Πολιτική Προστασίας Προσωπικών Δεδομένων

Η PrintOut σέβεται την ιδιωτικότητα των πελατών, συνεργατών και επισκεπτών της ιστοσελίδας της. Η παρούσα ενημέρωση εξηγεί με απλό και διαφανή τρόπο ποια δεδομένα μπορεί να επεξεργαζόμαστε, για ποιους σκοπούς, με ποια νομική βάση και ποια δικαιώματα έχετε.

Η πολιτική αυτή αφορά την επεξεργασία προσωπικών δεδομένων στο πλαίσιο των υπηρεσιών της PrintOut, της εμπορικής επικοινωνίας και της λειτουργίας του ιστοτόπου. Δεν περιγράφει επεξεργασίες τρίτων ιστοτόπων στους οποίους ενδέχεται να οδηγούν εξωτερικοί σύνδεσμοι.

1. Ποια δεδομένα μπορεί να συλλέγουμε

Στοιχεία ταυτοποίησης και επικοινωνίας

Ονοματεπώνυμο, επωνυμία επιχείρησης, εταιρική ιδιότητα, τηλέφωνο, ηλεκτρονική διεύθυνση και ταχυδρομική διεύθυνση, όταν τα στοιχεία αυτά είναι απαραίτητα για επικοινωνία, προσφορά, παραγγελία, παράδοση ή τιμολόγηση.

Στοιχεία συναλλαγής και τιμολόγησης

Πληροφορίες που απαιτούνται για την έκδοση φορολογικών παραστατικών και την οικονομική διαχείριση μιας συναλλαγής. Η PrintOut δεν χρειάζεται να αποθηκεύει τα πλήρη στοιχεία της κάρτας πληρωμής όταν η συναλλαγή διεκπεραιώνεται από αδειοδοτημένο πάροχο πληρωμών.

Στοιχεία παραγγελίας και αρχεία προς εκτύπωση

Προδιαγραφές εργασίας, ποσότητες, διαστάσεις, επιλογές παραγωγής, στοιχεία παράδοσης και ψηφιακά αρχεία που αποστέλλονται για έλεγχο, προεκτύπωση και παραγωγή. Τα αρχεία αυτά μπορεί να περιέχουν προσωπικά δεδομένα του πελάτη ή τρίτων προσώπων.

Δεδομένα επικοινωνίας και εξυπηρέτησης

Μηνύματα ηλεκτρονικού ταχυδρομείου, αιτήματα μέσω φόρμας επικοινωνίας, τηλεφωνικές σημειώσεις που είναι αναγκαίες για την εξυπηρέτηση και ιστορικό σχετικό με προσφορές, διορθώσεις ή εγκρίσεις εργασιών.

Τεχνικά δεδομένα ιστοτόπου

Ανάλογα με τη ρύθμιση του ιστοτόπου μπορεί να καταγράφονται τεχνικά δεδομένα όπως διεύθυνση IP, τύπος συσκευής και browser, ημερομηνία και ώρα πρόσβασης, σελίδες που επισκέφθηκε ο χρήστης και τεχνικά αρχεία καταγραφής, στο μέτρο που είναι απαραίτητα για ασφάλεια, λειτουργία ή – όπου απαιτείται – με συγκατάθεση για αναλυτικούς σκοπούς.

2. Γιατί επεξεργαζόμαστε τα δεδομένα

Η PrintOut επεξεργάζεται προσωπικά δεδομένα μόνο όταν υπάρχει συγκεκριμένος σκοπός και κατάλληλη νομική βάση. Οι βασικές περιπτώσεις είναι οι ακόλουθες:

Αν μια επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε για το μέλλον οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτή.

Η PrintOut δεν προτίθεται να λαμβάνει αποφάσεις που παράγουν νομικά ή αντίστοιχα σημαντικά αποτελέσματα αποκλειστικά μέσω αυτοματοποιημένης επεξεργασίας ή profiling, εκτός αν αυτό δηλωθεί ρητά και εφαρμοστούν οι προβλεπόμενες εγγυήσεις.

3. Σε ποιους μπορεί να διαβιβαστούν

Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται στα πρόσωπα και στους συνεργάτες που τη χρειάζονται για συγκεκριμένο σκοπό. Ανάλογα με την υπηρεσία, δεδομένα μπορεί να κοινοποιούνται στις παρακάτω κατηγορίες αποδεκτών:

• Πάροχοι φιλοξενίας, τεχνικής υποστήριξης και ασφάλειας, στο μέτρο που υποστηρίζουν τη λειτουργία του ιστοτόπου και των συστημάτων.
• Πάροχοι πληρωμών και τραπεζικά ιδρύματα, όταν χρησιμοποιούνται για τη διεκπεραίωση συναλλαγών.
• Εταιρείες ταχυμεταφορών ή μεταφορικές, μόνο με τα στοιχεία που χρειάζονται για την παράδοση.
• Λογιστές, φοροτεχνικοί και λοιποί επαγγελματικοί σύμβουλοι, όταν η πρόσβαση είναι αναγκαία για τη νόμιμη λειτουργία της εταιρείας.
• Δημόσιες αρχές ή δικαστικές αρχές, όταν υπάρχει σχετική νόμιμη υποχρέωση ή δεσμευτικό αίτημα.

Διαβιβάσεις εκτός ΕΟΧ

Αν για κάποια υπηρεσία χρησιμοποιηθεί πάροχος που επεξεργάζεται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση θα πρέπει να στηρίζεται σε επιτρεπτό μηχανισμό του GDPR, όπως απόφαση επάρκειας ή κατάλληλες συμβατικές εγγυήσεις, ανάλογα με την περίπτωση.

Χρόνος διατήρησης

Τα δεδομένα δεν διατηρούνται περισσότερο από όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν. Η διάρκεια εξαρτάται από το είδος των δεδομένων και τη σχέση με τον πελάτη. Ενδεικτικά, στοιχεία συναλλαγών και παραστατικά διατηρούνται για όσο απαιτεί η φορολογική και εμπορική νομοθεσία, ενώ αρχεία παραγωγής και επικοινωνίας διατηρούνται για το διάστημα που χρειάζεται για την ολοκλήρωση της εργασίας, την εξυπηρέτηση, τη διαχείριση τυχόν επανεκτυπώσεων και την προάσπιση νόμιμων αξιώσεων.

Όταν η διατήρηση δεν είναι πλέον αναγκαία, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή καταστρέφονται με κατάλληλο τρόπο, εκτός αν υπάρχει υποχρέωση ή νόμιμη ανάγκη περαιτέρω διατήρησης.

4. Cookies και τεχνολογίες ιστοτόπου

Τι είναι τα cookies;

Τα cookies είναι μικρά αρχεία ή πληροφορίες που αποθηκεύονται ή διαβάζονται στη συσκευή του χρήστη κατά την επίσκεψη σε έναν ιστότοπο. Μπορούν να χρησιμοποιούνται για τεχνική λειτουργία, αποθήκευση προτιμήσεων, μέτρηση επισκεψιμότητας ή άλλους σκοπούς, ανάλογα με τη ρύθμιση του ιστοτόπου.

Ποια cookies μπορούν να λειτουργούν χωρίς συγκατάθεση;

Cookies και αντίστοιχες τεχνολογίες που είναι τεχνικά απολύτως αναγκαίες για τη μετάδοση μιας επικοινωνίας ή για υπηρεσία που έχει ζητήσει ρητά ο χρήστης μπορούν να χρησιμοποιούνται χωρίς προηγούμενη συγκατάθεση, υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας.

Τι ισχύει για analytics και marketing;

Προαιρετικά cookies ή τεχνολογίες για αναλυτικούς, διαφημιστικούς ή παρόμοιους σκοπούς ενεργοποιούνται μόνο σύμφωνα με τις απαιτήσεις συγκατάθεσης. Η επιλογή του χρήστη πρέπει να μπορεί να αλλάζει μέσω του σχετικού μηχανισμού διαχείρισης cookies.

Μπορώ να αλλάξω τις επιλογές μου;

Ναι. Όταν ο ιστότοπος χρησιμοποιεί προαιρετικά cookies, πρέπει να παρέχεται πρακτικός τρόπος αλλαγής ή ανάκλησης της επιλογής. Ο χρήστης μπορεί επίσης να χρησιμοποιεί τις ρυθμίσεις του browser, με την επιφύλαξη ότι η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει λειτουργίες του ιστοτόπου.

5. Τα δικαιώματά σας

Με την επιφύλαξη των προϋποθέσεων του GDPR, μπορείτε να ασκήσετε τα ακόλουθα δικαιώματα:

Πρόσβαση

Να ενημερωθείτε αν επεξεργαζόμαστε δεδομένα που σας αφορούν και να λάβετε πρόσβαση σε αυτά.

Διόρθωση

Να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.

Διαγραφή

Να ζητήσετε διαγραφή, όταν συντρέχουν οι νόμιμες προϋποθέσεις και δεν υπάρχει υπέρτερη υποχρέωση διατήρησης.

Περιορισμός

Να ζητήσετε περιορισμό της επεξεργασίας στις περιπτώσεις που προβλέπει ο GDPR.

Φορητότητα

Να λάβετε, όπου εφαρμόζεται, δεδομένα που έχετε παράσχει σε δομημένο και μηχανικώς αναγνώσιμο μορφότυπο.

Εναντίωση

Να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον ή σε απευθείας εμπορική προώθηση, σύμφωνα με τις προϋποθέσεις του νόμου.

Ανάκληση συγκατάθεσης

Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε για το μέλλον, όταν η επεξεργασία στηρίζεται σε αυτή.

6. Ασφάλεια, εμπιστευτικότητα και ενημερώσεις

Πώς προστατεύονται τα δεδομένα;

Η PrintOut εφαρμόζει οργανωτικά και τεχνικά μέτρα που είναι ανάλογα με τη φύση των δεδομένων και τους σχετικούς κινδύνους, με στόχο την προστασία από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, αποκάλυψη ή καταστροφή. Τα μέτρα επανεξετάζονται ανάλογα με τις ανάγκες και την τεχνολογική εξέλιξη.

Ποιοι έχουν πρόσβαση;

Πρόσβαση παρέχεται μόνο σε εργαζομένους και συνεργάτες που χρειάζονται τα δεδομένα για συγκεκριμένα καθήκοντα και δεσμεύονται από υποχρεώσεις εμπιστευτικότητας ή κατάλληλους συμβατικούς όρους.

Τι ισχύει για δεδομένα ανηλίκων;

Οι υπηρεσίες της PrintOut απευθύνονται κυρίως σε επαγγελματίες και επιχειρήσεις και δεν σχεδιάζονται για τη συστηματική συλλογή δεδομένων παιδιών. Αν διαπιστωθεί ότι έχουν ληφθεί τέτοια δεδομένα χωρίς κατάλληλη νόμιμη βάση, λαμβάνονται τα αναγκαία μέτρα διαγραφής ή άλλης νόμιμης διαχείρισης.

Μπορεί να αλλάξει η παρούσα πολιτική;

Ναι. Η παρούσα ενημέρωση μπορεί να επικαιροποιείται όταν αλλάζουν οι υπηρεσίες, οι τεχνολογίες, οι συνεργάτες ή το νομικό πλαίσιο. Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται στο printout.gr με εμφανή ημερομηνία τελευταίας ενημέρωσης.

Νομικό πλαίσιο

• Κανονισμός (ΕΕ) 2016/679 – Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR).
• Ν. 4624/2019, όπως ισχύει, για μέτρα εφαρμογής του GDPR στην Ελλάδα.
• Ν. 3471/2006, όπως ισχύει, για την προστασία δεδομένων και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών, ιδίως ως προς cookies και συναφείς τεχνολογίες.

Επίσημες πηγές: EUR-Lex (eur-lex.europa.eu) και Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).