Πολιτική απορρήτου

Πολιτική προστασίας δεδομένων στο MartiniShops 

BOBY SHOPS LTD
ΑΦΜ: BG207055987
+359 877 817 616 και
ηλεκτρονική διεύθυνση: info@martinishops.com,
εφαρμόζει στις εμπορικές του σχέσεις με τους Πελάτες τους παρόντες Γενικούς Όρους, («Διαχειριστής» ή «BOBY SHOPS LTD»),

ΠΡΟΛΟΓΟΣ

BOBY SHOPS LTD, ως διαχειριστής προσωπικών δεδομένων, συλλέγει και επεξεργάζεται ορισμένες πληροφορίες για φυσικά πρόσωπα.
Αυτές οι πληροφορίες μπορεί να αφορούν υπαλλήλους, διαχειριστές, πελάτες, προμηθευτές, αντισυμβαλλόμενους, επιχειρηματικές επαφές και άλλα φυσικά πρόσωπα με τα οποία ο Διαχειριστής έχει σχέση ή επιθυμεί να δημιουργήσει επιχειρηματική επαφή.
Η παρούσα πολιτική προστασίας προσωπικών δεδομένων καθορίζει πώς πρέπει να συλλέγονται, να επεξεργάζονται και να αποθηκεύονται τα προσωπικά δεδομένα, ώστε να πληρούν τα πρότυπα στον οργανισμό του Διαχειριστή και να συμμορφώνονται με τις νομικές απαιτήσεις.

I. Νομική βάση

Η παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων («Πολιτική») εκδίδεται βάσει του Νόμου για την Προστασία Προσωπικών Δεδομένων και των κανονιστικών του πράξεων, όπως τροποποιούνται («Βουλγαρική νομοθεσία»), και του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 («GDPR»).
Η βουλγαρική νομοθεσία και ο GDPR προβλέπουν κανόνες για το πώς οι οργανισμοί, συμπεριλαμβανομένου του BOBY SHOPS LTD, πρέπει να συλλέγουν, να επεξεργάζονται και να αποθηκεύουν προσωπικά δεδομένα. Αυτοί οι κανόνες εφαρμόζονται από τον Διαχειριστή ανεξάρτητα από το αν τα δεδομένα επεξεργάζονται ηλεκτρονικά, σε χαρτί ή σε άλλους φορείς.
Για να είναι η επεξεργασία προσωπικών δεδομένων σύμφωνη με τις νομικές απαιτήσεις, τα προσωπικά δεδομένα συλλέγονται και χρησιμοποιούνται δικαιολογημένα, αποθηκεύονται με ασφάλεια και ο Διαχειριστής λαμβάνει τα απαραίτητα μέτρα ώστε τα επεξεργαζόμενα προσωπικά δεδομένα να μην αποτελούν αντικείμενο παράνομης αποκάλυψης.
Ο Υπεύθυνος Επεξεργασίας προσωπικών δεδομένων γνωρίζει και ακολουθεί τις αρχές που προβλέπονται στο GDPR:
- τα προσωπικά δεδομένα να επεξεργάζονται νόμιμα, με καλή πίστη και διαφάνεια;
– τα προσωπικά δεδομένα να συλλέγονται για συγκεκριμένους, ρητά καθορισμένους και νόμιμους σκοπούς και να μην υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασύμβατο με αυτούς τους σκοπούς;
- τα προσωπικά δεδομένα να είναι κατάλληλα, σχετικά και περιορισμένα στο αναγκαίο σε σχέση με τους σκοπούς για τους οποίους επεξεργάζονται;
– τα προσωπικά δεδομένα να είναι ακριβή και, όταν χρειάζεται, να διατηρούνται ενημερωμένα;
- τα προσωπικά δεδομένα να διατηρούνται σε μορφή που να επιτρέπει την ταυτοποίηση των υποκειμένων για χρονικό διάστημα όχι μεγαλύτερο από το αναγκαίο για τους σκοπούς για τους οποίους επεξεργάζονται τα προσωπικά δεδομένα;
– τα προσωπικά δεδομένα να επεξεργάζονται με τρόπο που να διασφαλίζει κατάλληλο επίπεδο ασφάλειας των προσωπικών δεδομένων, συμπεριλαμβανομένης της προστασίας έναντι μη εξουσιοδοτημένης ή παράνομης επεξεργασίας και έναντι τυχαίας απώλειας, καταστροφής ή ζημιάς, εφαρμόζοντας κατάλληλα τεχνικά ή οργανωτικά μέτρα.

II. Στόχοι της Πολιτικής

Η παρούσα Πολιτική στοχεύει ώστε ο Υπεύθυνος Επεξεργασίας να:
– να συμμορφώνεται με την ισχύουσα νομοθεσία σχετικά με τα προσωπικά δεδομένα και να ακολουθεί τις καθιερωμένες βέλτιστες πρακτικές;
– να καθορίσει τους μηχανισμούς για τη διατήρηση, υποστήριξη και προστασία των μητρώων καταγραφής;
– να καθορίσει τις υποχρεώσεις των υπευθύνων επεξεργασίας προσωπικών δεδομένων και/ή των προσώπων που έχουν πρόσβαση σε προσωπικά δεδομένα και εργάζονται υπό την καθοδήγηση των υπευθύνων επεξεργασίας, καθώς και την ευθύνη τους σε περίπτωση μη εκπλήρωσης αυτών των υποχρεώσεων;
– να προστατεύει τα δικαιώματα του προσωπικού, των πελατών και των συνεργατών;
– να είναι διαφανές πώς αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των φυσικών προσώπων;
– να καθορίσει τα αναγκαία τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από παράνομη επεξεργασία (τυχαία ή παράνομη καταστροφή, τυχαία απώλεια, παράνομη πρόσβαση, τροποποίηση ή διάδοση, καθώς και από όλες τις άλλες παράνομες μορφές επεξεργασίας προσωπικών δεδομένων);
– να προστατεύεται σε περίπτωση κινδύνου παραβιάσεων.

III. Πεδίο εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται όσον αφορά την επεξεργασία προσωπικών δεδομένων προμηθευτών, ανθρώπινου δυναμικού, πελατών και συνεργατών, όπως περιγράφονται στα ηλεκτρονικά μητρώα καταγραφής, που θεσπίστηκαν σύμφωνα με αυτήν την Πολιτική, την Βουλγαρική νομοθεσία και το άρθρο 30 του GDPR («Μητρώα δραστηριοτήτων επεξεργασίας»).

IV. Συλλογή προσωπικών δεδομένων

Κατηγορίες δεδομένων και υποκείμενα
«Προσωπικά δεδομένα» είναι κάθε πληροφορία που σχετίζεται με ταυτοποιημένο φυσικό πρόσωπο ή φυσικό πρόσωπο που μπορεί να ταυτοποιηθεί («Υποκείμενο δεδομένων»), δηλαδή:
Ο Διαχειριστής συλλέγει προσωπικά δεδομένα σχετικά με τις ακόλουθες κατηγορίες ατόμων:
– εκπρόσωποι των εταιρειών με τις οποίες ο Διαχειριστής έχει επιχειρηματικές σχέσεις;
– υπεύθυνοι επικοινωνίας στις εταιρείες με τις οποίες ο Διαχειριστής έχει επιχειρηματικές σχέσεις;
– άτομα που ενδιαφέρονται να λαμβάνουν ενημερωτικές υπηρεσίες – ενημερωτικό δελτίο, οδηγούς κ.ά.;
– άτομα που εγγράφονται με σκοπό τη χρήση του ηλεκτρονικού καταστήματος.
Σκοποί συλλογής δεδομένων
Ο Διαχειριστής συλλέγει προσωπικά δεδομένα σε σχέση με την εκπλήρωση των ακόλουθων σκοπών:
1. Για την εκτέλεση δραστηριοτήτων που σχετίζονται με τη σύναψη, ύπαρξη, τροποποίηση και λύση συμβατικών σχέσεων, συμπεριλαμβανομένων:
– σύνταξη κάθε είδους εγγράφων;
– για την επικοινωνία με το άτομο επικοινωνίας μέσω τηλεφώνου, φαξ ή με οποιονδήποτε άλλο νόμιμο τρόπο;
– για παράδοση και/ή παραλαβή αγαθών/υπηρεσιών, για επικοινωνία σχετικά με την παροχή και/ή λήψη αγαθών/υπηρεσιών και για παροχή σχετικής εξυπηρέτησης πελατών;
– Για τήρηση λογιστικής καταγραφής σε σχέση με τις εκτελέσεις συμβάσεων στις οποίες ο Διαχειριστής είναι μέρος;
– Για επεξεργασία πληρωμών σε σχέση με τις συμβάσεις που έχει συνάψει ο Διαχειριστής;
– Για αποστολή σημαντικών πληροφοριών προς τα υποκείμενα σχετικά με αλλαγές στους κανόνες, όρους και πολιτικές του Διαχειριστή και/ή άλλες διοικητικές πληροφορίες;
2. Για εμπορικούς σκοπούς – μετά τη λήψη ρητής συγκατάθεσης από τα υποκείμενα των προσωπικών δεδομένων;
3. Για στατιστικούς σκοπούς.
Συλλογή δεδομένων
Δεδομένα αντισυμβαλλομένων (διαχειριστές, εκπρόσωποι και/ή υπεύθυνοι επικοινωνίας του νομικού προσώπου σύμφωνα με εμπορική σύμβαση)
Τα προσωπικά δεδομένα κάθε ατόμου παρέχονται εθελοντικά από τα ίδια τα άτομα και συλλέγονται από τον Διαχειριστή για την εκπλήρωση νομικής υποχρέωσης, σε σχέση με τη σύναψη σύμβασης και/ή την εκτέλεση των υποχρεώσεων της σύμβασης σύμφωνα με τις διατάξεις του Εμπορικού Κώδικα, του Νόμου για τη Λογιστική, του Νόμου για τις Υποχρεώσεις και τις Συμβάσεις, του Νόμου για τον Φόρο Προστιθέμενης Αξίας κ.ά. και τους όρους που αναφέρονται στη εμπορική σύμβαση με τον αντίστοιχο πελάτη μέσω: έντυπου μέσου – γραπτών εγγράφων (συμπεριλαμβανομένων πληρεξουσίων, συμβάσεων, ειδοποιήσεων κατάσχεσης, τραπεζικών πληροφοριών κ.ά.), μέσω ηλεκτρονικού ταχυδρομείου – παρεχόμενων σε σχέση με την εκτέλεση εμπορικής σύμβασης και/ή μέσω συμπλήρωσης φόρμας εγγραφής. Τα άτομα ενημερώνονται για τις διατάξεις αυτής της Πολιτικής εκ των προτέρων ή κατά τη στιγμή λήψης των δεδομένων τους.

V. Νόμιμα συμφέροντα που επιδιώκονται από τον Υπεύθυνο Επεξεργασίας

Σε σχέση με την επεξεργασία των δεδομένων των διαχειριστών και των αντισυμβαλλομένων:
Η επεξεργασία των δεδομένων πραγματοποιείται με βάση το νόμιμο συμφέρον και σε σχέση με τη σύναψη, ύπαρξη, τροποποίηση και λύση εμπορικών και αστικών συμβάσεων κατά την εφαρμογή και εκτέλεση των κανονιστικών απαιτήσεων του Εμπορικού Κώδικα, του Κώδικα Κοινωνικής Ασφάλισης, του Κώδικα Φορολογικής και Ασφαλιστικής Διαδικασίας, του Κώδικα Ασφαλίσεων, του Νόμου για τους Φόρους Εισοδήματος Φυσικών Προσώπων, του Νόμου για τη Λογιστική, του Νόμου για τις Υποχρεώσεις και τις Συμβάσεις κ.ά.

VI. Διαφάνεια. Δικαιώματα των προσώπων των οποίων τα δεδομένα επεξεργάζεται ο Υπεύθυνος Επεξεργασίας

Διαφάνεια και όροι για την άσκηση των δικαιωμάτων των προσώπων
Ο Υπεύθυνος Επεξεργασίας παρέχει πληροφορίες στα πρόσωπα σε σύντομη, διαφανή, κατανοητή και εύκολα προσβάσιμη μορφή, σε σαφή και απλή γλώσσα.
Ο Υπεύθυνος Επεξεργασίας επιδιώκει να διασφαλίσει ότι τα πρόσωπα είναι ενημερωμένα σχετικά με τα προσωπικά δεδομένα που επεξεργάζεται και ότι τα πρόσωπα κατανοούν πλήρως και είναι ενημερωμένα σχετικά με την επεξεργασία σύμφωνα με τις απαιτήσεις του GDPR και της Βουλγαρικής νομοθεσίας.
Ο Υπεύθυνος Επεξεργασίας παρέχει τις πληροφορίες στα πρόσωπα γραπτώς ή με άλλο τρόπο, συμπεριλαμβανομένου, όταν είναι σκόπιμο, με ηλεκτρονικά μέσα. Εάν το πρόσωπο το έχει ζητήσει, οι πληροφορίες μπορούν να δοθούν προφορικά, υπό την προϋπόθεση ότι η ταυτότητα του προσώπου έχει αποδειχθεί με άλλα μέσα.
Ο Υπεύθυνος Επεξεργασίας παρέχει στα πρόσωπα δωρεάν πληροφορίες σχετικά με τις ενέργειες που έχουν ληφθεί σε σχέση με αίτημα σχετικά με το δικαίωμά τους στην πρόσβαση, διόρθωση, διαγραφή, περιορισμό της επεξεργασίας, φορητότητα, αντίρρηση και αυτοματοποιημένη λήψη αποφάσεων, χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από τη λήψη του αιτήματος.
Εάν είναι απαραίτητο, αυτή η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, λαμβάνοντας υπόψη την πολυπλοκότητα και τον αριθμό των αιτημάτων. Ο Υπεύθυνος Επεξεργασίας ενημερώνει το πρόσωπο για κάθε τέτοια παράταση εντός ενός μηνός από τη λήψη του αιτήματος, αναφέροντας και τους λόγους της καθυστέρησης. Όταν το αντίστοιχο πρόσωπο υποβάλλει αίτημα με ηλεκτρονικά μέσα, κατά το δυνατόν οι πληροφορίες παρέχονται με ηλεκτρονικά μέσα, εκτός εάν το πρόσωπο έχει ζητήσει διαφορετικά.
Εάν ο Υπεύθυνος Επεξεργασίας δεν προβεί σε ενέργειες σχετικά με το αίτημα, ενημερώνει το πρόσωπο χωρίς καθυστέρηση και το αργότερο εντός ενός μηνός από τη λήψη του αιτήματος για τους λόγους μη ενέργειας και για τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή και αναζήτησης δικαστικής προστασίας.
Όταν τα αιτήματα του προσώπου είναι προφανώς αβάσιμα ή υπερβολικά, ιδίως λόγω της επαναληπτικότητάς τους, ο Υπεύθυνος Επεξεργασίας μπορεί είτε:
– να επιβάλει εύλογη χρέωση, λαμβάνοντας υπόψη τα διοικητικά έξοδα για την παροχή των πληροφοριών ή της επικοινωνίας ή την εκτέλεση των ζητούμενων ενεργειών, ή
– να αρνηθεί να προβεί σε ενέργειες σχετικά με το αίτημα.
Δικαίωμα πρόσβασης των προσώπων
Κάθε πρόσωπο έχει το δικαίωμα να λάβει από τον Υπεύθυνο Επεξεργασίας επιβεβαίωση αν υποβάλλονται σε επεξεργασία προσωπικά δεδομένα που το αφορούν, και αν ναι, να έχει πρόσβαση στα δεδομένα και στις ακόλουθες πληροφορίες:
– οι σκοποί της επεξεργασίας;
– οι σχετικές κατηγορίες προσωπικών δεδομένων;
– οι αποδέκτες ή οι κατηγορίες αποδεκτών στους οποίους αποκαλύπτονται ή θα αποκαλυφθούν τα προσωπικά δεδομένα (συμπεριλαμβανομένων τρίτων χωρών ή διεθνών οργανισμών);
– όταν είναι δυνατόν, η προβλεπόμενη περίοδος για την οποία θα αποθηκεύονται τα δεδομένα, και αν αυτό δεν είναι δυνατό, τα κριτήρια που χρησιμοποιούνται για τον καθορισμό αυτής της περιόδου;
– η ύπαρξη δικαιώματος να ζητηθεί από τον Υπεύθυνο Επεξεργασίας η διόρθωση ή διαγραφή προσωπικών δεδομένων ή ο περιορισμός της επεξεργασίας προσωπικών δεδομένων που αφορούν τα ενδιαφερόμενα πρόσωπα, ή να ασκηθεί αντίρρηση σε τέτοια επεξεργασία;
– το δικαίωμα υποβολής καταγγελίας στην Επιτροπή Προστασίας Προσωπικών Δεδομένων;
– όταν τα προσωπικά δεδομένα δεν συλλέγονται από τα ίδια τα πρόσωπα, οποιαδήποτε διαθέσιμη πληροφορία για την πηγή τους;
– η ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένου του προφίλ, και τουλάχιστον σε αυτές τις περιπτώσεις ουσιώδεις πληροφορίες σχετικά με τη χρησιμοποιούμενη λογική, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες αυτής της επεξεργασίας για τα πρόσωπα.
Όταν τα προσωπικά δεδομένα μεταβιβάζονται σε τρίτη χώρα ή σε διεθνή οργάνωση, τα πρόσωπα έχουν το δικαίωμα να ενημερωθούν σχετικά με τις κατάλληλες εγγυήσεις που σχετίζονται με τη μεταβίβαση.
Ο Υπεύθυνος Επεξεργασίας παρέχει στο πρόσωπο αντίγραφο των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία. Για επιπλέον αντίγραφα που ζητούνται από τα πρόσωπα, ο Υπεύθυνος Επεξεργασίας μπορεί να επιβάλει εύλογη χρέωση βάσει των διοικητικών εξόδων. Όταν το πρόσωπο υποβάλλει αίτημα με ηλεκτρονικά μέσα, κατά το δυνατόν οι πληροφορίες παρέχονται σε ευρέως χρησιμοποιούμενη ηλεκτρονική μορφή, εκτός αν το πρόσωπο έχει ζητήσει διαφορετικά.
Δικαίωμα διόρθωσης
Κάθε πρόσωπο, του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας, έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας να διορθώσει χωρίς αδικαιολόγητη καθυστέρηση τα ανακριβή προσωπικά δεδομένα που το αφορούν. Λαμβάνοντας υπόψη τους σκοπούς της επεξεργασίας, το πρόσωπο έχει το δικαίωμα να συμπληρωθούν τα ελλιπή προσωπικά δεδομένα.
Δικαίωμα διαγραφής (δικαίωμα «να ξεχαστείς»)
Κάθε πρόσωπο, του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας, έχει το δικαίωμα να ζητήσει από τον Υπεύθυνο Επεξεργασίας τη διαγραφή των σχετικών προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, και ο Υπεύθυνος Επεξεργασίας έχει την υποχρέωση να διαγράψει χωρίς αδικαιολόγητη καθυστέρηση τα προσωπικά δεδομένα όταν:
– τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε άλλη επεξεργασία;
– το πρόσωπο απέσυρε τη συγκατάθεσή του, επί της οποίας βασίζεται η επεξεργασία των δεδομένων, και δεν υπάρχει άλλη νομική βάση για την επεξεργασία;
– το πρόσωπο αντέδρασε στην επεξεργασία και δεν υπάρχουν νόμιμες βάσεις για την επεξεργασία που να υπερισχύουν;
– τα προσωπικά δεδομένα έχουν υποβληθεί σε παράνομη επεξεργασία;
– τα προσωπικά δεδομένα πρέπει να διαγραφούν για την τήρηση νομικής υποχρέωσης που εφαρμόζεται στον διαχειριστή;
– τα προσωπικά δεδομένα έχουν συλλεχθεί σε σχέση με την παροχή υπηρεσιών της κοινωνίας της πληροφορίας.
Όταν ο Διαχειριστής έχει καταστήσει τα προσωπικά δεδομένα δημόσια διαθέσιμα και υποχρεούται σύμφωνα με την προηγούμενη παράγραφο να διαγράψει τα προσωπικά δεδομένα, λαμβάνοντας υπόψη την διαθέσιμη τεχνολογία και το κόστος εκτέλεσης, λαμβάνει εύλογα μέτρα, συμπεριλαμβανομένων τεχνικών μέτρων, για να ενημερώσει τους διαχειριστές που επεξεργάζονται τα προσωπικά δεδομένα ότι το ενδιαφερόμενο πρόσωπο έχει ζητήσει τη διαγραφή από αυτούς τους διαχειριστές όλων των συνδέσμων, αντιγράφων ή αναπαραγωγών των προσωπικών του δεδομένων.
Δικαίωμα περιορισμού της επεξεργασίας
Κάθε πρόσωπο, του οποίου τα δεδομένα επεξεργάζονται από τον Διαχειριστή, έχει το δικαίωμα να ζητήσει από τον Διαχειριστή τον περιορισμό της επεξεργασίας όταν ισχύει ένα από τα ακόλουθα:
– η ακρίβεια των προσωπικών δεδομένων αμφισβητείται από το πρόσωπο, για χρονικό διάστημα που επιτρέπει στον Διαχειριστή να ελέγξει την ακρίβεια των προσωπικών δεδομένων;
– η επεξεργασία είναι παράνομη, αλλά το υποκείμενο των δεδομένων δεν επιθυμεί τη διαγραφή των προσωπικών δεδομένων, αλλά απαιτεί αντί αυτού τον περιορισμό της χρήσης τους;
– ο Διαχειριστής δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά το υποκείμενο των δεδομένων τα απαιτεί για τη διαπίστωση, άσκηση ή υπεράσπιση νομικών αξιώσεων;
– το υποκείμενο των δεδομένων έχει αντιταχθεί στην επεξεργασία εν αναμονή ελέγχου αν τα νόμιμα συμφέροντα του Διαχειριστή υπερισχύουν των συμφερόντων του υποκειμένου των δεδομένων.
Όταν η επεξεργασία περιορίζεται σύμφωνα με την παραπάνω παράγραφο, αυτά τα δεδομένα επεξεργάζονται, εκτός από την αποθήκευσή τους, μόνο με τη συγκατάθεση του υποκειμένου των δεδομένων ή για τη διαπίστωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού προσώπου ή για σημαντικούς λόγους δημοσίου συμφέροντος.
Όταν το υποκείμενο των δεδομένων έχει ζητήσει περιορισμό της επεξεργασίας, ο Διαχειριστής το ενημερώνει πριν από την άρση του περιορισμού της επεξεργασίας.
Υποχρέωση ενημέρωσης σε περίπτωση διόρθωσης ή διαγραφής προσωπικών δεδομένων ή περιορισμού της επεξεργασίας
Ο Διαχειριστής ενημερώνει για κάθε διόρθωση, διαγραφή ή περιορισμό της επεξεργασίας κάθε αποδέκτη στον οποίο έχουν αποκαλυφθεί τα προσωπικά δεδομένα, εκτός εάν αυτό είναι αδύνατο ή απαιτεί δυσανάλογα μεγάλα μέσα. Ο Διαχειριστής ενημερώνει το υποκείμενο των δεδομένων σχετικά με αυτούς τους αποδέκτες, εάν το υποκείμενο των δεδομένων το ζητήσει.
Δικαίωμα φορητότητας δεδομένων
Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει τα προσωπικά δεδομένα που το αφορούν και τα οποία έχει παράσχει στον Διαχειριστή, σε δομημένη, ευρέως χρησιμοποιούμενη και κατάλληλη για μηχανική ανάγνωση μορφή και έχει το δικαίωμα να μεταφέρει αυτά τα δεδομένα σε άλλον διαχειριστή χωρίς εμπόδια από τον Διαχειριστή, όταν (i) η επεξεργασία βασίζεται σε συγκατάθεση σε σχέση με συγκεκριμένους σκοπούς ή σε συμβατική υποχρέωση του υποκειμένου ή στη λήψη μέτρων πριν από τη σύναψη σύμβασης και (ii) η επεξεργασία γίνεται με αυτοματοποιημένο τρόπο.
Όταν ασκεί το δικαίωμά του στη φορητότητα, το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει άμεση μεταφορά των προσωπικών δεδομένων από έναν διαχειριστή σε άλλον, όταν αυτό είναι τεχνικά εφικτό.
Δικαίωμα αντίρρησης
Το υποκείμενο των δεδομένων έχει το δικαίωμα, ανά πάσα στιγμή και για λόγους που σχετίζονται με την συγκεκριμένη του κατάσταση, να αντιταχθεί στην επεξεργασία προσωπικών δεδομένων που το αφορούν (όταν η επεξεργασία είναι απαραίτητη για την εκτέλεση έργου δημοσίου συμφέροντος ή κατά την άσκηση επίσημων εξουσιών του Διαχειριστή, ή η επεξεργασία γίνεται για τους σκοπούς των νόμιμων συμφερόντων του Διαχειριστή ή τρίτου μέρους), συμπεριλαμβανομένης της προφίλινγκ. Ο διαχειριστής διακόπτει την επεξεργασία των προσωπικών δεδομένων, εκτός αν αποδείξει ότι υπάρχουν πειστικοί νομικοί λόγοι για την επεξεργασία που υπερισχύουν των συμφερόντων, δικαιωμάτων και ελευθεριών του υποκειμένου των δεδομένων, ή για τη διαπίστωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Όταν υποβάλλονται σε επεξεργασία προσωπικά δεδομένα για σκοπούς άμεσου μάρκετινγκ, το υποκείμενο των δεδομένων έχει το δικαίωμα ανά πάσα στιγμή να αντιταχθεί στην επεξεργασία προσωπικών δεδομένων που το αφορούν για αυτό το είδος μάρκετινγκ, το οποίο περιλαμβάνει και την προφίλινγκ, στο βαθμό που σχετίζεται με το άμεσο μάρκετινγκ. Όταν το υποκείμενο των δεδομένων αντιταχθεί στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ, η επεξεργασία των προσωπικών δεδομένων για αυτούς τους σκοπούς διακόπτεται.
Το αργότερο κατά την πρώτη επαφή με το υποκείμενο των δεδομένων, αυτό ενημερώνεται ρητά για την ύπαρξη του δικαιώματος σύμφωνα με τις προηγούμενες παραγράφους, το οποίο παρουσιάζεται με σαφή τρόπο και ξεχωριστά από κάθε άλλη πληροφορία.

VII. Τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων

Η προστασία των δεδομένων σε έντυπη μορφή, καθώς και σε ηλεκτρονικό μέσο από μη εξουσιοδοτημένη πρόσβαση, ζημιά, απώλεια ή καταστροφή, διασφαλίζεται μέσω μιας σειράς εσωτερικά ρυθμισμένων τεχνικών και οργανωτικών μέτρων.

VIII. Μεταφορά προσωπικών δεδομένων

Ο διαχειριστής δεν πραγματοποιεί και δεν θα πραγματοποιήσει μεταφορά προσωπικών δεδομένων σε χώρες εκτός της Ευρωπαϊκής Ένωσης.

IX. Παραβιάσεις. Ενημέρωση για παραβιάσεις

Παραβιάσεις
Παραβίαση της ασφάλειας των δεδομένων συμβαίνει όταν τα προσωπικά δεδομένα, για τα οποία η BOBY SHOPS LTD  είναι υπεύθυνη, επηρεάζονται από ένα περιστατικό ασφάλειας, με αποτέλεσμα να παραβιάζεται η εμπιστευτικότητα, η διαθεσιμότητα ή η ακεραιότητα των προσωπικών δεδομένων. Με αυτή την έννοια, παραβίαση δεδομένων συμβαίνει όταν υπάρχει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, τροποποίηση, μη εξουσιοδοτημένη αποκάλυψη δεδομένων που μεταφέρονται, αποθηκεύονται ή με άλλο τρόπο υποβάλλονται σε επεξεργασία.
Σε περίπτωση παραβίασης της ασφάλειας των προσωπικών δεδομένων, πρέπει να ενημερωθεί αμέσως.
Αφού ο αρμόδιος υπάλληλος της BOBY SHOPS LTD ΕΠΕ λάβει πληροφορίες για παραβίαση, πρέπει να καθορίσει αν το συγκεκριμένο γεγονός αποτελεί παραβίαση προσωπικών δεδομένων και να ενημερώσει τους διαχειριστές του Διαχειριστή για το γεγονός (εφόσον δεν το γνωρίζουν).
Σε περίπτωση παραβίασης της ασφάλειας των προσωπικών δεδομένων που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο Διαχειριστής (μέσω του αρμόδιου υπαλλήλου), χωρίς αδικαιολόγητη καθυστέρηση και όταν είναι εφικτό — το αργότερο εντός 72 ωρών από τη στιγμή που ενημερώθηκε, γνωστοποιεί την παραβίαση στην Επιτροπή Προστασίας Προσωπικών Δεδομένων.
Όταν και στο βαθμό που δεν είναι δυνατόν να δοθεί η πληροφορία ταυτόχρονα, η πληροφορία μπορεί να δοθεί σταδιακά χωρίς περαιτέρω αδικαιολόγητη καθυστέρηση.
Όταν υπάρχει πιθανότητα η παραβίαση της ασφάλειας των προσωπικών δεδομένων να προκαλέσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, ο Διαχειριστής ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση το υποκείμενο των δεδομένων για την παραβίαση.
Ο Διαχειριστής καταγράφει κάθε παραβίαση της ασφάλειας των προσωπικών δεδομένων, συμπεριλαμβανομένων των γεγονότων που σχετίζονται με την παραβίαση, των συνεπειών της και των ληφθέντων μέτρων για την αντιμετώπισή της.

X. Καταστροφή

Οι λογιστικές και εμπορικές πληροφορίες, καθώς και όλα τα άλλα στοιχεία και έγγραφα που σχετίζονται με τη φορολογική επιβάρυνση και τις υποχρεωτικές ασφαλιστικές εισφορές φυλάσσονται από τον Διαχειριστή για τις ακόλουθες περιόδους:
– καταστάσεις μισθοδοσίας – 50 χρόνια·
– λογιστικά μητρώα και οικονομικές εκθέσεις – 10 χρόνια·
– έγγραφα για φορολογικό-ασφαλιστικό έλεγχο – 5 χρόνια μετά τη λήξη της προθεσμίας παραγραφής για την εξόφληση της δημόσιας υποχρέωσης με την οποία συνδέονται·
– όλα τα υπόλοιπα μέσα – 5 χρόνια.
Μετά τη λήξη της περιόδου αποθήκευσης, τα μέσα πληροφορίας (έντυπα ή τεχνικά) που δεν πρόκειται να παραδοθούν στο Εθνικό Αρχείο μπορούν να καταστραφούν.
Μετά τη λήξη της περιόδου αποθήκευσης, τα δεδομένα καταστρέφονται το συντομότερο δυνατόν μέσω καταστροφής των έντυπων μέσων με τεμαχισμό και των τεχνικών μέσων με διαγραφή και αφαίρεση των αντίστοιχων αρχείων από τους υπολογιστές της Εταιρείας.
Επιπλέον διατάξεις
Κατά την έννοια των παρόντων εσωτερικών κανόνων:
§ 1. «Διαχειριστής προσωπικών δεδομένων» είναι η «BOBY SHOPS LTD» ΕΠΕ, εταιρεία περιορισμένης ευθύνης με μοναδικό μέλος, με ΑΦΜ BG207055987.
§ 2. «Επεξεργασία» σημαίνει κάθε ενέργεια ή σύνολο ενεργειών που πραγματοποιούνται με προσωπικά δεδομένα ή σύνολο προσωπικών δεδομένων με αυτοματοποιημένα ή άλλα μέσα, όπως συλλογή, καταγραφή, οργάνωση, δομή, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη μέσω μετάδοσης, διάδοσης ή με άλλο τρόπο που καθιστά τα δεδομένα προσβάσιμα, ταξινόμηση ή συνδυασμό, περιορισμό, διαγραφή ή καταστροφή·
§ 3. Η παρούσα Πολιτική υπόκειται σε έγκριση και κοινοποίηση στα ενδιαφερόμενα πρόσωπα με εντολή του διαχειριστή του Διαχειριστή.
Η πολιτική έχει εγκριθεί από τους διαχειριστές της BOBY SHOPS LTD ΕΠΕ: 19.09.2025
Η πολιτική ισχύει από: 19.09.2025