Εισαγωγή
Η ΕΠΙΧΕΙΡΗΣΗ, δημιούργησε την παρούσα ιστοσελίδα με μοναδικό σκοπό την εξυπηρέτηση των πελατών της. Η ιστοσελίδα www.vestito.gr είναι απλή και φιλική στη χρήση της, ενώ έχει σχεδιαστεί για να ανταποκρίνεται στις συγκεκριμένες ανάγκες του κάθε χρήστη. Στην προσπάθειά μας να επιτευχθεί η καλύτερη εξυπηρέτησή σας, θα χρειαστεί να μας παρέχετε συγκεκριμένες πληροφορίες που αφορούν στη διεκπεραίωση της παραγγελίας σας και οι οποίες διαφυλάσσονται από εμάς.
Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων και οι επισυναπτόμενοι σε αυτήν όροι και προϋποθέσεις χρήσης της παρούσας ιστοσελίδας περιγράφουν τη μέθοδο συλλογής δεδομένων από την ιστοσελίδα, τη χρήση αυτών των δεδομένων από εμάς και τους όρους και προϋποθέσεις χρήσεως της παρούσας ιστοσελίδας. Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων αναφέρεται αποκλειστικά και μόνο στα προσωπικά σας δεδομένα, τα οποία εσείς μας παρέχετε κατά τη διάρκεια των παραγγελιών σας στην παρούσα ιστοσελίδα.
Η ΕΠΙΧΕΙΡΗΣΗ σε συμμόρφωση με το ισχύον νομοθετικό πλαίσιο έχει προβεί σε όλες τις ενέργειες που απαιτούνται, εφαρμόζοντας τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη νόμιμη τήρηση, την επεξεργασία και την ασφαλή φύλαξη του αρχείου δεδομένων προσωπικού χαρακτήρα δεσμευόμενη να διασφαλίζει και να προστατεύει με κάθε τρόπο την επεξεργασία των προσωπικών σας δεδομένων από απώλεια ή διαρροή, αλλοίωση, διαβίβαση ή την με οποιονδήποτε άλλο τρόπο αθέμιτη επεξεργασία τους.
Γενικά
Οι πληροφορίες που έχουν δοθεί εκούσια από τους χρήστες της αναφερόμενης ιστοσελίδας, χρησιμοποιούνται από την επιχείρηση μας, προκειμένου οι χρήστες του να έχουν άμεση και ουσιαστική επικοινωνία με το κατάστημα, να τους παρέχονται απαντήσεις σε συγκεκριμένα ερωτήματα που θέτουν και τέλος να εξυπηρετούνται και να εκτελούνται οι παραγγελίες τους. Οι πληροφορίες που συλλέγει η επιχείρηση μας μέσω της ιστοσελίδας έχουν ως σκοπό να μετρήσουν τον αριθμό επισκεψιμότητάς της, να καθορίσουν τις απαιτήσεις των πελατών για περισσότερα προϊόντα και να διευκολύνουν στις συναλλαγές με την εταιρεία. Η επιχείρηση δεν διανέμει σε κανέναν άλλον οργανισμό ή συνεργάτη που δεν συνδέεται με αυτήν τις ηλεκτρονικές διευθύνσεις, ή οποιαδήποτε άλλη πληροφορία που αφορά τους χρήστες και πελάτες της.
Συλλογή πληροφοριών
To www.vestito.gr σχεδίασε την ιστοσελίδα του έτσι ώστε οι χρήστες του να μπορούν να την επισκέπτονται χωρίς να χρειάζεται να αποκαλύπτουν την ταυτότητά τους εκτός και αν το επιθυμούν. Ζητείται από τους επισκέπτες της ιστοσελίδας μας, να μας παρέχουν προσωπικά δεδομένα μόνο στην περίπτωση που θέλουν να παραγγείλουν προϊόν(τα), να εγγραφούν στην ιστοσελίδα μας και/ή να μας στείλουν email.
Ο ιστότοπος συλλέγει τέσσερις τύπους πληροφοριών σχετικά με τους χρήστες: (1) στοιχεία που ο χρήστης μας δίνει κατά την εγγραφή του ως πελάτης, (2) στοιχεία που ο χρήστης μας δίνει προκειμένου να εκτελεστεί η παραγγελία του, που ο χρήστης. Τα στοιχεία αυτά μπορεί να περιλαμβάνουν:
- Προσωπικά δεδομένα όπως όνομα, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και άλλα στοιχεία επικοινωνίας.
- Πληροφορίες λογαριασμού, όπως όνομα χρήστη και άλλα αναγνωριστικά ή διαπιστευτήρια που χρησιμοποιούνται για την πρόσβασή σας στις υπηρεσίες μας στο διαδίκτυο.
- Πληροφορίες συσκευής
- Διεύθυνση IP και δεδομένα Cookies
Επεξεργασία πληροφοριών
α. Βασική επεξεργασία
Ο χρήστης/πελάτης προκειμένου να ολοκληρώσει μία ηλεκτρονική παραγγελία δηλώνει τα προσωπικά του δεδομένα:
1. Ως επισκέπτης: Στην περίπτωση αυτή τα προσωπικά δεδομένα του επισκέπτη/ πελάτη θα διατηρηθούν στα αρχεία της ΕΤΑΙΡΕΙΑΣ μέχρι την ολοκλήρωση και την παράδοση της συγκεκριμένης παραγγελίας του, με εξαίρεση μόνο των δεδομένων συναλλαγής για φορολογικούς λόγους και η επεξεργασία τους θα αφορά αποκλειστικά και μόνο την εκτέλεση της σύμβασης πώλησης. Ο χρήστης/πελάτης μπορεί οποιαδήποτε στιγμή να μεταβάλλει ή να διορθώσει τα δεδομένα του κάνοντας είσοδο στον λογαριασμό του στο www.vestito.gr (με το όνομα χρήστη και κωδικό πρόσβασης του).
Η χρήση πιστωτικής κάρτας, για την χρέωση της οποίας χρειάζονται δικαιολογητικά ταυτοποίησης στοιχείων νόμιμου κατόχου, διασφαλίζεται σε κάθε περίπτωση.
Σκοπός της βασικής επεξεργασίας των δεδομένων είναι η εκτέλεση της σύμβασης και η ολοκλήρωση της συγκεκριμένης παραγγελίας, η επικοινωνία με τον χρήστη/πελάτη και η αποστολή πληροφοριακών μηνυμάτων που αφορούν τα στάδια της διεκπεραίωσης της παραγγελίας, η παροχή διευκρινίσεων σχετικών με την παραγγελία και η παράδοση της παραγγελίας στο χώρο επιλογής του χρήστη/πελάτη. Ο επισκέπτης ενημερώνεται ότι η παροχή των ως άνω υποχρεωτικών προσωπικών του δεδομένων καθώς και τα στοιχεία των συναλλαγών του είναι απαραίτητα και αποτελούν προαπαιτούμενο για την ορθή εκτέλεση της σύμβασης παραγγελίας και παράδοσης των προϊόντων και υπηρεσιών. Για το λόγο αυτό δεν απαιτείται η συγκατάθεση του χρήστη-πελάτη για την συγκεκριμένη αυτή επεξεργασία.
Κάθε χρήστης-πελάτης που χρησιμοποιεί το www.vestito.gr ενημερώνεται ότι τα προσωπικά του δεδομένα που αφορούν την λήψη, εκτέλεση και παράδοση παραγγελίας θα τυγχάνουν επεξεργασίας για το σκοπό της εξυπηρέτησης των χρηστών/πελατών τόσο από τους αρμόδιους υπαλλήλους της vestito.gr όσο και από τους τρίτους αποδέκτες ή/και εκτελούντες την επεξεργασία για λογαριασμό της στο πλαίσιο της εκτέλεσης μίας παραγγελίας. Οι τρίτοι αυτοί αποδέκτες είναι μεταφορικές εταιρείες και πάροχοι υπηρεσιών διαδικτύου με τους οποίους συνεργάζεται η ΕΠΙΧΕΙΡΗΣΗ.
Καμία άλλη επεξεργασία ή διαβίβαση των δεδομένων των χρηστών/πελατών δεν θα γίνεται από την ΕΠΙΧΕΙΡΗΣΗ και το ηλεκτρονικό της κατάστημα (www.vestito.gr)
Cookies
Ο παρών ιστότοπος χρησιμοποιεί cookies για τη συλλογή πληροφοριών. Τα cookies είναι μικρά αρχεία δεδομένων, τα οποία τοποθετούνται στον υπολογιστή του χρήστη/πελάτη ή σε άλλες συσκευές (smartphones, tablets) κατά την περιήγηση του στον ιστότοπο, επιτρέποντας στην ιστοσελίδα να λειτουργεί απρόσκοπτα και χωρίς τεχνικές ανωμαλίες, να συλλέγει πολλαπλές επιλογές του χρήστη, να αναγνωρίζει τους συχνούς χρήστες, να διευκολύνει την πρόσβασή τους σε αυτή, και για τη συλλογή δεδομένων για τη βελτίωση του περιεχομένου της ιστοσελίδας. Χρησιμοποιούνται επίσης για την προσαρμογή των προϊόντων και των υπηρεσιών, που προσφέρονται και διαφημίζονται στον χρήστη, τόσο στην ιστοσελίδα όσο και στα μέσα κοινωνικής δικτύωσης. Για την ενεργοποίηση των cookies χρειάζεται η συναίνεση του χρήστη σχετικά.
Δικαιώματα υποκειμένου δεδομένων
Κάθε εγγεγραμμένος χρήστης/πελάτης, ως υποκείμενο δεδομένων, δύναται να ασκήσει οιαδήποτε στιγμή τα δικαιώματα του, όπως αυτά προβλέπονται στον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων 679/2016 Ε.Ε. και ιδίως τα άρθρα 12 έως 23 αυτού και την εθνική νομοθεσία και ειδικότερα:
- Δικαίωμα πρόσβασης:: Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύσετε την νομιμότητα της επεξεργασίας. Δικαιούστε να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.
- Δικαίωμα διόρθωσης: Έχετε δικαίωμα να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα.
- Δικαίωμα διαγραφής: Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν γίνεται επεξεργασία τους με βάση τη συγκατάθεσή σας ή προκειμένου να προστατευθούν τα έννομα συμφέροντά σας. Σε όλες τις υπόλοιπες περιπτώσεις (υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από τον νόμο), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την εκάστοτε περίπτωση.
- Δικαίωμα περιορισμού της επεξεργασίας: Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείτε την ακρίβεια των προσωπικών σας δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων.
- Δικαίωμα εναντίωσης στην επεξεργασία: Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων.
- Δικαίωμα στη φορητότητα: Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβαστούν τα δεδομένα σας απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση τη συγκατάθεση σας ή σε εκτέλεση σχετικής σύμβασης.
Σε περίπτωση άσκησης ενός εκ των άνω αναφερόμενων δικαιωμάτων του εγγεγραμμένου χρήστη/πελάτη η θα λάβει κάθε δυνατό μέτρο για την ικανοποίηση του αιτήματος εντός (1) ενός μηνός από την υποβολή του. Σε αυτή την περίπτωση o εγγεγραμμένος χρήστης/πελάτης ενημερώνεται ότι τα ελάχιστα αναγκαία από τα προσωπικά δεδομένα του θα διατηρούνται, για τη διασφάλιση των έννομων συμφερόντων της επιχείρησης. Σε κάθε περίπτωση κάθε χρήστης/πελάτης έχει δικαίωμα να απευθυνθεί στην αρμόδια Αρχή για την Προστασία των Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, www.dpa.gr) ή/και να ασκήσετε δικαστική προσφυγή.
ΧΡΟΝΟΣ ΑΠΟΘΗΚΕΥΣΗΣ ΔΕΔΟΜΕΝΩΝ
Τα δεδομένα του χρήστη/πελάτη θα διατηρεί και επεξεργάζεται η ΕΠΙΧΕΙΡΗΣΗ μέχρι την ολοκλήρωση της συγκεκριμένης παραγγελίας του.
Τα δεδομένα του εγγεγραμμένου χρήστη/πελάτη θα διατηρεί και επεξεργάζεται έως ότου ο χρήστης/πελάτης ζητήσει την διαγραφή του λογαριασμού του ή, για όσες επεξεργασίες των δεδομένων του γίνονται βάσει της συγκατάθεσής του, μέχρι να δηλώσει την άρση της συγκατάθεσής του για τους σκοπούς παροχής των υπηρεσιών της ΕΠΙΧΕΙΡΗΣΗ. Παρόλα αυτά κάποια αναγκαία προσωπικά δεδομένα που αφορούν τις συναλλακτικές του σχέσεις με την ΕΠΙΧΕΙΡΗΣΗ καθώς και την ενημέρωση, συγκατάθεση και άρση της συγκατάθεσής του μέλους για την επεξεργασία των δεδομένων του θα παραμένουν ως πληροφορίες για τον χρήστη/πελάτη προς διασφάλιση της απόδειξης της νομιμότητας της επεξεργασίας των δεδομένων του από την ΕΠΙΧΕΙΡΗΣΗ και την διασφάλιση των έννομων αξιώσεων των μερών.
Επίσης διατηρούνται προσωπικά δεδομένα για όσο χρόνο απαιτεί η φορολογική νομοθεσία.
Ασφάλεια συναλλαγών
Το πρωτόκολλο SSL (Secure Sockets Layer), είναι σήμερα το παγκόσμιο standard στο διαδίκτυο για την πιστοποίηση δικτυακών τόπων (websites) στους δικτυακούς χρήστες και για την κρυπτογράφηση στοιχείων μεταξύ των δικτυακών χρηστών και των δικτυακών εξυπηρετητών (web servers). Μία κρυπτογραφημένη SSL επικοινωνία απαιτεί όλες τις πληροφορίες που αποστέλλονται μεταξύ ενός πελάτη και ενός εξυπηρετητή (server) να κρυπτογραφούνται από το λογισμικό αποστολής και να αποκρυπτογραφούνται από το λογισμικό αποδοχής, προστατεύοντας έτσι προσωπικές πληροφορίες κατά τη μεταφορά τους. Επιπλέον, όλες οι πληροφορίες που αποστέλλονται με το πρωτόκολλο SSL, προστατεύονται από έναν μηχανισμό που αυτόματα εξακριβώνει εάν τα δεδομένα έχουν αλλαχτεί κατά την μεταφορά.