ΕΠΕΞΕΡΓΑΣΙΑ ΠΛΗΡΟΦΟΡΙΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
1. ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
Η παρούσα ενημερωτική ειδοποίηση (εφεξής η "ενημερωτική ειδοποίηση") αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται στο πλαίσιο του ηλεκτρονικού καταστήματος www.mirnails.gr.
Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα των χρηστών του ιστοτόπου σύμφωνα με την ισχύουσα νομοθεσία, όπως:
Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (εφεξής "ΓΚΠΔ"),
Τον Οργανικό Νόμο 3/2018, της 5ης Δεκεμβρίου, για την προστασία των δεδομένων προσωπικού χαρακτήρα και την εγγύηση των ψηφιακών δικαιωμάτων (BOE 6 Δεκεμβρίου 2018).
Στον Ιστότοπο, οι Γενικοί Όροι και Προϋποθέσεις εξηγούν τη σημασία κάθε κεφαλαιοποιημένου όρου που χρησιμοποιείται στην Πολιτική.
2. ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΚΟΠΟΣ, ΣΤΟΧΟΣ, ΝΟΜΙΚΗ ΒΑΣΗ ΚΑΙ ΔΙΑΡΚΕΙΑ
Ο υπεύθυνος επεξεργασίας χρησιμοποιεί τα προσωπικά δεδομένα για τους ακόλουθους σκοπούς:
Για σκοπούς άμεσου μάρκετινγκ, όπως η αποστολή ειδοποιήσεων μέσω ηλεκτρονικού ταχυδρομείου σχετικά με ενδιαφέρουσες προσφορές ή περιεχόμενο που περιέχει εμπορικές πληροφορίες, η διεξαγωγή άλλων δραστηριοτήτων που σχετίζονται με το άμεσο μάρκετινγκ αγαθών και υπηρεσιών, καθώς και η αποστολή εμπορικών πληροφοριών μέσω ηλεκτρονικού ταχυδρομείου, SMS, MMS, τηλεφώνου και άλλων δραστηριοτήτων διαφήμισης και τηλεμάρκετινγκ, συμπεριλαμβανομένης της παροχής ενημερωτικών δελτίων. Σε αυτές τις περιπτώσεις, απαιτείται μόνο η συγκατάθεση του υποκειμένου των δεδομένων (η νομική βάση για την εν λόγω επεξεργασία είναι η συγκατάθεση, σύμφωνα με το άρθρο 2 του κανονισμού (ΕΚ) αριθ. 6.1 στοιχείο α) ΓΚΠΔ). Για να επιτευχθεί αυτό, ο υπεύθυνος επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, έως ότου το υποκείμενο των δεδομένων αντιταχθεί στην επεξεργασία ή, στην περίπτωση ενημερωτικών δελτίων ή υπηρεσιών μάρκετινγκ που δεν σχετίζονται με παρόμοια προϊόντα ή υπηρεσίες, έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του ή, σε κάθε περίπτωση, το αργότερο εντός 12 μηνών από την ημερομηνία συλλογής.
Για τους σκοπούς της κατάρτισης προφίλ και του σχετικού μάρκετινγκ προφίλ, χρησιμοποιώντας τα μέσα που περιγράφονται στο σημείο 2. Όλες αυτές οι δραστηριότητες διεξάγονται μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων (η νομική βάση για την εν λόγω επεξεργασία είναι η συγκατάθεση σύμφωνα με το άρθρο 2 του κανονισμού (ΕΚ) αριθ. 6.1 στοιχείο α) ΓΚΠΔ). Για τον σκοπό αυτό, ο υπεύθυνος επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα: όνομα, επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, αγορές που πραγματοποιήθηκαν, συμπεριφορά στον ιστότοπο, έως ότου το υποκείμενο των δεδομένων αντιταχθεί στην επεξεργασία ή, στην περίπτωση αποστολής ενημερωτικών δελτίων ή υπηρεσιών μάρκετινγκ που δεν σχετίζονται με παρόμοια αγαθά ή υπηρεσίες, έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του, αλλά το αργότερο εντός 24 μηνών από την ημερομηνία συλλογής.
Μια διαδικασία κατάρτισης προφίλ περιλαμβάνει την ανάλυση δεδομένων για να προσδιοριστεί πώς συγκεκριμένα χαρακτηριστικά ενός ατόμου θα επηρεάσουν τη συμπεριφορά του ή για να γίνουν προβλέψεις για το μέλλον, μεταξύ άλλων για σκοπούς μάρκετινγκ.
Τα cookies χρησιμοποιούνται επίσης για σκοπούς δημιουργίας προφίλ και μάρκετινγκ, για τα οποία διατίθεται λεπτομερές ενημερωτικό δελτίο.
Για να δημιουργήσετε έναν Λογαριασμό (η νομική βάση είναι η συγκατάθεση σύμφωνα με το άρθρο. 6.1(α) του ΓΚΠΔ), και για την παροχή εξυπηρέτησης πελατών σχετικά με τις παραγγελίες τους (η νομική βάση είναι η εκτέλεση της σύμβασης σύμφωνα με το άρθρο 6 του ΓΚΠΔ). 6.1(β) ΓΚΠΔ). Αυτός ο υπεύθυνος επεξεργασίας δεδομένων επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα: επώνυμο, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, διεύθυνση κατοικίας, διεύθυνση παράδοσης, εάν διαφέρει από τη διεύθυνση κατοικίας ή διαμονής, φορολογικός κωδικός, διεύθυνση IP, cookies, αριθμός παραγγελίας και αριθμός λογαριασμού. Επεξεργαζόμαστε τα δεδομένα για το χρονικό διάστημα που είναι απαραίτητο για την εκτέλεση της σύμβασης ή τη διεκπεραίωση της καταγγελίας και στη συνέχεια τα διατηρούμε για τον αποκλειστικό σκοπό μιας πιθανής υπεράσπισης στο δικαστήριο για 10 χρόνια μετά τη σύναψη της σχέσης.
Για τους σκοπούς της διαχείρισης των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας (σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) της οδηγίας RGPD), ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα: επώνυμα, μικρά ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και αριθμούς τηλεφώνου, για τη διάρκεια που είναι απαραίτητη για την απάντηση στο πρόσωπο και την εκτέλεση των λειτουργιών του ιστότοπου.
Για τους σκοπούς της παροχής της υπηρεσίας ηλεκτρονικής κράτησης και της εκτέλεσης της σύμβασης (η νομική βάση είναι η εκτέλεση της σύμβασης σύμφωνα με το άρθρο 3 του ν. 6.1(β) RGPD), ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα: επώνυμο, όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, γαστρονομικές προτιμήσεις, είδος επίσκεψης, ημερομηνία επίσκεψης. Επεξεργαζόμαστε τα δεδομένα σας για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης ή έως ότου αυτή λήξει ή τερματιστεί.
Για αναλυτικούς και στατιστικούς σκοπούς, προκειμένου να βελτιωθούν οι υπηρεσίες και η ασφάλεια, συμπεριλαμβανομένης της ασφάλειας των πληροφοριών, καθώς και για την πρόληψη και την αντιμετώπιση της απάτης (η νομική βάση είναι το έννομο συμφέρον του ιδιοκτήτη σύμφωνα με το άρθρο 3 του ν. 6.1, (στ) GDPR). Ο Ιδιοκτήτης επεξεργάζεται τα ακόλουθα δεδομένα: Διευθύνσεις IP ή οποιαδήποτε άλλα αναγνωριστικά στοιχεία, καθώς και πληροφορίες που συλλέγονται μέσω cookies ή παρόμοιων τεχνολογιών. Τα δεδομένα θα διατηρηθούν για όσο χρονικό διάστημα είναι απαραίτητο για την ολοκλήρωση εργασιών που σχετίζονται με τη λειτουργία του ιστότοπου ή για τη διευκρίνιση περιστατικών.
Για τους σκοπούς της συμμόρφωσης με τις νομικές υποχρεώσεις που επιβάλλονται από την ισχύουσα νομοθεσία (ιδίως τη διαχείριση της τιμολόγησης) (η νομική βάση είναι ότι ο Υπεύθυνος Επεξεργασίας υπόκειται στις εν λόγω υποχρεώσεις σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ). Ο υπεύθυνος επεξεργασίας επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα: το επώνυμο, το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, τη διεύθυνση κατοικίας, τη διεύθυνση παράδοσης, εάν διαφέρει από τη διεύθυνση κατοικίας, τον φορολογικό κωδικό, τον αριθμό παραγγελίας και τον αριθμό λογαριασμού. Τα δεδομένα θα διατηρούνται για το χρονικό διάστημα που απαιτείται από το νόμο- για τη διαχείριση της χρέωσης, τα δεδομένα θα διατηρούνται για περίοδο δέκα ετών.
3. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Τα προσωπικά δεδομένα των πελατών μπορούν να κοινοποιηθούν στους ακόλουθους αποδέκτες ή κατηγορίες αποδεκτών, οι οποίοι θα ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων και θα επεξεργάζονται τα δεδομένα μόνο για τους σκοπούς που αναφέρονται ανωτέρω:
Στην περίπτωση που ο Πελάτης χρησιμοποιεί τη μέθοδο παράδοσης του προϊόντος που αγοράστηκε στον Ιστότοπο μέσω ταχυδρομείου ή ταχυμεταφοράς, σε μεταφορείς, διαμεταφορείς, ταχυμεταφορείς, ταχυδρομικούς φορείς. Στο βαθμό που είναι απαραίτητο για την παράδοση του προϊόντος στον Πελάτη, ο Ιδιοκτήτης παρέχει τα προσωπικά δεδομένα του Πελάτη στον αντίστοιχο μεταφορέα, διαμεταφορέα, ταχυμεταφορέα ή ταχυδρομικό φορέα, παρόχους τεχνικών λύσεων και υπηρεσιών τεχνολογίας πληροφοριών και οργάνωσης που επιτρέπουν στον υπεύθυνο επεξεργασίας να εκτελεί τις δραστηριότητές του, συμπεριλαμβανομένων εκείνων που αφορούν τον Ιστότοπο και τις ηλεκτρονικές υπηρεσίες του (όπως οι πάροχοι λογισμικού πληροφορικής, υπηρεσιών ηλεκτρονικού ταχυδρομείου και φιλοξενίας, καθώς και επιχειρηματικού λογισμικού και τεχνικής βοήθειας): Όταν είναι απαραίτητο και εντός των προβλεπόμενων περιορισμών για την επίτευξη των σκοπών για τους οποίους τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύμφωνα με την παρούσα πολιτική, ο υπεύθυνος επεξεργασίας παρέχει τα δεδομένα προσωπικού χαρακτήρα του πελάτη στον σχετικό πάροχο που ενεργεί για λογαριασμό του,
Πάροχοι λογιστικών, νομικών και συμβουλευτικών υπηρεσιών που παρέχουν επαγγελματικές υπηρεσίες στον υπεύθυνο επεξεργασίας (ιδίως λογιστικά γραφεία, δικηγορικά γραφεία και εταιρείες είσπραξης οφειλών), ο υπεύθυνος επεξεργασίας παρέχει τα δεδομένα προσωπικού χαρακτήρα του πελάτη στον σχετικό πάροχο υπηρεσιών που ενεργεί για λογαριασμό του, στις περιστάσεις και εντός των ορίων που προβλέπονται για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα. Σύμφωνα με την παρούσα Πολιτική, ο Υπεύθυνος Επεξεργασίας παρέχει τα δεδομένα προσωπικού χαρακτήρα του Πελάτη στον σχετικό πάροχο υπηρεσιών που ενεργεί για λογαριασμό του στις περιπτώσεις και εντός των ορίων που προβλέπονται για τους σκοπούς για τους οποίους θα υποβληθούν σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα.
Στο πλαίσιο της συμβατικής υπηρεσίας που παρέχεται στον Πελάτη και της επεξεργασίας της πληρωμής του στον Ιστότοπο, τα δεδομένα ενδέχεται να διαβιβαστούν, ως αυτόνομοι υπεύθυνοι επεξεργασίας, σε παρόχους υπηρεσιών που επεξεργάζονται ηλεκτρονικές πληρωμές ή πληρωμές με πιστωτική κάρτα στον Ιστότοπο. (Σύμφωνα με το άρθρο 2 του κανονισμού (ΕΚ) αριθ. 6(1)(β) ΓΚΠΔ, η νομική βάση για την κοινοποίηση των δεδομένων είναι η εκτέλεση της σύμβασης).
Επιπλέον, προκειμένου να υπερασπιστούν τον εαυτό τους ενώπιον δικαστηρίου ή για νομικές ή φορολογικές συμβουλές, τα δεδομένα του Πελάτη ενδέχεται να κοινοποιηθούν σε δικηγόρους και συμβούλους που λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας δεδομένων (η νομική βάση είναι το έννομο συμφέρον για την υπεράσπιση των συμφερόντων τους σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) του ΓΚΠΔ).
4. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ
Το υποκείμενο των δεδομένων μπορεί να ασκήσει τα ακόλουθα δικαιώματα σε σχέση με τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται ο υπεύθυνος επεξεργασίας:
δικαίωμα πρόσβασης, δικαίωμα τροποποίησης, δικαίωμα διαγραφής, δικαίωμα περιορισμού της επεξεργασίας, δικαίωμα φορητότητας, δικαίωμα αντίρρησης.
5. ΠΛΗΡΟΦΟΡΙΕΣ ΣΧΕΤΙΚΑ ΜΕ COOKIES, ΕΠΙΧΕΙΡΗΣΙΑΚΑ ΔΕΔΟΜΕΝΑ ΚΑΙ ΑΝΑΛΥΤΙΚΑ ΔΕΔΟΜΕΝΑ
Το cookie είναι ένα μικρό κομμάτι πληροφοριών με τη μορφή αρχείου κειμένου που αποστέλλεται από έναν διακομιστή και αποθηκεύεται στον σκληρό δίσκο του υπολογιστή ή στη μνήμη του smartphone. Συνήθως, τα αρχεία αυτά περιέχουν το όνομα του ιστότοπου από τον οποίο προέρχονται, την ημερομηνία και την ώρα κατά την οποία αποθηκεύονται στην τελική συσκευή και έναν μοναδικό αριθμό. Μπορεί επίσης να περιέχουν προσωπικές πληροφορίες, όπως μια διεύθυνση IP και ένα μοναδικό αναγνωριστικό για την τελική συσκευή.
Ο σκοπός των cookies είναι:
να παρέχει πρόσβαση στις διάφορες λειτουργίες του ιστότοπου,
να αναπτύσσει στατιστικά στοιχεία και αναλύσεις για να συμβάλλει στη βελτίωση της δομής και του περιεχομένου των ιστότοπων και, ως εκ τούτου, στη βελτίωση της χρηστικότητας του ιστότοπου,
να προσαρμόζει το περιεχόμενο των ιστότοπων στις ατομικές προτιμήσεις. Ειδικότερα, τα cookies επιτρέπουν στον ιστότοπο να αναγνωρίζει τη συσκευή του χρήστη στις σελίδες και να εμφανίζει τον ιστότοπο αναλόγως, προσαρμοσμένο στις συγκεκριμένες ανάγκες του χρήστη.
Όταν ένας χρήστης χρησιμοποιεί τον ιστότοπο, ο υπεύθυνος επεξεργασίας δεδομένων μπορεί να επεξεργαστεί τα δεδομένα που περιέχονται στα cookies για τους ακόλουθους σκοπούς:
Εμφάνιση ότι οι πελάτες είναι συνδεδεμένοι με τον λογαριασμό σας,
Προκειμένου να παρακολουθούνται τα προϊόντα που προστίθενται στο καλάθι κατά τη διαδικασία παραγγελίας,
Ανάκτηση δεδομένων από συμπληρωμένες φόρμες παραγγελίας ή πληροφορίες πρόσβασης στο λογαριασμό,
Βελτίωση της εμπειρίας του χρήστη του ιστότοπου προσαρμόζοντας το περιεχόμενό του στις ατομικές προτιμήσεις των πελατών,
Τήρηση ανώνυμων στατιστικών στοιχείων σχετικά με τη χρήση του ιστότοπου,
Ανώνυμη ανάλυση της συμπεριφοράς των επισκεπτών του ιστοτόπου, προκειμένου να δημιουργηθεί ένα προφίλ και να παρασχεθεί διαφήμιση προσαρμοσμένη στα αναμενόμενα ενδιαφέροντά τους.
Κατά την περιήγηση στον Ιστότοπο, ο Ιστότοπος χρησιμοποιεί τόσο cookies συνόδου, τα οποία διαγράφονται μετά το κλείσιμο του παραθύρου του προγράμματος περιήγησης, όσο και μόνιμα cookies, τα οποία αποθηκεύονται για ένα χρονικό διάστημα στη συσκευή του Πελάτη.
Ο ιστότοπος χρησιμοποιεί τους ακόλουθους τύπους cookies:
"Απαραίτητα": cookies που επιτρέπουν στον ιστότοπό μας να λειτουργεί σωστά και να παρέχει τις πιο βασικές λειτουργίες και υπηρεσίες, όπως η σύνδεση, η πλοήγηση σε συγκεκριμένες σελίδες προϊόντων, η προσθήκη του επιλεγμένου προϊόντος στο καλάθι αγορών, η σύγκριση ιστορικού αγορών κ.λπ. Οι υπηρεσίες μας δεν μπορούν να παρασχεθούν χωρίς αυτά τα cookies.
"Λειτουργικά": Ο ιστότοπός μας χρησιμοποιεί αυτά τα cookies για την παροχή εξατομικευμένης εμπειρίας. Αυτό μας επιτρέπει να "θυμόμαστε" τις ρυθμίσεις σας και να προσαρμόζουμε τη διεπαφή χρήστη και την εμφάνιση του ιστότοπου, για παράδειγμα, με βάση τη γλώσσα ή την περιοχή που έχετε επιλέξει. Επιπλέον, μπορεί να χρησιμοποιηθούν για την παροχή ορισμένων υπηρεσιών, όπως η προβολή περιεχομένου βίντεο ή η αφή σχολίων. Εάν αυτά τα cookies είναι απενεργοποιημένα, οι υπηρεσίες μας ενδέχεται να μην λειτουργούν σωστά.