Πολιτική Απορρήτου

Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας για το eshop Resin Novel είναι η επιχείρηση ΚΟΚΚΑΛΑΣ ΑΘΑΝΑΣΙΟΣ ΤΟΥ ΔΗΜΗΤΡΙΟΥ.

Email επικοινωνίας: info@resinnovel.gr. Τηλέφωνο: 698 589 0915. ΑΦΜ: 154249914. Γ.Ε.ΜΗ.: 1938081300000. info@resinnovel.gr · Σελίδα Επικοινωνίας

Ποια στοιχεία δίνει ο πελάτης

Στη φόρμα επικοινωνίας συλλέγονται όνομα, email, μήνυμα και προαιρετικά τηλέφωνο.

Στο checkout συλλέγονται ονοματεπώνυμο, email, τηλέφωνο, πόλη, διεύθυνση, ταχυδρομικός κώδικας, προϊόντα παραγγελίας, ποσότητες, σύνολο, τρόπος πληρωμής και προαιρετικές σημειώσεις.

Αν ο πελάτης γράψει οδηγίες για προσωποποιημένο προϊόν σε μήνυμα ή σημειώσεις παραγγελίας, οι οδηγίες αυτές χρησιμοποιούνται για την παραγωγή και εξυπηρέτηση της συγκεκριμένης παραγγελίας. Το τρέχον checkout δεν περιλαμβάνει πεδίο μεταφόρτωσης αρχείων.

Τεχνικά στοιχεία

Το eshop χρησιμοποιεί τοπική αποθήκευση στον browser για καλάθι, αγαπημένα και πρόσφατα προϊόντα.

Όταν είναι ενεργό το Supabase Auth, χρησιμοποιούνται στοιχεία λογαριασμού όπως email, κωδικός πρόσβασης που διαχειρίζεται η υπηρεσία ταυτοποίησης, Google σύνδεση όπου επιλεγεί από τον πελάτη, αναγνωριστικό χρήστη και cookies συνεδρίας.

Όταν είναι ενεργό το Google reCAPTCHA, αποστέλλονται στη Google token επαλήθευσης, ενέργεια φόρμας και, όπου υπάρχει, IP διεύθυνση για έλεγχο spam και κατάχρησης.

Το Google Analytics φορτώνεται μόνο όταν έχει ρυθμιστεί Measurement ID. Δεν βρέθηκε μηχανισμός συγκατάθεσης για μη αναγκαία analytics cookies στην τρέχουσα υλοποίηση.

Σκοποί χρήσης

Τα στοιχεία χρησιμοποιούνται για απάντηση σε μηνύματα, επεξεργασία και εκπλήρωση παραγγελιών, αποστολή οδηγιών τραπεζικής κατάθεσης, ενημερώσεις κατάστασης παραγγελίας, υποστήριξη, επιστροφές, επιστροφές χρημάτων και επίλυση διαφορών.

Τα στοιχεία χρησιμοποιούνται επίσης για λογιστικές, φορολογικές και άλλες νόμιμες υποχρεώσεις, καθώς και για ασφάλεια συναλλαγών, πρόληψη spam, απάτης ή κατάχρησης.

Δεν βρέθηκε ενεργή λειτουργία newsletter ή marketing opt-in. Ο πελάτης δεν προστίθεται σε newsletter από φόρμες επικοινωνίας ή παραγγελίας.

Νομικές βάσεις

Η επικοινωνία πριν από αγορά και η επεξεργασία παραγγελιών βασίζονται σε προσυμβατικά βήματα και στην εκτέλεση της παραγγελίας.

Η τήρηση παραστατικών, λογιστικών ή φορολογικών στοιχείων βασίζεται σε νόμιμη υποχρέωση.

Η απάντηση σε αιτήματα, η υποστήριξη πελατών, η ασφάλεια του eshop και η αποτροπή spam ή κατάχρησης βασίζονται σε έννομο συμφέρον, στον βαθμό που είναι αναγκαίο και αναλογικό.

Η συγκατάθεση δεν χρησιμοποιείται ως γενική βάση επεξεργασίας. Στην τρέχουσα υλοποίηση δεν βρέθηκε newsletter opt-in ή cookie banner.

Φόρμα επικοινωνίας

Η φόρμα επικοινωνίας ζητά όνομα, email και μήνυμα, ενώ το τηλέφωνο είναι προαιρετικό. Τα στοιχεία αποστέλλονται με email στην ομάδα του eshop μέσω της ρυθμισμένης SMTP υπηρεσίας.

Η φόρμα έχει πεδίο honeypot και μπορεί να χρησιμοποιεί Google reCAPTCHA για να περιορίζει ανεπιθύμητα ή αυτοματοποιημένα μηνύματα. Οι πελάτες καλό είναι να μην στέλνουν ευαίσθητες πληροφορίες που δεν χρειάζονται για το αίτημά τους.

Παραγγελίες και checkout

Το checkout υποστηρίζει τραπεζική κατάθεση. Το eshop αποθηκεύει την παραγγελία, τα στοιχεία πελάτη και αποστολής, τα προϊόντα, την αξία, τις σημειώσεις, τον αριθμό παραγγελίας και την κατάσταση παραγγελίας.

Το eshop στέλνει email επιβεβαίωσης στον πελάτη και email παραγγελίας στη διαχειριστική διεύθυνση. Όταν η παραγγελία σημειωθεί ως απεσταλμένη, μπορεί να αποθηκευτεί courier και αριθμός αποστολής και να σταλεί σχετική ενημέρωση.

Η τρέχουσα υλοποίηση δεν συλλέγει ούτε αποθηκεύει πλήρη στοιχεία κάρτας πληρωμής.

Λογαριασμός πελάτη

Όταν η λειτουργία λογαριασμού είναι ενεργή, ο πελάτης μπορεί να δημιουργήσει ή να χρησιμοποιήσει λογαριασμό μέσω Supabase Auth με email και κωδικό πρόσβασης ή με Google σύνδεση. Ο λογαριασμός χρησιμοποιείται για σύνδεση, προβολή email προφίλ και εμφάνιση ιστορικού παραγγελιών που συνδέονται με τον χρήστη.

Πάροχοι και αποδέκτες

Τα προσωπικά δεδομένα μπορεί να επεξεργάζονται από την υποδομή φιλοξενίας του website, τη βάση δεδομένων και υπηρεσία ταυτοποίησης Supabase, τη ρυθμισμένη SMTP υπηρεσία email και, όταν είναι ενεργό, το Google reCAPTCHA.

Όταν ρυθμιστεί Google Analytics, τεχνικά και συγκεντρωτικά στοιχεία χρήσης μπορεί να υποβληθούν στη σχετική υπηρεσία analytics. Για την παράδοση παραγγελίας μπορεί να χρησιμοποιηθούν τα απαραίτητα στοιχεία αποστολής με την υπηρεσία μεταφοράς που εξυπηρετεί τη συγκεκριμένη παραγγελία.

Στοιχεία μπορεί επίσης να διαβιβαστούν σε αρμόδιες αρχές όταν απαιτείται από νόμο. Η ενσωμάτωση Sanity που βρέθηκε αφορά περιεχόμενο καταλόγου και δεν εντοπίστηκε επεξεργασία προσωπικών δεδομένων πελατών μέσω αυτής.

Διατήρηση δεδομένων

Τα μηνύματα επικοινωνίας κρατούνται όσο χρειάζεται για απάντηση, υποστήριξη και τυχόν συνέχεια του αιτήματος.

Τα στοιχεία παραγγελιών, συναλλαγών, επιστροφών, υποστήριξης και λογιστικών ή φορολογικών αρχείων κρατούνται όσο απαιτείται για την εκπλήρωση της παραγγελίας, την εξυπηρέτηση του πελάτη, την άσκηση ή υπεράσπιση δικαιωμάτων και τις νόμιμες υποχρεώσεις.

Δεν βρέθηκαν σταθερές περίοδοι διατήρησης στην υλοποίηση. Η διατήρηση βασίζεται στον σκοπό, τη φύση του αιτήματος και τις νόμιμες υποχρεώσεις.

Δικαιώματα πελάτη

Ο πελάτης μπορεί, σύμφωνα με τους όρους του GDPR, να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό επεξεργασίας, φορητότητα όπου εφαρμόζεται, αντίρρηση σε επεξεργασία που βασίζεται σε έννομο συμφέρον και ανάκληση συγκατάθεσης όπου η επεξεργασία βασίζεται σε συγκατάθεση.

Για αιτήματα απορρήτου μπορεί να χρησιμοποιηθεί το info@resinnovel.gr. Τα δικαιώματα υπόκεινται σε νόμιμες προϋποθέσεις και εξαιρέσεις, όπως υποχρεώσεις τήρησης λογιστικών, φορολογικών ή παραγγελιακών αρχείων. info@resinnovel.gr

Εποπτική αρχή

Αρμόδια εποπτική αρχή στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στα αγγλικά Hellenic Data Protection Authority. Ο πελάτης έχει δικαίωμα υποβολής καταγγελίας στην αρχή, σύμφωνα με το GDPR. www.dpa.gr

Ασφάλεια

Λαμβάνονται εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των στοιχείων που χρησιμοποιούνται για επικοινωνία, λογαριασμούς και παραγγελίες. Καμία διαδικτυακή μετάδοση ή αποθήκευση δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

Cookies και παρόμοιες τεχνολογίες

Το eshop χρησιμοποιεί localStorage για καλάθι, αγαπημένα και πρόσφατα προϊόντα, ώστε να λειτουργούν οι βασικές δυνατότητες αγορών στον browser.

Όταν είναι ενεργοί οι λογαριασμοί πελατών, το Supabase Auth χρησιμοποιεί cookies συνεδρίας για τη σύνδεση και διατήρηση της συνεδρίας.

Το Google reCAPTCHA και το Google Analytics είναι ρυθμιζόμενες υπηρεσίες τρίτων. Αν είναι ενεργές, μπορεί να χρησιμοποιούν cookies ή παρόμοιες τεχνολογίες για ασφάλεια ή μέτρηση χρήσης. Δεν βρέθηκε μηχανισμός συγκατάθεσης για μη αναγκαία analytics cookies.

Σύνδεσμοι τρίτων

Το website μπορεί να περιλαμβάνει κανονικούς εξωτερικούς συνδέσμους προς κοινωνικά δίκτυα όπως Facebook, Instagram και TikTok. Όταν ο πελάτης ακολουθεί τέτοιο σύνδεσμο, ισχύουν οι πολιτικές απορρήτου της αντίστοιχης πλατφόρμας.

Διεθνείς διαβιβάσεις

Η τρέχουσα υλοποίηση δεν επιβεβαιώνει συγκεκριμένες χώρες επεξεργασίας ή διεθνείς διαβιβάσεις για τους ρυθμισμένους παρόχους. Αν επιβεβαιωθεί επεξεργασία εκτός ΕΟΧ, η πολιτική πρέπει να ενημερωθεί με τον πάροχο, τη χώρα και τις σχετικές εγγυήσεις.

Παιδιά

Το eshop απευθύνεται σε πελάτες εμπορικών συναλλαγών και δεν περιλαμβάνει επαλήθευση ηλικίας. Πρόσωπα που χρειάζονται γονική ή κηδεμονική συναίνεση πρέπει να χρησιμοποιούν το eshop με την κατάλληλη υποστήριξη.

Αλλαγές πολιτικής

Η Πολιτική Απορρήτου μπορεί να ενημερώνεται όταν αλλάζουν οι πρακτικές επεξεργασίας, οι υπηρεσίες του eshop ή οι νομικές απαιτήσεις.