Πολιτική απορρήτου και προστασίας προσωπικών δεδομένων

1. Υπεύθυνος επεξεργασίας

EMEN ECOMMERCE MANAGEMENT LTD, company number 15300650, registered office 12 London Road, Morden, England, SM4 5BQ, United Kingdom, UK VAT GB 498 4841 27. Για κάθε θέμα απορρήτου επικοινωνήστε στο privacy@emen.gr.

Η εταιρεία είναι εγκατεστημένη στο Ηνωμένο Βασίλειο. Ο ΓΚΠΔ της Ευρωπαϊκής Ένωσης εφαρμόζεται στις πράξεις επεξεργασίας που εμπίπτουν στο εδαφικό πεδίο εφαρμογής του, ενώ το UK GDPR και ο Data Protection Act 2018 εφαρμόζονται όπου συντρέχει το δικό τους πεδίο εφαρμογής.

Για δεδομένα που λαμβάνει ο seller προκειμένου να αξιολογήσει αίτημα επαγγελματικής συνεργασίας ή να αποδεχθεί, εκτελέσει, παραδώσει, τιμολογήσει ή υποστηρίξει παραγγελία, ο seller ενεργεί κατά κανόνα ως ανεξάρτητος υπεύθυνος επεξεργασίας για τους δικούς του σκοπούς και υποχρεώσεις.

2. Κατηγορίες δεδομένων

• Στοιχεία ταυτότητας και επικοινωνίας: όνομα, email, τηλέφωνο, διευθύνσεις και στοιχεία εκπροσώπου εταιρείας.
• Επαγγελματικό προφίλ αγοραστή χονδρικής: επωνυμία, διακριτικός τίτλος, νομική μορφή, ΑΦΜ, ΔΟΥ, δραστηριότητα, ΓΕΜΗ όπου υπάρχει, εταιρικό λογότυπο, έδρα και στοιχεία υπευθύνου επικοινωνίας.
• Στοιχεία λογαριασμού: αναγνωριστικό, ρόλος, προτιμήσεις και ιστορικό ενεργειών ασφαλείας.
• Στοιχεία παραγγελίας: προϊόντα, seller, ποσά, κατάσταση πληρωμής, αποστολή, επιστροφή και επικοινωνίες υποστήριξης.
• Στοιχεία πληρωμής περιορισμένης μορφής: αναγνωριστικό συναλλαγής, μέσο πληρωμής σε μορφή token ή τελευταία ψηφία, αποτέλεσμα και επιστροφές. Πλήρη στοιχεία κάρτας τα επεξεργάζεται ο πάροχος πληρωμών.
• Στοιχεία sellers: επωνυμία, φορολογικά και μητρώου, επαγγελματικές άδειες, στοιχεία πραγματικού δικαιούχου ή εκπροσώπου, τραπεζικά/πληρωμών και αποδεικτικά νόμιμης προμήθειας ή δικαιώματος χρήσης εμπορικού σήματος, όπου απαιτείται.
• Τεχνικά και ασφάλειας: διεύθυνση IP, συσκευή, πρόγραμμα περιήγησης, ημερομηνίες, διαγνωστικά και συμβάντα απάτης ή κατάχρησης.
• Περιεχόμενο και επικοινωνίες: αιτήσεις, μηνύματα, αναφορές, φωτογραφίες και έγγραφα που επιλέγετε να υποβάλετε.
• Συγκαταθέσεις και προτιμήσεις για cookies ή εμπορικές επικοινωνίες, μαζί με το email, την πηγή και τον χρόνο εγγραφής στο newsletter.

3. Πηγές δεδομένων

Λαμβάνουμε δεδομένα απευθείας από εσάς, από τη χρήση της πλατφόρμας, από sellers και παρόχους πληρωμών/αποστολών για την εξέλιξη συναλλαγής, καθώς και από δημόσια επαγγελματικά μητρώα ή εξουσιοδοτημένες πηγές για επαλήθευση seller και συμμόρφωση.

4. Σκοποί και νομικές βάσεις

• Εκτέλεση σύμβασης ή προσυμβατικά μέτρα: λογαριασμός, επαγγελματικό προφίλ, αίτημα και έγκριση πρόσβασης χονδρικής ανά seller, καλάθι, παραγγελία, πληρωμή, αποστολή, επιστροφή και υποστήριξη.
• Νομική υποχρέωση: φορολογικά/λογιστικά στοιχεία, ασφάλεια προϊόντων, ταυτοποίηση επαγγελματιών, υποχρεώσεις DSA, αιτήματα αρχών, πρόληψη νομιμοποίησης εσόδων όπου εφαρμόζεται και φορολογική αναφορά πλατφορμών.
• Έννομο συμφέρον: ασφάλεια συστημάτων, πρόληψη απάτης, υπεράσπιση αξιώσεων, βασικές μετρήσεις λειτουργίας, βελτίωση υπηρεσίας και επικοινωνία με υφιστάμενους συνεργάτες, μετά από στάθμιση δικαιωμάτων.
• Συγκατάθεση: μη αναγκαία cookies, εξατομικευμένη διαφήμιση ή εμπορικές επικοινωνίες όπου δεν στηρίζονται σε άλλη νόμιμη βάση. Η συγκατάθεση ανακαλείται οποτεδήποτε.

5. Αποδέκτες

• Ο seller στον οποίο ο επαγγελματίας υποβάλλει αίτημα χονδρικής, μόνο για την αξιολόγηση, έγκριση ή απόρριψη της συγκεκριμένης συνεργασίας και τη διαχείριση της πρόσβασης που ο ίδιος παρέχει.
• Ο seller της παραγγελίας, μόνο για την αποδοχή, εκτέλεση, τιμολόγηση, αποστολή, επιστροφή και υποστήριξη της συγκεκριμένης αγοράς.
• Πάροχοι πληρωμών, φιλοξενίας, αποθήκευσης, ασφάλειας, email, εξυπηρέτησης, λογιστικής και τεχνικής υποστήριξης, με κατάλληλες συμβάσεις.
• Μεταφορείς ή συνεργάτες εκπλήρωσης που επιλέγει ο seller, στον βαθμό που απαιτείται για την παράδοση.
• Επαγγελματικοί σύμβουλοι, ασφαλιστές και δημόσιες ή δικαστικές αρχές όταν υπάρχει νόμιμη υποχρέωση ή ανάγκη θεμελίωσης/άσκησης αξίωσης.
• Νέος φορέας στο πλαίσιο εταιρικής συναλλαγής, με τήρηση εμπιστευτικότητας και των απαιτήσεων ενημέρωσης.

6. Διαβιβάσεις εκτός ΕΟΧ

Επειδή ο υπεύθυνος επεξεργασίας είναι εγκατεστημένος στο Ηνωμένο Βασίλειο, δεδομένα από τον ΕΟΧ μπορεί να διαβιβάζονται στο Ηνωμένο Βασίλειο. Κατά την ημερομηνία ισχύος της παρούσας, η διαβίβαση καλύπτεται από ισχύουσα απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.

Για άλλη επεξεργασία εκτός Ευρωπαϊκού Οικονομικού Χώρου ή Ηνωμένου Βασιλείου χρησιμοποιούμε απόφαση επάρκειας, εγκεκριμένες τυποποιημένες συμβατικές ρήτρες ή άλλη νόμιμη εγγύηση και αξιολογούμε συμπληρωματικά μέτρα όπου απαιτείται. Πληροφορίες για τη σχετική εγγύηση παρέχονται κατόπιν αιτήματος.

7. Χρόνος διατήρησης

Διατηρούμε δεδομένα μόνο όσο χρειάζονται για τον σκοπό συλλογής, τη διάρκεια λογαριασμού ή συνεργασίας και τις νόμιμες περιόδους φορολογικής, λογιστικής, καταναλωτικής, ασφάλειας προϊόντων και δικαστικής τεκμηρίωσης.

Ανεπιτυχείς αιτήσεις συνεργασίας και μη αναγκαία δικαιολογητικά διαγράφονται ή ανωνυμοποιούνται μετά από εύλογο διάστημα, εκτός αν υπάρχει συγκατάθεση για μελλοντική επικοινωνία ή ανάγκη υπεράσπισης αξίωσης. Αρχεία ασφαλείας τηρούνται για συντομότερο, αναλογικό διάστημα, εκτός συμβάντος.

Τα στοιχεία newsletter τηρούνται όσο η συγκατάθεση παραμένει ενεργή. Μετά την ανάκληση διατηρούμε μόνο το ελάχιστο αρχείο εξαίρεσης που απαιτείται ώστε να μην αποσταλεί νέα προωθητική επικοινωνία και για την απόδειξη συμμόρφωσης.

8. Δικαιώματα

• Πρόσβαση και λήψη αντιγράφου των δεδομένων σας.
• Διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.
• Διαγραφή, όταν δεν υπάρχει νόμιμος λόγος διατήρησης.
• Περιορισμός επεξεργασίας στις περιπτώσεις του νόμου.
• Φορητότητα δεδομένων που δώσατε, όταν η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και γίνεται αυτοματοποιημένα.
• Εναντίωση σε επεξεργασία βάσει έννομου συμφέροντος και οποτεδήποτε σε απευθείας εμπορική προώθηση.
• Ανάκληση συγκατάθεσης χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας.
• Καταγγελία στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή, ανάλογα με το εφαρμοστέο καθεστώς, στο UK Information Commissioner's Office, χωρίς να αποκλείεται άλλη αρμόδια εποπτική αρχή.

9. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε επί του παρόντος αποκλειστικά αυτοματοποιημένες αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν εξίσου σημαντικά. Αν αυτό αλλάξει, θα παρέχουμε ειδική ενημέρωση για τη λογική, τις συνέπειες και τα διαθέσιμα δικαιώματα ανθρώπινης παρέμβασης.

10. Ασφάλεια και ανήλικοι

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, έλεγχο πρόσβασης, ελαχιστοποίηση δεδομένων, αντίγραφα ασφαλείας και διαδικασίες συμβάντων. Κανένα σύστημα δεν είναι απολύτως ασφαλές· αναφέρετε ύποπτο περιστατικό στο security@emen.gr.

Η υπηρεσία συναλλαγών απευθύνεται σε ενηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών για δημιουργία λογαριασμού ή αγορά χωρίς νόμιμη συμμετοχή κηδεμόνα.

11. Ενημερώσεις πολιτικής

Η πολιτική ενημερώνεται όταν αλλάζουν επεξεργασίες, πάροχοι ή νομικές υποχρεώσεις. Ουσιώδεις αλλαγές θα γνωστοποιούνται πριν τεθούν σε ισχύ, όπου απαιτείται.