ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

ΤΕΛΕΥΤΑΙΑ ΕΝΗΜΕΡΩΣΗ: 16/10/2025

1. ΕΙΣΑΓΩΓΗ

1.1. Καλώς ήρθατε στο https://zois.gr/ (εφεξής καλούμενο «Ιστότοπος» ή «Διαδικτυακός τόπος»), το οποίο διαχειρίζεται η ΖΩΗΣ ΕΥΣΤΑΘΙΟΥ Α.Ε., μια ελληνική εταιρεία, με Α.Φ.Μ.: 094303742, που εδρεύει και έχει καταχωρημένη διεύθυνση στη: Λεωφ. Ποσειδώνος 57, Τ.Κ. 18344, Αθήνα, Ελλάδα, τηλέφωνο: +30 210 9409 828.

1.2. ΜΕ ΤΗ ΧΡΗΣΗ ΑΥΤΟΥ ΤΟΥ ΙΣΤΟΤΟΠΟΥ ΣΥΜΦΩΝΕΙΤΕ ΣΤΗ ΣΥΛΛΟΓΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ ΣΕ ΣΥΜΜΟΡΦΩΣΗ ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ.

1.3. ΠΑΡΑΚΑΛΩ ΔΙΑΒΑΣΤΕ ΠΡΟΣΕΚΤΙΚΑ ΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΠΡΙΝ ΧΡΗΣΙΜΟΠΟΙΗΣΕΤΕ ΑΥΤΟΝ ΤΟΝ ΙΣΤΟΤΟΠΟ ΚΑΙ, ΕΑΝ ΕΧΕΤΕ ΟΠΟΙΑΔΗΠΟΤΕ ΕΡΩΤΗΣΗ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ, ΠΑΡΑΚΑΛΟΥΜΕ ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΑΣ ΣΤΟ: ZOIS@ZOIS.GR Ή +30 210 9409 828. ΕΑΝ ΔΕΝ ΣΥΜΦΩΝΕΙΤΕ ΜΕ ΟΠΟΙΟΝΔΗΠΟΤΕ ΟΡΟ ΠΟΥ ΠΕΡΙΕΧΕΤΑΙ ΣΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ, ΔΕΝ ΠΡΕΠΕΙ ΝΑ ΧΡΗΣΙΜΟΠΟΙΗΣΕΤΕ ΑΥΤΟΝ ΤΟΝ ΙΣΤΟΤΟΠΟ.

2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

2.1. Η ΖΩΗΣ ΕΥΣΤΑΘΙΟΥ Α.Ε. (εφεξής καλούμενη «Υπεύθυνος Επεξεργασίας») είναι μια ελληνική εταιρεία, με Α.Φ.Μ.: 094303742, που εδρεύει και έχει καταχωρημένη διεύθυνση στη: Λεωφ. Ποσειδώνος 57, Τ.Κ. 18344, Αθήνα, Ελλάδα, τηλέφωνο: +30 210 9409 828 και ιστοσελίδα: https://zois.gr/.

3. ΕΠΟΠΤΙΚΗ ΑΡΧΗ

3.1. Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Hellenic Data Protection Authority)

Διεύθυνση: Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Ελλάδα

Τηλέφωνο: +30 210 6475 600

Φαξ: +30 210 6475 628

Ε-mail: contact@dpa.gr

Ιστοσελίδα: www.dpa.gr

Σημείωση: Οποιοδήποτε υποκείμενο δεδομένων άτομο που διαμένει στην ΕΕ/ΕΟΧ έχει πάντα το δικαίωμα να υποβάλει καταγγελία στην Εποπτική Αρχή του κράτους μέλους της συνήθους διαμονής του, του τόπου εργασίας του ή του τόπου της εικαζόμενης παράβασης, ανεξάρτητα από το πού βρίσκεται ο Υπεύθυνος Επεξεργασίας. Ωστόσο, η Ελληνική ΑΠΔΠΧ είναι η κύρια εποπτική αρχή για τον Υπεύθυνο Επεξεργασίας.

4. ΣΚΟΠΟΣ ΚΑΙ ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

4.1. Ο Υπεύθυνος Επεξεργασίας κατανοεί τις ανησυχίες περί απορρήτου των επισκεπτών αυτού του Ιστοτόπου (εφεξής καλούμενοι «άτομα») σχετικά με την προστασία των προσωπικών δεδομένων και δεσμεύεται να προστατεύει τα προσωπικά τους δεδομένα εφαρμόζοντας όλα τα πρότυπα προστασίας προσωπικών δεδομένων σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, και την κατάργηση της Οδηγίας 95/46/ΕΚ (εφεξής καλούμενος «GDPR»). Με την παρούσα Πολιτική Απορρήτου, ο Υπεύθυνος Επεξεργασίας σέβεται την ιδιωτικότητα των ατόμων και καταβάλλει κάθε προσπάθεια για την προστασία των προσωπικών δεδομένων των ατόμων έναντι της παράνομης επεξεργασίας, εφαρμόζοντας τεχνικά και οργανωτικά μέτρα, τα οποία είναι πλήρως συμβατά με τις σύγχρονες τεχνολογικές εξελίξεις και παρέχουν ένα επίπεδο προστασίας που αντιστοιχεί στους κινδύνους που σχετίζονται με την επεξεργασία και τη φύση των δεδομένων που πρέπει να προστατεύονται. 4.2. Με την παρούσα Πολιτική Απορρήτου και σε συμμόρφωση με τις απαιτήσεις του GDPR, ο Υπεύθυνος Επεξεργασίας παρέχει πληροφορίες σχετικά με:

• τον σκοπό και το πεδίο εφαρμογής της παρούσας Πολιτικής Απορρήτου
• τα προσωπικά δεδομένα που συλλέγονται και επεξεργάζονται από τον Υπεύθυνο Επεξεργασίας
• τους σκοπούς της επεξεργασίας προσωπικών δεδομένων
• την περίοδο για την οποία θα αποθηκευτούν τα προσωπικά δεδομένα
• τον υποχρεωτικό και προαιρετικό χαρακτήρα της παροχής προσωπικών δεδομένων
• την επεξεργασία προσωπικών δεδομένων
• την προστασία των προσωπικών δεδομένων
• τους παραλήπτες των προσωπικών δεδομένων
• τα δικαιώματα των ατόμων
• τη διαδικασία άσκησης των δικαιωμάτων.

5. ΟΡΙΣΜΟΙ

5.1. Για τους σκοπούς του GDPR και της παρούσας Πολιτικής Απορρήτου, οι ακόλουθοι όροι έχουν την ακόλουθη σημασία:

5.1.1. Δεδομένα προσωπικού χαρακτήρα σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο φυσικό πρόσωπο είναι το πρόσωπο εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμός ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

5.1.2. Επεξεργασία δεδομένων προσωπικού χαρακτήρα σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

5.1.3. Περιορισμός της επεξεργασίας σημαίνει τη σήμανση αποθηκευμένων δεδομένων προσωπικού χαρακτήρα με στόχο τον περιορισμό της επεξεργασίας τους στο μέλλον.

5.1.4. Κατάρτιση προφίλ σημαίνει κάθε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών φυσικού προσώπου, ιδίως για την ανάλυση ή πρόβλεψη πτυχών που αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του εν λόγω φυσικού προσώπου.

5.1.5. Υπεύθυνος επεξεργασίας σημαίνει το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα· όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

5.1.6. Εκτελών την επεξεργασία σημαίνει το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.

5.1.7. Αποδέκτης σημαίνει το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στο οποίο κοινολογούνται τα δεδομένα προσωπικού χαρακτήρα, ανεξάρτητα από το αν πρόκειται για τρίτο. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές συμμορφώνεται με τους ισχύοντες κανόνες προστασίας δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.

5.1.8. Τρίτος σημαίνει οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα.

5.1.9. Συγκατάθεση του υποκειμένου των δεδομένων σημαίνει κάθε ένδειξη βούλησης, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρη επίγνωσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν

5.1.10. Παραβίαση δεδομένων προσωπικού χαρακτήρα σημαίνει την παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, άνευ άδειας κοινολόγηση ή πρόσβαση δεδομένων προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.

6. ΑΡΧΕΣ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 6.1. Ο Υπεύθυνος Επεξεργασίας τηρεί τις ακόλουθες αρχές σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα:

• Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία σύννομα, δίκαια και με διαφανή τρόπο σε σχέση με το άτομο («νομιμότητα, αντικειμενικότητα και διαφάνεια»)·
• Τα δεδομένα προσωπικού χαρακτήρα συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς·
• Τα δεδομένα προσωπικού χαρακτήρα είναι κατάλληλα, συναφή και περιορίζονται στα αναγκαία για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία («ελαχιστοποίηση των δεδομένων»)·
• Τα δεδομένα προσωπικού χαρακτήρα είναι ακριβή και, όπου είναι αναγκαίο, επικαιροποιούνται («ακρίβεια»)·
• Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των ατόμων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα («περιορισμός της περιόδου αποθήκευσης»)·
• Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, συμπεριλαμβανομένης της προστασίας από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή ζημία, μέσω της χρησιμοποίησης κατάλληλων τεχνικών ή οργανωτικών μέτρων («ακεραιότητα και εμπιστευτικότητα»).

7. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΝΤΑΙ ΚΑΙ ΕΠΕΞΕΡΓΑΖΟΝΤΑΙ ΑΠΟ ΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ

7.1. Επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων («ευαίσθητα δεδομένα») Ο Υπεύθυνος Επεξεργασίας δεν συλλέγει και δεν καταχωρίζει ειδικές κατηγορίες προσωπικών δεδομένων, όπως: δεδομένα προσωπικού χαρακτήρα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση φυσικού προσώπου, δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή φυσικού προσώπου ή τον γενετήσιο προσανατολισμό. Τα άτομα δεν πρέπει να παρέχουν τέτοια ευαίσθητα δεδομένα στον Υπεύθυνο Επεξεργασίας. Εάν το άτομο από αμέλεια ή σκοπίμως παρέχει ευαίσθητα δεδομένα στον Υπεύθυνο Επεξεργασίας, ο Υπεύθυνος Επεξεργασίας αναλαμβάνει την υποχρέωση να διαγράψει αμέσως αυτά τα δεδομένα.

7.2. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα

7.2.1. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας τηλεφωνικά

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας τηλεφωνικά. Ο τηλεφωνικός αριθμός του Υπευθύνου Επεξεργασίας καθορίζεται στις Πληροφορίες Ταυτοποίησης του Υπευθύνου Επεξεργασίας στην παρούσα Πολιτική Απορρήτου και στο μενού Επαφές όπου παρέχονται τα στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας. Όταν το άτομο επικοινωνεί με τον Υπεύθυνο Επεξεργασίας τηλεφωνικά, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται μόνο το όνομα και τον τηλεφωνικό αριθμό του ατόμου, και σε ορισμένες περιπτώσεις και τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της επικοινωνίας με το άτομο. Η επεξεργασία αυτών των προσωπικών δεδομένων είναι απαραίτητη για ενέργειες που προηγούνται της απάντησης στο αίτημα για πληροφορίες ή το μήνυμα του ατόμου και αναλαμβάνονται κατόπιν αιτήματος του ατόμου. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες ενός παρόχου υπηρεσιών ηλεκτρονικού ταχυδρομείου για την αποθήκευση των ληφθέντων μηνυμάτων ηλεκτρονικού ταχυδρομείου σε διακομιστή που βρίσκεται στην Ελλάδα.

7.2.2. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας χρησιμοποιώντας τη φόρμα επικοινωνίας της ιστοσελίδας

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα χρησιμοποιώντας τη φόρμα επικοινωνίας στην ιστοσελίδα του Υπευθύνου Επεξεργασίας στη διεύθυνση: https://zois.gr/. Όταν το άτομο στέλνει ένα μήνυμα στον Υπεύθυνο Επεξεργασίας χρησιμοποιώντας τη φόρμα επικοινωνίας για να επικοινωνήσει με τον Υπεύθυνο Επεξεργασίας, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται το όνομα του ατόμου – εάν το άτομο το παρέχει, καθώς δεν είναι υποχρεωτικό να το κάνει – και τη διεύθυνση ηλεκτρονικού ταχυδρομείου, καθώς και τις άλλες πληροφορίες που παρέχει το άτομο στο απεσταλμένο μήνυμα, όπως τον τηλεφωνικό αριθμό, τη διεύθυνση. Αυτά τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της επικοινωνίας με το άτομο και της τήρησης αρχείων. Η επεξεργασία αυτών των προσωπικών δεδομένων είναι απαραίτητη για ενέργειες που προηγούνται της απάντησης στο αίτημα για πληροφορίες ή το μήνυμα του ατόμου και αναλαμβάνονται κατόπιν αιτήματος του ατόμου. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες ενός παρόχου υπηρεσιών ηλεκτρονικού ταχυδρομείου για την αποθήκευση των ληφθέντων μηνυμάτων ηλεκτρονικού ταχυδρομείου σε διακομιστή που βρίσκεται στην Ελλάδα.

7.2.3. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας μέσω e–mail

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα e-mail. Η διεύθυνση ηλεκτρονικού ταχυδρομείου του Υπευθύνου Επεξεργασίας καθορίζεται στις Πληροφορίες Ταυτοποίησης του Υπευθύνου Επεξεργασίας στην παρούσα Πολιτική Απορρήτου και στο μενού Επαφές όπου παρέχονται τα στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας. Όταν το άτομο στέλνει ένα e-mail στον Υπεύθυνο Επεξεργασίας, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου και τις άλλες πληροφορίες που παρέχει το άτομο στο απεσταλμένο μήνυμα, όπως τη διεύθυνση. Αυτά τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της επικοινωνίας με το άτομο και της τήρησης αρχείων. Η επεξεργασία αυτών των προσωπικών δεδομένων είναι απαραίτητη για ενέργειες που προηγούνται της απάντησης στο αίτημα για πληροφορίες ή το μήνυμα του ατόμου και αναλαμβάνονται κατόπιν αιτήματος του ατόμου. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες ενός παρόχου υπηρεσιών ηλεκτρονικού ταχυδρομείου για την αποθήκευση των ληφθέντων μηνυμάτων ηλεκτρονικού ταχυδρομείου σε διακομιστή που βρίσκεται στην Ελλάδα.

7.2.4. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα μέσω της πλατφόρμας Facebook

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα μέσω της πλατφόρμας Facebook, μέσω της υπηρεσίας ανταλλαγής μηνυμάτων του Facebook που είναι διαθέσιμη μέσω της σελίδας του Υπευθύνου Επεξεργασίας στο Facebook. Όταν το άτομο στέλνει ένα μήνυμα στον Υπεύθυνο Επεξεργασίας μέσω της πλατφόρμας Facebook, μέσω της υπηρεσίας ανταλλαγής μηνυμάτων του Facebook, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται το όνομα του ατόμου, καθώς και τις άλλες πληροφορίες που παρέχει το άτομο στο απεσταλμένο μήνυμα. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της επικοινωνίας με το άτομο και της τήρησης αρχείων. Η επεξεργασία αυτών των προσωπικών δεδομένων είναι απαραίτητη για την πραγματοποίηση των νομίμων συμφερόντων του Υπευθύνου Επεξεργασίας, τα οποία είναι η απάντηση στα ληφθέντα μηνύματα, καθώς και η διατήρηση των ληφθέντων μηνυμάτων. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες του Facebook, έναν ανεξάρτητο πάροχο υπηρεσιών με έδρα τις ΗΠΑ, για τη λήψη μηνυμάτων μέσω της πλατφόρμας Facebook. Αυτό σημαίνει ότι τα παρεχόμενα προσωπικά δεδομένα θα αποθηκευτούν σε διακομιστές του Facebook στις Ηνωμένες Πολιτείες. Το Facebook έχει τη δική του Πολιτική Απορρήτου και συνιστάται στα άτομα να τη διαβάσουν προκειμένου να λάβουν περισσότερες πληροφορίες. Η Πολιτική Απορρήτου του Facebook είναι αναρτημένη στη διεύθυνση: https://www.facebook.com/policy.php.

7.2.5. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα μέσω της πλατφόρμας Instagram

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα μέσω της πλατφόρμας Instagram, μέσω της υπηρεσίας ανταλλαγής μηνυμάτων του Instagram που είναι διαθέσιμη μέσω της σελίδας του Υπευθύνου Επεξεργασίας στο Instagram. Όταν το άτομο στέλνει ένα μήνυμα στον Υπεύθυνο Επεξεργασίας μέσω της πλατφόρμας Instagram, μέσω της υπηρεσίας ανταλλαγής μηνυμάτων του Instagram, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται το όνομα του ατόμου, καθώς και τις άλλες πληροφορίες που παρέχει το άτομο στο απεσταλμένο μήνυμα. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της επικοινωνίας με το άτομο και της τήρησης αρχείων. Η επεξεργασία αυτών των προσωπικών δεδομένων είναι απαραίτητη για την πραγματοποίηση των νομίμων συμφερόντων του Υπευθύνου Επεξεργασίας, τα οποία είναι η απάντηση στα ληφθέντα μηνύματα, καθώς και η διατήρηση των ληφθέντων μηνυμάτων. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες του Instagram, έναν ανεξάρτητο πάροχο υπηρεσιών με έδρα τις ΗΠΑ, για τη λήψη μηνυμάτων μέσω της πλατφόρμας Instagram. Για τη διαβίβαση αυτών των προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, πρέπει να παρέχονται κατάλληλες εγγυήσεις σύμφωνα με το Άρθρο 46 του Κανονισμού (ΕΚ) 2016/679, και το Instagram παρέχει τέτοιες εγγυήσεις και τις περιγράφει λεπτομερώς στην Πολιτική Απορρήτου του. Η Πολιτική Απορρήτου του Instagram είναι αναρτημένη στη διεύθυνση: https://help.instagram.com/519522125107875.

7.2.6. Προσωπικά Δεδομένα που Συλλέγονται μέσω άλλων Υπηρεσιών Μηνυμάτων Τρίτων Μερών

Τα άτομα παρέχουν προσωπικά δεδομένα στον Υπεύθυνο Επεξεργασίας όταν επικοινωνούν με τον Υπεύθυνο Επεξεργασίας στέλνοντας ένα μήνυμα χρησιμοποιώντας τις επίσημες υπηρεσίες μηνυμάτων που είναι διαθέσιμες μέσω των επίσημων καναλιών του Υπευθύνου Επεξεργασίας σε άλλες Πλατφόρμες Κοινωνικής Δικτύωσης και Άμεσης Μηνυματοδοσίας (π.χ., WhatsApp, Viber, TikTok, κ.λπ.). Όταν ένα άτομο στέλνει ένα μήνυμα στον Υπεύθυνο Επεξεργασίας χρησιμοποιώντας οποιαδήποτε από αυτές τις υπηρεσίες, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται το αναγνωριστικό πλατφόρμας του ατόμου (π.χ., όνομα χρήστη, δημόσιο όνομα προφίλ ή αριθμός τηλεφώνου), καθώς και οποιαδήποτε άλλη πληροφορία παρέχει οικειοθελώς το άτομο στο περιεχόμενο του απεσταλμένου μηνύματος. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για τον πρωταρχικό σκοπό της επικοινωνίας με το άτομο (δηλ., απάντηση σε ερωτήσεις, σχόλια και αιτήματα) και για τήρηση αρχείων της αλληλογραφίας. Η επεξεργασία αυτών των προσωπικών δεδομένων βασίζεται στα νόμιμα συμφέροντα του Υπευθύνου Επεξεργασίας, τα οποία είναι η αποτελεσματική απάντηση στα μηνύματα που λαμβάνονται από το κοινό και η διατήρηση αρχείου ιστορικού επικοινωνίας για διασφάλιση ποιότητας, επίλυση διαφορών και κανονιστική συμμόρφωση. Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί τις υπηρεσίες των αντίστοιχων Παρόχων Πλατφορμών Τρίτων Μερών (οι πάροχοι των υπηρεσιών μηνυμάτων) για τη λήψη και διαχείριση αυτών των μηνυμάτων. Αυτοί οι πάροχοι είναι ανεξάρτητοι πάροχοι υπηρεσιών τρίτων μερών, πολλοί από τους οποίους εδρεύουν εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για τη διαβίβαση αυτών των προσωπικών δεδομένων εκτός του ΕΟΧ, ο αντίστοιχος Πάροχος Πλατφόρμας Τρίτου Μέρους είναι υπεύθυνος για την παροχή κατάλληλων εγγυήσεων σύμφωνα με το Άρθρο 46 του Κανονισμού (ΕΚ) 2016/679 (GDPR). Αυτές οι εγγυήσεις (οι οποίες ενδέχεται να περιλαμβάνουν Τυποποιημένες Συμβατικές Ρήτρες ή άλλους μηχανισμούς) και οι δραστηριότητες επεξεργασίας δεδομένων της πλατφόρμας περιγράφονται λεπτομερώς στην Πολιτική Απορρήτου της πλατφόρμας. Συνιστάται στα άτομα να συμβουλεύονται τις αντίστοιχες Πολιτικές Απορρήτου αυτών των πλατφορμών για περισσότερες λεπτομέρειες.

7.2.7. Προσωπικά δεδομένα που συλλέγονται απευθείας από τα άτομα όταν εγγράφονται σε ενημερωτικό δελτίο (newsletter)

Τα άτομα παρέχουν τις διευθύνσεις ηλεκτρονικού ταχυδρομείου τους όταν θέλουν να εγγραφούν για τη λήψη ενός ενημερωτικού δελτίου. Όταν το άτομο εγγράφεται για να λαμβάνει ενημερωτικά δελτία που περιέχουν δημοσιεύσεις και χρήσιμες πληροφορίες σχετικά με τα αγαθά ή τις υπηρεσίες που προσφέρει ο Υπεύθυνος Επεξεργασίας, προωθητικές προσφορές και τα παρόμοια, ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τη διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία για τον σκοπό της αποστολής ενημερωτικών δελτίων στο άτομο. Ο λόγος για την επεξεργασία των παρεχόμενων προσωπικών δεδομένων είναι η συγκατάθεση του ατόμου.

7.3. Προσωπικά δεδομένα που συλλέγονται από τρίτα μέρη

Ο Υπεύθυνος Επεξεργασίας συνήθως δεν λαμβάνει προσωπικά δεδομένα για τα άτομα από τρίτα μέρη. Ωστόσο, σε ορισμένες περιπτώσεις, εάν ο Υπεύθυνος Επεξεργασίας έχει βάσιμους λόγους να υποπτεύεται οποιοδήποτε άτομο για παραβίαση των νομικών δικαιωμάτων ή των δικαιωμάτων πνευματικής ιδιοκτησίας του Υπευθύνου Επεξεργασίας, τότε ο Υπεύθυνος Επεξεργασίας θα λάβει προσωπικά δεδομένα του ύποπτου ατόμου από δημόσια μητρώα ή ιδιωτικές πηγές. Αυτά τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία για τους σκοπούς της διερεύνησης της παραβίασης και της ανάληψης νομικών ενεργειών κατά της παραβίασης. Οι νόμιμοι λόγοι για την επεξεργασία των προσωπικών δεδομένων είναι τα νόμιμα συμφέροντα που επιδιώκει ο Υπεύθυνος Επεξεργασίας, τα οποία είναι η διερεύνηση της παραβίασης και η ανάληψη νομικών ενεργειών κατά της παραβίασης.

7.4. Δεδομένα που συλλέγονται αυτόματα

7.4.1. Όταν ένα άτομο επισκέπτεται τον Ιστότοπο, ο Υπεύθυνος Επεξεργασίας συλλέγει αυτόματα τα ακόλουθα δεδομένα, δηλαδή:

• τον τύπο της συσκευής από την οποία το άτομο έχει πρόσβαση στην πλατφόρμα (για παράδειγμα, έναν υπολογιστή, ένα κινητό τηλέφωνο, ένα tablet, κ.λπ.)
• τη διεύθυνση Πρωτοκόλλου Διαδικτύου (IP) της συσκευής από την οποία το άτομο έχει πρόσβαση στον ιστότοπο (συνήθως χρησιμοποιείται για τον προσδιορισμό της χώρας ή της πόλης από την οποία το άτομο έχει πρόσβαση στον ιστότοπο)
• τον τύπο του λειτουργικού συστήματος
• τον τύπο του προγράμματος περιήγησης
• συγκεκριμένες ενέργειες που αναλαμβάνονται, συμπεριλαμβανομένων των σελίδων που επισκέφθηκαν, της συχνότητας και της διάρκειας των επισκέψεων στον ιστότοπο
• την ημερομηνία και ώρα των επισκέψεων. 7.4.2. Η συλλογή και επεξεργασία αυτών των Προσωπικών δεδομένων είναι απαραίτητη για την πραγματοποίηση των νομίμων συμφερόντων του Υπευθύνου Επεξεργασίας, τα οποία είναι η διευκόλυνση της χρήσης του ιστότοπου και η βελτίωση της λειτουργικότητας του ιστότοπου.

8. ΧΡΗΣΗ COOKIES

8.1. Μια λίστα με τα cookies που χρησιμοποιεί ο Υπεύθυνος Επεξεργασίας σε αυτόν τον ιστότοπο παρέχεται στον πίνακα:

[ΠΡΟΣ ΠΡΟΣΘΗΚΗ ΑΠΟ Al.MEiD.].

9. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

9.1. Ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των ατόμων που παρέχονται απευθείας από αυτά αποκλειστικά για τους ακόλουθους σκοπούς, δηλαδή:

• για την παροχή των υπηρεσιών που προσφέρει ο Υπεύθυνος Επεξεργασίας, δηλαδή την πώληση αγαθών και την ταυτοποίηση των ατόμων (μελλοντικών και υφιστάμενων πελατών)·
• για να επικοινωνήσει με το άτομο μέσω e-mail προκειμένου να απαντήσει στα ληφθέντα αιτήματα·
• για την εκτέλεση υποχρεώσεων μιας σύμβασης στην οποία το άτομο στο οποίο αναφέρονται αυτά τα δεδομένα είναι συμβαλλόμενο μέρος, και για ενέργειες κατόπιν αιτήματος του ατόμου και που προηγούνται της εκτέλεσης μιας σύμβασης·
• για την εκτέλεση υποχρέωσης του Υπευθύνου Επεξεργασίας, που προβλέπεται από τον νόμο·
• για την αποστολή των αγαθών που αγοράστηκαν από το άτομο·
• για την αποστολή ενημερωτικών δελτίων που περιέχουν πληροφορίες σχετικά με νέες συλλογές, εκπτώσεις κ.λπ. Τα ενημερωτικά δελτία αποστέλλονται μόνο αφού ο Υπεύθυνος Επεξεργασίας λάβει ρητή συγκατάθεση του ατόμου·
• λογιστικούς σκοπούς·
• στατιστικούς σκοπούς.

9.2. Ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά δεδομένα των ατόμων που συλλέγονται αυτόματα για τους ακόλουθους σκοπούς, δηλαδή:

• βελτίωση της αποτελεσματικότητας και της λειτουργικότητας του ιστότοπου·
• προετοιμασία ανώνυμων στατιστικών σχετικά με τον τρόπο χρήσης του ιστότοπου·
• παροχή καλύτερων υπηρεσιών·
• διαχείριση του ιστότοπου·
• προσαρμογή του ιστότοπου στις προτιμήσεις των ατόμων.

9.3. Ο Υπεύθυνος Επεξεργασίας δεν επιτρέπεται να χρησιμοποιεί τα προσωπικά δεδομένα των ατόμων για σκοπούς άλλους από αυτούς που καθορίζονται σε αυτή την ενότητα της παρούσας Πολιτικής Απορρήτου.

10. ΠΕΡΙΟΔΟΣ ΓΙΑ ΤΗΝ ΟΠΟΙΑ ΘΑ ΑΠΟΘΗΚΕΥΤΟΥΝ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

10.1. Ερωτήματα και αλληλογραφία μέσω email, Facebook, Instagram, άλλες πλατφόρμες Κοινωνικής Δικτύωσης:

Ο Υπεύθυνος Επεξεργασίας αποθηκεύει τα προσωπικά δεδομένα και την επικοινωνία που λαμβάνεται μέσω e-mail και μηνυμάτων που αποστέλλονται από το Facebook ή το Instagram για μια περίοδο που είναι απαραίτητη για την απάντηση στο ληφθέν μήνυμα και την ικανοποίηση του αιτήματος του ατόμου, καθώς και για ένα ημερολογιακό έτος μετά την απάντηση του Υπευθύνου Επεξεργασίας στο ληφθέν μήνυμα και την ικανοποίηση του αιτήματος του ατόμου.

10.2. Προσωπικά δεδομένα ατόμων που έχουν αγοράσει αγαθά: Ο Υπεύθυνος Επεξεργασίας αποθηκεύει τα προσωπικά δεδομένα των ατόμων που έχουν αγοράσει αγαθά για περίοδο πέντε ετών, η οποία είναι η βασική προθεσμία που ορίζεται από τον νόμο για την αποθήκευση τιμολογίων για πελάτες.

10.3. Λίστα αποστολής ενημερωτικών δελτίων: Ο Υπεύθυνος Επεξεργασίας αποθηκεύει τα προσωπικά δεδομένα που παρέχονται για την εγγραφή στο ενημερωτικό δελτίο, το οποίο είναι το e-mail του ατόμου, μέχρι το άτομο να παραμείνει εγγεγραμμένο για τη λήψη ενημερωτικών δελτίων ή μέχρι ο Πάροχος να σταματήσει την αποστολή ενημερωτικών δελτίων, όποια από τις δύο περιστάσεις επέλθει πρώτη.

10.4. Κριτήρια για τον καθορισμό της περιόδου για την οποία θα αποθηκευτούν τα προσωπικά δεδομένα Σε άλλες περιπτώσεις, που δεν καθορίζονται παραπάνω, ο Υπεύθυνος Επεξεργασίας θα αποθηκεύει τα προσωπικά δεδομένα του ατόμου για όχι περισσότερο από ό,τι απαιτείται, λαμβάνοντας υπόψη τα ακόλουθα κριτήρια:

• εάν ο Υπεύθυνος Επεξεργασίας υποχρεούται από νομικό κανόνα να συνεχίσει την επεξεργασία των προσωπικών δεδομένων του ατόμου·
• εάν υπάρχουν κατάλληλοι κανόνες του κλάδου σχετικά με την περίοδο για την οποία πρέπει να αποθηκευτούν τα προσωπικά δεδομένα·
• τον σκοπό για την αποθήκευση των προσωπικών δεδομένων τόσο επί του παρόντος όσο και στο μέλλον·
• εάν ο Υπεύθυνος Επεξεργασίας και το άτομο έχουν συνάψει συμφωνία και ο Υπεύθυνος Επεξεργασίας υποχρεούται να συνεχίσει την επεξεργασία των προσωπικών δεδομένων προκειμένου να συμμορφωθεί με τις υποχρεώσεις βάσει της συμφωνίας·
• σκοπούς για τη χρήση των προσωπικών δεδομένων επί του παρόντος και στο μέλλον·
• εάν είναι απαραίτητο να επικοινωνήσει με το άτομο στο μέλλον·
• εάν ο Υπεύθυνος Επεξεργασίας έχει οποιαδήποτε νομική βάση για να συνεχίσει την επεξεργασία των προσωπικών δεδομένων του ατόμου·
• οποιονδήποτε άλλο επαρκή λόγο, όπως ο χαρακτήρας της σχέσης με το άτομο.

11. ΥΠΟΧΡΕΩΤΙΚΟΣ ΚΑΙ ΠΡΟΑΙΡΕΤΙΚΟΣ ΧΑΡΑΚΤΗΡΑΣ ΤΗΣ ΠΑΡΟΧΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

11.1. Τα προσωπικά δεδομένα που απαιτείται να παρέχονται από τα άτομα είναι σύμφωνα με τις υπηρεσίες που προσφέρει ο Υπεύθυνος Επεξεργασίας. Η παροχή προσωπικών δεδομένων από τα άτομα είναι προαιρετική. Σε περίπτωση που το άτομο αρνηθεί να παράσχει τα προσωπικά δεδομένα:

• ο Υπεύθυνος Επεξεργασίας δεν θα είναι σε θέση να παραδώσει τα αγαθά που αγοράστηκαν από το άτομο·
• ο Υπεύθυνος Επεξεργασίας δεν θα λάβει το e-mail εάν το άτομο δεν συμπληρώσει τα απαραίτητα δεδομένα στη φόρμα επικοινωνίας·
• το άτομο δεν θα είναι σε θέση να δημιουργήσει προφίλ στην ιστοσελίδα.

12. ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

12.1. Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα των ατόμων μέσω ενός συνόλου ενεργειών που μπορούν να πραγματοποιηθούν με αυτοματοποιημένα ή μη αυτοματοποιημένα μέσα.

13. ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

13.1. Ο Υπεύθυνος Επεξεργασίας αναλαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, ή από τυχαία απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή διάδοση, καθώς και από άλλες παράνομες μορφές επεξεργασίας, συμπεριλαμβανομένων των ακόλουθων:

• χρήση μόνο ασφαλών και προστατευμένων διακομιστών και φακέλων για την αποθήκευση των προσωπικών δεδομένων·
• επαλήθευση και επιβεβαίωση της ταυτότητας του ατόμου που ζητά πρόσβαση στα προσωπικά του δεδομένα πριν από την παροχή πρόσβασης σε αυτά τα προσωπικά δεδομένα·
• τα διαδικτυακά συστήματα πληροφοριών έχουν το πρόθεμα “https:” αντί για “http:”. Με αυτόν τον τρόπο, οι πληροφορίες σας προστατεύονται και δεν αλλοιώνονται και δεν διαβάζονται από τρίτους, και για τον σκοπό αυτό ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί ένα πιστοποιητικό SSL που εκδίδεται από μία από τις κορυφαίες εταιρείες στον κόσμο στον τομέα της ασφάλειας και της κρυπτογράφησης των δεδομένων που διαβιβάζονται μέσω του Διαδικτύου·
• ο Υπεύθυνος Επεξεργασίας δεν στέλνει ποτέ αλληλογραφία, συμπεριλαμβανομένης της ηλεκτρονικής, που απαιτεί όνομα χρήστη και κωδικό πρόσβασης για την πρόσβαση στο προφίλ του ατόμου·
• ο Υπεύθυνος Επεξεργασίας παρέχει στα άτομα ασφαλή σύνδεση κατά την αποστολή προσωπικών δεδομένων·
• ο Υπεύθυνος Επεξεργασίας παρέχει στα άτομα ασφαλή σύνδεση κατά τη σύνδεση στο προφίλ του ιστότοπου.

13.2. Σε περίπτωση που επιθυμείτε να λάβετε λεπτομερείς πληροφορίες σχετικά με τα τεχνικά και οργανωτικά μέτρα, μη διστάσετε να επικοινωνήσετε μαζί μας στο zois@zois.gr ή +30 210 9409828.

14. ΠΑΡΑΛΗΠΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

14.1. Ο Υπεύθυνος Επεξεργασίας έχει το δικαίωμα να κοινολογήσει τα προσωπικά δεδομένα που επεξεργάζεται στις ακόλουθες κατηγορίες προσώπων, δηλαδή:

• στα Άτομα στα οποία αναφέρονται τα δεδομένα όταν ασκούν το δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τα αφορούν·
• σε κρατικούς/κυβερνητικούς φορείς εάν προβλέπεται σε νομική πράξη·
• σε εκτελούντες την επεξεργασία που παρέχουν υπηρεσίες υπέρ των επιχειρηματικών δραστηριοτήτων του Υπευθύνου Επεξεργασίας, όπως πάροχοι λογιστικών υπηρεσιών, πάροχοι υπηρεσιών φιλοξενίας (hosting), πάροχοι υπηρεσιών μάρκετινγκ, οι οποίοι υπόκεινται σε υποχρέωση εμπιστευτικότητας, και έχουν παράσχει επαρκή διαβεβαίωση επιβολής κατάλληλων τεχνικών και οργανωτικών μέτρων κατά τέτοιο τρόπο ώστε η επεξεργασία να πραγματοποιείται σύμφωνα με τις απαιτήσεις του Κανονισμού και να διασφαλίζεται η προστασία των δικαιωμάτων των ατόμων·
• σε εταιρείες ταχυμεταφορών για τον σκοπό της παράδοσης των αγορασθέντων αγαθών·
• σε παρόχους που παρέχουν υπηρεσίες ηλεκτρονικών πληρωμών.

14.2. Ο Υπεύθυνος Επεξεργασίας δεν πωλεί προσωπικά δεδομένα που παρέχονται από το άτομο σε τρίτα μέρη.

 

15. ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΑΤΟΜΩΝ

15.1. Δικαίωμα πρόσβασης του ατόμου: Το άτομο έχει το δικαίωμα να λαμβάνει από τον Υπεύθυνο Επεξεργασίας επιβεβαίωση για το αν επεξεργάζονται ή όχι δεδομένα προσωπικού χαρακτήρα που το αφορούν. Εάν ο Υπεύθυνος Επεξεργασίας επεξεργάζεται προσωπικά δεδομένα του ατόμου, ο Υπεύθυνος Επεξεργασίας παρέχει αντίγραφο των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία.

15.2. Δικαίωμα διόρθωσης: Το άτομο έχει το δικαίωμα να απαιτήσει από τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που το αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, το άτομο έχει το δικαίωμα να ζητήσει τη συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, ακόμη και με την υποβολή συμπληρωματικής δήλωσης.

15.3. Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Το άτομο έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα που το αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο Υπεύθυνος Επεξεργασίας έχει την υποχρέωση να διαγράψει δεδομένα προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση όταν ισχύει ένας από τους λόγους που αναφέρονται στο άρθρο 17 του GDPR.

15.4. Δικαίωμα περιορισμού της επεξεργασίας: Το άτομο έχει το δικαίωμα να εξασφαλίζει από τον Υπεύθυνο Επεξεργασίας τον περιορισμό της επεξεργασίας όταν ισχύει ένας από τους λόγους που αναφέρονται στο άρθρο 18 του GDPR. Όταν η επεξεργασία έχει περιοριστεί, τα εν λόγω δεδομένα προσωπικού χαρακτήρα, με εξαίρεση την αποθήκευση, υφίστανται επεξεργασία μόνο με τη συγκατάθεση του ατόμου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για λόγους σημαντικού δημοσίου συμφέροντος. Ο Υπεύθυνος Επεξεργασίας ενημερώνει το άτομο που ζήτησε τον περιορισμό της επεξεργασίας πριν από την άρση του περιορισμού της επεξεργασίας.

15.5. Δικαίωμα στη φορητότητα των δεδομένων: Το άτομο έχει το δικαίωμα να λαμβάνει τα δεδομένα προσωπικού χαρακτήρα που το αφορούν, τα οποία έχει παράσχει στον Υπεύθυνο Επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και έχει το δικαίωμα να διαβιβάζει τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον Παρέχοντα στον οποίο παρασχέθηκαν τα δεδομένα προσωπικού χαρακτήρα, εάν η επεξεργασία βασίζεται στη συγκατάθεση ή σε σύμβαση.

15.6. Δικαίωμα εναντίωσης: Το άτομο έχει το δικαίωμα να αντιταχθεί, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν. Σύμφωνα με την Παράγραφο 4 του Άρθρου 21 του GDPR, το δικαίωμα εναντίωσης τίθεται ρητά υπό την προσοχή του ατόμου και παρουσιάζεται με σαφήνεια και χωριστά από κάθε άλλη πληροφορία. Για τη συμμόρφωση με αυτήν την υποχρέωση, περισσότερες πληροφορίες σχετικά με το δικαίωμα εναντίωσης, μπορούν να βρεθούν στην παρακάτω ενότητα με τίτλο «Δικαίωμα εναντίωσης στην επεξεργασία δεδομένων προσωπικού χαρακτήρα».

15.7. Δικαίωμα ανάκλησης της συγκατάθεσης: Το άτομο έχει το δικαίωμα ανά πάσα στιγμή να ανακαλέσει τη συγκατάθεση που έχει δώσει. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της. Το άτομο μπορεί να ανακαλέσει τη δεδομένη συγκατάθεση είτε επικοινωνώντας με τον Υπεύθυνο Επεξεργασίας μέσω οποιασδήποτε από τις μεθόδους επικοινωνίας που περιγράφονται στην παράγραφο 16 του παρόντος και δηλώνοντας το αίτημα ανάκλησής του, είτε επιλέγοντας την επιλογή «διαγραφή εγγραφής» (unsubscribe) κατά τη λήψη ενός ενημερωτικού δελτίου.

15.8. Δικαιώματα σχετικά με την κατάρτιση προφίλ: Το άτομο έχει το δικαίωμα να μην υπόκειται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που το αφορούν ή το επηρεάζει σημαντικά με παρόμοιο τρόπο.

15.9. Δικαίωμα ενημέρωσης σχετικά με την παραβίαση δεδομένων προσωπικού χαρακτήρα: Το άτομο έχει το δικαίωμα να ενημερώνεται χωρίς αδικαιολόγητη καθυστέρηση σχετικά με την παραβίαση δεδομένων προσωπικού χαρακτήρα, όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες του ατόμου.

15.10. Δικαίωμα δικαστικής και διοικητικής προστασίας:

15.10.1. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή Με την επιφύλαξη οποιασδήποτε άλλης διοικητικής ή δικαστικής προσφυγής, το άτομο έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής του, του τόπου εργασίας του ή του τόπου της εικαζόμενης παράβασης, εάν θεωρεί ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορά παραβαίνει τον GDPR.

15.10.2. Δικαίωμα αποτελεσματικής δικαστικής προσφυγής κατά εποπτικής αρχής Με την επιφύλαξη οποιασδήποτε άλλης διοικητικής ή εξωδικαστικής προσφυγής, το φυσικό ή νομικό πρόσωπο έχει το δικαίωμα αποτελεσματικής δικαστικής προσφυγής κατά νομικά δεσμευτικής απόφασης εποπτικής αρχής που το αφορά. Οι διαδικασίες κατά μιας εποπτικής αρχής διεξάγονται ενώπιον των δικαστηρίων του κράτους μέλους όπου είναι εγκατεστημένη η εποπτική αρχή.

15.10.3. Δικαίωμα αποτελεσματικής δικαστικής προσφυγής κατά του Υπευθύνου Επεξεργασίας ή του εκτελούντος την επεξεργασία Με την επιφύλαξη οποιασδήποτε διαθέσιμης διοικητικής ή εξωδικαστικής προσφυγής, συμπεριλαμβανομένου του δικαιώματος υποβολής καταγγελίας σε εποπτική αρχή, το άτομο έχει το δικαίωμα αποτελεσματικής δικαστικής προσφυγής όταν θεωρεί ότι τα δικαιώματά του βάσει του GDPR έχουν παραβιαστεί ως αποτέλεσμα της επεξεργασίας των προσωπικών του δεδομένων που δεν είναι σε συμμόρφωση με τον GDPR. Οι διαδικασίες κατά του Υπευθύνου Επεξεργασίας ή ενός εκτελούντος την επεξεργασία διεξάγονται ενώπιον των δικαστηρίων του κράτους μέλους όπου ο Υπεύθυνος Επεξεργασίας ή ο εκτελών την επεξεργασία έχει εγκατάσταση. Εναλλακτικά, οι διαδικασίες αυτές μπορούν να διεξαχθούν ενώπιον των δικαστηρίων του κράτους μέλους όπου το άτομο έχει τη συνήθη διαμονή του.

15.11. Δικαίωμα αποζημίωσης και ευθύνη: Το άτομο που έχει υποστεί υλική ή μη υλική ζημία ως αποτέλεσμα παράβασης του GDPR έχει το δικαίωμα να λάβει αποζημίωση από τον Υπεύθυνο Επεξεργασίας ή τον εκτελούντα την επεξεργασία για τη ζημία που υπέστη. Οι δικαστικές διαδικασίες για την άσκηση του δικαιώματος λήψης αποζημίωσης διεξάγονται ενώπιον των δικαστηρίων του κράτους μέλους όπου ο Υπεύθυνος Επεξεργασίας ή ο εκτελών την επεξεργασία έχει εγκατάσταση. Εναλλακτικά, οι διαδικασίες αυτές μπορούν να διεξαχθούν ενώπιον των δικαστηρίων του κράτους μέλους όπου το άτομο έχει τη συνήθη διαμονή του. 15.12. Σε περίπτωση που ο Υπεύθυνος Επεξεργασίας αρνηθεί να εκπληρώσει τις υποχρεώσεις που ορίζονται στην παράγραφο 3 του Άρθ. 54, Άρθ. 55, παρ. 3 και 4 και Άρθ. 56, παρ. 6 και 7 του Νόμου περί Προστασίας Προσωπικών Δεδομένων, το άτομο έχει το δικαίωμα να ασκήσει τα δικαιώματά του μέσω της Επιτροπής Προστασίας Προσωπικών Δεδομένων.

16. ΔΙΑΔΙΚΑΣΙΑ ΑΣΚΗΣΗΣ ΤΩΝ ΔΙΚΑΙΩΜΑΤΩΝ

16.1. Το άτομο ασκεί το δικαίωμά του να ανακαλέσει τη δεδομένη συγκατάθεση, το δικαίωμα πρόσβασης, το δικαίωμα διόρθωσης, το δικαίωμα διαγραφής, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα φορητότητας των δεδομένων, το δικαίωμα εναντίωσης και τα δικαιώματα κατάρτισης προφίλ, υποβάλλοντας γραπτό αίτημα στον Υπεύθυνο Επεξεργασίας (είτε ταχυδρομικώς στη διεύθυνση που καθορίζεται στην ταυτοποίηση του Υπευθύνου Επεξεργασίας παραπάνω είτε μέσω e-mail), το οποίο πρέπει να περιέχει τις ακόλουθες πληροφορίες:

• το όνομα, τη διεύθυνση και άλλα δεδομένα που είναι απαραίτητα για την ταυτοποίηση του αντίστοιχου ατόμου·
• περιγραφή του αιτήματος·
• υπογραφή, ημερομηνία υποβολής του αιτήματος και διεύθυνση e-mail.

16.2. Το αίτημα υποβάλλεται αυτοπροσώπως από το άτομο. Ο Υπεύθυνος Επεξεργασίας τηρεί τα αιτήματα που υποβάλλονται από τα άτομα σε ξεχωριστό μητρώο.

16.3. Όταν το άτομο ασκεί το δικαίωμα πρόσβασης στα προσωπικά δεδομένα που το αφορούν, ο Υπεύθυνος Επεξεργασίας επαληθεύει την ταυτότητα του ατόμου πριν απαντήσει στο αίτημα. Αυτό είναι απαραίτητο για την ελαχιστοποίηση του κινδύνου μη εξουσιοδοτημένης πρόσβασης και κλοπής ταυτότητας. Εάν ο Υπεύθυνος Επεξεργασίας δεν μπορεί να ταυτοποιήσει το άτομο από τις συλλεγόμενες πληροφορίες, τότε ο Υπεύθυνος Επεξεργασίας έχει το δικαίωμα να ζητήσει αντίγραφο της τεκμηρίωσης του ατόμου (όπως δελτίο ταυτότητας, άδεια οδήγησης, άλλα έγγραφα που περιέχουν προσωπικά δεδομένα που ταυτοποιούν το άτομο) προκειμένου να επαληθεύσει την ταυτότητα του ατόμου.

16.4. Ο Υπεύθυνος Επεξεργασίας εξετάζει το αίτημα και παρέχει τις πληροφορίες σχετικά με τη δράση που αναλήφθηκε επί του αιτήματος του ατόμου εντός δύο μηνών από την παραλαβή του αιτήματος. Αυτή η περίοδος μπορεί να παραταθεί κατά έναν ακόμη μήνα όπου είναι απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων.

16.5. Ο Υπεύθυνος Επεξεργασίας ενημερώνει το άτομο για οποιαδήποτε τέτοια παράταση εντός ενός μηνός από την παραλαβή του αιτήματος, μαζί με τους λόγους της καθυστέρησης. Όταν το άτομο υποβάλλει το αίτημα με ηλεκτρονικά μέσα, οι πληροφορίες παρέχονται με ηλεκτρονικά μέσα όπου είναι δυνατόν, εκτός εάν ζητηθεί διαφορετικά από το άτομο.

16.6. Σε περίπτωση που ο Υπεύθυνος Επεξεργασίας δεν αναλάβει δράση επί του αιτήματος του ατόμου, ο Υπεύθυνος Επεξεργασίας ενημερώνει το άτομο χωρίς καθυστέρηση και το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος για τους λόγους μη ανάληψης δράσης και για τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή και αναζήτησης δικαστικής προσφυγής.

16.7. Ο Υπεύθυνος Επεξεργασίας ανακοινώνει κάθε διόρθωση ή διαγραφή δεδομένων προσωπικού χαρακτήρα ή περιορισμό της επεξεργασίας σε κάθε αποδέκτη στον οποίο έχουν κοινολογηθεί τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια. Ο Υπεύθυνος Επεξεργασίας ενημερώνει το άτομο σχετικά με αυτούς τους αποδέκτες εάν το άτομο το ζητήσει.

17. ΔΙΚΑΙΩΜΑ ΕΝΑΝΤΙΩΣΗΣ ΣΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

17.1. Το άτομο έχει το δικαίωμα να αντιταχθεί, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν. Σύμφωνα με την Παράγραφο 4 του Άρθρου 21 του GDPR, το δικαίωμα εναντίωσης τίθεται ρητά υπό την προσοχή του ατόμου και παρουσιάζεται με σαφήνεια και χωριστά από κάθε άλλη πληροφορία. Για τη συμμόρφωση με αυτήν την υποχρέωση, περισσότερες πληροφορίες σχετικά με το δικαίωμα εναντίωσης, θα παρασχεθούν σε αυτήν την ενότητα της Πολιτικής Απορρήτου.

17.2. Το άτομο έχει το δικαίωμα να αντιταχθεί, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν και η οποία είναι απαραίτητη για την εκτέλεση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο Επεξεργασίας ή η επεξεργασία είναι απαραίτητη για τους σκοπούς των νομίμων συμφερόντων που επιδιώκει ο Υπεύθυνος Επεξεργασίας ή τρίτος, εκτός εάν τα συμφέροντα αυτά υπερισχύουν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών του ατόμου που απαιτούν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως όταν το άτομο είναι παιδί, συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει οποιασδήποτε από αυτές τις διατάξεις. Ο Υπεύθυνος Επεξεργασίας δεν επεξεργάζεται πλέον τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν ο Υπεύθυνος Επεξεργασίας αποδείξει επιτακτικούς νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του ατόμου ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Το άτομο μπορεί να ασκήσει αυτό το δικαίωμα υποβάλλοντας γραπτό αίτημα στον Υπεύθυνο Επεξεργασίας, είτε ταχυδρομικώς στη διεύθυνση που καθορίζεται στην ταυτοποίηση του Υπευθύνου Επεξεργασίας παραπάνω είτε μέσω e-mail.

17.3. Όταν τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης, το άτομο έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν για τέτοια εμπορική προώθηση, η οποία περιλαμβάνει την κατάρτιση προφίλ στον βαθμό που σχετίζεται με την εν λόγω άμεση εμπορική προώθηση. Εάν το άτομο αντιταχθεί στην επεξεργασία για σκοπούς άμεσης εμπορικής προώθησης, τα δεδομένα προσωπικού χαρακτήρα δεν υποβάλλονται πλέον σε επεξεργασία για τους σκοπούς αυτούς. Το άτομο μπορεί να ασκήσει αυτό το δικαίωμα υποβάλλοντας γραπτό αίτημα στον Υπεύθυνο Επεξεργασίας, είτε ταχυδρομικώς στη διεύθυνση που καθορίζεται στην ταυτοποίηση του Υπευθύνου Επεξεργασίας παραπάνω είτε μέσω e-mail ζητώντας να σταματήσει να του στέλνει πληροφορίες μάρκετινγκ ή κάνοντας κλικ στον σύνδεσμο διαγραφής εγγραφής (unsubscribe) που περιέχεται στο κάτω μέρος του e-mail που στέλνει ο Υπεύθυνος Επεξεργασίας στο άτομο.

18. ΚΟΥΜΠΙΑ, ΕΡΓΑΛΕΙΑ ΚΑΙ ΠΕΡΙΕΧΟΜΕΝΟ ΑΠΟ ΑΛΛΕΣ ΕΤΑΙΡΕΙΕΣ

18.1. Ο Ιστότοπος περιέχει κουμπιά, τα οποία συνδέονται με άλλους ιστότοπους τρίτων μερών, όπως το κουμπί «Facebook», το «Instagram», κ.λπ.. Όλοι οι ιστότοποι τέτοιων εταιρειών στους οποίους είναι δυνατή η πρόσβαση μέσω αυτού του ιστότοπου είναι ανεξάρτητοι και ο Υπεύθυνος Επεξεργασίας δεν αναλαμβάνει καμία ευθύνη για οποιεσδήποτε ζημίες και απώλειες προκύψουν ως αποτέλεσμα της χρήσης αυτών των ιστότοπων. Τα άτομα χρησιμοποιούν αυτούς τους ιστότοπους με δική τους ευθύνη και συνιστάται να εξοικειωθούν με τη σχετική Πολιτική Απορρήτου της αντίστοιχης εταιρείας για περισσότερες πληροφορίες.

19. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

19.1. Η παρούσα Πολιτική Απορρήτου ενδέχεται να επικαιροποιηθεί οποιαδήποτε στιγμή στο μέλλον. Όταν συμβεί αυτό, η αναθεωρημένη Πολιτική Απορρήτου θα αναρτηθεί σε αυτόν τον Ιστότοπο με μια νέα ένδειξη «Τελευταία Ενημέρωση» στην κορυφή αυτής της Πολιτικής Απορρήτου και θα τεθεί σε ισχύ από την ημερομηνία δημοσίευσης. Επομένως, συνιστάται να ελέγχετε περιοδικά την παρούσα Πολιτική Απορρήτου για να βεβαιωθείτε ότι είστε εξοικειωμένοι με τυχόν αλλαγές. Χρησιμοποιώντας τον Ιστότοπο μετά τη δημοσίευση της ενημερωμένης Πολιτικής Απορρήτου, θα θεωρείται ότι συμφωνείτε με τις αλλαγές που έγιναν.

20. ΕΠΑΦΕΣ

20.1. Εάν έχετε επιπλέον ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου, παρακαλούμε μη διστάσετε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας στο: zois@zois.gr ή +30 210 9409828.