Πολιτική Απορρήτου

1. Εισαγωγή

Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε, για ποιους σκοπούς τα χρησιμοποιούμε, με ποιους ενδέχεται να τα κοινοποιήσουμε και ποια δικαιώματα έχετε όταν επισκέπτεστε ή πραγματοποιείτε αγορές μέσω της ιστοσελίδας galleryraptis.gr.

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 («ΓΚΠΔ»), τον Ν. 4624/2019 και την υπόλοιπη ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

• Ονοματεπώνυμο: ΡΑΠΤΗΣ ΕΥΑΓΓΕΛΟΣ ΤΟΥ ΝΙΚΟΛΑΟΥ
• Διεύθυνση: Αγίας Παρασκευής 8, Κατερίνη, Πιερία, Τ.Κ. 60132
• ΑΦΜ: 120726470
• ΔΟΥ: Κατερίνης
• Email: info@galleryraptis.gr
• Τηλέφωνο: 23510 38087

3. Προσωπικά δεδομένα που συλλέγουμε

Ανάλογα με τον τρόπο χρήσης της ιστοσελίδας, ενδέχεται να συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:

• Στοιχεία επικοινωνίας που καταχωρίζετε στη φόρμα επικοινωνίας, όπως ονοματεπώνυμο, διεύθυνση email και το περιεχόμενο του μηνύματός σας.
• Στοιχεία δημιουργίας και διαχείρισης προαιρετικού λογαριασμού, όπως ονοματεπώνυμο, email, στοιχεία σύνδεσης, διευθύνσεις χρέωσης και αποστολής και ιστορικό παραγγελιών.
• Στοιχεία παραγγελίας, όπως προϊόντα, ποσότητες, αξία συναλλαγής, στοιχεία τιμολόγησης, διεύθυνση παράδοσης και στοιχεία επικοινωνίας.
• Στοιχεία που απαιτούνται για την έκδοση νόμιμων φορολογικών παραστατικών, όπως ονοματεπώνυμο ή επωνυμία, διεύθυνση, ΑΦΜ και ΔΟΥ.
• Πληροφορίες πληρωμής και συναλλαγής που παρέχονται στη Stripe. Δεν λαμβάνουμε ούτε αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σας.
• Στοιχεία παράδοσης που είναι απαραίτητα για την αποστολή της παραγγελίας μέσω της εταιρείας ταχυμεταφορών Speedex.
• Τεχνικά δεδομένα, όπως διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, ημερομηνία και ώρα πρόσβασης, σελίδες επίσκεψης και αρχεία καταγραφής ασφαλείας.
• Δεδομένα χρήσης που συλλέγονται, κατόπιν της συγκατάθεσής σας όπου απαιτείται, μέσω του Google Analytics 4 και σχετικών cookies.

Παρακαλούμε να μη συμπεριλαμβάνετε ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, στο μήνυμα της φόρμας επικοινωνίας.

4. Τρόπος συλλογής των δεδομένων

Τα δεδομένα συλλέγονται:

• Απευθείας από εσάς, όταν επικοινωνείτε μαζί μας.
• Όταν δημιουργείτε ή διαχειρίζεστε λογαριασμό.
• Όταν υποβάλλετε και ολοκληρώνετε μια παραγγελία.
• Αυτόματα, μέσω αναγκαίων τεχνολογιών, αρχείων καταγραφής και, εφόσον συναινέσετε, cookies στατιστικής ανάλυσης.
• Από συνεργάτες πληρωμών ή μεταφοράς, όταν αυτό είναι αναγκαίο για την επιβεβαίωση της πληρωμής ή την παράδοση της παραγγελίας.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Επικοινωνία: για να λάβουμε και να απαντήσουμε στο μήνυμά σας. Η επεξεργασία βασίζεται στο έννομο συμφέρον μας να επικοινωνούμε με τους επισκέπτες και πελάτες ή στη λήψη μέτρων πριν από τη σύναψη σύμβασης.
• Δημιουργία και διαχείριση λογαριασμού: για την παροχή των λειτουργιών που ζητάτε και τη διευκόλυνση των αγορών σας. Η επεξεργασία βασίζεται στην εκτέλεση σύμβασης ή στη λήψη προσυμβατικών μέτρων.
• Εκτέλεση παραγγελίας: για την επιβεβαίωση, πληρωμή, προετοιμασία, αποστολή και υποστήριξη της αγοράς σας. Η επεξεργασία είναι απαραίτητη για την εκτέλεση της μεταξύ μας σύμβασης.
• Πληρωμές: για την ασφαλή ολοκλήρωση της πληρωμής μέσω Stripe, την πρόληψη απάτης και τη διαχείριση επιστροφών χρημάτων ή αμφισβητήσεων. Η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης, στις νόμιμες υποχρεώσεις και στα σχετικά έννομα συμφέροντα.
• Παράδοση: για την αποστολή της παραγγελίας σας μέσω Speedex. Η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης.
• Φορολογικές και λογιστικές υποχρεώσεις: για την έκδοση και τήρηση των απαιτούμενων παραστατικών. Η επεξεργασία βασίζεται στη συμμόρφωσή μας με έννομη υποχρέωση.
• Ασφάλεια και εύρυθμη λειτουργία: για την προστασία της ιστοσελίδας, των συναλλαγών, των λογαριασμών και των πληροφοριακών συστημάτων από απάτη, κακόβουλη χρήση και περιστατικά ασφαλείας. Η επεξεργασία βασίζεται στο έννομο συμφέρον για την προστασία της επιχείρησης και των χρηστών.
• Στατιστική ανάλυση: για την κατανόηση της χρήσης και τη βελτίωση της ιστοσελίδας μέσω του Google Analytics 4. Όπου απαιτείται, η επεξεργασία βασίζεται στη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.

Δεν χρησιμοποιούμε τα στοιχεία της φόρμας επικοινωνίας ή των παραγγελιών για αποστολή newsletter ή διαφημιστικών email.

6. Φόρμα επικοινωνίας

Η φόρμα επικοινωνίας ζητά ονοματεπώνυμο, email και μήνυμα. Τα στοιχεία χρησιμοποιούνται αποκλειστικά για τη διαχείριση και απάντηση του αιτήματός σας και διατηρούνται για έως δύο (2) έτη από την ολοκλήρωση της επικοινωνίας, εκτός εάν απαιτείται μεγαλύτερο διάστημα για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Το checkbox της φόρμας επιβεβαιώνει ότι έχετε διαβάσει την παρούσα Πολιτική Απορρήτου. Δεν χρησιμοποιείται ως συγκατάθεση για την αποστολή διαφημιστικών μηνυμάτων.

7. Λογαριασμοί χρηστών

Η δημιουργία λογαριασμού είναι προαιρετική και δεν αποτελεί προϋπόθεση για την πραγματοποίηση αγοράς.

Τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός. Μπορείτε να ζητήσετε τη διαγραφή του ανά πάσα στιγμή. Η διαγραφή λογαριασμού δεν συνεπάγεται τη διαγραφή δεδομένων παραγγελιών ή φορολογικών στοιχείων που πρέπει να διατηρηθούν βάσει νόμου ή για την υποστήριξη νομικών αξιώσεων.

8. Πληρωμές μέσω Stripe

Οι ηλεκτρονικές πληρωμές πραγματοποιούνται μέσω των υπηρεσιών της Stripe. Κατά την πληρωμή, τα στοιχεία της κάρτας σας καταχωρίζονται απευθείας στο ασφαλές περιβάλλον της Stripe και δεν αποθηκεύονται στους διακομιστές μας.

Λαμβάνουμε μόνο τις πληροφορίες που απαιτούνται για την επιβεβαίωση και διαχείριση της συναλλαγής, όπως κατάσταση πληρωμής, ποσό, νόμισμα, ημερομηνία, αναγνωριστικό συναλλαγής και περιορισμένα στοιχεία του χρησιμοποιούμενου μέσου πληρωμής.

Η Stripe μπορεί να επεξεργάζεται δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς όπως η πρόληψη απάτης, η ασφάλεια, η συμμόρφωση με χρηματοπιστωτικές και κανονιστικές υποχρεώσεις και η λειτουργία των υπηρεσιών πληρωμών.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Απορρήτου της Stripe.

9. Αποστολές μέσω Speedex

Για την παράδοση των προϊόντων διαβιβάζουμε στη ΣΠΗΝΤΕΞ Α.Ε. ΤΑΧΥΜΕΤΑΦΟΡΩΝ τα απολύτως απαραίτητα στοιχεία, όπως ονοματεπώνυμο, διεύθυνση παράδοσης, ταχυδρομικό κώδικα, πόλη, τηλέφωνο και στοιχεία που απαιτούνται για την εκτέλεση και παρακολούθηση της αποστολής.

Η Speedex επεξεργάζεται τα δεδομένα σύμφωνα με τη δική της πολιτική προστασίας προσωπικών δεδομένων και τις υποχρεώσεις που απορρέουν από την παροχή υπηρεσιών ταχυμεταφοράς.

10. Google Analytics 4

Χρησιμοποιούμε το Google Analytics 4 («GA4»), υπηρεσία της Google, για να λαμβάνουμε στατιστικές πληροφορίες σχετικά με τη χρήση της ιστοσελίδας, όπως επισκέψεις, διάρκεια περιήγησης, αλληλεπίδραση με σελίδες, προσεγγιστική γεωγραφική περιοχή και τεχνικά χαρακτηριστικά συσκευής ή προγράμματος περιήγησης.

Τα μη αναγκαία cookies του GA4 ενεργοποιούνται μόνο αφού επιλέξετε να αποδεχθείτε τα cookies στατιστικής ανάλυσης μέσω του μηχανισμού Complianz. Μπορείτε να ανακαλέσετε ή να αλλάξετε την επιλογή σας οποτεδήποτε μέσω των ρυθμίσεων cookies της ιστοσελίδας.

Η διάρκεια των cookies και η πραγματική περίοδος διατήρησης των δεδομένων εξαρτώνται από τις εκάστοτε ρυθμίσεις του GA4 και εμφανίζονται αναλυτικά στην Πολιτική Cookies της ιστοσελίδας.

Περισσότερες πληροφορίες διατίθενται στην Πολιτική Απορρήτου της Google.

11. Google Search Console

Χρησιμοποιούμε το Google Search Console για την παρακολούθηση της τεχνικής κατάστασης και της παρουσίας της ιστοσελίδας στα αποτελέσματα αναζήτησης Google. Η υπηρεσία παρέχει κυρίως συγκεντρωτικά στοιχεία, όπως όρους αναζήτησης, εμφανίσεις, κλικ και τεχνικά προβλήματα ευρετηρίασης.

Η χρήση του Google Search Console από τον διαχειριστή δεν εγκαθιστά από μόνη της cookies στη συσκευή του επισκέπτη μέσω της ιστοσελίδας.

12. Cookies και Complianz

Η ιστοσελίδα χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Ορισμένα cookies είναι απολύτως αναγκαία για τη λειτουργία του ηλεκτρονικού καταστήματος, του καλαθιού, της ολοκλήρωσης αγοράς, της ασφάλειας και της διατήρησης των επιλογών απορρήτου.

Για τη διαχείριση των επιλογών σας χρησιμοποιούμε το Complianz. Τα προαιρετικά cookies, όπως τα cookies στατιστικής ανάλυσης του GA4, χρησιμοποιούνται μόνο σύμφωνα με τις επιλογές συγκατάθεσής σας.

Μπορείτε οποτεδήποτε να ανακαλέσετε ή να τροποποιήσετε τη συγκατάθεσή σας επιλέγοντας «Ρυθμίσεις cookies» στην ιστοσελίδα. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.

Αναλυτικές πληροφορίες για κάθε cookie, τον πάροχο, τον σκοπό και τη διάρκειά του παρέχονται στην Πολιτική Cookies.

13. Αποδέκτες των δεδομένων

Πρόσβαση στα προσωπικά δεδομένα μπορούν να έχουν, μόνο στον βαθμό που είναι αναγκαίο:

• Εξουσιοδοτημένο προσωπικό και συνεργάτες της επιχείρησης.
• Η Enartia Μονοπρόσωπη Α.Ε., μέσω της υπηρεσίας Papaki, για τη φιλοξενία και τεχνική υποστήριξη της ιστοσελίδας.
• Η Stripe και οι συνεργαζόμενοι πάροχοι πληρωμών και τράπεζες.
• Η Speedex για την παράδοση των παραγγελιών.
• Η Google, όταν έχετε επιτρέψει τη χρήση του Google Analytics.
• Πάροχοι λογισμικού, ασφάλειας και τεχνικής υποστήριξης.
• Λογιστές, νομικοί ή άλλοι επαγγελματικοί σύμβουλοι.
• Δημόσιες, φορολογικές, δικαστικές ή εποπτικές αρχές, όταν η κοινοποίηση απαιτείται από τη νομοθεσία.

Δεν πωλούμε ούτε εκμισθώνουμε τα προσωπικά σας δεδομένα.

14. Φιλοξενία και διεθνείς διαβιβάσεις

Η ιστοσελίδα φιλοξενείται από την Enartia Μονοπρόσωπη Α.Ε., μέσω της υπηρεσίας Papaki, σε υποδομές κέντρων δεδομένων εντός της Ευρωπαϊκής Ένωσης.

Ορισμένοι διεθνείς πάροχοι, ιδίως η Google και η Stripe, ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου πραγματοποιείται τέτοια διαβίβαση, εφαρμόζονται οι προβλεπόμενες εγγυήσεις, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ όπου εφαρμόζεται ή οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.

15. Χρόνος διατήρησης

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο για τον σκοπό συλλογής τους και για την εκπλήρωση των νομικών μας υποχρεώσεων. Ειδικότερα:

• Τα μηνύματα της φόρμας επικοινωνίας διατηρούνται για έως δύο (2) έτη μετά την ολοκλήρωση της επικοινωνίας.
• Τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός ή μέχρι να ζητήσετε τη διαγραφή του.
• Τα στοιχεία παραγγελιών διατηρούνται για όσο απαιτείται για την εκτέλεση της αγοράς, την εξυπηρέτηση μετά την πώληση και την υποστήριξη ή άσκηση νόμιμων αξιώσεων.
• Τα φορολογικά, λογιστικά και συναλλακτικά στοιχεία διατηρούνται τουλάχιστον για το χρονικό διάστημα που προβλέπει η ισχύουσα φορολογική και λογιστική νομοθεσία και περισσότερο εάν υπάρχει σχετική νόμιμη υποχρέωση ή εκκρεμής αξίωση.
• Τα δεδομένα συγκατάθεσης cookies διατηρούνται για όσο απαιτείται για την απόδειξη και διαχείριση των επιλογών σας.
• Τα τεχνικά αρχεία ασφαλείας διατηρούνται μόνο για το αναγκαίο χρονικό διάστημα για την προστασία της ιστοσελίδας και τη διερεύνηση περιστατικών.

Μετά τη λήξη της αντίστοιχης περιόδου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια, εκτός εάν η συνέχιση της διατήρησής τους επιβάλλεται από τον νόμο.

16. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από απώλεια, αλλοίωση, καταστροφή, μη εξουσιοδοτημένη πρόσβαση ή γνωστοποίηση. Τα μέτρα περιλαμβάνουν, ανάλογα με την περίπτωση, κρυπτογράφηση σύνδεσης μέσω SSL/TLS, περιορισμό πρόσβασης, ενημερώσεις ασφαλείας, αντίγραφα ασφαλείας και μηχανισμούς προστασίας λογαριασμών και συναλλαγών.

Κανένας τρόπος ηλεκτρονικής μετάδοσης ή αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Σε περίπτωση περιστατικού παραβίασης θα ακολουθήσουμε τις διαδικασίες που προβλέπει η νομοθεσία.

17. Δικαιώματά σας

Ανάλογα με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• Να ενημερωθείτε για την επεξεργασία των δεδομένων σας.
• Να αποκτήσετε πρόσβαση στα δεδομένα που σας αφορούν.
• Να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Να ζητήσετε τη διαγραφή των δεδομένων σας.
• Να ζητήσετε τον περιορισμό της επεξεργασίας.
• Να εναντιωθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον.
• Να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο και μηχανικώς αναγνώσιμο μορφότυπο, όπου ισχύει το δικαίωμα φορητότητας.
• Να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.
• Να μην υπόκεισθε σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα ή αντίστοιχα σημαντικά αποτελέσματα, όταν συντρέχουν οι νόμιμες προϋποθέσεις.

Ορισμένα δικαιώματα μπορεί να περιορίζονται όταν η διατήρηση ή επεξεργασία των δεδομένων επιβάλλεται από τον νόμο ή είναι απαραίτητη για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Για την άσκηση δικαιώματος μπορείτε να επικοινωνήσετε στο info@galleryraptis.gr. Ενδέχεται να ζητήσουμε μόνο τις πληροφορίες που είναι απαραίτητες για την επιβεβαίωση της ταυτότητάς σας.

Θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα από τη λήψη του αιτήματος, σύμφωνα με τον ΓΚΠΔ.

18. Υποβολή καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην:

19. Προστασία ανηλίκων

Η δημιουργία λογαριασμού και η πραγματοποίηση αγορών επιτρέπονται αποκλειστικά σε πρόσωπα ηλικίας τουλάχιστον δεκαοκτώ (18) ετών. Ανήλικοι μπορούν να χρησιμοποιούν την ιστοσελίδα μόνο υπό την επίβλεψη γονέα ή νόμιμου κηδεμόνα, ο οποίος πρέπει να πραγματοποιεί οποιαδήποτε αγορά στο όνομά του.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων για τη δημιουργία λογαριασμού ή την πραγματοποίηση αγοράς. Εάν διαπιστώσουμε ότι έχουν υποβληθεί τέτοια δεδομένα χωρίς νόμιμη βάση, θα προβούμε στις κατάλληλες ενέργειες για τη διαγραφή τους.

20. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά και βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία.

Η Stripe μπορεί να χρησιμοποιεί αυτοματοποιημένα συστήματα για την πρόληψη απάτης και την αξιολόγηση του κινδύνου συναλλαγών, σύμφωνα με τη δική της πολιτική απορρήτου και το εφαρμοστέο δίκαιο.

21. Σύνδεσμοι προς τρίτους

Η ιστοσελίδα ενδέχεται να περιλαμβάνει συνδέσμους προς ιστοσελίδες τρίτων. Δεν ελέγχουμε και δεν ευθυνόμαστε για τις πρακτικές απορρήτου τους. Σας συνιστούμε να διαβάζετε την πολιτική απορρήτου κάθε εξωτερικής ιστοσελίδας που επισκέπτεστε.

22. Τροποποιήσεις της Πολιτικής Απορρήτου

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική όταν αλλάζουν οι υπηρεσίες, τα εργαλεία που χρησιμοποιούμε ή το ισχύον νομικό πλαίσιο. Η νεότερη έκδοση θα δημοσιεύεται στην παρούσα σελίδα και θα αναγράφει την ημερομηνία τελευταίας ενημέρωσης.

23. Επικοινωνία

Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή την επεξεργασία των προσωπικών σας δεδομένων μπορείτε να επικοινωνήσετε μαζί μας: