Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων, κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (GDPR) και της ισχύουσας ελληνικής νομοθεσίας, είναι:

• Ονοματεπώνυμο: Μαρία Ελένη Μηναόγλου
• Εμπορική Ονομασία: MarilenasDecor
• ΑΦΜ: 156195398
• Email: marilenasdecor@gmail.com
• Τηλέφωνο: 6940867888

Ο Ιστότοπος λειτουργεί τεχνικά μέσω υποδομών τρίτων παρόχων υπηρεσιών (φιλοξενία, επεξεργασία πληρωμών, αποστολή email, αποθήκευση αρχείων), οι οποίοι ενεργούν ως εκτελούντες την επεξεργασία (Data Processors) βάσει των δικών τους πολιτικών. Υπεύθυνος Επεξεργασίας παραμένει αποκλειστικά η ανωτέρω αναφερόμενη φυσική οντότητα.

2. Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται βάσει των ακόλουθων νομικών θεμελίων (άρθρο 6 GDPR):

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στ. β): επεξεργασία απαραίτητη για την εκτέλεση της παραγγελίας σας
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στ. γ): τήρηση λογιστικών αρχείων, φορολογικές υποχρεώσεις
• Συγκατάθεση (άρθρο 6 παρ. 1 στ. α): αποστολή newsletter (μόνο εφόσον έχετε δώσει ρητή συγκατάθεση)
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στ. στ): πρόληψη απάτης, ασφάλεια συναλλαγών

3. Δεδομένα που Συλλέγουμε

3.1 Δεδομένα Παραγγελίας

• Ονοματεπώνυμο, διεύθυνση email, τηλέφωνο επικοινωνίας
• Διεύθυνση αποστολής και χρέωσης
• Ιστορικό παραγγελιών και συναλλαγών

3.2 Δεδομένα Πληρωμής

Τα δεδομένα πληρωμής με κάρτα επεξεργάζονται αποκλειστικά από πιστοποιημένο πάροχο πληρωμών τρίτου, με πιστοποίηση PCI DSS. Ο Ιστότοπος δεν αποθηκεύει αριθμούς καρτών, CVV ή άλλα ευαίσθητα δεδομένα πληρωμής.

3.3 Δεδομένα Πλοήγησης

• Διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα
• Σελίδες που επισκεφθήκατε, χρόνος παραμονής
• Δεδομένα cookies (βλ. ενότητα 7)

3.4 Δεδομένα Newsletter

Εφόσον έχετε εγγραφεί στο newsletter: διεύθυνση email και προτιμήσεις επικοινωνίας.

4. Σκοπός και Χρήση Δεδομένων

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για τους ακόλουθους σκοπούς:

• Εκτέλεση, επεξεργασία και παρακολούθηση παραγγελιών
• Αποστολή επιβεβαιωτικών και ενημερωτικών email σχετικά με την παραγγελία σας
• Επικοινωνία για θέματα εξυπηρέτησης πελατών
• Συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις
• Αποστολή newsletter (μόνο κατόπιν ρητής συγκατάθεσης)
• Βελτίωση της εμπειρίας χρήσης και ασφάλεια του Ιστοτόπου

Τα δεδομένα σας δεν πωλούνται και δεν κοινοποιούνται σε τρίτους για εμπορικούς σκοπούς.

5. Αποδέκτες Δεδομένων

Τα δεδομένα σας ενδέχεται να διαβιβαστούν στους ακόλουθους αποδέκτες, αποκλειστικά στο βαθμό που είναι απαραίτητο για την εκτέλεση της παραγγελίας σας:

• Πάροχος επεξεργασίας πληρωμών (εκτέλεση πληρωμών με κάρτα)
• Πάροχος αποστολής email (αποστολή επιβεβαιώσεων παραγγελίας)
• Εταιρείες courier (παράδοση παραγγελιών — ονοματεπώνυμο και διεύθυνση αποστολής)
• Αρχές — εφόσον απαιτείται από νόμο ή δικαστική απόφαση

Ο πάροχος τεχνικής υποστήριξης του Ιστοτόπου ενδέχεται να αποκτά πρόσβαση σε δεδομένα αποκλειστικά για σκοπούς τεχνικής αποσφαλμάτωσης, κατόπιν ρητής εντολής του Υπευθύνου Επεξεργασίας, και δεν επεξεργάζεται δεδομένα για κανέναν άλλο σκοπό.

6. Διατήρηση Δεδομένων

• Δεδομένα παραγγελίας: 5 έτη από την ολοκλήρωση (φορολογική υποχρέωση)
• Δεδομένα newsletter: έως την ανάκληση της συγκατάθεσής σας
• Δεδομένα επικοινωνίας: 2 έτη από την τελευταία επικοινωνία

Μετά τη λήξη των ανωτέρω προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

7. Cookies

Ο Ιστότοπος χρησιμοποιεί cookies. Η διαχείριση της συναίνεσής σας για μη απαραίτητα cookies πραγματοποιείται μέσω εξειδικευμένης υπηρεσίας διαχείρισης cookies.

Απαραίτητα cookies (χωρίς συγκατάθεση)

• Session cookie: διατήρηση σύνδεσης και καλαθιού αγορών
• CSRF token: προστασία από επιθέσεις cross-site request forgery
• Cookie συναίνεσης: αποθήκευση των προτιμήσεών σας

Προαιρετικά cookies (με συγκατάθεση)

• Cookies ανάλυσης επισκεψιμότητας (εφόσον ενεργοποιηθούν)

Μπορείτε ανά πάσα στιγμή να τροποποιήσετε ή να ανακαλέσετε τη συγκατάθεσή σας μέσω του εικονιδίου διαχείρισης cookies στον Ιστότοπο.

8. Δικαιώματά σας

Βάσει του GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση (άρθρο 15): δικαίωμα να λάβετε αντίγραφο των δεδομένων σας
• Διόρθωση (άρθρο 16): δικαίωμα διόρθωσης ανακριβών δεδομένων
• Διαγραφή (άρθρο 17): δικαίωμα διαγραφής, εφόσον δεν υπάρχει νομική υποχρέωση διατήρησης
• Περιορισμός (άρθρο 18): δικαίωμα περιορισμού της επεξεργασίας
• Φορητότητα (άρθρο 20): δικαίωμα λήψης δεδομένων σε δομημένη μορφή
• Εναντίωση (άρθρο 21): δικαίωμα εναντίωσης για σκοπούς μάρκετινγκ
• Ανάκληση συγκατάθεσης (άρθρο 7 παρ. 3): ανά πάσα στιγμή, χωρίς αναδρομική ισχύ

Για την άσκηση οποιουδήποτε δικαιώματος, επικοινωνήστε μαζί μας στο marilenasdecor@gmail.com. Θα απαντήσουμε εντός 30 ημερών.

Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

9. Ασφάλεια Δεδομένων

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση, συμπεριλαμβανομένης της κρυπτογράφησης μέσω HTTPS. Ωστόσο, καμία μέθοδος μετάδοσης δεδομένων μέσω διαδικτύου δεν είναι 100% ασφαλής.

10. Τροποποίηση Πολιτικής

Ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα τροποποίησης της παρούσας Πολιτικής. Κάθε τροποποίηση θα αναρτάται στον Ιστότοπο με ενημέρωση της ημερομηνίας. Για ουσιαστικές αλλαγές που επηρεάζουν τα δικαιώματά σας, θα αποστέλλεται ειδοποίηση μέσω email.