1) Ποια δεδομένα συλλέγουμε

Ανάλογα με το πώς χρησιμοποιείτε τον Ιστότοπο, μπορεί να συλλέγουμε:

Α. Δεδομένα πλοήγησης/τεχνικά

IP διεύθυνση, αναγνωριστικά συσκευής/προγράμματος περιήγησης, δεδομένα log, σελίδες που επισκεφθήκατε, χρόνος επίσκεψης, ενέργειες στον Ιστότοπο, cookies/αναγνωριστικά (όπου επιτρέπεται).

Β. Δεδομένα λογαριασμού/παραγγελίας 

Ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης/αποστολής, στοιχεία παραγγελίας, ιστορικό αγορών, σημειώσεις παραγγελίας.

Γ. Δεδομένα πληρωμών

Δεν αποθηκεύουμε πλήρη στοιχεία κάρτας στον Ιστότοπό μας. Οι πληρωμές διεκπεραιώνονται από παρόχους όπως Viva Wallet, Klarna , οι οποίοι μπορεί να συλλέγουν δεδομένα για την εκτέλεση και ασφάλεια της πληρωμής.
(Ενδέχεται να λαμβάνουμε μόνο επιβεβαίωση πληρωμής/κατάστασης συναλλαγής, αναγνωριστικό συναλλαγής κ.λπ.)

Δ. Δεδομένα αποστολής/παράδοσης

Στοιχεία παραλήπτη/διεύθυνση/τηλέφωνο, επιλογή τρόπου αποστολής και (όπου υπάρχει) στοιχεία για Box Now (π.χ. επιλογή locker). Διαβιβάζονται σε μεταφορικές/παρόχους αποστολής όπως ACS, ELTA Courier, Box Now.

Ε. Επικοινωνία & Εξυπηρέτηση

Δεδομένα που μας δίνετε μέσω φόρμας επικοινωνίας, email, τηλεφώνου, μηνυμάτων: ονοματεπώνυμο, email, περιεχόμενο μηνύματος, καθώς και στοιχεία παραγγελίας για υποστήριξη.

ΣΤ. Newsletter/Marketing 

Email (και προαιρετικά όνομα) για αποστολή ενημερωτικών/προωθητικών μηνυμάτων, εφόσον εγγραφείτε.

2) Σκοποί επεξεργασίας & νομική βάση

Επεξεργαζόμαστε δεδομένα για τους παρακάτω σκοπούς, με βάση τις αντίστοιχες νομικές βάσεις (όπως προβλέπει ο ΓΚΠΔ):

1. Λειτουργία e-shop & εκτέλεση παραγγελίας (καλάθι, checkout, αποστολή, ενημερώσεις)
   Νομική βάση: εκτέλεση σύμβασης (παραγγελία).
2. Πληρωμές & πρόληψη απάτης μέσω παρόχων πληρωμών (Viva/Klarna/τράπεζες)
   Νομική βάση: εκτέλεση σύμβασης και/ή έννομο συμφέρον για ασφάλεια συναλλαγών.
3. Τήρηση φορολογικών/λογιστικών υποχρεώσεων (παραστατικά, λογιστήριο)
   Νομική βάση: συμμόρφωση με έννομη υποχρέωση.
4. Εξυπηρέτηση πελατών (αιτήματα, επιστροφές/εγγυήσεις, επικοινωνία)
   Νομική βάση: εκτέλεση σύμβασης, έννομο συμφέρον (ποιοτική εξυπηρέτηση).
5. Ασφάλεια Ιστοτόπου (προστασία από κακόβουλες ενέργειες, spam) - π.χ. reCAPTCHA
   Νομική βάση: έννομο συμφέρον για ασφάλεια ή/και συμμόρφωση όπου απαιτείται.
6. Στατιστική ανάλυση (Google Analytics)
   Νομική βάση: συγκατάθεση μέσω CookieYes (όπου απαιτείται).
7. Διαφήμιση/Remarketing (Google Ads, Meta Pixel)
   Νομική βάση: συγκατάθεση μέσω CookieYes (όπου απαιτείται).
8. Newsletter/προωθητικές επικοινωνίες 
   Νομική βάση: συγκατάθεση (με δυνατότητα ανάκλησης ανά πάσα στιγμή).

3) Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies/ιχνηλάτες. Για λεπτομέρειες (κατηγορίες, διάρκειες, λίστα cookies) δείτε την Πολιτική Cookies και τις Ρυθμίσεις Cookies 

4) Αποδέκτες - Ποιοι λαμβάνουν τα δεδομένα

Διαβιβάζουμε δεδομένα μόνο όπου είναι απαραίτητο, π.χ. σε:

• Πάροχο φιλοξενίας (hosting)
• Πάροχο email/υποδομών
• Πάροχοι πληρωμών: Viva Wallet, Klarna
• Μεταφορικές/παράδοση: ACS, ELTA Courier, Box Now
• Υπηρεσίες marketing/analytics: Google (GA/GTM/Ads), Meta (Pixel)
• Τεχνικούς συνεργάτες/υποστήριξη IT
• Λογιστήριο/φοροτεχνικό
• Νομικούς συμβούλους/αρχές όταν απαιτείται από νόμο

5) Διαβιβάσεις εκτός ΕΕ/ΕΟΧ

Ορισμένοι πάροχοι (π.χ. Google, Meta, Mailchimp) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις εφαρμόζονται κατάλληλες διασφαλίσεις (π.χ. τυπικές συμβατικές ρήτρες ή άλλα νόμιμα μέσα).

6) Χρόνος διατήρησης

Διατηρούμε δεδομένα μόνο για όσο χρειάζεται για τον σκοπό που συλλέχθηκαν και σύμφωνα με νόμιμες υποχρεώσεις:

• Παραγγελίες/παραστατικά
• Λογαριασμός πελάτη: μέχρι διαγραφή από εσάς ή αδράνεια
• Αιτήματα εξυπηρέτησης
• Newsletter: μέχρι ανάκληση συγκατάθεσης (unsubscribe)
• Analytics/Marketing: σύμφωνα με τις ρυθμίσεις cookies και τις διάρκειες που εμφανίζει το CookieYes

7) Τα δικαιώματά σας

Έχετε δικαιώματα, όπως: ενημέρωση, πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση, και (όπου η βάση είναι συγκατάθεση) ανάκληση συγκατάθεσης.
Για την άσκησή τους, επικοινωνήστε στο info@ioannalingerie.gr με θέμα: «Αίτημα GDPR». 

Δικαίωμα καταγγελίας

Αν θεωρείτε ότι παραβιάζονται τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): www.dpa.gr.

8) Ασφάλεια δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (π.χ. SSL/TLS, έλεγχοι πρόσβασης, αντίγραφα ασφαλείας, ενημερώσεις συστημάτων) για την προστασία των δεδομένων. 

9) Ανήλικοι

Ο Ιστότοπος και οι υπηρεσίες μας απευθύνονται σε ενήλικες. Αν αντιληφθούμε ότι έχουν συλλεχθεί δεδομένα ανηλίκου χωρίς κατάλληλη βάση, θα τα διαγράψουμε.