Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

ΕΙΣΑΓΩΓΗ

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα διέπει την πρόσβαση και τη χρήση του Δικτυακού Τόπου και του Ηλεκτρονικού Καταστήματος kikocosmetics.gr.

Το kikocosmetics.gr είναι ο «Δικτυακός τόπος» και το «Ηλεκτρονικό Κατάστημα» έκθεσης και διάθεσης καλλυντικών μέσω του Διαδικτύου, το οποίο διαχειρίζεται και συντηρεί η ελληνική ανώνυμη εταιρεία με την επωνυμία «SLF GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΜΠΟΡΙΑΣ ΚΑΛΛΥΝΤΙΚΩΝ», που εδρεύει στον Άλιμο, Αττικής (Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55), στην Ελλάδα (ΑΦΜ: 801229297 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ, Αριθμός ΓΕΜΗ 152242801000, Email: [email protected]) (εφεξής η «Εταιρεία»), μέλος του ομίλου εταιρειών της «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (έδρα: Λ. Ποσειδώνος 77, Άλιμος, Αττικής, Τ.Κ. 17455, ΑΦΜ: 800907275, αρ. ΓΕΜΗ: 144651701000, Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ) κατά την έννοια του άρθρου 31 Ν. 4308/2014 (εφεξής ο «Όμιλος» και η μητρική εταιρεία «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ»).

Η παρούσα Πολιτική εκδίδεται βάσει των άρθρων 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (GDPR), ως πληροφορία προς τα υποκείμενα δεδομένων σχετικά με την επεξεργασία των προσωπικών τους δεδομένων από την Εταιρεία.

Για ορισμένες πράξεις επεξεργασίας, ιδίως όσες αφορούν τη συμμετοχή σας σε ενιαίες δράσεις/υποδομές του Ομίλου (ενδεικτικά: ενιαίες εμπορικές επικοινωνίες/καμπάνιες σε επίπεδο Ομίλου και/ή κοινές υποδομές διαχείρισης πελατών), η Εταιρεία και η «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ» ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 GDPR.

Για τις λοιπές επεξεργασίες που αφορούν αποκλειστικά την εκτέλεση παραγγελιών μέσω του kikocosmetics.gr (π.χ. checkout, πληρωμές, τιμολόγηση, αποστολή/παράδοση, επιστροφές), η Εταιρεία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.

Οποιοδήποτε φυσικό πρόσωπο επισκέπτεται τις σελίδες του Ιστότοπου ή κάνει χρήση των υπηρεσιών αναφέρεται ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο».

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Γενικών Όρων Χρήσης και των Γενικών Όρων Συναλλαγών του kikocosmetics.gr.

Η Εταιρεία δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική, χωρίς προηγούμενη ειδοποίηση, αναρτώντας την τροποποιημένη έκδοση στον Ιστότοπο.

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασηίας Δεδομένων (DPO) στη διεύθυνση: [email protected] ή με φυσικό ταχυδρομείο στη διεύθυνση της έδρας της Εταιρείας.

Οι υπηρεσίες του Ιστότοπου δεν απευθύνονται σε ανηλίκους κάτω των 15 ετών και η Εταιρεία δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων χωρίς την απαιτούμενη γονική συναίνεση.

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας.

Ενδέχεται να χρησιμοποιούνται αυτοματοποιημένα εργαλεία πρόληψης απάτης για σκοπούς ασφάλειας συναλλαγών.

ΥΠΕΥΘΥΝΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Α. Αυτοτελής Υπεύθυνος Επεξεργασίας

SLF GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΜΠΟΡΙΑΣ ΚΑΛΛΥΝΤΙΚΩΝ
Λεωφόρος Ποσειδώνος 77, Άλιμος, Αττικής, Τ.Κ. 174 55
ΑΦΜ: 801229297 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ
Email DPO: [email protected]

Β. Από κοινού Υπεύθυνοι Επεξεργασίας (αρ. 26 GDPR)

Για τις επεξεργασίες που διενεργούνται από κοινού (ενιαίες καμπάνιες Ομίλου, κοινές υποδομές CRM/marketing):

(i) ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ
Λεωφόρος Ποσειδώνος 77, 174 55 Άλιμος, Αττικής | Email: [email protected]

(ii) SLF GREECE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ ΕΜΠΟΡΙΑΣ ΚΑΛΛΥΝΤΙΚΩΝ
Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55 Άλιμος, Αττικής | Email DPO: [email protected]

Οι δύο εταιρείες έχουν συνάψει ειδική Συμφωνία από Κοινού Υπευθύνων Επεξεργασίας κατά αρ. 26 GDPR, η ουσία της οποίας είναι διαθέσιμη στα υποκείμενα κατόπιν αιτήματος.

Κεντρικό σημείο επικοινωνίας για τις ως άνω από κοινού επεξεργασίες έχει ορισθεί η ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ ([email protected]), χωρίς να θίγεται το δικαίωμά σας να επικοινωνείτε και με την Εταιρεία.

Τα υποκείμενα μπορούν να ασκούν τα δικαιώματά τους έναντι οποιασδήποτε εκ των από κοινού υπευθύνων (αρ. 26 παρ. 3 GDPR).

1. ΟΡΙΣΜΟΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Ως «Δεδομένο Προσωπικού Χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (αρ. 4 παρ. 1 GDPR).

Ενδεικτικά: όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμός κινητού, email, username, password, διεύθυνση IP.

2. ΣΥΝΟΠΤΙΚΟΣ ΠΙΝΑΚΑΣ ΕΠΕΞΕΡΓΑΣΙΩΝ

Ο ακόλουθος πίνακας παρουσιάζει συνοπτικά τις επεξεργασίες που διενεργεί η Εταιρεία, τη νομική τους βάση και τους χρόνους διατήρησης.

3. ΣΥΛΛΟΓΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Για την απλή περιήγηση στον Ιστότοπο δεν απαιτείται η παροχή προσωπικών δεδομένων. Ωστόσο, η Εταιρεία συλλέγει δεδομένα περιήγησης μέσω cookies.

Για λεπτομέρειες, παρακαλείστε να ανατρέξετε στην Πολιτική Cookies του kikocosmetics.gr.

3.1 Εκτέλεση Παραγγελίας

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης) & αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση).

Συλλέγουμε τα απαραίτητα δεδομένα για την ολοκλήρωση, εκτέλεση και αποστολή της παραγγελίας σας: Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής και χρέωσης, στοιχεία πληρωμής (μάσκα κάρτας), τύπος παραστατικού. Σε περίπτωση τιμολογίου: επωνυμία εταιρείας, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση έδρας, τηλέφωνα. Για αγορές online με Klarna, τα δεδομένα διαβιβάζονται στην Klarna η οποία ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τις δικές της δραστηριότητες αξιολόγησης πληρωμής και πιστοληπτικής ικανότητας.

3.2 Εγγραφή ως Μέλος / Δημιουργία Λογαριασμού

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης παροχής υπηρεσιών εγγεγραμμένου χρήστη).

Για τη δημιουργία λογαριασμού συλλέγουμε: Ονοματεπώνυμο, email, password (κρυπτογραφημένο), ιδιότητα εγγραφής. Προαιρετικά: διεύθυνση, φύλο, ημερομηνία γέννησης.

3.3 Newsletter & Εμπορικές Επικοινωνίες

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση) & αρ. 11 Ν. 3471/2006.

Εφόσον επιλέξετε το αντίστοιχο checkbox, συλλέγουμε email και/ή κινητό τηλέφωνο για αποστολή Newsletters, SMS, Viber και push notifications. Η επεξεργασία για σκοπούς email marketing διενεργείται από τον εκτελούντα GRAMMEDIA LTD, βάσει σύμβασης επεξεργασίας. Η διεύθυνσή σας διατηρείται στη βάση δεδομένων έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε διαγραφή μέσω του συνδέσμου unsubscribe.

3.4 Εξυπηρέτηση Πελατών

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης) & αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — ποιότητα εξυπηρέτησης).

Κατά την επικοινωνία σας με το Τμήμα Εξυπηρέτησης Πελατών, συλλέγουμε: Ονοματεπώνυμο, email, τηλέφωνο, κωδικό παραγγελίας και ιστορικό επικοινωνίας.

3.5 Κοινωνικά Δίκτυα (Social Media)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — εξυπηρέτηση πελατών μέσω κοινωνικών δικτύων).

Ενδέχεται να επεξεργαζόμαστε δεδομένα που παρέχετε μέσω Facebook, Instagram ή άλλων πλατφορμών κοινωνικής δικτύωσης αποκλειστικά για την απάντηση στα αιτήματά σας. Οι πλατφόρμες αυτές λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας — ανατρέξτε στις ιδίες πολιτικές απορρήτου τους. Σε ορισμένες περιπτώσεις η Εταιρεία και οι πάροχοι κοινωνικών δικτύων ενδέχεται να ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας για στατιστικά επισκεψιμότητας σελίδων. Για την άσκηση δικαιμάτων GDPR, μη χρησιμοποιείτε τα μέσα κοινωνικής δικτύωσης — επικοινωνήστε απευθείας με τον DPO.

3.6 Πρόληψη Απάτης (Fraud Prevention)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — πρόληψη απάτης) & αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση).

Εφόσον υπάρχουν εύλογες ενδείξεις δόλου ή παράνομης χρήσης, το kikocosmetics.gr δύναται να συλλέγει και επεξεργάζεται τα αναγκαία δεδομένα για την αποκάλυψη και αντιμετώπιση απατηλών ενεργειών.

3.7 Στατιστικά & Analytics

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — βελτίωση υπηρεσιών) ή αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση) όταν απαιτείται από την Πολιτική Cookies.

Χρησιμοποιούμε ψευδωνυμοποιημένα και τεχνικά δεδομένα περιήγησης για στατιστικές αναλύσεις με σκοπό τη βελτίωση του Ιστότοπου και των υπηρεσιών μας.

3.8 Στοχευμένη Διαφήμιση (Retargeting)

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση — Πολιτική Cookies).

Η εμφάνιση εξατομικευμένων διαφημίσεων σε πλατφόρμες τρίτων (π.χ. Facebook Ads, Google Ads) πραγματοποιείται αποκλειστικά κατόπιν ρητής συγκατάθεσης μέσω cookies ή παρόμοιων τεχνολογιών.

3.9 Παροχή Δεδομένων Τρίτων

Σε περίπτωση που παρέχετε δεδομένα τρίτων (π.χ. αγορά δώρου), επιβεβαιώνετε ότι έχετε ενημερώσει το τρίτο πρόσωπο σχετικά με την επεξεργασία των δεδομένων του από την Εταιρεία.

4. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία εφαρμόζει τους ακόλουθους χρόνους διατήρησης:

• Δεδομένα παραγγελίας & φορολογικά παραστατικά: τουλάχιστον πέντε (5) έτη και ενδέχεται να διατηρούνται για μεγαλύτερο χρονικό διάστημα όπου αυτό απαιτείται από τη φορολογική νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Λογαριασμός μέλους: Έως διαγραφή + 1 έτος (ή 5 έτη από τελευταία συναλλαγή).
• Newsletter / εμπορικές επικοινωνίες: Έως ανάκληση συγκατάθεσης ή αίτημα διαγραφής.
• Εξυπηρέτηση πελατών: 6 μήνες από κλείσιμο αιτήματος.
• Fraud prevention: 3 έτη από τη διαπιστωθείσα ύποπτη συναλλαγή.
• Cookies / Analytics: Σύμφωνα με την Πολιτική Cookies (έως 13 μήνες για analytics cookies).
• Νομικές αξιώσεις: Έως πάροδος παραγραφής (γενική 5ετής — αρ. 250 ΑΚ, ή ειδική αν εφαρμόζεται).

5. ΑΠΟΔΕΚΤΕΣ ΚΑΙ ΔΙΑΒΙΒΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία δύναται να διαβιβάσει τα προσωπικά σας δεδομένα στους ακόλουυθους αποδέκτες:

• Εταιρείες courier: Για την αποστολή των προϊόντων (νομική βάση: αρ. 6 παρ. 1 στ. β΄ GDPR).
• Παρόχους πληρωμών / τράπεζες: Για επεξεργασία πληρωμής (αρ. 6 παρ. 1 στ. β΄ GDPR & αρ. 6 παρ. 1 στ. γ΄ GDPR).
• Klarna: Για αξιολόγηση πληρωμής online — σύμφωνα με τη δική της Πολιτική Απορρήτου.
• GRAMMEDIA LTD (εκτελών επεξεργασία): Για υπηρεσίες email marketing — βάσει σύμβασης επεξεργασίας κατά αρ. 28 GDPR.
• Τρίτοι πάροχοι marketing / CRM / analytics / τεχνικής υποστήριξης: Ως εκτελούντες επεξεργασία βάσει σύμβασης αρ. 28 GDPR.
• ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ Α.Ε.: Ως από κοινού υπεύθυνος επεξεργασίας για κοινές δραστηριότητες marketing/CRM (αρ. 26 GDPR).
• Δικαστικές / Εποπτικές / Διοικητικές αρχές: Νομική βάση: αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση) ή αρ. 6 παρ. 1 στ. στ΄ GDPR (άσκηση/υπεράσπιση νομικών αξιώσεων).

Η Εταιρεία δεν πωλεί, εκμισθάνει ή με άλλον τρόπο μεταβιβάζει προσωπικά δεδομένα σε τρίτους για εμπορική εκμετάλλευση. Σε περίπτωση διαβίβασης σε χώρες εκτός ΕΕ/ΕΟΧ, η μεταφορά πραγματοποιείται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs, ή άλλο νόμιμο μηχανισμό κατά αρ. 46 GDPR).

6. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων του GDPR:

• Αρ. 6 παρ. 1 στ. α΄ — Συγκατάθεση: Για newsletter, SMS/Viber marketing, retargeting ads, έρευνες ικανοποίησης, μη αναγκαία cookies. Η συγκατάθεση παρέχεται μέσω ρητής ενέργειας (opt-in) και μπορεί να ανακληθεί ανά πάσα στιγμή.
• Αρ. 6 παρ. 1 στ. β΄ — Εκτέλεση σύμβασης: Για επεξεργασία παραγγελιών, πληρωμών, αποστολών, επιστροφών, διαχείριση λογαριασμού μέλους.
• Αρ. 6 παρ. 1 στ. γ΄ — Νομική υποχρέωση: Για τήρηση φορολογικών/λογιστικών αρχείων, συμμόρφωση με αιτήματα αρχών, υποχρεώσεις PSD2/ΑΜΛ.
• Αρ. 6 παρ. 1 στ. στ΄ — Έννομο συμφέρον: Για fraud prevention, εξυπηρέτηση πελατών, analytics, social media αλληλεπίδραση, άσκηση νομικών αξιώσεων. Το έννομο συμφέρον έχει σταθμιστεί κατόπιν αξιολόγησης ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και ελευθερίες των υποκειμένων.

7. ΣΥΓΚΑΤΆΘΕΣΗ

Η συγκατάθεσή σας ζητείται μόνο όπου είναι η εφαρμοζόμενη νομική βάση (π.χ. marketing, non-essential cookies) και παρέχεται μέσω ρητής ενέργειας (checkbox opt-in). Δεν απαιτείται συγκατάθεση για επεξεργασίες βάσει σύμβασης ή νομικής υποχρέωσης.

7.1 Εγγραφή ως Μέλος — Δημιουργία Λογαριασμού

Η δημιουργία λογαριασμού βασίζεται στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR), όχι στη συγκατάθεση. Με την εγγραφή σας αποδέχεστε τους Γενικούς Όρους Χρήσης και λαμβάνετε γνώση της παρούσας Πολιτικής.

7.2 Ολοκλήρωση Παραγγελίας

Η επεξεργασία δεδομένων για την ολοκλήρωση παραγγελίας (πληρωμή, αποστολή, επιστροφή) βασίζεται αποκλειστικά στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR). Δεν απαιτείται χωριστή συγκατάθεση.

7.3 Ενέργειες Marketing

Με την εγγραφή σας στην υπηρεσία Newsletter και εμπορικών επικοινωνιών παρέχετε τη ρητή συγκατάθεσή σας (opt-in) για αποστολή email, SMS, Viber και push notifications. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε αποστέλλοντας email στο [email protected] ή μέσω του συνδέσμου unsubscribe στα μηνύματα που λαμβάνετε.

7.4 Διαβίβαση σε Αρχές

Η Εταιρεία διαβιβάζει δεδομένα σε αρμόδιες αρχές αποκλειστικά όταν αυτό επιβάλλεται από το ισχύον νομικό πλαίσιο (αρ. 6 παρ. 1 στ. γ΄ GDPR) ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (αρ. 6 παρ. 1 στ. στ΄ GDPR).

8. ΜΕΤΑΦΟΡΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Η μεταφορά δεδομένων μεταξύ του Ιστότοπου και του browser σας πραγματοποιείται με κρυπτογράφηση (HTTPS/TLS). Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές εντός ΕΕ/ΕΟΧ. Σε περίπτωση χρήσης εκτελούντος επεξεργασία εκτός ΕΕ/ΕΟΧ, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs κατά αρ. 46 παρ. 2 στ. γ΄ GDPR, ή άλλο νόμιμο μηχανισμό).

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως περιορισμό πρόσβασης βάσει ρόλων, ελέγχους πρόσβασης, καταγραφή συμβάντων ασφαλείας και διαδικασίες διαχείρισης περιστατικών.

9. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ

Μετά από επαλήθευση της ταυτότητάς σας, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης & πρόσβασης (αρ. 13-15 GDPR): Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία και λήψης αντιγράφου των δεδομένων σας.
• Δικαίωμα διόρθωσης (αρ. 16 GDPR): Δικαίωμα διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών στοιχείων.
• Δικαίωμα διαγραφής (αρ. 17 GDPR): Δικαίωμα διαγραφής δεδομένων που δεν είναι πλέον αναγκαία, όταν ανακαλείτε συγκατάθεση ή η επεξεργασία είναι παράνομη. Εξαιρέσεις: νομική υποχρέωση ή θεμελίωση νομικών αξιώσεων.
• Δικαίωμα περιορισμού (αρ. 18 GDPR): Δικαίωμα περιορισμού επεξεργασίας σε περίπτωση αμφισβήτησης ακρίβειας, παράνομης επεξεργασίας ή εάν τα δεδομένα είναι αναγκαία για νομικές αξιώσεις.
• Δικαίωμα εναντίωσης (αρ. 21 GDPR): Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για direct marketing. Στην τελευταία περίπτωση, η εναντίωση δεσμεύει άμεσα.
• Δικαίωμα φορητότητας (αρ. 20 GDPR): Δικαίωμα λήψης δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται αυτοματοποιημένα.
• Δικαίωμα σε ανθρώπινη παρέμβαση (αρ. 22 GDPR): Δικαίωμα μη υποβολής σε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης κατάρτισης προφίλ) που παράγει έννομα ή ουσιώδη αποτελέσματα.
• Δικαίωμα ανάκλησης συγκατάθεσης (αρ. 7 παρ. 3 GDPR): Δικαίωμα ανάκλησης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
• Δικαίωμα καταγγελίας (αρ. 77 GDPR): Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, [email protected].

Η άσκηση των δικαιμάτων τελεί υπό την επιφύλαξη τυχόν υποχреώσεων διατήρησης δεδομένων από την Εταιρεία

10. ΥΠΟΒΟΛΗ ΑΙΤΗΜΑΤΩΝ — ΕΠΙΚΟΙΝΩΝΙΑ

Για την άσκηση των δικαιμάτων σας επικοινωνήστε με:

• SLF GREECE ΜΟΝ. Α.Ε. ΕΤΑΙΡΕΙΑ ΕΜΠΟΡΙΑΣ ΚΑΛΛΥΝΤΙΚΩΝ: Λεωφόρος Ποσειδώνος 77, Άλιμος, Αττικής, Τ.Κ. 174 55 | Email: [email protected]
• Για από κοινού επεξεργασίες (αρ. 26 GDPR): Μπορείτε επίσης να απευθύνεστε στη ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ: [email protected]

Απαντάμε δωρεάν εντός 1 μηνός από τη λήψη του αιτήματος. Σε περίπτωση πολυπλοκότητας ή πολλαπλών αιτημάτων, η προθεσμία δύναται να παραταθεί κατά 2 επιπλέον μήνες, με σχετική ενημέρωσή σας εντός του πρώτου μήνα (αρ. 12 παρ. 3 GDPR). Προδήλως αβάσιμα ή επαναλαμβανόμενα αιτήματα δύνανται να επιφέρουν εύλογο τέλος ή άρνηση (αρ. 12 παρ. 5 GDPR).

11. ΝΟΜΟΘΕΤΙΚΟ ΠΛΑΙΣΙΟ

Η επεξεργασία δεδομένων διέπεται από:

• Κανονισμό (ΕΕ) 2016/679 (GDPR)
• Ν. 4624/2019 (εφαρμογή GDPR στην Ελλάδα)
• Ν. 3471/2006 (ηλεκτρονικές επικοινωνίες και απόρρητο — ePrivacy)
• Αποφάσεις και κατευθυντήριες γραμμές ΑΠΔΠΧ & EDPB

Το παρόν κείμενο υπόκειται σε περιοδική αναθεώρηση. Σε περίπτωση ουσιωδών αλλαγών, θα ειδοποιηθείτε με κατάλληλο τρόπο (email ή ανακοίνωση στον Ιστότοπο).