Για την Roxxlyn Design GmbH, το απόρρητο δεν είναι απλώς μια νομική υποχρέωση - είναι μια βασική αξία της μάρκας μας. Πιστεύουμε ότι μια απρόσκοπτη εμπειρία αγορών δεν πρέπει ποτέ να έχει ως κόστος τα προσωπικά σας δεδομένα.
Γι' αυτό το λόγο δεν χρησιμοποιείτε cookies παρακολούθησης ή μάρκετινγκ. Σε αντίθεση με τους περισσότερους ιστότοπους, εμείς δεν σας ακολουθούμε στο διαδίκτυο και δεν συλλέγουμε περιττές πληροφορίες. Αντίθετα, επικεντρωνόμαστε σε αυτά που έχουν σημασία: μια ιδιωτική, ασφαλής και διαφανής εμπειρία αγορών.
Για να κατανοήσουμε καλύτερα πώς χρησιμοποιείται ο ιστότοπός μας -χωρίς να διακυβεύεται το απόρρητό σας- βασιζόμαστε σε Matomo Analytics (self-hosted, 100% cookieless). Όλα τα δεδομένα είναι επεξεργασία αποκλειστικά στους δικούς μας διακομιστές που βρίσκονται στη Γερμανία, εξασφαλίζοντας την πλήρη συμμόρφωση με την Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) και το Γερμανικός νόμος περί προστασίας δεδομένων τηλεπικοινωνιών-τηλεμέσων (TTDSG).
Πολιτική απορρήτου
Ημερομηνία έναρξης ισχύος: (V012025)
1. Υπεύθυνος επεξεργασίας και υπεύθυνος προστασίας δεδομένων
Ελεγκτής:
Roxxlyn Design GmbH
Lenßenstraße 35
41239 Mönchengladbach, Γερμανία
Τηλέφωνο: +49 (0)30 20169208
Ηλεκτρονικό ταχυδρομείο: info@roxxlyn.com
Υπεύθυνος προστασίας δεδομένων (DPO):
Κυρία Tanja Plaßmann
Ηλεκτρονικό ταχυδρομείο: datenschutz@roxxlyn.com
2. Επισκόπηση των σκοπών επεξεργασίας και των νομικών βάσεων
Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει έγκυρη νομική βάση. Για κάθε δραστηριότητα επεξεργασίας παρακάτω, διευκρινίζουμε:
- το σκοπός;
- το κατηγορίες δεδομένων προσωπικού χαρακτήρα εμπλέκεται,
- το νομική βάση σύμφωνα με το άρθρο 6 παράγραφος 1 του ΓΚΠΔ,
- οποιοδήποτε αποδέκτεςκαι
- το περίοδος διατήρησης.
2.1. Φόρμα επικοινωνίας Ερωτήσεις
- Σκοπός: Για να απαντάμε σε ερωτήσεις, να παρέχουμε υποστήριξη και να παρακολουθούμε το αίτημά σας.
- Δεδομένα που συλλέχθηκαν: Ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου (προαιρετικά), λεπτομέρειες μηνύματος.
- Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ (απαραίτητο για προσυμβατικά μέτρα ή εκτέλεση σύμβασης). Εάν συναινείτε ρητά να διατηρηθεί το ερώτημά σας πέραν του απολύτως αναγκαίου για την απάντηση, η εν λόγω επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ (συγκατάθεση).
- Αποδέκτες: Μόνο η εσωτερική ομάδα υποστήριξης πελατών- όχι εξωτερικοί παραλήπτες, εκτός αν ζητήσετε ρητά παραπομπή ή αν προκύπτει νομική υποχρέωση.
- Διατήρηση: Έως 24 μήνες μετά την επίλυση. Στη συνέχεια, όλα τα σχετικά προσωπικά δεδομένα διαγράφονται οριστικά από την αυτοματοποιημένη εκκαθάριση του συστήματος διαχείρισης εισιτηρίων μας.
2.2. Επεξεργασία παραγγελιών και εκτέλεση συμβάσεων
- Σκοπός: Να επεξεργάζεται παραγγελίες, να παραδίδει αγαθά/υπηρεσίες, να εκδίδει τιμολόγια και να συμμορφώνεται με τις λογιστικές και φορολογικές υποχρεώσεις.
- Δεδομένα που συλλέχθηκαν:
- Ταυτοποίηση του πελάτη: ονοματεπώνυμο, διεύθυνση χρέωσης, διεύθυνση αποστολής, ηλεκτρονικό ταχυδρομείο, αριθμός τηλεφώνου.
- Δεδομένα πληρωμής: αναγνωριστικά συναλλαγών πληρωμής (συλλέγονται από τον επεξεργαστή πληρωμών).
- Ιστορικό παραγγελιών και λεπτομέρειες τιμολογίου.
- Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ (απαραίτητο για την εκτέλεση της σύμβασης).
- Αποδέκτες:
- Επεξεργαστές πληρωμών:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Λουξεμβούργο (ΕΕ).
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Δουβλίνο 2, Ιρλανδία (ΕΕ).
- Πάροχοι υπηρεσιών ναυτιλίας/Λογιστικής:
- UPS Deutschland S.à r.l. & Co. OHG, Daimlerstraße 4-6, 85774 Unterföhring, Γερμανία (ΕΕ).
- FedEx Express Germany GmbH, Sengelmannstraße 3, 45473 Mülheim an der Ruhr, Γερμανία (ΕΕ).
- Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Βόννη, Γερμανία (ΕΕ).
- Πάροχος φιλοξενίας: Netcup GmbH (Managed Server), Oskar-Messter-Straße 33-35, 85737 Ismaning, Γερμανία (ΕΕ).
- Επεξεργαστές πληρωμών:
- Διατήρηση:
- Αρχεία παραγγελιών και τιμολόγια: HGB § 257 και Φορολογικός Κώδικας AO § 147). Μετά από 10 έτη, τα αρχεία κρυπτογραφούνται και στη συνέχεια αντικαθίστανται με ασφάλεια.
- Τα μεταδεδομένα συναλλαγών πληρωμής (μόνο αναγνωριστικά συναλλαγών) αποθηκεύονται μαζί με τα αρχεία παραγγελιών και διαγράφονται μαζί μετά από 10 έτη.
2.3. Αρχεία καταγραφής διακομιστή (τεχνικά δεδομένα και δεδομένα χρήσης)
- Σκοπός: Συντήρηση του συστήματος, παρακολούθηση της ασφάλειας, ανίχνευση εισβολών και απάτης, αντιμετώπιση προβλημάτων.
- Δεδομένα που συλλέχθηκαν: Ημερομηνία/ώρα (UTC), μερικώς ανώνυμη διεύθυνση IP (η τελευταία οκτάδα αφαιρείται), ζητούμενη διεύθυνση URL, κωδικός κατάστασης HTTP, τύπος/έκδοση προγράμματος περιήγησης, λειτουργικό σύστημα, τύπος συσκευής, διεύθυνση URL παραπομπής (εάν υπάρχει).
- Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ (έννομο συμφέρον για τη διασφάλιση της ασφάλειας δικτύων και πληροφοριών).
- Αποδέκτες: Μόνο εσωτερική ομάδα πληροφορικής/ασφάλειας- όχι εξωτερική κοινοποίηση.
- Διατήρηση: Αποθηκεύονται σε κρυπτογραφημένη μορφή για μέγιστο διάστημα 30 ημερών. Μια αυτοματοποιημένη εργασία εκτελείται καθημερινά στις 02:00 π.μ. CET για την αντικατάσταση και διαγραφή αρχείων καταγραφής παλαιότερων των 30 ημερών.
2.4. Web Analytics (Matomo, Cookieless, Self-Hosted)
- Σκοπός: Για την ανάλυση της χρήσης του ιστότοπου, τη βελτίωση των επιδόσεων και της εμπειρίας του χρήστη και τον εντοπισμό τεχνικών προβλημάτων.
- Δεδομένα που συλλέχθηκαν: Συγκεντρωτικές μετρήσεις - αριθμός επισκέψεων, προβολές σελίδων, μέση διάρκεια συνεδρίας, βασική κατηγοριοποίηση συσκευών/φυλλομετρητών. Οι διευθύνσεις IP περικόπτονται αφαιρώντας την τελευταία οκτάδα πριν από την επεξεργασία. Δεν αποθηκεύονται cookies ή αναγνωριστικά χρήστη.
- Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ (έννομο συμφέρον για τη βελτιστοποίηση της απόδοσης του ιστότοπου με παράλληλη διατήρηση του απορρήτου των επισκεπτών).
- Αποδέκτες: Εσωτερική ομάδα ανάλυσης- τα δεδομένα παραμένουν στη δική μας περίπτωση Matomo που φιλοξενείται στη Γερμανία (όχι υπηρεσία τρίτου μέρους).
- Opt-Out: Οι επισκέπτες μπορούν να αποχωρήσουν μόνιμα κάνοντας κλικ στο ακόλουθο iframe:
Ολοκληρώστε την επιλογή αποχώρησης- οι επισκέψεις σας σε αυτόν τον ιστότοπο δεν θα καταγράφονται από το εργαλείο Web Analytics. Σημειώστε ότι αν διαγράψετε τα cookies σας, διαγράψετε το cookie εξαίρεσης ή αν αλλάξετε υπολογιστή ή πρόγραμμα περιήγησης στο Web, θα πρέπει να εκτελέσετε ξανά τη διαδικασία εξαίρεσης.
Μπορείτε να επιλέξετε να αποτρέψετε αυτόν τον ιστότοπο από το να συγκεντρώνει και να αναλύει τις ενέργειες που κάνετε εδώ. Με τον τρόπο αυτό θα προστατεύσετε το απόρρητό σας, αλλά θα αποτρέψετε επίσης τον ιδιοκτήτη από το να μαθαίνει από τις ενέργειές σας και να δημιουργεί μια καλύτερη εμπειρία για εσάς και τους άλλους χρήστες.
Η δυνατότητα εξαίρεσης από την παρακολούθηση απαιτεί την ενεργοποίηση των cookies.
3. Κατηγορίες δεδομένων, παραλήπτες και διαβιβάσεις σε τρίτες χώρες
3.1. Κατηγορίες προσωπικών δεδομένων που συλλέγονται
- Δεδομένα αναγνώρισης: Όνομα, διεύθυνση χρέωσης/αποστολής, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου.
- Τεχνικά δεδομένα χρήσης: Μερικώς ανωνυμοποιημένη διεύθυνση IP, πληροφορίες συσκευής/φυλλομετρητή/OS, λεπτομέρειες αιτήματος HTTP.
- Δεδομένα συναλλαγής: Αναγνωριστικά συναλλαγής πληρωμής (αποθηκεύονται μόνο ως μεταδεδομένα- τα πλήρη διαπιστευτήρια πληρωμής συλλέγονται απευθείας από τον επεξεργαστή πληρωμών).
- Δεδομένα έρευνας υποστήριξης: Περιεχόμενο και θέμα του μηνύματος.
- Συγκεντρωτικά δεδομένα Analytics: Μετρήσεις επισκέψεων, προβολές σελίδων, διάρκεια συνεδριών, ταξινόμηση συσκευών/φυλλομετρητών (όλα ανώνυμα).
3.2. Αποδέκτες και υποεπεξεργαστές
- Εσωτερικοί παραλήπτες: Ομάδα υποστήριξης πελατών, ομάδα πληροφορικής/ασφάλειας, οικονομική/λογιστική ομάδα, ομάδα ανάλυσης.
- Εξωτερικοί παραλήπτες (μόνο για την εκτέλεση συμβάσεων):
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Λουξεμβούργο (ΕΕ).
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Δουβλίνο 2, Ιρλανδία (ΕΕ).
- UPS Deutschland S.à r.l. & Co. OHG, Daimlerstraße 4-6, 85774 Unterföhring, Γερμανία (ΕΕ).
- FedEx Express Germany GmbH, Sengelmannstraße 3, 45473 Mülheim an der Ruhr, Γερμανία (ΕΕ).
- Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Βόννη, Γερμανία (ΕΕ).
- Netcup GmbH (Managed Server), Oskar-Messter-Straße 33-35, 85737 Ismaning, Γερμανία (ΕΕ).
3.3. Όχι μεταφορές σε τρίτες χώρες
Επιβεβαιώνουμε ότι κανένα προσωπικό δεδομένο που συλλέγεται σε αυτόν τον ιστότοπο δεν μεταφέρεται σε οποιαδήποτε χώρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Όλοι οι υποεπεξεργαστές που αναφέρονται παραπάνω βρίσκονται εντός του ΕΟΧ.
4. Αποθήκευση δεδομένων, μέτρα ασφαλείας και διατήρηση
4.1. Ασφάλεια διακομιστών και υποδομών
- Τοποθεσία διακομιστή: Γερμανία, που λειτουργεί από την Netcup GmbH (Managed Server) υπό τον άμεσο έλεγχό μας.
- Κρυπτογράφηση κατά τη μεταφορά: Όλα τα δεδομένα που ανταλλάσσονται μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας είναι κρυπτογραφημένα χρησιμοποιώντας TLS 1.2 ή υψηλότερη έκδοση (HTTPS).
- Κρυπτογράφηση σε κατάσταση ηρεμίας: Οι βάσεις δεδομένων και τα αντίγραφα ασφαλείας κρυπτογραφούνται με AES-256 ή ισοδύναμο.
- Έλεγχος πρόσβασης: Μόνο εξουσιοδοτημένο προσωπικό μπορεί να έχει πρόσβαση στα συστήματα παραγωγής. Η πρόσβαση απαιτεί έλεγχο ταυτότητας πολλαπλών παραγόντων, ισχυρούς κωδικούς πρόσβασης και δικαιώματα βάσει ρόλων.
- Αντίγραφα ασφαλείας & πλεονασμός:
- Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας που αποθηκεύονται εκτός της ΕΕ.
- Τα αντίγραφα ασφαλείας κρυπτογραφούνται σε κατάσταση ηρεμίας και κατά τη μεταφορά.
- Η διατήρηση αντιγράφων ασφαλείας ακολουθεί το ίδιο χρονοδιάγραμμα με τα πρωτογενή δεδομένα (βλ. πίνακα διατήρησης παρακάτω).
4.2. Περίοδοι διατήρησης και διαδικασίες διαγραφής
Κατηγορία δεδομένων | Περίοδος διατήρησης | Διαδικασία διαγραφής |
---|---|---|
Αρχεία καταγραφής διακομιστή (τεχνικά δεδομένα χρήσης) | 30 ημέρες | Αυτόματη αντικατάσταση και μόνιμη διαγραφή καθημερινά στις 02:00 π.μ. CET. |
Φόρμα επικοινωνίας & ερωτήματα υποστήριξης | Έως 24 μήνες μετά την επίλυση | Διαγράφηκε μέσω της αυτόματης εκκαθάρισης του συστήματος έκδοσης εισιτηρίων. |
Αρχεία παραγγελιών & τιμολόγια | 10 έτη (HGB § 257, AO § 147) | Μετά από 10 χρόνια, κρυπτογραφούνται και αντικαθίστανται με ασφάλεια. |
Μεταδεδομένα πληρωμής (μόνο αναγνωριστικά συναλλαγής) | 10 έτη (με αρχεία παραγγελιών) | Διαγράφεται μαζί με τα αρχεία παραγγελιών μετά από 10 έτη. |
Συγκεντρωτικά αναλυτικά δεδομένα (Matomo) | 12 μήνες | Μη αναστρέψιμη διαγραφή μετά την περίοδο διατήρησης. |
5. Συμμόρφωση Cookies & ePrivacy
Χρησιμοποιούμε μόνο βασικά cookies που απαιτούνται για τη βασική λειτουργικότητα του ιστότοπου. Δεν τίθενται ποτέ cookies μάρκετινγκ, παρακολούθησης ή τρίτου μέρους.
5.1. Κατάλογος βασικών cookies
Όνομα cookie | Σκοπός | Διατήρηση | Τύπος |
---|---|---|---|
wordpress_test_cookie |
Ελέγχει αν το πρόγραμμα περιήγησής σας δέχεται cookies (απαιτείται για τη σύνδεση). | Σύνοδος (διαγράφεται με το κλείσιμο του προγράμματος περιήγησης) | HTTP, Ασφαλής, SameSite=Lax |
wordpress_logged_in_[hash] |
Αποθηκεύει την κατάσταση σύνδεσης για τους χρήστες στο backend του WordPress (συμπεριλαμβανομένων των συνδέσεων λογαριασμού καταστήματος). | 2 ημέρες (υποδεικνύεται με "hash") ή μέχρι την αποσύνδεση | HTTP, Ασφαλής, SameSite=Lax |
wp-settings-[UID] |
Αποθηκεύει τις προτιμήσεις του χρήστη (π.χ. προβολή διαχειριστή) στο WordPress. | 1 έτος | HTTP, Ασφαλής, SameSite=Lax |
wp-settings-time-[UID] |
Αποθηκεύει τη χρονοσφραγίδα για wp-settings-[UID] για να καθορίσετε πότε οι ρυθμίσεις χρειάζονται ανανέωση. |
1 έτος | HTTP, Ασφαλής, SameSite=Lax |
woocommerce_cart_hash |
Παρακολουθεί αν τα περιεχόμενα του καλαθιού έχουν αλλάξει (χρησιμοποιείται για την εξαγωγή δεδομένων καλαθιού από τη συνεδρία). | Σύνοδος (μέχρι να κλείσει το πρόγραμμα περιήγησης) ή μέχρι να ολοκληρωθεί η πληρωμή | HTTP, Ασφαλής, SameSite=Lax |
woocommerce_items_in_cart |
Δείχνει αν υπάρχουν αντικείμενα στο καλάθι (boolean). | Σύνοδος (διαγράφεται όταν κλείνει το πρόγραμμα περιήγησης) | HTTP, Ασφαλής, SameSite=Lax |
wp_woocommerce_session_[hash] |
Ορίζει ένα μοναδικό αναγνωριστικό συνεδρίας για τα δεδομένα καλαθιού που είναι αποθηκευμένα στη βάση δεδομένων. | 2 ημέρες (προεπιλογή WooCommerce) | HTTP, Ασφαλής, SameSite=Lax |
5.2. Ειδοποίηση και συγκατάθεση ηλεκτρονικού απορρήτου
- Συνεχίζοντας να χρησιμοποιείτε αυτόν τον ιστότοπο, συναινείτε στην τοποθέτηση αυτών των βασικών cookies.
- Εάν απενεργοποιήσετε τα βασικά cookies στις ρυθμίσεις του προγράμματος περιήγησής σας, ορισμένες λειτουργίες (π.χ. σύνδεση, καλάθι αγορών, επιλογή γλώσσας) ενδέχεται να μην λειτουργούν σωστά.
5.3. Πώς να απενεργοποιήσετε τα cookies χειροκίνητα
- Χρώμιο: Ρυθμίσεις → Απόρρητο και ασφάλεια → Cookies και άλλα δεδομένα του ιστότοπου → Διαχείριση και διαγραφή cookies.
- Firefox: Προτιμήσεις → Απόρρητο και ασφάλεια → Cookies και δεδομένα ιστότοπου → Διαχείριση δεδομένων.
- Άκρη: Ρυθμίσεις → Cookies και δικαιώματα ιστότοπου → Διαχείριση και διαγραφή cookies και δεδομένων ιστότοπου.
5.4. Μελλοντικά μη απαραίτητα cookies (μόνο με επιλογή)
Σε περίπτωση που εισάγουμε μη απαραίτητα cookies (π.χ. μάρκετινγκ, προηγμένες αναλύσεις), θα εμφανίσουμε ένα εμφανές banner για τα cookies και δεν θα τοποθετήσουμε τέτοια cookies εκτός αν κάνετε ρητά κλικ στο "Αποδοχή".
6. Web Analytics (Matomo, Cookieless, Self-Hosted)
Διαχειριζόμαστε μια αυτοδιαχειριζόμενη περίπτωση Matomo στους γερμανικούς διακομιστές μας, η οποία έχει ρυθμιστεί έτσι ώστε να είναι εντελώς ανεξάρτητη και να εστιάζει στην προστασία της ιδιωτικής ζωής.
- Δεν υπάρχουν cookies: Το Matomo δεν θέτει cookies.
- Ανωνυμοποίηση IP: Η τελευταία οκτάδα της διεύθυνσης IP κάθε επισκέπτη αφαιρείται πριν από οποιαδήποτε επεξεργασία δεδομένων.
- Δεδομένα που συλλέχθηκαν: Μόνο συγκεντρωτικά στατιστικά στοιχεία - συνολικές επισκέψεις, προβολές σελίδων, διάρκεια συνεδρίας, βασική ομαδοποίηση συσκευών και προγραμμάτων περιήγησης. Δεν δημιουργούνται αναγνωριστικά χρηστών ή ατομικά προφίλ.
- Σκοπός: Για την παρακολούθηση και τη βελτίωση της απόδοσης του ιστότοπου, τον εντοπισμό τεχνικών ζητημάτων και τη βελτίωση της εμπειρίας του χρήστη.
- Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ (έννομο συμφέρον για τη βέλτιστη παροχή υπηρεσιών).
- Δεν υπάρχει κοινή χρήση δεδομένων: Όλα τα δεδομένα ανάλυσης παραμένουν στους γερμανικούς διακομιστές μας- δεν αποστέλλονται δεδομένα σε εξωτερικούς τρίτους.
- Opt-Out: Οι επισκέπτες μπορούν να εξαιρεθούν μόνιμα μέσω αυτού του iframe:
Ολοκληρώστε την επιλογή αποχώρησης- οι επισκέψεις σας σε αυτόν τον ιστότοπο δεν θα καταγράφονται από το εργαλείο Web Analytics. Σημειώστε ότι αν διαγράψετε τα cookies σας, διαγράψετε το cookie εξαίρεσης ή αν αλλάξετε υπολογιστή ή πρόγραμμα περιήγησης στο Web, θα πρέπει να εκτελέσετε ξανά τη διαδικασία εξαίρεσης.
Μπορείτε να επιλέξετε να αποτρέψετε αυτόν τον ιστότοπο από το να συγκεντρώνει και να αναλύει τις ενέργειες που κάνετε εδώ. Με τον τρόπο αυτό θα προστατεύσετε το απόρρητό σας, αλλά θα αποτρέψετε επίσης τον ιδιοκτήτη από το να μαθαίνει από τις ενέργειές σας και να δημιουργεί μια καλύτερη εμπειρία για εσάς και τους άλλους χρήστες.
Η δυνατότητα εξαίρεσης από την παρακολούθηση απαιτεί την ενεργοποίηση των cookies.
- Διατήρηση: Τα συγκεντρωτικά δεδομένα ανάλυσης αποθηκεύονται για 12 μήνες και στη συνέχεια διαγράφονται αμετάκλητα.
7. Επικοινωνία μαζί μας και επεξεργασία συμβάσεων
Εάν επικοινωνήσετε μαζί μας μέσω φόρμα επικοινωνίας, email ή τηλέφωνο, αποθηκεύουμε τις πληροφορίες που παρέχονται σε να επεξεργαστείτε το αίτημά σας. Τα δεδομένα αυτά είναι δεν κοινοποιείται σε τρίτους, εκτός εάν είναι απαραίτητο για εκπλήρωση της σύμβασης ή απαιτείται από το νόμο.
Εάν κάνετε μια παραγγελία μαζί μας, επεξεργαζόμαστε τα προσωπικά σας δεδομένα για:
- Επεξεργασία παραγγελιών
- Τιμολόγηση
- Παράδοση
Τα δεδομένα αυτά ενδέχεται να κοινοποιηθούν σε:
- Πάροχοι πληρωμών (π.χ. PayPal, εταιρείες πιστωτικών καρτών)
- Ναυτιλιακές εταιρείες (π.χ. UPS, FedEx, Deutsche Post)
8. Μέσα κοινωνικής δικτύωσης - Μόνο στατικοί σύνδεσμοι
Ο ιστότοπός μας περιέχει σύνδεσμοι στο προφίλ στα μέσα κοινωνικής δικτύωσης (π.χ. Facebook, X, Pinterest, TikTok). Αυτά είναι στατικοί σύνδεσμοι, που σημαίνει:
- Δεν μεταφέρονται αυτόματα δεδομένα όταν επισκέπτεστε την ιστοσελίδα μας.
- Τα δεδομένα είναι διαβιβάζεται μόνο αν κάνετε ενεργά κλικ σε έναν σύνδεσμο για να επισκεφθείτε την αντίστοιχη πλατφόρμα.
Για λεπτομέρειες σχετικά με τον τρόπο με τον οποίο οι εν λόγω πλατφόρμες επεξεργάζονται τα δεδομένα σας, ανατρέξτε στις πολιτικές απορρήτου τους:
- Facebook: https://www.facebook.com/privacy/policy
- X (πρώην Twitter): https://twitter.com/privacy
- Pinterest: https://policy.pinterest.com/en/privacy-policy
- TikTok: https://www.tiktok.com/legal/privacy-policy
9. Τα δικαιώματά σας βάσει του GDPR
Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:
- Πρόσβαση στα αποθηκευμένα δεδομένα σας (άρθρο 15 ΓΚΠΔ)
- Διόρθωση ή διαγραφή των εσφαλμένων ή περιττών δεδομένων (άρθρα 16 & 17 ΓΚΠΔ)
- Περιορισμός της επεξεργασίας, όπου αυτό είναι νομικά εφαρμόσιμο (άρθρο 18 ΓΚΠΔ)
- Ένσταση στην επεξεργασία δεδομένων, όπου αυτό είναι νομικά εφαρμόσιμο (άρθρο 21 ΓΚΠΔ)
- Φορητότητα δεδομένων, κατά περίπτωση (άρθρο 20 ΓΚΠΔ)
- Δικαίωμα ανάκλησης της συγκατάθεσης, εάν η επεξεργασία βασίζεται σε συγκατάθεση (άρθρο 7 παράγραφος 3 ΓΚΠΔ)
- Δικαίωμα υποβολής καταγγελίας με εποπτική αρχή (άρθρο 77 ΓΚΠΔ)
Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση info@roxxlyn.com. Συμπεριλάβετε επαρκείς πληροφορίες για την επαλήθευση της ταυτότητάς σας (π.χ. αντίγραφο ταυτότητας με διαγραμμένα τα ευαίσθητα δεδομένα). Υπάρχει χωρίς χρέωση για την άσκηση των δικαιωμάτων σας. Θα απαντήσουμε εντός 30 ημέρες. Εάν είναι απαραίτητο, μπορούμε να παρατείνουμε έως και δύο επιπλέον μήνες, αλλά θα σας ενημερώσουμε εντός ενός μηνός από την παραλαβή, σύμφωνα με τα άρθρα 12(3) & 12(4) του ΓΚΠΔ.
10. Καταγγελία στην Εποπτική Αρχή
Εάν πιστεύετε ότι η επεξεργασία των προσωπικών σας δεδομένων από εμάς παραβιάζει την ισχύουσα νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην αρμόδια αρχή προστασίας δεδομένων. Για τη Γερμανία:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Βερολίνο, Γερμανία
Τηλέφωνο: +49 30 13889 0
Ηλεκτρονικό ταχυδρομείο: mailbox@datenschutz-berlin.de
11. Γνωστοποίηση παραβίασης δεδομένων
Σε περίπτωση παραβίασης προσωπικών δεδομένων που ενδέχεται να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, θα:
- Ειδοποιήστε την αρμόδια εποπτική αρχή εντός 72 ώρες από τη στιγμή που θα λάβει γνώση της παραβίασης (άρθρο 33 ΓΚΠΔ), εκτός εάν η παραβίαση είναι απίθανο να οδηγήσει σε κίνδυνο.
- Να σας ειδοποιεί χωρίς αδικαιολόγητη καθυστέρηση, εάν η παραβίαση είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας (άρθρο 34 ΓΚΠΔ), παρέχοντάς σας εύλογες πληροφορίες σχετικά με τη φύση της παραβίασης, τις πιθανές συνέπειές της και τα μέτρα που έχουν ληφθεί για τον μετριασμό των κινδύνων.
12. Αλλαγές στην παρούσα Πολιτική Απορρήτου
Ενδέχεται να ενημερώσουμε την παρούσα Πολιτική απορρήτου για να αντικατοπτρίσουμε αλλαγές στις νομικές απαιτήσεις ή στις υπηρεσίες μας. Η "Ημερομηνία έναρξης ισχύος" στην κορυφή υποδεικνύει την τελευταία αναθεώρηση. Εάν προβούμε σε ουσιώδεις αλλαγές, θα ειδοποιήσουμε όλους τους εγγεγραμμένους χρήστες με email τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ οι αλλαγές αυτές. Σας ενθαρρύνουμε να επανεξετάζετε αυτή τη σελίδα ανά τακτά χρονικά διαστήματα.
13. Πρόσθετες σημειώσεις
- Εάν εισάγουμε μη απαραίτητα cookies ή εργαλεία παρακολούθησης τρίτων (π.χ. μάρκετινγκ, προφίλ), θα ζητήσουμε από εσάς ρητή συγκατάθεση opt-in πριν από την ενεργοποίηση.
- Η παρούσα Πολιτική απορρήτου διέπεται από το γερμανικό δίκαιο και τους ισχύοντες κανονισμούς της ΕΕ για την προστασία δεδομένων.
- Τέλος της Πολιτικής Απορρήτου