elatiriagarazoportas.gr Πολιτική Απορρήτου

Komlósi-2 Bt.

Πολιτική Απορρήτου

ΕΙΣΑΓΩΓΗ

Η Komlósi-2 Bt. (6724 Szeged, Kossuth L. sgt 117., αριθμός φορολογικού μητρώου: 21499120-2-06, αριθμός εταιρείας: 06-06-013590), (εφεξής: Πάροχος Υπηρεσιών, Εκτελών την Επεξεργασία) υπάγεται στην ακόλουθη πολιτική.
Η παρούσα Πολιτική Απορρήτου παρέχεται σύμφωνα με τον ΚΑΝΟΝΙΣΜΟ (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων).
Η παρούσα Πολιτική Απορρήτου ρυθμίζει την επεξεργασία δεδομένων στους ακόλουθους ιστότοπους: https://elatiriagarazoportas.gr
Η παρούσα Πολιτική Απορρήτου είναι διαθέσιμη στη διεύθυνση: https://elatiriagarazoportas.gr/gdpr

Οι τροποποιήσεις της Πολιτικής Απορρήτου τίθενται σε ισχύ όταν δημοσιεύονται στην παραπάνω ιστοσελίδα.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ:

Επωνυμία: Komlósi-2 Bt.
Έδρα: 6724 Szeged, Kossuth L. sgt 117.
E-mail: info@elatiriagarazoportas.gr
Τηλέφωνο: +33923625548

ΕΠΕΞΗΓΗΣΗ ΟΡΩΝ

1. « δεδομένα προσωπικού χαρακτήρα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Ταυτοποιήσιμο είναι το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο, όπως όνομα, αριθμό, δεδομένα τοποθεσίας, διαδικτυακό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, διανοητική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του·

2. « επεξεργασία δεδομένων»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, όπως η συλλογή, καταχώριση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση, αναζήτηση πληροφοριών, χρήση, γνωστοποίηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή·

3. « υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνος ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας δεδομένων προσωπικού χαρακτήρα. Όταν οι σκοποί και ο τρόπος της επεξεργασίας καθορίζονται από το δίκαιο της Ένωσης ή το εθνικό δίκαιο, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το εθνικό δίκαιο·

4. « εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας·

5. « αποδέκτης»: το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας στον οποίο γνωστοποιούνται τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο είτε όχι. Ωστόσο, οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή το εθνικό δίκαιο δεν θεωρούνται αποδέκτες· η επεξεργασία των δεδομένων αυτών από τις δημόσιες αρχές πρέπει να συμμορφώνεται με τους ισχύοντες κανόνες προστασίας δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας·

6. « συγκατάθεση του υποκειμένου των δεδομένων»: κάθε ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής ένδειξη της βούλησης του υποκειμένου των δεδομένων, με την οποία, με δήλωση ή σαφή θετική ενέργεια, δηλώνει ότι συμφωνεί να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν·

7. « παραβίαση δεδομένων προσωπικού χαρακτήρα»: η παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, μεταβολή, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση σε δεδομένα προσωπικού χαρακτήρα που διαβιβάστηκαν, αποθηκεύτηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία.

Αρχές επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Τα δεδομένα προσωπικού χαρακτήρα:

1. υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων (« νομιμότητα, αντικειμενικότητα και διαφάνεια»),

2. συλλέγονται για καθορισμένους, σαφείς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς· η περαιτέρω επεξεργασία για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς, σύμφωνα με το άρθρο 89 παράγραφος 1, δεν θεωρείται ασύμβατη με τους αρχικούς σκοπούς (« περιορισμός του σκοπού»),

3. είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία (« ελαχιστοποίηση των δεδομένων»),

4. είναι ακριβή και, όταν είναι αναγκαίο, επικαιροποιούνται· λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα που είναι ανακριβή σε σχέση με τους σκοπούς της επεξεργασίας (« ακρίβεια»),

5. διατηρούνται σε μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας· τα δεδομένα προσωπικού χαρακτήρα μπορούν να αποθηκεύονται για μεγαλύτερα διαστήματα, εφόσον υποβάλλονται σε επεξεργασία αποκλειστικά για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, επιστημονικής ή ιστορικής έρευνας ή στατιστικούς σκοπούς σύμφωνα με το άρθρο 89 παράγραφος 1 και με την εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων για τη διασφάλιση των δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων (« περιορισμός της περιόδου αποθήκευσης»),

6. υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την κατάλληλη ασφάλειά τους, περιλαμβανομένης της προστασίας τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων (« ακεραιότητα και εμπιστευτικότητα»).

Ο Υπεύθυνος Επεξεργασίας φέρει την ευθύνη για τα παραπάνω και πρέπει να μπορεί να αποδείξει τη συμμόρφωση (« λογοδοσία»).

Ο Υπεύθυνος Επεξεργασίας δηλώνει ότι η επεξεργασία δεδομένων πραγματοποιείται σύμφωνα με τις αρχές που καθορίζονται στην παρούσα ενότητα.

Επεξεργασία δεδομένων σε σχέση με τη λειτουργία του ηλεκτρονικού καταστήματος / τη χρήση της υπηρεσίας

1. Το γεγονός της συλλογής δεδομένων, το εύρος των δεδομένων που υποβάλλονται σε επεξεργασία και ο σκοπός της επεξεργασίας:

Δεδομένα προσωπικού χαρακτήρα	Σκοπός της επεξεργασίας	Νομική βάση
Όνομα χρήστη	Ταυτοποίηση και δυνατότητα εγγραφής.	Άρθρο 6 παράγραφος 1 στοιχείο β) του GDPR και άρθρο 13/A παράγραφος 3 του νόμου περί ηλεκτρονικού εμπορίου.
Κωδικός πρόσβασης	Ασφαλής πρόσβαση στον λογαριασμό χρήστη.
Όνομα και επώνυμο	Απαιτούνται για την επικοινωνία, την αγορά και την έκδοση νόμιμου τιμολογίου.
Διεύθυνση e-mail	Απαιτείται για την επικοινωνία.
Τηλέφωνο	Απαιτείται για την επικοινωνία και την αποτελεσματικότερη διευθέτηση θεμάτων τιμολόγησης ή αποστολής.
Όνομα και διεύθυνση τιμολόγησης	Έκδοση νόμιμου τιμολογίου, σύναψη, καθορισμός, τροποποίηση και εκτέλεση της σύμβασης, τιμολόγηση των σχετικών χρεώσεων και άσκηση των συναφών αξιώσεων.	Άρθρο 6 παράγραφος 1 στοιχείο γ) του GDPR και άρθρο 169 παράγραφος 2 του ουγγρικού νόμου C του 2000 περί λογιστικής.
Όνομα και διεύθυνση παράδοσης	Δυνατότητα παράδοσης κατ’ οίκον.	Άρθρο 6 παράγραφος 1 στοιχείο β) του GDPR και άρθρο 13/A παράγραφος 3 του νόμου περί ηλεκτρονικού εμπορίου.
Ημερομηνία αγοράς / εγγραφής.	Εκτέλεση τεχνικής λειτουργίας.
Η διεύθυνση IP κατά τον χρόνο της αγοράς / εγγραφής.	Εκτέλεση τεχνικής λειτουργίας.

Δεν είναι απαραίτητο το όνομα χρήστη ή η διεύθυνση e-mail να περιέχει προσωπικά δεδομένα.

2. Κατηγορία υποκειμένων των δεδομένων: Όλοι όσοι εγγράφονται ή πραγματοποιούν αγορά στον ιστότοπο.

3. Διάρκεια της επεξεργασίας και προθεσμία διαγραφής: Εάν συντρέχει μία από τις προϋποθέσεις του άρθρου 17 παράγραφος 1 του GDPR, το υποκείμενο των δεδομένων μπορεί να ζητήσει τη διαγραφή. Κάθε διαγραφή δεδομένων προσωπικού χαρακτήρα που παρασχέθηκαν από το υποκείμενο κοινοποιείται ηλεκτρονικά σύμφωνα με το άρθρο 19 του GDPR. Εάν το αίτημα διαγραφής αφορά και τη διεύθυνση e-mail, ο Υπεύθυνος Επεξεργασίας διαγράφει και αυτήν μετά την ενημέρωση. Εξαιρούνται τα λογιστικά έγγραφα, τα οποία, σύμφωνα με το άρθρο 169 παράγραφος 2 του ουγγρικού νόμου C του 2000 περί λογιστικής, πρέπει να διατηρούνται για οκτώ έτη.

Τα λογιστικά έγγραφα (συμπεριλαμβανομένων των λογαριασμών γενικού καθολικού, των αναλυτικών και λογιστικών αρχείων) που τεκμηριώνουν άμεσα ή έμμεσα τις λογιστικές εγγραφές πρέπει να διατηρούνται σε ευανάγνωστη μορφή για τουλάχιστον 8 έτη και να μπορούν να ανακτηθούν με παραπομπή στα λογιστικά αρχεία.

4. Πρόσωπα που ενεργούν για τον Υπεύθυνο Επεξεργασίας και δικαιούνται να γνωρίζουν τα δεδομένα, αποδέκτες των δεδομένων προσωπικού χαρακτήρα: Τα δεδομένα προσωπικού χαρακτήρα μπορούν να υποβάλλονται σε επεξεργασία από το προσωπικό πωλήσεων και μάρκετινγκ του Υπευθύνου Επεξεργασίας, με σεβασμό στις παραπάνω αρχές.

5. Δικαιώματα των υποκειμένων των δεδομένων που σχετίζονται με την επεξεργασία:

• Το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον Υπεύθυνο Επεξεργασίας πρόσβαση, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που το αφορούν, και
• το υποκείμενο των δεδομένων έχει δικαίωμα στη φορητότητα των δεδομένων και στην ανάκληση της συγκατάθεσης οποτεδήποτε.

6. Η πρόσβαση, διαγραφή, τροποποίηση ή ο περιορισμός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η φορητότητα των δεδομένων και η εναντίωση στην επεξεργασία μπορούν να ζητηθούν με τους ακόλουθους τρόπους:

• Ταχυδρομικά στη διεύθυνση: 6724 Szeged, Kossuth L. sgt 117. 
• Μέσω e-mail: info@elatiriagarazoportas.gr 
• Τηλεφωνικά: +33923625548 

7. Νομική βάση της επεξεργασίας:

7.1. Άρθρο 6 παράγραφος 1 στοιχεία β) και γ) του GDPR,

7.2. Σύμφωνα με τον ουγγρικό νόμο CVIII του 2001 σχετικά με ορισμένες πτυχές των υπηρεσιών ηλεκτρονικού εμπορίου και των υπηρεσιών της κοινωνίας της πληροφορίας (εφεξής: νόμος περί ηλεκτρονικού εμπορίου), άρθρο 13/A παράγραφος 3:

Ο πάροχος υπηρεσιών μπορεί να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που είναι τεχνικά απολύτως αναγκαία για την παροχή της υπηρεσίας. Εφόσον οι λοιπές συνθήκες είναι ίδιες, ο Πάροχος Υπηρεσιών επιλέγει και σε κάθε περίπτωση χρησιμοποιεί τα μέσα παροχής της υπηρεσίας της κοινωνίας της πληροφορίας κατά τρόπο ώστε η επεξεργασία δεδομένων προσωπικού χαρακτήρα να πραγματοποιείται μόνο όταν είναι απολύτως απαραίτητη για την παροχή της υπηρεσίας και μόνο στον βαθμό και για το χρονικό διάστημα που είναι αναγκαία.

7.3. Άρθρο 6 παράγραφος 1 στοιχείο γ) του GDPR στην περίπτωση τιμολογίων, σύμφωνα με τη λογιστική νομοθεσία.

7.4. Για αξιώσεις που προκύπτουν από τη σύμβαση, η περίοδος παραγραφής είναι 5 έτη σύμφωνα με τον ουγγρικό νόμο V του 2013 περί Αστικού Κώδικα, άρθρο 6:22.

Άρθρο 6:22 [Παραγραφή]

(1) Εκτός εάν ο παρών νόμος ορίζει διαφορετικά, οι αξιώσεις παραγράφονται σε πέντε έτη.

(2) Η παραγραφή αρχίζει όταν η αξίωση καθίσταται απαιτητή.

(3) Η συμφωνία για την τροποποίηση της προθεσμίας παραγραφής πρέπει να καταρτίζεται εγγράφως.

(4) Η συμφωνία που αποκλείει την παραγραφή είναι άκυρη.

8. Σας ενημερώνουμε

• ότι η επεξεργασία δεδομένων είναι απαραίτητη για την εκτέλεση της σύμβασης και για την υποβολή προσφοράς.
• Η παροχή προσωπικών δεδομένων είναι απαραίτητη ώστε να μπορέσουμε να εκτελέσουμε την παραγγελία σας.
• Η μη παροχή δεδομένων έχει ως συνέπεια ότι δεν θα μπορέσουμε να επεξεργαστούμε την παραγγελία σας.

Ενημερωτικό δελτίο και δραστηριότητες άμεσης εμπορικής προώθησης

1. Σύμφωνα με το άρθρο 6 του ουγγρικού νόμου XLVIII του 2008 σχετικά με τους βασικούς όρους και ορισμένους περιορισμούς των οικονομικών διαφημιστικών δραστηριοτήτων, ο Πελάτης μπορεί να συναινέσει εκ των προτέρων στην αποστολή διαφημίσεων και άλλων μηνυμάτων από τον Πάροχο Υπηρεσιών στις διευθύνσεις που δηλώθηκαν κατά την εγγραφή.

2. Επιπλέον, ο Πελάτης μπορεί να συναινέσει στην επεξεργασία των προσωπικών του δεδομένων από τον Πάροχο Υπηρεσιών για την αποστολή διαφημίσεων, σύμφωνα με τους κανόνες της παρούσας ενημέρωσης.

3. Ο Πάροχος Υπηρεσιών δεν αποστέλλει ανεπιθύμητες διαφημίσεις. Ο Πελάτης μπορεί οποτεδήποτε, χωρίς περιορισμό και χωρίς αιτιολόγηση, να διαγραφεί από τη λήψη διαφημιστικών μηνυμάτων. Σε αυτή την περίπτωση, ο Πάροχος Υπηρεσιών διαγράφει από το αρχείο όλα τα δεδομένα που απαιτούνται για την αποστολή των μηνυμάτων και δεν αποστέλλει περαιτέρω προσφορές. Ο Πελάτης μπορεί να διαγραφεί πατώντας τον σχετικό σύνδεσμο στο μήνυμα.

4. Το γεγονός της συλλογής δεδομένων, το εύρος των δεδομένων που υποβάλλονται σε επεξεργασία και ο σκοπός της επεξεργασίας:

Δεδομένα προσωπικού χαρακτήρα	Σκοπός της επεξεργασίας	Νομική βάση
Όνομα, διεύθυνση e-mail.	Ταυτοποίηση και δυνατότητα εγγραφής στο ενημερωτικό δελτίο.	Η συγκατάθεση του υποκειμένου των δεδομένων, άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR και άρθρο 6 παράγραφος 5 του ουγγρικού νόμου XLVIII του 2008 σχετικά με τους βασικούς όρους και ορισμένους περιορισμούς των οικονομικών διαφημιστικών δραστηριοτήτων.
Ημερομηνία εγγραφής	Εκτέλεση τεχνικής λειτουργίας.
Διεύθυνση IP κατά τον χρόνο της εγγραφής	Εκτέλεση τεχνικής λειτουργίας.

5. Υποκείμενα των δεδομένων: Όλοι όσοι εγγράφονται στο ενημερωτικό δελτίο.

6. Σκοπός της συλλογής δεδομένων: αποστολή ηλεκτρονικών μηνυμάτων (e-mail, SMS, ειδοποιήσεις push) που περιέχουν διαφημίσεις και ενημέρωση του Πελάτη για τρέχοντα προϊόντα, εκπτώσεις, νέες λειτουργίες κ.λπ.

7. Διάρκεια της επεξεργασίας και προθεσμία διαγραφής: έως την ανάκληση της συγκατάθεσης, δηλαδή έως τη διαγραφή από το ενημερωτικό δελτίο.

8. Πιθανοί υπεύθυνοι επεξεργασίας που δικαιούνται να γνωρίζουν τα δεδομένα και αποδέκτες των δεδομένων προσωπικού χαρακτήρα: Τα δεδομένα προσωπικού χαρακτήρα μπορούν να υποβάλλονται σε επεξεργασία από το προσωπικό πωλήσεων και μάρκετινγκ του Υπευθύνου Επεξεργασίας, με σεβασμό στις παραπάνω αρχές.

9. Δικαιώματα των υποκειμένων των δεδομένων που σχετίζονται με την επεξεργασία:

• Το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον Υπεύθυνο Επεξεργασίας πρόσβαση, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που το αφορούν, και
• μπορεί επίσης να αντιταχθεί στην επεξεργασία των εν λόγω δεδομένων προσωπικού χαρακτήρα,
• ενώ έχει δικαίωμα στη φορητότητα των δεδομένων και στην ανάκληση της συγκατάθεσης οποτεδήποτε.

10. Η πρόσβαση, διαγραφή, τροποποίηση ή ο περιορισμός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, η φορητότητα των δεδομένων και η εναντίωση στην επεξεργασία μπορούν να ζητηθούν με τους ακόλουθους τρόπους:

• Ταχυδρομικά στη διεύθυνση: 6724 Szeged, Kossuth L. sgt 117. 
• Μέσω e-mail: info@elatiriagarazoportas.gr 
• Τηλεφωνικά: +33923625548 

11. Οι χρήστες μπορούν  να διαγράφονται ελεύθερα από το ενημερωτικό δελτίο οποτεδήποτε και χωρίς χρέωση.

12. Σας ενημερώνουμε

ότι

• η επεξεργασία δεδομένων βασίζεται στη συγκατάθεσή σας.

• Πρέπει να παρέχετε προσωπικά δεδομένα ώστε να μπορέσουμε να ανταποκριθούμε στο μήνυμά σας.

• Η μη παροχή δεδομένων έχει ως συνέπεια να μην μπορούμε να διεκπεραιώσουμε το αίτημά σας.

• Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε πατώντας τον σύνδεσμο διαγραφής.

• Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

Διαχείριση παραπόνων

1.  Το γεγονός της συλλογής δεδομένων, το εύρος των δεδομένων που υποβάλλονται σε επεξεργασία και ο σκοπός της επεξεργασίας:

Δεδομένα προσωπικού χαρακτήρα	Σκοπός της επεξεργασίας	Νομική βάση
Όνομα και επώνυμο	Ταυτοποίηση και επικοινωνία.	Άρθρο 6 παράγραφος 1 στοιχείο γ) του GDPR και άρθρο 17/A παράγραφος 7 του ουγγρικού νόμου CLV του 1997 περί προστασίας των καταναλωτών.
Διεύθυνση e-mail	Διατήρηση επικοινωνίας.
Τηλέφωνο	Διατήρηση επικοινωνίας.
Όνομα και διεύθυνση τιμολόγησης	Ταυτοποίηση και διαχείριση παραπόνων ποιότητας, προβλημάτων και ζητημάτων που σχετίζονται με την παραγγελθείσα υπηρεσία.

2. Κατηγορία υποκειμένων των δεδομένων: Όποιος πραγματοποιεί αγορά στον ιστότοπο και υποβάλλει έγκυρο παράπονο σχετικά με την ποιότητα.

3. Διάρκεια της επεξεργασίας και προθεσμία διαγραφής: Τα αντίγραφα του πρακτικού του παραπόνου, της καταγραφής και της απάντησης διατηρούνται για πέντε έτη σύμφωνα με το άρθρο 17/A παράγραφος 7 του ουγγρικού νόμου CLV του 1997 περί προστασίας των καταναλωτών.

4. Πιθανοί υπεύθυνοι επεξεργασίας που δικαιούνται να γνωρίζουν τα δεδομένα και αποδέκτες των δεδομένων προσωπικού χαρακτήρα: Τα δεδομένα προσωπικού χαρακτήρα μπορούν να υποβάλλονται σε επεξεργασία από το προσωπικό πωλήσεων και μάρκετινγκ του Υπευθύνου Επεξεργασίας, με σεβασμό στις παραπάνω αρχές.

5. Δικαιώματα των υποκειμένων των δεδομένων που σχετίζονται με την επεξεργασία:

• Το υποκείμενο των δεδομένων μπορεί να ζητήσει από τον Υπεύθυνο Επεξεργασίας πρόσβαση, διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που το αφορούν, και
• έχει δικαίωμα στη φορητότητα των δεδομένων και στην ανάκληση της συγκατάθεσης οποτεδήποτε.

6. Η πρόσβαση, διαγραφή, τροποποίηση ή ο περιορισμός της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και η φορητότητα των δεδομένων μπορούν να ζητηθούν με τους ακόλουθους τρόπους:

• Ταχυδρομικά στη διεύθυνση: 6724 Szeged, Kossuth L. sgt 117. 
• Μέσω e-mail: info@elatiriagarazoportas.gr
• Τηλεφωνικά: +33923625548

7. Σας ενημερώνουμε ότι:

• η παροχή δεδομένων προσωπικού χαρακτήρα βασίζεται σε νομική υποχρέωση.
• Η επεξεργασία δεδομένων προσωπικού χαρακτήρα αποτελεί προϋπόθεση για τη σύναψη σύμβασης.
• Είστε υποχρεωμένοι να παρέχετε τα προσωπικά δεδομένα που απαιτούνται για τη διαχείριση του παραπόνου σας.
• Η μη παροχή δεδομένων έχει ως συνέπεια ότι δεν θα μπορέσουμε να διαχειριστούμε το παράπονό σας.

Χρήση cookies

1. Τα cookies που είναι ειδικά για το ηλεκτρονικό κατάστημα είναι τα λεγόμενα «cookies περιόδου σύνδεσης με προστασία κωδικού», «cookies καλαθιού αγορών», «cookies ασφαλείας», «απαραίτητα cookies», «λειτουργικά cookies» και «cookies στατιστικών του ιστοτόπου», για τα οποία δεν απαιτείται προηγούμενη συγκατάθεση των χρηστών.

2. Γεγονός και εύρος της επεξεργασίας δεδομένων: μοναδικός αριθμός αναγνώρισης, ώρες και ημερομηνίες.

3. Κατηγορία υποκειμένων των δεδομένων: Όλοι οι επισκέπτες του ιστοτόπου.

4. Σκοπός της επεξεργασίας: ταυτοποίηση των χρηστών, καταχώριση του «καλαθιού αγορών» και παρακολούθηση των επισκεπτών.

5. Διάρκεια της επεξεργασίας και προθεσμία διαγραφής:

Τύπος cookie	Νομική βάση επεξεργασίας	Διάρκεια επεξεργασίας
Cookies περιόδου σύνδεσης	Άρθρο 6 παράγραφος 1 στοιχείο στ) του GDPR. Έννομο συμφέρον του Υπευθύνου Επεξεργασίας αποτελεί η λειτουργία του ιστοτόπου, η διασφάλιση της λειτουργικότητας και των βασικών λειτουργιών του, καθώς και η ασφάλεια του πληροφοριακού συστήματος.	Η σχετική περίοδος σύνδεσης, έως το τέλος της επίσκεψης του χρήστη
Μόνιμα ή αποθηκευμένα cookies	Άρθρο 6 παράγραφος 1 στοιχείο στ) του GDPR. Έννομο συμφέρον του Υπευθύνου Επεξεργασίας αποτελεί η λειτουργία του ιστοτόπου, η διασφάλιση της λειτουργικότητας και των βασικών λειτουργιών του, καθώς και η ασφάλεια του πληροφοριακού συστήματος.	έως τη διαγραφή τους από το υποκείμενο των δεδομένων
Στατιστικά cookies	Άρθρο 6 παράγραφος 1 στοιχείο α) του GDPR	1 μήνας – 2 έτη

6. Πιθανοί υπεύθυνοι επεξεργασίας που δικαιούνται να γνωρίζουν τα δεδομένα: Με τη χρήση cookies ο Πάροχος Υπηρεσιών δεν επεξεργάζεται άμεσα δεδομένα προσωπικού χαρακτήρα.

7. Ενημέρωση για τα δικαιώματα των χρηστών σχετικά με την επεξεργασία: Οι χρήστες μπορούν συνήθως να διαγράψουν τα cookies από το μενού Εργαλεία/Ρυθμίσεις του προγράμματος περιήγησης, στην ενότητα προστασίας δεδομένων.

8. Νομική βάση της επεξεργασίας: Δεν απαιτείται συγκατάθεση όταν ο αποκλειστικός σκοπός της χρήσης cookies είναι η παροχή υπηρεσίας επικοινωνίας μέσω δικτύου ηλεκτρονικών επικοινωνιών ή η παροχή υπηρεσίας της κοινωνίας της πληροφορίας που ζητήθηκε ρητά από τον συνδρομητή ή τον χρήστη.

9. Τα περισσότερα προγράμματα περιήγησης επιτρέπουν να καθορίσετε ποια cookies θα αποθηκεύονται και να διαγράψετε συγκεκριμένα cookies. Εάν περιορίσετε τα cookies ή αποκλείσετε cookies τρίτων σε ορισμένους ιστοτόπους, ενδέχεται ο ιστότοπός μας να μην μπορεί να χρησιμοποιηθεί πλήρως. Πληροφορίες για την προσαρμογή των ρυθμίσεων cookies στα συνήθη προγράμματα περιήγησης:

Google Chrome:  https://support.google.com/chrome/answer/95647?hl=en

Edge / Internet Explorer:  https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Firefox:  https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox

Safari:  https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac

Αναλυτικά τα cookies:

__stripe_mid | (Stripe) Λειτουργικό cookie για την αποτροπή απάτης | 1 έτος· __stripe_sid | (Stripe) Λειτουργικό cookie για την αποτροπή απάτης | 1 έτος· _pk_id.1.5b0c | Λειτουργικό | Μισή ώρα· _pk_ses.1.5b0c | Λειτουργικό | Μισή ώρα· apay-session-set | (Amazon Pay) Λειτουργικό | 1 έτος· language | Λειτουργικό | 1 ημέρα· ledgerCurrency | Λειτουργικό | 1 ημέρα· owa_s | Ανάλυση/παρακολούθηση: χρησιμοποιείται για τη συλλογή ανώνυμων δεδομένων σχετικά με την πλοήγηση στον ιστότοπο | 1 έτος· owa_v | Ανάλυση/παρακολούθηση: χρησιμοποιείται για τη συλλογή ανώνυμων δεδομένων σχετικά με την πλοήγηση στον ιστότοπο | 1 έτος· woocommerce_cart_hash | Λειτουργικό cookie για την αποθήκευση προϊόντων στο καλάθι | Διαγράφεται όταν κλείσει το πρόγραμμα περιήγησης· woocommerce_items_in_cart | Λειτουργικό cookie για την αποθήκευση προϊόντων στο καλάθι | Διαγράφεται όταν τερματιστεί το πρόγραμμα περιήγησης· wp_woocommerce_session_52655a4a237cb0226829e18300061d1b | Λειτουργικό cookie για την αποθήκευση ενεργειών που πραγματοποιήθηκαν στον ιστότοπο | 2 ημέρες

ΧΡΗΣΗ ΤΟΥ GOOGLE ANALYTICS

1. Ο παρών ιστότοπος χρησιμοποιεί το Google Analytics, υπηρεσία ανάλυσης ιστού της Google Inc. («Google»). Το Google Analytics χρησιμοποιεί τα λεγόμενα «cookies», δηλαδή αρχεία κειμένου που αποθηκεύονται στον υπολογιστή σας και επιτρέπουν την ανάλυση της χρήσης του ιστοτόπου από τους χρήστες.

2. Οι πληροφορίες που δημιουργούνται από τα cookies σχετικά με τη χρήση του ιστοτόπου από τον Χρήστη αποθηκεύονται συνήθως σε διακομιστή της Google στις Ηνωμένες Πολιτείες. Με την ενεργοποίηση της ανωνυμοποίησης IP, η Google συντομεύει τη διεύθυνση IP του Χρήστη εντός των κρατών μελών της Ευρωπαϊκής Ένωσης ή άλλων κρατών που είναι συμβαλλόμενα μέρη στη Συμφωνία για τον Ευρωπαϊκό Οικονομικό Χώρο.

3. Μόνο σε εξαιρετικές περιπτώσεις διαβιβάζεται η πλήρης διεύθυνση IP σε διακομιστή της Google στις Ηνωμένες Πολιτείες και συντομεύεται εκεί. Για λογαριασμό του διαχειριστή του ιστοτόπου, η Google χρησιμοποιεί τις πληροφορίες αυτές για να αξιολογεί τον τρόπο χρήσης του ιστοτόπου, να συντάσσει αναφορές σχετικά με τη δραστηριότητα του ιστοτόπου και να παρέχει πρόσθετες υπηρεσίες που σχετίζονται με τη χρήση του ιστοτόπου και του διαδικτύου.

4. Η διεύθυνση IP που διαβιβάζεται από το πρόγραμμα περιήγησης του Χρήστη στο πλαίσιο του Google Analytics δεν συνδυάζεται με άλλα δεδομένα της Google. Ο Χρήστης μπορεί να αποτρέψει την αποθήκευση cookies μέσω κατάλληλης ρύθμισης του προγράμματος περιήγησης· επισημαίνεται όμως ότι σε αυτή την περίπτωση ενδέχεται να μην είναι διαθέσιμες όλες οι λειτουργίες του ιστοτόπου. Μπορεί επίσης να αποτρέψει τη συλλογή και επεξεργασία από την Google των πληροφοριών που αφορούν τη χρήση του ιστοτόπου, συμπεριλαμβανομένης της διεύθυνσης IP, κατεβάζοντας και εγκαθιστώντας την επέκταση του προγράμματος περιήγησης από τον ακόλουθο σύνδεσμο. https://tools.google.com/dlpage/gaoptout?hl=hu

ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

«Αποδέκτης»: κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας στον οποίο γνωστοποιούνται δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτο είτε όχι.

Εκτελούντες την επεξεργασία (πρόσωπα που επεξεργάζονται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας)

Ο Υπεύθυνος Επεξεργασίας δίνει ιδιαίτερη έμφαση στη χρήση μόνο εκτελούντων την επεξεργασία που παρέχουν επαρκείς εγγυήσεις ότι η επεξεργασία θα πραγματοποιείται σύμφωνα με τις απαιτήσεις του GDPR και ότι θα εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δικαιωμάτων των υποκειμένων των δεδομένων.

Ο εκτελών την επεξεργασία και κάθε πρόσωπο που ενεργεί υπό την εποπτεία του Υπευθύνου Επεξεργασίας ή του εκτελούντος την επεξεργασία και έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα επεξεργάζεται τα δεδομένα που περιλαμβάνονται στην παρούσα πολιτική μόνο κατόπιν εντολής του Υπευθύνου Επεξεργασίας.

Ο Υπεύθυνος Επεξεργασίας φέρει την ευθύνη για τις δραστηριότητες επεξεργασίας. Ο εκτελών την επεξεργασία ευθύνεται για ζημία που προκλήθηκε από την επεξεργασία μόνο όταν δεν τήρησε τις υποχρεώσεις του GDPR που απευθύνονται ειδικά στους εκτελούντες την επεξεργασία ή όταν ενήργησε εκτός ή αντίθετα προς τις νόμιμες εντολές του Υπευθύνου Επεξεργασίας.

Ο εκτελών την επεξεργασία δεν λαμβάνει ουσιαστικές αποφάσεις σχετικά με την επεξεργασία δεδομένων.

Ο Υπεύθυνος Επεξεργασίας μπορεί να χρησιμοποιεί πάροχο φιλοξενίας για την παροχή του πληροφοριακού υποβάθρου και εταιρεία ταχυμεταφορών για την παράδοση των παραγγελθέντων προϊόντων, ως εκτελούντες την επεξεργασία.

Συγκεκριμένοι εκτελούντες την επεξεργασία

Δραστηριότητα επεξεργασίας δεδομένων	Επωνυμία, διεύθυνση, στοιχεία επικοινωνίας
Πάροχος φιλοξενίας	FastComet Inc. 1007 North Orange Street, 4th Fl. #255 Wilmington, DE 19801 United States abuse@fastcomet.com
Εκτελούντες την επεξεργασία που χρησιμοποιούνται κατά την επεξεργασία δεδομένων	WOMI Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu IBI's 2018. Kft. 6787 Zákányszék, Erdei utca 3. womi@t-online.hu KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. info@szamlazz.hu Nethely Kft. 1115 Budapest, Halmi utca 29. info@nethely.hu n+36-1-445-2040

Διαβίβαση δεδομένων σε τρίτους

« τρίτος»: κάθε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή άλλος φορέας, εκτός από το υποκείμενο των δεδομένων, τον Υπεύθυνο Επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία, υπό την άμεση εποπτεία του Υπευθύνου Επεξεργασίας ή του εκτελούντος την επεξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα.

Οι τρίτοι υπεύθυνοι επεξεργασίας επεξεργάζονται, στο δικό τους όνομα, τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με τις δικές τους πολιτικές απορρήτου.

Δραστηριότητα επεξεργασίας δεδομένων	Επωνυμία, διεύθυνση, στοιχεία επικοινωνίας
Μεταφορά	DPD Hungary Kft. 1134 Budapest, Váci út 33., 2. em. HUNGARY dpd@dpd.hu +36 1 501 62 00 DHL Express Magyarország Kft. BUD Nemzetközi Repülőtér Terminal 1, DHL épület 302 1185 Budapest HUNGARY +3612454545 GLS General Logistics Systems Hungary Csomag-Logisztikai Kft H-2351 Alsónémedi GLS Európa u. 2. +36 29 88 67 00 info@gls-hungary.com Magyar Posta Zrt. 1138 Budapest XIII. kerület, Dunavirág u. 2-6. kozadat@posta.hu +36-30-771-7204 Gebrüder Weiss Kft 2330 Dunaharaszti Raktár u.2. HUNGARY +3624506700 gw.hungary@gw-world.com LIEGL & DACHSER Kft. Pilisvörösvár Ipartelep u. 1. 2085 HUNGARY +3626532000 customer.pilisvorosvar@dachser.com
Ηλεκτρονική πληρωμή	Stripe, Inc. 354 Oyster Point Boulevard South San Francisco, California, 94080, USA info@stripe.com Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxembourg impressum@amazon.de

ΜΕΣΑ ΚΟΙΝΩΝΙΚΗΣ ΔΙΚΤΥΩΣΗΣ

1. Γεγονός συλλογής δεδομένων και εύρος δεδομένων: το όνομα και η δημόσια εικόνα προφίλ του Πελάτη που έχει εγγραφεί σε Meta/Twitter/Pinterest/YouTube/Instagram κ.λπ.

2. Υποκείμενα των δεδομένων: Όσοι έχουν εγγραφεί σε Meta/Twitter/Pinterest/YouTube/Instagram κ.λπ. και έχουν δηλώσει ότι τους αρέσει η σελίδα κοινωνικής δικτύωσης του Παρόχου Υπηρεσιών ή έχουν επικοινωνήσει με τον Υπεύθυνο Επεξεργασίας μέσω κοινωνικού δικτύου.

3. Σκοπός της συλλογής δεδομένων: κοινοποίηση, δήλωση «μου αρέσει» και προώθηση συγκεκριμένου περιεχομένου, προϊόντων, ενεργειών του ιστοτόπου ή του ίδιου του ιστοτόπου στα μέσα κοινωνικής δικτύωσης.

4. Διάρκεια επεξεργασίας, προθεσμία διαγραφής, πρόσωπα που μπορούν να γνωρίζουν τα δεδομένα και δικαιώματα των υποκειμένων: Πληροφορίες για την πηγή των δεδομένων, την επεξεργασία τους, τον τρόπο διαβίβασης και τη νομική βάση διατίθενται στο αντίστοιχο κοινωνικό δίκτυο. Επειδή η επεξεργασία πραγματοποιείται στις πλατφόρμες κοινωνικής δικτύωσης, η διάρκειά της και οι τρόποι διαγραφής ή τροποποίησης των δεδομένων διέπονται από τους κανόνες της αντίστοιχης πλατφόρμας.

5. Νομική βάση της επεξεργασίας: η εθελοντική συγκατάθεση του Πελάτη για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στις πλατφόρμες κοινωνικής δικτύωσης.

ΕΞΥΠΗΡΕΤΗΣΗ ΠΕΛΑΤΩΝ ΚΑΙ ΑΛΛΕΣ ΠΕΡΙΠΤΩΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

1. Για ερωτήσεις ή προβλήματα σχετικά με την επεξεργασία δεδομένων, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Επεξεργασίας με τους τρόπους που αναφέρονται στον ιστότοπο, όπως τηλεφωνικά, μέσω e-mail ή μέσω κοινωνικών δικτύων.

2. Ο Υπεύθυνος Επεξεργασίας διαγράφει τα εισερχόμενα e-mail, μηνύματα, τηλεφωνικές καταγραφές ή μηνύματα σε κοινωνικά δίκτυα που περιέχουν το όνομα, τη διεύθυνση e-mail ή άλλα προσωπικά δεδομένα του Πελάτη μετά την παρέλευση 2 ετών από την έναρξη της υπηρεσίας.

3. Για επεξεργασία δεδομένων που δεν αναφέρεται στην παρούσα πολιτική, παρέχεται ενημέρωση κατά τον χρόνο συλλογής των δεδομένων.

4. Ο Πάροχος Υπηρεσιών υποχρεούται, σε περίπτωση εξαιρετικού αιτήματος αρχής ή αιτήματος άλλου φορέα εξουσιοδοτημένου από τον νόμο, να παρέχει καθοδήγηση, πληροφορίες, δεδομένα και έγγραφα.

5. Στις περιπτώσεις αυτές, ο Πάροχος Υπηρεσιών παρέχει στον αιτούντα δεδομένα προσωπικού χαρακτήρα μόνο στον βαθμό που είναι αναγκαίος για την εκπλήρωση του σκοπού του αιτήματος, εφόσον έχουν προσδιοριστεί με ακρίβεια ο σκοπός και το εύρος των ζητούμενων δεδομένων.

ΔΙΚΑΙΩΜΑΤΑ ΤΩΝ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

1. Δικαίωμα πρόσβασης

Έχετε το δικαίωμα να λάβετε από τον Υπεύθυνο Επεξεργασίας επιβεβαίωση για το εάν τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υποβάλλονται σε επεξεργασία και, όταν αυτό συμβαίνει, δικαιούστε πρόσβαση στα δεδομένα σας και στις πληροφορίες που προβλέπει ο κανονισμός.

2. Δικαίωμα διόρθωσης

Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας τη διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα που σας αφορούν χωρίς αδικαιολόγητη καθυστέρηση. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, δικαιούστε επίσης να ζητήσετε τη συμπλήρωση ελλιπών δεδομένων, μεταξύ άλλων με συμπληρωματική δήλωση.

3. Δικαίωμα διαγραφής

Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας τη διαγραφή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν χωρίς αδικαιολόγητη καθυστέρηση και ο Υπεύθυνος Επεξεργασίας υποχρεούται, υπό ορισμένες προϋποθέσεις, να τα διαγράψει χωρίς αδικαιολόγητη καθυστέρηση.

4. Δικαίωμα στη λήθη

Όταν ο Υπεύθυνος Επεξεργασίας έχει δημοσιοποιήσει δεδομένα προσωπικού χαρακτήρα και υποχρεούται να τα διαγράψει, λαμβάνει, λαμβάνοντας υπόψη τη διαθέσιμη τεχνολογία και το κόστος εφαρμογής, εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, για να ενημερώσει τους υπευθύνους επεξεργασίας που επεξεργάζονται τα δεδομένα ότι το υποκείμενο ζήτησε τη διαγραφή συνδέσμων προς τα δεδομένα αυτά ή αντιγράφων ή αναπαραγωγών τους.

5. Δικαίωμα περιορισμού της επεξεργασίας

Έχετε το δικαίωμα να ζητήσετε από τον Υπεύθυνο Επεξεργασίας τον περιορισμό της επεξεργασίας όταν ισχύει μία από τις ακόλουθες προϋποθέσεις:

• αμφισβητείτε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα· στην περίπτωση αυτή ο περιορισμός ισχύει για το χρονικό διάστημα που απαιτείται ώστε ο Υπεύθυνος Επεξεργασίας να επαληθεύσει την ακρίβειά τους·
• η επεξεργασία είναι παράνομη και αντιτίθεστε στη διαγραφή των δεδομένων, ζητώντας αντί αυτής τον περιορισμό της χρήσης τους·
• ο Υπεύθυνος Επεξεργασίας δεν χρειάζεται πλέον τα δεδομένα για τους σκοπούς της επεξεργασίας, αλλά εσείς τα χρειάζεστε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων·
• έχετε αντιταχθεί στην επεξεργασία· στην περίπτωση αυτή ο περιορισμός ισχύει έως ότου εξακριβωθεί εάν οι νόμιμοι λόγοι του Υπευθύνου Επεξεργασίας υπερισχύουν των δικών σας λόγων.

6. Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και τα οποία έχετε παράσχει σε Υπεύθυνο Επεξεργασίας, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να διαβιβάζετε τα δεδομένα αυτά σε άλλον Υπεύθυνο Επεξεργασίας χωρίς αντίρρηση από τον Υπεύθυνο Επεξεργασίας στον οποίο τα παρείχατε (...)

7. Δικαίωμα εναντίωσης

Έχετε το δικαίωμα να αντιταχθείτε οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν (...), συμπεριλαμβανομένης της κατάρτισης προφίλ που βασίζεται στις σχετικές διατάξεις.

8. Εναντίωση στην απευθείας εμπορική προώθηση

Όταν δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, έχετε το δικαίωμα να αντιταχθείτε οποτεδήποτε στην επεξεργασία των δεδομένων που σας αφορούν για τους σκοπούς αυτούς, συμπεριλαμβανομένης της κατάρτισης προφίλ όταν συνδέεται με την απευθείας εμπορική προώθηση. Εάν αντιταχθείτε, τα δεδομένα σας δεν μπορούν πλέον να υποβάλλονται σε επεξεργασία για τους σκοπούς αυτούς.

9. Αυτοματοποιημένη λήψη αποφάσεων σε μεμονωμένες περιπτώσεις, συμπεριλαμβανομένης της κατάρτισης προφίλ

Έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.

Η προηγούμενη παράγραφος δεν εφαρμόζεται όταν η απόφαση:

• είναι αναγκαία για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ εσάς και του Υπευθύνου Επεξεργασίας·
• επιτρέπεται από το δίκαιο της Ευρωπαϊκής Ένωσης ή κράτους μέλους που εφαρμόζεται στον Υπεύθυνο Επεξεργασίας και προβλέπει κατάλληλα μέτρα για την προστασία των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων σας· ή
• βασίζεται στη ρητή συγκατάθεσή σας.

ΠΡΟΘΕΣΜΙΑ ΕΝΕΡΓΕΙΑΣ

Ο Υπεύθυνος Επεξεργασίας σας ενημερώνει για κάθε μέτρο που λαμβάνεται κατόπιν των αιτημάτων αυτών χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μήνα από την παραλαβή του αιτήματος.

Εφόσον απαιτείται, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες. Ο Υπεύθυνος Επεξεργασίας σας ενημερώνει για την παράταση, αναφέροντας τους λόγους της καθυστέρησης, εντός ενός μήνα από την παραλαβή του αιτήματος.

Εάν ο Υπεύθυνος Επεξεργασίας δεν ενεργήσει επί του αιτήματός σας, σας ενημερώνει χωρίς καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή του αιτήματος για τους λόγους της μη ενέργειας και για τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή και άσκησης δικαστικής προσφυγής.

ΑΣΦΑΛΕΙΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Ο Υπεύθυνος Επεξεργασίας και ο Εκτελών την Επεξεργασία εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα, λαμβάνοντας υπόψη την εξέλιξη της επιστήμης και της τεχνολογίας, το κόστος εφαρμογής, τη φύση, το εύρος, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους διαφορετικής πιθανότητας και σοβαρότητας για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ώστε να διασφαλίζουν επίπεδο ασφάλειας ανάλογο προς τον κίνδυνο, συμπεριλαμβανομένων, όπου ενδείκνυται, των ακόλουθων:

1. ψευδωνυμοποίηση και κρυπτογράφηση δεδομένων προσωπικού χαρακτήρα·

2. δυνατότητα διασφάλισης της διαρκούς εμπιστευτικότητας, ακεραιότητας, διαθεσιμότητας και ανθεκτικότητας των συστημάτων και υπηρεσιών επεξεργασίας·

3. δυνατότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε δεδομένα προσωπικού χαρακτήρα σε περίπτωση φυσικού ή τεχνικού συμβάντος·

4. διαδικασία για την τακτική δοκιμή, αξιολόγηση και αποτίμηση της αποτελεσματικότητας των τεχνικών και οργανωτικών μέτρων που διασφαλίζουν την ασφάλεια της επεξεργασίας.

5. Τα δεδομένα πρέπει να αποθηκεύονται κατά τρόπο που να αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση. Για δεδομένα σε έντυπη μορφή εφαρμόζονται κανόνες φυσικής αποθήκευσης και αρχειοθέτησης, ενώ για ηλεκτρονικά δεδομένα χρησιμοποιείται κεντρικό σύστημα εξουσιοδότησης.

6. Ο τρόπος ηλεκτρονικής αποθήκευσης πρέπει να επιτρέπει την οριστική διαγραφή των δεδομένων όταν λήξει η περίοδος διατήρησης ή όταν απαιτείται διαγραφή για άλλον λόγο. Η διαγραφή πρέπει να είναι μη αναστρέψιμη.

7. Τα προσωπικά δεδομένα σε έντυπα μέσα καταστρέφονται με καταστροφέα εγγράφων ή μέσω εξωτερικού οργανισμού καταστροφής εγγράφων. Για ηλεκτρονικά μέσα εξασφαλίζεται η φυσική καταστροφή σύμφωνα με τους κανόνες διάθεσης ηλεκτρονικών μέσων και, όπου απαιτείται, προηγείται ασφαλής και μη αναστρέψιμη διαγραφή των δεδομένων.

8. Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τα ακόλουθα ειδικά μέτρα ασφάλειας:

Για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα που τηρούνται σε έντυπη μορφή, ο Πάροχος Υπηρεσιών εφαρμόζει τα ακόλουθα μέτρα ( φυσική προστασία):

1. Τα έγγραφα φυλάσσονται σε ασφαλή, ξηρό και κλειδωμένο χώρο.

2. Το κτίριο και οι εγκαταστάσεις του Παρόχου Υπηρεσιών διαθέτουν εξοπλισμό πυρασφάλειας και προστασίας περιουσίας.

3. Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα έχουν μόνο εξουσιοδοτημένα πρόσωπα και όχι τρίτοι.

4. Κατά την εργασία του, ο υπάλληλος του Παρόχου Υπηρεσιών μπορεί να απομακρύνεται από τον χώρο όπου γίνεται επεξεργασία δεδομένων μόνο αφού ασφαλίσει τα μέσα που του έχουν ανατεθεί ή κλειδώσει τον χώρο.

5. Όταν ψηφιοποιούνται δεδομένα προσωπικού χαρακτήρα που τηρούνται σε έντυπη μορφή, εφαρμόζονται οι κανόνες που διέπουν τα ψηφιακά αποθηκευμένα έγγραφα.

Προστασία πληροφοριακών συστημάτων

1. Οι υπολογιστές και οι κινητές συσκευές ή άλλα μέσα αποθήκευσης που χρησιμοποιούνται για την επεξεργασία αποτελούν ιδιοκτησία του Παρόχου Υπηρεσιών.

2. Το πληροφοριακό σύστημα που περιέχει δεδομένα προσωπικού χαρακτήρα προστατεύεται από ιούς.

3. Ο Πάροχος Υπηρεσιών χρησιμοποιεί αντίγραφα ασφαλείας και αρχεία για την προστασία των ψηφιακά αποθηκευμένων δεδομένων.

4. Πρόσβαση στον κεντρικό διακομιστή έχουν μόνο δεόντως εξουσιοδοτημένα πρόσωπα.

5. Η πρόσβαση στα δεδομένα των υπολογιστών είναι δυνατή μόνο με όνομα χρήστη και κωδικό πρόσβασης.

ΕΝΗΜΕΡΩΣΗ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΓΙΑ ΠΑΡΑΒΙΑΣΗ ΔΕΔΟΜΕΝΩΝ

Εάν η παραβίαση δεδομένων προσωπικού χαρακτήρα ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων, ο Υπεύθυνος Επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση.

Η ενημέρωση προς το υποκείμενο των δεδομένων πρέπει να είναι σαφής και εύκολα κατανοητή και να περιγράφει τη φύση της παραβίασης, το όνομα και τα στοιχεία επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων ή άλλου σημείου επαφής από το οποίο μπορούν να ληφθούν περισσότερες πληροφορίες, τις πιθανές συνέπειες της παραβίασης και τα μέτρα που έλαβε ή προτίθεται να λάβει ο Υπεύθυνος Επεξεργασίας για την αντιμετώπισή της, συμπεριλαμβανομένων, κατά περίπτωση, μέτρων για τον περιορισμό πιθανών δυσμενών συνεπειών.

Το υποκείμενο των δεδομένων δεν ενημερώνεται όταν ισχύει μία από τις ακόλουθες προϋποθέσεις:

• ο Υπεύθυνος Επεξεργασίας έχει εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας και τα μέτρα αυτά εφαρμόστηκαν στα δεδομένα που επηρεάστηκαν από την παραβίαση, ιδίως μέτρα όπως η κρυπτογράφηση, τα οποία καθιστούν τα δεδομένα ακατανόητα σε πρόσωπα που δεν έχουν εξουσιοδότηση πρόσβασης·
• μετά την παραβίαση, ο Υπεύθυνος Επεξεργασίας έλαβε περαιτέρω μέτρα που διασφαλίζουν ότι δεν είναι πλέον πιθανό να προκύψει υψηλός κίνδυνος για τα δικαιώματα και τις ελευθερίες του υποκειμένου·
• η ενημέρωση θα απαιτούσε δυσανάλογη προσπάθεια. Στην περίπτωση αυτή πραγματοποιείται δημόσια ανακοίνωση ή λαμβάνεται παρόμοιο μέτρο με το οποίο τα υποκείμενα των δεδομένων ενημερώνονται με εξίσου αποτελεσματικό τρόπο.

Εάν ο Υπεύθυνος Επεξεργασίας δεν έχει ήδη ενημερώσει το υποκείμενο των δεδομένων για την παραβίαση, η εποπτική αρχή μπορεί, αφού εξετάσει την πιθανότητα υψηλού κινδύνου, να απαιτήσει την ενημέρωσή του.

ΓΝΩΣΤΟΠΟΙΗΣΗ ΠΑΡΑΒΙΑΣΗΣ ΔΕΔΟΜΕΝΩΝ ΣΤΗΝ ΑΡΧΗ

Η παραβίαση δεδομένων προσωπικού χαρακτήρα γνωστοποιείται στην αρμόδια εποπτική αρχή σύμφωνα με το άρθρο 55 χωρίς αδικαιολόγητη καθυστέρηση και, εφόσον είναι δυνατόν, εντός 72 ωρών από τότε που έγινε γνωστή, εκτός εάν δεν είναι πιθανό να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες φυσικών προσώπων. Εάν η γνωστοποίηση δεν πραγματοποιηθεί εντός 72 ωρών, συνοδεύεται από αιτιολόγηση της καθυστέρησης.

ΕΠΑΝΕΞΕΤΑΣΗ ΤΗΣ ΥΠΟΧΡΕΩΤΙΚΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Εάν η διάρκεια της υποχρεωτικής επεξεργασίας ή η περιοδική επανεξέταση της αναγκαιότητάς της δεν καθορίζεται από νόμο, κανονισμό τοπικής αυτοδιοίκησης ή δεσμευτική πράξη της Ευρωπαϊκής Ένωσης, ο Υπεύθυνος Επεξεργασίας επανεξετάζει τουλάχιστον κάθε τρία έτη από την έναρξη της επεξεργασίας εάν η επεξεργασία των δεδομένων προσωπικού χαρακτήρα από τον ίδιο ή από εκτελούντα την επεξεργασία που ενεργεί για λογαριασμό ή κατόπιν εντολής του εξακολουθεί να είναι αναγκαία για τον σκοπό της επεξεργασίας.

Οι περιστάσεις και τα αποτελέσματα της επανεξέτασης τεκμηριώνονται από τον Υπεύθυνο Επεξεργασίας και διατηρούνται για δέκα έτη μετά τη διενέργεια της επανεξέτασης και τίθενται στη διάθεση της Nemzeti Adatvédelmi és Információszabadság Hatóság (εφεξής: Αρχή) κατόπιν αιτήματός της.

ΔΥΝΑΤΟΤΗΤΑ ΥΠΟΒΟΛΗΣ ΚΑΤΑΓΓΕΛΙΑΣ

Καταγγελία σχετικά με ενδεχόμενη παράβαση της νομοθεσίας από τον Υπεύθυνο Επεξεργασίας μπορεί να υποβληθεί στην ουγγρική Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Ταχυδρομική διεύθυνση: 1363 Budapest, Pf. 9.

Τηλέφωνο: +36-1-391-1400

Fax: +36-1-391-1410

E-mail:  ugyfelszolgalat@naih.hu

 

ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

Κατά τη σύνταξη της παρούσας ενημέρωσης ελήφθησαν υπόψη οι ακόλουθες νομοθετικές πράξεις και συστάσεις:

• ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 σχετικά με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων)
• Ο ουγγρικός νόμος CXII του 2011 περί πληροφοριακής αυτοδιάθεσης και ελευθερίας της πληροφόρησης (εφεξής: Infotv.)
• Ο ουγγρικός νόμος CVIII του 2001 περί ηλεκτρονικού εμπορίου και υπηρεσιών της κοινωνίας της πληροφορίας, ιδίως το άρθρο 13/A
• Ο ουγγρικός νόμος XLVII του 2008 περί απαγόρευσης αθέμιτων εμπορικών πρακτικών έναντι των καταναλωτών·
• Ο ουγγρικός νόμος XLVIII του 2008 σχετικά με τους βασικούς όρους και ορισμένους περιορισμούς των οικονομικών διαφημιστικών δραστηριοτήτων, ιδίως το άρθρο 6·
• Ο ουγγρικός νόμος XC του 2005 περί ηλεκτρονικής ελευθερίας της πληροφόρησης·
• Ο ουγγρικός νόμος C του 2003 περί ηλεκτρονικών επικοινωνιών, ιδίως το άρθρο 155·
• Η γνωμοδότηση υπ’ αριθ. 16/2011 σχετικά με τη σύσταση EASA/IAB για τις βέλτιστες πρακτικές στη διαδικτυακή συμπεριφορική διαφήμιση·
• Η σύσταση της Nemzeti Adatvédelmi és Információszabadság Hatóság σχετικά με τις απαιτήσεις προστασίας δεδομένων για την προηγούμενη ενημέρωση.