Πολιτική Απορρήτου και Πολιτική Cookies

1. Γενικοί Όροι και Υπεύθυνος Επεξεργασίας Δεδομένων

1.1 Η παρούσα πολιτική απορρήτου σχετικά με την επεξεργασία των προσωπικών δεδομένων («Πολιτική Απορρήτου της Unisport») περιγράφει πώς η εταιρεία R-GOL sp. z o.o., με έδρα στην οδό Górka 3D, 14-100 Ostróda, Πολωνία («Unisport», «εμείς», «εμάς» και «μας»), συλλέγει και επεξεργάζεται πληροφορίες που σας αφορούν.

1.2 Η Πολιτική Απορρήτου της Unisport ισχύει για τα προσωπικά δεδομένα που μας παρέχετε ή που συλλέγουμε μέσω του www.unisport.gr («Ιστότοπος»).

1.3 Υπεύθυνος επεξεργασίας για τον Ιστότοπο είναι η Unisport (τα στοιχεία επικοινωνίας παρατίθενται στην ενότητα 7 παρακάτω).

1.4 Η Υπεύθυνη Προστασίας Δεδομένων μας – Katarzyna Ułasiuk-Delamare – είναι διαθέσιμη στη διεύθυνση: iod@r-gol.com

2. Σκοποί, Νομικές Βάσεις, Έκταση Επεξεργασίας Προσωπικών Δεδομένων, Περίοδος Διατήρησης Δεδομένων

2.1 Χρήση του Ηλεκτρονικού μας Καταστήματος
Όταν πραγματοποιείτε αγορά σε ένα από τα ηλεκτρονικά μας καταστήματα, καταγράφουμε το ονοματεπώνυμό σας, τη διεύθυνση, τη διεύθυνση email, τον αριθμό τηλεφώνου, τη μέθοδο πληρωμής, καθώς και πληροφορίες σχετικά με τα προϊόντα που αγοράσατε, επιστρέψατε, τις προτιμήσεις παράδοσης και τη διεύθυνση IP από την οποία πραγματοποιήσατε την αγορά. Η νομική βάση της επεξεργασίας είναι η λήψη απαραίτητων μέτρων για τη σύναψη και εκτέλεση της σύμβασης πώλησης (Άρθρο 6(1)(β) GDPR).

Επεξεργαζόμαστε τα δεδομένα καθ’ όλη τη διάρκεια ισχύος της σύμβασης.

Μπορεί να διεξάγουμε έρευνες ικανοποίησης πελατών και να σας προσκαλέσουμε να αφήσετε αξιολόγηση, π.χ., στον ιστότοπο TrustPilot. Η νομική βάση για αυτή την επεξεργασία είναι η συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR).

Τα δεδομένα επεξεργάζονται μέχρι την ανάκληση της συγκατάθεσης. Με τη συγκατάθεσή σας, μπορούμε επίσης να χρησιμοποιήσουμε τα δεδομένα σας για σκοπούς μάρκετινγκ, όπως υπενθύμιση μη ολοκληρωμένων αγορών, αποστολή ενημερωτικών δελτίων ή εμπορικών πληροφοριών μέσω email.

Τα δεδομένα αποθηκεύονται μέχρι την ανάκληση της συγκατάθεσης.

Είμαστε επίσης νομικά υποχρεωμένοι (Άρθρο 6(1)(γ) GDPR, π.χ., λογιστικές διατάξεις) να επεξεργαζόμαστε τα δεδομένα που σχετίζονται με τα έγγραφα πώλησης. Τα δεδομένα αποθηκεύονται για 5 έτη από το τέλος του έτους κατά το οποίο πραγματοποιήθηκε η πώληση.

Όσον αφορά την εφαρμογή δραστηριοτήτων σχετικών με την παροχή εγγύησης, τα δεδομένα σας μπορεί να υποβάλλονται σε επεξεργασία βάσει του Άρθρου 6(1)(β) GDPR – εκτέλεση σύμβασης, και βάσει του Άρθρου 6(1)(γ) GDPR – συμμόρφωση με νομικές υποχρεώσεις σύμφωνα με τη νομοθεσία περί προστασίας καταναλωτών και τον αστικό κώδικα.

Σε περίπτωση αξιώσεων που σχετίζονται με πωλήσεις ή τη διαχείριση του λογαριασμού σας στην Unisport – η περίοδος διατήρησης είναι 3 έτη για επιχειρηματικούς πελάτες και 6 έτη για καταναλωτές. Αυτή η περίοδος μπορεί να παραταθεί μέχρι την τελική απόφαση δικαστηρίου που θα επιλύσει τη διαφορά.

2.2 Ο Λογαριασμός σας στην Unisport
Εάν αποφασίσετε να δημιουργήσετε λογαριασμό, θα επεξεργαστούμε τα προσωπικά σας δεδομένα που είναι απαραίτητα για τη δημιουργία του λογαριασμού (διεύθυνση email) και, εάν συμπληρώσετε επιπλέον πληροφορίες – το ονοματεπώνυμό σας, φύλο, διεύθυνση αποστολής και χρέωσης, αριθμό τηλεφώνου, πληροφορίες για αγορές. Στο πλαίσιο της λειτουργίας του λογαριασμού, θα σας παρέχουμε πρόσβαση στο ιστορικό παραγγελιών και αγορών των τελευταίων 5 ετών, μετά το οποίο θα διαγράφονται.

Η νομική βάση για την επεξεργασία των δεδομένων για δημιουργία λογαριασμού είναι η εκτέλεση σύμβασης παροχής υπηρεσιών μέσω ηλεκτρονικών μέσων (Άρθρο 6(1)(β) GDPR). Για τα επιπλέον δεδομένα – η βάση είναι το έννομο συμφέρον του υπεύθυνου επεξεργασίας (Άρθρο 6(1)(στ) GDPR), που είναι η παροχή εξατομικευμένης επικοινωνίας.

Η επεξεργασία διαρκεί όσο διατηρείται ο λογαριασμός. Μετά τη διαγραφή, μπορεί να συνεχίσουμε να επεξεργαζόμαστε δεδομένα βάσει άλλων νομικών υποχρεώσεων (π.χ. ιστορικό παραγγελιών).

2.3 Συνδρομή στην Unisport FC
Ως μέλος της Unisport FC, αποκτάτε πρόσβαση σε αποκλειστικά προϊόντα στο Unisportstore.com, για τα οποία θα λαμβάνετε ειδοποιήσεις σύμφωνα με τις αγοραστικές σας προτιμήσεις. Επεξεργαζόμαστε τα προσωπικά δεδομένα με βάση τη σύμβαση παροχής υπηρεσιών μέσω διαδικτύου (Άρθρο 6(1)(β) GDPR). Ως μέρος αυτής, θα στέλνουμε ενημερώσεις μέσω email, SMS ή WhatsApp (εφόσον παρέχετε αριθμό τηλεφώνου).

Για λόγους ψηφιακής υγιεινής – εάν συμμετέχετε στο πρόγραμμα – οι επικοινωνίες μάρκετινγκ αντικαθιστούν προηγούμενα ενημερωτικά δελτία (αν είχατε δώσει συγκατάθεση).

Συνεχίζουμε την επεξεργασία με βάση τις προτιμήσεις σας, επιπλέον δεδομένα στον λογαριασμό και cookies μάρκετινγκ (με συγκατάθεση) – έννομο συμφέρον του υπεύθυνου επεξεργασίας (Άρθρο 6(1)(στ) GDPR) – για την εξατομίκευση των επικοινωνιών.

Παρόλο που η ενημέρωση για προσφορές είναι βασικό στοιχείο του προγράμματος – σεβόμαστε τις προτιμήσεις σας ως προς τη συχνότητα και προσφέρουμε δυνατότητα απενεργοποίησης από τον λογαριασμό σας.

Θα επεξεργαζόμαστε τα προσωπικά σας δεδομένα καθ’ όλη τη διάρκεια συμμετοχής ή μέχρι να εναντιωθείτε στην επεξεργασία για σκοπούς εξατομίκευσης επικοινωνίας.

2.4 Ενημερωτικό Δελτίο (Newsletter)
Με την εγγραφή σας, μπορείτε να λαμβάνετε τακτικές ενημερώσεις μέσω email, SMS ή μέσω εφαρμογών ανταλλαγής μηνυμάτων. Τα προσωπικά δεδομένα για την αποστολή ειδοποιήσεων μάρκετινγκ υποβάλλονται σε επεξεργασία βάσει συγκατάθεσης (Άρθρο 6(1)(α) GDPR), μέχρι την ανάκλησή της. Η ανάκληση δεν επηρεάζει την προηγούμενη νομιμότητα.

Εξατομικεύουμε τα μηνύματα με βάση τις αγοραστικές σας προτιμήσεις, cookies (με συγκατάθεση), ιστορικό αγορών και επιπλέον πληροφορίες στον λογαριασμό σας. Ο στόχος μας είναι να στέλνουμε σχετικές πληροφορίες – βάσει έννομου συμφέροντος (Άρθρο 6(1)(στ) GDPR).

2.5 Αποστολή Μηνυμάτων ή Συνομιλία Μέσω της Υπηρεσίας Unibot
Όταν επικοινωνείτε μαζί μας για παραγγελίες, αιτήματα ή παράπονα, επεξεργαζόμαστε στοιχεία αναγνώρισης όπως όνομα, email και άλλα δεδομένα που μας παρέχετε.

Σκοπός είναι η εξυπηρέτηση πελατών, απαντήσεις σε αιτήματα, διαχείριση παραπόνων. Η νομική βάση είναι το έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR), δηλαδή η διατήρηση επικοινωνίας και νομική υπεράσπιση. Δεδομένα διατηρούνται έως 3 έτη από την τελευταία επικοινωνία.

2.6 Cookies
Τα cookies είναι μικρά αρχεία κειμένου που αποστέλλονται από διακομιστή ιστού στον φυλλομετρητή (π.χ., Chrome, Edge ή Firefox) κατά την επίσκεψή σας στον ιστότοπό μας. Ορισμένα cookies είναι απαραίτητα για τη λειτουργία του ιστότοπου, άλλα βελτιώνουν την εμπειρία χρήσης ή εξυπηρετούν αναλυτικούς/διαφημιστικούς σκοπούς. Κατά την πρώτη επίσκεψη, σας ζητείται συγκατάθεση για τη χρήση τους. Ενεργοποιούνται μόνο τα απαραίτητα cookies. Άλλα χρησιμοποιούνται μόνο με συγκατάθεση.

2.6.1 Τύποι Cookies που Χρησιμοποιούνται

Απολύτως Απαραίτητα Cookies: Απαραίτητα για τη βασική λειτουργικότητα του ιστότοπου. Είναι ενεργά εξ ορισμού και δεν μπορούν να απενεργοποιηθούν.
Λειτουργικά Cookies (με συγκατάθεση): Αποθηκεύουν προτιμήσεις και ρυθμίσεις, όπως γλώσσα ή περιοχή.
Στατιστικά Cookies (με συγκατάθεση): Παρέχουν ανώνυμα στατιστικά για κατανόηση της χρήσης του ιστότοπου.
Διαφημιστικά Cookies (με συγκατάθεση): Εμφανίζουν προσωποποιημένες διαφημίσεις και παρακολουθούν τη δραστηριότητά σας.

2.6.2 Διαχείριση Συγκατάθεσης για Cookies
Κατά την πρώτη επίσκεψη, εμφανίζεται παράθυρο για συγκατάθεση. Μπορείτε να:
α) αποδεχθείτε όλα,
β) απορρίψετε όλα εκτός των απαραίτητων,
γ) εξατομικεύσετε τις προτιμήσεις ανά κατηγορία.

Μπορείτε να αλλάξετε προτιμήσεις ανά πάσα στιγμή από το υποσέλιδο του ιστότοπου. Η απόρριψη ενδέχεται να επηρεάσει τη λειτουργικότητα, αλλά όχι την βασική χρήση.

2.7 Συνεργασία με Microsoft Clarity και Microsoft Advertising
Συνεργαζόμαστε με τη Microsoft Clarity και το Microsoft Advertising για την καταγραφή της χρήσης του ιστότοπου μέσω δεικτών συμπεριφοράς, heatmaps και αναπαραγωγών συνεδριών, με σκοπό τη βελτίωση και προώθηση των προϊόντων/υπηρεσιών μας. Τα δεδομένα χρήσης συλλέγονται μέσω cookies και τεχνολογιών παρακολούθησης για αξιολόγηση δημοφιλίας προϊόντων/δραστηριοτήτων. Επιπλέον, χρησιμοποιούνται για βελτιστοποίηση, ασφάλεια και διαφημιστικούς σκοπούς. Περισσότερες πληροφορίες: πολιτική απορρήτου της Microsoft.

Η Clarity καταγράφει τα εξής:

Συμβάντα αλληλεπίδρασης: κλικ, κύλιση, κίνηση ποντικιού, αλλαγές παραθύρων, επιλογές κ.ά.
Διαγνωστικά συμβάντα: σφάλματα script και εικόνων, logs, επιδόσεις.
Συμβάντα σελίδας: μέγεθος εγγράφων, ορατότητα σελίδας, αποφόρτωση, μετρήσεις.
Προσαρμοσμένα συμβάντα: μεταβλητές/συμβάντα που ορίζονται από τον ιστότοπο.

Αποθηκεύουμε εγγραφές συνεδριών χρηστών για 30 ημέρες.

3. Προστασία Δεδομένων Παιδιών

3.1 Γνωρίζουμε τη σημασία της ιδιαίτερης προστασίας των δεδομένων που αφορούν παιδιά.

3.2 Δεν συλλέγουμε σκόπιμα προσωπικά δεδομένα από παιδιά κάτω των 13 ετών, εκτός εάν υπάρχει συγκατάθεση από τον κηδεμόνα ή γονέα. Εάν πιστεύετε ότι έχουμε συλλέξει δεδομένα παιδιού κάτω των 13 ετών, παρακαλούμε επικοινωνήστε μαζί μας ώστε να διαγράψουμε τις σχετικές πληροφορίες.

4. Αποδέκτες των Δεδομένων σας

Τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν στις εξής κατηγορίες αποδεκτών:

4.1 Απαραίτητοι Επιχειρηματικοί Συνεργάτες:

Εταιρείες ταχυμεταφορών και μεταφορείς (για την παράδοση των παραγγελθέντων προϊόντων)
Κατασκευαστές και διανομείς (για παραγγελίες προϊόντων που δεν βρίσκονται σε απόθεμα)
Πάροχοι υπηρεσιών πληρωμών και τράπεζες (για την επεξεργασία πληρωμών)
Εταιρείες του ομίλου Unisport

4.2 Φορείς Επεξεργασίας για Λογαριασμό μας:

Πάροχοι υπηρεσιών IT (φιλοξενία, συντήρηση συστημάτων, ασφάλεια)
Πάροχοι εργαλείων μάρκετινγκ (αποστολή newsletter, αναλύσεις)
Εταιρείες εξυπηρέτησης πελατών
Πάροχοι υπηρεσιών ανάλυσης και έρευνας

4.3 Δημόσιες Αρχές:

Φορολογικές και δημοσιονομικές αρχές
Δικαστήρια, εισαγγελία, αστυνομία
Άλλες αρμόδιες δημόσιες αρχές – βάσει σχετικών νομικών διατάξεων

5. Διαβίβαση Δεδομένων Εκτός ΕΟΧ

5.1 Γενικές Αρχές
Στο πλαίσιο της χρήσης υπηρεσιών παρόχων με έδρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται σε τρίτες χώρες. Η διαβίβαση γίνεται με κατάλληλες εγγυήσεις για την εξασφάλιση επαρκούς επιπέδου προστασίας.

5.2 Βάσεις Διαβίβασης Δεδομένων
Η διαβίβαση γίνεται βάσει:

Αποφάσεων της Ευρωπαϊκής Επιτροπής για επαρκές επίπεδο προστασίας στη χώρα προορισμού
Τυποποιημένων Συμβατικών Ρητρών (SCCs) που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή

5.3 Διαβίβαση Δεδομένων στις Ηνωμένες Πολιτείες
Η διαβίβαση στις ΗΠΑ πραγματοποιείται:

Με βάση την πιστοποίηση του EU-USA Data Privacy Framework – για οντότητες που συμμετέχουν στο πρόγραμμα
Με βάση Τυποποιημένες Συμβατικές Ρήτρες – για οντότητες που δεν συμμετέχουν στο πρόγραμμα

5.4 Πρόσθετες Εγγυήσεις
Ανεξαρτήτως της νομικής βάσης διαβίβασης, εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών σας δεδομένων. Όταν απαιτείται, διενεργούμε αξιολόγηση αντικτύπου της διαβίβασης.

5.5 Πληροφορίες για τις Εγγυήσεις
Κατόπιν αιτήματος, παρέχουμε λεπτομερείς πληροφορίες για τις εγγυήσεις που εφαρμόζονται κατά τη διαβίβαση δεδομένων σε συγκεκριμένη τρίτη χώρα, καθώς και αντίγραφα των σχετικών ρυθμίσεων.

6. Τα Δικαιώματά σας

Δικαίωμα πρόσβασης στα δεδομένα
Δικαίωμα διόρθωσης των δεδομένων
Δικαίωμα διαγραφής δεδομένων («δικαίωμα στη λήθη»)
Δικαίωμα περιορισμού της επεξεργασίας
Δικαίωμα φορητότητας των δεδομένων
Δικαίωμα εναντίωσης στην επεξεργασία, περιλαμβανομένης και της κατάρτισης προφίλ

Εάν θέλετε να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας. Θα απαντήσουμε εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο μήνες σε αιτιολογημένες περιπτώσεις.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εάν θεωρείτε ότι παραβιάζονται οι κανονισμοί προστασίας δεδομένων.

7. Στοιχεία Επικοινωνίας

Εάν έχετε ερωτήσεις ή επιθυμείτε να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας:

R-GOL sp. z o.o.
ul. Górka 3D
14-100 Ostróda
Email: iod@r-gol.com

8. Ασφάλεια

Η ασφάλεια και προστασία των προσωπικών σας δεδομένων είναι προτεραιότητά μας. Έχουμε εφαρμόσει τεχνικά και οργανωτικά μέτρα για την προστασία από:

Μη εξουσιοδοτημένη πρόσβαση
Απώλεια ή καταστροφή
Μη εξουσιοδοτημένη τροποποίηση
Μη εξουσιοδοτημένη κοινολόγηση
Κακή επεξεργασία

Τα μέτρα ασφαλείας μας περιλαμβάνουν:

Κρυπτογράφηση σύνδεσης SSL/TLS
Ασφάλεια υποδομής IT
Τακτικές ενημερώσεις ασφαλείας
Εκπαίδευση προσωπικού σε θέματα προστασίας δεδομένων
Διαδικασίες απόκρισης σε περιστατικά ασφαλείας

Παρακολουθούμε και βελτιώνουμε συνεχώς τα συστήματα ασφαλείας για τη μέγιστη δυνατή προστασία σύμφωνα με τις βέλτιστες πρακτικές και τον GDPR.

9. Αλλαγές στην Πολιτική Απορρήτου

9.1 Διατηρούμε το δικαίωμα αλλαγής της παρούσας Πολιτικής Απορρήτου. Σε περίπτωση αλλαγών, θα το ανακοινώσουμε στον ιστότοπο και στις σχετικές υπηρεσίες.

9.2 Η ισχύουσα πολιτική είναι διαθέσιμη στον ιστότοπο και στις αντίστοιχες υπηρεσίες.

Κλαμπ Φάντομ Βένομ της Nike