1. Εισαγωγή

 (εφεξής «Εμείς», «επιχείρηση», «η κατάστημά μας») εκτιμά το ενδιαφέρον σας και τη χρήση της ιστοσελίδας μας. Στη συγκεκριμένη πολιτική εξηγούμε πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα, όταν επισκέπτεστε την ιστοσελίδα μας ή κατά τη συνεργασία μαζί μας. «Προσωπικά δεδομένα» νοούνται οι πληροφορίες που μπορούν άμεσα ή έμμεσα να ταυτοποιήσουν εσάς ως φυσικό πρόσωπο.

2. Υπεύθυνος επεξεργασίας δεδομένων & στοιχεία επικοινωνίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η Helios Glow. Σε περίπτωση αποριών ή αν επιθυμείτε να ασκήσετε τα δικαιώματά σας, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση ηλεκτρονικού ταχυδρομείου: team@photoartsantorini.com

(ή όποιο email έχετε για την επιχείρηση).
Φροντίζουμε ώστε η μετάδοση δεδομένων να γίνεται με χρήση κρυπτογράφησης SSL/TLS – μπορείτε να ελέγξετε ότι η διεύθυνση της ιστοσελίδας μας ξεκινά με «https://» και εμφανίζεται το σχετικό εικονίδιο «🔒» στο πρόγραμμα περιήγησής σας.

 

3. Δεδομένα που συλλέγουμε κατά την επίσκεψη στην ιστοσελίδα

Εάν επισκέπτεστε την ιστοσελίδα μας μόνο για ενημερωτικούς σκοπούς και δεν εισάγετε προσωπικά στοιχεία, το σύστημα μας συλλέγει αυτόματα τις εξής πληροφορίες (αρχεία καταγραφής – server logs):

• ανωνυμοποιημένη διεύθυνση IP

• ημερομηνία και ώρα πρόσβασης

• σελίδα/ες που επισκεφτήκατε

• ποσότητα δεδομένων που μεταφέρθηκε

• σελίδα προέρχεται η ανακατεύθυνση (referrer)

• πληροφορίες για το πρόγραμμα περιήγησης και το λειτουργικό σας σύστημα

Η επεξεργασία αυτή βασίζεται στο άρθρο 6 παρ. 1 στ. (δ) / ή (στ) του GDPR (ανάλογα με περίσταση) – δηλαδή στη νόμιμη επιχείρηση της επιχείρησής μας να εξασφαλίζει τη σταθερότητα και ασφάλεια της ιστοσελίδας. Τα δεδομένα αυτά δεν χρησιμοποιούνται για άλλα σκοπούς εκτός αν χρειάζεται για έρευνα κακής ή μη εξουσιοδοτημένης χρήσης.

4. Cookies

Χρησιμοποιούμε cookies στην ιστοσελίδα μας ώστε να βελτιώσουμε την εμπειρία χρήστη και να παρέχουμε ορισμένες λειτουργίες. Συγκεκριμένα:

• Session cookies – διαγράφονται όταν κλείσετε τον browser σας.

• Persistent cookies – παραμένουν στο σύστημά σας για συγκεκριμένο χρονικό διάστημα.

• Cookies τρίτων (third-party cookies) – χρησιμοποιούνται για διαφημιστικούς και αναλυτικούς σκοπούς (π.χ. μέσω της Google Analytics ή διαφημιστικών εταίρων).

Νομική βάση:

• Τα αναγκαία cookies βασίζονται στο άρθρο 6 παρ. 1 β) του GDPR (για την εκτέλεση σύμβασης/λειτουργίας της ιστοσελίδας).

• Για τα cookies μάρκετινγκ/ανάλυσης, βασιζόμαστε είτε στο άρθρο 6 παρ. 1 στ) (νόμιμο συμφέρον της επιχείρησης) ή/και στο άρθρο 6 παρ. 1 α) (συναίνεση) όταν απαιτείται.
  Μπορείτε να διαχειριστείτε ή να διαγράψετε τα cookies μέσω των ρυθμίσεων του browser σας. Επιπλέον, συμμορφωνόμαστε με τις οδηγίες της Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (HDPA) της Ελλάδας για τα cookies. cookieyes.com+1

5. Φόρμες επικοινωνίας και αλληλογραφία

Όταν επικοινωνείτε μαζί μας μέσω φόρμας στην ιστοσελίδα ή μέσω e-mail (π.χ. για ερώτηση, αίτημα, υποστήριξη), επεξεργαζόμαστε τα προσωπικά σας δεδομένα που μας παρέχετε, προκειμένου να ανταποκριθούμε στο αίτημά σας. Η επεξεργασία αυτή βασίζεται στο άρθρο 6 παρ. 1 β) ή/και (στ) του GDPR (εκτέλεση σύμβασης / νόμιμο συμφέρον). Μετά την ολοκλήρωση του αιτήματός σας και εφόσον δεν συντρέχουν περαιτέρω νομικές υποχρεώσεις, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

6. Δημιουργία λογαριασμού πελάτη & συμβάσεις

Όταν δημιουργείτε λογαριασμό πελάτη στην ιστοσελίδα μας, επεξεργαζόμαστε τα απαραίτητα δεδομένα ώστε να εκτελέσουμε τη σύμβαση μεταξύ σας και της εταιρείας μας. Η νομική βάση είναι το άρθρο 6 παρ. 1 β) του GDPR (εκτέλεση σύμβασης). Μπορείτε να διαγράψετε τον λογαριασμό σας οποιαδήποτε στιγμή. Τα δεδομένα σας διατηρούνται για όσο χρόνο απαιτείται για τη σύμβαση ή/και για νομικές υποχρεώσεις, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται.

7. Newsletter και άμεσο μάρκετινγκ

7.1 Εγγραφή στο newsletter

Όταν εγγράφεστε στο newsletter μας, επεξεργαζόμαστε τη διεύθυνση e-mail σας και αποθηκεύουμε την ημερομηνία και τη διεύθυνση IP ως απόδειξη της συναίνεσης σας (διπλό opt-in). Η νομική βάση είναι το άρθρο 6 παρ. 1 α) του GDPR (συναίνεση).

7.2 Newsletter προς υπάρχοντες πελάτες

Αν έχετε προχωρήσει σε αγορά από εμάς και μας έχετε δώσει τη διεύθυνση e-mail σας, ενδέχεται να σας στέλνουμε προσφορές για παρόμοια προϊόντα/υπηρεσίες – η νομική βάση είναι το άρθρο 6 παρ. 1 στ) του GDPR (νόμιμο συμφέρον). Φυσικά μπορείτε να διαγραφείτε οποιαδήποτε στιγμή.

8. Παραγγελίες και πληρωμές

Κατά την εκτέλεση παραγγελίας, τα στοιχεία παράδοσης κοινοποιούνται στον μεταφορέα στο πλαίσιο της εκτέλεσης της σύμβασης – νομική βάση άρθρο 6 παρ. 1 β).
Τα στοιχεία πληρωμής μεταβιβάζονται στον πάροχο υπηρεσιών πληρωμής (π.χ. PayPal, Klarna) μόνον στο βαθμό που είναι απαραίτητο για την ολοκλήρωση της συναλλαγής. Οι πάροχοι έχουν τις δικές τους πολιτικές απορρήτου.

9. Αξιολογήσεις παραγγελιών

Με τη συναίνεσή σας (άρθρο 6 παρ. 1 α) του GDPR) ενδέχεται να σας αποστείλουμε μία (μία μόνο φορά) προσκληση για να αξιολογήσετε την παραγγελία σας. Αν δεν συναινείτε, δεν θα γίνει αποστολή.

10. Κοινωνικά δίκτυα

Η ιστοσελίδα μας περιέχει συνδέσμους (links) προς πλατφόρμες κοινωνικών δικτύων (π.χ. Instagram, Facebook). Δεν γίνεται αυτόματη μεταφορά δεδομένων μέσω της ιστοσελίδας – η μεταφορά ενεργοποιείται μόνο εάν κάνετε κλικ στον σύνδεσμο. Οι εν λόγω πλατφόρμες επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου.

11. Διαδικτυακό μάρκετινγκ & αναλύσεις

Χρησιμοποιούμε υπηρεσίες όπως Google Ads, remarketing και άλλα εργαλεία, για να εμφανίζουμε προσωποποιημένες διαφημίσεις (άρθρο 6 παρ. 1 στ) του GDPR). Μπορείτε να απενεργοποιήσετε την προσωποποιημένη διαφήμιση στις ρυθμίσεις διαφημίσεων της Google ή μέσω των εργαλείων του Digital Advertising Alliance.
Επιπλέον, χρησιμοποιούμε το Google Analytics με ανωνυμοποίηση IP – η νομική βάση είναι το άρθρο 6 παρ. 1 στ) του GDPR. Μπορείτε να το απενεργοποιήσετε μέσω προσθήκης (add-on) στο browser σας ή με cookie opt-out. European Union+1

12. Δικαιώματα των υποκείμενων των δεδομένων

Σύμφωνα με τον GDPR και την ελληνική νομοθεσία έχετε τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα

• Δικαίωμα διόρθωσης ή συμπλήρωσης των δεδομένων

• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») ή περιορισμού της επεξεργασίας

• Δικαίωμα φορητότητας των δεδομένων

• Δικαίωμα ανάκλησης της συναίνεσης οποιαδήποτε στιγμή (χωρίς να επηρεάζεται η νομιμότητα επεξεργασίας πριν την ανάκληση)

• Δικαίωμα αντίρρησης στην επεξεργασία δεδομένων, όταν βασίζεται σε νόμιμο συμφέρον

• Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων (HDPA) εάν θεωρείτε ότι τα δικαιώματά σας παραβιάζονται. lexology.com+1

13. Διάρκεια διατήρησης δεδομένων

Τα προσωπικά σας δεδομένα διατηρούνται μόνο για όσο χρόνο είναι αναγκαίο για τους σκοπούς επεξεργασίας ή όσο απαιτείται από νόμο. Μετά, τα διαγράφουμε με ασφάλεια ή τα ανωνυμοποιούμε. ceelegalmatters.com+1

14. Ασφάλεια δεδομένων

Έχουμε λάβει τεχνικά και οργανωτικά μέτρα για να προστατέψουμε τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια, καταστροφή ή τροποποίηση. Παρά ταύτα, καμία διαδικτυακή μεταφορά ή ηλεκτρονική αποθήκευση δεν είναι απολύτως ασφαλής – σας παροτρύνουμε να είστε προσεκτικοί και εσείς.

15. Τροποποιήσεις της παρούσας πολιτικής

Θα ενημερώνουμε την παρούσα πολιτική όποτε απαιτείται (π.χ. λόγω αλλαγών στη νομοθεσία ή στις λειτουργίες μας). Η νεότερη έκδοση θα αναρτάται στην ιστοσελίδα μας με την αντίστοιχη ημερομηνία αλλαγής.