1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η εταιρεία με την επωνυμία «BED AND BATH ΛΕΥΚΑ ΕΙΔΗ Α.Ε.» συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών, των αιτούντων εγγραφή και των εγκεκριμένων χρηστών του διαδικτυακού B2B portal Philoxenia, το οποίο είναι διαθέσιμο στη διεύθυνση philoxenia.bedandbath.gr.

Η προστασία των προσωπικών δεδομένων και ο σεβασμός της ιδιωτικής ζωής των χρηστών αποτελούν προτεραιότητα για την εταιρεία.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

BED AND BATH ΛΕΥΚΑ ΕΙΔΗ Α.Ε.
13ο χλμ. Εθνικής Οδού Αθηνών–Λαμίας
Τ.Κ. 14452, Μεταμόρφωση Αττικής
Α.Φ.Μ.: 094175543
Φορολογική Αρχή: ΚΕ.ΦΟ.ΔΕ. Αττικής
Αρ. Γ.Ε.ΜΗ.: 026539340000
Α.Μ.Π.: 7139
Τηλέφωνο: 210 9710000
Email για θέματα προσωπικών δεδομένων: philoxenia@bedandbath.gr

3. Σε ποιους εφαρμόζεται η Πολιτική

Η παρούσα Πολιτική εφαρμόζεται:

• στους επισκέπτες του Philoxenia B2B Portal,
• στα φυσικά πρόσωπα που υποβάλλουν αίτηση εγγραφής για λογαριασμό επιχείρησης ή επαγγελματία,
• στους νόμιμους εκπροσώπους, υπαλλήλους και συνεργάτες των επιχειρήσεων που χρησιμοποιούν το Portal,
• στους εγκεκριμένους B2B πελάτες,
• στα πρόσωπα που υποβάλλουν αιτήματα παραγγελίας ή επικοινωνούν με την εταιρεία μέσω του Portal.

Δεδομένα που αφορούν αποκλειστικά νομικά πρόσωπα δεν αποτελούν προσωπικά δεδομένα. Ωστόσο, στοιχεία όπως το ονοματεπώνυμο, το τηλέφωνο, το email και η ιδιότητα του εκπροσώπου ή του υπευθύνου επικοινωνίας μιας επιχείρησης αποτελούν προσωπικά δεδομένα.

4. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο χρήσης του Portal, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

4.1 Στοιχεία αίτησης εγγραφής

• ονοματεπώνυμο,
• επαγγελματική ιδιότητα,
• επωνυμία και διακριτικό τίτλο επιχείρησης,
• είδος ή κατηγορία επιχείρησης,
• Α.Φ.Μ. και στοιχεία τιμολόγησης,
• επαγγελματική διεύθυνση,
• αριθμό τηλεφώνου,
• διεύθυνση ηλεκτρονικού ταχυδρομείου,
• εμπορικά ή επαγγελματικά στοιχεία που καταχωρίζονται στην αίτηση,
• πληροφορίες σχετικά με ξενοδοχείο, κατάλυμα, Airbnb ή άλλη επαγγελματική δραστηριότητα,
• οποιεσδήποτε πρόσθετες πληροφορίες παρέχονται οικειοθελώς στο σχετικό πεδίο.

4.2 Στοιχεία λογαριασμού

• email σύνδεσης,
• κατάσταση λογαριασμού,
• ημερομηνία αίτησης, έγκρισης ή απόρριψης,
• δικαιώματα και εμπορική κατηγορία πρόσβασης,
• στοιχεία προφίλ,
• στοιχεία επικοινωνίας,
• επωνυμία καταλύματος ή επιχείρησης,
• σημειώσεις παράδοσης ή εξυπηρέτησης,
• ιστορικό ενεργειών που είναι αναγκαίο για την ασφαλή λειτουργία του λογαριασμού.

4.3 Στοιχεία αιτημάτων παραγγελίας

• επιλεγμένα προϊόντα και κωδικοί προϊόντων,
• ποσότητες,
• ενδεικτικές τιμές ή εμπορικοί όροι που εμφανίζονται στον λογαριασμό,
• συνολική ενδεικτική αξία αιτήματος,
• στοιχεία τιμολόγησης και παράδοσης,
• σχόλια ή ειδικές οδηγίες,
• ημερομηνία και κατάσταση του αιτήματος,
• επικοινωνία που ακολουθεί την υποβολή του αιτήματος.

4.4 Δεδομένα επικοινωνίας

Συλλέγουμε το περιεχόμενο της επικοινωνίας όταν ο χρήστης επικοινωνεί με την εταιρεία μέσω email, τηλεφώνου, φόρμας ή άλλου διαθέσιμου μέσου.

4.5 Τεχνικά δεδομένα και δεδομένα ασφαλείας

Ενδέχεται να συλλέγονται αυτόματα:

• διεύθυνση IP,
• ημερομηνία και ώρα πρόσβασης,
• τύπος συσκευής και προγράμματος περιήγησης,
• λειτουργικό σύστημα,
• τεχνικά αρχεία καταγραφής,
• αποτυχημένες ή επιτυχημένες προσπάθειες σύνδεσης,
• αναγνωριστικά συνεδρίας,
• στοιχεία αναγκαία για την ασφάλεια, την πρόληψη κατάχρησης και τη διάγνωση τεχνικών προβλημάτων.

5. Από πού συλλέγουμε τα δεδομένα

Τα δεδομένα συλλέγονται:

• απευθείας από το υποκείμενο των δεδομένων,
• από νόμιμο εκπρόσωπο ή εξουσιοδοτημένο συνεργάτη της επιχείρησης,
• κατά τη δημιουργία και χρήση λογαριασμού,
• κατά την υποβολή αιτήματος παραγγελίας,
• μέσω της επικοινωνίας με την εταιρεία,
• αυτόματα, μέσω των τεχνικών συστημάτων και των απολύτως αναγκαίων cookies του Portal.

Ο χρήστης που καταχωρίζει στοιχεία τρίτου προσώπου δηλώνει ότι διαθέτει τη σχετική εξουσιοδότηση και ότι έχει ενημερώσει το πρόσωπο αυτό για τη διαβίβαση των στοιχείων του στην εταιρεία.

6. Σκοποί και νομικές βάσεις επεξεργασίας

Η εταιρεία επεξεργάζεται προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

6.1 Αξιολόγηση αιτήσεων εγγραφής

Για την παραλαβή, αξιολόγηση, έγκριση ή απόρριψη αιτήσεων πρόσβασης στο B2B Portal και την επιβεβαίωση της επαγγελματικής ιδιότητας του αιτούντος.

Η επεξεργασία βασίζεται:

• στη λήψη μέτρων κατόπιν αιτήματος του ενδιαφερομένου πριν από τη σύναψη εμπορικής σχέσης,
• στο έννομο συμφέρον της εταιρείας να ελέγχει ότι η πρόσβαση παρέχεται αποκλειστικά σε κατάλληλους επαγγελματίες και επιχειρήσεις.

6.2 Δημιουργία και διαχείριση λογαριασμού

Για τη δημιουργία λογαριασμού, την ταυτοποίηση του χρήστη, τη διαχείριση των δικαιωμάτων πρόσβασης και την παροχή εξατομικευμένων B2B πληροφοριών.

Η επεξεργασία βασίζεται στην εκτέλεση ή προετοιμασία της εμπορικής σχέσης και στο έννομο συμφέρον της εταιρείας για την ασφαλή λειτουργία του Portal.

6.3 Υποβολή και διαχείριση αιτημάτων παραγγελίας

Για την καταχώριση των προϊόντων και ποσοτήτων που ενδιαφέρουν τον πελάτη, τη διαβίβαση του αιτήματος σε αρμόδιο εκπρόσωπο και την επικοινωνία για διαθεσιμότητα, τελικές τιμές, μεταφορικά, τρόπο πληρωμής και λοιπούς εμπορικούς όρους.

Η επεξεργασία βασίζεται στη λήψη προσυμβατικών μέτρων κατόπιν αιτήματος του πελάτη και, όπου προκύψει συμφωνία, στην εκτέλεση της σχετικής εμπορικής σύμβασης.

6.4 Εξυπηρέτηση και επικοινωνία

Για την απάντηση σε ερωτήματα, την παροχή υποστήριξης και τη διαχείριση ζητημάτων σχετικά με τον λογαριασμό ή τα αιτήματα του χρήστη.

6.5 Ασφάλεια και πρόληψη κατάχρησης

Για:

• την προστασία λογαριασμών και πληροφοριακών συστημάτων,
• την πρόληψη απάτης και μη εξουσιοδοτημένης πρόσβασης,
• τη διερεύνηση περιστατικών ασφαλείας,
• την προστασία των δικαιωμάτων και της περιουσίας της εταιρείας και των χρηστών.

Η επεξεργασία βασίζεται στο έννομο συμφέρον της εταιρείας να διατηρεί ασφαλείς τις υπηρεσίες και τα πληροφοριακά της συστήματα.

6.6 Συμμόρφωση με νομικές υποχρεώσεις

Για την τήρηση φορολογικών, λογιστικών, εμπορικών και άλλων υποχρεώσεων που προβλέπονται από την ισχύουσα νομοθεσία, καθώς και για την ανταπόκριση σε νόμιμα αιτήματα αρμόδιων αρχών.

6.7 Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων

Για τη διατήρηση αποδεικτικών στοιχείων και την προστασία των νόμιμων δικαιωμάτων της εταιρείας.

6.8 Εμπορική επικοινωνία

Η εταιρεία μπορεί να αποστέλλει ενημερώσεις για προϊόντα, υπηρεσίες ή επαγγελματικές προσφορές μόνο όταν υπάρχει η κατάλληλη νόμιμη βάση και σύμφωνα με την ισχύουσα νομοθεσία.

Ο παραλήπτης μπορεί να ζητήσει οποτεδήποτε τη διακοπή τέτοιων επικοινωνιών μέσω του σχετικού συνδέσμου διαγραφής ή επικοινωνώντας με την εταιρεία.

7. Υποχρεωτική παροχή δεδομένων

Τα πεδία που χαρακτηρίζονται ως υποχρεωτικά είναι αναγκαία για την αξιολόγηση της αίτησης, τη δημιουργία λογαριασμού ή τη διαχείριση αιτήματος παραγγελίας.

Σε περίπτωση που δεν παρασχεθούν τα αναγκαία στοιχεία, ενδέχεται να μην είναι δυνατή:

• η αξιολόγηση ή έγκριση της αίτησης,
• η δημιουργία ή διατήρηση λογαριασμού,
• η επεξεργασία αιτήματος παραγγελίας,
• η επικοινωνία από εκπρόσωπο της εταιρείας.

8. Αποδέκτες των δεδομένων

Πρόσβαση στα προσωπικά δεδομένα μπορεί να έχουν, στο μέτρο που είναι αναγκαίο:

• εξουσιοδοτημένοι εργαζόμενοι και εκπρόσωποι της BED AND BATH ΛΕΥΚΑ ΕΙΔΗ Α.Ε.,
• αρμόδια τμήματα πωλήσεων, εξυπηρέτησης, λογιστηρίου και πληροφορικής,
• πάροχοι φιλοξενίας ιστοσελίδων και υποδομών πληροφορικής,
• πάροχοι ηλεκτρονικού ταχυδρομείου, cloud υπηρεσιών και τεχνικής υποστήριξης,
• λογιστές, δικηγόροι, σύμβουλοι και λοιποί επαγγελματικοί συνεργάτες,
• μεταφορικές ή συνεργάτες εκτέλεσης παραγγελίας, εφόσον προκύψει επιβεβαιωμένη εμπορική συμφωνία,
• δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν αυτό επιβάλλεται από τον νόμο.

Οι εξωτερικοί συνεργάτες επεξεργάζονται δεδομένα μόνο για συγκεκριμένους σκοπούς και βάσει κατάλληλων συμβατικών δεσμεύσεων εμπιστευτικότητας και προστασίας δεδομένων.

Η εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα σε τρίτους.

9. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Κατά κανόνα, η εταιρεία επιδιώκει τη χρήση υπηρεσιών εντός του Ευρωπαϊκού Οικονομικού Χώρου.

Εάν κάποιος τεχνικός πάροχος επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση πραγματοποιείται μόνο εφόσον εφαρμόζεται νόμιμος μηχανισμός προστασίας, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• εγκεκριμένες τυποποιημένες συμβατικές ρήτρες,
• άλλος μηχανισμός που προβλέπεται από τον ΓΚΠΔ.

10. Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο διάστημα είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν.

Ειδικότερα:

• οι εκκρεμείς αιτήσεις διατηρούνται μέχρι να ολοκληρωθεί η αξιολόγησή τους,
• οι απορριφθείσες ή μη ολοκληρωμένες αιτήσεις μπορούν να διατηρούνται για εύλογο χρονικό διάστημα, ώστε να αποδεικνύεται η διαχείρισή τους και να αποτρέπονται καταχρηστικές ή επαναλαμβανόμενες αιτήσεις,
• τα στοιχεία ενεργών λογαριασμών διατηρούνται για όσο διάστημα ο λογαριασμός ή η εμπορική σχέση παραμένει ενεργή,
• τα στοιχεία ανενεργών ή απενεργοποιημένων λογαριασμών διατηρούνται για όσο διάστημα απαιτείται για την προστασία των νόμιμων συμφερόντων της εταιρείας,
• τα αιτήματα παραγγελίας και η σχετική εμπορική επικοινωνία διατηρούνται σύμφωνα με τις φορολογικές, λογιστικές και εμπορικές υποχρεώσεις της εταιρείας,
• τα τεχνικά αρχεία ασφαλείας διατηρούνται για το απολύτως αναγκαίο διάστημα για την πρόληψη και διερεύνηση περιστατικών ασφαλείας.

Μετά τη λήξη του αντίστοιχου χρόνου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους απαιτείται από τον νόμο ή για την άσκηση ή υποστήριξη νομικών αξιώσεων.

11. Cookies και συναφείς τεχνολογίες

Το Philoxenia B2B Portal μπορεί να χρησιμοποιεί απολύτως αναγκαία cookies ή αντίστοιχες τεχνολογίες για:

• τη διατήρηση της σύνδεσης του χρήστη,
• την ασφαλή λειτουργία του λογαριασμού,
• την αποθήκευση του προσωρινού αιτήματος ή καλαθιού,
• την προστασία από μη εξουσιοδοτημένη χρήση,
• τη διατήρηση βασικών επιλογών λειτουργίας.

Τα απολύτως αναγκαία cookies δεν μπορούν να απενεργοποιηθούν μέσω του Portal, καθώς χωρίς αυτά ορισμένες βασικές λειτουργίες δεν μπορούν να παρέχονται.

Cookies στατιστικής ανάλυσης, διαφήμισης ή άλλες προαιρετικές τεχνολογίες χρησιμοποιούνται μόνο εφόσον έχει προηγηθεί η κατάλληλη ενημέρωση και, όπου απαιτείται, η συγκατάθεση του χρήστη.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies ή στον μηχανισμό ρυθμίσεων cookies του Portal, εφόσον χρησιμοποιούνται προαιρετικά cookies.

12. Ασφάλεια των δεδομένων

Η εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από:

• μη εξουσιοδοτημένη πρόσβαση,
• τυχαία ή παράνομη απώλεια,
• καταστροφή ή αλλοίωση,
• μη επιτρεπτή κοινοποίηση,
• κατάχρηση.

Τα μέτρα αυτά περιλαμβάνουν, κατά περίπτωση, έλεγχο πρόσβασης, περιορισμό δικαιωμάτων χρηστών, ασφαλείς συνδέσεις, καταγραφή ενεργειών, αντίγραφα ασφαλείας και διαδικασίες διαχείρισης περιστατικών.

Κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Οι χρήστες οφείλουν επίσης να προστατεύουν το email, τη συσκευή και τα στοιχεία πρόσβασης που χρησιμοποιούν για τη σύνδεσή τους.

13. Δικαιώματα των υποκειμένων

Σύμφωνα με την ισχύουσα νομοθεσία, το υποκείμενο των δεδομένων μπορεί, ανάλογα με την περίπτωση, να ασκήσει:

• το δικαίωμα ενημέρωσης,
• το δικαίωμα πρόσβασης στα δεδομένα του,
• το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων,
• το δικαίωμα διαγραφής,
• το δικαίωμα περιορισμού της επεξεργασίας,
• το δικαίωμα φορητότητας,
• το δικαίωμα εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• το δικαίωμα ανάκλησης συγκατάθεσης, όταν η επεξεργασία βασίζεται σε συγκατάθεση.

Η ανάκληση συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Ορισμένα δικαιώματα ενδέχεται να περιορίζονται όταν η διατήρηση ή επεξεργασία των δεδομένων είναι αναγκαία για τη συμμόρφωση με νομική υποχρέωση ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

14. Τρόπος άσκησης δικαιωμάτων

Για την άσκηση των δικαιωμάτων ή για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία προσωπικών δεδομένων, ο ενδιαφερόμενος μπορεί να επικοινωνήσει:

BED AND BATH ΛΕΥΚΑ ΕΙΔΗ Α.Ε.
13ο χλμ. Εθνικής Οδού Αθηνών–Λαμίας
Τ.Κ. 14452, Μεταμόρφωση Αττικής
Τηλέφωνο: 210 9710000
Email: philoxenia@bedandbath.gr

Η εταιρεία μπορεί να ζητήσει πρόσθετες πληροφορίες αποκλειστικά για την επιβεβαίωση της ταυτότητας του αιτούντος και την αποτροπή μη εξουσιοδοτημένης γνωστοποίησης δεδομένων.

15. Δικαίωμα υποβολής καταγγελίας

Εφόσον ο ενδιαφερόμενος θεωρεί ότι η επεξεργασία των προσωπικών δεδομένων του παραβιάζει την ισχύουσα νομοθεσία, έχει δικαίωμα να υποβάλει καταγγελία στην:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Η άσκηση του δικαιώματος καταγγελίας δεν περιορίζει το δικαίωμα δικαστικής προσφυγής ή οποιοδήποτε άλλο νόμιμο δικαίωμα.

16. Αυτοματοποιημένη λήψη αποφάσεων

Η έγκριση ή απόρριψη αίτησης εγγραφής δεν πραγματοποιείται αποκλειστικά με αυτοματοποιημένη επεξεργασία που παράγει έννομα αποτελέσματα για τον αιτούντα.

Η εταιρεία μπορεί να χρησιμοποιεί τεχνικούς κανόνες ασφαλείας για τον εντοπισμό ύποπτων ενεργειών, χωρίς αυτοί να αντικαθιστούν την ανθρώπινη αξιολόγηση της αίτησης.

17. Δεδομένα ανηλίκων

Το Philoxenia B2B Portal απευθύνεται αποκλειστικά σε επιχειρήσεις, επαγγελματίες και ενήλικους νόμιμους εκπροσώπους ή εξουσιοδοτημένους συνεργάτες τους.

Η εταιρεία δεν επιδιώκει να συλλέγει προσωπικά δεδομένα ανηλίκων μέσω του Portal.

18. Τροποποιήσεις της Πολιτικής

Η εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική όταν αυτό απαιτείται λόγω αλλαγών:

• στη λειτουργία του Portal,
• στις υπηρεσίες ή στις διαδικασίες της,
• στους τεχνικούς παρόχους,
• στην ισχύουσα νομοθεσία.

Η ισχύουσα έκδοση δημοσιεύεται πάντοτε στο Portal και περιλαμβάνει την ημερομηνία τελευταίας ενημέρωσης. Σε περίπτωση ουσιωδών αλλαγών, μπορεί να παρέχεται πρόσθετη ενημέρωση στους εγγεγραμμένους χρήστες.