1. Εισαγωγή

Στην Ευρωπαϊκή Ένωση εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων – Κανονισμός ΕΕ 2016/679 (στο εξής «ΓΚΠΔ»).

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων (στο εξής «Πολιτική Απορρήτου») εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, σύμφωνα με τον ΓΚΠΔ, τον Νόμο 4624/2019 και κάθε άλλη εφαρμοστέα νομοθεσία.

2. Ορισμοί για τα προσωπικά δεδομένα (σύμφωνα με το αρ. 4 ΓΚΠΔ)

• «Προσωπικά Δεδομένα»: κάθε πληροφορία μέσω της οποίας είναι ταυτοποιήσιμο ή μπορεί να ταυτοποιηθεί ένα φυσικό πρόσωπο («Υποκείμενο των δεδομένων»).
• «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.
• «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό ενός υπεύθυνου της επεξεργασίας.
• «Υποκείμενο Προσωπικών Δεδομένων»: τα φυσικά πρόσωπα, για τα οποία ο υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται προσωπικά δεδομένα (στην παρούσα Πολιτική Δεδομένων, Υποκείμενα των Δεδομένων είναι οι χρήστες της ιστοσελίδας.
• «Αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι.
• «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
• «Συγκατάθεση» του υποκειμένου των δεδομένων: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρη επίγνωση με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

3. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η ατομική επιχείρηση με την επωνυμία «Νταραλιώτης Κωνσταντίνος» και τίτλο “Modern Essentials”, που εδρεύει στη Θεσσαλονίκη, οδός Ανατολικής Θράκης αρ. 3, Τ.Κ. 562 24, e-mail: info@modernessentials.gr. 

4. 
   Συλλογή Δεδομένων

Φροντίζουμε να συλλέγουμε μόνο τα απολύτως απαραίτητα προσωπικά σας δεδομένα αποκλειστικά για τους σκοπούς που παρατίθενται παρακάτω (υπό 4.). Ειδικότερα μπορεί να συλλεγούν, να αποθηκευτούν και γενικά να καταστούν αντικείμενο επεξεργασίας οι παρακάτω κατηγορίες προσωπικών δεδομένων:

• Πληροφορίες που εισάγετε κατά τη χρήση υπηρεσιών στον ιστότοπο μας, όπως:
  • Πληροφορίες που μας παρέχετε μέσω φόρμας στοιχείων χρέωσης, ήτοι ονοματεπώνυμο, χώρα κατοικίας, διεύθυνση, πόλη/κωμόπολη, περιφέρεια, ταχυδρομικός κώδικας, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail»), σημειώσεις παραγγελίας.
  • Πληροφορίες που μας παρέχετε μέσω φόρμας εξατομικευμένης («custom») παραγγελίας ήτοι ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail»), αριθμός τηλεφώνου, σχόλια παραγγελίας, συνημμένη φωτογραφία.

• Πληροφορίες που μας παρέχετε κατά την εγγραφή σας και τη δημιουργία λογαριασμού χρήστη στον ιστότοπό μας, ήτοι διεύθυνση ηλεκτρονικού ταχυδρομείου («e-mail») και κωδικό πρόσβασης («password»).
• Πληροφορίες που περιέχονται σε οποιαδήποτε επικοινωνία σας με εμάς μέσω e-mail ή μέσω του ιστοτόπου.
• Επωνυμία επιχείρησης, επάγγελμα, αριθμός φορολογικού μητρώου (Α.Φ.Μ.) και δημόσια οικονομική υπηρεσία (Δ.Ο.Υ.), εφόσον επιθυμείτε τιμολόγιο για την αγορά προϊόντων μας.
• Οποιαδήποτε άλλη προσωπική πληροφορία μας στέλνετε.
• Τεχνικά δεδομένα από την πλοήγησή σας όπως διεύθυνση IP, τύπος προγράμματος περιήγησης, συσκευή και πληροφορίες περιήγησης, που συλλέγονται μέσω του Google Analytics., 
• Σε περίπτωση πληρωμής μέσω τραπεζικής μεταφοράς, μόνο τα απαραίτητα στοιχεία της συναλλαγής (όνομα, IBAN αποστολέα, ποσό και ημερομηνία πληρωμής), αποκλειστικά προς επιβεβαίωση πληρωμής παραγγελίας και λογιστική καταχώρηση. Τα στοιχεία αυτά δεν κοινοποιούνται σε τρίτους και δε χρησιμοποιούνται για κανέναν άλλον σκοπό.
• Σε περίπτωση πληρωμής με χρεωστική ή πιστωτική κάρτα μεταφέρεστε σε ασφαλές περιβάλλον της τράπεζας και δεν επεξεργαζόμαστε καμία πληροφορία της κάρτας σας.
• Σε περίπτωση πληρωμής με Google Pay μεταφέρεστε σε ασφαλές περιβάλλον της Google και δεν επεξεργαζόμαστε καμία πληροφορία της κάρτας σας.
• Σε περίπτωση πληρωμής με Link by Stripe μεταφέρεστε σε ασφαλές περιβάλλον της  πλατφόρμας ηλεκτρονικών πληρωμών Stripe Payments Europe Ltd.. Tα στοιχεία της πιστωτικής ή χρεωστικής σας κάρτας καταχωρούνται απευθείας στο ασφαλές περιβάλλον της πλατφόρμας και η εταιρεία μας δεν διατηρεί ούτε γνωρίζει κανένα από τα στοιχεία αυτά. Τα στοιχεία της κάρτας (αριθμός, CVV κ.λπ.) δεν αποθηκεύονται στον διακομιστή μας και δεν είναι προσβάσιμα από εμάς. Η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα πληρωμής, σύμφωνα με την πολιτική απορρήτου της. Η Stripe είναι πιστοποιημένη σύμφωνα με το PCI DSS (Payment Card Industry Data Security Standard. Για περισσότερες πληροφορίες σχετικά με το πώς η Stripe επεξεργάζεται τα δεδομένα, μπορείτε να δείτε την πολιτική απορρήτου της εδώ: https://stripe.com/privacy). 

5. 
   Νομική βάση επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

• Στη συγκατάθεσή σας, όταν συμπληρώνετε οποιαδήποτε φόρμα στον ιστότοπό μας ή
• Σε υποχρέωσή μας που απορρέει από σύμβαση που έχει καταρτισθεί μεταξύ μας ή
• Στο έννομο συμφέρον μας για τη βελτίωση των υπηρεσιών και της ασφάλειας του ιστότοπου.

6. Σκοπός επεξεργασίας

Μπορούμε να χρησιμοποιήσουμε τις ανωτέρω πληροφορίες για τους κάτωθι σκοπούς:

• Διαχείριση του ιστοτόπου και της επιχείρησης μας.
• Διαχείριση παραγγελιών και αποστολή των προϊόντων που αγοράζετε μέσω του ιστοτόπου μας.
• Συλλογή πληρωμών για τα προϊόντα που αγοράζετε μέσω του ιστοτόπου μας.
• Αποστολή αποδείξεων, τιμολογίων και υπενθυμίσεων πληρωμής.
• Αποστολή μη διαφημιστικών επικοινωνιών σε σχέση με τις παραγγελίες σας ή οποιοδήποτε αίτημά σας.
• Διαχείριση αιτημάτων και παραπόνων που υποβάλατε.
• Διατήρηση της ασφάλειας του ιστοτόπου και πρόληψη οποιασδήποτε απάτης.
• Επιβεβαίωση της συμμόρφωσής σας με τους όρους και προϋποθέσεις χρήσης του ιστοτόπου μας.
• Ανάλυση επισκεψιμότητας μέσω Google Analytics, ώστε να βελτιώνουμε συνεχώς την εμπειρία χρήσης.

7. Διάρκεια διατήρησης προσωπικών δεδομένων

Προσωπικά δεδομένα που επεξεργαζόμαστε για οποιονδήποτε από τους ανωτέρω σκοπούς δε θα διατηρούνται για περισσότερο από όσο είναι απαραίτητο για αυτό το σκοπό ή για όσο απαιτείται εκ του νόμου.

8. Αποδέκτες

Μόνο η επιχείρησή μας διαθέτει πρόσβαση στις ανωτέρω πληροφορίες σας. Δε θα μοιραστούμε τις προσωπικές σας πληροφορίες χωρίς τη συναίνεση σας σε κανέναν τρίτο, εκτός:

• αν είναι απαραίτητο για την εκπλήρωση των συμβατικών μας υποχρεώσεων απέναντί σας, π.χ. για να παραλάβετε το προϊόν που έχετε παραγγείλει θα πρέπει να διαβιβάσουμε τις πληροφορίες διεύθυνσης και επικοινωνίας σας στην εταιρίες μεταφοράς και διανομής προϊόντων που έχετε επιλέξει κατά την παραγγελία ή

• αν αυτό απαιτηθεί μέσω νομικής οδού και υπό συγκεκριμένες προϋποθέσεις που επιτρέπεται ή επιβάλλεται από το νόμο ή βάσει δικαστικής απόφασης.

9. Ιστότοποι τρίτων

Σε οποιαδήποτε περίπτωση μεταφέρεστε σε ιστοσελίδες τρίτων μέσω του ιστοτόπου μας, δεν μπορούμε να ελέγξουμε και δε φέρουμε ευθύνη για την πολιτική απορρήτου – προστασίας και της πρακτικές επεξεργασίας προσωπικών δεδομένων που εφαρμόζει το τρίτος-κάτοχος της ιστοσελίδας.

10. Cookies

Ο ιστότοπός μας χρησιμοποιεί cookies για τη βελτίωση της εμπειρίας σας και την ανάλυση της επισκεψιμότητας. Μπορείτε να απενεργοποιήσετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας, ωστόσο ορισμένες λειτουργίες ενδέχεται να μην είναι διαθέσιμες χωρίς αυτά. Για περισσότερες πληροφορίες συμβουλευθείτε την Πολιτική Cookies που βρίσκεται αναρτημένη στο αντίστοιχο τμήμα της ιστοσελίδας μας.

11. Δικαιώματα

• Δικαίωμα πρόσβασης: έχετε το δικαίωμα να ενημερωθείτε από εμάς αναφορικά με το αν και πώς επεξεργαζόμαστε δεδομένα σας. Μπορείτε επίσης να ζητήσετε να ενημερωθείτε για τον σκοπό της επεξεργασίας, το είδος των δεδομένων σας που τηρούμε, σε ποιους τα διαβιβάζουμε, για πόσο διάστημα τα αποθηκεύουμε, αν γίνεται αυτοματοποιημένη λήψη αποφάσεων, αλλά και για τα λοιπά δικαιώματά σας, όπως διόρθωσης, διαγραφής δεδομένων, περιορισμού της επεξεργασίας και υποβολής καταγγελίας στην Αρχή Προστασίας Προσωπικών Δεδομένων.
• Δικαίωμα διόρθωσης ανακριβών δεδομένων προσωπικού χαρακτήρα: αν διαπιστώσετε ότι υφίσταται λάθος στα δεδομένα σας μπορείτε να μας ζητήσετε να τα διορθώσουμε (π.χ. διόρθωση ονόματος ή ενημέρωση αλλαγής διεύθυνσης).
• Δικαίωμα διαγραφής/δικαίωμα στη λήθη: μπορείτε να μας ζητήσετε να διαγράψουμε τα δεδομένα σας αν δεν είναι απαραίτητα πλέον για τους ως άνω αναφερόμενους σκοπούς επεξεργασίας ή επιθυμείτε να ανακαλέσετε τη συναίνεσή σας.
• Δικαίωμα φορητότητας: μπορείτε να ζητήσετε να λάβετε σε αναγνώσιμη μορφή τα δεδομένα που έχετε παράσχει ή να μας ζητήσετε να τα διαβιβάσουμε σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα περιορισμού της επεξεργασίας: μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας για όσο χρόνο εκκρεμεί η εξέταση των αντιρρήσεών σας ως προς την επεξεργασία.
• Δικαίωμα εναντίωσης και ανάκλησης συγκατάθεσης: μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας και εμείς θα σταματήσουμε την επεξεργασία των Δεδομένων, εφόσον δεν υφίστανται άλλοι επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν έναντι του δικαιώματός σας. Εάν έχετε δηλώσει τη συγκατάθεσή σας για τη συλλογή, επεξεργασία και χρήση των δεδομένων σας προσωπικού χαρακτήρα, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ επικοινωνώντας μαζί μας μέσω e-mail στη διεύθυνση info@modernessentials.gr. 

Σε περιπτώσεις όπου επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση νόμιμο συμφέρον μας, μπορείτε να μας ζητήσετε να σταματήσουμε για λόγους που σχετίζονται με την προσωπική σας κατάσταση. Εφόσον δεν έχουμε επιτακτικό νόμιμο λόγο να συνεχίσουμε την επεξεργασία, θα τη διακόψουμε.

Για να ασκήσετε τα δικαιώματα σας μπορείτε να μας υποβάλλετε σχετικό αίτημα στην ηλεκτρονική διεύθυνση info@modernessentials.gr με τίτλο «Άσκηση Δικαιώματος» και εμείς θα το εξετάσουμε και θα σας απαντήσουμε το συντομότερο δυνατό.

12. Καταγγελία

Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Προσωπικών Δεδομένων (Κηφισίας 1-3, ΤΚ 115 23, Αθήνα, τηλ.: 210. 6475600, contact@dpa.gr).

13. Τροποποιήσεις

Μπορεί ανά διαστήματα να ενημερώνουμε την πολιτική μας δημοσιεύοντας μία νέα έκδοση στον ιστότοπο μας. Θα πρέπει περιστασιακά να ελέγχετε τη σελίδα μας ώστε να σιγουρευτείτε ότι κατανοείτε οποιαδήποτε αλλαγή στην πολιτική μας. Μπορεί να σας ενημερώσουμε για αλλαγές στην πολιτική μας μέσω e-mail.