Πολιτική απορρήτου
Η «DEEPNEXUS S.A.» και τον διακριτικό τίτλο «DeepNexus», με έδρα Θερμοπυλών 2, Τ.Κ. 67131, Ξάνθη, με ΑΦΜ 800496710, τηλ. 25410 24450, e-mail: info@deepnexus.gr (εφεξής η «Εταιρεία»), με την ιδιότητά της ως Υπεύθυνος Επεξεργασίας, συλλέγει και περαιτέρω επεξεργάζεται τα προσωπικά σας δεδομένα, μόνον εφόσον είναι απολύτως απαραίτητο, για σαφείς και νόμιμους σκοπούς, βάσει του Κανονισμού (ΕΕ) 2016/679, του ν. 4624/2019 καθώς και του ν. 3471/2006, όπως ισχύουν, κατά τη λειτουργία της ιστοσελίδας https://www.deepnexus.gr (εφεξής η «Ιστοσελίδα») και του ηλεκτρονικού καταστήματός της.
Ορισμοί
Για τους σκοπούς του παρόντος ενημερωτικού σημειώματος, οι παρακάτω όροι έχουν την εξής σημασία:
- «Προσωπικά Δεδομένα»: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»)· ταυτοποιήσιμο είναι το φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του προσώπου.
- «Ειδικές κατηγορίες προσωπικών δεδομένων»: δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών ή βιομετρικών δεδομένων με σκοπό την ταυτοποίηση προσώπου, δεδομένων υγείας ή δεδομένων που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.
- «Επεξεργασία»: κάθε πράξη ή σειρά πράξεων που πραγματοποιείται, με ή χωρίς αυτοματοποιημένα μέσα, σε δεδομένα προσωπικού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργάνωση, η αποθήκευση, η προσαρμογή, η ανάκτηση, η χρήση, η κοινολόγηση, η διάδοση, ο περιορισμός, η διαγραφή ή η καταστροφή.
- «Υπεύθυνος επεξεργασίας»: το φυσικό ή νομικό πρόσωπο που, μόνο ή από κοινού με άλλους, καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας. Για τους σκοπούς του παρόντος, η Εταιρεία ενεργεί ως Υπεύθυνος Επεξεργασίας.
- «Εκτελών την επεξεργασία»: το φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Υπευθύνου Επεξεργασίας.
- «Συγκατάθεση»: κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα που το αφορούν.
- «Υφιστάμενη Νομοθεσία»: η εκάστοτε εθνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων και, ειδικότερα, ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), ο ν. 4624/2019, ο ν. 3471/2006, η νομολογία του ΔΕΕ, καθώς και οι Αποφάσεις, Οδηγίες και Γνωμοδοτήσεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων («ΕΣΠΔ») και της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα («ΑΠΔΠΧ»).
Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο επικοινωνίας
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
|---|---|---|---|---|
| Δεδομένα ταυτοποίησης (όνομα, επώνυμο), δεδομένα επικοινωνίας (e-mail, τηλέφωνο), δεδομένα που περιλαμβάνονται στις φόρμες επικοινωνίας ή στα αιτήματα κράτησης ραντεβού | Διαδραστική επικοινωνία με τον χρήστη, απάντηση σε αιτήματα και προσφορές | Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ – Έννομο συμφέρον της Εταιρείας για την προώθηση των δραστηριοτήτων της | 5 έτη ή 20 έτη βάσει των άρθρων 250 και 249 ΑΚ αντίστοιχα | Εκτελούντες την επεξεργασία: πάροχοι υπηρεσιών υποστήριξης συστημάτων πληροφορικής, πάροχοι υπηρεσιών φιλοξενίας (hosting) και υπολογιστικού νέφους (cloud) |
Προσωπικά δεδομένα που επεξεργαζόμαστε στο πλαίσιο παραγγελιών και αγορών
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
|---|---|---|---|---|
| Δεδομένα ταυτοποίησης (ονοματεπώνυμο), δεδομένα επικοινωνίας (διεύθυνση, e-mail, τηλέφωνο), δεδομένα αποστολής και χρέωσης, ιστορικό παραγγελιών | Εκτέλεση της σύμβασης πώλησης, διεκπεραίωση και αποστολή της παραγγελίας, εξυπηρέτηση μετά την πώληση | Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ – Εκτέλεση σύμβασης | 5 έτη ή 20 έτη βάσει των άρθρων 250 και 249 ΑΚ αντίστοιχα | Εκτελούντες την επεξεργασία (πάροχοι hosting/cloud, υπηρεσιών πληροφορικής), εταιρείες ταχυμεταφορών/μεταφορών, πάροχοι υπηρεσιών πληρωμών |
| Στοιχεία συναλλαγής / παραστατικά | Εκπλήρωση φορολογικών και λογιστικών υποχρεώσεων | Άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ – Συμμόρφωση με έννομη υποχρέωση | Κατά τα προβλεπόμενα από τη φορολογική νομοθεσία | Χρηματοπιστωτικά ιδρύματα και αρμόδιες αρχές, στο βαθμό που απαιτείται |
Η επεξεργασία των στοιχείων κάρτας πραγματοποιείται απευθείας από πιστοποιημένο πάροχο υπηρεσιών πληρωμών, σε ασφαλές περιβάλλον· η Εταιρεία δεν συλλέγει ούτε αποθηκεύει πλήρη στοιχεία καρτών.
Προσωπικά δεδομένα στο πλαίσιο ενημέρωσης προμηθευτών (φυσικά πρόσωπα)
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
|---|---|---|---|---|
| Δεδομένα ταυτοποίησης, δεδομένα επικοινωνίας, ιστορικό συναλλαγών (παραστατικά, δηλώσεις) | Προμήθεια προϊόντων/υπηρεσιών προς την Εταιρεία και εκπλήρωση φορολογικών υποχρεώσεων | Άρθρο 6 παρ. 1 στοιχ. β΄ & γ΄ ΓΚΠΔ – Εκτέλεση σύμβασης / Συμμόρφωση με έννομη υποχρέωση | 5 έτη ή 20 έτη βάσει των άρθρων 250 και 249 ΑΚ αντίστοιχα | Εκτελούντες την επεξεργασία, χρηματοπιστωτικά ιδρύματα στο βαθμό που απαιτείται για την εκτέλεση πληρωμών |
Προσωπικά δεδομένα για σκοπούς ενημέρωσης / newsletter
| Κατηγορίες προσωπικών δεδομένων | Σκοπός | Νόμιμη βάση | Χρόνος τήρησης | Αποδέκτες |
|---|---|---|---|---|
| Δεδομένα επικοινωνίας (e-mail) | Απευθείας προώθηση προϊόντων και υπηρεσιών με ηλεκτρονικά μέσα | Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ & άρθρο 11 ν. 3471/2006 (συγκατάθεση) ή έννομο συμφέρον για υφιστάμενους πελάτες (άρθρο 11 παρ. 3 ν. 3471/2006) | Μέχρι την ανάκληση της συγκατάθεσης ή την εναντίωσή σας | Πάροχοι υπηρεσιών προώθησης / αποστολής ενημερωτικών μηνυμάτων |
Δεν διενεργείται αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Δεδομένα που συγκεντρώνουμε αυτόματα
Όταν χρησιμοποιείτε την Ιστοσελίδα μας, συγκεντρώνουμε αυτόματα και ορισμένες πληροφορίες, μέρος των οποίων ενδέχεται να αποτελεί προσωπικά δεδομένα. Αυτές περιλαμβάνουν, ενδεικτικά, τις ρυθμίσεις γλώσσας, τη διεύθυνση IP, την κατά προσέγγιση τοποθεσία, τις ρυθμίσεις και το λειτουργικό σύστημα της συσκευής, την έκδοση του προγράμματος περιήγησης, την ώρα χρήσης, το URL ανακατεύθυνσης, το ιστορικό περιήγησης και το είδος του περιεχομένου που προβάλατε. Ενδέχεται επίσης να συγκεντρώσουμε δεδομένα μέσω cookies. Για πληροφορίες σχετικά με τη χρήση των cookies, ανατρέξτε στο Ενημερωτικό Σημείωμα για τα Cookies της Εταιρείας.
Διαβίβαση Προσωπικών Δεδομένων εκτός ΕΟΧ
Κατ’ αρχήν, η Εταιρεία δεν διαβιβάζει τα προσωπικά σας δεδομένα σε τρίτες χώρες ή/και Διεθνείς Οργανισμούς. Η υποδομή φιλοξενίας που χρησιμοποιεί βρίσκεται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση διαβίβασης προσωπικών δεδομένων σε χώρα εκτός ΕΟΧ ή σε Διεθνή Οργανισμό, η Εταιρεία βεβαιώνεται προηγουμένως ότι τηρείται μία εκ των νομίμων βάσεων του άρθρου 6 ΓΚΠΔ, συνδυαστικά με μία εκ των προϋποθέσεων του Κεφαλαίου V ΓΚΠΔ.
Δικαιώματα των Υποκειμένων των Δεδομένων
Η Εταιρεία μεριμνά ώστε να ανταποκρίνεται άμεσα στα αιτήματα των υποκειμένων για την άσκηση των δικαιωμάτων τους σύμφωνα με την Υφιστάμενη Νομοθεσία. Ειδικότερα, κάθε υποκείμενο των δεδομένων έχει τα δικαιώματα:
- Πρόσβασης στα δεδομένα που το αφορούν
- Διόρθωσης ανακριβών ή ελλιπών δεδομένων
- Διαγραφής («δικαίωμα στη λήθη»)
- Περιορισμού της επεξεργασίας
- Φορητότητας των δεδομένων
- Εναντίωσης σε δραστηριότητα επεξεργασίας που βασίζεται στο έννομο συμφέρον της Εταιρείας
Επιπλέον, για δραστηριότητες επεξεργασίας για τις οποίες έχετε παράσχει τη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
Μπορείτε να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματα αποστέλλοντας σχετικό αίτημα στο info@deepnexus.gr και η Εταιρεία θα ανταποκριθεί άμεσα, σε κάθε περίπτωση εντός τριάντα (30) ημερών από την υποβολή του αιτήματος, ενημερώνοντάς σας γραπτώς για την πρόοδο ικανοποίησής του.
Για οποιοδήποτε παράπονο σχετικά με το παρόν ενημερωτικό σημείωμα ή με ζητήματα προστασίας προσωπικών δεδομένων, εφόσον δεν ικανοποιήσουμε το αίτημά σας, μπορείτε να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Αποποίηση Ευθύνης για Ιστότοπους Τρίτων – Κουμπιά Κοινωνικών Μέσων
Στην Ιστοσελίδα ενδέχεται να υπάρχουν κουμπιά κοινωνικών μέσων (social media widgets, λ.χ. Facebook, LinkedIn), με τη χρήση των οποίων, εφόσον ο χρήστης είναι συνδεδεμένος στο αντίστοιχο κοινωνικό δίκτυο, δημιουργείται ψηφιακό αποτύπωμά του, για το οποίο τόσο η Εταιρεία όσο και το κοινωνικό δίκτυο ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας. Σκοπός της επεξεργασίας είναι η βελτίωση της λειτουργικότητας της Ιστοσελίδας και η ανάλυση της επισκεψιμότητάς της, με νόμιμη βάση το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
Η Εταιρεία δεν ελέγχει ούτε ευθύνεται για οποιαδήποτε μεταγενέστερη επεξεργασία διενεργείται από τους από κοινού Υπευθύνους. Για περισσότερες πληροφορίες σχετικά με την πολιτική επεξεργασίας δεδομένων και τις επιλογές ρύθμισης των δικτύων αυτών, μπορείτε να επισκεφθείτε τις αντίστοιχες πολιτικές απορρήτου του Facebook (facebook.com/privacy/policy) και του LinkedIn (linkedin.com/legal/privacy-policy).