ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

 1. ΓΕΝΙΚΗ ΕΝΗΜΕΡΩΣΗ

Η Πολιτική Προστασίας Προσωπικών Δεδομένων που περιγράφεται στο παρόν έγγραφο αφορά την επιχείριση με την επωνυμία Μαρία Παπαθανασίου, που εδρεύει στη Θεσσαλονίκη επί της οδού Λιθοξόου 3, Θεσσαλονίκη 55131, Ελλάδα, με ΑΦΜ 126379940 (εφεξής η «Επιχείριση»). Η «Επιχείριση» λειτουργεί μέσω του domain name www.fantasygift.gr μια ιστοσελίδα με τη μορφή ηλεκτρονικού καταστήματος e-shop (εφεξής η «Ιστοσελίδα»).

Με στόχο την καλύτερη κατανόηση του τρόπου με τον οποίο η «Επιχείριση» προσπαθεί να διαφυλάξει τα προσωπικά δεδομένα των πελατών της, κάθε φυσικό πρόσωπο που έχει εμπορική συναλλαγή με την «Επιχείριση» -και το οποίο θα αναφέρεται εφεξής ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο», θα είναι σε θέση να αναγνώσει μέσω του παρόντος εγγράφου τον τρόπο εναρμόνισης της «Επιχείρισης» με τη σύγχρονη Πολιτική Προστασίας Προσωπικών Δεδομένων που εφαρμόζεται στις χώρες της Ευρωπαϊκής Ένωσης.

Η διαχείριση και προστασία των προσωπικών σας δεδομένων συμμορφώνεται με τις Αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και διέπεται από τους όρους της παρούσας δήλωσης συμμόρφωσης ως προς την Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική Προστασίας») και τις σχετικές διατάξεις του ελληνικού, του κοινοτικού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η «Επιχείριση» δεσμεύεται ότι παρακολουθεί τις ενδεχόμενες μεταβολές και εξελίξεις του παραπάνω κανονιστικού πλαισίου, συνεπώς, η «Πολιτική Προστασίας» θα προσαρμόζεται στις εκάστοτε σχετικές διατάξεις.

Μετά την χορήγηση των προσωπικών δεδομένων του «Υποκειμένου» κατά τη συναλλαγή του με την «Επιχείριση», η «Πολιτική Προστασίας» περιγράφει τους σκοπούς επεξεργασίας των δεδομένων, τις κατηγορίες των αποδεκτών των δεδομένων και τις σχετικές διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε κάθε νόμιμο δικαίωμά σας.

Ως υπεύθυνη της επεξεργασίας δεδομένων, η «Επιχείριση» δύναται να τροποποιεί περιοδικά τους όρους και τις πολιτικές της, ανάμεσά τους και την «Πολιτική Προστασίας», μερικώς ή ολικώς και πάντα κατά την διακριτική της ευχέρεια. Σε περίπτωση τροποποίησης της παρούσας, κάθε αλλαγή θα ενσωματώνεται στην τροποποιημένη «Πολιτική Προστασίας» και θα αναρτάται άμεσα στην «Iστοσελίδα». Σας προτείνουμε επομένως να ελέγχετε κατά καιρούς το περιεχόμενο της «Iστοσελίδας» αναζητώντας σχετικές αλλαγές στο περιεχόμενο της «Πολιτικής Προστασίας».

Σας διαβεβαιώνουμε ότι η συλλογή και διαχείριση των προσωπικών σας δεδομένων γίνεται με ιδιαίτερη προσοχή και πάντα με υπεύθυνο τρόπο έτσι ώστε να επιτυγχάνεται η προστασία του απορρήτου και να διασφαλίζονται τα προσωπικά σας δεδομένα. Η «Πολιτική Προστασίας» που θα βρείτε στο παρόν έγγραφο παρέχει πληροφορίες σχετικές με την επεξεργασία των προσωπικών σας δεδομένων κατά την επαφή σας με την «Επιχείριση» -όπως επίσης του τρόπου επικοινωνίας με τον αρμόδιο υπεύθυνο.

Σε περίπτωση που επιθυμείτε να μάθετε περισσότερα για την επεξεργασία των προσωπικών σας δεδομένων ή στην περίπτωση που θέλετε να μας γνωστοποιήσετε κάποια νομική σας απαίτηση, επικοινωνήστε μέσω ηλεκτρονικού ταχυδρομείου στο e-mail dpo@fantasygift.gr. Εναλλακτικά μπορείτε να στείλετε επιστολή στη διεύθυνση Μαρία Παπαθανασίου, fantasygift.gr, Λιθοξόου 3, Θεσσαλονίκη 55131, Ελλάδα. Το αίτημά σας θα πρέπει να απευθυνθεί προς τον Υπεύθυνο Προστασίας Προσωπικών Δεδομένων-DPO (εφεξής «DPO») με επιστολικό ή ηλεκτρονικό ταχυδρομείο.

2. ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

α. ΟΡΙΣΜΟΣ ΕΝΝΟΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Με τον όρο Προσωπικό Δεδομένο προσδιορίζεται κάθε πληροφορία που αναφέρεται στο υποκείμενο των δεδομένων, δηλαδή κάθε είδους πληροφορία που αφορά σε κάθε φυσικό πρόσωπο στο οποίο αναφέρεται το δεδομένο και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί από την «Επιχείριση» (εφεξής «Προσωπικό Δεδομένο» ή «Προσωπικά Δεδομένα» ή «Προσωπικά σας Δεδομένα» ή «Προσωπικών σας Δεδομένων», ή «Προσωπικών Δεδομένων» ανάλογα με την κλίση). Σύμφωνα με τη σχετική νομοθεσία και τις ευρωπαϊκές διατάξεις, ως προσωπικά δεδομένα μπορούν να εννοηθούν το όνομα, το φύλο, η διεύθυνση κατοικίας ή εργασίας, η ημερομηνία γέννησης, ο αριθμός τηλεφώνου, η διεύθυνση ηλεκτρονικού ταχυδρομείου (email) καθώς και τα δεδομένα χρήσης του υποκειμένου. Τα στοιχεία αυτά αποκτώνται από την «Επιχείριση» στο πλαίσιο των εμπορικών συναλλαγών με το κοινό της.

β. ΑΝΤΙΚΕΙΜΕΝΟ ΣΥΛΛΟΓΗΣ & ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Κατά την επίσκεψή σας στην «Iστοσελίδα», τα προσωπικά δεδομένα που δηλώνετε στην «Επιχείριση» προορίζονται και επεξεργάζονται αποκλειστικά και μόνο για τη διαχείριση των παραγγελιών και αγορών σας, την προώθηση ενημερωτικών δελτίων της «Επιχείρισης», την ενημέρωση για τα προϊόντα και τις υπηρεσίες της «Επιχείρισης» -όπως εκπτώσεις, προσφορές, νέες παραλαβές, νέες συνεργασίες καθώς και νέα ή εξελίξεις σχετικά με τους τομείς ενδιαφέροντος και δραστηριοποίησης της «Επιχείρισης».

Κατά τις ως άνω περιπτώσεις, η επεξεργασία των «Προσωπικών σας Δεδομένων» θεωρείται νόμιμη και θεμιτή διαδικασία καθώς στοχεύει να σας παράσχει τις υπηρεσίες και τα προϊόντα που ζητήσατε από την «Επιχείριση».

Η «Επιχείριση» δεν αποσκοπεί να παραχωρήσει τα «Προσωπικά σας Δεδομένα» σε οποιονδήποτε τρίτο χωρίς την τήρηση των προβλεπόμενων διατάξεων που ισχύουν κάθε φορά.

γ. ΧΡΟΝΙΚΗ ΔΙΑΡΚΕΙΑ ΔΙΑΤΗΡΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Καθ’ όλη τη διάρκεια της εκάστοτε επαφής και/ή συναλλαγής με την «Iστοσελίδα», η «Επιχείριση» επεξεργάζεται τα «Προσωπικά σας Δεδομένα». Μετά δε την ολοκλήρωση της εκάστοτε συναλλαγής, η «Επιχείριση» διατηρεί τα «Προσωπικά σας Δεδομένα» για όσο χρονικό διάστημα ορίζεται από το εκάστοτε ισχύον νομικό πλαίσιο ή για όσο χρονικό διάστημα απαιτείται για την υπεράσπιση των δικαιωμάτων της «Επιχείρισης» ενώπιον Δικαστηρίου και/ή άλλης αρμόδιας Αρχής.

δ. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ – ΣΚΟΠΟΣ ΔΙΑΒΙΒΑΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η «Επιχείριση» επεξεργάζεται τα «Προσωπικά σας Δεδομένα» με ευθύνη του εκπροσώπου της «Επιχείρισης» που φέρει την ιδιότητα του «DPO».

Μετά την ολοκλήρωση της εκάστοτε παραγγελίας ή συναλλαγής, η «Επιχείριση» γνωστοποιεί με την συγκατάθεσή σας τα «Προσωπικά σας Δεδομένα» σε όσες πλευρές συμμετέχουν στην διεκπεραίωση και εκτέλεση της παραγγελίας σας -όπως η τράπεζα ή το πιστωτικό ίδρυμα που διεκπεραιώνει την εξόφληση της παραγγελίας σας και/ή τη μεταφορική εταιρία -συμπεριλαμβανομένων των εταιριών courier- που αναλαμβάνουν τη μεταφορά και παράδοση των προϊόντων που παραγγείλατε στο όνομα και τη διεύθυνση που υποδείξατε. 

Η «Επιχείριση» δεσμεύεται ότι σε καμία περίπτωση (i.) δεν θα διαθέσει προς πώληση τα προσωπικά στοιχεία των Υποκείμενων και/ή (ii.) δεν θα διαβιβάσει ούτε θα δημοσιοποιήσει τα προσωπικά στοιχεία των Υποκείμενων σε τρίτους χωρίς τη συγκατάθεση του Υποκείμενου. 

Εξαιρούνται οι περιπτώσεις εφαρμογής σχετικών νομικών υπαγορεύσεων προς τις αρμόδιες και μόνο αρχές. Διευκρινίζεται ότι στοιχεία που τηρούνται στο αρχείο της «Επιχείρισης» μπορούν να κοινοποιηθούν στις Αρμόδιες Δικαστικές, Αστυνομικές και άλλες Διοικητικές Αρχές μετά από νόμιμο αίτημα και σύμφωνα με τις εκάστοτε ισχύουσες νομοθετικές διατάξεις. Σε περίπτωση δε νόμιμης διάταξης, υπηρεσιακής εντολής ή επίσημης προκαταρκτικής εξέτασης, η «Επιχείριση» έχει κάθε δικαίωμα να θέσει τα σχετικά στοιχεία με τα «Προσωπικά σας Δεδομένα» στη διάθεση της υπηρεσίας που θα τα αναζητήσει.

ε. ΕΝΕΡΓΕΙΕΣ MARKETING, ΠΡΟΩΘΗΣΗΣ & ΔΙΑΦΗΜΙΣΗΣ

Διατηρείτε το δικαίωμα να δηλώσετε προς την «Επιχείριση» την επιθυμία σας να παραιτηθείτε από τη χρήση των «Προσωπικών σας Δεδομένων» για διαφημιστικούς σκοπούς. Για να γνωστοποιηθεί αυτή η επιθυμία σας προς την «Επιχείριση» είναι απαραίτητο να ζητήσετε τη διαγραφή σας από τη σχετική λίστα των εγγεγραμμένων μελών που λαμβάνουν τα ενημερωτικά δελτία της «Επιχείρισης» στέλνοντας ηλεκτρονικό μήνυμα στο email info@fantasygift.gr. Μπορείτε επίσης να διαγραφείτε αυτόματα από τα ενημερωτικά δελτία της «Επιχείρισης» ακολουθώντας τις διαδικασίες που ορίζονται σε κάθε ενημερωτικού τύπου email που λαμβάνετε από την «Επιχείριση» και τηρώντας τις διαδικασίες διαγραφής από τη λίστα των παραληπτών που περιγράφονται απαραίτητα στα ενημερωτικά δελτία της «Επιχείρισης».

στ. ΕΠΕΞΕΡΓΑΣΙΑ ΣΕ ΠΕΡΙΠΤΩΣΗ ΑΠΑΤΗΛΩΝ ΠΡΑΞΕΩΝ

Σε περίπτωση παράνομης παραβίασης της βάσης «Προσωπικών Δεδομένων» της «Επιχείρισης», η «Επιχείριση» είναι υποχρεωμένη από το Νόμο να αναφέρει το περιστατικό -εντός 72 ωρών από την παραβίαση- στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, γνωστοποιώντας την παραβίαση και στα πρόσωπα που θίγονται.

ζ. ΠΕΡΙΠΤΩΣΗ  ΝΟΜΙΚΗΣ ΔΙΑΤΑΞΗΣ και/ή ΑΠΟΥΣΙΑ ΝΟΜΙΚΗΣ ΔΙΑΤΑΞΗΣ (ΔΙΑΒΙΒΑΣΗ ΣΕ ΝΟΜΙΚΕΣ ΥΠΗΡΕΣΙΕΣ)

Για λόγους κρατικής και δημόσιας ασφάλειας και/ή για λόγους δίωξης εγκληματικών πράξεων, συναινείτε στη διαβίβαση των «Προσωπικών σας Δεδομένων» από την «Επιχείριση» προς τις διωκτικές και εποπτικές αρχές για την αντιμετώπιση κινδύνων. 

3. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΓΙΑ ΕΝΗΜΕΡΩΣΗ ΚΑΙ ΔΙΑΓΡΑΦΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Κατά τη διάρκεια της συναλλαγής σας με την «Επιχείριση» μέσω αγοράς προϊόντων από την «Ιστοσελίδα» είναι αναγκαίο να δώσετε τα προσωπικά σας στοιχεία για τη διαχείριση της μεταξύ μας επαφής και την ολοκλήρωση της πώλησης. Η κοινοποίηση των «Προσωπικών σας Δεδομένων» αποτελεί ελεύθερή σας επιλογή -παρόλα αυτά, χωρίς τη συγκατάθεσή σας δεν είναι δυνατή η ολοκλήρωση των αιτημάτων που στέλνετε προς την «Επιχείριση».

Μέσω της ρητής σας συγκατάθεσης για την επεξεργασία των «Προσωπικών σας Δεδομένων» η «Επιχείριση» δύναται να διενεργεί δραστηριότητες μάρκετινγκ, έρευνες αγοράς, αξιολογήσεις και δημοσκοπήσεις. 

Έχετε τον απόλυτο έλεγχο για τη διενέργεια ή μη των δραστηριοτήτων που αναφέρονται στην παραπάνω παράγραφο καθώς η συγκατάθεσή σας είναι προαιρετική. Σε περίπτωση που δεν συμφωνείτε για την επεξεργασία των «Προσωπικών σας Δεδομένων», η «Επιχείριση» δεν θα είναι σε θέση να διενεργεί δραστηριότητες μάρκετινγκ, έρευνες αγοράς, αξιολογήσεις και δημοσκοπήσεις. 

Κατά την τήρηση των «Προσωπικών σας Δεδομένων» από την «Επιχείριση» έχετε τα εξής δικαιώματα:

α.) Δικαίωμα ενημέρωσης: Η «Επιχείριση» έχει υποχρέωση να σας κρατά ενήμερο/η για τον τρόπο επεξεργασίας των «Προσωπικών σας Δεδομένων» με απλό και κατανοητό τρόπο -συγκεκριμένα, ποια ακριβώς στοιχεία επεξεργάζεται, το σκοπό για τον οποίο τα επεξεργάζεται, όπως επίσης το χρονικό διάστημα που διατηρεί τα «Προσωπικά σας Δεδομένα».

β.) Δικαίωμα πρόσβασης: Διατηρείτε το δικαίωμα να γνωρίζετε εάν η «Επιχείριση» επεξεργάζεται τα «Προσωπικά σας Δεδομένα» όπως επίσης να έχετε καθολική πρόσβαση σε αυτά.

γ.) Δικαίωμα διόρθωσης: Επιπρόσθετα, διατηρείτε το δικαίωμα να ζητήσετε από την «Επιχείριση» να διορθώσει πιθανά λάθη ή ελλείψεις που εμφανίζουν τα «Προσωπικά σας Δεδομένα». 

δ.) Δικαίωμα διαγραφής: Η «Επιχείριση» έχει την υποχρέωση να διαγράψει τα «Προσωπικά σας Δεδομένα» μετά από σχετικό σας αίτημα -εφόσον συντρέχουν συγκεκριμένες προϋποθέσεις.

ε.) Δικαίωμα περιορισμού της επεξεργασίας: Διατηρείτε το δικαίωμα να ζητήσετε από την «Επιχείριση» τον περιορισμό της επεξεργασίας, εφόσον συντρέχουν συγκεκριμένες προϋποθέσεις.

στ.) Δικαίωμα εναντίωσης: Παράλληλα, έχετε κάθε δικαίωμα να εκφράσετε την αντίρρησή σας στην επεξεργασία των «Προσωπικών σας Δεδομένων» από την «Επιχείριση». Παρόλα αυτά, η «Επιχείριση» μπορεί να επικαλεστεί επιτακτικούς και νόμιμους λόγους που ξεπερνούν τα συμφέροντα, τα δικαιώματα και τις ελευθερίες σας -μεταξύ των οποίων η εκτέλεση νομικών αξιώσεων από την πλευρά της «Επιχείρισης».

ζ.) Δικαίωμα ανθρώπινης παρέμβασης στα πλαίσια απόφασης μέσω αυτοματοποιημένης διαδικασίας: Διατηρείτε το δικαίωμα να ζητήσετε από την «Επιχείριση» να μην υποβάλλεστε σε διαδικασία λήψης απόφασης αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας στοιχείων και δεδομένων -εφόσον συντρέχει τέτοια περίπτωση. Έχετε επίσης το δικαίωμα να ζητήσετε από την «Επιχείριση» να μην σκιαγραφεί με αυτοματοποιημένο τρόπο το προφίλ σας εφόσον η επεξεργασία αυτή παράγει έννομα αποτελέσματα που σας επηρεάζουν με αυτόν τον τρόπο.

η.) Δικαίωμα φορητότητας: Έχετε δικαίωμα να ζητήσετε από την «Επιχείριση» να λάβετε τα δικά σας προσωπικά δεδομένα, τα οποία έχουν υποβληθεί σε επεξεργασία από έναν υπεύθυνο επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο (π.χ. XML, JSON, CSV, κ.λπ.). Έχετε επίσης το δικαίωμα να ζητήσετε απο την «Επιχείριση» να διαβιβαστούν τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, χωρίς αντίρρηση από τον αρχικό υπεύθυνο. Σε περίπτωση που είναι τεχνικά εφικτό, μπορείτε να ζητήσετε από την «Επιχείριση» την απευθείας διαβίβαση των δεδομένων σας από έναν υπεύθυνο επεξεργασίας σε άλλον.

4. ΛΟΙΠΑ ΔΙΚΑΙΩΜΑΤΑ ΚΑΙ ΥΠΟΧΡΕΩΣΕΙΣ

Η «Επιχείριση» έχει την υποχρέωση να διευκολύνει τα αιτήματά σας σχετικά με τα «Προσωπικά σας Δεδομένα» -συνεπώς, η «Επιχείριση» οφείλει να οργανώσει τις σχετικές εσωτερικές της διαδικασίες για την έγκαιρη και αποτελεσματική ικανοποίηση των αιτημάτων σας.

Διατηρείτε το δικαίωμα ενημέρωσης και/ή αντίρρησης στην περαιτέρω επεξεργασία των «Προσωπικών σας Δεδομένων» σύμφωνα με την εκάστοτε νομοθεσία που είναι σε ισχύ για την Προστασία των Προσωπικών Δεδομένων. Τυχόν σχετικό αίτημά σας θα πρέπει να απευθύνεται εγγράφως προς την «Επιχείριση» υπόψη του «DPO» μέσω αποστολής ηλεκτρονικής αλληλογραφίας (email) στη διεύθυνση dpo@fantasygift.gr.

Σε περίπτωση που νομίζετε πως η «Επιχείριση» διατηρεί παράνομα τα «Προσωπικά σας Δεδομένα», μπορείτε να απευθύνετε ένα σχετικό αίτημα σε μια από τις αρμόδιες Εποπτικές Αρχές που επιβλέπουν την τήρηση των Κανόνων Προστασίας Προσωπικών Δεδομένων.

5. NOMOΘΕΤΙΚΕΣ ΑΝΑΦΟΡΕΣ – ΧΡΗΣΙΜΟΙ ΣΥΝΔΕΣΜΟΙ

Η επεξεργασία των «Προσωπικών σας Δεδομένων» και των Προσωπικών Δεδομένων των Χρηστών και Πελατών της «Επιχείρισης» γίνεται μέσω του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων της «Επιχείρισης» με έδρα εντός της ΕΕ και ο οποίος/η οποία υπόκειται στους όρους του προβλεπόμενου από τη Ρύθμιση (ΕΕ) 2016/679 Γενική Ρύθμιση Προστασίας Προσωπικών Δεδομένων, και των ευρωπαϊκών και ελληνικών κανονισμών επεξεργασίας ελληνικών προσωπικών δεδομένων και ελέγχων της αρμόδιας Ελληνικής Αρχής Ελέγχου.

https://www.dpa.gr

EU Data Protection Directive 1995 (DPD)

EU General Data Protection Regulation 2018 (GDPR)

Τελευταία ενημέρωση 31/12/2019