Πολιτική απορρήτου των ιστοτόπων avena.pl και fairino.eu και του ηλεκτρονικού καταστήματος avena.pl/sklep

Ισχύει από: 28 Οκτωβρίου 2026

Ελληνική μετάφραση. Η πολωνική έκδοση δημοσιεύεται στη διεύθυνση www.avena.pl/polityka-prywatnosci.

§1. Υπεύθυνος επεξεργασίας

1. Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των Πελατών και των προσώπων που επισκέπτονται το ηλεκτρονικό κατάστημα avena.pl/sklep (το «Κατάστημα»), καθώς και των προσώπων που χρησιμοποιούν τους ιστοτόπους avena.pl και fairino.eu, συμπεριλαμβανομένων των φορμών αιτήματος, είναι η Beata Szulc, η οποία ασκεί επιχειρηματική δραστηριότητα με την επωνυμία Beata Szulc AVENA TECHNOLOGIE, με έδρα στη Gdynia, ul. Solna 7B, 81-577 Gdynia, Πολωνία, εγγεγραμμένη στο CEIDG (πολωνικό Κεντρικό Μητρώο και Πληροφορίες για την Οικονομική Δραστηριότητα), NIP (αριθμός φορολογικού μητρώου) 6692193365 (ο «Υπεύθυνος επεξεργασίας»).

2. Επικοινωνία με τον Υπεύθυνο επεξεργασίας για θέματα που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα:

   • ηλεκτρονικό ταχυδρομείο: robotics@avena.pl
   • τηλέφωνο: +48 516 234 402
   • διεύθυνση αλληλογραφίας: ul. Solna 7B, 81-577 Gdynia, Πολωνία

3. Ο Υπεύθυνος επεξεργασίας δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων, καθώς δεν υποχρεούται να το πράξει δυνάμει του άρθρου 37 ΓΚΠΔ.

§2. Ορισμοί

• ΓΚΠΔ – Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (Γενικός Κανονισμός για την Προστασία Δεδομένων).
• Δεδομένα προσωπικού χαρακτήρα – κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.
• Πελάτης / Χρήστης – φυσικό πρόσωπο που χρησιμοποιεί το Κατάστημα ή υποβάλλει Παραγγελία σε αυτό, συμπεριλαμβανομένου του φυσικού προσώπου που ενεργεί για λογαριασμό Πελάτη ο οποίος είναι νομικό πρόσωπο.
• Κατάστημα – το ηλεκτρονικό κατάστημα που είναι διαθέσιμο στη διεύθυνση avena.pl/sklep.
• Ιστότοποι – οι ιστότοποι που είναι διαθέσιμοι στις διευθύνσεις avena.pl και fairino.eu.

§3. Σκοποί, νομικές βάσεις και περίοδοι διατήρησης

Ο Υπεύθυνος επεξεργασίας επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για τους ακόλουθους σκοπούς:

• Σύναψη και εκτέλεση σύμβασης πώλησης (αποδοχή και εκτέλεση της Παραγγελίας, παράδοση, επικοινωνία σχετικά με την Παραγγελία)
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ – η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης
  • περίοδος διατήρησης: για όσο διαρκεί η σύμβαση και έως τη λήξη των προθεσμιών παραγραφής των αξιώσεων
• Έκδοση και φύλαξη τιμολογίων και λογιστικών εγγράφων
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ – έννομη υποχρέωση (πολωνικός Κώδικας Φορολογικών Διαδικασιών, νόμος περί λογιστικής, νόμος περί ΦΠΑ)
  • περίοδος διατήρησης: 5 έτη από το τέλος του ημερολογιακού έτους κατά το οποίο έληξε η προθεσμία καταβολής του φόρου
• Διαχείριση παραπόνων και υπαναχωρήσεων από συμβάσεις
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) και γ) ΓΚΠΔ
  • περίοδος διατήρησης: έως την ολοκλήρωση της διαδικασίας εξέτασης του παραπόνου και στη συνέχεια έως τη λήξη των προθεσμιών παραγραφής
• Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ – έννομο συμφέρον του Υπευθύνου επεξεργασίας
  • περίοδος διατήρησης: έως τη λήξη των προθεσμιών παραγραφής των αξιώσεων (κατά κανόνα 6 έτη / 3 έτη για αξιώσεις που συνδέονται με επιχειρηματική δραστηριότητα)
• Αλληλογραφία (αιτήματα μέσω ηλεκτρονικού ταχυδρομείου και τηλεφώνου και αιτήματα από τις φόρμες στους ιστοτόπους avena.pl και fairino.eu· τα στοιχεία που υποβάλλονται μέσω των φορμών διαβιβάζονται στο σύστημα CRM και στην ομάδα πωλήσεων του Υπευθύνου επεξεργασίας και διαγράφονται από τον διακομιστή του ιστοτόπου μετά από 30 ημέρες)
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ – έννομο συμφέρον (διαχείριση αιτημάτων)
  • περίοδος διατήρησης: έως 12 μήνες από την τελευταία επικοινωνία, εκτός εάν δικαιολογείται μεγαλύτερη περίοδος
• Στατιστικά στοιχεία και ανάλυση επισκεψιμότητας στο Κατάστημα
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ – έννομο συμφέρον (ανάπτυξη και βελτίωση του Καταστήματος)
  • περίοδος διατήρησης: έως την προβολή βάσιμης εναντίωσης, το πολύ 24 μήνες
• Μάρκετινγκ ιδίων προϊόντων (εφόσον ο Πελάτης συγκατατίθεται)
  • νομική βάση: άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ – συγκατάθεση
  • περίοδος διατήρησης: έως την ανάκληση της συγκατάθεσης

§5. Αποδέκτες των δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα μπορεί να διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών:
a) παρόχους υπηρεσιών ταχυμεταφορών και εφοδιαστικής – στον βαθμό που είναι αναγκαίο για την παράδοση των Αγαθών (FedEx, Hellmann Worldwide Logistics)·
b) την τράπεζα που τηρεί τον λογαριασμό του Πωλητή – PKO Bank Polski S.A. – για τη διεκπεραίωση των πληρωμών·
c) το λογιστικό γραφείο που παρέχει λογιστικές υπηρεσίες στον Υπεύθυνο επεξεργασίας·
d) τον πάροχο της πλατφόρμας του καταστήματος και της φιλοξενίας – Wix.com Ltd. – ως εκτελούντα την επεξεργασία βάσει σύμβασης επεξεργασίας δεδομένων·
e) παρόχους εργαλείων πληροφορικής που χρησιμοποιεί ο Υπεύθυνος επεξεργασίας (ηλεκτρονικό ταχυδρομείο, εργαλεία ανάλυσης, σύστημα CRM για τη διαχείριση αιτημάτων και προσφορών, διακομιστής του ιστοτόπου)·
f) νομικούς και φορολογικούς συμβούλους και δικηγορικές εταιρείες – στον βαθμό που είναι αναγκαίο για τη νομική εξυπηρέτηση του Υπευθύνου επεξεργασίας·
g) δημόσιες αρχές – στις περιπτώσεις που προβλέπονται από τον νόμο (π.χ. φορολογικές αρχές, δικαστήρια).
Όλοι οι φορείς που επεξεργάζονται δεδομένα για λογαριασμό του Υπευθύνου επεξεργασίας το πράττουν βάσει σύμβασης επεξεργασίας δεδομένων και μόνο στον βαθμό και για τον σκοπό που ορίζει ο Υπεύθυνος επεξεργασίας.

§6. Διαβιβάσεις δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ)

Επειδή ο Υπεύθυνος επεξεργασίας χρησιμοποιεί την πλατφόρμα Wix.com και δημοφιλή εργαλεία πληροφορικής (μεταξύ των οποίων παρόχους ηλεκτρονικού ταχυδρομείου και υπηρεσίες ανάλυσης), τα δεδομένα προσωπικού χαρακτήρα μπορεί να διαβιβάζονται σε τρίτες χώρες, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών.
Τα δεδομένα διαβιβάζονται εκτός του ΕΟΧ βάσει:
a) απόφασης της Ευρωπαϊκής Επιτροπής που διαπιστώνει επαρκές επίπεδο προστασίας των δεδομένων (π.χ. το Data Privacy Framework για πιστοποιημένους φορείς στις ΗΠΑ) ή
b) τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή (άρθρο 46 παρ. 2 στοιχ. γ) ΓΚΠΔ).
Ο Πελάτης μπορεί να λάβει αντίγραφο των εφαρμοζόμενων εγγυήσεων επικοινωνώντας με τον Υπεύθυνο επεξεργασίας.

§7. Δικαιώματα των υποκειμένων των δεδομένων

Κάθε πρόσωπο τα δεδομένα του οποίου υποβάλλονται σε επεξεργασία έχει τα ακόλουθα δικαιώματα:

το δικαίωμα πρόσβασης στα δεδομένα του και λήψης αντιγράφου τους (άρθρο 15 ΓΚΠΔ)·
το δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16 ΓΚΠΔ)·
το δικαίωμα διαγραφής («δικαίωμα στη λήθη») – στις περιπτώσεις που ορίζονται στο άρθρο 17 ΓΚΠΔ·
το δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ)·
το δικαίωμα στη φορητότητα των δεδομένων – για δεδομένα που υποβάλλονται σε επεξεργασία με αυτοματοποιημένα μέσα βάσει συγκατάθεσης ή σύμβασης (άρθρο 20 ΓΚΠΔ)·
το δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον του Υπευθύνου επεξεργασίας (άρθρο 21 ΓΚΠΔ)·
το δικαίωμα ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της·
το δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή – τον Πρόεδρο της Υπηρεσίας Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Βαρσοβία, Πολωνία, www.uodo.gov.pl) – εάν το πρόσωπο θεωρεί ότι η επεξεργασία των δεδομένων του παραβιάζει τον ΓΚΠΔ.

Για την άσκηση των ανωτέρω δικαιωμάτων, επικοινωνήστε με τον Υπεύθυνο επεξεργασίας μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση robotics@avena.pl ή εγγράφως στη διεύθυνση της έδρας.

§8. Προαιρετική παροχή δεδομένων

Η παροχή δεδομένων προσωπικού χαρακτήρα είναι προαιρετική· ωστόσο:

η παροχή στοιχείων ταυτοποίησης και επικοινωνίας και διεύθυνσης παράδοσης είναι αναγκαία για τη σύναψη και την εκτέλεση σύμβασης πώλησης – η μη παροχή τους καθιστά αδύνατη την υποβολή και την εκτέλεση Παραγγελίας·
η παροχή NIP (αριθμού φορολογικού μητρώου) είναι αναγκαία εάν ο Πελάτης ζητήσει την έκδοση τιμολογίου ΦΠΑ στο όνομα επιχείρησης·
η παροχή δεδομένων για σκοπούς μάρκετινγκ είναι εντελώς προαιρετική και δεν αποτελεί προϋπόθεση για την υποβολή Παραγγελίας.

§9. Κατάρτιση προφίλ και αυτοματοποιημένη λήψη αποφάσεων

Τα δεδομένα προσωπικού χαρακτήρα των Πελατών δεν υπόκεινται σε αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα αποτελέσματα τα οποία αφορούν τον Πελάτη ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο, συμπεριλαμβανομένης της κατάρτισης προφίλ κατά την έννοια του άρθρου 22 ΓΚΠΔ.

§10. Cookies και παρόμοιες τεχνολογίες

Το Κατάστημα χρησιμοποιεί cookies – μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή του Χρήστη και επιτρέπουν τη χρήση των λειτουργιών του Καταστήματος και την κατάρτιση στατιστικών στοιχείων.
Τύποι cookies που χρησιμοποιούνται:
a) απαραίτητα – απαιτούνται για την ορθή λειτουργία του Καταστήματος (π.χ. το καλάθι αγορών, η συνεδρία του Χρήστη)· χρησιμοποιούνται χωρίς να απαιτείται η λήψη συγκατάθεσης·
b) αναλυτικά / στατιστικά – χρησιμοποιούνται για τη μέτρηση της επισκεψιμότητας και την ανάλυση της χρήσης του Καταστήματος· χρησιμοποιούνται βάσει της συγκατάθεσης του Χρήστη·
c) λειτουργικά – χρησιμοποιούνται για την απομνημόνευση των προτιμήσεων του Χρήστη· χρησιμοποιούνται βάσει της συγκατάθεσης του Χρήστη·
d) μάρκετινγκ – χρησιμοποιούνται για την προβολή εξατομικευμένου διαφημιστικού περιεχομένου· χρησιμοποιούνται βάσει της συγκατάθεσης του Χρήστη.
Ο Χρήστης μπορεί ανά πάσα στιγμή να αλλάξει τις ρυθμίσεις cookies στο πρόγραμμα περιήγησής του, συμπεριλαμβανομένης της απενεργοποίησης των cookies. Ο περιορισμός της χρήσης cookies μπορεί να επηρεάσει ορισμένες λειτουργίες του Καταστήματος.
Η διαχείριση των συγκαταθέσεων για τα cookies γίνεται επίσης μέσω του πλαισίου ειδοποίησης για τα cookies που εμφανίζεται κατά την πρώτη επίσκεψη στο Κατάστημα.

§11. Ασφάλεια των δεδομένων

Ο Υπεύθυνος επεξεργασίας εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή αλλοίωση, ιδίως: κρυπτογραφημένες συνδέσεις (SSL/TLS), έλεγχο της πρόσβασης στα δεδομένα, τακτικές ενημερώσεις λογισμικού και συμβάσεις επεξεργασίας δεδομένων με παρόχους υπηρεσιών πληροφορικής.

§12. Αλλαγές στην Πολιτική Απορρήτου

Ο Υπεύθυνος επεξεργασίας διατηρεί το δικαίωμα να επιφέρει αλλαγές στην Πολιτική Απορρήτου, ιδίως σε περίπτωση αλλαγών της νομοθεσίας, των χρησιμοποιούμενων τεχνολογιών ή του εύρους των παρεχόμενων υπηρεσιών.
Η ισχύουσα έκδοση της Πολιτικής Απορρήτου είναι διαθέσιμη στη διεύθυνση www.avena.pl/polityka-prywatnosci και η αγγλική της μετάφραση στη διεύθυνση fairino.eu/privacy.
Οι αλλαγές τίθενται σε ισχύ με τη δημοσίευση της νέας έκδοσης της Πολιτικής Απορρήτου στον παραπάνω ιστότοπο.

Beata Szulc AVENA TECHNOLOGIE
ul. Solna 7B
81-577 Gdynia, Πολωνία
NIP: 6692193365