Η παρούσα Πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγονται κατά την επίσκεψη και τη χρήση του ηλεκτρονικού καταστήματος DOCTRESS Skincare, για ποιους σκοπούς χρησιμοποιούνται, σε ποιους ενδέχεται να διαβιβαστούν και ποια δικαιώματα έχουν τα πρόσωπα στα οποία αφορούν.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρεία «KM PLASTIC SURGERY ΙΔΙΩΤΙΚΟ ΙΑΤΡΕΙΟ ΕΕ», με έδρα στη Λεωφόρο Βασιλίσσης Σοφίας 110, ΤΚ 115 27, Αθήνα, ΑΦΜ 801653152, ΔΟΥ Δ΄ Αθηνών και αριθμό ΓΕΜΗ 160876903000, η οποία λειτουργεί το ηλεκτρονικό κατάστημα DOCTRESS Skincare (εφεξής η «Εταιρεία»). Για ζητήματα που αφορούν την επεξεργασία προσωπικών δεδομένων και για την άσκηση δικαιωμάτων, μπορείτε να επικοινωνείτε στο info@doctressskincare.com 

2. Δεδομένα που συλλέγονται

Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείτε το ηλεκτρονικό κατάστημα, ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες δεδομένων:

• στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, διεύθυνση, email και αριθμός τηλεφώνου.

• στοιχεία λογαριασμού χρήστη, εφόσον δημιουργηθεί λογαριασμός.

• στοιχεία παραγγελίας, παράδοσης και επιστροφής, όπως τα προϊόντα, τα ποσά, η διεύθυνση αποστολής και το ιστορικό συναλλαγών.

• στοιχεία τιμολόγησης, όταν ζητείται η έκδοση τιμολογίου.

• πληροφορίες για την εξέλιξη της πληρωμής, όπως η επιτυχής ή ανεπιτυχής ολοκλήρωσή της και ο σχετικός κωδικός συναλλαγής· η Εταιρεία δεν λαμβάνει ούτε αποθηκεύει τον πλήρη αριθμό της κάρτας ή τον κωδικό ασφαλείας της.

• περιεχόμενο επικοινωνιών με την εξυπηρέτηση πελατών, αιτήματα υπαναχώρησης ή επιστροφής και παράπονα.

• διεύθυνση email και στοιχεία συγκατάθεσης ή εναντίωσης, όταν εγγράφεστε στο newsletter.

• τεχνικά δεδομένα, όπως διεύθυνση IP, στοιχεία προγράμματος περιήγησης και συσκευής, αρχεία καταγραφής και αναγνωριστικά cookies, στον βαθμό που είναι αναγκαία για την ασφάλεια ή επιτρέπονται βάσει των επιλογών σας για τα cookies.

Το ηλεκτρονικό κατάστημα δεν προορίζεται για τη συλλογή πληροφοριών σχετικών με την υγεία, ιατρικό ιστορικό, φαρμακευτική αγωγή ή φωτογραφίες δέρματος. Παρακαλούμε να μην αποστέλλετε τέτοιες πληροφορίες μέσω των γενικών φορμών επικοινωνίας.

3. Τρόπος συλλογής των δεδομένων

Τα δεδομένα συλλέγονται κυρίως απευθείας από εσάς, όταν δημιουργείτε λογαριασμό, υποβάλλετε παραγγελία, επικοινωνείτε με την Εταιρεία ή εγγράφεστε στο newsletter. Ορισμένα δεδομένα λαμβάνονται αυτοματοποιημένα από τη συσκευή και το πρόγραμμα περιήγησής σας ή από συνεργάτες που συμμετέχουν στην ολοκλήρωση της συναλλαγής, όπως ο πάροχος πληρωμών και οι εταιρείες μεταφοράς.

4. Σκοποί και νομικές βάσεις επεξεργασίας

Όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

5. Υποχρεωτική και προαιρετική παροχή δεδομένων

Τα στοιχεία που ζητούνται ως υποχρεωτικά κατά την παραγγελία είναι αναγκαία για την κατάρτιση και εκτέλεση της σύμβασης, την πληρωμή, την παράδοση και την εκπλήρωση των φορολογικών υποχρεώσεων. Αν δεν παρασχεθούν, η παραγγελία ενδέχεται να μην μπορεί να ολοκληρωθεί. Η εγγραφή στο newsletter και η αποδοχή προαιρετικών cookies είναι προαιρετικές και δεν αποτελούν προϋπόθεση για την αγορά προϊόντων.

6. Αποδέκτες και συνεργάτες

Πρόσβαση στα δεδομένα έχουν μόνο πρόσωπα που τη χρειάζονται για την εκπλήρωση των καθηκόντων τους. Στον αναγκαίο κάθε φορά βαθμό, δεδομένα μπορεί να διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών:

• Viva Wallet ή Viva.com, για την ασφαλή διεκπεραίωση ηλεκτρονικών πληρωμών.

• ACS Courier και BOX NOW, για την αποστολή, παράδοση και παρακολούθηση των παραγγελιών.

• HyperHosting, για τη φιλοξενία και την τεχνική λειτουργία του ηλεκτρονικού καταστήματος στην Ελλάδα.

• Digital4u και εξουσιοδοτημένους τεχνικούς συνεργάτες, για τη διαχείριση, συντήρηση και τεχνική υποστήριξη του ιστοτόπου.

• παρόχους λογιστικής, φορολογικής ή νομικής υποστήριξης, όταν αυτό είναι αναγκαίο.

• Google και Meta, μόνο στον βαθμό που έχετε συναινέσει στη χρήση των αντίστοιχων cookies στατιστικών ή διαφήμισης.

• δημόσιες αρχές, όταν η κοινολόγηση επιβάλλεται από τον νόμο ή νόμιμη εντολή.

Οι διευθύνσεις email του newsletter αποθηκεύονται στο σύστημα διαχείρισης περιεχομένου του ιστοτόπου. Πρόσβαση έχουν η Εταιρεία και η Digital4u στο πλαίσιο της τεχνικής υποστήριξης. Αν στο μέλλον χρησιμοποιηθεί διαφορετική πλατφόρμα newsletter ή άλλος εξωτερικός πάροχος, η παρούσα Πολιτική θα επικαιροποιηθεί πριν από την ενεργοποίησή του.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η βασική φιλοξενία του ηλεκτρονικού καταστήματος πραγματοποιείται στην Ελλάδα. Ορισμένοι πάροχοι τεχνολογίας, ιδίως η Google και η Meta, ενδέχεται να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου πραγματοποιείται τέτοια διαβίβαση, εφαρμόζονται οι προβλεπόμενοι από τη νομοθεσία μηχανισμοί, όπως απόφαση επάρκειας, συμμετοχή στο Πλαίσιο Προστασίας Δεδομένων ΕΕ και ΗΠΑ όπου εφαρμόζεται ή Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, μαζί με τα κατάλληλα συμπληρωματικά μέτρα.

8. Χρόνος τήρησης

Τα δεδομένα τηρούνται μόνο για όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν. Ειδικότερα:

• τα δεδομένα παραγγελιών, συναλλαγών και φορολογικών παραστατικών τηρούνται για το χρονικό διάστημα που απαιτεί η φορολογική και λογιστική νομοθεσία.

• τα δεδομένα εξυπηρέτησης, παραπόνων, υπαναχωρήσεων και επιστροφών τηρούνται έως την ολοκλήρωση του αιτήματος και, εφόσον απαιτείται, έως την παρέλευση των σχετικών νόμιμων προθεσμιών.

• τα στοιχεία newsletter χρησιμοποιούνται μέχρι την ανάκληση της συγκατάθεσης ή την άσκηση εναντίωσης· μπορεί να τηρείται περιορισμένο αρχείο εξαίρεσης ώστε να αποφεύγεται νέα ανεπιθύμητη επικοινωνία.

• τα αρχεία συγκατάθεσης και οι σχετικές τεχνικές καταγραφές τηρούνται για όσο είναι αναγκαίο για την απόδειξη της συμμόρφωσης.

• τα τεχνικά αρχεία ασφαλείας τηρούνται για περιορισμένο χρονικό διάστημα, ανάλογο με τον σκοπό ασφάλειας και διερεύνησης περιστατικών.

Μετά τη λήξη του αντίστοιχου χρόνου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός αν απαιτείται περαιτέρω τήρηση για την εκπλήρωση νόμιμης υποχρέωσης ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

9. Newsletter και εμπορικές επικοινωνίες

Η αποστολή newsletter πραγματοποιείται όταν έχετε δώσει σχετική συγκατάθεση ή όταν επιτρέπεται ειδικά από τη νομοθεσία στο πλαίσιο προηγούμενης συναλλαγής για παρόμοια προϊόντα. Κάθε προωθητικό μήνυμα περιλαμβάνει εύκολο και δωρεάν τρόπο διαγραφής. Μπορείτε επίσης να ζητήσετε τη διακοπή των μηνυμάτων στο info@doctressskincare.com 

10. Cookies και παρόμοιες τεχνολογίες

Τα απολύτως αναγκαία cookies χρησιμοποιούνται για τη βασική λειτουργία, την ασφάλεια, το καλάθι αγορών και το checkout. Cookies στατιστικών και διαφήμισης, περιλαμβανομένων των εργαλείων Google Analytics, Google Ads και Meta, ενεργοποιούνται μόνο σύμφωνα με τις επιλογές σας στο εργαλείο διαχείρισης συγκατάθεσης CookieYes. Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.

11. Τα δικαιώματά σας

Υπό τις προϋποθέσεις της νομοθεσίας, μπορείτε να ζητήσετε:

• πρόσβαση στα δεδομένα που σας αφορούν.

• διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων.

• διαγραφή δεδομένων.

• περιορισμό της επεξεργασίας.

• φορητότητα των δεδομένων που έχετε παράσχει.

• εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον και, οποτεδήποτε, στην απευθείας εμπορική προώθηση.

• ανάκληση συγκατάθεσης για το μέλλον.

Τα αιτήματα υποβάλλονται στο info@doctressskincare.com  . Για την προστασία σας μπορεί να ζητηθούν πρόσθετα στοιχεία επιβεβαίωσης της ταυτότητάς σας. Η Εταιρεία απαντά εντός των προθεσμιών που προβλέπει ο Γενικός Κανονισμός για την Προστασία Δεδομένων.

Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφόρος Κηφισίας 1–3, ΤΚ 115 23, Αθήνα, www.dpa.gr

12. Ασφάλεια

Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή παράνομη κοινολόγηση. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια· τα μέτρα επανεξετάζονται και προσαρμόζονται ανάλογα με τη φύση της επεξεργασίας και τους σχετικούς κινδύνους.

13. Αυτοματοποιημένη λήψη αποφάσεων

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με αποκλειστικά αυτοματοποιημένο τρόπο. Αν ενεργοποιηθεί στο μέλλον τέτοια λειτουργία, θα προηγηθεί ειδική ενημέρωση και ο αναγκαίος έλεγχος.

14. Αλλαγές στην Πολιτική

Η παρούσα Πολιτική μπορεί να επικαιροποιείται όταν αλλάζουν οι λειτουργίες του ηλεκτρονικού καταστήματος, οι συνεργάτες ή το εφαρμοστέο κανονιστικό πλαίσιο. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον ιστότοπο με την ημερομηνία της τελευταίας ενημέρωσης.