Απόρρητο & Ασφάλεια Δεδομένων
Προστασία δεδομένων
Όνομα και στοιχεία επικοινωνίας των υπευθύνων σύμφωνα με το άρθρο 4 παράγραφος 7 του GDPR
Εταιρεία: Biova GmbH
Διεύθυνση: Waldstraße 2, D-72218 Wildberg
Τηλέφωνο: 07054-93123-0
Φαξ: 07054-93123-20
E-Mail: datenschutz@biova.de
Υπεύθυνος Προστασίας Δεδομένων
Όνομα: Martyna Sobota
Διεύθυνση: Waldstraße 2, D-72218 Wildberg
E-Mail: datenschutz@biova.de
Γενικά
Από τις 25 Μαΐου 2018 εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR), ο οποίος ισχύει άμεσα σε όλα τα κράτη μέλη της Ευρωπαϊκής Ένωσης και για όλα τα νομικά ζητήματα που αφορούν την προστασία δεδομένων.
Στόχος
Στόχος του κανονισμού είναι η εναρμόνιση της νομοθεσίας περί προστασίας δεδομένων εντός της ΕΕ. Ένας ακόμη στόχος είναι η ενίσχυση της προστασίας των φυσικών προσώπων κατά την επεξεργασία προσωπικών δεδομένων και, ταυτόχρονα, η παροχή στα υποκείμενα των δεδομένων καλύτερης και ευκολότερης πρόσβασης στα δεδομένα τους. Μπορείτε επίσης να αποφασίσετε οι ίδιοι εάν επιθυμείτε να αντιταχθείτε στη χρήση τους.
Οι παραπάνω στόχοι επιδιώκεται να επιτευχθούν μέσω των αρχών επεξεργασίας προσωπικών δεδομένων που ορίζονται στο άρθρο 5 του GDPR: νομιμότητα, καλή πίστη, διαφάνεια, περιορισμός του σκοπού, ελαχιστοποίηση των δεδομένων, ακρίβεια, περιορισμός της περιόδου αποθήκευσης, ακεραιότητα και εμπιστευτικότητα, λογοδοσία.
Προστασία δεδομένων στην εταιρεία μας
Χαιρόμαστε για την επίσκεψή σας στην ιστοσελίδα μας. Λαμβάνουμε πολύ σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων κατά τη χρήση της ιστοσελίδας μας. Για τον λόγο αυτό χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα για την υπεύθυνη προστασία των δεδομένων σας. Στόχος μας είναι να σας παρέχουμε τη μέγιστη δυνατή διαφάνεια σχετικά με την επεξεργασία, τη χρήση και τη συλλογή δεδομένων, καθώς και γενικές πληροφορίες για την προστασία δεδομένων στη Biova GmbH.
Ως ιδιωτική εταιρεία, υπαγόμαστε στις διατάξεις του Ευρωπαϊκού Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και στις διατάξεις του γερμανικού Ομοσπονδιακού Νόμου περί Προστασίας Δεδομένων (BDSG). Έχουμε λάβει τεχνικά και οργανωτικά μέτρα ώστε να διασφαλίζεται η τήρηση των κανόνων προστασίας δεδομένων τόσο από εμάς όσο και από τους εξωτερικούς παρόχους υπηρεσιών μας.
Ορισμοί
Η νομοθεσία απαιτεί τα προσωπικά δεδομένα να υποβάλλονται σε επεξεργασία με νόμιμο και θεμιτό τρόπο και κατά τρόπο διαφανή για το υποκείμενο των δεδομένων («νομιμότητα, αντικειμενικότητα και διαφάνεια»). Για τη διασφάλιση αυτού, σας ενημερώνουμε σχετικά με τους επιμέρους νομικούς ορισμούς που χρησιμοποιούνται επίσης στην παρούσα δήλωση προστασίας δεδομένων:
Προσωπικά δεδομένα
Ο όρος «προσωπικά δεδομένα» ορίζεται νομικά στο άρθρο 4 παράγραφος 1 του Γενικού Κανονισμού της ΕΕ για την Προστασία Δεδομένων (GDPR) ως «κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο».
Στα προσωπικά δεδομένα περιλαμβάνονται:
- γενικά προσωπικά δεδομένα (όνομα, ημερομηνία γέννησης και ηλικία, τόπος γέννησης, διεύθυνση, διεύθυνση e-mail, αριθμός τηλεφώνου κ.λπ.)
b. Αριθμοί ταυτοποίησης (αριθμός κοινωνικής ασφάλισης, αριθμός φορολογικού μητρώου, αριθμός ασφάλισης υγείας, αριθμός ταυτότητας, αριθμός μητρώου κ.λπ.)
c. Τραπεζικά στοιχεία (αριθμοί τραπεζικών λογαριασμών, πληροφορίες πιστοληπτικής ικανότητας, υπόλοιπα λογαριασμών κ.λπ.)
d. Διαδικτυακά δεδομένα (διεύθυνση IP, δεδομένα τοποθεσίας κ.λπ.)
e. Φυσικά χαρακτηριστικά (φύλο, χρώμα δέρματος, μαλλιών και ματιών, σωματική διάπλαση, μέγεθος ενδυμάτων κ.λπ.)
f. Περιουσιακά στοιχεία (οχήματα και ακίνητη περιουσία, εγγραφές στο κτηματολόγιο, πινακίδες κυκλοφορίας, στοιχεία ταξινόμησης κ.λπ.) - Δεδομένα πελατών (παραγγελίες, στοιχεία διεύθυνσης, στοιχεία λογαριασμού κ.λπ.)
H. Αξιολογικές κρίσεις (σχολικά και εργασιακά πιστοποιητικά κ.λπ.)
Στις ειδικές κατηγορίες προσωπικών δεδομένων περιλαμβάνονται πληροφορίες σχετικά με την εθνοτική και πολιτισμική καταγωγή, τις πολιτικές, θρησκευτικές και φιλοσοφικές πεποιθήσεις, την υγεία, τη σεξουαλικότητα και τη συμμετοχή σε συνδικαλιστικές οργανώσεις. Τα δεδομένα αυτά χρήζουν ιδιαίτερης προστασίας.
Φυσικό πρόσωπο
Τα δεδομένα θεωρούνται προσωπικά μόνο εφόσον αφορούν ένα «φυσικό πρόσωπο» με τη νομική έννοια του όρου. Αυτό αφορά ένα εν ζωή πρόσωπο, ανεξάρτητα από την ηλικία και την εθνικότητά του. Οι κανόνες προστασίας δεδομένων εφαρμόζονται εξίσου και στους πολίτες εκτός ΕΕ.
Επεξεργασία
Ως «επεξεργασία» νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται, με ή χωρίς τη χρήση αυτοματοποιημένων διαδικασιών, σε προσωπικά δεδομένα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση μέσω διαβίβασης, η διάδοση ή οποιαδήποτε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Περιορισμός της επεξεργασίας
Ως «περιορισμός της επεξεργασίας» νοείται η επισήμανση αποθηκευμένων προσωπικών δεδομένων με στόχο τον περιορισμό της μελλοντικής επεξεργασίας τους.
Κατάρτιση προφίλ
Ως «κατάρτιση προφίλ» νοείται οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων που συνίσταται στη χρήση των δεδομένων αυτών για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, την τοποθεσία ή τις μετακινήσεις του συγκεκριμένου φυσικού προσώπου.
Ψευδωνυμοποίηση
Ως «ψευδωνυμοποίηση» νοείται η επεξεργασία προσωπικών δεδομένων κατά τρόπο ώστε τα προσωπικά δεδομένα να μην μπορούν πλέον να αποδοθούν σε συγκεκριμένο υποκείμενο δεδομένων χωρίς τη χρήση πρόσθετων πληροφοριών, υπό την προϋπόθεση ότι οι πρόσθετες αυτές πληροφορίες διατηρούνται χωριστά και υπόκεινται σε τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι τα προσωπικά δεδομένα δεν μπορούν να αποδοθούν σε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
Σύστημα αρχειοθέτησης
Ως «σύστημα αρχειοθέτησης» νοείται κάθε διαρθρωμένο σύνολο προσωπικών δεδομένων που είναι προσβάσιμο σύμφωνα με συγκεκριμένα κριτήρια, είτε το σύνολο αυτό είναι συγκεντρωτικό είτε αποκεντρωμένο είτε κατανεμημένο σε λειτουργική ή γεωγραφική βάση.
Υπεύθυνος επεξεργασίας
Ως «υπεύθυνος επεξεργασίας» νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας προσωπικών δεδομένων. Όταν οι σκοποί και ο τρόπος της επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο των κρατών μελών, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το εθνικό δίκαιο.
Εκτελών την επεξεργασία
Ως «εκτελών την επεξεργασία» νοείται φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας.
Αποδέκτης
Ως «αποδέκτης» νοείται φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο κοινοποιούνται προσωπικά δεδομένα, είτε πρόκειται για τρίτο μέρος είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν προσωπικά δεδομένα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή των κρατών μελών δεν θεωρούνται αποδέκτες. Η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας δεδομένων και ανάλογα με τους σκοπούς της επεξεργασίας.
Τρίτο μέρος
Ως «τρίτο μέρος» νοείται οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα προσωπικά δεδομένα.
Συγκατάθεση
Ως «συγκατάθεση» του υποκειμένου των δεδομένων νοείται κάθε ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής ένδειξη της βούλησής του, με την οποία, μέσω δήλωσης ή σαφούς θετικής ενέργειας, δηλώνει ότι συμφωνεί με την επεξεργασία των προσωπικών δεδομένων που το αφορούν.
Πότε επιτρέπεται η επεξεργασία προσωπικών δεδομένων;
Μία από τις βασικές αρχές για την επεξεργασία προσωπικών δεδομένων στον Γενικό Κανονισμό της ΕΕ για την Προστασία Δεδομένων είναι η νομιμότητα της επεξεργασίας. Η επεξεργασία δεδομένων είναι νόμιμη εφόσον συντρέχει μία από τις ακόλουθες προϋποθέσεις:
• εάν το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του,
• για την εκπλήρωση σύμβασης ή τη λήψη προσυμβατικών μέτρων,
• για την εκπλήρωση νομικής υποχρέωσης,
• για την προστασία ζωτικών συμφερόντων,
• για την εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας ή
• όταν απαιτείται βάσει στάθμισης συμφερόντων.
Συλλέγουμε και επεξεργαζόμαστε / αποθηκεύουμε προσωπικά δεδομένα κατά την επίσκεψή σας στο ηλεκτρονικό μας κατάστημα και όταν πραγματοποιείτε αγορές από εμάς (συμπεριλαμβανομένης της επεξεργασίας πληρωμών), με σκοπό την επεξεργασία συμβάσεων και προσφορών, την τεχνική διαχείριση και για δικούς μας σκοπούς μάρκετινγκ. Τα δεδομένα αυτά μπορεί να περιλαμβάνουν όνομα, διεύθυνση, αριθμό τηλεφώνου, διεύθυνση e-mail, ημερομηνία γέννησης, όνομα χρήστη και κωδικό πρόσβασης, καθώς και στοιχεία πληρωμής. Κατά τη συλλογή, χρήση και επεξεργασία των προσωπικών σας δεδομένων τηρούμε αυστηρά τον Γενικό Κανονισμό της ΕΕ για την Προστασία Δεδομένων. Η επεξεργασία προσωπικών δεδομένων υπόκειται σε τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των δεδομένων από απώλεια, καταστροφή, αλλοίωση και πρόσβαση από μη εξουσιοδοτημένα πρόσωπα. Τα μέτρα ασφαλείας μας ανταποκρίνονται στην πλέον σύγχρονη τεχνολογία και εξελίσσονται σύμφωνα με την τεχνολογική πρόοδο.
Διαβίβαση δεδομένων σε τρίτες χώρες
Κατά κανόνα, δεν πραγματοποιείται διαβίβαση δεδομένων σε τρίτες χώρες. Σε εξαιρετικές περιπτώσεις, τα δεδομένα ενδέχεται να διαβιβαστούν, για παράδειγμα, σε παρόχους υπηρεσιών μεταφοράς, προκειμένου να διασφαλιστεί η παράδοση των προϊόντων ή να καταστεί δυνατή η διεκπεραίωση της παραγγελίας.
Πληροφορίες σχετικά με τη συλλογή προσωπικών δεδομένων
• Στη συνέχεια σας ενημερώνουμε σχετικά με τη συλλογή προσωπικών δεδομένων κατά τη χρήση της ιστοσελίδας μας. Προσωπικά δεδομένα είναι, για παράδειγμα, το όνομα, η διεύθυνση, οι διευθύνσεις e-mail και η συμπεριφορά χρήστη.
• Όταν επικοινωνείτε μαζί μας μέσω e-mail ή χρησιμοποιείτε κάποια φόρμα στην ιστοσελίδα μας, οι πληροφορίες που παρέχετε (η διεύθυνση e-mail σας, το όνομά σας και, κατά περίπτωση, ο αριθμός τηλεφώνου σας) αποθηκεύονται από εμάς προκειμένου να απαντήσουμε στις ερωτήσεις σας. Διαγράφουμε τα δεδομένα που προκύπτουν στο πλαίσιο αυτό όταν η αποθήκευσή τους δεν είναι πλέον απαραίτητη ή περιορίζουμε την επεξεργασία τους εφόσον υφίστανται νόμιμες υποχρεώσεις διατήρησης.
Συλλογή προσωπικών δεδομένων κατά την επίσκεψη στην ιστοσελίδα μας
Σε περίπτωση απλής ενημερωτικής χρήσης της ιστοσελίδας, δηλαδή εάν δεν εγγραφείτε ή δεν μας παρέχετε πληροφορίες με άλλο τρόπο, συλλέγουμε μόνο τα προσωπικά δεδομένα που μεταδίδει το πρόγραμμα περιήγησής σας στον διακομιστή μας. Εάν επιθυμείτε να επισκεφθείτε την ιστοσελίδα μας, συλλέγουμε τα ακόλουθα δεδομένα, τα οποία είναι τεχνικά απαραίτητα προκειμένου να σας παρέχουμε την ιστοσελίδα μας και να διασφαλίζουμε τη σταθερότητα και την ασφάλειά της (νομική βάση: άρθρο 6 παρ. 1 πρόταση 1 στοιχ. του GDPR):
• Διεύθυνση IP
• Ημερομηνία και ώρα του αιτήματος
• Διαφορά ζώνης ώρας από τη Μέση Ώρα Γκρίνουιτς (GMT)
• Περιεχόμενο του αιτήματος (συγκεκριμένη σελίδα)
• Κατάσταση πρόσβασης / κωδικός κατάστασης HTTP
• Ποσότητα δεδομένων που μεταδίδεται κάθε φορά
• Ιστοσελίδα από την οποία προέρχεται το αίτημα
• Πρόγραμμα περιήγησης
• Λειτουργικό σύστημα και η διεπαφή του
• Γλώσσα και έκδοση του λογισμικού του προγράμματος περιήγησης.
Χρήση cookies
(1) Εκτός από τα προαναφερθέντα δεδομένα, κατά τη χρήση της ιστοσελίδας μας αποθηκεύονται cookies στον υπολογιστή σας. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στον σκληρό σας δίσκο, αντιστοιχίζονται στο πρόγραμμα περιήγησης που χρησιμοποιείτε και παρέχουν συγκεκριμένες πληροφορίες στον φορέα που τοποθετεί το cookie. Τα cookies δεν μπορούν να εκτελέσουν προγράμματα ούτε να μεταδώσουν ιούς στον υπολογιστή σας. Χρησιμεύουν ώστε η διαδικτυακή μας προσφορά να είναι συνολικά πιο φιλική προς τον χρήστη και αποτελεσματική.
(2) Η παρούσα ιστοσελίδα χρησιμοποιεί τους ακόλουθους τύπους cookies, των οποίων η έκταση και ο τρόπος λειτουργίας εξηγούνται παρακάτω:
• Προσωρινά cookies (βλ. a.)
• Μόνιμα cookies (βλ. b.).
a. Προσωρινά cookies διαγράφονται αυτόματα όταν κλείνετε το πρόγραμμα περιήγησης. Σε αυτά περιλαμβάνονται ιδίως τα cookies περιόδου λειτουργίας (session cookies). Αυτά αποθηκεύουν ένα λεγόμενο αναγνωριστικό περιόδου λειτουργίας (session ID), μέσω του οποίου διάφορα αιτήματα του προγράμματος περιήγησής σας μπορούν να αντιστοιχιστούν στην ίδια περίοδο λειτουργίας. Με αυτόν τον τρόπο, ο υπολογιστής σας μπορεί να αναγνωριστεί όταν επιστρέψετε στην ιστοσελίδα μας. Τα cookies περιόδου λειτουργίας διαγράφονται όταν αποσυνδεθείτε ή κλείσετε το πρόγραμμα περιήγησης.
b. Μόνιμα cookies διαγράφονται αυτόματα μετά από ένα καθορισμένο χρονικό διάστημα, το οποίο μπορεί να διαφέρει ανάλογα με το cookie. Μπορείτε ανά πάσα στιγμή να διαγράψετε τα cookies μέσω των ρυθμίσεων ασφαλείας του προγράμματος περιήγησής σας.
c. Μπορείτε να διαμορφώσετε τις ρυθμίσεις του προγράμματος περιήγησής σας σύμφωνα με τις προτιμήσεις σας και, για παράδειγμα, να αρνηθείτε την αποδοχή cookies τρίτων ή όλων των cookies. Ως «cookies τρίτων» νοούνται τα cookies που έχουν τοποθετηθεί από τρίτο μέρος και όχι από την ίδια την ιστοσελίδα στην οποία βρίσκεστε εκείνη τη στιγμή. Λάβετε υπόψη ότι η απενεργοποίηση των cookies ενδέχεται να έχει ως αποτέλεσμα να μην μπορείτε να χρησιμοποιήσετε όλες τις λειτουργίες της παρούσας ιστοσελίδας.
Χρησιμοποιούμε cookies για να σας αναγνωρίζουμε σε επόμενες επισκέψεις, εφόσον διαθέτετε λογαριασμό σε εμάς. Διαφορετικά, θα έπρεπε να συνδέεστε εκ νέου σε κάθε επίσκεψη.
Περαιτέρω λειτουργίες και υπηρεσίες της ιστοσελίδας μας
(1) Εκτός από την καθαρά ενημερωτική χρήση της ιστοσελίδας μας, προσφέρουμε διάφορες υπηρεσίες τις οποίες μπορείτε να χρησιμοποιήσετε εφόσον ενδιαφέρεστε. Για τον σκοπό αυτό, κατά κανόνα θα χρειαστεί να παράσχετε επιπλέον προσωπικά δεδομένα, τα οποία χρησιμοποιούμε για την παροχή της αντίστοιχης υπηρεσίας και για τα οποία ισχύουν οι προαναφερθείσες αρχές επεξεργασίας δεδομένων.
(2) Σε ορισμένες περιπτώσεις χρησιμοποιούμε εξωτερικούς παρόχους υπηρεσιών για την επεξεργασία των δεδομένων σας. Οι πάροχοι αυτοί έχουν επιλεγεί και ανατεθεί προσεκτικά από εμάς, δεσμεύονται από τις οδηγίες μας και ελέγχονται τακτικά.
(3) Επιπλέον, ενδέχεται να γνωστοποιήσουμε τα προσωπικά σας δεδομένα σε τρίτους, εφόσον προσφέρουμε μαζί με συνεργάτες προωθητικές ενέργειες, διαγωνισμούς, συμβάσεις ή παρόμοιες υπηρεσίες. Περισσότερες πληροφορίες σχετικά με αυτό παρέχονται κατά τη συλλογή των προσωπικών σας δεδομένων ή παρακάτω, στην περιγραφή της αντίστοιχης προσφοράς.
(4) Εφόσον οι πάροχοι υπηρεσιών ή οι συνεργάτες μας έχουν την έδρα τους σε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), σας ενημερώνουμε σχετικά με τις συνέπειες αυτής της περίστασης στην περιγραφή της αντίστοιχης προσφοράς.
Χρήση του ηλεκτρονικού μας καταστήματος
(1) Εάν επιθυμείτε να πραγματοποιήσετε παραγγελία στο ηλεκτρονικό μας κατάστημα, για τη σύναψη της σύμβασης είναι απαραίτητο να μας παράσχετε τα προσωπικά δεδομένα που χρειαζόμαστε για την επεξεργασία της παραγγελίας σας. Τα υποχρεωτικά στοιχεία που απαιτούνται για την εκτέλεση της σύμβασης επισημαίνονται ξεχωριστά, ενώ τα υπόλοιπα στοιχεία είναι προαιρετικά. Επεξεργαζόμαστε τα δεδομένα που μας παρέχετε για τη διεκπεραίωση της παραγγελίας σας. Για τον σκοπό αυτό, ενδέχεται να διαβιβάσουμε τα στοιχεία πληρωμής σας στην τράπεζά μας. Νομική βάση για αυτό αποτελεί το άρθρο 6 παρ. 1 πρόταση 1 στοιχ. b του GDPR. Μπορείτε προαιρετικά να δημιουργήσετε λογαριασμό πελάτη, μέσω του οποίου μπορούμε να αποθηκεύουμε τα δεδομένα σας για μελλοντικές αγορές. Εάν δημιουργήσετε λογαριασμό στην ενότητα «Ο λογαριασμός μου», μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για τα δεδομένα που παρέχετε. Όλα τα υπόλοιπα δεδομένα, συμπεριλαμβανομένου του λογαριασμού χρήστη σας, μπορείτε να τα διαγράψετε ανά πάσα στιγμή από την περιοχή πελατών.
(2) Λόγω εμπορικών και φορολογικών διατάξεων, είμαστε υποχρεωμένοι να διατηρούμε τα στοιχεία διεύθυνσης, πληρωμών και παραγγελιών σας για χρονικό διάστημα δέκα ετών. Ωστόσο, μετά από δύο έτη περιορίζουμε την επεξεργασία, δηλαδή τα δεδομένα σας χρησιμοποιούνται μόνο για την εκπλήρωση των νομικών υποχρεώσεων.
(3) Για την αποτροπή μη εξουσιοδοτημένης πρόσβασης τρίτων στα προσωπικά σας δεδομένα, ιδίως στα οικονομικά δεδομένα, η διαδικασία παραγγελίας κρυπτογραφείται με τεχνολογία TLS.
Προστασία δεδομένων κατά τη χρήση εξωτερικών παρόχων υπηρεσιών πληρωμών
(1) Για τη χρήση του ηλεκτρονικού καταστήματος προσφέρουμε διάφορους τρόπους πληρωμής και χρησιμοποιούμε διαφορετικούς παρόχους υπηρεσιών πληρωμών. Ανάλογα με τον τρόπο πληρωμής που επιλέγετε, διαβιβάζονται διαφορετικά δεδομένα στον αντίστοιχο πάροχο υπηρεσιών πληρωμών. Νομική βάση για τη διαβίβαση αποτελεί το άρθρο 6 παρ. 1 πρόταση 1 στοιχ. a του GDPR. Παρακάτω παραθέτουμε τους παρόχους υπηρεσιών πληρωμών που χρησιμοποιούμε.
a. PayPal
Εάν επιλέξετε ως τρόπο πληρωμής το PayPal, τα προσωπικά σας δεδομένα θα διαβιβαστούν στην PayPal. Προϋπόθεση για τη χρήση του PayPal είναι η δημιουργία λογαριασμού PayPal. Κατά τη χρήση ή τη δημιουργία λογαριασμού PayPal πρέπει να διαβιβαστούν στην PayPal το όνομα, η διεύθυνση, ο αριθμός τηλεφώνου και η διεύθυνση e-mail. Νομική βάση για τη διαβίβαση των δεδομένων αποτελεί το άρθρο 6 παρ. 1 στοιχ. a του GDPR (συγκατάθεση) και το άρθρο 6 παρ. 1 στοιχ. b του GDPR (επεξεργασία για την εκπλήρωση σύμβασης).
Ο πάροχος της υπηρεσίας πληρωμών PayPal είναι:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
E-Mail: impressum@paypal.com
Με την επιλογή πληρωμής μέσω PayPal συναινείτε στη διαβίβαση προσωπικών δεδομένων, όπως το όνομα, η διεύθυνση, ο αριθμός τηλεφώνου και η διεύθυνση e-mail, στην PayPal. Τα επιπλέον δεδομένα που συλλέγει η PayPal προκύπτουν από την αντίστοιχη πολιτική απορρήτου της PayPal. Αυτή είναι διαθέσιμη στη διεύθυνση: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
b. Klarna
Εάν επιλέξετε ως τρόπο πληρωμής την Klarna, τα προσωπικά σας δεδομένα θα διαβιβαστούν στον πάροχο της Klarna. Νομική βάση για τη διαβίβαση των δεδομένων αποτελεί το άρθρο 6 παρ. 1 στοιχ. a του GDPR (συγκατάθεση) και το άρθρο 6 παρ. 1 στοιχ. b του GDPR (επεξεργασία για την εκπλήρωση σύμβασης).
Ο πάροχος της υπηρεσίας πληρωμών Klarna είναι:
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Sweden
Τηλέφωνο: 0046 8-120 120 00
Φαξ: 0046 8-120 120 99
Επικοινωνία: info@klarna.de
Η Klarna συλλέγει τα ακόλουθα δεδομένα:
- όνομα, ημερομηνία γέννησης, προσφώνηση, διεύθυνση χρέωσης και παράδοσης, διεύθυνση e-mail, αριθμό κινητού τηλεφώνου
- πληροφορίες σχετικά με τα παραγγελθέντα προϊόντα
- πληροφορίες σχετικά με το εισόδημα, τις πιστωτικές υποχρεώσεις και τις πληροφορίες πληρωμών
- πληροφορίες που σχετίζονται με την τοποθεσία
- διεύθυνση IP
Αναλυτικές πληροφορίες σχετικά με την πολιτική απορρήτου της Klarna Bank AB (publ) μπορείτε να βρείτε στη διεύθυνση https://www.klarna.com/de/datenschutz/
Newsletter
(1) Με τη συγκατάθεσή σας μπορείτε να εγγραφείτε στο newsletter μας, μέσω του οποίου σας ενημερώνουμε για τις τρέχουσες ενδιαφέρουσες προσφορές μας. Τα διαφημιζόμενα προϊόντα και οι υπηρεσίες αναφέρονται στη δήλωση συγκατάθεσης.
(2) Για την εγγραφή στο newsletter μας χρησιμοποιούμε τη λεγόμενη διαδικασία double opt-in. Αυτό σημαίνει ότι μετά την εγγραφή σας θα σας αποστείλουμε ένα e-mail στη διεύθυνση e-mail που δηλώσατε, στο οποίο θα σας ζητήσουμε να επιβεβαιώσετε ότι επιθυμείτε να λαμβάνετε το newsletter. Εάν δεν επιβεβαιώσετε την εγγραφή σας εντός 24 ωρών, τα στοιχεία σας θα αποκλειστούν και θα διαγραφούν αυτόματα μετά από έναν μήνα. Επιπλέον, αποθηκεύουμε τις διευθύνσεις IP σας καθώς και τις χρονικές στιγμές εγγραφής και επιβεβαίωσης. Σκοπός της διαδικασίας είναι να αποδεικνύεται η εγγραφή σας και, εφόσον απαιτείται, να μπορούμε να σας ενημερώσουμε σχετικά με πιθανή κατάχρηση των προσωπικών σας δεδομένων.
(3) Η μόνη υποχρεωτική πληροφορία για την αποστολή του newsletter είναι η διεύθυνση e-mail σας. Η παροχή πρόσθετων, ξεχωριστά επισημασμένων δεδομένων είναι προαιρετική και χρησιμοποιείται για την προσωπική προσφώνησή σας. Μετά την επιβεβαίωσή σας, αποθηκεύουμε τη διεύθυνση e-mail σας για τον σκοπό της αποστολής του newsletter. Νομική βάση αποτελεί το άρθρο 6 παρ. 1 πρόταση 1 στοιχ. a του GDPR.
(4) Μπορείτε ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας για την αποστολή του newsletter και να διαγραφείτε από αυτό. Μπορείτε να δηλώσετε την ανάκληση κάνοντας κλικ στον σύνδεσμο που περιλαμβάνεται σε κάθε e-mail του newsletter, αποστέλλοντας e-mail στη διεύθυνση datenschutz@biova.de ή αποστέλλοντας μήνυμα στα στοιχεία επικοινωνίας που αναφέρονται στο νομικό σημείωμα.
(5) Σας ενημερώνουμε ότι αξιολογούμε τη συμπεριφορά χρήσης σας κατά την αποστολή του newsletter. Για την αξιολόγηση αυτή, τα e-mail που αποστέλλονται περιλαμβάνουν τα λεγόμενα web beacons ή tracking pixels, τα οποία είναι αρχεία εικόνας ενός pixel που αποθηκεύονται στην ιστοσελίδα μας. Για τις αξιολογήσεις συνδέουμε τα δεδομένα που αναφέρονται στο § 3 και τα web beacons με τη διεύθυνση e-mail σας και ένα ατομικό αναγνωριστικό. Τα δεδομένα συλλέγονται αποκλειστικά σε ψευδωνυμοποιημένη μορφή, επομένως τα αναγνωριστικά δεν συνδέονται με άλλα προσωπικά σας δεδομένα και αποκλείεται η άμεση προσωπική ταυτοποίηση. Μπορείτε ανά πάσα στιγμή να αντιταχθείτε σε αυτήν την παρακολούθηση κάνοντας κλικ στον ξεχωριστό σύνδεσμο που παρέχεται σε κάθε e-mail ή ενημερώνοντάς μας μέσω άλλου τρόπου επικοινωνίας. Οι πληροφορίες αποθηκεύονται για όσο διάστημα είστε εγγεγραμμένοι στο newsletter. Μετά τη διαγραφή σας, αποθηκεύουμε τα δεδομένα αποκλειστικά για στατιστικούς σκοπούς και σε ανώνυμη μορφή.
Ανήλικοι
Η προσφορά μας απευθύνεται κατά βάση σε ενήλικες. Άτομα κάτω των 18 ετών δεν θα πρέπει να μας υποβάλλουν προσωπικά δεδομένα χωρίς τη συγκατάθεση των γονέων ή των νόμιμων κηδεμόνων τους.
Δικαιώματα του υποκειμένου των δεδομένων
Ανάκληση της συγκατάθεσης
Εάν η επεξεργασία των προσωπικών δεδομένων βασίζεται σε συγκατάθεση που έχει δοθεί, έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης έως τη στιγμή της ανάκλησης.
Για την άσκηση του δικαιώματος ανάκλησης μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή.
Δικαίωμα επιβεβαίωσης
Έχετε το δικαίωμα να ζητήσετε από τον υπεύθυνο επεξεργασίας επιβεβαίωση σχετικά με το εάν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν. Μπορείτε να ζητήσετε αυτήν την επιβεβαίωση ανά πάσα στιγμή χρησιμοποιώντας τα παραπάνω στοιχεία επικοινωνίας.
Δικαίωμα ενημέρωσης
Εάν πραγματοποιείται επεξεργασία προσωπικών δεδομένων, μπορείτε ανά πάσα στιγμή να ζητήσετε πληροφορίες σχετικά με αυτά τα προσωπικά δεδομένα και τις ακόλουθες πληροφορίες:
a. τους σκοπούς της επεξεργασίας,
b. τις κατηγορίες προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία,
c. τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους έχουν γνωστοποιηθεί ή πρόκειται να γνωστοποιηθούν τα προσωπικά δεδομένα, ιδίως αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς,
d. εφόσον είναι δυνατόν, το προβλεπόμενο χρονικό διάστημα για το οποίο θα αποθηκευτούν τα προσωπικά δεδομένα ή, εάν αυτό δεν είναι δυνατό, τα κριτήρια που καθορίζουν το εν λόγω διάστημα,
e. την ύπαρξη δικαιώματος διόρθωσης ή διαγραφής των προσωπικών δεδομένων που σας αφορούν ή περιορισμού της επεξεργασίας από τον υπεύθυνο επεξεργασίας ή δικαιώματος εναντίωσης στην εν λόγω επεξεργασία,
f. την ύπαρξη δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή,
G. όταν τα προσωπικά δεδομένα δεν συλλέγονται από το υποκείμενο των δεδομένων, κάθε διαθέσιμη πληροφορία σχετικά με την προέλευσή τους,
H. την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, σύμφωνα με το άρθρο 22 παρ. 1 και 4 του GDPR και, τουλάχιστον στις περιπτώσεις αυτές, ουσιαστικές πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για το υποκείμενο των δεδομένων.
Εάν προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα ή σε διεθνή οργανισμό, έχετε το δικαίωμα να ενημερώνεστε σχετικά με τις κατάλληλες εγγυήσεις σύμφωνα με το άρθρο 46 του GDPR που αφορούν τη διαβίβαση. Παρέχουμε αντίγραφο των προσωπικών δεδομένων που αποτελούν αντικείμενο της επεξεργασίας. Για κάθε επιπλέον αντίγραφο που ζητάτε, ενδέχεται να χρεώσουμε εύλογο τέλος βάσει του διοικητικού κόστους. Εάν το αίτημα υποβληθεί ηλεκτρονικά, οι πληροφορίες παρέχονται σε συνήθη ηλεκτρονική μορφή, εκτός εάν ζητηθεί διαφορετικά. Το δικαίωμα λήψης αντιγράφου δεν πρέπει να επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων προσώπων.
Δικαίωμα διόρθωσης
Έχετε το δικαίωμα να απαιτήσετε την άμεση διόρθωση ανακριβών προσωπικών δεδομένων που σας αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, έχετε επίσης το δικαίωμα να ζητήσετε τη συμπλήρωση ελλιπών προσωπικών δεδομένων, μεταξύ άλλων μέσω συμπληρωματικής δήλωσης.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)
Έχετε το δικαίωμα να ζητήσετε από τον υπεύθυνο επεξεργασίας την άμεση διαγραφή των προσωπικών δεδομένων που σας αφορούν και είμαστε υποχρεωμένοι να διαγράψουμε άμεσα τα προσωπικά δεδομένα εφόσον ισχύει ένας από τους ακόλουθους λόγους:
a. Τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν με άλλο τρόπο σε επεξεργασία.
b. Το υποκείμενο των δεδομένων ανακαλεί τη συγκατάθεση στην οποία βασίζεται η επεξεργασία σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. a ή το άρθρο 9 παρ. 2 στοιχ. a του GDPR και δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
c. Το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 1 του GDPR και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία ή το υποκείμενο των δεδομένων αντιτίθεται στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 2 του GDPR.
d. Τα προσωπικά δεδομένα υποβλήθηκαν σε παράνομη επεξεργασία.
e. Η διαγραφή των προσωπικών δεδομένων είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης που προβλέπεται από το δίκαιο της Ένωσης ή το εθνικό δίκαιο στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας.
f. Τα προσωπικά δεδομένα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας των πληροφοριών σύμφωνα με το άρθρο 8 παρ. 1 του GDPR.
Εάν ο υπεύθυνος επεξεργασίας έχει δημοσιοποιήσει τα προσωπικά δεδομένα και υποχρεούται να τα διαγράψει σύμφωνα με την παράγραφο 1, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος υλοποίησης, λαμβάνει κατάλληλα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, ώστε να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα προσωπικά δεδομένα ότι το υποκείμενο των δεδομένων έχει ζητήσει τη διαγραφή όλων των συνδέσμων προς τα συγκεκριμένα προσωπικά δεδομένα ή αντιγράφων ή αναπαραγωγών αυτών των προσωπικών δεδομένων.
Το δικαίωμα διαγραφής («δικαίωμα στη λήθη») δεν υφίσταται εφόσον η επεξεργασία είναι απαραίτητη:
• για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και της πληροφόρησης,
• για την εκπλήρωση νομικής υποχρέωσης που απαιτεί την επεξεργασία βάσει του δικαίου της Ένωσης ή των κρατών μελών στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας ή για την εκτέλεση καθήκοντος που ασκείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,
• για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας σύμφωνα με το άρθρο 9 παρ. 2 στοιχεία h και i και το άρθρο 9 παρ. 3 του GDPR,
• για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, σκοπούς επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παρ. 1 του GDPR, στον βαθμό που το δικαίωμα που αναφέρεται στην παράγραφο 1 ενδέχεται να καταστήσει αδύνατη ή να παρεμποδίσει σοβαρά την επίτευξη των στόχων της εν λόγω επεξεργασίας ή
• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Κατά κανόνα, οι νόμιμες προθεσμίες διατήρησης ανέρχονται σε δέκα έτη. Οι υποχρεώσεις διατήρησης μπορεί να προκύπτουν τόσο από συμβατική σχέση όσο και από νομικές διατάξεις. Τα δεδομένα μπορούν να διαγραφούν μετά τη λήξη αυτών των προθεσμιών, εφόσον δεν είναι πλέον απαραίτητα για την εκπλήρωση του σκοπού για τον οποίο χρησιμοποιούνται (για παράδειγμα, για την εκτέλεση μιας σύμβασης).
Δικαίωμα περιορισμού της επεξεργασίας
Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων εφόσον ισχύει μία από τις ακόλουθες προϋποθέσεις:
a. η ακρίβεια των προσωπικών δεδομένων αμφισβητείται από το υποκείμενο των δεδομένων για χρονικό διάστημα που επιτρέπει στον υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων,
b. η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητά, αντ' αυτού, τον περιορισμό της χρήσης τους,
c. ο υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά το υποκείμενο των δεδομένων τα χρειάζεται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή
d. το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία σύμφωνα με το άρθρο 21 παρ. 1 του GDPR, έως ότου εξακριβωθεί εάν οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας υπερισχύουν έναντι των λόγων του υποκειμένου των δεδομένων.
Εάν η επεξεργασία έχει περιοριστεί σύμφωνα με τις παραπάνω προϋποθέσεις, τα εν λόγω προσωπικά δεδομένα, εκτός από την αποθήκευση, υποβάλλονται σε επεξεργασία μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για λόγους σημαντικού δημόσιου συμφέροντος της Ένωσης ή κράτους μέλους.
Για την άσκηση του δικαιώματος περιορισμού της επεξεργασίας, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει μαζί μας ανά πάσα στιγμή χρησιμοποιώντας τα στοιχεία επικοινωνίας που αναφέρονται παραπάνω.
Δικαίωμα στη φορητότητα των δεδομένων
Έχετε το δικαίωμα να λαμβάνετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και έχετε το δικαίωμα να διαβιβάζετε τα δεδομένα αυτά σε άλλον υπεύθυνο επεξεργασίας χωρίς παρεμπόδιση από τον υπεύθυνο επεξεργασίας στον οποίο παρασχέθηκαν τα προσωπικά δεδομένα, εφόσον:
a. η επεξεργασία βασίζεται σε συγκατάθεση σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. a ή το άρθρο 9 παρ. 2 στοιχ. a ή σε σύμβαση σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. b του GDPR και
b. η επεξεργασία πραγματοποιείται με αυτοματοποιημένα μέσα.
Κατά την άσκηση του δικαιώματος στη φορητότητα των δεδομένων σύμφωνα με την παράγραφο 1, έχετε το δικαίωμα να ζητήσετε την απευθείας διαβίβαση των προσωπικών δεδομένων από έναν υπεύθυνο επεξεργασίας σε άλλον, εφόσον αυτό είναι τεχνικά εφικτό. Η άσκηση του δικαιώματος στη φορητότητα των δεδομένων δεν θίγει το δικαίωμα διαγραφής («δικαίωμα στη λήθη»). Το δικαίωμα αυτό δεν εφαρμόζεται στην επεξεργασία που είναι απαραίτητη για την εκτέλεση καθήκοντος προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας.
Δικαίωμα εναντίωσης
Έχετε το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία προσωπικών δεδομένων που σας αφορούν βάσει του άρθρου 6 παρ. 1 στοιχ. e ή f του GDPR. Αυτό ισχύει επίσης για την κατάρτιση προφίλ που βασίζεται στις εν λόγω διατάξεις. Ο υπεύθυνος επεξεργασίας δεν επεξεργάζεται πλέον τα προσωπικά δεδομένα, εκτός εάν μπορεί να αποδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή εάν η επεξεργασία εξυπηρετεί τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης, έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών δεδομένων που σας αφορούν για τους σκοπούς της εν λόγω διαφήμισης. Αυτό ισχύει επίσης για την κατάρτιση προφίλ στον βαθμό που συνδέεται με την εν λόγω άμεση εμπορική προώθηση. Εάν αντιταχθείτε στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ, τα προσωπικά δεδομένα δεν θα υποβάλλονται πλέον σε επεξεργασία για αυτούς τους σκοπούς.
Στο πλαίσιο της χρήσης υπηρεσιών της κοινωνίας των πληροφοριών και ανεξάρτητα από την Οδηγία 2002/58/ΕΚ, μπορείτε να ασκήσετε το δικαίωμα εναντίωσης με αυτοματοποιημένα μέσα που χρησιμοποιούν τεχνικές προδιαγραφές.
Έχετε το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να αντιταχθείτε στην επεξεργασία προσωπικών δεδομένων που σας αφορούν για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παρ. 1, εκτός εάν η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος που πραγματοποιείται για λόγους δημόσιου συμφέροντος.
Το δικαίωμα εναντίωσης μπορεί να ασκηθεί ανά πάσα στιγμή μέσω επικοινωνίας με τον εκάστοτε υπεύθυνο επεξεργασίας.
Αυτοματοποιημένες αποφάσεις σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ
Έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία – συμπεριλαμβανομένης της κατάρτισης προφίλ – η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο. Αυτό δεν ισχύει εάν η απόφαση:
a. είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπευθύνου επεξεργασίας,
b. επιτρέπεται από το δίκαιο της Ένωσης ή κράτους μέλους στο οποίο υπόκειται ο υπεύθυνος επεξεργασίας και εφόσον η σχετική νομοθεσία προβλέπει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων ή
c. πραγματοποιείται με τη ρητή συγκατάθεση του υποκειμένου των δεδομένων.
Ο υπεύθυνος επεξεργασίας λαμβάνει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του υποκειμένου των δεδομένων, συμπεριλαμβανομένου τουλάχιστον του δικαιώματος να εξασφαλίσει ανθρώπινη παρέμβαση από τον υπεύθυνο επεξεργασίας, να εκφράσει την άποψή του και να αμφισβητήσει την απόφαση.
Το δικαίωμα αυτό μπορεί να ασκηθεί ανά πάσα στιγμή από το υποκείμενο των δεδομένων μέσω επικοινωνίας με τον υπεύθυνο επεξεργασίας. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή
Επιπλέον, με την επιφύλαξη οποιουδήποτε άλλου διοικητικού ή δικαστικού ένδικου μέσου, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία προσωπικών δεδομένων που σας αφορά παραβιάζει τον παρόντα Κανονισμό.
Δικαίωμα αποτελεσματικής δικαστικής προσφυγής
Με την επιφύλαξη οποιουδήποτε διαθέσιμου διοικητικού ή εξωδικαστικού ένδικου μέσου, συμπεριλαμβανομένου του δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή σύμφωνα με το άρθρο 77 του GDPR, έχετε το δικαίωμα αποτελεσματικής δικαστικής προσφυγής εάν θεωρείτε ότι τα δικαιώματα που σας παρέχει ο παρών Κανονισμός έχουν παραβιαστεί ως αποτέλεσμα επεξεργασίας των προσωπικών σας δεδομένων που δεν συμμορφώνεται με τον Κανονισμό.
Διαφάνεια και υποχρεώσεις ενημέρωσης
Η διαφάνεια αποτελεί μία από τις θεμελιώδεις αρχές του δικαίου περί προστασίας δεδομένων. Μπορεί να διασφαλιστεί μόνο εφόσον τα υποκείμενα των δεδομένων ενημερώνονται επαρκώς.
Κάθε πρόσωπο του οποίου τα δεδομένα συλλέγονται, υποβάλλονται σε επεξεργασία ή αποθηκεύονται έχει δικαίωμα ενημέρωσης.
Υποχρέωση παροχής πληροφοριών κατά τη συλλογή των δεδομένων
• Ταυτότητα του υπευθύνου επεξεργασίας
• Στοιχεία επικοινωνίας του υπευθύνου προστασίας δεδομένων
• Σκοποί επεξεργασίας και νομική βάση
• Έννομο συμφέρον
• Αποδέκτες
• Διαβίβαση σε τρίτες χώρες
• Διάρκεια αποθήκευσης
• Δικαιώματα των υποκειμένων των δεδομένων
• Δυνατότητα ανάκλησης της συγκατάθεσης
• Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή
• Υποχρέωση παροχής προσωπικών δεδομένων
• Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Όλες οι πληροφορίες που λαμβάνουμε από εσάς μάς βοηθούν να βελτιώνουμε τις υπηρεσίες μας και να τις διαμορφώνουμε με τρόπο περισσότερο φιλικό προς τον πελάτη και εξατομικευμένο. Τα δεδομένα που παρέχετε καθώς και τα δεδομένα που δημιουργούνται αυτόματα χρησιμοποιούνται για τη διαμόρφωση προσφορών προσαρμοσμένων σε εσάς και στα ενδιαφέροντά σας.
Χρήση του Google Analytics
(1) Η παρούσα ιστοσελίδα χρησιμοποιεί το Google Analytics, μια υπηρεσία ανάλυσης ιστού της Google Inc. («Google»). Το Google Analytics χρησιμοποιεί «cookies», δηλαδή αρχεία κειμένου που αποθηκεύονται στον υπολογιστή σας και επιτρέπουν την ανάλυση της χρήσης της ιστοσελίδας από εσάς. Οι πληροφορίες που δημιουργούνται από το cookie σχετικά με τη χρήση της παρούσας ιστοσελίδας μεταδίδονται κατά κανόνα σε διακομιστή της Google στις ΗΠΑ και αποθηκεύονται εκεί. Ωστόσο, εάν είναι ενεργοποιημένη η ανωνυμοποίηση της διεύθυνσης IP στην παρούσα ιστοσελίδα, η Google θα συντομεύσει προηγουμένως τη διεύθυνση IP σας εντός των κρατών μελών της Ευρωπαϊκής Ένωσης ή άλλων κρατών που είναι συμβαλλόμενα μέρη της Συμφωνίας για τον Ευρωπαϊκό Οικονομικό Χώρο. Μόνο σε εξαιρετικές περιπτώσεις η πλήρης διεύθυνση IP μεταδίδεται σε διακομιστή της Google στις ΗΠΑ και συντομεύεται εκεί. Κατόπιν εντολής του διαχειριστή της παρούσας ιστοσελίδας, η Google θα χρησιμοποιεί αυτές τις πληροφορίες για να αξιολογεί τη χρήση της ιστοσελίδας από εσάς, να συντάσσει αναφορές σχετικά με τη δραστηριότητα της ιστοσελίδας και να παρέχει στον διαχειριστή της ιστοσελίδας περαιτέρω υπηρεσίες που σχετίζονται με τη χρήση της ιστοσελίδας και του διαδικτύου.
(2) Η διεύθυνση IP που μεταδίδεται από το πρόγραμμα περιήγησής σας στο πλαίσιο του Google Analytics δεν συγχωνεύεται με άλλα δεδομένα της Google.
(3) Μπορείτε να αποτρέψετε την αποθήκευση cookies επιλέγοντας την κατάλληλη ρύθμιση στο πρόγραμμα περιήγησής σας. Ωστόσο, σας επισημαίνουμε ότι σε αυτήν την περίπτωση ενδέχεται να μην μπορείτε να χρησιμοποιήσετε πλήρως όλες τις λειτουργίες της παρούσας ιστοσελίδας. Μπορείτε επίσης να αποτρέψετε τη συλλογή από την Google των δεδομένων που δημιουργούνται από το cookie και αφορούν τη χρήση της ιστοσελίδας από εσάς, συμπεριλαμβανομένης της διεύθυνσης IP σας, καθώς και την επεξεργασία αυτών των δεδομένων από την Google, κατεβάζοντας και εγκαθιστώντας το πρόσθετο προγράμματος περιήγησης που διατίθεται στον ακόλουθο σύνδεσμο: https://tools.google.com/dlpage/gaoptout?hl=en.
Απενεργοποίηση Google Analytics
(4) Η παρούσα ιστοσελίδα χρησιμοποιεί το Google Analytics με την επέκταση "_anonymizeIp()". Με αυτόν τον τρόπο οι διευθύνσεις IP υποβάλλονται σε περαιτέρω επεξεργασία σε συντομευμένη μορφή, ώστε να αποκλείεται η άμεση σύνδεσή τους με συγκεκριμένο πρόσωπο. Εφόσον τα δεδομένα που συλλέγονται για εσάς έχουν προσωπικό χαρακτήρα, η προσωπική αναφορά αποκλείεται άμεσα και τα προσωπικά δεδομένα διαγράφονται αμέσως.
(5) Χρησιμοποιούμε το Google Analytics για να αναλύουμε και να βελτιώνουμε τακτικά τη χρήση της ιστοσελίδας μας. Με αυτόν τον τρόπο μπορούμε να βελτιώνουμε την προσφορά μας και να την καθιστούμε πιο ενδιαφέρουσα για εσάς ως χρήστη. Για τις εξαιρετικές περιπτώσεις στις οποίες προσωπικά δεδομένα μεταφέρονται στις ΗΠΑ, η Google έχει υπαχθεί στο EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Νομική βάση για τη χρήση του Google Analytics αποτελεί το άρθρο 6 παρ. 1 πρόταση 1 στοιχ. f του GDPR.
(6) Πληροφορίες τρίτου παρόχου: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Φαξ: +353 (1) 436 1001. Όροι χρήσης:
https://www.google.com/analytics/terms/de.html, Πολιτική απορρήτου:
https://www.google.com/intl/de/analytics/learn/privacy.html, και Πολιτική απορρήτου:
https://www.google.de/intl/de/policies/privacy.
(7) Η παρούσα ιστοσελίδα χρησιμοποιεί επίσης το Google Analytics για την ανάλυση των ροών επισκεπτών σε διαφορετικές συσκευές με τη χρήση ενός ενιαίου αναγνωριστικού χρήστη. Μπορείτε να απενεργοποιήσετε τη διασυσκευική ανάλυση της χρήσης σας στον λογαριασμό πελάτη σας στην ενότητα «Τα δεδομένα μου», «Προσωπικά δεδομένα».
Χρήση προσθέτων κοινωνικών δικτύων
(1) Δήλωση προστασίας δεδομένων για τη χρήση προσθέτων του Facebook (κουμπί Like). Στις σελίδες μας είναι ενσωματωμένα πρόσθετα του κοινωνικού δικτύου Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA). Τα πρόσθετα του Facebook αναγνωρίζονται από το λογότυπο του Facebook ή από το κουμπί «Like» («Μου αρέσει») στην ιστοσελίδα μας. Μια επισκόπηση των προσθέτων του Facebook μπορείτε να βρείτε εδώ: http://developers.facebook.com/docs/plugins/. Όταν επισκέπτεστε τις σελίδες μας, το πρόσθετο δημιουργεί άμεση σύνδεση μεταξύ του προγράμματος περιήγησής σας και του διακομιστή του Facebook. Με αυτόν τον τρόπο, το Facebook λαμβάνει την πληροφορία ότι επισκεφθήκατε την ιστοσελίδα μας με τη διεύθυνση IP σας.
Εάν κάνετε κλικ στο κουμπί «Like» του Facebook ενώ είστε συνδεδεμένοι στον λογαριασμό σας στο Facebook, μπορείτε να συνδέσετε το περιεχόμενο των σελίδων μας με το προφίλ σας στο Facebook. Με αυτόν τον τρόπο, το Facebook μπορεί να αντιστοιχίσει την επίσκεψή σας στις σελίδες μας με τον λογαριασμό χρήστη σας. Επισημαίνουμε ότι, ως πάροχος των σελίδων, δεν γνωρίζουμε το περιεχόμενο των δεδομένων που μεταδίδονται ούτε τον τρόπο χρήσης τους από το Facebook. Περισσότερες πληροφορίες μπορείτε να βρείτε στην πολιτική απορρήτου του Facebook στη διεύθυνση http://de-de.facebook.com/policy.php
Εάν δεν επιθυμείτε το Facebook να συσχετίζει την επίσκεψή σας στις σελίδες μας με τον λογαριασμό χρήστη σας στο Facebook, παρακαλούμε αποσυνδεθείτε από τον λογαριασμό σας στο Facebook.
Shopware Analytics
Σκοπός της επεξεργασίας: Από κοινού με τον πάροχο λογισμικού του ηλεκτρονικού μας καταστήματος αξιολογούμε, υπό κοινή ευθύνη, ορισμένες πληροφορίες από τη βάση πελατών μας, όπως για παράδειγμα την ομάδα πελατών, τις σελίδες που επισκέφθηκαν, τις διαδρομές κλικ, την ημερομηνία και ώρα της επίσκεψης, πληροφορίες σχετικά με την τελική συσκευή που χρησιμοποιήθηκε (ανάλυση, πυκνότητα ανάλυσης, λειτουργικό σύστημα), τη διεύθυνση URL παραπομπής, πληροφορίες σχετικά με το πρόγραμμα περιήγησης που χρησιμοποιήθηκε, τις τοπικές ρυθμίσεις, τα ερωτήματα αναζήτησης και τη ζώνη ώρας. Οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία από εξωτερικό πάροχο υπηρεσιών και μας διαβιβάζονται σχεδόν σε πραγματικό χρόνο, ώστε να μπορούμε να παρακολουθούμε τη χρήση της ιστοσελίδας μας και να βελτιώνουμε τις προσφορές μας.
Νομική βάση: Άρθρο 6 παρ. 1 στοιχ. f GDPR
Κατηγορίες δεδομένων: Δεδομένα που προκύπτουν από βασικά στοιχεία και στοιχεία επικοινωνίας (η ομάδα πελατών, χωρίς μεμονωμένα δεδομένα πελατών), δεδομένα χρήσης, δεδομένα σύνδεσης
Αποδέκτες των δεδομένων: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Germany (ως από κοινού υπεύθυνος επεξεργασίας), πάροχος υπηρεσιών πληροφορικής
Ουσία της κοινής ευθύνης: Η κοινή ευθύνη υφίσταται μεταξύ εμάς και της shopware AG. Τα δεδομένα συλλέγονται στο ηλεκτρονικό μας κατάστημα και στη συνέχεια διαβιβάζονται σε διακομιστές της shopware ή των παρόχων υπηρεσιών της. Με εξαίρεση τη λήψη της συγκατάθεσής σας για τη χρήση cookies ή παρόμοιων τεχνολογιών και την εκπλήρωση των παρόντων υποχρεώσεων ενημέρωσης, όλες οι υποχρεώσεις, ιδίως η υλοποίηση των δικαιωμάτων των υποκειμένων των δεδομένων, βαρύνουν τη shopware AG, με την οποία μπορείτε να επικοινωνήσετε στη διεύθυνση legal@shopware.com. Μπορείτε επίσης να ασκήσετε τα δικαιώματά σας ως υποκείμενο των δεδομένων μέσω εμάς. Στην περίπτωση αυτή θα διαβιβάσουμε το αίτημά σας στη shopware AG. Η shopware AG μπορεί να εξάγει μοτίβα συμπεριφοράς στο ηλεκτρονικό μας κατάστημα από τα δεδομένα που συλλέγονται, αλλά δεν μπορεί να αντιστοιχίσει τα δεδομένα αυτά σε εσάς ως συγκεκριμένο πρόσωπο.
Προβλεπόμενη διαβίβαση σε τρίτες χώρες: Καμία
Αποθηκεύουμε ή διαβάζουμε προσωπικά δεδομένα στην τελική σας συσκευή βάσει της συγκατάθεσής σας; Ναι, για λεπτομέρειες ανατρέξτε στη Διαχείριση Συγκατάθεσης.