Πολιτική Προστασίας Προσωπικών Δεδομένων

Εισαγωγή

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «Πολιτική Δεδομένων» ή «ΠΠΠΔ») διέπει την πρόσβαση και τη χρήση του Δικτυακού Τόπου και του Ηλεκτρονικού Καταστήματος kalogirou.com.

Το kalogirou.com είναι ο «Δικτυακός τόπος» και το «Ηλεκτρονικό Κατάστημα» έκθεσης και διάθεσης υποδημάτων και αξεσουάρ μέσω του Διαδικτύου, το οποίο διαχειρίζεται και συντηρεί η εταιρεία με την επωνυμία «ΚΑΛΟΓΗΡΟΥ UNLIMITED ΕΜΠΟΡΙΑ ΥΠΟΔΗΜΑΤΩΝ, ΕΝΔΥΜΑΤΩΝ και ΔΕΡΜΑΤΙΝΩΝ ΕΙΔΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» με διακριτικό τίτλο «ΚΑΛΟΓΗΡΟΥ UNLIMITED Α.Ε.», που εδρεύει στον Άλιμο (Λεωφόρος Ποσειδώνος αρ. 77, Τ.Κ. 174 55), στην Ελλάδα (Α.Φ.Μ.: 800784479 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ / Αριθ. Γ.Ε.Μ.Η. 140834101000) (εφεξής η «Εταιρεία» ή «Πωλητής» ή «εμάς» ή «μας»), η οποία ανήκει στον όμιλο εταιρειών της «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (έδρα: Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Α.Φ.Μ.: 800907275, Αριθ. Γ.Ε.Μ.Η.: 144651701000, Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ) κατά την έννοια του άρθρου 31 Ν. 4308/2014 (στο εξής καλούμενος ο «Όμιλος» και η μητρική οντότητα καλουμένη «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ»).

Η παρούσα Πολιτική εκδίδεται βάσει των άρθρων 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (GDPR), με σκοπό να σας ενημερώσει με σαφή και απλή διατύπωση για την πολιτική της Εταιρείας αναφορικά με τα προσωπικά σας δεδομένα, τον σκοπό της επεξεργασίας τους, τη νομική τους βάση, την κατηγορία των αποδεκτών, τον χρόνο διατήρησής τους, και τις διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε τα νόμιμα δικαιώματά σας.

Για ορισμένες πράξεις επεξεργασίας, ιδίως όσες αφορούν ενιαίες δράσεις/υποδομές του Ομίλου (ενδεικτικά: ενιαίες εμπορικές επικοινωνίες/καμπάνιες σε επίπεδο Ομίλου και/ή κοινές υποδομές διαχείρισης πελατών), η Εταιρεία και η «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του Κανονισμού (ΕΕ) 2016/679 (GDPR). Για τις λοιπές επεξεργασίες που αφορούν αποκλειστικά την εκτέλεση παραγγελιών μέσω του kalogirou.com (π.χ. checkout, πληρωμές, τιμολόγηση, αποστολή/παράδοση, επιστροφές, διαχείριση ελαττωματικών/εγγυήσεων), η Εταιρεία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.

Οποιοδήποτε φυσικό πρόσωπο επισκέπτεται τις σελίδες του Ιστότοπου ή κάνει χρήση των υπηρεσιών του αναφέρεται για λόγους συντομίας στο παρόν ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο».

Η διαχείριση και προστασία των προσωπικών σας δεδομένων διέπεται από τους όρους της παρούσας Πολιτικής και τις σχετικές διατάξεις του ελληνικού, ενωσιακού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 (ePrivacy), καθώς και τις Αποφάσεις και κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB). Οποιαδήποτε ενδεχόμενη μελλοντική μεταβολή του ως άνω κανονιστικού πλαισίου θα αποτελέσει αντικείμενο της παρούσας.

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Γενικών Όρων Χρήσης και των Γενικών Όρων Συναλλαγών του kalogirou.com και ενιαίο με αυτούς σύνολο. Η Εταιρεία δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική, χωρίς προηγούμενη ειδοποίηση, αναρτώντας την τροποποιημένη έκδοση στον Ιστότοπο. Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στη διεύθυνση: [email protected] ή με φυσικό ταχυδρομείο στη διεύθυνση της έδρας της Εταιρείας.

Οι υπηρεσίες του Ιστότοπου δεν απευθύνονται σε ανηλίκους κάτω των 15 ετών και η Εταιρεία δεν συλλέγει εν γνώσει της δεδομένα ανηλίκων χωρίς την απαιτούμενη γονική συναίνεση.

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Ενδέχεται να χρησιμοποιούνται αυτοματοποιημένα εργαλεία πρόληψης απάτης για σκοπούς ασφάλειας συναλλαγών.

Υπεύθυνος(οι) της Επεξεργασίας Προσωπικών Δεδομένων — κατά περίπτωση

Α. Αυτοτελής Υπεύθυνος Επεξεργασίας (πωλήσεις μέσω kalogirou.com / εκτέλεση παραγγελιών)

«ΚΑΛΟΓΗΡΟΥ UNLIMITED ΕΜΠΟΡΙΑ ΥΠΟΔΗΜΑΤΩΝ, ΕΝΔΥΜΑΤΩΝ και ΔΕΡΜΑΤΙΝΩΝ ΕΙΔΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ»

Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Ελλάδα

ΑΦΜ: 800784479 / Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ / Αριθ. Γ.Ε.Μ.Η. 140834101000

E-mail DPO: [email protected]

Β. Από κοινού Υπεύθυνοι Επεξεργασίας (αρ. 26 GDPR)

Για τις επεξεργασίες που διενεργούνται από κοινού (ενιαίες καμπάνιες Ομίλου, κοινές υποδομές CRM/marketing):

(i) ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ, Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email: [email protected], Email DPO: [email protected]

(ii) «ΚΑΛΟΓΗΡΟΥ UNLIMITED ΕΜΠΟΡΙΑ ΥΠΟΔΗΜΑΤΩΝ, ΕΝΔΥΜΑΤΩΝ και ΔΕΡΜΑΤΙΝΩΝ ΕΙΔΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ», Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email DPO: [email protected]

Οι δύο εταιρείες έχουν συνάψει ειδική Συμφωνία από Κοινού Υπευθύνων Επεξεργασίας κατά αρ. 26 GDPR, η ουσία της οποίας είναι διαθέσιμη στα υποκείμενα κατόπιν αιτήματος. Κεντρικό σημείο επικοινωνίας για τις ως άνω από κοινού επεξεργασίες έχει ορισθεί η ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ ([email protected]), χωρίς να θίγεται το δικαίωμά σας να επικοινωνείτε και με την Εταιρεία.

Τα υποκείμενα μπορούν να ασκούν τα δικαιώματά τους έναντι οποιασδήποτε εκ των από κοινού υπευθύνων (αρ. 26 παρ. 3 GDPR).

1. Ορισμός Δεδομένων Προσωπικού Χαρακτήρα

Ως «Δεδομένο Προσωπικού Χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (αρ. 4 παρ. 1 GDPR). Ενδεικτικά: όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμός κινητού, email, username, password, διεύθυνση IP.

2. Συνοπτικός Πίνακας Επεξεργασιών

Ο ακόλουθος πίνακας παρουσιάζει συνοπτικά τις βασικές επεξεργασίες που διενεργεί η Εταιρεία, τις κατηγορίες δεδομένων, τον σκοπό, τη νομική βάση κατά GDPR, τον χρόνο διατήρησης και τον Υπεύθυνο Επεξεργασίας. Αναλυτική περιγραφή κάθε επεξεργασίας ακολουθεί στην Ενότητα 3.

3. Συλλογή και Επεξεργασία Προσωπικών Δεδομένων

Για την απλή περιήγηση στον Ιστότοπο δεν απαιτείται η παροχή προσωπικών δεδομένων. Ωστόσο, η Εταιρεία συλλέγει δεδομένα περιήγησης μέσω cookies. Για λεπτομέρειες, παρακαλείστε να ανατρέξετε στην Πολιτική Cookies. Οι κατηγορίες προσωπικών δεδομένων που η Εταιρεία συλλέγει και επεξεργάζεται (μέσω καταστημάτων, ιστοσελίδων, μέσων κοινωνικής δικτύωσης) είναι οι ακόλουθες:

3.1 Εκτέλεση Παραγγελίας

Νομική βάση: Άρ. 6 §1(β) GDPR (εκτέλεση σύμβασης) και Άρ. 6 §1(γ) GDPR (νομική υποχρέωση).

Συλλέγουμε τα απαραίτητα δεδομένα για την ολοκλήρωση, εκτέλεση και αποστολή της παραγγελίας σας: Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής και χρέωσης, στοιχεία πληρωμής (μάσκα κάρτας), τύπος παραστατικού. Σε περίπτωση τιμολογίου: επωνυμία εταιρείας, ΑΦΜ, ΔΟΥ, δραστηριότητα, διεύθυνση έδρας, τηλέφωνα. Για αγορές online με Klarna, τα δεδομένα διαβιβάζονται στην Klarna η οποία ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τις δικές της δραστηριότητες αξιολόγησης πληρωμής και πιστοληπτικής ικανότητας.

3.2 Εγγραφή ως Μέλος / Δημιουργία Λογαριασμού

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης παροχής υπηρεσιών εγγεγραμμένου χρήστη).

Για τη δημιουργία λογαριασμού συλλέγουμε: Ονοματεπώνυμο, email, password (κρυπτογραφημένο). Προαιρετικά: διεύθυνση, φύλο, ημερομηνία γέννησης.

3.3 Newsletter & Εμπορικές Επικοινωνίες

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση) & αρ. 11 Ν. 3471/2006.

Εφόσον επιλέξετε το αντίστοιχο checkbox, συλλέγουμε email και/ή κινητό τηλέφωνο για αποστολή Newsletters, SMS, Viber και push notifications. Η επεξεργασία για σκοπούς email marketing διενεργείται από τον εκτελούντα GRAMMEDIA LTD, βάσει σύμβασης επεξεργασίας. Η διεύθυνσή σας διατηρείται στη βάση δεδομένων έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε διαγραφή μέσω του συνδέσμου unsubscribe.

3.4 Εξυπηρέτηση Πελατών

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης) & αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — ποιότητα εξυπηρέτησης).

Κατά την επικοινωνία σας με το Τμήμα Εξυπηρέτησης Πελατών, συλλέγουμε: Ονοματεπώνυμο, email, τηλέφωνο, κωδικό παραγγελίας και ιστορικό επικοινωνίας.

3.5 Κοινωνικά Δίκτυα (Social Media)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — εξυπηρέτηση πελατών μέσω κοινωνικών δικτύων).

Ενδέχεται να επεξεργαζόμαστε δεδομένα που παρέχετε μέσω Facebook, Instagram ή άλλων πλατφορμών κοινωνικής δικτύωσης αποκλειστικά για την απάντηση στα αιτήματά σας. Οι πλατφόρμες αυτές λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας — ανατρέξτε στις ιδίες πολιτικές απορρήτου τους. Σε ορισμένες περιπτώσεις η Εταιρεία και οι πάροχοι κοινωνικών δικτύων ενδέχεται να ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας για στατιστικά επισκεψιμότητας σελίδων. Για την άσκηση δικαιωμάτων GDPR, μη χρησιμοποιείτε τα μέσα κοινωνικής δικτύωσης — επικοινωνήστε απευθείας με τον DPO.

3.6 Πρόληψη Απάτης (Fraud Prevention)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — πρόληψη απάτης) & αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση).

Εφόσον υπάρχουν εύλογες ενδείξεις δόλου ή παράνομης χρήσης, το kalogirou.com δύναται να συλλέγει και επεξεργάζεται τα αναγκαία δεδομένα για την αποκάλυψη και αντιμετώπιση απατηλών ενεργειών.

3.7 Στατιστικά & Analytics

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — βελτίωση υπηρεσιών) ή αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση) όταν απαιτείται από την Πολιτική Cookies.

Χρησιμοποιούμε ψευδωνυμοποιημένα και τεχνικά δεδομένα περιήγησης για στατιστικές αναλύσεις με σκοπό τη βελτίωση του Ιστότοπου και των υπηρεσιών μας.

3.8 Στοχευμένη Διαφήμιση (Retargeting)

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση — Πολιτική Cookies).

Η εμφάνιση εξατομικευμένων διαφημίσεων σε πλατφόρμες τρίτων (π.χ. Facebook Ads, Google Ads) πραγματοποιείται αποκλειστικά κατόπιν ρητής συγκατάθεσης μέσω cookies ή παρόμοιων τεχνολογιών.

3.9 Παροχή Δεδομένων Τρίτων

Σε περίπτωση που παρέχετε δεδομένα τρίτων (π.χ. αγορά δώρου), επιβεβαιώνετε ότι έχετε ενημερώσει το τρίτο πρόσωπο σχετικά με την επεξεργασία των δεδομένων του από την Εταιρεία.

4. Χρονικό Διάστημα Διατήρησης Δεδομένων

Η Εταιρεία εφαρμόζει τους ακόλουθους χρόνους διατήρησης:

• Δεδομένα παραγγελίας & φορολογικά παραστατικά: τουλάχιστον πέντε (5) έτη και ενδέχεται να διατηρούνται για μεγαλύτερο χρονικό διάστημα όπου αυτό απαιτείται από τη φορολογική νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Λογαριασμός μέλους: Έως διαγραφή + 1 έτος (ή 5 έτη από τελευταία συναλλαγή)
• Newsletter / εμπορικές επικοινωνίες: Έως ανάκληση συγκατάθεσης ή αίτημα διαγραφής
• Εξυπηρέτηση πελατών: 6 μήνες από κλείσιμο αιτήματος
• Fraud prevention: 3 έτη από τη διαπιστωθείσα ύποπτη συναλλαγή
• Cookies / Analytics: Σύμφωνα με Πολιτική Cookies (έως 13 μήνες για analytics cookies)
• Νομικές αξιώσεις: Έως πάροδος παραγραφής (γενική 5ετής — αρ. 250 ΑΚ, ή ειδική αν εφαρμόζεται)

5. Αποδέκτες και Διαβιβάσεις Δεδομένων

Η Εταιρεία δύναται να διαβιβάσει τα προσωπικά σας δεδομένα στους ακόλουθους αποδέκτες:

• Εταιρείες courier: Για την αποστολή των προϊόντων (νομική βάση: αρ. 6 παρ. 1 στ. β΄ GDPR)
• Παρόχους πληρωμών / τράπεζες: Για επεξεργασία πληρωμής (αρ. 6 παρ. 1 στ. β΄ GDPR & αρ. 6 παρ. 1 στ. γ΄ GDPR)
• Klarna: Για αξιολόγηση πληρωμής online — σύμφωνα με τη δική της Πολιτική Απορρήτου
• GRAMMEDIA LTD (εκτελών επεξεργασία): Για υπηρεσίες email marketing — βάσει σύμβασης επεξεργασίας κατά αρ. 28 GDPR
• Τρίτοι πάροχοι marketing / CRM / analytics / τεχνικής υποστήριξης: Ως εκτελούντες επεξεργασία βάσει σύμβασης αρ. 28 GDPR
• ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ Α.Ε.: Ως από κοινού υπεύθυνος επεξεργασίας για κοινές δραστηριότητες marketing/CRM (αρ. 26 GDPR)
• Δικαστικές / Εποπτικές / Διοικητικές αρχές: Νομική βάση: αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση) ή αρ. 6 παρ. 1 στ. στ΄ GDPR (άσκηση/υπεράσπιση νομικών αξιώσεων)

Η Εταιρεία δεν πωλεί, εκμισθώνει ή με άλλον τρόπο μεταβιβάζει προσωπικά δεδομένα σε τρίτους για εμπορική εκμετάλλευση.

Σε περίπτωση διαβίβασης σε χώρες εκτός ΕΕ/ΕΟΧ, η μεταφορά πραγματοποιείται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs, ή άλλο νόμιμο μηχανισμό κατά αρ. 46 GDPR).

6. Νομικές Βάσεις Επεξεργασίας

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων του GDPR:

• Αρ. 6 παρ. 1 στ. α΄ — Συγκατάθεση: Για newsletter, SMS/Viber marketing, retargeting ads, έρευνες ικανοποίησης, μη αναγκαία cookies. Η συγκατάθεση παρέχεται μέσω ρητής ενέργειας (opt-in) και μπορεί να ανακληθεί ανά πάσα στιγμή.
• Αρ. 6 παρ. 1 στ. β΄ — Εκτέλεση σύμβασης: Για επεξεργασία παραγγελιών, πληρωμών, αποστολών, επιστροφών, διαχείριση λογαριασμού μέλους.
• Αρ. 6 παρ. 1 στ. γ΄ — Νομική υποχρέωση: Για τήρηση φορολογικών/λογιστικών αρχείων, συμμόρφωση με αιτήματα αρχών, υποχρεώσεις PSD2/ΑΜΛ.
• Αρ. 6 παρ. 1 στ. στ΄ — Έννομο συμφέρον: Για fraud prevention, εξυπηρέτηση πελατών, analytics, social media αλληλεπίδραση, άσκηση νομικών αξιώσεων. Το έννομο συμφέρον έχει σταθμιστεί κατόπιν αξιολόγησης ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και ελευθερίες των υποκειμένων.

7. Συγκατάθεση

Η συγκατάθεσή σας ζητείται μόνο όπου είναι η εφαρμοζόμενη νομική βάση (π.χ. marketing, non-essential cookies) και παρέχεται μέσω ρητής ενέργειας (checkbox opt-in). Δεν απαιτείται συγκατάθεση για επεξεργασίες βάσει σύμβασης ή νομικής υποχρέωσης.

7.1 Εγγραφή ως Μέλος — Δημιουργία Λογαριασμού

Η δημιουργία λογαριασμού βασίζεται στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR), όχι στη συγκατάθεση. Με την εγγραφή σας αποδέχεστε τους Γενικούς Όρους Χρήσης και λαμβάνετε γνώση της παρούσας Πολιτικής.

7.2 Ολοκλήρωση Παραγγελίας

Η επεξεργασία δεδομένων για την ολοκλήρωση παραγγελίας (πληρωμή, αποστολή, επιστροφή) βασίζεται αποκλειστικά στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR). Δεν απαιτείται χωριστή συγκατάθεση.

7.3 Ενέργειες Marketing

Με την εγγραφή σας στην υπηρεσία Newsletter και εμπορικών επικοινωνιών παρέχετε τη ρητή συγκατάθεσή σας (opt-in) για αποστολή email, SMS, Viber και push notifications. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε αποστέλλοντας email στο [email protected] ή μέσω του συνδέσμου unsubscribe στα μηνύματα που λαμβάνετε.

7.4 Διαβίβαση σε Αρχές

Η Εταιρεία διαβιβάζει δεδομένα σε αρμόδιες αρχές αποκλειστικά όταν αυτό επιβάλλεται από το ισχύον νομικό πλαίσιο (αρ. 6 παρ. 1 στ. γ΄ GDPR) ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (αρ. 6 παρ. 1 στ. στ΄ GDPR).

8. Μεταφορά και Ασφάλεια Δεδομένων

Η μεταφορά δεδομένων μεταξύ του Ιστότοπου και του browser σας πραγματοποιείται με κρυπτογράφηση (HTTPS/TLS). Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές εντός ΕΕ/ΕΟΧ.

Σε περίπτωση χρήσης εκτελούντος επεξεργασία εκτός ΕΕ/ΕΟΧ, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs κατά αρ. 46 παρ. 2 στ. γ΄ GDPR, ή άλλο νόμιμο μηχανισμό). Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως περιορισμό πρόσβασης βάσει ρόλων, ελέγχους πρόσβασης, καταγραφή συμβάντων ασφαλείας και διαδικασίες διαχείρισης περιστατικών.

9. Δικαιώματα Υποκειμένων

Μετά από επαλήθευση της ταυτότητάς σας, έχετε τα ακόλουθα δικαιώματα:

Δικαίωμα ενημέρωσης & πρόσβασης (αρ. 13-15 GDPR)

Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία και λήψης αντιγράφου των δεδομένων σας.

Δικαίωμα διόρθωσης (αρ. 16 GDPR)

Δικαίωμα διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών στοιχείων.

Δικαίωμα διαγραφής (αρ. 17 GDPR)

Δικαίωμα διαγραφής δεδομένων που δεν είναι πλέον αναγκαία, όταν ανακαλείτε συγκατάθεση ή η επεξεργασία είναι παράνομη. Εξαιρέσεις: νομική υποχρέωση ή θεμελίωση νομικών αξιώσεων.

Δικαίωμα περιορισμού (αρ. 18 GDPR)

Δικαίωμα περιορισμού επεξεργασίας σε περίπτωση αμφισβήτησης ακρίβειας, παράνομης επεξεργασίας ή εάν τα δεδομένα είναι αναγκαία για νομικές αξιώσεις.

Δικαίωμα εναντίωσης (αρ. 21 GDPR)

Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για direct marketing. Στην τελευταία περίπτωση, η εναντίωση δεσμεύει άμεσα.

Δικαίωμα φορητότητας (αρ. 20 GDPR)

Δικαίωμα λήψης δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται αυτοματοποιημένα.

Δικαίωμα σε ανθρώπινη παρέμβαση (αρ. 22 GDPR)

Δικαίωμα μη υποβολής σε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης κατάρτισης προφίλ) που παράγει έννομα ή ουσιώδη αποτελέσματα.

Δικαίωμα ανάκλησης συγκατάθεσης (αρ. 7 παρ. 3 GDPR)

Δικαίωμα ανάκλησης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.

Δικαίωμα καταγγελίας (αρ. 77 GDPR)

Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, [email protected].

Η άσκηση των δικαιωμάτων τελεί υπό την επιφύλαξη τυχόν υποχρεώσεων διατήρησης δεδομένων από την Εταιρεία.

10. Υποβολή Αιτημάτων — Επικοινωνία

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε με:

«ΚΑΛΟΓΗΡΟΥ UNLIMITED ΕΜΠΟΡΙΑ ΥΠΟΔΗΜΑΤΩΝ, ΕΝΔΥΜΑΤΩΝ και ΔΕΡΜΑΤΙΝΩΝ ΕΙΔΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ»

Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Ελλάδα

E-mail DPO: [email protected]

Για από κοινού επεξεργασίες (αρ. 26 GDPR), μπορείτε επίσης να απευθύνεστε στη ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ: [email protected]

Απαντάμε δωρεάν εντός 1 μηνός από τη λήψη του αιτήματος. Σε περίπτωση πολυπλοκότητας ή πολλαπλών αιτημάτων, η προθεσμία δύναται να παραταθεί κατά 2 επιπλέον μήνες, με σχετική ενημέρωσή σας εντός του πρώτου μήνα (αρ. 12 παρ. 3 GDPR). Προδήλως αβάσιμα ή επαναλαμβανόμενα αιτήματα δύνανται να επιφέρουν εύλογο τέλος ή άρνηση (αρ. 12 παρ. 5 GDPR).

11. Νομοθετικό Πλαίσιο

Η επεξεργασία δεδομένων διέπεται από:

• Κανονισμό (ΕΕ) 2016/679 (GDPR)
• Ν. 4624/2019 (εφαρμογή GDPR στην Ελλάδα)
• Ν. 3471/2006 (ηλεκτρονικές επικοινωνίες και απόρρητο — ePrivacy)
• Αποφάσεις και κατευθυντήριες γραμμές ΑΠΔΠΧ & EDPB

EU General Data Protection Regulation 2016/679 (GDPR)

Τελευταία ενημέρωση 24.07.2026