Όροι προστασίας δεδομένων προσωπικού χαρακτήρα

I.

Βασικές ρυθμίσεις

1. Ο υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 4 παράγραφος 7 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και της ελεύθερης κυκλοφορίας των δεδομένων αυτών (εφεξής: «ΓΚΠΔ») είναι η Student-eShop.cz s.r.o., ΑΦΜ: 01713396, με έδρα Dukelská 188/41 Kraslice 358 01 (εφεξής: «υπεύθυνος επεξεργασίας»).
2. Τα στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας είναι τα εξής
   διεύθυνση: Dukelská 188/41 Kraslice 358 01
   email: info@picasee.gr
3. Ως δεδομένα προσωπικού χαρακτήρα νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
4. Ο υπεύθυνος επεξεργασίας δεν έχει ορίσει υπεύθυνο για την προστασία προσωπικών δεδομένων.

II.

Πηγές και κατηγορίες δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία

1. Ο υπεύθυνος επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα που του έχετε παράσχει ή δεδομένα προσωπικού χαρακτήρα που έχει αποκτήσει ο υπεύθυνος επεξεργασίας ως αποτέλεσμα της παραγγελίας που έχετε πραγματοποιήσει.
2. Ο υπεύθυνος επεξεργασίας επεξεργάζεται τα στοιχεία ταυτοποίησης, επικοινωνίας και τα δεδομένα που είναι απαραίτητα για την εκτέλεση της σύμβασης.

III.

Νόμιμος λόγος και σκοπός της επεξεργασίας προσωπικών δεδομένων

1. Ο νόμιμος λόγος για την επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι
   • η εκτέλεση της σύμβασης ανάμεσα σε εσάς και τον υπεύθυνο επεξεργασίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ,
   • το έννομο συμφέρον του υπευθύνου επεξεργασίας για την παροχή άμεσου μάρκετινγκ (κυρίως για την αποστολή εμπορικών ανακοινώσεων και ενημερωτικών δελτίων) σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ΄ ΓΚΠΔ,
   • τη συγκατάθεσή σας για την επεξεργασία με σκοπό την παροχή άμεσου μάρκετινγκ (ιδίως για την αποστολή εμπορικών ανακοινώσεων και ενημερωτικών δελτίων) σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α΄ ΓΚΠΔ σε συνδυασμό με το άρθρο 7 παράγραφος 2 του Νόμου αριθ. 480/2004 Συλλογή Νόμων, σχετικά με ορισμένες υπηρεσίες της κοινωνίας της πληροφορίας σε περίπτωση που δεν υπάρχει παραγγελία προϊόντων ή υπηρεσιών.
2. Ο σκοπός της επεξεργασίας των προσωπικών δεδομένων είναι
   • η διεκπεραίωση της παραγγελίας σας και η άσκηση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη συμβατική σχέση ανάμεσα σε εσάς και τον υπεύθυνο επεξεργασίας. Κατά την υποβολή της παραγγελίας, απαιτούνται δεδομένα προσωπικού χαρακτήρα για την επιτυχή εκτέλεση της παραγγελίας (όνομα και διεύθυνση, επικοινωνία), η παροχή δεδομένων προσωπικού χαρακτήρα είναι απαραίτητη προϋπόθεση για τη σύναψη και εκτέλεση της σύμβασης, χωρίς την παροχή δεδομένων προσωπικού χαρακτήρα δεν είναι δυνατή η σύναψη της σύμβασης ή η εκτέλεσή της από τον υπεύθυνο επεξεργασίας,
   • η αποστολή εμπορικών ανακοινώσεων και άλλων δραστηριοτήτων μάρκετινγκ.
3. Υπάρχει αυτοματοποιημένη λήψη αποφάσεων από τον υπεύθυνο επεξεργασίας κατά την έννοια του άρθρου 22 ΓΚΠΔ Έχετε δώσει τη ρητή συγκατάθεσή σας για την εν λόγω επεξεργασία.

IV.

Χρονικό διάστημα διατήρησης δεδομένων

1. Ο υπεύθυνος επεξεργασίας αποθηκεύει προσωπικά δεδομένα
   • για το χρονικό διάστημα το οποίο είναι απαραίτητο για την άσκηση των δικαιωμάτων και των υποχρεώσεων που απορρέουν από τη συμβατική σχέση μεταξύ εσάς και του υπεύθυνου επεξεργασίας και για τη διεκδίκηση αξιώσεων που απορρέουν από τις συμβατικές αυτές σχέσεις (για 15 έτη από τη λήξη της συμβατικής σχέσης).
   • για όσο χρονικό διάστημα ανακαλείται η συγκατάθεση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς εμπορικής προώθησης, με ανώτατο όριο τα 10 έτη, εάν τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης.
2. Μετά τη λήξη της περιόδου διατήρησης, ο υπεύθυνος επεξεργασίας διαγράφει τα δεδομένα προσωπικού χαρακτήρα.

V.

Οι αποδέκτες των προσωπικών δεδομένων (υπεργολαβία του υπεύθυνου επεξεργασίας)

1. Οι αποδέκτες των δεδομένων προσωπικού χαρακτήρα είναι πρόσωπα
   • τα οποία συμμετέχουν στην παράδοση των προϊόντων / την παροχή υπηρεσιών / την πραγματοποίηση των πληρωμών στο πλαίσιο της σύμβασης,
   • τα οποία παρέχουν υπηρεσίες λειτουργίας του ηλεκτρονικού καταστήματος και άλλες υπηρεσίες σε σχέση με τη λειτουργία του ηλεκτρονικού καταστήματος,
   • τα οποία παρέχουν υπηρεσίες μάρκετινγκ.
2. Ο υπεύθυνος επεξεργασίας προτίθεται να διαβιβάσει τα δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα (χώρα εκτός ΕΕ) ή σε διεθνή οργανισμό. Οι αποδέκτες των προσωπικών δεδομένων σε τρίτες χώρες είναι οι πάροχοι υπηρεσιών αλληλογραφίας / πάροχοι υπηρεσιών cloud.

VI.

Τα δικαιώματά σας

1. Σύμφωνα με τις προϋποθέσεις που ορίζονται στον ΓΚΠΔ, έχετε
   • το δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα σύμφωνα με το άρθρο 15 ΓΚΠΔ,
   • το δικαίωμα διόρθωσης των δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 16 ΓΚΠΔ, ή τον περιορισμό της επεξεργασίας σύμφωνα με το άρθρο 18 ΓΚΠΔ.
   • το δικαίωμα διαγραφής δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 17 ΓΚΠΔ.
   • το δικαίωμα αντίρρησης στην επεξεργασία σύμφωνα με το άρθρο. 21 ΓΚΠΔ και
   • το δικαίωμα στη φορητότητα των δεδομένων σύμφωνα με το άρθρο 20 ΓΚΠΔ .
   • το δικαίωμα ανάκλησης της συγκατάθεσης στην επεξεργασία εγγράφως ή ηλεκτρονικά στη διεύθυνση ή στο ηλεκτρονικό ταχυδρομείο του υπευθύνου επεξεργασίας που αναφέρεται στο άρθρο III των παρόντων προϋποθέσεων.
2. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στο Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εάν πιστεύετε ότι παραβιάστηκε το δικαίωμά σας στην προστασία δεδομένων προσωπικού χαρακτήρα.

VII.

Προϋποθέσεις ασφάλειας δεδομένων προσωπικού χαρακτήρα

1. Ο υπεύθυνος επεξεργασίας δηλώνει ότι έχει λάβει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση των δεδομένων προσωπικού χαρακτήρα.
2. Ο διαχειριστής έχει λάβει τεχνικά μέτρα για την ασφαλή αποθήκευση των δεδομένων και την αποθήκευση των προσωπικών δεδομένων σε έντυπη μορφή.
3. Ο υπεύθυνος επεξεργασίας δηλώνει ότι μόνο τα εξουσιοδοτημένα πρόσωπα, τα οποία υποδεικνύει ο ίδιος έχουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα.

VIII.

Τελικές ρυθμίσεις

1. Υποβάλλοντας μια παραγγελία από την ηλεκτρονική φόρμα παραγγελίας, επιβεβαιώνετε ότι έχετε εξοικειωθεί με τις προϋποθέσεις προστασίας των δεδομένων προσωπικού χαρακτήρα και ότι τις αποδέχεστε στο σύνολό τους.
2. Αποδέχεστε τις παρούσες προϋποθέσεις επιλέγοντας το πλαίσιο συγκατάθεσης μέσω της ηλεκτρονικής φόρμας. Επιλέγοντας το πλαίσιο συγκατάθεσης, επιβεβαιώνετε ότι έχετε εξοικειωθεί με τις προϋποθέσεις προστασίας των δεδομένων προσωπικού χαρακτήρα και ότι τις αποδέχεστε στο σύνολό τους.
3. Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να αλλάξει τις εν λόγω προϋποθέσεις. Πρόκειται να δημοσιεύσει τη νέα έκδοση των προϋποθέσεων προστασίας προσωπικών δεδομένων στον ιστότοπό της.

Οι παρούσες προϋποθέσεις τίθενται σε ισχύ στις 1.8.2023.