Πολιτική Απορρήτου

2. Προσωπικά δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού: όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου, ημερομηνία γέννησης.
• Δεδομένα επαλήθευσης ταυτότητας: έγγραφα ταυτοποίησης που απαιτούνται για την επιβεβαίωση των νικητών και τη συμμόρφωση με υποχρεώσεις κατά της απάτης και φορολογικές υποχρεώσεις.
• Δεδομένα συναλλαγών: ιστορικό προσφορών, κερδισμένες δημοπρασίες, αρχεία πληρωμών, διευθύνσεις χρέωσης και αποστολής.
• Δεδομένα πληρωμής: υφίστανται επεξεργασία από πιστοποιημένους παρόχους πληρωμών· δεν αποθηκεύουμε πλήρη στοιχεία κάρτας στους διακομιστές μας.
• Τεχνικά δεδομένα: διεύθυνση IP, αναγνωριστικά συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, προτίμηση γλώσσας.
• Δεδομένα χρήσης: σελίδες που επισκέφθηκαν, λειτουργίες που χρησιμοποιήθηκαν, διάρκεια συνεδρίας, πηγή παραπομπής.
• Επικοινωνίες: μηνύματα που ανταλλάσσονται με την ομάδα υποστήριξής μας, συμπεριλαμβανομένου του περιεχομένου και των μεταδεδομένων.

3. Νομικές βάσεις και σκοποί

• Εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR): δημιουργία και διαχείριση του λογαριασμού σας, επεξεργασία προσφορών, ολοκλήρωση δημοπρασιών, επεξεργασία πληρωμών και παράδοση κερδισμένων προϊόντων.
• Νομική υποχρέωση (άρθρο 6(1)(γ) GDPR): εκπλήρωση φορολογικών, λογιστικών, κατά της νομιμοποίησης εσόδων και υποχρεώσεων προστασίας καταναλωτή σύμφωνα με την ελληνική και ευρωπαϊκή νομοθεσία.
• Έννομα συμφέροντα (άρθρο 6(1)(στ) GDPR): πρόληψη απάτης, διασφάλιση ασφάλειας πλατφόρμας, βελτίωση υπηρεσιών και διεξαγωγή επιχειρηματικής ανάλυσης.
• Συγκατάθεση (άρθρο 6(1)(α) GDPR): επικοινωνίες μάρκετινγκ, προαιρετικά cookies και άλλες επεξεργασίες όπου απαιτείται ρητά συγκατάθεση.

4. Κοινοποίηση δεδομένων και αποδέκτες

• Επεξεργαστές πληρωμών (π.χ. Nexi Payments Greece S.A.) για ασφαλή διαχείριση συναλλαγών.
• Συνεργάτες αποστολών και logistics για την παράδοση προϊόντων στους νικητές δημοπρασιών.
• Πάροχοι υπηρεσιών επαλήθευσης ταυτότητας και κατά της απάτης.
• Πάροχοι cloud hosting και υποδομής που λειτουργούν βάσει συμφωνιών επεξεργασίας δεδομένων.
• Πάροχοι αναλυτικών στοιχείων (π.χ. Google Analytics, Google Tag Manager) για βελτίωση της υπηρεσίας.
• Νομικές, φορολογικές και ρυθμιστικές αρχές όταν απαιτείται από την ισχύουσα νομοθεσία.

5. Διεθνείς διαβιβάσεις δεδομένων

Όταν τα προσωπικά δεδομένα διαβιβάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις, συμπεριλαμβανομένων Τυποποιημένων Συμβατικών Ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή και άλλων μηχανισμών που απαιτούνται σύμφωνα με το Κεφάλαιο V του GDPR.

6. Διατήρηση δεδομένων

• Δεδομένα λογαριασμού: διατηρούνται για όλη τη διάρκεια του ενεργού λογαριασμού σας, συν μια εύλογη περίοδο μετά τη διαγραφή για συμμόρφωση με νομικές υποχρεώσεις.
• Αρχεία συναλλαγών και φορολογικά: διατηρούνται για την περίοδο που απαιτείται από την ελληνική φορολογική νομοθεσία (συνήθως 10 χρόνια).
• Επικοινωνίες με την υποστήριξη: διατηρούνται έως 3 χρόνια μετά την τελευταία αλληλεπίδραση.
• Προτιμήσεις μάρκετινγκ: διατηρούνται μέχρι να ανακαλέσετε τη συγκατάθεσή σας.
• Τεχνικά αρχεία καταγραφής: διατηρούνται έως 12 μήνες για σκοπούς ασφαλείας και ελέγχου.

7. Τα δικαιώματά σας

• Δικαίωμα πρόσβασης — να λάβετε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης — να διορθώσετε ανακριβή ή ελλιπή δεδομένα.
• Δικαίωμα διαγραφής — να ζητήσετε τη διαγραφή των δεδομένων σας (υπό τους περιορισμούς των νομικών υποχρεώσεων διατήρησης).
• Δικαίωμα περιορισμού — να περιορίσετε τον τρόπο επεξεργασίας των δεδομένων σας σε συγκεκριμένες περιστάσεις.
• Δικαίωμα φορητότητας δεδομένων — να λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή.
• Δικαίωμα εναντίωσης — στην επεξεργασία που βασίζεται σε έννομα συμφέροντα, συμπεριλαμβανομένου του προφίλ.
• Δικαίωμα ανάκλησης συγκατάθεσης — ανά πάσα στιγμή για επεξεργασίες που βασίζονται σε συγκατάθεση.
• Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην τοπική σας εποπτική αρχή.

8. Πώς να ασκήσετε τα δικαιώματά σας

Στείλτε το αίτημά σας στο [email protected] από τη διεύθυνση email που είναι καταχωρημένη στον λογαριασμό σας. Απαντάμε εντός ενός μηνός, με πιθανές παρατάσεις για σύνθετα αιτήματα όπως επιτρέπεται από το άρθρο 12(3) του GDPR.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά (TLS), περιορισμένων ελέγχων πρόσβασης, παρακολούθησης και τακτικών ελέγχων ασφαλείας. Κανένα σύστημα δεν είναι απολύτως ασφαλές· σας ενθαρρύνουμε να χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και να αναφέρετε άμεσα ύποπτη δραστηριότητα.

10. Cookies

Η BidUniq χρησιμοποιεί cookies και παρόμοιες τεχνολογίες όπως περιγράφεται στην Πολιτική Cookies, η οποία εξηγεί τις κατηγορίες, τους σκοπούς και τους διαθέσιμους ελέγχους.

11. Απόρρητο των παιδιών

Οι υπηρεσίες της BidUniq δεν προορίζονται για άτομα κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Εάν αντιληφθούμε ότι έχουν συλλεχθεί τέτοια δεδομένα, θα τα διαγράψουμε χωρίς καθυστέρηση.

12. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώνουμε αυτήν την πολιτική κατά καιρούς. Σημαντικές αλλαγές θα κοινοποιούνται μέσω της πλατφόρμας ή μέσω email όπου είναι σκόπιμο. Η ημερομηνία 'τελευταία ενημέρωση' στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.

13. Επικοινωνία

BID UNIQ SINGLE MEMBER P.C., Λεωφόρος Αλεξάνδρας 76, Αθήνα, 11473, Ελλάδα. Email: [email protected]. Αριθμός Μητρώου: 181910903000.