Πολιτική Απορρήτου (GDPR)
Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τον Ν. 4624/2019.
1. Υπεύθυνος Επεξεργασίας
ΜΕΓΑ ΕΜΠΟΡΙΟ Α.Ε., Οδυσσέα Ελύτη 150, 133 42 Άνω Λιόσια. E-mail: [email protected], Τηλ. 210 9921901. Α.Φ.Μ. 099350990, Δ.Ο.Υ. ΚΕΦΟΔΕ Αττικής, ΓΕΜΗ 124206001000.
2. Ποια δεδομένα συλλέγουμε
- Στοιχεία ταυτότητας/επικοινωνίας: ονοματεπώνυμο, e-mail, τηλέφωνο, διεύθυνση αποστολής/χρέωσης.
- Στοιχεία παραγγελιών & συναλλαγών (όχι στοιχεία κάρτας - αυτά τα διαχειρίζεται αποκλειστικά η τράπεζα/πάροχος πληρωμών).
- Στοιχεία λογαριασμού (εφόσον εγγραφείτε) και ιστορικό αγορών.
- Τεχνικά δεδομένα πλοήγησης (IP, cookies, συσκευή) - βλ. Πολιτική Cookies.
- Στοιχεία τιμολόγησης (ΑΦΜ, ΔΟΥ, επωνυμία) εφόσον ζητηθεί τιμολόγιο.
3. Σκοποί & Νομική Βάση
- Εκτέλεση παραγγελίας/σύμβασης (άρθρο 6§1β).
- Συμμόρφωση με νομικές υποχρεώσεις, π.χ. φορολογικές (άρθρο 6§1γ).
- Newsletter/εμπορική επικοινωνία, βάσει της συγκατάθεσής σας (άρθρο 6§1α) - ανακλητή ανά πάσα στιγμή.
- Έννομο συμφέρον για ασφάλεια, βελτίωση υπηρεσιών, αποτροπή απάτης (άρθρο 6§1στ).
4. Αποδέκτες / Εκτελούντες την Επεξεργασία
Διαβιβάζουμε δεδομένα μόνο όπου απαιτείται:
- Εταιρείες ταχυμεταφορών (courier) για την παράδοση.
- Πάροχος ηλεκτρονικών πληρωμών / τράπεζα (vPOS).
- Πάροχος φιλοξενίας (hosting) του ιστότοπου.
- Πλατφόρμα e-mail marketing (Klaviyo) για την αποστολή ενημερώσεων.
- Λογιστήριο / φοροτεχνικοί, όπου απαιτείται από τον νόμο.
Οι ανωτέρω δεσμεύονται συμβατικά και επεξεργάζονται τα δεδομένα μόνο για τους ανατεθέντες σκοπούς.
5. Διαβιβάσεις εκτός ΕΕ
Εφόσον κάποιος πάροχος (π.χ. εργαλείο marketing/analytics) εδρεύει εκτός ΕΟΧ, η διαβίβαση γίνεται με τις κατάλληλες εγγυήσεις του GDPR (Τυποποιημένες Συμβατικές Ρήτρες).
6. Χρόνος Διατήρησης
- Δεδομένα παραγγελιών/παραστατικών: για όσο απαιτεί η φορολογική νομοθεσία (κατ' ελάχιστον 5 έτη).
- Δεδομένα λογαριασμού: για όσο παραμένει ενεργός.
- Συγκατάθεση newsletter: έως την ανάκλησή της.
7. Τα δικαιώματά σας
Πρόσβαση, διόρθωση, διαγραφή («δικαίωμα στη λήθη»), περιορισμός, φορητότητα, εναντίωση, ανάκληση συγκατάθεσης. Άσκηση: [email protected]. Απαντάμε εντός 1 μηνός.
Δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr, Λ. Κηφισίας 1-3, 115 23 Αθήνα).
8. Ασφάλεια
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση SSL/TLS, έλεγχος πρόσβασης) για την προστασία των δεδομένων.