Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η ατομική επιχείρηση «ΑΣΛΑΝΟΓΛΟΥ ΑΙΚΑΤΕΡΙΝΗ ΒΑΣΙΛΕΙΟΣ» (διακριτικός τίτλος MrPanda), που εδρεύει στην οδό Π. Λεβαντή 15Α, 564 29 Σταυρούπολη Θεσσαλονίκης, με ΑΦΜ 117875310 και Αριθμό Γ.Ε.ΜΗ. 156171904000, και λειτουργεί το ηλεκτρονικό κατάστημα www.mrpanda.gr.

Σεβόμαστε τα προσωπικά σου δεδομένα και τα επεξεργαζόμαστε σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και τον Ν. 3471/2006. Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σου, μπορείς να επικοινωνείς στο info@mrpanda.gr.

Ανάλογα με το πώς χρησιμοποιείς το κατάστημά μας, ενδέχεται να συλλέγουμε:

• Στοιχεία λογαριασμού & επικοινωνίας: όνομα, επώνυμο, email, τηλέφωνο.
• Στοιχεία παραγγελίας & αποστολής: διεύθυνση, ΤΚ, πόλη, ιστορικό παραγγελιών, προτιμήσεις παράδοσης.
• Στοιχεία τιμολόγησης (όταν ζητάς τιμολόγιο): επωνυμία, ΑΦΜ, επάγγελμα/δραστηριότητα, ΔΟΥ.
• Στοιχεία πληρωμής: η πληρωμή με κάρτα διεκπεραιώνεται από τον πάροχο (Viva.com) — δεν αποθηκεύουμε εμείς τα στοιχεία της κάρτας σου.
• Στοιχεία επικοινωνίας: μηνύματα που μας στέλνεις μέσω της φόρμας επικοινωνίας.
• Περιεχόμενο αξιολογήσεων: σχόλια, βαθμολογίες και τυχόν φωτογραφίες που υποβάλλεις για προϊόντα.
• Λίστα αγαπημένων (wishlist): τα προϊόντα που αποθηκεύεις ως αγαπημένα στον λογαριασμό σου.
• Μηνύματα υποστήριξης: το περιεχόμενο της συνομιλίας σου μέσω του chat εξυπηρέτησης.
• Τεχνικά δεδομένα: cookies, βασικά δεδομένα χρήσης και περιήγησης (δες την Πολιτική Cookies).

Τα δεδομένα σου προέρχονται από τις εξής πηγές:

• Απευθείας από εσένα: όταν δημιουργείς λογαριασμό, κάνεις παραγγελία, ζητάς τιμολόγιο, γράφεις αξιολόγηση ή επικοινωνείς μαζί μας.
• Αυτόματα κατά την περιήγηση: μέσω cookies και παρόμοιων τεχνολογιών (δες την Πολιτική Cookies).
• Από τρίτους συνεργάτες: π.χ. από τις εταιρείες courier για την κατάσταση της αποστολής σου και από την ΑΑΔΕ για την επαλήθευση των στοιχείων ΑΦΜ όταν ζητάς τιμολόγιο.

Το κατάστημά μας προσφέρει τη δυνατότητα σύνδεσης/εγγραφής μέσω του λογαριασμού σου Google (Google Sign-In / Google OAuth). Παρακάτω περιγράφουμε αναλυτικά πώς η εφαρμογή μας προσπελαύνει, χρησιμοποιεί, αποθηκεύει και μοιράζεται τα δεδομένα χρήστη Google (Google user data).

• Δεδομένα που προσπελαύνουμε (Data Accessed): όταν επιλέγεις «Σύνδεση με Google», λαμβάνουμε από τη Google μόνο τα βασικά στοιχεία του προφίλ σου μέσω των πεδίων (scopes) email και profile — δηλαδή τη διεύθυνση email, το όνομα/εμφανιζόμενο όνομα, την εικόνα προφίλ και το μοναδικό αναγνωριστικό του λογαριασμού Google (Google account ID). Δεν αποκτούμε πρόσβαση στο Gmail, στις επαφές, στο ημερολόγιο ή σε άλλα δεδομένα του λογαριασμού σου Google.
• Πώς τα χρησιμοποιούμε (Data Usage): χρησιμοποιούμε αυτά τα δεδομένα αποκλειστικά για να δημιουργήσουμε και να ταυτοποιήσουμε τον λογαριασμό σου, να σε συνδέσουμε με ασφάλεια, να προσυμπληρώσουμε το όνομα/email σου και να επικοινωνούμε μαζί σου για την παραγγελία σου. Δεν τα χρησιμοποιούμε για διαφημιστική στόχευση.
• Με ποιους τα μοιραζόμαστε (Data Sharing): δεν πουλάμε και δεν διαθέτουμε τα δεδομένα χρήστη Google σε τρίτους για διαφημιστικούς σκοπούς. Τα κοινοποιούμε μόνο στους παρόχους υποδομής (φιλοξενία/βάση δεδομένων, αποστολή email) που λειτουργούν ως εκτελούντες την επεξεργασία για λογαριασμό μας, με τα κατάλληλα μέτρα προστασίας.
• Αποθήκευση & προστασία (Data Storage & Protection): τα στοιχεία αποθηκεύονται με ασφάλεια σε διακομιστές εντός του ΕΟΧ, με κρυπτογραφημένη μεταφορά (HTTPS), έλεγχο πρόσβασης σε επίπεδο βάσης (Row-Level Security) και περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένο προσωπικό.
• Διατήρηση & διαγραφή (Data Retention & Deletion): διατηρούμε τα δεδομένα του λογαριασμού σου για όσο διάστημα παραμένει ενεργός ο λογαριασμός. Μπορείς ανά πάσα στιγμή να ζητήσεις τη διαγραφή τους μέσω της σελίδας «Αίτημα για τα δεδομένα μου» ή στο info@mrpanda.gr· κατόπιν αιτήματος διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα σου, εκτός όσων υποχρεούμαστε να τηρούμε από τη φορολογική νομοθεσία.
• Περιορισμένη Χρήση (Limited Use): η χρήση και μεταφορά των πληροφοριών που λαμβάνονται από τα Google APIs σε οποιαδήποτε άλλη εφαρμογή θα τηρεί την Πολιτική Δεδομένων Χρήστη των Υπηρεσιών API της Google (Google API Services User Data Policy), συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης (Limited Use).

Επεξεργαζόμαστε τα δεδομένα σου μόνο για συγκεκριμένους, νόμιμους σκοπούς:

• Εκτέλεση της παραγγελίας & της σύμβασης πώλησης (άρ. 6 παρ. 1 στ. β GDPR).
• Συμμόρφωση με νομικές υποχρεώσεις, π.χ. έκδοση παραστατικών & φορολογικά (άρ. 6 παρ. 1 στ. γ).
• Έννομο συμφέρον μας, π.χ. ασφάλεια του ιστοτόπου, πρόληψη απάτης, βελτίωση υπηρεσιών (άρ. 6 παρ. 1 στ. στ).
• Συναίνεσή σου, π.χ. για newsletter, SMS marketing και για μη απαραίτητα cookies (άρ. 6 παρ. 1 στ. α) — μπορείς να την ανακαλέσεις ανά πάσα στιγμή.

Δεν πουλάμε τα δεδομένα σου και δεν τα διαθέτουμε σε τρίτους πέραν των παρακάτω χωρίς προηγούμενη ενημέρωση ή/και τη συναίνεσή σου, εκτός αν επιβάλλεται από τον νόμο. Τα κοινοποιούμε μόνο σε συνεργάτες που μας βοηθούν να ολοκληρώσουμε την παραγγελία σου και πάντα με τα κατάλληλα μέτρα προστασίας (εκτελούντες την επεξεργασία):

• Πάροχος πληρωμών: Viva.com (για πληρωμές με κάρτα, IRIS κ.λπ.).
• Εταιρείες μεταφορών/courier: ACS, ΕΛΤΑ Courier, BoxNow, Skroutz Last Mile, Courier Center — για την παράδοση.
• Δημόσια διοίκηση: ΑΑΔΕ, για επαλήθευση στοιχείων ΑΦΜ όταν ζητάς τιμολόγιο.
• Πάροχοι υποδομής & email: η πλατφόρμα φιλοξενίας/βάσης δεδομένων και ο πάροχος αποστολής email επιβεβαιώσεων.
• Google Maps: για εύρεση/επαλήθευση διεύθυνσης και υπολογισμό απόστασης παράδοσης.
• Αρμόδιες αρχές: όταν αυτό απαιτείται από τον νόμο.
• Εταιρικός μετασχηματισμός: σε περίπτωση συγχώνευσης, εξαγοράς ή μεταβίβασης της επιχείρησης, τα δεδομένα ενδέχεται να μεταβιβαστούν στον νέο φορέα, πάντα με τις ίδιες εγγυήσεις προστασίας.

Ορισμένοι συνεργάτες (π.χ. Google) ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με τις κατάλληλες εγγυήσεις που προβλέπει ο GDPR (π.χ. Τυποποιημένες Συμβατικές Ρήτρες / Standard Contractual Clauses).

Διατηρούμε τα δεδομένα σου μόνο για όσο χρειάζεται:

• Παραστατικά & δεδομένα συναλλαγών: για όσο επιβάλλει η φορολογική νομοθεσία (κατά κανόνα έως 5+ έτη).
• Στοιχεία λογαριασμού: για όσο διατηρείς ενεργό λογαριασμό· διαγράφονται/ανωνυμοποιούνται μετά από αίτημά σου.
• Δεδομένα marketing: μέχρι να ανακαλέσεις τη συναίνεσή σου.
• Μηνύματα επικοινωνίας: για εύλογο διάστημα ώστε να εξυπηρετήσουμε το αίτημά σου.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα: κρυπτογραφημένη μεταφορά δεδομένων (HTTPS), έλεγχο πρόσβασης σε επίπεδο βάσης (Row-Level Security), περιορισμό πρόσβασης μόνο σε εξουσιοδοτημένο προσωπικό και ασφαλή διαχείριση κωδικών. Παρόλα αυτά, καμία μέθοδος μετάδοσης στο διαδίκτυο δεν είναι 100% ασφαλής.

Τα δεδομένα σου αποθηκεύονται με ασφάλεια σε διακομιστές που βρίσκονται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), με τα κατάλληλα τεχνικά και οργανωτικά μέτρα. Ορισμένα στοιχεία (π.χ. φορολογικά παραστατικά) ενδέχεται να τηρούνται και σε φυσικό αρχείο εντός των εγκαταστάσεών μας, με αντίστοιχα μέτρα ασφαλείας. Τυχόν διαβιβάσεις εκτός ΕΟΧ γίνονται μόνο με τις εγγυήσεις που περιγράφονται παραπάνω.

Ως υποκείμενο των δεδομένων, έχεις τα εξής δικαιώματα:

• Πρόσβαση στα δεδομένα σου και ενημέρωση για την επεξεργασία.
• Διόρθωση ανακριβών ή ελλιπών στοιχείων.
• Διαγραφή («δικαίωμα στη λήθη»), όπου δεν υπάρχει νομική υποχρέωση διατήρησης.
• Περιορισμός της επεξεργασίας.
• Φορητότητα: λήψη των δεδομένων σου σε δομημένη, αναγνώσιμη μορφή.
• Εναντίωση στην επεξεργασία που βασίζεται στο έννομο συμφέρον, συμπεριλαμβανομένης της κατάρτισης προφίλ για σκοπούς εμπορικής προώθησης.
• Ανάκληση της συναίνεσής σου ανά πάσα στιγμή.
• Υποβολή καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr).

Για να ασκήσεις οποιοδήποτε από τα παραπάνω δικαιώματα, μπορείς να υποβάλεις αίτημα μέσω της ειδικής φόρμας στη σελίδα «Αίτημα για τα δεδομένα μου» ή στο info@mrpanda.gr. Η υποβολή του αιτήματος είναι δωρεάν.

Ενδέχεται να σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου πριν διεκπεραιώσουμε το αίτημα, για την προστασία σου. Απαντάμε χωρίς καθυστέρηση και το αργότερο εντός ενός (1) μηνός από την παραλαβή· σε σύνθετες περιπτώσεις, η προθεσμία μπορεί να παραταθεί κατά δύο (2) ακόμη μήνες, με σχετική ενημέρωσή σου.

Δεν λαμβάνουμε αποφάσεις που σε επηρεάζουν με νομικές ή αντίστοιχα σημαντικές συνέπειες αποκλειστικά με αυτοματοποιημένο τρόπο. Τυχόν προτάσεις προϊόντων ή προσωποποιημένο περιεχόμενο βασίζονται στη συναίνεσή σου ή στο έννομο συμφέρον μας για βελτίωση της εμπειρίας σου, και έχεις πάντα δικαίωμα εναντίωσης σε κατάρτιση προφίλ για σκοπούς εμπορικής προώθησης.

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία και τη βελτίωση του καταστήματος. Τα μη απαραίτητα cookies ενεργοποιούνται μόνο με τη συναίνεσή σου. Δες αναλυτικά την Πολιτική Cookies και διαχειρίσου τις προτιμήσεις σου όποτε θέλεις.

Αν λαμβάνεις ενημερωτικά email (newsletter), SMS marketing ή άλλη προωθητική επικοινωνία, μπορείς να διαγραφείς όποτε θέλεις, χωρίς καμία επιβάρυνση. Για email, χρησιμοποίησε τον σύνδεσμο «απεγγραφή» σε κάθε μήνυμα· για SMS, απάντησε με STOP ή επικοινώνησε μαζί μας στο info@mrpanda.gr.

Το κατάστημά μας απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων χωρίς τη συναίνεση των ασκούντων τη γονική μέριμνα.

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου. Κάθε αλλαγή αναρτάται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία.