Πολιτική Απορρήτου

Δυνάμει της παρούσας Πολιτικής Απορρήτου (στο εξής χάριν συντομίας η «Πολιτική») η εταιρεία «ΜΟΥΧΑΛΗΣ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΚΑΠΝΟΒΙΟΜΗΧΑΝΙΚΩΝ ΚΑΙ ΚΑΤΑΝΑΛΩΤΙΚΩΝ ΠΡΟΪΟΝΤΩΝ», με διακριτικό τίτλο «ΜΟΥΧΑΛΗΣ Α.Ε.», με έδρα στο Κορωπί Αττικής, επί της Αγ. Μαρίνας 26, Αττική, ΤΚ 19400 (στο εξής «ΜΟΥΧΑΛΗΣ», «Εταιρεία» ή «εμείς») σας ενημερώνει σχετικά με την επεξεργασία των προσωπικών σας δεδομένων κατά τη περιήγησή σας στην ιστοσελίδα www.shelfie.gr (στο εξής «Ιστοσελίδα»). Ειδικότερα, με τη παρούσα Πολιτική σας παρέχουμε πληροφορίες σχετικά με τη νομική βάση και το σκοπό επεξεργασίας των προσωπικών σας δεδομένων, τον τρόπο που τα χρησιμοποιούμε και τους αποδέκτες αυτών καθώς και τα δικαιώματά σας σύμφωνα με την ισχύουσα νομοθεσία.

Η Εταιρεία σας ενημερώνει ότι επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τους κανόνες της ισχύουσας εθνικής και ευρωπαϊκής νομοθεσίας, συμπεριλαμβανομένου του Κανονισμού (EE) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την επεξεργασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ («Γενικός Κανονισμός για την Προστασία Δεδομένων» ή ο «ΓΚΠΔ» ή «GDPR»), του νόμου 4624/2019 σχετικά με τα μέτρα εφαρμογής του Γενικού Κανονισμού, του νόμου 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (ως εκάστοτε ισχύει) και της εκάστοτε ισχύουσας νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής, καθώς και των οδηγιών/αποφάσεων της ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

I. Ποιοι είμαστε – Πεδίο Εφαρμογής

Η Εταιρεία είναι ο Υπεύθυνος Επεξεργασίας σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων. Η παρούσα Πολιτική ισχύει για κάθε υπηρεσία ή λειτουργία της Ιστοσελίδας που παρέχεται από εμάς και αναφέρεται στην παρούσα Πολιτική ή παραπέμπει σε αυτή.

Η Εταιρεία δεν ευθύνεται και η παρούσα Πολιτική δεν εφαρμόζεται σε περίπτωση επεξεργασίας προσωπικών σας δεδομένων εκ μέρους τρίτων, εφόσον επιλέξετε να περιηγηθείτε σε ιστοσελίδες τρίτων μέσω υπερσυνδέσμων που εμφανίζονται στην Ιστοσελίδα της Εταιρείας.

II. Ορισμός Προσωπικών Δεδομένων

Ως «Προσωπικά δεδομένα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»).

Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, θρησκευτική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.

Τα προσωπικά δεδομένα περιλαμβάνουν πληροφορίες, όπως διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση κατοικίας, αριθμό κινητού τηλεφώνου, ονόματα χρήστη, προσωπικές προτιμήσεις και αγοραστικές συνήθειες, περιεχόμενο που δημιουργείται από τον χρήστη κλπ… Επιπλέον, είναι δυνατόν να περιλαμβάνουν μοναδικά αριθμητικά αναγνωριστικά, όπως είναι η διεύθυνση ΙΡ του υπολογιστή σας, καθώς και cookies.

ΙΙΙ. Τρόποι επεξεργασίας προσωπικών δεδομένων

Η παρούσα Πολιτική συντάχθηκε για να σας ενημερώσει για την επεξεργασία των προσωπικών σας δεδομένων όταν χρησιμοποιείτε την Ιστοσελίδα της Εταιρείας και των υπηρεσιών που προσφέρονται σε αυτή, η οποία πραγματοποιείται στις παρακάτω περιπτώσεις και για τους παρακάτω συγκεκριμένους σκοπούς:

Για την παροχή των υπηρεσιών μας προς εσάς στο πλαίσιο της συνεργασίας σας με τη ΜΟΥΧΑΛΗΣ μέσω της Ιστοσελίδας, ενδεικτικά αναφέρουμε για λόγους δημιουργίας και διαχείρισης του λογαριασμού σας, διαχείρισης και διεκπεραίωσης της παραγγελίας σας και για την επικοινωνία μας μαζί σας στο πλαίσιο παραλαβής και εκτέλεσης αυτής, για την επικοινωνία μας μαζί σας σχετικά με αλλαγές στους όρους και τις προϋποθέσεις, τις πολιτικές απορρήτου ή άλλες σημαντικές αλλαγές που σχετίζονται με τη συνεργασία μας ή για την άσκηση των δικαιωμάτων σας που απορρέουν από τη μεταξύ μας σύμβαση , είναι απαραίτητη η συλλογή ορισμένων προσωπικών σας δεδομένων, όπως ονοματεπώνυμο, email,username, κωδικούς πρόσβασης (passwords), ΑΔΤ, ΑΦΜ, τηλέφωνο επικοινωνίας, διεύθυνση έδρας,. Η συλλογή των προσωπικών σας δεδομένων από την Εταιρεία πραγματοποιείται για τους σκοπούς της παροχής των υπηρεσιών μας σε εσάς, τη σύναψη συνεργασίας μαζί σας και τη συμμόρφωση με την κείμενη ελληνική και ευρωπαϊκή νομοθεσία (λ.χ. έκδοση φορολογικών παραστατικών).
Κατά την επικοινωνία σας μαζί μας μέσω των λογαριασμών της Εταιρείας στα μέσα κοινωνικής δικτύωσης (Facebook, Instagram, LinkedIn κ.λπ.). Συγκεκριμένα, αποτελούν αντικείμενο συλλογής και επεξεργασίας ενδεικτικά τα ακόλουθα δεδομένα: όνομα χρήστη και προσωπικά στοιχεία που παρέχετε κατά την επικοινωνία σας μαζί μας. Αναφορικά με τα μέσα κοινωνικής δικτύωσης, η Εταιρεία είναι από κοινού Υπεύθυνος Επεξεργασίας με τις εταιρείες που παρέχουν τις υπηρεσίες δικτύωσης και δεσμεύεται από τις πρότυπες συμφωνίες που παρέχουν τα εν λόγω μέσα για τη χρήση τους. Σχετικά με τα δεδομένα που συλλέγονται από τα μέσα κοινωνικής δικτύωσης και επεξεργάζονται από την Εταιρεία, τυγχάνει εφαρμογής η παρούσα Πολιτική. Για πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που τελούν τα μέσα κοινωνικής δικτύωσης, παρακαλούμε όπως μεταβείτε στις αντίστοιχες πολιτικές απορρήτου τους.
Σε περίπτωση και για το σκοπό συμμετοχής σας σε κάποιο διαγωνισμό μας ή προωθητική μας ενέργεια, ενδέχεται να σας ζητηθούν προσωπικά σας δεδομένα όπως ονοματεπώνυμο, στοιχεία επικοινωνίας, e-mail, προσωπικά ή επαγγελματικά ενδιαφέροντα.

Τέλος, κατά την είσοδο και πλοήγησή σας στην Ιστοσελίδα η Εταιρεία χρησιμοποιεί cookies. Για περισσότερες πληροφορίες και αναλυτική ενημέρωση για τη χρήση cookies, σας παραπέμπουμε στην Πολιτική Cookies της Εταιρείας.

ΙV. Νομική βάση για την επεξεργασία των δεδομένων σας

Ανάλογα με τον σκοπό για τον οποίο συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα, η νομική βάση για την επεξεργασία των δεδομένων σας είναι:

Η εκτέλεση σύμβασης ή η λήψη μέτρων πριν από τη σύναψη σύμβασης (στις περιπτώσεις (στη περίπτωση υπό 1),
Η συμμόρφωση της Εταιρείας με την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία (στη περίπτωση υπό 1),
Η συγκατάθεσή σας (στις περιπτώσεις υπό 2 και 3).

V. Διαβίβαση και Προστασία Προσωπικών Δεδομένων

Η ΜΟΥΧΑΛΗΣ, ως υπεύθυνος επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα και λαμβάνει όλα τα απαραίτητα και κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της καλύτερης δυνατής προστασίας και ασφάλειας των προσωπικών σας δεδομένων. Τα δεδομένα σας αποθηκεύονται σε μορφή που επιτρέπει την ταυτοποίησή σας ως υποκείμενα αυτών μόνο για το διάστημα που απαιτείται και σύμφωνα με τον σκοπό της κάθε περίπτωσης επεξεργασίας. Πρόσβαση στα προσωπικά δεδομένα σας έχουν μόνο οι εξουσιοδοτημένοι αποδέκτες αυτών (π.χ. εξουσιοδοτημένοι εργαζόμενοι της Εταιρείας), όποτε αυτό κρίνεται αναγκαίο. Ενδέχεται τα δεδομένα σας να μεταβιβαστούν σε περαιτέρω αποδέκτες όπως για παράδειγμα υπηρεσίες υποστήριξης της Ιστοσελίδας, συνεργαζόμενες τρίτες εταιρίες ή εταιρείες που ανήκουν στον όμιλο εταιρειών «ΜΟΥΧΑΛΗΣ», στους οποίους η ΜΟΥΧΑΛΗΣ αναθέτει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της και οι οποίοι θα ενεργούν στο όνομα και για λογαριασμό μας στο πλαίσιο εκτέλεσης σύμβασης, για την επίτευξη του ως άνω νόμιμου σκοπού.

Απαγορεύουμε στους αποδέκτες των προσωπικών σας δεδομένων να κάνουν χρήση των ανωτέρω πληροφοριών ή να τις κοινοποιήσουν για οποιαδήποτε άλλον σκοπό εκτός από την παροχή υπηρεσιών για λογαριασμό μας. Επίσης, η Εταιρεία, όπου είναι απαραίτητο εκ της ισχύουσας νομοθεσίας, υπογράφει συμβάσεις επεξεργασίας δεδομένων με τους συνεργάτες/προμηθευτές της, φροντίζοντας να εξασφαλίζουν το ίδιο επίπεδο προστασίας δεδομένων με αυτό της Εταιρείας.

Πέραν των ανωτέρω, η διαβίβαση στα προσωπικά σας δεδομένα ενδέχεται να επιτραπεί για λόγους συμμόρφωσής μας με την ισχύουσα νομοθεσία προς:

τις δικαστικές και εισαγγελικές αρχές κατά την άσκηση των καθηκόντων τους, αυτεπάγγελτα ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες,
σε άλλα όργανα της Ελληνικής Πολιτείας, που με βάση τις καταστατικές τους διατάξεις έχουν τέτοιο δικαίωμα και αρμοδιότητα.

Η Εταιρεία δεν διαβιβάζει προσωπικά δεδομένα εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) και σε κάθε περίπτωση οι διαβιβάσεις των δεδομένων πραγματοποιούνται σύμφωνα με τις κατάλληλες εγγυήσεις ασφάλειας και προστασίας των δεδομένων όπως αυτές τίθενται από τις διατάξεις της ισχύουσας νομοθεσίας για την προστασία προσωπικών δεδομένων (π.χ. αποφάσεις επάρκειας).

VI. Χρονικό Διάστημα Αποθήκευσης

Η Εταιρεία θα διατηρεί τα προσωπικά δεδομένα που συλλέγει και επεξεργάζεται για τους παραπάνω αναφερόμενους σκοπούς για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του εκάστοτε σκοπού επεξεργασίας και σύμφωνα με την ισχύουσα νομοθεσία. Ειδικότερα, το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω κριτήρια (εκτός εάν η νομοθεσία απαιτεί τη διατήρησή τους για μεγαλύτερο χρονικό διάστημα):

Όταν η επεξεργασία εκτελείται με βάση τη σύμβαση, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα είναι απαραίτητο για την εκτέλεση της σύμβασης και για τη θεμελίωση, άσκηση, ή/και υποστήριξη νομικών αξιώσεων με βάση τη σύμβαση καθώς και για τη διαχείριση της σχέσης συνεργασίας.
Όταν η επεξεργασία επιβάλλεται ως υποχρέωση από διατάξεις του ισχύοντος νομικού πλαισίου, τα προσωπικά σας δεδομένα αποθηκεύονται για όσο χρονικό διάστημα επιβάλλουν οι σχετικές διατάξεις.
Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, τα προσωπικά σας δεδομένα τηρούνται μέχρι την ανάκληση της συγκατάθεσης σας. Αυτό μπορεί να πραγματοποιηθεί από εσάς οποιαδήποτε στιγμή. Η ανάκληση της συγκατάθεσής δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της.

VII. Tα δικαιώματά σας

Σεβόμαστε το δικαίωμά σας για προστασία της ιδιωτικής σας ζωής. Τα δικαιώματά σας σύμφωνα με την ισχύουσα νομοθεσία είναι τα ακόλουθα:

Δικαίωμα ενημέρωσης και διαφάνειας:έχετε δικαίωμα να λαμβάνετε σαφείς, διαφανείς και εύληπτες πληροφορίες σχετικά με τον τρόπο που χρησιμοποιούμε τα προσωπικά δεδομένα σας, καθώς και όσον αφορά τα δικαιώματά σας αυτά καθαυτά. Αυτός είναι ο λόγος που σας παρέχουμε τις πληροφορίες που παρατίθενται στην παρούσα Πολιτική.
Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λαμβάνετε επιβεβαίωση για το αν τα δεδομένα σας τυγχάνουν επεξεργασίας από την Εταιρεία και το δικαίωμα πρόσβασης στα αυτά και ενδεικτικά σε πληροφορίες που αφορούν: (α) τους σκοπούς της επεξεργασίας, (β) τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, (γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς, (δ) εάν είναι δυνατόν, το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή τα κριτήρια που καθορίζουν το εν λόγω διάστημα, (ε) την δυνατότητα άσκησης δικαιωμάτων του που απορρέουν από την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα κλπ.
Δικαίωμα ανάκλησης της συγκατάθεσης: έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας για την επεξεργασία των δεδομένων σας από εμάς, όταν η εν λόγω επεξεργασία βασίζεται στη συγκατάθεσή σας. Η εν λόγω ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης αυτής το χρονικό διάστημα πριν από την ανάκλησή της. Για να ανακαλέσετε τη συγκατάθεσή σας, μπορείτε να υποβάλετε σχετικό αίτημα στην ηλεκτρονική διεύθυνση privacy@shelfie.gr ή να αποστείλετε επιστολή στην κάτωθι διεύθυνση: Αγίας Μαρίνας 26, 19400, Κορωπί, Αττική.
Δικαίωμα διόρθωσης: Στην περίπτωση εσφαλμένων ή/και μη επίκαιρων δεδομένων ή/και μη πλήρως συμπληρωμένων, έχετε το δικαίωμα να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων που διατηρεί η Εταιρεία. Μπορείτε να διορθώσετε τα δεδομένα σας είτε μέσω του λογαριασμού σας, εφ’ όσον διαθέτετε, είτε επικοινωνώντας μαζί μας στα στοιχεία επικοινωνίας που παρατίθενται κατωτέρω.
Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας υπό της προϋποθέσεις της ισχύουσας νομοθεσίας (άρθρο 17 ΓΚΠΔ). Εφ’ όσον επιθυμείτε να διαγράψουμε τα προσωπικά δεδομένα σας, επικοινωνήστε μαζί μας με τους τρόπους που παρατίθενται παρακάτω.
Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων: Έχετε το δικαίωμα να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας. Εφ’ όσον μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας, τα αποθηκεύουμε αλλά δεν μπορούμε να τα χρησιμοποιήσουμε ούτε να τα επεξεργαστούμε περαιτέρω. Σύμφωνα με τον ΓΚΠΔ, το εν λόγω δικαίωμα ισχύει στις κάτωθι περιγραφόμενες περιπτώσεις:

η ακρίβεια των προσωπικών δεδομένων αμφισβητείται από το υποκείμενο των δεδομένων (δηλαδή, από εσάς) για μια χρονική περίοδο που επιτρέπει στον υπεύθυνο επεξεργασίας δεδομένων να επαληθεύσει την ακρίβεια των προσωπικών σας δεδομένων,
η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων (δηλαδή, εσείς) αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητάει αντ’ αυτής τον περιορισμό της χρήσης τους,
ο υπεύθυνος επεξεργασίας δεδομένων (δηλαδή, η Εταιρεία) δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά απαιτούνται από το υποκείμενο των δεδομένων για την θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων,
το υποκείμενο των δεδομένων (δηλαδή, εσείς) έχει αντιρρήσεις, υπό τις προϋποθέσεις της νομοθεσίας, στην επεξεργασία για όσο καιρό αναμένεται η επαλήθευση του κατά πόσον οι νόμιμοι λόγοι του υπεύθυνου επεξεργασίας προσωπικών δεδομένων υπερισχύουν αυτών του υποκειμένου των δεδομένων.

Δικαίωμα εναντίωσης με τον τρόπο επεξεργασίας των δεδομένων: Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων υπό της προϋποθέσεις της ισχύουσας νομοθεσίας (άρθρο 21 ΓΚΠΔ).
Δικαίωμα στη φορητότητα: Έχετε το δικαίωμα να αιτηθείτε και να λάβετε αντίγραφο των δεδομένων σας σε κοινώς αναγνωρισμένο μορφότυπο αλλά και την αποστολή των δεδομένων σας απευθείας από την Εταιρεία σε νέο Υπεύθυνο Επεξεργασίας της επιλογής σας.
Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ: Έχετε το δικαίωμα να προβάλλετε αντιρρήσεις όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά.
Δικαίωμα καταγγελίας στην εποπτική αρχή: Έχετε το δικαίωμα να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την Εταιρεία και να υποβάλετε τυχόν καταγγελία (https://www.dpa.gr/el/polites/katagelia_stin_arxi).

Για τον χειρισμό των αιτημάτων σας σύμφωνα με τα ανωτέρω, ενδέχεται να ζητήσουμε επιβεβαίωση της ταυτότητάς σας για την ικανοποίηση ενός εκ των δικαιωμάτων σας όπως ανωτέρω.

VIII. Στοιχεία Επικοινωνίας

Για οποιαδήποτε απορία, ερώτηση ή προβληματισμό σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθυνθείτε στην Εταιρεία μας μέσω αποστολής μηνύματος ηλεκτρονικής αλληλογραφίας στην διεύθυνση privacy@shelfie.g rή να αποστείλετε επιστολή στην κάτωθι διεύθυνση: Αγίας Μαρίνας 26, 19400, Κορωπί, Αττική.

IX. Ενημερώσεις της Πολιτικής

Σας ενθαρρύνουμε να ελέγχετε την παρούσα Πολιτική τακτικά ώστε να ενημερώνεστε για την πιο πρόσφατη ενημερωμένη έκδοση. Η παρούσα Πολιτική τροποποιήθηκε για τελευταία φορά την 19.06.2025