Δήλωση Προστασίας Προσωπικών Δεδομένων

  1. Προοίμιο

Η εταιρεία με την επωνυμία «EVERGOOD Μονοπρόσωπη Ανώνυμη Εταιρεία Α.Ε.», με τον διακριτικό τίτλο La Pasteria που εδρεύει στα Σπάτα Αττικής, Διεθνές Αεροδρόμιο Αθηνών «ΕΛ. ΒΕΝΙΖΕΛΟΣ», Κτήριο 14Β, Τ.Κ. 19019 (εφεξής η «Εταιρεία»), ως Υπεύθυνος Επεξεργασίας, υπόκειται σε όλες τις υποχρεώσεις και δεσμεύσεις που απορρέουν από τη νομοθεσία προστασίας προσωπικών δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (εφεξής ο «ΓΚΠΔ») και του νόμου 4624/2019 (εφεξής η «Νομοθεσία για τα ΠΔ»).

Για την Εταιρεία, ο σεβασμός και η προστασία των προσωπικών σας δεδομένων αποτελεί απόλυτη δέσμευση. Κατανοούμε και λαμβάνουμε σοβαρά υπόψη το γεγονός ότι είστε ενήμεροι και ενδιαφέρεστε για τα προσωπικά σας δεδομένα.

Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων περιγράφει τα προσωπικά δεδομένα που η Εταιρεία συλλέγει και επεξεργάζεται στο πλαίσιο της λειτουργίας του ιστοτόπου www.lapasteria.gr, τον τρόπο με τον οποίο τα χρησιμοποιούμε και τα προστατεύουμε, τις νομικές βάσεις επεξεργασίας, καθώς και τα δικαιώματα και τις επιλογές που διαθέτετε. Σκοπός της είναι η ενημέρωσή σας για τη πολιτική της εταιρίας αναφορικά με τα προσωπικά σας δεδομένα τα οποία μας χορηγείτε, ώστε να γνωρίζετε το σκοπό της επεξεργασίας από εμάς, την κατηγορία των αποδεκτών και τις διαδικασίες που μπορείτε να ακολουθήσετε για να ασκήσετε τα νόμιμα δικαιώματά σας.

Η εταιρεία αναγνωρίζοντας τη διαρκή της ευθύνη στην προστασία των προσωπικών σας δεδομένων, εφόσον ως Υπεύθυνος Επεξεργασίας προβαίνει σε νόμιμη επεξεργασία τους, έχει λάβει όλα τα τεχνικά και οργανωτικά μέτρα με βάση ιδίως τις αρχές της αναλογικότητας, του περιορισμού του σκοπού και του χρόνου επεξεργασίας και της ελαχιστοποίησης των δεδομένων, αποκλειστικά για τον σκοπό επεξεργασίας, που έχουν αυτά συλλεγεί και αποκλειστικά για το χρονικό διάστημα που διαρκεί ο εκάστοτε σκοπός επεξεργασίας, ώστε τα προσωπικά σας δεδομένα να είναι απολύτως ασφαλή.

Αναγνωρίζουμε ότι η προστασία των προσωπικών δεδομένων αποτελεί μια διαρκή ευθύνη και συνεπώς θα ενημερώνουμε και θα τροποποιούμε ανά διαστήματα την παρούσα Δήλωση, προκειμένου να παραμένει απολύτως συμμορφωμένη με τη νομοθεσία. Παρακαλείσθε να επισκέπτεστε κατά διαστήματα την ιστοσελίδα μας https://www.lapasteria.gr προκειμένου να βεβαιώνεστε ότι είστε ενήμεροι και ικανοποιημένοι με τυχόν αλλαγές. Σε περίπτωση αμφιβολίας σχετικά με όρο της παρούσας δήλωσης προστασίας, μπορείτε να επικοινωνήσετε μαζί μας μέσω e-mail στο info@lapasteria.gr.  

Θα θέλαμε επίσης να σας διαβεβαιώσουμε ότι στην εταιρεία δεν επεξεργαζόμαστε προσωπικά δεδομένα σχετικά με ανηλίκους κάτω των 18 ετών.

Η εταιρεία έχει ορίσει ως Υπεύθυνο Προστασίας Προσωπικών Δεδομένων (Data Protection Officer) τον κ. Εμμανουήλ Λασκαρίδη, με στοιχεία επικοινωνίας email dpo@evergood.group.  

 

  1. Βασικές Αρχές Επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων διεξάγεται σύμφωνα με τις αρχές προστασίας δεδομένων που ορίζονται στο άρθρο 5 του ΓΚΠΔ. Όλες οι πολιτικές καθώς και οι διαδικασίες έχουν σχεδιασθεί για να εξασφαλίσουν την συμμόρφωση με τις αρχές αυτές.

  • Τα προσωπικά δεδομένα υποβάλλονται σε σύννομη και θεμιτή επεξεργασία με διαφανή τρόπο σε σχέση με το υποκείμενο των δεδομένων (νομιμότητα, αντικειμενικότητα και διαφάνεια).
  • Τα προσωπικά δεδομένα θα πρέπει να συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν υποβάλλονται σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς.
  • Τα προσωπικά δεδομένα είναι κατάλληλα, συναφή και περιορίζονται στο αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία (ελαχιστοποίηση των δεδομένων).
  • Πρέπει να λαμβάνονται όλα τα εύλογα μέτρα για την άμεση διαγραφή ή διόρθωση δεδομένων προσωπικού χαρακτήρα τα οποία είναι ανακριβή, σε σχέση με τους σκοπούς της επεξεργασίας (ακρίβεια).
  • Τα προσωπικά δεδομένα διατηρούνται υπό μορφή που επιτρέπει την ταυτοποίηση των υποκειμένων των δεδομένων μόνο για το διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα.
  • Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων (ακεραιότητα και εμπιστευτικότητα).
  • Ο υπεύθυνος επεξεργασίας φέρει την ευθύνη και είναι σε θέση να αποδείξει τη συμμόρφωση με τις βασικές αρχές επεξεργασίας (λογοδοσία).
  1. Ποιοι είμαστε

Η La Pasteria δραστηριοποιείται στην αγορά της μαζικής εστίασης, με καταστήματα και παρουσία στην Ελληνική Επικράτεια, έχοντας αναπτύξει, μέσω συστήματος δικαιόχρησης (franchise), ένα επιχειρηματικό και οργανωτικό σύστημα εστιατορίου και λιανικής πώλησης προϊόντων (Σύστημα Pasteria). Σκοπός μας είναι να προσφέρουμε τα προϊόντα μας και τις υπηρεσίες μας στους καταναλωτές μέσω του εν λόγω δικτύου καταστημάτων μας, τα οποία λειτουργούν με σύμβαση franchise (δικαιόχρησης), είτε απευθείας από τα εν λόγω καταστήματά μας, είτε των ιστοσελίδων υπηρεσιών ηλεκτρονικής παραγγελίας «Online Delivery A.E.» (εφεξής η «e-food») και «Wolt Τεχνολογίες Ελλάς Υπηρεσίες Παροχής Φαγητού Α.Ε.» (εφεξής η «Wolt»), καθώς και μέσω της ιστοσελίδας μας  «www.lapasteria.gr» (εφεξής η «Ιστοσελίδα»).

  1. Τι προσωπικά δεδομένα συλλέγουμε για εσάς

Tονίζεται ότι σε καμία περίπτωση η παροχή από μέρους σας των προσωπικών σας δεδομένων δεν είναι υποχρεωτική. Αυτό σημαίνει ότι με δική σας προαίρεση μας παρέχετε κάθε φορά εκείνα τα προσωπικά δεδομένα που κατ΄ ελάχιστον χρειάζονται για την ορθή και αποτελεσματική εκ μέρους της La Pasteria παροχή εκείνης της υπηρεσίας την οποία επιθυμείτε κάθε φορά να λάβετε από αυτήν, κυρίως όσον αφορά την εκτέλεση των παραγγελιών σας σχετικά με τα προϊόντα μας. Διευκρινίζεται ότι η για οποιονδήποτε λόγο μη χορήγηση εκ μέρους σας εκείνων των προσωπικών δεδομένων, τα οποία χαρακτηρίζονται ως «μη υποχρεωτικά», σε καμία περίπτωση δεν δύναται να οδηγήσει σε άρνηση εκ μέρους της La Pasteria παροχής της εκάστοτε υπηρεσίας την οποία επιθυμείτε να λάβετε από αυτήν και συνδέεται με τα εν λόγω μη υποχρεωτικά προσωπικά δεδομένα.

Οι πελάτες που δημιουργούν λογαριασμό χρήση μέσω της Ιστοσελίδας θα αποκαλούνται εφεξής χάριν συντομίας οι «Χρήστες».

Πιο συγκεκριμένα:

  1. Για τη χρήση της Ιστοσελίδας www.lapasteria.gr συλλέγονται τα εξής προσωπικά δεδομένα:

α. Ονοματεπώνυμο: Συλλέγεται απαραιτήτως το ονοματεπώνυμο των Χρηστών για τη δημιουργία και διαχείριση του λογαριασμού χρήστη, για την πλήρη πρόσβαση στις υπηρεσίες, που παρέχονται μέσω της Ιστοσελίδας και ιδίως την εκτέλεση της παραγγελίας που αιτούνται μέσω αυτών (προπαρασκευαστικές εργασίες έως και την παράδοση) των προϊόντων του τιμοκαταλόγου της La Pasteria.

β. Κινητό τηλέφωνo: Η La Pasteria συλλέγει το κινητό τηλέφωνο των Χρηστών αφού επιλέξουν την είσοδό τους στην Ιστοσελίδα για τη δημιουργία λογαριασμού, για την παροχή δυνατότητας χρήσης του κινητού τηλεφώνου ως όνομα χρήστη «username» για την είσοδο στον λογαριασμό, καθώς και για τη λήψη νέων, προσφορών και διαφημιστικού περιεχομένου υλικού μέσω sms (ή/και viber) για σκοπούς direct marketing ή/και προωθητικών ενεργειών στους Χρήστες, κατόπιν σχετικής συγκατάθεσής τους.

γ. Σταθερό τηλέφωνο: Συλλέγεται προαιρετικά το σταθερό τηλέφωνο των Χρηστών, σε περίπτωση που επιθυμούν να προβούν σε online παραγγελία με σκοπό την ευχερέστερη εκτέλεση και παράδοση της παραγγελίας που ζητείται (προπαρασκευαστικές εργασίες έως και την παράδοση) των προϊόντων του τιμοκαταλόγου της La Pasteria.

δ. Διεύθυνση ηλεκτρονικού ταχυδρομείου (email): Η La Pasteria συλλέγει το email των Χρηστών, αφού επιλέξουν την είσοδό τους στην Ιστοσελίδα για τη δημιουργία λογαριασμού, για την παροχή δυνατότητας χρήσης του email ως «username» για την είσοδο στον λογαριασμό, καθώς και για τη λήψη νέων, προσφορών και διαφημιστικού περιεχομένου υλικό μέσω sms (ή/και viber) για σκοπούς direct marketing ή/και προωθητικών ενεργειών στους Χρήστες, κατόπιν σχετικής συγκατάθεσής τους.

ε. Πληροφορίες πιστωτικών ή χρεωστικών καρτών: Η La Pasteria συλλέγει υποχρεωτικά στοιχεία και πληροφορίες, που αφορούν πιστωτικές ή χρεωστικές κάρτες των Χρηστών, σε περίπτωση, που επιλέξουν να προπληρώσουν (εν. πριν την παράδοση της παραγγελίας μέσω της Ιστοσελίδας) το τίμημα της συναλλαγής, χρησιμοποιώντας την πιστωτική ή χρεωστική τους κάρτα, είτε να πληρώσουν κατά την παράδοση της παραγγελίας, το τίμημα της συναλλαγής χρησιμοποιώντας την πιστωτική ή χρεωστική τους κάρτα.

Τα στοιχεία της πιστωτικής/χρεωστικής κάρτας θα ζητηθούν κατά την ολοκλήρωση της παραγγελίας τους, εφόσον επιλέξουν τον σχετικό τρόπο πληρωμής και θα χρησιμοποιηθούν αποκλειστικά για την ηλεκτρονική διαβίβαση τους μέσω του ασφαλούς περιβάλλοντος της Viva Wallet για την ολοκλήρωση της πληρωμή τους και μόνο. Η La Pasteria δεν αποθηκεύει κανένα στοιχείο πιστωτικών/χρεωστικών καρτών στα ηλεκτρονικά της συστήματα  ή σε φυσικό αρχείο.

Για την πιστοποίηση του κατόχου κάρτας ενδέχεται να απαιτηθεί η μεταφορά στοιχείων της κάρτας του Χρήστη σε τρίτο πάροχο, συνεργαζόμενο με τη Viva Wallet, η οποία υλοποιεί την ολοκλήρωση της διαδικασίας πληρωμής μέσω κάρτας.

ζ. Στοιχεία τιμολόγησης: Συλλέγονται στοιχεία τιμολόγησης, όπως για παράδειγμα το ΑΦΜ και η ΔΟΥ για την έκδοση τιμολογίου, ως νόμιμου φορολογικού παραστατικού, εφόσον αυτό ζητηθεί κατά την παραγγελία.

η. Πληροφορίες Ιστορικού Παραγγελιών: Συλλέγονται πληροφορίες που αφορούν στις πρόσφατες αγορές που έχουν πραγματοποιηθεί από τους Χρήστες μέσω της Ιστοσελίδας, με σκοπό τη διευκόλυνσή τους στην επιλογή των μελλοντικών τους παραγγελιών.

θ. Facebook ID, Gmail: Για την σύνδεση στην υπηρεσία παραγγελίας μέσω της Ιστοσελίδας ο Χρήστης δύναται να επιλέξει τη χρήση του λογαριασμού που διατηρεί στο Facebook ή του Gmail λογαριασμού του. Απαραίτητο στοιχείο που λαμβάνουμε από το μέσο κοινωνικής δικτύωσης είναι η διεύθυνση του ηλεκτρονικού ταχυδρομείου του Χρήστη.

ι. Εξατομικευμένη επικοινωνία - Προτιμήσεις  («profiling»): Σε όσους Χρήστες έχουν συναινέσει στην αποστολή ενημερωτικών επιστολών και προσφορών, τα προσωπικά τους δεδομένα που συλλέγονται, μπορούν να χρησιμοποιούνται για την ανάλυση του προφίλ τους και την κατάταξή τους στις αντίστοιχες κατηγορίες πελατών (custom audiences), με σκοπό την αποστολή σε αυτούς εξατομικευμένων ενημερώσεων και προσφορών, σύμφωνα με τις προτιμήσεις τους. 

  1. B. Για την υπηρεσία www.lapasteria.gr συλλέγουμε τα ονόματα (όνομα, επώνυμο), το τηλέφωνο επικοινωνίας και την ηλεκτρονική διεύθυνση (email) των πελατών μας για την απάντηση και την διαχείριση των αιτημάτων τους σε περίπτωση επικοινωνίας μέσω της ειδικής φόρμας του website. Σε περίπτωση που ο πελάτης αυτοβούλως διαβιβάσει μέσω του μηνύματος που θα αποστείλει περαιτέρω προσωπικά δεδομένα αυτά θα κρατηθούν για την καλύτερη και αμεσότερη εξυπηρέτηση του αιτήματος του. Η Εταιρεία δεν χρησιμοποιεί περιεχόμενα ηλεκτρονικού ταχυδρομείου, συνομιλιών ή άλλα προσωπικά αρχεία για τη διαφημιστική σας στόχευση.

Δεν επεξεργαζόμαστε στο πλαίσιο των υπηρεσιών και του περιεχομένου του διαδικτυακού τόπου ιδιοκτησίας  μας ευαίσθητα προσωπικά δεδομένα.

Η εταιρεία μας δεν επεξεργάζεται προσωπικά δεδομένα που εν γνώσει της αφορά σε ανηλίκους κάτω των 18 ετών. Εφόσον γνωστοποιηθεί στην εταιρεία η κοινοποίηση διαδικτυακών δεδομένων προσωπικού χαρακτήρα ατόμου κάτω των 18 ετών χωρίς τη συγκατάθεση του γονέα ή του προσώπου που ασκεί τη γονική μέριμνα, η εταιρεία θα προβεί σε κατάλληλα μέτρα με σκοπό τη διαγραφή τέτοιου είδους δεδομένων από τις βάσεις δεδομένων της και τη μη χρήση τους.

 

  1. Πώς συλλέγουμε τα προσωπικά σας δεδομένα;

Συλλέγουμε τα προσωπικά σας δεδομένα απευθείας από εσάς, όταν επικοινωνείτε απευθείας μαζί μας μέσω email ή τηλεφώνου στα αναγραφόμενα στοιχεία επικοινωνίας ή στη φόρμα επικοινωνίας του ιστότοπου https://www.lapasteria.gr, όταν πραγματοποιείτε ηλεκτρονικές αγορές ή δημιουργία λογαριασμού χρήστη μέσω της Ιστοσελίδας ή εγγράφεστε στην υπηρεσία λήψης προωθητικών ενημερώσεων (newsletter).

  1. Τρόπος επεξεργασίας των δεδομένων (Άρθρο 4 παρ. 2 ΓΚΠΔ)

Η επεξεργασία των προσωπικών σας δεδομένων περιλαμβάνει πράξεις όπως η συλλογή, η καταχώριση, η οργάνωση, η διάρθρωση, η αποθήκευση, η προσαρμογή ή μεταβολή, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η κοινολόγηση με διαβίβαση σε εξουσιοδοτημένα πρόσωπα/συνεργάτες, ο περιορισμός, η διαγραφή ή η καταστροφή, σύμφωνα με τον ορισμό του άρθρου 4 παρ. 2 του ΓΚΠΔ. Η επεξεργασία διενεργείται κυρίως με αυτοματοποιημένα (ηλεκτρονικά) μέσα και επικουρικά με μη αυτοματοποιημένα (έντυπα) μέσα, πάντοτε με την εφαρμογή αυστηρών διαδικασιών ασφαλείας.

  1. Ποιος άλλος είναι αποδέκτης των προσωπικών σας δεδομένων;

Η εταιρεία δεν διαβιβάζει, δεν κοινοποιεί και δεν παραχωρεί καθ’ οποιονδήποτε τρόπο τα προσωπικά σας δεδομένα σε τρίτες εταιρείες ή εξωτερικούς παρόχους, με εξαίρεση τους εξειδικευμένους συνεργάτες που υποστηρίζουν τη λειτουργία του ιστότοπου και των υπηρεσιών μας, ενεργώντας ως Εκτελούντες την Επεξεργασία (Processors) για λογαριασμό μας και δεσμευόμενοι από τις προβλεπόμενες συμβάσεις εμπιστευτικότητας και προστασίας δεδομένων (DPA).

Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται κατά κύριο λόγο εσωτερικά από την Εταιρεία και ειδικότερα από το εξουσιοδοτημένο προς τούτο προσωπικό μας, το οποίο δεσμεύεται από αυστηρές υποχρεώσεις εμπιστευτικότητας και απορρήτου, αποκλειστικά και μόνο στο μέτρο που είναι αναγκαίο για τη διαχείριση και την απάντηση των αιτημάτων σας και για την πραγματοποίηση των και τη διαχείριση των κρατήσεών σας. Η πρόσβαση μη εξουσιοδοτημένων προσώπων, συμπεριλαμβανομένων μη αρμόδιων εργαζομένων μας απαγορεύεται αυστηρά.

Παράλληλα, την τεχνική υλοποίηση, τη συντήρηση και τη διαχείριση του ιστότοπου υποστηρίζει η εταιρεία ATCOM, η οποία ενδέχεται να έχει πρόσβαση στα δεδομένα στο πλαίσιο των καθηκόντων της τεχνικής υποστήριξης και ασφάλειας, ως Εκτελούντες την Επεξεργασία εκ μέρους της Εταιρείας.

Η υπηρεσία ηλεκτρονικής πληρωμής των παραγγελιών σας παρέχεται μέσω ενσωματωμένης διασύνδεσης (integration) με την πλατφόρμα της Viva Wallet, η οποία λειτουργεί ως αδειοδοτημένο ίδρυμα ηλεκτρονικού χρήματος/πληρωμών για την ασφαλή διεκπεραίωση και εκκαθάριση των συναλλαγών, που πληροί τις προδιαγραφές που επιβάλλει το πρότυπο PCI-DSS για την ασφάλεια δεδομένων καρτών πληρωμών. Παράλληλα κατά τις ηλεκτρονικές πληρωμές με κάρτα, εφαρμόζεται ισχυρή ταυτοποίηση πελάτη κατά το πρωτόκολλο 3-D secure, σε συμμόρφωση με την Ευρωπαϊκή Οδηγία 2015/2366 (PSD2) και τις απαιτήσεις για ισχυρή ταυτοποίηση πελάτη (Strong Customer Authentication). Στο πλαίσιο αυτό, κατά την ολοκλήρωση της πληρωμής, τα ευαίσθητα προσωπικά δεδομένα πληρωμών (όπως αριθμός κάρτας, ημερομηνία λήξης και κωδικός CVV/CVC) καταχωρούνται απευθείας στο ασφαλές και κρυπτογραφημένο περιβάλλον της Viva Wallet. H Εταιρεία μας δεν συλλέγει, δεν καταγράφει και δεν αποθηκεύει σε καμιά περίπτωση τα πλήρη στοιχεία της κάρτας σας. Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο η Viva Wallet επεξεργάζεται τα προσωπικά και οικονομικά σας δεδομένα, μπορείτε να ανατρέξετε στη Δήλωση Προστασίας Προσωπικών Δεδομένων της Viva Wallet, στον παρακάτω σύνδεσμο: https://www.viva.com/el-gr/privacy-policy

Σε κάθε περίπτωση η Εταιρεία μας δε θα διαθέσει προς πώληση ή άλλως διαβιβάσει ή δημοσιοποιήσει προσωπικά στοιχεία των επισκεπτών/χρηστών του δικτυακού της τόπου σε τρίτους, με εξαίρεση την εφαρμογή σχετικών νομικών υπαγορεύσεων, όπου πρόσβαση δύναται επίσης να αποκτήσουν:

  • δικηγόροι, δικαστικοί επιμελητές ή άλλα πρόσωπα που είναι αναγκαία για το δικαστικό ή εξώδικο χειρισμό απαιτήσεων της εταιρείας.
  • δημόσιες υπηρεσίες, διοικητικές και δικαστικές αρχές, εποπτεύουσες και ρυθμιστικές αρχές εφόσον αυτό απαιτείται από το νόμο, δικαστική απόφαση ή οποιαδήποτε άλλη πράξη δεσμευτική για την εταιρεία, στο πλαίσιο συμμόρφωσης με εν γένει υποχρεώσεις της από τη νομοθεσία.
  • Εξωτερικοί συνεργάτες της La Pasteria που μας παρέχουν λογιστικές ή νομικές υπηρεσίες, συμβουλευτικές υπηρεσίες εν γένει, υπηρεσίες πληροφορικής, μηχανογράφησης, υπηρεσίες τεχνικού ασφαλείας/ιατρού εργασίας κλπ.
  • Εξωτερικοί συνεργάτες της La Pasteria που παρέχουν υπηρεσίες έρευνας ή/και διαφήμισης, εφόσον έχετε δώσει τη συγκατάθεση σας.
  1. Γιατί χρησιμοποιούμε τα δεδομένα σας & Νομικές Βάσεις Επεξεργασίας

Η Εταιρεία συλλέγει, τηρεί και επεξεργάζεται μόνο τα προσωπικά δεδομένα που είναι τα ελάχιστα και απολύτως αναγκαία για τους παρακάτω σκοπούς και επί των εξής νομικών βάσεων του άρθρου 6 παρ. 1 του ΓΚΠΔ:

  1. Δημιουργία και διαχείριση λογαριασμού χρήστη και εκτέλεση online παραγγελιών (μέσω ιστοσελίδας ή κοινωνικών δικτύων):
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ (λήψη μέτρων κατ' αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης, καθώς και εκτέλεση της σύμβασης πώλησης και παράδοσης των προϊόντων) και επικουρικά Άρθρο 6 παρ. 1 περ. στ' ΓΚΠΔ (έννομο συμφέρον της Εταιρείας για τη διευκόλυνση του χρήστη στις μελλοντικές του παραγγελίες και την εύρυθμη λειτουργία της πλατφόρμας).
  2. Πληρωμή και οικονομική διαχείριση συναλλαγών:
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ (εκτέλεση σύμβασης και διεκπεραίωση της πληρωμής της παραγγελίας) και Άρθρο 6 παρ. 1 περ. γ' ΓΚΠΔ (συμμόρφωση με έννομη υποχρέωση της Εταιρείας βάσει της φορολογικής νομοθεσίας για την έκδοση και τήρηση παραστατικών).
  3. Αποστολή ενημερωτικού, διαφημιστικού υλικού και εξατομικευμένη επικοινωνία (Direct Marketing & Profiling):
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. α' ΓΚΠΔ (ρητή συγκατάθεση του χρήστη για τη λήψη προσφορών, νέων και εξατομικευμένων επικοινωνιών μέσω SMS, Viber ή email).
  4. Διαχείριση, εξυπηρέτηση και απάντηση αιτημάτων επικοινωνίας:
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. β' ΓΚΠΔ (λήψη μέτρων κατόπιν αιτήματος του χρήστη πριν τη σύναψη σύμβασης ή στο πλαίσιο εξυπηρέτησής του) και επικουρικά Άρθρο 6 παρ. 1 περ. στ' ΓΚΠΔ (έννομο συμφέρον της Εταιρείας για την αποτελεσματική επικοινωνία και την άρτια εξυπηρέτηση των πελατών της).
  5. Συμμόρφωση με λοιπές έννομες υποχρεώσεις της Εταιρείας:
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. γ' ΓΚΠΔ (συμμόρφωση με υποχρεώσεις που επιβάλλονται από το ισχύον νομοθετικό και κανονιστικό πλαίσιο).
  6. Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας:
    • Νομική Βάση: Άρθρο 6 παρ. 1 περ. στ' ΓΚΠΔ (έννομο συμφέρον της Εταιρείας για την προστασία των δικαιωμάτων τηςκαι την υπεράσπισή της έναντι ενδεχόμενων δικαστικών ή εξώδικων αξιώσεων).
  1. Πόσο διατηρούμε τα προσωπικά σας δεδομένα;

Τα προσωπικά σας δεδομένα θα διατηρούνται για όσο χρονικό διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους περισυλλέχθηκαν.

  • Δεδομένα Εκτέλεσης Παραγγελιών & Ιστορικού: Για τον σκοπό εκτέλεσης της παραγγελίας των προϊόντων, τα δεδομένα διατηρούνται αρχικά για την περίοδο που κρίνεται απολύτως απαραίτητη για την εκτέλεσή της, την πληρέστερη ικανοποίηση τυχόν αιτημάτων ή παραπόνων/καταγγελιών και, όπου απαιτείται, την έκδοση σχετικών τιμολογίων (π.χ. για ατομικές επιχειρήσεις). Ειδικότερα, οι πληροφορίες ιστορικού παραγγελιών τηρούνται για διάστημα δύο (2) ετών, προκειμένου ο χρήστης να διευκολυνθεί στις μελλοντικές του παραγγελίες.
  • Δεδομένα Αιτημάτων / Επικοινωνίας: Τα δεδομένα που υποβάλλετε μέσω της φόρμας επικοινωνίας διατηρούνται για το χρονικό διάστημα που απαιτείται για την πλήρη εξέταση, απάντηση και διεκπεραίωση του αιτήματός σας εκτός εάν από το περιεχόμενο του αιτήματος προκύπτει ανάγκη τήρησής τους για μεγαλύτερο διάστημα.
  • Προωθητικές/Διαφημιστικές Ενέργειες (Marketing): Τα προσωπικά σας δεδομένα που σχετίζονται με προωθητικές ενέργειες και εξατομικευμένη επικοινωνία τηρούνται μέχρι την ανάκληση της συγκατάθεσής σας και μέχρι δύο (2) έτη, μετά την πάροδο της οποίας διάρκειας θα σας ζητηθεί εκ νέου η συγκατάθεσή σας.
  • Διαχείριση Διαγεγραμμένων Λογαριασμών (Έννομο Συμφέρον): Η La Pasteria, για τη διασφάλιση των εννόμων συμφερόντων της και την αποτροπή καταχρηστικής δημιουργίας πολλαπλών λογαριασμών για λήψη προνομίων νέων χρηστών, θα διατηρεί για διάστημα ενός (1) μήνα μόνο το κινητό τηλέφωνο των Χρηστών που διέγραψαν τον λογαριασμό τους.
  • Δικαστικές αξιώσεις / Έννομο συμφέρον: Η εταιρεία δύναται να συνεχίσει αν αποθηκεύει τα προσωπικά σας δεδομένα για μεγαλύτερο χρονικό διάστημα εάν αυτό είναι απαραίτητο για την προστασία των έννομων συμφερόντων της σε σχέση με πιθανή ευθύνη που σχετίζεται με την παροχή των Υπηρεσιών της. Ιδίως, σε περίπτωση που ανακύψει οποιαδήποτε νομική αξίωση κάποιου πελάτη σε βάρος της εταιρείας, τα στοιχεία θα διατηρούνται μέχρι να τελεσιδικήσει η σχετική αξίωση.
  • Νομικές/Φορολογικές υποχρεώσεις: Όπου η τήρηση επιβάλλεται ως υποχρέωση από διατάξεις της νομοθεσίας (π.χ. φορολογική, αγορανομική), τα προσωπικά δεδομένα διατηρούνται για το διάστημα που ρητά προβλέπεται από τις αντίστοιχες διατάξεις.
  1. Εγγυήσεις που λαμβάνουμε για την προστασία των δεδομένων σας

Όταν μας χορηγείτε τα προσωπικά σας δεδομένα, λαμβάνουμε μέτρα προκειμένου να διασφαλίσουμε ότι αυτά τηρούνται και διαχειρίζονται με ασφάλεια. Προκειμένου να προστατευθούν τα προσωπικά σας δεδομένα, λαμβάνουμε επαρκή φυσικά, τεχνικά και οργανωτικά μέτρα προστασίας τους. Ενημερώνουμε και ελέγχουμε την τεχνολογία ασφαλείας που χρησιμοποιούμε σε διαρκή βάση. Περιορίζουμε την πρόσβαση στα προσωπικά σας δεδομένα σε εκείνους μόνο τους εργαζόμενους, που χρειάζεται να γνωρίζουν τα δεδομένα αυτά, προκειμένου να σας παρέχουν τις υπηρεσίες που επιθυμείτε. Επιπλέον, εκπαιδεύουμε όλους τους εργαζόμενους ως προς τη σημασία της εμπιστευτικότητας και διατήρησης του απορρήτου και της ασφάλειας των προσωπικών σας δεδομένων. Μεταξύ άλλων, έχουμε εφαρμόσει τα παρακάτω τεχνικά και οργανωτικά μέτρα και διαδικασίες για να προστατεύσουμε τα προσωπικά σας δεδομένα από οποιαδήποτε απώλεια, αλλοίωση, παράνομη επεξεργασία ή μεταβολή:

  • η πρόσβαση στα προσωπικά σας δεδομένα περιορίζεται μόνο στον αριθμό των εξουσιοδοτημένων ατόμων για τους συγκεκριμένους σκοπούς
  • στα συστήματα IT που χρησιμοποιούνται για την επεξεργασία των δεδομένων διασφαλίζεται η πρόσβαση μόνο από εξουσιοδοτημένα προς τούτο άτομα
  • η πρόσβαση στα εν λόγω συστήματα IT παρακολουθείται προκειμένου να εντοπισθεί και αποτραπεί άμεσα η μη εξουσιοδοτημένη πρόσβαση
  • χρήση πληροφοριακών συστημάτων και προγραμμάτων για ηλεκτρονικούς υπολογιστές που έχουν εγκατασταθεί κατά τρόπο που ελαχιστοποιεί τη χρήση προσωπικών δεδομένων ή/και δεδομένων εξακρίβωσης ταυτότητας του χρήστη·
  • υιοθέτηση επιμέρους διαδικασιών διατήρησης προσωπικών δεδομένων και ασφαλούς διαγραφής/καταστροφής τους·
  1. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων, διαθέτετε τα ακόλουθα δικαιώματα σύμφωνα με τους όρους και τις ειδικότερες προβλέψεις του ΓΚΠΔ:

  1. Δικαίωμα πρόσβασης (Άρθρο 15 ΓΚΠΔ): Έχετε το δικαίωμα να ενημερωθείτε εάν επεξεργαζόμαστε προσωπικά σας δεδομένα και, σε θετική περίπτωση, να έχετε πρόσβαση στα προσωπικά σας δεδομένα τα οποία επεξεργαζόμαστε, καθώς και σε πληροφορίες που αφορούν την επεξεργασία τους. Στο πλαίσιο αυτού του δικαιώματος, δικαιούσθε να ζητήσετε από την Εταιρεία να σας παρέχει χωρίς χρέωση αντίγραφο των δεδομένων προσωπικού χαρακτήρα που σας αφορούν και που υπόκεινται σε επεξεργασία. Σε περίπτωση που τα αιτήματα είναι επαναλαμβανόμενα και προδήλως αβάσιμα, η Εταιρεία επιφυλάσσεται να ορίσει εύλογο ποσό.
  2. Δικαίωμα διόρθωσης (Άρθρο 16 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διόρθωση τυχόν ανακριβών στοιχείων ή τη συμπλήρωση ελλιπών δεδομένων..
  3. Δικαίωμα διαγραφής («δικαίωμα στη λήθη») (Άρθρο 17 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων χωρίς αδικαιολόγητη καθυστέρηση κατόπιν σχετικού αιτήματός σας υπό τις προϋποθέσεις που ορίζει η σχετική κείμενη Ελληνική και Ευρωπαϊκή νομοθεσία περί Προστασίας των Προσωπικών Δεδομένων.   Σε ορισμένες περιπτώσεις (όπως ενδεικτικά όταν υπάρχει υποχρέωση επεξεργασίας προσωπικών δεδομένων που επιβάλλεται από το νόμο, δημόσιο συμφέρον), το εν λόγω δικαίωμα υπόκειται σε συγκεκριμένους περιορισμούς ή δεν υφίσταται ανάλογα με την περίπτωση.
  4. Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18 ΓΚΠΔ): Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας, το οποίο σημαίνει να ζητήσετε την αναστολή ή τον περιορισμό αυτής, όταν αμφισβητείτε την ακρίβεια των δεδομένων, έχετε αντιρρήσεις ως προς την επεξεργασία τους ή συντρέχει άλλος προβλεπόμενος στην σχετική Ελληνική ή Ευρωπαϊκή Νομοθεσία περί Προστασίας των Προσωπικών Δεδομένων λόγος.
  5. Δικαίωμα στη φορητότητα των δεδομένων (Άρθρο 20 ΓΚΠΔ): Έχετε το δικαίωμα να λάβετε τα δεδομένα που μας έχετε χορηγήσει με τη συγκατάθεσή σας, ώστε να τα χρησιμοποιήσετε οπουδήποτε αλλού.
  6. Δικαίωμα εναντίωσης (Άρθρο 21 ΓΚΠΔ): Έχετε το δικαίωμα να εναντιωθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων σας που βασίζεται σε έννομο συμφέρον (άρθρο 6 παρ. 1 στ' ΓΚΠΔ). Στην περίπτωση αυτή, θα παύσουμε την επεξεργασία εκτός εάν καταδείξουμε επιτακτικούς και νόμιμους λόγους που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας.
  7. Δικαίωμα ανάκλησης της συγκατάθεσης (Άρθρο 7 παρ. 3 ΓΚΠΔ): Στις περιπτώσεις που επεξεργαζόμαστε τα προσωπικά σας δεδομένα βασιζόμενοι στη συγκατάθεσή σας, έχετε επίσης το δικαίωμα ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας ή να αλλάξετε το βαθμό συγκατάθεσης που έχετε παραχωρήσει χωρίς αυτό να επηρεάζει τη νομιμότητα της επεξεργασίας για το διάστημα πριν την ανάκληση της συγκατάθεσής σας .
  8. Δικαίωμα υποβολής καταγγελίας στην ΑΠΔΠΧ (Άρθρο 77 ΓΚΠΔ): Έχετε το δικαίωμα να προσφύγετε στην αρμόδια εποπτική αρχή εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας (βλ. αναλυτικά παρακάτω στην Ενότητα 14).

Σε περίπτωση που ασκήσετε κάποιο από τα ως άνω δικαιώματά σας η Εταιρεία θα ανταποκριθεί μέσα σε διάστημα ενός μηνός, εκτός αν το αίτημα σας είναι ιδιαίτερα πολύπλοκο ή υπάρχει πλήθος παρόμοιων αιτημάτων.

  1. Διαβίβαση προσωπικών δεδομένων εκτός της ΕΕ

Τα προσωπικά δεδομένα που συλλέγονται μέσω του ιστοτόπου https://www.lapasteria.gr αποθηκεύονται σε διακομιστές εντός της Ευρωπαϊκής Ένωσης (ΕΕ) / Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και δεν διαβιβάζονται ούτε υπόκεινται σε επεξεργασία σε τρίτες χώρες εκτός ΕΕ.

 

  1. Συνδέσεις με άλλους ιστότοπους

Ο ιστότοπός μας ενδέχεται να περιέχει συνδέσμους προς άλλους ιστότοπους. Η παρούσα δήλωση προστασίας προσωπικών δεδομένων ισχύει μόνο για τα δεδομένα που παρέχονται μέσω του ιστότοπου https://www.lapasteria.gr. Ως εκ τούτου, κάθε φορά που ακολουθείτε έναν σύνδεσμο από αυτόν τον ιστότοπο προς κάποιον άλλον, συνιστούμε να διαβάσετε προσεχτικά τις δηλώσεις προστασίας προσωπικών δεδομένων του αντίστοιχου ιστότοπου. Σε περίπτωση που επιλέξετε να συνδεθείτε με οποιοδήποτε δικτυακό τόπο τρίτου μέσω ειδικών συνδέσμων (links, hyperlinks, banners) που τυχόν περιέχονται στον δικτυακό τόπο, η Εταιρεία ουδεμία ευθύνη φέρει για τους όρους διαχείρισης και προστασίας των προσωπικών δεδομένων που εφαρμόζουν οι εν λόγω τρίτοι.

 

  1. Χρήση Cookies

Χρησιμοποιούμε cookies (μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας κατά την πλοήγησή σας) για την τεχνική λειτουργία του ιστοτόπου, τη διευκόλυνση της περιήγησής σας και τη συλλογή ανώνυμων στατιστικών στοιχείων χρήσης.

Για αναλυτικότερες πληροφορίες σχετικά με τα είδη των cookies που χρησιμοποιούνται, τη διαχείριση και την απενεργοποίησή τους, παρακαλούμε ανατρέξτε στην ειδική Πολιτική Cookies του ιστοτόπου μας στη διεύθυνση https://www.lapasteria.gr/cookies/.  

Στην περίπτωση που μέσω του διαδικτυακού μας τόπου εισέρχεστε σε διαδικτυακούς τόπους τρίτων ή συνδέεστε με φορείς κοινωνικής δικτύωσης (twitter, facebook, youtube), θα πρέπει να γνωρίζετε ότι οι τρίτοι αυτοί διαδικτυακοί τόποι ή φορείς, ενδεχομένως να εγκαθιστούν cookies αμέσως μόλις πατήσετε το σχετικό σύνδεσμο, τα οποία και βρίσκονται εκτός του πεδίου ελέγχου μας και συνεπώς διέπονται από την αντίστοιχη ξεχωριστή πολιτική cookies του καθενός που τα εγκαθιστά.

  1. Πώς να επικοινωνήσετε μαζί μας

Μπορείτε να επικοινωνείτε μαζί μας για οποιαδήποτε ερώτηση σχετικά με την επεξεργασία των προσωπικών σας δεδομένων ή τη χρήση cookies από εμάς ή για να ασκήσετε τα δικαιώματά σας, χρησιμοποιώντας την ηλεκτρονική φόρμα επικοινωνίας της ιστοσελίδας μας.

Παρακαλείσθε όπως επισκέπτεσθε ανά τακτικά χρονικά διαστήματα την ιστοσελίδα της εταιρείας προκειμένου να ενημερώνεστε για τυχόν αλλαγές στην παρούσα.

Σε περίπτωση που επιθυμείτε να υποβάλλετε οποιοδήποτε ερώτημα σχετικά με όρους της παρούσας Δήλωσης παρακαλούμε όπως μας το απευθύνετε είτε μέσω αποστολής email στην ηλεκτρονική διεύθυνση info@lapasteria.gr είτε τηλεφωνικώς στο τηλέφωνο 2169392900.

Σε περίπτωση, που η εταιρεία δεν ικανοποιήσει με τον προσήκοντα τρόπο κάποιο αίτημά σας, χωρίς να  αιτιολογήσει επαρκώς την άρνησή της, ή γενικά παραβιάσει τις υποχρεώσεις της σύμφωνα με τη Νομοθεσία για τα ΠΔ, δικαιούστε να υποβάλετε Καταγγελία ή άλλο παράπονο στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), τηλέφωνο:2106475600, fax:2106475628, email: contact@dpa.gr.

Μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων στέλνοντας email στο dpo@evergood.group.

  1. Πληροφορίες Έκδοσης – Αλλαγές και Ενημερώσεις

Η παρούσα Δήλωση ενημερώθηκε τελευταία φορά στις 7-10-2026.

Διατηρούμε τη δυνατότητα να τροποποιούμε και να επικαιροποιούμε την παρούσα Δήλωση, είτε εν όλω είτε εν μέρει, κατά την απόλυτη διακριτική μας ευχέρεια σε οποιαδήποτε χρονική στιγμή. Οποιαδήποτε τροποποίηση στην παρούσα θα ισχύει ευθύς αμέσως μόλις η τροποποιημένη Δήλωση αναρτηθεί στο Δικτυακό τόπο. Ταυτόχρονα θα υπάρχει ένδειξη στην αρχική μας ιστοσελίδα που θα επισημαίνει την αλλαγή. Σε κάθε περίπτωση, εφόσον συνεχίζετε να χρησιμοποιείτε το Δικτυακό Τόπο και τις υπηρεσίες του, αφού έχουν γίνει τροποποιήσεις σύμφωνα με τα ανωτέρω, θα θεωρείται ότι αποδέχεστε αυτές τις τροποποιήσεις. Εάν δεν συμφωνείτε με τους όρους της παρούσας Δήλωσης όπως δύναται να τροποποιείται, είτε στο σύνολο είτε εν μέρει, πρέπει να παύσετε την χρήση του Δικτυακού τόπου.

Κάθε αλλαγή της παρούσας Δήλωσης θα αναρτάται αμέσως εδώ.