Η παρούσα Πολιτική Απορρήτου εξηγεί πώς το Soulsisters.gr συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και πελατών, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ισχύουσα ελληνική νομοθεσία.
1. Υπεύθυνος Επεξεργασίας
Επωνυμία: ΡΙΖΟΓΙΑΝΝΗ ΕΛΕΝΗ ΙΩΑΝΝΗΣ
ΑΦΜ: 160375197
ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ
Διεύθυνση: Καραθεοδωρή 7, Περιστέρι, 12134, Ελλάδα
Email:
[email protected]
Τηλέφωνο:
210 57 27 437
2. Ποιες Κατηγορίες Δεδομένων Συλλέγουμε
Ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:
- Στοιχεία ταυτοποίησης και επικοινωνίας (ονοματεπώνυμο, email, τηλέφωνο)
- Στοιχεία αποστολής και τιμολόγησης (διεύθυνση, πόλη, ΤΚ, χώρα)
- Στοιχεία παραγγελίας και ιστορικό αγορών
- Τεχνικά δεδομένα (IP, cookies, αναγνωριστικά συσκευής/περιήγησης όπου εφαρμόζεται)
- Στοιχεία που μας παρέχετε εθελοντικά μέσω φόρμας επικοινωνίας ή newsletter
3. Σκοποί Επεξεργασίας και Νομικές Βάσεις
Επεξεργαζόμαστε δεδομένα για τους παρακάτω σκοπούς:
- Εκτέλεση σύμβασης: ολοκλήρωση παραγγελιών, πληρωμές, αποστολές, εξυπηρέτηση πελατών.
- Νομική υποχρέωση: φορολογικά/λογιστικά παραστατικά, συμμόρφωση με υποχρεώσεις που προβλέπει ο νόμος.
- Έννομο συμφέρον: πρόληψη απάτης, ασφάλεια συστημάτων, βελτίωση υπηρεσιών, βασικά analytics όπου επιτρέπεται.
- Συγκατάθεση: newsletter, προωθητικές ενέργειες, μη-απαραίτητα cookies/ιχνηλάτηση όπου απαιτείται.
4. Marketing, Newsletter και Επικοινωνίες
Εάν εγγραφείτε στο newsletter, θα χρησιμοποιήσουμε το email σας για την αποστολή ενημερώσεων και προσφορών. Η διαχείριση newsletter πραγματοποιείται εντός της ιστοσελίδας και μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή μέσω του συνδέσμου διαγραφής ή με αποστολή αιτήματος στο [email protected].
Για υπενθυμίσεις καλαθιού και αυτοματοποιημένα emails παραγγελίας/checkout μπορεί να χρησιμοποιούμε λειτουργίες αυτοματοποίησης (π.χ. Retainful). Σε τέτοιες περιπτώσεις, εφαρμόζουμε τις κατάλληλες διασφαλίσεις και περιορίζουμε τα δεδομένα στο απολύτως απαραίτητο.
Ενδέχεται να χρησιμοποιούμε κανάλια επικοινωνίας όπως Viber για marketing μόνο όπου αυτό επιτρέπεται και κατόπιν κατάλληλης νομικής βάσης (συνήθως συγκατάθεση ή όπου προβλέπεται από τη νομοθεσία για υπάρχοντες πελάτες). Μπορείτε να ζητήσετε διακοπή επικοινωνίας οποιαδήποτε στιγμή.
5. Cookies, Analytics και Διαφημιστικά Αναγνωριστικά
Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη σωστή λειτουργία της ιστοσελίδας και, όπου επιτρέπεται, για στατιστική ανάλυση και διαφημιστικούς σκοπούς. Ενδεικτικά, ενδέχεται να χρησιμοποιούνται:
- Google Tag Manager
- Google Analytics
- Meta Pixel
- TikTok Pixel
Τα απολύτως απαραίτητα cookies είναι αναγκαία για τη λειτουργία του site. Για μη-απαραίτητα cookies (στατιστικά/marketing), η χρήση τους γίνεται σύμφωνα με τις επιλογές σας μέσω του μηχανισμού συγκατάθεσης cookies, όπου αυτό εφαρμόζεται.
6. Παραλήπτες Δεδομένων και Εκτελούντες την Επεξεργασία
Μπορεί να διαβιβάζουμε δεδομένα σε τρίτους παρόχους, μόνο στο μέτρο που απαιτείται για την παροχή υπηρεσιών, όπως:
- Πάροχοι πληρωμών (π.χ. Viva/IRIS, PayPal, Klarna, Apple Pay, Google Pay) για την εκτέλεση πληρωμών
- Μεταφορικές εταιρείες (ACS, ELTA Courier, BOX NOW) για την παράδοση παραγγελιών
- Πάροχοι τεχνικής υποστήριξης/φιλοξενίας και ασφάλειας
Οι τρίτοι πάροχοι δεσμεύονται συμβατικά να επεξεργάζονται δεδομένα σύμφωνα με τις απαιτήσεις του GDPR και μόνο για τους προβλεπόμενους σκοπούς.
7. Φιλοξενία και Τοποθεσία Διακομιστών
Η ιστοσελίδα φιλοξενείται σε υποδομή εντός Ελλάδας (FastPath). Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων.
8. Χρόνος Τήρησης Δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο για τους σκοπούς επεξεργασίας και για όσο απαιτείται από την ισχύουσα νομοθεσία (π.χ. φορολογικές/λογιστικές υποχρεώσεις). Δεδομένα marketing τηρούνται έως την ανάκληση συγκατάθεσης ή την άσκηση δικαιώματος εναντίωσης/διαγραφής, όπου εφαρμόζεται.
9. Δικαιώματα Υποκειμένων Δεδομένων
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας, καθώς και δικαίωμα εναντίωσης όπου εφαρμόζεται. Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε οποτεδήποτε χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.
Για άσκηση δικαιωμάτων, μπορείτε να επικοινωνήσετε στο [email protected].
10. Ασφάλεια
Εφαρμόζουμε κατάλληλα μέτρα ασφαλείας για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή διαρροή. Παρόλα αυτά, καμία μέθοδος μετάδοσης/αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
11. Διαβιβάσεις Εκτός ΕΟΧ
Ορισμένοι πάροχοι υπηρεσιών (π.χ. διαφημιστικές/αναλυτικές πλατφόρμες) ενδέχεται να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε τέτοιες περιπτώσεις, εφαρμόζουμε τις κατάλληλες διασφαλίσεις που προβλέπει ο GDPR (όπου απαιτείται), όπως συμβατικές ρήτρες ή ισοδύναμα μέτρα προστασίας.
12. Υποβολή Παραπόνου
Εάν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας για επίλυση. Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων.
13. Τροποποιήσεις Πολιτικής
Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου. Η νεότερη έκδοση θα είναι διαθέσιμη στην ιστοσελίδα και θα ισχύει από τη δημοσίευσή της.
