Η παρούσα Πολιτική Απορρήτου (εφεξής αναφερόμενη ως «Πολιτική Απορρήτου») καθορίζει τους κανόνες για τη συλλογή, αποθήκευση, επεξεργασία και προστασία προσωπικών δεδομένων των πελατών που χρησιμοποιούν το ηλεκτρονικό κατάστημα διαθέσιμο στη διεύθυνση www.qualash.com, καθώς και τους κανόνες για τη χρήση cookies.
Τα προσωπικά δεδομένα επεξεργάζονται σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένων:
Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 (GDPR),
UK General Data Protection Regulation (UK GDPR),
ισχύουσες νομοθεσίες περί προστασίας δεδομένων των Ηνωμένων Πολιτειών και άλλων δικαιοδοσιών.
Οι Υπεύθυνοι εφαρμογής λαμβάνουν κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσουν την ασφάλεια των προσωπικών δεδομένων και την προστασία τους από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κακή χρήση ή παράνομη επεξεργασία.
Ανάλογα με τον τόπο κατοικίας του πελάτη και το εύρος των παρεχόμενων υπηρεσιών, οι υπεύθυνοι επεξεργασίας προσωπικών δεδομένων είναι:
Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Warsaw
Poland
KRS: 0001136660
NIP (VAT): PL5214093556
📧 Ηλεκτρονική επαφή: office@qualash.com
Η συγκεκριμένη οντότητα είναι κυρίως υπεύθυνη για:
πωλήσεις εντός της Ευρωπαϊκής Ένωσης,
εκπλήρωση και διαχείριση logistics από αποθήκες στην ΕΕ,
φορολογικές και λογιστικές υποχρεώσεις στην ΕΕ,
συμμόρφωση με τον Κανονισμό (ΕΕ) 2016/679 (GDPR).
QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
United Kingdom
📧 Ηλεκτρονική επαφή: office@qualash.com
Η συγκεκριμένη οντότητα είναι κυρίως υπεύθυνη για:
πωλήσεις σε πελάτες που βρίσκονται στο Ηνωμένο Βασίλειο,
συμμόρφωση με το UK GDPR,
φορολογικές και ρυθμιστικές υποχρεώσεις στο Ηνωμένο Βασίλειο.
QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
United States
📧 Ηλεκτρονική επαφή: office@qualash.com
Η συγκεκριμένη οντότητα είναι κυρίως υπεύθυνη για:
πωλήσεις σε πελάτες που βρίσκονται εκτός της Ευρωπαϊκής Ένωσης και του Ηνωμένου Βασιλείου, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών,
συμμόρφωση με τις εφαρμοστέες νομοθεσίες προστασίας δεδομένων των ΗΠΑ και διεθνείς νόμους,
διεθνείς επιχειρηματικές λειτουργίες και διαχείριση της μάρκας.
Σε ορισμένες περιπτώσεις, ανάλογα με λειτουργικούς, λογιστικούς, φορολογικούς, ρυθμιστικούς ή τεχνικούς παράγοντες, η πώληση προϊόντων σε πελάτες που βρίσκονται σε μια συγκεκριμένη χώρα ή περιοχή μπορεί να πραγματοποιηθεί από μία από τις ανωτέρω αναφερόμενες οντότητες, ακόμη και αν αυτή η οντότητα δεν είναι η κύρια ή αφιερωμένη οντότητα για εκείνη την αγορά.
Αυτό μπορεί να περιλαμβάνει, ειδικότερα, καταστάσεις που σχετίζονται με:
διαθεσιμότητα τοποθεσιών εκπλήρωσης παραγγελιών ή αποθηκών,
βελτιστοποίηση διεθνών/διασυνοριακών logistics,
φορολογικές, λογιστικές ή τιμολόγησης απαιτήσεις,
περιορισμούς του παρόχου υπηρεσιών πληρωμών ή πλατφόρμας,
προσωρινές λειτουργικές, νομικές ή ρυθμιστικές δεσμεύσεις.
Σε τέτοιες περιπτώσεις, η οντότητα που επεξεργάζεται τη συναλλαγή θα θεωρείται πωλητής και υπεύθυνος επεξεργασίας προσωπικών δεδομένων για εκείνη τη συγκεκριμένη συναλλαγή. Όλα τα προσωπικά δεδομένα θα επεξεργάζονται σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου του GDPR, του UK GDPR ή άλλων σχετικών κανονισμών.
Ο πελάτης θα ενημερώνεται για την οντότητα που είναι υπεύθυνη για τη συναλλαγή μέσω της επιβεβαίωσης παραγγελίας, του τιμολογίου, της επιβεβαίωσης πληρωμής ή άλλων συναλλακτικών εγγράφων.
Για όλα τα θέματα που αφορούν την επεξεργασία προσωπικών δεδομένων και την άσκηση των δικαιωμάτων των υποκειμένων δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση:
Τα αιτήματα θα διεκπεραιώνονται από την κατάλληλη οντότητα ανάλογα με την τοποθεσία του πελάτη και τη φύση του αιτήματος.
Οι Υπεύθυνοι Επεξεργασίας δεν έχουν ορίσει επίσημο Υπεύθυνο Προστασίας Δεδομένων εντός της έννοιας του Άρθρου 37 του GDPR.
Όλα τα θέματα που αφορούν την προστασία προσωπικών δεδομένων μπορούν να απευθύνονται μέσω:
📧 office@qualash.com
Τα προσωπικά δεδομένα επεξεργάζονται για τους ακόλουθους σκοπούς:
εκτέλεση συμβάσεων πώλησης (επεξεργασία παραγγελιών, παράδοση, ειδοποιήσεις κατάστασης παραγγελίας, τιμολόγηση, καταγγελίες, επιστροφές, εγγυήσεις),
απαντήσεις σε ερωτήματα και παροχή υποστήριξης πελατών,
εκπλήρωση νομικών υποχρεώσεων, συμπεριλαμβανομένων φορολογικών και λογιστικών απαιτήσεων,
δημιουργία και διατήρηση λογαριασμού πελάτη (εφόσον ισχύει),
αποστολή ενημερωτικών δελτίων και προωθητικών επικοινωνιών (μόνο με τη συγκατάθεση του πελάτη),
επιτρέποντας στους πελάτες να υποβάλουν αξιολογήσεις προϊόντων,
θεμελίωση, άσκηση ή άμυνα νομικών αξιώσεων,
εξασφάλιση της ασφάλειας και της ορθής λειτουργίας του ηλεκτρονικού καταστήματος.
Οι νομικές βάσεις για την επεξεργασία προσωπικών δεδομένων είναι:
εκτέλεση σύμβασης ή λήψη μέτρων πριν τη σύναψη σύμβασης (Άρθρο 6(1)(b) GDPR),
συμμόρφωση με νομικές υποχρεώσεις (Άρθρο 6(1)(c) GDPR),
συγκατάθεση του υποκειμένου των δεδομένων (Άρθρο 6(1)(a) GDPR),
νόμιμοι συμφέροντες του Υπεύθυνου Επεξεργασίας (Άρθρο 6(1)(f) GDPR), συμπεριλαμβανομένης της πρόληψης απάτης, ασφάλειας, αναλύσεων και εσωτερικής διοίκησης.
Ανάλογα με τις υπηρεσίες που χρησιμοποιούνται, οι ακόλουθες κατηγορίες προσωπικών δεδομένων ενδέχεται να επεξεργάζονται:
όνομα και επώνυμο,
διεύθυνση χρέωσης και παράδοσης,
διεύθυνση ηλεκτρονικού ταχυδρομείου,
αριθμός τηλεφώνου,
στοιχεία σύνδεσης λογαριασμού,
όνομα εταιρείας (για επιχειρηματικούς πελάτες),
αριθμός φορολογικής ταυτότητας ή ΑΦΜ/VAT (εάν απαιτείται για τιμολόγηση).
Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο είναι αναγκαίο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένων:
τη διάρκεια της σύμβασης και τις νόμιμες προθεσμίες διατήρησης,
τη χρονική περίοδο που είναι αναγκαία για τη θεμελίωση, άσκηση ή άμυνα νομικών αξιώσεων,
μέχρι την ανάκληση της συγκατάθεσης (σε περιπτώσεις όπου η επεξεργασία βασίζεται σε συγκατάθεση).
Τα προσωπικά δεδομένα ενδέχεται να κοινοποιούνται σε αξιόπιστα τρίτα μέρη μόνο στο βαθμό που είναι απαραίτητο, συμπεριλαμβανομένων:
μεταφορείς και πάροχοι logistics,
πάροχοι υπηρεσιών πληρωμών (π.χ. PayPal, Stripe, ShopPay),
λογιστικές και νομικές υπηρεσίες,
IT, hosting και πάροχοι cloud υπηρεσιών.
Όλες αυτές οι οντότητες επεξεργάζονται προσωπικά δεδομένα βάσει συμφωνιών που έχουν συναφθεί με τον Υπεύθυνο Επεξεργασίας και αποκλειστικά σύμφωνα με τις οδηγίες του.
Τα προσωπικά δεδομένα ενδέχεται να μεταβιβαστούν μεταξύ των προαναφερόμενων οντοτήτων ή σε τρίτες χώρες όπου είναι απαραίτητο, χρησιμοποιώντας κατάλληλες εγγυήσεις, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών, σύμφωνα με την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Έχετε το δικαίωμα να:
πρόσβαση στα προσωπικά σας δεδομένα,
διορθώσετε ανακριβή ή ελλιπή δεδομένα,
ζητήσετε διαγραφή προσωπικών δεδομένων,
περιορίσετε την επεξεργασία,
αντιταχθείτε στην επεξεργασία που βασίζεται σε νόμιμα συμφέροντα,
φορητότητα δεδομένων,
ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή (όταν η επεξεργασία βασίζεται σε συγκατάθεση).
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.
Το ηλεκτρονικό κατάστημα χρησιμοποιεί cookies για να εξασφαλίσει τη σωστή λειτουργία του ιστότοπου, να βελτιώσει την εμπειρία χρήστη, να δημιουργήσει στατιστικά και να παρέχει περιεχόμενο προσαρμοσμένο στις προτιμήσεις του χρήστη.
Μπορείτε να αλλάξετε τις ρυθμίσεις των cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Ο περιορισμός των cookies ενδέχεται να επηρεάσει ορισμένες λειτουργίες του ιστότοπου.
Η παροχή προσωπικών δεδομένων είναι προαιρετική αλλά απαραίτητη για τη σύναψη σύμβασης πώλησης, τη δημιουργία λογαριασμού χρήστη ή τη λήψη ορισμένων υπηρεσιών. Η μη παροχή των απαιτούμενων δεδομένων μπορεί να έχει ως αποτέλεσμα την αδυναμία παροχής των υπηρεσιών.
Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται περιοδικά. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στη διεύθυνση www.qualash.com.