Ειδοποίηση προς τα φυσικά πρόσωπα βάσει του άρθρου 13 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) σχετικά με την επεξεργασία προσωπικών δεδομένων

Ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων σε σχέση με τον ιστότοπο https://tastydose.com/ (εφεξής: ο ιστότοπος) και τις λοιπές αλληλεπιδράσεις σας με την Kaching storitve, d.o.o. είναι:

Kaching storitve, d.o.o.
Mirje 33, 1000 Ljubljana
Σλοβενία
Αριθμός Μητρώου: 8073350000
ΑΦΜ: SI 63073790
email: support@tastydose.com
(εφεξής: εμείς, εμάς, δικό μας, TASTYDOSE, εκτελών την επεξεργασία, πάροχος, εταιρεία ή οργανισμός)

Δεν έχει ακόμη οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO). Παρακαλούμε επικοινωνήστε μαζί μας για οποιοδήποτε ερώτημα ή αίτημα σχετικό με την προστασία της ιδιωτικότητας στο support@tastydose.com.

Σκοπός και χρήση της παρούσας ειδοποίησης

Η εταιρεία μας είναι ιδιοκτήτρια και πάροχος του ιστότοπου https://tastydose.com/ και των διάφορων υποτομέων ή συνδεδεμένων ιστότοπων του (εφεξής συλλογικά: ο ιστότοπος).

Η παρούσα ειδοποίηση περιγράφει τον τρόπο με τον οποίο η TASTYDOSE επεξεργάζεται και προστατεύει τα προσωπικά δεδομένα των φυσικών προσώπων που έχουν παράσχει τα δεδομένα τους απευθείας στην εταιρεία, ως υπεύθυνη επεξεργασίας, σε σχέση με τον ιστότοπο (π.χ. με τη συναίνεση στην τοποθέτηση cookies κατά την επίσκεψη στον ιστότοπο, κατά τη συμπλήρωση και υποβολή ηλεκτρονικής φόρμας μέσω του ιστότοπου, κ.λπ.).

Χρήση όρων και τροποποιήσεις της παρούσας ειδοποίησης

Εκτός εάν ορίζεται διαφορετικά, οι όροι που χρησιμοποιούνται στην παρούσα ειδοποίηση (π.χ. προσωπικά δεδομένα, επεξεργασία, υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία, κ.λπ.) έχουν την ίδια έννοια με αυτή που τους αποδίδεται στον Γενικό Κανονισμό για την Προστασία Δεδομένων (εφεξής: ΓΚΠΔ).

Οι όροι που ορίζονται στην παρούσα ειδοποίηση στον ενικό αριθμό νοούνται ότι περιλαμβάνουν και τον πληθυντικό, και αντιστρόφως, οι δε όροι που αναφέρονται σε αρσενικό γένος νοούνται ότι περιλαμβάνουν όλα τα γένη.

Ενδέχεται κατά καιρούς να ενημερώνουμε ή να τροποποιούμε τις πληροφορίες και τις παραπομπές της παρούσας ειδοποίησης, με σχετική ανακοίνωση τυχόν σημαντικών αλλαγών στον ιστότοπό μας.

Σε περίπτωση ουσιωδών αλλαγών (π.χ. στη νομική βάση και τους σκοπούς επεξεργασίας δεδομένων που έχουν ήδη συλλεχθεί), θα ενημερώνουμε τα φυσικά πρόσωπα για τις προτεινόμενες αλλαγές μέσω email ή με άλλο κατάλληλο τρόπο.

1. Ποια δεδομένα επεξεργαζόμαστε, ποια είναι η νομική βάση και για ποιον σκοπό

Δεδομένα σχετικά με την εγγραφή λογαριασμού χρήστη

Νομική βάση: Συμβατική σχέση.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Πρόσωπα που έχουν εγγράψει λογαριασμό χρήστη.
Προθεσμία διαγραφής: Με τη διαγραφή του λογαριασμού χρήστη.
Σκοπός επεξεργασίας: Για την εκτέλεση της συναφθείσας σύμβασης (δηλ. των γενικών όρων), τα δεδομένα μπορεί να αποθηκεύονται και να χρησιμοποιούνται με τρόπους που συνδέονται λογικά με τη διαχείριση του λογαριασμού χρήστη και την παροχή σχετικών παροχών (π.χ. αποθήκευση στο σύστημα αποστολής email και στο backend του ηλεκτρονικού καταστήματος, φυσική αποθήκευση (τιμολόγιο), πρόσβαση, μεταφορά, διαγραφή, εφεδρικό αντίγραφο).

Στοιχεία προσώπων που έχουν αγοράσει προϊόντα μέσω του ιστότοπού μας

Νομική βάση: Συμβατική σχέση.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Όνομα ή/και επώνυμο του προσώπου που αγόρασε τα προϊόντα· διεύθυνση email του αγοραστή· στοιχεία διεύθυνσης αποστολής, στοιχεία πληρωμής, πληροφορίες συναλλαγής, στοιχεία των παραγγελθέντων προϊόντων· στοιχεία απαραίτητα για την τιμολόγηση· και άλλα προσωπικά δεδομένα του προσώπου που υπέβαλε παραγγελία μέσω του ιστότοπου σε σχέση με τα προϊόντα της εταιρείας.
Προθεσμία διαγραφής: Μπορεί να διατηρήσουμε ελαχιστοποιημένο σύνολο των ανωτέρω δεδομένων, που περιλαμβάνει τα στοιχεία επικοινωνίας, πληρωμής και αποστολής σας, έως τη λήξη της νόμιμης προθεσμίας κατά την οποία μπορούμε να θεωρηθούμε υπεύθυνοι σε σχέση με τυχόν κρυφά ελαττώματα των προϊόντων ή τα στοιχεία εκδοθέντος τιμολογίου, σύμφωνα με τα ισχύοντα νόμιμα όρια (6–10 έτη).
Σκοπός επεξεργασίας: Επεξεργαζόμαστε αυτά τα δεδομένα βάσει της συμβατικής σχέσης που συνάπτεται όταν το πρόσωπο αποδέχεται τους όρους πώλησής μας και υποβάλλει παραγγελία. Η εταιρεία μπορεί να επεξεργάζεται τα δεδομένα με τρόπους λογικά συνδεδεμένους με την πώληση προϊόντων (ολοκλήρωση της συναλλαγής, αποστολή προϊόντων και εκτέλεση άλλων νομικά απαιτούμενων ενεργειών όπως τιμολόγηση, αποστολή email επιβεβαίωσης παραγγελίας κ.λπ.). Η επεξεργασία μπορεί να περιλαμβάνει αποθήκευση σε σύστημα email για σκοπούς αποστολής επιβεβαίωσης παραγγελίας, διαβίβαση δεδομένων σε παρόχους αποστολής, αποθήκευση τιμολογίου/δεδομένων στο αρχείο της εταιρείας κ.λπ.

Δεδομένα σχετικά με την έκδοση τιμολογίων/χρέωσης

Νομική βάση: Εκπλήρωση νομικών υποχρεώσεων.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Στοιχεία του εξουσιοδοτημένου προσώπου πελάτη που διαθέτει εγγεγραμμένο λογαριασμό για τη χρήση των υπηρεσιών μας (όπως email, κωδικός πρόσβασης, όνομα, επώνυμο), καθώς και τα σχετικά στοιχεία λογαριασμού (επωνυμία εταιρείας, πακέτο τιμολόγησης, ειδικές απαιτήσεις χρήσης).
Προθεσμία διαγραφής: Είμαστε νομικά υποχρεωμένοι να διατηρούμε αυτά τα δεδομένα για περίοδο 10 ετών. Σημειώστε ότι τα δεδομένα αυτά δεν θα διαγράφονται εάν ο οργανισμός μας υποχρεούται να τα διατηρεί μετά τη λήξη της σύμβασης (π.χ. αρχειοθέτηση δεδομένων εκδοθέντων τιμολογίων), όπως περιγράφεται λεπτομερέστερα στα σημεία 1.3 και 2 της παρούσας ειδοποίησης.
Σκοπός επεξεργασίας: Για την έκδοση τιμολογίων/χρέωσης βάσει συναφθείσας σύμβασης, τα δεδομένα αποθηκεύονται στους διακομιστές μας και στα συστήματα CRM μας, προβάλλονται, κοινοποιούνται εντός και εκτός του οργανισμού μας, οργανώνονται και υφίστανται επεξεργασία με άλλους σχετικούς τρόπους για την επίτευξη αυτών των σκοπών.

Στοιχεία προσώπου που επικοινωνεί με την εταιρεία μέσω των διευθύνσεων email και άλλων καναλιών επικοινωνίας που διατίθενται στον ιστότοπο

Νομική βάση: Διαπραγμάτευση για τη σύναψη σύμβασης.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Προσωπικά δεδομένα προσώπου που επικοινωνεί εθελοντικά με την εταιρεία (π.χ. ζητά πληροφορίες για τις υπηρεσίες της εταιρείας, παραγγέλνει υπηρεσίες υποστήριξης ή υποβάλλει ερωτήματα υποστήριξης, οργανώνει την υποβολή παραγγελίας μέσω δημοσιευμένης διεύθυνσης email κ.λπ.), όπου τέτοιες περιστάσεις δικαιολογούν την περιορισμένη αποθήκευση ή επεξεργασία των δεδομένων του προσώπου για την προετοιμασία της απάντησης της εταιρείας ή για περαιτέρω επικοινωνία.
Προθεσμία διαγραφής: Έως ότου εκπληρωθούν οι σκοποί για τους οποίους συλλέχθηκαν τα προσωπικά δεδομένα (π.χ. έως τη λήξη της επικοινωνίας) ή έως ότου παρέλθουν 5 έτη από τη στιγμή της τελευταίας επικοινωνίας με το πρόσωπο.
Σκοπός επεξεργασίας: Στο πλαίσιο διαπραγματεύσεων για τη σύναψη σύμβασης (δηλ. λήψη πληροφοριών ή παραγγελία προϊόντος ή υπηρεσίας ή άλλη εθελοντική επικοινωνία μεταξύ προσώπου και εταιρείας), η εταιρεία μπορεί να επεξεργάζεται τα δεδομένα με τρόπους λογικά συνδεδεμένους με τις εν εξελίξει διαπραγματεύσεις ή την προετοιμασία απαντήσεων (π.χ. αποθήκευση σε σύστημα email για σκοπούς απάντησης και περαιτέρω επικοινωνίας, αποθήκευση των δεδομένων στο αρχείο της εταιρείας κ.λπ.).

Στοιχεία προσώπων που έχουν εγγραφεί για τη λήψη ενημερωτικών δελτίων και άλλης εμπορικής επικοινωνίας της εταιρείας

Νομική βάση: Συναίνεση.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Προσωπικά δεδομένα προσώπου που έχει συναινέσει στο να λαμβάνει, κατά καιρούς, εμπορικές πληροφορίες και άλλες χρήσιμες πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες της εταιρείας στη διεύθυνση email του.
Προθεσμία διαγραφής: Έως ότου το πρόσωπο διαγραφεί από τη λίστα. Για διαγραφή από τη λήψη ηλεκτρονικών επικοινωνιών, το πρόσωπο μπορεί να ακολουθήσει τον σύνδεσμο διαγραφής που περιλαμβάνεται σε κάθε email. Σε κάθε περίπτωση, το πρόσωπο μπορεί επίσης να ζητήσει τη διαγραφή των δεδομένων του αποστέλλοντας αίτημα στην επίσημη διεύθυνση email της εταιρείας που αναφέρεται στην αρχή του παρόντος εγγράφου.
Σκοπός επεξεργασίας: Βάσει συναίνεσης, η οποία έχει ληφθεί ρητά από το πρόσωπο, η εταιρεία μπορεί να επεξεργάζεται (δηλ. να αποθηκεύει και να χρησιμοποιεί σε σχέση με το σύστημα email) τα δεδομένα αποκλειστικά για τον σκοπό παροχής εμπορικών πληροφοριών και άλλων χρήσιμων πληροφοριών σχετικά με τα προϊόντα και τις υπηρεσίες της.

Στοιχεία προσώπων που έχουν συναινέσει στη λήψη τηλεφωνικών κλήσεων για ανατροφοδότηση προϊόντων και έρευνες ικανοποίησης

Νομική βάση: Συναίνεση.
Τύποι δεδομένων & κατηγορίες υποκειμένων: Προσωπικά δεδομένα προσώπου που έχει συναινέσει στο να επικοινωνεί μαζί του η εταιρεία τηλεφωνικά για να ελέγξει την ικανοποίησή του από το προϊόν μας, να διαπιστώσει τους λόγους για τους οποίους επέλεξε να μην αγοράσει, ή πώς θα μπορούσε να βελτιωθεί περαιτέρω το προϊόν.
Προθεσμία διαγραφής: 1 έτος από την ημερομηνία παροχής της συναίνεσης (ή έως ότου αυτή ανακληθεί).
Σκοπός επεξεργασίας: Βάσει συναίνεσης, η οποία έχει ληφθεί ρητά από το πρόσωπο, η εταιρεία μπορεί να επεξεργάζεται (δηλ. να αποθηκεύει και να χρησιμοποιεί σε σχέση με το σύστημα κλήσεων ή CRM) τα δεδομένα αποκλειστικά για τη διεξαγωγή αναλύσεων ικανοποίησης και τη βελτίωση των προϊόντων ή υπηρεσιών της. Για διαγραφή από τη λήψη τηλεφωνικών επικοινωνιών, το πρόσωπο μπορεί απλώς να ενημερώσει τον καλούντα κατά τη διάρκεια της συνομιλίας. Σε κάθε περίπτωση, το πρόσωπο μπορεί επίσης να διαγραφεί ή/και να ζητήσει τη διαγραφή των δεδομένων του αποστέλλοντας αίτημα στην επίσημη διεύθυνση email της εταιρείας που αναφέρεται στην αρχή του παρόντος εγγράφου.

** Σε ορισμένες περιπτώσεις, βάσει των έννομων συμφερόντων του και εκτός εάν ορίζεται διαφορετικά ανωτέρω ή αλλού στην παρούσα ειδοποίηση, ο οργανισμός μας διατηρεί το δικαίωμα να αποθηκεύει ορισμένα δεδομένα πέραν της αναφερόμενης προθεσμίας, όπως αναφέρεται ανωτέρω και στην ενότητα 2 της παρούσας ειδοποίησης, στις περιπτώσεις αυτές δε ο οργανισμός μας θα περιορίζει την αποθήκευση δεδομένων σε εκείνα που είναι απαραίτητα για την επιδίωξη τέτοιων έννομων συμφερόντων. Τα πρόσωπα μπορούν πάντα να ζητήσουν τη διαγραφή δεδομένων αποστέλλοντας αίτημα στην επίσημη διεύθυνση email μας που αναφέρεται στην αρχή του παρόντος εγγράφου. Σε σχέση με τους ανωτέρω σκοπούς (π.χ. όπου αναφέρεται αποθήκευση δεδομένων), τα δεδομένα θα διαβιβάζονται προς επεξεργασία σε συμβατικούς συνεργάτες του οργανισμού μας (εκτελούντες την επεξεργασία για λογαριασμό μας), οι οποίοι αναφέρονται στην ενότητα 3.3 της παρούσας ειδοποίησης. Οι εν λόγω συνεργάτες επεξεργάζονται δεδομένα μόνο σε σχέση με την εκτέλεση καθηκόντων που τους ανατίθενται και τα οποία συνδέονται άμεσα με τους επιδιωκόμενους σκοπούς.

Επεξεργασία δεδομένων σε σχέση με τις διαφημιστικές δραστηριότητες της εταιρείας μας

Σύμφωνα με τα ανωτέρω, η εταιρεία πραγματοποιεί εξατομικευμένη μάρκετινγκ επικοινωνία σχετικά με τα δικά της προϊόντα, εκπτώσεις, νέα, εξατομικευμένες προσφορές και άλλο προωθητικό περιεχόμενο μέσω διαφόρων καναλιών και προς διάφορα πρόσωπα:

Αποστολή email σε πρόσωπα που δεν έχουν υπάρξει ακόμη πελάτες μας

Περιγραφή: Αποστολή εξατομικευμένων email με εξατομικευμένο περιεχόμενο μάρκετινγκ.
Νομική βάση: Συναίνεση.
Δεδομένα που επεξεργαζόμαστε: Όνομα, επώνυμο, διεύθυνση email, στοιχεία προηγούμενων αγορών ή περιεχομένου του καλαθιού αγορών, στοιχεία ανοίγματος email και κλικ σε συνδέσμους.
Προθεσμία διατήρησης: Έως ότου ανακληθεί η συναίνεση.

Προβολή διαφημίσεων σε πρόσωπα που έχουν συναινέσει στην εγκατάσταση προαιρετικών cookies και pixel παρακολούθησης

Περιγραφή: (Βλ. την υποσελίδα μας σχετικά με τα cookies).
Νομική βάση: Συναίνεση.
Δεδομένα που επεξεργαζόμαστε: (Βλ. την υποσελίδα μας σχετικά με τα cookies).
Προθεσμία διατήρησης: (Βλ. την υποσελίδα μας σχετικά με τα cookies).

1.2 Η νομική βάση για την επεξεργασία προσωπικών δεδομένων μπορεί να βασίζεται στην εκπλήρωση συναφθείσας σύμβασης ή σε διαπραγματεύσεις για τη σύναψή της

Μπορούμε να επεξεργαζόμαστε προσωπικά δεδομένα προσώπων βάσει συναφθείσας σύμβασης (π.χ. σύναψη σύμβασης για τη χρήση των υπηρεσιών μας) ή διαπραγματεύσεων για τη σύναψη σύμβασης (π.χ. όταν ένα πρόσωπο επικοινωνεί με τον οργανισμό μας μέσω των επίσημων καναλιών επικοινωνίας μας και επιθυμεί να λάβει περισσότερες πληροφορίες για τις υπηρεσίες μας).

Στις περιγραφόμενες περιπτώσεις, μας παρέχετε προσωπικά δεδομένα στο πλαίσιο συμβατικής υποχρέωσης ή στο πλαίσιο διαπραγματεύσεων για τη σύναψη σύμβασης, οπότε δεν χρειαζόμαστε τη ρητή συναίνεσή σας για την ανωτέρω επεξεργασία των προσωπικών σας δεδομένων. Κατ' αρχήν, δεν θα υποστείτε σοβαρές αρνητικές συνέπειες σε περιπτώσεις όπου διαφορετικά θα χρειαζόμασταν τα προσωπικά σας δεδομένα για την εκτέλεση των υπηρεσιών μας και δεν μας τα παρέχετε. Ωστόσο, τέτοιες περιπτώσεις μπορούν να δυσχεράνουν σημαντικά ή ακόμη και να παρεμποδίσουν την εκτέλεση παραγγελθεισών υπηρεσιών ή τη συνεργασία μας, και θα ενημερώνεστε εκ των προτέρων ή εκ των υστέρων σε τέτοιες περιπτώσεις.

1.3. Η νομική βάση για την επεξεργασία των δεδομένων σας μπορεί επίσης να ορίζεται στη νομοθεσία

Ο οργανισμός μας μπορεί επίσης να επεξεργάζεται προσωπικά δεδομένα για την εκπλήρωση νομικών και άλλων νόμιμων υποχρεώσεων, ιδίως εκείνων που διέπουν τη φορολογία και τις λογιστικές απαιτήσεις (π.χ. τήρηση αρχείων εκδοθέντων και ληφθέντων τιμολογίων κ.λπ.), για παράδειγμα: όταν επιθεωρητής ή άλλος φορέας δημόσιας εξουσίας διατάσσει τον οργανισμό μας να του παράσχει προσωπικά δεδομένα συγκεκριμένου πελάτη/επισκέπτη σύμφωνα με τον νόμο (για παράδειγμα, στο πλαίσιο διεξαγωγής επιθεωρητικού ελέγχου σύμφωνα με τις διατάξεις της ισχύουσας νομοθεσίας), όταν ο οργανισμός μας επεξεργάζεται προσωπικά δεδομένα πελάτη στον οποίο έχει εκδώσει τιμολόγιο, ο οργανισμός μας επεξεργάζεται αυτό το τιμολόγιο και τα στοιχεία του πελάτη (π.χ. ονοματεπώνυμο, στοιχεία επικοινωνίας κ.λπ.) βάσει της ισχύουσας φορολογικής νομοθεσίας και κανονισμών (βλ. ενότητα 3.2), κ.λπ.

1.4. Βάσει των έννομων συμφερόντων μας

Επιτρέπεται επίσης να επεξεργαζόμαστε ορισμένα προσωπικά δεδομένα για τον σκοπό προάσπισης των δικών μας έννομων συμφερόντων. Τέτοιες περιπτώσεις μπορεί να προκύψουν, για παράδειγμα, όταν η επεξεργασία των δεδομένων σας θα ήταν απαραίτητη από την οπτική γωνία διοικητικής, ποινικής ή αστικής διαδικασίας (π.χ. όταν ο οργανισμός μας θα έπρεπε να υποβάλει βάση δεδομένων ως αποδεικτικό στοιχείο σε διαδικασία, διαφορετικά ο οργανισμός μας θα υφίστατο κύρωση ή σοβαρή και ανεπανόρθωτη ζημία), οπότε θα επεξεργαζόμαστε πάντα μόνο τα δεδομένα που είναι απολύτως απαραίτητα για την επιδίωξη τέτοιων έννομων στόχων. Ο οργανισμός μας επιτρέπεται επίσης να επεξεργάζεται τα προσωπικά δεδομένα προσώπου σε περιπτώσεις όπου η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του (π.χ. αναζήτηση της διεύθυνσης προσώπου που αντιμετωπίζει άμεσο και σοβαρό κίνδυνο για τη ζωή του).

1.5. Βάσει προηγούμενης συναίνεσης

Η αλληλεπίδραση μαζί μας και η χρήση των υπηρεσιών μας γενικά δεν εξαρτάται από τη συναίνεσή σας στην επεξεργασία των προσωπικών σας δεδομένων.

Ωστόσο, μπορούμε επίσης να επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει της ρητής συναίνεσής σας. Η ρητή συναίνεση προσώπου θεωρείται η εθελοντική δήλωση βούλησής του με την οποία συμφωνεί στην επεξεργασία συγκεκριμένων προσωπικών δεδομένων για συγκεκριμένο σκοπό (π.χ. όταν συναινείτε στη λήψη του ενημερωτικού μας δελτίου ή άλλων εμπορικών μηνυμάτων), οπότε στις περιπτώσεις αυτές επεξεργαζόμαστε τα δεδομένα που αναφέρονται στο σχετικό τμήμα του πίνακα του σημείου 1, όπου η συναίνεση αναφέρεται ως νομική βάση επεξεργασίας.

Η λήψη τέτοιας επικοινωνίας μπορεί να διακοπεί ανά πάσα στιγμή ακολουθώντας τον σύνδεσμο που περιλαμβάνεται σε κάθε ενημερωτικό δελτίο/εμπορικό μήνυμα email ή επικοινωνώντας μαζί μας στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου.

Βάσει της συναίνεσής σας, μπορεί επίσης να πραγματοποιείται η διαδικτυακή μας διαφήμιση, υπό την προϋπόθεση ότι έχετε συναινέσει στην εγκατάσταση προαιρετικών (διαφημιστικών) cookies και pixel παρακολούθησης των διαφημιστικών μας συνεργατών κατά την επίσκεψη στον ιστότοπό μας (π.χ. εγκατάσταση του cookie Google Analytics, το οποίο μας επιτρέπει να διαφημίζουμε ευκολότερα τις υπηρεσίες μας σε άλλους ιστότοπους κ.λπ.). Αναλυτικός κατάλογος των προαιρετικών cookies των διαφημιστικών μας συνεργατών, τα δεδομένα που επεξεργαζόμαστε με αυτά και οι προθεσμίες διατήρησής τους ορίζονται στη σελίδα «Cookies».

Ο οργανισμός μας παρέχει σε κάθε πρόσωπο το δικαίωμα να ανακαλέσει τη ρητή συναίνεσή του ανά πάσα στιγμή με απλό τρόπο, επικοινωνώντας μαζί μας στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου.

Η ανάκληση της συναίνεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συναίνεσης μέχρι τη στιγμή της ανάκλησης.

Εάν δεν παράσχετε συναίνεση για την επεξεργασία προσωπικών δεδομένων, την παράσχετε εν μέρει ή την ανακαλέσετε (εν μέρει), θα συνεργαστούμε μαζί σας, εφόσον είναι δυνατό, μόνο στον βαθμό της δοθείσας συναίνεσης ή με τρόπους που επιτρέπονται από την ισχύουσα νομοθεσία.

Η συναίνεση είναι εθελοντική και εάν αποφασίσετε να μην τη δώσετε ή αργότερα την ανακαλέσετε, αυτό σε καμία περίπτωση δεν θίγει τα λοιπά σας δικαιώματα ούτε συνεπάγεται πρόσθετο κόστος ή επιβαρυντικές συνέπειες για εσάς.

2. Για πόσο χρονικό διάστημα αποθηκεύουμε ή επεξεργαζόμαστε τα προσωπικά σας δεδομένα;

Η προθεσμία διατήρησης των προσωπικών δεδομένων εξαρτάται από τη βάση και τον σκοπό επεξεργασίας κάθε κατηγορίας προσωπικών δεδομένων. Τα προσωπικά δεδομένα συνήθως αποθηκεύονται όσο διάστημα είναι απαραίτητο για την εκπλήρωση του σκοπού για τον οποίο συλλέχθηκαν, ή έως ότου κάποιος κανονισμός μας επιβάλλει να τα διατηρήσουμε, μετά την πάροδο του οποίου διαγράφονται.

Εάν η προθεσμία διατήρησης συγκεκριμένων δεδομένων δεν ορίζεται με μεγαλύτερη ακρίβεια στον πίνακα της ενότητας 1, ισχύουν τα ακόλουθα:

• διατηρούμε τα προσωπικά δεδομένα πελατών σε τιμολόγια για ακόμη 10 έτη μετά την έκδοση του τιμολογίου, καθώς αυτό αποτελεί υποχρέωση που επιβάλλεται στον οργανισμό μας από την ισχύουσα φορολογική νομοθεσία·
• βάσει της συναφθείσας σύμβασης για τη χρήση των υπηρεσιών μας, τα δεδομένα υφίστανται επεξεργασία για τη διάρκεια της σύμβασης, ή για ακόμη 6 έτη μετά τη λήξη της σύμβασης (ή, σε περιορισμένο βαθμό, ακόμη περισσότερο, εάν, για παράδειγμα, η επεξεργασία είναι απαραίτητη λόγω διαφοράς μεταξύ του προσώπου και του οργανισμού μας κ.λπ.)·
• διατηρούμε τα δεδομένα προσώπου που επικοινωνεί με τον οργανισμό μας μέσω διευθύνσεων email και άλλων καναλιών επικοινωνίας που διατίθενται στον ιστότοπο έως ότου λάβουμε αίτημα διαγραφής ή απεγγραφής από αυτό το πρόσωπο ή έως ότου παρέλθουν 4 έτη από την τελευταία επικοινωνία·
• βάσει της ρητής συναίνεσης για τη λήψη ενημερωτικών δελτίων/εμπορικής επικοινωνίας μας ή του έννομου συμφέροντός μας για διαφήμιση προς πρόσωπα που είναι ήδη πελάτες μας, διατηρούμε τα δεδομένα έως ότου το εν λόγω πρόσωπο ανακαλέσει τη συναίνεσή του.

Ο οργανισμός μας μπορεί να διατηρήσει τα δεδομένα για ακόμη 15 ημέρες μετά τη λήξη της ανωτέρω προθεσμίας διατήρησης, με στόχο να είναι σε θέση να καταστρέψει τα αποθηκευμένα δεδομένα από όλους τους φορείς δεδομένων και διακομιστές εντός αυτού του διαστήματος.

Ένα πρόσωπο μπορεί πάντα να ζητήσει τη διαγραφή δεδομένων αποστέλλοντας αίτημα στην επίσημη διεύθυνση email του οργανισμού μας που αναφέρεται στην αρχή του παρόντος εγγράφου.

3. Ποιος επεξεργάζεται τα προσωπικά σας δεδομένα;

3.1. Ορισμένοι υπάλληλοι που εργάζονται για τον οργανισμό μας

Τα προσωπικά σας δεδομένα επεξεργάζονται εκείνοι οι υπάλληλοι του οργανισμού μας που χρειάζονται τα δεδομένα για την εκτέλεση της εργασίας τους. Όλοι οι υπάλληλοι δεσμεύονται από εμπιστευτικότητα και υποχρεούνται να προστατεύουν τα προσωπικά σας δεδομένα.

3.2. Κρατικοί φορείς

Σε ορισμένες περιπτώσεις, όπως προβλέπεται από την ισχύουσα νομοθεσία, ο οργανισμός μας πρέπει επίσης να παρέχει ή να αναφέρει τα προσωπικά σας δεδομένα στις αρμόδιες κρατικές αρχές, καθώς και σε αρχές που είναι αρμόδιες, για παράδειγμα, για οικονομικό, φορολογικό ή άλλο εποπτικό έλεγχο (π.χ. την Εσθονική Αρχή Προστασίας Δεδομένων κ.λπ.). Σε ορισμένες περιπτώσεις, ο οργανισμός μας υποχρεούται να παρέχει δεδομένα σε τρίτους, εάν τέτοια υποχρέωση παροχής ή αποκάλυψης επιβάλλεται στον οργανισμό μας από τον νόμο ή από νόμιμο δικαίωμα τρίτου.

3.3. Συμβατική επεξεργασία προσωπικών δεδομένων

Εκτός από τους υπαλλήλους του οργανισμού μας, χρήστες των προσωπικών δεδομένων μπορούν επίσης να είναι υπάλληλοι συμβατικών εκτελούντων την επεξεργασία του οργανισμού μας, οι οποίοι μπορούν να επεξεργάζονται προσωπικά δεδομένα εμπιστευτικά, αποκλειστικά για λογαριασμό του οργανισμού μας και εντός των ορίων της σύμβασης εξωτερικής επεξεργασίας προσωπικών δεδομένων που έχει συνάψει ο οργανισμός μας με κάθε τέτοιον εκτελούντα την επεξεργασία. Οι συμβατικοί εκτελούντες την επεξεργασία επιτρέπεται να επεξεργάζονται προσωπικά δεδομένα μόνο σύμφωνα με τις οδηγίες του οργανισμού μας (δηλ. τη σύμβαση) και δεν επιτρέπεται να χρησιμοποιούν τα δεδομένα για την επιδίωξη δικών τους συμφερόντων.

Οι συμβατικοί εκτελούντες την επεξεργασία που απασχολεί ο οργανισμός μας και ενδέχεται να έρθουν σε επαφή με τα προσωπικά σας δεδομένα είναι:

• πρόσωπα που συνεργάζονται μαζί μας βάσει υπεργολαβικών ή συγγραφικών συμβάσεων (συντηρητές συστημάτων πληροφορικής, προγραμματιστές λογισμικού κ.λπ.)·
• λογιστές ή λογιστικές υπηρεσίες·
• υπηρεσίες που μας επιτρέπουν να στέλνουμε και να λαμβάνουμε μηνύματα (π.χ. Klaviyo και Mailerlite)·
• ο πάροχος υπηρεσιών ανάπτυξης και φιλοξενίας του ιστότοπου (βλ. ενότητα 3.4)·
• εξωτερικές υπηρεσίες υποστήριξης με τις οποίες μπορούμε να διεξάγουμε έρευνες μεταξύ προσώπων που έχουν συναινέσει σε αυτό.

Ο οργανισμός μας δεν θα αποκαλύπτει τα προσωπικά σας δεδομένα σε μη εξουσιοδοτημένα τρίτα πρόσωπα.

Εάν επιθυμείτε να λάβετε ακριβή κατάλογο όλων των συμβατικών υπο-εκτελούντων την επεξεργασία του οργανισμού μας, μπορείτε να μας γράψετε στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου.

3.4. Πάροχος υπηρεσιών ανάπτυξης και φιλοξενίας ιστότοπου

Η φιλοξενία του ιστότοπού μας και η αποθήκευση των δεδομένων που μας παρέχετε μέσω αυτού (π.χ. σε σχέση με επικοινωνία μέσω της φόρμας επικοινωνίας της σελίδας κ.λπ.) πραγματοποιείται από τον πάροχο φιλοξενίας μας, με διακομιστές εντός της ΕΕ. Για πληροφορίες σχετικά με τον πάροχο φιλοξενίας μας, στείλτε το αίτημά σας στο support@tastydose.com.

3.5. Διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες και διεθνείς οργανισμούς και μέτρα προστασίας των διαβιβαζόμενων δεδομένων

Κατά κανόνα, ο οργανισμός μας δεν διαβιβάζει προσωπικά δεδομένα σε τρίτες χώρες (δηλ. εκτός Ευρωπαϊκής Ένωσης, Ισλανδίας, Νορβηγίας και Λιχτενστάιν, δηλ. εκτός ΕΟΧ) και διεθνείς οργανισμούς.

Εξαίρεση αποτελεί η περιστασιακή διαβίβαση ορισμένων τεχνικών και προσωπικών δεδομένων στους διακομιστές των ανωτέρω εκτελούντων την επεξεργασία, των οποίων η έδρα ή οι διακομιστές βρίσκονται στις ΗΠΑ (π.χ. η αυτόματη διαβίβαση ορισμένων δεδομένων που συλλέγονται από τα cookies της Alphabet Inc. (δηλ. Google), η καταχώριση διευθύνσεων email σε εργαλεία εμπορικής αποστολής μηνυμάτων που προσφέρουν οι Klaviyo και Mailerlite κ.λπ.), όπου οι σχετικοί εκτελούντες την επεξεργασία υπήρξαν πρώην μέλη του Privacy Shield (https://www.privacyshield.gov/) και έχουν συμμορφωθεί και υιοθετήσει μέτρα ασφαλείας σε σχέση με τη λήψη ή διαβίβαση δεδομένων μετά τις 12 Ιουλίου 2020 (π.χ. τυποποιημένες συμβατικές ρήτρες) ή έχουν ολοκληρώσει επαρκώς πλήρη αυτοπιστοποίηση σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με το επαρκές επίπεδο προστασίας προσωπικών δεδομένων στο πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (δηλ. στο πλαίσιο του νέου πλαισίου διαβίβασης δεδομένων ΕΕ-ΗΠΑ σύμφωνα με την ανωτέρω απόφαση επάρκειας από τις 10 Ιουλίου 2023).

Περισσότερες λεπτομερείς πληροφορίες σχετικά με τις κατηγορίες χρηστών και υπο-εκτελούντων την επεξεργασία δεδομένων μπορούν να ληφθούν αποστέλλοντας σχετικό αίτημα στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου.

4. Επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων

Δεν κατευθύνουμε τα πρόσωπα να παρέχουν συγκεκριμένα προσωπικά δεδομένα (δηλ. δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα ή βιομετρικά δεδομένα, δεδομένα σχετικά με την υγεία ή δεδομένα σχετικά με τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό προσώπου) σε σχέση με τον ιστότοπο ή τις υπηρεσίες μας.

Εάν ο οργανισμός μας λάβει γνώση περίπτωσης κατά την οποία τέτοια δεδομένα ενδέχεται να του αποκαλυφθούν, τα δεδομένα που λαμβάνονται θα προστατεύονται ή θα αντιμετωπίζονται κατάλληλα.

5. Ποια είναι τα δικαιώματά σας σχετικά με τα προσωπικά σας δεδομένα και πώς μπορείτε να τα ασκήσετε;

Σε σχέση με την παρούσα ειδοποίηση επεξεργασίας προσωπικών δεδομένων ή την επεξεργασία των προσωπικών σας δεδομένων από τον οργανισμό μας και τους συμβατικούς εκτελούντες την επεξεργασία, μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή και χωρίς καμία επιφύλαξη στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου. Μπορείτε επίσης να χρησιμοποιήσετε αυτή τη διεύθυνση για να υποβάλετε τα αιτήματά σας και να ασκήσετε άλλα δικαιώματα που σχετίζονται με τα προσωπικά δεδομένα και τον ΓΚΠΔ.

Ως πρόσωπο στο οποίο αναφέρονται τα προσωπικά δεδομένα, ο ΓΚΠΔ σας παρέχει τη δυνατότητα να ασκήσετε τα ακόλουθα δικαιώματα έναντι του οργανισμού μας:

Δικαίωμα ενημέρωσης: Τα πρόσωπα έχουν το δικαίωμα να ενημερώνονται σχετικά με τη συλλογή και τη χρήση των προσωπικών τους δεδομένων.

Δικαίωμα πρόσβασης: Τα πρόσωπα έχουν το δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα και λήψης πληροφοριών σχετικά με τον τρόπο επεξεργασίας τους, καθώς και αντιγράφου των ίδιων των δεδομένων.

Δικαίωμα διαγραφής (δικαίωμα στη λήθη): Τα πρόσωπα έχουν το δικαίωμα να ζητήσουν τη διαγραφή των προσωπικών τους δεδομένων σε συγκεκριμένες περιστάσεις.

Δικαίωμα ανάκλησης της συναίνεσης: Εάν η επεξεργασία προσωπικών δεδομένων βασίζεται στη συναίνεση, τα πρόσωπα έχουν το δικαίωμα να ανακαλέσουν τη συναίνεσή τους ανά πάσα στιγμή και χωρίς καμία δυσμενή συνέπεια.

Δικαίωμα διόρθωσης: Τα πρόσωπα έχουν το δικαίωμα να ζητήσουν τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων. Εάν τα δεδομένα έχουν κοινοποιηθεί σε τρίτους, ο οργανισμός μας οφείλει να ενημερώσει αυτούς τους τρίτους για τη διόρθωση, εφόσον είναι δυνατό.

Δικαίωμα περιορισμού της επεξεργασίας: Τα πρόσωπα έχουν το δικαίωμα να ζητήσουν τον περιορισμό της επεξεργασίας των προσωπικών τους δεδομένων. Το δικαίωμα αυτό ισχύει σε ορισμένες περιπτώσεις, όπως όταν αμφισβητείται η ακρίβεια των δεδομένων ή όταν το πρόσωπο έχει αντιταχθεί στην επεξεργασία.

Δικαίωμα στη φορητότητα των δεδομένων: Τα πρόσωπα έχουν το δικαίωμα να λαμβάνουν τα προσωπικά τους δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή σε ορισμένες περιπτώσεις. Μπορούν επίσης να ζητήσουν τη διαβίβαση των δεδομένων τους σε άλλον υπεύθυνο επεξεργασίας, εφόσον η επεξεργασία βασίζεται σε συναίνεση ή σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα.

Δικαίωμα εναντίωσης: Τα πρόσωπα έχουν το δικαίωμα να αντιταχθούν στην επεξεργασία των προσωπικών τους δεδομένων βάσει έννομων συμφερόντων ή δημόσιου συμφέροντος/άσκησης δημόσιας εξουσίας. Ο οργανισμός μας οφείλει να διακόψει τέτοια επεξεργασία, εκτός εάν μπορεί να αποδείξει επιτακτικούς νόμιμους λόγους που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών του προσώπου.

Δικαιώματα σε σχέση με αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ: Τα πρόσωπα έχουν το δικαίωμα να μην υπόκεινται σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία τα επηρεάζει σημαντικά. Έχουν το δικαίωμα να ζητήσουν ανθρώπινη παρέμβαση, να εκφράσουν την άποψή τους και να αμφισβητήσουν την απόφαση.

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή: Εάν πιστεύετε ότι η επεξεργασία προσωπικών δεδομένων που πραγματοποιείται σε σχέση με εσάς από τον οργανισμό μας παραβιάζει τους κανονισμούς προστασίας προσωπικών δεδομένων, μπορείτε, με την επιφύλαξη κάθε άλλου (διοικητικού ή άλλου) μέσου έννομης προστασίας, να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στη χώρα όπου έχετε τη συνήθη διαμονή σας, τον τόπο εργασίας σας ή όπου φέρεται ότι έλαβε χώρα η παράβαση, όπου:

στη Δημοκρατία της Σλοβενίας, αρμόδια αρχή είναι ο Informacijski pooblaščenec (Επίτροπος Πληροφοριών), Dunajska 22, 1000 Ljubljana, Σλοβενία, ΕΕ, email: gp.ip@ip-rs.com, τηλέφωνο: +38612309730, ιστότοπος: www.ip-rs.com.

Κατάλογος των λοιπών εποπτικών αρχών της ΕΕ και των στοιχείων επικοινωνίας τους μπορείτε να βρείτε εδώ: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Ύπαρξη αυτοματοποιημένης λήψης αποφάσεων και κατάρτισης προφίλ

Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ.

7. Επεξεργασία προσωπικών δεδομένων προσώπων κάτω των 15 ετών

Ο οργανισμός μας δεν συλλέγει εν γνώσει του ούτε επεξεργάζεται με άλλον τρόπο προσωπικά δεδομένα προσώπων κάτω των 15 ετών.

Εάν ο οργανισμός μας διαπιστώσει εκ των υστέρων ότι επεξεργάστηκε προσωπικά δεδομένα τέτοιου προσώπου χωρίς τη συναίνεση του γονέα ή κηδεμόνα του, ο οργανισμός μας θα προβεί σε όλες τις απαραίτητες ενέργειες για τη διαγραφή όλων των παρασχεθέντων προσωπικών δεδομένων.

Στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου, τα ανωτέρω περιγραφόμενα πρόσωπα ή οι γονείς/κηδεμόνες τους μπορούν ανά πάσα στιγμή να υποβάλουν αιτήματα για τη διαγραφή των σχετικών δεδομένων.

8. Με ποιον μπορείτε να επικοινωνήσετε για περαιτέρω διευκρινίσεις σχετικά με την επεξεργασία προσωπικών δεδομένων στον οργανισμό μας και σχετικά με τα δικαιώματά σας;

Μπορείτε να περιορίσετε ή να ανακαλέσετε τη συναίνεσή σας για την επεξεργασία δεδομένων ανά πάσα στιγμή, επικοινωνώντας με τον οργανισμό μας, ως εκτελούντα την επεξεργασία των προσωπικών σας δεδομένων, στη διεύθυνση email που αναφέρεται στην αρχή του παρόντος εγγράφου.

9. Προστασία προσωπικών δεδομένων

Ο οργανισμός μας αποθηκεύει και προστατεύει με προσοχή τα προσωπικά δεδομένα μέσω οργανωτικών, τεχνικών και λογικών διαδικασιών και μέτρων για την προστασία των δεδομένων από τυχαία ή σκόπιμη μη εξουσιοδοτημένη πρόσβαση, καταστροφή, τροποποίηση ή απώλεια, καθώς και από μη εξουσιοδοτημένη αποκάλυψη ή άλλη μορφή επεξεργασίας στην οποία δεν έχετε ρητά συναινέσει.

Για τον σκοπό αυτό, ο οργανισμός μας έχει επίσης υιοθετήσει κατάλληλες εσωτερικές διαδικασίες και έχει θεσπίσει διάφορα μέτρα (π.χ. εκχώρηση, χρήση και αλλαγή κωδικών πρόσβασης, κλείδωμα εγκαταστάσεων, γραφείων, χώρων διακομιστών και σταθμών εργασίας, τακτική ενημέρωση λογισμικού και αναβάθμιση κρίσιμων για την ασφάλεια στοιχείων, φυσική προστασία υλικού που περιέχει προσωπικά δεδομένα σε ειδικά καθορισμένους χώρους, εκπαίδευση υπαλλήλων κ.λπ.). Ο οργανισμός μας απαιτεί επίσης αυτές τις δεσμεύσεις ασφαλείας από τους συμβατικούς εκτελούντες την επεξεργασία.

10. Έκδοση και ημερομηνία τελευταίας ενημέρωσης της παρούσας ειδοποίησης

Ημερομηνία δημοσίευσης / Τελευταία αναθεώρηση: Έκδοση 2.0 από τις 16 Ιουνίου 2026

Kaching storitve, d.o.o.