Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων E-Shop

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων (εφεξής η «Πολιτική») περιγράφει τον τρόπο με τον οποίο η εταιρεία «METALEASE Α.Ε.» και διακριτικό τίτλο «METALEASE» (εφεξής η «Εταιρεία») συλλέγει, επεξεργάζεται, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών, χρηστών και πελατών της ιστοσελίδας και του ηλεκτρονικού καταστήματος (e-shop).

Η Εταιρεία συμμορφώνεται με:

• τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR),
• τον Ν. 4624/2019,
• την εκάστοτε ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η χρήση της ιστοσελίδας και των υπηρεσιών της METALEASE συνεπάγεται την αποδοχή της παρούσας Πολιτικής.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η:

METALEASE S.A.
Διακριτικός τίτλος: METALEASE

Για οποιοδήποτε ζήτημα σχετικό με την επεξεργασία προσωπικών δεδομένων, οι χρήστες μπορούν να επικοινωνούν με την Εταιρεία μέσω των στοιχείων επικοινωνίας που αναγράφονται στην επίσημη ιστοσελίδα της.

3. Κατηγορίες Δεδομένων που Συλλέγουμε

Η Εταιρεία ενδέχεται να συλλέγει και να επεξεργάζεται τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

α) Στοιχεία Ταυτοποίησης

• Ονοματεπώνυμο
• Επωνυμία εταιρείας
• Α.Φ.Μ.
• Δ.Ο.Υ.
• Επάγγελμα ή εταιρική ιδιότητα

β) Στοιχεία Επικοινωνίας

• Διεύθυνση email
• Αριθμός τηλεφώνου
• Διεύθυνση αποστολής ή τιμολόγησης

γ) Στοιχεία Συναλλαγών

• Ιστορικό παραγγελιών
• Τρόποι πληρωμής
• Στοιχεία τιμολόγησης
• Πληροφορίες αγορών

δ) Τεχνικά Δεδομένα

• IP address
• Browser type
• Λειτουργικό σύστημα
• Cookies
• Δεδομένα σύνδεσης και χρήσης ιστοσελίδας

ε) Δεδομένα Επικοινωνίας

• Περιεχόμενο μηνυμάτων επικοινωνίας
• Αιτήματα υποστήριξης
• Ιστορικό επικοινωνίας

4. Τρόπος Συλλογής Δεδομένων

Τα προσωπικά δεδομένα συλλέγονται:

• κατά τη δημιουργία λογαριασμού,
• κατά την υποβολή παραγγελίας,
• μέσω φορμών επικοινωνίας,
• μέσω email ή τηλεφωνικής επικοινωνίας,
• μέσω cookies και τεχνολογιών παρακολούθησης,
• κατά τη χρήση της ιστοσελίδας και των υπηρεσιών της Εταιρείας.

5. Σκοποί Επεξεργασίας

Η Εταιρεία επεξεργάζεται προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

• εκτέλεση και διαχείριση παραγγελιών ή συμβάσεων,
• παροχή υπηρεσιών πώλησης,
• επικοινωνία με πελάτες και χρήστες,
• παροχή τεχνικής υποστήριξης,
• έκδοση φορολογικών παραστατικών,
• συμμόρφωση με νομικές και φορολογικές υποχρεώσεις,
• βελτίωση υπηρεσιών και εμπειρίας χρήστη,
• διασφάλιση ασφάλειας συναλλαγών και αποτροπή απάτης,
• αποστολή ενημερωτικών ή προωθητικών επικοινωνιών, εφόσον υπάρχει σχετική συγκατάθεση ή νόμιμο δικαίωμα.

6. Νομική Βάση Επεξεργασίας

Η επεξεργασία προσωπικών δεδομένων βασίζεται ενδεικτικά στις ακόλουθες νομικές βάσεις:

• εκτέλεση σύμβασης ή προσυμβατικών μέτρων,
• συμμόρφωση με νομική υποχρέωση,
• έννομο συμφέρον της Εταιρείας,
• συγκατάθεση του υποκειμένου των δεδομένων όπου απαιτείται.

7. Cookies και Τεχνολογίες Παρακολούθησης

Η ιστοσελίδα ενδέχεται να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για:

• σωστή λειτουργία της ιστοσελίδας,
• αποθήκευση προτιμήσεων χρήστη,
• στατιστική ανάλυση επισκεψιμότητας,
• βελτίωση εμπειρίας χρήστη,
• διαφημιστικούς και εμπορικούς σκοπούς.

Ο χρήστης μπορεί να ρυθμίσει ή να απενεργοποιήσει τα cookies μέσω των ρυθμίσεων του browser του. Ωστόσο, η απενεργοποίηση ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της ιστοσελίδας.

8. Διαβίβαση Δεδομένων σε Τρίτους

Η Εταιρεία ενδέχεται να διαβιβάζει προσωπικά δεδομένα σε τρίτους μόνο όταν αυτό είναι απαραίτητο για:

• εκτέλεση παραγγελιών ή υπηρεσιών,
• συνεργασία με εταιρείες courier και μεταφορών,
• συνεργασία με παρόχους πληρωμών,
• παροχή υπηρεσιών hosting ή τεχνικής υποστήριξης,
• λογιστικές, νομικές ή φορολογικές υπηρεσίες,
• συμμόρφωση με νομικές υποχρεώσεις ή αιτήματα αρχών.

Η Εταιρεία λαμβάνει εύλογα μέτρα ώστε οι συνεργάτες και εκτελούντες την επεξεργασία να τηρούν κατάλληλα μέτρα προστασίας προσωπικών δεδομένων.

9. Διεθνείς Διαβιβάσεις Δεδομένων

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η Εταιρεία λαμβάνει τα κατάλληλα μέτρα προστασίας σύμφωνα με τον GDPR, όπως:

• αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής,
• Τυποποιημένες Συμβατικές Ρήτρες (SCCs),
• άλλους νόμιμους μηχανισμούς διαβίβασης.

10. Χρόνος Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για:

• την εκπλήρωση των σκοπών επεξεργασίας,
• τη συμμόρφωση με νομικές και φορολογικές υποχρεώσεις,
• τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Μετά τη λήξη του σχετικού χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.

11. Ασφάλεια Δεδομένων

Η METALEASE εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία προσωπικών δεδομένων από:

• μη εξουσιοδοτημένη πρόσβαση,
• απώλεια,
• καταστροφή,
• αλλοίωση,
• διαρροή ή παράνομη επεξεργασία.

Ωστόσο, καμία μέθοδος μετάδοσης μέσω διαδικτύου ή ηλεκτρονικής αποθήκευσης δεν μπορεί να θεωρηθεί απολύτως ασφαλής.

12. Δικαιώματα Υποκειμένων Δεδομένων

Τα υποκείμενα των δεδομένων έχουν, υπό τις προϋποθέσεις της νομοθεσίας, τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης,
• δικαίωμα διόρθωσης,
• δικαίωμα διαγραφής («δικαίωμα στη λήθη»),
• δικαίωμα περιορισμού επεξεργασίας,
• δικαίωμα φορητότητας δεδομένων,
• δικαίωμα εναντίωσης,
• δικαίωμα ανάκλησης συγκατάθεσης οποτεδήποτε,
• δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Για την άσκηση των δικαιωμάτων τους, οι χρήστες μπορούν να επικοινωνούν με την Εταιρεία μέσω των στοιχείων επικοινωνίας της.

13. Ενημερωτικές και Προωθητικές Επικοινωνίες

Η Εταιρεία ενδέχεται να αποστέλλει ενημερωτικά emails, newsletters ή προωθητικές επικοινωνίες, μόνο:

• εφόσον υπάρχει σχετική συγκατάθεση,
• ή όταν επιτρέπεται από την ισχύουσα νομοθεσία.

Ο χρήστης μπορεί οποτεδήποτε να ζητήσει διακοπή λήψης τέτοιων επικοινωνιών μέσω σχετικού συνδέσμου διαγραφής ή επικοινωνώντας με την Εταιρεία.

14. Σύνδεσμοι προς Τρίτες Ιστοσελίδες

Η ιστοσελίδα ενδέχεται να περιλαμβάνει συνδέσμους προς ιστοσελίδες τρίτων.

Η METALEASE δεν ευθύνεται για:

• τις πολιτικές απορρήτου τρίτων,
• το περιεχόμενο ή τις πρακτικές τους,
• οποιαδήποτε επεξεργασία δεδομένων πραγματοποιείται από αυτούς.

Οι χρήστες οφείλουν να διαβάζουν τις αντίστοιχες πολιτικές απορρήτου πριν χρησιμοποιήσουν ιστοσελίδες τρίτων.

15. Τροποποίηση Πολιτικής

Η Εταιρεία διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική οποτεδήποτε.

Η εκάστοτε ενημερωμένη έκδοση αναρτάται στην ιστοσελίδα και τίθεται σε ισχύ από τη δημοσίευσή της.

Η συνέχιση χρήσης της ιστοσελίδας μετά από τροποποιήσεις συνιστά αποδοχή της ενημερωμένης Πολιτικής.

16. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετικό με την παρούσα Πολιτική ή την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνείτε με τη METALEASE μέσω των στοιχείων επικοινωνίας που αναγράφονται στην επίσημη ιστοσελίδα της εταιρείας.