ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ Το Οινοποιείο Domaine Agrovision (στο παρόν και Οινοποιείο) σέβεται την ανησυχία κάθε φυσικού προσώπου αναφορικά με την ιδιωτικότητά του. Η παρούσα Πολιτική περιγράφει τη συλλογή, χρήση και επεξεργασία δεδομένων προσωπικού χαρακτήρα (ΔΠΧ ή προσωπικών δεδομένων) των χρηστών των υπηρεσιών μας και τίθεται σε εφαρμογή δυνάμει των άρθρων 12-13 του ΓΚΠΔ. Σύμφωνα με το ΓΚΠΔ και το Ν.4624/2019, η παρούσα Πολιτική περιγράφει τον τύπο των ΔΠΧ που συλλέγουμε κατά την χρήση των παρεχόμενων υπηρεσιών του Ιστοχώρου μας (εκτέλεση παραγγελίας μέσω του ηλεκτρονικού μας καταστήματος), τον τρόπο χρήσης και επεξεργασίας τους καθώς και με ποιον τα μοιραζόμαστε. Επιπροσθέτως, περιγράφει τα μέτρα που παίρνουμε για να προστατέψουμε τα προσωπικά σας δεδομένα, πώς να ασκήσετε τα δικαιώματά σας και πώς να επικοινωνήσετε μαζί μας. Οι υπηρεσίες μας παρέχονται σε ενήλικο κοινό και ως εκ τούτου δε συλλέγονται προσωπικά δεδομένα ανηλίκων. Παρακαλείστε να μελετήσετε την παρούσα Πολιτική προκειμένου να κατανοήσετε και να λάβετε πλήρη γνώση του περιεχομένου αυτής και των δικαιωμάτων που απολαμβάνετε.
- Τι περιλαμβάνει η έννοια των προσωπικών δεδομένων
Με τον όρο προσωπικά δεδομένα εννοούμε κάθε πληροφορία που αναφέρεται σε φυσικό πρόσωπο του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, όπως το όνομα, η διεύθυνση, η διεύθυνση ηλεκτρονικού ταχυδρομείου, ο τηλεφωνικός αριθμός, η διεύθυνση διαδικτυακού πρωτοκόλλου κλπ.
- Τρόπος συλλογής των δεδομένων
Η συλλογή προσωπικών δεδομένων πραγματοποιείται κατά τη διάρκεια της καταχώρισης των στοιχείων σας προς εκτέλεση της παραγγελίας που επιθυμείτε να πραγματοποιήσετε. Τυχόν emails που αποστέλλονται από και προς το οινοποιείο μπορούν να διατηρούνται για τη βελτίωση της ποιότητας καθώς και τη διασφάλιση των διαδικασιών για την παροχή των υπηρεσιών που προσφέρουμε. Τα δεδομένα που θα συμπεριληφθούν σε μηνύματα ηλεκτρονικού ταχυδρομείου κατά την επικοινωνία σας με το οινοποιείο, διέπονται από τους σκοπούς και τρόπους επεξεργασίας της παρούσας.
- Ποια δεδομένα συλλέγουμε
Α. ΠΛΟΗΓΗΣΗ ΣΤΗΝ ΙΣΤΟΣΕΛΙΔΑ Για την πλοήγηση στην ιστοσελίδα δεν πραγματοποιείται καμία συλλογή δεδομένων προσωπικού χαρακτήρα, παρά μόνο των κατωτέρω δεδομένων καταγραφής, ήτοι κάθε φορά που ένας χρήστης αποκτά πρόσβαση στην ιστοσελίδα μας αποθηκεύονται προσωρινά σε ένα αρχείο καταγραφής τα κάτωθι δεδομένα: – Πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το λειτουργικό σύστημα που χρησιμοποιείται – Η δημόσια διεύθυνση IP από την οποία γίνεται το αίτημα – Η ημερομηνία και η ώρα του αιτήματος στο διακομιστή – Η ποσότητα των δεδομένων που μεταφέρονται – Ο πόρος που ζητήθηκε. Η προσωρινή αποθήκευση αυτού του λεγόμενου αρχείου καταγραφής διακομιστή είναι απαραίτητη για την παροχή της υπηρεσίας για τεχνικούς λόγους και για λόγους ασφαλείας. Τα δεδομένα αυτά δεν προσωποποιούνται. Διευθύνσεις IP από τις οποίες προέρχεται κακόβουλη δράση, αποθηκεύονται μόνιμα στο σύστημα ασφαλείας του ιστότοπου για λόγους ασφαλείας και αποτροπής επιπλέον επιθέσεων. Β. ΕΚΤΕΛΕΣΗ ΠΑΡΑΓΓΕΛΙΑΣ ΜΕΣΩ ΤΟΥ E–SHOP Τα δεδομένα που συλλέγουμε για την παραγγελία ενός προϊόντος, είναι τα κάτωθι στοιχεία ταυτοποίησης και επικοινωνίας, τα οποία είναι αναγκαία για την ολοκλήρωση της συναλλαγής και την παράδοση του προϊόντος. ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ: α) ονοματεπώνυμο (για την ασφαλή παράδοση του προϊόντος προς το πρόσωπο που προέβη στην παραγγελία και για την έκδοση τιμολογίου, εφόσον ζητηθεί) β) e-mail (για την αποστολή μηνύματος επιβεβαίωσης της παραγγελίας στο πλαίσιο απόδειξης των συναλλαγών) γ) τηλέφωνο παραγγελίας (για την ενημέρωση εξέλιξης της παραγγελίας) δ) διεύθυνση κατοικίας (για την παραλαβή/παράδοση του προϊόντος) και ε) ΑΦΜ, ΔΟΥ, δραστηριότητα (προαιρετικό, εφόσον υποβληθεί αίτημα για έκδοση τιμολογίου) Διαβεβαιώνουμε ότι δε συλλέγουμε και δεν έχουμε καμία πρόσβαση ούτε σε οικονομικά σας στοιχεία (στοιχεία τραπεζικής κάρτας) ούτε σε ειδικές κατηγορίες δεδομένων που σχετίζονται με εσάς. Οι οποιεσδήποτε πληροφορίες που παρέχετε στην υπηρεσία πληρωμών κατά τη διενέργεια της συναλλαγής (κατευθύνεστε για το λόγο αυτό στην ιστοσελίδα της υπηρεσίας πληρωμών) υπόκεινται στην πολιτική απορρήτου της εν λόγω υπηρεσίας και όχι στην παρούσα. ΝΟΜΙΚΗ ΒΑΣΗ: Παροχή υπηρεσιών (π.χ. παραγγελία προϊόντος, συμπεριλαμβανομένων των αγορών που διενεργούνται μέσω τηλεφώνου) Άρθρο 6 παρ. 1 β’ ΓΚΠΔ Εξυπηρέτηση πελατών Άρθρο 6 παρ. 1 β’ ΓΚΠΔ Προστασία νόμιμων συμφερόντων (θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων) Άρθρο 6 παρ. 1 στ’ ΓΚΠΔ Συμμόρφωση με υποχρεώσεις της ισχύουσας νομοθεσίας Άρθρο 6 παρ. 1 γ’ΓΚΠΔ Γ. ΕΚΤΕΛΕΣΗ ΤΗΛΕΦΩΝΙΚΗΣ ΠΑΡΑΓΓΕΛΙΑΣ Όταν μας καλείτε προκειμένου να προβείτε στην αγορά ενός προϊόντος, επεξεργαζόμαστε τα ως άνω απολύτως αναγκαία προσωπικά δεδομένα που σας αφορούν για την εκτέλεση της παραγγελίας, όπως και στην περίπτωση της συναλλαγής μέσω του ηλεκτρονικού μας καταστήματος. Υπενθυμίζουμε ότι τηλεφωνικές κρατήσεις προϊόντων δε γίνονται δεκτές και ως εκ τούτου δεν συλλέγονται – στην περίπτωση αυτή – προσωπικά σας δεδομένα. Επίσης, επισημαίνουμε πως δε διατηρούνται αρχεία ηχογραφημένων συνομιλιών, δεδομένου ότι οι κλήσεις δεν καταγράφονται.
- Σκοπός επεξεργασίας των δεδομένων
Το Οινοποιείο σε συμμόρφωση με τις επιταγές του ΓΚΠΔ και του Ν.4624/2019, επεξεργάζεται τα προσωπικά σας δεδομένα με θεμιτούς και διάφανους τρόπους, διασφαλίζοντας τη νομιμότητα, την αντικειμενικότητα και τη διαφάνεια της επεξεργασίας. Συλλέγουμε τα δεδομένα: – για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν τα επεξεργαζόμαστε κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς. – που είναι αναγκαία και κατάλληλα για τους σκοπούς της επεξεργασίας και όχι περισσότερα δεδομένα από όσα χρειάζονται. Συλλέγουμε τα προσωπικά σας δεδομένα για να σας παρέχουμε τις υπηρεσίες μας. Επίσης, είναι απαραίτητο να συλλέγονται τα προσωπικά σας δεδομένα για σκοπούς συμμόρφωσης με τις νομικές υποχρεώσεις ή για σκοπούς προστασίας των νόμιμων συμφερόντων μας. Η μη παροχή των εν λόγω δεδομένων ενδέχεται να συνεπάγεται την αδυναμία, από μέρους μας, να σας προσφέρουμε τις Υπηρεσίες μας. Τα προσωπικά σας δεδομένα δεν χρησιμοποιούνται για άλλους σκοπούς, εκτός αν λάβουμε την άδειά σας, ή εκτός αν κάτι τέτοιο απαιτείται ή επιτρέπεται από το νόμο ή από τις επαγγελματικές προδιαγραφές.
- Αποδέκτες των δεδομένων
Αποδέκτες των δεδομένων ενδέχεται να είναι α) συνεργαζόμενοι πάροχοι υπηρεσιών υποστήριξης της ιστοσελίδας μας (εκτελούντες την επεξεργασία) και β) διοικητική, δικαστική ή δημόσια αρχή έναντι της οποίας υφίσταται σχετική υποχρέωση να γνωστοποιηθούν τα ως άνω δεδομένα.
- 6. Δεδομένα που μοιραζόμαστε
Δεν πωλούμε, ενοικιάζουμε, εμπορευόμαστε ή αποκαλύπτουμε με οποιονδήποτε άλλον τρόπο τα δεδομένα σας. Με την παροχή σας σε εμάς των δεδομένων σας, μας επιτρέπετε να τα χρησιμοποιήσουμε για τους ενδεδειγμένους σκοπούς. Έχουμε, επίσης, τη δυνατότητα να μοιραστούμε τα δεδομένα σας με φορείς παροχής υπηρεσιών που διατηρούμε για να εκτελούν υπηρεσίες για λογαριασμό μας και στο πλαίσιο των σκοπών που ορίζονται στην παρούσα Πολιτική. Οι συγκεκριμένοι φορείς παροχής υπηρεσιών υποχρεούνται μέσω σύμβασης να δρουν μόνο με δική μας εντολή και να εξασφαλίζουν την προστασία και την ασφάλεια δεδομένων στον βαθμό που χρειάζεται. Δεν τους επιτρέπουμε να χρησιμοποιήσουν τα δεδομένα για δικούς τους σκοπούς ή να τα διαθέτουν σε τρίτους εκτός αν είναι απαραίτητο να εκτελέσουν υπηρεσίες ή λειτουργίες για το οινοποιείο ή για να ανταποκριθούν σε νομικές απαιτήσεις. Το Οινοποιείο δεν επιτρέπει στους παρόχους υπηρεσιών να χρησιμοποιούν τα δεδομένα για εμπορικούς σκοπούς. Έχουμε τη δυνατότητα να αποκαλύψουμε δεδομένα για εσάς (i) εφόσον απαιτείται από τον νόμο ή πρόκειται για δικαστική απόφαση, ή (ii) εφόσον τεθεί θεμιτό αίτημα από τις αρχές επιβολής του νόμου.
- Μεταφορές δεδομένων
Το Οινοποιείο συλλέγει, επεξεργάζεται και χρησιμοποιεί τα δεδομένα σας αποκλειστικά εντός της επικράτειας του Ευρωπαϊκού Οικονομικού Χώρου. Τα δεδομένα σας δεν μεταφέρονται σε καμία χώρα της Ε.Ε. ή τρίτη χώρα. Σε αντίθετη περίπτωση δεσμευόμαστε να λάβουμε τα κατάλληλα μέτρα για να διασφαλιστεί η συμμόρφωση με την εφαρμοστέα νομοθεσία προστασίας δεδομένων, και συγκεκριμένα, τις νομικές απαιτήσεις για την επαρκή προστασία όσον αφορά τη μεταφορά δεδομένων εκτός της Ε.Ε.
- Χρονική περίοδος διατήρησης δεδομένων
Η περίοδος διατήρησης μπορεί να διαφέρει σημαντικά ανάλογα με τον τύπο των δεδομένων και τον τρόπο χρήσης τους. Ο προσδιορισμός του χρόνου διατήρησης των δεδομένων βασίζεται σε κριτήρια όπως νόμιμες προθεσμίες διατήρησης, εκκρεμείς ή πιθανές διαφορές, πνευματική ιδιοκτησία ή δικαιώματα ιδιοκτησίας, συμβατικές απαιτήσεις, επιχειρησιακές οδηγίες ή ανάγκες και ιστορική αρχειοθέτηση. Το Οινοποιείο διατηρεί τα προσωπικά σας δεδομένα μόνο για όσο χρονικό διάστημα χρειάζεται ώστε να εκπληρωθεί ο σκοπός συλλογής τους. Το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση: – Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Δεδομένα σας, τα οποία μας δίνετε με σκοπό να σας παρέχουμε υπηρεσίες, θα διατηρούνται για όσο χρειάζεται ώστε να μπορούμε να συνεχίσουμε να σας παρέχουμε τις υπηρεσίες αυτές. Εφόσον είναι λογικά αναγκαίο ή απαιτείται για την τήρηση των νομικών ή κανονιστικών απαιτήσεων, την επίλυση των διαφορών, την πρόληψη της απάτης και της κατάχρησης ή την επιβολή των όρων και προϋποθέσεων, ενδέχεται να διατηρήσουμε κάποιες από τις πληροφορίες σας, όπως απαιτείται, ακόμα και αν δεν χρειάζεται πλέον να σας παρέχουμε τις υπηρεσίες μας.
- Ασφάλεια και ακεραιότητα των δεδομένων
Το Οινοποιείο διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της εµπιστευτικότητας και της ακεραιότητας των προσωπικών δεδομένων και την προστασία τους από τυχαία ή παράνομη καταστροφή, απώλεια, µεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση των προσωπικών δεδομένων που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία καθώς και σε οποιαδήποτε άλλη παράνομη μορφή επεξεργασίας, όπως επιβάλλει η ισχύουσα νοµοθεσία. Η επεξεργασία των προσωπικών δεδομένων από το Οινοποιείο διεξάγεται με τρόπο που διασφαλίζει το απόρρητο και τη φυσική και λογική ασφάλεια αυτών, λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος εφαρμογής, τη φύση, το εύρος το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων.
- Αυτοματοποιημένη λήψη αποφάσεων
Τα προσωπικά σας δεδομένα δεν υπόκεινται σε διαδικασίες αυτοματοποιημένης λήψης αποφάσεων.
- Widgets για κοινοποίηση περιεχομένου της ιστοσελίδας
Τα widgets από τα κοινωνικά δίκτυα Facebook και Instagram και χρησιμοποιούνται στην ιστοσελίδα μας. Με την τυπική χρήση των widgets των κοινωνικών δικτύων σε ιστότοπους που επιτρέπουν την κοινή χρήση ή την απόκτηση περιεχομένου, τα δεδομένα από τους επισκέπτες σε αυτούς τους ιστότοπους μεταδίδονται στο αντίστοιχο κοινωνικό δίκτυο αν ο επισκέπτης έκανε κλικ στο κουμπί του αντίστοιχου κοινωνικού δικτύου ή συνδεθεί ως χρήστης στο κοινωνικό δίκτυο. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων και τις επιλογές ρύθμισης του Facebook και του Instagram, για την προστασία του απορρήτου σας, μπορείτε να επισκεφθείτε τις παρακάτω ιστοσελίδες: http://www.facebook.com/about/privacy/ https://privacycenter.instagram.com/policy
- Δικαιώματα των υποκειμένων των δεδομένων
Το Οινοποιείο στα πλαίσια της λειτουργίας του, ενεργεί σύμφωνα με την αρχή της νομιμότητας και τις επιταγές του Νόμου. Αναγνωρίζει και σέβεται τα ακόλουθα δικαιώματα των υποκειμένων των δεδομένων: Α. Δικαίωμα ενημέρωσης: ο υπεύθυνος επεξεργασίας παρέχει στο υποκείμενο των δεδομένων μια σειρά από πληροφορίες, όπως είναι η ταυτότητα και τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας, οι σκοποί της επεξεργασίας, οι κατηγορίες προσωπικών δεδομένων, οι αποδέκτες των δεδομένων, η διαβίβαση δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό, ο χρόνος αποθήκευσης των δεδομένων, το δικαίωμα καταγγελίας κοκ. Β. Δικαίωμα πρόσβασης στα δεδομένα: το δικαίωμα του υποκειμένου των δεδομένων να λαμβάνει επιβεβαίωση από τον υπεύθυνο επεξεργασίας για την επεξεργασία προσωπικών δεδομένων και η πρόσβαση σε μια σειρά από πληροφορίες. Γ. Δικαίωμα διόρθωσης: το δικαίωμα του υποκειμένου των δεδομένων να απαιτήσει από τον υπεύθυνο επεξεργασίας τη διόρθωση ανακριβών δεδομένων καθώς και τη συμπλήρωση ελλιπών δεδομένων. Δ. Δικαίωμα περιορισμού της επεξεργασίας: το δικαίωμα του υποκειμένου των δεδομένων να απαιτήσει από τον υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας υπό συγκεκριμένες προϋποθέσεις. Ε. Δικαίωμα εναντίωσης στην επεξεργασία: το δικαίωμα του υποκειμένου των δεδομένων να αντιταχθεί στην επεξεργασία των δεδομένων σας υπό συγκεκριμένες προϋποθέσεις, ιδίως όταν πρόκειται για κατάρτιση «προφίλ» ή για σκοπούς απευθείας εμπορικής προώθησης. ΣΤ. Δικαίωμα στη διαγραφή: το δικαίωμα του υποκειμένου των δεδομένων, όταν τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθησαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, όταν υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη νομικής βάσης, όταν προβλέπεται από το νόμο η υποχρέωση διαγραφής. Το δικαίωμα μπορεί να περιορίζεται, όταν πρόκειται για δεδομένα που συλλέγονται για στατιστικούς ή ερευνητικούς σκοπούς. Ζ. Δικαίωμα στη φορητότητα των δεδομένων: το δικαίωμα του υποκειμένου των δεδομένων να λάβει ή να ζητήσει τη μεταφορά των δεδομένων του, σε μηχαναγνώσιμη μορφή, από έναν υπεύθυνο επεξεργασίας σε άλλον υπό συγκεκριμένες προϋποθέσεις. Επικοινωνία- Άσκηση δικαιωμάτων Μπορείτε να ασκήσετε τα σχετικά δικαιώματα μέσω αποστολής σχετικού e-mail ατη διεύθυνση agrovisionchem@gmail.com (εναλλακτικά στη διεύθυνση ktimaagrovision@gmail.com) Έπειτα από απαίτηση πρόσβασης στα δεδομένα, θα ικανοποιήσουμε το αίτημά σας όπως απαιτεί ο ισχύων νόμος, και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματός σας. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων. Σε αυτή την περίπτωση θα υπάρχει ενημέρωση του αιτούντος εντός ενός μήνα από την αποδεδειγμένη παραλαβή του αιτήματος. Τα αιτήματα ελέγχονται ως προς το μέγεθος και την επαναληψιμότητά τους ανά αιτούντα για πιθανή καταχρηστικότητα ώστε να παρέχονται στο Οινοποιείο τα δικαιώματα του αρθ. 12 παρ. 5 του ΓΚΠΔ. Σε κάθε περίπτωση εάν θεωρείτε ότι παραβιάζονται θεμελιώδη δικαιώματά σας όσον αφορά την επεξεργασία και ασφάλεια των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία εδρεύει στην Αθήνα (Κηφισίας 1-3, Τ.Κ. 115 23) και στο τηλέφωνο 2106475600 και φαξ 2106475628 ή στη διεύθυνση ηλεκτρονικής αλληλογραφίας complaints@dpa.gr , σύμφωνα με την διαδικασία και τους όρους που περιγράφονται στον ιστότοπο της Αρχής. Στοιχεία Υπευθύνου Επεξεργασίας: Οινοποιείο Domaine Agrovision, Ιερισσός Χαλκιδικής (περιοχή Ξηροποτάμου), ΤΚ 63 075, 6942813331 Γνωστοποίηση περίπτωσης παραβίασης δεδομένων Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, το Οινοποιείο ανακοινώνει αμελλητί την παραβίαση των δεδομένων προσωπικού χαρακτήρα στο υποκείμενο των δεδομένων. Στην ανακοίνωση στο υποκείμενο των δεδομένων περιγράφεται με σαφήνεια η φύση της παραβίασης των δεδομένων προσωπικού χαρακτήρα και περιέχονται τουλάχιστον οι πληροφορίες και τα μέτρα που λαμβάνουμε.
- Ενημερώσεις-Τροποποιήσεις
Το Οινοποιείο διατηρεί το δικαίωμα αλλαγής ή ενημέρωσης μέρους της παρούσας Πολιτικής οποιαδήποτε στιγμή και χωρίς προειδοποίηση των χρηστών. Παρακαλείσθε να την ελέγχετε συχνά ώστε να ενημερώνεστε για οποιεσδήποτε αλλαγές ή ενημερώσεις της. Ημερομηνία τελευταίας τροποποίησης: 14.11.2024