Προστασία δεδομένων
1. Υπεύθυνος
Ναταλία, Γερμανία
Διεύθυνση ηλεκτρονικού ταχυδρομείου: info@bohemeessence.com
Imprint: https:// bohemeessence.com/impressum
2. Σχετικές νομικές βάσεις
Στη συνέχεια μοιραζόμαστε τη νομική βάση του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR), βάσει της οποίας επεξεργαζόμαστε τα προσωπικά δεδομένα. Επισημαίνεται ότι, εκτός από τις διατάξεις του GDPR, ενδέχεται να ισχύουν οι εθνικές απαιτήσεις προστασίας δεδομένων στη χώρα διαμονής και κατοικίας σας ή στη χώρα μας. Επιπλέον, εάν σε μεμονωμένες περιπτώσεις ισχύουν πιο συγκεκριμένες νομικές βάσεις, θα σας ενημερώσουμε σχετικά στη δήλωση προστασίας δεδομένων.
- Συγκατάθεση: Το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για συγκεκριμένο σκοπό ή για περισσότερους συγκεκριμένους σκοπούς.
- Εκτέλεση της σύμβασης και προσυμβατικές έρευνες: Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για την εφαρμογή προσυμβατικών μέτρων που πραγματοποιούνται κατόπιν αιτήματος του υποκειμένου των δεδομένων.
- Νομική υποχρέωση: Η επεξεργασία είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης στην οποία υπόκειται ο υπεύθυνος.
- Δικαιολογημένα συμφέροντα: Η επεξεργασία είναι απαραίτητη για τη διασφάλιση των έννομων συμφερόντων του υπεύθυνου ή τρίτου, εκτός εάν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων, τα οποία απαιτούν την προστασία των δεδομένων προσωπικού χαρακτήρα, υπερισχύουν.
- Εθνικοί κανονισμοί προστασίας δεδομένων στη Γερμανία: Εκτός από τους κανονισμούς προστασίας δεδομένων του Γενικού Κανονισμού για την Προστασία Δεδομένων, στη Γερμανία ισχύουν εθνικοί κανονισμοί προστασίας δεδομένων. Σε αυτούς περιλαμβάνεται ιδίως ο νόμος για την προστασία από την κατάχρηση δεδομένων προσωπικού χαρακτήρα κατά την επεξεργασία δεδομένων (Ομοσπονδιακός νόμος για την προστασία δεδομένων – BDSG). Ο BDSG περιέχει ιδίως ειδικές ρυθμίσεις σχετικά με το δικαίωμα ενημέρωσης, το δικαίωμα διαγραφής, το δικαίωμα αντίρρησης, την επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, την επεξεργασία για άλλους σκοπούς και τη διαβίβαση, καθώς και την αυτοματοποιημένη λήψη αποφάσεων σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ. Ρυθμίζει επίσης την επεξεργασία δεδομένων για τους σκοπούς της εργασιακής σχέσης (άρθρο 26 BDSG), ιδίως όσον αφορά τη σύσταση, την εφαρμογή ή τη λήξη της εργασιακής σχέσης και τη συγκατάθεση των εργαζομένων. Επιπλέον, μπορούν να εφαρμοστούν οι κρατικοί νόμοι περί προστασίας δεδομένων των επιμέρους ομοσπονδιακών κρατιδίων.
3. Μέτρα ασφαλείας
Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα σύμφωνα με τις νομικές απαιτήσεις, λαμβάνοντας υπόψη την κατάσταση της τεχνολογίας, το κόστος εφαρμογής και το είδος, το πεδίο εφαρμογής, τις περιστάσεις και τους σκοπούς της επεξεργασίας, καθώς και τις διαφορετικές πιθανότητες εμφάνισης και την έκταση της απειλής για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ώστε να διασφαλίσουμε ένα επίπεδο προστασίας ανάλογο με τον κίνδυνο.
Τα μέτρα περιλαμβάνουν ιδίως τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των δεδομένων με τον έλεγχο της φυσικής και ηλεκτρονικής πρόσβασης στα δεδομένα, καθώς και της πρόσβασης, της εισαγωγής, της μεταφοράς, της διασφάλισης της διαθεσιμότητας και του διαχωρισμού τους. Επιπλέον, έχουμε δημιουργήσει διαδικασίες που διασφαλίζουν την άσκηση των δικαιωμάτων των υποκειμένων των δεδομένων, τη διαγραφή των δεδομένων και τις αντιδράσεις στην απειλή των δεδομένων. Επιπλέον, λαμβάνουμε υπόψη την προστασία των προσωπικών δεδομένων ήδη κατά την ανάπτυξη ή την επιλογή υλικού, λογισμικού και διαδικασιών σύμφωνα με την αρχή της προστασίας των δεδομένων, μέσω του σχεδιασμού της τεχνολογίας και των φιλικών προς την προστασία των δεδομένων προεπιλεγμένων ρυθμίσεων.
Κρυπτογράφηση SSL (https): Για την προστασία των δεδομένων σας που διαβιβάζονται μέσω της ηλεκτρονικής μας προσφοράς, χρησιμοποιούμε κρυπτογράφηση SSL. Μπορείτε να αναγνωρίσετε τέτοιες κρυπτογραφημένες συνδέσεις από το πρόθεμα https: // στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας.
4. Διαβίβαση και αποκάλυψη προσωπικών δεδομένων
Στο πλαίσιο της επεξεργασίας προσωπικών δεδομένων από εμάς, ενδέχεται να συμβεί να διαβιβαστούν τα δεδομένα σε άλλους φορείς, εταιρείες, νομικά ανεξάρτητες οργανωτικές μονάδες ή πρόσωπα ή να τους γνωστοποιηθούν. Στους αποδέκτες αυτών των δεδομένων μπορεί να περιλαμβάνονται, για παράδειγμα, ιδρύματα πληρωμών στο πλαίσιο συναλλαγών πληρωμών, πάροχοι υπηρεσιών στους οποίους ανατίθενται καθήκοντα πληροφορικής ή πάροχοι υπηρεσιών και περιεχομένου που ενσωματώνονται σε έναν ιστότοπο. Σε μια τέτοια περίπτωση, τηρούμε τις νομικές απαιτήσεις και, ιδίως, συνάπτουμε αντίστοιχες συμβάσεις ή συμφωνίες που χρησιμεύουν στην προστασία των δεδομένων σας με τους αποδέκτες των δεδομένων σας.
Διαβίβαση δεδομένων σε τρίτες χώρες: Στο βαθμό που επεξεργαζόμαστε δεδομένα σε τρίτη χώρα (δηλαδή εκτός της Ευρωπαϊκής Ένωσης (ΕΕ), του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)) ή λαμβάνει χώρα η επεξεργασία στο πλαίσιο της χρήσης υπηρεσιών τρίτων ή η κοινοποίηση ή η διαβίβαση δεδομένων σε άλλα πρόσωπα, γραφεία ή εταιρείες, αυτό γίνεται μόνο σύμφωνα με τις νομικές απαιτήσεις.
Με την επιφύλαξη ρητής συγκατάθεσης, συμβατικής ή νομικά απαιτούμενης διαβίβασης, επεξεργαζόμαστε τα δεδομένα ή αναθέτουμε την επεξεργασία τους μόνο σε τρίτες χώρες με αναγνωρισμένο επίπεδο προστασίας δεδομένων, συμβατική υποχρέωση μέσω των λεγόμενων τυποποιημένων ρητρών προστασίας της Επιτροπής της ΕΕ, παρουσία πιστοποιήσεων ή δεσμευτικών εσωτερικών κανονισμών προστασίας δεδομένων. (άρθρα 44 έως 49 ΓΚΠΔ, σελίδα πληροφοριών της Επιτροπής της ΕΕ
5. Χρήση των cookies
Τα cookies είναι αρχεία κειμένου που περιέχουν δεδομένα από ιστότοπους ή τομείς που έχουν επισκεφθεί και αποθηκεύονται στον υπολογιστή του χρήστη από ένα πρόγραμμα περιήγησης. Ένα cookie χρησιμοποιείται κυρίως για την αποθήκευση πληροφοριών σχετικά με έναν χρήστη κατά τη διάρκεια ή μετά την επίσκεψή του σε μια διαδικτυακή προσφορά. Οι αποθηκευμένες πληροφορίες μπορεί να περιλαμβάνουν, για παράδειγμα, τις ρυθμίσεις γλώσσας σε έναν ιστότοπο, την κατάσταση σύνδεσης, ένα καλάθι αγορών ή την τοποθεσία στην οποία προβλήθηκε ένα βίντεο. Ο όρος cookies περιλαμβάνει επίσης άλλες τεχνολογίες που εκπληρώνουν τις ίδιες λειτουργίες με τα cookies (π.χ. εάν οι πληροφορίες χρήστη αποθηκεύονται με τη χρήση ψευδώνυμων διαδικτυακών αναγνωριστικών, γνωστών και ως “αναγνωριστικά χρήστη”)
Γίνεται διάκριση μεταξύ των ακόλουθων τύπων cookies και λειτουργιών:
- Προσωρινά cookies (επίσης cookies συνόδου): Διαγράφονται το αργότερο αφού ο χρήστης εγκαταλείψει μια ηλεκτρονική προσφορά και κλείσει το πρόγραμμα περιήγησής του.
- Μόνιμα cookies: Αποθηκεύονται ακόμη και μετά το κλείσιμο του προγράμματος περιήγησης. Για παράδειγμα, μπορεί να αποθηκευτεί η κατάσταση σύνδεσης ή να εμφανιστεί άμεσα το προτιμώμενο περιεχόμενο όταν ο χρήστης επισκέπτεται ξανά έναν ιστότοπο. Τα ενδιαφέροντα των χρηστών που χρησιμοποιούνται για τη μέτρηση της εμβέλειας ή για σκοπούς μάρκετινγκ μπορούν επίσης να αποθηκευτούν σε ένα τέτοιο cookie.
- Cookies πρώτου μέρους: Τοποθετούνται από εμάς τους ίδιους.
- Cookies τρίτου μέρους (επίσης cookies τρίτου μέρους): Χρησιμοποιούνται κυρίως από διαφημιστές (τα λεγόμενα τρίτα μέρη) για την επεξεργασία των πληροφοριών των χρηστών.
- Απαραίτητα (επίσης απαραίτητα / απολύτως απαραίτητα) cookies: Από τη μία πλευρά, τα cookies μπορεί να είναι απολύτως απαραίτητα για τη λειτουργία ενός ιστότοπου (π.χ. για την αποθήκευση των συνδέσεων σύνδεσης ή άλλων στοιχείων χρήστη ή για λόγους ασφαλείας).
- Cookies στατιστικής, μάρκετινγκ και εξατομίκευσης: Επιπλέον, τα cookies χρησιμοποιούνται συνήθως και στο πλαίσιο της μέτρησης εύρους και όταν τα ενδιαφέροντα ενός χρήστη ή η συμπεριφορά του (π.χ. προβολή συγκεκριμένου περιεχομένου, χρήση λειτουργιών κ.λπ.) αποθηκεύονται σε ένα προφίλ χρήστη σε μεμονωμένους ιστότοπους. Τέτοια προφίλ χρησιμοποιούνται για να προβάλλονται στους χρήστες, για παράδειγμα, περιεχόμενο που αντιστοιχεί στα πιθανά ενδιαφέροντά τους. Η διαδικασία αυτή είναι επίσης γνωστή ως “παρακολούθηση”, δηλαδή παρακολούθηση των πιθανών ενδιαφερόντων των χρηστών. Στο βαθμό που χρησιμοποιούμε cookies ή τεχνολογίες “παρακολούθησης”, θα σας ενημερώσουμε ξεχωριστά στη δήλωση προστασίας δεδομένων ή στο πλαίσιο της λήψης συγκατάθεσης.
Σημειώσεις σχετικά με τις νομικές βάσεις: Η νομική βάση βάσει της οποίας επεξεργαζόμαστε τα προσωπικά σας δεδομένα με τη βοήθεια των cookies εξαρτάται από το αν ζητάμε τη συγκατάθεσή σας. Εάν ισχύει αυτό και συναινείτε στη χρήση των cookies, η νομική βάση για την επεξεργασία των δεδομένων σας είναι η δηλωθείσα συγκατάθεση. Διαφορετικά, η επεξεργασία των δεδομένων με τη βοήθεια των cookies θα γίνεται βάσει των έννομων συμφερόντων μας (π.χ. για την εμπορική λειτουργία της ηλεκτρονικής μας προσφοράς και τη βελτίωσή της) ή, εάν η χρήση των cookies είναι απαραίτητη, για την εκπλήρωση των συμβατικών μας υποχρεώσεων.
Περίοδος αποθήκευσης: Εάν δεν σας παρέχουμε ρητές πληροφορίες σχετικά με τη διάρκεια αποθήκευσης των μόνιμων cookies (π.χ. στο πλαίσιο της λεγόμενης επιλογής cookie), υποθέστε ότι η διάρκεια αποθήκευσης μπορεί να είναι έως και δύο έτη.
Γενικές πληροφορίες σχετικά με την ανάκληση και την αντίρρηση (opt-out): Ανάλογα με το αν η επεξεργασία βασίζεται σε συγκατάθεση ή νόμιμη άδεια, έχετε τη δυνατότητα ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας ή να αντιταχθείτε στην επεξεργασία των δεδομένων σας με τη χρήση τεχνολογιών cookie (συλλογικά αναφέρεται ως “opt-out”). Μπορείτε πρώτα να εξηγήσετε την αντίρρησή σας χρησιμοποιώντας τις ρυθμίσεις του προγράμματος περιήγησής σας, π.χ. απενεργοποιώντας τη χρήση των cookies (η οποία μπορεί επίσης να περιορίσει τη λειτουργικότητα της ηλεκτρονικής μας προσφοράς). Μια αντίρρηση για τη χρήση των cookies για σκοπούς διαδικτυακού μάρκετινγκ μπορεί επίσης να γίνει με τη χρήση διαφόρων υπηρεσιών, ιδίως στην περίπτωση της παρακολούθησης, μέσω των ιστότοπων https://optout.aboutads.info και https://www.youronlinechoices.com/ να εξηγηθεί. Επιπλέον, μπορείτε να λάβετε περαιτέρω ειδοποιήσεις ένστασης στο πλαίσιο των πληροφοριών σχετικά με τους παρόχους υπηρεσιών και τα χρησιμοποιούμενα cookies.
Επεξεργασία δεδομένων cookie βάσει συγκατάθεσης: Πριν επεξεργαστούμε ή επεξεργαστούμε δεδομένα στο πλαίσιο της χρήσης cookies, ζητάμε από τον χρήστη τη συγκατάθεσή του, η οποία μπορεί να ανακληθεί ανά πάσα στιγμή. Πριν από τη μη παροχή της συγκατάθεσης, ενδέχεται να χρησιμοποιηθούν cookies, τα οποία είναι απολύτως απαραίτητα για τη λειτουργία της ηλεκτρονικής μας προσφοράς.
6. Πάροχοι υπηρεσιών πληρωμών
Η BOHEMEESSENCE προσφέρει τις ακόλουθες διαφορετικές επιλογές πληρωμής. Τα δεδομένα που επεξεργάζονται οι πάροχοι υπηρεσιών πληρωμών περιλαμβάνουν τους ακόλουθους τύπους δεδομένων:
Δεδομένα απογραφής (π.χ. ονόματα, διευθύνσεις), δεδομένα πληρωμής (π.χ. τραπεζικά στοιχεία, τιμολόγια, ιστορικό πληρωμών), δεδομένα σύμβασης (π.χ. αντικείμενο της σύμβασης, όρος, κατηγορία πελατών), δεδομένα χρήσης (π.χ. επισκέψεις σε ιστότοπους, ενδιαφέρον για το περιεχόμενο, χρόνοι πρόσβασης), μετα/δεδομένα επικοινωνίας (π.χ. πληροφορίες συσκευής , διευθύνσεις IP).
Ωστόσο, τα δεδομένα που εισάγονται θα υποβάλλονται σε επεξεργασία και θα αποθηκεύονται μόνο από τους παρόχους υπηρεσιών πληρωμών. Δεν λαμβάνουμε καμία πληροφορία που σχετίζεται με λογαριασμό / πιστωτική κάρτα, παρά μόνο πληροφορίες με επιβεβαίωση ή αρνητικές πληροφορίες σχετικά με την πληρωμή. Τα δεδομένα ενδέχεται να διαβιβαστούν σε πιστωτικούς οργανισμούς από τον πάροχο υπηρεσιών πληρωμών. Ο σκοπός αυτής της διαβίβασης είναι ο έλεγχος της ταυτότητας και της πιστοληπτικής σας ικανότητας.
Περαιτέρω πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα από τους παρόχους υπηρεσιών πληρωμών μπορείτε να βρείτε στις οδηγίες τους για την προστασία των δεδομένων:
- American Express: Πάροχος υπηρεσιών: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Γερμανία.
- Mastercard: Πάροχος υπηρεσιών: Mastercard: Υπηρεσίες πληρωμών: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Βέλγιο.
- Visa: Πάροχος υπηρεσιών: Visa: Visa Europe Services Inc., London Branch, 1 Sheldon Square, London W2 6TT, GB- Προστασία δεδομένων.
- PayPal: PayPal, PayPal Plus, Braintree); Πάροχος υπηρεσιών: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Προστασία δεδομένων: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
7. Παροχή της ηλεκτρονικής προσφοράς & web hosting
Προκειμένου να μπορούμε να παρέχουμε την ηλεκτρονική μας προσφορά με ασφάλεια και αποτελεσματικότητα, χρησιμοποιούμε τις υπηρεσίες ενός ή περισσότερων παρόχων φιλοξενίας ιστοσελίδων, από τους διακομιστές των οποίων (ή τους διακομιστές που διαχειρίζονται οι ίδιοι) είναι δυνατή η πρόσβαση στην ηλεκτρονική προσφορά. Για τους σκοπούς αυτούς, μπορούμε να χρησιμοποιήσουμε υπηρεσίες υποδομής και πλατφόρμας, υπολογιστική χωρητικότητα, αποθηκευτικό χώρο και υπηρεσίες βάσεων δεδομένων, καθώς και υπηρεσίες ασφαλείας και υπηρεσίες τεχνικής συντήρησης.
Τα δεδομένα που υποβάλλονται σε επεξεργασία στο πλαίσιο της παροχής της προσφοράς φιλοξενίας μπορούν να περιλαμβάνουν όλες τις πληροφορίες σχετικά με τους χρήστες της ηλεκτρονικής μας προσφοράς που παράγονται στο πλαίσιο της χρήσης και της επικοινωνίας. Αυτό περιλαμβάνει τακτικά τη διεύθυνση IP, η οποία είναι απαραίτητη προκειμένου να είναι δυνατή η παράδοση του περιεχομένου των διαδικτυακών προσφορών στους περιηγητές, καθώς και όλες τις καταχωρήσεις που πραγματοποιούνται στο πλαίσιο της διαδικτυακής μας προσφοράς ή από ιστότοπους.
- Αποστολή και φιλοξενία ηλεκτρονικού ταχυδρομείου: Οι υπηρεσίες φιλοξενίας ιστοσελίδων που χρησιμοποιούμε περιλαμβάνουν επίσης την αποστολή, λήψη και αποθήκευση μηνυμάτων ηλεκτρονικού ταχυδρομείου. Για τους σκοπούς αυτούς, υποβάλλονται σε επεξεργασία οι διευθύνσεις των παραληπτών και των αποστολέων, καθώς και άλλες πληροφορίες σχετικά με την αποστολή των ηλεκτρονικών μηνυμάτων (π.χ. οι εμπλεκόμενοι πάροχοι) και το περιεχόμενο των αντίστοιχων ηλεκτρονικών μηνυμάτων. Τα προαναφερθέντα δεδομένα μπορούν επίσης να υποβληθούν σε επεξεργασία με σκοπό την αναγνώριση SPAM. Σημειώστε ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου στο Διαδίκτυο δεν αποστέλλονται γενικά σε κρυπτογραφημένη μορφή. Κατά κανόνα, τα μηνύματα ηλεκτρονικού ταχυδρομείου κρυπτογραφούνται κατά τη μεταφορά τους, αλλά (εάν δεν χρησιμοποιείται η λεγόμενη μέθοδος κρυπτογράφησης από άκρο σε άκρο) όχι στους διακομιστές από τους οποίους αποστέλλονται και λαμβάνονται. Συνεπώς, δεν μπορούμε να αναλάβουμε καμία ευθύνη για τη διαδρομή μετάδοσης των e-mail μεταξύ του αποστολέα και της παραλαβής στον διακομιστή μας.
- Συλλογή δεδομένων πρόσβασης και αρχείων καταγραφής: Εμείς οι ίδιοι (ή ο πάροχος φιλοξενίας ιστοσελίδων μας) συλλέγουμε δεδομένα για κάθε πρόσβαση στον διακομιστή (τα λεγόμενα αρχεία καταγραφής διακομιστή). Τα αρχεία καταγραφής του διακομιστή μπορεί να περιλαμβάνουν τη διεύθυνση και το όνομα των ιστότοπων και των αρχείων στα οποία έγινε πρόσβαση, την ημερομηνία και την ώρα πρόσβασης, τον όγκο των δεδομένων που μεταφέρθηκαν, την ειδοποίηση για την επιτυχή πρόσβαση, τον τύπο και την έκδοση του προγράμματος περιήγησης, το λειτουργικό σύστημα του χρήστη, τη διεύθυνση URL παραπομπής (η σελίδα που επισκέφθηκε προηγουμένως) και, κατά κανόνα, την IP Τα αρχεία καταγραφής του διακομιστή μπορούν να χρησιμοποιηθούν αφενός για λόγους ασφαλείας, π.χ. για την αποφυγή υπερφόρτωσης του διακομιστή (ιδίως σε περίπτωση αθέμιτων επιθέσεων, των λεγόμενων επιθέσεων DDoS) και αφετέρου για τη μείωση του φόρτου του διακομιστή και τη διασφάλιση της σταθερότητάς τους.
8. Ενημερωτικά δελτία και ηλεκτρονικές ειδοποιήσεις
Στέλνουμε ενημερωτικά δελτία, ηλεκτρονικά μηνύματα και άλλες ηλεκτρονικές ειδοποιήσεις (εφεξής “ενημερωτικά δελτία”) μόνο με τη συγκατάθεση του παραλήπτη ή με νόμιμη άδεια. Εάν το περιεχόμενο του ενημερωτικού δελτίου περιγράφεται ρητά κατά την εγγραφή στο ενημερωτικό δελτίο, αυτό είναι καθοριστικό για τη συγκατάθεση του χρήστη. Παρεμπιπτόντως, τα ενημερωτικά μας δελτία περιέχουν πληροφορίες σχετικά με τις υπηρεσίες μας και εμάς.
Για να εγγραφείτε στα ενημερωτικά μας δελτία, αρκεί κατά κανόνα να δηλώσετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Ωστόσο, μπορούμε να σας ζητήσουμε να δώσετε ένα όνομα με σκοπό να σας απευθυνθούμε προσωπικά στο ενημερωτικό δελτίο ή να δώσετε περαιτέρω πληροφορίες, εάν αυτό είναι απαραίτητο για τους σκοπούς του ενημερωτικού δελτίου.
- Διαδικασία διπλής επιλογής: Η εγγραφή στο ενημερωτικό μας δελτίο πραγματοποιείται με τη λεγόμενη διαδικασία διπλής επιλογής. Αυτό σημαίνει ότι μετά την εγγραφή σας θα λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στο οποίο θα σας ζητηθεί να επιβεβαιώσετε την εγγραφή σας. Αυτή η επιβεβαίωση είναι απαραίτητη ώστε να μην μπορεί κανείς να εγγραφεί με τη διεύθυνση ηλεκτρονικού ταχυδρομείου κάποιου άλλου. Οι εγγραφές για το ενημερωτικό δελτίο καταγράφονται προκειμένου να είναι δυνατή η απόδειξη της διαδικασίας εγγραφής σύμφωνα με τις νομικές απαιτήσεις. Αυτό περιλαμβάνει την αποθήκευση του χρόνου εγγραφής και επιβεβαίωσης καθώς και της διεύθυνσης IP. Οι αλλαγές στα δεδομένα σας που αποθηκεύονται από τον πάροχο υπηρεσιών αποστολής καταγράφονται επίσης.
- Διαγραφή και περιορισμός της επεξεργασίας: Μπορούμε να αποθηκεύσουμε τις διευθύνσεις ηλεκτρονικού ταχυδρομείου που δεν έχουν εγγραφεί για έως και τρία έτη βάσει των έννομων συμφερόντων μας, προτού τις διαγράψουμε, προκειμένου να είμαστε σε θέση να αποδείξουμε μια προηγουμένως δοθείσα συγκατάθεση. Η επεξεργασία αυτών των δεδομένων περιορίζεται στον σκοπό μιας πιθανής άμυνας έναντι αξιώσεων. Ένα ατομικό αίτημα διαγραφής είναι δυνατό ανά πάσα στιγμή, υπό την προϋπόθεση ότι επιβεβαιώνεται ταυτόχρονα η προηγούμενη ύπαρξη συγκατάθεσης. Σε περίπτωση υποχρέωσης μόνιμης τήρησης των αντιφάσεων, διατηρούμε το δικαίωμα να αποθηκεύσουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σε μια μαύρη λίστα (τη λεγόμενη “λίστα αποκλεισμού”) αποκλειστικά για το σκοπό αυτό.
Η καταγραφή της διαδικασίας καταχώρισης πραγματοποιείται βάσει των έννομων συμφερόντων μας με σκοπό την απόδειξη της ορθής εξέλιξής της. Εάν αναθέσουμε σε έναν πάροχο υπηρεσιών την αποστολή ηλεκτρονικών μηνυμάτων, αυτό γίνεται βάσει των έννομων συμφερόντων μας για ένα αποτελεσματικό και ασφαλές σύστημα αλληλογραφίας.
- Σημειώσεις σχετικά με τις νομικές βάσεις: Το ενημερωτικό δελτίο αποστέλλεται βάσει της συγκατάθεσης του παραλήπτη ή, εάν δεν απαιτείται συγκατάθεση, βάσει των έννομων συμφερόντων μας για την άμεση εμπορική προώθηση, εάν και στο βαθμό που αυτό επιτρέπεται από το νόμο, π.χ. στην περίπτωση διαφήμισης σε υφιστάμενους πελάτες. Εάν αναθέσουμε σε πάροχο υπηρεσιών την αποστολή ηλεκτρονικών μηνυμάτων, αυτό γίνεται βάσει των νόμιμων συμφερόντων μας. Η διαδικασία εγγραφής καταγράφεται με βάση τα έννομα συμφέροντά μας για να αποδείξουμε ότι πραγματοποιήθηκε σύμφωνα με το νόμο.
- Περιεχόμενο: Πληροφορίες σχετικά με εμάς, τις υπηρεσίες μας, τις προωθητικές ενέργειες και τις προσφορές μας.
- Ανάλυση και μέτρηση επιδόσεων: Τα ενημερωτικά δελτία περιέχουν ένα λεγόμενο “web beacon”, δηλαδή ένα αρχείο μεγέθους pixel που ανακτάται από τον διακομιστή μας όταν ανοίγει το ενημερωτικό δελτίο ή, εάν χρησιμοποιούμε έναν πάροχο υπηρεσιών αποστολής, από τον διακομιστή του. Στο πλαίσιο αυτής της ανάκτησης, συλλέγονται αρχικά τεχνικές πληροφορίες , όπως πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το σύστημά σας, καθώς και η διεύθυνση IP σας και ο χρόνος πρόσβασης.
Οι πληροφορίες αυτές χρησιμοποιούνται για την τεχνική βελτίωση του ενημερωτικού δελτίου μας με βάση τα τεχνικά δεδομένα ή τις ομάδες-στόχους και τη συμπεριφορά ανάγνωσής τους με βάση τις τοποθεσίες ανάκτησης (οι οποίες μπορούν να προσδιοριστούν με τη βοήθεια της διεύθυνσης IP) ή τους χρόνους πρόσβασης. Η ανάλυση αυτή περιλαμβάνει επίσης τον προσδιορισμό του κατά πόσον τα ενημερωτικά δελτία ανοίγουν, πότε ανοίγουν και σε ποιους συνδέσμους κάνουν κλικ. Για τεχνικούς λόγους, οι πληροφορίες αυτές μπορούν να αποδοθούν στους μεμονωμένους παραλήπτες των ενημερωτικών δελτίων. Ωστόσο, δεν είναι στόχος ούτε δικός μας ούτε, εάν χρησιμοποιείται, του παρόχου υπηρεσιών αποστολής να παρακολουθούμε μεμονωμένους χρήστες. Αντίθετα, οι αξιολογήσεις μάς χρησιμεύουν για να αναγνωρίζουμε τις αναγνωστικές συνήθειες των χρηστών μας και να προσαρμόζουμε το περιεχόμενό μας σε αυτές ή να στέλνουμε διαφορετικό περιεχόμενο ανάλογα με τα ενδιαφέροντα των χρηστών μας.
Η αξιολόγηση του ενημερωτικού δελτίου και η μέτρηση της επιτυχίας πραγματοποιείται, με τη ρητή συγκατάθεση του χρήστη, με βάση τα έννομα συμφέροντά μας για τη χρήση ενός φιλικού προς το χρήστη και ασφαλούς συστήματος ενημερωτικών δελτίων που εξυπηρετεί τόσο τα επιχειρηματικά μας συμφέροντα όσο και τις προσδοκίες των χρηστών.
Μια ξεχωριστή ανάκληση της μέτρησης των επιδόσεων δεν είναι δυστυχώς δυνατή, στην περίπτωση αυτή πρέπει να ακυρωθεί ή να αντικρουστεί ολόκληρη η εγγραφή στο ενημερωτικό δελτίο.
9. Διαφημιστική επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου ή ταχυδρομείου
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για τους σκοπούς της διαφημιστικής επικοινωνίας, η οποία μπορεί να πραγματοποιηθεί μέσω διαφόρων καναλιών, όπως το ηλεκτρονικό ταχυδρομείο ή το ταχυδρομείο, σύμφωνα με τις νομικές απαιτήσεις.
Οι παραλήπτες έχουν το δικαίωμα να ανακαλέσουν τη συγκατάθεσή τους ανά πάσα στιγμή ή να αντιταχθούν στη διαφημιστική επικοινωνία ανά πάσα στιγμή.
Μετά την ανάκληση ή την αντίρρηση, μπορούμε να αποθηκεύσουμε τα δεδομένα που απαιτούνται για την απόδειξη της συγκατάθεσης για έως και τρία έτη βάσει των νόμιμων συμφερόντων μας πριν τα διαγράψουμε. Η επεξεργασία αυτών των δεδομένων περιορίζεται στον σκοπό μιας πιθανής υπεράσπισης έναντι αξιώσεων. Ένα ατομικό αίτημα διαγραφής είναι δυνατό ανά πάσα στιγμή, υπό την προϋπόθεση ότι επιβεβαιώνεται ταυτόχρονα η προηγούμενη ύπαρξη συγκατάθεσης.
10. Ανάλυση, παρακολούθηση και βελτιστοποίηση ιστοσελίδων
Η ανάλυση ιστού (γνωστή και ως “μέτρηση εύρους”) χρησιμοποιείται για την αξιολόγηση της ροής των επισκεπτών στην ηλεκτρονική μας προσφορά και μπορεί να περιλαμβάνει τη συμπεριφορά, τα ενδιαφέροντα ή δημογραφικές πληροφορίες σχετικά με τους επισκέπτες, όπως η ηλικία ή το φύλο, ως ψευδώνυμες τιμές. Με τη βοήθεια της ανάλυσης εύρους, μπορούμε, για παράδειγμα, να αναγνωρίσουμε σε ποια χρονική στιγμή χρησιμοποιείται συχνότερα η ηλεκτρονική μας προσφορά ή οι λειτουργίες ή το περιεχόμενό της ή να σας προσκαλέσουμε σε επαναχρησιμοποίηση. Μπορούμε επίσης να κατανοήσουμε ποιες περιοχές χρειάζονται βελτιστοποίηση.
Εκτός από την ανάλυση ιστού, μπορούμε επίσης να χρησιμοποιήσουμε διαδικασίες δοκιμής, π.χ. για να δοκιμάσουμε και να βελτιστοποιήσουμε διαφορετικές εκδόσεις της ηλεκτρονικής μας προσφοράς ή των συστατικών της.
Για τους σκοπούς αυτούς, μπορούν να δημιουργηθούν τα λεγόμενα προφίλ χρήστη και να αποθηκευτούν σε ένα αρχείο (το λεγόμενο “cookie”) ή να χρησιμοποιηθούν παρόμοιες διαδικασίες για τον ίδιο σκοπό. Αυτές οι πληροφορίες μπορεί να περιλαμβάνουν, για παράδειγμα, περιεχόμενο που προβάλλεται, ιστότοπους που επισκέπτονται και στοιχεία και τεχνικές πληροφορίες που χρησιμοποιούνται εκεί, όπως το πρόγραμμα περιήγησης που χρησιμοποιείται, το σύστημα υπολογιστή που χρησιμοποιείται και πληροφορίες σχετικά με τους χρόνους χρήσης. Εάν οι χρήστες έχουν συναινέσει στη συλλογή δεδομένων τοποθεσίας τους, μπορούν επίσης να υποβληθούν σε επεξεργασία, ανάλογα με τον πάροχο.
Οι διευθύνσεις IP των χρηστών αποθηκεύονται επίσης. Ωστόσο, χρησιμοποιούμε μια διαδικασία κάλυψης IP (δηλαδή ψευδωνυμοποίηση με σύντμηση της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της ανάλυσης ιστού, των δοκιμών Α/Β και της βελτιστοποίησης δεν αποθηκεύονται σαφή δεδομένα χρηστών (όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου ή ονόματα), αλλά ψευδώνυμα. Αυτό σημαίνει ότι εμείς και οι πάροχοι του χρησιμοποιούμενου λογισμικού δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τις πληροφορίες που αποθηκεύονται στο προφίλ τους για τους σκοπούς των αντίστοιχων διαδικασιών.
Σημειώσεις σχετικά με τις νομικές βάσεις: Εάν ζητήσουμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, η νομική βάση για την επεξεργασία δεδομένων είναι η συγκατάθεση. Διαφορετικά, η επεξεργασία των δεδομένων των χρηστών θα γίνεται βάσει των νόμιμων συμφερόντων μας (δηλ. ενδιαφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τους παραλήπτες υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε να επιστήσουμε την προσοχή σας στις πληροφορίες σχετικά με τη χρήση των cookies στην παρούσα δήλωση προστασίας δεδομένων.
Μέτρα ασφαλείας: Κάλυψη IP (ψευδωνυμοποίηση της διεύθυνσης IP).
Χρησιμοποιούμενες υπηρεσίες και πάροχοι υπηρεσιών:
- Google Analytics: Μέτρηση της απήχησης και ανάλυση ιστού: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ.
- Google Tag Manager: Το Google Tag Manager είναι μια λύση με την οποία διαχειριζόμαστε τις λεγόμενες ετικέτες ιστοτόπων μέσω μιας διεπαφής και έτσι ενσωματώνουμε άλλες υπηρεσίες στην ηλεκτρονική μας προσφορά (ανατρέξτε σε περαιτέρω πληροφορίες στην παρούσα δήλωση προστασίας δεδομένων). Η Google μαθαίνει μόνο τη διεύθυνση IP του χρήστη, η οποία είναι απαραίτητη για τη λειτουργία του Google Tag Manager. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ.
11. Διαδικτυακό μάρκετινγκ
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα για σκοπούς διαδικτυακού μάρκετινγκ, οι οποίοι μπορεί να περιλαμβάνουν, ιδίως, την εμπορία διαφημιστικού χώρου ή την παρουσίαση διαφημίσεων και άλλου περιεχομένου (συλλογικά αναφερόμενου ως “περιεχόμενο”) με βάση τα πιθανά ενδιαφέροντα των χρηστών και τη μέτρηση της αποτελεσματικότητάς τους.
Για τους σκοπούς αυτούς, δημιουργούνται τα λεγόμενα προφίλ χρηστών και αποθηκεύονται σε ένα αρχείο (το λεγόμενο “cookie”) ή χρησιμοποιούνται παρόμοιες διαδικασίες, μέσω των οποίων αποθηκεύονται οι πληροφορίες χρήστη που σχετίζονται με την παρουσίαση του προαναφερθέντος περιεχομένου. Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν περιεχόμενο που έχει προβληθεί, ιστότοπους που έχουν επισκεφθεί, διαδικτυακά δίκτυα που έχουν χρησιμοποιηθεί, αλλά και συνεργάτες επικοινωνίας και τεχνικές πληροφορίες, όπως το πρόγραμμα περιήγησης που χρησιμοποιείται, το σύστημα υπολογιστή που χρησιμοποιείται και πληροφορίες σχετικά με τους χρόνους χρήσης. Εάν οι χρήστες έχουν συναινέσει στη συλλογή δεδομένων τοποθεσίας τους, μπορούν επίσης να υποβληθούν σε επεξεργασία.
Οι διευθύνσεις IP των χρηστών αποθηκεύονται επίσης. Ωστόσο, χρησιμοποιούμε τις διαθέσιμες διαδικασίες κάλυψης IP (δηλαδή ψευδωνυμοποίηση με συντόμευση της διεύθυνσης IP) για την προστασία των χρηστών. Γενικά, στο πλαίσιο της διαδικασίας διαδικτυακού μάρκετινγκ δεν αποθηκεύονται σαφή δεδομένα χρηστών (όπως διευθύνσεις ηλεκτρονικού ταχυδρομείου ή ονόματα), αλλά ψευδώνυμα. Αυτό σημαίνει ότι εμείς, καθώς και οι πάροχοι των διαδικασιών διαδικτυακού μάρκετινγκ, δεν γνωρίζουμε την πραγματική ταυτότητα των χρηστών, αλλά μόνο τις πληροφορίες που είναι αποθηκευμένες στο προφίλ τους.
Οι πληροφορίες στα προφίλ αποθηκεύονται συνήθως στα cookies ή μέσω παρόμοιων διαδικασιών. Αυτά τα cookies μπορούν αργότερα γενικά να διαβαστούν και σε άλλους ιστότοπους που χρησιμοποιούν την ίδια διαδικασία διαδικτυακού μάρκετινγκ, να αναλυθούν με σκοπό την προβολή περιεχομένου και να συμπληρωθούν με πρόσθετα δεδομένα και να αποθηκευτούν στον διακομιστή του παρόχου της διαδικασίας διαδικτυακού μάρκετινγκ.
Κατ’ εξαίρεση, μπορούν να εκχωρηθούν σαφή δεδομένα στα προφίλ. Αυτό συμβαίνει στην περίπτωση που οι χρήστες είναι, για παράδειγμα, μέλη ενός κοινωνικού δικτύου του οποίου τη διαδικασία διαδικτυακού μάρκετινγκ χρησιμοποιούμε και το δίκτυο συνδέει τα προφίλ των χρηστών με τις προαναφερθείσες πληροφορίες. Σας ζητούμε να σημειώσετε ότι οι χρήστες μπορούν να συνάψουν πρόσθετες συμφωνίες με τους παρόχους, π.χ. μέσω συγκατάθεσης κατά την εγγραφή.
Κατ’ αρχήν, έχουμε πρόσβαση μόνο σε συνοπτικές πληροφορίες σχετικά με την επιτυχία των διαφημίσεών μας. Ωστόσο, μπορούμε να χρησιμοποιήσουμε τις λεγόμενες μετρήσεις μετατροπής για να ελέγξουμε ποιες από τις διαδικασίες διαδικτυακού μάρκετινγκ μας οδήγησαν σε μια λεγόμενη μετατροπή, δηλαδή, για παράδειγμα, στη σύναψη μιας σύμβασης μαζί μας. Η μέτρηση μετατροπής χρησιμοποιείται αποκλειστικά για την ανάλυση της επιτυχίας των μέτρων μάρκετινγκ μας.
Εκτός αν αναφέρεται διαφορετικά, σας ζητάμε να θεωρήσετε ότι τα χρησιμοποιούμενα cookies θα αποθηκεύονται για περίοδο δύο ετών.
Σημειώσεις σχετικά με τις νομικές βάσεις: Εάν ζητήσουμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, η νομική βάση για την επεξεργασία δεδομένων είναι η συγκατάθεση. Διαφορετικά, η επεξεργασία των δεδομένων των χρηστών θα γίνεται βάσει των νόμιμων συμφερόντων μας (δηλ. ενδιαφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τους παραλήπτες υπηρεσίες). Σε αυτό το πλαίσιο, θα θέλαμε να επιστήσουμε την προσοχή σας στις πληροφορίες σχετικά με τη χρήση των cookies στην παρούσα δήλωση προστασίας δεδομένων.
Pixel Facebook: Με τη βοήθεια του pixel Facebook, το Facebook είναι σε θέση αφενός να προσδιορίσει τους επισκέπτες της διαδικτυακής μας προσφοράς ως ομάδα-στόχο για την παρουσίαση διαφημίσεων (τις λεγόμενες “διαφημίσεις Facebook”). Κατά συνέπεια, χρησιμοποιούμε το pixel Facebook για να στέλνουμε τις διαφημίσεις Facebook που τοποθετούνται από εμάς μόνο σε εκείνους τους χρήστες στο Facebook και εντός των υπηρεσιών των συνεργαζόμενων με το Facebook εταίρων (το λεγόμενο “Audience Network”), οι οποίοι έχουν επίσης δείξει ενδιαφέρον για την ηλεκτρονική μας προσφορά ή οι οποίοι έχουν ορισμένα χαρακτηριστικά (π.χ. ενδιαφέρον για ορισμένα θέματα ή προϊόντα που μπορούν να φανούν από τους ιστότοπους που επισκέπτονται) που διαβιβάζουμε στο Facebook (το λεγόμενο “Custom Audiences”). Με τη βοήθεια του pixel του Facebook, θα θέλαμε επίσης να διασφαλίσουμε ότι οι διαφημίσεις μας στο Facebook ανταποκρίνονται στο πιθανό ενδιαφέρον των χρηστών και δεν είναι ενοχλητικές. Με τη βοήθεια του εικονοστοιχείου Facebook, μπορούμε επίσης να κατανοήσουμε την αποτελεσματικότητα των διαφημίσεων Facebook για στατιστικούς σκοπούς και σκοπούς έρευνας αγοράς, βλέποντας αν οι χρήστες ανακατευθύνθηκαν στον ιστότοπό μας αφού έκαναν κλικ σε μια διαφήμιση Facebook (η λεγόμενη “μέτρηση μετατροπής”).
Εκτεταμένη σύγκριση για το pixel του Facebook: Όταν χρησιμοποιείται το pixel του Facebook, χρησιμοποιείται η πρόσθετη λειτουργία “εκτεταμένη σύγκριση”. Σε αυτό το πλαίσιο, δεδομένα όπως οι διευθύνσεις ηλεκτρονικού ταχυδρομείου ή τα αναγνωριστικά Facebook των χρηστών διαβιβάζονται στο Facebook για τη δημιουργία ομάδων-στόχων (κρυπτογραφημένα).
Μέτρα ασφαλείας: Κάλυψη IP (ψευδωνυμοποίηση της διεύθυνσης IP).
Δυνατότητα εναντίωσης (opt-out): Αναφερόμαστε στις ανακοινώσεις προστασίας δεδομένων των αντίστοιχων παρόχων και στις δυνατότητες εναντίωσης που παρέχονται στους παρόχους (το λεγόμενο “opt-out”). Εάν δεν έχει καθοριστεί ρητή δυνατότητα εξαίρεσης, έχετε τη δυνατότητα να απενεργοποιήσετε τα cookies στις ρυθμίσεις του προγράμματος περιήγησης. Ωστόσο, αυτό μπορεί να περιορίσει τις λειτουργίες της ηλεκτρονικής μας προσφοράς. Ευρώπη
Χρησιμοποιούμενες υπηρεσίες και πάροχοι υπηρεσιών:
- Google Tag Manager: Το Google Tag Manager είναι μια λύση με την οποία διαχειριζόμαστε τις λεγόμενες ετικέτες ιστοτόπων μέσω μιας διεπαφής και έτσι ενσωματώνουμε άλλες υπηρεσίες στην ηλεκτρονική μας προσφορά (ανατρέξτε σε περαιτέρω πληροφορίες στην παρούσα δήλωση προστασίας δεδομένων). Με τον ίδιο τον Tag Manager (ο οποίος υλοποιεί τις ετικέτες) η z. B. δεν έχει δημιουργήσει ακόμη προφίλ χρηστών ή αποθηκευμένα cookies. Η Google μαθαίνει μόνο τη διεύθυνση IP του χρήστη, η οποία είναι απαραίτητη για τη λειτουργία του Google Tag Manager. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ.
- Google Analytics: Online marketing και ανάλυση ιστού: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ- Προστασία δεδομένων Επιλογή εναντίωσης (opt-out): Ρυθμίσεις για την εμφάνιση διαφημίσεων
- Google Ads και μέτρηση μετατροπών: Χρησιμοποιούμε τη διαδικασία διαδικτυακού μάρκετινγκ “Google Ads” για την τοποθέτηση διαφημίσεων στο διαφημιστικό δίκτυο της Google (π.χ. στα αποτελέσματα αναζήτησης, σε βίντεο, σε ιστότοπους κ.λπ.), έτσι ώστε να εμφανίζονται σε χρήστες που έχουν υποτιθέμενο ενδιαφέρον για τις διαφημίσεις. Μετράμε επίσης τη μετατροπή των διαφημίσεων. Ωστόσο, μαθαίνουμε μόνο τον ανώνυμο συνολικό αριθμό των χρηστών που έκαναν κλικ στη διαφήμισή μας και προωθήθηκαν σε μια σελίδα με τη λεγόμενη “ετικέτα παρακολούθησης μετατροπής”. Ωστόσο, εμείς οι ίδιοι δεν λαμβάνουμε καμία πληροφορία που θα μπορούσε να χρησιμοποιηθεί για την ταυτοποίηση των χρηστών. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ.
- Facebook pixels: Πάροχος υπηρεσιών: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Δουβλίνο 2, Ιρλανδία, μητρική εταιρεία: Facebook, 1 Hacker Way, Menlo Park, CA 94025, ΗΠΑ- Προστασία δεδομένων- Πρόσθετες πληροφορίες σχετικά με την προστασία δεδομένων: Facebook pixel (και άλλα επιχειρηματικά εργαλεία του Facebook): https://www.facebook.com/legal/controller_addendum.
12. Παρουσία σε κοινωνικά δίκτυα (social media)
Διατηρούμε διαδικτυακή παρουσία σε κοινωνικά δίκτυα και επεξεργαζόμαστε δεδομένα χρηστών σε αυτό το πλαίσιο προκειμένου να επικοινωνούμε με ενεργούς χρήστες ή να προσφέρουμε πληροφορίες για εμάς.
Θα θέλαμε να επισημάνουμε ότι τα δεδομένα των χρηστών μπορούν να υποβληθούν σε επεξεργασία εκτός της Ευρωπαϊκής Ένωσης. Αυτό μπορεί να έχει ως αποτέλεσμα κινδύνους για τον χρήστη.
Επιπλέον, τα δεδομένα των χρηστών στα κοινωνικά δίκτυα υποβάλλονται συνήθως σε επεξεργασία για σκοπούς έρευνας αγοράς και διαφήμισης. Για παράδειγμα, μπορούν να δημιουργηθούν προφίλ χρήσης με βάση τη συμπεριφορά του χρήστη και τα προκύπτοντα ενδιαφέροντα του χρήστη. Τα προφίλ χρήσης μπορούν με τη σειρά τους να χρησιμοποιηθούν, για παράδειγμα, για την τοποθέτηση διαφημίσεων εντός και εκτός των δικτύων που πιθανώς ανταποκρίνονται στα ενδιαφέροντα των χρηστών. Για τους σκοπούς αυτούς, αποθηκεύονται συνήθως cookies στους υπολογιστές των χρηστών, στους οποίους αποθηκεύονται η συμπεριφορά χρήσης και τα ενδιαφέροντα των χρηστών. Επιπλέον, τα δεδομένα μπορούν επίσης να αποθηκεύονται στα προφίλ χρήσης ανεξάρτητα από τις συσκευές που χρησιμοποιούν οι χρήστες (ιδίως εάν οι χρήστες είναι μέλη των αντίστοιχων πλατφορμών και έχουν συνδεθεί σε αυτές).
Για λεπτομερή περιγραφή των αντίστοιχων μορφών επεξεργασίας και των δυνατοτήτων αντίρρησης (opt-out), παραπέμπουμε στις δηλώσεις προστασίας δεδομένων και στις πληροφορίες που παρέχουν οι φορείς εκμετάλλευσης των αντίστοιχων δικτύων.
Στην περίπτωση των αιτημάτων παροχής πληροφοριών και της διεκδίκησης των δικαιωμάτων των υποκειμένων των δεδομένων, επισημαίνουμε ότι αυτά μπορούν να διεκδικηθούν αποτελεσματικότερα από τους παρόχους. Μόνο οι πάροχοι έχουν πρόσβαση στα δεδομένα των χρηστών και μπορούν να λαμβάνουν τα κατάλληλα μέτρα και να παρέχουν άμεσα πληροφορίες. Εάν εξακολουθείτε να χρειάζεστε βοήθεια, μπορείτε να επικοινωνήσετε μαζί μας.
Χρησιμοποιούμενες υπηρεσίες και πάροχοι υπηρεσιών:
- Instagram: Κοινωνικό δίκτυο. Πάροχος υπηρεσιών: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, ΗΠΑ- Προστασία δεδομένων
- Facebook: Κοινωνικό δίκτυο. Πάροχος υπηρεσιών: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Δουβλίνο 2, Ιρλανδία, μητρική εταιρεία: Facebook, 1 Hacker Way, Menlo Park, CA 94025, ΗΠΑ- Προστασία δεδομένων- Επιλογή εναντίωσης (opt-out): Πρόσθετες πληροφορίες σχετικά με την προστασία δεδομένων: Συμφωνία για την από κοινού επεξεργασία προσωπικών δεδομένων σε σελίδες του Facebook: https://www.facebook.com/legal/terms/page_controller_addendum, Ειδοποίηση προστασίας δεδομένων για σελίδες του Facebook- Συμφωνία για την από κοινού επεξεργασία προσωπικών δεδομένων με επιχειρηματικά εργαλεία του Facebook: https://www.facebook.com/legal/controller_addendum
- YouTube: Κοινωνικό δίκτυο. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ
13. Plugins και ενσωματωμένες λειτουργίες καθώς και περιεχόμενο
Ενσωματώνουμε στην ηλεκτρονική μας προσφορά λειτουργικά στοιχεία και στοιχεία περιεχομένου που λαμβάνονται από τους διακομιστές των αντίστοιχων παρόχων τους (εφεξής “τρίτοι πάροχοι”). Αυτά μπορεί να είναι γραφικά, βίντεο ή κουμπιά μέσων κοινωνικής δικτύωσης, καθώς και αναρτήσεις (εφεξής αναφέρονται ενιαία ως “περιεχόμενο”).
Η ενσωμάτωση προϋποθέτει πάντοτε ότι οι τρίτοι πάροχοι αυτού του περιεχομένου επεξεργάζονται τη διεύθυνση IP του χρήστη, καθώς χωρίς τη διεύθυνση IP δεν θα μπορούσαν να στείλουν το περιεχόμενο στο πρόγραμμα περιήγησής του. Η διεύθυνση IP είναι επομένως απαραίτητη για την εμφάνιση αυτού του περιεχομένου ή των λειτουργιών. Προσπαθούμε να χρησιμοποιούμε μόνο περιεχόμενο του οποίου οι αντίστοιχοι πάροχοι χρησιμοποιούν τη διεύθυνση IP μόνο για την παράδοση του περιεχομένου. Οι τρίτοι πάροχοι μπορούν επίσης να χρησιμοποιούν τα λεγόμενα pixel tags (αόρατα γραφικά, γνωστά και ως “web beacons”) για στατιστικούς σκοπούς ή σκοπούς μάρκετινγκ. Οι “ετικέτες εικονοστοιχείων” μπορούν να χρησιμοποιηθούν για την αξιολόγηση πληροφοριών όπως η επισκεψιμότητα στις σελίδες αυτού του ιστότοπου. Οι ψευδώνυμες πληροφορίες μπορούν επίσης να αποθηκευτούν σε cookies στη συσκευή του χρήστη και να περιέχουν, μεταξύ άλλων, τεχνικές πληροφορίες σχετικά με το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, τους ιστότοπους στους οποίους παραπέμπονται, τον χρόνο επίσκεψης και άλλες πληροφορίες σχετικά με τη χρήση της διαδικτυακής μας προσφοράς, καθώς και να συνδέονται με τέτοιες πληροφορίες από άλλες πηγές.
Σημειώσεις σχετικά με τις νομικές βάσεις: Εάν ζητήσουμε από τους χρήστες τη συγκατάθεσή τους για τη χρήση τρίτων παρόχων, η νομική βάση για την επεξεργασία δεδομένων είναι η συγκατάθεση. Διαφορετικά, η επεξεργασία των δεδομένων των χρηστών θα γίνεται βάσει των νόμιμων συμφερόντων μας (δηλ. ενδιαφέρον για αποτελεσματικές, οικονομικές και φιλικές προς τους παραλήπτες υπηρεσίες). Στο πλαίσιο αυτό, θα θέλαμε να επιστήσουμε την προσοχή σας στις πληροφορίες σχετικά με τη χρήση των cookies στην παρούσα δήλωση προστασίας δεδομένων.
Χρησιμοποιούμενες υπηρεσίες και πάροχοι υπηρεσιών:
- Γραμματοσειρές Google: Ενσωματώνουμε τις γραμματοσειρές (“Google Fonts”) από τον πάροχο Google, οπότε τα δεδομένα χρήστη χρησιμοποιούνται αποκλειστικά για τον σκοπό της εμφάνισης των γραμματοσειρών στο πρόγραμμα περιήγησης του χρήστη. Η ενσωμάτωση πραγματοποιείται βάσει των έννομων συμφερόντων μας για μια τεχνικά ασφαλή, χωρίς συντήρηση και αποτελεσματική χρήση των γραμματοσειρών, την ομοιόμορφη απεικόνισή τους και λαμβάνοντας υπόψη τους ενδεχόμενους περιορισμούς αδειοδότησης για την ενσωμάτωσή τους. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, ΗΠΑ.
- Google Maps APIs και SDKs: Διεπαφές με τις υπηρεσίες χαρτών και τοποθεσίας της Google, π.χ. Β. επιτρέπουν προσθήκες σε καταχωρήσεις διευθύνσεων, προσδιορισμούς τοποθεσίας, υπολογισμούς απόστασης ή την παροχή πρόσθετων πληροφοριών σχετικά με τοποθεσίες και άλλες τοποθεσίες: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA- Προστασία δεδομένων
- Πρόσθετα και περιεχόμενο του Instagram: Πρόσθετα και περιεχόμενο του Instagram – Αυτό μπορεί να περιλαμβάνει, για παράδειγμα, περιεχόμενο όπως εικόνες, βίντεο ή κείμενα και κουμπιά με τα οποία οι χρήστες μπορούν να μοιράζονται περιεχόμενο από αυτή την ηλεκτρονική προσφορά εντός του Instagram. Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, ΗΠΑ- Προστασία δεδομένων
- ReCaptcha: Ενσωματώνουμε τη λειτουργία “ReCaptcha” για τον εντοπισμό bots, π.χ. κατά την εισαγωγή δεδομένων σε ηλεκτρονικές φόρμες. Οι πληροφορίες συμπεριφοράς που παρέχονται από τους χρήστες (π.χ. κινήσεις του ποντικιού ή ερωτήματα) αξιολογούνται προκειμένου να είναι δυνατή η διάκριση μεταξύ ανθρώπων και bots. Πάροχος υπηρεσιών: Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία, μητρική εταιρεία: Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA- Προστασία δεδομένων- Ρυθμίσεις για την προβολή διαφημίσεων
14, Διαγραφή δεδομένων
Ο υπεύθυνος για την επεξεργασία επεξεργάζεται και αποθηκεύει τα προσωπικά δεδομένα του υποκειμένου των δεδομένων μόνο για το χρονικό διάστημα που είναι απαραίτητο για την επίτευξη του σκοπού αποθήκευσης ή εάν αυτό ορίζεται από τις ευρωπαϊκές οδηγίες και κανονισμούς ή από άλλο νομοθέτη σε νόμους ή κανονισμούς, στους οποίους υπόκειται ο υπεύθυνος για την επεξεργασία, προβλέφθηκε. Εάν ο σκοπός της αποθήκευσης δεν ισχύει πλέον ή εάν λήξει η περίοδος αποθήκευσης που προβλέπεται από τις ευρωπαϊκές οδηγίες και κανονισμούς ή από άλλον υπεύθυνο νομοθέτη, τα δεδομένα προσωπικού χαρακτήρα θα μπλοκαριστούν ή θα διαγραφούν τακτικά σύμφωνα με τις νομοθετικές διατάξεις.
15. Δικαιώματα του υποκειμένου των δεδομένων
Ως υποκείμενο των δεδομένων, έχετε διάφορα δικαιώματα βάσει του GDPR, τα οποία απορρέουν ιδίως από το άρθρο 1 του κανονισμού για τα δεδομένα προσωπικού χαρακτήρα.
- Δικαίωμα αντίρρησης: Έχετε το δικαίωμα, για λόγους που απορρέουν από την ιδιαίτερη κατάστασή σας, να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων, η οποία βασίζεται στο άρθρο 1 του GDPR. 6 παρ. Αυτό ισχύει και για την κατάρτιση προφίλ που βασίζεται στις διατάξεις αυτές. Εάν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υποβάλλονται σε επεξεργασία με σκοπό τη λειτουργία της άμεσης αλληλογραφίας, έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν για τους σκοπούς της εν λόγω διαφήμισης- αυτό ισχύει επίσης για την κατάρτιση προφίλ στο βαθμό που συνδέεται με την εν λόγω άμεση διαφήμιση.
- Δικαίωμα ανάκλησης της συγκατάθεσης: Έχετε το δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.
- Δικαίωμα ενημέρωσης: Έχετε το δικαίωμα να ζητήσετε επιβεβαίωση για το αν τα εν λόγω δεδομένα υφίστανται επεξεργασία και να ζητήσετε πληροφορίες σχετικά με τα δεδομένα αυτά, καθώς και περαιτέρω πληροφορίες και αντίγραφο των δεδομένων σύμφωνα με τις νομικές απαιτήσεις.
- Δικαίωμα διόρθωσης: Σύμφωνα με τις νομικές απαιτήσεις, έχετε το δικαίωμα να ζητήσετε τη συμπλήρωση των δεδομένων που σας αφορούν ή τη διόρθωση εσφαλμένων δεδομένων που σας αφορούν.
- Δικαίωμα διαγραφής και περιορισμού της επεξεργασίας: Σύμφωνα με τις νομικές απαιτήσεις, έχετε το δικαίωμα να ζητήσετε την άμεση διαγραφή των δεδομένων που σας αφορούν ή, εναλλακτικά, να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σύμφωνα με τις νομικές απαιτήσεις.
- Δικαίωμα φορητότητας των δεδομένων: Έχετε το δικαίωμα να λάβετε τα δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει σύμφωνα με τις νομικές απαιτήσεις σε δομημένο, κοινό και αναγνώσιμο από μηχανήματα μορφότυπο ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο.
- Καταγγελία στην εποπτική αρχή: Εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι αντίθετη και παραβιάζει τον GDPR, έχετε επίσης το δικαίωμα, σύμφωνα με τις νομικές απαιτήσεις, να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παραβίασης.
16. Αλλαγές και επικαιροποιήσεις της δήλωσης προστασίας δεδομένων
Διατηρούμε το δικαίωμα να αλλάξουμε τη δήλωση προστασίας δεδομένων, εάν αυτό κριθεί απαραίτητο λόγω νέων τεχνολογιών. Παρακαλούμε βεβαιωθείτε ότι έχετε την τελευταία έκδοση. Εάν γίνουν θεμελιώδεις αλλαγές στην παρούσα δήλωση προστασίας δεδομένων, θα ανακοινώσουμε τις αλλαγές αυτές στον ιστότοπό μας.
Ιανουάριος 2024