ΠΟΛΙΤΙΚΗ
ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Tο crystalthoughts.gr σας ενημερώνει ότι, για την καλύτερη και πληρέστερη εξυπηρέτηση σας μέσω των υπηρεσιών που σας προσφέρουμε στο ηλεκτρονικό μας κατάστημα, επεξεργάζεται τα προσωπικά σας δεδομένα, σύμφωνα με τις διατάξεις του Κανονισμού GDPR (ΓΚΠΔ 679/2016) και της ισχύουσας ελληνικής νομοθεσίας, υπό τις ακόλουθες κατευθυντήριες γραμμές:
Μας δίνετε μόνο τα τυπικά σας στοιχεία, που αφορούν στην ομαλή ολοκλήρωση της αγοράς και παράδοσης της παραγγελίας σας και για να προσωποποιήσουμε και να βελτιώσουμε την εξυπηρέτησή σας.

1. ΟΙ ΠΛΗΡΟΦΟΡΙΕΣ ΠΟΥ ΖΗΤΑΜΕ ΑΠΟ ΕΣΑΣ

α. Προσωπικά δεδομένα
Ο κάθε επισκέπτης μπορεί να περιηγηθεί στο ηλεκτρονικό κατάστημα crystalthoughts.gr χωρίς να δώσει οποιαδήποτε προσωπική πληροφορία.
Θα χρειαστούμε προσωπικά δεδομένα (Ονοματεπώνυμο, διεύθυνση, τηλέφωνο, το e-mail σας και ένα password) μόνο όταν προχωρήσετε σε παραγγελία προϊόντων.

β. Δεδομένα Παραστατικού
Στην περίπτωση που επιθυμείτε τιμολόγιο αγοράς επικοινωνήστε μαζί μας στο info@crystalthoughts.gr και δώστε μας το όνομα της εταιρείας, ΑΦΜ, ΔΟΥ και διεύθυνση της έδρας της.

Συνοπτικά, ζητάμε τόσες μόνο πληροφορίες όσες μας χρειάζονται ώστε να απολαύσετε μια ξεχωριστή αγοραστική εμπειρία: συνεπή παράδοση των προϊόντων που παραγγείλατε, ασφαλή πληρωμή της παραγγελίας σας και προσωποποιημένη εξυπηρέτηση βασισμένη στις ανάγκες και προτιμήσεις σας.

γ. Πολιτική cookies
Για να μπορούν να προσφέρουν προσωποποιημένη εξυπηρέτηση, οι περισσότερες μεγάλες εταιρείες χρησιμοποιούν αλφαριθμητικά αρχεία αναγνώρισης, τα λεγόμενα cookies. Τα cookies χωρίζονται σε μόνιμα και session:
Τα μόνιμα cookies παραμένουν στο σκληρό σας δίσκο και αφού τελειώσετε την επίσκεψή σας, μνημονεύοντας μια μεγάλη γκάμα στοιχείων τα οποία χρησιμοποιούνται για την επόμενη επίσκεψη.
Τα session cookies χρησιμοποιούνται μόνο για να αναγνωρίσουν ότι μπαίνετε στο site, ώστε να μη χρειάζεται να σας ζητείτε password σε όλες τις σελίδες που περιλαμβάνουν συναλλαγή στοιχείων. Αυτά σβήνονται αμέσως αφού φύγετε από το site. Το crystalthoughts.gr χρησιμοποιεί session cookies: για να μη σας ζητάμε συνεχώς password όταν επισκέπτεστε τις διάφορες σελίδες μας, θα πρέπει να σας αναγνωρίζουμε όταν εισέρχεστε στο ηλεκτρονικό μας κατάστημα.
Επιπλέον, κατά τη διάρκεια κάθε επίσκεψης στην ιστοσελίδα μας, συλλέγονται αυτόματα, για λόγους καλύτερης εξυπηρέτησης, στατιστικούς ή και τεχνικούς λόγους, στοιχεία όπως, το πρόγραμμα περιήγησης που χρησιμοποιήθηκε, η διεύθυνση IP του επισκέπτη ή πληροφορίες σχετικά με τα προϊόντα που είδε.

2. ΣΚΟΠΟΣ ΔΙΑΧΕΙΡΙΣΗΣ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΣΤΟΙΧΕΙΩΝ ΚΑΙ ΠΛΗΡΟΦΟΡΙΚΩΝ ΠΟΥ ΜΑΣ ΕΧΕΤΕ ΕΜΠΙΣΤΕΥΤΕΙ.

Χρησιμοποιούμε τα δεδομένα που μας έχετε εμπιστευτεί για να σας προσφέρουμε μια ξεχωριστή αγοραστική εμπειρία, με τους ακόλουθους τρόπους:

• Για να γίνετε μέλος στο crystalthoughts.gr (Ως μέλος έχετε πρόσβαση σε παλαιές και τωρινές παραγγελίες σας). Επίσης να λαμβάνετε ενημερώσεις σε κατηγορίες του ενδιαφέροντός σας.
• Για να παραδίδουμε στο χώρο σας παραγγελίες που έχετε προμηθευτεί online.
• Για να μπορείτε να επιβεβαιώνετε τις παραγγελίες σας.
• Για να μπορούμε να απαντήσουμε σε πιθανές ερωτήσεις και έρευνες σας στο τμήμα customer service.
• Για να σας στέλνουμε ειδικές προσφορές και ενημερώσεις νέων προϊόντων.

Σε καμία περίπτωση δεν διακινούμε προσωπικά σας στοιχεία σε τρίτους, χωρίς να εμπίπτει στις προϋποθέσεις του νόμου, όπως αναλυτικά περιγράφεται παρακάτω. Σε καμία περίπτωση δεν πουλάμε ή ενοικιάζουμε προσωπικά σας δεδομένα σε τρίτους. Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά από το crystalthoughts.gr για να βελτιώνουμε συνεχώς την εξυπηρέτησή σας. Αν μελλοντικά δούμε ότι το να μοιραστούμε κάποια στοιχεία σας με κάποιο τρίτο μπορεί να ωφελήσει σημαντικά τις αγορές σας, θα γίνει μόνο μετά από δική σας έγκριση.

3. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΚΑΙ ΟΙ ΠΡΟΤΙΜΗΣΕΙΣ ΣΑΣ:

ΠΑΡΟΧΗ ΕΠΙΛΟΓΩΝ ΚΑΙ ΔΥΝΑΤΟΤΗΤΩΝ ΕΛΕΓΧΟΥ
Όπως ίσως γνωρίζετε, ο νέος Γενικός Κανονισμός Προστασίας Δεδομένων ή ΓΚΠΔ δίνει στους πολίτες ορισμένα δικαιώματα σε σχέση με τα προσωπικά τους δεδομένα. Για να συμμορφωθούμε με τις διατάξεις αυτού του νόμου, έχουμε εφαρμόσει επιπλέον δυνατότητες διαφάνειας, ώστε να βοηθήσουμε τους χρήστες να αξιοποιήσουν αυτά τα δικαιώματα. Με βάση τη διαθεσιμότητα και με τους περιορισμούς που ισχύουν από την εφαρμοστέα νομοθεσία, τα δικαιώματα που παρέχονται στους πολίτες είναι τα εξής:
• Δικαίωμα πρόσβασης – έχετε δικαίωμα να ενημερώνεστε και να ζητάτε πρόσβαση στα προσωπικά δεδομένα σας, τα οποία επεξεργαζόμαστε
• Δικαίωμα διόρθωσης – έχετε δικαίωμα να ζητήσετε να τροποποιήσουμε ή να ενημερώσουμε τα προσωπικά δεδομένα σας, αν είναι ανακριβή ή ελλιπή
• Δικαίωμα διαγραφής – έχετε δικαίωμα να μας ζητήσετε να διαγράψουμε τα προσωπικά δεδομένα σας
• Δικαίωμα περιορισμού – έχετε δικαίωμα να ζητήσετε την προσωρινή ή οριστική διακοπή της επεξεργασίας όλων ή ορισμένων από τα προσωπικά δεδομένα σας
• Δικαίωμα εναντίωσης – έχετε δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην από μέρους μας επεξεργασία των προσωπικών δεδομένων σας, στηριζόμενοι σε λόγους που σχετίζονται με την προσωπική σας κατάσταση
• Δικαίωμα φορητότητας δεδομένων – έχετε δικαίωμα να ζητήσετε ένα αντίγραφο των προσωπικών δεδομένων σας σε ηλεκτρονική μορφή και να διαβιβάσετε αυτά τα προσωπικά δεδομένα στην υπηρεσία κάποιου τρίτου και
• Δικαίωμα μη υπαγωγής σε αυτοματοποιημένη λήψη αποφάσεων – έχετε δικαίωμα να μην υπόκεισθε σε μια απόφαση η οποία βασίζεται αποκλειστικά σε αυτοματοποιημένη διαδικασία λήψης αποφάσεων, όπως η κατάρτιση προφίλ, εφόσον η απόφαση θα είχε νομικές επιπτώσεις για εσάς ή άλλες εξίσου σημαντικές επιπτώσεις.
Εάν έχετε ερωτήσεις σχετικά με την προστασία του απορρήτου σας, τα δικαιώματά σας ή τον τρόπο με τον οποίο μπορείτε να τα ασκήσετε, επικοινωνήστε με τον Υπεύθυνο επεξεργασίας δεδομένων στα στοιχεία επικοινωνίας που υπάρχουν στην ιστοσελίδα μας. Θα απαντήσουμε στο αίτημά σας εντός εύλογου χρονικού διαστήματος, και σε κάθε περίπτωση εντός ενός (1) μηνός, αφού επαληθεύσουμε την ταυτότητά σας. Εάν είστε δυσαρεστημένοι με τον τρόπο που χρησιμοποιούμε τα προσωπικά δεδομένα σας, μπορείτε επίσης να επικοινωνήσετε και να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Τέλος, προσωπική ασφάλεια αποτελεί το password που δίνετε όταν γίνεστε μέλος του crystalthoughts.gr. Για να παρουσιάσουμε οποιοδήποτε προσωπικό σας στοιχείο θα πρέπει πρώτα να δοθεί το email του χρήστη και το password. Για αυτό το λόγο, πρέπει να φυλάγονται καλά αυτά τα στοιχεία για να μην κινδυνεύσουν να πέσουν σε χέρια τρίτων.

4. ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ.
Για να επεξεργαστούμε τα προσωπικά σας δεδομένα, στηριζόμαστε σε ορισμένες νομικές βάσεις, για παράδειγμα όταν αποκτάτε πρόσβαση στο Διαδικτυακό Τόπο μας, χρειαζόμαστε τα προσωπικά σας δεδομένα για να εκπληρώσουμε τη μεταξύ μας σύμβαση (στοιχεία επικοινωνίας). Στηριζόμαστε επίσης σε άλλες νομικές βάσεις, όπως τα εύλογα δικαιώματά μας ως επιχείρηση, τη συμμόρφωση με μια νομική υποχρέωση ή την προστασία των ζωτικών συμφερόντων μας.

5. ΔΙΑΤΗΡΗΣΗ ΚΑΙ ΔΙΑΓΡΑΦΗ ΔΕΔΟΜΕΝΩΝ.
Διατηρούμε τα προσωπικά δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαραίτητο ώστε να σας παρέχουμε τις υπηρεσίες μας, καθώς και για νόμιμους, φορολογικούς και ουσιαστικούς επιχειρηματικούς σκοπούς, όπως για τη διατήρηση της απόδοσης της υπηρεσίας μας, τη λήψη επιχειρηματικών αποφάσεων που βασίζονται σε δεδομένα σχετικά με νέες λειτουργίες, για τη συμμόρφωση με τις νομικές υποχρεώσεις μας και για την επίλυση διαφωνιών.
Εάν το ζητήσετε, θα διαγράψουμε τα προσωπικά σας δεδομένα ώστε να μην είναι πλέον δυνατόν να σας ταυτοποιήσουν, εκτός εάν η νομοθεσία μας επιτρέπει το αντίθετο ή απαιτεί από εμάς να διατηρήσουμε ορισμένα προσωπικά δεδομένα, συμπεριλαμβανομένων περιπτώσεων όπως οι εξής:
• Εάν υπάρχει κάποιο ανεπίλυτο πρόβλημα σχετικά με τον λογαριασμό σας, μια αξίωση ή διαφορά που δεν έχει επιλυθεί, θα διατηρήσουμε τα απαραίτητα προσωπικά δεδομένα μέχρι να επιλυθεί το πρόβλημα
• Εφόσον οφείλουμε να διατηρήσουμε τα προσωπικά δεδομένα σας για νομικούς, φορολογικούς, ελεγκτικούς και λογιστικούς σκοπούς, θα διατηρήσουμε τα απαραίτητα προσωπικά δεδομένα για την περίοδο που απαιτείται από την ισχύουσα νομοθεσία, ή/και
• Όπου είναι αναγκαίο για τα νόμιμα επιχειρηματικά μας συμφέροντα, όπως αποτροπή απάτης ή για τη διατήρηση της ασφάλειας των χρηστών μας.

6. ΑΠΟΣΤΟΛΗ ΕΝΗΜΕΡΩΤΙΚΩΝ ΔΕΛΤΙΩΝ (NEWSLETTER).
Η «ΕΤΑΙΡΕΙΑ» συλλέγει και επεξεργάζεται διευθύνσεις ηλεκτρονικού ταχυδρομείου (e-mail address) που παρέχουν αυτοβούλως οι χρήστες αφού έχουν προηγουμένως αποδεχθεί τους Όρους Χρήσης της ιστοσελίδας.
Για την αποστολή των ενημερωτικών δελτίων χρησιμοποιούμε μόνο τα στοιχεία που μας έχετε δηλώσει, δηλαδή το email και το όνομα σας, αν το έχετε καταχωρήσει. Επίσης διατηρούμε και την IP διεύθυνσή σας. Όλες οι διαδικασίες είναι σύμφωνες με τον GDPR και τα αρχεία σας προστατεύονται σύμφωνα με την Πολιτική Προστασίας Προσωπικών Δεδομένων που εφαρμόζουμε.
Σκοπός της επεξεργασίας είναι, αποκλειστικά, η αποστολή στους χρήστες ενημερωτικών δελτίων, προσφορών κλπ της «ΕΤΑΙΡΕΙΑΣ». H «ΕΤΑΙΡΕΙΑ» επεξεργάζεται τα δεδομένα αυτά έως ότου ο χρήστης δηλώσει ότι δεν επιθυμεί πλέον την αποστολή ενημερωτικών δελτίων και ζητήσει τη διαγραφή του από τη σχετική λίστα, μέσω email προς την «ΕΤΑΙΡΕΙΑ» ή ακολουθήσει την αυτοματοποιημένη διαδικασία Διαγραφής/Unsubscribe εδώ. Η δυνατότητα διαγραφής από την λίστα παρέχεται στον χρήστη και με σχετική υπόδειξη σε κάθε ενημερωτικό δελτίο που αποστέλλεται.

7. ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ.
Τα δεδομένα των επισκεπτών μπορεί να διαβιβαστούν σε συνεργαζόμενους παρόχους υπηρεσιών προώθησης ή άλλων σχετικών με τους σκοπούς της «ΕΤΑΙΡΕΙΑΣ» υπηρεσιών. Οι συνεργαζόμενες εταιρείες έχουν επιλεγεί προσεκτικά και δεσμεύονται απέναντι στην «ΕΤΑΙΡΕΙΑ» με σχετική σύμβαση που αφορά και την προστασία των προσωπικών δεδομένων, βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου, υπόκεινται στην σχετική νομοθεσία της ΕΕ και παρέχουν το υψηλότερο δυνατό επίπεδο ασφάλειας. Ο επισκέπτης διατηρεί το δικαίωμα εναντίωσης ή διαγραφής από τέτοιες ενέργειες ανά πάσα στιγμή.
Επίσης τα δεδομένα μπορεί να διαβιβαστούν στις επίσημες αρχές, αν υπάρχει νομική υποχρέωση ή εντολή δικαστηρίου. Το ίδιο ισχύει και στην περίπτωση που η «ΕΤΑΙΡΕΙΑ» έχει το δικαίωμα να το πράξει, για τη δίωξη των ποινικών αδικημάτων ή για την προστασία και την επιβολή των δικαιωμάτων και των απαιτήσεών της.
Δεδομένα διαβιβάζονται και σε τρίτους για την ορθή εκτέλεση των συμβάσεων στις ακόλουθες περιπτώσεις:

• Για την παράδοση αγαθών σε μεταφορικές εταιρείες και σε εταιρείες παροχής ταχυδρομικών υπηρεσιών, όπως ορίζεται με την τοποθέτηση της παραγγελίας.
• Για την πληρωμή των αγαθών σε παρόχους υπηρεσιών πληρωμών της ημεδαπής ή της αλλοδαπής (πχ PayPal) ή τραπεζικών ιδρυμάτων, που καθορίζονται κατά την τοποθέτηση της παραγγελίας.
Κατά τη διάρκεια της διαδικασίας πληρωμής, δεν καταγράφονται, ούτε αποθηκεύονται οι πληροφορίες πληρωμής κατά τη συναλλαγή αυτή, όπως αριθμοί πιστωτικών καρτών κ.λπ.