Προστασία προσωπικών δεδομένων

Αγαπητοί πελάτες της NOZONO,

είναι σημαντικό για εμάς να αισθάνεστε ασφαλείς κατά τη χρήση του ηλεκτρονικού μας καταστήματος. Η προστασία των προσωπικών σας δεδομένων αποτελεί, συνεπώς, σημαντικό στοιχείο κατά τη δημιουργία των συστημάτων και των διαδικασιών που χρησιμοποιούνται στην εταιρεία μας. Η παρούσα Πολιτική Επεξεργασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») εξηγεί τον τρόπο με τον οποίο επεξεργαζόμαστε τα προσωπικά σας δεδομένα σε σχέση με τις λειτουργίες της ιστοσελίδας www.nozono.gr (εφεξής η «ιστοσελίδα» ή το «e-shop»). Η παρούσα Πολιτική είναι ιδιαίτερα σημαντική για εσάς, ιδίως εάν έχετε πραγματοποιήσει παραγγελία προϊόντων μέσω του e-shop ή έχετε εγγραφεί για τη λήψη ενημερωτικού δελτίου.

Κατά την επεξεργασία προσωπικών δεδομένων, διεπόμαστε κατά κύριο λόγο από τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «ΓΚΠΔ»), τον τσεχικό νόμο αριθ. 110/2019 Συλλ. περί επεξεργασίας δεδομένων προσωπικού χαρακτήρα, τον τσεχικό νόμο αριθ. 480/2004 Συλλ. περί ορισμένων υπηρεσιών της κοινωνίας της πληροφορίας (εφεξής ο «Νόμος περί ΥΚΠ») και άλλες σχετικές νομικές διατάξεις.

Η εταιρεία μας δεσμεύεται να βελτιώνει συνεχώς την πολιτική, τις διαδικασίες και το σύστημα ασφάλειας για την προστασία των προσωπικών δεδομένων και, για τον σκοπό αυτό, να τα εκσυγχρονίζει και να τα βελτιώνει κατάλληλα. Στην προσπάθειά μας να διασφαλίσουμε την αποτελεσματική προστασία των προσωπικών δεδομένων, αποκτούμε και εφαρμόζουμε στην πράξη τις πιο πρόσφατες γνώσεις. Δεν διαβιβάζουμε ούτε χρησιμοποιούμε τα προσωπικά σας δεδομένα για σκοπούς διαφορετικούς από εκείνους για τους οποίους μας τα παράσχατε εν γνώσει σας και οι οποίοι είναι σύμφωνοι με την παρούσα Πολιτική. Οι εργαζόμενοι της εταιρείας μας και άλλα πρόσωπα που συμμετέχουν στη δραστηριότητά μας υποχρεούνται να τηρούν την εμπιστευτικότητα όλων των πληροφοριών και εγγράφων που αφορούν τα προσωπικά σας δεδομένα.

Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι η:
NOZONO s.r.o.
με έδρα στη διεύθυνση Butovická 921, Butovice, 742 13 Studénka, Τσεχική Δημοκρατία
Αριθμός Μητρώου Επιχειρήσεων (IČO): 22600043
Αριθμός Φορολογικού Μητρώου/ΦΠΑ (DIČ): CZ22600043
καταχωρισμένη στο Εμπορικό Μητρώο που τηρείται από το Περιφερειακό Δικαστήριο της Ostrava, με αριθμό μητρώου C 98739/KSOS
αριθμός ηλεκτρονικής θυρίδας (datová schránka): mrkii74
e-mail: info@nozono.com
ιστοσελίδα: www.nozono.gr

(εφεξής ο «υπεύθυνος επεξεργασίας», ο «πωλητής» ή η «NOZONO»)

Ο υπεύθυνος επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν υπόκειται στην αντίστοιχη υποχρέωση σύμφωνα με το άρθρο 37 του ΓΚΠΔ. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να τις αποστείλετε ανά πάσα στιγμή στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή στο e-mail info@nozono.com.

1. Τι είναι τα προσωπικά δεδομένα

1.1. Ως προσωπικά δεδομένα νοούνται τυχόν στοιχεία βάσει των οποίων μπορούμε να σας ταυτοποιήσουμε, είτε άμεσα είτε έμμεσα. Προσωπικά δεδομένα μπορεί, συνεπώς, να είναι π.χ. το όνομα, το επώνυμο, η διεύθυνση τιμολόγησης ή παράδοσης, ο αριθμός τηλεφώνου, η διεύθυνση e-mail, ο αριθμός τραπεζικού λογαριασμού ή η διεύθυνση IP.

1.2. Ο ΓΚΠΔ διακρίνει μια ειδική κατηγορία προσωπικών δεδομένων, η οποία πρέπει να αντιμετωπίζεται με ιδιαίτερα αυξημένη ευαισθησία. Η ειδική κατηγορία προσωπικών δεδομένων περιλαμβάνει δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και γενετικά δεδομένα, βιομετρικά δεδομένα που χρησιμοποιούνται για την αδιαμφισβήτητη ταυτοποίηση φυσικού προσώπου, δεδομένα που αφορούν την υγεία, τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό. Η εταιρεία μας δεν έχει συμφέρον να επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων σας. Σε περίπτωση που εσείς οι ίδιοι μας παράσχατε τέτοια δεδομένα (π.χ. στο πλαίσιο ερωτήματος σχετικά με την καταλληλότητα ενός συμπληρώματος διατροφής σε σχέση με την κατάσταση της υγείας σας), τα επεξεργαζόμαστε αποκλειστικά για τον σκοπό της διεκπεραίωσης του ερωτήματός σας και, μετά την απάντησή του, τα διαγράφουμε χωρίς αδικαιολόγητη καθυστέρηση, εκτός εάν η ισχύουσα νομοθεσία μάς επιβάλλει υποχρέωση διατήρησής τους για μεγαλύτερο χρονικό διάστημα.

1.3. Ειδικό καθεστώς ισχύει επίσης για την επεξεργασία προσωπικών δεδομένων παιδιών. Δεν έχουμε συμφέρον να επεξεργαζόμαστε προσωπικά δεδομένα παιδιών ηλικίας κάτω των 16 ετών. Στους γενικούς όρους συναλλαγών αναφέρουμε επίσης τη σύσταση ότι ορισμένα συμπληρώματα διατροφής δεν είναι κατάλληλα για άτομα κάτω των 18 ετών. Δεδομένου ότι, σε σχέση με την υποβολή παραγγελίας (λαμβάνοντας υπόψη την αρχή της ελαχιστοποίησης των δεδομένων), δεν επεξεργαζόμαστε την ημερομηνία γέννησης ή την ηλικία του πελάτη, δεν αποκλείεται θεωρητικά η παραγγελία να υποβληθεί και από ανήλικο πρόσωπο. Εάν διαπιστώσετε ότι ένα ανήλικο τέκνο μάς έχει παράσχει τα προσωπικά του δεδομένα, παρακαλούμε να μας ενημερώσετε σχετικά στο info@nozono.com, και εμείς θα φροντίσουμε για την άμεση διαγραφή τους, εκτός εάν η ισχύουσα νομοθεσία ορίζει διαφορετικά.

2. Γιατί επεξεργαζόμαστε προσωπικά δεδομένα

2.1. Ως επεξεργασία προσωπικών δεδομένων νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιούνται με προσωπικά δεδομένα, π.χ. η συλλογή, η καταγραφή, η οργάνωση, η αποθήκευση, η αναζήτηση, η χρήση, η διάδοση, η διαγραφή ή η καταστροφή τους, είτε με αυτοματοποιημένα μέσα είτε χειροκίνητα.

2.2. Επεξεργαζόμαστε τα προσωπικά σας δεδομένα κυρίως προκειμένου να μπορέσουμε να διεκπεραιώσουμε την παραγγελία σας για συμπληρώματα διατροφής, προϊόντα μακροζωίας (longevity) ή συναφή προϊόντα, δηλαδή να εκτελέσουμε τη σύμβαση πώλησης που συνάπτεται μεταξύ ημών και εσάς.

2.3. Επιπλέον, επεξεργαζόμαστε τα προσωπικά σας δεδομένα και σε περιπτώσεις όπου αυτό απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία της Τσεχικής Δημοκρατίας, καθώς και σε περιπτώσεις όπου υφίστανται υπερισχύοντα έννομα συμφέροντα του υπευθύνου επεξεργασίας (ή, σε δικαιολογημένες περιπτώσεις, και άλλων προσώπων), και βάσει της συγκατάθεσης που έχετε παράσχει.

3. Για ποιους σκοπούς και βάσει ποιων νομικών βάσεων επεξεργαζόμαστε προσωπικά δεδομένα

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει της εξής νομικής βάσης:	Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τον σκοπό:	Τα προσωπικά δεδομένα που επεξεργαζόμαστε για τον λόγο αυτό είναι κυρίως:
3.1. Προσυμβατικές διαπραγματεύσεις, δηλαδή απάντηση στις ερωτήσεις σας σχετικά με την προσφορά των προϊόντων μας [άρθρο 6 παρ. 1 στοιχείο β) ΓΚΠΔ]	Διεκπεραίωση του αιτήματός σας για παροχή πληροφοριών. Για τον σκοπό αυτό λαμβάνουμε μέτρα πριν από τη σύναψη σύμβασης, π.χ. εάν επικοινωνήσετε μαζί μας με ερώτημα σχετικά με τα προϊόντα μας μέσω e-mail ή φόρμας επικοινωνίας.	Όνομα, επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου (εάν τον αναφέρετε) και τα στοιχεία που εσείς οι ίδιοι αναφέρετε στο αίτημά σας.
3.2. Εκπλήρωση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη σύμβαση πώλησης που συνάπτεται μεταξύ ημών ως υπευθύνου επεξεργασίας και εσάς ως υποκειμένου των δεδομένων [άρθρο 6 παρ. 1 στοιχείο β) ΓΚΠΔ]	Εκπλήρωση συμβατικών δικαιωμάτων και υποχρεώσεων. Χωρίς την επεξεργασία των προσωπικών σας δεδομένων δεν θα μπορούσαμε να διεκπεραιώσουμε την παραγγελία σας, να σας παραδώσουμε τα παραγγελθέντα προϊόντα και να εκπληρώσουμε λοιπές υποχρεώσεις βάσει των γενικών όρων συναλλαγών (π.χ. διεκπεραίωση καταγγελίας ή υπαναχώρησης από τη σύμβαση).	Δεδομένα απαραίτητα για τη σύναψη της σύμβασης και τη διεκπεραίωση/παράδοση της παραγγελίας: όνομα και επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση τιμολόγησης και παράδοσης, IBAN/αριθμός τραπεζικού λογαριασμού (για τυχόν επιστροφή χρημάτων), διεύθυνση IP από την οποία πραγματοποιήθηκε η παραγγελία, στοιχείο σχετικά με το αν πρόκειται για καταναλωτή ή επιχειρηματία (για επιχειρηματίες, επίσης αριθμός μητρώου επιχειρήσεων, αριθμός φορολογικού μητρώου/ΦΠΑ, έδρα), αντικείμενο της παραγγελίας, στοιχεία πληρωμής και παράδοσης.
3.3. Εκπλήρωση νομικών υποχρεώσεων του υπευθύνου επεξεργασίας [άρθρο 6 παρ. 1 στοιχείο γ) ΓΚΠΔ]	Μέρος των προσωπικών δεδομένων πρέπει να επεξεργαζόμαστε, καθώς μας επιβάλλεται αυτή η υποχρέωση από νομικές διατάξεις, ιδίως από τον νόμο αριθ. 563/1991 Συλλ. περί λογιστικής, τον νόμο αριθ. 235/2004 Συλλ. περί φόρου προστιθέμενης αξίας, τον νόμο αριθ. 634/1992 Συλλ. περί προστασίας των καταναλωτών, και τις διατάξεις που ρυθμίζουν τη διάθεση τροφίμων και συμπληρωμάτων διατροφής στην αγορά.	Προσωπικά δεδομένα που περιέχονται σε λογιστικά και φορολογικά παραστατικά (τιμολόγια, φορολογικά έγγραφα, στοιχεία πληρωμών), δεδομένα απαραίτητα για τη διεκπεραίωση καταγγελίας ή υπαναχώρησης από τη σύμβαση, δεδομένα για τήρηση μητρώων κατά την έννοια της νομοθεσίας περί τροφίμων και προϊόντων καπνού.
3.4. Υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας [άρθρο 6 παρ. 1 στοιχείο στ) ΓΚΠΔ]	Προς το συμφέρον της αποτελεσματικής άσκησης της επιχειρηματικής μας δραστηριότητας, χρησιμοποιούμε τις υπηρεσίες τρίτων, οι οποίοι ενδέχεται να επεξεργάζονται τα προσωπικά σας δεδομένα ως εκτελούντες την επεξεργασία (εφεξής οι «εκτελούντες την επεξεργασία»). Οι εκτελούντες την επεξεργασία μάς παρέχουν κυρίως: (i) τη λειτουργία του e-shop, φιλοξενία (hosting) και υποστήριξη πληροφορικής (ιδίως την πλατφόρμα Shopify)· (ii) λογιστικές υπηρεσίες και υπηρεσίες αποθήκης· (iii) νομικές υπηρεσίες· (iv) εργαλεία αναλυτικών στοιχείων και μέτρησης απόδοσης ιστοσελίδας· (v) εργαλεία διαχείρισης κριτικών πελατών στο e-shop μας (Judge.me)· (vi) εργαλεία στοχευμένης διαφήμισης και remarketing. Πραγματοποιούμε επίσης μια περιορισμένη μορφή κατάρτισης προφίλ πελατών βάσει της αγοραστικής τους συμπεριφοράς, με σκοπό την αποτελεσματικότερη στόχευση του περιεχομένου της εμπορικής επικοινωνίας (π.χ. προτάσεις προϊόντων βάσει προηγούμενα παραγγελθέντων συμπληρωμάτων διατροφής). Στα λοιπά έννομα συμφέροντα περιλαμβάνονται η προστασία από κατάχρηση των υπηρεσιών μας, η πρόληψη απάτης και η διασφάλιση της ασφάλειας του e-shop. Σε σχέση με όλες τις πράξεις επεξεργασίας βάσει του παρόντος σημείου, έχουμε διενεργήσει τη λεγόμενη δοκιμή στάθμισης (balancing test), το αποτέλεσμα της οποίας ήταν το υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας, το οποίο συνίσταται κυρίως στην αποτελεσματική οργάνωση των επιχειρηματικών διαδικασιών και στην προώθηση των προϊόντων. Λάβαμε ιδίως υπόψη: τις διατάξεις του ΓΚΠΔ (αιτιολογικές σκέψεις 47–49), οι οποίες προϋποθέτουν έννομο συμφέρον του υπευθύνου επεξεργασίας για ορισμένες από αυτές τις πράξεις· τις συνήθεις πρακτικές της αγοράς σε σχέση με τη χρήση εκτελούντων την επεξεργασία· τις εύλογες προσδοκίες των υποκειμένων των δεδομένων που απορρέουν από την ύπαρξη συμβατικής σχέσης· την έκταση και τη φύση των δεδομένων που υφίστανται επεξεργασία, καθώς δεν πρόκειται για δεδομένα ειδικής κατηγορίας· και τη σχετική ευκολία τερματισμού της επεξεργασίας στην περίπτωση πράξεων μάρκετινγκ.	(i) πάροχος της πλατφόρμας και φιλοξενίας (Shopify): όνομα και επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, διεύθυνση τιμολόγησης και παράδοσης, διεύθυνση IP, στοιχεία παραγγελιών· (ii) πάροχοι λογιστικών / πληροφορικής / νομικών υπηρεσιών: δεδομένα απαραίτητα για την εκτέλεση των αντίστοιχων υπηρεσιών (κυρίως στοιχεία παραγγελιών και τιμολογίων)· (iii) πάροχοι εργαλείων αναλυτικών στοιχείων: ψευδωνυμοποιημένο αναγνωριστικό (cookie, αναγνωριστικό συσκευής), διεύθυνση IP (συντετμημένη/ανωνυμοποιημένη), δεδομένα συμπεριφοράς στην ιστοσελίδα· (iv) πάροχοι του εργαλείου κριτικών (Judge.me): όνομα (ή ψευδώνυμο), διεύθυνση e-mail και περιεχόμενο της κριτικής· (v) πάροχοι υπηρεσιών στοχευμένης διαφήμισης: ψευδωνυμοποιημένο αναγνωριστικό, διεύθυνση e-mail (κρυπτογραφημένη με hash) για σκοπούς λεγόμενων προσαρμοσμένων κοινών (custom audiences)· (vi) κατάρτιση προφίλ: δεδομένα σχετικά με το είδος, τη μάρκα, την αξία και τον χρόνο των αγορασθέντων προϊόντων· δεδομένα σχετικά με την αλληλεπίδραση με το ενημερωτικό μας δελτίο (εάν ανοίχθηκε και ποιοι σύνδεσμοι ανοίχθηκαν).
3.5. Άμεσο μάρκετινγκ ιδίων παρόμοιων προϊόντων και υπηρεσιών προς υφιστάμενους πελάτες [§ 7 παρ. 3 του Νόμου περί ΥΚΠ]	Ο Νόμος περί ΥΚΠ μάς επιτρέπει να πραγματοποιούμε άμεσο μάρκετινγκ μέσω ηλεκτρονικού ταχυδρομείου ακόμη και χωρίς τη συγκατάθεσή σας, εφόσον πρόκειται για μάρκετινγκ των δικών μας παρόμοιων προϊόντων και υπηρεσιών, εφόσον αποκτήσαμε τα στοιχεία επικοινωνίας σας σε σχέση με την παραγγελία σας, και εφόσον έχετε τη δυνατότητα να αρνηθείτε εύκολα και δωρεάν την αποστολή τέτοιων μηνυμάτων ανά πάσα στιγμή. Η δυνατότητα άρνησης (διαγραφή από τη λίστα αποδεκτών) περιλαμβάνεται σε κάθε μήνυμα μάρκετινγκ που παραλαμβάνετε.	Όνομα, επώνυμο, διεύθυνση e-mail, ενδεχομένως στοιχεία σχετικά με προηγούμενες αγορές για σκοπούς σύστασης παρόμοιων προϊόντων.
3.6. Σκοποί μάρκετινγκ βάσει της συγκατάθεσης που έχετε παράσχει [άρθρο 6 παρ. 1 στοιχείο α) ΓΚΠΔ και § 7 παρ. 2 του Νόμου περί ΥΚΠ]	Αποστολή μηνυμάτων μάρκετινγκ σχετικά με προσφορές, νέα προϊόντα στο φάσμα προϊόντων, εκπτωτικές εκστρατείες και λοιπές δραστηριότητες μάρκετινγκ του υπευθύνου επεξεργασίας. Η συγκατάθεση παρέχεται εθελοντικά (π.χ. με την επιλογή σχετικού πλαισίου κατά την εγγραφή για λήψη ενημερωτικού δελτίου) και μπορεί να ανακληθεί ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης, ωστόσο, δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.	Όνομα (ή ψευδώνυμο), διεύθυνση e-mail, αριθμός τηλεφώνου (εάν τον αναφέρετε), προτιμήσεις ως προς το είδος περιεχομένου που σας ενδιαφέρει, δεδομένα σχετικά με την αλληλεπίδραση με εκστρατείες e-mail (άνοιγμα μηνύματος, κλικ σε συνδέσμους).
3.7. Cookies και παρόμοιες τεχνολογίες [άρθρο 6 παρ. 1 στοιχείο α) ή στ) ΓΚΠΔ]	Λειτουργικότητα της ιστοσελίδας, μέτρηση επισκεψιμότητας, μάρκετινγκ και remarketing. Λεπτομέρειες σχετικά με τα cookies παρατίθενται στο άρθρο 10.	Διεύθυνση IP, αναγνωριστικό συσκευής/προγράμματος περιήγησης, δεδομένα συμπεριφοράς στην ιστοσελίδα, δεδομένα σχετικά με προϊόντα που τοποθετήθηκαν στο καλάθι αγορών.

3.8. Η παροχή προσωπικών δεδομένων είναι εθελοντική. Ωστόσο, εάν δεν παράσχετε τα προσωπικά δεδομένα που είναι απαραίτητα για τη διεκπεραίωση της παραγγελίας (όνομα, διεύθυνση παράδοσης, στοιχεία επικοινωνίας, στοιχεία πληρωμής), δεν θα είμαστε σε θέση να συνάψουμε μαζί σας τη σύμβαση πώλησης, ή να την εκτελέσουμε δεόντως. Στην περίπτωση δεδομένων που υφίστανται επεξεργασία βάσει νομικής υποχρέωσης (π.χ. δεδομένα που αναγράφονται σε φορολογικά παραστατικά), η παροχή τους είναι υποχρεωτική βάσει νόμου.

4. Σε ποιους καθιστούμε προσβάσιμα τα προσωπικά σας δεδομένα (αποδέκτες και εκτελούντες την επεξεργασία)

4.1. Καθιστούμε τα προσωπικά δεδομένα προσβάσιμα μόνο σε εκείνα τα πρόσωπα και στον βαθμό που είναι απαραίτητος για την εκπλήρωση των νομικών και συμβατικών υποχρεώσεων του υπευθύνου επεξεργασίας, ή σύμφωνα με το υπερισχύον έννομο συμφέρον του υπευθύνου επεξεργασίας ή με τη συγκατάθεσή σας. Ταυτόχρονα, φροντίζουμε ώστε οι αποδέκτες να είναι αξιόπιστες οντότητες που τηρούν τις νομικές τους υποχρεώσεις.

4.2. Με κάθε εκτελούντα την επεξεργασία έχουμε συνάψει γραπτή σύμβαση επεξεργασίας προσωπικών δεδομένων κατά την έννοια του άρθρου 28 ΓΚΠΔ, ή η επεξεργασία διέπεται από τους όρους που περιλαμβάνονται απευθείας στους όρους χρήσης της αντίστοιχης υπηρεσίας (data processing addendum).

4.3. Διαβιβάζουμε τα προσωπικά σας δεδομένα κυρίως στις ακόλουθες κατηγορίες αποδεκτών:

Κατηγορία αποδέκτη	Συγκεκριμένος εκτελών την επεξεργασία	Σκοπός διαβίβασης
Πάροχος της πλατφόρμας e-shop και φιλοξενίας	Shopify International Ltd. (Ιρλανδία), Shopify Inc. (Καναδάς)	Λειτουργία του e-shop, αποθήκευση παραγγελιών, λογαριασμών πελατών και συναφών δεδομένων
Πάροχοι υπηρεσιών πληρωμών (πύλες πληρωμών)	GoPay s.r.o.· ComGate Payments, a.s.· Stripe Payments Europe Ltd. (Ιρλανδία)	Επεξεργασία πληρωμών με χρεωστική/πιστωτική κάρτα, Apple Pay, Google Pay· προστασία από απάτη
Μεταφορείς	Zásilkovna s.r.o. (Packeta)· PPL CZ s.r.o.· General Logistics Systems Czech Republic s.r.o. (GLS)	Παράδοση προϊόντων στη διεύθυνση ή στο σημείο παραλαβής που επιλέγει ο αγοραστής
Εργαλείο μάρκετινγκ μέσω e-mail και αυτοματοποίησης	Klaviyo, Inc. (ΗΠΑ)	Αποστολή ενημερωτικού δελτίου, συναλλακτικών e-mail και αυτοματοποίησης μάρκετινγκ
Εργαλείο διαχείρισης κριτικών πελατών	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Συλλογή και εμφάνιση κριτικών για συγκεκριμένα προϊόντα απευθείας στο e-shop
Εργαλεία αναλυτικών στοιχείων	Google Ireland Limited (Google Analytics 4)	Μέτρηση επισκεψιμότητας, ανάλυση συμπεριφοράς χρηστών, βελτιστοποίηση ιστοσελίδας
Εργαλεία στοχευμένης διαφήμισης και remarketing	Google Ireland Limited (Google Ads)· Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Στοχευμένη διαφήμιση και remarketing, μέτρηση μετατροπών, δημιουργία προσαρμοσμένων κοινών (custom audiences) βάσει αναγνωριστικών με hash
Πάροχος λογιστικών υπηρεσιών	Συμβεβλημένο λογιστικό γραφείο του υπευθύνου επεξεργασίας	Τήρηση λογιστικών βιβλίων, επεξεργασία φορολογικών παραστατικών
Πάροχος νομικών υπηρεσιών	Συμβεβλημένο δικηγορικό γραφείο του υπευθύνου επεξεργασίας	Νομικές συμβουλές, εκπροσώπηση σε διαφορές, είσπραξη απαιτήσεων
Δημόσιες αρχές	Εφορία, Τσεχική Επιθεώρηση Εμπορίου, Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, δικαστήρια, αρχές επιβολής του νόμου	Εκπλήρωση νομικών υποχρεώσεων του υπευθύνου επεξεργασίας, ή δικαιολογημένων αιτημάτων των εν λόγω αρχών

4.4. Κατόπιν αιτήματός σας, θα σας παράσχουμε ενημερωμένο κατάλογο των εκτελούντων την επεξεργασία στη διεύθυνση e-mail info@nozono.com.

4.5. Επισημαίνουμε ότι, εάν επισκεφθείτε τα προφίλ μας σε κοινωνικά δίκτυα (ιδίως στο Facebook και στο Instagram, τα οποία λειτουργούνται από την Meta Platforms Ireland Limited, ή στο YouTube, το οποίο λειτουργείται από την Google Ireland Limited), τα προσωπικά σας δεδομένα επεξεργάζονται και οι εν λόγω εταιρείες, σύμφωνα με τις δικές τους πολιτικές επεξεργασίας προσωπικών δεδομένων και τις δικές σας ρυθμίσεις στα αντίστοιχα κοινωνικά δίκτυα και στο πρόγραμμα περιήγησης. Ο υπεύθυνος επεξεργασίας δεν επηρεάζει καθόλου αυτές τις συνθήκες. Εάν ενδιαφέρεστε για πληροφορίες που δημοσιεύουμε στα κοινωνικά δίκτυα, αλλά ταυτόχρονα δεν επιθυμείτε να υποβάλλονται τα προσωπικά σας δεδομένα σε επεξεργασία με αυτόν τον τρόπο, επικοινωνήστε απευθείας μαζί μας και εμείς θα σας παράσχουμε το περιεχόμενο με άλλη μορφή.

5. Σε ποιες χώρες διαβιβάζουμε τα προσωπικά σας δεδομένα

5.1. Στο πλαίσιο των πράξεων επεξεργασίας χρησιμοποιούμε κατά κύριο λόγο συνεργάτες που βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ, δηλαδή ΕΕ, Ισλανδία, Νορβηγία και Λιχτενστάιν). Ωστόσο, τα προσωπικά σας δεδομένα ενδέχεται, σε ορισμένη έκταση (ιδίως η διεύθυνση e-mail, το αναγνωριστικό συσκευής, τα δεδομένα συμπεριφοράς στην ιστοσελίδα), να διαβιβάζονται σε εκτελούντες την επεξεργασία σε τρίτες χώρες εκτός ΕΟΧ, συγκεκριμένα στις Ηνωμένες Πολιτείες της Αμερικής, ή στον Καναδά. Πρόκειται ιδίως για:

Shopify Inc. (Καναδάς) – λειτουργία της πλατφόρμας e-shop· ο Καναδάς αναγνωρίζεται από την Ευρωπαϊκή Επιτροπή ως χώρα με κατάλληλο επίπεδο προστασίας προσωπικών δεδομένων (απόφαση επάρκειας βάσει του άρθρου 45 ΓΚΠΔ)·
Klaviyo, Inc. (ΗΠΑ) – μάρκετινγκ μέσω e-mail και αυτοματοποίηση μάρκετινγκ· η διαβίβαση πραγματοποιείται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) (απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής της 10ης.7.2023), ή βάσει τυποποιημένων συμβατικών ρητρών·
Google LLC / Meta Platforms, Inc. (ΗΠΑ) – εργαλεία αναλυτικών στοιχείων και διαφήμισης (GA4, Google Ads, Meta Pixel) που λειτουργούνται από τις ευρωπαϊκές θυγατρικές εταιρείες τους (Google Ireland Limited, Meta Platforms Ireland Limited)· τυχόν μερική διαβίβαση στις ΗΠΑ πραγματοποιείται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, στο οποίο είναι πιστοποιημένοι και οι δύο όμιλοι εταιρειών·
Judge.me – παγκόσμιος πάροχος του εργαλείου κριτικών· η διαβίβαση πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών (SCC) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.

5.2. Σε ορισμένες περιπτώσεις μπορεί να τύχει εφαρμογής και η ειδική εξαίρεση που προβλέπεται στο άρθρο 49 παρ. 1 στοιχεία β) και γ) ΓΚΠΔ, δηλαδή ότι η διαβίβαση είναι απαραίτητη για την εκτέλεση της συμβατικής σχέσης μεταξύ της εταιρείας μας ως υπευθύνου επεξεργασίας και εσάς ως υποκειμένου των δεδομένων, ή ότι η διαβίβαση είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης που συνάπτεται προς το συμφέρον σας.

5.3. Εάν επιθυμείτε να εμποδίσετε συγκεκριμένη πράξη επεξεργασίας στο πλαίσιο διαβίβασης σε τρίτες χώρες, μπορείτε να επικοινωνήσετε μαζί μας στο e-mail info@nozono.com. Όσον αφορά τα cookies και τις παρόμοιες τεχνολογίες, έχετε επίσης τη δυνατότητα να ρυθμίσετε τις προτιμήσεις σας μέσω του εργαλείου διαχείρισης cookies απευθείας στην ιστοσελίδα.

6. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα

6.1. Διατηρούμε τα προσωπικά δεδομένα το πολύ για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους υφίστανται επεξεργασία, εκτός εάν η ισχύουσα νομοθεσία της Τσεχικής Δημοκρατίας μάς επιβάλλει την υποχρέωση να τα διατηρούμε για μεγαλύτερο χρονικό διάστημα (π.χ. λόγω αρχειοθέτησης ή εκπλήρωσης λογιστικών υποχρεώσεων).

6.2. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει νομικής υποχρέωσης, τα διατηρούμε για το χρονικό διάστημα που ορίζει η αντίστοιχη νομοθεσία. Για τα λογιστικά αρχεία πρόκειται συνήθως για 5 έτη, για τα φορολογικά παραστατικά για 10 έτη (§ 35 του νόμου περί ΦΠΑ).

6.3. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει σύμβασης πώλησης, τα διατηρούμε για τη διάρκεια της συμβατικής σχέσης και στη συνέχεια για 10 έτη από τη λήξη της συμβατικής σχέσης (συνήθως από την εκπλήρωση της τελευταίας παράδοσης), για την περίπτωση που θα ήταν απαραίτητο να χρησιμοποιηθούν σε δικαστική ή άλλη παρόμοια διαδικασία ή για τον σκοπό της άρσης ασυμφωνιών στα αρχεία μας. Μετά την παρέλευση αυτού του χρονικού διαστήματος, τα προσωπικά δεδομένα διαγράφονται, εκτός εάν ο νόμος ορίζει διαφορετικά.

6.4. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα αποκλειστικά βάσει έννομου συμφέροντος (π.χ. για σκοπούς στοχευμένου μάρκετινγκ προς υφιστάμενους πελάτες) και ο νόμος δεν ορίζει μεγαλύτερο χρονικό διάστημα, τα διατηρούμε το πολύ για 5 έτη από την τελευταία αγορά, ή έως τη στιγμή που θα προβάλετε επιτυχώς αντίρρηση κατά της επεξεργασίας τους.

6.5. Εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει συγκατάθεσης (ιδίως για σκοπούς αποστολής του ενημερωτικού δελτίου) ή βάσει του Νόμου περί ΥΚΠ, τα διατηρούμε το πολύ για 5 έτη από την παροχή της συγκατάθεσης, ή από την τελευταία αγορά στην περίπτωση επεξεργασίας βάσει του Νόμου περί ΥΚΠ. Θα παύσουμε να διατηρούμε αυτά τα δεδομένα νωρίτερα, εάν ανακαλέσετε τη συγκατάθεσή σας, ή διαγραφείτε από τη λίστα αποδεκτών του ενημερωτικού δελτίου.

6.6. Τα δεδομένα που αποθηκεύονται σε cookies διατηρούνται για το χρονικό διάστημα που αναφέρεται στις επιμέρους κατηγορίες cookies στο άρθρο 10 (ή σε χωριστό έγγραφο «Πολιτική Cookies»).

7. Πώς αποκτούμε τα προσωπικά σας δεδομένα

7.1. Αποκτούμε τα προσωπικά δεδομένα συνήθως απευθείας από εσάς, μέσω:

συμπλήρωσης της φόρμας παραγγελίας στο e-shop (ακόμη και χωρίς εγγραφή),
εγγραφής λογαριασμού πελάτη,
εγγραφής για λήψη ενημερωτικού δελτίου,
συμπλήρωσης φόρμας επικοινωνίας ή επικοινωνίας μέσω e-mail ή τηλεφώνου,
υποβολής κριτικής προϊόντος μέσω του εργαλείου Judge.me,
επίσκεψης στην ιστοσελίδα (cookies και παρόμοιες τεχνολογίες).

7.2. Σε περιορισμένη έκταση, μπορούμε να αποκτήσουμε τα προσωπικά σας δεδομένα και από τρίτους (π.χ. από τον μεταφορέα σε σχέση με καταγγελία αποστολής, ή από τον πάροχο της πύλης πληρωμών σε σχέση με καταγγελία πληρωμής).

7.3. Δεν αποκτούμε προσωπικά δεδομένα από δημόσια προσβάσιμες πηγές ούτε από άλλους επιχειρηματικούς εταίρους με σκοπό τη διεύρυνση της βάσης δεδομένων πελατών.

8. Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα

8.1. Σύμφωνα με τον πίνακα στο άρθρο 3, αποκτούμε μόνο τα προσωπικά δεδομένα που χρειαζόμαστε για τη διεκπεραίωση της παραγγελίας σας, την εκπλήρωση λοιπών συμβατικών υποχρεώσεων και την εύλογη ανάπτυξη των επιχειρηματικών μας δραστηριοτήτων. Προστατεύουμε τα προσωπικά σας δεδομένα και διασφαλίζουμε ότι χρησιμοποιούνται αποκλειστικά για τον σκοπό για τον οποίο τα αποκτήσαμε. Οι εργαζόμενοί μας που είναι εξουσιοδοτημένοι να εργάζονται με τα προσωπικά σας δεδομένα έχουν ενημερωθεί σχετικά με τις υποχρεώσεις που απορρέουν από τον ΓΚΠΔ και σχετικά με την ανάγκη τήρησης εμπιστευτικότητας.

8.2. Ισχύει ότι:

εάν αποκτήσαμε τα προσωπικά σας δεδομένα για τον σκοπό της σύναψης σύμβασης ή της διεκπεραίωσης των προσυμβατικών σας αιτημάτων, τα χρησιμοποιούμε ακριβώς για τον σκοπό αυτόν και με τρόπο που επιτρέπεται από τον νόμο·
εάν αποκτήσαμε τα προσωπικά σας δεδομένα λόγω εκπλήρωσης νομικών υποχρεώσεων (ιδίως λογιστικών, φορολογικών και υποχρεώσεων προστασίας καταναλωτών), τα χρησιμοποιούμε και τα επεξεργαζόμαστε με τον τρόπο που ορίζεται από τον αντίστοιχο νόμο·
εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα λόγω υπερισχύοντος έννομου συμφέροντος, τα χρησιμοποιούμε αποκλειστικά στο πλαίσιο της προσπάθειας διασφάλισης αυτού του έννομου συμφέροντος (ιδίως λειτουργία του e-shop, προστασία από απάτη, προσέγγιση υφιστάμενων πελατών με παρόμοια προσφορά)·
εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει συγκατάθεσης, τα επεξεργαζόμαστε για τον σκοπό και με τον τρόπο που αναφέρεται σε αυτήν, και μόνο έως τη στιγμή που ανακαλείτε τη συγκατάθεση, ή διαγράφεστε από τη λίστα αποδεκτών.

8.3. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ με νομικά αποτελέσματα: Η εταιρεία μας δεν χρησιμοποιεί αυτοματοποιημένη ατομική λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ, δηλαδή λήψη αποφάσεων χωρίς ανθρώπινη παρέμβαση, η οποία θα είχε για εσάς νομικά αποτελέσματα ή θα σας επηρέαζε σημαντικά. Πραγματοποιούμε μόνο περιορισμένη κατάρτιση προφίλ για σκοπούς άμεσου μάρκετινγκ βάσει των αγορασθέντων προϊόντων (π.χ. είδος συμπληρωμάτων διατροφής που προτιμάτε), του αριθμού/της αξίας/του χρόνου των παραγγελιών, καθώς και της αλληλεπίδρασης με το ενημερωτικό μας δελτίο. Αυτή η μορφή κατάρτισης προφίλ δεν έχει νομικά αποτελέσματα για εσάς ούτε σας επηρεάζει σημαντικά με παρόμοιο τρόπο. Έχετε το δικαίωμα να προβάλετε αντίρρηση κατά της επεξεργασίας αυτής ανά πάσα στιγμή (βλ. άρθρο 9.6).

9. Ποια δικαιώματα έχετε ως υποκείμενο των δεδομένων

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, έχετε τα δικαιώματα που αναφέρονται παρακάτω. Μπορείτε να ασκήσετε το αίτημά σας αποστέλλοντάς το στη διεύθυνση της έδρας του υπευθύνου επεξεργασίας ή στο e-mail info@nozono.com. Ο υπεύθυνος επεξεργασίας θα διεκπεραιώσει το αίτημά σας κατά κανόνα εντός 30 ημερών από την παραλαβή του· σε δικαιολογημένες περιπτώσεις (ιδίως λόγω πολυπλοκότητας ή αριθμού αιτημάτων) η προθεσμία αυτή μπορεί να παραταθεί κατά επιπλέον δύο μήνες, για την οποία ο υπεύθυνος επεξεργασίας θα σας ενημερώσει. Η διεκπεραίωση του αιτήματος είναι κατά κανόνα δωρεάν· σε περίπτωση προδήλως αβάσιμων ή υπερβολικών αιτημάτων (ιδίως επαναλαμβανόμενων), ο υπεύθυνος επεξεργασίας μπορεί να ζητήσει εύλογο τέλος ή να απορρίψει το αίτημα.

9.1 Δικαίωμα πρόσβασης στα δεδομένα

Έχετε το δικαίωμα να λάβετε από τον υπεύθυνο επεξεργασίας επιβεβαίωση για το εάν τα προσωπικά σας δεδομένα υφίστανται επεξεργασία, και εφόσον ναι, έχετε το δικαίωμα πρόσβασης σε αυτά τα δεδομένα και σε πληροφορίες σχετικά με την επεξεργασία τους (ιδίως σκοπούς, κατηγορίες δεδομένων, αποδέκτες, χρόνο διατήρησης). Κατόπιν αιτήματος, θα σας παράσχουμε επίσης αντίγραφο των προσωπικών δεδομένων που υφίστανται επεξεργασία. Παρακαλούμε να μην ξεχάσετε να αναφέρετε στο αίτημά σας τα στοιχεία επικοινωνίας στα οποία μπορούμε να σας αποστείλουμε την απάντηση.

9.2 Δικαίωμα διόρθωσης

Εάν θεωρείτε ότι ορισμένα προσωπικά δεδομένα που επεξεργαζόμαστε σχετικά με εσάς είναι ανακριβή ή ελλιπή, μπορείτε να ζητήσετε τη διόρθωση ή τη συμπλήρωσή τους. Παρακαλούμε, σε τέτοια περίπτωση, να αναφέρετε σαφώς σε τι συνίσταται κατά τη γνώμη σας η ανακρίβεια ή η ελλειψιμότητα, πώς επιθυμείτε να πραγματοποιηθεί η διόρθωση, και ενδεχομένως να επισυνάψετε σχετικά αποδεικτικά στοιχεία.

9.3 Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων που επεξεργαζόμαστε σχετικά με εσάς, εφόσον:

τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υπέστησαν επεξεργασία·
ανακαλείτε τη συγκατάθεσή σας και δεν υφίσταται άλλη νομική βάση για την επεξεργασία·
προβάλλετε αντίρρηση κατά της επεξεργασίας και δεν υφίστανται υπερισχύοντες νόμιμοι λόγοι για την επεξεργασία·
τα προσωπικά δεδομένα υπέστησαν επεξεργασία παράνομα·
η διαγραφή είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης.

Σε ορισμένες περιπτώσεις, ο ΓΚΠΔ επιτρέπει την απόρριψη αιτήματος διαγραφής, π.χ. εάν η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης, για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

9.4 Δικαίωμα περιορισμού της επεξεργασίας

Έχετε το δικαίωμα να περιορίσετε την έκταση στην οποία επεξεργαζόμαστε τα προσωπικά σας δεδομένα, εφόσον:

αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων, και μέχρι να επαληθεύσουμε τις αντιρρήσεις σας·
η επεξεργασία είναι παράνομη και εναντιώνεστε στη διαγραφή των προσωπικών δεδομένων, ζητώντας αντ' αυτού τον περιορισμό της χρήσης τους·
δεν χρειαζόμαστε πλέον τα προσωπικά δεδομένα, εσείς όμως τα χρειάζεστε για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων·
έχετε προβάλει αντίρρηση κατά της επεξεργασίας, έως ότου επαληθευτεί εάν υπερισχύουν οι νόμιμοι λόγοι του υπευθύνου επεξεργασίας.

9.5 Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να λάβετε από τον υπεύθυνο επεξεργασίας τα προσωπικά δεδομένα που σας αφορούν και τα οποία του έχετε παράσχει, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, και να διαβιβάσετε αυτά τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό, ωστόσο, αφορά μόνο δεδομένα, η επεξεργασία των οποίων βασίζεται σε συγκατάθεση που έχετε παράσχει ή σε συμβατική σχέση, και τα οποία υφίστανται επεξεργασία με αυτοματοποιημένα μέσα. Το δικαίωμα μπορεί να ασκηθεί μόνο εφόσον η άσκησή του δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων προσώπων.

9.6 Δικαίωμα εναντίωσης

Σε ορισμένες περιπτώσεις έχετε το δικαίωμα να προβάλετε ανά πάσα στιγμή αντίρρηση κατά της επεξεργασίας των προσωπικών σας δεδομένων. Όσον αφορά τις πράξεις επεξεργασίας βάσει της παρούσας Πολιτικής, αυτό αφορά ιδίως την επεξεργασία στη νομική βάση των υπερισχυόντων έννομων συμφερόντων του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 στοιχείο στ) ΓΚΠΔ), ή, στην περίπτωση άμεσου μάρκετινγκ, βάσει του Νόμου περί ΥΚΠ. Έχετε το δικαίωμα να προβάλετε αντίρρηση κατά της επεξεργασίας για σκοπούς άμεσου μάρκετινγκ ανά πάσα στιγμή, και ο υπεύθυνος επεξεργασίας, μετά την παραλαβή της αντίρρησης, θα τερματίσει την επεξεργασία αυτή.

Παρακαλούμε να απευθύνετε τις αντιρρήσεις σας στο info@nozono.com. Παρακαλούμε να αναφέρετε σαφή και κατανοητή περιγραφή των περιστάσεων βάσει των οποίων θεωρείτε ότι η εν λόγω επεξεργασία επηρεάζει δυσανάλογα τα δικαιώματα και τις ελευθερίες σας.

9.7 Δικαίωμα ανάκλησης της συγκατάθεσης

Εάν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε το δικαίωμα να την ανακαλέσετε ανά πάσα στιγμή, με τον ίδιο απλό τρόπο με τον οποίο την παράσχατε. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της. Η διαγραφή από τη λίστα αποδεκτών του ενημερωτικού δελτίου είναι δυνατή μέσω του συνδέσμου «Διαγραφή» που περιέχεται σε κάθε μήνυμα μάρκετινγκ, ή μέσω αποστολής αιτήματος στο info@nozono.com.

9.8 Δικαιώματα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων

Όπως αναφέρεται στο άρθρο 8.3, η εταιρεία μας δεν πραγματοποιεί αυτοματοποιημένη ατομική λήψη αποφάσεων κατά την έννοια του άρθρου 22 ΓΚΠΔ. Η κατάρτιση προφίλ για σκοπούς άμεσου μάρκετινγκ δεν έχει νομικά αποτελέσματα για εσάς ούτε σας επηρεάζει σημαντικά. Έχετε το δικαίωμα να προβάλετε αντίρρηση κατά της επεξεργασίας αυτής.

9.9 Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή

Σε περίπτωση που έχετε ερωτήσεις ή αμφιβολίες σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, επικοινωνήστε μαζί μας απευθείας πρώτα. Θα προσπαθούμε πάντα να διευθετούμε τα ερωτήματά σας προς ικανοποίησή σας. Εάν, ωστόσο, δεν είστε ικανοποιημένοι με τον χειρισμό μας, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Πράγα 7, Τσεχική Δημοκρατία
τηλ.: +420 234 665 111
ιστοσελίδα: www.uoou.cz
e-mail: posta@uoou.cz

10. Cookies και παρόμοιες τεχνολογίες

10.1. Με σκοπό τη διασφάλιση της ομαλής λειτουργίας του e-shop, την αξιολόγηση της απόδοσής του και στο πλαίσιο δραστηριοτήτων μάρκετινγκ, αποθηκεύουμε στη συσκευή σας μικρά αρχεία δεδομένων, τα λεγόμενα cookies, και χρησιμοποιούμε παρόμοιες τεχνολογίες (pixels, τοπική αποθήκευση προγράμματος περιήγησης). Τα cookies ενδέχεται σε ορισμένες περιπτώσεις να περιέχουν και προσωπικά δεδομένα (ιδίως ψευδωνυμοποιημένο αναγνωριστικό, διεύθυνση IP).

10.2. Τι είναι τα cookies; Το cookie είναι ένα μικρό αρχείο κειμένου, το οποίο η ιστοσελίδα αποθηκεύει στον υπολογιστή ή στη φορητή συσκευή σας κατά την περιήγησή σας σε αυτήν. Χάρη σε αυτό το αρχείο, η ιστοσελίδα διατηρεί για ορισμένο χρονικό διάστημα πληροφορίες σχετικά με τις ενέργειες και τις προτιμήσεις σας (όπως η γλώσσα, το περιεχόμενο του καλαθιού αγορών, η ταυτοποίηση μη συνδεδεμένου χρήστη), ώστε να μη χρειάζεται να τις εισάγετε εκ νέου κατά την επόμενη επίσκεψή σας.

10.3. Ποιους τύπους cookies χρησιμοποιούμε;

Τεχνικά (απαραίτητα) cookies – είναι απαραίτητα για την ομαλή λειτουργία της ιστοσελίδας (σύνδεση στον λογαριασμό, περιεχόμενο καλαθιού αγορών, ασφάλεια). Αυτά τα cookies τα επεξεργαζόμαστε βάσει του έννομου συμφέροντος του υπευθύνου επεξεργασίας σύμφωνα με το άρθρο 6 παρ. 1 στοιχείο στ) ΓΚΠΔ και δεν μπορούν να απορριφθούν χωρίς να περιοριστεί η λειτουργικότητα της ιστοσελίδας.
Λειτουργικά (προτιμήσεων) cookies – επιτρέπουν την απομνημόνευση των επιλογών σας (π.χ. γλώσσα, περιοχή) και προσφέρουν μια πιο άνετη εμπειρία χρήστη. Αυτά τα cookies τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας.
Αναλυτικά cookies – χρησιμοποιούμε κυρίως την υπηρεσία Google Analytics 4 (Google Ireland Limited) για τη μέτρηση της επισκεψιμότητας, την ανάλυση της συμπεριφοράς των χρηστών και τη βελτιστοποίηση του e-shop. Αυτά τα cookies τα επεξεργαζόμαστε βάσει της συγκατάθεσής σας.
Cookies μάρκετινγκ – επιτρέπουν εξατομικευμένη διαφήμιση και remarketing σε συνεργαζόμενες πλατφόρμες. Χρησιμοποιούμε κυρίως το Google Ads (Google Ireland Limited) και το Meta Pixel (Meta Platforms Ireland Limited) για διαφήμιση στο Facebook και στο Instagram. Αυτά τα cookies τα επεξεργαζόμαστε αποκλειστικά βάσει της συγκατάθεσής σας.

10.4. Πώς μπορείτε να διαχειριστείτε τα cookies; Κατά την πρώτη σας επίσκεψη στο e-shop, θα σας εμφανίσουμε ένα banner cookies (μπάρα), όπου μπορείτε να ρυθμίσετε σε ποιες κατηγορίες cookies παρέχετε συγκατάθεση. Μπορείτε να αλλάξετε τις προτιμήσεις σας οποτεδήποτε αργότερα μέσω του συνδέσμου «Ρυθμίσεις Cookies» στο υποσέλιδο της ιστοσελίδας.

10.5. Μπορείτε επίσης να ελέγξετε ή να διαγράψετε τα cookies κατά τη δική σας κρίση – λεπτομέρειες παρατίθενται π.χ. στη σελίδα www.aboutcookies.org. Μπορείτε να διαγράψετε όλα τα cookies που είναι αποθηκευμένα στη συσκευή σας, και τα περισσότερα προγράμματα περιήγησης μπορούν να ρυθμιστούν ώστε να μην αποθηκεύουν cookies. Σε αυτή την περίπτωση, ωστόσο, πιθανώς θα χρειαστεί να προσαρμόζετε χειροκίνητα ορισμένες ρυθμίσεις σε κάθε επίσκεψη, και ορισμένες υπηρεσίες και λειτουργίες ενδέχεται να μη λειτουργούν σωστά.

10.6. Ρυθμίσεις cookies στα επιμέρους προγράμματα περιήγησης:

11. Πρόσθετα (plugins) κοινωνικών δικτύων και ενσωματωμένο περιεχόμενο τρίτων

11.1. Η ιστοσελίδα ενδέχεται να περιέχει συνδέσμους προς τα προφίλ του υπευθύνου επεξεργασίας σε κοινωνικά δίκτυα, ή κουμπιά που επιτρέπουν την κοινοποίηση περιεχομένου σε κοινωνικά δίκτυα τρίτων. Εάν κάνετε κλικ σε τέτοιο κουμπί ή σύνδεσμο, ή εάν στη σελίδα είναι ενσωματωμένο περιεχόμενο τρίτου (π.χ. βίντεο από το YouTube), τα προσωπικά σας δεδομένα ενδέχεται να τα επεξεργάζεται και ο φορέας εκμετάλλευσης του αντίστοιχου κοινωνικού δικτύου ή υπηρεσίας, σύμφωνα με τη δική του πολιτική επεξεργασίας προσωπικών δεδομένων και τις δικές σας ρυθμίσεις. Αυτό αφορά ιδίως:

το πρόσθετο (plugin) του Facebook και του Instagram, το οποίο διαχειρίζεται η Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ιρλανδία·
το πρόσθετο (plugin) της υπηρεσίας YouTube, το οποίο διαχειρίζεται η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία.

11.2. Αυτά τα πρόσθετα δεν διαχειρίζεται η εταιρεία μας, γι' αυτό δεν φέρουμε ευθύνη για τυχόν επεξεργασία προσωπικών δεδομένων από τους προαναφερθέντες φορείς εκμετάλλευσης, ούτε για τη λειτουργικότητά τους και τυχόν ζημίες που θα μπορούσαν να προκληθούν από αυτά. Εάν δεν επιθυμείτε οι εν λόγω οντότητες να επεξεργάζονται τα προσωπικά σας δεδομένα, παρακαλούμε να μην κάνετε κλικ στους αντίστοιχους συνδέσμους και στα κουμπιά, ή να μην παράσχετε συγκατάθεση για τα cookies μάρκετινγκ στη μπάρα cookies.

12. Ασφάλεια προσωπικών δεδομένων

12.1. Ο υπεύθυνος επεξεργασίας έχει λάβει και διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση επιπέδου ασφάλειας ανάλογου προς τον κίνδυνο επεξεργασίας των προσωπικών δεδομένων, ιδίως:

η επικοινωνία μεταξύ του προγράμματος περιήγησής σας και του e-shop διασφαλίζεται με κρυπτογράφηση HTTPS (TLS)·
τα δεδομένα πληρωμών υφίστανται επεξεργασία αποκλειστικά από την πλευρά των παρόχων πυλών πληρωμών σύμφωνα με το πρότυπο PCI DSS· ο υπεύθυνος επεξεργασίας δεν έχει πρόσβαση σε δεδομένα καρτών πληρωμής ούτε τα αποθηκεύει·
η πρόσβαση στη διαχείριση του e-shop προστατεύεται με ισχυρούς κωδικούς πρόσβασης και πολυπαραγοντική επαλήθευση·
ο αριθμός των προσώπων με πρόσβαση σε προσωπικά δεδομένα ελαχιστοποιείται· τα εν λόγω πρόσωπα είναι ενημερωμένα σχετικά με την υποχρέωση τήρησης εμπιστευτικότητας·
ενημερώνουμε τακτικά τα συστήματα που χρησιμοποιούνται και παρακολουθούμε τις απειλές ασφαλείας.

12.2. Σε περίπτωση παραβίασης της ασφάλειας των προσωπικών σας δεδομένων, η οποία θα μπορούσε να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση σύμφωνα με το άρθρο 34 ΓΚΠΔ.

13. Τροποποιήσεις της Πολιτικής Προστασίας Προσωπικών Δεδομένων

13.1. Η προστασία προσωπικών δεδομένων δεν αποτελεί για εμάς εφάπαξ ζήτημα. Οι πληροφορίες που υποχρεούμαστε να σας παρέχουμε σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων ενδέχεται να μεταβάλλονται με την πάροδο του χρόνου ή να παύουν να είναι επίκαιρες. Για τον λόγο αυτό, διατηρούμε το δικαίωμα να τροποποιούμε και να αλλάζουμε την παρούσα Πολιτική ανά πάσα στιγμή και σε οποιαδήποτε έκταση.

13.2. Σε περίπτωση ουσιώδους τροποποίησης της παρούσας Πολιτικής, θα σας ενημερώσουμε σχετικά με την αλλαγή με κατάλληλο τρόπο στην ιστοσελίδα και/ή μέσω e-mail που θα αποσταλεί στην ηλεκτρονική σας διεύθυνση.

13.3. Η τρέχουσα έκδοση της παρούσας Πολιτικής είναι πάντα διαθέσιμη στη διεύθυνση www.nozono.gr στην ενότητα «Προστασία Προσωπικών Δεδομένων».