1. Γενικές διατάξεις

1.1. Η παρούσα πολιτική απορρήτου ρυθμίζει τις αρχές συλλογής, επεξεργασίας και αποθήκευσης δεδομένων προσωπικού χαρακτήρα. Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία και αποθηκεύονται από την Eurore Grupp OÜ, η οποία είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (εφεξής «ο υπεύθυνος επεξεργασίας»).

1.2. Για τους σκοπούς της παρούσας πολιτικής απορρήτου, ως υποκείμενο των δεδομένων νοείται ο πελάτης ή άλλο φυσικό πρόσωπο του οποίου τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας.

1.3. Για τους σκοπούς της παρούσας πολιτικής απορρήτου, ως πελάτης νοείται οποιοσδήποτε αγοράζει αγαθά ή υπηρεσίες στον ιστότοπο του υπευθύνου επεξεργασίας.

1.4. Ο υπεύθυνος επεξεργασίας τηρεί τις αρχές που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα όπως προβλέπονται από τη νομοθεσία και, μεταξύ άλλων, επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα με νόμιμο, δίκαιο και ασφαλή τρόπο. Ο υπεύθυνος επεξεργασίας είναι σε θέση να αποδείξει ότι τα δεδομένα προσωπικού χαρακτήρα έχουν υποβληθεί σε επεξεργασία σύμφωνα με τις διατάξεις της νομοθεσίας.

2. Συλλογή, επεξεργασία και αποθήκευση δεδομένων προσωπικού χαρακτήρα

2.1. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται, υποβάλλονται σε επεξεργασία και αποθηκεύονται από τον υπεύθυνο επεξεργασίας έχουν συλλεχθεί ηλεκτρονικά, κυρίως μέσω του ιστότοπου και του ηλεκτρονικού ταχυδρομείου.

2.2. Με την κοινοποίηση των δεδομένων προσωπικού χαρακτήρα του, το υποκείμενο των δεδομένων παρέχει στον υπεύθυνο επεξεργασίας το δικαίωμα να συλλέγει, να οργανώνει, να χρησιμοποιεί και να διαχειρίζεται, για τον σκοπό που ορίζεται στην πολιτική απορρήτου, τα δεδομένα προσωπικού χαρακτήρα που το υποκείμενο των δεδομένων κοινοποιεί στον υπεύθυνο επεξεργασίας, άμεσα ή έμμεσα, κατά την αγορά αγαθών ή υπηρεσιών στον ιστότοπο.

2.3. Το υποκείμενο των δεδομένων ευθύνεται για την ακρίβεια, την ορθότητα και την πληρότητα των δεδομένων που υποβάλλει. Η υποβολή εν γνώσει ψευδών δεδομένων θεωρείται παραβίαση της πολιτικής απορρήτου. Το υποκείμενο των δεδομένων υποχρεούται να ενημερώνει αμέσως τον υπεύθυνο επεξεργασίας για οποιαδήποτε μεταβολή των υποβληθέντων δεδομένων.

2.4. Ο υπεύθυνος επεξεργασίας δεν ευθύνεται για ζημία ή απώλεια που προκαλείται στο υποκείμενο των δεδομένων ή σε τρίτο ως αποτέλεσμα της υποβολής ψευδών δεδομένων από το υποκείμενο των δεδομένων.

3. Επεξεργασία δεδομένων προσωπικού χαρακτήρα των πελατών

3.1. Ο υπεύθυνος επεξεργασίας δύναται να επεξεργάζεται τα ακόλουθα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων:

3.1.1. Όνομα και επώνυμο·

3.1.2. Ημερομηνία γέννησης·

3.1.3. Αριθμός τηλεφώνου·

3.1.4. Διεύθυνση ηλεκτρονικού ταχυδρομείου·

3.1.5. Αριθμός τραπεζικού λογαριασμού·

3.2. Πέραν των ανωτέρω, ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να συλλέγει δεδομένα σχετικά με τον πελάτη που είναι διαθέσιμα σε δημόσια μητρώα.

3.3. Η νομική βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι τα στοιχεία α), β), γ) και στ) του άρθρου 6 παράγραφος 1 του Γενικού Κανονισμού για την Προστασία Δεδομένων:

α) το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς·

β) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης·

γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας·

στ) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.

3.4. Επεξεργασία δεδομένων προσωπικού χαρακτήρα ανά σκοπό επεξεργασίας:

3.4.1. Σκοπός επεξεργασίας – ασφάλεια
Μέγιστη περίοδος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα – σύμφωνα με τις προθεσμίες που ορίζει ο νόμος

3.4.2. Σκοπός επεξεργασίας – η επεξεργασία των παραγγελιών
Μέγιστη περίοδος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα – σύμφωνα με τις προθεσμίες που ορίζει ο νόμος

3.4.3. Σκοπός επεξεργασίας – διασφάλιση της λειτουργίας των υπηρεσιών του ηλεκτρονικού καταστήματος
Μέγιστη περίοδος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα – σύμφωνα με τις προθεσμίες που ορίζει ο νόμος

3.4.4. Σκοπός επεξεργασίας – διαχείριση πελατών
Μέγιστη περίοδος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα – σύμφωνα με τις προθεσμίες που ορίζει ο νόμος

3.4.5. Σκοπός επεξεργασίας – marketingΜέγιστη περίοδος αποθήκευσης των δεδομένων προσωπικού χαρακτήρα – σύμφωνα με τις προθεσμίες που ορίζει ο νόμος

3.5. Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να κοινοποιεί δεδομένα προσωπικού χαρακτήρα των πελατών σε τρίτους, όπως εκτελούντες την επεξεργασία, λογιστές, εταιρείες μεταφορών και ταχυμεταφορών και εταιρείες παροχής υπηρεσιών μεταφοράς. Ο υπεύθυνος επεξεργασίας είναι αρμόδιος για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.

3.6. Ο υπεύθυνος επεξεργασίας επεξεργάζεται και αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων εφαρμόζοντας τα οργανωτικά και τεχνικά μέτρα που διασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα προστατεύονται από τυχαία ή παράνομη καταστροφή, μεταβολή, γνωστοποίηση και κάθε άλλη παράνομη επεξεργασία.

3.7. Ο υπεύθυνος επεξεργασίας αποθηκεύει τα δεδομένα των υποκειμένων των δεδομένων ανάλογα με τον σκοπό της επεξεργασίας, αλλά όχι για διάστημα μεγαλύτερο των 7 ετών.

4. Δικαιώματα του υποκειμένου των δεδομένων

4.1. Το υποκείμενο των δεδομένων έχει το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα του και εξέτασής τους.

4.2. Εάν ο υπεύθυνος επεξεργασίας επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του υποκειμένου των δεδομένων βάσει της συγκατάθεσης που αυτό έχει παράσχει, το υποκείμενο των δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή.

4.5. Για την άσκηση των δικαιωμάτων του, το υποκείμενο των δεδομένων μπορεί να απευθυνθεί στην εξυπηρέτηση πελατών του ηλεκτρονικού καταστήματος στη διεύθυνση info@eurore.eu.

4.6. Για την προστασία των δικαιωμάτων του, το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία στην Εσθονική Αρχή Προστασίας Δεδομένων (Andmekaitse Inspektsioon).

5. Τελικές διατάξεις

5.1. Οι παρόντες όροι προστασίας δεδομένων έχουν καταρτιστεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων), με τον νόμο περί προστασίας δεδομένων προσωπικού χαρακτήρα της Δημοκρατίας της Εσθονίας και με τη νομοθεσία της Δημοκρατίας της Εσθονίας και της Ευρωπαϊκής Ένωσης.

5.2. Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να τροποποιεί εν μέρει ή εξ ολοκλήρου τους όρους προστασίας δεδομένων, ενημερώνοντας τα υποκείμενα των δεδομένων για τις τροποποιήσεις μέσω του www.eurore.eu