Πολιτική Απορρήτου

Η παρούσα πολιτική περιγράφει τον τρόπο με τον οποίο η Ana Martínez („ο Υπεύθυνος Επεξεργασίας", „εμείς") επεξεργάζεται προσωπικά δεδομένα επισκεπτών και πελατών του A&R Handmade Boutique („το Κατάστημα"). Το παρόν έγγραφο είναι σχεδιασμένο να ικανοποιεί τις απαιτήσεις πληροφόρησης των άρθρων 13 και 14 του Γενικού Κανονισμού της ΕΕ για την Προστασία Δεδομένων 2016/679 („ΓΚΠΔ") και τη μεταφορά της Οδηγίας ePrivacy 2002/58/ΕΚ από το κράτος μέλος σας.

1. Υπεύθυνος επεξεργασίας

Ana Martínez
Orquideas
07400 Alcudia
España
Email: handmadeboutique.ar@gmail.com
Τηλέφωνο: 640815807

Εάν για την επεξεργασία δεδομένων μας απαιτείται Υπεύθυνος Προστασίας Δεδομένων (DPO) σύμφωνα με το άρθρο 37 ΓΚΠΔ, ο DPO μπορεί να επικοινωνηθεί στην παραπάνω διεύθυνση· διαφορετικά για όλα τα αιτήματα προστασίας δεδομένων χρησιμοποιήστε τις παραπάνω επαφές.

2. Κατηγορίες επεξεργαζόμενων προσωπικών δεδομένων

• Δεδομένα λογαριασμού: όνομα, διεύθυνση email, hash κωδικού πρόσβασης, ρύθμιση γλώσσας, κατάσταση συγκατάθεσης μάρκετινγκ.
• Δεδομένα παραγγελίας: διεύθυνση αποστολής και τιμολόγησης, τηλέφωνο, παραγγελθέντα προϊόντα, ημερομηνία παραγγελίας, ποσό, μέθοδος πληρωμής. ΔΕΝ αποθηκεύουμε πλήρεις αριθμούς καρτών — βλέπε ενότητα 4.
• Δεδομένα επικοινωνίας: περιεχόμενο των email, μηνυμάτων φόρμας επικοινωνίας ή συνομιλιών chat που μας στέλνετε, μαζί με χρονοσφραγίδα.
• Τεχνικά / δεδομένα συσκευής: διεύθυνση IP, user-agent προγράμματος περιήγησης, τύπος συσκευής, προβληθείσες σελίδες, παραπομπή, χρονοσφραγίδες. Συλλέγονται από το τυπικό αρχείο καταγραφής αιτημάτων του διακομιστή web.
• Δεδομένα cookie: βλέπε ενότητα 6 και το banner cookie μας στην πρώτη επίσκεψη.

3. Σκοποί, νομικές βάσεις και διατήρηση

• Εκτέλεση της Παραγγελίας (πληρωμή, παράδοση, τιμολόγηση) — άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εκτέλεση σύμβασης). Διατηρείται για τη διάρκεια της σύμβασης· εμπορικά / φορολογικά αρχεία ανά ενότητα 7.
• Διαχείριση λογαριασμού — άρθρο 6 παρ. 1 στοιχ. β). Διατηρείται μέχρι τη διαγραφή του λογαριασμού· αντίγραφα ασφαλείας έως 90 ημέρες.
• Απάντηση στα μηνύματά σας — άρθρο 6 παρ. 1 στοιχ. στ) (έννομο συμφέρον εξυπηρέτησης πελατών). Διατηρείται 3 χρόνια από την τελευταία επαφή.
• Πρόληψη απάτης και ασφάλεια ΙΤ — άρθρο 6 παρ. 1 στοιχ. στ). Αρχεία διακομιστή με IP: έως 30 ημέρες.
• Email μάρκετινγκ — άρθρο 6 παρ. 1 στοιχ. α) (η συγκατάθεσή σας), ανακλητέα ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής στο κάτω μέρος κάθε μηνύματος μάρκετινγκ. Διατηρείται μέχρι τη διαγραφή.
• Cookies αναλυτικών / μάρκετινγκ — άρθρο 6 παρ. 1 στοιχ. α) (συγκατάθεση στο banner). Διάρκεια ζωής cookie όπως αναφέρεται στο banner.
• Φορολογικά και λογιστικά αρχεία — άρθρο 6 παρ. 1 στοιχ. γ) (νομική υποχρέωση). Διατηρείται για την περίοδο που απαιτείται από την εθνική νομοθεσία (συνήθως 6–10 χρόνια).

4. Πληρωμές

Δεν επεξεργαζόμαστε ούτε αποθηκεύουμε πλήρη δεδομένα κάρτας στα δικά μας συστήματα. Οι πληρωμές επεξεργάζονται από ανεξάρτητους παρόχους υπηρεσιών πληρωμής (π.χ. Stripe, PayPal ή αυτούς που εμφανίζονται κατά την ολοκλήρωση παραγγελίας). Καθένας είναι ανεξάρτητος υπεύθυνος επεξεργασίας όσον αφορά τα δεδομένα πληρωμής που επεξεργάζεται· για αυτή την επεξεργασία ισχύει η δική του πολιτική απορρήτου. Λαμβάνουμε μόνο το απολύτως απαραίτητο (κατάσταση επιτυχίας/αποτυχίας πληρωμής και αναφορά σε token).

5. Αποδέκτες προσωπικών δεδομένων

Μοιραζόμαστε τα προσωπικά σας δεδομένα μόνο με προσεκτικά επιλεγμένους εκτελούντες την επεξεργασία που είναι απαραίτητοι για τη λειτουργία του Καταστήματος, καθένας δεσμευμένος με Συμφωνία Επεξεργασίας Δεδομένων σύμφωνα με το άρθρο 28 ΓΚΠΔ:

• Φιλοξενία / υποδομή — εκτελεί το Κατάστημα και αποθηκεύει τα δεδομένα του.
• Πάροχοι υπηρεσιών πληρωμής — επεξεργάζονται την πληρωμή σας με ασφάλεια.
• Μεταφορείς — διεύθυνση παραλήπτη και τηλέφωνο που χρειάζονται για την παράδοση φυσικών αγαθών.
• Πάροχοι email — αποστολή συναλλακτικών και — με τη συγκατάθεσή σας — μηνυμάτων μάρκετινγκ.
• Πάροχοι αναλυτικών / μάρκετινγκ (μόνο με τη συγκατάθεσή σας) — μέτρηση χρήσης και αποτελεσματικότητας καμπάνιας.

Δεν πωλούμε ούτε ενοικιάζουμε προσωπικά δεδομένα.

6. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies αυστηρά απαραίτητα για τη λειτουργία του Καταστήματος (καλάθι, συνεδρία, προστασία CSRF). Αυτά δεν απαιτούν τη συγκατάθεσή σας σύμφωνα με το άρθρο 5 παρ. 3 της Οδηγίας ePrivacy. Άλλα cookies — αναλυτικά, μάρκετινγκ, ενσωματωμένο περιεχόμενο — ρυθμίζονται μόνο εάν συγκατατεθείτε στο banner cookie κατά την πρώτη επίσκεψη. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του συνδέσμου ρυθμίσεων cookie στο υποσέλιδο.

7. Διεθνείς διαβιβάσεις δεδομένων

Όπου οποιοσδήποτε εκτελών την επεξεργασία επεξεργάζεται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, διασφαλίζουμε επαρκές επίπεδο προστασίας μέσω (i) απόφασης επάρκειας της Ευρωπαϊκής Επιτροπής, (ii) τυποποιημένων συμβατικών ρητρών της ΕΕ (Εκτελεστική Απόφαση της Επιτροπής (ΕΕ) 2021/914), ή (iii) άλλης διασφάλισης σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ. Αντίγραφο της σχετικής διασφάλισης είναι διαθέσιμο κατόπιν αιτήματος στο handmadeboutique.ar@gmail.com.

8. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15–22 ΓΚΠΔ — υπό τις περιστάσεις και τους όρους που ορίζονται στον ΓΚΠΔ — έχετε δικαίωμα:

• Πρόσβασης σε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς (άρθρο 15)·
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16)·
• Διαγραφής („δικαίωμα στη λήθη") υπό ορισμένες περιστάσεις (άρθρο 17)·
• Περιορισμού της επεξεργασίας μας υπό ορισμένες περιστάσεις (άρθρο 18)·
• Φορητότητας δεδομένων — λήψης των δεδομένων σας σε δομημένο, μηχανικά αναγνώσιμο μορφότυπο (άρθρο 20)·
• Εναντίωσης σε επεξεργασία που βασίζεται σε έννομα συμφέροντα, συμπεριλαμβανομένης της απευθείας εμπορικής προώθησης (άρθρο 21)·
• Ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση (άρθρο 7 παρ. 3)·
• Υποβολής καταγγελίας σε εποπτική αρχή του κράτους μέλους της ΕΕ της κατοικίας, του τόπου εργασίας ή του τόπου της εικαζόμενης παράβασής σας (άρθρο 77).

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μαζί μας στο handmadeboutique.ar@gmail.com. Απαντούμε εντός ενός μηνός, που μπορεί να παραταθεί κατά δύο επιπλέον μήνες σε σύνθετες περιπτώσεις (άρθρο 12 παρ. 3 ΓΚΠΔ).

9. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις σχετικά με εσάς που βασίζονται αποκλειστικά στην αυτοματοποιημένη επεξεργασία — συμπεριλαμβανομένης της κατάρτισης προφίλ — οι οποίες παράγουν έννομα αποτελέσματα σε εσάς ή σας επηρεάζουν σημαντικά παρόμοια. Ο έλεγχος απάτης σε πληρωμές μπορεί να χρησιμοποιεί τους αυτοματοποιημένους ελέγχους των παρόχων υπηρεσιών πληρωμής μας· οποιοδήποτε μπλοκάρισμα μπορεί να ζητήσει ανθρώπινο έλεγχο κατόπιν αιτήματος.

10. Παιδιά

Το Κατάστημα δεν προορίζεται για παιδιά. Εάν δεν έχετε φτάσει στην ηλικία στην οποία ένα παιδί μπορεί να συγκατατεθεί έγκυρα σύμφωνα με τη νομοθεσία της χώρας σας (σύμφωνα με το άρθρο 8 ΓΚΠΔ μεταξύ 13 και 16 ετών, ανάλογα με το κράτος μέλος της ΕΕ), πρέπει να λάβετε τη συγκατάθεση των γονέων ή κηδεμόνα σας πριν παράσχετε προσωπικά δεδομένα.

11. Αλλαγές σε αυτή την πολιτική

Μπορούμε να ενημερώνουμε την παρούσα πολιτική από καιρό σε καιρό για να αντικατοπτρίζει αλλαγές στη νομοθεσία ή στις πρακτικές μας. Η ισχύουσα έκδοση δημοσιεύεται σε αυτή τη σελίδα· οι ουσιαστικές αλλαγές θα τονιστούν στο Κατάστημα ή θα σας κοινοποιηθούν μέσω email εάν έχουμε ενεργό αρχείο συγκατάθεσης μάρκετινγκ σχετικά με εσάς.

Τελευταία ενημέρωση: 2026-10-13