Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγονται μέσω του ηλεκτρονικού καταστήματος OPIUM Greece, για ποιους σκοπούς χρησιμοποιούνται, με ποιους ενδέχεται να κοινοποιούνται και ποια δικαιώματα έχετε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 – GDPR και την ισχύουσα ελληνική νομοθεσία.
1. Υπεύθυνος Επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του opiumgreece.gr είναι:
Επωνυμία: OPIUM Greece
Διακριτικός τίτλος: OPIUM Greece
Τηλέφωνο: +30 211 423 6334
Email: opiumgreece2021@gmail.com
Ιστοσελίδα: opiumgreece.gr
Για οποιοδήποτε θέμα αφορά την επεξεργασία των προσωπικών σας δεδομένων ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε μαζί μας μέσω των παραπάνω στοιχείων.
2. Ποια προσωπικά δεδομένα συλλέγουμε
Ανάλογα με τον τρόπο με τον οποίο χρησιμοποιείτε την ιστοσελίδα και τις υπηρεσίες μας, μπορεί να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:
Στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, email, αριθμός τηλεφώνου, διεύθυνση χρέωσης και διεύθυνση αποστολής.
Στοιχεία παραγγελίας, όπως προϊόντα που αγοράσατε, αξία παραγγελίας, ημερομηνία αγοράς, τρόπος αποστολής, τρόπος πληρωμής, εκπτωτικοί κωδικοί και σχετικό ιστορικό συναλλαγών.
Στοιχεία τιμολόγησης, όταν ζητείται έκδοση τιμολογίου, όπως επωνυμία, ΑΦΜ, ΔΟΥ, επαγγελματική δραστηριότητα και διεύθυνση.
Στοιχεία λογαριασμού πελάτη, όταν δημιουργείτε λογαριασμό στο ηλεκτρονικό μας κατάστημα.
Δεδομένα επικοινωνίας, όταν επικοινωνείτε μαζί μας μέσω φόρμας, email, τηλεφώνου ή άλλου διαθέσιμου καναλιού.
Τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος συσκευής και browser, λειτουργικό σύστημα, ημερομηνία και ώρα πρόσβασης, τεχνικά logs και πληροφορίες απαραίτητες για την ασφάλεια και σωστή λειτουργία της ιστοσελίδας.
Δεδομένα cookies και χρήσης της ιστοσελίδας, σύμφωνα με τις επιλογές συγκατάθεσης που κάνετε μέσω του μηχανισμού cookies.
Δεν ζητάμε και δεν επιδιώκουμε να συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, πολιτικών πεποιθήσεων, θρησκευτικών πεποιθήσεων ή άλλα ευαίσθητα δεδομένα.
3. Για ποιους σκοπούς χρησιμοποιούμε τα δεδομένα σας
Χρησιμοποιούμε τα προσωπικά σας δεδομένα για:
- την επεξεργασία και ολοκλήρωση των παραγγελιών σας,
- την παράδοση των προϊόντων σας,
- την πραγματοποίηση και επιβεβαίωση πληρωμών,
- την έκδοση αποδείξεων και τιμολογίων,
- τη διαχείριση επιστροφών, αλλαγών και αιτημάτων υποστήριξης,
- τη δημιουργία και λειτουργία λογαριασμού πελάτη,
- την επικοινωνία σχετικά με παραγγελίες ή αιτήματα που μας υποβάλλετε,
- την πρόληψη απάτης και κακόβουλης χρήσης της ιστοσελίδας,
- την ασφάλεια και τεχνική λειτουργία του ηλεκτρονικού καταστήματος,
- την εκπλήρωση φορολογικών, λογιστικών και άλλων νομικών υποχρεώσεων,
- την αποστολή newsletter ή προωθητικών επικοινωνιών, όταν έχετε δώσει σχετική συγκατάθεση,
- τη μέτρηση και βελτίωση της λειτουργίας και απόδοσης της ιστοσελίδας, όπου έχετε συναινέσει στη χρήση των αντίστοιχων cookies.
4. Νομική βάση επεξεργασίας
Η επεξεργασία των προσωπικών σας δεδομένων πραγματοποιείται ανάλογα με τον σκοπό:
Για την εκτέλεση της σύμβασης μαζί σας, όταν επεξεργαζόμαστε δεδομένα προκειμένου να ολοκληρώσουμε και να παραδώσουμε την παραγγελία σας.
Για συμμόρφωση με νομικές υποχρεώσεις, όπως φορολογικές, λογιστικές και κανονιστικές υποχρεώσεις.
Με τη συγκατάθεσή σας, όταν πρόκειται για newsletter, μη απαραίτητα cookies ή άλλες προωθητικές ενέργειες που απαιτούν συγκατάθεση.
Με βάση το έννομο συμφέρον μας, όπου αυτό είναι απαραίτητο για την ασφάλεια του ηλεκτρονικού καταστήματος, την πρόληψη απάτης, την προστασία των συστημάτων μας και τη διαχείριση ή προάσπιση νόμιμων αξιώσεων.
5. Παραγγελίες και WooCommerce
Το ηλεκτρονικό κατάστημα λειτουργεί μέσω WordPress και WooCommerce.
Όταν πραγματοποιείτε παραγγελία, αποθηκεύονται τα στοιχεία που είναι απαραίτητα για την εκτέλεσή της, όπως στοιχεία επικοινωνίας, στοιχεία χρέωσης και αποστολής, τα προϊόντα της παραγγελίας, το ποσό και η κατάσταση της παραγγελίας.
Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την εκτέλεση της αγοράς, την εξυπηρέτησή σας και την εκπλήρωση των σχετικών νομικών υποχρεώσεων.
6. Πληρωμές
Οι ηλεκτρονικές πληρωμές πραγματοποιούνται μέσω εξωτερικών, εξουσιοδοτημένων παρόχων υπηρεσιών πληρωμών.
Για πληρωμές μέσω κάρτας χρησιμοποιείται το Mastercard Gateway / NBG ηλεκτρονικό σύστημα πληρωμών.
Κατά τη χρήση hosted payment page, τα πλήρη στοιχεία της κάρτας σας, όπως ο πλήρης αριθμός της κάρτας και ο κωδικός ασφαλείας CVV, εισάγονται στο ασφαλές περιβάλλον του παρόχου πληρωμών και δεν αποθηκεύονται από το OPIUM Greece.
Όπου διατίθενται πρόσθετοι τρόποι πληρωμής ή ψηφιακά πορτοφόλια, όπως Apple Pay ή Google Pay, η επεξεργασία των αντίστοιχων στοιχείων πραγματοποιείται από τους παρόχους πληρωμών και τις αντίστοιχες υπηρεσίες σύμφωνα με τους δικούς τους όρους και πολιτικές απορρήτου.
7. Αποστολή και παράδοση παραγγελιών
Για την παράδοση της παραγγελίας σας διαβιβάζονται στις συνεργαζόμενες εταιρείες μεταφοράς μόνο τα στοιχεία που είναι απαραίτητα για την παράδοση, όπως:
- ονοματεπώνυμο,
- διεύθυνση ή επιλεγμένο σημείο παραλαβής,
- τηλέφωνο,
- email όπου απαιτείται,
- πληροφορίες σχετικές με την αποστολή.
Στους συνεργάτες αποστολής μπορεί να περιλαμβάνονται υπηρεσίες όπως BOX NOW, ELTA Courier ή άλλοι συνεργάτες που εμφανίζονται κατά την ολοκλήρωση της παραγγελίας.
Οι συνεργάτες αυτοί επεξεργάζονται τα δεδομένα στο μέτρο που είναι απαραίτητο για τη μεταφορά, παρακολούθηση και παράδοση της αποστολής.
8. Σε ποιους κοινοποιούνται τα δεδομένα
Τα προσωπικά σας δεδομένα δεν πωλούνται ούτε ενοικιάζονται.
Πρόσβαση ή περιορισμένη διαβίβαση δεδομένων μπορεί να πραγματοποιείται προς συνεργάτες που είναι απαραίτητοι για τη λειτουργία του ηλεκτρονικού καταστήματος, όπως:
- πάροχοι πληρωμών και τραπεζικά ιδρύματα,
- εταιρείες courier και υπηρεσίες παραλαβής,
- πάροχοι hosting, τεχνικής υποστήριξης και ασφάλειας,
- λογιστές και φοροτεχνικοί συνεργάτες,
- πάροχοι email και newsletter,
- πάροχοι analytics ή διαφημιστικών υπηρεσιών, εφόσον έχει δοθεί η απαραίτητη συγκατάθεση,
- αρμόδιες δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές όταν αυτό απαιτείται από τον νόμο.
Οι συνεργάτες λαμβάνουν μόνο τα δεδομένα που είναι απαραίτητα για την υπηρεσία που παρέχουν.
9. Cookies
Η ιστοσελίδα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες.
Ορισμένα cookies είναι απολύτως απαραίτητα για λειτουργίες όπως το καλάθι αγορών, το checkout, η ασφάλεια και η διατήρηση της σύνδεσης χρήστη και δεν απαιτούν συγκατάθεση όπου αυτό προβλέπεται από τη νομοθεσία.
Cookies στατιστικών, analytics, marketing ή άλλων μη απαραίτητων υπηρεσιών ενεργοποιούνται σύμφωνα με τις επιλογές που πραγματοποιείτε μέσω του μηχανισμού συγκατάθεσης cookies.
Μπορείτε να αλλάξετε τις επιλογές σας σχετικά με τα μη απαραίτητα cookies μέσω των διαθέσιμων ρυθμίσεων cookies της ιστοσελίδας.
10. Newsletter και εμπορικές επικοινωνίες
Εάν επιλέξετε να εγγραφείτε στο newsletter ή να λαμβάνετε εμπορικές επικοινωνίες, χρησιμοποιούμε τα στοιχεία επικοινωνίας σας για τον συγκεκριμένο σκοπό με βάση τη συγκατάθεσή σας ή όπου επιτρέπεται από την ισχύουσα νομοθεσία.
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χρησιμοποιώντας τον σύνδεσμο διαγραφής που περιλαμβάνεται στα μηνύματα ή επικοινωνώντας μαζί μας.
Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
11. Χρόνος διατήρησης δεδομένων
Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα απαιτείται για τον σκοπό για τον οποίο συλλέχθηκαν και για όσο απαιτείται από την ισχύουσα νομοθεσία.
Ειδικότερα:
Παραγγελίες, παραστατικά και λογιστικά δεδομένα: διατηρούνται για τουλάχιστον το χρονικό διάστημα που απαιτεί η φορολογική και λογιστική νομοθεσία. Τα λογιστικά αρχεία διαφυλάσσονται κατά κανόνα για τουλάχιστον πέντε (5) έτη και για μεγαλύτερο διάστημα όπου το απαιτεί άλλη νομοθεσία.
Λογαριασμός πελάτη: για όσο ο λογαριασμός παραμένει ενεργός ή μέχρι να ζητηθεί η διαγραφή του, με εξαίρεση δεδομένα που πρέπει να διατηρηθούν για νομικούς ή φορολογικούς λόγους.
Επικοινωνία και αιτήματα υποστήριξης: για όσο απαιτείται για την εξυπηρέτηση του αιτήματος και για εύλογο χρονικό διάστημα μετά την ολοκλήρωσή του, εφόσον απαιτείται για ιστορικό υποστήριξης ή προάσπιση νόμιμων αξιώσεων.
Newsletter: μέχρι την ανάκληση της συγκατάθεσης ή τη διαγραφή από τη λίστα.
Τεχνικά logs: για όσο διάστημα είναι αναγκαίο για την ασφάλεια, τεχνική λειτουργία, αντιμετώπιση προβλημάτων και πρόληψη κακόβουλων ενεργειών.
Μετά την πάροδο του κατάλληλου χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο.
Η ΑΑΔΕ αναφέρει ότι τα λογιστικά αρχεία πρέπει να φυλάσσονται για πέντε έτη ή περισσότερο όταν άλλη νομοθεσία προβλέπει μεγαλύτερη περίοδο.
12. Ασφάλεια προσωπικών δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή παράνομη χρήση.
Παρ’ όλα αυτά, καμία ηλεκτρονική μετάδοση ή σύστημα αποθήκευσης δεδομένων δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
13. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ορισμένοι τεχνικοί ή διαδικτυακοί πάροχοι που χρησιμοποιούνται για τη λειτουργία της ιστοσελίδας μπορεί να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου.
Όπου πραγματοποιείται τέτοια διαβίβαση, εφαρμόζονται τα κατάλληλα μέτρα προστασίας που προβλέπει ο GDPR, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή εγκεκριμένες Τυποποιημένες Συμβατικές Ρήτρες, όπου απαιτείται.
14. Τα δικαιώματά σας
Σύμφωνα με τον GDPR και υπό τις προϋποθέσεις που προβλέπει η νομοθεσία, έχετε δικαίωμα:
- ενημέρωσης για τον τρόπο επεξεργασίας των δεδομένων σας,
- πρόσβασης στα προσωπικά δεδομένα που σας αφορούν,
- διόρθωσης ανακριβών ή ελλιπών δεδομένων,
- διαγραφής δεδομένων, όπου πληρούνται οι σχετικές προϋποθέσεις,
- περιορισμού της επεξεργασίας,
- φορητότητας των δεδομένων,
- εναντίωσης σε συγκεκριμένες μορφές επεξεργασίας,
- ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, όταν η επεξεργασία βασίζεται στη συγκατάθεση.
Τα παραπάνω είναι τα βασικά δικαιώματα που προβλέπει ο GDPR για τα υποκείμενα των δεδομένων.
Για την άσκηση κάποιου δικαιώματος μπορείτε να επικοινωνείτε στο:
Τα αιτήματα εξετάζονται σύμφωνα με τις προθεσμίες και τις προϋποθέσεις που ορίζει η ισχύουσα νομοθεσία.
15. Δικαίωμα υποβολής καταγγελίας
Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Η ελληνική Αρχή διαθέτει ηλεκτρονική διαδικασία για καταγγελίες που σχετίζονται με παραβιάσεις του GDPR και των δικαιωμάτων των υποκειμένων των δεδομένων.
16. Ανήλικοι
Το ηλεκτρονικό κατάστημα δεν απευθύνεται ειδικά σε παιδιά και δεν επιδιώκει τη συλλογή προσωπικών δεδομένων ανηλίκων χωρίς την απαιτούμενη νόμιμη βάση ή συγκατάθεση όπου αυτή απαιτείται.
Εάν διαπιστωθεί ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς νόμιμη βάση, θα λαμβάνονται τα κατάλληλα μέτρα για τη διαγραφή τους.
17. Αλλαγές στην Πολιτική Απορρήτου
Η παρούσα Πολιτική Απορρήτου μπορεί να τροποποιείται όταν αλλάζουν οι υπηρεσίες της ιστοσελίδας, οι συνεργάτες, οι τεχνολογίες που χρησιμοποιούνται ή το ισχύον νομικό πλαίσιο.
Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στην παρούσα σελίδα μαζί με την ημερομηνία τελευταίας ενημέρωσης.