(Άρθρο 28§3 Γενικού Κανονισμού Προστασίας Δεδομένων ΕΕ 679/2016, «ΓΚΠΔ»). Κάθε φυσικό ή νομικό πρόσωπο (εφεξής «Πελάτης») που έχει καταχωρήσει τα στοιχεία της εταιρείας του (όνομα, διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και άλλα στοιχεία επικοινωνίας ) στο ηλεκτρονικό κατάστημα της ιστοσελίδας srose.gr και η εταιρεία με επωνυμία ΤΡΙΑΝΤΑΦΥΛΛΙΔΟΥ ΣΟΦΙΑ διεύθυνση ΧΑΑΛΚΙΔΗ ΓΙΑΝΝΗ1 Θεσσαλονίκη ΑΦΜ 108839036 τηλεφωνο 2310642007 (εφεξής «Πάροχος») συμφωνούν και αποδέχονται αμοιβαία τους κάτωθι όρους σε σχέση με την επεξεργασία προσωπικών δεδομένων που πραγματοποιείται στα πλαίσια των υπηρεσιών που λαμβάνει ο πελάτης και αφορούν την ιστοσελίδα srose.gr.

Συλλογή δεδομένων. Όταν κάνετε εγγραφή στην ιστοσελίδα μας σας ζητάμε να μας παρέχετε κάποιες πληροφορίες σχετικά με εσάς. Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν:

• Προσωπικά δεδομένα όπως όνομα, Διακριτικός τίτλος εταιρείας, ΑΦΜ . δραστηριότητα (ΚΑΔ ) διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου και άλλα στοιχεία επικοινωνίας. Τα δεδομένα αυτά συλλέγονται κατά την αγορά ενός προϊόντος από την εταιρεία μας . όταν κάνετε μια έρευνα αγοράς, ένα σχόλιο στις σελίδες των μέσων κοινωνικής δικτύωσης (Facebook, Twitter, YouTube), συμμετέχετε σε ένα διαγωνισμό μας κλπ.

• Πληροφορίες λογαριασμού, όπως όνομα χρήστη και άλλα αναγνωριστικά ή διαπιστευτήρια που χρησιμοποιούνται για την πρόσβαση σας στην ιστοσελίδα srose.gr

• Πληροφορίες συσκευής.
• Διεύθυνση IP και δεδομένα Cookies.
• Τοποθεσία.

Περιπτώσεις στις οποίες σας ζητάμε να μας παρέχετε τα προσωπικά σας δεδομένα:

• Όταν αγοράζετε προϊόντα στα καταστήματα μας ή μέσω του τηλεφωνικού μας κέντρου (call center).

• Όταν εγγράφεστε για να χρησιμοποιήσετε τις ηλεκτρονικές υπηρεσίες μας.
• Όταν ζητάτε να λάβετε ενημερώσεις σχετικά με προωθητικές ενέργειες μάρκετινγκ.
• Όταν συμμετέχετε σε έναν από τους διαγωνισμούς μας ή όταν συμπληρώσετε μια από τις έρευνες πελατών μας.

• Όταν εγγράφεστε στα προγράμματα επιβράβευσής μας.
• Όταν υποβάλλετε αιτήματα.

Επεξεργασία δεδομένων «Πελάτη». Τα στοιχεία που μας παρέχεται μπορούν να χρησιμοποιηθούν για :

• επεξεργασία παραγγελιών και πληρωμών για προϊόντα και υπηρεσίες που έχετε αγοράσει ή για επιστροφή χρημάτων.

• προωθητικές ενέργειες σχετικά με τα προϊόντα και τις υπηρεσίες μας ή με υπηρεσίες που προσφέρουν οι συνεργάτες μας και που πιστεύουμε ότι πιθανόν να σας ενδιαφέρουν, σε περίπτωση που έχουμε λάβει την συγκατάθεση σας για να επικοινωνήσουμε μαζί σας.

• ενημέρωση πότε ένα προϊόν είναι ξανά διαθέσιμο
• να επικοινωνήσουμε μαζί σας μέσω μηνύματος ηλεκτρονικού ταχυδρομείου ή γραπτού μηνύματος σχετικά με τα προϊόντα και τις υπηρεσίες μας, διαγωνισμούς, προσφορές, προωθήσεις ή ειδικές εκδηλώσεις.

• για την ανταμοιβή σας, στο πλαίσιο συμμέτοχης στα προγράμματα επιβράβευσης της Εταιρείας.

• να σας ενημερώσουμε για τα τελευταία προϊόντα, υπηρεσίες ή προσφορές μας
• να επικοινωνήσουμε μαζί σας εάν πρέπει να λάβουμε ή να σας παρέχουμε πρόσθετες πληροφορίες

• να ελέγχουμε κάθε τόσο ότι είστε ικανοποιημένοι με τα προϊόντα και τις υπηρεσίες μας.

• Μπορούμε να χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για να σας στείλουμε μηνύματα μάρκετινγκ, εάν έχουμε τη συγκατάθεση σας ή συγκεκριμένο λόγο π.χ. να σας ενημερώσουμε για ανάκληση ενός προϊόντος που έχετε αγοράσει. Αν έχετε λοιπόν συναινέσει σε αυτό, αυτό μπορεί να πραγματοποιηθεί μέσω μίας ανάρτησης, μέσω ηλεκτρονικού ταχυδρομείου, μηνυμάτων κειμένου, κοινωνικών μέσων. Επίσης μπορούμε να προωθήσουμε προϊόντα ή υπηρεσίες με ειδοποιήσεις και διαφημίσεις μέσω εφαρμογών.

Μπορείτε να καταργήσετε την εγγραφή σας σε γενικές αποστολές ανά πάσα στιγμή κάνοντας κλικ στον σύνδεσμο κατάργησης εγγραφής στο κάτω μέρος οποιουδήποτε από τα ηλεκτρονικά μας μηνύματα.

Ασφάλεια των δεδομένων. Για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα ο Πάροχος λαμβάνει όλα τα αναγκαία και απαραίτητα οργανωτικά αλλά και τεχνικά μέτρα ασφάλειας, σύμφωνα με τα οριζόμενα στον ΓΚΠΔ και ειδικότερα στο άρθρο 32 ΓΚΠΔ, έτσι ώστε να διασφαλίζεται το κατάλληλο επίπεδο ασφάλειας έναντι των συγκεκριμένων κινδύνων που συνεπάγεται η χρήση της εφαρμογής. Ο Πάροχος δεν θα αναθέτει σε τρίτο υπεργολάβο την επεξεργασία των δεδομένων προσωπικού χαρακτήρα, τα δικαιώματα ή τις υποχρεώσεις του, χωρίς την προηγούμενη ενημέρωση του Πελάτη.

Χρησιμοποιούμε μέσα κοινωνικής δικτύωσης όπως Facebook, Google, YouTube, Instragram και Twitter. Με αυτόν τον τρόπο μπορεί να ανακτηθούν δεδομένα. Εάν είστε συνδεδεμένοι σε ένα από αυτά, το δίκτυο μπορεί να αντιστοιχίσει την επίσκεψη σας στον ιστότοπο με τον λογαριασμό χρήστη. Εάν είστε χρήστης ενός κοινωνικού δικτύου και δεν θέλετε να συνδυάζονται τα δεδομένα που ανακτώνται από την επίσκεψη σας στους ιστότοπους μας, πρέπει πριν την είσοδο σας σε αυτούς να αποσυνδεθείτε πρώτα από το κοινωνικό σας δίκτυο.

Υποχρεώσεις του Πελάτη. Ο Πελάτης οφείλει να λαμβάνει από τη δική του πλευρά όλα τα απαραίτητα οργανωτικά και τεχνικά μέτρα για τη διασφάλιση της ασφάλειας των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται ως Υπεύθυνος Επεξεργασίας Δεδομένων Στα ανωτέρω μέτρα μπορεί να περιλαμβάνεται, και η ψευδωνυμοποίηση, η οποία γίνεται με ευθύνη και επιμέλεια του Πελάτη, όπου αυτό κριθεί αναγκαίο. Ο Πελάτης αποκτά εξουσιοδοτημένη πρόσβαση σε εμπιστευτικές πληροφορίες ( τιμές , διαθεσιμότητα , προσφορές κτλ) Το δικαίωμα αυτό αφορά αποκλειστικά και μόνο τον Πελάτη Για το λόγο αυτό, ο Πελάτης οφείλει, κατά τα ανωτέρω, να αποτρέπει τη μη εξουσιοδοτημένη πρόσβαση τρίτων προσώπων στα δεδομένα προσωπικού χαρακτήρα εφαρμόζοντας με επιμέλεια όλα τα απαιτούμενα μέτρα ασφάλειας, καθώς και εφαρμόζοντας όλες τις απαιτούμενες ενημερώσεις ασφαλείας και χρησιμοποιώντας τεχνολογία αιχμής.

Ειδικότερα, ο Πελάτης από τη στιγμή που θα λάβει πρόσβαση στην ιστοσελίδα , μέσω των ειδικών κωδικών εξουσιοδότησης (initial passwords), οφείλει να προβεί άμεσα στην αλλαγή των κωδικών αυτών, τόσο των κωδικών που αφορούν την πρόσβαση του ίδιου Για το λόγο αυτό, ο Πελάτης φέρει αποκλειστική ευθύνη τόσο για την αλλαγή, όσο και για την ασφάλεια των δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται μέσω της εφαρμογής.

Συγκεκριμένα, αναφορικά με τους κωδικούς ασφαλείας (passwords), ο Πελάτης οφείλει κατ’ ελάχιστο να εφαρμόσει τα εξής:

– Οι κωδικοί ασφάλειας να περιέχουν κατ΄ελάχιστο έξι (6) ψηφία.

– Να μην είναι συνεχόμενα ψηφία π.χ. 123456 ή qwerty.

– Να μην αφορούν ημερομηνία γέννησης ή άλλα προσωπικά δεδομένα των χρηστών.

– Να περιέχουν τόσο γράμματα (πεζά και κεφαλαία) όσο και κατ΄ ελάχιστον έναν αριθμό, ένα κεφαλαίο λατινικό γράμμα, ένα πεζό λατινικό γράμμα και ένα σύμβολο (π.χ. !@#$%/).

Σε περίπτωση που ο Πελάτης ζητήσει τεχνική υποστήριξη από τον Πάροχο, οφείλει να ακολουθεί τις διαδικασίες που ορίζει ο τελευταίος, έτσι ώστε να τηρείται το πρωτόκολλο ασφαλείας που εφαρμόζει ο Πάροχος.

Σε περίπτωση κλοπής ή απώλειας του χρησιμοποιούμενου εξοπλισμού του Πελάτη, με τον οποίο πραγματοποιείται η πρόσβαση στην ιστοσελίδα srose.gr (π.χ. φορητή συσκευή tablet), ο Πελάτης οφείλει να ειδοποιήσει άμεσα τον διαχειριστή (administrator), ο οποίος έχει την τεχνική δυνατότητα της απομακρυσμένης διαγραφής των δεδομένων που υπάρχουν στη συσκευή, Σε αυτή την περίπτωση γίνεται από τον διαχειριστή επαναφορά στις αρχικές ρυθμίσεις (reset) και δίνεται εντολή διαγραφής των δεδομένων.

Υποχρεώσεις του Παρόχου. Ο Πάροχος δεν θα χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα για δικό του όφελος και συμφέρον, το οποίον είναι πέραν των σκοπών της ενημέρωσης πληροφοριών για τα προϊόντα που υπάρχουν στην ιστοσελίδα srose.gr Ο Πάροχος σε περίπτωση παραβίασης των δεδομένων προσωπικού χαρακτήρα, που επεξεργάζεται για λογαριασμό του Πελάτη, οφείλει να ενημερώσει τον Πελάτη εντός 48 ωρών από τότε που θα γίνει αντιληπτή η σχετική παραβίαση. Η ενημέρωση αυτή θα πρέπει να περιλαμβάνει κατ’ ελάχιστο τα στοιχεία που απαιτούνται για την γνωστοποίηση του περιστατικού ενώπιον της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και να πραγματοποιείται μέσω της αποστολής email από τον Πάροχο στην ηλεκτρονική διεύθυνση του εκάστοτε διαχειριστή της εφαρμογής, ο οποίος έχει ορισθεί από τον Πελάτη. Ο Πάροχος έχει την υποχρέωση να εφαρμόζει όλα τα αναγκαία και απαραίτητα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των προσωπικών δεδομένων που επεξεργάζεται για λογαριασμό του Πελάτη. Ο Πάροχος έχει τη δυνατότητα να χρησιμοποιεί cookies ως μέρος της διευκόλυνσης αλλά και λειτουργίας των υπηρεσιών μέσω της ιστοσελίδας του. Τα Cookies είναι μικρά αρχεία (text files), τα οποία απoστέλλονται και φυλάσσονται στον ηλεκτρονικό υπολογιστή του χρήστη, επιτρέποντας στην ιστοσελίδα srose.gr να λειτουργεί απρόσκοπτα και χωρίς τεχνικές ανωμαλίες, να συλλέγονται πολλαπλές επιλογές του χρήστη, να αναγνωρίζουν τους συχνούς χρήστες, να διευκολύνουν την πρόσβαση τους σε αυτή, και για τη συλλογή δεδομένων για τη βελτίωση του περιεχομένου της ιστοσελίδας. Τα Cookies δεν προκαλούν βλάβες στους ηλεκτρονικούς υπολογιστές των χρηστών αλλά και στα αρχεία που φυλάσσονται σε αυτούς. Χρησιμοποιούμε τα cookies για να σας παρέχουμε πληροφορίες και να διεκπεραιώνονται οι παραγγελίες σας ενώ σε κάθε έξοδό σας από το site διαγράφονται αυτόματα. Πρέπει να έχετε υπόψη σας ότι τα cookies είναι απόλυτα αναγκαία προκειμένου να λειτουργεί σωστά και απρόσκοπτα οι ιστοσελίδες.

Εφαρμοστέο δίκαιο και επίλυση διαφορών. Εφαρμοστέο δίκαιο, το οποίο διέπει την παρόν συμφωνητικό είναι το Ελληνικό, καθώς και ο Γενικός Κανονισμός Προστασίας Δεδομένων. Σε περίπτωση που ανακύψει τυχόν διαφορά από το παρόν ρητά συμφωνείται ότι αρμόδια για την επίλυση της διαφοράς θα είναι τα Δικαστήρια της πόλης της Θεσσαλονίκης.