1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται και υποβάλλονται σε επεξεργασία μέσω του ηλεκτρονικού καταστήματος SOU CANDLES είναι η επιχείρηση ΚΑΒΒΕΤΣΟΣ ΙΩΑΝΝΗΣ ΑΓΓΕΛΟΣ, ατομική επιχείρηση, με ΑΦΜ 151703267, ΔΟΥ [ΣΥΜΠΛΗΡΩΣΤΕ], ΓΕΜΗ 195953737000 και έδρα [ΣΥΜΠΛΗΡΩΣΤΕ: οδός και αριθμός], Ξυλόκαστρο Κορινθίας, 20400.
Ιστοσελίδα: https://soucandles.gr
Email: [email protected]
Τηλέφωνο: +30 6936901235
Μπορείτε να επικοινωνείτε μαζί μας Δευτέρα έως Παρασκευή, 09:00–17:00.
2. Ποια δεδομένα επεξεργαζόμαστε
Στο πλαίσιο της λειτουργίας του ηλεκτρονικού καταστήματος ενδέχεται να επεξεργαζόμαστε τα ακόλουθα προσωπικά δεδομένα, ανάλογα με τις υπηρεσίες και τις επιλογές που χρησιμοποιείτε:
- στοιχεία παραγγελίας, όπως ονοματεπώνυμο, email, κινητό τηλέφωνο και στοιχεία της θυρίδας BOX NOW,
- στοιχεία που απαιτούνται για την έκδοση τιμολογίου, όπως επωνυμία, ΑΦΜ, ΔΟΥ και διεύθυνση,
- στοιχεία λογαριασμού πελάτη, όπως email, κωδικός πρόσβασης, αγαπημένα προϊόντα και ιστορικό παραγγελιών,
- email για την εγγραφή στο newsletter,
- στοιχεία που υποβάλλετε μέσω φορμών επικοινωνίας,
- στοιχεία που υποβάλλετε σε αίτηση χονδρικής ή σε αίτημα προσφοράς για εταιρικά δώρα,
- email για την υπηρεσία ειδοποίησης επαναφοράς αποθέματος,
- στοιχεία που υποβάλλετε κατά την άσκηση του δικαιώματος υπαναχώρησης,
- στοιχεία που περιλαμβάνονται σε αξιολογήσεις προϊόντων,
- στοιχεία που είναι αναγκαία για την επεξεργασία και εξυπηρέτηση των παραγγελιών σας.
Τα στοιχεία της κάρτας πληρωμής δεν διέρχονται από τα συστήματά μας. Η επεξεργασία των στοιχείων πληρωμής πραγματοποιείται από τη Viva Wallet, σύμφωνα με τους δικούς της όρους και πολιτικές.
3. Σκοποί και νομικές βάσεις επεξεργασίας
Εκτέλεση παραγγελίας και σύμβασης
Επεξεργαζόμαστε τα στοιχεία που είναι απαραίτητα για την επεξεργασία της παραγγελίας, την πληρωμή, την έκδοση παραστατικών, την προετοιμασία και αποστολή των προϊόντων και την εξυπηρέτηση μετά την πώληση.
Η νομική βάση είναι η εκτέλεση της σύμβασης ή η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη της σύμβασης.
Έκδοση και τήρηση φορολογικών παραστατικών
Επεξεργαζόμαστε τα στοιχεία που απαιτούνται για την έκδοση και διαβίβαση των φορολογικών παραστατικών και για την τήρηση των λογιστικών και φορολογικών υποχρεώσεών μας.
Η νομική βάση είναι η συμμόρφωση με έννομη υποχρέωση που μας επιβάλλει η νομοθεσία.
Λογαριασμός πελάτη
Αν δημιουργήσετε λογαριασμό, επεξεργαζόμαστε τα στοιχεία σας ώστε να μπορείτε να συνδέεστε στον λογαριασμό σας, να βλέπετε το ιστορικό των παραγγελιών σας και να χρησιμοποιείτε λειτουργίες όπως τα αγαπημένα προϊόντα.
Η νομική βάση είναι η εκτέλεση της σύμβασης ή η παροχή της υπηρεσίας που ζητήσατε.
Επικοινωνία και εξυπηρέτηση
Όταν επικοινωνείτε μαζί μας μέσω email ή φόρμας, χρησιμοποιούμε τα στοιχεία που μας παρέχετε για να απαντήσουμε στο αίτημά σας και να διαχειριστούμε την επικοινωνία σας.
Η νομική βάση είναι, ανάλογα με την περίπτωση, η εκτέλεση της σύμβασης, η λήψη μέτρων πριν από τη σύναψη σύμβασης ή το έννομο συμφέρον μας για την αποτελεσματική διαχείριση και εξυπηρέτηση των αιτημάτων.
Χονδρική και εταιρικά δώρα
Τα στοιχεία που υποβάλλετε μέσω των σχετικών φορμών χρησιμοποιούνται για την αξιολόγηση του αιτήματός σας, την επικοινωνία μαζί σας και, όπου συμφωνηθεί, την προετοιμασία εμπορικής προσφοράς ή σύμβασης.
Η νομική βάση είναι η λήψη μέτρων κατόπιν αιτήματός σας πριν από τη σύναψη σύμβασης ή, όπου εφαρμόζεται, η εκτέλεση της σύμβασης.
Newsletter
Αν εγγραφείτε στο newsletter, χρησιμοποιούμε το email σας για να σας αποστέλλουμε ενημερώσεις και εμπορικές επικοινωνίες σύμφωνα με τη συγκατάθεσή σας.
Η εγγραφή πραγματοποιείται με διπλή επιβεβαίωση (double opt-in). Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χρησιμοποιώντας τον σύνδεσμο διαγραφής που περιλαμβάνεται σε κάθε email.
Η νομική βάση είναι η συγκατάθεσή σας.
Ειδοποίηση επαναφοράς αποθέματος
Αν ζητήσετε ειδοποίηση όταν ένα προϊόν γίνει ξανά διαθέσιμο, χρησιμοποιούμε το email σας αποκλειστικά για την αποστολή της συγκεκριμένης ειδοποίησης.
Η νομική βάση είναι η παροχή της υπηρεσίας που ζητήσατε.
Αξιολογήσεις προϊόντων
Μετά την παράδοση μιας παραγγελίας μπορεί να σας αποστείλουμε email με αίτημα αξιολόγησης των προϊόντων που αγοράσατε.
Οι αξιολογήσεις δημοσιεύονται μόνο μετά από έγκριση σύμφωνα με τη διαδικασία του καταστήματος.
Η νομική βάση για την αποστολή του σχετικού email είναι [ΕΠΙΛΟΓΗ: συγκατάθεση / έννομο συμφέρον].
Υπαναχώρηση και επιστροφές
Επεξεργαζόμαστε τα στοιχεία που υποβάλλετε μέσω της φόρμας υπαναχώρησης για την παραλαβή, καταγραφή και διεκπεραίωση της δήλωσης υπαναχώρησης και της σχετικής επιστροφής.
Η νομική βάση είναι η εκτέλεση της σύμβασης και η συμμόρφωση με έννομες υποχρεώσεις που διέπουν τις καταναλωτικές συμβάσεις.
Ασφάλεια και προστασία των συστημάτων
Ενδέχεται να επεξεργαζόμαστε τεχνικά δεδομένα και στοιχεία που είναι απαραίτητα για την ασφάλεια της ιστοσελίδας, την πρόληψη κακόβουλων ενεργειών και την προστασία των συστημάτων μας.
Η νομική βάση είναι το έννομο συμφέρον μας για την ασφάλεια των πληροφοριακών συστημάτων και την προστασία της επιχείρησης και των χρηστών, στον βαθμό που δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες σας.
4. Χρόνος διατήρησης
Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρόνο είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν και, όπου εφαρμόζεται, για όσο χρόνο απαιτείται από την ισχύουσα νομοθεσία.
Τα δεδομένα που περιλαμβάνονται σε φορολογικά και λογιστικά παραστατικά και αρχεία διατηρούνται για όσο χρόνο επιβάλλει η εκάστοτε φορολογική και λογιστική νομοθεσία.
Τα δεδομένα λογαριασμού πελάτη διατηρούνται για όσο ο λογαριασμός παραμένει ενεργός και, μετά τη διαγραφή του, για όσο απαιτείται για την άσκηση ή υπεράσπιση νομικών αξιώσεων ή για τη συμμόρφωση με νόμιμες υποχρεώσεις: [ΕΠΙΛΟΓΗ: συγκεκριμένη περίοδος διατήρησης μετά τη διαγραφή].
Τα δεδομένα newsletter διατηρούνται μέχρι την ανάκληση της συγκατάθεσής σας ή τη διαγραφή σας από τη λίστα, με την επιφύλαξη στοιχείων που πρέπει να διατηρηθούν για την απόδειξη της συγκατάθεσης ή για άλλη νόμιμη υποχρέωση.
Τα δεδομένα επικοινωνίας, αιτημάτων χονδρικής, προσφορών και αξιολογήσεων διατηρούνται για [ΕΠΙΛΟΓΗ: συγκεκριμένη περίοδος], εκτός αν απαιτείται μεγαλύτερη περίοδος για την άσκηση ή υπεράσπιση νομικών αξιώσεων ή για συμμόρφωση με νόμιμη υποχρέωση.
Τα δεδομένα που σχετίζονται με υπαναχωρήσεις και επιστροφές διατηρούνται για όσο είναι αναγκαίο για τη διεκπεραίωση της διαδικασίας και, στη συνέχεια, για [ΕΠΙΛΟΓΗ: συγκεκριμένη περίοδο] ή για όσο απαιτείται από τον νόμο.
5. Αποδέκτες και εκτελούντες την επεξεργασία
Για τη λειτουργία του ηλεκτρονικού καταστήματος ενδέχεται να συνεργαζόμαστε με παρόχους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας ή με άλλους αποδέκτες, όπου αυτό απαιτείται από τη φύση της υπηρεσίας ή τον νόμο.
Ενδεικτικά:
- Viva Wallet για την επεξεργασία πληρωμών,
- BOX NOW για την αποστολή και παράδοση των παραγγελιών,
- Brevo για την αποστολή email και newsletter,
- πάροχος ηλεκτρονικής τιμολόγησης Oxygen,
- ΑΑΔΕ για τη διαβίβαση των προβλεπόμενων φορολογικών δεδομένων μέσω myDATA,
- η ιστοσελίδα φιλοξενείται σε εξοπλισμό της ίδιας της επιχείρησης στην Ελλάδα· η κίνηση προς την ιστοσελίδα διέρχεται από την Cloudflare (σύνδεση με το διαδίκτυο και προστασία από επιθέσεις),
- λογιστής [ΣΥΜΠΛΗΡΩΣΤΕ: στοιχεία λογιστή ή επωνυμία λογιστικού γραφείου],
- Google, για το Google Analytics 4, μόνο εφόσον η σχετική υπηρεσία χρησιμοποιείται και έχετε παράσχει την απαιτούμενη συγκατάθεση,
- Meta, για το Meta Pixel, μόνο εφόσον η σχετική υπηρεσία χρησιμοποιείται και έχετε παράσχει την απαιτούμενη συγκατάθεση.
Ενδέχεται επίσης να γνωστοποιούμε δεδομένα σε δημόσιες αρχές ή άλλους αποδέκτες όταν αυτό απαιτείται από την ισχύουσα νομοθεσία ή είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.
6. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Ενδέχεται ορισμένοι πάροχοι υπηρεσιών να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.
Για κάθε τέτοια διαβίβαση εφαρμόζονται οι προϋποθέσεις του ΓΚΠΔ, συμπεριλαμβανομένης, όπου απαιτείται, απόφασης επάρκειας ή κατάλληλων εγγυήσεων σύμφωνα με τα άρθρα 44 και επόμενα του ΓΚΠΔ.
[ΣΥΜΠΛΗΡΩΣΤΕ: συγκεκριμένοι πάροχοι που πραγματοποιούν διαβίβαση εκτός ΕΟΧ, χώρες, μηχανισμός διαβίβασης και τυχόν απόφαση επάρκειας/κατάλληλες εγγυήσεις].
7. Τα δικαιώματά σας
Με την επιφύλαξη των προϋποθέσεων και περιορισμών που προβλέπει ο ΓΚΠΔ, έχετε δικαίωμα να ζητήσετε:
- πρόσβαση στα προσωπικά δεδομένα που σας αφορούν,
- διόρθωση ανακριβών ή συμπλήρωση ελλιπών δεδομένων,
- διαγραφή των δεδομένων σας, όπου συντρέχουν οι νόμιμες προϋποθέσεις,
- περιορισμό της επεξεργασίας, όπου συντρέχουν οι νόμιμες προϋποθέσεις,
- φορητότητα των δεδομένων σας, όπου εφαρμόζεται,
- εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας, όπου συντρέχουν οι νόμιμες προϋποθέσεις,
- ανάκληση της συγκατάθεσής σας οποτεδήποτε, όταν η επεξεργασία βασίζεται σε συγκατάθεση.
Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.
8. Πώς ασκείτε τα δικαιώματά σας
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας στο [email protected] ή στο +30 6936901235.
Για την ασφάλεια των δεδομένων σας ενδέχεται να χρειαστεί να επιβεβαιώσουμε την ταυτότητά σας πριν από την ικανοποίηση του αιτήματός σας.
Θα απαντήσουμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός των προθεσμιών που προβλέπει ο ΓΚΠΔ.
9. Δικαίωμα καταγγελίας στην ΑΠΔΠΧ
Αν θεωρείτε ότι η επεξεργασία των προσωπικών δεδομένων σας παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Περισσότερες πληροφορίες και η δυνατότητα υποβολής καταγγελίας παρέχονται στην ιστοσελίδα της ΑΠΔΠΧ: https://www.dpa.gr/.
Συνιστάται, όπου είναι δυνατό, να επικοινωνήσετε πρώτα μαζί μας ώστε να εξετάσουμε το αίτημά σας.
10. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή, αλλοίωση ή παράνομη επεξεργασία.
Οι κωδικοί πρόσβασης των λογαριασμών πελατών αποθηκεύονται με κρυπτογραφικά ασφαλή τρόπο και δεν αποθηκεύονται ως απλό κείμενο.
Παρά τα μέτρα ασφαλείας, καμία μετάδοση ή αποθήκευση δεδομένων μέσω διαδικτύου δεν μπορεί να θεωρηθεί απόλυτα ασφαλής.
11. Cookies και τοπική αποθήκευση
Η ιστοσελίδα χρησιμοποιεί τεχνικά απαραίτητα cookies και, μόνο όπου απαιτείται και μετά από την προβλεπόμενη συγκατάθεση, προαιρετικά cookies για στατιστική ανάλυση ή μάρκετινγκ.
Για περισσότερες πληροφορίες σχετικά με τα cookies, ανατρέξτε στην Πολιτική cookies.
Η ιστοσελίδα χρησιμοποιεί επίσης localStorage ή sessionStorage του προγράμματος περιήγησης για συγκεκριμένες λειτουργίες. Τα στοιχεία που αποθηκεύονται με αυτόν τον τρόπο δεν αποστέλλονται σε τρίτους από τη συγκεκριμένη λειτουργία.
Ενδέχεται να αποθηκεύονται, μεταξύ άλλων, αγαπημένα προϊόντα, προϊόντα που είδατε πρόσφατα, πρόχειρα στοιχεία ταμείου και προσωρινό email επαναφοράς κωδικού, σύμφωνα με όσα περιγράφονται στην Πολιτική cookies.
12. Αλλαγές στην Πολιτική απορρήτου
Μπορεί να τροποποιούμε την παρούσα Πολιτική απορρήτου όταν αυτό είναι απαραίτητο, για παράδειγμα λόγω αλλαγών στις υπηρεσίες μας ή στην ισχύουσα νομοθεσία.
Η επικαιροποιημένη έκδοση θα δημοσιεύεται στην ιστοσελίδα με αναφορά της ημερομηνίας τελευταίας ενημέρωσης.