- Встъпление
Настоящата политика за поверителност описва как магазинът www.elaikos.gr събира, използва, съхранява и пази личните данни на посетителите и клиентите си. Ние сме ангажирани с поверителността на личните Ви данни в съответствие с GDPR 2016/679, както и с приложимото гръцко и европейско законодателство.
- Какво представляват Личните Данни?
Личните данни са всяка информация, свързана с идентифицирано физическо лице или идентифицируемо физическо лице („субект на данни“). Идентифицируемо физическо лице е лице, което може да бъде идентифицирано, пряко или косвено, чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или на един или повече фактори, специфични за физическата, физиологичната, генетичната, психологическата, икономическата, културната или социалната идентичност на това физическо лице.
- Събиране на данни
За да извършите каквато и да е транзакция с нашия онлайн магазин, е необходимо да предоставите определени лични данни, които се събират с цел сигурност и изпълнение на поръчките. Ние събираме следните видове лични данни:
Данни за поръчка/клиент:
- Пълно име
- Адрес (улица, номер, град, пощенски код)
- Телефонен номер
- Имейл адрес
- Данни за логин/акаунт: Когато създавате акаунт или влизате в системата
- Данни за плащане: Ние не съхраняваме данни за кредитни карти. Плащанията се обработват чрез защитени платежни портали на трети страни.
- Данни за контакт: Когато се свържете с нас чрез формата за контакт или по имейл, ние събираме Вашето име и имейл адрес.
- Данни за потреблението: Информация за това как използвате нашия уебсайт (напр. посетени страници, разгледани продукти, прекарано време). Те се събират чрез бисквитки. За повече информация вижте Политиката за бисквитки.
- Цели на обработката и правно основание
Ние обработваме Вашите лични данни за следните цели и на съответните правни основания:
За обработка и завършване на поръчка:
- Цел: Управление, обработка и изпълнение на Вашите поръчки, доставка на продукти, управление на плащания и възстановяване на суми.
- Правно основание: Изпълнението на договор, по който сте страна (завършване на покупката).
За управление на клиентски акаунти:
- Цел: Създаване и управление на Вашия акаунт, история на поръчките, съхраняване на адреси.
- Правно основание: Изпълнението на договор (когато създавате акаунт) и нашия законен интерес да предоставим персонализирано преживяване.
За контакт:
- Цел: Да отговорим на Вашите въпроси, коментари или заявки, изпратени чрез формата за контакт или по имейл.
- Правно основание: Нашият легитимен интерес да комуникираме ефективно с потребителите и да предоставяме поддръжка, както и Вашето съгласие, когато подавате заявка.
За промоции (бюлетин/ваучери):
- Цел: Изпращане на информационни материали, оферти или ваучери относно нашите продукти и услуги.
- Правно основание: Вашето съгласие, което можете да оттеглите по всяко време.
За подобряване на потребителското преживяване и анализа:
- Цел: Анализиране на използването на уебсайта с цел подобряване на нашите услуги, функционалността на уебсайта и персонализиране на пазаруването.
- Правно основание: Нашият легитимен интерес за подобряване на нашия уебсайт и услуги. В някои случаи, Вашето съгласие (за аналитични и маркетингови бисквитки).
За спазване на законови изисквания:
- Цел: Спазване на данъчни и счетоводни изисквания, спазване на съдебни решения или искания от публични органи.
- Правно основание: Спазване на правно задължение.
- Получатели на данните
Данните, които предоставяте в нашия онлайн магазин, при никакви обстоятелства не се разкриват на трети страни за техни собствени цели. Въпреки това, за да завършим покупката на продуктите, които желаете да закупите, и за да Ви предоставим нашите услуги, е възможно да споделим Вашите данни със следните партньори/доставчици на услуги:
Куриерски/транспортни фирми: За доставка на продукти до посочения от Вас адрес.
Доставчици на плащания: Банкови институции или онлайн платформи за плащания (напр. Stripe, PayPal) за обработка на плащания.
Счетоводни/Данъчни фирми: За да спазваме нашите счетоводни и данъчни задължения.
Доставчици на уеб хостинг: За техническа поддръжка и функциониране на уебсайта.
Доставчици на услуги за анализ на данни (напр. Google Analytics): За наблюдение на трафика и подобряване на уебсайта.
Доставчици на услуги за имейл маркетинг (ако се използват): За изпращане на бюлетини, ако сте се абонирали.
Доставчици на рекламни услуги (напр. Google Ads, Facebook Ads): Ако се използват за целенасочена реклама.
Във всеки случай ние гарантираме, че нашите партньори спазват същите строги стандарти за защита на данните и действат като обработващи лични данни от наше име, обвързани от необходимите договорни клаузи.
Освен това можем да разкрием Вашите данни на публични органи, ако това е наложено от публичен орган, и като цяло за изпълнение на нашите законови задължения.
- Период на съхранение на данни
Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани, в съответствие с настоящата Политика, както и за спазване на нашите законови задължения.
Данни за поръчка/клиент: Съхраняват се за период от време, изискван от данъчното законодателство (напр. 10 години), както и за обслужване на гаранции или рекламации.
Данни за вход/акаунт: Съхраняват се, докато поддържате активен акаунт на нашия уебсайт.
Данни за контакт: Съхраняват се толкова дълго, колкото е необходимо за обработка на Вашето запитване, и за разумен период от време след неговото завършване, с цел архивиране.
Данни от бюлетина: Съхраняват се, докато не оттеглите съгласието си.
Данни за бисквитките: Моля, вижте Политиката за бисквитките за срока на действие на бисквитките.
- Вашите права
Вие имате следните права относно личните си данни, в съответствие с GDPR:
Право на достъп: Поискайте достъп до личните данни, които съхраняваме за Вас.
Право на коригиране: Да поискате коригиране на неточни или непълни данни за Вас.
Право на изтриване („Право да бъдеш забравен“): Да поискате изтриване на личните си данни при определени условия (например, когато те вече не са необходими за целите, за които са били събрани).
Право на ограничаване на обработката: Да поискате ограничаване на обработката на Вашите данни при определени условия (например, когато се оспорва точността на данните).
Право на преносимост на данните: Да получите данните си в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор.
Право на възражение: Да възразите срещу обработването на Вашите данни ако същото се основава на легитимен интерес или за целите на директния маркетинг.
Право на оттегляне на съгласие: Да оттеглите съгласието си по всяко време, когато обработването се основава на него.
За да упражните някое от горепосочените права, моля, свържете се с нас, като използвате предоставените по-долу данни за контакт.
- Сигурност на данните
Вашите данни се събират и съхраняват в личен файл с данни, в съответствие с Общия регламент за защитата на данните 2016/679/ЕС и общото гръцко и европейско законодателство, в съответствие с всички изисквани и предвидени правила за сигурност на този файл. Ние предприемаме всички необходими технически и организационни мерки за сигурност, за да защитим личните Ви данни от неоторизиран достъп, промяна, разкриване или унищожаване. Те включват криптиране на данни, защитни стени, както и строги политики за достъп до данни.
- Право на подаване на оплакване
Ако смятате, че обработването на личните ви данни нарушава GDPR, имате право да подадете оплакване до компетентния надзорен орган. В Гърция това е Органът за защита на личните данни (PDPA).
- Комуникация
За всякакви въпроси или разяснения относно тази Политика за поверителност или обработката на Вашите лични данни, можете да се свържете с нас.