Πολιτική απορρήτου

Σας ευχαριστούμε για το ενδιαφέρον σας για την εταιρεία, τον ιστότοπο, τις υπηρεσίες ή/και τα προϊόντα μας.

Όταν επιθυμείτε να δημιουργήσετε μια σχέση μαζί μας και να χρησιμοποιήσετε τις υπηρεσίες της εταιρείας μας (εφεξής Cheeky Hamster Crafts SRL), μας εμπιστεύεστε πληροφορίες σχετικά με εσάς, γνωστές και ως προσωπικά δεδομένα, και σας ευχαριστούμε για την εμπιστοσύνη σας. Η προστασία και η εμπιστευτικότητα των προσωπικών δεδομένων είναι ένα πολύ σημαντικό θέμα για εμάς και προσπαθούμε να τα αποθηκεύουμε με ασφάλεια και να τα επεξεργαζόμαστε με προσοχή. Σε αυτό το πλαίσιο, σας εξηγούμε με σαφή και διαφανή τρόπο ποιες είναι οι πρακτικές μας σχετικά με την εμπιστευτικότητα των δεδομένων σας.

Αυτές οι πληροφορίες παρουσιάζονται σε αυτό το έγγραφο (εφεξής "Πολιτική Απορρήτου", "Αυτό το έγγραφο" ή "Το Έγγραφο") και παρακαλούμε να τις διαβάσετε μαζί με την ενότητα Όροι και Προϋποθέσεις.

Η Πολιτική Απορρήτου μας επιθυμεί να σας ενημερώσει σχετικά με την επεξεργασία των προσωπικών σας δεδομένων σε σχέση με την επίσκεψή σας στον ιστότοπό μας www.happycandles.ro (εφεξής ο "ιστότοπος") και τη χρήση από μέρους σας τυχόν πρόσθετων πλατφορμών και υπηρεσιών που προσφέρει η Cheeky Hamster Crafts SRL.

Με την επίσκεψη στον ιστότοπο, την αγορά των προϊόντων ή/και των υπηρεσιών μας, ή την αλληλεπίδραση μαζί μας με οποιονδήποτε τρόπο, δηλώνετε ότι έχετε λάβει γνώση της Πολιτικής Απορρήτου. Εάν δεν συμφωνείτε με όσα περιγράφονται σε αυτό το Έγγραφο, παρακαλούμε να μην χρησιμοποιήσετε τις υπηρεσίες μας.

Σας ενημερώνουμε ότι η Cheeky Hamster Crafts SRL είναι υπεύθυνος επεξεργασίας προσωπικών δεδομένων κατά την έννοια του GDPR για την επεξεργασία προσωπικών δεδομένων.

1. Ορισμοί

   Προσωπικά δεδομένα - σημαίνει κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, σε αριθμό ταυτότητας, σε δεδομένα θέσης, σε επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

   Επεξεργασία - σημαίνει κάθε πράξη ή σειρά πράξεων που πραγματοποιείται με ή χωρίς τη χρήση αυτοματοποιημένων μέσων, σε προσωπικά δεδομένα ή σε σύνολα προσωπικών δεδομένων, όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή η μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή διάθεσης, η συσχέτιση ή ο συνδυασμός, ο περιορισμός, η διαγραφή ή η καταστροφή.

   GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων) ή Κανονισμός – σημαίνει τον ΚΑΝΟΝΙΣΜΟ (ΕΕ) 2016/679 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ.

   Υπεύθυνος Επεξεργασίας ή Εταιρεία ή Εμείς – σημαίνει την Cheeky Hamster Crafts SRL, μια ρουμανική εταιρεία με εγγεγραμμένη έδρα στην οδό Lastarisului 26, Ισόγειο, Διαμέρισμα 1, Τομέας 1, Βουκουρέστι, εγγεγραμμένη στο Εμπορικό Μητρώο με αριθμό J20/2501/5646005, με ΑΦΜ 51397291.

   Υποκείμενο των δεδομένων – αντιπροσωπεύει κάθε ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο του οποίου τα δεδομένα επεξεργαζόμαστε ως υπεύθυνος επεξεργασίας, όπως πελάτες, δυνητικοί πελάτες ή επισκέπτες του ιστότοπου.

   Συγκατάθεση – σημαίνει κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη βουλήσεως του υποκειμένου των δεδομένων, με την οποία το υποκείμενο των δεδομένων συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν.

   Ανωνυμοποίηση – σημαίνει τη μη αναστρέψιμη αφαίρεση της ταυτοποίησης των προσωπικών δεδομένων, έτσι ώστε το πρόσωπο να μην μπορεί να ταυτοποιηθεί χρησιμοποιώντας εύλογο χρόνο, κόστος και τεχνολογία, είτε από τον Υπεύθυνο Επεξεργασίας είτε από οποιοδήποτε άλλο πρόσωπο, για την ταυτοποίηση αυτού του φυσικού προσώπου. Οι αρχές της επεξεργασίας προσωπικών δεδομένων δεν ισχύουν για τα ανωνυμοποιημένα δεδομένα, καθώς δεν αποτελούν πλέον προσωπικά δεδομένα.

    

2. Ποιοι είμαστε;

   Παρακάτω θα βρείτε τα στοιχεία ταυτοποίησής μας:

   Όνομα	CHEEKY HAMSTER CRAFTS SRL
   Διεύθυνση	Οδός Lastarisului 26, Ισόγειο, Διαμέρισμα 1, Τομέας 1, Ταχυδρομικός κώδικας 012825, Βουκουρέστι, Ρουμανία
   Αριθμός Εμπορικού Μητρώου	J20/2501/5646005
   Αριθμός Φορολογικού Μητρώου (ΑΦΜ)	51397291
   E-mail	contact@happycandles.ro
   Τηλέφωνο	+40.774.040.590

   Σύμφωνα με την ισχύουσα νομοθεσία, η εταιρεία μας είναι υπεύθυνος επεξεργασίας προσωπικών δεδομένων και για να γίνεται η επεξεργασία των δεδομένων σας με ασφάλεια, καταβάλλουμε κάθε δυνατή προσπάθεια για την εφαρμογή εύλογων και κατάλληλων τεχνικών και οργανωτικών μέτρων για την προστασία των προσωπικών σας δεδομένων.

    

3. Ποιοι είστε;

   Σύμφωνα με τη νομοθεσία, Εσείς, το φυσικό πρόσωπο που είναι δικαιούχος των υπηρεσιών/προϊόντων μας, ο εκπρόσωπος ή ο υπεύθυνος επικοινωνίας μιας εταιρείας που είναι πελάτης ή δυνητικός πελάτης μας, ο επισκέπτης του ιστότοπου ή το πρόσωπο που έχει οποιουδήποτε είδους σχέση μαζί μας, είστε ένα "υποκείμενο των δεδομένων", δηλαδή ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Για να είμαστε απόλυτα διαφανείς σχετικά με την επεξεργασία δεδομένων και για να σας επιτρέψουμε να ασκήσετε εύκολα τα δικαιώματά σας ανά πάσα στιγμή, έχουμε εφαρμόσει μέτρα για τη διευκόλυνση της άσκησης των δικαιωμάτων σας που σχετίζονται με την επεξεργασία προσωπικών δεδομένων.

    

4. Εφαρμοσιμότητα της Πολιτικής

   Αυτή η Πολιτική Απορρήτου ισχύει για τη χρήση του ιστότοπου και των πλατφορμών επικοινωνίας που διαχειριζόμαστε ή διοικούμε εμείς (π.χ. η επίσημη σελίδα στο Facebook).

   Αυτή η Πολιτική Απορρήτου δεν καλύπτει άλλες εφαρμογές και ιστότοπους τρίτων στους οποίους ενδέχεται να φτάσετε ακολουθώντας συνδέσμους από τον ιστότοπό μας, και σας ενθαρρύνουμε να διαβάσετε την Πολιτική Απορρήτου σε οποιονδήποτε άλλο ιστότοπο ή/και εφαρμογή προτού παράσχετε οποιαδήποτε προσωπικά δεδομένα.

    

5. Καταγγελίες

   Για οποιοδήποτε πρόβλημα ή αβεβαιότητα σχετικά με την επεξεργασία προσωπικών δεδομένων, θα πρέπει να γνωρίζετε ότι μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή προσωπικών δεδομένων, αλλά παρακαλούμε πρώτα να μας στείλετε ένα αίτημα στη διεύθυνση που αναφέρεται σε αυτό το έγγραφο, και θα καταβάλουμε κάθε δυνατή προσπάθεια για να επιλύσουμε το αίτημά σας το συντομότερο δυνατό, φιλικά.

   Για τη Ρουμανία, τα στοιχεία επικοινωνίας είναι τα εξής:

   Όνομα	Εθνική Εποπτική Αρχή για την Επεξεργασία Προσωπικών Δεδομένων
   Διεύθυνση	Λεωφόρος General Gheorghe Magheru 28-30, Τομέας 1, Ταχυδρομικός κώδικας 010336, Βουκουρέστι, Ρουμανία
   Τηλέφωνο	+40.318.059.211 ή +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Σκοπός της Πολιτικής Απορρήτου

   Επεξεργαζόμαστε τα προσωπικά δεδομένα των Υποκειμένων των Δεδομένων σύμφωνα με τις ισχύουσες νομικές διατάξεις σχετικά με την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων εκείνων που περιέχονται στον GDPR.

   Αυτή η Πολιτική Απορρήτου στοχεύει στην ενημέρωση των Υποκειμένων των Δεδομένων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων από εμάς, συμπεριλαμβανομένων των κατηγοριών προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία, των σκοπών της επεξεργασίας και των δικαιωμάτων των Υποκειμένων των Δεδομένων.

   Διατηρούμε το δικαίωμα να τροποποιήσουμε αυτήν την Πολιτική Απορρήτου για να αντικατοπτρίζει νομοθετικές αλλαγές και την εξέλιξη των λειτουργιών επεξεργασίας προσωπικών δεδομένων μας. Οποιαδήποτε ουσιαστική τροποποίηση αυτής της Πολιτικής Απορρήτου θα κοινοποιείται στα Υποκείμενα των Δεδομένων μέσω e-mail ή με οποιοδήποτε άλλο μέσο επικοινωνίας που διασφαλίζει τη λήψη των πληροφοριών από τα Υποκείμενα των Δεδομένων.

    

7. Επεξεργασία προσωπικών δεδομένων

   Όταν περιηγείστε στον ιστότοπό μας και χρησιμοποιείτε τις υπηρεσίες/προϊόντα μας ή όταν επικοινωνείτε μαζί μας για οποιονδήποτε σκοπό και χρησιμοποιώντας οποιοδήποτε κανάλι επικοινωνίας, θα επεξεργαστούμε τα προσωπικά σας δεδομένα για να παρέχουμε τις υπηρεσίες, να βελτιώσουμε τις υπηρεσίες και την εμπειρία περιήγησης, να παρέχουμε βοήθεια και υποστήριξη, να αποτρέψουμε παραβιάσεις νομικών κανόνων ή να παρουσιάσουμε προϊόντα, υπηρεσίες και πληροφορίες που μπορεί να σας ενδιαφέρουν.

   1. Σκοποί, κατηγορίες προσωπικών δεδομένων και νομικές βάσεις επεξεργασίας που σχετίζονται με τη χρήση του ιστότοπου και την παραγγελία προϊόντων και υπηρεσιών μέσω του ιστότοπου

      Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα των Υποκειμένων των Δεδομένων για συμβατικούς, στατιστικούς σκοπούς, σκοπούς μάρκετινγκ και ασφάλειας, καθώς και για τη βελτίωση της εμπειρίας των Υποκειμένων των Δεδομένων.

      Οι σκοποί, οι κατηγορίες και οι νομικές βάσεις για την επεξεργασία των προσωπικών δεδομένων των Υποκειμένων των Δεδομένων αναλύονται στον παρακάτω πίνακα:

      Σκοπός επεξεργασίας	Κατηγορία προσωπικών δεδομένων	Νομική βάση επεξεργασίας
      Δημιουργία λογαριασμού πελάτη.	Όνομα, επώνυμο, διεύθυνση email, κωδικός πρόσβασης.	Εκτέλεση σύμβασης.
      Λήψη, επεξεργασία και παράδοση παραγγελθέντων προϊόντων και υπηρεσιών.	Όνομα, επώνυμο, διεύθυνση χρέωσης, διεύθυνση παράδοσης, διεύθυνση email, αριθμός τηλεφώνου, παραγγελθέντα προϊόντα και υπηρεσίες.	Εκτέλεση σύμβασης.
      Βελτίωση της εμπειρίας χρήσης του ιστότοπου από τα Υποκείμενα των Δεδομένων.	Ιστορικό παραγγελιών.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας αφορούν τη βελτίωση της εμπειρίας του χρήστη και τη διευκόλυνση των πωλήσεων.
      Ενεργοποίηση της λειτουργίας προαιρετικών τεχνικών στοιχείων του ιστότοπου.	Η τοποθεσία.	Συγκατάθεση.   Το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
      Πραγματοποίηση πληρωμών για προϊόντα και υπηρεσίες.	Επώνυμο, όνομα, αναγνωριστικό παραγγελίας, αναγνωριστικό συναλλαγής, πληρωμή που πραγματοποιήθηκε/δεν πραγματοποιήθηκε.   Πληροφορίες σχετικά με την κάρτα που χρησιμοποιούν οι χρήστες για την πραγματοποίηση πληρωμών δεν συλλέγονται, δεν είναι προσβάσιμες και δεν υποβάλλονται σε επεξεργασία με κανέναν άλλο τρόπο από τον Υπεύθυνο Επεξεργασίας. Αυτές οι πληροφορίες υποβάλλονται σε επεξεργασία αποκλειστικά από τους συνεργάτες του Υπευθύνου Επεξεργασίας που είναι εξουσιοδοτημένες οντότητες για την εκτέλεση συναλλαγών.	Εκτέλεση σύμβασης.
      Επιστροφή καταβληθέντων ποσών σε περίπτωση επιστροφής προϊόντων ή ακύρωσης της παραγγελίας για υπηρεσίες.	Επώνυμο, όνομα, αναγνωριστικό παραγγελίας, αναγνωριστικό συναλλαγής, λογαριασμός IBAN, τράπεζα στην οποία έχει ανοιχτεί ο λογαριασμός.	Εκτέλεση σύμβασης.
      Διασφάλιση της ορθής λειτουργίας, διατήρηση της ασφάλειας και συνεχής βελτίωση του ιστότοπου.	Διεύθυνση IP, ώρα και ημερομηνία πρόσβασης στον ιστότοπο, διάρκεια επίσκεψης, πρωτόκολλο (HTTP ή HTTPS), τύπος και έκδοση του προγράμματος περιήγησης στο διαδίκτυο.   Αυτά τα δεδομένα συλλέγονται μέσω cookies. Περισσότερες λεπτομέρειες σχετικά με τη χρήση των cookies μπορείτε να βρείτε στην Πολιτική Cookies.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας που σχετίζονται με τη διασφάλιση της βέλτιστης λειτουργίας του ιστότοπου, την πρόληψη της καταχρηστικής χρήσης και τη βελτίωση της εμπειρίας περιήγησης.
      Ανάλυση της συμπεριφοράς περιήγησης στον ιστότοπο, των τάσεων και κατανόηση του τρόπου χρήσης του ιστότοπου προκειμένου να δημιουργηθούν στατιστικά στοιχεία, να παρέχονται εξατομικευμένες προσφορές και προτάσεις.	Αυτά τα δεδομένα συλλέγονται μέσω cookies. Περισσότερες λεπτομέρειες σχετικά με τη χρήση των cookies μπορείτε να βρείτε στην Πολιτική Cookies.	Συγκατάθεση.   Το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
      Παροχή βοήθειας και υποστήριξης σχετικά με προϊόντα, υπηρεσίες και χρήση του ιστότοπου μέσω της φόρμας "Επικοινωνία".	Όνομα, διεύθυνση email, αριθμός τηλεφώνου, αναγνωριστικό παραγγελίας, προσωπικά δεδομένα που περιέχονται στο απεσταλμένο μήνυμα.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας αφορούν τη διατήρηση της σχέσης με τα Υποκείμενα των Δεδομένων και την επίλυση αιτημάτων ή καταγγελιών.
      Παροχή βοήθειας και υποστήριξης σχετικά με προϊόντα, υπηρεσίες και χρήση του ιστότοπου μέσω τηλεφώνου.	Όνομα, αριθμός τηλεφώνου, φωνή, αναγνωριστικό παραγγελίας, προσωπικά δεδομένα που περιέχονται στο απεσταλμένο μήνυμα.	Συγκατάθεση.   Το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
      Επεξεργασία του αιτήματος εγγραφής στο ενημερωτικό δελτίο (newsletter) και αποστολή εμπορικών επικοινωνιών (μάρκετινγκ).	Όνομα, διεύθυνση email.	Συγκατάθεση.   Το Υποκείμενο των Δεδομένων έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
      Διαχείριση και δημοσίευση στον ιστότοπο των κριτικών που γράφτηκαν από τα Υποκείμενα των Δεδομένων.	Όνομα και επώνυμο, διεύθυνση email, διάρκεια χρήσης του προϊόντος, βαθμολογίες που δόθηκαν για προϊόντα ή υπηρεσίες και περιεχόμενο της κριτικής.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας που σχετίζονται με την προώθηση της ποιότητας των υπηρεσιών του και τη διευκόλυνση των πωλήσεων.
      Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ενώπιον δημόσιων αρχών ή δικαστηρίων.	Όνομα, διεύθυνση, διεύθυνση e-mail, διεύθυνση IP, ώρα και ημερομηνία πρόσβασης στον ιστότοπο, διάρκεια της επίσκεψης, πρωτόκολλο (HTTP ή HTTPS), τύπος και έκδοση του προγράμματος περιήγησης στο διαδίκτυο, κατηγορίες προσωπικών δεδομένων που σχετίζονται με την τοποθέτηση, την πληρωμή και την παράδοση παραγγελιών, και κατηγορίες προσωπικών δεδομένων που σχετίζονται με την αλληλογραφία μεταξύ του Υποκειμένου των Δεδομένων και του Υπευθύνου Επεξεργασίας.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας που σχετίζονται με τη θεμελίωση, άσκηση ή υποστήριξη των δικαιωμάτων του.
      Διασφάλιση της καταγραφής του γεγονότος ότι το Υποκείμενο των Δεδομένων έχει ενημερωθεί για τους σκοπούς και τα όρια χρήσης των υπηρεσιών, τους Όρους και Προϋποθέσεις, την εκτέλεση των υπηρεσιών και τους σχετικούς κινδύνους, καθώς και καταγραφή της επιλογής του Υποκειμένου των Δεδομένων σχετικά με τη χρήση cookies, τη λήψη επικοινωνιών μάρκετινγκ και άλλων τύπων συγκατάθεσης που εκφράστηκαν ή απορρίφθηκαν.	Η αποδοχή ή η άρνηση του Υποκειμένου των Δεδομένων, διεύθυνση IP, ώρα και ημερομηνία πρόσβασης στον ιστότοπο, διάρκεια της επίσκεψης, πρωτόκολλο (HTTP ή HTTPS), τύπος και έκδοση του προγράμματος περιήγησης στο διαδίκτυο.	Τα έννομα συμφέροντα του Υπευθύνου Επεξεργασίας που σχετίζονται με τη θεμελίωση, άσκηση ή υποστήριξη των δικαιωμάτων του.
      Εκπλήρωση των νομικών υποχρεώσεων του Υπευθύνου Επεξεργασίας, συμπεριλαμβανομένων εκείνων που επιβάλλονται από τη χρηματοοικονομική και λογιστική νομοθεσία, τη νομοθεσία για την προστασία των καταναλωτών και τον GDPR.		Νομική υποχρέωση.

      Επίσης, προσωπικά δεδομένα ενδέχεται να συλλεχθούν και να υποβληθούν σε επεξεργασία από την εταιρεία μας εάν η παραγγελία υποβληθεί με μέσα άλλα εκτός του ιστότοπου (για παράδειγμα, μέσω τηλεφώνου, WhatsApp, κοινωνικών δικτύων), για την εκτέλεση της παραγγελίας. Σε αυτές τις περιπτώσεις, θα επεξεργαστούμε τα προσωπικά δεδομένα που παρέχονται από τα Υποκείμενα των Δεδομένων στα μηνύματα που αποστέλλονται μέσω αυτών των καναλιών επικοινωνίας, τα δεδομένα ταυτοποίησης του λογαριασμού του Υποκειμένου των Δεδομένων που σχετίζονται με το αντίστοιχο κανάλι επικοινωνίας, καθώς και το όνομα, το επώνυμο, τη διεύθυνση χρέωσης, τη διεύθυνση παράδοσης, τη διεύθυνση e-mail, τον αριθμό τηλεφώνου, τα παραγγελθέντα προϊόντα και υπηρεσίες. Αυτά τα δεδομένα θα υποβληθούν σε επεξεργασία αποκλειστικά για τον σκοπό της εκτέλεσης της σύμβασης και δεν θα χρησιμοποιηθούν για σκοπούς άλλους από αυτούς που περιγράφονται σε αυτό το έγγραφο.

       

   2. Επεξεργασία δεδομένων στα κοινωνικά δίκτυα

      Αυτή η Πολιτική Απορρήτου ισχύει για την επεξεργασία προσωπικών δεδομένων από τον Υπεύθυνο Επεξεργασίας μέσω των επίσημων σελίδων του Υπευθύνου Επεξεργασίας στο Facebook, το Instagram, καθώς και άλλων επίσημων σελίδων που διαχειρίζεται ο Υπεύθυνος Επεξεργασίας.

      Ο υπεύθυνος επεξεργασίας είναι ο διαχειριστής των επίσημων σελίδων και κοινοτήτων Happy Candles ("σελίδες Happy Candles") και ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων που υποβάλλονται σε επεξεργασία μέσω αυτών των σελίδων. Ταυτόχρονα, το Facebook είναι ο υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων, για παράδειγμα, σε σχέση με τη μεταφορά δεδομένων σε άλλες χώρες.

      Σε ορισμένες περιπτώσεις, ο Υπεύθυνος Επεξεργασίας και το Facebook/Instagram μοιράζονται υποχρεώσεις όσον αφορά τα δεδομένα σας και είναι από κοινού υπεύθυνοι επεξεργασίας (π.χ. στατιστικά δεδομένα που διατίθενται στον Υπεύθυνο Επεξεργασίας από το Facebook/Instagram, τα οποία συλλέγονται μετά την αλληλεπίδρασή σας με τις σελίδες Happy Candles). Για αυτές τις περιπτώσεις, μπορείτε να επικοινωνήσετε μαζί μας για να μάθετε περισσότερες λεπτομέρειες σχετικά με τον τρόπο με τον οποίο εμείς και το Facebook/Instagram επεξεργαζόμαστε τα προσωπικά σας δεδομένα.

       

   3. Ποια προσωπικά δεδομένα επεξεργαζόμαστε;
      1. Όταν επισκέπτεστε τις σελίδες Happy Candles, ενδέχεται να επεξεργαστούμε τα ακόλουθα δεδομένα:
         • εάν κάνετε like/κοινοποίηση ή αφήσετε ένα σχόλιο στις αναρτήσεις μας, έχουμε πρόσβαση στο δημόσιο προφίλ σας (όνομα, επώνυμο, φωτογραφίες και άλλες λεπτομέρειες του δημόσιου προφίλ), καθώς και στο περιεχόμενο του σχολίου.
         • Εάν μας στείλετε ένα προσωπικό μήνυμα, έχουμε πρόσβαση στο δημόσιο προφίλ σας, καθώς και στο περιεχόμενο του απεσταλμένου μηνύματος. Για παράδειγμα, ενδέχεται να ζητήσουμε τον προσωπικό σας αριθμό τηλεφώνου ή τη διεύθυνση email για να διαχειριστούμε το αίτημά σας ή για να επικυρώσουμε τους νικητές ορισμένων διαγωνισμών.
         • εάν είστε άτομο που λαμβάνει ετικέτα (tag) από έναν φίλο στην ανάρτηση ενός διαγωνισμού/κλήρωσης που διοργανώνεται σε μία από τις σελίδες Happy Candles, θα έχουμε πρόσβαση στο όνομα και το επώνυμό σας και στο δημόσιο προφίλ σας.
      2. Κοινοποίηση περιεχομένου. Κατά κανόνα, τα Stories που δημοσιεύονται στη σελίδα του Instagram μεταφέρονται αυτόματα στην επίσημη σελίδα του Facebook.

      Ταυτόχρονα, ενδέχεται να κοινοποιήσουμε περιεχόμενο από σελίδες συνεργατών (π.χ. σελίδες influencer ή οντοτήτων) ή σελίδες ακολούθων στις σελίδες μας. Για παράδειγμα, ενδέχεται να κοινοποιήσουμε ένα Story στο οποίο έχουμε προστεθεί με ετικέτα (tag) από έναν influencer ή ακόλουθο, ενδέχεται να κοινοποιήσουμε μια ανάρτηση ενός influencer ή συνεργάτη στην οποία έχετε σχολιάσει, έχετε προστεθεί με ετικέτα ή στην οποία εμφανίζεται η εικόνα/φωνή σας, ή ενδέχεται να αναδημοσιεύσουμε/κοινοποιήσουμε μια δική σας ανάρτηση στην οποία εμφανίζεται η εικόνα/φωνή σας και το δημόσιο προφίλ σας.

      1. Όταν οι χρήστες του Facebook/Instagram αλληλεπιδρούν με τις σελίδες Happy Candles, το Facebook μας παρέχει γενικά στατιστικά στοιχεία σχετικά με τις ενέργειες των χρηστών. Για παράδειγμα, αριθμός προβολών σελίδας, αριθμός κλικ σε μια ανάρτηση και αριθμός αλληλεπιδράσεων με το περιεχόμενο της σελίδας (like, κοινοποίηση, σχόλιο κ.λπ.). Αυτά τα στατιστικά στοιχεία είναι ανωνυμοποιημένα και η Happy Candles δεν μπορεί να σας ταυτοποιήσει βάσει αυτών.
      2. Όταν εξατομικεύουμε διαφημιστικές καμπάνιες στο Facebook/Instagram, ορίζουμε κατηγορίες ενδιαφερόντων που ενδέχεται να περιλαμβάνουν εσάς. Το Facebook χρησιμοποιεί προκαθορισμένες κατηγορίες ατόμων και εμφανίζει τη διαφήμισή μας σε άτομα που ανήκουν στην κατηγορία που υποδεικνύουμε.

      Επεξεργαζόμαστε τα δεδομένα σας με σκοπό την προώθηση της επωνυμίας Happy Candles, των προϊόντων, των υπηρεσιών ή ορισμένων δημόσιων εκδηλώσεων ή φιλανθρωπικών δράσεων στις οποίες η Happy Candles είναι διοργανωτής ή συνεργάτης, για να απαντάμε σε δημόσια ή ιδιωτικά μηνύματα, να αναλύουμε στατιστικά στοιχεία σχετικά με το κοινό των σελίδων μας και να εξατομικεύουμε το κοινό των αναρτήσεων ή των διαφημιστικών καμπανιών.

      Σημειώνουμε ότι η παροχή δεδομένων δεν είναι υποχρεωτική, αλλά το Facebook ή άλλοι πάροχοι μέσων κοινωνικής δικτύωσης λειτουργούν με ομοιόμορφο τρόπο για όλες τις σελίδες και όλους τους χρήστες, επομένως εάν αλληλεπιδράσετε με τις σελίδες μας, θα έχουμε αυτόματα πρόσβαση σε ορισμένα δεδομένα σχετικά με εσάς, όπως φαίνεται παραπάνω.

       

   4. Επεξεργασία δεδομένων τρίτων

      Εάν ζητηθεί η παράδοση προϊόντων ή υπηρεσιών σε τρίτο πρόσωπο διαφορετικό από τον επισκέπτη ή τον εγγεγραμμένο χρήστη, ο τελευταίος αναλαμβάνει να ενημερώσει το τρίτο πρόσωπο για αυτήν την Πολιτική Απορρήτου και να λάβει τη συγκατάθεση του τρίτου προσώπου για την παροχή των προσωπικών του δεδομένων στον Υπεύθυνο Επεξεργασίας. Ο χρήστης αναγνωρίζει ότι θα είναι πλήρως υπεύθυνος για την ενημέρωση και τη λήψη της πλήρους συγκατάθεσης του προσώπου που ορίζει ως παραλήπτη.

    

8. Διαχείριση επικοινωνιών μάρκετινγκ

   Όσον αφορά τις επικοινωνίες μάρκετινγκ μας, αποδίδουμε μεγάλη σημασία στα μηνύματα που σας στέλνουμε. Οι επικοινωνίες μάρκετινγκ μας ενδέχεται να περιέχουν πληροφορίες σχετικά με τα προϊόντα, τις υπηρεσίες, τις προσφορές, τις εκπτώσεις και τις εκδηλώσεις του Υπευθύνου Επεξεργασίας, να συλλέγουν σχόλια ή να ζητούν απόψεις και κριτικές σχετικά με τα προϊόντα και τις υπηρεσίες του Υπευθύνου Επεξεργασίας.

   Θα σας στέλνουμε τέτοιες επικοινωνίες μάρκετινγκ μόνο εάν έχετε συναινέσει στη λήψη επικοινωνιών μάρκετινγκ. Έχετε τη δυνατότητα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

    

9. Περίοδος αποθήκευσης προσωπικών δεδομένων

   Τα δεδομένα του χρήστη του ιστότοπου θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας έως ότου εκπληρωθούν οι νόμιμοι σκοποί που παρουσιάζονται στις παραπάνω ενότητες της Πολιτικής.

   Έτσι, τα δεδομένα του χρήστη που είναι εγγεγραμμένος στον ιστότοπο θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας μέχρι να ζητήσει τη διαγραφή του λογαριασμού του ή, για οποιαδήποτε επεξεργασία των δεδομένων του βάσει της συγκατάθεσής του, μέχρι να δηλώσει την ανάκληση της συγκατάθεσης για τον σκοπό της παροχής των υπηρεσιών της Εταιρείας. Εάν οι σκοποί για τους οποίους υποβλήθηκαν σε επεξεργασία οι αντίστοιχες κατηγορίες προσωπικών δεδομένων εκπληρωθούν νωρίτερα από τις στιγμές που αναφέρονται παραπάνω, ο Υπεύθυνος Επεξεργασίας θα σταματήσει την επεξεργασία των αντίστοιχων κατηγοριών δεδομένων με την εκπλήρωση των σκοπών επεξεργασίας.

   Ωστόσο, τα προσωπικά δεδομένα που σχετίζονται με συναλλαγές με τον Υπεύθυνο Επεξεργασίας, καθώς και οι πληροφορίες, η συγκατάθεση και η ανάκληση της συγκατάθεσης του μέλους σχετικά με την επεξεργασία των δεδομένων του θα υποβάλλονται σε επεξεργασία για περίοδο 3 ετών από τη λήξη της συμβατικής σχέσης μεταξύ των μερών, προκειμένου να παρέχεται απόδειξη της νομιμότητας της επεξεργασίας των δεδομένων του από τον Υπεύθυνο Επεξεργασίας και να προστατεύονται τα νόμιμα δικαιώματα των μερών.

   Σας ενημερώνουμε ότι δεν συλλέγουμε Ειδικές Κατηγορίες Προσωπικών Δεδομένων για εσάς (αυτό περιλαμβάνει δεδομένα σχετικά με τη φυλετική ή εθνοτική καταγωγή, τις πολιτικές απόψεις, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστικές οργανώσεις και την επεξεργασία γενετικών δεδομένων, βιομετρικών δεδομένων για τη μοναδική ταυτοποίησή σας, δεδομένων που αφορούν την υγεία ή δεδομένων που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό σας ή πληροφοριών σχετικά με ποινικές καταδίκες και αδικήματα.

    

10. Τι συμβαίνει εάν δεν μας παρέχετε τα δεδομένα σας;

    Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται μόνο εκείνα τα προσωπικά δεδομένα που είναι απαραίτητα για την εκπλήρωση των νόμιμων σκοπών που παρουσιάζονται παραπάνω. Έτσι, ζητείται από τα Υποκείμενα των Δεδομένων να παρέχουν τα προσωπικά δεδομένα που είναι απαραίτητα για τη βέλτιστη ανάπτυξη των σχέσεων μεταξύ αυτών και του Υπευθύνου Επεξεργασίας.

    Σε περίπτωση άρνησης παροχής των προσωπικών δεδομένων που αναφέρονται παραπάνω, ο Υπεύθυνος Επεξεργασίας δεν θα είναι σε θέση να παρέχει τις υπηρεσίες ή να διασφαλίσει την κατάλληλη ποιότητα των υπηρεσιών.

    Τα παραπάνω δεν ισχύουν για προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας βάσει της συγκατάθεσης των Υποκειμένων των Δεδομένων. Η συγκατάθεση μπορεί να εκφραστεί ελεύθερα από τα Υποκείμενα των Δεδομένων και η άρνηση/ανάκληση της συγκατάθεσης δεν θα δημιουργήσει αρνητικές συνέπειες για τα Υποκείμενα των Δεδομένων.

     

11. Αποκάλυψη προσωπικών δεδομένων και μεταφορές δεδομένων

    Σας ενημερώνουμε ότι ενδέχεται να αποκαλύψουμε τα δεδομένα σας, σύμφωνα με την ισχύουσα νομοθεσία, σε επιχειρηματικούς συνεργάτες ή άλλα τρίτα μέρη. Καταβάλλουμε συνεχώς εύλογες προσπάθειες για να διασφαλίσουμε ότι αυτά τα τρίτα μέρη έχουν εφαρμόσει κατάλληλα μέτρα προστασίας και ασφάλειας. Έχουμε συμβατικές ρήτρες με αυτά τα τρίτα μέρη, ώστε τα δεδομένα σας να προστατεύονται. Σε αυτές τις περιπτώσεις, θα διασφαλίσουμε ότι οποιαδήποτε μεταφορά είναι νόμιμη σύμφωνα με το νόμο.

    Αυτοί οι τρίτοι συνεργάτες περιλαμβάνουν:

    • τους παρόχους τεχνικών υπηρεσιών με τους οποίους συνεργάζεται ο Υπεύθυνος Επεξεργασίας και με τους οποίους ο Υπεύθυνος Επεξεργασίας έχει συνάψει συμβάσεις, συμπεριλαμβανομένων:
      • παρόχων δημιουργίας, ανάπτυξης και παροχής ιστότοπων και τομέων ιστού (web domains)
      • παρόχων υπηρεσιών αποθήκευσης στο cloud
      • παρόχων υπηρεσιών συντήρησης και τεχνικής υποστήριξης
      • παρόχων υπηρεσιών ηλεκτρονικών επικοινωνιών
      • άλλων κατηγοριών παρόχων τεχνολογικών υπηρεσιών
    • πλατφόρμες εφοδιαστικής (logistics) και ενσωμάτωσης τιμολόγησης, οι οποίες λαμβάνουν παραγγελίες και διευκολύνουν την επιλογή υπηρεσιών παράδοσης ή την έκδοση φορολογικών εγγράφων.
    • παρόχους υπηρεσιών πληρωμών.
    • δημόσιες αρχές και δικαστήρια.
    • παρόχους υπηρεσιών νομικής συνδρομής.
    • οντότητες συνεργατών που παρέχουν υπηρεσίες μάρκετινγκ.

    Η διαβίβαση δεδομένων σε αυτούς τους συνεργάτες γίνεται αυστηρά για τους σκοπούς της εκτέλεσης παραγγελιών και άλλους σκοπούς που αναφέρονται ρητά στην παρούσα Πολιτική, βάσει των συμβάσεων που έχουν συναφθεί μαζί τους, σύμφωνα με τις απαιτήσεις του GDPR.

    Ενδέχεται επίσης να διαβιβάσουμε τα δεδομένα σε άλλα μέρη με τη συγκατάθεσή σας ή σύμφωνα με τις οδηγίες σας, για παράδειγμα, εάν ασκήσετε αίτημα φορητότητας ή σε εξουσιοδοτημένους κρατικούς φορείς, βάσει και εντός των ορίων των νομικών διατάξεων και λόγω ρητά διατυπωμένων αιτημάτων.

    Η μεταφορά προσωπικών δεδομένων σε τρίτη χώρα μπορεί να πραγματοποιηθεί μόνο εάν η χώρα στην οποία προορίζεται η μεταφορά διασφαλίζει επαρκές επίπεδο προστασίας.

    Η μεταφορά δεδομένων σε χώρα της οποίας η νομοθεσία δεν παρέχει επίπεδο προστασίας τουλάχιστον ίσο με αυτό που προσφέρει ο Γενικός Κανονισμός για την Προστασία Δεδομένων είναι δυνατή μόνο εάν υπάρχουν επαρκείς εγγυήσεις σχετικά με την προστασία των θεμελιωδών δικαιωμάτων των Υποκειμένων των Δεδομένων. Αυτές οι εγγυήσεις θα καθοριστούν από εμάς μέσω συμβάσεων που συνάπτονται με τους προμηθευτές/παρόχους υπηρεσιών στους οποίους θα μεταφερθούν τα προσωπικά σας δεδομένα.

    Κάθε φορά που μεταφέρουμε τα προσωπικά σας δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, θα διασφαλίζουμε ότι υπάρχει παρόμοιο επίπεδο προστασίας μέσω μίας από τις ακόλουθες διασφαλίσεις:

    • Θα μεταφέρουμε τα προσωπικά σας δεδομένα σε χώρες όπου έχει αποδειχθεί από την Ευρωπαϊκή Επιτροπή ότι παρέχουν επαρκές επίπεδο ασφάλειας για τα προσωπικά δεδομένα.
    • Όταν χρησιμοποιούμε ορισμένους παρόχους υπηρεσιών, θα μπορούμε να χρησιμοποιούμε ορισμένα μοντέλα συμβάσεων που παρέχονται και εγκρίνονται από την Ευρωπαϊκή Επιτροπή και τα οποία παρέχουν στα προσωπικά δεδομένα την ίδια προστασία που έχουν στην Ευρώπη.

    Για να λάβουν λεπτομέρειες σχετικά με τη μεταφορά προσωπικών δεδομένων, συμπεριλαμβανομένης της λήψης αντιγράφου των διασφαλίσεων μεταφοράς που εφαρμόζει ο Υπεύθυνος Επεξεργασίας, τα Υποκείμενα των Δεδομένων μπορούν να επικοινωνήσουν με τον Υπεύθυνο Επεξεργασίας μέσω των στοιχείων επικοινωνίας που παρέχονται σε αυτήν την Πολιτική.

     

12. Η ύπαρξη αυτοματοποιημένης διαδικασίας λήψης αποφάσεων

    Ο Υπεύθυνος Επεξεργασίας δεν λαμβάνει αποφάσεις αποκλειστικά βάσει αυτοματοποιημένων διαδικασιών, αποφάσεις που θα παρήγαγαν σημαντικά αρνητικά νομικά αποτελέσματα ή που θα επηρέαζαν ομοίως σημαντικά τα Υποκείμενα των Δεδομένων.

     

13. Ασφάλεια δεδομένων

    Κατανοούμε πόσο σημαντική είναι η ασφάλεια των προσωπικών δεδομένων και λαμβάνουμε τα απαραίτητα μέτρα για την προστασία των πελατών μας και άλλων ατόμων των οποίων τα δεδομένα επεξεργαζόμαστε, από μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα, καθώς και από μη εξουσιοδοτημένη τροποποίηση, αποκάλυψη ή καταστροφή των δεδομένων που επεξεργαζόμαστε κατά τη διάρκεια των καθημερινών μας δραστηριοτήων.

    Έχουμε εφαρμόσει τα ακόλουθα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών δεδομένων:

    Ειδικές πολιτικές	Υιοθετούμε και αναθεωρούμε συνεχώς εσωτερικές πρακτικές και πολιτικές επεξεργασίας προσωπικών δεδομένων (συμπεριλαμβανομένων φυσικών και ηλεκτρονικών μέτρων ασφαλείας) για την προστασία των συστημάτων μας από πιθανή μη εξουσιοδοτημένη πρόσβαση ή άλλες πιθανές απειλές για την ασφάλειά τους. Αυτές οι πολιτικές υπόκεινται σε συνεχείς ελέγχους για να διασφαλιστεί ότι συμμορφωνόμαστε με τις νομικές απαιτήσεις και ότι τα συστήματα λειτουργούν επαρκώς.
    Ελαχιστοποίηση δεδομένων	Διασφαλίζουμε ότι τα προσωπικά σας δεδομένα που επεξεργαζόμαστε περιορίζονται σε ό,τι είναι απαραίτητο, κατάλληλο και σχετικό για τους σκοπούς που αναφέρονται στην παρούσα Πολιτική.
    Περιορισμός πρόσβασης στα δεδομένα	Προσπαθούμε να περιορίσουμε την πρόσβαση στα προσωπικά δεδομένα που επεξεργαζόμαστε στο ελάχιστο απαραίτητο: υπαλλήλους, συνεργάτες και άλλα άτομα που πρέπει να έχουν πρόσβαση σε αυτά τα δεδομένα για να τα επεξεργαστούν και να εκτελέσουν μια υπηρεσία. Οι συνεργάτες μας υπόκεινται σε αυστηρές υποχρεώσεις εμπιστευτικότητας (είτε βάσει σύμβασης είτε βάσει νόμου).
    Ειδικά τεχνικά μέτρα	Χρησιμοποιούμε τεχνολογίες που διασφαλίζουν την ασφάλεια των πελατών μας, προσπαθώντας πάντα να εφαρμόζουμε τις βέλτιστες λύσεις για την προστασία των δεδομένων. Πραγματοποιούμε επίσης περιοδικά αντίγραφα ασφαλείας (back-ups) δεδομένων για να μπορούμε να τα ανακτήσουμε σε περίπτωση πιθανού περιστατικού και έχουμε εφαρμόσει διαδικασίες περιοδικού ελέγχου (audit) σχετικά με την ασφάλεια του χρησιμοποιούμενου εξοπλισμού. Ωστόσο, κανένας ιστότοπος, καμία εφαρμογή και καμία σύνδεση στο διαδίκτυο δεν είναι απολύτως ασφαλής και απρόσβλητη.
    Διασφάλιση της ακρίβειας των δεδομένων σας	Μερικές φορές ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ακρίβεια ή την επικαιρότητα των δεδομένων σας για να διασφαλίσουμε ότι αντικατοπτρίζουν την πραγματικότητα.
    Εκπαίδευση προσωπικού	Εκπαιδεύουμε και δοκιμάζουμε συνεχώς τους υπαλλήλους και τους συνεργάτες μας σχετικά με τη νομοθεσία και τις βέλτιστες πρακτικές στον τομέα της επεξεργασίας προσωπικών δεδομένων.
    Ανωνυμοποίηση δεδομένων	Όπου μπορούμε, προσπαθούμε όσο το δυνατόν περισσότερο να ανωνυμοποιούμε/ψευδωνυμοποιούμε τα προσωπικά δεδομένα που επεξεργαζόμαστε, έτσι ώστε να μην μπορούμε πλέον να ταυτοποιήσουμε τα άτομα στα οποία αναφέρονται.

    Ωστόσο, αν και καταβάλλουμε συνεχείς προσπάθειες για να διασφαλίσουμε την ασφάλεια των δεδομένων που μας εμπιστεύεστε, ενδέχεται επίσης να αντιμετωπίσουμε λιγότερο ευτυχή γεγονότα και να έχουμε περιστατικά/παραβιάσεις ασφαλείας. Σε αυτές τις περιπτώσεις, θα ακολουθήσουμε αυστηρά τη διαδικασία αναφοράς και ειδοποίησης περιστατικών ασφαλείας και θα λάβουμε όλα τα απαραίτητα μέτρα για να επαναφέρουμε την κατάσταση στο φυσιολογικό το συντομότερο δυνατό.

     

14. Τα δικαιώματά σας - ερωτήσεις, αιτήματα και άσκηση δικαιωμάτων

    Για οποιαδήποτε άλλη πληροφορία σχετικά με τα δεδομένα του, καθώς και την επεξεργασία και προστασία τους, κάθε ενδιαφερόμενο πρόσωπο μπορεί να επικοινωνήσει με τον υπεύθυνο προστασίας δεδομένων της Cheeky Hamster Crafts SRL (data protection officer) στη διεύθυνση e-mail contact@happycandles.ro και στον αριθμό τηλεφώνου +40.774.040.590.

    Τα δικαιώματά σας βάσει του Κανονισμού GDPR είναι τα εξής:

    Το δικαίωμα ενημέρωσης σχετικά με την επεξεργασία των δεδομένων σας.
    Δικαίωμα πρόσβασης στα δεδομένα	Έχετε το δικαίωμα να λάβετε επιβεβαίωση από εμάς για το κατά πόσον ή όχι τα προσωπικά δεδομένα που σας αφορούν υφίστανται επεξεργασία και, εάν ναι, πρόσβαση στα δεδομένα και τις πληροφορίες που προβλέπονται στο άρθρο 15 παράγραφος 1 του GDPR.
    Το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων	Έχετε το δικαίωμα να ζητήσετε από εμάς, χωρίς αδικαιολόγητη καθυστέρηση, τη διόρθωση ανακριβών προσωπικών δεδομένων που σας αφορούν.
    Δικαίωμα διαγραφής ("δικαίωμα στη λήθη")	Στις περιπτώσεις που προβλέπονται στο άρθρο 17 του GDPR, έχετε το δικαίωμα να ζητήσετε και να επιτύχετε τη διαγραφή προσωπικών δεδομένων.
    Δικαίωμα περιορισμού της επεξεργασίας	Στις περιπτώσεις που προβλέπονται στο άρθρο 18 του GDPR, έχετε το δικαίωμα να ζητήσετε και να επιτύχετε τον περιορισμό της επεξεργασίας.
    Το δικαίωμα διαβίβασης των δεδομένων που έχουμε για εσάς σε άλλον υπεύθυνο επεξεργασίας ("δικαίωμα στη φορητότητα").	Έχετε το δικαίωμα να λάβετε τα δεδομένα σε δομημένο μορφότυπο και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
    Το δικαίωμα εναντίωσης στην επεξεργασία δεδομένων	Στις περιπτώσεις που προβλέπονται στο άρθρο 21 του GDPR, έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων σας.
    Το δικαίωμα να μην υπόκεισθε σε απόφαση που λαμβάνεται αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο.
    Το δικαίωμα προσφυγής στη δικαιοσύνη για την υπεράσπιση των δικαιωμάτων και των συμφερόντων σας.

    Λάβετε υπόψη ότι τα δικαιώματα που αναφέρονται παραπάνω δεν είναι απόλυτα. Υπάρχουν εξαιρέσεις, επομένως κάθε αίτημα που λαμβάνεται θα αναλύεται για να αποφασιστεί εάν είναι βάσιμο ή όχι. Στο βαθμό που το αίτημα είναι βάσιμο, θα διευκολύνουμε την άσκηση των δικαιωμάτων σας, και εάν το αίτημα είναι αβάσιμο, θα το απορρίψουμε, αλλά θα σας ενημερώσουμε για τους λόγους της άρνησης και για τα δικαιώματά σας να υποβάλετε καταγγελία στην Εποπτική Αρχή και να προσφύγετε στη δικαιοσύνη.

    Θα προσπαθήσουμε επίσης να απαντήσουμε στο αίτημά σας εντός 30 (τριάντα) ημερών. Ωστόσο, αυτή η περίοδος μπορεί να παραταθεί ανάλογα με διάφορες πτυχές, όπως η πολυπλοκότητα του αιτήματος, ο μεγάλος αριθμός αιτημάτων που λαμβάνονται ή η αδυναμία ταυτοποίησής σας εντός εύλογου χρονικού διαστήματος. Εάν, παρά τις καλύτερες προσπάθειές μας, δεν είμαστε σε θέση να σας ταυτοποιήσουμε και δεν μας παρέχετε πρόσθετες πληροφορίες που θα μας επιτρέψουν να σας ταυτοποιήσουμε, δεν είμαστε υποχρεωμένοι να συμμορφωθούμε με το αίτημα.

     

15. Ενημερώσεις Πολιτικής Απορρήτου

    Ενδέχεται να ενημερώνουμε περιστασιακά την Πολιτική Απορρήτου και θα σας ειδοποιούμε μέσω του Ιστότοπου ή μέσω email για την πιο πρόσφατη έκδοση. Όλες οι ενημερώσεις και οι αλλαγές σε αυτό το έγγραφο ισχύουν αμέσως μετά την ειδοποίηση, την οποία θα κάνουμε με ανάρτηση στον Ιστότοπο ή/και μέσω email. Ακόμα κι αν δεν λάβετε ειδοποίηση, σας ενθαρρύνουμε να αποκτάτε πρόσβαση και να διαβάζετε την Πολιτική Απορρήτου περιοδικά για να ενημερώνεστε για τις πιο πρόσφατες εκδόσεις.

    Η Πολιτική Απορρήτου ενημερώθηκε στις 15.02.2026 (δεκάτη πέμπτη Φεβρουαρίου 2026).