Πολιτική Απορρήτου – Anastasia Mykonos

1) Πληροφορίες για την επεξεργασία προσωπικών δεδομένων και στοιχεία υπευθύνου

Χαιρόμαστε που επισκέπτεστε το Anastasia Mykonos και σας ευχαριστούμε για το ενδιαφέρον σας. Στην παρούσα πολιτική απορρήτου ενημερώνεστε για το πώς συλλέγουμε και χρησιμοποιούμε τα προσωπικά σας δεδομένα κατά την επίσκεψη και χρήση της ιστοσελίδας μας.

Υπεύθυνος επεξεργασίας: Anastasia Mykonos
Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι το φυσικό ή νομικό πρόσωπο που αποφασίζει για τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων σας.

Η ιστοσελίδα χρησιμοποιεί SSL/TLS κρυπτογράφηση για την προστασία των προσωπικών δεδομένων και των ευαίσθητων πληροφοριών σας.

2) Συλλογή δεδομένων κατά την επίσκεψη της ιστοσελίδας

Κατά την απλή περιήγησή σας, συλλέγουμε μόνο τα δεδομένα που στέλνει ο browser σας στον server (server-logfiles), όπως:

• Ημερομηνία και ώρα πρόσβασης

• Ποσότητα δεδομένων που μεταφέρθηκε

• Προέλευση / αναφορά από την οποία ήρθατε

• Χρήση browser και λειτουργικού συστήματος

• Διεύθυνση IP (ενδεχομένως ανωνυμοποιημένη)

Η επεξεργασία γίνεται σύμφωνα με το άρθρο 6 παρ.1 στ. f του GDPR για την βελτίωση της λειτουργικότητας και ασφάλειας της ιστοσελίδας.

3) Cookies

Χρησιμοποιούμε cookies για:

• Εύκολη πλοήγηση και λειτουργικότητα του site

• Αναγνώριση επαναλαμβανόμενων επισκεπτών (persistent cookies)

• Απλοποίηση της διαδικασίας παραγγελίας

Μπορείτε να ρυθμίσετε τον browser σας για να δεχθεί ή να αρνηθεί cookies. Σημειώστε ότι χωρίς cookies κάποιες λειτουργίες του site ενδέχεται να μην λειτουργούν σωστά.

4) Επικοινωνία

Όταν επικοινωνείτε μαζί μας (φόρμα επικοινωνίας ή email), συλλέγουμε προσωπικά δεδομένα όπως:

• Όνομα

• Email

• Μήνυμα

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για την απάντηση στο αίτημά σας και την τεχνική διαχείριση. Η νομική βάση επεξεργασίας είναι το άρθρο 6 παρ.1 στ. f του GDPR.

5) Δημιουργία λογαριασμού πελάτη και εκτέλεση παραγγελίας

Κατά τη δημιουργία λογαριασμού ή παραγγελία, συλλέγουμε τα δεδομένα που παρέχετε για εκτέλεση της σύμβασης. Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για την εκτέλεση και παρακολούθηση της παραγγελίας και φυλάσσονται για τις νομικές υποχρεώσεις (φορολογικές και λογιστικές).

6) Χρήση προσωπικών δεδομένων για απευθείας μάρκετινγκ

• Εγγραφή στο Newsletter: απαιτεί μόνο email. Χρησιμοποιείται μόνο με τη συγκατάθεσή σας (double opt-in) και μπορείτε να αποχωρήσετε οποιαδήποτε στιγμή.

• Προσφορές σε υπάρχοντες πελάτες: βάσει νόμιμου συμφέροντος (άρθρο 6 παρ.1 στ. f GDPR) στέλνουμε προτάσεις σχετικές με προηγούμενες αγορές.

7) Εκτέλεση πληρωμών και επεξεργασία δεδομένων πληρωμής

Χρησιμοποιούμε:

• PayPal

• Κάρτα debit/credit (Visa, Mastercard, κλπ.)

Τα δεδομένα πληρωμής χρησιμοποιούνται αποκλειστικά για την ασφαλή εκτέλεση της συναλλαγής. Οι συναλλαγές προστατεύονται και σύμφωνα με τους κανονισμούς ασφαλείας των παρόχων πληρωμών.

8) Επεξεργασία δεδομένων για παραγγελίες

Τα προσωπικά δεδομένα παραδίδονται στις εταιρείες courier για την εκτέλεση της παραγγελίας. Τα δεδομένα πληρωμής μεταφέρονται στις τράπεζες/πληρωμών μόνο για την εκτέλεση της πληρωμής.

9) Social Media Plugins (Facebook, Instagram, Google)

Χρησιμοποιούμε social plugins μόνο μέσω HTML links (Shariff) ώστε να προστατεύονται τα δεδομένα σας κατά την επίσκεψη. Η χρήση των plugins απαιτεί συγκατάθεση σας όπου απαιτείται.

10) Online Marketing & Remarketing

Χρησιμοποιούμε εργαλεία όπως Google Ads & Facebook Pixel για διαφημίσεις και remarketing, με βάση νόμιμο συμφέρον (άρθρο 6 παρ.1 στ. f GDPR) ή με συγκατάθεση (άρθρο 6 παρ.1 στ. a GDPR). Μπορείτε να αποχωρήσετε από τη χρήση cookies για marketing οποιαδήποτε στιγμή.

11) Ανάλυση ιστοσελίδας (Web Analytics)

Χρησιμοποιούμε Google Analytics για ανώνυμη στατιστική ανάλυση της χρήσης της ιστοσελίδας και βελτίωση της εμπειρίας χρήστη.

12) Δικαιώματα του χρήστη

Έχετε δικαιώματα όπως:

• Πρόσβαση στα δεδομένα σας (Άρθρο 15 GDPR)

• Διόρθωση ή συμπλήρωση δεδομένων (Άρθρο 16 GDPR)

• Διαγραφή δεδομένων (Άρθρο 17 GDPR)

• Περιορισμός επεξεργασίας (Άρθρο 18 GDPR)

• Αντίρρηση επεξεργασίας για νόμιμα συμφέροντα ή marketing (Άρθρα 21 GDPR)

• Φορητότητα δεδομένων (Άρθρο 20 GDPR)

• Ανάκληση συγκατάθεσης οποιαδήποτε στιγμή (Άρθρο 7 GDPR)

• Υποβολή καταγγελίας σε Αρχή Προστασίας Δεδομένων

13) Χρονική διάρκεια αποθήκευσης

Τα προσωπικά δεδομένα αποθηκεύονται σύμφωνα με τις νομικές υποχρεώσεις (φορολογικές και λογιστικές). Μετά την ολοκλήρωση της παραγγελίας ή διαγραφή λογαριασμού, τα δεδομένα σας αποκλείονται ή διαγράφονται εκτός αν έχετε δώσει συγκατάθεση για περαιτέρω χρήση.

Αυτή η πολιτική καλύπτει όλα τα βασικά σημεία της GDPR και προσαρμόζεται στις ανάγκες της Anastasia Mykonos στην Ελλάδα.