Η παρούσα Πολιτική Απορρήτου περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα όταν επισκέπτεστε ή πραγματοποιείτε αγορές μέσω του ιστότοπου carlito (https://www.carlito.gr).

Η επεξεργασία διενεργείται σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός ΕΕ 2016/679 – GDPR) και τον ν. 4624/2019.

Υπεύθυνος Επεξεργασίας:

• Επωνυμία: [ΠΛΗΡΗΣ ΕΠΩΝΥΜΙΑ / ΟΝΟΜΑΤΕΠΩΝΥΜΟ]
• Έδρα: Εγνατίας 100, Λάρισα 521 00
• Α.Φ.Μ.: [ΑΦΜ] – Αρ. Γ.Ε.ΜΗ.: [ΑΡΙΘΜΟΣ]
• Email επικοινωνίας για θέματα δεδομένων: support@carlito.gr
• Τηλέφωνο: 2310 000 000

Ανάλογα με τη χρήση του Ιστότοπου, ενδέχεται να επεξεργαζόμαστε:

Δεδομένα ταυτότητας & λογαριασμού

ονοματεπώνυμο, διεύθυνση email, στοιχεία σύνδεσης (μέσω του παρόχου ταυτοποίησης – βλ. ενότητα 5).

Δεδομένα επικοινωνίας

διεύθυνση, τηλέφωνο, email.

Δεδομένα παραγγελίας & συναλλαγής

προϊόντα, ιστορικό παραγγελιών, διεύθυνση χρέωσης/αποστολής, στοιχεία τιμολόγησης. (Τα πλήρη στοιχεία κάρτας δεν αποθηκεύονται από εμάς – βλ. πάροχο πληρωμών.)

Τεχνικά δεδομένα & δεδομένα χρήσης

διεύθυνση IP, τύπος συσκευής/προγράμματος περιήγησης, σελίδες που επισκεφθήκατε, cookies και παρόμοιες τεχνολογίες.

Δεδομένα επικοινωνίας μαζί μας

μηνύματα, αιτήματα υποστήριξης, τυχόν εγγραφή σε newsletter.

Συλλέγουμε δεδομένα (α) απευθείας από εσάς (εγγραφή, παραγγελία, επικοινωνία), (β) αυτόματα κατά την πλοήγηση (cookies/τεχνικά δεδομένα) και (γ) από τρίτους εκτελούντες την επεξεργασία που ενεργούν για λογαριασμό μας (π.χ. πάροχος ταυτοποίησης, πληρωμών).

Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς, με τις αντίστοιχες νομικές βάσεις (άρθρο 6 GDPR):

• Δημιουργία/διαχείριση λογαριασμού & ταυτοποίηση — εκτέλεση σύμβασης (άρθρο 6§1β).
• Εκτέλεση παραγγελιών, πληρωμή, αποστολή, εξυπηρέτηση — εκτέλεση σύμβασης (άρθρο 6§1β).
• Έκδοση παραστατικών & τήρηση φορολογικών/λογιστικών αρχείων — έννομη υποχρέωση (άρθρο 6§1γ).
• Ασφάλεια Ιστότοπου, πρόληψη απάτης, βελτίωση υπηρεσιών — έννομο συμφέρον (άρθρο 6§1στ).
• Αποστολή ενημερωτικού/προωθητικού υλικού (newsletter), μη απαραίτητα cookies — συγκατάθεση (άρθρο 6§1α), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Δεν πωλούμε τα δεδομένα σας. Τα κοινοποιούμε μόνο σε αξιόπιστους παρόχους που ενεργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει σχετικών συμβάσεων (άρθρο 28 GDPR):

Ταυτοποίηση & διαχείριση χρηστών

Clerk, Inc. (Clerk.com) — επεξεργάζεται email, όνομα, στοιχεία σύνδεσης και σχετικά τεχνικά δεδομένα για την υπηρεσία ταυτοποίησης. (Βλ. ενότητα 6 για διαβίβαση εκτός ΕΕ.)

Πάροχος πληρωμών

[π.χ. Stripe / Viva / Πάροχος τράπεζας] — για ασφαλή διεκπεραίωση πληρωμών.

Φιλοξενία / Υποδομή (hosting)

[π.χ. Vercel για το frontend, πάροχος για τους servers] — φιλοξενία εφαρμογής και βάσης δεδομένων.

Εταιρεία μεταφορών / courier

[ΟΝΟΜΑ] — για την παράδοση των παραγγελιών.

Υπηρεσία email / newsletter

[π.χ. Mailchimp / άλλο] — αν υφίσταται.

Analytics

Δεν χρησιμοποιούμε υπηρεσία analytics προς το παρόν.

Ενδέχεται επίσης να κοινοποιήσουμε δεδομένα σε δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο.

Ορισμένοι πάροχοι (ιδίως το Clerk, καθώς και τυχόν υπηρεσίες πληρωμών/analytics) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, π.χ. στις ΗΠΑ. Σε αυτές τις περιπτώσεις, η διαβίβαση διασφαλίζεται με κατάλληλες εγγυήσεις κατά τα άρθρα 44 επ. GDPR, όπως:

• Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses – SCCs) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, ή/και
• υπαγωγή του παρόχου σε αναγνωρισμένο πλαίσιο επάρκειας (π.χ. EU–U.S. Data Privacy Framework), όπου εφαρμόζεται.

Μπορείτε να ζητήσετε περισσότερες πληροφορίες ή αντίγραφο των εγγυήσεων επικοινωνώντας μαζί μας.

Διατηρούμε τα δεδομένα σας μόνο για όσο χρόνο είναι απαραίτητο για τους ανωτέρω σκοπούς:

Δεδομένα λογαριασμού

για όσο διατηρείτε ενεργό λογαριασμό· διαγράφονται/ανωνυμοποιούνται εντός εύλογου χρόνου μετά τη διαγραφή του.

Δεδομένα παραγγελιών & παραστατικών

για όσο απαιτεί η φορολογική/λογιστική νομοθεσία (κατ' ελάχιστον 5 έτη — επιβεβαιώστε βάσει ισχύουσας νομοθεσίας).

Δεδομένα με βάση τη συγκατάθεση (π.χ. newsletter)

μέχρι την ανάκληση της συγκατάθεσής σας.

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας (π.χ. κρυπτογράφηση επικοινωνίας μέσω HTTPS/TLS, έλεγχοι πρόσβασης, ασφαλής αποθήκευση). Παρότι καταβάλλουμε κάθε εύλογη προσπάθεια, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής.

Σύμφωνα με τον GDPR, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα σας·
• διόρθωσης ανακριβών δεδομένων·
• διαγραφής («δικαίωμα στη λήθη»)·
• περιορισμού της επεξεργασίας·
• φορητότητας των δεδομένων·
• εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον·
• ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή (χωρίς να θίγεται η νομιμότητα της προηγούμενης επεξεργασίας).

Για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο support@carlito.gr. Θα απαντήσουμε εντός ενός (1) μηνός, με δυνατότητα παράτασης κατά δύο μήνες για σύνθετα αιτήματα.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα υποβολής καταγγελίας στην εποπτική αρχή:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23, Αθήνα Τηλ.: 210 6475600 – Ιστότοπος: www.dpa.gr

Ο Ιστότοπος χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Τα απολύτως απαραίτητα cookies είναι αναγκαία για τη λειτουργία του (σύνδεση, καλάθι, επιλογές cookies). Το επιλεγμένο όχημα αποθηκεύεται στη συσκευή σας για συμβατότητα ανταλλακτικών. Τα μη απαραίτητα cookies (analytics, marketing) εγκαθίστανται μόνο με τη συγκατάθεσή σας· προς το παρόν δεν χρησιμοποιούνται. Μπορείτε να αλλάξετε τις επιλογές σας οποτεδήποτε από τις Ρυθμίσεις cookies. Αναλυτικές πληροφορίες στην Πολιτική Cookies.

Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα εις βάρος σας αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας ή profiling.

Ο Ιστότοπος δεν απευθύνεται σε άτομα κάτω των 18 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Εάν εντοπιστεί τέτοια περίπτωση, τα δεδομένα διαγράφονται.

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Η εκάστοτε ισχύουσα έκδοση αναρτάται στον Ιστότοπο με ενημερωμένη ημερομηνία. Σε ουσιώδεις αλλαγές, θα καταβάλλουμε προσπάθεια να σας ενημερώσουμε καταλλήλως.

Για κάθε ερώτημα σχετικά με την παρούσα Πολιτική ή τα δεδομένα σας:

• Email: support@carlito.gr
• Τηλέφωνο: 2310 000 000
• Διεύθυνση: Εγνατίας 100, Λάρισα 521 00