ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΟΥ ΗΛΕΚΤΡΟΝΙΚΟΥ ΚΑΤΑΣΤΗΜΑΤΟΣ
WWW.CLEANCHIMNEY.EU
§ 1
ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
1. Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Ηλεκτρονικού Καταστήματος www.cleanchimney.eu είναι η Firma Handlowo-Usługowa Krzysztof Burdzań, τόπος άσκησης δραστηριότητας και διεύθυνση αλληλογραφίας: ul. Studenta Henryka Żelezika 13, 23-400 Biłgoraj, ΑΦΜ: PL9181662234, REGON: 950360289, διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail): info@cleanchimney.eu, αριθμός τηλεφώνου: +48 506 895 758, εφεξής καλούμενος «Διαχειριστής» και ταυτόχρονα «Πάροχος Υπηρεσιών».
2. Τα προσωπικά δεδομένα που συλλέγονται από τον Διαχειριστή μέσω της ιστοσελίδας υποβάλλονται σε επεξεργασία σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και σχετικά με την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), εφεξής «GDPR».
3. Όλες οι λέξεις ή εκφράσεις που γράφονται με κεφαλαίο γράμμα στο περιεχόμενο της παρούσας Πολιτικής Απορρήτου πρέπει να ερμηνεύονται σύμφωνα με τον ορισμό τους που περιλαμβάνεται στον Κανονισμό του Ηλεκτρονικού Καταστήματος www.cleanchimney.eu.
§ 2
ΕΙΔΟΣ ΤΩΝ ΕΠΕΞΕΡΓΑΖΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ, ΣΚΟΠΟΣ ΚΑΙ ΕΚΤΑΣΗ ΣΥΛΛΟΓΗΣ ΔΕΔΟΜΕΝΩΝ
1. ΣΚΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ. Ο Διαχειριστής επεξεργάζεται τα προσωπικά δεδομένα των Χρηστών του καταστήματος www.cleanchimney.eu στις ακόλουθες περιπτώσεις:
1.1. εγγραφής Λογαριασμού στο Κατάστημα, με σκοπό τη δημιουργία ατομικού λογαριασμού και τη διαχείριση αυτού του Λογαριασμού, βάσει του άρθρου 6 παρ. 1 στοιχ. β) GDPR (εκτέλεση σύμβασης παροχής υπηρεσιών με ηλεκτρονικά μέσα σύμφωνα με τον Κανονισμό του Καταστήματος),
1.2. υποβολής παραγγελίας στο Κατάστημα, με σκοπό την εκτέλεση της σύμβασης πώλησης, βάσει του άρθρου 6 παρ. 1 στοιχ. β) GDPR (εκτέλεση σύμβασης πώλησης).
1.3. χρήσης της Φόρμας Επικοινωνίας, με σκοπό την αποστολή μηνύματος προς τον Διαχειριστή, βάσει του άρθρου 6 παρ. 1 στοιχ. στ) GDPR (έννομο συμφέρον του επιχειρηματία).
2. ΕΙΔΟΣ ΤΩΝ ΕΠΕΞΕΡΓΑΖΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ. Ο Χρήστης παρέχει, στην περίπτωση:
2.1. Λογαριασμού: όνομα και επώνυμο, όνομα χρήστη, διεύθυνση, διεύθυνση e-mail.
2.2. Παραγγελίας: όνομα και επώνυμο, διεύθυνση, ΑΦΜ, διεύθυνση e-mail, αριθμό τηλεφώνου.
2.3. Φόρμας Επικοινωνίας: όνομα, διεύθυνση e-mail
3. ΠΕΡΙΟΔΟΣ ΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ. Τα προσωπικά δεδομένα των Χρηστών αποθηκεύονται από τον Διαχειριστή:
3.1. σε περίπτωση που η βάση επεξεργασίας των δεδομένων είναι η εκτέλεση σύμβασης, για όσο διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και μετά από αυτό για χρονικό διάστημα που αντιστοιχεί στην περίοδο παραγραφής των απαιτήσεων. Εκτός εάν ειδική διάταξη ορίζει διαφορετικά, η περίοδος παραγραφής είναι έξι έτη, ενώ για απαιτήσεις περιοδικών παροχών και απαιτήσεις που σχετίζονται με την άσκηση επιχειρηματικής δραστηριότητας - τρία έτη.
3.2. σε περίπτωση που η βάση επεξεργασίας των δεδομένων είναι η συγκατάθεση, για όσο διάστημα η συγκατάθεση δεν ανακαλείται, και μετά την ανάκλησή της για χρονικό διάστημα που αντιστοιχεί στην περίοδο παραγραφής των απαιτήσεων που μπορεί να προβάλλει ο Διαχειριστής ή που μπορούν να προβληθούν εναντίον του. Εκτός εάν ειδική διάταξη ορίζει διαφορετικά, η περίοδος παραγραφής είναι έξι έτη, ενώ για απαιτήσεις περιοδικών παροχών και απαιτήσεις που σχετίζονται με την άσκηση επιχειρηματικής δραστηριότητας - τρία έτη.
4. Κατά τη χρήση του Καταστήματος ενδέχεται να συλλέγονται πρόσθετες πληροφορίες, ιδίως: η διεύθυνση IP που έχει αποδοθεί στον υπολογιστή του Χρήστη ή η εξωτερική διεύθυνση IP του παρόχου Διαδικτύου, το όνομα τομέα, ο τύπος προγράμματος περιήγησης, ο χρόνος πρόσβασης, ο τύπος λειτουργικού συστήματος.
5. Μετά από ξεχωριστή συγκατάθεση, βάσει του άρθρου 6 παρ. 1 στοιχ. α) GDPR, τα προσωπικά δεδομένα μπορούν να υποβάλλονται σε επεξεργασία για την αποστολή εμπορικών πληροφοριών με ηλεκτρονικά μέσα και για την πραγματοποίηση τηλεφωνικών κλήσεων για σκοπούς άμεσου μάρκετινγκ, σύμφωνα με τις ισχύουσες νομικές διατάξεις σχετικά με την ηλεκτρονική επικοινωνία και το άμεσο μάρκετινγκ στο εκάστοτε κράτος μέλος της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένης και της δημιουργίας προφίλ, εφόσον ο χρήστης έχει δώσει τη σχετική συγκατάθεση.
6. Από τους Χρήστες μπορούν επίσης να συλλέγονται δεδομένα πλοήγησης, συμπεριλαμβανομένων πληροφοριών σχετικά με συνδέσμους και παραπομπές στις οποίες επιλέγουν να κάνουν κλικ ή άλλες ενέργειες που πραγματοποιούνται στο Κατάστημα. Η νομική βάση αυτού του είδους δραστηριότητας είναι το έννομο συμφέρον του Διαχειριστή (άρθρο 6 παρ. 1 στοιχ. στ GDPR), το οποίο συνίσταται στη διευκόλυνση της χρήσης των υπηρεσιών που παρέχονται ηλεκτρονικά και στη βελτίωση της λειτουργικότητας αυτών των υπηρεσιών.
7. Η παροχή προσωπικών δεδομένων από τον Χρήστη είναι προαιρετική.
8. Ο Διαχειριστής καταβάλλει ιδιαίτερη επιμέλεια για την προστασία των συμφερόντων των προσώπων στα οποία αφορούν τα δεδομένα και ιδίως διασφαλίζει ότι τα δεδομένα που συλλέγει είναι:
8.1. υποβαλλόμενα σε επεξεργασία σύμφωνα με τον νόμο,
8.2. συλλεγόμενα για καθορισμένους, νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία ασύμβατη με αυτούς τους σκοπούς,
8.3. ουσιαστικά ορθά και κατάλληλα σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία και αποθηκεύονται σε μορφή που επιτρέπει την ταυτοποίηση των προσώπων στα οποία αναφέρονται, όχι περισσότερο από όσο είναι απαραίτητο για την επίτευξη του σκοπού της επεξεργασίας.
§ 3
ΚΟΙΝΟΠΟΙΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
1. Τα προσωπικά δεδομένα των Χρηστών διαβιβάζονται σε παρόχους υπηρεσιών που χρησιμοποιεί ο Διαχειριστής κατά τη λειτουργία του Καταστήματος και ειδικότερα σε:
1.1. φορείς που πραγματοποιούν την παράδοση των Προϊόντων,
1.2. παρόχους συστημάτων πληρωμών,
1.3. λογιστικό γραφείο,
1.4. πάροχο φιλοξενίας,
1.5. πάροχο λογισμικού που επιτρέπει τη διεξαγωγή της δραστηριότητας,
1.6. φορείς που παρέχουν σύστημα αποστολής e-mail,
1.7. πάροχο λογισμικού απαραίτητου για τη λειτουργία του ηλεκτρονικού καταστήματος.
2. Οι πάροχοι υπηρεσιών που αναφέρονται στο σημείο 1 της παρούσας παραγράφου, στους οποίους διαβιβάζονται προσωπικά δεδομένα, ανάλογα με τις συμβατικές συμφωνίες και τις περιστάσεις, είτε υπόκεινται στις οδηγίες του Διαχειριστή ως προς τους σκοπούς και τους τρόπους επεξεργασίας αυτών των δεδομένων (εκτελούντες την επεξεργασία) είτε καθορίζουν ανεξάρτητα τους σκοπούς και τους τρόπους επεξεργασίας τους (υπεύθυνοι επεξεργασίας).
3. Τα προσωπικά δεδομένα των Χρηστών αποθηκεύονται αποκλειστικά εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), με την επιφύλαξη του §5 σημείο 5 και του §6 της Πολιτικής Απορρήτου.
§ 4
ΔΙΚΑΙΩΜΑ ΕΛΕΓΧΟΥ, ΠΡΟΣΒΑΣΗΣ ΣΤΟ ΠΕΡΙΕΧΟΜΕΝΟ ΤΩΝ ΙΔΙΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΔΙΟΡΘΩΣΗΣ ΤΟΥΣ
1. Το πρόσωπο στο οποίο αφορούν τα δεδομένα έχει το δικαίωμα πρόσβασης στο περιεχόμενο των προσωπικών του δεδομένων καθώς και το δικαίωμα διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, δικαίωμα φορητότητας δεδομένων, δικαίωμα εναντίωσης, δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης πριν από την ανάκλησή της.
2. Νομικές βάσεις του αιτήματος του Χρήστη:
2.1. Πρόσβαση στα δεδομένα – άρθρο 15 GDPR.
2.2. Διόρθωση δεδομένων – άρθρο 16 GDPR.
2.3. Διαγραφή δεδομένων (το λεγόμενο δικαίωμα στη λήθη) – άρθρο 17 GDPR.
2.4. Περιορισμός επεξεργασίας – άρθρο 18 GDPR.
2.5. Φορητότητα δεδομένων – άρθρο 20 GDPR.
2.6. Εναντίωση – άρθρο 21 GDPR
2.7. Ανάκληση συγκατάθεσης – άρθρο 7 παρ. 3 GDPR.
3. Για την άσκηση των δικαιωμάτων που αναφέρονται στο σημείο 2, μπορεί να αποσταλεί σχετικό μήνυμα e-mail στη διεύθυνση: info@cleanchimney.eu
4. Σε περίπτωση που ο Χρήστης ασκήσει δικαίωμα που απορρέει από τα ανωτέρω δικαιώματα, ο Διαχειριστής ικανοποιεί το αίτημα ή αρνείται την ικανοποίησή του αμελλητί, το αργότερο όμως εντός ενός μηνός από την παραλαβή του. Ωστόσο, εάν – λόγω του περίπλοκου χαρακτήρα του αιτήματος ή του αριθμού των αιτημάτων – ο Διαχειριστής δεν θα μπορέσει να ικανοποιήσει το αίτημα εντός ενός μηνός, θα το ικανοποιήσει εντός των επόμενων δύο μηνών, ενημερώνοντας προηγουμένως τον Χρήστη εντός ενός μηνός από την παραλαβή του αιτήματος σχετικά με την προβλεπόμενη παράταση της προθεσμίας και τους λόγους της.
5. Σε περίπτωση διαπίστωσης ότι η επεξεργασία προσωπικών δεδομένων παραβιάζει τις διατάξεις του GDPR, το πρόσωπο στο οποίο αφορούν τα δεδομένα έχει το δικαίωμα να υποβάλει καταγγελία στον Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
§ 5
ΑΡΧΕΙΑ "COOKIES"
1. Η ιστοσελίδα του Διαχειριστή χρησιμοποιεί αρχεία «cookies».
2. Η εγκατάσταση των απαραίτητων αρχείων «cookies» είναι αναγκαία για την ορθή παροχή υπηρεσιών στην ιστοσελίδα του καταστήματος. Στα αρχεία «cookies» περιέχονται πληροφορίες απαραίτητες για τη σωστή λειτουργία της ιστοσελίδας, ενώ παρέχουν επίσης τη δυνατότητα δημιουργίας γενικών στατιστικών στοιχείων επισκεψιμότητας της ιστοσελίδας.
3. Στο πλαίσιο της ιστοσελίδας χρησιμοποιούνται δύο είδη αρχείων «cookies»: «session» και «persistent».
3.1. Τα «session cookies» είναι προσωρινά αρχεία που αποθηκεύονται στην τελική συσκευή του Χρήστη μέχρι την αποσύνδεση (έξοδο από την ιστοσελίδα).
3.2. Τα «persistent cookies» αποθηκεύονται στην τελική συσκευή του Χρήστη για το χρονικό διάστημα που καθορίζεται στις παραμέτρους των αρχείων «cookies» ή μέχρι τη διαγραφή τους από τον Χρήστη.
4. Ο Διαχειριστής χρησιμοποιεί δικά του αρχεία cookies με σκοπό την καλύτερη κατανόηση του τρόπου αλληλεπίδρασης των Χρηστών με το περιεχόμενο της ιστοσελίδας. Τα αρχεία συλλέγουν πληροφορίες σχετικά με τον τρόπο χρήσης της ιστοσελίδας από τον Χρήστη, τον τύπο της ιστοσελίδας από την οποία ανακατευθύνθηκε ο Χρήστης καθώς και τον αριθμό επισκέψεων και τον χρόνο παραμονής του Χρήστη στην ιστοσελίδα. Οι πληροφορίες αυτές δεν καταγράφουν συγκεκριμένα προσωπικά δεδομένα του Χρήστη, αλλά χρησιμοποιούνται για τη δημιουργία στατιστικών χρήσης της ιστοσελίδας.
5. Ο Διαχειριστής χρησιμοποιεί εξωτερικά αρχεία cookies με σκοπό τη συλλογή γενικών και ανώνυμων στατιστικών δεδομένων μέσω των αναλυτικών εργαλείων Google Analytics (διαχειριστής εξωτερικών cookies: Google LLC με έδρα στις ΗΠΑ).
6. Τα cookies μπορούν επίσης να χρησιμοποιούνται από διαφημιστικά δίκτυα, ιδίως από το δίκτυο Google, με σκοπό την εμφάνιση διαφημίσεων προσαρμοσμένων στον τρόπο με τον οποίο ο Χρήστης χρησιμοποιεί το Κατάστημα. Για τον σκοπό αυτό μπορούν να διατηρούν πληροφορίες σχετικά με τη διαδρομή πλοήγησης του Χρήστη ή τον χρόνο παραμονής σε συγκεκριμένη σελίδα.
7. Ο Χρήστης έχει το δικαίωμα να αποφασίζει σχετικά με την πρόσβαση των αρχείων «cookies» στον υπολογιστή του μέσω προηγούμενης επιλογής στις ρυθμίσεις του προγράμματος περιήγησής του. Λεπτομερείς πληροφορίες σχετικά με τις δυνατότητες και τους τρόπους διαχείρισης των αρχείων «cookies» είναι διαθέσιμες στις ρυθμίσεις του λογισμικού (προγράμματος περιήγησης διαδικτύου).
§ 6
ΠΡΟΣΘΕΤΕΣ ΥΠΗΡΕΣΙΕΣ ΣΧΕΤΙΚΕΣ ΜΕ ΤΗ ΔΡΑΣΤΗΡΙΟΤΗΤΑ ΤΟΥ ΧΡΗΣΤΗ ΣΤΟ ΚΑΤΑΣΤΗΜΑ
1. Στο Κατάστημα χρησιμοποιούνται τα λεγόμενα κοινωνικά πρόσθετα («plugins») κοινωνικών δικτύων. Προβάλλοντας την ιστοσελίδα www.cleanchimney.eu, η οποία περιέχει τέτοιο πρόσθετο, το πρόγραμμα περιήγησης του Χρήστη θα συνδεθεί απευθείας με τους διακομιστές των Facebook, Instagram, YouTube και Twitter. Η χρήση κοινωνικών προσθέτων μπορεί να συνδέεται με την επεξεργασία προσωπικών δεδομένων και τη χρήση αρχείων cookies αποκλειστικά βάσει της συγκατάθεσης του χρήστη.
2. Το περιεχόμενο του πρόσθετου μεταδίδεται από τον εκάστοτε πάροχο υπηρεσιών απευθείας στο πρόγραμμα περιήγησης του Χρήστη και ενσωματώνεται στην ιστοσελίδα. Χάρη σε αυτήν την ενσωμάτωση, οι πάροχοι υπηρεσιών λαμβάνουν πληροφορίες ότι το πρόγραμμα περιήγησης του Χρήστη εμφάνισε την ιστοσελίδα www.cleanchimney.eu, ακόμη και εάν ο Χρήστης δεν διαθέτει προφίλ στον συγκεκριμένο πάροχο ή δεν είναι εκείνη τη στιγμή συνδεδεμένος. Οι πληροφορίες αυτές (μαζί με τη διεύθυνση IP του Χρήστη) αποστέλλονται από το πρόγραμμα περιήγησης απευθείας στον διακομιστή του εκάστοτε παρόχου υπηρεσιών (ορισμένοι διακομιστές βρίσκονται στις ΗΠΑ) και αποθηκεύονται εκεί.
3. Εάν ο Χρήστης συνδεθεί σε ένα από τα παραπάνω κοινωνικά δίκτυα, τότε ο πάροχος αυτός θα μπορεί να αντιστοιχίσει άμεσα την επίσκεψη στην ιστοσελίδα www.cleanchimney.eu με το προφίλ του Χρήστη στο συγκεκριμένο κοινωνικό δίκτυο.
4. Εάν ο Χρήστης χρησιμοποιήσει το συγκεκριμένο πρόσθετο, π.χ. κάνοντας κλικ στο κουμπί «Μου αρέσει» ή «Κοινοποίηση», τότε η αντίστοιχη πληροφορία θα αποσταλεί επίσης απευθείας στον διακομιστή του συγκεκριμένου παρόχου υπηρεσιών και θα αποθηκευτεί εκεί.
5. Ο σκοπός και η έκταση της συλλογής δεδομένων καθώς και η περαιτέρω επεξεργασία και χρήση τους από τους παρόχους υπηρεσιών, καθώς και η δυνατότητα επικοινωνίας και τα δικαιώματα του Χρήστη σε αυτό το πλαίσιο και η δυνατότητα ρυθμίσεων που διασφαλίζουν την προστασία της ιδιωτικότητας του Χρήστη περιγράφονται στις πολιτικές απορρήτου των παρόχων υπηρεσιών:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
6. Εάν ο Χρήστης δεν επιθυμεί τα κοινωνικά δίκτυα να αντιστοιχίζουν τα δεδομένα που συλλέγονται κατά τη διάρκεια της επίσκεψης στην ιστοσελίδα www.cleanchimney.eu απευθείας με το προφίλ του στο συγκεκριμένο κοινωνικό δίκτυο, τότε πριν από την επίσκεψη στην ιστοσελίδα www.cleanchimney.eu πρέπει να αποσυνδεθεί από το συγκεκριμένο δίκτυο. Ο Χρήστης μπορεί επίσης να αποτρέψει πλήρως τη φόρτωση των προσθέτων στην ιστοσελίδα χρησιμοποιώντας κατάλληλες επεκτάσεις για το πρόγραμμα περιήγησης, π.χ. αποκλεισμό σεναρίων μέσω του «NoScript».
7. Ο Διαχειριστής χρησιμοποιεί στην ιστοσελίδα του εργαλεία remarketing, δηλαδή Google Ads, κάτι που συνδέεται με τη χρήση αρχείων cookies της Google LLC σχετικά με την υπηρεσία Google Ads. Στο πλαίσιο του μηχανισμού διαχείρισης ρυθμίσεων cookies, ο Χρήστης έχει τη δυνατότητα να αποφασίσει εάν ο Πάροχος Υπηρεσιών θα μπορεί να χρησιμοποιεί το Google Ads (διαχειριστής εξωτερικών cookies: Google LLC με έδρα στις ΗΠΑ) σε σχέση με αυτόν.
§ 7
ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
1. Ο Διαχειριστής εφαρμόζει τεχνικά και οργανωτικά μέτρα που διασφαλίζουν την προστασία των επεξεργαζόμενων προσωπικών δεδομένων κατάλληλη προς τους κινδύνους και τις κατηγορίες δεδομένων που προστατεύονται και ιδίως προστατεύει τα δεδομένα από τη γνωστοποίησή τους σε μη εξουσιοδοτημένα πρόσωπα, την αφαίρεσή τους από μη εξουσιοδοτημένο πρόσωπο, την επεξεργασία κατά παράβαση των ισχυουσών διατάξεων καθώς και από αλλοίωση, απώλεια, βλάβη ή καταστροφή.
2. Ο Διαχειριστής παρέχει κατάλληλα τεχνικά μέτρα που αποτρέπουν τη λήψη και τροποποίηση από μη εξουσιοδοτημένα πρόσωπα προσωπικών δεδομένων που αποστέλλονται ηλεκτρονικά.
3. Σε ζητήματα που δεν ρυθμίζονται από την παρούσα Πολιτική Απορρήτου εφαρμόζονται οι διατάξεις του GDPR καθώς και άλλες σχετικές διατάξεις του δικαίου της Ευρωπαϊκής Ένωσης και – στο μέτρο που εφαρμόζονται – οι διατάξεις του εθνικού δικαίου των κρατών μελών της Ευρωπαϊκής Ένωσης.