Πολιτική Απορρήτου

Η trenvako.eu Ltd (στο εξής «εμείς», «εταιρεία» ή «trenvako.eu») δεσμεύεται να προστατεύει την ιδιωτικότητά σου και να χειρίζεται τα προσωπικά σου δεδομένα με πλήρη διαφάνεια, ακεραιότητα και ασφάλεια. Η παρούσα Πολιτική Απορρήτου εξηγεί με σαφή τρόπο ποια δεδομένα συλλέγουμε, γιατί τα χρειαζόμαστε, πώς τα χρησιμοποιούμε και ποια δικαιώματα έχεις ως υποκείμενο των δεδομένων σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR — Κανονισμός ΕΕ 2016/679) και την κυπριακή νομοθεσία.

Χρησιμοποιώντας τον ιστότοπο trenvako.eu ή πραγματοποιώντας παραγγελία, αποδέχεσαι τις πρακτικές που περιγράφονται στην παρούσα πολιτική. Εάν διαφωνείς, σε παρακαλούμε να μην χρησιμοποιείς τις υπηρεσίες μας.

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας δεδομένων είναι η trenvako.eu Ltd, με έδρα στη Λεωφόρο Αρχιεπισκόπου Μακαρίου 48, Λευκωσία 1065, Κύπρος. Για κάθε ερώτημα σχετικά με τα δεδομένα σου, μπορείς να επικοινωνήσεις μαζί μας στο email [email protected] ή τηλεφωνικά στο +357 22 34-56-78.

2. Ποια Δεδομένα Συλλέγουμε

Συλλέγουμε τις εξής κατηγορίες προσωπικών δεδομένων:

• Δεδομένα ταυτοποίησης: ονοματεπώνυμο, διεύθυνση παράδοσης, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου.
• Δεδομένα παραγγελίας: είδος προϊόντος, ποσότητα, αξία παραγγελίας, ιστορικό αγορών.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα, σελίδες που επισκέφτηκες και χρόνος παραμονής.
• Δεδομένα cookies: αναλυτικά δεδομένα πλοήγησης μέσω cookies τρίτων (βλ. Πολιτική Cookies).
• Δεδομένα επικοινωνίας: μηνύματα που μας αποστέλλεις μέσω φόρμας επικοινωνίας ή email.

Δεν συλλέγουμε ευαίσθητες κατηγορίες δεδομένων (υγεία, φυλή, θρησκεία, πολιτικές πεποιθήσεις κ.λπ.) εκτός εάν μας τα γνωστοποιήσεις εθελοντικά στο πλαίσιο επικοινωνίας.

3. Νομικές Βάσεις Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σου βάσει των εξής νομικών θεμελίων:

• Εκτέλεση σύμβασης (Άρθρο 6§1β GDPR): για την ολοκλήρωση της παραγγελίας σου και την παροχή υπηρεσιών μετά την πώληση.
• Έννομο συμφέρον (Άρθρο 6§1στ GDPR): για τη βελτίωση των υπηρεσιών μας, την ασφάλεια του ιστότοπου και την αντιμετώπιση απάτης.
• Συγκατάθεση (Άρθρο 6§1α GDPR): για την αποστολή διαφημιστικών ενημερώσεων, εφόσον έχεις δώσει ρητή συγκατάθεση.
• Νομική υποχρέωση (Άρθρο 6§1γ GDPR): για συμμόρφωση με λογιστικές και φορολογικές υποχρεώσεις.

4. Πώς Χρησιμοποιούμε τα Δεδομένα σου

• Επεξεργασία και αποστολή παραγγελιών σου.
• Επικοινωνία σχετικά με την κατάσταση της παραγγελίας σου.
• Παροχή υποστήριξης πελατών και διαχείριση επιστροφών.
• Αποστολή ενημερωτικών δελτίων, εφόσον το έχεις ζητήσει.
• Ανάλυση της χρήσης του ιστότοπου για βελτίωση της εμπειρίας περιήγησης.
• Συμμόρφωση με νομικές υποχρεώσεις και επίλυση διαφορών.

5. Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πωλούμε ποτέ τα προσωπικά σου δεδομένα σε τρίτα μέρη. Ενδέχεται να κοινοποιούμε δεδομένα στις εξής κατηγορίες αποδεκτών:

• Εταιρείες courier: για την παράδοση της παραγγελίας σου (ACS Courier, DHL).
• Πάροχοι πληρωμών: για την ασφαλή επεξεργασία οικονομικών συναλλαγών.
• Πάροχοι cloud & ανάλυσης: Google Analytics, Hotjar — αυστηρά ανωνυμοποιημένα δεδομένα.
• Αρχές: μόνον εφόσον υπάρχει νομική υποχρέωση ή δικαστική εντολή.

Όλοι οι τρίτοι αποδέκτες έχουν υπογράψει Συμφωνίες Επεξεργασίας Δεδομένων (DPA) σύμφωνα με τις απαιτήσεις του GDPR και δεσμεύονται να χρησιμοποιούν τα δεδομένα αποκλειστικά για τον σκοπό για τον οποίο τους διαβιβάστηκαν.

6. Διεθνείς Διαβιβάσεις Δεδομένων

Τα δεδομένα σου αποθηκεύονται κατά κύριο λόγο σε διακομιστές εντός της Ευρωπαϊκής Οικονομικής Ζώνης (ΕΟΖ). Σε περίπτωση διαβίβασης εκτός ΕΟΖ, διασφαλίζουμε κατάλληλες εγγυήσεις μέσω Τυποποιημένων Συμβατικών Ρητρών (SCCs) ή άλλων εγκεκριμένων μηχανισμών.

7. Χρόνος Διατήρησης Δεδομένων

• Δεδομένα παραγγελιών: 7 έτη (φορολογικές υποχρεώσεις).
• Δεδομένα επικοινωνίας: 3 έτη από την τελευταία επαφή.
• Δεδομένα marketing: έως την ανάκληση συγκατάθεσης.
• Τεχνικά logs: 12 μήνες.

8. Ασφάλεια Δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα ασφαλείας, όπως κρυπτογράφηση SSL/TLS για τη μεταφορά δεδομένων, περιορισμένη πρόσβαση βάσει ρόλων, τακτικούς ελέγχους ασφαλείας και εκπαίδευση προσωπικού. Παρ' όλα αυτά, καμία μέθοδος μεταφοράς ή αποθήκευσης δεδομένων δεν είναι 100% ασφαλής.

9. Δικαιώματά σου ως Υποκείμενο Δεδομένων

Σύμφωνα με τον GDPR, έχεις τα εξής δικαιώματα:

• Δικαίωμα πρόσβασης: να ζητήσεις αντίγραφο των δεδομένων που κατέχουμε για σένα.
• Δικαίωμα διόρθωσης: να ζητήσεις διόρθωση ανακριβών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): υπό ορισμένες προϋποθέσεις.
• Δικαίωμα περιορισμού επεξεργασίας: να αναστείλεις προσωρινά την επεξεργασία.
• Δικαίωμα φορητότητας: να λάβεις τα δεδομένα σου σε δομημένη μορφή.
• Δικαίωμα εναντίωσης: στην επεξεργασία για σκοπούς direct marketing.
• Δικαίωμα ανάκλησης συγκατάθεσης: ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.

Για να ασκήσεις οποιοδήποτε δικαίωμα, αποστείλε γραπτό αίτημα στο [email protected]. Θα ανταποκριθούμε εντός 30 ημερολογιακών ημερών. Έχεις επίσης δικαίωμα καταγγελίας στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου (www.dataprotection.gov.cy).

10. Αλλαγές στην Πολιτική

Διατηρούμε το δικαίωμα να τροποποιήσουμε την παρούσα Πολιτική Απορρήτου ανά πάσα στιγμή. Οι αλλαγές θα δημοσιεύονται σε αυτή τη σελίδα με ενημερωμένη ημερομηνία. Για σημαντικές αλλαγές, θα σου αποστείλουμε ειδοποίηση μέσω email εφόσον διαθέτουμε τη διεύθυνσή σου.

11. Επικοινωνία

Για οποιαδήποτε απορία σχετικά με την παρούσα πολιτική ή την επεξεργασία των δεδομένων σου, επικοινώνησε μαζί μας:

• Email: [email protected]
• Τηλέφωνο: +357 22 34-56-78
• Ταχυδρομείο: Λεωφόρος Αρχιεπισκόπου Μακαρίου 48, Λευκωσία 1065, Κύπρος