La présente Politique a été rédigée conformément au Règlement général sur la protection des données (RGPD) de l'UE 2016/679 (ci-après « RGPD »), entré en vigueur le 23 mai 2018. Elle décrit la manière dont la Société utilise et protège les données personnelles (ci-après « Données personnelles ») des personnes physiques (ci-après les « Personnes concernées ») qui lui sont communiquées lors de l'inscription et de l'utilisation des services du Site web, ou dans le cadre de contrats avec les Personnes concernées (par exemple, les contrats avec les employés de la Société).

La présente Politique décrit également la manière dont la Société collecte, transmet, traite, utilise et divulgue les Données personnelles des Personnes concernées et expose ses pratiques en matière de traitement sécurisé de ces données.

En fournissant des Données Personnelles à la Société (directement ou indirectement en autorisant une autre personne à fournir des Données Personnelles pour le compte des Personnes Concernées), les Personnes Concernées acceptent que la présente Politique s'applique à la manière dont la Société utilise leurs Données Personnelles et consentent à la collecte, au transfert, au traitement, à l'utilisation et à la divulgation de ces données comme décrit dans les présentes. En cas de désaccord avec une quelconque disposition de la présente Politique, les Personnes Concernées sont priées de ne pas fournir de Données Personnelles. Le fait de ne pas fournir de Données Personnelles ou de retirer leur consentement en vertu de la présente Politique pourrait affecter la capacité de la Société à fournir des services ou compromettre les services qu'elle peut fournir. La présente Politique ne couvre en aucun cas la relation entre les Personnes Concernées qui utilisent le site web de la Société et les services qui ne sont pas soumis au contrôle et/ou à la propriété du site web de la Société. Compte tenu de la nature et du volume d'Internet, en aucun cas, y compris en cas de négligence, la Société ne saurait être tenue responsable des dommages subis par les Personnes Concernées qui utilisent les pages, services, options et contenus du Site Web de la Société de leur propre initiative et en toute connaissance des termes de la présente Politique.

Collecte et Utilisation des Données Personnelles

A. La Société collecte des Données Personnelles lorsque :

Les Personnes Concernées s'inscrivent sur le Site Internet de la Société et utilisent ses services (en passant commande ou de toute autre manière) et/ou reçoivent les programmes publicitaires/d'information de la Société pour être informées de son actualité, ainsi que de ses nouveaux produits et services (ci-après « Newsletters »). Les Personnes Concernées communiquent avec la Société via son Site Internet et concluent des contrats avec elles.

B. Dans le cadre susmentionné, la Société peut collecter, stocker et utiliser les types de Données Personnelles suivants :

informations fournies par les Personnes Concernées afin de communiquer avec la Société, de s'inscrire sur le Site Internet (y compris l'envoi de Newsletters si elles le souhaitent lors de leur inscription) et/ou d'utiliser les services de la Société et/ou son Site Internet ; toute autre information que les Personnes Concernées choisissent de communiquer à la Société (que ce soit via son Site Internet ou de toute autre manière) et qui est pertinente pour répondre à leurs demandes personnelles et qui est liée à l'objet de la Société (par exemple, commande et retour de produits, propositions de coopération avec la Société) ; toute information que les personnes concernées choisissent de divulguer à la Société aux fins de la conclusion et de l'exécution d'un contrat avec elle.

Plus précisément, les informations que la Société peut collecter auprès des Personnes Concernées, soit lors de leur inscription sur le Site Web (y compris l'envoi de newsletters si elles le souhaitent), soit par leur utilisation des services du Site Web et/ou de leurs communications avec la Société, soit par l'utilisation générale de services liés à l'objet de la Société (par exemple, commande et retour de produits, propositions de collaboration avec la Société), sont les suivantes :

Informations personnelles (par exemple, nom, prénom, adresse du domicile, numéro de téléphone, adresse e-mail)

Données financières (par exemple, numéro de compte)

Données professionnelles (par exemple, emploi, fonction/intitulé du poste, lieu de travail)

C. La Société utilise les Données personnelles des Personnes Concernées pour les raisons suivantes :

fourniture des services demandés aux Personnes Concernées ; assistance informationnelle des Personnes Concernées concernant les services fournis ; satisfaction des commandes des Personnes Concernées concernant les services disponibles sur et via le Site Web de la Société ; réponse aux questions et demandes adressées à la Société par les Personnes Concernées. Les sujets des informations des personnes concernées concernant les actualités de la Société, les nouveaux produits et les nouvelles offres/catégories de services en leur envoyant des promotions/newsletters par courrier électronique, sauf s'ils ont demandé à ne pas recevoir ces newsletters. à des fins internes à la Société et à des fins d'assurance qualité ; à des fins d'exécution par la Société d'un contrat conclu ; à d'autres fins prévues ou requises par la loi (par exemple, pour le respect par la Société de ses obligations légales ou fiscales, ou pour la protection de ses intérêts vitaux ou des intérêts des Personnes Concernées, ou lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société).

Protection des Données Personnelles des Personnes Concernées

La Société prend les mesures juridiques, organisationnelles et techniques appropriées pour protéger les Données Personnelles des Personnes Concernées, ainsi que des mesures techniques pour protéger les Données Personnelles des Personnes Concernées, conformément à la législation applicable en matière de confidentialité et de sécurité des données. La Société utilise diverses technologies et procédures de sécurité pour protéger les Données Personnelles des Personnes Concernées contre toute destruction, perte, utilisation abusive ou altération illicite, ainsi que contre tout traitement, utilisation ou divulgation non autorisés ou illicites. La Société supprimera ou anonymisera les Données Personnelles des Personnes Concernées dès qu'elles ne seront plus nécessaires à la fourniture de ses services et/ou à l'exécution de ses objectifs commerciaux et/ou à l'exécution du contrat conclu et/ou pour des raisons légales, ou conformément à la législation applicable en matière de protection des Données Personnelles.

Non-divulgation des Données Personnelles à des Tiers

Afin de répondre aux demandes des Personnes Concernées concernant les commandes de produits passées via son Site Internet, le retour de produits ou toute autre demande liée à l'objet social de la Société et aux services fournis, la Société communique les Données Personnelles des Personnes Concernées (nom, prénom, adresse, numéro de téléphone) à la société de transport collaborant avec la Société. Sans préjudice du paragraphe précédent, la Société s'engage à : 1) ne pas vendre, louer, ni publier ou communiquer de quelque manière que ce soit les Données Personnelles des Personnes Concernées à des tiers. 2) de ne pas divulguer les Données Personnelles de ses Personnes Concernées à des tiers personnes physiques et/ou morales sauf si : a) les Personnes Concernées ont donné leur consentement explicite et (i) le tiers (personne physique ou morale, partenaire/fournisseur/prestataire de services de la Société) a fourni des garanties claires concernant les mesures techniques et organisationnelles régissant le traitement à effectuer et (ii) le tiers (personne physique ou morale, partenaire/fournisseur/prestataire de services de la Société) a conclu un accord écrit avec la Société qui impose au tiers des obligations similaires à celles imposées à la Société conformément aux dispositions sur la protection des Données Personnelles, b) si cela est requis en raison du respect par la Société des dispositions pertinentes de la loi et aux autorités compétentes et uniquement aux autorités de poursuite, de police, d'enquête et judiciaires, en réponse à leur demande c) en relation avec toute procédure judiciaire/judiciaire ou procédure judiciaire/judiciaire en cours d) aux fins d'établir, d'exercer ou de défendre ses intérêts légitimes, - y compris la fourniture d'informations aux autorités réglementaires, répressives ou autres aux fins de prévention et de lutte contre la fraude, l'utilisation non autorisée des services et les activités illégales. La Société s'engage à ne pas transférer les Données Personnelles des Personnes Concernées vers des pays tiers en dehors de l'Union Européenne sans le consentement écrit préalable des Personnes Concernées, sauf si la Société et les destinataires des Données Personnelles ont conclu et utilisent des clauses contractuelles types qui ont été approuvées par la Commission Européenne et qui sont une annexe à la Décision de la Commission du 5 février 2010 relative au transfert de données personnelles vers des sous-traitants établis dans des pays tiers (2010/87/UE)

Droits des personnes concernées

Les personnes concernées peuvent exercer les droits suivants découlant des dispositions du RGPD, ainsi que de la législation applicable le mettant en œuvre, le complétant ou relative au traitement des données personnelles des personnes physiques, et des directives et codes de bonnes pratiques contraignants publiés périodiquement par les autorités de contrôle compétentes :

Informations sur le traitement de leurs données personnelles, ainsi que sur la base juridique de ce traitement et toutes les informations relatives à ce traitement.

Accès et rectification de leurs données personnelles en cas de traitement de données les concernant.

Suppression de leurs données personnelles si elles ne sont pas nécessaires à la fourniture d'un service.

Limitation du traitement de leurs données personnelles.

Opposition au traitement de leurs données personnelles.

Portabilité de leurs données personnelles vers un autre responsable du traitement, c'est-à-dire le droit des personnes concernées de recevoir leurs données dans un format approprié, afin qu'il soit techniquement possible de les transmettre à un autre responsable du traitement. Pour exercer les droits susmentionnés ou pour toute question, les personnes concernées peuvent contacter la Société :

En envoyant un courriel à l'adresse info@pogallery.gr.

Les Personnes Concernées peuvent également retirer leur consentement au traitement de leurs Données Personnelles à tout moment (sans effet rétroactif) de l'une des deux (2) manières mentionnées ci-dessus. De plus, les Personnes Concernées conservent (a) le droit de déposer une plainte écrite auprès de l'autorité de contrôle compétente en matière de protection de leurs Données Personnelles, à savoir l'Autorité de Protection des Données Personnelles (1-3 Kifissias Avenue, P.C. 115 23, Athènes, +30 210 6475600, courriel : contact@dpa.gr) et (b) le droit d'intenter un recours judiciaire si elles estiment que leurs Données Personnelles ont été violées.

Liens vers d'autres sites web

La Société peut occasionnellement fournir des liens vers des sites web tiers ou intégrer des sites web tiers sur son Site web. La présente Politique ne s'applique pas à ces sites web et la Société n'est pas responsable des politiques ou pratiques de confidentialité de ces sites. Si les Personnes Concernées choisissent d'accéder à un site web lié, elles acceptent que la Société ne soit pas responsable de la disponibilité de ce site web et ne contrôle, n'approuve et n'est en aucun cas responsable : de la manière dont les Données Personnelles des Personnes Concernées sont traitées sur ces sites web ; de leur contenu ; de leur utilisation par des tiers. La Société recommande aux Personnes Concernées de toujours vérifier les mentions légales et de confidentialité publiées sur chaque site web ou application mobile auquel elles accèdent, avant de saisir leurs Données Personnelles.

Droit applicable

La gestion et la protection des Données personnelles des Personnes Concernées sont régies par les dispositions de la présente section, par les dispositions du RGPD, entré en vigueur le 25 mai 2018, ainsi que par la législation grecque applicable mettant en œuvre ou complétant le RGPD ou régissant le traitement des Données personnelles des personnes physiques, ainsi que par les directives et codes de bonnes pratiques contraignants publiés ponctuellement par les autorités de contrôle compétentes (voir Commission européenne).

Modifications

La Société se réserve le droit de mettre à jour occasionnellement la présente Politique et de publier la version la plus récente sur son site web à tout moment et sans préavis. En cas de modifications importantes, la Société peut publier une annonce pertinente sur son site web ou informer les Personnes Concernées par l'envoi d'une notification à l'adresse e-mail et/ou au numéro de téléphone portable qu'elles ont fourni. La Société encourage les Personnes Concernées à consulter régulièrement son site web et à prendre connaissance des éventuelles modifications, ainsi qu'à consulter régulièrement la présente Politique afin de rester informées de la manière dont elle contribue à la protection des Données personnelles qu'elle collecte. Si les Personnes Concernées continuent d'utiliser le site web de la Société, cela implique qu'elles acceptent la présente Politique et ses mises à jour. Si une Personne Concernée n'accepte pas les conditions de protection des Données Personnelles prévues par la présente Politique, elle ne doit pas utiliser les services de la Société. La dernière mise à jour de la présente Politique date du 23 mai 2018.