Προστασία Απορρήτου

Η εμπορική εταιρεία DataTip, s.r.o. επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τους νομικούς κανονισμούς που ισχύουν από τις 25.5.2018, σύμφωνα με τον Νόμο αριθ. 18/2018 Z.z. περί προστασίας προσωπικών δεδομένων και περί τροποποίησης ορισμένων νόμων (εφεξής ο «Νόμος») καθώς και σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων).

Η εμπορική εταιρεία DataTip, s.r.o. επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τους νομικούς κανονισμούς που ισχύουν από τις 25.5.2018, σύμφωνα με τον Νόμο αριθ. 18/2018 Z.z. περί προστασίας προσωπικών δεδομένων και περί τροποποίησης ορισμένων νόμων (εφεξής ο «Νόμος») καθώς και σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων).

Οι ακόλουθες πληροφορίες αφορούν την επεξεργασία προσωπικών δεδομένων των επισκεπτών ή/και πελατών του ηλεκτρονικού καταστήματος του υπευθύνου επεξεργασίας (εφεξής το «υποκείμενο των δεδομένων»), η οποία διενεργείται από τον υπεύθυνο επεξεργασίας.

Βασικές διατάξεις

1. Υπεύθυνος επεξεργασίας προσωπικών δεδομένων σύμφωνα με το άρθρο 5 περ. ο) του Νόμου είναι η εμπορική εταιρεία DataTip, s.r.o., IČO 36869112, με έδρα Alžbetina 30, 040 01 Košice (εφεξής ο «υπεύθυνος επεξεργασίας»).
2. Τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας είναι:
   διεύθυνση: Alžbetina 30, 040 01 Košice
   email: info@kiids.shop
   
3. Ως προσωπικά δεδομένα νοούνται όλες οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο· ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
4. Ο υπεύθυνος επεξεργασίας δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων. Σε περίπτωση οποιασδήποτε ερώτησης σχετικά με τα προσωπικά δεδομένα, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με τον υπεύθυνο επεξεργασίας στο info@kiids.shop.

Πηγές και κατηγορίες επεξεργαζόμενων προσωπικών δεδομένων

1. Ο υπεύθυνος επεξεργασίας επεξεργάζεται προσωπικά δεδομένα που του παρέχονται από το υποκείμενο των δεδομένων ή προσωπικά δεδομένα που ο υπεύθυνος επεξεργασίας απέκτησε βάσει της εκτέλεσης της παραγγελίας του υποκειμένου των δεδομένων, δηλαδή βάσει συναφθείσας σύμβασης.
2. Ο υπεύθυνος επεξεργασίας επεξεργάζεται δεδομένα ταυτοποίησης και επικοινωνίας του υποκειμένου των δεδομένων και δεδομένα απαραίτητα για την εκτέλεση της σύμβασης, τα οποία είναι: όνομα και επώνυμο, ενδεχομένως τίτλος, ταχυδρομική διεύθυνση, τηλέφωνο και email επικοινωνίας, διεύθυνση IP, αρχεία cookies, ή αριθμός τραπεζικού λογαριασμού.

Νόμιμος λόγος και σκοπός της επεξεργασίας προσωπικών δεδομένων

• Εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 13 παρ. 1 περ. β) του Νόμου. Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, τα οποία επεξεργάζεται ο υπεύθυνος επεξεργασίας με σκοπό τη διεκπεραίωση παραγγελιών και την εκπλήρωση υποχρεώσεων που απορρέουν από τη σύμβαση που έχει συναφθεί μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας, είναι: όνομα και επώνυμο, ταχυδρομική διεύθυνση, διεύθυνση email και αριθμός τηλεφώνου του υποκειμένου των δεδομένων. Νομική βάση για την επεξεργασία αυτών των οικειοθελώς παρεχόμενων δεδομένων είναι η εκπλήρωση των δικαιωμάτων και υποχρεώσεων που απορρέουν από την προαναφερθείσα σύμβαση, η οποία διαφορετικά δεν θα μπορούσε να συναφθεί.
• Έννομο συμφέρον του υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 13 παρ. 1 περ. στ) του Νόμου (σε περίπτωση υπαναχώρησης από τη σύμβαση ή αλλαγής εμπορευμάτων από το υποκείμενο των δεδομένων, για την τήρηση των λογιστικών βιβλίων του υπευθύνου επεξεργασίας). Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, τα οποία επεξεργάζεται ο υπεύθυνος επεξεργασίας με σκοπό την υπαναχώρηση από τη σύμβαση ή την αλλαγή εμπορευμάτων από το υποκείμενο των δεδομένων, είναι: όνομα, επώνυμο, ταχυδρομική διεύθυνση, ή αριθμός λογαριασμού. Νομική βάση για την επεξεργασία των εν λόγω προσωπικών δεδομένων είναι το έννομο συμφέρον του υπευθύνου επεξεργασίας για την εκπλήρωση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη σύμβαση εξ αποστάσεως. Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, τα οποία επεξεργάζεται ο υπεύθυνος επεξεργασίας για σκοπούς λογιστικής, είναι: όνομα και επώνυμο, ταχυδρομική διεύθυνση, αριθμός λογαριασμού.
• Συγκατάθεση του υποκειμένου των δεδομένων για την επεξεργασία προσωπικών δεδομένων σύμφωνα με το άρθρο 13 παρ. 1 περ. α) του Νόμου (για σκοπούς δημιουργίας λογαριασμού χρήστη του υποκειμένου των δεδομένων, για σκοπούς αλληλογραφίας με τον υπεύθυνο επεξεργασίας μέσω της φόρμας επικοινωνίας), εάν δεν έχει γίνει παραγγελία εμπορευμάτων. Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, τα οποία επεξεργάζεται ο υπεύθυνος επεξεργασίας σε περίπτωση αλληλογραφίας μέσω της φόρμας επικοινωνίας, είναι: όνομα και επώνυμο και διεύθυνση email. Τα προσωπικά δεδομένα που θα παρασχεθούν οικειοθελώς στον υπεύθυνο επεξεργασίας στο πλαίσιο της χρήσης της φόρμας επικοινωνίας δεν θα δημοσιοποιηθούν και χρησιμεύουν αποκλειστικά για την απάντηση στην ερώτηση ή το αίτημα του υποκειμένου των δεδομένων από τον υπεύθυνο επεξεργασίας. Τα προσωπικά δεδομένα του υποκειμένου των δεδομένων, τα οποία επεξεργάζεται ο υπεύθυνος επεξεργασίας για τον σκοπό της δημιουργίας λογαριασμού χρήστη και της παροχής υπηρεσιών που προορίζονται για εγγεγραμμένους χρήστες, είναι: όνομα και επώνυμο, ταχυδρομική διεύθυνση, διεύθυνση email και αριθμός τηλεφώνου του υποκειμένου των δεδομένων.

• η διεκπεραίωση της παραγγελίας του υποκειμένου των δεδομένων και η άσκηση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη συμβατική σχέση μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας· κατά την παραγγελία απαιτούνται προσωπικά δεδομένα που είναι απαραίτητα για την επιτυχή διεκπεραίωση της παραγγελίας, η παροχή των προσωπικών δεδομένων αποτελεί απαραίτητη προϋπόθεση για τη σύναψη και εκτέλεση της σύμβασης, χωρίς την παροχή των προσωπικών δεδομένων δεν είναι δυνατή η σύναψη της σύμβασης ούτε η εκτέλεσή της από την πλευρά του υπευθύνου επεξεργασίας,
• η υπαναχώρηση από τη σύμβαση ή η επιστροφή εμπορευμάτων από το υποκείμενο των δεδομένων,
• η τήρηση των λογιστικών βιβλίων του υπευθύνου επεξεργασίας,
• η εγγραφή του υποκειμένου των δεδομένων στον ιστότοπο του υπευθύνου επεξεργασίας, δηλαδή η δημιουργία λογαριασμού χρήστη του υποκειμένου των δεδομένων,
• η χρήση φορμών επικοινωνίας κατά την αλληλογραφία με τον υπεύθυνο επεξεργασίας,
• η χρήση αρχείων cookies.

3. Από την πλευρά του υπευθύνου επεξεργασίας δεν πραγματοποιείται αυτοματοποιημένη λήψη ατομικών αποφάσεων κατά την έννοια του άρθρου 28 του Νόμου.

Περίοδος διατήρησης προσωπικών δεδομένων

1. Ο υπεύθυνος επεξεργασίας διατηρεί τα προσωπικά δεδομένα:

• για τη διάρκεια των νόμιμων υποχρεώσεων του υπευθύνου επεξεργασίας που απορρέουν από γενικά δεσμευτικούς νομικούς κανονισμούς, ιδίως από τον Αστικό Κώδικα, τον Νόμο περί προστασίας των καταναλωτών κατά την πώληση αγαθών ή την παροχή υπηρεσιών βάσει σύμβασης εξ αποστάσεως ή σύμβασης εκτός εμπορικού καταστήματος, τον Νόμο περί αρχείων και μητρώων, τον Νόμο περί λογιστικής και τον Νόμο περί ΦΠΑ, δηλαδή στην περίπτωση ορισμένων δεδομένων σε φορολογικά παραστατικά για τουλάχιστον 10 έτη·
• για το χρονικό διάστημα που είναι απαραίτητο για την άσκηση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη συμβατική σχέση μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας και την επιδίωξη αξιώσεων από αυτές τις συμβατικές σχέσεις (για περίοδο 10 ετών από τη λήξη της συμβατικής σχέσης)·
• για τη διάρκεια του ενδιαφέροντος του υποκειμένου των δεδομένων για τη χρήση των υπηρεσιών που συνδέονται με τον λογαριασμό χρήστη.

2. Μετά την πάροδο της περιόδου διατήρησης των προσωπικών δεδομένων, ο υπεύθυνος επεξεργασίας διαγράφει τα προσωπικά δεδομένα.

Αποδέκτες προσωπικών δεδομένων (υπεργολάβοι του υπευθύνου επεξεργασίας)

1. Αποδέκτες των προσωπικών δεδομένων είναι πρόσωπα:

• που συμμετέχουν στην παράδοση εμπορευμάτων/υπηρεσιών/πραγματοποίηση πληρωμών βάσει σύμβασης,
• που παρέχουν υπηρεσίες λειτουργίας του e-shop και παροχής φιλοξενίας (hosting) και άλλες υπηρεσίες σε σχέση με τη λειτουργία του e-shop,
• που παρέχουν υπηρεσίες σχετικές με την τήρηση της λογιστικής ατζέντας (εξωτερικός λογιστής) και την παροχή λογιστικού λογισμικού.
• Ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει προσωπικά δεδομένα σε τρίτη χώρα (σε χώρα εκτός ΕΕ) ή σε διεθνή οργανισμό. Αποδέκτες προσωπικών δεδομένων σε τρίτες χώρες είναι πάροχοι υπηρεσιών mailing/υπηρεσιών cloud.

Δικαιώματα του υποκειμένου των δεδομένων

1. Υπό τις προϋποθέσεις που ορίζονται στον Νόμο, το υποκείμενο των δεδομένων έχει:

• δικαίωμα πρόσβασης στα προσωπικά του δεδομένα σύμφωνα με το άρθρο 21 του Νόμου,
• δικαίωμα διόρθωσης των προσωπικών δεδομένων σύμφωνα με το άρθρο 22 του Νόμου, ή περιορισμού της επεξεργασίας σύμφωνα με το άρθρο 24 του Νόμου,
• δικαίωμα διαγραφής των προσωπικών δεδομένων σύμφωνα με το άρθρο 23 του Νόμου,
• δικαίωμα εναντίωσης στην επεξεργασία των προσωπικών δεδομένων σύμφωνα με το άρθρο 27 του Νόμου,
• δικαίωμα στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 26 του Νόμου,
• δικαίωμα ανάκλησης της συγκατάθεσης για την επεξεργασία προσωπικών δεδομένων ανά πάσα στιγμή, εγγράφως στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή ηλεκτρονικά στο email του υπευθύνου επεξεργασίας που αναφέρεται στο άρθρο Ι. των παρόντων όρων,
• Επιπλέον, το υποκείμενο των δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σε περίπτωση που θεωρεί ότι έχει παραβιαστεί το δικαίωμά του στην προστασία των προσωπικών δεδομένων.

Όροι ασφάλειας προσωπικών δεδομένων

1. Ο υπεύθυνος επεξεργασίας δηλώνει ότι έχει λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών δεδομένων.
2. Ο υπεύθυνος επεξεργασίας έχει λάβει τεχνικά μέτρα για την ασφάλεια των αποθηκευτικών χώρων δεδομένων και των αποθηκευτικών χώρων προσωπικών δεδομένων σε έγχαρτη μορφή. Οι υπολογιστές εργασίας προστατεύονται από πρόγραμμα προστασίας από ιούς και είναι ασφαλισμένοι με κωδικούς πρόσβασης έναντι πρόσβασης μη εξουσιοδοτημένων προσώπων. Τα λογισμικά και οι εφαρμογές που χρησιμοποιούνται για την άσκηση της επιχειρηματικής δραστηριότητας είναι κρυπτογραφημένα. Για την προστασία των προσωπικών δεδομένων πραγματοποιούμε αντίγραφα ασφαλείας, τα οποία είναι επίσης κρυπτογραφημένα. Τα έγχαρτα έγγραφα φυλάσσονται σε ερμάριο που κλειδώνει.
3. Ο υπεύθυνος επεξεργασίας δηλώνει ότι πρόσβαση στα προσωπικά δεδομένα έχουν μόνο τα εξουσιοδοτημένα από αυτόν πρόσωπα.

Τελικές διατάξεις

1. Η δυνατότητα αγοράς εμπορευμάτων που προσφέρονται στον ιστότοπο του υπευθύνου επεξεργασίας δεν προορίζεται πρωτίστως για επισκέπτες κάτω των 16 ετών.
2. Με την αποστολή της παραγγελίας από την ηλεκτρονική φόρμα παραγγελίας, το υποκείμενο των δεδομένων επιβεβαιώνει ότι έλαβε γνώση των όρων προστασίας προσωπικών δεδομένων και ότι τους αποδέχεται στο σύνολό τους.
3. Το υποκείμενο των δεδομένων συμφωνεί με αυτούς τους όρους επιλέγοντας το αντίστοιχο πεδίο μέσω της ηλεκτρονικής φόρμας. Με την επιλογή της συγκατάθεσης, το υποκείμενο των δεδομένων επιβεβαιώνει ότι ενημερώθηκε για τους όρους προστασίας προσωπικών δεδομένων και ότι τους αποδέχεται στο σύνολό τους.
4. Ο υπεύθυνος επεξεργασίας δικαιούται να τροποποιήσει αυτούς τους όρους. Θα δημοσιεύσει τη νέα έκδοση των όρων προστασίας προσωπικών δεδομένων στον ιστότοπό του και ταυτόχρονα θα αποστείλει στο υποκείμενο των δεδομένων τη νέα έκδοση αυτών των όρων στη διεύθυνση email που παρείχε στον υπεύθυνο επεξεργασίας.

Οι παρόντες όροι τίθενται σε ισχύ την 1.9.2022.