Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων

Εισαγωγή

Θα θέλαμε να σας διαβεβαιώσουμε ότι για την TONIC Α.Ε.Ε. η προστασία των προσωπικών δεδομένων των πελατών μας έχει πρωταρχική σημασία. Για το λόγο αυτό λαμβάνουμε τα κατάλληλα μέτρα για να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρία, όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της εταιρίας.

Υπεύθυνος Επεξεργασίας – Υπεύθυνος Προστασίας Δεδομένων

Η TONIC Α.Ε.Ε. με έδρα την Αθήνα, οδός Φερών 6, e-mail: info@tonic.gr, τηλ: 210-6452288, website: https://tonic.gr και https://mybrandsstore.com, ενημερώνει ότι, για σκοπούς άσκησης των επιχειρηματικών δραστηριοτήτων της, προβαίνει σε επεξεργασία προσωπικών δεδομένων των πελατών της σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων, εφεξής «Κανονισμός») όπως ισχύει. Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων επικοινωνήστε απευθείας με τον Υπεύθυνο Προστασίας Δεδομένων, e-mail: irene.veryvaki@tonic.gr, τηλέφωνο: 210-6452288.

1. Ποιες κατηγορίες προσωπικών δεδομένων επεξεργαζόμαστε;

Τα προσωπικά δεδομένα που μας παρέχετε ονοματεπώνυμο, πατρώνυμο, διεύθυνση, email, κινητό/σταθερό τηλέφωνο, ΑΦΜ, ΔΟΥ, ΑΔΤ, ηλικία, Αριθμός διαβατηρίου, επαγγελματική κατάσταση, ημερομηνία γέννησης, κλπ., τα επεξεργαζόμαστε μόνο όταν έχουμε νόμιμο λόγο να το κάνουμε και σύμφωνα με τους σχετικούς κανονισμούς και τη νομοθεσία.

2. Πώς και γιατί χρησιμοποιούμε τα προσωπικά δεδομένα σας;

• Για την παροχή των προϊόντων και των υπηρεσιών μας
  Προσωπικά δεδομένα συλλέγουμε π.χ. κατά τη διαχείριση παραγγελιών προς το ηλεκτρονικό μας κατάστημα, διαχείριση εργασιών στους τομείς μας που μας έχουν ανατεθεί, για την αποδοχή αιτημάτων δημιουργίας προγραμμάτων επικοινωνίας και γενικά για την παροχή των προϊόντων και των υπηρεσιών μας, προκειμένου να εκτελέσουμε την παραγγελία ή τη σύμβασή μας μαζί σας.
• Για την επικοινωνία μας μαζί σας και τη διαχείριση της σχέσης μας με εσάς
  Ενδέχεται να χρειαστεί να επικοινωνήσουμε μαζί σας μέσω email ή τηλεφώνου για διαχειριστικούς λόγους και γενικότερα για την εξυπηρέτησή σας.
• Για να σας ενημερώσουμε για τα νέα και τις προσφορές μας
  Εφόσον έχετε συναινέσει σε αυτό ή καλύπτεται από το έννομο συμφέρον μας, θα σας στείλουμε προωθητικά μηνύματα για τις προσφερόμενες υπηρεσίες, ενημερώσεις, προϊόντα και προσφορές, ενίοτε εξατομικευμένες στις προτιμήσεις σας και τα ενδιαφέροντά σας, ώστε να βελτιώσουμε την εμπειρία σας ως πελάτη.
• Για τη βελτίωση των υπηρεσιών μας και την προστασία των επιχειρηματικών μας συμφερόντων
  Οι επιχειρηματικοί μας σκοποί για τους οποίους θα χρησιμοποιήσουμε τις πληροφορίες σας μας βοηθούν να βελτιώνουμε τις παρεχόμενες υπηρεσίες σε εσάς και να ανταποκρινόμαστε στις προσδοκίες σας.
• Για την υποστήριξη των εργασιών μας
  Επεξεργαζόμαστε τα προσωπικά σας δεδομένα προκειμένου να διαφυλάξουμε την απρόσκοπτη παροχή των υπηρεσιών μας.
• Για την πρόσβαση στη διαδικτυακή πλατφόρμα μας
  Επεξεργαζόμαστε τα προσωπικά σας δεδομένα προκειμένου να σας παρέχουμε πρόσβαση στη διαδικτυακή μας πλατφόρμα.

3. Ποιοι είναι οι νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων;

Τα προσωπικά δεδομένα που μας παρέχετε τα επεξεργαζόμαστε μόνο όταν έχουμε νόμιμο λόγο να το κάνουμε.
Νόμιμοι λόγοι επεξεργασίας των προσωπικών σας δεδομένων συνιστούν:
(α) η παροχή των υπηρεσιών που μας αναθέτετε και επιθυμείτε να λάβετε από εμάς.
(β) η διαφύλαξη και προστασία των εννόμων συμφερόντων, τόσο των δικών σας όσο και των δικών μας.
(γ) η συμμόρφωση με υποχρέωση που επιβάλλεται από το νόμο.
(δ) η συγκατάθεση που παρέχετε υπό τις συγκεκριμένες προϋποθέσεις που θέτει το νομικό πλαίσιο, προκειμένου να λαμβάνετε ενημερώσεις για προϊόντα, υπηρεσίες, προσφορές ενίοτε εξατομικευμένες στις προσωπικές σας προτιμήσεις.

4. Πού κοινοποιούνται τα δεδομένα σας;

Η TONIC A.E. κοινοποιεί τα προσωπικά σας δεδομένα ενδεικτικά στις ακόλουθες κατηγορίες αποδεκτών:

• Κρατικές αρχές, Φορείς επιβολής του νόμου
  Μπορεί να μοιραστούμε τις πληροφορίες σας με σχετικές υπηρεσίες, όργανα επιβολής του νόμου.
• Κατά την ανάθεση εργασιών σε εξωτερικούς συνεργάτες, δικηγόρους, κ.α.
  Όπως κατά την παράδοση στοιχείων πελατών προκειμένου ένας εξωτερικός συνεργάτης, να προβεί σε όλες τις απαραίτητες ενέργειες.

5. Χρονικό Διάστημα Αποθήκευσης

Το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω ειδικότερα κριτήρια ανάλογα με την περίπτωση:

Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα θα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις. Όταν η επεξεργασία εκτελείται με βάση σύμβαση, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση. Για τους σκοπούς προώθησης προϊόντων και υπηρεσιών (marketing activities), τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας.

Αυτό μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

6. Ποια είναι τα δικαιώματα σας σε σχέση με τα προσωπικά σας δεδομένα

Κάθε φυσικό πρόσωπο τα δεδομένα του οποίου είναι αντικείμενο επεξεργασίας από την TONIC A.E. απολαμβάνει τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης:

Έχετε δικαίωμα να έχετε επίγνωση και να επαληθεύετε τη νομιμότητα της επεξεργασίας. Έτσι λοιπόν, έχετε δικαίωμα να έχετε πρόσβαση στα δεδομένα και να λάβετε συμπληρωματικές πληροφορίες σχετικά με την επεξεργασία τους.

Δικαίωμα διόρθωσης:

Έχετε δικαίωμα να μελετήσετε, να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα ερχόμενοι σε επαφή με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στα παραπάνω στοιχεία επικοινωνίας.

Δικαίωμα διαγραφής:

Έχετε δικαίωμα να υποβάλετε αίτημα διαγραφής των προσωπικών σας δεδομένων όταν τα επεξεργαζόμαστε με βάση την συγκατάθεσή σας ή με προκειμένου να προστατεύσουμε τα έννομα συμφέροντα μας. Σε όλες τις υπόλοιπες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει σύμβαση, υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.

Δικαίωμα περιορισμού της επεξεργασίας:

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις ακόλουθες περιπτώσεις: (α) όταν αμφισβητείται την ακρίβεια των προσωπικών δεδομένων και μέχρι να γίνει επαλήθευση, (β) όταν αντιτίθεστε στη διαγραφή προσωπικών δεδομένων και ζητάτε αντί διαγραφής τον περιορισμό χρήσης αυτών, (γ) όταν τα προσωπικά δεδομένα δεν χρειάζονται για τους σκοπούς επεξεργασίας, σας είναι ωστόσο απαραίτητα για τη θεμελίωση, άσκηση, υποστήριξη νομικών αξιώσεων, και (δ) όταν εναντιώνεστε στην επεξεργασία και μέχρι να γίνει επαλήθευση ότι υπάρχουν νόμιμοι λόγοι που μας αφορούν και υπερισχύουν των λόγων για τους οποίους εναντιώνεστε στην επεξεργασία.

Δικαίωμα εναντίωσης στην επεξεργασία:

Έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των προσωπικών σας δεδομένων στις περιπτώσεις που, όπως περιγράφεται παραπάνω, αυτή είναι απαραίτητη για σκοπούς εννόμων συμφερόντων που επιδιώκουμε ως υπεύθυνοι επεξεργασίας, καθώς επίσης και στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης και κατάρτισης καταναλωτικού προφίλ.

Δικαίωμα στη φορητότητα:

Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που θα σας επιτρέπει να έχετε πρόσβαση σε αυτά, να τα χρησιμοποιήσετε και να τα επεξεργαστείτε με τις κοινώς διαδεδομένες μεθόδους επεξεργασίας. Επίσης, έχετε δικαίωμα να μας ζητήσετε, εφόσον είναι τεχνικά εφικτό, να διαβιβάσουμε τα δεδομένα και απευθείας σε άλλον υπεύθυνο επεξεργασίας. Το δικαίωμα σας αυτό υπάρχει για τα δεδομένα που μας έχετε παράσχει εσείς και η επεξεργασία τους διενεργείται με αυτοματοποιημένα μέσα με βάση της συγκατάθεσή σας ή σε εκτέλεση σχετικής σύμβασης.

Δικαίωμα ανάκλησης της συγκατάθεσης

Όπου η επεξεργασία βασίζεται στην συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας προτού την ανακαλέσετε. Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματά σας μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων, ταχυδρομική διεύθυνση: Φερών 6, 104 34 Αθήνα, e-mail: irene.veryvaki@tonic.gr, τηλ: 210-6452288.

7. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr): Τηλεφωνικό Κέντρο: +30 210 6475600, Fax: +30 210 6475628, Ηλεκτρονικό Ταχυδρομείο: contact@dpa.gr

8. Ασφάλεια Προσωπικών Δεδομένων

Η TONIC A.E. εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα με στόχο την ασφαλή επεξεργασία των προσωπικών δεδομένων και την αποτροπή τυχαίας απώλειας ή καταστροφής και μη εξουσιοδοτημένης ή/και παράνομης πρόσβασης σε αυτά, χρήσης, τροποποίησης ή αποκάλυψής τους. Σε κάθε περίπτωση, ο τρόπος λειτουργίας του διαδικτύου και το γεγονός ότι είναι ελεύθερο στον οποιονδήποτε δεν επιτρέπει να παρασχεθούν εγγυήσεις ότι μη εξουσιοδοτημένα τρίτα πρόσωπα δεν θα αποκτήσουν ποτέ τη δυνατότητα να παραβιάσουν τα εφαρμοζόμενα τεχνικά και οργανωτικά μέτρα, αποκτώντας πρόσβαση και προβαίνοντας ενδεχομένως σε χρήση προσωπικών δεδομένων για μη εξουσιοδοτημένους ή/και αθέμιτους σκοπούς.

9. Κατάρτιση Προφίλ – Αυτοματοποιημένη ατομική λήψη αποφάσεων

Με την κατάρτιση προφίλ νοείται οποιαδήποτε μορφή αυτοματοποιημένης επεξεργασίας δεδομένων προσωπικού χαρακτήρα που συνίσταται στη χρήση δεδομένων προσωπικού χαρακτήρα για την αξιολόγηση ορισμένων προσωπικών πτυχών ενός φυσικού προσώπου. Έχετε το δικαίωμα να ζητήσετε ανθρώπινη παρέμβαση και να αμφισβητήσετε την απόφαση.