ΕΙΔΟΠΟΙΗΣΗ ΠΡΟΣ ΤΑ ΑΤΟΜΑ ΣΥΜΦΩΝΑ ΜΕ ΤΟ ΑΡΘΡΟ 13 ΤΟΥ ΓΕΝΙΚΟΥ ΚΑΝΟΝΙΣΜΟΥ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ (GDPR) ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Επισκέπτες και πελάτες του ηλεκτρονικού καταστήματος https://ktxstore.com/

***

• Υπεύθυνος επεξεργασίας προσωπικών δεδομένων: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@ktxstore.com
• Επαφές του εξουσιοδοτημένου προσώπου για την προστασία προσωπικών δεδομένων (DPO): διεύθυνση ηλεκτρονικού ταχυδρομείου: info@ktxstore.com

Στη γραμμή θέματος, σημειώστε “ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ, για DPO”

• Σκοπός επεξεργασίας προσωπικών δεδομένων: Επεξεργαζόμαστε τα προσωπικά σας δεδομένα σε μικρότερο βαθμό και μόνο με τη συγκατάθεσή σας όταν περιηγείστε στην ιστοσελίδα μας, με βάση τα cookies, τα οποία συμφωνείτε να κατεβάσετε στον υπολογιστή ή τη συσκευή σας μέσω της οποίας περιηγείστε στην ιστοσελίδα μας. Μπορείτε να διαβάσετε περισσότερα σχετικά με τα cookies, ποια από τα προσωπικά σας δεδομένα επεξεργαζόμαστε με βάση αυτά και για ποιο σκοπό και την περίοδο αποθήκευσης αυτών των δεδομένων στην ειδοποίηση cookie που δημοσιεύεται στην ιστοσελίδα μας. Επίσης, επεξεργαζόμαστε τα προσωπικά σας δεδομένα στις παρακάτω περιπτώσεις:
• Για να ολοκληρώσουμε επιτυχώς την τελική αγορά και να παραδώσουμε τα αγαθά, επεξεργαζόμαστε τις παρακάτω κατηγορίες προσωπικών δεδομένων σχετικά με εσάς: διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμό τηλεφώνου, όνομα και επώνυμο, αριθμό οδού και αριθμό σπιτιού, ταχυδρομικό κώδικα και πόλη, και δεδομένα που είναι απαραίτητα για την επιτυχή πληρωμή των αγαθών (π.χ. αριθμός κάρτας κ.λπ.); τα δεδομένα που είναι υποχρεωτικά επισημαίνονται με αστερίσκο (*) στη φόρμα; χρειαζόμαστε τα στοιχεία επικοινωνίας σας κυρίως για τους σκοπούς της σωστής παράδοσης των αγορασθέντων αγαθών, με την προϋπόθεση ότι προωθούμε αυτές τις πληροφορίες στην υπηρεσία παράδοσης ώστε να μπορεί να επικοινωνήσει μαζί σας για σκοπούς παράδοσης.
• Για να σας στείλουμε νέα, συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας
• Για να δημιουργήσουμε και να διαχειριστούμε έναν λογαριασμό εγγραφής, διατηρούμε όλα τα δεδομένα σχετικά με εσάς, όπως στην πρώτη παράγραφο, και σας ανατίθεται επίσης ένα όνομα χρήστη και κωδικός πρόσβασης, τον οποίο μπορείτε να αλλάξετε

Εκτός από τους παραπάνω σκοπούς, επεξεργαζόμαστε επίσης τα προσωπικά σας δεδομένα στην περίπτωση χειρισμού των ερωτημάτων σας, παραπόνων με σκοπό την επίλυση παραπόνων, καθώς και στην περίπτωση που χρειαστεί να προστατεύσουμε τα δικά μας νομικά, χρηματοοικονομικά και άλλα συμφέροντα (π.χ. για την ανίχνευση και πρόληψη καταχρήσεων και πρόκλησης ζημίας, για την ανάκτηση απλήρωτων ποσών κ.λπ.). Για αυτούς τους σκοπούς, επεξεργαζόμαστε τις κατηγορίες προσωπικών δεδομένων που αναφέρονται παραπάνω (λαμβάνοντας υπόψη την αρχή της ελάχιστης έκτασης), καθώς και τη διεύθυνση IP σας (για την πρόληψη καταχρήσεων και πρόκλησης ζημίας στην ιστοσελίδα).

Ο υπεύθυνος επεξεργασίας θα χρησιμοποιήσει τα προσωπικά σας δεδομένα για να αναλύσει τις επισκέψεις στην πύλη και να βελτιώσει τη λειτουργία της πύλης και των υπηρεσιών της. Το σύστημα καταγράφει αυτόματα πληροφορίες σχετικά με εσάς, με βάση τις οποίες ο υπεύθυνος αποκτά πληροφορίες σχετικά με τον τρόπο που περιηγείστε και χρησιμοποιείτε την ιστοσελίδα. Αυτή η πληροφορία επιτρέπει στον διαχειριστή να διεξάγει έρευνες και αναλύσεις για τις δικές του ανάγκες προκειμένου να βελτιώσει την εμπειρία του χρήστη και τις υπηρεσίες του, καθώς και για λόγους ασφαλείας και στατιστικής επεξεργασίας. Οι πληροφορίες που το σύστημα καταγράφει αυτόματα σχετικά με εσάς είναι οι ιστοσελίδες που επισκεφτήκατε, ο διαδικτυακός περιηγητής που χρησιμοποιείτε και, από τα προσωπικά δεδομένα, η διεύθυνση IP της συσκευής από την οποία χρησιμοποιείτε την πύλη.

• Νομική βάση για την επεξεργασία προσωπικών δεδομένων:

◦ η συγκατάθεσή σας (για την αποστολή ενημερωτικών δελτίων) σύμφωνα με το Άρθρο 6/1 α GDPR

◦ όταν η επεξεργασία είναι απαραίτητη για την εκπλήρωση των νομικών μας υποχρεώσεων, (π.χ. εκπλήρωση υποχρεώσεων σύμφωνα με τις φορολογικές διατάξεις καθώς και σύμφωνα με το νόμο που διέπει τις ηλεκτρονικές επικοινωνίες) σύμφωνα με το Άρθρο 6/1 γ GDPR

◦ όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης μεταξύ μας και εσάς, ή για την υλοποίηση μέτρων κατόπιν αιτήματός σας πριν από την κατάρτιση σύμβασης (π.χ. σε σχέση με την επεξεργασία της παραγγελίας σας, τη διαχείριση του λογαριασμού χρήστη σας, την επεξεργασία των ερωτημάτων σας κ.λπ.) σύμφωνα με το Άρθρο 6/1 β GDPR

◦ νόμιμο συμφέρον του υπεύθυνου (π.χ. για την άσκηση και προστασία των δικών μας νομικών συμφερόντων, την πρόληψη καταχρήσεων και πρόκλησης ζημίας κ.λπ.) σύμφωνα με το Άρθρο 6/1 στ GDPR

Πρέπει να μας παρέχετε τα προσωπικά σας δεδομένα που συλλέγουμε με βάση τη σημερινή ή πιθανή συμβατική συνεργασία μας (δηλαδή τα προσωπικά δεδομένα που συλλέγουμε από εσάς προκειμένου να μπορέσουμε να εκτελέσουμε μια παραγγελία για εσάς ή να απαντήσουμε στο ερώτημά σας), διαφορετικά δεν θα μπορέσουμε να αποδεχτούμε και να εκτελέσουμε την παραγγελία σας, ούτε να απαντήσουμε στο ερώτημά σας.

Το ίδιο ισχύει και για τα προσωπικά δεδομένα που συλλέγουμε από εσάς προκειμένου να εκπληρώσουμε τις νομικές μας υποχρεώσεις (δηλαδή υποχρεώσεις που πρέπει να εκπληρώσουμε σύμφωνα με το νόμο). Σε αυτή την περίπτωση επίσης, η συνεργασία μας δεν θα είναι δυνατή εάν δεν μας παρέχετε τα ζητούμενα προσωπικά δεδομένα.

Με βάση τη συγκατάθεσή σας, ο υπεύθυνος θα σας στέλνει περιστασιακά νέα και ειδοποιήσεις σχετικά με τις δραστηριότητές του, τα νέα και τις υπηρεσίες που σχετίζονται με τις δραστηριότητες του υπεύθυνου (άμεσο μάρκετινγκ) στη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, την οποία θα παρέχετε στον υπεύθυνο. Σε κάθε μήνυμα που αποστέλλεται, θα έχετε την επιλογή να διαγραφείτε από την περαιτέρω λήψη παρόμοιων μηνυμάτων. Εκτός από τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, ο υπεύθυνος θα επεξεργαστεί επίσης τη διεύθυνση IP σας και την ημερομηνία και ώρα εγγραφής για τον περιγραφόμενο σκοπό.

Μια διεύθυνση ηλεκτρονικού ταχυδρομείου που αποκτήθηκε από μια εταιρεία από τον πελάτη της μπορεί, σύμφωνα με την παράγραφο 2 του Άρθρου 158 του Νόμου για τις Ηλεκτρονικές Επικοινωνίες (ZEKom-1), να χρησιμοποιηθεί επίσης για άμεσο μάρκετινγκ παρόμοιων προϊόντων/υπηρεσιών αυτής της εταιρείας. Σε αυτή την περίπτωση, ο παραλήπτης έχει σαφώς τη δυνατότητα στο διαφημιστικό μήνυμα να ζητήσει τη διακοπή της χρήσης της διεύθυνσης ηλεκτρονικού ταχυδρομείου του για αυτόν τον σκοπό.

• Εξήγηση των νόμιμων συμφερόντων[1]: Ασφάλεια ανθρώπων και περιουσίας και προστασία των νομικών συμφερόντων του υπεύθυνου – επεξεργαζόμαστε προσωπικά δεδομένα ατόμων όταν υπάρχει παραβίαση της σύμβασης από το άτομο ή όταν υπάρχει παρεξήγηση σχετικά με την εκτέλεση της σύμβασης μεταξύ του υπεύθυνου και του ατόμου. Σε αυτή την περίπτωση, ο Υπεύθυνος επεξεργάζεται τα προσωπικά δεδομένα του ατόμου προκειμένου να προστατεύσει την περιουσία του και να επιβάλει (να προστατεύσει) τα νομικά του συμφέροντα. Συλλέγουμε επίσης τα προσωπικά σας δεδομένα προκειμένου να εκπληρώσουμε πιο αποτελεσματικά τις νομικές μας υποχρεώσεις, όπως η εκπλήρωση των υποχρεώσεών μας σύμφωνα με τις φορολογικές διατάξεις σε ατομικές περιπτώσεις. Ο Υπεύθυνος επεξεργάζεται τα προσωπικά δεδομένα με βάση τα νόμιμα συμφέροντά του, τα οποία επιδιώκει, εκτός εάν αυτά τα συμφέροντα υπερβαίνονται από τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του ατόμου στο οποίο αφορούν τα προσωπικά δεδομένα, τα οποία απαιτούν την προστασία των προσωπικών δεδομένων. Ο υπεύθυνος θα διενεργήσει εκτίμηση νομικών επιπτώσεων (LIA) πριν από την επεξεργασία προσωπικών δεδομένων με βάση το νόμιμο συμφέρον

Χρήστες ή κατηγορίες χρηστών[2] προσωπικών δεδομένων, εάν υπάρχουν: Για να βελτιστοποιήσει τις λειτουργίες του, ο υπεύθυνος συνεργάζεται επίσης με συγκεκριμένους συμβατικούς επεξεργαστές οι οποίοι, στο πλαίσιο παροχής υπηρεσιών στον υπεύθυνο, επεξεργάζονται επίσης τα προσωπικά σας δεδομένα σε κάποιο βαθμό. Τέτοιοι συμβατικοί επεξεργαστές είναι προγραμματιστές, συντάκτες ιστοσελίδων, IT σύμβουλοι, εξωτερικοί λογιστές, νομικοί σύμβουλοι, πάροχοι υπηρεσιών cloud και ηλεκτρονικού ταχυδρομείου, χρηματοπιστωτικά ιδρύματα (τράπεζες) και άλλοι μεσάζοντες με τους οποίους συνεργάζεται ο υπεύθυνος σε σχέση με την παροχή υπηρεσιών διαδικτυακής πληρωμής, υπηρεσιών παράδοσης κ.λπ.

Όλα αυτά τα πρόσωπα έχουν υπογράψει σύμβαση επεξεργασίας προσωπικών δεδομένων με τον υπεύθυνο, πράγμα που σημαίνει ότι μπορούν να επεξεργάζονται τα εμπιστευμένα δεδομένα αποκλειστικά εκ μέρους του υπεύθυνου, εντός των ορίων της εξουσιοδότησής τους/οδηγιών (όπως ορίζεται στη σύμβαση ή σε άλλη νομική πράξη) και σύμφωνα με τους σκοπούς που καθορίζονται στην παρούσα πολιτική απορρήτου και στη σύμβαση μεταξύ του υπεύθυνου και του συγκεκριμένου συμβατικού επεξεργαστή.

Για να εκπληρώσει τις νομικές του υποχρεώσεις, ο Υπεύθυνος παρέχει επίσης τα δεδομένα σας στην προβλεπόμενη έκταση σε κρατικές αρχές και ιδρύματα (π.χ. τη Χρηματοοικονομική Διοίκηση της Δημοκρατίας της Σλοβενίας).

Ο Υπεύθυνος δεν θα παρέχει τα προσωπικά σας δεδομένα σε μη εξουσιοδοτημένα τρίτα μέρη.

• Πληροφορίες σχετικά με τις μεταφορές προσωπικών δεδομένων σε τρίτη χώρα ή διεθνή οργανισμό: καμία έξοδος

Περίοδος διατήρησης προσωπικών δεδομένων ή, όπου αυτό δεν είναι δυνατό, τα κριτήρια που χρησιμοποιούνται για τον προσδιορισμό αυτής της περιόδου:

Θα επεξεργαστούμε τα προσωπικά σας δεδομένα μόνο στον βαθμό που είναι απαραίτητο για την επίτευξη των σκοπών της επεξεργασίας και για όσο διάστημα είναι απαραίτητο για την επίτευξη της πραγματοποίησης αυτών των σκοπών.

Επεξεργαζόμαστε τα προσωπικά δεδομένα μέχρι να εκπληρωθεί ο σκοπός για τον οποίο συλλέχθηκαν, ιδίως όταν η επεξεργασία προσωπικών δεδομένων είναι απαραίτητη για ή σε σχέση με μια σύμβαση που έχει συναφθεί μαζί μας, η οποία σε αυτή την συγκεκριμένη περίπτωση είναι 5 χρόνια από την λήξη της συμβατικής σχέσης, εκτός εάν υπάρχει περαιτέρω επεξεργασία με άλλη νομική βάση (π.χ. για την προστασία των νομικών μας συμφερόντων) και εκτός από περιπτώσεις όπου η περίοδος διατήρησης των προσωπικών δεδομένων προβλέπεται από το νόμο. Σε αυτές τις περιπτώσεις, αποθηκεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τις νομικές διατάξεις ή. μέχρι 5 χρόνια μετά την λήξη του σκοπού για τον οποίο τα επεξεργαστήκαμε περαιτέρω.

Τα προσωπικά δεδομένα που συλλέγουμε και επεξεργαζόμαστε περαιτέρω αποκλειστικά με βάση τη συγκατάθεσή σας θα σταματήσουν να επεξεργάζονται μόλις ανακληθεί η συγκατάθεση.

Εκτός εάν ορίζεται διαφορετικά στην παρούσα πολιτική απορρήτου ή σε άλλες νομικές, κανονιστικές ή εσωτερικές πράξεις, ο σκοπός της επεξεργασίας προσωπικών δεδομένων θεωρείται ότι έχει επιτευχθεί όταν λήξει η μέγιστη προθεσμία για την επιβολή ή υπεράσπιση αξιώσεων που προκύπτουν από μια ατομική πραγματική κατάσταση (η γενική προθεσμία είναι 5 χρόνια, εξαιρετικά συντομότερη – 1 ή 3 χρόνια, ή μεγαλύτερη – 10 χρόνια).

• Πληροφορίες σχετικά με την ύπαρξη των δικαιωμάτων του ατόμου να ζητήσει πρόσβαση σε προσωπικά δεδομένα και διόρθωση ή διαγραφή προσωπικών δεδομένων ή περιορισμούς, ή την ύπαρξη του δικαιώματος να αντιταχθεί στην επεξεργασία και το δικαίωμα στη φορητότητα δεδομένων: Με γραπτό αίτημα που αποστέλλεται στη διεύθυνση του Υπεύθυνου ή μέσω ηλεκτρονικού ταχυδρομείου στο info@ktxstore.com, το άτομο μπορεί να ζητήσει πρόσβαση, συμπλήρωση, διόρθωση, αποκλεισμό ή περιορισμό της επεξεργασίας ή διαγραφή προσωπικών δεδομένων, να αντιταχθεί στην επεξεργασία δεδομένων που τον αφορούν και να ζητήσει τη μεταφορά δεδομένων. Ο υπεύθυνος θα αποφασίσει σχετικά με το αίτημα του ατόμου σύμφωνα με τη νομική βάση στην οποία βασίστηκε η επεξεργασία των προσωπικών δεδομένων του ατόμου. Πληροφορίες σχετικά με το δικαίωμα ανάκλησης της συγκατάθεσης όταν η επεξεργασία βασίζεται στη συγκατάθεση: Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας δεδομένων που πραγματοποιήθηκε βάσει της συγκατάθεσης μέχρι την ανάκληση της.

• Πληροφορίες σχετικά με το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή: Μπορείτε να υποβάλετε καταγγελία στον Επίτροπο Πληροφοριών (διεύθυνση: Dunajska 22, 1000 Λιουμπλιάνα, ηλεκτρονικό ταχυδρομείο: gp.ip@ip-rs.si, τηλέφωνο: 012309730, ιστοσελίδα: www.ip-rs.si).
• Πληροφορίες σχετικά με την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένου του προφίλ, και τουλάχιστον σε τέτοιες περιπτώσεις, ουσιαστικές πληροφορίες σχετικά με τους λόγους για αυτό, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες αυτής της επεξεργασίας για το υποκείμενο των δεδομένων: N/A