Πολιτική Απορρήτου
Πολιτική Απορρήτου
1. Ποιοι είμαστε (Υπεύθυνος Επεξεργασίας Δεδομένων)
Αυτός ο δικτυακός τόπος και οι υπηρεσίες του λειτουργούν από N. Ευγενίου Limited (αριθμός μητρώου HE 161605) (“εμείς”, “εμάς”, “μας”). Είμαστε η υπεύθυνος επεξεργασίας δεδομένων για τα προσωπικά δεδομένα που περιγράφονται στην παρούσα Πολιτική Απορρήτου.
Εγγεγραμμένη/επιχειρηματική διεύθυνση: Μεθάνων 10, Λεμεσός 4042, Κύπρος
Ηλεκτρονικό ταχυδρομείο: contact@effectivehair.cy
Τηλέφωνο: 253 253 77
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε, μοιραζόμαστε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε τον ιστότοπό μας, δημιουργείτε λογαριασμό, πραγματοποιείτε παραγγελία, επιλέγετε Click & Collect, επικοινωνείτε μαζί μας ή χρησιμοποιείτε με άλλο τρόπο τις υπηρεσίες μας.
2. Προσωπικά δεδομένα που συλλέγουμε
Ανάλογα με τον τρόπο που χρησιμοποιείτε τον ιστότοπό μας, ενδέχεται να συλλέγουμε:
Α) Δεδομένα λογαριασμού και προφίλ (Ο λογαριασμός μου / εγγραφή)
Όνομα και επώνυμο
Διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου
Όνομα χρήστη (κατά περίπτωση)
Κωδικός πρόσβασης (αποθηκεύεται σε κρυπτογραφημένη/κατακερματισμένη μορφή)
Προτιμήσεις λογαριασμού και ρυθμίσεις γλώσσας
Πληροφορίες σύνδεσης και ασφάλειας (για παράδειγμα αποτυχημένες προσπάθειες σύνδεσης)
Β) Δεδομένα παραγγελίας και πληρωμής (WooCommerce)
Στοιχεία χρέωσης (όνομα, διεύθυνση, email, τηλέφωνο)
Λεπτομέρειες αποστολής (όνομα, διεύθυνση, τηλέφωνο) ή επιλογή Click & Collect
Αγορασμένα είδη, σημειώσεις παραγγελιών, ιστορικό παραγγελιών
Ιστορικό επιστροφών και επιστροφών
Λεπτομέρειες του τιμολογίου (εάν παρέχονται)
C) Δεδομένα πληρωμής (Stripe)
Η επεξεργασία των πληρωμών γίνεται με ασφάλεια από Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σας. Ενδέχεται να λάβουμε περιορισμένες πληροφορίες πληρωμής, όπως κατάσταση πληρωμής, αναγνωριστικά συναλλαγής και επιβεβαίωση επιστροφής χρημάτων.
Δ) Δεδομένα παράδοσης και παραλαβής
Πληροφορίες που απαιτούνται για την παράδοση των παραγγελιών μέσω ACS Courier
Για το Click & Collect: το όνομά σας, τα στοιχεία επικοινωνίας και τα στοιχεία της παραγγελίας σας, ώστε να σας ειδοποιήσουμε όταν η παραγγελία σας είναι έτοιμη.
Ε) Επικοινωνίες υποστήριξης πελατών
Μηνύματα που μας στέλνετε μέσω email, φορμών, WhatsApp ή άλλων καναλιών
Πληροφορίες που επιλέγετε να παρέχετε όταν ζητάτε βοήθεια για μια παραγγελία, επιστροφή, πρόσβαση στο λογαριασμό ή ερωτήσεις σχετικά με το προϊόν.
ΣΤ) Τεχνικά δεδομένα και δεδομένα χρήσης
διεύθυνση IP, πληροφορίες συσκευής και προγράμματος περιήγησης, σελίδες που επισκέφθηκαν, κατά προσέγγιση τοποθεσία (βάσει IP) και δεδομένα αλληλεπίδρασης
Δεδομένα cookie και παρόμοιας τεχνολογίας (βλ. Πολιτική cookie)
3. Εάν πρέπει να παρέχετε προσωπικά δεδομένα
Ορισμένα προσωπικά δεδομένα απαιτούνται για την παροχή των υπηρεσιών μας. Για παράδειγμα, εάν δεν παρέχετε τα απαραίτητα στοιχεία χρέωσης και αποστολής (ή στοιχεία παραλαβής), δεν θα μπορέσουμε να επεξεργαστούμε και να εκτελέσουμε την παραγγελία σας. Η δημιουργία λογαριασμού είναι προαιρετική, εκτός εάν μια λειτουργία το απαιτεί (για παράδειγμα, η προβολή του ιστορικού των παραγγελιών στον Λογαριασμό μου).
Η συγκατάθεση για μάρκετινγκ και μη απαραίτητα cookies είναι προαιρετική.
4. Πώς χρησιμοποιούμε τα προσωπικά σας δεδομένα
Χρησιμοποιούμε τα προσωπικά δεδομένα για να:
Δημιουργία και διαχείριση του λογαριασμού σας
Επεξεργασία παραγγελιών, πληρωμών και επιστροφών
Παραδώστε τις παραγγελίες μέσω ACS Courier ή κανονίστε Click & Collect
Αποστολή βασικών επικοινωνιών υπηρεσιών (επιβεβαίωση παραγγελίας, ενημερώσεις αποστολής, επαναφορά κωδικού πρόσβασης, ειδοποιήσεις λογαριασμού)
Παροχή υποστήριξης πελατών και χειρισμός επιστροφών/παραπόνων
Βελτίωση της απόδοσης του ιστότοπου και της εμπειρίας του χρήστη (analytics)
Μέτρηση και βελτίωση των επιδόσεων των διαφημίσεων (εάν το Meta Pixel είναι ενεργοποιημένο και συναινείτε)
Προστατεύουμε τον ιστότοπο, τους πελάτες και την επιχείρησή μας (πρόληψη απάτης και ασφάλεια)
Να συμμορφώνεστε με τις νομικές και κανονιστικές υποχρεώσεις (π.χ. λογιστικές και φορολογικές απαιτήσεις).
5. Νομική βάση για την επεξεργασία (GDPR)
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα βάσει μιας ή περισσότερων από τις ακόλουθες νομικές βάσεις:
Συμβόλαιο: για την εκτέλεση της παραγγελίας σας, τη διαχείριση του λογαριασμού σας, την παράδοση προϊόντων και την παροχή των ζητούμενων υπηρεσιών
Νομική υποχρέωση: για λογιστική, φορολογική και κανονιστική συμμόρφωση
Δικαιολογημένα συμφέροντα: για την ασφάλεια της ιστοσελίδας μας, την πρόληψη της απάτης, τη διατήρηση των λειτουργιών και τη βελτίωση των υπηρεσιών
Συναίνεση: για μη απαραίτητα cookies και τεχνολογίες μάρκετινγκ (όπου απαιτείται) και για προαιρετικές επικοινωνίες μάρκετινγκ (εάν χρησιμοποιούνται)
6. Cookies και παρόμοιες τεχνολογίες
Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:
Ενεργοποίηση βασικών λειτουργιών του ιστότοπου (π.χ. καλάθι και ταμείο)
Διατηρήστε τον ιστότοπο ασφαλή και αποτρέψτε την κατάχρηση
Μέτρηση και βελτίωση των επιδόσεων με τη χρήση αναλυτικών στοιχείων
(εάν είναι ενεργοποιημένο) μέτρηση και βελτίωση της απόδοσης της διαφήμισης με τη χρήση των pixels μάρκετινγκ
Λεπτομέρειες, συμπεριλαμβανομένων των κατηγοριών cookies και του τρόπου διαχείρισης των επιλογών σας, παρέχονται στο Πολιτική Cookie.
7. Τρίτα μέρη με τα οποία μοιραζόμαστε δεδομένα
Μοιραζόμαστε μόνο τα ελάχιστα απαραίτητα προσωπικά δεδομένα με έμπιστους τρίτους για τη λειτουργία του ιστότοπου και την παροχή υπηρεσιών:
Α) Courier / παράδοση
ACS Courier (παράδοση των παραγγελιών σας)
Β) Πληρωμές
Λωρίδα (επεξεργασία πληρωμών και επιστροφές χρημάτων)
C) Analytics
Google Analytics (GA4) (για την κατανόηση της χρήσης του ιστότοπου και τη βελτίωση των επιδόσεων)
Δ) Μάρκετινγκ/διαφήμιση (εάν είναι ενεργοποιημένο)
Meta Pixel (για τη μέτρηση της απόδοσης της διαφήμισης και την κατανόηση των αλληλεπιδράσεων των πελατών που προέρχονται από πλατφόρμες Meta)
Ε) Ασφάλεια και πρόληψη ανεπιθύμητης αλληλογραφίας
Google reCAPTCHA (για την προστασία των φορμών και την αποτροπή spam/κατάχρησης)
ΣΤ) Πάροχοι κοινωνικής σύνδεσης
Google και Facebook (αν επιλέξετε να συνδεθείτε χρησιμοποιώντας αυτές τις υπηρεσίες)
Ζ) Φιλοξενία και υποδομή ιστοτόπου
Πάροχοι υπηρεσιών φιλοξενίας, δημιουργίας αντιγράφων ασφαλείας και τεχνικών υπηρεσιών που υποστηρίζουν τη λειτουργία και την ασφάλεια του δικτυακού τόπου (ενεργώντας ως εκτελούντες την επεξεργασία)
Ορισμένα τρίτα μέρη ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τους δικούς τους σκοπούς (για παράδειγμα η Google και η Meta). Σε αυτές τις περιπτώσεις, ισχύουν επίσης οι δικές τους πολιτικές απορρήτου.
8. Κοινωνική σύνδεση (Google / Facebook)
Εάν επιλέξετε να εγγραφείτε ή να συνδεθείτε χρησιμοποιώντας τη Google ή το Facebook, ενδέχεται να λάβουμε περιορισμένα δεδομένα από τον εν λόγω πάροχο (συνήθως το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και ένα μοναδικό αναγνωριστικό) για να δημιουργήσουμε ή να συνδέσουμε το λογαριασμό σας. Χρησιμοποιούμε αυτά τα δεδομένα μόνο για την παροχή λειτουργιών σύνδεσης και τη διαχείριση του λογαριασμού σας.
Μπορείτε επίσης να δημιουργήσετε έναν λογαριασμό χρησιμοποιώντας email και κωδικό πρόσβασης.
9. Επικοινωνίες μάρκετινγκ και Meta Pixel (αν είναι ενεργοποιημένο)
Εάν στέλνουμε μηνύματα ηλεκτρονικού ταχυδρομείου μάρκετινγκ (για παράδειγμα προωθητικές ενέργειες ή ανακοινώσεις νέων προϊόντων), το κάνουμε μόνο όταν επιτρέπεται από το νόμο και όπου απαιτείται συγκατάθεση, θα την ζητήσουμε. Μπορείτε να διαγραφείτε ανά πάσα στιγμή χρησιμοποιώντας τον σύνδεσμο στο μήνυμα ηλεκτρονικού ταχυδρομείου ή επικοινωνώντας με contact@effectivehair.cy.
Εάν Meta Pixel είναι ενεργοποιημένο, μπορεί να χρησιμοποιεί cookies ή παρόμοιες τεχνολογίες για τη μέτρηση της απόδοσης της διαφήμισης και την κατανόηση των ενεργειών που πραγματοποιούνται στον ιστότοπό μας (για παράδειγμα, προβολή ενός προϊόντος, προσθήκη στο καλάθι ή ολοκλήρωση μιας αγοράς). Όπου απαιτείται, αυτό θα ενεργοποιείται μόνο αφού δώσετε τη συγκατάθεσή σας μέσω του banner με τα cookies.
10. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που έχει νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς. Ωστόσο, τα εργαλεία ανάλυσης και διαφήμισης (όπως το Google Analytics και το Meta Pixel, εφόσον είναι ενεργοποιημένα) ενδέχεται να χρησιμοποιούν cookies και παρόμοιες τεχνολογίες για τη μέτρηση των επιδόσεων και την κατανόηση των αλληλεπιδράσεων των χρηστών, γεγονός που μπορεί να περιλαμβάνει τη δημιουργία προφίλ για τη μέτρηση του μάρκετινγκ.
11. Διατήρηση δεδομένων
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα πολιτική:
Παραγγελίες, τιμολόγια και αρχεία πληρωμών: τηρούνται όπως απαιτείται για τη νομική, λογιστική και φορολογική συμμόρφωση
Δεδομένα λογαριασμού: Μπορείτε να ζητήσετε τη διαγραφή τους, με την επιφύλαξη των νομικών απαιτήσεων διατήρησης.
Μηνύματα υποστήριξης πελατών: για την επίλυση ζητημάτων και την τήρηση αρχείων
Ημερολόγια ασφαλείας: για παρακολούθηση και πρόληψη της απάτης
Όταν τα δεδομένα δεν χρειάζονται πλέον, τα διαγράφουμε ή τα ανωνυμοποιούμε.
12. Ασφάλεια δεδομένων
Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, κατάχρηση, απώλεια, αλλοίωση ή αποκάλυψη. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε για την προστασία των πληροφοριών σας.
Η πρόσβαση στις πληροφορίες παραγγελιών και λογαριασμών περιορίζεται στο εξουσιοδοτημένο προσωπικό και στους παρόχους υπηρεσιών που τις χρειάζονται για την εκτέλεση, την υποστήριξη και τη διαχείριση του ιστότοπου.
13. Διεθνείς διαβιβάσεις δεδομένων (εκτός ΕΟΧ)
Ορισμένα από τα τρίτα μέρη που χρησιμοποιούμε (συμπεριλαμβανομένων Google, Meta, και Stripe) ενδέχεται να επεξεργάζονται ή να αποθηκεύουν προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ανάλογα με τον τρόπο με τον οποίο έχουν ρυθμιστεί οι υπηρεσίες τους.
Όταν τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται εκτός του ΕΟΧ, βασιζόμαστε σε κατάλληλες διασφαλίσεις που αναγνωρίζονται βάσει του ΓΚΠΔ, όπως:
αποφάσεις επάρκειας (κατά περίπτωση), και/ή
Τυποποιημένες συμβατικές ρήτρες και άλλοι νόμιμοι μηχανισμοί μεταφοράς.
14. Τα δικαιώματά σας σύμφωνα με τον GDPR
Έχετε το δικαίωμα να:
Πρόσβαση στα προσωπικά σας δεδομένα
Διόρθωση ανακριβών ή ελλιπών δεδομένων
Αίτηση διαγραφής (με την επιφύλαξη νομικών εξαιρέσεων)
Περιορισμός της επεξεργασίας σε ορισμένες περιστάσεις
Ένσταση στην επεξεργασία βάσει των νόμιμων συμφερόντων σε ορισμένες περιπτώσεις
Φορητότητα των δεδομένων (κατά περίπτωση)
Ανάκληση της συγκατάθεσης ανά πάσα στιγμή (όταν η επεξεργασία βασίζεται στη συγκατάθεση)
Υποβολή καταγγελίας σε εποπτική αρχή
Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε με contact@effectivehair.cy.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κύπρος) ή στην τοπική εποπτική αρχή της ΕΕ.
15. Οδηγίες διαγραφής δεδομένων χρήστη (Σύνδεση στο Facebook)
Εάν έχετε χρησιμοποιήσει Σύνδεση στο Facebook για να δημιουργήσετε έναν λογαριασμό ή να συνδεθείτε στην ιστοσελίδα μας, μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων ως εξής:
Επιλογή A: Ζητήστε διαγραφή από εμάς (συνιστάται)
Στείλτε μας email στο contact@effectivehair.cy με θέμα: Αίτηση διαγραφής δεδομένων
Συμπεριλάβετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου που χρησιμοποιείται στο λογαριασμό σας και το όνομά σας και ζητήστε τη διαγραφή του λογαριασμού σας και των προσωπικών σας δεδομένων. Εάν χρησιμοποιήσατε το Facebook Login, αναφέρετε το στο μήνυμα ηλεκτρονικού ταχυδρομείου.
Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για να επαληθεύσουμε την ταυτότητά σας πριν επεξεργαστούμε το αίτημά σας.
Τι διαγράφουμε
Το προφίλ του λογαριασμού σας στον ιστότοπο (όπου αυτό είναι νομικά δυνατό)
Προσωπικά δεδομένα που σχετίζονται με το λογαριασμό σας και δεν απαιτείται να διατηρηθούν από το νόμο
Αναγνωριστικά κοινωνικής σύνδεσης που χρησιμοποιούνται για τη σύνδεση της σύνδεσής σας στο Facebook με το λογαριασμό σας (όπου ισχύει)
Τι μπορούμε να διατηρήσουμε
Ενδέχεται να χρειαστεί να διατηρήσουμε ορισμένες πληροφορίες για νομικούς, λογιστικούς, φορολογικούς σκοπούς ή σκοπούς πρόληψης της απάτης (για παράδειγμα τιμολόγια και αρχεία συναλλαγών). Σε τέτοιες περιπτώσεις θα διατηρήσουμε μόνο ό,τι απαιτείται και θα το περιορίσουμε σε αυτούς τους σκοπούς.
Επιλογή Β: Αφαίρεση της πρόσβασης στην εφαρμογή μας μέσω του Facebook
Μπορείτε επίσης να αφαιρέσετε την πρόσβαση από το λογαριασμό σας στο Facebook:
Πηγαίνετε στο Facebook Ρυθμίσεις και απόρρητο
Ανοίξτε το Ρυθμίσεις → Εφαρμογές και ιστότοποι
Βρείτε την εφαρμογή μας (για παράδειγμα το όνομα που εμφανίζεται στην οθόνη σύνδεσης)
Κάντε κλικ στο Αφαίρεση
Η κατάργηση της πρόσβασης στην εφαρμογή σταματά τη μελλοντική κοινή χρήση δεδομένων από το Facebook στον ιστότοπό μας. Αν θέλετε επίσης να διαγράψουμε τα δεδομένα του λογαριασμού σας στον ιστότοπο, χρησιμοποιήστε την επιλογή Α.
16. Ιδιωτικότητα των παιδιών
Ο ιστότοπος και οι υπηρεσίες μας δεν προορίζονται για παιδιά κάτω των 16, και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά.
17. Αλλαγές στην παρούσα Πολιτική Απορρήτου
Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική απορρήτου από καιρό σε καιρό. Οι ενημερώσεις θα δημοσιεύονται σε αυτή τη σελίδα με μια ενημερωμένη ημερομηνία “Τελευταία ενημέρωση”.
18. Επικοινωνία
Εάν έχετε ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή τον τρόπο με τον οποίο χειριζόμαστε τα προσωπικά δεδομένα, επικοινωνήστε με: