ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΟΥ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ ENESMAGNETS.PL
1. Γενικές πληροφορίες
- Η παρούσα Πολιτική Απορρήτου, εφεξής καλούμενη «Πολιτική», εξηγεί τον τρόπο επεξεργασίας των προσωπικών δεδομένων σε σχέση με τη χρήση του ηλεκτρονικού καταστήματος ENESMAGNETS.PL που λειτουργεί στη διεύθυνση https://enesmagnets.pl, εφεξής καλούμενο «Κατάστημα».
- Η παρούσα Πολιτική ισχύει ειδικότερα για πρόσωπα που:
α) επισκέπτονται το Κατάστημα·
β) δημιουργούν ή χρησιμοποιούν Λογαριασμό Πελάτη·
γ) πραγματοποιούν παραγγελίες ως εγγεγραμμένοι πελάτες ή ως επισκέπτες·
δ) επικοινωνούν με το Κατάστημα μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή ηλεκτρονικής φόρμας·
ε) υποβάλλουν παράπονα, επιστρέφουν προϊόντα ή ασκούν άλλα δικαιώματα που σχετίζονται με μια σύμβαση πώλησης·
στ) να χρησιμοποιούν λειτουργίες που περιλαμβάνουν cookies ή παρόμοιες τεχνολογίες.
- Το Κατάστημα πωλεί αποκλειστικά φυσικά προϊόντα.
- Οι όροι με κεφαλαία γράμματα που δεν ορίζονται στην παρούσα Πολιτική έχουν τις έννοιες που τους αποδίδονται στους Όρους και Προϋποθέσεις του Καταστήματος.
2. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων
- Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:
ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Πολωνία
Αριθμός στο Εθνικό Μητρώο Δικαστηρίων – KRS: 0000373568
Αριθμός φορολογικού μητρώου – NIP: 1182054337
Στατιστικός αριθμός – REGON: 142735326
εφεξής καλούμενος «Υπεύθυνος επεξεργασίας».
- Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας:
α) μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση: shop@enesmagnets.pl·
β) τηλεφωνικά στο: +48 22 733 14 65·
γ) ταχυδρομικώς στη διεύθυνση της έδρας που αναφέρεται παραπάνω.
- Ο Υπεύθυνος Επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων. Όλα τα θέματα που αφορούν την επεξεργασία προσωπικών δεδομένων πρέπει να απευθύνονται απευθείας στον Υπεύθυνο Επεξεργασίας.
3. Αρχές επεξεργασίας προσωπικών δεδομένων
- Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα σύμφωνα με την ισχύουσα νομοθεσία, και ιδίως:
α) τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016, εφεξής καλούμενο «ΓΚΠΔ»·
β) τον πολωνικό νόμο της 10ης Μαΐου 2018 για την προστασία των δεδομένων προσωπικού χαρακτήρα·
γ) τους ισχύοντες κανόνες σχετικά με την προστασία της ιδιωτικής ζωής και των δεδομένων στις ηλεκτρονικές επικοινωνίες.
- Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη τη φύση των δεδομένων, τους σκοπούς της επεξεργασίας και τους κινδύνους που συνδέονται με την εν λόγω επεξεργασία.
- Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία:
α) νόμιμα, δίκαια και με διαφάνεια·
β) για συγκεκριμένους, ρητούς και νόμιμους σκοπούς·
γ) μόνο στο βαθμό που είναι απαραίτητο για τους σκοπούς αυτούς·
δ) για χρονικό διάστημα που δεν υπερβαίνει το αναγκαίο·
ε) με κατάλληλο επίπεδο ασφάλειας.
4. Πηγές και κατηγορίες προσωπικών δεδομένων
- Ο Υπεύθυνος Επεξεργασίας συλλέγει συνήθως τα προσωπικά δεδομένα απευθείας από το πρόσωπο που χρησιμοποιεί το Κατάστημα, ιδίως όταν το εν λόγω πρόσωπο:
α) δημιουργεί Λογαριασμό Πελάτη·
β) υποβάλλει παραγγελία·
γ) παρέχει στοιχεία χρέωσης ή παράδοσης·
δ) επικοινωνεί με το Κατάστημα·
ε) υποβάλλει παράπονο, δήλωση υπαναχώρησης, αίτημα επιστροφής ή άλλη αξίωση.
- Ανάλογα με τον τρόπο χρήσης του Καταστήματος, ο Υπεύθυνος Επεξεργασίας ενδέχεται να επεξεργαστεί:
α) το όνομα και το επώνυμο·
β) την επωνυμία της εταιρείας·
γ) τον αριθμό φορολογικού μητρώου ή τον αριθμό ΦΠΑ της ΕΕ·
δ) διευθύνσεις χρέωσης, έδρας και παράδοσης·
ε) χώρα·
στ) διεύθυνση ηλεκτρονικού ταχυδρομείου·
ζ) αριθμός τηλεφώνου·
η) στοιχεία σύνδεσης και πληροφορίες λογαριασμού πελάτη·
θ) ιστορικό παραγγελιών·
ι) πληροφορίες σχετικά με τα παραγγελθέντα προϊόντα, τις πληρωμές, τα τιμολόγια, την αποστολή και την παράδοση·
κ) αλληλογραφία, παράπονα και άλλα αιτήματα·
λ) πληροφορίες που περιλαμβάνονται οικειοθελώς σε σχόλιο ή μήνυμα παραγγελίας·
μ) διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, πληροφορίες σχετικά με τη συσκευή, το λειτουργικό σύστημα και το πρόγραμμα περιήγησης, καθώς και τεχνικά αρχεία καταγραφής·
n) πληροφορίες σχετικά με τη δραστηριότητα στο Κατάστημα, τις σελίδες που επισκέφθηκε ο χρήστης, τα προϊόντα που είδε και τις αλληλεπιδράσεις με διαφημίσεις, εφόσον ο χρήστης έχει δώσει την κατάλληλη συγκατάθεση.
- Ο Υπεύθυνος Επεξεργασίας μπορεί επίσης να λαμβάνει πληροφορίες από παρόχους πληρωμών, εταιρείες ταχυμεταφορών, παρόχους τεχνικών υπηρεσιών και άλλους φορείς που εμπλέκονται στην επεξεργασία μιας παραγγελίας. Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν επιβεβαίωση πληρωμής, κατάσταση αποστολής, αναγνωριστικά συναλλαγών ή λεπτομέρειες σχετικά με κάποιο ζήτημα που επηρεάζει την υπηρεσία.
5. Λογαριασμός Πελάτη
- Η δημιουργία Λογαριασμού Πελάτη είναι προαιρετική. Ο πελάτης μπορεί επίσης να αγοράσει προϊόντα χωρίς εγγραφή, χρησιμοποιώντας την επιλογή ολοκλήρωσης αγοράς ως επισκέπτης.
- Τα δεδομένα που υποβάλλονται κατά την εγγραφή υποβάλλονται σε επεξεργασία με σκοπό:
α) τη δημιουργία και τη διατήρηση του Λογαριασμού Πελάτη·
β) να επιτρέπεται στον πελάτη να συνδεθεί·
γ) την αποθήκευση των στοιχείων του πελάτη και του ιστορικού παραγγελιών·
δ) την παροχή λειτουργιών του λογαριασμού πελάτη·
ε) τη διαχείριση αιτημάτων που σχετίζονται με τον Λογαριασμό Πελάτη.
- Η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, καθώς η επεξεργασία είναι απαραίτητη για τη σύναψη και την εκτέλεση της σύμβασης για την παροχή της υπηρεσίας του Λογαριασμού Πελάτη.
- Η παροχή των απαιτούμενων πληροφοριών είναι προαιρετική, αλλά απαραίτητη για τη δημιουργία Λογαριασμού Πελάτη.
- Τα δεδομένα του Λογαριασμού Πελάτη υποβάλλονται σε επεξεργασία έως ότου διαγραφεί ο Λογαριασμός ή τερματιστεί η υπηρεσία του Λογαριασμού. Ορισμένες πληροφορίες ενδέχεται να διατηρηθούν στη συνέχεια για το χρονικό διάστημα που απαιτείται για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.
- Όταν το Κατάστημα προσφέρει επιλογή σύνδεσης που παρέχεται από εξωτερική υπηρεσία, ο Υπεύθυνος Επεξεργασίας ενδέχεται να λάβει τις πληροφορίες που είναι απαραίτητες για την ταυτοποίηση του χρήστη, εντός του πλαισίου που έχει εγκρίνει ο εν λόγω χρήστης.
6. Παραγγελίες και συμβάσεις πώλησης
- Τα δεδομένα των πελατών υποβάλλονται σε επεξεργασία με σκοπό:
α) τη λήψη και την επιβεβαίωση μιας παραγγελίας·
β) τη σύναψη και την εκτέλεση σύμβασης πώλησης·
γ) την προετοιμασία των προϊόντων για αποστολή·
δ) την επικοινωνία με τον πελάτη σχετικά με την παραγγελία·
ε) την παροχή πληροφοριών αποστολής στην επιλεγμένη εταιρεία ταχυμεταφορών·
στ) να επεξεργαστούμε την πληρωμή·
ζ) να εκδίδει και να παρέχει έγγραφα πώλησης·
η) να διεκπεραιώνει επιστροφές, παράπονα ή άλλα αιτήματα που σχετίζονται με την παραγγελία.
- Η νομική βάση για την επεξεργασία των δεδομένων που είναι απαραίτητα για την αποδοχή και την εκτέλεση μιας παραγγελίας είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ.
- Η παροχή των πληροφοριών που επισημαίνονται ως υποχρεωτικές είναι εθελοντική, αλλά απαραίτητη για τη σύναψη και την εκτέλεση της σύμβασης. Η μη παροχή τους ενδέχεται να καταστήσει αδύνατη την υποβολή παραγγελίας, την επεξεργασία της πληρωμής, την έκδοση εγγράφου πώλησης ή την παράδοση των προϊόντων.
- Τα στοιχεία της παραγγελίας διατηρούνται για τη διάρκεια της σύμβασης και, στη συνέχεια, για τις περιόδους που απαιτούνται βάσει της φορολογικής και λογιστικής νομοθεσίας, καθώς και για τις ισχύουσες προθεσμίες παραγραφής.
7. Πληρωμές
- Ανάλογα με τον τρόπο πληρωμής που επιλέγει ο πελάτης, οι πληροφορίες που είναι απαραίτητες για την επεξεργασία της πληρωμής ενδέχεται να κοινοποιηθούν στους εξής:
α) Stripe·
β) την PayPal·
γ) τράπεζες που εμπλέκονται στην επεξεργασία τραπεζικών εμβασμάτων ή πληρωμών SEPA·
δ) συστήματα καρτών και παρόχους υπηρεσιών πληρωμών·
ε) τους παρόχους των υπηρεσιών Apple Pay και Google Pay·
στ) πάροχοι τοπικών μεθόδων πληρωμής που διατίθενται μέσω της Stripe ή του PayPal, συμπεριλαμβανομένων των Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco ή TWINT, όπου αυτές είναι διαθέσιμες σε συγκεκριμένο πελάτη.
- Οι πάροχοι υπηρεσιών πληρωμών ενδέχεται να επεξεργάζονται τα δεδομένα των πελατών ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου και τη νομοθεσία που ισχύει για αυτούς.
- Ο υπεύθυνος επεξεργασίας επεξεργάζεται την κατάσταση της πληρωμής και τις πληροφορίες που απαιτούνται για τη σύνδεση μιας πληρωμής με μια παραγγελία βάσει του άρθρου 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ.
- Όταν η επεξεργασία συγκεκριμένων πληροφοριών απαιτείται από τη φορολογική, λογιστική, την πρόληψη της απάτης ή άλλη εφαρμοστέα νομοθεσία, η νομική βάση είναι επίσης το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ.
- Κατά κανόνα, ο υπεύθυνος επεξεργασίας δεν λαμβάνει τα πλήρη στοιχεία της κάρτας πληρωμής του πελάτη, όταν τα στοιχεία αυτά εισάγονται απευθείας στο σύστημα του παρόχου υπηρεσιών πληρωμών.
8. Παράδοση
- Οι πληροφορίες που είναι απαραίτητες για την παράδοση μιας παραγγελίας ενδέχεται να κοινοποιηθούν στον μεταφορέα ή στον πάροχο υπηρεσιών εφοδιαστικής που έχει επιλεγεί για την αποστολή.
- Το Κατάστημα χρησιμοποιεί συγκεκριμένα:
α) την FedEx·
β) την DHL.
- Μια εταιρεία ταχυμεταφορών ή παροχής υπηρεσιών logistics ενδέχεται να λάβει:
α) το όνομα του παραλήπτη·
β) την επωνυμία της εταιρείας·
γ) τη διεύθυνση παράδοσης·
δ) τη διεύθυνση ηλεκτρονικού ταχυδρομείου·
ε) τον αριθμό τηλεφώνου·
στ) άλλες πληροφορίες που είναι απαραίτητες για την επεξεργασία και την παράδοση της αποστολής.
- Η νομική βάση για την επεξεργασία και τη διαβίβαση των δεδομένων αυτών είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, καθώς η παράδοση είναι απαραίτητη για την εκτέλεση της σύμβασης πώλησης.
- Όταν μια παραγγελία παραδίδεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, οι πληροφορίες που είναι απαραίτητες για την παράδοση και τον εκτελωνισμό ενδέχεται να παρασχεθούν σε εταιρείες ταχυμεταφορών, παρόχους υπηρεσιών logistics, τελωνειακούς αντιπροσώπους, δημόσιες αρχές ή άλλους φορείς που εδρεύουν στη χώρα προορισμού ή παρέχουν υπηρεσίες σε αυτήν.
9. Τιμολόγια, λογιστική και KSeF
- Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για:
α) την έκδοση και αποθήκευση τιμολογίων και άλλων λογιστικών εγγράφων·
β) τη διατήρηση φορολογικών και λογιστικών αρχείων·
γ) τη συμμόρφωση με τις υποχρεώσεις υποβολής εκθέσεων·
δ) τη διαβίβαση εγγράφων και δεδομένων μέσω του Πολωνικού Εθνικού Συστήματος Ηλεκτρονικής Τιμολόγησης, γνωστού ως KSeF·
ε) τη συμμόρφωση με άλλες φορολογικές και λογιστικές υποχρεώσεις.
- Η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ, καθώς η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με τις νομικές υποχρεώσεις που επιβάλλονται στον Υπεύθυνο Επεξεργασίας.
- Τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία από εξωτερικό πάροχο λογιστικών και φορολογικών υπηρεσιών που λειτουργεί εντός των συστημάτων του Υπεύθυνου Επεξεργασίας, καθώς και από παρόχους χρηματοοικονομικών και λογιστικών συστημάτων.
- Τα δεδομένα ενδέχεται να κοινοποιηθούν στην Εθνική Φορολογική Διοίκηση της Πολωνίας και σε άλλες αρμόδιες δημόσιες αρχές, όπου αυτό απαιτείται από την ισχύουσα νομοθεσία.
- Τα λογιστικά και φορολογικά αρχεία διατηρούνται για τις περιόδους που απαιτούνται από την ισχύουσα νομοθεσία.
10. Παράπονα, επιστροφές και νομικές αξιώσεις
- Τα προσωπικά δεδομένα που περιλαμβάνονται σε καταγγελία, ειδοποίηση υπαναχώρησης, αίτημα επιστροφής ή άλλη αξίωση πελάτη υποβάλλονται σε επεξεργασία με σκοπό:
α) την ταυτοποίηση του πελάτη και της σχετικής παραγγελίας·
β) την εξέταση και τη διεκπεραίωση του αιτήματος·
γ) την παροχή απάντησης·
δ) τη συμμόρφωση με τις υποχρεώσεις προστασίας των καταναλωτών·
ε) την πραγματοποίηση επιστροφής χρημάτων ή την παραλαβή επιστραφέντων προϊόντων·
στ) να θεμελιώσουμε, να ασκήσουμε ή να υπερασπιστούμε νομικές αξιώσεις.
- Ανάλογα με τη φύση του θέματος, η νομική βάση μπορεί να είναι:
α) το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ – εκτέλεση της σύμβασης·
β) το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ – συμμόρφωση με νομική υποχρέωση·
γ) το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ – το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας για την προστασία των δικαιωμάτων του και τη διαχείριση αξιώσεων.
- Τα δεδομένα διατηρούνται έως ότου το ζήτημα κλείσει και, στη συνέχεια, για την ισχύουσα προθεσμία παραγραφής ή για οποιοδήποτε μεγαλύτερο χρονικό διάστημα απαιτείται από το νόμο.
11. Επικοινωνία με το Κατάστημα
- Όταν ένα πρόσωπο επικοινωνεί με το Κατάστημα μέσω ηλεκτρονικού ταχυδρομείου, τηλεφώνου ή ηλεκτρονικής φόρμας, ο Υπεύθυνος Επεξεργασίας ενδέχεται να επεξεργαστεί:
α) το όνομα και το επώνυμο·
β) τη διεύθυνση ηλεκτρονικού ταχυδρομείου·
γ) τον αριθμό τηλεφώνου·
δ) το περιεχόμενο του μηνύματος·
ε) άλλες πληροφορίες που παρέχονται οικειοθελώς από το πρόσωπο που επικοινωνεί με το Κατάστημα.
- Όταν το μήνυμα αφορά προγραμματισμένη ή υφιστάμενη παραγγελία, η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ.
- Σε άλλες περιπτώσεις, η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, δηλαδή το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας να επικοινωνεί με τους πελάτες, να απαντά σε αιτήματα και να παρέχει εξυπηρέτηση πελατών.
- Η παροχή πληροφοριών είναι εθελοντική, αν και τα στοιχεία επικοινωνίας ενδέχεται να είναι απαραίτητα για να μπορέσει ο Υπεύθυνος Επεξεργασίας να απαντήσει.
- Η αλληλογραφία διατηρείται έως ότου ολοκληρωθεί το θέμα και, στη συνέχεια, για χρονικό διάστημα που δικαιολογείται από τη φύση του θέματος και την πιθανότητα σχετικών νομικών αξιώσεων.
12. Συστήματα πληροφορικής, ασφάλεια και τεχνικά αρχεία καταγραφής
- Τα δεδομένα πελατών και παραγγελιών ενδέχεται να υποβάλλονται σε επεξεργασία, ιδίως:
α) την πλατφόρμα ηλεκτρονικού εμπορίου·
β) το σύστημα ERP·
γ) το σύστημα διαχείρισης αποθήκης (WMS)·
δ) τα χρηματοοικονομικά και λογιστικά συστήματα·
ε) τα συστήματα πληρωμών, παράδοσης και επικοινωνίας·
στ) τα συστήματα δημιουργίας αντιγράφων ασφαλείας και ασφάλειας.
- Ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται τεχνικές πληροφορίες, συμπεριλαμβανομένων:
α) τη διεύθυνση IP·
β) πληροφορίες σχετικά με το πρόγραμμα περιήγησης·
γ) πληροφορίες σχετικά με τη συσκευή και το λειτουργικό σύστημα·
δ) ημερομηνία και ώρα σύνδεσης·
ε) συμβάντα και σφάλματα του συστήματος·
στ) αναγνωριστικά συνεδρίας.
- Οι τεχνικές πληροφορίες υποβάλλονται σε επεξεργασία με σκοπό:
α) να διασφαλιστεί η ορθή λειτουργία του Καταστήματος·
β) τη διατήρηση των περιόδων σύνδεσης των χρηστών και των καλαθιών αγορών·
γ) την προστασία του Καταστήματος και των χρηστών του·
δ) τον εντοπισμό σφαλμάτων, κακής χρήσης και προσπαθειών μη εξουσιοδοτημένης πρόσβασης·
ε) τη δημιουργία και την αποκατάσταση αντιγράφων ασφαλείας·
στ) να διερευνά περιστατικά ασφαλείας.
- Η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, δηλαδή το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας για τη διατήρηση της ασφάλειας, της διαθεσιμότητας και της αξιοπιστίας του Καταστήματος.
- Τα τεχνικά αρχεία καταγραφής διατηρούνται για το χρονικό διάστημα που είναι απαραίτητο για τους σκοπούς αυτούς, λαμβάνοντας υπόψη τους κύκλους δημιουργίας αντιγράφων ασφαλείας και τον χρόνο που απαιτείται εύλογα για τη διερεύνηση περιστατικών.
- Τα έντυπα του Καταστήματος ενδέχεται να προστατεύονται με τη χρήση του Google reCAPTCHA. Η υπηρεσία αυτή χρησιμοποιείται για τη διάκριση της γνήσιας ανθρώπινης δραστηριότητας από τις αυτοματοποιημένες προσπάθειες κατάχρησης των ηλεκτρονικών εντύπων.
- Η επεξεργασία που είναι απαραίτητη για την προστασία του Καταστήματος μπορεί να βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ. Όταν η υπηρεσία απαιτεί μη απαραίτητα cookies ή παρόμοιες τεχνολογίες, αυτά ενεργοποιούνται σύμφωνα με τις επιλογές του χρήστη στον πίνακα συγκατάθεσης.
13. Ανάλυση δεδομένων, διαφήμιση και επαναληπτικό μάρκετινγκ
- Μετά τη λήψη της κατάλληλης συγκατάθεσης, ο Υπεύθυνος Επεξεργασίας μπορεί:
α) να αναλύει τον τρόπο χρήσης του Καταστήματος·
β) να καταρτίζει στατιστικά στοιχεία επισκεπτών·
γ) να μετρά την απόδοση της διαφήμισης·
δ) να προβάλλει διαφημίσεις σε άτομα που έχουν επισκεφθεί προηγουμένως το Κατάστημα·
ε) να δημιουργεί διαφημιστικά κοινά·
στ) να αναλύει την πορεία του πελάτη που οδηγεί σε μια παραγγελία.
- Για τους σκοπούς αυτούς, το Κατάστημα μπορεί να χρησιμοποιεί, μεταξύ άλλων:
α) το Google Analytics 4·
β) το Google Tag Manager·
γ) το Google Ads και εργαλεία μέτρησης μετατροπών·
δ) τις λειτουργίες επαναληπτικού μάρκετινγκ της Google·
ε) το Meta Pixel·
στ) Λειτουργίες επαναληπτικού μάρκετινγκ της Meta·
ζ) Google Maps·
η) άλλες υπηρεσίες που προσδιορίζονται στην παρούσα Δήλωση για τα Cookies.
- Ανάλογα με τη συγκατάθεση που έχει δοθεί, ενδέχεται να υποβληθούν σε επεξεργασία οι ακόλουθες πληροφορίες:
α) διεύθυνση IP·
β) αναγνωριστικά cookies και συσκευών·
γ) πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το λειτουργικό σύστημα·
δ) κατά προσέγγιση τοποθεσία·
ε) την πηγή από την οποία ο χρήστης εισήλθε στο Κατάστημα·
στ) σελίδες που επισκέφθηκε και προϊόντα που είδε·
ζ) πληροφορίες σχετικά με την προσθήκη ενός προϊόντος στο καλάθι αγορών·
η) πληροφορίες σχετικά με την έναρξη της διαδικασίας ολοκλήρωσης της παραγγελίας ή την ολοκλήρωση μιας συναλλαγής·
θ) πληροφορίες σχετικά με τις αλληλεπιδράσεις με διαφημίσεις.
- Η επεξεργασία για στατιστικούς, διαφημιστικούς και επαναληπτικούς σκοπούς βασίζεται στη συγκατάθεση του χρήστη σύμφωνα με το άρθρο 6(1)(α) του ΓΚΠΔ και, όπου απαιτείται, στη συγκατάθεση για την αποθήκευση ή την πρόσβαση σε πληροφορίες στη συσκευή του χρήστη.
- Η συγκατάθεση είναι εθελοντική. Η άρνηση συγκατάθεσης δεν εμποδίζει τον πελάτη να αγοράσει προϊόντα, αλλά ενδέχεται να εμποδίσει τον Υπεύθυνο Επεξεργασίας να καταρτίσει πλήρη στατιστικά στοιχεία, να μετρήσει την απόδοση των διαφημίσεων ή να προσαρμόσει τις διαφημίσεις στα ενδιαφέροντα του χρήστη.
- Ο χρήστης μπορεί να τροποποιήσει ή να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή μέσω του πίνακα ρυθμίσεων των cookies.
- Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση της συγκατάθεσης.
- Ο Υπεύθυνος Επεξεργασίας δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και οι οποίες έχουν νομικές συνέπειες ή επηρεάζουν σημαντικά ένα φυσικό πρόσωπο.
- Ωστόσο, οι διαφημιστικές υπηρεσίες ενδέχεται να δημιουργούν ομάδες κοινού ή προφίλ ενδιαφερόντων με σκοπό την επιλογή διαφημίσεων.
14. Cookies και παρόμοιες τεχνολογίες
- Το Κατάστημα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες, συμπεριλαμβανομένων:
α) διαδικτυακούς αναγνωριστικούς κωδικούς·
β) τοπική αποθήκευση στο πρόγραμμα περιήγησης·
γ) ετικέτες·
δ) pixel·
ε) αναγνωριστικά συσκευών.
- Τα cookies μπορούν να χωριστούν στις ακόλουθες κατηγορίες:
α) απαραίτητα cookies – απαιτούνται για την ορθή λειτουργία του Καταστήματος, τη διαχείριση της συνεδρίας, τις λειτουργίες του καλαθιού αγορών, τη σύνδεση, την ασφάλεια και την αποθήκευση των επιλογών συγκατάθεσης·
β) cookies προτιμήσεων – απομνημονεύουν τις επιλεγμένες ρυθμίσεις και βοηθούν στην εξατομίκευση των λειτουργιών του Καταστήματος·
γ) cookies στατιστικών – επιτρέπουν στον Υπεύθυνο Επεξεργασίας να αναλύει τον τρόπο χρήσης του Καταστήματος·
δ) cookies μάρκετινγκ – υποστηρίζουν τη μέτρηση καμπανιών, το επαναληπτικό μάρκετινγκ και την εξατομικευμένη διαφήμιση.
- Το Κατάστημα χρησιμοποιεί το Cookiebot για:
α) την προβολή πληροφοριών σχετικά με τα cookies·
β) τη συλλογή και καταγραφή των επιλογών των χρηστών·
γ) να αποκλείει τα μη απαραίτητα σενάρια έως ότου ληφθεί η κατάλληλη συγκατάθεση·
δ) να επιτρέπει την αλλαγή ή την ανάκληση της συγκατάθεσης·
ε) την εμφάνιση της τρέχουσας Δήλωσης για τα cookies.
- Ένας χρήστης μπορεί:
α) να αποδεχτεί όλα τα cookies·
β) να απορρίψει τα cookies εκτός από τα απαραίτητα cookies·
γ) να επιλέξει μεμονωμένες κατηγορίες·
δ) να αλλάξει ή να ανακαλέσει τη συγκατάθεσή του σε μεταγενέστερο χρόνο.
- Η επιλογή συγκατάθεσης του χρήστη αποθηκεύεται γενικά για 12 μήνες, εκτός εάν:
α) ο χρήστης αλλάξει ή ανακαλέσει τη συγκατάθεσή του νωρίτερα·
β) υπάρξει ουσιώδης αλλαγή στη διαμόρφωση των cookies·
γ) πρέπει να ζητηθεί εκ νέου συγκατάθεση·
δ) ο χρήστης διαγράψει τα cookies από τη συσκευή του.
- Μεμονωμένα cookies ενδέχεται να παραμείνουν ενεργά για μικρότερο ή μεγαλύτερο χρονικό διάστημα από τη διάρκεια αποθήκευσης της συγκατάθεσης.
- Οι τρέχουσες πληροφορίες σχετικά με τα ονόματα των cookies, τους παρόχους, τους σκοπούς και τις περιόδους διατήρησης περιλαμβάνονται στη Δήλωση για τα Cookies που εμφανίζεται από το Cookiebot.
- Το Κατάστημα χρησιμοποιεί τη Λειτουργία Συγκατάθεσης της Google. Αυτός ο μηχανισμός κοινοποιεί τις επιλογές συγκατάθεσης του χρήστη στις υπηρεσίες της Google και προσαρμόζει ανάλογα τη λειτουργία των ετικετών ανάλυσης και διαφήμισης.
- Οι χρήστες μπορούν επίσης να διαχειριστούν τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής τους. Ωστόσο, ο αποκλεισμός των απαραίτητων cookies ενδέχεται να προκαλέσει την εσφαλμένη λειτουργία ορισμένων λειτουργιών του Καταστήματος.
15. Αποδέκτες προσωπικών δεδομένων
- Τα προσωπικά δεδομένα ενδέχεται να κοινοποιηθούν σε οντότητες που υποστηρίζουν τον Υπεύθυνο Επεξεργασίας στη λειτουργία του Καταστήματος, συμπεριλαμβανομένων:
α) παρόχους πλατφορμών ηλεκτρονικού εμπορίου, φιλοξενίας και τεχνικής υποδομής·
β) παρόχους υπηρεσιών υποστήριξης, συντήρησης και ασφάλειας πληροφορικής·
γ) παρόχους συστημάτων ERP, WMS, καθώς και χρηματοοικονομικών και λογιστικών συστημάτων·
δ) τον εξωτερικό πάροχο λογιστικών και φορολογικών υπηρεσιών·
ε) παρόχους υπηρεσιών πληρωμών, τράπεζες και δίκτυα καρτών·
στ) εταιρείες ταχυμεταφορών, πάροχοι υπηρεσιών εφοδιαστικής και τελωνειακοί αντιπρόσωποι·
ζ) πάροχοι υπηρεσιών ηλεκτρονικού ταχυδρομείου και επικοινωνίας·
η) πάροχοι υπηρεσιών ανάλυσης δεδομένων, διαφήμισης, χαρτογράφησης, ασφάλειας φορμών και διαχείρισης συγκαταθέσεων·
θ) νομικοί και φορολογικοί σύμβουλοι, ελεγκτές και ασφαλιστές, όπου απαιτείται·
ι) δημόσιες αρχές, δικαστήρια, φορολογικές αρχές και όργανα επιβολής του νόμου, όπου η γνωστοποίηση απαιτείται από το νόμο.
- Οι εκτελούντες την επεξεργασία που ενεργούν για λογαριασμό του υπεύθυνου επεξεργασίας μπορούν να χρησιμοποιούν προσωπικά δεδομένα μόνο στο πλαίσιο των συμβάσεών τους και των τεκμηριωμένων οδηγιών του υπεύθυνου επεξεργασίας.
- Ορισμένοι αποδέκτες, ιδίως πάροχοι υπηρεσιών πληρωμών, εταιρείες ταχυμεταφορών, καθώς και οι υπηρεσίες της Google και της Meta, ενδέχεται να επεξεργάζονται προσωπικά δεδομένα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.
16. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου
- Η χρήση παγκόσμιων παρόχων υπηρεσιών, συμπεριλαμβανομένων των Google, Meta, υπηρεσιών πληρωμών, εργαλείων ασφάλειας και παρόχων υποδομών, ενδέχεται να συνεπάγεται τη διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή την παροχή πρόσβασης σε δεδομένα από τις εν λόγω χώρες.
- Τα δεδομένα ενδέχεται να διαβιβαστούν:
α) σε χώρα για την οποία η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας·
β) σε οργανισμό των ΗΠΑ που συμμετέχει στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ·
γ) βάσει τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή·
δ) στο πλαίσιο άλλου μηχανισμού που επιτρέπεται από το Κεφάλαιο V του ΓΚΠΔ.
- Όπου απαιτείται, εφαρμόζονται πρόσθετες τεχνικές, οργανωτικές ή συμβατικές εγγυήσεις.
- Το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με τον υπεύθυνο επεξεργασίας για να λάβει περαιτέρω πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις ή αντίγραφο του σχετικού μηχανισμού διαβίβασης, με την επιφύλαξη της προστασίας των εμπορικών απορρήτων και άλλων εμπιστευτικών πληροφοριών.
17. Διάρκεια διατήρησης των δεδομένων
- Η περίοδος διατήρησης εξαρτάται από τον σκοπό για τον οποίο υποβάλλονται σε επεξεργασία τα δεδομένα:
α) Δεδομένα λογαριασμού πελάτη – έως ότου διαγραφεί ο λογαριασμός ή τερματιστεί η υπηρεσία, ακολουθούμενα από την περίοδο που απαιτείται για την προστασία έναντι νομικών αξιώσεων·
β) δεδομένα παραγγελιών – για τη διάρκεια της σύμβασης και, στη συνέχεια, για φορολογικούς, λογιστικούς και προθεσμιακούς σκοπούς·
γ) πληροφορίες σχετικά με καταγγελίες και επιστροφές – έως ότου κλείσει η υπόθεση και, στη συνέχεια, για την ισχύουσα προθεσμία άσκησης αξιώσεων·
δ) λογιστικά και φορολογικά αρχεία – για το χρονικό διάστημα που απαιτείται από το νόμο·
ε) αλληλογραφία – έως ότου ολοκληρωθεί το θέμα και, στη συνέχεια, για χρονικό διάστημα που δικαιολογείται από πιθανές νομικές αξιώσεις·
στ) τεχνικά αρχεία καταγραφής και δεδομένα ασφαλείας – για το χρονικό διάστημα που απαιτείται για την προστασία του Καταστήματος, τον εντοπισμό σφαλμάτων και τη διερεύνηση περιστατικών·
ζ) δεδομένα που υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης – έως ότου ανακληθεί η συγκατάθεση, επιτευχθεί ο σκοπός ή λήξει η περίοδος διατήρησης της σχετικής υπηρεσίας·
η) αποδεικτικά στοιχεία συγκατάθεσης ή ανάκλησης – για το χρονικό διάστημα που απαιτείται για την απόδειξη της συμμόρφωσης και την υπεράσπιση ενδεχόμενων αξιώσεων.
- Μετά τη λήξη της ισχύουσας περιόδου, τα προσωπικά δεδομένα διαγράφονται, ανωνυμοποιούνται ή διατηρούνται μόνο στο βαθμό που απαιτείται από το νόμο ή είναι απαραίτητο για την προστασία νομικών αξιώσεων.
18. Δικαιώματα του υποκειμένου των δεδομένων
- Με την επιφύλαξη των όρων που ορίζονται στον ΓΚΠΔ, το υποκείμενο των δεδομένων έχει το δικαίωμα:
α) να έχει πρόσβαση στα προσωπικά δεδομένα και να λάβει αντίγραφο αυτών·
β) να διορθώσει ανακριβή δεδομένα·
γ) να συμπληρώσει ελλιπή δεδομένα·
δ) να ζητήσει τη διαγραφή τους·
ε) να ζητήσει τον περιορισμό της επεξεργασίας·
στ) να λαμβάνουν και να διαβιβάζουν δεδομένα, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα·
ζ) να αντιταχθεί στην επεξεργασία που βασίζεται στα έννομα συμφέροντα του υπεύθυνου επεξεργασίας·
η) να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή·
θ) να υποβάλει καταγγελία στον Πρόεδρο της Πολωνικής Αρχής Προστασίας Προσωπικών Δεδομένων ή, κατά περίπτωση, σε άλλη αρμόδια εποπτική αρχή στην Ευρωπαϊκή Ένωση.
- Η αντίρρηση στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ μπορεί να ασκηθεί ανά πάσα στιγμή και δεν απαιτεί αιτιολόγηση.
- Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
- Για την άσκηση των δικαιωμάτων αυτών, το υποκείμενο των δεδομένων πρέπει να επικοινωνήσει με τον υπεύθυνο επεξεργασίας:
α) μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση: shop@enesmagnets.pl·
β) ταχυδρομικώς στην έδρα του Υπεύθυνου Επεξεργασίας.
- Όπου είναι απαραίτητο για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, ο Υπεύθυνος Επεξεργασίας μπορεί να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος.
- Ορισμένα δικαιώματα ενδέχεται να περιοριστούν όταν η συνέχιση της επεξεργασίας απαιτείται από το νόμο ή είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.
19. Τροποποιήσεις της παρούσας Πολιτικής
- Η παρούσα Πολιτική ενδέχεται να επικαιροποιηθεί, ιδίως όταν:
α) αλλάξει η ισχύουσα νομοθεσία·
β) αλλάζει ο τρόπος λειτουργίας του Καταστήματος·
γ) εισάγονται νέοι πάροχοι ή εργαλεία·
δ) αλλάξουν οι σκοποί ή οι μέθοδοι επεξεργασίας.
- Η τρέχουσα έκδοση της Πολιτικής δημοσιεύεται στο Κατάστημα.
- Η παρούσα Πολιτική τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της στο Κατάστημα.