Αρχική | Προστασία Προσωπικών Δεδομένων

Προστασία Προσωπικών Δεδομένων

H NEF-NEF Α.Ε. («Εταιρεία» ή «εμείς») θέλει να σας ενημερώσει για το πώς συλλέγουμε προσωπικά δεδομένα από και σχετικά με το άτομό σας μέσω του ηλεκτρονικού μας καταστήματος που λειτουργεί στον ιστότοπο μας NEF-NEF.gr, μέσω των φυσικών μας καταστημάτων ή άλλως αυτοπροσώπως καθώς και μέσω πραγματοποίησης τηλεφωνικών παραγγελιών αγορών ή μέσω ηλεκτρονικού ταχυδρομείου (από κοινού οι «Υπηρεσίες της Εταιρείας»), και πώς χρησιμοποιούμε και κοινοποιούμε τα εν λόγω προσωπικά δεδομένα.

Η NEF-NEF Α.Ε. παρέχει την παρούσα Ενημέρωση για την Προστασία των Προσωπικών Δεδομένων (στο εξής «Πολιτική Προστασίας Προσωπικών Δεδομένων» ή «Πολιτική» ή «Ενημέρωση») σύμφωνα με τον Γενικό Κανονισμό της ΕΕ 679/2016 για την προστασία των προσωπικών δεδομένων (ο «Κανονισμός») και το εφαρμοστέο εθνικό νομοθετικό πλαίσιο, υπογραμμίζοντας την δέσμευσή της να προστατεύει τα προσωπικά δεδομένα σας. 

Σε αυτήν την Πολιτική Προστασίας Προσωπικών Δεδομένων θα βρείτε όλες τις σχετικές πληροφορίες που ισχύουν σχετικά τη χρήση των προσωπικών δεδομένων των χρηστών και των πελατών μας, ανεξάρτητα από το κανάλι ή το μέσο (online ή αυτοπροσώπως) της NEF-NEF A.E. το οποίο χρησιμοποιείτε για τις συναλλαγές σας μαζί μας.

1. ΠΟΙΟΣ ΕΙΝΑΙ Ο ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΠΟΙΟΥΣ ΚΑΛΥΠΤΕΙ Η ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ

Είμαστε η εταιρεία «ΝΕΦ-ΝΕΦ (NEF-NEF) ΒΙΟΜΗΧΑΝΙΑ ΚΑΙ ΕΜΠΟΡΙΑ ΛΕΥΚΩΝ ΕΙΔΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» με το διακριτικό τίτλο «NEF-NEF Α.Ε.», που εδρεύει στις Αχαρνές Αττικής, οδός Ντάλιας, αριθ. 9, Τ.Κ. 13677, υπεύθυνος επεξεργασίας των προσωπικών δεδομένων σας που συλλέγουμε μέσω των Υπηρεσιών της Εταιρείας σύμφωνα με τον Γενικό Κανονισμό ΕΕ 2016/679 και την κείμενη νομοθεσία.
Μπορείτε να επικοινωνήσετε με την Εταιρεία στην διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected].
 Η παρούσα Πολιτική, καθώς και η Πολιτική μας σχετικά με τα Cookies https://www.nef-nef.gr/cms/gr/content/cookies-policy.aspx, ισχύουν για όλους τους χρήστες, συμπεριλαμβανομένων και εκείνων που χρησιμοποιούν τις Υπηρεσίες της Εταιρείας χωρίς να έχουν εγγραφεί ή να είναι συνδρομητές και εκείνων που έχουν εγγραφεί ή είναι συνδρομητές σε Υπηρεσία της Εταιρείας, καθώς επίσης για όσους θέτουν παραγγελίες τηλεφωνικώς ή μέσω email ή πραγματοποιούν αγορές στα φυσικά καταστήματα της Εταιρείας ή άλλως αυτοπροσώπως ή/και είναι κάτοχοι της κάρτας επιβράβευσης NEF-NEF BONUS CARD.

Οι Υπηρεσίες της Εταιρείας απευθύνονται σε γενικό κοινό, δεν απευθύνονται σε παιδιά και δεν συλλέγουν συνειδητά προσωπικά δεδομένα από παιδιά κάτω των 16 ετών.

2. ΤΙ ΕΙΔΟΥΣ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ ΓΙΑ ΤΟ ΠΡΟΣΩΠΟ ΣΑΣ

Η Εταιρεία συλλέγει (1) δεδομένα συναλλαγών και εγγραφής, κατά την εκτέλεση μίας συναλλαγής, κατά την εγγραφή σας ή κατά την εγγραφή σας σε κάποια Υπηρεσία της Εταιρείας, (2) δημόσια δεδομένα και δημοσιεύσεις που κοινοποιείτε μέσω των Υπηρεσιών της Εταιρείας, (3) δεδομένα που έχετε επιτρέψει στα μέσα κοινωνικής δικτύωσης να κοινοποιούν στην Εταιρεία, (4) δεδομένα δραστηριοτήτων όταν αποκτάτε πρόσβαση και αλληλεπιδράτε με κάποια υπηρεσία της Εταιρείας. Συγκεκριμένα, η Εταιρεία συλλέγει τους ακόλουθους τύπους δεδομένων από και για εσάς:
  1. Δεδομένα συναλλαγών και εγγραφής, δηλαδή τις πληροφορίες που υποβάλλετε προκειμένου να εκτελέσετε μία συναλλαγή με την Εταιρεία και/ή για να εγγραφείτε σε μια Υπηρεσία της Εταιρείας, για παράδειγμα για να πραγματοποιήσετε μια αγορά είτε online είτε σε φυσικό κατάστημα, για να δημιουργήσετε ένα λογαριασμό, να δημοσιεύσετε σχόλια, να λάβετε ένα ενημερωτικό δελτίο (newsletter), να καταστείτε κάτοχος της κάρτας NEF-NEF BONUS CARD ή να λάβετε μέρος σε έναν διαγωνισμό. Οι πληροφορίες εγγραφής μπορεί να περιλαμβάνουν, για παράδειγμα, το όνομα, το επώνυμο, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το φύλο, τη χώρα, τον ταχυδρομικό κώδικα και την ημερομηνία γέννησης.
  2. Δημόσια δεδομένα και δημοσιεύσεις που αποτελούνται από σχόλια ή περιεχόμενο που δημοσιεύετε στις Υπηρεσίες της Εταιρείας και τα προσωπικά σας δεδομένα που συνοδεύουν τις εν λόγω δημοσιεύσεις ή περιεχόμενο, στα οποία μπορεί να περιλαμβάνεται το ψευδώνυμο, το όνομα χρήστη, τα σχόλια, τα likes, η κατάσταση, οι πληροφορίες προφίλ και η φωτογραφία. Οι δημόσιες πληροφορίες και δημοσιεύσεις είναι πάντα δημόσιες, πράγμα που σημαίνει ότι είναι διαθέσιμες σε όλους και μπορεί να εμφανίζονται στα αποτελέσματα αναζήτησης σε εξωτερικές μηχανές αναζήτησης. 
  3. Δεδομένα από τα μέσα κοινωνικής δικτύωσης. Εάν αποκτήσετε πρόσβαση ή συνδεθείτε σε μια Υπηρεσία της Εταιρείας μέσω μιας υπηρεσίας μέσων κοινωνικής δικτύωσης ή συνδέσετε μια υπηρεσία της Εταιρείας σε μια υπηρεσία μέσων κοινωνικής δικτύωσης, στα δεδομένα που συλλέγουμε μπορεί επίσης να περιλαμβάνεται το αναγνωριστικό χρήστη σας ή/και το όνομα χρήστη που σχετίζεται με αυτήν την υπηρεσία μέσων κοινωνικής δικτύωσης, οι πληροφορίες ή το περιεχόμενο που έχετε επιτρέψει στην υπηρεσία μέσων κοινωνικής δικτύωσης να κοινοποιήσει σε εμάς, καθώς και η φωτογραφία προφίλ σας, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή οι λίστες φίλων σας, καθώς και τα προσωπικά δεδομένα που έχετε δημοσιοποιήσει σε σχέση με τη συγκεκριμένη υπηρεσία μέσων κοινωνικής δικτύωσης. Όταν αποκτάτε πρόσβαση στις Υπηρεσίες της Εταιρείας μέσω υπηρεσιών μέσων κοινωνικής δικτύωσης ή όταν συνδέετε μια Υπηρεσία της Εταιρείας με υπηρεσίες μέσων κοινωνικής δικτύωσης, εξουσιοδοτείτε την Εταιρεία να συλλέγει, να αποθηκεύει και να χρησιμοποιεί τα σχετικά προσωπικά δεδομένα και περιεχόμενο σύμφωνα με την παρούσα Πολιτική.
  4. Δεδομένα δραστηριότητας. Όταν αποκτάτε πρόσβαση και αλληλεπιδράτε με τις Υπηρεσίες της Εταιρείας, ενδέχεται να συλλέξουμε συγκεκριμένες πληροφορίες σχετικά με αυτές τις επισκέψεις. Για παράδειγμα, για να επιτρέψουμε τη σύνδεσή σας με τις Υπηρεσίες της Εταιρείας, οι διακομιστές μας λαμβάνουν και καταγράφουν πληροφορίες σχετικά με τον υπολογιστή, τη συσκευή και το πρόγραμμα περιήγησης σας, συμπεριλαμβανομένης ενδεχομένως της διεύθυνσης IP σας, του τύπου του προγράμματος περιήγησης και άλλων πληροφοριών λογισμικού ή υλικού. Εάν αποκτήσετε πρόσβαση στις υπηρεσίες της Εταιρείας από κινητή ή άλλη συσκευή, ενδέχεται να συλλέξουμε ένα μοναδικό αναγνωριστικό συσκευής που έχει εκχωρηθεί στη συγκεκριμένη συσκευή, δεδομένα γεωγραφικής κατανομής ή άλλα στοιχεία συναλλαγής για τη συγκεκριμένη συσκευή. Ενδέχεται να συλλέγουμε επίσης cookies και άλλες τεχνολογίες παρακολούθησης (όπως cookies του browser, εικονοστοιχεία, beacons και τεχνολογία Adobe Flash που ονομάζεται συνήθως «Flash cookies»). Αυτές οι τεχνολογίες μπορούν να χρησιμοποιηθούν για τη συλλογή και αποθήκευση πληροφοριών σχετικά με τη χρήση, από μέρους σας, των Υπηρεσιών της Εταιρείας, όπως για παράδειγμα τις σελίδες που έχετε επισκεφτεί, το βίντεο και το υπόλοιπο περιεχόμενο που έχετε δει, τα ερωτήματα αναζήτησης που έχετε υποβάλει και τις διαφημίσεις που έχετε δει.. Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική μας περί Cookies https://www.nef-nef.gr/cms/gr/content/cookies-policy.aspx.
  5. Πληροφορίες από άλλες πηγές. Ενδέχεται να συμπληρώσουμε τις πληροφορίες που συλλέγουμε με πληροφορίες από άλλες πηγές, όπως οι διαθέσιμες στο κοινό πληροφορίες σχετικά με τη δραστηριότητά σας στο διαδίκτυο και εκτός διαδικτύου από υπηρεσίες μέσων κοινωνικής δικτύωσης και εμπορικά διαθέσιμες πηγές.
Δεν συλλέγουμε:
Οικονομικές πληροφορίες από κάποιο πάροχο υπηρεσιών πληρωμής: σε ορισμένες περιπτώσεις, ενδέχεται να χρησιμοποιήσουμε μία μη συνδεδεμένη υπηρεσία πληρωμής για να σας δώσουμε τη δυνατότητα να αγοράσετε κάποιο προϊόν ή να κάνετε πληρωμές («Υπηρεσία Πληρωμής»). Εάν επιθυμείτε να αγοράσετε ένα προϊόν ή να πραγματοποιήσετε μια πληρωμή μέσω μιας Υπηρεσίας Πληρωμών, θα κατευθυνθείτε σε μια ιστοσελίδα της Υπηρεσίας Πληρωμών. Οι οποιεσδήποτε πληροφορίες που παρέχετε σε μια Υπηρεσία Πληρωμών θα υπόκεινται στην πολιτική απορρήτου της Υπηρεσίας Πληρωμών και όχι στην παρούσα Πολιτική. Δεν έχουμε κανέναν έλεγχο και δεν είμαστε υπεύθυνοι για οποιαδήποτε χρήση, από μέρους της Υπηρεσίας Πληρωμών, πληροφοριών που συλλέγονται μέσω οποιασδήποτε Υπηρεσίας Πληρωμών. 

Ευαίσθητες πληροφορίες: ζητάμε να μην μας στέλνετε και να μην αποκαλύπτετε ευαίσθητα προσωπικά δεδομένα (όπως αριθμούς κοινωνικής ασφάλισης, πληροφορίες σχετικά με τη φυλετική ή εθνοτική καταγωγή, τις πολιτικές απόψεις, τη θρησκεία ή άλλες πεποιθήσεις, την υγεία, το ποινικό υπόβαθρο ή τη συμμετοχή σας σε συνδικαλιστικές οργανώσεις) στις ή μέσω των Υπηρεσιών της Εταιρείας ή με άλλο τρόπο.

Συνδεδεμένες υπηρεσίες:

Τέλος, οι Υπηρεσίες της Εταιρείας ενδέχεται επίσης να συνδέονται με ιστότοπους, συμπεριλαμβανομένων των ιστότοπων κοινωνικής δικτύωσης, τους οποίους διαχειρίζονται μη συνεργαζόμενες εταιρείες, και ενδέχεται να παρέχουν διαφημίσεις ή να προσφέρουν περιεχόμενο, λειτουργικότητα, παιχνίδια, ενημερωτικά δελτία, διαγωνισμούς ή εφαρμογές που αναπτύσσονται και διατηρούνται από μη συνδεδεμένες εταιρείες. Η Εταιρεία δεν είναι υπεύθυνη για τις πρακτικές απορρήτου των μη συνδεδεμένων εταιρειών και μόλις εγκαταλείψετε τις Υπηρεσίες της Εταιρείας ή κάνετε κλικ σε μια διαφήμιση θα πρέπει να ελέγξετε την ισχύουσα Πολιτική της άλλης υπηρεσίας.

3. ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Χρησιμοποιούμε τα προσωπικά δεδομένα που συλλέγουμε από και σε σχέση με το άτομό σας:
  1. Για να σας παρέχουμε τις Υπηρεσίες της Εταιρείας·
  2. Για να μετράμε, αναλύουμε και βελτιώνουμε τις εν λόγω Υπηρεσίες της Εταιρείας·
  3. Για να βελτιώνουμε την εμπειρία σας μέσω Υπηρεσιών της Εταιρείας (τόσο στο διαδίκτυο όσο και εκτός διαδικτύου) παρέχοντας περιεχόμενο που μπορεί να θεωρήσετε σχετικό και ενδιαφέρον·
  4. Για να σας επιτρέπουμε να σχολιάζετε περιεχόμενο και να συμμετέχετε σε διαδικτυακά παιχνίδια, διαγωνισμούς ή προγράμματα επιβράβευσης·
  5. Για να σας παρέχουμε εξυπηρέτηση πελατών και να απαντάμε στις ερωτήσεις σας·
  6. Για να προστατεύουμε τα δικαιώματα της Εταιρείας και άλλων. Για παράδειγμα, μπορεί να υπάρχουν περιπτώσεις κατά τις οποίες η Εταιρεία μπορεί να χρησιμοποιήσει τα προσωπικά σας δεδομένα, συμπεριλαμβανομένων περιπτώσεων όπου η Εταιρεία θεωρεί, καλόπιστα, ότι η εν λόγω επεξεργασία είναι απαραίτητη για: (i) την προστασία, την επιβολή ή την υπεράσπιση των νόμιμων δικαιωμάτων, την ασφάλεια ή την ιδιοκτησία της Εταιρείας ή των υπαλλήλων, αντιπροσώπων, αναδόχων, δικαιοπαρόχων και προμηθευτών τους (συμπεριλαμβανομένης της εφαρμογής των συμφωνιών και των όρων χρήσης μας), (ii) την προστασία της ασφάλειας, του απορρήτου και της ασφάλειας των χρηστών των Υπηρεσιών της Εταιρείας ή των πολιτών, (iii) την προστασία της Εταιρείας, καθώς και άλλων εμπλεκόμενων τρίτων μερών, όπως οι προμηθευτές της Εταιρείας, από απάτες ή για σκοπούς διαχείρισης κινδύνων· 
  7. Για σκοπούς συμμόρφωσης με τους ισχύοντες νόμους ή τις νομικές διαδικασίες ή/και για να ανταποκρινόμαστε στα αιτήματα των αρμόδιων κυβερνητικών αρχών·
  8. Για την ολοκλήρωση μιας εταιρικής συναλλαγής όπως μιας προτεινόμενης ή πραγματικής αναδιοργάνωσης, συγχώνευσης, πώλησης, κοινοπραξίας, εκχώρησης, μεταβίβασης ή άλλης διάθεσης του συνόλου ή μέρους των δραστηριοτήτων, περιουσιακών στοιχείων ή αποθεμάτων της επιχείρησης (συμπεριλαμβανομένης οποιασδήποτε πτώχευσης ή παρόμοιων διαδικασιών). Για παράδειγμα, εάν η Εταιρεία συμμετέχει σε συγχώνευση ή μεταβίβαση του συνόλου ή ουσιώδους μέρους των δραστηριοτήτων της, η Εταιρεία δύναται να αποκαλύψει και να μεταφέρει τα προσωπικά σας δεδομένα στο μέρος ή στα μέρη που συμμετέχουν στη συναλλαγή ως μέρος της εν λόγω συναλλαγής·
  9. Για να επιτρέπεται η λειτουργία κοινωνικής συναλλαγής - εάν κάνετε σύνδεση ή συνδέσετε έναν λογαριασμό υπηρεσίας μέσων κοινωνικής δικτύωσης με τις Υπηρεσίες της Εταιρείας, ενδέχεται να μοιραστούμε το όνομα χρήστη, τη φωτογραφία και τα like σας, καθώς και τις δραστηριότητές και τα σχόλιά σας με άλλους χρήστες των Υπηρεσιών της Εταιρείας και με τους φίλους σας που σχετίζονται με την υπηρεσία μέσων κοινωνικής δικτύωσης σας. Ενδέχεται επίσης να μοιραστούμε τα ίδια προσωπικά δεδομένα με τον πάροχο υπηρεσιών κοινωνικής δικτύωσης·
  10. Υπό τον όρο της προηγούμενης συγκατάθεσης σας, για να σας στέλνουμε (μέσω email, sms, τηλεφώνου, chat και μέσων κοινωνικής δικτύωσης) προσφορές, προωθητικές ενέργειες, διαφημιστικό υλικό και άλλες εμπορικές ανακοινώσεις σχετικά με τις Υπηρεσίες της Εταιρείας. Εδώ περιλαμβάνεται και το newsletter της Εταιρείας·
  11. Υπό τον όρο της προηγούμενης συγκατάθεσης σας, για να αναλύουμε τις συμπεριφορές, συνήθειες και καταναλωτικές σας τάσεις και να σας στέλνουμε εμπορικές ανακοινώσεις προσαρμοσμένες στα ενδιαφέροντα και στις ανάγκες σας μέσω των μεθόδων επικοινωνίας που αναφέρονται στο σημείο j) ανωτέρω (στο εξής “Κατάρτιση Προφίλ”).

Ενδέχεται να χρησιμοποιούμε ανώνυμα στοιχεία ή στοιχεία που δεν σας προσδιορίζουν πλέον προσωπικά, έστω και εμμέσως (π.χ. στατιστικές) για οποιονδήποτε σκοπό ή να τα κοινοποιούμε σε τρίτα μέρη.

4. ΣΕ ΠΟΙΑ ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Η επεξεργασία των προσωπικών σας δεδομένων για τους σκοπούς: 
  • Της Ενότητας 3, σημεία α) έως στ) της παρούσας Πολιτικής είναι απαραίτητη για την παροχή των ζητούμενων υπηρεσιών και, ως εκ τούτου, είναι υποχρεωτική, διότι διαφορετικά δεν θα μπορούσαν να παρασχεθούν οι υπηρεσίες,
  • Της Ενότητας 3, σημείο ζ) της παρούσας Πολιτικής ζητείται σύμφωνα με τους ισχύοντες νόμους και, ως εκ τούτου, είναι επίσης υποχρεωτική.
  • Της Ενότητας 3, σημείο η) της παρούσας Πολιτικής εκτελείται με βάση το νόμιμο συμφέρον της Εταιρείας και των αντισυμβαλλομένων της να διεξάγουν τέτοιες οικονομικές δραστηριότητες. Το συμφέρον αυτό είναι επαρκώς ισορροπημένο με το δικό σας συμφέρον, δεδομένου ότι η επεξεργασία δεδομένων πραγματοποιείται εντός των αυστηρά αναγκαίων ορίων άσκησης τέτοιων οικονομικών δραστηριοτήτων. Αυτή η δραστηριότητα επεξεργασίας δεδομένων δεν είναι υποχρεωτική και μπορείτε να διατυπώσετε αντιρρήσεις ανά πάσα στιγμή όπως περιγράφεται στην Ενότητα 11 της παρούσας Πολιτικής.

Αντίθετα, η επεξεργασία των προσωπικών σας δεδομένων για τους υπόλοιπους σκοπούς:
  • Της Ενότητας 3, σημείο (θ) εναπόκειται στην διακριτική σας ευχέρεια, αλλά χωρίς τη συγκατάθεσή σας είναι αδύνατο να συνδεθεί ένας λογαριασμός υπηρεσίας μέσων κοινωνικής δικτύωσης με την Υπηρεσία της Εταιρείας, που σημαίνει ότι θα πρέπει να συνδεθείτε στην Υπηρεσία της Εταιρείας χρησιμοποιώντας διαφορετικό μηχανισμό, 
  • Της Ενότητας 3, σημεία (ι) και (κ) εναπόκειται στην διακριτική σας ευχέρεια, αλλά χωρίς τη συγκατάθεσή σας είναι αδύνατο να σας παρέχει η Εταιρεία ή/και τρίτα μέρη, γενικές εμπορικές ανακοινώσεις της Εταιρείας και υπηρεσίες/προϊόντα ή ανακοινώσεις τρίτων μερών με βάση τα ενδιαφέροντα και τις ανάγκες σας και να σας παρέχουν υπηρεσίες με την ίδια επωνυμία.

Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας όσον αφορά την επεξεργασία των προσωπικών σας δεδομένων για τους σκοπούς της Ενότητας 3, σημεία θ) έως κ), στέλνοντας ειδοποίηση στη διεύθυνση ηλεκτρονικού ταχυδρομείου που περιγράφεται στην Ενότητα 11 κατωτέρω.

5. ΠΟΙΑ ΕΙΝΑΙ ΤΑ ΜΕΣΑ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά σας δεδομένα μπορεί να τύχουν επεξεργασίας σε έντυπη μορφή, με αυτοματοποιημένα ή με ηλεκτρονικά μέσα, όσο και με μη αυτόματα μέσα, συμπεριλαμβανομένου του ταχυδρομείου ή του ηλεκτρονικού ταχυδρομείου, του τηλεφώνου (π.χ. αυτοματοποιημένα τηλεφωνήματα, sms, mms), του φαξ και κάθε άλλου μέσου (π.χ. διαδικτυακοί ιστότοποι, εφαρμογές κινητής τηλεφωνίας) και προστατεύονται με κατάλληλα μέτρα ασφαλείας, λαμβάνοντας υπόψιν την τελευταία λέξη της τεχνολογίας, το κόστος υλοποίησης και τη φύση, το πεδίο, το πλαίσιο και το σκοπό της επεξεργασίας καθώς και τις διαφορετικές πιθανότητες και την σοβαρότητα του κινδύνου όσον αφορά τα δικαιώματα και τις ελευθερίες των προσώπων. Συγκεκριμένα, η Εταιρεία χρησιμοποιεί κατάλληλα διοικητικά, τεχνικά μέτρα, μέτρα όσον αφορά το προσωπικό, και φυσικά μέτρα που αποσκοπούν στην προστασία των προσωπικών δεδομένων που βρίσκονται στην κατοχή της από απώλεια, κλοπή και μη εξουσιοδοτημένη χρήση, γνωστοποίηση ή τροποποίηση.


6. ΠΟΙΟΙ ΑΠΟΚΤΟΥΝ ΠΡΟΣΒΑΣΗ ΣΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ
Η Εταιρεία δύναται να κοινοποιεί προσωπικά σας δεδομένα, στον βαθμό που είναι απαραίτητο για τους σκοπούς που αναφέρονται στην Ενότητα 3 της παρούσας Πολιτικής, στις ακόλουθες κατηγορίες αποδεκτών, οι οποίοι βρίσκονται εντός ή εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), σύμφωνα με και εντός των ορίων των διατάξεων της Ενότητας 7 της παρούσας Πολιτικής: 

α. Σε τρίτους παρόχους υπηρεσιών οι οποίοι παρέχουν υπηρεσίες προς την Εταιρεία και, όπου απαιτείται από την ισχύουσα νομοθεσία, ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό της Εταιρείας, όπως ενδεικτικά:

  • παρόχους υπηρεσιών πληροφορικής, φιλοξενίας, cloud και τεχνικής υποστήριξης,
  • παρόχους υπηρεσιών ηλεκτρονικών πληρωμών και χρηματοοικονομικών υπηρεσιών,
  • παρόχους υπηρεσιών μεταφοράς, παράδοσης και εφοδιαστικής,
  • παρόχους υπηρεσιών εξυπηρέτησης πελατών,
  • παρόχους υπηρεσιών ηλεκτρονικού ταχυδρομείου και επικοινωνίας,
  • παρόχους υπηρεσιών marketing, διαφήμισης, στατιστικής ανάλυσης, μέτρησης και προσωποποίησης,
  • παρόχους υπηρεσιών ανάλυσης και επαναστοχοποίησης,
  • συμβούλους, εμπειρογνώμονες, λογιστές, ελεγκτές και δικηγόρους, στον βαθμό που απαιτείται για την παροχή των σχετικών υπηρεσιών,
  • λοιπούς συνεργάτες και παρόχους που είναι αναγκαίοι για τη λειτουργία, υποστήριξη και ασφάλεια των Υπηρεσιών της Εταιρείας.

Οι κατηγορίες παρόχων ενδέχεται να περιλαμβάνουν, μεταξύ άλλων, παρόχους τεχνολογίας, ηλεκτρονικού εμπορίου, πληρωμών, αποστολής ηλεκτρονικών μηνυμάτων, διαχείρισης πελατειακών σχέσεων, marketing και στατιστικής ανάλυσης.

β. Σε αρμόδιες δημόσιες, διοικητικές, εποπτικές, φορολογικές, δικαστικές ή άλλες αρχές και φορείς, όταν αυτό απαιτείται από την ισχύουσα νομοθεσία ή είναι αναγκαίο για τη συμμόρφωση της Εταιρείας με νόμιμη υποχρέωση.

γ. Σε τρίτους στο πλαίσιο εταιρικών μεταβολών, όπως συγχώνευση, διάσπαση, μεταβίβαση ή αναδιοργάνωση της Εταιρείας ή μέρους της επιχείρησής της, υπό την προϋπόθεση ότι τηρούνται οι προβλεπόμενες από την ισχύουσα νομοθεσία απαιτήσεις προστασίας προσωπικών δεδομένων.

Η Εταιρεία διασφαλίζει ότι οι εκτελούντες την επεξεργασία που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό της δεσμεύονται από τις κατάλληλες συμβατικές υποχρεώσεις και επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις εντολές της Εταιρείας και την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Μπορείτε να ζητήσετε από την Εταιρεία πληροφορίες σχετικά με τους εκτελούντες την επεξεργασία που έχουν οριστεί και τις σχετικές κατηγορίες υπηρεσιών, επικοινωνώντας στη διεύθυνση που αναφέρεται στην Ενότητα 11 της παρούσας Πολιτικής.

7. ΜΕΤΑΦΟΡΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΕΞΩΤΕΡΙΚΟ
Ορισμένοι από τους παρόχους υπηρεσιών και εκτελούντες την επεξεργασία που αναφέρονται στην Ενότητα 6 ενδέχεται να βρίσκονται ή να επεξεργάζονται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Στις περιπτώσεις αυτές, η Εταιρεία διασφαλίζει ότι κάθε διαβίβαση προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τις απαιτήσεις του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). 

Για διαβιβάσεις προς χώρες εκτός ΕΟΧ για τις οποίες η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας, τα προσωπικά δεδομένα μπορούν να διαβιβάζονται σύμφωνα με την εκάστοτε ισχύουσα απόφαση επάρκειας.

Ειδικότερα, για διαβιβάσεις προς τις Ηνωμένες Πολιτείες της Αμερικής, η Εταιρεία δύναται να χρησιμοποιεί παρόχους που συμμετέχουν στο EU-U.S. Data Privacy Framework, όπου αυτό εφαρμόζεται και ο σχετικός πάροχος διαθέτει ενεργή πιστοποίηση στο πλαίσιο αυτό.

Όταν δεν εφαρμόζεται απόφαση επάρκειας, η Εταιρεία λαμβάνει κατάλληλες διασφαλίσεις σύμφωνα με το Κεφάλαιο V του GDPR, όπως, όπου απαιτείται, τις Standard Contractual Clauses (SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, καθώς και τυχόν συμπληρωματικά μέτρα που απαιτούνται για την προστασία των προσωπικών δεδομένων.

Η Εταιρεία αξιολογεί τις σχετικές διαβιβάσεις και εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της προστασίας των προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία.

Έχετε το δικαίωμα να ζητήσετε περισσότερες πληροφορίες σχετικά με τις διεθνείς διαβιβάσεις των προσωπικών σας δεδομένων και, όπου προβλέπεται από την ισχύουσα νομοθεσία, αντίγραφο των σχετικών διασφαλίσεων, επικοινωνώντας με την Εταιρεία στη διεύθυνση που αναφέρεται στην Ενότητα 11 της παρούσας Πολιτικής.

8. ΠΟΙΑ ΕΙΝΑΙ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΟΣΟΝ ΑΦΟΡΑ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Μπορείτε ανά πάσα στιγμή να ασκείτε τα ακόλουθα δικαιώματα σας:
α. Το δικαίωμα πρόσβασης που σημαίνει ότι δικαιούστε να λαμβάνετε επιβεβαίωση ως προς το εάν υπάρχουν τα προσωπικά σας δεδομένα και να ενημερώνεστε για το περιεχόμενο και την προέλευσή τους και να έχετε πρόσβαση σε αυτά·
β. Το δικαίωμα διόρθωσης που σημαίνει ότι δικαιούστε να επαληθεύετε την ακρίβεια και πληρότητα των προσωπικών σας δεδομένων και να ζητάτε τη διόρθωση, τη συμπλήρωση ελλιπών έχοντας υπόψη τους σκοπούς της επεξεργασίας, την ενημέρωση ή την τροποποίησή τους·
γ. Το δικαίωμα στη λήθη που σημαίνει ότι δικαιούστε να ζητάτε τη διαγραφή των προσωπικών σας δεδομένων χωρίς αδικαιολόγητη καθυστέρηση, εφόσον συντρέχει νόμιμος λόγος σύμφωνα με τον Κανονισμό, δηλ.:
i.  Τα προσωπικά σας δεδομένα δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους τα έχει συλλέξει ή επεξεργαστεί η Εταιρεία·
ii.  Ανακαλείτε την συγκατάθεση που είχατε δώσει για την επεξεργασία των προσωπκών σας δεδομένων και η Εταιρεία δεν έχει άλλη νομική βάση για την επεξεργασία τους·
iii. Έχετε εναντιωθεί στην επεξεργασία σύμφωνα με τον Κανονισμό και η δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία ή εναντιώνεστε σε επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης, περιλαμβανομένης της Κατάρτισης Προφίλ·
iv. Τα δεδομένα σας υποβλήθηκαν σε παράνομη επεξεργασία·
v. Τα δεδομένα σας πρέπει να διαγραφούν σύμφωνα με σχετική νομική υποχρέωση της Εταιρείας.
δ. Το δικαίωμα να ζητήσετε από την Εταιρεία να περιορίσει την επεξεργασία των προσωπικών σας δεδομένων σε περίπτωση που συντρέχει νόμιμος λόγος σύμφωνα με τον Κανονισμό, δηλ.:
i. Αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων μέχρι να λάβουμε τα απαραίτητα μέτρα για να διορθώσουμε ή να επαληθεύσουμε την ακρίβειά τους,
ii. Η επεξεργασία είναι παράνομη, αλλά δεν θέλετε να διαγράψουμε τα προσωπικά σας δεδομένα, 
iii. Δεν χρειαζόμαστε πλέον τα προσωπικά σας δεδομένα για τους σκοπούς της επεξεργασίας, αλλά τα χρειάζεστε για τη δημιουργία, άσκηση ή υπεράσπιση νομικών απαιτήσεων, ή
iv. Έχετε αντιταχθεί στην επεξεργασία για λόγους νόμιμων συμφερόντων εν αναμονή επαλήθευσης ως προς το αν η Εταιρεία έχει επιτακτικούς θεμιτούς λόγους να συνεχίσει την επεξεργασία.
ε. Το δικαίωμα εναντίωσης που σημαίνει ότι μπορείτε να αντιτίθεστε στην επεξεργασία των προσωπικών σας δεδομένων, εφόσον το αίτημα είναι νόμιμο, συμπεριλαμβανομένης της επεξεργασίας των προσωπικών σας δεδομένων για απευθείας εμπορικής προώθησης ή Κατάρτιση Προφίλ, εφόσον συμβαίνει αυτό·
στ. Το δικαίωμα φορητότητας, που σημαίνει ότι δικαιούστε να λάβετε ηλεκτρονικό αντίγραφο των προσωπικών σας δεδομένων, εάν επιθυμείτε να μεταφέρετε τα προσωπικά σας δεδομένα που μας έχετε παράσχει, είτε στον εαυτό σας είτε σε άλλον πάροχο όταν τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία με αυτόματα μέσα και η επεξεργασία είτε (i) βασίζεται στη συγκατάθεσή σας είτε (ii) είναι απαραίτητη για την εκτέλεση Υπηρεσιών της Εταιρείας, και
ζ. Το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή προστασίας δεδομένων, δηλ. την Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Μπορείτε να στείλετε το αίτημά σας στη διεύθυνση που αναφέρεται στην Ενότητα 11 κατωτέρω. Στο αίτημά σας, συμπεριλάβετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα, τη διεύθυνσή και τον αριθμό τηλεφώνου σας και καθορίστε με σαφήνεια τις πληροφορίες στις οποίες θέλετε να έχετε πρόσβαση, να αλλάξετε, να ενημερώσετε, να καταργήσετε ή να διαγράψετε. 
Σας υπενθυμίζουμε ότι. ακόμη και μετά την ακύρωση του λογαριασμού σας, ή αν μας ζητήσετε να διαγράψουμε τα προσωπικά σας δεδομένα, αντίγραφα ορισμένων πληροφοριών από τον λογαριασμό σας ενδέχεται να παραμένουν ορατά σε ορισμένες περιπτώσεις όπου, για παράδειγμα, έχετε κοινοποιήσει πληροφορίες στα μέσα κοινωνικής δικτύωσης ή σε άλλες υπηρεσίες ή, για παράδειγμα, όταν η διατήρηση τέτοιων αντιγράφων είναι απαραίτητη για σκοπούς συμμόρφωσης με τις νομικές υποχρεώσεις ή για σκοπούς νομικής υπεράσπισης. Λόγω της φύσης της τεχνολογίας προσωρινής αποθήκευσης, ο λογαριασμός σας ενδέχεται να μην είναι άμεσα μη προσβάσιμος σε άλλους. Ενδέχεται επίσης να διατηρούμε πληροφορίες δημιουργίας αντιγράφων ασφαλείας σχετικά με το λογαριασμό σας στους διακομιστές μας για κάποιο χρονικό διάστημα μετά την ακύρωση ή το αίτημά σας για διαγραφή, για σκοπούς συμμόρφωσης με την ισχύουσα νομοθεσία.
Σας δίνουμε επίσης πολλές επιλογές σχετικά με τη χρήση και την αποκάλυψη των προσωπικών σας δεδομένων για σκοπούς μάρκετινγκ. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας όσον αφορά:
  • Τη λήψη ηλεκτρονικών ανακοινώσεων από εμάς. Αν δεν θέλετε να λαμβάνετε πλέον από εμάς μηνύματα ηλεκτρονικού ταχυδρομείου που σχετίζονται με το μάρκετινγκ, μπορείτε να εξαιρεθείτε από τη λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου που σχετίζονται με το μάρκετινγκ είτε ακολουθώντας τις οδηγίες κατάργησης της εγγραφής στις ανακοινώσεις μας (newsletter) είτε απλά αλλάζοντας τις προτιμήσεις σας στις ρυθμίσεις του προφίλ χρήστη σας εάν είστε εγγεγραμμένος(η) χρήστης ή μέσω του εργαλείου διαχείρισης συναίνεσης που είναι διαθέσιμο στον ιστότοπό μας, αν δεν είστε εγγεγραμμένος(η) χρήστης. Μπορείτε επίσης να στείλετε αίτημα στη διεύθυνση που αναγράφεται στην Ενότητα 11 της Πολιτικής. Σε κάθε περίπτωση, η Εταιρεία μπορεί να συνεχίσει να σας στέλνει διοικητικές ανακοινώσεις σχετικά με την παροχή των Υπηρεσιών της Εταιρείας.

  • Την κοινοποίηση των προσωπικών σας στοιχείων με επιχειρηματικούς συνεργάτες για τους δικούς τους σκοπούς μάρκετινγκ. Αν προτιμάτε να μην κοινοποιούμε τα προσωπικά σας στοιχεία σε συνεχή βάση σε επιχειρηματικούς συνεργάτες για τους άμεσους σκοπούς μάρκετινγκ τους, μπορείτε να εξαιρεθείτε από την εν λόγω κοινοποίηση είτε απλά αλλάζοντας τις προτιμήσεις σας στις ρυθμίσεις του προφίλ χρήστη σας, εάν είστε εγγεγραμμένος(η) χρήστης, είτε μέσω του εργαλείου διαχείρισης συναίνεσης που είναι διαθέσιμο στον ιστότοπό μας, εάν δεν είστε εγγεγραμμένος(η) χρήστης, είτε στέλνοντας αίτημα στη διεύθυνση του Τμήματος 11 της Πολιτικής. 

Σε όλες τις παραπάνω περιπτώσεις, ενδέχεται να επικοινωνήσουμε μαζί σας και να σας ζητήσουμε περισσότερες πληροφορίες, που είναι απαραίτητες για την ορθή διεκπεραίωση του αιτήματός σας.

9. ΓΙΑ ΠΟΣΟ ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Θα διατηρούμε τα προσωπικά σας δεδομένα σας μόνο για την περίοδο που είναι απαραίτητη για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν τα δεδομένα όπως περιγράφεται στην παρούσα Πολιτική. Σε κάθε περίπτωση, θα ισχύουν οι ακόλουθες περίοδοι διατήρησης όσον αφορά την επεξεργασία των προσωπικών σας δεδομένων για τους σκοπούς που αναφέρονται παρακάτω:
  • Τα δεδομένα που συλλέγονται για τους σκοπούς που αναφέρονται στην Ενότητα 3, σημεία από α) έως η) της παρούσας Πολιτικής διατηρούνται κατά τη διάρκεια παροχής των Υπηρεσιών της Εταιρείας, συν τη διάρκεια του χρονικού ορίου παραγραφής σύμφωνα με την εκάστοτε ισχύουσα νομοθεσία, μετά τη λήξη των Υπηρεσιών της Εταιρείας. Τα δεδομένα που συλλέγονται για τους σκοπούς της Ενότητας 3, σημείο θ) της παρούσας Πολιτικής διατηρούνται για το χρονικό διάστημα που απαιτείται για να συνδεθείτε στις Υπηρεσίες της Εταιρείας μέσω ενός κοινωνικού δικτύου·
  • Τα στοιχεία που συλλέγονται για τους σκοπούς της Ενότητας 3, σημείο ι) και κ), δηλαδή για σκοπούς μάρκετινγκ και Κατάρτισης Προφίλ θα φυλάσσονται από την Εταιρεία από την στιγμή που παρέχετε την συγκατάθεσή σας μέχρι την στιγμή που θα ανακαλέσετε την συγκατάθεσή σας.  Εφόσον ανακαλέσετε την συγκατάθεσή σας, τα προσωπικά σας δεδομένα δεν θα χρησιμοποιούνται πλέον για τους ανωτέρω σκοπούς, ωστόσο μπορεί να συνεχίσουν να τηρούνται από την Εταιρεία, ειδικότερα όπως απαιτείται για την προστασία των συμφερόντων της Εταιρείας που συνδέονται με πιθανή ευθύνη σε σχέση με την επεξεργασία αυτή, εκτός αν χορηγηθούν περαιτέρω σχετικές διευκρινίσεις από την αρμόδια εποπτική αρχή.
  • Μη ολοκλήρωση της διαδικασίας παραγγελίας: Σε περίπτωση που ο χρήστης ξεκινήσει τη διαδικασία ολοκλήρωσης μιας παραγγελίας χωρίς να ολοκληρώσει την αγορά, τα προσωπικά δεδομένα που έχει ήδη καταχωρίσει, καθώς και το περιεχόμενο του ηλεκτρονικού του καλαθιού, δύνανται να διατηρούνται για περιορισμένο χρονικό διάστημα, αποκλειστικά για τη διευκόλυνση της συνέχισης και ολοκλήρωσης της παραγγελίας σε μεταγενέστερο χρόνο. Μετά την παρέλευση του σχετικού χρονικού διαστήματος, τα δεδομένα διαγράφονται.

    Στο τέλος της περιόδου διατήρησης, τα προσωπικά σας δεδομένα θα ακυρώνονται, θα ανωνυμοποιούνται ή θα καταστρέφονται.

    10. ΕΝΗΜΕΡΩΣΕΙΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ

    Η Εταιρεία δύναται να τροποποιήσει ή να ενημερώσει την παρούσα Πολιτική για οποιονδήποτε λόγο (συμπεριλαμβανομένων, ενδεικτικά, αλλαγών στο εφαρμοστέο δίκαιο και στις ερμηνείες, αποφάσεων, γνωμών και εντολών σχετικά με το εν λόγω εφαρμοστέο δίκαιο.) 

    Ανατρέξτε στην Ημερομηνία Έναρξης Ισχύος στο πάνω μέρος της παρούσας Πολιτικής για να δείτε πότε αναθεωρήθηκε για τελευταία φορά. Οποιεσδήποτε αλλαγές στην παρούσα Πολιτική θα κοινοποιούνται εκ των προτέρων με δημοσίευση της αναθεωρημένης Πολιτικής στον ιστότοπο της Εταιρείας, NEF-NEF.gr.

    11. ΕΠΙΚΟΙΝΩΝΗΣΤΕ ΜΑΖΙ ΜΑΣ 
    Αν έχετε απορίες σχετικά με την παρούσα ενημέρωση, επικοινωνήστε μαζί μας στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου [email protected]