1. Εισαγωγή
Στην Ευρωπαϊκή Ένωση εφαρμόζεται ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (ΕΕ) 2016/679 (γνωστός ως ΓΚΠΔ / GDPR, δείτε το κείμενο εδώ).
Η ΑΜΚΕ «Μουσίμυθος» (η «Εταιρεία»), υπό την ιδιότητά της ως υπεύθυνη επεξεργασίας, αποδίδοντας ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων των συνεργατών και των πελατών της εφαρμόζει τον GDPR και σας ενημερώνει για τα κατωτέρω.
2. Ορισμοί (άρθρο 4 του GDPR)
Προσωπικά Δεδομένα: πληροφορίες που επιτρέπουν την ταυτοποίηση ενός φυσικού προσώπου (όπως, ονοματεπώνυμο, διεύθυνση, τηλέφωνο κ.λπ.).
Υπεύθυνος επεξεργασίας (DPO, data protection officer): το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας των προσωπικών δεδομένων.
Υποκείμενο Προσωπικών Δεδομένων (χρήστης): το φυσικό πρόσωπο, του οποίου τα προσωπικά δεδομένα συλλέγει και επεξεργάζεται ο DPO. Πρακτικά, ο κάθε χρήστης του παρόντος ιστοχώρου.
3. Συλλογή των προσωπικών δεδομένων
Όταν ο χρήστης του ιστοχώρου επισκέπτεται και περιηγείται στις σελίδες μας, καθώς και όταν αλληλεπιδρά συμπληρώνοντας πεδία, συλλέγουμε και αποθηκεύουμε ηλεκτρονικά ίχνη της δραστηριότητας πλοήγησης, όπως τη διεύθυνση διακομιστή (IP address) της συσκευής από την οποία συνδέθηκε, δεδομένα πλοήγησης εντός του ιστοχώρου μέσω τεχνολογίας cookies, ορισμένα στοιχεία της συσκευής του χρήστη (λειτουργικό σύστημα, λογισμικό φυλλομετρητή), καθώς και τα στοιχεία, τα οποία ο ίδιος ο χρήστης εισάγει στο σύστημα (συμπληρώνοντας φόρμες ή ειδικά πεδία).
Εάν ο χρήστης πραγματοποιήσει αγορές μέσω του ηλεκτρονικού καταστήματος (όταν αυτό καταστεί διαθέσιμο), συλλέγονται και τα στοιχεία των μεταξύ μας οικονομικών συναλλαγών.
Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (όπως ενδεικτικά: εθνοτική καταγωγή, θρήσκευμα, δεδομένα υγείας, ταυτότητας του φύλου κ.λπ.).
4. Σκοπός της συλλογής και επεξεργασίας των προσωπικών δεδομένων
Τα προσωπικά δεδομένα που συλλέγουμε χρησιμεύουν για:
– την παροχή υπηρεσιών ή την προώθηση προϊόντων μέσω του ιστοχώρου μας,
– την παροχή πληροφοριών για τις υπηρεσίες και τα προϊόντα μας,
– την εξαγωγή στατιστικών για τη χρήση των σελίδων του ιστοχώρου μας,
– την επικοινωνία με τον χρήστη των σελίδων του ιστοχώρου μας στο πλαίσιο συναλλαγών του με εμάς, όπου αυτό απαιτείται.
5. Εμπιστευτικότητα – Αποθήκευση – Πρόσβαση
Η ΑΜΚΕ «Μουσίμυθος» δεν διαθέτει ούτε διαβιβάζει σε τρίτους, για διαφημιστικούς ή άλλους κερδοσκοπικούς λόγους, τα προσωπικά δεδομένα που συλλέγει και αποθηκεύει, αλλά μπορεί να κοινοποιεί δεδομένα (π.χ. ονοματεπώνυμο και διεύθυνση) σε εξωτερικούς συνεργάτες, για τις ανάγκες της αποστολής προϊόντων της, ή την εκτέλεση συγκεκριμένων εργασιών για λογαριασμό της στο πλαίσιο της παροχής υπηρεσιών της. Επίσης, τα προσωπικά δεδομένα ενδέχεται να διαβιβασθούν στις Ελληνικές Δικαστικές Αρχές, αλλά μόνον κατόπιν σχετικής εισαγγελικής παραγγελίας.
Τα δεδομένα αποθηκεύονται σε εξυπηρετητές (servers) του διαχειριστή των υπηρεσιών διαδικτύου της Εταιρείας για όσο χρόνο απαιτείται για τη χρήση τους. Πρόσβαση στα δεδομένα έχει μόνον o DPO της ΑΜΚΕ «Μουσίμυθος», μέσω των ειδικά προς τον σκοπό αυτό εξουσιοδοτημένων υπαλλήλων του.
Σε περίπτωση παύσης των εργασιών της ΑΜΚΕ «Μουσίμυθος», όλα τα τηρούμενα προσωπικά δεδομένα θα αποθηκευθούν σε φυσικό υπόστρωμα (σκληρό δίσκο, οπτικό δίσκο ή άλλο συναφές υπόστρωμα) για το χρονικό διάστημα που θα απαιτηθεί για την ολοκλήρωση της εκκαθάρισης της Εταιρείας και στη συνέχεια θα διαγραφούν με μέριμνα του DPO. Εάν η ΑΜΚΕ «Μουσίμυθος» απορροφηθεί, συγχωνευθεί ή μετατραπεί με οποιονδήποτε τρόπο, τα δεδομένα θα μεταβιβασθούν στον αντίστοιχο DPO του διάδοχου φορέα και ο κάθε χρήστης θα ενημερωθεί γραπτώς για την εν λόγω μεταβίβαση.
6. Τα δικαιώματά σας
Σύμφωνα με τον Κανονισμό έχετε ιδίως τα εξής δικαιώματα:
– Δικαίωμα πρόσβασης και διόρθωσης: έχετε δικαίωμα να μάθετε ποια δεδομένα σας τηρούμε και επεξεργαζόμαστε, να λάβετε αντίγραφό τους, καθώς και να ζητήσετε τη διόρθωσή τους.
– Δικαίωμα περιορισμού: έχετε δικαίωμα να μας ζητήσετε να περιορίσουμε την επεξεργασία, όπως για παράδειγμα να μην διαγράψουμε δεδομένα τα οποία θεωρείτε απαραίτητα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών σας αξιώσεων.
– Δικαίωμα εναντίωσης: έχετε δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων που τηρεί η Εταιρεία.
– Δικαίωμα διαγραφής: έχετε δικαίωμα να ζητήσετε να διαγράψουμε τα δεδομένα σας.
Μπορείτε να ασκήσετε τα δικαιώματά σας στέλνοντας e-mail στη διεύθυνση contact.musimythos@gmail.com ή με συστημένη επιστολή στην ταχυδρομική μας διεύθυνση. Η άσκηση δικαιώματος εναντίωσης ή διαγραφής δεν συνεπάγεται την άμεση διαγραφή δεδομένων ή την τροποποίηση της επεξεργασίας, ενδέχεται να απαιτηθούν λίγες ώρες ή ημέρες μέχρι την ολοκλήρωση της διαδικασίας. Θα σας ενημερώσουμε γραπτώς το συντομότερο δυνατόν για την υλοποίηση του αιτήματός σας. Η Εταιρεία έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί το αίτημα για περιορισμό της επεξεργασίας ή διαγραφή των δεδομένων σας, εάν η επεξεργασία ή η τήρηση των δεδομένων είναι απαραίτητες για την θεμελίωση ή άσκηση εννόμου συμφέροντός της, νομίμων δικαιωμάτων της ή τη συμμόρφωσή της με έννομες υποχρεώσεις της.
7. Δικαίωμα υποβολής καταγγελίας
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβαίνει τον Κανονισμό (ΕΕ) 2016/679, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1‑3, 115 23, Αθήνα, https://www.dpa.gr/, τηλ. 2106475600.
8. Στοιχεία επικοινωνίας του DPO
Ονοματεπώνυμο: Χάρης Καζλαρής
Διεύθυνση ηλεκτρονικού ταχυδρομείου: contact.musimythos@gmail.com
Ταχυδρομική διεύθυνση:
Υπεύθυνος Προστασίας Προσωπικών Δεδομένων (DPO)
ΑΜΚΕ «Μουσίμυθος»
Σαράφη 8, 17123 Νέα Σμύρνη