Πολιτική απορρήτου

Η παρούσα Πολιτική αποτελεί αναπόσπαστο μέρος των ΓΕΝΙΚΩΝ ΟΡΩΝ ΧΡΗΣΗΣ του ιστοτόπου crystalpeptides.gr (ο Ιστότοπος), τον οποίο διαχειρίζεται η Crystal Peptides LTD (ο Υπεύθυνος Επεξεργασίας). Το παρόν έγγραφο συντάχθηκε σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (Γενικός Κανονισμός για την Προστασία Δεδομένων ή ΓΚΠΔ) και τον Νόμο περί προστασίας δεδομένων προσωπικού χαρακτήρα. Παρακάτω περιγράφεται ο τρόπος με τον οποίο ο Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων που επισκέπτονται τον Ιστότοπο.

1. Νομικές βάσεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα

Η επεξεργασία δεδομένων προσωπικού χαρακτήρα επιτρέπεται σε καθεμία από τις ακόλουθες περιπτώσεις:

Συγκατάθεση – όταν οι χρήστες έχουν συναινέσει στην επεξεργασία των δεδομένων τους για συγκεκριμένους σκοπούς, όπως για σκοπούς μάρκετινγκ ή για την επικοινωνία μέσω της αποστολής ερωτήματος.
Σύναψη και εκτέλεση σύμβασης – τα δεδομένα προσωπικού χαρακτήρα είναι απαραίτητα για τη σύναψη σύμβασης στην οποία το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος, για παράδειγμα κατά την εγγραφή προφίλ στον Ιστότοπο και την αγορά προϊόντων από το ηλεκτρονικό κατάστημα.
Νομικές υποχρεώσεις – ο Υπεύθυνος Επεξεργασίας οφείλει να συμμορφώνεται με ορισμένες απαιτήσεις της νομοθεσίας για την προστασία των καταναλωτών και των δεδομένων προσωπικού χαρακτήρα και μπορεί να επεξεργάζεται δεδομένα για την εκπλήρωση αυτών των υποχρεώσεων.
Έννομα συμφέροντα – ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν υποβάλλει ή απαντά σε αναφορές, καταγγελίες και αιτήματα προς τις αρμόδιες διοικητικές και δικαστικές αρχές. Η συνεχής βελτίωση των υπηρεσιών αποτελεί επίσης έννομο συμφέρον και, για τον σκοπό αυτό, μπορούν να αναλύονται οι προτιμήσεις και τα σχόλια των χρηστών σχετικά με τη χρήση του Ιστοτόπου.

2. Επεξεργασία δεδομένων προσωπικού χαρακτήρα

Για τη βέλτιστη παρουσίαση του Ιστοτόπου και τη λειτουργία ορισμένων δυνατοτήτων του συλλέγονται επίσης τα εξής δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, τύπος συσκευής και λειτουργικό σύστημα μέσω των οποίων γίνεται η πρόσβαση στον Ιστότοπο, καθώς και διάρκεια χρήσης.

Ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο μίας ή περισσότερων από τις ακόλουθες δραστηριότητες:

σύναψη, εκτέλεση και λύση συμβάσεων αγοράς και πώλησης προϊόντων·
εκπλήρωση υποχρεώσεων που απορρέουν από συναφθείσα σύμβαση, σύμφωνα με τη νομοθεσία για την προστασία των καταναλωτών, την παροχή ψηφιακού περιεχομένου και ψηφιακών υπηρεσιών και την πώληση αγαθών·
διαχείριση του ηλεκτρονικού καταστήματος και εκπλήρωση των νομικών υποχρεώσεων που προβλέπονται από τη νομοθεσία για το ηλεκτρονικό εμπόριο·
διαχείριση ερωτημάτων, καταγγελιών και αξιώσεων·
παροχή υπηρεσιών εγγύησης και συντήρησης·
ενημέρωση σχετικά με αλλαγές στις εφαρμοζόμενες πολιτικές και τους γενικούς όρους·
επεξεργασία παραγγελιών και αποστολή αγαθών μέσω υπηρεσιών ταχυμεταφοράς·
έκδοση τιμολογίων και εκπλήρωση νομικών υποχρεώσεων βάσει της φορολογικής και λογιστικής νομοθεσίας·
άμεση εμπορική προώθηση προϊόντων και υπηρεσιών·
αξιολόγηση της αποτελεσματικότητας της διαφήμισης·
πρόληψη απάτης σε σχέση με πληρωμές·
διαχείριση προφίλ και σελίδων σε κοινωνικά δίκτυα και διαδικτυακές πλατφόρμες·
αξιολόγηση της ικανοποίησης από τα παρεχόμενα προϊόντα και/ή τις υπηρεσίες·
άσκηση και προστασία νομικών αξιώσεων, είσπραξη απαιτήσεων και υποβολή ή διαχείριση αναφορών, καταγγελιών και αιτημάτων προς τις αρμόδιες διοικητικές και δικαστικές αρχές.

Στο πλαίσιο αυτών των δραστηριοτήτων, ο Υπεύθυνος Επεξεργασίας μπορεί να συλλέγει και να επεξεργάζεται τις ακόλουθες κατηγορίες δεδομένων:

δεδομένα ταυτοποίησης – ονοματεπώνυμο και προσωπικός αριθμός ταυτοποίησης όταν ζητείται τιμολόγιο για φυσικό πρόσωπο·
στοιχεία επικοινωνίας – αριθμός τηλεφώνου και διεύθυνση ηλεκτρονικού ταχυδρομείου·
δεδομένα παράδοσης – ακριβής διεύθυνση παράδοσης, δηλαδή προσωπική διεύθυνση ή κατάστημα εταιρείας ταχυμεταφορών·
δεδομένα πληρωμής – πληροφορίες σχετικά με την ημερομηνία και τον τρόπο της πραγματοποιηθείσας πληρωμής·
δεδομένα προφίλ χρήστη – διεύθυνση ηλεκτρονικού ταχυδρομείου/όνομα χρήστη, ιστορικό αγορών, δεδομένα παράδοσης, τρόπος πληρωμής και άλλα στοιχεία·
δεδομένα επίσκεψης στον Ιστότοπο – διευθύνσεις IP και δεδομένα συστήματος και ανάλυσης που συλλέγονται μέσω εγκατεστημένων cookies·
άλλα δεδομένα – πληροφορίες που κοινοποιούνται με πρωτοβουλία των υποκειμένων των δεδομένων σε αναφορές, ερωτήματα, αιτήσεις, αντιρρήσεις και σχόλια.

3. Συλλογή δεδομένων προσωπικού χαρακτήρα

Τα δεδομένα προσωπικού χαρακτήρα μπορούν να συλλέγονται απευθείας από τα υποκείμενα των δεδομένων, για παράδειγμα κατά τη δημιουργία προφίλ, την υποβολή παραγγελίας ή την αποστολή ερωτήματος, και/ή αυτόματα μέσω του Ιστοτόπου, με τη χρήση cookies και άλλων παρόμοιων τεχνολογιών.

4. Σκοπός, νομική βάση και περίοδος διατήρησης

Ειδικότερα, ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται δεδομένα βάσει των ακόλουθων προϋποθέσεων:

Κατηγορία	Συλλογή	Σκοπός	Νομική βάση (ΓΚΠΔ)	Περίοδος
Διεύθυνση IP, τύπος προγράμματος περιήγησης, ρυθμίσεις γλώσσας, τύπος συσκευής, διάρκεια χρήσης και τύπος λειτουργικού συστήματος	Κατά τη χρήση του Ιστοτόπου από τα υποκείμενα των δεδομένων και μέσω cookies	Παροχή της πλήρους λειτουργικότητας του Ιστοτόπου	Άρθρο 6 παρ. 1 στοιχ. β) – εκτέλεση σύμβασης	2 έτη
Διεύθυνση ηλεκτρονικού ταχυδρομείου	Απευθείας από τα υποκείμενα των δεδομένων μέσω της ενότητας «Επικοινωνία» ή της παρεχόμενης διεύθυνσης ηλεκτρονικού ταχυδρομείου	Ερωτήματα, σχόλια και παρατηρήσεις	Άρθρο 6 παρ. 1 στοιχ. α) – παρεχόμενη συγκατάθεση	2 έτη
Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο επικοινωνίας, διεύθυνση παράδοσης και λογιστικά και πληρωμιακά δεδομένα	Κατά την υποβολή παραγγελίας από τον χρήστη	Σύναψη σύμβασης αγοράς και εκπλήρωση συμβατικών υποχρεώσεων	Άρθρο 6 παρ. 1 στοιχ. β) – επεξεργασία αναγκαία για την εκτέλεση της σύμβασης	έως 60 μήνες
Δεδομένα ανάλυσης	Κατά τη χρήση του Ιστοτόπου	Βελτίωση των υπηρεσιών που παρέχονται μέσω του Ιστοτόπου και κατάρτιση στατιστικών	Άρθρο 6 παρ. 1 στοιχ. στ) – έννομο συμφέρον	έως 26 μήνες
Δεδομένα μάρκετινγκ (μοναδικό αναγνωριστικό επισκέπτη, αναγνωριστικό συσκευής, συμπεριφορά στον Ιστότοπο και διευθύνσεις IP)	Κατά τη χρήση του Ιστοτόπου	Κατάρτιση προφίλ χρηστών και στόχευση διαφημίσεων, προβολή και μέτρηση περιεχομένου, επαναστόχευση και επαναληπτικό μάρκετινγκ	Άρθρο 6 παρ. 1 στοιχ. α) – συγκατάθεση του υποκειμένου των δεδομένων	έως 26 μήνες ή έως την ανάκληση της συγκατάθεσης

5. Προστασία δεδομένων προσωπικού χαρακτήρα

Σύμφωνα με την εφαρμοστέα νομοθεσία, ο Υπεύθυνος Επεξεργασίας διατηρεί κατάλληλα και αναλογικά τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων των χρηστών, μεταξύ άλλων για την αποτροπή μη εξουσιοδοτημένης πρόσβασης και/ή αθέμιτης χρήσης.

Ο Υπεύθυνος Επεξεργασίας χρησιμοποιεί συστήματα, διαδικασίες και τεχνολογίες πληροφοριών που προστατεύουν επαρκώς τα δεδομένα προσωπικού χαρακτήρα και διασφαλίζουν την ασφάλειά τους. Τα δεδομένα που συλλέγονται από τους χρήστες του Ιστοτόπου οργανώνονται σε αρχεία που υπόκεινται σε κρυπτογραφική προστασία. Τα αρχεία αυτά αποθηκεύονται σε μέσα πληροφοριακών συστημάτων με περιορισμένη τεχνική και φυσική πρόσβαση, αποκλειστικά από εξειδικευμένο και εκπαιδευμένο προσωπικό.

6. Κοινοποίηση δεδομένων προσωπικού χαρακτήρα

Ο Υπεύθυνος Επεξεργασίας μπορεί να κοινοποιεί δεδομένα σχετικά με τη χρήση του Ιστοτόπου σε αναγνωρισμένες λύσεις του κλάδου, όπως το Google Analytics. Μπορεί επίσης να κοινοποιεί δεδομένα προσωπικού χαρακτήρα σε άλλους παρόχους που συνδράμουν στην εκπλήρωση νομικών υποχρεώσεων, στη διαχείριση συγκεκριμένων διαδικασιών εργασίας και στην επιδίωξη ορισμένων έννομων συμφερόντων. Σε αυτούς μπορεί να περιλαμβάνονται πάροχοι υπηρεσιών πληροφορικής και φιλοξενίας που σχετίζονται με τη συντήρηση του Ιστοτόπου.

Σε ορισμένες περιπτώσεις μπορεί να είναι αναγκαία η κοινοποίηση δεδομένων σε διοικητική, δικαστική και/ή εκτελεστική αρχή βάσει του άρθρου 6 παρ. 1 στοιχ. γ) και στ) του ΓΚΠΔ, όταν αυτό απαιτείται για την επίλυση νομικής διαφοράς, προβλέπεται από διάταξη νόμου ή είναι απολύτως απαραίτητο για την πρόληψη, τον εντοπισμό ή τη δίωξη εγκληματικής δραστηριότητας ή απάτης.

7. Δικαιώματα των υποκειμένων των δεδομένων

Οι επισκέπτες του Ιστοτόπου είναι υποκείμενα δεδομένων κατά την έννοια του ΓΚΠΔ και διαθέτουν τα ακόλουθα δικαιώματα:

Δικαίωμα πρόσβασης	Έχετε το δικαίωμα να λάβετε επιβεβαίωση ότι τα δεδομένα σας υποβάλλονται σε επεξεργασία και να ζητήσετε πληροφορίες για τους σκοπούς της επεξεργασίας, τις κατηγορίες δεδομένων, τους αποδέκτες, τις πηγές, την προβλεπόμενη περίοδο διατήρησης, το δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή και την ύπαρξη αυτοματοποιημένης λήψης αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Δικαίωμα διόρθωσης	Έχετε το δικαίωμα να ζητήσετε, χωρίς αδικαιολόγητη καθυστέρηση, τη διόρθωση ανακριβών δεδομένων που σας αφορούν. Εάν τα δεδομένα είναι ελλιπή, έχετε το δικαίωμα να ζητήσετε τη συμπλήρωσή τους.
Δικαίωμα διαγραφής	Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των δεδομένων που σας αφορούν όταν δεν είναι πλέον αναγκαία για τους σκοπούς για τους οποίους συλλέχθηκαν και υποβλήθηκαν σε επεξεργασία· ανακαλείτε τη συγκατάθεσή σας ή αντιτίθεστε στην επεξεργασία και δεν υπάρχει άλλη νομική βάση· τα δεδομένα υποβάλλονται σε παράνομη επεξεργασία· ή η διαγραφή είναι αναγκαία για τη συμμόρφωση με νομική υποχρέωση του δικαίου της Ευρωπαϊκής Ένωσης ή κράτους μέλους.
Περιορισμός της επεξεργασίας	Έχετε το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας όταν αμφισβητείτε την ακρίβεια των δεδομένων, για όσο διάστημα απαιτείται για την επαλήθευσή τους· η επεξεργασία είναι παράνομη· δεν χρειαζόμαστε πλέον τα δεδομένα, αλλά εσείς τα χρειάζεστε για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων· ή έχετε αντιταχθεί στην επεξεργασία εν αναμονή της επαλήθευσης της υπεροχής των δικών μας έννομων λόγων έναντι των συμφερόντων σας.
Δικαίωμα φορητότητας	Όταν η επεξεργασία βασίζεται στη συγκατάθεση ή στην εκτέλεση συμβατικής υποχρέωσης και διενεργείται με αυτοματοποιημένα μέσα, έχετε το δικαίωμα να λάβετε χωρίς εμπόδια τα δεδομένα που σας αφορούν και τα οποία μας έχετε παράσχει, ώστε να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα εναντίωσης	Έχετε το δικαίωμα, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, να αντιταχθείτε στην επεξεργασία των δεδομένων σας, συμπεριλαμβανομένης της κατάρτισης προφίλ, όταν αυτή υπερβαίνει τους έννομους σκοπούς.
Δικαίωμα υποβολής καταγγελίας	Έχετε το δικαίωμα να υποβάλετε καταγγελία στη βουλγαρική Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός έξι μηνών από τότε που λάβατε γνώση της παράβασης, αλλά όχι αργότερα από 2 (δύο) έτη από την τέλεσή της. Σε περίπτωση παραβίασης των δικαιωμάτων σας, μπορείτε επίσης να προσβάλετε τις πράξεις και τις ενέργειές μας ενώπιον του αρμόδιου δικαστηρίου.

Μπορείτε να μάθετε περισσότερα για τα δικαιώματά σας και τον τρόπο άσκησής τους στον ενημερωτικό ιστότοπο του Ευρωπαίου Επόπτη Προστασίας Δεδομένων ή της εποπτικής αρχής της Δημοκρατίας της Βουλγαρίας – της Επιτροπής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Ο Χρήστης μπορεί ανά πάσα στιγμή να ασκήσει τα παραπάνω δικαιώματα αποστέλλοντας επιστολή ή μήνυμα ηλεκτρονικού ταχυδρομείου στα στοιχεία που αναφέρονται παρακάτω.

Τα αιτήματα σχετικά με δεδομένα προσωπικού χαρακτήρα θα απαντώνται εντός δύο μηνών. Εάν απαιτείται παράταση της προθεσμίας, το υποκείμενο των δεδομένων θα ενημερώνεται για την παράταση και τους λόγους της καθυστέρησης.

Ο Υπεύθυνος Επεξεργασίας μπορεί να αρνηθεί να διεκπεραιώσει αιτήματα που επαναλαμβάνονται αδικαιολόγητα ή απειλούν την εμπιστευτικότητα άλλων υποκειμένων των δεδομένων. Θα παρέχει δωρεάν αντίγραφο των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία, διατηρώντας το δικαίωμα να επιβάλει αναλογικό τέλος για επανειλημμένα ή υπερβολικά αιτήματα.

Υποστήριξη για μη ολοκληρωμένες παραγγελίες

Εάν ξεκινήσετε μια παραγγελία και δώσετε τα στοιχεία επικοινωνίας σας (όπως τη διεύθυνση email ή τον αριθμό τηλεφώνου σας) αλλά δεν ολοκληρώσετε την παραγγελία, ενδέχεται να χρησιμοποιήσουμε αυτά τα στοιχεία για να επικοινωνήσουμε μαζί σας — μέσω email ή τηλεφώνου — αποκλειστικά για να σας βοηθήσουμε να ολοκληρώσετε την παραγγελία σας, να επιλύσουμε τεχνικό πρόβλημα ή πρόβλημα πληρωμής ή να απαντήσουμε σε ερώτηση σχετική με τη συγκεκριμένη απόπειρα αγοράς. Η επεξεργασία αυτή βασίζεται στο έννομο συμφέρον μας (άρθρο 6 παρ. 1 περ. στ' του ΓΚΠΔ) να παρέχουμε υποστήριξη πελατών και να ολοκληρώνουμε μια συναλλαγή που ξεκινήσατε. Τα στοιχεία επικοινωνίας που συλλέγονται με αυτόν τον τρόπο δεν χρησιμοποιούνται ποτέ για σκοπούς μάρκετινγκ ή προωθητικές ενέργειες, εκτός εάν έχετε δώσει ξεχωριστά τη σχετική συγκατάθεσή σας, και μπορείτε ανά πάσα στιγμή να ζητήσετε να μην επικοινωνούμε μαζί σας με αυτόν τον τρόπο γράφοντάς μας στο info@crystalpeptides.eu.

Στοιχεία επικοινωνίας του υπεύθυνου επεξεργασίας

Crystal Peptides LTD
UIC 208627334 | VAT BG208627334
Fridtjof Nansen Street 5, 1142 Sofia, Bulgaria
info@crystalpeptides.eu
+359 889 699 194

Έκδοση: 2.1

Έκδοση και ημερομηνία έναρξης ισχύος: 31 Αυγούστου 2026

ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΥΠΕΥΘΥΝΟΥ ΕΠΕΞΕΡΓΑΣΙΑΣ
Επωνυμία υπευθύνου	Crystal Peptides LTD
Έδρα	Fridtjof Nansen Street 5, 1142 Sofia, Bulgaria
E-mail	info@crystalpeptides.eu
ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ ΕΠΟΠΤΙΚΗΣ ΑΡΧΗΣ
Εποπτική αρχή	Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Διεύθυνση	Βουλγαρία, Σόφια 1592, λεωφ. Prof. Tsvetan Lazarov 2
E-mail	kzld@cpdp.bg