Πολιτική Προστασίας Προσωπικών Δεδομένων

Μάιος 2021

H ατομική επιχείρηση με την επωνυμία «Ευθυμιάκου Ρεβέκκα», με διακριτικό τίτλο “Nature Blend” με ΑΦΜ 128717024, Δ.Ο.Υ Χαλκίδας που εδρεύει στις Βρύσες Ριτσώνας Ευβοίας, στο 69 χλμ Εθνικής Οδού Αθηνών Λαμίας και Αριθμό ΓΕΜΗ: 158553322000 (εφεξής «επιχείρηση») λαμβάνει σοβαρά υπόψη την προστασία της ιδιωτικότητας των συναλλασσόμενων μαζί της.

Ακολουθούμε με αυστηρότητα την ακόλουθη Πολιτική Προστασίας Προσωπικών Δεδομένων, η οποία διασφαλίζει το υψηλό επίπεδο των προσφερόμενων υπηρεσιών και τηρεί απαρέγκλιτα το ισχύον νομοθετικό πλαίσιο. Η παρούσα πολιτική αφορά φυσικά πρόσωπα που διενεργούν οιαδήποτε συναλλαγή με την επιχείρηση, πελάτες της και άλλα προσωπικά δεδομένα τρίτων που διαχειρίζεται η επιχείρηση.
Τα δεδομένα προσωπικού χαρακτήρα των ως άνω φυσικών προσώπων συλλέγονται και διατηρούνται για τον απαραιτήτως αναγκαίο χρόνο, για καθορισμένους, ρητούς και νόμιμους σκοπούς, τυγχάνουν σύννομης και θεμιτής επεξεργασίας με διαφανή τρόπο σύμφωνα πάντα με το ισχύον νομικό πλαίσιο και κατά τρόπο που εγγυάται την ακεραιότητα και την εμπιστευτικότητα αυτών.

«Δεδομένα προσωπικού χαρακτήρα» είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο,
«επεξεργασία προσωπικών δεδομένων» σημαίνει κάθε πράξη ή σειρά πράξεων σε δεδομένα προσωπικού χαρακτήρα, όπως συλλογή, καταχώρηση, οργάνωση, διάρθρωση, αποθήκευση, προσαρμογή ή μεταβολή, ανάκτηση πληροφοριών, χρήση, κοινολόγηση με διαβίβαση, διάδοση ή κάθε άλλη μορφή διάθεσης, συσχέτιση, συνδυασμός, περιορισμός, διαγραφή ή καταστροφή,
«υπεύθυνος επεξεργασίας» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, μόνα ή από κοινού με άλλα, καθορίζουν τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα,
«εκτελών την επεξεργασία» είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας,
Ως «νομικό πλαίσιο προστασίας προσωπικών δεδομένων» στο πλαίσιο της παρούσας Πολιτικής νοείται ο υπ’ αρ. 2016/679 Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και κάθε νόμος ή κανονισμός που έχει εκδοθεί σε συνέχεια ή για την εφαρμογή του ανωτέρω Γενικού Κανονισμού, καθώς και κάθε εθνικός νόμος που ισχύει και εφαρμόζεται και αφορά την επεξεργασία και την προστασία των προσωπικών δεδομένων γενικότερα.

Σκοπός Επεξεργασίας των προσωπικών σας δεδομένων

Σύμφωνα με το ανωτέρω νομικό πλαίσιο, η επιχείρηση συλλέγει και επεξεργάζεται προσωπικά δεδομένα φυσικών προσώπων για τους κατωτέρω σκοπούς και μόνο στο απολύτως αναγκαίο μέτρο για την αποτελεσματική εξυπηρέτηση των σκοπών αυτών. Τα δεδομένα αυτά είναι κάθε φορά συναφή, πρόσφορα και όχι περισσότερα από όσα απαιτούνται εν όψει των κατωτέρω σκοπών, είναι δε ακριβή και, εφόσον χρειάζεται, υποβάλλονται σε ενημέρωση-επικαιροποίηση. Η Εταιρία δύναται να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα, εφόσον η επεξεργασία είναι απαραίτητη για μία τουλάχιστον από τις ακόλουθες νομικές βάσεις, ήτοι :

  •  Για την εκτέλεση της μεταξύ μας συνεργασίας, σύμβασης, ή
  • προκειμένου να συμμορφωθεί σε έννομη υποχρέωσή της, ή
  •  για τους σκοπούς των εννόμων συμφερόντων της, ή
  •  όταν έχετε δώσει τη συγκατάθεσή σας, ή
  •  για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον

Χρόνος διατήρησης των δεδομένων

Η Εταιρία διατηρεί τα δεδομένα προσωπικού χαρακτήρα των φυσικών προσώπων για όσο χρονικό διάστημα προβλέπεται ανά περίπτωση, από το εκάστοτε ισχύον νομοθετικό και κανονιστικό πλαίσιο και σε κάθε περίπτωση για χρονικό διάστημα είκοσι (20) από την τελευταία ημερολογιακή ημέρα του έτους λήξης της εκάστοτε συναλλακτικής σας σχέσης με την Εταιρία. Σε περίπτωση που οποιοδήποτε αίτημα συνεργασίας σας με την Εταιρία δεν γίνει αποδεκτό, τα δεδομένα θα τηρούνται για χρονικό διάστημα πέντε (5) ετών. Σε περίπτωση δικαστική αντιδικίας τα προσωπικά δεδομένα που σας αφορούν θα τηρούνται μέχρι τη λήξη της εκκρεμοδικίας ακόμα και σε περίπτωση υπέρβασης του ανώτερου χρονικού διαστήματος των είκοσι (20) ετών.

Μέτρα Ασφαλείας
Η επιχείρηση έχει λάβει τα κατάλληλα τεχνικά και οργανωτικά μέτρα προκειμένου να διασφαλίζεται η εφαρμογή της νομοθεσίας και το κατάλληλο επίπεδο ασφάλειας των προσωπικών σας δεδομένων.

Τα δικαιώματά σας αναφορικά με την προστασία προσωπικών δεδομένων

  •  Δικαίωμα πρόσβασης, ήτοι να ενημερώνεστε για το ποια δεδομένα σας έχει συλλέξει υφίστανται επεξεργασία από την επιχείρηση, την προέλευσή τους, τους σκοπούς και τη νομική βάση επεξεργασίας αυτών, τους τυχόν αποδέκτες ή τις κατηγορίες αποδεκτών των προσωπικών δεδομένων, ιδίως σε τρίτες χώρες καθώς και το χρόνο τήρησης τους
  •  Δικαίωμα διόρθωσης τυχόν ανακριβών προσωπικών δεδομένων σας, ώστε να καταστούν ακριβή, υποβάλλοντας στην επιχείρηση σχετική δήλωση με τα ακριβή προσωπικά δεδομένα σας
  •  Δικαίωμα συμπλήρωσης τυχόν ελλιπών προσωπικών δεδομένων σας, ώστε να καταστούν πλήρη, υποβάλλοντας στην εταιρία σχετική δήλωση με τα πλήρη προσωπικά δεδομένα σας
  • Δικαίωμα διαγραφής των προσωπικών σας δεδομένων στις εξής περιπτώσεις :, i. όταν τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλο τρόπο σε επεξεργασία, ii. όταν ανακαλείτε τη συγκατάθεση σας επί της οποίας βασίσθηκε η επεξεργασία των προσωπικών δεδομένων σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία. iii. όταν τα προσωπικά δεδομένα σας υποβλήθηκαν σε επεξεργασία χωρίς την ύπαρξη της απαραίτητης νομικής βάσης, iv. προβλέπεται από το νόμο η υποχρέωση διαγραφής των προσωπικών δεδομένων σας,
  •  Δικαίωμα περιορισμού της επεξεργασίας των προσωπικών δεδομένων σας, στις εξής περιπτώσεις : i. αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων σας και μέχρι να επαληθεύσει η Εταιρεία την ακρίβεια τους, ii. όταν αντί της διαγραφής, ζητάτε τον περιορισμό της επεξεργασίας των προσωπικών δεδομένων σας, iii. Όταν η επιχείρηση δεν χρειάζεται πλέον τα προσωπικά δεδομένα σας για τους σκοπούς επεξεργασίας, αλλά τα προσωπικά δεδομένα αυτά απαιτούνται από εσάς για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων
  •  Δικαίωμα εναντίωσης – αντίταξης στην επεξεργασία των δεδομένων σας, εκτός εάν υφίστανται επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας,
  •  Δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεση (χωρίς αναδρομική ισχύ) που έχετε παράσχει για ζήτημα σχετιζόμενο με την προστασία απλών προσωπικών δεδομένων.

Δικαίωμα καταγγελίας
Επίσης, σε περίπτωση που θεωρείτε ότι προσβάλλονται τα δικαιώματά σας που αφορούν στην προστασία των προσωπικών σας δεδομένων διατηρείτε το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 2106475600, email : contact@dpa.gr)