Πολιτική Aπορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Τελευταία ενημέρωση: 25 Οκτωβρίου 2026

2.1 Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων είναι:

ΚΑΡΑΜΗΤΟΠΟΥΛΟΣ ΙΩΑΝΝΗΣ ΤΟΥ ΔΙΟΝΥΣΙΟΥ
Αριθμός Γ.Ε.ΜΗ.: 143500706000
Α.Φ.Μ.: 028778014
Δ.Ο.Υ.: ΚΕΦΟΔΕ ΘΕΣΣΑΛΟΝΙΚΗΣ
Διεύθυνση: Μάρκου Μπότσαρη 129, Θεσσαλονίκη, Τ.Κ. 54453
Email: info@tsotylipantopoleio.gr
Τηλέφωνο: +30 2315 528810

2.2 Δεδομένα που ενδέχεται να συλλέγουμε

Ανάλογα με τον τρόπο χρήσης του ηλεκτρονικού καταστήματος, μπορεί να επεξεργαζόμαστε:

α) ονοματεπώνυμο,

β) διεύθυνση χρέωσης και παράδοσης,

γ) ταχυδρομικό κώδικα, πόλη και χώρα,

δ) τηλέφωνο και email,

ε) στοιχεία λογαριασμού πελάτη,

στ) στοιχεία παραγγελιών, επιστροφών και συναλλαγών,

ζ) στοιχεία που απαιτούνται για έκδοση φορολογικού παραστατικού,

η) πληροφορίες επικοινωνίας με την εξυπηρέτηση πελατών ή μέσω ηλεκτρονικής συνομιλίας,

θ) επιβεβαίωση ενηλικότητας όπου απαιτείται για αγορά προϊόντων αλκοόλ,

ι) διεύθυνση IP, τύπο συσκευής, browser, τεχνικά logs και πληροφορίες ασφάλειας,

ια) δεδομένα cookies και αναλυτικών εργαλείων, όταν έχει δοθεί η απαιτούμενη συγκατάθεση,

ιβ) στοιχεία εγγραφής στο newsletter και σχετικές προτιμήσεις.

2.3 Σκοποί και νομικές βάσεις επεξεργασίας

Τα προσωπικά δεδομένα χρησιμοποιούνται για:

α) την παραλαβή, διαχείριση, εκτέλεση και παράδοση παραγγελιών,

β) τη διαχείριση πληρωμών, επιστροφών και οικονομικών συναλλαγών,

γ) την έκδοση και διατήρηση των απαιτούμενων φορολογικών παραστατικών,

δ) την παροχή εξυπηρέτησης και απάντηση σε αιτήματα,

ε) την πρόληψη απάτης, μη εξουσιοδοτημένης πρόσβασης και άλλων περιστατικών ασφαλείας,

στ) τη συμμόρφωση με νομικές και κανονιστικές υποχρεώσεις,

ζ) τη λειτουργία και τεχνική ασφάλεια του ηλεκτρονικού καταστήματος,

η) την αποστολή newsletter και διαφημιστικών επικοινωνιών όπου υπάρχει νόμιμη βάση,

θ) τη μέτρηση επισκεψιμότητας και βελτίωση του ιστοτόπου όταν χρησιμοποιούνται σχετικά εργαλεία με την απαιτούμενη συγκατάθεση.

Η επεξεργασία βασίζεται, ανάλογα με την περίπτωση, στην εκτέλεση σύμβασης ή προσυμβατικών μέτρων, σε νομική υποχρέωση, στο έννομο συμφέρον της επιχείρησης ή στη συγκατάθεση του υποκειμένου.

2.4 Πληρωμές

Οι πληρωμές με κάρτα διεκπεραιώνονται μέσω του ασφαλούς περιβάλλοντος Alpha Bank / Nexi.

Η επιχείρηση δεν αποθηκεύει τον πλήρη αριθμό της κάρτας ή τον κωδικό CVV/CVC όταν αυτά εισάγονται απευθείας στο περιβάλλον του παρόχου πληρωμών.

Η επιχείρηση μπορεί να λαμβάνει πληροφορίες σχετικά με την επιτυχία ή αποτυχία της συναλλαγής και στοιχεία αναφοράς που απαιτούνται για τη διαχείριση της παραγγελίας.

2.5 Αποστολές

Για την παράδοση παραγγελιών, τα απαραίτητα στοιχεία του παραλήπτη μπορεί να διαβιβάζονται στους συνεργαζόμενους μεταφορείς, όπως:

ELTA Courier
BOX NOW
FedEx, για αποστολές εξωτερικού,

ή σε άλλον μεταφορέα που επιλέγεται για συγκεκριμένη αποστολή.

Διαβιβάζονται μόνο τα δεδομένα που είναι αναγκαία για την εκτέλεση της παράδοσης και τη σχετική επικοινωνία.

2.6 Φιλοξενία και τεχνικοί συνεργάτες

Ο ιστότοπος φιλοξενείται σε υποδομή της MochaHost.

Προσωπικά δεδομένα μπορεί επίσης να είναι προσβάσιμα, στον απολύτως αναγκαίο βαθμό, από τεχνικούς συνεργάτες, παρόχους συντήρησης, υπηρεσίες email, υπηρεσίες ασφαλείας και λοιπούς εκτελούντες την επεξεργασία για λογαριασμό της επιχείρησης.

2.7 Αναλυτικά εργαλεία και υπηρεσίες τρίτων

Ο ιστότοπος μπορεί να χρησιμοποιεί εργαλεία όπως Google Analytics 4, Google Tag Manager και συναφείς υπηρεσίες για στατιστική ανάλυση και μέτρηση της χρήσης του ιστοτόπου. Οι μη απολύτως αναγκαίες τεχνολογίες ενεργοποιούνται σύμφωνα με τις επιλογές συγκατάθεσης του χρήστη, όπου αυτή απαιτείται.

Για την παροχή υπηρεσίας ηλεκτρονικής συνομιλίας και εξυπηρέτησης πελατών χρησιμοποιείται η υπηρεσία Zendesk. Κατά τη χρήση της συνομιλίας ενδέχεται να υποβάλλονται σε επεξεργασία στοιχεία που παρέχει ο ίδιος ο χρήστης, όπως όνομα, διεύθυνση email, περιεχόμενο συνομιλίας και στοιχεία σχετικά με το αίτημά του, καθώς και τεχνικές πληροφορίες που είναι αναγκαίες για τη λειτουργία και ασφάλεια της υπηρεσίας. Η επεξεργασία πραγματοποιείται για την εξυπηρέτηση των χρηστών, τη διαχείριση των αιτημάτων τους και την ασφάλεια της υπηρεσίας. Η Zendesk ενεργεί, κατά περίπτωση, ως πάροχος υπηρεσιών επεξεργασίας δεδομένων για λογαριασμό της επιχείρησης και τυχόν διεθνείς διαβιβάσεις πραγματοποιούνται σύμφωνα με τις εγγυήσεις που προβλέπει η εφαρμοστέα νομοθεσία.

2.7.1 Ηλεκτρονική Συνομιλία και Ψηφιακός Βοηθός Τεχνητής Νοημοσύνης (TsotylAi)

1. Περιγραφή της υπηρεσίας

Το ηλεκτρονικό κατάστημα «ΤΣΟΤΥΛΙ» χρησιμοποιεί την υπηρεσία ηλεκτρονικής συνομιλίας tawk.to και τη λειτουργία AI Assist για την παροχή αυτοματοποιημένης ενημέρωσης και υποστήριξης των επισκεπτών του.

Ο ψηφιακός βοηθός, με την ονομασία «TsotylAi» , αποτελεί σύστημα τεχνητής νοημοσύνης (AI) και όχι φυσικό πρόσωπο.

Η υπηρεσία έχει ως αποκλειστικό σκοπό τη διευκόλυνση της περιήγησης, την αναζήτηση και παρουσίαση προϊόντων, την παροχή γενικών πληροφοριών και την απάντηση σε ερωτήματα σχετικά με τη λειτουργία του ηλεκτρονικού καταστήματος.

Η χρήση της υπηρεσίας είναι προαιρετική και δεν αποτελεί προϋπόθεση για την πραγματοποίηση αγορών ή την πρόσβαση στις λοιπές λειτουργίες του ηλεκτρονικού καταστήματος.

2. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της υπηρεσίας είναι:

Επωνυμία: ΚΑΡΑΜΗΤΟΠΟΥΛΟΣ ΙΩΑΝΝΗΣ ΤΟΥ ΔΙΟΝΥΣΙΟΥ

Διακριτικός τίτλος: ΤΣΟΤΥΛΙ

Διεύθυνση: Μάρκου Μπότσαρη 129, Τ.Κ. 54453, Θεσσαλονίκη

Email: info@tsotylipantopoleio.gr

Τηλέφωνο: 2315 528810

3. Δεδομένα προσωπικού χαρακτήρα

Κατά τη χρήση της υπηρεσίας ενδέχεται να υποβάλλονται σε επεξεργασία:

• Το περιεχόμενο των μηνυμάτων που αποστέλλει ο επισκέπτης.

• Οι απαντήσεις του ψηφιακού βοηθού.

• Η ημερομηνία, η ώρα και η διάρκεια της συνομιλίας.

• Αναγνωριστικά συνομιλίας και συνεδρίας.

• Η διεύθυνση IP και τεχνικά χαρακτηριστικά σύνδεσης.

• Πληροφορίες προγράμματος περιήγησης και συσκευής.

• Η γλώσσα και οι σχετικές δημόσιες σελίδες από τις οποίες χρησιμοποιείται η υπηρεσία.

• Προσωπικές πληροφορίες που τυχόν εισάγει αυτοβούλως ο επισκέπτης.

Η επιχείρηση δεν απαιτεί την καταχώριση ονοματεπωνύμου, τηλεφώνου, ηλεκτρονικής διεύθυνσης ή στοιχείων παραγγελίας για την παροχή γενικών πληροφοριών μέσω του ψηφιακού βοηθού.

Η υπηρεσία δεν προορίζεται για συλλογή ειδικών κατηγοριών προσωπικών δεδομένων κατά το άρθρο 9 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).

Οι επισκέπτες παρακαλούνται να μην καταχωρίζουν κωδικούς πρόσβασης, τραπεζικά στοιχεία, αριθμούς καρτών πληρωμής, πληροφορίες υγείας, έγγραφα ταυτοποίησης ή άλλα ευαίσθητα δεδομένα.

4. Περιορισμός πρόσβασης στα συστήματα της επιχείρησης

Ο ψηφιακός βοηθός αντλεί πληροφορίες αποκλειστικά από επιλεγμένες δημόσια προσβάσιμες σελίδες και πληροφορίες του ηλεκτρονικού καταστήματος.

Δεν διαθέτει σύνδεση με το διαχειριστικό περιβάλλον (Back Office) του PrestaShop, τη βάση δεδομένων πελατών, το ιστορικό παραγγελιών, τα συστήματα πληρωμών ή άλλα μη δημόσια επιχειρησιακά συστήματα.

Δεν πραγματοποιεί, τροποποιεί ή ακυρώνει παραγγελίες, δεν εκτελεί πληρωμές και δεν επεξεργάζεται αιτήματα επιστροφής χρημάτων.

Η λειτουργία αυτόματης αναγνώρισης συνδεδεμένων πελατών του PrestaShop (Visitor Recognition) παραμένει απενεργοποιημένη.

Ο παραπάνω περιορισμός αφορά τις διασυνδέσεις με τα εσωτερικά συστήματα της επιχείρησης και δεν αποκλείει την επεξεργασία των τεχνικών δεδομένων ή των μηνυμάτων της ίδιας της συνομιλίας από τον πάροχο.

5. Σκοποί και νομικές βάσεις επεξεργασίας

Η επεξεργασία των δεδομένων της προαιρετικής συνομιλίας πραγματοποιείται για την κατανόηση και απάντηση των ερωτημάτων των επισκεπτών και για τη λειτουργία της σχετικής υπηρεσίας.

Η επεξεργασία αυτή βασίζεται στη συγκατάθεση του επισκέπτη, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α΄ του Κανονισμού (ΕΕ) 2016/679.

Η διατήρηση των αποδεικτικών συγκατάθεσης και η διαχείριση αιτημάτων άσκησης δικαιωμάτων πραγματοποιούνται για την εκπλήρωση των σχετικών υποχρεώσεων προστασίας δεδομένων.

Όπου απαιτείται για την προστασία των πληροφοριακών συστημάτων, την αντιμετώπιση κακόβουλης χρήσης ή τη θεμελίωση, άσκηση και υποστήριξη συγκεκριμένων νομικών αξιώσεων, μπορεί να πραγματοποιείται περιορισμένη επεξεργασία των αναγκαίων δεδομένων βάσει έννομου συμφέροντος, σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ΄ του GDPR, κατόπιν της απαιτούμενης στάθμισης συμφερόντων.

Η επιχείρηση δεν χρησιμοποιεί τις συνομιλίες για δημιουργία διαφημιστικών προφίλ ή αποστολή προωθητικών μηνυμάτων χωρίς χωριστή νόμιμη βάση.

Η συγκατάθεση για χρήση του ψηφιακού βοηθού δεν αποτελεί συγκατάθεση εγγραφής σε ενημερωτικά δελτία ή άλλες εμπορικές επικοινωνίες.

6. Συνεργαζόμενοι πάροχοι και αποδέκτες

Η λειτουργία της υπηρεσίας πραγματοποιείται μέσω της πλατφόρμας tawk.to, η οποία παρέχει τις τεχνικές υποδομές ηλεκτρονικής συνομιλίας και τεχνητής νοημοσύνης.

Η tawk.to Inc. λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό της επιχείρησης, σύμφωνα με τους εφαρμοζόμενους συμβατικούς όρους επεξεργασίας δεδομένων.

Για την τεχνική παροχή της υπηρεσίας μπορούν να συμμετέχουν εξουσιοδοτημένοι υπο-εκτελούντες, περιλαμβανομένων παρόχων υποδομής και υπηρεσιών τεχνητής νοημοσύνης, όπως αυτοί προσδιορίζονται στην εκάστοτε ισχύουσα κατάστασή τους.

Πρόσβαση στις συνομιλίες μπορούν επίσης να έχουν εξουσιοδοτημένα πρόσωπα της επιχείρησης, αποκλειστικά στον βαθμό που απαιτείται για τη διαχείριση αιτημάτων, την ασφάλεια και την υποστήριξη της υπηρεσίας.

Η επιχείρηση δεν επιτρέπει την ανεξάρτητη εμπορική αξιοποίηση των δεδομένων συνομιλίας από συνεργάτες της για σκοπούς που δεν καλύπτονται από την αντίστοιχη νόμιμη βάση και τη συμβατική σχέση.

7. Διαβίβαση δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Η λειτουργία της υπηρεσίας tawk.to ενδέχεται να περιλαμβάνει αποθήκευση ή επεξεργασία προσωπικών δεδομένων στις Ηνωμένες Πολιτείες Αμερικής και ενδεχομένως σε άλλες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ανάλογα με τους χρησιμοποιούμενους παρόχους και υπο-εκτελούντες.

Οι διεθνείς διαβιβάσεις υπάγονται στις απαιτήσεις του Κεφαλαίου V του GDPR.

Όπου εφαρμόζεται απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, η επιχείρηση ελέγχει ότι η συγκεκριμένη διαβίβαση εμπίπτει στο πεδίο εφαρμογής της.

Στις υπόλοιπες περιπτώσεις εφαρμόζονται οι κατάλληλες εγγυήσεις που προβλέπει ο GDPR, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου απαιτείται, συμπληρωματικά μέτρα προστασίας.

Οι ενδιαφερόμενοι μπορούν να ζητούν πληροφορίες σχετικά με τις εφαρμοζόμενες εγγυήσεις μέσω των στοιχείων επικοινωνίας της επιχείρησης.

8. Χρόνος διατήρησης και διαγραφή δεδομένων

Οι συνήθεις συνομιλίες γενικής ενημέρωσης διατηρούνται στο ενεργό περιβάλλον της υπηρεσίας για χρονικό διάστημα έως τριάντα (30) ημερών από την τελευταία επικοινωνία και στη συνέχεια διαγράφονται σύμφωνα με την εφαρμοζόμενη διαδικασία διαγραφής.

Σε περίπτωση αιτήματος διαγραφής, η επιχείρηση εξετάζει και ικανοποιεί το αίτημα σύμφωνα με τις προϋποθέσεις του άρθρου 17 του GDPR.

Εάν συγκεκριμένα δεδομένα είναι αναγκαία για τη διαχείριση εκκρεμούς αιτήματος, την αντιμετώπιση περιστατικού ασφαλείας ή την υποστήριξη συγκεκριμένης νομικής αξίωσης, μπορούν να διατηρούνται μόνο για το αναγκαίο χρονικό διάστημα, σύμφωνα με την αντίστοιχη νόμιμη βάση.

Τα αποδεικτικά συγκατάθεσης και τα αναγκαία αρχεία διαχείρισης δικαιωμάτων μπορούν να διατηρούνται χωριστά για όσο απαιτείται προκειμένου να αποδεικνύεται η συμμόρφωση της επιχείρησης προς τις νόμιμες υποχρεώσεις της.

Τυχόν τεχνικά αντίγραφα ασφαλείας ακολουθούν τον τεκμηριωμένο κύκλο διατήρησης και διαγραφής του αντίστοιχου παρόχου. Τα δεδομένα αυτά δεν χρησιμοποιούνται για νέους ανεξάρτητους σκοπούς επεξεργασίας.

9. Συγκατάθεση και δικαίωμα ανάκλησης

Πριν από την προαιρετική ενεργοποίηση της υπηρεσίας, ο επισκέπτης ενημερώνεται για τη χρήση του ψηφιακού βοηθού και καλείται να αποδεχθεί ή να απορρίψει τη σχετική επεξεργασία.

Η άρνηση συγκατάθεσης δεν εμποδίζει την περιήγηση στο ηλεκτρονικό κατάστημα ή την ολοκλήρωση παραγγελίας.

Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε από τις διαθέσιμες ρυθμίσεις απορρήτου και συνομιλίας του ηλεκτρονικού καταστήματος.

Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτήν.

Η απλή ελαχιστοποίηση ή το κλείσιμο του παραθύρου συνομιλίας δεν υποκαθιστά τη διαδικασία ανάκλησης συγκατάθεσης.

Για αιτήματα διαγραφής ήδη αποθηκευμένων προσωπικών δεδομένων, ο επισκέπτης μπορεί να επικοινωνεί με την επιχείρηση.

10. Δικαιώματα των υποκειμένων

Κάθε φυσικό πρόσωπο διαθέτει, υπό τις προϋποθέσεις του GDPR, δικαίωμα ενημέρωσης, πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας και φορητότητας των δεδομένων του.

Όπου η επεξεργασία στηρίζεται σε έννομο συμφέρον, μπορεί να ασκηθεί δικαίωμα εναντίωσης.

Τα σχετικά αιτήματα μπορούν να υποβάλλονται στο info@tsotylipantopoleio.gr.

Η επιχείρηση απαντά χωρίς αδικαιολόγητη καθυστέρηση και, καταρχήν, εντός ενός μηνός από την παραλαβή του αιτήματος, με δυνατότητα παράτασης σύμφωνα με τις νόμιμες προϋποθέσεις.

Ο ενδιαφερόμενος διατηρεί το δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

11. Διαφάνεια και περιορισμοί τεχνητής νοημοσύνης

Ο επισκέπτης ενημερώνεται ότι αλληλεπιδρά με σύστημα τεχνητής νοημοσύνης.

Οι απαντήσεις του βοηθού παράγονται αυτοματοποιημένα και ενδέχεται να περιλαμβάνουν ανακρίβειες, ελλείψεις ή πληροφορίες που δεν έχουν ενημερωθεί μετά από αλλαγές στο ηλεκτρονικό κατάστημα.

Η υπηρεσία δεν χρησιμοποιείται για αυτοματοποιημένη λήψη αποφάσεων που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για τους επισκέπτες κατά την έννοια του άρθρου 22 του GDPR.

Δεν πραγματοποιείται μέσω του βοηθού αξιολόγηση πιστοληπτικής ικανότητας, αυτοματοποιημένη αποδοχή ή απόρριψη συναλλαγών ή εξατομικευμένος καθορισμός τιμών.

Οι πληροφορίες του ψηφιακού βοηθού δεν υποκαθιστούν την υποχρεωτική ενημέρωση για τα προϊόντα, τους όρους πώλησης ή τα δικαιώματα των καταναλωτών.

12. Ασφάλεια και τροποποιήσεις

Η επιχείρηση εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας, σύμφωνα με το άρθρο 32 του GDPR, λαμβάνοντας υπόψη τη φύση των δεδομένων και τους σχετικούς κινδύνους.

Η πρόσβαση στα δεδομένα περιορίζεται σε εξουσιοδοτημένα πρόσωπα και η λειτουργία της υπηρεσίας υπόκειται σε περιοδικό έλεγχο.

Σε περίπτωση ουσιώδους μεταβολής των σκοπών επεξεργασίας, των διασυνδέσεων ή των κατηγοριών δεδομένων, η παρούσα ενημέρωση επικαιροποιείται και ζητείται νέα συγκατάθεση όπου απαιτείται από τη νομοθεσία.

2.8 Newsletter και εμπορική επικοινωνία

Όταν ο χρήστης εγγράφεται στο newsletter με συγκατάθεση, χρησιμοποιούμε τα στοιχεία επικοινωνίας του για την αποστολή ενημερώσεων, προσφορών και νέων προϊόντων.

Κάθε παραλήπτης μπορεί να διαγραφεί οποτεδήποτε μέσω του συνδέσμου διαγραφής που περιλαμβάνεται στο μήνυμα ή επικοινωνώντας στο info@tsotylipantopoleio.gr.

Η ελληνική νομοθεσία προβλέπει επίσης ειδικές προϋποθέσεις υπό τις οποίες στοιχεία email που αποκτήθηκαν νόμιμα στο πλαίσιο προηγούμενης συναλλαγής μπορούν να χρησιμοποιηθούν για προώθηση παρόμοιων προϊόντων, υπό την προϋπόθεση ότι παρέχεται σαφής, εύκολος και δωρεάν τρόπος εναντίωσης τόσο κατά τη συλλογή όσο και σε κάθε μήνυμα.

2.9 Χρόνος διατήρησης

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τον σκοπό για τον οποίο συλλέχθηκαν.

Δεδομένα παραγγελιών, συναλλαγών και φορολογικών παραστατικών διατηρούνται για όσο απαιτείται από τη φορολογική, λογιστική και λοιπή εφαρμοστέα νομοθεσία.

Δεδομένα που βασίζονται αποκλειστικά σε συγκατάθεση διατηρούνται μέχρι την ανάκλησή της ή μέχρι να παύσουν να είναι αναγκαία, εκτός εάν υφίσταται άλλη νόμιμη βάση διατήρησης.

Τεχνικά και δεδομένα ασφαλείας διατηρούνται για χρονικό διάστημα ανάλογο με τον σκοπό ασφάλειας και αντιμετώπισης περιστατικών.

Ειδικά για τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω του ψηφιακού βοηθού τεχνητής νοημοσύνης TsotylAi, εφαρμόζονται οι ειδικότεροι κανόνες διατήρησης και διαγραφής που περιγράφονται στην ενότητα 2.7.1 της παρούσας Πολιτικής.

Η επιχείρηση εφαρμόζει την αρχή του περιορισμού της περιόδου αποθήκευσης και επανεξετάζει περιοδικά την αναγκαιότητα διατήρησης των δεδομένων.

2.10 Αποδέκτες δεδομένων

Προσωπικά δεδομένα μπορεί να γνωστοποιούνται, ανάλογα με την περίπτωση:

α) σε εταιρείες courier και μεταφορείς,

β) σε παρόχους πληρωμών και τράπεζες,

γ) σε λογιστικούς ή φορολογικούς συνεργάτες όταν απαιτείται,

δ) σε παρόχους hosting, email, τεχνικής υποστήριξης και κυβερνοασφάλειας,

ε) σε παρόχους analytics, chat ή άλλων υπηρεσιών που έχει ενεργοποιήσει ο χρήστης,

στ) σε δημόσιες αρχές όταν η γνωστοποίηση απαιτείται από τον νόμο.

Δεν πωλούμε προσωπικά δεδομένα σε τρίτους.

2.11 Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι τεχνολογικοί πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Η χρήση της υπηρεσίας ηλεκτρονικής συνομιλίας και τεχνητής νοημοσύνης TsotylAi ενδέχεται να συνεπάγεται διαβίβαση προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Οι σχετικές διαβιβάσεις πραγματοποιούνται σύμφωνα με τις προϋποθέσεις του Κεφαλαίου V του GDPR, όπως αναλύεται ειδικότερα στην ενότητα 2.7.1 της παρούσας Πολιτικής και με τις κατάλληλες εγγυήσεις που προβλέπει η νομοθεσία.

Η επιχείρηση εξετάζει τους εφαρμοζόμενους μηχανισμούς προστασίας, τις συμβατικές εγγυήσεις και τους σχετικούς υπο-εκτελούντες πριν από την ανάθεση ή την ουσιώδη μεταβολή της επεξεργασίας.

2.12 Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα με σκοπό την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, αλλοίωση, αποκάλυψη ή καταστροφή.

Παρά τα μέτρα ασφαλείας, κανένα πληροφοριακό σύστημα ή μετάδοση μέσω διαδικτύου δεν μπορεί να θεωρηθεί απολύτως απαλλαγμένη από κάθε κίνδυνο.

2.13 Δικαιώματα υποκειμένων

Σύμφωνα με τον ΓΚΠΔ και υπό τις προϋποθέσεις που προβλέπει η νομοθεσία, το υποκείμενο των δεδομένων μπορεί να ασκήσει δικαίωμα:

α) ενημέρωσης,

β) πρόσβασης,

γ) διόρθωσης,

δ) διαγραφής,

ε) περιορισμού της επεξεργασίας,

στ) φορητότητας,

ζ) εναντίωσης,

η) ανάκλησης συγκατάθεσης,

θ) προστασίας από αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, όπου εφαρμόζεται.

Για άσκηση δικαιώματος μπορείτε να επικοινωνήσετε στο:

info@tsotylipantopoleio.gr

2.14 Καταγγελία στην Αρχή Προστασίας Δεδομένων

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

2.15 Ανήλικοι

Το ηλεκτρονικό κατάστημα δεν απευθύνεται στη συλλογή προσωπικών δεδομένων ανηλίκων χωρίς τη νόμιμη βάση που απαιτείται.

Για προϊόντα που επιτρέπεται να διατίθενται μόνο σε ενηλίκους εφαρμόζονται οι αντίστοιχοι νόμιμοι περιορισμοί και διαδικασίες επαλήθευσης.

2.16 Τροποποίηση της Πολιτικής

Η παρούσα Πολιτική Απορρήτου μπορεί να ενημερώνεται όταν μεταβάλλονται οι υπηρεσίες, οι τεχνολογίες ή οι νομικές υποχρεώσεις της επιχείρησης.

Η ισχύουσα έκδοση δημοσιεύεται στον ιστότοπο με την ημερομηνία τελευταίας ενημέρωσης.