Πολιτική Απορρήτου

1. Γενικές Αρχές

Η ΕΤΑΙΡΕΙΑ αποδίδει μέγιστη σημασία στην επεξεργασία, ασφάλεια και προστασία των προσωπικών δεδομένων των εμπλεκόμενων μερών. Η εταιρεία συμμορφώνεται πλήρως με τον Κανονισμό (ΕΕ) 679/2016 (GDPR), τον Νόμο 4624/2019, καθώς και την ισχύουσα νομοθεσία περί προσωπικών δεδομένων.

2. Υπεύθυνος Προστασίας Δεδομένων

Η εταιρεία έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), με τον οποίο μπορείτε να επικοινωνείτε για την άσκηση των δικαιωμάτων σας ή για οποιαδήποτε απορία σχετικά με την παρούσα πολιτική:

• Όνομα: Καμπάνη Ειρήνη
• Επωνυμία: Καμπάνη Ειρήνη Ιωάννης – Λιανικό Εμπόριο Καλλυντικών και ειδών καλλωπισμού μέσω αλληλογραφίας ή διαδικτύου
• Διεύθυνση: Μάρκου Μπότσαρη 60, 84100 Σύρος
• Email: info@natureblooms.gr

3. Ορισμός Προσωπικών Δεδομένων

Ως «προσωπικά δεδομένα» νοούνται οι πληροφορίες που αφορούν φυσικά πρόσωπα, όπως ονοματεπώνυμο, διεύθυνση, ηλεκτρονική διεύθυνση, τηλέφωνο επικοινωνίας κ.ά., που προσδιορίζουν ή μπορούν να προσδιορίσουν τα άτομα αυτά.

4. Τρόπος Συλλογής και Επεξεργασίας

Η εταιρεία συλλέγει προσωπικά δεδομένα με νόμιμο και διαφανή τρόπο, πάντα με τη συγκατάθεση των εμπλεκόμενων μερών. Τα δεδομένα χρησιμοποιούνται αποκλειστικά για σκοπούς που σχετίζονται με την εξυπηρέτηση των πελατών και την εκτέλεση των συναλλαγών.

5. Εμπιστευτικότητα και Πρόσβαση

Τα προσωπικά δεδομένα φυλάσσονται με εμπιστευτικότητα και πρόσβαση έχουν μόνο εξουσιοδοτημένα πρόσωπα, συγκεκριμένα ο υπεύθυνος τήρησής τους και ο Διευθύνων Σύμβουλος, σύμφωνα με τη διαδικασία Δ.320 «Εμπιστευτικότητα».

6. Χρόνος και Τρόπος Τήρησης

Τα δεδομένα τηρούνται για χρονικό διάστημα που ορίζεται από το νόμο ή από την εταιρική πολιτική, όπως περιγράφεται στη διαδικασία Δ.550 «Έλεγχος και τήρηση αρχείων και μητρώων». Η εταιρεία δεσμεύεται να προστατεύει τα δεδομένα από μη εξουσιοδοτημένη πρόσβαση, παράνομη επεξεργασία, απώλεια, καταστροφή ή φθορά.

7. Υποχρεωτική και Προαιρετική Παραχώρηση Δεδομένων

Τα προσωπικά δεδομένα που είναι υποχρεωτικά προς συμπλήρωση επισημαίνονται με αστερίσκο (*). Η μη παροχή αυτών των δεδομένων εμποδίζει την ορθή εκτέλεση των βασικών σκοπών συλλογής. Η παροχή επιπλέον δεδομένων πέραν των υποχρεωτικών είναι προαιρετική και βοηθά στη βελτίωση της ποιότητας των υπηρεσιών, χωρίς όμως να επηρεάζει την κύρια συναλλαγή.

8. Διαχείριση Φορμών Επικοινωνίας και Ηλεκτρονικής Αλληλογραφίας

Περισσότερες πληροφορίες για τη διαχείριση των προσωπικών δεδομένων που συλλέγονται μέσω των φορμών επικοινωνίας της ιστοσελίδας και της ηλεκτρονικής αλληλογραφίας, περιλαμβάνονται στη διαδικασία Δ.250 και στα αντίστοιχα έντυπα.

9. Πότε Συλλέγονται Δεδομένα

Κατά την επικοινωνία με την Εταιρεία και τη χρήση των υπηρεσιών αυτής συλλέγονται δεδομένα, είτε μέσω της διαδικασίας παραγγελίας των προϊόντων, είτε τηλεφωνικά, είτε μέσω συμπλήρωσης κάποιας φόρμας επικοινωνίας, απευθείας από το προσωπικό της εταιρείας ή και συνεργάτες αυτής.

10. Πώς Χρησιμοποιούνται τα Δεδομένα

• Καταχώρηση νέου πελάτη
• Επεξεργασία εντολής / παραγγελίας
• Διαχείριση πληρωμών και είσπραξη οφειλών
• Εκπλήρωση νομικής υποχρέωσης
• Συμμετοχή σε διαγωνισμό
• Εμφάνιση συναφούς περιεχομένου ιστότοπου και σχετικών διαφημίσεων
• Βελτίωση του ιστότοπου, των προϊόντων / υπηρεσιών, εμπειρίας με τη χρήση εργαλείων ανάλυσης δεδομένων
• Εξατομικευμένες προτάσεις σχετικά με αγαθά ή υπηρεσίες
• Ενημέρωση για αλλαγές στην πολιτική ασφαλείας

11. Κατηγορίες Δεδομένων που Συλλέγονται

• Δεδομένα ταυτότητας: όνομα, επώνυμο, όνομα χρήστη, ημερομηνία γέννησης, φύλο
• Δεδομένα επαφής: email, πόλη, τηλέφωνο
• Οικονομικά δεδομένα: τραπεζικός λογαριασμός, στοιχεία κάρτας
• Δεδομένα συναλλαγής: λεπτομέρειες πληρωμών και αγορών
• Τεχνικά δεδομένα: IP, browser, λειτουργικό, ζώνη ώρας, συσκευή
• Δεδομένα προφίλ: username, κωδικός, ιστορικό αγορών, προτιμήσεις
• Δεδομένα χρήσης: τρόπος χρήσης ιστοσελίδας και υπηρεσιών
• Δεδομένα μάρκετινγκ και επικοινωνίας: προτιμήσεις ενημέρωσης και επικοινωνίας

12. Αλλαγή Σκοπού

Τα δεδομένα χρησιμοποιούνται μόνο για τους σκοπούς για τους οποίους συλλέγονται. Αν χρειαστεί να χρησιμοποιηθούν για άλλον σκοπό, απαιτείται συγκατάθεση ή παρουσίαση της νομικής βάσης που επιτρέπει την αλλαγή, εφόσον ο νέος σκοπός είναι συμβατός με τον αρχικό.

13. Cookies ή Άλλες Τεχνολογίες

Ο ιστότοπος χρησιμοποιεί cookies για την αναγνώριση επισκεπτών, την καταγραφή IP και τη βελτιστοποίηση της εμπειρίας. Περιλαμβάνονται session cookies, permanent cookies και flash cookies. Ο επισκέπτης μπορεί να τα απενεργοποιήσει μέσω του browser, αλλά ενδέχεται να μην μπορεί να ολοκληρώσει συναλλαγές ή να συνδεθεί στον λογαριασμό του.

14. Απόρρητο Παιδιών

Η εταιρεία δεν συλλέγει εν γνώσει της πληροφορίες από παιδιά κάτω των 15 ετών. Εάν διαπιστωθεί τέτοια συλλογή, τα δεδομένα θα διαγράφονται άμεσα.

15. Ασφάλεια Δεδομένων

Η εταιρεία εφαρμόζει φυσικά και τεχνολογικά μέτρα προστασίας (όπως κρυπτογράφηση, ψευδονυμοποίηση) για την αποτροπή μη εξουσιοδοτημένης πρόσβασης. Σε περίπτωση διαρροής, ενημερώνεται άμεσα η Διοίκηση και εκτελούνται ενέργειες εντοπισμού, περιορισμού, πρόληψης και διόρθωσης.

16. Διατήρηση των Πληροφοριών

Τα δεδομένα διατηρούνται για όσο απαιτείται για την εκπλήρωση των σκοπών συλλογής και τη συμμόρφωση με νομικές ή φορολογικές υποχρεώσεις. Ο τρόπος τήρησης περιγράφεται στη διαδικασία Δ.550. Οι χρήστες μπορούν να αιτηθούν διαγραφή, υπό προϋποθέσεις.

17. Δικαιώματα

Τα υποκείμενα των δεδομένων διατηρούν τα εξής δικαιώματα:

• Ανάκληση συναίνεσης
• Πρόσβαση στα δεδομένα
• Διόρθωση
• Διαγραφή
• Καταγγελία στην εποπτική αρχή