Πολιτική απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Υποχρεωτική ενημέρωση σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων σε σχέση με την προστασία των προσωπικών δεδομένων

Πληροφορίες για την εταιρεία που επεξεργάζεται τα δεδομένα σας

Επωνυμία: BRIGHT STOCK OOD
UIC/BULSTAT: 205545323
Έδρα και διεύθυνση διοίκησης: ΒΟΥΛΓΑΡΙΑ, Σόφια, περιοχή Slatina, οδός «Sirak Skitnik» αρ. 3, όροφος 4
Διεύθυνση αλληλογραφίας: Σόφια, οδός «Bilyanini Izvori» αρ. 10
Τηλέφωνο: +359 889 013 157
E-mail: office@brightstock.eu
Ιστότοπος: www.brightstock.eu

Πληροφορίες για την αρμόδια εποπτική αρχή για την προστασία των προσωπικών δεδομένων

Επωνυμία: Επιτροπή Προστασίας Προσωπικών Δεδομένων (Βουλγαρία)
Έδρα και διεύθυνση διοίκησης: Σόφια 1592, λεωφ. «Prof. Tsvetan Lazarov» αρ. 2
Διεύθυνση αλληλογραφίας: Σόφια 1592, λεωφ. «Prof. Tsvetan Lazarov» αρ. 2
Τηλέφωνο: +359 2 915 3 518
Ιστότοπος: www.cpdp.bg

Η BRIGHT STOCK OOD (εφεξής για συντομία ο «Υπεύθυνος επεξεργασίας» ή η «Εταιρεία») ασκεί τη δραστηριότητά της σύμφωνα με τον Νόμο για την Προστασία των Προσωπικών Δεδομένων και τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR) για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Οι παρούσες πληροφορίες έχουν σκοπό να σας ενημερώσουν για όλες τις πτυχές της επεξεργασίας των προσωπικών σας δεδομένων από την Εταιρεία και για τα δικαιώματα που έχετε σε σχέση με την επεξεργασία αυτή.

Νομικές βάσεις για τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων

Άρθρο 1. Ο Υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα σε σχέση με τη χρήση του ηλεκτρονικού καταστήματος www.brightstock.eu και τη σύναψη συμβάσεων με την Εταιρεία βάσει του άρθρου 6 παρ. 1 του Κανονισμού (ΕΕ) 2016/679 (GDPR), και ειδικότερα βάσει των εξής νομικών βάσεων:

Ρητή συγκατάθεση που δόθηκε από εσάς ως πελάτη·
Εκπλήρωση των υποχρεώσεων του Υπευθύνου επεξεργασίας από σύμβαση που έχει συναφθεί μαζί σας·
Συμμόρφωση με έννομη υποχρέωση που ισχύει για τον Υπεύθυνο επεξεργασίας·
Για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο Υπεύθυνος επεξεργασίας ή τρίτος.

Σκοποί και αρχές κατά τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων

Άρθρο 2.

(1) Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά δεδομένα που μας παρέχετε σε σχέση με τη χρήση του ηλεκτρονικού καταστήματος και τη σύναψη σύμβασης με την Εταιρεία, μεταξύ άλλων για τους εξής σκοπούς:

δημιουργία λογαριασμού και παροχή πλήρους λειτουργικότητας κατά τη χρήση του ηλεκτρονικού καταστήματος·
σύναψη και εκτέλεση σύμβασης από απόσταση·
ταυτοποίηση του συμβαλλόμενου μέρους·
λογιστικούς σκοπούς·
στατιστικούς σκοπούς·
προστασία της ασφάλειας των πληροφοριών·
διασφάλιση της εκτέλεσης της σύμβασης για την παροχή της αντίστοιχης υπηρεσίας·
αποστολή ενημερωτικού δελτίου (newsletter), εφόσον έχετε δηλώσει ότι επιθυμείτε να το λαμβάνετε.

(2) Τηρούμε τις εξής αρχές κατά την επεξεργασία των προσωπικών σας δεδομένων:

νομιμότητα, αντικειμενικότητα και διαφάνεια·
περιορισμός του σκοπού·
ελαχιστοποίηση των δεδομένων και συνάφεια με τους σκοπούς της επεξεργασίας·
ακρίβεια και επικαιροποίηση των δεδομένων·
περιορισμός της περιόδου αποθήκευσης με γνώμονα την επίτευξη των σκοπών·
ακεραιότητα και εμπιστευτικότητα της επεξεργασίας και διασφάλιση κατάλληλου επιπέδου ασφάλειας των προσωπικών δεδομένων.

(3) Κατά την επεξεργασία και αποθήκευση των προσωπικών δεδομένων, ο Υπεύθυνος επεξεργασίας μπορεί να επεξεργάζεται και να αποθηκεύει προσωπικά δεδομένα για την προστασία των εξής έννομων συμφερόντων του:

εκπλήρωση των υποχρεώσεών του προς τον Εθνικό Οργανισμό Εσόδων, το Υπουργείο Εσωτερικών και άλλες κρατικές και δημοτικές αρχές (της Βουλγαρίας).

Ποια είδη προσωπικών δεδομένων συλλέγει, επεξεργάζεται και αποθηκεύει η Εταιρεία μας

Άρθρο 3.

(1) Η Εταιρεία εκτελεί τις εξής πράξεις επεξεργασίας με τα προσωπικά δεδομένα που παρέχετε, για τους εξής σκοπούς:

Εγγραφή χρήστη στο ηλεκτρονικό κατάστημα και εκτέλεση σύμβασης πώλησης από απόσταση – σκοπός αυτής της πράξης είναι η δημιουργία λογαριασμού για τη χρήση του ηλεκτρονικού καταστήματος με σκοπό την αγορά εμπορευμάτων και την παροχή στοιχείων επικοινωνίας για την παράδοση των αγορασμένων εμπορευμάτων. Η εγγραφή και η δημιουργία λογαριασμού δεν αποτελούν υποχρεωτικό βήμα για τη χρήση της υπηρεσίας, η οποία είναι σε μεγάλο βαθμό διαθέσιμη και χωρίς δημιουργία λογαριασμού.

Συμπέρασμα από την εκτίμηση αντικτύπου: Βάσει της εκτίμησης αντικτύπου που πραγματοποιήθηκε, η πράξη «Εγγραφή χρήστη στο ηλεκτρονικό κατάστημα και εκτέλεση σύμβασης πώλησης από απόσταση» είναι επιτρεπτή και παρέχει επαρκείς εγγυήσεις για την προστασία των δικαιωμάτων και των έννομων συμφερόντων των υποκειμένων των δεδομένων σύμφωνα με τις απαιτήσεις του GDPR.
Σύναψη και εκτέλεση εμπορικής συναλλαγής με πελάτη ή συνεργάτη – σκοπός αυτής της πράξης είναι η σύναψη και εκτέλεση σύμβασης με εμπορικό συνεργάτη ή πελάτη και η διαχείρισή της. Λόγω του περιορισμένου όγκου των συλλεγόμενων προσωπικών δεδομένων και του γεγονότος ότι μέρος τους συλλέγεται από δημόσια διαθέσιμες πηγές, για την πράξη αυτή δεν απαιτείται εκτίμηση αντικτύπου.
Αποστολή ενημερωτικού δελτίου – σκοπός αυτής της πράξης είναι η διαχείριση της διαδικασίας αποστολής ενημερωτικών δελτίων σε πελάτες που έχουν δηλώσει ότι επιθυμούν να τα λαμβάνουν. Λόγω του περιορισμένου όγκου των συλλεγόμενων προσωπικών δεδομένων, δεν απαιτείται εκτίμηση αντικτύπου για την πράξη αυτή.
Άσκηση δικαιώματος υπαναχώρησης ή υποβολή αξίωσης (παραπόνου) – σκοπός αυτής της πράξης είναι η διαχείριση της διαδικασίας άσκησης του δικαιώματος υπαναχώρησης ή υποβολής αξίωσης από τον πελάτη. Λόγω του περιορισμένου όγκου των συλλεγόμενων προσωπικών δεδομένων, δεν απαιτείται εκτίμηση αντικτύπου για την πράξη αυτή.

(2) Ο Υπεύθυνος επεξεργασίας επεξεργάζεται τις εξής κατηγορίες προσωπικών δεδομένων και πληροφοριών, για τους εξής σκοπούς και με τις εξής νομικές βάσεις:

Τα στοιχεία ταυτοποίησής σας (διεύθυνση email, όνομα κ.λπ.)

Σκοποί για τους οποίους συλλέγονται τα δεδομένα:
1. Επικοινωνία με τον χρήστη και αποστολή πληροφοριών σε αυτόν·
2. Για τους σκοπούς της εγγραφής του χρήστη στο ηλεκτρονικό κατάστημα· και
3. Για την αποστολή ενημερωτικού δελτίου.
Νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων:
Με την αποδοχή των Γενικών Όρων και την εγγραφή στο ηλεκτρονικό κατάστημα ή κατά την πραγματοποίηση παραγγελίας χωρίς εγγραφή, ή κατά τη σύναψη γραπτής σύμβασης, δημιουργείται συμβατική σχέση μεταξύ του Υπευθύνου επεξεργασίας και εσάς, βάσει της οποίας επεξεργαζόμαστε τα προσωπικά σας δεδομένα – άρθρο 6 παρ. 1 στοιχ. (β) του GDPR. Τα δεδομένα σας για την αποστολή ενημερωτικού δελτίου υποβάλλονται σε επεξεργασία βάσει της ρητής συγκατάθεσής σας – άρθρο 6 παρ. 1 στοιχ. (α) του GDPR.

Δεδομένα για την πραγματοποίηση της παράδοσης (ονοματεπώνυμο, τηλέφωνο, διεύθυνση κ.λπ.)

Σκοπός για τον οποίο συλλέγονται τα δεδομένα:
Εκπλήρωση των υποχρεώσεων του Υπευθύνου επεξεργασίας από σύμβαση πώλησης και παράδοσης των αγορασμένων εμπορευμάτων.
Νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων:
Με την αποδοχή των Γενικών Όρων και την εγγραφή στο ηλεκτρονικό κατάστημα ή την πραγματοποίηση παραγγελίας χωρίς εγγραφή, ή μέσω σύναψης γραπτής σύμβασης, δημιουργείται συμβατική σχέση μεταξύ του Υπευθύνου επεξεργασίας και εσάς, βάσει της οποίας επεξεργαζόμαστε τα προσωπικά σας δεδομένα – άρθρο 6 παρ. 1 στοιχ. (β) του GDPR.

Πρόσθετα δεδομένα που παρέχετε – Εάν επιθυμείτε να συμπληρώσετε το προφίλ σας, μπορείτε να εισαγάγετε στοιχεία όπως όνομα, επώνυμο, αριθμό τηλεφώνου.

Σκοπός για τον οποίο συλλέγονται τα δεδομένα:
Συμπλήρωση πληροφοριών για τον χρήστη στο προφίλ χρήστη του.
Νομικές βάσεις για την επεξεργασία των δεδομένων:
Έχετε δώσει ρητή συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς – άρθρο 6 παρ. 1 στοιχ. (α) του GDPR κατά την εγγραφή στο ηλεκτρονικό κατάστημα. Η παροχή αυτών των δεδομένων δεν είναι υποχρεωτική για την εγγραφή στο ηλεκτρονικό κατάστημα.

(3) Ο Υπεύθυνος επεξεργασίας δεν συλλέγει και δεν επεξεργάζεται προσωπικά δεδομένα που αφορούν:

φυλετική ή εθνοτική καταγωγή·
πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή συμμετοχή σε συνδικαλιστικές οργανώσεις·
γενετικά και βιομετρικά δεδομένα, δεδομένα που αφορούν την υγεία ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό φυσικού προσώπου.

(4) Τα προσωπικά δεδομένα συλλέγονται από τον Υπεύθυνο επεξεργασίας από τα πρόσωπα στα οποία αναφέρονται.

(5) Η Εταιρεία δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων με δεδομένα.

Άρθρο 4.

(1) Η Εταιρεία εκτελεί τις εξής πράξεις επεξεργασίας με προσωπικά δεδομένα που παρέχετε ως νόμιμοι εκπρόσωποι ή πληρεξούσιοι νομικών προσώπων – εμπορικών συνεργατών, για τους εξής σκοπούς:

Σύναψη και εκτέλεση εμπορικής συναλλαγής:
Για τη σύναψη και εκτέλεση εμπορικής συναλλαγής με εμπορική εταιρεία επεξεργαζόμαστε μόνο το ονοματεπώνυμο του νόμιμου εκπροσώπου ή του προσώπου που έχει εξουσιοδοτηθεί από την εταιρεία.

Συμπέρασμα από την εκτίμηση αντικτύπου: Λόγω του μικρού αριθμού φυσικών προσώπων των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία και του περιορισμένου όγκου των συλλεγόμενων προσωπικών δεδομένων, για την πράξη αυτή δεν απαιτείται εκτίμηση αντικτύπου.

(2) Τα προσωπικά δεδομένα συλλέγονται από τον Υπεύθυνο επεξεργασίας από τα πρόσωπα στα οποία αναφέρονται και από το Εμπορικό Μητρώο της Υπηρεσίας Καταχωρίσεων (Βουλγαρίας).

(3) Η Εταιρεία δεν προβαίνει σε αυτοματοποιημένη λήψη αποφάσεων με δεδομένα.

Cookies

Άρθρο 5. Ο Υπεύθυνος επεξεργασίας μπορεί να χρησιμοποιεί τα λεγόμενα «cookies» με σκοπό τη διασφάλιση της πλήρους λειτουργικότητας του ιστότοπου, τη βελτίωση της εμπειρίας χρήστη, στατιστικούς σκοπούς, ευκολότερη πρόσβαση κ.λπ., με τη χρήση των οποίων συμφωνείτε χρησιμοποιώντας τον ιστότοπό μας. Μπορείτε να ελέγχετε ή/και να διαγράφετε τα cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Τα cookies δεν αποτελούν προσωπικά δεδομένα και δεν χρησιμοποιούνται για την ταυτοποίηση επισκεπτών και χρηστών του ηλεκτρονικού καταστήματος.

Περίοδος αποθήκευσης των προσωπικών σας δεδομένων

Άρθρο 6.

(1) Ο Υπεύθυνος επεξεργασίας αποθηκεύει τα προσωπικά σας δεδομένα για χρονικό διάστημα που δεν υπερβαίνει την περίοδο ύπαρξης του λογαριασμού σας στο ηλεκτρονικό κατάστημα. Μετά τη διαγραφή του λογαριασμού σας, ο Υπεύθυνος επεξεργασίας λαμβάνει τα απαραίτητα μέτρα για τη διαγραφή και καταστροφή όλων των δεδομένων σας χωρίς αδικαιολόγητη καθυστέρηση ή για την ανωνυμοποίησή τους (δηλαδή τη μετατροπή τους σε μορφή που δεν αποκαλύπτει την ταυτότητά σας).

(2) Ο Υπεύθυνος επεξεργασίας επεξεργάζεται τα προσωπικά σας δεδομένα που παρείχατε κατά την παραγγελία χωρίς εγγραφή στο ηλεκτρονικό κατάστημα έως την ολοκλήρωση της παραγγελίας, εκτός εάν κατά την παραγγελία έχετε δώσει ρητή συγκατάθεση για την επεξεργασία των δεδομένων σας για σκοπούς βελτίωσης της υπηρεσίας, παροχής προτεινόμενου περιεχομένου, εξατομικευμένων όρων, προσφορών, καθώς και για στατιστικούς σκοπούς.

(3) Ο Υπεύθυνος επεξεργασίας αποθηκεύει τα προσωπικά σας δεδομένα που παρασχέθηκαν σε σχέση με ηλεκτρονικές παραγγελίες για περίοδο 5 ετών, με σκοπό την προστασία των έννομων συμφερόντων του Υπευθύνου επεξεργασίας σε δικαστικές ή διοικητικές διαφορές με χρήστες του ηλεκτρονικού καταστήματος.

(4) Ο Υπεύθυνος επεξεργασίας σας ενημερώνει εάν η περίοδος αποθήκευσης των δεδομένων πρέπει να παραταθεί για την εκπλήρωση έννομης υποχρέωσης ή λόγω των έννομων συμφερόντων του Υπευθύνου επεξεργασίας ή για άλλο λόγο.

(5) Ο Υπεύθυνος επεξεργασίας αποθηκεύει τα προσωπικά δεδομένα που πρέπει να διατηρούνται σύμφωνα με την ισχύουσα νομοθεσία για τη σχετική καθορισμένη περίοδο, η οποία μπορεί να υπερβαίνει την περίοδο ύπαρξης του λογαριασμού σας ή την εκτέλεση της παραγγελίας.

Άρθρο 7. Ο Υπεύθυνος επεξεργασίας αποθηκεύει τα προσωπικά δεδομένα των νόμιμων εκπροσώπων των εμπορικών συνεργατών του για τη διάρκεια εκτέλεσης της σύμβασης, για την τήρηση των έννομων συμφερόντων και των νόμιμων υποχρεώσεων του Υπευθύνου επεξεργασίας, και η περίοδος αυτή μπορεί να υπερβαίνει τη διάρκεια της σύμβασης.

Διαβίβαση των προσωπικών σας δεδομένων για επεξεργασία

Άρθρο 8.

(1) Ο Υπεύθυνος επεξεργασίας μπορεί κατά την κρίση του να διαβιβάσει μέρος ή το σύνολο των προσωπικών σας δεδομένων σε εκτελούντες την επεξεργασία για τους σκοπούς της επεξεργασίας για τους οποίους έχετε δώσει τη συγκατάθεσή σας, τηρώντας τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679 (GDPR).

(2) Ο Υπεύθυνος επεξεργασίας θα σας ενημερώσει σε περίπτωση πρόθεσης διαβίβασης μέρους ή του συνόλου των προσωπικών σας δεδομένων σε τρίτες χώρες ή διεθνείς οργανισμούς.

Τα δικαιώματά σας κατά τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων

Ανάκληση της συγκατάθεσης για την επεξεργασία των προσωπικών σας δεδομένων

Άρθρο 9.

(1) Εάν δεν επιθυμείτε τα προσωπικά δεδομένα που παρείχατε να υποβάλλονται σε επεξεργασία για σκοπούς μάρκετινγκ και για τη λήψη ενημερωτικών δελτίων, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, συμπληρώνοντας τη φόρμα ανάκλησης συγκατάθεσης του Παραρτήματος αρ. 1 ή στέλνοντας ελεύθερο κείμενο μέσω email.

(2) Μόλις λάβουμε το αίτημά σας, θα στείλουμε μήνυμα στη διεύθυνση email που δηλώσατε για τη λήψη μηνυμάτων μάρκετινγκ και ενημερωτικών δελτίων, με λεπτομερείς οδηγίες για την επαλήθευσή σας ως παραλήπτη του ενημερωτικού δελτίου και υποκειμένου των δεδομένων στο οποίο αφορά το αίτημα ανάκλησης.

(3) Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε από τον Υπεύθυνο επεξεργασίας πριν από την ανάκληση.

Δικαίωμα πρόσβασης

Άρθρο 10.

(1) Έχετε δικαίωμα να ζητήσετε και να λάβετε από τον Υπεύθυνο επεξεργασίας επιβεβαίωση για το εάν υποβάλλονται σε επεξεργασία προσωπικά δεδομένα που σας αφορούν, στέλνοντας αίτημα σε ελεύθερο κείμενο μέσω email.

(2) Έχετε δικαίωμα πρόσβασης στα δεδομένα που σας αφορούν, καθώς και σε πληροφορίες σχετικά με τη συλλογή, επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων.

(3) Μετά τη λήψη του αιτήματός σας, θα στείλουμε μήνυμα στη διεύθυνση email που χρησιμοποιήσατε για την εγγραφή ή για παραγγελίες στο ηλεκτρονικό κατάστημα, με λεπτομερείς οδηγίες για την επαλήθευση ως υποκειμένου των δεδομένων για το οποίο ζητείται πρόσβαση.

(4) Μετά την επαλήθευση κατά την παρ. 3, ο Υπεύθυνος επεξεργασίας σας παρέχει κατόπιν αιτήματος αντίγραφο των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία, σε ηλεκτρονική ή άλλη κατάλληλη μορφή.

(5) Η παροχή πρόσβασης στα δεδομένα είναι δωρεάν, όμως ο Υπεύθυνος επεξεργασίας διατηρεί το δικαίωμα να επιβάλει διοικητικό τέλος σε περίπτωση επαναλαμβανόμενων ή υπερβολικών αιτημάτων.

Δικαίωμα διόρθωσης ή συμπλήρωσης

Άρθρο 11.

(1) Μπορείτε ανά πάσα στιγμή να διορθώσετε ή να συμπληρώσετε ανακριβή ή ελλιπή προσωπικά δεδομένα που σας αφορούν, μέσω της επιλογής «Επεξεργασία προφίλ».

(2) Μπορείτε επίσης να διορθώσετε ή να συμπληρώσετε ανακριβή ή ελλιπή προσωπικά δεδομένα μέσω του προφίλ σας στον ιστότοπο ή στέλνοντας αίτημα στον Υπεύθυνο επεξεργασίας μέσω email, χρησιμοποιώντας τη φόρμα του Παραρτήματος αρ. 4 ή αίτημα σε ελεύθερο κείμενο.

Δικαίωμα διαγραφής («δικαίωμα στη λήθη»)

Άρθρο 12.

(1) Έχετε δικαίωμα να ζητήσετε από τον Υπεύθυνο επεξεργασίας τη διαγραφή μέρους ή του συνόλου των προσωπικών δεδομένων που σας αφορούν, και ο Υπεύθυνος επεξεργασίας υποχρεούται να τα διαγράψει χωρίς αδικαιολόγητη καθυστέρηση, όταν ισχύει ένας από τους εξής λόγους:

τα προσωπικά δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή υποβλήθηκαν κατ’ άλλον τρόπο σε επεξεργασία·
ανακαλείτε τη συγκατάθεσή σας, στην οποία βασίζεται η επεξεργασία, και δεν υπάρχει άλλη νομική βάση για την επεξεργασία·
αντιτίθεστε στην επεξεργασία προσωπικών δεδομένων που σας αφορούν, μεταξύ άλλων για σκοπούς άμεσης εμπορικής προώθησης, και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι για την επεξεργασία·
τα προσωπικά δεδομένα υποβλήθηκαν σε επεξεργασία παράνομα·
τα προσωπικά δεδομένα πρέπει να διαγραφούν για τη συμμόρφωση με νομική υποχρέωση βάσει του δικαίου της ΕΕ ή του δικαίου κράτους μέλους που ισχύει για τον Υπεύθυνο επεξεργασίας·
τα προσωπικά δεδομένα συλλέχθηκαν σε σχέση με την προσφορά υπηρεσιών της κοινωνίας της πληροφορίας.

(2) Ο Υπεύθυνος επεξεργασίας δεν υποχρεούται να διαγράψει τα προσωπικά δεδομένα εάν τα αποθηκεύει και τα επεξεργάζεται:

για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και της ενημέρωσης·
για τη συμμόρφωση με νομική υποχρέωση που επιβάλλει την επεξεργασία βάσει του δικαίου της ΕΕ ή του δικαίου κράτους μέλους που ισχύει για τον Υπεύθυνο επεξεργασίας, ή για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον Υπεύθυνο επεξεργασίας·
για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας·
για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς·
για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

(3) Για να ασκήσετε το «δικαίωμα στη λήθη», πρέπει να στείλετε μέσω email αίτημα διαγραφής των προσωπικών σας δεδομένων που επεξεργάζεται ο Υπεύθυνος επεξεργασίας, συμπληρώνοντας τη φόρμα του Παραρτήματος αρ. 2 ή στέλνοντας αίτημα σε ελεύθερο κείμενο. Στη συνέχεια, ο Υπεύθυνος επεξεργασίας θα στείλει μήνυμα στη διεύθυνση email που χρησιμοποιήσατε για την εγγραφή ή για την πραγματοποίηση παραγγελιών στο ηλεκτρονικό κατάστημα, με λεπτομερείς οδηγίες για την επαλήθευσή σας ως χρήστη του καταστήματος και υποκειμένου των δεδομένων για το οποίο ζητείται η διαγραφή.

(4) Μετά την επαλήθευση της ταυτότητας του προσώπου που υπέβαλε το αίτημα και του προσώπου στο οποίο αναφέρονται τα δεδομένα, σύμφωνα με τις οδηγίες που απεστάλησαν, θα διαγράψουμε όλα τα δεδομένα που επεξεργαζόμαστε για εσάς, σύμφωνα με την παρ. 3.

(5) Εάν έχετε παραγγελία που βρίσκεται ακόμη σε επεξεργασία, το νωρίτερο χρονικό σημείο κατά το οποίο μπορείτε να ζητήσετε να «ξεχαστείτε» είναι μετά την επιτυχή ολοκλήρωσή της.

Δικαίωμα περιορισμού της επεξεργασίας

Άρθρο 13.

Έχετε δικαίωμα να ζητήσετε από τον Υπεύθυνο επεξεργασίας να περιορίσει την επεξεργασία των δεδομένων σας, στέλνοντας αίτημα σε ελεύθερο κείμενο μέσω email, όταν:

αμφισβητείτε την ακρίβεια των προσωπικών δεδομένων, για χρονικό διάστημα που επιτρέπει στον Υπεύθυνο επεξεργασίας να επαληθεύσει την ακρίβεια των προσωπικών δεδομένων·
η επεξεργασία είναι παράνομη, αλλά εσείς αντιτίθεστε στη διαγραφή των προσωπικών δεδομένων και ζητείτε αντ’ αυτής τον περιορισμό της χρήσης τους·
ο Υπεύθυνος επεξεργασίας δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά εσείς τα απαιτείτε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων·
έχετε αντιταχθεί στην επεξεργασία, εν αναμονή της επαλήθευσης του κατά πόσον οι νόμιμοι λόγοι του Υπευθύνου επεξεργασίας υπερισχύουν των συμφερόντων σας.

(2) Μόλις λάβουμε το αίτημά σας, θα στείλουμε μήνυμα στη διεύθυνση email που χρησιμοποιήσατε για την εγγραφή ή για την πραγματοποίηση παραγγελιών στο ηλεκτρονικό κατάστημα, με λεπτομερείς οδηγίες για την επαλήθευσή σας ως χρήστη του καταστήματος και υποκειμένου των δεδομένων για το οποίο ζητείται ο περιορισμός της επεξεργασίας.

(3) Μετά την επαλήθευση κατά την παρ. 2, η Εταιρεία θα διακόψει την επεξεργασία των δεδομένων σας, αλλά δεν θα αφαιρέσει αναρτήσεις που έχετε κάνει στο ηλεκτρονικό κατάστημα, εφόσον υπάρχουν.

Δικαίωμα στη φορητότητα των δεδομένων

Άρθρο 14.

(1) Όταν έχετε δώσει συγκατάθεση για την επεξεργασία των προσωπικών σας δεδομένων ή η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης με τον Υπεύθυνο επεξεργασίας ή όταν τα δεδομένα σας υποβάλλονται σε αυτοματοποιημένη επεξεργασία, μπορείτε:

να ζητήσετε από τον Υπεύθυνο επεξεργασίας να σας παράσχει τα προσωπικά σας δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να τα διαβιβάσει σε άλλον υπεύθυνο επεξεργασίας·
να ζητήσετε από τον Υπεύθυνο επεξεργασίας να διαβιβάσει τα προσωπικά σας δεδομένα απευθείας σε υπεύθυνο επεξεργασίας που θα υποδείξετε, εφόσον αυτό είναι τεχνικά εφικτό.

(2) Μπορείτε να ασκήσετε το δικαίωμά σας στη φορητότητα των δεδομένων στέλνοντάς μας μέσω email τη συμπληρωμένη φόρμα του Παραρτήματος αρ. 3 ή αίτημα σε ελεύθερο κείμενο. Στη συνέχεια, ο Υπεύθυνος επεξεργασίας θα στείλει μήνυμα στη διεύθυνση email που χρησιμοποιήσατε για την εγγραφή ή για την πραγματοποίηση παραγγελιών στο ηλεκτρονικό κατάστημα, με λεπτομερείς οδηγίες για την επαλήθευσή σας ως χρήστη του καταστήματος και υποκειμένου των δεδομένων για το οποίο ζητείται η φορητότητα.

(3) Μετά την επαλήθευση κατά την παρ. 2, η Εταιρεία θα στείλει τα δεδομένα που επεξεργάζεται για εσάς στη διεύθυνση email που θα υποδείξετε, σε μορφότυπο XML.

Δικαίωμα ενημέρωσης

Άρθρο 15. Μπορείτε να ζητήσετε από τον Υπεύθυνο επεξεργασίας να σας ενημερώσει για όλους τους αποδέκτες στους οποίους γνωστοποιήθηκαν τα προσωπικά δεδομένα για τα οποία ζητήθηκε διόρθωση, διαγραφή ή περιορισμός της επεξεργασίας. Ο Υπεύθυνος επεξεργασίας μπορεί να αρνηθεί την παροχή αυτής της πληροφορίας, εάν αυτό αποδεικνύεται αδύνατο ή θα απαιτούσε δυσανάλογη προσπάθεια.

Δικαίωμα εναντίωσης

Άρθρο 16. Μπορείτε ανά πάσα στιγμή να αντιταχθείτε στην επεξεργασία προσωπικών δεδομένων που σας αφορούν από τον Υπεύθυνο επεξεργασίας, μεταξύ άλλων όταν αυτά υποβάλλονται σε επεξεργασία για κατάρτιση προφίλ ή για σκοπούς άμεσης εμπορικής προώθησης.

Τα δικαιώματά σας σε περίπτωση παραβίασης της ασφάλειας των προσωπικών δεδομένων

Άρθρο 17.

(1) Εάν ο Υπεύθυνος επεξεργασίας λάβει γνώση παραβίασης της ασφάλειας των προσωπικών δεδομένων που ενδέχεται να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσει χωρίς αδικαιολόγητη καθυστέρηση για την παραβίαση και για τα μέτρα που ελήφθησαν ή προτάθηκαν.

(2) Ο Υπεύθυνος επεξεργασίας δεν υποχρεούται να σας ενημερώσει εάν:

έχει εφαρμόσει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας για τα δεδομένα που επηρεάστηκαν από την παραβίαση·
έχει λάβει μεταγενέστερα μέτρα που διασφαλίζουν ότι ο υψηλός κίνδυνος για τα δικαιώματά σας δεν είναι πλέον πιθανό να επέλθει·
η ενημέρωση θα απαιτούσε δυσανάλογη προσπάθεια.

Αποδέκτες στους οποίους μπορεί να γνωστοποιηθούν τα προσωπικά σας δεδομένα

Άρθρο 18.

(1) Για τους σκοπούς της επεξεργασίας των προσωπικών σας δεδομένων και της παροχής της υπηρεσίας με πλήρη λειτουργικότητα, καθώς και λαμβάνοντας υπόψη τα συμφέροντά σας, ο Υπεύθυνος επεξεργασίας μπορεί να γνωστοποιήσει τα δεδομένα στα εξής πρόσωπα, που είναι εκτελούντες την επεξεργασία:

Εκτελών την επεξεργασία	Σκοπός της επεξεργασίας των προσωπικών δεδομένων
................................	................................
................................	................................
................................	................................

(2) Οι εκτελούντες την επεξεργασία τηρούν όλες τις απαιτήσεις νομιμότητας και ασφάλειας κατά την επεξεργασία και αποθήκευση των προσωπικών σας δεδομένων.

Άρθρο 19. Ο Υπεύθυνος επεξεργασίας δεν διαβιβάζει τα δεδομένα σας σε τρίτες χώρες.

Άρθρο 20. Σε περίπτωση παραβίασης των δικαιωμάτων σας σύμφωνα με τα ανωτέρω ή την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Προσωπικών Δεδομένων, ως εξής:

Άρθρο 21. Μπορείτε να ασκήσετε όλα τα δικαιώματά σας που σχετίζονται με την προστασία των προσωπικών σας δεδομένων χρησιμοποιώντας τις φόρμες που επισυνάπτονται στις παρούσες πληροφορίες. Οι φόρμες αυτές δεν είναι υποχρεωτικές και μπορείτε να υποβάλετε τα αιτήματά σας σε οποιαδήποτε μορφή που περιέχει σχετική δήλωση και σας ταυτοποιεί ως υποκείμενο των δεδομένων.

Άρθρο 22. Εάν η συγκατάθεση αφορά διαβίβαση δεδομένων, ο Υπεύθυνος επεξεργασίας οφείλει να περιγράψει τους πιθανούς κινδύνους από τη διαβίβαση των δεδομένων σε τρίτες χώρες ελλείψει απόφασης επάρκειας και κατάλληλων εγγυήσεων.

Παραρτήματα

Παράρτημα αρ. 1

Φόρμα ανάκλησης συγκατάθεσης για σκοπούς επεξεργασίας

Το όνομά σας*: .........................

Το email σας που χρησιμοποιείται στο ηλεκτρονικό κατάστημα*: .........................

Στοιχεία επικοινωνίας (email)*: .........................

Προς:

Επωνυμία: Bright Stock OOD
UIC/BULSTAT: 205545323
Έδρα και διεύθυνση διοίκησης: Σόφια, περιοχή Slatina, οδός «Sirak Skitnik» αρ. 3, όροφος 4
Διεύθυνση αλληλογραφίας: Σόφια, οδός «Bilyanini Izvori» αρ. 10
Τηλέφωνο: +359 889 013 157
E-mail: office@brightstock.eu
Ιστότοπος: www.brightstock.eu

Με την παρούσα ανακαλώ τη συγκατάθεσή μου για την επεξεργασία των προσωπικών μου δεδομένων που παρείχα για τη λήψη ενημερωτικών δελτίων, μηνυμάτων μάρκετινγκ ή άλλου υλικού μάρκετινγκ, και έχω λάβει γνώση των όρων ανάκλησης της συγκατάθεσης σύμφωνα με την Υποχρεωτική ενημέρωση σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων σε σχέση με την προστασία των προσωπικών δεδομένων στο ηλεκτρονικό κατάστημα.

Σε περίπτωση παραβίασης των δικαιωμάτων σας σύμφωνα με τα ανωτέρω ή την ισχύουσα νομοθεσία για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Προσωπικών Δεδομένων, ως εξής:

Παράρτημα αρ. 2

Αίτημα «στη λήθη» – για διαγραφή προσωπικών δεδομένων που με αφορούν

Το όνομά σας*: .........................

Το email σας που χρησιμοποιείται για την εγγραφή ή για παραγγελίες στο ηλεκτρονικό κατάστημα*: .........................

Στοιχεία επικοινωνίας (email)*: .........................

Προς:

Παρακαλώ να διαγράψετε από τις βάσεις δεδομένων σας όλα τα προσωπικά δεδομένα που συλλέγετε, επεξεργάζεστε και αποθηκεύετε, τα οποία παρασχέθηκαν από εμένα ή από τρίτους που σχετίζονται με εμένα, σύμφωνα με την ανωτέρω ταυτοποίηση.

Δηλώνω ότι γνωρίζω ότι μέρος ή το σύνολο των προσωπικών μου δεδομένων ενδέχεται να συνεχίσουν να υποβάλλονται σε επεξεργασία και να αποθηκεύονται από τον υπεύθυνο επεξεργασίας για την εκπλήρωση των νόμιμων υποχρεώσεών του.

Παράρτημα αρ. 3

Αίτημα φορητότητας δεδομένων

Το όνομά σας*: .........................

Το email σας που χρησιμοποιείται για την εγγραφή ή για παραγγελίες στο ηλεκτρονικό κατάστημα*: .........................

Στοιχεία επικοινωνίας (email)*: .........................

Προς:

Παρακαλώ να στείλετε όλα τα προσωπικά δεδομένα που με αφορούν και τα οποία συλλέγονται, επεξεργάζονται και αποθηκεύονται στις βάσεις δεδομένων σας, σε μορφότυπο XML στο:

Email: .........................

Υπεύθυνος επεξεργασίας – αποδέκτης των δεδομένων: .........................

Επωνυμία: .........................

Αριθμός ταυτοποίησης (ΕΙΚ, BULSTAT, αριθ. μητρώου στην Επιτροπή Προστασίας Δεδομένων): .........................

Email: .........................

Παράρτημα αρ. 4

Αίτημα διόρθωσης δεδομένων

Το όνομά σας*: .........................

Το email σας που χρησιμοποιείται για την εγγραφή ή για παραγγελίες στο ηλεκτρονικό κατάστημα*: .........................

Στοιχεία επικοινωνίας (email)*: .........................

Προς:

Παρακαλώ να διορθώσετε τα ακόλουθα προσωπικά δεδομένα που συλλέγετε, επεξεργάζεστε και αποθηκεύετε, τα οποία παρασχέθηκαν από εμένα ή από τρίτους που σχετίζονται με εμένα, ως εξής:

Δεδομένα προς διόρθωση:

..................................................

Παρακαλώ να τα διορθώσετε ως εξής:

..................................................