§1 Χρησιμοποιούμενοι ορισμοί
- Πολιτική Απορρήτου Προσωπικών Δεδομένων – η παρούσα Πολιτική, που ορίζει τους σκοπούς και το εύρος επεξεργασίας δεδομένων, τους φορείς στους οποίους θα διαβιβάζονται τα δεδομένα, και τα δικαιώματα των υποκειμένων των δεδομένων σε σχέση με τη χρήση των υπηρεσιών του Ιστότοπου.
- Υπεύθυνος Επεξεργασίας, Χειριστής – ο φορέας που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας δεδομένων. Ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων των Χρηστών του Ιστότοπου είναι: Atribu S.C., έδρα: ul. Dworcowa 15A, 42-140 Panki· διεύθυνση αλληλογραφίας: ul. Dworcowa 15A, 42-140 Panki.
- Υποκείμενο δεδομένων – φυσικό πρόσωπο το οποίο, κατά τη χρήση του Ιστότοπου, παρέχει προσωπικά δεδομένα προκειμένου να εγγραφεί στο newsletter ή να επικοινωνήσει μέσω της φόρμας επικοινωνίας.
- Ιστότοπος – ο ιστότοπος που είναι διαθέσιμος στη διεύθυνση https://atribu-welding.com/, μέσω του οποίου ο Χρήστης μπορεί να περιηγηθεί στο περιεχόμενο των αναρτήσεων blog, να εγγραφεί στο newsletter ή να επικοινωνήσει με τον Υπεύθυνο Επεξεργασίας.
- Χρήστης – πρόσωπο που χρησιμοποιεί εθελοντικά τις υπηρεσίες και το περιεχόμενο που διατίθενται στον Ιστότοπο.
- Newsletter – υπηρεσία που παρέχεται ηλεκτρονικά, η οποία συνίσταται στην αποστολή εμπορικών πληροφοριών ηλεκτρονικά στη διεύθυνση e-mail που παρέχει ο Χρήστης, με την προηγούμενη συγκατάθεσή του.
- Φόρμα Επικοινωνίας – υπηρεσία που επιτρέπει στον Αγοραστή να στείλει ερώτημα στον Πωλητή χρησιμοποιώντας ειδική φόρμα στον ιστότοπο του Καταστήματος.
- Προσωπικά δεδομένα – κάθε πληροφορία που, χωρίς υπερβολικό χρόνο ή κόστος, θα μπορούσε να οδηγήσει στην ταυτοποίηση ενός φυσικού προσώπου.
- Επεξεργασία δεδομένων – εκτέλεση πράξεων σε προσωπικά δεδομένα, όπως συλλογή, τροποποίηση, αρχειοθέτηση ή διαγραφή δεδομένων.
§2 Γενικές διατάξεις
Η παρούσα πολιτική ισχύει για τον Ιστότοπο που λειτουργεί στη διεύθυνση URL: https://atribu-welding.com/. Ο Χειριστής του Ιστότοπου και Υπεύθυνος Επεξεργασίας είναι: Atribu S.C. Ο Χειριστής είναι ο Υπεύθυνος Επεξεργασίας των προσωπικών σας δεδομένων που παρέχονται εθελοντικά στον Ιστότοπο.
Τα προσωπικά δεδομένα επεξεργάζονται σύμφωνα με την ισχύουσα νομοθεσία, δηλαδή τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR), τον πολωνικό Νόμο της 10ης Μαΐου 2018 περί Προστασίας Προσωπικών Δεδομένων, και τον πολωνικό Νόμο της 18ης Ιουλίου 2002 περί Παροχής Υπηρεσιών με Ηλεκτρονικά Μέσα.
Ο Υπεύθυνος Επεξεργασίας εφαρμόζει τεχνικά και οργανωτικά μέτρα κατάλληλα για τους κινδύνους και τις κατηγορίες προστατευόμενων δεδομένων, ώστε να διασφαλίζεται η ασφάλεια των επεξεργαζόμενων δεδομένων.
Ο Χειριστής έχει αναπτύξει και εφαρμόσει εσωτερικές πολιτικές ασφάλειας δεδομένων τις οποίες οφείλουν να τηρούν όλοι οι εργαζόμενοι και συνεργάτες. Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται αποκλειστικά σε εξουσιοδοτημένα πρόσωπα.
§3 Σκοποί και εύρος επεξεργασίας δεδομένων
Τα προσωπικά δεδομένα συλλέγονται απευθείας από τα υποκείμενα των δεδομένων, μεταξύ άλλων μέσω:
- συμπλήρωσης φόρμας στοιχείων επικοινωνίας κατά την υποβολή ερωτήματος,
- συμπλήρωσης της φόρμας εγγραφής στο newsletter,
- παροχής δεδομένων τηλεφωνικά,
- παροχής δεδομένων με αποστολή μηνύματος e-mail,
- αποθήκευσης αρχείων cookies στις τελικές συσκευές, σύμφωνα με την Πολιτική Cookies.
Ο Χειριστής επεξεργάζεται προσωπικά δεδομένα για τους σκοπούς:
- απάντησης σε ερώτημα που υποβλήθηκε μέσω της φόρμας επικοινωνίας – Άρθρο 6(1)(β) GDPR·
- αποστολής του Newsletter και εμπορικών πληροφοριών ηλεκτρονικά – Άρθρο 6(1)(α) GDPR (βάσει συγκατάθεσης)·
- προώθησης των δικών του προϊόντων και υπηρεσιών του Καταστήματος – Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον).
Το εύρος των επεξεργαζόμενων δεδομένων περιορίζεται στο ελάχιστο απαραίτητο: για τη φόρμα επικοινωνίας – στοιχεία ταυτοποίησης, αριθμός τηλεφώνου, διεύθυνση e-mail και τυχόν άλλα δεδομένα που παρέχονται εθελοντικά· για το newsletter – όνομα και διεύθυνση e-mail.
Ο Ιστότοπος ενδέχεται να καταγράφει πληροφορίες σχετικά με τις παραμέτρους σύνδεσης (χρονοσφραγίδα, διεύθυνση IP).
§4 Μέθοδοι προστασίας δεδομένων
- Οι περιοχές σύνδεσης και εισαγωγής δεδομένων προστατεύονται στο επίπεδο μετάδοσης (πιστοποιητικό SSL).
- Τα προσωπικά δεδομένα που αποθηκεύονται στη βάση δεδομένων είναι κρυπτογραφημένα.
- Ο Χειριστής πραγματοποιεί τακτικά αντίγραφα ασφαλείας.
- Το λογισμικό που χρησιμοποιείται για την επεξεργασία δεδομένων ενημερώνεται τακτικά.
§5 Περίοδος επεξεργασίας δεδομένων
- για την περίοδο που προκύπτει από τις νομικές διατάξεις (π.χ. φορολογική τακτοποίηση) – 5 έτη από το τέλος του ημερολογιακού έτους στο οποίο έληξε η προθεσμία πληρωμής του φόρου,
- μέχρι την ανάκληση της συγκατάθεσης, όπου η επεξεργασία βασίζεται στη συγκατάθεση του υποκειμένου των δεδομένων.
§6 Παραλήπτες δεδομένων
Τα δεδομένα μπορούν να ανατεθούν σε φορείς που ενεργούν εκ μέρους του Χειριστή, παρέχοντας:
- υπηρεσίες φιλοξενίας, συντήρησης και τεχνικής υποστήριξης του ιστότοπου,
- αυτοματοποίηση – newsletter (e-mail, όνομα),
- υπηρεσίες μάρκετινγκ εκ μέρους του Χειριστή.
§7 Δικαιώματα των υποκειμένων δεδομένων
- το δικαίωμα πρόσβασης και διόρθωσης των δεδομένων τους,
- το δικαίωμα ανάκλησης της συγκατάθεσης για επεξεργασία ανά πάσα στιγμή,
- το δικαίωμα διαγραφής δεδομένων (δικαίωμα στη λήθη),
- το δικαίωμα φορητότητας δεδομένων,
- το δικαίωμα εναντίωσης στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ,
- το δικαίωμα να μην υπόκεινται σε αυτοματοποιημένη κατάρτιση προφίλ,
- το δικαίωμα ελέγχου της επεξεργασίας δεδομένων και λήψης πληροφοριών σχετικά με το ποιος είναι ο Υπεύθυνος Επεξεργασίας.
Το υποκείμενο των δεδομένων έχει επίσης το δικαίωμα να υποβάλει καταγγελία στον Πρόεδρο της Πολωνικής Αρχής Προστασίας Προσωπικών Δεδομένων (PUODO).
§8 Τελικές διατάξεις
Ο Χειριστής διατηρεί το δικαίωμα να τροποποιήσει την παρούσα Πολιτική Απορρήτου όταν αυτό απαιτείται από τις χρησιμοποιούμενες τεχνικές λύσεις ή από αλλαγές στη νομοθεσία.
Η τρέχουσα έκδοση της Πολιτικής Απορρήτου θα δημοσιεύεται πάντα στον Ιστότοπο, οπότε συνιστάται να ελέγχετε κάθε φορά το ισχύον έγγραφο.
Επικοινωνία
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969