1. Εισαγωγή
Η παρούσα Πολιτική Απορρήτου (εφεξής η «Πολιτική») διέπει την πρόσβαση και τη χρήση της ιστοσελίδας blackroll.gr (εφεξής η «Ιστοσελίδα»), η οποία δημιουργήθηκε και διαχειρίζεται από την ανώνυμη εταιρεία με την επωνυμία «SPORTSWIND ΕΜΠΟΡΙΑ ΕΙΔΩΝ ΕΝΔΥΣΗΣ ΚΑΙ ΥΠΟΔΗΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» με δ.τ. «SPORTSWIND S.A» (εφεξής η «Εταιρεία»), για την παρουσίαση και προβολή των προϊόντων με το εμπορικό σήμα «BLACKROLL» και των συναφών με αυτά δραστηριοτήτων και υπηρεσιών της.
Η Εταιρεία είναι μέλος του Ομίλου εταιρειών της «ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (εφεξής ο «Όμιλος» και η μητρική οντότητα «ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ»).
Η παρούσα Πολιτική εκδίδεται βάσει των άρθρων 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ), με σκοπό να σας ενημερώσει με σαφή και απλή διατύπωση για την πολιτική της Εταιρείας αναφορικά με τα προσωπικά σας δεδομένα, τον σκοπό της επεξεργασίας τους, τη νομική τους βάση, την κατηγορία των αποδεκτών, τον χρόνο διατήρησής τους, και τις διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε τα νόμιμα δικαιώματά σας.
Για ορισμένες πράξεις επεξεργασίας, ιδίως όσες αφορούν ενιαίες δράσεις/υποδομές του Ομίλου (ενδεικτικά: ενιαίες εμπορικές επικοινωνίες/καμπάνιες σε επίπεδο Ομίλου, πρόγραμμα Loyalty και/ή κοινές υποδομές διαχείρισης πελατών), η Εταιρεία και η «ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του ΓΚΠΔ. Για τις λοιπές επεξεργασίες που αφορούν αποκλειστικά τη λειτουργία της Ιστοσελίδας (π.χ. φόρμα επικοινωνίας, στατιστικά επισκεψιμότητας), η Εταιρεία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.
Οποιοδήποτε φυσικό πρόσωπο επισκέπτεται τις σελίδες της Ιστοσελίδας ή κάνει χρήση των υπηρεσιών της αναφέρεται για λόγους συντομίας στο παρόν ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο».
Η διαχείριση και προστασία των προσωπικών σας δεδομένων διέπεται από τους όρους της παρούσας Πολιτικής και τις σχετικές διατάξεις του ελληνικού, ενωσιακού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον Ν. 4624/2019, τον Ν. 3471/2006 (ePrivacy), καθώς και τις αποφάσεις και κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB). Οποιαδήποτε ενδεχόμενη μελλοντική μεταβολή του ως άνω κανονιστικού πλαισίου θα αποτελέσει αντικείμενο της παρούσας.
Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης της Ιστοσελίδας και ενιαίο με αυτούς σύνολο. Η Εταιρεία δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική, χωρίς προηγούμενη ειδοποίηση, αναρτώντας την τροποποιημένη έκδοση στην Ιστοσελίδα. Σας συνιστούμε να ελέγχετε περιοδικά το περιεχόμενό της.
Οι υπηρεσίες της Ιστοσελίδας δεν απευθύνονται σε ανηλίκους κάτω των 15 ετών και η Εταιρεία δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων χωρίς την απαιτούμενη γονική συναίνεση.
Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας.
Υπεύθυνος(οι) της Επεξεργασίας Προσωπικών Δεδομένων — κατά περίπτωση
Α. Αυτοτελής Υπεύθυνος Επεξεργασίας (λειτουργία blackroll.gr, ενημερωτικά δελτία, επικοινωνία)
«SPORTSWIND ΕΜΠΟΡΙΑ ΕΙΔΩΝ ΕΝΔΥΣΗΣ ΚΑΙ ΥΠΟΔΗΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (δ.τ. «SPORTSWIND S.A»)
Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Ελλάδα
Α.Φ.Μ.: 800456564 Δ.Ο.Υ.: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ Αριθ. Γ.Ε.Μ.Η.: 123527901000
Τηλέφωνο: +30 211 108 8444
E-mail DPO: dpo@faisgroup.gr
Β. Από κοινού Υπεύθυνοι Επεξεργασίας (άρθρο 26 ΓΚΠΔ)
Για τις επεξεργασίες που διενεργούνται από κοινού (πρόγραμμα Loyalty Ομίλου, ενιαίες καμπάνιες/επικοινωνίες Ομίλου, κοινές υποδομές CRM/marketing):
(i) ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email: info@faisgroup.gr, Email DPO: dpo@faisgroup.com
(ii) «SPORTSWIND ΕΜΠΟΡΙΑ ΕΙΔΩΝ ΕΝΔΥΣΗΣ ΚΑΙ ΥΠΟΔΗΣΗΣ ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email DPO: dpo@faigroup.gr
Οι δύο εταιρείες έχουν συνάψει ειδική Συμφωνία από Κοινού Υπευθύνων Επεξεργασίας κατά το άρθρο 26 ΓΚΠΔ, η ουσία της οποίας είναι διαθέσιμη στα υποκείμενα κατόπιν αιτήματος. Κεντρικό σημείο επικοινωνίας για τις ως άνω από κοινού επεξεργασίες έχει ορισθεί η ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ (dpo@faisgroup.com), χωρίς να θίγεται το δικαίωμά σας να επικοινωνείτε και με την Εταιρεία.
Τα υποκείμενα μπορούν να ασκούν τα δικαιώματά τους έναντι οποιασδήποτε εκ των από κοινού υπευθύνων (άρθρο 26 παρ. 3 ΓΚΠΔ).
2. Ορισμός Δεδομένων Προσωπικού Χαρακτήρα
Ως «Δεδομένο Προσωπικού Χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (άρ. 4 παρ. 1 ΓΚΠΔ). Ενδεικτικά: όνομα, διεύθυνση email, αριθμός τηλεφώνου, καθώς και δεδομένα περιήγησης όπως η διεύθυνση IP.
3. Συνοπτικός Πίνακας Επεξεργασιών
Ο ακόλουθος πίνακας παρουσιάζει συνοπτικά τις βασικές επεξεργασίες που διενεργεί η Εταιρεία μέσω της Ιστοσελίδας, τις κατηγορίες δεδομένων, τον σκοπό, τη νομική βάση κατά ΓΚΠΔ και τον χρόνο διατήρησης. Αναλυτική περιγραφή κάθε επεξεργασίας ακολουθεί στην Ενότητα 4.
Για μια πιο αναλυτική περιγραφή της επεξεργασίας δεδομένων κατά την εκτέλεση παραγγελιών (checkout, πληρωμές, τιμολόγηση, αποστολή, επιστροφές), δείτε την Πολιτική Προστασίας Δεδομένων της Εταιρείας.
| Επεξεργασία | Κατηγορίες Δεδομένων | Σκοπός | Νομική Βάση (ΓΚΠΔ) | Χρόνος Διατήρησης |
|---|---|---|---|---|
| Φόρμα επικοινωνίας | Ονοματεπώνυμο, email, τηλέφωνο, μήνυμα | Απάντηση σε ερωτήματα/αιτήματα | Άρ. 6 §1(στ) — έννομο συμφέρον | Έως απάντηση + 6 μήνες |
| Newsletter | Email, ονοματεπώνυμο (προαιρετικά) | Αποστολή ενημερωτικών δελτίων για BLACKROLL | Άρ. 6 §1(α) — συγκατάθεση | Έως ανάκληση συγκατάθεσης |
| Κοινωνικά δίκτυα | Δεδομένα προφίλ, περιεχόμενο μηνύματος | Απάντηση σε αιτήματα/σχόλια μέσω social media | Άρ. 6 §1(στ) — έννομο συμφέρον | Έως απάντηση + 6 μήνες |
| Cookies / Analytics | Δεδομένα περιήγησης, IP, στοιχεία συσκευής | Λειτουργία ιστότοπου, στατιστικά, στοχευμένη διαφήμιση | Συγκατάθεση / έννομο συμφέρον — βλ. Πολιτική Cookies | Βλ. Πολιτική Cookies |
4. Συλλογή και Επεξεργασία Προσωπικών Δεδομένων
Για την απλή περιήγηση στην Ιστοσελίδα δεν απαιτείται η παροχή προσωπικών δεδομένων. Ωστόσο, η Εταιρεία συλλέγει δεδομένα περιήγησης μέσω cookies. Για λεπτομέρειες, παρακαλείστε να ανατρέξετε στην Πολιτική Cookies. Οι κατηγορίες προσωπικών δεδομένων που η Εταιρεία συλλέγει και επεξεργάζεται είναι οι ακόλουθες:
4.1. Φόρμα Επικοινωνίας
Νομική βάση: Άρ. 6 §1(στ) ΓΚΠΔ (έννομο συμφέρον — εξυπηρέτηση αιτημάτων).
Συλλέγουμε και επεξεργαζόμαστε το ονοματεπώνυμο, το email και το τηλέφωνό σας, τα οποία μας παρέχετε όταν επιλέγετε να επικοινωνήσετε μαζί μας μέσω της φόρμας επικοινωνίας, προκειμένου να απαντήσουμε ή να διαχειριστούμε το αίτημά σας.
4.2. Ενημερωτικό Δελτίο (Newsletter)
Νομική βάση: Άρ. 6 §1(α) ΓΚΠΔ (συγκατάθεση) & άρ. 11 Ν. 3471/2006.
Καταχωρώντας την ηλεκτρονική σας διεύθυνση (email) στο πεδίο εγγραφής στο ενημερωτικό μας δελτίο, θα αποθηκεύσουμε τα δεδομένα σας και θα σας στέλνουμε ενημερωτικά δελτία τύπου, νέα προϊόντα και προσφορές σχετικά με τα προϊόντα BLACKROLL. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής (unsubscribe) που περιλαμβάνεται σε κάθε ενημερωτικό μήνυμα, ή επικοινωνώντας στο dpo@faisgroup.gr.
4.3. Κοινωνικά Δίκτυα (Social Media)
Νομική βάση: Άρ. 6 §1(στ) ΓΚΠΔ (έννομο συμφέρον — εξυπηρέτηση μέσω κοινωνικών δικτύων).
Ενδέχεται να επεξεργαζόμαστε δεδομένα που μας παρέχετε μέσω Facebook, Instagram ή άλλων πλατφορμών κοινωνικής δικτύωσης, αποκλειστικά για την απάντηση στα αιτήματα ή σχόλιά σας. Οι πλατφόρμες αυτές λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας — ανατρέξτε στις δικές τους πολιτικές απορρήτου.
4.4. Cookies και Στατιστικά Επισκεψιμότητας
Όπως περιγράφεται εκτενώς στην Πολιτική Cookies, συλλέγουμε πληροφορίες με τη χρήση cookies και παρόμοιων τεχνολογιών, με σκοπό τη σωστή λειτουργία της Ιστοσελίδας, την κατανόηση της αλληλεπίδρασης των χρηστών και, όπου έχετε παράσχει τη συγκατάθεσή σας, τη στοχευμένη προβολή διαφημιστικού περιεχομένου. Σας συνιστούμε να ελέγξετε την Πολιτική Cookies μας για να μάθετε περισσότερα σχετικά με τα cookies που χρησιμοποιούμε και τον τρόπο με τον οποίο μπορείτε να ελέγξετε τη χρήση τους.
4.5. Δεδομένα Συσκευών
Όταν επισκέπτεστε την Ιστοσελίδα, λαμβάνουμε τη διεύθυνση URL προέλευσης, την ημερομηνία και ώρα της επίσκεψής σας, το λειτουργικό σύστημα της συσκευής και του περιηγητή που χρησιμοποιείτε.
4.6. Προσωπικά Δεδομένα Τρίτων
Σε περίπτωση που μας παρέχετε προσωπικά δεδομένα τρίτων προσώπων, επιβεβαιώνετε ότι έχετε ενημερώσει το εν λόγω τρίτο μέρος για τους σκοπούς και τον τρόπο επεξεργασίας των δεδομένων του, μέσω παραπομπής στην παρούσα Πολιτική, και έχετε εξασφαλίσει τη σχετική συγκατάθεσή του, όπου τυχόν αυτή απαιτείται.
5. Αποδέκτες των Δεδομένων
Τα δεδομένα σας είναι προσβάσιμα από τους αρμόδιους υπαλλήλους της Εταιρείας και, εφόσον συντρέχουν οι νόμιμες προϋποθέσεις, από τους αρμόδιους υπαλλήλους του Ομίλου, στο πλαίσιο των καθηκόντων τους και με βάση την ανάγκη γνώσης (need to know basis). Επιπλέον, τα δεδομένα σας ενδέχεται να κοινοποιηθούν στις ακόλουθες κατηγορίες αποδεκτών, οι οποίοι έχουν πρόσβαση μόνο σε όσα δεδομένα είναι απολύτως απαραίτητα:
Εκτελούντες την επεξεργασία: πάροχοι υπηρεσιών φιλοξενίας (hosting), υπολογιστικού νέφους (cloud), υποστήριξης πληροφοριακών συστημάτων, αποστολής newsletter (email marketing), υπό τον όρο τήρησης εμπιστευτικότητας βάσει σχετικών συμβάσεων επεξεργασίας.
Δικηγόροι, εφόσον απαιτείται για την άσκηση δικαιωμάτων και την προάσπιση εννόμων συμφερόντων της Εταιρείας ή του Ομίλου.
Δικαστικές, εισαγγελικές, αστυνομικές και ελεγκτικές αρχές, εφόσον επιβάλλεται από τον νόμο, δικαστική απόφαση ή νόμιμο αίτημα.
Η ΦΑΙΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ και λοιπές εταιρείες του Ομίλου, στο πλαίσιο των από κοινού επεξεργασιών που περιγράφονται στην Ενότητα 1.
6. Διαβίβαση Δεδομένων εκτός Ε.Ε./ΕΟΧ
Κατά κανόνα, τα προσωπικά δεδομένα αποθηκεύονται και επεξεργάζονται εντός Ευρωπαϊκής Ένωσης. Σε περίπτωση που απαιτηθεί διαβίβαση εκτός Ε.Ε. ή ΕΟΧ (π.χ. λόγω χρήσης παρόχων cloud/analytics με διεθνή υποδομή), αυτή πραγματοποιείται μόνο εφόσον:
Υφίσταται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για την τρίτη χώρα· ή
Έχουν παρασχεθεί κατάλληλες εγγυήσεις κατά το άρθρο 46 ΓΚΠΔ (π.χ. τυποποιημένες συμβατικές ρήτρες)· ή
Έχετε παράσχει τη ρητή συγκατάθεσή σας για τη διαβίβαση.
7. Χρόνος Τήρησης Δεδομένων
Η Εταιρεία τηρεί τα προσωπικά σας δεδομένα για όσο διάστημα απαιτείται για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Πολιτική, όπως αναλύεται στον Συνοπτικό Πίνακα Επεξεργασιών (Ενότητα 3), ή για το διάστημα που επιβάλλει το εκάστοτε νομικό/κανονιστικό πλαίσιο ή η άσκηση/υπεράσπιση δικαιωμάτων και εννόμων συμφερόντων. Μετά το πέρας του χρόνου διατήρησης, μεριμνούμε για την ασφαλή καταστροφή ή/και διαγραφή των δεδομένων σας.
8. Τα Δικαιώματά σας
Σύμφωνα με τα άρθρα 15-22 ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα ως προς τα προσωπικά σας δεδομένα:
8.1 Δικαίωμα πρόσβασης: να λάβετε πληροφορίες σχετικά με την επεξεργασία των δεδομένων σας.
8.2 Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ή συμπλήρωση ανακριβών δεδομένων.
8.3 Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή δεδομένων σας, υπό προϋποθέσεις («δικαίωμα στη λήθη»).
8.4 Δικαίωμα περιορισμού: να ζητήσετε τον περιορισμό της επεξεργασίας για συγκεκριμένους σκοπούς.
8.5 Δικαίωμα εναντίωσης: να εναντιωθείτε σε περαιτέρω επεξεργασία των δεδομένων σας.
8.6 Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο, ή να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
8.7 Ανάκληση συγκατάθεσης: ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
Η Εταιρεία διατηρεί δικαίωμα να αρνηθεί μερικώς ή πλήρως αίτημα περιορισμού ή διαγραφής, εάν η επεξεργασία είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομίμων δικαιωμάτων της ή την εκπλήρωση νόμιμων υποχρεώσεών της. Σε περίπτωση εύλογων αμφιβολιών ως προς την ταυτότητα του αιτούντος, ενδέχεται να ζητηθούν πρόσθετες πληροφορίες επιβεβαίωσης.
9. Πώς Ασκείτε τα Δικαιώματά σας
Μπορείτε να υποβάλετε το σχετικό αίτημά σας:
Ταχυδρομικώς, στη διεύθυνση Λεωφόρος Ποσειδώνος 77, 174 55 Άλιμος, υπόψη Υπεύθυνου Προστασίας Προσωπικών Δεδομένων.
Μέσω ηλεκτρονικού ταχυδρομείου στο dpo@faisgroup.gr.
Η Εταιρεία οφείλει να απαντήσει, δωρεάν, εντός μηνός από την παραλαβή του αιτήματος. Η προθεσμία δύναται να παραταθεί κατά δύο ακόμη μήνες, λαμβανομένων υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων, με σχετική ενημέρωσή σας εντός μηνός για την παράταση και τους λόγους της.
Εάν η Εταιρεία δεν ανταποκριθεί στο αίτημά σας ή κρίνετε ότι παραβιάζονται τα δικαιώματά σας, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λ. Κηφισίας 1-3, 115 23, Αθήνα, www.dpa.gr, τηλ. 210 6475600).
10. Ασφάλεια Επεξεργασίας
Η Εταιρεία λαμβάνει όλα τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων σας, τη διασφάλιση του απορρήτου της επεξεργασίας και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη διάδοση ή πρόσβαση, και κάθε άλλης μορφής αθέμιτη επεξεργασία.
Η Ιστοσελίδα ενδέχεται να περιλαμβάνει συνδέσμους (links) προς ιστοσελίδες τρίτων. Η Εταιρεία δεν φέρει καμία ευθύνη για τις πρακτικές προστασίας προσωπικών δεδομένων των ιστοσελίδων αυτών, και η παρούσα Πολιτική αφορά αποκλειστικά την Ιστοσελίδα blackroll.gr.
