Πολιτική Απορρήτου

Υπεύθυνη για την επεξεργασία των προσωπικών δεδομένων μέσω του aeroballes.gr είναι η:

Ελένη Γιαννουλάκη

Μαραθώνος 2, 17778 Ταύρος, Ελλάδα

Τηλέφωνο: 210 3471002

Email: info@aeroballes.gr

Ανάλογα με τη λειτουργία που χρησιμοποιείτε, επεξεργαζόμαστε:

• στοιχεία επικοινωνίας, όπως ονοματεπώνυμο, email και τηλέφωνο,
• στοιχεία λογαριασμού, όπως όνομα, επώνυμο, email, κατάσταση επιβεβαίωσης email και ασφαλές hash του κωδικού πρόσβασης,
• στοιχεία επαγγελματικού προφίλ και τιμολόγησης, όπως επωνυμία, ΑΦΜ, ΔΟΥ και επάγγελμα, όταν απαιτούνται,
• στοιχεία χρέωσης, όπως διεύθυνση, πόλη και ταχυδρομικός κώδικας,
• στοιχεία παραγγελίας, επιλεγμένο τρόπο πληρωμής και τυχόν σημειώσεις που καταχωρείτε,
• στοιχεία και αρχεία προσωποποίησης, όπως κείμενο, όνομα, ημερομηνία, εικόνα ή PDF, όταν τα υποβάλλετε για προσωποποιημένο προϊόν,
• στοιχεία που υποβάλλετε μέσω της φόρμας επικοινωνίας, όπως θέμα και περιεχόμενο μηνύματος,
• τεχνικά δεδομένα που είναι αναγκαία για τη συνεδρία και την ασφάλεια του ιστοτόπου, όπως διεύθυνση IP, user-agent/browser, αναγνωριστικό συνεδρίας και χρόνος τελευταίας δραστηριότητας.

Το aeroballes.gr δεν συλλέγει στοιχεία τραπεζικής κάρτας. Οι διαθέσιμοι τρόποι πληρωμής στην παρούσα έκδοση είναι πληρωμή στο κατάστημα και τραπεζική μεταφορά.

• Λογαριασμός πελάτη: δημιουργία και λειτουργία λογαριασμού, επιβεβαίωση email, σύνδεση, επαναφορά κωδικού και πρόσβαση στο ιστορικό παραγγελιών. Νομική βάση: άρθρο 6 παρ. 1β GDPR, επειδή η επεξεργασία είναι αναγκαία για την υπηρεσία λογαριασμού που ζητάτε.
• Παραγγελίες: καταχώριση, εκτέλεση, εξυπηρέτηση και επικοινωνία σχετικά με παραγγελία. Νομική βάση: άρθρο 6 παρ. 1β GDPR.
• Φορολογικά και λογιστικά στοιχεία: έκδοση και διατήρηση των απαιτούμενων παραστατικών. Νομική βάση: άρθρο 6 παρ. 1γ GDPR.
• Φόρμα επικοινωνίας: για αιτήματα που αφορούν πιθανή αγορά ή συναλλαγή, άρθρο 6 παρ. 1β GDPR· για λοιπά αιτήματα, άρθρο 6 παρ. 1στ GDPR, βάσει του έννομου συμφέροντος να απαντούμε στην επικοινωνία που μας απευθύνετε.
• Ασφάλεια και πρόληψη κατάχρησης: λειτουργία συνεδριών, προστασία φορμών, έλεγχος μη εξουσιοδοτημένης πρόσβασης και τεχνική ασφάλεια. Νομική βάση: άρθρο 6 παρ. 1στ GDPR και, όπου υπάρχει σχετική νομική υποχρέωση, άρθρο 6 παρ. 1γ GDPR.
• Νομικές αξιώσεις: δεδομένα μπορούν να διατηρούνται ή να χρησιμοποιούνται όταν αυτό είναι αναγκαίο για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Νομική βάση: άρθρο 6 παρ. 1στ GDPR.

Η δημιουργία λογαριασμού, η φόρμα επικοινωνίας και η ολοκλήρωση παραγγελίας δεν σας εγγράφουν σε newsletter ή άλλη διαφημιστική λίστα. Το aeroballes.gr δεν χρησιμοποιεί αυτή τη στιγμή τα δεδομένα αυτών των λειτουργιών για ηλεκτρονικό direct marketing.

Όταν χρησιμοποιείτε τη φόρμα επικοινωνίας, αποθηκεύονται το ονοματεπώνυμο, το email, το προαιρετικό τηλέφωνο, το θέμα, το μήνυμα και ο χρόνος υποβολής της φόρμας. Στον ίδιο χρόνο παρέχεται η σχετική ενημέρωση προστασίας δεδομένων δίπλα στο κουμπί αποστολής. Δεν ζητείται συγκατάθεση για την Πολιτική Απορρήτου, επειδή η συγκεκριμένη επεξεργασία δεν βασίζεται σε συγκατάθεση.

Το μήνυμα αποθηκεύεται στη βάση δεδομένων του ιστοτόπου και αποστέλλεται επίσης στο info@aeroballes.gr για να μπορέσουμε να το διαχειριστούμε και να απαντήσουμε.

Τα απλά αιτήματα επικοινωνίας διατηρούνται για έως 12 μήνες από την υποβολή τους και στη συνέχεια διαγράφονται, εκτός αν συνδέονται με συναλλαγή, νομική αξίωση ή άλλη νόμιμη υποχρέωση που δικαιολογεί διαφορετικό χρόνο τήρησης.

Η δημιουργία λογαριασμού είναι προαιρετική. Κατά την εγγραφή ζητούνται όνομα, επώνυμο, email και κωδικός πρόσβασης. Ο κωδικός δεν αποθηκεύεται σε αναγνώσιμη μορφή αλλά ως ασφαλές hash.

Η διεύθυνση email πρέπει να επιβεβαιωθεί για τις λειτουργίες διαχείρισης λογαριασμού. Τα tokens επαναφοράς κωδικού ισχύουν για 60 λεπτά.

Τα στοιχεία λογαριασμού διατηρούνται όσο ο λογαριασμός παραμένει ενεργός. Μπορείτε να ζητήσετε/εκτελέσετε διαγραφή λογαριασμού από το προφίλ σας. Με τη διαγραφή καταργείται ο λογαριασμός και η σύνδεσή του με τις ήδη καταχωρημένες παραγγελίες.

Η διαγραφή λογαριασμού δεν διαγράφει δεδομένα παραγγελιών ή λογιστικά στοιχεία που πρέπει να διατηρηθούν για νόμιμη υποχρέωση ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Για την καταχώριση παραγγελίας συλλέγονται τα δεδομένα που είναι αναγκαία για την ταυτοποίηση, την επικοινωνία, τη χρέωση και την εκτέλεση της συναλλαγής. Η παραγγελία μπορεί να καταχωρίζεται από εσάς μέσω του ιστοτόπου ή, κατόπιν αιτήματός σας, από διαχειριστή.

Προς το παρόν οι παραγγελίες εκτελούνται με παραλαβή από το κατάστημα και ο ιστότοπος δεν διαβιβάζει στοιχεία παραγγελίας σε courier.

Τα δεδομένα παραγγελιών που αποτελούν μέρος φορολογικών ή λογιστικών αρχείων διατηρούνται για όσο επιβάλλεται από τη σχετική νομοθεσία. Ειδικότερα, το άρθρο 7 του ν. 4308/2014 προβλέπει διαφύλαξη λογιστικών αρχείων για τουλάχιστον πέντε (5) έτη από τη λήξη της περιόδου που αφορούν ή για μεγαλύτερο διάστημα όταν αυτό απαιτείται από άλλη νομοθεσία.

Ο ιστότοπος χρησιμοποιεί μόνο τεχνικά αναγκαία cookies για τη συνεδρία, το καλάθι, την ασφάλεια των φορμών και, όταν το επιλέξετε, τη λειτουργία «Να με θυμάσαι». Περισσότερες λεπτομέρειες παρέχονται στην Πολιτική Cookies.

Όταν χρησιμοποιείται database session, η εφαρμογή μπορεί να αποθηκεύει προσωρινά μαζί με τη συνεδρία τη διεύθυνση IP, το user-agent και τον χρόνο τελευταίας δραστηριότητας. Τα δεδομένα αυτά χρησιμοποιούνται για λειτουργία, ασφάλεια και διαχείριση της συνεδρίας και όχι για διαφημιστικό profiling.

Αυτή τη στιγμή δεν χρησιμοποιούνται Google Analytics, Google Ads, Meta Pixel ή άλλα μη απαραίτητα εργαλεία παρακολούθησης.

Πρόσβαση στα δεδομένα έχουν μόνο εξουσιοδοτημένα πρόσωπα και οι κατηγορίες αποδεκτών που είναι αναγκαίες για τον αντίστοιχο σκοπό. Ανάλογα με την περίπτωση, αυτές περιλαμβάνουν:

• την ENARTIA Μονοπρόσωπη Α.Ε. (Papaki), η οποία παρέχει τη φιλοξενία της ιστοσελίδας και την τεχνική υποδομή. Το εταιρικό ηλεκτρονικό ταχυδρομείο του aeroballes.gr εξυπηρετείται επίσης μέσω υποδομής Papaki,
• λογιστή ή λογιστική υποστήριξη, στον βαθμό που απαιτείται για παραστατικά και λογιστικές υποχρεώσεις,
• τράπεζες/πιστωτικά ιδρύματα στο πλαίσιο τραπεζικής μεταφοράς, σύμφωνα με τη δική τους ιδιότητα και τις δικές τους νομικές υποχρεώσεις,
• φορολογικές, δικαστικές, αστυνομικές ή άλλες αρμόδιες δημόσιες αρχές όταν η γνωστοποίηση επιβάλλεται ή επιτρέπεται από τον νόμο.

Η ENARTIA ενεργεί ως εκτελούσα την επεξεργασία για τα δεδομένα που επεξεργάζεται στο πλαίσιο της υπηρεσίας φιλοξενίας, σύμφωνα με το άρθρο 28 GDPR και το ισχύον Συμφωνητικό Επεξεργασίας Δεδομένων (DPA). Μπορεί να χρησιμοποιεί εγκεκριμένους υπο-εκτελούντες για την παροχή της υπηρεσίας, υπό τους όρους του DPA.

Η κύρια φιλοξενία του aeroballes.gr πραγματοποιείται μέσω της ENARTIA Μονοπρόσωπη Α.Ε. (Papaki). Σύμφωνα με τους ισχύοντες όρους της υπηρεσίας Web Hosting της Papaki, οι διακομιστές που φιλοξενούν την υπηρεσία βρίσκονται σε κέντρο δεδομένων στις Βρυξέλλες, Βέλγιο, εντός της Ευρωπαϊκής Ένωσης. Η Papaki μπορεί να μεταβάλει την τοποθεσία φιλοξενίας κατόπιν ενημέρωσης, αλλά η τοποθεσία παραμένει εντός της Ευρωπαϊκής Ένωσης. Η υπηρεσία διατηρεί επίσης γεωγραφικό αντίγραφο ασφαλείας σε υποδομή στις Βρυξέλλες, ανάλογα με το πακέτο φιλοξενίας.

Το εταιρικό ηλεκτρονικό ταχυδρομείο λειτουργεί μέσω του ίδιου παρόχου φιλοξενίας και δεν χρησιμοποιείται ξεχωριστή υπηρεσία αποστολής email τρίτου παρόχου, όπως Gmail, Microsoft 365 ή υπηρεσία transactional email.

Η εφαρμογή του aeroballes.gr δεν χρησιμοποιεί αυτή τη στιγμή Google Analytics, Google Ads, Meta Pixel ή άλλη πλατφόρμα analytics, advertising ή social tracking που να συνεπάγεται διαβίβαση δεδομένων σε τρίτες χώρες για αυτούς τους σκοπούς.

Η ENARTIA μπορεί, σύμφωνα με το DPA της, να χρησιμοποιεί υπο-εκτελούντες. Αν για συγκεκριμένη υπηρεσία χρησιμοποιηθεί υπο-εκτελών εκτός ΕΟΧ, η σχετική διαβίβαση πραγματοποιείται μόνο σύμφωνα με το Κεφάλαιο V του GDPR. Όπου δεν υπάρχει εφαρμοστέα απόφαση επάρκειας, η ENARTIA προβλέπει τη χρήση των Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής (Απόφαση (ΕΕ) 2021/914). Η εκάστοτε λίστα υπο-εκτελούντων της ENARTIA παρέχεται από την ίδια κατόπιν αιτήματος. Για πληροφορίες σχετικά με τον μηχανισμό διαβίβασης που εφαρμόζεται σε συγκεκριμένο πάροχο μπορείτε να επικοινωνήσετε μαζί μας στο info@aeroballes.gr.

Όπου ένα πεδίο εμφανίζεται ως υποχρεωτικό, το στοιχείο είναι αναγκαίο για τη λειτουργία που ζητάτε. Χωρίς τα υποχρεωτικά στοιχεία ενδέχεται να μην είναι δυνατή η δημιουργία λογαριασμού, η αποστολή αιτήματος ή η καταχώριση και εκτέλεση παραγγελίας.

Δεν πραγματοποιείται αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ κατά την έννοια του άρθρου 22 GDPR που να παράγει έννομα αποτελέσματα ή να σας επηρεάζει με παρόμοιο σημαντικό τρόπο.

Υπό τις προϋποθέσεις του GDPR έχετε δικαίωμα:

• πρόσβασης στα προσωπικά σας δεδομένα (άρθρο 15),
• διόρθωσης ανακριβών ή ελλιπών δεδομένων (άρθρο 16),
• διαγραφής, όταν συντρέχουν οι νόμιμες προϋποθέσεις (άρθρο 17),
• περιορισμού της επεξεργασίας (άρθρο 18),
• φορητότητας δεδομένων, όπου εφαρμόζεται (άρθρο 20),
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθρο 21).

Όπου τυχόν μελλοντική επεξεργασία βασίζεται σε συγκατάθεση, έχετε δικαίωμα να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε της ανάκλησης.

Για άσκηση δικαιώματος μπορείτε να επικοινωνείτε στο info@aeroballes.gr. Μπορεί να ζητηθούν πρόσθετες πληροφορίες μόνο όταν είναι αναγκαίες για επιβεβαίωση της ταυτότητάς σας.

Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κανονικά εντός ενός (1) μήνα από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί έως δύο ακόμη μήνες όταν αυτό είναι αναγκαίο λόγω πολυπλοκότητας ή αριθμού αιτημάτων, με ενημέρωσή σας μέσα στον πρώτο μήνα. Η άσκηση δικαιωμάτων είναι κατ' αρχήν δωρεάν.

Το δικαίωμα διαγραφής δεν είναι απόλυτο. Δεδομένα μπορούν να διατηρούνται όταν αυτό απαιτείται για συμμόρφωση με νομική υποχρέωση ή για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων.

Αν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει τη νομοθεσία προστασίας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή: