1. Εισαγωγή και Υπεύθυνος Επεξεργασίας
Privacy Policy
Η εταιρεία «Η Φανή» (εφεξής η «Εταιρεία» ή «εμείς»), που εδρεύει στη ΜΕΤΑΜΟΡΦΟΣΕΩΣ, Άγιος Παύλος, Χαλκιδικής, Τ.Κ. 630 80, με Α.Φ.Μ. 100168870 και τηλέφωνο 6977526990, λειτουργεί την ιστοσελίδα www.ampelofillafani.gr.
Η Εταιρεία είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR). Δεσμευόμαστε για την προστασία των προσωπικών σας δεδομένων και ενεργούμε πάντοτε σύμφωνα με την ισχύουσα νομοθεσία.
Στοιχεία Επικοινωνίας για θέματα Προστασίας Δεδομένων:
Email: info@ampelofyllahfani.gr
Τηλέφωνο: 2399 022242
2. Δεδομένα που Συλλέγουμε & Σκοπός Επεξεργασίας
Η εταιρεία «Η Φανή» συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα αποκλειστικά για τους παρακάτω συγκεκριμένους σκοπούς, με βάση τις αντίστοιχες νομικές βάσεις που προβλέπονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR):
Εκτέλεση Παραγγελίας και Τιμολόγηση
Για τη διεκπεραίωση, αποστολή και τιμολόγηση των προϊόντων σας, συλλέγουμε το Ονοματεπώνυμό σας, τη Διεύθυνση Αποστολής, το Τηλέφωνο, το Email και τα Στοιχεία Πληρωμής (καθώς και το ΑΦΜ, εφόσον ζητηθεί τιμολόγιο). Η νομική βάση για αυτήν την επεξεργασία είναι η Εκτέλεση Σύμβασης (Άρθρο 6(1)(β) GDPR).
Εμπορική Επικοινωνία (Newsletter)
Συλλέγουμε τη Διεύθυνση Email των χρηστών που επιθυμούν να λαμβάνουν ενημερωτικό και προωθητικό υλικό (Newsletter). Η επεξεργασία αυτή βασίζεται στην πρότερη και ρητή Συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.
Εξυπηρέτηση Πελατών και Επικοινωνία
Για την απάντηση σε ερωτήματα, την επίλυση προβλημάτων ή την παροχή υποστήριξης, επεξεργαζόμαστε το Ονοματεπώνυμο, το Email και τα Δεδομένα Επικοινωνίας που μας παρέχετε. Η επεξεργασία αυτή βασίζεται στο Έννομο Συμφέρον της Εταιρείας για την ορθή λειτουργία και την αποτελεσματική εξυπηρέτηση των πελατών της (Άρθρο 6(1)(στ) GDPR).
Νομική Συμμόρφωση
Επεξεργαζόμαστε τα Στοιχεία Συναλλαγών και τα Τιμολόγια που σχετίζονται με τις αγορές σας. Αυτή η επεξεργασία είναι απαραίτητη για τη συμμόρφωση της Εταιρείας με τη Νομική Υποχρέωση τήρησης φορολογικών και λογιστικών αρχείων, όπως προβλέπεται από την Ελληνική νομοθεσία (Άρθρο 6(1)(γ) GDPR).
Βελτίωση Ιστοσελίδας (Cookies)
Συλλέγονται δεδομένα όπως η Διεύθυνση IP, τα Δεδομένα Πλοήγησης και οι Ενέργειες του χρήστη μέσω cookies. Για τη χρήση μη απαραίτητων cookies (π.χ. αναλυτικά ή διαφημιστικά), απαιτείται η Συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR).
3. Αποδέκτες Δεδομένων και Διαβίβαση
Για την εκπλήρωση των σκοπών επεξεργασίας που περιγράφονται ανωτέρω, η Εταιρεία διαβιβάζει τα προσωπικά σας δεδομένα στους παρακάτω αποδέκτες, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας και είναι δεσμευμένοι με αυστηρές συμβατικές συμφωνίες εμπιστευτικότητας και προστασίας δεδομένων:
Εταιρείες Ταχυμεταφορών (Couriers)
Διαβιβάζουμε το Ονοματεπώνυμο, τη Διεύθυνση Αποστολής και το Τηλέφωνό σας, ώστε να καταστεί δυνατή η παράδοση των προϊόντων που έχετε παραγγείλει.
Πάροχοι Υπηρεσιών Φιλοξενίας (Hosting)
Τα δεδομένα σας αποθηκεύονται σε ασφαλείς διακομιστές που ανήκουν σε παρόχους φιλοξενίας (hosting providers), οι οποίοι διασφαλίζουν την τεχνική λειτουργία και ασφάλεια της ιστοσελίδας μας.
Πάροχοι Υπηρεσιών Πληρωμών
Για την επεξεργασία των ηλεκτρονικών πληρωμών σας, διαβιβάζουμε τα απαραίτητα στοιχεία συναλλαγής σε τράπεζες ή εξειδικευμένους παρόχους (π.χ. υπηρεσίες πληρωμών) που διασφαλίζουν την ασφάλεια των δεδομένων σας.
Λογιστικές Υπηρεσίες
Κοινοποιούμε τα στοιχεία τιμολόγησης (π.χ. Ονοματεπώνυμο, ΑΦΜ, Διεύθυνση) σε εξωτερικούς συνεργάτες-λογιστές για την ορθή τήρηση των φορολογικών και νομικών μας υποχρεώσεων σύμφωνα με την Ελληνική νομοθεσία.
4. Χρονικό Διάστημα Διατήρησης Δεδομένων
Η Εταιρεία διατηρεί τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την εκπλήρωση των σκοπών επεξεργασίας που περιγράφονται ανωτέρω.
Δικαίωμα Πρόσβασης (Άρθρο 15)
Έχετε το δικαίωμα να ζητήσετε επιβεβαίωση για το εάν και κατά πόσο τα προσωπικά σας δεδομένα υφίστανται επεξεργασία και, εφόσον συμβαίνει αυτό, να ζητήσετε πρόσβαση σε αυτά (π.χ. να λάβετε αντίγραφο των δεδομένων σας).
Δικαίωμα Διόρθωσης (Άρθρο 16)
Έχετε το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή την συμπλήρωση ελλιπών προσωπικών δεδομένων που σας αφορούν.
Δικαίωμα Διαγραφής ('Δικαίωμα στη Λήθη') (Άρθρο 17)
Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον δεν συντρέχουν πλέον οι νόμιμοι λόγοι για τη συνέχιση της επεξεργασίας. Ωστόσο, αυτό το δικαίωμα υπόκειται σε εξαιρέσεις, όπως όταν η διατήρησή τους είναι απαραίτητη για τη συμμόρφωση σε νομική υποχρέωση (π.χ. φορολογικά αρχεία).
5. Τα Δικαιώματά σας ως Υποκείμενα των Δεδομένων
Σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR), έχετε τα ακόλουθα δικαιώματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων. Για την άσκησή τους, μπορείτε να επικοινωνήσετε μαζί μας στα στοιχεία της Ενότητας 1.
Δεδομένα Παραγγελιών και Συναλλαγών
Λόγω των φορολογικών, λογιστικών και νομικών υποχρεώσεων που απορρέουν από την Ελληνική νομοθεσία, τα δεδομένα που σχετίζονται με την πώληση προϊόντων (όπως τιμολόγια και παραστατικά) διατηρούνται για τουλάχιστον δέκα (10) έτη μετά την ολοκλήρωση της εκάστοτε συναλλαγής.
Δεδομένα Newsletter
Η διεύθυνση ηλεκτρονικού ταχυδρομείου για σκοπούς εμπορικής προώθησης διατηρείται έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε τη διαγραφή σας από τη λίστα (unsubscribing).
Δεδομένα Λογαριασμού Χρήστη
Τα δεδομένα του λογαριασμού σας διατηρούνται για όσο διάστημα ο λογαριασμός είναι ενεργός. Σε περίπτωση που ζητήσετε τη διαγραφή του λογαριασμού σας, τα δεδομένα θα διαγραφούν άμεσα, εκτός αν απαιτείται η διατήρηση μέρους αυτών λόγω νομικών υποχρεώσεων (π.χ. δεδομένα παραγγελιών).
Δικαίωμα Περιορισμού της Επεξεργασίας (Άρθρο 18)
Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας, εφόσον αμφισβητείτε την ακρίβεια των δεδομένων ή η επεξεργασία είναι παράνομη.
Δικαίωμα στη Φορητότητα (Άρθρο 20)
Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε ένα δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανές μορφότυπο, καθώς και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα Εναντίωσης (Άρθρο 21)
Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των δεδομένων σας, ιδίως όταν η επεξεργασία βασίζεται στο έννομο συμφέρον της Εταιρείας ή γίνεται για σκοπούς απευθείας εμπορικής προώθησης (Direct Marketing).
Δικαίωμα Ανάκλησης Συγκατάθεσης:
Όταν η επεξεργασία των δεδομένων σας βασίζεται στη συγκατάθεσή σας (π.χ. για το Newsletter), έχετε το δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκλησή της.
6. Δικαίωμα Υποβολής Καταγγελίας στην ΑΠΔΠΧ
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR) ή την ισχύουσα εθνική νομοθεσία, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια Ελληνική εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Διεύθυνση: Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Ελλάδα. Ιστοσελίδα: https://www.dpa.gr Τηλέφωνο: +30 210 6475600
7. Πολιτική Cookies
Η ιστοσελίδα μας χρησιμοποιεί τεχνολογία cookies για τη βελτίωση της εμπειρίας πλοήγησης, την εξατομίκευση του περιεχομένου και την ανάλυση της επισκεψιμότητας. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον υπολογιστή ή τη συσκευή σας. Κατά την είσοδό σας, λαμβάνετε πλήρη ενημέρωση και ζητείται η ρητή συγκατάθεσή σας για τη χρήση όλων των cookies που δεν είναι απολύτως απαραίτητα για τη λειτουργία του eshop. Για αναλυτικότερες πληροφορίες σχετικά με τα είδη των cookies, τον σκοπό χρήσης τους και τον τρόπο διαχείρισής τους, παρακαλούμε ανατρέξτε στην ξεχωριστή Πολιτική Cookies της ιστοσελίδας μας.
8. Ασφάλεια Δεδομένων
Η Εταιρεία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει την ασφάλεια των προσωπικών σας δεδομένων και την προστασία τους από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινολόγηση ή πρόσβαση. Μεταξύ των μέτρων αυτών περιλαμβάνονται: Η χρήση κρυπτογράφησης SSL/TLS για την ασφαλή μεταφορά δεδομένων κατά την πλοήγηση και τις συναλλαγές. Η χρήση firewalls και antivirus προγραμμάτων. Ο περιορισμός της πρόσβασης στα προσωπικά δεδομένα μόνο σε εξουσιοδοτημένο προσωπικό, το οποίο δεσμεύεται με ρήτρες εμπιστευτικότητας.
9. Τροποποιήσεις της Πολιτικής
Η παρούσα Πολιτική Απορρήτου ενδέχεται να αναθεωρείται και να τροποποιείται περιοδικά, κυρίως λόγω αλλαγών στην κείμενη νομοθεσία ή στην επιχειρηματική μας πρακτική. Η τελευταία αναθεωρημένη έκδοση θα αναρτάται πάντα σε αυτήν τη σελίδα. Εάν οι αλλαγές είναι ιδιαίτερα σημαντικές, θα ενημερώνεστε με εμφανή ειδοποίηση στην ιστοσελίδα μας ή, εφόσον είναι δυνατόν, μέσω email.