1. Ποιος είναι ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω των ηλεκτρονικών καταστημάτων Recosport είναι η RECOSPORT SRL, με έδρα Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Ρουμανία, VAT/CUI RO28735800, αριθμός εμπορικού μητρώου J2011001722123.

• E-mail για θέματα απορρήτου και άσκηση δικαιωμάτων: [email protected]
• Τηλέφωνο: +40 790 871 225 / 0364 264 345
• Σελίδα επικοινωνίας: /contactus

Όταν για συγκεκριμένη επεξεργασία ένας προμηθευτής ή συνεργάτης καθορίζει ανεξάρτητα τους σκοπούς και τα μέσα επεξεργασίας, μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας και η δική του πολιτική απορρήτου εφαρμόζεται στην επεξεργασία που πραγματοποιεί για δικό του λογαριασμό.

2. Σε ποιους και πότε εφαρμόζεται αυτή η πολιτική

Η παρούσα πολιτική εφαρμόζεται σε φυσικά πρόσωπα που:

• επισκέπτονται ή χρησιμοποιούν ιστοσελίδα Recosport;
• δημιουργούν λογαριασμό, προσθέτουν προϊόντα στο καλάθι, στα αγαπημένα ή σε προσωπικές λίστες;
• υποβάλλουν ή παραλαμβάνουν παραγγελία, ακόμη και όταν η αγορά γίνεται για εταιρεία, σύλλογο, ίδρυμα ή άλλο επαγγελματία πελάτη;
• ζητούν προσφορά, υποστήριξη, service, εγγύηση, επιστροφή ή υπαναχώρηση;
• εγγράφονται σε newsletter ή δηλώνουν προτιμήσεις marketing;
• υποβάλλουν κριτικές, ερωτήσεις ή άλλες επικοινωνίες στη Recosport.

Για νομικά πρόσωπα, η πολιτική εφαρμόζεται στα προσωπικά δεδομένα εκπροσώπων, εργαζομένων, συνεργατών και προσώπων επικοινωνίας.

3. Ποια προσωπικά δεδομένα μπορεί να συλλέγουμε

Ανάλογα με τον τρόπο που αλληλεπιδράτε μαζί μας, μπορεί να επεξεργαζόμαστε τις ακόλουθες κατηγορίες:

• Στοιχεία ταυτοποίησης και επικοινωνίας: όνομα, επώνυμο, e-mail, τηλέφωνο, διεύθυνση τιμολόγησης/παράδοσης, πόλη, περιφέρεια και χώρα.
• Δεδομένα λογαριασμού: αναγνωριστικό λογαριασμού, προτιμήσεις, αγαπημένα, προϊόντα που προβλήθηκαν, αποθηκευμένες διευθύνσεις και πληροφορίες σχετικές με την αυθεντικοποίηση. Οι κωδικοί πρόσβασης πρέπει να αποθηκεύονται σε τεχνικά προστατευμένη μορφή και όχι ως αναγνώσιμο κείμενο.
• Δεδομένα παραγγελίας: προϊόντα, ποσότητες, τιμές, εκπτώσεις, μέθοδοι παράδοσης και πληρωμής, κατάσταση παραγγελίας, AWB/παρακολούθηση και ιστορικό επιστροφών και εγγυήσεων.
• Στοιχεία τιμολόγησης B2B: επωνυμία οργανισμού, φορολογικό/VAT αναγνωριστικό, διεύθυνση και, όπου εφαρμόζεται, στοιχεία εκπροσώπου ή προσώπου επικοινωνίας.
• Δεδομένα πληρωμής: μέθοδος πληρωμής, κατάσταση συναλλαγής, αναγνωριστικό συναλλαγής και περιορισμένες πληροφορίες από τον πάροχο πληρωμών. Τα πλήρη στοιχεία κάρτας συνήθως εισάγονται και υποβάλλονται σε επεξεργασία στο περιβάλλον του παρόχου πληρωμών και δεν προορίζονται να αποθηκεύονται από τη Recosport.
• Δεδομένα επικοινωνιών: περιεχόμενο μηνυμάτων μέσω φορμών, e-mail, τηλεφώνου, chat, WhatsApp ή άλλων καναλιών που χρησιμοποιείτε για επικοινωνία μαζί μας.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, URL που επισκεφθήκατε, πρόγραμμα περιήγησης, λειτουργικό σύστημα, συσκευή, τεχνικά αναγνωριστικά, αρχεία ασφαλείας και πληροφορίες αλληλεπίδρασης με τον ιστότοπο.
• Προτιμήσεις marketing και συγκατάθεση: εγγραφή/διαγραφή, ημερομηνία και τρόπος παροχής συγκατάθεσης και προτιμήσεις cookies.
• Κριτικές: εμφανιζόμενο όνομα ή ψευδώνυμο, βαθμολογία, περιεχόμενο κριτικής και, όταν είναι απαραίτητο για έλεγχο αυθεντικότητας, πληροφορία ότι το προϊόν παραγγέλθηκε.

Δεν συλλέγουμε σκοπίμως περισσότερα δεδομένα από όσα είναι απαραίτητα για τους σκοπούς που περιγράφονται στην παρούσα πολιτική.

4. Από πού προέρχονται τα δεδομένα

Τα προσωπικά δεδομένα μπορεί να προέρχονται:

• απευθείας από εσάς, όταν δημιουργείτε λογαριασμό, παραγγέλνετε, συμπληρώνετε φόρμα ή επικοινωνείτε μαζί μας;
• από παρόχους υπηρεσιών πληρωμών για επιβεβαίωση ή κατάσταση συναλλαγής;
• από courier και παρόχους logistics για κατάσταση παράδοσης, επιστροφής ή περιστατικού μεταφοράς;
• από τεχνολογίες cookies και εργαλεία αναλυτικών στοιχείων, εντός των προτιμήσεών σας και του εφαρμοστέου δικαίου;
• από εκπρόσωπο εταιρείας ή ιδρύματος που μας παρέχει στοιχεία προσώπου επικοινωνίας για επιχειρηματική σχέση;
• από δημόσιες πηγές ή αρχές, μόνο όταν υπάρχει κατάλληλος σκοπός και νομική βάση.

Εάν λάβουμε προσωπικά δεδομένα για εσάς από τρίτο και το άρθρο 14 GDPR απαιτεί ενημέρωση, θα παρέχουμε τις πληροφορίες που απαιτεί ο νόμος εντός της εφαρμοστέας προθεσμίας.

5. Γιατί επεξεργαζόμαστε δεδομένα και ποια είναι η νομική βάση

Όταν βασιζόμαστε σε έννομο συμφέρον, αξιολογούμε την αναγκαιότητα της επεξεργασίας και τον αντίκτυπό της στα δικαιώματα και τις ελευθερίες σας. Έχετε δικαίωμα εναντίωσης υπό τους όρους του άρθρου 21 GDPR.

6. Λογαριασμοί, παραγγελίες και παράδοση

Χρησιμοποιούμε τα δεδομένα που είναι απαραίτητα για τη δημιουργία και διαχείριση λογαριασμού, την επεξεργασία παραγγελίας, την ενημέρωση κατάστασης, τη δημιουργία εμπορικών εγγράφων και την οργάνωση της παράδοσης.

Για την παράδοση, τα απαραίτητα δεδομένα μπορεί να κοινοποιηθούν στον επιλεγμένο courier ή πάροχο logistics. Ο courier μπορεί επίσης να επεξεργάζεται ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για τις δικές του υποχρεώσεις, όπως διαχείριση παράδοσης, αποδεικτικό παράδοσης, επιστροφές και νομική συμμόρφωση.

Οι επικοινωνίες που συνδέονται αυστηρά με παραγγελία, ασφάλεια, τιμολόγιο, παράδοση, service ή επιστροφή δεν είναι marketing και μπορούν να αποστέλλονται ανεξάρτητα από την επιλογή newsletter όταν είναι απαραίτητες για την εκτέλεση της σύμβασης ή τη συμμόρφωση με τον νόμο.

7. Πληρωμές

Ανάλογα με την επιλεγμένη μέθοδο, η πληρωμή μπορεί να επεξεργάζεται από τράπεζες ή εξειδικευμένους παρόχους πληρωμών. Λαμβάνουν τα δεδομένα που είναι απαραίτητα για την έγκριση και επεξεργασία της συναλλαγής και για ορισμένες δραστηριότητες μπορεί να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους νομικές υποχρεώσεις.

Η Recosport λαμβάνει συνήθως μόνο τις πληροφορίες που είναι απαραίτητες για επιβεβαίωση και συμφωνία πληρωμής, όπως κατάσταση συναλλαγής, ποσό, νόμισμα και αναγνωριστικό. Δεν ζητάμε να στείλετε με e-mail ή φόρμα πλήρη αριθμό κάρτας, CVV/CVC ή κωδικούς τραπεζικής αυθεντικοποίησης.

8. Επιστροφές, υπαναχώρηση, εγγυήσεις και παράπονα

Για τη διαχείριση επιστροφής, άσκησης δικαιώματος υπαναχώρησης, εγγύησης ή παραπόνου μπορούμε να χρησιμοποιήσουμε στοιχεία ταυτοποίησης και επικοινωνίας, αριθμό παραγγελίας, το σχετικό προϊόν, σχετικούς τεχνικούς λόγους, έγγραφα ή φωτογραφίες που απαιτούνται για την επίλυση και ιστορικό επικοινωνιών.

Τα δεδομένα χρησιμοποιούνται για εκτέλεση σύμβασης, συμμόρφωση με νομικές υποχρεώσεις και, όπου χρειάζεται, για θεμελίωση, άσκηση ή υπεράσπιση δικαιωμάτων.

Η online λειτουργία υπαναχώρησης και οι διαδικασίες επιστροφής πρέπει να συλλέγουν μόνο τις πληροφορίες που είναι απαραίτητες για την ταυτοποίηση της σύμβασης και την επίλυση του αιτήματος.

9. Newsletter, άμεσο marketing και εμπορικές προτιμήσεις

Εάν έχετε εγγραφεί στο newsletter ή έχετε δώσει έγκυρη συγκατάθεση, μπορούμε να στέλνουμε εμπορικές επικοινωνίες μέσω των καναλιών που επιλέξατε. Μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για υφιστάμενους πελάτες, μια διεύθυνση e-mail που αποκτήθηκε απευθείας στο πλαίσιο πώλησης μπορεί, όπου επιτρέπεται από τον νόμο, να χρησιμοποιείται για επικοινωνίες σχετικά με δικά μας παρόμοια προϊόντα ή υπηρεσίες, εφόσον προσφέρεται σαφής και δωρεάν δυνατότητα εναντίωσης τόσο κατά τη συλλογή όσο και σε κάθε επικοινωνία.

Μπορείτε να διαγραφείτε μέσω του συνδέσμου στα εμπορικά μηνύματα ή μέσω e-mail στο [email protected].

10. Cookies, παρόμοιες τεχνολογίες, αναλυτικά στοιχεία και διαφήμιση

Ο ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Τα απολύτως απαραίτητα cookies μπορούν να χρησιμοποιούνται χωρίς συγκατάθεση μόνο εντός των ορίων που επιτρέπει ο νόμος. Για μη απαραίτητα cookies και τεχνολογίες, συμπεριλαμβανομένων αναλυτικών στοιχείων, εξατομίκευσης ή διαφήμισης, ζητούμε προηγούμενη συγκατάθεση όπου απαιτείται από τον νόμο.

Οι προτιμήσεις μπορούν να αλλάξουν μέσω του εργαλείου συγκατάθεσης στον ιστότοπο. Η ανάκληση της συγκατάθεσης πρέπει να είναι εξίσου εύκολη με την παροχή της.

Για πληροφορίες σχετικά με κατηγορίες cookies, παρόχους, σκοπό και διάρκεια, δείτε την Πολιτική cookies και τον πίνακα προτιμήσεων.

Εργαλεία tag management, αναλυτικών στοιχείων και διαφήμισης δεν πρέπει να ενεργοποιούνται πριν από τη συγκατάθεση όταν η χρήση τους περιλαμβάνει πρόσβαση ή αποθήκευση πληροφοριών σε συσκευή και δεν εφαρμόζεται νόμιμη εξαίρεση.

11. Κριτικές, κοινωνικά δίκτυα και επικοινωνίες μέσω πλατφορμών τρίτων

Εάν υποβάλετε κριτική, μπορούμε να δημοσιεύσουμε τις πληροφορίες που επιλέξατε να καταστήσετε δημόσιες μαζί με την κριτική. Πρόσθετα δεδομένα μπορεί να χρησιμοποιηθούν εσωτερικά για έλεγχο αυθεντικότητας και moderation χωρίς δημοσίευση.

Εάν επικοινωνήσετε μαζί μας μέσω WhatsApp, Facebook, Instagram, YouTube ή άλλης πλατφόρμας, τα δεδομένα επεξεργάζονται τόσο από τη Recosport για να απαντήσει όσο και από τον διαχειριστή της αντίστοιχης πλατφόρμας σύμφωνα με τη δική του πολιτική. Συνιστούμε να μην στέλνετε ευαίσθητες πληροφορίες ή στοιχεία πληρωμής μέσω αυτών των καναλιών.

12. Ειδικές κατηγορίες προσωπικών δεδομένων και δεδομένα παιδιών

Εάν παρέχετε οικειοθελώς τέτοιες πληροφορίες και η επεξεργασία είναι απαραίτητη, θα περιορίσουμε τη χρήση στον σκοπό για τον οποίο δόθηκαν και θα προσδιορίσουμε προϋπόθεση που επιτρέπεται από το άρθρο 9 GDPR, όπως ρητή συγκατάθεση ή αναγκαιότητα για θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Εάν δεν υπάρχει νόμιμη προϋπόθεση και αναγκαιότητα, τα δεδομένα θα ελαχιστοποιηθούν ή θα διαγραφούν.

Για υπηρεσίες της κοινωνίας της πληροφορίας που προσφέρονται απευθείας σε παιδί και βασίζονται σε συγκατάθεση, εφαρμόζονται όπου είναι σχετικό οι κανόνες του άρθρου 8 GDPR σχετικά με την ηλικία των 16 ετών και την άδεια του ασκούντος τη γονική μέριμνα.

13. Σε ποιους μπορούμε να γνωστοποιούμε δεδομένα

Δεν πωλούμε προσωπικά δεδομένα. Όταν είναι απαραίτητο και αναλογικό, δεδομένα μπορεί να διατίθενται στις ακόλουθες κατηγορίες αποδεκτών:

• παρόχους hosting, υποδομών, συντήρησης λογισμικού, ασφάλειας και IT υπηρεσιών;
• παρόχους επεξεργασίας πληρωμών, τράπεζες και παρόχους χρηματοοικονομικών υπηρεσιών;
• courier, διαχειριστές lockers και παρόχους logistics;
• παρόχους τιμολόγησης, λογιστικής, ERP και διοικητικών υπηρεσιών;
• παρόχους e-mail, SMS, υποστήριξης και marketing μόνο για επιτρεπόμενους σκοπούς;
• παρόχους αναλυτικών στοιχείων και διαφήμισης μόνο με συγκατάθεση και σύμφωνα με τους κανόνες cookies;
• κατασκευαστές, εισαγωγείς ή εξουσιοδοτημένα κέντρα service όταν χρειάζεται για εγγύηση, επισκευή ή τεχνική υποστήριξη;
• συμβούλους, δικηγόρους, ελεγκτές, ασφαλιστές ή άλλους επαγγελματίες που δεσμεύονται από εμπιστευτικότητα;
• δημόσιες αρχές, δικαστήρια ή αρχές επιβολής του νόμου όταν η γνωστοποίηση απαιτείται ή επιτρέπεται από τον νόμο.

Όταν πάροχος επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για λογαριασμό μας, η σχέση διέπεται, όπου εφαρμόζεται, από τις απαιτήσεις του άρθρου 28 GDPR.

14. Διαβιβάσεις προσωπικών δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένες τεχνολογικές υπηρεσίες μπορεί να συνεπάγονται πρόσβαση ή αποθήκευση δεδομένων εκτός ΕΟΧ. Μια τέτοια διαβίβαση πραγματοποιείται μόνο όταν υπάρχει μηχανισμός που επιτρέπεται από το Κεφάλαιο V GDPR, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής;
• τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή και, όπου χρειάζεται, πρόσθετα μέτρα;
• άλλες εγγυήσεις ή παρεκκλίσεις που προβλέπονται από τον GDPR, όταν εφαρμόζονται.

Μπορείτε να ζητήσετε πρόσθετες πληροφορίες για τις εγγυήσεις που εφαρμόζονται σε συγκεκριμένη διαβίβαση χρησιμοποιώντας τα στοιχεία επικοινωνίας αυτής της πολιτικής.

15. Για πόσο χρόνο διατηρούμε τα δεδομένα

Δεν διατηρούμε προσωπικά δεδομένα περισσότερο από όσο είναι απαραίτητο. Επειδή οι περίοδοι διαφέρουν ανάλογα με τον τύπο πληροφοριών και τις νομικές υποχρεώσεις, χρησιμοποιούμε τα ακόλουθα κριτήρια:

Μετά τη λήξη της σχετικής περιόδου, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή αρχειοθετούνται όπως επιτρέπεται ή απαιτείται από τον νόμο.

16. Πώς προστατεύουμε τα προσωπικά δεδομένα

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, όπως έλεγχο πρόσβασης, εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα συστημάτων, αντίγραφα ασφαλείας, ενημερώσεις, παρακολούθηση και διαδικασίες διαχείρισης περιστατικών ανάλογα με τη φύση της επεξεργασίας.

Καμία μετάδοση μέσω Internet δεν μπορεί να εγγυηθεί ότι είναι εντελώς χωρίς κίνδυνο. Ωστόσο, η ευθύνη για την ασφάλεια της επεξεργασίας δεν μεταφέρεται στον χρήστη: η Recosport και οι πάροχοί της πρέπει να εφαρμόζουν τα μέτρα που απαιτεί ο νόμος.

Σε περίπτωση παραβίασης προσωπικών δεδομένων εφαρμόζουμε τις υποχρεώσεις αξιολόγησης, τεκμηρίωσης και γνωστοποίησης του GDPR, συμπεριλαμβανομένης της γνωστοποίησης στην εποπτική αρχή και, όπου απαιτείται, στα επηρεαζόμενα πρόσωπα.

17. Τα δικαιώματά σας

Υπό τους όρους του GDPR έχετε τα ακόλουθα δικαιώματα:

Αιτήματα μπορούν να αποσταλούν στο [email protected]. Για την προστασία των δεδομένων μπορεί να ζητήσουμε εύλογες πληροφορίες για επαλήθευση ταυτότητας.

Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί έως δύο επιπλέον μήνες στις περιπτώσεις που επιτρέπει ο GDPR, με ενημέρωση μέσα στον πρώτο μήνα. Η άσκηση δικαιωμάτων είναι κατ’ αρχήν δωρεάν, με εξαιρέσεις για προδήλως αβάσιμα ή υπερβολικά αιτήματα.

18. Κατάρτιση προφίλ και αποκλειστικά αυτοματοποιημένες αποφάσεις

Η εξατομίκευση περιεχομένου, η διαφημιστική τμηματοποίηση ή η ανάλυση συμπεριφοράς μπορεί να αποτελούν κατάρτιση προφίλ όταν χρησιμοποιούνται, αλλά τέτοιες δραστηριότητες πρέπει να βασίζονται σε κατάλληλη νομική βάση και, για μη απαραίτητες τεχνολογίες, σε συγκατάθεση cookies.

Η Recosport συνήθως δεν χρησιμοποιεί μέσω των ηλεκτρονικών καταστημάτων της αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν νομικές ή παρόμοια σημαντικές συνέπειες. Εάν εισαχθεί τέτοιος μηχανισμός, θα λάβετε τις πληροφορίες και εγγυήσεις του άρθρου 22 GDPR, συμπεριλαμβανομένης, όπου εφαρμόζεται, ανθρώπινης παρέμβασης και δυνατότητας αμφισβήτησης της απόφασης.

Οι πάροχοι πληρωμών μπορεί να χρησιμοποιούν τα δικά τους συστήματα καταπολέμησης απάτης ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τις πολιτικές και νομικές υποχρεώσεις τους.

19. Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει το εφαρμοστέο δίκαιο προστασίας δεδομένων, συνιστούμε να επικοινωνήσετε πρώτα μαζί μας ώστε να εξετάσουμε και, εφόσον χρειάζεται, να διορθώσουμε την κατάσταση.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Στη Ρουμανία:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, Τ.Κ. 010336
Τηλέφωνο: +40 31 805 92 11
E-mail: [email protected]
Ιστότοπος: www.dataprotection.ro

Έχετε επίσης δικαίωμα αποτελεσματικής δικαστικής προσφυγής σύμφωνα με το εφαρμοστέο δίκαιο.

20. Σύνδεσμοι και υπηρεσίες τρίτων

Ο ιστότοπος μπορεί να περιέχει συνδέσμους, χάρτες, κουμπιά κοινωνικών δικτύων, υπηρεσίες πληρωμών ή άλλα στοιχεία που λειτουργούν από τρίτους. Όταν χρησιμοποιείτε υπηρεσία τρίτου, ο διαχειριστής της μπορεί να επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τη δική του πολιτική απορρήτου. Συνιστούμε να εξετάσετε τις πληροφορίες του αντίστοιχου διαχειριστή.

Η ύπαρξη συνδέσμου δεν σημαίνει ότι η Recosport ελέγχει όλες τις επεξεργασίες που πραγματοποιεί ο συγκεκριμένος πάροχος.

21. Τροποποιήσεις αυτής της πολιτικής

Μπορούμε να ενημερώνουμε αυτή την πολιτική για να αντικατοπτρίζει νομοθετικές, τεχνολογικές ή λειτουργικές αλλαγές. Η ισχύουσα έκδοση και η ημερομηνία ενημέρωσης δημοσιεύονται σε αυτή τη σελίδα.

Εάν μια αλλαγή τροποποιεί ουσιωδώς τον τρόπο χρήσης προσωπικών δεδομένων και ο νόμος απαιτεί ενημέρωση ή νέα συγκατάθεση, θα λάβουμε τα κατάλληλα μέτρα πριν αρχίσει η νέα επεξεργασία.