Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Ο υπεύθυνος επεξεργασίας για την επεξεργασία προσωπικών δεδομένων σε αυτόν τον ιστότοπο κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) είναι:

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε προσωπικά δεδομένα μόνο στον βαθμό που είναι απαραίτητο και σε νόμιμη βάση. Οι κατηγορίες δεδομένων που επεξεργαζόμαστε είναι οι εξής:

Δεν συλλέγουμε ευαίσθητα προσωπικά δεδομένα (όπως ορίζονται στο Άρθρο 9 ΓΚΠΔ). Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα.

3. Φιλοξενία — All-Inkl

Αυτός ο ιστότοπος φιλοξενείται από την ALL-INKL.COM — Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Γερμανία. Η All-Inkl λειτουργεί κέντρα δεδομένων που βρίσκονται αποκλειστικά στη Γερμανία, που σημαίνει ότι τα δεδομένα σας παραμένουν εντός της Ευρωπαϊκής Ένωσης και υπόκεινται στη γερμανική και ενωσιακή νομοθεσία περί προστασίας δεδομένων.

Όταν επισκέπτεστε αυτόν τον ιστότοπο, το πρόγραμμα περιήγησής σας μεταδίδει αυτόματα ορισμένα τεχνικά δεδομένα στον διακομιστή μας — συμπεριλαμβανομένων της διεύθυνσης IP σας, του αιτούμενου URL, του τύπου προγράμματος περιήγησης, του λειτουργικού συστήματος και της ημερομηνίας και ώρας πρόσβασης. Αυτά τα δεδομένα αποθηκεύονται προσωρινά σε αρχεία καταγραφής διακομιστή για σκοπούς ασφάλειας συστήματος, ανάλυσης σφαλμάτων και πρόληψης κατάχρησης. Τα αρχεία καταγραφής διαγράφονται αυτόματα μετά από εύλογη περίοδο διατήρησης.

Η All-Inkl ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας βάσει Συμφωνίας Επεξεργασίας Δεδομένων (DPA) σύμφωνα με το Άρθρο 28 ΓΚΠΔ. Η πολιτική απορρήτου τους είναι διαθέσιμη στη διεύθυνση all-inkl.com/datenschutzinformationen.

4. Επεξεργασία Πληρωμών — Stripe

Όλες οι πληρωμές σε αυτόν τον ιστότοπο επεξεργάζονται από την Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Δουβλίνο, D02 H210, Ιρλανδία ("Stripe"). Η Stripe είναι εξουσιοδοτημένο Ίδρυμα Πληρωμών που εποπτεύεται από την Κεντρική Τράπεζα της Ιρλανδίας.

Όταν πραγματοποιείτε μια αγορά, κατευθύνεστε σε περιβάλλον ολοκλήρωσης αγοράς φιλοξενούμενο από τη Stripe. Τα δεδομένα της κάρτας πληρωμής (αριθμός κάρτας, ημερομηνία λήξης, CVC) εισάγονται απευθείας στα συστήματα της Stripe και δεν μεταδίδονται ή αποθηκεύονται ποτέ από την Circonis. Λαμβάνουμε μόνο ένα κωδικοποιημένο αναγνωριστικό συναλλαγής και το αποτέλεσμα της πληρωμής.

Η Stripe επεξεργάζεται τα δεδομένα πληρωμής σας ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς ανίχνευσης απάτης, επεξεργασίας πληρωμών και κανονιστικής συμμόρφωσης. Η επεξεργασία από τη Stripe υπόκειται στη δική τους Πολιτική Απορρήτου, διαθέσιμη στη διεύθυνση stripe.com/privacy.

Η Stripe εφαρμόζει 3D Secure (3DS) / Ισχυρή Ταυτοποίηση Πελάτη (SCA) όπως απαιτείται από την Οδηγία ΕΕ για τις Υπηρεσίες Πληρωμών 2 (PSD2). Η Stripe χρησιμοποιεί cookies και σήματα ανίχνευσης απάτης κατά την ολοκλήρωση αγοράς — αυτά είναι απολύτως απαραίτητα για την επεξεργασία πληρωμών και δεν απαιτούν ξεχωριστή συγκατάθεση.

Η νομική βάση για τη μετάδοση των δεδομένων σας στη Stripe είναι το Άρθρο 6(1)(β) ΓΚΠΔ (εκτέλεση σύμβασης).

5. Google Analytics

Αυτός ο ιστότοπος χρησιμοποιεί το Google Analytics, μια υπηρεσία ανάλυσης ιστού που παρέχεται από την Google Ireland Limited, Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία ("Google").

Το Google Analytics χρησιμοποιεί cookies για τη συλλογή πληροφοριών σχετικά με το πώς οι επισκέπτες χρησιμοποιούν αυτόν τον ιστότοπο — συμπεριλαμβανομένων των σελίδων που επισκέφθηκαν, του χρόνου παραμονής στον ιστότοπο, της πηγής επισκεψιμότητας και του τύπου συσκευής. Αυτές οι πληροφορίες χρησιμοποιούνται για τη σύνταξη αναφορών και μας βοηθούν να κατανοήσουμε και να βελτιώσουμε τον ιστότοπο.

Έχουμε διαμορφώσει το Google Analytics με τα ακόλουθα μέτρα απορρήτου:

• Η ανωνυμοποίηση IP είναι ενεργοποιημένη — η διεύθυνση IP σας περικόπτεται πριν την αποθήκευση.
• Η κοινοποίηση δεδομένων σε διαφημιστικά προϊόντα της Google είναι απενεργοποιημένη.
• Δεν χρησιμοποιούμε Διαφημιστικές Λειτουργίες του Google Analytics.

Τα δεδομένα του Google Analytics ενδέχεται να μεταφερθούν και να αποθηκευτούν σε διακομιστές στις Ηνωμένες Πολιτείες. Η Google LLC είναι πιστοποιημένη βάσει του Πλαισίου Απορρήτου Δεδομένων ΕΕ–ΗΠΑ, παρέχοντας επαρκές επίπεδο προστασίας δεδομένων σύμφωνα με το Άρθρο 45 ΓΚΠΔ.

Τα cookies του Google Analytics ορίζονται μόνο με τη ρητή συγκατάθεσή σας μέσω του banner cookie μας. Η νομική βάση είναι το Άρθρο 6(1)(α) ΓΚΠΔ. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή προσαρμόζοντας τις προτιμήσεις σας για τα cookies. Μπορείτε επίσης να εγκαταστήσετε το Πρόσθετο Απενεργοποίησης Google Analytics για Προγράμματα Περιήγησης για να αποτρέψετε τη συλλογή δεδομένων σε όλους τους ιστότοπους.

Η πολιτική απορρήτου της Google είναι διαθέσιμη στη διεύθυνση policies.google.com/privacy.

6. Google Search Console & Google Tags

Χρησιμοποιούμε το Google Search Console για να παρακολουθούμε την παρουσία αυτού του ιστότοπου στα αποτελέσματα αναζήτησης Google. Το Search Console λαμβάνει συγκεντρωτικά, ανωνυμοποιημένα δεδομένα σχετικά με τα ερωτήματα αναζήτησης που οδηγούν χρήστες στον ιστότοπό μας. Δεν τοποθετεί cookies στο πρόγραμμα περιήγησής σας και δεν συλλέγει προσωπικά αναγνωρίσιμες πληροφορίες από τους επισκέπτες του ιστότοπου.

Χρησιμοποιούμε το Google Tag Manager για να διαχειριζόμαστε και να αναπτύσσουμε ετικέτες παρακολούθησης (συμπεριλαμβανομένης της ετικέτας Google Analytics) σε αυτόν τον ιστότοπο. Το Google Tag Manager από μόνο του δεν συλλέγει προσωπικά δεδομένα — είναι ένα σύστημα διαχείρισης ετικετών που φορτώνει άλλα scripts με βάση τη συγκατάθεση cookie σας. Οι ετικέτες που συλλέγουν προσωπικά δεδομένα φορτώνονται μόνο αφού δώσετε τη συγκατάθεσή σας μέσω του banner cookie.

Η νομική βάση για οποιαδήποτε επεξεργασία δεδομένων που ξεκινά μέσω του Google Tag Manager είναι η νομική βάση που ισχύει για τη μεμονωμένη ετικέτα που αναπτύσσεται (βλ. Ενότητες 5 και 7).

7. Cookies

Αυτός ο ιστότοπος χρησιμοποιεί cookies — μικρά αρχεία κειμένου που αποθηκεύονται στο πρόγραμμα περιήγησής σας. Χρησιμοποιούμε τις ακόλουθες κατηγορίες cookies:

Μπορείτε να διαχειριστείτε ή να ανακαλέσετε τη συγκατάθεσή σας για τα cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας ή διαγράφοντας τα cookies. Παρακαλούμε σημειώστε ότι η απενεργοποίηση των απολύτως απαραίτητων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της διαδικασίας ολοκλήρωσης αγοράς.

8. Άμεση Επικοινωνία

Εάν επικοινωνήσετε μαζί μας μέσω email ή τηλεφώνου, επεξεργαζόμαστε τα προσωπικά δεδομένα που παρέχετε (όπως το όνομά σας, τη διεύθυνση email, τον αριθμό τηλεφώνου και το περιεχόμενο του μηνύματός σας) αποκλειστικά για τον σκοπό της διαχείρισης του ερωτήματός σας και τυχόν επακόλουθης επικοινωνίας.

Δεν διαβιβάζουμε αυτά τα δεδομένα σε τρίτους. Τα δεδομένα που κοινοποιούνται σε άμεση επικοινωνία διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την επίλυση του ερωτήματός σας, συν τυχόν ισχύουσες νόμιμες περιόδους διατήρησης (βλ. Ενότητα 10).

Η νομική βάση είναι το Άρθρο 6(1)(στ) ΓΚΠΔ (έννομο συμφέρον στην ανταπόκριση σε επιχειρηματικά ερωτήματα). Όπου το ερώτημά σας οδηγεί σε σύμβαση, η νομική βάση μεταβαίνει στο Άρθρο 6(1)(β) ΓΚΠΔ.

9. Τα Δικαιώματά σας

Βάσει του ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης (Άρθρο 15) — Μπορείτε να ζητήσετε αντίγραφο των προσωπικών δεδομένων που κατέχουμε για εσάς.
• Δικαίωμα διόρθωσης (Άρθρο 16) — Μπορείτε να ζητήσετε διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής (Άρθρο 17) — Μπορείτε να ζητήσετε διαγραφή των δεδομένων σας όπου δεν υπάρχει υπερισχύουσα νομική βάση για διατήρηση.
• Δικαίωμα περιορισμού της επεξεργασίας (Άρθρο 18) — Μπορείτε να ζητήσετε να περιορίσουμε τον τρόπο χρήσης των δεδομένων σας σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας δεδομένων (Άρθρο 20) — Μπορείτε να ζητήσετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή.
• Δικαίωμα εναντίωσης (Άρθρο 21) — Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομο συμφέρον ανά πάσα στιγμή.
• Δικαίωμα ανάκλησης συγκατάθεσης (Άρθρο 7(3)) — Όπου η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η προηγούμενη επεξεργασία.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στα στοιχεία της Ενότητας 1. Θα απαντήσουμε εντός ενός μήνα, όπως απαιτείται από το Άρθρο 12 ΓΚΠΔ.

10. Διατήρηση Δεδομένων

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, ή όπως απαιτείται από τον νόμο:

• Δεδομένα παραγγελίας και τιμολογίου — διατηρούνται για 10 έτη σύμφωνα με τα §§ 147 AO και 257 HGB (γερμανικές φορολογικές και εμπορικές υποχρεώσεις διατήρησης).
• Δεδομένα άμεσης επικοινωνίας — διατηρούνται για τη διάρκεια της σχέσης ερωτήματος, στη συνέχεια διαγράφονται εκτός εάν ακολουθήσει εμπορική σχέση.
• Αρχεία καταγραφής διακομιστή — διαγράφονται αυτόματα μετά από 30 ημέρες.
• Δεδομένα ανάλυσης — διατηρούνται από το Google Analytics για 14 μήνες (η διαμορφωμένη περίοδος διατήρησής μας), στη συνέχεια διαγράφονται αυτόματα.

11. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους παρόχους υπηρεσιών μας — συγκεκριμένα η Google (Analytics, Tag Manager, Search Console) και η Stripe — ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), συμπεριλαμβανομένων των Ηνωμένων Πολιτειών.

Όπου τα δεδομένα μεταφέρονται εκτός του ΕΟΧ, διασφαλίζουμε επαρκή προστασία μέσω ενός ή περισσοτέρων από τους ακόλουθους μηχανισμούς:

• Απόφαση επάρκειας της ΕΕ σύμφωνα με το Άρθρο 45 ΓΚΠΔ
• Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή σύμφωνα με το Άρθρο 46 ΓΚΠΔ
• Πιστοποίηση βάσει του Πλαισίου Απορρήτου Δεδομένων ΕΕ–ΗΠΑ (όπου ισχύει)

Ο πάροχος φιλοξενίας μας All-Inkl λειτουργεί αποκλειστικά εντός της Γερμανίας — δεν πραγματοποιείται διεθνής μεταφορά σε σχέση με τη φιλοξενία.

12. Αλλαγές σε Αυτή την Πολιτική

Ενδέχεται να ενημερώνουμε αυτή την Πολιτική Απορρήτου κατά καιρούς για να αντικατοπτρίζει αλλαγές στις πρακτικές, τις υπηρεσίες ή τις νομικές μας απαιτήσεις. Η ημερομηνία "Τελευταία ενημέρωση" στην κορυφή αυτής της σελίδας θα αναθεωρείται αναλόγως. Σας ενθαρρύνουμε να επανεξετάζετε αυτή την πολιτική περιοδικά.

Όπου οι αλλαγές είναι ουσιώδεις, θα λάβουμε εύλογα μέτρα για να τις φέρουμε στην προσοχή σας.

13. Επικοινωνία & Δικαίωμα Υποβολής Καταγγελίας

Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με αυτή την Πολιτική Απορρήτου ή επιθυμείτε να ασκήσετε τα δικαιώματά σας ως υποκείμενο δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας:

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Η αρμόδια εποπτική αρχή για το Βερολίνο είναι: