Τίτλος I - Γενικές Διατάξεις
1.1. Η παρούσα Πολιτική Απορρήτου (εφεξής, η «Πολιτική») καθορίζει τις αρχές και τους σκοπούς επεξεργασίας των Προσωπικών Δεδομένων των Χρηστών από την Balancio («Εμείς», «Εταιρεία»), καθώς και τα δικαιώματα και τις διαδικασίες που διατίθενται στους Χρήστες σχετικά με την επεξεργασία των προσωπικών τους δεδομένων.
1.2. Η παρούσα Πολιτική συντάσσεται στην ελληνική γλώσσα και αποτελεί νομικά δεσμευτική σύμβαση μεταξύ του Χρήστη και της Εταιρείας. Η χρήση του Ιστότοπου και/ή των Προϊόντων συνεπάγεται την ανεπιφύλακτη και πλήρη αποδοχή της παρούσας Πολιτικής και των όρων που περιλαμβάνονται σε αυτήν.
1.3. Η Εταιρεία δεσμεύεται να προστατεύει τα Προσωπικά Δεδομένα των Χρηστών και να τα επεξεργάζεται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR), καθώς και με την εφαρμοστέα εθνική νομοθεσία περί προστασίας προσωπικών δεδομένων.
1.4. Ο Χρήστης αναγνωρίζει και αποδέχεται ότι τα Προσωπικά του Δεδομένα θα συλλέγονται, θα χρησιμοποιούνται και θα διατηρούνται σύμφωνα με τα οριζόμενα στην παρούσα Πολιτική.
Τίτλος II - Ορισμοί
2.1. Για τους σκοπούς της παρούσας Πολιτικής, νοούνται ως:
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά προσωπικό δεδομένο φυσικό πρόσωπο που ταυτοποιείται ή μπορεί να ταυτοποιηθεί («Υποκείμενο»). Θεωρείται ταυτοποιήσιμο πρόσωπο εκείνο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδίως με αναφορά σε αναγνωριστικό όπως το όνομα, τον αριθμό ταυτότητας, τα δεδομένα εντοπισμού, το αναγνωριστικό online ή σε ένα ή περισσότερα στοιχεία της φυσικής, φυσιολογικής, γενετικής, ψυχικής, οικονομικής, πολιτιστικής ή κοινωνικής ταυτότητάς του.
- «Επεξεργασία»: κάθε πράξη ή σύνολο πράξεων που πραγματοποιούνται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων και εφαρμόζονται σε Προσωπικά Δεδομένα ή σύνολα Προσωπικών Δεδομένων, όπως η συλλογή, η καταγραφή, η οργάνωση, η δόμηση, η αποθήκευση, η προσαρμογή ή η τροποποίηση, η ανάκτηση, η προσβασιμότητα, η χρήση, η αποκάλυψη με διάδοση, διανομή ή οποιαδήποτε άλλη μορφή διάθεσης, η σύγκριση ή η σύνδεση, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Ιστότοπος»: ο διαδικτυακός τόπος ιδιοκτησίας της Εταιρείας, προσβάσιμος στη διεύθυνση, καθώς και όλα τα σχετικά υποδομήματα, σελίδες και περιεχόμενα.
- «Προϊόντα»: τα τρόφιμα και τα διατροφικά συμπληρώματα που διατίθενται από την Εταιρεία, συμπεριλαμβανομένων των Balancio και άλλων εμπορικών σημάτων.
- «Χρήστης»: κάθε φυσικό πρόσωπο που έχει πρόσβαση και χρησιμοποιεί τον Ιστότοπο και/ή αγοράζει τα Προϊόντα, ανεξαρτήτως πραγματοποίησης αγοράς.
- «Συγκατάθεση»: η ελεύθερη βούληση του Υποκειμένου για την επεξεργασία των Προσωπικών του Δεδομένων.
- «Σκοποί»: οι συγκεκριμένοι σκοποί για τους οποίους επεξεργάζονται τα Προσωπικά Δεδομένα, όπως ορίζονται στον Τίτλο III της παρούσας Πολιτικής.
Τίτλος III - Σκοποί και νομική βάση της επεξεργασίας
3.1. Η Εταιρεία επεξεργάζεται τα Προσωπικά Δεδομένα του Χρήστη για τους ακόλουθους σκοπούς:
- Διαχείριση και εκτέλεση της σύμβασης αγοράς των Προϊόντων (π.χ. επεξεργασία παραγγελίας, αποστολή, τιμολόγηση).
- Παροχή υπηρεσιών εξυπηρέτησης πελατών.
- Επικοινωνία με τον Χρήστη (π.χ. επιβεβαιώσεις παραγγελίας, ενημερώσεις αποστολής, απαντήσεις σε αιτήματα).
- Άμεσο μάρκετινγκ (π.χ. αποστολή ενημερωτικών δελτίων, προσφορών, πληροφοριών για νέα προϊόντα), μετά από ρητή συγκατάθεση του Χρήστη.
- Στατιστική ανάλυση και βελτίωση των υπηρεσιών του Ιστότοπου και των Προϊόντων.
- Συμμόρφωση με νομικές υποχρεώσεις που δεσμεύουν την Εταιρεία.
3.2. Η νομική βάση της επεξεργασίας μπορεί να διαφέρει ανάλογα με τον σκοπό:
- Εκτέλεση σύμβασης στην οποία είναι μέρος το Υποκείμενο ή εκτέλεση προσυμβατικών μέτρων που λαμβάνονται κατόπιν αιτήματός του (π.χ. διαχείριση παραγγελίας).
- Νόμιμο συμφέρον του υπευθύνου επεξεργασίας (π.χ. ανάλυση δεδομένων για βελτίωση της εμπειρίας του Χρήστη).
- Ελεύθερη, συγκεκριμένη, ενημερωμένη και αναμφισβήτητη συγκατάθεση του Υποκειμένου (π.χ. αποστολή ενημερωτικών δελτίων).
- Εκπλήρωση νομικής υποχρέωσης στην οποία υπόκειται ο υπεύθυνος επεξεργασίας.
Τίτλος IV - Κατηγορίες Προσωπικών Δεδομένων που επεξεργάζονται
4.1. Μπορεί να επεξεργάζονται οι ακόλουθες κατηγορίες Προσωπικών Δεδομένων που παρέχονται απευθείας από τον Χρήστη:
- Προσωπικά στοιχεία (όνομα, επώνυμο, φύλο, ημερομηνία γέννησης).
- Στοιχεία επικοινωνίας (διεύθυνση email, τηλέφωνο, ταχυδρομική διεύθυνση).
- Στοιχεία πληρωμής (αριθμός πιστωτικής/χρεωστικής κάρτας, τραπεζικά στοιχεία κ.λπ.). Τα δεδομένα αυτά επεξεργάζονται αποκλειστικά από εξουσιοδοτημένα και ασφαλή συστήματα τρίτων παρόχων πληρωμών και δεν αποθηκεύονται απευθείας από την Εταιρεία.
- Δεδομένα περιήγησης (διεύθυνση IP, τύπος φυλλομετρητή, λειτουργικό σύστημα, όνομα τομέα και URL του παρόχου, ημερομηνία και ώρα αίτησης, προηγούμενη σελίδα, κ.λπ.).
- Cookies και παρόμοιες τεχνολογίες (βλ. αντίστοιχη ενότητα).
Τίτλος V - Τρόπος επεξεργασίας
5.1. Τα Προσωπικά Δεδομένα επεξεργάζονται με αυτοματοποιημένα και/ή χειροκίνητα μέσα, με λογική που σχετίζεται αποκλειστικά με τους ανωτέρω σκοπούς.
5.2. Εφαρμόζονται κατάλληλα μέτρα ασφαλείας για την αποτροπή μη εξουσιοδοτημένης πρόσβασης, αποκάλυψης, τροποποίησης ή καταστροφής των Προσωπικών Δεδομένων.
5.3. Η επεξεργασία πραγματοποιείται στα γραφεία της Εταιρείας και στις εγκαταστάσεις των εμπλεκομένων μερών.
Τίτλος VI - Αποκάλυψη και διάδοση Προσωπικών Δεδομένων
6.1. Τα Προσωπικά Δεδομένα ενδέχεται να αποκαλύπτονται σε:
- Προμηθευτές και εμπορικούς συνεργάτες (π.χ. μεταφορείς, εταιρείες πληρωμών, πάροχοι hosting) που ενεργούν για λογαριασμό της Εταιρείας και έχουν διοριστεί επίσημα ως υπεύθυνοι επεξεργασίας.
- Δημόσιες αρχές και εποπτικούς φορείς, στις περιπτώσεις που προβλέπονται από τον νόμο.
6.2. Τα Προσωπικά Δεδομένα δεν θα υπόκεινται σε αδιάκριτη διάδοση.
Τίτλος VII - Μεταφορά Προσωπικών Δεδομένων σε τρίτες χώρες
7.1. Η Εταιρεία ενδέχεται να μεταφέρει Προσωπικά Δεδομένα σε τρίτες χώρες (εκτός Ευρωπαϊκής Ένωσης) μόνο εφόσον η μεταφορά συμμορφώνεται με τις διατάξεις του GDPR και εξασφαλίζει επαρκές επίπεδο προστασίας.
Τίτλος VIII - Χρονικό διάστημα διατήρησης των Προσωπικών Δεδομένων
8.1. Τα Προσωπικά Δεδομένα θα επεξεργάζονται για το χρονικό διάστημα που είναι απολύτως απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένης της διατήρησης που απαιτείται από νομικές, κανονιστικές ή συμβατικές υποχρεώσεις.
8.2. Μετά τη λήξη του χρονικού διαστήματος διατήρησης, τα Προσωπικά Δεδομένα θα διαγράφονται ή θα ανωνυμοποιούνται.
Τίτλος IX - Δικαιώματα του Υποκειμένου
9.1. Ο Χρήστης έχει το δικαίωμα να ζητήσει από την Εταιρεία, στις περιπτώσεις που προβλέπονται από τον GDPR:
- Επιβεβαίωση για το αν υπάρχουν ή όχι Προσωπικά Δεδομένα που τον αφορούν και πρόσβαση σε αυτά.
- Διόρθωση ανακριβών Προσωπικών Δεδομένων ή συμπλήρωση ελλιπών.
- Διαγραφή των Προσωπικών Δεδομένων.
- Περιορισμό της επεξεργασίας.
- Μεταφερσιμότητα των Προσωπικών Δεδομένων (εφόσον η επεξεργασία βασίζεται σε σύμβαση ή συγκατάθεση και πραγματοποιείται με αυτοματοποιημένα μέσα).
- Να αντιταχθεί, για λόγους σχετικούς με την ειδική του κατάσταση, στην επεξεργασία των Προσωπικών Δεδομένων που τον αφορούν, συμπεριλαμβανομένης της προφιλοποίησης.
- Να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
9.2. Για την άσκηση των δικαιωμάτων του, ο Χρήστης μπορεί να επικοινωνήσει με την Εταιρεία στη διεύθυνση email που αναφέρεται στην ενότητα «Επικοινωνία» της παρούσας Πολιτικής.
Τίτλος X - Cookies και παρόμοιες τεχνολογίες
10.1. Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τεχνικούς, αναλυτικούς και διαφημιστικούς σκοπούς (μετά από συγκατάθεση).
10.2. Ο Χρήστης μπορεί να διαχειριστεί τις προτιμήσεις του σχετικά με τα cookies μέσω των ρυθμίσεων του φυλλομετρητή ή μέσω της Πολιτικής Απορρήτου Cookies.
Τίτλος XI - Ασφάλεια των δεδομένων
11.1. Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των Προσωπικών Δεδομένων από απώλεια, κακή χρήση, μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη, τροποποίηση και καταστροφή.
Τίτλος XII - Τροποποιήσεις της παρούσας Πολιτικής
12.1. Η παρούσα Πολιτική ενδέχεται να τροποποιηθεί στο μέλλον. Οι τυχόν τροποποιήσεις θα δημοσιεύονται στον Ιστότοπο και θα ισχύουν από την ημερομηνία έναρξης ισχύος που θα αναφέρεται.
Τίτλος XIII - Εφαρμοστέο δίκαιο και αρμοδιότητα
13.1. Η παρούσα Πολιτική διέπεται από το ελληνικό δίκαιο και τον Κανονισμό GDPR.