Πολιτική Απορρήτου – ELARA SANTORINI

1) Πληροφορίες για την επεξεργασία προσωπικών δεδομένων και στοιχεία υπευθύνου

Χαιρόμαστε που επισκέπτεστε το ELARA SANTORINI και σας ευχαριστούμε για το ενδιαφέρον σας. Στην παρούσα Πολιτική Απορρήτου ενημερώνεστε για το πώς συλλέγουμε και χρησιμοποιούμε τα προσωπικά σας δεδομένα κατά την επίσκεψη και χρήση της ιστοσελίδας μας.

Υπεύθυνος επεξεργασίας: ELARA SANTORINI
Email επικοινωνίας: support@elara-santorini.gr

Ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι το φυσικό ή νομικό πρόσωπο που αποφασίζει για τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων σας.

Η ιστοσελίδα μας χρησιμοποιεί SSL/TLS κρυπτογράφηση για την προστασία των προσωπικών δεδομένων και των ευαίσθητων πληροφοριών σας.

2) Συλλογή δεδομένων κατά την επίσκεψη της ιστοσελίδας

Κατά την απλή περιήγησή σας, συλλέγουμε μόνο τα δεδομένα που αποστέλλει ο browser σας στον server (server-logfiles), όπως:

• Ημερομηνία και ώρα πρόσβασης

• Ποσότητα δεδομένων που μεταφέρθηκε

• Προέλευση / αναφορά (referrer)

• Τύπος browser και λειτουργικό σύστημα

• Διεύθυνση IP (ενδεχομένως ανωνυμοποιημένη)

Η επεξεργασία πραγματοποιείται σύμφωνα με το άρθρο 6 παρ.1 στ. f του GDPR για τη βελτίωση της λειτουργικότητας και ασφάλειας της ιστοσελίδας.

3) Cookies

Χρησιμοποιούμε cookies για:

• Ομαλή λειτουργία και πλοήγηση της ιστοσελίδας

• Αναγνώριση επαναλαμβανόμενων επισκεπτών (persistent cookies)

• Απλοποίηση της διαδικασίας παραγγελίας

Μπορείτε να ρυθμίσετε τον browser σας ώστε να αποδέχεται ή να απορρίπτει cookies. Σημειώνεται ότι χωρίς cookies ενδέχεται ορισμένες λειτουργίες να μην λειτουργούν σωστά.

4) Επικοινωνία

Όταν επικοινωνείτε μαζί μας (μέσω φόρμας ή email), συλλέγουμε:

• Όνομα

• Email

• Περιεχόμενο μηνύματος

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για την απάντηση στο αίτημά σας και την τεχνική διαχείριση της επικοινωνίας. Νομική βάση: άρθρο 6 παρ.1 στ. f GDPR.

5) Δημιουργία λογαριασμού και εκτέλεση παραγγελίας

Κατά τη δημιουργία λογαριασμού ή την υποβολή παραγγελίας, συλλέγουμε τα απαραίτητα στοιχεία για την εκτέλεση της σύμβασης (άρθρο 6 παρ.1 στ. b GDPR).

Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:

• Εκτέλεση και αποστολή της παραγγελίας

• Τιμολόγηση

• Νομικές και φορολογικές υποχρεώσεις

6) Χρήση προσωπικών δεδομένων για μάρκετινγκ

Εγγραφή στο Newsletter

Απαιτείται μόνο email. Η αποστολή γίνεται μόνο με τη συγκατάθεσή σας (double opt-in). Μπορείτε να διαγραφείτε οποιαδήποτε στιγμή.

Προτάσεις σε υπάρχοντες πελάτες

Βάσει νόμιμου συμφέροντος (άρθρο 6 παρ.1 στ. f GDPR), ενδέχεται να αποστέλλουμε προτάσεις σχετικές με προηγούμενες αγορές.

7) Εκτέλεση πληρωμών

Χρησιμοποιούμε ασφαλείς μεθόδους πληρωμής:

• PayPal

• Πιστωτική/Χρεωστική Κάρτα (Visa, Mastercard, AMEX, Maestro)

Τα δεδομένα πληρωμής χρησιμοποιούνται αποκλειστικά για την ολοκλήρωση της συναλλαγής και προστατεύονται σύμφωνα με τα πρότυπα ασφαλείας των παρόχων πληρωμών.

8) Επεξεργασία δεδομένων για αποστολή παραγγελιών

Τα απαραίτητα στοιχεία παράδοσης διαβιβάζονται στις συνεργαζόμενες εταιρείες courier αποκλειστικά για την εκτέλεση της αποστολής.

Τα στοιχεία πληρωμής διαβιβάζονται μόνο στους αντίστοιχους παρόχους πληρωμών.

9) Social Media

Η ιστοσελίδα ενδέχεται να περιλαμβάνει συνδέσμους προς πλατφόρμες όπως Facebook, Instagram ή Google. Τα δεδομένα σας δεν μεταφέρονται αυτόματα κατά την επίσκεψη, παρά μόνο εάν επιλέξετε να αλληλεπιδράσετε με τους σχετικούς συνδέσμους.

10) Online Marketing & Remarketing

Χρησιμοποιούμε εργαλεία όπως Google Ads και Facebook Pixel για διαφημιστικούς σκοπούς και remarketing, βάσει:

• Συγκατάθεσης (άρθρο 6 παρ.1 στ. a GDPR)

• Νόμιμου συμφέροντος (άρθρο 6 παρ.1 στ. f GDPR)

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή μέσω των ρυθμίσεων cookies.

11) Ανάλυση Ιστοσελίδας

Χρησιμοποιούμε Google Analytics για ανώνυμη στατιστική ανάλυση της επισκεψιμότητας και βελτίωση της εμπειρίας χρήστη.

12) Δικαιώματα Χρήστη

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

• Πρόσβαση (Άρθρο 15)

• Διόρθωση (Άρθρο 16)

• Διαγραφή (Άρθρο 17)

• Περιορισμό επεξεργασίας (Άρθρο 18)

• Εναντίωση (Άρθρο 21)

• Φορητότητα δεδομένων (Άρθρο 20)

• Ανάκληση συγκατάθεσης (Άρθρο 7)

• Υποβολή καταγγελίας σε Αρχή Προστασίας Δεδομένων

13) Χρονική Διάρκεια Αποθήκευσης

Τα προσωπικά δεδομένα διατηρούνται σύμφωνα με τις ισχύουσες φορολογικές και νομικές υποχρεώσεις. Μετά την ολοκλήρωση της παραγγελίας ή τη διαγραφή λογαριασμού, τα δεδομένα διαγράφονται ή περιορίζονται, εκτός εάν υπάρχει νομική υποχρέωση διατήρησης ή συγκατάθεση για περαιτέρω χρήση.