Πολιτική απορρήτου

Πολιτική Απορρήτου (GDPR)

 

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι η ατομική επιχείρηση της ΨΥΛΛΟΥ ΕΛΕΥΘΕΡΙΑ (PSYLLOU ELEFTHERIA) με διακριτικό τίτλο hellonna enjoy nature, η οποία εδρεύει στην οδό Κλειούς 15, Τ.Κ. 17778, στον Ταύρο (Δήμος Μοσχάτου – Ταύρου), με email επικοινωνίας το info@hellonna.gr. Η Επιχείρηση συλλέγει και επεξεργάζεται προσωπικά δεδομένα ακολουθώντας αυστηρά τις διατάξεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), καθώς και τη σχετική ελληνική νομοθεσία.

 

2. Κατηγορίες Δεδομένων που Συλλέγονται

Η Επιχείρηση συλλέγει και επεξεργάζεται συγκεκριμένες κατηγορίες δεδομένων του Χρήστη/Πελάτη για την ομαλή λειτουργία του e-shop και την εκτέλεση των παραγγελιών. Αυτά περιλαμβάνουν στοιχεία ταυτοποίησης (όνομα και επώνυμο), στοιχεία επικοινωνίας (διεύθυνση χρέωσης, email και τηλέφωνο), καθώς και στοιχεία παράδοσης (διεύθυνση αποστολής και απαραίτητες πληροφορίες για τις υπηρεσίες μεταφορών). Σχετικά με τα στοιχεία πληρωμής, οι συναλλαγές διεκπεραιώνονται μέσω των παρόχων Stripe και Klarna και η Επιχείρηση δεν αποθηκεύει ούτε έχει πρόσβαση σε στοιχεία καρτών. Επιπλέον, συλλέγονται δεδομένα συναλλαγών και ιστορικό παραγγελιών, τεχνικά δεδομένα (όπως IP address, cookies, πληροφορίες περιηγητή και συσκευής), καθώς και οποιαδήποτε πληροφορία παρέχεται από τον Χρήστη μέσω email ή φορμών επικοινωνίας.

 

3. Σκοποί Επεξεργασίας και Νομική Βάση

Η Επιχείρηση επεξεργάζεται τα προσωπικά δεδομένα του Χρήστη/Πελάτη στη βάση συγκεκριμένων νομικών λόγων και για σαφώς ορισμένους σκοπούς. Η κύρια βάση επεξεργασίας είναι η εκτέλεση της σύμβασης, η οποία περιλαμβάνει τη διαχείριση και επεξεργασία των παραγγελιών, των πληρωμών και των αποστολών των προϊόντων. Επιπλέον, η επεξεργασία κρίνεται απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση της Επιχείρησης, όπως η τήρηση των προβλεπόμενων φορολογικών και λογιστικών αρχείων. Η Επιχείρηση επεξεργάζεται επίσης δεδομένα στη βάση του έννομου συμφέροντος με σκοπό τη βελτίωση των παρεχόμενων υπηρεσιών, τη διασφάλιση της ασφάλειας του συστήματος και την πρόληψη περιπτώσεων απάτης. Τέλος, η επεξεργασία δεδομένων για την αποστολή ενημερωτικών δελτίων (newsletter), τη συμμετοχή σε προωθητικές ενέργειες ή τη χρήση cookies marketing πραγματοποιείται αποκλειστικά κατόπιν της ρητής συγκατάθεσης του Χρήστη.

 

4. Αποδέκτες των Δεδομένων

Τα προσωπικά δεδομένα του Χρήστη/Πελάτη ενδέχεται να διαβιβαστούν σε τρίτους συνεργαζόμενους παρόχους, αποκλειστικά για την εκτέλεση των σκοπών που έχουν οριστεί. Αυτοί περιλαμβάνουν τη Shopify (πάροχος πλατφόρμας e-commerce), τις συνεργαζόμενες υπηρεσίες ταχυμεταφορών για την παράδοση των προϊόντων, τους παρόχους πληρωμών Stripe και Klarna, καθώς και τις συνεργαζόμενες λογιστικές και φορολογικές υπηρεσίες. Επιπλέον, πρόσβαση στα δεδομένα ενδέχεται να έχουν πάροχοι υπηρεσιών email marketing, καθώς και τεχνικοί συνεργάτες που είναι υπεύθυνοι για τη φιλοξενία, την ασφάλεια και την υποστήριξη του συστήματος του e-shop. Η Επιχείρηση δύναται στο μέλλον να επεκτείνει τις συνεργασίες της με επιπλέον παρόχους (όπως νέες εταιρείες ταχυμεταφορών, παρόχους πληρωμών ή πλατφόρμες marketing). Η Επιχείρηση ενδέχεται να χρησιμοποιεί εργαλεία της Meta Platforms (Facebook, Instagram) για σκοπούς διαφήμισης, ανάλυσης και προώθησης. Σε αυτή την περίπτωση, η Meta ενδέχεται να λαμβάνει δεδομένα μέσω cookies, pixels ή παρόμοιων τεχλογιών, σύμφωνα με τις δικές της πολιτικές απορρήτου, με τη χρήση των εργαλείων αυτών να βασίζεται στην προηγούμενη ρητή συγκατάθεση του Χρήστη.

 

5. Διαβίβαση Δεδομένων εκτός ΕΕ

Ορισμένοι από τους συνεργαζόμενους παρόχους της Επιχείρησης, όπως για παράδειγμα η Shopify, η Stripe και η Klarna, ενδέχεται να διαβιβάζουν και να αποθηκεύουν δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε αυτές τις περιπτώσεις και σύμφωνα με τους παρόχους, η διαβίβαση πραγματοποιείται με πλήρη συμμόρφωση προς τον GDPR και βασίζεται σε κατάλληλες εγγυήσεις προστασίας, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses - SCCs) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, καθώς και στην εφαρμογή επαρκών τεχνικών και οργανωτικών μέτρων από την πλευρά των παρόχων για τη διασφάλιση του επιπέδου προστασίας των δεδομένων.

 

6. Χρόνος Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα του Χρήστη/Πελάτη διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκτέλεση της σύμβασης, καθώς και για το διάστημα που επιβάλλει η φορολογική νομοθεσία, το οποίο ορίζεται σε τουλάχιστον πέντε (5) έτη. Τα δεδομένα που συλλέγονται κατόπιν συγκατάθεσης για την αποστολή ενημερωτικών δελτίων (newsletter) διατηρούνται μέχρι την ανάκληση της εν λόγω συγκατάθεσης από τον Χρήστη. Επιπλέον, η Επιχείρηση διατηρεί τα απαραίτητα δεδομένα για εύλογο χρονικό διάστημα με σκοπό την ασφάλεια των συστημάτων και την πρόληψη περιπτώσεων απάτης. Μετά τη λήξη των προβλεπόμενων περιόδων διατήρησης, τα δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται με ασφάλεια.

 

7. Cookies και Τεχνολογίες Παρακολούθησης

Η Επιχείρηση χρησιμοποιεί cookies στο e-shop με σκοπό την ομαλή τεχνική του λειτουργία, την ανάλυση της επισκεψιμότητας, τη βελτίωση της εμπειρίας περιήγησης του Χρήστη, καθώς και για διαφημιστικούς σκοπούς κατόπιν σχετικής συγκατάθεσης. Ο Χρήστης έχει τη δυνατότητα να διαχειρίζεται τις προτιμήσεις του και να επιλέγει ποιες κατηγορίες cookies επιθυμεί να ενεργοποιήσει μέσω του ειδικού cookie banner που εμφανίζεται κατά την είσοδό του στο e-shop.

 

8. Δικαιώματα του Υποκειμένου των Δεδομένων

Ο Χρήστης διαθέτει μια σειρά δικαιωμάτων σχετικά με τα προσωπικά του δεδομένα, τα οποία περιλαμβάνουν το δικαίωμα πρόσβασης στα δεδομένα του, τη διόρθωση ανακριβών στοιχείων, καθώς και τη διαγραφή τους («δικαίωμα στη λήθη»). Επιπλέον, ο Χρήστης έχει το δικαίωμα να ζητήσει τον περιορισμό της επεξεργασίας, τη φορητότητα των δεδομένων του, καθώς και να εναντιωθεί στην επεξεργασία τους ή να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή. Για την άσκηση των ανωτέρω δικαιωμάτων, τα σχετικά αιτήματα υποβάλλονται εγγράφως στην ηλεκτρονική διεύθυνση της Επιχείρησης: info@hellonna.gr.

 

9. Ασφάλεια Δεδομένων

Η Επιχείρηση εφαρμόζει τα κατάλληλα τεχνικά και οργανωτικά μέτρα με σκοπό την αποτελεσματική προστασία των προσωπικών δεδομένων από τυχαία απώλεια, μη εξουσιοδοτημένη πρόσβαση, αλλοίωση ή οποιαδήποτε μορφή παράνομης επεξεργασίας. Τα μέτρα αυτά επανεξετάζονται και επικαιροποιούνται όταν κρίνεται απαραίτητο για τη διασφάλιση του επιπέδου προστασίας.

 

10. Αλλαγές στην Πολιτική Απορρήτου

Η Επιχείρηση διατηρεί το δικαίωμα να τροποποιεί την παρούσα Πολιτική Απορρήτου οποτεδήποτε κρίνεται αναγκαίο. Κάθε αλλαγή δημοσιεύεται στο e-shop και τίθεται σε ισχύ αμέσως από την ημερομηνία της σχετικής ανάρτησης.

 

11. Επικοινωνία

Για οποιοδήποτε ζήτημα ή διευκρίνιση σχετικά με την προστασία των προσωπικών δεδομένων και την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε απευθείας στην ηλεκτρονική διεύθυνση: info@hellonna.gr.