Πολιτική απορρήτου

[[ΠΡΟΣΧΕΔΙΟ προς έλεγχο από δικηγόρο. Συμπληρώστε τα κενά σε διπλές αγκύλες και αφαιρέστε αυτή τη γραμμή όταν εγκριθεί το κείμενο.]]

Τελευταία ενημέρωση: [[ημερομηνία]]

Η πολιτική αυτή εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν χρησιμοποιείτε το κατάστημα CANVIA, γιατί τα χρησιμοποιούμε, με ποιους τα μοιραζόμαστε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ») και τον ν. 4624/2019.

1. Υπεύθυνος επεξεργασίας

• Επωνυμία: [[επωνυμία επιχείρησης]], με διακριτικό τίτλο CANVIA
• Διεύθυνση: [[διεύθυνση έδρας]]
• Email για θέματα προσωπικών δεδομένων: [[email επικοινωνίας]]

2. Ποια δεδομένα συλλέγουμε και γιατί

Όταν κάνετε παραγγελία

• Email, ονοματεπώνυμο, διεύθυνση αποστολής (και διεύθυνση χρέωσης, αν είναι διαφορετική), τηλέφωνο (προαιρετικά) και σημείωση παραγγελίας, αν γράψετε.
• Τα προϊόντα, τα ποσά, τον τρόπο πληρωμής, τον κωδικό έκπτωσης και την πορεία της παραγγελίας (πληρωμή, αποστολή, αριθμός αποστολής).

Τα χρησιμοποιούμε για να εκτελέσουμε την παραγγελία, να σας στείλουμε τα email για την πορεία της και να εξυπηρετήσουμε επιστροφές και παράπονα. Νομική βάση: η εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 β΄ ΓΚΠΔ). Τα στοιχεία που απαιτούνται για τα τιμολόγια και τις αποδείξεις τα κρατάμε επειδή μας το επιβάλλει η φορολογική νομοθεσία (άρθρο 6 παρ. 1 γ΄).

Πριν την πληρωμή, τα στοιχεία του ταμείου αποθηκεύονται προσωρινά για να ολοκληρωθεί η παραγγελία, και διαγράφονται αυτόματα μετά από 7 ημέρες.

Αν δημιουργήσετε λογαριασμό

Email, όνομα, τηλέφωνο, αποθηκευμένες διευθύνσεις, αγαπημένα προϊόντα και γλώσσα. Ο λογαριασμός σάς επιτρέπει να βλέπετε τις παραγγελίες σας και να αγοράζετε πιο γρήγορα. Νομική βάση: η σύμβαση (άρθρο 6 παρ. 1 β΄). Η σύνδεση γίνεται με σύνδεσμο που στέλνεται στο email σας, χωρίς κωδικό.

Αν εγγραφείτε στο newsletter

Email, γλώσσα, καθώς και πότε και από πού δώσατε τη συγκατάθεσή σας. Τα χρησιμοποιούμε για να σας στέλνουμε νέα και προσφορές. Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 α΄), την οποία μπορείτε να ανακαλέσετε οποιαδήποτε στιγμή από τον λογαριασμό σας ή γράφοντάς μας. [[Πώς στέλνονται τα newsletter και πώς γίνεται η διαγραφή από αυτά.]]

Αν ζητήσετε ειδοποίηση για μέγεθος που έχει εξαντληθεί

Email, το προϊόν και το μέγεθος, για να σας ειδοποιήσουμε μία φορά όταν ξαναγίνει διαθέσιμο. Νομική βάση: το αίτημά σας (άρθρο 6 παρ. 1 β΄).

Όταν επικοινωνείτε μαζί μας

Ό,τι μας γράφετε, για να σας απαντήσουμε.

Για την ασφάλεια του Καταστήματος

Για να αποτρέπουμε καταχρήσεις (για παράδειγμα επαναλαμβανόμενες αποστολές φορμών), κρατάμε για περίπου 10 λεπτά ένα μη αναγνώσιμο αποτύπωμα (hash) της διεύθυνσης IP σας, όχι την ίδια τη διεύθυνση. Νομική βάση: το έννομο συμφέρον μας να προστατεύουμε το Κατάστημα (άρθρο 6 παρ. 1 στ΄). Ο πάροχος φιλοξενίας μπορεί επίσης να καταγράφει τεχνικά στοιχεία πρόσβασης για την ασφάλεια της υπηρεσίας του.

Δεν πουλάμε τα δεδομένα σας, δεν χρησιμοποιούμε διαφημιστικά εργαλεία παρακολούθησης και δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις για εσάς. Για τα cookies, δείτε την Πολιτική cookies.

3. Πληρωμές

Οι πληρωμές με κάρτα, Apple Pay και Google Pay γίνονται μέσω της Stripe. Τα στοιχεία της κάρτας σας τα εισάγετε σε φόρμα της Stripe και τα επεξεργάζεται απευθείας εκείνη. Εμείς λαμβάνουμε μόνο την επιβεβαίωση και έναν κωδικό αναφοράς της πληρωμής, όχι τον αριθμό της κάρτας. Η Stripe στέλνει επίσης το email σας μαζί με την πληρωμή, για την απόδειξη πληρωμής. Περισσότερα στην πολιτική απορρήτου της Stripe.

4. Με ποιους μοιραζόμαστε τα δεδομένα

Χρησιμοποιούμε αξιόπιστους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας, μόνο όσο χρειάζεται για την υπηρεσία που μας παρέχουν:

• Google (Firebase, Google Cloud): βάση δεδομένων, αποθήκευση αρχείων, λογαριασμοί πελατών και αποστολή των email σύνδεσης. Τα δεδομένα αποθηκεύονται σε κέντρα δεδομένων στην Ευρωπαϊκή Ένωση. [[Έλεγχος: Google Ireland Ltd ως εκτελών την επεξεργασία.]]
• Netlify, Inc. (ΗΠΑ): φιλοξενία του ιστότοπου.
• Stripe Payments Europe Ltd (Ιρλανδία): πληρωμές με κάρτα.
• Mailjet (Γαλλία): αποστολή των email για τις παραγγελίες σας.
• [[Εταιρεία courier]]: όνομα, διεύθυνση και τηλέφωνο, για να σας παραδοθεί η παραγγελία.
• Λογιστής και φορολογικές αρχές (ΑΑΔΕ): όσα στοιχεία απαιτεί ο νόμος για τα τιμολόγια και τις αποδείξεις.

Μπορεί επίσης να χρειαστεί να δώσουμε δεδομένα σε δημόσιες αρχές, όταν το επιβάλλει ο νόμος.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι (όπως η Netlify) ή οι συνεργάτες τους βρίσκονται στις ΗΠΑ. Σε αυτές τις περιπτώσεις η διαβίβαση γίνεται με τις εγγυήσεις του ΓΚΠΔ, όπως το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. [[Έλεγχος από δικηγόρο ανά πάροχο.]]

6. Πόσο καιρό κρατάμε τα δεδομένα

• Παραγγελίες, τιμολόγια και αποδείξεις: όσο ορίζει η φορολογική νομοθεσία, [[διάστημα, π.χ. όπως υποδείξει ο λογιστής]].
• Λογαριασμός: μέχρι να ζητήσετε τη διαγραφή του.
• Newsletter: μέχρι να ανακαλέσετε τη συγκατάθεσή σας.
• Ημιτελείς παραγγελίες στο ταμείο: 7 ημέρες.
• Ειδοποιήσεις διαθεσιμότητας: [[διάστημα]].
• Αποτύπωμα IP για την ασφάλεια: περίπου 10 λεπτά.

7. Τα δικαιώματά σας

Έχετε δικαίωμα:

• να μάθετε ποια δεδομένα σας έχουμε και να πάρετε αντίγραφο (πρόσβαση),
• να ζητήσετε διόρθωση ανακριβών δεδομένων,
• να ζητήσετε διαγραφή,
• να ζητήσετε περιορισμό της επεξεργασίας,
• να λάβετε τα δεδομένα σας σε μορφή που μεταφέρεται σε άλλον (φορητότητα),
• να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας,
• να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, χωρίς να θίγεται η επεξεργασία που έγινε πριν.

Για να ασκήσετε ένα δικαίωμα, γράψτε μας στο [[email επικοινωνίας]]. Απαντάμε μέσα σε έναν μήνα. Ορισμένα δεδομένα, όπως τα στοιχεία των τιμολογίων, μπορεί να πρέπει να τα κρατήσουμε για όσο ορίζει ο νόμος, ακόμη κι αν ζητήσετε διαγραφή.

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον νόμο, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

8. Ασφάλεια

Η επικοινωνία με το Κατάστημα γίνεται μέσω κρυπτογραφημένης σύνδεσης (HTTPS). Πρόσβαση στη διαχείριση του Καταστήματος έχουν μόνο εξουσιοδοτημένα πρόσωπα. Δεν αποθηκεύουμε στοιχεία καρτών.

9. Ανήλικοι

Το Κατάστημα δεν απευθύνεται σε παιδιά κάτω των [[ηλικία, π.χ. 15]] ετών. [[Έλεγχος από δικηγόρο.]]

10. Αλλαγές

Μπορούμε να ενημερώνουμε την πολιτική αυτή. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας.