Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας για το ηλεκτρονικό κατάστημα www.koripiasto.com.cy είναι:

Εάν στο μέλλον οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO) ή άλλος ειδικός υπεύθυνος επικοινωνίας, τα αντίστοιχα στοιχεία θα δημοσιευθούν στην παρούσα Πολιτική.

Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείς το ηλεκτρονικό κατάστημα, μπορεί να επεξεργαζόμαστε:

Στοιχεία ταυτότητας και επικοινωνίας

• Ονοματεπώνυμο
• Email
• Αριθμό τηλεφώνου
• Διεύθυνση χρέωσης
• Διεύθυνση ή στοιχεία παράδοσης
• Χώρα και ταχυδρομικό κώδικα

Στοιχεία παραγγελίας και συναλλαγής

• Αριθμό παραγγελίας
• Προϊόντα και ποσότητες
• Αξία παραγγελίας
• Εκπτώσεις και κουπόνια
• Φόρους και μεταφορικά
• Μέθοδο πληρωμής
• Κατάσταση πληρωμής και παραγγελίας
• Ιστορικό παραγγελιών
• Πληροφορίες επιστροφών, αλλαγών και ακυρώσεων
• Πληροφορίες πιστωτικών κουπονιών, όπου εκδίδονται
• Στοιχεία σχετικά με αποδείξεις ή τιμολόγια

Στοιχεία παράδοσης

• Επιλεγμένη μέθοδο αποστολής
• Επιλεγμένο BOX NOW Locker
• Απαραίτητα στοιχεία για την εκτέλεση της παράδοσης
• Στοιχεία ή κατάσταση αποστολής, όπου διατίθενται

Στοιχεία λογαριασμού

• Στοιχεία λογαριασμού πελάτη
• Στοιχεία σύνδεσης και τεχνικά αναγνωριστικά
• Ιστορικό παραγγελιών που συνδέεται με τον λογαριασμό

Επικοινωνία

• Μηνύματα και αιτήματα που μας αποστέλλεις
• Πληροφορίες που περιλαμβάνεις σε φόρμες ή email
• Στοιχεία σχετικής επικοινωνίας με την εξυπηρέτηση πελατών

Τεχνικά και διαδικτυακά δεδομένα

• Διεύθυνση IP, όπου καταγράφεται από τα συστήματά μας
• Browser
• Τύπο συσκευής
• Λειτουργικό σύστημα
• Ημερομηνία και ώρα χρήσης
• Τεχνικά logs και δεδομένα ασφάλειας
• Αναγνωριστικά cookies ή συνεδρίας
• Σελίδες και λειτουργίες που χρησιμοποιούνται
• Πηγή ή μέσο προέλευσης της επίσκεψης
• UTM παραμέτρους, όπου υπάρχουν
• Κατά προσέγγιση γεωγραφική περιοχή όπου παρέχεται από σχετική υπηρεσία

Τα περισσότερα προσωπικά δεδομένα παρέχονται απευθείας από εσένα, για παράδειγμα όταν:

• συμπληρώνεις στοιχεία στο checkout,
• δημιουργείς λογαριασμό,
• κάνεις παραγγελία,
• επιλέγεις locker ή τρόπο αποστολής,
• ζητάς επιστροφή ή αλλαγή,
• επικοινωνείς μαζί μας.

Ορισμένες πληροφορίες δημιουργούνται αυτόματα από τη χρήση της ιστοσελίδας ή των συστημάτων μας, όπως τεχνικά logs, cookies, στοιχεία συνεδρίας ή πληροφορίες προέλευσης.

Όπου είναι απαραίτητο, μπορεί επίσης να λαμβάνουμε περιορισμένες πληροφορίες από παρόχους που συμμετέχουν στην εκτέλεση μιας συναλλαγής, όπως επιβεβαίωση πληρωμής, κατάσταση παράδοσης ή άλλη τεχνική πληροφορία.

Μπορεί να χρησιμοποιούμε προσωπικά δεδομένα για:

• καταχώρηση παραγγελίας,
• έλεγχο και αποδοχή παραγγελίας,
• επεξεργασία πληρωμής,
• προετοιμασία και αποστολή προϊόντων,
• ενημερώσεις σχετικά με παραγγελίες και αποστολές,
• διαχείριση λογαριασμών πελατών,
• εξυπηρέτηση πελατών,
• επιστροφές, αλλαγές και ακυρώσεις,
• έκδοση ή διαχείριση πιστωτικών κουπονιών,
• έκδοση αποδείξεων, τιμολογίων και λοιπών παραστατικών,
• φορολογική και λογιστική συμμόρφωση,
• ασφάλεια του e-shop,
• πρόληψη ή διερεύνηση απάτης και κατάχρησης,
• αντιμετώπιση τεχνικών προβλημάτων,
• διαχείριση και υπεράσπιση νομικών αξιώσεων,
• μέτρηση προέλευσης παραγγελιών, όπου εφαρμόζεται,
• στατιστική ανάλυση μέσω GA4 όταν έχει δοθεί συγκατάθεση,
• marketing επικοινωνίες όταν υπάρχει η κατάλληλη νομική βάση.

Η νομική βάση εξαρτάται από τον συγκεκριμένο σκοπό. Μπορεί να βασίζεται σε:

• Εκτέλεση σύμβασης ή προσυμβατικά μέτρα: όταν τα δεδομένα είναι απαραίτητα για την παραγγελία, πληρωμή, παράδοση, αλλαγή, επιστροφή ή εξυπηρέτηση σχετική με την αγορά.
• Νομική υποχρέωση: όταν πρέπει να διατηρούμε ή να επεξεργαζόμαστε δεδομένα για φορολογικούς, λογιστικούς, καταναλωτικούς ή άλλους νόμιμους σκοπούς.
• Συγκατάθεση: για μη απαραίτητα Analytics ή άλλες περιπτώσεις όπου η νομοθεσία απαιτεί προηγούμενη συγκατάθεση.
• Έννομο συμφέρον: για λόγους όπως ασφάλεια των συστημάτων, πρόληψη απάτης, προστασία της επιχείρησης, διαχείριση τεχνικών συμβάντων και θεμελίωση ή υπεράσπιση νομικών αξιώσεων, υπό την προϋπόθεση ότι δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες του υποκειμένου.

Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείς να την ανακαλέσεις οποιαδήποτε στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

Ορισμένα στοιχεία είναι απαραίτητα ώστε να μπορέσουμε να καταχωρήσουμε, επεξεργαστούμε, πληρώσουμε και παραδώσουμε μία παραγγελία.

Εάν δεν παρέχονται τα απαιτούμενα στοιχεία, ενδέχεται να μην είναι δυνατή η ολοκλήρωση ή εκτέλεση της παραγγελίας.

Τα πεδία που είναι υποχρεωτικά εμφανίζονται κατά τη διαδικασία checkout ή στη σχετική φόρμα.

Οι ηλεκτρονικές πληρωμές μπορεί να διεκπεραιώνονται μέσω εξωτερικών παρόχων υπηρεσιών πληρωμών.

Η E.K Architecture & Design L.L.C δεν αποθηκεύει στους δικούς της servers τα πλήρη στοιχεία της τραπεζικής κάρτας του πελάτη όταν η πληρωμή πραγματοποιείται απευθείας μέσω εξωτερικού παρόχου πληρωμών.

Μπορεί να λαμβάνουμε πληροφορίες που είναι απαραίτητες για τη διαχείριση της συναλλαγής, όπως κατάσταση πληρωμής, ποσό, αναγνωριστικό συναλλαγής ή περιορισμένα τεχνικά στοιχεία.

Ο εκάστοτε πάροχος πληρωμών μπορεί να επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τη δική του πολιτική απορρήτου και τις δικές του νομικές υποχρεώσεις.

Για την εκτέλεση και παράδοση παραγγελιών κοινοποιούμε στους παρόχους αποστολής μόνο τα στοιχεία που είναι εύλογα αναγκαία.

Αυτά μπορεί να περιλαμβάνουν:

• ονοματεπώνυμο,
• τηλέφωνο,
• email,
• διεύθυνση ή στοιχεία παράδοσης,
• αριθμό ή στοιχεία παραγγελίας,
• επιλεγμένο σημείο ή locker.

Όταν επιλέγεται BOX NOW, τα απαραίτητα δεδομένα διαβιβάζονται στην BOX NOW για την εκτέλεση της αποστολής, τη διαχείριση του locker και την ενημέρωση σχετικά με την παραλαβή.

Ο πάροχος μεταφοράς μπορεί επίσης να επεξεργάζεται δεδομένα σύμφωνα με τις δικές του νόμιμες υποχρεώσεις και πολιτικές απορρήτου.

Όταν ζητείται επιστροφή, αλλαγή, υπαναχώρηση ή πιστωτικό κουπόνι, μπορεί να επεξεργαζόμαστε στοιχεία όπως:

• αριθμό παραγγελίας,
• στοιχεία επικοινωνίας,
• προϊόν που αφορά το αίτημα,
• λόγο επικοινωνίας, όπου παρέχεται,
• φωτογραφίες προϊόντος ή συσκευασίας, όπου είναι απαραίτητες,
• πληροφορίες επιστροφής χρημάτων,
• στοιχεία αλλαγής προϊόντος,
• στοιχεία πιστωτικού κουπονιού.

Τα δεδομένα χρησιμοποιούνται για τη διαχείριση του σχετικού αιτήματος και την εκπλήρωση των συμβατικών και νόμιμων υποχρεώσεών μας.

Εάν δημιουργήσεις λογαριασμό, μπορεί να αποθηκεύονται στοιχεία λογαριασμού, στοιχεία επικοινωνίας και ιστορικό παραγγελιών ώστε να παρέχονται οι αντίστοιχες λειτουργίες.

Τα στοιχεία σύνδεσης πρέπει να διατηρούνται ασφαλή και δεν πρέπει να κοινοποιούνται σε τρίτους.

Αίτημα διαγραφής λογαριασμού δεν σημαίνει απαραίτητα ότι μπορούν να διαγραφούν ταυτόχρονα όλα τα δεδομένα συναλλαγών, εφόσον η διατήρησή τους εξακολουθεί να απαιτείται από φορολογικές, λογιστικές, νομικές ή άλλες υποχρεώσεις.

Το ηλεκτρονικό κατάστημα λειτουργεί μέσω WordPress και WooCommerce.

Το WooCommerce χρησιμοποιεί τεχνικές λειτουργίες και αποθηκευτικούς μηχανισμούς για το καλάθι, το checkout, τη συνεδρία χρήστη, τις παραγγελίες και άλλες βασικές λειτουργίες.

Μπορεί επίσης να χρησιμοποιείται η λειτουργία WooCommerce Order Attribution, για την καταγραφή πληροφοριών σχετικά με την προέλευση μίας παραγγελίας.

Αν ολοκληρωθεί παραγγελία, σχετικές πληροφορίες attribution μπορεί να αποθηκεύονται μαζί με τα metadata της παραγγελίας.

Ενδεικτικά μπορεί να περιλαμβάνονται:

• πηγή επισκεψιμότητας,
• referrer,
• UTM source, medium και campaign,
• τύπος συσκευής,
• αριθμός προβολών σελίδων της συνεδρίας.

Η ιστοσελίδα χρησιμοποιεί Google Analytics 4 (GA4) μέσω του Google tag για στατιστική ανάλυση της χρήσης του e-shop.

Εφόσον επιλέξεις να επιτρέψεις Analytics, μπορεί να επεξεργάζονται πληροφορίες όπως:

• αριθμός και στατιστικά επισκέψεων,
• σελίδες που χρησιμοποιήθηκαν,
• browser και συσκευή,
• λειτουργικό σύστημα,
• κατά προσέγγιση γεωγραφική περιοχή,
• πηγή επισκεψιμότητας,
• προβολές προϊόντων,
• προσθήκες στο καλάθι,
• προβολές καλαθιού,
• έναρξη checkout,
• ολοκληρωμένες αγορές.

Στα ecommerce events μπορεί να περιλαμβάνονται στοιχεία όπως:

• transaction ID,
• κωδικοί ή ονομασίες προϊόντων,
• ποσότητες,
• αξία συναλλαγής,
• φόρος,
• μεταφορικά,
• νόμισμα,
• κουπόνια.

Η ιστοσελίδα χρησιμοποιεί cookies, local storage και παρόμοιες τεχνολογίες για τη λειτουργία του ηλεκτρονικού καταστήματος, την ασφάλεια, τη διαχείριση της συγκατάθεσης και, όπου επιτρέπεται, για στατιστική ή attribution.

Απαραίτητα cookies

Χρησιμοποιούνται για λειτουργίες που είναι απαραίτητες για την παροχή του e-shop, όπως καλάθι, checkout, login, συνεδρία και ασφάλεια.

Analytics

Τα Google Analytics cookies χρησιμοποιούνται μόνο μετά την απαιτούμενη συγκατάθεση.

WooCommerce Order Attribution

Το WooCommerce Order Attribution μπορεί να χρησιμοποιεί cookies με πρόθεμα sbjs_ για πληροφορίες σχετικές με την προέλευση μίας συνεδρίας ή παραγγελίας.

Οι πραγματικές τεχνολογίες και διάρκειες μπορεί να μεταβάλλονται μετά από ενημερώσεις του WordPress, WooCommerce ή άλλων χρησιμοποιούμενων υπηρεσιών.

Κατά την πρώτη επίσκεψη, παρέχεται δυνατότητα επιλογής σχετικά με τις μη απαραίτητες τεχνολογίες.

Εάν επιλέξεις «Απόρριψη μη απαραίτητων», το Google Analytics δεν ενεργοποιείται από τον μηχανισμό Analytics.

Εάν επιλέξεις «Αποδοχή όλων» ή ενεργοποιήσεις την κατηγορία Analytics μέσω των Ρυθμίσεων Cookies, μπορεί να ενεργοποιηθεί το GA4 και να δημιουργηθούν τα σχετικά cookies.

Μπορείς να ανακαλέσεις ή να αλλάξεις την επιλογή σου οποιαδήποτε στιγμή μέσω των διαθέσιμων Ρυθμίσεων Cookies.

Όταν ανακαλείται η συγκατάθεση για Analytics, η χρήση του GA4 απενεργοποιείται για επόμενες φορτώσεις και επιχειρείται η διαγραφή των σχετικών _ga και _ga_* cookies από τον browser.

Δεν πωλούμε προσωπικά δεδομένα.

Όταν είναι απαραίτητο για τους σκοπούς που περιγράφονται στην Πολιτική αυτή, δεδομένα μπορεί να κοινοποιούνται σε κατηγορίες αποδεκτών όπως:

• πάροχοι υπηρεσιών πληρωμών,
• BOX NOW και λοιποί πάροχοι μεταφοράς,
• πάροχοι hosting και υποδομών,
• πάροχοι email και transactional communications,
• πάροχοι analytics, όταν έχει δοθεί η απαιτούμενη συγκατάθεση,
• πάροχοι κυβερνοασφάλειας και τεχνικής υποστήριξης,
• WordPress/WooCommerce υπηρεσίες όπου εφαρμόζεται,
• λογιστές, φορολογικοί ή επαγγελματικοί σύμβουλοι,
• νομικοί σύμβουλοι, όπου είναι απαραίτητο,
• δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές όταν απαιτείται από τον νόμο.

Οι τρίτοι αυτοί μπορεί, ανάλογα με τη συγκεκριμένη υπηρεσία και νομική σχέση, να ενεργούν ως εκτελούντες την επεξεργασία, υπο-εκτελούντες, ανεξάρτητοι υπεύθυνοι επεξεργασίας ή άλλως σύμφωνα με την εφαρμοστέα νομοθεσία.

Επιδιώκουμε να περιορίζουμε την κοινοποίηση στα δεδομένα που είναι αναγκαία για τον συγκεκριμένο σκοπό.

Εφόσον παρέχεται επιλογή για newsletter, προωθητικές ενέργειες ή άλλες marketing επικοινωνίες, αυτές πραγματοποιούνται μόνο όταν υπάρχει κατάλληλη νομική βάση και, όπου απαιτείται, προηγούμενη συγκατάθεση.

Μπορείς να ανακαλέσεις σχετική συγκατάθεση ή να ζητήσεις διακοπή marketing επικοινωνιών οποιαδήποτε στιγμή.

Η διακοπή marketing επικοινωνιών δεν επηρεάζει transactional emails, όπως μηνύματα για:

• καταχώρηση ή αποδοχή παραγγελίας,
• πληρωμές,
• παραστατικά,
• αποστολή και παράδοση,
• επιστροφές ή αλλαγές,
• ασφάλεια λογαριασμού.

Ορισμένοι τεχνολογικοί πάροχοι μπορεί να επεξεργάζονται προσωπικά δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Όταν πραγματοποιείται τέτοια διαβίβαση, εφαρμόζονται οι μηχανισμοί που προβλέπει η νομοθεσία για την προστασία των δεδομένων, όπου απαιτείται, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses),
• άλλος νόμιμος μηχανισμός μεταφοράς ή κατάλληλη εγγύηση.

Μπορείς να επικοινωνήσεις μαζί μας εάν επιθυμείς περισσότερες πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις.

Δεν διατηρούμε προσωπικά δεδομένα για περισσότερο χρόνο από όσο απαιτείται για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται ή επιτρέπεται μεγαλύτερη διατήρηση από τη νομοθεσία.

Η διάρκεια διατήρησης καθορίζεται ανάλογα με παράγοντες όπως:

• η διάρκεια της συμβατικής σχέσης,
• η ανάγκη εξυπηρέτησης παραγγελίας ή αιτήματος,
• φορολογικές και λογιστικές υποχρεώσεις,
• προθεσμίες νομικών αξιώσεων,
• υποχρεώσεις προστασίας καταναλωτή,
• ανάγκες ασφάλειας και πρόληψης απάτης.

Δεδομένα παραγγελιών και συναλλαγών μπορεί επομένως να διατηρούνται περισσότερο από έναν ενεργό λογαριασμό πελάτη, όταν αυτό απαιτείται για νόμιμους σκοπούς.

Τα δεδομένα Google Analytics υπόκεινται στις ρυθμίσεις διατήρησης της αντίστοιχης ιδιοκτησίας GA4 και στους κανόνες του σχετικού παρόχου.

Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, διαγράφονται, ανωνυμοποιούνται ή παύουν να χρησιμοποιούνται, ανάλογα με την περίπτωση.

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα με σκοπό την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, παράνομη επεξεργασία, απώλεια, αλλοίωση ή αποκάλυψη.

Τα μέτρα μπορεί να περιλαμβάνουν, ανάλογα με την περίπτωση, έλεγχο πρόσβασης, ενημερώσεις λογισμικού, τεχνική προστασία του server, κρυπτογραφημένη σύνδεση HTTPS, περιορισμό πρόσβασης και δημιουργία αντιγράφων ασφαλείας.

Καμία ηλεκτρονική μέθοδος μετάδοσης ή αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, εφαρμόζονται οι διαδικασίες και, όπου απαιτείται, οι υποχρεώσεις γνωστοποίησης που προβλέπει η ισχύουσα νομοθεσία.

Το ηλεκτρονικό κατάστημα δεν απευθύνεται ειδικά σε παιδιά και δεν επιδιώκουμε εν γνώσει μας τη συλλογή προσωπικών δεδομένων ανηλίκων για marketing.

Εάν θεωρείς ότι μας έχουν δοθεί προσωπικά δεδομένα ανηλίκου κατά τρόπο που δεν επιτρέπεται, μπορείς να επικοινωνήσεις μαζί μας για να εξετάσουμε το ζήτημα.

Δεν χρησιμοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων που παράγει νομικά αποτελέσματα ή επηρεάζει με παρόμοιο σημαντικό τρόπο τον πελάτη κατά την έννοια του GDPR.

Στατιστικά ή attribution εργαλεία μπορεί να κατηγοριοποιούν τεχνικά δεδομένα ή προέλευση επισκέψεων, αλλά δεν χρησιμοποιούνται από εμάς για αποκλειστικά αυτοματοποιημένες αποφάσεις με τέτοια νομικά ή αντίστοιχα σημαντικά αποτελέσματα.

Η ιστοσελίδα μπορεί να περιλαμβάνει συνδέσμους προς υπηρεσίες ή ιστοσελίδες τρίτων.

Η παρούσα Πολιτική Απορρήτου δεν διέπει τον τρόπο με τον οποίο ανεξάρτητοι τρίτοι επεξεργάζονται προσωπικά δεδομένα.

Συνιστούμε να εξετάζεις την αντίστοιχη πολιτική απορρήτου του τρίτου παρόχου όταν μεταβαίνεις σε εξωτερική υπηρεσία.

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική όταν μεταβάλλονται οι υπηρεσίες, οι τεχνολογίες, οι πάροχοι, οι διαδικασίες ή οι νομικές απαιτήσεις.

Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην παρούσα σελίδα και συνοδεύεται από την ημερομηνία τελευταίας ενημέρωσης.

Όπου μία ουσιώδης αλλαγή απαιτεί πρόσθετη ενημέρωση ή νέα συγκατάθεση, θα εφαρμόζεται η διαδικασία που απαιτεί η ισχύουσα νομοθεσία.