Πολιτική Απορρήτου

Τελευταία ενημέρωση: [ημερομηνία]
Ιστότοπος: [domain.gr]
Υπεύθυνος Επεξεργασίας: [Επωνυμία Επιχείρησης / Διακριτικός τίτλος]
Έδρα / Διεύθυνση: [διεύθυνση]
ΑΦΜ / ΔΟΥ: [στοιχεία, αν θέλεις να εμφανίζονται]
Email επικοινωνίας: [email]
Τηλέφωνο επικοινωνίας: [τηλέφωνο]

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο ο ιστότοπος [domain.gr] συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά δεδομένα των επισκεπτών, πελατών και χρηστών του ηλεκτρονικού καταστήματος.

Σεβόμαστε την ιδιωτικότητά σας και δεσμευόμαστε να επεξεργαζόμαστε τα προσωπικά σας δεδομένα με διαφάνεια, ασφάλεια και σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR»), την εκάστοτε ισχύουσα εθνική νομοθεσία και το εφαρμοστέο πλαίσιο για τις ηλεκτρονικές επικοινωνίες και τα cookies.

Με την παρούσα πολιτική σας ενημερώνουμε για:

• ποια δεδομένα συλλέγουμε,
• από πού τα συλλέγουμε,
• για ποιους σκοπούς τα χρησιμοποιούμε,
• σε ποιους τα κοινοποιούμε,
• για πόσο διάστημα τα τηρούμε,
• ποια δικαιώματα έχετε,
• και πώς μπορείτε να επικοινωνήσετε μαζί μας για ζητήματα προστασίας δεδομένων.

2. Ποιοι αφορά η παρούσα πολιτική

Η παρούσα Πολιτική Απορρήτου αφορά:

• επισκέπτες του ιστοτόπου,
• πελάτες του ηλεκτρονικού καταστήματος,
• χρήστες που δημιουργούν λογαριασμό,
• χρήστες που επικοινωνούν μαζί μας μέσω φόρμας, email ή τηλεφώνου,
• χρήστες που εγγράφονται σε newsletter ή δίνουν συγκατάθεση για προωθητικές επικοινωνίες,
• χρήστες που αλληλεπιδρούν με λειτουργίες όπως wishlist, compare, recently viewed ή ενσωματωμένους χάρτες.

3. Τι προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που αλληλεπιδράτε με το eshop μας, ενδέχεται να συλλέγουμε τις παρακάτω κατηγορίες δεδομένων:

3.1 Δεδομένα ταυτοποίησης και επικοινωνίας

• ονοματεπώνυμο,
• email,
• τηλέφωνο,
• διεύθυνση χρέωσης,
• διεύθυνση αποστολής,
• στοιχεία εταιρείας, ΑΦΜ ή άλλα τιμολογιακά στοιχεία, όπου απαιτούνται.

3.2 Δεδομένα παραγγελίας και συναλλαγών

• προϊόντα που παραγγέλνετε,
• ποσότητα, αξία και στοιχεία παραγγελίας,
• τρόπος αποστολής,
• τρόπος πληρωμής,
• κατάσταση παραγγελίας,
• στοιχεία απαραίτητα για τιμολόγηση, εξυπηρέτηση πελάτη, επιστροφές, αλλαγές ή ακυρώσεις,
• βασικά στοιχεία συναλλαγής ή αναφοράς πληρωμής που λαμβάνουμε από τον εκάστοτε πάροχο πληρωμών.

3.3 Δεδομένα λογαριασμού πελάτη

Εφόσον δημιουργήσετε λογαριασμό, ενδέχεται να επεξεργαζόμαστε:

• στοιχεία σύνδεσης,
• ιστορικό παραγγελιών,
• αποθηκευμένες διευθύνσεις,
• προτιμήσεις λογαριασμού.

3.4 Δεδομένα επικοινωνίας και εξυπηρέτησης

Αν επικοινωνήσετε μαζί μας μέσω φόρμας επικοινωνίας, email, τηλεφώνου, social media ή άλλου καναλιού, ενδέχεται να επεξεργαστούμε:

• το όνομά σας,
• τα στοιχεία επικοινωνίας σας,
• το περιεχόμενο του μηνύματος,
• τυχόν πληροφορίες που μας παρέχετε σχετικά με την παραγγελία ή το αίτημά σας.

3.5 Τεχνικά δεδομένα και δεδομένα χρήσης

Κατά την πλοήγησή σας στον ιστότοπο μπορεί να συλλέγονται:

• διεύθυνση IP,
• τύπος συσκευής,
• λειτουργικό σύστημα,
• browser,
• γλώσσα,
• ημερομηνία και ώρα πρόσβασης,
• URLs παραπομπής,
• σελίδες που επισκεφθήκατε,
• συμπεριφορά πλοήγησης εντός του site,
• βασικά αρχεία καταγραφής ασφάλειας και λειτουργίας.

3.6 Δεδομένα marketing και analytics

Εφόσον δώσετε την απαιτούμενη συγκατάθεση, μπορεί να συλλέγονται δεδομένα μέσω:

• Google Analytics 4 (GA4),
• Google Ads,
• Meta Pixel,
• εργαλείων μέτρησης απόδοσης, remarketing και conversion tracking.

Τα δεδομένα αυτά μπορεί να περιλαμβάνουν:

• αλληλεπίδραση με σελίδες ή προϊόντα,
• clicks,
• προβολές προϊόντων,
• προσθήκες στο καλάθι,
• checkout events,
• purchases,
• πληροφορίες καμπάνιας ή πηγής επισκεψιμότητας.

3.7 Δεδομένα λειτουργικότητας

Ανάλογα με τη λειτουργία του site και τις επιλογές σας, μπορεί να επεξεργαζόμαστε δεδομένα που σχετίζονται με:

• wishlist,
• compare,
• recently viewed products,
• αποθηκευμένες προτιμήσεις χρήστη,
• ενσωματωμένους χάρτες Google Maps.

4. Πώς συλλέγουμε τα δεδομένα σας

Τα προσωπικά δεδομένα συλλέγονται:

• απευθείας από εσάς, όταν υποβάλλετε φόρμα, κάνετε παραγγελία, δημιουργείτε λογαριασμό ή επικοινωνείτε μαζί μας,
• αυτόματα, μέσω cookies, pixels, tags, server logs και συναφών τεχνολογιών,
• από παρόχους πληρωμών, μεταφορικές εταιρείες ή συνεργάτες, στο μέτρο που αυτό είναι αναγκαίο για την ολοκλήρωση και παρακολούθηση της παραγγελίας σας,
• από πλατφόρμες διαφήμισης ή analytics, εφόσον έχει δοθεί η σχετική συγκατάθεση και επιτρέπεται από τις ρυθμίσεις σας.

5. Σκοποί επεξεργασίας και νομικές βάσεις

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους εξής σκοπούς:

5.1 Για την εκτέλεση της σύμβασης μαζί σας

Νομική βάση: εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης.

Χρησιμοποιούμε τα δεδομένα σας για:

• λήψη και διαχείριση παραγγελιών,
• πληρωμή, τιμολόγηση και ολοκλήρωση αγοράς,
• αποστολή και παράδοση προϊόντων,
• ενημέρωση για την κατάσταση της παραγγελίας,
• δημιουργία και διαχείριση λογαριασμού πελάτη,
• επιστροφές, αλλαγές, ακυρώσεις και εξυπηρέτηση μετά την πώληση.

5.2 Για συμμόρφωση με νομικές υποχρεώσεις

Νομική βάση: συμμόρφωση με έννομη υποχρέωση.

Χρησιμοποιούμε τα δεδομένα σας όταν απαιτείται για:

• φορολογική και λογιστική συμμόρφωση,
• τήρηση παραστατικών και συναφών αρχείων,
• ανταπόκριση σε αιτήματα αρχών,
• συμμόρφωση με υποχρεώσεις καταναλωτικής νομοθεσίας,
• άσκηση ή υποστήριξη νομικών αξιώσεων όπου απαιτείται.

5.3 Για τα έννομα συμφέροντά μας

Νομική βάση: έννομο συμφέρον, όπου αυτό δεν υπερισχύεται από τα δικαιώματα και τις ελευθερίες σας.

Χρησιμοποιούμε τα δεδομένα σας για:

• ασφάλεια δικτύων και πληροφοριών,
• πρόληψη απάτης και κατάχρησης,
• διασφάλιση σωστής λειτουργίας του eshop,
• τεχνική υποστήριξη,
• διαχείριση αιτημάτων πελατών,
• βελτίωση υπηρεσιών, διαδικασιών και εμπειρίας χρήσης,
• τεκμηρίωση, διαχείριση και υπεράσπιση νομικών αξιώσεων.

5.4 Με βάση τη συγκατάθεσή σας

Νομική βάση: συγκατάθεση.

Όπου απαιτείται, ζητάμε τη συγκατάθεσή σας για:

• αποστολή newsletter ή προωθητικών επικοινωνιών,
• χρήση μη αναγκαίων cookies και συναφών τεχνολογιών,
• λειτουργία εργαλείων όπως Google Analytics 4, Google Ads, Meta Pixel,
• remarketing, conversion tracking και διαφημιστική στόχευση,
• φόρτωση ή ενεργοποίηση υπηρεσιών τρίτων, όπως Google Maps, όταν αυτό απαιτείται από το setup του site ή το consent mechanism.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίστηκε σε αυτήν πριν από την ανάκληση.

6. Σε ποιους κοινοποιούμε τα δεδομένα σας

Δεν πωλούμε τα προσωπικά σας δεδομένα. Ενδέχεται όμως να τα κοινοποιούμε, όπου είναι αναγκαίο, στις ακόλουθες κατηγορίες αποδεκτών:

• παρόχους φιλοξενίας ιστοσελίδας και τεχνικής υποστήριξης,
• παρόχους email ή cloud υπηρεσιών,
• παρόχους πληρωμών,
• μεταφορικές / courier / παρόχους logistics,
• λογιστές, νομικούς ή επαγγελματικούς συμβούλους,
• παρόχους ασφάλειας, anti-spam, anti-fraud και backup υπηρεσιών,
• παρόχους analytics και advertising tools,
• παρόχους ενσωματωμένων υπηρεσιών όπως Google Maps,
• αρμόδιες δημόσιες, δικαστικές, φορολογικές ή εποπτικές αρχές, όταν αυτό απαιτείται.

7. Ειδικότερα για πληρωμές

Αν χρησιμοποιείτε εξωτερικούς παρόχους πληρωμών, τα στοιχεία πληρωμής σας ενδέχεται να υποβάλλονται σε επεξεργασία απευθείας από τον αντίστοιχο αδειοδοτημένο πάροχο, σύμφωνα με τη δική του πολιτική απορρήτου και τους δικούς του όρους.

Εμείς λαμβάνουμε μόνο τις πληροφορίες που είναι αναγκαίες για να επιβεβαιώσουμε, να καταγράψουμε και να υποστηρίξουμε τη συναλλαγή σας, όπως κατάσταση πληρωμής, αναγνωριστικό συναλλαγής ή άλλα βασικά μεταδεδομένα.

8. Ειδικότερα για αποστολές και παραδόσεις

Για την αποστολή και παράδοση των παραγγελιών σας ενδέχεται να διαβιβάζουμε σε μεταφορικές ή σχετικούς συνεργάτες:

• ονοματεπώνυμο,
• τηλέφωνο,
• διεύθυνση αποστολής,
• στοιχεία παραγγελίας που είναι αναγκαία για την εκτέλεση της αποστολής,
• τυχόν πρόσθετες πληροφορίες παράδοσης που μας έχετε δώσει.

9. Google Analytics, Google Ads, Meta Pixel και συναφή εργαλεία

Με τη συγκατάθεσή σας, ο ιστότοπος μπορεί να χρησιμοποιεί εργαλεία όπως:

• Google Analytics 4 (GA4) για στατιστική ανάλυση της επισκεψιμότητας,
• Google Ads για μέτρηση conversions, remarketing και αξιολόγηση καμπανιών,
• Meta Pixel για μέτρηση συμβάντων, διαφημιστική στόχευση και remarketing.

Τα εργαλεία αυτά μπορεί να συλλέγουν ή να λαμβάνουν πληροφορίες σχετικά με:

• τη συσκευή ή τον browser σας,
• τις σελίδες που επισκέπτεστε,
• τις ενέργειές σας στο site,
• την πηγή επισκεψιμότητας,
• δεδομένα σχετιζόμενα με events ηλεκτρονικού εμπορίου, όπου έχουν ρυθμιστεί.

Τα σχετικά εργαλεία ενεργοποιούνται μόνο στον βαθμό που επιτρέπεται από τις επιλογές συγκατάθεσής σας και το τεχνικό setup του ιστότοπου.

10. Google Maps και ενσωματωμένο περιεχόμενο τρίτων

Ο ιστότοπος μπορεί να περιλαμβάνει ενσωματωμένο περιεχόμενο ή υπηρεσίες τρίτων, όπως Google Maps, για προβολή τοποθεσιών ή διευθύνσεων.

Κατά την προβολή τέτοιου περιεχομένου, είναι πιθανό να πραγματοποιείται επικοινωνία με τους αντίστοιχους παρόχους και να συλλέγονται τεχνικά δεδομένα, όπως η IP διεύθυνση και πληροφορίες browser/συσκευής, σύμφωνα με τις πολιτικές των παρόχων αυτών και τις ρυθμίσεις συγκατάθεσής σας.

11. Wishlist, Compare, Recently Viewed

Ο ιστότοπος μπορεί να χρησιμοποιεί λειτουργίες όπως:

• wishlist,
• compare,
• recently viewed products.

Οι λειτουργίες αυτές μπορεί να βασίζονται σε cookies και/ή local storage και να αποθηκεύουν πληροφορίες σχετικές με τα προϊόντα που αποθηκεύετε, συγκρίνετε ή έχετε δει πρόσφατα, με σκοπό τη βελτίωση της εμπειρίας χρήσης σας.

Περισσότερες πληροφορίες για τις σχετικές τεχνολογίες παρέχονται στην Πολιτική Cookies του ιστοτόπου.

12. Cookies και συναφείς τεχνολογίες

Ο ιστότοπός μας χρησιμοποιεί cookies και συναφείς τεχνολογίες για:

• τεχνική λειτουργία,
• διατήρηση συνεδρίας και καλαθιού,
• αποθήκευση προτιμήσεων,
• στατιστική ανάλυση,
• marketing και remarketing,
• λειτουργίες όπως wishlist, compare και recently viewed.

Για αναλυτικές πληροφορίες σχετικά με τα cookies που χρησιμοποιούμε, τις κατηγορίες τους, τους παρόχους και τον τρόπο διαχείρισής τους, παρακαλούμε δείτε την ξεχωριστή Πολιτική Cookies.

13. Διαβιβάσεις εκτός ΕΟΧ / ΕΕ

Ορισμένοι πάροχοι υπηρεσιών που χρησιμοποιούμε ενδέχεται να είναι εγκατεστημένοι ή να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Σε τέτοιες περιπτώσεις, όπου απαιτείται, λαμβάνουμε κατάλληλα μέτρα ώστε να διασφαλίζεται επαρκές επίπεδο προστασίας των προσωπικών σας δεδομένων, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• κατάλληλες συμβατικές εγγυήσεις,
• ή άλλα νόμιμα μέσα που προβλέπονται από το ισχύον δίκαιο.

14. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν και σύμφωνα με τις ισχύουσες νομικές υποχρεώσεις μας.

Ενδεικτικά:

• δεδομένα παραγγελίας και τιμολόγησης τηρούνται για όσο απαιτείται από τη φορολογική, λογιστική και εμπορική νομοθεσία,
• δεδομένα λογαριασμού πελάτη τηρούνται για όσο ο λογαριασμός παραμένει ενεργός ή μέχρι να ζητηθεί διαγραφή, εφόσον δεν υπάρχει άλλη νόμιμη βάση διατήρησης,
• δεδομένα επικοινωνίας τηρούνται για όσο είναι αναγκαίο για τη διαχείριση του αιτήματος και για εύλογο χρονικό διάστημα μετά,
• δεδομένα marketing τηρούνται μέχρι να ανακαλέσετε τη συγκατάθεσή σας ή να αντιταχθείτε στην αντίστοιχη επεξεργασία,
• τεχνικά logs και δεδομένα ασφάλειας τηρούνται για όσο απαιτείται για ασφάλεια, παρακολούθηση, αποτροπή καταχρήσεων και τεχνική διάγνωση,
• cookie identifiers και παρόμοια δεδομένα τηρούνται σύμφωνα με τις περιόδους που ορίζονται στην Πολιτική Cookies και στις ρυθμίσεις των αντίστοιχων εργαλείων.

15. Ασφάλεια των δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή μη επιτρεπτή κοινοποίηση.

Τα μέτρα αυτά μπορεί να περιλαμβάνουν, κατά περίπτωση:

• έλεγχο πρόσβασης,
• χρήση ασφαλών συνδέσεων,
• διαχωρισμό δικαιωμάτων χρηστών,
• περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένα πρόσωπα,
• διαδικασίες backup,
• μέτρα ανίχνευσης και πρόληψης παραβιάσεων,
• παρακολούθηση ασφάλειας και τεχνική συντήρηση.

Παρότι καταβάλλουμε κάθε εύλογη προσπάθεια για την προστασία των δεδομένων σας, καμία μέθοδος μετάδοσης ή αποθήκευσης μέσω διαδικτύου δεν είναι απολύτως ασφαλής.

16. Τα δικαιώματά σας

Υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας, έχετε τα ακόλουθα δικαιώματα:

• Δικαίωμα ενημέρωσης για την επεξεργασία των δεδομένων σας.
• Δικαίωμα πρόσβασης στα προσωπικά δεδομένα που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), όπου αυτό προβλέπεται.
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα φορητότητας των δεδομένων, όπου εφαρμόζεται.
• Δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον ή στην απευθείας εμπορική προώθηση.
• Δικαίωμα ανάκλησης της συγκατάθεσης οποτεδήποτε, όταν η επεξεργασία βασίζεται σε συγκατάθεση.
• Δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή.

17. Πώς να ασκήσετε τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας στο:

Email: [email επικοινωνίας για προσωπικά δεδομένα]
Ταχυδρομική διεύθυνση: [διεύθυνση]
Τηλέφωνο: [τηλέφωνο]

Για την προστασία των δεδομένων σας, ενδέχεται να σας ζητήσουμε εύλογη επαλήθευση ταυτότητας πριν ικανοποιήσουμε το αίτημά σας.

Θα καταβάλουμε κάθε προσπάθεια να απαντήσουμε εντός του χρονικού διαστήματος που προβλέπει η ισχύουσα νομοθεσία.

18. Δικαίωμα καταγγελίας στην εποπτική αρχή

Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Για την Ελλάδα, αρμόδια εποπτική αρχή είναι η:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Ιστότοπος: [συμπληρώνεις τον σύνδεσμο της Αρχής]
Διεύθυνση: [προαιρετικά]
Τηλέφωνο: [προαιρετικά]

19. Ανήλικοι

Ο ιστότοπος και οι υπηρεσίες μας δεν απευθύνονται σε παιδιά χωρίς τη συγκατάθεση ή εμπλοκή γονέα/κηδεμόνα, όπου αυτό απαιτείται από τον νόμο. Αν διαπιστώσουμε ότι έχουμε συλλέξει προσωπικά δεδομένα ανηλίκου κατά παράβαση του εφαρμοστέου πλαισίου, θα λάβουμε τα κατάλληλα μέτρα για τη διαγραφή ή τον περιορισμό τους.

20. Αυτοματοποιημένη λήψη αποφάσεων και profiling

Εκτός αν αναφέρεται ρητά διαφορετικά για συγκεκριμένη υπηρεσία, δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο.

Ενδέχεται να χρησιμοποιούνται περιορισμένες μορφές ανάλυσης συμπεριφοράς ή τμηματοποίησης χρηστών για στατιστικούς ή διαφημιστικούς σκοπούς, μόνο στον βαθμό που επιτρέπεται από τη νομοθεσία και τις επιλογές συγκατάθεσής σας.

21. Σύνδεσμοι προς τρίτους

Ο ιστότοπός μας μπορεί να περιέχει συνδέσμους προς ιστότοπους, εφαρμογές ή υπηρεσίες τρίτων. Δεν φέρουμε ευθύνη για τις πρακτικές απορρήτου τρίτων ιστοτόπων ή υπηρεσιών. Σας προτρέπουμε να διαβάζετε τις αντίστοιχες πολιτικές τους πριν δώσετε προσωπικά δεδομένα.

22. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να τροποποιούμε την παρούσα Πολιτική Απορρήτου κατά διαστήματα, ώστε να αντανακλά αλλαγές:

• στη λειτουργία του ιστοτόπου,
• στα εργαλεία και τις υπηρεσίες που χρησιμοποιούμε,
• στις νομικές ή κανονιστικές απαιτήσεις.

Η εκάστοτε ισχύουσα έκδοση θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία τελευταίας αναθεώρησης.

23. Επικοινωνία

Για οποιοδήποτε ζήτημα σχετίζεται με την παρούσα Πολιτική Απορρήτου ή με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας:

[Επωνυμία Επιχείρησης]
[Διεύθυνση]
[Email]
[Τηλέφωνο]