Προστασία προσωπικών δεδομένων
Ισχύει από τις
Αγαπητοί πελάτες της NOZONO,
είναι σημαντικό για εμάς να αισθάνεστε ασφαλείς όταν χρησιμοποιείτε το e-shop μας. Η προστασία των προσωπικών σας δεδομένων αποτελεί επομένως σημαντικό στοιχείο κατά τη δημιουργία των συστημάτων και διαδικασιών που χρησιμοποιούνται στην εταιρεία μας. Οι παρούσες Αρχές επεξεργασίας προσωπικών δεδομένων (εφεξής οι „Αρχές“) εξηγούν τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα σε σχέση με τις λειτουργίες της ιστοσελίδας www.nozono.gr (εφεξής η „ιστοσελίδα“ ή το „e-shop“). Οι Αρχές αυτές είναι σημαντικές για εσάς ιδίως εάν έχετε πραγματοποιήσει παραγγελία προϊόντων μέσω του e-shop ή έχετε εγγραφεί για τη λήψη ενημερώσεων.
Κατά την επεξεργασία προσωπικών δεδομένων συμμορφωνόμαστε πρωτίστως με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, με τον οποίο καταργείται η οδηγία 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής „GDPR“), με τον νόμο αριθ. 110/2019 Coll. σχετικά με την επεξεργασία προσωπικών δεδομένων, με τον νόμο αριθ. 480/2004 Coll. σχετικά με ορισμένες υπηρεσίες της κοινωνίας της πληροφορίας (εφεξής ο „νόμος περί SIS“) και με άλλες σχετικές νομικές διατάξεις.
Η εταιρεία μας δεσμεύεται να βελτιώνει διαρκώς την πολιτική, τις διαδικασίες και το σύστημα ασφάλειας για την προστασία των προσωπικών δεδομένων και, για τον σκοπό αυτό, να τα καινοτομεί και να τα τελειοποιεί αναλόγως. Με στόχο τη διασφάλιση αποτελεσματικής προστασίας των προσωπικών δεδομένων, αποκτούμε και εφαρμόζουμε στην πράξη τις πιο πρόσφατες γνώσεις. Δεν διαβιβάζουμε ούτε χρησιμοποιούμε τα προσωπικά σας δεδομένα για άλλους σκοπούς πέραν εκείνων για τους οποίους μας τα παρέχετε εν γνώσει σας και οι οποίοι είναι σύμφωνοι με τις παρούσες Αρχές. Οι εργαζόμενοι της εταιρείας μας και άλλα πρόσωπα που συμμετέχουν στις δραστηριότητές μας υποχρεούνται να τηρούν εμπιστευτικότητα σχετικά με όλες τις πληροφορίες και τα έγγραφα που αφορούν τα προσωπικά σας δεδομένα.
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι:
NOZONO s.r.o.
με έδρα Butovická 921, Butovice, 742 13 Studénka
Αριθμός εταιρείας: 22600043
ΑΦΜ: CZ22600043
καταχωρισμένη στο εμπορικό μητρώο που τηρείται από το Περιφερειακό Δικαστήριο της Οστράβα, αρ. φακ. C 98739/KSOS
ηλεκτρονική θυρίδα δεδομένων: mrkii74
e-mail: info@nozono.com
web: www.nozono.gr
(εφεξής ο „υπεύθυνος επεξεργασίας“, ο „πωλητής“ ή η „NOZONO“)
Ο υπεύθυνος επεξεργασίας δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων, καθώς η υποχρέωση αυτή δεν προκύπτει για αυτόν βάσει του άρθρου 37 GDPR. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε οποτεδήποτε να τις αποστείλετε στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή στο e-mail info@nozono.com.
1. Τι είναι τα προσωπικά δεδομένα
1.1. Ως προσωπικά δεδομένα νοούνται οποιαδήποτε στοιχεία βάσει των οποίων μπορούμε να σας ταυτοποιήσουμε, είτε άμεσα είτε έμμεσα. Προσωπικά δεδομένα μπορεί επομένως να είναι, για παράδειγμα, το όνομα, το επώνυμο, η διεύθυνση χρέωσης ή παράδοσης, ο αριθμός τηλεφώνου, η διεύθυνση e-mail, ο αριθμός τραπεζικού λογαριασμού ή η διεύθυνση IP.
1.2. Το GDPR διακρίνει ειδική κατηγορία προσωπικών δεδομένων, η οποία πρέπει να αντιμετωπίζεται με ιδιαίτερη ευαισθησία. Η ειδική κατηγορία προσωπικών δεδομένων περιλαμβάνει δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικαλιστικές οργανώσεις, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα που χρησιμοποιούνται για τη μοναδική ταυτοποίηση φυσικού προσώπου, δεδομένα που αφορούν την υγεία, τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό. Η εταιρεία μας δεν επιθυμεί να επεξεργάζεται ειδικές κατηγορίες των προσωπικών σας δεδομένων. Σε περίπτωση που μας έχετε διαβιβάσει οι ίδιοι τέτοια δεδομένα (π.χ. στο πλαίσιο ερωτήματος σχετικά με την καταλληλότητα ενός συμπληρώματος διατροφής σε σχέση με την κατάσταση της υγείας σας), τα επεξεργαζόμαστε αποκλειστικά για τον σκοπό της διεκπεραίωσης του ερωτήματός σας και, μετά την απάντησή του, τα διαγράφουμε χωρίς αδικαιολόγητη καθυστέρηση, εκτός εάν η ισχύουσα νομοθεσία μας υποχρεώνει να τα διατηρήσουμε για μεγαλύτερο χρονικό διάστημα.
1.3. Ειδικό καθεστώς ισχύει επίσης για την επεξεργασία προσωπικών δεδομένων παιδιών. Δεν επιθυμούμε να επεξεργαζόμαστε προσωπικά δεδομένα παιδιών κάτω των 16 ετών. Στους όρους και προϋποθέσεις αναφέρουμε επίσης σύσταση ότι ορισμένα συμπληρώματα διατροφής δεν είναι κατάλληλα για άτομα κάτω των 18 ετών. Δεδομένου ότι σε σχέση με την υποβολή παραγγελίας (λαμβάνοντας υπόψη την αρχή της ελαχιστοποίησης των δεδομένων) δεν επεξεργαζόμαστε την ημερομηνία γέννησης ούτε την ηλικία του πελάτη, δεν αποκλείεται θεωρητικά να υποβάλει παραγγελία και ανήλικο πρόσωπο. Εάν διαπιστώσετε ότι ανήλικο παιδί μάς έχει διαβιβάσει τα προσωπικά του δεδομένα, παρακαλούμε να μας ενημερώσετε σχετικά στο info@nozono.com, και εμείς θα μεριμνήσουμε για την άμεση διαγραφή τους, εκτός εάν η ισχύουσα νομοθεσία ορίζει διαφορετικά.
2. Γιατί επεξεργαζόμαστε προσωπικά δεδομένα
2.1. Ως επεξεργασία προσωπικών δεδομένων νοείται οποιαδήποτε πράξη ή σύνολο πράξεων που πραγματοποιείται σε προσωπικά δεδομένα, π.χ. η συλλογή, καταγραφή, οργάνωση, αποθήκευση, αναζήτηση, χρήση, διάδοση, διαγραφή ή καταστροφή τους, είτε πραγματοποιείται αυτοματοποιημένα είτε χειροκίνητα.
2.2. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα κυρίως προκειμένου να μπορέσουμε να διεκπεραιώσουμε την παραγγελία σας για συμπληρώματα διατροφής, προϊόντα longevity ή συναφή προϊόντα, δηλαδή να εκπληρώσουμε τη σύμβαση πώλησης που έχει συναφθεί μεταξύ εμάς και εσάς.
2.3. Επιπλέον, επεξεργαζόμαστε τα προσωπικά σας δεδομένα και στις περιπτώσεις όπου αυτό απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία της Τσεχικής Δημοκρατίας, καθώς και στις περιπτώσεις όπου υπάρχουν υπερισχύοντα έννομα συμφέροντα του υπευθύνου επεξεργασίας (ή, σε αιτιολογημένες περιπτώσεις, και άλλων προσώπων), και βάσει της συγκατάθεσης που έχετε παράσχει.
3. Για ποιους σκοπούς και βάσει ποιων νομικών βάσεων επεξεργαζόμαστε προσωπικά δεδομένα
| Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει της νομικής βάσης: | Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τον σκοπό: | Τα προσωπικά δεδομένα που επεξεργαζόμαστε για τον λόγο αυτό είναι ιδίως: |
|---|---|---|
| 3.1. Προσυμβατικές διαπραγματεύσεις, δηλαδή απάντηση στα ερωτήματά σας σχετικά με την προσφορά των προϊόντων μας [άρθρο 6 παρ. 1 στοιχ. b) GDPR] |
Διεκπεραίωση του αιτήματός σας για παροχή πληροφοριών. Για τον σκοπό αυτό λαμβάνουμε μέτρα πριν από τη σύναψη της σύμβασης, π.χ. εάν επικοινωνήσετε μαζί μας με ερώτημα σχετικά με τα προϊόντα μας μέσω e-mail ή φόρμας επικοινωνίας. | Όνομα, επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου (εάν τον αναφέρετε) και στοιχεία που εσείς οι ίδιοι αναφέρετε στο αίτημά σας. |
| 3.2. Εκπλήρωση δικαιωμάτων και υποχρεώσεων από τη σύμβαση πώλησης που έχει συναφθεί μεταξύ εμάς ως υπευθύνου επεξεργασίας και εσάς ως υποκειμένου των δεδομένων [άρθρο 6 παρ. 1 στοιχ. b) GDPR] |
Εκπλήρωση συμβατικών δικαιωμάτων και υποχρεώσεων. Χωρίς την επεξεργασία των προσωπικών σας δεδομένων δεν θα μπορούσαμε να διεκπεραιώσουμε την παραγγελία σας, να σας παραδώσουμε τα προϊόντα που παραγγείλατε και να εκπληρώσουμε άλλες υποχρεώσεις σύμφωνα με τους όρους και προϋποθέσεις (π.χ. διεκπεραίωση παραπόνου ή υπαναχώρησης από τη σύμβαση). | Δεδομένα απαραίτητα για τη σύναψη της σύμβασης και τη διεκπεραίωση / παράδοση της παραγγελίας: όνομα και επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση χρέωσης και παράδοσης, IBAN / αριθμός τραπεζικού λογαριασμού (για τυχόν επιστροφή χρημάτων), διεύθυνση IP από την οποία πραγματοποιήθηκε η παραγγελία, πληροφορία σχετικά με το εάν πρόκειται για καταναλωτή ή επιχειρηματία (για επιχειρηματίες επίσης αριθμός εταιρείας, ΑΦΜ, έδρα), αντικείμενο της παραγγελίας, στοιχεία πληρωμής και παράδοσης. |
| 3.3. Εκπλήρωση νομικών υποχρεώσεων του υπευθύνου επεξεργασίας [άρθρο 6 παρ. 1 στοιχ. c) GDPR] |
Ορισμένα προσωπικά δεδομένα πρέπει να τα επεξεργαζόμαστε, διότι την υποχρέωση αυτή μας την επιβάλλει η νομοθεσία, ιδίως ο νόμος αριθ. 563/1991 Coll. περί λογιστικής, ο νόμος αριθ. 235/2004 Coll. περί φόρου προστιθέμενης αξίας, ο νόμος αριθ. 634/1992 Coll. περί προστασίας του καταναλωτή, και οι κανονισμοί που διέπουν τη διάθεση τροφίμων και συμπληρωμάτων διατροφής στην αγορά. | Προσωπικά δεδομένα που περιέχονται σε λογιστικά και φορολογικά έγγραφα (τιμολόγια, φορολογικά παραστατικά, στοιχεία πληρωμών), δεδομένα απαραίτητα για τη διεκπεραίωση παραπόνου ή υπαναχώρησης από τη σύμβαση, δεδομένα για τήρηση αρχείων κατά την έννοια του νόμου περί τροφίμων και προϊόντων καπνού. |
| 3.4. Υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας [άρθρο 6 παρ. 1 στοιχ. f) GDPR] |
Προς το συμφέρον της αποτελεσματικής άσκησης της επιχειρηματικής μας δραστηριότητας, χρησιμοποιούμε υπηρεσίες τρίτων, οι οποίοι μπορούν να επεξεργάζονται για εμάς τα προσωπικά σας δεδομένα ως εκτελούντες την επεξεργασία (εφεξής „εκτελούντες την επεξεργασία“). Οι εκτελούντες την επεξεργασία διασφαλίζουν για εμάς ιδίως: (i) τη λειτουργία του e-shop, το hosting και την IT υποστήριξη (ιδίως την πλατφόρμα Shopify)· (ii) λογιστικές και αποθηκευτικές υπηρεσίες· (iii) νομικές υπηρεσίες· (iv) εργαλεία αναλύσεων και μέτρησης απόδοσης του web· (v) εργαλεία για τη διαχείριση αξιολογήσεων πελατών στο e-shop μας (Judge.me)· (vi) εργαλεία για στοχευμένη διαφήμιση και remarketing. Πραγματοποιούμε επίσης περιορισμένη μορφή προφίλ πελατών βάσει της αγοραστικής τους συμπεριφοράς, με σκοπό την αποτελεσματικότερη στόχευση του περιεχομένου της επικοινωνίας marketing (π.χ. προτάσεις προϊόντων βάσει συμπληρωμάτων διατροφής που έχουν παραγγελθεί στο παρελθόν). Στα λοιπά έννομα συμφέροντα περιλαμβάνονται η προστασία από κατάχρηση των υπηρεσιών μας, η πρόληψη απάτης και η διασφάλιση της ασφάλειας του e-shop. Σε σχέση με όλες τις πράξεις επεξεργασίας σύμφωνα με το παρόν σημείο, έχουμε πραγματοποιήσει το λεγόμενο balancing test, το αποτέλεσμα του οποίου ήταν το υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας, το οποίο συνίσταται ιδίως στην αποτελεσματική οργάνωση των εμπορικών διαδικασιών και την προώθηση προϊόντων. Λάβαμε ιδίως υπόψη: τις διατάξεις του GDPR (αιτιολογικές σκέψεις 47–49), οι οποίες προϋποθέτουν το έννομο συμφέρον του υπευθύνου επεξεργασίας σε ορισμένες από αυτές τις πράξεις· τις συνήθεις πρακτικές της αγοράς σε σχέση με τη χρήση εκτελούντων την επεξεργασία· τις εύλογες προσδοκίες των υποκειμένων των δεδομένων που απορρέουν από την ύπαρξη συμβατικής σχέσης· την έκταση και τη φύση των επεξεργαζόμενων δεδομένων, δεδομένου ότι δεν πρόκειται για δεδομένα ειδικής κατηγορίας· και τη σχετική ευκολία διακοπής της επεξεργασίας στην περίπτωση ενεργειών marketing. |
(i) πάροχος πλατφόρμας και hosting (Shopify): όνομα και επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση χρέωσης και παράδοσης, διεύθυνση IP, στοιχεία παραγγελιών· (ii) πάροχοι λογιστικών / IT / νομικών υπηρεσιών: δεδομένα απαραίτητα για την παροχή των αντίστοιχων υπηρεσιών (ιδίως στοιχεία παραγγελιών και τιμολογίων)· (iii) πάροχοι εργαλείων αναλύσεων: ψευδωνυμοποιημένο αναγνωριστικό (cookie, ID συσκευής), διεύθυνση IP (συντομευμένη/ανωνυμοποιημένη), δεδομένα σχετικά με τη συμπεριφορά στο web· (iv) πάροχοι εργαλείου αξιολογήσεων (Judge.me): όνομα (ή ψευδώνυμο), διεύθυνση e-mail και περιεχόμενο αξιολόγησης· (v) πάροχοι υπηρεσιών στοχευμένης διαφήμισης: ψευδωνυμοποιημένο αναγνωριστικό, διεύθυνση e-mail (hash) για σκοπούς των λεγόμενων custom audiences· (vi) προφίλ: δεδομένα σχετικά με τους τύπους, τις μάρκες, τις αξίες και τον χρόνο αγοράς των προϊόντων· δεδομένα σχετικά με την αλληλεπίδραση με το newsletter μας (αν άνοιξε και ποιοι σύνδεσμοι ανοίχθηκαν). |
| 3.5. Άμεσο marketing ιδίων παρόμοιων προϊόντων και υπηρεσιών προς υφιστάμενους πελάτες [§ 7 παρ. 3 του νόμου περί SIS] |
Ο νόμος περί SIS μας επιτρέπει να πραγματοποιούμε άμεσο marketing μέσω ηλεκτρονικού ταχυδρομείου ακόμη και χωρίς τη συγκατάθεσή σας, εφόσον πρόκειται για marketing των δικών μας παρόμοιων προϊόντων και υπηρεσιών, έχουμε αποκτήσει τα στοιχεία επικοινωνίας σας σε σχέση με την παραγγελία σας και εσείς έχετε τη δυνατότητα να αρνηθείτε εύκολα και δωρεάν οποτεδήποτε την αποστολή τέτοιων μηνυμάτων. Η δυνατότητα άρνησης (διαγραφής) περιλαμβάνεται σε κάθε παραδοθέν marketing μήνυμα. | Όνομα, επώνυμο, διεύθυνση e-mail, ενδεχομένως στοιχεία σχετικά με προηγούμενες αγορές για σκοπούς σύστασης παρόμοιων προϊόντων. |
| 3.6. Σκοποί marketing βάσει της συγκατάθεσης που έχετε παράσχει [άρθρο 6 παρ. 1 στοιχ. a) GDPR και § 7 παρ. 2 του νόμου περί SIS] |
Αποστολή marketing μηνυμάτων σχετικά με προσφορές, νέες αφίξεις στη γκάμα, εκπτωτικές καμπάνιες και άλλες δραστηριότητες marketing του υπευθύνου επεξεργασίας. Παρέχετε τη συγκατάθεσή σας εθελοντικά (π.χ. επιλέγοντας το σχετικό πεδίο κατά την εγγραφή στο newsletter) και μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση της συγκατάθεσης, ωστόσο, δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της. | Όνομα (ή ψευδώνυμο), διεύθυνση e-mail, αριθμός τηλεφώνου (εάν τον αναφέρετε), προτιμήσεις σχετικά με τον τύπο περιεχομένου που σας ενδιαφέρει, δεδομένα σχετικά με την αλληλεπίδραση με email καμπάνιες (άνοιγμα μηνύματος, κλικ σε συνδέσμους). |
| 3.7. Cookies και παρόμοιες τεχνολογίες [άρθρο 6 παρ. 1 στοιχ. a) ή f) GDPR] |
Λειτουργικότητα του web, μέτρηση επισκεψιμότητας, marketing και remarketing. Λεπτομέρειες σχετικά με τα coo
|