Πολιτική απορρήτου

Τελευταία ενημέρωση: Οκτώβριος 2026 · Έκδοση 2.0

Σύντομη επισκόπηση

Η παρούσα δήλωση περιγράφει ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε όταν επισκέπτεστε το kbs-shop.com, παραγγέλνετε από εμάς ή επικοινωνείτε μαζί μας. Τα σημαντικότερα εκ των προτέρων:

• Υπεύθυνος επεξεργασίας είναι ο Moritz Grunert, ιδιοκτήτης του «KBS – Welt der Steine» στο Niederneisen (Γερμανία).
• Παραγγελία και εξυπηρέτηση: Για την παραγγελία, την πληρωμή, την αποστολή και την εξυπηρέτηση πελατών επεξεργαζόμαστε τα δεδομένα που απαιτούνται για τον σκοπό αυτό. Η σύνδεση στον λογαριασμό πελάτη είναι προαιρετική· μπορείτε να παραγγείλετε ως επισκέπτης.
• Cookies και παρακολούθηση: Τα στατιστικά του Shopify, η Meta, η μέτρηση αγορών των ιστοτόπων σύγκρισης τιμών και άλλες υπηρεσίες που ενσωματώνονται μέσω του Shopify ξεκινούν μόνο αφού δώσετε τη συγκατάθεσή σας στο μπάνερ cookies. Ορισμένες υπηρεσίες ωστόσο φορτώνονται ανεξάρτητα από την επιλογή σας, δηλαδή και χωρίς συγκατάθεση: η καταγραφή συνεδριών του Microsoft Clarity, μετρήσεις της Google χωρίς cookies, σενάρια (scripts) των Triple Whale και Klaviyo, το πρόγραμμα συνεργατών UpPromote, η μέτρηση αποτελεσματικότητας του Selleasy καθώς και περιεχόμενο που εμφανίζει το κατάστημα (αξιολογήσεις, σήματα εμπιστοσύνης, προπαραγγελία, προτάσεις προϊόντων, προεπισκόπηση δόσεων, γρήγορη αγορά). Η ενότητα 6 τις απαριθμεί και εξηγεί επίσης πώς μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας.
• Διαφημιστικά email λαμβάνετε μόνο με τη συγκατάθεσή σας. Μπορείτε να διαγραφείτε ανά πάσα στιγμή.
• Δεδομένα στην Klaviyo: Εάν εισαγάγετε τη διεύθυνση email σας στο ταμείο ή πραγματοποιήσετε παραγγελία, ο πάροχος υπηρεσιών email μας Klaviyo (ΗΠΑ) λαμβάνει τα στοιχεία επικοινωνίας σας και το καλάθι ή την παραγγελία σας, ακόμη και αν δεν έχετε εγγραφεί σε ενημερωτικό δελτίο (ενότητα 12).
• Συνομιλία με τεχνητή νοημοσύνη: Ο σύμβουλος προϊόντων μας Blocky είναι τεχνητή νοημοσύνη, όχι άνθρωπος. Τα μηνύματα συνομιλίας σας τα επεξεργάζονται η Cloudflare και η Anthropic, και στις ΗΠΑ. Αυτόματη διαγραφή των αρχείων καταγραφής των συνομιλιών δεν έχει ρυθμιστεί προς το παρόν (ενότητα 11).
• Πάροχοι υπηρεσιών εκτός ΕΕ: Ορισμένοι πάροχοι είναι εγκατεστημένοι σε τρίτες χώρες, κυρίως στις ΗΠΑ. Για κάθε υπηρεσία αναφέρουμε αν διαβιβάζονται δεδομένα εκεί και σε ποια βάση, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες· για το πρόγραμμα συνεργατών UpPromote δεν υπάρχει τέτοια βάση (ενότητα 18).
• Τα δικαιώματά σας: πρόσβαση, διόρθωση, διαγραφή, περιορισμός της επεξεργασίας, φορητότητα των δεδομένων, ανάκληση της συγκατάθεσης, εναντίωση και καταγγελία σε εποπτική αρχή. Γράψτε μας στο shop@kbs-shop.com.

Περιεχόμενα

1. Υπεύθυνος επεξεργασίας και επικοινωνία
2. Το δικαίωμά σας εναντίωσης
3. Γενικές πληροφορίες
4. Πλατφόρμα καταστήματος και φιλοξενία (Shopify)
5. Αρχεία καταγραφής διακομιστή
6. Cookies και συγκατάθεση
7. Λογαριασμός πελάτη
8. Παραγγελία και αποστολή
9. Πληρωμή
10. Επικοινωνία και φόρμες
11. Συνομιλία με τεχνητή νοημοσύνη «Blocky»
12. Μάρκετινγκ μέσω email
13. Αξιολογήσεις
14. Προπαραγγελία, ειδοποίηση διαθεσιμότητας, προτάσεις προϊόντων, λίστα αγαπημένων, εμφάνιση εκπτώσεων
15. Ανάλυση
16. Διαφήμιση και μέτρηση αποτελεσματικότητας
17. Ιστότοποι σύγκρισης τιμών
18. Πρόγραμμα συνεργατών (affiliate)
19. Ενσωματωμένο περιεχόμενο
20. Μέσα κοινωνικής δικτύωσης
21. Άλλοι πάροχοι υπηρεσιών και αποδέκτες
22. Τα δικαιώματά σας
23. Δικαίωμα υποβολής καταγγελίας
24. Υποχρέωση παροχής δεδομένων
25. Αλλαγές της παρούσας δήλωσης

1. Υπεύθυνος επεξεργασίας και επικοινωνία

Moritz Grunert, ατομική επιχείρηση, με τον διακριτικό τίτλο «KBS – Welt der Steine»
Grundweg 13
65629 Niederneisen
Γερμανία

Email, και για ερωτήματα σχετικά με την προστασία δεδομένων: shop@kbs-shop.com
Τηλέφωνο: +49 1556 0002228

Περισσότερα στοιχεία θα βρείτε στα νομικά στοιχεία (Impressum). Με τους όρους «εμείς» και «KBS» στην παρούσα δήλωση νοείται ο υπεύθυνος επεξεργασίας.

2. Το δικαίωμά σας εναντίωσης σύμφωνα με το άρθρο 21 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ)

Εναντίωση για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας Εάν επεξεργαζόμαστε δεδομένα που σας αφορούν βάσει έννομων συμφερόντων (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ), μπορείτε να αντιταχθείτε ανά πάσα στιγμή για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Αυτό ισχύει και για την κατάρτιση προφίλ που βασίζεται στις διατάξεις αυτές. Στην περίπτωση αυτή δεν επεξεργαζόμαστε πλέον τα δεδομένα, εκτός εάν αποδείξουμε επιτακτικούς και νόμιμους λόγους για την επεξεργασία, οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή η επεξεργασία εξυπηρετεί τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων. Στα έννομα συμφέροντα βασίζουμε τις ακόλουθες επεξεργασίες: παροχή και ασφάλεια του καταστήματος, απαραίτητα cookies για την ασφαλή λειτουργία, αρχεία καταγραφής διακομιστή, στατιστικά του μπάνερ και ανακατεύθυνση ανά χώρα (ενότητες 4, 5 και 6) υπηρεσίες που φορτώνονται ανεξάρτητα από τη συγκατάθεσή σας, μεταξύ άλλων η καταγραφή συνεδριών με το Microsoft Clarity, μετρήσεις της Google χωρίς cookies, σενάρια των Triple Whale και Klaviyo, η μέτρηση αποτελεσματικότητας του Selleasy καθώς και σήματα εμπιστοσύνης και widgets αξιολογήσεων (ενότητα 6) πρόληψη απάτης, έλεγχος διευθύνσεων, παράδοση σε τρίτους, προεπισκόπηση δόσεων και κουμπιά γρήγορης αγοράς (ενότητες 8 και 9) αιτήματα εκτός σύμβασης, αιτήματα επιχειρήσεων, ανταλλακτικά από καλή πρόθεση και προστασία από κατάχρηση στη φόρμα ελλειπόντων τεμαχίων (ενότητα 10) απάντηση σε ερωτήσεις προς τον Blocky εκτός συμβουλευτικής πριν από την αγορά, καταγραφή και αξιολόγηση των συνομιλιών και σύνδεσή τους με παραγγελίες (ενότητα 11) δεδομένα αγορών και στοιχεία ταμείου χωρίς παραγγελία στην Klaviyo, λίστα αποκλεισμού και μέτρηση αποτελεσματικότητας σε email εξυπηρέτησης (ενότητα 12) εμφάνιση και δημοσίευση αξιολογήσεων, φόρτωση των λειτουργιών προπαραγγελίας, προτάσεις προϊόντων και εμφάνιση εκπτώσεων (ενότητες 13 και 14) δεδομένα παραγγελιών στην Triple Whale, παρακολούθηση συνεργατών από την UpPromote, συμπεριλαμβανομένων των pixel της Meta των συνεργατών, και αντιστοίχιση εκπτωτικών κωδικών συνεργατών (ενότητες 15 και 18) οι σελίδες μας στα κοινωνικά δίκτυα (ενότητα 20), εσωτερικές αναλύσεις με τη βοήθεια τεχνητής νοημοσύνης (ενότητα 21) και η επιβολή νομικών αξιώσεων (ενότητα 3) Εναντίωση στην απευθείας εμπορική προώθηση Εάν χρησιμοποιούμε τα δεδομένα σας για απευθείας εμπορική προώθηση, μπορείτε να αντιταχθείτε ανά πάσα στιγμή χωρίς να αναφέρετε λόγους. Αυτό ισχύει και για την κατάρτιση προφίλ, στον βαθμό που σχετίζεται με την απευθείας εμπορική προώθηση. Στη συνέχεια δεν χρησιμοποιούμε πλέον τα δεδομένα σας για απευθείας εμπορική προώθηση. Δεν σας δημιουργείται κανένα κόστος πέραν του κόστους μετάδοσης σύμφωνα με τις βασικές χρεώσεις. Πώς να αντιταχθείτε: άτυπα μέσω email στο shop@kbs-shop.com, ταχυδρομικώς στη διεύθυνση της ενότητας 1 ή μέσω του συνδέσμου διαγραφής σε κάθε διαφημιστικό email.

3. Γενικές πληροφορίες

Νομικές βάσεις

Για κάθε επεξεργασία αναφέρουμε τη συγκεκριμένη νομική βάση. Εφαρμόζονται οι εξής:

• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ), π.χ. στο μπάνερ cookies ή για το ενημερωτικό δελτίο. Μπορείτε να ανακαλέσετε οποιαδήποτε συγκατάθεση ανά πάσα στιγμή με ισχύ για το μέλλον· η επεξεργασία έως τότε παραμένει σύννομη.
• Σύμβαση (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ): εκτέλεση σύμβασης μαζί σας ή λήψη μέτρων κατ’ αίτησή σας πριν από τη σύναψη σύμβασης, π.χ. η παραγγελία σας.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ), π.χ. η φύλαξη για φορολογικούς σκοπούς.
• Έννομα συμφέροντα (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ), εφόσον δεν υπερισχύουν τα δικά σας συμφέροντα.
• Πρόσβαση στον τερματικό σας εξοπλισμό (§ 25 TDDDG, ο γερμανικός νόμος για την προστασία δεδομένων στις τηλεπικοινωνίες και τις ψηφιακές υπηρεσίες): Η αποθήκευση πληροφοριών στο πρόγραμμα περιήγησής σας ή η πρόσβαση σε αυτές (cookies, τοπικός χώρος αποθήκευσης, pixel) επιτρέπεται κατά το § 25 Abs. 1 TDDDG κατ’ αρχήν μόνο με τη συγκατάθεσή σας, ενώ χωρίς αυτήν μόνο εφόσον είναι απολύτως αναγκαία για υπηρεσία που έχετε ρητά ζητήσει (§ 25 Abs. 2 Nr. 2 TDDDG). Για κάθε υπηρεσία αναφέρουμε αν ζητούμε συγκατάθεση· ποιες υπηρεσίες φορτώνονται ανεξάρτητα από τη συγκατάθεσή σας αναφέρεται στην ενότητα 6. Για την περαιτέρω επεξεργασία των δεδομένων ισχύει επιπλέον μία από τις αναφερόμενες νομικές βάσεις του ΓΚΠΔ.
• Διαφήμιση μέσω email μόνο με συγκατάθεση (§ 7 Abs. 2 Nr. 2 UWG, ο γερμανικός νόμος κατά του αθέμιτου ανταγωνισμού).

Εάν κατοικείτε στην Ελβετία ή στο Ηνωμένο Βασίλειο, ισχύουν επιπλέον ο ελβετικός νόμος για την προστασία δεδομένων ή ο UK GDPR αντίστοιχα· τα δικαιώματά σας βάσει αυτών των νόμων παραμένουν ανεπηρέαστα.

Τα έννομα συμφέροντά μας

Όταν βασιζόμαστε στο άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, αναφέρουμε το συμφέρον στην αντίστοιχη ενότητα. Συνοπτικά, επιδιώκουμε:

• να παρέχουμε ένα ασφαλές, σταθερό και γρήγορο κατάστημα και να αποκρούουμε επιθέσεις, bots και ανεπιθύμητα μηνύματα (spam)·
• να σας εμφανίζουμε την έκδοση της χώρας σας με τις τιμές, τους όρους αποστολής και τα νομικά κείμενα που ισχύουν για εσάς·
• να αποφεύγουμε την απάτη, τις μη πληρωμές και τις παραδόσεις σε λανθασμένες διευθύνσεις·
• να αναγνωρίζουμε μέσω ποιων καναλιών προκύπτουν οι παραγγελίες και να διαχειριζόμαστε τη διαφήμισή μας με οικονομικά αποδοτικό τρόπο·
• να εντοπίζουμε σφάλματα και εμπόδια στο κατάστημα μέσω καταγραφών συνεδριών και μετρήσεων χρήσης·
• να αντιστοιχίζουμε τις αγορές στους συνεργάτες που τις έφεραν και να εκκαθαρίζουμε σωστά τις προμήθειες·
• να ελέγχουμε αν τα email μας παραδίδονται και διαβάζονται·
• να αναλύουμε δεδομένα παραγγελιών και καταστήματος, και με τη βοήθεια τεχνητής νοημοσύνης, ώστε να βελτιώνουμε την γκάμα προϊόντων, τη διαφήμιση και τις διαδικασίες·
• να απαντούμε σε αιτήματα, να διατηρούμε επιχειρηματικές σχέσεις με επιχειρήσεις και να προμηθευόμαστε γρήγορα ανταλλακτικά, και από καλή πρόθεση·
• να διασφαλίζουμε την ποιότητα της συνομιλίας μας με τεχνητή νοημοσύνη, να εντοπίζουμε σφάλματα και καταχρήσεις και να βελτιώνουμε τις απαντήσεις·
• να τηρούμε αξιόπιστα τις εναντιώσεις στη διαφήμιση και τις διαγραφές από λίστες·
• να εμφανίζουμε γνήσιες αξιολογήσεις πελατών και σήματα εμπιστοσύνης και να προσφέρουμε λειτουργίες καταστήματος, όπως προπαραγγελία, συμπληρωματικές προτάσεις, προεπισκόπηση δόσεων και εμφάνιση εκπτώσεων·
• να παρουσιάζουμε τα προϊόντα μας στα κοινωνικά δίκτυα και να επικοινωνούμε με ενδιαφερόμενους·
• να θεμελιώνουμε, να ασκούμε ή να υποστηρίζουμε νομικές αξιώσεις.

Πληροφορίες σχετικά με τη στάθμιση συμφερόντων που διενεργούμε θα λάβετε κατόπιν αιτήματος.

Αποδέκτες

Κοινοποιούμε δεδομένα μόνο στον βαθμό που το απαιτεί ο εκάστοτε σκοπός και για κάθε επεξεργασία αναφέρουμε τους αποδέκτες με την επωνυμία και την έδρα τους:

• Οι εκτελούντες την επεξεργασία επεξεργάζονται δεδομένα μόνο σύμφωνα με τις οδηγίες μας και βάσει σύμβασης κατά το άρθρο 28 ΓΚΠΔ, π.χ. Shopify, Klaviyo ή Cloudflare.
• Οι αυτοτελείς υπεύθυνοι επεξεργασίας αποφασίζουν οι ίδιοι για την επεξεργασία, π.χ. πάροχοι πληρωμών, εταιρείες ταχυμεταφορών, ιστότοποι σύγκρισης τιμών, φοροτεχνικοί σύμβουλοι και αρχές. Για αυτούς ισχύουν οι δικές τους πολιτικές απορρήτου.
• Οι από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ) καθορίζουν μαζί μας τους σκοπούς και τα μέσα: Meta, Kelkoo, Heureka και Trusted Shops (λεπτομέρειες στις αντίστοιχες ενότητες).

Αρχές, όπως οι φορολογικές και τελωνειακές αρχές, λαμβάνουν δεδομένα όταν υποχρεούμαστε από τον νόμο (άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ). Για τη θεμελίωση ή την απόκρουση αξιώσεων μπορούμε να κοινοποιήσουμε δεδομένα σε δικηγόρους και δικαστήρια (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ).

Διαβιβάσεις σε τρίτες χώρες

Τρίτες χώρες είναι τα κράτη εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Για κάθε επεξεργασία αναφέρουμε αν διαβιβάζονται δεδομένα σε τρίτη χώρα, σε ποια και σε ποια βάση:

• Απόφαση επάρκειας (άρθρο 45 ΓΚΠΔ) της Ευρωπαϊκής Επιτροπής, μεταξύ άλλων για τον Καναδά (για εμπορικούς οργανισμούς), την Ελβετία, το Ηνωμένο Βασίλειο, το Ισραήλ και την Ανδόρα (κατάλογος της Ευρωπαϊκής Επιτροπής).
• EU-US Data Privacy Framework (DPF): Για πιστοποιημένες επιχειρήσεις των ΗΠΑ ισχύει η απόφαση επάρκειας (ΕΕ) 2023/1795 (κατάλογος DPF). Κατά της απόφασης εκκρεμεί ένδικο μέσο ενώπιον του Δικαστηρίου της ΕΕ. Με τους πιστοποιημένους παρόχους στους οποίους διαβιβάζουμε εμείς οι ίδιοι δεδομένα έχουν συμφωνηθεί επιπλέον τυποποιημένες συμβατικές ρήτρες· εάν η πιστοποίηση παύσει να ισχύει, βασίζουμε τη διαβίβαση σε αυτές.
• Τυποποιημένες συμβατικές ρήτρες (άρθρο 46 παρ. 2 στοιχ. γ) ΓΚΠΔ, εκτελεστική απόφαση (ΕΕ) 2021/914). Αντίγραφο των ρητρών που έχουν συμφωνηθεί με τους παρόχους υπηρεσιών μας θα λάβετε κατόπιν αιτήματος.
• Δεσμευτικοί εταιρικοί κανόνες (άρθρο 47 ΓΚΠΔ): κανόνες ομίλου εγκεκριμένοι από εποπτικές αρχές, π.χ. στην Shopify.
• Αναγκαίο για τη σύμβαση (άρθρο 49 παρ. 1 στοιχ. β) ΓΚΠΔ): για παραδόσεις στο Μονακό, στον Άγιο Μαρίνο και στο Βατικανό (ενότητα 8) και για αιτήματα ανταλλακτικών προς τον προμηθευτή μας στην Κίνα (ενότητα 10).

Για πρόσωπα στην Ελβετία ισχύουν αναλόγως το Swiss-US Data Privacy Framework και οι τυποποιημένες συμβατικές ρήτρες που αναγνωρίζονται στην Ελβετία. Όπου για μια διαβίβαση δεν υπάρχει καμία από αυτές τις βάσεις, το αναφέρουμε στην αντίστοιχη υπηρεσία (ενότητα 18).

Διάρκεια αποθήκευσης

Αποθηκεύουμε δεδομένα μόνο για όσο απαιτεί ο σκοπός ή επιβάλλει ο νόμος· τη συγκεκριμένη διάρκεια αναφέρουμε για κάθε επεξεργασία. Για δεδομένα παραγγελιών και λογιστικά δεδομένα ισχύουν οι ακόλουθες νόμιμες προθεσμίες διατήρησης:

• 8 έτη: τιμολόγια και λογιστικά παραστατικά, π.χ. παραστατικά πληρωμών, πιστωτικά σημειώματα και παραστατικά επιστροφής χρημάτων (§ 14b Abs. 1 UStG [γερμανικός νόμος περί ΦΠΑ], § 147 Abs. 1 Nr. 4, Abs. 3 AO [γερμανικός Φορολογικός Κώδικας], § 257 Abs. 1 Nr. 4, Abs. 4 HGB [γερμανικός Εμπορικός Κώδικας]). Η προθεσμία αυτή ισχύει από το 2025, και για παλαιότερα παραστατικά των οποίων η προθεσμία έτρεχε ακόμη στο τέλος του 2024.
• 6 έτη: εμπορική και επιχειρηματική αλληλογραφία, π.χ. επιβεβαιώσεις παραγγελιών, email σχετικά με συμβάσεις, παράπονα, υπαναχωρήσεις και η επιβεβαίωσή τους (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
• 10 έτη: βιβλία, αρχεία και ετήσιες οικονομικές καταστάσεις (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB), αρχεία εξ αποστάσεως πωλήσεων σε άλλες χώρες της ΕΕ στο πλαίσιο της διαδικασίας OSS (§ 22 Abs. 1 UStG σε συνδυασμό με § 18j UStG) και τελωνειακά έγγραφα (§ 147 Abs. 1 Nr. 4a AO).

Οι προθεσμίες αρχίζουν με τη λήξη του ημερολογιακού έτους κατά το οποίο δημιουργήθηκε το έγγραφο. Δεν λήγουν όσο τα έγγραφα έχουν σημασία για φόρο που δεν έχει ακόμη παραγραφεί (§ 147 Abs. 3 S. 5 AO). Κατά το διάστημα αυτό δεσμεύουμε τα δεδομένα: απλώς τα διατηρούμε και δεν τα χρησιμοποιούμε για τίποτε άλλο (άρθρο 17 παρ. 3 στοιχ. β) και άρθρο 18 ΓΚΠΔ). Στη συνέχεια τα διαγράφουμε.

Δεδομένα που χρειαζόμαστε για τη θεμελίωση ή την απόκρουση αξιώσεων τα αποθηκεύουμε έως την ολοκλήρωση της διαδικασίας, διαφορετικά έως την παραγραφή των αξιώσεων (κατά κανόνα τρία έτη από τη λήξη του έτους γένεσής τους, §§ 195, 199 BGB [γερμανικός Αστικός Κώδικας]).

Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

Το αν θα ακυρώσουμε μια παραγγελία λόγω υποψίας απάτης το αποφασίζει σε εμάς άνθρωπος. Αυτοματοποιημένες αποφάσεις μπορούν αντιθέτως να λαμβάνουν η Shopify Payments, η οποία μπορεί για λογαριασμό μας να μπλοκάρει απόπειρες πληρωμής με υψηλό κίνδυνο απάτης, καθώς και οι Klarna, Alma και PayPal με δική τους ευθύνη για τους τρόπους πληρωμής τους (ενότητα 9). Κατάρτιση προφίλ για διαφημιστικούς σκοπούς πραγματοποιείται στο μάρκετινγκ μέσω email (ενότητα 12) και, με τη συγκατάθεσή σας, στη διαφήμιση (ενότητα 16).

Δεδομένα που δεν συλλέγουμε από εσάς

Ορισμένα δεδομένα τα λαμβάνουμε από τρίτους ή τα παράγουμε οι ίδιοι (άρθρο 14 ΓΚΠΔ):

• πληροφορίες πληρωμών και κινδύνου (κατάσταση πληρωμής, ενδείξεις απάτης, αποδοχή ή απόρριψη τρόπου πληρωμής) από τη Shopify και τους παρόχους πληρωμών· δεδομένα από οργανισμούς πιστοληπτικής αξιολόγησης δεν λαμβάνουμε·
• δεδομένα παράδοσης (κατάσταση αποστολής, συμβάντα παράδοσης) από τον πάροχο αποθήκευσης που χρησιμοποιούμε και από τις εταιρείες ταχυμεταφορών·
• αναγνωριστικά καμπανιών και κλικ από τον σύνδεσμο μέσω του οποίου φτάνετε σε εμάς, π.χ. gclid (Google), fbclid (Meta), αναγνωριστικά των Kelkoo, Heureka, solute και UpPromote· τα χρησιμοποιούμε για το κανάλι προέλευσης μιας παραγγελίας (ενότητα 8) και στις υπηρεσίες ανάλυσης, διαφήμισης και συνεργατών (ενότητες 15 έως 18)·
• όνομα και διεύθυνση παραληπτών δώρων, τα οποία μας γνωστοποιεί ο παραγγελιοδότης·
• στοιχεία επικοινωνίας προσώπων επικοινωνίας σε επιχειρήσεις, π.χ. από τον ιστότοπό τους, από εκθέσεις ή επαγγελματικές κάρτες·
• δεδομένα αιτήσεων από την αντίστοιχη πύλη θέσεων εργασίας, εάν υποβάλετε αίτηση μέσω αυτής·
• δεδομένα που παράγουμε εμείς: ομάδες πελατών και προβλεπτικές τιμές στην Klaviyo (ενότητα 12) και αναλύσεις των αρχείων καταγραφής της συνομιλίας (ενότητα 11).

Αλλαγή σκοπών

Εάν θελήσουμε να χρησιμοποιήσουμε δεδομένα για νέο σκοπό, θα σας ενημερώσουμε εκ των προτέρων. Ήδη προβλέπεται η ανάλυση των αρχείων καταγραφής της συνομιλίας με σκοπό τη βελτίωση του Blocky (ενότητα 11).

Ανήλικοι

Η προσφορά μας απευθύνεται σε ενήλικες. Εάν είστε κάτω των 16 ετών, παρακαλούμε ζητήστε από τους γονείς σας να παραγγείλουν για εσάς, να σας εγγράψουν στο ενημερωτικό δελτίο ή να δώσουν συγκαταθέσεις.

4. Πλατφόρμα καταστήματος και φιλοξενία (Shopify)

Το κατάστημά μας λειτουργεί στην πλατφόρμα Shopify. Η Shopify αποθηκεύει δεδομένα προϊόντων, παραγγελιών και πελατών και παραδίδει σελίδες, εικόνες και γραμματοσειρές στο πρόγραμμα περιήγησής σας.

• Πάροχος: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Ιρλανδία, ως εκτελών την επεξεργασία για λογαριασμό μας.
• Δεδομένα: όλα τα δεδομένα που εισάγετε στο κατάστημα ή που προκύπτουν κατά τη χρήση του (βλ. τις επόμενες ενότητες), καθώς και διεύθυνση IP και στοιχεία συσκευής και προγράμματος περιήγησης.
• Νομική βάση: για παραγγελίες το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ· κατά τα λοιπά το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας ένα ασφαλές, σταθερό και γρήγορο κατάστημα.
• Τρίτες χώρες: Η Shopify διαβιβάζει δεδομένα στη μητρική εταιρεία Shopify Inc. στην Οττάβα (Καναδάς, απόφαση επάρκειας) καθώς και σε εταιρείες του ομίλου και υπεργολάβους επεξεργασίας στις ΗΠΑ και σε άλλες χώρες. Βάση αποτελούν εγκεκριμένοι δεσμευτικοί εταιρικοί κανόνες (άρθρο 47 ΓΚΠΔ) και, για εξωτερικούς υπεργολάβους επεξεργασίας, τυποποιημένες συμβατικές ρήτρες (κατάλογος υπεργολάβων επεξεργασίας).
• Διάρκεια αποθήκευσης: όπως αναφέρεται στις επιμέρους ενότητες.
• Δική ευθύνη της Shopify: Για την εφαρμογή Shop, το Shop Pay και τη σύνδεση μέσω Shop υπεύθυνη είναι η ίδια η Shopify (ενότητες 7 και 9).
• Αναλύσεις μεταξύ εμπόρων: Η λειτουργία Shopify Network Intelligence είναι ενεργή. Μέσω αυτής η Shopify χρησιμοποιεί δεδομένα πελατών από διάφορους εμπόρους για δικές της υπηρεσίες, π.χ. για την αναζήτηση, τα φίλτρα και τις προτάσεις προϊόντων στο κατάστημά μας· για αυτό είναι υπεύθυνη η ίδια η Shopify.
• Περισσότερες πληροφορίες: Πολιτική απορρήτου της Shopify

Έκδοση χώρας και γλώσσας

Εάν ανοίξετε τη γερμανική έκδοση χωρίς διαδρομή χώρας, η Shopify προσδιορίζει την κατά προσέγγιση χώρα σας βάσει της διεύθυνσης IP σας. Εάν αυτή βρίσκεται εκτός Γερμανίας, σας ανακατευθύνουμε στην κατάλληλη έκδοση χώρας (π.χ. /fr-fr/), λαμβάνοντας υπόψη τη ρύθμιση γλώσσας του προγράμματος περιήγησής σας.

• Δεδομένα: διεύθυνση IP (μόνο για τον εντοπισμό της χώρας από τη Shopify), χώρα που εντοπίστηκε, γλώσσα του προγράμματος περιήγησης.
• Αποθήκευση στο πρόγραμμα περιήγησης: Στον χώρο αποθήκευσης συνεδρίας (sessionStorage) αποθηκεύουμε τη χώρα που εντοπίστηκε (kbs_geo_cc), τη χρονική στιγμή της ανακατεύθυνσης (kbs_geo_hop) και αν έχετε απενεργοποιήσει την ανακατεύθυνση (kbs_geo_off)· χωρίς αναγνωριστικό, διαγράφεται με το κλείσιμο της καρτέλας. Εάν επιλέξετε μόνοι σας χώρα ή γλώσσα, το αποθηκεύουμε στο cookie kbs_loc_choice (τιμή «1», 12 μήνες) και στη συνέχεια δεν σας ανακατευθύνουμε πλέον αυτόματα.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να σας εμφανίζουμε τις τιμές, τους όρους αποστολής και τα νομικά κείμενα που ισχύουν για τη χώρα σας. Για τις εγγραφές στο πρόγραμμα περιήγησης § 25 Abs. 2 Nr. 2 TDDDG.
• Αποδέκτες: Shopify. Μέσω της επιλογής χώρας και γλώσσας μπορείτε να αλλάξετε έκδοση ανά πάσα στιγμή.

5. Αρχεία καταγραφής διακομιστή

Σε κάθε άνοιγμα σελίδας το πρόγραμμα περιήγησής σας διαβιβάζει, για τεχνικούς λόγους, δεδομένα στους διακομιστές από τους οποίους προέρχεται το περιεχόμενο.

• Δεδομένα: διεύθυνση IP, ημερομηνία και ώρα, διεύθυνση που ζητήθηκε, σελίδα προέλευσης (referrer), πρόγραμμα περιήγησης, λειτουργικό σύστημα, γλώσσα και όγκος δεδομένων.
• Σκοπός και νομική βάση: παράδοση των σελίδων, ανάλυση σφαλμάτων και απόκρουση επιθέσεων, όπως επιθέσεων υπερφόρτωσης ή bots (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· συμφέρον: ασφαλές και σταθερό κατάστημα).
• Αποδέκτες: Shopify (ενότητα 4). Εάν χρησιμοποιείτε τις λειτουργίες που έχουμε προγραμματίσει οι ίδιοι (συνομιλία με τεχνητή νοημοσύνη, εμφάνιση εκπτώσεων, λίστα αγαπημένων, φόρμα ελλειπόντων τεμαχίων), η Cloudflare (ενότητα 21) λαμβάνει επιπλέον τα απαραίτητα για αυτές δεδομένα και, σε περίπτωση άμεσης κλήσης, και τη διεύθυνση IP σας.
• Διάρκεια αποθήκευσης: Η Shopify διατηρεί τα αρχεία καταγραφής για όσο τα χρειάζεται για τη λειτουργία των υπηρεσιών της, για την ασφάλεια και την πρόληψη απάτης ή λόγω νομικών υποχρεώσεων· σταθερή προθεσμία η Shopify δεν αναφέρει. Στην Cloudflare δεν αποθηκεύουμε αρχεία καταγραφής πρόσβασης· τα αρχεία καταγραφής σφαλμάτων των λειτουργιών μας η Cloudflare τα διαγράφει το αργότερο μετά από 7 ημέρες.

6. Cookies και συγκατάθεση

Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύει το πρόγραμμα περιήγησής σας. Με παρόμοιο τρόπο λειτουργούν ο τοπικός χώρος αποθήκευσης και ο χώρος αποθήκευσης συνεδρίας του προγράμματος περιήγησης (localStorage, sessionStorage), καθώς και τα pixel παρακολούθησης.

Ποια από αυτά δημιουργούνται μόνο με τη συγκατάθεσή σας και ποια και χωρίς αυτήν περιγράφεται στις επόμενες υποενότητες.

Μπάνερ συγκατάθεσης (Pandectes)

Κατά την πρώτη επίσκεψη το μπάνερ μας εμφανίζει τα κουμπιά «Ok» και «Προτιμήσεις». Με το «Ok» συναινείτε σε όλες τις κατηγορίες. Στις «Προτιμήσεις» μπορείτε να απορρίψετε όλες τις κατηγορίες («Απόρριψη όλων»), να συναινέσετε σε όλες ή να επιλέξετε και να αποθηκεύσετε μεμονωμένες κατηγορίες. Την επιλογή σας τηρούν η Shopify και οι υπηρεσίες που έχουμε ενσωματώσει με κατηγορία μέσω των συμβάντων πελατών της Shopify (web pixels): αυτές ξεκινούν μόνο αφού συναινέσετε στην αντίστοιχη κατηγορία. Δεν χρησιμοποιούμε μηχανισμό αποκλεισμού σεναρίων που να μπλοκάρει όλες τις λοιπές υπηρεσίες έως τη συγκατάθεσή σας· ποιες υπηρεσίες φορτώνονται για τον λόγο αυτό ανεξάρτητα από την επιλογή σας αναφέρεται παρακάτω στην υποενότητα «Υπηρεσίες που φορτώνονται χωρίς συγκατάθεση». Οι κατηγορίες ελέγχουν:

• Απαραίτητα (πάντα ενεργά): βασικές λειτουργίες του καταστήματος, βλ. παρακάτω.
• Προτιμήσεις: προς το παρόν καμία υπηρεσία· τα σήματα και τα widgets της Trusted Shops φορτώνονται ανεξάρτητα από αυτήν την κατηγορία (ενότητα 13).
• Στατιστικά: τα στατιστικά της Shopify (ενότητα 15), τα στατιστικά pixel των Judge.me και STOQ (ενότητες 13 και 14) καθώς και τα cookies του Google Analytics και του Microsoft Clarity· και οι δύο αυτές υπηρεσίες ωστόσο φορτώνονται και χωρίς τη συγκατάθεσή σας (ενότητα 15).
• Μάρκετινγκ: το cookie μάρκετινγκ της Shopify (ενότητα 15) και τα διαφημιστικά cookies του Google Ads (ενότητα 16).
• Στατιστικά ή Μάρκετινγκ (αρκεί μία από τις δύο): αντιστοίχιση του καναλιού προέλευσης μιας παραγγελίας με την εγγραφή αποθήκευσης kbs_attr_v1 (ενότητα 8).
• Στατιστικά και Μάρκετινγκ (απαιτούνται και οι δύο): Meta (ενότητα 16), το pixel της Klaviyo για προβολές προϊόντων και καλάθια (ενότητα 12), το pixel της Triple Whale (ενότητα 15) καθώς και η μέτρηση αγορών των Kelkoo, idealo, solute και Heureka (ενότητα 17).

• Πάροχος του μπάνερ: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Εσθονία, ως εκτελών την επεξεργασία για λογαριασμό μας. Η Pandectes αποθηκεύει τα δεδομένα στην Amazon Web Services στην Ιρλανδία· σύμφωνα με τον κατάλογο υπεργολάβων επεξεργασίας της, κανένας άλλος υπεργολάβος δεν επεξεργάζεται δεδομένα των επισκεπτών μας.
• Αποθηκευμένα δεδομένα: η επιλογή σας και ένα τυχαίο αναγνωριστικό συγκατάθεσης στο cookie _pandectes_gdpr (12 μήνες). Μαζί με την επιλογή σας το μπάνερ διαβιβάζει στην Pandectes και τη σελίδα που ανοίξατε. Στο αρχείο συγκαταθέσεων της Pandectes: αναγνωριστικό, χρονική στιγμή, επιλογή, χώρα ή περιοχή, τύπος συσκευής και συντομευμένη διεύθυνση IP. Την επιλογή σας η Pandectes τη διαβιβάζει στη Shopify, ώστε η Shopify και τα web pixels που έχουν ενσωματωθεί με κατηγορία να την τηρούν· η Google και το Microsoft Clarity τη λαμβάνουν υπόψη μόνο ως προς το αν τοποθετούν cookies (ενότητα 15).
• Νομική βάση: § 25 Abs. 2 Nr. 2 TDDDG για τα cookies· άρθρο 6 παρ. 1 στοιχ. γ) σε συνδυασμό με το άρθρο 7 παρ. 1 ΓΚΠΔ για την απόδειξη της συγκατάθεσής σας.
• Διάρκεια αποθήκευσης: Το μπάνερ ρωτά ξανά μετά από 12 μήνες, νωρίτερα εάν ενσωματώσουμε νέες υπηρεσίες. Το αρχείο συγκαταθέσεων η Pandectes το διατηρεί 6 έτη ως αποδεικτικό (άρθρο 7 παρ. 1 ΓΚΠΔ)· εάν σταματήσουμε να χρησιμοποιούμε την Pandectes, διαγράφεται.
• Παλαιότερα προγράμματα περιήγησης: Σε αυτά το μπάνερ φορτώνει ένα πρόσθετο αρχείο μέσω του δικτύου jsDelivr, το οποίο λειτουργούν οι συνεργάτες δικτύου Cloudflare και Fastly (ΗΠΑ, DPF)· αυτοί λαμβάνουν κατά τη διαδικασία τη διεύθυνση IP σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η σωστή εμφάνιση του μπάνερ και σε παλαιότερα προγράμματα περιήγησης.
• Αιτήματα μέσω Pandectes: Στη σελίδα Δήλωση cookies μπορείτε να υποβάλετε αιτήματα σχετικά με την προστασία δεδομένων και μέσω φόρμας της Pandectes· κατά τη διαδικασία η Pandectes επεξεργάζεται για λογαριασμό μας όνομα, διεύθυνση email και το είδος του αιτήματος.
• Στατιστικά του μπάνερ: Όταν ανοίγει το μπάνερ ή η προβολή ρυθμίσεών του, αναφέρει στην Pandectes το είδος της προβολής, τη σελίδα που ανοίξατε και τη χώρα σας, χωρίς αναγνωριστικό συγκατάθεσης· τη διεύθυνση IP σας η Pandectes τη λαμβάνει κατά τη διαδικασία για τεχνικούς λόγους. Έτσι η Pandectes καταμετρά για εμάς πόσο συχνά εμφανίζεται το μπάνερ. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι ο έλεγχος της εμφάνισης και του σχεδιασμού του μπάνερ. Τις καταμετρήσεις η Pandectes τις διατηρεί στον λογαριασμό μας· εάν σταματήσουμε τη χρήση, η Pandectes, σύμφωνα με τις δικές της δηλώσεις, διαγράφει τα δεδομένα του λογαριασμού μας εντός 30 ημερών.

Αλλαγή ή ανάκληση της συγκατάθεσης

Σύνδεσμο ή σύμβολο με το οποίο να μπορείτε να ανοίξετε ξανά το μπάνερ δεν προσφέρουμε προς το παρόν. Για να αλλάξετε την επιλογή σας ή να ανακαλέσετε τη συγκατάθεσή σας, διαγράψτε στο πρόγραμμα περιήγησής σας τα cookies του ιστοτόπου μας, τουλάχιστον το cookie _pandectes_gdpr. Στο επόμενο άνοιγμα σελίδας το μπάνερ εμφανίζεται ξανά και στις «Προτιμήσεις» μπορείτε να απορρίψετε όλες τις κατηγορίες ή να επιλέξετε μεμονωμένες. Την ανάκληση μπορείτε να μας τη γνωστοποιήσετε και άτυπα (ενότητα 1)· στο πρόγραμμα περιήγησής σας, ωστόσο, μπορεί να εφαρμοστεί μόνο με αυτόν τον τρόπο. Η ανάκληση ισχύει για το μέλλον: οι υπηρεσίες που τηρούν την επιλογή σας (βλ. παραπάνω) δεν τοποθετούν πλέον ούτε διαβάζουν cookies· στις υπηρεσίες που φορτώνονται χωρίς συγκατάθεση η επιλογή σας δεν έχει καμία επίδραση.

Στη σελίδα Δήλωση cookies η Pandectes εμφανίζει μια αυτόματα δημιουργημένη επισκόπηση των cookies που εντόπισε η Pandectes στον ιστότοπό μας, με πάροχο, είδος και διάρκεια. Η επισκόπηση αυτή δεν είναι πλήρης και δεν αναφέρει σκοπούς· καθοριστικές είναι οι πληροφορίες της παρούσας δήλωσης.

Απαραίτητα cookies και εγγραφές αποθήκευσης

Αυτές τις εγγραφές τις τοποθετούμε χωρίς συγκατάθεση, διότι διαφορετικά το κατάστημα ή μια λειτουργία που χρησιμοποιείτε δεν θα λειτουργούσε (§ 25 Abs. 2 Nr. 2 TDDDG). Την περαιτέρω επεξεργασία τη βασίζουμε στο άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (παραγγελία ή επιθυμητή λειτουργία) ή στο άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (ασφαλής λειτουργία).

• Shopify: cookies για συνεδρία, ασφάλεια και ταμείο (_shopify_essential, 1 έτος), καλάθι (cart, cart_currency, 2 εβδομάδες), χώρα και γλώσσα (localization, 1 έτος), εκπτωτικό κωδικό από σύνδεσμο (discount_code, έως το τέλος της συνεδρίας) καθώς και για τον λογαριασμό πελάτη, εάν τον χρησιμοποιείτε.
• kbs_loc_choice (cookie, 12 μήνες): η χειροκίνητη επιλογή χώρας ή γλώσσας από εσάς (ενότητα 4).
• kbs_geo_cc, kbs_geo_hop, kbs_geo_off (χώρος αποθήκευσης συνεδρίας): αυτόματη ανακατεύθυνση ανά χώρα (ενότητα 4).
• kbs_favs_v1 (τοπικός χώρος αποθήκευσης, έως ότου τον διαγράψετε): η λίστα αγαπημένων σας, μόνο μετά από κλικ στην καρδιά (ενότητα 14).
• kbs-dd-closed (τοπικός χώρος αποθήκευσης, έως ότου τον διαγράψετε) καθώς και kbs-dd-reload:… και kbs-dd:… (χώρος αποθήκευσης συνεδρίας): κλεισμένη ειδοποίηση έκπτωσης, εφάπαξ επαναφόρτωση μετά την εφαρμογή εκπτωτικού κωδικού και οι όροι του ανοιγμένου εκπτωτικού κωδικού (ενότητα 14).
• kbs_chat_sid (χώρος αποθήκευσης συνεδρίας): τυχαίο αναγνωριστικό συνεδρίας για τη συνομιλία με τεχνητή νοημοσύνη, που δημιουργείται κατά το άνοιγμα σελίδας προϊόντος με τη συνομιλία (ενότητα 11).

Τις εγγραφές του χώρου αποθήκευσης συνεδρίας τις διαγράφει το πρόγραμμα περιήγησής σας όταν κλείσετε την καρτέλα. Τις εγγραφές που δημιουργούν υπηρεσίες ανεξάρτητα από τη συγκατάθεσή σας τις αναφέρουμε στην επόμενη υποενότητα.

Υπηρεσίες που φορτώνονται χωρίς συγκατάθεση

Τις ακόλουθες υπηρεσίες το κατάστημά μας τις φορτώνει ανεξάρτητα από την επιλογή σας στο μπάνερ cookies, δηλαδή και όταν δεν συναινείτε ή απορρίπτετε. Κατά τη διαδικασία το πρόγραμμα περιήγησής σας συνδέεται με διακομιστές του εκάστοτε παρόχου, ο οποίος λαμβάνει τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης· ορισμένες υπηρεσίες επιπλέον αποθηκεύουν εγγραφές στο πρόγραμμα περιήγησής σας ή τις διαβάζουν. Λεπτομέρειες υπάρχουν στις αναφερόμενες ενότητες.

• Microsoft Clarity: καταγράφει την επίσκεψή σας σε όλες τις σελίδες και στο ταμείο· χωρίς τη συγκατάθεσή σας, χωρίς cookies (ενότητα 15).
• Google Analytics και Google Ads: χωρίς τη συγκατάθεσή σας αποστέλλουν στη Google σήματα χωρίς cookies για προβολές σελίδων και συμβάντα έως την αγορά (ενότητες 15 και 16).
• Triple Whale: Το σενάριο φορτώνεται σε όλες τις σελίδες, δημιουργεί στον τοπικό χώρο αποθήκευσης έναν μετρητή των προβολών σελίδων σας (TriplePixel) και μια λίστα των σελίδων που ανοίξατε (TriplePixelU) και φορτώνει κώδικα προγράμματος από διακομιστές της Triple Whale (ενότητα 15).
• Klaviyo: Το σενάριο για φόρμες και αναδυόμενα παράθυρα φορτώνεται σε όλες τις σελίδες· το cookie __kla_id το τοποθετεί μόνο μετά τη συγκατάθεσή σας (ενότητα 12).
• UpPromote: αναγνωριστικό συνεργάτη σε cookies και στον τοπικό χώρο αποθήκευσης, διαβίβαση προβολών σελίδων καθώς και του ταμείου και της αγοράς, συμπεριλαμβανομένων των στοιχείων επικοινωνίας σας, ενδεχομένως pixel της Meta των συνεργατών (ενότητα 18).
• Selleasy: εγγραφές lb-upsell-setup και lb-upsell-setupFetchedAt στον τοπικό χώρο αποθήκευσης, lb-offer-viewed στον χώρο αποθήκευσης συνεδρίας, μετά από κλικ σε μια προσφορά lb-offer-clicked, lb-track-ids και lb-offer-codes στον τοπικό χώρο αποθήκευσης, και η μέτρηση αποτελεσματικότητας των προσφορών που εμφανίστηκαν και επιλέχθηκαν (ενότητα 14).
• STOQ: λειτουργίες προπαραγγελίας και ειδοποίησης και οι εγγραφές _stoq_pls και _stoq_sqe στον χώρο αποθήκευσης συνεδρίας (ενότητα 14).
• Judge.me: widgets αξιολογήσεων (ενότητα 13).
• Trusted Shops: σήμα εμπιστοσύνης σε όλες τις σελίδες, widgets αξιολογήσεων στη σελίδα «Σχετικά με εμάς» και η κάρτα στη σελίδα επιβεβαίωσης παραγγελίας· κατά τη διαδικασία η Trusted Shops μπορεί να διαβάσει το δικό της cookie σύνδεσης (ενότητα 13).
• Heureka: το σενάριο εισόδου με το cookie hg_ocm_id, εάν έρχεστε από τη Heureka (ενότητα 17).
• idealo και billiger.de: τα σήματα στο υποσέλιδο (ενότητα 17).
• Alma: η προεπισκόπηση δόσεων με αρχεία προγράμματος μέσω του δικτύου jsDelivr και την προσωρινή μνήμη kbs-alma:… στον χώρο αποθήκευσης συνεδρίας (ενότητα 9).
• Shopify, PayPal, Google και Apple: κουμπιά γρήγορης αγοράς στο καλάθι (ενότητα 9).
• Pandectes: τα στατιστικά του μπάνερ (βλ. παραπάνω).

Νομική βάση για αυτές τις επεξεργασίες είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με τα συμφέροντα που περιγράφονται στις αναφερόμενες ενότητες· συγκατάθεση για αυτές δεν ζητούμε. Μπορείτε να αντιταχθείτε στην επεξεργασία για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας (ενότητα 2). Τεχνικά η φόρτωση μπορεί προς το παρόν να αποτραπεί μόνο με ρυθμίσεις ή επεκτάσεις του προγράμματος περιήγησής σας που μπλοκάρουν περιεχόμενο και σενάρια τρίτων· ορισμένες λειτουργίες του καταστήματος ενδέχεται τότε να μη λειτουργούν.

7. Λογαριασμός πελάτη

Η σύνδεση στον λογαριασμό πελάτη είναι προαιρετική. Μπορείτε πάντα να παραγγείλετε ως επισκέπτης.

• Λειτουργία: Με τη διεύθυνση email της παραγγελίας σας μπορείτε να συνδεθείτε ανά πάσα στιγμή με έναν κωδικό μίας χρήσης, τον οποίο σας στέλνουμε μέσω email· κωδικός πρόσβασης και εγγραφή δεν υπάρχουν. Στον λογαριασμό βλέπετε τις παραγγελίες σας, διαχειρίζεστε διευθύνσεις, χρησιμοποιείτε πιστωτικό υπόλοιπο και συγχρονίζετε τη λίστα αγαπημένων σας.
• Δεδομένα: διεύθυνση email, κωδικός μίας χρήσης, όνομα, αποθηκευμένες διευθύνσεις, αριθμός τηλεφώνου (εφόσον δοθεί), παραγγελίες, πιστωτικό υπόλοιπο, λίστα αγαπημένων και χρονικές στιγμές σύνδεσης. Η εγγραφή σας ως πελάτη δημιουργείται με την πρώτη σας παραγγελία (ενότητα 8) ή την πρώτη σας σύνδεση.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (πρόσβαση στις παραγγελίες σας και στις λειτουργίες του λογαριασμού κατόπιν επιθυμίας σας)· cookies σύνδεσης § 25 Abs. 2 Nr. 2 TDDDG.
• Σύνδεση μέσω Shop: Εάν χρησιμοποιήσετε τη «Σύνδεση μέσω Shop», η Shopify επεξεργάζεται επιπλέον τα δεδομένα σας με δική της ευθύνη (ενημέρωση απορρήτου για χρήστες του Shop).
• Αποδέκτες: Shopify (ενότητα 4)· για τον συγχρονισμό της λίστας αγαπημένων η Cloudflare (ενότητα 14).
• Διάρκεια αποθήκευσης: βιβλίο διευθύνσεων και λίστα αγαπημένων έως ότου ζητήσετε τη διαγραφή τους· δεδομένα παραγγελιών σύμφωνα με τις νόμιμες προθεσμίες (ενότητα 3).

8. Παραγγελία και αποστολή

Διεκπεραίωση της παραγγελίας

• Δεδομένα: όνομα, διεύθυνση παράδοσης και τιμολόγησης, διεύθυνση email, αριθμός τηλεφώνου (εφόσον δοθεί), είδη, τιμές, εκπτωτικοί κωδικοί, τρόπος πληρωμής και αποστολής, χρονική στιγμή, διεύθυνση IP και στοιχεία συσκευής· μετά από συνομιλία με τον Blocky, πρόγραμμα δόσεων ή προπαραγγελία και τα σχετικά στοιχεία (ενότητες 9, 11 και 14).
• Νομική βάση: σύναψη και εκτέλεση της σύμβασης πώλησης, τιμολόγηση, επικοινωνία σχετικά με την παραγγελία, ευθύνη για ελαττώματα και αναστροφή της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ)· διατήρηση σύμφωνα με τα § 147 AO, § 257 HGB, § 14b UStG και § 22 UStG (άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ).
• Υποχρεωτικά στοιχεία: Όνομα, διεύθυνση παράδοσης και τιμολόγησης, διεύθυνση email και στοιχεία πληρωμής τα χρειαζόμαστε για τη σύμβαση· χωρίς αυτά δεν είναι δυνατή η παραγγελία. Ο αριθμός τηλεφώνου είναι προαιρετικός, εκτός εάν το ταμείο τον ζητά ως υποχρεωτικό πεδίο.
• Ειδοποιήσεις παραγγελίας: Τις επιβεβαιώσεις παραγγελίας και αποστολής τις στέλνει η Shopify μέσω email ή, εάν στο ταμείο επιλέξετε τον αριθμό τηλεφώνου σας ως στοιχείο επικοινωνίας, μέσω SMS. Δεν περιέχουν διαφήμιση.
• Αποδέκτες: Shopify (ενότητα 4), Fulfillment Europe και εταιρείες ταχυμεταφορών (βλ. παρακάτω), AddressHero (βλ. παρακάτω), πάροχοι πληρωμών (ενότητα 9), Klaviyo (ενότητα 12), Judge.me (ενότητα 13), STOQ και Selleasy (ενότητα 14), Triple Whale (ενότητα 15), UpPromote (ενότητα 18), Make και Google (λογαριασμός Gmail) για αιτήματα ελλειπόντων τεμαχίων και υπαναχωρήσεις, Anthropic για εσωτερικές αναλύσεις και οι φοροτεχνικοί σύμβουλοί μας (ενότητα 21), Microsoft με την καταγραφή του ταμείου (Clarity, ενότητα 15), Google (ενότητες 15 και 16· χωρίς τη συγκατάθεσή σας μόνο σήματα χωρίς cookies) και Trusted Shops για την κάρτα στη σελίδα επιβεβαίωσης παραγγελίας (ενότητα 13)· με τη συγκατάθεσή σας επιπλέον η Trusted Shops για προσκλήσεις αξιολόγησης (ενότητα 13), η Meta και οι ιστότοποι σύγκρισης τιμών (ενότητες 16 και 17).
• Διάρκεια αποθήκευσης: τιμολόγια και λογιστικά παραστατικά 8 έτη, επιχειρηματική αλληλογραφία 6 έτη, αρχεία OSS και τελωνειακά έγγραφα 10 έτη (ενότητα 3). Η διεύθυνση IP και τα στοιχεία συσκευής από το ταμείο παραμένουν αποθηκευμένα μαζί με την παραγγελία και διαγράφονται μαζί με αυτήν.

Πρόληψη απάτης

Η Shopify αξιολογεί αυτόματα κάθε παραγγελία ως προς τους κινδύνους απάτης, ενώ στις πληρωμές με κάρτα διενεργεί επιπλέον έλεγχο και ο διεκπεραιωτής πληρωμών (ενότητα 9). Για τον σκοπό αυτό αναλύονται δεδομένα παραγγελίας, πληρωμής, συσκευής και IP καθώς και χαρακτηριστικά όπως διαφορετικές διευθύνσεις τιμολόγησης και παράδοσης. Την αξιολόγηση τη λαμβάνουμε από τη Shopify· το αν θα ακυρώσουμε μια παραγγελία το αποφασίζει σε εμάς άνθρωπος. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η αποτροπή απάτης, όπως κατάχρησης καρτών ή υποκλοπής ταυτότητας, και μη πληρωμών. Την αξιολόγηση την αποθηκεύουμε μαζί με την παραγγελία.

Έλεγχος διευθύνσεων (AddressHero)

• Πάροχος: HeroSoftware GmbH, Idstein (Γερμανία), ως εκτελών την επεξεργασία για λογαριασμό μας.
• Σκοπός και δεδομένα: Το AddressHero εντοπίζει λανθασμένες διευθύνσεις παράδοσης, π.χ. έναν αριθμό οδού που λείπει, και επισημαίνει την παραγγελία, ώστε να επικοινωνήσουμε μαζί σας. Η εφαρμογή λαμβάνει από τη Shopify αριθμό παραγγελίας, ημερομηνία παραγγελίας, όνομα, διεύθυνση email και διεύθυνση παράδοσης και τα αποθηκεύει σε βάση δεδομένων στην DigitalOcean, LLC (ΗΠΑ, DPF). Στις υπηρεσίες ελέγχου αποστέλλονται μόνο οδός, αριθμός, ταχυδρομικός κώδικας, πόλη και χώρα: στο Address Validation API της Google LLC (ΗΠΑ, DPF) και στην υπηρεσία ADDRESSFACTORY της Deutsche Post Direkt GmbH (Γερμανία).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (παράδοση) και άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η αποφυγή σφαλμάτων παράδοσης και επιστροφών.
• Διάρκεια αποθήκευσης: Το όνομα, τη διεύθυνση email και τη διεύθυνση παράδοσης από την παραγγελία το AddressHero τα διαγράφει μετά από 7 ημέρες, τα αρχεία καταγραφής σφαλμάτων με αριθμό παραγγελίας και διεύθυνση μετά από 30 ημέρες. Ελεγμένες διευθύνσεις χωρίς ονόματα το AddressHero τις αποθηκεύει επιπλέον σε προσωρινές μνήμες των αποτελεσμάτων ελέγχου· προθεσμία διαγραφής για αυτές το AddressHero, σύμφωνα με τις δικές του δηλώσεις, δεν προβλέπει. Εάν σταματήσουμε τη χρήση, το AddressHero διαγράφει τα δεδομένα του καταστήματός μας εντός 48 ωρών από την απεγκατάσταση.

Κανάλι προέλευσης

Επισημαίνουμε αυτόματα τις παραγγελίες (Shopify Flow) με το κανάλι μέσω του οποίου φτάσατε σε εμάς, όπως μηχανή αναζήτησης, ιστότοπο σύγκρισης τιμών ή διαφήμιση. Έτσι αντιστοιχίζουμε τις παραγγελίες στα διαφημιστικά μας κανάλια και ελέγχουμε την αποτελεσματικότητα και την τιμολόγησή τους. Τη σελίδα προέλευσης και τις παραμέτρους καμπάνιας η Shopify τις καταγράφει μόνο εάν έχετε συναινέσει στην κατηγορία Στατιστικά (ενότητα 15). Εάν έχετε συναινέσει στην κατηγορία Στατιστικά ή στην κατηγορία Μάρκετινγκ, το κατάστημά μας αποθηκεύει για την πρώτη και την τελευταία σας είσοδο για 30 ημέρες στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας (kbs_attr_v1): τις παραμέτρους καμπάνιας (utm_source, utm_medium, utm_campaign, utm_content και utm_term), το είδος του αναγνωριστικού κλικ από τον σύνδεσμο (π.χ. gclid από τη Google ή fbclid από τη Meta), με συγκατάθεση στην κατηγορία Μάρκετινγκ και την τιμή του, τον τομέα (domain) της σελίδας προέλευσης και τη σελίδα εισόδου. Εάν υπάρχει καλάθι, αυτό λαμβάνει τα utm_source, utm_medium και utm_campaign και των δύο εισόδων καθώς και τον τομέα προέλευσης, τη σελίδα εισόδου και το αναγνωριστικό κλικ της τελευταίας εισόδου ως χαρακτηριστικά του καλαθιού (_kbs_ft_*, _kbs_lt_*, _kbs_referrer, _kbs_landing, _kbs_click_id)· με την παραγγελία τα λαμβάνουμε στη Shopify. Τη συγκατάθεσή σας το πρόγραμμα την ελέγχει σε κάθε άνοιγμα σελίδας μέσω της διεπαφής συγκατάθεσης της Shopify, εναλλακτικά μέσω του cookie του μπάνερ _pandectes_gdpr. Χωρίς συγκατάθεση δεν αποθηκεύει ούτε αποστέλλει τίποτα· εάν ανακαλέσετε, διαγράφει την εγγραφή. Εάν έρχεστε από το idealo, το κατάστημά μας προσθέτει παραμέτρους καμπάνιας στον σύνδεσμο, χωρίς να αποστέλλει δεδομένα στο idealo. Νομική βάση είναι η συγκατάθεσή σας (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Την επισήμανση και τα χαρακτηριστικά του καλαθιού τα αποθηκεύουμε μαζί με την παραγγελία.

Αποθήκη και αποστολή

• Αποθήκη: Ο πάροχος υπηρεσιών αποθήκευσης και αποστολής μας Fulfillment Europe, Volbedingstraße 2, 04357 Leipzig, αναλαμβάνει αυτόματα τις παραγγελίες, τις συσκευάζει και τις παραδίδει στην εταιρεία ταχυμεταφορών. Λαμβάνει όνομα, διεύθυνση παράδοσης και είδη καθώς και τα στοιχεία επικοινωνίας σας, στον βαθμό που τα χρειάζεται για ερωτήματα σχετικά με την παράδοση, και είναι εκτελών την επεξεργασία για λογαριασμό μας.
• Εταιρείες ταχυμεταφορών: Αποστέλλουμε με την DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, και σε ορισμένες χώρες με την United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Αυτές λαμβάνουν όνομα και διεύθυνση παράδοσης και είναι αυτοτελώς υπεύθυνες για την παράδοση. Τη διεύθυνση email σας δεν τη διαβιβάζουμε στις εταιρείες ταχυμεταφορών, τον αριθμό τηλεφώνου μόνο εάν το απαιτεί η παράδοση ή ο εκτελωνισμός στη χώρα σας. Την κατάσταση της αποστολής τη λαμβάνετε από εμάς με την επιβεβαίωση αποστολής (ενημέρωση απορρήτου της DHL και της UPS).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ, και για τα τελωνειακά στοιχεία σε παραδόσεις εκτός ΕΕ· εφόσον το τελωνειακό δίκαιο της ΕΕ απαιτεί διασάφηση εξαγωγής, άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ.
• Παραδόσεις εκτός ΕΕ: Σε παραδόσεις στην Ελβετία, στο Λιχτενστάιν, στο Ηνωμένο Βασίλειο, στην Ανδόρα, στο Μονακό, στον Άγιο Μαρίνο ή στο Βατικανό, η εταιρεία ταχυμεταφορών, οι συνεργάτες της στη χώρα προορισμού και ενδεχομένως οι τελωνειακές αρχές λαμβάνουν τα στοιχεία παράδοσής σας και τα τελωνειακά στοιχεία (περιγραφή εμπορευμάτων, αξία). Το Λιχτενστάιν ανήκει στον ΕΟΧ· για την Ελβετία, το Ηνωμένο Βασίλειο και την Ανδόρα ισχύει απόφαση επάρκειας. Για το Μονακό, τον Άγιο Μαρίνο και το Βατικανό η διαβίβαση είναι αναγκαία για την εκτέλεση της σύμβασης (άρθρο 49 παρ. 1 στοιχ. β) ΓΚΠΔ).
• Ειδική αποστολή: Μεμονωμένες αποστολές, π.χ. ανταλλακτικά, τις αποστέλλουμε μέσω της πλατφόρμας αποστολών Packlink PRO της Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Ισπανία. Η Packlink λαμβάνει για τον σκοπό αυτό όνομα και διεύθυνση παράδοσης και τα διαβιβάζει στην επιλεγμένη εταιρεία ταχυμεταφορών (ενημέρωση απορρήτου της Packlink).
• Διάρκεια αποθήκευσης: δεδομένα αποστολής μαζί με την παραγγελία· στις εταιρείες ταχυμεταφορών σύμφωνα με τις δικές τους προθεσμίες.

Παράδοση σε άλλο πρόσωπο

Εάν ζητήσετε παράδοση σε άλλο πρόσωπο, π.χ. ως δώρο, επεξεργαζόμαστε το όνομα και τη διεύθυνσή του για την παράδοση: έναντι του παραγγελιοδότη σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ, έναντι του παραλήπτη σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με έννομο συμφέρον μας την παράδοση της παραγγελίας όπως επιθυμείτε. Για τον παραλήπτη η παρούσα δήλωση ισχύει αναλόγως· μπορεί να ασκήσει τα δικαιώματά του έναντι ημών. Τα δεδομένα τα αποθηκεύουμε μαζί με την παραγγελία.

9. Πληρωμή

Οι αριθμοί καρτών και τα τραπεζικά στοιχεία που εισάγετε στο ταμείο μεταβιβάζονται απευθείας στον πάροχο πληρωμών· εμείς δεν τα λαμβάνουμε. Λαμβάνουμε μόνο ό,τι χρειαζόμαστε για τη λογιστική και την εξυπηρέτηση πελατών, π.χ. τρόπο πληρωμής, ποσό, κατάσταση και τα τελευταία ψηφία μιας κάρτας.

Shopify Payments: κάρτες, ψηφιακά πορτοφόλια και τοπικοί τρόποι πληρωμής

• Τρόποι πληρωμής: πιστωτικές και χρεωστικές κάρτες, Apple Pay, Google Pay, Shop Pay, Klarna και, ανάλογα με τη χώρα, π.χ. iDEAL, Bancontact, TWINT, EPS, BLIK, MB WAY ή MobilePay.
• Πάροχος: Shopify International Limited (ενότητα 4). Τις πληρωμές τις διεκπεραιώνουν πάροχοι υπηρεσιών πληρωμών που ορίζει η Shopify· για το κατάστημά μας, σύμφωνα με τον κατάλογο της Shopify, πρόκειται για τις Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ιρλανδία, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, και Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Κάτω Χώρες. Για τη διεκπεραίωση των πληρωμών η Shopify και ο εκάστοτε πάροχος υπηρεσιών πληρωμών ενεργούν ως εκτελούντες την επεξεργασία· για δικούς τους σκοπούς, όπως η πρόληψη απάτης και οι έλεγχοι βάσει της νομοθεσίας για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, οι πάροχοι υπηρεσιών πληρωμών είναι αυτοτελείς υπεύθυνοι επεξεργασίας.
• Δεδομένα: όνομα, διεύθυνση τιμολόγησης, διεύθυνση email, ποσό, νόμισμα, τρόπος πληρωμής, στοιχεία κάρτας (κρυπτογραφημένα), διεύθυνση IP καθώς και στοιχεία συσκευής και προγράμματος περιήγησης.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ· για την πρόληψη απάτης άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας την αποτροπή μη πληρωμών και κατάχρησης καρτών.
• Αυτόματο μπλοκάρισμα: Η Shopify Payments αξιολογεί σε κάθε υποβολή του ταμείου τον κίνδυνο απάτης και μπορεί να μπλοκάρει αυτόματα απόπειρες πληρωμής υψηλού κινδύνου πριν δημιουργηθεί παραγγελία. Εάν, για παράδειγμα, σε σύντομο χρονικό διάστημα προέρχονται πολλές παραγγελίες ή αποτυχημένες απόπειρες πληρωμής από την ίδια διεύθυνση IP, η ανάλυση απάτης μπορεί να μπλοκάρει προσωρινά τη διεύθυνση αυτή· το μπλοκάρισμα λήγει κατά κανόνα μετά από μία ημέρα, ενώ περαιτέρω απόπειρες παραγγελίας από τη διεύθυνση αυτή μπορεί να το παρατείνουν. Μια νέα απόπειρα με διαφορετικά στοιχεία πληρωμής ή τιμολόγησης μπορεί να επιτύχει. Εάν θεωρείτε ότι το μπλοκάρισμα είναι λανθασμένο, γράψτε μας: ένας υπάλληλος εξετάζει την περίπτωση και μπορεί να σας δώσει τη δυνατότητα να παραγγείλετε με άλλον τρόπο· μπορείτε να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση (άρθρο 22 παρ. 3 ΓΚΠΔ).
• Τρίτη χώρα: Η Stripe διαβιβάζει δεδομένα στη Stripe, LLC στις ΗΠΑ (DPF, τυποποιημένες συμβατικές ρήτρες). Η PayPal βασίζει τις διαβιβάσεις εντός του ομίλου της σε εγκεκριμένους δεσμευτικούς εταιρικούς κανόνες, η Adyen σε τυποποιημένες συμβατικές ρήτρες.
• Διάρκεια αποθήκευσης: παραστατικά πληρωμών σε εμάς 8 έτη· στους παρόχους υπηρεσιών πληρωμών σύμφωνα με τις νόμιμες υποχρεώσεις τους (πολιτικές απορρήτου της Stripe, της PayPal και της Adyen).
• Apple Pay και Google Pay: Εδώ τα δεδομένα σας τα επεξεργάζονται με δική τους ευθύνη η Apple ή η Google αντίστοιχα, για πρόσωπα στον ΕΟΧ η Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ιρλανδία, ή η Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία. Τον πραγματικό αριθμό της κάρτας σας δεν τον λαμβάνουμε (Apple Pay και απόρρητο, ενημέρωση απορρήτου του Google Payments).
• Shop Pay: Το Shop Pay αποθηκεύει τα στοιχεία πληρωμής και διεύθυνσής σας για μελλοντικές αγορές· για αυτό η Shopify είναι αυτοτελώς υπεύθυνη επεξεργασίας (ενημέρωση απορρήτου για χρήστες του Shop).

Κουμπιά γρήγορης αγοράς

Στο καλάθι εμφανίζουμε κουμπιά για PayPal, Apple Pay και Google Pay· το Shop Pay μπορείτε να το επιλέξετε στο ταμείο. Για να εμφανιστούν τα κουμπιά, το πρόγραμμα περιήγησής σας φορτώνει στο καλάθι κώδικα προγράμματος από τη Shopify και, ανάλογα με το κουμπί, και από την PayPal, τη Google ή την Apple· ο εκάστοτε πάροχος λαμβάνει κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης, ενώ η Google ενδέχεται να ενημερώσει τη σελίδα μας αν διαθέτετε προφίλ πληρωμών Google με το οποίο μπορείτε να πληρώσετε σε εμάς. Τα στοιχεία παραγγελίας και επικοινωνίας σας ο εκάστοτε πάροχος τα λαμβάνει μόνο όταν κάνετε κλικ σε ένα κουμπί. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι μια γρήγορη διαδικασία πληρωμής.

Klarna, Alma και PayPal: έλεγχος και αυτοματοποιημένες αποφάσεις

• Klarna: Εάν επιλέξετε Klarna (π.χ. πληρωμή εντός 30 ημερών ή σε τρεις δόσεις), σας ανακατευθύνουμε στην Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Σουηδία. Η Klarna λαμβάνει όνομα, διεύθυνση, διεύθυνση email, ενδεχομένως αριθμό τηλεφώνου και δεδομένα παραγγελίας, όπως είδη και ποσό (ενημέρωση απορρήτου της Klarna).
• Alma: Εάν επιλέξετε πληρωμή σε δόσεις με την Alma, σας ανακατευθύνουμε στην Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Γαλλία. Η Alma λαμβάνει όνομα, διεύθυνση, διεύθυνση email, αριθμό τηλεφώνου, δεδομένα παραγγελίας και τα στοιχεία της κάρτας σας και μπορεί να ζητήσει πρόσθετα αποδεικτικά, όπως αντίγραφα κίνησης λογαριασμού (ενημέρωση απορρήτου της Alma). Η Alma είναι για τον σκοπό αυτό αυτοτελώς υπεύθυνη επεξεργασίας και μπορεί με δική της ευθύνη να διαβιβάζει δεδομένα και σε παρόχους υπηρεσιών εκτός ΕΕ.
• PayPal: Εάν επιλέξετε PayPal, σας ανακατευθύνουμε στην PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Η PayPal λαμβάνει όνομα, διεύθυνση email, διεύθυνση παράδοσης και τιμολόγησης καθώς και δεδομένα παραγγελίας (δήλωση απορρήτου της PayPal).
• Έλεγχος από τον πάροχο: Οι Klarna, Alma και PayPal ελέγχουν με δική τους ευθύνη την ταυτότητα και τη φερεγγυότητά σας, ενδεχομένως με τη βοήθεια οργανισμών πιστοληπτικής αξιολόγησης (η PayPal π.χ. για άμεση χρέωση ή «Πληρωμή αργότερα»), και αποφασίζουν αν μπορείτε να χρησιμοποιήσετε τον επιλεγμένο τρόπο πληρωμής. Η απόφαση αυτή μπορεί να βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία (άρθρο 22 ΓΚΠΔ). Ποια δεδομένα και διαδικασίες χρησιμοποιούν και ποιες είναι οι συνέπειες εξηγούν οι πάροχοι στις ενημερώσεις απορρήτου τους.
• Τι λαμβάνουμε: μόνο το αποτέλεσμα (αποδοχή ή απόρριψη) και την κατάσταση της πληρωμής, κανένα δεδομένο πιστοληπτικής ικανότητας ή από οργανισμούς πιστοληπτικής αξιολόγησης.
• Τα δικαιώματά σας: Σε περίπτωση αυτοματοποιημένης απόφασης μπορείτε να ζητήσετε ανθρώπινη παρέμβαση για την επανεξέτασή της, να εκφράσετε την άποψή σας και να αμφισβητήσετε την απόφαση (άρθρο 22 παρ. 3 ΓΚΠΔ)· για τον σκοπό αυτό απευθυνθείτε στην Klarna, την Alma ή την PayPal αντίστοιχα. Εάν απορριφθεί ένας τρόπος πληρωμής, μπορείτε να επιλέξετε άλλον, π.χ. κάρτα.
• Πιστοληπτική βαθμολόγηση (scoring): Για τιμές πιθανότητας σχετικά με τη μελλοντική σας συμπεριφορά πληρωμών ισχύει από τις 20 Νοεμβρίου 2026 επιπλέον το § 37a BDSG (γερμανικός Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων), στον βαθμό που το γερμανικό δίκαιο προστασίας δεδομένων εφαρμόζεται στον πάροχο ή στον οργανισμό πιστοληπτικής αξιολόγησης. Η διάταξη αυτή αποκλείει ορισμένα δεδομένα από τον υπολογισμό, όπως όνομα, διεύθυνση και δεδομένα από κοινωνικά δίκτυα, και σας παρέχει δικαίωμα επεξήγησης της τιμής καθώς και αμφισβήτησής της και λήψης απόφασης από άνθρωπο· οι υποχρεώσεις αυτές βαρύνουν τον εκάστοτε πάροχο ή τον οργανισμό πιστοληπτικής αξιολόγησης.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (επιλεγμένος τρόπος πληρωμής) και άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ (πρόληψη απάτης).
• Τρίτη χώρα: Διαβιβάζουμε δεδομένα στην Klarna (Σουηδία), την Alma (Γαλλία) και την PayPal (Λουξεμβούργο), δηλαδή εντός του ΕΟΧ. Τις διαβιβάσεις σε τρίτες χώρες τις ρυθμίζουν οι πάροχοι με δική τους ευθύνη.
• Διάρκεια αποθήκευσης: παραστατικά πληρωμών σε εμάς 8 έτη· στους παρόχους σύμφωνα με τις δικές τους προθεσμίες.

Προεπισκόπηση δόσεων της Alma

Στις χώρες όπου προσφέρουμε την Alma, οι σελίδες και οι κάρτες προϊόντων εμφανίζουν πιθανά προγράμματα δόσεων. Για τον σκοπό αυτό το πρόγραμμα περιήγησής σας ρωτά την Alma SAS (Γαλλία) – στις σελίδες προϊόντων κατά τη φόρτωση της σελίδας, στις κάρτες προϊόντων μόνο όταν ανοίξετε την προβολή δόσεων – ποια προγράμματα είναι δυνατά για την τιμή και τη χώρα. Διαβιβάζονται τιμή, χώρα, το αναγνωριστικό εμπόρου μας και, για τεχνικούς λόγους, η διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης, όχι όμως δεδομένα πελατών. Τα αρχεία προγράμματος για την προβολή δόσεων το πρόγραμμα περιήγησής σας τα φορτώνει μέσω του δικτύου jsDelivr, το οποίο λειτουργούν οι συνεργάτες δικτύου Cloudflare και Fastly (ΗΠΑ, DPF)· αυτοί λαμβάνουν κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης. Το αποτέλεσμα του ερωτήματος το αποθηκεύουμε έως το κλείσιμο της καρτέλας στον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής σας (kbs-alma:…), ώστε η σελίδα να μη χρειάζεται να ρωτήσει ξανά. Όλα αυτά γίνονται ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η διαφανής εμφάνιση των δόσεων εκ των προτέρων.

Πιστωτικό υπόλοιπο και δωροκάρτες

Εάν εξαργυρώσετε πιστωτικό υπόλοιπο ή δωροκάρτα, επεξεργαζόμαστε στη Shopify τον κωδικό, το ποσό και το υπόλοιπο (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ), έως ότου το υπόλοιπο εξαντληθεί ή λήξει, και στη συνέχεια σύμφωνα με τις νόμιμες προθεσμίες (ενότητα 3).

10. Επικοινωνία και φόρμες

Τα υποχρεωτικά πεδία στις φόρμες μας επισημαίνονται. Εάν το αίτημά σας αφορά σύμβαση μαζί μας, νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ, διαφορετικά το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με έννομο συμφέρον την απάντηση στο αίτημά σας, εκτός εάν ορίζεται διαφορετικά παρακάτω.

Email και φόρμα επικοινωνίας

• Δεδομένα: διεύθυνση email, όνομα, ενδεχομένως αριθμός τηλεφώνου και αριθμός παραγγελίας, το μήνυμά σας και συνημμένα. Στη φόρμα επικοινωνίας χρειαζόμαστε τουλάχιστον διεύθυνση email και μήνυμα για να μπορέσουμε να απαντήσουμε.
• Αποδέκτες: Οι ταχυδρομικές μας θυρίδες φιλοξενούνται στην IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, η οποία είναι εκτελούσα την επεξεργασία για λογαριασμό μας. Τη φόρμα επικοινωνίας την παρέχει η Shopify (ενότητα 4), η οποία προωθεί το μήνυμά σας σε αυτή τη θυρίδα.
• Διάρκεια αποθήκευσης: μηνύματα σχετικά με παραγγελίες και συμβάσεις 6 έτη ως επιχειρηματική αλληλογραφία· άλλα αιτήματα τα διαγράφουμε μετά τη διεκπεραίωσή τους, το αργότερο 2 έτη μετά το τελευταίο μήνυμα.

Τηλέφωνο

Εάν μας τηλεφωνήσετε, επεξεργαζόμαστε τον αριθμό τηλεφώνου σας και το περιεχόμενο της συνομιλίας για να διεκπεραιώσουμε το αίτημά σας. Σημειώσεις σχετικά τις αποθηκεύουμε όπως τα email.

WhatsApp

• Μέσω του συνδέσμου WhatsApp στο υποσέλιδο μπορείτε να μας γράψετε, π.χ. με ερωτήσεις ή φωτογραφίες των κατασκευών σας. Μόνο το κλικ ανοίγει το WhatsApp· πριν από αυτό δεν αποστέλλονται δεδομένα στο WhatsApp.
• Πάροχος: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία. Για τη χρήση της εφαρμογής ανταλλαγής μηνυμάτων το WhatsApp είναι αυτοτελώς υπεύθυνο επεξεργασίας. Για τα στοιχεία επικοινωνίας των πελατών μας στον λογαριασμό μας WhatsApp Business (π.χ. αριθμούς τηλεφώνου) το WhatsApp, σύμφωνα με τους όρους του για την εφαρμογή WhatsApp Business, είναι εκτελών την επεξεργασία για λογαριασμό μας.
• Δεδομένα: αριθμός τηλεφώνου, όνομα και εικόνα προφίλ, μηνύματα, φωτογραφίες και μεταδεδομένα όπως η χρονική στιγμή.
• Τρίτη χώρα: διαβίβαση στη WhatsApp LLC στις ΗΠΑ (DPF, τυποποιημένες συμβατικές ρήτρες).
• Νομική βάση και διάρκεια αποθήκευσης: όπως για τα email. Εάν δεν επιθυμείτε να χρησιμοποιήσετε το WhatsApp, μπορείτε να επικοινωνήσετε μαζί μας μέσω email, τηλεφώνου ή της φόρμας επικοινωνίας.

Φόρμα ελλειπόντων τεμαχίων και ανταλλακτικών

Εάν από το σετ σας λείπει ένα τεμάχιο ή κάποιο είναι κατεστραμμένο, μπορείτε να το δηλώσετε μέσω της φόρμας μας. Παρακαλούμε φωτογραφίστε μόνο το σετ και τα τεμάχια, όχι πρόσωπα και όχι ετικέτες διευθύνσεων.

• Διαδικασία: Πρώτα εισάγετε τον αριθμό παραγγελίας και τη διεύθυνση email. Η υπηρεσία διακομιστή μας στην Cloudflare ζητά από το Make να ελέγξει στη Shopify αν η παραγγελία υπάρχει και αντιστοιχεί σε αυτή τη διεύθυνση email, και σας εμφανίζει τα παραγγελθέντα προϊόντα. Στη συνέχεια προωθεί το αίτημά σας στο Make· το Make το αποστέλλει μέσω του λογαριασμού μας Gmail στη θυρίδα της εξυπηρέτησης πελατών μας στην IONOS και στον προμηθευτή μας (βλ. παρακάτω· ενότητα 21).
• Δεδομένα: αριθμός παραγγελίας, διεύθυνση email, προϊόν και κωδικός είδους, αριθμός και είδος τεμαχίου, είδος του προβλήματος, ποσότητα, περιγραφή, τα αρχεία σας (φωτογραφίες των οδηγιών, της ζημίας ή της κατασκευής, για ηλεκτρικά τεμάχια βίντεο· συνολικά έως 8 MB) καθώς και όνομα, διεύθυνση email, διεύθυνση παράδοσης και αριθμός τηλεφώνου για την αποστολή των τεμαχίων· η φόρμα ζητά τον αριθμό τηλεφώνου ως υποχρεωτικό πεδίο.
• Φωτογραφίες και μεταδεδομένα: Τα αρχεία σας τα προωθούμε αμετάβλητα, και στον προμηθευτή μας (βλ. παρακάτω). Εάν μια φωτογραφία περιέχει μεταδεδομένα, όπως τον τόπο λήψης (δεδομένα GPS), την ημερομηνία λήψης ή τη συσκευή, αυτά διαβιβάζονται επίσης. Παρακαλούμε μη φωτογραφίζετε πρόσωπα ή ετικέτες διευθύνσεων και αφαιρέστε τα δεδομένα τοποθεσίας πριν από τη μεταφόρτωση, π.χ. απενεργοποιώντας την καταγραφή τοποθεσίας στην εφαρμογή κάμερας ή φωτογραφιών σας ή παραλείποντάς την κατά την κοινοποίηση.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (τα δικαιώματά σας λόγω ελαττωμάτων σύμφωνα με τα §§ 437 ff. BGB)· εάν βοηθούμε από καλή πρόθεση, άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με έννομο συμφέρον την ταχεία προμήθεια αντικατάστασης για εσάς ακόμη και χωρίς νόμιμη αξίωση.
• Κοινοποίηση στον προμηθευτή μας στην Κίνα: Τα ανταλλακτικά τα προμηθευόμαστε από τον προμηθευτή μας στην Κίνα. Με κάθε αίτημα μέσω email από τον λογαριασμό μας στο Gmail λαμβάνει όλα τα στοιχεία του αιτήματος: αριθμό παραγγελίας, προϊόν, στοιχεία του τεμαχίου, τα αρχεία σας (αμετάβλητα, με τυχόν μεταδεδομένα όπως ο τόπος λήψης), καθώς και το όνομά σας, τη διεύθυνση email, τον αριθμό τηλεφώνου και τη διεύθυνση παράδοσης. Ο προμηθευτής είναι αυτοτελώς υπεύθυνος επεξεργασίας για τη διεκπεραίωση του αιτήματος ανταλλακτικού· ανάλογα με την περίπτωση αποστέλλει τα τεμάχια απευθείας σε εσάς ή σε εμάς, και εμείς σας τα αποστέλλουμε. Για την Κίνα δεν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· τυποποιημένες συμβατικές ρήτρες δεν έχουμε συμφωνήσει με τον προμηθευτή. Τη διαβίβαση τη βασίζουμε στο άρθρο 49 παρ. 1 στοιχ. β) ΓΚΠΔ, διότι είναι αναγκαία για την προμήθεια του ανταλλακτικού, δηλαδή για την ικανοποίηση της αξίωσής σας ή της επιθυμίας σας για αντικατάσταση.
• Προστασία από κατάχρηση: Για την προστασία από κατάχρηση η υπηρεσία διακομιστή μας καταμετρά τα αιτήματα ανά διεύθυνση IP· οι μετρητές αυτοί διαγράφονται μετά από 2 ώρες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η προστασία της φόρμας από κατάχρηση.
• Διάρκεια αποθήκευσης: Το αίτημα, συμπεριλαμβανομένων των αρχείων, το διατηρούμε ως επιχειρηματική αλληλογραφία για 6 έτη από τη λήξη του ημερολογιακού έτους.

Φόρμα υπαναχώρησης

• Σκοπός και δεδομένα: Μέσω της λειτουργίας υπαναχώρησης μπορείτε να υπαναχωρήσετε διαδικτυακά από σύμβαση πώλησης. Για τον σκοπό αυτό επεξεργαζόμαστε όνομα και διεύθυνση email, προαιρετικά αριθμό παραγγελίας και μήνυμα, καθώς και τη γλώσσα και τη διεύθυνση της σελίδας από την οποία αποστέλλετε την υπαναχώρηση.
• Διαδικασία: Το Make παραλαμβάνει τη φόρμα και αποστέλλει τη βεβαίωση παραλαβής από τον λογαριασμό μας Gmail σε εσάς και ένα αντίγραφο στον ίδιο λογαριασμό (ενότητα 21).
• Νομική βάση: βεβαίωση παραλαβής: άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ σε συνδυασμό με το § 356a Abs. 4 BGB· διεκπεραίωση της υπαναχώρησης και αναστροφή της σύμβασης: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ.
• Διάρκεια αποθήκευσης: 6 έτη ως επιχειρηματική αλληλογραφία, από τη λήξη του ημερολογιακού έτους.

Αιτήματα εμπόρων και επιχειρήσεων

• Μέσω της φόρμας B2B οι επιχειρήσεις μπορούν να υποβάλουν αιτήματα. Τη φόρμα την παρέχει η εφαρμογή Shopify Forms της Shopify· τα στοιχεία τα αποθηκεύουμε ως επαφή στη Shopify (ενότητα 4).
• Δεδομένα: όνομα και επώνυμο του προσώπου επικοινωνίας, εταιρεία, χώρα, διεύθυνση email, αριθμός τηλεφώνου και το αίτημά σας, προαιρετικά ιστότοπος και αριθμός μητρώου ΦΠΑ. Δεν συνδέεται με εγγραφή στο ενημερωτικό δελτίο. Στοιχεία επικοινωνίας προσώπων επικοινωνίας λαμβάνουμε επίσης από ιστοτόπους εταιρειών, εκθέσεις ή επαγγελματικές κάρτες.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ, στον βαθμό που πρόκειται για σύμβαση με την επιχείρησή σας· διαφορετικά άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας τη σύναψη και διατήρηση επιχειρηματικών σχέσεων με επιχειρήσεις.
• Διάρκεια αποθήκευσης: χωρίς επιχειρηματική σχέση 2 έτη μετά την τελευταία επαφή, διαφορετικά 6 έτη ως επιχειρηματική αλληλογραφία.

Αιτήσεις εργασίας

• Αιτήσεις δεχόμαστε μέσω email στο jobs@kbs-shop.com (θυρίδα στην IONOS, εκτελούσα την επεξεργασία). Εάν υποβάλετε αίτηση μέσω πύλης θέσεων εργασίας, λαμβάνουμε τα δεδομένα σας από την πύλη αυτή.
• Δεδομένα: στοιχεία επικοινωνίας, συνοδευτική επιστολή, βιογραφικό σημείωμα, πιστοποιητικά και άλλα στοιχεία που μας στέλνετε. Στοιχεία π.χ. για την υγεία ή τη θρησκεία σας παρακαλούμε να τα αποστέλλετε μόνο εάν είναι απαραίτητα για τη θέση.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (λήψη μέτρων πριν από τη σύναψη σχέσης απασχόλησης)· για στοιχεία σχετικά με την υγεία ή σοβαρή αναπηρία, στον βαθμό που τα χρειαζόμαστε για υποχρεώσεις του εργατικού δικαίου, άρθρο 9 παρ. 2 στοιχ. β) ΓΚΠΔ. Άλλα ειδικά στοιχεία που παρέχετε αυτοβούλως δεν τα λαμβάνουμε υπόψη.
• Αποδέκτες: μόνο τα πρόσωπα που αποφασίζουν για την πλήρωση της θέσης.
• Διάρκεια αποθήκευσης: 6 μήνες μετά την ολοκλήρωση της διαδικασίας, ώστε να μπορούμε να αποκρούσουμε τυχόν αξιώσεις βάσει του AGG (γερμανικός Γενικός Νόμος για την Ίση Μεταχείριση). Για μεγαλύτερο διάστημα, π.χ. για μελλοντικές θέσεις, μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ) και για έως 2 έτη· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή. Σε περίπτωση πρόσληψης τα έγγραφα εντάσσονται στον ατομικό φάκελο του εργαζομένου.

11. Συνομιλία με τεχνητή νοημοσύνη «Blocky»

Στις σελίδες προϊόντων μας μπορείτε να κάνετε ερωτήσεις στον Blocky. Ο Blocky είναι βοηθός τεχνητής νοημοσύνης, όχι άνθρωπος. Απαντά σε ερωτήσεις σχετικά με προϊόντα, αποστολή και πληρωμή βάσει των δεδομένων του καταστήματός μας. Η τεχνητή νοημοσύνη μπορεί να κάνει λάθη· δεσμευτικές είναι οι πληροφορίες της σελίδας προϊόντος και των Γενικών Όρων Συναλλαγών μας. Ο Blocky δεν έχει πρόσβαση σε παραγγελίες, δεδομένα αποστολών ή λογαριασμούς πελατών. Η χρήση είναι προαιρετική.

• Πότε διαβιβάζονται δεδομένα: μόνο όταν στείλετε ένα μήνυμα. Πριν από αυτό το πεδίο συνομιλίας δεν αποστέλλει τίποτα σε διακομιστές· κατά το άνοιγμα της σελίδας προϊόντος δημιουργεί μόνο ένα τυχαίο αναγνωριστικό συνεδρίας στον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής σας (kbs_chat_sid).
• Δεδομένα: τα μηνύματά σας και οι απαντήσεις του Blocky, χρονική στιγμή, γλώσσα και χώρα της έκδοσης του καταστήματος, το προϊόν της σελίδας, ένα τυχαίο αναγνωριστικό συνεδρίας και συνομιλίας, το αναγνωριστικό επισκέπτη από το cookie της Shopify _shopify_y, εάν το έχει αποθηκεύσει το πρόγραμμα περιήγησής σας (η Shopify το τοποθετεί μόνο με τη συγκατάθεσή σας στην κατηγορία Στατιστικά, ενότητα 15), και για τεχνικούς λόγους η διεύθυνση IP σας· στοιχεία επικοινωνίας μόνο εάν τα εισαγάγετε εσείς.
• Διαδικασία: Η υπηρεσία διακομιστή μας στην Cloudflare προωθεί το μήνυμά σας μαζί με την έως τότε πορεία της συνομιλίας αμετάβλητο σε γλωσσικό μοντέλο της Anthropic, το οποίο παράγει την απάντηση. Μόνο για το αρχείο καταγραφής της συνομιλίας (βλ. παρακάτω) αντικαθιστούμε αναγνωρίσιμες διευθύνσεις email, αριθμούς τηλεφώνου και μακριές σειρές ψηφίων, όπως αριθμούς καρτών ή λογαριασμών, με σύμβολα κράτησης θέσης· ονόματα και διευθύνσεις αυτό το φίλτρο δεν τα αναγνωρίζει. Γι’ αυτό, παρακαλούμε, μην εισάγετε δεδομένα υγείας, πληρωμών ή εγγράφων ταυτότητας.
• Παραπομπή στην ομάδα μας: Εάν το αίτημά σας χρειάζεται άνθρωπο, π.χ. για ερωτήσεις σχετικά με μια παραγγελία ή για παράπονα, ο Blocky ζητά αριθμό παραγγελίας και διεύθυνση email και παραπέμπει μέσω του Make με email στον λογαριασμό μας Gmail (ενότητα 21): μια σύνοψη, αριθμό παραγγελίας και διεύθυνση email (εφόσον δόθηκαν), γλώσσα, χώρα και το προϊόν της σελίδας, ανάλογα με την περίπτωση και το τελευταίο σας μήνυμα αυτούσιο, την έως τότε πορεία της συνομιλίας και το αναγνωριστικό της συνομιλίας. Εναλλακτικά μπορείτε ανά πάσα στιγμή να μας γράψετε απευθείας: shop@kbs-shop.com.
• Καταγραφή και αξιολόγηση: Αποθηκεύουμε τις συνομιλίες με τα αναφερόμενα σύμβολα κράτησης θέσης, τα αναγνωριστικά και ενδεχομένως το αναγνωριστικό επισκέπτη της Shopify σε βάση δεδομένων στην Cloudflare, για να εντοπίζουμε σφάλματα, να αναγνωρίζουμε καταχρήσεις και να βελτιώνουμε τον Blocky. Για τον σκοπό αυτό αναθέτουμε επίσης την αυτοματοποιημένη σύνοψη των συνομιλιών των τελευταίων ημερών σε μοντέλο τεχνητής νοημοσύνης της Anthropic. Τα αποτελέσματα τα χρησιμοποιούμε για καλύτερες απαντήσεις και πληροφορίες προϊόντων, όχι για διαφήμιση και όχι για αποφάσεις που σας αφορούν.
• Σύνδεση με παραγγελίες: Εάν μετά από μια συνομιλία προσθέσετε κάτι στο καλάθι, αποθηκεύουμε εκεί το αναγνωριστικό της συνομιλίας και το προϊόν για το οποίο ρωτήσατε. Εάν παραγγείλετε, τα στοιχεία αυτά μεταφέρονται στην παραγγελία και την επισημαίνουμε με τη σημείωση «Asked Blocky» (χρησιμοποιήθηκε η συνομιλία). Έτσι μετράμε αν η συμβουλευτική βοηθά. Μέσω του αναγνωριστικού η συνομιλία μπορεί να αντιστοιχιστεί στην παραγγελία σας για όσο διάστημα το αρχείο καταγραφής είναι αποθηκευμένο. Αυτή την αντιστοίχιση τη χρησιμοποιούμε μόνο για τη μέτρηση αποτελεσματικότητας και όταν επικοινωνήσετε μαζί μας σχετικά με τη συνομιλία.
• Νομικές βάσεις: απάντηση: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (συμβουλευτική πριν από αγορά κατόπιν αιτήματός σας), διαφορετικά άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με έννομο συμφέρον την ταχεία εξυπηρέτηση πελατών. Καταγραφή, αξιολόγηση και σύνδεση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομα συμφέροντά μας είναι η διασφάλιση ποιότητας, η ανάλυση σφαλμάτων, η αποτροπή κατάχρησης, οι καλύτερες απαντήσεις και η μέτρηση αποτελεσματικότητας. Αναγνωριστικό συνεδρίας στο πρόγραμμα περιήγησης (kbs_chat_sid): § 25 Abs. 2 Nr. 2 TDDDG.
• Αποδέκτες: Cloudflare, Inc. (ενότητα 21) και Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ιρλανδία, ως εκτελούντες την επεξεργασία, με αποθήκευση των δεδομένων στις ΗΠΑ· Make και Google ως πάροχος του λογαριασμού μας Gmail (ενότητα 21) για παραπομπές στην ομάδα μας· Shopify για τα στοιχεία στο καλάθι και στην παραγγελία.
• Τρίτη χώρα: Η Anthropic αποθηκεύει τα δεδομένα στις ΗΠΑ· η απάντηση μπορεί να παραχθεί και σε κέντρα δεδομένων σε άλλες χώρες. Βάση αποτελούν τυποποιημένες συμβατικές ρήτρες. Η βάση δεδομένων στην Cloudflare έχει δημιουργηθεί για τη Δυτική Ευρώπη· αποθήκευση αποκλειστικά εντός ΕΕ η Cloudflare δεν εγγυάται για αυτήν· η Cloudflare μπορεί να έχει πρόσβαση από τις ΗΠΑ (DPF, τυποποιημένες συμβατικές ρήτρες).
• Διάρκεια αποθήκευσης: Τα αρχεία καταγραφής συνομιλιών και τις αξιολογήσεις τα αποθηκεύουμε προς το παρόν χωρίς σταθερή προθεσμία· αυτόματη διαγραφή δεν έχει ρυθμιστεί. Τα διαγράφουμε εάν το ζητήσετε (βλ. παρακάτω) και το αργότερο όταν πάψουμε να λειτουργούμε τον Blocky. Η Anthropic διαγράφει εισόδους και εξόδους εντός 30 ημερών, σε περίπτωση εικαζόμενων παραβιάσεων των πολιτικών χρήσης της μετά από έως 2 έτη (αποτελέσματα ταξινόμησης έως 7 έτη), και δεν χρησιμοποιεί το περιεχόμενο για την εκπαίδευση των μοντέλων της. Οι μετρητές για την προστασία από κατάχρηση (ανά συνεδρία, εναλλακτικά ανά διεύθυνση IP) διαγράφονται το αργότερο μετά από 48 ώρες. Τις παραπομπές στην ομάδα μας τις αποθηκεύουμε στον λογαριασμό μας Gmail όπως τα email (ενότητα 10).
• Καμία αυτοματοποιημένη απόφαση: Ο Blocky δεν λαμβάνει αποφάσεις που παράγουν έννομα αποτελέσματα που σας αφορούν ή σας επηρεάζουν σημαντικά με παρόμοιο τρόπο (άρθρο 22 ΓΚΠΔ).
• Η επιλογή σας: Εάν επιθυμείτε να διαγραφεί μια συνομιλία, αναφέρετέ μας την κατά προσέγγιση χρονική στιγμή και το προϊόν. Μπορείτε να αντιταχθείτε στην καταγραφή (ενότητα 2).

12. Μάρκετινγκ μέσω email

Για διαφημιστικά email χρησιμοποιούμε την Klaviyo: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, ΗΠΑ, ως εκτελούσα την επεξεργασία για λογαριασμό μας. Η Klaviyo αποθηκεύει τα δεδομένα στις ΗΠΑ (Amazon Web Services, περιοχή Βόρειας Βιρτζίνια). Πρόσβαση μπορούν να έχουν και εταιρείες του ομίλου Klaviyo, μεταξύ άλλων στην Αυστραλία, την Ιρλανδία, τον Καναδά, τη Σιγκαπούρη και το Ηνωμένο Βασίλειο, καθώς και υπεργολάβοι επεξεργασίας, π.χ. για υποστήριξη πελατών στις Φιλιππίνες και την Κόστα Ρίκα (κατάλογος υπεργολάβων επεξεργασίας). Βάση αποτελεί το DPF, εναλλακτικά τυποποιημένες συμβατικές ρήτρες (πληροφορίες απορρήτου της Klaviyo). Αυτό ισχύει για όλες τις επόμενες υποενότητες.

Ενημερωτικό δελτίο

• Εγγραφή: σε φόρμες της Klaviyo στις σελίδες μας (π.χ. αρχική σελίδα, σελίδες προϊόντων, «Σχετικά με εμάς», σελίδα «Μυστικός εκπτωτικός κωδικός» ή ως αναδυόμενο παράθυρο) ή με το τικ στο ταμείο. Στη συνέχεια λαμβάνετε email με σύνδεσμο επιβεβαίωσης· η εγγραφή ισχύει μόνο αφού κάνετε κλικ σε αυτόν (διπλή επιβεβαίωση, double opt-in).
• Περιεχόμενο: νέα προϊόντα, προσφορές και εκπτώσεις, προπαραγγελίες και προτάσεις προϊόντων καθώς και, εφόσον η συγκατάθεσή σας το καλύπτει, υπενθυμίσεις για μη ολοκληρωμένες αγορές.
• Δεδομένα: διεύθυνση email, προαιρετικά το μικρό σας όνομα, γλώσσα και χώρα της έκδοσης του καταστήματος, χρονική στιγμή εγγραφής και επιβεβαίωσης, φόρμα που χρησιμοποιήθηκε και η διεύθυνση IP σας.
• Νομική βάση: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ, § 7 Abs. 2 Nr. 2 UWG)· την απόδειξη την αποθηκεύουμε σύμφωνα με το άρθρο 6 παρ. 1 στοιχ. γ) σε συνδυασμό με το άρθρο 7 παρ. 1 ΓΚΠΔ.
• Τις φόρμες και το αναδυόμενο παράθυρο της Klaviyo τα φορτώνει το κατάστημά μας σε όλες τις σελίδες ανεξάρτητα από την επιλογή σας στο μπάνερ cookies· η Klaviyo λαμβάνει κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης (ενότητα 6). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να σας προσφέρουμε την εγγραφή στο ενημερωτικό δελτίο. Η Klaviyo προστατεύει τις φόρμες της από bots με την υπηρεσία της DataDome SA, 10 rue de Penthièvre, 75008 Paris, Γαλλία.
• Διαγραφή από τη λίστα: ανά πάσα στιγμή μέσω του συνδέσμου σε κάθε email ή με μήνυμα προς εμάς, με ισχύ για το μέλλον.
• Διάρκεια αποθήκευσης: έως τη διαγραφή σας. Στη συνέχεια αποθηκεύουμε μόνο τη διεύθυνση email σας, και μάλιστα μόνιμα σε λίστα αποκλεισμού, ώστε να μη λαμβάνετε πλέον διαφήμιση (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· συμφέρον: η μόνιμη τήρηση της ανάκλησής σας). Την απόδειξη της συγκατάθεσης τη διατηρούμε για τη διάρκεια της συγκατάθεσης και για 3 έτη μετά.

Μέτρηση αποτελεσματικότητας στα email

Στα email που στέλνει η Klaviyo για λογαριασμό μας μετράμε αν ανοίγετε ένα email (αόρατο pixel) και σε ποιους συνδέσμους κάνετε κλικ (εξατομικευμένοι σύνδεσμοι). Αυτό ισχύει για ενημερωτικά δελτία και διαφημιστικές σειρές μηνυμάτων όπως και για email εξυπηρέτησης, π.χ. μηνύματα σχετικά με προπαραγγελίες, ειδοποιήσεις διαθεσιμότητας και ενημερώσεις για καθυστερήσεις παράδοσης. Καταγράφονται η χρονική στιγμή ανοίγματος, οι σύνδεσμοι στους οποίους κάνατε κλικ, το πρόγραμμα email, η συσκευή και η κατά προσέγγιση τοποθεσία βάσει της διεύθυνσης IP. Έτσι βλέπουμε ποια θέματα ενδιαφέρουν και αν φτάνουν σημαντικές ενημερώσεις, και στέλνουμε λιγότερα email σε παραλήπτες που δεν τα διαβάζουν.

• Νομική βάση για ενημερωτικά δελτία και διαφημιστικά email: η συγκατάθεσή σας στο ενημερωτικό δελτίο, την οποία δίνετε με την εγγραφή· η μέτρηση αποτελεί μέρος του ενημερωτικού δελτίου όπως το περιγράφουμε εδώ (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Στις ίδιες τις φόρμες εγγραφής δεν αναφέρουμε τη μέτρηση. Μπορείτε να την ανακαλέσετε με μήνυμα προς εμάς ή με τη διαγραφή από το ενημερωτικό δελτίο.
• Νομική βάση για email εξυπηρέτησης: Εδώ δεν ζητούμε συγκατάθεση και βασίζουμε τη μέτρηση στο άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι ο έλεγχος του αν φτάνουν σημαντικές ενημερώσεις σχετικά με την παραγγελία σας. Μπορείτε να αντιταχθείτε σε αυτό ανά πάσα στιγμή (ενότητα 2).
• Η επιλογή σας: Ανεξάρτητα από αυτό, αποτρέπετε τη μέτρηση ανοίγματος εάν απενεργοποιήσετε την αυτόματη φόρτωση εικόνων στο πρόγραμμα email σας.
• Διάρκεια αποθήκευσης: Τα δεδομένα μέτρησης τα αποθηκεύουμε μαζί με το προφίλ σας στην Klaviyo (διάρκεια αποθήκευσης βλ. παρακάτω).

Διαφήμιση μέσω email σε υφιστάμενους πελάτες

Χωρίς τη συγκατάθεσή σας δεν σας στέλνουμε διαφήμιση μέσω email, ούτε μετά από αγορά. Σε αυτή την περίπτωση χρησιμοποιούμε τη διεύθυνση email από την παραγγελία σας μόνο για τη διεκπεραίωση της παραγγελίας και για πληροφορίες εξυπηρέτησης (βλ. παρακάτω).

Υπενθυμίσεις για καλάθι, ταμείο και προϊόντα που είδατε

Η Klaviyo σας στέλνει υπενθυμίσεις μέσω email εάν αφήσετε είδη στο καλάθι, εγκαταλείψετε το ταμείο χωρίς παραγγελία ή έχετε δει προϊόντα. Αυτές οι υπενθυμίσεις αποτελούν διαφήμιση. Τις στέλνουμε μόνο εάν έχετε εγγραφεί στο ενημερωτικό δελτίο με συγκατάθεση που καλύπτει τέτοιες υπενθυμίσεις (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ, § 7 Abs. 2 Nr. 2 UWG). Διαφορετικά δεν χρησιμοποιούμε για υπενθυμίσεις μια διεύθυνση email που εισαγάγατε στο ταμείο. Εάν εισαγάγετε τη διεύθυνση email σας στο ταμείο, η Shopify τη διαβιβάζει μαζί με το περιεχόμενο του καλαθιού στην Klaviyo, ακόμη και αν δεν παραγγείλετε. Εάν δεν υπάρχει συγκατάθεση, δεν χρησιμοποιούμε αυτά τα στοιχεία και τα διαγράφουμε στην Klaviyo μετά από 30 ημέρες· νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας την αποστολή υπενθυμίσεων μόνο σε δικαιούχους παραλήπτες. Υποβάλλονται σε επεξεργασία η διεύθυνση email, το περιεχόμενο του καλαθιού, τα προϊόντα που είδατε και οι χρονικές στιγμές. Τα προϊόντα που είδατε και τα καλάθια τα διαβιβάζει το pixel της Klaviyo μόνο εάν έχετε συναινέσει στις κατηγορίες Στατιστικά και Μάρκετινγκ (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Το σενάριο της Klaviyo για τις φόρμες, αντιθέτως, φορτώνεται και χωρίς συγκατάθεση (βλ. παραπάνω). Το cookie __kla_id (έως 2 έτη), με το οποίο η Klaviyo αναγνωρίζει επισκέπτες που ήδη γνωρίζει, π.χ. μετά από κλικ σε κάποιο από τα email μας, και καταγράφει τη δραστηριότητά τους στον ιστότοπό μας, το σενάριο ωστόσο το τοποθετεί και το διαβάζει μόνο όταν η Shopify του γνωστοποιήσει τη συγκατάθεσή σας στο μπάνερ cookies· βάση είναι τότε αυτή η συγκατάθεση (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Μπορείτε να διαγραφείτε μέσω του συνδέσμου σε κάθε email.

Άλλα αυτόματα email

• Διαφημιστικές σειρές: σειρά καλωσορίσματος μετά την εγγραφή, προσφορές μετά από αγορά και υπενθύμιση εάν δεν έχετε παραγγείλει για μεγαλύτερο διάστημα· βάση είναι η συγκατάθεσή σας στο ενημερωτικό δελτίο, χωρίς την οποία δεν λαμβάνετε αυτά τα email.
• Οι πληροφορίες εξυπηρέτησης σχετικά με την παραγγελία σας, π.χ. για καθυστερήσεις στο τελωνείο, δεν περιέχουν διαφήμιση· βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ.
• Τις επιβεβαιώσεις παραγγελίας και αποστολής τις στέλνει η Shopify (ενότητα 8).

Ειδοποιήσεις μέσω SMS

Για μεμονωμένες ειδοποιήσεις, π.χ. όταν ένα προϊόν είναι ξανά διαθέσιμο, μπορείτε να δηλώσετε τον αριθμό του κινητού σας και να επιβεβαιώσετε την εγγραφή. Τότε αποθηκεύουμε τον αριθμό σας και τις επιθυμητές ειδοποιήσεις στην Klaviyo βάσει της συγκατάθεσής σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Μέχρι σήμερα δεν έχουμε στείλει SMS. Εάν στείλουμε SMS, αυτό γίνεται μέσω της Klaviyo και των υπεργολάβων επεξεργασίας της Twilio, Inc. (ΗΠΑ, DPF) και Infobip, Inc. (ΗΠΑ· επεξεργασία και σε άλλες χώρες, μεταξύ άλλων Βραζιλία, Ινδία, Μεξικό και Ηνωμένο Βασίλειο)· βάση για τη διαβίβαση στην Klaviyo είναι το DPF ή οι τυποποιημένες συμβατικές ρήτρες αντίστοιχα, και η Klaviyo οφείλει να επιβάλλει στους υπεργολάβους επεξεργασίας της ισοδύναμες υποχρεώσεις προστασίας δεδομένων. Μπορείτε να διαγραφείτε ανά πάσα στιγμή με μήνυμα προς εμάς ή, μόλις λαμβάνετε SMS από εμάς, απαντώντας STOP· έως τότε αποθηκεύουμε τον αριθμό.

Δεδομένα αγορών στην Klaviyo και κατάρτιση προφίλ

• Δεδομένα: Μέσω της σύνδεσης με τη Shopify η Klaviyo λαμβάνει τα δεδομένα όλων των πελατών, και χωρίς συνδρομή στο ενημερωτικό δελτίο: όνομα, διεύθυνση email, αριθμό τηλεφώνου, διεύθυνση, γλώσσα, χώρα καθώς και παραγγελίες, παραγγελθέντα προϊόντα, διαδικασίες ταμείου που ξεκίνησαν και συμβάντα σχετικά με αποστολή, παράδοση, επιστροφή χρημάτων και ακύρωση.
• Σκοπός: διαφήμιση και υπενθυμίσεις προς συνδρομητές του ενημερωτικού δελτίου, πληροφορίες εξυπηρέτησης και αντιπαραβολή με τη λίστα αποκλεισμού, ώστε να μη λαμβάνετε διαφήμιση μετά από εναντίωση ή διαγραφή.
• Κατάρτιση προφίλ: Ομαδοποιούμε τους παραλήπτες ανάλογα με τις αγορές, τα ενδιαφέροντα και την αντίδρασή τους στα email (ανοίγματα και κλικ, βλ. παραπάνω). Η Klaviyo υπολογίζει από τα δεδομένα παραγγελιών προβλέψεις, π.χ. την αναμενόμενη χρονική στιγμή της επόμενης αγοράς ή τον αναμενόμενο κύκλο εργασιών. Εκτίμηση φύλου δεν χρησιμοποιούμε. Μπορείτε να αντιταχθείτε ανά πάσα στιγμή στην κατάρτιση προφίλ για απευθείας εμπορική προώθηση (ενότητα 2).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η στοχευμένη αποστολή διαφήμισης και μόνο σε παραλήπτες που επιτρέπεται να τη λαμβάνουν. Για τους συνδρομητές του ενημερωτικού δελτίου, η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ).
• Διάρκεια αποθήκευσης: Τα προφίλ πελατών χωρίς συγκατάθεση στο ενημερωτικό δελτίο τα διαγράφουμε στην Klaviyo 3 έτη μετά την τελευταία παραγγελία, τα προφίλ συνδρομητών μετά τη διαγραφή τους (λίστα αποκλεισμού, βλ. παραπάνω), τα στοιχεία από ταμείο που ξεκίνησε χωρίς παραγγελία μετά από 30 ημέρες, εάν δεν επιτρέπεται να τα χρησιμοποιήσουμε για υπενθυμίσεις (βλ. παραπάνω). Μετά τη λήξη της σύμβασής μας η Klaviyo διαγράφει όλα τα δεδομένα εντός 90 ημερών.

13. Αξιολογήσεις

Αξιολογήσεις προϊόντων (Judge.me)

• Πάροχος: Judge.me Ltd, Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Ηνωμένο Βασίλειο· εκπρόσωπος στην ΕΕ: Buckworths (Ireland) Limited, Dublin. Για δεδομένα από το κατάστημά μας η Judge.me είναι εκτελούσα την επεξεργασία για λογαριασμό μας, για πρόσωπα που αλληλεπιδρούν απευθείας με τη Judge.me αυτοτελώς υπεύθυνη επεξεργασίας.
• Εμφάνιση: Στην αρχική σελίδα, στις σελίδες προϊόντων, συλλογών και καλαθιού το πρόγραμμα περιήγησής σας φορτώνει τις αξιολογήσεις από διακομιστές της Judge.me, οι οποίοι λαμβάνουν κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η εμφάνιση γνήσιων απόψεων πελατών.
• Στατιστικά: Με τη συγκατάθεσή σας (κατηγορία Στατιστικά) η Judge.me καταγράφει συμβάντα όπως προβολές σελίδων και αγορές για αναλύσεις σχετικά με τις αξιολογήσεις (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ).
• Τις δημοσιευμένες αξιολογήσεις τις εμφανίζουμε με το επιλεγμένο όνομα εμφάνισης, αστέρια, κείμενο και ενδεχομένως φωτογραφίες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η εμφάνιση γνήσιων απόψεων πελατών που υποβλήθηκαν για δημοσίευση. Εάν αντιταχθείτε, αφαιρούμε την αξιολόγησή σας ή την εμφανίζουμε χωρίς το όνομά σας. Αιτήματα αξιολόγησης μέσω της Judge.me δεν αποστέλλουμε προς το παρόν.
• Τρίτη χώρα: Ηνωμένο Βασίλειο (απόφαση επάρκειας)· υπεργολάβοι επεξεργασίας στις ΗΠΑ βάσει τυποποιημένων συμβατικών ρητρών (πολιτική απορρήτου της Judge.me).
• Διάρκεια αποθήκευσης: αξιολογήσεις έως την εναντίωσή σας ή έως ότου πάψουμε να χρησιμοποιούμε τη Judge.me. Στατιστικά δεδομένα και δεδομένα πελατών από το κατάστημα η Judge.me τα επεξεργάζεται μόνο για λογαριασμό μας για τη διάρκεια της χρήσης μας· στη συνέχεια η Judge.me τα διαγράφει ή μας τα επιστρέφει, εκτός εάν νόμος επιβάλλει τη διατήρησή τους.

Trusted Shops: σήμα εμπιστοσύνης και αξιολογήσεις καταστήματος

• Πάροχος: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln.
• Σήμα εμπιστοσύνης και widgets: Σε όλες τις σελίδες εμφανίζουμε το σήμα εμπιστοσύνης της Trusted Shops με τις αξιολογήσεις του καταστήματός μας και στη σελίδα «Σχετικά με εμάς» widgets αξιολογήσεων. Το πρόγραμμα περιήγησής σας τα φορτώνει από διακομιστές της Trusted Shops, ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Κατά τη διαδικασία η Trusted Shops επεξεργάζεται τη διεύθυνση IP σας (σύμφωνα με τις δικές της δηλώσεις, αμέσως ανωνυμοποιημένη), τη χρονική στιγμή, τον όγκο δεδομένων και τον πάροχο διαδικτύου. Εάν είστε συνδεδεμένοι στην Trusted Shops, η Trusted Shops σας αναγνωρίζει μέσω cookie. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η εμφάνιση του σήματος ποιότητας και των αξιολογήσεων του καταστήματός μας.
• Trustcard: Στη σελίδα επιβεβαίωσης παραγγελίας η Trusted Shops εμφανίζει μια κάρτα (Trustcard). Αυτή διαβάζει το σύνολο της παραγγελίας, τον αριθμό παραγγελίας, ενδεχομένως τα αγορασθέντα προϊόντα και τη διεύθυνση email σας· η διεύθυνση email μετατρέπεται πριν από τη διαβίβαση με μονόδρομη συνάρτηση σε τιμή ελέγχου (hash). Με αυτήν η Trusted Shops ελέγχει αν είστε εγγεγραμμένοι στις υπηρεσίες της και ενδεχομένως σας προσφέρει προστασία αγοραστή· μέσω της κάρτας σας ρωτάμε επίσης αν επιθυμείτε να λάβετε πρόσκληση αξιολόγησης (βλ. παρακάτω). Εάν δεν εγγραφείτε, η Trusted Shops, σύμφωνα με τις δικές της δηλώσεις, διαγράφει αυτόματα τα διαβιβασθέντα δεδομένα· προθεσμία η Trusted Shops δεν αναφέρει. Η κάρτα φορτώνεται ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να μπορούμε να σας προσφέρουμε προστασία αγοραστή και πρόσκληση αξιολόγησης.
• Από κοινού ευθύνη: Για το σήμα εμπιστοσύνης και τα widgets η Trusted Shops και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ). Εμείς σας ενημερώνουμε εδώ για την ενσωμάτωση· η Trusted Shops ενημερώνει για την περαιτέρω επεξεργασία της (ενημέρωση απορρήτου της Trusted Shops). Αιτήματα σχετικά με την προστασία δεδομένων είναι προτιμότερο να τα απευθύνετε απευθείας στην Trusted Shops· μπορείτε επίσης να απευθυνθείτε σε εμάς, οπότε θα προωθήσουμε το αίτημά σας.
• Τρίτη χώρα: Η Trusted Shops παραδίδει το περιεχόμενο μέσω παρόχου υπηρεσιών δικτύου στις ΗΠΑ (DPF ή τυποποιημένες συμβατικές ρήτρες αντίστοιχα) και χρησιμοποιεί παρόχους υπηρεσιών στο Ισραήλ (απόφαση επάρκειας).
• Διάρκεια αποθήκευσης: Τη διεύθυνση IP η Trusted Shops, σύμφωνα με τις δικές της δηλώσεις, την ανωνυμοποιεί αμέσως· το cookie σύνδεσης παραμένει αποθηκευμένο το πολύ 400 ημέρες μετά τη σύνδεση.

Προσκλήσεις αξιολόγησης από την Trusted Shops

Μετά την παραγγελία σας σας ρωτάμε στη σελίδα επιβεβαίωσης παραγγελίας μέσω της Trustcard (βλ. παραπάνω) αν επιθυμείτε να λάβετε πρόσκληση αξιολόγησης. Μόνο εάν συμφωνήσετε, διαβιβάζουμε για την πρόσκληση διεύθυνση email, όνομα, αριθμό παραγγελίας, ημερομηνία παραγγελίας και παραγγελθέντα προϊόντα στην Trusted Shops, η οποία μετά από ένα χρονικό διάστημα σας στέλνει email με αίτημα αξιολόγησης. Χωρίς τη συμφωνία σας δεν λαμβάνετε αίτημα αξιολόγησης. Νομική βάση είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ, § 7 Abs. 2 Nr. 2 UWG), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή μέσω του συνδέσμου στην πρόσκληση ή με μήνυμα προς εμάς. Τα στοιχεία της πρόσκλησης τα αποθηκεύουμε μαζί με την παραγγελία.

Τις υποβληθείσες αξιολογήσεις τις δημοσιεύει η Trusted Shops με δική της ευθύνη σύμφωνα με τους όρους της.

14. Προπαραγγελία, ειδοποίηση διαθεσιμότητας, προτάσεις προϊόντων, λίστα αγαπημένων, εμφάνιση εκπτώσεων

Προπαραγγελία και ειδοποίηση διαθεσιμότητας (STOQ)

• Πάροχος: Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, ΗΠΑ (εφαρμογή «STOQ»), ως εκτελών την επεξεργασία για λογαριασμό μας.
• Λειτουργία: Το STOQ εμφανίζει στις σελίδες προϊόντων επιλογές προπαραγγελίας και ειδοποίησης και, σε περίπτωση προπαραγγελίας, αποθηκεύει τα στοιχεία της προπαραγγελίας στην παραγγελία. Επιβεβαιώσεις και πληροφορίες αποστολής για προπαραγγελίες τις στέλνει η Klaviyo για λογαριασμό μας (ενότητα 12).
• Ειδοποίηση διαθεσιμότητας: Δηλώνετε τη διεύθυνση email ή τον αριθμό του κινητού σας· ανάλογα με το προϊόν η εγγραφή γίνεται μέσω του STOQ ή απευθείας μέσω της Klaviyo, ενώ τα μηνύματα τα στέλνει η Klaviyo (ενότητα 12).
• Δεδομένα: διεύθυνση email ή αριθμός κινητού αντίστοιχα, προϊόν και παραλλαγή, αγορά και αναγνωριστικό καλαθιού· κατά τη φόρτωση της σελίδας οι διακομιστές του STOQ λαμβάνουν τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης.
• Νομική βάση: προπαραγγελία: άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ. Ειδοποίηση διαθεσιμότητας: η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Φόρτωση των λειτουργιών του STOQ και εγγραφές στον χώρο αποθήκευσης συνεδρίας: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας την προσφορά προπαραγγελιών και ειδοποιήσεων διαθεσιμότητας.
• Στατιστικά: Με τη συγκατάθεσή σας (κατηγορία Στατιστικά) το STOQ αναλύει τη χρήση των λειτουργιών (αναγνωριστικό συνεδρίας, καλαθιού και ταμείου, σελίδα, προϊόν, χώρα)· τα δεδομένα βρίσκονται στην ClickHouse Cloud σε διακομιστές της Amazon Web Services στις ΗΠΑ (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ). Ανεξάρτητα από αυτό, το STOQ δημιουργεί κατά τη φόρτωση στον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής σας τις εγγραφές _stoq_pls (όλες οι σελίδες) και _stoq_sqe (σελίδες προϊόντων), ακόμη και χωρίς τη συγκατάθεσή σας· το πρόγραμμα περιήγησής σας τις διαγράφει με το κλείσιμο της καρτέλας.
• Τρίτη χώρα: ΗΠΑ και Καναδάς, βάσει τυποποιημένων συμβατικών ρητρών (πολιτική απορρήτου του STOQ).
• Διάρκεια αποθήκευσης: στοιχεία προπαραγγελίας μαζί με την παραγγελία· αιτήματα ειδοποίησης έως τη διαγραφή· στατιστικά δεδομένα για όσο το κατάστημά μας είναι συνδεδεμένο με το STOQ. Εάν αποσυνδέσουμε, το STOQ διαγράφει όλα τα δεδομένα προσωπικού χαρακτήρα εντός 48 ωρών.

Συμπληρωματικές προτάσεις προϊόντων (Selleasy)

• Πάροχος: Logbase Technologies LLP (εφαρμογή «Selleasy»), ως εκτελών την επεξεργασία για λογαριασμό μας. Σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων της, η Logbase δεν χρησιμοποιεί τα δεδομένα για δικούς της σκοπούς (σύμβαση επεξεργασίας δεδομένων της Logbase).
• Λειτουργία και δεδομένα: Το Selleasy εμφανίζει στο καλάθι και στις σελίδες προϊόντων κατάλληλα συμπληρωματικά προϊόντα και επισημαίνει τις παραγγελίες που προκύπτουν μέσω αυτών. Υποβάλλονται σε επεξεργασία το περιεχόμενο του καλαθιού, οι προσφορές στις οποίες κάνατε κλικ και τα δεδομένα παραγγελίας, κατά τη φόρτωση των προσφορών η διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης.
• Ενσωμάτωση: Το Selleasy φορτώνεται ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Κατά τη φόρτωση δημιουργεί στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας τις εγγραφές lb-upsell-setup και lb-upsell-setupFetchedAt. Εάν σας εμφανίσει προσφορές, το καταγράφει στον χώρο αποθήκευσης συνεδρίας (lb-offer-viewed), μετά από κλικ σε μια προσφορά στον τοπικό χώρο αποθήκευσης (lb-offer-clicked, lb-track-ids, lb-offer-codes). Τις προσφορές που εμφανίστηκαν και επιλέχθηκαν το σενάριο τις αναφέρει μέσω του καταστήματός μας στη Logbase (μέτρηση αποτελεσματικότητας).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να σας προσφέρουμε κατάλληλα συμπληρωματικά προϊόντα και να μετράμε αν οδηγούν σε αγορές.
• Τρίτη χώρα: Η Logbase επεξεργάζεται και αποθηκεύει τα δεδομένα κυρίως σε κέντρα δεδομένων στις ΗΠΑ, μεταξύ άλλων στην Amazon Web Services, και μπορεί να τα επεξεργάζεται και σε άλλες χώρες. Βάση αποτελούν οι τυποποιημένες συμβατικές ρήτρες (ενότητα δύο: από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία), οι οποίες αποτελούν μέρος της σύμβασης επεξεργασίας δεδομένων της Logbase (άρθρο 46 παρ. 2 στοιχ. γ) ΓΚΠΔ).
• Διάρκεια αποθήκευσης: Στοιχεία επικοινωνίας, διευθύνσεις και πληροφορίες παραγγελιών των πελατών μας η Logbase, σύμφωνα με τις δικές της δηλώσεις, δεν τα αποθηκεύει, από τις παραγγελίες μόνο έναν συγκεντρωτικό αριθμό για την τιμολόγηση· δεδομένα χρήσης και τεχνικά δεδομένα η Logbase τα διατηρεί σύμφωνα με την πολιτική απορρήτου της για περιορισμένο χρονικό διάστημα. Εάν σταματήσουμε τη χρήση, η Logbase διαγράφει τα δεδομένα μόλις η Shopify αποστείλει το αίτημα διαγραφής 48 ώρες μετά την απεγκατάσταση· τα υπόλοιπα σε αντίγραφα ασφαλείας διαγράφονται ή αντικαθίστανται εντός 30 ημερών (πολιτική απορρήτου της Logbase).

Λίστα αγαπημένων

Εάν κάνετε κλικ στην καρδιά, αποθηκεύουμε το προϊόν στη λίστα αγαπημένων σας στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας (kbs_favs_v1: αναγνωριστικό προϊόντος και χρονική στιγμή). Εάν είστε συνδεδεμένοι, συγχρονίζουμε τη λίστα με τον λογαριασμό πελάτη σας: για τον σκοπό αυτό η Shopify αποστέλλει τον αριθμό πελάτη σας και τα αναγνωριστικά των προϊόντων στην υπηρεσία διακομιστή μας στην Cloudflare (ενότητα 21), η οποία αποθηκεύει τη λίστα στον λογαριασμό σας. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (η λειτουργία που ζητήσατε), για την αποθήκευση στο πρόγραμμα περιήγησης το § 25 Abs. 2 Nr. 2 TDDDG. Η λίστα αγαπημένων παραμένει αποθηκευμένη έως ότου αφαιρέσετε προϊόντα, διαγράψετε τον χώρο αποθήκευσης του προγράμματος περιήγησης ή ζητήσετε τη διαγραφή του λογαριασμού σας.

Εμφάνιση εκπτώσεων

Εάν ανοίξετε έναν εκπτωτικό κωδικό μέσω συνδέσμου ή από email ή εάν τρέχει μια προωθητική ενέργεια, εμφανίζουμε τις μειωμένες τιμές στο κατάστημα. Για τον σκοπό αυτό το πρόγραμμα περιήγησής σας ρωτά την υπηρεσία διακομιστή μας στην Cloudflare (ενότητα 21) για ποια προϊόντα και με ποιους όρους ισχύει ο κωδικός και τον προσθέτει στο καλάθι σας. Διαβιβάζονται ο κωδικός και, για τεχνικούς λόγους, η διεύθυνση IP σας· προσωπικοί κωδικοί από email μπορούν να αντιστοιχιστούν σε εσάς. Η υπηρεσία διακομιστή μας δεν αποθηκεύει τα ερωτήματα. Η Shopify αποθηκεύει τον κωδικό στο cookie discount_code· εάν κλείσετε την ειδοποίηση έκπτωσης, το καταγράφουμε στον τοπικό χώρο αποθήκευσης (kbs-dd-closed)· για να επαναφορτωθεί η σελίδα μόνο μία φορά μετά την εφαρμογή του κωδικού, τοποθετούμε μια εγγραφή στον χώρο αποθήκευσης συνεδρίας (kbs-dd-reload:…), και τους όρους του κωδικού τους διατηρούμε έως το κλείσιμο της καρτέλας στον χώρο αποθήκευσης συνεδρίας (kbs-dd:…). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ (εφαρμογή της έκπτωσης) και το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ με έννομο συμφέρον τη σωστή εμφάνιση των ισχυουσών εκπτώσεων· για τις εγγραφές στο πρόγραμμα περιήγησης το § 25 Abs. 2 Nr. 2 TDDDG.

15. Ανάλυση

Για καθεμία από τις ακόλουθες υπηρεσίες αναφέρεται αν λειτουργεί μόνο με τη συγκατάθεσή σας στις κατηγορίες που προβλέπει για αυτήν η ενότητα 6 ή και χωρίς αυτήν. Εφόσον μια υπηρεσία λειτουργεί με τη συγκατάθεσή σας, νομική βάση είναι το § 25 Abs. 1 TDDDG και το άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ· πώς μπορείτε να την ανακαλέσετε αναφέρεται στην ενότητα 6.

Στατιστικά της Shopify

Μόνο με τη συγκατάθεσή σας (κατηγορία Στατιστικά) η Shopify (ενότητα 4) καταγράφει ποιες σελίδες ανοίγετε, τι αναζητάτε, ποια προϊόντα βλέπετε και προσθέτετε στο καλάθι και σε ποιες προτάσεις προϊόντων κάνετε κλικ. Για τον σκοπό αυτό η Shopify χρησιμοποιεί ένα αναγνωριστικό στο cookie _shopify_analytics (1 έτος) καθώς και συσκευή, πρόγραμμα περιήγησης και κατά προσέγγιση τοποθεσία. Εάν έχετε συναινέσει επιπλέον στην κατηγορία Μάρκετινγκ, η Shopify τοποθετεί το cookie _shopify_marketing (1 έτος) για σκοπούς μάρκετινγκ, όπως η αντιστοίχιση αγορών σε διαφημιστικές ενέργειες. Χρησιμοποιούμε τις συγκεντρωτικές αναφορές για να βελτιώνουμε την γκάμα προϊόντων, την πλοήγηση και τις προτάσεις. Δεδομένα συμβάντων με αναγνωριστικό επισκέπτη η Shopify τα αποθηκεύει για τη διάρκεια της χρήσης της Shopify από εμάς· συντομότερη σταθερή προθεσμία η Shopify δεν αναφέρει. Μετά τη λήξη της σύμβασης η Shopify τα διαγράφει ή τα ανωνυμοποιεί. Συγκεντρωτικές αναφορές χωρίς αναφορά σε πρόσωπα παραμένουν έως το κλείσιμο του λογαριασμού μας.

Google Analytics

• Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία, ως εκτελών την επεξεργασία για λογαριασμό μας.
• Σκοπός και δεδομένα: Μετράμε πώς χρησιμοποιούν οι επισκέπτες το κατάστημα: προβολές σελίδων, όρους αναζήτησης, συμβάντα προϊόντων και καλαθιού, βήματα του ταμείου και αγορές με αξία παραγγελίας και προϊόντα, επιπλέον ένα αναγνωριστικό στα cookies _ga και _ga_* (έως 2 έτη), συσκευή, πρόγραμμα περιήγησης και κατά προσέγγιση τοποθεσία. Τη διεύθυνση IP σας η Google, σύμφωνα με τις δικές της δηλώσεις, τη χρησιμοποιεί μόνο για τον προσδιορισμό της τοποθεσίας και δεν την αποθηκεύει για χρήστες από την ΕΕ.
• Συγκατάθεση: Το Google Analytics φορτώνεται σε όλες τις σελίδες κατά το άνοιγμά τους, αρχικά με τη ρύθμιση «απορρίφθηκε» (Google Consent Mode). Χωρίς τη συγκατάθεσή σας δεν τοποθετεί ούτε διαβάζει cookies, αποστέλλει όμως στη Google σήματα χωρίς cookies για προβολές σελίδων και συμβάντα· νομική βάση για αυτό είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας τη μέτρηση της χρήσης του καταστήματος. Με τη συγκατάθεσή σας (κατηγορία Στατιστικά) το Google Analytics τοποθετεί τα αναφερόμενα cookies.
• Πρόσβαση στις αναφορές: Πρόσβαση ανάγνωσης στις αναφορές μας στο Google Analytics έχουν προς το παρόν, εκτός από εμάς, και η Kelkoo SAS (ενότητα 17), η Compare Group (Κάτω Χώρες), μια υπηρεσία σύγκρισης τιμών με την οποία συνεργαζόμασταν στο παρελθόν, και ένας λογαριασμός υπηρεσίας για αυτοματοποιημένες αναλύσεις. Οι αναφορές εμφανίζουν δεδομένα χρήσης χωρίς ονόματα ή στοιχεία επικοινωνίας.
• Τρίτη χώρα: ΗΠΑ (Google LLC· DPF, τυποποιημένες συμβατικές ρήτρες).
• Διάρκεια αποθήκευσης: δεδομένα χρηστών και συμβάντων σύμφωνα με τη διάρκεια διατήρησης που έχει οριστεί στον λογαριασμό μας, το πολύ 14 μήνες (πολιτική απορρήτου της Google).

Microsoft Clarity

• Πάροχος: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ιρλανδία. Η Microsoft, σύμφωνα με τις δικές της δηλώσεις, ενεργεί για το Clarity ως υπεύθυνος επεξεργασίας (συχνές ερωτήσεις για το Clarity).
• Σκοπός: Βλέπουμε πώς χειρίζονται οι επισκέπτες τις σελίδες μας και έτσι εντοπίζουμε σφάλματα και εμπόδια. Για τον σκοπό αυτό το Clarity καταγράφει μεμονωμένες επισκέψεις (κινήσεις του ποντικιού, κλικ, κύλιση, απεικόνιση σελίδας) και δημιουργεί θερμικούς χάρτες (heatmaps).
• Δεδομένα: αλληλεπιδράσεις, συσκευή, πρόγραμμα περιήγησης, κατά προσέγγιση τοποθεσία βάσει της διεύθυνσης IP και χαρακτηριστικά που ορίζουμε εμείς: αγορά, γλώσσα, τύπος σελίδας, κανάλι προέλευσης από παραμέτρους καμπάνιας, συμβάντα και σφάλματα καλαθιού· στο ταμείο, μόλις την εισαγάγετε, η διεύθυνση email σας ως τιμή ελέγχου (hash). Καταχωρίσεις σε πεδία φορμών το Clarity δεν τις καταγράφει. Για διαφήμιση (Microsoft Advertising) δεν διαθέτουμε τα δεδομένα. Cookies: _clck (12 μήνες) και _clsk (1 ημέρα).
• Συγκατάθεση: Το Clarity φορτώνεται σε όλες τις σελίδες κατά το άνοιγμά τους και καταγράφει την επίσκεψή σας και χωρίς τη συγκατάθεσή σας, μέσω της εφαρμογής του Clarity για τη Shopify και στο ταμείο. Χωρίς τη συγκατάθεσή σας (κατηγορία Στατιστικά) το Clarity δεν τοποθετεί cookies. Νομική βάση για την καταγραφή είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι ο εντοπισμός σφαλμάτων και εμποδίων στο κατάστημα. Για τα cookies ισχύει η συγκατάθεσή σας (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ).
• Τρίτη χώρα: ΗΠΑ. Η Microsoft Ireland διαβιβάζει δεδομένα βάσει τυποποιημένων συμβατικών ρητρών στη Microsoft Corporation, η οποία είναι πιστοποιημένη σύμφωνα με το DPF.
• Διάρκεια αποθήκευσης: καταγραφές 30 ημέρες, θερμικοί χάρτες και επισημασμένες καταγραφές 9 μήνες (δήλωση προστασίας προσωπικών δεδομένων της Microsoft).

Triple Whale

• Πάροχος: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, ΗΠΑ, ως εκτελών την επεξεργασία για λογαριασμό μας.
• Σκοπός: Μετράμε ποια διαφημιστικά κανάλια οδηγούν σε παραγγελίες.
• Σενάριο: Το σενάριο της Triple Whale φορτώνεται σε όλες τις σελίδες ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Σε κάθε άνοιγμα σελίδας δημιουργεί στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας έναν μετρητή των προβολών σελίδων σας (TriplePixel) και μια λίστα των σελίδων που ανοίξατε με διεύθυνση, σελίδα προέλευσης, χρονική στιγμή και ένα τυχαίο αναγνωριστικό (TriplePixelU) και φορτώνει πρόσθετο κώδικα προγράμματος από διακομιστές της Triple Whale (config-security.com), οι οποίοι λαμβάνουν κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η μέτρηση της οικονομικής αποδοτικότητας της διαφήμισής μας. Περαιτέρω δεδομένα αυτός ο κώδικας προγράμματος τα αποστέλλει μόνο όταν η Shopify του γνωστοποιήσει τη συγκατάθεσή σας (επόμενο σημείο).
• Με συγκατάθεση: Μόνο με τη συγκατάθεσή σας (για το pixel, στις κατηγορίες Στατιστικά και Μάρκετινγκ) το pixel και το σενάριο της Triple Whale διαβιβάζουν διαδρομές σελίδων, σελίδα προέλευσης, χρονικές στιγμές, αναγνωριστικά συσκευής και cookies, και από cookies άλλων υπηρεσιών όπως η Meta και η Klaviyo, καθώς και συμβάντα στο ταμείο, συμπεριλαμβανομένων της διεύθυνσης email και του αριθμού τηλεφώνου. Τότε το σενάριο γράφει επιπλέον ένα αναγνωριστικό (__ref_id) στο καλάθι σας, το οποίο λαμβάνουμε με την παραγγελία.
• Δεδομένα παραγγελιών: Ανεξάρτητα από το μπάνερ, η Triple Whale λαμβάνει μέσω της σύνδεσης με τη Shopify δεδομένα παραγγελιών (αξία παραγγελίας, προϊόντα, κανάλι προέλευσης) και τα δεδομένα πελάτη της παραγγελίας (όνομα, διεύθυνση email, αριθμός τηλεφώνου, διεύθυνση), ώστε να αντιστοιχίζει τον κύκλο εργασιών σε διαφημιστικά κανάλια και επαναλαμβανόμενους πελάτες. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η μέτρηση της οικονομικής αποδοτικότητας της διαφήμισής μας.
• Διαφημιστικές πλατφόρμες: Η Triple Whale δεν διαβιβάζει αυτά τα δεδομένα σε διαφημιστικές πλατφόρμες.
• Τρίτη χώρα: ΗΠΑ, επιπλέον Ισραήλ (απόφαση επάρκειας) καθώς και υπεργολάβοι επεξεργασίας στην Ουκρανία και την Αυστραλία. Βάση αποτελούν οι τυποποιημένες συμβατικές ρήτρες που έχουν συμφωνηθεί με την Triple Whale· σύμφωνα με τις δικές της δηλώσεις, η Triple Whale είναι επιπλέον πιστοποιημένη σύμφωνα με το DPF.
• Διάρκεια αποθήκευσης: δεδομένα παραγγελιών και συμβάντων για τη διάρκεια της σύμβασής μας με την Triple Whale· μετά τη λήξη της σύμβασης η Triple Whale τα διαγράφει εντός 60 ημερών. Οι εγγραφές στον τοπικό χώρο αποθήκευσης παραμένουν έως ότου τις διαγράψετε στο πρόγραμμα περιήγησης (πολιτική απορρήτου της Triple Whale).

16. Διαφήμιση και μέτρηση αποτελεσματικότητας

Η Meta λειτουργεί μόνο με τη συγκατάθεσή σας στις κατηγορίες Στατιστικά και Μάρκετινγκ, το Google Ads τοποθετεί διαφημιστικά cookies μόνο με τη συγκατάθεσή σας στην κατηγορία Μάρκετινγκ· χωρίς συγκατάθεση η ετικέτα Google αποστέλλει σήματα χωρίς cookies (βλ. παρακάτω). Νομική βάση για την επεξεργασία με συγκατάθεση είναι το § 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ· πώς μπορείτε να την ανακαλέσετε αναφέρεται στην ενότητα 6.

Meta (Facebook και Instagram)

• Πάροχος: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ιρλανδία.
• Σκοπός: Σας εμφανίζουμε στο Facebook και στο Instagram διαφημίσεις για τα προϊόντα μας, και για προϊόντα που έχετε δει σε εμάς (διαφήμιση καταλόγου), και μετράμε την αποτελεσματικότητα των διαφημίσεών μας.
• Δεδομένα: συμβάντα όπως προβολή σελίδας, προβολή προϊόντος, προσθήκη στο καλάθι, ταμείο και αγορά με αναγνωριστικά προϊόντων και αξίες· αναγνωριστικά στα cookies _fbp και _fbc (90 ημέρες)· διεύθυνση IP και στοιχεία προγράμματος περιήγησης· στο ταμείο και στην αγορά επιπλέον στοιχεία επικοινωνίας μετατρεπόμενα σε τιμές ελέγχου (hashes), όπως διεύθυνση email, αριθμός τηλεφώνου, όνομα και πόλη, με τα οποία η Meta μπορεί να αναγνωρίσει τον λογαριασμό σας. Η Shopify διαβιβάζει επιπλέον αυτά τα συμβάντα απευθείας από διακομιστή σε διακομιστή στη Meta (Conversions API)· η ενσωμάτωση της Meta στη Shopify, όπως και το pixel, έχει αντιστοιχιστεί στις κατηγορίες Στατιστικά και Μάρκετινγκ.
• Από κοινού ευθύνη: Για τη συλλογή αυτών των δεδομένων στον ιστότοπό μας και τη διαβίβασή τους στη Meta, η Meta και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ)· για την περαιτέρω επεξεργασία, π.χ. την προβολή διαφημίσεων και την κατάρτιση προφίλ, αποκλειστικά υπεύθυνη είναι η Meta. Η ουσία της συμφωνίας μας (Προσάρτημα για υπευθύνους επεξεργασίας): εμείς λαμβάνουμε τη συγκατάθεσή σας και σας ενημερώνουμε για την από κοινού επεξεργασία· η Meta ενημερώνει για την περαιτέρω επεξεργασία της και ικανοποιεί για αυτήν τα δικαιώματα των υποκειμένων των δεδομένων. Μπορείτε να ασκήσετε τα δικαιώματά σας σε εμάς και στη Meta (άρθρο 26 παρ. 3 ΓΚΠΔ)· αιτήματα που αφορούν τη Meta τα προωθούμε στη Meta.
• Τρίτη χώρα: Διαβιβάζουμε δεδομένα στη Meta Platforms Ireland. Η Meta διαβιβάζει τα δεδομένα με δική της ευθύνη στη Meta Platforms, Inc. στις ΗΠΑ, η οποία είναι πιστοποιημένη σύμφωνα με το DPF.
• Διάρκεια αποθήκευσης: cookies έως 90 ημέρες· στη Meta σύμφωνα με τις πολιτικές της (Πολιτική απορρήτου της Meta, ρυθμίσεις διαφημίσεων).

Google Ads και Google Merchant Center

• Πάροχος: Google Ireland Limited (ενότητα 15), αυτοτελώς υπεύθυνη επεξεργασίας για τη μέτρηση μετατροπών και το remarketing.
• Σκοπός: Μετράμε αν οι διαφημίσεις και οι δωρεάν καταχωρίσεις προϊόντων στη Google οδηγούν σε αγορές και μπορούμε να εμφανίζουμε διαφημίσεις σε επισκέπτες του καταστήματός μας (remarketing).
• Συγκατάθεση: Η ετικέτα Google φορτώνεται σε όλες τις σελίδες (ενότητα 15). Χωρίς τη συγκατάθεσή σας δεν τοποθετεί διαφημιστικά cookies, αποστέλλει όμως στη Google σήματα χωρίς cookies για συμβάντα όπως η αγορά (Google Consent Mode)· νομική βάση για αυτό είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας. Διαφημιστικά cookies και remarketing μόνο με τη συγκατάθεσή σας (κατηγορία Μάρκετινγκ).
• Δεδομένα: συμβάντα όπως προβολή σελίδας, προβολή προϊόντος, αναζήτηση, προσθήκη στο καλάθι, έναρξη ταμείου, επιλογή τρόπου πληρωμής και αγορά με αξία παραγγελίας, το αναγνωριστικό κλικ gclid, αναγνωριστικά σε cookies όπως το _gcl_au (90 ημέρες), διεύθυνση IP και στοιχεία προγράμματος περιήγησης. Κατακερματισμένα (hashed) δεδομένα πελατών (βελτιωμένες μετατροπές) δεν διαβιβάζουμε.
• Τρίτη χώρα: ΗΠΑ (Google LLC· DPF, τυποποιημένες συμβατικές ρήτρες).
• Διάρκεια αποθήκευσης: cookies έως 90 ημέρες· στη Google σύμφωνα με τις πολιτικές της (πολιτική απορρήτου της Google, ρυθμίσεις διαφημίσεων).

17. Ιστότοποι σύγκρισης τιμών

Παρουσιάζουμε τις προσφορές μας σε ιστότοπους σύγκρισης τιμών. Εάν έρχεστε από εκεί και αγοράσετε, οι ιστότοποι το μετρούν για να τιμολογήσουν τις υπηρεσίες τους και να ελέγξουν τα κλικ. Η μέτρηση επισκέψεων και αγορών γίνεται μόνο με τη συγκατάθεσή σας στις κατηγορίες Στατιστικά και Μάρκετινγκ (§ 25 Abs. 1 TDDDG, άρθρο 6 παρ. 1 στοιχ. α) ΓΚΠΔ)· πώς μπορείτε να την ανακαλέσετε αναφέρεται στην ενότητα 6. Χωρίς συγκατάθεση φορτώνονται μόνο το σενάριο εισόδου της Heureka και τα σήματα στο υποσέλιδο (βλ. παρακάτω). Οι ιστότοποι είναι εγκατεστημένοι στην ΕΕ.

• Kelkoo: Kelkoo SAS, 64/66 rue des Archives, 75003 Paris, Γαλλία. Η Kelkoo, σύμφωνα με τις δικές της δηλώσεις, επεξεργάζεται τα δεδομένα από τη μέτρηση πωλήσεων με δική της ευθύνη. Για τη συλλογή των δεδομένων στον ιστότοπό μας και τη διαβίβασή τους στην Kelkoo είμαστε, κατά την εκτίμησή μας, από κοινού υπεύθυνοι επεξεργασίας με την Kelkoo (άρθρο 26 ΓΚΠΔ)· για την περαιτέρω επεξεργασία αποκλειστικά υπεύθυνη είναι η Kelkoo. Μπορείτε να ασκήσετε τα δικαιώματά σας σε εμάς και στην Kelkoo (dpo@kelkoogroup.com). Το σενάριο της Kelkoo καταγράφει σε όλες τις σελίδες την επίσκεψή σας (cookie kk_leadtag καθώς και άλλα cookies kk_ και kelkooId, έκαστο 12 μήνες· διεύθυνση IP, χρονική στιγμή, σελίδα, πρόγραμμα περιήγησης), κατά την αγορά τον αριθμό παραγγελίας, την αξία της παραγγελίας και τα προϊόντα. Εναλλακτικά η Kelkoo, σύμφωνα με τις δικές της δηλώσεις, χρησιμοποιεί και τον τοπικό χώρο αποθήκευσης και τον χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησής σας καθώς και cookies στο kelkoogroup.net. Η Kelkoo αποθηκεύει τα δεδομένα στην ΕΕ (Κάτω Χώρες), σύμφωνα με τις δικές της δηλώσεις χωρίς σταθερή προθεσμία διαγραφής (πολιτική απορρήτου της Kelkoo).
• idealo: idealo internet GmbH, Ritterstraße 11, 10969 Berlin. Κατά την αγορά το κατάστημά μας διαβιβάζει στο idealo αριθμό παραγγελίας, αξία παραγγελίας, νόμισμα και προϊόντα.
• billiger.de: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Εάν έρχεστε από το billiger.de, αποθηκεύουμε το αναγνωριστικό κλικ soluteclid με τη σελίδα εισόδου στον τοπικό χώρο αποθήκευσης (30 ημέρες), αναφέρουμε τη σελίδα εισόδου στη solute και κατά την αγορά διαβιβάζουμε στη solute αριθμό παραγγελίας, αξία παραγγελίας και σελίδα εισόδου. Σύμφωνα με τη solute, η αναφορά της σελίδας εισόδου εξυπηρετεί την ανάλυση σφαλμάτων και τον έλεγχο των κλικ.
• Heureka (Τσεχία): Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, Τσεχία. Εάν έρχεστε από τη Heureka, το κατάστημά μας φορτώνει το σενάριο εισόδου της Heureka ανεξάρτητα από την επιλογή σας στο μπάνερ cookies· αυτό τοποθετεί το cookie hg_ocm_id (30 ημέρες) και η Heureka λαμβάνει κατά τη διαδικασία τη διεύθυνση IP σας και στοιχεία του προγράμματος περιήγησης (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η σωστή αντιστοίχιση των κλικ από τη Heureka). Για αγορές σε τσεχικές κορώνες διαβιβάζουμε με τη συγκατάθεσή σας αριθμό παραγγελίας, προϊόντα, τιμές, έξοδα αποστολής και σύνολο. Για αυτή τη μέτρηση μετατροπών η Heureka και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ)· η Heureka έχει συνάψει για τον σκοπό αυτό συμφωνία με τα συνεργαζόμενα καταστήματά της, την ουσία της οποίας γνωστοποιεί κατόπιν αιτήματος. Η Heureka ζητά επιπλέον στις ρυθμίσεις συγκατάθεσης της πύλης της δική της συγκατάθεση για τη μέτρηση μετατροπών. Η Heureka ενημερώνει για την επεξεργασία της (ενημέρωση απορρήτου της Heureka), επεξεργάζεται τα δεδομένα για 12 μήνες από τη συγκατάθεσή σας και είναι το πρώτο σημείο επαφής για τα δικαιώματά σας· μπορείτε ωστόσο να απευθυνθείτε και σε εμάς.
• Σήματα στο υποσέλιδο: Τα σήματα των idealo και billiger.de τα φορτώνει το πρόγραμμα περιήγησής σας από διακομιστές της idealo internet GmbH ή της solute GmbH αντίστοιχα, ανεξάρτητα από την επιλογή σας στο μπάνερ cookies· αυτές λαμβάνουν κατά τη διαδικασία τη διεύθυνση IP σας, στοιχεία του προγράμματος περιήγησης και τη σελίδα που ανοίξατε. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η εμφάνιση των διακρίσεών μας στους ιστότοπους. Το λογότυπο του Geizhals το παρέχουμε εμείς οι ίδιοι. Μόνο όταν κάνετε κλικ σε ένα σήμα ή λογότυπο μεταβαίνετε στον ιστότοπο.

18. Πρόγραμμα συνεργατών (affiliate)

Συνεργάτες, όπως δημιουργοί περιεχομένου, προτείνουν το κατάστημά μας και λαμβάνουν προμήθεια για τις αγορές που μεσολαβούν. Το πρόγραμμα το διαχειριζόμαστε με την εφαρμογή UpPromote.

• Πάροχος: UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Regus Hanoi UDIC N04, Floor 2, UDIC Complex, Hoang Dao Thuy Street, Yen Hoa Ward, Hanoi, Βιετνάμ. Σύμφωνα με τους όρους χρήσης της, η UpPromote επεξεργάζεται τα δεδομένα πελατών του καταστήματός μας ως εκτελούσα την επεξεργασία.
• Παρακολούθηση: Το σενάριο και το pixel της UpPromote φορτώνονται ανεξάρτητα από την επιλογή σας στο μπάνερ cookies. Εάν έρχεστε μέσω συνδέσμου συνεργάτη, η UpPromote αποθηκεύει ένα αναγνωριστικό συνεργάτη σε cookies (έως 360 ημέρες) και στον τοπικό χώρο αποθήκευσης και διαβιβάζει προβολές σελίδων, αναγνωριστικό προγράμματος περιήγησης (user agent) και αναγνωριστικό καλαθιού. Συμβάντα από το ταμείο και την αγορά, συμπεριλαμβανομένων των στοιχείων επικοινωνίας σας, η UpPromote τα λαμβάνει σε κάθε παραγγελία, ώστε μια αγορά να μπορεί ενδεχομένως να αντιστοιχιστεί σε συνεργάτη. Εάν χρησιμοποιήσετε τον εκπτωτικό κωδικό ενός συνεργάτη, αντιστοιχίζουμε την αγορά μέσω του κωδικού. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η αντιστοίχιση των αγορών στους συνεργάτες που τις έφεραν και η σωστή εκκαθάριση των προμηθειών.
• Pixel της Meta των συνεργατών: Εάν ένας συνεργάτης έχει καταχωρίσει στην UpPromote δικό του pixel της Meta, το κατάστημά μας φορτώνει αυτό το pixel, επίσης ανεξάρτητα από την επιλογή σας στο μπάνερ cookies, και διαβιβάζει τις προβολές σελίδων και καλαθιού σας με διεύθυνση IP και στοιχεία προγράμματος περιήγησης στη Meta Platforms Ireland Limited. Η Meta και ο συνεργάτης επεξεργάζονται αυτά τα δεδομένα με δική τους ευθύνη· η Meta τα διαβιβάζει στις ΗΠΑ (DPF). Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να δίνουμε στους συνεργάτες μας τη δυνατότητα να μετρούν τις συστάσεις τους.
• Δεδομένα: αναγνωριστικό συνεργάτη, προβολές σελίδων, αριθμός παραγγελίας, αξία παραγγελίας, εκπτωτικός κωδικός καθώς και δεδομένα πελάτη από την παραγγελία (όνομα, διεύθυνση email, αριθμός τηλεφώνου, διεύθυνση).
• Συνεργάτες: Εάν γίνετε συνεργάτης, επεξεργαζόμαστε τα στοιχεία επικοινωνίας και πληρωμής σας, τα κανάλια σας και τον κύκλο εργασιών που μεσολαβήσατε, για την υλοποίηση του προγράμματος (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ). Το όνομά σας και η εταιρεία σας αποθηκεύονται σε cookies στο πρόγραμμα περιήγησης των επισκεπτών που έρχονται μέσω του συνδέσμου σας.
• Τρίτη χώρα: Βιετνάμ (έδρα) και ΗΠΑ (διακομιστές στην DigitalOcean). Για το Βιετνάμ δεν υπάρχει απόφαση επάρκειας και η UpPromote δεν είναι πιστοποιημένη σύμφωνα με το EU-US Data Privacy Framework. Τυποποιημένες συμβατικές ρήτρες ή άλλες εγγυήσεις κατά το άρθρο 46 ΓΚΠΔ με την UpPromote δεν υπάρχουν.
• Διάρκεια αποθήκευσης: αντιστοιχίσεις για τη διάρκεια του προγράμματος, ως παραστατικό τιμολόγησης 8 έτη. Μετά τη λήξη της σύμβασής μας η UpPromote διαγράφει τα δεδομένα εντός 30 ημερών, τα αντίγραφα ασφαλείας μετά από επιπλέον 60 ημέρες (πολιτική απορρήτου της UpPromote).

19. Ενσωματωμένο περιεχόμενο

Βίντεο YouTube

Σε ορισμένες σελίδες προϊόντων εμφανίζουμε βίντεο από το YouTube. Αρχικά βλέπετε μόνο μια εικόνα προεπισκόπησης και δεν αποστέλλονται δεδομένα στο YouTube. Μόνο όταν κάνετε κλικ στο βίντεο, το πρόγραμμα περιήγησής σας το φορτώνει από το youtube.com.

• Πάροχος: Google Ireland Limited (ενότητα 15)· για την επεξεργασία στο YouTube η Google είναι αυτοτελώς υπεύθυνη επεξεργασίας.
• Δεδομένα: διεύθυνση IP, στοιχεία προγράμματος περιήγησης και συσκευής, σελίδα που ανοίξατε και δεδομένα αναπαραγωγής· το YouTube μπορεί κατά τη διαδικασία να αποθηκεύσει πληροφορίες στη συσκευή σας ή να τις διαβάσει.
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι να σας εμφανίσουμε το βίντεο που ζητάτε με το κλικ σας. Εάν δεν επιθυμείτε να λάβει δεδομένα το YouTube, μην κάνετε κλικ στο βίντεο.
• Τρίτη χώρα και διάρκεια αποθήκευσης: ΗΠΑ (Google LLC, DPF)· αποθήκευση σύμφωνα με τις πολιτικές της Google (πολιτική απορρήτου της Google).

Άλλο περιεχόμενο τρίτων το περιγράφουμε σε άλλα σημεία: αξιολογήσεις της Judge.me και της Trusted Shops στην ενότητα 13, την προεπισκόπηση δόσεων της Alma και τα κουμπιά γρήγορης αγοράς στην ενότητα 9.

20. Μέσα κοινωνικής δικτύωσης

• Σύνδεσμοι: Στο υποσέλιδο παραπέμπουμε στο προφίλ μας στο Instagram. Πρόκειται για απλό σύνδεσμο· δεδομένα αποστέλλονται στη Meta μόνο όταν κάνετε κλικ σε αυτόν.
• Οι σελίδες μας στο Instagram και στο Facebook: Εάν επισκεφθείτε τις σελίδες μας, η Meta Platforms Ireland Limited (ενότητα 16) επεξεργάζεται τα δεδομένα σας με δική της ευθύνη, π.χ. μέσω cookies στις πλατφόρμες της. Η Meta μας παρέχει συγκεντρωτικά στατιστικά στοιχεία για τη χρήση των σελίδων μας (Page Insights)· για αυτό η Meta και εμείς είμαστε από κοινού υπεύθυνοι επεξεργασίας (άρθρο 26 ΓΚΠΔ). Η ουσία της συμφωνίας (Προσάρτημα για τα Page Insights): η Meta αναλαμβάνει την κύρια ευθύνη για αυτή την επεξεργασία, ενημερώνει σχετικά και ικανοποιεί τα δικαιώματα των υποκειμένων των δεδομένων· εμείς λαμβάνουμε μόνο συγκεντρωτικά δεδομένα χωρίς αναφορά σε μεμονωμένα πρόσωπα. Μπορείτε να απευθυνθείτε σε εμάς ή στη Meta.
• Μηνύματα και σχόλια που μας γράφετε εκεί τα επεξεργαζόμαστε για να απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. β) ή στ) ΓΚΠΔ).
• Νομική βάση: άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η παρουσίαση των προϊόντων μας στα κοινωνικά δίκτυα και η επικοινωνία με ενδιαφερόμενους.
• Τρίτη χώρα και διάρκεια αποθήκευσης: Η Meta διαβιβάζει δεδομένα με δική της ευθύνη στις ΗΠΑ (DPF) και αποθηκεύει τα Page Insights σύμφωνα με δικές της προθεσμίες· τα μηνύματα τα αποθηκεύουμε όπως τα email (ενότητα 10).

21. Άλλοι πάροχοι υπηρεσιών και αποδέκτες

Cloudflare (δικές μας λειτουργίες διακομιστή)

• Πάροχος: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ΗΠΑ, ως εκτελών την επεξεργασία για λογαριασμό μας.
• Λειτουργία και δεδομένα: Η Cloudflare εκτελεί λειτουργίες διακομιστή που έχουμε προγραμματίσει οι ίδιοι: τη συνομιλία με τεχνητή νοημοσύνη με το αρχείο καταγραφής συνομιλιών (ενότητα 11), τον έλεγχο και την προώθηση αιτημάτων ελλειπόντων τεμαχίων (ενότητα 10) καθώς και την εμφάνιση εκπτώσεων και τη λίστα αγαπημένων (ενότητα 14). Υποβάλλονται σε επεξεργασία το περιεχόμενο του εκάστοτε αιτήματος και, για τεχνικούς λόγους, η διεύθυνση IP σας.
• Τρίτη χώρα: Η Cloudflare επεξεργάζεται δεδομένα σε παγκόσμιο δίκτυο, και στις ΗΠΑ (DPF, τυποποιημένες συμβατικές ρήτρες· πολιτική απορρήτου της Cloudflare).
• Διάρκεια αποθήκευσης: βλ. τις αντίστοιχες ενότητες· αρχεία καταγραφής σφαλμάτων το πολύ 7 ημέρες.

Make (αυτοματοποίηση)

• Πάροχος: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, ΗΠΑ (υπηρεσία «Make»), ως εκτελών την επεξεργασία για λογαριασμό μας.
• Λειτουργία και δεδομένα: Το Make επεξεργάζεται αιτήματα ελλειπόντων τεμαχίων και υπαναχωρήσεις από τις φόρμες μας καθώς και παραπομπές από τη συνομιλία με τεχνητή νοημοσύνη και αποστέλλει τα σχετικά email μέσω του λογαριασμού μας Gmail (βλ. παρακάτω). Υποβάλλονται σε επεξεργασία όλα τα στοιχεία των φορμών, συμπεριλαμβανομένων των μεταφορτωμένων αρχείων, τα δεδομένα παραγγελίας που απαιτούνται για τον έλεγχο ενός αιτήματος ελλειπόντων τεμαχίων και τα στοιχεία μιας παραπομπής από τη συνομιλία με τεχνητή νοημοσύνη (ενότητα 11).
• Τρίτη χώρα: Το Make αποθηκεύει τα δεδομένα στη ζώνη δεδομένων ΕΕ. Αντισυμβαλλόμενος είναι η Celonis, Inc. στις ΗΠΑ. Υποστήριξη παρέχουν κυρίως υπάλληλοι της Celonis s.r.o. στην Τσεχία· πρόσβαση μπορούν να έχουν και άλλες εταιρείες του ομίλου Celonis, μεταξύ άλλων στις ΗΠΑ, στο Ηνωμένο Βασίλειο, στην Ελβετία, στον Καναδά, στην Ιαπωνία, στην Ινδία και στο Κοσσυφοπέδιο. Βάση για τη διαβίβαση στη Celonis, Inc. είναι το DPF, εναλλακτικά τυποποιημένες συμβατικές ρήτρες· για τις εταιρείες του ομίλου της και τους υπεργολάβους επεξεργασίας της η Celonis ευθύνεται και οφείλει να τους επιβάλλει τις ίδιες υποχρεώσεις προστασίας δεδομένων (ενημέρωση απορρήτου του Make).
• Διάρκεια αποθήκευσης: Το Make αποθηκεύει το περιεχόμενο που επεξεργάζεται, συμπεριλαμβανομένων των μεταφορτωμένων αρχείων, και στα αρχεία καταγραφής εκτέλεσης του λογαριασμού μας. Αυτά τα διατηρεί για το χρονικό διάστημα που προβλέπεται στον λογαριασμό μας και στη συνέχεια τα διαγράφει αυτόματα· μετά τη λήξη της σύμβασής μας το Make διαγράφει όλα τα δεδομένα εντός 30 ημερών.

Google Gmail (αποστολή email από φόρμες και από τη συνομιλία με τεχνητή νοημοσύνη)

• Πάροχος: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ιρλανδία.
• Λειτουργία και δεδομένα: Μέσω του λογαριασμού μας Gmail kbs.shop2005@gmail.com το Make αποστέλλει αιτήματα ελλειπόντων τεμαχίων στη θυρίδα της εξυπηρέτησης πελατών μας και στον προμηθευτή μας στην Κίνα, βεβαιώσεις παραλαβής υπαναχωρήσεων σε εσάς και αντίγραφό τους σε εμάς, καθώς και παραπομπές από τη συνομιλία με τεχνητή νοημοσύνη στην ομάδα μας. Στον λογαριασμό βρίσκονται επομένως όλα τα στοιχεία αυτών των διαδικασιών, στα αιτήματα ελλειπόντων τεμαχίων συμπεριλαμβανομένων των αρχείων σας (ενότητες 10 και 11).
• Ρόλος: Πρόκειται για λογαριασμό Gmail για ιδιώτες χρήστες. Σύμβαση επεξεργασίας δεδομένων η Google δεν προσφέρει για αυτόν· η Google επεξεργάζεται τα email με δική της ευθύνη σύμφωνα με τους όρους παροχής υπηρεσιών και την πολιτική απορρήτου της (πολιτική απορρήτου της Google).
• Νομική βάση: εκείνη της εκάστοτε διαδικασίας (ενότητες 10 και 11)· για τη χρήση του Gmail ως λογαριασμού αποστολής και λήψης επιπλέον το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας την απλή και αξιόπιστη αποστολή email από τις φόρμες μας.
• Τρίτη χώρα: Η Google επεξεργάζεται τα δεδομένα και στις ΗΠΑ (Google LLC· DPF).
• Διάρκεια αποθήκευσης: όπως τα email (ενότητα 10).

IONOS (email και χώρος φιλοξενίας)

Η IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, λειτουργεί ως εκτελούσα την επεξεργασία για λογαριασμό μας τις θυρίδες email μας (π.χ. shop@ και jobs@kbs-shop.com) και αποθηκεύει δεδομένα από το προηγούμενο σύστημα του καταστήματός μας, στον βαθμό που υποχρεούμαστε ακόμη να τα διατηρούμε. Εμείς οι ίδιοι δεν διαβιβάζουμε στο πλαίσιο αυτό δεδομένα σε τρίτες χώρες· η IONOS, σύμφωνα με τις δικές της δηλώσεις, χρησιμοποιεί παρόχους υπηρεσιών εκτός ΕΕ μόνο με κατάλληλες εγγυήσεις (πολιτική απορρήτου της IONOS). Διάρκεια αποθήκευσης: βλ. ενότητα 10 και τις νόμιμες προθεσμίες στην ενότητα 3.

Φοροτεχνική υποστήριξη

Για τη λογιστική, τις ετήσιες οικονομικές καταστάσεις και τις φορολογικές δηλώσεις διαβιβάζουμε τιμολόγια, παραστατικά πληρωμών και καταστάσεις πληρωμών με ονόματα, διευθύνσεις και ποσά στην Czech & Schütte Steuerberater Partnerschaft mbB, Robert-Bosch-Straße 22a, 65582 Diez. Το γραφείο είναι αυτοτελώς υπεύθυνο επεξεργασίας και δεσμεύεται από επαγγελματικό απόρρητο. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ σε συνδυασμό με τις φορολογικές και εμπορικές μας υποχρεώσεις τήρησης βιβλίων και υποβολής δηλώσεων. Το γραφείο διατηρεί τα έγγραφα σύμφωνα με τις νόμιμες προθεσμίες.

Υποστήριξη τεχνητής νοημοσύνης για εσωτερικές αναλύσεις

Για αναλύσεις δεδομένων παραγγελιών, καμπανιών και καταστήματος, για τη λογιστική και για την προετοιμασία απαντήσεων προς πελάτες χρησιμοποιούμε τον βοηθό τεχνητής νοημοσύνης Claude της εταιρείας Anthropic· κατά τη διαδικασία ενδέχεται να υποβάλλονται σε επεξεργασία δεδομένα παραγγελιών και στοιχεία επικοινωνίας. Νομική βάση είναι εκείνη του εκάστοτε σκοπού, π.χ. το άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ για τη διεκπεραίωση της παραγγελίας ή του αιτήματός σας και το άρθρο 6 παρ. 1 στοιχ. γ) ΓΚΠΔ για τη λογιστική· για αναλύσεις το άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ, με έννομο συμφέρον μας τη βελτίωση της γκάμας προϊόντων, της διαφήμισης και των διαδικασιών. Η Anthropic επεξεργάζεται τα δεδομένα στις ΗΠΑ (ενημέρωση απορρήτου της Anthropic).

Αποθήκη, αποστολή και πληρωμή

Τον πάροχο αποθήκευσης Fulfillment Europe καθώς και τις DHL και UPS τους περιγράφουμε στην ενότητα 8, τους παρόχους πληρωμών στην ενότητα 9.

Ομάδα εξυπηρέτησης πελατών

Τα αιτήματα και τις παραγγελίες σας τα διεκπεραιώνει η ομάδα εξυπηρέτησης πελατών μας.

22. Τα δικαιώματά σας

Γράψτε μας άτυπα στο shop@kbs-shop.com ή ταχυδρομικώς στη διεύθυνση της ενότητας 1.

• Πρόσβαση (άρθρο 15 ΓΚΠΔ): αν και ποια δεδομένα σας επεξεργαζόμαστε, για ποιον σκοπό, σε ποιους τα κοινοποιούμε και για πόσο χρόνο τα αποθηκεύουμε, καθώς και αντίγραφο, εφόσον δεν αντιτίθενται τα δικαιώματα άλλων προσώπων. Το πρώτο αντίγραφο είναι δωρεάν.
• Διόρθωση (άρθρο 16 ΓΚΠΔ) ανακριβών και συμπλήρωση ελλιπών δεδομένων.
• Διαγραφή (άρθρο 17 ΓΚΠΔ), π.χ. εάν δεν χρειαζόμαστε πλέον τα δεδομένα ή ανακαλέσετε μια συγκατάθεση. Εάν υποχρεούμαστε από τον νόμο να διατηρήσουμε δεδομένα ή τα χρειαζόμαστε για νομικές αξιώσεις, περιορίζουμε αντ’ αυτού την επεξεργασία.
• Περιορισμός της επεξεργασίας (άρθρο 18 ΓΚΠΔ): Τότε μόνο αποθηκεύουμε τα δεδομένα, π.χ. για όσο ελέγχουμε αν είναι ακριβή ή αν η εναντίωσή σας είναι βάσιμη.
• Φορητότητα των δεδομένων (άρθρο 20 ΓΚΠΔ): Δεδομένα που μας έχετε παράσχει και τα οποία επεξεργαζόμαστε με αυτοματοποιημένα μέσα βάσει της συγκατάθεσής σας ή σύμβασης, τα λαμβάνετε σε κοινώς χρησιμοποιούμενο, αναγνώσιμο από μηχανήματα μορφότυπο· κατόπιν αιτήματός σας τα διαβιβάζουμε απευθείας σε άλλον υπεύθυνο επεξεργασίας, εφόσον αυτό είναι τεχνικά εφικτό.
• Εναντίωση (άρθρο 21 ΓΚΠΔ): βλ. ενότητα 2.
• Ανάκληση συγκαταθέσεων (άρθρο 7 παρ. 3 ΓΚΠΔ) ανά πάσα στιγμή με ισχύ για το μέλλον: για τα cookies όπως περιγράφεται στην ενότητα 6, για τα email μέσω του συνδέσμου διαγραφής, διαφορετικά με μήνυμα προς εμάς. Η επεξεργασία έως την ανάκληση παραμένει σύννομη.
• Αυτοματοποιημένες αποφάσεις (άρθρο 22 ΓΚΠΔ): τα δικαιώματά σας σε περίπτωση αυτόματου μπλοκαρίσματος από τη Shopify Payments και έναντι των Klarna, Alma και PayPal αναφέρονται στην ενότητα 9.

Πώς διεκπεραιώνουμε το αίτημά σας: Απαντούμε εντός ενός μηνός· σε περίπτωση πολύπλοκων ή πολυάριθμων αιτημάτων η προθεσμία μπορεί να παραταθεί κατά δύο μήνες, για την οποία σας ενημερώνουμε αιτιολογημένα. Η διεκπεραίωση είναι δωρεάν, εκτός από προδήλως αβάσιμα ή υπερβολικά αιτήματα. Εάν έχουμε εύλογες αμφιβολίες για την ταυτότητά σας, θα ζητήσουμε στοιχεία με τα οποία μπορούμε να σας ταυτοποιήσουμε, π.χ. έναν αριθμό παραγγελίας. Σε περίπτωση από κοινού ευθύνης (Meta, Kelkoo, Heureka, Trusted Shops) μπορείτε να απευθυνθείτε σε οποιονδήποτε από τους συμμετέχοντες.

23. Δικαίωμα υποβολής καταγγελίας

Μπορείτε να υποβάλετε καταγγελία σε οποιαδήποτε εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της ΕΕ ή του ΕΟΧ στο οποίο έχετε τη συνήθη διαμονή σας, τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παραβίασης (άρθρο 77 ΓΚΠΔ). Κατάλογο των εποπτικών αρχών δημοσιεύει το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων. Αρμόδια για εμάς είναι:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Επίτροπος Προστασίας Δεδομένων και Ελευθερίας της Πληροφόρησης του ομόσπονδου κράτους της Ρηνανίας-Παλατινάτου), Hintere Bleiche 34, 55116 Mainz (ταχυδρομική διεύθυνση: Ταχυδρομική θυρίδα 30 40, 55020 Mainz), Γερμανία, τηλέφωνο +49 6131 8920-0, email poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de

Εάν κατοικείτε στην Ελβετία, μπορείτε να απευθυνθείτε στον Ομοσπονδιακό Επίτροπο Προστασίας Δεδομένων και Πληροφοριών της Ελβετίας (www.edoeb.admin.ch) και στο Ηνωμένο Βασίλειο στο Information Commissioner's Office (ico.org.uk). Εάν κατοικείτε στο Ηνωμένο Βασίλειο, μπορείτε επίσης να απευθύνετε την καταγγελία σας πρώτα σε εμάς (shop@kbs-shop.com)· επιβεβαιώνουμε την παραλαβή εντός 30 ημερών και σας ενημερώνουμε για το αποτέλεσμα.

24. Υποχρέωση παροχής δεδομένων

Δεν έχετε νομική υποχρέωση να μας παράσχετε δεδομένα. Για ορισμένες υπηρεσίες ωστόσο χρειαζόμαστε συγκεκριμένα στοιχεία:

• Παραγγελία: Όνομα, διεύθυνση παράδοσης και τιμολόγησης, διεύθυνση email και στοιχεία πληρωμής είναι απαραίτητα για τη σύμβαση· χωρίς αυτά δεν μπορούμε να δεχτούμε την παραγγελία. Ο αριθμός τηλεφώνου είναι προαιρετικός, εκτός εάν το ταμείο τον ζητά ως υποχρεωτικό πεδίο.
• Φόρμα υπαναχώρησης: Όνομα και διεύθυνση email για τη βεβαίωση παραλαβής είναι υποχρεωτικά πεδία· ο αριθμός παραγγελίας μάς βοηθά στην αντιστοίχιση. Χωρίς όνομα και διεύθυνση email δεν μπορείτε να χρησιμοποιήσετε τη φόρμα, μπορείτε όμως να υπαναχωρήσετε μέσω email ή επιστολής.
• Φόρμα ελλειπόντων τεμαχίων: αριθμός παραγγελίας και διεύθυνση email για τον έλεγχο, στοιχεία για το τεμάχιο καθώς και όνομα, διεύθυνση email, διεύθυνση παράδοσης και αριθμός τηλεφώνου για την αποστολή. Χωρίς αυτά δεν μπορούμε να διεκπεραιώσουμε το αίτημα μέσω της φόρμας· μπορείτε αντ’ αυτού να μας γράψετε.
• Φόρμα B2B: Όνομα, εταιρεία, χώρα, διεύθυνση email, αριθμός τηλεφώνου και αίτημα είναι υποχρεωτικά στοιχεία· χωρίς αυτά μπορείτε αντ’ αυτού να μας γράψετε μέσω email.
• Επικοινωνία και αίτηση εργασίας: Χωρίς δυνατότητα επικοινωνίας δεν μπορούμε να απαντήσουμε, χωρίς δικαιολογητικά αίτησης δεν μπορούμε να σας λάβουμε υπόψη.
• Προαιρετικές είναι η σύνδεση στον λογαριασμό πελάτη, το ενημερωτικό δελτίο, η συνομιλία, οι αξιολογήσεις, οι ειδοποιήσεις και όλες οι συγκαταθέσεις. Εάν δεν τις χρησιμοποιήσετε, δεν υφίστασθε κανένα μειονέκτημα, πέραν του ότι δεν μπορείτε να χρησιμοποιήσετε την αντίστοιχη λειτουργία.

25. Αλλαγές της παρούσας δήλωσης

Προσαρμόζουμε την παρούσα δήλωση όταν μεταβάλλονται οι επεξεργασίες μας ή το νομικό πλαίσιο. Για ουσιώδεις αλλαγές, όπως νέους σκοπούς, νέους αποδέκτες ή διαβιβάσεις σε άλλες τρίτες χώρες, σας ενημερώνουμε ενεργά πριν από την έναρξη ισχύος τους: μέσω email προς πελάτες με λογαριασμό πελάτη και προς συνδρομητές του ενημερωτικού δελτίου καθώς και με ανακοίνωση στον ιστότοπό μας. Προηγούμενες εκδόσεις θα λάβετε κατόπιν αιτήματος.

Τελευταία ενημέρωση: Οκτώβριος 2026 (Έκδοση 2.0)