Προσωπικά Δεδομένα

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

ΠΛΑΝΗΤΑΡΙΟ ΘΕΣΣΑΛΟΝΙΚΗΣ

1. Ενημέρωση για την Επεξεργασία Προσωπικών Δεδομένων

Για την εταιρεία Πλανητάριο ΘΕΣΣΑΛΟΝΙΚΗΣ η προστασία των προσωπικών δεδομένων των πελατών και των συνεργατών της, έχει πρωταρχική σημασία.

Για το λόγο αυτό λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε να προστατέψουμε τα προσωπικά δεδομένα που επεξεργαζόμαστε και να διασφαλίσουμε ότι η επεξεργασία τους, πραγματοποιείται πάντοτε σύμφωνα με τις υποχρεώσεις που τίθενται από το νομικό πλαίσιο, τόσο από την ίδια την εταιρεία, όσο και από τρίτους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της.

Η παρούσα Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων ισχύει για τις υπηρεσίες που παρέχουμε προς τους πελάτες μας, για την επικοινωνία προς κάθε ενδιαφερόμενο και για τον διαδικτυακό τόπο https://planitario.gr/ και τις ηλεκτρονικές υπηρεσίες του.

2. Τι είναι ο GDPR;

Ο Γενικός Κανονισμός για την Προστασία των Προσωπικών Δεδομένων (General Data Protection Regulation - GDPR) 2016/679 (EE) αποτελεί το νέο κανονιστικό πλαίσιο της Ευρωπαϊκής Ένωσης (ΕΕ) στον εξεταζόμενο τομέα.

Προσωπικά δεδομένα, σύμφωνα και με τον ορισμό που δίνεται στο άρθρο 4 του ΓΚΠΔ, είναι οι πληροφορίες που μπορούν να χρησιμοποιηθούν για να σας αναγνωρίσουμε και να επικοινωνήσουμε και να συναλλαχθούμε μαζί σας, και κυρίως το ονοματεπώνυμό σας, η ταχυδρομική σας διεύθυνση, η ηλεκτρονική σας διεύθυνση, ο αριθμός του τηλεφώνου σας, καθώς και άλλες πληροφορίες όταν αυτές συνδυάζονται με τα προσωπικά σας στοιχεία.

3. Η εταιρεία Πλανητάριο ΘΕΣΣΑΛΟΝΙΚΗΣ ως υπεύθυνη επεξεργασίας

Η εταιρεία Πλανητάριο ΘΕΣΣΑΛΟΝΙΚΗΣ, ως υπεύθυνη επεξεργασίας των προσωπικών δεδομένων, με την επωνυμία «Δημήτρης Τσάμπουρας & Σια ΟΕ», που εδρεύει στην Πυλαία, Αντώνη Τρίτση 15-17, 57001, με ΑΦΜ 081956280, για σκοπούς άσκησης των επιχειρηματικών δραστηριοτήτων της προβαίνει σε συλλογή και επεξεργασία προσωπικών δεδομένων των συνεργατών, των προμηθευτών, των υπαλλήλων και των πελατών της, σύμφωνα με την ισχύουσα εθνική νομοθεσία και τον Ευρωπαϊκό Κανονισμό 2016/679.

Για οποιοδήποτε θέμα σχετικά με την επεξεργασία προσωπικών δεδομένων μπορείτε να απευθυνθείτε στο Τμήμα Προστασίας Προσωπικών Δεδομένων της εταιρείας Πλανητάριο ΘΕΣΣΑΛΟΝΙΚΗΣ.

email: [email protected]

Τηλέφωνο: 2310541826

4. Ποιά προσωπικά δεδομένα επεξεργαζόμαστε;

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο για νόμιμο σκοπό, εφόσον συντρέχει μια από τις προϋποθέσεις του άρθρου 6 παρ.1 του GDPR. Η ιστοσελίδα σχεδιάστηκε έτσι, ώστε οι χρήστες να μπορούν να την επισκέπτονται χωρίς να χρειάζεται να αποκαλύπτουν την ταυτότητα τους και χωρίς να χρειάζεται να δίνουν προσωπικά δεδομένα εκτός και αν το επιθυμούν οι ίδιοι.

Κατά την άσκηση των δραστηριοτήτων μας και τη συνεργασία μας μαζί σας, θα χρειαστεί να προβούμε σε συλλογή και επεξεργασία ορισμένων προσωπικών σας δεδομένων προκειμένου να σας προσφέρουμε συγκεκριμένες υπηρεσίες και να μπορέσουμε να ανταποκριθούμε επαρκώς στις ανάγκες σας.

4.1 Προσωπικά δεδομένα των πελατών μας

- Η εταιρεία συλλέγει και επεξεργάζεται προσωπικά δεδομένα των πελατών της όπως ονοματεπώνυμα, πατρώνυμα, τηλέφωνα επικοινωνίας, email, διεύθυνση, ΑΔΤ, ΑΦΜ, παραγγελίες, τιμολόγια, αποδείξεις πληρωμής κ.λπ. με σκοπό την ολοκλήρωση των παραγγελιών.

- Δίνεται επίσης η δυνατότητα εγγραφής στο Newsletter για ενημερώσεις σχετικά με νέα προϊόντα, υπηρεσίες, προσφορές και δράσεις.

4.2 Προσωπικά δεδομένα από τη χρήση ηλεκτρονικών υπηρεσιών στην ιστοσελίδα μας

- Για να βελτιώσουμε την ιστοσελίδα μας ώστε να εξυπηρετεί καλύτερα τις ανάγκες σας, μετράμε την απόδοσή της.

- Κατά την επίσκεψή σας, συλλέγουμε αυτόματα πληροφορίες σχετικά με το δίκτυο και τον πάροχο, τη δραστηριότητά σας στην ιστοσελίδα μας, την ημερομηνία και ώρα πλοήγησης, τον χρόνο παραμονής, τα links που ακολουθήσατε, τη διεύθυνση IP, το λειτουργικό σύστημα και το λογισμικό του browser.

- Το e-shop χρησιμοποιείται για την εξυπηρέτηση των πελατών και την αποτελεσματική διεκπεραίωση των συναλλαγών.

4.3 Προσωπικά δεδομένα για το προσωπικό

- Το προσωπικό της εταιρείας είναι ενημερωμένο για τις υποχρεώσεις του σχετικά με την προστασία προσωπικών δεδομένων και το επαγγελματικό απόρρητο.

- Σε διαδικασίες πρόσληψης συλλέγονται βιογραφικά και σχετικά στοιχεία υποψηφίων. Ο χρόνος διατήρησης των βιογραφικών ορίζεται σε ένα έτος.

- Σε περίπτωση πρόσληψης συλλέγονται επιπλέον στοιχεία εργαζομένων για συμβατικές, φορολογικές, ασφαλιστικές και εργατικές υποχρεώσεις.

4.4 Προσωπικά δεδομένα τρίτων συνεργατών / προμηθευτών

Συλλέγονται και επεξεργάζονται προσωπικά δεδομένα συνεργατών και προμηθευτών, όπως στοιχεία επικοινωνίας, ΑΦΜ, ΑΔΤ, ΑΜΚΑ, ΙΒΑΝ, συμβάσεις, παραστατικά και στοιχεία συνεργασίας, προκειμένου να υπάρχει σωστή επικοινωνία, καθοδήγηση, εποπτεία και εύρυθμη συνεργασία.

4.5 Προσωπικά δεδομένα από τη βιντεοεπιτήρηση

Η σελίδα πολιτικής περιλαμβάνει και ξεχωριστή αναφορά σε προσωπικά δεδομένα που συλλέγονται από τη βιντεοεπιτήρηση.

5. Βασικές αρχές επεξεργασίας προσωπικών δεδομένων

- Η επεξεργασία προσωπικών δεδομένων λαμβάνει χώρα με νόμιμο, δίκαιο και διαφανή τρόπο.

- Η συγκέντρωση των προσωπικών δεδομένων πραγματοποιείται μόνο για καθορισμένους, σαφείς και νόμιμους σκοπούς.

- Τα προσωπικά δεδομένα είναι επαρκή, σχετικά, ακριβή και επικαιροποιημένα.

- Όταν δεν είναι ακριβή, διορθώνονται ή διαγράφονται.

- Τα προσωπικά δεδομένα μένουν εμπιστευτικά και αποθηκευμένα με ασφάλεια.

- Δεν κοινοποιούνται σε τρίτους παρά μόνο αν είναι απαραίτητο για την παροχή υπηρεσιών κατόπιν συμφωνίας.

6. Κοινοποίηση προσωπικών δεδομένων

Η εταιρεία ενδέχεται να διαβιβάζει προσωπικά δεδομένα σε τρίτους στις παρακάτω περιπτώσεις και για συγκεκριμένους σκοπούς.

6.1 Στους εργαζόμενους ή στους εξωτερικούς συνεργάτες της

Πρόκειται για επαγγελματίες με υποχρεώσεις τήρησης απορρήτου, που έχουν πρόσβαση μόνο στα δεδομένα που είναι απολύτως απαραίτητα για την εκτέλεση των καθηκόντων τους.

6.2 Άλλα τρίτα μέρη, λόγω νομοθεσίας

Ενδέχεται να κοινοποιηθούν τα απαραίτητα προσωπικά δεδομένα για συμμόρφωση με τη νομοθεσία ή υποχρεωτική νομική διαδικασία.

6.3 Άλλα τρίτα μέρη, για την υλοποίηση υπηρεσιών

Υπάρχουν περιπτώσεις που είναι απαραίτητη η κοινοποίηση δεδομένων για την απρόσκοπτη λειτουργία ηλεκτρονικών υπηρεσιών, όπως data center και hosting.

6.4 Άλλα τρίτα μέρη με τη συγκατάθεσή σας

Εκτός από τις ανωτέρω περιπτώσεις, ενδέχεται να διαβιβαστούν πληροφορίες σε τρίτα μέρη, εφόσον υπάρχει ελεύθερη και ρητή συγκατάθεση.

6.5 Αποδέκτες εκτός ΕΟΧ

Τα προσωπικά δεδομένα που παρέχονται αποθηκεύονται σε διακομιστές εντός ΕΟΧ.

Σε περίπτωση ανάγκης μεταφοράς σε Τρίτες χώρες εκτός Ε.Ε., αυτή γίνεται με κατάλληλες νομικές προβλέψεις και μέτρα προστασίας.

7. Χρονικό Διάστημα Αποθήκευσης

- Όταν η επεξεργασία επιβάλλεται από το ισχύον νομικό πλαίσιο, τα προσωπικά δεδομένα αποθηκεύονται για όσο διάστημα επιβάλλουν οι σχετικές διατάξεις.

- Όταν η επεξεργασία εκτελείται με βάση σύμβαση, ο χρόνος διατήρησης των δεδομένων πελατών και εργαζομένων μπορεί να φτάνει έως και 20 έτη για νομικές αξιώσεις.

- Τα δεδομένα λογαριασμού που υπόκεινται σε φορολογικούς κανονισμούς διατηρούνται έως και 10 έτη από την ακύρωση του λογαριασμού.

8. Ασφάλεια Προσωπικών Δεδομένων

Λαμβάνονται όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία και αποτελεσματική φύλαξη των προσωπικών δεδομένων. Παρά τα μέτρα αυτά, ο τρόπος λειτουργίας του διαδικτύου δεν επιτρέπει απόλυτες εγγυήσεις ότι μη εξουσιοδοτημένα τρίτα πρόσωπα δεν θα αποκτήσουν ποτέ πρόσβαση.

9. Ενέργειες σε περίπτωση παραβίασης δεδομένων

Σε περίπτωση που διαπιστωθεί παραβίαση προσωπικών δεδομένων και αυτή ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων, η εταιρεία δεσμεύεται να γνωστοποιήσει το γεγονός στην ΑΠΔΠΧ εντός 72 ωρών από τη στιγμή που λάβει γνώση του συμβάντος και, εφόσον απαιτείται, και στο υποκείμενο των δεδομένων.

10. Πραγματοποίηση συναλλαγών μέσω e-shop

Στη διαδικασία των συναλλαγών μέσω e-shop λαμβάνονται όλα τα απαραίτητα μέτρα για την προστασία των δεδομένων σας τα οποία κοινολογούνται και αποτελούν αντικείμενο επεξεργασίας στο πλαίσιο της εξυπηρέτησης και της διεκπεραίωσης της συναλλαγής.

Έχει ενσωματωθεί λεκτικό συγκατάθεσης των πελατών ως προϋπόθεση για τη συλλογή και επεξεργασία των δεδομένων στο πλαίσιο της εκτέλεσης της παραγγελίας και της ολοκλήρωσης της συναλλαγής.

Δίνεται το δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, εάν επιθυμείτε να σταματήσει η συναλλακτική σχέση και η επεξεργασία ή διατήρηση των δεδομένων σας.

11. Τα δικαιώματά σας

11.1 Δικαίωμα ενημέρωσης

Έχετε δικαίωμα ενημέρωσης σχετικά με την ταυτότητα και τα στοιχεία επικοινωνίας μας, τους σκοπούς της επεξεργασίας, τη νομική βάση, τους αποδέκτες και τον τρόπο άσκησης των δικαιωμάτων σας.

11.2 Δικαίωμα πρόσβασης

Έχετε δικαίωμα να επαληθεύετε τη νομιμότητα της επεξεργασίας και να ζητάτε αντίγραφα των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία.

11.3 Δικαίωμα διόρθωσης

Έχετε δικαίωμα να διορθώσετε, να επικαιροποιήσετε ή να τροποποιήσετε τα προσωπικά σας δεδομένα κατόπιν αιτήσεως.

11.4 Δικαίωμα διαγραφής

Έχετε δικαίωμα να ζητήσετε διαγραφή των προσωπικών σας δεδομένων όπου αυτό επιτρέπεται από το νομικό πλαίσιο.

11.5 Δικαίωμα περιορισμού της επεξεργασίας

Έχετε δικαίωμα να ζητήσετε περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις περιπτώσεις που προβλέπει ο νόμος.

11.6 Δικαίωμα εναντίωσης στην επεξεργασία

Έχετε δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων, ιδίως για σκοπούς εννόμων συμφερόντων ή απευθείας ενημερωτικής προώθησης.

11.7 Δικαίωμα στη φορητότητα

Έχετε δικαίωμα να λάβετε χωρίς χρέωση τα προσωπικά σας δεδομένα σε μορφή που επιτρέπει πρόσβαση, χρήση και επεξεργασία με κοινώς διαδεδομένες μεθόδους.

11.8 Δικαίωμα ανάκλησης της συγκατάθεσης

Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να την ανακαλέσετε ελεύθερα.

email: [email protected]

τηλέφωνο: 2310541826

11.9 Δικαίωμα καταγγελίας στην ΑΠΔΠΧ

Σε περίπτωση παραβίασης των προσωπικών σας δεδομένων έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Τηλεφωνικό Κέντρο: +30 210 6475600

Fax: +30 210 6475628

Ηλεκτρονικό Ταχυδρομείο: [email protected]

12. Ιστοσελίδες τρίτων

Ο ιστότοπος ενδέχεται να παρέχει συνδέσμους σε άλλους ιστοτόπους που δεν ανήκουν ή δεν ελέγχονται από εμάς.

Δεν είμαστε υπεύθυνοι για τις πρακτικές απορρήτου που χρησιμοποιούνται στους ιστοτόπους άλλων, για την εγκυρότητα του περιεχομένου τους ή για τη συλλογή πληροφοριών από τα μέρη που τους κατέχουν και ελέγχουν.

Η χρήση αυτών των συνδέσμων γίνεται με δική σας ευθύνη και επαφίεται σε εσάς αν θα χρησιμοποιήσετε ή όχι κάποιον ξένο ιστότοπο.

13. Παιδιά

Με την παροχή της συγκατάθεσής σας δηλώνετε υπεύθυνα πως είστε άνω των 15 ετών. Εάν είστε κάτω των 15 ετών, μπορείτε να χρησιμοποιήσετε την ιστοσελίδα και τις υπηρεσίες της μόνο με τη συμμετοχή και την έγκριση ενός γονέα ή κηδεμόνα.

14. Ανανεώσεις και επικαιροποίηση της Πολιτικής Απορρήτου

Η ιστοσελίδα ενημερώνεται και επεκτείνεται συνεχώς τόσο λειτουργικά όσο και σε ό,τι αφορά προϊόντα και υπηρεσίες, με συνέπεια να ανανεώνεται και η παρούσα πολιτική προστασίας απορρήτου. Συνιστάται να διαβάζετε τη σελίδα αυτή σε τακτά χρονικά διαστήματα.

Πολιτική για Cookies

Κατά την πλοήγηση στον δικτυακό τόπο, η εταιρία ενδέχεται να συγκεντρώνει στοιχεία αναγνώρισης των χρηστών χρησιμοποιώντας cookies ή και παρακολούθηση διευθύνσεων IP.

Τα cookies είναι μικρά τμήματα κειμένου που αποστέλλονται στο πρόγραμμα περιήγησης από τον δικτυακό τόπο που επισκέπτεται ο χρήστης και βοηθούν στην απομνημόνευση προτιμήσεων και στη βελτίωση της λειτουργίας του site.

Μπορείτε να ελέγχετε ή και να διαγράφετε τα cookies σύμφωνα με τις επιθυμίες σας. Αν απενεργοποιηθούν, ενδέχεται να επηρεαστεί η ευχρηστία ορισμένων υπηρεσιών.

Πρέπει επίσης να είστε προσεκτικοί με links προς άλλους ιστότοπους, καθώς η παρούσα πολιτική δεν είναι δεσμευτική για αυτούς.

Λίστα των cookies που συλλέγουμε

Λειτουργικά cookies — Απαραίτητα για τη λειτουργία του καταστήματος

Όνομα του COOKIE	Περιγραφή του COOKIE
PHPSESSID	Αναγνωριστικό της τρέχουσας επίσκεψής σας στον server. Απαραίτητο για τη βασική λειτουργία του καταστήματος.
form_key	Κλειδί ασφαλείας που προστατεύει τις φόρμες από μη εξουσιοδοτημένες υποβολές.
CUSTOMER	Κρυπτογραφημένη εκδοχή του αναγνωριστικού σας ως πελάτης στο κατάστημα.
store	Η εκδοχή του καταστήματος ή η γλώσσα που έχετε επιλέξει.
CURRENCY	Το νόμισμα που προτιμάτε για την προβολή τιμών.
PERSISTENT_SHOPPING_CART	Διατηρεί τις πληροφορίες του καλαθιού αγορών σας ακόμα και μετά την αποσύνδεσή σας.
USER_ALLOWED_SAVE_COOKIE	Καταγράφει αν έχετε αποδεχτεί τη χρήση cookies στο κατάστημά μας.
X-Magento-Vary	Χρησιμοποιείται για τον διαχωρισμό εκδόσεων περιεχομένου στο σύστημα cache.
private_content_version	Διαχειρίζεται την έκδοση του εξατομικευμένου περιεχομένου που σας εμφανίζεται (καλάθι, wishlist κ.λπ.).
section_data_ids	Παρακολουθεί ποιες ενότητες της σελίδας χρειάζονται ανανέωση δεδομένων (π.χ. αριθμός προϊόντων στο καλάθι).
section_data_clean	Χρησιμοποιείται για την εκκαθάριση παρωχημένων δεδομένων cache ενοτήτων της σελίδας.
mage-cache-sessid	Δείκτης ενεργής session για το σύστημα cache του καταστήματος.
mage-cache-storage	Αποθηκεύει δεδομένα cache τοπικά στον browser για ταχύτερη φόρτωση σελίδων.
mage-cache-storage-section-invalidation	Παρακολουθεί ποια τμήματα του cache έχουν ακυρωθεί και χρειάζονται ανανέωση.
mage-messages	Αποθηκεύει προσωρινά τα μηνύματα συστήματος (επιτυχία παραγγελίας, σφάλματα φόρμας κ.λπ.).
product_data_storage	Αποθηκεύει τοπικά δεδομένα προϊόντων για ταχύτερη εμφάνιση πληροφοριών χωρίς νέο αίτημα στον server.
recently_viewed_product	Αποθηκεύει τα προϊόντα που έχετε προβάλει πρόσφατα για εμφάνιση στη σχετική ενότητα.
recently_viewed_product_previous	Αποθηκεύει την προηγούμενη λίστα πρόσφατα προβεβλημένων προϊόντων για σύγκριση κατά την ανανέωση.
recently_compared_product	Αποθηκεύει τα προϊόντα που έχετε συγκρίνει πρόσφατα.
recently_compared_product_previous	Αποθηκεύει την προηγούμενη λίστα συγκρινόμενων προϊόντων για σύγκριση κατά την ανανέωση.

Τεχνικά cookies — Ασφάλεια & απόδοση (Cloudflare)

Όνομα του COOKIE	Περιγραφή του COOKIE
__cf_bm	Τίθεται από το Cloudflare για την ανίχνευση και αντιμετώπιση αυτοματοποιημένης (bot) κίνησης. Διάρκεια: 30 λεπτά.
cf_clearance	Τίθεται από το Cloudflare μετά την επιτυχή επαλήθευση ταυτότητας χρήστη σε security challenge. Διάρκεια: 1 ημέρα.

Στατιστικά cookies — Ανάλυση επισκεψιμότητας (Google Analytics)

Όνομα του COOKIE	Περιγραφή του COOKIE
_ga	Κύριο cookie του Google Analytics 4. Χρησιμοποιείται για τη διάκριση μοναδικών επισκεπτών. Διάρκεια: 2 χρόνια.
_ga_XXXXXXXXXX	Cookie session του Google Analytics 4. Διατηρεί την κατάσταση της τρέχουσας επίσκεψης. Διάρκεια: 2 χρόνια.
_gid	Χρησιμοποιείται από το Google Analytics για την αναγνώριση επισκεπτών εντός 24ωρου. Διάρκεια: 24 ώρες.

Cookies μάρκετινγκ — Διαφήμιση (Meta / Facebook)

Όνομα του COOKIE	Περιγραφή του COOKIE
_fbp	Τίθεται από το Meta (Facebook) Pixel για την αναγνώριση των επισκεπτών και την παρακολούθηση μετατροπών από διαφημίσεις. Διάρκεια: 3 μήνες.
_fbc	Αποθηκεύει την παράμετρο fbclid όταν επισκέπτεστε το κατάστημα μέσω διαφήμισης του Facebook/Instagram. Χρησιμοποιείται για την απόδοση μετατροπών. Διάρκεια: 3 μήνες.

Cookies μάρκετινγκ — Διαφήμιση (TikTok)

Όνομα του COOKIE	Περιγραφή του COOKIE
ttcsid	Τίθεται από το TikTok Pixel για την παρακολούθηση επισκέψεων και μετατροπών που προέρχονται από διαφημίσεις TikTok. Διάρκεια: 3 μήνες.
ttcsid_[ID]	Παραλλαγή του ttcsid που αντιστοιχεί σε συγκεκριμένο TikTok Pixel. Χρησιμοποιείται για την απόδοση μετατροπών. Διάρκεια: 3 μήνες.

Cookies επικοινωνίας — Email Marketing (Brevo)

Όνομα του COOKIE	Περιγραφή του COOKIE
sib_cuid	Τίθεται από την πλατφόρμα email marketing Brevo (πρώην Sendinblue). Χρησιμοποιείται για την αναγνώριση μοναδικών επισκεπτών στο πλαίσιο καμπανιών email και αυτοματισμών. Διάρκεια: 6 μήνες.