Πολιτική Προστασίας Προσωπικών Δεδομένων
Η παρούσα αποτελεί την Πολιτική Προστασίας Προσωπικών Δεδομένων (Πολιτική Απορρήτου) για τους διαδικτυακούς ιστότοπους www.weadoremuseums.gr/weadoremuseums.com της εταιρείας με επωνυμία «WE ADORE MUSEUMS ΜΟΝΟΠΡΟΣΩΠΗ IKE», η οποία ως Υπεύθυνη Επεξεργασίας συλλέγει, αποθηκεύει, χρησιμοποιεί και εν γένει επεξεργάζεται προσωπικά δεδομένα, όταν επισκέπτεστε ή χρησιμοποιείτε τους διαδικτυακούς της ιστότοπους. Η Εταιρεία, αναγνωρίζει και δίνει πρωταρχική σημασία κατά τις ως άνω διαδικασίες στην υποχρέωση συμμόρφωσής της προς τον Γενικό Κανονισμό Προσωπικών Δεδομένων 2016/679 (GDPR) (Κανονισμός) και το Ν. 4624/2019 στο μέτρο που αυτός είναι συμβατός με τον ΓΚΠΔ αλλά και στο εν γένει σχετικό εθνικό και ενωσιακό δίκαιο. Προς την κατεύθυνση αυτή, έχει λάβει όλα τα αναγκαία μέτρα, μεταξύ των οποίων συγκαταλέγεται και η σύνταξη και παράθεση της παρούσας Πολιτικής Απορρήτου.
1. Υπεύθυνος επεξεργασίας
Η επιχείρηση με επωνυμία «WE ADORE MUSEUMS ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ» και με διακριτικό τίτλο «WE ADORE MUSEUMS» (εφεξής «η Εταιρεία») Α.Φ.Μ. 802007416, Δ.Ο.Υ. ΙΒ ΑΘΗΝΩΝ, που εδρεύει στην Αθήνα, οδός Νυμφαίου αρ. 5, ΤΚ 11528, τηλέφωνο επικοινωνίας: 6981800835, email: info@weadoremuseums.gr, είναι υπεύθυνη για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται από τους ιστότοπους www.weadoremuseums.gr & weadoremuseums.com.
2. Τι είναι τα προσωπικά δεδομένα;
3. Τι είναι η επεξεργασία Προσωπικών Δεδομένων;
4. Ποια Προσωπικά σας Δεδομένα συλλέγουμε, για ποιο σκοπό και με ποια νομική βάση;
Σκοπός επεξεργασίας | Κατηγορία δεδομένων | Είδη δεδομένων | Νομική βάση επεξεργασίας |
Δημιουργία και λειτουργία λογαριασμού | Στοιχεία ταυτότητας | Όνομα, επώνυμο, διεύθυνση, email, κωδικός πρόσβασης, επιλεγμένα και διαμορφωμένα προϊόντα, ιστορικό παραγγελιών, διεύθυνση αποστολής | Η επεξεργασία γίνεται με βάση ρητή συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1 στ. α’ ΓΚΠΔ). |
Τιμολόγηση προϊόντων | Στοιχεία επικοινωνίας | Όνομα, επώνυμο, εταιρεία, ΑΦΜ, διεύθυνση αποστολής, διεύθυνση χρέωσης, τηλ. επικοινωνίας | H επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 στ. γ’ ΓΚΠΔ) και ειδικότερα βάσει της φορολογικής νομοθεσίας. |
Αποστολή προϊόντων | Στοιχεία ταυτότητας, στοιχεία επικοινωνίας | Όνομα, επώνυμο, εταιρεία, διεύθυνση αποστολής, τηλ. επικοινωνίας | Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος (άρθρο 6 παρ. 1 στ. β’ ΓΚΠΔ). |
Επικοινωνία μέσω της φόρμας επικοινωνίας | Στοιχεία επικοινωνίας | Όνομα, email, περιεχόμενο μηνύματος | Η επεξεργασία γίνεται με βάση ρητή συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1 στ. α’ ΓΚΠΔ). Ειδικότερα, ως προς τη φόρμα επικοινωνίας η συγκατάθεσή σας παρέχεται με τη συμπλήρωση της φόρμας και την αποστολή του περιεχόμενού της. Ως προς την ηλεκτρονική διεύθυνση info@weadoremuseums.gr, η συγκατάθεσή σας παρέχεται με την αποστολή του μηνύματός σας ηλεκτρονικού ταχυδρομείου. |
Επιπλέον, στους ιστότοπους www.weadoremuseums.gr/weadoremuseums.com γίνεται χρήση cookies, τα οποία συλλέγουν τα αναγκαία προσωπικά σας δεδομένα για την καλύτερη λειτουργία του, μόνο κατόπιν συγκατάθεσης σας, όταν αυτή απαιτείται, και σύμφωνα με την Πολιτική Cookies, που είναι επίσης δημοσιευμένη στους ιστότοπους μας. Για να μάθετε περισσότερα ως προς τη χρήση cookies, διαβάστε την Πολιτική Cookies στους ιστότοπους μας.
5. Αποδέκτες των Προσωπικών Δεδομένων
Κατά την εκπλήρωση των συμβατικών και νόμιμων υποχρεώσεων της εταιρείας μας καθώς και στην περίπτωση που η εταιρεία έχει λάβει τη συγκατάθεσή σας, αποδέκτες των δεδομένων μπορεί να είναι μόνο εξουσιοδοτημένοι προς τούτο υπάλληλοι της εταιρείας και τρίτοι συνεργάτες, οι οποίοι μέσω συμβάσεων με την εταιρεία έχουν δεσμευτεί για την τήρηση της παρούσας πολιτικής και κυρίως για την μη αντιγραφή, διάθεση, καταστροφή και αλλοίωση των δεδομένων αυτών.
Οι αποδέκτες των δεδομένων αφορούν στις εξής κατηγορίες, ανάλογα με τις υπηρεσίες που έχουμε αναλάβει να σας προσφέρουμε:
1. Εξωτερικοί συνεργάτες της εταιρείας οι οποίοι εκτελούν επεξεργασία για λογαριασμό μας σύμφωνα με την νομοθεσία για τα προσωπικά δεδομένα (π.χ. εξωτερικός λογιστής, η εταιρεία ταχυμεταφορών κ.λπ.).
2. Οι εταιρείες που μας παρέχουν υπηρεσίες web hosting (DNHost), email hosting (Google) και υπηρεσία ενημέρωση μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου (Νewsletter) εφόσον έχετε κάνει εγγραφή σε αυτό (Google Groups), οι οποίες έχουν πρόσβαση στα δεδομένα σας κατά περίπτωση. Οι εταιρείες αυτές αποθηκεύουν τα δεδομένα σας τελούν υπό τη δέουσα κανονιστική υποχρέωση εμπιστευτικότητας και οι υπηρεσίες του παρέχονται σε απόλυτα ασφαλές περιβάλλον. Ειδικότερα ως προς την υπηρεσία ενημέρωση μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου (Νewsletter) αυτή συλλέγει την διεύθυνσή σας ηλεκτρονικού ταχυδρομείου, το την περιφέρεια στην οποία διαμένετε και το περιεχόμενο του ενημερωτικού υλικού που σας αποστέλλεται. Η διεύθυνσή σας ηλεκτρονικού ταχυδρομείου θα διαγραφεί κατόπιν της παρόδου έξι μηνών από τη διακοπή της αποστολής διαφημιστικού υλικού μας. Επίσης, οι ιστότοποί μας χρησιμοποιούν το Tidio, μια πλατφόρμα ανταλλαγής μηνυμάτων η οποία συνδέει τους χρήστες με την εξυπηρέτηση πελατών της Εταιρείας μας. Συλλέγουμε προσωπικά δεδομένα με την συγκατάθεσή σας για να ξεκινήσει η επικοινωνία, όπως τα στοιχεία λογαριασμού χρήστη, δ/νση ΙP και το περιεχόμενο των μηνυμάτων. Τα μηνύματα και τα δεδομένα που ανταλλάσσονται αποθηκεύονται στην εφαρμογή της Tidio. Για περισσότερες λεπτομέρειες ανατρέξτε στην Πολιτική Απορρήτου της. Η εταιρεία μας δεν χρησιμοποιεί τα μηνύματα αυτά ή τα δεδομένα για άλλο σκοπό από το να απαντήσει στα ερωτήματα των χρηστών. Σε όλες τις περιπτώσεις τα προσωπικά σας δεδομένα επεξεργάζονται και μεταδίδονται σύμφωνα με τις επιταγές του Γενικού Κανονισμού Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (GDPR).
3. Δημόσιες αρχές (Δ.Ο.Υ, Ανεξάρτητη Αρχή Δημοσίων Εσόδων, Υπουργεία), προκειμένου να συμμορφωθούμε με τη νομοθεσία, με δικαστική απόφαση, με οδηγίες, αιτήματα ή αποφάσεις τους.
Αναφορικά με τις πληρωμές των προϊόντων μας, αυτές γίνονται μέσω ασφαλούς περιβάλλοντος συνεργαζόμενου χρηματοπιστωτικού φορέα. Χρησιμοποιήσουμε μία μη συνδεδεμένη υπηρεσία πληρωμής για να σας δώσουμε τη δυνατότητα να αγοράσετε κάποιο προϊόν ή να κάνετε πληρωμές («Υπηρεσία Πληρωμής»). Εάν επιθυμείτε να αγοράσετε ένα προϊόν θα κατευθυνθείτε σε μια ιστοσελίδα της Υπηρεσίας Πληρωμών. Οι οποιεσδήποτε πληροφορίες που παρέχετε υπόκεινται στην πολιτική απορρήτου της Υπηρεσίας Πληρωμών και όχι στην παρούσα Πολιτική Απορρήτου. Δεν έχουμε κανέναν έλεγχο και δεν είμαστε υπεύθυνοι για οποιαδήποτε χρήση, από μέρους της Υπηρεσίας Πληρωμών, πληροφοριών που συλλέγονται μέσω οποιασδήποτε Υπηρεσίας Πληρωμών. Συγκεκριμένα, όλες οι ηλεκτρονικές συναλλαγές που πραγματοποιούνται μέσω του ηλεκτρονικού Καταστήματος μας πραγματοποιούνται με χρήση κάρτας με πλήρη ασφάλεια στο διαδίκτυο και διεκπεραιώνονται μέσω της πλατφόρμας ηλεκτρονικών πληρωμών “Nexi e-Commerce” της Αlpha Bank.
6. Χρόνος διατήρησης των Προσωπικών Δεδομένων
Σκοπός επεξεργασίας | Χρόνος διατήρησης δεδομένων |
Δημιουργία και λειτουργία λογαριασμού | Μέχρι τη διαγραφή του λογαριασμού, ή των επί μέρους στοιχείων. |
Τιμολόγηση προϊόντων | Σύμφωνα με την ισχύουσα φορολογική νομοθεσία |
Επικοινωνία μέσω της φόρμας επικοινωνίας | 6 μήνες από την επικοινωνία ή την διεκπεραίωση του αιτήματος |
7. Προσωπικά δεδομένα από παιδιά
8. Ασφάλεια Προσωπικών Δεδομένων
9. Ποια είναι τα δικαιώματά σας;
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων έχετε το δικαίωμα να υποβάλετε τα κάτωθι αιτήματα:
Α. Αίτημα παροχής πληροφοριών (άρθρο 15 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα παρέχονται ειδικές πληροφοριών σχετικά με το κατά πόσο η Εταιρεία επεξεργάζεται δεδομένα σας προσωπικού χαρακτήρα, το είδος των δεδομένων, το σκοπό και το λόγο (νομική βάση) για τον οποίο τα επεξεργάζεται, τα στοιχεία τρίτων στους οποίους τα δεδομένα τους κοινοποιούνται καθώς και τα κριτήρια που καθορίζουν το χρονικό διάστημα για το οποίο τα δεδομένα αυτά διατηρούνται
Β. Αίτημα διόρθωσης (άρθρο 16 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα γίνεται διόρθωση ορισμένων εσφαλμένων ή (και) συμπλήρωση ελλείπων δεδομένων προσωπικού χαρακτήρα που σας αφορούν.
Γ. Αίτημα διαγραφής (άρθρο 17 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα γίνεται διαγραφή των δεδομένων σας προσωπικού χαρακτήρα, τα οποία δεν είναι απαραίτητα, με την επιφύλαξη της διατήρησης δεδομένων στο μέτρο που αυτό επιβάλλεται από την ισχύουσα νομοθεσία.
Δ. Αίτημα παράδοσης (άρθρο 20 παρ. 1 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα γίνεται παράδοση σε εσάς των δεδομένων σας προσωπικού χαρακτήρα τα οποία η έχει στη διάθεση του, σε κατανοητή μορφή, με την επιφύλαξη της διατήρησης των πρωτότυπων δεδομένων υγείας στο μέτρο που αυτό επιβάλλεται από την ισχύουσα νομοθεσία.
Ε. Αίτημα διαβίβασης (άρθρο 20 παρ. 2 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα γίνεται διαβίβαση δεδομένων προσωπικού χαρακτήρα τα οποία έχει η Εταιρεία στην διάθεσή της σε τρίτους τους σύμφωνα με την βούληση σας, σε μορφή με την οποία είναι δυνατή η επεξεργασία για τον σκοπό για τον οποίο έγινε η διαβίβαση, με την επιφύλαξη της διατήρησης των πρωτότυπων δεδομένων στο μέτρο που αυτό επιβάλλεται από την ισχύουσα νομοθεσία.
ΣΤ. Αίτημα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): Με βάση το συγκεκριμένο αίτημα γίνεται περιορισμός των δεδομένων προσωπικού χαρακτήρα που έχουν συλλεχθεί ή της επεξεργασίας στην οποία υποβάλλονται όταν δεν είναι σύμφωνα με τις αρχές της νομιμότητας της επεξεργασίας και της ελαχιστοποίησης των δεδομένων όπως αυτές επιβάλλονται βάσει του ΓΚΠΔ.
10. Πότε απαντάμε στα αιτήματά σας;
11. Τροποποιήσεις της παρούσας Πολιτικής
12. Επικοινωνία
Για οποιαδήποτε διευκρίνηση σχετικά με την Πολιτική Απορρήτου μας σχετικά με τη διαχείριση και την επεξεργασία προσωπικών δεδομένων ή για οποιαδήποτε παρατήρηση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων αλλά και για οποιαδήποτε συμβουλή ή παροχή βοήθειας σχετικά με την υποβολή και την ικανοποίηση κάποιου αιτήματος σας, παροτρύνεστε να επικοινωνήσετε μαζί μας μέσω email στην διεύθυνση info@weadoremuseums.gr.
13. Εποπτεύουσα Αρχή
Αρμόδιο εποπτικό όργανο για την υποβολή καταγγελίας είναι η Αρχή Προστασίας Δεδομένων Προσωπικού χαρακτήρα (Λεωφ. Κηφισίας, αρ. 1-3, 11523, Αθήνα, τηλ. επικοινωνίας: 210 6475600, fax: 210 6475628, email: contact@dpa.gr).
Συγκατάθεση για Δημιουργία Λογαριασμού Χρήστη
Αρμόδιο εποπτικό όργανο για την υποβολή καταγγελίας είναι η Αρχή Προστασίας Δεδομένων Προσωπικού χαρακτήρα (Λεωφ. Κηφισίας, αρ. 1-3, 11523, Αθήνα, τηλ. επικοινωνίας: 210 6475600, fax: 210 6475628, email: contact@dpa.gr).
Στοιχεία Υπευθύνου Επεξεργασίας
Η επιχείρηση με επωνυμία «WE ADORE MUSEUMS ΜΟΝΟΠΡΟΣΩΠΗ ΙΚΕ» και με διακριτικό τίτλο «WE ADORE MUSEUMS» (εφεξής «η Εταιρεία») Α.Φ.Μ. 802007416, Δ.Ο.Υ. ΙΒ ΑΘΗΝΩΝ, που εδρεύει στην Αθήνα, οδός Νυμφαίου αρ. 5, ΤΚ 11528, τηλέφωνο επικοινωνίας: 6981800835, email: info@weadoremuseums.gr, είναι υπεύθυνη για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που συλλέγονται από τους ιστότοπους www.weadoremuseums.gr/ weadoremuseums.com.
Σκοπός επεξεργασίας
Κατηγορίες δεδομένων που υπόκεινται σε επεξεργασία
• Για το σκοπό της δημιουργίας λογαριασμού
Όνομα, επώνυμο, email, κωδικός πρόσβασης,
• Για το σκοπό της λειτουργίας λογαριασμού
Όνομα, επώνυμο, διεύθυνση email, κωδικός πρόσβασης, επιλεγμένα και διαμορφωμένα προϊόντα, ιστορικό παραγγελιών, διεύθυνση τιμολόγησης και διεύθυνση αποστολής
Τρίτοι στους οποίος κοινοποιούνται τα δεδομένα
Χρονικό διάστημα διατήρησης των δεδομένων
Προσωπικά δεδομένα από παιδιά
Τα δικαιώματα σας
Αναφορικά με τα δεδομένα προσωπικού χαρακτήρα έχετε το δικαίωμα ανά πάσα στιγμή να ανακαλέσετε την συγκατάθεσή σας στην επεξεργασία τους. Η ανάκληση της συγκατάθεσης δεν θίγει την νομιμότητα οποιασδήποτε επεξεργασίας έγινε πριν από αυτή.
Επιπλέον, σχετικά, έχετε την δυνατότητα να μας υποβάλλετε τα εξής αιτήματα, επί των οποίων θα λάβετε αιτιολογημένη απάντηση εντός ενός μηνός:
• Αίτημα παροχής πληροφοριών
Παροχή πληροφοριών σχετικά με το κατά πόσο επεξεργαζόμαστε δεδομένα σας προσωπικού χαρακτήρα, το είδος των δεδομένων, το σκοπό για τον οποίο τα επεξεργαζόμαστε, τα στοιχεία τρίτων στους οποίους τα δεδομένα σας κοινοποιούνται, τα κριτήρια που καθορίζουν το χρονικό διάστημα για το οποίο διατηρούμε τα δεδομένα σας.
• Αίτημα διόρθωσης
Διόρθωση εσφαλμένων ή (και) συμπλήρωση ελλείπων δεδομένων προσωπικού χαρακτήρα που σας αφορούν.
• Αίτημα διαγραφής
Διαγραφή των δεδομένων σας προσωπικού χαρακτήρα τα οποία δεν είναι απαραίτητα.
• Αίτημα παράδοσης
Παράδοση σε εσάς δεδομένων σας προσωπικού χαρακτήρα τα οποία έχουμε στη διάθεση μας, σε κατανοητή μορφή.
• Αίτημα διαβίβασης
Διαβίβαση δεδομένων σας προσωπικού χαρακτήρα τα οποία έχουμε στη διάθεση μας σε τρίτους, σε μορφή με την οποία είναι δυνατή η επεξεργασία για τον σκοπό για τον οποίο έγινε η διαβίβαση.
• Αίτημα περιορισμού της επεξεργασίας
Περιορισμός των δεδομένων σας προσωπικού χαρακτήρα που έχουν συλλεχθεί ή της επεξεργασίας στην οποία υποβάλλονται.
Στοιχεία επικοινωνίας
Για οποιαδήποτε διευκρίνηση σχετικά με την πολιτική απορρήτου μας ή για οποιαδήποτε παρατήρηση αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων αλλά και για οποιαδήποτε συμβουλή ή παροχή βοήθειας σχετικά με την υποβολή και την ικανοποίηση κάποιου αιτήματος σας επικοινωνήστε μαζί μας στη διεύθυνση email: info@weadoremuseums.gr,
Υποβολή καταγγελίας
Αρμόδιο εποπτικό όργανο για την υποβολή καταγγελίας είναι η Αρχή Προστασίας Δεδομένων Προσωπικού χαρακτήρα (Λεωφ. Κηφισίας, αρ. 1-3, 11523, Αθήνα, τηλ. επικοινωνίας: 210 6475600, fax: 210 6475628, email: contact@dpa.gr).