ΕΝΗΜΕΡΩΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΤΩΝ ΠΕΛΑΤΩΝ

SHOTTAS | www.shottasseeds.com

Τελευταία ενημέρωση: 21 Σεπτεμβρίου 2026

1 — Γενικές πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

1. Κατ’ εφαρμογή του άρθρου 13 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) [εφεξής ο «Κανονισμός»], η NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, ως Υπεύθυνος επεξεργασίας, παρέχει με το παρόν τις ακόλουθες πληροφορίες για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα των Πελατών που χρησιμοποιούν το Κατάστημα.
2. Ο Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα μεριμνά για την ασφάλεια των δεδομένων που του γνωστοποιούνται. Όλα τα δεδομένα προστατεύονται και ασφαλίζονται έναντι κοινολόγησης σε μη εξουσιοδοτημένα πρόσωπα, αφαίρεσης από μη εξουσιοδοτημένο πρόσωπο, επεξεργασίας κατά παράβαση των διατάξεων του Κανονισμού, καθώς και έναντι μη εξουσιοδοτημένης μεταβολής, απώλειας, βλάβης ή καταστροφής. Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο επεξεργασίας σύμφωνα με τις διατάξεις του ΓΚΠΔ και τις πολωνικές διατάξεις που συμπληρώνουν τη ρύθμιση του ΓΚΠΔ.
3. Ως επεξεργασία δεδομένων προσωπικού χαρακτήρα νοείται κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε δεδομένα προσωπικού χαρακτήρα ή σε σύνολα δεδομένων προσωπικού χαρακτήρα, με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.
4. Δεδομένα προσωπικού χαρακτήρα είναι οι πληροφορίες που αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (υποκείμενο των δεδομένων). Ταυτοποιήσιμο είναι το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα και επώνυμο, αριθμός ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

2 — Στοιχεία ταυτότητας του Υπευθύνου επεξεργασίας των δεδομένων προσωπικού χαρακτήρα

1. Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του Πελάτη είναι η NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Στη συνέχεια της παρούσας Ενημέρωσης ο Υπεύθυνος επεξεργασίας αναφέρεται επίσης ως NEXURA.
2. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο επεξεργασίας για ζητήματα που αφορούν την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα, συμπεριλαμβανομένης της άσκησης των δικαιωμάτων σας (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση), μέσω:
α. διεύθυνσης e-mail: [email protected]
β. ταχυδρομικής διεύθυνσης: ul. Kolista 25, 40-486 Katowice, Πολωνία
3. Ο Υπεύθυνος επεξεργασίας δεν έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ). Όλα τα ερωτήματα σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα πρέπει να απευθύνονται στα ανωτέρω στοιχεία επικοινωνίας.

3 — Νομική βάση, σκοποί επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και υποχρέωση παροχής δεδομένων

1. Η NEXURA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του Πελάτη κατά κύριο λόγο για σκοπούς που συνδέονται με τη σύναψη της Σύμβασης Πώλησης και της Σύμβασης Διαχείρισης Λογαριασμού (εφεξής επίσης από κοινού: η «Σύμβαση») και, στη συνέχεια, με την εκτέλεση, την εκκαθάριση και τη λύση τους. Αυτό περιλαμβάνει επίσης την επεξεργασία δεδομένων προσωπικού χαρακτήρα που συνδέονται με την επικοινωνία μεταξύ της NEXURA και του Πελάτη, στον βαθμό που απαιτείται για την εκτέλεση της Σύμβασης. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. β΄ του Κανονισμού, καθώς η επεξεργασία τους είναι απαραίτητη για τη σύναψη και την εκτέλεση της Σύμβασης της οποίας ο Πελάτης είναι συμβαλλόμενο μέρος, καθώς και για τη λήψη μέτρων που συνδέονται με τη σύναψή της — πριν από τη σύναψη της Σύμβασης. Η παροχή των δεδομένων προσωπικού χαρακτήρα για τον σκοπό αυτό αποτελεί συμβατική και νομική απαίτηση. Σε περίπτωση μη παροχής τους, ο Υπεύθυνος επεξεργασίας δεν θα συνάψει τη Σύμβαση.
2. Η NEXURA επεξεργάζεται δεδομένα προσωπικού χαρακτήρα επίσης για την εξέταση των παραπόνων που υποβάλλει ο Πελάτης σχετικά με τη Σύμβαση Πώλησης ή/και τη Σύμβαση Διαχείρισης Λογαριασμού. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ του Κανονισμού, δηλαδή επειδή η επεξεργασία τους είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων του Υπευθύνου επεξεργασίας που συνδέονται με την υπεράσπιση έναντι αξιώσεων. Η παροχή των δεδομένων προσωπικού χαρακτήρα για τον σκοπό αυτό αποτελεί συμβατική απαίτηση. Σε περίπτωση μη παροχής τους, ο Υπεύθυνος επεξεργασίας δεν θα συνάψει τη Σύμβαση.
3. Η NEXURA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του Πελάτη επίσης για την ενδεχόμενη επιδίωξη αξιώσεων που συνδέονται με τη μη εκπλήρωση ή την πλημμελή εκπλήρωση από τον Πελάτη των υποχρεώσεων που απορρέουν από τη Σύμβαση, και ιδίως των υποχρεώσεων που αφορούν την καταβολή του οφειλόμενου από τον Πελάτη τιμήματος για την πώληση των Προϊόντων. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ του Κανονισμού. Η παροχή των δεδομένων προσωπικού χαρακτήρα για τον σκοπό αυτό αποτελεί συμβατική απαίτηση. Σε περίπτωση μη παροχής τους, ο Υπεύθυνος επεξεργασίας δεν θα συνάψει τη Σύμβαση.
4. Η NEXURA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του Πελάτη για σκοπούς εμπορικής προώθησης των δικών της υπηρεσιών καθώς και εκείνων που προσφέρουν οντότητες συνδεδεμένες με τη NEXURA. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. α΄ του Κανονισμού, δηλαδή βάσει της συγκατάθεσης του Πελάτη.
5. Η NEXURA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του Πελάτη επίσης λόγω έννομων υποχρεώσεων που βαρύνουν τη NEXURA, ιδίως βάσει της φορολογικής νομοθεσίας. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. γ΄ του Κανονισμού, δηλαδή επειδή η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομες υποχρεώσεις που βαρύνουν τον Υπεύθυνο επεξεργασίας. Η παροχή των δεδομένων προσωπικού χαρακτήρα για τον σκοπό αυτό αποτελεί νομική απαίτηση. Σε περίπτωση μη παροχής τους, ο Υπεύθυνος επεξεργασίας δεν θα συνάψει τη Σύμβαση.
6. Η NEXURA επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του Πελάτη επίσης για τη διεκπεραίωση αιτημάτων που διαβιβάζονται στο τμήμα εξυπηρέτησης πελατών, όταν αυτά δεν συνδέονται άμεσα με τη σύναψη ή την εκτέλεση της Σύμβασης. Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ του Κανονισμού, δηλαδή επειδή η επεξεργασία τους είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων του Υπευθύνου επεξεργασίας που συνδέονται με την εξυπηρέτηση του Πελάτη. Η παροχή των δεδομένων προσωπικού χαρακτήρα για τον σκοπό αυτό αποτελεί συμβατική απαίτηση. Σε περίπτωση μη παροχής τους, ο Υπεύθυνος επεξεργασίας δεν θα μπορεί να διεκπεραιώσει το αίτημα.
7. Η NEXURA χρησιμοποιεί το Google Analytics 4 για την τήρηση στατιστικών επισκεψιμότητας του Καταστήματος — με τον τρόπο που περιγράφεται στην Πολιτική cookies και μόνο εφόσον ο Πελάτης δώσει σχετική συγκατάθεση στο πλαίσιο συγκατάθεσης για τα cookies (κατηγορία «Στατιστικά»). Η NEXURA επεξεργάζεται τα δεδομένα αυτά βάσει της συγκατάθεσης του Πελάτη (άρθρο 6 παρ. 1 στοιχ. α΄ του Κανονισμού). Χωρίς συγκατάθεση, το Κατάστημα δεν φορτώνει το Google Analytics και δεν διαβιβάζει κανένα δεδομένο στην υπηρεσία αυτή.
8. Η NEXURA επεξεργάζεται τη διεύθυνση IP και τα τεχνικά δεδομένα της σύνδεσης για την παροχή του Καταστήματος και τη διασφάλιση της ασφάλειάς του — μέσω του ενδιάμεσου κίνησης (Cloudflare), του διακομιστή του Καταστήματος και της υπηρεσίας προστασίας φορμών (reCAPTCHA) — βάσει του άρθρου 6 παρ. 1 στοιχ. στ΄ του Κανονισμού, δηλαδή του έννομου συμφέροντος του Υπευθύνου επεξεργασίας να διασφαλίζει τη λειτουργία και την ασφάλεια του Καταστήματος, συμπεριλαμβανομένης της προστασίας των φορμών από αυτοματοποιημένη κατάχρηση.
9. Η εμφάνιση του χάρτη των σημείων παραλαβής και ο προσδιορισμός των συντεταγμένων της διεύθυνσης παράδοσης (OpenStreetMap) εξυπηρετούν τη σύναψη και την εκτέλεση της Σύμβασης· νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. β΄ του Κανονισμού.

4 — Κατηγορίες δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται ο Υπεύθυνος επεξεργασίας

1. Η NEXURA επεξεργάζεται κατά κύριο λόγο τα δεδομένα προσωπικού χαρακτήρα του Πελάτη που είναι απαραίτητα για την ορθή εκτέλεση της Σύμβασης και την ταυτοποίηση του Πελάτη, τα οποία περιλαμβάνουν:
α. όνομα (ονόματα) και επώνυμο·
β. διεύθυνση κατοικίας·
γ. διεύθυνση e-mail·
δ. αριθμό τραπεζικού λογαριασμού·
ε. αριθμό τηλεφώνου.

2. Επιπλέον, η NEXURA επεξεργάζεται:
α. ανεξάρτητα από τη συγκατάθεση — τη διεύθυνση IP της συσκευής και τα τεχνικά δεδομένα της σύνδεσης: σε κάθε σύνδεση με το Κατάστημα (ενδιάμεσος κίνησης Cloudflare, διακομιστής του Καταστήματος), κατά την εμφάνιση του χάρτη των σημείων παραλαβής (OpenStreetMap) και κατά τη χρήση φορμών που προστατεύονται από την υπηρεσία reCAPTCHA — λεπτομέρειες στις ενότητες 5 και 6·
β. μόνο μετά την παροχή συγκατάθεσης για την κατηγορία «Στατιστικά» — δεδομένα σχετικά με τη χρήση του Καταστήματος που διαβιβάζονται στο Google Analytics, στην έκταση που περιγράφεται στην Πολιτική cookies.

3. Όταν κατά τη χρήση του Καταστήματος στο πρόγραμμα περιήγησης προκύψει σφάλμα, το Κατάστημα αποστέλλει στον διακομιστή μας τεχνική αναφορά: το είδος του σφάλματος με σύντομη περιγραφή (χωρίς διευθύνσεις, αριθμούς και συμβολοσειρές), την υποσελίδα χωρίς τις παραμέτρους της διεύθυνσης, την έκδοση του ιστότοπου, το είδος του προγράμματος περιήγησης και της συσκευής, καθώς και την αγορά. Η αναφορά δεν περιέχει αναγνωριστικά, cookies ή δεδομένα που καταχωρίστηκαν σε φόρμες· η διεύθυνση IP χρησιμοποιείται αποκλειστικά για τον περιορισμό του αριθμού των αναφορών και για την αναγνώριση του δικού μας ελέγχου και δεν αποθηκεύεται στην αναφορά. Η αναφορά δεν διαβιβάζεται σε τρίτους και διαγράφεται μετά από 14 ημέρες. Όπως όλη η κίνηση προς το Κατάστημα, η αναφορά διέρχεται από τον ενδιάμεσο κίνησης (Cloudflare) και αποθηκεύεται στον διακομιστή φιλοξενίας — πρόκειται για τους εκτελούντες την επεξεργασία που αναφέρονται στην ενότητα 5· πέραν αυτών δεν τη λαμβάνει κανείς.

5 — Κατηγορίες αποδεκτών των δεδομένων

1. Κατά τον Κανονισμό, ως αποδέκτης δεδομένων νοείται το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας, στα οποία ο υπεύθυνος επεξεργασίας κοινολογεί τα δεδομένα προσωπικού χαρακτήρα, είτε πρόκειται για τρίτον είτε όχι. Τρίτος, κατά την έννοια του Κανονισμού, είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή ο φορέας, με εξαίρεση το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα τα οποία — κατόπιν εξουσιοδότησης του υπευθύνου επεξεργασίας ή του εκτελούντος την επεξεργασία — μπορούν να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα. Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.
2. Οι δημόσιες αρχές που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους δεν θεωρούνται αποδέκτες.
Λαμβάνοντας υπόψη την ανωτέρω διευκρίνιση, η NEXURA ενημερώνει για τις ακόλουθες κατηγορίες αποδεκτών:
α. οντότητες που παρέχουν νομικές και λογιστικές υπηρεσίες σχετικές με τη δραστηριότητα της NEXURA·
β. οντότητες που παρέχουν υπηρεσίες πληροφορικής σχετικές με τη δραστηριότητα της NEXURA, συμπεριλαμβανομένων των υπηρεσιών φιλοξενίας (hosting)·
γ. οντότητες που δραστηριοποιούνται στον τομέα των ταχυμεταφορών·
δ. υπεργολάβοι και οντότητες που συνεργάζονται με τον Υπεύθυνο επεξεργασίας, στους οποίους ενδέχεται να ανατεθεί η εκτέλεση επιμέρους καθηκόντων που συνδέονται με την εκτέλεση της Σύμβασης·
ε. οντότητες, πέραν των ανωτέρω, οι οποίες βάσει διατάξεων νόμου δικαιούνται να λαμβάνουν από τη NEXURA πληροφορίες σχετικές με τη δραστηριότητα της NEXURA, οι οποίες ενδέχεται να περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα του Πελάτη.
στ. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — πάροχος της πλατφόρμας μάρκετινγκ μέσω e-mail, μέσω της οποίας ο Υπεύθυνος επεξεργασίας πραγματοποιεί την αποστολή του Newsletter και διαχειρίζεται τα δεδομένα των Συνδρομητών (όνομα, διεύθυνση e-mail). Η GetResponse ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του Υπευθύνου επεξεργασίας βάσει σύμβασης ανάθεσης της επεξεργασίας δεδομένων προσωπικού χαρακτήρα σύμφωνα με το άρθρο 28 του ΓΚΠΔ·
ζ. πάροχοι τεχνικής υποδομής και συναφών υπηρεσιών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό του Υπευθύνου επεξεργασίας βάσει του άρθρου 28 του ΓΚΠΔ: OVH — φιλοξενία του διακομιστή και της βάσης δεδομένων του Καταστήματος, επομένως όλων των δεδομένων του Πελάτη που είναι αποθηκευμένα σε αυτήν· Cloudflare — ενδιάμεσος για το σύνολο της κίνησης προς το Κατάστημα, συμπεριλαμβανομένων της διεύθυνσης IP του Πελάτη, των κεφαλίδων των αιτημάτων (και των cookies) και του περιεχομένου των φορμών που συμπληρώνονται· το πρόγραμμα περιήγησης μπορεί επίσης να αποστέλλει στην Cloudflare αναφορές σφαλμάτων σύνδεσης· Hetzner και Backblaze — αποθήκευση αντιγράφων ασφαλείας της βάσης δεδομένων, κρυπτογραφημένων πριν από την αποστολή (οι πάροχοι δεν διαθέτουν το κλειδί, ενώ η Backblaze τα αποθηκεύει σε κέντρο δεδομένων στο Άμστερνταμ, στις Κάτω Χώρες)· GlobKurier και ο επιλεγμένος μεταφορέας — αποστολή του δέματος: όνομα και επώνυμο ή επωνυμία, διεύθυνση παράδοσης, αριθμός τηλεφώνου και διεύθυνση e-mail του παραλήπτη· CashBill — διεκπεραίωση των ηλεκτρονικών πληρωμών: όνομα, επώνυμο και διεύθυνση e-mail του πληρωτή· bptech — διαχείριση της εξερχόμενης αλληλογραφίας του Καταστήματος· OpenStreetMap Foundation — εμφάνιση του χάρτη των σημείων παραλαβής (διεύθυνση IP του Πελάτη) και προσδιορισμός των συντεταγμένων της διεύθυνσης παράδοσης (ταχυδρομικός κώδικας, πόλη και οδός)·
η. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του Υπευθύνου επεξεργασίας — πάροχος του Google Analytics 4 και του Google Tag Manager, μόνο μετά την παροχή συγκατάθεσης για την κατηγορία «Στατιστικά»: δεδομένα σχετικά με τη χρήση του Καταστήματος που περιγράφονται στην Πολιτική cookies, συμπεριλαμβανομένης της διεύθυνσης IP της συσκευής·
θ. Google — πάροχος της υπηρεσίας reCAPTCHA που προστατεύει επιλεγμένες φόρμες του Καταστήματος: διεύθυνση IP της συσκευής και δεδομένα για τον τρόπο χρήσης του ιστότοπου, στην έκταση που περιγράφεται στην ενότητα 6·
ι. ο Επικεφαλής της πολωνικής Εθνικής Φορολογικής Διοίκησης (Szef Krajowej Administracji Skarbowej — κατάλογος υποκειμένων στον ΦΠΑ, Wykaz podatników VAT) και η Ευρωπαϊκή Επιτροπή (σύστημα VIES) — όταν στην Παραγγελία αναγράφεται αριθμός NIP ή κοινοτικός αριθμός ΦΠΑ, το Κατάστημα ελέγχει στα μητρώα αυτά το καθεστώς του υποκειμένου στον φόρο, διαβιβάζοντας τον αριθμό αυτό.

6 — Πρόθεση διαβίβασης δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα ή διεθνή οργανισμό

1. Το Κατάστημα χρησιμοποιεί το Google Analytics 4 και το Google Tag Manager μόνο μετά την παροχή συγκατάθεσης από τον Πελάτη για την κατηγορία «Στατιστικά». Τα δεδομένα που συλλέγονται μέσω αυτών, τα οποία περιγράφονται στην Πολιτική cookies, τα λαμβάνει η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, η οποία ενεργεί ως εκτελούσα την επεξεργασία για λογαριασμό του Υπευθύνου επεξεργασίας. Σύμφωνα με πληροφορίες της Google, τα δεδομένα αυτά ενδέχεται να υποβάλλονται σε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις Ηνωμένες Πολιτείες. Η Google LLC, στην οποία ενδέχεται να διαβιβάζονται τα δεδομένα αυτά στις Ηνωμένες Πολιτείες, είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει διαπιστώσει επαρκές επίπεδο προστασίας δεδομένων (εκτελεστική απόφαση (ΕΕ) 2023/1795 της Επιτροπής, της 10ης Ιουλίου 2023, άρθρο 45 ΓΚΠΔ)· οι όροι της Google προβλέπουν επιπλέον τυποποιημένες συμβατικές ρήτρες που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ). Το Κατάστημα δεν χρησιμοποιεί διαφημιστικά εργαλεία της Meta ούτε το pixel της Meta. Ο Υπεύθυνος επεξεργασίας διατηρεί ωστόσο προφίλ σε υπηρεσίες της Meta Platforms Ireland Limited (Facebook, Instagram)· ως προς τα στατιστικά δεδομένα των προφίλ αυτών, ο Υπεύθυνος επεξεργασίας και η Meta Platforms Ireland Limited είναι από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του ΓΚΠΔ, η δε ουσία των μεταξύ τους ρυθμίσεων περιγράφεται στην Πολιτική cookies.
2. Σε σχέση με τη χρήση της πλατφόρμας μάρκετινγκ μέσω e-mail GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Πολωνία), τα δεδομένα σας προσωπικού χαρακτήρα (όνομα, διεύθυνση e-mail) υποβάλλονται σε επεξεργασία για την αποστολή του Newsletter. Η GetResponse S.A. έχει την έδρα της στην Πολωνία (εντός του ΕΟΧ), χρησιμοποιεί όμως υπεργολάβους (υπεκτελούντες την επεξεργασία), η υποδομή των οποίων ενδέχεται να βρίσκεται εκτός του ΕΟΧ, μεταξύ άλλων στις Ηνωμένες Πολιτείες της Αμερικής (π.χ. Google Cloud). Η διαβίβαση των δεδομένων πραγματοποιείται βάσει της εκτελεστικής απόφασης (ΕΕ) 2023/1795 της Επιτροπής, της 10ης Ιουλίου 2023 (EU–U.S. Data Privacy Framework, άρθρο 45 ΓΚΠΔ), ή βάσει τυποποιημένων συμβατικών ρητρών που έχει εκδώσει η Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), ανάλογα με τον υπεργολάβο. Πληροφορίες για την επεξεργασία δεδομένων από τη GetResponse διατίθενται στη διεύθυνση: https://www.getresponse.com/legal/privacy Ο κατάλογος των υπεκτελούντων την επεξεργασία της GetResponse διατίθεται στη διεύθυνση: https://www.getresponse.com/legal/data-processing-agreement

3. Το σύνολο της κίνησης προς το Κατάστημα διέρχεται μέσω της Cloudflare (Cloudflare, Inc., Ηνωμένες Πολιτείες), ενώ τον χάρτη των σημείων παραλαβής και τον προσδιορισμό των συντεταγμένων της διεύθυνσης παράδοσης τους παρέχει το OpenStreetMap Foundation (Ηνωμένο Βασίλειο): το πρόγραμμα περιήγησης λαμβάνει από τους διακομιστές του τμήματα του χάρτη (διεύθυνση IP), και ο διακομιστής του Καταστήματος του διαβιβάζει τον ταχυδρομικό κώδικα, την πόλη και την οδό της διεύθυνσης παράδοσης για τον προσδιορισμό των συντεταγμένων. Η διαβίβαση δεδομένων στην Cloudflare, Inc. πραγματοποιείται βάσει της πιστοποίησης της εταιρείας αυτής στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει διαπιστώσει επαρκές επίπεδο προστασίας δεδομένων (εκτελεστική απόφαση (ΕΕ) 2023/1795 της Επιτροπής, της 10ης Ιουλίου 2023, άρθρο 45 ΓΚΠΔ), και στο OpenStreetMap Foundation — βάσει απόφασης της Ευρωπαϊκής Επιτροπής που διαπιστώνει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα στο Ηνωμένο Βασίλειο (άρθρο 45 ΓΚΠΔ).

reCAPTCHA. Οι φόρμες εγγραφής στο newsletter, σύνδεσης, δημιουργίας λογαριασμού (και στο ταμείο), ανάκτησης κωδικού πρόσβασης, η φόρμα επικοινωνίας και η φόρμα παραπόνων προστατεύονται από την υπηρεσία reCAPTCHA που παρέχει η Google· πότε φορτώνεται το σενάριό της και με ποιους διακομιστές συνδέεται τότε το πρόγραμμα περιήγησης περιγράφεται στην Πολιτική cookies. Το πρόγραμμα περιήγησης διαβιβάζει στην Google τη διεύθυνση IP της συσκευής και δεδομένα για τον τρόπο χρήσης του ιστότοπου· ο διακομιστής του Καταστήματος αποστέλλει στην Google μόνο τον κωδικό μίας χρήσης που δημιουργήθηκε στο πρόγραμμα περιήγησης, για να πληροφορηθεί το αποτέλεσμα της επαλήθευσης — χωρίς τη διεύθυνση IP. Η επεξεργασία ενδέχεται να πραγματοποιείται σε διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου, μεταξύ άλλων στις Ηνωμένες Πολιτείες. Νομική βάση της επεξεργασίας είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ του Κανονισμού (ενότητα 3 σημείο 8), και βάση της διαβίβασης εκτός ΕΟΧ — η πιστοποίηση της Google LLC στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–U.S. Data Privacy Framework· εκτελεστική απόφαση (ΕΕ) 2023/1795 της Επιτροπής, άρθρο 45 ΓΚΠΔ) καθώς και οι τυποποιημένες συμβατικές ρήτρες που έχει εκδώσει η Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ).

7 — Χρόνος διατήρησης των δεδομένων προσωπικού χαρακτήρα

1. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία με σκοπό τη σύναψη της Σύμβασης θα υποβάλλονται σε επεξεργασία έως τη σύναψη της Σύμβασης. Αν η Σύμβαση δεν συναφθεί, τα δεδομένα θα διαγραφούν το αργότερο μετά την πάροδο ενός (1) έτους από τη διακοπή της διαδικασίας σύναψης της Σύμβασης. Οι περίοδοι διατήρησης των δεδομένων που υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης αναφέρονται στο σημείο 7.
2. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία σε σχέση με την πώληση Προϊόντων θα υποβάλλονται σε επεξεργασία για τη διάρκεια ισχύος της Σύμβασης Πώλησης και, μετά τη λήξη της, για περίοδο πέντε (5) ετών από το τέλος του ημερολογιακού έτους εντός του οποίου έληξε η προθεσμία καταβολής του φόρου, σύμφωνα με το άρθρο 70 παρ. 1 του πολωνικού Κώδικα Φορολογικής Διαδικασίας της 29ης Αυγούστου 1997 (δηλαδή τη νόμιμη περίοδο διατήρησης των φορολογικών εγγράφων).
3. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία σε σχέση με τη διαχείριση του Λογαριασμού διαγράφονται (ανωνυμοποιούνται) αμέσως μόλις ο Πελάτης διαγράψει τον Λογαριασμό. Η διαγραφή του Λογαριασμού δεν καλύπτει δεδομένα που περιέχονται σε Παραγγελίες που έχουν ήδη υποβληθεί ή στα λογιστικά αρχεία — αυτά τα διατηρούμε για τις περιόδους που αναφέρονται στα σημεία 2 και 5, σύμφωνα με το άρθρο 17 παρ. 3 στοιχ. β΄ του Κανονισμού.
4. Τα δεδομένα που υποβάλλονται σε επεξεργασία για τη θεμελίωση, άσκηση ή υποστήριξη αξιώσεων θα υποβάλλονται σε επεξεργασία έως την παραγραφή των αξιώσεων αυτών. Σύμφωνα με το άρθρο 118 του πολωνικού Αστικού Κώδικα, η γενική προθεσμία παραγραφής των αξιώσεων είναι έξι (6) έτη από την ημέρα κατά την οποία η αξίωση κατέστη απαιτητή. Για αξιώσεις που συνδέονται με την άσκηση επιχειρηματικής δραστηριότητας, η προθεσμία παραγραφής είναι τρία (3) έτη. Αν η προθεσμία παραγραφής που ισχύει στη χώρα συνήθους διαμονής του Καταναλωτή είναι μεγαλύτερη, εφαρμόζεται η μεγαλύτερη αυτή προθεσμία.
5. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για τη συμμόρφωση με έννομες υποχρεώσεις που βαρύνουν τον Υπεύθυνο επεξεργασίας — ιδίως βάσει της φορολογικής και λογιστικής νομοθεσίας — θα υποβάλλονται σε επεξεργασία για περίοδο πέντε (5) ετών από το τέλος του ημερολογιακού έτους εντός του οποίου έληξε η προθεσμία καταβολής του φόρου (άρθρο 70 παρ. 1 του πολωνικού Κώδικα Φορολογικής Διαδικασίας), ή για μεγαλύτερη περίοδο, αν αυτό απαιτείται από τις ισχύουσες διατάξεις.
6. Τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία για την εξυπηρέτηση των έννομων συμφερόντων του Υπευθύνου επεξεργασίας (όπως η διεκπεραίωση ερωτημάτων Πελατών που δεν συνδέονται άμεσα με τη Σύμβαση) θα υποβάλλονται σε επεξεργασία για όσο διαρκεί η σχετική υπόθεση και για περίοδο ενός (1) έτους μετά την ολοκλήρωσή της, εκτός αν απαιτείται μεγαλύτερη περίοδος λόγω της φύσης της υπόθεσης ή εκκρεμούς διαδικασίας.
7. Τα δεδομένα που υποβάλλονται σε επεξεργασία βάσει της συγκατάθεσης για εμπορική προώθηση (ενότητα 3 σημείο 4) θα υποβάλλονται σε επεξεργασία το αργότερο έως την ημέρα ανάκλησής της. Τις μη επιβεβαιωμένες εγγραφές στο Newsletter τις διαγράφουμε μετά από 30 ημέρες. Τα δεδομένα που συλλέγει το Google Analytics βάσει της συγκατάθεσης για στατιστικά (ενότητα 3 σημείο 7) διατηρούνται από την Google για 2 μήνες από τη συλλογή τους — τόσο τα δεδομένα συμβάντων όσο και τα δεδομένα που συνδέονται με το αναγνωριστικό του προγράμματος περιήγησης· η περίοδος αυτή δεν παρατείνεται με νέα δραστηριότητα. Η ανάκληση της συγκατάθεσης αυτής σταματά την περαιτέρω συλλογή δεδομένων· δεν διαγράφει τα δεδομένα που συλλέχθηκαν προηγουμένως — η Google τα διαγράφει μετά την πάροδο της περιόδου αυτής.

8 — Πληροφορίες για την αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ

1. Τα δεδομένα προσωπικού χαρακτήρα του Πελάτη δεν θα υποβάλλονται σε επεξεργασία για τη λήψη αυτοματοποιημένων αποφάσεων, με μία εξαίρεση: η υπηρεσία προστασίας φορμών (reCAPTCHA) μπορεί να απορρίψει αυτόματα μια υποβολή που αξιολογείται ως αποσταλείσα από αυτοματοποιημένο πρόγραμμα. Στην περίπτωση αυτή ο Πελάτης μπορεί να επικοινωνήσει με τον Υπεύθυνο επεξεργασίας (ενότητα 2).

9 — Πληροφορίες για την επεξεργασία δεδομένων για σκοπό άλλον από εκείνον για τον οποίο συλλέχθηκαν

1. Η NEXURA δεν θα επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπό άλλον από εκείνον για τον οποίο συλλέχθηκαν τα δεδομένα.

10 — Πληροφορίες για τα δικαιώματα του Πελάτη

1. Ο Πελάτης έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο επεξεργασίας πρόσβαση στα δεδομένα του προσωπικού χαρακτήρα, συμπεριλαμβανομένης της λήψης αντιγράφου των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία. Το πρώτο αντίγραφο παρέχεται δωρεάν. Για κάθε επιπλέον αντίγραφο που ζητά ο Πελάτης, ο Υπεύθυνος επεξεργασίας μπορεί να επιβάλει εύλογο τέλος βάσει των διοικητικών δαπανών.
2. Ο Πελάτης έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο επεξεργασίας τη διόρθωση των δεδομένων του προσωπικού χαρακτήρα που είναι ανακριβή, ιδίως επειδή συλλέχθηκαν με σφάλματα ή επειδή μεταβλήθηκαν μετά τη συλλογή τους. Το δικαίωμα αυτό περιλαμβάνει επίσης τη συμπλήρωση ελλιπών δεδομένων.
3. Ο Πελάτης έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο επεξεργασίας τη διαγραφή των δεδομένων του προσωπικού χαρακτήρα, με την επιφύλαξη ότι το δικαίωμα αυτό μπορεί να ασκηθεί στις περιπτώσεις που ορίζει ο Κανονισμός. Η NEXURA μπορεί να αρνηθεί να ικανοποιήσει αίτημα διαγραφής δεδομένων στις περιπτώσεις που προβλέπει ο νόμος, ιδίως όταν η περαιτέρω επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση που επιβάλλει την επεξεργασία βάσει του δικαίου της Ένωσης ή του δικαίου κράτους μέλους, ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
4. Ο Πελάτης έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο επεξεργασίας τον περιορισμό της επεξεργασίας των δεδομένων του προσωπικού χαρακτήρα, υπό τις προϋποθέσεις που ορίζει ο Κανονισμός.
5. Ο Πελάτης έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των δεδομένων του προσωπικού χαρακτήρα από τον Υπεύθυνο επεξεργασίας σύμφωνα με το άρθρο 21 παρ. 1 του Κανονισμού, δηλαδή να αντιταχθεί — για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του — στην επεξεργασία των δεδομένων του που βασίζεται στο άρθρο 6 παρ. 1 στοιχ. στ΄ του Κανονισμού, συμπεριλαμβανομένης της κατάρτισης προφίλ βάσει των διατάξεων αυτών. Σε περίπτωση άσκησης του δικαιώματος εναντίωσης, ο Υπεύθυνος επεξεργασίας δεν επιτρέπεται πλέον να επεξεργάζεται τα δεδομένα αυτά προσωπικού χαρακτήρα, εκτός αν αποδείξει την ύπαρξη επιτακτικών και νόμιμων λόγων για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του Πελάτη, ή λόγων θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων.
6. Ο Πελάτης έχει το δικαίωμα να αντιταχθεί στην επεξεργασία των δεδομένων του από τον Υπεύθυνο επεξεργασίας σύμφωνα με το άρθρο 21 παρ. 2 του Κανονισμού, δηλαδή να αντιταχθεί στην επεξεργασία των δεδομένων του για σκοπούς απευθείας εμπορικής προώθησης, συμπεριλαμβανομένης της κατάρτισης προφίλ, στον βαθμό που η επεξεργασία σχετίζεται με την απευθείας εμπορική προώθηση.
7. Ο Πελάτης έχει δικαίωμα στη φορητότητα των δεδομένων. Το δικαίωμα στη φορητότητα των δεδομένων είναι το δικαίωμα λήψης, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, των δεδομένων προσωπικού χαρακτήρα που ο Πελάτης έχει παράσχει στον Υπεύθυνο επεξεργασίας, καθώς και το δικαίωμα διαβίβασης των δεδομένων αυτών σε άλλον υπεύθυνο επεξεργασίας χωρίς αντίρρηση από τον Υπεύθυνο επεξεργασίας. Το δικαίωμα αυτό ισχύει για τον Πελάτη μόνο ως προς δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης ή Σύμβασης και ταυτόχρονα με αυτοματοποιημένα μέσα. Κατά την άσκηση του δικαιώματος στη φορητότητα, ο Πελάτης μπορεί επίσης να ζητήσει να διαβιβαστούν τα δεδομένα του προσωπικού χαρακτήρα από τον Υπεύθυνο επεξεργασίας απευθείας σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.
8. Ο Πελάτης έχει το δικαίωμα να ανακαλέσει ανά πάσα στιγμή κάθε συγκατάθεση που έχει δώσει — τη συγκατάθεση για εμπορική προώθηση που αναφέρεται στην ενότητα 3 σημείο 4, καθώς και τη συγκατάθεση για στατιστικά μέσω του Google Analytics που αναφέρεται στην ενότητα 3 σημείο 7· η δεύτερη ανακαλείται μέσω του συνδέσμου «Ρυθμίσεις cookies» στο υποσέλιδο κάθε σελίδας του Καταστήματος. Η ανάκληση της συγκατάθεσης δεν θίγει ωστόσο τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης πριν από την ανάκλησή της. Αν τα δεδομένα προσωπικού χαρακτήρα του Πελάτη υποβάλλονται σε επεξεργασία και σε άλλη βάση πέραν της συγκατάθεσης, ο Υπεύθυνος επεξεργασίας μπορεί να συνεχίσει να τα επεξεργάζεται σε αυτή την άλλη βάση.
9. Ο Πελάτης έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή. Σύμφωνα με το άρθρο 77 παρ. 1 του ΓΚΠΔ, το δικαίωμα αυτό μπορεί να ασκηθεί ενώπιον της εποπτικής αρχής του κράτους μέλους της ΕΕ στο οποίο ο Πελάτης έχει τη συνήθη διαμονή του ή τον τόπο εργασίας του ή στο οποίο έλαβε χώρα η εικαζόμενη παράβαση — ανεξάρτητα από τον τόπο εγκατάστασης του Υπευθύνου επεξεργασίας. Επικεφαλής εποπτική αρχή για τον Υπεύθυνο επεξεργασίας (με έδρα στην Πολωνία) είναι ο Πρόεδρος της πολωνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, ιστότοπος: www.uodo.gov.pl. Οι Πελάτες που διαμένουν σε άλλα κράτη της ΕΕ/ΕΟΧ μπορούν επίσης να απευθυνθούν στην εθνική εποπτική αρχή τους. Πλήρης κατάλογος των αρχών προστασίας δεδομένων της ΕΕ διατίθεται στη διεύθυνση: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl