Προστασία προσωπικών δεδομένων

1. Τι είναι τα προσωπικά δεδομένα

1.1. Ως προσωπικά δεδομένα νοούνται τυχόν στοιχεία βάσει των οποίων μπορούμε να σας ταυτοποιήσουμε, είτε άμεσα είτε έμμεσα. Προσωπικά δεδομένα μπορεί, συνεπώς, να είναι π.χ. το όνομα, το επώνυμο, η διεύθυνση τιμολόγησης ή παράδοσης, ο αριθμός τηλεφώνου, η διεύθυνση e-mail, ο αριθμός τραπεζικού λογαριασμού ή η διεύθυνση IP.

1.2. Ο ΓΚΠΔ διακρίνει μια ειδική κατηγορία προσωπικών δεδομένων, η οποία πρέπει να αντιμετωπίζεται με ιδιαίτερα αυξημένη ευαισθησία. Η ειδική κατηγορία προσωπικών δεδομένων περιλαμβάνει δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα που χρησιμοποιούνται για την αδιαμφισβήτητη ταυτοποίηση φυσικού προσώπου, δεδομένα που αφορούν την υγεία, τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό. Η εταιρεία μας δεν έχει συμφέρον να επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων σας. Σε περίπτωση που εσείς οι ίδιοι μας παράσχατε τέτοια δεδομένα (π.χ. στο πλαίσιο ερωτήματος σχετικά με την καταλληλότητα ενός συμπληρώματος διατροφής σε σχέση με την κατάσταση της υγείας σας), τα επεξεργαζόμαστε αποκλειστικά για τον σκοπό της διεκπεραίωσης του ερωτήματός σας και, μετά την απάντησή του, τα διαγράφουμε χωρίς αδικαιολόγητη καθυστέρηση, εκτός εάν η ισχύουσα νομοθεσία μάς επιβάλλει υποχρέωση διατήρησής τους για μεγαλύτερο χρονικό διάστημα.

1.3. Ειδικό καθεστώς ισχύει επίσης για την επεξεργασία προσωπικών δεδομένων παιδιών. Δεν έχουμε συμφέρον να επεξεργαζόμαστε προσωπικά δεδομένα παιδιών ηλικίας κάτω των 16 ετών. Στους γενικούς όρους συναλλαγών αναφέρουμε επίσης τη σύσταση ότι ορισμένα συμπληρώματα διατροφής δεν είναι κατάλληλα για άτομα κάτω των 18 ετών. Δεδομένου ότι, σε σχέση με την υποβολή παραγγελίας (λαμβάνοντας υπόψη την αρχή της ελαχιστοποίησης των δεδομένων), δεν επεξεργαζόμαστε την ημερομηνία γέννησης ή την ηλικία του πελάτη, δεν αποκλείεται θεωρητικά η παραγγελία να υποβληθεί και από ανήλικο πρόσωπο. Εάν διαπιστώσετε ότι ένα ανήλικο τέκνο μάς έχει παράσχει τα προσωπικά του δεδομένα, παρακαλούμε να μας ενημερώσετε σχετικά στο info@nozono.com, και εμείς θα φροντίσουμε για την άμεση διαγραφή τους, εκτός εάν η ισχύουσα νομοθεσία ορίζει διαφορετικά.

2. Γιατί επεξεργαζόμαστε προσωπικά δεδομένα

2.1. Ως επεξεργασία προσωπικών δεδομένων νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιούνται με προσωπικά δεδομένα, π.χ. η συλλογή, η καταγραφή, η οργάνωση, η αποθήκευση, η αναζήτηση, η χρήση, η διάδοση, η διαγραφή ή η καταστροφή τους, είτε με αυτοματοποιημένα μέσα είτε χειροκίνητα.

2.2. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα κυρίως προκειμένου να μπορέσουμε να διεκπεραιώσουμε την παραγγελία σας για συμπληρώματα διατροφής, προϊόντα μακροζωίας (longevity) ή συναφή προϊόντα, δηλαδή να εκτελέσουμε τη σύμβαση πώλησης που συνάπτεται μεταξύ ημών και εσάς.

2.3. Επιπλέον, επεξεργαζόμαστε τα προσωπικά σας δεδομένα και σε περιπτώσεις όπου αυτό απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία της Τσεχικής Δημοκρατίας, καθώς και σε περιπτώσεις όπου υφίστανται υπερισχύοντα έννομα συμφέροντα του υπευθύνου επεξεργασίας (ή, σε δικαιολογημένες περιπτώσεις, και άλλων προσώπων), και βάσει της συγκατάθεσης που έχετε παράσχει.

3. Για ποιους σκοπούς και βάσει ποιων νομικών βάσεων επεξεργαζόμαστε προσωπικά δεδομένα

3.8. Η παροχή προσωπικών δεδομένων είναι εθελοντική. Ωστόσο, εάν δεν παράσχετε τα προσωπικά δεδομένα που είναι απαραίτητα για τη διεκπεραίωση της παραγγελίας (όνομα, διεύθυνση παράδοσης, στοιχεία επικοινωνίας, στοιχεία πληρωμής), δεν θα είμαστε σε θέση να συνάψουμε μαζί σας τη σύμβαση πώλησης, ή να την εκτελέσουμε δεόντως. Στην περίπτωση δεδομένων που υφίστανται επεξεργασία βάσει νομικής υποχρέωσης (π.χ. δεδομένα που αναγράφονται σε φορολογικά παραστατικά), η παροχή τους είναι υποχρεωτική βάσει νόμου.

4. Σε ποιους καθιστούμε προσβάσιμα τα προσωπικά σας δεδομένα (αποδέκτες και εκτελούντες την επεξεργασία)

4.1. Καθιστούμε τα προσωπικά δεδομένα προσβάσιμα μόνο σε εκείνα τα πρόσωπα και στον βαθμό που είναι απαραίτητος για την εκπλήρωση των νομικών και συμβατικών υποχρεώσεων του υπευθύνου επεξεργασίας, ή σύμφωνα με το υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας ή με τη συγκατάθεσή σας. Ταυτόχρονα, φροντίζουμε ώστε οι αποδέκτες να είναι αξιόπιστες οντότητες που τηρούν τις νομικές τους υποχρεώσεις.

4.2. Με κάθε εκτελούντα την επεξεργασία έχουμε συνάψει γραπτή σύμβαση επεξεργασίας προσωπικών δεδομένων κατά την έννοια του άρθρου 28 ΓΚΠΔ, ή η επεξεργασία διέπεται από τους όρους που περιλαμβάνονται απευθείας στους όρους χρήσης της αντίστοιχης υπηρεσίας (data processing addendum).

4.3. Διαβιβάζουμε τα προσωπικά σας δεδομένα κυρίως στις ακόλουθες κατηγορίες αποδεκτών:

4.4. Κατόπιν αιτήματός σας, θα σας παράσχουμε ενημερωμένο κατάλογο των εκτελούντων την επεξεργασία στη διεύθυνση e-mail info@nozono.com.

4.5. Επισημαίνουμε ότι, εάν επισκεφθείτε τα προφίλ μας σε κοινωνικά δίκτυα (ιδίως στο Facebook και στο Instagram, τα οποία λειτουργούνται από την Meta Platforms Ireland Limited, ή στο YouTube, το οποίο λειτουργείται από την Google Ireland Limited), τα προσωπικά σας δεδομένα επεξεργάζονται και οι εν λόγω εταιρείες, σύμφωνα με τις δικές τους πολιτικές επεξεργασίας προσωπικών δεδομένων και τις δικές σας ρυθμίσεις στα αντίστοιχα κοινωνικά δίκτυα και στο πρόγραμμα περιήγησης. Ο υπεύθυνος επεξεργασίας δεν επηρεάζει καθόλου αυτές τις συνθήκες. Εάν ενδιαφέρεστε για πληροφορίες που δημοσιεύουμε στα κοινωνικά δίκτυα, αλλά ταυτόχρονα δεν επιθυμείτε να υποβάλλονται τα προσωπικά σας δεδομένα σε επεξεργασία με αυτόν τον τρόπο, επικοινωνήστε απευθείας μαζί μας και εμείς θα σας παράσχουμε το περιεχόμενο με άλλη μορφή.

5. Σε ποιες χώρες διαβιβάζουμε τα προσωπικά σας δεδομένα

5.1. Στο πλαίσιο των πράξεων επεξεργασίας χρησιμοποιούμε κατά κύριο λόγο συνεργάτες που βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ, δηλαδή ΕΕ, Ισλανδία, Νορβηγία και Λιχτενστάιν). Ωστόσο, τα προσωπικά σας δεδομένα ενδέχεται, σε ορισμένη έκταση (ιδίως η διεύθυνση e-mail, το αναγνωριστικό συσκευής, τα δεδομένα συμπεριφοράς στην ιστοσελίδα), να διαβιβάζονται σε εκτελούντες την επεξεργασία σε τρίτες χώρες εκτός ΕΟΧ, συγκεκριμένα στις Ηνωμένες Πολιτείες της Αμερικής, ή στον Καναδά. Πρόκειται ιδίως για:

• Shopify Inc. (Καναδάς) – λειτουργία της πλατφόρμας e-shop· ο Καναδάς αναγνωρίζεται από την Ευρωπαϊκή Επιτροπή ως χώρα με κατάλληλο επίπεδο προστασίας προσωπικών δεδομένων (απόφαση επάρκειας βάσει του άρθρου 45 ΓΚΠΔ)·
• Klaviyo, Inc. (ΗΠΑ) – μάρκετινγκ μέσω e-mail και αυτοματοποίηση μάρκετινγκ· η διαβίβαση πραγματοποιείται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης.7.2023), ή βάσει τυποποιημένων συμβατικών ρητρών·
• Google LLC / Meta Platforms, Inc. (ΗΠΑ) – εργαλεία αναλυτικών στοιχείων και διαφήμισης (GA4, Google Ads, Meta Pixel) που λειτουργούνται από τις ευρωπαϊκές θυγατρικές εταιρείες τους (Google Ireland Limited, Meta Platforms Ireland Limited)· τυχόν μερική διαβίβαση στις ΗΠΑ πραγματοποιείται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο είναι πιστοποιημένοι και οι δύο όμιλοι εταιρειών·
• Judge.me – παγκόσμιος πάροχος του εργαλείου κριτικών· η διαβίβαση πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών (SCC) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

5.2. Σε ορισμένες περιπτώσεις μπορεί να τύχει εφαρμογής και η ειδική εξαίρεση που προβλέπεται στο άρθρο 49 παρ. 1 στοιχεία β) και γ) ΓΚΠΔ, δηλαδή ότι η διαβίβαση είναι απαραίτητη για την εκτέλεση της συμβατικής σχέσης μεταξύ της εταιρείας μας ως υπευθύνου επεξεργασίας και εσάς ως υποκειμένου των δεδομένων, ή ότι η διαβίβαση είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης που συνάπτεται προς το συμφέρον σας.

5.3. Εάν επιθυμείτε να εμποδίσετε συγκεκριμένη πράξη επεξεργασίας στο πλαίσιο διαβίβασης σε τρίτες χώρες, μπορείτε να επικοινωνήσετε μαζί μας στο e-mail info@nozono.com. Όσον αφορά τα cookies και τις παρόμοιες τεχνολογίες, έχετε επίσης τη δυνατότητα να ρυθμίσετε τις προτιμήσεις σας μέσω του εργαλείου διαχείρισης cookies απευθείας στην ιστοσελίδα.

6. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα

6.1. Διατηρούμε τα προσωπικά δεδομένα το πολύ για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους υφίστανται επεξεργασία, εκτός εάν η ισχύουσα νομοθεσία της Τσεχικής Δημοκρατίας μάς επιβάλλει την υποχρέωση να τα διατηρούμε για μεγαλύτερο χρονικό διάστημα (π.χ. λόγω αρχειοθέτησης ή εκπλήρωσης λογιστικών υποχρεώσεων).

6.2. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει νομικής υποχρέωσης, τα διατηρούμε για το χρονικό διάστημα που ορίζει η αντίστοιχη νομοθεσία. Για τα λογιστικά αρχεία πρόκειται συνήθως για 5 έτη, για τα φορολογικά παραστατικά για 10 έτη (§ 35 του νόμου περί ΦΠΑ).

6.3. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει σύμβασης πώλησης, τα διατηρούμε για τη διάρκεια της συμβατικής σχέσης και στη συνέχεια για 10 έτη από τη λήξη της συμβατικής σχέσης (συνήθως από την εκπλήρωση της τελευταίας παράδοσης), για την περίπτωση που θα ήταν απαραίτητο να χρησιμοποιηθούν σε δικαστική ή άλλη παρόμοια διαδικασία ή για τον σκοπό της άρσης ασυμφωνιών στα αρχεία μας. Μετά την παρέλευση αυτού του χρονικού διαστήματος, τα προσωπικά δεδομένα διαγράφονται, εκτός εάν ο νόμος ορίζει διαφορετικά.

6.4. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα αποκλειστικά βάσει έννομου συμφέροντος (π.χ. για σκοπούς στοχευμένου μάρκετινγκ προς υφιστάμενους πελάτες) και ο νόμος δεν ορίζει μεγαλύτερο χρονικό διάστημα, τα διατηρούμε το πολύ για 5 έτη από την τελευταία αγορά, ή έως τη στιγμή που θα προβάλετε επιτυχώς αντίρρηση κατά της επεξεργασίας τους.

6.5. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει συγκατάθεσης (ιδίως για σκοπούς αποστολής του ενημερωτικού δελτίου) ή βάσει του Νόμου περί ΥΚΠ, τα διατηρούμε το πολύ για 5 έτη από την παροχή της συγκατάθεσης, ή από την τελευταία αγορά στην περίπτωση επεξεργασίας βάσει του Νόμου περί ΥΚΠ. Θα παύσουμε να διατηρούμε αυτά τα δεδομένα νωρίτερα, εάν ανακαλέσετε τη συγκατάθεσή σας, ή διαγραφείτε από τη λίστα αποδεκτών του ενημερωτικού δελτίου.

6.6. Τα δεδομένα που αποθηκεύονται σε cookies διατηρούνται για το χρονικό διάστημα που αναφέρεται στις επιμέρους κατηγορίες cookies στο άρθρο 10 (ή σε χωριστό έγγραφο «Πολιτική Cookies»).

7. Πώς αποκτούμε τα προσωπικά σας δεδομένα

7.1. Αποκτούμε τα προσωπικά δεδομένα συνήθως απευθείας από εσάς, μέσω:

• συμπλήρωσης της φόρμας παραγγελίας στο e-shop (ακόμη και χωρίς εγγραφή),
• εγγραφής λογαριασμού πελάτη,
• εγγραφής για λήψη ενημερωτικού δελτίου,
• συμπλήρωσης φόρμας επικοινωνίας ή επικοινωνίας μέσω e-mail ή τηλεφώνου,
• υποβολής κριτικής προϊόντος μέσω του εργαλείου Judge.me,
• επίσκεψης στην ιστοσελίδα (cookies και παρόμοιες τεχνολογίες).

7.2. Σε περιορισμένη έκταση, μπορούμε να αποκτήσουμε τα προσωπικά σας δεδομένα και από τρίτους (π.χ. από τον μεταφορέα σε σχέση με καταγγελία αποστολής, ή από τον πάροχο της πύλης πληρωμών σε σχέση με καταγγελία πληρωμής).

7.3. Δεν αποκτούμε προσωπικά δεδομένα από δημόσια προσβάσιμες πηγές ούτε από άλλους επιχειρηματικούς εταίρους με σκοπό τη διεύρυνση της βάσης δεδομένων πελατών.

8. Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα

8.1. Σύμφωνα με τον πίνακα στο άρθρο 3, αποκτούμε μόνο τα προσωπικά δεδομένα που χρειαζόμαστε για τη διεκπεραίωση της παραγγελίας σας, την εκπλήρωση λοιπών συμβατικών υποχρεώσεων και την εύλογη ανάπτυξη των επιχειρηματικών μας δραστηριοτήτων. Προστατεύουμε τα προσωπικά σας δεδομένα και διασφαλίζουμε ότι χρησιμοποιούνται αποκλειστικά για τον σκοπό για τον οποίο τα αποκτήσαμε. Οι εργαζόμενοί μας που είναι εξουσιοδοτημένοι να εργάζονται με τα προσωπικά σας δεδομένα έχουν ενημερωθεί σχετικά με τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ και σχετικά με την ανάγκη τήρησης εμπιστευτικότητας.

8.2. Ισχύει ότι:

• εάν αποκτήσαμε τα προσωπικά σας δεδομένα για τον σκοπό της σύναψης σύμβασης ή της διεκπεραίωσης των προσυμβατικών σας αιτημάτων, τα χρησιμοποιούμε ακριβώς για τον σκοπό αυτόν και με τρόπο που επιτρέπεται από τον νόμο·
• εάν αποκτήσαμε τα προσωπικά σας δεδομένα λόγω εκπλήρωσης νομικών υποχρεώσεων (ιδίως λογιστικών, φορολογικών και υποχρεώσεων προστασίας καταναλωτών), τα χρησιμοποιούμε και τα επεξεργαζόμαστε με τον τρόπο που ορίζεται από τον αντίστοιχο νόμο·
• εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα λόγω υπερισχύοντος έννομου συμφέροντος, τα χρησιμοποιούμε αποκλειστικά στο πλαίσιο της προσπάθειας διασφάλισης αυτού του έννομου συμφέροντος (ιδίως λειτουργία του e-shop, προστασία από απάτη, προσέγγιση υφιστάμενων πελατών με παρόμοια προσφορά)·
• εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει συγκατάθεσης, τα επεξεργαζόμαστε για τον σκοπό και με τον τρόπο που αναφέρεται σε αυτήν, και μόνο έως τη στιγμή που ανακαλείτε τη συγκατάθεση, ή διαγράφεστε από τη λίστα αποδεκτών.

8.3. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ με νομικά αποτελέσματα: Η εταιρεία μας δεν χρησιμοποιεί αυτοματοποιημένη ατομική λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ, δηλαδή λήψη αποφάσεων χωρίς ανθρώπινη παρέμβαση, η οποία θα είχε για εσάς νομικά αποτελέσματα ή θα σας επηρέαζε σημαντικά. Πραγματοποιούμε μόνο περιορισμένη κατάρτιση προφίλ για σκοπούς άμεσου μάρκετινγκ βάσει των αγορασθέντων προϊόντων (π.χ. είδος συμπληρωμάτων διατροφής που προτιμάτε), του αριθμού/της αξίας/του χρόνου των παραγγελιών, καθώς και της αλληλεπίδρασης με το ενημερωτικό μας δελτίο. Αυτή η μορφή κατάρτισης προφίλ δεν έχει νομικά αποτελέσματα για εσάς ούτε σας επηρεάζει σημαντικά με παρόμοιο τρόπο. Έχετε το δικαίωμα να προβάλετε αντίρρηση κατά της επεξεργασίας αυτής ανά πάσα στιγμή (βλ. άρθρο 9.6).

10. Cookies και παρόμοιες τεχνολογίες

10.1. Με σκοπό τη διασφάλιση της ομαλής λειτουργίας του e-shop, την αξιολόγηση της απόδοσής του και στο πλαίσιο δραστηριοτήτων μάρκετινγκ, αποθηκεύουμε στη συσκευή σας μικρά αρχεία δεδομένων, τα λεγόμενα cookies, και χρησιμοποιούμε παρόμοιες τεχνολογίες (pixels, τοπική αποθήκευση προγράμματος περιήγησης). Τα cookies ενδέχεται σε ορισμένες περιπτώσεις να περιέχουν και προσωπικά δεδομένα (ιδίως ψευδωνυμοποιημένο αναγνωριστικό, διεύθυνση IP).

10.2. Τι είναι τα cookies; Το cookie είναι ένα μικρό αρχείο κειμένου, το οποίο η ιστοσελίδα αποθηκεύει στον υπολογιστή ή στη φορητή συσκευή σας κατά την περιήγησή σας σε αυτήν. Χάρη σε αυτό το αρχείο, η ιστοσελίδα διατηρεί για ορισμένο χρονικό διάστημα πληροφορίες σχετικά με τις ενέργειες και τις προτιμήσεις σας (όπως η γλώσσα, το περιεχόμενο του καλαθιού αγορών, η ταυτοποίηση μη συνδεδεμένου χρήστη), ώστε να μη χρειάζεται να τις εισάγετε εκ νέου κατά την επόμενη επίσκεψή σας.

10.3. Ποιους τύπους cookies χρησιμοποιούμε;

• Τεχνικά (απαραίτητα) cookies – είναι απαραίτητα για την ομαλή λειτουργία της ιστοσελίδας (σύνδεση στον λογαριασμό, περιεχόμενο καλαθιού αγορών, ασφάλεια). Αυτά τα cookies τα επεξεργαζόμαστε βάσει του έννομου συμφέροντος του υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) ΓΚΠΔ και δεν μπορούν να απορριφθούν χωρίς να περιοριστεί η λειτουργικότητα της ιστοσελίδας.
• Λειτουργικά (προτιμήσεων) cookies – επιτρέπουν την απομνημόνευση των επιλογών σας (π.χ. γλώσσα, περιοχή) και προσφέρουν μια πιο άνετη εμπειρία χρήστη. Αυτά τα cookies τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας.
• Αναλυτικά cookies – χρησιμοποιούμε κυρίως την υπηρεσία Google Analytics 4 (Google Ireland Limited) για τη μέτρηση της επισκεψιμότητας, την ανάλυση της συμπεριφοράς των χρηστών και τη βελτιστοποίηση του e-shop. Αυτά τα cookies τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας.
• Cookies μάρκετινγκ – επιτρέπουν εξατομικευμένη διαφήμιση και remarketing σε συνεργαζόμενες πλατφόρμες. Χρησιμοποιούμε κυρίως το Google Ads (Google Ireland Limited) και το Meta Pixel (Meta Platforms Ireland Limited) για διαφήμιση στο Facebook και στο Instagram. Αυτά τα cookies τα επεξεργαζόμαστε αποκλειστικά βάσει της συγκατάθεσής σας.

10.4. Πώς μπορείτε να διαχειριστείτε τα cookies; Κατά την πρώτη σας επίσκεψη στο e-shop, θα σας εμφανίσουμε ένα banner cookies (μπάρα), όπου μπορείτε να ρυθμίσετε σε ποιες κατηγορίες cookies παρέχετε συγκατάθεση. Μπορείτε να αλλάξετε τις προτιμήσεις σας οποτεδήποτε αργότερα μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο της ιστοσελίδας.

10.5. Μπορείτε επίσης να ελέγξετε ή να διαγράψετε τα cookies κατά τη δική σας κρίση – λεπτομέρειες παρατίθενται π.χ. στη σελίδα www.aboutcookies.org. Μπορείτε να διαγράψετε όλα τα cookies που είναι αποθηκευμένα στη συσκευή σας, και τα περισσότερα προγράμματα περιήγησης μπορούν να ρυθμιστούν ώστε να μην αποθηκεύουν cookies. Σε αυτή την περίπτωση, ωστόσο, πιθανώς θα χρειαστεί να προσαρμόζετε χειροκίνητα ορισμένες ρυθμίσεις σε κάθε επίσκεψη, και ορισμένες υπηρεσίες και λειτουργίες ενδέχεται να μη λειτουργούν σωστά.

10.6. Ρυθμίσεις cookies στα επιμέρους προγράμματα περιήγησης:

• Google Chrome
• Mozilla Firefox
• Safari (macOS)
• Microsoft Edge
• Chrome (iOS) / Chrome (Android)

11. Πρόσθετα (plugins) κοινωνικών δικτύων και ενσωματωμένο περιεχόμενο τρίτων

11.1. Η ιστοσελίδα ενδέχεται να περιέχει συνδέσμους προς τα προφίλ του υπευθύνου επεξεργασίας σε κοινωνικά δίκτυα, ή κουμπιά που επιτρέπουν την κοινοποίηση περιεχομένου σε κοινωνικά δίκτυα τρίτων. Εάν κάνετε κλικ σε τέτοιο κουμπί ή σύνδεσμο, ή εάν στη σελίδα είναι ενσωματωμένο περιεχόμενο τρίτου (π.χ. βίντεο από το YouTube), τα προσωπικά σας δεδομένα ενδέχεται να τα επεξεργάζεται και ο φορέας εκμετάλλευσης του αντίστοιχου κοινωνικού δικτύου ή υπηρεσίας, σύμφωνα με τη δική του πολιτική επεξεργασίας προσωπικών δεδομένων και τις δικές σας ρυθμίσεις. Αυτό αφορά ιδίως:

• το πρόσθετο (plugin) του Facebook και του Instagram, το οποίο διαχειρίζεται η Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία·
• το πρόσθετο (plugin) της υπηρεσίας YouTube, το οποίο διαχειρίζεται η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία.

11.2. Αυτά τα πρόσθετα δεν διαχειρίζεται η εταιρεία μας, γι' αυτό δεν φέρουμε ευθύνη για τυχόν επεξεργασία προσωπικών δεδομένων από τους προαναφερθέντες φορείς εκμετάλλευσης, ούτε για τη λειτουργικότητά τους και τυχόν ζημίες που θα μπορούσαν να προκληθούν από αυτά. Εάν δεν επιθυμείτε οι εν λόγω οντότητες να επεξεργάζονται τα προσωπικά σας δεδομένα, παρακαλούμε να μην κάνετε κλικ στους αντίστοιχους συνδέσμους και στα κουμπιά, ή να μην παράσχετε συγκατάθεση για τα cookies μάρκετινγκ στη μπάρα cookies.

12. Ασφάλεια προσωπικών δεδομένων

12.1. Ο υπεύθυνος επεξεργασίας έχει λάβει και διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο επεξεργασίας των προσωπικών δεδομένων, ιδίως:

• η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και του e-shop διασφαλίζεται με κρυπτογράφηση HTTPS (TLS)·
• τα δεδομένα πληρωμών υφίστανται επεξεργασία αποκλειστικά από την πλευρά των παρόχων πυλών πληρωμών σύμφωνα με το πρότυπο PCI DSS· ο υπεύθυνος επεξεργασίας δεν έχει πρόσβαση σε δεδομένα καρτών πληρωμής ούτε τα αποθηκεύει·
• η πρόσβαση στη διαχείριση του e-shop προστατεύεται με ισχυρούς κωδικούς πρόσβασης και πολυπαραγοντική επαλήθευση·
• ο αριθμός των προσώπων με πρόσβαση σε προσωπικά δεδομένα ελαχιστοποιείται· τα εν λόγω πρόσωπα είναι ενημερωμένα σχετικά με την υποχρέωση τήρησης εμπιστευτικότητας·
• ενημερώνουμε τακτικά τα συστήματα που χρησιμοποιούνται και παρακολουθούμε τις απειλές ασφαλείας.

12.2. Σε περίπτωση παραβίασης της ασφάλειας των προσωπικών σας δεδομένων, η οποία θα μπορούσε να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34 ΓΚΠΔ.

13. Τροποποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων

13.1. Η προστασία προσωπικών δεδομένων δεν αποτελεί για εμάς εφάπαξ ζήτημα. Οι πληροφορίες που υποχρεούμαστε να σας παρέχουμε σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων ενδέχεται να μεταβάλλονται με την πάροδο του χρόνου ή να παύουν να είναι επίκαιρες. Για τον λόγο αυτό, διατηρούμε το δικαίωμα να τροποποιούμε και να αλλάζουμε την παρούσα Πολιτική ανά πάσα στιγμή και σε οποιαδήποτε έκταση.

13.2. Σε περίπτωση ουσιώδους τροποποίησης της παρούσας Πολιτικής, θα σας ενημερώσουμε σχετικά με την αλλαγή με κατάλληλο τρόπο στην ιστοσελίδα και/ή μέσω e-mail που θα αποσταλεί στην ηλεκτρονική σας διεύθυνση.

13.3. Η τρέχουσα έκδοση της παρούσας Πολιτικής είναι πάντα διαθέσιμη στη διεύθυνση www.nozono.gr στην ενότητα «Προστασία Προσωπικών Δεδομένων».