Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω του ηλεκτρονικού καταστήματος είναι η επιχείρηση Tasoula Kagani. Για ζητήματα απορρήτου, άσκηση δικαιωμάτων ή οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας, μπορείτε να χρησιμοποιήσετε τη φόρμα επικοινωνίας.

Τα πλήρη στοιχεία της επιχείρησης εμφανίζονται στα νόμιμα παραστατικά, στις σχετικές σελίδες του ηλεκτρονικού καταστήματος και στο φυσικό κατάστημα.

• Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση, πόλη και ταχυδρομικός κώδικας.
• Στοιχεία παραγγελίας: προϊόντα, ποσότητες, μεγέθη, χρώματα, αξίες, τρόπος αποστολής, τρόπος πληρωμής, ιστορικό και κατάσταση παραγγελίας.
• Στοιχεία λογαριασμού μέλους: στοιχεία προφίλ, κρυπτογραφημένος κωδικός πρόσβασης, προτιμήσεις, πόντοι, πιστωτικά υπόλοιπα και ιστορικό αγορών όπου εφαρμόζεται.
• Στοιχεία επιστροφών και εξυπηρέτησης: λόγος επιστροφής, επιθυμητή ενέργεια, επικοινωνίες και πληροφορίες που μας δίνετε για την επίλυση ενός αιτήματος.
• Τεχνικά δεδομένα: IP, αναγνωριστικά συνεδρίας, βασικά logs ασφαλείας, τύπος συσκευής/browser και επιλογές cookies, στο μέτρο που είναι αναγκαία ή έχετε συναινέσει.
• Marketing: προτίμηση εγγραφής ή διαγραφής από newsletter, email/SMS ενημερώσεις και σχετικές επιλογές συγκατάθεσης.

Όταν επιλέγετε ηλεκτρονική πληρωμή μέσω παρόχου πληρωμών, η επεξεργασία των στοιχείων της κάρτας ή του ψηφιακού πορτοφολιού πραγματοποιείται στο περιβάλλον του αντίστοιχου παρόχου. Το ηλεκτρονικό κατάστημα δεν χρειάζεται να αποθηκεύει τον πλήρη αριθμό κάρτας ή τα στοιχεία ασφαλείας της κάρτας.

Μπορεί να λαμβάνουμε από τον πάροχο τα απολύτως αναγκαία στοιχεία της συναλλαγής, όπως αποτέλεσμα πληρωμής, αναγνωριστικό συναλλαγής και ποσό, ώστε να ολοκληρωθεί η παραγγελία και να αντιμετωπιστούν επιστροφές ή αμφισβητήσεις.

Δεν πωλούμε τα προσωπικά σας δεδομένα. Πρόσβαση μπορεί να έχουν μόνο όσοι είναι αναγκαίοι για τη λειτουργία της υπηρεσίας, όπως:

• εταιρείες courier και υπηρεσίες lockers για την παράδοση,
• πάροχοι πληρωμών και τραπεζικά ιδρύματα,
• πάροχοι hosting, τεχνικής υποστήριξης, email, SMS ή cloud υπηρεσιών,
• λογιστές, φοροτεχνικοί, νομικοί ή άλλοι επαγγελματικοί συνεργάτες όταν απαιτείται,
• δημόσιες αρχές όταν υπάρχει νόμιμη υποχρέωση ή δεσμευτικό αίτημα.

Οι συνεργάτες λαμβάνουν μόνο τα δεδομένα που είναι αναγκαία για τον συγκεκριμένο σκοπό και υπόκεινται στις αντίστοιχες συμβατικές ή νομοθετικές υποχρεώσεις.

Ορισμένοι τεχνολογικοί ή διεθνείς πάροχοι μπορεί να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όταν αυτό συμβαίνει, επιδιώκουμε η διαβίβαση να βασίζεται σε μηχανισμό που αναγνωρίζεται από το εφαρμοστέο δίκαιο, όπως απόφαση επάρκειας, κατάλληλες συμβατικές ρήτρες ή άλλο νόμιμο μέτρο προστασίας.

Δεν τηρούμε όλα τα δεδομένα για το ίδιο χρονικό διάστημα. Τα δεδομένα διατηρούνται μόνο όσο είναι αναγκαίο για τον σκοπό για τον οποίο συλλέχθηκαν και, στη συνέχεια, για όσο απαιτείται από φορολογικές, εμπορικές ή άλλες νόμιμες υποχρεώσεις ή για τη θεμελίωση, άσκηση και υποστήριξη νομικών αξιώσεων.

• Τα στοιχεία παραγγελιών και παραστατικών τηρούνται για το διάστημα που απαιτεί η σχετική νομοθεσία.
• Τα στοιχεία λογαριασμού μέλους τηρούνται όσο ο λογαριασμός είναι ενεργός, με εξαίρεση στοιχεία που πρέπει να διατηρηθούν νόμιμα μετά τη διαγραφή του.
• Οι προτιμήσεις marketing τηρούνται έως την ανάκληση/διαγραφή και, όπου χρειάζεται, διατηρείται απόδειξη της επιλογής.
• Τα τεχνικά logs διατηρούνται για εύλογο διάστημα ανάλογα με τον σκοπό ασφάλειας.

Ανάλογα με τη νομική βάση και τις προϋποθέσεις του GDPR, μπορείτε να ζητήσετε:

• πρόσβαση στα προσωπικά δεδομένα που τηρούμε για εσάς,
• διόρθωση ανακριβών ή ελλιπών στοιχείων,
• διαγραφή δεδομένων όπου το δικαίωμα εφαρμόζεται,
• περιορισμό της επεξεργασίας,
• εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• φορητότητα δεδομένων όταν πληρούνται οι νόμιμες προϋποθέσεις,
• ανάκληση συγκατάθεσης οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

Για να ασκήσετε δικαίωμά σας, χρησιμοποιήστε τη φόρμα επικοινωνίας. Ενδέχεται να χρειαστεί εύλογη επαλήθευση της ταυτότητάς σας πριν δοθούν ή μεταβληθούν προσωπικά δεδομένα.

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τη νομοθεσία, μπορείτε να απευθυνθείτε στην αρμόδια εποπτική αρχή, στην Ελλάδα την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Πριν από αυτό, μπορείτε φυσικά να επικοινωνήσετε μαζί μας ώστε να προσπαθήσουμε να επιλύσουμε το ζήτημα.

Λαμβάνουμε οργανωτικά και τεχνικά μέτρα με στόχο την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση ή αποκάλυψη. Τα μέτρα προσαρμόζονται στη φύση των δεδομένων, στο επίπεδο κινδύνου και στις διαθέσιμες τεχνολογίες.

Καμία υπηρεσία στο διαδίκτυο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Για τον λόγο αυτό, εφαρμόζουμε περιορισμό πρόσβασης, ενημερώσεις ασφαλείας και πρακτικές ελαχιστοποίησης δεδομένων όπου είναι εφικτό.

Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται όταν αλλάζει ο τρόπος λειτουργίας του e-shop, οι υπηρεσίες, οι συνεργάτες ή το νομικό πλαίσιο. Η ισχύουσα έκδοση είναι πάντοτε αυτή που εμφανίζεται στην παρούσα σελίδα.