ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Πολιτική Προστασίας Προσωπικών Δεδομένων Ηλεκτρονικού Καταστήματος BUYPOINT.GR

1-Εισαγωγή:

Το ηλεκτρονικό κατάστημα μας, buypoint.gr, δίνει απόλυτη προτεραιότητα στην ασφάλεια και την προστασία των προσωπικών δεδομένων σας, ανεξαρτήτως της ιδιότητας με την οποία επικοινωνείτε ή συνεργάζεστε μαζί μας. Αυτό μπορεί να είναι ως πελάτες, προμηθευτές, εργαζόμενοι, ιδιώτες ή συνεργαζόμενοι τρίτοι. Έτσι, λαμβάνουμε όλα τα κατάλληλα μέτρα για να διασφαλίσουμε ότι τα προσωπικά σας δεδομένα είναι προστατευμένα και η επεξεργασία τους πραγματοποιείται σύμφωνα με το ισχύον νομικό πλαίσιο.

Θέλουμε να ενημερώσουμε τους πελάτες μας ότι το ηλεκτρονικό μας κατάστημα με την επωνυμία “buypoint.gr” συμμορφώνεται με όλες τις εθνικές και ευρωπαϊκές νομοθεσίες περί προστασίας των προσωπικών δεδομένων. Η επεξεργασία των προσωπικών δεδομένων των πελατών μας πραγματοποιείται με τρόπο που εξασφαλίζει την ασφάλεια και την προστασία των δεδομένων αυτών, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και τις υπόλοιπες ισχύουσες νομοθεσίες. Επιπλέον, θα θέλαμε να επισημάνουμε ότι οι προσωπικές πληροφορίες των πελατών μας δεν διακινούνται σε τρίτους, εκτός από τις περιπτώσεις που απαιτούνται από το νόμο ή από τις αρμόδιες αρχές. Σας ευχαριστούμε για την εμπιστοσύνη σας και σας διαβεβαιώνουμε ότι θα συνεχίσουμε να προστατεύουμε τα προσωπικά σας δεδομένα με αυστηρότητα και επαγρύπνηση.

2- Υπεύθυνος Επεξεργασίας:

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων επικοινωνήστε απευθείας με την Υπεύθυνη Επεξεργασίας Προσωπικών Δεδομένων, τηλ. 211-0014157, e-mail: info@buypoint.gr.

3- Δεδομένα που συλλέγουμε:

– Τα προσωπικά σας δεδομένα που συλλέγουμε και επεξεργαζόμαστε, είναι τα απολύτως αναγκαία, απαραίτητα και κατάλληλα για την επίτευξη των επιδιωκόμενων σκοπών μας, συνοψίζονται περιληπτικά στα εξής:

– στοιχεία ταυτότητας (λ.χ. ονοματεπώνυμο, όνομα εταιρείας, κλπ),

– δεδομένα τρίτων, όπως για παράδειγμα των ατόμων στα οποία επιλέγετε να αποσταλούν τα προϊόντα με χρέωσή σας (λ.χ. ονοματεπώνυμο κλπ.),

– στοιχεία επικοινωνίας (λ.χ. χώρα/περιοχή, ταχυδρομική διεύθυνση, πόλη/περιφέρεια, αριθμός τηλεφώνου, e-mail κοκ) για την μεταξύ μας επικοινωνία και κυριότερα για την αποστολή σε εσάς των παραγγελθέντων προϊόντων σας,

– πληροφορίες σχετικά με τον τρόπο πληρωμής, όπως αριθμός τραπεζικού λογαριασμού μέσω του οποίου θα γίνεται η εξόφληση των παραγγελθέντων προϊόντων, paypal,  κ.ά.,

– στοιχεία του οικονομικά υπόχρεου της δαπάνης,

– δεδομένα σχετικά με αιτήματα που έχετε υποβάλλει για την άσκηση δικαιωμάτων ή παραπόνων σας,

– δεδομένα σχετικά με συνημμένα βιογραφικά που υποβάλλετε μαζί με την αίτηση για εργασία στην επιχείρησή μας.

Κατανοούμε ότι ορισμένα δεδομένα είναι αναγκαία για τη διεκπεραίωση των συναλλαγών μεταξύ μας. Ωστόσο, θα διασφαλίσουμε ότι η συλλογή, η επεξεργασία και η χρήση των δεδομένων θα γίνεται σύμφωνα με τους ισχύοντες κανονισμούς περί προστασίας δεδομένων και την πολιτική μας περί απορρήτου. Επίσης, θα συλλέγουμε μόνο τα απαραίτητα δεδομένα και θα τα διατηρούμε μόνο για το χρονικό διάστημα που απαιτείται για τη διεκπεραίωση των συναλλαγών μεταξύ μας.

4- Τρόπος Συλλογής Προσωπικών Δεδομένων

Η συλλογή των προσωπικών δεδομένων διενεργείται τόσο με φυσικά όσο και με ηλεκτρονικά μέσα ανά περίπτωση, όπως είναι ενδεικτικά:

– όταν μας καλείτε τηλεφωνικά και μας τα γνωστοποιείτε,

– όταν πραγματοποιείτε ηλεκτρονικά μία παραγγελία, συμπληρώνοντας τα απαιτούμενα στοιχεία για την ολοκλήρωσή της,

– όταν υποβάλλετε αίτηση για να εργασθείτε στην εταιρεία μας.

5- Διαβίβαση δεδομένων σε εταιρείες courier

– Η διαβίβαση των προσωπικών δεδομένων στις εταιρείες courier γίνεται με σκοπό την εκτέλεση της παραγγελίας του χρήστη και απαιτείται από το ηλεκτρονικό κατάστημα για την παράδοση των προϊόντων στον πελάτη. Η εταιρεία courier διαχειρίζεται αυτά τα δεδομένα σύμφωνα με την ευρωπαϊκή νομοθεσία περί προστασίας δεδομένων και είναι υπεύθυνη για τη διατήρηση και την ασφάλεια των προσωπικών δεδομένων κατά τη διάρκεια της μεταφοράς και παράδοσης της παραγγελίας.

– Είναι σημαντικό να σημειωθεί ότι οι εταιρείες courier δεν έχουν το δικαίωμα να χρησιμοποιήσουν τα προσωπικά δεδομένα των πελατών για άλλους σκοπούς εκτός από αυτόν της εκτέλεσης της παραγγελίας τους και δεν επιτρέπεται να διαβιβάζουν αυτά τα δεδομένα σε τρίτα μέρη χωρίς την έγκριση του χρήστη.

– Η διαβίβαση των προσωπικών δεδομένων στους τρίτους παρόχους υπηρεσιών είναι νόμιμη και απαραίτητη για την εκτέλεση της παραγγελίας και την παράδοση των προϊόντων στον χρήστη. Αυτό συνιστά έναν θεμιτό λόγο επεξεργασίας των προσωπικών δεδομένων σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR). Ωστόσο, η εταιρεία σας πρέπει να εξασφαλίζει ότι οι τρίτοι παρόχοι υπηρεσιών που λαμβάνουν τα προσωπικά δεδομένα εφαρμόζουν επαρκείς μέτρα ασφαλείας για τη διατήρηση της ασφάλειας και της εμπιστευτικότητας των δεδομένων.

6 -Παραγγελίες Υπέρ Τρίτων – Δώρα

Στην περίπτωση που ο παραλήπτης είναι διαφορετικό πρόσωπο από το χρήστη ή από την οντότητα τιμολόγησης (αν είναι φυσικό πρόσωπο), ο χρήστης δηλώνει υπεύθυνα στο ladylingerie.gr ότι έχει τη ρητή συναίνεση και συγκατάθεση του τρίτου αυτού φυσικού προσώπου, για την υποβολή και καταχώρηση των απαραίτητων προσωπικών δεδομένων που θα επιτρέψουν την εκτέλεση της παραγγελίας, ειδικά την τιμολόγηση υπέρ τρίτου, ή/και την παράδοση της παραγγελίας στο ονοματεπώνυμο και τη διεύθυνση αυτού (με καταχώρηση και τηλεφώνου επικοινωνίας).

Στην ατυχή περίπτωση που το ηλεκτρονικό μας κατάστημα ladylingerie.gr εναχθεί με οποιονδήποτε τρόπο για την επεξεργασία δεδομένων τρίτων προσώπων στο πλαίσιο της ανωτέρω διαδικασίας, ο χρήστης που υπεύθυνα δήλωσε δια την αποδοχή των παρόντων όρων, ότι υφίσταντο η συναίνεση ή συγκατάθεση του υποκειμένου (τρίτου), επέχει θέση δικονομικού εγγυητή έναντι του ηλεκτρονικού μας καταστήματος και θα κληθεί να αναλάβει κάθε ζημία που θα υποστεί το ηλεκτρονικό μας κατάστημα εξαιτίας μίας τέτοιας μη εξουσιοδοτημένης χρήσης των προσωπικών δεδομένων του τρίτου, πλέον εύλογων αμοιβών νομικών συμβούλων, μη αποκλειόμενης και κάθε άλλης αξίωσης του ηλεκτρονικού μας καταστήματος κατά του χρήστη, ακόμα και αποζημίωσης περί ηθικής βλάβης.

7- Σκοπός επεξεργασίας προσωπικών δεδομένων

Τα προσωπικά δεδομένα που μας παρέχετε ονοματεπώνυμο, email, κινητό/σταθερό τηλέφωνο, στοιχεία επικοινωνίας κλπ., τα επεξεργαζόμαστε μόνο όταν έχουμε νόμιμο λόγο να το κάνουμε.  Νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων συνιστούν:

(α) η συγκατάθεση που μας παρέχετε υπό τις συγκεκριμένες προϋποθέσεις που θέτει το νομικό πλαίσιο, όπως για παράδειγμα η υποβολή παραπόνων,

(β) η παροχή των υπηρεσιών πώλησης που μας αναθέτετε και επιθυμείτε να λάβετε από εμάς,

(γ) η αποστολή/παράδοση σε εσάς των παραγγελθέντων προϊόντων σας,

(δ) η – κατόπιν προηγούμενης ταυτοποίησης – μεταξύ μας επικοινωνία και η διαχείριση των αιτημάτων σας, είτε σχετίζονται με ζητήματα προστασίας προσωπικών δεδομένων, είτε με την ποιότητα της εξυπηρέτησής σας.

8- Νόμιμη βάση επεξεργασίας προσωπικών δεδομένων

Το «ladylingerie.gr» επεξεργάζεται τα προσωπικά σας δεδομένα με διαφάνεια και πάντοτε ενεργώντας σύμφωνα με τις αρχές της νομιμότητας, της αναλογικότητας, της εμπιστευτικότητας και της ακεραιότητας, του περιορισμού του σκοπού και του συγκεκριμένου χρόνου διατήρησης των δεδομένων και της ελαχιστοποίησης των δεδομένων.

Η νόμιμη βάση επεξεργασίας των προσωπικών σας δεδομένων ανά περίπτωση μπορεί να είναι:

(α) η συγκατάθεσή σας,

(β) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο εκτέλεσης συμβατικής μας υποχρέωσης ή κατά το προσυμβατικό στάδιο (διαδικασία ηλεκτρονικής ή τηλεφωνικής παραγγελίας),

(γ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο διασφάλισης έννομων συμφερόντων μας,

(δ) η αναγκαιότητα επεξεργασίας των δεδομένων σας στο πλαίσιο συμμόρφωσης με νομική μας υποχρέωση,

(ε) η αναγκαιότητα  επεξεργασίας για την εκτέλεση των υποχρεώσεων και την άσκηση συγκεκριμένων δικαιωμάτων μας ή δικών σας στον τομέα του εργατικού δικαίου και του δικαίου κοινωνικής ασφάλισης και κοινωνικής προστασίας ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον,

(στ) η αναγκαιότητα επεξεργασίας των δεδομένων σας για τη θεμελίωση, άσκηση ή υποστήριξη δικαιωμάτων και νομικών αξιώσεων σε υποθέσεις που αφορούν εν γένει την σύμβαση πώλησης,

9- Χρονικό Διάστημα Αποθήκευσης Προσωπικών Δεδομένων

Το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:

Στις περιπτώσεις όπου επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση την συγκατάθεσή σας, τότε τα δεδομένα αυτά τηρούνται μέχρι την ανάκληση της. Αυτή μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

Για να ανακαλέσετε τη συγκατάθεσή σας απευθυνθείτε στην Υπεύθυνη Επεξεργασίας και στα ανωτέρω γνωστοποιηθέντα στοιχεία επικοινωνίας.

10- Τα δικαιώματα σας σε σχέση με τα προσωπικά σας δεδομένα – Προστασία Προσωπικών Δεδομένων

Το ηλεκτρονικό μας κατάστημα με την ιδιότητα του πωλητή έχει στην κατοχή του τα προσωπικά δεδομένα που εισάγει ο χρήστης για να ολοκληρώσει την παραγγελία του (ονοματεπώνυμο, διεύθυνση κατοικίας – αποστολής προϊόντων – διεύθυνση ηλεκτρονικής αλληλογραφίας – τηλέφωνα) και καθίσταται ως εκ τούτου Yπεύθυνος Eπεξεργασίας με την έννοια του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ) ομού και στον Γενικό Κανονισμό (ΕΕ) 2016/680, αλλά και βάσει του εγχώριου νόμου υπ’ αριθμ. 4624/2019.

Κάθε χρήση ή επεξεργασία των δεδομένων αυτών και όλων των δεδομένων που αφορούν στους αγοραστές και το ηλεκτρονικό τους ίχνος στο κατάστημα, στην οποία προβαίνει ο πωλητής, γίνεται αποκλειστικά σύμφωνα με όσα ορίζει ο ΓΚΠΔ.

Ο Χρήστης – Υποκείμενο δεδομένων που τυγχάνουν επεξεργασίας από εμάς σύμφωνα με τα παραπάνω αναφερθέντα, μπορεί – οποτεδήποτε – να ασκήσει τα δικαιώματα που προβλέπονται στους ανωτέρω Κανονισμούς και νόμους και ειδικότερα:

α) το δικαίωμα στην ενημέρωση και την πρόσβαση στα δεδομένα του που επεξεργάζεται το ηλεκτρονικό μας κατάστημα – πωλητής,

β) το δικαίωμα στον περιορισμό της επεξεργασίας των δεδομένων,

γ) το δικαίωμα διόρθωσης και διαγραφής μέρους ή του συνόλου των προσωπικών του δεδομένων, και

δ) το δικαίωμα αντίταξης, δηλαδή, να προβάλλει αντιρρήσεις στην επεξεργασία των προσωπικών του δεδομένων.

Σημειωτέον ότι η άσκηση κάποιων από τα ανωτέρω δικαιώματα δύναται να μην επιτρέψει την σύναψη ή την ολοκλήρωση της εκτέλεσης της σύμβασης με το κατάστημά μας. Τα ως άνω δεδομένα το κατάστημα θα επεξεργάζεται κυρίως μέχρι να ολοκληρωθεί η εκτέλεση της σύμβασης και περαιτέρω θα διατηρούνται κάποιες βασικές πληροφορίες που αποδεικνύουν τη νομιμότητα της επεξεργασίας εκ μέρους του πωλητή.

Ελάχιστες πληροφορίες-δεδομένα ταυτοποίησης για την εκτέλεση μίας παραγγελίας θα ζητούνται πάντα από το λογισμικό του Καταστήματος, αποκλειστικά και μόνον για το σκοπό αυτό.

Για την άσκηση των ανωτέρω δικαιωμάτων του και εν γένει της προβολής αντιρρήσεων στην επεξεργασία προσωπικών δεδομένων του Χρήστη σύμφωνα με τον ΓΚΠΔ, ο τελευταίος μπορεί να επικοινωνήσει με το Κατάστημα και τα εξουσιοδοτημένα προς τούτο πρόσωπα [ιδίως με την Υπεύθυνο Επεξεργασίας], τις εργάσιμες μέρες από Δευτέρα ως και Παρασκευή και ώρες 09:00 με 16:00 στο τηλέφωνο 211-0014157, ή να αποστείλει μήνυμα ηλεκτρονικής αλληλογραφίας στη διεύθυνση info@buypoint.gr. με θέμα «Προβολή Αντιρρήσεων Επεξεργασίας Προσωπικών Δεδομένων – ΓΚΠΔ». Αν παρ’ όλ’ αυτά εξακολουθεί να θεωρεί ότι πραγματοποιήθηκε μη σύννομη χρήση των δεδομένων του έχει δικαίωμα προσφυγής στην αρμόδια Αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα www.dpa.gr).

Το κατάστημα θα προβαίνει σε διαρκή ενημέρωση του Χρήστη για την άσκηση των δικαιωμάτων του ως Yποκειμένου των δεδομένων.

Τα ανωτέρω δικαιώματα και η άσκησή τους τελούν υπό περιορισμούς στο βαθμό που έρχονται σε σύγκρουση είτε κατ’ αρχήν είτε ένεκα του τρόπου άσκησής τους από το Χρήστη με την κείμενη νομοθεσία και άλλες εφαρμοζόμενες διατάξεις (π.χ. διατήρηση δεδομένων συναλλαγών Χρήστη για λόγους φορολογικής – οικονομικής διαφάνειας της Πωλήτριας, διατήρηση για απόδειξη της συγκατάθεσης κ.α).

Ο Χρήστης – Υποκείμενο των δεδομένων δικαιούται να υποβάλλει ερωτήματα, παράπονα, ακόμη και αναφορά – καταγγελία σε σχέση με την επεξεργασία των προσωπικών του δεδομένων από το Κατάστημα, στην εποπτική εθνική Αρχή, ήτοι στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr

Η επιχείρηση συμμορφούμενη με τους Κανονισμούς (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – ΓΚΠΔ) και 2016/680, ομού και στις διατάξεις του υπ’ αριθμ. 4624/2019, θα προβαίνει στις δέουσες επικαιροποιήσεις της πολιτικής αυτής με σκοπό τη βέλτιστη προσαρμογή στο νέο κανονιστικό πλαίσιο και τις τροποποιήσεις ή ερμηνευτικές εγκυκλίους.

11- Ασφάλεια Προσωπικών Δεδομένων

Το «buypoint.gr» εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Σε κάθε περίπτωση, ο δημόσια εκτεθειμένος τρόπος λειτουργίας του διαδικτύου και το γεγονός ότι είναι ελεύθερη η πρόσβαση σε αυτό στον οποιονδήποτε χρήστη, δεν επιτρέπει να παρασχεθούν εγγυήσεις ότι μη εξουσιοδοτημένα τρίτα πρόσωπα δεν θα αποκτήσουν ποτέ τη δυνατότητα να παραβιάσουν τα εφαρμοζόμενα τεχνικά και οργανωτικά μέτρα, αποκτώντας πρόσβαση και προβαίνοντας ενδεχομένως σε χρήση προσωπικών δεδομένων για μη εξουσιοδοτημένους ή/και αθέμιτους σκοπούς και για τις οποίες παραβιάσεις δεν υπέχουμε νομική ευθύνη.

12- Αλλαγές στην παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Το «buypoint.gr» μπορεί να  αναθεωρεί μονομερώς και περιοδικά την παρούσα Πολιτική, ώστε αυτή να εναρμονίζεται με την εκάστοτε ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Σας παροτρύνουμε να ανατρέχετε κατά περιόδους στην παρούσα Πολιτική προκειμένου να ενημερώνεστε για τον  τρόπο με τον οποίο διαχειριζόμαστε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα.