ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ - ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η ασφάλεια και το απόρρητο των πληροφοριών και των δεδομένων αποτελούν υψηλή προτεραιότητα για την εταιρία «Virtus Pharma Μ.Ε.Π.Ε»  (στο εξής «Εταιρία»).

Προς επίτευξη των ανωτέρω, η Εταιρία εφαρμόζει όλα τα σύγχρονα και κατάλληλα για τους σκοπούς της επεξεργασίας τεχνικά και οργανωτικά μέτρα, την ανταπόκριση στα οποία ελέγχει ανά τακτά χρονικά διαστήματα.

Η παρούσα Πολιτική περιγράφει τους τύπους δεδομένων προσωπικού χαρακτήρα ή προσωπικών πληροφοριών που δύναται να συλλέξει η Εταιρία κατά τη χρήση/ επίσκεψη του παρόντος ιστοτόπου/ ηλεκτρονικού καταστήματος (www.virtuspharmashop.gr), καθώς και  τον τρόπο με τον οποίο δύναται να χρησιμοποιήσει τις εν λόγω πληροφορίες, τον τρόπο με τον οποίο τυχόν τις επεξεργάζεται και προστατεύει, για πόσο καιρό τις αποθηκεύει, με ποιους τις μοιράζεται, σε ποιους τις  διαβιβάζει και τα δικαιώματα που μπορούν να ασκήσουν τα υποκείμενα των δεδομένων όσον αφορά τη χρήση των προσωπικών τους δεδομένων (κατά την περιήγησή τους στον εν λόγω ιστότοπο).

Η Πολιτική δύναται να αναθεωρείται ή/και ενημερώνεται ανά πάσα στιγμή και άνευ ειδοποίησης. Η Εταιρία θα αναρτά την εκάστοτε ισχύουσα έκδοση της Πολιτικής, προκειμένου να ενημερώνεται ο επισκέπτης/χρήστης, ο οποίος θα θεωρείται ότι αποδέχεται τη νέα Πολιτική με το να συνεχίζει να κάνει χρήση του ιστοτόπου. Για τον λόγο αυτό, κάθε επισκέπτης/χρήστης του ιστοτόπου παρακαλείται να ελέγχει ανά τακτά χρονικά διαστήματα την Πολιτική.

ΤΙ ΕΙΝΑΙ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Ως Προσωπικό Δεδομένο νοείται κάθε πληροφορία που αναφέρεται στο υποκείμενο των δεδομένων, ήτοι κάθε πληροφορία που αναφέρεται σε κάθε φυσικό πρόσωπο στο οποίο αναφέρεται το δεδομένο και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί. Τέτοια στοιχεία, όπως ορίζει ο Νόμος και οι σχετικές ευρωπαϊκές διατάξεις, αποτελούν για παράδειγμα το όνομα, η διεύθυνση, η ημερομηνία γέννησης και το φύλο του μέλους, ο αριθμός κινητού τηλεφώνου, η διεύθυνση ηλεκτρονικού ταχυδρομείου (email) καθώς και δεδομένα χρήσης, όπως για παράδειγμα το όνομα χρήστη (username), κωδικός πρόσβασης (Password) και διεύθυνση IP.

ΣΥΛΛΟΓΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ- ΑΣΦΑΛΕΙΑ

Η επεξεργασία των προσωπικών δεδομένων γίνεται σύμφωνα με τις διατάξεις του Γενικού Κανονισμού Προστασίας Προσωπικών Δεδομένων (ΓΚΠΔ 2016/679), τυχόν ειδικότερης εθνικής και ευρωπαϊκής νομοθεσίας για ορισμένους τομείς, της εκάστοτε ισχύουσας ελληνικής νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (Ν. 3471/2006 , ως εκάστοτε ισχύει) και τις αποφάσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Η Εταιρία συλλέγει μόνο τα δεδομένα προσωπικού χαρακτήρα που είναι απαραίτητα, κατά περίπτωση.

Για την απλή περιήγησή του επισκέπτη στο διαδικτυακό μας τόπο και το ηλεκτρονικό μας κατάστημα δε θα σας ζητηθεί από την Εταιρία κανένα προσωπικό στοιχείο. Όμως, για την εύρυθμη λειτουργία του δικτυακού τόπου και των υπηρεσιών του χρησιμοποιείται και  αξιοποιείται η πολιτική των cookies. Παρακαλώ μεταβείτε στην αντίστοιχη ενότητα για να ενημερωθείτε αναλυτικά για τη χρήση των cookies. Συνοπτικά, κατά την επίσκεψη στον ιστότοπο της Εταιρίας συλλέγονται τα τεχνικά απαραίτητα για την πραγματοποίηση της σύνδεσης στον ιστότοπο ή για την παροχή της υπηρεσίας cookies. Κάθε άλλος ιχνηλάτης, όπως (ενδεικτικά) η υπηρεσία Google Analytics ή web analytics, εγκαθίσταται κατά την περιήγησή σας στον ιστότοπο μόνο μετά την συγκατάθεσή σας.

Οι κατηγορίες προσωπικών δεδομένων που η Εταιρία συλλέγει και επεξεργάζεται κατά την επίσκεψη του επισκέπτη στο Δικτυακό Τόπο και Ηλεκτρονικό Κατάστημα, πλην των ανωτέρω, είναι οι ακόλουθες:

α) συλλέγουμε τα απαραίτητα Προσωπικά Δεδομένα, τα οποία σύμφωνα με το Νόμο και τους Όρους Χρήσης και τους όρους σχετικά με την πολιτική πώλησης κρίνονται αναγκαία ώστε να ολοκληρώσουμε, να εκτελέσουμε και να αποστείλουμε την παραγγελία σας, ήτοι Όνομα και Επίθετο, Ηλεκτρονική Διεύθυνση (email), Τηλέφωνο Επικοινωνίας (κινητό ή/και σταθερό),  Διεύθυνση Αποστολής Προϊόντων (οδός, πόλη, ταχυδρομικός κώδικας),  Διεύθυνση Χρέωσης της παραγγελίας και  Τύπος Παραστατικού (Απόδειξη ή Τιμολόγιο). Στην περίπτωση που ζητήσετε την έκδοση Τιμολογίου θα σας ζητηθούν επιπλέον Α.Φ.Μ., Δ.Ο.Υ., Δραστηριότητα, Διεύθυνση της έδρας καθώς και Τηλέφωνα Επικοινωνίας (σταθερό και κινητό).

β) συλλέγουμε τη δηλωθείσα Ηλεκτρονική σας Διεύθυνση (email) κατά την εγγραφή σας στην υπηρεσία των Ενημερωτικών μας Δελτίων (Newsletters), με σκοπό την αποστολή σε εσάς ενημερωτικών δελτίων για την Εταιρία, τα προϊόντα και τις υπηρεσίες του, τυχόν προσφορές κ.λπ.

γ) συλλέγουμε και επεξεργαζόμαστε τα Προσωπικά Δεδομένα, όπως το Όνομα, το Επίθετο, το Email, το Τηλέφωνο και τον Κωδικό της Παραγγελίας σας, που μας παρέχετε όταν επικοινωνείτε με την Υπηρεσία Εξυπηρέτησης Πελατών μας, ώστε να εξασφαλιστεί η δυνατότητα επικοινωνίας μαζί σας, με σκοπό την παροχή βοήθειας σχετικά με τις τρέχουσες παραγγελίες σας καθώς και την ενημέρωσή σας για νέα προϊόντα και υπηρεσίες.

δ) συλλέγουμε την Ηλεκτρονική σας Διεύθυνση (e-mail) και τον Προσωπικό Κωδικό Πρόσβασης (Password), κατά την εγγραφή σας ως Μέλος στον διαδικτυακό μας τόπο και το άνοιγμα Λογαριασμού, ώστε να ολοκληρώσετε τις αγορές σας από το ηλεκτρονικό μας κατάστημα.

ε) σε περίπτωση που μας παρέχετε προσωπικά δεδομένα τρίτων συμβαλλόμενων (όπως π.χ. Όνομα, Επίθετο, Διεύθυνση, Τηλέφωνο) (π.χ. περιπτώσεις που δηλώνετε διαφορετική διεύθυνση αποστολής ή τιμολόγησης ή αγοράς δώρων για κάποιο Τρίτο Πρόσωπο), η Εταιρία μας θα προστατεύσει τα Προσωπικά Δεδομένα του Τρίτου Προσώπου σύμφωνα με την παρούσα Πολιτική Προστασίας Προσωπικών Δεδομένων.

Κάθε επισκέπτης εγγυάται για την ακρίβεια και γνησιότητα των προσωπικών δεδομένων που τον αφορούν και που υποβάλλει στον διαδικτυακό τόπο της Εταιρίας μας καθώς και για το δικαίωμά του υποβολής των δεδομένων αυτών.

Για την ολοκλήρωση της σύμβασης πώλησης, ο επισκέπτης έχει την επιλογή εκτός της αντικαταβολής και της κατάθεσης σε τραπεζικό λογαριασμό της Εταιρίας, να καταβάλει το αντίτιμο είτε με χρέωση κάρτας Visa / Mastercard είτε μέσω της υπηρεσίας PayPal. Τα στοιχεία της κάρτας εισάγονται απ' ευθείας στην ηλεκτρονική σελίδα της Τράπεζας Πειραιώς και για την χρήση της υπηρεσίας PayPal, ο επισκέπτης μεταφέρεται στον διαδικτυακό τόπο της υπηρεσίας και η Εταιρία μας δεν διατηρεί στις βάσει δεδομένων κανένα στοιχείο της κάρτας του χρήστη/επισκέπτη (αριθμός της πιστωτικής/χρεωστικής κάρτας, CCV2, ημερομηνία λήξης, κλπ).

Η μεταφορά των Προσωπικών δεδομένων μεταξύ του Ιστότοπου www.virtuspharmashop.gr.  και του browser σας γίνεται με κρυπτογράφηση SSL 256-bit.και παραδίδονται μέσω HTTPS. Τα δεδομένα σας αποθηκεύονται στους διακομιστές μας που βρίσκονται σε ασφαλή τοποθεσία.

ΣΚΟΠΟΣ ΣΥΛΛΟΓΗΣ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά δεδομένα που δηλώνετε κατά την επίσκεψή σας στις σελίδες και τις υπηρεσίες του διαδικτυακού τόπου του www.virtuspharmashop.gr, προορίζονται και επεξεργάζονται αποκλειστικά και μόνο για τους ακόλουθους σκοπούς:

- για την ολοκλήρωση και εκτέλεση του συμβολαίου αγοράς των προϊόντων που προσφέρει η Εταιρία μας μέσω του διαδικτυακού τόπου www.virtuspharmashop.gr. Για να πραγματοποιηθεί η αγορά σας, θα σας ζητηθούν τα απαραίτητα Προσωπικά Δεδομένα που θα διασφαλίζουν τις ενέργειες εκτέλεσης της σύμβασης, όπως πληρωμή, έλεγχος κατά απάτης για την χρήση ηλεκτρονικών μέσων πληρωμής, χρέωση, αποστολή του προϊόντος,

- για την αποστολή ενημερωτικών δελτίων της Εταιρίας, για εμπορική επικοινωνία για τα προϊόντα και τις υπηρεσίες μας, έτσι ώστε να ενημερώνεστε για τις καινοτομίες, τις νέες αφίξεις, τα αποκλειστικά προϊόντα, και τις προσφορές,

- για την μεταξύ μας επικοινωνία, και τη διαχείριση των αιτημάτων σας μέσω του Τμήματος Εξυπηρέτησης Πελατών,

- για την βελτίωση των παρεχόμενων υπηρεσιών,

- για λόγους στατιστικών ερευνών και αναλύσεων με δεδομένα σε συνολική μορφή με σκοπό την κατανόηση του τρόπου με τον οποίο οι χρήστες αλληλοεπιδρούν και χρησιμοποιούν τον Διαδικτυακό τόπο της Εταιρίας μας βελτιώνοντας τα προϊόντα και τις υπηρεσίες μας.

Στις ανωτέρω περιπτώσεις, η επεξεργασία των Προσωπικών σας Δεδομένων θεωρείται νόμιμη καθώς αποσκοπεί στην εκτέλεση συμβολαίου μεταξύ μας ή στην παροχή συγκεκριμένης υπηρεσίας που εσείς ζητήσατε.

Η Εταιρία δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων, ούτε σε κατάρτιση προφίλ, βάσει αυτοματοποιημένης επεξεργασίας των δεδομένων των χρηστών.

ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα δεδομένα αυτά θα τηρούνται από την Εταιρία μόνον για όσο χρόνο ο επισκέπτης/χρήστης είναι εγγεγραμμένος σε κάποια υπηρεσία της Εταιρίας ή απαιτείται με βάση των επιδιωκόμενο σκοπό και θα διαγράφονται μετά την με οποιοδήποτε τρόπο λήξη της συναλλακτικής σχέσης του επισκέπτη/χρήστη με την Εταιρία ή εφόσον εκλείψουν οι λόγοι επεξεργασίας που αναφέρονται στην παρούσα, λαμβάνοντας υπόψιν τυχόν υποχρεώσεις της Εταιρίας δυνάμει της εφαρμοστέας νομοθεσίας.

ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΣΚΟΠΟΣ ΔΙΑΒΙΒΑΣΗΣ ΑΥΤΩΝ

Τα Προσωπικά σας Δεδομένα υποβάλλονται σε επεξεργασία από εξουσιοδοτημένο προσωπικό της Εταιρίας. Περαιτέρω, για απαιτήσεις οργάνωσης και λειτουργίας σχετικές με την παροχή προϊόντων και υπηρεσιών από την Εταιρία, η Εταιρία δύναται να διαβιβάσει τις προσωπικές σας πληροφορίες σε αντιπροσώπους ή/και υπεργολάβους της με σκοπό την υποστήριξη, προώθηση και εκτέλεση της συναλλακτικής σχέσης σας μαζί της, αλλά πάντοτε υπό προϋποθέσεις που εξασφαλίζουν πλήρως ότι τα προσωπικά σας στοιχεία δεν υφίστανται οποιαδήποτε παράνομη επεξεργασία, ήτοι άλλη από το σκοπό της διαβίβασης σύμφωνα με τα ανωτέρω.

Η Εταιρία διατηρεί το δικαίωμα για τους ανωτέρω σκοπούς να διαβιβάσει τα Προσωπικά σας Δεδομένα:

- στις εταιρίες Courier με τις οποίες συνεργάζεται, όπως αναφέρονται στους όρους σχετικά με τους Τρόπους Αποστολής, ώστε να εξασφαλίσει την αποστολή προς εσάς των προϊόντων που επιλέξατε από το Ηλεκτρονικό Κατάστημά μας,

- σε παρόχους πιστωτικών καρτών για την επεξεργασία της πληρωμής εκ μέρους τους,

- σε τρίτους, φυσικά ή νομικά πρόσωπα, που ενδέχεται να παρέχουν για λογαριασμό της Εταιρίας υπηρεσίες προώθησης και marketing τόσο της Εταιρίας όσο και των προϊόντων ή των υπηρεσιών της,

- σε τρίτους συνεργάτες μας οι οποίοι παρέχουν τεχνικές υπηρεσίες, όπως ενδεικτικά υπηρεσίες φιλοξενίας και τεχνικής υποστήριξης του διαδικτυακού τόπου και του ηλεκτρονικού μας καταστήματος καθώς και σε λογιστική παρακολούθηση της Εταιρίας για την συμμόρφωση στις φορολογικές της υποχρεώσεις.

Κατ’ εξαίρεση, δεδομένα προσωπικού χαρακτήρα δύνανται να γνωστοποιηθούν σε τρίτους, συμπεριλαμβανομένων των αρμόδιων αστυνομικών και εισαγγελικών αρχών, μόνο εφόσον υφίσταται εκ του νόμου σχετική υποχρέωση προς αυτό ή δυνάμει απόφασης ή παραγγελίας δικαστικής αρχής.

Όλοι οι συνεργάτες, αντιπρόσωποι ή/και υπεργολάβοι έχουν αξιολογηθεί και επιλεγεί από την Εταιρία για την αποδεδειγμένη αξιοπιστία και ικανότητά τους και όλοι συμμορφώνονται με τη νομοθεσία που ορίζεται στις ως άνω παραγράφους.

Στην περίπτωση που κάποιοι από αυτούς εδρεύουν σε χώρες που δεν ανήκουν στην Ευρωπαϊκή Ένωση, η μεταφορά των Προσωπικών σας Δεδομένων πραγματοποιείται με τις εγγυήσεις που ορίζει ο Νόμος.

ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΟΥ, ΕΝΗΜΕΡΩΣΗΣ ΚΑΙ ΔΙΑΓΡΑΦΗΣ

Κάθε υποκείμενο δεδομένων προσωπικού χαρακτήρα έχει καταρχήν δικαίωμα να γνωρίζει και να έχει πρόσβαση στα προσωπικά του στοιχεία που κατέχει η Εταιρία σύμφωνα με αυτήν την Πολιτική, να ελέγχει την ακρίβεια των προσωπικών δεδομένων που παρέχονται στην Εταιρία καθώς και να ενημερώνει/επικαιροποιεί τα στοιχεία των προσωπικών του δεδομένων.

Το υποκείμενο των δεδομένων ανά πάσα στιγμή μπορεί να επικοινωνεί με την Εταιρία (τηλέφωνο επικοινωνίας: 2105787113 & e-mail: gdpr@virtuspharma.gr για να ασκήσει τα προβλεπόμενα από το Γενικό Κανονισμό για την Προστασία των Δεδομένων δικαιώματά του (άρθρα 15-22 ), όπως, μεταξύ άλλων, η πρόσβαση στα δεδομένα του (προκειμένου να γνωρίζει ποια δεδομένα του και για ποιο λόγο επεξεργάζεται η Εταιρία, καθώς και τους αποδέκτες αυτών), η επαλήθευση του περιεχομένου των δεδομένων του, της προέλευσης, ακρίβειας και τοποθεσίας τους, η απόκτηση αντιγράφου των δεδομένων του, το αίτημα για συμπλήρωση, ενημέρωση, τροποποίηση των δεδομένων του, στις περιπτώσεις που ορίζει ο νόμος, το αίτημα για περιορισμό της επεξεργασίας δεδομένων του, το αίτημα για διαγραφή των δεδομένων του κ.λπ. Τα δικαιώματα αυτά καταρχήν ασκούνται χωρίς κόστος για το υποκείμενο.

Επιπροσθέτως, αν το υποκείμενο των δεδομένων έχει συναινέσει με Δήλωση Συγκατάθεσης, μπορεί ανά πάσα στιγμή να αποσύρει τη συγκατάθεσή του με απλή δήλωση ανάκλησης (e-mail: gdpr@virtuspharma.gr, και  τηλέφωνο επικοινωνίας: 2105787113 & διεύθυνση: Τατοΐου 97Α & Μάνης), χωρίς ωστόσο να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση του υποκειμένου πριν την ανάκληση ή στη συμμόρφωση με τις εκ του νόμου υποχρεώσεις της Εταιρίας.

Τέλος, κάθε υποκείμενο μπορεί οποιαδήποτε στιγμή να ενημερώσει απευθείας την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αν θεωρεί ακατάλληλη την εκ μέρους της Εταιρίας χρήση των δεδομένων του (www.dpa.gr).