Πολιτική Απορρήτου

1. Εισαγωγή

Η πλατφόρμα coquo.gr ανήκει στην εταιρεία με την επωνυμία «COQUO Ο.Ε.» και διακριτικό τίτλο COQUO, που εδρεύει στη διεύθυνση Μουσών 17, Παλαιό Φάληρο, Αττική, Ελλάδα, ΑΦΜ 801896383, με αριθ. ΓΕΜΗ 165363903000 (μέλος του Επαγγελματικού Επιμελητήριου Αθήνας), e-mail: info@coquo.gr.

Η Εταιρεία παρακολουθεί με προσοχή τις εξελίξεις της νομοθεσίας στον τομέα της προστασίας Δεδομένων Προσωπικού Χαρακτήρα και προσαρμόζει τις λειτουργίες της Πλατφόρμας στο ισχύον νομοθετικό πλαίσιο, προκειμένου να διασφαλίζεται η προστασία των Προσωπικών Δεδομένων σας.

2. Περιεχόμενο

Η παρούσα Πολιτική Απορρήτου περιγράφει τις βασικές αρχές, εγγυήσεις, νομικές βάσεις και σκοπούς σύμφωνα με τους οποίους η Εταιρεία συλλέγει, αποθηκεύει και επεξεργάζεται Προσωπικά Δεδομένα στο πλαίσιο λειτουργίας της Πλατφόρμας.

3. Πεδίο Εφαρμογής

Η παρούσα Πολιτική προστασίας Δεδομένων Προσωπικού Χαρακτήρα έχει συνταχθεί και υιοθετηθεί από την Εταιρεία και ισχύει για κάθε επεξεργασία Προσωπικών Δεδομένων Χρηστών της Πλατφόρμας για τους σκοπούς λήψης και διαβίβασης των αιτημάτων / παραγγελιών τους στο πλαίσιο εξυπηρέτησής τους ως πελατών σε φυσικούς χώρους λειτουργίας των Καταστημάτων.

Η Πολιτική Απορρήτου απευθύνεται κυρίως στους Χρήστες της Πλατφόρμας. Ως εκ τούτου οι λέξεις «εσείς», «εσάς», «σας» και εν γένει η χρήση β΄ πληθυντικού προσώπου αφορούν τον κάθε Χρήστη της Πλατφόρμας. Η χρήση α΄ πληθυντικού προσώπου δηλώνει ενέργειες της Εταιρείας ως ιδιοκτήτη της Πλατφόρμας και Υπευθύνου Επεξεργασίας.

Η Πολιτική Απορρήτου αφορά όλους όσοι δημιουργούν λογαριασμό και χρησιμοποιούν την Πλατφόρμα και τις Υπηρεσίες, αλληλεπιδρούν με την Εταιρεία σε ιστοτόπους κοινωνικής δικτύωσης (σχόλια και κριτικές σε σελίδες και προφίλ της Εταιρείας), αξιολογούν την Πλατφόρμα σε ιστοσελίδες τρίτων κ.ο.κ..

Περαιτέρω η Πολιτική Απορρήτου καθορίζει το πλαίσιο επεξεργασίας και προστασίας των Δεδομένων Προσωπικού Χαρακτήρα των υπαλλήλων και υπευθύνων των Καταστημάτων που εμπλέκονται στην εξυπηρέτηση των Χρηστών – πελατών.

Η παρούσα Πολιτική δεν εφαρμόζεται στην επεξεργασία Προσωπικών Δεδομένων Χρηστών από Αποδέκτες μετά την κοινοποίηση των στοιχείων του Χρήστη από την Εταιρεία στον κάθε Αποδέκτη.

4. Πλαίσιο προστασίας

Η συλλογή, επεξεργασία και προστασία των Προσωπικών Δεδομένων από την Εταιρεία διενεργείται σύμφωνα με τις επιταγές του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR), όπως συμπληρώνεται από τις σχετικές διατάξεις της κείμενης εθνικής και ευρωπαϊκής νομοθεσίας, τον Ν. 4624/2019 και τις οδηγίες, αποφάσεις κατευθυντήριες γραμμές και γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.) και του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB).

5. Πηγές Δεδομένων Προσωπικού Χαρακτήρα

Η Εταιρεία συλλέγει Δεδομένα Προσωπικού Χαρακτήρα που σας αφορούν, είτε απευθείας από εσάς, είτε μέσω συνεργαζόμενων επιχειρήσεων. Η συλλογή γίνεται μέσω της Πλατφόρμας ή/και με άλλους τρόπους (μέσα κοινωνικής δικτύωσης, ηλεκτρονικό ταχυδρομείο κ.ο.κ.).

6. Δεσμευτικότητα

Η χρήση της Πλατφόρμας προϋποθέτει αλλά και επιβεβαιώνει την αποδοχή από εσάς, της Πολιτικής Απορρήτου, όπως ισχύει, με τις τυχόν τροποποιήσεις, προσθήκες και αλλαγές από την Εταιρεία.

Κάθε Χρήστης οφείλει να λαμβάνει πλήρη γνώση της Πολιτικής Απορρήτου, αποδέχεται ότι εφαρμόζεται στην επεξεργασία των Προσωπικών Δεδομένων του και αναλαμβάνει την ευθύνη να σέβεται, να ακολουθεί και να εφαρμόζει την Πολιτική Απορρήτου.

Για τη χρήση της Πλατφόρμας είναι απαραίτητη η παροχή των δεδομένων που αναφέρονται στην παρούσα Πολιτική. Η άρνησή σας να παράσχετε τα προσωπικά δεδομένα που ζητούνται, καθιστά αδύνατη, κατά περίπτωση, τη δημιουργία λογαριασμού στην Πλατφόρμα, τη χρήση των Υπηρεσιών και την εξυπηρέτηση των σκοπών της επεξεργασίας που περιγράφονται κατωτέρω.

7. Περιγραφή της Πλατφόρμας

Η Πλατφόρμα παρέχει στον Χρήστη τη δυνατότητα να δημιουργήσει λογαριασμό και να αποκτήσει πρόσβαση στον κατάλογο (menu) του Καταστήματος που έχει επισκεφθεί. Κατόπιν μπορεί να παραγγείλει προϊόντα και υπηρεσίες του Καταστήματος αναθέτοντας στην Εταιρεία μέσω της Πλατφόρμας τη δρομολόγηση των παραγγελιών/αιτημάτων του στο αρμόδιο Κατάστημα. Τέλος παρέχεται δυνατότητα στον Χρήστη να εξοφλήσει την παραγγελία του μέσω της υπηρεσίας Viva Wallet. Ο Χρήστης, στο πλαίσιο χρήσης της Πλατφόρμας παρέχει προσωπικά δεδομένα του στην Εταιρεία για τη διεκπεραίωση και πληρωμή της παραγγελίας του. Η χρήση της Πλατφόρμας επιτρέπεται μόνο σε εγγεγραμμένους Χρήστες.

8. Ορισμοί

Για τους σκοπούς της παρούσας Πολιτικής Απορρήτου ισχύουν οι ακόλουθοι ορισμοί:

9. Υπεύθυνος Επεξεργασίας

Για κάθε επεξεργασία προσωπικών δεδομένων που διενεργείται από την Εταιρεία ή/και τους συνεργάτες της (στους οποίους δεν περιλαμβάνονται τα Καταστήματα), στο πλαίσιο λειτουργίας της Πλατφόρμας, αποκλειστικά για τους σκοπούς και κατά τον τρόπο που η Εταιρεία καθορίζει, Υπεύθυνος Επεξεργασίας είναι η Εταιρεία COQUO Ο.Ε., e-mail: info@coquo.gr.

10. Δεδομένα Προσωπικού Χαρακτήρα που συλλέγει η Εταιρεία

Για τη δημιουργία ατομικού λογαριασμού στην Πλατφόρμα θα επεξεργαστούμε πληροφορίες που σας αφορούν τις οποίες αντλούμε αυτόματα από τον λογαριασμό σας στο Facebook ή στη Google, αναλόγως του τρόπου που επιλέγετε για να συνδεθείτε στην Πλατφόρμα. Συγκεκριμένα:

Επισημαίνεται ότι οι ως άνω πληροφορίες αντλούνται από τον υφιστάμενο λογαριασμό σας (Facebook/Google) εφόσον έχουν καταχωρηθεί από εσάς και είναι διαθέσιμες.

Όταν χρησιμοποιείτε τις Υπηρεσίες της Πλατφόρμας συλλέγουμε και επεξεργαζόμαστε τα στοιχεία εξυπηρέτησης (αριθμός σημείου εξυπηρέτησης, διαδραστικές ενέργειες μεταξύ λογαριασμού Χρήστη – πελάτη και λογαριασμών σερβιτόρων), παραγγελίας (προϊόντα και επιλογές παρασκευής, χρόνοι αποστολής, προετοιμασίας και παράδοσης) και πληρωμής (αξία παραγγελίας, τρόπος και χρόνος πληρωμής).

Η Εταιρεία συλλέγει το όνομα και το επώνυμο των υπαλλήλων εξυπηρέτησης (σερβιτόρων) και των υπευθύνων (διαχειριστών) που το Κατάστημα κοινοποιεί είτε στην ομάδα τεχνικής υποστήριξης της Εταιρείας είτε απευθείας στην Πλατφόρμα μέσω του διαχειριστικού του συστήματος.

11. Προσωπικά Δεδομένα Ειδικών Κατηγοριών

Η Εταιρεία δεν ζητά να αποκτήσει πρόσβαση με κανέναν τρόπο σε ειδικές κατηγορίες Προσωπικών Δεδομένων (ευαίσθητα δεδομένα). Οι Χρήστες οφείλουν να μην καταχωρούν στην Πλατφόρμα Δεδομένα Ειδικών Κατηγοριών, που αφορούν τους ίδιους ή τρίτους παρά μόνο όταν είναι απολύτως αναγκαίο (λ.χ. αναφορά αλλεργίας σε σχόλια παραγγελίας).

12. Δεδομένα ανηλίκων

Για τη χρήση των Υπηρεσιών απαιτείται ο Χρήστης να έχει συμπληρώσει τουλάχιστον το δέκατο τέταρτο έτος της ηλικίας του και να συντρέχουν οι υπόλοιπες προϋποθέσεις του νόμου. Απαγορεύεται η χρήση της Πλατφόρμας σε άτομα κάτω των 14 ετών.

13. Αρχές Επεξεργασίας

Η Εταιρεία συλλέγει, αποθηκεύει και επεξεργάζεται προσωπικά σας δεδομένα κατά τρόπο νόμιμο και διαφανή για καθορισμένους, ρητούς και νόμιμους σκοπούς και δεν τα υποβάλλει σε περαιτέρω επεξεργασία κατά τρόπο ασύμβατο προς τους σκοπούς αυτούς.

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλειά τους, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, διαρροή, υποκλοπή, καταστροφή ή φθορά, με τη χρησιμοποίηση κατάλληλων τεχνικών ή οργανωτικών μέτρων.

14. Νομική βάση Επεξεργασίας

• Η εταιρεία επεξεργάζεται δεδομένα σας στο πλαίσιο και για την εκτέλεση της σύμβασης μαζί σας για τη χρήση της Πλατφόρμας και των Υπηρεσιών.
• Ενδέχεται να επεξεργαστούμε προσωπικά σας δεδομένα αν η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Εταιρείας.
• Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα όταν η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει η Εταιρεία.
• Η Εταιρεία ενδέχεται να επεξεργαστεί δεδομένα σας επί τη βάση της προηγούμενης συγκατάθεσής σας, όταν είναι απαραίτητη για την επεξεργασία.

15. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα:

• Για τη σύνδεσή σας στην Πλατφόρμα και την παροχή πρόσβασης στις Υπηρεσίες
• Για την κοινοποίηση στοιχείων εξυπηρέτησης, παραγγελίας και πληρωμής στο Κατάστημα
• Για την ηλεκτρονική πληρωμή μέσω Viva Wallet
• Για την απάντηση σε αιτήματα, ερωτήσεις και παράπονα
• Για την αποστολή σημαντικών πληροφοριών σχετικά με τη λειτουργία της Πλατφόρμας
• Για τον έλεγχο και αποκλεισμό σε περίπτωση κακόπιστης χρήσης

16. Δικαιώματα Υποκειμένου των Δεδομένων

Η Εταιρεία παρέχει στα Υποκείμενα των Δεδομένων τα δικαιώματα που προβλέπονται στον νόμο:

1. Δικαίωμα ενημέρωσης σχετικά με την επεξεργασία των προσωπικών τους δεδομένων
2. Δικαίωμα πρόσβασης στα προσωπικά δεδομένα τους
3. Δικαίωμα να ζητούν τη διόρθωση των ανακριβών προσωπικών τους δεδομένων
4. Δικαίωμα να ζητούν τη διαγραφή των προσωπικών τους δεδομένων
5. Δικαίωμα να ζητούν τον περιορισμό της επεξεργασίας των προσωπικών τους δεδομένων
6. Δικαίωμα φορητότητας των δεδομένων
7. Δικαίωμα να εκφράζουν την εναντίωσή τους στην επεξεργασία
8. Δικαίωμα στην ανθρώπινη παρέμβαση

Για να ασκήσετε τα δικαιώματά σας μπορείτε να στείλετε το αίτημά σας στην Εταιρεία COQUO Ο.Ε. με ταχυδρομική επιστολή (συστημένη) στη διεύθυνση: Μουσών 17, Παλαιό Φάληρο, Αττική, Ελλάδα ή μέσω e-mail στο info@coquo.gr.

Σε περίπτωση που θεωρείτε ότι τα προσωπικά σας δεδομένα επηρεάστηκαν με οποιονδήποτε τρόπο, μπορείτε να επικοινωνήσετε με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr, Λ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα, τηλ.: +30 210 6475600, e-mail: contact@dpa.gr.

17. Συγκατάθεση Υποκειμένου

Στην περίπτωση που η επεξεργασία βασίζεται στην προηγούμενη συγκατάθεσή σας, θα σας παράσχουμε όλες τις απαραίτητες πληροφορίες που χρειάζεστε για να δηλώσετε τη συγκατάθεσή σας. Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας, εύκολα και δωρεάν. Η δήλωση αποδοχής της Πολιτικής Απορρήτου, μέσω της συμπλήρωσης από εσάς σχετικού τετραγωνιδίου στην Πλατφόρμα ή με άλλον παρόμοιο τρόπο, λογίζεται ως ελεύθερη δήλωση της συγκατάθεσής σας.

18. Πρόσβαση στα Δεδομένα - Αποδέκτες

Στο πλαίσιο λειτουργίας της Πλατφόρμας, τα προσωπικά σας δεδομένα ενδέχεται να κοινοποιηθούν από την Εταιρεία σε συνεργαζόμενες εταιρείες, προμηθευτές και παρόχους υπηρεσιών.

Ενδεικτικώς αποδέκτες των δεδομένων σας:

• VIVA PAYMENTS - Πολιτική Απορρήτου
• Amazon Web Services (cloud hosting) - Κέντρο Προστασίας Δεδομένων

Σε περίπτωση που δύο ή περισσότεροι Χρήστες συνδεθούν ταυτόχρονα ή διαδοχικά στην Πλατφόρμα μέσω κοινού σημείου εξυπηρέτησης, έκαστος αποκτά πρόσβαση μόνο σε πληροφορίες που αφορούν στο κοινό σημείο εξυπηρέτησής τους. Τα δεδομένα του Χρήστη που συλλέχθηκαν για τη σύνδεσή του στην Πλατφόρμα δεν κοινοποιούνται σε άλλους Χρήστες.

19. Διαβίβαση Προσωπικών Δεδομένων

Τα δεδομένα σας δεν διαβιβάζονται σε χώρες εκτός Ε.Ο.Χ. Εάν οι Εκτελούντες την Επεξεργασία, με τους οποίους συνεργάζεται η Εταιρεία ή θα συνεργάζεται στο μέλλον, είναι εγκατεστημένοι εκτός Ευρωπαϊκού Οικονομικού Χώρου, τότε η διαβίβαση προσωπικών δεδομένων σας θα γίνεται μόνο σε χώρα για την οποία υφίσταται απόφαση επάρκειας από την Ευρωπαϊκή Επιτροπή ή με κατάλληλες εγγυήσεις σύμφωνα με τον νόμο.

20. Τόπος τήρησης Δεδομένων

Τα προσωπικά δεδομένα που καταχωρείτε στην Πλατφόρμα καθώς και όσα μας κοινοποιείτε μέσω μηνυμάτων στην Πλατφόρμα, διατηρούνται σε servers της εταιρείας Amazon Web Services εντός Ευρωπαϊκού Οικονομικού Χώρου.

21. Χρόνος διατήρησης Δεδομένων

Όλα τα προσωπικά δεδομένα τηρούνται για προκαθορισμένο και περιορισμένο διάστημα, ανάλογα με το σκοπό επεξεργασίας:

• Στοιχεία λογαριασμού: Για όσο χρόνο παραμένετε μέλος. Ένα έτος μετά την τελευταία ενέργεια σε περίπτωση αδράνειας.
• Στοιχεία εξυπηρέτησης, παραγγελίας και πληρωμής: Έως τριών μηνών και κατόπιν ανωνυμοποιούνται.
• Στοιχεία επικοινωνίας: Ένα έτος από την ολοκλήρωση της επικοινωνίας.
• E-mail σε περίπτωση αποκλεισμού: Χωρίς περιορισμό για διασφάλιση τήρησης του αποκλεισμού.

22. Απόρρητο και ασφάλεια Δεδομένων - Ευθύνη

Πρωταρχικό μέλημα της Εταιρείας είναι η παροχή υπηρεσιών υψηλών προδιαγραφών με σεβασμό στα δικαιώματα, τις θεμελιώδεις ελευθερίες, την ιδιωτική ζωή, καθώς και στο απόρρητο της επικοινωνίας των Χρηστών της Πλατφόρμας.

Η Εταιρεία φροντίζει για τη διασφάλιση της εξουσιοδοτημένης πρόσβασης στα δεδομένα σας. Συνεπώς, μόνο οι αρμόδιοι υπάλληλοι της Εταιρείας και οι συνεργαζόμενοι «Εκτελούντες την Επεξεργασία» επεξεργάζονται τα προσωπικά σας δεδομένα.

Η Εταιρεία υιοθετεί τις πλέον σύγχρονες μεθόδους κρυπτογράφησης και προστασίας από κακόβουλο λογισμικό. Η Πλατφόρμα χρησιμοποιεί πρωτόκολλο επικοινωνίας HTTPS και κρυπτογράφηση SHA-1.

Οι πληρωμές σας μέσω κάρτας διεκπεραιώνονται στο ασφαλές ηλεκτρονικό περιβάλλον της υπηρεσίας ηλεκτρονικών συναλλαγών Viva Wallet. Κατά τη διαδικασία της πληρωμής όλες οι πληροφορίες και τα προσωπικά στοιχεία σας κρυπτογραφούνται με βάση το πρωτόκολλο κρυπτογράφησης EV-SSL-128bit.

23. Εφαρμοστέο Δίκαιο – Επίλυση Διαφορών

Για κάθε διαφορά σας με την Εταιρεία, σχετικά με την Παρούσα Πολιτική, τη χρήση της Πλατφόρμας και των Υπηρεσιών, είμαστε πρόθυμοι να σας ακούσουμε και να επιλύσουμε άμεσα κάθε πρόβλημα με σεβασμό στα δικαιώματά σας.

Στις διαφορές που ανακύπτουν σχετικά με την Παρούσα Πολιτική, εφαρμοστέο δίκαιο είναι το δίκαιο του Ελληνικού κράτους όπως συμπληρώνεται από τις σχετικές διατάξεις της κείμενης εθνικής και ευρωπαϊκής νομοθεσίας και τις οδηγίες, κατευθυντήριες γραμμές, αποφάσεις και γνωμοδοτήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ.).

Οποιαδήποτε διαφορά που τυχόν ανακύψει θα επιλύεται με φιλικές διαπραγματεύσεις ή/και κατά τη διαδικασία της διαμεσολάβησης, εντός προθεσμίας ενός (1) μηνός από την έγερση της αμφισβήτησης. Αν αυτό δεν καταστεί δυνατό, αρμόδια είναι τα Ελληνικά Δικαστήρια και κατά τόπον αρμόδια τα Δικαστήρια της Αθήνας.

24. Δεδομένα υπαλλήλων & υπευθύνων Καταστημάτων

Η Εταιρεία ενεργεί ως Εκτελών την Επεξεργασία ως προς τα Δεδομένα των υπαλλήλων εξυπηρέτησης (σερβιτόρων) και των υπευθύνων (διαχειριστών) που καταχωρεί το Κατάστημα – ως Υπεύθυνος Επεξεργασίας – στην Πλατφόρμα. Για την επεξεργασία των Δεδομένων αυτών ισχύουν οι τυποποιημένες συμβατικές ρήτρες που έχει θεσπίσει η Ευρωπαϊκή Επιτροπή.

25. Τροποποιήσεις της Πολιτικής Απορρήτου

Η Εταιρεία μπορεί οποτεδήποτε να ενημερώσει ή τροποποιήσει την Πολιτική Απορρήτου, προκειμένου να ανταποκρίνεται σε τυχόν αλλαγές στη λειτουργία της Πλατφόρμας, στις υπηρεσίες που προσφέρει και στις διατάξεις του νόμου. Οι τροποποιήσεις θα αναρτώνται σε αυτήν την ιστοσελίδα.

Η Πολιτική Απορρήτου συντάχθηκε από την ομάδα internetlaw.