Πολιτική απορρήτου

1. Εισαγωγή – Υπεύθυνος Επεξεργασίας
Η παρούσα Πολιτική Απορρήτου διέπει τη συλλογή, την αποθήκευση, την επεξεργασία και τη διάθεση των προσωπικών δεδομένων των χρηστών και πελατών του ηλεκτρονικού καταστήματος Μπαχαρικόσ Κόσμοσ, το οποίο εδρεύει στην οδό Ekfantidou 46, 162 32 Vironas, Ελλάδα, και λειτουργεί υπό τον ιστότοπο https://mpakari-kosmos.shop. Η παρούσα πολιτική συμμορφώνεται πλήρως με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ), τον Ν. 4624/2019, και την Οδηγία 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες, καθώς και τις οδηγίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Το Κατάστημα λειτουργεί ως Υπεύθυνος Επεξεργασίας και διασφαλίζει ότι η επεξεργασία των δεδομένων γίνεται με διαφάνεια, νομιμότητα και αναλογικότητα, σύμφωνα με τις απαιτήσεις της Google Ads για την ασφαλή χρήση δεδομένων στην ψηφιακή διαφήμιση.

2. Νομική Βάση Επεξεργασίας
Η συλλογή και επεξεργασία προσωπικών δεδομένων βασίζεται στις ακόλουθες νομικές βάσεις, κατά περίπτωση:
α) Η συναίνεση του υποκειμένου των δεδομένων (άρθρο 6 παρ. 1α ΓΚΠΔ), η οποία παρέχεται με σαφή θετική ενέργεια, π.χ. κατά την εγγραφή στο newsletter ή την αποδοχή cookies μάρκετινγκ.
β) Η εκτέλεση σύμβασης στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος (άρθρο 6 παρ. 1β ΓΚΠΔ), για την ολοκλήρωση παραγγελιών, πληρωμών και παράδοσης προϊόντων.
γ) Η συμμόρφωση με έννομη υποχρέωση του υπευθύνου (άρθρο 6 παρ. 1γ ΓΚΠΔ), για φορολογικές και λογιστικές ανάγκες, βάσει του ελληνικού φορολογικού δικαίου (ΚΦΑΣ, Κώδικας Φορολογικής Απεικόνισης Συναλλαγών).
δ) Το έννομο συμφέρον του Καταστήματος (άρθρο 6 παρ. 1στ ΓΚΠΔ), για τη βελτίωση των υπηρεσιών, την πρόληψη απάτης και την ανάλυση επισκεψιμότητας, εφόσον τα συμφέροντα αυτά δεν υπερισχύουν των θεμελιωδών δικαιωμάτων του χρήστη.

3. Ποια Δεδομένα Συλλέγονται
Το Κατάστημα συλλέγει μόνο τα απολύτως απαραίτητα δεδομένα για την εκπλήρωση των σκοπών της επεξεργασίας. Συγκεκριμένα, συλλέγονται:

Δεδομένα ταυτοποίησης: ονοματεπώνυμο, διεύθυνση παράδοσης και τιμολόγησης, αριθμός τηλεφώνου (+302107642179 καλείται μόνο για επικοινωνία), διεύθυνση ηλεκτρονικού ταχυδρομείου (info@mpakari-kosmos.shop χρησιμοποιείται μόνο για υπηρεσιακές επικοινωνίες).
Δεδομένα συναλλαγών: προϊόντα που αγοράστηκαν, ποσά, ημερομηνίες, τρόποι πληρωμής, ιστορικό αγορών.
Δεδομένα πλοήγησης: διεύθυνση IP, cookies, δεδομένα τοποθεσίας, τύπος συσκευής, στατιστικά χρήσης της ιστοσελίδας (μέσω Google Analytics, με ανωνυμοποίηση IP).
Δεδομένα επικοινωνίας: περιεχόμενο μηνυμάτων προς την εξυπηρέτηση πελατών, αιτήματα υποστήριξης.

4. Σκοποί Επεξεργασίας
Τα προσωπικά δεδομένα χρησιμοποιούνται αποκλειστικά για τους εξής σκοπούς:

Διαχείριση και εκτέλεση παραγγελιών, συμπεριλαμβανομένης της επικοινωνίας σχετικά με την παράδοση (σύμφωνα με το άρθρο 6 παρ. 1β ΓΚΠΔ).
Έκδοση παραστατικών πώλησης και τήρηση λογιστικών αρχείων βάσει του Ν. 4308/2014 (ΕΛΠ) και της φορολογικής νομοθεσίας.
Εξυπηρέτηση πελατών, απάντηση σε ερωτήματα, παροχή βοήθειας σχετικά με επιστροφές ή παράπονα.
Προώθηση προϊόντων και ενημερώσεις μέσω ηλεκτρονικού ταχυδρομείου (μόνο κατόπιν συναίνεσης, σύμφωνα με το Ν. 3471/2006).
Στατιστική ανάλυση και βελτιστοποίηση της εμπειρίας χρήσης, με χρήση εργαλείων όπως το Google Ads, Google Analytics και Facebook Pixel, πάντα με την τήρηση των πολιτικών ασφαλείας της Google (περιορισμός της κοινοποίησης δεδομένων μόνο σε συγκεντρωτική και μη αναγνωρίσιμη μορφή).
Συμμόρφωση με έννομες υποχρεώσεις και άσκηση νομικών αξιώσεων.

5. Αποδέκτες και Διαβιβάσεις Δεδομένων
Τα δεδομένα διαβιβάζονται σε τρίτους παρόχους υπηρεσιών που συμβάλλουν στη λειτουργία του Καταστήματος, όπως:

Παρόχους φιλοξενίας ιστοσελίδων (hosting) εντός ΕΕ/ΕΟΧ, με εγγυήσεις ασφαλείας.
Παρόχους πληρωμών (τράπεζες, PayPal, Stripe), οι οποίοι συμμορφώνονται με το PCI DSS.
Εταιρείες ταχυμεταφορών για την παράδοση των προϊόντων.
Πλατφόρμες ψηφιακής διαφήμισης (Google Ads, Meta), στις οποίες διαβιβάζονται μόνο κατακερματισμένα ή συγκεντρωτικά δεδομένα, για την προβολή εξατομικευμένων διαφημίσεων, πάντα υπό τους όρους της Google Ads (απαγόρευση κοινοποίησης ευαίσθητων δεδομένων, απαγόρευση στόχευσης βάσει θρησκείας, φυλής κ.λπ.).
Οι τρίτοι αυτοί δεσμεύονται συμβατικά να τηρούν το εφαρμοστέο δίκαιο και να μην χρησιμοποιούν τα δεδομένα για δικούς τους σκοπούς. Το Κατάστημα δεν πωλεί, δεν ενοικιάζει και δεν ανταλλάσσει προσωπικά δεδομένα με τρίτους για εμπορικούς σκοπούς, παρά μόνο εάν απαιτείται από το νόμο.

6. Χρόνος Διατήρησης Δεδομένων
Τα προσωπικά δεδομένα διατηρούνται για το απαραίτητο χρονικό διάστημα για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, και ειδικότερα:

Για φορολογικούς και λογιστικούς σκοπούς, για επτά (7) έτη από τη λήξη της φορολογικής χρήσης, σύμφωνα με τον Κώδικα Φορολογικής Διαδικασίας (Ν. 4174/2013).
Για δεδομένα συναλλαγών (ιστορικό παραγγελιών), για δέκα (10) έτη, ώστε να επιλύονται τυχόν διαφορές.
Για δεδομένα μάρκετινγκ που βασίζονται σε συναίνεση, για πέντε (5) έτη ή έως την ανάκληση της συναίνεσης.
Για cookies, σύμφωνα με την πολιτική cookies (η οποία καθορίζει διάρκεια έως 2 έτη για cookies στατιστικής).
Μετά την παρέλευση των ανωτέρω προθεσμιών, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.

7. Δικαιώματα του Υποκειμένου
Κάθε υποκείμενο των δεδομένων έχει τα εξής δικαιώματα, τα οποία ασκούνται δωρεάν υποβάλλοντας αίτηση στη διεύθυνση info@mpakari-kosmos.shop ή γραπτώς στην έδρα:
α) Δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ): να λάβει αντίγραφο των δεδομένων που τηρεί το Κατάστημα.
β) Δικαίωμα διόρθωσης (άρθρο 16 ΓΚΠΔ): να διορθώσει ανακριβή ή ελλιπή δεδομένα.
γ) Δικαίωμα διαγραφής (δικαίωμα στη λήθη, άρθρο 17 ΓΚΠΔ): υπό τις προϋποθέσεις που προβλέπονται, π.χ. όταν τα δεδομένα δεν είναι πλέον απαραίτητα.
δ) Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 ΓΚΠΔ): για συγκεκριμένες περιπτώσεις.
ε) Δικαίωμα φορητότητας (άρθρο 20 ΓΚΠΔ): να λάβει τα δεδομένα σε δομημένη μορφή.
στ) Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): στην επεξεργασία για σκοπούς άμεσου μάρκετινγκ.
ζ) Δικαίωμα ανάκλησης συναίνεσης (άρθρο 7 ΓΚΠΔ): οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας πριν την ανάκληση.
Το Κατάστημα απαντά εντός τριάντα (30) ημερών. Σε περίπτωση παράβασης, ο χρήστης μπορεί να υποβάλει καταγγελία στην ΑΠΔΠΧ (www.dpa.gr).

8. Ασφάλεια Δεδομένων
Το Κατάστημα εφαρμόζει τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, συμπεριλαμβανομένων SSL/TLS κρυπτογράφησης, firewalls, ελεγχόμενης πρόσβασης, τακτικών ελέγχων ασφαλείας και πρωτοκόλλων αποτροπής DDoS. Οι υπάλληλοι έχουν πρόσβαση μόνο σε όσα δεδομένα είναι απαραίτητα για την εργασία τους, με χρήση κωδικών πρόσβασης διπλής ταυτοποίησης. Σε περίπτωση παραβίασης δεδομένων που ενέχει υψηλό κίνδυνο, το Κατάστημα ενημερώνει την ΑΠΔΠΧ εντός 72 ωρών και τους χρήστες χωρίς αδικαιολόγητη καθυστέρηση, σύμφωνα με το άρθρο 33-34 ΓΚΠΔ.

9. Cookies και Παρακολούθηση
Η ιστοσελίδα χρησιμοποιεί cookies για τη λειτουργικότητα, την ανάλυση και τη διαφήμιση. Η χρήση cookies μάρκετινγκ και στατιστικής γίνεται μόνο με τη ρητή συναίνεση του χρήστη, σύμφωνα με την Οδηγία 2009/136/ΕΚ (ePrivacy). Ο χρήστης μπορεί να διαχειριστεί τις προτιμήσεις του μέσω του banner cookies που εμφανίζεται κατά την πρώτη είσοδο. Σε κάθε περίπτωση, το Κατάστημα δεν χρησιμοποιεί cookies για τη συλλογή ευαίσθητων προσωπικών δεδομένων. Για περισσότερες λεπτομέρειες, ανατρέξτε στην αναλυτική πολιτική cookies στον ιστότοπο.

10. Επικοινωνία
Για οποιοδήποτε ζήτημα σχετικά με την παρούσα πολιτική, την άσκηση των δικαιωμάτων σας, ή για αναφορές περιστατικών ασφαλείας, μπορείτε να απευθύνεστε στον Υπεύθυνο Προστασίας Δεδομένων (DPO) του Καταστήματος, αποστέλλοντας μήνυμα στη διεύθυνση info@mpakari-kosmos.shop ή γραπτώς στην ταχυδρομική διεύθυνση Ekfantidou 46, 162 32 Vironas. Το τηλέφωνο επικοινωνίας είναι +302107642179 (Δευτέρα – Παρασκευή, 09:00 – 17:00). Η παρούσα πολιτική αναθεωρείται τακτικά, ώστε να συμμορφώνεται με τις εκάστοτε νομοθετικές και κανονιστικές αλλαγές, καθώς και με τις απαιτήσεις των διαφημιστικών δικτύων.