Πολιτική απορρήτου – Montale.bg

Ως υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα, ο Έμπορος τηρεί τις απαιτήσεις του Κανονισμού (ΕΕ) 2016/679 (GDPR) για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών. Η παρούσα Πολιτική περιγράφει τις διαδικασίες συλλογής, επεξεργασίας, αποθήκευσης και προστασίας των προσωπικών σας δεδομένων. Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα κατά της μη εξουσιοδοτημένης πρόσβασης, αποκάλυψης, αλλοίωσης ή καταστροφής. Τα δεδομένα υποβάλλονται σε επεξεργασία μόνο από εξουσιοδοτημένα πρόσωπα. Σε περίπτωση περιστατικού ασφαλείας που ενδέχεται να σας επηρεάσει, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση.

Ενότητα I – Πληροφορίες για τον υπεύθυνο επεξεργασίας

Άρθρο 1. (1) Το ηλεκτρονικό κατάστημα Montale.bg διαχειρίζεται και λειτουργεί η εταιρεία:
Επωνυμία: ASAR-17 EOOD
Αρ. μητρώου (EIK): 204698227
ΑΦΜ ΦΠΑ: BG204698227
Διαχειριστής: Emin Sabri Halil
Έδρα και διεύθυνση διοίκησης: Haskovo, Βουλγαρία
Διεύθυνση αλληλογραφίας: Haskovo, Βουλγαρία
Τηλέφωνο: +359 876 766 050
Διεύθυνση email: info@polkom.com

(2) Εποπτική αρχή για την προστασία των δεδομένων προσωπικού χαρακτήρα:
Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Βουλγαρίας (KZLD)
Διεύθυνση: Sofia 1592, bul. „Prof. Tsvetan Lazarov“ No. 2, Βουλγαρία
Τηλέφωνο: +359 2 915 3 518
Ιστοσελίδα: cpdp.bg

Ενότητα II – Νομικές βάσεις της επεξεργασίας

Άρθρο 2. Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα βάσει του άρθρου 6 παρ. 1 GDPR, μεταξύ άλλων με βάση:
• τη ρητή συγκατάθεσή σας·
• τη σύναψη και εκτέλεση σύμβασης πώλησης από απόσταση·
• τη νόμιμη υποχρέωση (π.χ. λογιστική τήρηση, κανονιστικές απαιτήσεις)·
• το έννομο συμφέρον του Εμπόρου (π.χ. ασφάλεια, πρόληψη καταχρήσεων, άμεση εμπορική προώθηση κατόπιν στάθμισης συμφερόντων)·
• σε άλλες περιπτώσεις που προβλέπονται ρητά από τον νόμο.

Ενότητα III – Αρχές της επεξεργασίας

Άρθρο 3. Τηρούμε τις αρχές: νομιμότητα, αντικειμενικότητα και διαφάνεια· ελαχιστοποίηση των δεδομένων· περιορισμός του σκοπού και της περιόδου αποθήκευσης· εμπιστευτικότητα και ασφάλεια· πρόσβαση need-to-know μόνο για εκπαιδευμένους υπαλλήλους· εφαρμογή τεχνικών και οργανωτικών μέτρων (κρυπτογράφηση, έλεγχος πρόσβασης, αρχεία δραστηριοτήτων).

Ενότητα IV – Κατηγορίες δεδομένων, σκοποί και νομικές βάσεις

Άρθρο 4. (1) Για ηλεκτρονικές παραγγελίες: ονοματεπώνυμο, τηλέφωνο, email, διεύθυνση παράδοσης.
Σκοπός: εγγραφή/ταυτοποίηση· εκτέλεση της παραγγελίας και παράδοση· εξυπηρέτηση πελατών.
Νομική βάση: εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β GDPR) και έννομο συμφέρον για την εφοδιαστική.

(2) Δεδομένα παράδοσης, πληρωμής και συναλλαγών (στον βαθμό που είναι αναγκαίο για την εκτέλεση).
Σκοπός: παράδοση της αποστολής στην εταιρεία courier· λογιστική τήρηση.
Νομική βάση: σύμβαση/νόμιμη υποχρέωση.

(3) Υποστήριξη σε περίπτωση προβλήματος με παραγγελία/λογαριασμό.
Σκοπός: διερεύνηση και επίλυση του προβλήματος που προέκυψε.
Νομική βάση: εκτέλεση σύμβασης· εφόσον απαιτείται – συγκατάθεση (π.χ. για πρόσθετα έγγραφα).

(4) Δεδομένα συμπεριφοράς χρήστη (IP, επισκέψεις, προτιμήσεις, «Αγαπημένα», ιστορικό παραγγελιών – όπου εφαρμόζεται).
Σκοπός: εξατομίκευση, ασφάλεια, βελτίωση της υπηρεσίας και ανάλυση.
Νομική βάση: έννομο συμφέρον· για cookies/παρακολούθηση – συγκατάθεση, όπου απαιτείται.

(5) Email για newsletter.
Σκοπός: αποστολή ενημερώσεων και προσφορών.
Νομική βάση: συγκατάθεση (διαγραφή από τη λίστα ανά πάσα στιγμή).

(6) Συμμόρφωση με τον νόμο.
Σκοπός: εκπλήρωση κανονιστικών υποχρεώσεων (φορολογικών, λογιστικών, ρυθμιστικών).
Νομική βάση: νόμιμη υποχρέωση.

Άρθρο 5. Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (εθνοτική καταγωγή, θρήσκευμα, υγεία, βιομετρικά στοιχεία, σεξουαλική ζωή/προσανατολισμός), ούτε δεδομένα ανηλίκων. Όλα τα δεδομένα παρέχονται απευθείας από το υποκείμενο των δεδομένων ή από εκπρόσωπό του.

Ενότητα V – Περίοδοι διατήρησης

Άρθρο 6. Διατηρούμε τα δεδομένα για το ελάχιστο απαραίτητο χρονικό διάστημα ή σύμφωνα με τον νόμο:
• Δεδομένα ταυτοποίησης και σύμβασης: έως 10 έτη·
• Δεδομένα παράδοσης/παραγγελιών: έως 5 έτη·
• Δεδομένα συμπεριφοράς χρήστη (ανάλυση): έως 2 έτη από την τελευταία επίσκεψη (ή για συντομότερο διάστημα, ανάλογα με τις ρυθμίσεις)·
• Δεδομένα newsletter: έως τη διαγραφή.
Οι περίοδοι μπορούν να παραταθούν σε περίπτωση νομικών αξιώσεων ή κανονιστικής απαίτησης.

Ενότητα VI – Τα δικαιώματά σας

Άρθρο 7. Έχετε δικαίωμα: πρόσβασης, διόρθωσης, διαγραφής («δικαίωμα στη λήθη»), περιορισμού, φορητότητας, εναντίωσης (και κατά της άμεσης εμπορικής προώθησης), καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή χωρίς αρνητικές συνέπειες (για τη μελλοντική επεξεργασία).

Άρθρο 8. Ανάκληση της συγκατάθεσης για το newsletter: μέσω του συνδέσμου «Διαγραφή» σε κάθε email ή στο info@polkom.com. Η ανάκληση δεν θίγει τη νομιμότητα της προηγούμενης επεξεργασίας.

Άρθρο 9. Πρόσβαση στα δεδομένα: κατόπιν αιτήματος θα παράσχουμε επιβεβαίωση και αντίγραφο των δεδομένων εντός εύλογης προθεσμίας. Σε περίπτωση υπερβολικών/επαναλαμβανόμενων αιτημάτων μπορεί να επιβληθεί εύλογο τέλος.

Άρθρο 10. Διόρθωση και διαγραφή: μπορείτε να τις ζητήσετε μέσω email ή μέσω του λογαριασμού σας. Η διαγραφή πραγματοποιείται εντός 5 ημερολογιακών ημερών, εκτός εάν υπάρχει εκκρεμής παραγγελία ή νόμιμη βάση για διατήρηση.

Άρθρο 11. Φορητότητα: παροχή των δεδομένων σε μηχαναγνώσιμο μορφότυπο ή απευθείας διαβίβαση σε άλλον υπεύθυνο επεξεργασίας, όπου είναι τεχνικά εφικτό.

Άρθρο 12. Περιορισμός της επεξεργασίας: σε περίπτωση αμφισβήτησης της ακρίβειας, παράνομης επεξεργασίας, για τη θεμελίωση/υπεράσπιση νομικών αξιώσεων ή σε περίπτωση εναντίωσης μέχρι την ολοκλήρωση της στάθμισης συμφερόντων.

Ενότητα VII – Πρόσβαση τρίτων

Άρθρο 13. Τα δεδομένα μπορούν να κοινοποιούνται σε:
• υπαλλήλους που ασχολούνται με την επεξεργασία παραγγελιών, την εξυπηρέτηση πελατών, τη λογιστική και τη νομική υποστήριξη·
• πάροχο τεχνικής υποστήριξης και φιλοξενίας (hosting)·
• εταιρείες courier και παρόχους υπηρεσιών πληρωμών (στο αναγκαίο ελάχιστο)·
• κρατικές/ελεγκτικές αρχές σύμφωνα με τον νόμο.
Όλα τα πρόσωπα δεσμεύονται από υποχρέωση εμπιστευτικότητας και επεξεργάζονται τα δεδομένα σύμφωνα με τις οδηγίες μας και τον νόμο.

Ενότητα VIII – Τόπος επεξεργασίας και διαβίβαση

Άρθρο 14. Επεξεργαζόμαστε και αποθηκεύουμε τα δεδομένα στην ΕΕ/ΕΟΧ. Σε περίπτωση διαβίβασης εκτός ΕΕ/ΕΟΧ χρησιμοποιούμε μηχανισμούς επάρκειας, τυποποιημένες συμβατικές ρήτρες και πρόσθετα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση, έλεγχος πρόσβασης). Συνεργαζόμαστε μόνο με αξιόπιστους παρόχους που δεσμεύονται σε υψηλά πρότυπα προστασίας.

Ενότητα IX – Περιστατικά ασφαλείας

Άρθρο 15. Σε περίπτωση παραβίασης ασφαλείας που ενέχει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση, παρέχοντας πληροφορίες για τη φύση του περιστατικού, τις επηρεαζόμενες κατηγορίες δεδομένων και τα μέτρα που λήφθηκαν. Ενημέρωση δεν πραγματοποιείται εάν ο κίνδυνος έχει αποτραπεί ή εάν η ενημέρωση είναι δυσανάλογη, υπό τις προϋποθέσεις που προβλέπει ο νόμος.

Ενότητα X – Καταγγελίες και τροποποιήσεις

Άρθρο 16. Σε περίπτωση παραβίασης των δικαιωμάτων σας, μπορείτε να υποβάλετε καταγγελία στη βουλγαρική Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (KZLD), στην εποπτική αρχή του κράτους μέλους της διαμονής σας (στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) ή στο αρμόδιο δικαστήριο. Σας ενθαρρύνουμε να επικοινωνήσετε πρώτα μαζί μας στο info@polkom.com για άμεση εξυπηρέτηση.

Άρθρο 17. Η παρούσα Πολιτική μπορεί να τροποποιηθεί. Θα σας ενημερώνουμε με κατάλληλο τρόπο (π.χ. ανακοίνωση στον ιστότοπο ή email). Οι τροποποιήσεις τίθενται σε ισχύ: μετά την ενημέρωση και εφόσον δεν υπάρξει αντίρρηση εντός 14 ημερών· μετά τη δημοσίευση και εφόσον δεν υπάρξει αντίρρηση εντός 14 ημερών· ή με ρητή αποδοχή μέσω ενέργειας στον ιστότοπο.

Άρθρο 18. Η παρούσα Πολιτική απορρήτου ισχύει από 29.11.2025