Πολιτική απορρήτου

Η παρούσα Πολιτική Απορρήτου διέπει την επεξεργασία των προσωπικών σας δεδομένων κατά την επίσκεψη και τη χρήση του ιστότοπου https://mpakarikosmos.shop, καθώς και κατά την πραγματοποίηση αγορών από το ηλεκτρονικό μας κατάστημα Μπαχαρικόσ Κόσμοσ, που εδρεύει στη διεύθυνση Χίου 16, 152 31 Chalandri, Greece, με αριθμό τηλεφώνου +302106701547 και ηλεκτρονική διεύθυνση info@mpakarikosmos.shop. Η πολιτική αυτή έχει συνταχθεί σε πλήρη συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 και την Οδηγία 2002/58/ΕΚ, καθώς και τη σχετική ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα. Η προστασία των δεδομένων σας αποτελεί ύψιστη προτεραιότητα για εμάς, και δεσμευόμαστε να διασφαλίζουμε τη διαφάνεια, την ασφάλεια και τη νομιμότητα της επεξεργασίας.

1. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΣΤΟΙΧΕΙΑ ΕΠΙΚΟΙΝΩΝΙΑΣ

Υπεύθυνος Επεξεργασίας των δεδομένων σας είναι η εταιρεία μας Μπαχαρικόσ Κόσμοσ με έδρα τη διεύθυνση Χίου 16, 152 31 Chalandri, Greece. Για οποιοδήποτε θέμα σχετικό με την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να επικοινωνείτε μαζί μας μέσω της ηλεκτρονικής διεύθυνσης info@mpakarikosmos.shop ή τηλεφωνικά στο +302106701547. Έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO) για την παρακολούθηση της συμμόρφωσής μας με το GDPR, τον οποίο μπορείτε να απευθυνθείτε για οποιοδήποτε ζήτημα που αφορά την άσκηση των δικαιωμάτων σας.

2. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ

Κατά τη χρήση του ιστότοπού μας, συλλέγουμε τα ακόλουθα προσωπικά δεδομένα:

Δεδομένα ταυτοποίησης: ονοματεπώνυμο, διεύθυνση αποστολής και χρέωσης, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου.
Δεδομένα συναλλαγών: πληροφορίες σχετικά με τις παραγγελίες σας, το ιστορικό αγορών σας, τον τρόπο πληρωμής (ωστόσο, τα στοιχεία πληρωμής, όπως αριθμοί πιστωτικών καρτών, δεν αποθηκεύονται από εμάς, αλλά επεξεργάζονται απευθείας από τους ασφαλείς παρόχους υπηρεσιών πληρωμών).
Δεδομένα τεχνικού χαρακτήρα: διεύθυνση IP, τύπος προγράμματος περιήγησης, γλώσσα, λειτουργικό σύστημα, πληροφορίες σχετικά με τη συσκευή σας, cookies και δεδομένα αναλυτικής επισκεψιμότητας.
Δεδομένα επικοινωνίας: περιεχόμενο μηνυμάτων που μας στέλνετε μέσω email, τηλεφώνου ή της φόρμας επικοινωνίας.

3. ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η επεξεργασία των προσωπικών σας δεδομένων βασίζεται στις ακόλουθες νομικές βάσεις, σύμφωνα με το άρθρο 6 του GDPR:

Η εκτέλεση σύμβασης στην οποία είστε συμβαλλόμενο μέρος (π.χ. επεξεργασία παραγγελίας, αποστολή προϊόντων, έκδοση τιμολογίου).
Η συμμόρφωση με έννομη υποχρέωση (π.χ. φορολογική νομοθεσία, τήρηση βιβλίων).
Τα έννομα συμφέροντά μας (π.χ. βελτίωση των υπηρεσιών μας, άμεσο μάρκετινγκ για παρόμοια προϊόντα, εφόσον δεν θίγονται τα συμφέροντά σας).
Η ρητή συγκατάθεσή σας (π.χ. για αποστολή ενημερωτικών δελτίων, για χρήση cookies μάρκετινγκ).

4. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Τα δεδομένα σας συλλέγονται και υποβάλλονται σε επεξεργασία αποκλειστικά για τους ακόλουθους σκοπούς:

Επεξεργασία και εκτέλεση των παραγγελιών σας (αποστολή, τιμολόγηση, παρακολούθηση παράδοσης).
Επικοινωνία μαζί σας για ζητήματα που αφορούν την παραγγελία σας (επιβεβαίωση, αλλαγές, επιστροφές).
Εξυπηρέτηση πελατών και διαχείριση παραπόνων ή ερωτήσεων.
Βελτίωση της εμπειρίας χρήστη στον ιστότοπό μας, ανάλυση επισκεψιμότητας και τάσεων.
Αποστολή διαφημιστικών μηνυμάτων, ενημερωτικών δελτίων και προσφορών, μόνο εφόσον έχετε δώσει τη ρητή συγκατάθεσή σας.
Συμμόρφωση με νομικές και κανονιστικές απαιτήσεις (φορολογικές, λογιστικές, δικαστικές).

5. ΑΠΟΔΕΚΤΕΣ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Για την εκπλήρωση των ανωτέρω σκοπών, τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν σε τρίτους συνεργάτες μας, πάντα με αυστηρά κριτήρια ασφαλείας και μόνο στον βαθμό που είναι απολύτως απαραίτητο. Οι αποδέκτες περιλαμβάνουν:

Εταιρείες μεταφορών και ταχυμεταφορών (για την αποστολή των προϊόντων).
Παρόχους υπηρεσιών πληρωμών (για τη διεκπεραίωση των συναλλαγών).
Παρόχους υπηρεσιών φιλοξενίας (hosting) και διαχείρισης βάσεων δεδομένων.
Παρόχους εργαλείων αναλυτικής και μάρκετινγκ (Google Analytics, Google Ads), οι οποίοι τηρούν τις απαιτήσεις του GDPR και διασφαλίζουν την ανωνυμοποίηση των δεδομένων.
Διαβεβαιώνουμε ότι όλοι οι τρίτοι συνεργάτες μας δεσμεύονται από συμβατικές υποχρεώσεις τήρησης του απορρήτου και ασφάλειας των δεδομένων, σύμφωνα με το άρθρο 28 του GDPR.

6. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ

Τα προσωπικά σας δεδομένα διατηρούνται για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, λαμβάνοντας υπόψη τις νομικές υποχρεώσεις τήρησης αρχείων (π.χ. φορολογικά βιβλία για 5 έτη σύμφωνα με την ελληνική φορολογική νομοθεσία) και τις προθεσμίες παραγραφής αξιώσεων. Μετά την παρέλευση των ανωτέρω περιόδων, τα δεδομένα σας είτε διαγράφονται με ασφαλή τρόπο, είτε ανωνυμοποιούνται, ώστε να μην είναι δυνατή η ταυτοποίησή σας.

7. ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε ανά πάσα στιγμή υποβάλλοντας αίτηση στη διεύθυνση info@mpakarikosmos.shop:

Δικαίωμα πρόσβασης: να λάβετε επιβεβαίωση για το αν τα δεδομένα σας υποβάλλονται σε επεξεργασία και να ζητήσετε αντίγραφο αυτών.
Δικαίωμα διόρθωσης: να διορθώσετε τυχόν ανακριβή ή ελλιπή δεδομένα σας.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): να ζητήσετε τη διαγραφή των δεδομένων σας υπό ορισμένες προϋποθέσεις (π.χ. όταν η επεξεργασία δεν είναι πλέον απαραίτητη).
Δικαίωμα περιορισμού της επεξεργασίας: να ζητήσετε τον περιορισμό της επεξεργασίας των δεδομένων σας.
Δικαίωμα φορητότητας δεδομένων: να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη μορφή και να τα διαβιβάσετε σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα εναντίωσης: να εναντιωθείτε στην επεξεργασία των δεδομένων σας για σκοπούς άμεσου μάρκετινγκ ή βάσει των εννόμων συμφερόντων μας.
Δικαίωμα ανάκλησης συγκατάθεσης: να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκληση.

Για την άσκηση των δικαιωμάτων σας, απαιτείται η ταυτοποίησή σας, γι' αυτό ενδέχεται να σας ζητήσουμε πρόσθετα στοιχεία ταυτοποίησης. Απαντούμε σε όλα τα αιτήματα εντός ενός (1) μηνός από την παραλαβή τους.

8. ΔΙΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ ΕΚΤΟΣ ΕΕ

Τα δεδομένα σας αποθηκεύονται σε διακομιστές εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Σε περίπτωση που χρησιμοποιούμε υπηρεσίες τρίτων που βρίσκονται εκτός ΕΟΧ, διασφαλίζουμε ότι υπάρχουν επαρκείς εγγυήσεις, όπως οι τυποποιημένες ρήτρες προστασίας δεδομένων της Ευρωπαϊκής Επιτροπής ή το πλαίσιο του EU-US Data Privacy Framework, σύμφωνα με τα άρθρα 44-49 του GDPR.

9. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση. Ο ιστότοπός μας χρησιμοποιεί πρωτόκολλο HTTPS με κρυπτογράφηση SSL, και η πρόσβαση στα συστήματά μας είναι αυστηρά περιορισμένη σε εξουσιοδοτημένο προσωπικό.

10. COOKIES ΚΑΙ ΠΑΡΑΚΟΛΟΥΘΗΣΗ

Χρησιμοποιούμε cookies για τη βελτιστοποίηση της πλοήγησής σας, την ανάλυση επισκεψιμότητας και την εξατομίκευση διαφημίσεων, σύμφωνα με την Οδηγία 2002/58/ΕΚ και τις κατευθυντήριες γραμμές της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Μπορείτε να διαχειριστείτε τις προτιμήσεις σας για τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας ή μέσω του banner ενημέρωσης που εμφανίζεται κατά την πρώτη σας επίσκεψη.

11. ΕΝΗΜΕΡΩΣΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ

Η παρούσα Πολιτική Απορρήτου ενδέχεται να αναθεωρείται περιοδικά για να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στις πρακτικές μας. Σας συνιστούμε να την ελέγχετε τακτικά. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώνουμε μέσω εμφανούς ανακοίνωσης στον ιστότοπό μας.

12. ΔΙΚΑΙΩΜΑ ΠΡΟΣΦΥΓΗΣ

Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR. Ωστόσο, σας καλούμε να επικοινωνήσετε πρώτα μαζί μας, ώστε να επιλύσουμε οποιοδήποτε ζήτημα άμεσα και φιλικά.