Προσωπικά Δεδομένα

Προστασία Προσωπικών Δεδομένων

Α. Στοιχεία Υπευθύνου Επεξεργασίας

Η επιχείρηση με την επωνυμία www.beautydirect.gr   και διακριτικό τίτλο Beauty Direct η οποία εδρεύει στους Αγίους Αναργύρους Αττικής οδός Παρθενώνος   αρ. 6, Τ.Κ. 13562, τηλ. 2102322463 e-mail: info@beautydirect.gr (εφεξής «Επιχείρηση»), σας ενημερώνει με την παρούσα, υπό την ιδιότητα του υπευθύνου επεξεργασίας, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ») και τις σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, για το είδος των προσωπικών δεδομένων που συλλέγει, την πηγή συλλογής τους, τον λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, την τυχόν διαβίβασή τους εκτός Ε.Ε. καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας ως πελάτες της Επιχείρησης και πώς μπορείτε να τα ασκήσετε.

Β. Είδος δεδομένων και πηγές προέλευσης

Από την σύνταξη της φόρμας για την παραγγελία των προϊόντων

Τα δεδομένα προσωπικού χαρακτήρα που συλλέγει και επεξεργάζεται η Επιχείρηση είναι:

Β1. Στοιχεία ταυτοποίησης και τιμολόγησής σας, ονοματεπώνυμο, ΑΦΜ και ΔΟΥ.

Β2. Στοιχεία επικοινωνίας σας, δηλαδή ταχυδρομική και ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου (σταθερό, κινητό).

Β3. Στοιχεία πληρωμών, πιστωτικές κάρτες, εξοφλήσεις/οφειλές.

Β4. Στοιχεία συναλλαγών, ιστορικό συναλλαγών κλπ.

Β5. Στοιχεία σχετικά με τη συμμετοχή σας στο πρόγραμμα επιβράβευσης πελατών μας (loyalty/bonus), ήτοι πόντοι συναλλαγών, ιστορικό εξαργυρώσεων κ.τ.λ., εφόσον συμμετέχετε σε αυτό.

Β6. Από την παροχή γνώμης από το χρήστη σε σχέση με την λειτουργία του e-shop

Β8. Από την υποβολή κάποιου αίτημα εξυπηρέτησής του από την εταιρεία μας 

Β9. όταν αποδέχεται την χρήση εργαλείων όπως τα cookies ή άλλων τεχνικών μέσων για την παραμετροποίηση της εμπειρίας πλοήγησής του στο e-shop

Τα ανωτέρω δεδομένα προσωπικού χαρακτήρα υπό σημεία 1, 2 και 3 παρέχονται στην Επιχείρηση από εσάς, και, κατά περίπτωση, αποτελούν απαίτηση για τη σύναψη και εκτέλεση της μεταξύ μας σύμβασης (π.χ. παραγγελία και αποστολή προϊόντων στη διεύθυνση κατοικίας σας), η οποία δεν θα είναι δυνατή σε περίπτωση που αρνηθείτε την παροχή τους. Η παροχή των δεδομένων σας που σχετίζονται με το πρόγραμμα επιβράβευσης πελατών μας είναι προαιρετική, τυχόν δε άρνησή σας να τα παρέχετε έχει ως συνέπεια τη μη συμμετοχή σας στο πρόγραμμα. Τα στοιχεία συναλλαγών, οι πληροφορίες εξοφλήσεων και οφειλών σας και τα στοιχεία τυχόν συμμετοχής σας στο πρόγραμμα επιβράβευσης των πελατών μας προκύπτουν κατά την εξέλιξη της συναλλακτικής σας σχέσης με την Επιχείρηση και διατηρούνται από αυτή.

Γ. Σκοποί και νομική βάση επεξεργασίας

Η Επιχείρηση  συλλέγει και επεξεργάζεται τα ανωτέρω αναφερθέντα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για τους ακόλουθους σκοπούς και νομικές βάσεις:

1)   Την Παροχή υπηρεσιών λιανικού εμπορίου προϊόντων συμπεριλαμβανομένων των εξ αποστάσεως υπηρεσιών ηλεκτρονικών πωλήσεων (e-shop).

Τα δεδομένα υπό σημεία 1, 2 και 3 ανωτέρω της Ενότητας Β. για την ταυτοποίησή σας και την επικοινωνία μαζί σας τυγχάνουν επεξεργασίας με σκοπό την εμπορία προϊόντων προς εσάς σύμφωνα με την παραγγελία σας και η νομική βάση επεξεργασίας τους είναι η εκτέλεση της μεταξύ μας σύμβασης (εκτέλεση πληρωμής, ενημέρωση για παραγγελίες, παράδοση προϊόντων κλπ.), σύμφωνα με το άρθρο 6 παρ. 1 β’ ΓΚΠΔ.

2)   Τιμολόγηση προϊόντων

Τα δεδομένα υπό σημεία 1, 2 και 3 ανωτέρω της Ενότητας Β. που σχετίζονται με τις πληρωμές σας κατά περίπτωση τυγχάνουν επιπλέον επεξεργασίας, με σκοπό την τιμολόγηση των προϊόντων της Επιχείρησης και νομική βάση για την επεξεργασία τους είναι η εκπλήρωση των έννομων υποχρεώσεων της Επιχείρησης που απορρέουν από τη φορολογική νομοθεσία, σύμφωνα με το άρθρο 6 παρ. 1 γ’ ΓΚΠΔ.

3)   Συμμετοχή στο πρόγραμμα επιβράβευσης πελατών (loyalty/bonus)

Σε περίπτωση που συμμετέχετε στο πρόγραμμα επιβράβευσης πελατών μας, σκοπός επεξεργασίας των δεδομένων σας υπό σημεία 1, 2 και 4 ανωτέρω, είναι η ανταμοιβή σας με πόντους σύμφωνα με το πρόγραμμα και νομική βάση για την επεξεργασία είναι η συγκατάθεσή σας σύμφωνα με το άρθρο 6 παρ. 1 α’ ΓΚΠΔ.

4)   Απευθείας προώθηση με ηλεκτρονικά μέσα

Τα στοιχεία ηλεκτρονικής επικοινωνίας σας χρησιμοποιούνται επίσης για το σκοπό της προώθησης παρόμοιων προϊόντων μας με ηλεκτρονικά μέσα (e-mail/sms), με νομική βάση επεξεργασίας το υπέρτερο έννομο συμφέρον της επιχείρησής μας για την απευθείας εμπορική προώθηση των προϊόντων της (άρ. 6 παρ. 1 στ’ ΓΚΠΔ και αρ. 11 παρ. 3 Ν. 3471/2006).

Δ. Διαβίβαση των δεδομένων – Αποδέκτες

Προκειμένου η Επιχείρηση να ανταποκριθεί στις ανωτέρω αναφερθείσες λειτουργίες και στις σχετικές υποχρεώσεις της, κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα των πελατών της σε κατηγορίες προσώπων ή φορέων (αποδέκτες). Οι αποδέκτες έχουν πρόσβαση μόνο σε όσα από τα Προσωπικά σας Δεδομένα είναι απολύτως απαραίτητα για την εκπλήρωση των καθηκόντων ή την παροχή των υπηρεσιών που έχουν αναλάβει απέναντι στην Επιχείρηση. Οι κατηγορίες αυτές είναι οι ακόλουθες:

1.   Εκτελούντες την επεξεργασία: η Επιχείρηση συνεργάζεται με τους ακόλουθους εκτελούντες την επεξεργασία για λογαριασμό της, προκειμένου αυτοί να την επικουρήσουν στην εκπλήρωση των εννόμων ή εκ συμβάσεως υποχρεώσεών της, οι οποίοι είναι οι μεταφορείς των εμπορευμάτων (courier) υπό τον όρο τήρησης της εμπιστευτικότητας των δεδομένων σας.

2.   Χρηματοπιστωτικά ιδρύματα, στο βαθμό που απαιτείται για την εκτέλεση της συναλλαγής

3.   Φορολογικές αρχές, σύμφωνα με την ισχύουσα φορολογική νομοθεσία

4.   Δικηγόροι, εφόσον αυτό είναι απαραίτητο για την άσκηση των δικαιωμάτων της Επιχείρησης και την προάσπιση των εννόμων συμφερόντων της

5.   Δικαστικοί επιμελητές, συμβολαιογράφοι, δικαστικές, εισαγγελικές και αστυνομικές αρχές, καθώς και ελεγκτικές  αρχές, εφόσον αυτό επιβάλλεται από νομοθετικές διατάξεις ή δικαστικές αποφάσεις ή κατόπιν σχετικών νόμιμων αιτημάτων αυτών κατά την άσκηση των καθηκόντων τους.

6.   όταν πιστεύουμε ότι η αποκάλυψη είναι αναγκαία ή κατάλληλη να αποτρέψει σωματική βλάβη ή οικονομική απώλεια, ή σε συνεργασία με έρευνα ύποπτης ή πραγματικά δόλιας ή παράνομης δραστηριότητας. Διατηρούμε επίσης το δικαίωμα να μεταφέρουμε τις προσωπικές πληροφορίες που έχουμε για εσάς σε περίπτωση πώλησης ή μεταβίβασης του συνόλου ή ενός τμήματος της επιχείρησης ή των περιουσιακών στοιχείων μας. Σε περίπτωση που συμβεί μια τέτοια πώληση ή μεταβίβαση, θα χρησιμοποιήσουμε εύλογες προσπάθειες για να κατευθύνουμε τον εκδοχέα να χρησιμοποιήσει τις προσωπικές πληροφορίες που έχετε παράσχει σε μας με τρόπο που είναι συνεπής με την Πολιτική Προστασίας Προσωπικών Δεδομένων μας. Μετά από μια τέτοια πώληση ή μεταβίβαση, μπορείτε να επικοινωνήσετε με την οντότητα στην οποία θα μεταφερθούν τα προσωπικά σας στοιχεία με οποιεσδήποτε απορίες σχετικά.

Ε. Χρόνος τήρησης δεδομένων

 Τα δεδομένα σας ως πελάτη της Επιχείρησης τηρούνται όσο χρόνο τηρείται η αλληλεπίδραση με την εταιρεία μας έως ότου ζητηθεί η διαγραφή τους. Δεν γίνεται η διαγραφή στην περίπτωση κατά την οποία επιβάλλεται η διατήρησή τους από το νόμο  ή για την προστασία των νόμιμων δικαιωμάτων της εταιρείας μας

Εάν μέχρι τη λήξη των ως άνω χρονικών διαστημάτων βρίσκονται σε εξέλιξη δικαστικές διαδικασίες, στις οποίες εμπλέκεται η Επιχείρηση και σας αφορούν άμεσα ή έμμεσα, ο χρόνος τήρησης των δεδομένων σας παρατείνεται μέχρι την έκδοση αμετάκλητης δικαστικής απόφασης.

Μετά την πάροδο των κατά περίπτωση ανωτέρω χρονικών διαστημάτων, τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν θα διαγράφονται/καταστρέφονται βάσει της πολιτικής καταστροφής της Επιχείρησης.

ΣΤ. Διαβίβαση δεδομένων  εκτός Ε.Ε.

Η Επιχείρηση δεν διαβιβάζει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σε τρίτες χώρες εκτός Ε.Ε.

1) Σύμφωνα με απόφαση της Ευρωπαϊκής Επιτροπής διασφαλίζεται επαρκές επίπεδο προστασίας των προσωπικών δεδομένων από την τρίτη χώρα, από έδαφος ή από έναν ή περισσότερους συγκεκριμένους τομείς στην εν λόγω τρίτη χώρα,

2) Εφόσον δεν υπάρχει απόφαση κατά την αμέσως προηγούμενη παράγραφο:

− η Επιχείρηση έχει παράσχει κατάλληλες εγγυήσεις για τη διαβίβαση των προσωπικών δεδομένων σε τρίτες χώρες, σύμφωνα με τα προβλεπόμενα στο άρθρο 46 του ΓΚΠΔ, ή

− έχετε παράσχει στην Επιχείρηση τη ρητή προς τούτο συγκατάθεσή σας, ή

− η διαβίβαση είναι απαραίτητη για την εκτέλεση της σύμβασης εργασίας σας, ή

− η διαβίβαση είναι απαραίτητη για σημαντικούς λόγους δημοσίου συμφέροντος, ήτοι  για τη θεμελίωση, την άσκηση ή την υποστήριξη δικαιωμάτων ή/και νομικών αξιώσεων της Επιχείρησης, ή

− η διαβίβαση είναι απαραίτητη για τη θεμελίωση, την άσκηση ή την υποστήριξη δικαιωμάτων ή/και νομικών αξιώσεων της Επιχείρησης.

Ο Υπεύθυνος Επεξεργασίας της Εταιρείας μας θα ενημερώνει αντιστοίχως με τα ανωτέρω για κάθε νέα διαβίβαση

Ζ. Τι δικαιώματα έχετε σε σχέση με τα δεδομένα σας και πώς μπορείτε να τα ασκήσετε

Ως πελάτες της Επιχείρησης έχετε μία σειρά δικαιωμάτων, σύμφωνα με τις διατάξεις των άρθρων 15-22 του ΓΚΠΔ, ως προς τα προσωπικά σας δεδομένα, τα οποία τυγχάνουν επεξεργασίας από την Επιχείρηση.

Εάν επιθυμείτε να ασκήσετε κάποιο δικαίωμά σας, παρακαλούμε συμπληρώστε το αντίστοιχο έντυπο και στείλτε το στην ηλεκτρονική διεύθυνση info@beautydirect.gr ή εγγράφως οδός Παρθενώνος   αρ. 6, Τ.Κ. 13562 Άγιοι Ανάργυροι Αττικής. Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.

Επισημαίνεται ότι η Επιχείρηση έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί μερικώς ή πλήρως την ικανοποίηση του αιτήματός σας για περιορισμό στην επεξεργασία ή διαγραφή των δεδομένων σας, εάν η επεξεργασία ή η τήρηση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νόμιμων δικαιωμάτων της ή την εκπλήρωση νόμιμων υποχρεώσεών της. 

Η Επιχείρηση οφείλει να απαντήσει στο αίτημά σας εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται κατά την κρίση της Επιχείρησης λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων και σε αυτήν την περίπτωση η Επιχείρηση θα σας ενημερώσει εντός μηνός από την παραλαβή για την εν λόγω παράταση, καθώς και για τους λόγους καθυστέρησης.

Εάν η Επιχείρηση δεν ενεργήσει επί του αιτήματός σας κατά την άσκηση των ανωτέρω δικαιωμάτων ή κατόπιν της απαντήσεώς της κρίνετε ότι παραβιάζονται τα ανωτέρω αναφερθέντα δικαιώματά σας έχετε τη δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.

Για οποιοδήποτε θέμα αφορά την προστασία των προσωπικών δεδομένων σας μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων της Επιχείρησής μας, στα στοιχεία: τηλ. 2102322463 e-mail: info@beautydirect.gr

Δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και αντιστροφής της διαδικασίας

Σε περίπτωση που ο Χρήστης έχει  δημιουργήσει Λογαριασμό στην ιστοσελίδα, έχει τη δυνατότητα να αποκτήσει πρόσβαση ή να διορθώσει τις προσωπικές του πληροφορίες, πραγματοποιώντας είσοδο στο Λογαριασμό του με το e-mail και τον κωδικό πρόσβασης που έχει ορίσει κατά τη δημιουργία του Λογαριασμού του. Οι χρήστες που έχουν γνωστοποιήσει τα προσωπικά τους δεδομένα έχουν τα εξής δικαιώματα:

Το δικαίωμα πρόσβασης στα στοιχεία που τους αφορούν και βρίσκονται στην κατοχή του www.beautydirect.gr.

Το δικαίωμα αντίρρησης για την επεξεργασία των δεδομένων που τους αφορούν.

Το δικαίωμα πληροφόρησης για (α) όλα τα δεδομένα προσωπικού χαρακτήρα που τους αφορούν, καθώς και την προέλευσή τους, (β) τους σκοπούς της επεξεργασίας, (γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών (δ) την εξέλιξη της επεξεργασίας κατά το χρονικό διάστημα από την προηγούμενη ενημέρωση ή πληροφόρησή τους, (ε) τη λογική της αυτοματοποιημένης επεξεργασίας, (στ) κατά περίπτωση την διόρθωση, τη διαγραφή, ή την δέσμευση (κλείδωμα) των δεδομένων των οποίων η επεξεργασία δεν είναι σύμφωνη με τις διατάξεις του ν. 2472/1997.

Η συγκατάθεση των συμμετεχόντων στην συλλογή και επεξεργασία των προσωπικών τους δεδομένων μπορεί να ανακληθεί οποτεδήποτε, χωρίς όμως αναδρομικό αποτέλεσμα.

Το δικαίωμα προσωρινής δικαστικής προστασίας.

Τη διόρθωση ή διαγραφή αυτών και περιορισμού της επεξεργασίας