Η παρούσα πολιτική εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν χρησιμοποιείτε τον ιστότοπο ή κάνετε παραγγελία, γιατί τα συλλέγουμε και ποια δικαιώματα έχετε. Εφαρμόζουμε τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 και τον Ν. 4624/2019.
1. Υπεύθυνος επεξεργασίας
| Επωνυμία | ΜΠΙΑΜΗΣ ΘΕΟΔΩΡΟΣ ΚΑΙ ΣΙΑ Ο.Ε. |
|---|---|
| Έδρα | Αλέκου Παναγούλη 93, Νέα Ιωνία, Τ.Κ. 142 34 |
| Α.Φ.Μ. | 997069376 |
| Αρ. Γ.Ε.ΜΗ. | 141979303000 |
| Επικοινωνία για δεδομένα | coffeesart@hotmail.gr · 210 2793024 |
Δεν έχει οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία παραγγελίας: ονοματεπώνυμο, διεύθυνση χρέωσης και αποστολής, τηλέφωνο, email.
- Στοιχεία συναλλαγής: προϊόντα, ποσά, τρόπος πληρωμής, κατάσταση παραγγελίας.
- Επικοινωνία: το περιεχόμενο των μηνυμάτων που μας στέλνετε, των αιτημάτων χονδρικής ή των δηλώσεων υπαναχώρησης.
- Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης και cookies που είναι αναγκαία για τη λειτουργία του καλαθιού, του checkout και την ασφάλεια.
- Προτιμήσεις συγκατάθεσης για cookies.
Δεν συλλέγουμε και δεν αποθηκεύουμε στοιχεία καρτών. Οι πληρωμές με κάρτα και PayPal πραγματοποιούνται απευθείας στο περιβάλλον της PayPal· εμείς λαμβάνουμε μόνο την επιβεβαίωση της πληρωμής (ποσό, κατάσταση, αριθμό συναλλαγής). Δεν ζητούμε ποτέ αριθμό κάρτας, ημερομηνία λήξης ή κωδικό ασφαλείας.
3. Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Εκτέλεση και παράδοση παραγγελίας | Εκτέλεση σύμβασης (άρ. 6§1β) |
| Επικοινωνία και εξυπηρέτηση | Εκτέλεση σύμβασης / έννομο συμφέρον |
| Έκδοση παραστατικών, φορολογικές υποχρεώσεις | Νομική υποχρέωση (άρ. 6§1γ) |
| Διαχείριση επιστροφών και υπαναχωρήσεων | Νομική υποχρέωση / εκτέλεση σύμβασης |
| Ασφάλεια ιστοτόπου, αποτροπή απάτης | Έννομο συμφέρον (άρ. 6§1στ) |
| Μη αναγκαία cookies | Συγκατάθεση (άρ. 6§1α) |
4. Αποδέκτες των δεδομένων
Δεν πωλούμε και δεν εμπορευόμαστε τα δεδομένα σας. Τα διαβιβάζουμε μόνο στο αναγκαίο μέτρο σε:
- Hostinger — φιλοξενία ιστοτόπου και βάσης δεδομένων.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο) — επεξεργασία πληρωμών με κάρτα ή PayPal και αποτροπή απάτης. Η PayPal ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της δήλωση απορρήτου.
- Γενική Ταχυδρομική — παράδοση της παραγγελίας (όνομα, διεύθυνση, τηλέφωνο).
- Microsoft (Outlook) — πάροχος του email μέσω του οποίου επικοινωνούμε μαζί σας.
- Λογιστικό γραφείο — έκδοση και τήρηση παραστατικών.
Επίσης, σε δημόσιες αρχές όταν το επιβάλλει ο νόμος.
5. Διαβίβαση εκτός Ευρωπαϊκού Οικονομικού Χώρου
Τα δεδομένα σας αποθηκεύονται εντός Ευρωπαϊκής Ένωσης / Ευρωπαϊκού Οικονομικού Χώρου. Ορισμένοι πάροχοι (όπως η PayPal και η Microsoft) ανήκουν σε ομίλους με εγκαταστάσεις εκτός ΕΟΧ και ενδέχεται να διαβιβάζουν δεδομένα σε αυτές. Οι διαβιβάσεις αυτές γίνονται με τις εγγυήσεις του GDPR, όπως οι Δεσμευτικοί Εταιρικοί Κανόνες ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
6. Χρόνος τήρησης
- Παραστατικά και φορολογικά στοιχεία: για όσο ορίζει η φορολογική νομοθεσία (κατά κανόνα 5 έτη από το τέλος της σχετικής χρήσης).
- Στοιχεία παραγγελιών: για όσο απαιτείται για την εξυπηρέτηση, τις εγγυήσεις και την υπεράσπιση νομικών αξιώσεων.
- Μηνύματα επικοινωνίας: μέχρι την ολοκλήρωση του αιτήματος και για εύλογο διάστημα μετά.
- Προτιμήσεις cookies: σύμφωνα με τη διάρκεια που αναφέρεται στην Πολιτική Cookies.
7. Cookies
Ο ιστότοπος χρησιμοποιεί μόνο τα αναγκαία cookies για τη λειτουργία του καλαθιού, της παραγγελίας και της ασφάλειας, καθώς και για την αποθήκευση της επιλογής σας ως προς τη συγκατάθεση. Δεν χρησιμοποιούνται εργαλεία στατιστικών ή διαφήμισης. Κατά την ολοκλήρωση της παραγγελίας φορτώνεται η υπηρεσία πληρωμών της PayPal, η οποία μπορεί να χρησιμοποιεί δικά της τεχνικά μέσα για την ασφάλεια της συναλλαγής και την αποτροπή απάτης. Αναλυτικά στην Πολιτική Cookies, η οποία παράγεται και ενημερώνεται αυτόματα.
8. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης, καθώς και ανάκλησης της συγκατάθεσής σας οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν την ανάκληση.
Για την άσκηση των δικαιωμάτων σας γράψτε στο coffeesart@hotmail.gr. Απαντάμε χωρίς καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός.
Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.
9. Ασφάλεια
Ο ιστότοπος λειτουργεί με κρυπτογραφημένη σύνδεση (HTTPS). Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, όπως περιορισμένη πρόσβαση στο διαχειριστικό και τακτικές ενημερώσεις λογισμικού.