Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγονται και χρησιμοποιούνται προσωπικά δεδομένα όταν επισκέπτεστε την ιστοσελίδα, υποβάλλετε παραγγελία ή επικοινωνείτε σχετικά με το Flexosamine, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και την εφαρμοστέα ελληνική νομοθεσία.

1. Υπεύθυνος επεξεργασίας

2. Ποια δεδομένα μπορεί να επεξεργαζόμαστε

• Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, τηλέφωνο, e-mail και, όταν απαιτείται για την παράδοση, ταχυδρομική διεύθυνση.
• Στοιχεία παραγγελίας: προϊόν, ποσότητα, τιμή, στοιχεία παράδοσης, κατάσταση παραγγελίας, επιστροφές και σχετική επικοινωνία.
• Στοιχεία εξυπηρέτησης: περιεχόμενο μηνυμάτων ή πληροφορίες που παρέχετε όταν επικοινωνείτε με την υποστήριξη.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης, βασικά αρχεία καταγραφής ασφαλείας και πληροφορίες cookies ή παρόμοιων τεχνολογιών, ανάλογα με τις επιλογές συγκατάθεσής σας.

Παρακαλούμε να μην αποστέλλετε μέσω της φόρμας παραγγελίας ευαίσθητες πληροφορίες υγείας, ιατρικές διαγνώσεις ή άλλα δεδομένα ειδικών κατηγοριών που δεν είναι απαραίτητα για την αγορά ή την παράδοση.

3. Σκοποί και νομικές βάσεις επεξεργασίας

• Διαχείριση παραγγελίας, επικοινωνία, παράδοση και εξυπηρέτηση μετά την πώληση: εκτέλεση σύμβασης ή λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR).
• Τήρηση φορολογικών, λογιστικών και άλλων υποχρεωτικών αρχείων: συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ GDPR).
• Ασφάλεια ιστοσελίδας, πρόληψη κατάχρησης/απάτης και διαχείριση νομικών αξιώσεων: έννομο συμφέρον του υπευθύνου επεξεργασίας (άρθρο 6 παρ. 1 στοιχ. στ GDPR), όταν το συμφέρον αυτό δεν υπερισχύεται από τα δικαιώματα και τις ελευθερίες σας.
• Μη αναγκαία analytics, διαφημιστικά cookies, pixels ή άλλες τεχνολογίες παρακολούθησης: συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α GDPR και άρθρο 4 παρ. 5 Ν. 3471/2006, όπου εφαρμόζεται).

4. Παραλήπτες και πάροχοι υπηρεσιών

Ανάλογα με την εκάστοτε λειτουργία της καμπάνιας και μόνο στον βαθμό που είναι απαραίτητο, προσωπικά δεδομένα μπορεί να διαβιβάζονται σε κατηγορίες αποδεκτών όπως:

• πάροχοι φιλοξενίας ιστοσελίδας και τεχνικής υποστήριξης,
• πάροχοι CRM ή υπηρεσιών διαχείρισης παραγγελιών,
• εξουσιοδοτημένοι συνεργάτες τηλεφωνικής εξυπηρέτησης, όπου χρησιμοποιούνται,
• εταιρείες ταχυμεταφορών/μεταφοράς για την παράδοση και επιστροφή προϊόντων,
• λογιστές, φορολογικοί ή νομικοί σύμβουλοι όταν απαιτείται,
• αρμόδιες δημόσιες αρχές όταν υπάρχει σχετική νόμιμη υποχρέωση,
• πάροχοι analytics ή διαφημιστικών τεχνολογιών μόνο εφόσον έχουν ενεργοποιηθεί με την απαιτούμενη συγκατάθεση.

Οι πάροχοι που ενεργούν ως εκτελούντες την επεξεργασία δεσμεύονται να επεξεργάζονται τα δεδομένα μόνο βάσει των σχετικών οδηγιών και των εφαρμοστέων συμβατικών και νομικών υποχρεώσεων.

5. Διεθνείς διαβιβάσεις

Ορισμένοι τεχνικοί, cloud, analytics ή διαφημιστικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν πραγματοποιείται τέτοια διαβίβαση, εφαρμόζεται κατάλληλος μηχανισμός του GDPR, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή κατάλληλες συμβατικές εγγυήσεις, όπου απαιτείται.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες για τις εγγυήσεις που εφαρμόζονται σε συγκεκριμένη διαβίβαση επικοινωνώντας στο info@crosspharma.gr.

6. Χρόνος διατήρησης δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρόνο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν και, στη συνέχεια, για όσο απαιτείται από υποχρεωτικές φορολογικές, λογιστικές, καταναλωτικές ή άλλες νομικές υποχρεώσεις ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

• Τα στοιχεία παραγγελίας και συναλλαγής διατηρούνται για το χρονικό διάστημα που απαιτείται από την εφαρμοστέα εμπορική, φορολογική και λογιστική νομοθεσία.
• Τα δεδομένα εξυπηρέτησης διατηρούνται για όσο είναι απαραίτητα για τη διαχείριση του αιτήματος και τυχόν συναφών νομικών υποχρεώσεων ή αξιώσεων.
• Δεδομένα που βασίζονται αποκλειστικά στη συγκατάθεση για marketing διατηρούνται μέχρι την ανάκλησή της ή μέχρι να πάψει να είναι αναγκαία η επεξεργασία για τον συγκεκριμένο σκοπό.
• Η διάρκεια των cookies εξαρτάται από τον τύπο και τον σκοπό τους.

7. Cookies και παρόμοιες τεχνολογίες

Η ιστοσελίδα μπορεί να χρησιμοποιεί αναγκαία cookies για βασικές λειτουργίες, ασφάλεια, αποθήκευση της επιλογής συγκατάθεσης ή τεχνική λειτουργία της υπηρεσίας. Για cookies ή παρόμοιες τεχνολογίες που δεν είναι απολύτως αναγκαίες — όπως analytics, advertising cookies, pixels ή τεχνολογίες συμπεριφορικής διαφήμισης — απαιτείται προηγούμενη συγκατάθεση όπου προβλέπεται από τον νόμο.

Η επιλογή «Μόνο τα απαραίτητα» πρέπει να επιτρέπει τη χρήση της ιστοσελίδας χωρίς ενεργοποίηση μη αναγκαίων cookies ή trackers. Μπορείτε να αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε με τρόπο εξίσου εύκολο με αυτόν με τον οποίο δόθηκε.

Η πραγματική λίστα cookies/trackers, οι πάροχοι, οι σκοποί και οι διάρκειές τους πρέπει να αντιστοιχούν στις τεχνολογίες που είναι πράγματι εγκατεστημένες στην ιστοσελίδα.

8. Άμεση εμπορική επικοινωνία

Τα στοιχεία επικοινωνίας που υποβάλλονται για την εκτέλεση μιας παραγγελίας δεν χρησιμοποιούνται αυτομάτως για αποστολή διαφημιστικών e-mail ή SMS χωρίς την απαιτούμενη νομική βάση. Όπου απαιτείται συγκατάθεση για marketing, αυτή ζητείται χωριστά και μπορεί να ανακληθεί οποτεδήποτε.

9. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του GDPR, μπορείτε να έχετε τα ακόλουθα δικαιώματα:

• δικαίωμα πρόσβασης στα προσωπικά δεδομένα σας,
• δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• δικαίωμα διαγραφής, όταν συντρέχουν οι νόμιμες προϋποθέσεις,
• δικαίωμα περιορισμού της επεξεργασίας,
• δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• δικαίωμα φορητότητας, όπου εφαρμόζεται,
• δικαίωμα ανάκλησης συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε στο info@crosspharma.gr. Για πρακτικά ζητήματα που αφορούν συγκεκριμένη παραγγελία μπορείτε επίσης να χρησιμοποιήσετε το info@greenvibesupply.com.

Τα αιτήματα εξετάζονται χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, παρέχεται απάντηση εντός ενός μηνός από την παραλαβή τους, σύμφωνα με τον GDPR.

10. Δικαίωμα καταγγελίας

Αν θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), την αρμόδια εποπτική αρχή στην Ελλάδα.

11. Ασφάλεια

Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην προστασία προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, αποκάλυψη ή καταστροφή, λαμβάνοντας υπόψη τη φύση και τους κινδύνους της επεξεργασίας.

12. Αλλαγές στην παρούσα Πολιτική

Η Πολιτική Απορρήτου μπορεί να επικαιροποιείται όταν μεταβάλλονται οι λειτουργίες της ιστοσελίδας, οι χρησιμοποιούμενοι πάροχοι ή οι εφαρμοστέες νομικές απαιτήσεις. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.