Πολιτική απορρήτου

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο το ηλεκτρονικό κατάστημα Μπαχαρικά Online, που λειτουργεί στον ιστότοπο https://bacharika-online.shop, με έδρα την οδό Ekfantidou 46, 162 32 Vironas, Ελλάδα (τηλ. +302107629087, email: info@bacharika-online.shop), συλλέγει, χρησιμοποιεί, αποθηκεύει, επεξεργάζεται και προστατεύει τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 (όπως ισχύει) και την Οδηγία 2002/58/ΕΚ (Οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες).

Ως υπεύθυνοι επεξεργασίας, λαμβάνουμε πολύ σοβαρά την προστασία των δεδομένων σας και δεσμευόμαστε να διασφαλίσουμε το απόρρητο, την ακεραιότητα και τη διαθεσιμότητα των πληροφοριών που μας εμπιστεύεστε. Η παρούσα Πολιτική εφαρμόζεται σε όλες τις επισκέψεις στον ιστότοπό μας, σε όλες τις παραγγελίες που πραγματοποιούνται και σε κάθε άλλη αλληλεπίδραση που έχετε μαζί μας, είτε μέσω της ιστοσελίδας, είτε τηλεφωνικώς, είτε μέσω ηλεκτρονικού ταχυδρομείου.

1. ΠΟΙΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ

Κατά την επίσκεψή σας στον ιστότοπο, τη δημιουργία λογαριασμού, την υποβολή παραγγελίας ή την επικοινωνία σας μαζί μας, ενδέχεται να συλλέξουμε τα ακόλουθα προσωπικά δεδομένα:

Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου (info@bacharika-online.shop), ταχυδρομική διεύθυνση, αριθμός τηλεφώνου (+302107629087) και τυχόν άλλες πληροφορίες που μας παρέχετε οικειοθελώς.
Στοιχεία πληρωμής: στοιχεία πιστωτικής/χρεωστικής κάρτας, τραπεζικού λογαριασμού ή άλλα δεδομένα που απαιτούνται για τη διεκπεραίωση των πληρωμών μέσω των ασφαλών παρόχων πληρωμών μας. Τα δεδομένα αυτά δεν αποθηκεύονται στους διακομιστές μας, αλλά υποβάλλονται σε επεξεργασία από πιστοποιημένους παρόχους υπηρεσιών πληρωμών που συμμορφώνονται με τα πρότυπα PCI DSS.
Στοιχεία παραγγελίας: προϊόντα που επιλέξατε, ποσότητες, τιμές, ημερομηνία και ώρα αγοράς, τρόπος παράδοσης και πληρωμής.
Τεχνικά δεδομένα: διεύθυνση IP, τύπος και έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, πλατφόρμα συσκευής, δεδομένα cookies και άλλα αναγνωριστικά που χρησιμοποιούνται για την αναγνώριση της συσκευής σας.
Δεδομένα πλοήγησης: σελίδες που επισκεφθήκατε, χρόνος παραμονής, κλικ, αναζητήσεις και άλλες ενέργειες εντός του ιστότοπου.
Προτιμήσεις και απόψεις: τυχόν σχόλια, αξιολογήσεις, ή απαντήσεις σε ερωτηματολόγια που μας στέλνετε.

2. ΝΟΜΙΚΗ ΒΑΣΗ ΕΠΕΞΕΡΓΑΣΙΑΣ

Η επεξεργασία των δεδομένων σας βασίζεται σε μία ή περισσότερες από τις ακόλουθες νόμιμες βάσεις, σύμφωνα με το άρθρο 6 του GDPR:

Εκτέλεση σύμβασης: η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης πώλησης ή για τη λήψη προπαρασκευαστικών μέτρων (π.χ. αποστολή επιβεβαίωσης παραγγελίας, παράδοση προϊόντων, διαχείριση επιστροφών).
Συμμόρφωση με νομική υποχρέωση: π.χ. τήρηση φορολογικών και λογιστικών αρχείων, συμμόρφωση με απαιτήσεις της φορολογικής αρχής.
Έννομο συμφέρον: για την ανάλυση αγοράς, τη βελτίωση των υπηρεσιών μας, την πρόληψη απάτης και την ασφάλεια του ιστότοπου, εφόσον αυτό δεν υπερκεράζει τα δικαιώματά σας.
Συγκατάθεση: για την αποστολή ενημερωτικών emails, newsletter ή εξατομικευμένων προσφορών, εφόσον έχετε δώσει την εκ των προτέρων ρητή συγκατάθεσή σας, σύμφωνα με το άρθρο 7 του GDPR.

3. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Τα δεδομένα σας συλλέγονται και υφίστανται επεξεργασία για τους ακόλουθους σκοπούς:

Διαχείριση και εκτέλεση των παραγγελιών σας (παραλαβή, αποθήκευση, αποστολή, τιμολόγηση).
Εξυπηρέτηση πελατών, απάντηση σε ερωτήματα, παροχή υποστήριξης και διαχείριση παραπόνων.
Βελτίωση της εμπειρίας πλοήγησης και εξατομίκευση του περιεχομένου της ιστοσελίδας.
Ανάλυση δεδομένων, στατιστικές και έρευνα αγοράς για την αξιολόγηση και βελτίωση των προϊόντων και υπηρεσιών μας.
Συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις (φορολογικές, λογιστικές).
Πρόληψη και ανίχνευση απάτης, ασφάλεια δικτύου και πληροφοριών.
Αποστολή ενημερωτικών δελτίων (newsletter) και διαφημιστικών μηνυμάτων, μόνο εφόσον έχετε δώσει τη ρητή συγκατάθεσή σας.

4. ΑΠΟΔΕΚΤΕΣ ΔΕΔΟΜΕΝΩΝ

Για την εκπλήρωση των ανωτέρω σκοπών, τα δεδομένα σας ενδέχεται να διαβιβαστούν στις ακόλουθες κατηγορίες αποδεκτών, οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία ή από κοινού υπεύθυνοι:

Πάροχοι υπηρεσιών πληρωμών (τράπεζες, συστήματα ηλεκτρονικών πληρωμών).
Εταιρείες ταχυμεταφορών και courier (για την παράδοση των προϊόντων).
Πάροχοι υπηρεσιών φιλοξενίας ιστοσελίδας (hosting) και διαχείρισης διακομιστών.
Πάροχοι υπηρεσιών email marketing και αυτοματισμού μάρκετινγκ.
Εξωτερικοί συνεργάτες παροχής τεχνικής υποστήριξης, συντήρησης λογισμικού και ασφάλειας πληροφοριακών συστημάτων.
Δημόσιες αρχές, εφόσον απαιτείται από το νόμο (π.χ. φορολογικές αρχές, δικαστικές αρχές).

Κάθε αποδέκτης δεσμεύεται με συμβατικές ρήτρες να τηρεί το ισχύον νομικό πλαίσιο και να διασφαλίζει το απόρρητο και την ασφάλεια των δεδομένων.

5. ΔΙΑΣΥΝΟΡΙΑΚΕΣ ΔΙΑΒΙΒΑΣΕΙΣ

Σε περίπτωση που τα δεδομένα σας διαβιβάζονται σε τρίτες χώρες εκτός Ευρωπαϊκής Ένωσης (π.χ. εάν χρησιμοποιούμε παρόχους υπηρεσιών που διατηρούν διακομιστές εκτός ΕΕ), διασφαλίζουμε ότι οι διαβιβάσεις αυτές πραγματοποιούνται σύμφωνα με τα άρθρα 44-49 του GDPR, χρησιμοποιώντας τις τυπικές συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής, ή άλλους εγκεκριμένους μηχανισμούς, όπως το Privacy Shield (για τις ΗΠΑ, όπου ισχύει).

6. ΧΡΟΝΙΚΟ ΔΙΑΣΤΗΜΑ ΔΙΑΤΗΡΗΣΗΣ

Τα δεδομένα σας διατηρούνται μόνο για όσο χρόνο απαιτείται για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, περιλαμβανομένης της τήρησης νομικών, φορολογικών και λογιστικών υποχρεώσεων. Συγκεκριμένα:

Τα δεδομένα παραγγελιών διατηρούνται για χρονικό διάστημα πέντε (5) ετών, σύμφωνα με τη φορολογική νομοθεσία (άρθρο 13 του Ν. 4308/2014).
Τα δεδομένα επικοινωνίας που χρησιμοποιούνται για σκοπούς μάρκετινγκ διατηρούνται μέχρι την ανάκληση της συγκατάθεσής σας.
Τα δεδομένα πλοήγησης και cookies διατηρούνται για διάστημα έως 12 μήνες, ανάλογα με τον τύπο του cookie.
Μετά το πέρας των ανωτέρω περιόδων, τα δεδομένα διαγράφονται με ασφαλή τρόπο ή ανωνυμοποιούνται.

7. ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ

Ως υποκείμενο των δεδομένων, έχετε τα ακόλουθα δικαιώματα, σύμφωνα με τα άρθρα 12-23 του GDPR:

Δικαίωμα πρόσβασης: μπορείτε να ζητήσετε αντίγραφο των δεδομένων σας που τηρούμε.
Δικαίωμα διόρθωσης: μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): μπορείτε να ζητήσετε τη διαγραφή των δεδομένων σας υπό τις προϋποθέσεις του άρθρου 17 GDPR.
Δικαίωμα περιορισμού της επεξεργασίας: μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας, εφόσον αμφισβητείτε την ακρίβεια των δεδομένων ή αντιτίθεστε στην επεξεργασία.
Δικαίωμα φορητότητας: μπορείτε να λαμβάνετε τα δεδομένα σας σε δομημένο, υπολογιστικά αναγνώσιμο μορφότυπο και να τα διαβιβάζετε σε άλλον υπεύθυνο επεξεργασίας.
Δικαίωμα εναντίωσης: μπορείτε να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της κατάρτισης προφίλ.
Δικαίωμα ανάκλησης συγκατάθεσης: εάν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.
Δικαίωμα υποβολής καταγγελίας: έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), εάν θεωρείτε ότι η επεξεργασία παραβιάζει το GDPR.

Για να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας στο email info@bacharika-online.shop ή στην ταχυδρομική διεύθυνση Ekfantidou 46, 162 32 Vironas, Greece, αναφέροντας σαφώς το αίτημά σας. Θα απαντήσουμε εντός ενός (1) μηνός από την παραλαβή του αιτήματος.

8. COOKIES ΚΑΙ ΠΑΡΟΜΟΙΕΣ ΤΕΧΝΟΛΟΓΙΕΣ

Ο ιστότοπός μας χρησιμοποιεί cookies για τη βελτίωση της λειτουργικότητας, την ανάλυση της επισκεψιμότητας, την εξατομίκευση περιεχομένου και τη διαφήμιση. Οι κατηγορίες cookies που χρησιμοποιούμε περιλαμβάνουν:

Απαραίτητα cookies: απαραίτητα για την πλοήγηση και τη χρήση των βασικών λειτουργιών (καλάθι αγορών, παραγγελία).
Cookies λειτουργικότητας: απομνημονεύουν τις προτιμήσεις σας για την επόμενη επίσκεψη.
Cookies ανάλυσης: συλλέγουν ανώνυμες πληροφορίες για τη χρήση του ιστότοπου (Google Analytics).
Cookies διαφήμισης: χρησιμοποιούνται για την προβολή σχετικών διαφημίσεων, πάντα σε συμμόρφωση με την Οδηγία 2002/58/ΕΚ και τις οδηγίες της Google Ads.

Η διαχείριση των cookies μπορεί να ρυθμιστεί μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Μπορείτε να απορρίψετε ή να διαγράψετε cookies ανά πάσα στιγμή, πλην των απαραίτητων που είναι κρίσιμα για τη λειτουργία του ιστότοπου.

9. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Έχουμε λάβει όλα τα κατάλληλα οργανωτικά, τεχνικά και φυσικά μέτρα για την προστασία των δεδομένων σας από τυχαία ή μη εξουσιοδοτημένη καταστροφή, απώλεια, αλλοίωση, κοινοποίηση ή πρόσβαση. Χρησιμοποιούμε κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες, τείχη προστασίας, συστήματα ανίχνευσης εισβολών και αυστηρές πολιτικές πρόσβασης.

10. ΑΛΛΑΓΕΣ ΣΤΗΝ ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Το Κατάστημα διατηρεί το δικαίωμα να αναθεωρεί ή να τροποποιεί την παρούσα Πολιτική Απορρήτου, προκειμένου να συμμορφώνεται με τυχόν αλλαγές στη νομοθεσία ή στη λειτουργία μας. Σε περίπτωση ουσιωδών αλλαγών, θα σας ενημερώσουμε μέσω ειδοποίησης στον ιστότοπό μας ή μέσω email.

Για περισσότερες πληροφορίες, επικοινωνήστε μαζί μας:
Μπαχαρικά Online, Ekfantidou 46, 162 32 Vironas, Greece, τηλ. +302107629087, email: info@bacharika-online.shop.