Πολιτική Απορρήτου

Πολιτική Απορρήτου

Κατάστημα Ster-Tronic
 
 


Ενημερώθηκε στις 24/05/2023

1. ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
1.1. Η παρούσα Πολιτική Απορρήτου του Ηλεκτρονικού Καταστήματος προορίζεται μόνο για ενημερωτικούς σκοπούς, δηλαδή δεν αποτελεί πηγή υποχρεώσεων για τους Χρήστες Υπηρεσιών ή τους Πελάτες του Ηλεκτρονικού Καταστήματος. Η Πολιτική Απορρήτου περιέχει κυρίως αρχές σχετικά με την επεξεργασία προσωπικών δεδομένων από τον Διαχειριστή στο Ηλεκτρονικό Κατάστημα, συμπεριλαμβανομένης της βάσης, των σκοπών και του πεδίου εφαρμογής της επεξεργασίας προσωπικών δεδομένων και των δικαιωμάτων των υποκειμένων των δεδομένων, καθώς και πληροφορίες σχετικά με τη χρήση cookies και αναλυτικών εργαλείων στο Ηλεκτρονικό Κατάστημα. 
1.2. Ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του Ηλεκτρονικού Καταστήματος είναι ο ANDRZEJ DOMINIK, ο οποίος διεξάγει επιχειρηματική δραστηριότητα με την επωνυμία CAR-TRONIC Ο ANDRZEJ DOMINIK είναι εγγεγραμμένος στο Κεντρικό Μητρώο και Πληροφορίες για την Επιχειρηματική Δραστηριότητα της Δημοκρατίας της Πολωνίας, το οποίο τηρείται από τον υπουργό Οικονομίας, με: επαγγελματική διεύθυνση: ul. Chruślicka 61, 33-300 Nowy Sącz και διεύθυνση υπηρεσίας: ul. Generała Leopolda Okulickiego 24, 33-300 Nowy Sącz, NIP 7342618669, REGON 120418413, διεύθυνση ηλεκτρονικού ταχυδρομείου: sklep@car-tronic.pl – εφεξής καλούμενος «Διαχειριστής» και είναι τόσο ο Πάροχος Υπηρεσιών Ηλεκτρονικού Καταστήματος όσο και ο Πωλητής.
1.3. Τα προσωπικά δεδομένα στο Ηλεκτρονικό Κατάστημα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας σύμφωνα με την ισχύουσα νομοθεσία, ιδίως τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) – εφεξής «ΓΚΠΔ» ή «Κανονισμός ΓΚΠΔ». Επίσημο κείμενο του ΓΚΠΔ: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679 
1.4. Η χρήση του Ηλεκτρονικού Καταστήματος, συμπεριλαμβανομένης της πραγματοποίησης αγορών, είναι προαιρετική. Ομοίως, η παροχή προσωπικών δεδομένων από τον Χρήστη της Υπηρεσίας ή τον Πελάτη που χρησιμοποιεί το Ηλεκτρονικό Κατάστημα είναι προαιρετική, με την επιφύλαξη δύο εξαιρέσεων: (1) σύναψη συμβάσεων με τον Διαχειριστή – μη παροχή δεδομένων στις περιπτώσεις και στο βαθμό που αναφέρονται στον ιστότοπο του Ηλεκτρονικού Καταστήματος και σε Κανονισμοί Το Ηλεκτρονικό Κατάστημα και η παρούσα πολιτική απορρήτου των προσωπικών δεδομένων που απαιτούνται για τη σύναψη και εκτέλεση Σύμβασης Πώλησης ή συμφωνίας για την παροχή Ηλεκτρονικών Υπηρεσιών με τον Υπεύθυνο Επεξεργασίας έχουν ως αποτέλεσμα την αδυναμία σύναψης τέτοιας συμφωνίας. Η παροχή προσωπικών δεδομένων αποτελεί, σε μια τέτοια περίπτωση, συμβατική απαίτηση και, εάν το υποκείμενο των δεδομένων επιθυμεί να συνάψει μια δεδομένη συμφωνία με τον Υπεύθυνο Επεξεργασίας, υποχρεούται να παράσχει τα απαιτούμενα δεδομένα. Σε κάθε περίπτωση, το εύρος των δεδομένων που απαιτούνται για τη σύναψη συμφωνίας αναφέρεται εκ των προτέρων στον ιστότοπο του Ηλεκτρονικού Καταστήματος και στους Όρους και Προϋποθέσεις του Ηλεκτρονικού Καταστήματος. (2) νομοθετικές υποχρεώσεις του Διαχειριστή – η παροχή προσωπικών δεδομένων αποτελεί νομοθετική απαίτηση που προκύπτει από γενικά ισχύουσες νομικές διατάξεις που επιβάλλουν στον Υπεύθυνο Επεξεργασίας την υποχρέωση επεξεργασίας προσωπικών δεδομένων (π.χ. επεξεργασία δεδομένων για τον σκοπό της τήρησης φορολογικών ή λογιστικών βιβλίων) και η μη παροχή τους θα εμποδίσει τον Υπεύθυνο Επεξεργασίας να εκπληρώσει αυτές τις υποχρεώσεις. 
1.5. Ο Υπεύθυνος Επεξεργασίας λαμβάνει ιδιαίτερη μέριμνα για την προστασία των συμφερόντων των προσώπων των οποίων τα προσωπικά δεδομένα επεξεργάζεται και, ειδικότερα, είναι υπεύθυνος και διασφαλίζει ότι τα δεδομένα που συλλέγει: (1) υποβάλλονται σε επεξεργασία σύμφωνα με το νόμο· (2) συλλέγονται για καθορισμένους, νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία ασύμβατη με αυτούς τους σκοπούς· (3) είναι αντικειμενικά ορθά και επαρκή σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία· (4) αποθηκεύονται σε μορφή που επιτρέπει την ταυτοποίηση των προσώπων με τα οποία σχετίζονται, όχι περισσότερο από όσο είναι απαραίτητο για την επίτευξη του σκοπού της επεξεργασίας, και (5) υποβάλλονται σε επεξεργασία κατά τρόπο που να διασφαλίζει την κατάλληλη ασφάλεια των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημία, χρησιμοποιώντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.
1.6 Λαμβάνοντας υπόψη τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τον κίνδυνο ποικίλης πιθανότητας και σοβαρότητας βλάβης των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων, ο Υπεύθυνος Επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει ότι η επεξεργασία διενεργείται σύμφωνα με τον παρόντα Κανονισμό και για να είναι σε θέση να το αποδείξει. Τα μέτρα αυτά επανεξετάζονται και ενημερώνονται όπως απαιτείται. Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τεχνικά μέτρα για την αποτροπή μη εξουσιοδοτημένης πρόσβασης και τροποποίησης των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται ηλεκτρονικά. 
1.7 Όλες οι λέξεις, οι εκφράσεις και τα ακρωνύμια που εμφανίζονται σε αυτήν την πολιτική απορρήτου και ξεκινούν με κεφαλαίο γράμμα (π.χ. Πωλητής, Ηλεκτρονικό Κατάστημα, Ηλεκτρονική Υπηρεσία) θα πρέπει να νοούνται σύμφωνα με τους ορισμούς τους που περιέχονται στους Κανονισμούς Ηλεκτρονικού Καταστήματος που είναι διαθέσιμοι στον ιστότοπο του Ηλεκτρονικού Καταστήματος.
2. ΒΑΣΙΚΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ
2.1. Ο Υπεύθυνος Επεξεργασίας δικαιούται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα σε περιπτώσεις όπου – και στο βαθμό που – πληρούται τουλάχιστον μία από τις ακόλουθες προϋποθέσεις: (1) το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς· (2) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης· (3) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο Υπεύθυνος Επεξεργασίας· ή (4) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο Υπεύθυνος Επεξεργασίας ή τρίτος, εκτός εάν τα συμφέροντα αυτά υπερισχύουν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων που απαιτούν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί.
2.2. Η επεξεργασία προσωπικών δεδομένων από τον Διαχειριστή απαιτεί την ύπαρξη τουλάχιστον ενός από τους λόγους που αναφέρονται στο σημείο 2.1 της πολιτικής απορρήτου. Οι συγκεκριμένοι λόγοι για την επεξεργασία των προσωπικών δεδομένων των Χρηστών Υπηρεσιών και των Πελατών του Ηλεκτρονικού Καταστήματος από τον Διαχειριστή αναφέρονται στο επόμενο σημείο της πολιτικής απορρήτου - σε σχέση με τον δεδομένο σκοπό της επεξεργασίας προσωπικών δεδομένων από τον Διαχειριστή. 
3. ΣΚΟΠΟΣ, ΒΑΣΗ, ΠΕΡΙΟΔΟΣ ΚΑΙ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ 
3.1. Κάθε φορά, ο σκοπός, η βάση, η περίοδος, το πεδίο εφαρμογής και οι παραλήπτες των προσωπικών δεδομένων που επεξεργάζεται ο Υπεύθυνος Επεξεργασίας προκύπτουν από τις ενέργειες που αναλαμβάνει ένας δεδομένος Χρήστης Υπηρεσίας ή Πελάτης στο Ηλεκτρονικό Κατάστημα. Για παράδειγμα, εάν ένας Πελάτης αποφασίσει να πραγματοποιήσει μια αγορά στο Ηλεκτρονικό Κατάστημα και επιλέξει την προσωπική παραλαβή του αγορασμένου Προϊόντος αντί της παράδοσης με courier, τα προσωπικά του δεδομένα θα υποβάλλονται σε επεξεργασία για τον σκοπό της εκπλήρωσης της συναφθείσας Σύμβασης Πώλησης, αλλά δεν θα κοινοποιούνται πλέον στον μεταφορέα που εκτελεί αποστολές για λογαριασμό του Υπεύθυνου Επεξεργασίας.  

3.2. Ο Διαχειριστής δύναται να επεξεργάζεται προσωπικά δεδομένα στο Ηλεκτρονικό Κατάστημα για τους ακόλουθους σκοπούς, για τους ακόλουθους λόγους, κατά τις ακόλουθες περιόδους και στον ακόλουθο βαθμό: 

Σκοπός της επεξεργασίας δεδομένων

Νομική βάση για την επεξεργασία και την περίοδο αποθήκευσης δεδομένων

Πεδίο εφαρμογής των επεξεργασμένων δεδομένων

Εκτέλεση Σύμβασης Πώλησης ή συμφωνίας για την παροχή Ηλεκτρονικών Υπηρεσιών ή λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη των προαναφερθέντων συμφωνιών

Άρθρο 6(1)(β) του ΓΚΠΔ (εκτέλεση σύμβασης)

Τα δεδομένα αποθηκεύονται για το χρονικό διάστημα που είναι απαραίτητο για την εκτέλεση, τη λύση ή τη λήξη της συναφθείσας σύμβασης.

Μέγιστο εύρος: όνομα και επώνυμο· διεύθυνση ηλεκτρονικού ταχυδρομείου· αριθμός τηλεφώνου επικοινωνίας· διεύθυνση παράδοσης (οδός, αριθμός σπιτιού, αριθμός διαμερίσματος, ταχυδρομικός κώδικας, πόλη, χώρα), διεύθυνση κατοικίας/επιχείρησης/εγγεγραμμένου γραφείου (εάν διαφέρει από τη διεύθυνση παράδοσης).

Στην περίπτωση Χρηστών Υπηρεσιών ή Πελατών που δεν είναι καταναλωτές, ο Υπεύθυνος Επεξεργασίας δύναται επιπλέον να επεξεργαστεί την επωνυμία της εταιρείας και τον αριθμό φορολογικού μητρώου (NIP) του Χρήστη Υπηρεσιών ή του Πελάτη.

Το δεδομένο εύρος είναι το μέγιστο – στην περίπτωση, για παράδειγμα, προσωπικής παραλαβής, δεν είναι απαραίτητο να δώσετε διεύθυνση παράδοσης.

Άμεσο μάρκετινγκ

Άρθρο 6(1)(στ) του ΓΚΠΔ (έννομο συμφέρον του υπευθύνου επεξεργασίας)

Τα δεδομένα αποθηκεύονται για όσο διάστημα ισχύει το έννομο συμφέρον που επιδιώκει ο Υπεύθυνος Επεξεργασίας, αλλά όχι περισσότερο από την προθεσμία παραγραφής για αξιώσεις κατά του υποκειμένου των δεδομένων που προκύπτουν από τις επιχειρηματικές δραστηριότητες του Υπεύθυνου Επεξεργασίας. Η προθεσμία παραγραφής ορίζεται από τον νόμο, ιδίως τον Αστικό Κώδικα (η βασική προθεσμία παραγραφής για αξιώσεις που σχετίζονται με επιχειρηματικές δραστηριότητες είναι τρία έτη και για συμβάσεις πώλησης, δύο έτη).

Ο υπεύθυνος επεξεργασίας δεν επιτρέπεται να επεξεργάζεται δεδομένα για σκοπούς άμεσου μάρκετινγκ σε περίπτωση βάσιμης αντίρρησης από το υποκείμενο των δεδομένων.

Διεύθυνση ηλεκτρονικού ταχυδρομείου

Εμπορία

Άρθρο 6(1)(α) του ΓΚΠΔ (συγκατάθεση)

Τα δεδομένα αποθηκεύονται έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του για περαιτέρω επεξεργασία των δεδομένων του για τον σκοπό αυτό.

Όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου

Έκφραση γνώμης από τον Πελάτη σχετικά με τη συναφθείσα Σύμβαση Πώλησης

Άρθρο 6(1)(α) του κανονισμού ΓΚΠΔ

Τα δεδομένα αποθηκεύονται έως ότου το υποκείμενο των δεδομένων ανακαλέσει τη συγκατάθεσή του για περαιτέρω επεξεργασία των δεδομένων του για τον σκοπό αυτό.

Διεύθυνση ηλεκτρονικού ταχυδρομείου

Κύριος φορολογικά ή λογιστικά βιβλία

Άρθρο 6 παράγραφος 1 στοιχείο γ) του κανονισμού GDPR σε συνδυασμό με το άρθρο 86 παράγραφος 1 του νόμου περί φορολογικής νομοθεσίας, δηλαδή της 17ης Ιανουαρίου 2017 (Εφημερίδα Νομοθεσίας του 2017, στοιχείο 201) ή το άρθρο 74 παράγραφος 2 του νόμου περί λογιστικής, δηλαδή της 30ής Ιανουαρίου 2018 (Εφημερίδα Νομοθεσίας του 2018, στοιχείο 395)

Τα δεδομένα αποθηκεύονται για την περίοδο που απαιτείται από τον νόμο να αποθηκεύει ο Υπεύθυνος Επεξεργασίας φορολογικά βιβλία (μέχρι τη λήξη της παραγραφής των φορολογικών υποχρεώσεων, εκτός εάν η φορολογική νομοθεσία ορίζει διαφορετικά) ή λογιστικά βιβλία (5 έτη, υπολογιζόμενα από την αρχή του έτους που έπεται του οικονομικού έτους στο οποίο αναφέρονται τα δεδομένα).

Όνομα και επώνυμο· διεύθυνση κατοικίας/επιχείρησης/εγγεγραμμένου γραφείου (εάν διαφέρει από τη διεύθυνση παράδοσης), επωνυμία εταιρείας και αριθμός φορολογικού μητρώου (ΑΦΜ) του Παραλήπτη ή του Πελάτη της Υπηρεσίας

Καθορισμός, επιδίωξη ή υπεράσπιση αξιώσεων που ενδέχεται να εγερθούν από τον Διαχειριστή ή που ενδέχεται να εγερθούν κατά του Διαχειριστή

Άρθρο 6(1)(στ) του κανονισμού ΓΚΠΔ

Τα δεδομένα αποθηκεύονται για όσο διάστημα ισχύει το έννομο συμφέρον που επιδιώκει ο Υπεύθυνος Επεξεργασίας, αλλά όχι περισσότερο από την προθεσμία παραγραφής για αξιώσεις κατά του υποκειμένου των δεδομένων που προκύπτουν από τις επιχειρηματικές δραστηριότητες του Υπεύθυνου Επεξεργασίας. Η προθεσμία παραγραφής ορίζεται από τον νόμο, ιδίως τον Αστικό Κώδικα (η βασική προθεσμία παραγραφής για αξιώσεις που σχετίζονται με επιχειρηματικές δραστηριότητες είναι τρία έτη και για συμβάσεις πώλησης, δύο έτη).

Όνομα και επώνυμο· αριθμός τηλεφώνου επικοινωνίας· διεύθυνση ηλεκτρονικού ταχυδρομείου· διεύθυνση παράδοσης (οδός, αριθμός οικίας, αριθμός διαμερίσματος, ταχυδρομικός κώδικας, πόλη, χώρα), διεύθυνση κατοικίας/επιχείρησης/εγγεγραμμένου γραφείου (εάν διαφέρει από τη διεύθυνση παράδοσης).

Στην περίπτωση Χρηστών Υπηρεσιών ή Πελατών που δεν είναι καταναλωτές, ο Υπεύθυνος Επεξεργασίας δύναται επιπλέον να επεξεργαστεί την επωνυμία της εταιρείας και τον αριθμό φορολογικού μητρώου (NIP) του Χρήστη Υπηρεσιών ή του Πελάτη.

4. ΠΑΡΑΛΗΠΤΕΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ
 
4.1. Για την ορθή λειτουργία του Ηλεκτρονικού Καταστήματος, συμπεριλαμβανομένης της εκτέλεσης των συναφθεισών Συμβάσεων Πώλησης, ο Υπεύθυνος Επεξεργασίας πρέπει να χρησιμοποιεί τις υπηρεσίες εξωτερικών φορέων (όπως πάροχο λογισμικού, ταχυμεταφορέα ή επεξεργαστή πληρωμών). Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί μόνο τις υπηρεσίες επεξεργαστών που παρέχουν επαρκείς εγγυήσεις για την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων, ώστε η επεξεργασία να πληροί τις απαιτήσεις του ΓΚΠΔ και να προστατεύει τα δικαιώματα των υποκειμένων των δεδομένων. 
4.2. Ο Υπεύθυνος Επεξεργασίας δεν μεταβιβάζει δεδομένα σε κάθε περίπτωση και όχι σε όλους τους παραλήπτες ή τις κατηγορίες παραληπτών που αναφέρονται στην πολιτική απορρήτου – ο Υπεύθυνος Επεξεργασίας μεταβιβάζει δεδομένα μόνο όταν είναι απαραίτητο για την εκπλήρωση ενός δεδομένου σκοπού επεξεργασίας δεδομένων προσωπικού χαρακτήρα και μόνο στο βαθμό που είναι απαραίτητο για την εκπλήρωση αυτού του σκοπού. Για παράδειγμα, εάν ο Πελάτης χρησιμοποιεί την προσωπική παραλαβή, τα δεδομένα του δεν θα μεταβιβαστούν σε φορέα που συνεργάζεται με τον Υπεύθυνο Επεξεργασίας. 
4.3. Τα προσωπικά δεδομένα των Χρηστών Υπηρεσιών και των Πελατών του Ηλεκτρονικού Καταστήματος μπορούν να διαβιβαστούν στους ακόλουθους παραλήπτες ή κατηγορίες παραληπτών: 
4.3.1. μεταφορείς / μεταφορείς / μεσίτες ταχυμεταφορών – σε περίπτωση Πελάτη που χρησιμοποιεί το Ηλεκτρονικό Κατάστημα για την παράδοση του Προϊόντος μέσω ταχυδρομείου ή ταχυμεταφορών, ο Διαχειριστής καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα στον επιλεγμένο μεταφορέα, μεταφορέα ή μεσάζοντα που εκτελεί αποστολές για λογαριασμό του Διαχειριστή, στο βαθμό που είναι απαραίτητο για την ολοκλήρωση της παράδοσης του Προϊόντος στον Πελάτη. 
4.3.2. φορείς που χειρίζονται ηλεκτρονικές πληρωμές ή πληρωμές με κάρτα πληρωμής – στην περίπτωση Πελάτη που χρησιμοποιεί ηλεκτρονικές πληρωμές ή πληρωμές με κάρτα πληρωμής στο Ηλεκτρονικό Κατάστημα, ο Διαχειριστής καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα στην επιλεγμένη οντότητα που χειρίζεται τις παραπάνω πληρωμές στο Ηλεκτρονικό Κατάστημα κατόπιν αιτήματος του Διαχειριστή, στο βαθμό που είναι απαραίτητο για την επεξεργασία της πληρωμής που πραγματοποίησε ο Πελάτη. 
4.3.3. Δανειστές/εκμισθωτές – σε περίπτωση Πελάτη που χρησιμοποιεί τη μέθοδο πληρωμής με δόσεις ή πληρωμής με leasing στο Ηλεκτρονικό Κατάστημα, ο Διαχειριστής καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα στον επιλεγμένο δανειστή ή εκμισθωτή που χειρίζεται τις παραπάνω πληρωμές στο Ηλεκτρονικό Κατάστημα κατόπιν αιτήματος του Διαχειριστή, στο βαθμό που είναι απαραίτητο για την επεξεργασία της πληρωμής που πραγματοποίησε ο Πελάτη.
4.3.4. πάροχοι συστήματος έρευνας γνώμης – σε περίπτωση Πελάτη που έχει συμφωνήσει να εκφράσει γνώμη σχετικά με τη συναφθείσα Σύμβαση Πώλησης, ο Διαχειριστής καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα στην επιλεγμένη οντότητα που παρέχει σύστημα έρευνας γνώμης για τις συναφθείσες Συμβάσεις Πώλησης στο Ηλεκτρονικό Κατάστημα κατόπιν αιτήματος του Διαχειριστή, στο βαθμό που είναι απαραίτητο για να εκφράσει ο Πελάτη γνώμη χρησιμοποιώντας το σύστημα έρευνας γνώμης. 
4.3.5. πάροχοι υπηρεσιών που παρέχουν στον Υπεύθυνο Επεξεργασίας τεχνικές, πληροφορικές και οργανωτικές λύσεις που επιτρέπουν στον Υπεύθυνο Επεξεργασίας να διεξάγει επιχειρηματικές δραστηριότητες, συμπεριλαμβανομένου του Ηλεκτρονικού Καταστήματος και των Ηλεκτρονικών Υπηρεσιών που παρέχονται μέσω αυτού (ιδίως, προμηθευτές λογισμικού υπολογιστών για τη λειτουργία του Ηλεκτρονικού Καταστήματος, πάροχοι ηλεκτρονικού ταχυδρομείου και φιλοξενίας, και προμηθευτές λογισμικού για τη διαχείριση της εταιρείας και την παροχή τεχνικής υποστήριξης στον Υπεύθυνο Επεξεργασίας) – ο Υπεύθυνος Επεξεργασίας καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα σε επιλεγμένο προμηθευτή που ενεργεί για λογαριασμό του μόνο στην περίπτωση και στον βαθμό που είναι απαραίτητο για την επίτευξη ενός δεδομένου σκοπού επεξεργασίας δεδομένων σύμφωνα με την παρούσα πολιτική απορρήτου.
4.3.6. πάροχοι λογιστικών, νομικών και συμβουλευτικών υπηρεσιών που παρέχουν στον Υπεύθυνο Επεξεργασίας λογιστική, νομική ή συμβουλευτική υποστήριξη (ιδίως λογιστικό γραφείο, δικηγορικό γραφείο ή εταιρεία είσπραξης οφειλών) – ο Υπεύθυνος Επεξεργασίας καθιστά τα συλλεγόμενα προσωπικά δεδομένα του Πελάτη διαθέσιμα σε επιλεγμένο πάροχο που ενεργεί για λογαριασμό του μόνο στην περίπτωση και στον βαθμό που είναι απαραίτητο για την επίτευξη ενός δεδομένου σκοπού επεξεργασίας δεδομένων σύμφωνα με την παρούσα πολιτική απορρήτου.
 
5. ΔΗΜΙΟΥΡΓΙΑ ΠΡΟΦΙΛ ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ
 
5.1. Ο ΓΚΠΔ επιβάλλει στον Υπεύθυνο Επεξεργασίας την υποχρέωση να παρέχει πληροφορίες σχετικά με την αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, που αναφέρεται στο άρθρο 22 παράγραφοι 1 και 4 του ΓΚΠΔ, και – τουλάχιστον σε αυτές τις περιπτώσεις – σχετικές πληροφορίες σχετικά με τις αρχές στις οποίες βασίζεται η εν λόγω λήψη αποφάσεων, καθώς και σχετικά με τη σημασία και τις προβλεπόμενες συνέπειες αυτής της επεξεργασίας για το υποκείμενο των δεδομένων. Έχοντας αυτό κατά νου, ο Υπεύθυνος Επεξεργασίας παρέχει πληροφορίες σχετικά με την πιθανή κατάρτιση προφίλ σε αυτό το τμήμα της πολιτικής απορρήτου. 
5.2. Ο Διαχειριστής μπορεί να χρησιμοποιεί την κατάρτιση προφίλ στο Ηλεκτρονικό Κατάστημα για σκοπούς άμεσου μάρκετινγκ, αλλά οι αποφάσεις που λαμβάνονται βάσει αυτής από τον Διαχειριστή δεν αφορούν τη σύναψη ή την άρνηση σύναψης Σύμβασης Πώλησης ή τη δυνατότητα χρήσης Ηλεκτρονικών Υπηρεσιών στο Ηλεκτρονικό Κατάστημα. Το αποτέλεσμα της χρήσης της κατάρτισης προφίλ στο Ηλεκτρονικό Κατάστημα μπορεί να είναι, για παράδειγμα, η χορήγηση έκπτωσης, η αποστολή κωδικού έκπτωσης, η υπενθύμιση για ημιτελείς αγορές, η αποστολή πρότασης Προϊόντος που μπορεί να ταιριάζει στα ενδιαφέροντα ή τις προτιμήσεις του ατόμου ή η προσφορά καλύτερων όρων σε σύγκριση με την τυπική προσφορά του Ηλεκτρονικού Καταστήματος. Παρά την κατάρτιση προφίλ, το άτομο αποφασίζει ελεύθερα εάν θα χρησιμοποιήσει την έκπτωση ή καλύτερους όρους που έλαβε και θα πραγματοποιήσει μια αγορά στο Ηλεκτρονικό Κατάστημα.
5.3. Η δημιουργία προφίλ στο Ηλεκτρονικό Κατάστημα περιλαμβάνει την αυτόματη ανάλυση ή πρόβλεψη της συμπεριφοράς ενός δεδομένου ατόμου στον ιστότοπο του Ηλεκτρονικού Καταστήματος, π.χ. με την προσθήκη ενός συγκεκριμένου Προϊόντος στο καλάθι αγορών, την προβολή μιας συγκεκριμένης σελίδας Προϊόντος στο Ηλεκτρονικό Κατάστημα ή την ανάλυση του ιστορικού προηγούμενων αγορών στο Ηλεκτρονικό Κατάστημα. Η προϋπόθεση για τη δημιουργία προφίλ είναι ο Διαχειριστής να διαθέτει τα προσωπικά δεδομένα του εν λόγω ατόμου, ώστε να μπορεί στη συνέχεια να του στείλει, για παράδειγμα, έναν κωδικό έκπτωσης. 
5.4. Το υποκείμενο των δεδομένων έχει το δικαίωμα να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά με παρόμοιο τρόπο.
 
6. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ 
 
6.1. Δικαίωμα πρόσβασης, διόρθωσης, περιορισμού, διαγραφής ή μεταφοράς – το υποκείμενο των δεδομένων έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας πρόσβαση στα προσωπικά του δεδομένα, διόρθωση, διαγραφή («δικαίωμα στη λήθη») ή περιορισμό της επεξεργασίας, και έχει το δικαίωμα να αντιταχθεί στην επεξεργασία, καθώς και το δικαίωμα να μεταφέρει τα δεδομένα του. Οι λεπτομερείς όροι άσκησης των προαναφερθέντων δικαιωμάτων ορίζονται στα άρθρα 15-21 του ΓΚΠΔ. 
6.2. Δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή – ένα πρόσωπο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας βάσει ρητής συγκατάθεσης (σύμφωνα με το Άρθρο 6 παράγραφος 1 στοιχείο α) ή το Άρθρο 9 παράγραφος 2 στοιχείο α) του Κανονισμού GDPR) έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
6.3. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή – ένα άτομο του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή με τον τρόπο και τη διαδικασία που ορίζονται στις διατάξεις του Κανονισμού ΓΚΠΔ και στην πολωνική νομοθεσία, ιδίως στον Νόμο περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Η εποπτική αρχή στην Πολωνία είναι ο Πρόεδρος της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 
6.4. Δικαίωμα ένστασης – το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν βάσει του άρθρου 6(1)(ε) (δημόσιο συμφέρον ή καθήκον) ή (στ) (έννομο συμφέρον του υπευθύνου επεξεργασίας), συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει των εν λόγω διατάξεων. Σε μια τέτοια περίπτωση, ο υπεύθυνος επεξεργασίας δεν μπορεί πλέον να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αποδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου των δεδομένων ή λόγους για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
6.5. Δικαίωμα ένστασης στην άμεση εμπορική προώθηση – εάν τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης, το υποκείμενο των δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία των προσωπικών του δεδομένων για τους εν λόγω σκοπούς μάρκετινγκ, συμπεριλαμβανομένης της κατάρτισης προφίλ, στο βαθμό που η επεξεργασία σχετίζεται με την εν λόγω άμεση εμπορική προώθηση.
6.6. Για να ασκήσετε τα δικαιώματα που αναφέρονται σε αυτό το σημείο της πολιτικής απορρήτου, μπορείτε να επικοινωνήσετε με τον Διαχειριστή στέλνοντας ένα κατάλληλο μήνυμα γραπτώς ή μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση του Διαχειριστή που αναφέρεται στην αρχή της πολιτικής απορρήτου ή χρησιμοποιώντας τη φόρμα επικοινωνίας που είναι διαθέσιμη στον ιστότοπο του Ηλεκτρονικού Καταστήματος. 
 
7. COOKIES ΣΤΟ ΗΛΕΚΤΡΟΝΙΚΟ ΚΑΤΑΣΤΗΜΑ, ΛΕΙΤΟΥΡΓΙΚΑ ΔΕΔΟΜΕΝΑ ΚΑΙ ΑΝΑΛΥΤΙΚΑ ΣΤΟΙΧΕΙΑ
 
7.1. Τα cookies είναι μικρά αρχεία πληροφοριών με τη μορφή αρχείων κειμένου, που αποστέλλονται από τον διακομιστή και αποθηκεύονται στον ιστότοπο του επισκέπτη του Ηλεκτρονικού Καταστήματος (π.χ. στον σκληρό δίσκο ενός υπολογιστή, φορητού υπολογιστή ή στην κάρτα μνήμης ενός smartphone – ανάλογα με τη συσκευή που χρησιμοποιεί ο επισκέπτης για να επισκεφτεί το Ηλεκτρονικό μας Κατάστημα). Λεπτομερείς πληροφορίες σχετικά με τα Cookies, καθώς και το ιστορικό δημιουργίας τους, μπορείτε να βρείτε εδώ: http://pl.wikipedia.org/wiki/Ciasteczko.
7.2. Ο Διαχειριστής δύναται να επεξεργάζεται δεδομένα που περιέχονται στα Cookies όταν οι επισκέπτες χρησιμοποιούν τον ιστότοπο του Ηλεκτρονικού Καταστήματος για τους ακόλουθους σκοπούς:
7.2.1. ταυτοποίηση των Χρηστών Υπηρεσιών ως συνδεδεμένων στο Ηλεκτρονικό Κατάστημα και απόδειξη ότι είναι συνδεδεμένοι·
7.2.2. απομνημόνευση Προϊόντων που προστέθηκαν στο καλάθι με σκοπό την υποβολή Παραγγελίας·
7.2.3. απομνημόνευση δεδομένων από συμπληρωμένες Φόρμες Παραγγελίας, έρευνες ή στοιχεία σύνδεσης στο Ηλεκτρονικό Κατάστημα·
7.2.4. προσαρμογή του περιεχομένου του ιστότοπου του Ηλεκτρονικού Καταστήματος στις ατομικές προτιμήσεις του Παραλήπτη της Υπηρεσίας (π.χ. όσον αφορά τα χρώματα, το μέγεθος γραμματοσειράς, τη διάταξη σελίδας) και βελτιστοποίηση της χρήσης των ιστότοπων του Ηλεκτρονικού Καταστήματος·
7.2.5. τήρηση ανώνυμων στατιστικών στοιχείων που να δείχνουν πώς χρησιμοποιείται ο ιστότοπος του Ηλεκτρονικού Καταστήματος·
7.2.6. επαναληπτικό μάρκετινγκ, δηλαδή έρευνα της συμπεριφοράς των επισκεπτών του Ηλεκτρονικού Καταστήματος μέσω ανώνυμης ανάλυσης των δραστηριοτήτων τους (π.χ. επαναλαμβανόμενες επισκέψεις σε συγκεκριμένες σελίδες, λέξεις-κλειδιά κ.λπ.) με σκοπό τη δημιουργία του προφίλ τους και την παροχή διαφημίσεων προσαρμοσμένων στα αναμενόμενα ενδιαφέροντά τους, ακόμη και όταν επισκέπτονται άλλους ιστότοπους στο διαφημιστικό δίκτυο της Google Inc. και της Facebook Ireland Ltd.
7.3. Από προεπιλογή, τα περισσότερα προγράμματα περιήγησης ιστού δέχονται τα cookies από προεπιλογή. Ο καθένας μπορεί να καθορίσει τους όρους χρήσης των cookies μέσω των δικών του ρυθμίσεων προγράμματος περιήγησης ιστού. Αυτό σημαίνει, για παράδειγμα, ότι μπορείτε να περιορίσετε εν μέρει (π.χ. προσωρινά) ή να απενεργοποιήσετε πλήρως τη δυνατότητα αποθήκευσης cookies. Ωστόσο, αυτό μπορεί να επηρεάσει ορισμένες από τις λειτουργίες του Ηλεκτρονικού Καταστήματος (για παράδειγμα, ενδέχεται να είναι αδύνατη η ολοκλήρωση της διαδικασίας παραγγελίας μέσω της Φόρμας Παραγγελίας, επειδή τα Προϊόντα δεν αποθηκεύονται στο καλάθι αγορών κατά τα επόμενα βήματα της διαδικασίας παραγγελίας).
7.4. Οι ρυθμίσεις cookie του προγράμματος περιήγησής σας είναι σημαντικές για τη συγκατάθεση στη χρήση cookies από το Ηλεκτρονικό μας Κατάστημα. Σύμφωνα με τους κανονισμούς, η εν λόγω συγκατάθεση μπορεί επίσης να εκφραστεί μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Εάν δεν συναινείτε, πρέπει να αλλάξετε ανάλογα τις ρυθμίσεις cookie του προγράμματος περιήγησής σας.
7.5. Λεπτομερείς πληροφορίες σχετικά με την αλλαγή των ρυθμίσεων των cookies και τη διαγραφή τους από εσάς στα πιο δημοφιλή προγράμματα περιήγησης ιστού είναι διαθέσιμες στην ενότητα βοήθειας του προγράμματος περιήγησής σας και στους ακόλουθους ιστότοπους (απλώς κάντε κλικ στον κατάλληλο σύνδεσμο):
 
στο Chrome 
στον Firefox
στον Internet Explorer 
στο πρόγραμμα περιήγησης Opera 
στο πρόγραμμα περιήγησης Safari
στο πρόγραμμα περιήγησης Microsoft Edge
7.6. Ο Υπεύθυνος Επεξεργασίας μπορεί να χρησιμοποιεί τις υπηρεσίες Google Analytics και Universal Analytics που παρέχονται από την Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ΗΠΑ) και την υπηρεσία Facebook Pixel που παρέχεται από την Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ιρλανδία) στο Ηλεκτρονικό Κατάστημα. Αυτές οι υπηρεσίες βοηθούν τον Υπεύθυνο Επεξεργασίας να αναλύσει την επισκεψιμότητα στο Ηλεκτρονικό Κατάστημα. Τα συλλεγόμενα δεδομένα υποβάλλονται σε ανώνυμη επεξεργασία εντός των παραπάνω υπηρεσιών (πρόκειται για τα λεγόμενα λειτουργικά δεδομένα που εμποδίζουν την προσωπική ταυτοποίηση) για τη δημιουργία στατιστικών χρήσιμων στη διαχείριση του Ηλεκτρονικού Καταστήματος. Αυτά τα δεδομένα είναι συγκεντρωτικά και ανώνυμα, που σημαίνει ότι δεν περιέχουν κανένα αναγνωριστικό χαρακτηριστικό (προσωπικά δεδομένα) των επισκεπτών του Ηλεκτρονικού Καταστήματος. Κατά τη χρήση των παραπάνω υπηρεσιών στο Ηλεκτρονικό Κατάστημα, ο Διαχειριστής συλλέγει δεδομένα όπως οι πηγές και τα μέσα απόκτησης επισκεπτών του Ηλεκτρονικού Καταστήματος και η συμπεριφορά τους στον ιστότοπο του Ηλεκτρονικού Καταστήματος, πληροφορίες σχετικά με τις συσκευές και τα προγράμματα περιήγησης από τα οποία επισκέπτονται τον ιστότοπο, την IP και τον τομέα, γεωγραφικά δεδομένα και δημογραφικά δεδομένα (ηλικία, φύλο) και ενδιαφέροντα. 
7.7. Είναι δυνατό για ένα δεδομένο άτομο να μπλοκάρει εύκολα την κοινοποίηση πληροφοριών σχετικά με τη δραστηριότητά του στον ιστότοπο του Ηλεκτρονικού Καταστήματος με το Google Analytics – για τον σκοπό αυτό, μπορείτε να εγκαταστήσετε ένα πρόσθετο προγράμματος περιήγησης που παρέχεται από την Google Inc., διαθέσιμο εδώ: https://tools.google.com/dlpage/gaoptout?hl=pl
 
8. ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ
 
Το Ηλεκτρονικό Κατάστημα ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους. Ο Διαχειριστής ενθαρρύνει τους χρήστες να ελέγχουν τις πολιτικές απορρήτου που δημοσιεύονται εκεί μετά την επίσκεψη σε άλλους ιστότοπους. Αυτή η πολιτική απορρήτου ισχύει μόνο για το Ηλεκτρονικό Κατάστημα του Διαχειριστή.