Πολιτική Απορρήτου (GDPR)

Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.

1. Υπεύθυνος Επεξεργασίας

ΜΕΓΑ ΕΜΠΟΡΙΟ Α.Ε., Οδυσσέα Ελύτη 150, 133 42 Άνω Λιόσια. E-mail: info@understories.gr, Τηλ. 210 9921901. Α.Φ.Μ. 099350990, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής, ΓΕΜΗ 124206001000.

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία ταυτότητας/επικοινωνίας: ονοματεπώνυμο, e-mail, τηλέφωνο, διεύθυνση αποστολής/χρέωσης.
• Στοιχεία παραγγελιών & συναλλαγών (όχι στοιχεία κάρτας - αυτά τα διαχειρίζεται αποκλειστικά η τράπεζα/πάροχος πληρωμών).
• Στοιχεία λογαριασμού (εφόσον εγγραφείτε) και ιστορικό αγορών.
• Τεχνικά δεδομένα πλοήγησης (IP, cookies, συσκευή) - βλ. Πολιτική Cookies.
• Στοιχεία τιμολόγησης (ΑΦΜ, ΔΟΥ, επωνυμία) εφόσον ζητηθεί τιμολόγιο.

3. Σκοποί & Νομική Βάση

• Εκτέλεση παραγγελίας/σύμβασης (άρθρο 6§1β).
• Συμμόρφωση με νομικές υποχρεώσεις, π.χ. φορολογικές (άρθρο 6§1γ).
• Newsletter/εμπορική επικοινωνία, βάσει της συγκατάθεσής σας (άρθρο 6§1α) - ανακλητή ανά πάσα στιγμή.
• Έννομο συμφέρον για ασφάλεια, βελτίωση υπηρεσιών, αποτροπή απάτης (άρθρο 6§1στ).

4. Αποδέκτες / Εκτελούντες την Επεξεργασία

Διαβιβάζουμε δεδομένα μόνο όπου απαιτείται:

• Εταιρείες ταχυμεταφορών (courier) για την παράδοση.
• Πάροχος ηλεκτρονικών πληρωμών / τράπεζα (vPOS).
• Πάροχος φιλοξενίας (hosting) του ιστότοπου.
• Πλατφόρμα e-mail marketing (Klaviyo) για την αποστολή ενημερώσεων.
• Λογιστήριο / φοροτεχνικοί, όπου απαιτείται από τον νόμο.

Οι ανωτέρω δεσμεύονται συμβατικά και επεξεργάζονται τα δεδομένα μόνο για τους ανατεθέντες σκοπούς.

5. Διαβιβάσεις εκτός ΕΕ

Εφόσον κάποιος πάροχος (π.χ. εργαλείο marketing/analytics) εδρεύει εκτός ΕΟΧ, η διαβίβαση γίνεται με τις κατάλληλες εγγυήσεις του GDPR (Τυποποιημένες Συμβατικές Ρήτρες).

6. Χρόνος Διατήρησης

• Δεδομένα παραγγελιών/παραστατικών: για όσο απαιτεί η φορολογική νομοθεσία (κατ' ελάχιστον 5 έτη).
• Δεδομένα λογαριασμού: για όσο παραμένει ενεργός.
• Συγκατάθεση newsletter: έως την ανάκλησή της.

7. Τα δικαιώματά σας

Πρόσβαση, διόρθωση, διαγραφή («δικαίωμα στη λήθη»), περιορισμός, φορητότητα, εναντίωση, ανάκληση συγκατάθεσης. Άσκηση: info@understories.gr. Απαντάμε εντός 1 μηνός.

Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Λ. Κηφισίας 1-3, 115 23 Αθήνα).

8. Ασφάλεια

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση SSL/TLS, έλεγχος πρόσβασης) για την προστασία των δεδομένων.