Privacy Policy

ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΕΛΑΤΩΝ, ΣΥΝΕΡΓΑΤΩΝ ΚΑΙ ΤΡΙΤΩΝ

H ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ («Εταιρεία» ή «εμείς») σέβεται την ιδιωτικότητα σας και δεσμεύεται στην προστασία των προσωπικών σας δεδομένων. 

Η παρούσα πολιτική («Πολιτική») εκδίδεται από την Εταιρεία προκειμένου να δοθεί μια συγκεκριμένη και διαφανής επεξήγηση των πρακτικών που ακολουθούμε για την προστασία των προσωπικών δεδομένων των ακολούθων προσώπων:

 - Υφιστάμενων, μελλοντικών και πρώην πελατών της Εταιρείας, δηλαδή καταναλωτών οι οποίοι επισκέπτονται τις υπεραγορές μας («Καταναλωτές») και πελατών χονδρικής («Πελάτες Χονδρικής») (από κοινού «Πελάτες»), 

 - Υφιστάμενων, μελλοντικών και πρώην προμηθευτών και συνεργατών της Εταιρείας («Συνεργάτες»),

 - Οποιουδήποτε τρίτου συναλλάσσεται ή αλληλεπιδρά με την Εταιρεία πέραν των εργοδοτουμένων της Εταιρείας και τυχόν υποψηφίων προς πρόσληψη από την Εταιρεία. 

(από κοινού «εσείς») 

Η παρούσα Πολιτική σας παρέχει πληροφορίες σύμφωνα με τον Ευρωπαϊκό Κανονισμό για τη Προστασία Προσωπικών Δεδομένων (ΕΕ) 2016/679 και την εφαρμογή των ισχυόντων νόμων και κανονισμών περί προστασίας προσωπικών δεδομένων («Νομοθεσία Προστασίας Δεδομένων»).

ΣΚΟΠΟΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ

Η παρούσα Πολιτική:

 - Εξηγεί τα είδη των προσωπικών δεδομένων που συλλέγουμε από εσάς ή τα οποία μας παρέχετε όταν επισκέπτεστε και χρησιμοποιείτε την ιστοσελίδα μας (http://www.asophocleous.com.cy), τις σελίδες μας στα μέσα κοινωνικής δικτύωσης (Facebook: https://www.facebook.com/a.sophocleousltd και Instagram: https://instagram.com/a.sophocleous) (μαζί «Διαδικτυακές Σελίδες»), όταν συναλλάσσεστε μ’ εμάς μέσω των υπεραγορών μας ή του κέντρου διανομής και εφοδιαστικής  μας και όταν αλληλεπιδράτε με την Εταιρεία με οποιοδήποτε άλλο τρόπο, είτε διαδικτυακά ή δια ζώσης.

 - Καθορίζει πότε, πώς και γιατί συλλέγουμε, επεξεργαζόμαστε και μοιραζόμαστε με τρίτους τα προσωπικά δεδομένα σας.

 - Ενημερώνει αναφορικά με τα δικαιώματα, τις επιλογές και την προστασία των προσωπικών σας δεδομένων σύμφωνα με τη Νομοθεσία Προστασίας Δεδομένων. 

Η Πολιτική αυτή είναι συμπληρωματική οποιωνδήποτε επιπρόσθετων πολιτικών απορρήτου και προστασίας δεδομένων ενδεχομένως να σας κοινοποιήσουμε πριν ή κατά τη συλλογή και επεξεργασία προσωπικών σας δεδομένων σε συγκεκριμένες περιπτώσεις, χωρίς ωστόσο να υπερισχύει τέτοιων επιπρόσθετων πολιτικών.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Η υπεύθυνη επεξεργασίας των προσωπικών σας δεδομένων είναι η ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ. Ως υπεύθυνη επεξεργασίας των προσωπικών σας δεδομένων, η Εταιρεία καθορίζει τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων σας, είναι δε υποχρεωμένη σύμφωνα με την Νομοθεσία Προστασίας Δεδομένων να σας ενημερώσει αναφορικά με όλα τα ζητήματα τα οποία περιλαμβάνονται στην Πολιτική αυτή.

Τα πλήρη στοιχεία μας

- Πλήρες όνομα υπεύθυνου επεξεργασίας:  ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ

- Αρ. εγγραφής Εταιρείας:  ΗΕ33907

- Διεύθυνση εγγεγραμμένου γραφείου:  Αρχιεπισκόπου Μακαρίου ΙΙΙ, 233Β, ΚΑΝΙΚΑ ENAERIOS COMPLEX, Λεμεσός, Κύπρος.

- Ταχυδρομική διεύθυνση:  Τ.Θ. 70583, 3800, Λεμεσός, Κύπρος.

- Διεύθυνση ηλεκτρονικού ταχυδρομείου:  info@asophocleous.com.cy

- Τηλέφωνο:  +357 25 564 757

Eπικεφαλής επικοινωνίας για ζητήματα προσωπικών δεδομένων

Η Εταιρεία έχει διορίσει το ακόλουθο πρόσωπο ως επαφή επικοινωνίας για οποιαδήποτε ερωτήματα, σχόλια ή παράπονα τυχόν έχετε σε σχέση με την επεξεργασία ή διαβίβαση των προσωπικών σας δεδομένων σύμφωνα με την Πολιτική αυτή:

Ονοματεπώνυμο:  Χριστόδουλος Σοφοκλέους

Διεύθυνση ηλεκτρονικού ταχυδρομείου:  info@asophocleous.com.cy

Τηλέφωνο:  +357 25 564 757

ΑΡΧΕΣ ΤΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 

Με βάση τη Νομοθεσία Προστασίας Δεδομένων και τις αρχές περί προστασίας προσωπικών δεδομένων, τα δεδομένα σας θα:

- Χρησιμοποιούνται με νόμιμο, θεμιτό και διαφανή τρόπο.

- Συλλέγονται για καθορισμένους, ρητούς και νόμιμους σκοπούς (βλέπετε τους Σκοπούς Επεξεργασίας στην ενότητα «ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ» παρακάτω), οι οποίοι έχουν ξεκάθαρα επεξηγηθεί σε εσάς και δεν θα χρησιμοποιούνται με οποιοδήποτε τρόπο ο οποίος είναι ασυμβίβαστος με τους σκοπούς αυτούς. 

- Είναι συναφή με τους Σκοπούς Επεξεργασίας και περιορίζονται μόνο για τους σκοπούς αυτούς. 

- Είναι ακριβή και επικαιροποιούνται.

- Διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την πραγματοποίηση των Σκοπών Επεξεργασίας. 

- Διατηρούνται με ασφάλεια. 

ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΤΑ ΟΠΟΙΑ ΣΥΛΛΕΓΟΥΜΕ

Τα προσωπικά δεδομένα είναι πληροφορίες που αφορούν σε ταυτοποιημένο ή ταυτοποιήσιμο εν ζωή άτομο. Δυνατόν να συλλέξουμε και να επεξεργαστούμε προσωπικά σας δεδομένα τα οποία κατηγοροποιούνται ως ακολούθως: 

- Δεδομένα Ταυτοποίησης, όπως ονοματεπώνυμο, φύλο, αριθμό ταυτότητας ή διαβατηρίου(Συνεργάτες), αντίγραφο ταυτότητας/διαβατηρίου (Συνεργάτες), αριθμό εγγραφής στο μητρώο ΦΠΑ (Συνεργάτες), και οποιαδήποτε άλλα δεδομένα ταυτοποίησης απαιτούνται ούτως ώστε η Εταιρεία να συμμορφωθεί με τις νομικές της υποχρεώσεις.

- Δεδομένα Εικόνας, δηλαδή δεδομένα τα οποία προκύπτουν από την καταγραφή εικόνας στα πλαίσια λειτουργίας κλειστού κυκλώματος τηλεόρασης (CCTV).

- Στοιχεία Επικοινωνίας, όπως διεύθυνση οικίας, διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμό τηλεφώνου.

- Οικονομικά Δεδομένα όπως λεπτομέρειες τραπεζικού λογαριασμού (Συνεργάτες).

- Δεδομένα Εμπορικής Προώθησης όπως προτιμήσεις επικοινωνίας σε σχέση με τη λήψη ενημερωτικών δελτίων και άλλων επικοινωνιών από την Εταιρεία για σκοπούς εμπορικής προώθησης.

- Τεχνικά Δεδομένα και Δεδομένα Ηλεκτρονικής Χρήσης όπως cookies, διεύθυνση IP, τύπος και έκδοση εφαρμογής πλοήγησης (web browser), ζώνη ώρας (time zone), λειτουργικό σύστημα συσκευής και πλατφόρμα, στατιστικά στοιχεία σχετικά με τις προβολές σελίδων και την πρόσβαση συνδέσμων στην ιστοσελίδα μας και χρόνος παραμονής σε κάθε σελίδα.

Ειδικές Κατηγορίες Ευαίσθητων Δεδομένων 

Δεν συλλέγουμε και/ή επεξεργαζόμαστε οποιαδήποτε ευαίσθητα προσωπικά δεδομένα από και/ή σε σχέση με εσάς. 

Προσωπικά Δεδομένα ανηλίκων

Στα πλαίσια λειτουργίας των συστημάτων κλειστού κυκλώματος τηλεόρασης (CCTV) τα οποία είναι εγκατεστημένα στις υπεραγορές μας για σκοπούς διασφάλισης των έννομων συμφερόντων μας, ασφάλειας προσώπων περιλαμβανομένων των Καταναλωτών και αγαθών αλλά και αποτροπής διάπραξης αδικημάτων, ενδεχομένως να καταγραφούν Δεδομένα Εικόνας οποιουδήποτε ανηλίκου ο οποίος βρίσκεται κατά την ώρα της καταγραφής στις υπεραγορές μας. 

Η Εταιρεία μας ωστόσο δεν επιδιώκει τη συλλογή και επεξεργασία προσωπικών δεδομένων οποιουδήποτε ανηλίκου και δεν συλλέγει και/ή επεξεργάζεται με οποιοδήποτε τρόπο σε γνώση της οποιαδήποτε άλλα προσωπικά δεδομένα τα οποία αφορούν σε ή σχετίζονται με ανήλικους πέραν των Δεδομένων Εικόνας τα οποία ενδεχομένως να καταγραφούν όπως αναφέρεται πιο πάνω.

ΠΩΣ ΣΥΛΛΕΓΟΥΜΕ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ

Συλλέγουμε προσωπικά δεδομένα από και/ή σε σχέση με εσάς ως ακολούθως: 

- Κατευθείαν Επαφή –  Ενδέχεται να συλλέξουμε προσωπικά δεδομένα σας πέραν από Δεδομένα Ηλεκτρονικής Χρήσης, όταν επισκέπτεστε, χρησιμοποιείτε και επικοινωνείτε μ’ εμάς μέσω των Διαδικτυακών Σελίδων μας, όταν επισκέπτεστε τις υπεραγορές μας, όταν επικοινωνείτε με εμάς τηλεφωνικώς, ταχυδρομικώς, με ηλεκτρονικό ταχυδρομείο, μέσω εφαρμογών ανταλλαγής ηλεκτρονικών μηνυμάτων ή υπηρεσιών τηλεδιάσκεψης (Πελάτες Χονδρικής και Συνεργάτες), και όταν αλληλεπιδράτε με την Εταιρεία με οποιοδήποτε άλλο τρόπο, περιλαμβανομένων και των ακόλουθων περιπτώσεων:

- Όταν επικοινωνείτε μαζί μας για να κάνετε ερωτήσεις, να θέσετε παραγγελίες ή να μας δώσετε εισηγήσεις.

- Όταν παρέχετε στην Εταιρεία συγκατάθεση για αποστολή ενημερωτικών δελτίων και μηνυμάτων για σκοπούς εμπορικής προώθησης.

- Όταν δηλώνετε συμμετοχή σε κληρώσεις, διαγωνισμούς ή έρευνες μας.

- Αυτοματοποιημένη Αλληλεπίδραση – Ενδέχεται να συλλέξουμε Τεχνικά Δεδομένα και Δεδομένα Ηλεκτρονικής Χρήσης όταν χρησιμοποιείτε ή αλληλεπιδράτε με την ιστοσελίδα μας.

- Eπαφή με Τρίτους – Ενδέχεται να συλλέξουμε προσωπικά σας δεδομένα από τρίτους, όπως

- Τεχνικά Δεδομένα και Δεδομένα Ηλεκτρονικής Χρήσης από παρόχους αναλύσεων δεδομένων όπως τη Google Analytics και μέσα κοινωνικής δικτύωσης όπως το Facebook και Instagram.

- Δεδομένα Ταυτοποίησης και Δεδομένα Επικοινωνίας για ή αναφορικά με εσάς ή τον οργανισμό σας (Συνεργάτες) από δημόσια διαθέσιμες πηγές, βάσεις δεδομένων και αρχεία.

Σημείωση σε σχέση με τη χρήση cookies

Όταν επισκέπτεστε την ιστοσελίδα μας, ενδεχομένως να αποθηκευτούν στον υπολογιστή σας ή στην ηλεκτρονική συσκευή σας μικρά αρχεία με πληροφορίες τα οποία ονομάζονται «cookies».  Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησης (web browser) του υπολογιστή ή της ηλεκτρονικής συσκευής σας ούτως ώστε να απαγορεύεται η εγκατάσταση cookies ή να λαμβάνετε ενημέρωση όταν η ιστοσελίδα μας ή οποιαδήποτε άλλη ιστοσελίδα προκαλεί την εγκατάσταση ή αποθήκευση cookies ή την πρόσβαση σε αυτά.  Παρακαλούμε όπως δείτε την Πολιτική Cookies της Εταιρείας για περαιτέρω πληροφορίες.  

Σημείωση σε σχέση με τις Διαδικτυακές Σελίδες μας 

- Ιστοσελίδα – Μπορείτε να χρησιμοποιείτε μέρος της ιστοσελίδας μας χωρίς να σας ζητηθεί να μας παραχωρήσετε οποιοδήποτε προσωπικά σας δεδομένα. 

- Σελίδες μας στα μέσα κοινωνικής δικτύωσης – Η Εταιρεία έχει μόνο περιορισμένη επιρροή ως προς την επεξεργασία δεδομένων σας από τους παρόχους και/ή υπεύθυνους των μέσων κοινωνικής δικτύωσης στα οποία η Εταιρεία διατηρεί Διαδικτυακές Σελίδες. Οι πάροχοι και/ή υπεύθυνοι των εν λόγω μέσων κοινωνικής δικτύωσης συνεπώς συλλέγουν, επεξεργάζονται και διαβιβάζουν τα προσωπικά σας δεδομένα με βάση τις δικές τους πολιτικές προστασίας δεδομένων, χωρίς η Εταιρεία να γνωρίζει ακριβώς ποια δεδομένα σας τυγχάνουν επεξεργασίας, πως και πότε. Για περισσότερες πληροφορίες αναφορικά με την επεξεργασία δεδομένων σας από τους πάροχους και/ή υπευθύνους των μέσων κοινωνικής δικτύωσης στα οποία διατηρούμε Διαδικτυακές Σελίδες, παρακαλούμε δείτε τις πολιτικές προστασίας προσωπικών δεδομένων των ίδιων των παρόχων στον ακόλουθο σύνδεσμο: 

o Facebook/Instagram: https://www.facebook.com/policy.php

Παρόλα αυτά, ενδεχομένως να χρειαστεί να προσκομίσετε στην Εταιρεία τα προσωπικά σας δεδομένα ούτως ώστε να είμαστε σε θέση να σας παρέχουμε ορισμένες υπηρεσίες ή να σας προμηθεύσουμε με ορισμένα προϊόντα ή να συμμετέχετε σε κάποια δραστηριότητα εάν επιθυμείτε να το πράξετε μέσω των Διαδικτυακών Σελίδων μας.

Σημείωση σε σχέση με προσωπικά δεδομένα τρίτων που παρέχετε εσείς στην Εταιρεία

Δεν πρέπει να παρέχετε σε εμάς προσωπικά δεδομένα που αφορούν σε οποιουσδήποτε τρίτους εκτός εάν είστε βέβαιοι ότι μπορούμε να συλλέξουμε να χρησιμοποιήσουμε και να κοινοποιήσουμε τα εν λόγω δεδομένα σύμφωνα με τις πρόνοιες της παρούσας Πολιτικής και χωρίς να απαιτείται από εμάς οποιαδήποτε περαιτέρω ενέργεια.

Ειδικότερα, πρέπει να διασφαλίζετε ότι το τρίτο πρόσωπο τα προσωπικά δεδομένα του οποίου διαβιβάζετε στην Εταιρεία γνωρίζει τα διάφορα ζητήματα περιγράφονται στην παρούσα Πολιτική  τα οποία ενδεχομένως ν’ αφορούν στον ίδιο, περιλαμβανομένων των στοιχείων επικοινωνίας μας, των Σκοπών Επεξεργασίας, τις πρακτικές μας περί διαβίβασης προσωπικών δεδομένων σε τρίτους, τα νόμιμα δικαιώματα τους σε σχέση με τα προσωπικά τους δεδομένα και τις συνέπειες πίσω από την παροχή, στην Εταιρεία, των προσωπικών δεδομένων.

ΠΩΣ ΧΡΗΣΙΜΟΠΟΙΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ 

Σκοποί Επεξεργασίας

Σκοπός μας είναι να χρησιμοποιήσουμε ή να επεξεργαστούμε τα προσωπικά σας δεδομένα για τους Σκοπούς Επεξεργασίας υπό τις Νομικές Βάσεις Επεξεργασίας που περιγράφονται στον πιο κάτω πίνακα: 

Δεν θα επεξεργαστούμε και δεν θα χρησιμοποιήσουμε τα προσωπικά σας δεδομένα για οποιουσδήποτε διαφορετικούς σκοπούς πέραν από εκείνους για τους οποίους τα συλλέξαμε αρχικά, εκτός εάν εύλογα θεωρήσουμε ότι ο διαφορετικός σκοπός επεξεργασίας, ανάλογα με την περίπτωση, είναι συμβατός με τον αρχικό σκοπό επεξεργασίας των προσωπικών σας δεδομένων.

Σε περίπτωση χρήσης από μέρους της Εταιρείας των προσωπικών σας δεδομένων για οποιοδήποτε σκοπό πέραν των πιο πάνω Σκοπών Επεξεργασίας θα ενημερωθείτε σχετικά και θα σας εξηγηθεί η νομική βάση που μας επιτρέπει να χρησιμοποιήσουμε τα δεδομένα σας. 

Σημείωση αναφορικά την εκτέλεση συμβάσεων

Τυχόν παράλειψη από μέρους σας να παράσχετε στην Εταιρεία συγκεκριμένα προσωπικά δεδομένα όταν σας ζητηθεί πιθανό να καταστήσει αδύνατη την εκτέλεση, από την Εταιρεία, ορισμένων προνοιών της μεταξύ μας σύμβασης (όπως την επεξεργασία και ολοκλήρωση παραγγελιών προϊόντων και/ή υπηρεσιών από Πελάτες Χονδρικής ή παραγγελιών από και προς Συνεργάτες).

Σημείωση αναφορικά με το έννομο συμφέρον

Η Εταιρεία έχει έννομο συμφέρον στο να διασφαλίσει την αδιάλειπτη λειτουργία, διαχείριση, ανάπτυξη, προώθηση και προστασία της επιχείρησης μας, μεταξύ άλλων με τους ακόλουθους τρόπους, στην έκταση και στο βαθμό που το έννομο συμφέρον της Εταιρείας δεν υπερισχύει των δικών σας συμφερόντων, θεμελιωδών δικαιωμάτων και ελευθεριών:

-Τήρηση επικαιροποιημένων αρχείων. 

-Διαχείριση των σχέσεων μας με Πελάτες και Συνεργάτες. 

-Διασφάλιση της ασφάλειας των κτιριακών υποδομών της Εταιρείας.

-Διασφάλιση της αδιάλειπτης λειτουργίας των ηλεκτρονικών συστημάτων μας.

-Διασφάλιση της ασφάλειας των δικτύων πληροφορικής μας και των δεδομένων μας (μεταξύ άλλων μέσω της παρεμπόδισης μη εξουσιοδοτημένης πρόσβασης στα τηλεπικοινωνιακά συστήματα μας και τα συστήματα ηλεκτρονικών υπολογιστών μας).

-Πρόληψη κατά της απάτης και της τέλεσης άλλων αδικημάτων.

-Διαχείριση τυχόν νομικών διαφορών που αφορούν Πελάτες και Συνεργάτες.

Σημείωση αναφορικά με τη συγκατάθεση

Νοουμένου ότι κάτι τέτοιο απαιτείται ή επιτρέπεται από τη Νομοθεσία Προστασίας Δεδομένων, ενδεχομένως να επεξεργαστούμε τα σχετικά δεδομένα χωρίς τη γνώση ή τη συγκατάθεση σας, πάντοτε όμως σε συμμόρφωση με την παρούσα Πολιτική.

Στηριζόμαστε στη συγκατάθεση ως νομική βάση επεξεργασίας των προσωπικών σας δεδομένων μόνο για τους σκοπούς κοινοποίησης σ’ εσάς από την Εταιρεία υλικού εμπορικής προώθησης  ή από τρίτους στους οποίος δίδουμε οδηγίες να αποστέλλουν εκ μέρους μας υλικό εμπορικής προώθησης. Μπορείτε να μας δώσετε και οποτεδήποτε να ανακαλέσετε τη συγκατάθεση σας για τη λήψη υλικού εμπορικής προώθησης με τους τρόπους που αναφέρονται στην παρακάτω σημείωση και σύμφωνα με την Πολιτική Άσκησης Δικαιωμάτων της Εταιρείας.

Δεν στηριζόμαστε στη συγκατάθεση σας όταν επικοινωνούμε μαζί σας τηλεφωνικώς, με ηλεκτρονικό ταχυδρομείο, μέσω των Ηλεκτρονικών Σελίδων μας, μέσω εφαρμογών ανταλλαγής ηλεκτρονικών μηνυμάτων ή μέσω υπηρεσιών τηλεδιάσκεψης (Πελάτες Χονδρικής και Συνεργάτες) στο πλαίσιο της διαχείρισης της μεταξύ μας σχέσης ή της εκτέλεσης μεταξύ μας σύμβασης. 

Σημείωση αναφορικά με την απευθείας εμπορική προώθηση

Όπως αναφέρεται πιο πάνω, θα σας κοινοποιούμε ενημερωτικά δελτία, ανακοινώσεις σε σχέση με προϊόντα και υπηρεσίες και άλλο υλικό για σκοπούς εμπορικής προώθησης μόνο εάν έχουμε προηγουμένως εξασφαλίσει και εσείς μεταγενέστερα δεν έχετε ανακαλέσει τη συγκατάθεση σας για τον πιο πάνω σκοπό. 

Το οποιοδήποτε υλικό εμπορικής προώθησης έχετε συγκατατεθεί να λαμβάνετε θα σας κοινοποιείται μόνο με τους τρόπους με τους οποίους σας είχαμε υποδείξει όταν λαμβάναμε τη συγκατάθεση σας, δηλαδή με ηλεκτρονικό ταχυδρομείο, ταχυδρομείο ή SMS.  

Παροχή και ανάκληση συγκατάθεσης

Μπορείτε να μας δώσετε τη ρητή συγκατάθεση σας συμπληρώνοντας το σχετικό πεδίο στην ιστοσελίδα μας ή στο έντυπο που μπορείτε να βρείτε στις υπεραγορές μας (Καταναλωτές) ή κατά την ολοκλήρωση οποιασδήποτε παραγγελίας σας (Πελάτες Χονδρικής).

Μπορείτε να ανακαλέσετε τη συγκατάθεση σας για την επεξεργασία των προσωπικών σας δεδομένων ανά πάσα στιγμή επικοινωνώντας με τον υπεύθυνο επικοινωνίας της Εταιρείας αναφορικά με ζητήματα προσωπικών δεδομένων και συμπληρώνοντας την Αίτηση Άσκησης Δικαιωμάτων (δείτε την ενότητα “ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ”). 

MH ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ  

Η αυτοματοποιημένη λήψη αποφάσεων αφορά στη χρήση προσωπικών δεδομένων από ένα ηλεκτρονικό σύστημα προκειμένου να ληφθεί κάποια απόφαση χωρίς ανθρώπινη παρέμβαση. Η Εταιρεία δεν διαθέτει και δεν χρησιμοποιεί συστήματα και διαδικασίες για την αυτοματοποιημένη λήψη αποφάσεων σε σχέση με τα προσωπικά δεδομένα σας.

ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Ενδέχεται να διαβιβάσουμε τα δεδομένα σας σε τρίτους εκτός της Εταιρείας όταν αυτό είναι απαραίτητο για την επίτευξη ορισμένων Σκοπών Επεξεργασίας που περιγράφονται στην παρούσα Πολιτική και ειδικότερα στα ακόλουθα πρόσωπα:

- Παρόχους υπηρεσιών, όπως εταιρείες παροχής υπηρεσιών υποστήριξης για ζητήματα πληροφορικής και τηλεπικοινωνιών, εταιρείες παροχής υπηρεσιών ασφάλειας εγκαταστάσεων (αναφορικά με Πελάτες Χονδρικής και Συνεργάτες) και άλλους παρόχους υπηρεσιών στους οποίους ενδεχομένως να δώσουμε οδηγίες να διεκπεραιώσουν οποιαδήποτε δραστηριότητα αφορά στην εκτέλεση της σύμβασης μας με εσάς την οποία δεν διεκπεραιώνουμε οι ίδιοι, όπως διαχείριση και ολοκλήρωση ορισμένων παραγγελιών, παροχή υπηρεσιών επεξεργασίας πληρωμών και ετοιμασία και/ή διανομή υλικού εμπορικής προώθησης.  

- Εξωτερικούς συμβούλους, όπως δικηγόρους, λογιστές/ελεγκτές, πιστωτικά ιδρύματα, και ασφαλιστικές εταιρείες.

- Εθνικές και/ή διεθνείς αρχές και/ή δημόσιους οργανισμούς και/ή δικαστήρια, όπου η διαβίβαση απαιτείται βάσει νομοθεσίας ή κανονισμών ή δικαστικών διαταγμάτων ή στο πλαίσιο συμμόρφωσης μας με τις νομικές υποχρεώσεις μας ή θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων μας.

- Άλλα τρίτα άτομα, για παράδειγμα, σε περίπτωση πιθανής πώλησης ή αναδιάρθρωσης ή συγχώνευσης της Εταιρείας. Σε αυτή την περίπτωση, στο βαθμό που μπορούμε, θα μοιραζόμαστε με άλλα τρίτα άτομα ανώνυμα δεδομένα πριν η συναλλαγή ολοκληρωθεί. Όταν η συναλλαγή ολοκληρωθεί θα μοιραζόμαστε τα προσωπικά σας δεδομένα με τρίτα άτομα εάν και στον βαθμό που απαιτείται από τους όρους της συναλλαγής. 

Απαιτούμε από όλους τους παρόχους υπηρεσιών και εξωτερικούς σύμβουλους μας να λαμβάνουν κατάλληλα μέτρα ασφαλείας  για την προστασία των προσωπικών σας δεδομένων σύμφωνα με τις πολιτικές της Εταιρείας μας και τη Νομοθεσία Προστασίας Δεδομένων. Δεν επιτρέπουμε στους παρόχους υπηρεσιών και στους εξωτερικούς σύμβουλους μας να χρησιμοποιούν τα προσωπικά σας δεδομένα για δικούς τους σκοπούς, αλλά μόνο να επεξεργαστούν τα προσωπικά σας δεδομένα για καθορισμένους σκοπούς, σύμφωνα με τις οδηγίες μας.

Διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.)

Η Εταιρεία δεν διαβιβάζει ή κοινοποιεί προσωπικά δεδομένα Πελατών και Συνεργατών σε τρίτους που έχουν την εγκατάστασή τους εκτός του Ε.Ο.Χ.

ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Η ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ λαμβάνει και έχει θεσπίσει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ενδεδειγμένη ασφάλεια των προσωπικών σας δεδομένων, τη διασφάλιση του απορρήτου και την επεξεργασία και προστασία των δεδομένων σας από τυχαία ή αθέμιτη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη ή παράνομη πρόσβαση, επεξεργασία και διάδοση καθώς και κάθε άλλης μορφής αθέμιτη επεξεργασία, σύμφωνα με την εσωτερική Πολιτική Ασφαλείας της Εταιρείας. 

Μεταξύ άλλων, διαβαθμίζουμε και περιορίζουμε την πρόσβαση στα δεδομένα σας σε Εργοδοτούμενους της Εταιρείας ή σε τρίτους παρόχους υπηρεσιών, εξωτερικούς σύμβουλους ή άλλους τρίτους οι οποίοι ενεργούν βάσει των οδηγιών μας βάσει της «ανάγκης τους να γνωρίζουν» (on a need-to-know basis) για τους σκοπούς της συγκεκριμένης επεξεργασίας που έχουν αναλάβει.  

Τα προσωπικά δεδομένα Πελατών Χονδρικής και Συνεργατών ενδεχομένως να τηρούνται τόσο σε ηλεκτρονικά όσο και σε φυσικά συστήματα αρχειοθέτησης. 

Η ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ εφαρμόζει τα κατάλληλα μέτρα για την ασφαλή φύλαξη των δεδομένων σας κατά τη διάρκεια της Περιόδου Διατήρησης αλλά και την καταστροφή τους μετά τη λήξη αυτής.

Η Εταιρεία έχει επίσης καθορίσει διαδικασίες για την αντιμετώπιση τυχόν παραβίασης της ασφάλειας των δεδομένων σας. Σε τέτοιες περιπτώσεις, θα παρέχουμε ενημέρωση σ’ εσάς και στο Γραφείο Επιτρόπου Προστασίας Προσωπικών Δεδομένων όπου αυτό απαιτείται σύμφωνα με τις πρόνοιες και απαιτήσεις της Νομοθεσίας Προστασίας Δεδομένων.

ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ 

Διατηρούμε τα  προσωπικά δεδοµένα σας μόνο κατά τη διάρκεια της περιόδου που εύλογα απαιτείται για την πραγµατοποίηση των Σκοπών Επεξεργασίας τους, την εκπλήρωση των νομικών μας υποχρεώσεων, την πρόληψη κατά της απάτης, την επίλυση οποιωνδήποτε δικαστικών ή εξωδικαστικών διαφορών, ή μέχρι την άσκηση από μέρους σας του δικαιώματος σας σε διαγραφή ή την ανάκληση της συγκατάθεσης σας όπου αυτή έχει δοθεί -  δείτε την ενότητα “ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ” για περαιτέρω πληροφορίες. 

Πως καθορίζουμε την Περίοδο Διατήρησης

Λαμβάνουμε υπόψη τους ακόλουθους παράγοντες για τον καθορισμό της Περιόδου Διατήρησης των προσωπικών σας δεδομένων:

- Τον αριθμό, τη φύση και την ευαισθησία των προσωπικών δεδομένων.

- Τους πιθανούς κινδύνους από τυχόν μη-εξουσιοδοτημένη χρήση ή διαβίβαση των δεδομένων.

- Τους Σκοπούς Επεξεργασίας και κατά πόσο μπορούν να επιτευχθούν με διαφορετικά μέσα.

- Το ισχύον νομοθετικό και κανονιστικό πλαίσιο.

Σημείωση αναφορικά με τις νομικές μας υποχρεώσεις

Είμαστε υπόχρεοι να διατηρήσουμε ορισμένα προσωπικά δεδομένα σας, τα οποία ενδέχεται να περιλαμβάνουν βασικά Δεδομένα Ταυτοποίησης, Στοιχεία Επικοινωνίας και Οικονομικά Δεδομένα, για περίοδο 6 (έξι) ετών μετά τη λήξη της μεταξύ μας σύμβασης, δηλαδή μετά την ημερομηνία πλήρους εξόφλησης οποιασδήποτε οφειλής ή ολοκλήρωσης οποιασδήποτε συναλλαγής μεταξύ της Εταιρείας και εσάς, για σκοπούς συμμόρφωσης με τη νομοθεσία και/ή για φορολογικούς σκοπούς.  

Περίοδος Διατήρησης

Λαμβάνοντας υπόψη τα πιο πάνω, εκτός στις περιπτώσεις στις οποίες εκκρεμεί κάποια δικαστική διαδικασία, στις οποίες ενδεχομένως να διατηρήσουμε ορισμένα από τα δεδομένα σας για μεγαλύτερη περίοδο για σκοπούς θεμελίωσης, άσκησης και υπεράσπισης των νομικών μας δικαιωμάτων, διατηρούμε τα προσωπικά σας δεδομένα για τις εξής περιόδους:

Μετά την πάροδο των πιο πάνω περιόδων διατήρησης, θα διαγράψουμε και/ή καταστρέψουμε τα προσωπικά σας δεδομένα με ασφάλεια σύμφωνα με τη Νομοθεσία Προστασίας Δεδομένων.  

ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ 

Υπό κάποιες συνθήκες και τηρουμένων ορισμένων νομικών προϋποθέσεων, έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα: 

- Δικαίωμα Πρόσβασης στα προσωπικά δεδομένα σας που υφίστανται επεξεργασία.

- Δικαίωμα Διόρθωσης ανακριβών προσωπικών δεδομένων.

- Δικαίωμα Διαγραφής των προσωπικών σας δεδομένων.

- Δικαίωμα Φορητότητας των προσωπικών σας δεδομένων σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο.

- Δικαίωμα Εναντίωσης ή Περιορισμού Επεξεργασίας των προσωπικών σας δεδομένων. 

- Δικαίωμα Ανάκλησης Συγκατάθεσης επεξεργασίας των προσωπικών σας δεδομένων.

- Δικαίωμα Υποβολής Παραπόνου για την από μέρους μας διαχείριση των προσωπικών σας δεδομένων

Μπορείτε να ασκήσετε τα παραπάνω δικαιώματά σας σύμφωνα με την Διαδικασία Άσκησης Δικαιωμάτων της Εταιρείας και το σχετικό Έντυπο Άσκησης Δικαιωμάτων Υποκειμένων, τα οποία μπορείτε να εξασφαλίσετε αποστέλλοντας σχετικό αίτημα στον Επικεφαλής Επικοινωνίας Προσωπικών Δεδομένων μας. 

Θα απαντήσουμε σε τυχόν αιτήματα σας εντός 1 (ενός) μηνός από την παραλαβή του. Σε περίπτωση που απαιτηθεί επέκταση της παραπάνω προθεσμίας, θα σας ενημερώσουμε σχετικά εξηγώντας σας τους λόγους για τους οποίους αυτή είναι απαραίτητη.

Δεν χρεώνεται οποιοδήποτε ποσό για την πρόσβαση στα προσωπικά σας δεδομένα (ή και για εξάσκηση οποιονδήποτε δικαιωμάτων). Ωστόσο, ενδέχεται η Εταιρεία να χρεώσει μια εύλογη αμοιβή, εάν το αίτημα για πρόσβαση είναι αβάσιμο ή υπερβολικό. Εναλλακτικά, ενδέχεται η Εταιρεία να απορρίψει το αίτημα σε τέτοιες περιπτώσεις. 

Γραφείο Επιτρόπου Προστασίας Προσωπικών Δεδομένων 

Σε περίπτωση που δεν ικανοποιηθείτε από την απάντηση μας σε οποιοδήποτε παράπονο σας ή που έχετε οποιαδήποτε ανησυχία αναφορικά με την από μέρους μας διαχείριση των προσωπικών σας δεδομένων, έχετε το δικαίωμα να υποβάλετε παράπονο στο Γραφείο Επιτρόπου Δεδομένων Προσωπικού Χαρακτήρα:

- Ηλεκτρονική Διεύθυνση: http://www.dataprotection.gov.cy

- Διεύθυνση Αλληλογραφίας: Ιάσωνος 1, 1082 Λευκωσία, Κύπρος

- Τηλέφωνο: +357 22818456

- Φάξ: +357 22304565

- Διεύθυνση ηλεκτρονικού Ταχυδρομείου: commissioner@dataprotection.gov.cy

ΤΟ ΚΑΘΗΚΟΝ ΣΑΣ ΝΑ ΜΑΣ ΕΝΗΜΕΡΩΝΕΤΕ ΓΙΑ ΑΛΛΑΓΕΣ ΣΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Είναι σημαντικό να διατηρούμε ακριβή και επικαιροποιημένα προσωπικά δεδομένα σε σχέση με εσάς και είναι καθήκον σας να μας ενημερώνετε σε περίπτωση που εντοπίσετε ότι τα προσωπικά δεδομένα που μας έχετε δώσει είναι ελλιπή ή ανακριβή. 

Η ΑΝΔΡΕΑΣ ΣΟΦΟΚΛΕΟΥΣ & ΥΙΟΙ ΛΤΔ ουδεμία ευθύνη θα φέρει για οποιαδήποτε ζημιά και/ή απώλεια προκύψει ως αποτέλεσμα της παροχής ανακριβών, ψευδών, ατελών ή ελαττωματικών προσωπικών δεδομένων στην Εταιρεία μας.

ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΜΑΣ

Η παρούσα Πολιτική και όλα τα έγγραφα που σχετίζονται με αυτήν, επανεξετάζονται και αναθεωρούνται περιοδικά, όπου απαιτείται, σύμφωνα με την Πολιτική Προστασίας Δεδομένων της Εταιρείας.

Τελευταία ενημέρωση Πολιτικής: 11/11/2020

DATA PRIVACY POLICY FOR CUSTOMERS, ASSOCIATES AND THIRD PARTIES

ANDREAS SOPHOCLEOUS & SONS LIMITED ('Company' or 'we' or 'us' or 'our') respects your privacy and is committed to protecting your personal data.

This policy ('Policy') is issued by the Company to provide a specific and transparent explanation of the practices we follow to protect the personal data of the following persons:

- Existing, future and former customers of the Company, that is, consumers who visit our supermarkets ("Consumers") and wholesale customers ("Wholesale Customers") (jointly "Customers"),

- Existing, future and former suppliers and associates of the Company ("Associates"),

- Any third party trading or interacting with the Company other than the Company's employees and job candidates Company.

(jointly "you")

This Policy provides you with information in accordance with the European Data Protection Regulation (EU) 2016/679 and the applicable laws and regulations on the protection of personal data ("Data Protection Legislation").

PURPOSE OF THE POLICY

This Policy:

- Explains which types of personal data we collect from you or you provide to us when you visit and use our website (http://www.asophocleous.com.cy), our social media pages (Facebook: https://www.facebook.com/a.sophocleousltd and Instagram: https://instagram.com/a.sophocleous) (jointly 'Web Pages'), when you trade with us through our supermarkets or our distribution and logistics center and when you interact with the Company in any other way, either online or in person. 

- Addresses when, how, and why your personal data is collected, processed and shared with third parties.

- Informs you on your privacy rights, options and protection in line with the Data Protection Legislation.

This Privacy Policy supplements but does not override any other privacy policy or notice we may provide when collecting or processing your personal data on specific occasions. 

DATA CONTROLLER 

The data controller responsible for your personal data is ANDREAS SOPHOCLEOUS & SONS LIMITED. As the controller of your personal data, the Company determines the purpose and the way of processing your data, and is obliged according to the Data Protection Legislation to inform you regarding all the issues that are included in this Policy.

Our full details

- Full name of data controller: ANDREAS SOPHOCLEOUS & SONS LIMITED

- Company registration number: HE 33907

- Registered office address: Archbishop Makarios III, 233B, KANIKA AIR COMPLEX, Limassol

- Postal Address: P.O. Box 70583, 3800, Limassol, Cyprus

- E-mail address: info@asophocleous.com.cy 

- Telephone No. +357 25 564 757

Data Privacy Contact 

The Company has designated the following person as a point of contact for any questions, comments or complaints you may have over the use, processing or sharing of your personal data subject to this Privacy Policy:

- Contact name: Christodoulos Sophocleous

- E-mail address: info@asophocleous.com.cy

- Telephone No.:  +357 25 564 757

DATA PROTECTION PRINCIPLES

Based on the Data Protection Legislation and the data protection principles, your data shall be:

- Used in a lawful, legitimate, and transparent manner.

- Collected for specific, explicit and lawful purposes (see the Processing Purposes in the "HOW WE USE YOUR PERSONAL DATA" section below), which have been clearly explained to you and will not be used in any way which is incompatible with these purposes.

- Relevant to the Processing Purposes and limited to those purposes only.

- Accurate and up to date.

- Retained no longer than is necessary for the completion of the Processing Purposes. 

- Kept securely. 

PERSONAL DATA WE COLLECT 

Personal data are information concerning an identified or identifiable natural living person. We may collect and use data about yourself categorized as follows:

- Identity Data, which includes first name, surname, gender, identity card or passport number (Associates), copy of identity card/passport (Associates), VAT registration number (Associates), and any other identification data required for the Company to comply with its legal obligations.

- Image Data, namely data created from the recording of images by a closed-circuit television (CCTV) system.

- Contact Data, which includes your telephone number, e-mail address and full postal address.

- Financial data, which includes bank account details (Associates).

- Marketing and Communications Data which includes your communication preferences in receiving e-mail newsletters and additional communications from us.

- Technical Data and Electronic Usage Data which includes your IP address, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform, information about your browsing activity on Web pages, including statistics on page views, links clicked, time on each page. 

Special Categories of Data 

We do not collect or process any special categories of data or sensitive personal data from and/or about you. 

Data relating to children 

Ona account of the operation of CCTV systems in our supermarkets, which have been installed for the purpose of safeguarding our legitimate interests, the safety of persons, including Consumers, and goods and the prevention of crime, we may record Image Data relevant to any child or minor in our supermarkets at the time of the data is recorded.

Our Company does not, however, pursue the collection and processing of personal data related to children and does not knowingly collect and/or process any other personal data which relates to or is associated with children, other than Image Data which may be recorded as stated above.

HOW WE COLLECT PERSONAL DATA

We collect personal data from and/or about you using the following methods:

- Direct Interaction - We may collect personal data in addition to Electronic Usage Data, when you visit and use our Web Pages or communicate with us through our Web Pages, when you visit our supermarkets, when you contact us by phone, mail, e-mail,  via messaging applications or via teleconferencing services (Wholesale Customers and Associates), and when you interact with the Company in any other way, including the following instances:

-when you contact us by e-mail or telephone to make enquiries, place orders or give feedback;

-when you consent to marketing and/or advertising newsletters and messages from us; 

-when you enter any prize-draws, promotions or take surveys. 

- Automated interaction - We may automatically collect Technical Data and Usage Data while you visit or interact with our website.

- Contact with Third parties - We may receive personal data about you from third parties, including:

-Technical and Usage Data from data analytics providers such as Google Analytics and social media networks such as Facebook and Instagram.

-Identity Data and Contact Data about you or your organization (Associates) from publicly available sources, databases and records.

Note on cookies 

When you visit our website, it is possible that small data files called 'cookies' may be stored on your computer or electronic device. You can configure your web browser to prohibit the installation of cookies or to receive an update when our website or any other website causes cookies to be installed or stored or accessed. Please refer to our Cookie Policy for additional information.

Note on Web Pages 

Website - You can use part of our website without being asked to provide us with any of your personal data. 

-Social Media Pages - The Company only has a limited influence on the processing of any of your personal data by the providers and/or controllers of the social media platforms we are present on via the Web Pages. The providers and/or controllers of said social media platforms therefore collect, process and share and/or transfer your personal data based on their own data privacy policies without us knowing when, how and which data they process. Please refer to the data privacy policies of the social media platforms we are present on via the Web Pages for additional information on how your data is processed by them, using the following link:

Facebook/Instagram: https://www.facebook.com/policy.php

Do note that if you seek to place orders for goods and services or participate in any events by contacting us through our Web Pages, you may have to provide us with your personal data through said mediums in order for us to be able to fulfil your order or request.

Note on personal data you may provide about third parties

You should refrain from providing the Company with any personal data relevant to third parties, unless you are certain that we may collect, use and disclose that personal data as described in this Policy without our taking any further steps.

In particular, you must ensure that any third party whose personal data you disclose to the Company is aware of the various issues described in this Policy which may relate to him/her, including our contact details, Processing Purposes, our practices regarding the disclosure of personal data to third parties, their legal rights in relation to their personal data and the consequences behind the provision of the personal data to the Company.

HOW WE USE PERSONAL DATA

Processing Purposes

We plan to use or process your personal data for the Processing Purposes and on the Legal Grounds set out in the table below.

We will not use or process your personal data for any purpose other than that we originally collected it for, except where we reasonably consider the other purpose to be compatible to the original purpose. We will notify you in case we need to use your personal data for any unrelated purpose and explain the legal grounds on which we are allowed to do so.

Note on contracts

Failure on your part to provide the Company with specific personal data when requested will likely render the execution of certain provisions of our contract impossible (such as the processing and completion of orders for products and/or services from Wholesale Customers or orders from and to Associates).

Note on legitimate interests

We have a legitimate interest in operating, managing, developing, promoting and protecting our business, this includes, among other things, the following ways, to the extent that the legitimate interest of the Company does not outweigh your own interests, fundamental rights and freedoms:

- Keeping our records up-to-date.

- Managing our relationships with Customers and Associates.

- Ensuring the security of the Company's building infrastructure.

 -Ensuring the uninterrupted operation of our electronic systems.

- Ensuring the security of our IT networks and our data (including by blocking unauthorized access to our telecommunications systems and our computer systems).

- Prevention against fraud and the commission of other offenses.

- Managing any legal disputes involving Customers and Associates.

Note on consent 

We may process your personal data without your knowledge or consent where this is required or permitted by law and where processing is compatible with other rules identified in this Privacy Policy. 

We generally only rely on consent as legal grounds to process your personal data for the purposes of sending you direct marketing communications and/or enabling third parties instructed by us to send you marketing communications on our behalf.  You can withdraw your consent to receive promotional material in the ways stated in the note below and in accordance with the Company's Rights Policy.

We do not rely on your consent when contacting you by telephone, e-mail, through our Web Pages,  electronic messaging applications or teleconferencing services (Wholesale Customers and Associates) in the context of managing the relationship between us or the execution of a contract between us.

Note on direct marketing communications

As identified above, we will only send you newsletters, product announcements and other marketing-related communications if you have previously specifically consented to us doing so.

We will only deliver marketing-related communications to you using the methods indicated when we sought your consent, namely, by email, post or SMS. 

Granting and withdrawing your consent for marketing communications

You can provide us your explicit consent by filling in the relevant field on our website or via the form you can find in our supermarkets (Consumers) or when completing any of your orders (Wholesale Customers).

You can revoke your consent to the processing of your personal data at any time by contacting the Company's Contact Person on personal data issues and completing the relevant Application to Exercise Rights for Subjects (see the section " DATA CONTROLLER").

NON AUTOMATED DECISION-MAKING

Automated decision-making involves the use of personal data by an electronic system in order to make a decision without human intervention. The Company does not have and does not use systems and procedures enabling automated decision-making in relation to your personal data.

TRANSFER OF PERSONAL DATA 

We may share your personal data with the following third parties in order to meet certain Processing Purposes identified in this Policy:

- Third party service providers, such as IT and telecommunications support companies, security companies (Wholesale Customers and Associates) and other service providers who we may instruct to perform any activity related to the performance of our contract with you that we do not perform ourselves such as managing and completing certain orders, providing payment processing services and preparing and/or distributing marketing material.

- Our external professional advisers, such as lawyers, accountants/auditors, bankers and insurers.

- National and/or supranational authorities and/or public bodies and/or courts, where transfer is required by law or regulation or court order or in for compliance with our legal obligations or for the establishment, exercise or support of our legal claims. 

- Other third parties not mentioned above, for instance, in the event of a possible sale or restructuring of the Company. In this case we will, so far as possible, share anonymous data with said third parties before the transaction is completed. When the transaction is completed we will share your personal data with third parties if and to the extent required pursuant to the terms of the transaction.

We require all our service providers and external consultants to take appropriate security measures to protect your personal data in accordance with our Companyís policies and the Data Protection Legislation. We do not allow our service providers and external consultants to use your personal data for their own purposes, but only to process your personal data for specified purposes in accordance with our instructions.

Data Transfers Outside European Economic Area (EEA)

The Company does not transfer or disclose personal data of its Employees to third parties who are established outside the EEA.

DATA SECURITY

ANDREAS SOPHOCLEOUS & SONS LIMITED is taking and has put in place appropriate technical and organizational security measures for the appropriate safety of your personal data, to ensure confidentiality and the processing and protection of your data from accidental or unlawful destruction, loss, alteration, unauthorized or illegal access, processing and dissemination as well as any other form of unlawful processing, in accordance with the internal Security Policy of the Company.

Among other things, we classify and restrict access to your data to those Employees of the Company or third party service providers, external consultants or other third parties acting on our instructions who have a 'need-to-know' in order to perform the processing purpose they have undertaken.

The personal data of Wholesale Customers and Associates may be kept in both electronic and physical archiving systems.

ANDREAS SOPHOCLEOUS & SONS LIMITED applies the appropriate measures for the safe storage of your data during the relevant Retention Period and for its destruction following the expiration of said Retention Period.

The Company has also put in place procedures for dealing with data security breaches. In such cases, we will provide information to you and to the Office of the Commissioner for Personal Data Protection where required in accordance with the provisions and requirements of the Data Protection Legislation.

PERSONAL DATA RETENTION PERIODS

We will only retain your personal data for as long as reasonably necessary to fulfil the Processing Purposes, fulfill our legal obligations, prevent fraud, resolve court and out-of-court disputes, or until you exercise your right to erasure or revoke your consent (where applicable). Please refer to the ìYOUR LEGAL RIGHTSî section for further information. 

How we determine data retention periods

We consider the following factors in determining the appropriate Retention Period for your personal data:

-The amount, nature and sensitivity of the personal data;

-The potential risk of harm from its unauthorized use or disclosure;

-The Processing Purposes and whether these purposes can be achieved through other means; and 

-The applicable legal and regulatory obligations.

Note on legal obligations

We are required by law to maintain some of your personal data, which may include basic Identification Data, Contact Information and Financial Data, for a period of six (6) years after the expiration of the Contract between us, that is after the date of full repayment of any debt or completion of any transaction between the Company and you, in order to comply with our legal obligations and/or for tax purposes.

Retention Period

Considering the above, except in cases where Court proceedings are pending, in which we may retain some of your data for a longer period for the purpose of establishing, exercising and defending our legal rights, we will retain your personal data for the following periods:

After the expiry of the above Retention Periods, we will delete and/or destroy your personal data securely in accordance with the Data Protection Legislation.

YOUR LEGAL RIGHTS

Under certain circumstances and subject to certain legal conditions, you have the right to:

- Right to request access to the personal data we are processing; 

- Right to request the correction of any inaccurate personal data;

- Right to request the erasure of your personal data;

- Right to portability of your personal data in a structured, commonly used and machine-readable format;

- Right to object to the processing or restrict the processing of your data; 

- Right to withdraw your consent to us processing your personal data;

- Right to complain if you have a concern about how we handle your personal data.

You may exercise any of your rights in accordance with the Company's Rights Policy, which you can obtain by sending a request to our Personal Data Contact Person. 

We will respond to any of your requests within 1 (one) month of receipt. In case we require an extension to respond to your request, we will reach out and explain why an extension is necessary.

We reserve the right to charge you a reasonable administrative fee for clearly unfounded, repetitive, or excessive requests for access to your data. Alternatively, we may refuse to comply with your request in such cases. 

The Data Protection Commissioner's Office

In the event you are unsatisfied with our response to any complaint or you have a concern about how we handle your personal data, you have the right to lodge a complaint with the Cyprus Data Protection Commissioner's Office at:

Website: http://www.dataprotection.gov.cy 

Address:        1 Iasonos Street, 1082 Nicosia, Cyprus

Telephone. No:     +357 22 818 456

Fax:              +357 22 304 565

E-mail:          commissioner@dataprotection.gov.cy

YOUR DUTY TO INFORM US OF CHANGES TO YOUR PERSONAL DATA

It is important that we hold accurate and current personal data about you and it is your duty to inform us in case you find that the personal data you have given us is incomplete or inaccurate. 

ANDREAS SOPHOCLEOUS & SONS LIMITED will not be liable for any losses arising from inaccurate, inauthentic, incomplete or deficient personal data provided to us.

UPDATES TO THIS POLICY

This Policy and all related documents are reviewed and revised periodically, where required, in accordance with the Company's Data Protection Code of Policy.

Last Policy Update: 11/11/2020