Πολιτική προστασίας προσωπικών δεδομένων

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρεία Olive Collection Epsilon Estate ΙΚΕ, Λόφος Σέμελη, Μαλάδες, 715 00 Ηράκλειο Κρήτης, τηλ. +30 2810 319 222, email info@olivecollection.gr, η οποία λειτουργεί τον ιστότοπο olivecollection.gr και το ηλεκτρονικό του κατάστημα.

2. Σε ποιους απευθύνεται

Η πολιτική αφορά όλους τους επισκέπτες και χρήστες του ηλεκτρονικού καταστήματος, είτε δημιουργήσουν λογαριασμό ή κάνουν αγορά είτε όχι.

3. Ποια δεδομένα συλλέγουμε

• Στοιχεία ταυτότητας: όνομα, επώνυμο και στοιχεία σύνδεσης λογαριασμού (όνομα χρήστη, κωδικός). Για έκδοση τιμολογίου: ΔΟΥ, ΑΦΜ, δραστηριότητα και επωνυμία.
• Στοιχεία επικοινωνίας: διεύθυνση αποστολής και χρέωσης (μπορεί να διαφέρουν), email, σταθερό ή κινητό τηλέφωνο, και το ιστορικό της επικοινωνίας μας, όπως αιτήματα βοήθειας, παράπονα και ηχογραφημένες τηλεφωνικές παραγγελίες.
• Οικονομικά στοιχεία: στοιχεία πληρωμής και τραπεζικού λογαριασμού για καταθέσεις προς την εταιρεία.
• Στοιχεία συναλλαγών: αγορές, προηγούμενες παραγγελίες και επιστροφές.
• Τεχνικά στοιχεία: διεύθυνση IP, πρόγραμμα περιήγησης και λειτουργικό σύστημα, ταχύτητα σύνδεσης, στοιχεία λογισμικού, δεδομένα σύνδεσης με τον διακομιστή και πληροφορίες από cookies. Τα μη απαραίτητα cookies χρειάζονται τη συγκατάθεσή σας.
• Διαφημιστικά στοιχεία: ανταπόκριση σε προωθητικές ενέργειες, επιλογές, ιστορικό αναζητήσεων, προτιμώμενες κατηγορίες προϊόντων, σύνδεσμοι παραπομπής και προτιμώμενος τρόπος επικοινωνίας. Συλλέγονται κυρίως μέσω διαφημιστικών cookies και μόνο με τη συγκατάθεσή σας.
• Έρευνες: οι απαντήσεις σας σε έρευνές μας, εκτός αν είναι ανώνυμες.
• Διαγωνισμοί: η συμμετοχή σας σε κληρώσεις, διαγωνισμούς και προωθητικές ενέργειες, για επαλήθευση, επικοινωνία με τους νικητές και αποστολή δώρων.
• Μέσα κοινωνικής δικτύωσης: αν συνδεθείτε μέσω social media, το όνομα χρήστη ή ψευδώνυμο, στοιχεία προφίλ και όσο περιεχόμενο επιτρέπουν οι ρυθμίσεις απορρήτου σας.

Δεδομένα που δεν συλλέγουμε

• Ανήλικοι: ο ιστότοπος δεν απευθύνεται σε άτομα κάτω των 18 ετών και οι αγοραστές δηλώνουν ότι είναι άνω των 18. Αν διαπιστώσουμε ότι συλλέξαμε δεδομένα ανηλίκου, τα διαγράφουμε άμεσα.
• Ειδικές κατηγορίες δεδομένων: σας παρακαλούμε να μη μας στέλνετε ευαίσθητα δεδομένα (π.χ. καταγωγή, πεποιθήσεις, υγεία, βιομετρικά, σεξουαλικό προσανατολισμό, συνδικαλιστική δράση, ποινικό μητρώο). Αν λάβουμε τέτοια δεδομένα, τα διαγράφουμε άμεσα.
• Τρίτοι ιστότοποι και πάροχοι πληρωμών: δεν ευθυνόμαστε για ιστότοπους τρίτων στους οποίους οδηγούν σύνδεσμοι από τη σελίδα μας. Οι πληρωμές μέσω ανεξάρτητων παρόχων διέπονται από τις πολιτικές απορρήτου εκείνων.

4. Από πού συλλέγουμε τα δεδομένα

• Από εσάς, όταν κάνετε παραγγελία, δημιουργείτε λογαριασμό ή συμμετέχετε σε έρευνες και προωθητικές ενέργειες.
• Αυτόματα από τη συσκευή σας, όταν χρησιμοποιείτε τον ιστότοπο.
• Από τη μεταξύ μας συναλλακτική σχέση.
• Από τρίτους (π.χ. cookies τρίτων, σύνδεση μέσω social media) και από δημόσια διαθέσιμες πηγές.
• Από συνεργαζόμενα σημεία παραλαβής: αν παραλάβετε την παραγγελία σας από ένα τέτοιο σημείο, μπορεί να μας στείλει υπογεγραμμένο έντυπο παράδοσης με το όνομά σας, τον αριθμό παραγγελίας και την ημερομηνία παραλαβής.

Αν μας δίνετε δεδομένα τρίτων προσώπων, οφείλετε να το κάνετε νόμιμα. Φροντίστε επίσης να διατηρείτε τα δικά σας στοιχεία ακριβή και ενημερωμένα.

5. Για ποιους σκοπούς τα χρησιμοποιούμε

• Α. Εκτέλεση της σύμβασης: επεξεργασία και παρακολούθηση παραγγελιών, επίλυση προβλημάτων, τιμολόγηση, εξυπηρέτηση πελατών και τήρηση των υποχρεώσεών μας.
• Β. Διαχείριση λογαριασμού: αν δημιουργήσετε λογαριασμό.
• Γ. Επικοινωνία μαζί σας.
• Δ. Προώθηση: (α) newsletter, με τη συγκατάθεσή σας· (β) email για προϊόντα, με τη συγκατάθεσή σας· (γ) διαγωνισμοί και προωθητικές ενέργειες, αν συμμετέχετε· (δ) εξατομικευμένες διαφημίσεις, με κατάρτιση προφίλ βάσει περιήγησης, αγορών και cookies.
• Ε. Ανάλυση και έρευνα: έρευνες ικανοποίησης και βελτίωση των υπηρεσιών μας.
• ΣΤ. Συμμόρφωση με τον νόμο: νομικές και κανονιστικές υποχρεώσεις, αποφάσεις αρχών και δικαστηρίων.
• Ζ. Έννομα συμφέροντα: θεμελίωση και υπεράσπιση νομικών αξιώσεων· πρόληψη απάτης, ασφάλεια και προστασία δικαιωμάτων, συστημάτων, περιουσίας, προσωπικού και χρηστών· τήρηση συμβάσεων με τρίτους· εταιρικές μεταβιβάσεις, όπως πώληση ή μεταβίβαση στοιχείων ενεργητικού.

6. Νομική βάση

• Εκτέλεση σύμβασης: σκοποί Α και Γ. Για επικοινωνία με πρόσωπα με τα οποία δεν έχουμε σύμβαση, ισχύει το έννομο συμφέρον.
• Συγκατάθεση: σκοποί Β και Δ (α–δ). Η συμπλήρωση της φόρμας εγγραφής αποτελεί συγκατάθεση για την επεξεργασία των απαραίτητων δεδομένων. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή χωρίς συνέπειες, με τον σύνδεσμο διαγραφής στα email μας ή διαγράφοντας τον λογαριασμό σας· τότε παύετε να λαμβάνετε προωθητικά μηνύματα και χάνετε την ιδιότητα του εγγεγραμμένου χρήστη.
• Νομική υποχρέωση: σκοπός ΣΤ. Η παροχή αυτών των δεδομένων είναι υποχρεωτική.
• Έννομο συμφέρον: σκοποί Ε, Ζ και Δ (ε). Έχουμε σταθμίσει τα συμφέροντά μας με τα δικαιώματά σας και κρίναμε ότι δεν τα υπερβαίνουν.

7. Πόσο καιρό τα διατηρούμε

Διατηρούμε τα δεδομένα μόνο όσο χρειάζεται για τον σκοπό για τον οποίο συλλέχθηκαν, όσο απαιτεί ο νόμος ή όσο χρειάζεται για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων. Αν κλείσετε τον λογαριασμό σας, τα δεδομένα σας διαγράφονται, εκτός αν ο νόμος ή νομικές αξιώσεις απαιτούν τη διατήρησή τους.

8. Αρχές επεξεργασίας

• Νομιμότητα, αντικειμενικότητα και διαφάνεια
• Περιορισμός του σκοπού
• Ελαχιστοποίηση των δεδομένων
• Ακρίβεια, με άμεση διόρθωση ή διαγραφή ανακριβών δεδομένων
• Περιορισμός της περιόδου αποθήκευσης
• Ακεραιότητα και εμπιστευτικότητα

9. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως κρυπτογράφηση και ψευδωνυμοποίηση, τα οποία επανεξετάζουμε τακτικά. Κανένα διαδικτυακό σύστημα δεν είναι απολύτως ασφαλές, γι’ αυτό σας ζητάμε να κρατάτε τα στοιχεία σύνδεσής σας εμπιστευτικά.

10. Αποδέκτες των δεδομένων

• Εξουσιοδοτημένο προσωπικό και διοίκηση, μόνο όσοι τα χρειάζονται.
• Πάροχοι υπηρεσιών: email marketing, πρόληψη απάτης και ασφάλεια, αναλυτικά στοιχεία, εξυπηρέτηση και επικοινωνία πελατών, cloud και πληροφορική, ταχυδρομικές και courier υπηρεσίες, διαφήμιση και προώθηση, έρευνες αγοράς και ικανοποίησης, τηλεφωνικά κέντρα, πάροχοι αξιολογήσεων, και συνεργαζόμενα σημεία παραλαβής (μόνο όνομα, αριθμός παραγγελίας, ημερομηνία και προϊόντα).
• Δημόσιες, δικαστικές και εποπτικές αρχές, διαμεσολαβητές και φορείς διαιτησίας, καθώς και επαγγελματίες σύμβουλοι (δικηγόροι, ελεγκτές, λογιστές).
• Πιθανοί αγοραστές του συνόλου ή μέρους της επιχείρησης ή των στοιχείων της.
• Τρίτοι που συλλέγουν δεδομένα μέσω cookies (π.χ. διαφημιστές), μόνο με τη συγκατάθεσή σας.

Όσοι από τους αποδέκτες είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας έχουν τις δικές τους πολιτικές απορρήτου.

11. Διαβιβάσεις εκτός ΕΟΧ

Διαβιβάζουμε δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο αν η χώρα προορισμού έχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, αν υπάρχουν κατάλληλες εγγυήσεις (συνήθως τυποποιημένες συμβατικές ρήτρες), ή αν ισχύει νόμιμη παρέκκλιση, όπως ρητή συγκατάθεση, εκτέλεση σύμβασης ή νομικές αξιώσεις.

12. Τα δικαιώματά σας

• Πρόσβαση στα δεδομένα σας και ενημέρωση για την επεξεργασία τους.
• Διόρθωση και συμπλήρωση.
• Περιορισμός της επεξεργασίας.
• Εναντίωση στην επεξεργασία.
• Διαγραφή («δικαίωμα στη λήθη»), σε ορισμένες περιπτώσεις.
• Φορητότητα των δεδομένων.
• Ανάκληση της συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
• Καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Μπορεί να σας ζητήσουμε επιβεβαίωση ταυτότητας. Τα δικαιώματα περιορισμού, εναντίωσης και διαγραφής μπορεί να περιορίζονται όταν τα δεδομένα είναι απαραίτητα για σύμβαση ή νομική υποχρέωση.

13. Πώς ασκείτε τα δικαιώματά σας

Γράψτε μας στη διεύθυνση Λόφος Σέμελη, Μαλάδες, 715 00 Ηράκλειο Κρήτης ή στο info@olivecollection.gr. Μπορείτε επίσης να ανακαλέσετε τη συγκατάθεσή σας από τον σύνδεσμο διαγραφής στα email μας ή διαγράφοντας τον λογαριασμό σας, και να δείτε ή να διορθώσετε τα στοιχεία σας από τον λογαριασμό σας.

Απαντάμε μέσα σε 30 ημέρες. Για σύνθετα ή πολλά αιτήματα η προθεσμία μπορεί να παραταθεί κατά 60 ημέρες, και θα σας ενημερώσουμε μέσα στις πρώτες 30. Η άσκηση των δικαιωμάτων είναι δωρεάν· για προδήλως αβάσιμα, υπερβολικά ή επαναλαμβανόμενα αιτήματα μπορεί να ζητηθεί εύλογη αμοιβή ή να απορριφθούν.

14. Αλλαγές στην πολιτική

Μπορεί να ενημερώνουμε την πολιτική αυτή ώστε να αντικατοπτρίζει τις νομικές απαιτήσεις και την πραγματική επεξεργασία. Τις σημαντικές αλλαγές θα τις ανακοινώνουμε στον ιστότοπο ή με email· οι μικρότερες εμφανίζονται μόνο σε αυτή τη σελίδα, γι’ αυτό σας προτείνουμε να την ελέγχετε τακτικά.