Εισαγωγή
Θα θέλαμε να σας ενημερώσουμε ότι για το Webside η προστασία των προσωπικών δεδομένων των χρηστών μας έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε από τυχόν απώλεια, αλλοίωση, διαρροή, παράνομη διαβίβαση ή με οποιοδήποτε άλλο τρόπο αθέμιτη επεξεργασία και να διασφαλίσουμε ότι η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρία, όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της εταιρίας.
Τι είναι το GDPR; Ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation – GDPR) αποτελεί το νέο ρυθμιστικό πλαίσιο της Ευρωπαϊκή Ένωσης (ΕΕ) στον εξεταζόμενο τομέα. Αντικείμενο του Κανονισμού είναι η θέσπιση των προϋποθέσεων για την επεξεργασία δεδομένων προσωπικού χαρακτήρα, προς προστασία των δικαιωμάτων και των ελευθεριών των φυσικών προσώπων και ιδίως του δικαιώματος προστασίας προσωπικών δεδομένων.
Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε;
Τα προσωπικά δεδομένα που επεξεργαζόμαστε, είναι τα απολύτως αναγκαία, απαραίτητα και κατάλληλα για την επίτευξη των επιδιωκόμενων σκοπών μας και συνοψίζονται στα εξής: Προσωπικά δεδομένα, τα οποία μας παρέχετε εσείς, όπως:
- Δεδομένα ταυτοποίησης προσώπου & νομιμοποίησης του υποκειμένου των συναλλαγών (ονοματεπώνυμο, ημερομηνία γέννησης, κ.α.)
- Δεδομένα επικοινωνίας (ταχυδρομική διεύθυνση (E-mail), αριθμός σταθερής ή κινητής τηλεφωνίας, διεύθυνση ηλεκτρονικού ταχυδρομείου, FAX, κ.α.)
Για τη δημιουργία λογαριασμού στο webside.gr
Προσωπικά δεδομένα συλλέγονται όταν δημιουργείτε λογαριασμό στον ιστότοπο του Webside webside.gr. Κατά τη δημιουργία λογαριασμού μπορεί να σας ζητηθούν περισσότερα στοιχεία, ωστόσο θα είναι τα ελάχιστα απαιτούμενα για τη σύναψη και ολοκλήρωση δημιουργίας.
Για να σας ενημερώσουμε για τα νέα και τις προσφορές μας
Εφόσον έχετε συναινέσει σε αυτό ή καλύπτεται από το έννομο συμφέρον μας, (στις περιπτώσεις των εγγεγραμένων χρηστών - πελατών) και υπό τις συγκεκριμένες προϋποθέσεις που θέτει το νομικό πλαίσιο, σας αποστέλλουμε ενημερώσεις για προϊόντα, υπηρεσίες, προσφορές κλπ. μέσω E-mail αλλά και των μέσων κοινωνικής δικτύωσης που διατηρούμε (Facebook/Instagram/Youtube κ.α.). Ειδικότερα, το Webside επεξεργάζεται προσωπικά δεδομένα σύμφωνα με το ισχύον κάθε φορά πλαίσιο, σας ενημερώνει για προσφορές και τα νέα μας μέσω της αποστολής ενημερωτικών newsletters.
Αρχεία καταγραφής διακομιστή
Κάθε φορά που επισκέπτεστε τον ιστότοπο webside.gr, το πρόγραμμα περιήγησής σας στέλνει αναγκαστικά ορισμένα τεχνικά στοιχεία, χωρίς τα οποία η σελίδα δεν μπορεί να σας εμφανιστεί. Για κάθε αίτημα καταγράφονται αυτόματα:
- η διεύθυνση IP της συσκευής σας και η χώρα από την οποία προέρχεται το αίτημα, όπως τις αναγνωρίζει το δίκτυο της Cloudflare,
- η ημερομηνία και η ώρα του αιτήματος, ο χρόνος που χρειάστηκε για να εξυπηρετηθεί και ο κωδικός απόκρισης του διακομιστή,
- η διεύθυνση (τομέας και διαδρομή) της σελίδας ή του αρχείου που ζητήθηκε, η μέθοδος και το πρωτόκολλο του αιτήματος και το μέγεθος του αιτήματος και της απάντησης,
- η ταυτότητα του προγράμματος περιήγησης και της συσκευής όπως τη δηλώνει το ίδιο το πρόγραμμα (user agent) και ένας κωδικός που εντοπίζει το αίτημα στο δίκτυο της Cloudflare.
Δεν καταγράφονται οι παράμετροι της διεύθυνσης (ό,τι ακολουθεί το «?», όπως οι όροι αναζήτησης), τα cookies, τα στοιχεία σύνδεσης και η σελίδα από την οποία φτάσατε (Referer). Οι κωδικοί που περιέχουν ορισμένοι σύνδεσμοι, όπως οι σύνδεσμοι επαναφοράς κωδικού πρόσβασης, επιβεβαίωσης email ή εγγραφής, προβολής παραγγελίας επισκέπτη, διαγραφής από ενημερωτικά μηνύματα, ανάκτησης καλαθιού και λήψης αντιγράφου δεδομένων, αντικαθίστανται πριν από την αποθήκευση. Σε ορισμένες περιπτώσεις η διεύθυνση IP εμφανίζεται και στα αρχεία λειτουργίας των εφαρμογών του ιστοτόπου, για παράδειγμα όταν καταγράφεται ένα σφάλμα ή ένα συμβάν ασφαλείας· για αυτά ισχύουν οι ίδιοι σκοποί και η ίδια διάρκεια τήρησης.
Σκοπός και νομική βάση. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την ασφάλεια του ιστοτόπου και των συστημάτων που τον υποστηρίζουν (τον εντοπισμό και την αντιμετώπιση επιθέσεων, καταχρήσεων και απόπειρων μη εξουσιοδοτημένης πρόσβασης) και για τη διερεύνηση και τη διόρθωση τεχνικών σφαλμάτων. Η νομική βάση είναι το έννομο συμφέρον να παραμένουν ο ιστότοπος και η πλατφόρμα στην οποία λειτουργεί ασφαλή και διαθέσιμα (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, βλ. και την αιτιολογική σκέψη 49). Τα στοιχεία δεν χρησιμοποιούνται για διαφήμιση ούτε για τη δημιουργία προφίλ.
Διάρκεια τήρησης. Τα αρχεία καταγραφής διαγράφονται αυτόματα 14 ημέρες μετά την καταγραφή τους.
Αποδέκτες. Το Webside λειτουργεί στην πλατφόρμα ηλεκτρονικού εμπορίου GrooveShop. Ο πάροχος της πλατφόρμας φιλοξενεί τον ιστότοπο και τηρεί τα αρχεία καταγραφής, στα οποία έχει πρόσβαση μόνο το εξουσιοδοτημένο τεχνικό του προσωπικό. Τα αρχεία αποθηκεύονται σε διακομιστές της Hetzner Online GmbH στη Γερμανία. Η κίνηση προς τον ιστότοπο, ολόκληρη ή μέρος της (για παράδειγμα οι εικόνες), διέρχεται από το δίκτυο της Cloudflare, Inc. (ΗΠΑ), η οποία επεξεργάζεται τα στοιχεία του αιτήματος για να το παραδώσει και για να προστατεύει τον ιστότοπο από επιθέσεις. Η διαβίβαση προς τις ΗΠΑ στηρίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) και σε τυποποιημένες συμβατικές ρήτρες. Στοιχεία από τα αρχεία καταγραφής μπορεί να δοθούν σε δημόσιες αρχές μόνο όταν το επιβάλλει ο νόμος.
Τα δικαιώματά σας. Μπορείτε να ζητήσετε πρόσβαση στα στοιχεία αυτά, τη διαγραφή τους ή τον περιορισμό της επεξεργασίας τους, καθώς και πληροφορίες για τη στάθμιση του έννομου συμφέροντος στην οποία στηρίζεται η επεξεργασία, μέσω της σελίδας επικοινωνίας του καταστήματος. Τα αρχεία δεν είναι οργανωμένα ανά πρόσωπο, οπότε για να βρεθούν οι εγγραφές που σας αφορούν χρειάζονται η διεύθυνση IP σας και το χρονικό διάστημα της επίσκεψής σας· εγγραφές παλαιότερες των 14 ημερών έχουν ήδη διαγραφεί. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Δικαίωμα εναντίωσης. Έχετε δικαίωμα να αντιταχθείτε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία αυτή, επειδή βασίζεται σε έννομο συμφέρον (άρθρο 21 ΓΚΠΔ). Τότε η επεξεργασία των δεδομένων σας σταματά, εκτός αν αποδειχθούν επιτακτικοί και νόμιμοι λόγοι που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή αν τα δεδομένα είναι απαραίτητα για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων.