Πολιτική Απορρήτου

ΠΡΟΣΤΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η εταιρεία ΠΕΤΡΟΥΛΗΣ ενημερώνει τον επισκέπτη/εγγεγραμμένο χρήστη και ο επισκέπτης/εγγεγραμμένος χρήστης αναγνωρίζει ότι είναι ενήμερος για τα κάτωθι: 

1. Γενικά

Τα φυσικά πρόσωπα / χρήστες που επισκέπτονται τον ιστότοπο www.petroulis.gr μπορούν να πλοηγούνται στις ιστοσελίδες του και να κάνουν χρήση των υπηρεσιών και του περιεχομένου του είτε ως απλοί επισκέπτες είτε ως εγγεγραμμένοι χρήστες και για την επεξεργασία των προσωπικών τους δεδομένων και λόγω της πρόσβασης αυτής ισχύει η παρούσα πολιτική. Για κάποιες επιμέρους υπηρεσίες ισχύουν επιπροσθέτως οι ειδικότεροι όροι επεξεργασίας προσωπικών δεδομένων που αναφέρονται κατά την παραγγελία της υπηρεσίας.

H εταιρεία με την επωνυμία ΠΕΤΡΟΥΛΗΣ , είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων του επισκέπτη/εγγεγραμμένου χρήστη και ελέγχει την επεξεργασία των δεδομένων του στις ηλεκτρονικές σελίδες υπηρεσιών του ιστοτόπου. Η επεξεργασία των προσωπικών δεδομένων γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ 2016/679), του νόμου 4624/2019 και της εκάστοτε ισχύουσας ελληνικής νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (Ν. 3471/2006 , ως εκάστοτε ισχύει) και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)

2. Επεξεργασία και είδος προσωπικών δεδομένων – Δικαιώματα επισκεπτών/εγγεγραμμένων χρηστών. 

α) Επεξεργασία Προσωπικών Δεδομένων: Η εταιρεία ΠΕΤΡΟΥΛΗΣ  σε περίπτωση online αγοράς θα επεξεργάζεται τα προσωπικά δεδομένα του χρήστη όπως αυτά δηλώνονται από τον ίδιο κατά τη δημιουργία του λογαριασμού του ή/και στην παραγγελία του στην φόρμα καταχώρισης στοιχείων, προκειμένου να ολοκληρωθεί η συγκεκριμένη παραγγελία του μέσω του ηλεκτρονικού της καταστήματος. Κάθε  χρήστης του ηλεκτρονικού καταστήματος έχει την δυνατότητα να επιλέξει δύο τρόπους προκειμένου να ολοκληρώσει μία ηλεκτρονική παραγγελία και να δηλώσει τα προσωπικά του δεδομένα:

Ως απλός επισκέπτης: Στην περίπτωση αυτή τα προσωπικά δεδομένα του θα διατηρηθούν στα αρχεία της μας για ενενήντα (90) ημέρες από την παράδοση ή την ολοκλήρωση της συγκεκριμένης παραγγελίας του και η επεξεργασία τους θα αφορά αποκλειστικά και μόνο την εκτέλεση της σύμβασης πώλησης από απόσταση. Τα δεδομένα όμως που αποδεικνύουν την πραγματοποίηση της συναλλαγής θα διατηρηθούν για φορολογικούς λόγους (παραστατικό τιμολόγησης) και τα δεδομένα επικοινωνίας του θα χρησιμοποιηθούν μόνο για σκοπούς εμπορικής επικοινωνίας, εκτός αν ο χρήστης έχει δηλώσει ότι δεν επιθυμεί τέτοια επικοινωνία. 

Ως εγγεγραμμένος χρήστης του ηλεκτρονικού καταστήματος: Στην περίπτωση αυτή ο εγγεγραμμένος χρήστης έχει δημιουργήσει λογαριασμό χρήστη/user account στο ηλεκτρονικό μας κατάστημα και τα προσωπικά δεδομένα του θα διατηρούνται στα αρχεία της μας μέχρι αυτός να ζητήσει την διαγραφή τους. Μία φορά το χρόνο η εταιρεία ΠΕΤΡΟΥΛΗΣ  θα ζητά από τον εγγεγραμμένο χρήστη να επιβεβαιώσει την ορθότητα των στοιχείων που αυτή διατηρεί και να τα επικαιροποιήσει εφόσον υπάρχουν αλλαγές. Ο εγγεγραμμένος χρήστης, μπορεί οποιαδήποτε στιγμή να μεταβάλλει ή να διορθώσει τα δεδομένα του, κάνοντας είσοδο στον λογαριασμό του στο www.petroulis.gr , με το όνομα χρήστη και κωδικό πρόσβασης του.

β) Είδος Προσωπικών Δεδομένων και Σκοπός Επεξεργασίας

Ειδικότερα, τα προσωπικά δεδομένα που θα πρέπει να παρέχει κάθε χρήστης προκειμένου να διενεργηθεί οποιαδήποτε συναλλαγή μέσω του ηλεκτρονικού και να πραγματοποιηθούν παραγγελίες προϊόντων της είναι τα εξής:

• το πλήρες ονοματεπώνυμο του

• η διεύθυνση αποστολής των προϊόντων

• η διεύθυνση χρέωσης της παραγγελίας (σε περίπτωση που είναι διαφορετική από την διεύθυνση αποστολής)

• τα πλήρη στοιχεία τιμολόγησης, όπως Επωνυμία, Επάγγελμα, Δ.Ο.Υ και Α.Φ.Μ (σε περίπτωση που έχει επιλεγεί έκδοση τιμολογίου)

• ο αριθμός κινητού και σταθερού τηλεφώνου επικοινωνίας

• η ηλεκτρονική διεύθυνση (e-mail) του.

Επιπλέον των ανωτέρω η εταιρεία συλλέγει και αποθηκεύει επίσης τα ακόλουθα προσωπικά δεδομένα μόνο για τους εγγεγραμμένους χρήστες:

•         ιστορικό παραγγελιών 

•         ημερομηνία τελευταίας εισόδου στον λογαριασμό  

•         προϊόντα που βρίσκονται στο καλάθι ή την λίστα αγαπημένων

•         συμμετοχή σε προωθητικές ενέργειες.

Σε περίπτωση που ζητηθεί να γίνει παράδοση προϊόντων ή υπηρεσιών σε τρίτο πρόσωπο εκτός από τον επισκέπτη ή εγγεγραμμένο χρήστη, ο τελευταίος αναγνωρίζει ότι θα έχει την πλήρη ευθύνη για την ενημέρωση και την πλήρη συναίνεση του προσώπου, που ορίζει ως παραλήπτη, για την κοινοποίηση των προσωπικών του δεδομένων στην εταιρεία,  για το σκοπό και μόνο της παράδοσης σε αυτό, των σχετικών προϊόντων και αναλαμβάνει πλήρως την ευθύνη, για τυχόν αξιώσεις του προσώπου αυτού έναντι της εταιρείας μας.

Τα στοιχεία της πιστωτικής κάρτας που χρησιμοποιεί ο επισκέπτης ή ο εγγεγραμμένος χρήστης δεν αποθηκεύονται σε αποθηκευτικά μέσα κατά τη διάρκεια της συναλλαγής αλλά καταχωρούνται απευθείας σε ασφαλές περιβάλλον της συνεργαζόμενης εταιρείας, που έχει αναλάβει τη δρομολόγηση των καρτών.

O επισκέπτης αλλά και ο εγγεγραμμένος χρήστης ενημερώνεται επίσης ότι για την επικοινωνία της εταιρείας μας με αυτόν, στο πλαίσιο του άρθρου 11 παρ. 3 του ν. 3471/2006, επεξεργάζεται τα στοιχεία επικοινωνίας που αυτός έχει δηλώσει. Επίσης, ότι, όταν αποστέλλονται μέσω SMS/viber/email κλπ. στον εγγεγραμμένο χρήστη ενημερώσεις για αλλαγές των όρων χρήσης του ιστοτόπου με υπερσύνδεσμο (link), είναι δυνατό να καταγράφεται η IP διεύθυνση της ηλεκτρονικής του συσκευής για την απόδειξη ότι o εγγεγραμμένος χρήστης έχει λάβει την ενημέρωση.

Σκοπός της βασικής επεξεργασίας των δεδομένων είναι η εκτέλεση της σύμβασης και η ολοκλήρωση της συγκεκριμένης παραγγελίας, η επικοινωνία με τον επισκέπτη / εγγεγραμμένο χρήστη και η αποστολή πληροφοριακών μηνυμάτων που αφορούν τα στάδια της διεκπεραίωσης της παραγγελίας, η παροχή διευκρινίσεων σχετικών με την παραγγελία και γενικώς οι πληροφορίες για αγορές που έχει πραγματοποιήσει, η παράδοση της παραγγελίας στο χώρο επιλογής του επισκέπτη / εγγεγραμμένου χρήστη, η επιβεβαίωση και ταυτοποίηση του σε κάθε αναγκαία περίπτωση και η ενημέρωση για το υπάρχον απόθεμα. Ο επισκέπτης / εγγεγραμμένος χρήστης ενημερώνεται ότι η  παροχή των ως άνω υποχρεωτικών προσωπικών του δεδομένων καθώς και τα στοιχεία των συναλλαγών του είναι απαραίτητα και αποτελούν προαπαιτούμενο, για την ορθή εκτέλεση της σύμβασης παραγγελίας και παράδοσης των προϊόντων και υπηρεσιών. Για το λόγο αυτό δεν απαιτείται η συγκατάθεση του για την συγκεκριμένη αυτή επεξεργασία.

Κάθε επισκέπτης/εγγεγραμμένος χρήστης που χρησιμοποιεί  τον ιστότοπο ενημερώνεται ότι τα προσωπικά του δεδομένα που αφορούν την λήψη, εκτέλεση και παράδοση παραγγελίας καθώς και ερωτήματα σχετικά με αγορές, προϊόντα και υπηρεσίες της εταιρείας θα τυγχάνουν επεξεργασίας για το σκοπό της εξυπηρέτησης των χρηστών – πελατών τόσο από τους αρμόδιους υπαλλήλους όσο και από τους τρίτους αποδέκτες ή / και εκτελούντες την επεξεργασία για λογαριασμό της, στο πλαίσιο της εκτέλεσης μίας παραγγελίας. Οι τρίτοι αυτοί αποδέκτες είναι μεταφορικές εταιρείες, εταιρείες ατομικών ή ομαδικών αποστολών, πάροχοι υπηρεσιών διαδικτύου και ηλεκτρονικού εμπορίου και τηλεφωνικά κέντρα εξυπηρέτησης πελατών, με τους οποίους συνεργάζεται εταιρεία μας και οι οποίοι υπόκεινται στους ειδικούς αυστηρούς όρους επεξεργασίας προσωπικών δεδομένων που έχουν συμφωνήσει.

Νομικές υποχρεώσεις και νομική υπεράσπιση ενδέχεται να χρειαστεί να χρησιμοποιήσουμε και να διατηρήσουμε προσωπικά δεδομένα για νομικούς λόγους και λόγους συμμόρφωσης, όπως η πρόληψη, ανίχνευση, ή διερεύνηση ενός εγκλήματος, πρόληψη απώλειας, απάτης ή οποιασδήποτε άλλης κατάχρησης των υπηρεσιών μας και των συστημάτων πληροφορικής. Ενδέχεται επίσης να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για απαιτήσεις εσωτερικού και εξωτερικού ελέγχου, σκοπούς ασφάλειας πληροφοριών, ή για την προστασία ή ενάσκηση των δικαιωμάτων μας, του απορρήτου, της ασφάλειας, της περιουσίας ημών ή άλλων προσώπων.

Ουδεμία άλλη επεξεργασία ή διαβίβαση των δεδομένων των επισκεπτών / εγγεγραμμένων χρηστών θα γίνεται από την εταιρεία ΠΕΤΡΟΥΛΗΣ  εκτός αν υπάρχει προηγούμενη πλήρης ενημέρωση τους και λήψη της συναίνεσης τους, όπου απαιτείται.

γ) Αποδέκτες Δεδομένων:  Για τα δεδομένα που είναι αναγκαία για την εξυπηρέτηση καθενός από τους ανωτέρω σκοπούς επεξεργασίας και στο πλαίσιο των αρμοδιοτήτων κάθε αποδέκτη, οι αποδέκτες των δεδομένων του επισκέπτη/εγγεγραμμένου χρήστη είναι ή δύνανται να είναι:

i. Οι αρμόδιοι υπάλληλοι της εταιρείας μας 

ii. Οι φορολογικές αρχές και οι τραπεζικές αρχές σε περίπτωση σχετικού ελέγχου

iii. Η εταιρεία η οποία παρέχει σήμερα υπηρεσίες CRM και επεξεργάζεται τα δεδομένα των εγγεγραμμένων χρηστών-πελατών ως εκτελών την επεξεργασία για λογαριασμό μας , σύμφωνα με τις οδηγίες και τις εντολές ή οποιαδήποτε άλλη εταιρεία παρέχει στο μέλλον σε εμάς  τις ίδιες υπηρεσίες σε αντικατάσταση ή σε συνεργασία της ως άνω εταιρείας. 

iv) Εξωτερικοί συνεργάτες που παρέχουν υπηρεσίες διαδικτύου, αποθήκευση και διαχείριση παραγγελιών, υπηρεσίες τηλεφωνικού κέντρου, υπηρεσίας (ταχυ)μεταφοράς ή ομαδικής αποστολής προϊόντων, υπηρεσίες εγκατάστασης προϊόντων και υπηρεσίες ανάλυσης δεδομένων πωλήσεων,  στους οποίους διαβιβάζονται με αυστηρούς περιορισμούς και διαδικασίες τα απαραίτητα στοιχεία για την εκπλήρωση των καθηκόντων τους.

δ) Δικαιώματα  υποκειμένου δεδομένων: Κάθε επισκέπτης/εγγεγραμμένος χρήστης ως υποκείμενο δεδομένων, δύναται να ασκήσει οιαδήποτε στιγμή τα δικαιώματα του, όπως αυτά προβλέπονται στον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων 679/2016 Ε.Ε. και ιδίως τα άρθρα 12 έως 23 αυτού και την εθνική νομοθεσία και ειδικότερα:

i) το δικαίωμα στην ενημέρωση και την πρόσβαση στα δεδομένα που επεξεργάζεται η εταιρεία μας,

ii) το δικαίωμα στον περιορισμό της επεξεργασίας των δεδομένων του,

iii) το δικαίωμα διόρθωσης ή διαγραφής μέρους ή του συνόλου (δικαίωμα στη λήθη) των προσωπικών του δεδομένων,

iv) το δικαίωμα αντίταξης, δηλαδή να προβάλλει αντιρρήσεις στην επεξεργασία των προσωπικών του δεδομένων, και

v) το δικαίωμα στη φορητότητα των δεδομένων του.

Την άσκηση των ως άνω δικαιωμάτων του κάθε επισκέπτης / εγγεγραμμένος χρήστης μπορεί να την κάνει υποβάλλοντας σχετικό αίτημα στην διεύθυνση ηλεκτρονικού ταχυδρομείου dpetroulis1@gmail.com

ε) Χρόνος Διατήρησης Προσωπικών Δεδομένων: Τα δεδομένα του επισκέπτη θα διατηρεί και επεξεργάζεται η εταιρεία ΠΕΤΡΟΥΛΗΣ  μέχρι την ολοκλήρωση της συγκεκριμένης παραγγελίας του, εκτός από όσα δεδομένα είναι απαραίτητο να διατηρηθούν για φορολογικούς σκοπούς. Τα δεδομένα του εγγεγραμμένου χρήστη  θα διατηρεί και επεξεργάζεται έως ότου αυτός ζητήσει την διαγραφή του λογαριασμού του ή, για όσες επεξεργασίες των δεδομένων του γίνονται βάσει της συγκατάθεσής του, μέχρι να δηλώσει την άρση της συγκατάθεσής του για τους σκοπούς παροχής των υπηρεσιών της εταιρείας μας.

στ) Δεδομένα Ειδικής Κατηγορίας: Το μέλος ενημερώνεται ότι η εταιρεία μας δεν συλλέγει ούτε απαιτεί την κοινοποίηση ευαίσθητων προσωπικών δεδομένων (δεδομένα ειδικής κατηγορίας) για τις ανάγκες της.

ζ) Υποχρέωση Διαφάνειας: Για οιαδήποτε άλλη πληροφορία σχετικά με τα δεδομένα του καθώς και την επεξεργασία και προστασία τους κάθε υποκείμενο προσωπικών δεδομένων δύναται να απευθύνεται στον Υπεύθυνο Προστασίας Δεδομένων της εταιρεία μας. Εφόσον, δε, θεωρεί ότι δεν ικανοποιείται από την απάντηση ή γενικά τον τρόπο συλλογής, επεξεργασίας και διαχείρισης των δεδομένων του, ενημερώνεται ότι έχει δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, www.dpa.gr, Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ. 210 6475600, email complaints@dpa.gr).

η) Τεχνικά και Οργανωτικά μέτρα προστασίας: Η εταιρεία ΠΕΤΡΟΥΛΗΣ , οι εκτελούντες την επεξεργασία για λογαριασμό της και οι προστηθέντες της / βοηθοί εκπλήρωσης δεσμεύονται συμβατικά να εφαρμόζουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την, κατά το δυνατό, καλύτερη προστασία των προσωπικών δεδομένων ενάντια σε τυχαία ή παράνομη καταστροφή ή απώλεια, αλλοίωση, παράνομη γνωστοποίηση ή πρόσβαση σε αυτά και γενικά την παράνομη επεξεργασία τους (συμπεριλαμβανομένης της εξ αποστάσεως πρόσβασης) όπως και για την διασφάλιση της δυνατότητας αποκατάστασης της διαθεσιμότητας και της πρόσβασης σε αυτά. Αυτά τα μέτρα στόχο έχουν να διασφαλίζουν ένα επίπεδο ασφαλείας που ανταποκρίνεται στον κίνδυνο που μπορεί να διατρέξουν τα συγκεκριμένα δεδομένα, λαμβάνοντας πάντα υπόψη το είδος και την κρισιμότητα των δεδομένων, την εξέλιξη της τεχνολογίας, το κόστος εφαρμογής και τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς κάθε συγκεκριμένης επεξεργασίας, εφαρμόζοντας παράλληλα διαδικασίες για την τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των τεχνικών και των οργανωτικών αυτών μέτρων.

Η εταιρεία ΠΕΤΡΟΥΛΗΣ  δηλώνει ότι ουδεμία άλλη χρήση των προσωπικών δεδομένων του επισκέπτη / εγγεγραμμένου χρήστη θα γίνει για άλλους σκοπούς, πέρα από αυτούς που αναφέρονται στην παρούσα πολιτική χωρίς την εκ των προτέρων ενημέρωση και, όπου απαιτείται, συγκατάθεσή του.