Ενημέρωση για την προστασία προσωπικών δεδομένων
Εισαγωγή
Η Εταιρεία με την επωνυμία «ΒΟΥΤΣΙΝΑΣ ΖΗΣΙΜΟΣ», με δ.τ. «Nuts About You» που εδρεύει Πέτρου Λιόσα αρ. 46, Άνω Λιόσια, TK 13341, με Α.Φ.Μ. 166751030 και ΓΕΜΗ 175444603000, (εφεξής «Nuts About You» ή «Εμείς») εγγυάται τον σεβασμό του ιδιωτικού απορρήτου σας κατά την περιήγησή σας στον ιστότοπό της Ως Υπεύθυνος Επεξεργασίας, συλλέγουμε και επεξεργαζόμαστε τα προσωπικά δεδομένα σας, για σαφείς και νόμιμους σκοπούς, σύμφωνα με την εκάστοτε ισχύουσα ενωσιακή και εθνική νομοθεσία περί προστασίας προσωπικών δεδομένων, και ιδίως του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679, του ν.4624/2019 και του ν.3471/2006 όπως ισχύουν.
Η παρούσα ενημέρωση έχει ως στόχο να σας ενημερώσει σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ως χρήστες του Iστοτόπου nutsaboutyou.gr.
Ορισμοί
Για τους σκοπούς της παρούσας Ενημέρωσης, οι παρακάτω όροι έχουν την εξής σημασία:
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
- «Ειδικές κατηγορίες προσωπικών δεδομένων»: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό.
- «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Ανωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων.
- «Ψευδωνυμοποίηση»: η επεξεργασία δεδομένων προσωπικού χαρακτήρα κατά τρόπο ώστε τα δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο των δεδομένων χωρίς τη χρήση συμπληρωματικών πληροφοριών, εφόσον οι εν λόγω συμπληρωματικές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλιστεί ότι δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
- «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνοι ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους. Για τους σκοπούς της παρούσας ενημέρωσης, η Εταιρεία μας ενεργεί ως Υπεύθυνος Επεξεργασίας.
- «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου της επεξεργασίας.
- «Υποκείμενο των Δεδομένων»: το φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα τυγχάνουν επεξεργασίας, π.χ. οι πελάτες, οι συνεργάτες, οι εργαζόμενοι, οι προμηθευτές της Εταιρείας μας κ.λπ.
- «Συγκατάθεση του υποκειμένου των δεδομένων»: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.
- «Παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.
- «Υφιστάμενη Νομοθεσία»: Η εκάστοτε ισχύουσα ενωσιακή και εθνική νομοθεσία περί προστασίας προσωπικών δεδομένων, όπως ενδεικτικά ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ν. 4624/2019, ο ν.3671/2006, η νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης (εφεξής «ΔΕΕ») καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (εφεξής «ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής «ΑΠΔΠΧ») καθώς και κάθε άλλου αρμόδιου δικαστηρίου ή αρχής.
Προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε
1. Μέσω του παρόντος ιστοτόπου
Όταν κάνετε τις αγορές σας από το ηλεκτρονικό κατάστημά μας, για την επεξεργασία και την ολοκλήρωση της παραγγελίας σας συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα:
| Προσωπικά Δεδομένα | Σκοπός | Νομική Βάση | Χρόνος Διατήρησης | Αποδέκτες |
|---|---|---|---|---|
| Ονοματεπώνυμο, Επωνυμία επιχείρησης (προαιρετικά), Διεύθυνση αποστολής/Διεύθυνση χρέωσης, τηλέφωνο, email, | Επεξεργασία και ολοκλήρωση της παραγγελίας σας. Προαιρετικά, μπορείτε να κάνετε λογαριασμό και τότε αυτά αποθηκεύονται για να βρίσκετε παλαιότερες παραγγελίες και να εισάγετε τις διευθύνσεις αποστολής ευκολότερα. | -H σχετική συναίνεσή σας (άρθρ. 6 παρ. 1 στοιχ. α’ ΓΚΠΔ). -H εκτέλεση της μεταξύ μας σύμβασης (άρθρ. 6 παρ. 1 στοιχ. β’ ΓΚΠΔ). | -Mέχρι την ολοκλήρωση των σκοπών για τους οποίους αρχικώς συνελέγησαν ή -Mέχρι την ανάκληση της συγκατάθεσή σας, εάν δεν υπάρχει νόμιμος λόγος που να επιβάλει την περαιτέρω διατήρησή τους. | – |
Επιπλέον, όταν χρησιμοποιείτε τον Ιστότοπό μας, συγκεντρώνουμε και πληροφορίες αυτόματα, ορισμένες από τις οποίες μπορεί να αποτελούν προσωπικά δεδομένα. Αυτές περιλαμβάνουν στοιχεία όπως τις ρυθμίσεις γλώσσας, τη διεύθυνση. Διαβάστε περισσότερα σχετικά με τη χρήση των cookies.
2. Μέσω της φόρμας επικοινωνίας
Μέσω της φόρμας επικοινωνίας του ιστοτόπου μας, συλλέγουμε και επεξεργαζόμαστε τα ακόλουθα:
| Προσωπικά Δεδομένα | Σκοπός | Νομική Βάση | Χρόνος Διατήρησης | Αποδέκτες |
|---|---|---|---|---|
| Όνομα, email, τηλέφωνο επικοινωνίας, όσα τυχόν περιλαμβάνονται στο μήνυμά σας. | Η επικοινωνία σας μαζί μας | -H σχετική συναίνεσή σας (άρθρ. 6 παρ. 1 στοιχ. α’ ΓΚΠΔ). -H επικοινωνία πριν από την πιθανή σύναψη σύμβασης συνεργασίας (άρθρ. 6 παρ. 1 στοιχ. β’ ΓΚΠΔ). | -Mέχρι την ολοκλήρωση των σκοπών για τους οποίους αρχικώς συνελέγησαν ή – Mέχρι την ανάκληση της συγκατάθεσή σας, εάν δεν υπάρχει νόμιμος λόγος που να επιβάλει την περαιτέρω διατήρησή τους. | – |
Συλλογή και περαιτέρω επεξεργασία Προσωπικών Δεδομένων Ανήλικων
Δεν προβαίνουμε σε άμεση ή έμμεση συλλογή και επεξεργασία δεδομένων φυσικών προσώπων κάτω των 18 ετών. Ωστόσο, σε περίπτωση που γονείς και κηδεμόνες ανηλίκων διαπιστώσουν οποιαδήποτε μη εξουσιοδοτημένη κοινοποίηση δεδομένων εκ μέρους των ανηλίκων για τους οποίους είναι υπεύθυνοι, συνιστάται να επικοινωνήσουν άμεσα μαζί μας, προκειμένου να ασκήσουν αντίστοιχα τα προβλεπόμενα δικαιώματά τους (π.χ. διαγραφή των δεδομένων των ανηλίκων). Από την πλευρά μας, δεσμευόμαστε ότι σε περίπτωση που αντιληφθούμε ότι έχουμε συλλέξει προσωπικά δεδομένα ανηλίκου, θα τα διαγράψουμε αμέσως και θα λάβουμε κάθε αναγκαίο μέτρο για την περαιτέρω προστασία των δεδομένων αυτών.
Αποδέκτες
Ενδέχεται να διαβιβάσουμε τα ανωτέρω προσωπικά δεδομένα σε τρίτους, στους οποίους έχουμε αναθέσει την επεξεργασία προσωπικών δεδομένων για λογαριασμό μας καθώς και σε τυχόν συνεργαζόμενους φορείς/Εταιρείες.
Σε κάθε περίπτωση, τα τρίτα μέρη στα οποία διαβιβάζονται δεδομένα των υποκειμένων, δεσμεύονται συμβατικά απέναντι σε εμάς με ρήτρα εμπιστευτικότητας και υπόκεινται σε όλες τις υποχρεώσεις που προβλέπονται από την Υφιστάμενη Νομοθεσία για σεβασμό των δικαιωμάτων των υποκειμένων των δεδομένων.
Παράλληλα, τα προσωπικά δεδομένα των υποκειμένων ενδέχεται να διαβιβαστούν σε δημόσιες αρχές, ανεξάρτητες αρχές κλπ. (Αρμόδια Υπουργεία, αρμόδιοι Δημόσιοι φορείς, Δημόσιες υπηρεσίες, Τράπεζες, Εισαγγελικές και Δικαστικές αρχές, Φορολογικές αρχές, Τελωνειακές αρχές, την ΑΠΔΠΧ κλπ.) για λόγους συμμόρφωσής μας με έννομες υποχρεώσεις μας.
Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ
Κατ’ αρχήν, δε διαβιβάζουμε τα προσωπικά σας δεδομένα σε τρίτες χώρες ή/και Διεθνείς Οργανισμούς. Σε περίπτωση διαβίβασης των προσωπικών δεδομένων σας, σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) ή Διεθνή Οργανισμό, η Εταιρεία μας πρέπει προηγουμένως να βεβαιώνει ότι τηρούνται όλες οι νόμιμες προϋποθέσεις για τη νομιμότητα της διαβίβασης αυτής.
Διαφορετικά, η διαβίβαση προς τρίτη χώρα απαγορεύεται και η Εταιρεία μας δεν θα διαβιβάσει προσωπικά δεδομένα σας προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει ο ΓΚΠΔ.
Χρόνος Διατήρησης
Τα προσωπικά δεδομένα των υποκειμένων των δεδομένων, συλλέγονται και διατηρούνται ανάλογα με τον σκοπό της επεξεργασίας τους, για προκαθορισμένο και περιορισμένο χρονικό διάστημα, μετά την παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία μας, εάν δεν επιβάλλεται η τυχόν περαιτέρω διατήρησή τους από το νόμο.
Τα προσωπικά δεδομένα των υποκειμένων που τυγχάνουν επεξεργασίας κατόπιν σχετικής ρητής συγκατάθεσης των υποκειμένων, τηρούνται μέχρι την ανάκληση της συγκατάθεσης, χωρίς η ανάκληση αυτή να θίγει τη νομιμότητα της έως τότε επεξεργασίας.
Ασφάλεια των Προσωπικών Δεδομένων
Συλλέγουμε, επεξεργαζόμαστε και αποθηκεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τις αρχές της νομιμότητας, της αντικειμενικότητας, της διαφάνειας, του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, της ακρίβειας, του περιορισμού του χρόνου αποθήκευσης, της ακεραιότητας, της εμπιστευτικότητας και της λογοδοσίας. Λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς κάθε επεξεργασίας προσωπικών δεδομένων, καθώς και τους διαφορετικής έντασης και έκτασης κινδύνους επέλευσης και σοβαρότητας για τα δικαιώματα και για τις ελευθερίες των υποκειμένων από την επεξεργασία των προσωπικών τους δεδομένων, υιοθετούμε και εφαρμόζουμε Πολιτικές και Διαδικασίες περί προστασίας προσωπικών δεδομένων και λαμβάνει τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία του ιδιωτικού απορρήτου τους. Οι Πολιτικές, οι Διαδικασίες καθώς και τα τεχνικά και οργανωτικά μέτρα ασφαλείας επικαιροποιούνται συνεχώς σύμφωνα με την Υφιστάμενη Νομοθεσία.
Δικαιώματα των Υποκειμένων των δεδομένων
Μεριμνούμε ώστε να είμαστε σε θέση να ανταποκρινόμαστε άμεσα σε οποιοδήποτε αίτημα Υποκειμένου των Δεδομένων σχετικά με την άσκηση των δικαιωμάτων του που κατοχυρώνεται από την Υφιστάμενη Νομοθεσία περί προστασίας προσωπικών δεδομένων.
Ειδικότερα, κάθε υποκείμενο των δεδομένων έχει τα ακόλουθα δικαιώματα:
α) Να ζητήσει πρόσβαση στα προσωπικά του δεδομένα. Πιο συγκεκριμένα μπορεί να ζητήσει να λάβει αντίγραφο του αρχείο με τα προσωπικά του δεδομένα που τηρούμε για να ελέγξει τη νομιμότητα της επεξεργασίας τους.
β) Να ζητήσει τη διόρθωση των προσωπικών του δεδομένων σε περίπτωση ανακριβούς ή ελλιπούς καταχώρησής τους.
γ) Να ζητήσει τη διαγραφή των προσωπικών του δεδομένων, εφόσον δεν είναι αναγκαία για τους σκοπούς που αρχικώς συνελέγησαν και εφόσον η διατήρησή τους δεν στηρίζεται σε οποιαδήποτε νόμιμη βάση ή έννομο συμφέρον.
δ) Να ζητήσει περιορισμό της επεξεργασίας των προσωπικών του δεδομένων.
ε) Να ζητήσει τη φορητότητα/ διαβίβαση των προσωπικών του δεδομένων σε τρίτους.
στ) Να εναντιωθεί στην επεξεργασία των προσωπικών του δεδομένων.
ζ) Να ανακαλέσει ανά πάσα στιγμή την συγκατάθεση που έδωσε για την επεξεργασία των προσωπικών του δεδομένων, χωρίς η ανάκληση αυτή, να επηρεάζει τη νομιμότητα της έως τότε επεξεργασίας.
Σε περίπτωση άσκησης οποιουδήποτε εκ των ανωτέρω δικαιωμάτων, θα ανταποκριθούμε κατ’ αρχήν εντός τριάντα (30) ημερών από την παραλαβή του αιτήματος, σύμφωνα με τον ΓΚΠΔ, ενημερώνοντάς σας γραπτώς για την πρόοδο του αιτήματός σας.
Σε περίπτωση που θεωρείτε ότι δεν τηρούμε τις υποχρεώσεις μας που απορρέουν από την Υφιστάμενη Νομοθεσία περί προστασίας προσωπικών δεδομένων ή ότι δεν ανταποκρινόμαστε επαρκώς σε ορισμένο αίτημά σας, μπορείτε πάντα να απευθύνεστε στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην τοποθεσία: www.dpa.gr.
Στοιχεία Εκπροσώπου Επικοινωνίας περί Προστασίας Δεδομένων
Για την άσκηση όλων των ανωτέρω δικαιωμάτων, καθώς και για οποιοδήποτε ζήτημα αφορά την επεξεργασία των προσωπικών σας δεδομένων από εμάς, μπορείτε να επικοινωνείτε μας στο e-mail info@nutsaboutyou.gr.
Επικαιροποιήσεις της Ενημέρωσης για την Προστασία Προσωπικών Δεδομένων
Η παρούσα Ενημέρωση για την Προστασία Προσωπικών Δεδομένων ενδέχεται να τροποποιηθεί/αναθεωρηθεί στο μέλλον, στο πλαίσιο της συνεχούς συμμόρφωσής μας με την Υφιστάμενη Νομοθεσία περί προστασίας προσωπικών δεδομένων καθώς και της βελτιστοποίησης και αναβάθμισης των υπηρεσιών του ιστοτόπου. Συνιστούμε λοιπόν να ανατρέχετε κάθε φορά στην επικαιροποιημένη έκδοση της παρούσας Ενημέρωσης, για την επαρκή σας ενημέρωση.
Τελευταία Αναθεώρηση: Απρίλιος 2024