Πολιτική Απορρήτου

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι η εταιρεία της οποίας τα πλήρη στοιχεία παρατίθενται στο πλαίσιο «Ποιοι είμαστε» στην αρχή της παρούσας σελίδας.

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), καθώς δεν πληρούμε τις προϋποθέσεις του άρθρου 37 GDPR — η επεξεργασία ειδικών κατηγοριών δεδομένων δεν αποτελεί βασική μας δραστηριότητα ούτε γίνεται σε μεγάλη κλίμακα. Η αξιολόγηση αυτή είναι τεκμηριωμένη. Για κάθε θέμα προστασίας δεδομένων απευθυνθείτε στο πρόσωπο επικοινωνίας: «ΣΥΜΠΛΗΡΩΣΤΕ: ονοματεπώνυμο υπεύθυνου φαρμακοποιού και email».

2. Ποια δεδομένα συλλέγουμε

• Στοιχεία λογαριασμού — ονοματεπώνυμο, διεύθυνση email, κωδικός πρόσβασης (σε κρυπτογραφημένη μορφή), τηλέφωνο.
• Στοιχεία παραγγελίας — διεύθυνση αποστολής και χρέωσης, περιεχόμενο παραγγελίας, ιστορικό παραγγελιών, στοιχεία τιμολόγησης (για εταιρικούς πελάτες: επωνυμία και ΑΦΜ).
• Στοιχεία πληρωμής — δεν αποθηκεύουμε ποτέ αριθμούς καρτών. Η πληρωμή με κάρτα γίνεται απευθείας στον πάροχό μας Stripe· εμείς λαμβάνουμε μόνο επιβεβαίωση και τα τέσσερα τελευταία ψηφία.
• Επικοινωνία — τα μηνύματα που μας στέλνετε μέσω της φόρμας υποστήριξης ή email, μαζί με τις απαντήσεις μας.
• Αξιολογήσεις προϊόντων — το όνομα που επιλέγετε να εμφανίζεται και το κείμενο της αξιολόγησης.
• Αγαπημένα προϊόντα — η λίστα προϊόντων που αποθηκεύετε, εφόσον έχετε δώσει τη σχετική ρητή συγκατάθεση.
• Τεχνικά δεδομένα — διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, και τα cookies που περιγράφονται στην Πολιτική Cookies.

3. Σκοποί και νομικές βάσεις

Επεξεργαζόμαστε τα δεδομένα σας για τους ακόλουθους σκοπούς, με την αντίστοιχη νομική βάση:

• Εκτέλεση της παραγγελίας σας, παράδοση, επιστροφές — Άρθρο 6(1)(β) — εκτέλεση σύμβασης
• Δημιουργία και διαχείριση λογαριασμού — Άρθρο 6(1)(β) — εκτέλεση σύμβασης
• Επεξεργασία δεδομένων που σχετίζονται με την υγεία — Άρθρο 9(2)(α) — ρητή συγκατάθεση (βλ. ενότητα 4)
• Λίστα αγαπημένων προϊόντων — Άρθρο 9(2)(α) — ξεχωριστή ρητή συγκατάθεση
• Τιμολόγηση, φορολογικά και λογιστικά αρχεία — Άρθρο 6(1)(γ) — έννομη υποχρέωση
• Απάντηση σε αιτήματα υποστήριξης — Άρθρο 6(1)(β) και 6(1)(στ)
• Πρόληψη απάτης κατά την πληρωμή — Άρθρο 6(1)(στ) — έννομο συμφέρον
• Ομαδοποίηση πελατών βάσει εμπορικών κριτηρίων — Άρθρο 6(1)(στ) — έννομο συμφέρον (βλ. ενότητα 8)
• Cookies στατιστικών ή μάρκετινγκ — Άρθρο 6(1)(α) και 9(2)(α) — συγκατάθεση

4. Δεδομένα που σχετίζονται με την υγεία

Το κατάστημά μας δεν πωλεί φάρμακα. Πωλεί συμπληρώματα διατροφής, καλλυντικά, βρεφικά και ιατροτεχνολογικά είδη.

Παρ’ όλα αυτά, αντιμετωπίζουμε τα δεδομένα που συνδέουν εσάς με συγκεκριμένα προϊόντα ως δεδομένα ειδικής κατηγορίας (άρθρο 9 GDPR) σε ολόκληρο το κατάστημα. Ο λόγος: ένα μέρος του καταλόγου μας — πιεσόμετρα και μετρητές σακχάρου, είδη περιποίησης τραυμάτων, συμπληρώματα σιδήρου, προϊόντα θηλασμού και βρεφικής υγείας — επιτρέπει, με εύλογη πιθανότητα, συμπεράσματα για την κατάσταση της υγείας σας. Επειδή μια περιήγηση ή ένα καλάθι δεν διαχωρίζεται τεχνικά σε «ευαίσθητα» και «μη ευαίσθητα» προϊόντα, εφαρμόζουμε το υψηλότερο επίπεδο προστασίας σε όλα.

Πρακτικά αυτό σημαίνει ότι σας ζητάμε ξεχωριστή, ρητή συγκατάθεση στο ταμείο πριν ολοκληρωθεί η παραγγελία, ξεχωριστά από την αποδοχή των Όρων και από τη συγκατάθεση για cookies. Μπορείτε να την ανακαλέσετε οποτεδήποτε· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που έγινε πριν από αυτήν.

5. Ποιοι λαμβάνουν τα δεδομένα σας

Δεν πωλούμε ποτέ προσωπικά δεδομένα. Τα κοινοποιούμε μόνο στους ακόλουθους αποδέκτες, στο μέτρο που απαιτείται:

• Stripe Payments Europe Ltd (Ιρλανδία) και Stripe Inc. (ΗΠΑ) — πάροχος πληρωμών· λαμβάνει στοιχεία πληρωμής, ποσό και στοιχεία επικοινωνίας.
• Google Ireland Ltd — σύνδεση με λογαριασμό Google, μόνο αν την επιλέξετε· λαμβάνει email, όνομα και αναφορά εικόνας προφίλ.
• Brevo (Sendinblue SAS, Γαλλία) — αποστολή email συναλλαγών· λαμβάνει email, όνομα και στοιχεία παραγγελίας.
• Εταιρείες ταχυμεταφορών — «ΣΥΜΠΛΗΡΩΣΤΕ: επωνυμίες»· λαμβάνουν όνομα, διεύθυνση και τηλέφωνο.
• Hetzner Online GmbH (Γερμανία) — φιλοξενία διακομιστών, ως πάροχος υποδομής.
• Αρμόδιες αρχές — μόνο όταν απαιτείται από τον νόμο.

Όλοι οι πάροχοι δεσμεύονται με σύμβαση επεξεργασίας δεδομένων (άρθρο 28 GDPR).

Η ιστοσελίδα φορτώνει επίσης εικονίδια σημαιών για τον επιλογέα γλώσσας από το δίκτυο διανομής cdn.jsdelivr.net, το οποίο λαμβάνει τη διεύθυνση IP σας. Είναι το μοναδικό αίτημα προς τρίτο μέρος που εκτελεί η ιστοσελίδα.

6. Διαβιβάσεις εκτός ΕΟΧ

Η Stripe διαβιβάζει δεδομένα στις ΗΠΑ. Η διαβίβαση καλύπτεται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 GDPR), όπως προβλέπονται στο Data Processing Addendum της Stripe. Η Google διαβιβάζει δεδομένα στη Google LLC (ΗΠΑ) βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και συμπληρωματικών Τυποποιημένων Συμβατικών Ρητρών.

7. Πόσο καιρό κρατάμε τα δεδομένα σας

• Παραγγελίες, τιμολόγια, φορολογικά αρχεία — 6 έτη «ΣΥΜΠΛΗΡΩΣΤΕ/ΕΠΙΒΕΒΑΙΩΣΤΕ: φορολογική περίοδος διατήρησης»
• Στοιχεία λογαριασμού — όσο ο λογαριασμός παραμένει ενεργός· διαγράφονται μετά από αίτημά σας.
• Αρχεία συγκατάθεσης για cookies — 24 μήνες από την καταγραφή.
• Μηνύματα υποστήριξης — 24 μήνες.
• Αξιολογήσεις προϊόντων — διαγράφονται από τη δημόσια προβολή μαζί με τον λογαριασμό σας· διατηρούνται σε αρχείο ώστε να μπορεί να τεκμηριωθεί τι αφαιρέθηκε.
• Αγαπημένα προϊόντα — διαγράφονται οριστικά με την ανάκληση της συγκατάθεσης ή τη διαγραφή του λογαριασμού.
• Δεδομένα ομαδοποίησης πελατών — εξετάζονται παραγγελίες των τελευταίων 24 μηνών μόνο.

8. Ομαδοποίηση πελατών και αυτοματοποιημένες αποφάσεις

Ομαδοποιούμε τους εγγεγραμμένους πελάτες με βάση αποκλειστικά εμπορικά κριτήρια: πλήθος παραγγελιών, συνολική αξία και πόσο πρόσφατη ήταν η τελευταία παραγγελία. Δεν χρησιμοποιείται κανένα στοιχείο για το ποια προϊόντα ή κατηγορίες αγοράσατε ή αποθηκεύσατε. Η ομαδοποίηση δεν παράγει έννομα αποτελέσματα ούτε σας επηρεάζει σημαντικά κατά την έννοια του άρθρου 22 GDPR.

Έχετε δικαίωμα εναντίωσης (άρθρο 21(2) GDPR). Αν το ασκήσετε, αφαιρείστε μόνιμα από κάθε ομάδα.

9. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων, εναντίωσης, καθώς και ανάκλησης κάθε συγκατάθεσης που έχετε δώσει.

Η ανάκληση είναι εξίσου εύκολη με τη χορήγηση: η συγκατάθεση για cookies ανακαλείται από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο, και η συγκατάθεση για τα αγαπημένα από τον λογαριασμό σας.

Απαντάμε εντός ενός μήνα. Για να ασκήσετε οποιοδήποτε δικαίωμα, επικοινωνήστε μαζί μας με τα στοιχεία της ενότητας 1.

10. Καταγγελία

Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον GDPR, μπορείτε να υποβάλετε καταγγελία στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Ιάσονος 1, 1082 Λευκωσία, τηλ. +357 22 818 456.

commissioner@dataprotection.gov.cy · www.dataprotection.gov.cy

11. Ασφάλεια

Η ιστοσελίδα λειτουργεί αποκλειστικά μέσω κρυπτογραφημένης σύνδεσης (TLS). Οι κωδικοί πρόσβασης αποθηκεύονται κρυπτογραφημένοι. Δεν αποθηκεύουμε ποτέ αριθμούς καρτών: η επεξεργασία τους γίνεται εξ ολοκλήρου από τη Stripe, γεγονός που περιορίζει το εύρος συμμόρφωσης PCI-DSS στο SAQ A.

12. Αλλαγές στην παρούσα πολιτική

Κάθε ουσιαστική αλλαγή συνοδεύεται από νέα έκδοση και νέα ημερομηνία, που εμφανίζονται στην κορυφή της σελίδας. Όταν η αλλαγή αφορά επεξεργασία που βασίζεται στη συγκατάθεσή σας, θα σας ζητηθεί εκ νέου.

Δείτε επίσης την Πολιτική Cookies και τους Όρους και Προϋποθέσεις.