Πολιτική απορρήτου

ΕΙΣΑΓΩΓΗ

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (εφεξής η «Πολιτική Δεδομένων» ή «ΠΠΠΔ») διέπει την πρόσβαση και τη χρήση του Δικτυακού Τόπου και του Ηλεκτρονικού Καταστήματος kikocosmetics.com.cy.

Το kikocosmetics.com.cy είναι ο «Δικτυακός τόπος» και το «Ηλεκτρονικό Κατάστημα» έκθεσης και διάθεσης προϊόντων καλλυντικών γνωστών με το σήμα kiko cosmetics μέσω του Διαδικτύου, το οποίο διαχειρίζεται και συντηρεί η κυπριακή εταιρεία με την επωνυμία «SLF CYPRUS LTD», που εδρεύει στη Λευκωσία, Κύπρος (έδρα: Ομονοίας 12, Τ.Κ. 3052 Λεμεσός, Κύπρος, Αριθ. Εγγραφής Φ.Π.Α.: CY10119974A (εφεξής η «Εταιρεία» ή «Πωλητής» ή «εμάς» ή «μας») η οποία ανήκει στον όμιλο εταιρειών της «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» (έδρα: Λεωφόρος Ποσειδώνος 77, Άλιμος Αττικής, Τ.Κ. 174 55, Α.Φ.Μ.: 800907275, Αριθ. Γ.Ε.Μ.Η.: 144651701000, Δ.Ο.Υ. ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ) κατά την έννοια του άρθρου 31 Ν. 4308/2014 (στο εξής καλούμενος ο «Όμιλος» και η μητρική οντότητα καλουμένη «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ»).

Η παρούσα Πολιτική εκδίδεται βάσει των άρθρων 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (GDPR), με σκοπό να σας ενημερώσει με σαφή και απλή διατύπωση για την πολιτική της Εταιρείας αναφορικά με τα προσωπικά σας δεδομένα, τα οποία εσείς μας χορηγείτε, τον σκοπό επεξεργασίας τους από εμάς, τη νομική τους βάση, την κατηγορία των αποδεκτών, τον χρόνο διατήρησής τους, και τις διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε τα νόμιμα δικαιώματά σας.

Για ορισμένες πράξεις επεξεργασίας, ιδίως όσες αφορούν ενιαίες δράσεις/υποδομές του Ομίλου (ενδεικτικά: ενιαίες εμπορικές επικοινωνίες/καμπάνιες σε επίπεδο Ομίλου και/ή κοινές υποδομές διαχείρισης πελατών), η Εταιρεία και η «ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ» ενεργούν ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 του Κανονισμού (ΕΕ) 2016/679 (GDPR). Για τις λοιπές επεξεργασίες που αφορούν αποκλειστικά την εκτέλεση παραγγελιών μέσω του kikocosmetics.com.cy (π.χ. checkout, πληρωμές, τιμολόγηση, αποστολή/παράδοση, επιστροφές, διαχείριση ελαττωματικών/εγγυήσεων), η Εταιρεία ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας.

Οποιοδήποτε φυσικό πρόσωπο επισκέπτεται τις σελίδες του site ή κάνει χρήση των υπηρεσιών του αναφέρεται για λόγους συντομίας στο παρόν ως «Υποκείμενο Προσωπικών Δεδομένων» ή «Υποκείμενο».

Η διαχείριση και προστασία των προσωπικών σας δεδομένων διέπεται από τους όρους της παρούσας Πολιτικής και τις σχετικές διατάξεις του κυπριακού, ενωσιακού και διεθνούς δικαίου σχετικά με την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμο του 2018 (Ν. 125(Ι)/2018), τον περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμο του 2004 (Ν. 112(Ι)/2004), καθώς και τις Αποφάσεις και κατευθυντήριες γραμμές του Γραφείου του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου. Οποιαδήποτε ενδεχόμενη μελλοντική μεταβολή του ως άνω κανονιστικού πλαισίου θα αποτελέσει αντικείμενο της παρούσας.

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των Όρων και Προϋποθέσεων του kikocosmetics.com.cy και ενιαίο με αυτούς σύνολο. Η Εταιρεία δύναται κατά καιρούς να τροποποιεί την παρούσα Πολιτική, χωρίς προηγούμενη ειδοποίηση, αναρτώντας την τροποποιημένη έκδοση στον Ιστότοπο. Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) στη διεύθυνση: dpo@faisgroup.gr ή με φυσικό ταχυδρομείο στη διεύθυνση της έδρας της Εταιρείας.

Για ανηλίκους ηλικίας κάτω των δεκατεσσάρων (14) ετών απαιτείται η συγκατάθεση ή η έγκριση του προσώπου που ασκεί τη γονική μέριμνα, όπου αυτό απαιτείται από την εφαρμοστέα νομοθεσία. Το kikocosmetics.com.cy δεν συλλέγει εν γνώσει της δεδομένα προσωπικού χαρακτήρα από ανηλίκους κατά παράβαση της εφαρμοστέας νομοθεσίας και, εφόσον διαπιστώσει ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς τη νόμιμα απαιτούμενη συγκατάθεση, λαμβάνει τα κατάλληλα μέτρα για τη διαγραφή ή τη νόμιμη διαχείρισή τους χωρίς αδικαιολόγητη καθυστέρηση.

Η Εταιρεία δεν λαμβάνει αποφάσεις που παράγουν έννομα ή εξίσου σημαντικά αποτελέσματα αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας. Ενδέχεται να χρησιμοποιούνται αυτοματοποιημένα εργαλεία πρόληψης απάτης για σκοπούς ασφάλειας συναλλαγών.

ΥΠΕΥΘΥΝΟΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Α. Αυτοτελής Υπεύθυνος Επεξεργασίας (πωλήσεις μέσω kikocosmetics.com.cy / εκτέλεση παραγγελιών)

SLF CYPRUS LTD
Ομονοίας 12, Τ.Κ. 3052 Λεμεσός, Κύπρος
Αριθ. Εγγραφής Φ.Π.Α.: CY10119974A
E-mail DPO: dpo@faisgroup.gr

Β. Από κοινού Υπεύθυνοι Επεξεργασίας (αρ. 26 GDPR)

Για τις επεξεργασίες που διενεργούνται από κοινού (ενιαίες καμπάνιες Ομίλου, κοινές υποδομές CRM/marketing):

(i) ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ
Λεωφόρος Ποσειδώνος 77, Τ.Κ. 174 55, Άλιμος Αττικής — Email: info@faisgroup.gr, Email DPO: dpo@faisgroup.gr

(ii) SLF CYPRUS LTD
Ομονοίας 12, Τ.Κ. 3052 Λεμεσός, Κύπρος – Email: info@faisgroup.gr, Email DPO: dpo@faisgroup.gr

Οι δύο εταιρείες έχουν συνάψει ειδική Συμφωνία από Κοινού Υπευθύνων Επεξεργασίας κατά αρ. 26 GDPR, η ουσία της οποίας είναι διαθέσιμη στα υποκείμενα κατόπιν αιτήματος. Κεντρικό σημείο επικοινωνίας για τις ως άνω από κοινού επεξεργασίες έχει ορισθεί η ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ (dpo@faisgroup.gr), χωρίς να θίγεται το δικαίωμά σας να επικοινωνείτε και με την Εταιρεία.

Τα υποκείμενα μπορούν να ασκούν τα δικαιώματά τους έναντι οποιασδήποτε εκ των από κοινού υπευθύνων (αρ. 26 παρ. 3 GDPR).

1. ΟΡΙΣΜΟΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Ως «Δεδομένο Προσωπικού Χαρακτήρα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (αρ. 4 παρ. 1 GDPR). Ενδεικτικά: όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμός κινητού, email, username, password, διεύθυνση IP.

2. ΣΥΝΟΠΤΙΚΟΣ ΠΙΝΑΚΑΣ ΕΠΕΞΕΡΓΑΣΙΩΝ

Ο ακόλουθος πίνακας παρουσιάζει συνοπτικά τις βασικές επεξεργασίες που διενεργεί η Εταιρεία, τις κατηγορίες δεδομένων, τον σκοπό, τη νομική βάση κατά GDPR, τον χρόνο διατήρησης και τον Υπεύθυνο Επεξεργασίας. Αναλυτική περιγραφή κάθε επεξεργασίας ακολουθεί στην Ενότητα 3.

3. ΣΥΛΛΟΓΗ ΚΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Για την απλή περιήγηση στον Ιστότοπο δεν απαιτείται η παροχή προσωπικών δεδομένων. Ωστόσο, η Εταιρεία συλλέγει δεδομένα περιήγησης μέσω cookies. Για λεπτομέρειες, παρακαλείστε να ανατρέξετε στην Πολιτική Cookies. Οι κατηγορίες προσωπικών δεδομένων που η Εταιρεία συλλέγει και επεξεργάζεται (μέσω καταστημάτων, ιστοσελίδων, μέσων κοινωνικής δικτύωσης) είναι οι ακόλουθες:

3.1 Εκτέλεση Παραγγελίας

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης) & αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση).

Συλλέγουμε τα απαραίτητα δεδομένα για την ολοκλήρωση, εκτέλεση και αποστολή της παραγγελίας σας: Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής και χρέωσης, στοιχεία πληρωμής (μάσκα κάρτας), τύπος παραστατικού. Σε περίπτωση τιμολογίου: επωνυμία εταιρείας, Αριθμό Εγγραφής Φ.Π.Α. Κύπρου, δραστηριότητα, διεύθυνση έδρας, τηλέφωνα. Για τηλεφωνικές παραγγελίες μέσω call center, οι τρόποι πληρωμής περιορίζονται σε αντικαταβολή ή κατάθεση σε τραπεζικό λογαριασμό — δεν λαμβάνουμε ποτέ τηλεφωνικά στοιχεία κάρτας. Σε περίπτωση επιστροφής χρημάτων για συναλλαγή με κάρτα, θα σας ζητηθούν Τράπεζα, IBAN και Όνομα Δικαιούχου.

3.2 Εγγραφή ως Μέλος / Δημιουργία Λογαριασμού

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης παροχής υπηρεσιών εγγεγραμμένου χρήστη).

Για τη δημιουργία λογαριασμού συλλέγουμε: Ονοματεπώνυμο, email, password (κρυπτογραφημένο), ιδιότητα εγγραφής. Προαιρετικά: διεύθυνση, φύλο, ημερομηνία γέννησης.

3.3 Newsletter & Εμπορικές Επικοινωνίες

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση) & άρθρο 99(5) του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου του 2004 (Ν. 112(Ι)/2004).

Εφόσον επιλέξετε το αντίστοιχο checkbox, συλλέγουμε email και/ή κινητό τηλέφωνο για αποστολή Newsletters, SMS, Viber και push notifications. Η επεξεργασία για σκοπούς email marketing διενεργείται από τον εκτελούντα GRAMMEDIA LTD βάσει σύμβασης επεξεργασίας. Η διεύθυνσή σας διατηρείται στη βάση δεδομένων έως ότου ανακαλέσετε τη συγκατάθεσή σας ή ζητήσετε διαγραφή μέσω του συνδέσμου unsubscribe.

3.4 Εξυπηρέτηση Πελατών

Νομική βάση: Αρ. 6 παρ. 1 στ. β΄ GDPR (εκτέλεση σύμβασης) & αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — ποιότητα εξυπηρέτησης).

Κατά την επικοινωνία σας με το Τμήμα Εξυπηρέτησης Πελατών, συλλέγουμε: Ονοματεπώνυμο, email, τηλέφωνο, κωδικό παραγγελίας και ιστορικό επικοινωνίας.

3.5 Κοινωνικά Δίκτυα (Social Media)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον — εξυπηρέτηση πελατών μέσω κοινωνικών δικτύων).

Ενδέχεται να επεξεργαζόμαστε δεδομένα που παρέχετε μέσω Facebook, Instagram ή άλλων πλατφορμών κοινωνικής δικτύωσης αποκλειστικά για την απάντηση στα αιτήματά σας. Οι πλατφόρμες αυτές λειτουργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας. Για την άσκηση δικαιωμάτων GDPR, μη χρησιμοποιείτε τα μέσα κοινωνικής δικτύωσης — επικοινωνήστε απευθείας με τον DPO.

3.6 Πρόληψη Απάτης (Fraud Prevention)

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR (έννομο συμφέρον) & αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση).

Εφόσον υπάρχουν εύλογες ενδείξεις δόλου ή παράνομμης χρήσης, το kikocosmetics.com.cy δύναται να συλλέγει και επεξεργάζεται τα αναγκαία δεδομένα για την αποκάλυψη και αντιμετώπιση απατηλών ενεργειών.

3.7 Στατιστικά & Analytics

Νομική βάση: Αρ. 6 παρ. 1 στ. στ΄ GDPR ή αρ. 6 παρ. 1 στ. α΄ GDPR όταν απαιτείται από την Πολιτική Cookies.

Χρησιμοποιούμε ψευδωνυμοποιημένα και τεχνικά δεδομένα περιήγησης για στατιστικές αναλύσεις με σκοπό τη βελτίωση του Ιστότοπου και των υπηρεσιών μας.

3.8 Στοχευμένη Διαφήμιση (Retargeting)

Νομική βάση: Αρ. 6 παρ. 1 στ. α΄ GDPR (συγκατάθεση — Πολιτική Cookies).

Η εμφάνιση εξατομικευμένων διαφημίσεων σε πλατφόρμες τρίτων (π.χ. Facebook Ads, Google Ads) πραγματοποιείται αποκλειστικά κατόπιν ρητής συγκατάθεσης μέσω cookies ή παρόμοιων τεχνολογιών.

3.9 Παροχή Δεδομένων Τρίτων

Σε περίπτωση που παρέχετε δεδομένα τρίτων (π.χ. αγορά δώρου), επιβεβαιώνετε ότι έχετε ενημερώσει το τρίτο πρόσωπο σχετικά με την επεξεργασία των δεδομένων του από την Εταιρεία.

4. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία εφαρμόζει τους ακόλουθους χρόνους διατήρησης:

• Δεδομένα παραγγελίας & φορολογικά παραστατικά: Για όσο χρονικό διάστημα απαιτείται από την εκάστοτε ισχύουσα φορολογική, λογιστική και λοιπή εφαρμοστέα νομοθεσία και, σε κάθε περίπτωση, για όσο διάστημα απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Λογαριασμός μέλους: Έως τη διαγραφή του λογαριασμού και, εφόσον υπάρχουν εκκρεμείς συναλλαγές ή νόμιμες υποχρεώσεις, για όσο διάστημα απαιτείται από την εφαρμοστέα νομοθεσία ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
• Newsletter / εμπορικές επικοινωνίες: Έως ανάκληση συγκατάθεσης ή αίτημα διαγραφής.
• Εξυπηρέτηση πελατών: 6 μήνες από κλείσιμο αιτήματος.
• Fraud prevention: 3 έτη από τη διαπιστωθείσα ύποπτη συναλλαγή.
• Cookies / Analytics: Σύμφωνα με την Πολιτική Cookies.
• Νομικές αξιώσεις: Έως πάροδος παραγραφής. Για όσο χρονικό διάστημα απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων, σύμφωνα με τις εκάστοτε ισχύουσες διατάξεις της εφαρμοστέας νομοθεσίας.

5. ΑΠΟΔΕΚΤΕΣ ΚΑΙ ΔΙΑΒΙΒΑΣΕΙΣ ΔΕΔΟΜΕΝΩΝ

Η Εταιρεία δύναται να διαβιβάσει τα προσωπικά σας δεδομένα στους ακόλουθους αποδέκτες:

• Εταιρείες courier: Για την αποστολή των προϊόντων (νομική βάση: αρ. 6 παρ. 1 στ. β΄ GDPR).
• Παρόχους πληρωμών / τράπεζες: Για επεξεργασία πληρωμής (αρ. 6 παρ. 1 στ. β΄ GDPR & αρ. 6 παρ. 1 στ. γ΄ GDPR).
• GRAMMEDIA LTD (εκτελών επεξεργασία): Για υπηρεσίες email marketing — βάσει σύμβασης επεξεργασίας κατά αρ. 28 GDPR.
• Τρίτοι πάροχοι marketing / CRM / analytics / τεχνικής υποστήριξης: Ως εκτελούντες επεξεργασία βάσει σύμβασης αρ. 28 GDPR.
• ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ Α.Ε.: Ως από κοινού υπεύθυνος επεξεργασίας για κοινές δραστηριότητες marketing/CRM (αρ. 26 GDPR).
• Δικαστικές / Εποπτικές / Διοικητικές αρχές: Νομική βάση: αρ. 6 παρ. 1 στ. γ΄ GDPR (νομική υποχρέωση) ή αρ. 6 παρ. 1 στ. στ΄ GDPR (άσκηση/υπεράσπιση νομικών αξιώσεων).

Η Εταιρεία δεν πωλεί, εκμισθάνει ή με άλλον τρόπο μεταβιβάζει προσωπικά δεδομένα σε τρίτους για εμπορική εκμετάλλευση.

Σε περίπτωση διαβίβασης σε χώρες εκτός ΕΕ/ΕΟΧ, η μεταφορά πραγματοποιείται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs, ή άλλο νόμιμο μηχανισμό κατά αρ. 46 GDPR).

6. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η Εταιρεία επεξεργάζεται τα προσωπικά σας δεδομένα βάσει των ακόλουθων νομικών βάσεων του GDPR:

• Αρ. 6 παρ. 1 στ. α΄ — Συγκατάθεση: Για newsletter, SMS/Viber marketing, retargeting ads, έρευνες ικανοποίησης, μη αναγκαία cookies. Η συγκατάθεση παρέχεται μέσω ρητής ενέργειας (opt-in) και μπορεί να ανακληθεί ανά πάσα στιγμή.
• Αρ. 6 παρ. 1 στ. β΄ — Εκτέλεση σύμβασης: Για επεξεργασία παραγγελιών, πληρωμών, αποστολών, επιστροφών, διαχείριση λογαριασμού μέλους.
• Αρ. 6 παρ. 1 στ. γ΄ — Νομική υποχρέωση: Για τήρηση φορολογικών/λογιστικών αρχείων, συμμόρφωση με αιτήματα αρχών.
• Αρ. 6 παρ. 1 στ. στ΄ — Έννομο συμφέρον: Για fraud prevention, εξυπηρέτηση πελατών, analytics, social media αλληλεπίδραση, άσκηση νομικών αξιώσεων. Το έννομο συμφέρον έχει σταθμιστεί κατόπιν αξιολόγησης ότι δεν υπερισχύουν τα θεμελιώδη δικαιώματα και ελευθερίες των υποκειμένων.

7. ΣΥΓΚΑΤΑΘΕΣΗ

Η συγκατάθεσή σας ζητείται μόνο όπου είναι η εφαρμοζόμενη νομική βάση (π.χ. marketing, non-essential cookies) και παρέχεται μέσω ρητής ενέργειας (checkbox opt-in). Δεν απαιτείται συγκατάθεση για επεξεργασίες βάσει σύμβασης ή νομικής υποχρέωσης.

7.1 Εγγραφή ως Μέλος — Δημιουργία Λογαριασμού

Η δημιουργία λογαριασμού βασίζεται στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR), όχι στη συγκατάθεση. Με την εγγραφή σας αποδέχεστε τους Γενικούς Όρους Χρήσης και λαμβάνετε γνώση της παρούσας Πολιτικής.

7.2 Ολοκλήρωση Παραγγελίας

Η επεξεργασία δεδομένων για την ολοκλήρωση παραγγελίας (πληρωμή, αποστολή, επιστροφή) βασίζεται αποκλειστικά στην εκτέλεση σύμβασης (αρ. 6 παρ. 1 στ. β΄ GDPR). Δεν απαιτείται χωριστή συγκατάθεση.

7.3 Ενέργειες Marketing

Με την εγγραφή σας στην υπηρεσία Newsletter και εμπορικών επικοινωνιών παρέχετε τη ρητή συγκατάθεσή σας (opt-in) για αποστολή email, SMS, Viber και push notifications. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε αποστέλλοντας email στο dpo@faisgroup.gr ή μέσω του συνδέσμου unsubscribe στα μηνύματα που λαμβάνετε.

7.4 Διαβίβαση σε Αρχές

Η Εταιρεία διαβιβάζει δεδομένα σε αρμόδιες αρχές αποκλειστικά όταν αυτό επιβάλλεται από το ισχύον νομικό πλαίσιο (αρ. 6 παρ. 1 στ. γ΄ GDPR) ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων (αρ. 6 παρ. 1 στ. στ΄ GDPR).

8. ΜΕΤΑΦΟΡΑ ΚΑΙ ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Η μεταφορά δεδομένων μεταξύ του Ιστότοπου και του browser σας πραγματοποιείται με κρυπτογράφηση (HTTPS/TLS). Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές εντός ΕΕ/ΕΟΧ.

Σε περίπτωση χρήσης εκτελούντος επεξεργασία εκτός ΕΕ/ΕΟΧ, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες — SCCs κατά αρ. 46 παρ. 2 στ. γ΄ GDPR, ή άλλο νόμιμο μηχανισμό). Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως περιορισμό πρόσβασης βάσει ρόλων, ελέγχους πρόσβασης, καταγραφή συμβάντων ασφαλείας και διαδικασίες διαχείρισης περιστατικών.

9. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ

Μετά από επαλήθευση της ταυτότητάς σας, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης & πρόσβασης (αρ. 13-15 GDPR): Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία και λήψης αντιγράφου των δεδομένων σας.
• Δικαίωμα διόρθωσης (αρ. 16 GDPR): Δικαίωμα διόρθωσης ανακριβών δεδομένων και συμπλήρωσης ελλιπών στοιχείων.
• Δικαίωμα διαγραφής (αρ. 17 GDPR): Δικαίωμα διαγραφής δεδομένων που δεν είναι πλέον αναγκαία, όταν ανακαλείτε συγκατάθεση ή η επεξεργασία είναι παράνομη. Εξαιρέσεις: νομική υποχρέωση ή θεμελίωση νομικών αξιώσεων.
• Δικαίωμα περιορισμού (αρ. 18 GDPR): Δικαίωμα περιορισμού επεξεργασίας σε περίπτωση αμφισβήτησης ακρίβειας, παράνομης επεξεργασίας ή εάν τα δεδομένα είναι αναγκαία για νομικές αξιώσεις.
• Δικαίωμα εναντίωσης (αρ. 21 GDPR): Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή για direct marketing. Στην τελευταία περίπτωση, η εναντίωση δεσμεύει άμεσα.
• Δικαίωμα φορητότητας (αρ. 20 GDPR): Δικαίωμα λήψης δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, εφόσον η επεξεργασία βασίζεται σε συγκατάθεση ή σύμβαση και διενεργείται αυτοματοποιημένα.
• Δικαίωμα σε ανθρώπινη παρέμβαση (αρ. 22 GDPR): Δικαίωμα μη υποβολής σε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων (συμπεριλαμβανομένης κατάρτισης προφίλ) που παράγει έννομα ή ουσιώδη αποτελέσματα.
• Δικαίωμα ανάκλησης συγκατάθεσης (αρ. 7 παρ. 3 GDPR): Δικαίωμα ανάκλησης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.
• Δικαίωμα καταγγελίας (αρ. 77 GDPR): Δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή. Στην Ελλάδα: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, complaints@dpa.gr.

Η άσκηση των δικαιωμάτων τελεί υπό την επιφύλαξη τυχόν υποχρεώσεων διατήρησης δεδομένων από την Εταιρεία.

10. ΥΠΟΒΟΛΗ ΑΙΤΗΜΑΤΩΝ — ΕΠΙΚΟΙΝΩΝΙΑ

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε με:

• SLF CYPRUS LTD: Ομονοίας 12, Τ.Κ. 3052 Λεμεσός, Κύπρος | Αριθ. Εγγραφής Φ.Π.Α.: CY10119974A | Email DPO: dpo@faisgroup.gr
• Για από κοινού επεξεργασίες (αρ. 26 GDPR): Μπορείτε επίσης να απευθύνεστε στη ΦΑΪΣ ΣΥΜΜΕΤΟΧΩΝ ΑΕ: dpo@faisgroup.gr

Απαντάμε δωρεάν εντός 1 μηνός από τη λήψη του αιτήματος. Σε περίπτωση πολυπλοκότητας ή πολλαπλών αιτημάτων, η προθεσμία δύναται να παραταθεί κατά 2 επιπλέον μήνες, με σχετική ενημέρωσή σας εντός του πρώτου μήνα (αρ. 12 παρ. 3 GDPR). Προδήλως αβάσιμα ή επαναλαμβανόμενα αιτήματα δύνανται να επιφέρουν εύλογο τέλος ή άρνηση (αρ. 12 παρ. 5 GDPR).

11. ΝΟΜΟΘΕΤΙΚΕΣ ΑΝΑΦΟΡΕΣ ΚΑΙ ΧΡΗΣΙΜΟΙ ΣΥΝΔΕΣΜΟΙ

Η επεξεργασία των Προσωπικών Δεδομένων των Χρηστών/Πελατών του kikocosmetics.com.cy διενεργείται από την Εταιρεία, η οποία διαθέτει Υπεύθυνο Προστασίας Δεδομένων με έδρα στην Ευρωπαϊκή Ένωση, και υπόκειται στους όρους του:

• Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων — GDPR),
• περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα και της Ελεύθερης Κυκλοφορίας των Δεδομένων αυτών Νόμου του 2018 (Ν. 125(Ι)/2018) — εφαρμογή του GDPR στην Κύπρο,
• άρθρου 99(5) του περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμου του 2004 (Ν. 112(Ι)/2004) — ηλεκτρονικές επικοινωνίες και απόρρητο (ePrivacy),
• των αποφάσεων και κατευθυντήριων γραμμών του Γραφείου του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB).

Το παρόν κείμενο υπόκειται σε περιοδική αναθεώρηση. Σας προτρέπουμε να επαληθεύετε περιοδικά το περιεχόμενό του. Σε περίπτωση ουσιωδών αλλαγών, θα ειδοποιηθείτε με κατάλληλο τρόπο (μέσω email ή ανακοίνωσης στον Ιστότοπο).