Πολιτική Απορρήτου (GDPR)
ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
ΤΕΛΕΥΤΑΙΑ ΕΝΗΜΕΡΩΣΗ: 30/04/2026
1. ΕΙΣΑΓΩΓΗ
Η παρούσα Πολιτική Απορρήτου εξηγεί με ποιον τρόπο το ηλεκτρονικό κατάστημα avada.com.gr συλλέγει, χρησιμοποιεί, αποθηκεύει, διαβιβάζει και προστατεύει προσωπικά δεδομένα επισκεπτών, πελατών, επαγγελματιών πελατών, χρηστών λογαριασμού, χρηστών φόρμας επικοινωνίας, συνδρομητών newsletter και λοιπών προσώπων που αλληλεπιδρούν με το ηλεκτρονικό μας κατάστημα.
Η παρούσα πολιτική εφαρμόζεται:
α) κατά την επίσκεψη και χρήση του avada.com.gr,
β) κατά τη δημιουργία λογαριασμού πελάτη,
γ) κατά την υποβολή και εκτέλεση παραγγελιών λιανικής (B2C),
δ) κατά την υποβολή και εκτέλεση παραγγελιών επαγγελματικών πελατών / B2B / Avada Business,
ε) κατά την επικοινωνία με την εξυπηρέτηση πελατών,
στ) κατά την εγγραφή σε newsletter ή εμπορικές ενημερώσεις,
ζ) κατά την άσκηση δικαιωμάτων υπαναχώρησης, επιστροφής, εγγύησης ή παραπόνου,
η) κατά τη χρήση τρόπων πληρωμής όπως Viva Wallet, PayPal και τραπεζική κατάθεση,
θ) κατά την αποστολή προϊόντων εντός Ελλάδας ή προς Κύπρο,
ι) κατά τη διαχείριση παραγγελιών που εκτελούνται μέσω συνεργαζόμενων προμηθευτών (dropshipping),
ια) κατά τη διαχείριση συναλλαγών που εμπίπτουν σε ειδικές φορολογικές διαδικασίες, όπως το άρθρο 39Α / άρθρο 45 παρ. 5 Κώδικα ΦΠΑ, όπου εφαρμόζεται.
Η επεξεργασία πραγματοποιείται σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και την εκάστοτε ισχύουσα ελληνική και ενωσιακή νομοθεσία περί προστασίας προσωπικών δεδομένων.
2. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Υπεύθυνος Επεξεργασίας για τα προσωπικά δεδομένα που συλλέγονται μέσω του avada.com.gr είναι:
ΙΩΑΝΝΗΣ ΛΑΙΝΟΣ ΔΗΜΗΤΡΙΟΣ
ΑΦΜ: 102223046
ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ
ΓΕΜΗ: 127775609000
Έδρα: ΓΟΥΝΑΡΗ 227, ΓΛΥΦΑΔΑ, 16674
Τηλέφωνο: 2103001576
Email επικοινωνίας: info@avada.com.gr
Email για θέματα προσωπικών δεδομένων: dpo@avada.com.gr
Στην παρούσα Πολιτική, η ανωτέρω επιχείρηση αναφέρεται ως «Εταιρεία», «εμείς», «μας» ή «avada.com.gr».
Εφόσον η Εταιρεία ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), τα στοιχεία επικοινωνίας του θα αναρτηθούν στην παρούσα Πολιτική. Αν δεν αναφέρεται ειδικός DPO, τα αιτήματα προσωπικών δεδομένων υποβάλλονται στο ανωτέρω email για θέματα προσωπικών δεδομένων.
3. ΒΑΣΙΚΕΣ ΑΡΧΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Επεξεργαζόμαστε προσωπικά δεδομένα με βάση τις ακόλουθες αρχές:
α) νομιμότητα, αντικειμενικότητα και διαφάνεια,
β) περιορισμός του σκοπού,
γ) ελαχιστοποίηση δεδομένων,
δ) ακρίβεια και ενημέρωση δεδομένων,
ε) περιορισμός χρόνου τήρησης,
στ) ακεραιότητα και εμπιστευτικότητα,
ζ) λογοδοσία.
Συλλέγουμε μόνο τα δεδομένα που είναι αναγκαία για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική.
4. ΠΟΙΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ ΣΥΛΛΕΓΟΥΜΕ
Ανάλογα με τον τρόπο χρήσης του ηλεκτρονικού καταστήματος, ενδέχεται να συλλέγουμε τις παρακάτω κατηγορίες δεδομένων:
4.1 Δεδομένα ταυτοποίησης και επικοινωνίας
– Ονοματεπώνυμο
– Επωνυμία επιχείρησης, όπου εφαρμόζεται
– Διεύθυνση αποστολής
– Διεύθυνση τιμολόγησης
– Email
– Τηλέφωνο σταθερό ή κινητό
– Στοιχεία υπευθύνου επικοινωνίας για επαγγελματικούς πελάτες
4.2 Δεδομένα παραγγελίας
– Αριθμός παραγγελίας
– Προϊόντα που αγοράστηκαν
– Ποσότητα προϊόντων
– Τιμή προϊόντων
– Εκπτώσεις, κουπόνια ή προωθητικές ενέργειες
– Κόστος μεταφορικών
– Τρόπος πληρωμής
– Κατάσταση παραγγελίας
– Ιστορικό παραγγελιών
– Σχόλια ή παρατηρήσεις που καταχωρεί ο πελάτης στο checkout
4.3 Δεδομένα τιμολόγησης και φορολογικά στοιχεία
Για την έκδοση νόμιμων παραστατικών ενδέχεται να συλλέγουμε:
– ΑΦΜ
– ΔΟΥ
– Επωνυμία επιχείρησης
– Νομική μορφή
– Επαγγελματική διεύθυνση
– Δραστηριότητα / επαγγελματική ιδιότητα, όπου απαιτείται
– Στοιχεία τιμολογίου ή απόδειξης
– Δεδομένα που απαιτούνται για συμμόρφωση με φορολογικές και λογιστικές υποχρεώσεις
4.4 Δεδομένα B2B / επαγγελματικού λογαριασμού
Για επαγγελματικούς λογαριασμούς, αιτήματα B2B ή συμμετοχή σε πρόγραμμα επαγγελματικών αγορών, ενδέχεται να συλλέγουμε:
– Επωνυμία επιχείρησης
– ΑΦΜ και ΔΟΥ
– Διεύθυνση έδρας ή εγκατάστασης
– Στοιχεία νόμιμου εκπροσώπου ή υπευθύνου επικοινωνίας
– Email και τηλέφωνο επαγγελματικής επικοινωνίας
– Ιστορικό αγορών
– Εμπορικές προτιμήσεις ή ανάγκες αγορών
– Στοιχεία που απαιτούνται για έλεγχο και έγκριση επαγγελματικού λογαριασμού
– Στοιχεία που απαιτούνται για τιμολόγηση, ειδικές τιμές ή εκπτώσεις χονδρικής/επαγγελματικού πελάτη
4.5 Δεδομένα για ειδικές φορολογικές διαδικασίες άρθρου 39Α / άρθρου 45 παρ. 5 Κώδικα ΦΠΑ
Όπου εφαρμόζεται ειδικό καθεστώς αγοράς χωρίς χρέωση ΦΠΑ στον πωλητή για συγκεκριμένες κατηγορίες προϊόντων, όπως κινητά τηλέφωνα, κονσόλες παιχνιδιών, laptop και tablet, ενδέχεται να συλλέγουμε ή/και να ελέγχουμε:
– ΑΦΜ επιχείρησης
– Στοιχεία επιχείρησης
– Στοιχεία εκπροσώπου ή εξουσιοδοτημένου προσώπου
– Στοιχεία που απαιτούνται για επιβεβαίωση επιλεξιμότητας μέσω των προβλεπόμενων διαδικασιών της ΑΑΔΕ
– Αντίγραφα ή αποδεικτικά έγγραφα, όπου απαιτείται από τη νόμιμη διαδικασία
– Δεδομένα συναλλαγής και παραστατικού
Η επεξεργασία αυτών των δεδομένων γίνεται αποκλειστικά για την εφαρμογή της σχετικής φορολογικής νομοθεσίας, την έκδοση ορθού παραστατικού και την απόδειξη συμμόρφωσης της Εταιρείας σε περίπτωση ελέγχου.
4.6 Δεδομένα πληρωμών
Ανάλογα με τον τρόπο πληρωμής, ενδέχεται να λαμβάνουμε ή να επεξεργαζόμαστε:
– Επιλεγμένο τρόπο πληρωμής
– Ποσό συναλλαγής
– Κατάσταση πληρωμής
– Κωδικό συναλλαγής
– Πληροφορίες επιβεβαίωσης ή απόρριψης πληρωμής
– Όνομα καταθέτη και αιτιολογία κατάθεσης σε περίπτωση τραπεζικής κατάθεσης
– Τραπεζικά στοιχεία που εμφανίζονται στην κίνηση λογαριασμού, όπου απαιτείται για ταυτοποίηση πληρωμής
Η Εταιρεία δεν αποθηκεύει στοιχεία καρτών. Οι πληρωμές με κάρτα ή ηλεκτρονικά μέσα διεκπεραιώνονται μέσω των αντίστοιχων παρόχων πληρωμών, όπως Viva Wallet και PayPal.
4.7 Δεδομένα αποστολής και παράδοσης
Για την αποστολή και παράδοση προϊόντων ενδέχεται να συλλέγουμε και να διαβιβάζουμε σε συνεργαζόμενες εταιρείες μεταφοράς ή προμηθευτές:
– Ονοματεπώνυμο παραλήπτη
– Διεύθυνση αποστολής
– Τηλέφωνο επικοινωνίας
– Email, όπου απαιτείται
– Αριθμό παραγγελίας ή αποστολής
– Βάρος, όγκο ή χαρακτηριστικά δέματος
– Παρατηρήσεις παράδοσης
– Στοιχεία που απαιτούνται για επαναπρογραμματισμό, επιστροφή ή επίλυση προβλήματος παράδοσης
Για αποστολές προς Κύπρο, ενδέχεται να διαβιβάζονται τα απαραίτητα στοιχεία αποστολής στην Courier Center ή σε συνεργαζόμενο δίκτυο/μεταφορέα που χρησιμοποιείται για την εκτέλεση της αποστολής.
4.8 Δεδομένα dropshipping
Για προϊόντα που αποστέλλονται απευθείας από συνεργαζόμενο προμηθευτή (dropshipping), ενδέχεται να διαβιβάζουμε στον προμηθευτή τα απολύτως απαραίτητα στοιχεία για την εκτέλεση της παραγγελίας, όπως:
– Ονοματεπώνυμο παραλήπτη
– Διεύθυνση αποστολής
– Τηλέφωνο επικοινωνίας
– Προϊόντα και ποσότητες
– Αριθμό παραγγελίας ή εσωτερικό κωδικό αναφοράς
– Τυχόν απαραίτητες παρατηρήσεις παράδοσης
Οι συνεργαζόμενοι προμηθευτές δεν επιτρέπεται να χρησιμοποιούν τα δεδομένα αυτά για δικούς τους εμπορικούς ή διαφημιστικούς σκοπούς, εκτός αν υπάρχει ανεξάρτητη νόμιμη βάση και σχετική ενημέρωση.
4.9 Δεδομένα επικοινωνίας και εξυπηρέτησης πελατών
Όταν επικοινωνείτε μαζί μας, ενδέχεται να επεξεργαζόμαστε:
– Ονοματεπώνυμο
– Email
– Τηλέφωνο
– Περιεχόμενο μηνύματος
– Αριθμό παραγγελίας
– Ιστορικό επικοινωνίας
– Φωτογραφίες ή βίντεο που αποστέλλετε για ελαττωματικό, λάθος ή φθαρμένο προϊόν
– Αιτήματα εγγύησης, υπαναχώρησης, επιστροφής ή παραπόνου
Εάν χρησιμοποιηθεί ηχογράφηση τηλεφωνικής κλήσης, θα προηγείται ειδική ενημέρωση πριν την έναρξη της καταγραφής.
4.10 Δεδομένα λογαριασμού χρήστη
Εφόσον δημιουργήσετε λογαριασμό στο ηλεκτρονικό κατάστημα, ενδέχεται να συλλέγουμε:
– Όνομα χρήστη ή email σύνδεσης
– Κρυπτογραφημένο κωδικό πρόσβασης
– Διευθύνσεις αποστολής και τιμολόγησης
– Ιστορικό παραγγελιών
– Αγαπημένα προϊόντα ή wishlists, εφόσον η λειτουργία είναι ενεργή
– Περιεχόμενο καλαθιού
– Ρυθμίσεις ή προτιμήσεις λογαριασμού
4.11 Τεχνικά δεδομένα και δεδομένα χρήσης ιστοτόπου
Κατά την επίσκεψη στο avada.com.gr ενδέχεται να συλλέγονται:
– IP διεύθυνση
– Ημερομηνία και ώρα επίσκεψης
– Σελίδες που επισκεφθήκατε
– Browser και έκδοση
– Λειτουργικό σύστημα
– Συσκευή
– Γλώσσα
– Referrer URL
– Δεδομένα ασφαλείας και logs διακομιστή
– Cookies και παρόμοιες τεχνολογίες, σύμφωνα με την Πολιτική Cookies
4.12 Δεδομένα αξιολογήσεων και περιεχομένου χρήστη
Εάν υποβάλετε αξιολόγηση προϊόντος, σχόλιο ή άλλο περιεχόμενο, ενδέχεται να επεξεργαστούμε:
– Όνομα ή εμφανιζόμενο όνομα
– Email
– Περιεχόμενο αξιολόγησης
– Βαθμολογία προϊόντος
– Ημερομηνία υποβολής
– Στοιχεία παραγγελίας για επιβεβαιωμένη αγορά, όπου εφαρμόζεται
Το περιεχόμενο που δημοσιεύεται δημόσια μπορεί να είναι ορατό σε άλλους επισκέπτες. Δεν πρέπει να περιλαμβάνετε ευαίσθητα ή μη αναγκαία προσωπικά δεδομένα σε δημόσιες αξιολογήσεις.
4.13 Δεδομένα newsletter και εμπορικής επικοινωνίας
Εφόσον εγγραφείτε σε newsletter ή εμπορικές ενημερώσεις, ενδέχεται να συλλέγουμε:
– Email
– Ονοματεπώνυμο, εφόσον παρέχεται
– Προτιμήσεις επικοινωνίας
– Ιστορικό συγκατάθεσης
– Ημερομηνία εγγραφής και απεγγραφής
– Τεχνικά δεδομένα αποστολής/παράδοσης email
– Στατιστικά ανοίγματος ή κλικ, εφόσον χρησιμοποιείται σχετικό εργαλείο και επιτρέπεται νόμιμα
5. ΔΕΔΟΜΕΝΑ ΠΟΥ ΔΕΝ ΕΠΙΔΙΩΚΟΥΜΕ ΝΑ ΣΥΛΛΕΓΟΥΜΕ
Δεν επιδιώκουμε τη συλλογή ειδικών κατηγοριών δεδομένων, όπως δεδομένα υγείας, βιομετρικά δεδομένα, πολιτικές απόψεις, θρησκευτικές πεποιθήσεις ή άλλα ευαίσθητα δεδομένα.
Παρακαλούμε να μην αποστέλλετε τέτοια δεδομένα μέσω φορμών επικοινωνίας, σχολίων, αξιολογήσεων ή email, εκτός αν είναι απολύτως αναγκαίο για συγκεκριμένο αίτημα και κατόπιν συνεννόησης.
6. ΣΚΟΠΟΙ ΚΑΙ ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ
Επεξεργαζόμαστε προσωπικά δεδομένα για τους παρακάτω σκοπούς και με τις αντίστοιχες νομικές βάσεις:
6.1 Εκτέλεση παραγγελίας και σύμβασης
Σκοπός:
– Καταχώριση παραγγελίας
– Επιβεβαίωση παραγγελίας
– Είσπραξη πληρωμής
– Αποστολή προϊόντων
– Παράδοση προϊόντων
– Ενημέρωση για κατάσταση παραγγελίας
– Διαχείριση επιστροφών, εγγύησης ή υπαναχώρησης
Νομική βάση:
– Εκτέλεση σύμβασης ή λήψη μέτρων πριν από τη σύναψη σύμβασης
6.2 Δημιουργία και διαχείριση λογαριασμού
Σκοπός:
– Δημιουργία λογαριασμού πελάτη
– Πρόσβαση σε ιστορικό παραγγελιών
– Αποθήκευση διευθύνσεων
– Ευκολότερη μελλοντική αγορά
– Διαχείριση B2B ή επαγγελματικού λογαριασμού
Νομική βάση:
– Εκτέλεση σύμβασης
– Έννομο συμφέρον για ορθή λειτουργία του λογαριασμού
– Συγκατάθεση όπου απαιτείται
6.3 Έκδοση παραστατικών και φορολογική συμμόρφωση
Σκοπός:
– Έκδοση αποδείξεων και τιμολογίων
– Διαβίβαση δεδομένων σε λογιστικά συστήματα ή myDATA, όπου απαιτείται
– Τήρηση φορολογικών και λογιστικών αρχείων
– Συμμόρφωση με ελέγχους φορολογικών αρχών
Νομική βάση:
– Νομική υποχρέωση
6.4 Διαχείριση B2B / επαγγελματικών αγορών
Σκοπός:
– Έλεγχος επαγγελματικών στοιχείων
– Έγκριση επαγγελματικού λογαριασμού
– Παροχή εμπορικών όρων ή εκπτώσεων
– Διαχείριση προσφορών, παραγγελιών και τιμολογήσεων
– Εξυπηρέτηση επαγγελματικών πελατών
Νομική βάση:
– Εκτέλεση σύμβασης
– Νομική υποχρέωση για φορολογικά στοιχεία
– Έννομο συμφέρον για διαχείριση εμπορικών σχέσεων και πρόληψη κατάχρησης
6.5 Εφαρμογή άρθρου 39Α / άρθρου 45 παρ. 5 Κώδικα ΦΠΑ
Σκοπός:
– Έλεγχος επιλεξιμότητας επαγγελματία αγοραστή
– Ορθή τιμολόγηση χωρίς χρέωση ΦΠΑ στον πωλητή, όπου εφαρμόζεται
– Επιβεβαίωση στοιχείων μέσω προβλεπόμενων διαδικασιών
– Τήρηση αποδεικτικών φορολογικής συμμόρφωσης
Νομική βάση:
– Νομική υποχρέωση
– Εκτέλεση σύμβασης
– Έννομο συμφέρον για πρόληψη φορολογικού σφάλματος ή κατάχρησης
6.6 Πληρωμές και πρόληψη απάτης
Σκοπός:
– Διεκπεραίωση πληρωμών
– Επιβεβαίωση καταθέσεων
– Διαχείριση επιστροφών χρημάτων
– Αντιμετώπιση chargebacks ή αμφισβητήσεων συναλλαγών
– Πρόληψη απάτης ή μη εξουσιοδοτημένης χρήσης μέσου πληρωμής
Νομική βάση:
– Εκτέλεση σύμβασης
– Έννομο συμφέρον
– Νομική υποχρέωση, όπου εφαρμόζεται
6.7 Αποστολές, μεταφορές και dropshipping
Σκοπός:
– Αποστολή προϊόντων
– Παράδοση σε δηλωμένη διεύθυνση
– Ενημέρωση παραλήπτη
– Επαναπρογραμματισμός παράδοσης
– Διαχείριση φθοράς, απώλειας ή επιστροφής
– Εκτέλεση αποστολών από συνεργαζόμενους προμηθευτές
Νομική βάση:
– Εκτέλεση σύμβασης
– Έννομο συμφέρον για ορθή και αποδεδειγμένη εκτέλεση παραγγελίας
– Νομική υποχρέωση όπου απαιτείται από φορολογική ή μεταφορική διαδικασία
6.8 Εξυπηρέτηση πελατών, παράπονα και εγγύηση
Σκοπός:
– Απάντηση σε ερωτήματα
– Διαχείριση αιτημάτων
– Διαχείριση παραπόνων
– Διαχείριση ελαττωματικών προϊόντων
– Άσκηση δικαιωμάτων υπαναχώρησης
– Εφαρμογή νόμιμης εγγύησης
– Απόδειξη επικοινωνίας και ιστορικού αιτήματος
Νομική βάση:
– Εκτέλεση σύμβασης
– Νομική υποχρέωση
– Έννομο συμφέρον
6.9 Ασφάλεια ιστοτόπου και συστημάτων
Σκοπός:
– Προστασία του ιστοτόπου
– Πρόληψη κακόβουλης δραστηριότητας
– Ανίχνευση τεχνικών προβλημάτων
– Προστασία λογαριασμών χρηστών
– Καταγραφή συμβάντων ασφαλείας
– Αποτροπή μη εξουσιοδοτημένης πρόσβασης
Νομική βάση:
– Έννομο συμφέρον
– Νομική υποχρέωση για ασφάλεια επεξεργασίας
6.10 Cookies, analytics και βελτίωση υπηρεσιών
Σκοπός:
– Λειτουργία καλαθιού και checkout
– Αποθήκευση προτιμήσεων χρήστη
– Στατιστική ανάλυση επισκεψιμότητας
– Βελτίωση εμπειρίας χρήστη
– Μέτρηση απόδοσης ιστοτόπου
– Διαφημιστική στόχευση, εφόσον ενεργοποιηθεί
Νομική βάση:
– Έννομο συμφέρον για απολύτως απαραίτητα cookies
– Συγκατάθεση για μη απαραίτητα cookies, analytics και marketing cookies, όπου απαιτείται
Περισσότερες πληροφορίες παρέχονται στην Πολιτική Cookies.
6.11 Newsletter και εμπορικές ενημερώσεις
Σκοπός:
– Αποστολή ενημερώσεων, προσφορών και νέων προϊόντων
– Διαχείριση εγγραφής και απεγγραφής
– Απόδειξη συγκατάθεσης
– Μέτρηση απόδοσης καμπανιών, όπου εφαρμόζεται
Νομική βάση:
– Συγκατάθεση
– Έννομο συμφέρον για υφιστάμενους πελάτες και παρόμοια προϊόντα, όπου επιτρέπεται από την ισχύουσα νομοθεσία και παρέχεται πάντοτε δυνατότητα opt-out
6.12 Νομική προστασία και διεκδικήσεις
Σκοπός:
– Απόδειξη συναλλαγών
– Διαχείριση διαφορών
– Άσκηση ή υπεράσπιση νομικών αξιώσεων
– Συνεργασία με νομικούς συμβούλους
– Αντιμετώπιση καταγγελιών ή ελέγχων
Νομική βάση:
– Έννομο συμφέρον
– Νομική υποχρέωση
7. ΑΠΟ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ ΔΕΔΟΜΕΝΑ
Συλλέγουμε δεδομένα:
α) απευθείας από εσάς όταν συμπληρώνετε φόρμες, δημιουργείτε λογαριασμό ή κάνετε παραγγελία,
β) από το WooCommerce checkout,
γ) από επικοινωνίες μέσω email, τηλεφώνου, φόρμας επικοινωνίας ή social media,
δ) από παρόχους πληρωμών, όταν επιβεβαιώνεται ή απορρίπτεται πληρωμή,
ε) από τράπεζες, όταν πραγματοποιείται τραπεζική κατάθεση,
στ) από εταιρείες courier/μεταφορικές, όταν απαιτείται ενημέρωση για παράδοση, επιστροφή ή φθορά,
ζ) από συνεργαζόμενους προμηθευτές, όταν η παραγγελία εκτελείται μέσω dropshipping,
η) από marketplaces ή πλατφόρμες σύγκρισης τιμών, όπου ο πελάτης πραγματοποιεί παραγγελία ή μεταφέρεται στο ηλεκτρονικό μας κατάστημα,
θ) από δημόσιες ή φορολογικές αρχές, όπου απαιτείται για φορολογική συμμόρφωση ή έλεγχο.
8. ΠΑΡΑΓΓΕΛΙΕΣ ΜΕΣΩ MARKETPLACES ΚΑΙ ΠΛΑΤΦΟΡΜΩΝ ΤΡΙΤΩΝ
8.1 Παραγγελίες απευθείας μέσω avada.com.gr
Όταν η παραγγελία γίνεται απευθείας μέσω του checkout του avada.com.gr, η Εταιρεία λειτουργεί ως Υπεύθυνος Επεξεργασίας για τα δεδομένα που απαιτούνται για την παραγγελία, πληρωμή, αποστολή, τιμολόγηση, εξυπηρέτηση, επιστροφή και νόμιμη εγγύηση.
8.2 Παραγγελίες ή αλληλεπιδράσεις μέσω Skroutz Marketplace
Όταν η παραγγελία πραγματοποιείται μέσω Skroutz Marketplace ή άλλης υπηρεσίας «Αγορά μέσω Skroutz», η πλατφόρμα Skroutz ενδέχεται να λειτουργεί ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τη συλλογή και διαχείριση των δεδομένων στην πλατφόρμα της.
Στις περιπτώσεις αυτές, η Εταιρεία λαμβάνει από το Skroutz μόνο τα αναγκαία στοιχεία για την εκτέλεση, υποστήριξη, παράδοση, επιστροφή ή αντικατάσταση της παραγγελίας, σύμφωνα με το ισχύον συμβατικό πλαίσιο συνεργασίας.
Τα δεδομένα αυτά δεν χρησιμοποιούνται από την Εταιρεία για διαφημιστική ή εμπορική επικοινωνία προς χρήστες Skroutz, εκτός αν υπάρχει ανεξάρτητη νόμιμη βάση, απευθείας σχέση με τον πελάτη και σχετική ενημέρωση.
Για την επεξεργασία που πραγματοποιείται από το Skroutz μέσα στην πλατφόρμα του, ισχύει η εκάστοτε Πολιτική Απορρήτου του Skroutz.
8.3 Πλατφόρμες σύγκρισης τιμών ή συνεργαζόμενα κανάλια
Όταν επισκέπτεστε το avada.com.gr μέσω πλατφόρμας σύγκρισης τιμών ή τρίτου συνδέσμου, η αντίστοιχη πλατφόρμα μπορεί να επεξεργάζεται δεδομένα σύμφωνα με τη δική της Πολιτική Απορρήτου.
Εφόσον η αγορά ολοκληρωθεί στο avada.com.gr, η Εταιρεία επεξεργάζεται τα δεδομένα της παραγγελίας σύμφωνα με την παρούσα Πολιτική.
9. ΑΠΟΔΕΚΤΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Δεν πωλούμε προσωπικά δεδομένα.
Ενδέχεται να διαβιβάζουμε ή να παρέχουμε πρόσβαση σε προσωπικά δεδομένα μόνο όπου είναι αναγκαίο, στις εξής κατηγορίες αποδεκτών:
9.1 Πάροχοι πληρωμών
– Viva Wallet / Viva.com
– PayPal
– Συνεργαζόμενες τράπεζες
– Πάροχοι υπηρεσιών πληρωμών, εκκαθάρισης ή αντιλογισμού συναλλαγών
Οι πάροχοι πληρωμών ενδέχεται να λειτουργούν ως ανεξάρτητοι Υπεύθυνοι Επεξεργασίας για τις δικές τους πράξεις επεξεργασίας, σύμφωνα με τις δικές τους πολιτικές απορρήτου.
9.2 Εταιρείες courier και μεταφορικές
Για την εκτέλεση αποστολών, ενδέχεται να διαβιβάζονται στοιχεία σε:
– εταιρείες courier,
– μεταφορικές εταιρείες,
– συνεργαζόμενα δίκτυα παράδοσης,
– Courier Center για αποστολές προς Κύπρο, όπου χρησιμοποιείται η σχετική υπηρεσία,
– συνεργάτες επιστροφών ή διαχείρισης παραδόσεων.
Τα δεδομένα περιορίζονται στα απολύτως αναγκαία για την αποστολή, παράδοση, επιστροφή ή διαχείριση προβλήματος μεταφοράς.
9.3 Συνεργαζόμενοι προμηθευτές / dropshipping
Όταν η αποστολή γίνεται απευθείας από συνεργαζόμενο προμηθευτή, ενδέχεται να διαβιβάζονται μόνο τα αναγκαία στοιχεία για την εκτέλεση της παραγγελίας.
9.4 Τεχνικοί πάροχοι και φιλοξενία ιστοτόπου
Ενδέχεται να χρησιμοποιούμε:
– πάροχο φιλοξενίας (hosting),
– τεχνικούς διαχειριστές,
– παρόχους συντήρησης WordPress/WooCommerce,
– παρόχους ERP ή εμπορικής διαχείρισης,
– παρόχους email,
– παρόχους backup,
– παρόχους ασφαλείας,
– παρόχους cookie consent ή analytics, εφόσον ενεργοποιηθούν.
9.5 Λογιστές, φοροτεχνικοί, νομικοί και σύμβουλοι
Ενδέχεται να παρέχονται δεδομένα σε:
– λογιστή ή φοροτεχνικό,
– νομικό σύμβουλο,
– σύμβουλο συμμόρφωσης,
– ασφαλιστικό ή τεχνικό σύμβουλο, όπου απαιτείται.
9.6 Δημόσιες αρχές
Ενδέχεται να διαβιβάζουμε δεδομένα σε:
– ΑΑΔΕ,
– myDATA ή άλλες φορολογικές/λογιστικές υποδομές,
– δικαστικές αρχές,
– αστυνομικές ή εισαγγελικές αρχές,
– εποπτικές αρχές,
– Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα,
– λοιπές δημόσιες αρχές, όταν υπάρχει νόμιμη υποχρέωση ή νόμιμο αίτημα.
9.7 Marketplaces και πλατφόρμες τρίτων
Όπου συνεργαζόμαστε με marketplaces ή πλατφόρμες σύγκρισης τιμών, ενδέχεται να διαβιβάζονται ή να λαμβάνονται δεδομένα που απαιτούνται για:
– εκτέλεση παραγγελιών,
– ενημέρωση κατάστασης παραγγελίας,
– επιστροφές,
– τιμολόγηση,
– υποστήριξη πελάτη,
– συμμόρφωση με τους όρους της αντίστοιχης πλατφόρμας.
10. ΔΙΑΒΙΒΑΣΕΙΣ ΕΚΤΟΣ ΕΥΡΩΠΑΪΚΟΥ ΟΙΚΟΝΟΜΙΚΟΥ ΧΩΡΟΥ
Κατά κανόνα, η επεξεργασία πραγματοποιείται εντός Ελλάδας, Κύπρου ή Ευρωπαϊκού Οικονομικού Χώρου.
Ωστόσο, ορισμένοι πάροχοι, όπως η PayPal ή πιθανά εργαλεία analytics, email marketing, ασφάλειας ή διαφήμισης, ενδέχεται να επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκού Οικονομικού Χώρου.
Σε τέτοιες περιπτώσεις, η διαβίβαση γίνεται μόνο εφόσον υπάρχει κατάλληλη νομική βάση και κατάλληλες εγγυήσεις, όπως:
– απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής,
– Τυποποιημένες Συμβατικές Ρήτρες,
– δεσμευτικοί εταιρικοί κανόνες,
– ή άλλος μηχανισμός που προβλέπεται από τον GDPR.
11. ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ ΔΕΔΟΜΕΝΩΝ
Τηρούμε προσωπικά δεδομένα μόνο για όσο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός αν απαιτείται μεγαλύτερη τήρηση από τον νόμο ή για την υπεράσπιση νόμιμων αξιώσεων.
Ενδεικτικά:
11.1 Δεδομένα παραγγελιών και συναλλαγών
Τηρούνται για όσο απαιτείται για την εκτέλεση της παραγγελίας, την εξυπηρέτηση του πελάτη, την εγγύηση, την άσκηση δικαιωμάτων και την απόδειξη συναλλαγής.
11.2 Φορολογικά και λογιστικά δεδομένα
Τηρούνται για όσο απαιτείται από την ισχύουσα φορολογική και λογιστική νομοθεσία και, εφόσον απαιτείται, για όσο διαρκεί πιθανός φορολογικός έλεγχος ή νόμιμη αξίωση.
11.3 Δεδομένα λογαριασμού πελάτη
Τηρούνται μέχρι τη διαγραφή του λογαριασμού ή μέχρι να μην είναι πλέον αναγκαία. Η διαγραφή λογαριασμού δεν συνεπάγεται διαγραφή δεδομένων που πρέπει να τηρηθούν για φορολογικούς, λογιστικούς ή νομικούς λόγους.
11.4 Δεδομένα επικοινωνίας και υποστήριξης
Τηρούνται για όσο είναι απαραίτητο για την απάντηση και διαχείριση του αιτήματος. Εάν το αίτημα σχετίζεται με παραγγελία, εγγύηση, επιστροφή ή νομική αξίωση, μπορεί να τηρηθεί για μεγαλύτερο διάστημα.
11.5 Δεδομένα newsletter
Τηρούνται μέχρι την ανάκληση της συγκατάθεσης ή την απεγγραφή. Ενδέχεται να τηρούμε αρχείο απεγγραφής ώστε να διασφαλίζεται ότι δεν θα αποστέλλονται μελλοντικές εμπορικές επικοινωνίες.
11.6 Τεχνικά logs και δεδομένα ασφαλείας
Τηρούνται για όσο απαιτείται για ασφάλεια, διάγνωση προβλημάτων, πρόληψη απάτης και τεχνική υποστήριξη. Σε περίπτωση περιστατικού ασφαλείας, ενδέχεται να τηρηθούν για μεγαλύτερο διάστημα.
11.7 Δεδομένα συγκατάθεσης cookies
Τηρούνται για όσο απαιτείται ώστε να αποδεικνύεται η επιλογή συγκατάθεσης ή άρνησης και σύμφωνα με τις ρυθμίσεις του cookie consent μηχανισμού.
12. COOKIES ΚΑΙ ΠΑΡΟΜΟΙΕΣ ΤΕΧΝΟΛΟΓΙΕΣ
Το avada.com.gr χρησιμοποιεί cookies και παρόμοιες τεχνολογίες.
Ορισμένα cookies είναι απολύτως απαραίτητα για τη λειτουργία του ιστοτόπου, του WooCommerce καλαθιού, του checkout, της ασφάλειας και της σύνδεσης χρήστη.
Μη απαραίτητα cookies, όπως στατιστικά, analytics ή διαφημιστικά cookies, χρησιμοποιούνται μόνο εφόσον έχουν ενεργοποιηθεί και εφόσον έχει δοθεί η απαιτούμενη συγκατάθεση.
Ενδεικτικά, το WooCommerce μπορεί να χρησιμοποιεί cookies για:
– λειτουργία καλαθιού,
– αποθήκευση προϊόντων στο καλάθι,
– ολοκλήρωση παραγγελίας,
– σύνδεση χρήστη,
– διαχείριση συνεδρίας.
Περισσότερες πληροφορίες παρέχονται στην ξεχωριστή Πολιτική Cookies.
13. NEWSLETTER ΚΑΙ ΕΜΠΟΡΙΚΗ ΕΠΙΚΟΙΝΩΝΙΑ
Αποστέλλουμε newsletter ή εμπορικές ενημερώσεις μόνο:
α) εφόσον έχετε δώσει συγκατάθεση, ή
β) όπου επιτρέπεται από την ισχύουσα νομοθεσία για υφιστάμενους πελάτες και παρόμοια προϊόντα/υπηρεσίες, με δυνατότητα εύκολης απεγγραφής.
Μπορείτε να απεγγραφείτε οποτεδήποτε:
– μέσω του συνδέσμου απεγγραφής στο email,
– ή επικοινωνώντας μαζί μας στο info@avada.com.gr.
Η απεγγραφή από newsletter δεν επηρεάζει την αποστολή αναγκαίων ενημερώσεων που σχετίζονται με παραγγελία, πληρωμή, αποστολή, επιστροφή ή νόμιμη υποχρέωση.
14. SOCIAL MEDIA
Η Εταιρεία ενδέχεται να διατηρεί σελίδες ή λογαριασμούς σε κοινωνικά δίκτυα.
Όταν αλληλεπιδράτε με τις σελίδες μας σε πλατφόρμες όπως Facebook, Instagram, LinkedIn ή άλλες, οι αντίστοιχες πλατφόρμες επεξεργάζονται προσωπικά δεδομένα σύμφωνα με τις δικές τους πολιτικές απορρήτου.
Η Εταιρεία επεξεργάζεται δεδομένα που λαμβάνει μέσω social media, όπως σχόλια, μηνύματα ή αιτήματα, μόνο για τους σκοπούς επικοινωνίας, εξυπηρέτησης και διαχείρισης της σχετικής αλληλεπίδρασης.
15. ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως ενδεικτικά:
– χρήση SSL/TLS,
– περιορισμένη πρόσβαση σε δεδομένα,
– λογαριασμούς χρηστών με δικαιώματα πρόσβασης,
– ενημερώσεις λογισμικού,
– μέτρα προστασίας WordPress/WooCommerce,
– αντίγραφα ασφαλείας,
– τεχνικά μέτρα προστασίας από μη εξουσιοδοτημένη πρόσβαση,
– διαδικασίες διαχείρισης περιστατικών ασφαλείας.
Παρά τα μέτρα ασφαλείας, κανένα ηλεκτρονικό σύστημα δεν είναι απολύτως ασφαλές. Ο χρήστης οφείλει να προστατεύει τα στοιχεία σύνδεσής του και να μην κοινοποιεί τον κωδικό πρόσβασής του σε τρίτους.
16. ΠΕΡΙΣΤΑΤΙΚΑ ΠΑΡΑΒΙΑΣΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σε περίπτωση περιστατικού παραβίασης προσωπικών δεδομένων, η Εταιρεία αξιολογεί άμεσα τη φύση και τη σοβαρότητα του περιστατικού.
Όπου απαιτείται από τον GDPR, η Εταιρεία γνωστοποιεί το περιστατικό στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που λαμβάνει γνώση του περιστατικού.
Εάν το περιστατικό ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των υποκειμένων, η Εταιρεία ενημερώνει και τα επηρεαζόμενα πρόσωπα, σύμφωνα με τον νόμο.
17. ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ ΔΕΔΟΜΕΝΩΝ
Έχετε τα ακόλουθα δικαιώματα:
17.1 Δικαίωμα πρόσβασης
Μπορείτε να ζητήσετε ενημέρωση για το αν επεξεργαζόμαστε προσωπικά σας δεδομένα και να λάβετε αντίγραφο αυτών.
17.2 Δικαίωμα διόρθωσης
Μπορείτε να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών δεδομένων.
17.3 Δικαίωμα διαγραφής
Μπορείτε να ζητήσετε τη διαγραφή δεδομένων, εφόσον δεν υπάρχει νόμιμη υποχρέωση ή άλλος νόμιμος λόγος διατήρησης.
17.4 Δικαίωμα περιορισμού επεξεργασίας
Μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας σε συγκεκριμένες περιπτώσεις.
17.5 Δικαίωμα φορητότητας
Μπορείτε να ζητήσετε να λάβετε τα δεδομένα που έχετε παράσχει σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο μορφότυπο, όπου εφαρμόζεται.
17.6 Δικαίωμα εναντίωσης
Μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της επεξεργασίας για σκοπούς άμεσης εμπορικής προώθησης.
17.7 Δικαίωμα ανάκλησης συγκατάθεσης
Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε. Η ανάκληση δεν επηρεάζει τη νομιμότητα επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.
18. ΠΩΣ ΑΣΚΕΙΤΕ ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ
Για την άσκηση δικαιωμάτων μπορείτε να επικοινωνήσετε στο:
dpo@avada.com.gr
Στο αίτημά σας πρέπει να αναφέρετε με σαφήνεια ποιο δικαίωμα επιθυμείτε να ασκήσετε.
Για την προστασία των δεδομένων σας, ενδέχεται να ζητήσουμε επιβεβαίωση ταυτότητας πριν απαντήσουμε σε αίτημα.
Απαντούμε κατά κανόνα εντός ενός (1) μήνα από την παραλαβή του αιτήματος. Σε περίπτωση σύνθετου ή μεγάλου αριθμού αιτημάτων, η προθεσμία μπορεί να παραταθεί σύμφωνα με τον GDPR.
19. ΔΙΚΑΙΩΜΑ ΚΑΤΑΓΓΕΛΙΑΣ ΣΕ ΕΠΟΠΤΙΚΗ ΑΡΧΗ
Έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, εάν θεωρείτε ότι η επεξεργασία των προσωπικών σας δεδομένων παραβιάζει την ισχύουσα νομοθεσία.
Μπορείτε να ενημερωθείτε και να υποβάλετε καταγγελία μέσω της επίσημης ιστοσελίδας της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
20. ΥΠΟΧΡΕΩΤΙΚΗ Ή ΠΡΟΑΙΡΕΤΙΚΗ ΠΑΡΟΧΗ ΔΕΔΟΜΕΝΩΝ
Η παροχή ορισμένων δεδομένων είναι απαραίτητη για:
– την υποβολή παραγγελίας,
– την πληρωμή,
– την αποστολή,
– την έκδοση παραστατικού,
– τη διαχείριση επιστροφής ή εγγύησης,
– τη δημιουργία επαγγελματικού λογαριασμού,
– την εφαρμογή ειδικής φορολογικής διαδικασίας όπου απαιτείται.
Εάν δεν παρέχετε τα αναγκαία δεδομένα, ενδέχεται να μην μπορούμε να εκτελέσουμε την παραγγελία, να εκδώσουμε παραστατικό, να αποστείλουμε προϊόν ή να παρέχουμε συγκεκριμένη υπηρεσία.
Η παροχή δεδομένων για newsletter, μη απαραίτητα cookies ή διαφημιστική επικοινωνία είναι προαιρετική.
21. ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ
Δεν λαμβάνουμε αποφάσεις που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν σημαντικά αποκλειστικά με αυτοματοποιημένη επεξεργασία.
Ενδέχεται να χρησιμοποιούνται τεχνικοί ή αυτοματοποιημένοι έλεγχοι για λόγους ασφάλειας, πρόληψης απάτης, διαθεσιμότητας προϊόντων, υπολογισμού μεταφορικών ή τεχνικής λειτουργίας του checkout. Όπου απαιτείται, υπάρχει δυνατότητα ανθρώπινης παρέμβασης ή επικοινωνίας με την Εταιρεία.
22. ΑΝΗΛΙΚΟΙ
Το ηλεκτρονικό κατάστημα δεν απευθύνεται σε ανηλίκους κάτω των 18 ετών.
Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα ανηλίκων. Εάν διαπιστωθεί ότι έχουν παρασχεθεί δεδομένα ανηλίκου χωρίς κατάλληλη συγκατάθεση ή νόμιμη βάση, θα ληφθούν εύλογα μέτρα διαγραφής ή περιορισμού.
23. ΣΥΝΔΕΣΜΟΙ ΠΡΟΣ ΤΡΙΤΟΥΣ
Ο ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστοτόπους τρίτων, όπως παρόχους πληρωμών, social media, marketplaces ή συνεργαζόμενες υπηρεσίες.
Η Εταιρεία δεν ευθύνεται για τις πολιτικές απορρήτου ή πρακτικές τρίτων ιστοτόπων. Συνιστάται να διαβάζετε τις αντίστοιχες πολιτικές απορρήτου πριν χρησιμοποιήσετε υπηρεσίες τρίτων.
24. ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ
Η παρούσα Πολιτική μπορεί να ενημερώνεται περιοδικά, ώστε να αντανακλά αλλαγές στη νομοθεσία, στις υπηρεσίες μας, στους συνεργάτες μας ή στον τρόπο λειτουργίας του ηλεκτρονικού καταστήματος.
Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο avada.com.gr με αναφορά στην ημερομηνία τελευταίας ενημέρωσης.
25. ΕΠΙΚΟΙΝΩΝΙΑ
Για οποιοδήποτε θέμα σχετικό με την παρούσα Πολιτική ή την προστασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε με την Εταιρεία:
ΙΩΑΝΝΗΣ ΛΑΙΝΟΣ ΔΗΜΗΤΡΙΟΣ
Διεύθυνση: ΓΟΥΝΑΡΗ 227, ΓΛΥΦΑΔΑ, 16674
Email προσωπικών δεδομένων: dpo@avada.com.gr
Email εξυπηρέτησης πελατών: info@avada.com.gr
Τηλέφωνο: 2103001576