Πολιτική Απορρήτου και Προστασίας Δεδομένων

Τελευταία ενημέρωση: 23 Ιουλίου 2026 Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο συλλέγονται, χρησιμοποιούνται, διατηρούνται και προστατεύονται τα προσωπικά δεδομένα των χρηστών και των Πελατών που επισκέπτονται ή χρησιμοποιούν το rolling_papers. Η ενημέρωση εφαρμόζεται, ανάλογα με την περίπτωση, στην απλή περιήγηση στον Ιστότοπο, στην εγγραφή λογαριασμού, στη συμπλήρωση φορμών, στη διαχείριση του καλαθιού, στην υποβολή παραγγελίας, στην πληρωμή, στην αποστολή, στην υποστήριξη και στις λοιπές διαθέσιμες υπηρεσίες.

1. Υπεύθυνος επεξεργασίας

Ο Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων είναι:

• Ιδιοκτήτης επιχείρησης: Γρηγοριάδου Δέσποινα
• Εμπορική επωνυμία: rolling_papers
• Διεύθυνση: Καραολή Δημητρίου 10, Νέα Καρβάλη, 64006, Ελλάδα
• Χώρα εγκατάστασης: Ελλάδα
• Αριθμός ΦΠΑ/VAT: EL116306705
• E-mail απορρήτου: shop@e-cartine.it
• Τηλέφωνο: +30 695 900 6904

Ο Υπεύθυνος Επεξεργασίας καθορίζει τους σκοπούς και τα βασικά μέσα των πράξεων επεξεργασίας που πραγματοποιούνται μέσω του Ιστοτόπου.

2. Νομικό πλαίσιο

Η επεξεργασία των δεδομένων πραγματοποιείται σύμφωνα με:

• τον Κανονισμό (ΕΕ) 2016/679, γνωστό ως GDPR·
• την εφαρμοστέα ελληνική νομοθεσία για την προστασία των προσωπικών δεδομένων·
• την ευρωπαϊκή νομοθεσία σχετικά με το απόρρητο των ηλεκτρονικών επικοινωνιών και τα cookies·
• τις λοιπές διατάξεις που εφαρμόζονται στη συγκεκριμένη δραστηριότητα επεξεργασίας.

3. Αρχές επεξεργασίας

Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία σύμφωνα με τις αρχές της νομιμότητας, αντικειμενικότητας και διαφάνειας, του περιορισμού του σκοπού, της ελαχιστοποίησης των δεδομένων, της ακρίβειας και επικαιροποίησης, του περιορισμού της περιόδου αποθήκευσης, της ακεραιότητας και εμπιστευτικότητας και της λογοδοσίας του Υπευθύνου Επεξεργασίας.

4. Κατηγορίες δεδομένων που συλλέγονται

Ανάλογα με τον τρόπο χρήσης του Ιστοτόπου, μπορεί να υποβάλλονται σε επεξεργασία οι ακόλουθες κατηγορίες δεδομένων:

• όνομα και επώνυμο·
• επωνυμία εταιρείας ή επιχείρησης·
• ΑΦΜ/VAT και επαγγελματικές πληροφορίες·
• διεύθυνση τιμολόγησης·
• διεύθυνση παράδοσης·
• διεύθυνση e-mail·
• αριθμός τηλεφώνου·
• όνομα χρήστη και δεδομένα που συνδέονται με τον λογαριασμό·
• προϊόντα που αγοράστηκαν, ποσότητες και αξία παραγγελίας·
• περιεχόμενο καλαθιού και προϊόντα που προβλήθηκαν·
• πληροφορίες αποστολής, παράδοσης και παρακολούθησης·
• μέθοδος και κατάσταση πληρωμής·
• αναγνωριστικά συναλλαγής·
• επικοινωνίες, παράπονα και αιτήματα υποστήριξης·
• αιτήματα επιστροφής, επιστροφής χρημάτων ή εγγύησης·
• κριτικές, λίστα επιθυμιών και αποθηκευμένες προτιμήσεις·
• διεύθυνση IP και τεχνικά δεδομένα συσκευής·
• πρόγραμμα περιήγησης, λειτουργικό σύστημα και σελίδες που ζητήθηκαν·
• ημερομηνία, ώρα και τεχνικά αρχεία ενεργειών·
• προτιμήσεις cookies και συγκατάθεσης·
• άλλα δεδομένα που παρέχονται οικειοθελώς από το υποκείμενο των δεδομένων.

5. Προέλευση των δεδομένων

Τα δεδομένα συλλέγονται κυρίως:

• απευθείας από τον χρήστη ή τον Πελάτη·
• κατά την περιήγηση και χρήση του Ιστοτόπου·
• κατά το checkout και την ολοκλήρωση της παραγγελίας·
• μέσω φορμών επικοινωνίας και επικοινωνιών e-mail·
• μέσω μεταφορέων, τραπεζών και παρόχων που συμμετέχουν στην εκτέλεση της σύμβασης·
• από δημόσιες πηγές ή επαγγελματικά μητρώα, όταν αυτό είναι αναγκαίο για την επαλήθευση αιτήματος B2B·
• μέσω τεχνικών συστημάτων που χρησιμοποιούνται για ασφάλεια και πρόληψη απάτης.

6. Υποχρεωτικά και προαιρετικά δεδομένα

Τα πεδία που επισημαίνονται ως υποχρεωτικά είναι αναγκαία για την εκτέλεση της ζητούμενης λειτουργίας, για παράδειγμα για την επεξεργασία παραγγελίας, την έκδοση φορολογικού παραστατικού, την παράδοση προϊόντων, την απάντηση σε αίτημα, τη διαχείριση επιστροφής χρημάτων ή την επαλήθευση επαγγελματικής προμήθειας. Η μη παροχή των υποχρεωτικών δεδομένων μπορεί να εμποδίσει την παροχή της υπηρεσίας ή την ολοκλήρωση της παραγγελίας. Τα δεδομένα που δεν χαρακτηρίζονται ρητά ως υποχρεωτικά παρέχονται οικειοθελώς.

7. Σκοποί και νομικές βάσεις επεξεργασίας

Εκτέλεση σύμβασης και προσυμβατικά μέτρα

Η επεξεργασία μπορεί να πραγματοποιείται για τη διαχείριση καλαθιού και checkout, τη λήψη και επαλήθευση παραγγελιών, τη διαχείριση πληρωμών, την προετοιμασία, αποστολή και παράδοση, τη διαχείριση λογαριασμού, την υποστήριξη, τις επιστροφές, τις επιστροφές χρημάτων και την εγγύηση, καθώς και για την απάντηση σε εμπορικά αιτήματα και αιτήματα προσφοράς.

Συμμόρφωση με νομικές υποχρεώσεις

Η επεξεργασία μπορεί να πραγματοποιείται για τιμολόγηση και λογιστική, φορολογικές υποχρεώσεις, τήρηση υποχρεωτικής τεκμηρίωσης, διαχείριση δικαιωμάτων καταναλωτών, συνεργασία με αρμόδιες αρχές και υποχρεώσεις σχετικές με την ασφάλεια προϊόντων.

Έννομο συμφέρον

Η επεξεργασία μπορεί να πραγματοποιείται για την προστασία του Ιστοτόπου και των λογαριασμών, την πρόληψη και ανίχνευση απάτης ή κατάχρησης, τη διαχείριση παραπόνων και διαφορών, την υπεράσπιση των δικαιωμάτων του Υπευθύνου Επεξεργασίας, τη συντήρηση και τεχνική βελτίωση του Ιστοτόπου, αναλύσεις απολύτως αναγκαίες για την ασφάλεια και λειτουργία και τη διατήρηση αποδεικτικών στοιχείων σχετικά με παραγγελίες και επικοινωνίες.

Συγκατάθεση

Η συγκατάθεση μπορεί να χρησιμοποιείται για την ενεργοποίηση μη απαραίτητων στατιστικών ή διαφημιστικών cookies, τη φόρτωση μη απαραίτητου εξωτερικού περιεχομένου, προωθητικές επικοινωνίες όταν απαιτείται συγκατάθεση και άλλες δραστηριότητες για τις οποίες ζητείται ειδική συγκατάθεση. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.

8. Περιήγηση και τεχνικά αρχεία καταγραφής

Κατά την επίσκεψη στον Ιστότοπο μπορεί να υποβάλλονται αυτόματα σε επεξεργασία τεχνικά δεδομένα, όπως διεύθυνση IP, ημερομηνία και ώρα αιτήματος, ζητούμενη σελίδα, πρόγραμμα περιήγησης και λειτουργικό σύστημα, ιστότοπος ή σελίδα προέλευσης, κωδικοί απόκρισης διακομιστή, τεχνικά αναγνωριστικά και αναγνωριστικά συνεδρίας και συμβάντα που σχετίζονται με την ασφάλεια. Οι πληροφορίες αυτές χρησιμοποιούνται για να καταστεί δυνατή η επικοινωνία μεταξύ της συσκευής και του διακομιστή, να διατηρείται ο Ιστότοπος σε λειτουργία, να εντοπίζονται σφάλματα, να αποτρέπεται η καταχρηστική πρόσβαση και να προστατεύονται τα συστήματα.

9. WooCommerce και διαχείριση παραγγελιών

Ο Ιστότοπος χρησιμοποιεί WooCommerce για τη διαχείριση του καταλόγου, του καλαθιού και των παραγγελιών. Κατά τη διαδικασία αγοράς μπορεί να υποβάλλονται σε επεξεργασία: στοιχεία ταυτοποίησης και επικοινωνίας, διευθύνσεις τιμολόγησης και παράδοσης, παραγγελθέντα προϊόντα, ποσά, φόροι και έξοδα αποστολής, κατάσταση παραγγελίας, μέθοδος και κατάσταση πληρωμής, σημειώσεις του Πελάτη και πληροφορίες αναγκαίες για την εξυπηρέτηση μετά την πώληση. Όπου είναι ενεργή η σχετική λειτουργία, η παραγγελία μπορεί να πραγματοποιηθεί και χωρίς δημιουργία λογαριασμού. Ο Πελάτης μπορεί επίσης να δημιουργήσει λογαριασμό κατά το checkout, εφόσον προσφέρεται αυτή η επιλογή.

10. Λογαριασμός Πελάτη

Σε περίπτωση εγγραφής λογαριασμού μπορεί να διατηρούνται: όνομα και επώνυμο, διεύθυνση e-mail, όνομα χρήστη, κωδικός πρόσβασης προστατευμένος μέσω κρυπτογραφικού hashing, αποθηκευμένες διευθύνσεις, ιστορικό παραγγελιών, προτιμήσεις και λίστα επιθυμιών και άλλες πληροφορίες που καταχωρίζονται στο προφίλ. Ο Πελάτης οφείλει να προστατεύει τα διαπιστευτήρια του λογαριασμού και να ενημερώνει άμεσα τον Υπεύθυνο Επεξεργασίας σε περίπτωση μη εξουσιοδοτημένης πρόσβασης.

11. Καλάθι και ανάκτηση μη ολοκληρωμένων καλαθιών

Ο Ιστότοπος χρησιμοποιεί τεχνικές λειτουργίες για τη διατήρηση του περιεχομένου του καλαθιού κατά την περιήγηση. Μπορεί επίσης να είναι ενεργή λειτουργία ανάκτησης μη ολοκληρωμένων καλαθιών, οπότε μπορεί να υποβάλλονται προσωρινά σε επεξεργασία: η διεύθυνση e-mail που εισάγεται στο checkout, το περιεχόμενο του καλαθιού, η ενδεικτική αξία της παραγγελίας, τεχνικά αναγνωριστικά και αναγνωριστικά συνεδρίας, καθώς και η ημερομηνία και κατάσταση του καλαθιού. Τυχόν επικοινωνίες ανάκτησης αποστέλλονται μόνο όταν υπάρχει έγκυρη νομική βάση και σύμφωνα με τους κανόνες που διέπουν τις ηλεκτρονικές επικοινωνίες. Ο Πελάτης μπορεί να εναντιωθεί σε μη απαραίτητες επικοινωνίες γράφοντας στο shop@e-cartine.it.

12. Λίστα επιθυμιών και προτιμήσεις

Ο Ιστότοπος μπορεί να επιτρέπει στον Πελάτη να δημιουργεί και να διατηρεί λίστα επιθυμιών. Η λειτουργία αυτή μπορεί να χρησιμοποιεί τον λογαριασμό του Πελάτη, cookies ή τοπικά αναγνωριστικά, αναγνωριστικά των επιλεγμένων προϊόντων και την ημερομηνία δημιουργίας ή τροποποίησης της λίστας. Η λίστα επιθυμιών δεν αποτελεί παραγγελία ούτε κράτηση προϊόντων.

13. Πληρωμές

Η μέθοδος πληρωμής που αναφέρεται ως επί του παρόντος ενεργή είναι η άμεση τραπεζική μεταφορά. Για τη διαχείριση τραπεζικής μεταφοράς μπορεί να υποβάλλονται σε επεξεργασία: όνομα πληρωτή, ποσό, αιτιολογία και αναφορά παραγγελίας, ημερομηνία συναλλαγής, IBAN ή άλλα στοιχεία που εμφανίζονται στην τραπεζική συναλλαγή και κατάσταση πληρωμής. Τα δεδομένα κοινοποιούνται στα εμπλεκόμενα τραπεζικά ιδρύματα σύμφωνα με τους αντίστοιχους κανόνες και τις νομικές τους υποχρεώσεις. Η απλή τεχνική παρουσία επέκτασης πληρωμών δεν σημαίνει ότι η αντίστοιχη μέθοδος πληρωμής είναι ενεργή. Ισχύουν αποκλειστικά οι μέθοδοι που εμφανίζονται πραγματικά στο checkout.

14. Αποστολές και παρακολούθηση

Για την προετοιμασία, αποστολή και παράδοση παραγγελιών, τα αναγκαία δεδομένα μπορεί να κοινοποιούνται στους επιλεγμένους μεταφορείς. Οι υπηρεσίες που αναφέρονται ως χρησιμοποιούμενες ή διαθέσιμες περιλαμβάνουν FedEx Economy και DHL EXPRESS. Μπορεί να διαβιβάζονται: όνομα και επώνυμο παραλήπτη, διεύθυνση παράδοσης, αριθμός τηλεφώνου, διεύθυνση e-mail όταν είναι αναγκαία, αριθμός παραγγελίας ή αναφορά αποστολής, βάρος και αριθμός δεμάτων και άλλες πληροφορίες αναγκαίες για την παράδοση. Οι μεταφορείς μπορεί να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας ή ως εκτελούντες την επεξεργασία, ανάλογα με την υπηρεσία και την εφαρμοστέα νομοθεσία.

15. Φορολογικά έγγραφα, τιμολόγια και packing lists

Τα δεδομένα της παραγγελίας μπορεί να χρησιμοποιούνται για την έκδοση αποδείξεων, τιμολογίων, πιστωτικών σημειωμάτων, εγγράφων μεταφοράς, packing lists και διοικητικών εξαγωγών που απαιτούνται για τη λειτουργία της επιχείρησης. Η πρόσβαση στα έγγραφα αυτά περιορίζεται σε εξουσιοδοτημένα πρόσωπα και παρόχους που χρειάζεται να τα επεξεργάζονται για λογιστικούς, φορολογικούς ή συμβατικούς σκοπούς.

16. Φόρμα επικοινωνίας

Ο Ιστότοπος χρησιμοποιεί Contact Form 7 για να επιτρέπει την υποβολή αιτημάτων. Όταν συμπληρώνεται φόρμα, μπορεί να υποβάλλονται σε επεξεργασία: όνομα, διεύθυνση e-mail, αριθμός τηλεφώνου εφόσον ζητείται, θέμα επικοινωνίας, περιεχόμενο μηνύματος, τυχόν συνημμένα και τεχνικά δεδομένα αναγκαία για τη μετάδοση και την πρόληψη ανεπιθύμητων μηνυμάτων. Τα μηνύματα προωθούνται στις διευθύνσεις e-mail που έχουν ρυθμιστεί για τον Ιστότοπο. Η φόρμα δεν πρέπει να χρησιμοποιείται για τη διαβίβαση ειδικών κατηγοριών προσωπικών δεδομένων, δεδομένων υγείας, εγγράφων ταυτότητας ή οικονομικών πληροφοριών που δεν έχουν ζητηθεί.

17. E-mail και υποστήριξη

Οι επικοινωνίες που αποστέλλονται στο shop@e-cartine.it μπορεί να χρησιμοποιούνται για απάντηση σε αιτήματα, διαχείριση παραγγελιών και αποστολών, διαχείριση επιστροφών, επιστροφών χρημάτων και παραπόνων, παροχή υποστήριξης, διαχείριση αιτημάτων B2B και διατήρηση αποδεικτικών στοιχείων σχετικών επικοινωνιών. Τα μηνύματα μπορεί να υποβάλλονται σε επεξεργασία από παρόχους ηλεκτρονικού ταχυδρομείου και εξουσιοδοτημένο προσωπικό υποστήριξης.

18. Κριτικές και περιεχόμενο χρηστών

Όταν ο Ιστότοπος επιτρέπει τη δημοσίευση κριτικών ή άλλου περιεχομένου χρηστών, μπορεί να υποβάλλονται σε επεξεργασία: όνομα ή ψευδώνυμο, διεύθυνση e-mail, περιεχόμενο κριτικής, βαθμολογία, αναφορά σε προϊόν ή παραγγελία, διεύθυνση IP και τεχνικά δεδομένα κατά της απάτης. Οι δημοσιευμένες κριτικές μπορεί να είναι ορατές σε άλλους χρήστες. Η διεύθυνση e-mail δεν εμφανίζεται ως μέρος της κριτικής.

19. Cookies και παρόμοιες τεχνολογίες

Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για την παροχή βασικών τεχνικών λειτουργιών, τη διατήρηση καλαθιού και συνεδρίας, τη διαχείριση σύνδεσης και λογαριασμών, την προστασία του Ιστοτόπου, την αποθήκευση προτιμήσεων συγκατάθεσης και, όπου υπάρχει σχετική άδεια, την ενεργοποίηση στατιστικών λειτουργιών ή εξωτερικού περιεχομένου. Πλήρεις πληροφορίες είναι διαθέσιμες στην Πολιτική Cookies.

20. Complianz και διαχείριση συγκατάθεσης

Ο Ιστότοπος χρησιμοποιεί το Complianz – GDPR/CCPA Cookie Consent για τη διαχείριση του banner cookies, των κατηγοριών συγκατάθεσης, της αποδοχής ή απόρριψης μη απαραίτητων cookies, της αλλαγής προτιμήσεων, του προληπτικού αποκλεισμού ορισμένου περιεχομένου ή scripts και, όπου έχει ρυθμιστεί, της τεχνικής τεκμηρίωσης των προτιμήσεων. Τα απολύτως απαραίτητα cookies μπορεί να χρησιμοποιούνται χωρίς συγκατάθεση όταν είναι αναγκαία για την παροχή της ζητούμενης υπηρεσίας. Στατιστικά cookies, cookies μάρκετινγκ ή cookies μη απαραίτητων εξωτερικών υπηρεσιών ενεργοποιούνται μόνο σύμφωνα με τις προτιμήσεις του χρήστη και την εφαρμοστέα ρύθμιση. Οι προτιμήσεις μπορούν να τροποποιηθούν ή να ανακληθούν μέσω του μόνιμου εργαλείου διαχείρισης συγκατάθεσης που είναι διαθέσιμο στον Ιστότοπο.

21. Περιεχόμενο YouTube

Ο Ιστότοπος μπορεί να ενσωματώνει βίντεο που παρέχονται από το YouTube, υπηρεσία του ομίλου Google. Όταν φορτώνεται βίντεο ή τα σχετικά scripts, το YouTube ή η Google μπορεί να λαμβάνουν διεύθυνση IP, δεδομένα προγράμματος περιήγησης και συσκευής, τη σελίδα που επισκέφθηκε ο χρήστης, αλληλεπιδράσεις με το βίντεο και cookies ή αναγνωριστικά σύμφωνα με τις ρυθμίσεις της υπηρεσίας και του χρήστη. Όταν απαιτείται από τη νομοθεσία, το περιεχόμενο αποκλείεται έως ότου δοθεί συγκατάθεση μέσω του Complianz. Η απλή παρουσία συνδέσμου προς το YouTube δεν συνεπάγεται κατ’ ανάγκη αυτόματη φόρτωση εξωτερικού περιεχομένου.

22. Στατιστικά και μη απαραίτητα εργαλεία

Στατιστικά εργαλεία ή εργαλεία μέτρησης που δεν είναι απολύτως απαραίτητα χρησιμοποιούνται μόνο αφού έχουν πράγματι ρυθμιστεί, έχουν αναφερθεί ορθά στην Πολιτική Cookies, έχει ληφθεί συγκατάθεση όπου απαιτείται και έχουν εφαρμοστεί τα διαθέσιμα μέτρα προστασίας. Η παρουσία παλαιών τεχνικών ρυθμίσεων ή ανενεργών plugins στη βάση δεδομένων δεν αποδεικνύει από μόνη της τη χρήση υπηρεσίας ανάλυσης.

23. Αποδέκτες των δεδομένων

Τα δεδομένα μπορεί να κοινοποιούνται, στον απολύτως αναγκαίο βαθμό, σε:

• εξουσιοδοτημένο προσωπικό και συνεργάτες·
• παρόχους hosting, server και υποδομής·
• παρόχους συντήρησης και ασφάλειας πληροφορικών συστημάτων·
• παρόχους ηλεκτρονικού ταχυδρομείου·
• τράπεζες και ιδρύματα πληρωμών·
• μεταφορείς και φορείς logistics·
• παρόχους λογισμικού για παραγγελίες, τιμολόγηση και παρακολούθηση·
• λογιστές, συμβούλους και επαγγελματίες που δεσμεύονται από υποχρέωση εμπιστευτικότητας·
• φορολογικές, διοικητικές, δικαστικές ή εποπτικές αρχές·
• άλλα μέρη όταν η κοινοποίηση είναι αναγκαία για την εκτέλεση της σύμβασης ή τη συμμόρφωση με νομική υποχρέωση.

Κάθε αποδέκτης λαμβάνει μόνο τα δεδομένα που είναι αναγκαία για την εκτέλεση της λειτουργίας του.

24. Εκτελούντες την επεξεργασία και ανεξάρτητοι υπεύθυνοι επεξεργασίας

Ορισμένοι πάροχοι επεξεργάζονται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας ως εκτελούντες την επεξεργασία. Άλλα μέρη, όπως τράπεζες, μεταφορείς ή αρχές, μπορεί να επεξεργάζονται δεδομένα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους νομικές υποχρεώσεις και σκοπούς. Ο χαρακτηρισμός εξαρτάται από την υπηρεσία που πράγματι παρέχεται και τον ρόλο που πράγματι ασκείται.

25. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνικοί πάροχοι ή εξωτερικές υπηρεσίες μπορεί να επεξεργάζονται δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν πραγματοποιείται διεθνής διαβίβαση, ο Υπεύθυνος Επεξεργασίας ελέγχει, στον βαθμό που εφαρμόζεται, την ύπαρξη κατάλληλου νομικού μηχανισμού, όπως:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής·
• τυποποιημένες συμβατικές ρήτρες·
• συμπληρωματικά μέτρα·
• ειδική παρέκκλιση που προβλέπεται από τον GDPR·
• ρητή συγκατάθεση, όπου ενδείκνυται.

Το μη απαραίτητο εξωτερικό περιεχόμενο υπόκειται, όπου χρειάζεται, στην επιλογή του χρήστη.

26. Χρόνοι διατήρησης

Τα δεδομένα διατηρούνται για όσο χρονικό διάστημα είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν. Ειδικότερα:

• παραγγελίες, τιμολόγια και φορολογικά δεδομένα: για το διάστημα που απαιτείται από την εφαρμοστέα φορολογική, λογιστική και εμπορική νομοθεσία·
• δεδομένα λογαριασμού: έως τη διαγραφή του λογαριασμού ή για όσο είναι αναγκαία για την παροχή της υπηρεσίας, με την επιφύλαξη νομικών υποχρεώσεων·
• μη ολοκληρωμένα καλάθια: για περιορισμένο χρονικό διάστημα που καθορίζεται από την τεχνική ρύθμιση και τις ανάγκες ανάκτησης ή ασφάλειας·
• αιτήματα υποστήριξης: για όσο είναι αναγκαίο για την απάντηση και τη διαχείριση πιθανών διαφορών·
• επιστροφές, επιστροφές χρημάτων και εγγυήσεις: για το διάστημα που είναι αναγκαίο για τη διαχείριση και υπεράσπιση των σχετικών δικαιωμάτων·
• αρχεία καταγραφής ασφάλειας: για χρονικό διάστημα ανάλογο με τις ανάγκες πρόληψης και διερεύνησης περιστατικών·
• προτιμήσεις συγκατάθεσης: για το διάστημα που είναι αναγκαίο για τον σεβασμό και την απόδειξη των επιλογών του χρήστη·
• τεκμηρίωση διαφορών: έως την ολοκλήρωση της διαφοράς και τη λήξη των εφαρμοστέων προθεσμιών παραγραφής.

Όταν τα δεδομένα δεν είναι πλέον αναγκαία, διαγράφονται, ανωνυμοποιούνται ή καθίστανται με άλλον τρόπο μη άμεσα αναγνωρίσιμα, εκτός εάν η διατήρησή τους απαιτείται από τον νόμο.

27. Ασφάλεια δεδομένων

Ο Υπεύθυνος Επεξεργασίας λαμβάνει τεχνικά και οργανωτικά μέτρα ανάλογα προς τους κινδύνους, όπως, όπου εφαρμόζεται, συνδέσεις HTTPS/TLS, έλεγχο πρόσβασης, περιορισμό προνομίων, προστατευμένους κωδικούς και διαπιστευτήρια, ενημερώσεις λογισμικού, αντίγραφα ασφαλείας, firewalls και συστήματα ασφάλειας, παρακολούθηση αρχείων καταγραφής, μέτρα κατά της απάτης και διαδικασίες διαχείρισης περιστατικών. Κανένα πληροφοριακό σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

28. Παραβιάσεις προσωπικών δεδομένων

Σε περίπτωση παραβίασης προσωπικών δεδομένων, ο Υπεύθυνος Επεξεργασίας αξιολογεί τη φύση του περιστατικού, τις κατηγορίες και τον όγκο των εμπλεκόμενων δεδομένων, τις πιθανές συνέπειες για τα υποκείμενα των δεδομένων, τα διορθωτικά μέτρα που πρέπει να ληφθούν, εάν απαιτείται γνωστοποίηση στην αρμόδια αρχή και εάν απαιτείται ενημέρωση των υποκειμένων των δεδομένων. Οι γνωστοποιήσεις και ενημερώσεις πραγματοποιούνται όταν απαιτούνται και εντός των προθεσμιών που προβλέπει η εφαρμοστέα νομοθεσία.

29. Δικαιώματα του υποκειμένου των δεδομένων

Όταν συντρέχουν οι σχετικές προϋποθέσεις, το υποκείμενο των δεδομένων μπορεί να ασκήσει το δικαίωμα:

• να λαμβάνει πληροφορίες σχετικά με την επεξεργασία·
• να αποκτά πρόσβαση στα προσωπικά του δεδομένα·
• να ζητά διόρθωση ανακριβών δεδομένων·
• να ζητά συμπλήρωση ελλιπών δεδομένων·
• να ζητά διαγραφή·
• να ζητά περιορισμό της επεξεργασίας·
• να εναντιώνεται σε επεξεργασία που βασίζεται σε έννομο συμφέρον·
• να λαμβάνει τα δεδομένα σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανή μορφότυπο·
• να διαβιβάζει τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας όταν αυτό είναι τεχνικά εφικτό·
• να ανακαλεί τη συγκατάθεση·
• να μην υπόκειται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία στις περιπτώσεις που προβλέπει ο νόμος·
• να υποβάλλει καταγγελία σε εποπτική αρχή·
• να προσφεύγει στις αρμόδιες δικαστικές αρχές.

30. Τρόπος άσκησης των δικαιωμάτων

Τα αιτήματα μπορούν να αποστέλλονται στο shop@e-cartine.it. Το αίτημα θα πρέπει να αναφέρει το όνομα και τα στοιχεία επικοινωνίας του αιτούντος, το δικαίωμα που επιθυμεί να ασκήσει, τα δεδομένα ή την επεξεργασία που αφορά, στοιχεία χρήσιμα για την αναγνώριση του λογαριασμού ή της παραγγελίας και τυχόν τεκμηρίωση που είναι αναγκαία για την επαλήθευση της ταυτότητας. Ο Υπεύθυνος Επεξεργασίας απαντά χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα από την παραλαβή. Η προθεσμία μπορεί να παραταθεί στις περιπτώσεις που προβλέπονται από τον GDPR, λαμβανομένων υπόψη της πολυπλοκότητας και του αριθμού των αιτημάτων. Η επαλήθευση ταυτότητας πραγματοποιείται μόνο στον βαθμό που είναι αναγκαίος για την αποτροπή μη εξουσιοδοτημένης κοινοποίησης ή διαγραφής.

31. Δικαίωμα εναντίωσης

Το υποκείμενο των δεδομένων μπορεί να εναντιωθεί οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή του, σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Στην περίπτωση άμεσης εμπορικής προώθησης, η εναντίωση μπορεί να ασκηθεί οποτεδήποτε και η επεξεργασία για τον συγκεκριμένο σκοπό διακόπτεται.

32. Ανάκληση συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεση, το υποκείμενο των δεδομένων μπορεί να την ανακαλέσει μέσω του πίνακα Complianz, μέσω του συνδέσμου στις επικοινωνίες όπου αυτός είναι διαθέσιμος ή γράφοντας στο shop@e-cartine.it. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση της συγκατάθεσης.

33. Καταγγελία σε εποπτική αρχή

Το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία στην αρμόδια εποπτική αρχή. Επειδή ο Υπεύθυνος Επεξεργασίας είναι εγκατεστημένος στην Ελλάδα, μπορεί να απευθυνθεί στην: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα
Κηφισίας 1–3, 115 23 Αθήνα, Ελλάδα
Ιστότοπος: www.dpa.gr
Τηλέφωνο: +30 210 6475600 Το υποκείμενο των δεδομένων μπορεί επίσης να απευθυνθεί στην αρχή της χώρας της συνήθους διαμονής του, του τόπου εργασίας του ή του τόπου της φερόμενης παράβασης, στις περιπτώσεις που προβλέπονται από τον GDPR.

34. Ανήλικοι

Ο Ιστότοπος και οι αγορές προορίζονται αποκλειστικά για ενήλικες. Ο Υπεύθυνος Επεξεργασίας δεν προτίθεται να συλλέγει εν γνώσει του προσωπικά δεδομένα ανηλίκων για τη σύναψη παραγγελιών. Εάν διαπιστωθεί μη εξουσιοδοτημένη συλλογή, λαμβάνονται εύλογα μέτρα για τη διαγραφή των δεδομένων ή τον περιορισμό της επεξεργασίας τους.

35. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ

Ο Ιστότοπος μπορεί να χρησιμοποιεί αυτοματοποιημένους ελέγχους για τον εντοπισμό ανωμαλιών, την προστασία του checkout, την πρόληψη απάτης, τη διαχείριση καλαθιού και συνεδρίας και την εφαρμογή τεχνικών κανόνων αποστολής ή πληρωμής. Κατά κανόνα, οι έλεγχοι αυτοί δεν παράγουν αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και έχουν έννομα ή παρόμοια σημαντικά αποτελέσματα για το υποκείμενο των δεδομένων. Όταν μια σημαντική απόφαση απαιτεί επανεξέταση, ο Πελάτης μπορεί να ζητήσει ανθρώπινη παρέμβαση και να παράσχει διευκρινίσεις.

36. Σύνδεσμοι προς εξωτερικούς ιστοτόπους

Ο Ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστοτόπους κατασκευαστών, μεταφορέων, τραπεζών, κοινωνικών δικτύων, πλατφορμών βίντεο ή αρχών. Η παρούσα Πολιτική Απορρήτου δεν διέπει την επεξεργασία που πραγματοποιείται ανεξάρτητα από αυτούς τους ιστοτόπους. Οι χρήστες καλούνται να συμβουλεύονται τις σχετικές ενημερώσεις απορρήτου πριν γνωστοποιήσουν προσωπικά δεδομένα.

37. Τροποποιήσεις της Πολιτικής Απορρήτου

Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται κατόπιν αλλαγών στη νομοθεσία, στις υπηρεσίες και λειτουργίες, στα plugins και στους παρόχους, στις μεθόδους πληρωμής ή αποστολής, στους σκοπούς και τρόπους επεξεργασίας ή στα στοιχεία επικοινωνίας του Υπευθύνου Επεξεργασίας. Η ημερομηνία της τελευταίας ενημέρωσης εμφανίζεται στην αρχή της σελίδας. Όταν μια αλλαγή απαιτεί νέα συγκατάθεση, αυτή ζητείται πριν από την ενεργοποίηση της σχετικής επεξεργασίας.

38. Στοιχεία επικοινωνίας για θέματα απορρήτου

Για ερωτήσεις, αιτήματα ή άσκηση δικαιωμάτων:

• E-mail: shop@e-cartine.it
• Τηλέφωνο: +30 695 900 6904
• Διεύθυνση: Καραολή Δημητρίου 10, Νέα Καρβάλη, 64006, Ελλάδα

Κύριες νομικές αναφορές

• Κανονισμός (ΕΕ) 2016/679 – GDPR·
• Οδηγία 2002/58/ΕΚ για το απόρρητο και τις ηλεκτρονικές επικοινωνίες·
• εφαρμοστέα ελληνική νομοθεσία για την προστασία προσωπικών δεδομένων·
• ευρωπαϊκή και εθνική νομοθεσία που εφαρμόζεται στα cookies και σε παρόμοιες τεχνολογίες·
• λοιπές διατάξεις που εφαρμόζονται στη συγκεκριμένη δραστηριότητα επεξεργασίας.