Η παρούσα πολιτική ισχύει για την Επιχείρηση λιανικού εμπορίου ειδών καλλιτεχνίας με επωνυμία Κωνσταντινίδου Κρυσταλλένια και με τον διακριτικό τίτλο «Ο Κόσμος της Κρυσταλλίας» η οποία είναι υπεύθυνη επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που συλλέγει από την ιστοσελίδα της.
H Επιχείρηση Ο Κόσμος της Κρυσταλλίας δεσμεύεται να προστατεύει τις προσωπικές πληροφορίες που συλλέγονται όταν χρησιμοποιείτε την ιστοσελίδα μας και άλλες υπηρεσίες μας. Η παρούσα Πολιτική Απορρήτου ορίζει την δέσμευση της επιχείρησης Ο Κόσμος της Κρυσταλλίας να προστατεύει τα δεδομένα προσωπικού χαρακτήρα και πως η δέσμευση αυτή εφαρμόζεται σχετικά με την συλλογή, την χρήση, την μεταβίβαση και την διατήρηση αυτών. Η πολιτική αυτή ισχύει όταν καθορίζουμε τους σκοπούς και τα μέσα της επεξεργασίας, ενεργώντας συνεπώς, ως διαχειριστής δεδομένων.
Η επιχείρηση Ο Κόσμος της Κρυσταλλίας έχει σχεδιάσει μία τυποποιημένη φόρμα επικοινωνίας στην ιστοσελίδα της προκειμένου να διευκολύνει την επικοινωνία με κάθε ενδιαφερόμενο. Το έντυπο αυτό χρησιμοποιείται για οποιαδήποτε ερωτήματα ή αιτήματα και τα κατευθύνει στο κατάλληλο τμήμα ή μέλος του προσωπικού. Προκειμένου να διαχειριστούμε και να ανταποκριθούμε στα ερωτήματα και τα αιτήματά σας, μπορεί να συλλέξουμε και να αποθηκεύσουμε το πλήρες όνομά σας, το email σας, τη διεύθυνσή σας, στοιχεία επικοινωνίας και οποιεσδήποτε άλλες πληροφορίες μπορεί να μας έχετε διαθέσει. Αυτές οι πληροφορίες χρησιμοποιούνται αυστηρά για να ανταποκριθούμε ικανοποιητικά στις ερωτήσεις ή τα αιτήματά σας και δεν θα αποκαλυφθούν σε τρίτους εκτός από εκείνους που αναφέρονται στην παρούσα πολιτική ή όπου η δημοσιοποίηση απαιτείται ή επιτρέπεται από το νόμο.
Επιπλέον, παρέχουμε τους τηλεφωνικούς αριθμούς της επιχείρησης για μια πιο άμεση επικοινωνία εάν αυτό απαιτείται. Οι σταθερές τηλεφωνικές κλήσεις δεν καταγράφονται.
H επιχείρηση Ο Κόσμος της Κρυσταλλίας παρέχει τη δυνατότητα εγγραφής στις ηλεκτρονικές υπηρεσίες της ιστοσελίδας της, προκειμένου ο χρήστης να μπορέσει να πραγματοποιήσει τις αγορές του. Σε αυτή την περίπτωση η επιχείρηση Ο Κόσμος της Κρυσταλλίας, μπορεί να συλλέξει και να αποθηκεύσει το πλήρες όνομά σας, το email σας, τη διεύθυνσή σας, στοιχεία επικοινωνίας και οποιεσδήποτε άλλες πληροφορίες μπορεί να μας έχετε διαθέσει. Αυτές οι πληροφορίες χρησιμοποιούνται αυστηρά για να ανταποκριθούμε στο αίτημα της παραγγελίας σας και δεν θα αποκαλυφθούν σε τρίτους εκτός από εκείνους που αναφέρονται στην παρούσα πολιτική ή όπου η δημοσιοποίηση απαιτείται ή επιτρέπεται από το νόμο. Η επιχείρηση έχει υλοποιήσει μια υπηρεσία διασύνδεσης με την τράπεζα, προκειμένου να εξυπηρετήσει και τις ανάγκες των χρηστών που επιθυμούν να ολοκληρώσουν τις αγορές τους με πιστωτική κάρτα. Σε αυτή την περίπτωση ενημερώνουμε ότι η επιχείρηση δεν τηρεί οποιουδήποτε είδους πληροφορία καταχωρηθεί από τον χρήστη μετά την ανακατεύθυνση του στην ιστοσελίδα του παρόχου της υπηρεσίας.
Τέλος παρέχεται η δυνατότητα εγγραφής στο newsletter της επιχείρησης, όπου ζητά μόνο την ηλεκτρονική διεύθυνση του χρήστη και τη χρησιμοποιεί αποκλειστικά και μόνο για την προώθηση εμπορικού υλικού. Σε κάθε περίπτωση, εφόσον ο χρήστης επιθυμεί να άρει τη συναίνεσή του, παρέχεται η δυνατότητα ακύρωση εγγραφής από το ενημερωτική αλληλογραφία στο υποσέλιδο του ηλεκτρονικού μηνύματος που λαμβάνει ο χρήστης. Ενώ ταυτόχρονα διαγράφεται και η ηλεκτρονική διεύθυνση από τα συστήματα της επιχείρησης Ο Κόσμος της Κρυσταλλίας.
Για τη νόμιμη επεξεργασία των δεδομένων σας υπό τον Κανονισμό (ΕΕ) 2016/679, αναγνωρίζουμε μια νόμιμη βάση πριν την επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Στις παραπάνω περιπτώσεις η νόμιμη βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα από πλευράς μας είναι η παραχώρηση της ρητής συγκατάθεσης σας για την επεξεργασία, με την υποβολή της εκάστοτε φόρμας μόνο σε περίπτωση που συμφωνείτε με την πολιτική αυτή.
Θα χρησιμοποιούμε τις πληροφορίες που συλλέγουμε για τους ακόλουθους σκοπούς:
Η επιχείρηση Ο Κόσμος της Κρυσταλίας επεξεργάζεται προσωπικά δεδομένα για τους σκοπούς που περιγράφονται παραπάνω. Το νομικό πλαίσιο επεξεργασίας προσωπικών δεδομένων από τη επιχείρηση περιλαμβάνει επεξεργασία η οποία είναι: απαραίτητη για την εκτέλεση της σύμβασης ανάμεσα σε εσάς και τη επιχείρηση Ο Κόσμος της Κρυσταλίας (π.χ. για την αγορά προϊόντων, για την παροχή των Υπηρεσιών προς εσάς, την ταυτοποίηση και τον έλεγχο ταυτότητάς σας, προκειμένου να μπορείτε να χρησιμοποιείτε συγκεκριμένες Υπηρεσίες), απαραίτητη για τη συμμόρφωση με νομικές απαιτήσεις (π.χ. για τη συμμόρφωση με τους ισχύοντες λογιστικούς κανόνες και την πραγματοποίηση υποχρεωτικών γνωστοποιήσεων στις αρχές εφαρμογής του νόμου), απαραίτητη για τα νόμιμα συμφέροντα της επιχείρηση Ο Κόσμος της Κρυσταλίας (π.χ. για τη διαχείριση της σχέσης μας μαζί σας και τη βελτίωση της συνάφειας των μηνυμάτων επικοινωνίας, των εμπειριών και της εξυπηρέτησης πελατών) και με βάση τη συναίνεση των πελατών μας (π.χ. για την επικοινωνία μαζί σας σχετικά με τα προϊόντα και τις υπηρεσίες μας και την παροχή πληροφοριών μάρκετινγκ προς εσάς), η οποία μπορεί μετέπειτα να αποσυρθεί ανά πάσα στιγμή, επικοινωνώντας μαζί μας όπως προβλέπεται στην ενότητα "Επικοινωνήστε μαζί μας" της παρούσας Πολιτικής Απορρήτου, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας βάσει συναίνεσης πριν από την απόσυρση αυτής.
Η επιχείρηση Ο Κόσμος της Κρυσταλίας μπορεί να αποκαλύψει δεδομένα προσωπικού χαρακτήρα που έχουν συλλεχθεί, σε προμηθευτές, παρόχους υπηρεσιών ή υπεργολάβους στον βαθμό που αυτό είναι εύλογα αναγκαίο για την διαχείριση των ερωτήσεων και των αιτημάτων σας. Τέτοιες μεταβιβάσεις θα προστατεύονται από κατάλληλα μέτρα προστασίας (π.χ. ρήτρες δημοσιοποίησης προσωπικών δεδομένων εντός ομίλου, ρήτρες δημοσιοποίησης προσωπικών δεδομένων σε υπεργολάβους, ρήτρες δημοσιοποίησης προσωπικών δεδομένων σε τρίτους προμηθευτές, ρήτρες δημοσιοποίησης προσωπικών δεδομένων τα οποία είναι αναγκαία για την νομική συμμόρφωση κτλ.). Επιπλέον, μπορεί να δημοσιοποιήσουμε δεδομένα προσωπικού χαρακτήρα όταν τέτοιου είδους δημοσιοποιήσεις είναι αναγκαίες για την συμμόρφωση με μια νομική υποχρέωση στην οποία είμαστε υποκείμενοι. Τέλος, σε περίπτωση που χρειαστεί να μεταβιβάσουμε δεδομένα προσωπικού χαρακτήρα σε τρίτα μέρη, η επιχείρηση Ο Κόσμος της Κρυσταλίας δεσμεύεται να ζητά τη συναίνεσή σας εφόσον δεν έχει αναγνωριστεί άλλη νόμιμη βάση.
Η επιχείρηση Ο Κόσμος της Κρυσταλίας δεσμεύεται να μην διατηρήσει δεδομένα προσωπικού χαρακτήρα για μια περίοδο μεγαλύτερη από ότι είναι αναγκαίο (μέγιστη περίοδος διατήρησης 20 έτη) και θα διασφαλίσουμε ότι θα τα διαγράψουμε με ασφάλεια και µε τρόπο που καθιστά αδύνατη την ανάκτησή τους. Για επιπλέον πληροφορίες σχετικά με την περίοδο διάτρησης και την περίοδο διαγραφής, παρακαλώ ανατρέξτε στο τμήμα Επικοινωνία.
Σε αυτό το τμήμα η επιχείρηση Ο Κόσμος της Κρυσταλίας διευθετεί τα δικαιώματα που πηγάζουν από τον Κανονισμό (ΕΕ) 2016/679 και πως τα υποκείμενα των δεδομένων μπορούν να έχουν πρόσβαση στα δικαιώματα αυτά. Για επιπλέον διευκρινήσεις παρακαλώ ανατρέξτε στο τμήμα Επικοινωνία.
Η επιχείρηση Ο Κόσμος της Κρυσταλίας θεωρεί ότι τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται άμεσα από τα υποκείμενα θα είναι επακριβή και ολοκληρωμένα. Τα άτομα μπορούν να έχουν πρόσβαση στα δικά τους δεδομένα προσωπικού χαρακτήρα επικοινωνώντας μαζί μας μέσω της φόρμας επικοινωνίας.
Το υποκείμενο των δεδομένων μπορεί να απαιτήσει την επικαιροποίηση, την διαγραφή ή την αφαίρεση οποιασδήποτε πληροφορίας διατηρείται σχετικά με αυτό, και οποιοσδήποτε τρίτος ο οποίος επεξεργάζεται ή χρησιμοποιεί τα δεδομένα πρέπει επίσης να συμμορφωθεί με το αίτημα αυτό. Ένα αίτημα διαγραφής μπορεί να απορριφθεί μόνο εάν ισχύει κάποια εξαίρεση. Το δικαίωμα στην Διαγραφή μπορεί να ζητηθεί μέσω από την φόρμα επικοινωνίας.
Η επιχείρηση Ο Κόσμος της Κρυσταλίας υποχρεούται να διαγράψει τα δεδομένα προσωπικού χαρακτήρα όταν ισχύει κάποιο από τα ακόλουθα:
Εάν έχει ληφθεί το αίτημα για την διαγραφή των δεδομένων προσωπικού χαρακτήρα, η ταυτοποίηση έχει επιβεβαιωθεί, το αίτημα πληροί μία από τις ανωτέρω απαιτήσεις και δεν υπάρχει νόμιμος λόγος που να αντιτίθεται στην επεξεργασία, η επιχείρηση Ο Κόσμος της Κρυσταλίας πρέπει να διαγράψει τα σχετικά δεδομένα στο σύνολό τους.
Εάν η επιχείρηση Ο Κόσμος της Κρυσταλίας δεν μπορεί να διαγράψει τα δεδομένα προσωπικού χαρακτήρα, θα διασφαλίσει ότι:
Το υποκείμενο των δεδομένων έχει το δικαίωμα να απαιτήσει από τον διαχειριστή, περιορισμό της επεξεργασίας μέσου της φόρμας επικοινωνίας.
Το υποκείμενο έχει το δικαίωμα να αντιτάσσεται, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν μέσου της φόρμας επικοινωνίας.
Κατόπιν αιτήματος, το υποκείμενο των δεδομένων θα πρέπει να έχει το δικαίωμα να λάβει ένα αντίγραφο των δεδομένων προσωπικού χαρακτήρα σε δομημένη ζητώντας την μέσου της φόρμας επικοινωνίας.
Αυτά τα αιτήματα θα πρέπει να επεξεργάζονται εντός ενός μήνα, δεδομένου ότι δεν υπάρχει υπερβολική επιβάρυνση και δεν διακυβεύει την ιδιωτικότητα των ατόμων. ‘Ένα υποκείμενο των δεδομένων μπορεί επίσης να ζητήσει τα δεδομένα του να μεταφερθούν άμεσα σε ένα άλλο σύστημα. Το αίτημα αυτό πρέπει να υλοποιείται χωρίς χρέωση.
Εάν η επιχείρηση Ο Κόσμος της Κρυσταλίας δεν μπορεί να ανταποκριθεί πλήρως στο αίτημα αυτό εντός 30 ημερών, o υπεύθυνος Προστασίας Δεδομένων θα πρέπει παρ’ όλα αυτά να παράσχει τις ακόλουθες πληροφορίες στο Υποκείμενο των Δεδομένων, ή στον νομικά εξουσιοδοτημένο εκπρόσωπό τους εντός του χρονικού διαστήματος που έχει προσδιοριστεί:
Σε περίπτωση που η επιχείρηση Ο Κόσμος της Κρυσταλίας επιλέξει να αλλάξει την παρούσα Πολιτική Απορρήτου, θα δημοσιεύσουμε τις αλλαγές εδώ. Όπου οι αλλαγές είναι σημαντικές, μπορεί επίσης να επιλέξουμε να στείλουμε email στους χρήστες που αφορά, με τις νέες λεπτομέρειες. Όπου απαιτείται από το νόμο, θα πάρουμε τη συγκατάθεσή σας για να κάνουμε τις αλλαγές αυτές.
Εάν έχετε οποιονδήποτε προβληματισμό ή παράπονα σχετικά με την παρούσα πολιτική, παρακαλούμε όπως επικοινωνήστε μαζί μας στο: [epikoinonia@okostomstiskrystallias.gr].
Στοιχεία επικοινωνίας με DPO : Κρυσταλλία Κωνσταντινίδου, epikoinonia@okostomstiskrystallias.gr ,τηλ. 694 611 8932.
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας από εμάς παραβιάζει την ισχύουσα νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην αρμόδια επιβλέπουσα αρχή. Για την Ελλάδα μπορείτε να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα www.dpa.gr.