Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται και προστατεύονται τα προσωπικά σας δεδομένα κατά την επίσκεψη και χρήση του ηλεκτρονικού καταστήματος, τη δημιουργία λογαριασμού, την πραγματοποίηση παραγγελίας ή την επικοινωνία μαζί μας.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η επιχείρηση που λειτουργεί το παρόν ηλεκτρονικό κατάστημα. Η επωνυμία και τα στοιχεία επικοινωνίας της αναφέρονται στην ενότητα «Στοιχεία επιχείρησης» των Όρων Χρήσης και Συναλλαγών του ιστοτόπου, όπου είναι διαθέσιμα για κάθε ενδιαφερόμενο. Για θέματα προστασίας προσωπικών δεδομένων και άσκησης των σχετικών δικαιωμάτων, μπορείτε να επικοινωνείτε μέσω των αναφερόμενων στοιχείων επικοινωνίας.
2. Ποια δεδομένα μπορεί να επεξεργαζόμαστε
- Στοιχεία ταυτοποίησης και επικοινωνίας: όνομα, επώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης και αποστολής.
- Στοιχεία παραγγελιών και συναλλαγών: προϊόντα, ποσότητες, αξία παραγγελίας, τρόπος πληρωμής, τρόπος αποστολής, κατάσταση και ιστορικό παραγγελίας.
- Στοιχεία λογαριασμού: στοιχεία προφίλ και τεχνικά στοιχεία που απαιτούνται για τη λειτουργία λογαριασμού.
- Στοιχεία επικοινωνίας: περιεχόμενο μηνυμάτων, αιτημάτων υποστήριξης, παραπόνων ή αιτημάτων υπαναχώρησης.
- Τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες συσκευής/προγράμματος περιήγησης, αρχεία καταγραφής και τεχνικά συμβάντα που είναι αναγκαία για ασφάλεια και λειτουργία.
- Δεδομένα προτιμήσεων και marketing: μόνο όταν υπάρχει κατάλληλη νομική βάση, όπως συγκατάθεση όπου αυτή απαιτείται.
3. Σκοποί και νομικές βάσεις
| Σκοπός | Ενδεικτική νομική βάση |
|---|---|
| Καταχώριση, πληρωμή, αποστολή και υποστήριξη παραγγελιών | Εκτέλεση σύμβασης ή προσυμβατικά μέτρα |
| Έκδοση και τήρηση φορολογικών/λογιστικών στοιχείων | Συμμόρφωση με νομική υποχρέωση |
| Πρόληψη απάτης, προστασία συστημάτων, τεχνική ασφάλεια | Έννομο συμφέρον και, όπου εφαρμόζεται, νομική υποχρέωση |
| Απάντηση σε αιτήματα, παράπονα και υποστήριξη | Εκτέλεση σύμβασης, προσυμβατικά μέτρα ή έννομο συμφέρον, ανά περίπτωση |
| Αποστολή προωθητικών επικοινωνιών | Συγκατάθεση ή άλλη νόμιμη βάση όπου αυτό επιτρέπεται |
| Προαιρετικά analytics/marketing cookies | Συγκατάθεση, όταν απαιτείται |
Δεν θεωρούμε ότι η απλή περιήγηση στον ιστότοπο αποτελεί γενική συγκατάθεση για κάθε επεξεργασία προσωπικών δεδομένων.
4. Αποδέκτες και εκτελούντες την επεξεργασία
Στο απολύτως αναγκαίο μέτρο, δεδομένα μπορεί να διαβιβάζονται σε κατηγορίες συνεργατών όπως:
- εταιρείες ταχυμεταφορών ή άλλους παρόχους παράδοσης,
- παρόχους πληρωμών και χρηματοπιστωτικά ιδρύματα,
- παρόχους φιλοξενίας, τεχνικής υποστήριξης, email και ασφάλειας πληροφοριακών συστημάτων,
- λογιστές, φοροτεχνικούς ή άλλους επαγγελματικούς συμβούλους,
- δημόσιες αρχές, όταν υπάρχει νόμιμη υποχρέωση ή έγκυρο αίτημα.
Οι συνεργάτες λαμβάνουν μόνο τα δεδομένα που απαιτούνται για τον αντίστοιχο σκοπό και δεσμεύονται από τις υποχρεώσεις που προβλέπει η εφαρμοστέα νομοθεσία.
5. Διαβιβάσεις εκτός ΕΟΧ
Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όπου αυτό συμβαίνει, εφαρμόζονται οι απαιτούμενοι μηχανισμοί νομιμότητας και κατάλληλες εγγυήσεις σύμφωνα με τον GDPR.
6. Χρόνος διατήρησης
Τα προσωπικά δεδομένα δεν διατηρούνται επ’ αόριστον. Ο χρόνος διατήρησης εξαρτάται από τον σκοπό:
- στοιχεία παραγγελιών και παραστατικών διατηρούνται για όσο απαιτείται από φορολογικές, λογιστικές και λοιπές νομικές υποχρεώσεις,
- στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός και στη συνέχεια μόνο στον βαθμό που απαιτείται από νόμιμες υποχρεώσεις ή αξιώσεις,
- αιτήματα υποστήριξης και επικοινωνίες διατηρούνται για εύλογο χρονικό διάστημα ανάλογα με τη φύση του αιτήματος,
- δεδομένα marketing διατηρούνται μέχρι την ανάκληση συγκατάθεσης ή μέχρι να πάψει να υπάρχει η αντίστοιχη νόμιμη βάση,
- τεχνικά logs διατηρούνται για χρονικό διάστημα ανάλογο με τις ανάγκες ασφάλειας και διερεύνησης συμβάντων.
7. Δικαιώματα
Ανάλογα με την περίπτωση και τη νομική βάση, μπορείτε να ασκήσετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, εναντίωσης και φορητότητας, καθώς και να ανακαλέσετε συγκατάθεση χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε.
Για την άσκηση δικαιώματος επικοινωνήστε στο email απορρήτου ή στο email επιχείρησης. Ενδέχεται να ζητηθούν εύλογες πληροφορίες για επιβεβαίωση ταυτότητας πριν από την ικανοποίηση αιτήματος.
Έχετε επίσης δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα: www.dpa.gr.
8. Cookies και παρόμοιες τεχνολογίες
Οι λεπτομέρειες για τα cookies, τις κατηγορίες τους και τη διαχείριση προτιμήσεων περιγράφονται στην ξεχωριστή «Πολιτική Cookies». Τα προαιρετικά cookies δεν πρέπει να ενεργοποιούνται πριν από την απαιτούμενη συγκατάθεση.
9. Ασφάλεια
Λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα ανάλογα με τη φύση των δεδομένων και τους κινδύνους της επεξεργασίας. Κανένα πληροφοριακό σύστημα δεν μπορεί, ωστόσο, να θεωρηθεί απολύτως απρόσβλητο.
10. Αλλαγές στην πολιτική
Η πολιτική μπορεί να ενημερώνεται ώστε να αντανακλά αλλαγές στη νομοθεσία, στις λειτουργίες του e-shop ή στους παρόχους που χρησιμοποιούνται.