πολιτική απορρήτου και προστασίας δεδομένων

1. Εισαγωγή O ιστότοπος «www.kotsovolos.gr» είναι ένα ηλεκτρονικό εμπορικό κατάστημα πώλησης προϊόντων και υπηρεσιών μέσω του Διαδικτύου που δημιούργησε και λειτουργεί η ανώνυμη εταιρεία με την επωνυμία «NEXT GEN RETAIL SERVICES ΗΛΕΚΤΡΙΚΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΑΣΦΑΛΙΣΤΙΚΩΝ ΔΙΑΜΕΣΟΛΑΒΗΤΩΝ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», που εδρεύει στο Ηράκλειο Αττικής, Μαρίνου Αντύπα αρ. 90. Η προστασία των προσωπικών σας δεδομένων αποτελεί προτεραιότητα για την Εταιρεία μας. Για τον λόγο αυτόν τηρούμε την συγκεκριμένη Πολιτική Προστασίας Προσωπικών Δεδομένων, ώστε αφενός να σας βοηθήσει να κατανοήσετε για ποιόν λόγο συλλέγουμε τα προσωπικά σας δεδομένα και πώς τα χρησιμοποιούμε, αλλά και να αποδείξουμε τη συμμόρφωσή μας με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων. Με την παρούσα Πολιτική καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται από την Εταιρείας μας, για την προστασία των προσωπικών σας δεδομένων ως Χρηστών του Ιστοτόπου. Η πολιτική αυτή περιλαμβάνει τους κανόνες, με βάση τους οποίους προβαίνουμε σε τυχόν συλλογή και επεξεργασία των προσωπικών σας δεδομένων και διασφαλίζουμε την τήρηση του απορρήτου των πληροφοριών αυτών, κατά την αγορά και χρήση των προϊόντων ή των υπηρεσιών μας μέσω των σημείων πώλησης μας (καταστήματα), μέσω τηλεφώνου, εφαρμογών ή του Ιστοτόπου μας. 2. Ορισμοί 2.1. Για την ερμηνεία της παρούσας Πολιτικής ισχύουν οι ακόλουθοι ορισμοί: «Αρχή»: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που σύμφωνα με το άρθρο 9 του Ν. 4624/2019 συνιστά την εποπτική αρχή του ΓΚΠΔ, του Ν. 4624/2019 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στην Ελληνική Επικράτεια ασκείται από την Αρχή που έχει συσταθεί με τον ν. 2472/1997 (Α΄ 50). Η Αρχή αποτελεί ανεξάρτητη δημόσια αρχή κατά το άρθρο 9Α του Συντάγματος και εδρεύει στην Αθήνα. «ΓΚΠΔ»: Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις. «Εταιρεία» ή «Εμείς»: Η Εταιρεία με την επωνυμία «NEXT GEN RETAIL SERVICES ΗΛΕΚΤΡΙΚΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΑΣΦΑΛΙΣΤΙΚΩΝ ΔΙΑΜΕΣΟΛΑΒΗΤΩΝ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» με ΑΦΜ 094077783 και εδρεύει στο Ηράκλειο Αττικής (Μαρίνου Αντύπα 90). «Ιστότοπος»: Ο επιχειρηματικός ιστότοπος της Εταιρείας, που είναι προσβάσιμος μέσω του ονόματος χώρου www.kotsovolos.gr. «Ν. 4624/2019»:Ο Νόμος 4624/2019 με τίτλο «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις». «Πολιτική»: Η παρούσα πολιτική επεξεργασίας προσωπικών δεδομένων, με την οποία καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται από την Εταιρεία μας, για την προστασία των προσωπικών σας δεδομένων ως Χρηστών του Ιστοτόπου. «Πολιτική Cookies»: Η πολιτική, με την οποία με την οποία καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται από την Εταιρεία μας, για την επεξεργασία των προσωπικών σας δεδομένων ως Χρηστών του Ιστοτόπου κατά την από μέρους μας χρήση cookies. Η Πολιτική Cookies είναι προσβάσιμη στον ακόλουθο σύνδεσμο: www.kotsovolos.gr/cookie-policy. «ΥΠΔ»: Ο Υπεύθυνος Προστασίας Δεδομένων της Εταιρείας, ο οποίος είναι διαθέσιμος για επικοινωνία με τα υποκείμενα των δεδομένων για κάθε ζήτημα σχετικό με την επεξεργασία των προσωπικών τους δεδομένων και με την άσκηση των δικαιωμάτων τους δυνάμει του ΓΚΠΔ με αποστολή μηνύματος στο email Personaldata@kotsovolos.gr. «Χρήστες» ή «Εσείς»: Οι χρήστες του Ιστοτόπου 2.2. Κατά τα λοιπά ισχύουν οι ορισμοί του άρθρου 4 του ΓΚΠΔ και του άρθρου 4 του Ν. 4624/2019. 3. Αντικείμενο 3.1 Όταν κάνετε κάποια αγορά προϊόντος, λαμβάνετε τις υπηρεσίες που προσφέρουμε ή επικοινωνείτε με εμάς ή τους συνεργάτες μας, είναι αναγκαίο να επεξεργαζόμαστε προσωπικά σας δεδομένα. 3.2 Κατά την επεξεργασία των δεδομένων σας συμμορφωνόμαστε με την ισχύουσα νομοθεσία και, επιπλέον, λαμβάνουμε υπόψη τη γνώμη και τις επιθυμίες σας, έτσι ώστε να κατανοήσουμε τις προσδοκίες σας και να διασφαλίσουμε ότι αυτές αντικατοπτρίζονται στις επιχειρηματικές μας αποφάσεις. Στο πλαίσιο αυτό, σεβόμαστε τον απόρρητο και εμπιστευτικό χαρακτήρα των προσωπικών σας δεδομένων και δεσμευόμαστε για την προστασία τους. 3.3 Η Πολιτική Προστασίας Προσωπικών Δεδομένων της Εταιρείας μας παρέχει λεπτομερείς πληροφορίες σχετικά με το πότε και το γιατί συλλέγουμε τα προσωπικά σας δεδομένα, με ποιόν τρόπο τα χρησιμοποιούμε και τα επεξεργαζόμαστε, για πόσο χρονικό διάστημα τα διατηρούμε και τέλος, κάτω από ποιους όρους μπορούμε να τα μοιραστούμε με άλλους. 3.4 Η παρούσα Πολιτική έχει ισχύ μόνο για τον Ιστότοπο. Οι Χρήστες πρέπει να λαμβάνουν υπόψη, ότι ο Ιστότοπός μας ενδέχεται να περιέχει συνδέσμους και προς άλλους δικτυακούς τόπους, εντούτοις η Εταιρεία μας δεν φέρει κανενός είδους ευθύνη για τις πρακτικές και τους όρους προστασίας δεδομένων ή το περιεχόμενο των εν λόγω δικτυακών τόπων. 4. Πλοήγηση στον Ιστότοπο και Χρήση Cookies 4.1 Η Εταιρεία μας ενδέχεται να επεξεργάζεται προσωπικά σας δεδομένα για την τεχνική λειτουργία αλλά και για την βελτίωση της εμπειρίας σας κατά την πλοήγηση στον Ιστότοπό μας. Για τον λόγο αυτό γίνεται και χρήση cookies, μέσω των οποίων συλλέγουμε προσωπικά σας δεδομένα. Αναλυτικές πληροφορίες για την χρήση cookies αναφέρονται στην Πολιτική Cookies μας www.kotsovolos.gr/cookie-policy. 4.2 Τα προσωπικά δεδομένα που επεξεργαζόμαστε στο παραπάνω πλαίσιο είναι τα εξής: διεύθυνση ιντερνετικού πρωτοκόλλου, τύπος και έκδοση προγράμματος περιήγησης που χρησιμοποιείτε, λειτουργικό σύστημα που χρησιμοποιείτε, Ιστότοπος από τον οποίο τυχόν ανακατευθύνεστε στον Ιστότοπό μας, ημερομηνία και ώρα πρόσβασης στον Ιστότοπό μας, πάροχος υπηρεσιών πρόσβασης στο διαδίκτυο που χρησιμοποιείτε, δεδομένα πλοήγησης εντός του Ιστοτόπου, δεδομένα αγοραστικής συμπεριφοράς. 4.3 Σκοποί της επεξεργασίας των δεδομένων σας είναι οι εξής: Παροχή σε εσάς του Ιστοτόπου μας, τόσο ως προς τη χρήση όσο και ως προς το περιεχόμενο αυτού, Συλλογή πληροφοριών σχετικά με τα πρότυπα περιήγησης και αγορών σας με σκοπό την βελτίωση της εμπειρίας σας κατά την περιήγηση στον Ιστότοπό μας, Προώθηση διαφημιστικών μηνυμάτων ή ενέργειες στοχευμένης προώθησης (στοχευμένες διαφημίσεις), Εξυπηρέτηση τεχνικών σκοπών που είναι απαραίτητοι για την αποτελεσματική λειτουργία του Ιστοτόπου μας, ιδιαίτερα σε σχέση με τις online συναλλαγές και την πλοήγηση σε αυτόν. 4.4 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων για τους σκοπούς της παροχής του Ιστοτόπου μας και της αποτελεσματικής του λειτουργίας είναι το άρθρο 6 § 1 (στ) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα για την προβολή της Εταιρείας μας και των προϊόντων / υπηρεσιών μας μέσω του Ιστοτόπου σε χρήστες του διαδικτύου. 4.5 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων για τη βελτίωση της εμπειρίας σας κατά την περιήγηση καθώς και για την προώθηση σε εσάς εμπορικών μηνυμάτων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα κατόπιν δικής σας συναίνεσης. 4.6 Για τους σκοπούς της παροχής του Ιστοτόπου μας και της αποτελεσματικής του λειτουργίας διατηρούμε κατά κανόνα προσωπικά σας δεδομένα μέχρι το τέλος της επίσκεψης/συνεδρίας σας στον Ιστότοπό μας. 4.7 Για τους σκοπούς της βελτίωσης της εμπειρίας σας κατά την περιήγηση καθώς και της προώθησης σε εσάς εμπορικών μηνυμάτων διατηρούμε κατά κανόνα προσωπικά σας δεδομένα για διάστημα δέκα οκτώ (18) μηνών από την επίσκεψη /συνεδρία σας στον Ιστότοπό μας, εκτός αν προβλέπεται ρητώς διαφορετικό χρονικό διάστημα στην παρούσα ή άλλη πολιτική μας, όπως στην πολιτική cookies. 5. Συναλλαγές με την Εταιρεία μας 5.1 Η Εταιρεία μας διαθέτει πληθώρα προϊόντων προς αγορά, ενώ παρέχει ένα ευρύ φάσμα συναφών υπηρεσιών, όπως είναι η ασφαλιστική κάλυψη των προϊόντων, η εγκατάσταση και επισκευή αυτών, το πρόγραμμα ανακύκλωσης συσκευών και τα προγράμματα επιβράβευσης πελατών. 5.2 Κατά την αγορά προϊόντων και ανάλογα με την φύση των παρεχόμενων υπηρεσιών, μας παρέχετε τα εξής δεδομένα: ονοματεπώνυμο, διεύθυνση ηλεκτρονικής αλληλογραφίας, διεύθυνση κατοικίας, τηλέφωνο επικοινωνίας, φορολογικά δεδομένα, στοιχεία πιστωτικής κάρτας, στοιχεία τραπεζικού λογαριασμού, στοιχεία συναλλαγής, δεδομένα παροχής υπηρεσίας (π.χ. δεδομένα ειδών βλάβης, δεδομένα επισκευών, κτλ), δεδομένα πληρωμών, καταγεγραμμένες τηλεφωνικές κλήσεις, εφόσον η συναλλαγή λαμβάνει χώρα μέσω του τηλεφωνικού μας κέντρου. 5.3 Σκοποί της επεξεργασίας των δεδομένων σας είναι οι ακόλουθοι: Εκτέλεση των συμβατικών υποχρεώσεων της Εταιρείας μας απέναντι σας, Προσήκουσα εκπλήρωση της παροχής των υπηρεσιών μας, Φορολογική χρήση και χρήση για λόγους τιμολόγησης και απόδειξης των προϊόντων/υπηρεσιών μας. 5.4 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ (εκτέλεση σύμβασης), το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την παροχή των προϊόντων και υπηρεσιών μας. 5.5 Αναφορικά με τα δεδομένα φορολογικού ενδιαφέροντος η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (γ) του ΓΚΠΔ (συμμόρφωση με έννομη υποχρέωση), το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την συμμόρφωσή μας με τις έννομες υποχρεώσεις μας, που απορρέουν από την φορολογική νομοθεσία, όπως κάθε φορά αυτή ισχύει. 5.6 Διατηρούμε τα δεδομένα σας για τις ακόλουθες περιόδους από τη λύση της μεταξύ μας σύμβασης: Δέκα (10) έτη αναφορικά με τα δεδομένα φορολογικού ενδιαφέροντος, και Αναφορικά με τα δεδομένα κάθε συναλλαγής για διάστημα έως και πέντε (5) ετών από τη συναλλαγή μας μαζί σας. Αναφορικά με τα υπόλοιπα δεδομένα της πελατειακής σας σχέσης μαζί μας για όσο διάστημα είστε πελάτης της Εταιρείας μας και, αφού λυθεί η σχέση μαζί μας, για διάστημα έως και πέντε (5) ετών μετά την τελευταία σας συναλλαγή μαζί μας. 5.7 Η παροχή των παραπάνω προσωπικών σας δεδομένων αποτελεί προϋπόθεση για τη σύναψη σύμβασης παροχής προϊόντων/υπηρεσιών μαζί μας. Σε περίπτωση που δεν έχουμε τα απαιτούμενα δεδομένα, τότε δεν θα είμαστε σε θέση να ολοκληρώσουμε επιτυχώς οποιαδήποτε συναλλαγή μαζί σας. 6. Επικοινωνία με την Εταιρεία για επίλυση ζητημάτων σχετικά με προϊόντα / υπηρεσίες 6.1 Η Εταιρεία μας παρέχει την δυνατότητα επικοινωνίας για κατάθεση αιτημάτων ή επίλυση ζητημάτων σχετικά με προϊόντα και υπηρεσίες, σε όλα τα στάδια της συναλλαγής μαζί της και με διάφορους τρόπους επικοινωνίας. Συγκεκριμένα, δίνεται η δυνατότητα ηλεκτρονικής απευθείας συνομιλίας με εκπρόσωπο (live chat), η τηλεφωνική επικοινωνία, η συμπλήρωση φόρμας επικοινωνίας και η ηλεκτρονική αναζήτηση καταστήματος για δια ζώσης εξυπηρέτηση. 6.2 Τα προσωπικά δεδομένα που συλλέγονται κατά την επικοινωνία σας με την Εταιρεία είναι τα εξής: ονοματεπώνυμο, αριθμός παραγγελίας, κινητό τηλέφωνο, διεύθυνση ηλεκτρονικής αλληλογραφίας, ταχυδρομικός κώδικας, περιεχόμενο προσωπικού μηνύματος/δεδομένα αιτημάτων πελάτη. καταγεγραμμένες τηλεφωνικές κλήσεις, εφόσον η επικοινωνία λαμβάνει χώρα μέσω του τηλεφωνικού μας κέντρου. 6.3 Σκοπός της επεξεργασίας των δεδομένων σας είναι η επικοινωνία μαζί σας στο πλαίσιο της προσήκουσας εκτέλεσης των υπηρεσιών μας, η άρτια εξυπηρέτησή σας καθώς και η επίλυση τυχόν αιτημάτων σας ή άλλων ζητημάτων στο πλαίσιο της μεταξύ μας σχέσης. 6.4 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (στ) του ΓΚΠΔ, δηλαδή το έννομο συμφέρον μας να παρέχουμε την κατάλληλη υποστήριξη στους πελάτες μας με το να απαντάμε και να επικοινωνούμε μαζί τους άμεσα σχετικά με τα αιτήματά τους. 6.5 Σε περίπτωση τηλεφωνικής σας επικοινωνίας με ηχογράφηση της σχετικής κλήσης διατηρούμε το σχετικό υλικό για 120 ημέρες. Αναφορικά με τις λοιπές κατηγορίες δεδομένων, θα διατηρήσουμε τα προσωπικά σας δεδομένα για όσο διάστημα είστε πελάτης της Εταιρείας μας. Αφού λύσετε τη σχέση με την Εταιρεία μας, θα διατηρήσουμε τα δεδομένα σας για διάστημα έως και πέντε (5) έτη, μετά την τελευταία σας συναλλαγή μαζί μας. 7. Δημιουργία Λογαριασμού στον Ιστότοπό μας 7.1 Κατά την εγγραφή σας μέσω της δημιουργίας λογαριασμού στον Ιστότοπό μας, παρέχετε τα εξής δεδομένα: ονοματεπώνυμο, διεύθυνση ηλεκτρονικής αλληλογραφίας, κινητό τηλέφωνο. 7.2 Σκοπός της επεξεργασίας των δεδομένων σας είναι η παροχή σε εσάς των υπηρεσιών μας, μέσω μίας εξατομικευμένης εμπειρίας χρήστη. 7.3 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (β) του ΓΚΠΔ (εκτέλεση σύμβασης), το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα στο μέτρο που αυτό είναι απαραίτητο για την παροχή σε εσάς του Ιστοτόπου μας και των προϊόντων / υπηρεσιών μας σύμφωνα με τους όρους χρήσης και τους γενικούς όρους συναλλαγών, που συμφωνούνται μεταξύ μας. 7.4 Διατηρούμε κατά κανόνα τα προσωπικά σας δεδομένα για όσο διάστημα σας παρέχουμε υπηρεσίες και για πέντε (5) έτη από τη λήξη αυτών. 8. Εγγραφή για λήψη Ενημερωτικών Δελτίων (Newsletters) 8.1 Κατά την εγγραφή σας στο Ενημερωτικό μας Δελτίο (Newsletter), μας παρέχετε τα εξής δεδομένα: Διεύθυνση ηλεκτρονικής αλληλογραφίας. Δεδομένα ανάγνωσης ενημερωτικών δελτίων. 8.2 Σκοπός της επεξεργασίας των δεδομένων σας είναι η λήψη των ενημερωτικών μας δελτίων, τα οποία περιέχουν ενημερώσεις και διαφημίσεις για τα προϊόντα, τις υπηρεσίες και τις δραστηριότητες της Εταιρείας μας. 8.3 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα κατόπιν δικής σας συναίνεσης. 8.4 Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας. 8.5 Έχετε δικαίωμα να ανακαλέσετε τη συναίνεσή σας ανά πάσα στιγμή με χρήση της σχετικής ηλεκτρονικής εφαρμογής απεγγραφής από τις ενημερώσεις μας, που περιλαμβάνεται σε κάθε μήνυμά μας προς εσάς. 8.6 Η ανάκληση της συναίνεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συναίνεση προ της ανακλήσεώς της. Η ανάκληση της συναίνεσης σας γίνεται ομοίως με την παροχή της. 9. Εμπορικές Επικοινωνίες 9.1 Με την εγγραφή σας στη λίστα αποδεκτών εμπορικών επικοινωνιών της Εταιρείας μας (προωθητικών ενεργειών marketing), συναινείτε να συμμετέχετε σε διαφημιστικές καμπάνιες μέσω email, SMS και τηλεφώνου για νέα προϊόντα, υπηρεσίες ή προσφορές, σε διαγωνισμούς που διεξάγει η Εταιρεία, σε έρευνες ικανοποίησης πελατών και σε προωθητικές ενέργειες σε Μέσα Κοινωνικής Δικτύωσης (social media). 9.2 Τα προσωπικά σας δεδομένα που επεξεργαζόμαστε είναι τα εξής: ονοματεπώνυμο διεύθυνση ηλεκτρονικής αλληλογραφίας, στοιχεία επικοινωνίας, κωδικός πελάτη, δεδομένα συμβατικής σχέσης, δεδομένα αιτημάτων πελάτη, δεδομένα συμμετοχής σε διαγωνισμούς, ιστορικό αγορών, βαθμός ικανοποίησης πελάτη, σχόλια πελάτη, δεδομένα χρήσης μέσων κοινωνικής δικτύωσης. 9.3 Σκοποί της επεξεργασίας είναι οι ακόλουθοι: ενημέρωση για τη διαθεσιμότητα προϊόντων, την παραλαβή νέων προϊόντων ή τις τρέχουσες προσφορές, επικοινωνία μέσω μηνύματος ηλεκτρονικού ταχυδρομείου ή γραπτού μηνύματος σχετικά με τα προϊόντα και τις υπηρεσίες μας, διαγωνισμούς, προσφορές, προωθήσεις ή ειδικές εκδηλώσεις, ενημέρωση για προωθητικές ενέργειες σχετικά με τα προϊόντα και τις υπηρεσίες μας ή με υπηρεσίες που προσφέρουν οι συνεργάτες μας και που πιστεύουμε ότι πιθανόν να σας ενδιαφέρουν, ενημέρωση για προωθητικές ενέργειες, όπως για παράδειγμα αποστολή στοχευμένων μηνυμάτων μέσω των social media ή τρίτων πλατφορμών. 9.4 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα κατόπιν δικής σας συναίνεσης και μέχρι ανακλήσεως αυτής. 9.5 Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας, άλλως έως και δέκα (10) έτη από τη συλλογή τους. 9.6 Μπορείτε να αιτηθείτε να διακόψετε την λήψη προωθητικών μηνυμάτων, με τον ίδιο τρόπο ή μέσο που είχε πραγματοποιηθεί η επιλογή αποστολής τους. Για παράδειγμα, σε περίπτωση λήψης προωθητικού email, υπάρχει επιλογή unsubscribe στο τέλος αυτού, ενώ εάν έχετε λάβει SMS μπορείτε να ανακαλέσετε την αρχική συγκατάθεσή σας με την αποστολή δωρεάν μηνύματος. Οποιαδήποτε στιγμή μπορείτε να ζητήσετε την επανενεργοποίηση της λήψης προωθητικών μηνυμάτων όπως και την (εκ νέου) διακοπή αποστολής τους. 9.7 Κατά την παροχή της συναίνεσής σας για τον παραπάνω σκοπό θα λαμβάνετε ειδικότερη ενημέρωση για την επεξεργασία των προσωπικών σας δεδομένων, η οποία θα ισχύει συμπληρωματικά με την παρούσα Πολιτική. 10. Διαδραστικές Οθόνες 10.1 Χρησιμοποιούμε διαδραστικές οθόνες για να εκτελούμε ανώνυμα Εμπορικές Προωθητικές Ενέργειες (Direct Marketing). Οι διαδραστικές οθόνες αναλύουν, χωρίς να φωτογραφίζουν, τα χαρακτηριστικά του προσώπου και προτείνουν στον Πελάτη προϊόντα. Η εν λόγω ανάλυση είναι απρόσωπη και δεν αποθηκεύεται. 11. Μέσα Κοινωνικής Δικτύωσης (social media) 11.1 Χρησιμοποιούμε μέσα κοινωνικής δικτύωσης (Facebook, Google, YouTube, Instragram, Twitter) για να προωθήσουμε τα προϊόντα και τις υπηρεσίες μας και να ενημερώνουμε το κοινό σχετικά με τα νέα της Εταιρείας μας. 11.2 Κατά την αλληλεπίδρασή σας με τα social media της Εταιρείας μας μέσω σχολίων, likes ή follows, γίνεται επεξεργασία προσωπικών σας δεδομένων κατ’ αρχήν αναφορικά με το όνομα ή και τη φωτογραφία χρήστη που χρησιμοποιείτε όπως και των προτιμήσεών σας. Τα δεδομένα αυτά ανακατευθύνονται προς τον Ιστότοπό μας, εξασφαλίζοντας την παροχή εξατομικευμένης πληροφόρησης. Το εκάστοτε μέσο κοινωνικής δικτύωσης μας παρέχει ανωνυμοποιημένα συγκεντρωτικά στοιχεία για τις προτιμήσεις και άλλες πληροφορίες των επισκεπτών των σελίδων μας σε αυτά, αλλά θα προβεί και σε επεξεργασία των δεδομένων αυτών για τους δικούς του σκοπούς, όπως αυτοί κάθε φορά αναφέρονται. Για περισσότερες πληροφορίες μπορείτε να ανατρέξετε στις αντίστοιχες Πολιτικές Απορρήτου των μέσων κοινωνικής δικτύωσης που αναφέρθηκαν. 11.3 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι το άρθρο 6 § 1 (α) του ΓΚΠΔ, το οποίο μας επιτρέπει να επεξεργαζόμαστε προσωπικά σας δεδομένα κατόπιν δικής σας συναίνεσης και μέχρι ανακλήσεως αυτής. 11.4 Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας, άλλως έως και δέκα (10) έτη από τη συλλογή τους. 12. Κατάρτιση Συναλλακτικού Προφίλ 12.1 Κατόπιν συναίνεσής σας ενδέχεται να προβαίνουμε σε κατάρτιση συναλλακτικού σας προφίλ, με σκοπό την αποστολή εξατομικευμένων ενημερώσεων και προσφορών καθώς και την αξιολόγηση, βελτίωση ή/και δημιουργία νέων προϊόντων/υπηρεσιών, που ανταποκρίνονται καλύτερα στις ανάγκες και προτιμήσεις των πελατών μας. Με βάση το συναλλακτικό σας προφίλ ενδέχεται κατόπιν να λαμβάνει χώρα αυτοματοποιημένη επεξεργασία προκειμένου να ληφθούν αποφάσεις για την παροχή σε εσάς εξατομικευμένων ενημερώσεων και προσφορών από την Εταιρεία μας 12.2 Για τον παραπάνω σκοπό επεξεργαζόμαστε κατά βάση τα ακόλουθα προσωπικά σας δεδομένα: ονοματεπώνυμο, κωδικός πελάτη, βαθμός ικανοποίησης και σχόλια πελάτη, δημογραφικά δεδομένα, ιστορικό αγορών, όπως αγορά προϊόντος με απόδειξη, επαναλαμβανόμενη αγορά προϊόντων συγκεκριμένης Εταιρείας, συχνότητα αγορών από τα Καταστήματα της Εταιρείας. 12.3 Η κατάρτιση του συναλλακτικού προφίλ σας λαμβάνει χώρα ανάλογα με τα εξής βασικά κριτήρια: (α) ιδιότητα καταναλωτή ή / και επαγγελματία, (β) ύψος, χρόνος, συχνότητα και χαρακτηριστικά συναλλαγών, (γ) καταναλωτικές προτιμήσεις, (δ) χρησιμοποιούμενο μέσο πληρωμής στις συναλλαγές με την Εταιρεία, (ε) διάρκεια σχέσης με την Εταιρεία, (στ) φύση και ανάγκες της επιχείρησής σας με βάση τις συναλλαγές με την Εταιρεία. 12.4 Η κατάρτιση του συναλλακτικού προφίλ σας έχει αποκλειστικά και μόνο θετικό αντίκτυπο για εσάς που συνίσταται στην ενδεχόμενη παροχή σε εσάς εξατομικευμένων ενημερώσεων και προσφορών από την Εταιρεία μας. 12.5 Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι η συναίνεσή σας με βάση το άρθρο 6 § 1 (α) του ΓΚΠΔ. 12.6 Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας, άλλως έως και δέκα (10) έτη από τη συλλογή τους. 12.7 Κατά την παροχή της συναίνεσής σας για τον παραπάνω σκοπό θα λαμβάνετε ειδικότερη ενημέρωση για την επεξεργασία των προσωπικών σας δεδομένων, η οποία θα ισχύει συμπληρωματικά με την παρούσα Πολιτική. 13. Αξιολόγηση Πιστοληπτικής Ικανότητας 13.1. Στα πλαίσια της παροχής πίστωσης κατά την αγοραπωλησία προϊόντων μας, κατόπιν συναίνεσής σας, θα επεξεργαζόμαστε δεδομένα πιστοληπτικής ικανότητας, δεδομένα αθέτησης οικονομικών υποχρεώσεων και δεδομένα οικονομικής συμπεριφοράς σας. 13.2. Σκοπός της επεξεργασίας των προσωπικών σας δεδομένων είναι η αξιολόγηση της πιστοληπτικής σας ικανότητας. Ο σκοπός αυτός συμπεριλαμβάνει την διαχείριση οφειλών και την αποτροπή ή τον περιορισμό της πιθανότητας αθετήσεως των υποχρεώσεών σας έναντι της Εταιρείας. 13.3. Επιπλέον, κατόπιν συναίνεσής σας, θα αποκτάμε πρόσβαση και θα επεξεργαζόμαστε περαιτέρω τα ως άνω δεδομένα σας, που είχαν αρχικά συλλεχθεί από εσάς μέσω της Εταιρείας για την παροχή πίστωσης από τις συνεργαζόμενες με εμάς τρίτες τράπεζες. 13.4. Πηγές των δεδομένων σας είναι, αφενός, κατά κύριο λόγο εσείς και, αφετέρου, δημόσια προσβάσιμες πηγές, όπως οδηγοί και κατάλογοι επιχειρήσεων, βιβλία και μητρώα γραμματειών δικαστηρίων, υποθηκοφυλακεία / κτηματολογικά γραφεία και ΓΕΜΗ, συνδεδεμένες ή συνεργαζόμενες με την Εταιρεία επιχειρήσεις στα πλαίσια σύμβασης δικαιόχρησης, διανομής ή αντιπροσωπίας καθώς και εταιρείες διαπίστωσης πιστοληπτικής ικανότητας. 13.5. Η νομική βάση επεξεργασίας των προσωπικών σας δεδομένων είναι η συναίνεσή σας με βάση το άρθρο 6 § 1 (α) του ΓΚΠΔ. 13.6. Διατηρούμε τα προσωπικά σας δεδομένα μέχρι την ανάκληση της συναίνεσής σας. 14. Περίοδοι Διατήρησης Δεδομένων 14.1. Διατηρούμε τα προσωπικά σας δεδομένα για τις περιόδους που περιγράφονται παραπάνω, κατά τις οποίες παραμένουν σε ισχύ οι σκοποί για τους οποίους υπόκεινται σε επεξεργασία. 14.2. Η Εταιρεία μας ενδέχεται να διατηρεί προσωπικά σας δεδομένα και μετά την εκπλήρωση των σκοπών συλλογής και επεξεργασίας αυτών στις ακόλουθες περιοριστικά αναφερόμενες περιπτώσεις: Εφόσον υφίσταται έννομη υποχρέωσή μας από σχετική διάταξη νόμου. Για την χρήση ενώπιον φορολογικών αρχών καθώς και κάθε άλλης αρμόδιας δημόσιας αρχής στα πλαίσια της νόμιμης προθεσμίας παραγραφής. Εφόσον απαιτείται για την λειτουργία και οργάνωση της Εταιρείας μας υπό τον όρο ότι λαμβάνει χώρα ανωνυμοποίηση των δεδομένων σας. Για την προάσπιση των δικαιωμάτων και των έννομων συμφερόντων μας ενώπιον παντός αρμόδιου Δικαστηρίου και κάθε άλλης δημόσιας αρχής στο πλαίσιο του προβλεπόμενου χρόνου παραγραφής του Αστικού Κώδικα. 14.3. Μετά το πέρας του χρόνου διατήρησης, τα προσωπικά σας δεδομένα καταστρέφονται από τα φυσικά και ηλεκτρονικά αρχεία μας σε συμμόρφωση με την αντίστοιχη πολιτική της Εταιρείας μας και υπό την προϋπόθεση ότι η διατήρησή τους δεν απαιτείται πλέον για την εκπλήρωση των σκοπών που περιγράφονται παραπάνω. 15. Ποιοι μπορεί να είναι Αποδέκτες των Δεδομένων σας Με την επιφύλαξη των παρακάτω όρων, η Εταιρεία μας δεν προβαίνει σε παραχώρησή των προσωπικών σας δεδομένων ή σε διασύνδεση του αρχείου της έναντι οικονομικού ή άλλου ανταλλάγματος με οποιεσδήποτε τρίτες ιδιωτικές επιχειρήσεις, φυσικά η νομικά πρόσωπα, δημόσιες αρχές ή υπηρεσίες ή άλλους οργανισμούς. Για την εξυπηρέτηση των σκοπών επεξεργασίας, που αναφέρονται στην παρούσα πολιτική, η Εταιρεία μας ενδέχεται να παρέχει πρόσβαση ή να διαβιβάζει τα εξής είδη προσωπικών σας δεδομένων στους ακόλουθους εκτελούντες την επεξεργασία για λογαριασμό και κατ’ εντολή της: Προσωπικά σας δεδομένα στον όμιλο Currys PLC, για σκοπούς οργάνωσης και διαχείρισης σε επίπεδο ομίλου. Προσωπικά σας δεδομένα σε συνεργαζόμενους με εμάς παρόχους υπηρεσιών, όπως είναι πάροχοι που προβάλλουν διαφημίσεις για τα προϊόντα και τις υπηρεσίες μας και για τα προϊόντα των συνεργατών, προμηθευτών και τρίτων μερών. Προσωπικά σας δεδομένα σε επιχειρήσεις που μας παρέχουν τεχνική υποστήριξη και συντήρηση των προγραμμάτων και εφαρμογών λογισμικού, τα οποία χρησιμοποιούμε στο πλαίσιο της παροχής των Υπηρεσιών μας. Προσωπικά σας δεδομένα σε συνεργαζόμενες με εμάς ασφαλιστικές εταιρείες προκειμένου να ολοκληρωθεί η σύναψη ασφαλιστικών συμβάσεων. Προσωπικά σας δεδομένα σε χρηματοπιστωτικά ιδρύματα για την μεταφορά εμβασμάτων, τη χρήση μέσων πληρωμών και, γενικώς, την εκτέλεση πληρωμών για τις υπηρεσίες μας. Δεδομένα προτιμήσεων και στοιχεία επικοινωνίας σε τρίτες επιχειρήσεις μάρκετινγκ και διαφήμισης για την εμπορική επικοινωνία, εμπορική προώθηση και διαφήμιση των Υπηρεσιών μας, εφόσον έχετε παραχωρήσει τη συναίνεσή σας ή για την αποστολή εμπορικών επικοινωνιών, όπως περιγράφονται παραπάνω. Φορολογικά σας δεδομένα στις αρμόδιες φορολογικές αρχές με σκοπό την τήρηση των έννομων υποχρεώσεών μας που απορρέουν από την φορολογική νομοθεσία. Σε περίπτωση που υποχρεωθούμε από δικαστήριο ή άλλη διοικητική αρχή καθώς και σε κάθε άλλη περίπτωση που φέρουμε έννομη υποχρέωση προς τούτο, η Εταιρεία μας ενδέχεται να παραχωρήσει προσωπικά σας δεδομένα μέχρι της έκτασης που προβλέπεται από τον νόμο. Στο πλαίσιο των διατάξεων των άρθρων 13 § 1 8’ του ΓΚΠΔ και 4 § 4 του Ν. 3758/2009, όπως κάθε φορά ισχύουν, σε περίπτωση ληξιπρόθεσμης οφειλής διατηρούμε το δικαίωμα διαβίβασης των προσωπικών σας δεδομένων σε εταιρείες ενημέρωσης οφειλετών καθώς και δικηγόρους και δικηγορικές εταιρείες. Η παραπάνω διαβίβαση και επεξεργασία των προσωπικών σας δεδομένων στις συνεργαζόμενες εταιρείες ενημέρωσης οφειλετών και τους συνεργαζόμενους, με την Εταιρεία, δικηγόρους/δικηγορικές εταιρείες θα εκτελείται κατ’ εντολή και για λογαριασμό της Εταιρείας για τους σκοπούς της ενημέρωσής σας για την ύπαρξη ληξιπρόθεσμων οφειλών του και για τη διαπραγμάτευση του χρόνου, του τρόπου και των λοιπών όρων αποπληρωμής τους. 16. Διαβιβάσεις προσωπικών δεδομένων σε τρίτες χώρες εκτός ΕΟΧ 16.1. Η Εταιρεία δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτα μέρη εκτός Ευρωπαϊκής Ένωσης παρά μόνο εφόσον συντρέχουν οι προϋποθέσεις των άρθρων 44-49 ΓΚΠΔ και έχει λάβει χώρα κατάλληλος έλεγχος προ της διαβίβασης. Αυτό ισχύει επίσης όταν προμηθευτές μας ή πάροχοι υπηρεσιών προς εμάς χρησιμοποιούν εξοπλισμό ή πόρους που βρίσκονται εκτός ΕΕ και προβαίνουν σε επεξεργασία των προσωπικών σας δεδομένων για λογαριασμό μας. 16.2. Στην περίπτωση διαβίβασης δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες, αυτά θα εξακολουθήσουν να υπόκεινται σε κατάλληλες διασφαλίσεις και θα προστατεύονται με τον ίδιο τρόπο όπως θα γινόταν και εντός του ΕΟΧ. 16.3. Οι διασφαλίσεις και εγγυήσεις, που λαμβάνουμε, για την προστασία των προσωπικών σας δεδομένων κατά τις διαβιβάσεις σε τρίτες χώρες περιλαμβάνουν μεταξύ άλλων την υιοθέτηση πρότυπων συμβατικών ρητρών της Ευρωπαϊκής Επιτροπής στις συμβάσεις μας με τους αποδέκτες των δεδομένων, αντίγραφο των οποίων μπορεί να σας χορηγηθεί μετά από σχετικό αίτημά σας. 17. Ασφάλεια και Εμπιστευτικότητα Προσωπικών Δεδομένων 17.1. Η Εταιρεία μας, προκειμένου να διασφαλίσει την ορθή χρήση και την ακεραιότητα των προσωπικών σας δεδομένων καθώς και να αποτρέψει μη εξουσιοδοτημένη ή τυχαία πρόσβαση, επεξεργασία, διαγραφή, αλλοίωση ή άλλη χρήση αυτών, εφαρμόζει κατάλληλες εσωτερικές πολιτικές, ενώ λαμβάνει όλα τα κατάλληλα οργανωτικά, τεχνικά, φυσικά, ηλεκτρονικά και διαδικαστικά μέτρα ασφάλειας, καθώς και τεχνολογικά πρότυπα, σύμφωνα με τους ισχύοντες νόμους και κανονισμούς. 17.2. Η διαδικασία επεξεργασίας των προσωπικών σας δεδομένων από την Εταιρεία μας διεξάγεται με τρόπο που διασφαλίζει το απόρρητο και την φυσική και λογική ασφάλεια και εμπιστευτικότητα αυτών, λαμβάνοντας υπόψη τις τελευταίες εξελίξεις, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας επέλευσης και σοβαρότητας για τα δικαιώματα και τις ελευθερίες σας. 17.3. Η επεξεργασία των προσωπικών σας δεδομένων διεξάγεται αποκλειστικά και μόνο από εντεταλμένο για αυτόν το σκοπό προσωπικό ή συνεργάτες της Εταιρείας, που δεσμεύεται από αυστηρές υποχρεώσεις για την τήρηση της εμπιστευτικότητάς τους. 18. Τα Δικαιώματά σας Δικαιώματα Περιγραφή Δικαίωμα Πρόσβασης Έχετε δικαίωμα να ζητήσετε πρόσβαση και να λάβετε αντίγραφο των προσωπικών σας δεδομένων που διατηρεί και επεξεργάζεται η Εταιρεία. Δικαίωμα Διόρθωσης Έχετε δικαίωμα να ζητήσετε τη διόρθωση ελλιπών ή ανακριβών δεδομένων που διατηρεί η Εταιρεία, κατόπιν προσκόμισης των αναγκαίων αποδεικτικών μέσων, από τα οποία προκύπτει η ανάγκη διόρθωσης ή συμπλήρωσης. Δικαίωμα Διαγραφής Έχετε δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, εφόσον δεν υφίσταται κανένας λόγος συνέχισης της επεξεργασίας. Σημειώνεται, ωστόσο, ότι το δικαίωμα αυτό ενδέχεται σε ορισμένες περιπτώσεις να μην είναι εφικτό για συγκεκριμένους λόγους που προβλέπονται στον νόμο και οι οποίοι θα σας γνωστοποιηθούν κατά το χρόνο υποβολής ή διεκπεραίωσης του αιτήματός τους. Δικαίωμα Περιορισμού της Επεξεργασίας Έχετε δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων, όπως για παράδειγμα σε περιπτώσεις που επιθυμείτε να επανακαθορισθεί η ακρίβεια των προσωπικών σας δεδομένων ή όταν έχετε αντιρρήσεις ως προς τη χρήση των προσωπικών σας δεδομένων, αλλά ενδέχεται η Εταιρεία να έχει έννομο συμφέρον ως προς την διατήρησή τους. Δικαίωμα Φορητότητας Έχετε δικαίωμα να ζητήσετε τη μεταφορά των προσωπικών σας δεδομένων σε άλλον υπεύθυνο επεξεργασίας. Σημειώνεται ότι, το δικαίωμα αυτό ισχύει μόνο για αυτοματοποιημένες πληροφορίες, οι οποίες χρησιμοποιήθηκαν κατόπιν συγκατάθεσής σας ή για την εκτέλεση της σύμβασης μαζί σας. Δικαίωμα Εναντίωσης στην Επεξεργασία Έχετε δικαίωμα να αντιταχθείτε σε ορισμένους τύπους επεξεργασίας (π.χ. άμεσες προωθητικές ενέργειες – direct marketing). Δικαίωμα Εναντίωσης στην αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ Έχετε δικαίωμα να αντιταχθείτε στην αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά. Δικαίωμα Υποβολής Καταγγελίας στην Αρχή Έχετε δικαίωμα να υποβάλλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, e-mail επικοινωνίας: contact@dpa.gr), εφόσον κρίνετε ότι υφίσταται προσβολή των δικαιωμάτων σας από πράξεις ή / και παραλείψεις της Εταιρείας. 18.1. Εάν επιθυμείτε να ασκήσετε τα ως άνω δικαιώματα σας, παρακαλούμε να επικοινωνήσετε μαζί μας: Μέσω αποστολής ηλεκτρονικής αλληλογραφίας στο: Personaldata@kotsovolos.gr, Μέσω επιστολής στη διεύθυνση: Μαρίνου Αντύπα 90, Ηράκλειο Αττικής, 14121, Μέσω του δικτύου Καταστημάτων μας. Το αίτημα σας θα απαντηθεί εντός 30 ημερών από την ημερομηνία παραλαβής της αίτησης. Η παραπάνω προθεσμία μπορεί να παραταθεί έως και δύο μήνες, όταν ένα αίτημα είναι πολύπλοκο ή υποβάλλονται ταυτόχρονα πολλά αιτήματα. 18.2. Οφείλουμε να σας ενημερώνουμε ότι, παρόλο που η υποβολή του αιτήματός σας γίνεται δωρεάν, δύναται να επιβληθεί ένα εύλογο τέλος, σε περίπτωση που ένα αίτημα είναι προφανώς αβάσιμο, υπερβολικό ή επαναλαμβανόμενο. 18.3. Η Εταιρεία μας έχει δικαίωμα να μην κάνει δεκτό κάποιο αίτημά σας (όπως για παράδειγμα το δικαίωμα διαγραφής ή περιορισμού της επεξεργασίας), αν δεν πληρούνται οι προϋποθέσεις που ορίζει ο ΓΚΠΔ ή δεν αποδεικνύεται επαρκώς. Στην περίπτωση αυτή όπως και σε κάθε αίτημά σας, θα σας απαντήσουμε εγγράφως σύμφωνα με τους παραπάνω χρόνους. 19. Οι Υποχρεώσεις σας 19.1. Με την χρήση του Ιστοτόπου καθώς και κατά την παραχώρηση προσωπικών σας δεδομένων κατόπιν συναίνεσης αναγνωρίζετε ότι έχετε την υποχρέωση να δηλώνετε τα πραγματικά, ακριβή και πλήρη στοιχεία που σας ζητούνται από την Εταιρεία μας. Περαιτέρω, οφείλετε να ενημερώνετε την Εταιρεία μας για τυχόν αλλαγές στα στοιχεία αυτά, προκειμένου να παραμένουν επικαιροποιημένα και ακριβή. 19.2. Με την χρήση του Ιστοτόπου βεβαιώνετε πως είστε άνω των δέκα έξι (16) ετών. Εφόσον είστε κάτω των δέκα έξι (16) ετών έχετε την υποχρέωση να απέχετε από οποιαδήποτε χρήση του Ιστοτόπου καθώς και από οποιαδήποτε παραχώρηση προσωπικών σας δεδομένων χωρίς την έγκριση του προσώπου, που ασκεί την γονική σας μέριμνα. Εφόσον δεν τηρείτε τις παραπάνω υποχρεώσεις, οφείλετε να προβείτε σε άμεση σχετική γνωστοποίηση στην Εταιρεία μας. 19.3. Σε κάθε περίπτωση, με την χρήση του Ιστοτόπου αναγνωρίζετε πως η Εταιρεία μας δεν φέρει ευθύνη για την παραβίαση των παραπάνω υποχρεώσεων από μέρους σας στο μέτρο που δεν έχει την δυνατότητα, ακόμη και αν καταβάλλει εύλογες προσπάθειες, για την επαλήθευση της ηλικίας σας ή για την συναίνεση του ασκούντος την γονική σας μέριμνα. 20. Επικοινωνία Εάν έχετε μια ερώτηση ή μια καταγγελία σχετικά με τη συγκεκριμένη Πολιτική και τον τρόπο με τον οποίο χειριζόμαστε τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας: Μέσω ηλεκτρονικού ταχυδρομείο στη διεύθυνση: Personaldata@kotsovolos.gr Μέσω ταχυδρομείου στη διεύθυνση: Μαρίνου Αντύπα αρ. 90, Ηράκλειο Αττικής, Τ.Κ. 14122. 21. Αναθεώρηση Πολιτικής Διατηρούμε το δικαίωμα να αναθεωρούμε αυτή την Πολιτική δημοσιεύοντας μια ενημερωμένη έκδοση στον Ιστότοπό μας. Η αναθεώρηση της Πολιτικής τίθεται σε ισχύ από τη δημοσίευση στον Ιστότοπό μας. Η παρούσα πολιτική έχει αναθεωρηθεί τον Μάιο του 2023. 22. Προσωπικά δεδομένα στο πλαίσιο της λειτουργίας Συστήματος Βιντεοεπιτήρησης. Η παρούσα ενημέρωση στοχεύει να σας παράσχει πληροφορίες σχετικά με το πώς η ανώνυμη εταιρεία με την επωνυμία «NEXT GEN RETAIL SERVICES ΗΛΕΚΤΡΙΚΩΝ ΠΛΗΡΟΦΟΡΙΚΗΣ ΤΗΛΕΠΙΚΟΙΝΩΝΙΩΝ ΚΑΙ ΑΣΦΑΛΙΣΤΙΚΩΝ ΔΙΑΜΕΣΟΛΑΒΗΤΩΝ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», που εδρεύει στο Ηράκλειο Αττικής επί της οδού Μαρίνου Αντύπα, αρ. 90 («Εμείς» ή «Εταιρεία») ως Υπεύθυνη Επεξεργασίας διαχειρίζεται τα προσωπικά δεδομένα σας, τα οποία επεξεργάζεται μέσω του συστήματος βιντεοεπιτήρησης που έχει εγκαταστήσει στις εγκαταστάσεις της. 22.1. ΝΟΜΙΚΗ ΒΑΣΗ ΚΑΙ ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ Τα προσωπικά σας δεδομένα τίθενται σε επεξεργασία για την προστασία των εργαζομένων, πελατών ή τρίτων επισκεπτών καθώς και των αγαθών της Εταιρείας καθώς και για την ασφάλεια των εγκαταστάσεών της. Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων, δικών μας και τρίτων προσώπων, όπως αναφέρονται παραπάνω (άρθρο 6 § 1 στ’ ΓΚΠΔ). Τα έννομα συμφέροντα μας συνίσταται στην προστασία των αγαθών και των εγκαταστάσεων της Εταιρείας από παράνομες πράξεις τρίτων προσώπων. Το ίδιο ισχύει και για την ασφάλεια της ζωής, της σωματικής ακεραιότητας, της υγείας καθώς και της περιουσίας του προσωπικού μας και των τρίτων - επισκεπτών της Εταιρείας. Συλλέγουμε μόνο δεδομένα εικόνας και περιορίζουμε τη λήψη σε χώρους που αξιολογήσαμε ότι υπάρχει αυξημένη πιθανότητα τέλεσης παράνομων πράξεων, όπως στις εισόδους και στο ταμείο της Εταιρείας, χωρίς να εστιάζουμε σε χώρους όπου ενδέχεται να περιορίζεται υπέρμετρα η ιδιωτική ζωή των προσώπων των οποίων λαμβάνεται η εικόνα, περιλαμβανομένου του δικαιώματός τους στον σεβασμό των δεδομένων προσωπικού χαρακτήρα. 22.2. ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΠΟΥ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ Τα προσωπικά δεδομένα, που συλλέγονται μέσω του συστήματος βιντεοεπιτήρησης της Εταιρείας, συνίστανται στην εικόνα των προσώπων που κινούνται εντός της εγκαταστάσεως μας καθώς και οποιοδήποτε άλλο προσωπικό σας στοιχείο μας παρέχετε εσείς με δική σας πρωτοβουλία σε τυχόν επικοινωνία σας μαζί μας. 22.3.ΚΟΙΝΟΠΟΙΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ Στα δεδομένα σας έχουν πρόσβαση μόνο οι αρμοδίως εξουσιοδοτημένοι υπάλληλοι της Εταιρείας. Δεν κοινοποιούμε τα προσωπικά δεδομένα σας σε τρίτα πρόσωπα, εκτός των παρόχων υπηρεσιών υποστήριξης του συστήματος βιντεοεπιτήρησης. Κατ’ εξαίρεση μπορεί να γνωστοποιήσουμε τα προσωπικά δεδομένα σας σε τρίτους, συμπεριλαμβανομένων των αρμόδιων αστυνομικών και εισαγγελικών αρχών, μόνο εφόσον υφίσταται εκ του νόμου σχετική υποχρέωση, ή υποχρεωθούμε δυνάμει απόφασης / παραγγελίας δικαστικής, ρυθμιστικής ή άλλης αρμόδιας δημόσιας αρχής. Δεν διαβιβάζουμε τα προσωπικά δεδομένα σας εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). 22.4. ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ Τηρούμε τα προσωπικά σας δεδομένα για το απολύτως αναγκαίο χρονικό διάστημα για την επίτευξη του σκοπού συλλογής τους και σύμφωνα με την σχετική νομοθεσία. Τα δεδομένα σας καταστρέφονται με ασφάλεια μετά από δεκαπέντε (15) ημέρες από τη συλλογή τους. Εφόσον συντρέχει σχετική ανάγκη, ιδίως στο πλαίσιο διερεύνησης περιστατικών ασφαλείας στις εγκαταστάσεις μας, θα τηρήσουμε τα προσωπικά δεδομένα σας για μεγαλύτερο χρονικό διάστημα, πάντοτε σύμφωνα με τις ειδικότερες διατάξεις της ισχύουσας νομοθεσίας. 22.5. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ Έχετε τη δυνατότητα ανά πάσα στιγμή να ασκήσετε τα δικαιώματά σας για δεδομένων έχετε τα δικαιώματα της πρόσβασης, διόρθωσης, περιορισμού της επεξεργασίας, φορητότητας, εναντίωσης, αντίρρησης στην αυτοματοποιημένη λήψη αποφάσεων και προσφυγής στην αρμόδια Εποπτική Αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1, Αθήνα, 115 23, complaints@dpa.gr). 22.6. ΑΣΦΑΛΕΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ Εφαρμόζουμε κατάλληλα οργανωτικά και τεχνικά μέτρα για την προστασία της ασφάλειας, της διαθεσιμότητας και της ακεραιότητας των προσωπικών σας δεδομένων, όπως ενδεικτικά εταιρικής διαδικασίας για την επεξεργασία δεδομένων μέσω του συστήματος βιντεοεπιτήρησης της Εταιρείας. 22.7. ΕΠΙΚΟΙΝΩΝΙΑ Εάν έχετε οποιαδήποτε ερώτημα σχετικά με την παρούσα Ενημέρωση μας ή εάν επιθυμείτε να ασκήσετε κάποιο από τα δικαιώματα που έχετε ως υποκείμενο των δεδομένων επικοινωνήστε μαζί μας: • μέσω e-mail: στην ηλεκτρονική διεύθυνση: Personaldata@kotsovolos.gr. • μέσω ταχυδρομείου: στη διεύθυνση της Εταιρείας στη διεύθυνση Μαρίνου Αντύπα αρ. 90, Ηράκλειο Αττικής.