Προστασία προσωπικών δεδομένων
1. Οι επιχειρήσεις οφείλουν να διαθέτουν και να εφαρμόζουν κατανοητή, αληθή, νόμιμη, εύκολα προσβάσιμη και επικαιροποιημένη Πολιτική Προστασίας Προσωπικών Δεδομένων και να ενημερώνουν τους καταναλωτές όπως απαιτείται από τη σχετική νομοθεσία και τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα σχετικά με την εν λόγω Πολιτική Προστασίας Προσωπικών Δεδομένων.
2. Δεν επιτρέπεται συλλογή, αποθήκευση ή επεξεργασία των δεδομένων που ο νόμος χαρακτηρίζει ως ευαίσθητα, δηλαδή τα δεδομένα που αφορούν τη φυλετική ή εθνική προέλευση, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε ένωση, σωματείο και συνδικαλιστική οργάνωση, την υγεία, την κοινωνική πρόνοια καθώς και τα σχετικά με ποινικές διώξεις ή καταδίκες εκτός αν πληρούνται οι όροι και οι προϋποθέσεις που ο νόμος και η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ορίζουν.
3. Η συλλογή, επεξεργασία, τήρηση και χρήση των λοιπών προσωπικών δεδομένων γίνεται μόνον όταν αυτό επιτρέπεται από το ισχύον νομοθετικό πλαίσιο και πάντα σύμφωνα με τους προβλεπόμενους από αυτό όρους.
4. Ειδικότερα αναφορικά με την χρήση «πάσης φύσεως cookies», η εγκατάσταση τους θα πρέπει να πραγματοποιείται μετά από κατάλληλη ενημέρωση του καταναλωτή και επί τη βάσει της συγκατάθεσης του, σύμφωνα με τον νόμο και τις σχετικές οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
5. Σε περίπτωση μη συγκατάθεσης/αποδοχής "cookies", οι επιχειρήσεις επιτρέπουν, εφόσον είναι τεχνολογικά εφικτό, τη συνέχιση της χρήσης της ιστοσελίδας από τον καταναλωτή, χωρίς την αποστολή των cookies.
6. Οι επιχειρήσεις εξασφαλίζουν ότι τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται δεν γνωστοποιούνται ούτε διαβιβάζονται σε τρίτους, χωρίς την προηγούμενη ενημέρωση ή συγκατάθεση του προσώπου που αφορούν, ή/και στις περιπτώσεις που ο νόμος προβλέπει, σύμφωνα πάντοτε με τις ρυθμίσεις της νομοθεσίας περί προστασίας δεδομένων προσωπικού χαρακτήρα.
7. Οι επιχειρήσεις σέβονται την επιθυμία των καταναλωτών να μην περιλαμβάνονται σε αρχεία που έχουν ως σκοπό την πραγματοποίηση μη ζητηθεισών εμπορικών επικοινωνιών με ανθρώπινη παρέμβαση (κλήση) για προώθηση και προμήθεια προϊόντων ή υπηρεσιών, εφόσον το έχουν δηλώσει προς τον φορέα παροχής διαθέσιμης στο κοινό.
8. Οι επιχειρήσεις παρέχουν στους καταναλωτές τη δυνατότητα να επιλέγουν εάν επιθυμούν την αποστολή διαφημιστικών μηνυμάτων και κάθε είδους ενημερωτικών δελτίων και σε περίπτωση αποδοχής να έχουν την δυνατότητα ελεύθερης ανάκλησης της συναίνεσης τους και οι επιχειρήσεις να έχουν την υποχρέωση της μη επαναπροώθησης νέων διαφημιστικών μηνυμάτων και κάθε είδους ενημερωτικών δελτίων εφεξής (εκτός αν υπάρξει εκ νέου συγκατάθεση ή πληρούνται εκ νέου οι εκ του νόμου προβλέψεις).
9. Ο καταναλωτής δικαιούται να έχει άμεση πρόσβαση στην πληροφόρηση για τα θέματα των προσωπικών του δεδομένων, να αντιτίθεται στην χρήση αυτών σε μελλοντικές προωθητικές ενέργειες, να ζητά και να επιβεβαιώνει την μερική ή ολική διαγραφή τους από τα αρχεία της επιχείρησης, να ζητά την διόρθωση ή συμπλήρωση τους, να πληροφορείται τον χρόνο και τον τρόπο της αρχικής απόκτησης των προσωπικών του δεδομένων από την επιχείρηση καθώς και να ενημερώνεται για τις εφαρμοζόμενες μεθόδους προστασίας των προσωπικών δεδομένων.
