Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι η Bellaviere HC LTD., αριθμός εταιρείας 208806287, με έδρα στη 6 Poshtenska Str., 1225 Sofia, Bulgaria.

Για οποιαδήποτε ερώτηση σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στο info@bellaviere.com ή στο +359 888 656 155.

2. Ποια δεδομένα συλλέγουμε

Δεν αποθηκεύουμε στοιχεία κάρτας — οι πληρωμές με κάρτα διεκπεραιώνονται εξ ολοκλήρου από την myPOS.

• Δεδομένα ταυτοποίησης — όνομα και επώνυμο·
• Δεδομένα επικοινωνίας — διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου·
• Διεύθυνση παράδοσης — πόλη, ταχυδρομικός κώδικας, διεύθυνση ή γραφείο κούριερ·
• Δεδομένα παραγγελίας — παραγγελθέντα αντικείμενα, ποσά, μέθοδος πληρωμής και παράδοσης·
• Δεδομένα λογαριασμού — εάν εγγραφείτε (δημιουργείται μέσω Firebase)·
• Δεδομένα περιήγησης και συσκευής — μόνο εφόσον αποδεχθείτε τα cookies ανάλυσης και τα διαφημιστικά cookies: σελίδες και προϊόντα που προβάλατε, αντικείμενα που προσθέσατε στο καλάθι ή στα αγαπημένα, παραγγελίες που ξεκινήσατε και ολοκληρώσατε, διεύθυνση IP, πληροφορίες για το πρόγραμμα περιήγησης και τη συσκευή, καθώς και αναγνωριστικά cookies.

3. Σκοποί και νομική βάση

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ) — επεξεργασία και παράδοση της παραγγελίας σας·
• Έννομη υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ) — λογιστικές και φορολογικές απαιτήσεις·
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) — ασφάλεια, πρόληψη απάτης, υπενθυμίσεις εγκαταλελειμμένου καλαθιού·
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ) — ενημερωτικό δελτίο και μάρκετινγκ, στατιστικά επισκέψεων (Google Analytics), καθώς και μέτρηση και εξατομίκευση των διαφημίσεών μας στο Facebook και στο Instagram (Meta Pixel και Conversions API)· μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

4. Αποδέκτες δεδομένων

Κοινοποιούμε δεδομένα μόνο σε παρόχους που απαιτούνται για τη λειτουργία του καταστήματος και την εκτέλεση της παραγγελίας σας και, εφόσον έχετε δώσει τη συγκατάθεσή σας, στους συνεργάτες μας για ανάλυση και διαφήμιση:

• Speedy — για την παράδοση αποστολών·
• myPOS — για την επεξεργασία πληρωμών με κάρτα·
• Amazon Web Services (AWS) — φιλοξενία και αποθήκευση δεδομένων στην ΕΕ·
• Google Firebase — έλεγχος ταυτότητας λογαριασμού χρήστη·
• Google Ireland Ltd. (Google Analytics) — στατιστικά επισκέψεων, μόνο με τη συγκατάθεσή σας·
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — μέτρηση της αποτελεσματικότητας των διαφημίσεών μας και προβολή σχετικών διαφημίσεων μέσω του Meta Pixel και του Meta Conversions API, μόνο με τη συγκατάθεσή σας. Μέσω του Conversions API ο διακομιστής μας αποστέλλει στη Meta: κατά την προβολή ενός προϊόντος, την προσθήκη στο καλάθι ή στα αγαπημένα και την έναρξη της ολοκλήρωσης αγοράς, τα σχετικά προϊόντα μαζί με τη διεύθυνση IP σας, το user agent του προγράμματος περιήγησής σας, τη διεύθυνση της σελίδας και τα αναγνωριστικά _fbp/_fbc· κατά την υποβολή παραγγελίας, την αγορά (αριθμός παραγγελίας, αξία, προϊόντα) με τα ίδια τεχνικά δεδομένα καθώς και με τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, το όνομα και το επώνυμό σας και την πόλη, τον ταχυδρομικό κώδικα και τη χώρα παράδοσης, κατακερματισμένα με SHA-256, και, εφόσον είστε συνδεδεμένοι, το επίσης κατακερματισμένο αναγνωριστικό του λογαριασμού σας. Λεπτομέρειες θα βρείτε στην Πολιτική Cookies.

Για τη συλλογή δεδομένων μέσω του Meta Pixel και του Conversions API και τη διαβίβασή τους στη Meta, εμείς και η Meta Platforms Ireland Ltd. είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ) βάσει του παραρτήματος της Meta για τους υπευθύνους επεξεργασίας (Controller Addendum, facebook.com/legal/controller_addendum)· για την περαιτέρω επεξεργασία ευθύνεται αποκλειστικά η Meta, όπως περιγράφεται στην Πολιτική Απορρήτου της (facebook.com/privacy/policy). Η Meta και η Google ενδέχεται να διαβιβάζουν δεδομένα στη Meta Platforms, Inc. και στη Google LLC στις ΗΠΑ· και οι δύο εταιρείες είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), για το οποίο η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας.

5. Χρόνοι διατήρησης

• Λογιστικά και φορολογικά έγγραφα — 10 χρόνια όπως απαιτεί ο νόμος·
• Δεδομένα λογαριασμού — έως ότου διαγράψετε τον λογαριασμό σας·
• Συγκατάθεση για μάρκετινγκ — έως ότου την ανακαλέσετε·
• Τεχνικά δεδομένα για το Meta Conversions API που διατηρούνται μαζί με την παραγγελία (διεύθυνση IP, user agent του προγράμματος περιήγησης, διεύθυνση της σελίδας και αναγνωριστικά _fbp/_fbc) — έως 8 ημέρες·
• Cookies ανάλυσης και διαφημιστικά cookies — για τα διαστήματα που αναφέρονται στην Πολιτική Cookies (για το Meta Pixel περίπου 90 ημέρες).

6. Τα δικαιώματά σας

Ως υποκείμενο δεδομένων έχετε δικαίωμα:

• πρόσβασης στα προσωπικά σας δεδομένα·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής (το «δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• φορητότητας δεδομένων·
• εναντίωσης στην επεξεργασία βάσει έννομου συμφέροντος·
• ανάκλησης της συγκατάθεσης ανά πάσα στιγμή.

Η ανάκληση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν. Για να ανακαλέσετε τη συγκατάθεσή σας για τα cookies ανάλυσης ή τα διαφημιστικά cookies, πατήστε «Ρυθμίσεις cookies» στο κάτω μέρος οποιασδήποτε σελίδας και επιλέξτε «Απόρριψη όλων» ή αποεπιλέξτε την αντίστοιχη κατηγορία στις «Ρυθμίσεις» και αποθηκεύστε την επιλογή σας.

7. Δικαίωμα καταγγελίας

Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) — Αθήνα, Κηφισίας 1–3, ή ηλεκτρονικά στη διεύθυνση www.dpa.gr.

8. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας. Τα στοιχεία κάρτας δεν αποθηκεύονται ποτέ σε εμάς — επεξεργάζονται σε ασφαλές περιβάλλον από την myPOS.

9. Αλλαγές στην πολιτική

Ενδέχεται να επικαιροποιούμε κατά καιρούς την παρούσα πολιτική. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη σε αυτή τη σελίδα με την ημερομηνία τελευταίας ενημέρωσής της.