ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

1. Εισαγωγή

Στο xprivate.gr σεβόμαστε την ιδιωτικότητά σας και δεσμευόμαστε να προστατεύουμε τα προσωπικά δεδομένα που μας εμπιστεύεστε. Η προστασία τους αποτελεί βασική αρχή λειτουργίας της επιχείρησής μας και εφαρμόζεται σε κάθε στάδιο της σχέσης μας με τους επισκέπτες και τους πελάτες του ηλεκτρονικού καταστήματος.

Η παρούσα Πολιτική Απορρήτου περιγράφει με σαφήνεια ποια δεδομένα συλλέγουμε, για ποιους σκοπούς τα επεξεργαζόμαστε, τη νομική βάση της επεξεργασίας, τους αποδέκτες των δεδομένων, τον χρόνο διατήρησής τους και τα δικαιώματα που διαθέτετε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).

Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019, τον Ν. 3471/2006 και κάθε άλλη εφαρμοστέα ελληνική ή ευρωπαϊκή νομοθεσία.

2. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι η ατομική επιχείρηση:

Στοιχεία Επιχείρησης
Επωνυμία	Κούτσαβου Ανδριάνα
Διακριτικός τίτλος	xprivate.gr
Διεύθυνση	Κανακάρη 54 & Αράτου, Τ.Κ. 26221, Πάτρα
Α.Φ.Μ.	102165898
Δ.Ο.Υ.	Γ’ Πατρών
Γ.Ε.ΜΗ.	34877916000
Email	info@xprivate.gr
Τηλέφωνο	6936856756

Για οποιοδήποτε θέμα αφορά την επεξεργασία των προσωπικών σας δεδομένων ή για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνείτε μαζί μας χρησιμοποιώντας τα παραπάνω στοιχεία επικοινωνίας.

Η επιχείρηση δεν υποχρεούται, σύμφωνα με το ισχύον νομοθετικό πλαίσιο, να ορίσει Υπεύθυνο Προστασίας Δεδομένων (Data Protection Officer – DPO).

Συγκατάθεση: Κάθε ελεύθερη, συγκεκριμένη, ενημερωμένη και σαφής δήλωση βούλησης.

Εκτελών την Επεξεργασία: Πρόσωπο που επεξεργάζεται δεδομένα για λογαριασμό του Υπευθύνου Επεξεργασίας.

Υπεύθυνος Επεξεργασίας: Το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας.

Υποκείμενο των Δεδομένων: Το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα.

Επεξεργασία: Κάθε πράξη ή σειρά πράξεων που πραγματοποιείται σε προσωπικά δεδομένα.

Προσωπικά Δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

Για τους σκοπούς της παρούσας Πολιτικής ισχύουν οι ακόλουθοι ορισμοί:

3. Πεδίο Εφαρμογής

Η παρούσα Πολιτική εφαρμόζεται σε κάθε επεξεργασία προσωπικών δεδομένων που πραγματοποιείται μέσω του ηλεκτρονικού καταστήματος xprivate.gr, καθώς και σε κάθε επικοινωνία σας με την επιχείρησή μας.

Ειδικότερα εφαρμόζεται όταν:

επισκέπτεστε το xprivate.gr,
περιηγείστε στις σελίδες του,
δημιουργείτε λογαριασμό πελάτη,
πραγματοποιείτε αγορά,
υποβάλλετε αίτημα μέσω της φόρμας επικοινωνίας,
επικοινωνείτε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου ή τηλεφώνου,
εγγράφεστε στο newsletter,
συμμετέχετε σε προωθητικές ενέργειες ή διαγωνισμούς,
χρησιμοποιείτε οποιαδήποτε άλλη υπηρεσία παρέχεται μέσω του ιστοτόπου.

Η Πολιτική δεν εφαρμόζεται σε ιστοσελίδες τρίτων στις οποίες ενδέχεται να μεταφερθείτε μέσω συνδέσμων (links) που υπάρχουν στο xprivate.gr. Για τις ιστοσελίδες αυτές ισχύουν οι αντίστοιχες πολιτικές απορρήτου των διαχειριστών τους.

4. Προστασία Ανηλίκων

Το xprivate.gr είναι ηλεκτρονικό κατάστημα ερωτικών ειδών και τα προϊόντα και το περιεχόμενό του απευθύνονται σε ενήλικες.

Η χρήση του ηλεκτρονικού καταστήματος προορίζεται για άτομα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους.

Κατά την πρώτη πρόσβαση στον ιστότοπο εμφανίζεται σχετική ενημέρωση και ο επισκέπτης καλείται να δηλώσει ότι είναι ηλικίας 18 ετών ή άνω πριν συνεχίσει την περιήγησή του.

Η παραπάνω διαδικασία αποτελεί δήλωση του επισκέπτη και δεν συνιστά εξακρίβωση ή πιστοποίηση της πραγματικής ηλικίας του. Για τον σκοπό αυτό το xprivate.gr δεν ζητά ημερομηνία γέννησης, στοιχεία ταυτότητας ή άλλα προσωπικά δεδομένα που αποδεικνύουν την ηλικία του επισκέπτη.

Η επιλογή επιβεβαίωσης μπορεί να αποθηκεύεται τοπικά στη συσκευή ή στο πρόγραμμα περιήγησης (browser) του επισκέπτη για περιορισμένο χρονικό διάστημα, ώστε να μην απαιτείται επανάληψη της ίδιας διαδικασίας σε κάθε επίσκεψη. Η πληροφορία αυτή δεν χρησιμοποιείται για διαφημιστικούς σκοπούς, δημιουργία προφίλ ή παρακολούθηση της συμπεριφοράς του επισκέπτη.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από άτομα ηλικίας κάτω των δεκαοκτώ (18) ετών. Εάν διαπιστώσουμε ή ενημερωθούμε ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου κατά παράβαση της παρούσας Πολιτικής, τα δεδομένα αυτά θα διαγράφονται χωρίς αδικαιολόγητη καθυστέρηση.

5. Αρχές που Διέπουν την Επεξεργασία των Προσωπικών Δεδομένων

Στο xprivate.gr η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται σύμφωνα με τις θεμελιώδεις αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Οι αρχές αυτές καθοδηγούν κάθε δραστηριότητα που αφορά τη συλλογή, αποθήκευση, χρήση και διαχείριση προσωπικών δεδομένων.

5.1 Νομιμότητα, αντικειμενικότητα και διαφάνεια

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει νόμιμη βάση επεξεργασίας και ενημερώνουμε πάντοτε τους χρήστες με σαφή και κατανοητό τρόπο σχετικά με τον τρόπο χρήσης των δεδομένων τους.

5.2 Περιορισμός του σκοπού

Τα προσωπικά δεδομένα συλλέγονται αποκλειστικά για συγκεκριμένους, σαφείς και νόμιμους σκοπούς και δεν χρησιμοποιούνται μεταγενέστερα για σκοπούς ασύμβατους με αυτούς για τους οποίους αρχικά συλλέχθηκαν.

5.3 Ελαχιστοποίηση των δεδομένων

Συλλέγουμε μόνο τα προσωπικά δεδομένα που είναι απολύτως απαραίτητα για την παροχή των υπηρεσιών μας, την ολοκλήρωση της παραγγελίας, την εξυπηρέτηση των πελατών μας και τη συμμόρφωση με τις νόμιμες υποχρεώσεις μας.

Δεν ζητούμε πληροφορίες που δεν είναι απαραίτητες για τους σκοπούς της επεξεργασίας.

5.4 Ακρίβεια των δεδομένων

Λαμβάνουμε εύλογα μέτρα ώστε τα προσωπικά δεδομένα να είναι ακριβή και ενημερωμένα.

Εάν κάποιο στοιχείο είναι λανθασμένο ή έχει μεταβληθεί, μπορείτε οποιαδήποτε στιγμή να ζητήσετε τη διόρθωσή του ή να το ενημερώσετε μέσω του λογαριασμού σας, όπου αυτό είναι διαθέσιμο.

5.5 Περιορισμός του χρόνου διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την εκπλήρωση των σκοπών της επεξεργασίας ή για όσο επιβάλλεται από την ισχύουσα νομοθεσία.

Μετά την παρέλευση του απαιτούμενου χρόνου διατήρησης, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν υπάρχει νόμιμη υποχρέωση περαιτέρω διατήρησής τους.

5.6 Ακεραιότητα και εμπιστευτικότητα

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, καταστροφή ή παράνομη επεξεργασία.

Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται αποκλειστικά στα πρόσωπα που τη χρειάζονται για την άσκηση των καθηκόντων τους.

5.7 Λογοδοσία

Το xprivate.gr εφαρμόζει διαδικασίες που του επιτρέπουν να αποδεικνύει τη συμμόρφωσή του με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων.

Οι διαδικασίες αυτές περιλαμβάνουν, μεταξύ άλλων:

την τακτική αναθεώρηση των πολιτικών προστασίας δεδομένων,
την αξιολόγηση των παρόχων υπηρεσιών που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας,
την εφαρμογή κατάλληλων μέτρων ασφάλειας,
την τήρηση αρχείων όπου αυτό απαιτείται από τη νομοθεσία.

6. Νομικές Βάσεις Επεξεργασίας

Η επεξεργασία των προσωπικών δεδομένων πραγματοποιείται μόνο όταν υπάρχει νόμιμη βάση σύμφωνα με το άρθρο 6 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Ανάλογα με την περίπτωση, οι νόμιμες βάσεις επεξεργασίας είναι οι ακόλουθες:

Νομική βάση	Ενδεικτικές περιπτώσεις
Εκτέλεση σύμβασης	Δημιουργία λογαριασμού, ολοκλήρωση παραγγελίας, αποστολή προϊόντων, εξυπηρέτηση μετά την πώληση.
Συμμόρφωση με νομική υποχρέωση	Έκδοση παραστατικών, φορολογικές και λογιστικές υποχρεώσεις, συμμόρφωση με αιτήματα δημόσιων αρχών όταν απαιτείται από τον νόμο.
Έννομο συμφέρον	Προστασία του ιστοτόπου από κακόβουλες ενέργειες, πρόληψη απάτης, διαχείριση παραπόνων, βελτίωση των υπηρεσιών, αποστολή ενημερώσεων για παρόμοια προϊόντα σε υφιστάμενους πελάτες, όπου αυτό επιτρέπεται από τη νομοθεσία.
Συγκατάθεση	Αποστολή newsletter όταν απαιτείται συγκατάθεση, χρήση μη απαραίτητων cookies, καθώς και κάθε άλλη επεξεργασία για την οποία η νομοθεσία απαιτεί προηγούμενη συγκατάθεση του χρήστη.

Η συγκατάθεση, όπου αποτελεί τη νομική βάση της επεξεργασίας, παρέχεται ελεύθερα, είναι συγκεκριμένη και μπορεί να ανακληθεί οποιαδήποτε στιγμή χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

7. Κατηγορίες Προσωπικών Δεδομένων που Συλλέγουμε

Στο xprivate.gr εφαρμόζουμε την αρχή της ελαχιστοποίησης των δεδομένων. Αυτό σημαίνει ότι συλλέγουμε μόνο τις πληροφορίες που είναι απαραίτητες για τη λειτουργία του ηλεκτρονικού καταστήματος, την εξυπηρέτηση των πελατών μας, την εκπλήρωση των νόμιμων υποχρεώσεών μας και τη βελτίωση των υπηρεσιών μας.

Ανάλογα με τον τρόπο που χρησιμοποιείτε τον ιστότοπό μας, ενδέχεται να συλλέγονται οι ακόλουθες κατηγορίες προσωπικών δεδομένων.

7.1 Στοιχεία ταυτοποίησης

Όταν πραγματοποιείτε αγορά ή δημιουργείτε λογαριασμό, ενδέχεται να συλλέγουμε:

Ονοματεπώνυμο
Επωνυμία επιχείρησης (όπου απαιτείται)
Α.Φ.Μ. και στοιχεία τιμολόγησης (όταν ζητείται τιμολόγιο)

Τα στοιχεία αυτά είναι απαραίτητα για την εκτέλεση της σύμβασης πώλησης και τη συμμόρφωσή μας με τις φορολογικές υποχρεώσεις.

7.2 Στοιχεία επικοινωνίας

Για την επικοινωνία σχετικά με την παραγγελία ή τις υπηρεσίες μας ενδέχεται να συλλέγουμε:

Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
Αριθμό κινητού ή σταθερού τηλεφώνου
Διεύθυνση αποστολής
Διεύθυνση χρέωσης

Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την εξυπηρέτηση της παραγγελίας, την επικοινωνία μαζί σας όταν απαιτείται και, όπου επιτρέπεται από τη νομοθεσία, για την αποστολή ενημερώσεων σχετικά με παρόμοια προϊόντα ή υπηρεσίες.

7.3 Στοιχεία λογαριασμού χρήστη

Εφόσον επιλέξετε να δημιουργήσετε λογαριασμό στο xprivate.gr, αποθηκεύονται επιπλέον:

Όνομα χρήστη (username)
Κρυπτογραφημένος κωδικός πρόσβασης (δεν αποθηκεύεται σε αναγνώσιμη μορφή)
Ιστορικό παραγγελιών
Προτιμήσεις λογαριασμού

Ο λογαριασμός δημιουργείται αποκλειστικά για τη διευκόλυνση των μελλοντικών αγορών και της διαχείρισης των παραγγελιών σας.

7.4 Στοιχεία παραγγελιών

Όταν πραγματοποιείτε αγορά μέσω του ηλεκτρονικού καταστήματος, αποθηκεύονται πληροφορίες όπως:

προϊόντα που παραγγείλατε,
ποσότητες,
αξία παραγγελίας,
τρόπος πληρωμής,
τρόπος αποστολής,
κατάσταση παραγγελίας,
ημερομηνία αγοράς.

Σημαντική διευκρίνιση: Το xprivate.gr δεν αποθηκεύει στοιχεία πιστωτικών ή χρεωστικών καρτών. Οι πληρωμές πραγματοποιούνται μέσω πιστοποιημένου παρόχου υπηρεσιών πληρωμών (Stripe), ο οποίος επεξεργάζεται τα στοιχεία της κάρτας σύμφωνα με τα δικά του πρότυπα ασφαλείας και την ισχύουσα νομοθεσία.

7.5 Τεχνικά δεδομένα

Κατά την περιήγησή σας στον ιστότοπο συλλέγονται αυτόματα ορισμένες τεχνικές πληροφορίες, όπως:

Διεύθυνση IP
Τύπος προγράμματος περιήγησης (browser)
Τύπος συσκευής
Λειτουργικό σύστημα
Ημερομηνία και ώρα πρόσβασης
Σελίδες που επισκεφθήκατε
Cookies και παρόμοιες τεχνολογίες
Server logs

Οι πληροφορίες αυτές χρησιμοποιούνται για:

την ασφαλή λειτουργία του ιστοτόπου,
τη διάγνωση τεχνικών προβλημάτων,
την προστασία από κακόβουλες ενέργειες,
τη στατιστική ανάλυση της επισκεψιμότητας,
τη βελτίωση της εμπειρίας χρήστη.

7.6 Δεδομένα επικοινωνίας

Όταν επικοινωνείτε μαζί μας μέσω:

της φόρμας επικοινωνίας,
ηλεκτρονικού ταχυδρομείου,
τηλεφώνου,

ενδέχεται να συλλέγονται:

το όνομά σας,
το email σας,
ο αριθμός τηλεφώνου,
καθώς και το περιεχόμενο του μηνύματος που μας αποστέλλετε.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την απάντηση στο αίτημά σας και τη διαχείριση της επικοινωνίας μας.

7.7 Newsletter

Εάν εγγραφείτε στο ενημερωτικό δελτίο (newsletter), αποθηκεύουμε:

τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας,
την ημερομηνία εγγραφής,
στοιχεία που αποδεικνύουν τη συγκατάθεσή σας, όπου αυτή απαιτείται από τη νομοθεσία.

Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για την αποστολή ενημερωτικών δελτίων, προσφορών και εμπορικών επικοινωνιών σύμφωνα με την παρούσα Πολιτική και την ισχύουσα νομοθεσία.

7.8 Δεδομένα που δεν συλλέγουμε

Για λόγους διαφάνειας, θεωρούμε εξίσου σημαντικό να γνωρίζετε και ποιες πληροφορίες δεν συλλέγουμε.

Το xprivate.gr δεν συλλέγει ούτε αποθηκεύει:

στοιχεία πιστωτικών ή χρεωστικών καρτών,
κωδικούς e-banking,
ευαίσθητα προσωπικά δεδομένα (όπως δεδομένα υγείας, βιομετρικά δεδομένα ή δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα ή δεδομένα που αφορούν τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό),
προσωπικά δεδομένα ανηλίκων κάτω των 18 ετών, εν γνώσει μας.
στοιχεία ταυτότητας ή ημερομηνία γέννησης για την επιβεβαίωση ηλικίας κατά την είσοδο στον ιστότοπο.

Συνοπτικός Πίνακας

Κατηγορία Δεδομένων	Παράδειγμα	Γιατί συλλέγεται
Στοιχεία ταυτοποίησης	Ονοματεπώνυμο	Εκτέλεση παραγγελίας
Στοιχεία επικοινωνίας	Email, Τηλέφωνο	Επικοινωνία & αποστολή
Στοιχεία λογαριασμού	Username	Διαχείριση λογαριασμού
Στοιχεία παραγγελίας	Προϊόντα, ποσά	Εκτέλεση σύμβασης
Τεχνικά δεδομένα	IP, Browser	Ασφάλεια & λειτουργία
Newsletter	Email	Ενημερωτικές επικοινωνίες

8. Σκοποί Επεξεργασίας των Προσωπικών Δεδομένων

Στο xprivate.gr χρησιμοποιούμε τα προσωπικά σας δεδομένα αποκλειστικά για νόμιμους, σαφείς και συγκεκριμένους σκοπούς. Δεν χρησιμοποιούμε τα δεδομένα σας για διαφορετικούς σκοπούς από εκείνους για τους οποίους συλλέχθηκαν, εκτός εάν αυτό επιτρέπεται ή επιβάλλεται από την ισχύουσα νομοθεσία.

Στον παρακάτω πίνακα παρουσιάζονται οι βασικοί σκοποί επεξεργασίας, η νομική βάση, οι ενδεχόμενοι αποδέκτες των δεδομένων και ο χρόνος διατήρησής τους.

Σκοπός Επεξεργασίας	Νομική Βάση	Ενδεικτικοί Αποδέκτες	Χρόνος Διατήρησης
Δημιουργία και διαχείριση λογαριασμού χρήστη	Εκτέλεση σύμβασης	Πάροχος φιλοξενίας (hosting), τεχνική υποστήριξη	Μέχρι τη διαγραφή του λογαριασμού ή όσο απαιτείται από τη νομοθεσία
Επεξεργασία και ολοκλήρωση παραγγελιών	Εκτέλεση σύμβασης	Courier, Stripe, λογιστής	Σύμφωνα με τις φορολογικές και εμπορικές υποχρεώσεις
Επικοινωνία σχετικά με την παραγγελία	Εκτέλεση σύμβασης	Courier, πάροχοι email	Για όσο απαιτείται για την ολοκλήρωση της παραγγελίας και την εξυπηρέτηση μετά την πώληση
Έκδοση παραστατικών και λογιστική διαχείριση	Νομική υποχρέωση	Λογιστής, δημόσιες αρχές όπου απαιτείται	Σύμφωνα με την ισχύουσα φορολογική νομοθεσία
Εξυπηρέτηση πελατών και διαχείριση αιτημάτων	Εκτέλεση σύμβασης ή έννομο συμφέρον	Εξουσιοδοτημένο προσωπικό	Για όσο απαιτείται για την επίλυση του αιτήματος
Αποστολή newsletter (με συγκατάθεση)	Συγκατάθεση	Brevo	Μέχρι την ανάκληση της συγκατάθεσης ή τη διαγραφή από τη λίστα
Αποστολή ενημερώσεων για παρόμοια προϊόντα (soft opt-in)	Έννομο συμφέρον, σύμφωνα με την ισχύουσα νομοθεσία	Brevo	Μέχρι να ασκηθεί δικαίωμα εναντίωσης (unsubscribe)
Συμμετοχή στο πρόγραμμα Google Customer Reviews	Έννομο συμφέρον ή/και εκτέλεση της σύμβασης, ανάλογα με τη διαμόρφωση της υπηρεσίας	Google Ireland Limited	Σύμφωνα με τις πολιτικές της Google
Ασφάλεια του ιστοτόπου και πρόληψη κακόβουλων ενεργειών	Έννομο συμφέρον	Πάροχος φιλοξενίας, πάροχοι υπηρεσιών ασφαλείας	Για όσο απαιτείται για την ασφάλεια του συστήματος
Ανάλυση επισκεψιμότητας και βελτίωση των υπηρεσιών	Συγκατάθεση (όπου απαιτείται) ή έννομο συμφέρον για απολύτως απαραίτητα στατιστικά	Google Analytics	Σύμφωνα με τις ρυθμίσεις διατήρησης των σχετικών υπηρεσιών

8.1 Εκτέλεση της σύμβασης πώλησης

Ο κύριος σκοπός της επεξεργασίας των προσωπικών σας δεδομένων είναι η ορθή εκτέλεση της παραγγελίας σας.

Αυτό περιλαμβάνει, ενδεικτικά:

την επιβεβαίωση της παραγγελίας,
την επεξεργασία της πληρωμής,
την προετοιμασία και αποστολή των προϊόντων,
την έκδοση των νόμιμων φορολογικών παραστατικών,
την ενημέρωσή σας σχετικά με την πορεία της παραγγελίας,
την εξυπηρέτησή σας μετά την ολοκλήρωση της αγοράς.

8.2 Συμμόρφωση με νομικές υποχρεώσεις

Ορισμένα προσωπικά δεδομένα υποχρεούμαστε να τα επεξεργαζόμαστε προκειμένου να συμμορφωνόμαστε με την ελληνική και ευρωπαϊκή νομοθεσία.

Ενδεικτικά, αυτό αφορά:

τη φορολογική νομοθεσία,
τις λογιστικές υποχρεώσεις,
τις υποχρεώσεις που απορρέουν από τη νομοθεσία για την προστασία του καταναλωτή,
αιτήματα αρμόδιων δικαστικών ή διοικητικών αρχών, όταν αυτά υποβάλλονται νόμιμα.

8.3 Βελτίωση των υπηρεσιών μας

Χρησιμοποιούμε ορισμένα τεχνικά και στατιστικά δεδομένα για να κατανοούμε καλύτερα τον τρόπο με τον οποίο χρησιμοποιείται ο ιστότοπός μας.

Οι πληροφορίες αυτές μας βοηθούν να:

βελτιώνουμε την εμπειρία χρήστη,
εντοπίζουμε τεχνικά προβλήματα,
βελτιστοποιούμε την απόδοση του ηλεκτρονικού καταστήματος,
ενισχύουμε την ασφάλεια των πληροφοριακών μας συστημάτων.

Όπου η νομοθεσία απαιτεί προηγούμενη συγκατάθεση (όπως για μη απαραίτητα cookies ή υπηρεσίες ανάλυσης), η επεξεργασία πραγματοποιείται μόνο εφόσον έχετε δώσει τη σχετική συγκατάθεσή σας.

8.4 Εμπορική επικοινωνία

Εφόσον έχετε εγγραφεί στο newsletter ή εφόσον η ισχύουσα νομοθεσία επιτρέπει την αποστολή ενημερώσεων σε υφιστάμενους πελάτες για παρόμοια προϊόντα ή υπηρεσίες, ενδέχεται να σας αποστέλλουμε:

ενημερωτικά δελτία,
νέες αφίξεις,
ειδικές προσφορές,
εκπτωτικές ενέργειες,
άλλο ενημερωτικό ή προωθητικό περιεχόμενο που σχετίζεται με τις δραστηριότητες του xprivate.gr.

Κάθε εμπορική επικοινωνία περιλαμβάνει τη δυνατότητα εύκολης και δωρεάν διαγραφής (unsubscribe). Η άσκηση του δικαιώματος αυτού καταχωρείται άμεσα και χωρίς καμία οικονομική επιβάρυνση για τον χρήστη.

8.5 Προστασία της επιχείρησης και των πελατών

Η επεξεργασία ορισμένων προσωπικών δεδομένων είναι απαραίτητη για:

την πρόληψη περιστατικών απάτης,
την ανίχνευση κακόβουλων ή μη εξουσιοδοτημένων ενεργειών,
την προστασία του ιστοτόπου από επιθέσεις,
τη διασφάλιση της ακεραιότητας των πληροφοριακών συστημάτων,
την προστασία των νόμιμων συμφερόντων της επιχείρησης και των πελατών της.

Τα μέτρα αυτά εφαρμόζονται με τρόπο που σέβεται τα δικαιώματα και τις ελευθερίες των χρηστών και περιορίζονται στον απολύτως αναγκαίο βαθμό.

9. Τρόποι Συλλογής Προσωπικών Δεδομένων

Το xprivate.gr συλλέγει προσωπικά δεδομένα αποκλειστικά με νόμιμο, διαφανή και θεμιτό τρόπο. Τα δεδομένα συλλέγονται είτε απευθείας από εσάς είτε αυτόματα μέσω της χρήσης του ιστοτόπου, όπου αυτό είναι απαραίτητο ή έχετε παράσχει τη σχετική συγκατάθεσή σας.

Οι βασικοί τρόποι συλλογής προσωπικών δεδομένων είναι οι ακόλουθοι:

9.1 Κατά την πραγματοποίηση παραγγελίας

Όταν πραγματοποιείτε αγορά μέσω του ηλεκτρονικού μας καταστήματος, μας παρέχετε τα προσωπικά δεδομένα που είναι απαραίτητα για:

την επεξεργασία της παραγγελίας,
την αποστολή των προϊόντων,
την έκδοση των νόμιμων φορολογικών παραστατικών,
την επικοινωνία μαζί σας σχετικά με την αγορά σας.

Η παροχή των στοιχείων που χαρακτηρίζονται ως υποχρεωτικά είναι αναγκαία για την ολοκλήρωση της παραγγελίας. Εάν τα στοιχεία αυτά δεν παρασχεθούν, ενδέχεται να μην είναι δυνατή η εκτέλεση της σύμβασης πώλησης.

9.2 Κατά τη δημιουργία λογαριασμού

Μπορείτε να δημιουργήσετε προσωπικό λογαριασμό στο xprivate.gr προκειμένου να διευκολύνετε τις μελλοντικές αγορές σας.

Η δημιουργία λογαριασμού είναι προαιρετική. Παρέχεται επίσης η δυνατότητα ολοκλήρωσης αγοράς ως επισκέπτης (Guest Checkout), χωρίς να απαιτείται δημιουργία λογαριασμού.

9.3 Μέσω της φόρμας επικοινωνίας

Όταν επικοινωνείτε μαζί μας μέσω της φόρμας επικοινωνίας, συλλέγουμε τα στοιχεία που συμπληρώνετε, όπως το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου (εφόσον παρέχεται) και το περιεχόμενο του μηνύματός σας.

Τα στοιχεία αυτά χρησιμοποιούνται αποκλειστικά για την απάντηση στο αίτημά σας και τη διαχείριση της επικοινωνίας μας.

9.4 Μέσω ηλεκτρονικού ταχυδρομείου ή τηλεφωνικής επικοινωνίας

Εάν επικοινωνήσετε μαζί μας μέσω ηλεκτρονικού ταχυδρομείου ή τηλεφώνου, ενδέχεται να επεξεργαστούμε τα στοιχεία επικοινωνίας σας καθώς και τις πληροφορίες που επιλέγετε να μας γνωστοποιήσετε, αποκλειστικά για την εξυπηρέτηση του αιτήματός σας.

9.5 Κατά την εγγραφή στο Newsletter

Εφόσον επιλέξετε να εγγραφείτε στο ενημερωτικό μας δελτίο (newsletter), συλλέγουμε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και, όπου απαιτείται από τη νομοθεσία, στοιχεία που αποδεικνύουν τη συγκατάθεσή σας.

Η εγγραφή στο newsletter είναι προαιρετική και μπορείτε να διαγραφείτε οποιαδήποτε στιγμή μέσω του συνδέσμου διαγραφής (unsubscribe) που περιλαμβάνεται σε κάθε σχετικό μήνυμα ή επικοινωνώντας μαζί μας.

9.6 Μέσω Cookies και παρόμοιων τεχνολογιών

Κατά την περιήγησή σας στον ιστότοπο ενδέχεται να συλλέγονται αυτόματα ορισμένες τεχνικές πληροφορίες μέσω cookies ή άλλων παρόμοιων τεχνολογιών.

Οι πληροφορίες αυτές μπορεί να περιλαμβάνουν:

τη διεύθυνση IP,
τον τύπο και την έκδοση του προγράμματος περιήγησης,
τον τύπο της συσκευής,
το λειτουργικό σύστημα,
τις σελίδες που επισκέπτεστε,
τον χρόνο παραμονής στον ιστότοπο,
πληροφορίες σχετικά με τη χρήση του ιστοτόπου.

Περισσότερες πληροφορίες σχετικά με τα cookies παρέχονται στην Πολιτική Cookies.

9.7 Μέσω υπηρεσιών ασφαλείας

Για την προστασία του ιστοτόπου από ανεπιθύμητες ή κακόβουλες ενέργειες χρησιμοποιούμε υπηρεσίες ασφαλείας, όπως το Google reCAPTCHA.

Η υπηρεσία αυτή ενδέχεται να συλλέγει τεχνικές πληροφορίες, όπως η διεύθυνση IP, χαρακτηριστικά της συσκευής ή του προγράμματος περιήγησης και δεδομένα που βοηθούν στην αναγνώριση αυτοματοποιημένης ή κακόβουλης δραστηριότητας.

Η χρήση του Google reCAPTCHA διέπεται επίσης από την Πολιτική Απορρήτου και τους Όρους Χρήσης της Google.

9.8 Από τρίτους συνεργάτες

Σε ορισμένες περιπτώσεις ενδέχεται να λαμβάνουμε πληροφορίες που σχετίζονται με την ολοκλήρωση της παραγγελίας σας από συνεργαζόμενους παρόχους υπηρεσιών, όπως:

τον πάροχο υπηρεσιών πληρωμών (Stripe),
τις εταιρείες ταχυμεταφορών για την εξέλιξη της αποστολής,
την υπηρεσία Google Customer Reviews, στο πλαίσιο της αξιολόγησης της αγοραστικής εμπειρίας.

Τα δεδομένα αυτά περιορίζονται στα απολύτως απαραίτητα για την παροχή της αντίστοιχης υπηρεσίας.

9.9 Δεδομένα που δεν συλλέγονται αυτόματα

Το xprivate.gr δεν συλλέγει ούτε παρακολουθεί πληροφορίες όπως:

το περιεχόμενο προσωπικών συνομιλιών,
δεδομένα από άλλες ιστοσελίδες που επισκέπτεστε,
πληροφορίες από τις προσωπικές σας συσκευές πέραν όσων είναι απαραίτητα για τη λειτουργία του ιστοτόπου,
στοιχεία τραπεζικών καρτών ή λογαριασμών.

Η συλλογή δεδομένων περιορίζεται πάντοτε στα απολύτως αναγκαία για την παροχή των υπηρεσιών μας και την εύρυθμη λειτουργία του ηλεκτρονικού καταστήματος.

10. Αποδέκτες και Κατηγορίες Αποδεκτών Προσωπικών Δεδομένων

Το xprivate.gr αντιμετωπίζει τα προσωπικά σας δεδομένα ως εμπιστευτικές πληροφορίες και δεν τα πωλεί, δεν τα εκμισθώνει και δεν τα διαβιβάζει σε τρίτους για δικούς τους εμπορικούς ή διαφημιστικούς σκοπούς.

Πρόσβαση στα προσωπικά σας δεδομένα έχουν μόνο τα πρόσωπα και οι οργανισμοί που είναι απαραίτητοι για τη λειτουργία του ηλεκτρονικού καταστήματος και την παροχή των υπηρεσιών μας ή όταν αυτό απαιτείται από την ισχύουσα νομοθεσία.

10.1 Εξουσιοδοτημένο προσωπικό

Πρόσβαση στα προσωπικά δεδομένα διαθέτουν μόνο τα εξουσιοδοτημένα πρόσωπα της επιχείρησης, αποκλειστικά στον βαθμό που απαιτείται για την εκτέλεση των καθηκόντων τους.

Η πρόσβαση περιορίζεται σύμφωνα με την αρχή της ελάχιστης αναγκαίας πρόσβασης (Least Privilege Principle).

10.2 Πάροχοι υπηρεσιών πληρωμών

Οι ηλεκτρονικές πληρωμές πραγματοποιούνται μέσω του πιστοποιημένου παρόχου υπηρεσιών πληρωμών Stripe.

Το xprivate.gr δεν λαμβάνει ούτε αποθηκεύει στοιχεία πιστωτικών ή χρεωστικών καρτών.

Η Stripe επεξεργάζεται τα στοιχεία πληρωμής σύμφωνα με τη δική της Πολιτική Απορρήτου και τα πρότυπα ασφαλείας PCI DSS.

10.3 Εταιρείες ταχυμεταφορών (Courier)

Για την αποστολή των παραγγελιών σας διαβιβάζονται στις συνεργαζόμενες εταιρείες ταχυμεταφορών μόνο τα απολύτως απαραίτητα στοιχεία, όπως:

ονοματεπώνυμο,
διεύθυνση αποστολής,
αριθμός τηλεφώνου,
στοιχεία παραγγελίας που απαιτούνται για την παράδοση.

Οι εταιρείες ταχυμεταφορών επεξεργάζονται τα δεδομένα αυτά αποκλειστικά για την εκτέλεση της υπηρεσίας μεταφοράς και παράδοσης των προϊόντων.

10.4 Πάροχοι φιλοξενίας και τεχνικής υποστήριξης

Για τη λειτουργία και την ασφάλεια του ηλεκτρονικού καταστήματος χρησιμοποιούνται υπηρεσίες φιλοξενίας (hosting), τεχνικής υποστήριξης και συντήρησης.

Οι πάροχοι αυτοί ενδέχεται να αποκτήσουν περιορισμένη πρόσβαση σε προσωπικά δεδομένα αποκλειστικά όταν αυτό είναι απαραίτητο για:

την αποκατάσταση τεχνικών προβλημάτων,
τη συντήρηση του ιστοτόπου,
τη διασφάλιση της εύρυθμης λειτουργίας του συστήματος.

Οι πάροχοι αυτοί δεσμεύονται συμβατικά να τηρούν κατάλληλα μέτρα ασφάλειας και εμπιστευτικότητας.

10.5 Πάροχος υπηρεσιών Email Marketing

Για την αποστολή ενημερωτικών δελτίων (newsletter) χρησιμοποιούμε την υπηρεσία Brevo.

Σε περίπτωση εγγραφής στο newsletter, στη Brevo διαβιβάζονται μόνο τα στοιχεία που είναι απαραίτητα για την αποστολή των σχετικών ενημερώσεων, όπως η διεύθυνση ηλεκτρονικού ταχυδρομείου και, όπου απαιτείται, πληροφορίες σχετικά με τη συγκατάθεσή σας.

Η επεξεργασία πραγματοποιείται σύμφωνα με την Πολιτική Απορρήτου της Brevo.

10.6 Google Customer Reviews

Μετά την ολοκλήρωση μιας παραγγελίας ενδέχεται να διαβιβάζονται στη Google Ireland Limited τα απολύτως απαραίτητα στοιχεία για τη συμμετοχή σας στο πρόγραμμα Google Customer Reviews, μέσω της εφαρμογής Simprosys Product Feed for WooCommerce.

Η συμμετοχή στο πρόγραμμα είναι προαιρετική και η μη συμμετοχή σας δεν επηρεάζει την αγορά ή τα δικαιώματά σας ως πελάτη.

10.7 Google Analytics και Google Ads

Με τη συγκατάθεσή σας, όπου αυτή απαιτείται, χρησιμοποιούμε υπηρεσίες της Google για:

τη μέτρηση της επισκεψιμότητας,
τη στατιστική ανάλυση,
την αξιολόγηση της αποτελεσματικότητας των διαφημιστικών ενεργειών.

Οι υπηρεσίες αυτές ενδέχεται να επεξεργάζονται τεχνικά δεδομένα, όπως διεύθυνση IP, αναγνωριστικά cookies και πληροφορίες σχετικά με τη χρήση του ιστοτόπου.

Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.

10.8 Google reCAPTCHA

Για την προστασία του ιστοτόπου από ανεπιθύμητες ή κακόβουλες ενέργειες χρησιμοποιείται η υπηρεσία Google reCAPTCHA.

Η υπηρεσία αυτή ενδέχεται να συλλέγει τεχνικές πληροφορίες σχετικά με τη συσκευή και το πρόγραμμα περιήγησης του χρήστη, αποκλειστικά για σκοπούς ασφάλειας και πρόληψης καταχρηστικών ενεργειών.

10.9 Λογιστικές υπηρεσίες και εμπορικά πληροφοριακά συστήματα (ERP)

Για την έκδοση φορολογικών παραστατικών, τη λογιστική παρακολούθηση, τη διαχείριση των παραγγελιών και την ορθή λειτουργία της επιχείρησης, ενδέχεται να διαβιβάζονται τα απολύτως απαραίτητα προσωπικά δεδομένα στον εξωτερικό λογιστή μας ή/και στο εμπορικό πληροφοριακό σύστημα (ERP) που χρησιμοποιεί η επιχείρηση.

Τα δεδομένα που διαβιβάζονται περιορίζονται αποκλειστικά σε όσα απαιτούνται για:

την έκδοση αποδείξεων λιανικής ή τιμολογίων,
τη λογιστική και φορολογική διαχείριση,
τη συμφωνία των συναλλαγών,
την τήρηση των υποχρεώσεων που απορρέουν από την ισχύουσα νομοθεσία.

Οι συνεργάτες και οι πάροχοι των σχετικών υπηρεσιών επεξεργάζονται τα δεδομένα αποκλειστικά για λογαριασμό της επιχείρησης και δεσμεύονται να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία.

10.10 Δημόσιες αρχές

Προσωπικά δεδομένα ενδέχεται να διαβιβαστούν σε δημόσιες, δικαστικές ή διοικητικές αρχές μόνο όταν:

αυτό επιβάλλεται από την ισχύουσα νομοθεσία,
υπάρχει νόμιμη δικαστική ή εισαγγελική εντολή,
απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων,
είναι απαραίτητο για την προστασία ζωτικών συμφερόντων ή την πρόληψη παράνομων ενεργειών.

10.11 Δεν πωλούμε προσωπικά δεδομένα

Το xprivate.gr δεν πωλεί, δεν ανταλλάσσει και δεν παραχωρεί προσωπικά δεδομένα πελατών ή επισκεπτών σε τρίτους για εμπορικούς ή διαφημιστικούς σκοπούς.

Οποιαδήποτε διαβίβαση πραγματοποιείται αποκλειστικά στο μέτρο που είναι απαραίτητο για την παροχή των υπηρεσιών μας ή επιβάλλεται από τη νομοθεσία.

11. Εκτελούντες την Επεξεργασία για λογαριασμό μας

Η επιχείρηση συνεργάζεται με επιλεγμένους παρόχους υπηρεσιών, οι οποίοι επεξεργάζονται προσωπικά δεδομένα αποκλειστικά για λογαριασμό της και μόνο σύμφωνα με τις οδηγίες της.

Οι συνεργάτες αυτοί δεσμεύονται συμβατικά να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας των προσωπικών δεδομένων και να συμμορφώνονται με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), όπου αυτό απαιτείται.

Ενδεικτικά, οι κατηγορίες εκτελούντων την επεξεργασία περιλαμβάνουν:

πάροχο φιλοξενίας (hosting),
πάροχο υπηρεσιών ηλεκτρονικών πληρωμών,
πάροχο υπηρεσιών email marketing,
πάροχο εμπορικού πληροφοριακού συστήματος (ERP),
τεχνικούς συνεργάτες συντήρησης του ιστοτόπου,
παρόχους υπηρεσιών ασφάλειας και προστασίας από κακόβουλες ενέργειες.

Η επιχείρηση επιλέγει συνεργάτες που παρέχουν επαρκείς εγγυήσεις για την προστασία των προσωπικών δεδομένων και λαμβάνει εύλογα μέτρα ώστε η επεξεργασία να πραγματοποιείται σύμφωνα με τις απαιτήσεις της ισχύουσας νομοθεσίας.

12. Εμπιστευτικότητα και Διακριτική Διαχείριση Παραγγελιών

Η προστασία της ιδιωτικότητας των πελατών μας αποτελεί βασική αρχή λειτουργίας του xprivate.gr.

Αναγνωρίζουμε ότι η φύση των προϊόντων που διαθέτουμε απαιτεί αυξημένο επίπεδο διακριτικότητας και εμπιστευτικότητας. Για τον λόγο αυτό εφαρμόζουμε διαδικασίες που αποσκοπούν στη διασφάλιση της προστασίας των προσωπικών δεδομένων και της ιδιωτικότητας των συναλλαγών σας.

Ειδικότερα:

οι παραγγελίες αποστέλλονται με διακριτική συσκευασία, χωρίς εξωτερικές ενδείξεις που να αποκαλύπτουν το περιεχόμενο ή τη φύση των προϊόντων,
πρόσβαση στα στοιχεία των παραγγελιών έχουν μόνο εξουσιοδοτημένα πρόσωπα, στον βαθμό που απαιτείται για την εκτέλεση της παραγγελίας και την εξυπηρέτηση του πελάτη,
εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των πληροφοριών που σχετίζονται με τις αγορές σας,
δεν γνωστοποιούμε σε τρίτους πληροφορίες σχετικά με τα προϊόντα που αγοράζετε, πέραν όσων είναι απολύτως απαραίτητα για την ολοκλήρωση της συναλλαγής ή επιβάλλονται από την ισχύουσα νομοθεσία.

Η εμπιστευτικότητα των προσωπικών σας δεδομένων και των αγορών σας αποτελεί για εμάς ουσιαστική δέσμευση και βασικό στοιχείο της σχέσης εμπιστοσύνης που επιδιώκουμε να διατηρούμε με κάθε πελάτη.

13. Διατήρηση Προσωπικών Δεδομένων

Το xprivate.gr διατηρεί τα προσωπικά δεδομένα μόνο για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν ή για όσο απαιτείται από την ισχύουσα νομοθεσία.

Μετά την παρέλευση του αντίστοιχου χρονικού διαστήματος, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφαλή τρόπο, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από νόμιμη υποχρέωση ή απαιτείται για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

13.1 Χρόνοι διατήρησης ανά κατηγορία δεδομένων

Κατηγορία δεδομένων	Χρόνος διατήρησης
Δεδομένα παραγγελίας	Για όσο απαιτείται από την ισχύουσα φορολογική και εμπορική νομοθεσία.
Φορολογικά παραστατικά	Για όσο χρονικό διάστημα προβλέπεται από την ισχύουσα φορολογική νομοθεσία.
Λογαριασμός πελάτη	Μέχρι τη διαγραφή του από τον χρήστη ή για όσο απαιτείται για τη διαχείριση της συμβατικής σχέσης και την τήρηση νόμιμων υποχρεώσεων.
Επικοινωνία μέσω φόρμας ή email	Για όσο απαιτείται για τη διαχείριση και ολοκλήρωση του σχετικού αιτήματος και, όπου απαιτείται, για την τεκμηρίωση της επικοινωνίας.
Newsletter	Μέχρι την ανάκληση της συγκατάθεσης ή την άσκηση του δικαιώματος εναντίωσης (unsubscribe).
Cookies	Σύμφωνα με τη διάρκεια ζωής κάθε cookie, όπως περιγράφεται στην Πολιτική Cookies.
Server Logs	Για όσο απαιτείται για λόγους ασφάλειας, διάγνωσης τεχνικών προβλημάτων και προστασίας των πληροφοριακών συστημάτων.

13.2 Διαγραφή προσωπικών δεδομένων

Όταν δεν υπάρχει πλέον νόμιμος λόγος διατήρησης των προσωπικών δεδομένων σας, προχωρούμε στη διαγραφή ή ανωνυμοποίησή τους, εκτός εάν:

η διατήρησή τους απαιτείται από την εφαρμοστέα νομοθεσία,
εκκρεμεί δικαστική ή διοικητική διαδικασία,
απαιτούνται για την άσκηση ή υπεράσπιση νομικών αξιώσεων,
ή υπάρχει άλλη νόμιμη υποχρέωση διατήρησής τους.

Η διαγραφή πραγματοποιείται με τρόπο που αποσκοπεί στην αποτροπή μη εξουσιοδοτημένης ανάκτησης ή χρήσης των δεδομένων.

13.3 Διαγραφή λογαριασμού χρήστη

Εφόσον διαθέτετε λογαριασμό στο xprivate.gr, μπορείτε οποιαδήποτε στιγμή να ζητήσετε τη διαγραφή του.

Η διαγραφή του λογαριασμού δεν συνεπάγεται κατ’ ανάγκη τη διαγραφή όλων των προσωπικών δεδομένων που σχετίζονται με προηγούμενες αγορές, όταν η διατήρησή τους απαιτείται από τη φορολογική, εμπορική ή άλλη εφαρμοστέα νομοθεσία.

14. Τα Δικαιώματά σας σχετικά με τα Προσωπικά Δεδομένα

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε συγκεκριμένα δικαιώματα σχετικά με τα προσωπικά δεδομένα που σας αφορούν. Το xprivate.gr σέβεται τα δικαιώματα αυτά και διευκολύνει την άσκησή τους, σύμφωνα με τις προϋποθέσεις και τους περιορισμούς που προβλέπει η ισχύουσα νομοθεσία.

Μπορείτε να ασκήσετε τα δικαιώματά σας οποιαδήποτε στιγμή επικοινωνώντας μαζί μας στο info@xprivate.gr.

14.1 Δικαίωμα ενημέρωσης

Έχετε δικαίωμα να ενημερώνεστε με σαφή, κατανοητό και διαφανή τρόπο σχετικά με τον τρόπο με τον οποίο συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα.

Η παρούσα Πολιτική Απορρήτου αποτελεί το βασικό μέσο ενημέρωσής σας σχετικά με την επεξεργασία των προσωπικών σας δεδομένων.

14.2 Δικαίωμα πρόσβασης

Έχετε δικαίωμα να ζητήσετε επιβεβαίωση σχετικά με το εάν επεξεργαζόμαστε προσωπικά δεδομένα που σας αφορούν.

Εφόσον πραγματοποιείται επεξεργασία, μπορείτε να ζητήσετε αντίγραφο των προσωπικών σας δεδομένων καθώς και πληροφορίες σχετικά με:

τους σκοπούς της επεξεργασίας,
τις κατηγορίες των δεδομένων,
τους αποδέκτες των δεδομένων,
τον χρόνο διατήρησής τους,
τα δικαιώματά σας σύμφωνα με τον GDPR.

14.3 Δικαίωμα διόρθωσης

Εάν διαπιστώσετε ότι κάποιο προσωπικό σας δεδομένο είναι ανακριβές ή ελλιπές, μπορείτε να ζητήσετε τη διόρθωση ή τη συμπλήρωσή του χωρίς αδικαιολόγητη καθυστέρηση.

Εφόσον διαθέτετε λογαριασμό στο xprivate.gr, μπορείτε να ενημερώνετε ορισμένα από τα στοιχεία σας και μέσω του λογαριασμού σας.

14.4 Δικαίωμα διαγραφής («Δικαίωμα στη λήθη»)

Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων όταν:

δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν,
ανακαλείτε τη συγκατάθεσή σας και δεν υπάρχει άλλη νόμιμη βάση επεξεργασίας,
ασκείτε δικαίωμα εναντίωσης και δεν υπερισχύουν επιτακτικοί νόμιμοι λόγοι επεξεργασίας,
η επεξεργασία πραγματοποιήθηκε παράνομα,
η διαγραφή απαιτείται από την εφαρμοστέα νομοθεσία.

Το δικαίωμα αυτό δεν εφαρμόζεται όταν η διατήρηση των δεδομένων απαιτείται για την τήρηση νομικής υποχρέωσης ή για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

14.5 Δικαίωμα περιορισμού της επεξεργασίας

Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων στις περιπτώσεις που προβλέπει ο GDPR, όπως όταν:

αμφισβητείτε την ακρίβεια των δεδομένων,
η επεξεργασία είναι παράνομη αλλά δεν επιθυμείτε τη διαγραφή τους,
τα δεδομένα δεν είναι πλέον απαραίτητα για εμάς αλλά τα χρειάζεστε για την υποστήριξη νομικών αξιώσεων,
εκκρεμεί η εξέταση αιτήματος εναντίωσης.

14.6 Δικαίωμα φορητότητας

Έχετε δικαίωμα να λάβετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο, καθώς και να ζητήσετε τη διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας, όπου αυτό είναι τεχνικά εφικτό και προβλέπεται από τη νομοθεσία.

14.7 Δικαίωμα εναντίωσης

Μπορείτε οποιαδήποτε στιγμή να αντιταχθείτε στην επεξεργασία προσωπικών δεδομένων που βασίζεται στο έννομο συμφέρον της επιχείρησης.

Εφόσον η εναντίωσή σας είναι βάσιμη και δεν υπάρχουν επιτακτικοί νόμιμοι λόγοι που υπερισχύουν των δικαιωμάτων και των ελευθεριών σας, η επεξεργασία θα διακόπτεται.

14.8 Ανάκληση συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή.

Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

14.9 Δικαίωμα υποβολής καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή.

Στην Ελλάδα αρμόδια εποπτική αρχή είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).

Η υποβολή καταγγελίας δεν περιορίζει το δικαίωμά σας να ασκήσετε οποιοδήποτε άλλο διοικητικό ή δικαστικό ένδικο βοήθημα.

14.10 Τρόπος άσκησης των δικαιωμάτων

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα μπορείτε να επικοινωνήσετε μαζί μας:

Email: info@xprivate.gr

Κατά την υποβολή του αιτήματός σας ενδέχεται να σας ζητηθούν πρόσθετες πληροφορίες αποκλειστικά για την επιβεβαίωση της ταυτότητάς σας, ώστε να προστατεύσουμε τα προσωπικά σας δεδομένα από μη εξουσιοδοτημένη πρόσβαση.

Θα καταβάλουμε κάθε εύλογη προσπάθεια να απαντήσουμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός των προθεσμιών που προβλέπει η ισχύουσα νομοθεσία.