Πολιτική απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΗΣ ΙΣΤΟΣΕΛΙΔΑΣ www.dkd.gr

Η ατομική επιχείρηση Δημήτριος Νικ. Καρδαράς, η οποία εδρεύει στο Μοσχάτο Αττικής (οδός Κωνσταντινουπόλεως αρ. 42), και διατηρεί εκθεσιακό χώρο στην οδό Ευτυχίας αρ.1 (Μοσχάτο Αττικής), με Α.Φ.Μ. 044052172 και αριθμό Γ.Ε.ΜΗ. 140857002000 (εφεξής καλούμενη «Επιχείρηση»), στο πλαίσιο της επιχειρηματικής της δραστηριότητας συλλέγει, τηρεί και επεξεργάζεται προσωπικές πληροφορίες και δεδομένα των χρηστών της (εφεξής «Χρήστες»), σύμφωνα με τις διατάξεις της ισχύουσας εθνικής και ευρωπαϊκής νομοθεσίας για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένου του Ευρωπαϊκού Κανονισμού EE 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων – GDPR) και του Ν. 4624/2019.

Παρακαλούμε τους Χρήστες να διαβάσουν προσεκτικά την παρούσα Πολιτική Απορρήτου, προκειμένου να ενημερωθούν σχετικά με το είδος των προσωπικών δεδομένων που συλλέγονται μέσω της ιστοσελίδας μας (εφεξής «Ιστοσελίδα»), τους σκοπούς για τους οποίους γίνεται η επεξεργασία τους, τη νομική βάση της επεξεργασίας αυτής, καθώς και τα δικαιώματά τους ως υποκείμενα των δεδομένων.

Η πρόσβαση και χρήση της Ιστοσελίδας συνεπάγεται ότι ο Χρήστης έχει λάβει γνώση των όρων της παρούσας Πολιτικής και αποδέχεται τη δέσμευσή της, στο μέτρο που αφορά την επεξεργασία των προσωπικών του δεδομένων.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΟΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (DPO):

Για οποιαδήποτε διευκρίνιση ή/και πληροφορία ως προς την επεξεργασία και την προστασία των προσωπικών πληροφοριών και δεδομένων του, ο Χρήστης δύναται να επικοινωνήσει απευθείας με τον Υπεύθυνο Επεξεργασίας Προσωπικών Δεδομένων ως ακολούθως:

• Υπεύθυνος: Δημήτριος Καρδαράς
• Τηλέφωνο επικοινωνίας: 210 9425955
• Ηλεκτρονική διεύθυνση (email): info@dkd.gr

2. ΤΙ ΟΡΙΖΕΙ Ο GDPR ΩΣ ΔΕΔΟΜΕΝΟ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Ο όρος «προσωπικά δεδομένα» αναφέρεται σε κάθε πληροφορία που μπορεί να χρησιμοποιηθεί για την άμεση ή έμμεση ταυτοποίηση ενός φυσικού προσώπου, όπως το όνομα, ο αριθμός ταυτότητας, ο αριθμός τηλεφώνου, η διεύθυνση κατοικίας, η διεύθυνση ηλεκτρονικού ταχυδρομείου, η ημερομηνία γέννησης, καθώς και κάθε άλλη πληροφορία που δύναται να χρησιμοποιηθεί ως αναγνωριστικό στοιχείο για τη συσχέτιση με τον χρήστη ή τη συσκευή που χρησιμοποιεί, με τρόπο που να καθιστά εφικτή την ταυτοποίησή του.

3. ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΕΙ ΚΑΙ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η ΕΠΙΧΕΙΡΗΣΗ

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται κατά την περιήγησή του Χρήστη, καθώς και κατά τη χρήση από αυτόν των λειτουργιών που προσφέρει η Ιστοσελίδα, περιλαμβάνουν:

α) Δεδομένα που παρέχει ο ίδιος ο Χρήστης στην Επιχείρηση, όπως ονοματεπώνυμο, ηλεκτρονική διεύθυνση (email) και αριθμός τηλεφώνου.

β) Δεδομένα τεχνικά, όπως διεύθυνση IP και πρόγραμμα περιήγησης που χρησιμοποιεί ο Χρήστης κατά την επίσκεψή του στην Ιστοσελίδα.

4. ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η Επιχείρηση επεξεργάζεται τα προσωπικά δεδομένα των Χρηστών αποκλειστικά για καθορισμένους, ρητούς και νόμιμους σκοπούς, σύμφωνα με το ισχύον νομικό πλαίσιο και ειδικότερα βάσει των διατάξεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ – Κανονισμός (ΕΕ) 2016/679), με θεμελίωση σε τουλάχιστον έναν από τους ακόλουθους νομικούς λόγους:

α) Συμμόρφωση με έννομες υποχρεώσεις (Άρθρο 6 παρ. 1 στοιχ. γ’ ΓΚΠΔ): Η Επιχείρηση επεξεργάζεται προσωπικά δεδομένα όταν αυτό απαιτείται για σκοπούς συμμόρφωσης με υποχρεώσεις που απορρέουν από την εθνική ή ενωσιακή νομοθεσία (π.χ. λογιστικές, φορολογικές, εμπορικές υποχρεώσεις ή κατόπιν εισαγγελικής ή δικαστικής εντολής).

β) Συγκατάθεση του Υποκειμένου των Δεδομένων (Άρθρο 6 παρ. 1 στοιχ. α’ ΓΚΠΔ): Με τη ρητή και ελεύθερη συγκατάθεση του Χρήστη, την οποία ανά πάσα στιγμή δύναται να ανακαλέσει, η Επιχείρηση μπορεί να επεξεργαστεί τα στοιχεία του για σκοπούς:

• Αποστολής ενημερωτικών, διαφημιστικών ή προωθητικών μηνυμάτων (π.χ. newsletters)

• Διεξαγωγής ερευνών ικανοποίησης πελατών και βελτίωσης των υπηρεσιών

• Ανάλυσης επισκεψιμότητας και προτιμήσεων, μέσω cookies ή παρόμοιων τεχνολογιών (βλ. Πολιτική Cookies)

γ) Έννομο συμφέρον της Επιχείρησης (Άρθρο 6 παρ. 1 στοιχ. στ’ ΓΚΠΔ): Η Επιχείρηση μπορεί να επεξεργάζεται δεδομένα όταν αυτό είναι αναγκαίο για την εκπλήρωση ορισμένου έννομου συμφέροντός της, εφόσον δεν υπερισχύουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του Χρήστη. Τέτοια συμφέροντα περιλαμβάνουν:

• Την παρακολούθηση και ανάλυση της επισκεψιμότητας της ιστοσελίδας

• Τη διαχείριση κινδύνων και ασφάλειας συστημάτων

• Τη διατήρηση και τεκμηρίωση της συναλλακτικής σχέσης

5. ΠΕΡΙΠΤΩΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΑΠΟ ΤΗΝ ΕΠΙΧΕΙΡΗΣΗ

Η Επιχείρηση ενδέχεται να συλλέξει και να επεξεργαστεί προσωπικά δεδομένα του Χρήστη στις ακόλουθες περιπτώσεις:

α) Κατά την επικοινωνία του Χρήστη με την Επιχείρηση: Η Επιχείρηση παρέχει στο Χρήστη τη δυνατότητα επικοινωνίας με αυτήν, κατόπιν συμπλήρωσης της σχετικής φόρμας επικοινωνίας. Στη φόρμα αυτή ζητείται από τον Χρήστη να συμπληρώσει υποχρεωτικά τα εξής στοιχεία: ονοματεπώνυμο, ηλεκτρονική διεύθυνση (email), αριθμό τηλεφώνου και το μήνυμά του προς την Επιχείρηση. Η Επιχείρηση φυλάσσει και προστατεύει τα άνω προσωπικά στοιχεία και τα χρησιμοποιεί μόνον για την επικοινωνία της με το Χρήστη.

β) Κατά την εγγραφή του Χρήστη στο Newsletter της Επιχείρησης: Η Επιχείρηση δίνει τη δυνατότητα στο Χρήστη, να εγγραφεί στο Newsletter της, με σκοπό την αποστολή σε αυτόν ενημερωτικών μηνυμάτων. Τα προσωπικά δεδομένα που έχει χορηγήσει ο Χρήστης, δύναται να χρησιμοποιηθούν για ενημερωτικούς, προωθητικούς και διαφημιστικούς σκοπούς της Επιχείρησης, καθώς και για τη βελτίωση των παρεχόμενων υπηρεσιών της, μέσω της διενέργειας έρευνας ικανοποίησης των πελατών/χρηστών της, μέσω της αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου και μόνον κατόπιν της συγκατάθεσης του Χρήστη. Ο Χρήστης λαμβάνει τα ανωτέρω μηνύματα για όσο χρονικό διάστημα αυτός επιθυμεί και δύναται να ανακαλέσει τη συγκατάθεσή του οποτεδήποτε, μέσω της επιλογής απεγγραφής του.

γ) Μέσω αυτοματοποιημένων μέσων συλλογής δεδομένων (Cookies): Κατά την πλοήγηση των Χρηστών στην Ιστοσελίδα, η Επιχείρηση ενδέχεται να συλλέγει ορισμένες πληροφορίες χρησιμοποιώντας αυτοματοποιημένα μέσα, όπως είναι τα cookies, τα οποία έχουν ως σκοπό τη διασφάλιση της τεχνικής λειτουργίας και απόδοσης της ιστοσελίδας, τη βελτιστοποίηση της εμπειρίας χρήσης και περιήγησης, την ανάλυση της επισκεψιμότητας, την εξαγωγή στατιστικών δεδομένων κ.λ.π. Ο Χρήστης έχει τη δυνατότητα να ρυθμίσει το πρόγραμμα περιήγησής του έτσι ώστε να απορρίπτει ολικά ή μερικά τα cookies ή να ενημερώνεται κάθε φορά πριν από την εγκατάστασή τους. Σε ορισμένες περιπτώσεις, ωστόσο, η απόρριψη των cookies μπορεί να επηρεάσει τη λειτουργικότητα της Ιστοσελίδας.

6. ΧΡΗΣΗ ΚΑΙ ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά δεδομένα του Χρήστη συλλέγονται αποκλειστικά για την παροχή των αναφερόμενων υπηρεσιών. Με την υποβολή των στοιχείων του, ο Χρήστης παρέχει τη ρητή συγκατάθεσή του στην Επιχείρηση για την επεξεργασία των δεδομένων του, στο πλαίσιο της εξυπηρέτησης των σχετικών σκοπών.

Η επεξεργασία των προσωπικών δεδομένων διενεργείται αποκλειστικά από την Επιχείρηση, μέσω κατάλληλων ηλεκτρονικών και πληροφοριακών συστημάτων, καθώς και με την τήρησή τους σε ειδικά διαμορφωμένη βάση δεδομένων, είτε σε ηλεκτρονική είτε σε έντυπη μορφή. Η Επιχείρηση ενδέχεται να διαβιβάζει προσωπικά δεδομένα σε συνεργαζόμενες εταιρείες, αποκλειστικά και μόνο για σκοπούς που εξυπηρετούν την παροχή των υπηρεσιών της. Σε κάθε περίπτωση, η Επιχείρηση παραμένει υπεύθυνη για την επεξεργασία των δεδομένων και μεριμνά για την τήρηση της εμπιστευτικότητας και της ασφάλειας.

Τα προσωπικά δεδομένα του Χρήστη ενδέχεται να συλλέγονται από την Επιχείρηση και μέσω ηλεκτρονικών μέσων καταγραφής και αποθήκευσης, είτε από τον ίδιο τον Χρήστη ή εξουσιοδοτημένο εκπρόσωπό του κατά την καταχώρισή τους στην Ιστοσελίδα της Επιχείρησης, είτε από υπάλληλο της Επιχείρησης ή συνεργαζόμενης εταιρείας, μέσω καταχώρισής τους στο ειδικά διαμορφωμένο σύστημα της Επιχείρησης (ηλεκτρονικό ή/και έντυπο).

7. ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΠΛΗΡΟΦΟΡΙΩΝ

Τα προσωπικά δεδομένα του Χρήστη συλλέγονται και αποθηκεύονται για όσο διάστημα απαιτείται προκειμένου να ολοκληρωθεί η επικοινωνία, η συναλλαγή ή η παροχή της υπηρεσίας, και γενικά για όσο χρονικό διάστημα επιβάλλεται ανάλογα με τη φύση της σχέσης μεταξύ Χρήστη και Επιχείρησης. Συγκεκριμένα:

α) Σε περιπτώσεις όπου η αποθήκευση των προσωπικών δεδομένων προβλέπεται ως υποχρεωτική από την κείμενη νομοθεσία, τα δεδομένα διατηρούνται για το χρονικό διάστημα που προβλέπει ο νόμος.

β) Σε περιπτώσεις επεξεργασίας στο πλαίσιο υφιστάμενης σύμβασης, τα προσωπικά δεδομένα τηρούνται για όσο χρονικό διάστημα προβλέπεται στη σύμβαση, προκειμένου να εκπληρωθεί αυτή και να θεμελιωθούν οι εκπορευόμενες από αυτή νομικές αξιώσεις των συμβαλλομένων μερών.

γ) Σε περιπτώσεις επεξεργασίας για προωθητικούς και διαφημιστικούς σκοπούς, όπου απαιτείται η προηγούμενη συγκατάθεση του Χρήστη, τα προσωπικά δεδομένα διατηρούνται έως την ανάκληση της συγκατάθεσης. Η ανάκληση μπορεί να πραγματοποιηθεί οποτεδήποτε, χωρίς αναδρομική ισχύ και απευθύνεται στον Υπεύθυνο Επεξεργασίας Προσωπικών Δεδομένων της Επιχείρησης. Οι προ της ανακλήσεως πράξεις επεξεργασίας παραμένουν ισχυρές και νόμιμες.

8. ΔΙΚΑΙΩΜΑΤΑ ΧΡΗΣΤΗ

Ως Υποκείμενο των Δεδομένων (κατά την έννοια του GDPR), ο Χρήστης έχει τα εξής δικαιώματα:

Δικαίωμα πρόσβασης και ενημέρωσης: Ο Χρήστης έχει δικαίωμα πρόσβασης στα δεδομένα που συλλέχθηκαν προκειμένου να έχει επίγνωση και να επαληθεύει τη νομιμότητα της επεξεργασίας. Ακόμη, έχει δικαίωμα να ενημερώνεται για την επεξεργασία καθώς και να έχει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και σε συναφείς πληροφορίες.

Δικαίωμα διόρθωσης: Ο Χρήστης δικαιούται να ζητήσει τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών προσωπικών δεδομένων που τον αφορούν, μέσω σχετικής δήλωσης προς τον Υπεύθυνο Επεξεργασίας της Επιχείρησης.

Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Ο Χρήστης μπορεί να αιτηθεί τη διαγραφή των προσωπικών του δεδομένων, όταν αυτά δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή όταν η επεξεργασία βασίστηκε στη συγκατάθεσή του και αυτή ανακλήθηκε. Το δικαίωμα αυτό υπόκειται σε περιορισμούς, όπως στη περίπτωση που η επεξεργασία απαιτείται για λόγους δημόσιου συμφέροντος ή για την εκπλήρωση νομικής υποχρέωσης.

Δικαίωμα περιορισμού της επεξεργασίας: Ο Χρήστης μπορεί να ζητήσει τον περιορισμό της επεξεργασίας των δεδομένων του, όταν:

• αμφισβητείται η ακρίβεια των δεδομένων, για όσο διάστημα απαιτεί η επαλήθευσή τους,
• η διαγραφή έχει ζητηθεί, αλλά ο Χρήστης επιθυμεί τον περιορισμό αντί της διαγραφής,
• τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς της επεξεργασίας, αλλά ο Χρήστης τα χρειάζεται για τη θεμελίωση ή υποστήριξη νομικών αξιώσεων,

• ο Χρήστης έχει εκφράσει αντιρρήσεις για την επεξεργασία αλλά υπερισχύουν νόμιμοι λόγοι που αφορούν την Επιχείρηση και της επιτρέπουν την επεξεργασία παρά τις αντιρρήσεις.

Δικαίωμα εναντίωσης: Ο Χρήστης έχει το δικαίωμα να αντιταχθεί οποτεδήποτε στην επεξεργασία των προσωπικών του δεδομένων. Η Επιχείρηση παύει την επεξεργασία, εκτός εάν αποδείξει ότι υπάρχουν επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων του Χρήστη ή η επεξεργασία είναι αναγκαία για τη θεμελίωση ή υποστήριξη νομικών αξιώσεων. Σε περίπτωση που η επεξεργασία διενεργείται για σκοπούς απευθείας εμπορικής προώθησης (direct marketing) ή κατάρτισης καταναλωτικού προφίλ (profiling), ο Χρήστης μπορεί να αντιταχθεί σε κάθε περίπτωση και οποτεδήποτε.

Δικαίωμα φορητότητας: Ο Χρήστης έχει το δικαίωμα να λάβει σε δομημένη, κοινώς χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή τα προσωπικά δεδομένα που ο ίδιος έχει παράσχει στην Επιχείρηση, όταν η επεξεργασία γίνεται βάσει συγκατάθεσης ή σύμβασης και μέσω αυτοματοποιημένων μέσων. Έχει επίσης το δικαίωμα να ζητήσει τη μεταφορά αυτών των δεδομένων σε άλλο Υπεύθυνο Επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό. Το δικαίωμα αυτό δεν εφαρμόζεται όταν η επεξεργασία βασίζεται αποκλειστικά σε νόμιμη υποχρέωση ή δημόσιο συμφέρον και δεν επηρεάζει τα δικαιώματα τρίτων ούτε επιβάλλει την υιοθέτηση νέων τεχνολογικών συστημάτων εάν δεν είναι εφικτό.

Για την άσκηση των ανωτέρω δικαιωμάτων, ο Χρήστης μπορεί να απευθύνεται στον Υπεύθυνο Επεξεργασίας Προσωπικών Δεδομένων της Επιχείρησης, επικοινωνώντας στα εξής στοιχεία:

• Τηλέφωνο επικοινωνίας: 210 9425955
• Ηλεκτρονική διεύθυνση (E-mail): info@dkd.gr

Σε κάθε περίπτωση, ο Χρήστης διατηρεί το δικαίωμα να υποβάλει καταγγελία ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) στα ακόλουθα στοιχεία επικοινωνίας:

• Ιστότοπος: www.dpa.gr
• Τηλεφωνικό Κέντρο: +30 210 6475600
• Ηλεκτρονική Διεύθυνση: contact@dpa.gr, complaints@dpa.gr

9. ΠΡΟΣΤΑΣΙΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Επιχείρηση αναγνωρίζει πλήρως τη σημασία της ασφάλειας των προσωπικών δεδομένων των Χρηστών της Ιστοσελίδας της και δεσμεύεται για τη λήψη όλων των κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε να διασφαλίζεται η ακεραιότητα, η εμπιστευτικότητα και η διαθεσιμότητα των δεδομένων αυτών, στο μέτρο του εφικτού. Ωστόσο, πρέπει να επισημανθεί ότι η μετάδοση δεδομένων μέσω του διαδικτύου ή η αποθήκευσή τους σε ηλεκτρονικά συστήματα, όσο σύγχρονα και αν είναι, δεν μπορεί να διασφαλιστεί πλήρως έναντι όλων των πιθανών απειλών ή παραβιάσεων ασφάλειας. Ως εκ τούτου, παρά τις εύλογες προσπάθειες που καταβάλει η Επιχείρηση για την προστασία των δεδομένων που υποβάλλονται ή αποστέλλονται μέσω της Ιστοσελίδας της, δεν είναι σε θέση να εγγυηθεί την απόλυτη ασφάλεια των δεδομένων αυτών, ούτε ότι δε θα γίνει η ίδια αντικείμενο κακόβουλων ενεργειών εις βάρος της, επηρεάζοντας έμμεσα το Χρήστη και ο τελευταίος αποδέχεται αυτόν τον κίνδυνο κατά την αλληλεπίδρασή του με την Ιστοσελίδα. Σε κάθε περίπτωση, ο Χρήστης ενθαρρύνεται να καταγγέλλει στον Υπεύθυνο Επεξεργασίας Προσωπικών Δεδομένων της Επιχείρησης, μέσω των στοιχείων επικοινωνίας που παρατίθενται στην Ιστοσελίδα, γραπτώς ή προφορικώς, κάθε πιθανή παραβίαση των προσωπικών του δεδομένων ή οποιαδήποτε παράνομη και αντίθετη με του όρους χρήσης συμπεριφορά διαπιστώσει.

10. ΤΡΟΠΟΠΟΙΗΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

Η Επιχείρηση διατηρεί το δικαίωμα να τροποποιεί ή να επικαιροποιεί την Πολιτική Απορρήτου οποτεδήποτε, χωρίς προηγούμενη ειδοποίηση. Κάθε νέα ή αναθεωρημένη έκδοση τίθεται σε ισχύ άμεσα με τη δημοσίευσή της στον παρόντα ιστότοπο.

Συνιστάται στους Χρήστες να ελέγχουν περιοδικά την Πολιτική Απορρήτου, προκειμένου να ενημερώνονται για τυχόν αλλαγές. Οι τροποποιήσεις εφαρμόζονται τόσο στις πληροφορίες που συλλέγονται μετά την ημερομηνία δημοσίευσης, όσο και στα ήδη υπάρχοντα δεδομένα που έχει στην κατοχή της η Επιχείρηση.

Η συνέχιση της χρήσης της Ιστοσελίδας εκ μέρους του Χρήστη, μετά τη δημοσίευση οποιασδήποτε τροποποίησης, συνιστά ανεπιφύλακτη αποδοχή των εκάστοτε αλλαγών στην Πολιτική Απορρήτου.