ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η προστασία των φυσικών προσώπων έναντι της επεξεργασίας των προσωπικών δεδομένων τους είναι θεμελιώδες δικαίωμα. Το άρθρο 8 παράγρ. 1 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και το άρθρο 16 παράγρ. 1 της Συνθήκης για τη Λειτουργία της Ευρωπαϊκής Ένωσης ορίζουν ότι κάθε πρόσωπο έχει δικαίωμα στην προστασία των προσωπικών δεδομένων τα οποία το αφορούν.
Ήδη από την 29.08.2019 ισχύει ο Ν. 4.624/2019 (ΦΕΚ 137 Α΄), για τη λήψη μέτρων εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27.04.2016 (Γενικός Κανονισμός για την Προστασία Δεδομένων) και την ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27.04.2016, με τον οποίο ενισχύεται το πλαίσιο προστασίας των υποκειμένων των προσωπικών δεδομένων όσον αφορά στην επεξεργασία προσωπικών δεδομένων στην Ευρωπαϊκή Ένωση.
Η Εταιρία αποδίδει ιδιαίτερη σημασία στην προστασία της ιδιωτικής ζωής και των προσωπικών δεδομένων του επισκέπτη/χρήστη. Για το λόγο αυτό έχει εκπονήσει την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων, η οποία είναι απολύτως συμβατή με τον Γενικό Κανονισμό για την Προστασία Δεδομένων και την Ελληνική Νομοθεσία και η οποία αποσκοπεί στο να ενημερώσει τον επισκέπτη/χρήστη για τα δεδομένα τα οποία συλλέγονται κατά την επίσκεψή του στην ιστοσελίδα της, το σκοπό της επεξεργασίας τους, τον τρόπο επεξεργασίας τους, τους αποδέκτες τους, τα δικαιώματα και τις επιλογές του καθώς και τον τρόπο επικοινωνίας μαζί της για κάθε ζήτημα το οποίο αφορά στα δεδομένα αυτά.
Η Εταιρία διατηρεί το δικαίωμα να τροποποιεί, κατά απόλυτη διακριτική ευχέρεια της, οποτεδήποτε και χωρίς καμία προειδοποίηση, την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων, αναρτώντας οποιαδήποτε τροποποίηση της στην ιστοσελίδα της.
Ο επισκέπτης/χρήστης αναγνωρίζει ότι με την είσοδο, την παραμονή, την περιήγηση και τη χρήση της ιστοσελίδας έχει μελετήσει, κατανοήσει και αποδεχτεί την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.
ΟΡΙΣΜΟΙ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Ως προσωπικά δεδομένα νοείται κάθε πληροφορία η οποία αφορά φυσικό πρόσωπο, η ταυτότητα του οποίου εξακριβώνεται ή μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως το όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας, όπως οι διευθύνσεις διαδικτυακού πρωτοκόλλου, τα αναγνωριστικά cookies, ή σε έναν ή και περισσότερους παράγοντες οι οποίοι προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του φυσικού προσώπου.
Ως ευαίσθητα προσωπικά δεδομένα νοούνται τα προσωπικά δεδομένα τα οποία αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστική οργάνωση, τα γενετικά και βιομετρικά δεδομένα με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, όπως οι εικόνες προσώπου, τα δακτυλοσκοπικά δεδομένα, τα δεδομένα τα οποία αφορούν την υγεία ή τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό και οι ποινικές καταδίκες και τα αδικήματα.
Ως επεξεργασία προσωπικών δεδομένων νοείται κάθε πράξη ή σειρά πράξεων η οποία πραγματοποιείται με ή/και χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
Ως κατάρτιση προφίλ νοείται η οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας προσωπικών δεδομένων η οποία συνίσταται στη χρήση προσωπικών δεδομένων για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου, ιδίως για την ανάλυση ή την πρόβλεψη πτυχών οι οποίες αφορούν την απόδοση στην εργασία, την οικονομική κατάσταση, την υγεία, τις προσωπικές προτιμήσεις, τα ενδιαφέροντα, την αξιοπιστία, τη συμπεριφορά, τη θέση ή τις μετακινήσεις του.
Ως υπεύθυνος επεξεργασίας νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας ο οποίος, μόνος ή από κοινού με άλλους, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας των προσωπικών δεδομένων.
Ως αποδέκτης νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας στα οποία κοινολογούνται τα προσωπικά δεδομένα, είτε πρόκειται για τρίτον είτε όχι.
ΣΥΛΛΟΓΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Κατά την επίσκεψή του επισκέπτη/χρήστη στην ιστοσελίδα της Εταιρίας ενδέχεται να συλλεγούν ορισμένες πληροφορίες, όπως:
α. Προσωπικά δεδομένα τα οποία ο ίδιος ο επισκέπτης/χρήστης εισάγει κατά την εγγραφή του στην ιστοσελίδα και την παραγγελία των προσφερόμενων εμπορευμάτων και υπηρεσιών, όπως όνομα, επίθετο, όνομα πατρός, τηλέφωνο επικοινωνίας σταθερό ή κινητό, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός φορολογικού μητρώου κ.α. και
β. Προσωπικά δεδομένα τα οποία αυτόματα συλλέγονται κατά την επίσκεψη στην ιστοσελίδα, όπως διεύθυνση IP, δεδομένα πλοήγησης, προγράμματα περιήγησης, συσκευή σύνδεσης, ημερομηνία και ώρα επίσκεψης κ.α.
ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η Εταιρία επεξεργάζεται τα προσωπικά δεδομένα για την άσκηση της δραστηριότητας της, την εξυπηρέτηση των συναλλακτικών σχέσεων της με πελάτες ή/και τρίτους και τη συμμόρφωσή της με τις νόμιμες υποχρεώσεις της οι οποίες απορρέουν από το εκάστοτε ισχύον το εθνικό και ενωσιακό δίκαιο.
Ειδικώς δε, η Εταιρία επεξεργάζεται τα προσωπικά δεδομένα για να αναγνωρίσει τον επισκέπτη/χρήστη ως πελάτη ή συνεργάτη, να ενημερώσει τα στοιχεία του προφίλ του, να υποβάλει μια προσωποποιημένη πρόταση για την κατάρτιση σύμβασης, να αποστείλει πληροφορίες σχετικά με τα εμπορεύματα της, τις υπηρεσίες της και τις εκδηλώσεις τις οποίες διοργανώνει, να ενημερώσει για τυχόν προσφορές. Η Εταιρία επεξεργάζεται επίσης τα προσωπικά δεδομένα για να εκπονήσει εσωτερικές μελέτες μάρκετινγκ και δημογραφικών στοιχείων, μαζί με μη προσωπικά δεδομένα, για την ανάλυση και παρακολούθηση του καταναλωτικού προφίλ, προκειμένου να βελτιώνει συνεχώς τα εμπορεύματα της και τις υπηρεσίες της και να κατανοεί τι μπορεί να παρουσιάζει ενδιαφέρον για το καταναλωτικό κοινό.
H για τους λόγους αυτούς επεξεργασία των προσωπικών δεδομένων από την Εταιρία είναι νόμιμη, αφού:
α. Ο επισκέπτης/χρήστης έχει συναινέσει ρητά στην επεξεργασία των προσωπικών δεδομένων του για έναν ή περισσότερους συγκεκριμένους σκοπούς.
β. Η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας ο επισκέπτης/χρήστης είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατά αίτηση του επισκέπτη/χρήστη πριν από την κατάρτιση σύμβασης.
γ. Η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων τα οποία επιδιώκει η Εταιρία.
ΑΣΦΑΛΕΙΑ ΚΑΙ ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ
Η Εταιρία διασφαλίζει την ενδεδειγμένη ασφάλεια, προστασία και εμπιστευτικότητα των προσωπικών δεδομένων, μεταξύ των άλλων, και για να αποτρέπεται κάθε μη εξουσιοδοτημένη πρόσβαση ή χρήση των προσωπικών δεδομένων και του εξοπλισμού ο οποίος χρησιμοποιείται για την επεξεργασία τους. Η Εταιρία δεσμεύεται να μην προβαίνει σε κοινοποίηση, διαβίβαση, δημοσιοποίηση ή καθ’ οποιονδήποτε άλλον τρόπο αποκάλυψη των προσωπικών δεδομένων σε τρίτους, παρά μόνον εφόσον αυτό καθίσταται απολύτως αναγκαίο και για λόγους διεκπεραίωσης των καθηκόντων τα οποία της έχουν ανατεθεί ή απαιτείται από διάταξη νόμου, δικαστική απόφαση ή εισαγγελική παραγγελία και μόνο προς τις αρμόδιες δικαστικές ή διοικητικές αρχές.
ΔΙΑΡΚΕΙΑ ΤΗΡΗΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η Εταιρία τηρεί τα προσωπικά δεδομένα για όσο χρονικό διάστημα προβλέπεται, για την κάθε αντίστοιχη περίπτωση, από το εκάστοτε ισχύον εθνικό και ενωσιακό δίκαιο και σε κάθε περίπτωση για χρονικό διάστημα δέκα (10) ετών από την ημέρα λήξης της εκάστοτε συναλλαγής. Σε περίπτωση την οποία οποιοδήποτε αίτημα δεν γίνει αποδεκτό και δεν ολοκληρωθεί η συναλλαγή τα προσωπικά δεδομένα τηρούνται για χρονικό διάστημα τριών (3) ετών από την ημέρα απόρριψης του εκάστοτε αιτήματος. Σε περίπτωση δικαστικής διένεξης τα προσωπικά δεδομένα τηρούνται για όσο χρονικό διάστημα είναι ακόμη εκκρεμής κάθε τυχόν σχετική αξίωση και μέχρι τη συμπλήρωση του χρόνου παραγραφής της.
ΔΙΚΑΙΩΜΑΤΑ ΕΠΙΣΚΕΠΤΗ/ΧΡΗΣΤΗ
Ο επισκέπτης/χρήστης έχει τα εξής δικαιώματα ως προς τα προσωπικά δεδομένα τα οποία συλλέγει και επεξεργάζεται η Εταιρία, με τις προϋποθέσεις και τις επιφυλάξεις οι οποίες προβλέπονται από το εκάστοτε ισχύον εθνικό και ενωσιακό δίκαιο:
α. Το δικαίωμα πρόσβασης, προκειμένου να ενημερώνεται ποια προσωπικά δεδομένα συλλέγει και επεξεργάζεται η Εταιρία και για ποιο σκοπό.
β. Το δικαίωμα διόρθωσης, προκειμένου να διορθώνονται λάθη και ανακρίβειες και να συμπληρώνονται ελλείψεις των προσωπικών δεδομένων.
γ. Το δικαίωμα διαγραφής, προκειμένου να διαγράφονται τα προσωπικά δεδομένα από τα αρχεία της Εταιρίας.
δ. Το δικαίωμα περιορισμού της επεξεργασίας, προκειμένου να περιορίζεται η επεξεργασία των προσωπικών δεδομένων.
ε. Το δικαίωμα στη φορητότητα, προκειμένου να παραλαμβάνονται τα προσωπικά δεδομένα σε δομημένο μορφότυπο και να διαβιβάζονται σε τρίτον.
στ. Το δικαίωμα εναντίωσης, προκειμένου να παύει η επεξεργασία των προσωπικών δεδομένων.
ζ. Το δικαίωμα ανάκλησης συγκατάθεσης, προκειμένου να ανακαλείται η συγκατάθεση για συγκεκριμένη επεξεργασία των προσωπικών δεδομένων.
η. Το δικαίωμα υποβολής έγγραφης καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, προκειμένου να ελέγχεται η νομιμότητα της συλλογής και επεξεργασίας των προσωπικών δεδομένων.
Ο επισκέπτης/χρήσης, αν επιθυμεί να ασκήσει τα ανωτέρω δικαιώματά του ή αν έχει οποιαδήποτε απορία σχετικώς με την προστασία των προσωπικών δεδομένων από την Εταιρία, μπορεί να απευθύνει αντίστοιχο αίτημα, επικοινωνώντας με έγγραφο ή με ηλεκτρονικό ταχυδρομείο με την υπεύθυνη επεξεργασίας Εταιρία με την επωνυμία «Pharmacell Εμπορία Κτηνιατρικών Φαρμάκων και Προϊόντων Ανώνυμη Εταιρία», η οποία εδρεύει στην οδό Κανάρη, 57009, Καλοχώρι, Δέλτα, Θεσσαλονίκη, Ελλάδα, τηλ: 2310 752400, φαξ: 2310 750600