Πολιτική απορρήτου

Η παρούσα Πολιτική Απορρήτου διέπει την επεξεργασία των προσωπικών δεδομένων που συλλέγονται μέσω του διαδικτυακού καταστήματος https://nomismatiko-spiti.shop, το οποίο λειτουργεί υπό την επωνυμία «Νομισματικό Σπίτι» (στο εξής «η Εταιρεία»), με έδρα τη διεύθυνση Αίαντος 99, 131 22 Ilion, Ελλάδα, τηλέφωνο επικοινωνίας +302102645172 και ηλεκτρονική διεύθυνση info@nomismatiko-spiti.shop. Η πολιτική αυτή έχει συνταχθεί σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR) του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, καθώς και τον Ν. 4624/2019 και τον Ν. 3471/2006, όπως ισχύουν, για την προστασία του ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Η Εταιρεία δεσμεύεται να σέβεται την ιδιωτικότητα των χρηστών της και να διασφαλίζει την ασφάλεια, την ακεραιότητα και τη νομιμότητα της επεξεργασίας των δεδομένων τους.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η εταιρεία «Νομισματικό Σπίτι», η οποία εδρεύει στην οδό Αίαντος 99, 131 22 Ilion, Ελλάδα. Για οποιοδήποτε ζήτημα σχετικά με την προστασία προσωπικών δεδομένων, οι χρήστες μπορούν να επικοινωνούν μέσω ηλεκτρονικού ταχυδρομείου στη διεύθυνση info@nomismatiko-spiti.shop ή τηλεφωνικά στο +302102645172.

2. Ποια Δεδομένα Συλλέγουμε και Πώς

Η Εταιρεία συλλέγει και επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα των χρηστών/πελατών της, αποκλειστικά για τους σκοπούς που αναφέρονται στην παρούσα πολιτική:

• Δεδομένα ταυτοποίησης: Ονοματεπώνυμο, διεύθυνση παράδοσης και τιμολόγησης, αριθμός τηλεφώνου, ηλεκτρονική διεύθυνση (email).

• Δεδομένα συναλλαγών: Στοιχεία παραγγελιών, ιστορικό αγορών, προτιμήσεις πληρωμής, ποσά συναλλαγών (δεν αποθηκεύουμε πλήρη στοιχεία πιστωτικών καρτών).

• Δεδομένα πλοήγησης: Διεύθυνση IP, τύπος προγράμματος πλοήγησης, λειτουργικό σύστημα, σελίδες που επισκέφθηκε ο χρήστης, διάρκεια επίσκεψης, πληροφορίες συσκευής, cookies (όπως αναλύονται στην πολιτική cookies).

• Δεδομένα επικοινωνίας: Περιεχόμενο μηνυμάτων ηλεκτρονικού ταχυδρομείου, αιτήματα υποστήριξης και τυχόν σχόλια ή αξιολογήσεις.

Τα δεδομένα συλλέγονται όταν ο χρήστης:

• Δημιουργεί λογαριασμό ή πραγματοποιεί αγορά.

• Επικοινωνεί μαζί μας μέσω email, τηλεφώνου ή φόρμας επικοινωνίας.

• Πλοηγείται στον ιστότοπο (μέσω cookies και αναλυτικών εργαλείων).

• Εγγράφεται σε ενημερωτικό δελτίο (newsletter).

3. Νομική Βάση Επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις, σύμφωνα με το άρθρο 6 του GDPR:

• Η εκτέλεση σύμβασης: Για την εκπλήρωση της παραγγελίας, τη διαχείριση των πληρωμών, την αποστολή προϊόντων και την εξυπηρέτηση των πελατών.

• Η συμμόρφωση με νομική υποχρέωση: Για τη διατήρηση αρχείων σύμφωνα με τη φορολογική και λογιστική νομοθεσία (π.χ. Ν. 4308/2014, Κώδικας Φορολογικής Απεικόνισης Συναλλαγών).

• Το έννομο συμφέρον της Εταιρείας: Για τη βελτίωση των υπηρεσιών μας, την ανάλυση αγοράς, την πρόληψη απάτης και την προστασία των συστημάτων μας, εφόσον δεν υπερισχύουν τα δικαιώματα του χρήστη.

• Η συγκατάθεση: Για την αποστολή ενημερωτικών δελτίων, την προβολή εξατομικευμένων διαφημίσεων ή τη χρήση μη απαραίτητων cookies, σύμφωνα με την Οδηγία 2002/58/ΕΚ και τον Ν. 3471/2006.

4. Σκοποί Επεξεργασίας

Τα προσωπικά δεδομένα που συλλέγονται χρησιμοποιούνται για τους ακόλουθους σκοπούς:

• Επεξεργασία και ολοκλήρωση παραγγελιών, συμπεριλαμβανομένης της τιμολόγησης και της παράδοσης.

• Εξυπηρέτηση πελατών και διαχείριση παραπόνων ή επιστροφών.

• Αποστολή ενημερωτικών μηνυμάτων σχετικά με την κατάσταση της παραγγελίας.

• Βελτιστοποίηση της εμπειρίας χρήστη στον ιστότοπο και εξατομίκευση περιεχομένου.

• Ανάλυση δεδομένων για την αξιολόγηση της απόδοσης του ηλεκτρονικού καταστήματος και τη βελτίωση των προϊόντων και υπηρεσιών.

• Τήρηση νομικών και κανονιστικών υποχρεώσεων (φορολογικές αρχές, δικαστικές αρχές κ.λπ.).

• Προστασία από απάτη, μη εξουσιοδοτημένες συναλλαγές και κυβερνοεπιθέσεις.

• Διενέργεια διαφημιστικών ενεργειών, υπό την προϋπόθεση της συγκατάθεσης του χρήστη (π.χ. για remarketing μέσω Google Ads), πάντα σύμφωνα με τις πολιτικές της Google Ads που απαιτούν σαφή διαφάνεια και δυνατότητα εξαίρεσης.

5. Χρόνος Διατήρησης Δεδομένων

Η Εταιρεία διατηρεί τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών που αναφέρονται παραπάνω, εκτός αν απαιτείται μεγαλύτερο διάστημα διατήρησης βάσει νομικής υποχρέωσης (π.χ. φορολογικά αρχεία για επτά έτη σύμφωνα με τον Κώδικα Φορολογικής Διαδικασίας) ή για την υποστήριξη νομικών αξιώσεων.

Ενδεικτικά:

• Δεδομένα παραγγελιών: διατηρούνται για τουλάχιστον επτά (7) έτη από τη λήξη του φορολογικού έτους, λόγω φορολογικών υποχρεώσεων.

• Δεδομένα λογαριασμού χρήστη: έως ότου ο χρήστης ζητήσει τη διαγραφή του λογαριασμού του.

• Δεδομένα ενημερωτικού δελτίου: έως ότου ο χρήστης ανακαλέσει τη συγκατάθεσή του.

• Cookies: σύμφωνα με τις επιλογές του χρήστη και τη διάρκεια ζωής κάθε cookie.

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται με ασφαλή τρόπο.

6. Αποδέκτες των Δεδομένων

Η Εταιρεία μπορεί να κοινοποιεί προσωπικά δεδομένα σε τρίτους παρόχους υπηρεσιών για την εκτέλεση των ανωτέρω σκοπών, πάντα με εγγυήσεις ασφάλειας και εμπιστευτικότητας. Οι κατηγορίες τρίτων περιλαμβάνουν:

• Εταιρείες μεταφοράς και ταχυδρομικών υπηρεσιών (για την παράδοση παραγγελιών).

• Παρόχους υπηρεσιών πληρωμών και τραπεζικά ιδρύματα.

• Παρόχους υπηρεσιών φιλοξενίας ιστοσελίδων και διαχείρισης βάσεων δεδομένων.

• Εταιρείες μάρκετινγκ και διαφήμισης (π.χ. Google Ads, Facebook Ads) για τη δημιουργία κοινού-στόχου και την προβολή διαφημίσεων, πάντα βάσει της συγκατάθεσης του χρήστη.

• Συνεργαζόμενα λογιστικά και νομικά γραφεία για την εκπλήρωση νομικών και φορολογικών υποχρεώσεων.

Όλοι οι αποδέκτες δεσμεύονται συμβατικά να επεξεργάζονται τα δεδομένα αποκλειστικά για τους σκοπούς που καθορίζονται από την Εταιρεία και να συμμορφώνονται με το GDPR. Η Εταιρεία δεν πωλεί ούτε εκμισθώνει προσωπικά δεδομένα σε τρίτα μέρη για εμπορικούς σκοπούς.

7. Διαβίβαση Εκτός ΕΕ/ΕΟΧ

Η Εταιρεία διαβιβάζει προσωπικά δεδομένα μόνο σε χώρες εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), εκτός αν ο χρήστης συναινέσει ρητά ή εάν ο αποδέκτης παρέχει επαρκείς εγγυήσεις σύμφωνα με το άρθρο 46 του GDPR (π.χ. τυποποιημένες ρήτρες προστασίας δεδομένων). Για τους σκοπούς της διαφήμισης μέσω Google Ads, ενδέχεται να πραγματοποιηθεί διαβίβαση στις ΗΠΑ, η οποία βασίζεται στο πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework) ή σε τυποποιημένες συμβατικές ρήτρες.

8. Ασφάλεια Δεδομένων

Η Εταιρεία εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση. Αυτά περιλαμβάνουν, ενδεικτικά, κρυπτογράφηση SSL/TLS, τείχη προστασίας, περιοδικές αξιολογήσεις ασφάλειας και έλεγχο πρόσβασης. Σε περίπτωση παραβίασης δεδομένων, θα ενημερώσουμε την αρμόδια εποπτική αρχή (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) εντός 72 ωρών, εφόσον συντρέχει υποχρέωση, καθώς και τους επηρεαζόμενους χρήστες, εφόσον απαιτείται.

9. Δικαιώματα των Χρηστών

Σύμφωνα με τα άρθρα 15 έως 22 του GDPR, οι χρήστες έχουν τα ακόλουθα δικαιώματα, τα οποία μπορούν να ασκήσουν δωρεάν υποβάλλοντας αίτηση στο info@nomismatiko-spiti.shop:

• Δικαίωμα πρόσβασης: Να λάβουν επιβεβαίωση για το εάν τα δεδομένα τους υφίστανται επεξεργασία και να λάβουν αντίγραφο των δεδομένων.

• Δικαίωμα διόρθωσης: Να ζητήσουν τη διόρθωση ανακριβών ή ελλιπών δεδομένων.

• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): Να ζητήσουν τη διαγραφή των δεδομένων τους, υπό την προϋπόθεση ότι δεν υφίστανται νομικές υποχρεώσεις διατήρησης.

• Δικαίωμα περιορισμού της επεξεργασίας: Να ζητήσουν τον προσωρινό περιορισμό της επεξεργασίας.

• Δικαίωμα φορητότητας δεδομένων: Να λάβουν τα δεδομένα τους σε δομημένη, κοινώς χρησιμοποιούμενη μορφή και να τα μεταφέρουν σε άλλον υπεύθυνο επεξεργασίας.

• Δικαίωμα εναντίωσης: Να αντιταχθούν στην επεξεργασία για λόγους που αφορούν την ιδιαίτερη κατάστασή τους, ειδικά για σκοπούς άμεσου μάρκετινγκ.

• Δικαίωμα ανάκλησης συγκατάθεσης: Να ανακαλέσουν οποτεδήποτε τη συγκατάθεσή τους για επεξεργασία που βασίζεται σε αυτήν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.

• Δικαίωμα καταγγελίας: Να υποβάλουν καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Αθήνα, Λεωφόρος Κηφισίας 1-3, 115 23, τηλ. 210 6475600, www.dpa.gr), εάν θεωρούν ότι παραβιάζονται τα δικαιώματά τους.

Η Εταιρεία θα απαντήσει στα αιτήματα εντός ενός (1) μηνός από την παραλαβή τους, με δυνατότητα παράτασης κατά δύο (2) μήνες σε περίπτωση πολυπλοκότητας, ενημερώνοντας τον χρήστη.

10. Πολιτική Cookies

Ο ιστότοπος https://nomismatiko-spiti.shop χρησιμοποιεί cookies για τη βελτίωση της πλοήγησης, την ανάλυση επισκεψιμότητας και την προβολή εξατομικευμένων διαφημίσεων (συμπεριλαμβανομένης της διαφήμισης μέσω Google Ads). Ο χρήστης ενημερώνεται με αναδυόμενο banner κατά την πρώτη επίσκεψη και παρέχει τη συγκατάθεσή του για τη χρήση μη απαραίτητων cookies, σύμφωνα με την Οδηγία 2002/58/ΕΚ και τον Ν. 3471/2006. Ο χρήστης μπορεί ανά πάσα στιγμή να τροποποιήσει ή να ανακαλέσει τις προτιμήσεις του μέσω των ρυθμίσεων του προγράμματος πλοήγησης ή του εργαλείου διαχείρισης cookies του ιστότοπου.

11. Συμμόρφωση με τις Πολιτικές της Google Ads

Η παρούσα Πολιτική Απορρήτου διασφαλίζει ότι οι διαφημιστικές δραστηριότητες της Εταιρείας μέσω Google Ads πραγματοποιούνται με πλήρη διαφάνεια και σεβασμό στην ιδιωτικότητα των χρηστών. Παρέχονται σαφείς πληροφορίες σχετικά με τη συλλογή και χρήση δεδομένων για διαφημιστικούς σκοπούς, η δυνατότητα εξαίρεσης από την εξατομικευμένη διαφήμιση (opt-out), και η χρήση της συγκατάθεσης του χρήστη, όπως απαιτείται από την Πολιτική συγκατάθεσης χρηστων της Google και τους κανόνες για διαφημίσεις βάσει ενδιαφέροντος.

12. Αλλαγές στην Πολιτική

Η Εταιρεία διατηρεί το δικαίωμα να αναθεωρεί την παρούσα Πολιτική Απορρήτου. Οι αλλαγές δημοσιεύονται στον ιστότοπο https://nomismatiko-spiti.shop και, σε περίπτωση ουσιωδών τροποποιήσεων, θα ενημερώνονται οι χρήστες μέσω ηλεκτρονικού ταχυδρομείου ή αναδυόμενου μηνύματος. Η τρέχουσα έκδοση της πολιτικής υπερισχύει οποιασδήποτε προηγούμενης.

13. Επικοινωνία

Για οποιοδήποτε αίτημα, απορία ή παράπονο σχετικά με την προστασία προσωπικών δεδομένων, οι χρήστες μπορούν να επικοινωνούν με την Εταιρεία:

• Ηλεκτρονικό ταχυδρομείο: info@nomismatiko-spiti.shop

• Τηλέφωνο: +302102645172

• Ταχυδρομική διεύθυνση: Αίαντος 99, 131 22 Ilion, Ελλάδα