Privacy Policy | Proof Of Concept

Πολιτική Απορρήτου

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Κάτοχος της παρούσας ιστοσελίδας https://proofofconcept.gr/είναι η επιχείρηση με την επωνυμία «ΚΟΙΝΩΝΙΚΗ ΣΥΝΕΤΑΙΡΙΣΤΙΚΗ ΕΠΙΧΕΙΡΗΣΗ ΣΥΛΛΟΓΙΚΗΣ ΚΑΙ ΚΟΙΝΩΝΙΚΗΣ ΩΦΕΛΕΙΑΣ Συνεταιρισμός Ανεξάρτητων Καλλιτεχνών και Σχεδιαστών» (εφεξής καλούμενη και ως «Εμείς» ή «Η Επιχείρηση»).

Στοιχεία επικοινωνίας

Διεύθυνση : Αθήνα, Λυκούργου 9 Αθήνα T.Κ. 105 51

Τηλέφωνο : +30 213 0884403 (ώρες επικοινωνίας: Δευτέρα–Παρασκευή, 09.00–17.00)

Email : info@proofofconcept.gr

Με το παρόν κείμενο θα προσπαθήσουμε, με βάσει την αρχή της διαφάνειας σε σχέση με την επεξεργασία προσωπικών δεδομένων, να σας επεξηγήσουμε όλες τις περιστάσεις κάτω από τις οποίες ενδεχομένως να επεξεργαζόμαστε προσωπικά σας δεδομένα, κατά την πλοήγησή σας στην ιστοσελίδα μας, όπως το είδος των δεδομένων τα οποία συλλέγουμε, την πηγή και το λόγο της συλλογής τους και της επεξεργασίας τους, τους τυχόν αποδέκτες αυτών, τον χρόνο τήρησής τους, καθώς και για τα δικαιώματά σας σε σχέση με τα δεδομένα σας ως χρηστών της ιστοσελίδας και πώς μπορείτε να τα ασκήσετε.

2. ΝΟΜΟΘΕΤΙΚΟ ΠΛΑΙΣΙΟ

Οι εφαρμοζόμενες νομικές διατάξεις για την προστασία των προσωπικών σας δεδομένων είναι ο ευρωπαϊκός Κανονισμός (ΕΕ) 2016/679 (εφεξής «ΓΚΠΔ»), ο ελληνικός νόμος 4624/2019 καθώς και οι λοιπές σχετικές διατάξεις της ελληνικής νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα, όπως ισχύουν, σε συνδυασμό με τις Αποφάσεις και τις Οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

3. ΕΙΔΟΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΤΑ ΟΠΟΙΑ (ΕΝΔΕΧΟΜΕΝΩΣ) ΣΥΛΛΕΓΟΥΜΕ

Εν προκειμένω είναι απαραίτητο να γίνει ένας κρίσιμος διαχωρισμός: υπάρχουν κάποια προσωπικά δεδομένα τα οποία συλλέγονται αυτόματα, κάτι το οποίο συνδέεται με τον τρόπο λειτουργίας του διαδικτύου και γίνεται σε οποιονδήποτε ιστότοπο και αν επισκεφτείτε, και σε δεδομένα τα οποία εσείς μας παράσχετε με τη συγκατάθεσή σας.

Δεδομένα τα οποία συλλέγουμε αυτόματα

Μόλις επισκεφτείτε την ιστοσελίδα μας ο server (εξυπηρετητής) μας καταγράφει

Τη διεύθυνση IP σας : χρησιμοποιείται για ασφάλεια και πρόληψη απάτης. Σημειώνεται ότι παρότι η διεύθυνση IP σας είναι προσωπικό σας δεδομένο, εμείς δεν μπορούμε να σας ταυτοποιήσουμε από μόνοι μας με βάση το στοιχείο αυτό.
Αρχεία καταγραφής (Log files): καταγράφουν σύνδεση, ημερομηνία και ώρα σύνδεσης , browser, status για τεχνική υποστήριξη και ασφάλεια
Δεδομένα πλοήγησης / σελίδες που επισκέπτεστε: χρησιμοποιούνται για analytics, βελτίωση ιστοσελίδας, στατιστικά

Δεδομένα τα οποία μας παρέχετε με τη δική σας βούληση

Πρόκειται για προσωπικά δεδομένα τα οποία μας παρέχετε εσείς αν και εφόσον το θέλετε.

Ειδικότερα:

Φόρμα Επικοινωνίας: Για να επικοινωνήσετε μαζί μας μέσω της Φόρμας Επικοινωνίας, πρέπει να συλλέξουμε απλά δεδομένα ταυτοποίησής σας (ονοματεπώνυμο) και επικοινωνίας (email και τηλέφωνο).
Δημιουργία προσωπικού λογαριασμού: Για να δημιουργήσετε τον προσωπικό σας λογαριασμό θα χρειαστεί να καταχωρίσετε το e-mail σας και τον κωδικό πρόσβασής σας (password). Οι κωδικοί πρόσβασης των χρηστών αποθηκεύονται με ασφαλή τρόπο, μέσω κρυπτογράφησης/hashing, ώστε να μην είναι αναγνώσιμοι σε τρίτους. Επίσης σε περίπτωση αγορών τηρείται ιστορικό παραγγελιών.
Δεδομένα e-shop: στοιχεία ταυτοποίησης (ονοματεπώνυμο), επικοινωνίας (διεύθυνση, email, τηλέφωνο), στοιχεία παραγγελιών, ιστορικό παραγγελιών, λίστα επιθυμιών (προαιρετικά), ιστορικό επικοινωνίας μέσω τηλεφώνου, email ή μέσων κοινωνικής δικτύωσης.
Δεδομένα Κοινωνικής Δικτύωσης: Διαθέτουμε επίσημους λογαριασμούς στα κάτωθι μέσα κοινωνικής δικτύωσης:

Facebook

Instagram

Υoutube

Εφόσον επιλέξετε να ακολουθήσετε τις ως άνω σελίδες μας, θα συλλέξουμε και θα επεξεργαστούμε ορισμένα δεδομένα σας (π.χ. όνομα χρήστη και φωτογραφία).

5. Δεδομένα για ενημερωτικά δελτία και εμπορική προώθηση (newsletter/marketing) : email

4. ΠΛΗΡΩΜΕΣ ΜΕ ΚΑΡΤΑ

Σε περίπτωση πληρωμής με κάρτα, τα στοιχεία της κάρτας καταχωρίζονται απευθείας στο ασφαλές περιβάλλον του παρόχου πληρωμών και δεν αποθηκεύονται ούτε καθίστανται προσβάσιμα από τον Ιστότοπο. Ο πάροχος πληρωμών ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με τη δική του πολιτική απορρήτου. Η Επιχείρηση λαμβάνει μόνο τα απολύτως απαραίτητα στοιχεία για την επιβεβαίωση και ολοκλήρωση της συναλλαγής (π.χ. κατάσταση πληρωμής, ποσό συναλλαγής).

5. ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ- ΑΡΧΗ ΕΛΑΧΙΣΤΟΠΟΙΗΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Η Επιχείρησή μας συλλέγει μόνο τα απολύτως απαραίτητα δεδομένα για κάθε σκοπό επεξεργασίας.

Η Επιχείρηση λαμβάνει όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή παραβίαση. Αυτό περιλαμβάνει ενδεικτικά:

Κρυπτογράφηση δεδομένων (όπως κωδικοί χρηστών και στοιχεία πληρωμών)
Ασφαλή αποθήκευση αρχείων και server
Περιορισμένη πρόσβαση μόνο σε εξουσιοδοτημένο προσωπικό
Τακτικούς ελέγχους ασφαλείας και ενημερώσεις συστημάτων
Δέσμευση των συνεργατών μας με συμβάσεις εμπιστευτικότητας.

6. ΑΝΑΚΛΗΣΗ ΣΥΓΚΑΤΑΘΕΣΗΣ

Για όλες τις παραπάνω περιπτώσεις, έχετε ανά πάσα στιγμή τη δυνατότητα να ζητήσετε την παύση επεξεργασίας των προσωπικών σας δεδομένων από την ημερομηνία της αίτησής σας και για το μέλλον. Οι προηγηθείσες πράξεις επεξεργασίας δεν θίγονται από την άσκηση του παρόντος δικαιώματός σας.

Συγκεκριμένα:

Αναφορικά με τη φόρμα επικοινωνίας, μπορείτε να ζητήσετε διαγραφή των στοιχείων σας μέσω μηνύματος ηλεκτρονικού ταχυδρομείου στο email μας info@proofofconcept.gr ή μέσω μηνύματος στη Φόρμα Επικοινωνίας.
Αναφορικά με τον λογαριασμό χρήστη σας, έχετε δικαίωμα διαγραφής του στις σχετικές ρυθμίσεις.
Αναφορικά με τα κοινωνικά δίκτυα, μπορείτε να αποσύρετε τη συγκατάθεσή σας με την απεγγραφή σας από τις επίσημες σελίδες μας. (“unlike, unfollow, unsubscribe”).
Αναφορικά με τα ενημερωτικά δελτία και την εμπορική προώθηση, μπορείτε να αποστείλετε email στο info@proofofconcept.gr

7. ΣΚΟΠΟΣ ΚΑΙ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Κάθε επεξεργασία προσωπικών σας δεδομένων έχει ένα σκοπό , τον οποίο εσείς θα πρέπει να γνωρίζετε εκ των προτέρων, και επίσης, ο σκοπός αυτός να είναι νόμιμος (νόμιμη βάση επεξεργασίας).

Συγκεκριμένα:

Ως προς τα δεδομένα της Φόρμας Επικοινωνίας, σκοπός της επεξεργασίας είναι η επικοινωνία μαζί σας, απαντώντας στα μηνύματά σας, και νομική βάση η συγκατάθεσή σας (6 παρ. 1 α’ ΓΚΠΔ).
Ως προς τα δεδομένα λογαριασμού χρήστη, σκοπός της επεξεργασίας είναι η διαχείριση του λογαριασμού χρήστη, η εκτέλεση συναλλαγών, η εξυπηρέτησή σας και η εξατομίκευση (προσαρμογή της εμπειρίας στο e-shop βάσει των προτιμήσεών σας). Νομική βάση για τα ανωτέρω είναι είτε η εκτέλεση της μεταξύ μας σύμβασης 6 παρ. 1 β’ ΓΚΠΔ) είτε η συγκατάθεσή σας (6 παρ. 1 α’ ΓΚΠΔ).
Ως προς τα δεδομένα e-shop, αυτά κατ’ αρχάς χρησιμοποιούνται με σκοπό την εκτέλεση των μεταξύ μας συναλλαγών ( 6 παρ. 1 β’ ΓΚΠΔ).
Όταν αυτά χρησιμοποιούνται για την προσαρμογή της διαδικτυακής σας εμπειρίας στις δικές σας προτιμήσεις (π.χ. λίστα επιθυμιών), νομική βάση της επεξεργασίας είναι η συγκατάθεσή σας (6 παρ. 1 α’ ΓΚΠΔ).
Ως προς τα δεδομένα πληρωμών, σκοπός είναι ομοίως η εκτέλεση της μεταξύ μας σύμβασης (6 παρ. 1β’ ΓΚΠΔ) .
Για τη συλλογή και επεξεργασία της IP σας καθώς και των λοιπών στοιχείων τα οποία καταγράφονται σε log files, σκοπός επεξεργασίας είναι ο έλεγχος ασφάλειας των πληροφοριών και δικτύων από τυχαία γεγονότα ή κακόβουλες ενέργειες, καθώς και η θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Νόμιμη βάση για τα ανωτέρω είναι τόσο το έννομο συμφέρον μας για τη διατήρηση της ασφάλειας δικτύων και πληροφοριών ή της θεμελίωσης των εννόμων αξιώσεών μας (6 παρ. 1 στ. ΓΚΠΔ) όσο και η έννομη υποχρέωσή μας ταυτόχρονα να διαφυλάσσουμε την εν λόγω ασφάλεια, ή να παράσχουμε ζητούμενα στοιχεία σε αστυνομικές/δικαστικές αρχές.
Ως προς τα δεδομένα κοινωνικής δικτύωσης, σκοπός επεξεργασίας είναι η επικοινωνία μας μαζί σας, απαντώντας σας στα μηνύματα τα οποία μας στέλνετε, ή η προώθηση σε εσάς των υπηρεσιών μας. Σε κάθε περίπτωση, νομική βάση για τα ανωτέρω είναι η συγκατάθεσή σας (6 παρ. 1 α’ ΓΚΠΔ) την οποία μας παρέχετε ακολουθώντας τις ανωτέρω επίσημες σελίδες μας (like, follow, subscribe).
Ως προς τα δεδομένα ενημερωτικών δελτίων και εμπορικής προώθησης (newsletter/marketing), νομική βάση της επεξεργασίας είναι η συγκατάθεσή σας (6 παρ. 1 α’ ΓΚΠΔ).

Τα ανωτέρω σχηματοποιούνται ως εξής:

8. ΠΟΛΙΤΙΚΗ COOKIES

Ως προς τα δεδομένα τα οποία συλλέγονται μέσω αρχείων cookies, βλέπε αναλυτικά εδώ

9. ΑΠΟΔΕΚΤΕΣ/ΕΚΤΕΛΟΥΝΤΕΣ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ

Κατ’ αρχάς, δεν διαβιβάζουμε τα δεδομένα σας σε τρίτα μέρη. Κατ’ εξαίρεση διαβίβαση μπορεί να γίνει :

Σε παρόχους πληρωμών που χρησιμοποιούνται στον ιστότοπό μας, όπως Klarna, Stripe και PayPal. Τα προσωπικά σας δεδομένα που απαιτούνται για την εκτέλεση της συναλλαγής (π.χ. στοιχεία πληρωμής, όνομα, email) διαβιβάζονται σε αυτούς με σκοπό την ολοκλήρωση της πληρωμής. Οι εν λόγω πάροχοι τηρούν μέτρα ασφαλείας σύμφωνα με τα ισχύοντα πρότυπα προστασίας δεδομένων.
Στην περίπτωση συνεργατών μας οι οποίοι παρέχουν υπηρεσίες φιλοξενίας ιστοσελίδων (web hosting), τεχνικής υποστήριξης. Οι συνεργάτες αυτοί ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας και δεσμεύονται με συμβατικές ρήτρες εμπιστευτικότητας και προστασίας δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ,
Προς αστυνομικές/δικαστικές αρχές προς διερεύνηση κάποιας υπόθεσης ή για τη θεμελίωση/άσκηση/υποστήριξη νομικής αξίωσης.

Σε αυτές τις περιπτώσεις έχουν ληφθεί όλα τα απαραίτητα μέτρα ώστε να διαφυλάσσεται η εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα των προσωπικών σας δεδομένων.

10. ΔΙΕΘΝΗΣ ΜΕΤΑΦΟΡΑ ΔΕΔΟΜΕΝΩΝ

Σε περίπτωση πληρωμής μέσω Klarna, Stripe και PayPal προσωπικά σας δεδομένα μπορεί να μεταφέρονται εκτός Ε.Ε./ΕΟΧ, και τηρούνται όλα τα προβλεπόμενα μέτρα για την προστασία τους. Σε περίπτωση διαβίβασης εκτός ΕΕ/ΕΟΧ, διασφαλίζεται η ύπαρξη κατάλληλων εγγυήσεων, όπως Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

11. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΑΠΟΘΗΚΕΥΣΗΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΣΑΣ

Τα προσωπικά σας δεδομένα διατηρούνται για όσο διάστημα είναι απαραίτητο για την παροχή των υπηρεσιών μας ή την ενάσκηση νόμιμων δικαιωμάτων μας ή την εκπλήρωση νόμιμων υποχρεώσεών μας. Ειδικότερα:

12. ΑΠΟΠΟΙΗΣΗ ΕΥΘΥΝΩΝ (ΚΟΙΝΩΝΙΚΑ ΔΙΚΤΥΑ ΚΑΙ ΥΠΕΡΣΥΝΔΕΣΜΟΙ ΣΕ ΙΣΤΟΣΕΛΙΔΕΣ ΤΡΙΤΩΝ ΜΕΡΩΝ)

Η Επιχείρησή μας δεν είναι υπεύθυνη για τον τρόπο με τον οποίο τα κοινωνικά δίκτυα επεξεργάζονται τα προσωπικά σας δεδομένα, τα οποία λειτουργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Μπορείτε να ενημερωθείτε για τον τρόπο με τον οποίο χειρίζονται τα δεδομένα σας από την εκάστοτε Πολιτική Απορρήτου τους.

Επιπλέον, σε περίπτωση στην οποία ο ιστότοπός μας περιλαμβάνει συνδέσεις προς ιστότοπους τρίτων (hyperlinks) και τις ενεργοποιήσετε, ενδέχεται να παραχωρείτε το δικαίωμα σε τρίτους να συλλέγουν δεδομένα για εσάς. Στην περίπτωση αυτή, εμείς δεν ελέγχουμε τους εν λόγω ιστοτόπους τρίτων και δεν είμαστε υπεύθυνοι για τον τρόπο με τον οποίο χειρίζονται τα προσωπικά σας δεδομένα. Για το λόγο αυτό σας προτρέπουμε να ενημερώνεστε από τις δικές τους Πολιτικές Απορρήτου, προτού κάνετε χρήση των ιστοτόπων τους.

13. ΔΕΔΟΜΕΝΑ ΑΝΗΛΙΚΩΝ

Δεν συλλέγουμε εν γνώσει μας οποιαδήποτε πληροφορία από οποιοδήποτε πρόσωπο που δεν έχει συμπληρώσει τα 15 έτη ηλικίας. Εάν είστε κάτω των 15 ετών, μην χρησιμοποιείτε και μην παρέχετε πληροφορίες σε αυτόν τον ιστότοπο και μην δίνετε καμία πληροφορία για το πρόσωπό σας σε εμάς, παρά μόνο με τη συγκατάθεση των ασκούντων τη γονική σας μέριμνα. Αν διαπιστώσουμε ότι έχουμε συλλέξει ή λάβει δεδομένα προσωπικού χαρακτήρα από παιδί κάτω των 15 ετών θα διαγράψουμε αυτές τις πληροφορίες. Αν θεωρείτε ότι μπορεί να έχουμε πληροφορίες από ή για ένα παιδί κάτω των 15 ετών, παρακαλούμε επικοινωνήστε μαζί μας.

14. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ ΚΑΙ ΚΑΤΑΡΤΙΣΗ ΠΡΟΦΙΛ

Η επιχείρηση δεν λαμβάνει αποφάσεις αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, οι οποίες παράγουν έννομα αποτελέσματα ή επηρεάζουν σημαντικά τα υποκείμενα των δεδομένων, κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

Ενδέχεται να πραγματοποιείται περιορισμένη αυτοματοποιημένη επεξεργασία για σκοπούς βελτίωσης της εμπειρίας χρήστη και προβολής σχετικών προϊόντων, χωρίς να παράγονται έννομα ή σημαντικά αποτελέσματα.

15. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Ως πελάτες της Επιχείρησης έχετε μία σειρά δικαιωμάτων, σύμφωνα με τις διατάξεις των άρθρων 15-22 του ΓΚΠΔ, ως προς τα προσωπικά σας δεδομένα, τα οποία τυγχάνουν επεξεργασίας από την Επιχείρησή μας.

Εάν επιθυμείτε να ασκήσετε κάποιο δικαίωμά σας, παρακαλούμε απευθυνθείτε και στείλτε το στην ηλεκτρονική μας διεύθυνση [ info@proofofconcept.gr ] ή εγγράφως στην ταχυδρομική μας διεύθυνση: οδός Λυκούργου 9 Αθήνα T.Κ. 105 51 Αθήνα.

Σημειώνουμε ότι σε περίπτωση που υπάρχουν εύλογες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου των δεδομένων μπορεί να ζητήσουμε την παροχή πρόσθετων πληροφοριών για την επιβεβαίωση της ταυτότητας.

Ανάλογα με τη νομική βάση επεξεργασίας δεδομένων και τις ειδικότερες προϋποθέσεις τις οποίες τάσσει ο νόμος, έχετε τα ακόλουθα δικαιώματα :

Επισημαίνεται ότι η Επιχείρηση έχει σε κάθε περίπτωση δικαίωμα να αρνηθεί μερικώς ή πλήρως την ικανοποίηση του αιτήματός σας για περιορισμό στην επεξεργασία ή διαγραφή των δεδομένων σας, εάν η επεξεργασία ή η τήρηση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομίμων δικαιωμάτων της ή την εκπλήρωση νομίμων υποχρεώσεών της.

Η Επιχείρηση οφείλει να απαντήσει στο αίτημά σας εντός μηνός από την παραλαβή του. Η εν λόγω προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται κατά την κρίση της Επιχείρησης λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και του αριθμού των αιτημάτων και σε αυτήν την περίπτωση η Επιχείρηση θα σας ενημερώσει εντός μηνός από την παραλαβή για την εν λόγω παράταση, καθώς και για τους λόγους καθυστέρησης.

Εάν η Επιχείρηση δεν ενεργήσει επί του αιτήματός σας κατά την άσκηση των ανωτέρω δικαιωμάτων ή κατόπιν της απαντήσεώς της κρίνετε ότι παραβιάζονται τα ανωτέρω αναφερθέντα δικαιώματά σας έχετε τη δυνατότητα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23, Αθήνα, https://www.dpa.gr/ , τηλ. (+30) 210 6475600.