Πολιτική Απορρήτου – Προστασία Προσωπικών Δεδομένων

1. Υπεύθυνος επεξεργασίας και στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγονται και επεξεργάζονται μέσω του Ιστότοπου είναι η επιχείρηση [ΑNTHOPHORIA, με έδρα στην οδό Εθνικής Αντίστασης 2, στην πόλη των Χανίων, Κρήτη, Ελλάδα, ΑΦΜ 127700806, ΔΟΥ Χανίων, τηλ. 0030 6932640502, email επικοινωνίας info@anthophoria.com (εφεξής «Επιχείρηση»).

Για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία προσωπικών δεδομένων και την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνείτε με την Επιχείρηση στα ανωτέρω στοιχεία επικοινωνίας.

2. Κατηγορίες δεδομένων που συλλέγουμε

Η Επιχείρηση συλλέγει και επεξεργάζεται μόνον τα δεδομένα που είναι αναγκαία για τη λειτουργία του Ηλεκτρονικού Καταστήματος και την εξυπηρέτηση των Χρηστών. Ειδικότερα, ενδέχεται να συλλέγονται και να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

α) Δεδομένα ταυτοποίησης, όπως ονοματεπώνυμο.
β) Στοιχεία επικοινωνίας, όπως διεύθυνση ηλεκτρονικού ταχυδρομείου (email), ταχυδρομική διεύθυνση, αριθμός τηλεφώνου.
γ) Δεδομένα παραγγελιών, όπως προϊόντα, ποσότητες, αξία παραγγελιών, τρόπος πληρωμής, τρόπος αποστολής, ιστορικό αγορών.
δ) Τεχνικά δεδομένα κατά την πλοήγηση στον Ιστότοπο, όπως διεύθυνση IP, δεδομένα cookies και παρόμοιες τεχνολογίες (αναλυτικές πληροφορίες παρέχονται στην Πολιτική Cookies του Ιστότοπου).
ε) Δεδομένα επικοινωνίας, όταν ο Χρήστης επικοινωνεί με την Επιχείρηση (π.χ. περιεχόμενο μηνυμάτων email ή φόρμας επικοινωνίας).

Η Επιχείρηση δεν συλλέγει ούτε επεξεργάζεται ειδικές κατηγορίες δεδομένων («ευαίσθητα δεδομένα»), εκτός εάν ο Χρήστης τα παρέχει οικειοθελώς και κατόπιν κατάλληλης ενημέρωσης, οπότε τα δεδομένα αυτά τυγχάνουν ιδιαίτερης προστασίας και διαγραφής άμεσα μετά την εξυπηρέτηση του αιτήματος.

3. Σκοποί επεξεργασίας και νομικές βάσεις

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται μέσω του Ιστότοπου χρησιμοποιούνται για τους ακόλουθους σκοπούς, βάσει των νομικών βάσεων που αναφέρονται:

α) Διαχείριση παραγγελιών, εκτέλεση συμβάσεων πώλησης και παροχή εξυπηρέτησης πελατών (ενδεικτικά: επεξεργασία παραγγελιών, τιμολόγηση, αποστολή προϊόντων, διαχείριση πληρωμών, διαχείριση αιτημάτων ή παραπόνων). Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης.

β) Συμμόρφωση με νομικές υποχρεώσεις της Επιχείρησης (π.χ. φορολογική νομοθεσία, λογιστικές υποχρεώσεις, υποχρεώσεις προστασίας καταναλωτή). Νομική βάση: συμμόρφωση με νομική υποχρέωση.

γ) Λειτουργία, ασφάλεια και βελτιστοποίηση του Ιστότοπου (ενδεικτικά: ανάλυση επισκεψιμότητας σε συγκεντρωτικό/ανώνυμο επίπεδο, αποτροπή κακόβουλων επιθέσεων, διασφάλιση τεχνικής λειτουργίας). Νομική βάση: έννομο συμφέρον της Εταιρείας να διασφαλίζει την ασφαλή και αποτελεσματική λειτουργία του Ιστότοπου, εφόσον τα συμφέροντα και τα θεμελιώδη δικαιώματα των υποκειμένων δεν υπερισχύουν.

δ) Αποστολή ενημερωτικών emails σχετικά με προσφορές, νέα προϊόντα και δράσεις της Επιχείρησης (newsletter και προωθητική επικοινωνία). Νομική βάση: ρητή συγκατάθεση του Χρήστη, η οποία παρέχεται μέσω σχετικού πεδίου (checkbox) κατά τη δημιουργία λογαριασμού, την υποβολή παραγγελίας ή την εγγραφή σε λίστα ενημερώσεων. Ο Χρήστης μπορεί ανά πάσα στιγμή να ανακαλέσει τη συγκατάθεσή του, χωρίς καμία επιβάρυνση.

Η Επιχείρηση δεν χρησιμοποιεί τα δεδομένα του Χρήστη για αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που θα παράγει έννομα αποτελέσματα για τον Χρήστη ή που τον επηρεάζουν σημαντικά με παρόμοιο τρόπο.

4. Προωθητική επικοινωνία (newsletter) – Συγκατάθεση

Η αποστολή ενημερωτικών emails (newsletter) σχετικά με προσφορές, νέα προϊόντα και δράσεις της Επιχείρησης πραγματοποιείται μόνο εφόσον ο Χρήστης έχει ρητά συναινέσει σε αυτό, επιλέγοντας σχετικό πεδίο (checkbox) κατά:

α) τη δημιουργία λογαριασμού χρήστη,
β) την εγγραφή στη λίστα επικοινωνίας (newsletter), ή
γ) την υποβολή παραγγελίας, όπου παρέχεται χωριστό πεδίο επιλογής για τη λήψη ενημερωτικών emails, ανεξάρτητα από την ολοκλήρωση της παραγγελίας.

Η συγκατάθεση αυτή είναι ελεύθερη, ειδική, ενημερωμένη και ρητή. Ο Χρήστης μπορεί οποτεδήποτε να ανακαλέσει τη συγκατάθεσή του, χωρίς καμία επιβάρυνση, με έναν από τους ακόλουθους τρόπους:

α) κάνοντας κλικ στον σύνδεσμο «διαγραφή» ή «unsubscribe» που περιλαμβάνεται σε κάθε ενημερωτικό email,
β) αποστέλλοντας email στη διεύθυνση info@anthophoria.com με αίτημα διαγραφής από τη λίστα επικοινωνίας,
γ) τροποποιώντας τις ρυθμίσεις του λογαριασμού του (εφόσον υπάρχει σχετική δυνατότητα).

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έλαβε χώρα βάσει αυτής πριν από την ανάκλησή της. Η άρνηση χορήγησης ή η ανάκληση της συγκατάθεσης για προωθητική επικοινωνία δεν επηρεάζει την εκτέλεση της σύμβασης πώλησης ή την εξυπηρέτηση του Χρήστη.

5. Αποδέκτες των δεδομένων – Διαβίβαση σε τρίτους

Η Επιχείρηση δεσμεύεται να μη διαβιβάζει, εκχωρεί ή διαθέτει με οποιονδήποτε τρόπο προσωπικά δεδομένα των Χρηστών σε τρίτους για δικούς τους σκοπούς, χωρίς προηγούμενη ενημέρωση και, όπου απαιτείται, συγκατάθεση των υποκειμένων.

Κατ’ εξαίρεση, τα δεδομένα μπορούν να διαβιβάζονται:

α) Σε συνεργαζόμενους παρόχους υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Επιχείρησης, όπως εταιρείες φιλοξενίας (hosting), παρόχοι πλατφόρμας ηλεκτρονικού καταστήματος, εταιρείες ταχυμεταφορών, πάροχοι υπηρεσιών πληρωμών, παρόχοι συστημάτων newsletter ή άλλων πληροφοριακών συστημάτων. Σε όλες αυτές τις περιπτώσεις, η Εταιρεία διασφαλίζει με συμβατικές ρήτρες ότι οι πάροχοι επεξεργάζονται τα δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες της και λαμβάνουν κατάλληλα μέτρα ασφαλείας.

β) Σε δημόσιες αρχές ή δικαστικές αρχές, εφόσον αυτό απαιτείται από τον νόμο ή σε εκτέλεση δικαστικής απόφασης ή δεσμευτικού αιτήματος.

Η Επιχείρηση δεν διαβιβάζει συστηματικά δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες εκτός Ευρωπαϊκού Οικονομικού Χώρου. Εφόσον στο μέλλον απαιτηθεί τέτοια διαβίβαση (π.χ. λόγω χρήσης υποδομών ή υπηρεσιών που εδρεύουν εκτός ΕΕ/ΕΟΧ), η Εταιρεία θα διασφαλίσει ότι η διαβίβαση πραγματοποιείται σύμφωνα με τις προϋποθέσεις του ΓΚΠΔ (ενδεικτικά: απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή κατάλληλες διασφαλίσεις).

6. Χρόνος τήρησης των δεδομένων

Η Επιχείρηση τηρεί τα προσωπικά δεδομένα των Χρηστών μόνο για όσο διάστημα απαιτείται για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν, και πάντως για την περίοδο που επιβάλλεται από τις εκάστοτε ισχύουσες διατάξεις.

Ειδικότερα:

α) Τα δεδομένα που σχετίζονται με παραγγελίες και συμβάσεις πώλησης τηρούνται για όσο είναι απαραίτητο για την εκτέλεση της σύμβασης και, στη συνέχεια, για το χρονικό διάστημα που απαιτείται από τη φορολογική και εμπορική νομοθεσία (ενδεικτικά: τουλάχιστον δέκα έτη για φορολογικά παραστατικά).

β) Τα δεδομένα επικοινωνίας για εξυπηρέτηση πελατών τηρούνται για εύλογο χρονικό διάστημα που απαιτείται για την παρακολούθηση και επίλυση του αιτήματος ή παραπόνου και για την προστασία των δικαιωμάτων της Επιχείρησης.

γ) Τα δεδομένα που επεξεργαζόμαστε βάσει συγκατάθεσης για σκοπούς προωθητικής επικοινωνίας (newsletter) τηρούνται μέχρι την ανάκληση της συγκατάθεσης ή μέχρις ότου παύσει να είναι ενεργή η διεύθυνση email (π.χ. κατ’ επανάληψη μη παράδοση μηνυμάτων).

Μετά τη λήξη της περιόδου τήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται κατά τρόπο ώστε να μην είναι πλέον δυνατή η ταυτοποίηση του υποκειμένου, εκτός εάν επιβάλλεται μεγαλύτερη περίοδος τήρησης από τον νόμο ή/και εφόσον απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Επιχείρησης.

7. Ασφάλεια των δεδομένων

Η Επιχείρηση λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινοποίηση ή πρόσβαση, καθώς και από κάθε άλλη μορφή παράνομης επεξεργασίας.

Τα μέτρα αυτά περιλαμβάνουν, ενδεικτικά, χρήση ασφαλών πρωτοκόλλων επικοινωνίας (SSL/TLS), αυστηρό έλεγχο πρόσβασης, περιορισμό πρόσβασης στα δεδομένα μόνο σε εξουσιοδοτημένα πρόσωπα, ενημέρωση και εκπαίδευση του προσωπικού, καθώς και περιοδικό έλεγχο της ασφάλειας των συστημάτων.

8. Δικαιώματα των υποκειμένων των δεδομένων

Ο κάθε Χρήστης, ως υποκείμενο των δεδομένων, έχει, σύμφωνα με τον ΓΚΠΔ και τον ν. 4624/2019, τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά του δεδομένα:

α) Δικαίωμα πρόσβασης: να λαμβάνει επιβεβαίωση σχετικά με το αν τα δεδομένα του υφίστανται επεξεργασία και, εφόσον ναι, να ζητεί πληροφορίες για την επεξεργασία και αντίγραφο των δεδομένων.

β) Δικαίωμα διόρθωσης: να ζητεί τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.

γ) Δικαίωμα διαγραφής: να ζητεί τη διαγραφή των δεδομένων του, όταν συντρέχουν οι προϋποθέσεις του νόμου (ενδεικτικά: όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς της επεξεργασίας ή όταν έχει ανακαλέσει τη συγκατάθεσή του και δεν υφίσταται άλλη νομική βάση).

δ) Δικαίωμα περιορισμού της επεξεργασίας: να ζητεί τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις (ενδεικτικά: όταν αμφισβητεί την ακρίβεια των δεδομένων ή όταν η επεξεργασία είναι παράνομη και αντί διαγραφής ζητεί περιορισμό).

ε) Δικαίωμα φορητότητας: να λαμβάνει τα δεδομένα που έχει παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να ζητεί τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και διενεργείται με αυτοματοποιημένα μέσα.

στ) Δικαίωμα εναντίωσης: να εναντιώνεται οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία των δεδομένων του που βασίζεται σε έννομο συμφέρον της Εταιρείας, συμπεριλαμβανομένης της τυχόν κατάρτισης προφίλ.

ζ) Δικαίωμα ανάκλησης συγκατάθεσης: όταν η επεξεργασία βασίζεται σε συγκατάθεση, να ανακαλεί ανά πάσα στιγμή την συγκατάθεσή του, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για την άσκηση των ανωτέρω δικαιωμάτων, ο Χρήστης μπορεί να επικοινωνεί με την Επιχείρηση στα στοιχεία επικοινωνίας που αναφέρονται στην παρούσα Πολιτική. Η Επιχείρηση θα απαντά στα αιτήματα το συντομότερο δυνατό και, σε κάθε περίπτωση, εντός των προθεσμιών που ορίζονται από τον νόμο.

Επιπλέον, ο Χρήστης έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), εφόσον θεωρεί ότι παραβιάζονται τα δικαιώματά του. Περισσότερες πληροφορίες είναι διαθέσιμες στον ιστότοπο της ΑΠΔΠΧ (www.dpa.gr).

9. Cookies και παρόμοιες τεχνολογίες

Ο Ιστότοπος μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη βελτίωση της εμπειρίας πλοήγησης, τη μέτρηση επισκεψιμότητας και τη βελτιστοποίηση των υπηρεσιών. Αναλυτικές πληροφορίες σχετικά με τα είδη cookies που χρησιμοποιούνται, τους σκοπούς τους, τη διάρκεια αποθήκευσης και τον τρόπο διαχείρισής τους παρέχονται σε ξεχωριστή Πολιτική Cookies, η οποία είναι διαθέσιμη στον Ιστότοπο.

Ο Χρήστης μπορεί μέσω κατάλληλων ρυθμίσεων στο πρόγραμμα πλοήγησης (browser) ή/και μέσω εργαλείων διαχείρισης cookies του Ιστότοπου να αποδέχεται ή να απορρίπτει ορισμένες κατηγορίες cookies, με την επιφύλαξη ότι η απόρριψη ορισμένων cookies μπορεί να επηρεάσει τη λειτουργικότητα του Ιστότοπου.

10. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα Πολιτική Απορρήτου μπορεί να τροποποιείται περιοδικά, προκειμένου να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στις πρακτικές επεξεργασίας δεδομένων της Επιχείρησης. Η ενημερωμένη έκδοση θα αναρτάται στον Ιστότοπο με ένδειξη της ημερομηνίας τελευταίας ενημέρωσης.

Συνιστάται στους Χρήστες να ελέγχουν τακτικά την παρούσα Πολιτική. Σε περίπτωση ουσιωδών αλλαγών που επηρεάζουν σημαντικά τα δικαιώματα ή τις υποχρεώσεις των Χρηστών, η Επιχείρηση θα καταβάλει προσπάθεια να τους ενημερώσει με τρόπο πρόσφορο (π.χ. μέσω email ή αναδυόμενου μηνύματος στον Ιστότοπο), όπου αυτό απαιτείται από τον νόμο.