Πολιτική Απορρήτου

Τελευταία ενημέρωση: [ΗΜΕΡΟΜΗΝΙΑ]

1. Εισαγωγή

Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο με τον οποίο η επιχείρηση [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ / ΕΜΠΟΡΙΚΟ ΣΗΜΑ “be-HER”], με έδρα [ΠΛΗΡΗΣ ΔΙΕΥΘΥΝΣΗ], ΑΦΜ [ΑΦΜ], ΔΟΥ [ΔΟΥ] (εφεξής «εμείς», «η Εταιρεία»), συλλέγει, επεξεργάζεται και προστατεύει τα προσωπικά δεδομένα των επισκεπτών και πελατών του ηλεκτρονικού καταστήματος be-her.gr (εφεξής «το Κατάστημα»), σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR) και την ελληνική νομοθεσία (Ν. 4624/2019).

Υπεύθυνος Επεξεργασίας των δεδομένων είναι η [ΕΠΩΝΥΜΙΑ ΕΤΑΙΡΕΙΑΣ].

Για οποιοδήποτε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε στο: [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ] ή στο τηλέφωνο [ΤΗΛΕΦΩΝΟ].

2. Ποια δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο που χρησιμοποιείτε το Κατάστημα, ενδέχεται να συλλέξουμε:

  • Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, διεύθυνση email, τηλέφωνο, ταχυδρομική/διεύθυνση αποστολής και τιμολόγησης
  • Στοιχεία παραγγελίας: ιστορικό αγορών, προϊόντα που έχετε αγοράσει ή προσθέσει στο καλάθι/λίστα επιθυμιών
  • Στοιχεία πληρωμής: δεν αποθηκεύουμε εμείς στοιχεία κάρτας — αυτά επεξεργάζονται απευθείας από τον πάροχο πληρωμών (βλ. ενότητα 5)
  • Τεχνικά δεδομένα: διεύθυνση IP, τύπος browser/συσκευής, cookies (βλ. ξεχωριστή Πολιτική Cookies)
  • Δεδομένα λογαριασμού: αν δημιουργήσετε λογαριασμό χρήστη, το username/password (κρυπτογραφημένο) και το ιστορικό σας
  • Επικοινωνία: μηνύματα που μας στέλνετε μέσω φόρμας επικοινωνίας, email ή chat

3. Για ποιο σκοπό και με ποια νομική βάση επεξεργαζόμαστε τα δεδομένα σας

 

 

Επεξεργασία και αποστολή παραγγελιών

Εκτέλεση σύμβασης (άρθρο 6§1β)

Έκδοση παραστατικών (τιμολόγια/αποδείξεις)

Νομική υποχρέωση (άρθρο 6§1γ) — φορολογική νομοθεσία

Εξυπηρέτηση πελατών, απαντήσεις σε ερωτήματα

Εκτέλεση σύμβασης / έννομο συμφέρον

Αποστολή ενημερωτικού newsletter

Συγκατάθεση (άρθρο 6§1α) — μπορείτε να διαγραφείτε ανά πάσα στιγμή

Βελτίωση του Καταστήματος, στατιστικά ανάλυσης

Έννομο συμφέρον / συγκατάθεση (cookies)

Πρόληψη απάτης και ασφάλεια συναλλαγών

Έννομο συμφέρον / νομική υποχρέωση

Διαφημιστική στόχευση (αν χρησιμοποιείται)

Συγκατάθεση

 

4. Χρόνος διατήρησης δεδομένων

  • Δεδομένα παραγγελιών και παραστατικών: διατηρούνται για [συνήθως 5-10 έτη] σύμφωνα με τη φορολογική νομοθεσία
  • Δεδομένα λογαριασμού χρήστη: όσο διατηρείται ο λογαριασμός ενεργός, ή μέχρι να ζητήσετε διαγραφή
  • Δεδομένα newsletter: μέχρι την ανάκληση της συγκατάθεσής σας (unsubscribe)
  • Δεδομένα επικοινωνίας: έως [π.χ. 2 έτη] από την τελευταία επικοινωνία

5. Σε ποιους κοινοποιούμε τα δεδομένα σας

Τα δεδομένα σας ενδέχεται να κοινοποιηθούν σε τρίτους αποκλειστικά για την εκτέλεση της παραγγελίας σας:

  • Εταιρείες ταχυμεταφορών/courier — για την παράδοση της παραγγελίας
  • Πάροχοι υπηρεσιών πληρωμών (π.χ. τράπεζες, Viva Wallet, Stripe, PayPal) — για την επεξεργασία της πληρωμής
  • Πάροχοι φιλοξενίας (hosting) και τεχνικής υποστήριξης — για τη λειτουργία του Καταστήματος
  • Λογιστικό γραφείο — για την τήρηση φορολογικών υποχρεώσεων
  • Αρχές, όταν αυτό επιβάλλεται από τον νόμο (π.χ. δικαστική εντολή)

Δεν πωλούμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους για διαφημιστικούς σκοπούς χωρίς τη ρητή συγκατάθεσή σας.

6. Διαβίβαση δεδομένων εκτός ΕΕ

Εφόσον κάποιος από τους παρόχους μας (π.χ. υπηρεσίες analytics, cloud hosting) βρίσκεται εκτός Ευρωπαϊκού Οικονομικού Χώρου, η διαβίβαση πραγματοποιείται μόνο με βάση επαρκείς εγγυήσεις (Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή απόφαση επάρκειας).

7. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

  • Πρόσβασης — να μάθετε ποια δεδομένα σας επεξεργαζόμαστε
  • Διόρθωσης — να διορθώσετε ανακριβή δεδομένα
  • Διαγραφής («δικαίωμα στη λήθη») — να ζητήσετε διαγραφή, με τις νόμιμες εξαιρέσεις (π.χ. φορολογικά αρχεία)
  • Περιορισμού της επεξεργασίας
  • Φορητότητας — να λάβετε τα δεδομένα σας σε δομημένη μορφή
  • Εναντίωσης στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ
  • Ανάκλησης συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση

Για την άσκηση των παραπάνω δικαιωμάτων, επικοινωνήστε στο [EMAIL ΕΠΙΚΟΙΝΩΝΙΑΣ]. Θα απαντήσουμε εντός 1 μηνός από τη λήψη του αιτήματός σας.

Έχετε επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr), αν θεωρείτε ότι η επεξεργασία παραβιάζει τον GDPR.

8. Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση SSL, περιορισμένη πρόσβαση, τακτικά backups) για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή διαρροή.

9. Ανήλικοι

Το Κατάστημα δεν απευθύνεται σε ανήλικους κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τη συγκατάθεση γονέα/κηδεμόνα.

10. Αλλαγές στην Πολιτική Απορρήτου

Διατηρούμε το δικαίωμα να τροποποιούμε την παρούσα Πολιτική. Κάθε ουσιώδης αλλαγή θα αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.

11. Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου:

📧 [EMAIL]

📞 [ΤΗΛΕΦΩΝΟ]

📍 [ΔΙΕΥΘΥΝΣΗ]