Πολιτική Απορρήτου – Ελλάδα – www.xenon-bright.ro

Η SC BOZAVA MOB DESIGNE SRL («Xenon Bright»), με έδρα στην Οδό Elizeului 49C, Tulcea, Ρουμανία, ΑΦΜ RO28388523, Αριθμό Εμπορικού Μητρώου J36/187/2011, ως Υπεύθυνος Επεξεργασίας Δεδομένων, δεσμεύεται να προστατεύει τα προσωπικά δεδομένα των πελατών της στην Ελλάδα σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679 («GDPR»),
• την ισχύουσα ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων,
• τον Νόμο 4624/2019 για την εφαρμογή του GDPR στην Ελλάδα,
• την ελληνική νομοθεσία σχετικά με τις ηλεκτρονικές επικοινωνίες και τα cookies (ePrivacy),
• τις κατευθυντήριες οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ - HDPA).

1. Αρχές και Νομική Βάση της Επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία με νόμιμο, δίκαιο και διαφανή τρόπο και αποκλειστικά για συγκεκριμένους, σαφείς και νόμιμους σκοπούς.

• Άρθρο 6 παρ. 1(β) GDPR – εκτέλεση σύμβασης, συμπεριλαμβανομένης της επεξεργασίας παραγγελιών, της παράδοσης, της τιμολόγησης και της εγγύησης.
• Άρθρο 6 παρ. 1(γ) GDPR – συμμόρφωση με φορολογικές, λογιστικές και λοιπές νομικές υποχρεώσεις.
• Άρθρο 6 παρ. 1(στ) GDPR – έννομο συμφέρον, όπως η πρόληψη απάτης, η ασφάλεια της ιστοσελίδας και η εξυπηρέτηση πελατών.
• Άρθρο 6 παρ. 1(α) GDPR – συγκατάθεση για σκοπούς marketing, ενημερωτικά δελτία (newsletter), cookies και εξατομικευμένες προτάσεις.

2. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγονται

Στοιχεία ταυτοποίησης

• Όνομα και επώνυμο.
• Διεύθυνση χρέωσης και αποστολής.
• Διεύθυνση ηλεκτρονικού ταχυδρομείου (e-mail).
• Αριθμός τηλεφώνου.
• Στοιχεία εταιρείας, όταν η παραγγελία πραγματοποιείται για λογαριασμό νομικού προσώπου.

Στοιχεία πληρωμής

Τα στοιχεία πληρωμής υποβάλλονται σε ασφαλή επεξεργασία από εξωτερικούς παρόχους πληρωμών, όπως MobilPay, Revolut, Klarna και άλλους διαθέσιμους συνεργάτες πληρωμών. Η Xenon Bright δεν αποθηκεύει πλήρη στοιχεία τραπεζικών καρτών.

Τεχνικά δεδομένα

• Διεύθυνση IP.
• Πληροφορίες συσκευής και προγράμματος περιήγησης.
• Cookies.
• Δεδομένα σχετικά με τη χρήση της ιστοσελίδας και τη συμπεριφορά πλοήγησης.

Πρόσθετες πληροφορίες

• Προτιμήσεις που παρέχονται οικειοθελώς από τον πελάτη.
• Μηνύματα προς την υποστήριξη πελατών και στοιχεία παραπόνων.
• Στοιχεία που αφορούν αιτήματα εγγύησης και επιστροφών.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες προσωπικών δεδομένων σύμφωνα με το άρθρο 9 του GDPR ούτε επεξεργαζόμαστε δεδομένα παιδιών κάτω των 16 ετών χωρίς έγκυρη γονική συγκατάθεση.

3. Σκοποί της Επεξεργασίας

• Επεξεργασία και αποστολή παραγγελιών στην Ελλάδα.
• Έκδοση τιμολογίων και λογιστικών εγγράφων.
• Διαχείριση πληρωμών και επιστροφών χρημάτων.
• Παροχή υπηρεσιών εγγύησης και υποστήριξης πελατών.
• Διαχείριση παραπόνων, επιστροφών και νομικών αιτημάτων.
• Αποστολή διαφημιστικών επικοινωνιών κατόπιν συγκατάθεσης.
• Βελτίωση της λειτουργίας της ιστοσελίδας και της εμπειρίας χρήστη.
• Πρόληψη απάτης και διασφάλιση της ασφάλειας της πλατφόρμας.

4. Περίοδος Διατήρησης Δεδομένων

5. Δικαιώματα των Πελατών στην Ελλάδα

Σύμφωνα με τα άρθρα 15–22 του GDPR, οι πελάτες στην Ελλάδα έχουν το δικαίωμα να:

• ζητούν πρόσβαση στα προσωπικά τους δεδομένα·
• ζητούν τη διόρθωση ανακριβών ή ελλιπών δεδομένων·
• ζητούν τη διαγραφή των προσωπικών τους δεδομένων·
• ζητούν τον περιορισμό της επεξεργασίας·
• ασκούν το δικαίωμα φορητότητας των δεδομένων·
• αντιτίθενται στην επεξεργασία, συμπεριλαμβανομένης της άμεσης εμπορικής προώθησης·
• ανακαλούν τη συγκατάθεσή τους οποτεδήποτε·
• μην υπόκεινται αποκλειστικά σε αυτοματοποιημένη λήψη αποφάσεων χωρίς ανθρώπινη παρέμβαση.
• ζητούν πρόσβαση στα προσωπικά τους δεδομένα·
• ζητούν τη διόρθωση ανακριβών ή ελλιπών δεδομένων·
• ζητούν τη διαγραφή των προσωπικών τους δεδομένων·
• ζητούν τον περιορισμό της επεξεργασίας·
• ασκούν το δικαίωμα φορητότητας των δεδομένων·
• αντιτίθενται στην επεξεργασία, συμπεριλαμβανομένης της άμεσης εμπορικής προώθησης·
• ανακαλούν τη συγκατάθεσή τους οποτεδήποτε·
• μην υπόκεινται αποκλειστικά σε αυτοματοποιημένη λήψη αποφάσεων χωρίς ανθρώπινη παρέμβαση.

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:

office@xenon-bright.ro

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών, σύμφωνα με τον GDPR. Εάν το αίτημα είναι ιδιαίτερα πολύπλοκο, η προθεσμία μπορεί να παραταθεί έως και δύο επιπλέον μήνες, αφού προηγουμένως ενημερωθείτε σχετικά.

6. Κοινοποίηση και Προστασία Δεδομένων

Τα προσωπικά δεδομένα ενδέχεται να κοινοποιηθούν στους ακόλουθους αποδέκτες:

• εταιρείες ταχυμεταφορών και logistics που πραγματοποιούν παραδόσεις στην Ελλάδα·
• παρόχους υπηρεσιών πληρωμών·
• παρόχους φιλοξενίας και συντήρησης πληροφοριακών συστημάτων·
• παρόχους υπηρεσιών marketing και ανάλυσης δεδομένων·
• λογιστές, φορολογικούς και νομικούς συμβούλους·
• δημόσιες αρχές, όταν αυτό απαιτείται από την ισχύουσα νομοθεσία.

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), αυτή πραγματοποιείται μόνο με κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών (Standard Contractual Clauses - SCC), σύμφωνα με το άρθρο 46 του GDPR.

Για την προστασία των προσωπικών δεδομένων εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως:

• κρυπτογράφηση TLS/SSL·
• περιορισμένη εσωτερική πρόσβαση στα δεδομένα·
• ισχυρούς κωδικούς πρόσβασης και μηχανισμούς αυθεντικοποίησης·
• τακτικά αντίγραφα ασφαλείας (backups)·
• συνεχή παρακολούθηση και έλεγχο της ασφάλειας.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα ενημερώσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών, όπου απαιτείται από τον GDPR, και θα ενημερώσουμε επίσης τα υποκείμενα των δεδομένων όταν η παραβίαση ενδέχεται να δημιουργήσει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους.

7. Cookies και ePrivacy

Η Xenon Bright χρησιμοποιεί λειτουργικά, στατιστικά (αναλυτικά) και διαφημιστικά cookies.

Όπου απαιτείται από τη νομοθεσία, τα cookies εγκαθίστανται μόνο μετά από προηγούμενη συγκατάθεση του χρήστη. Η συγκατάθεση μπορεί να ανακληθεί οποιαδήποτε στιγμή μέσω των ρυθμίσεων cookies που είναι διαθέσιμες στον ιστότοπο.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.

8. Ευθύνη και Κυρώσεις

Η μη συμμόρφωση με τον GDPR μπορεί να επιφέρει διοικητικά πρόστιμα έως 20 εκατομμύρια ευρώ ή έως 4% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο ποσό είναι υψηλότερο.

Η αρμόδια εποπτική αρχή στην Ελλάδα μπορεί να επιβάλει προειδοποιήσεις, διορθωτικά μέτρα ή διοικητικά πρόστιμα σύμφωνα με τον GDPR και την ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων.

9. Τροποποιήσεις της Πολιτικής Απορρήτου

Διατηρούμε το δικαίωμα να τροποποιούμε ή να ενημερώνουμε την παρούσα Πολιτική Απορρήτου οποιαδήποτε στιγμή.

Οι αλλαγές τίθενται σε ισχύ αμέσως μετά τη δημοσίευσή τους στον ιστότοπό μας. Η πλέον πρόσφατη έκδοση θα είναι πάντοτε διαθέσιμη σε αυτή τη σελίδα.

10. Στοιχεία Επικοινωνίας

Υπεύθυνος Επεξεργασίας:
SC BOZAVA MOB DESIGNE SRL

Έδρα:
49C Elizeului Street, Tulcea, Romania

Email για θέματα προστασίας δεδομένων:
office@xenon-bright.ro

Ελληνική Εποπτική Αρχή:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ / HDPA)

Διεύθυνση:
Λεωφόρος Κηφισίας 1-3,
11523 Αθήνα,
Ελλάδα

Τηλέφωνο:
+30 210 6475600

Ιστότοπος:
https://www.dpa.gr

Με τη χρήση των υπηρεσιών της Xenon Bright, επιβεβαιώνετε ότι έχετε διαβάσει, κατανοήσει και αποδέχεστε ρητά την παρούσα Πολιτική Απορρήτου.