Πολιτική απορρήτου του ηλεκτρονικού καταστήματος https://ts2.store/el/
1. Υπεύθυνος επεξεργασίας δεδομένων
Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία σε σχέση με τη λειτουργία του ηλεκτρονικού καταστήματος https://ts2.store/el/ είναι:
TS2 SPACE εταιρεία περιορισμένης ευθύνης
Aleje Jerozolimskie 65/79, γραφείο 15.03
00-697 Βαρσοβία, Πολωνία
KRS: 0000635058
NIP: 7010612151
REGON: 365328479
e-mail: [email protected]
τηλέφωνο: +48 22 364 58 00
Η παρούσα πολιτική απορρήτου εξηγεί ποια προσωπικά δεδομένα επεξεργαζόμαστε, για ποιους σκοπούς, με ποια νομική βάση, σε ποιους ενδέχεται να τα διαβιβάζουμε και ποια δικαιώματα έχουν τα υποκείμενα των δεδομένων.
2. Επικοινωνία για θέματα προσωπικών δεδομένων
Για θέματα που αφορούν προσωπικά δεδομένα μπορείτε να επικοινωνείτε με τον Υπεύθυνο Επεξεργασίας:
- μέσω e-mail: [email protected],
- γραπτώς: TS2 SPACE sp. z o.o., Aleje Jerozolimskie 65/79, γραφείο 15.03, 00-697 Βαρσοβία, Πολωνία.
3. Βασικές αρχές επεξεργασίας δεδομένων
- Επεξεργαζόμαστε τα δεδομένα σύμφωνα με το νόμο, με διαφάνεια και ακεραιότητα.
- Συλλέγουμε δεδομένα μόνο για συγκεκριμένους και νόμιμους σκοπούς.
- Δεν απαιτούμε δεδομένα που δεν είναι απαραίτητα για τη λειτουργία του καταστήματος, τις παραγγελίες, τις πληρωμές, την παράδοση, τις επιστροφές ή τις νομικές υποχρεώσεις.
- Διατηρούμε τα δεδομένα μόνο για όσο διάστημα είναι απαραίτητο ή απαιτείται από τη νομοθεσία.
- Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων.
4. Ποια δεδομένα ενδέχεται να επεξεργαζόμαστε
Ανάλογα με τον τρόπο χρήσης του καταστήματος, ενδέχεται να επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:
- δεδομένα ταυτοποίησης: όνομα, επώνυμο, επωνυμία εταιρείας, NIP, αριθμός ταυτοποίησης φορέα, εφόσον απαιτείται για τιμολόγηση ή διαχείριση παραγγελίας,
- δεδομένα επικοινωνίας: διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση παράδοσης, διεύθυνση τιμολόγησης,
- δεδομένα λογαριασμού πελάτη: όνομα χρήστη, διεύθυνση e-mail, ιστορικό παραγγελιών, δεδομένα που παρέχονται στον λογαριασμό,
- δεδομένα παραγγελίας: προϊόντα, αξία παραγγελίας, νόμισμα, μέθοδος πληρωμής, μέθοδος παράδοσης, κατάσταση παραγγελίας, αλληλογραφία σχετικά με την παραγγελία,
- δεδομένα πληρωμής: πληροφορίες για την κατάσταση πληρωμής, αναγνωριστικό συναλλαγής, δεδομένα που απαιτούνται από τους παρόχους πληρωμών· κατά κανόνα δεν αποθηκεύουμε πλήρη στοιχεία καρτών πληρωμής,
- δεδομένα επιστροφών και παραπόνων: περιγραφή αιτήματος, έγγραφα, φωτογραφίες, αλληλογραφία, αριθμός τραπεζικού λογαριασμού για επιστροφή, εφόσον απαιτείται,
- τεχνικά δεδομένα: διεύθυνση IP, αναγνωριστικά cookies, τύπος συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, δεδομένα δραστηριότητας στον ιστότοπο, αρχεία καταγραφής διακομιστή,
- δεδομένα σχετικά με περιορισμούς εξαγωγών, κυρώσεις, τελωνειακούς ή τηλεπικοινωνιακούς περιορισμούς, εφόσον είναι απαραίτητα για την αξιολόγηση της δυνατότητας εκτέλεσης της παραγγελίας.
Δεν συλλέγουμε αριθμό PESEL για συνήθεις παραγγελίες, εκτός αν σε εξαιρετική περίπτωση απαιτείται από το νόμο ή είναι απαραίτητο για την εκτέλεση συγκεκριμένης διαδικασίας.
5. Σκοποί, νομικές βάσεις και περίοδος διατήρησης δεδομένων
| Σκοπός επεξεργασίας | Νομική βάση | Περίοδος διατήρησης |
|---|---|---|
| Διαχείριση παραγγελίας, σύναψη και εκτέλεση σύμβασης πώλησης | άρθ. 6 παρ. 1 περ. β GDPR | για όσο διαρκεί η σύμβαση και στη συνέχεια για την περίοδο παραγραφής αξιώσεων |
| Διαχείριση λογαριασμού πελάτη | άρθ. 6 παρ. 1 περ. β GDPR | για όσο διατηρείται ο λογαριασμός και στη συνέχεια για το απαραίτητο διάστημα για την εξασφάλιση αξιώσεων ή την εκπλήρωση νομικών υποχρεώσεων |
| Διαχείριση πληρωμών | άρθ. 6 παρ. 1 περ. β και περ. στ GDPR | για όσο διαρκεί η διαχείριση πληρωμής και στη συνέχεια για το διάστημα που απαιτείται για διακανονισμούς, επιστροφές και αξιώσεις |
| Παράδοση παραγγελίας | άρθ. 6 παρ. 1 περ. β GDPR | για όσο διαρκεί η παράδοση και στη συνέχεια για την περίοδο παραγραφής αξιώσεων |
| Έκδοση και διατήρηση τιμολογίων και λογιστικών εγγράφων | άρθ. 6 παρ. 1 περ. γ GDPR | για το διάστημα που απαιτείται από τη φορολογική και λογιστική νομοθεσία |
| Διαχείριση παραπόνων, επιστροφών και υπαναχωρήσεων από τη σύμβαση | άρθ. 6 παρ. 1 περ. β, περ. γ και περ. στ GDPR | για όσο διαρκεί η διαχείριση του αιτήματος και στη συνέχεια για την περίοδο παραγραφής αξιώσεων |
| Επικοινωνία με πελάτη ή ενδιαφερόμενο για την προσφορά | άρθ. 6 παρ. 1 περ. στ GDPR | για όσο διαρκεί η αλληλογραφία και στη συνέχεια για το διάστημα που απαιτείται για την εξασφάλιση αξιώσεων |
| Εξασφάλιση ασφάλειας του καταστήματος, διαχείριση logs και πρόληψη καταχρήσεων | άρθ. 6 παρ. 1 περ. στ GDPR | για το διάστημα που απαιτείται για την ασφάλεια, την ανίχνευση καταχρήσεων και την άσκηση αξιώσεων |
| Ανάλυση λειτουργίας του καταστήματος και βελτίωση λειτουργικότητας | άρθ. 6 παρ. 1 περ. στ GDPR ή άρθ. 6 παρ. 1 περ. α GDPR, εάν απαιτείται συγκατάθεση | μέχρι τη λήξη των cookies, την ανάκληση της συγκατάθεσης ή την υποβολή έγκυρης αντίρρησης |
| Μάρκετινγκ δικών μας προϊόντων ή υπηρεσιών, εφόσον πραγματοποιείται | άρθ. 6 παρ. 1 περ. στ GDPR ή άρθ. 6 παρ. 1 περ. α GDPR, εάν απαιτείται συγκατάθεση | μέχρι την ανάκληση της συγκατάθεσης ή την υποβολή έγκυρης αντίρρησης |
| Έλεγχος περιορισμών εξαγωγών, κυρώσεων, τελωνειακών ή νομικών περιορισμών | άρθ. 6 παρ. 1 περ. γ και περ. στ GDPR | για το απαραίτητο διάστημα για την εκπλήρωση νομικών υποχρεώσεων, την τεκμηρίωση της συμμόρφωσης και την εξασφάλιση αξιώσεων |
6. Είναι υποχρεωτική η παροχή δεδομένων
- Η παροχή δεδομένων είναι προαιρετική, αλλά ορισμένα δεδομένα είναι απαραίτητα για την υποβολή και εκτέλεση παραγγελίας, τη δημιουργία λογαριασμού, την πληρωμή, την παράδοση, την έκδοση τιμολογίου ή τη διαχείριση παραπόνων.
- Η μη παροχή των απαιτούμενων δεδομένων για συγκεκριμένο σκοπό μπορεί να καταστήσει αδύνατη την παροχή υπηρεσίας, την εκτέλεση παραγγελίας ή την απάντηση σε αίτημα.
- Η παροχή δεδομένων για σκοπούς μάρκετινγκ είναι προαιρετική και απαιτεί συγκατάθεση, εφόσον το απαιτεί η νομοθεσία.
7. Αποδέκτες των δεδομένων
Τα προσωπικά δεδομένα ενδέχεται να διαβιβάζονται σε οντότητες που μας βοηθούν στη λειτουργία του καταστήματος και στην εκτέλεση παραγγελιών, ιδίως:
- εταιρείες ταχυμεταφορών, ταχυδρομικές, μεταφορικές και logistics,
- παρόχους πληρωμών, τράπεζες και παρόχους χρηματοοικονομικών υπηρεσιών,
- παρόχους hosting, IT υποδομών, συστημάτων καταστήματος και εργαλείων ασφαλείας,
- παρόχους ηλεκτρονικού ταχυδρομείου και εργαλείων επικοινωνίας,
- λογιστικά γραφεία, φορολογικούς, νομικούς συμβούλους και ελεγκτές,
- κατασκευαστές, διανομείς, εξουσιοδοτημένα service και παρόχους δορυφορικών υπηρεσιών, εφόσον απαιτείται για την εκτέλεση παραγγελίας, ενεργοποίηση, παράπονα ή εγγύηση,
- δημόσιες αρχές, δικαστήρια, υπηρεσίες, αρχές ή άλλες εξουσιοδοτημένες οντότητες, εφόσον το απαιτεί η νομοθεσία.
Αυτές οι οντότητες επεξεργάζονται τα δεδομένα βάσει κατάλληλων συμβάσεων ή ως ανεξάρτητοι υπεύθυνοι επεξεργασίας, εφόσον αυτό προκύπτει από τη φύση των υπηρεσιών τους.
8. Διαβίβαση δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου
- Ορισμένα δεδομένα ενδέχεται να διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως όταν χρησιμοποιούμε παγκόσμιους παρόχους IT υπηρεσιών, πληρωμών, ανάλυσης, hosting, επικοινωνίας, κατασκευαστές, δορυφορικούς παρόχους ή εταιρείες logistics.
- Η διαβίβαση δεδομένων εκτός ΕΟΧ πραγματοποιείται μόνο εφόσον υπάρχει κατάλληλη νομική βάση, ιδίως απόφαση της Ευρωπαϊκής Επιτροπής για επαρκές επίπεδο προστασίας, τυποποιημένες συμβατικές ρήτρες, πρόσθετα μέτρα ασφαλείας ή άλλη βάση που προβλέπεται από τον GDPR.
- Το υποκείμενο των δεδομένων μπορεί να λάβει περισσότερες πληροφορίες για τα χρησιμοποιούμενα μέτρα ασφαλείας επικοινωνώντας με τον Υπεύθυνο Επεξεργασίας.
9. Δικαιώματα των υποκειμένων των δεδομένων
Το υποκείμενο των δεδομένων έχει τα δικαιώματα που προβλέπονται από τον GDPR, ιδίως:
- δικαίωμα πρόσβασης στα δεδομένα,
- δικαίωμα διόρθωσης των δεδομένων,
- δικαίωμα διαγραφής των δεδομένων,
- δικαίωμα περιορισμού της επεξεργασίας,
- δικαίωμα φορητότητας των δεδομένων,
- δικαίωμα εναντίωσης στην επεξεργασία,
- δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, εφόσον τα δεδομένα υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης,
- δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
10. Πώς να ασκήσετε τα δικαιώματά σας
- Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας στη διεύθυνση [email protected].
- Ο Υπεύθυνος Επεξεργασίας απαντά στο αίτημα χωρίς αδικαιολόγητη καθυστέρηση, το αργότερο εντός ενός μήνα από τη λήψη του.
- Εάν χρειαστεί, λόγω της πολυπλοκότητας του αιτήματος ή του αριθμού των αιτημάτων, η προθεσμία απάντησης μπορεί να παραταθεί για δύο επιπλέον μήνες. Ο Υπεύθυνος Επεξεργασίας θα ενημερώσει σχετικά το υποκείμενο των δεδομένων.
- Ο Υπεύθυνος Επεξεργασίας μπορεί να ζητήσει πρόσθετες πληροφορίες για την επιβεβαίωση της ταυτότητας του αιτούντος.
11. Cookies και παρόμοιες τεχνολογίες
- Το κατάστημα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες.
- Τα cookies είναι μικρά αρχεία που αποθηκεύονται στη συσκευή του χρήστη κατά τη χρήση της ιστοσελίδας.
- Χρησιμοποιούμε cookies που είναι απαραίτητα για τη λειτουργία του καταστήματος, ιδίως για τη διαχείριση του καλαθιού, τη σύνδεση, τη συνεδρία χρήστη, την ασφάλεια και την απομνημόνευση ρυθμίσεων.
- Μπορούμε επίσης να χρησιμοποιούμε cookies ανάλυσης, λειτουργικά και μάρκετινγκ, εφόσον ο χρήστης δώσει τη συγκατάθεσή του ή εφόσον η νομοθεσία το επιτρέπει χωρίς συγκατάθεση.
- Ο χρήστης μπορεί να διαχειρίζεται τις συγκαταθέσεις cookies μέσω banner ή πίνακα ρυθμίσεων cookies, εφόσον υπάρχει τέτοιος πίνακας στο κατάστημα.
- Ο χρήστης μπορεί επίσης να περιορίσει ή να διαγράψει τα cookies στις ρυθμίσεις του προγράμματος περιήγησης. Ο περιορισμός των απαραίτητων cookies μπορεί να επηρεάσει τη λειτουργία του καταστήματος.
12. Ανάλυση, διαφήμιση και εξωτερικά εργαλεία
- Το κατάστημα μπορεί να χρησιμοποιεί εργαλεία ανάλυσης, διαφήμισης και ασφάλειας που παρέχονται από τρίτους, ιδίως εργαλεία της Google, Meta, παρόχους πληρωμών, hosting, συστήματα anti-fraud και εργαλεία μέτρησης αποτελεσματικότητας μάρκετινγκ.
- Το εύρος λειτουργίας αυτών των εργαλείων εξαρτάται από τη διαμόρφωση του καταστήματος και τις συγκαταθέσεις που έχει δώσει ο χρήστης.
- Εάν τα εξωτερικά εργαλεία χρησιμοποιούν cookies ή παρόμοιες τεχνολογίες για σκοπούς πέραν των απαραίτητων, ενεργοποιούνται μόνο μετά από τη λήψη της απαιτούμενης συγκατάθεσης.
- Οι πάροχοι εξωτερικών εργαλείων ενδέχεται να επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου, εφόσον ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.
13. Newsletter και κριτικές πελατών
- Το κατάστημα δεν διατηρεί newsletter στο πλαίσιο της παρούσας πολιτικής απορρήτου.
- Το κατάστημα δεν δημοσιεύει κριτικές πελατών για τα προϊόντα.
- Εάν στο μέλλον ενεργοποιηθεί newsletter, σύστημα κριτικών, πρόγραμμα επιβράβευσης ή παρόμοια λειτουργία, ο Υπεύθυνος Επεξεργασίας θα ενημερώσει κατάλληλα την πολιτική απορρήτου ή θα δημοσιεύσει πρόσθετη ενημέρωση για την επεξεργασία δεδομένων.
14. Μέσα κοινωνικής δικτύωσης
- Το κατάστημα μπορεί να περιέχει συνδέσμους προς τα προφίλ του Υπεύθυνου Επεξεργασίας σε μέσα κοινωνικής δικτύωσης ή να επιτρέπει τη μετάβαση σε τέτοιες υπηρεσίες.
- Μετά το πάτημα του συνδέσμου προς εξωτερική υπηρεσία, ο χρήστης μεταβαίνει σε ιστοσελίδα που διαχειρίζεται άλλος φορέας, ο οποίος μπορεί να επεξεργάζεται δεδομένα σύμφωνα με τη δική του πολιτική απορρήτου.
- Ο Υπεύθυνος Επεξεργασίας δεν φέρει ευθύνη για τις πολιτικές απορρήτου που εφαρμόζουν εξωτερικές ιστοσελίδες.
15. Αυτοματοποιημένη λήψη αποφάσεων και προφίλ
- Τα δεδομένα μπορούν να χρησιμοποιηθούν για βασική ανάλυση ή προσαρμογή διαφημιστικού περιεχομένου, εφόσον ο χρήστης έχει δώσει τη σχετική συγκατάθεση ή το επιτρέπει η νομοθεσία.
- Ο Υπεύθυνος Επεξεργασίας δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή επηρεάζουν ουσιωδώς τους χρήστες αποκλειστικά με αυτοματοποιημένο τρόπο.
16. Ασφάλεια δεδομένων
- Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, ιδίως ασφάλεια πρόσβασης στα συστήματα, κρυπτογράφηση μεταφοράς, έλεγχο δικαιωμάτων, αντίγραφα ασφαλείας και διαδικασίες περιορισμού πρόσβασης στα δεδομένα.
- Πρόσβαση στα δεδομένα έχουν μόνο άτομα και οντότητες που το χρειάζονται για την εκτέλεση συγκεκριμένων καθηκόντων.
- Ο Υπεύθυνος Επεξεργασίας αναλύει τακτικά τα μέτρα ασφαλείας και τα προσαρμόζει στη φύση των δεδομένων και στους κινδύνους.
17. Αλλαγές στην πολιτική απορρήτου
- Ο Υπεύθυνος Επεξεργασίας μπορεί να τροποποιήσει την πολιτική απορρήτου, ιδίως σε περίπτωση αλλαγής της νομοθεσίας, του τρόπου λειτουργίας του καταστήματος, των χρησιμοποιούμενων εργαλείων, των παρόχων υπηρεσιών ή του εύρους επεξεργασίας δεδομένων.
- Η τρέχουσα έκδοση της πολιτικής απορρήτου είναι διαθέσιμη στην ιστοσελίδα του καταστήματος.
- Εάν η αλλαγή είναι σημαντική για τα άτομα που διαθέτουν λογαριασμό πελάτη, ο Υπεύθυνος Επεξεργασίας μπορεί να τα ενημερώσει με κατάλληλο τρόπο, π.χ. μέσω e-mail ή ανακοίνωσης στο κατάστημα.
18. Τελικές διατάξεις
- Για θέματα που δεν ρυθμίζονται από την παρούσα πολιτική απορρήτου εφαρμόζεται ο GDPR καθώς και η ισχύουσα πολωνική και ευρωπαϊκή νομοθεσία.
- Η πολιτική απορρήτου αποτελεί ενημέρωση για την επεξεργασία προσωπικών δεδομένων στο ηλεκτρονικό κατάστημα https://ts2.store/el/.