Πολιτική απορρήτου

2. Σκοπός της παρούσας πολιτικής

Η παρούσα Πολιτική Απορρήτου έχει ως στόχο να ενημερώσει τους χρήστες του ιστότοπου DermMatch Ελλάδα σχετικά με τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, διατηρούνται και προστατεύονται τα προσωπικά τους δεδομένα.

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων προσωπικού χαρακτήρα, ιδίως τον Κανονισμό (ΕΕ) 2016/679, γνωστό ως Γενικό Κανονισμό για την Προστασία Δεδομένων ή GDPR.

3. Προσωπικά δεδομένα που συλλέγουμε

Ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• στοιχεία ταυτοποίησης: όνομα και επώνυμο·
• στοιχεία επικοινωνίας: διεύθυνση email, αριθμός τηλεφώνου και ταχυδρομική διεύθυνση·
• δεδομένα σχετικά με παραγγελίες και τιμολόγηση: προϊόντα που παραγγέλθηκαν, αξία παραγγελίας, τρόπος πληρωμής και πληροφορίες απαραίτητες για την αποστολή·
• δεδομένα σχετικά με την εξυπηρέτηση πελατών: περιεχόμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας ή μέσω email·
• τεχνικά δεδομένα και δεδομένα πλοήγησης: διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, σελίδες που επισκέπτεστε, cookies και άλλα εργαλεία παρακολούθησης, εντός των ορίων των προτιμήσεων που εκφράζει ο χρήστης όταν απαιτείται.

Δεν ζητούμε προσωπικά δεδομένα που δεν είναι απαραίτητα για τη διαχείριση παραγγελιών, την απάντηση σε αιτήματα, την παροχή εξυπηρέτησης πελατών, την εκπλήρωση νομικών υποχρεώσεων ή τη βελτίωση της λειτουργίας του ιστότοπου.

4. Σκοποί επεξεργασίας

Τα προσωπικά δεδομένα του χρήστη ενδέχεται να υποβληθούν σε επεξεργασία για τους ακόλουθους σκοπούς:

• διαχείριση παραγγελιών, πληρωμών, αποστολών και παραδόσεων·
• παροχή εξυπηρέτησης πελατών και απάντηση σε αιτήματα επικοινωνίας·
• βοήθεια στον πελάτη για την επιλογή της κατάλληλης απόχρωσης DermMatch·
• διαχείριση επιστροφών, αλλαγών, παραπόνων και αιτημάτων μετά την πώληση·
• αποστολή πληροφοριών που σχετίζονται με την παραγγελία·
• αποστολή εμπορικών επικοινωνιών σχετικά με τα προϊόντα και τις υπηρεσίες μας, όταν επιτρέπεται από τον νόμο ή όταν έχει ληφθεί η συγκατάθεση του χρήστη, εφόσον απαιτείται·
• βελτίωση της λειτουργίας του ιστότοπου, της ασφάλειας και της εμπειρίας πλοήγησης·
• εκπλήρωση νομικών, φορολογικών, λογιστικών και κανονιστικών υποχρεώσεων.

5. Νομικές βάσεις επεξεργασίας

Ανάλογα με την περίπτωση, τα προσωπικά δεδομένα του χρήστη μπορούν να υποβληθούν σε επεξεργασία βάσει των ακόλουθων νόμιμων βάσεων:

• Εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης: ιδίως για τη διαχείριση παραγγελιών, πληρωμών, παραδόσεων και αιτημάτων που σχετίζονται με αγορές.
• Συμμόρφωση με νομική υποχρέωση: ιδίως σε λογιστικά, φορολογικά ή αρχειακά ζητήματα.
• Έννομο συμφέρον της DermMatch Europe: για παράδειγμα, για τη βελτίωση της εξυπηρέτησης πελατών, την προστασία του ιστότοπου, την πρόληψη απάτης ή τη διασφάλιση της ασφάλειας των συναλλαγών.
• Συγκατάθεση του χρήστη: όταν είναι απαραίτητη, ιδίως για συγκεκριμένα cookies, εργαλεία παρακολούθησης ή εμπορικές επικοινωνίες.

6. Υποχρεωτικός ή προαιρετικός χαρακτήρας των δεδομένων

Όταν ορισμένα δεδομένα είναι απαραίτητα για την επεξεργασία μιας παραγγελίας, την απάντηση σε αίτημα ή την παροχή μιας υπηρεσίας, η παροχή τους ενδέχεται να είναι υποχρεωτική.

Εάν τα δεδομένα αυτά δεν παρασχεθούν, ενδέχεται να μην είναι δυνατή η σωστή επεξεργασία της παραγγελίας, η απάντηση στο αίτημα του χρήστη ή η παροχή της ζητούμενης υπηρεσίας.

7. Αποδέκτες των δεδομένων

Τα προσωπικά δεδομένα του χρήστη ενδέχεται να κοινοποιηθούν, εντός των αναγκαίων ορίων, στις ακόλουθες κατηγορίες αποδεκτών:

• εσωτερικές ομάδες της DermMatch Europe·
• τεχνικούς παρόχους που συμμετέχουν στη φιλοξενία, τη συντήρηση του ιστότοπου και τη διαχείριση πληροφοριακών συστημάτων·
• παρόχους υπηρεσιών πληρωμών·
• μεταφορικές εταιρείες και παρόχους logistics·
• παρόχους υπηρεσιών email και επικοινωνίας·
• λογιστικούς, φορολογικούς, νομικούς ή διοικητικούς συμβούλους·
• αρμόδιες αρχές, όταν αυτό απαιτείται από τον νόμο.

Τα δεδομένα που κοινοποιούνται σε τρίτους περιορίζονται στο απολύτως απαραίτητο για τον αντίστοιχο σκοπό.

8. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται για χρονικό διάστημα που δεν υπερβαίνει το αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία, με την επιφύλαξη νομικών υποχρεώσεων που ενδέχεται να απαιτούν μεγαλύτερο χρόνο διατήρησης.

Ενδεικτικά:

• τα δεδομένα που σχετίζονται με παραγγελίες και τιμολόγηση διατηρούνται για το χρονικό διάστημα που απαιτείται από την ισχύουσα λογιστική και φορολογική νομοθεσία·
• τα δεδομένα που σχετίζονται με αιτήματα επικοινωνίας διατηρούνται για όσο διάστημα είναι απαραίτητο για τη διαχείριση του αιτήματος·
• τα δεδομένα που χρησιμοποιούνται για σκοπούς marketing διατηρούνται για κατάλληλο χρονικό διάστημα ανάλογα με την εμπορική σχέση και τις ισχύουσες νομικές υποχρεώσεις·
• τα cookies και τα εργαλεία παρακολούθησης διατηρούνται σύμφωνα με τη φύση τους και τους εφαρμοστέους κανόνες.

9. Δικαιώματα των υποκειμένων των δεδομένων

Σύμφωνα με την ισχύουσα νομοθεσία, ο χρήστης διαθέτει τα ακόλουθα δικαιώματα, εντός των ορίων που προβλέπει ο νόμος:

• δικαίωμα πρόσβασης·
• δικαίωμα διόρθωσης·
• δικαίωμα διαγραφής των δεδομένων·
• δικαίωμα περιορισμού της επεξεργασίας·
• δικαίωμα εναντίωσης·
• δικαίωμα φορητότητας των δεδομένων·
• δικαίωμα ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή, όταν η επεξεργασία βασίζεται στη συγκατάθεση·
• δικαίωμα να μην υπόκειται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, όταν εφαρμόζεται.

Η άσκηση των δικαιωμάτων αυτών υπόκειται στις προϋποθέσεις και τους περιορισμούς που προβλέπει η ισχύουσα νομοθεσία.

10. Άσκηση δικαιωμάτων

Ο χρήστης μπορεί να ασκήσει τα δικαιώματά του επικοινωνώντας μαζί μας μέσω:

Για την προστασία των προσωπικών δεδομένων, ενδέχεται να ζητηθεί έγγραφο ταυτοποίησης όταν είναι απαραίτητο να επαληθευτεί η ταυτότητα του υποκειμένου των δεδομένων.

Θα απαντούμε στα αιτήματα άσκησης δικαιωμάτων εντός των νόμιμων προθεσμιών.

11. Καταγγελία στην εποπτική αρχή

Εάν θεωρείτε ότι τα δικαιώματά σας δεν έχουν γίνει σεβαστά ή ότι η επεξεργασία των προσωπικών σας δεδομένων δεν συμμορφώνεται με την ισχύουσα νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Μπορείτε επίσης να επικοινωνήσετε με την αρμόδια εποπτική αρχή στη χώρα της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου όπου θεωρείτε ότι σημειώθηκε πιθανή παράβαση.

12. Ασφάλεια των δεδομένων

Η DermMatch Europe εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη κοινοποίηση ή μη εξουσιοδοτημένη πρόσβαση.

Παρότι εφαρμόζουμε κατάλληλα μέτρα ασφαλείας, κανένα πληροφοριακό σύστημα ή μετάδοση δεδομένων μέσω διαδικτύου δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

13. Cookies και εργαλεία παρακολούθησης

Ο ιστότοπος μπορεί να χρησιμοποιεί cookies και άλλα εργαλεία παρακολούθησης για να διασφαλίζει τη σωστή λειτουργία του, να μετρά την επισκεψιμότητα, να βελτιώνει την εμπειρία του χρήστη και, όπου εφαρμόζεται, να προσφέρει εξατομικευμένο περιεχόμενο ή διαφήμιση.

Όταν απαιτείται, η εγκατάσταση ή ανάγνωση ορισμένων cookies βασίζεται στη συγκατάθεση του χρήστη.

Για περισσότερες πληροφορίες, συμβουλευτείτε την Πολιτική cookies.

14. Διαβιβάσεις δεδομένων

Εάν κάποιος από τους παρόχους υπηρεσιών μας βρίσκεται εκτός του Ευρωπαϊκού Οικονομικού Χώρου ή επεξεργάζεται δεδομένα από τρίτη χώρα, θα επιδιώκουμε να διασφαλίζουμε ότι οι διαβιβάσεις αυτές πραγματοποιούνται σύμφωνα με την ισχύουσα νομοθεσία για την προστασία δεδομένων.

Όταν απαιτείται, θα χρησιμοποιούνται κατάλληλες εγγυήσεις, όπως τυποποιημένες συμβατικές ρήτρες ή άλλοι μηχανισμοί που αναγνωρίζονται από την ισχύουσα νομοθεσία.

15. Τροποποιήσεις της παρούσας πολιτικής

Η DermMatch Europe μπορεί να τροποποιεί την παρούσα Πολιτική Απορρήτου οποιαδήποτε στιγμή, ώστε να αντικατοπτρίζει νομικές, κανονιστικές, τεχνικές ή επιχειρηματικές αλλαγές.

Η πιο πρόσφατη έκδοση θα είναι πάντα εκείνη που δημοσιεύεται στον παρόντα ιστότοπο.