Πολιτική Απορρήτου του Ιστοτόπου Lionelo
Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων που υποβάλλονται στον ιστότοπο Lionelo (εφεξής επίσης: Ιστότοπος) είναι η εταιρεία BrandLine Group sp. z o.o. με έδρα στο Poznań, ul. Adama Kręglewskiego 1, 61-248 Poznań, εγγεγραμμένη υπ. αρ. KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, μετοχικό κεφάλαιο ύψους 24.800,00 PLN (εφεξής επίσης: BrandLine ή ADO).
Σκοπός της Πολιτικής Απορρήτου είναι ο καθορισμός των ενεργειών που αναλαμβάνει η BrandLine Group sp. z o.o. αναφορικά με την προστασία των προσωπικών δεδομένων, καθώς και του πεδίου και της νομικής βάσης επεξεργασίας τους. Όλες οι ενέργειες της BrandLine διέπονται από τον ΓΚΠΔ, καθώς και από τον Νόμο της 10ης Μαΐου 2018 για την προστασία των προσωπικών δεδομένων.
Για κάθε ζήτημα σχετικό με την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Επεξεργασίας:
- ταχυδρομικώς στη διεύθυνση: ul. Adama Kręglewskiego 1, 61-248 Poznań
- ηλεκτρονικά στη διεύθυνση: daneosobowe@brandlinegroup.com
- τηλεφωνικά: +48 612 222 980
1. Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων
- υποβάλλονται σε επεξεργασία σύμφωνα με τον νόμο, με θεμιτό και διαφανή τρόπο,
- συλλέγονται για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασυμβίβαστο με τους σκοπούς αυτούς,
- είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς επεξεργασίας – εφαρμόζεται η αρχή της ελαχιστοποίησης δεδομένων,
- είναι ακριβή και επικαιροποιούνται όταν απαιτείται,
- διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση του υποκειμένου για χρονικό διάστημα όχι μεγαλύτερο από αυτό που είναι αναγκαίο για τους σκοπούς επεξεργασίας,
- υποβάλλονται σε επεξεργασία κατά τρόπο που διασφαλίζει κατάλληλο επίπεδο ασφαλείας: ο Υπεύθυνος Επεξεργασίας διασφαλίζει προστασία έναντι μη εξουσιοδοτημένης ή παράνομης επεξεργασίας καθώς και έναντι τυχαίας απώλειας, καταστροφής ή φθοράς, με τη λήψη κατάλληλων τεχνικών και οργανωτικών μέτρων. Ο Υπεύθυνος Επεξεργασίας διασφαλίζει ασφαλή και κρυπτογραφημένη σύνδεση κατά τη μεταφορά προσωπικών δεδομένων στον Ιστότοπο. Οι σελίδες του Ιστοτόπου προστατεύονται με πιστοποιητικό SSL.
Ο Υπεύθυνος Επεξεργασίας λαμβάνει όλα τα απαραίτητα μέτρα ώστε οι υπεργολάβοι και τα λοιπά συνεργαζόμενα πρόσωπα να παρέχουν εγγυήσεις εφαρμογής κατάλληλων μέτρων ασφαλείας σε κάθε περίπτωση επεξεργασίας Προσωπικών Δεδομένων κατκατ' εντολήapos; εντολή του Υπεύθυνου Επεξεργασίας.
2. Επεξεργασία Δεδομένων σε Σχέση με τη Χρήση του Ιστοτόπου
- Χρηστών (όλων των ατόμων που χρησιμοποιούν τον Ιστότοπο)·
- Πελατών (ατόμων που πραγματοποιούν αγορές στον Ιστότοπο, εγγεγραμμένων ή μη που δεν διαθέτουν λογαριασμό)·
- Ατόμων που επικοινωνούν με τον Υπεύθυνο Επεξεργασίας μέσω εργαλείων που διατίθενται στον Ιστότοπο, ήτοι:
- μέσω διαδικτυακών εφαρμογών ανταλλαγής μηνυμάτων, όπως Messenger και WhatsApp,
- μέσω φόρμας επικοινωνίας,
- τηλεφωνικά,
- μέσω λειτουργίας livechat,
- Παραληπτών ενημερωτικού δελτίου (newsletter).
3. Σκοποί, Νομική Βάση και Περίοδος Επεξεργασίας Δεδομένων
- βάσει του άρθρου 6 παρ. 1 στοιχ. β) ΓΚΠΔ, όπου η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης πώλησης σύμφωνα με τον Κανονισμό Καταστήματος·
- βάσει του άρθρου 6 παρ. 1 στοιχ. γ) ΓΚΠΔ, όπου η επεξεργασία είναι αναγκαία για την εκπλήρωση έννομης υποχρέωσης, σε σχέση με τις διατάξεις του Νόμου της 30ής Μαΐου 2014 για τα δικαιώματα των καταναλωτών, του Νόμου της 18ης Ιουλίου 2002 για την παροχή υπηρεσιών ηλεκτρονικού εμπορίου, του Νόμου της 29ης Σεπτεμβρίου 1994 περί λογιστικής και λοιπών φορολογικών και λογιστικών διατάξεων·
Τα Προσωπικά Δεδομένα θα υποβάλλονται σε επεξεργασία για το διάστημα που είναι αναγκαίο για την εκτέλεση της σύμβασης πώλησης, προσαυξημένο κατά την περίοδο εγγύησης και παραγραφής τυχόν αξιώσεων. Η παροχή των δεδομένων που χαρακτηρίζονται ως υποχρεωτικά είναι απαραίτητη για την αποδοχή και εκτέλεση παραγγελίας.
- βάσει του άρθρου 6 παρ. 1 στοιχ. β) ΓΚΠΔ·
- βάσει του άρθρου 6 παρ. 1 στοιχ. γ) ΓΚΠΔ, σε σχέση με τον Νόμο της 30ής Μαΐου 2014 για τα δικαιώματα των καταναλωτών, τον Νόμο της 23ης Απριλίου 1964 (Αστικός Κώδικας)·
- βάσει του άρθρου 6 παρ. 1 στοιχ. στ) ΓΚΠΔ·
Τα Προσωπικά Δεδομένα θα υποβάλλονται σε επεξεργασία για το διάστημα που είναι αναγκαίο για την εκτέλεση της σύμβασης πώλησης, προσαυξημένο κατά την περίοδο εγγύησης και παραγραφής.
- βάσει του άρθρου 6 παρ. 1 στοιχ. β) ΓΚΠΔ·
- βάσει του άρθρου 6 παρ. 1 στοιχ. γ) ΓΚΠΔ, σε σχέση με τον Νόμο της 30ής Μαΐου 2014 για τα δικαιώματα των καταναλωτών, τον Νόμο της 23ης Απριλίου 1964 (Αστικός Κώδικας), τον Νόμο της 29ης Σεπτεμβρίου 1994 περί λογιστικής και λοιπών φορολογικών και λογιστικών διατάξεων·
- βάσει του άρθρου 6 παρ. 1 στοιχ. στ) ΓΚΠΔ·
Τα Προσωπικά Δεδομένα θα υποβάλλονται σε επεξεργασία για το διάστημα παροχής της υπηρεσίας στο πλαίσιο του Προγράμματος Lionelo Protect. Η παροχή των δεδομένων που χαρακτηρίζονται ως υποχρεωτικά είναι απαραίτητη για τη συμμετοχή στο Πρόγραμμα.
4. Αποδέκτες Δεδομένων
4.1. Τα Προσωπικά σας Δεδομένα ενδέχεται να διαβιβαστούν σε τρίτους, των οποίων τις υπηρεσίες χρησιμοποιεί ο Υπεύθυνος Επεξεργασίας στο πλαίσιο λειτουργίας του Ιστοτόπου και παροχής υπηρεσιών ηλεκτρονικού εμπορίου, καθώς και πώλησης αγαθών, ήτοι ιδίως:
- φορείς παροχής υπηρεσιών ΤΠ και προμηθευτές συστημάτων ΤΠ,
- φορείς ταχυδρομικών υπηρεσιών,
- μεταφορείς,
- εταιρείες logistics,
- εταιρείες διαχείρισης πληρωμών,
- φορείς παροχής υπηρεσιών αποθήκευσης,
- φορείς παροχής υπηρεσιών μάρκετινγκ,
- φορείς παροχής υπηρεσιών διανομής αγαθών,
- φορείς παροχής υπηρεσιών colocation διακομιστών,
- νομικά γραφεία,
- φορείς παροχής συμβουλευτικών και ελεγκτικών υπηρεσιών,
- εταιρείες παροχής υπηρεσιών εξυπηρέτησης (στο πλαίσιο υποβολής παραπόνων),
- εξουσιοδοτημένα πρόσωπα βάσει τεκμηριωμένου αιτήματος,
4.2. Επιπλέον, για τη χρήση εργαλείων Google και YouTube, τα Προσωπικά Δεδομένα ενδέχεται να διαβιβαστούν εκτός ΕΟΧ, μεταξύ άλλων στη Google LLC. Για τη χρήση εργαλείων Facebook, τα Προσωπικά Δεδομένα ενδέχεται να διαβιβαστούν στις ΗΠΑ (Meta Platforms Inc.). Η διαβίβαση πραγματοποιείται βάσει του άρθρου 46 ΓΚΠΔ. Για τη χρήση του εργαλείου Czater.pl, τα Προσωπικά Δεδομένα ενδέχεται να διαβιβαστούν εκτός ΕΟΧ. Το Czater.pl χρησιμοποιεί τυπικές συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή.
4.3. Στον Ιστότοπο έχουν ενσωματωθεί επίσης πρόσθετα (plugins) κοινωνικών δικτύων και chats. Ο σκοπός και το πεδίο συλλογής δεδομένων, καθώς και η περαιτέρω επεξεργασία και χρήση τους από τους παρόχους υπηρεσιών, περιγράφονται στις πολιτικές απορρήτου που αναφέρονται κατωτέρω:
Facebook – Αρχές προστασίας απορρήτου της Meta
YouTube – Οδηγίες απορρήτου YouTube
Instagram – Αρχές προστασίας απορρήτου της Meta
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Πολιτική απορρήτου – ΕΟΧ
Czater.pl – Polityka Prywatności (czater.pl)
5. Δικαιώματα
Η παροχή Προσωπικών Δεδομένων είναι πάντοτε εθελοντική, ωστόσο η μη παροχή δεδομένων που χαρακτηρίζονται ως απαραίτητα καθιστά αδύνατη τη χρήση υπηρεσιών που παρέχονται μέσω του Ιστοτόπου. Κάθε πρόσωπο του οποίου τα Προσωπικά Δεδομένα επεξεργάζεται ο Υπεύθυνος Επεξεργασίας έχει το δικαίωμα:
- 5.1. Δικαίωμα πρόσβασης στα δεδομένα – σημαίνει ότι μπορείτε να απευθυνθείτε στη BrandLine για να λάβετε πληροφορίες σχετικά με το αν και ποια δεδομένα επεξεργαζόμαστε ως ADO. Σύμφωνα με το άρθρο 15 ΓΚΠΔ, ο εγγεγραμμένος Πελάτης έχει ανά πάσα στιγμή απεριόριστη πρόσβαση σε όλα τα Προσωπικά του Δεδομένα, στο ιστορικό παραγγελιών, στο ιστορικό παραπόνων, στη λίστα αγαπημένων προϊόντων και στις αξιολογήσεις του.
- 5.2. Δικαίωμα διόρθωσης δεδομένων – σημαίνει ότι μπορείτε να ζητήσετε από τη BrandLine τη διόρθωση ανακριβών δεδομένων ή τη συμπλήρωση ελλιπών δεδομένων.
- 5.3. Δικαίωμα διαγραφής δεδομένων – σημαίνει ότι μπορείτε να αξιώσετε τη διαγραφή των δεδομένων σας που επεξεργάζεται ο Υπεύθυνος Επεξεργασίας.
- 5.4. Δικαίωμα περιορισμού επεξεργασίας – σημαίνει ότι μπορείτε να αξιώσετε τον περιορισμό επεξεργασίας δεδομένων από τη BrandLine.
- 5.5. Δικαίωμα φορητότητας δεδομένων – σημαίνει ότι υπό ορισμένες προϋποθέσεις μπορείτε να ζητήσετε τη διαβίβαση των δεδομένων σας απευθείας σε άλλον Υπεύθυνο Επεξεργασίας της επιλογής σας.
- 5.6. Δικαίωμα εναντίωσης – σημαίνει ότι μπορείτε να αντιταχθείτε στην επεξεργασία Προσωπικών Δεδομένων από τον ADO.
- 5.7. Δικαίωμα εναντίωσης στη λήψη αυτοματοποιημένων αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ – σημαίνει ότι μπορείτε να αντιταχθείτε στη χρήση Προσωπικών Δεδομένων σε διαδικασίες αυτοματοποιημένης λήψης αποφάσεων.
- 5.8. Δικαίωμα ανάκλησης συγκατάθεσης – σημαίνει ότι μπορείτε ανά πάσα στιγμή να ανακαλέσετε συγκατάθεση που έχετε δώσει προηγουμένως.
- 5.9. Δικαίωμα γνωστοποίησης παραβίασης προσωπικών δεδομένων στην εποπτική αρχή – σε περίπτωση που θεωρείτε ότι η επεξεργασία των δεδομένων σας από εμάς παραβιάζει τις κείμενες διατάξεις (δικαίωμα υποβολής καταγγελίας στον Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.uodo.gov.pl).
6. Cookies και Παρόμοιες Τεχνολογίες
Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες (εφεξής επίσης: «Cookies»). Τα Cookies είναι πληροφορίες που αποθηκεύονται σε μορφή κειμένου στη συσκευή τερματικού του Χρήστη, όταν ο Χρήστης τα αποδεχτεί ή ρυθμίσει κατάλληλα το πρόγραμμα περιήγησής του. Τα Cookies που χρησιμοποιεί η BrandLine είναι ασφαλή για τις συσκευές σας.
Διακρίνονται τρία βασικά είδη Cookies:
- Cookies συνεδρίας: προσωρινά αρχεία, συγκεκριμένα για κάθε επίσκεψη, που διαγράφονται με το κλείσιμο του προγράμματος περιήγησης·
- Μόνιμα Cookies: αρχεία που αποθηκεύουν πληροφορίες σχετικά με τις προτιμήσεις του Χρήστη, που διατηρούνται στη μνήμη cache του προγράμματος περιήγησης·
- Cookies τρίτων: τοποθετούνται από αξιόπιστους συνεργάτες της BrandLine και χρησιμεύουν για τη συλλογή δεδομένων από πολλούς διαφορετικούς ιστοτόπους ή συνεδρίες.
Ποια είδη Cookies χρησιμοποιούμε;
- Αναγκαία (συστήματος): αναγκαία για την ορθή λειτουργία του Ιστοτόπου, συμπεριλαμβανομένης της διατήρησης συνεδρίας μετά τη σύνδεση.
- Επιδόσεων (αναλυτικά-στατιστικά): αναγκαία για τη διεξαγωγή ερευνών κυκλοφορίας στον Ιστότοπο.
- Λειτουργικά (αναφοράς): επιτρέπουν την αποθήκευση ρυθμίσεων του Ιστοτόπου.
- Μάρκετινγκ και διαφήμισης (στόχευσης): επιτρέπουν την προσαρμογή εμφανιζόμενων διαφημίσεων στις προτιμήσεις των Χρηστών μας.
- Λοιπά: όλα όσα δεν εμπίπτουν στις ανωτέρω κατηγορίες.
Στον Ιστότοπο χρησιμοποιούνται τόσο ιδιόκτητα αρχεία όσο και αρχεία τρίτων.
Διάρκεια αποθήκευσης Cookies
Η διάρκεια αποθήκευσης των cookies εξαρτάται από το είδος τους. Λεπτομερείς πληροφορίες μπορείτε να ελέγξετε κατά την επίσκεψή σας στον Ιστότοπο. Κατά την πρώτη επίσκεψη οι πληροφορίες εμφανίζονται σε αναδυόμενο παράθυρο (pop-up).
Διαχείριση Cookies – συγκατάθεση για χρήση τους
Κατ' αρχήν τα περισσότερα διαθέσιμα στην αγορά προγράμματα περιήγησης αποδέχονται από προεπιλογή την αποθήκευση Cookies. Ο Χρήστης έχει τη δυνατότητα να ορίσει τους όρους χρήσης Cookies μέσω των ρυθμίσεων του δικού του προγράμματος περιήγησης.
Η συγκατάθεση παρέχεται κατά την αποδοχή των ρυθμίσεων cookies, συνήθως κατά την πρώτη επίσκεψη στον Ιστότοπο. Η συγκατάθεση αυτή είναι εθελοντική και μπορεί να ανακληθεί ανά πάσα στιγμή. Η συγκατάθεση δεν αφορά ωστόσο τα αναγκαία (συστήματος) Cookies.
Λεπτομερείς πληροφορίες σχετικά με την αλλαγή ρυθμίσεων cookies διατίθενται επίσης στην ενότητα βοήθειας του προγράμματος περιήγησης.
7. Αυτοματοποιημένη Λήψη Αποφάσεων, συμπεριλαμβανομένης της Κατάρτισης Προφίλ
8. Αρχεία Καταγραφής Συστήματος
Κατά την περιήγηση στις σελίδες του Ιστοτόπου, συλλέγονται αυτόματα πληροφορίες σχετικά με τη χρήση του Ιστοτόπου από τους Χρήστες και τις διευθύνσεις IP τους, βάσει ανάλυσης αρχείων καταγραφής πρόσβασης, όπως ο τύπος προγράμματος περιήγησης, ο τύπος λειτουργικού συστήματος, η ημερομηνία και ώρα επίσκεψης. Τα δεδομένα που συλλέγονται αυτόματα δεν συσχετίζονται με συγκεκριμένα πρόσωπα και χρησιμοποιούνται αποκλειστικά εσωτερικά για αναλυτικούς και στατιστικούς σκοπούς.
Cookies τρίτων – Σκοποί
- διαμόρφωση του Ιστοτόπου·
- επικοινωνία της BrandLine με χρήση του εργαλείου chat Czater.pl·
- δημιουργία στατιστικών μέσω αναλυτικών εργαλείων Google Analytics (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1·
- καθορισμός προφίλ Πελάτη με χρήση του εργαλείου διαδικτυακής διαφήμισης Google Ads (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1·
- συλλογή πληροφοριών σχετικά με τη συμπεριφορά Χρηστών με χρήση του εργαλείου Facebook Pixel (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies·
- προβολή του ηλεκτρονικού καταστήματος μέσω της υπηρεσίας YouTube.com (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl·
- χρήση του Google Signals (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1·
- δημιουργία στατιστικών μέσω αναλυτικών εργαλείων MS Clarity (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement·
- ανάλυση δραστηριότητας χρηστών μέσω της πλατφόρμας SALESmanago (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/·
- παρουσίαση και υποβολή αξιολογήσεων στους ιστοτόπους της εξωτερικής υπηρεσίας Ceneo.pl (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies·
- παρουσίαση αξιολογήσεων που αντλούνται από την εξωτερική υπηρεσία Opineo.pl (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacje-o-ciastkach.
Κατάλογος παρόχων υπηρεσιών που χρησιμοποιούμε κατά τη λειτουργία του Ιστοτόπου
| Φορέας | Σκοπός |
|---|---|
| ING Bank Śląski S.A. | Διασφάλιση εκτέλεσης πληρωμών |
| PayU S.A. με έδρα στο Poznań | Διασφάλιση εκτέλεσης πληρωμών |
| PayPo Sp. z o.o. με έδρα στη Βαρσοβία | Διασφάλιση εκτέλεσης πληρωμών |
| Operator DPD sp. z o.o. με έδρα στη Βαρσοβία | Εκτέλεση παραγγελίας (αποστολές) |
| FedEx Express Polska sp. z o.o. με έδρα στη Βαρσοβία | Εκτέλεση παραγγελίας (αποστολές) |
| Operator InPost S.A. με έδρα στην Κρακοβία | Εκτέλεση παραγγελίας (αποστολές) |
| Ceneo sp. z o.o. με έδρα στο Poznań | Αξιολόγηση ικανοποίησης πελατών από αγορά ή ένταξη αγοράς στο Πρόγραμμα Προστασίας Αγοραστών |
| Opineo sp. z o.o. με έδρα στο Wrocław | Παρουσίαση και υποβολή αξιολογήσεων στους ιστοτόπους εξωτερικής υπηρεσίας |
| TrustMate S.A. με έδρα στο Wrocław | Παρουσίαση και υποβολή αξιολογήσεων στους ιστοτόπους εξωτερικής υπηρεσίας |
| BaseLinker Sp. z o.o. με έδρα στο Wrocław | Εκτέλεση παραγγελίας |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) με έδρα στην Ιρλανδία | Μέτρηση κυκλοφορίας στους ιστοτόπους, αναφορά σφαλμάτων Ιστοτόπου, δημιουργία στατιστικών |
| Google Ireland Ltd. με έδρα στην Ιρλανδία | Ανάλυση δραστηριότητας Πελατών |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) με έδρα στην Ιρλανδία | Μέτρηση αποτελεσματικότητας διαφημιστικών καμπανιών, διαχείριση διαφημιστικών καμπανιών |
| Meta Platforms Ireland Limited | Προβολή Ιστοτόπου μέσω κοινωνικού δικτύου Facebook.com |
| LinkedIn Ireland Ltd. με έδρα στην Ιρλανδία | Προβολή Ιστοτόπου μέσω κοινωνικού δικτύου LinkedIn.com |
| Microsoft Corporation με έδρα στις ΗΠΑ | Ανάλυση δραστηριότητας Πελατών |