ΔΗΛΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (GDPR)


Υπεύθυνος Προστασίας Δεδομένων (DPO) της Επιχείρησης: Αθανάσιος-Αντώνιος Λεοντάρης Email: [email protected]


Η ατομική επιχείρηση με την επωνυμία Κωνσταντίνος Τσιρίδης, που εδρεύει στην Ελευθερούπολη Καβάλας, Οδός Δ. Δημάδη 21 με Α.Φ.Μ.: 058910852 (εφεξής καλούμενη η «Επιχείρηση»), στο πλαίσιο του Γενικού Κανονισμού Προστασίας των Δεδομένων (ΕΕ) 2016/679 (στο εξής ο «ΓΚΠΔ»), όπως εκάστοτε ισχύει, σας παρέχει με το παρόν την ακόλουθη ενημέρωση για την επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα και τα δικαιώματά σας ως υποκειμένου της επεξεργασίας.

Η παρούσα ενημέρωση απευθύνεται σε φυσικά πρόσωπα που διενεργούν οποιαδήποτε συναλλαγή με την Επιχείρηση, όπως ενδεικτικά σε Πελάτες που διατηρούν μόνιμη σχέση συνεργασίας με την Επιχείρηση (χρήστες της πλατφόρμας Activemms), στους νόμιμους εκπροσώπους αυτών, σε εκπροσώπους νομικών προσώπων και σε κάθε φυσικό πρόσωπο που υπό οποιαδήποτε ιδιότητα έχει συναλλακτικές σχέσεις.


Ο Διπλός Ρόλος της Επιχείρησης Λόγω της φύσης των παρεχόμενων υπηρεσιών (πλατφόρμα μαζικής αποστολής SMS και mobile marketing), η Επιχείρηση λειτουργεί υπό διπλή ιδιότητα:

  • Ως Υπεύθυνος Επεξεργασίας: Για τα προσωπικά και τιμολογιακά δεδομένα των εγγεγραμμένων χρηστών/πελατών της.
  • Ως Εκτελών την Επεξεργασία: Για τα δεδομένα (αριθμοί κινητών τηλεφώνων/λίστες παραληπτών) που οι χρήστες εισάγουν στην πλατφόρμα. Για αυτά τα δεδομένα, ο εκάστοτε χρήστης είναι ο Υπεύθυνος Επεξεργασίας και η Επιχείρηση τα επεξεργάζεται αυστηρά και μόνο βάσει των εντολών του, αποκλειστικά για την τεχνική διεκπεραίωση της αποστολής των μηνυμάτων. Η Επιχείρηση δεν αποκτά κανένα δικαίωμα επί αυτών των δεδομένων.

Η Επιχείρηση, σε συμμόρφωση με το ισχύον νομοθετικό πλαίσιο, εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα (SSL, κρυπτογράφηση) για τη νόμιμη τήρηση και την ασφαλή φύλαξη του αρχείου δεδομένων, προστατεύοντάς τα από απώλεια, διαρροή ή αθέμιτη επεξεργασία.


1. Ποια Δεδομένα Συλλέγονται Η Επιχείρηση επεξεργάζεται δεδομένα προσωπικού χαρακτήρα (όπως ονοματεπώνυμο, τηλέφωνο, email, στοιχεία τιμολόγησης) τα οποία υποβάλλετε για την έναρξη, τη διατήρηση και την εκτέλεση των συναλλακτικών μας σχέσεων. Τα δεδομένα αυτά πρέπει να είναι πλήρη και ακριβή και να επικαιροποιούνται με δική σας επιμέλεια. Επίσης, η Επιχείρηση συλλέγει τεχνικά στοιχεία (όπως διεύθυνση IP) για λόγους ασφαλείας των συναλλαγών. Διευκρινίζεται ότι η Επιχείρηση δεν συλλέγει ούτε αποθηκεύει στοιχεία πιστωτικών ή χρεωστικών καρτών. Όλες οι πληρωμές διεκπεραιώνονται στο ασφαλές περιβάλλον πιστοποιημένων παρόχων υπηρεσιών πληρωμών (π.χ. VivaPayments, PayPal).

Τυχόν αντίρρησή σας ως προς την παροχή των προσωπικών σας δεδομένων ενδέχεται να οδηγήσει σε αδυναμία παροχής των υπηρεσιών (π.χ. αγορά πακέτου SMS) και συνέχισης της συνεργασίας.


2. Συλλογή Δεδομένων Ανηλίκων Η Επιχείρηση δεν επιτρέπει την παροχή υπηρεσιών σε ανηλίκους, και ως εκ τούτου δεν τηρεί δεδομένα ανήλικων προσώπων.


3. Νομιμότητα Επεξεργασίας Η Επιχείρηση επεξεργάζεται νόμιμα δεδομένα προσωπικού χαρακτήρα εφόσον η επεξεργασία:

  • Είναι απαραίτητη για την υποστήριξη των συναλλακτικών σας σχέσεων και την ορθή παροχή των υπηρεσιών mobile marketing.
  • Είναι απαραίτητη για τη συμμόρφωση της Επιχείρησης με έννομη (π.χ. φορολογική) υποχρέωσή της ή για την επιδίωξη των εννόμων συμφερόντων της.
  • Είναι απαραίτητη για την εκπλήρωση καθήκοντος προς το δημόσιο συμφέρον.
  • Βασίζεται στην προηγούμενη ρητή συναίνεσή σας (π.χ. για προωθητικές ενέργειες).

4. Σκοποί της Επεξεργασίας Η επεξεργασία των προσωπικών δεδομένων σας αφορά:

  • Την τεχνική διεκπεραίωση της αποστολής των SMS μέσω των τηλεπικοινωνιακών παρόχων.
  • Την εξυπηρέτηση, υποστήριξη και τιμολόγηση των συναλλακτικών σας σχέσεων.
  • Την καταχώριση και αρχειοθέτηση των εντολών σας για λόγους προστασίας των συναλλαγών.
  • Την αναβάθμιση των παρεχόμενων υπηρεσιών και, υπό την προϋπόθεση συναίνεσης, την προώθηση προϊόντων.
  • Την ικανοποίηση αιτημάτων τεχνικής υποστήριξης ή παραπόνων.
  • Την εκπλήρωση νομίμων/φορολογικών υποχρεώσεων και την πρόληψη απάτης.

5. Κατάρτιση προφίλ για σκοπούς απευθείας εμπορικής προώθησης (marketing) Η Επιχείρηση ενδέχεται, εφόσον εξασφαλίσει προηγουμένως τη συναίνεσή σας, να επεξεργαστεί τα δεδομένα σας προκειμένου να σας ενημερώνει για παρεχόμενα προϊόντα και υπηρεσίες που πιθανόν να σας ενδιαφέρουν.


6. Χρόνος τήρησης δεδομένων Η Επιχείρηση διατηρεί τα προσωπικά σας δεδομένα για χρονικό διάστημα πέντε (5) ετών από την τελευταία ημερολογιακή ημέρα του έτους λήξης της εκάστοτε συναλλακτικής σας σχέσης (π.χ. τελευταία αγορά πακέτου SMS). Εξαίρεση: Οι λίστες παραληπτών (αριθμοί τηλεφώνων) που η Επιχείρηση επεξεργάζεται αποκλειστικά ως Εκτελούσα την Επεξεργασία για λογαριασμό σας, διαγράφονται οριστικά από τους διακομιστές μας με δική σας ενέργεια μέσα από την πλατφόρμα, ή αυτόματα με την οριστική διαγραφή του λογαριασμού σας.


7. Ποιοι είναι οι αποδέκτες των δεδομένων προσωπικού χαρακτήρα Πρόσβαση στα προσωπικά σας δεδομένα έχουν οι υπάλληλοι και συνεργάτες της Επιχείρησης, εντός του πεδίου των αρμοδιοτήτων τους. Η Επιχείρηση δεν διαβιβάζει ή γνωστοποιεί προσωπικά σας δεδομένα σε τρίτους, εκτός εάν πρόκειται για:

  • Τηλεπικοινωνιακούς παρόχους για την τεχνική δρομολόγηση και παράδοση των SMS.
  • Εταιρείες/οργανισμούς παροχής υπηρεσιών πληρωμών και επεξεργασίας πληρωμών (π.χ. ΔΙΑΣ, VISA, Mastercard, VivaPayments, PayPal).
  • Πιστωτικά Ιδρύματα και Ιδρύματα Πληρωμών.

Η Επιχείρηση έχει νομίμως διασφαλίσει ότι οι εκτελούντες την επεξεργασία παρέχουν επαρκείς διαβεβαιώσεις για την εφαρμογή των κατάλληλων τεχνικών και οργανωτικών μέτρων.


8. Διαβίβαση σε τρίτες χώρες Η Επιχείρηση δεν διαβιβάζει απευθείας προσωπικά σας δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός εάν η διαβίβαση επιβάλλεται από το ισχύον κανονιστικό ή νομοθετικό πλαίσιο.


9. Δικαιώματα Ως υποκείμενο επεξεργασίας προσωπικών δεδομένων διατηρείτε τα ακόλουθα δικαιώματα:

  • Δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν (άρθρο 15 ΓΚΠΔ).
  • Δικαίωμα διόρθωσης ανακριβών δεδομένων καθώς και συμπλήρωσης ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ).
  • Δικαίωμα διαγραφής ("Δικαίωμα στη Λήθη") των προσωπικών σας δεδομένων, υπό την επιφύλαξη των νομίμων δικαιωμάτων της Επιχείρησης για τη διακράτησή τους βάσει νομοθεσίας (άρθρο 17 ΓΚΠΔ).
  • Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ).
  • Δικαίωμα φορητότητας των προσωπικών σας δεδομένων σε άλλον υπεύθυνο επεξεργασίας (άρθρο 20 ΓΚΠΔ).
  • Δικαίωμα εναντίωσης για λόγους που αφορούν την ιδιαίτερη κατάστασή σας, εφόσον τα δεδομένα υφίστανται επεξεργασία για σκοπούς εννόμων συμφερόντων (άρθρο 21 ΓΚΠΔ).

10. Τρόπος άσκησης Δικαιωμάτων Κάθε αίτημά σας αναφορικά με τα προσωπικά σας δεδομένα και την άσκηση των δικαιωμάτων σας πρέπει να απευθύνεται εγγράφως προς την ταχυδρομική διεύθυνση της έδρας της Επιχείρησης ή στην ηλεκτρονική διεύθυνση [email protected].


11. Προσφυγή Άρνηση της Επιχείρησης ή αναιτιολόγητη καθυστέρηση ως προς την ικανοποίηση των αιτημάτων σας, σας παρέχει το δικαίωμα να προσφύγετε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Σε κάθε περίπτωση διατηρείτε το δικαίωμα να υποβάλλετε καταγγελία εφόσον θεωρείτε ότι η επεξεργασία γίνεται κατά παράβαση της νομοθεσίας. Για περισσότερες πληροφορίες: www.dpa.gr.