Πολιτική Απορρήτου
mercedes-benz.gr, vans.mercedes-benz.gr, και λοιπές σελίδες που παρέχονται από την ATG.
Υπεύθυνος Επεξεργασίας με την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ):
Star Automotive Ελλάς Μονοπροσώπη Α.Ε. («Εμείς»)
Θηβαΐδος 20, 145 64 Νέα Κηφισιά, Ελλάδα
ΑΦΜ: 094104612
ΓΕΜΗ: 000336101000
Τηλέφωνο: 2106296500
Email: privacy@starautomotive.gr
1. Εισαγωγή - Γενικά για την Προστασία Δεδομένων
Σας ευχαριστούμε που επισκεφτήκατε την ιστοσελίδα μας και δείξατε ενδιαφέρον για την εταιρία και τα προϊόντα μας.
Η ιστοσελίδα μας παρέχεται από την G Forces Web Management Limited (“ATG”). Στο πλαίσιο αυτό, η ATG ενεργεί εξ ονόματος και με βάση τις γραπτές οδηγίες μας αναφορικά με την επεξεργασία των προσωπικών σας δεδομένων, και δεσμεύεται να διασφαλίζει ότι αυτά τηρούνται ασφαλή και η επεξεργασία τους λαμβάνει χώρα σύμφωνα με την ισχύουσα νομοθεσία.
Αντιμετωπίζουμε με υπευθυνότητα την προστασία των δεδομένων σας προσωπικού χαρακτήρα. Στην παρούσα Πολιτική Προστασίας Δεδομένων θα σας εξηγήσουμε πώς συλλέγουμε τα δεδομένα σας προσωπικού χαρακτήρα, πώς τα χρησιμοποιούμε, για ποιους σκοπούς και με ποια νομική βάση, καθώς και τα δικαιώματα και τις αξιώσεις που απορρέουν από αυτά.
Λάβετε υπόψη σας ότι πέραν των αναφερόμενων στην παρούσα Πολιτική σκοπών επεξεργασίας, επεξεργαζόμαστε προσωπικά σας δεδομένα και για άλλους σκοπούς. Αναλυτικές πληροφορίες για αυτές τις επιμέρους επεξεργασίες, τα προσωπικά δεδομένα σας που τυγχάνουν επεξεργασίας, τις νομικές βάσεις και τα δικαιώματά σας, όπως προβλέπονται από τον ΓΚΠΔ, σας παρέχουμε μέσω ξεχωριστών κειμένων ενημέρωσης επεξεργασίας προσωπικών δεδομένων ή Πολιτικών Απορρήτου. Ενδεικτικά αναφέρουμε το έντυπο δήλωσης συγκατάθεσης για ενέργειες Marketing και την ενημέρωση επεξεργασίας προσωπικών δεδομένων στο πλαίσιο υλοποίησης ερευνών ικανοποίησης πελατών.
Θέλουμε να σας ενημερώσουμε ότι η παρούσα Πολιτική Απορρήτου μας αναφορικά με τη χρήση των ιστοσελίδων μας δεν ισχύει για τις δραστηριότητές σας στις ιστοσελίδες κοινωνικών δικτύων ή άλλων παρόχων στις οποίες αποκτάτε πρόσβαση μέσω των συνδέσμων που υπάρχουν στις ιστοσελίδες μας. Ενημέρωση σχετικά με δικούς τους όρους προστασίας δεδομένων μπορείτε να βρείτε στις ιστοσελίδες των εν λόγω παρόχων.
Επίσης, κατά την επίσκεψη σας στην ιστοσελίδα μας, συγκεκριμένα δεδομένα σας όπως: (i) μοναδικά αναγνωριστικά που δημιουργούνται από τα συστήματα της ATG (ii) γεωγραφικά δεδομένα όπως η διεύθυνση IP και κωδικοί περιοχής αλλά όχι πλήρεις ταχυδρομικοί κώδικες) και (iii) ανώνυμα δεδομένα ερωτήσεων και συναλλαγών, μαζί με όλες τις πληροφορίες και εκθέσεις που παράγονται χρησιμοποιώντας τέτοια δεδομένα, συλλέγονται από την ATG και αφού ανωνυμοποιηθούν διατηρούνται για σκοπούς ανάλυσης, διαχείρισης επιχειρηματικής συνέχειας και ασφάλειας στον κυβερνοχώρο. Για αυτά τα δεδομένα, τα οποία δεν σας ταυτοποιούν ως φυσικό πρόσωπο, Υπεύθυνη Επεξεργασίας είναι η ATG (Δεδομένα ATG).
2. Ποια προσωπικά δεδομένα συλλέγουμε και επεξεργαζόμαστε και για ποιους σκοπούς
Ακολούθως θέλουμε να σας παρέχουμε πληροφορίες αναφορικά με τα προσωπικά σας δεδομένα που συλλέγουμε και επεξεργαζόμαστε μέσω της επίσκεψης σας και κάθε ενέργειας διάδρασής σας στην ιστοσελίδα μας καθώς και στο πλαίσιο των δραστηριοτήτων της εταιρείας μας. Παράλληλα, σας ενημερώνουμε για την νομιμότητα των επεξεργασιών προσωπικών δεδομένων ("νομική βάση επεξεργασίας").
Οι νομικές βάσεις επεξεργασίας περιγράφονται συγκεντρωτικά στην επόμενη παράγραφο, ενώ εξειδικεύονται, ανάλογα με τον σκοπό επεξεργασίας των δεδομένων σας, στην συνέχεια.
2.1 Νομικές βάσεις επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά σας δεδομένα μόνο αν ισχύει κάποια από τις ακόλουθες συνθήκες:
· Εάν μας έχετε παράσχει συγκατάθεση για να επεξεργαστούμε τα προσωπικά δεδομένα σας σύμφωνα με το Άρθρο 6, παρ. 1 εδ. α του ΓΚΠΔ. Όταν η επεξεργασία των δεδομένων σας βασίζεται στην συγκατάθεσή σας, έχετε το δικαίωμα ανάκλησης της συγκατάθεσής σας, ωστόσο η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα οποιωνδήποτε πράξεων επεξεργασίας έχουν πραγματοποιηθεί βάσει της συγκατάθεσής σας έως και την ανάκλησή της ή άλλων νόμιμων πράξεων επεξεργασίας.
· Επίσης, έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων, που βασίζεται στην συγκατάθεσή σας, για σκοπούς άμεσης εμπορικής προώθησης (μάρκετινγκ) ανά πάσα στιγμή.
· Με σκοπό τη σύναψη ή την εκτέλεση σύμβασης με εσάς, σύμφωνα με το Άρθρο 6, παρ. 1 εδ. β του ΓΚΠΔ. Η άρνηση παροχής των απαραίτητων προσωπικών δεδομένων σας για τη σύναψη ή εκτέλεση σύμβασης ή για να ληφθούν μέτρα κατ' αίτηση σας πριν από τη σύναψη σύμβασης δεν μας επιτρέπουν να προχωρήσουμε στα επόμενα βήματα των διαδικασιών ώστε να ικανοποιήσουμε τα αιτήματά σας.
· Όταν είμαστε υποχρεωμένοι να προβούμε στην επεξεργασία ώστε να συμμορφωνόμαστε με νομικές υποχρεώσεις μας (π.χ. για τη διατήρηση δεδομένων), σύμφωνα με το Άρθρο 6, παρ. 1 εδ. γ του ΓΚΠΔ.
· Με σκοπό την άσκηση των έννομων συμφερόντων μας καθώς και των έννομων συμφερόντων τρίτων σύμφωνα με το Άρθρο 6, παρ. 1 εδ. στ του ΓΚΠΔ. Στην περίπτωση αυτή, εφαρμόζουμε διαδικασία αξιολόγησης των συμφερόντων μας έναντι του δικού σας συμφέροντος να μην υποβληθούν σε επεξεργασία τα προσωπικά σας δεδομένα, πριν την υλοποίηση της επεξεργασίας. Όταν η επεξεργασία των δεδομένων σας βασίζεται στην διασφάλιση των εννόμων συμφερόντων μας, έχετε το δικαίωμα να αντιταχθείτε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν. Σε αυτή την περίπτωση δεν θα υποβάλουμε πλέον τα δεδομένα σας προσωπικού χαρακτήρα σε επεξεργασία, εκτός εάν καταδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
2.2.1 Επίσκεψη στην ιστοσελίδα μας - συνδεσιμότητα και ασφάλεια
Σκοποί επεξεργασίας
Χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται κατόπιν επισκέψεων στην ιστοσελίδα μας, ώστε να γίνεται όσο το δυνατόν πιο εύχρηστη και αποδοτική αλλά και για την προστασία των συστημάτων πληροφορικής μας από επιθέσεις και άλλες παράνομες ενέργειες.
Για τη συλλογή πληροφοριών που αφορούν στην επισκεψιμότητα και αποδοτικότητα της ιστοσελίδας μας χρησιμοποιούμε Google Analytics.
Προσωπικά δεδομένα
• Συγκεκριμένα στοιχεία για το πρόγραμμα περιήγησης (browser) και το λειτουργικό σύστημα που χρησιμοποιείτε
• Στοιχεία επίσκεψης και αναζήτησης όπως την ημερομηνία και ώρα της επίσκεψης, τον τρόπο πρόσβασης (π.χ. εάν είχατε πρόσβαση σε ιστοσελίδα ή λάβατε μήνυμα σφάλματος), τη χρήση των λειτουργιών της ιστοσελίδας, τους όρους αναζήτησης που ενδεχομένως εισαγάγατε, τη συχνότητα πρόσβασής σας σε συγκεκριμένες ιστοσελίδες, την ονομασία των αρχείων όπου είχατε πρόσβαση, το πλήθος των δεδομένων που διαβιβάστηκαν, την ιστοσελίδα από την οποία αποκτήσατε πρόσβαση στην ιστοσελίδα μας και τις ιστοσελίδες που επισκέπτεστε μέσω της δικής μας ιστοσελίδας, είτε κάνοντας κλικ σε συνδέσμους είτε εισάγοντας έναν τομέα κατευθείαν στο πεδίο εισαγωγής της ίδιας καρτέλας (ή/και παραθύρου) του προγράμματος περιήγησής σας, στο οποίο ανοίξατε την ιστοσελίδα μας.
• Διεύθυνση IP και όνομα του παρόχου υπηρεσιών διαδικτύου σας
Επεξεργαζόμαστε τις παραπάνω πληροφορίες χωρίς να σας ταυτοποιούμε.
Νομική βάση
Το έννομο συμφέρον μας, ειδικότερα η παροχή άρτιας εξυπηρέτησης και η διασφάλισης της μοναδικής εμπειρίας των πελατών μας κατά την επίσκεψή τους στην ιστοσελίδα μας, καθώς και η λειτουργικότητα και προστασία των συστημάτων πληροφορικής μας.
2.2.2 Επίσκεψη στην ιστοσελίδα μας - cookies
Σκοποί επεξεργασίας
Εμείς και, εάν χρειαστεί, επιλεγμένοι τρίτοι, χρησιμοποιούμε τα δεδομένα σας για σκοπούς όπως η διατήρηση επιλογών που κάνετε (παράδειγμα το όνομα χρήστη, η γλώσσα ή η περιοχή στην οποία βρίσκεστε), η παροχή βελτιωμένων και πιο προσωπικών λειτουργιών και η εμφάνιση προσωποποιημένων περιεχομένων ή διαφημίσεων με βάση τη συμπεριφορά χρήσης σας.
Ομοίως, διατηρούμε για συγκεκριμένο χρονικό διάστημα δεδομένα που αφορούν την δραστηριότητά σας στα ηλεκτρονικά μας καταστήματα που παρέχονται μέσω των ιστοσελίδων μας (πχ. λίστα αγαπημένων, καλάθι αγορών) με σκοπό την πληρέστερη εξυπηρέτησή σας.
Περισσότερες λεπτομέρειες για τον συγκεκριμένο σκοπό επεξεργασίας μπορείτε να βρείτε στην παράγραφο 5 της παρούσας Πολιτικής και στην ενότητα Ρυθμίσεις Cookies στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
Προσωπικά δεδομένα
Στοιχεία συνδεσιμότητας (αναλυτικότερα στις ρυθμίσεις cookies):
• Διεύθυνση IP
• Πληροφορίες σχετικά με το πρόγραμμα περιήγησης
• Πληροφορίες σχετικά με το λειτουργικό σύστημα
• Τύπος συσκευής που χρησιμοποιείτε
• Ημερομηνία και ώρα επίσκεψης
• Στοιχεία πρόσβασης (αναλυτικότερα στις ρυθμίσεις cookies):
• Κατάσταση πρόσβασης (π.χ. ήταν επιτυχής η επίσκεψη στον ιστότοπο ή λάβατε μήνυμα σφάλματος)
• Συχνότητα επίσκεψης στον ιστότοπο
• Τον ιστότοπο από τον οποίο ήρθατε στον ιστότοπό μας
• Ποιες σελίδες προβάλατε
Περισσότερες λεπτομέρειες για τα cookies που χρησιμοποιούνται μπορείτε να βρείτε στην ενότητα Ρυθμίσεις Cookies στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
Νομική βάση
Η υποχρέωση από το νόμο να χρησιμοποιούμε πλατφόρμα που αναγνωρίζει τα εγκατεστημένα cookies και παρέχει ιχνηλασιμότητα και απόδειξη της συγκατάθεσης χρήσης τους.
Το έννομο συμφέρον μας να διασφαλίσουμε τη βασική λειτουργικότητα της ιστοσελίδας μας.
Η συγκατάθεσή σας για τα cookies μάρκετινγ, άνεσης ή/και ανάλυσης και στατιστικών στοιχείων και τις επακόλουθες δραστηριότητες επεξεργασίας δεδομένων σύμφωνα με την πλατφόρμα διαχείρισης συγκατάθεσης.
2.2.3 Φόρμες επικοινωνίας στην ιστοσελίδα μας
Σκοποί επεξεργασίας
Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά δεδομένα που μας παρέχετε με απευθείας καταχώρηση στις φόρμες επικοινωνίας που υπάρχουν στην ιστοσελίδα μας με σκοπό την ικανοποίηση συγκεκριμένων αιτημάτων σας, όπως:
· γενικά αιτήματα (πχ για πληροφορίες σχετικά με τα προϊόντα και τις υπηρεσίες μας)
· παροχή προσφοράς
· προγραμματισμός ραντεβού για test drive
· προγραμματισμό ραντεβού για service
Για την εξυπηρέτηση των αιτημάτων σας, επιλέγετε σε κάποιες περιπτώσεις τον εξουσιοδοτημένο διανομέα ή επισκευαστή που επιθυμείτε να ενημερωθεί ώστε να εξυπηρετήσει το αίτημά σας και στον οποίο διαβιβάζονται, για τον σκοπό αυτό, τα δεδομένα σας.
Προσωπικά δεδομένα
Ανάλογα με το αίτημά σας και την αντίστοιχη φόρμα επικοινωνίας που συμπληρώνετε συλλέγουμε και επεξεργαζόμαστε κάποια ή το σύνολο των δεδομένων που ακολουθούν:
• Ονοματεπώνυμο
• Στοιχεία επικοινωνίας, όπως διεύθυνση e-mail, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση
• Εταιρεία
• Διανομέας της επιλογής σας
• Άλλες πληροφορίες και δεδομένα που μας παρέχετε κατά την υποβολή / περιγραφή του αιτήματός σας
Νομική βάση
Η σύναψη ή εκτέλεση σύμβασης ή για να ληφθούν μέτρα κατ' αίτηση σας πριν από τη σύναψη σύμβασης, σε συγκεκριμένες περιπτώσεις, όπως είναι τα αιτήματα σας για προσφορά ή/και παραγγελία προϊόντων ή/και υπηρεσιών, η σύναψη συμβολαίων συντήρησης, ο προγραμματισμός ραντεβού για τη συντήρηση του οχήματός σας και τα αιτήματα για παροχή βεβαιώσεων.
Η συγκατάθεσή σας, στην περίπτωση που μας παρέχετε τα δεδομένα σας για σκοπούς όπως:
· η εξυπηρέτηση ερωτήσεων και αιτημάτων που υποβάλλετε μέσω της ιστοσελίδας μας και αφορούν σε προϊόντα και υπηρεσίες των μαρκών που εμπορευόμαστε
· η διαβίβαση των προσωπικών σας δεδομένων, που μας υποβάλλετε μέσω ερωτήσεων και αιτημάτων στην ιστοσελίδας μας, στο δίκτυο εξουσιοδοτημένων διανομέων και επισκευαστών ώστε να εξυπηρετηθούν τα αιτήματά σας (πχ. αιτήματα για test drive)
· η αποστολή σε εσάς ενημερωτικών δελτίων και εν γένει υλικού και ενεργειών προώθησης των προϊόντων και υπηρεσιών μας
· η συμμετοχή σας σε διαγωνισμούς, κληρώσεις κλπ. που λαμβάνουν χώρα μέσω της ιστοσελίδας μας
· η εξυπηρέτηση άλλων αιτημάτων τα οποία μας έχετε ζητήσει ρητά να ολοκληρώσουμε ή έχετε συμφωνήσει ρητά να εκτελέσουμε.
Διατηρούμε τα προσωπικά σας δεδομένα που υποβάλλετε μέσω των φορμών επικοινωνίας (αποθήκευση), για περιορισμένο χρονικό διάστημα, με σκοπό την εξυπηρέτηση των εννόμων συμφερόντων μας, συγκεκριμένα ώστε να διασφαλίζουμε την άμεση και αποτελεσματική εξυπηρέτηση των αιτημάτων των πελατών της μάρκας καθώς και να αξιολογούμε την αποτελεσματικότητα των καναλιών επικοινωνίας με σκοπό την βελτίωσή τους και την παροχή άρτιας εξυπηρέτησης.
2.2.4 Οργάνωση και διαχείριση εκδηλώσεων
Σκοποί επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά δεδομένα υφιστάμενων ή/και δυνητικών πελατών, δημοσιογράφων ή άλλων συνεργατών με σκοπό την πρόσκλησή τους σε εκδηλώσεις που διεξάγει η εταιρεία μας ή άλλες τρίτες εταιρείες για την προώθηση της μάρκας και των μοντέλων που εμπορευόμαστε. Τα εν λόγω δεδομένα τα έχουμε συλλέξει και τηρούμε στο πλαίσιο των επιχειρηματικών και πελατειακών μας σχέσεων (υφιστάμενοι πελάτες, συνεργάτες και δημοσιογράφοι) ή τα λαμβάνουμε από δημόσιες λίστες και πηγές (δυνητικοί πελάτες, συνεργάτες). Ειδικότερα τα προσωπικά δεδομένα υπαλλήλων της εταιρείας ή/και υπαλλήλων των συνεργατών μας που συμμετέχουν και υποστηρίζουν τη διενέργεια των εκδηλώσεων συλλέγονται απευθείας από αυτούς.
Παράλληλα επεξεργαζόμαστε προσωπικά δεδομένα που συλλέγουμε από εσάς κατά τη διάρκεια των εκδηλώσεων, μέσω φορμών επικοινωνίας, με σκοπό την ικανοποίηση συγκεκριμένων αιτημάτων σας (βλ. 2.2.3) ή/και εντύπων δήλωσης συγκατάθεσης (σύμφωνα με την ενημέρωση και δήλωση συγκατάθεσης στα αντίστοιχα έντυπα).
Στο ανωτέρω πλαίσιο, ενδέχεται να χρησιμοποιούμε εξωτερικούς συνεργάτες (εκτελούντες την επεξεργασία) ή να διαβιβάσουμε τα δεδομένα σας στις κατασκευάστριες εταιρείες, εφόσον είναι αρμόδιες για την διοργάνωση της εκδήλωσης.
Προσωπικά δεδομένα
• Ονοματεπώνυμο
• Στοιχεία επικοινωνίας όπως, διεύθυνση e-mail, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση
Νομική βάση
Για την επικοινωνία με υφιστάμενους πελάτες και την αποστολή προσκλήσεων:
· το έννομο συμφέρον μας, συγκεκριμένα η προβολή της εταιρείας και η ενίσχυση της πιστότητας των πελατών ή
· η συγκατάθεση σας ώστε να επικοινωνούμε μαζί σας για λόγους εμπορικής προώθησης (μάρκετινγκ)
· Για την επικοινωνία με δυνητικούς πελάτες:
· το έννομο συμφέρον μας, συγκεκριμένα η προβολή της εταιρείας και η ενίσχυση του πελατολογίου μας (τηλεφωνική επικοινωνία με ανθρώπινη παρέμβαση)
· η συγκατάθεση για την αποστολή ηλεκτρονικής
· Για την επικοινωνία με δημοσιογράφους ή συνεργάτες και την αποστολή προσκλήσεων:
· το έννομο συμφέρον μας, συγκεκριμένα η προβολή της εταιρείας
· Δεδομένα υπαλλήλων μας και υπαλλήλων των συνεργατών μας:
· το έννομο συμφέρον μας, συγκεκριμένα η αποτελεσματική οργάνωση της εκδήλωσης
· Για τη διαβίβαση στις διοργανώτριες εταιρείες:
· η συγκατάθεσή σας
2.2.5 Διαχείριση πελατολογίου, συνεργατών και επαγγελματικών επαφών
Σκοποί επεξεργασίας
Επεξεργαζόμαστε προσωπικά δεδομένα των πελατών και συνεργατών μας, καθώς και μετόχων και νόμιμων εκπροσώπων ή/και λοιπών διευθυντικών στελεχών αυτών στον πλαίσιο των πελατειακών και επιχειρηματικών μας σχέσεων.
Προσωπικά δεδομένα
Κατά περίπτωση και ανάλογα με τον εκάστοτε σκοπό επεξεργασίας:
• Ονοματεπώνυμο
• Στοιχεία επικοινωνίας όπως, διεύθυνση e-mail, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση
• Εταιρεία / θέση εργασίας
• Οικονομικά στοιχεία
• Δημοσιότητα
• Προτιμήσεις επικοινωνίας
Νομική βάση
Η εξυπηρέτηση των εννόμων συμφερόντων της εταιρείας μας, ειδικότερα η παρακολούθηση και αξιολόγηση των συνεργασιών μας, η οργάνωση και ανάπτυξη των επιχειρηματικών μας δραστηριοτήτων, η βέλτιστη εξυπηρέτησή σας και η συνεχής βελτίωση των υπηρεσιών που σας παρέχουμε, η πρόληψη φαινομένων διαφθοράς, δωροδοκίας και συγκρούσεων συμφερόντων, καθώς και η διατήρηση και ενίσχυση των πελατειακών και επιχειρηματικών μας σχέσεων.
Η εκπλήρωση των υποχρεώσεών μας που απορρέουν από τη μεταξύ μας σύμβαση, όπως η παραλαβή και διαχείριση παραπόνων και λοιπών αιτημάτων σας που σχετίζονται με τα προϊόντα και τις υπηρεσίες που σας παρέχουμε.
2.2.6 Διεκπεραίωση εμπορικών συναλλαγών
Σκοποί επεξεργασίας
Εμείς ή τρίτοι εκτελούντες την επεξεργασία για λογαριασμό μας επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που μας παρέχονται από τον Αγοραστή των προϊόντων ή/και υπηρεσιών μας:
· σε σχέση και για τους σκοπούς της παραγγελίας / σύμβασης πώλησης,
· για την ενημέρωση και υποστήριξή σε περίπτωση βλάβης ανταλλακτικού,
· για την ενημέρωση σε περίπτωση ανάκλησης προϊόντος,
· για τον έλεγχο έναντι Ευρωπαϊκών και Διεθνών λιστών κυρώσεων
· για λογιστικούς σκοπούς και σκοπούς αναφοράς,
· για την πρόσκληση συμμετοχής σε έρευνες ικανοποίησης πελατών καθώς και
· για οποιαδήποτε άλλη περίπτωση επιβάλει ο Νόμος.
Επιπλέον, επεξεργαζόμαστε προσωπικά δεδομένα των πελατών μας ή/και των μετόχων και νόμιμων εκπροσώπων (των εταιρικών πελατών), στο πλαίσιο εφαρμογής των μέτρων δέουσας επιμέλειας, με σκοπό την πρόληψη νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και την καταπολέμηση της τρομοκρατίας (Νόμος 4557/2018 όπως έχει τροποποιηθεί).
Προσωπικά δεδομένα
• Στοιχεία ταυτότητας
• Στοιχεία επικοινωνίας
• Δεδομένα οχήματος
• Μοναδικά αναγνωριστικά, όπως ΑΦΜ/ΔΟΥ, ΑΔΤ
• Δεδομένα οικονομικής φύσεως, όπως αριθμός λογαριασμού τραπέζης / IBAN, στοιχεία πληρωμών, στοιχεία δανειοδότησης
• Δεδομένα νομικής φύσεως (στο πλαίσιο εφαρμογής των μέτρων δέουσας επιμέλειας)
Νομική βάση
Η σύναψη ή εκτέλεση σύμβασης για τους σκοπούς της παραγγελίας / σύμβασης πώλησης και τεχνικής εξυπηρέτησης.
Η συμμόρφωση με υποχρέωση εκ του νόμου για τον σκοπό της ενημέρωσης σε περίπτωση ανάκλησης προϊόντος, τον έλεγχο έναντι Ευρωπαϊκών λιστών κυρώσεων, την εκπλήρωση των υποχρεώσεων τήρησης εμπορικών και φορολογικών αρχείων, τη δημοσίευση βάσει διοικητικής ή δικαστικής απόφασης, την πρόληψη νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες.
Η εξυπηρέτηση των εννόμων συμφερόντων της εταιρείας μας, μεταξύ άλλων η διαχείριση των παραγγελιών προς τα εργοστάσια παραγωγής, η αποφυγή επιβολής κυρώσεων, η θεμελίωση, άσκηση και υποστήριξη νόμιμων αξιώσεων.
2.2.7 Διαχείριση ηλεκτρονικών αγορών
Σκοποί επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά δεδομένα που παρέχονται από τον Αγοραστή όταν πραγματοποιεί ηλεκτρονικές αγορές μέσω των ιστοσελίδων μας, για το σκοπό της εκτέλεσης και παράδοσης της παραγγελίας του.
Για την πληρωμή των προϊόντων που παραγγέλλονται μέσω των ηλεκτρονικών καταστημάτων συνεργαζόμαστε με πάροχο υπηρεσιών πληρωμών, ενώ η πληρωμή σας μέσω πιστωτικής /χρεωστικής κάρτας διενεργείται μέσω του παρόχου προς τη συνεργαζόμενη τράπεζα.
Κατά τη διάρκεια της διαδικασίας πληρωμής, εμείς δεν καταγράφουμε ούτε αποθηκεύουμε πληροφορίες πληρωμής όπως ο αριθμός και άλλα στοιχεία της κάρτας ή λοιπά τραπεζικά στοιχεία.
Οι πληροφορίες αυτές παρέχονται από εσάς απευθείας και αποκλειστικά στον πάροχο υπηρεσιών πληρωμών.
Προσωπικά δεδομένα
• Ονοματεπώνυμο
• Ταχυδρομική διεύθυνση χρέωσης / παράδοσης
• Διεύθυνση e-mail
• Τηλέφωνο επικοινωνίας
• Στοιχεία παραγγελίας (κωδικός και ημερομηνία παραγγελίας, κωδικός και είδος προϊόντος)
• Δεδομένα οικονομικής φύσης (κόστος, τρόπος πληρωμής)
Μπορείτε να ενημερωθείτε για τα δεδομένα σας που τυγχάνουν επεξεργασίας από τον πάροχο ηλεκτρονικών πληρωμών μέσω της σελίδας Stripe Privacy Center.
Νομική βάση
Η σύναψη ή εκτέλεση σύμβασης ή για να ληφθούν μέτρα κατ' αίτηή σας πριν από τη σύναψη σύμβασης για το σκοπό της εκτέλεσης της παραγγελίας μέσω των σελίδων μας ηλεκτρονικών αγορών.
Μπορείτε να ενημερωθείτε για τη νομική βάση επεξεργασίας των δεδομένων σας από τον πάροχο ηλεκτρονικών πληρωμών μέσω της σελίδας Stripe Privacy Center.
2.2.8 Παρακολούθηση και αναφορά πωλήσεων, προάσπιση των οικονομικών συμφερόντων της εταιρείας
Σκοποί επεξεργασίας
Τα προσωπικά δεδομένα των πελατών, τα οποία συλλέγονται από τους ίδιους στο πλαίσιο της αγοράς προϊόντων ή της παροχής υπηρεσιών (εξυπηρέτηση μετά την πώληση) τυγχάνουν επεξεργασίας. εφόσον είναι αναγκαίο, για σκοπούς ελέγχου, αναφοράς πωλήσεων και προάσπισης των οικονομικών συμφερόντων της εταιρείας μας. Η επεξεργασία των προσωπικών δεδομένων για τους αναφερόμενους σκοπούς λαμβάνει χώρα μόνο κατόπιν αξιολόγησης / εξισορρόπησης συμφερόντων και μόνο εφόσον δεν είναι εφικτή η εξυπηρέτηση των σκοπών μας χωρίς την επεξεργασία των προσωπικών δεδομένων.
Προσωπικά δεδομένα
Κατά περίπτωση και ανάλογα με τον εκάστοτε σκοπό επεξεργασίας:
• Ονοματεπώνυμο
• Επάγγελμα
• Στοιχεία επικοινωνίας, όπως ταχυδρομική διεύθυνση, διεύθυνση e-mail, αριθμός τηλεφώνου (ανά περίπτωση)
• Στοιχεία παραγγελίας / συμβολαίου / δανείου
• Δεδομένα οχήματος
• Μοναδικά αναγνωριστικά, όπως ΑΦΜ/ΔΟΥ, ΑΔΤ
Νομική βάση
Η εξυπηρέτηση των εννόμων συμφερόντων της εταιρείας μας, μεταξύ άλλων η ορθή απόδοση προμηθειών πωλήσεων, ο έλεγχος παροχής εκπτώσεων και κινήτρων, η αποτελεσματική οργάνωση και ανάπτυξη των επιχειρηματικών μας δραστηριοτήτων.
2.2.9 Παροχή δικαιωμάτων χρήσης / πρόσβασης
Σκοποί επεξεργασίας
Επεξεργαζόμαστε προσωπικά δεδομένα των χρηστών για το σκοπό της απόδοσης δικαιωμάτων χρήσης σε εφαρμογές της Star Automotive Ελλάς ή/και τρίτων εταιρειών (ενδεικτικά αναφέρονται οι εταιρείες του ομίλου Mercedes-Benz AG)
Προσωπικά δεδομένα
• Ονοματεπώνυμο
• Εταιρικό e-mail
Θέση εργασίας και τμήμα /οργανωτική μονάδα που εργάζεστε
Νομική βάση
Το έννομο συμφέρον, συγκεκριμένα η οργάνωση και ανάπτυξη των επιχειρηματικών δραστηριοτήτων της εταιρείας μας και των συνεργατών μας.
2.2.10 Συναλλαγές με προμηθευτές
Σκοποί επεξεργασίας
Στους γενικούς όρους προμηθειών αλλά και στις φόρμες συλλογής στοιχείων προμηθευτών παρέχεται αναλυτική ενημέρωση επεξεργασίας των δεδομένων προσωπικού χαρακτήρα του προμηθευτή, συμπεριλαμβανομένων των σκοπών επεξεργασίας, των προσωπικών δεδομένων που μας παρέχονται από τον προμηθευτή και των νόμιμων βάσεων επεξεργασίας, κατά περίπτωση.
Προσωπικά δεδομένα
• Ονοματεπώνυμο
• Στοιχεία ταυτότητας
• Στοιχεία επικοινωνίας
• Μοναδικά αναγνωριστικά, όπως ΑΦΜ/ΔΥΟ
• Στοιχεία πληρωμής
Νομική βάση
Η εκτέλεση της σύμβασης με τον προμηθευτή.
2.2.11 Ενημερωτικό Δελτίο (Newsletter)
Σκοποί επεξεργασίας
Επεξεργαζόμαστε τα προσωπικά δεδομένα που μας παρέχετε στο πλαίσιο της δήλωσης συγκατάθεσης για ενέργειες προώθησης των προϊόντων και υπηρεσιών μας ή στο πλαίσιο εγγραφής σας για την αποστολή ενημερωτικών δελτίων (Newsletter) ώστε να σας παρέχουμε νέα, πληροφορίες και συμβουλές αναφορικά με τα προϊόντα και τις υπηρεσίες. Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή στην αποστολή ενημερωτικών δελτίων μέσω της δυνατότητας αποσύνδεσης που σας παρέχεται.
Προσωπικά δεδομένα
• Διεύθυνση e-mail
• Προτιμήσεις ή/και άρνηση επικοινωνίας (συγκατάθεση)
Νομική βάση
Η συγκατάθεσή σας για αποστολή σε εσάς ενημερωτικών δελτίων και εν γένει υλικού και ενεργειών προώθησης των προϊόντων και υπηρεσιών μας, μέσω e-mail.
3. Πηγές προέλευσης των δεδομένων προσωπικού χαρακτήρα
Στο πλαίσιο των ανωτέρω περιγραφόμενων σκοπών επεξεργασίας, λαμβάνουμε τα προσωπικά σας δεδομένα απευθείας από εσάς, από την εταιρεία που εκπροσωπείτε ή για την οποία εργάζεστε και, σε ορισμένες περιπτώσεις, από τρίτους παρόχους υπηρεσιών ή από το εξουσιοδοτημένο δίκτυο διανομέων και επισκευαστών. Παράλληλα, και για ορισμένους σκοπούς επεξεργασίας μπορεί να συλλέγουμε προσωπικά δεδομένα από δημόσιες πηγές και λίστες, κυρίως προς εξυπηρέτηση των υποχρεώσεών μας εκ του νόμου ή των εννόμων συμφερόντων μας
4. Διαβίβαση δεδομένων προσωπικού χαρακτήρα – Αποδέκτες
4.1 Τα δεδομένα που συλλέγονται κατά την επίσκεψη σας στις ιστοσελίδες μας φυλάσσονται σε διακομιστές τρίτου παρόχου εντός της Ε.Ε. Παράλληλα, για την παροχή υπηρεσιών πληροφορικής, την υποστήριξη των πληροφορικών μας συστημάτων και εφαρμογών αλλά και την φιλοξενία των δεδομένων, διαβιβάζουμε δεδομένα προσωπικού χαρακτήρα σε εταιρείες του Ομίλου Emil Frey.
4.2. Στη συνέχεια αναφέρονται οι λοιποί αποδέκτες των προσωπικών σας δεδομένων, καθώς και ο σκοπός διαβίβασης κατά περίπτωση. Η νομική βάση για τη διαβίβαση των προσωπικών σας δεδομένων σε τρίτους διαφέρει ανάλογα με τον σκοπό. Συνηθέστερες νομικές βάσεις είναι η συγκατάθεσή σας και το έννομο συμφέρον μας ή το έννομο συμφέρον ενός τρίτου μέρους, ενώ σε κάποιες περιπτώσεις η διαβίβαση είναι απαραίτητη για την εκπλήρωση των υποχρεώσεων μας εκ του νόμου.
Αποδέκτης
G Forces Web Management Limited (“ATG”)
Σκοπός διαβίβασης
Κατά την επίσκεψη στις ιστοσελίδες μας, η ATG συλλέγει βασικές πληροφορίες όπως η διεύθυνση IP, το πρόγραμμα περιήγησής σας και ο τύπος συσκευής καθώς και λεπτομέρειες σχετικά με τα μοτίβα συμπεριφοράς των επισκεπτών όπως από όπου εγγραφήκατε στον ιστότοπό μας, τη διαδρομή που ακολουθείτε μέσω του ιστοτόπου μας και από πού φεύγετε. Τα δεδομένα αυτά συλλέγονται με σκοπό την εξυπηρέτηση των εννόμων συμφερόντων της ATG, συγκεκριμένα την παρακολούθηση του αριθμού των επισκεπτών στα διάφορα τμήματα του ιστοτόπου, τη γενική γεωγραφική θέση των επισκεπτών και τα επίπεδα αφοσίωσης, τα οποία με τη σειρά τους επιτρέπουν την υλοποίηση βελτιώσεων στους ιστοτόπους και τις υπηρεσίες που παρέχει.
Αντίστοιχα τα δεδομένα συλλέγονται για τους νόμιμους επιχειρηματικούς σκοπούς της διατήρησης της ασφάλειας στον κυβερνοχώρο και της επιχειρηματικής συνέχειας.
Τα συλλεχθέντα δεδομένα δεν σας ταυτοποιούν ως φυσικά πρόσωπα.
Τα δεδομένα που επεξεργάζεται η ATG αποθηκεύονται σε διακομιστές ιστού της Amazon, εντός της ΕΕ/ΕΟΧ.
Αποδέκτης
Πάροχοι cookies
Κατά την επίσκεψη στις ιστοσελίδες μας, μπορεί να χρησιμοποιούνται cookies τρίτων παρόχων.
Περισσότερες πληροφορίες για τους παρόχους cookies μπορείτε να βρείτε στην ενότητα Ρυθμίσεις Cookies στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
Σκοπός διαβίβασης
Τα δεδομένα (cookies) διαβιβάζονται για σκοπούς όπως η βασική λειτουργικότητα της ιστοσελίδας, η προβολή διαφημίσεων που είναι πιο σχετικές με εσάς και τα ενδιαφέροντά σας, η διατήρηση των επιλογών που κάνετε (παράδειγμα το όνομα χρήστη, η γλώσσα ή η περιοχή στην οποία βρίσκεστε). Τα δεδομένα διαβιβάζονται στους παρόχους μόνο στον βαθμό που απαιτείται για την παροχή και τη χρήση των ιστοσελίδων και των λειτουργιών τους, για την επίτευξη των έννομων συμφερόντων μας, για τη συμμόρφωση με έννομες υποχρεώσεις ή στο βαθμό που έχετε συναινέσει σε αυτό.
Περισσότερες λεπτομέρειες για τον συγκεκριμένο σκοπό επεξεργασίας μπορείτε να βρείτε στην παράγραφο 5 της παρούσας Πολιτικής και στην ενότητα Ρυθμίσεις Cookies στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ:Cookie Policy
Αποδέκτης
Πάροχοι κοινωνικών δικτύων - Social plugin
Όταν εγκαθιστούμε στις ιστοσελίδες μας τα λεγόμενα «social plugin» κοινωνικών δικτύων, όπως Facebook και Twitter, τα ενσωματώνουμε ως εξής: Όταν επισκέπτεστε τις ιστοσελίδες μας, τα social plugin είναι απενεργοποιημένα, δηλαδή δεν διαβιβάζονται δεδομένα στους χειριστές αυτών των δικτύων. Εάν θέλετε να χρησιμοποιήσετε κάποιο από αυτά τα δίκτυα, μπορείτε να κάνετε κλικ στο αντίστοιχο social plugin και να συνδεθείτε κατευθείαν με τον διακομιστή του εκάστοτε δικτύου. Εάν διαθέτετε λογαριασμό χρήστη σε κάποιο δίκτυο και έχετε συνδεθεί εκεί κατά την ενεργοποίηση του social plugin, το δίκτυο μπορεί να καταχωρήσει την επίσκεψή σας στην ιστοσελίδα μας στον λογαριασμό χρήστη σας. Εάν θέλετε να το αποφύγετε, μπορείτε να αποσυνδεθείτε από το δίκτυο πριν την ενεργοποίηση του social plugin. Η επίσκεψη σε άλλη ιστοσελίδα της εταιρείας μας δεν μπορεί να καταχωρηθεί από κάποιο κοινωνικό δίκτυο, προτού ενεργοποιήσετε και εκεί το αντίστοιχο social plugin. Το social plugin θα παραμένει ενεργό έως ότου το απενεργοποιήσετε ή διαγράψετε τα αρχεία cookies από τη συσκευή σας (βλ. Παράγραφο 5).
Σκοπός διαβίβασης
Από τη στιγμή που ενεργοποιείτε ένα social plugin, το δίκτυο μεταφέρει το διαθέσιμο περιεχόμενο κατευθείαν στο πρόγραμμα περιήγησής σας, το οποίο το ενσωματώνει στις ιστοσελίδες μας. Στην περίπτωση αυτή μπορούν να διαβιβαστούν και δεδομένα που προέρχονται και ελέγχονται από το αντίστοιχο κοινωνικό δίκτυο. Κατά τη σύνδεσή σας σε κάποιο κοινωνικό δίκτυο, η διαβίβαση δεδομένων μεταξύ του δικτύου και του συστήματός σας, καθώς και οι αλληλεπιδράσεις σας στην εν λόγω πλατφόρμα, διέπονται αποκλειστικά από τους όρους προστασίας δεδομένων του εκάστοτε δικτύου.
Αποδέκτης
Εξουσιοδοτημένοι διανομείς και επισκευαστές
Σκοπός διαβίβασης
Διαβιβάζουμε στον Εξουσιοδοτημένο Διανομέα ή/και Επισκευαστή Mercedes-Benz, υπό προϋποθέσεις και εφόσον κρίνεται απαραίτητο, τα στοιχεία και δεδομένα που μας παρέχετε στο πλαίσιο διεκπεραίωσης των εμπορικών συναλλαγών (βλ. σκοπός επεξεργασίας “Διεκπεραίωση εμπορικών συναλλαγών”).
Επίσης, όταν είναι απαραίτητο για την εξυπηρέτηση των αιτημάτων σας (πχ προγραμματισμός test drive, ραντεβού για επισκευή/συντήρηση του οχήματός σας), διαβιβάζουμε, κατοπιν συγκατάθεσής σας, τα προσωπικά σας δεδομένα στον εξουσιοδοτημένο διανομέα ή επισκευαστή της επιλογής σας.
Αποδέκτης
Πάροχοι συστημάτων και υπηρεσιών πληροφορικής και λοιποί πάροχοι εξειδικευμένων υπηρεσιών, όπως διαφημιστικές και συμβουλευτικές εταιρείες
Σκοπός διαβίβασης
Ενδέχεται να διαβιβάζουμε τα προσωπικά σας δεδομένα σε εξωτερικούς παρόχους υπηρεσιών πληροφορικής, διαφημιστικές, συμβουλευτικές και άλλες εταιρείες που μας υποστηρίζουν στην εκπλήρωση των σκοπών επεξεργασίας. Οι πάροχοι αυτοί λειτουργούν εξ ονόματος και για λογαριασμό μας, σύμφωνα με τις οδηγίες μας (Εκτελούντες την Επεξεργασία) και δεν επεξεργάζονται τα δεδομένα σας για ίδιο όφελος.
Αποδέκτης
Εταιρείες του Ομίλου Mercedes-Benz AG
Σκοπός διαβίβασης
Ενδέχεται να διαβιβάζουμε τα προσωπικά σας δεδομένα σε εταιρείες του Ομίλου Mercedes-Benz AG για την εκπλήρωση των σκοπών επεξεργασίας. Οι συγκεκριμένες εταιρείες μπορεί ανάλογα με την επεξεργασία να λειτουργούν ως ξεχωριστοί Υπεύθυνοι Επεξεργασίας ή ως Εκτελούντες την Επεξεργασία.
Αποδέκτης
Stripe Technology Europe, Limited (“Stripe PSP” ή “Stripe”)
Σκοπός διαβίβασης
Χρησιμοποιούμε την Stripe ως πάροχο υπηρεσιών πληρωμών στο πλαίσιο των ηλεκτρονικών αγορών σας μέσω ιστοσελίδων μας. Σε αυτή την περίπτωση η Stripe λειτουργεί ως Εκτελούσα την Επεξεργασία για λογαριασμό μας και σύμφωνα με τις γραπτές οδηγίες μας.
Η Stripe μπορεί να χρησιμοποιεί τρίτους παρόχους υπηρεσιών (Υπο-εκτελούντες) και συνδεδεμένες εταιρείες για την παροχή των υπηρεσιών.
Παράλληλα, η Stripe μπορεί επεξεργάζεται τα προσωπικά σας δεδομένα ως Υπεύθυνη Επεξεργασίας. Με αυτό το ρόλο μπορεί να συλλέγει προσωπικά δεδομένα, συμπεριλαμβανομένων των cookies και παρόμοιων τεχνολογιών. Τα προσωπικά δεδομένα που συλλέγει η Stripe μπορεί να περιλαμβάνουν δεδομένα συναλλαγών και πληροφορίες αναγνώρισης σχετικά με συσκευές που συνδέονται με τις υπηρεσίες της. Η Stripe χρησιμοποιεί αυτές τις πληροφορίες για να προσφέρει και να βελτιώνει τις υπηρεσίες της, μεταξύ άλλων για τον εντοπισμό και την πρόληψη απάτης, την πρόληψη και τον μετριασμό οικονομικών ζημιών, κινδύνων ασφάλειας και άλλων ζημιών, τον έλεγχο ταυτότητας και την ανάλυση στοιχείων που σχετίζονται με την απόδοση των υπηρεσιών της. Μπορείτε να μάθετε περισσότερα για την Stripe και να διαβάσετε την πολιτική απορρήτου της στη διεύθυνση Stripe Privacy Center.
Αποδέκτης
Συνεργαζόμενες εταιρείες ταχυμεταφορών, μεταφορικές εταιρείες
Σκοπός διαβίβασης
Στο πλαίσιο των ηλεκτρονικών αγορών σας μέσω των ιστοσελίδων μας, όταν επιλέγετε την παράδοση της παραγγελίας σας μέσω συνεργαζόμενης με εμάς εταιρείας ταχυμεταφορών ή άλλης μεταφορικής, θα διαβιβάσουμε σε αυτή την εταιρεία τα προσωπικά σας δεδομένα και λοιπές πληροφορίες που μας έχετε δηλώσει για τον σκοπό της παράδοσης της παραγγελίας σας.
Οι εν λόγω συνεργαζόμενες εταιρείες λειτουργούν ως ανεξάρτητοι Υπεύθυνοι για την επεξεργασία των προσωπικών σας δεδομένων.
4.3 Διαβίβαση δεδομένων σε αποδέκτες εκτός του Ευρωπαϊκού Οικονομικού Χώρου
Όταν στο πλαίσιο της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα πραγματοποιούμε διαβιβάσεις σε χώρες εκτός της ΕΕ/ΕΟΧ (τρίτες χώρες), αυτές λαμβάνουν χώρα μόνο υπό τις προϋποθέσεις του Κεφαλαίου V του ΓΚΠΔ, ώστε να διασφαλίζουμε τη συμμόρφωσή μας με την ισχύουσα νομοθεσία καθώς και ένα επαρκές επίπεδο προστασίας, αντίστοιχο της ΕΕ/ΕΟΧ. Συνήθως το κατάλληλο επίπεδο προστασίας δεδομένων σε σχέση με την επεξεργασία στις εν λόγω τρίτες χώρες διασφαλίζεται με ένας από τους ακόλουθους τρόπους:
· η χώρα στην οποία διαβιβάζουμε τα προσωπικά δεδομένα υπόκειται σε απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, ή έχουν συμφωνηθεί εγγράφως με τον «εισαγωγέα» των δεδομένων οι λεγόμενες τυποποιημένες συμβατικές ρήτρες που εκδίδει η Ευρωπαϊκή Επιτροπή (διατίθενται στην ιστοσελίδα της Ευρωπαϊκής Επιτροπής) και,
· η διαβίβαση λαμβάνει χώρα μεταξύ εταιρειών του ίδιο Ομίλου για τον οποίο έχουν αναγνωριστεί από την αρμόδια ρυθμιστική αρχή και έχουν τεθεί σε εφαρμογή εσωτερικοί δεσμευτικοί κανόνες προστασίας δεδομένων οι οποίοι παρέχουν επαρκή βάση για τη δημιουργία κατάλληλου επιπέδου προστασίας δεδομένων κατά την έννοια του δικαίου της ΕΕ.
Επίσης, ενδέχεται η διαβίβαση σε τρίτη χώρα να βασίζεται στις παρεκκλίσεις για ειδικές καταστάσεις του άρθρο 49 του ΓΚΠΔ (πχ εφόσον συναινείτε ρητώς στην προτεινόμενη διαβίβαση ή όταν η διαβίβαση είναι απαραίτητη για την εκτέλεση σύμβασης με τον Υπεύθυνο επεξεργασίας ή για την εφαρμογή προ-συμβατικών μέτρων τα οποία λαμβάνονται κατόπιν αιτήματος σας (υποκείμενο των δεδομένων.
Ακολούθως σας αναφέρουμε τις περιπτώσεις στις οποίες (ενδέχεται να) λαμβάνει στην παρούσα φάση διαβίβαση των προσωπικών σας δεδομένων σε τρίτες χώρες, καθώς και τις συνθήκες (εγγυήσεις) υπό τις οποίες πραγματοποιείται η διαβίβαση.
G Forces Web Management Limited (“ATG”)
Η ATG έχει την έδρα της στο Ηνωμένο Βασίλειο. από όπου επεξεργάζεται τα προσωπικά δεδομένα με σκοπό την παροχή των υπηρεσιών της στην Star Automotive. Η εν λόγω επεξεργασία λαμβάνει χώρα στη βάση απόφασης επάρκειας της ΕΕ. Παράλληλα, κατά κανόνα, τα δεδομένα που επεξεργάζεται η ATG αποθηκεύονται σε διακομιστές ιστού της Amazon εντός της ΕΕ/ΕΟΧ. Στις περιπτώσεις που απαιτείται, για την παροχή ορισμένων υπηρεσιών υποστήριξης και ανάπτυξης, να αποκτήσουν πρόσβαση στα δεδομένα θυγατρικές της ATG σε τρίτες χώρες, τα προσωπικά δεδομένα δεν εξέρχονται ποτέ από την ΕΕ/ΕΟΧ ως μέρος αυτής της διαδικασίας. Η πρόσβαση στα δεδομένα και η επεξεργασία τους γίνεται μέσω ασφαλών σημείων πρόσβασης VPN. Προκειμένου να διασφαλιστεί ότι αυτή η πρόσβαση συμμορφώνεται με τον ΓΚΠΔ, η ATG έχει συνάψει τυπικές συμβατικές ρήτρες που παρέχουν επαρκείς εγγυήσεις για τα προσωπικά δεδομένα.
Πάροχοι cookies
Κατά τη χρήση παρόχων cookies και τη διαβίβαση δεδομένων με τη συγκατάθεσή σας σε τρίτους (β. παράγραφο 4.2), είναι δυνατή η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε αποδέκτες που βρίσκονται σε χώρες εκτός της ΕΕ/ΕΟΧ και η επεξεργασία τους σε αυτές. Μπορείτε να βρείτε πληροφορίες σχετικά με τα διαβιβαζόμενα δεδομένα, τους παραλήπτες δεδομένων ή τις κατηγορίες παραληπτών δεδομένων, καθώς και τους σκοπούς επεξεργασίας στην ενότητα Ρυθμίσεις Cookiew στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
Εταιρείες του Ομίλου Emil Frey
Η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε εταιρείες του Ομίλου Emil Frey, στο βαθμό που αυτές βρίσκονται σε χώρες εκτός ΕΕ/ΕΟΧ (πχ Ελβετία), πραγματοποιείται στη βάση απόφασης επάρκειας της ΕΕ.
Stripe Technology Europe, Limited (“Stripe PSP” ή “Stripe”)
Η Stripe έχει την έδρα της στην Ιρλανδία. Για την παροχή των υπηρεσιών πληρωμών στο πλαίσιο των οnline αγορών μέσω των ιστοσελίδων μας, η Stripe μπορεί να χρησιμοποιεί τρίτους παρόχους υπηρεσιών (Υπο-εκτελούντες) και συνδεδεμένες εταιρείες. Κάποιοι από τους παρόχους υπηρεσιών που χρησιμοποιεί η Stripe, οι οποίοι λαμβάνουν τα δεδομένα σας, μπορεί να έχουν την εγκατάστασή τους σε χώρες εκτός της ΕΕ/ΕΟΧ. Σε αυτές τις περιπτώσεις η Stripe λαμβάνει κατάλληλα μέτρα για τη διασφάλιση επαρκούς επιπέδου προστασίας των προσωπικών δεδομένων που μεταφέρονται εκτός της ΕΕ/ΕΟΧ. Περισσότερες πληροφορίες μπορεί να βρείτε στη σελίδα Stripe privacy center στην ενότητα International Data Transfers.
5. Πληροφορίες για τα cookies
5.1 Κατά την επίσκεψη στις ιστοσελίδες μας, μπορεί να χρησιμοποιούνται cookies. Τεχνικά, πρόκειται για τα λεγόμενα cookies-HTML και παρόμοια εργαλεία λογισμικού, όπως το Web/DOM Storage ή τα λεγόμενα "Flash-cookies", τα οποία συλλογικά αποκαλούμε cookies.
5.2 Τα cookies είναι μικρά αρχεία που αποθηκεύονται στον υπολογιστή, στον φορητό υπολογιστή ή το κινητό τηλέφωνό σας κατά την επίσκεψή σας σε μία ιστοσελίδα και διαβάζονται αργότερα. Μέσω αυτών έχουμε τη δυνατότητα να διαπιστώνουμε για παράδειγμα εάν έχει υπάρξει προηγούμενη σύνδεση μεταξύ της συσκευής και των ιστοσελίδων, ποια γλώσσα ή άλλες ρυθμίσεις προτιμάτε, να σας προσφέρουμε συγκεκριμένες λειτουργίες (π.χ. Online shop, Configurator οχήματος) ή να μαθαίνουμε τα ενδιαφέροντά σας βάσει της χρήσης. Αυτές οι πληροφορίες μπορεί να μην σας ταυτοποιούν άμεσα, εφόσον όμως υπάρχει δυνατότητα να χρησιμοποιούνται για την ταυτοποίησή σας ως χρήστη, διαχειρίζονται ως προσωπικά δεδομένα και συνεπώς υπόκεινται στις απαιτήσεις του ΓΚΠΔ.
5.3 Εάν και ποια cookies χρησιμοποιούνται όταν επισκέπτεστε τις ιστοσελίδες μας εξαρτάται από τις περιοχές και τις λειτουργίες των ιστοσελίδων μας που χρησιμοποιείτε και αν συμφωνείτε με τη χρήση των cookies, τα οποία δεν είναι απαραίτητα για τεχνικούς λόγους. Περισσότερες πληροφορίες και επιλογές μπορείτε να βρείτε στην ενότητα Ρυθμίσεις Cookie στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
5.4 Επιπλέον, η χρήση cookies εξαρτάται από τις ρυθμίσεις των προγραμμάτων περιήγησης στο διαδίκτυο που χρησιμοποιείτε (π.χ. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox).Τα περισσότερα προγράμματα περιήγησης στο διαδίκτυο έχουν ως προεπιλεγμένη ρύθμιση την αυτόματη αποδοχή ορισμένων τύπων cookies. Ωστόσο, μπορείτε συνήθως να αλλάξετε αυτήν τη ρύθμιση. Μπορείτε να διαγράψετε τα αποθηκευμένα cookies ανά πάσα στιγμή.
5.5 Η συγκατάθεση (= συναίνεση) και η απόρριψη ή διαγραφή των cookies από τη συσκευή σας, όπως και η χρήση τους, αφορά το εκάστοτε πρόγραμμα περιήγησης που χρησιμοποιείτε. Εάν χρησιμοποιείτε πολλές συσκευές ή/και προγράμματα περιήγησης στο διαδίκτυο, μπορείτε να πραγματοποιείτε κάθε φορά διαφορετικές επιλογές ή/και ρυθμίσεις.
5.6 Εάν αποφασίσετε να μην επιτρέψετε τη χρήση cookie ή να τα διαγράψετε, ενδέχεται να μην σας διατίθενται όλες οι λειτουργίες των ιστοσελίδων μας ή να σας διατίθενται περιορισμένα κάποιες επιμέρους λειτουργίες.
6. Διαγραφή των δεδομένων προσωπικού χαρακτήρα
Γενικά, διατηρούμε τα προσωπικά σας δεδομένα για όσο χρονικό διάστημα απαιτείται για έναν ή περισσότερους από τους σκοπούς επεξεργασίας και τα διαγράφουμε μόλις αίρεται ο σκοπός για τον οποίο τα συλλέγουμε και επεξεργαζόμαστε. Πέραν του χρονικού αυτού σημείου τα δεδομένα σας αποθηκεύονται μόνο εάν απαιτείται σύμφωνα με τους νόμους, τους κανονισμούς ή λοιπές νομοθετικές διατάξεις της Ευρωπαϊκής Ένωσης στις οποίες υπαγόμεθα ή σύμφωνα με τις νομοθετικές διατάξεις σε τρίτες χώρες, εάν εκεί υπάρχει ένα κατάλληλο επίπεδο ασφαλείας δεδομένων.
Στη συνέχεια παραθέτουμε περιπτώσεις για τις οποίες έχουμε ορίσει τυποποιημένα διαστήματα διατήρησης των προσωπικών σας δεδομένων.
• Τα δεδομένα που συλλέγονται και αφορούν στην επισκεψιμότητα και τη βελτίωση της ιστοσελίδας μας (τα οποία δεν σας ταυτοποιούν) δεν διαγράφονται.
• Τα cookies που χρησιμοποιούμε στην ιστοσελίδα μας αποθηκεύονται ανάλογα με τον σκοπό που εξυπηρετούν. Οι χρόνοι τήρησης για κάθε περίπτωση περιγράφονται στην ενότητα Ρυθμίσεις Cookies στον υπερσύνδεσμο στο κάτω μέρος της ιστοσελίδας και εδώ: Cookie Policy
• Δεδομένα που μας παρέχετε μέσω συμπλήρωσης φορμών επικοινωνίας και αιτημάτων στην ιστοσελίδα μας: 6 μήνες από τη λήψη τους.
• Στοιχεία επικοινωνίας υφιστάμενων πελατών: 5 έτη από τη τελευταία επικοινωνία μαζί τους
• Στοιχεία επικοινωνίας δυνητικών πελατών: 1 έτος από τη τελευταία επικοινωνία μαζί τους (πχ τελευταία εκδήλωση)
• Αρχεία ηχογραφημένων κλήσεων: 1 έτος από την ημερομηνία της κλήσης
• Δεδομένα υφιστάμενων πελατών, προμηθευτών, συνεργατών: 10 έτη από το τέλος τους έτους λύσης/ λήξης της τελευταίας σύμβασης/ διενέργειας της τελευταίας συναλλαγής
• Συμβάσεις: 10 έτη από το τέλος του έτους λήξης / λύσης της σύμβασης
• Φορολογικά στοιχεία: 10 έτη από το τέλος του έτους διενέργειας της συναλλαγής
• Δεδομένα που τηρούνται για λόγους εσωτερικού ελέγχου, οργάνωσης και ανάπτυξης των επιχειρηματικών δραστηριοτήτων της εταιρείας: 3-6 έτη (κατά κανόνα) από τη συλλογή και επεξεργασία τους.
Σε περιπτώσεις που ο χρόνος διατήρησης των δεδομένων προκύπτει από απαίτηση Νόμου, τα δεδομένα τηρούνται για το συγκεκριμένο χρονικό διάστημα, εκτός αν υπάρχει άλλη διάταξη που προβλέπει άμεσα ή έμμεσα υποχρέωση τήρησης αρχείου για μεγαλύτερο χρονικό διάστημα.
Όπου απαιτείται, εξειδικεύουμε τους χρόνους τήρησης και διαγραφής των προσωπικών σας δεδομένων σε ξεχωριστά κείμενα ενημέρωσης ή πολιτικές απορρήτου που σας παρέχουμε στο πλαίσιο της εκάστοτε επεξεργασίας προσωπικών δεδομένων.
7. Ασφάλεια επεξεργασίας
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας, για να προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα σας που διαχειριζόμαστε έναντι μη εξουσιοδοτημένης επεξεργασίας, απώλειας, καταστροφής και έναντι πρόσβασης από μη εξουσιοδοτημένα άτομα. Τα μέτρα ασφαλείας μας βελτιώνονται συνεχώς σύμφωνα με τις τεχνολογικές εξελίξεις.
8. Κατάρτιση προφίλ και αυτοματοποιημένη λήψη αποφάσεων
Στο πλαίσιο της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα, κατά κανόνα, δεν λαμβάνουν χώρα διαδικασίες αυτοματοποιημένης ατομικής λήψης αποφάσεων, περιλαμβανομένης της κατάρτισης προφίλ. Στην περίπτωση που χρησιμοποιήσουμε μια αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, θα σας παρέχουμε κατάλληλη ξεχωριστή ενημέρωση, πληροφορίες σχετικά με τη λογική που ακολουθείται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες της εν λόγω επεξεργασίας για εσάς, ενώ θα έχετε, σε κάθε περίπτωση, το δικαίωμα εναντίωσης σε αυτή την επεξεργασία των προσωπικών σας δεδομένων.
9. Τα δικαιώματά σας
Ως υποκείμενο των δεδομένων προσωπικού χαρακτήρα έχετε δικαίωμα πρόσβασης (Άρθρο 15 του ΓΚΠΔ), διόρθωσης (Άρθρο 16 του ΓΚΠΔ), διαγραφής δεδομένων (Άρθρο 17 του ΓΚΠΔ), περιορισμού της επεξεργασίας (Άρθρο 18 του ΓΚΠΔ) καθώς και το δικαίωμα στη φορητότητα των δεδομένων σας (Άρθρο 20 του ΓΚΠΔ).
Εάν έχετε συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν από την Εταιρεία μας, έχετε δικαίωμα να ανακαλέσετε ανά πάσα στιγμή τη συναίνεσή σας. Η νομιμότητα της επεξεργασίας των δεδομένων σας προσωπικού χαρακτήρα έως την ανάκληση δεν θίγεται αναδρομικά κατόπιν της ανάκλησης. Ομοίως δεν θίγεται η περαιτέρω επεξεργασία των δεδομένων αυτών σύμφωνα με άλλη νομική βάση, όπως π.χ. για τη συμμόρφωση με έννομες υποχρεώσεις (βλ. Παράγραφο 2.1 της παρούσας Πολιτικής).
Δικαίωμα αντίρρησης: Έχετε το δικαίωμα να προβάλλετε αντίρρηση, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων που σας αφορούν, η οποία βασίζεται στο Άρθρο 6, παρ. 1 ε) του ΓΚΠΔ (επεξεργασία δεδομένων προς όφελος του δημόσιου συμφέροντος) ή στο Άρθρο 6, παρ. 1 στ) του ΓΚΠΔ (επεξεργασία δεδομένων βάσει εξισορρόπησης συμφέροντος). Εάν εναντιωθείτε στην επεξεργασία, η Εταιρεία μας θα επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, μόνο εάν καταδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Εφόσον επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για την αποστολή διαφημιστικών μηνυμάτων βάσει έννομων συμφερόντων, έχετε επιπλέον το δικαίωμα να προβάλλετε αντίρρηση οποιαδήποτε στιγμή χωρίς να κατονομάζετε τους λόγους.
Παρακαλούμε, εάν είναι εφικτό, να απευθύνετε τις απαιτήσεις ή δηλώσεις σας στην κατωτέρω διεύθυνση επικοινωνίας: privacy@starautomotive.gr.
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν παραβιάζει νομοθετικές διατάξεις, έχετε δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων (άρθρο 77 του ΓΚΠΔ).