ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Με την παρούσα Πολιτική Απορρήτου σας ενημερώνουμε, με σαφή και συνοπτικό τρόπο, για τα προσωπικά δεδομένα που επεξεργαζόμαστε όταν επισκέπτεστε το tzambaspiti.gr, πραγματοποιείτε αγορά, επικοινωνείτε μαζί μας ή χρησιμοποιείτε τις υπηρεσίες μας.

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι η εταιρεία:

Για κάθε θέμα σχετικό με την παρούσα Πολιτική ή με την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε στα παραπάνω στοιχεία.

2. Σε ποιους αφορά η Πολιτική

Η Πολιτική αφορά:

• επισκέπτες και χρήστες του ιστοτόπου,
• πελάτες του e-shop ή του φυσικού καταστήματος,
• πρόσωπα που επικοινωνούν με την Εταιρεία,
• παραλήπτες παραγγελιών,
• εγγεγραμμένους χρήστες,
• συνδρομητές ενημερωτικών επικοινωνιών.

3. Ποια δεδομένα συλλέγουμε

Ανάλογα με την αλληλεπίδρασή σας μαζί μας, ενδέχεται να επεξεργαζόμαστε:

• Στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, email και αριθμό τηλεφώνου.
• Στοιχεία παράδοσης και τιμολόγησης, όπως διεύθυνση, περιοχή, ταχυδρομικό κώδικα, όροφο και στοιχεία πρόσβασης που είναι αναγκαία για την παράδοση.
• Στοιχεία τιμολογίου, όπως επωνυμία, επάγγελμα, Α.Φ.Μ. και Δ.Ο.Υ., όταν ζητείται η έκδοση τιμολογίου.
• Στοιχεία παραγγελίας και συναλλαγής, όπως προϊόντα, ποσά, τρόπος πληρωμής, κατάσταση παραγγελίας, επιστροφές, ακυρώσεις και σχετική επικοινωνία.
• Στοιχεία λογαριασμού, όπως όνομα χρήστη, κρυπτογραφημένο συνθηματικό, αποθηκευμένες διευθύνσεις και ιστορικό παραγγελιών.
• Δεδομένα επικοινωνίας και εξυπηρέτησης, όπως περιεχόμενο email, φορμών επικοινωνίας, μηνυμάτων ή παραπόνων.
• Τεχνικά δεδομένα και δεδομένα χρήσης, όπως διεύθυνση IP, αναγνωριστικά συσκευής ή προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα πρόσβασης, σελίδες και ενέργειες στον ιστότοπο.
• Δεδομένα συγκατάθεσης και προτιμήσεων, όπως οι επιλογές cookies και η εγγραφή ή διαγραφή από το newsletter.

Δεν καταγράφουμε τηλεφωνικές συνομιλίες, εκτός αν υπάρξει ειδική προηγούμενη ενημέρωση και νόμιμη βάση.

Τα πλήρη στοιχεία κάρτας δεν αποθηκεύονται από την Εταιρεία. Η εισαγωγή και επεξεργασία τους πραγματοποιείται στο ασφαλές περιβάλλον του εκάστοτε παρόχου πληρωμών.

4. Από πού συλλέγουμε τα δεδομένα

Τα δεδομένα συλλέγονται κυρίως απευθείας από εσάς, όταν:

• καταχωρείτε παραγγελία,
• δημιουργείτε λογαριασμό,
• επικοινωνείτε μαζί μας,
• επισκέπτεστε το φυσικό κατάστημα,
• εγγράφεστε σε ενημερωτικές επικοινωνίες.

Ορισμένα τεχνικά δεδομένα συλλέγονται αυτόματα μέσω του ιστοτόπου, cookies και παρόμοιων τεχνολογιών, ανάλογα με τις επιλογές σας.

Ενδέχεται επίσης να λαμβάνουμε αναγκαίες πληροφορίες από παρόχους πληρωμών, συνεργάτες παράδοσης ή άλλους συνεργάτες που συμμετέχουν στην εκτέλεση της συναλλαγής.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά δεδομένα για τους ακόλουθους σκοπούς και με τις αντίστοιχες νομικές βάσεις:

• Παραγγελία, πληρωμή, παράδοση, συναρμολόγηση, επιστροφή και εξυπηρέτηση.
  Ενδεικτικά δεδομένα: στοιχεία επικοινωνίας, διεύθυνση, στοιχεία παραγγελίας και συναλλαγής.
  Νομική βάση: εκτέλεση σύμβασης ή λήψη προσυμβατικών μέτρων.
“`
• Έκδοση και τήρηση φορολογικών ή λογιστικών στοιχείων και απάντηση σε αρμόδιες αρχές.
  Ενδεικτικά δεδομένα: στοιχεία τιμολόγησης και συναλλαγών.
  Νομική βάση: συμμόρφωση με νομική υποχρέωση.
• Ασφάλεια του ιστοτόπου, πρόληψη απάτης, τεχνική υποστήριξη και θεμελίωση νομικών αξιώσεων.
  Ενδεικτικά δεδομένα: τεχνικά δεδομένα, αρχεία συμβάντων και στοιχεία συναλλαγής.
  Νομική βάση: έννομο συμφέρον της Εταιρείας.
• Απάντηση σε ερωτήματα, παράπονα και αιτήματα.
  Ενδεικτικά δεδομένα: στοιχεία επικοινωνίας και περιεχόμενο επικοινωνίας.
  Νομική βάση: εκτέλεση σύμβασης, έννομο συμφέρον ή συγκατάθεση, ανάλογα με την περίπτωση.
• Newsletter και ηλεκτρονική εμπορική επικοινωνία.
  Ενδεικτικά δεδομένα: email, προτιμήσεις και στοιχεία συγκατάθεσης.
  Νομική βάση: συγκατάθεση ή, όπου επιτρέπεται από τον νόμο, προώθηση συναφών προϊόντων σε υφιστάμενους πελάτες με δυνατότητα εύκολης εναντίωσης.
• Στατιστική ανάλυση, εξατομίκευση και διαφημιστική μέτρηση.
  Ενδεικτικά δεδομένα: cookies, αναγνωριστικά και δεδομένα χρήσης.
  Νομική βάση: συγκατάθεση μέσω του μηχανισμού cookies.
• Αξιολόγηση και βελτίωση υπηρεσιών.
  Ενδεικτικά δεδομένα: στοιχεία παραγγελιών, επικοινωνίας και συγκεντρωτικά στατιστικά.
  Νομική βάση: έννομο συμφέρον ή συγκατάθεση, ανάλογα με το μέσο και τα δεδομένα.
“`

6. Newsletter και εμπορικές επικοινωνίες

Η αποστολή newsletter ή άλλων ηλεκτρονικών προωθητικών μηνυμάτων πραγματοποιείται όταν έχετε εγγραφεί ή όταν επιτρέπεται από την ισχύουσα νομοθεσία για συναφή προϊόντα και υπηρεσίες προς υφιστάμενους πελάτες.

Σε κάθε μήνυμα παρέχεται εύκολος τρόπος διαγραφής.

Μπορείτε επίσης να ανακαλέσετε τη συγκατάθεσή σας ή να εναντιωθείτε οποτεδήποτε μέσω του info@tzambaspiti.gr, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που προηγήθηκε.

Για τη διαχείριση των αποστολών ενδέχεται να χρησιμοποιούμε εξειδικευμένο πάροχο υπηρεσιών email marketing, ο οποίος λαμβάνει μόνο τα δεδομένα που είναι αναγκαία για την υπηρεσία και δεσμεύεται από τους εφαρμοστέους κανόνες προστασίας δεδομένων.

7. Cookies, analytics και διαφημιστικές τεχνολογίες

Ο ιστότοπος χρησιμοποιεί απολύτως απαραίτητα cookies για βασικές λειτουργίες, όπως:

• το καλάθι,
• το checkout,
• η ασφάλεια,
• η διατήρηση συνεδρίας,
• η αποθήκευση των επιλογών cookies.

Για τα απολύτως απαραίτητα cookies δεν απαιτείται συγκατάθεση.

Cookies στατιστικής ανάλυσης, εξατομίκευσης ή διαφήμισης, καθώς και συναφείς τεχνολογίες, ενεργοποιούνται μόνο μετά από προηγούμενη επιλογή σας μέσω του μηχανισμού διαχείρισης cookies.

Ανάλογα με τις ενεργοποιημένες υπηρεσίες, μπορεί να χρησιμοποιούνται εργαλεία της Google και της Meta για μέτρηση επισκεψιμότητας, απόδοση καμπανιών και προβολή σχετικότερων διαφημίσεων.

Μπορείτε οποτεδήποτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας από τη λειτουργία «Ρυθμίσεις Cookies» του ιστοτόπου.

Αναλυτικές πληροφορίες για τα cookies, τους παρόχους, τη διάρκειά τους και τους σκοπούς τους παρέχονται στην ξεχωριστή Πολιτική Cookies.

8. Πληρωμές και υπηρεσίες χρηματοδότησης

Οι ηλεκτρονικές πληρωμές διεκπεραιώνονται μέσω παρόχων πληρωμών και ενδέχεται να υποστηρίζονται υπηρεσίες όπως Apple Pay, Google Pay, IRIS ή άλλες διαθέσιμες μέθοδοι.

Οι πάροχοι αυτοί επεξεργάζονται τα δεδομένα συναλλαγής σύμφωνα με τους δικούς τους όρους και πολιτικές και, όπου καθορίζουν οι ίδιοι τους σκοπούς και τα μέσα επεξεργασίας, ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας.

Όταν επιλέγεται πληρωμή ή χρηματοδότηση μέσω Klarna, ορισμένα στοιχεία επικοινωνίας, παραγγελίας και συναλλαγής διαβιβάζονται στην Klarna για:

• την παροχή της υπηρεσίας,
• την αξιολόγηση του αιτήματος,
• την πρόληψη απάτης.

Η έγκριση και η σχετική επεξεργασία πραγματοποιούνται από την Klarna σύμφωνα με τη δική της ενημέρωση απορρήτου.

Η Εταιρεία δεν λαμβάνει τις εσωτερικές πληροφορίες αξιολόγησης πιστοληπτικής ικανότητας της Klarna.

9. Αποδέκτες και συνεργάτες

Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα μέλη του προσωπικού και συνεργάτες, στον βαθμό που είναι αναγκαίο για τον αντίστοιχο σκοπό.

Ενδέχεται να διαβιβάζουμε δεδομένα στις ακόλουθες κατηγορίες αποδεκτών:

• Παρόχους πληρωμών, τράπεζες και υπηρεσίες χρηματοδότησης.
• Προσωπικό ή συνεργάτες παράδοσης, μεταφορικές και εταιρείες ταχυμεταφορών, όταν χρησιμοποιούνται.
• Παρόχους φιλοξενίας, τεχνικής υποστήριξης, ασφάλειας, cloud, ERP, ηλεκτρονικής τιμολόγησης και λοιπών πληροφοριακών συστημάτων.
• Παρόχους email marketing, analytics και διαδικτυακής διαφήμισης, μόνο σύμφωνα με τις επιλογές και τις νόμιμες βάσεις που περιγράφονται παραπάνω.
• Λογιστές, φοροτεχνικούς, νομικούς συμβούλους, ασφαλιστικές εταιρείες και άλλους επαγγελματικούς συμβούλους, όταν είναι αναγκαίο.
• Δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν επιβάλλεται από τον νόμο ή από νόμιμο αίτημα.

Όπου οι συνεργάτες ενεργούν ως εκτελούντες την επεξεργασία, δεσμεύονται με κατάλληλες συμβάσεις, υποχρεώσεις εμπιστευτικότητας και μέτρα ασφάλειας.

Δεν πωλούμε προσωπικά δεδομένα.

10. Χρόνος διατήρησης

Διατηρούμε τα δεδομένα μόνο για όσο είναι αναγκαίο για τον σκοπό συλλογής τους και για την εκπλήρωση νομικών υποχρεώσεων.

Ειδικότερα:

• Τα στοιχεία παραγγελιών, τιμολόγησης και συναλλαγών τηρούνται για το χρονικό διάστημα που προβλέπει η φορολογική και λογιστική νομοθεσία, κατά κανόνα τουλάχιστον πέντε (5) έτη από τη λήξη της αντίστοιχης περιόδου και περισσότερο όταν απαιτείται από άλλη διάταξη ή εκκρεμή αξίωση.
• Τα στοιχεία λογαριασμού τηρούνται όσο ο λογαριασμός παραμένει ενεργός και στη συνέχεια μόνο στον βαθμό που απαιτείται για νόμιμους σκοπούς.
• Τα αιτήματα και η επικοινωνία εξυπηρέτησης τηρούνται για εύλογο διάστημα, συνήθως έως δύο (2) έτη, εκτός αν συνδέονται με παραγγελία, εγγύηση, διαφορά ή νομική υποχρέωση.
• Τα δεδομένα newsletter τηρούνται μέχρι την ανάκληση της συγκατάθεσης ή την εναντίωσή σας.
• Περιορισμένα αποδεικτικά στοιχεία της συγκατάθεσης ή της διαγραφής μπορεί να διατηρούνται για τη συμμόρφωση και την υπεράσπιση νόμιμων αξιώσεων.
• Η διάρκεια των cookies και συναφών αναγνωριστικών αναφέρεται στην Πολιτική Cookies.

Μετά τη λήξη των αντίστοιχων περιόδων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός αν η περαιτέρω διατήρηση είναι αναγκαία για θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

11. Τα δικαιώματά σας

Υπό τις προϋποθέσεις του GDPR, έχετε δικαίωμα:

• Ενημέρωσης και πρόσβασης στα δεδομένα σας.
• Διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων.
• Διαγραφής, όταν δεν υπάρχει νόμιμος λόγος περαιτέρω τήρησης.
• Περιορισμού της επεξεργασίας.
• Εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον και οποτεδήποτε στην απευθείας εμπορική προώθηση.
• Φορητότητας για δεδομένα που επεξεργαζόμαστε αυτοματοποιημένα βάσει συγκατάθεσης ή σύμβασης.
• Ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς αναδρομική επίδραση.
• Μη υπαγωγής σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα, όπου εφαρμόζεται.

Για την άσκηση δικαιώματος, αποστείλετε αίτημα στο info@tzambaspiti.gr.

Μπορεί να ζητήσουμε εύλογα στοιχεία για την επιβεβαίωση της ταυτότητάς σας.

Απαντούμε κατά κανόνα εντός ενός (1) μήνα, με δυνατότητα παράτασης έως δύο επιπλέον μήνες σε σύνθετα ή πολυάριθμα αιτήματα. Σε αυτή την περίπτωση, θα σας ενημερώσουμε εγκαίρως.

12. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, ανάλογα με τη φύση και τον κίνδυνο της επεξεργασίας, όπως:

• έλεγχο πρόσβασης,
• κρυπτογράφηση της σύνδεσης,
• ενημερώσεις συστημάτων,
• αντίγραφα ασφαλείας,
• περιορισμό δικαιωμάτων,
• συμβατικές δεσμεύσεις εμπιστευτικότητας.

Παρότι καταβάλλουμε κάθε εύλογη προσπάθεια, κανένα σύστημα μετάδοσης ή αποθήκευσης δεν μπορεί να θεωρηθεί απολύτως ασφαλές.

13. Δεδομένα ανηλίκων

Το e-shop δεν απευθύνεται σε παιδιά και οι ηλεκτρονικές αγορές πρέπει να πραγματοποιούνται από πρόσωπα με δικαιοπρακτική ικανότητα.

Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων για σκοπούς προώθησης.

Αν διαπιστώσετε ότι ανήλικος μας έχει παράσχει δεδομένα χωρίς κατάλληλη άδεια, επικοινωνήστε μαζί μας για να εξετάσουμε τη διαγραφή τους.

14. Σύνδεσμοι και υπηρεσίες τρίτων

Ο ιστότοπος μπορεί να περιλαμβάνει συνδέσμους, πρόσθετα ή λειτουργίες τρίτων.

Η πρόσβαση σε αυτούς μπορεί να συνεπάγεται ανεξάρτητη επεξεργασία από τον αντίστοιχο τρίτο, σύμφωνα με τη δική του Πολιτική Απορρήτου.

Η παρούσα Πολιτική δεν καλύπτει ιστοτόπους ή υπηρεσίες που δεν ελέγχονται από την Εταιρεία.

15. Αλλαγές στην Πολιτική

Η Πολιτική μπορεί να επικαιροποιείται λόγω αλλαγών:

• στη νομοθεσία,
• στις υπηρεσίες,
• στα πληροφοριακά συστήματα.

Η ισχύουσα έκδοση δημοσιεύεται πάντοτε στον ιστότοπο.

Για ουσιώδεις αλλαγές θα παρέχεται πρόσθετη ενημέρωση, όταν αυτό απαιτείται.

16. Επικοινωνία

Για ερωτήσεις, αιτήματα ή παράπονα σχετικά με την προστασία προσωπικών δεδομένων: