ΠΡΟΟΙΜΙΟ

Με την παρούσα πολιτική η ατομική επιχείρηση υπό την επωνυμία «ΤΣΙΩΛΗ ΒΑΣΙΛΙΚΗ του ΧΡΗΣΤΟΥ» και τον διακριτικό τίτλο «Karati» σας ενημερώνει για το είδος των προσωπικών δεδομένων που συλλέγει μέσω της ιστοσελίδας στο πλαίσιο παροχής των υπηρεσιών της, των συνδεδεμένων με την ιστοσελίδα εφαρμογών ή με οποιοδήποτε άλλο μέσο π.χ. μέσω τηλεφώνου, καθώς πώς και για ποιο σκοπό χρησιμοποιεί τα δεδομένα αυτά.
Η παρούσα Πολιτική ισχύει για όλους τους χρήστες, συμπεριλαμβανομένων και εκείνων που χρησιμοποιούν τις υπηρεσίες της Επιχείρησης χωρίς να έχουν δημιουργήσει λογαριασμό στην ιστοσελίδα.
Η επιχείρηση συμμορφώνεται πλήρως με τις διατάξεις του Ευρωπαϊκού Κανονισμού 2016/679 για την «προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών».
H Επιχείρηση διατηρεί το δικαίωμα τροποποιήσεων της παρούσας πολιτικής, ώστε αυτή να ανταποκρίνεται στις πρακτικές της Επιχείρησης, καθώς και για λόγους συμμόρφωσης στο ισχύον ευρωπαϊκό και εθνικό νομικό πλαίσιο.

Υπεύθυνος Επεξεργασίας Προσωπικών Δεδομένων
Για τους σκοπούς της παρούσας πολιτικής προστασίας προσωπικών δεδομένων, υπεύθυνη επεξεργασίας είναι η ατομική επιχείρηση:
«Βασιλική Τσιώλη του Χρήστου» με Α.Φ.Μ. 175350673, που εδρεύει στην Πύλη Τρικάλων.
Σκοπός της παρούσας Πολιτικής είναι:
• Να διασφαλιστεί ότι ο χρήστης κατανοεί ποια προσωπικά δεδομένα του συλλέγονται και τους λόγους για τους οποίους η Επιχείρηση τα επεξεργάζεται.
• Να εξηγήσει με ποιον τρόπο η Επιχείρηση χρησιμοποιεί τα προσωπικά δεδομένα που ο χρήστης μοιράζεται, ώστε ο τελευταίος να έχει την καλύτερη δυνατή εμπειρία χρησιμοποιώντας την ιστοσελίδα.
• Να εξηγήσει τα δικαιώματα και τις επιλογές, σε σχέση με την προστασία των προσωπικών δεδομένων του χρήστη.

ΚΥΡΙΩΣ ΜΕΡΟΣ 

1. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων 

Η συλλογή προσωπικών δεδομένων, λαμβάνει χώρα κυρίως για την παροχή των υπηρεσιών της Επιχείρησης. Επίσης, είναι απαραίτητη η συλλογή των προσωπικών δεδομένων για σκοπούς συμμόρφωσης με τις νομικές υποχρεώσεις ή για σκοπούς προστασίας των νόμιμων συμφερόντων της επιχείρησης. Η μη παροχή των εν λόγω δεδομένων ενδέχεται να συνεπάγεται την αδυναμία της Επιχείρησης για την παροχή των Υπηρεσιών της. Σε περίπτωση που συλλέγονται προσωπικά δεδομένα για σκοπούς μάρκετινγκ (για παράδειγμα στοιχεία για εγγραφή στο newsletter), ο χρήστης έχει την επιλογή να μην παρέχει στην επιχείρηση τα προσωπικά του στοιχεία.

1.α. Δεδομένα που συλλέγονται κατά την επίσκεψη στην ιστοσελίδα:
Με την επίσκεψη και περιήγηση στην ιστοσελίδα, συλλέγονται αυτόματα ορισμένες πληροφορίες και δεδομένα σχετικά με τη συσκευή σας.
α) δεδομένα συσκευής: ταυτότητα συσκευής, λειτουργικό σύστημα και έκδοση η οποία έχει εγκατασταθεί στη συσκευή,
β) ώρα, ημερομηνία, διάρκεια επίσκεψης, τοποθεσία του χρήστη, διεύθυνση δικτυακού πρωτοκόλλου (IP address), πληροφορίες για τον browser, γλώσσα του browser ή συναφείς πληροφορίες. Αυτές οι πληροφορίες συλλέγονται για ενημέρωση αναφορικά με την επίσκεψη στην ιστοσελίδα. Η συλλογή δεδομένων περιορίζεται στα απολύτως απαραίτητα, ώστε να επιτευχθεί η συμμόρφωση με την αρχή επεξεργασίας δεδομένων, που αφορά στην ελαχιστοποίηση επεξεργασίας των δεδομένων.
Ακόμη, συλλέγονται πληροφορίες σχετικά με τα προϊόντα που εμφανίζονται και πληροφορίες σχετικά με τον τρόπο αλληλεπίδρασης με την ιστοσελίδα (εφεξής οι «Πληροφορίες Συσκευής»).
Σχετικά με την πολιτική cookies  μπορείτε να μάθετε περισσότερα εδώ.

1.β. Δεδομένα που συλλέγονται κατά την Εγγραφή στην ιστοσελίδα (Λογαριασμός Πελάτη):
Μέσω της ιστοσελίδας, μπορείτε να δημιουργήσετε Λογαριασμό Πελάτη με σκοπό να πραγματοποιήσετε μελλοντικά παραγγελία ή/και για να πληροφορείστε τα νέα και τις προσφορές του e-shop μας.
Για τη δημιουργία Λογαριασμού Πελάτη συλλέγουμε και επεξεργαζόμαστε τα κάτωθι δεδομένα:
 Όνομα
 Επώνυμο
 Διεύθυνση ηλεκτρονικού ταχυδρομείου
- Νομιμότητα Επεξεργασίας - Συγκατάθεση: Με βάση τη συγκατάθεση του χρήστη, χρησιμοποιούνται το όνομα, το επώνυμο και η διεύθυνση ηλεκτρονικού ταχυδρομείου για τη δημιουργία του Λογαριασμού Πελάτη.
- Διάρκεια διατήρησης προσωπικών δεδομένων: Τα προσωπικά δεδομένα του χρήστη διατηρούνται για όσο χρονικό διάστημα επιθυμεί ο ίδιος ο χρήστης να υφίσταται ο Λογαριασμός Πελάτη. Τα δεδομένα διαγράφονται αμέσως και το αργότερο εντός δύο μηνών από την στιγμή που ο χρήστης διαγράψει τον λογαριασμό του και ανακαλέσει την συγκατάθεσή του. Η ανάκληση πραγματοποιείται με αποστολή ηλεκτρονικού μηνύματος στη διεύθυνση της επιχείρησης : info@karatibrand.gr

1.γ. Δεδομένα που συλλέγουμε από τον χρήστη σε παραγγελία μέσω της ιστοσελίδας ή μέσω τηλεφωνικής παραγγελίας
Κατά την καταχώρηση παραγγελίας, συλλέγονται δεδομένα με την χρήση ειδικής φόρμας. Για την αγορά μέσω της ιστοσελίδας, συλλέγονται τα ακόλουθα προσωπικά δεδομένα:
Όνομα
Επώνυμο
Στοιχεία Εταιρείας (προαιρετικά, εφόσον το επιθυμεί ο χρήστης)
Διεύθυνση κατοικίας ή έδρας
Διεύθυνση ηλεκτρονικού ταχυδρομείου
Σταθερό τηλέφωνο  ή/και Κινητό Τηλέφωνο (προαιρετικά)
ΑΦΜ (μόνο στην περίπτωση επιλογής έκδοσης τιμολογίου)
- Νομιμότητα Επεξεργασίας /Σύναψη και εκτέλεση σύμβασης πώλησης: Η Επιχείρηση επεξεργάζεται τα προσωπικά δεδομένα για την ηλεκτρονική καταχώρηση, διαχείριση και επεξεργασία της παραγγελίας. Τα δεδομένα αυτά συλλέγονται μέσω της ειδικής φόρμας για την πραγματοποίηση αγορών. Τα προσωπικά δεδομένα που συλλέγονται είναι απαραίτητα για τη συνολική διαχείριση του αιτήματος της παραγγελίας από την επιχείρηση  και τους συνεργαζόμενους με αυτή (όπως ενδεικτικά εταιρείες courier).
- Διάρκεια διατήρησης προσωπικών δεδομένων: Τα προσωπικά δεδομένα που συλλέγονται και αποτελούν αντικείμενο επεξεργασίας μέσω της ειδικής φόρμας κατά τη σύναψη της σύμβασης πώλησης και την πραγματοποίηση αγορών, διατηρούνται για διάστημα πέντε ετών από την εκάστοτε σύναψη σύμβασης πώλησης. 

2. Συλλογή και χρήση προσωπικών δεδομένων παιδιών

Η χρήση της ιστοσελίδας επιτρέπεται αποκλειστικά και μόνο σε άτομα άνω των 18 ετών. Δεν επεξεργάζονται δεδομένα ανηλίκων.

3. Διαβίβαση προσωπικών δεδομένων 

Για την διαβίβαση των προσωπικών δεδομένων των χρηστών σε τρίτες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ισχύουν τα προβλεπόμενα από τον Γενικό Κανονισμό Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. 

4. Αποδέκτες των προσωπικών δεδομένων των χρηστών

Αποδέκτες των προσωπικών δεδομένων των χρηστών, κατόπιν νόμιμης υποχρέωσης, σύμβασης συνεργασίας ή και κατόπιν αιτήσεως - συγκατάθεσης του ίδιου τουυποκειμένου των δεδομένων, είναι:
α) τρίτα φυσικά ή νομικά πρόσωπα (όπως τράπεζες ή η ΑΑΔΕ) προκειμένου να ικανοποιηθεί κάποιο αίτημα που υπέβαλε το υποκείμενο των δεδομένων στην ιστοσελίδα για χρήση υπηρεσίας ή προκειμένου να επεξεργαστεί μια πληρωμή.
β) δικαστικές και εισαγγελικές αρχές σε περίπτωση έγερσης αξιώσεων ή αξιόποινων πράξεων

Σε περίπτωση που το υποκείμενο επιθυμεί την γνωστοποίηση των δεδομένων αυτών και πέραν των υποχρεωτικών ή και εκ του Νόμου προβλεπόμενων περιπτώσεων, καλείται να αποστείλει emailστο info@karatibrand.gr, στο οποίο θα μνημονεύει τα πλήρη προσωπικά στοιχεία ταυτοποίησής του και τα στοιχεία επικοινωνίας του, καθώς επίσης και σαφές και ρητό αίτημα/συγκατάθεση προς γνωστοποίηση των προσωπικών του δεδομένων. Εκτός από τις περιπτώσεις που απαιτείται ρητά από τη νομοθεσία, όπως προαναφέρθηκε, η επιχείρηση δε θα προβεί άλλως στην κοινοποίηση, πώληση ή γνωστοποίηση οποιασδήποτε πληροφορίας που της έχει παραχωρήσει ο χρήστης, χωρίς τη συγκατάθεση αυτού.

5. Τα δικαιώματα του χρήστη
• Δικαίωμα πρόσβασης: ο χρήστης έχει δικαίωμα να ενημερώνεται και να ζητάει πρόσβαση στα προσωπικά δεδομένα του, τα οποία η επιχείρηση επεξεργάζεται.
• Δικαίωμα διόρθωσης: o χρήστης έχει δικαίωμα να ζητήσει από την επιχείρηση να τροποποιήσει ή να ενημερώσει τα προσωπικά δεδομένα του, αν αυτά είναι ανακριβή ή ελλιπή.
• Δικαίωμα διαγραφής: ο χρήστης έχει δικαίωμα να ζητήσει από την επιχείρηση να διαγράψει τα προσωπικά του δεδομένα.
• Δικαίωμα περιορισμού: ο χρήστης έχει δικαίωμα να ζητήσει την προσωρινή ή οριστική διακοπή της επεξεργασίας όλων ή ορισμένων από τα προσωπικά του δεδομένα.
• Δικαίωμα εναντίωσης: ο χρήστης έχει δικαίωμα να εναντιωθεί ανά πάσα στιγμή στην από μέρους της επιχείρησης επεξεργασία των προσωπικώντου δεδομένων. Ο χρήστης έχει δικαίωμα να εναντιωθεί στην επεξεργασία των προσωπικών δεδομένων του για σκοπούς άμεσου μάρκετινγκ.
• Δικαίωμα φορητότητας δεδομένων: ο χρήστης έχει δικαίωμα να ζητήσει αντίγραφο των προσωπικών δεδομένων του σε ηλεκτρονική μορφή και να διαβιβάσει αυτά τα προσωπικά δεδομένα στην υπηρεσία τρίτου.
• Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη λήψη αποφάσεων: ο χρήστης έχει δικαίωμα να μην υπόκειται σε μια απόφαση η οποία βασίζεται αποκλειστικά σε αυτοματοποιημένη διαδικασία λήψης αποφάσεων, όπως η κατάρτιση προφίλ, εφόσον η απόφαση θα είχε νομικές επιπτώσεις για αυτόν ή άλλες εξίσου σημαντικές επιπτώσεις.
• Δικαίωμα κατάθεσης προσφυγής στην εποπτεύουσα αρχή:ο χρήστης δικαίωμα να καταθέσειπροσφυγή / παράπονο εναντίον της επιχείρησης στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή οποιαδήποτε άλλη εποπτεύουσα αρχή συσταθεί στην ελληνική πολιτεία ή οποιαδήποτε εποπτεύουσα αρχή προστασίας προσωπικών δεδομένων Κράτους Μέλους της ΕΕ.

Για την άσκηση των ανωτέρω δικαιωμάτων, οι ενδιαφερόμενοι μπορούν να αποστείλουν e-mail με συγκεκριμένο αίτημα ή/και ενέργεια στην ηλεκτρονική διεύθυνση info@karatibrand.gr ή να επικοινωνήσουν τηλεφωνικά στο τηλέφωνο 24340 22129

Η εποπτεύουσα αρχή είναι η:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, Τηλεφωνικό Κέντρο: +30-210 6475600, Fax: +30-210 6475628,
Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr