Αγαπητέ πελάτη,

1. Εισαγωγή
Η Στρατιωτική Υπηρεσία με την επωνυμία Γεωγραφική Υπηρεσία Στρατού με τη συντομογραφία ΓΥΣ, που εδρεύει στην Αθήνα, στο Πεδίον Άρεως, στην οδό Ευελπίδων αρ. 4, ΤΚ:11362, email: hmgs@gys.gr, δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Με την παρούσα Πολιτική σας ενημερώνουμε για τον τρόπο συλλογής, χρήσης και προστασίας των προσωπικών σας δεδομένων κατά τη χρήση του ιστοτόπου μας.

2. Ορισμοί
2.1. Για την ερμηνεία της Πολιτικής Προστασίας Δεδομένων ισχύουν οι ακόλουθοι ορισμοί:
«ΓΚΠΔ»: Γενικός Κανονισμός για την Προστασία Δεδομένων. Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών.
«Ν. 4624/2019»: Ο νόμος 4624/2019 με τίτλο «Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μέτρα εφαρμογής του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και ενσωμάτωση στην εθνική νομοθεσία της Οδηγίας (ΕΕ) 2016/680 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 και άλλες διατάξεις».
«Αρχή»: Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, που σύμφωνα με το άρθρο 9 του Ν. 4624/2019 συνιστά την εποπτική αρχή του ΓΚΠΔ, του Ν. 4624/2019 και άλλων ρυθμίσεων που αφορούν την προστασία του ατόμου έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στην Ελληνική Επικράτεια, ασκείται από την Αρχή που έχει συσταθεί με τον ν. 2472/1997 (Α΄ 50). Η Αρχή αποτελεί ανεξάρτητη δημόσια αρχή κατά το άρθρο 9Α του Συντάγματος και εδρεύει στην Αθήνα.
«Πολιτική»: Η παρούσα πολιτική επεξεργασίας προσωπικών δεδομένων, με την οποία καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται, για την προστασία των προσωπικών σας δεδομένων ως χρηστών του Ιστοτόπου της ΓΥΣ.
«Πολιτική Cookies»: Η πολιτική, με την οποία με την οποία καθορίζονται οι όροι και οι προϋποθέσεις, που τηρούνται από την Υπηρεσία μας, για την επεξεργασία των προσωπικών σας δεδομένων ως χρηστών του Ιστοτόπου της, κατά την από μέρους μας χρήση cookies.
«Υπεύθυνος Επεξεργασίας»: Το Υπουργείο Εθνικής Άμυνας δια του Γενικού Επιτελείου Στρατού/ΓΥΣ.
«Ιστότοπος»: Ο ιστότοπος της Υπηρεσίας, που είναι προσβάσιμος μέσω του ονόματος χώρου: www.hmgs.gr ή www.gys.gr
«Χρήστες» ή «Εσείς»: Οι χρήστες του Ιστοτόπου της ΓΥΣ.
2.2. Κατά τα λοιπά ισχύουν οι ορισμοί του άρθρου 4 του ΓΚΠΔ και του άρθρου 4 του Ν. 4624/2019.

3. Ποια δεδομένα/πληροφορίες συλλέγουμε
Κατά τη χρήση του Ιστοτόπου και των υπηρεσιών μας, ενδέχεται να συλλέξουμε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία Ταυτοποίησης: Ονοματεπώνυμο, όνομα χρήστη, ΑΦΜ.
• Στοιχεία Επικοινωνίας: Διεύθυνση email, τηλέφωνο, διεύθυνση αποστολής και χρέωσης.
• Δεδομένα Συναλλαγών: Πληροφορίες σχετικά με τις αγορές σας (δεν αποθηκεύουμε στοιχεία καρτών, η πληρωμή γίνεται μέσω τραπεζικών πυλών).
• Τεχνικά Δεδομένα: Διεύθυνση IP (IP address), τύπος προγράμματος περιήγησης, cookies.

Για αναλυτικές πληροφορίες σχετικά με τη χρήση cookies, παρακαλούμε να ανατρέξετε στην Πολιτική cookies του Ιστοτόπου.

4. Σκοποί και Νομικές Βάσεις Επεξεργασίας
Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• Εκτέλεση και διεκπεραίωση των παραγγελιών σας.
• Επικοινωνία μαζί σας για θέματα σχετικά με τις συναλλαγές σας.
• Αποστολή ενημερώσεων, εφόσον έχετε παράσχει τη συγκατάθεσή σας.
• Εκπλήρωση υποχρεώσεων που απορρέουν από τη νομοθεσία.
• Βελτίωση της λειτουργίας του ιστοτόπου και των παρεχόμενων υπηρεσιών.

Η επεξεργασία των δεδομένων σας πραγματοποιείται, ανάλογα με το σκοπό, σύμφωνα με τις ακόλουθες νομικές βάσεις:

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β ΓΚΠΔ).
• Συμμόρφωση με νομική υποχρέωση (άρθρο 6 παρ. 1γ ΓΚΠΔ).
• Εκτέλεση καθήκοντος προς το δημόσιο συμφέρον (άρθρο 6 παρ. 1ε ΓΚΠΔ).
• Συγκατάθεση (άρθρο 6 παρ. 1α ΓΚΠΔ).

Η παροχή των δεδομένων είναι απαραίτητη για την εκτέλεση των υπηρεσιών του ισοτόπου. Σε περίπτωση μη παροχής τους, ενδέχεται να μην είναι δυνατή η ολοκλήρωση της συναλλαγής που επιλέξατε ή η παροχή των υπηρεσιών. Ενδέχεται να πραγματοποιείται αυτοματοποιημένη επεξεργασία δεδομένων, συμπεριλαμβανομένης της κατάρτισης προφίλ, για σκοπούς υλοποίησης και βελτίωσης των παρεχόμενων υπηρεσιών. Η επεξεργασία αυτή βασίζεται στη συγκατάθεσή σας, όπου απαιτείται. Δεν πραγματοποιείται αυτοματοποιημένη λήψη αποφάσεων που να παράγει έννομα αποτελέσματα ή να σας επηρεάζει σημαντικά με παρόμοιο τρόπο (άρθρο 22 ΓΚΠΔ).

5. Χρόνος Τήρησης των Δεδομένων
Διατηρούμε τα δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαραίτητο. Ειδικότερα, τα δεδομένα συναλλαγών τηρούνται έως πέντε (5) έτη, τα δεδομένα λογαριασμού χρήστη τηρούνται έως τη διαγραφή του, ενώ τα δεδομένα επικοινωνίας τηρούνται για όσο χρόνο απαιτείται για την εξυπηρέτηση του αιτήματος. Σε ορισμένες περιπτώσεις ενδέχεται να απαιτηθεί η διατήρηση δεδομένων για μεγαλύτερο χρονικά διάστημα, εφόσον απαιτείται από τη νομοθεσία ή για την άσκηση νομικών αξιώσεων.

6. Διαβίβαση σε Τρίτους
Τα δεδομένα σας διαβιβάζονται μόνο σε απαραίτητους συνεργάτες:

• Μεταφορικές εταιρείες (Courier): Για την παράδοση των προϊόντων.
• Παρόχους πληρωμών: Ολοκλήρωση συναλλαγής. Για την έκδοση των παραστατικών των παραγγελιών χρησιμοποιείται η εφαρμογή mytimologisi, (στον παρακάτω σύνδεσμο https://mytimologisi.gr/privacy.php), η οποία υπάγεται στο πλαίσιο προστασίας δεδομένων. Τα παραστατικά των τιμολογίων και αποδείξεων λιανικής πώλησης αποστέλλονται μέσω της παραπάνω εφαρμογής στην ΑΑΔΕ σύμφωνα με την ισχύουσα νομοθεσία (ΦΕΚ 3131/τΒ´/19 Ιουλ 21).

Δεν πραγματοποιούνται διαβιβάσεις δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου.

7. Τα Δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ, έχετε τα εξής δικαιώματα, τα οποία μπορείτε να ασκήσετε μέσω υποβολής σχετικού αιτήματος προς τη ΓΥΣ:

• Ενημέρωσης: Να μάθετε ποιες κατηγορίες δεδομένων τηρούμε και για ποιο λόγο.
• Πρόσβασης: Να μάθετε ποια δεδομένα επεξεργαζόμαστε και τους αποδέκτες τους.
• Διόρθωσης: Να διορθώσετε ανακριβή στοιχεία και ελλείψεις των δεδομένων σας.
• Διαγραφής: Να ζητήσετε τη διαγραφή των δεδομένων σας, υπό τις προϋποθέσεις του ΓΚΠΔ.
• Περιορισμού της επεξεργασίας: Να ζητήσετε περιορισμό της επεξεργασίας των δεδομένων σας.
• Φορητότητας: Να παραλάβετε τα δεδομένα σας σε ηλεκτρονική μορφή και να τα διαβιβάσετε σε τρίτους.
• Εναντίωσης: Να ανακαλέσετε τυχόν συγκατάθεσή σας και να αντιτάσσεστε στην επεξεργασία των δεδομένων που σας αφορούν.

8. Δικαίωμα Προσφυγής
Σε περίπτωση που θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει καθ' οιονδήποτε τρόπο το ισχύον κανονιστικό πλαίσιο για την προστασία των προσωπικών δεδομένων, έχετε δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Αναλυτικές πληροφορίες παρέχονται στην ιστοσελίδα της Αρχής (www.dpa.gr). Πριν την υποβολή καταγγελίας προς την ΑΠΔΠΧ, συνιστάται η προηγούμενη επικοινωνία με τον Υπεύθυνο Προστασίας Δεδομένων.

9. Ασφάλεια Δεδομένων
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (όπως κρυπτογράφηση SSL) για να διασφαλίσουμε ότι τα δεδομένα σας είναι προστατευμένα από τυχαία απώλεια, αλλοίωση ή μη εξουσιοδοτημένη πρόσβαση. Τα μέτρα που λαμβάνουμε, επανεξετάζονται και τροποποιούνται σε τακτά χρονικά διαστήματα ή όταν κρίνεται απαραίτητο βάσει των τεχνολογικών εξελίξεων και νέων αναγκών.

10. Επικοινωνία
Έχετε τη δυνατότητα να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων του ΓΕΕΘΑ με μήνυμα ηλεκτρονικού ταχυδρομείου (email: dpo@hndgs.mil.gr), ή μέσω τηλεφώνου στο 210-6574904, για οποιαδήποτε ενημέρωση, παροχή βοήθειας σχετικά με την άσκηση ή την κατανόηση των δικαιωμάτων σας και την εν γένει προστασία των δεδομένων προσωπικού χαρακτήρα.

11. Αλλαγή της Πολιτικής μας
Η παρούσα Πολιτική δύναται να ενημερώνεται και να επικαιροποιείται εφόσον κριθεί αναγκαίο. Για σημαντικές αλλαγές στην Πολιτική ή στον τρόπο με τον οποίο διατηρούμε και επεξεργαζόμαστε τα Προσωπικά σας Δεδομένα θα σας ενημερώνουμε με κάθε πρόσφορο τρόπο.