Ισχύς: από την έναρξη λειτουργίας του Ηλεκτρονικού καταστήματος Έκδοση: 1.0
Η προστασία των προσωπικών σας δεδομένων αποτελεί για εμάς προτεραιότητα. Ελέγχουμε τακτικά όλες τις διαδικασίες επεξεργασίας και διασφαλίζουμε τη συμμόρφωσή τους:
- με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (στο εξής ο «GDPR»)·
- με τον σλοβακικό νόμο αρ. 18/2018 Z. z. (νόμος για την προστασία των προσωπικών δεδομένων) όπως τροποποιήθηκε (στο εξής ο «Νόμος»)·
- με τον σλοβακικό νόμο αρ. 452/2021 Z. z. (νόμος για τις ηλεκτρονικές επικοινωνίες), όσον αφορά τη χρήση cookies και παρόμοιων τεχνολογιών.
Η παρούσα Πολιτική απορρήτου (στο εξής η «Πολιτική») περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε το Ηλεκτρονικό κατάστημά μας, αγοράζετε εμπορεύματα, δημιουργείτε λογαριασμό πελάτη, εγγράφεστε στο ενημερωτικό δελτίο ή επικοινωνείτε μαζί μας με άλλον τρόπο.
1. Ποιος επεξεργάζεται τα προσωπικά σας δεδομένα;
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων κατά το άρθρο 4 σημείο 7 του GDPR είναι:
I.B Products s.r.o. Έδρα: Tomášikova 23, 821 01 Bratislava, Σλοβακία Αριθμός ταυτοποίησης (IČO): 55 336 809 Φορολογικός αριθμός (DIČ): 2121954483 ΑΦΜ ΦΠΑ (IČ DPH): SK2121954483 (καταχωρισμένος σύμφωνα με το § 4 από τις 16 Ιουνίου 2023) Εγγεγραμμένη στο Εμπορικό Μητρώο του Δημοτικού Δικαστηρίου της Μπρατισλάβας III, τμήμα: Sro Διαχειριστής του ηλεκτρονικού καταστήματος: molequa.com (στο εξής το «Ηλεκτρονικό κατάστημα»)
Στοιχεία επικοινωνίας για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων:
- E-mail: info@molequa.com
- Διεύθυνση αλληλογραφίας: I.B Products s.r.o., Tomášikova 23, 821 01 Bratislava, Σλοβακία
(στο εξής, από κοινού, «εμείς» ή ο «υπεύθυνος επεξεργασίας»)
Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO) κατά το άρθρο 37 του GDPR, διότι δεν υποχρεούμαστε προς τούτο από τον νόμο. Για κάθε ζήτημα σχετικά με την προστασία των προσωπικών δεδομένων μπορείτε να επικοινωνήσετε μαζί μας στα παραπάνω στοιχεία.
2. Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε;
Ανάλογα με τον συγκεκριμένο σκοπό, επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
| Κατηγορία | Παραδείγματα δεδομένων |
|---|---|
| Δεδομένα ταυτοποίησης | όνομα, επώνυμο, ακαδημαϊκός τίτλος, αριθμός επιχειρηματικής ταυτοποίησης, φορολογικός αριθμός (για επιχειρήσεις και επαγγελματίες) |
| Στοιχεία επικοινωνίας | διεύθυνση παράδοσης και τιμολόγησης, e-mail, αριθμός τηλεφώνου |
| Δεδομένα παραγγελίας | περιεχόμενο της παραγγελίας, αριθμός παραγγελίας, ημερομηνία αγοράς, αξία αγοράς, τρόπος πληρωμής και παράδοσης |
| Δεδομένα πληρωμής | αριθμός τραπεζικού λογαριασμού (σε περίπτωση πληρωμής με τραπεζική μεταφορά ή επιστροφής χρημάτων)· τα δεδομένα της πληρωμής με κάρτα υποβάλλονται σε επεξεργασία αποκλειστικά από την πύλη πληρωμών |
| Δεδομένα λογαριασμού πελάτη | όνομα χρήστη, κρυπτογραφημένος κωδικός πρόσβασης, ιστορικό παραγγελιών, αποθηκευμένες διευθύνσεις, αγαπημένα προϊόντα |
| Δεδομένα επικοινωνίας | περιεχόμενο των μηνυμάτων και των αιτημάτων σας, ηχογραφήσεις τηλεφωνικών κλήσεων (εάν τις καταγράφουμε, θα σας ενημερώνουμε πάντοτε εκ των προτέρων) |
| Δεδομένα συμπεριφοράς πλοήγησης | διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, σελίδες που επισκεφθήκατε, χρόνος παραμονής στον ιστότοπο, πηγή της επίσκεψης (μέσω cookies και παρόμοιων τεχνολογιών) |
| Δεδομένα μάρκετινγκ | δεδομένα για την αλληλεπίδραση με τα ενημερωτικά δελτία (ανοίγματα, κλικ), προτιμήσεις προϊόντων |
Δεν συλλέγουμε σκόπιμα ευαίσθητα προσωπικά δεδομένα (ειδικές κατηγορίες δεδομένων κατά το άρθρο 9 του GDPR) που σας αφορούν. Τα εμπορεύματά μας (πεπτίδια που προορίζονται για ερευνητικούς σκοπούς) δεν απαιτούν να μας παρέχετε πληροφορίες για την κατάσταση της υγείας σας και δεν θα σας υποχρεώσουμε ποτέ να το κάνετε. Σε περίπτωση που μας παράσχετε εντούτοις τέτοια δεδομένα οικειοθελώς (π.χ. σε μήνυμα ή σε σχόλιο), δεν θα τα επεξεργαστούμε ενεργά και θα τα διαγράψουμε εντός εύλογης προθεσμίας.
3. Για ποιους σκοπούς, με ποια νομική βάση και για πόσο χρόνο επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
Επεξεργαζόμαστε προσωπικά δεδομένα αποκλειστικά για τους σκοπούς που αναφέρονται παρακάτω. Για κάθε σκοπό αναφέρουμε τη νομική βάση κατά το άρθρο 6 του GDPR και τη χρονική διάρκεια διατήρησης. Εάν η διάρκεια διατήρησης εκφράζεται σε έτη, αυτή αρχίζει από την 1η Ιανουαρίου του ημερολογιακού έτους που έπεται εκείνου κατά το οποίο αρχίσαμε να επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τον εκάστοτε σκοπό.
3.1 Παραγγελία και αγορά εμπορευμάτων μέσω του Ηλεκτρονικού καταστήματος
Σκοπός: αποδοχή και εκτέλεση της παραγγελίας σας, έκδοση τιμολογίου, παράδοση των εμπορευμάτων μέσω μεταφορέα, διεκπεραίωση παραπόνων για ελαττωματικά εμπορεύματα ή υπαναχωρήσεων από τη σύμβαση και επικοινωνία μαζί σας σχετικά με την κατάσταση της παραγγελίας.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) GDPR – η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης της οποίας είστε συμβαλλόμενο μέρος ή για την υλοποίηση προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήματός σας.
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια της σύμβασης και για 4 έτη μετά τη λήξη της (γενική προθεσμία παραγραφής κατά το § 101 του σλοβακικού Αστικού Κώδικα), ή για μεγαλύτερο χρονικό διάστημα εάν έχει συμφωνηθεί μεγαλύτερη προθεσμία παραγραφής ή εάν εκκρεμούν δικαστικές, εκτελεστικές ή άλλες διαδικασίες.
3.2 Λογαριασμός πελάτη
Σκοπός: δημιουργία και διαχείριση λογαριασμού πελάτη μέσω του οποίου μπορείτε να πραγματοποιείτε μελλοντικές αγορές χωρίς να χρειάζεται να εισαγάγετε ξανά τα στοιχεία σας, να βλέπετε το ιστορικό παραγγελιών, να αποθηκεύετε αγαπημένα προϊόντα και διευθύνσεις παράδοσης και να απολαμβάνετε προνόμια επιβράβευσης.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης (σύμβαση-πλαίσιο για τη διαχείριση του λογαριασμού πελάτη).
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια του λογαριασμού πελάτη. Μπορείτε να κλείσετε τον λογαριασμό σας ανά πάσα στιγμή στέλνοντας αίτημα στη διεύθυνση e-mail μας· μετά το κλείσιμο, τα δεδομένα θα διαγραφούν εντός 30 ημερών, με εξαίρεση εκείνα που υποχρεούμαστε να διατηρήσουμε βάσει άλλων νομικών βάσεων (π.χ. λογιστικά παραστατικά).
Σύνδεση με Google, Facebook ή Apple: εάν δημιουργήσετε τον λογαριασμό σας ή συνδεθείτε σε αυτόν μέσω του κουμπιού Google, Facebook ή Apple, λαμβάνουμε από τον πάροχο που επιλέξατε μόνο τη διεύθυνση e-mail σας, το ονοματεπώνυμό σας (εάν τα μοιράζεστε) και ένα τεχνικό αναγνωριστικό του λογαριασμού σας στον συγκεκριμένο πάροχο. Ο κωδικός πρόσβασης του λογαριασμού σας στον πάροχο δεν μας διαβιβάζεται ποτέ. Σε περίπτωση σύνδεσης με Apple μπορείτε να χρησιμοποιήσετε τη λειτουργία «Απόκρυψη του email μου»· τότε λαμβάνουμε μόνο μια διεύθυνση προώθησης. Ο πάροχος θα πληροφορηθεί επίσης ότι συνδεθήκατε στον ιστότοπό μας. Μπορείτε να διακόψετε τη σύνδεση στις ρυθμίσεις του λογαριασμού σας στον πάροχο ή κλείνοντας τον λογαριασμό πελάτη σας στο Ηλεκτρονικό κατάστημά μας.
3.3 Διεκπεραίωση παραπόνων και υπαναχωρήσεων από τη σύμβαση
Σκοπός: ορθή διεκπεραίωση των παραπόνων για ελαττωματικά εμπορεύματα ή των υπαναχωρήσεων από τη σύμβαση εντός της νόμιμης προθεσμίας των 14 ημερών, καταχώριση των παραπόνων και επιστροφή των χρηματικών ποσών.
Νομική βάση:
- άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης·
- άρθρο 6 παρ. 1 στοιχ. γ) GDPR – συμμόρφωση με νομική υποχρέωση βάσει του σλοβακικού νόμου αρ. 250/2007 Z. z. (νόμος για την προστασία των καταναλωτών) και του νόμου αρ. 108/2024 Z. z. (νόμος για την προστασία των καταναλωτών στις εξ αποστάσεως πωλήσεις).
Διάρκεια διατήρησης: 4 έτη από την ολοκλήρωση της διαδικασίας παραπόνου ή από τον διακανονισμό της υπαναχώρησης από τη σύμβαση.
3.4 Λογιστικές και φορολογικές υποχρεώσεις
Σκοπός: τήρηση λογιστικών βιβλίων, έκδοση και καταχώριση τιμολογίων, φορολογικών παραστατικών, αντιγράφων κινήσεων λογαριασμού και άλλων λογιστικών εγγραφών.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ) GDPR – συμμόρφωση με νομική υποχρέωση βάσει του σλοβακικού νόμου αρ. 431/2002 Z. z. (λογιστικός νόμος), του νόμου αρ. 222/2004 Z. z. (νόμος για τον ΦΠΑ), του νόμου αρ. 595/2003 Z. z. (νόμος για τον φόρο εισοδήματος) και άλλων διατάξεων.
Διάρκεια διατήρησης: 10 έτη από την ημερομηνία έκδοσης του λογιστικού παραστατικού (§ 35 του λογιστικού νόμου).
3.5 Απευθείας εμπορική προώθηση προς υφιστάμενους πελάτες (ενημερωτικό δελτίο)
Σκοπός: αποστολή εμπορικών ανακοινώσεων σχετικά με νέα προϊόντα, προσφορές και περιεχόμενο (π.χ. άρθρα του ιστολογίου) παρόμοια με τα εμπορεύματα που αγοράσατε από εμάς.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον του υπευθύνου επεξεργασίας να προωθεί την πώληση των προϊόντων του σε υφιστάμενους πελάτες σύμφωνα με την αιτιολογική σκέψη 47 του GDPR και το § 116 παρ. 15 του σλοβακικού νόμου αρ. 452/2021 Z. z. (νόμος για τις ηλεκτρονικές επικοινωνίες).
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια της συμβατικής σχέσης και για 2 έτη μετά τη λήξη της, ή μέχρι την ανάκληση (διαγραφή από το ενημερωτικό δελτίο). Μπορείτε να ακυρώσετε την εγγραφή σας ανά πάσα στιγμή και δωρεάν κάνοντας κλικ στον σύνδεσμο στο υποσέλιδο κάθε e-mail ή στέλνοντας αίτημα στη διεύθυνση e-mail μας.
3.6 Ενημερωτικό δελτίο και εμπορικές ανακοινώσεις βάσει συγκατάθεσης
Σκοπός: αποστολή νέων, πληροφοριών για προσφορές, εκπτώσεις, διαγωνισμούς και εμπορικές προτάσεις σε πρόσωπα που δεν είναι ακόμη πελάτες μας ή προτάσεις προϊόντων που δεν είναι παρόμοια με αυτά που αγοράστηκαν στο παρελθόν.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) GDPR – η ρητή συγκατάθεσή σας.
Διάρκεια διατήρησης: μέχρι την ανάκληση της συγκατάθεσης, το πολύ 2 έτη από τη χορήγησή της (μετά την παρέλευση αυτού του διαστήματος ενδέχεται να σας ζητήσουμε να την ανανεώσετε).
3.7 Διαγωνισμοί και δράσεις μάρκετινγκ
Σκοπός: διοργάνωση διαγωνισμών, καταχώριση των συμμετεχόντων, αξιολόγηση των αποτελεσμάτων, επικοινωνία με τους νικητές και παράδοση των επάθλων, καθώς και δημοσίευση του ονόματος του νικητή (κατόπιν της συγκατάθεσής σας).
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) GDPR – η συγκατάθεσή σας που εκφράζεται με τη συμμετοχή στον διαγωνισμό υπό τους όρους που αναφέρονται στον κανονισμό του διαγωνισμού.
Διάρκεια διατήρησης: μέχρι τη λήξη του διαγωνισμού και την παράδοση του επάθλου, το πολύ 1 έτος από τη λήξη του διαγωνισμού (για το ενδεχόμενο διαφορών)· για τους νικητές των οποίων το έπαθλο υπόκειται σε φορολόγηση, 10 έτη στις λογιστικές εγγραφές.
3.8 Πρόγραμμα συνεργατών (affiliate)
Σκοπός: εάν φτάσατε στο Ηλεκτρονικό κατάστημά μας μέσω κλικ από τον ιστότοπο συνεργάτη μας του προγράμματος affiliate και πραγματοποιήσατε αγορά, καταχωρίζουμε αυτή τη σύνδεση ώστε να μπορούμε να καταβάλουμε στον συνεργάτη τη συμφωνημένη προμήθεια. Δεν παρέχουμε στον συνεργάτη τα προσωπικά σας δεδομένα, παρά μόνο συγκεντρωτική πληροφορία που επιβεβαιώνει ότι η αγορά πραγματοποιήθηκε μέσω του συνδέσμου affiliate του.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον του υπευθύνου επεξεργασίας να αναπτύσσει την εμπορική του δραστηριότητα μέσω δικτύου συνεργατών.
Διάρκεια διατήρησης: 4 έτη από την ημερομηνία της αγοράς, ή περισσότερο εάν το απαιτεί ο νόμος.
3.9 Προμηθευτές, εμπορικοί συνεργάτες και τα πρόσωπα επικοινωνίας τους
Σκοπός: σύναψη και εκτέλεση συμβάσεων με προμηθευτές και εμπορικούς συνεργάτες και επικοινωνία με αυτούς και με τα πρόσωπα επικοινωνίας τους.
Νομική βάση:
- άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης (στην περίπτωση φυσικών προσώπων που ασκούν ανεξάρτητη δραστηριότητα)·
- άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον του υπευθύνου επεξεργασίας για την εκτέλεση των συμβάσεων (στην περίπτωση προσώπων επικοινωνίας νομικών προσώπων).
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια της συμβατικής σχέσης και για 4 έτη μετά τη λήξη της.
3.10 Άσκηση και υπεράσπιση δικαιωμάτων ενώπιον δικαστηρίου
Σκοπός: είσπραξη απαιτήσεων, ενέργειες για την ικανοποίηση των αξιώσεών μας, υπεράσπιση έναντι αξιώσεων τρίτων και διεξαγωγή δικαστικών, διοικητικών ή άλλων διαδικασιών.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον του υπευθύνου επεξεργασίας για την προστασία των δικαιωμάτων και των νομικών του αξιώσεων.
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια των εφαρμοστέων προθεσμιών παραγραφής, το πολύ 10 έτη από την ημερομηνία γένεσης του δικαιώματος, ή μέχρι την τελεσίδικη περάτωση της διαδικασίας.
3.11 Cookies και παρόμοιες τεχνολογίες
Αναλυτικές πληροφορίες για τα cookies, τις κατηγορίες τους, τους σκοπούς και τις δυνατότητες διαμόρφωσης παρέχονται σε ξεχωριστό έγγραφο, την «Πολιτική cookies», διαθέσιμη στο Ηλεκτρονικό κατάστημά μας.
Συνοπτικά:
- Απαραίτητα cookies – επεξεργάζονται βάσει έννομου συμφέροντος (άρθρο 6 παρ. 1 στοιχ. στ) GDPR) και του § 116 παρ. 3 του σλοβακικού νόμου αρ. 452/2021 Z. z. (επιτρέπουν τις βασικές λειτουργίες του Ηλεκτρονικού καταστήματος, π.χ. την προσθήκη εμπορευμάτων στο καλάθι). Διάρκεια διατήρησης: κατά κανόνα έως 7 ημέρες ή έως τη λήξη της συνεδρίας.
- Λειτουργικά, αναλυτικά και διαφημιστικά cookies – επεξεργάζονται αποκλειστικά βάσει της συγκατάθεσής σας (άρθρο 6 παρ. 1 στοιχ. α) GDPR) που χορηγείται μέσω του banner cookies. Μπορείτε να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεση ανά πάσα στιγμή στις ρυθμίσεις cookies. Διάρκεια διατήρησης: κατά κανόνα έως 13 μήνες, εκτός αν αναφέρεται διαφορετικά για το συγκεκριμένο cookie.
3.12 Μέσα κοινωνικής δικτύωσης
Σκοπός: διαχείριση των επιχειρηματικών προφίλ στα μέσα κοινωνικής δικτύωσης (ιδίως Facebook, Instagram και ενδεχομένως YouTube και TikTok), επικοινωνία με τους ακολούθους και προβολή διαφημίσεων.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον για την παρουσίαση και την προώθησή μας.
Επισήμανση σχετικά με τα προφίλ στα μέσα κοινωνικής δικτύωσης: όσον αφορά τη διαχείριση των σελίδων θαυμαστών στο Facebook, είμαστε από κοινού υπεύθυνοι επεξεργασίας με την Meta Platforms Ireland Ltd. κατά το άρθρο 26 του GDPR για τα στατιστικά της σελίδας (Page Insights). Τα ουσιώδη στοιχεία αυτής της σχέσης είναι διαθέσιμα στη διεύθυνση: https://www.facebook.com/legal/terms/page_controller_addendum
Διάρκεια διατήρησης: καθ’ όλη τη διάρκεια του οικείου προφίλ, το πολύ 5 έτη από την έναρξη της επεξεργασίας.
3.13 Ασφάλεια πληροφοριών και καταγραφή συμβάντων (logging)
Σκοπός: διασφάλιση της ασφάλειας των πληροφοριών, πρόληψη και διερεύνηση περιστατικών ασφαλείας, προστασία από μη εξουσιοδοτημένη πρόσβαση και απάτες.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον για την προστασία των πληροφοριακών συστημάτων και των δεδομένων.
Διάρκεια διατήρησης: το πολύ 12 μήνες από την καταγραφή του συμβάντος.
3.14 Συμμόρφωση με τις υποχρεώσεις που απορρέουν από τον GDPR
Σκοπός: διεκπεραίωση αιτημάτων άσκησης δικαιωμάτων των υποκειμένων των δεδομένων, τήρηση αρχείων των δραστηριοτήτων επεξεργασίας, καταχώριση περιστατικών ασφαλείας και εκπλήρωση των λοιπών υποχρεώσεων που απορρέουν από τον GDPR και τον Νόμο.
Νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ) GDPR – συμμόρφωση με νομική υποχρέωση.
Διάρκεια διατήρησης: 5 έτη από τη διεκπεραίωση του αιτήματος ή από το κλείσιμο του περιστατικού.
4. Σε ποιους κοινολογούμε τα προσωπικά σας δεδομένα;
Δεν πουλάμε τα προσωπικά σας δεδομένα σε τρίτους. Τα κοινολογούμε στις ακόλουθες κατηγορίες αποδεκτών μόνο στον βαθμό που είναι αναγκαίος για την επίτευξη του οικείου σκοπού επεξεργασίας:
4.1 Εκτελούντες την επεξεργασία (επεξεργάζονται τα δεδομένα για λογαριασμό μας)
- Πάροχος web hosting και υπηρεσιών cloud – αποθήκευση των δεδομένων του Ηλεκτρονικού καταστήματος
- Πάροχος της πλατφόρμας του Ηλεκτρονικού καταστήματος (CMS / πλατφόρμα ηλεκτρονικού εμπορίου)
- Πάροχος λογιστικών υπηρεσιών – εξωτερικό λογιστικό γραφείο
- Μεταφορείς – παράδοση των εμπορευμάτων (Packeta, FedEx)
- Πύλες πληρωμών – επεξεργασία πληρωμών με κάρτα ή τραπεζική μεταφορά (π.χ. Stripe, GP webpay, Comgate, Besteron, Tatra banka CardPay και παρόμοιες)
- Πάροχοι υπηρεσιών e-mail marketing – αποστολή του ενημερωτικού δελτίου (π.χ. Mailchimp, Ecomail, SmartEmailing και παρόμοιοι)
- Πάροχοι αναλυτικών εργαλείων – Google Analytics, Meta Pixel (κατόπιν της συγκατάθεσής σας)
- Πάροχοι εργαλείων εξυπηρέτησης πελατών – live chat, helpdesk
- Πάροχοι συστημάτων αξιολογήσεων – επαληθευμένες αξιολογήσεις (π.χ. Heureka.sk, Google Reviews), μόνο εάν συναινέσατε κατά την παραγγελία
Όλοι οι εκτελούντες την επεξεργασία δεσμεύονται με σύμβαση κατά το άρθρο 28 του GDPR και λαμβάνουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας.
4.2 Αυτοτελείς υπεύθυνοι επεξεργασίας
- Δικηγορικά γραφεία, δικαστικοί επιμελητές, δικαστήρια, συμβολαιογράφοι – σε περίπτωση δικαστικών διαφορών ή είσπραξης απαιτήσεων
- Ελεγκτές, φορολογικοί σύμβουλοι
- Δημόσιες αρχές (π.χ. η φορολογική διοίκηση, η Σλοβακική Επιθεώρηση Εμπορίου (Slovenská obchodná inšpekcia), η Υπηρεσία Προστασίας Προσωπικών Δεδομένων, η Αστυνομία της Σλοβακικής Δημοκρατίας) – όταν αυτό απαιτείται από τον νόμο
- Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – εάν επιλέξετε να συνδεθείτε στον λογαριασμό πελάτη μέσω του λογαριασμού σας στους εν λόγω παρόχους· θα πληροφορηθούν ότι συνδεθήκατε στον ιστότοπό μας
4.3 Αποδέκτες στο πλαίσιο του μάρκετινγκ
- Συνεργάτες affiliate – μόνο συγκεντρωτικές πληροφορίες για αγορές που πραγματοποιήθηκαν μέσω του συνδέσμου affiliate τους, όχι προσωπικά δεδομένα
- Διαφημιστικές πλατφόρμες (Google, Meta) – μόνο εάν συναινέσατε στα διαφημιστικά cookies
5. Διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες
Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία κυρίως εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).
Ορισμένοι από τους εκτελούντες την επεξεργασία (ιδίως πάροχοι αναλυτικών εργαλείων και υπηρεσιών e-mail με έδρα στις ΗΠΑ, π.χ. Google LLC, Meta Platforms Inc.) ενδέχεται να επεξεργάζονται δεδομένα και σε τρίτες χώρες εκτός ΕΟΧ. Σε τέτοιες περιπτώσεις διασφαλίζουμε κατάλληλο επίπεδο προστασίας μέσω:
- απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής (Data Privacy Framework για τις ΗΠΑ, απόφαση της 10ης Ιουλίου 2023)·
- τυποποιημένων συμβατικών ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 GDPR)· ή
- άλλων κατάλληλων εγγυήσεων κατά το κεφάλαιο V του GDPR.
Αντίγραφο των εγγυήσεων αυτών μπορείτε να ζητήσετε γράφοντας στη διεύθυνση e-mail μας.
6. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Τα προσωπικά σας δεδομένα δεν αποτελούν αντικείμενο αυτοματοποιημένης λήψης αποφάσεων που παράγει έννομα αποτελέσματα για εσάς κατά το άρθρο 22 του GDPR.
Στο πλαίσιο των δραστηριοτήτων μάρκετινγκ ενδέχεται να πραγματοποιείται, σε περιορισμένο βαθμό, κατάρτιση προφίλ (π.χ. τμηματοποίηση του ενημερωτικού δελτίου με βάση τα ενδιαφέροντα ή τις προηγούμενες αγορές), η οποία ωστόσο δεν παράγει για εσάς έννομα ή παρόμοια σημαντικά αποτελέσματα.
7. Τα δικαιώματά σας ως υποκείμενο των δεδομένων
Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, ο GDPR σας αναγνωρίζει τα ακόλουθα δικαιώματα:
7.1 Δικαίωμα πρόσβασης (άρθρο 15 GDPR)
Έχετε το δικαίωμα να λάβετε επιβεβαίωση για το κατά πόσον γίνεται επεξεργασία των προσωπικών σας δεδομένων και, εάν ναι, να έχετε πρόσβαση στα δεδομένα αυτά και στις πληροφορίες για την επεξεργασία (σκοποί, κατηγορίες δεδομένων, αποδέκτες, διάρκεια διατήρησης κ.λπ.). Το πρώτο αντίγραφο των δεδομένων είναι δωρεάν· για κάθε επιπλέον αντίγραφο μπορούμε να χρεώσουμε εύλογο τέλος διοικητικών εξόδων 5 €.
7.2 Δικαίωμα διόρθωσης (άρθρο 16 GDPR)
Έχετε το δικαίωμα να ζητήσετε χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων και τη συμπλήρωση ελλιπών δεδομένων.
7.3 Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (άρθρο 17 GDPR)
Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων όταν συντρέχει ένας από τους λόγους που αναφέρονται στο άρθρο 17 του GDPR, για παράδειγμα εάν τα δεδομένα δεν είναι πλέον απαραίτητα για τον σκοπό της επεξεργασίας, εάν ανακαλέσατε τη συγκατάθεσή σας, εάν αντιτίθεστε στην επεξεργασία ή εάν τα δεδομένα υποβλήθηκαν σε επεξεργασία παράνομα. Το δικαίωμα δεν είναι απόλυτο: μπορεί να περιοριστεί, για παράδειγμα, για δεδομένα που είναι αναγκαία για τη συμμόρφωση με νομικές υποχρεώσεις (λογιστική) ή για την άσκηση δικαιωμάτων ενώπιον δικαστηρίου.
7.4 Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 GDPR)
Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας (τα δεδομένα τότε απλώς φυλάσσονται, αλλά δεν υφίστανται περαιτέρω επεξεργασία) στις περιπτώσεις που προβλέπονται στο άρθρο 18 του GDPR.
7.5 Δικαίωμα εναντίωσης (άρθρο 21 GDPR)
Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων που βασίζεται στο έννομο συμφέρον του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 στοιχ. στ) GDPR). Μετά την εναντίωση θα παύσουμε να επεξεργαζόμαστε τα δεδομένα, εκτός εάν αποδείξουμε ότι συντρέχουν επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
Μπορείτε να εναντιωθείτε στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης ανά πάσα στιγμή και χωρίς να αναφέρετε κανέναν λόγο: στην περίπτωση αυτή θα παύσουμε αμέσως να επεξεργαζόμαστε τα δεδομένα σας για τον εν λόγω σκοπό.
7.6 Δικαίωμα φορητότητας των δεδομένων (άρθρο 20 GDPR)
Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας ή στην εκτέλεση σύμβασης και πραγματοποιείται με αυτοματοποιημένα μέσα, έχετε το δικαίωμα να λάβετε τα δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας (εφόσον είναι τεχνικά εφικτό).
7.7 Δικαίωμα ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3 GDPR)
Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση. Μπορείτε να ανακαλέσετε τη συγκατάθεση:
- κάνοντας κλικ στον σύνδεσμο «Διαγραφή από τη λίστα» στο υποσέλιδο κάθε e-mail μάρκετινγκ·
- τροποποιώντας τις ρυθμίσεις του λογαριασμού πελάτη σας·
- τροποποιώντας τις ρυθμίσεις cookies στο Ηλεκτρονικό κατάστημά μας·
- στέλνοντας αίτημα στη διεύθυνση e-mail επικοινωνίας μας.
7.8 Δικαίωμα υποβολής καταγγελίας (άρθρο 77 GDPR)
Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον GDPR ή τον Νόμο, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Μπορείτε να απευθυνθείτε στην εποπτική αρχή του κράτους μέλους της συνήθους διαμονής ή του τόπου εργασίας σας, δηλαδή στην Ελλάδα:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Web: www.dpa.gr
ή στην εποπτική αρχή της χώρας της έδρας μας:
Υπηρεσία Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας (Úrad na ochranu osobných údajov Slovenskej republiky) Hraničná 12, 820 07 Bratislava 27, Σλοβακία Τηλ.: +421 /2/ 3231 3214 E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk
7.9 Πώς μπορείτε να ασκήσετε τα δικαιώματά σας;
Μπορείτε να ασκήσετε τα δικαιώματά σας:
- με e-mail στη διεύθυνση info@molequa.com·
- εγγράφως στη διεύθυνση της έδρας της εταιρείας·
- αυτοπροσώπως στην έδρα της εταιρείας (κατόπιν ραντεβού).
Θα εξετάσουμε το αίτημά σας και θα το διεκπεραιώσουμε χωρίς αδικαιολόγητη καθυστέρηση και, εν πάση περιπτώσει, εντός 1 μηνός από την παραλαβή του. Σε περίπτωση σύνθετων αιτημάτων ή μεγάλου αριθμού αιτημάτων, μπορούμε να παρατείνουμε την προθεσμία αυτή κατά 2 επιπλέον μήνες· στην περίπτωση αυτή θα σας ενημερώσουμε.
Για την προστασία των δεδομένων σας, μπορούμε να επαληθεύσουμε την ταυτότητά σας εάν έχουμε βάσιμες αμφιβολίες ως προς το κατά πόσον το αίτημα υποβλήθηκε από εξουσιοδοτημένο πρόσωπο.
Η διεκπεραίωση του αιτήματος είναι δωρεάν. Μόνο εάν το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό (ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του) μπορούμε να χρεώσουμε εύλογο τέλος διοικητικών εξόδων ή να αρνηθούμε το αίτημα.
8. Είναι υποχρεωτική η παροχή των προσωπικών δεδομένων;
| Σκοπός | Υποχρέωση παροχής δεδομένων | Συνέπεια της μη παροχής |
|---|---|---|
| Αγορά εμπορευμάτων και σύναψη σύμβασης πώλησης | Συμβατική απαίτηση | Δεν θα μπορέσουμε να συνάψουμε τη σύμβαση ούτε να παραδώσουμε τα εμπορεύματα |
| Έκδοση τιμολογίου | Νομική απαίτηση (λογιστικός νόμος, νόμος για τον ΦΠΑ) | Δεν μπορούμε να πραγματοποιήσουμε την πώληση |
| Ενημερωτικό δελτίο (βάσει συγκατάθεσης) | Προαιρετικό | Δεν θα σας στέλνουμε εμπορικές ανακοινώσεις |
| Συμμετοχή σε διαγωνισμό | Προαιρετικό | Δεν θα μπορέσετε να συμμετάσχετε |
| Απαραίτητα cookies | Χωρίς αυτά το Ηλεκτρονικό κατάστημα δεν μπορεί να λειτουργήσει | Αδυναμία χρήσης του Ηλεκτρονικού καταστήματος ή περιορισμένη λειτουργικότητα |
| Διαφημιστικά cookies | Προαιρετικό | Η διαφήμιση δεν θα εξατομικεύεται |
9. Ασφάλεια των προσωπικών σας δεδομένων
Έχουμε λάβει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή κατάχρηση, ιδίως:
- κρυπτογραφημένη μετάδοση δεδομένων (HTTPS / TLS)·
- ασφαλής αποθήκευση και πρόσβαση στα δεδομένα μόνο για εξουσιοδοτημένα πρόσωπα·
- τακτική δημιουργία αντιγράφων ασφαλείας·
- δεσμευτικές υποχρεώσεις εμπιστευτικότητας για τους εργαζομένους και τους εκτελούντες την επεξεργασία·
- περιοδική επανεξέταση των μέτρων που έχουν ληφθεί.
Σε περίπτωση που, παρά τα μέτρα μας, προκύψει παραβίαση προσωπικών δεδομένων που ενδέχεται να ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34 του GDPR.
10. Τροποποιήσεις της παρούσας Πολιτικής
Ενδέχεται να επικαιροποιούμε περιοδικά την παρούσα Πολιτική. Η ενημερωμένη έκδοση είναι πάντοτε διαθέσιμη στο Ηλεκτρονικό κατάστημά μας. Θα σας ενημερώνουμε για τις ουσιώδεις αλλαγές με κατάλληλα μέσα (π.χ. με e-mail ή με ειδοποίηση στο Ηλεκτρονικό κατάστημα).
Έκδοση 1.0, σε ισχύ από την έναρξη λειτουργίας του Ηλεκτρονικού καταστήματος
