Πολιτική Απορρήτου (Privacy Policy, Συμμόρφωση με το GDPR)

Γενικές Διατάξεις

Αυτή η Πολιτική Απορρήτου περιγράφει ποια προσωπικά δεδομένα συλλέγονται από την INTERNATIONAL DIGITAL RETAIL S.R.L. (τον φορέα λειτουργίας της πλατφόρμας EXPRESS.MARKET, εφεξής “εμείς” ή “Ο Φορέας”) από τους χρήστες της Ιστοσελίδας (εφεξής “Χρήστης” ή “εσείς”), πώς αυτά τα δεδομένα χρησιμοποιούνται, κοινοποιούνται και προστατεύονται. Συμμορφωνόμαστε με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και άλλες ισχύουσες νομοθεσίες περί προστασίας δεδομένων. Χρησιμοποιώντας την Ιστοσελίδα μας, μας εμπιστεύεστε ορισμένα δεδομένα σας — δεσμευόμαστε να τα διαχειριζόμαστε υπεύθυνα και να σας παρέχουμε έλεγχο. Αυτή η Πολιτική εφαρμόζεται σε όλες τις πληροφορίες που συλλέγονται μέσω του ιστότοπου express.market και των σχετικών υπηρεσιών.

1. Δεδομένα που Συλλέγουμε

Συλλέγουμε διάφορες κατηγορίες προσωπικών δεδομένων είτε απευθείας από εσάς είτε αυτόματα όταν χρησιμοποιείτε την Ιστοσελίδα:

• Στοιχεία Επικοινωνίας: όνομα και επώνυμο, διεύθυνση email, αριθμός τηλεφώνου, διεύθυνση αλληλογραφίας (για παράδοση προϊόντων) και άλλα παρόμοια στοιχεία που παρέχονται κατά την εγγραφή ή την υποβολή παραγγελίας.
• Δεδομένα Λογαριασμού: όνομα χρήστη, κωδικός πρόσβασης (αποθηκεύεται σε κρυπτογραφημένη μορφή), ιστορικό παραγγελιών, αγαπημένα προϊόντα, ρυθμίσεις λογαριασμού, κριτικές και σχόλια που αφήνετε στην πλατφόρμα.
• Δεδομένα Πληρωμών: όταν πληρώνετε παραγγελίες, ενδέχεται να συλλέγουμε πληροφορίες για τη μέθοδο πληρωμής (π.χ. μέρος του αριθμού κάρτας, κατάσταση συναλλαγής). Πλήρη στοιχεία καρτών επεξεργάζονται οι πιστοποιημένοι πάροχοι πληρωμών μας και δεν αποθηκεύονται με μη κρυπτογραφημένο τρόπο στους διακομιστές μας.
• Δεδομένα Δραστηριότητας: καταγραφές των ενεργειών σας στην Ιστοσελίδα — σελίδες και προϊόντα που έχετε δει, χρόνος και διάρκεια επισκέψεων, αναζητήσεις, κλικ σε διαφημίσεις. Αυτά τα δεδομένα συλλέγονται μέσω cookies και ανάλογων τεχνολογιών. Επίσης, ενδέχεται να λαμβάνουμε δεδομένα για το από ποιον ιστότοπο ήρθατε στον δικό μας (referral).
• Τεχνικά Δεδομένα: διεύθυνση IP της συσκευής σας, τύπος προγράμματος περιήγησης, έκδοση λειτουργικού συστήματος, γλώσσα συστήματος, ανάλυση οθόνης, μοναδικοί αναγνωριστές συσκευών (σε περίπτωση εφαρμογής για κινητά), πληροφορίες από cookies. Αυτά τα τεχνικά δεδομένα συμβάλλουν στη σωστή λειτουργία της Ιστοσελίδας και στη βελτίωση της υπηρεσίας.
• Δεδομένα Αλληλογραφίας: εάν επικοινωνείτε μαζί μας μέσω υποστήριξης πελατών, ζωντανής συνομιλίας ή άλλων καναλιών, αποθηκεύουμε την αλληλογραφία σας, τα ερωτήματά σας και τα στοιχεία επικοινωνίας που παρέχετε για να απαντήσουμε.
• Έγγραφα Επαλήθευσης (εάν απαιτούνται): ενδέχεται να ζητήσουμε αντίγραφα εγγράφων ταυτοποίησης ή άλλα στοιχεία (π.χ. απόδειξη ηλικίας για αγορά αλκοόλ, έγγραφα εταιρικής εγγραφής για B2B) και θα τα επεξεργαζόμαστε αυστηρά για σκοπούς επαλήθευσης.

Δεν επιδιώκουμε να συλλέξουμε ευαίσθητα δεδομένα για εσάς (φυλετική ή εθνοτική καταγωγή, πολιτικές απόψεις, θρησκευτικές πεποιθήσεις, κατάσταση υγείας, βιομετρικά δεδομένα, στοιχεία ποινικού μητρώου) και σας ζητούμε να μην παρέχετε τέτοιες πληροφορίες κατά τη χρήση της Ιστοσελίδας, εκτός εάν είναι απαραίτητο (π.χ. πληροφορίες για αλλεργίες σε σχόλια παραγγελίας τροφίμων — κατόπιν δικής σας πρωτοβουλίας).

2. Σκοποί Χρήσης των Δεδομένων σας

Χρησιμοποιούμε τα συλλεγόμενα προσωπικά δεδομένα για τους ακόλουθους σκοπούς:

• Παροχή Υπηρεσιών και Εκτέλεση Συμβάσεων: κυρίως, χρειαζόμαστε τα δεδομένα σας ώστε να μπορείτε να χρησιμοποιείτε την πλατφόρμα — να δημιουργείτε λογαριασμό, να υποβάλλετε και να εκτελείτε παραγγελίες, να λαμβάνετε προϊόντα. Για παράδειγμα, χρησιμοποιούμε το όνομά σας και τη διεύθυνση για την οργάνωση της παράδοσης, τον αριθμό τηλεφώνου σας ώστε ο μεταφορέας να μπορεί να επικοινωνήσει μαζί σας, και τη διεύθυνση email σας για επιβεβαιώσεις παραγγελιών και ειδοποιήσεις. Η επεξεργασία δεδομένων για αυτούς τους σκοπούς βασίζεται στην ανάγκη εκτέλεσης της σύμβασης μαζί σας (άρθ. 6(1)(b) GDPR).
• Διαχείριση Λογαριασμού: για τη διατήρηση του προφίλ σας, την εμφάνιση του ιστορικού παραγγελιών, της λίστας επιθυμιών και των προσωπικών ρυθμίσεων.
• Επεξεργασία Πληρωμών: μεταφορά των απαραίτητων στοιχείων (ποσό, αναγνωριστικό παραγγελίας) στις υπηρεσίες πληρωμής για την ολοκλήρωση των συναλλαγών και την επιβεβαίωση της πληρωμής. Νομική βάση αποτελεί η εκτέλεση της σύμβασης αγοράς και η νόμιμη υποχρέωσή μας να τηρούμε αρχεία πληρωμών.
• Εξυπηρέτηση Πελατών: για να απαντάμε στα αιτήματά σας, σε ερωτήσεις σχετικά με προϊόντα και να επιλύουμε προβλήματα παραγγελιών. Οι καταγραφές αλληλογραφίας χρησιμοποιούνται για την εκπαίδευση του προσωπικού και τη βελτίωση της ποιότητας της υπηρεσίας (νόμιμο συμφέρον για τη βελτίωση των υπηρεσιών μας).
• Αποστολή Ειδοποιήσεων Κατάστασης Παραγγελιών: θα σας ενημερώνουμε για βασικά συμβάντα — επιβεβαίωση παραγγελίας, αποστολή προϊόντος, υπενθύμιση παράδοσης, ενημέρωση κατάστασης επιστροφής κ.λπ. Αυτές οι ειδοποιήσεις συναλλαγών δεν είναι διαφημιστικές και δεν μπορείτε να τις απενεργοποιήσετε όσο χρησιμοποιείτε την υπηρεσία (εκτός εάν τη διακόψετε).
• Επικοινωνίες Μάρκετινγκ (με Συγκατάθεση): με τη δική σας ξεχωριστή συγκατάθεση, μπορούμε να χρησιμοποιήσουμε τα στοιχεία επικοινωνίας σας (email, τηλέφωνο) για να σας στέλνουμε προωθητικό υλικό: νέα προϊόντα, ειδικές προσφορές, εξατομικευμένες προτάσεις. Μπορείτε πάντα να αποεγγραφείτε από αυτά τα μηνύματα χρησιμοποιώντας τον σύνδεσμο «Αποεγγραφή» στο email ή αλλάζοντας τις ρυθμίσεις στον Λογαριασμό σας. Νομική βάση αποτελεί η συγκατάθεσή σας (άρθ. 6(1)(a) GDPR). Χωρίς τη συγκατάθεση, μπορούμε να στέλνουμε περιορισμένες προτάσεις για παρόμοια προϊόντα εάν έχετε ήδη πραγματοποιήσει αγορά, στηριζόμενοι σε νόμιμες εξαιρέσεις (soft opt-in), με δυνατότητα απόρριψης οποτεδήποτε.
• Εξατομίκευση Εμπειρίας: βάσει των δεδομένων και του ιστορικού σας, μπορούμε να εμφανίζουμε εξατομικευμένες προτάσεις προϊόντων στον ιστότοπο που ταιριάζουν στα ενδιαφέροντά σας ή να προσαρμόζουμε τη σειρά εμφάνισης. Αυτό αποτελεί μέρος της υπηρεσίας και βασίζεται στο νόμιμο συμφέρον μας να βελτιώνουμε τη φιλικότητα της πλατφόρμας.
• Ανάλυση και Βελτίωση Υπηρεσίας: αναλύουμε πώς οι χρήστες συνολικά αλληλεπιδρούν με την πλατφόρμα, ποιες σελίδες επισκέπτονται, τι αναζητούν, ώστε να εντοπίζουμε τάσεις, να διορθώνουμε σφάλματα και να βελτιώνουμε τη λειτουργικότητα και το εύρος προϊόντων. Χρησιμοποιούμε ανωνυμοποιημένα ή συνοπτικά δεδομένα όποτε είναι δυνατό, για να μην σας αναγνωρίζει κανείς προσωπικά.
• Πρόληψη Απατών και Ασφάλεια: για την προστασία των δικών σας και των δικών μας συμφερόντων, μπορούμε να εφαρμόζουμε αυτοματοποιημένα σενάρια παρακολούθησης δραστηριότητας για την ανίχνευση ύποπτων ενεργειών (π.χ. πολλαπλές αποτυχημένες προσπάθειες εισόδου, ασυνήθιστα πρότυπα αγορών). Αυτό είναι απαραίτητο για την ασφάλεια των λογαριασμών, την πρόληψη απάτης πληρωμών και την καταπολέμηση παράνομης δραστηριότητας στην πλατφόρμα. Νομική βάση αποτελεί το νόμιμο συμφέρον για τη διασφάλιση της ακεραιότητας της υπηρεσίας και την εκπλήρωση νομικών υποχρεώσεων.
• Νομικές Υποχρεώσεις: ενδέχεται να επεξεργαζόμαστε και να αποθηκεύουμε ορισμένα δεδομένα για να πληρούμε νομικές απαιτήσεις. Για παράδειγμα, τα δεδομένα συναλλαγών διατηρούνται για λογιστικούς και φορολογικούς σκοπούς. Επίσης, μπορεί να αποκαλύψουμε δεδομένα κατόπιν αιτήματος αρμόδιων αρχών όταν απαιτείται από τον νόμο (βλ. τμήμα περί κοινοποίησης). Η επεξεργασία σε αυτή τη βάση ρυθμίζεται από το άρθ. 6(1)(c) GDPR (ανάγκη συμμόρφωσης με νομική υποχρέωση).
• Εφαρμογή και Προστασία Δικαιωμάτων: εάν προκύψει διαφορά ή υπάρχει ανάγκη νομικής υπεράσπισης, μπορούμε να χρησιμοποιήσουμε σχετικά δεδομένα για την καθιέρωση, άσκηση ή προστασία των νομικών μας αξιώσεων. Νομική βάση αποτελεί το άρθ. 6(1)(f) GDPR (νόμιμο συμφέρον για την προστασία των δικαιωμάτων μας).

Δεν πραγματοποιούμε πλήρως αυτοματοποιημένες αποφάσεις με νομικές συνέπειες ή ανάλογες σημαντικές επιπτώσεις χωρίς ανθρώπινη παρέμβαση. Οποιεσδήποτε αυτοματοποιημένες αξιολογήσεις (π.χ. έλεγχος συναλλαγών για απάτη) συνοδεύονται από έλεγχο υπευθύνου υπαλλήλου εάν το αποτέλεσμα επηρεάζει την παροχή της υπηρεσίας.

3. Cookies και Παρόμοιες Τεχνολογίες

3.1. Τι είναι τα cookie: Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε έναν ιστότοπο. Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες (pixel tags, τοπική αποθήκευση) για να διασφαλίσουμε τη λειτουργικότητα της Ιστοσελίδας και για ανάλυση κυκλοφορίας και διαφημιστικούς σκοπούς.

3.2. Τύποι cookies που χρησιμοποιούμε:

• Απαραίτητα Cookies: χωρίς αυτά, η Ιστοσελίδα δεν μπορεί να λειτουργήσει σωστά. Χρησιμοποιούνται, για παράδειγμα, για να αποθηκεύουν το περιεχόμενο του καλαθιού αγορών, να διατηρούν τη συνεδρία εισόδου (ώστε να μην εισάγετε ξανά τον κωδικό σε κάθε σελίδα) και για την προστασία από επιθέσεις CSRF. Αυτά τα cookies συλλέγουν και αποθηκεύουν δεδομένα μόνο για την υποστήριξη αυτών των υπηρεσιών και συνήθως είναι cookies πρώτου μέρους (από το δικό μας domain).
• Αναλυτικά Cookies: μας επιτρέπουν να βλέπουμε στατιστικά επισκέψεων, να καταλαβαίνουμε ποιες σελίδες είναι δημοφιλείς και από πού προέρχονται οι επισκέπτες. Μπορούμε να χρησιμοποιούμε εργαλεία τρίτων για ανάλυση, όπως το Google Analytics (με ενεργοποιημένη την ανωνυμοποίηση IP), το Yandex.Metrica ή τα ευρωπαϊκά αντίστοιχά τους. Τα συλλεγόμενα δεδομένα συγκεντρώνονται και δεν στοχεύουν σε συγκεκριμένο χρήστη. Νομική βάση για τη χρήση αποτελεί το νόμιμο συμφέρον μας να βελτιώνουμε την υπηρεσία. Μπορείτε να απενεργοποιήσετε αυτά τα cookies χωρίς σημαντική απώλεια λειτουργικότητας.
• Λειτουργικά Cookies: βοηθούν να θυμόμαστε τις προτιμήσεις σας (π.χ. γλώσσα ιστοσελίδας, επιλεγμένο νόμισμα, φίλτρα) για μεγαλύτερη ευκολία. Μπορούν να απενεργοποιηθούν, αλλά τότε ορισμένες ρυθμίσεις σας δεν θα αποθηκεύονται.
• Διαφημιστικά Cookies: μπορούμε να τα χρησιμοποιούμε για να σας εμφανίζουμε πιο σχετικές διαφημίσεις στην ιστοσελίδα μας ή σε άλλες ιστοσελίδες (retargeting). Αυτά τα cookies παρακολουθούν την αλληλεπίδρασή σας με την ιστοσελίδα και ενδέχεται να τα μοιραστούμε με διαφημιστικούς συνεργάτες. Η χρήση τους γίνεται μόνο με τη συγκατάθεσή σας, η οποία ζητείται μέσω banner cookie κατά την πρώτη επίσκεψη. Εάν δεν δώσετε συγκατάθεση, τα διαφημιστικά cookies δεν θα λειτουργούν.

3.3. Διαχείριση Cookies: Κατά την πρώτη επίσκεψή σας στην Ιστοσελίδα, θα εμφανιστεί μια ειδοποίηση για τα cookies με επιλογές αποδοχής ή ρύθμισής τους. Οποιαδήποτε στιγμή μπορείτε να αλλάξετε την επιλογή σας διαγράφοντας τα cookies από τις ρυθμίσεις του προγράμματος περιήγησης και επιλέγοντας ξανά τις προτιμήσεις σας. Τα περισσότερα προγράμματα περιήγησης επιτρέπουν την πλήρη απενεργοποίηση των cookies ή τον αποκλεισμό των cookies τρίτων. Λάβετε υπόψη ότι η απενεργοποίηση όλων των cookies μπορεί να υποβαθμίσει τη λειτουργικότητα (π.χ. δεν θα μπορείτε να συνδεθείτε, καθώς η συνεδρία δεν θα διατηρείται).

3.4. Άλλες Τεχνολογίες: Μπορεί να χρησιμοποιούμε pixel tags (μικρές εικόνες) στα email μας για να γνωρίζουμε εάν έχουν ανοιχτεί και εάν υπήρξε αλληλεπίδραση. Αυτό βοηθά στην αξιολόγηση της αποτελεσματικότητας των επικοινωνιών και στη βελτίωσή τους. Μπορείτε να απορρίψετε τα διαφημιστικά email (και, αντίστοιχα, αυτά τα pixels) οποιαδήποτε στιγμή.

4. Κοινοποίηση Δεδομένων σε Τρίτους

Δεν πουλάμε ούτε μεταβιβάζουμε τα προσωπικά σας δεδομένα σε τρίτους για δικούς τους διαφημιστικούς σκοπούς χωρίς τη ρητή συγκατάθεσή σας. Ωστόσο, στο πλαίσιο της λειτουργίας της πλατφόρμας και της παροχής υπηρεσιών, ορισμένα από τα δεδομένα σας ενδέχεται να κοινοποιούνται σε συγκεκριμένες κατηγορίες τρίτων, αυστηρά για καθορισμένους σκοπούς, όπως παρατίθεται παρακάτω:

• Πωλητές (Merchants) της Πλατφόρμας: Όταν υποβάλλετε παραγγελία, τα απαραίτητα δεδομένα για την εκτέλεση της παραγγελίας κοινοποιούνται στον αντίστοιχο Πωλητή. Συγκεκριμένα, ο Πωλητής λαμβάνει πληροφορίες σχετικά με την παραγγελία (προϊόν, ποσότητα, τιμή) και στοιχεία αποστολής — όνομα παραλήπτη, διεύθυνση, τηλέφωνο, καθώς και διεύθυνση email επικοινωνίας για την παραγγελία. Ο Πωλητής απαγορεύεται να χρησιμοποιεί αυτά τα δεδομένα για οποιονδήποτε άλλο σκοπό εκτός από την εκτέλεση της παραγγελίας (συμπεριλαμβανομένης της υποστήριξης μετά την πώληση και της διαχείρισης επιστροφών). Ο Πωλητής αποτελεί ανεξάρτητο υπεύθυνο επεξεργασίας για αυτά τα δεδομένα για τον σκοπό εκτέλεσης της παραγγελίας και οφείλει να τα διαχειρίζεται σύμφωνα με τον νόμο περί προστασίας δεδομένων και την Πολιτική μας.
• Μεταφορικές Εταιρείες και Εταίροι Logistics: Για την παράδοση του προϊόντος στη διεύθυνση που έχετε δηλώσει, κοινοποιούμε στις εταιρείες μεταφορών τα στοιχεία επικοινωνίας σας — όνομα, διεύθυνση, τηλέφωνο, μερικές φορές email (για ειδοποιήσεις κατάστασης παράδοσης). Αυτές οι εταιρείες ενεργούν ως ξεχωριστοί υπεύθυνοι επεξεργασίας ή εκτελούντες επεξεργαστής και χρησιμοποιούν τα δεδομένα μόνο για να παραδώσουν τη συσκευή σας και να επικοινωνήσουν μαζί σας εάν χρειαστεί.
• Πάροχοι Πληρωμών και Χρηματοπιστωτικά Ιδρύματα: Κατά την επεξεργασία της πληρωμής, μεταφέρουμε στις συστήματα πληρωμών τα απαραίτητα στοιχεία — ποσό, αριθμός παραγγελίας, στοιχεία πληρωμής (κάρτα, λογαριασμός). Εάν επιλέξετε πρόγραμμα δόσεων ή άλλο χρηματοοικονομικό προϊόν, οι πληροφορίες θα πρέπει να μεταβιβαστούν στο αντίστοιχο χρηματοοικονομικό ίδρυμα. Αυτοί οι πάροχοι (π.χ. Stripe, PayPal, Adyen κ.λπ.) λειτουργούν είτε ως ανεξάρτητοι υπεύθυνοι επεξεργασίας (υπόκεινται στις δικές τους κανονιστικές αρχές) είτε ως εκτελούντες επεξεργαστής — ούτως ή άλλως, είναι υποχρεωμένοι να διασφαλίζουν την ασφάλεια των δεδομένων σας και να συμμορφώνονται με τα πρότυπα (PCI DSS για δεδομένα καρτών).
• Πάροχοι Υπηρεσιών Πληροφορικής: Χρησιμοποιούμε εξωτερικές εταιρείες για τη φιλοξενία των διακομιστών μας, την αποθήκευση δεδομένων, τα αντίγραφα ασφαλείας και την ανάλυση. Για παράδειγμα, οι διακομιστές μας μπορεί να φιλοξενούνται σε υποδομές cloud (AWS, Azure, Google Cloud ή σε πιστοποιημένο τοπικό πάροχο). Αυτοί οι πάροχοι ενδέχεται να έχουν τεχνική πρόσβαση στα δεδομένα, αλλά δεν έχουν το δικαίωμα να τα χρησιμοποιούν για δικούς τους σκοπούς. Με αυτούς έχουμε συνάψει Συμφωνίες Επεξεργασίας Δεδομένων (Data Processing Agreements) σύμφωνα με το άρθ. 28 GDPR, και ενεργούν μόνο κατόπιν οδηγιών μας.
• Υπηρεσίες Μάρκετινγκ και Ανάλυσης: Με τη συγκατάθεσή σας, μπορούμε να κοινοποιήσουμε περιορισμένα δεδομένα (π.χ. κρυπτογραφημένο αναγνωριστικό email ή cookie) σε υπηρεσίες ανάλυσης (Google Analytics, Facebook Pixel) ή διαφημιστικές πλατφόρμες για τη μέτρηση της απόδοσης διαφημίσεων ή την προβολή στοχευμένων διαφημίσεων. Αυτές οι πλατφόρμες ενδέχεται να συνδυάζουν τα δεδομένα που λαμβάνουν με πληροφορίες που ήδη διαθέτουν για εσάς (π.χ. το προφίλ σας στο Google). Προσπαθούμε να ελαχιστοποιούμε τον όγκο αυτών των δεδομένων και χρησιμοποιούμε δυνατότητες ανωνυμοποίησης (π.χ. απόκρυψη IP).
• Αρχές Επιβολής του Νόμου και Δημόσιες Αρχές: Μπορούμε να αποκαλύψουμε προσωπικά δεδομένα κατόπιν επίσημου αιτήματος εάν το απαιτεί ο νόμος. Για παράδειγμα, στις φορολογικές αρχές — στοιχεία για τις αγορές σας για φορολογικούς σκοπούς, ή στην αστυνομία/δικαστήριο — στοιχεία λογαριασμού εάν λάβουμε νόμιμη αίτηση έρευνας. Επίσης, μπορούμε να αποκαλύψουμε δεδομένα εάν θεωρήσουμε ότι είναι απαραίτητο για την πρόληψη εγκλήματος, απάτης, ή για την προστασία των δικαιωμάτων, της ιδιοκτησίας ή της ασφάλειας των χρηστών ή των υπαλλήλων μας (βάση — νομική υποχρέωση ή νόμιμο συμφέρον για την ασφάλεια). Οι αποκαλύψεις θα περιορίζονται αυστηρά στα απαιτούμενα από τον νόμο όρια (εξετάζουμε κάθε αίτημα νομιμότητας και αμφισβητούμε υπερβολικά ευρέα αιτήματα).
• Συνδεδεμένες Εταιρείες: Εάν έχουμε θυγατρικές ή συγγενείς εταιρείες, τα δεδομένα μπορεί να κοινοποιούνται σε αυτές για διαχειριστικούς σκοπούς (π.χ. κεντρικοποίηση αποθήκευσης ή υποστήριξης). Τέτοιες εταιρείες υποχρεούνται να τηρούν την παρούσα Πολιτική. Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης της επιχείρησης, τα δεδομένα σας μπορεί να μεταβιβαστούν στον διάδοχο ιδιοκτήτη της πλατφόρμας — ωστόσο θα ειδοποιήσουμε τους χρήστες εκ των προτέρων και θα τους δώσουμε τη δυνατότητα να διαγράψουν τα δεδομένα τους εάν δεν συμφωνούν με τη νέα πολιτική.
• Επαγγελματικοί Σύμβουλοι: Σε ορισμένες περιπτώσεις, μπορούμε να παρέχουμε περιορισμένες πληροφορίες σε δικηγόρους, ελεγκτές ή λογιστές, εάν είναι απαραίτητο για να εκπληρώσουν τις υποχρεώσεις τους απέναντί μας (π.χ. διενέργεια οικονομικού ελέγχου, νομική εκπροσώπηση). Αυτά τα πρόσωπα δεσμεύονται από υποχρέωση εμπιστευτικότητας.

Μεταφορά Δεδομένων Εκτός ΕΟΧ: Εάν μεταφέρουμε τα προσωπικά σας δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου (π.χ. σε πάροχο υπηρεσιών στις ΗΠΑ ή σε πωλητή από την Ουκρανία), θα διασφαλίσουμε ότι υπάρχουν οι κατάλληλοι νομικοί μηχανισμοί για την ασφαλή μεταφορά. Συνήθως, πρόκειται για απόφαση της Ευρωπαϊκής Επιτροπής περί επάρκειας (εάν η χώρα αναγνωρίζεται ως ασφαλής) ή για Τυποποιημένες Συμβατικές Ρητίνες (SCC) με τον παραλήπτη των δεδομένων. Επιπλέον, αξιολογούμε τους κινδύνους αυτών των μεταφορών και, εάν είναι απαραίτητο, εφαρμόζουμε πρόσθετα μέτρα προστασίας (κρυπτογράφηση, ψευδωνυμοποίηση). Τα δικαιώματά σας παραμένουν ανέπαφα και μπορείτε να ζητήσετε λεπτομέρειες για τις διεθνείς μεταφορές απευθυνόμενοι σε εμάς.

5. Αποθήκευση Δεδομένων και Ασφάλεια

5.1. Χρόνοι Διατήρησης

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο διάστημα είναι αναγκαίο για τους σκοπούς για τους οποίους συλλέγονται. Συγκεκριμένες περίοδοι διατήρησης:

• Δεδομένα Λογαριασμού – διατηρούνται όσο έχετε λογαριασμό στο EXPRESS.MARKET. Εάν αποφασίσετε να διαγράψετε τον λογαριασμό σας, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα εντός 30 ημερών, εκτός από τα δεδομένα που υποχρεούμαστε να διατηρήσουμε από τον νόμο (π.χ. αρχεία συναλλαγών).
• Ιστορικό Παραγγελιών – διατηρείται όσο απαιτείται για την εγγύηση, τις επιστροφές και την εκπλήρωση νομικών υποχρεώσεων. Τα οικονομικά στοιχεία της αγοράς διατηρούνται τουλάχιστον 10 χρόνια σύμφωνα με τις απαιτήσεις λογιστικών και φορολογικών κανονισμών (για τη Ρουμανία και τις περισσότερες χώρες της ΕΕ).
• Αλληλογραφία με Υποστήριξη – διατηρείται έως 3 χρόνια μετά την επίλυση του ζητήματος, σε περίπτωση που επανεμφανιστεί ή για εσωτερική ανάλυση.
• Δεδομένα Μάρκετινγκ (email για ενημερωτικά δελτία) – διατηρούνται έως ότου αποεγγραφείτε από τη λίστα αλληλογραφίας. Μετά την αποεγγραφή, τα στοιχεία σας μπορεί να τοποθετηθούν σε λίστα “μη αποστολής” για να διασφαλίσουμε ότι δεν θα λαμβάνετε περαιτέρω μηνύματα, ή να διαγραφούν πλήρως, ανά περίπτωση.
• Καταγραφές Δραστηριότητας – τα αρχεία διακομιστών και οι τεχνικές καταγραφές με IP και συμβάντα διατηρούνται συνήθως για 6–12 μήνες. Συγκεντρωτικά αναλυτικά δεδομένα που δεν ταυτοποιούν άτομα μπορούν να αποθηκεύονται απεριόριστα.
• Cookies – έχουν διάφορες διάρκειες: συνεδριακά (διαγράφονται με το κλείσιμο του προγράμματος περιήγησης), επίμονα (συνήθως από 1 μήνα έως 1 χρόνο, μερικές φορές περισσότερο — π.χ. cookies Google Analytics έως 2 χρόνια αν δεν διαγραφούν νωρίτερα).

Μετά την πάροδο των χρόνων διατήρησης, τα δεδομένα είτε διαγράφονται οριστικά είτε ανωνυμοποιούνται (ώστε να μπορούν να χρησιμοποιηθούν για στατιστικούς σκοπούς χωρίς να αναφέρονται σε συγκεκριμένο άτομο).

5.2. Μέτρα Ασφάλειας

Εφαρμόζουμε οργανωτικά και τεχνικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή. Κύρια μέτρα περιλαμβάνουν:

• Κρυπτογράφηση: η μεταφορά ευαίσθητων δεδομένων (π.χ. διαπιστευτήρια σύνδεσης, πληροφορίες πληρωμών) γίνεται μέσω HTTPS (SSL/TLS) με ενημερωμένα πιστοποιητικά. Τα ευαίσθητα δεδομένα (κωδικοί πρόσβασης, tokens) αποθηκεύονται σε κρυπτογραφημένη/κατακερματισμένη μορφή.
• Έλεγχος Πρόσβασης: η πρόσβαση στα προσωπικά δεδομένα από υπαλλήλους του Φορέα περιορίζεται ανάλογα με την ανάγκη (αρχή “ελάχιστης πρόσβασης”). Μόνο εξουσιοδοτημένα άτομα (π.χ. υπάλληλοι υποστήριξης, μηχανικοί) έχουν πρόσβαση στα συστήματα, και αυτό γίνεται υπό αυστηρό έλεγχο. Χρησιμοποιούμε πολυπαραγοντική πιστοποίηση και καταγραφή ενεργειών στις διαχειριστικές κονσόλες.
• Προστασία Υποδομών: οι διακομιστές μας προστατεύονται με firewalls και συστήματα ανίχνευσης εισβολών. Εφαρμόζονται περιοδικές ενημερώσεις ασφαλείας. Διενεργούμε περιοδικές αξιολογήσεις ευπαθειών και τεστ διείσδυσης, συμπεριλαμβανομένων εξωτερικών αξιολογήσεων ασφάλειας.
• Αντίγραφα Ασφαλείας: τα δεδομένα δημιουργούν αντίγραφα ασφαλείας τακτικά, ώστε να αποτραπεί απώλεια σε περίπτωση τεχνικών σφαλμάτων. Τα αντίγραφα ασφαλείας αποθηκεύονται σε κρυπτογραφημένη μορφή.
• Πολιτικές και Εκπαίδευση: οι υπάλληλοί μας εκπαιδεύονται στη προστασία δεδομένων και έχουν υποχρέωση εχεμύθειας. Οι εσωτερικές πολιτικές καθορίζουν πώς να χειρίζονται τα προσωπικά δεδομένα και προβλέπουν ποινές για παραβάσεις.

Παρά αυτά τα μέτρα, δεν υπάρχει μέθοδος μετάδοσης δεδομένων στο Διαδίκτυο ή μέθοδος αποθήκευσης που να εγγυάται 100% ασφάλεια. Βελτιώνουμε συνεχώς τις πρακτικές ασφάλειάς μας, αλλά δεν μπορούμε να εγγυηθούμε απόλυτη προστασία από όλους τους πιθανούς κινδύνους. Εσείς, επίσης, παίζετε ρόλο στην ασφάλεια — κρατήστε τον κωδικό σας εμπιστευτικό, χρησιμοποιήστε μοναδικούς και ισχυρούς κωδικούς και μην κοινοποιείτε κωδικούς επιβεβαίωσης σε τρίτους. Εάν υποψιάζεστε ότι έχει παραβιαστεί ο λογαριασμός σας, επικοινωνήστε μαζί μας αμέσως.

5.3. Ειδοποιήσεις για Παραβιάσεις: Εάν, παρά τις προσπάθειές μας, συμβεί διαρροή δεδομένων ή άλλο περιστατικό που απειλεί τα δικαιώματα και τις ελευθερίες των χρηστών, θα ακολουθήσουμε τις διαδικασίες του GDPR: θα ειδοποιήσουμε την εποπτική αρχή (στη Ρουμανία — ANSPDCP) εντός 72 ωρών και τα εμπλεκόμενα άτομα εάν υπάρχει υψηλός κίνδυνος για τα δικαιώματά τους (άρθρα 33–34 GDPR). Θα παράσχουμε όλες τις απαιτούμενες πληροφορίες και θα λάβουμε μέτρα για τη μείωση της ζημιάς.

6. Δικαιώματα Υποκειμένων Δεδομένων

Σύμφωνα με το GDPR και παρόμοιες νομοθεσίες, έχετε μια σειρά δικαιωμάτων σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα Πρόσβασης: μπορείτε να ζητήσετε επιβεβαίωση εάν επεξεργαζόμαστε τα προσωπικά σας δεδομένα και, εάν ναι, να λάβετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς, καθώς και πληροφορίες για την επεξεργασία τους (σκοποί, κατηγορίες, αποδέκτες, περίοδοι διατήρησης κ.λπ.). Θα σας παρέχουμε τα δεδομένα δωρεάν (το πρώτο αντίγραφο), ενώ ενδέχεται να επιβληθεί εύλογη αμοιβή για επαναλαμβανόμενες ή αβάσιμες αιτήσεις.
• Δικαίωμα Διόρθωσης: έχετε το δικαίωμα να ζητήσετε διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων που επεξεργαζόμαστε για εσάς. Τα περισσότερα δεδομένα μπορείτε να τα ενημερώσετε μόνοι σας στον Λογαριασμό σας (π.χ. αριθμός τηλεφώνου, διεύθυνση παράδοσης). Για άλλα δεδομένα, επικοινωνήστε μαζί μας και θα κάνουμε τις διορθώσεις.
• Δικαίωμα Διαγραφής («Δικαίωμα στη Λήθη»): μπορείτε να ζητήσετε διαγραφή των προσωπικών σας δεδομένων εάν: τα δεδομένα δεν είναι πλέον απαραίτητα για τους σκοπούς για τους οποίους συλλέχθηκαν· έχετε αποσύρει τη συγκατάθεσή σας, και δεν υπάρχει άλλη νομική βάση· αντιτίθεστε στην επεξεργασία και δεν έχουμε υπέρτερο νόμιμο συμφέρον· τα δεδομένα επεξεργάστηκαν παράνομα· τα δεδομένα πρέπει να διαγραφούν για συμμόρφωση με τον νόμο. Σημειώστε ότι αυτό το δικαίωμα δεν είναι απόλυτο: εάν είμαστε υποχρεωμένοι να διατηρήσουμε δεδομένα από τη νομοθεσία (π.χ. αρχεία συναλλαγών) ή εάν τα δεδομένα είναι απαραίτητα για την καθιέρωση ή την άσκηση νομικών απαιτήσεων, ενδέχεται να μην τα διαγράψουμε άμεσα. Σε κάθε περίπτωση, θα σας ενημερώσουμε για την απόφασή μας. Μπορείτε να διαγράψετε τον λογαριασμό σας στις ρυθμίσεις προφίλ ή να ζητήσετε υποστήριξη — αυτό θα ξεκινήσει τη διαδικασία διαγραφής των δεδομένων σας (εκτός αυτών που πρέπει να διατηρήσουμε).
• Δικαίωμα Περιορισμού Επεξεργασίας: μπορείτε να ζητήσετε προσωρινό περιορισμό της επεξεργασίας των δεδομένων σας (μόνο αποθήκευση, χωρίς περαιτέρω επεξεργασία) στις ακόλουθες περιπτώσεις: αμφισβητείτε την ακρίβεια των δεδομένων (κατά τη διάρκεια της επαλήθευσης)· η επεξεργασία είναι παράνομη, αλλά αντιτίθεστε στη διαγραφή και ζητάτε περιορισμό· τα δεδομένα δεν είναι πλέον αναγκαία για εμάς, αλλά τα χρειάζεστε για νομικές απαιτήσεις· αντιτίθεστε στην επεξεργασία — μέχρι να επαληθευτεί εάν τα νόμιμα συμφέροντά μας υπερισχύουν των δικών σας. Εάν επιβληθεί περιορισμός, δεν θα κάνουμε τίποτα με τα δεδομένα εκτός από την αποθήκευση και τη χρήση τους για τους επιτρεπόμενους από τον νόμο σκοπούς.
• Δικαίωμα Φορητότητας Δεδομένων: για δεδομένα που μας έχετε παράσχει και που επεξεργάζονται βάσει της συγκατάθεσής σας ή μιας σύμβασης μαζί σας και επεξεργάζονται αυτόματα, μπορείτε να ζητήσετε να σας παρασχεθούν σε δομημένη, ευρέως χρησιμοποιούμενη, μηχανικά αναγνώσιμη μορφή (π.χ. CSV, JSON) ή να μεταφερθούν απευθείας σε άλλον υπεύθυνο επεξεργασίας, εάν αυτό είναι τεχνικά εφικτό. Αυτό το δικαίωμα εφαρμόζεται μόνο στα δεδομένα που έχετε παρέχει ενεργά (π.χ. το προφίλ, οι παραγγελίες σας) και που επεξεργάζονται αυτόματα. Για παράδειγμα, μπορείτε να εξάγετε το ιστορικό παραγγελιών σας.
• Δικαίωμα Αντιστάσεως: μπορείτε οποιαδήποτε στιγμή να αντιταχθείτε στην επεξεργασία των προσωπικών σας δεδομένων που βασίζεται στα νόμιμα συμφέροντά μας (άρθ. 6(1)(f) GDPR), εάν υπάρχουν λόγοι που σχετίζονται με την κατάστασή σας. Εάν αντιταχθείτε, θα σταματήσουμε αυτήν την επεξεργασία εκτός εάν αποδείξουμε ότι υπάρχουν επείγοντα νόμιμα συμφέροντα που υπερισχύουν των δικών σας ή εάν η επεξεργασία απαιτείται για νομικές αξιώσεις. Στην πράξη, αυτό σημαίνει: μπορείτε να αντιταχθείτε στο προφίλ για σκοπούς μάρκετινγκ — θα το σταματήσουμε. Μπορείτε να αντιταχθείτε στην ανάλυση — θα αξιολογήσουμε εάν μπορεί να σταματήσει χωρίς να διαταραχθεί η υπηρεσία. Ωστόσο, δεν μπορείτε να αντιταχθείτε στην επεξεργασία/διατήρηση δεδομένων παραγγελιών, καθώς έχουμε νόμιμη υποχρέωση να την κρατάμε.
• Δικαίωμα Αντιστάσεως στο Άμεσο Μάρκετινγκ: μπορείτε πάντα να αποχωρήσετε από την λήψη διαφημιστικού υλικού. Εάν δεν επιθυμείτε να λαμβάνετε email, απλώς αποεγγραφείτε και δεν θα σας στείλουμε ξανά. Το ίδιο ισχύει και για τα push notifications (πλήθη ειδοποιήσεων στο πρόγραμμα περιήγησης ή την εφαρμογή) — μπορείτε να τα απενεργοποιήσετε στις ρυθμίσεις της συσκευής/προγράμματος περιήγησής σας.
• Δικαίωμα Ανάκλησης Συγκατάθεσης: όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας (άρθ. 6(1)(a)), μπορείτε να την ανακαλέσετε οποιαδήποτε στιγμή και θα σταματήσουμε την αντίστοιχη επεξεργασία. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση. Για παράδειγμα, εάν δεχτήκατε να λαμβάνετε διαφημιστικά email, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας και δεν θα λαμβάνετε πλέον μηνύματα.
• Δικαίωμα να μην Υποβληθείτε σε Αυτόματη Απόφαση: έχετε το δικαίωμα να μην υποβληθείτε σε απόφασης βασισμένης αποκλειστικά σε αυτοματοποιημένη επεξεργασία (συμπεριλαμβανομένου του προφίλ) που παράγει νομικές συνέπειες ή παρόμοιες σημαντικές επιπτώσεις. Όπως αναφέρθηκε, δεν λαμβάνουμε τέτοιες αποφάσεις χωρίς ανθρώπινη συμμετοχή. Εάν το κάνουμε, θα σας παρέχουμε τη δυνατότητα να ζητήσετε επανεξέταση από άνθρωπο.

6.1. Πώς να Ασκείτε τα Δικαιώματά σας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, μπορείτε να επικοινωνήσετε μαζί μας χρησιμοποιώντας τα στοιχεία επικοινωνίας στο Τμήμα 7. Για κάποια δικαιώματα, παρέχουμε εργαλεία αυτοδιαχείρισης:

• Στο προφίλ σας μπορείτε να δείτε και να διορθώσετε τα βασικά σας δεδομένα·
• Να αποεγγραφείτε από ενημερωτικά δελτία μέσω του συνδέσμου στο email·
• Να κατεβάσετε πληροφορίες για τις παραγγελίες σας — από την ενότητα “Ιστορικό Παραγγελιών” (με δυνατότητα εξαγωγής).

Εάν χρειάζεστε κάτι παραπάνω, στείλτε μας αίτημα. Ενδέχεται να ζητήσουμε να επαληθεύσετε την ταυτότητά σας (π.χ. σύνδεση στον λογαριασμό ή παροχή εγγράφων αναγνώρισης) για να βεβαιωθούμε ότι εκδίδουμε/τροποποιούμε δεδομένα για το σωστό άτομο. Αυτό γίνεται για την δική σας προστασία.

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών. Σε περίπτωση πολύπλοκων ή πολλαπλών αιτημάτων, ο χρόνος μπορεί να παραταθεί για ακόμη 60 ημέρες, το οποίο θα σας γνωστοποιήσουμε με αιτιολόγηση. Εάν δεν μπορούμε να ικανοποιήσουμε το αίτημά σας (π.χ. να διαγράψουμε δεδομένα που πρέπει να διατηρήσουμε ή εάν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό), θα σας εξηγήσουμε γιατί. Έχετε πάντα το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή εάν δεν είστε ικανοποιημένοι με την απάντησή μας.

7. Υπεύθυνος Επεξεργασίας Δεδομένων και Στοιχεία Επικοινωνίας

7.1. Υπεύθυνος Επεξεργασίας (Ο Φορέας)

Υπεύθυνος επεξεργασίας δεδομένων είναι η INTERNATIONAL DIGITAL RETAIL S.R.L., εγγεγραμμένη στη Ρουμανία, αριθμός εγγραφής 48660664, με έδρα: Strada Povestei, Nr. 10, COM.12, MOD 02/01, Sector 4, București, România, 041214. Αυτή η εταιρεία καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των προσωπικών δεδομένων στην πλατφόρμα EXPRESS.MARKET και αποτελεί τον “υπεύθυνο επεξεργασίας” σύμφωνα με το GDPR.

7.2. Στοιχεία Επικοινωνίας για Ζητήματα Προσωπικών Δεδομένων

• Ηλεκτρονική Διεύθυνση: [email protected] — για οποιαδήποτε αιτήματα σχετικά με την Πολιτική αυτή ή τα δικαιώματά σας.
• Ταχυδρομική Διεύθυνση: Strada Povestei, Nr. 10, COM.12, MOD 02/01, Sector 4, București, România, 041214.

7.3. Υπεύθυνος Προστασίας Δεδομένων (DPO)

Σύμφωνα με τις απαιτήσεις του GDPR, έχουμε ορίσει έναν Υπεύθυνο Προστασίας Δεδομένων (DPO). Μπορείτε να επικοινωνήσετε με τον DPO στο [email protected] ή στην ίδια ταχυδρομική διεύθυνση με την ένδειξη “For DPO”. Μπορείτε να απευθύνεστε απευθείας στον DPO για οποιεσδήποτε ερωτήσεις σχετικά με την επεξεργασία των προσωπικών σας δεδομένων και την άσκηση των δικαιωμάτων σας.

7.4. Εποπτική Αρχή

Υπόκειται στη δικαιοδοσία της Εθνικής Αρχής Εποπτείας Προστασίας Δεδομένων (ANSPDCP) στη Ρουμανία. Εάν θεωρείτε ότι τα δικαιώματά σας παραβιάζονται ή η επεξεργασία δεδομένων είναι παράνομη, έχετε το δικαίωμα να υποβάλετε καταγγελία στην ANSPDCP ή σε άλλη αρμόδια αρχή στη χώρα διαμονής σας. Στοιχεία επικοινωνίας ANSPDCP: ιστότοπος www.dataprotection.ro, διεύθυνση: B-dul Magheru 28-30, Sector 1, 010336 Βουκουρέστι, Ρουμανία, email: [email protected]. Ωστόσο, θα εκτιμούσαμε εάν επικοινωνούσατε πρώτα μαζί μας — θα προσπαθήσουμε να επιλύσουμε το πρόβλημά σας άμεσα.

8. Πρόσθετες Πληροφορίες

8.1. Ενημερώσεις Πολιτικής

Ενδέχεται περιοδικά να ενημερώνουμε την παρούσα Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στην επεξεργασία δεδομένων ή στη νομοθεσία. Σε περίπτωση σημαντικών αλλαγών (π.χ. νέοι σκοποί επεξεργασίας, νέες κατηγορίες δεδομένων), θα ειδοποιήσουμε τους χρήστες μέσω της Ιστοσελίδας (banner ή αναδυόμενο παράθυρο) και/ή μέσω email, παρέχοντας την ευκαιρία να εξετάσουν τη νέα έκδοση. Η ημερομηνία της τελευταίας ενημέρωσης αναφέρεται στην αρχή της Πολιτικής. Παρακαλούμε να ελέγχετε την Πολιτική περιοδικά για να είστε ενήμεροι για το πώς προστατεύουμε τα δεδομένα σας.

8.2. Επικοινωνία

Όλα τα ερωτήματα, σχόλια και αιτήματα σχετικά με αυτή την Πολιτική είναι ευπρόσδεκτα. Στοχεύουμε στην διαφάνεια και την κατανόηση, οπότε εάν κάτι δεν είναι σαφές, μην διστάσετε να επικοινωνήσετε μαζί μας για διευκρινίσεις. Η εμπιστοσύνη σας είναι η κορυφαία μας προτεραιότητα.