1. Υπεύθυνος Επεξεργασίας

KORRATECH, Ατομική Επιχείρηση, Αιτωλικού 80, Πειραιάς, Τ.Κ. 185 45, ΑΦΜ 146701292, email: info@korratech.gr.

2. Ποια Δεδομένα Συλλέγουμε

• Στοιχεία ταυτότητας & επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση αποστολής/χρέωσης.
• Στοιχεία παραγγελιών: ιστορικό αγορών, προϊόντα, ποσά.
• Τεχνικά δεδομένα: διεύθυνση IP, cookies, στοιχεία περιήγησης (βλ. Πολιτική Cookies).
• Στοιχεία πληρωμής: επεξεργάζονται απευθείας από τους παρόχους πληρωμών (τράπεζες/Viva/Nexi/PayPal) — δεν αποθηκεύουμε στοιχεία κάρτας στους δικούς μας servers.

3. Σκοπός Επεξεργασίας

• Εκτέλεση και παράδοση παραγγελιών.
• Έκδοση παραστατικών (μέσω myDATA/ΑΑΔΕ, όπως προβλέπει ο νόμος).
• Επικοινωνία σχετικά με την παραγγελία σου.
• Αποστολή ενημερωτικού newsletter, μόνο εφόσον έχεις δώσει τη συγκατάθεσή σου.
• Συμμόρφωση με φορολογικές/λογιστικές υποχρεώσεις.

4. Νομική Βάση

Η επεξεργασία βασίζεται στην εκτέλεση της σύμβασης πώλησης (Άρθρο 6, παράγραφος 1, στοιχείο β του GDPR), στη συμμόρφωση με νομικές υποχρεώσεις (Άρθρο 6, παράγραφος 1, στοιχείο γ του GDPR), και, για το newsletter, στη συγκατάθεσή σου (Άρθρο 6, παράγραφος 1, στοιχείο α του GDPR), την οποία μπορείς να ανακαλέσεις οποτεδήποτε.

5. Αποδέκτες Δεδομένων

Τα δεδομένα σου ενδέχεται να διαβιβαστούν σε: εταιρείες ταχυμεταφορών (για την παράδοση), παρόχους πληρωμών, την ΑΑΔΕ (μέσω myDATA), και παρόχους τεχνικής υποδομής (hosting). Δεν πωλούμε ούτε νοικιάζουμε τα δεδομένα σου σε τρίτους για διαφημιστικούς σκοπούς.

6. Χρόνος Διατήρησης

Τα δεδομένα παραγγελιών διατηρούνται για όσο χρονικό διάστημα επιβάλλει η φορολογική νομοθεσία (τυπικά 5 έτη). Δεδομένα newsletter διατηρούνται μέχρι ανάκλησης της συγκατάθεσης.

7. Τα Δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας και εναντίωσης στα δεδομένα σου. Μπορείς να τα ασκήσεις μέσω της σελίδας «Τα Δεδομένα μου» στον λογαριασμό σου, ή στέλνοντας email στο info@korratech.gr. Έχεις επίσης δικαίωμα καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

8. Ασφάλεια

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα (κρυπτογράφηση σύνδεσης HTTPS, περιορισμένη πρόσβαση διαχειριστών, 2FA) για την προστασία των δεδομένων σου.

9. Ηλικιακό Όριο

Η χρήση του Καταστήματος και η καταχώρηση προσωπικών δεδομένων προϋποθέτει ότι είσαι άνω των 16 ετών. Αν είσαι κάτω των 16, χρειάζεται τη συγκατάθεση του γονέα/κηδεμόνα σου για να δημιουργήσεις λογαριασμό ή να πραγματοποιήσεις αγορά.

10. Αξιολογήσεις Προϊόντων

Αν αφήσεις αξιολόγηση/σχόλιο για προϊόν στο Κατάστημα, αναλαμβάνεις την ευθύνη για το περιεχόμενο που γράφεις. Το κείμενο δεν πρέπει να είναι προσβλητικό, ψευδές, να παραβιάζει δικαιώματα τρίτων, ή να περιέχει προσωπικά δεδομένα άλλων ατόμων. Διατηρούμε το δικαίωμα να αφαιρέσουμε αξιολογήσεις που παραβιάζουν τα παραπάνω, χωρίς προειδοποίηση.

11. Ειδοποίηση Επεξεργασίας Δεδομένων Πληρωμής (Nexi XPay)

Σύμφωνα με τις διατάξεις της ισχύουσας νομοθεσίας για την προστασία των δεδομένων προσωπικού χαρακτήρα, και ειδικότερα τα άρθρα 13 και 14 του Κανονισμού (ΕΕ) 2016/679 (εφεξής και «Κανονισμός Απορρήτου»), η εταιρεία KORRATECH (KORRA ALKID TOY DASHNOR), εφεξής και «Εταιρεία» ή «Υπεύθυνος Επεξεργασίας», υπό την ιδιότητά της ως υπεύθυνος επεξεργασίας, σας ενημερώνει ειδικά για την επεξεργασία δεδομένων στο πλαίσιο της συναλλαγής πληρωμής μέσω Nexi XPay:

i. Είδος και προέλευση των δεδομένων

Τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η Εταιρεία είναι αυτά που παρέχονται ελεύθερα από εσένα κατά τη διάρκεια της συναλλαγής πληρωμής (ονοματεπώνυμο, ΑΦΜ, τηλέφωνο, διεύθυνση email, στοιχεία αποστολής ή/και χρέωσης). Τα δεδομένα αυτά είναι απαραίτητα για την επεξεργασία της συναλλαγής πληρωμής και, όπου προβλέπεται, για την αποστολή του σχετικού φορολογικού παραστατικού.

ii. Σκοποί και νομικές βάσεις της επεξεργασίας

• Συμμόρφωση με νομικές υποχρεώσεις σε φορολογικά και λογιστικά θέματα (νομική βάση: εκπλήρωση νομικής υποχρέωσης).
• Εκπλήρωση συμβατικών υποχρεώσεων -- διαχείριση της συναλλαγής πληρωμής, δραστηριότητες υποστήριξης (νομική βάση: εκτέλεση σύμβασης/αιτήματος πληρωμής). Η παροχή δεδομένων για τους δύο παραπάνω σκοπούς είναι υποχρεωτική· χωρίς αυτήν η Εταιρεία δεν μπορεί να εκτελέσει το αίτημα πληρωμής.
• Δραστηριότητες marketing -- αποστολή newsletter και ενημερωτικών/προωθητικών επικοινωνιών (νομική βάση: ρητή συγκατάθεσή σου, ανακλητή οποτεδήποτε).
• Άσκηση ή υπεράσπιση δικαιωμάτων της Εταιρείας σε εξωδικαστικές ή δικαστικές διαδικασίες (νομική βάση: έννομο συμφέρον).

iii. Τρόποι επεξεργασίας

Τα δεδομένα υφίστανται επεξεργασία κατά τρόπο που διασφαλίζει την ασφάλεια και την εμπιστευτικότητά τους, με χειροκίνητα και ηλεκτρονικά μέσα. Κατά την επιβεβαίωση της παραγγελίας, τα δεδομένα μεταδίδονται αποκλειστικά μέσω ασφαλούς, κρυπτογραφημένης σύνδεσης (βλ. και Ασφάλεια Συναλλαγών).

iv. Πρόσωπα που ενδέχεται να λάβουν γνώση των δεδομένων

Πέραν του προσωπικού/συνεργατών της Εταιρείας, ενδέχεται να κοινοποιηθούν σε:

• Πρόσωπα που υποστηρίζουν την Εταιρεία στη διαχείριση/ανάπτυξη υπηρεσιών ή στην αποστολή ενημερωτικών επικοινωνιών.
• Εταιρείες Acquirer (αποδοχής καρτών) -- παρέχουν τις υπηρεσίες αποδοχής/επεξεργασίας καρτών πληρωμής και κατέχουν την τεχνολογική πλατφόρμα αποδοχής online πληρωμών (Nexi Payments Greece S.A.).
• Συστήματα πληρωμών (π.χ. Visa, Mastercard) -- καθορίζουν τους κανόνες πληρωμής/αποδοχής για τις κάρτες που εκδίδονται υπό το σήμα τους.
• Τράπεζες ή/και εταιρείες που εκδίδουν ή διαχειρίζονται μέσα πληρωμής.
• Αρχές (εποπτικοί φορείς, δικαστικές αρχές, αρχές επιβολής του νόμου), όπου απαιτείται από τον νόμο.

Ανάλογα με την περίπτωση, τα παραπάνω πρόσωπα ενεργούν είτε ως ανεξάρτητοι υπεύθυνοι επεξεργασίας είτε ως εκτελούντες την επεξεργασία δεόντως ορισμένοι από την Εταιρεία.

v. Διαβίβαση δεδομένων στο εξωτερικό

Τα δεδομένα αποθηκεύονται εντός του Ευρωπαϊκού Οικονομικού Χώρου. Σε περίπτωση διαβίβασης εκτός αυτού προς χώρες χωρίς απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, θα εφαρμοστούν κατάλληλα εργαλεία διαβίβασης και συμπληρωματικά μέτρα ώστε να διασφαλίζεται επίπεδο προστασίας ουσιωδώς ισοδύναμο με αυτό της ΕΕ, σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ.

vi. Διατήρηση δεδομένων

Τα δεδομένα διατηρούνται μόνο για το χρονικό διάστημα που είναι απαραίτητο για τους παραπάνω σκοπούς, σε συμμόρφωση με τις ισχύουσες νόμιμες προθεσμίες.

vii. Τα δικαιώματά σου

Μπορείς ανά πάσα στιγμή να ασκήσεις τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού επεξεργασίας, φορητότητας και εναντίωσης (άρθρα 15 επ. ΓΚΠΔ), και να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

viii. Υπεύθυνος Επεξεργασίας

KORRATECH (KORRA ALKID TOY DASHNOR), έδρα: Αιτωλικού 80, Πειραιάς, Τ.Κ. 185 45· για κάθε αίτημα σχετικά με την επεξεργασία των δεδομένων σου: info@korratech.gr.