Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 4 σημείο 7 του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (εφεξής «ΓΚΠΔ») είναι η Balkanova, s.r.o., με έδρα στη διεύθυνση Karoliny Světlé 321/23, 110 00 Πράγα – Staré Město, ID 28531299 (εφεξής «Υπεύθυνος επεξεργασίας»).
Με τον υπεύθυνο επεξεργασίας μπορείτε να επικοινωνήσετε στη διεύθυνση Balkanova, s.r.o., Karoliny Světlé 321/23, 110 00 Πράγα 1 – Staré Město ή στο τηλέφωνο 776 332 522 ή στο e-mail info@balkanova.eco.
Ο υπεύθυνος επεξεργασίας δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων.
Κατά την παραγγελία από το ηλεκτρονικό κατάστημα του υπευθύνου επεξεργασίας, ο υπεύθυνος επεξεργασίας απαιτεί από τον αγοραστή να παρέχει τα προσωπικά δεδομένα που είναι απαραίτητα για την επιτυχή εκτέλεση της παραγγελίας, δηλαδή όνομα και επώνυμο, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου. Ο αγοραστής δεν είναι υποχρεωμένος να παρέχει προσωπικά δεδομένα, ωστόσο, χωρίς την παροχή προσωπικών δεδομένων, δεν είναι δυνατή η σύναψη σύμβασης ή η εκτέλεσή της από τον διαχειριστή.
Σκοπός της επεξεργασίας των προσωπικών δεδομένων είναι η επεξεργασία της παραγγελίας του αγοραστή και η άσκηση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη σύμβαση αγοράς που συνάπτεται μεταξύ του διαχειριστή ως πωλητή και του αγοραστή. Ο σκοπός της επεξεργασίας των προσωπικών δεδομένων είναι επίσης η διατήρηση ενός λογαριασμού χρήστη, εάν ο αγοραστής έχει εγγραφεί στο ηλεκτρονικό κατάστημα του υπεύθυνου επεξεργασίας. Σκοπός της επεξεργασίας των προσωπικών δεδομένων είναι επίσης η αποστολή εμπορικών ανακοινώσεων και η προσφορά εμπορίου και υπηρεσιών. Η νόμιμη βάση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα είναι η αναγκαιότητα για την εκτέλεση σύμβασης σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ, η αναγκαιότητα για την εκπλήρωση νομικής υποχρέωσης του υπεύθυνου επεξεργασίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ και το έννομο συμφέρον του υπεύθυνου επεξεργασίας σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Το έννομο συμφέρον του υπεύθυνου επεξεργασίας είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άμεσης εμπορικής προώθησης.
Ο υπεύθυνος επεξεργασίας δεν λαμβάνει αποφάσεις που βασίζονται σε αυτοματοποιημένη επεξεργασία κατά την έννοια του άρθρου 22 του ΓΚΠΔ.
Ο υπεύθυνος επεξεργασίας αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα του αγοραστή για το χρονικό διάστημα που απαιτείται για την άσκηση των δικαιωμάτων και υποχρεώσεων που απορρέουν από τη σύμβαση αγοράς που έχει συναφθεί μεταξύ του υπεύθυνου επεξεργασίας ως πωλητή και του αγοραστή και για τη διεκδίκηση απαιτήσεων βάσει της σύμβασης αυτής ή για το χρονικό διάστημα που απαιτείται για τη συμμόρφωση με τις υποχρεώσεις που απορρέουν από την ισχύουσα νομοθεσία, όπως ο νόμος περί λογιστικής, ο νόμος περί φόρου προστιθέμενης αξίας ή ο νόμος περί υπηρεσιών αρχείων και αρχειοθέτησης. Εκτός εάν απαιτείται μεγαλύτερη περίοδος αρχειοθέτησης από νομική ρύθμιση, ο υπεύθυνος επεξεργασίας αποθηκεύει τα δεδομένα προσωπικού χαρακτήρα για μέγιστη περίοδο 10 ετών. Τα δεδομένα προσωπικού χαρακτήρα που σχετίζονται με τον λογαριασμό του πελάτη θα υποβάλλονται σε επεξεργασία έως ότου ο αγοραστής τον ακυρώσει.
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα μπορεί να πραγματοποιείται για λογαριασμό του υπεύθυνου επεξεργασίας από εκτελούντα την επεξεργασία με τον οποίο ο υπεύθυνος επεξεργασίας έχει συνάψει σύμβαση για την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
Αποδέκτες των προσωπικών δεδομένων μπορεί να είναι οι μεταφορείς των αγαθών που παραγγέλθηκαν από το ηλεκτρονικό κατάστημα του υπευθύνου επεξεργασίας, πρόσωπα που παρέχουν στον υπεύθυνο επεξεργασίας υπηρεσίες για τη λειτουργία του ηλεκτρονικού καταστήματος και πρόσωπα που παρέχουν υπηρεσίες μάρκετινγκ για τον υπεύθυνο επεξεργασίας.
Ο υπεύθυνος επεξεργασίας δεν προτίθεται να διαβιβάσει δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα (χώρα εκτός ΕΕ) ή σε διεθνή οργανισμό.
Υπό τους όρους που ορίζονται στον ΓΚΠΔ, ο αγοραστής έχει δικαίωμα πρόσβασης στα προσωπικά του δεδομένα σύμφωνα με το άρθρο 15 του ΓΚΠΔ, δικαίωμα διόρθωσης των προσωπικών δεδομένων σύμφωνα με το άρθρο 16 του ΓΚΠΔ, δικαίωμα διαγραφής των προσωπικών δεδομένων σύμφωνα με το άρθρο 17 του ΓΚΠΔ ή δικαίωμα περιορισμού της επεξεργασίας σύμφωνα με το άρθρο 18 του ΓΚΠΔ, δικαίωμα φορητότητας των δεδομένων σύμφωνα με το άρθρο 20 του ΓΚΠΔ. Ο αγοραστής έχει δικαίωμα εναντίωσης στην επεξεργασία σύμφωνα με το άρθρο 21 ΓΚΠΔ.
Ο αγοραστής έχει το δικαίωμα να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν πιστεύει ότι έχει παραβιαστεί το δικαίωμά του στην προστασία των δεδομένων.
Ο υπεύθυνος επεξεργασίας δηλώνει ότι έχει λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίσει την προστασία των δεδομένων προσωπικού χαρακτήρα. Ο υπεύθυνος επεξεργασίας έχει λάβει τεχνικά μέτρα για την ασφαλή αποθήκευση δεδομένων και την αποθήκευση δεδομένων προσωπικού χαρακτήρα σε έντυπη μορφή (ιδίως ασφάλεια με κωδικό πρόσβασης, προγράμματα προστασίας από ιούς, αντίγραφα ασφαλείας δεδομένων, θυρίδες και κλειδωμένα γραφεία σε χώρους με ασφάλεια). Ο υπεύθυνος επεξεργασίας δηλώνει ότι μόνο τα εξουσιοδοτημένα από αυτόν πρόσωπα έχουν πρόσβαση στα προσωπικά δεδομένα.
Με την υποβολή παραγγελίας από το ηλεκτρονικό κατάστημα, ο υπεύθυνος επεξεργασίας επιβεβαιώνει ότι ο αγοραστής έχει διαβάσει τους παρόντες όρους και προϋποθέσεις προστασίας προσωπικών δεδομένων και τους αποδέχεται πλήρως.
Οι παρόντες όροι και προϋποθέσεις προστασίας προσωπικών δεδομένων τίθενται σε ισχύ την 1.8.2018.