσίας.

Η Εταιρεία μπορεί να τηρεί αρχείο και να επεξεργάζεται τα προσωπικά δεδομένα των χρηστών του ηλεκτρονικού καταστήματος, τα οποία της παρέχονται οικειοθελώς από τους χρήστες, για λόγους εξυπηρέτησης αυτών και υλοποίησης της σύμβασης πώλησης των προϊόντων που διατίθενται μέσω του ηλεκτρονικού καταστήματος, σε αυτήν συμπεριλαμβανομένης της εξυπηρέτησης των χρηστών μετά την σύναψη της σύμβασης πώλησης, π.χ. με υπηρεσίες after sales, με εξατομικευμένες ενημερωτικές ενέργειες αναφορικά με παρόμοια προϊόντα και υπηρεσίες που σχετίζονται με τις αγορές του χρήστη. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται από την Εταιρία μέσω του ηλεκτρονικού καταστήματος με τους παραπάνω τρόπους, θα τηρούνται με ασφάλεια για όσο χρονικό διάστημα απαιτείται με βάση τον επιδιωκόμενο σκοπό επεξεργασίας και τον νόμο και στην συνέχεια θα διαγράφονται. 

Αποδέκτες στοιχείων των εν λόγω δεδομένων προσωπικού χαρακτήρα μπορεί να είναι, πέραν της Εταιρείας, συνδεδεμένα πρόσωπα ή συνεργαζόμενες με την Εταιρεία επιχειρήσεις, που είτε παρέχουν εγγυήσεις για συγκεκριμένα προϊόντα που πωλούνται μέσω του ηλεκτρονικού καταστήματος είτε παρέχουν τις υπηρεσίες τους για την παροχή των υπηρεσιών μεταφορών των προϊόντων είτε για την παροχή των υπηρεσιών των ηλεκτρονικών επικοινωνιών με τους χρήστες ή για την παροχή άλλων υπηρεσιών που σχετίζονται με την χρήση του ηλεκτρονικού καταστήματος. Εκτός εάν ρητά προβλέπεται στην παρούσα Πολιτική ή απαιτείται για την σύναψη και την εξυπηρέτηση της συμβατικής σχέσης του χρήστη με την Εταιρεία ή επιτάσσεται εκ του νόμου ή/και τις αρμόδιες αρχές κατόπιν νόμιμου αιτήματός τους, η Εταιρεία δεν θα προβεί άλλως σε οποιαδήποτε κοινοποίηση, γνωστοποίηση, διαβίβαση, διάδοση ή άλλης μορφής διάθεση οποιουδήποτε δεδομένου προσωπικού χαρακτήρα που της παρέχουν οι επισκέπτες και χρήστες του ηλεκτρονικού καταστήματος, άνευ της συγκατάθεσης αυτών.

Η Εταιρεία φροντίζει να λαμβάνει όλα τα κατάλληλα τεχνικά μέτρα ασφαλείας ώστε να προστατεύεται η εμπιστευτικότητα των προσωπικών δεδομένων που συλλέγονται έναντι τυχόν μη εξουσιοδοτημένης πρόσβασης, χρήσης, διάδοσης, αλλοίωσης και καταστροφής στοιχείων, σε συμμόρφωση με την εφαρμοστέα νομοθεσία για την προστασία των δεδομένων προσωπικού χαρακτήρα. Σε κάθε περίπτωση, δεν μπορεί να αποκλειστεί το ενδεχόμενο τα δεδομένα αυτά να αποτελέσουν στόχο κακόβουλης επίθεσης από τρίτους.

Δικαιώματα του υποκειμένου προσωπικών δεδομένων

Οι επισκέπτες και χρήστες του ηλεκτρονικού καταστήματος διατηρούν ανά πάσα στιγμή τα δικαιώματα που τους παρέχει ο νόμος, συμπεριλαμβανομένου και του Κανονισμού ΕΕ 2016/679, για την προστασία των προσωπικών δεδομένων, ήτοι το δικαίωμα της ενημέρωσής τους σχετικά με τα δεδομένα που η εταιρεία επεξεργάζεται, το δικαίωμα της πρόσβασης στα δεδομένα που τηρεί η εταιρεία, το δικαίωμα διόρθωσης των δεδομένων αυτών, το δικαίωμα διαγραφής τους, το δικαίωμα περιορισμού ή εναντίωσης στην επεξεργασία των δεδομένων και το δικαίωμα φορητότητας των δεδομένων σε άλλον υπεύθυνο επεξεργασίας. Τα ανωτέρω δικαιώματα ασκούνται εγγράφως μέσω e-mail στην ηλεκτρονική διεύθυνση [email protected] Τυχόν άσκηση του δικαιώματος εναντίωσης ή περιορισμού της επεξεργασίας δεδομένων προσωπικού χαρακτήρα ή ανάκλησης της συγκατάθεσης στην επεξεργασία μπορεί να επηρεάσει δυσμενώς την ολοκλήρωση της συναλλαγής, ήτοι να μην επιτρέψει την ολοκλήρωση παραγγελίας προϊόντος μέσω του ηλεκτρονικού καταστήματος ή την παράδοση αυτού. Μετά την άσκηση του δικαιώματος εναντίωσης ή περιορισμού ή της ανάκλησης της συγκατάθεσης, η Εταιρεία θα μπορεί να επεξεργάζεται δεδομένα μόνο στο μέτρο που αυτό επιτρέπεται από τον νόμο προκειμένου να ανταποκριθεί σε νόμιμες υποχρεώσεις της ή για την προάσπιση των δικαιωμάτων της, καθώς και σε κάθε άλλη περίπτωση που ρητώς προβλέπεται στον νόμο.

Οι επισκέπτες και χρήστες του ηλεκτρονικού καταστήματος μπορούν να επικοινωνούν με τον υπεύθυνο προστασίας δεδομένων μέσω μηνύματος ηλεκτρονικού ταχυδρομείου στην ηλεκτρονική διεύθυνση  [email protected]

Καταγγελίες για παραβιάσεις προσωπικών δεδομένων μπορούν να απευθύνονται στην αρμόδια εποπτική αρχή, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με τις οδηγίες που παρέχονται στην ιστοσελίδα της www.dpa.gr