Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας δεδομένων (διαχειριστής του e‑shop):
Designpropaganda s.r.o.
Αριθμός Εταιρείας: 27879194
Έδρα: Vinohradská 34, 120 00 Πράγα 2, Τσεχία
Ηλεκτρονικό ταχυδρομείο: [email protected]

Ο υπεύθυνος λειτουργεί το ηλεκτρονικό κατάστημα στο:
essey.com (εφεξής το “E‑shop”).

Για όλες τις ερωτήσεις που σχετίζονται με την προστασία των προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με τον υπεύθυνο στο: [email protected].

2. Προσωπικά δεδομένα που επεξεργαζόμαστε

Επεξεργαζόμαστε μόνο προσωπικά δεδομένα που μας παρέχετε εσείς ή που δημιουργούνται όταν χρησιμοποιείτε το E‑shop μας, και συγκεκριμένα:

a) Δεδομένα πελατών κατά την παραγγελία αγαθών:

• όνομα και επώνυμο
• διεύθυνση χρέωσης και, εάν χρειάζεται, διεύθυνση αποστολής
• διεύθυνση ηλεκτρονικού ταχυδρομείου
• αριθμός τηλεφώνου
• στοιχεία εταιρείας (όνομα εταιρείας, αριθμός εταιρείας, ΑΦΜ), αν αγοράζετε ως επιχειρηματικός πελάτης
• πληροφορίες για τα παραγγελθέντα αγαθά και την επιλεγμένη μέθοδο πληρωμής και παράδοσης

b) Δεδομένα κατά την εγγραφή λογαριασμού χρήστη:

• όνομα και επώνυμο (ή ψευδώνυμο, αν χρειάζεται)
• διεύθυνση ηλεκτρονικού ταχυδρομείου
• κωδικός πρόσβασης (αποθηκευμένος σε κρυπτογραφημένη μορφή)
• δεδομένα σχετικά με τις παραγγελίες σας και τις ρυθμίσεις του λογαριασμού σας

c) Δεδομένα από τη φόρμα επικοινωνίας:

• όνομα και επώνυμο (αν το παρέχετε)
• διεύθυνση ηλεκτρονικού ταχυδρομείου
• αριθμός τηλεφώνου (αν το παρέχετε)
• περιεχόμενο του μηνύματός σας και οποιαδήποτε πρόσθετη πληροφορία που παρέχετε εθελοντικά

d) Δεδομένα για την αποστολή εμπορικών επικοινωνιών (newsletter):

• διεύθυνση ηλεκτρονικού ταχυδρομείου
• προαιρετικά το όνομά σας, αν το παρέχετε

e) Τεχνικά και λειτουργικά δεδομένα:

• απαραίτητα τεχνικά cookies (π.χ. για να διατηρηθεί το περιεχόμενο του καλαθιού αγορών, για να διατηρηθεί η σύνδεση χρήστη)
• διεύθυνση IP, χρόνος πρόσβασης, πληροφορίες για τον περιηγητή και τη συσκευή στο βαθμό που είναι απαραίτητο για τη λειτουργία και την ασφάλεια της ιστοσελίδας

Δεν επεξεργαζόμαστε κατηγορίες ειδικών προσωπικών δεδομένων (τα λεγόμενα ευαίσθητα δεδομένα, όπως δεδομένα υγείας, θρησκευτικές πεποιθήσεις κ.λπ.).

3. Σκοποί και νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε προσωπικά δεδομένα για τους εξής σκοπούς:

a) Επεξεργασία της παραγγελίας σας και εκτέλεση της σύμβασης

• παραλαβή και επεξεργασία της παραγγελίας σας
• επικοινωνία σχετικά με την παραγγελία σας και την παράδοση αγαθών
• διαχείριση αξιώσεων, παραπόνων και επιστροφών

Νομική βάση: εκτέλεση σύμβασης μεταξύ εσάς και του υπεύθυνου επεξεργασίας (Άρθρο 6(1)(β) GDPR).

b) Συμμόρφωση με νομικές υποχρεώσεις (λογιστική, φόροι)

• τήρηση λογιστικών και φορολογικών αρχείων
• αρχειοθέτηση φορολογικών εγγράφων σύμφωνα με την ισχύουσα νομοθεσία

Νομική βάση: συμμόρφωση με νομικές υποχρεώσεις που ισχύουν για τον υπεύθυνο επεξεργασίας (Άρθρο 6(1)(γ) GDPR), ιδίως λογιστική και φορολογική νομοθεσία, που μπορεί να απαιτεί τη διατήρηση ορισμένων εγγράφων για έως και 10 χρόνια.

c) Επικοινωνία μέσω φόρμας επικοινωνίας και e‑mail

• απάντηση στις ερωτήσεις σας, διαχείριση αιτημάτων, αιτήσεων και παραπόνων

Νομική βάση:

• εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης (αν το αίτημά σας αφορά παραγγελία ή αίτημα για προσφορά), ή
• το νόμιμο συμφέρον του υπεύθυνου επεξεργασίας στην επικοινωνία με πελάτες και δυνητικούς πελάτες (Άρθρο 6(1)(στ) GDPR).

d) Λογαριασμός χρήστη

• δημιουργία και διαχείριση του λογαριασμού χρήστη σας
• παροχή πρόσβασης στο ιστορικό παραγγελιών και τις ρυθμίσεις του λογαριασμού

Νομική βάση: εκτέλεση σύμβασης (παροχή της υπηρεσίας λογαριασμού χρήστη) και το νόμιμο συμφέρον του υπεύθυνου επεξεργασίας να διευκολύνει τις επαναλαμβανόμενες αγορές για τους πελάτες (Άρθρο 6(1)(β) και (στ) GDPR).

e) Αποστολή εμπορικών επικοινωνιών (newsletter)

Αν εγγραφείτε στο newsletter μας, επεξεργαζόμαστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας για τον σκοπό της αποστολής σας:

• πληροφορίες για νέα, προσφορές και εκπτώσεις
• έμπνευση και ενημερώσεις σχετικές με την γκάμα προϊόντων του E‑shop

Νομική βάση: η συγκατάθεσή σας (Άρθρο 6(1)(α) GDPR), που δίνεται με την επιλογή του σχετικού πλαισίου κατά την εγγραφή, την ολοκλήρωση της παραγγελίας ή σε άλλη φόρμα εγγραφής.

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή κάνοντας κλικ στον σύνδεσμο κατάργησης εγγραφής σε οποιοδήποτε e‑mail newsletter ή στέλνοντας αίτημα στη διεύθυνση ηλεκτρονικού ταχυδρομείου επικοινωνίας μας. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίζεται στη συγκατάθεση πριν από την ανάκλησή της.

f) Λειτουργία και ασφάλεια του E‑shop

• διασφάλιση της τεχνικής λειτουργίας της ιστοσελίδας και των βασικών της λειτουργιών
• προστασία από κακή χρήση υπηρεσιών και κυβερνοεπιθέσεις
• αντιμετώπιση προβλημάτων και παρακολούθηση ασφάλειας

Νομική βάση: το νόμιμο συμφέρον του υπεύθυνου επεξεργασίας στη λειτουργία ενός ασφαλούς και λειτουργικού E‑shop (Άρθρο 6(1)(στ) GDPR).

4. Πόσο καιρό διατηρούμε τα δεδομένα σας

Διατηρούμε προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τον συγκεκριμένο σκοπό και σύμφωνα με τις ισχύουσες νομικές απαιτήσεις.

Συγκεκριμένα:

• Δεδομένα σχετικά με παραγγελίες και συμβάσεις
  Για τη διάρκεια της συμβατικής σχέσης και στη συνέχεια για έως και 10 χρόνια μετά το τέλος της φορολογικής περιόδου κατά την οποία πραγματοποιήθηκε η συναλλαγή, για λογιστικούς και φορολογικούς σκοπούς.
• Δεδομένα λογαριασμού χρήστη
  Για όσο διάστημα υπάρχει ο λογαριασμός χρήστη σας. Αν ο λογαριασμός είναι ανενεργός για μεγάλο χρονικό διάστημα, μπορεί να διαγραφεί· σε αυτήν την περίπτωση, δεδομένα που πρέπει να διατηρηθούν βάσει νομικών υποχρεώσεων (π.χ. λογιστικά αρχεία) διατηρούνται για την απαιτούμενη περίοδο, και άλλα δεδομένα διαγράφονται ή ανωνυμοποιούνται.
• Δεδομένα για newsletters / εμπορικές επικοινωνίες
  Μέχρι να ανακαλέσετε τη συγκατάθεσή σας / να καταργήσετε την εγγραφή σας από το newsletter, ή για μια εύλογη περίοδο μετά την τελευταία σας αλληλεπίδραση (π.χ. άνοιγμα ή κλικ σε e‑mail), ή μέχρι να πάψει ο σκοπός της επεξεργασίας, όποιο συμβεί πρώτο.
• Φόρμα επικοινωνίας και επικοινωνία μέσω e‑mail
  Για τον χρόνο που είναι απαραίτητος για την επεξεργασία του αιτήματός σας και για μια εύλογη περίοδο μετά (π.χ. έως 3 χρόνια) για τους σκοπούς της τεκμηρίωσης ότι το αίτημά σας έχει αντιμετωπιστεί και για την προστασία των δικαιωμάτων του υπεύθυνου επεξεργασίας.
• Τεχνικά και απαραίτητα cookies
  Για τη διάρκεια της συνεδρίας του περιηγητή (μέχρι να κλείσετε τον περιηγητή σας) ή για μια σύντομη περίοδο που είναι απαραίτητη για τη σωστή λειτουργία του E‑shop (π.χ. για να θυμάται το καλάθι σας).

Μετά τη λήξη της σχετικής περιόδου διατήρησης, τα προσωπικά δεδομένα είτε διαγράφονται με ασφάλεια είτε ανωνυμοποιούνται.

5. Αποδέκτες και επεξεργαστές προσωπικών δεδομένων

Τα προσωπικά δεδομένα μπορεί να αποκαλυφθούν μόνο σε αξιόπιστους αποδέκτες και επεξεργαστές που μας βοηθούν στη λειτουργία του E‑shop και στην εκπλήρωση των υποχρεώσεών μας. Συγκεκριμένα, αυτοί μπορεί να περιλαμβάνουν:

• παρόχους φιλοξενίας και τεχνικής λειτουργίας του E‑shop
• παρόχους λογισμικού λογιστικής και οικονομικής διαχείρισης (π.χ. σύστημα τιμολόγησης/λογιστικής) και εξωτερικούς λογιστές
• παρόχους υπηρεσιών πληρωμών και πυλών πληρωμών (τράπεζες, εταιρείες καρτών, πάροχοι ηλεκτρονικών πληρωμών) όταν πληρώνετε online
• παρόχους υπηρεσιών αποστολής και εφοδιαστικής (μεταφορείς, υπηρεσίες ταχυμεταφορών), στο βαθμό που είναι απαραίτητο για την παράδοση της παραγγελίας σας
• εξωτερικούς προγραμματιστές ή πρακτορεία που συμμετέχουν στην ανάπτυξη και συντήρηση του E‑shop
• παρόχους εργαλείων newsletter / e‑mailing, αν χρησιμοποιούνται

Όλοι αυτοί οι επεξεργαστές επεξεργάζονται προσωπικά δεδομένα μόνο βάσει γραπτής σύμβασης, σύμφωνα με τις οδηγίες μας, δεν μπορούν να τα χρησιμοποιήσουν για δικούς τους σκοπούς και πρέπει να εξασφαλίζουν κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας.

6. Μεταφορές δεδομένων εκτός ΕΕ / ΕΟΧ

Τα προσωπικά δεδομένα δεν μεταφέρονται σε χώρες εκτός της Ευρωπαϊκής Ένωσης ή του Ευρωπαϊκού Οικονομικού Χώρου, εκτός αν δηλώνεται ρητά διαφορετικά.

Αν στο μέλλον χρησιμοποιήσουμε υπηρεσίες που περιλαμβάνουν μεταφορές σε τρίτες χώρες (για παράδειγμα κάποιες υπηρεσίες cloud ή e‑mailing), τέτοιες μεταφορές θα πραγματοποιούνται μόνο σε συμμόρφωση με το GDPR, π.χ. βάσει απόφασης επάρκειας ή τυποποιημένων συμβατικών ρητρών.

7. Πώς επεξεργαζόμαστε και προστατεύουμε τα προσωπικά δεδομένα

Τα προσωπικά δεδομένα επεξεργάζονται τόσο χειροκίνητα όσο και με αυτοματοποιημένα μέσα στα συστήματα πληροφορικής μας.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη ή παράνομη επεξεργασία, τυχαία απώλεια, καταστροφή ή ζημιά, συμπεριλαμβανομένων:

• περιορισμού της πρόσβασης στα προσωπικά δεδομένα μόνο σε εξουσιοδοτημένα άτομα
• χρήσης ασφαλών κωδικών πρόσβασης και κρυπτογράφησης όπου είναι κατάλληλο
• τακτικής ενημέρωσης λογισμικού και συστημάτων
• σύναψης συμφωνιών επεξεργασίας δεδομένων με τους επεξεργαστές μας, συμπεριλαμβανομένων υποχρεώσεων εμπιστευτικότητας και ασφάλειας

Τα προσωπικά δεδομένα δεν υπόκεινται σε αυτοματοποιημένη λήψη αποφάσεων ή προφίλ που θα παράγουν νομικές συνέπειες για εσάς ή θα σας επηρεάσουν σημαντικά με παρόμοιο τρόπο.

8. Cookies

Το E‑shop μας χρησιμοποιεί κυρίως απαραίτητα τεχνικά cookies, τα οποία είναι απαραίτητα για:

• σωστή εμφάνιση και βασικές λειτουργίες της ιστοσελίδας
• διατήρηση του περιεχομένου του καλαθιού αγορών σας
• διατήρηση συνεδριών σύνδεσης χρήστη

Αυτά τα cookies αποθηκεύονται βάσει του νόμιμου συμφέροντός μας στη λειτουργία ενός λειτουργικού ηλεκτρονικού καταστήματος και δεν απαιτούν τη συγκατάθεσή σας.

Επί του παρόντος, δεν χρησιμοποιούμε αναλυτικά ή διαφημιστικά cookies για την παρακολούθηση της συμπεριφοράς των χρηστών ή για στοχευμένη διαφήμιση. Αν αποφασίσουμε να χρησιμοποιήσουμε τέτοια εργαλεία στο μέλλον, θα ενημερώσουμε αυτήν την Πολιτική Απορρήτου αναλόγως και, όπου απαιτείται, θα ζητήσουμε τη συγκατάθεσή σας μέσω ενός banner cookies.

9. Τα δικαιώματά σας ως υποκείμενο δεδομένων

Σε σχέση με την επεξεργασία των προσωπικών σας δεδομένων, έχετε τα εξής δικαιώματα σύμφωνα με το GDPR:

1. Δικαίωμα πρόσβασης
   Έχετε το δικαίωμα να λάβετε επιβεβαίωση για το αν επεξεργάζονται προσωπικά δεδομένα που σας αφορούν και, αν ναι, πρόσβαση σε αυτά τα δεδομένα και πληροφορίες σχετικά με την επεξεργασία τους.
2. Δικαίωμα διόρθωσης
   Αν τα προσωπικά σας δεδομένα είναι ανακριβή ή ελλιπή, έχετε το δικαίωμα να ζητήσετε τη διόρθωση ή την ολοκλήρωσή τους.
3. Δικαίωμα διαγραφής (“δικαίωμα στη λήθη”)
   Σε ορισμένες περιπτώσεις, έχετε το δικαίωμα να διαγραφούν τα προσωπικά σας δεδομένα, ιδίως αν δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν ή αν ανακαλέσετε τη συγκατάθεσή σας και δεν υπάρχει άλλη νομική βάση για την επεξεργασία.
4. Δικαίωμα περιορισμού της επεξεργασίας
   Σε ορισμένες περιπτώσεις, μπορείτε να ζητήσετε να περιορίσουμε την επεξεργασία των δεδομένων σας (π.χ. για την περίοδο κατά την οποία επαληθεύουμε την ακρίβεια των δεδομένων σας ή διαχειριζόμαστε την αντίρρησή σας).
5. Δικαίωμα στη φορητότητα των δεδομένων
   Έχετε το δικαίωμα να λάβετε τα προσωπικά δεδομένα που μας έχετε παράσχει σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή και να μεταφέρετε αυτά τα δεδομένα σε άλλον υπεύθυνο επεξεργασίας, αν η επεξεργασία βασίζεται σε συγκατάθεση ή σε σύμβαση και πραγματοποιείται με αυτοματοποιημένα μέσα.
6. Δικαίωμα αντίρρησης
   Έχετε το δικαίωμα να αντιταχθείτε ανά πάσα στιγμή, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία που βασίζεται στα νόμιμα συμφέροντά μας. Σε αυτήν την περίπτωση, δεν θα επεξεργαζόμαστε πλέον τα δεδομένα σας για αυτούς τους σκοπούς, εκτός αν αποδείξουμε επιτακτικούς νόμιμους λόγους για την επεξεργασία.
7. Δικαίωμα ανάκλησης συγκατάθεσης
   Αν η επεξεργασία βασίζεται στη συγκατάθεσή σας (π.χ. για newsletters), έχετε το δικαίωμα να ανακαλέσετε αυτήν τη συγκατάθεση ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που βασίζεται στη συγκατάθεση πριν από την ανάκλησή της.
8. Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή
   Αν πιστεύετε ότι τα δικαιώματά σας για την προστασία των δεδομένων έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της ΕΕ όπου διαμένετε συνήθως, εργάζεστε ή όπου συνέβη η φερόμενη παραβίαση.
   Στην Τσεχία, η εποπτική αρχή είναι:
   Úřad pro ochranu osobních údajů (Γραφείο για την Προστασία Προσωπικών Δεδομένων)
   Pplk. Sochora 27
   170 00 Πράγα 7
   Τσεχία
   Ιστοσελίδα: https://uoou.gov.cz

10. Πώς να ασκήσετε τα δικαιώματά σας

Μπορείτε να ασκήσετε τα δικαιώματά σας και να απευθύνετε οποιαδήποτε ερωτήματα ή αιτήματα σχετικά με τα προσωπικά δεδομένα επικοινωνώντας μαζί μας στο:

• ηλεκτρονικό ταχυδρομείο: [email protected]

Για λόγους ασφαλείας, ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας για να αποτρέψουμε την αποκάλυψη προσωπικών δεδομένων σε μη εξουσιοδοτημένα άτομα.

Θα απαντήσουμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή. Σε δικαιολογημένες περιπτώσεις, αυτή η περίοδος μπορεί να παραταθεί σύμφωνα με το GDPR, οπότε θα σας ενημερώσουμε για τους λόγους.

11. Αλλαγές σε αυτήν την Πολιτική Απορρήτου

Ενδέχεται να ενημερώνουμε αυτήν την Πολιτική Απορρήτου κατά καιρούς, ιδίως αν υπάρχουν αλλαγές στις υπηρεσίες που παρέχουμε ή στην ισχύουσα νομοθεσία.

Η τρέχουσα έκδοση αυτής της Πολιτικής Απορρήτου είναι πάντα διαθέσιμη στην ιστοσελίδα μας.

Αυτή η Πολιτική Απορρήτου ισχύει από τις 13 Φεβρουαρίου 2026.