Πολιτική απορρήτου

1. ΓΕΝΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

1.1. Η προστασία των Προσωπικών σας Δεδομένων και της ιδιωτικότητάς σας αποτελεί για εμάς απόλυτη προτεραιότητα. Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») αφορά στο πρόγραμμα προνομίων My APIVITA Rewards του ηλεκτρονικού καταστήματος της APIIVITA, το οποίο λειτουργεί μέσω της Ιστοσελίδας www.apivita.com/hellas (εφεξής η «Ιστοσελίδα», το «Site», το «e-shop»). Υιοθετήσαμε το παρόν κείμενο προκειμένου να σας ενημερώσουμε σχετικά με τα Προσωπικά Δεδομένα που συλλέγουμε για εσάς και τον τρόπο με τον οποίο τα χρησιμοποιούμε στο πλαίσιο της λειτουργίας του My APIVITA Rewards (από την αρχή της δημιουργίας λογαριασμού στην Ιστοσελίδα μας (εφεξής «Λογαριασμός») και καθόλη τη διάρκεια συμμετοχής σας στο My APIVITA Rewards) σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων- GDPR (2016/679 ΕΕ) (εφεξής ο «ΓΚΠΔ») και ειδικότερα τα άρθρα 13 και 14 αυτού και την ισχύουσα ελληνική νομοθεσία σε συνδυασμό με τις αποφάσεις και οδηγίες των αρμόδιων ευρωπαϊκών οργάνων (εφεξής «ισχύουσα νομοθεσία για την προστασία των Προσωπικών Δεδομένων»). Επιπρόσθετα το κείμενο αυτό έχει τον ρόλο της δημόσιας ενημέρωσης του άρθρου 14 παρ. 5 ΓΚΠΔ όταν συλλέγουμε τα δεδομένα σας μέσω τρίτων.

1.2. Η παρούσα Πολιτική απευθύνεται σε εσάς οι οποίοι δημιουργείτε Λογαριασμό στην Ιστοσελίδα μας και ταυτόχρονα εγγράφεστε στο πρόγραμμα προνομίων My APIVITA Rewards, του οποίου αποτελείτε πλέον μέλος (εφεξής “εσείς” ή το “Μέλος”).

1.3. Το κείμενο της Πολιτικής θα πρέπει να διαβάζεται από κοινού με την Πολιτική Cookies και τους Όρους & Προϋποθέσεις του My APIVITA Rewards, καθώς αυτά αποτελούν αναπόσπαστο τμήμα αυτής της Πολιτικής, και διέπουν ενιαία και συνολικά την λειτουργία του προγράμματος προνομίων My APIVITA Rewards.

1.4. Με τη δημιουργία Λογαριασμού στην Ιστοσελίδα μας, η οποία σας προσδίδει την ιδιότητα του εγγεγραμμένου χρήστη ταυτόχρονα με την ιδιότητα του Μέλους του My APIVITA Rewards, αποδέχεστε αυτόματα και ανεπιφύλακτα τους όρους της παρούσας Πολιτικής με τις εκάστοτε τροποποιήσεις της. Σας καλούμε να ανατρέχετε κατά περιόδους στην Πολιτική αυτή, προκειμένου να ενημερώνεστε για τις αλλαγές που τυχόν πραγματοποιούμε. Σε περίπτωση που δε συμφωνείτε με τις τροποποιήσεις, οφείλετε να μη προβείτε σε οποιαδήποτε ενέργεια.

2. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ – ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

2.1. Στα Προσωπικά Δεδομένα σας ανήκει κάθε πληροφορία που επιτρέπει, είτε άμεσα από μόνη είτε έμμεσα σε συνδυασμό με άλλες, τη μοναδική ταυτοποίησή σας, κατά τις διατάξεις της ισχύουσας νομοθεσίας για την προστασία των Προσωπικών Δεδομένων (εφεξής «Προσωπικά Δεδομένα»).

2.2. Επεξεργασία των Προσωπικών Δεδομένων είναι κάθε πράξη ή σειρά πράξεων στην οποία προβαίνουμε, η οποία πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα (π.χ. συλλογή, διατήρηση, διαβίβαση κλπ)

2.3. Η εταιρεία με την επωνυμία «APIVITA ΚΑΛΛΥΝΤΙΚΑ ΔΙΑΙΤΗΤΙΚΑ ΦΑΡΜΑΚΑ ΑΕΒΕ», με έδρα στο Βιομηχανικό Πάρκο Μαρκόπουλου Μεσογαίας ν. Αττικής, ΤΚ 19003, Ελλάδα, τηλ. +30 210 2856350, φαξ +30 210 2843580 (εφεξής η «Εταιρεία» ή η «APIVITA»), είναι η Υπεύθυνη Επεξεργασίας των Προσωπικών Δεδομένων σας, σύμφωνα με τον ΓΚΠΔ.

2.4. Στοιχεία επικοινωνίας: Για οποιοδήποτε θέμα, που αφορά στην παρούσα Πολιτική και στην επεξεργασία των Προσωπικών σας Δεδομένων, μπορείτε να επικοινωνείτε με τους εξής τρόπους:

Με τηλεφωνική εξυπηρέτηση στο τηλέφωνο τηλ. +30 210 2856350, Δευτέρα έως Παρασκευή 9.00- 17.00
Με αποστολή απλού ταχυδρομείου στην Διεύθυνση ταχυδρομείου: ΒΙ.ΠΑ. Μαρκοπούλου, Τ.Κ. 19003 Μαρκόπουλο Μεσογαίας, Ελλάδα
Με αποστολή μηνύματος ηλεκτρονικού ταχυδρομείου στο e-mail: [email protected]

2.5. Η APIVITA τηρώντας απαρέγκλιτα όλες τις αρχές προστασίας Προσωπικών Δεδομένων σας παρακαλεί να μας ενημερώνετε για τυχόν τροποποιήσεις στα Προσωπικά σας Δεδομένα προκειμένου αυτά να είναι επικαιροποιημένα.

3. Συλλογή & Επεξεργασία προσωπικών δεδομένων (σκοπός & νομική βάση επεξεργασίας)

3.1. Ο παρακάτω πίνακας στοχεύει να σας ενημερώσει σχετικά με τους σκοπούς επεξεργασίας, τα Προσωπικά Δεδομένα που επεξεργαζόμαστε ανά σκοπό επεξεργασίας καθώς και την αντίστοιχη νομική βάση επεξεργασίας (δηλαδή το νόμιμο λόγο που μας επιτρέπει να επεξεργαστούμε τα Προσωπικά σας Δεδομένα κατά τον τρόπο και για το σκοπό που σας αναφέρουμε):

	Σκοπός επεξεργασίας	Δεδομένα	Νομική Βάση Επεξεργασίας
Ι.	Δημιουργία, Είσοδος & Διαχείριση ΛογαριασμούΣυλλέγουμε από εσάς και επεξεργαζόμαστε τα Προσωπικά Δεδομένα που καταχωρείτε για τη δημιουργία Λογαριασμού με σκοπό τη δημιουργία, διαχείριση και τήρηση Λογαριασμού στο e-shop μας καθώς και την ταυτόχρονη συμμετοχή σας στο My APIVITA Rewards ως Μέλος.	Δεδομένα ταυτότητας(όνομα, επώνυμο)Δεδομένα Επικοινωνίας (e-mail)Δεδομένα Σύνδεσης Λογαριασμού (credentials – το e-mail σας/ τα στοιχεία που έχετε δηλώσει σε συνδεδεμένο πάροχο – (Facebook ή Google) – όνομα και εικόνα προφίλ, διεύθυνση e-mail/ google e-mail)Δεδομένα Ημερομηνίας Γέννησης	Η συγκατάθεσή σας για τη δημιουργία και διαχείριση Λογαριασμού και τη συμμετοχή σας στο My APIVITA Rewards, την ταυτοποίησή σας μέσω αυτού, την προβολή των Γενικών και Ειδικών Προνομίων, έπειτα από οικειοθελές αίτημά σας.Έχετε τη δυνατότητα να άρετε τη συγκατάθεσή σας οποτεδήποτε και να ζητήσετε τη διαγραφή του Λογαριασμού σας αποστέλλοντας e-mail στο [email protected].
ΙΙ.	Εκπλήρωση όρων My APIVITA Rewards, Λήψη Γενικών και Ειδικών Προνομίων του My APIVITA Rewards και Απόδειξη εκπλήρωσης όρων My APIVITA RewardsΣυλλέγουμε με αυτοματοποιημένα μέσα και επεξεργαζόμαστε τα Προσωπικά Δεδομένα σας, όταν πραγματοποιείτε αγορές από το e-shop μας και όταν προβαίνετε σε ενέργειες οι οποίες ποντοδοτούνται από το My APIVITA Rewards με σκοπό να σας αποδώσουμε τα προνόμια του προγράμματος (Γενικά και Ειδικά), να συλλέγετε πόντους και να τους εξαργυρώνετε σύμφωνα με τους Όρους και Προϋποθέσεις My APIVITA Rewards ανάλογα στη βαθμίδα σας και στις ενέργειες που πραγματοποιείτε και να αποδεικνύουμε την συμμετοχή σας στο My APIVITA Rewards.	Δεδομένα ταυτότητας(όνομα, επώνυμο)Δεδομένα Λογαριασμού(δεδομένα διεύθυνσης, δεδομένα Γενικών Προνομίων-δεδομένα ιστορικού παραγγελιών, δεδομένα wishlist κλπ)Δεδομένα My APIVITA Rewards(δεδομένα Ειδικών προνομίων-δεδομένα πόντων, δεδομένα βαθμίδας, δεδομένα ιστορικού πόντων κλπ)Δεδομένα αγορώνΔεδομένα ενεργειών που αποδίδουν πόντους	Η εκτέλεση της σύμβασης μεταξύ μας για την οικειοθελή σας συμμετοχή στο πρόγραμμα προνομίων μας μέσω της αποδοχής των Όρων και Προϋποθέσεων My APIVITA Rewards και την εκπλήρωση των υποχρεώσεών μας που προκύπτουν από αυτούς.Η συμμετοχή σας στο My APIVITA Rewards είναι οικειοθελής και έχετε τη δυνατότητα να διαγραφείτε από αυτό οποτεδήποτε αποστέλλοντας e-mail στο [email protected]
IΙΙ.	Επικοινωνία μαζί σας για διαδικαστικά θέματα του My APIVITA RewardsΣυλλέγουμε από εσάς τα Προσωπικά Δεδομένα σας όταν δημιουργείτε Λογαριασμό ή κατά την επικαιροποίηση αυτού και τα επεξεργαζόμαστε με σκοπό να επικοινωνήσουμε μαζί σας, προκειμένου να σας ενημερώσουμε για όλα τα διαδικαστικά θέματα που δύνανται να προκύψουν κατά τη συμμετοχή σας στο My APIVITA Rewards (όπως ενδεικτικά τη βαθμίδα σας, τους πόντους που συλλέξατε από κάποια αγορά/ενέργεια, τροποποίηση όρων/οδηγιών για λήψη πόντων από ενέργειες κλπ). Η επικοινωνία μας αυτή αφορά στη συμβατική επικοινωνία που διενεργείται για τις ανάγκες του My APIVITA Rewards.	Δεδομένα ταυτότητας(όνομα, επώνυμο)Δεδομένα Επικοινωνίας (e-mail)Δεδομένα Λογαριασμού(δεδομένα διεύθυνσης, δεδομένα Γενικών Προνομίων-δεδομένα ιστορικού παραγγελιών, δεδομένα wishlist, δεδομένα κατάστασης εγγραφής στο newsletter κλπ)Δεδομένα My APIVITA Rewards(δεδομένα Ειδικών προνομίων- δεδομένα πόντων, δεδομένα βαθμίδας, δεδομένα ιστορικού πόντων κλπ)	Η εκτέλεση της σύμβασης μεταξύ μας για την οικειοθελή σας συμμετοχή στο πρόγραμμα προνομίων μας μέσω της αποδοχής των Όρων και Προϋποθέσεων My APIVITA Rewards και την εκπλήρωση των υποχρεώσεών μας που προκύπτουν από αυτούς σχετικά με την ενημέρωση σας επί διαδικαστικών θεμάτων που αφορούν στη συμμετοχή σας στο πρόγραμμα.Η συμμετοχή σας στο My APIVITA Rewards είναι οικειοθελής και έχετε τη δυνατότητα να διαγραφείτε από αυτό οποτεδήποτε αποστέλλοντας e-mail στο [email protected]

3.2. Σημειώνουμε ότι σχετικά με την επεξεργασία των Προσωπικών σας Δεδομένων από το Facebook και την Google θα χρειαστεί να ενημερωθείτε από τα αντίστοιχα κείμενα των Πολιτικών Απορρήτου. Οι εταιρείες αυτές αποτελούν από Κοινού Υπεύθυνους Επεξεργασίας με την APIVITA μόνο κατά την επεξεργασία των Προσωπικών σας Δεδομένων στο πλαίσιο της χρήσης τους για τη σύνδεσή σας στο e-shop μας μέσω αυτών.

3.3. Σε κάθε περίπτωση που αίρετε τη συγκατάθεσή σας η άρση της ισχύει για το μέλλον.

3.4. Ενδέχεται ορισμένα από τα Προσωπικά σας Δεδομένα να τύχουν επεξεργασίας στη βάση του εννόμου συμφέροντός μας και της συμμόρφωσής της Εταιρείας μας με έννομη υποχρέωσή της για άλλους σκοπούς, όπως για παράδειγμα όταν λαμβάνουμε έγγραφα, αιτήματα, παραγγελίες, δικόγραφα, εντάλματα κλπ. τρίτων νόμιμων αρχών ή φορέων, όπως εποπτικές, εισαγγελικές, δικαστικές, φορολογικές αρχές, για την διερεύνηση εγκλημάτων και την προστασία σας έναντι απάτης ή καταπολέμησης κάθε μορφής εγκληματικότητας και προσβολής εννόμων αγαθών.

4. Πόσο χρόνο διατηρούνται τα δεδομένα σας;

Η APIVITA θα διατηρήσει τα Προσωπικά σας Δεδομένα για όσο χρονικό διάστημα διατηρείτε Λογαριασμό στο APIVITA.COM και αποτελείτε ταυτόχρονα Μέλος του My APIVITA Rewards ή/και για όσο είναι απαραίτητα για την εκπλήρωση των σκοπών επεξεργασίας που περιγράφονται ανωτέρω ή/και για όσο χρονικό διάστημα είναι ενεργή η συγκατάθεσή σας. Τα προσωπικά σας δεδομένα διαγράφονται αμέσως μετά την εκπλήρωση των σκοπών για τους οποίους τηρούνται. Εφόσον δεν έχει εκπληρωθεί ο σκοπός τους, τα δεδομένα παραμένουν στη βάση της APIVITA έως ότου αιτηθείτε τη διαγραφή τους (πχ σε περίπτωση αίτησης διαγραφής του λογαριασμού σας), εκτός αν η διατήρησή τους επιβάλλεται βάσει υποχρέωσης εκ του νόμου (πχ φορολογικούς σκοπούς) ή για την υποστήριξη νομίμου δικαιώματος της Εταιρείας μας.

5. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;

Τα δικαιώματά σας μπορείτε να τα ασκήσετε στα στοιχεία επικοινωνίας της Εταιρείας μας ανωτέρω.

Προς διευκόλυνσή σας, παραθέτουμε κατωτέρω αναλυτικό πίνακα με τα δικαιώματά σας και την σχετική επεξήγηση (η αναφορά σε άρθρα κατωτέρω αφορά στον Γενικό Κανονισμό περί προστασίας των προσωπικών δεδομένων 2016/679/ΕΕ):

ΔΙΚΑΙΩΜΑ	ΤΙ ΣΗΜΑΙΝΕΙ
Πρόσβασης (α.15)	Μπορείτε να μας ζητήσετε να:επιβεβαιώσουμε ότι η Εταιρεία μας επεξεργάζεται τα Προσωπικά σας Δεδομένανα αποκτήσετε πρόσβαση σε όσα δεδομένα σας επεξεργαζόμαστε και δεν βρίσκονται στη διάθεσή σαςνα λάβετε σχετικές πληροφορίες για την επεξεργασία τους, όπως: ποια δεδομένα βρίσκονται στη διάθεση της Εταιρείας μας, γιατί τα χρησιμοποιεί, σε ποιον τα διαβιβάζει, εάν τα διαβιβάζει σε τρίτες χώρες, πώς τα προστατεύει, για πόσο καιρό τα τηρεί, ποια δικαιώματα έχετε, πώς μπορείτε να υποβάλλετε μια καταγγελία, από ποιες πηγές τα συνέλεξε η Εταιρεία μας στην περίπτωση που δεν τα συνέλεξε από εσάς (στο βαθμό που αυτές οι πληροφορίες δεν είναι διαθέσιμες στην παρούσα Πολιτική).
Διόρθωσης (α.16)	Μπορείτε να μας ζητήσετε να διορθώσουμε αναληθή ή ανακριβή δεδομένα σας ή να τα επικαιροποιήσουμε. Στο πλαίσιο αυτό η Εταιρεία μας διατηρεί το δικαίωμα να επαληθεύσει την ακρίβεια των δεδομένων προτού προβεί στη διόρθωσή τους και υποχρεούται να ενημερώσει τον αποδέκτη στον οποίο γνωστοποιήθηκαν τα δεδομένα προσωπικού χαρακτήρα, εκτός εάν αυτό αποδεικνύεται ανέφικτο ή εάν συνεπάγεται δυσανάλογη προσπάθεια.
Διαγραφής (α.17)	Μπορείτε να ζητήσετε να διαγραφούν δεδομένα σας όταν:έχετε ανακαλέσει τη συγκατάθεσή σας επί της οποίας βασίζεται η επεξεργασίαδεν χρειάζονται πλέον για τους σκοπούς για τους οποίους συλλέχθηκαν,στην περίπτωση που διαπιστώσετε ότι υποβάλλονται κατ’ άλλο τρόπο ή παράνομα σε επεξεργασίαεάν αντιτάσσεστε στην επεξεργασίαΗ Eταιρεία μας διατηρεί το δικαίωμα να αρνηθεί την άσκηση του παραπάνω δικαιώματος εάν η επεξεργασία των δεδομένων είναι απαραίτητη α) για τον σκοπό για τον οποίο έχουν συλλεχθεί, β) για τη συμμόρφωση με μία νομική υποχρέωση, γ) για τη σύσταση, άσκηση ή υπεράσπιση νομικών απαιτήσεων.Η διαγραφή, θα εκπληρώνεται όταν πληρούνται οι ως άνω προϋποθέσεις.
Περιορισμού (α.18)	Μπορείτε να ζητήσετε από την Eταιρεία μας να ασκήσετε το δικαίωμα του περιορισμού της επεξεργασίας, δηλαδή να διατηρηθούν, αλλά να μην χρησιμοποιηθούν τα Προσωπικά σας Δεδομένα όταν:η ακρίβειά τους αμφισβητείται, ώστε να μπορέσετε να επαληθεύσετε την ακρίβειά τουςη επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή τουςη επεξεργασία των δεδομένων δεν είναι πλέον απαραίτητη για τους σκοπούς για τους οποίους συλλέχθηκαν, αλλά η εταιρεία μας εξακολουθεί να τα χρειάζεται για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών απαιτήσεωνεναντιώνεστε στην επεξεργασία τους και αναμένετε την επαλήθευση του αποτελέσματός της, δηλαδή κατά πόσο οι νόμιμοι λόγοι της εταιρείας μας υπερισχύουν έναντι των δικών σας νόμιμων ισχυρισμών.
Φορητότητας (α.20)	Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας ή στην εκτέλεση σύμβασης και διενεργείται με αυτοματοποιημένα μέσα, μπορείτε να ζητήσετε να σας παρέχουμε τα Προσωπικά σας Δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο ή μπορείτε να ζητήσετε να μεταφερθούν απευθείας σε άλλον υπεύθυνο επεξεργασίας. Ωστόσο, το δικαίωμα αυτό αφορά μόνο στα δεδομένα που παρέχονται από εσάς ως υποκείμενο των δεδομένων και όχι τυχόν δεδομένα που παράγονται από τον υπεύθυνο επεξεργασίας με βάση τα ήδη συλλεχθέντα δεδομένα.
Εναντίωσης (α.21)	Μπορείτε να αντιταχθείτε ανά πάσα στιγμή σε οποιαδήποτε επεξεργασία Προσωπικών σας Δεδομένων, η οποία έχει ως νομική βάση α) το έννομο συμφέρον και β) την εκπλήρωση καθήκοντος στο πλαίσιο του δημοσίου συμφέροντος. Επιπρόσθετα, μπορείτε να εναντιωθείτε στην επεξεργασία των δεδομένων σας για σκοπούς εμπορικής προώθησης, στην οποία περιλαμβάνεται και η κατάρτιση προφίλ. Αν ασκήσετε το συγκεκριμένο δικαίωμα η Εταιρεία μας θα πρέπει να αποδείξει επιτακτικούς και νόμιμους λόγους που υπερισχύουν των δικαιωμάτων και των ελευθεριών σας ή που άπτονται της θεμελίωσης, άσκησης, ή υποστήριξης νομικών αξιώσεων για να συνεχίσει την εν λόγω επεξεργασία.
Άρσης συγκατάθεσης	Έχετε δικαίωμα να άρετε τη συγκατάθεσή σας όπου προβλέπεται ως βάση επεξεργασίας η λήψη συγκατάθεσης. Μπορείτε να άρετε τη συγκατάθεσή σας ελεύθερα και οποτεδήποτε με αίτησή σας στα στοιχεία επικοινωνίας της Εταιρείας μας που έχουν εισαχθεί ανωτέρω. Η άρση της συγκατάθεσης ισχύει για το μέλλον.
Δικαίωμα στην ανθρώπινη παρέμβαση (α.22)	Η Εταιρεία μας δεν λαμβάνει αποφάσεις με τη χρήση τεχνικού μέσου, με την οποία απόφαση να αξιολογούνται προσωπικές σας πτυχές και να λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, η οποία να παράγει έννομα αποτελέσματα έναντί υμών ή να σας επηρεάζει σημαντικά κατά ανάλογο τρόπο. Ούτε καταρτίζει προφίλ σας μέσω αυτοματοποιημένης επεξεργασίας Προσωπικών Δεδομένων χωρίς ανθρώπινη παρέμβαση. Με την παρούσα σας ενημερώνουμε ότι έχετε στη διάθεσή σας το δικαίωμα να ζητήσετε να παρέμβει ανθρώπινος παράγοντας κατά την λήψη αποφάσεων μέσω αυτοματοποιημένης επεξεργασίας καθώς και να εκφράσετε την άποψή σας για την απόφαση.
Εποπτική αρχή/Εναλλακτικές μορφές επίλυσης διαφοράς	Έχετε το δικαίωμα να υποβάλετε τα παράπονά σας ή καταγγελία στην τοπική εποπτική αρχή σχετικά με την επεξεργασία των Προσωπικών μας Δεδομένων. Στην Ελλάδα, η εποπτική αρχή για την προστασία δεδομένων είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα – www.dpa.grΚαθόσον η προστασία της ιδιωτικότητάς σας αποτελεί για την εταιρεία μας προτεραιότητα, μπορείτε να επικοινωνείτε οποτεδήποτε και με την εταιρεία μας για οποιοδήποτε θέμα ή παράπονό σας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.Επιπρόσθετα η Εταιρεία μας σας προτείνει να επιλέγετε την εναλλακτική επίλυση διαφορών – διαμεσολάβηση ως ελαστικότερο μέσο επίλυσης των διαφορών μεταξύ υμών και της εταιρείας μας.

6. Διαδικασία για την άσκηση των δικαιωμάτων σας

6.1. Ταυτοποίηση: Στόχος μας είναι να υπάρχει υψηλό επίπεδο εμπιστευτικότητας όλων των αρχείων που τηρούνται από την APIVITA και περιέχουν Προσωπικά Δεδομένα, για το λόγο αυτό διατηρούμε το δικαίωμα να ζητήσουμε από εσάς κάποια στοιχεία προς απόδειξη της ταυτότητάς σας αν υποβάλλετε αίτημα άσκησης των δικαιωμάτων σας σχετικά με τα εν λόγω αρχεία.

6.2. Συγκεκριμένα αιτήματα: Το αίτημα σας θα πρέπει να περιλαμβάνει συγκεκριμένα και αληθή στοιχεία ή/και πραγματικά περιστατικά για να μπορέσουμε να απαντήσουμε ή/και να το ικανοποιήσουμε με ακρίβεια. Διαφορετικά, η Εταιρεία μας επιφυλάσσεται για την απόκρουση αιτημάτων που είναι αβάσιμα, υπερβολικά, καταχρηστικά ή παράνομα.

6.3. Χρονοδιαγράμματα: Θα απαντήσουμε σε έγκυρα και ακριβή αιτήματά σας εντός ενός (1) μήνα από τη λήψη τους, εκτός εάν αυτά είναι ιδιαίτερα περίπλοκα ή έχει υποβληθεί σειρά αιτημάτων σας μαζί. Εάν χρειαστούμε περισσότερο χρόνο για να αποκριθούμε στο αίτημά σας, θα σας ενημερώσουμε ως προς αυτό εντός του μήνα.

6.4. Κόστος: Δεν θα σας επιβαρύνουμε με κόστος για την άσκηση των δικαιωμάτων σας σε σχέση με τα Προσωπικά σας Δεδομένα, εκτός εάν, όπως προβλέπει ο νόμος, το αίτημά σας για πρόσβαση σε πληροφορίες είναι αβάσιμο ή υπερβολικό, οπότε έχουμε δικαίωμα να χρεώσουμε ένα εύλογο τέλος υπό τις συγκεκριμένες συνθήκες. Σε κάθε περίπτωση, θα σας ενημερώσουμε για τυχόν χρεώσεις πριν ολοκληρώσουμε το αίτημά σας.

6.5. Επικοινωνία: Μπορείτε να επικοινωνείτε μαζί μας στα στοιχεία που αναφέρονται ανωτέρω και να μας υποβάλετε τα σχόλια, απορίες σας, παρατηρήσεις ή τυχόν παράπονά σας αναφορικά με την παρούσα Πολιτική και την εν γένει συλλογή και επεξεργασία των Προσωπικών σας Δεδομένων.

7. Αποδέκτες των δεδομένων σας

7.1. Στο πλαίσιο της ορθής λειτουργίας του My APIVITA Rewards και της εκπλήρωσης των συμβατικών της υποχρεώσεων, η Εταιρεία μας συνεργάζεται με τρίτες εταιρείες οι οποίες παρέχουν όλα τα εχέγγυα προστασίας προσωπικών δεδομένων. Οι συνεργάτες μας αυτοί δύνανται να είναι ενδεικτικά εταιρείες φιλοξενίας των βάσεων δεδομένων μας, δημιουργίας και τεχνικής υποστήριξης της Ιστοσελίδας μας, πάροχοι λογιστικών και νομικών υπηρεσιών, εταιρείες διενέργειας επικοινωνίας και εταιρείες λειτουργικής και μηχανογραφικής οργάνωσης της Ιστοσελίδας.

7.2. Πέραν των παρόχων υπηρεσιών και συνεργατών μας, δύνανται να αποτελούν αποδέκτες των Προσωπικών Δεδομένων σας αρμόδιες αρχές όπως δημόσιες, αστυνομικές, διοικητικές ή δικαστικές αρχές, όταν αυτό επιβάλλεται από τον νόμο ή από απόφαση αρμόδιου Δικαστηρίου ή Αρχής ή από άλλο αρμόδιο φορέα/οργανισμό (π.χ. σε περίπτωση νόμιμης διάταξης, υπηρεσιακής εντολής ή επίσημης προκαταρκτικής εξέτασης).

7.3. Κατά τη διαβίβαση των Προσωπικών Δεδομένων σας, εξασφαλίζουμε συνεχώς το υψηλότερο δυνατό επίπεδο ασφάλειας. Ως εκ τούτου, τα δεδομένα σας θα διαβιβάζονται μόνο στους παρόχους υπηρεσιών και σε συνεργαζόμενες εταιρείες, οι οποίες έχουν επιλεγεί προσεκτικά και δεσμεύονται με σύμβαση εκ των προτέρων.

7.4. Όλες οι συνεργαζόμενες επιχειρήσεις οι οποίες υποστηρίζουν τα συστήματα και τη λειτουργία της εταιρείας μας, αποκτούν πρόσβαση μόνον σε όσα δεδομένα σας είναι απολύτως απαραίτητα για την υπηρεσία που μας προσφέρουν. Δεσμεύονται δε μέσω σύμβασης να τηρούν το απόρρητο των δεδομένων σας και όλα τα τεχνικά και οργανωτικά μέτρα ασφαλούς επεξεργασίας και να μην χρησιμοποιούν τις πληροφορίες σας με οποιονδήποτε άλλο τρόπο εκτός από το να μας βοηθούν να σας παρέχουμε τα προϊόντα και τις υπηρεσίες τις οποίες έχουμε συμφωνήσει.

7.5. Η Εταιρεία διατηρεί κατά κανόνα τα Προσωπικά σας Δεδομένα σε servers οι οποίοι βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που πρόκειται να διαβιβασθούν δεδομένα σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτά κυρίως διαβιβάζονται σε χώρα η οποία διαθέτει απόφαση επάρκειας. Εάν η Εταιρεία μας χρειάζεται να διαβιβάσει τα Προσωπικά σας Δεδομένα σε τρίτες χώρες για τις οποίες δεν υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε Διεθνείς Οργανισμούς, θα λαμβάνει όλες οι κατάλληλες εγγυήσεις που προβλέπονται στην: α)ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία για την προστασία των Προσωπικών Δεδομένων και β) στις αποφάσεις και οδηγίες των αρμόδιων ευρωπαϊκών οργάνων για την προστασία των Προσωπικών Δεδομένων καθώς και της ελληνικής ΑΠΔΠΧ σχετικά με τις διαβιβάσεις προς τρίτες χώρες. Επιπλέον, θα λαμβάνει τα κατάλληλα επιπρόσθετα συμβατικά, τεχνικά και οργανωτικά μέτρα.

7.6. Δύναται να πωλήσουμε ή αγοράσουμε καταστήματα, θυγατρικές εταιρείες ή επιχειρηματικές μονάδες στο πλαίσιο ανάπτυξης της επιχείρησής μας. Σε αυτές τις συναλλαγές, οι πληροφορίες που αφορούν τους επισκέπτες της Ιστοσελίδας εξακολουθούν να υπόκεινται στις δεσμεύσεις που έχουν λάβει χώρα με την παρούσα Πολιτική. Μετά από οποιαδήποτε πώληση ή μεταβίβαση, θα μπορείτε να επικοινωνήσετε με την οντότητα στην οποία θα μεταφερθούν τα Προσωπικά σας Δεδομένα για οποιεσδήποτε απορίες σχετικά με την επεξεργασία τους.

8. Ασφάλεια δεδομένων

8.1. Η Εταιρεία λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία και τη διασφάλιση του απορρήτου των Προσωπικών σας Δεδομένων (όπως SSL, Web Application Firewall (WAF), Security Operation Center (SOC) για το monitoring του WAF, Origin Lock στην IP του WAF, Updated Magento και άλλα βιομηχανικά πρότυπα για την online και offline ασφάλεια των Προσωπικών σας Δεδομένων). Αν έχετε κάποια απορία σχετικά με την ασφάλεια που παρέχεται μέσω της Ιστοσελίδας, μπορείτε να μας αποστείλετε ηλεκτρονικό μήνυμα στο [email protected].

8.2. Για τη διεξαγωγή της επεξεργασίας η Εταιρεία επιλέγει πρόσωπα με αντίστοιχα επαγγελματικά προσόντα που παρέχουν επαρκείς εγγυήσεις από πλευράς τεχνικών γνώσεων και προσωπικής ακεραιότητας για την τήρηση του απορρήτου. Η Εταιρεία μέσω και των αντίστοιχων συμβατικών δεσμεύσεων και των συνεργατών της, λαμβάνει όλα τα απαραίτητα μέτρα ασφαλείας για την προστασία και τη διασφάλιση του απορρήτου, της εμπιστευτικότητας και της ακεραιότητας των Προσωπικών Δεδομένων. Σε κάθε περίπτωση, η ασφάλεια αυτών στο περιβάλλον του e-shop τελεί υπό την επιφύλαξη γεγονότων που εκφεύγουν της σφαίρας επιρροής της, καθώς και σφαλμάτων που οφείλονται σε τεχνική ή άλλη αδυναμία του δικτύου που δεν ελέγχεται από την Εταιρεία ή λόγων ανωτέρας βίας ή τυχηρών γεγονότων.

8.3. Οφείλετε να μη γνωστοποιείτε τα στοιχεία/τον κωδικό πρόσβασης του Λογαριασμού σας και ειδικότερα να διαφυλάσσετε τη μη εξουσιοδοτημένη πρόσβαση σε αυτόν από τρίτα άτομα.

9. Αλλαγές στην παρούσα Πολιτική

9.1. Με δεδομένο ότι οι ανάγκες των Μελών του My APIVITA Rewards και τις Εταιρείας μας εξελίσσονται, επιφυλασσόμαστε να τροποποιούμε την παρούσα Πολιτική κατά τη διακριτική μας ευχέρεια. Τροποποιήσεις της παρούσας Πολιτικής αποκτούν ισχύ από την ημερομηνία ανάρτησής τους στην Ιστοσελίδα και για τον λόγο αυτό σας προτείνουμε να επισκέπτεστε συχνά την αντίστοιχη ενότητα της Ιστοσελίδας, όπου είναι αναρτημένη, προκειμένου να είστε διαρκώς ενημερωμένοι για τυχόν αλλαγές. Το δικαίωμα μας να επεξεργαζόμαστε τα Προσωπικά Δεδομένα σας αποτυπώνεται στην Πολιτική Προστασίας Προσωπικών Δεδομένων που εκάστοτε ισχύει.

9.2. Σε περίπτωση, ωστόσο, που επιθυμείτε κάποια διευκρίνιση ή πληροφορία αναφορικά με τις αλλαγές ή έχετε κάποια διαφωνία, επιφύλαξη ή απορία σχετική με αυτές (αλλαγές), μπορείτε να επικοινωνήσετε μαζί μας. Σημειώνουμε ότι οποιαδήποτε πληροφορία/ διευκρίνιση σας χορηγηθεί σύμφωνα με τα ανωτέρω για τις ενδεχόμενες αλλαγές της παρούσας Πολιτικής, δε συνιστά αντικατάσταση, υποκατάσταση ή τυχόν τροποποίηση της παρούσας Πολιτικής.

Ποιοί είμαστε

Προτεινόμενο κείμενο: Η διεύθυνση της σελίδας είναι: https://cretel.org/store.

Σχόλια

Προτεινόμενο κείμενο: Όταν οι επισκέπτες αφήνουν σχόλια στον ιστότοπο, συλλέγουμε τα δεδομένα που εμφανίζονται στη φόρμα σχολίων όπως επίσης τη διεύθυνση IP του επισκέπτη και τη συμβολοσειρά του χρήστη του προγράμματος περιήγησης ώστε να βοηθήσουμε στην ανίχνευση ανεπιθύμητων μηνυμάτων.

Μια ανωνυμοποιημένη συμβολοσειρά που δημιουργήθηκε από τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας (επίσης αποκαλούμενη “hash”) ενδέχεται να παρασχεθεί στην υπηρεσία Gravatar για να δει αν τη χρησιμοποιείτε. Η πολιτική απορρήτου της υπηρεσίας Gravatar διατίθεται εδώ: https://automattic.com/privacy/. Μετά την έγκριση του σχολίου σας, η εικόνα του προφίλ σας είναι ορατή στο κοινό μέσα στο πλαίσιο του σχολίου σας.

Πολυμέσα

Προτεινόμενο κείμενο: Εάν μεταφορτώνετε εικόνες στον ιστότοπο, θα πρέπει να αποφύγετε τη μεταφόρτωση εικόνων με ενσωματωμένα δεδομένα τοποθεσίας (EXIF GPS). Οι επισκέπτες του ιστότοπου μπορούν να πραγματοποιήσουν λήψη και εξαγωγή οποιωνδήποτε δεδομένων τοποθεσίας από εικόνες στον ιστότοπο.

Cookies

Προτεινόμενο κείμενο: Αν αφήσετε ένα σχόλιο στον ιστότοπό μας, μπορείτε να επιλέξετε να αποθηκεύσετε το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον ιστότοπό σας σε cookies. Αυτά είναι για την δική σας ευκολία, έτσι ώστε να μην χρειάζεται να συμπληρώσετε τα στοιχεία σας πάλι όταν αφήσετε ένα άλλο σχόλιο. Αυτά τα cookies θα διαρκέσουν για ένα έτος.

Αν έχετε έναν λογαριασμό και συνδεθείτε στον ιστότοπο, θα δημιουργήσουμε ένα προσωρινό cookie για να προσδιορίσουμε αν ο φυλλομετρητής σας δέχεται cookies. Το cookie δεν περιέχει προσωπικές πληροφορίες και θα διαγράφει μόλις κλείσετε τον φυλλομετρητή σας.

Όταν συνδεθείτε, θα δημιουργήσουμε επίσης διάφορα cookies για να αποθηκεύσετε τις πληροφορίες σύνδεσης και τις επιλογές οθόνης. Τα cookie εισόδου διαρκούν για δύο ημέρες και τα cookie επιλογών οθόνης διαρκούν για ένα χρόνο. Αν επιλέξετε “Να με θυμάσαι”, η σύνδεσή σας θα παραμείνει για δύο εβδομάδες. Αν αποσυνδεθείτε από το λογαριασμό σας, τα cookie σύνδεσης θα καταργηθούν.

Εάν επεξεργαστείτε ή δημοσιεύσετε ένα άρθρο, ένα επιπλέον cookie θα αποθηκευτεί στο πρόγραμμα περιήγησης. Αυτό το cookie δεν περιλαμβάνει προσωπικά δεδομένα και υποδεικνύει απλώς το post ID του άρθρου που μόλις επεξεργαστήκατε. Λήγει μετά από 1 ημέρα.

Ενσωματωμένο περιεχόμενο από άλλους ιστότοπους

Προτεινόμενο κείμενο: Τα άρθρα σε αυτόν τον ιστότοπο ενδέχεται να περιλαμβάνουν ενσωματωμένο περιεχόμενο (π.χ. βίντεο, εικόνες, άρθρα κ.λπ.). Το ενσωματωμένο περιεχόμενο από άλλους ιστότοπους συμπεριφέρεται με τον ίδιο ακριβώς τρόπο όπως και αν ο επισκέπτης επισκέφθηκε τον άλλο ιστότοπο.

Αυτοί οι ιστότοποι ενδέχεται να συλλέγουν δεδομένα για εσάς, χρησιμοποιούν cookies, ενσωματώνουν επιπλέον παρακολούθηση τρίτου μέρους και να παρακολουθούν την αλληλεπίδρασή σας με αυτό το περιλαμβανόμενο περιεχόμενο, συμπεριλαμβανομένης της ανίχνευσης της αλληλεπίδρασής σας με το περιλαμβανόμενο περιεχόμενο, εάν έχετε λογαριασμό και έχετε συνδεθεί στον συγκεκριμένο ιστότοπο.

Με ποιούς μοιραζόμαστε τα δεδομένα σας

Προτεινόμενο κείμενο: Αν έχετε ζητήσει επαναπροσδιορισμό συνθηματικού, η διεύθυνση IP θα περιλαμβάνεται στο email επαναπροσδιορισμού.

Για πόσο καιρό διατηρούμε τα δεδομένα σας

Προτεινόμενο κείμενο: Εάν αφήσετε ένα σχόλιο, το σχόλιο και τα μεταδεδομένα του διατηρούνται επ’ αόριστον. Αυτό γίνεται ώστε να μπορούμε να αναγνωρίζουμε και να εγκρίνουμε αυτόματα τα σχόλια που ακολουθούν, αντί να τα κρατάμε σε ουρά συντονισμού.

Για χρήστες που εγγράφονται στον ιστότοπο μας, αποθηκεύουμε επίσης τα προσωπικά δεδομένα που καταχωρούν στο προφίλ χρήστη τους. Όλοι οι χρήστες μπορούν να βλέπουν, να επεξεργάζονται ή να διαγράφουν τα προσωπικά δεδομένα τους ανά πάσα στιγμή (εκτός από το να μπορούν να αλλάξουν το όνομα χρήστη τους). Οι διαχειριστές του παρόντος ιστότοπου μπορεί επίσης να βλέπουν και να επεξεργάζονται αυτές τις πληροφορίες.

Ποια δικαιώματα έχετε στα δεδομένα σας

Προτεινόμενο κείμενο: Εάν έχετε λογαριασμό σε αυτόν τον ιστότοπο ή έχετε αφήσει σχόλια, μπορείτε να ζητήσετε να λάβετε ένα εξαγόμενο αρχείο των προσωπικών δεδομένων που διατηρούμε για εσάς, συμπεριλαμβανομένων τυχόν δεδομένων που έχετε παράσχει σε εμάς. Μπορείτε επίσης να αιτηθείτε να διαγράψουμε τα προσωπικά δεδομένα που διατηρούμε για εσάς. Αυτό δεν περιλαμβάνει δεδομένα που είμαστε υποχρεωμένοι να τηρούμε για διοικητικούς, νομικούς ή λόγους ασφαλείας.