Πολιτική Απορρήτου

Τι δεδομένα συλλέγουμε, γιατί, για πόσο, σε ποιους τα δίνουμε και τι δικαιώματα έχετε. Γραμμένη σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

Λόγω του μεγέθους και της φύσης της δραστηριότητάς μας δεν υποχρεούμαστε σε ορισμό Υπευθύνου Προστασίας Δεδομένων (DPO). Κάθε αίτημα ή ερώτημα απαντάται απευθείας από την επιχείρηση, στα παραπάνω στοιχεία.

2. Τι δεδομένα συλλέγουμε

Μπορείτε να περιηγηθείτε στους ιστότοπούς μας χωρίς να δώσετε κανένα προσωπικό στοιχείο. Δεδομένα συλλέγουμε μόνο όταν τα δίνετε εσείς ή όταν είναι τεχνικά απαραίτητα.

2.1 Δεδομένα που μας δίνετε

• Ταυτοποίηση & επικοινωνία: ονοματεπώνυμο, email, τηλέφωνο (σταθερό ή κινητό).
• Διεύθυνση: οδός, αριθμός, πόλη, ΤΚ, χώρα — χρέωσης και αποστολής, καθώς και τυχόν οδηγίες παράδοσης που σημειώνετε.
• Στοιχεία τιμολόγησης: για έκδοση τιμολογίου, επωνυμία επιχείρησης, ΑΦΜ, ΔΟΥ και επάγγελμα.
• Στοιχεία λογαριασμού: όνομα χρήστη και κρυπτογραφημένος κωδικός, ιστορικό παραγγελιών, λίστα αγαπημένων.
• Περιεχόμενο επικοινωνίας: τα μηνύματα που μας στέλνετε μέσω email, φόρμας επικοινωνίας ή ζωντανής συνομιλίας.
• Αξιολογήσεις προϊόντων που επιλέγετε να δημοσιεύσετε.

2.2 Δεδομένα που συλλέγονται αυτόματα

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, γλώσσα, τύπος συσκευής.
• Δεδομένα χρήσης: σελίδες που επισκεφθήκατε, χρόνος παραμονής, σελίδα προέλευσης, ημερομηνία και ώρα.
• Cookies και παρόμοιες τεχνολογίες — αναλυτικά στην Πολιτική Cookies.

3. Σκοποί & νομικές βάσεις

Κάθε επεξεργασία γίνεται για συγκεκριμένο σκοπό και στηρίζεται σε συγκεκριμένη νομική βάση του άρθρου 6 GDPR:

Όπου η βάση είναι η συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση. Όπου η βάση είναι το έννομο συμφέρον, έχετε δικαίωμα εναντίωσης (βλ. ενότητα 12).

4. Πόσο καιρό τα κρατάμε

Μετά τη λήξη των παραπάνω χρόνων τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια. Εάν εκκρεμεί δικαστική διαφορά ή έλεγχος αρχής, τα σχετικά δεδομένα διατηρούνται μέχρι την οριστική επίλυσή της.

5. Σε ποιους τα διαβιβάζουμε

Δεν πουλάμε και δεν εκμισθώνουμε τα δεδομένα σας σε κανέναν. Τα διαβιβάζουμε μόνο σε συνεργάτες που τα χρειάζονται για να λειτουργήσει η υπηρεσία, βάσει συμβάσεων επεξεργασίας κατά το άρθρο 28 GDPR:

6. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους παραπάνω συνεργάτες (ενδεικτικά Google, HubSpot, PayPal, Retainful, Cloudflare) εδρεύουν ή διατηρούν υποδομές εκτός Ευρωπαϊκού Οικονομικού Χώρου, κυρίως στις ΗΠΑ.

Οι διαβιβάσεις αυτές πραγματοποιούνται με τις εγγυήσεις του Κεφαλαίου V GDPR:

• Απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, όπου ο πάροχος είναι πιστοποιημένος στο EU–US Data Privacy Framework, ή
• Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής, σε συνδυασμό με πρόσθετα τεχνικά και οργανωτικά μέτρα.

Αντίγραφο των σχετικών εγγυήσεων διατίθεται κατόπιν αιτήματός σας στο [email protected].

7. Cookies & τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες. Τα απολύτως αναγκαία για τη λειτουργία του καταστήματος τοποθετούνται χωρίς συγκατάθεση. Για όλα τα υπόλοιπα — στατιστικά και διαφημιστικά — ζητάμε την προηγούμενη συγκατάθεσή σας μέσω του εργαλείου διαχείρισης που εμφανίζεται στην πρώτη σας επίσκεψη.

Πλήρης κατάλογος ανά κατηγορία, πάροχο, σκοπό και διάρκεια, καθώς και οδηγίες ανάκλησης: Πολιτική Cookies.

8. Newsletter & εμπορική επικοινωνία

Στέλνουμε ενημερωτικό δελτίο περίπου μία φορά την εβδομάδα, με οδηγούς, συμβουλές χρήσης και προσφορές. Μπορείτε να εγγραφείτε από το πεδίο εγγραφής του ιστότοπου, κατά τη δημιουργία λογαριασμού ή κατά την παραγγελία.

Η απεγγραφή είναι πάντα διαθέσιμη από τον σύνδεσμο «Διαγραφή από τη λίστα / Unsubscribe» στο τέλος κάθε μηνύματος, ή με ένα email στο [email protected]. Το αίτημα εκτελείται άμεσα και δεν επηρεάζει τις παραγγελίες σας.

Τα λειτουργικά email που αφορούν την παραγγελία σας (επιβεβαίωση, αποστολή, τιμολόγιο) δεν είναι εμπορική επικοινωνία και αποστέλλονται ανεξάρτητα από την εγγραφή σας στο newsletter.

9. Ζωντανή συνομιλία & ZeoBot AI

Στους ιστότοπούς μας λειτουργούν δύο κανάλια ζωντανής επικοινωνίας:

• ZeoBot AI — δικός μας βοηθός, που εκτελείται σε υποδομή Cloudflare Workers υπό τον δικό μας έλεγχο.
• Ζωντανή συνομιλία HubSpot — για επικοινωνία με άνθρωπο από την ομάδα μας.

• Καταγράφονται: το περιεχόμενο της συνομιλίας, η ημερομηνία και ώρα, η διεύθυνση IP και — εφόσον τα δώσετε — το ονοματεπώνυμο και το email σας.
• Σκοπός: η απάντηση στο ερώτημά σας και η βελτίωση της εξυπηρέτησης.
• Οι απαντήσεις παράγονται εν μέρει αυτόματα. Δεν λαμβάνονται αποφάσεις με νομικές συνέπειες μέσω της συνομιλίας, και μπορείτε πάντα να ζητήσετε επικοινωνία με άνθρωπο.
• Παρακαλούμε μη γράφετε στη συνομιλία ευαίσθητα προσωπικά δεδομένα — ούτε στοιχεία κάρτας ή κωδικούς.

10. Αυτοματοποιημένες αποφάσεις & profiling

Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένη επεξεργασία που να παράγει έννομα αποτελέσματα ή να σας επηρεάζει σημαντικά, κατά την έννοια του άρθρου 22 GDPR.

Εφόσον έχετε δώσει συγκατάθεση για διαφημιστικά cookies, ενδέχεται να δείτε διαφημίσεις μας σε άλλους ιστότοπους με βάση προηγούμενη επίσκεψή σας (επαναληπτικό marketing). Μπορείτε να το σταματήσετε ανά πάσα στιγμή ανακαλώντας τη συγκατάθεσή σας από τις ρυθμίσεις cookies.

11. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τους κινδύνους:

• Κρυπτογραφημένη σύνδεση TLS σε όλες τις σελίδες και τις φόρμες.
• Κρυπτογράφηση («κατακερματισμός») των κωδικών πρόσβασης — δεν μπορούμε να δούμε τον κωδικό σας.
• Περιορισμός πρόσβασης στα δεδομένα μόνο σε όσους τη χρειάζονται για τη δουλειά τους.
• Τακτικές ενημερώσεις λογισμικού, αντίγραφα ασφαλείας και προστασία από επιθέσεις μέσω Cloudflare.
• Συμβάσεις επεξεργασίας με όλους τους συνεργάτες μας.

Καμία μετάδοση δεδομένων στο διαδίκτυο δεν είναι απολύτως ασφαλής. Σε περίπτωση παραβίασης που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματά σας, θα σας ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση και θα ειδοποιήσουμε την ΑΠΔΠΧ εντός 72 ωρών, κατά τα άρθρα 33–34 GDPR.

12. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

Πώς ασκείτε τα δικαιώματά σας

Στείλτε αίτημα στο [email protected] ή ταχυδρομικά στη διεύθυνση της επιχείρησης. Απαντάμε εντός ενός μηνός. Σε σύνθετα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, οπότε θα σας ενημερώσουμε για τον λόγο.

Η άσκηση των δικαιωμάτων είναι δωρεάν. Ενδέχεται να σας ζητήσουμε πρόσθετα στοιχεία για να επιβεβαιώσουμε την ταυτότητά σας — αυτό γίνεται για τη δική σας προστασία, ώστε να μη δοθούν δεδομένα σας σε τρίτο.

13. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι παραβιάζουμε τη νομοθεσία προστασίας δεδομένων, θα εκτιμούσαμε να επικοινωνήσετε πρώτα μαζί μας. Ανεξάρτητα από αυτό, έχετε δικαίωμα καταγγελίας στην εποπτική αρχή:

14. Ανήλικοι

Το ηλεκτρονικό μας κατάστημα απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 15 ετών — το όριο ηλικίας για συγκατάθεση στις υπηρεσίες της κοινωνίας των πληροφοριών κατά τον Ν. 4624/2019. Εάν αντιληφθούμε ότι έχουμε συλλέξει τέτοια δεδομένα χωρίς συγκατάθεση του ασκούντος τη γονική μέριμνα, τα διαγράφουμε άμεσα. Εάν είστε γονέας ή κηδεμόνας και έχετε σχετική ανησυχία, γράψτε μας στο [email protected].

15. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική, π.χ. λόγω νέων υπηρεσιών ή αλλαγών στη νομοθεσία. Η ισχύουσα έκδοση είναι πάντα αναρτημένη σε αυτή τη σελίδα, με την ημερομηνία τελευταίας ενημέρωσης στην κορυφή. Για ουσιώδεις αλλαγές θα σας ενημερώσουμε με εμφανή τρόπο ή με email, πριν αυτές τεθούν σε ισχύ.

16. Επικοινωνία