Πολιτική απορρήτου

1. Ποιος επεξεργάζεται τα δεδομένα

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ιστοτόπου Naturonica είναι:

КХАРИСМА ЕООД (λατινικά QHARISMA Ltd.), ЕИК 208651837, ДДС/VAT BG208651837, έδρα: България, 1000 София, район Възраждане, бул. Александър Стамболийски 40, ет. 4, ап. 9.

Όταν στην παρούσα πολιτική αναφέρουμε «εμείς», «Naturonica» ή «υπεύθυνος επεξεργασίας», αναφερόμαστε ακριβώς σε αυτό το νομικό πρόσωπο. Τα πλήρη νομικά στοιχεία της εταιρείας δημοσιεύονται επίσης στη σελίδα Νομικές πληροφορίες.

Η μόνη δημόσια διεύθυνση επικοινωνίας για θέματα προσωπικών δεδομένων είναι: feed@naturonica.com, δηλαδή feed@naturonica.com. Δεν δημοσιεύεται τηλέφωνο στον ιστότοπο: η τηλεφωνική επικοινωνία πραγματοποιείται αφού εσείς οι ίδιοι υποβάλετε αίτημα για επανάκληση. Το μόνιμο γραπτό κανάλι επικοινωνίας είναι το εν λόγω email.

Αυτή η πολιτική απευθύνεται σε επισκέπτες του ιστοτόπου από την Ευρωπαϊκή Ένωση και τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ). Εάν η νομοθεσία της χώρας διαμονής σας προβλέπει πρόσθετη υποχρεωτική προστασία των καταναλωτών, αυτή εφαρμόζεται στο αντίστοιχο μέρος.

2. Ποια δεδομένα επεξεργαζόμαστε και γιατί τα πεδία της φόρμας είναι υποχρεωτικά

Όταν συμπληρώνετε τη φόρμα αιτήματος στον ιστότοπο, επεξεργαζόμαστε τα δεδομένα που αναγράφονται σε αυτήν.

Τα πεδία «Όνομα», «Τηλέφωνο», «Email» και «Χώρα» είναι υποχρεωτικά για την αποστολή του αιτήματος. Το τηλέφωνο είναι απαραίτητο για να επικοινωνήσουμε μαζί σας και να συμφωνήσουμε τους όρους μιας πιθανής παραγγελίας. Η διεύθυνση ηλεκτρονικού ταχυδρομείου είναι απαραίτητη για να σας αποστείλουμε γραπτή επιβεβαίωση και υποχρεωτικές πληροφορίες σχετικά με την παραγγελία σε σταθερό μέσο, όπως απαιτείται από τη νομοθεσία της ΕΕ για την προστασία των καταναλωτών στις συμβάσεις εξ αποστάσεως. Και τα δύο κανάλια χρησιμοποιούνται για διαφορετικούς σκοπούς και δεν αντικαθιστούν το ένα το άλλο.

Η χώρα δηλώνεται για να προσδιοριστεί εάν το επιλεγμένο προϊόν είναι διαθέσιμο στην περιοχή σας και ποιοι όροι παράδοσης ισχύουν.

Τα πεδία «Προϊόν που σας ενδιαφέρει» και «Σχόλια» συμπληρώνονται προαιρετικά, και η απουσία τους δεν επηρεάζει την επεξεργασία του αιτήματος.

Χωρίς τα υποχρεωτικά πεδία, το αίτημα δεν μπορεί να αποσταλεί και να υποβληθεί σε επεξεργασία: η φόρμα δεν επιτρέπει τεχνικά την αποστολή αιτήματος χωρίς όνομα, τηλέφωνο, email και χώρα. Εάν δεν είστε διατεθειμένοι να παράσχετε αυτά τα δεδομένα, η επικοινωνία από την πλευρά μας είναι αδύνατη και το αίτημα δεν γίνεται δεκτό.

Η υποβολή της φόρμας αποτελεί αίτημα για όρους και όχι αγορά: δεν συνεπάγεται πληρωμή και δεν δημιουργεί σύμβαση πώλησης κατά τη στιγμή της αποστολής. Εάν συναφθεί σύμβαση, αυτό συμβαίνει αργότερα, τηλεφωνικά, με γραπτή επιβεβαίωση μέσω email.

Κατά την επίσκεψη στον ιστότοπο, ενδέχεται επίσης να επεξεργαστούμε τεχνικά δεδομένα (διεύθυνση IP, τύπο συσκευής και προγράμματος περιήγησης, επιλεγμένη γλώσσα διεπαφής) — περισσότερες λεπτομέρειες στην ενότητα 5 και στο έγγραφο Χρήση cookies.

Δεν ζητάμε ειδικές κατηγορίες προσωπικών δεδομένων: πληροφορίες για την υγεία, διαγνώσεις, αποτελέσματα εξετάσεων και παρόμοιες πληροφορίες. Παρακαλούμε μην εισάγετε τέτοια δεδομένα στο ελεύθερο πεδίο «Σχόλια». Εάν εντούτοις εμφανιστούν στο μήνυμα, δεν θα τα χρησιμοποιήσουμε ως ιατρική συμβουλή και θα περιορίσουμε την επεξεργασία στον ελάχιστο απαραίτητο βαθμό, συμπεριλαμβανομένης της διαγραφής των περιττών στοιχείων.

3. Για ποιο σκοπό χρησιμοποιούμε τα δεδομένα

Χρησιμοποιούμε τα προσωπικά δεδομένα που λαμβάνονται μέσω της φόρμας αιτήματος για:

• να επικοινωνήσουμε μαζί σας στον δηλωθέντα αριθμό τηλεφώνου και να συζητήσουμε τη διαθεσιμότητα του προϊόντος και τους όρους μιας πιθανής παραγγελίας,
• να αποστείλουμε στη δηλωθείσα διεύθυνση ηλεκτρονικού ταχυδρομείου την επιβεβαίωση του αιτήματος, τις προσυμβατικές πληροφορίες και την επιβεβαίωση της συναφθείσας σύμβασης, συμπεριλαμβανομένων των πληροφοριών σχετικά με το δικαίωμα υπαναχώρησης και του υποδείγματος εντύπου υπαναχώρησης,
• να τηρούμε αρχείο του αιτήματος στο σύστημα καταγραφής αιτημάτων,
• να εξασφαλίζουμε την παράδοση των αγαθών, συμπεριλαμβανομένης της διαβίβασης των απαραίτητων δεδομένων στον συνεργάτη διεκπεραίωσης (fulfillment) και στην υπηρεσία ταχυμεταφορών στο στάδιο της πληρωμής κατά την παράδοση (αντικαταβολή - COD),
• να διασφαλίζουμε την ασφάλεια και την τεχνική λειτουργία του ιστοτόπου,
• να εκπληρώνουμε νομικές υποχρεώσεις, συμπεριλαμβανομένων των υποχρεώσεων για την προστασία των καταναλωτών,
• να προστατεύουμε τα έννομα δικαιώματα του υπευθύνου επεξεργασίας.

Δεν χρησιμοποιούμε το email ή το τηλέφωνο για διαφημιστικές αποστολές και επαναλαμβανόμενες εμπορικές κλήσεις χωρίς ξεχωριστή συγκατάθεση — περισσότερες λεπτομέρειες στην ενότητα 4.

4. Νομικές βάσεις

• Η πρώτη κλήση βάσει του αιτήματός σας. Νομική βάση — άρθρο 6(1)(β) του ΓΚΠΔ (GDPR): η επεξεργασία είναι απαραίτητη για τη λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης, καθώς και το ίδιο το αίτημά σας για επανάκληση.
• Οι επαναλαμβανόμενες εμπορικές κλήσεις που δεν σχετίζονται με συγκεκριμένο αίτημα πραγματοποιούνται μόνο με ξεχωριστή συγκατάθεση. Για καταναλωτές στην Ισπανία: από τις 29 Ιουνίου 2023, σύμφωνα με τον Ley 11/2022, οι εμπορικές κλήσεις προς καταναλωτές χωρίς προηγούμενη συγκατάθεσή τους απαγορεύονται. Το μοντέλο «εσείς οι ίδιοι ζητήσατε κλήση» τεκμηριώνεται εγγράφως: ημερομηνία και ώρα του αιτήματος, διεύθυνση IP, κείμενο του πλαισίου επιλογής (checkbox) συγκατάθεσης και έκδοση της πολιτικής που ίσχυε κατά τη στιγμή του αιτήματος.
• Το email δεν χρησιμοποιείται για αποστολές μάρκετινγκ χωρίς ξεχωριστή συγκατάθεση, διαφορετική από τη συγκατάθεση για την επεξεργασία του ίδιου του αιτήματος.
• Εκπλήρωση νομικής υποχρέωσης — ειδικότερα, η διατήρηση προσυμβατικών και συμβατικών πληροφοριών σύμφωνα με τη νομοθεσία περί προστασίας των καταναλωτών.
• Έννομο συμφέρον — διασφάλιση της λειτουργίας και της ασφάλειας του ιστοτόπου, πρόληψη καταχρήσεων.

Η απλή ανάγνωση αυτής της πολιτικής δεν συνιστά συγκατάθεση όπου ο νόμος απαιτεί ξεχωριστή συγκατάθεση.

5. Σε ποιους διαβιβάζουμε τα δεδομένα

Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

Όταν υποβάλλετε ένα αίτημα, το επεξεργαζόμαστε σύμφωνα με το ακόλουθο στοχευμένο σχήμα. Τα δεδομένα ενδέχεται να διαβιβαστούν στους ακόλουθους αποδέκτες, στον καθένα μόνο στην έκταση που απαιτείται για την αποστολή του:

• στο τηλεφωνικό κέντρο και στους χειριστές του — για να σας καλέσουν πίσω και να συμφωνήσουν τους όρους,
• στον πάροχο τηλεφωνίας και δρομολόγησης κλήσεων ITGLOBAL,
• στο σύστημα καταγραφής αιτημάτων — για την καταχώριση και επεξεργασία του αιτήματος,
• στον πάροχο συναλλακτικού ταχυδρομείου (SMTP/ESP) — για την αποστολή επιστολών επιβεβαίωσης στο email σας,
• στον συνεργάτη διεκπεραίωσης (fulfillment) και στην υπηρεσία ταχυμεταφορών — μόνο στο στάδιο της παράδοσης με πληρωμή κατά την παραλαβή (αντικαταβολή - COD), στην έκταση που απαιτείται για την παράδοση,
• στον πάροχο φιλοξενίας (hosting) και στην τεχνική υποδομή του ιστοτόπου, συμπεριλαμβανομένου του nginx,
• στο δίκτυο Cloudflare — για την προστασία του ιστοτόπου και την παροχή κίνησης δεδομένων,
• σε εργαλεία προστασίας από ανεπιθύμητα μηνύματα (spam) και καταχρήσεις στην υποδομή του ιστοτόπου, εάν εφαρμόζονται.

Διευκρινίζουμε ρητά: δεν πραγματοποιείται καταγραφή τηλεφωνικών συνομιλιών και δεν αποθηκεύονται ηχητικές εγγραφές κλήσεων.

Εάν η σύνθεση των αποδεκτών αλλάξει, θα ενημερώσουμε την παρούσα πολιτική.

6. Διαβίβαση δεδομένων εκτός του ΕΟΧ

Ορισμένοι πάροχοι, συμπεριλαμβανομένης της Cloudflare, ενδέχεται να επεξεργάζονται δεδομένα σε διακομιστές εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση, η διαβίβαση πραγματοποιείται μόνο υπό την παρουσία νόμιμου μηχανισμού: απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής ή τυποποιημένων συμβατικών ρητρών (SCC) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή, εφόσον απαιτείται — με πρόσθετα μέτρα προστασίας.

7. Περίοδοι διατήρησης

• Δεδομένα σχετικά με αιτήματα και ερωτήματα (όνομα, τηλέφωνο, email, χώρα, προϊόν, σχόλια): κατά κανόνα, έως και 12 μήνες μετά την τελευταία ουσιαστική επαφή μαζί σας.
• Επιβεβαίωση αιτήματος, προσυμβατικές πληροφορίες και πληροφορίες σχετικά με το δικαίωμα υπαναχώρησης που αποστέλλονται μέσω email: διατηρούνται για τουλάχιστον 3 μήνες ως απόδειξη της εκπλήρωσης της υποχρέωσης παροχής πληροφοριών σε σταθερό μέσο σύμφωνα με το άρθρο 8(7) της Οδηγίας 2011/83/ΕΕ. Αυτή η περίοδος δεν αντικαθίσταται ούτε συντομεύεται από τη γενική περίοδο διατήρησης των 12 μηνών για τα αιτήματα.
• Ερωτήματα συνεργατών και B2B: κατά κανόνα, έως και 24 μήνες.
• Δεδομένα που πρέπει να διατηρούνται εκ του νόμου (για παράδειγμα, για φορολογικούς ή λογιστικούς σκοπούς): για το χρονικό διάστημα που ορίζεται από την εφαρμοστέα νομοθεσία.
• Τεχνικά αρχεία καταγραφής (logs) ασφαλείας: μόνο για όσο διάστημα είναι απαραίτητο για τον εντοπισμό σφαλμάτων και καταχρήσεων.

Εάν ζητήσετε τη διαγραφή των δεδομένων νωρίτερα, θα το πράξουμε, εκτός εάν ο νόμος ορίζει διαφορετικά, όπως η υποχρεωτική διατήρηση εγγράφων σχετικά με τη σύμβαση.

8. Τα δικαιώματά σας

Εάν ο ΓΚΠΔ (GDPR) έχει εφαρμογή σε εσάς, μπορείτε:

• να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα,
• να απαιτήσετε τη διόρθωση ανακριβών δεδομένων,
• να απαιτήσετε τη διαγραφή των δεδομένων,
• να περιορίσετε την επεξεργασία,
• να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον,
• να λάβετε τα δεδομένα σε φορητή μορφή,
• να ανακαλέσετε τη συγκατάθεσή σας, εάν η επεξεργασία βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης,
• να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων.

Για να ασκήσετε τα δικαιώματά σας, γράψτε στο feed@naturonica.com, δηλαδή feed@naturonica.com. Ενδέχεται να ζητήσουμε εύλογη επιβεβαίωση της ταυτότητας ώστε να μην αποκαλύψουμε δεδομένα σε μη εξουσιοδοτημένα πρόσωπα.

Η εποπτική αρχή προστασίας προσωπικών δεδομένων στον τόπο εγκατάστασης του υπευθύνου επεξεργασίας είναι η Комисия за защита на личните данни (КЗЛД / CPDP), Република България. Μπορείτε επίσης να απευθυνθείτε στην εποπτική αρχή της χώρας όπου διαμένετε ή εργάζεστε ή όπου, κατά τη γνώμη σας, σημειώθηκε η παράβαση.

9. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα ή άλλα σημαντικά αποτελέσματα για εσάς αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.

10. Ασφάλεια

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη και απώλεια. Είναι αδύνατο να αποκλειστούν πλήρως οι κίνδυνοι κατά τη διαβίβαση δεδομένων μέσω του διαδικτύου, αλλά καταβάλλουμε κάθε προσπάθεια να τους μειώσουμε.

11. Παιδιά

Ο ιστότοπος και η φόρμα αιτήματος δεν προορίζονται για ανεξάρτητη χρήση από παιδιά. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ατόμων κάτω από την ηλικία από την οποία το εφαρμοστέο δίκαιο επιτρέπει την αυτόνομη παροχή συγκατάθεσης για την επεξεργασία δεδομένων.

12. Αλλαγές στην πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική εάν αλλάξουν ο ιστότοπος, οι πάροχοι ή οι απαιτήσεις του νόμου. Η ισχύουσα έκδοση δημοσιεύεται πάντα σε αυτή τη σελίδα με την αναγραφόμενη ημερομηνία ενημέρωσης.

13. Επικοινωνία

Για θέματα επεξεργασίας προσωπικών δεδομένων γράψτε στο feed@naturonica.com, δηλαδή feed@naturonica.com.

Νομικά στοιχεία του υπευθύνου επεξεργασίας: Νομικές πληροφορίες. Περισσότερα για τα αρχεία cookie: Χρήση cookies. Όροι χρήσης του ιστοτόπου: Όροι χρήσης.