I. Προοίμιο
Δυνάμει της παρούσας Πολιτικής Απορρήτου (η «Πολιτική») η εταιρεία με την επωνυμία «ΜΟΥΧΑΛΗΣ ΑΝΩΝΥΜΗ ΕΜΠΟΡΙΚΗ ΕΤΑΙΡΕΙΑ ΚΑΠΝΟΒΙΟΜΗΧΑΝΙΚΩΝ ΚΑΙ ΚΑΤΑΝΑΛΩΤΙΚΩΝ ΠΡΟΪΟΝΤΩΝ» και τον διακριτικό τίτλο «ΜΟΥΧΑΛΗΣ Α.Ε.», η οποία εδρεύει στον Δήμο Κορωπίου, επί της οδού Αγίας Μαρίνας αρ. 26, 194 00, Αττική, με αρ. ΓΕ.ΜΗ. 005793701000, με ΑΦΜ 999211633 (στο εξής «Εταιρεία» ή «εμείς») σας ενημερώνει σχετικά με την επεξεργασία των προσωπικών σας δεδομένων κατά την περιήγησή σας στην ιστοσελίδα www.carrotz.gr («Ιστοσελίδα»). Ειδικότερα, με την παρούσα Πολιτική σας παρέχουμε, μεταξύ άλλων, πληροφορίες σχετικά με τη νομική βάση και τον σκοπό επεξεργασίας των προσωπικών σας δεδομένων, τον τρόπο που τα χρησιμοποιούμε, τους αποδέκτες αυτών, καθώς και τα δικαιώματά σας σύμφωνα με την ισχύουσα νομοθεσία.
Η Εταιρεία σας ενημερώνει ότι επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τους κανόνες της ισχύουσας εθνικής και ευρωπαϊκής νομοθεσίας, συμπεριλαμβανομένου του Κανονισμού (EE) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την επεξεργασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της Οδηγίας 95/46/ΕΚ («Γενικός Κανονισμός για την Προστασία Δεδομένων» ή «ΓΚΠΔ»), του νόμου 4624/2019 σχετικά με τα μέτρα εφαρμογής του ΓΚΠΔ, του νόμου 3471/2006 για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών και της εκάστοτε ισχύουσας νομοθεσίας για την προστασία δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής, καθώς και των οδηγιών/αποφάσεων της ελληνικής Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
ΙI. Ποιοι είμαστε – Πεδίο Εφαρμογής
Η Εταιρεία είναι ο Υπεύθυνος Επεξεργασίας σύμφωνα με την εφαρμοστέα νομοθεσία περί προστασίας προσωπικών δεδομένων. Η παρούσα Πολιτική ισχύει για κάθε υπηρεσία ή λειτουργία της Ιστοσελίδας που παρέχεται από εμάς και αναφέρεται στην παρούσα Πολιτική ή παραπέμπει σε αυτήν.
Η Εταιρεία δεν ευθύνεται και η παρούσα Πολιτική δεν εφαρμόζεται σε περίπτωση επεξεργασίας προσωπικών σας δεδομένων εκ μέρους τρίτων, εφόσον επιλέξετε να περιηγηθείτε σε ιστοσελίδες τρίτων μέσω υπερσυνδέσμων ή άλλων συνδέσμων που εμφανίζονται στην Ιστοσελίδα της Εταιρείας.
IIΙ. Ορισμός Προσωπικών Δεδομένων
Ως «Προσωπικά δεδομένα» νοείται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («υποκείμενο των δεδομένων»).
Ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως μέσω αναφοράς σε αναγνωριστικό στοιχείο ταυτότητας, όπως όνομα, αριθμό ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ταυτότητας ή σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, θρησκευτική, πολιτιστική ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου.
Τα προσωπικά δεδομένα περιλαμβάνουν πληροφορίες, όπως διεύθυνση ηλεκτρονικού ταχυδρομείου, διεύθυνση κατοικίας, αριθμό κινητού τηλεφώνου, ονόματα χρήστη, προσωπικές προτιμήσεις και αγοραστικές συνήθειες, περιεχόμενο που δημιουργείται από τον χρήστη κλπ.. Επιπλέον, είναι δυνατόν να περιλαμβάνουν μοναδικά αριθμητικά αναγνωριστικά, όπως είναι η διεύθυνση ΙΡ του υπολογιστή σας, καθώς και cookies.
ΙV. Σκοποί/πράξεις επεξεργασίας προσωπικών δεδομένων
Η παρούσα Πολιτική συντάχθηκε για να σας ενημερώσει για την επεξεργασία των προσωπικών σας δεδομένων όταν χρησιμοποιείτε την Ιστοσελίδα της Εταιρείας και των υπηρεσιών που προσφέρονται σε αυτή, η οποία πραγματοποιείται στις παρακάτω περιπτώσεις και για τους παρακάτω συγκεκριμένους σκοπούς:
- Μέσω της συμπλήρωσης της φόρμας επικοινωνίας, στην οποία συμπληρώνετε τα προσωπικά σας στοιχεία (e-mail και προαιρετικά ονοματεπώνυμο, μήνυμα και τυχόν συμπληρωματικές πληροφορίες που επιθυμείτε να παρέχετε) ώστε να επικοινωνήσει ένας εκπρόσωπος της Εταιρείας μαζί σας σχετικά με οποιαδήποτε απορία, ιδέα ή άλλο σκοπό επιθυμείτε (σε περίπτωση που επικοινωνείτε ως
καταναλωτής) ή για το ενδεχόμενο συνεργασίας σας με την Εταιρεία (σε περίπτωση που επικοινωνείτε με την επαγγελματική/επιχειρηματική σας ιδιότητα). Διευκρινίζουμε εδώ ότι δεν αποτελεί προσωπικό δεδομένο το εταιρικό e-mail, εφόσον δεν είναι δυνατόν να ταυτοποιηθεί από αυτό φυσικό πρόσωπο. - Μέσω της εγγραφής σας στο newsletter της Εταιρείας, επεξεργαζόμαστε προσωπικά σας δεδομένα (e-mail) για σκοπούς ενημέρωσής σας και εμπορικής προώθησης των προϊόντων/υπηρεσιών μας που σας ενδιαφέρουν.
Τέλος, κατά την είσοδο και πλοήγησή σας στην Ιστοσελίδα η Εταιρεία χρησιμοποιεί cookies. Για περισσότερες πληροφορίες και αναλυτική ενημέρωση για τη χρήση cookies, σας παραπέμπουμε στην Πολιτική Cookies της Εταιρείας.
V. Νομική βάση για την επεξεργασία των δεδομένων σας
Η νομική βάση για την επεξεργασία των δεδομένων σας είναι η συγκατάθεση που παρέχετε πριν την υποβολή της φόρμας επικοινωνίας για την επικοινωνία μας μαζί σας (στην περίπτωση υπό 1) και η συγκατάθεση που παρέχετε πριν την υποβολή του e-mail σας για την εγγραφή σας στο newsletter της Εταιρείας (στην περίπτωση 2).
VI. Μέτρα ασφάλειας, αποδέκτες και διαβίβαση Προσωπικών Δεδομένων
Η Εταιρεία ως Υπεύθυνος Επεξεργασίας συλλέγει και επεξεργάζεται τα προσωπικά σας δεδομένα και λαμβάνει όλα τα απαραίτητα και κατάλληλα τεχνικά και οργανωτικά μέτρα για τη διασφάλιση της καλύτερης δυνατής προστασίας και ασφάλειας των προσωπικών σας δεδομένων. Πρόσβαση στα προσωπικά δεδομένα σας έχουν μόνο οι εξουσιοδοτημένοι υπάλληλοι της Εταιρείας, οι οποίοι δεσμεύονται
από συμβατικές ρήτρες εμπιστευτικότητας, όποτε αυτό κρίνεται αναγκαίο.
Ενδέχεται τα δεδομένα σας να μεταβιβαστούν σε περαιτέρω αποδέκτες, όπως για παράδειγμα υπηρεσίες υποστήριξης της Ιστοσελίδας, συνεργαζόμενες τρίτες εταιρίες ή εταιρείες που ανήκουν στον όμιλο εταιρειών «ΜΟΥΧΑΛΗΣ», στους οποίους η Εταιρεία αναθέτει την επεξεργασία προσωπικών δεδομένων για λογαριασμό της και οι οποίοι θα ενεργούν στο όνομα και για λογαριασμό μας στο πλαίσιο εκτέλεσης
σύμβασης, για την επίτευξη του ως άνω νόμιμου σκοπού.
Απαγορεύουμε στους αποδέκτες των προσωπικών σας δεδομένων να κάνουν χρήση των ανωτέρω πληροφοριών ή να τις κοινοποιήσουν για οποιονδήποτε άλλον σκοπό εκτός από την παροχή υπηρεσιών για λογαριασμό μας. Επίσης, η Εταιρεία, όπου είναι απαραίτητο εκ της ισχύουσας νομοθεσίας, υπογράφει συμβάσεις επεξεργασίας δεδομένων με τους συνεργάτες/προμηθευτές της, φροντίζοντας να εξασφαλίζουν το ίδιο επίπεδο προστασίας δεδομένων με αυτό της Εταιρείας.
Πέραν των ανωτέρω, η διαβίβαση των προσωπικών σας δεδομένων ενδέχεται να επιτραπεί για λόγους συμμόρφωσής μας με την ισχύουσα νομοθεσία προς:
- τις δικαστικές και εισαγγελικές αρχές κατά την άσκηση των καθηκόντων τους, αυτεπάγγελτα ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες,
- σε άλλα όργανα της Ελληνικής Πολιτείας, που με βάση τις καταστατικές τους διατάξεις έχουν τέτοιο δικαίωμα και αρμοδιότητα.
Η Εταιρεία δεν διαβιβάζει προσωπικά δεδομένα εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) και σε κάθε περίπτωση οι διαβιβάσεις των δεδομένων πραγματοποιούνται σύμφωνα με τις κατάλληλες εγγυήσεις ασφάλειας και προστασίας των δεδομένων όπως αυτές τίθενται από τις διατάξεις της ισχύουσας νομοθεσίας για την προστασία προσωπικών δεδομένων (π.χ. αποφάσεις επάρκειας).
VII. Χρονικό Διάστημα Αποθήκευσης
Η Εταιρεία θα διατηρεί τα προσωπικά δεδομένα που συλλέγει και επεξεργάζεται για τους παραπάνω αναφερόμενους σκοπούς για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση του εκάστοτε σκοπού επεξεργασίας και σύμφωνα με την ισχύουσα νομοθεσία και σε κάθε περίπτωση, μέχρι την ανάκληση της συγκατάθεσής σας (εκτός εάν η νομοθεσία απαιτεί τη διατήρησή τους για μεγαλύτερο χρονικό διάστημα).
Μπορείτε να ανακαλέσετε ανά πάσα στιγμή τη συγκατάθεσή σας. Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση κατά το χρονικό διάστημα πριν την ανάκλησή της. το χρονικό διάστημα αποθήκευσης των δεδομένων αποφασίζεται με βάση τα παρακάτω κριτήρια
VIII. Tα δικαιώματά σας
Σεβόμαστε το δικαίωμά σας για προστασία της ιδιωτικής σας ζωής. Τα δικαιώματά σας σύμφωνα με την ισχύουσα νομοθεσία είναι τα ακόλουθα:
- Δικαίωμα ενημέρωσης και διαφάνειας: έχετε δικαίωμα να λαμβάνετε σαφείς, διαφανείς και εύληπτες πληροφορίες σχετικά με τον τρόπο που χρησιμοποιούμε τα προσωπικά δεδομένα σας, καθώς και όσον αφορά τα δικαιώματά σας αυτά καθαυτά. Αυτός είναι ο λόγος που σας παρέχουμε τις πληροφορίες που παρατίθενται στην παρούσα Πολιτική.
- Δικαίωμα πρόσβασης: Έχετε το δικαίωμα να λαμβάνετε επιβεβαίωση για το αν τα δεδομένα σας τυγχάνουν επεξεργασίας από την Εταιρεία και το δικαίωμα πρόσβασης σε αυτά και ενδεικτικά σε πληροφορίες που αφορούν: (α) τους σκοπούς της επεξεργασίας, (β) τις σχετικές κατηγορίες δεδομένων προσωπικού χαρακτήρα, (γ) τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους κοινολογήθηκαν ή πρόκειται να κοινολογηθούν τα δεδομένα προσωπικού χαρακτήρα, ιδίως τους αποδέκτες σε τρίτες χώρες ή διεθνείς οργανισμούς, (δ) εάν είναι δυνατόν, το χρονικό διάστημα για το οποίο θα αποθηκευτούν τα δεδομένα προσωπικού χαρακτήρα ή τα κριτήρια που καθορίζουν το εν λόγω διάστημα, (ε) την δυνατότητα άσκησης δικαιωμάτων του που απορρέουν από την ισχύουσα νομοθεσία για τα προσωπικά δεδομένα κλπ.
- Δικαίωμα ανάκλησης της συγκατάθεσης: έχετε το δικαίωμα να ανακαλέσετε οποτεδήποτε τη συγκατάθεσή σας για την επεξεργασία των δεδομένων σας από εμάς, όταν η εν λόγω επεξεργασία βασίζεται στη συγκατάθεσή σας. Η εν λόγω ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε βάσει της συγκατάθεσης αυτής το χρονικό διάστημα πριν από την ανάκλησή της. Για να ανακαλέσετε τη συγκατάθεσή σας, μπορείτε να υποβάλετε σχετικό αίτημα στην ηλεκτρονική διεύθυνση privacy@mouhalis.gr ή να αποστείλετε επιστολή στην κάτωθι διεύθυνση: Αγίας Μαρίνας αρ. 26, 194 00, Κορωπί, Αττική. Μπορείτε επίσης να χρησιμοποιήσετε τις επιλογές απεγγραφής (unsubscribe), ακολουθώντας (κάνοντας click) τον αντίστοιχο σύνδεσμο (link), που ενσωματώνεται στις ηλεκτρονικές μας επικοινωνίες.
- Δικαίωμα διόρθωσης: Στην περίπτωση εσφαλμένων ή/και μη επίκαιρων δεδομένων ή/και μη πλήρως συμπληρωμένων, έχετε το δικαίωμα να ζητήσετε τη διόρθωση των προσωπικών σας δεδομένων που διατηρεί η Εταιρεία. Μπορείτε να διορθώσετε τα δεδομένα σας επικοινωνώντας μαζί μας στα στοιχεία επικοινωνίας που παρατίθενται κατωτέρω.
- Δικαίωμα διαγραφής: Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών δεδομένων σας υπό της προϋποθέσεις της ισχύουσας νομοθεσίας (άρθρο 17 ΓΚΠΔ). Εφ’ όσον επιθυμείτε να διαγράψουμε τα προσωπικά δεδομένα σας, επικοινωνήστε μαζί μας με τους τρόπους που παρατίθενται παρακάτω.
- Δικαίωμα περιορισμού της επεξεργασίας των δεδομένων: Έχετε το δικαίωμα να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας. Εφ’ όσον μας ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας, τα αποθηκεύουμε αλλά δεν μπορούμε να τα χρησιμοποιήσουμε ούτε να τα επεξεργαστούμε περαιτέρω. Σύμφωνα με τον ΓΚΠΔ, το εν λόγω δικαίωμα ισχύει στις κάτωθι περιγραφόμενες περιπτώσεις:
- η ακρίβεια των προσωπικών δεδομένων αμφισβητείται από το υποκείμενο των δεδομένων (δηλαδή, από εσάς) για μια χρονική περίοδο που επιτρέπει στον υπεύθυνο επεξεργασίας δεδομένων να επαληθεύσει την ακρίβεια των προσωπικών σας δεδομένων,
- η επεξεργασία είναι παράνομη και το υποκείμενο των δεδομένων (δηλαδή, εσείς) αντιτίθεται στη διαγραφή των προσωπικών δεδομένων και ζητάει αντ’ αυτής τον περιορισμό της χρήσης τους,
- ο υπεύθυνος επεξεργασίας δεδομένων (δηλαδή, η Εταιρεία) δεν χρειάζεται πλέον τα προσωπικά δεδομένα για τους σκοπούς της επεξεργασίας, αλλά απαιτούνται από το υποκείμενο των δεδομένων για την θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων,
- το υποκείμενο των δεδομένων (δηλαδή, εσείς) έχει αντιρρήσεις, υπό τις προϋποθέσεις της νομοθεσίας, στην επεξεργασία για όσο καιρό αναμένεται η επαλήθευση του κατά πόσον οι νόμιμοι λόγοι του υπεύθυνου επεξεργασίας προσωπικών δεδομένων υπερισχύουν αυτών του υποκειμένου των δεδομένων.
- Δικαίωμα εναντίωσης με τον τρόπο επεξεργασίας των δεδομένων: Έχετε τοδικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων υπό της προϋποθέσεις της ισχύουσας νομοθεσίας (άρθρο 21 ΓΚΠΔ).
- Δικαίωμα στη φορητότητα: Έχετε το δικαίωμα να αιτηθείτε και να λάβετε αντίγραφο των δεδομένων σας σε κοινώς αναγνωρισμένο μορφότυπο αλλά και την αποστολή των δεδομένων σας απευθείας από την Εταιρεία σε νέο Υπεύθυνο Επεξεργασίας της επιλογής σας.
- Δικαίωμα στη μη αυτοματοποιημένη ατομική λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ: Έχετε το δικαίωμα να προβάλλετε αντιρρήσεις όταν μια απόφαση που σας αφορά βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, και η απόφαση αυτή παράγει έννομα αποτελέσματα ή σας επηρεάζει σημαντικά.
- Δικαίωμα καταγγελίας στην εποπτική αρχή: Έχετε το δικαίωμα να απευθύνεστε στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) σχετικά με την επεξεργασία των προσωπικών σας δεδομένων από την Εταιρεία και να υποβάλετε τυχόν καταγγελία (https://www.dpa.gr/el/polites/katagelia_stin_arxi).
Για τον χειρισμό των αιτημάτων σας σύμφωνα με τα ανωτέρω, ενδέχεται να ζητήσουμε επιβεβαίωση της ταυτότητάς σας για την ικανοποίηση ενός εκ των δικαιωμάτων σας όπως ανωτέρω.
IX. Στοιχεία Επικοινωνίας
Για οποιαδήποτε απορία, ερώτηση ή προβληματισμό σχετικά με την επεξεργασία των προσωπικών σας δεδομένων, καθώς και για την άσκηση των δικαιωμάτων σας, μπορείτε να απευθυνθείτε στην Εταιρεία μας μέσω αποστολής μηνύματος ηλεκτρονικής αλληλογραφίας στην διεύθυνση privacy@mouhalis.gr ή να αποστείλετε επιστολή στην κάτωθι διεύθυνση: Αγίας Μαρίνας αρ. 26, 194 00, Κορωπί, Αττική.
X. Ενημερώσεις της Πολιτικής
Σας ενθαρρύνουμε να ελέγχετε την παρούσα Πολιτική τακτικά ώστε να ενημερώνεστε για την πιο πρόσφατη ενημερωμένη έκδοση. Η παρούσα Πολιτική τροποποιήθηκε για τελευταία φορά την 07/04/2026.