ΠΟΛΙΤΙΚΉ ΑΠΟΡΡΉΤΟΥ

ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (ΓΙΑ ΔΙΑΔΙΚΤΥΑΚΗ ΠΥΛΗ ΚΑΙ/Η ΕΦΑΡΜΟΓΗ)

Σε αυτήν τη σελίδα θέλουμε να σας εξηγήσουμε τις μεθόδους και τους σκοπούς της επεξεργασίας των προσωπικών δεδομένων που συλλέγονται κατά την πλοήγηση και χρήση του https://picktruffles.com/ και/ή της εφαρμογής (από κοινού, η "Εφαρμογή"), τα οποία παρέχονται σε εσάς σύμφωνα με το άρθ. 14 του Κανονισμού της ΕΕ 2016/679 (GDPR).

Περαιτέρω πληροφορίες μπορούν να παρασχεθούν σε συγκεκριμένες σελίδες, όπου προβλέπεται και είναι απαραίτητο.

Αυτές οι πληροφορίες δεν αφορούν άλλους ιστότοπους, σελίδες ή διαδικτυακές υπηρεσίες που είναι προσβάσιμες μέσω συνδέσμων/κουμπιών/banner που ενδέχεται να δημοσιευτούν στην Εφαρμογή.

Η Εφαρμογή και οι Υπηρεσίες του Υπεύθυνου Επεξεργασίας δεν προορίζονται για ανηλίκους κάτω των 18 ετών και ο Υπεύθυνος Επεξεργασίας δεν συλλέγει σκόπιμα προσωπικές πληροφορίες που αφορούν ανηλίκους. Σε περίπτωση που καταγραφούν ακούσια πληροφορίες για ανηλίκους, ο Υπεύθυνος Επεξεργασίας θα τις διαγράψει άμεσα, κατόπιν αιτήματος των χρηστών.

• 1) Υπεύθυνος επεξεργασίας δεδομένων και άλλες επαφές
  

  Υπεύθυνος επεξεργασίας δεδομένων είναι η MARINI TARTUFI S.R.L. στο πρόσωπο του εν ενεργεία Νόμιμου Εκπροσώπου, με εγγεγραμμένη έδρα σε: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – τηλ. (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Ο υπεύθυνος επεξεργασίας δεδομένων έχει ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO) με τον οποίο μπορείτε πάντα να επικοινωνήσετε στην ηλεκτρονική διεύθυνση: info@trufflespecialties.com
• 2) Ποια δεδομένα συλλέγουμε
  

  α) Δεδομένα που παρέχονται από τον χρήστη: κατά τη διαδικασία αιτήματος επικοινωνίας, εγγραφής και/ή ολοκλήρωσης παραγγελιών, ενδέχεται να συλλεχθούν προσωπικά δεδομένα, συμπεριλαμβανομένων:
  

  • Προσωπικά δεδομένα: όνομα και επώνυμο, ημερομηνία γέννησης.
  • Στοιχεία επικοινωνίας: διεύθυνση, e-mail, τηλέφωνο, διεύθυνση παράδοσης.
  • Φορολογικά δεδομένα: ΑΦΜ (02578330413), διεύθυνση τιμολόγησης.
  • Δεδομένα πληρωμής: τα δεδομένα που σχετίζονται με τις πληρωμές αποκτώνται σε κρυπτογραφημένη μορφή και σύμφωνα με επαρκείς απαιτήσεις ασφαλείας τηρώντας τα πρότυπα ασφαλείας Payment Card Industry Data Security Standard (PCI DSS) απευθείας από τους παρόχους υπηρεσιών πληρωμών μας. Από τέτοια υποκείμενα, μπορούμε να λάβουμε ορισμένα δεδομένα σε μη κρυπτογραφημένη μορφή, όπως για παράδειγμα: τους πρώτους και τους τελευταίους αριθμούς της πιστωτικής κάρτας που χρησιμοποιήθηκε, το κύκλωμα στο οποίο ανήκει και την ημερομηνία λήξης, ωστόσο στοιχεία που δεν επαρκούν για την ολοκλήρωση συναλλαγών σε άλλα καταστήματα/ιστότοπους.
  • Τυχόν άλλα προσωπικά δεδομένα που περιλαμβάνονται στην επικοινωνία με τον χρήστη.
  • Προσωπικά δεδομένα εγγεγραμμένα στους λογαριασμούς Facebook, Google ή Apple του χρήστη (βάσει των ισχυόντων όρων χρήσης της συγκεκριμένης πλατφόρμας) σε περίπτωση που ο τελευταίος εγγραφεί μέσω τέτοιων λογαριασμών Facebook, Google ή Apple.

  β) Δεδομένα που σχετίζονται με αγορές: ιστορικό και τύπος προϊόντων που αγοράστηκαν
  
  γ) Δεδομένα περιήγησης: τα συστήματα πληροφορικής που είναι υπεύθυνα για τη λειτουργία της Εφαρμογής αποκτούν αυτόματα ορισμένα δεδομένα, συμπεριλαμβανομένων των προσωπικών δεδομένων, η μετάδοση των οποίων είναι σιωπηρή καθώς και απαραίτητη κατά τη χρήση των πρωτοκόλλων επικοινωνίας Διαδικτύου. Σε αυτήν την κατηγορία δεδομένων περιλαμβάνονται διευθύνσεις IP που χρησιμοποιούνται από χρήστες που συνδέονται με την Εφαρμογή, διευθύνσεις σε σημειογραφία URI (Uniform Resource Identifier) των ζητούμενων πόρων, η ώρα του αιτήματος, η μέθοδος που χρησιμοποιήθηκε για την υποβολή του αιτήματος στον διακομιστή, το μέγεθος του αρχείου που ελήφθη ως απάντηση, ο αριθμητικός κώδικας που υποδεικνύει την κατάσταση της απάντησης που έδωσε ο διακομιστής (επιτυχία, σφάλμα κ.λπ.) και άλλες παράμετροι που σχετίζονται με το λειτουργικό σύστημα του χρήστη και το περιβάλλον πληροφορικής.
• 3) Γιατί συλλέγουμε τα δεδομένα σας
  

  α) Για να απαντήσουμε σε ένα προσυμβατικό αίτημα επικοινωνίας ή πληροφοριών που αποστέλλεται μέσω της κατάλληλης ενότητας.
  Νομική βάση: προσυμβατικά μέτρα (Άρθ. 6.1.β του GDPR).
  Διατήρηση: μέγιστο 12 μήνες μετά το κλείσιμο του αιτήματος για σκοπούς εσωτερικής διαχείρισης και οργάνωσης.
  
  β) Για εγγραφή σε αυτήν την Εφαρμογή και για πρόσβαση στον ιδιωτικό της χώρο.
  Νομική βάση: Παροχή αιτούμενων υπηρεσιών (Άρθ. 6.1.β του GDPR).
  Διατήρηση:
  

  • για χρήστες με διευθύνσεις σε γεωγραφικές περιοχές που εξυπηρετούνται από το MARINI TARTUFI S.R.L.: έως 2 χρόνια από την τελευταία χρήση της Εφαρμογής από τον χρήστη ή μέχρι τη διαγραφή του λογαριασμού (ο Υπεύθυνος Επεξεργασίας αναλαμβάνει να διαγράψει ή να ανωνυμοποιήσει τέτοια δεδομένα εντός τριών μηνών από την εν λόγω προθεσμία)·
  • για χρήστες με διευθύνσεις σε γεωγραφικές περιοχές που δεν εξυπηρετούνται από το MARINI TARTUFI S.R.L.: έως 10 χρόνια από την εγγραφή ή μέχρι τη διαγραφή του λογαριασμού (ο Υπεύθυνος Επεξεργασίας αναλαμβάνει να διαγράψει ή να ανωνυμοποιήσει τέτοια δεδομένα εντός τριών μηνών από την εν λόγω προθεσμία).

  γ) Για την ολοκλήρωση και εκτέλεση παραγγελιών αγοράς, και των σχετικών δραστηριοτήτων, την τιμολόγησή τους και την επακόλουθη εξυπηρέτηση μετά την πώληση.
  Νομική βάση: Παροχή αιτούμενων υπηρεσιών (Άρθ. 6.1.β του GDPR).
  Διατήρηση: έως 10 χρόνια από την ολοκλήρωση της συναλλαγής για την εκπλήρωση των υποχρεώσεων που καθορίζονται από τους ισχύοντες φορολογικούς και δημοσιονομικούς κανονισμούς.
  
  δ) Για την αποστολή εμπορικών επικοινωνιών, ενημερωτικών δελτίων, ερευνών αγοράς, βελτιστοποίηση της εμπειρίας του χρήστη βάσει προηγούμενων αγορών και για πρόσβαση σε προσφορές που σχετίζονται με τέτοιες αγορές, μέσω email, τηλεφωνικής κλήσης ή SMS (μόνο για όσους συμπληρώσουν τη διεύθυνση εισάγοντας τον αριθμό τηλεφώνου), ειδοποιήσεις push*, εφαρμογές άμεσων μηνυμάτων (π.χ. Whatsapp)* και κοινωνικά προφίλ που σχετίζονται με την παρεχόμενη διεύθυνση ηλεκτρονικού ταχυδρομείου.
  Νομική βάση: ειδική συγκατάθεση (Άρθ. 6.1.α του GDPR) και, για όσους έχουν πραγματοποιήσει τουλάχιστον μία αγορά, έννομο συμφέρον (Άρθ. 6.1.α του GDPR και Άρθ. 130.4 D.Lgs 196/03) που περιορίζεται σε προσφορές που σχετίζονται με τις αγορές τους μέσω email.
  Διατήρηση: έως 2 χρόνια από την τελευταία χρήση της Εφαρμογής για όσους έχουν πραγματοποιήσει τουλάχιστον μία αγορά, ή μέχρι τη διαγραφή του ίδιου του λογαριασμού και, σε κάθε περίπτωση, μέχρι την ανάκληση της συγκατάθεσης που δόθηκε (ο Υπεύθυνος Επεξεργασίας αναλαμβάνει να διαγράψει ή να ανωνυμοποιήσει τέτοια δεδομένα εντός τριών μηνών από την εν λόγω προθεσμία).
  * Θυμηθείτε ότι οι ειδοποιήσεις push μπορούν να απενεργοποιηθούν ανά πάσα στιγμή, μέσω των ειδικών ρυθμίσεων της συσκευής σας (iOS ή Android).
  
  ε) Για συμμετοχή σε "Προγράμματα Επιβράβευσης" μέσω του MARINI TARTUFI S.R.L. ή πλατφορμών τρίτων.
  Νομική βάση: κανονισμός προγράμματος (Άρθ. 6.1.β του GDPR).
  Διατήρηση: μέχρι το τέλος κάθε Προγράμματος Επιβράβευσης, εκτός εάν η περαιτέρω διατήρηση είναι απαραίτητη για σκοπούς προστασίας στο δικαστήριο.
  
  στ) Για σκοπούς που σχετίζονται με την πλοήγηση και τη διαχείριση αυτής της Εφαρμογής, δηλαδή:
  

  • προστασία της ασφάλειας της Εφαρμογής ή και των χρηστών και αποτροπή ή αποκάλυψη απάτης ή κατάχρησης κατά της Εφαρμογής ή της ίδιας της MARINI TARTUFI S.R.L.·
  • επαλήθευση και εγγύηση της σωστής λειτουργίας της Εφαρμογής και των λειτουργιών της επίσης μέσω τρίτων·
  • συλλογή στατιστικών πρόσβασης και πλοήγησης, για τη βελτίωση των υπηρεσιών και της χρήσης της Εφαρμογής (μέσω αρχείων καταγραφής και τεχνικών/αναλυτικών cookies επίσης από τρίτους).

  Νομική βάση: η παροχή της υπηρεσίας πλοήγησης της Εφαρμογής, το έννομο συμφέρον του ιδιοκτήτη καθώς και οι υποχρεώσεις που ορίζονται από το νόμο (Άρθ. 6.1.β/γ/στ του GDPR).
  Διατήρηση: έως 12 μήνες από το καταγεγραμμένο συμβάν (εξαιρουμένης τυχόν ανάγκης εξακρίβωσης εγκλημάτων από τη Δικαστική Αρχή).
• 4) Παροχή δεδομένων
  

  Η παροχή δεδομένων για τους σκοπούς που αναφέρονται στο προηγούμενο άρθρο 3Α, 3Β, 3Γ, 3Δ και 3Ε πρέπει να θεωρείται προαιρετική, ωστόσο, χωρίς ορισμένα από αυτά τα δεδομένα δεν θα είναι δυνατή η ολοκλήρωση της εγγραφής στην Εφαρμογή ή η απάντηση σε τυχόν αιτήματα για πληροφορίες.
  
  Η παροχή δεδομένων για τον σκοπό που αναφέρεται στο σημείο 3ΣΤ πρέπει να θεωρείται υποχρεωτική, δεδομένου ότι χωρίς αυτά δεν είναι δυνατή η παροχή πρόσβασης και πλοήγησης στην Εφαρμογή.
  
  Το ενδιαφερόμενο μέρος έχει πάντα το δικαίωμα να ανακαλέσει τυχόν συγκαταθέσεις που έχουν δοθεί. Αυτή η ανάκληση δεν θα επηρεάσει τη νομιμότητα της επεξεργασίας βάσει συγκατάθεσης πριν από την ανάκληση.
• 5) Μέθοδοι επεξεργασίας και μέτρα ασφαλείας
  

  Τα προσωπικά δεδομένα επεξεργάζονται σε ηλεκτρονική μορφή, για τον χρόνο που απαιτείται για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν. Τηρούνται ειδικά μέτρα ασφαλείας για την αποτροπή απώλειας δεδομένων, παράνομης ή εσφαλμένης χρήσης και μη εξουσιοδοτημένης πρόσβασης.
• 6) Ποιοι είναι οι αποδέκτες των δεδομένων σας
  

  Κατά την επιδίωξη των σκοπών που απεικονίζονται, τα προσωπικά δεδομένα καθώς και η επεξεργασία από το προσωπικό μας, που ενεργεί βάσει συγκεκριμένων οδηγιών, μπορούν επίσης να κοινοποιηθούν σε διάφορα υποκείμενα, συμπεριλαμβανομένων ενδεικτικά:
  

  • υποκείμενα και φορείς των οποίων η πρόσβαση σε τέτοια δεδομένα αναγνωρίζεται δυνάμει κανονιστικών διατάξεων·
  • φυσικά, νομικά, δημόσια ή ιδιωτικά υποκείμενα, στα οποία η επικοινωνία είναι απαραίτητη ή λειτουργική για τη δραστηριότητά μας·
  • τους παρόχους υπηρεσιών ανάπτυξης, συντήρησης, ανάλυσης και φιλοξενίας που είναι απαραίτητοι για τη λειτουργία αυτής της Εφαρμογής.

  Μπορείτε να ζητήσετε τη λίστα των εκτελούντων την επεξεργασία δεδομένων που επεξεργάζονται δεδομένα από τον Υπεύθυνο Επεξεργασίας. Εάν είναι απαραίτητο και αποκλειστικά για τους οργανωτικούς και λειτουργικούς μας σκοπούς, τα παρεχόμενα προσωπικά δεδομένα θα μπορούσαν να μεταφερθούν σε ξένους προμηθευτές, ακόμη και εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε αυτήν την περίπτωση, η μεταφορά θα πραγματοποιηθεί σύμφωνα με τους ισχύοντες διεθνείς κανονισμούς, καθώς και έναντι της λήψης κατάλληλων μέτρων (όπως, για παράδειγμα, αποφάσεις επάρκειας της ΕΕ ή η παρουσία επαρκών εγγυήσεων).
  
  Σε καμία περίπτωση τα παρεχόμενα προσωπικά δεδομένα δεν θα υπόκεινται σε διάδοση χωρίς άδεια ή πώληση σε τρίτους.
• 7) Τα δικαιώματά σας
  

  Ο Υπεύθυνος Επεξεργασίας εγγυάται τα δικαιώματα που προβλέπονται από τα Άρθρα. 15 έως 22 του GDPR, συμπεριλαμβανομένων: του δικαιώματος να ζητήσετε και να αποκτήσετε πρόσβαση στα δεδομένα, τη διόρθωση, τη διαγραφή ή τον περιορισμό της επεξεργασίας τους, καθώς και το δικαίωμα αντίταξης, εν όλω ή εν μέρει, για νόμιμους λόγους, στην επεξεργασία των προσωπικών σας δεδομένων, να ζητήσετε τη φορητότητά τους, να ανακαλέσετε τη(τις) συγκατάθεση(εις) που παρέχεται(ονται), με τις μεθόδους που αναφέρονται στα επιμέρους κανάλια επικοινωνίας και να υποβάλετε καταγγελία σε εποπτική αρχή.
  
  Αυτά τα δικαιώματα μπορούν να ασκηθούν στέλνοντας επικοινωνία στον Υπεύθυνο Επεξεργασίας, στη διεύθυνση: info@trufflespecialties.com
  
  Οι παρεχόμενες πληροφορίες ενδέχεται να υπόκεινται σε αναθεώρηση. Οι χρήστες καλούνται ευγενικά να επισκέπτονται περιοδικά αυτήν τη σελίδα, προκειμένου να ενημερώνονται συνεχώς για τα χαρακτηριστικά της επεξεργασίας.