I. Όνομα και στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας:
KÄRCHER Α.Ε.Ε.
ΣΥΣΤΗΜΑΤΑ ΚΑΘΑΡΙΣΜΟΥ
ΜΩΡΑΪΤΙΝΗ 18
ΤΚ 14452 ΜΕΤΑΜΟΡΦΩΣΗ
ΤΗΛ. 210-2316153
E mail: customercare.gr@karcher.com
(εφεξής «Kärcher») διενεργεί όλες τις πράξεις επεξεργασίας δεδομένων (π.χ. συλλογή, επεξεργασία και διαβίβαση) σύμφωνα με τις νομοθετικές διατάξεις.
Η ακόλουθη Πολιτική Απορρήτου παρέχει μια επισκόπηση των τύπων δεδομένων που συλλέγονται στον και μέσω του ιστότοπού μας, του τρόπου με τον οποίο χρησιμοποιούνται και διαβιβάζονται, καθώς και του τρόπου με τον οποίο μπορείτε να ασκήσετε τα δικαιώματά σας.
Για ερωτήσεις σχετικά με την προστασία δεδομένων και τα δικαιώματά σας ως υποκείμενο των δεδομένων, παρακαλούμε επικοινωνήστε με τον υπεύθυνο προστασίας δεδομένων της Kärcher στη διεύθυνση:
KÄRCHER Α.Ε.Ε.
ΣΥΣΤΗΜΑΤΑ ΚΑΘΑΡΙΣΜΟΥ
ΜΩΡΑΪΤΙΝΗ 18
ΤΚ 14452 ΜΕΤΑΜΟΡΦΩΣΗ
E mail: dataprotection.gr@karcher.com
II. Γενικές πληροφορίες σχετικά με την επεξεργασία δεδομένων
1. Πεδίο εφαρμογής της επεξεργασίας προσωπικών δεδομένων
Εκτός αν ορίζεται διαφορετικά, επεξεργαζόμαστε τα προσωπικά σας δεδομένα ως επισκέπτη του ιστότοπού μας (εφεξής «υποκείμενο των δεδομένων») προκειμένου να μπορούμε να σας παρέχουμε έναν λειτουργικό και φιλικό προς τον επισκέπτη ιστότοπο, καθώς και το περιεχόμενο και τις υπηρεσίες μας.
2. Νομική βάση για την επεξεργασία προσωπικών δεδομένων
Στο βαθμό που λαμβάνουμε τη συγκατάθεση του Υποκειμένου των δεδομένων για πράξεις επεξεργασίας προσωπικών δεδομένων, ως νομική βάση χρησιμεύει το άρθρο 6 παράγραφος 1 στοιχείο α) του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR).
Το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR) αποτελεί τη νομική βάση για την επεξεργασία των προσωπικών δεδομένων που απαιτούνται για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος. Αυτό ισχύει επίσης για τις πράξεις επεξεργασίας που απαιτούνται για τη λήψη προσυμβατικών μέτρων.
Στο βαθμό που η επεξεργασία των προσωπικών δεδομένων απαιτείται για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η εταιρεία μας, το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ (GDPR) αποτελεί τη νομική βάση.
Εάν η επεξεργασία είναι απαραίτητη για την προστασία έννομου συμφέροντος της εταιρείας μας ή τρίτου και εφόσον τα συμφέροντα, τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων δεν υπερισχύουν του πρώτου συμφέροντος, το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ(GDPR) αποτελεί τη νομική βάση για την επεξεργασία.
3. Διαγραφή δεδομένων και περίοδος αποθήκευσης
Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων διαγράφονται μόλις παύσει να ισχύει ο σκοπός της αποθήκευσης.
Τα δεδομένα μπορούν να αποθηκευτούν πέραν αυτής της περιόδου, εάν αυτό προβλέπεται από τον ευρωπαϊκό ή εθνικό νομοθέτη σε κανονισμούς, νόμους ή άλλες ρυθμίσεις της ΕΕ στους οποίους υπόκειται ο υπεύθυνος επεξεργασίας. Τα δεδομένα θα τεθούν σε περιορισμένη επεξεργασία ή θα διαγραφούν επίσης μόλις λήξει η περίοδος αποθήκευσης που ορίζεται από τα προαναφερθέντα πρότυπα, εκτός εάν υπάρχει ανάγκη για περαιτέρω αποθήκευση των δεδομένων για τη σύναψη ή την εκτέλεση σύμβασης.
III. Παροχή της ιστοσελίδας και δημιουργία αρχείων καταγραφής
1. Περιγραφή και πεδίο εφαρμογής της επεξεργασίας δεδομένων
Κάθε φορά που πραγματοποιείται πρόσβαση στον ιστότοπό μας, το σύστημά μας συλλέγει αυτόματα δεδομένα και πληροφορίες από το σύστημα του υπολογιστή που πραγματοποιεί την πρόσβαση.
Στο πλαίσιο αυτό συλλέγονται τα ακόλουθα δεδομένα:
● ημερομηνία και ώρα της αίτησης
● όνομα του αρχείου που ζητήθηκε
● σελίδα από την οποία ζητήθηκε το αρχείο
● κατάσταση πρόσβασης (μεταφορά αρχείου, αρχείο δεν βρέθηκε κ.λπ.)
● Χρησιμοποιουμενο πρόγραμμα περιήγησης (browser) και λειτουργικό σύστημα
● πλήρης διεύθυνση IP του υπολογιστή που υπέβαλε το αίτημα·
● όγκος των μεταδοθέντων δεδομένων.
Τα δεδομένα αποθηκεύονται επίσης στα αρχεία καταγραφής του συστήματός μας. Τα δεδομένα αυτά δεν αποθηκεύονται μαζί με τα άλλα προσωπικά δεδομένα του επισκέπτη.
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την προσωρινή αποθήκευση δεδομένων και αρχείων καταγραφής είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR).
3. Σκοπός της επεξεργασίας δεδομένων
Η προσωρινή αποθήκευση της διεύθυνσης IP από το σύστημα είναι απαραίτητη για την προβολή του ιστότοπου στον υπολογιστή του επισκέπτη. Για το σκοπό αυτό, η διεύθυνση IP του επισκέπτη πρέπει να παραμείνει αποθηκευμένη για τη διάρκεια της περιόδου σύνδεσης.
Η αποθήκευση σε αρχεία καταγραφής πραγματοποιείται για να διασφαλιστεί η λειτουργικότητα του ιστότοπου. Επιπλέον, χρησιμοποιούμε τα δεδομένα για τη βελτιστοποίηση του ιστότοπου και για τη διασφάλιση της ασφάλειας των συστημάτων πληροφορικής μας. Σε αυτό το πλαίσιο δεν πραγματοποιείται αξιολόγηση των δεδομένων για σκοπούς μάρκετινγκ.
Οι σκοποί αυτοί αποτελούν επίσης τη βάση για το έννομο συμφέρον μας στην επεξεργασία δεδομένων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR).
4. Διάρκεια αποθήκευσης
Τα δεδομένα θα διαγραφούν μόλις δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν. Στην περίπτωση της συλλογής δεδομένων για τη λειτουργία του ιστότοπου, αυτό συμβαίνει όταν η αντίστοιχη συνεδρία έχει λήξει. Εάν τα δεδομένα αποθηκεύονται σε αρχεία καταγραφής, αυτό συμβαίνει το αργότερο μετά από τριάντα ημέρες.
IV. Ολοκλήρωση αγοράς με το Shopify
Στο πλαίσιο της διαδικασίας ολοκλήρωσης αγοράς χρησιμοποιούμε το σύστημα καταστήματος του παρόχου υπηρεσιών Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ιρλανδία (εφεξής «Shopify»), με σκοπό τη φιλοξενία και την προβολή του ηλεκτρονικού καταστήματος βάσει επεξεργασίας για λογαριασμό μας. Όλα τα δεδομένα που συλλέγονται στον ιστότοπό μας και είναι απαραίτητα για την επεξεργασία της παραγγελίας υποβάλλονται σε επεξεργασία στους διακομιστές της Shopify. Στο πλαίσιο των προαναφερθεισών υπηρεσιών που παρέχει η Shopify, τα δεδομένα ενδέχεται επίσης να διαβιβάζονται στην Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Καναδάς, στην Shopify Data Processing (USA) Inc., στην Shopify Payments (USA) Inc. ή στην Shopify (USA) Inc. για περαιτέρω επεξεργασία. Σε περίπτωση διαβίβασης δεδομένων στην Shopify Inc. στον Καναδά, η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής εξασφαλίζει επαρκές επίπεδο προστασίας δεδομένων. Περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων της Shopify μπορείτε να βρείτε στον ακόλουθο ιστότοπο: https://www.shopify.com/legal/privacy
Οποιαδήποτε περαιτέρω επεξεργασία σε διακομιστές εκτός από αυτούς που αναφέρονται παραπάνω θα πραγματοποιείται μόνο εντός του πλαισίου που καθορίζεται παρακάτω.
V. Άνοιγμα λογαριασμού πελάτη
1. Περιγραφή, πεδίο εφαρμογής και σκοπός της επεξεργασίας δεδομένων
Εάν ο χρήστης ανοίξει λογαριασμό πελάτη και παρέχει προσωπικά δεδομένα, θα χρησιμοποιήσουμε τα δεδομένα αυτά για το άνοιγμα του λογαριασμού πελάτη και για την εκτέλεση της σύμβασης. Τα δεδομένα που συλλέγονται αναγράφονται στις αντίστοιχες φόρμες εισαγωγής. Ο πελάτης μπορεί να διαγράψει τον λογαριασμό του ανά πάσα στιγμή, αποστέλλοντας μήνυμα στην παραπάνω διεύθυνση του υπεύθυνου επεξεργασίας. Αποθηκεύουμε και χρησιμοποιούμε τα δεδομένα που παρέχετε με σκοπό την επεξεργασία της σύμβασης. Μετά την πλήρη επεξεργασία της σύμβασης ή τη διαγραφή του λογαριασμού πελάτη σας, τα δεδομένα σας θα περιορίζονται ως προς την επεξεργασία τους, λαμβάνοντας υπόψη τις προθεσμίες διατήρησης σύμφωνα με τη φορολογική και εμπορική νομοθεσία, και θα διαγραφούν μετά τη λήξη αυτών των προθεσμιών, εκτός εάν έχετε συναινέσει ρητά στην περαιτέρω χρήση των δεδομένων σας ή εφόσον η περαιτέρω επεξεργασία επιτρέπεται από την ισχύουσα νομοθεσία.
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την επεξεργασία των δεδομένων στο πλαίσιο δημιουργίας και διαχείρισης λογαριασμού πελάτη είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR).
3. Διάρκεια αποθήκευσης
Τα δεδομένα θα διαγραφούν μόλις δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν και εφόσον δεν υφίσταται νόμιμη υποχρέωση διατήρησής τους.
VI. Επεξεργασία παραγγελιών
1. Περιγραφή, πεδίο εφαρμογής και σκοπός της επεξεργασίας δεδομένων
Προκειμένου να επεξεργαστούμε την παραγγελία του πελάτη, συνεργαζόμαστε με διάφορους παρόχους υπηρεσιών, οι οποίοι μας υποστηρίζουν εν όλω ή εν μέρει στην εκτέλεση των συναφθέντων συμβολαίων. Ορισμένα προσωπικά δεδομένα διαβιβάζονται στους εν λόγω παρόχους υπηρεσιών σύμφωνα με τις ακόλουθες πληροφορίες.
Τα προσωπικά δεδομένα που συλλέγουμε θα διαβιβαστούν στην εταιρεία μεταφορών που έχει αναλάβει την παράδοση στο πλαίσιο της επεξεργασίας της σύμβασης, στο βαθμό που αυτό είναι απαραίτητο για την παράδοση των εμπορευμάτων. Θα διαβιβάσουμε τα δεδομένα πληρωμής σας στο πιστωτικό ίδρυμα που έχει αναλάβει την επεξεργασία της πληρωμής, στο πλαίσιο της επεξεργασίας της πληρωμής, υπό την προϋπόθεση ότι αυτό είναι απαραίτητο για την επεξεργασία της πληρωμής. Εάν χρησιμοποιούνται πάροχοι υπηρεσιών πληρωμών, θα σας ενημερώσουμε ρητά σχετικά παρακάτω. Η νομική βάση για τη διαβίβαση των δεδομένων είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR).
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την επεξεργασία δεδομένων στο πλαίσιο εκτέλεσης και διαχείρισης παραγγελιών
είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR).
3. Διάρκεια αποθήκευσης
Τα δεδομένα θα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκτέλεση της σύμβασης και για τη συμμόρφωση με τις νόμιμες υποχρεώσεις διατήρησης που απορρέουν ιδίως από τη φορολογική και εμπορική νομοθεσία.
VII. Φόρμα επικοινωνίας και επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου
1. Περιγραφή και πεδίο εφαρμογής της επεξεργασίας δεδομένων
Στον ιστότοπό μας παρέχονται φόρμες επικοινωνίας που μπορούν να χρησιμοποιηθούν για να επικοινωνήσετε μαζί μας ηλεκτρονικά. Εάν ένας επισκέπτης κάνει χρήση αυτής της επιλογής, τα δεδομένα που εισάγονται στη φόρμα εισαγωγής θα μας διαβιβάζονται και θα αποθηκεύονται.
Εναλλακτικά, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας τις διευθύνσεις ηλεκτρονικού ταχυδρομείου που παρέχονται. Σε αυτή την περίπτωση, τα προσωπικά δεδομένα του επισκέπτη που διαβιβάζονται με το ηλεκτρονικό ταχυδρομείο θα αποθηκευτούν.
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την επεξεργασία των δεδομένων είναι το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ (GDPR), εφόσον ζητείται η συγκατάθεσή σας μέσω σχετικού μηχανισμού συναίνεσης, η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ (GDPR).
Σε κάθε άλλη περίπτωση, η επεξεργασία βασίζεται στο έννομο συμφέρον μας για τη διαχείριση και απάντηση στα αιτήματα επικοινωνίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR).
3. Σκοπός της επεξεργασίας δεδομένων
Η επεξεργασία των προσωπικών δεδομένων από τη φόρμα εισαγωγής εξυπηρετεί αποκλειστικά τον σκοπό της επεξεργασίας της επικοινωνίας. Στην περίπτωση επικοινωνίας μέσω ηλεκτρονικού ταχυδρομείου, αυτό αποτελεί επίσης το απαραίτητο έννομο συμφέρον για την επεξεργασία των δεδομένων.
Τα λοιπά προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία κατά τη διαδικασία αποστολής χρησιμεύουν στην πρόληψη της κατάχρησης της φόρμας επικοινωνίας και στη διασφάλιση της ασφάλειας των συστημάτων πληροφορικής μας.
4. Διαβίβαση δεδομένων σε τρίτουςδεν είμαστε ο κατάλληλος συνομιλητής για το εκάστοτε αίτημα (π.χ. για το συγκεκριμένο προϊόν που ζητήθηκε), θα προωθήσουμε το αίτημα μαζί με τα παρεχόμενα δεδομένα στην αντίστοιχη εταιρεία του Ομίλου Kärcher για απάντηση στον βαθμό που αυτό είναι απαραίτητο για την επεξεργασία και απάντηση του αιτήματός σας.
Η αντίστοιχη εταιρεία θα απαντήσει στη συνέχεια στο ερώτημά σας, εάν είναι απαραίτητο.
5. Διάρκεια αποθήκευσης
Τα δεδομένα θα διαγραφούν 180 ημέρες μετά τη διαβίβασή τους.
Τα προσωπικά δεδομένα που συλλέγονται επιπλέον κατά τη διαδικασία αποστολής θα διαγραφούν το αργότερο μετά από επτά ημέρες.
VIII. Χρήση cookies
1. Περιγραφή και πεδίο εφαρμογής της επεξεργασίας δεδομένων
Ο ιστότοπός μας χρησιμοποιεί cookies. Ένα cookie είναι ένα μικρό πακέτο δεδομένων (αρχείο κειμένου) που αποθηκεύει ο περιηγητής σας στη συσκευή σας κατόπιν οδηγίας ενός ιστότοπου που έχετε επισκεφθεί, προκειμένου να «θυμάται» πληροφορίες σχετικά με εσάς, όπως τις προτιμήσεις σας όσον αφορά τη γλώσσα ή τα στοιχεία σύνδεσής σας.
Διακρίνουμε τις ακόλουθες κατηγορίες cookies:
● απολύτως απαραίτητα cookies
● cookies απόδοσης
● λειτουργικά cookies
Κατά την πρόσβαση στον ιστότοπό μας, ο επισκέπτης ενημερώνεται σχετικά με τη χρήση cookies και ζητείται η συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων που χρησιμοποιούνται σε αυτό το πλαίσιο.
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την επεξεργασία προσωπικών δεδομένων με τη χρήση απολύτως απαραίτητων cookies είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR).
Η νομική βάση για την επεξεργασία προσωπικών δεδομένων με τη χρήση άλλων cookies είναι το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ (GDPR), εφόσον ο χρήστης έχει δώσει τη συγκατάθεσή του.
IX. Χρήση παρόχων υπηρεσιών πληρωμών
2C2P
ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Η Εταιρεία συμφωνεί και αναλαμβάνει την υποχρέωση ότι οποιαδήποτε συλλογή, χρήση ή αποκάλυψη προσωπικών δεδομένων (όπως ορίζονται στον Νόμο περί Προστασίας Προσωπικών Δεδομένων B.E. 2562 («PDPA»)) θα γίνεται αυστηρά για την εκπλήρωση των υποχρεώσεων της Εταιρείας βάσει της παρούσας Συμφωνίας και σύμφωνα με τον PDPA και οποιαδήποτε άλλη σχετική νομοθεσία. Η Εταιρεία θα εφαρμόζει διοικητικά, φυσικά και τεχνικά μέτρα ασφαλείας για να διασφαλίσει την προστασία των προσωπικών δεδομένων και θα ενημερώνει τον Αιτούντα, το συντομότερο δυνατό, για τυχόν επιβεβαιωμένες παραβιάσεις ασφαλείας που ενδέχεται να οδηγήσουν σε μη εξουσιοδοτημένη συλλογή, πρόσβαση, χρήση ή αποκάλυψη προσωπικών δεδομένων. Για την επεξεργασία πληρωμών μέσω του ιστότοπού μας, ενδέχεται να χρησιμοποιούμε τον πάροχο υπηρεσιών πληρωμών 2C2P. Στο πλαίσιο της διαδικασίας πληρωμής, προσωπικά δεδομένα που είναι απαραίτητα για την ολοκλήρωση της συναλλαγής (όπως στοιχεία παραγγελίας και πληροφορίες πληρωμής) ενδέχεται να διαβιβαστούν στον πάροχο υπηρεσιών πληρωμών 2C2P, αποκλειστικά για σκοπούς επεξεργασίας της πληρωμής. Η επεξεργασία των δεδομένων πραγματοποιείται σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ), στο πλαίσιο της εκτέλεσης της σύμβασης αγοράς. Ο πάροχος υπηρεσιών πληρωμών ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας ή/και εκτελών την επεξεργασία, ανάλογα με τη φύση της συναλλαγής, και υπόκειται στις αντίστοιχες υποχρεώσεις προστασίας δεδομένων. Για περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων από την 2C2P, μπορείτε να ανατρέξετε στην πολιτική απορρήτου της:
(βάζουμε εδώ το επίσημο link της 2C2P)
1. Apple Pay
Εάν επιλέξετε τη μέθοδο πληρωμής «Apple Pay» από την Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία (εφεξής «Apple»), η πληρωμή θα διεκπεραιωθεί μέσω της λειτουργίας «Apple Pay» της συσκευής σας με iOS, watchOS ή macOS, χρεώνοντας μια κάρτα πληρωμής που είναι καταχωρημένη στο «Apple Pay». Το Apple Pay χρησιμοποιεί λειτουργίες ασφαλείας ενσωματωμένες στο υλικό και το λογισμικό της συσκευής σας για την προστασία των συναλλαγών σας. Για να εγκρίνετε μια πληρωμή, πρέπει να εισαγάγετε έναν κωδικό που έχετε ορίσει προηγουμένως και να τον επαληθεύσετε χρησιμοποιώντας τη λειτουργία «Face ID» ή «Touch ID» της συσκευής σας.
Για τους σκοπούς της επεξεργασίας της πληρωμής, οι πληροφορίες που παρέχετε κατά τη διαδικασία παραγγελίας, μαζί με πληροφορίες σχετικά με την παραγγελία σας, διαβιβάζονται στην Apple σε κρυπτογραφημένη μορφή. Στη συνέχεια, η Apple κρυπτογραφεί εκ νέου αυτά τα δεδομένα με ένα κλειδί ειδικό για τον προγραμματιστή, προτού τα δεδομένα μεταδοθούν στον πάροχο υπηρεσιών πληρωμών της κάρτας πληρωμής που είναι αποθηκευμένη στο Apple Pay για την επεξεργασία της πληρωμής. Η κρυπτογράφηση διασφαλίζει ότι μόνο ο ιστότοπος μέσω του οποίου πραγματοποιήθηκε η αγορά μπορεί να έχει πρόσβαση στα δεδομένα πληρωμής. Μετά την πραγματοποίηση της πληρωμής, η Apple αποστέλλει τον αριθμό λογαριασμού της συσκευής σας και έναν δυναμικό κωδικό ασφαλείας ειδικό για τη συναλλαγή στον ιστότοπο προέλευσης, προκειμένου να επιβεβαιώσει ότι η πληρωμή ολοκληρώθηκε με επιτυχία.
Σε περίπτωση επεξεργασίας προσωπικών δεδομένων κατά τη διάρκεια των περιγραφόμενων μεταφορών, η επεξεργασία πραγματοποιείται αποκλειστικά για σκοπούς επεξεργασίας πληρωμών, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR).
Η Apple αποθηκεύει ανώνυμα δεδομένα συναλλαγών, συμπεριλαμβανομένου του κατά προσέγγιση ποσού αγοράς, της κατά προσέγγιση ημερομηνίας και ώρας, καθώς και του εάν η συναλλαγή ολοκληρώθηκε με επιτυχία. Η ανωνυμοποίηση αποκλείει πλήρως οποιαδήποτε προσωπική αναφορά. Η Apple χρησιμοποιεί τα ανώνυμα δεδομένα για τη βελτίωση του Apple Pay και άλλων προϊόντων και υπηρεσιών της Apple.
Εάν χρησιμοποιείτε το Apple Pay στο iPhone ή στο Apple Watch σας για να ολοκληρώσετε μια αγορά που έχετε πραγματοποιήσει μέσω του Safari στον Mac σας, ο Mac και η συσκευή εξουσιοδότησης επικοινωνούν μέσω κρυπτογραφημένου καναλιού στους διακομιστές της Apple. Η Apple δεν επεξεργάζεται ούτε αποθηκεύει καμία από αυτές τις πληροφορίες σε μορφή που μπορεί να χρησιμοποιηθεί για την ταυτοποίησή σας. Μπορείτε να απενεργοποιήσετε τη δυνατότητα χρήσης του Apple Pay στον Mac σας στις ρυθμίσεις του iPhone σας. Μεταβείτε στην ενότητα «Wallet & Apple Pay» και απενεργοποιήστε την επιλογή «Να επιτρέπονται πληρωμές στον Mac».
Για περισσότερες πληροφορίες σχετικά με τις πρακτικές απορρήτου του Apple Pay, ανατρέξτε στη διεύθυνση ιστού παρακάτω: https://support.apple.com/us-en/HT203027
2. Google Pay
Εάν επιλέξετε τη μέθοδο πληρωμής «Google Pay» από την Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (εφεξής «Google»), η πληρωμή θα διεκπεραιωθεί μέσω της εφαρμογής «Google Pay» στην κινητή συσκευή σας, η οποία λειτουργεί με Android 4.4 («KitKat») τουλάχιστον και διαθέτει λειτουργία NFC, με χρέωση μιας κάρτας πληρωμής που είναι αποθηκευμένη στο Google Pay ή ενός συστήματος πληρωμών που έχει επαληθευτεί εκεί (π.χ. PayPal). Για να εγκρίνετε μια πληρωμή μέσω του Google Pay που υπερβαίνει τα 25 €, η κινητή συσκευή σας πρέπει πρώτα να ξεκλειδωθεί χρησιμοποιώντας το μέτρο επαλήθευσης που έχει ρυθμιστεί για το σκοπό αυτό (π.χ. αναγνώριση προσώπου, κωδικός πρόσβασης, δακτυλικό αποτύπωμα ή μοτίβο).
Για τους σκοπούς της επεξεργασίας της πληρωμής, οι πληροφορίες που παρέχετε κατά τη διαδικασία παραγγελίας, μαζί με πληροφορίες σχετικά με την παραγγελία σας, θα διαβιβαστούν στην Google. Στη συνέχεια, η Google διαβιβάζει τις πληροφορίες πληρωμής που είναι αποθηκευμένες στο Google Pay με τη μορφή ενός μοναδικού αριθμού συναλλαγής στον ιστότοπο προέλευσης, ο οποίος χρησιμοποιείται για την επαλήθευση ότι η πληρωμή έχει πραγματοποιηθεί. Αυτός ο αριθμός συναλλαγής δεν περιέχει καμία πληροφορία σχετικά με τα πραγματικά δεδομένα πληρωμής του μέσου πληρωμής σας που είναι αποθηκευμένα στο Google Pay, αλλά δημιουργείται και μεταδίδεται ως αριθμητικό διακριτικό που ισχύει μία φορά. Για όλες τις συναλλαγές μέσω του Google Pay, η Google ενεργεί μόνο ως εντολοδόχος για την επεξεργασία της διαδικασίας πληρωμής. Η συναλλαγή πραγματοποιείται αποκλειστικά στο πλαίσιο της σχέσης μεταξύ του χρήστη και του αρχικού ιστότοπου, με χρέωση του μέσου πληρωμής που είναι αποθηκευμένο στο Google Pay.
Εάν κατά τη διάρκεια των περιγραφόμενων μεταφορών υποβάλλονται σε επεξεργασία προσωπικά δεδομένα, η επεξεργασία πραγματοποιείται αποκλειστικά για σκοπούς επεξεργασίας πληρωμών σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (GDPR).
Η Google διατηρεί το δικαίωμα να συλλέγει, να αποθηκεύει και να αξιολογεί συγκεκριμένες πληροφορίες για κάθε συναλλαγή που πραγματοποιείται μέσω του Google Pay. Αυτό περιλαμβάνει την ημερομηνία, την ώρα και το ποσό της συναλλαγής, την τοποθεσία και την περιγραφή του εμπόρου, μια περιγραφή των αγορασθέντων αγαθών ή των παρεχόμενων υπηρεσιών από τον έμπορο, φωτογραφίες που έχετε επισυνάψει στη συναλλαγή, το όνομα και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του πωλητή και του αγοραστή ή του αποστολέα και του παραλήπτη, τη μέθοδο πληρωμής που χρησιμοποιήθηκε, την περιγραφή σας για τον λόγο της συναλλαγής και, κατά περίπτωση, την προσφορά που σχετίζεται με τη συναλλαγή.
Σύμφωνα με την Google, η επεξεργασία αυτή πραγματοποιείται αποκλειστικά σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR), βάσει έννομου συμφέροντος για την ορθή λογιστική καταγραφή, την επαλήθευση των δεδομένων συναλλαγών και τη βελτιστοποίηση και συντήρηση της λειτουργικότητας της υπηρεσίας Google Pay.
Η Google διατηρεί επίσης το δικαίωμα να συνδυάζει τα επεξεργασμένα δεδομένα συναλλαγών με άλλες πληροφορίες που συλλέγονται και αποθηκεύονται από την Google κατά τη χρήση άλλων υπηρεσιών της Google.
Οι όροι χρήσης του Google Pay βρίσκονται εδώ:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων στο Google Pay μπορείτε να βρείτε στην ακόλουθη διεύθυνση στο Διαδίκτυο:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
3. PayPal
Όταν πραγματοποιείτε πληρωμή μέσω PayPal, πιστωτικής κάρτας μέσω PayPal, άμεσης χρέωσης μέσω PayPal ή – εφόσον προσφέρεται – «αγορά με λογαριασμό» ή «πληρωμή με δόσεις» μέσω PayPal, διαβιβάζουμε τα στοιχεία πληρωμής σας στην PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Λουξεμβούργο (εφεξής «PayPal») για την επεξεργασία της πληρωμής. Η διαβίβαση πραγματοποιείται σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και μόνο στο βαθμό που είναι απαραίτητο για την επεξεργασία της πληρωμής.
Το PayPal διατηρεί το δικαίωμα να διενεργεί έλεγχο πιστοληπτικής ικανότητας για τις μεθόδους πληρωμής πιστωτική κάρτα μέσω PayPal, άμεση χρέωση μέσω PayPal ή – εάν προσφέρεται – «αγορά με λογαριασμό» ή «πληρωμή με δόσεις» μέσω PayPal. Για το σκοπό αυτό, τα στοιχεία πληρωμής σας ενδέχεται να διαβιβαστούν σε οργανισμούς αξιολόγησης πιστοληπτικής ικανότητας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ, βάσει του έννομου συμφέροντος του PayPal να προσδιορίσει την πιστοληπτική σας ικανότητα. Η PayPal χρησιμοποιεί το αποτέλεσμα του ελέγχου πιστοληπτικής ικανότητας σε σχέση με τη στατιστική πιθανότητα μη πληρωμής, με σκοπό να αποφασίσει εάν θα παρέχει τον αντίστοιχο τρόπο πληρωμής. Η έκθεση πιστοληπτικής ικανότητας μπορεί να περιέχει τιμές πιθανότητας (τις λεγόμενες τιμές βαθμολογίας). Στο βαθμό που οι τιμές βαθμολογίας περιλαμβάνονται στο αποτέλεσμα του ελέγχου πιστοληπτικής ικανότητας, βασίζονται σε μια επιστημονικά αναγνωρισμένη μαθηματικοστατιστική διαδικασία. Μεταξύ άλλων, αλλά όχι αποκλειστικά, τα στοιχεία διεύθυνσης περιλαμβάνονται στον υπολογισμό των τιμών βαθμολογίας. Για περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων, συμπεριλαμβανομένων πληροφοριών σχετικά με τις εταιρείες αξιολόγησης πιστοληπτικής ικανότητας που χρησιμοποιούνται, ανατρέξτε στη δήλωση προστασίας δεδομένων της PayPal: https://www.paypal.com/us/legalhub/paypal/privacy-full
Μπορείτε να αντιταχθείτε σε αυτή την επεξεργασία των δεδομένων σας ανά πάσα στιγμή στέλνοντας ένα μήνυμα στο PayPal. Ωστόσο, το PayPal ενδέχεται να εξακολουθεί να έχει το δικαίωμα να επεξεργάζεται τα προσωπικά σας δεδομένα, εάν αυτό είναι απαραίτητο για τη συμβατική επεξεργασία των πληρωμών.
4. Adyen
Οι λοιπές πληρωμές επεξεργάζονται από τον πάροχο υπηρεσιών πληρωμών Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Άμστερνταμ, Κάτω Χώρες (εφεξής «Adyen»). Έχουμε συνάψει συμφωνία με την Adyen για την επεξεργασία παραγγελιών σύμφωνα με το άρθρο 28 του ΓΚΠΔ(GDPR).
Διαβιβάζουμε τη διεύθυνση IP σας στην Adyen για σκοπούς πρόληψης και ανίχνευσης απάτης. Όλα τα δεδομένα διαβιβάζονται σε κρυπτογραφημένη μορφή. Η Adyen συλλέγει και αποθηκεύει τα δεδομένα και τα διαβιβάζει μόνο στις εταιρείες που εμπλέκονται στη διαδικασία πληρωμής. Δεν συλλέγουμε ούτε αποθηκεύουμε δεδομένα πληρωμής.
Όταν επιλέγετε τον τρόπο πληρωμής «πιστωτική κάρτα», τα προσωπικά δεδομένα διαβιβάζονται αυτόματα στην Adyen. Επιλέγοντας αυτόν τον τρόπο πληρωμής, συναινείτε στη διαβίβαση των προσωπικών δεδομένων στον πάροχο υπηρεσιών πληρωμών μας, τα οποία είναι απαραίτητα για την επεξεργασία της πληρωμής και για τον έλεγχο της ταυτότητας και της πιστοληπτικής ικανότητας.
Τα προσωπικά δεδομένα που διαβιβάζονται στην Adyen είναι συνήθως ο τύπος της κάρτας (Mastercard ή VISA), το όνομα του κατόχου της κάρτας, ο αριθμός της κάρτας, ο ψηφίος ελέγχου και η ημερομηνία λήξης.
Για τις πληρωμές με πιστωτική κάρτα χρησιμοποιείται η διαδικασία «3-D Secure» για την επιβεβαίωση της ταυτότητας του αγοραστή μέσω ελέγχου δύο παραγόντων.
Έχετε τη δυνατότητα να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία των προσωπικών δεδομένων ανά πάσα στιγμή με ισχύ για το μέλλον.
Πληροφορίες σχετικά με την προστασία δεδομένων στην Adyen μπορείτε να βρείτε στη διεύθυνση https://www.adyen.help/hc/en-us/categories/360002679940-Adyen-on-my-bank-statement
5. Mollie
Όταν πληρώνετε μέσω της Mollie, θα σας προωθήσουμε στην mollie B.V., Keizersgracht 121, 1015 CJ Άμστερνταμ, Ολλανδία (εφεξής «Mollie») ως πάροχο υπηρεσιών πληρωμών μας για την επεξεργασία των πληρωμών, ανεξάρτητα από τη μέθοδο πληρωμής που χρησιμοποιείτε. Τα δεδομένα πληρωμής που εισάγετε καταγράφονται και αποθηκεύονται από την mollie B.V. σύμφωνα με το άρθρο 6 (1) στοιχείο β) του ΓΚΠΔ (GDPR) και διαβιβάζονται μόνο στις εταιρείες που εμπλέκονται στη διαδικασία πληρωμής. Ως εταιρεία με έδρα στην ΕΕ, η mollie υπόκειται στις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ). Για περισσότερες πληροφορίες σχετικά με την προστασία δεδομένων από την Mollie, ανατρέξτε στην πολιτική απορρήτου της Mollie: https://www.mollie.com/de/privacy.
Μπορείτε να αντιταχθείτε στην επεξεργασία των δεδομένων σας ανά πάσα στιγμή στέλνοντας ένα μήνυμα στην mollie. Ωστόσο, η mollie ενδέχεται να εξακολουθεί να έχει το δικαίωμα να επεξεργάζεται τα προσωπικά σας δεδομένα, εάν αυτό είναι απαραίτητο για τη συμβατική επεξεργασία των πληρωμών. Η ανάκληση δεν έχει καμία επίδραση στην εγκυρότητα των πράξεων επεξεργασίας δεδομένων που έχουν πραγματοποιηθεί στο παρελθόν.
X. Αποκάλυψη σε τρίτους
Εκτός από τις περιπτώσεις που αναφέρονται ρητά στην παρούσα Πολιτική Απορρήτου, τα προσωπικά σας δεδομένα θα διαβιβάζονται χωρίς την προηγούμενη ρητή συγκατάθεσή σας μόνο εφόσον αυτό επιτρέπεται ή απαιτείται από το νόμο.
Εάν είναι απαραίτητο για τη διερεύνηση της παράνομης ή καταχρηστικής χρήσης του ιστότοπου ή για τη δικαστική δίωξη, τα προσωπικά δεδομένα θα διαβιβάζονται στις αρχές επιβολής του νόμου ή σε άλλες δημόσιες αρχές και, εάν είναι απαραίτητο, σε τρίτους που έχουν υποστεί ζημία. Ωστόσο, αυτό θα συμβεί μόνο εάν υπάρχουν ενδείξεις παράνομης ή καταχρηστικής συμπεριφοράς. Επίσης, έχουμε νομική υποχρέωση να παρέχουμε πληροφορίες σε ορισμένους δημόσιους φορείς κατόπιν αιτήματος. Αυτοί μπορεί να είναι αρχές ποινικής δίωξης, δημόσιες αρχές που διώκουν διοικητικά αδικήματα που υπόκεινται σε πρόστιμα, καθώς και οι φορολογικές αρχές.
Οποιαδήποτε διαβίβαση προσωπικών δεδομένων δικαιολογείται από το γεγονός ότι (1) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται η εταιρεία σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ (GDPR), ή
(2) η διαβίβαση είναι απαραίτητη για σκοπούς έννομων συμφερόντων που επιδιώκει η εταιρεία ή τρίτος, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR), ιδίως για την πρόληψη καταχρήσεων, τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, εκτός εάν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων.
Για την παροχή των υπηρεσιών σε αυτόν τον ιστότοπο χρησιμοποιούνται τρίτες εταιρείες και εξωτερικοί πάροχοι υπηρεσιών. Σύμφωνα με το άρθρο 28 παράγραφος 1 του ΓΚΠΔ, οι τρίτες εταιρείες και οι εξωτερικοί πάροχοι υπηρεσιών που χρησιμοποιούνται ως εκτελούντες την επεξεργασία επιλέγονται προσεκτικά, ελέγχονται τακτικά και δεσμεύονται συμβατικά να επεξεργάζονται όλα τα προσωπικά δεδομένα αποκλειστικά σύμφωνα με τις οδηγίες μας.
XI. Διαβίβαση δεδομένων σε τρίτες χώρες
Εκτός εάν ορίζεται διαφορετικά, τα δεδομένα διαβιβάζονται σε γραφεία σε χώρες εκτός της Ευρωπαϊκής Ένωσης (τις λεγόμενες τρίτες χώρες) μόνο εφόσον:
● έχετε δώσει τη συγκατάθεσή σας· ή
● η Ευρωπαϊκή Επιτροπή έχει αποφασίσει ότι η εν λόγω χώρα παρέχει επαρκές επίπεδο προστασίας δεδομένων· ή
● έχουν παρασχεθεί κατάλληλες εγγυήσεις σύμφωνα με τα άρθρα 44 επ. του ΓΚΠΔ (GDPR), όπως η σύναψη τυποποιημένων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής
XII. Δικαιώματα του υποκειμένου των δεδομένων
1. Δικαίωμα ενημέρωσης:
Σύμφωνα με το άρθρο 15 του ΓΚΠΔ (GDPR), μπορείτε να ζητήσετε πληροφορίες σχετικά με τα προσωπικά σας δεδομένα που επεξεργαζόμαστε.
2. Δικαίωμα εναντίωσης:
Έχετε το δικαίωμα να αντιταχθείτε για βάσιμο λόγο (βλ. ενότητα 8).
3. Δικαίωμα διόρθωσης:
Εάν οι πληροφορίες που σας αφορούν δεν είναι (ή δεν είναι πλέον) σωστές, μπορείτε να ζητήσετε τη διόρθωσή τους σύμφωνα με το άρθρο 16 του ΓΚΠΔ (GDPR). Εάν τα δεδομένα σας είναι ελλιπή, μπορείτε να ζητήσετε τη συμπλήρωσή τους.
4. Δικαίωμα διαγραφής:
Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 17 του ΓΚΠΔ.
5. Δικαίωμα περιορισμού της επεξεργασίας:
Σύμφωνα με το άρθρο 18 του ΓΚΠΔ (GDPR), έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
6. Δικαίωμα υποβολής καταγγελίας:
Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας
παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα, σύμφωνα με το άρθρο 77 παράγραφος 1 του ΓΚΠΔ, να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων της επιλογής σας ή στην εποπτική αρχή προστασίας δεδομένων που είναι αρμόδια για τον υπεύθυνο επεξεργασίας.
7. Δικαίωμα στη φορητότητα των δεδομένων:
Σε περίπτωση που πληρούνται οι προϋποθέσεις του άρθρου 20 παράγραφος 1 του ΓΚΠΔ, έχετε το δικαίωμα να ζητήσετε να παραδοθούν σε εσάς ή σε τρίτους τα δεδομένα που επεξεργαζόμαστε αυτόματα βάσει της συγκατάθεσής σας ή στο πλαίσιο της εκτέλεσης σύμβασης.
8. Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ:
Εχετε το δικαίωμα να αντιταχθείτε οποτεδήποτε στην επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR). Ο υπεύθυνος επεξεργασίας θα διακόψει τότε την επεξεργασία των προσωπικών δεδομένων, εκτός εάν αποδείξει ότι υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή εάν η επεξεργασία πραγματοποιείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
XIII. Δικαιώματα του υποκειμένου των δεδομένων
1. Δικαίωμα ενημέρωσης:
Σύμφωνα με το άρθρο 15 του ΓΚΠΔ (GDPR), μπορείτε να ζητήσετε πληροφορίες σχετικά με τα προσωπικά σας δεδομένα που επεξεργαζόμαστε.
2. Δικαίωμα εναντίωσης:
Έχετε το δικαίωμα να αντιταχθείτε για βάσιμο λόγο (βλ. ενότητα 8).
3. Δικαίωμα διόρθωσης:
Εάν οι πληροφορίες που σας αφορούν δεν είναι (ή δεν είναι πλέον) σωστές, μπορείτε να ζητήσετε τη διόρθωσή τους σύμφωνα με το άρθρο 16 του ΓΚΠΔ (GDPR). Εάν τα δεδομένα σας είναι ελλιπή, μπορείτε να ζητήσετε τη συμπλήρωσή τους.
4. Δικαίωμα διαγραφής:
Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 17 του ΓΚΠΔ.
5. Δικαίωμα περιορισμού της επεξεργασίας:
Σύμφωνα με το άρθρο 18 του ΓΚΠΔ (GDPR), έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων.
6. Δικαίωμα υποβολής καταγγελίας:
Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας παραβιάζει τη νομοθεσία περί προστασίας δεδομένων, έχετε το δικαίωμα, σύμφωνα με το άρθρο 77 παράγραφος 1 του ΓΚΠΔ, να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων της επιλογής σας ή στην εποπτική αρχή προστασίας δεδομένων που είναι αρμόδια για τον υπεύθυνο επεξεργασίας.
7. Δικαίωμα στη φορητότητα των δεδομένων:
Σε περίπτωση που πληρούνται οι προϋποθέσεις του άρθρου 20 παράγραφος 1 του ΓΚΠΔ, έχετε το δικαίωμα να ζητήσετε να παραδοθούν σε εσάς ή σε τρίτους τα δεδομένα που επεξεργαζόμαστε αυτόματα βάσει της συγκατάθεσής σας ή στο πλαίσιο της εκτέλεσης σύμβασης.
8. Δικαίωμα εναντίωσης σύμφωνα με το άρθρο 21 παράγραφος 1 του ΓΚΠΔ:
Εχετε το δικαίωμα να αντιταχθείτε οποτεδήποτε στην επεξεργασία των προσωπικών σας δεδομένων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR). Ο υπεύθυνος επεξεργασίας θα διακόψει τότε την επεξεργασία των προσωπικών δεδομένων, εκτός εάν αποδείξει ότι υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων, ή εάν η επεξεργασία πραγματοποιείται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Ενημερωτικό δελτίο
1. Περιγραφή και πεδίο εφαρμογής της επεξεργασίας δεδομένων
α) Εγγραφή στο ενημερωτικό μας δελτίο
Στον ιστότοπό μας έχετε τη δυνατότητα να εγγραφείτε σε ένα δωρεάν ενημερωτικό δελτίο. Όταν εγγράφεστε στο ενημερωτικό δελτίο, τα δεδομένα που εισάγετε στην οθόνη εισαγωγής (τίτλος, όνομα και επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, προτιμήσεις ενημερωτικού δελτίου) μας διαβιβάζονται και αποθηκεύονται.
Επιπλέον, κατά την εγγραφή συλλέγονται τα ακόλουθα δεδομένα:
● Ημερομηνία και ώρα της εγγραφής
Στο πλαίσιο της διαδικασίας εγγραφής, ζητείται η συγκατάθεσή σας για την επεξεργασία των δεδομένων και γίνεται αναφορά στην παρούσα Πολιτική Απορρήτου.
Μόλις εγγραφείτε στο ενημερωτικό μας δελτίο, θα σας στέλνουμε τακτικά πληροφορίες σχετικά με τις προωθητικές μας ενέργειες, τις προσφορές και τις υπηρεσίες μας μέσω email (συμπεριλαμβανομένων υπενθυμίσεων για τυχόν εγκατάλειψη της διαδικασίας αγοράς στο ηλεκτρονικό μας κατάστημα).
Εάν εγγραφείτε στο ενημερωτικό δελτίο μέσω συγκεκριμένων φορμών (π.χ. η φόρμα εγγραφής προϊόντος «Register & Win», επεκτάσεις εγγύησης, ολοκλήρωση αγοράς από το ηλεκτρονικό κατάστημα) ή εάν έχετε εγγραφεί στο ενημερωτικό δελτίο στο παρελθόν, οι πληροφορίες από αυτή τη φόρμα καθώς και το ιστορικό αγορών σας στο ηλεκτρονικό κατάστημα θα προστεθούν στο υπάρχον προφίλ σας για το ενημερωτικό δελτίο ή θα χρησιμοποιηθούν ως βάση για τη δημιουργία ενός νέου προφίλ για το ενημερωτικό δελτίο. Αυτές οι πληροφορίες χρησιμοποιούνται για την εξατομίκευση των ενημερωτικών δελτίων, προκειμένου να σας παρέχουμε τις πιο κατάλληλες πληροφορίες σχετικά με τις προωθητικές μας ενέργειες, τις προσφορές και τις υπηρεσίες μας.
β) Ενημερωτικό δελτίο για υφιστάμενους εμπορικούς πελάτες
Εάν έχετε αγοράσει προϊόντα ή υπηρεσίες από εμάς και ενημερωθήκατε για το δικαίωμά σας να αντιταχθείτε κατά τη συλλογή της διεύθυνσης ηλεκτρονικού ταχυδρομείου σας και κατά τη χρήση της, ενδέχεται να χρησιμοποιήσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου που έχουμε στη διάθεσή μας, προκειμένου να σας στέλνουμε τακτικά πληροφορίες σχετικά με τις προωθητικές μας ενέργειες, τις προσφορές και τις υπηρεσίες μας μέσω ηλεκτρονικού ταχυδρομείου Η επεξεργασία βασίζεται στο έννομο συμφέρον της εταιρείας σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ) GDPR σε συνδυασμό με την ελληνική νομοθεσία για τις ηλεκτρονικές επικοινωνίες (Ν. 3471/2006), όπου εφαρμόζεται.
. Μπορείτε να αντιταχθείτε σε αυτή τη διαφημιστική χρήση της διεύθυνσης ηλεκτρονικού ταχυδρομείου σας ανά πάσα στιγμή (π.χ. κάνοντας κλικ στην επιλογή αντίρρησης ή μέσω ηλεκτρονικού ταχυδρομείου) χωρίς να επιβαρυνθείτε με άλλα έξοδα εκτός από τα έξοδα μετάδοσης σύμφωνα με τις βασικές χρεώσεις.
γ) Μέτρηση των ποσοστών ανοίγματος και κλικ
Για τη βελτίωση των ενημερωτικών δελτίων μας, μετράμε τα ποσοστά ανοίγματος και κλικ. Για το σκοπό αυτό, τα ενημερωτικά δελτία περιέχουν ένα αρχείο μεγέθους pixel (το λεγόμενο tracking pixel), το οποίο ανακτάται από τον διακομιστή μας ή από τον διακομιστή του παρόχου υπηρεσιών αλληλογραφίας μας όταν ανοίγεται το ενημερωτικό δελτίο. Στο πλαίσιο της διαδικασίας ανάκτησης, συλλέγονται πρώτα τεχνικές πληροφορίες, όπως πληροφορίες σχετικά με το πρόγραμμα περιήγησης που χρησιμοποιείτε και το σύστημά σας, καθώς και την ώρα ανάκτησης.
Αυτές οι πληροφορίες χρησιμοποιούνται για τη βελτίωση του ενημερωτικού δελτίου μας από τεχνική άποψη, με βάση τα τεχνικά δεδομένα ή τις ομάδες-στόχους και τη συμπεριφορά ανάγνωσής τους. Η ανάλυση αυτή περιλαμβάνει επίσης τον προσδιορισμό του εάν τα ενημερωτικά δελτία ανοίγονται, πότε ανοίγονται και σε ποιους συνδέσμους γίνεται κλικ. Αυτές οι πληροφορίες αντιστοιχίζονται στον εκάστοτε παραλήπτη και αποθηκεύονται στο προφίλ του. Χρησιμοποιούμε αυτές τις αναλύσεις για να προσδιορίσουμε τις συνήθειες ανάγνωσης των επισκεπτών μας και να προσαρμόσουμε το περιεχόμενό μας ώστε να ταιριάζει σε αυτές ή για να στείλουμε διαφορετικό περιεχόμενο που ανταποκρίνεται στα ενδιαφέροντα των επισκεπτών μας.
Εκτός αν ορίζεται διαφορετικά, δεν θα διαβιβάζονται δεδομένα σε τρίτους εκτός του Ομίλου Kärcher σε σχέση με την επεξεργασία δεδομένων για την αποστολή των ενημερωτικών δελτίων. Τα δεδομένα χρησιμοποιούνται αποκλειστικά για την αποστολή του ενημερωτικού δελτίου.
2. Νομική βάση για την επεξεργασία δεδομένων
Η νομική βάση για την επεξεργασία των δεδομένων μετά την εγγραφή στο ενημερωτικό δελτίο είναι η συγκατάθεση του χρήστη σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ (GDPR).
Η νομική βάση για την επεξεργασία των δεδομένων υφιστάμενων πελατών ή για την προσθήκη δεδομένων φόρμας ή προϊόντων όπως αναφέρεται στο κεφάλαιο 1.α) είναι τα έννομα διαφημιστικά μας συμφέροντα (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ (GDPR) σε συνδυασμό με την ελληνική νομοθεσία για τις ηλεκτρονικές επικοινωνίες (Ν. 3471/2006), όπου εφαρμόζεται.
για την αποστολή διαφημίσεων βάσει ενδιαφέροντος.
3. Σκοπός της επεξεργασίας δεδομένων
Η διεύθυνση ηλεκτρονικού ταχυδρομείου του επισκέπτη συλλέγεται με σκοπό την αποστολή του ενημερωτικού δελτίου. Τα λοιπά προσωπικά δεδομένα που συλλέγονται στο πλαίσιο της διαδικασίας εγγραφής χρησιμοποιούνται για την αποτροπή κατάχρησης των υπηρεσιών ή της διεύθυνσης ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται.
4. Διάρκεια αποθήκευσης
Τα δεδομένα θα διαγραφούν μόλις δεν είναι πλέον απαραίτητα για την επίτευξη του σκοπού για τον οποίο συλλέχθηκαν. Ως εκ τούτου, η διεύθυνση ηλεκτρονικού ταχυδρομείου του επισκέπτη θα αποθηκευτεί για όσο διάστημα παραμένει ενεργή η συνδρομή στο ενημερωτικό δελτίο. Η διεύθυνση ηλεκτρονικού ταχυδρομείου σας θα αποκλειστεί και θα διαγραφεί από τη λίστα αποστολής του ενημερωτικού δελτίου μας μετά από τέσσερις εβδομάδες από τη διαγραφή σας, εκτός εάν έχετε συναινέσει ρητά στην περαιτέρω χρήση των δεδομένων σας ή εάν διατηρούμε το δικαίωμα να χρησιμοποιήσουμε τα δεδομένα σας πέραν αυτού του πεδίου εφαρμογής με τρόπο που επιτρέπεται από το νόμο και για τον οποίο σας έχουμε ενημερώσει στην παρούσα Πολιτική.
5. Δυνατότητα ανάκλησης (εάν έχει προηγουμένως δοθεί συγκατάθεση) και αντίρρησης
Το υποκείμενο των δεδομένων μπορεί να ανακαλέσει τη συγκατάθεσή του για την αποστολή του ενημερωτικού δελτίου ανά πάσα στιγμή. Για το σκοπό αυτό, σε κάθε ενημερωτικό δελτίο υπάρχει ένας αντίστοιχος σύνδεσμος διαγραφής.
Διαφορετικά, το υποκείμενο των δεδομένων μπορεί να αντιταχθεί στην επεξεργασία βάσει έννομων συμφερόντων (άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ) ανά πάσα στιγμή, αποστέλλοντας ένα email στη [διεύθυνση ηλεκτρονικού ταχυδρομείου του υπεύθυνου προστασίας δεδομένων κυρίου Άρη Αρκουμάνη dataprotection.gr@karcher.com.
Google analytics 4
1. Περιγραφή, σκοπός και πεδίο εφαρμογής της επεξεργασίας δεδομένων
Στον ιστότοπό μας χρησιμοποιούμε το Google Analytics 4, μια υπηρεσία ανάλυσης ιστού που παρέχεται από την Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία (μητρική εταιρεία: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ· «Google»).
Το Google Analytics 4 μας επιτρέπει να αναλύουμε τις αλληλεπιδράσεις των επισκεπτών του ιστότοπου. Ως διαχειριστές του ιστότοπου, λαμβάνουμε διάφορα δεδομένα χρήσης, όπως προβολές σελίδων, διάρκεια επίσκεψης, χρησιμοποιούμενα λειτουργικά συστήματα και προέλευση του χρήστη. Αυτά τα δεδομένα συγκεντρώνονται από την Google και αντιστοιχίζονται σε έναν συγκεκριμένο χρήστη ή στη συσκευή του. Ο κύριος σκοπός είναι η αξιολόγηση της χρήσης του ιστότοπού μας, η σύνταξη αναφορών σχετικά με τις δραστηριότητες του ιστότοπου και η βελτιστοποίηση των υπηρεσιών μας.
Στο Google Analytics 4, η ανωνυμοποίηση IP είναι ενεργοποιημένη από προεπιλογή. Το Google Analytics 4 δεν καταγράφει ούτε αποθηκεύει μεμονωμένες διευθύνσεις IP. Η υπηρεσία χρησιμοποιεί τις διευθύνσεις IP μόνο για σύντομο χρονικό διάστημα για να εξαγάγει γενικά δεδομένα γεωγραφικής θέσης (όπως πόλη και χώρα) και στη συνέχεια τις διαγράφει αμέσως. Σε καμία περίπτωση η πλήρης διεύθυνση IP σας δεν αποθηκεύεται σε δίσκο. Σύμφωνα με την Google, η διεύθυνση IP που μεταδίδεται από το πρόγραμμα περιήγησής σας δεν συσχετίζεται με άλλα δεδομένα της Google.
Δεν μπορεί να αποκλειστεί η μεταφορά δεδομένων στην Google LLC στις ΗΠΑ. Από την άποψη της ευρωπαϊκής νομοθεσίας για την προστασία των δεδομένων, oι ΗΠΑ θεωρούνται τρίτη χώρα κατά την έννοια της ευρωπαϊκής νομοθεσίας περί προστασίας δεδομένων. Για τη διαβίβαση δεδομένων στις ΗΠΑ, η Google βασίζεται στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής οι οποίες αποσκοπούν στη διασφάλιση επαρκούς επιπέδου προστασίας δεδομένων. Επιπλέον, η Google LLC είναι πιστοποιημένη σύμφωνα με το EU-U.S. Data Privacy Framework (DPF) το οποίο διασφαλίζει επαρκές επίπεδο προστασίας δεδομένων για τη μεταφορά δεδομένων στις ΗΠΑ
2. Νομική βάση για την επεξεργασία δεδομένων
Η χρήση του Google Analytics 4 βασίζεται στη συγκατάθεσή σας σύμφωνα με το άρθρο 6(1)(α) του GDPR. Παραχωρείτε τη συγκατάθεσή σας μέσω μέσω του μηχανισμού διαχείρισης συγκατάθεσης cookies.
3. Διάρκεια αποθήκευσης, δυνατότητα αντίρρησης και διαγραφής
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με μελλοντική ισχύ, προσαρμόζοντας τις προτιμήσεις σας στις ρυθμίσεις cookie. Επιπλέον, μπορείτε γενικά να αποτρέψετε τη συλλογή και την επεξεργασία δεδομένων από την Google, κατεβάζοντας και εγκαθιστώντας το πρόσθετο του προγράμματος περιήγησης που είναι διαθέσιμο στον ακόλουθο σύνδεσμο: https://tools.google.com/dlpage/gaoptout?hl=en.
4. Πληροφορίες τρίτων
Περισσότερες πληροφορίες σχετικά με την επεξεργασία δεδομένων σε σχέση με το Google Analytics 4 μπορείτε να βρείτε στην Πολιτική Απορρήτου του Google Analytics: https://support.google.com/analytics/answer/12017362?hl=en&utm_source=chatgpt.com&sjid=8419776422072171970-EU
XIV. Αναζήτηση με τεχνητή νοημοσύνη Algolia
1. Περιγραφή, σκοπός και πεδίο εφαρμογής της επεξεργασίας δεδομένων
Χρησιμοποιούμε την τεχνολογία αναζήτησης Algolia AI Search στον ιστότοπό μας για να σας παρέχουμε μια γρήγορη και ακριβή λειτουργία αναζήτησης και να βελτιώσουμε την εμπειρία χρήστη σας. Ο πάροχος αυτής της υπηρεσίας είναι η Algolia, Inc., 301 Howard Street, Suite 300, San Francisco, CA 94105, ΗΠΑ (εφεξής «Algolia»).
Όταν χρησιμοποιείτε τη λειτουργία αναζήτησης στον ιστότοπό μας, τα ερωτήματα αναζήτησής σας και οι πληροφορίες σχετικά με τα αποτελέσματα αναζήτησης στα οποία κάνετε κλικ υποβάλλονται σε επεξεργασία από την Algolia. Για την προστασία της ιδιωτικότητάς σας, η Algolia έχει εφαρμόσει την τεχνική απόκρυψης της διεύθυνσης IP. Η διεύθυνση IP σας συντομεύεται πριν αποθηκευτεί και υποβληθεί σε περαιτέρω επεξεργασία. Αυτή η διαδικασία καθιστά αδύνατη την άμεση ταυτοποίησή σας, ενώ διατηρείται μια γενική γεωγραφική κατανομή (σε επίπεδο χώρας) για στατιστικούς σκοπούς. Περισσότερες πληροφορίες μπορείτε να βρείτε εδώ: https://support.algolia.com/hc/en-us/articles/18277074486417-How-does-Algolia-IP-obfuscation-work?utm_source=chatgpt.com
Εκτός από τα ερωτήματα αναζήτησης και τη διεύθυνση IP που έχει υποστεί απόκρυψη, η Algolia μπορεί να χρησιμοποιήσει ένα μοναδικό αναγνωριστικό χρήστη (“user token”) για να συσχετίσει τα ερωτήματα αναζήτησης και τα συμβάντα κλικ με μια συνεδρία. Αυτό το token μας επιτρέπει να αναλύουμε και να βελτιστοποιούμε τη λειτουργία αναζήτησης, αλλά δεν επιτρέπει την εξαγωγή συμπερασμάτων σχετικά με την ταυτότητά σας.
Η επεξεργασία των δεδομένων μπορεί να πραγματοποιείται στις ΗΠΑ. Η μεταφορά δεδομένων στις ΗΠΑ βασίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σχετικά με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF), στο οποίο έχει προσχωρήσει η Algolia.
2. Νομική βάση για την επεξεργασία δεδομένων
Η χρήση της Algolia βασίζεται στο έννομο συμφέρον μας για την αποτελεσματική λειτουργία της αναζήτησης και τη βελτίωση της εμπειρίας χρήστη που παρέχουμε στον ιστότοπο, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ.
3. Διάρκεια αποθήκευσης, δυνατότητα αντίρρησης και διαγραφής
Τα προσωπικά δεδομένα θα αποθηκεύονται μόνο για όσο διάστημα είναι απαραίτητο για την εκτέλεση της λειτουργίας αναζήτησης.
4. Πληροφορίες τρίτων
Για περισσότερες πληροφορίες σχετικά με το Algolia AI Search, ανατρέξτε στις διατάξεις περί προστασίας δεδομένων της Algolia: https://www.algolia.com/policies/privacy