Πολιτική απορρήτου

Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είμαστε εμείς: η εταιρεία που λειτουργεί αυτόν τον ιστότοπο και φτιάχνει το σπρέι Hondro Sol με τη μάρκα LaCrea. Εμείς αποφασίζουμε ποια δεδομένα συλλέγονται και για ποιον σκοπό. Τα στοιχεία ταυτότητας και επικοινωνίας μας ακολουθούν.

Υπεύθυνο προστασίας δεδομένων δεν έχουμε ορίσει. Η επεξεργασία αφορά δύο στοιχεία επικοινωνίας για την εκτέλεση μιας παραγγελίας και δεν συντρέχει καμία από τις περιπτώσεις του άρθρου 37 του Κανονισμού· τα αιτήματα τα χειριζόμαστε εμείς οι ίδιοι.

Επωνυμία

— —

Διεύθυνση

Italia

E-mail

—

Τηλέφωνο

—

Ποια δεδομένα συλλέγουμε και από πού προέρχονται

Η φόρμα παραγγελίας έχει δύο πεδία και άλλα δεν έχει. Μαζί με την αποστολή φτάνουν και κάποια τεχνικά στοιχεία, τα οποία δεν τα πληκτρολογείτε εσείς: ταξιδεύουν μόνα τους με κάθε αίτημα προς οποιονδήποτε διακομιστή.

• Όνομα, όπως το γράφετε στη φόρμα. Με αυτό σας ζητά ο υπάλληλος στο τηλέφωνο και με αυτό φεύγει το δέμα.
• Αριθμός τηλεφώνου, όπως τον γράφετε εσείς. Πριν σταλεί, μετατρέπεται σε διεθνή μορφή — το 697 123 4567 γίνεται 306971234567 —, ώστε η κλήση να δρομολογηθεί χωρίς λάθος.
• Διεύθυνση IP και user agent, δηλαδή η σειρά χαρακτήρων με την οποία δηλώνονται το πρόγραμμα περιήγησης και το λειτουργικό σύστημα, μαζί με την ένδειξη αν η παραγγελία ήρθε από κινητό. Φτάνουν τεχνικά, μαζί με το ίδιο το αίτημα της φόρμας, και βοηθούν να ξεχωρίσουμε μια πραγματική παραγγελία από αυτόματη υποβολή ρομπότ.
• Ετικέτες καμπάνιας (utm_source, utm_medium, utm_campaign) και η διεύθυνση της σελίδας από την οποία στείλατε τη φόρμα — μόνο εφόσον ήρθατε από σύνδεσμο που τις περιείχε. Δείχνουν από ποιον δρόμο ήρθε η παραγγελία, όχι ποιος είστε· χωρίς τέτοιες ετικέτες η επίσκεψη καταγράφεται ως οργανική.
• Ο κωδικός της χώρας της έκδοσης από την οποία παραγγέλνετε, εδώ GR. Καθορίζει σε ποια γλώσσα και σε ποιο τηλεφωνικό δίκτυο θα γίνει η κλήση.

Τι δεν σας ζητάμε

Στη φόρμα δεν υπάρχει πεδίο για διεύθυνση, e-mail, ημερομηνία γέννησης, ΑΦΜ ή στοιχεία κάρτας. Τη διεύθυνση παράδοσης τη λέτε προφορικά στην τηλεφωνική επιβεβαίωση και πληρώνετε στον κούριερ με την παραλαβή, οπότε αριθμοί κάρτας δεν περνούν ποτέ από εμάς. Αν κάποιος σας τους ζητήσει εκ μέρους του Hondro Sol, δεν είμαστε εμείς.

Δεν σας ρωτάμε τίποτα για την υγεία σας και δεν καταγράφουμε τέτοια στοιχεία: για να φύγει μια φιάλη 60 ml προς τη διεύθυνσή σας, χρειαζόμαστε όνομα και τηλέφωνο, τίποτα άλλο.

Δεν παίρνουμε δεδομένα για εσάς από άλλες πηγές και δεν αγοράζουμε λίστες επαφών. Ο ιστότοπος δεν έχει εργαλείο στατιστικών ούτε διαφημιστικά cookies — γι’ αυτό δεν βλέπετε ούτε μπάνερ για cookies.

Γιατί τα επεξεργαζόμαστε και σε ποια νομική βάση

Ο σκοπός είναι ένας: να παραλάβουμε την παραγγελία και να σας καλέσουμε, ώστε να επιβεβαιώσουμε τη διεύθυνση παράδοσης και τη μέρα που σας βολεύει. Χωρίς τηλέφωνο δεν υπάρχει επιβεβαίωση, και χωρίς επιβεβαιωμένη διεύθυνση δεν φεύγει δέμα.

Η νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο β) του Γενικού Κανονισμού για την Προστασία Δεδομένων: η επεξεργασία είναι απαραίτητη για την εκτέλεση της σύμβασης πώλησης και για τα μέτρα που λαμβάνονται κατ’ αίτηση του ίδιου του υποκειμένου πριν από τη σύναψή της. Αυτή η αίτηση είναι η αποστολή της φόρμας.

Γι’ αυτό δεν θα βρείτε πουθενά κουτάκι συγκατάθεσης, και κανείς δεν σας ζητά να το τσεκάρετε. Δεν πρόκειται για παράλειψη, αλλά για συνέπεια της νομικής βάσης: δεν κρατάμε τα δεδομένα επειδή μας δώσατε άδεια, αλλά επειδή ζητήσατε εσείς κάτι που χωρίς αυτά δεν γίνεται. Ένα κουτάκι θα έδινε τη λάθος εντύπωση — ότι ανακαλείται μια άδεια πάνω στην οποία δεν στηρίχθηκε ποτέ τίποτα.

Η συγκατάθεση είναι η σωστή βάση εκεί όπου η επεξεργασία δεν είναι απαραίτητη, για παράδειγμα σε διαφημιστικά μηνύματα. Τέτοια δεν στέλνουμε, άρα δεν έχετε και τι να εγκρίνετε. Αν δεν θέλετε να προχωρήσει η παραγγελία, δεν χρειάζεται καμία ανάκληση: αρκεί να το πείτε στην κλήση επιβεβαίωσης και η επεξεργασία σταματά εκεί.

Τα τεχνικά στοιχεία ανήκουν στο ίδιο αίτημα: η διεύθυνση IP και ο user agent χρειάζονται για να ταυτίσουμε την υποβολή με μια παραγγελία και να κρατήσουμε έξω τις αυτόματες υποβολές, ενώ οι ετικέτες καμπάνιας δείχνουν από ποια σελίδα ήρθε. Τα παραστατικά που γεννά η πώληση τα διατηρούμε με βάση το άρθρο 6 παράγραφος 1 στοιχείο γ), δηλαδή λόγω νομικής υποχρέωσης.

Σε ποιους διαβιβάζουμε τα δεδομένα

Η παραγγελία περνά από δύο εταιρείες. Και οι δύο ενεργούν ως εκτελούντες την επεξεργασία κατά το άρθρο 28 του Κανονισμού: επεξεργάζονται τα δεδομένα μόνο κατ’ εντολή μας και δεν επιτρέπεται να τα χρησιμοποιήσουν για δικούς τους σκοπούς. Οι διευθύνσεις των υπηρεσιών τους είναι στο τέλος αυτής της σελίδας.

• Skylead — το συνεργατικό δίκτυο που παραλαμβάνει την παραγγελία από τη φόρμα και τη δίνει στο τηλεφωνικό κέντρο που σας καλεί. Λαμβάνει όνομα, τηλέφωνο, διεύθυνση IP, user agent και τις ετικέτες καμπάνιας.
• Cloudflare — φιλοξενεί τον ιστότοπο και εκτελεί τη λειτουργία που δέχεται τη φόρμα· τα δεδομένα περνούν από τους διακομιστές του τη στιγμή που πατάτε το κουμπί.

Πού αλλού φτάνουν τα δεδομένα

Η διεύθυνση που δίνετε στο τηλέφωνο πηγαίνει στην εταιρεία ταχυμεταφορών μαζί με το όνομα και το τηλέφωνο: χωρίς αυτά δεν παραδίδεται δέμα ούτε εισπράττεται η αντικαταβολή.

Σε δημόσια αρχή δίνουμε στοιχεία μόνο όταν το επιβάλλει ο νόμος, για παράδειγμα σε φορολογικό έλεγχο. Πέρα από αυτά, σε κανέναν άλλον.

Οι υποδομές των παραπάνω εταιρειών λειτουργούν σε πολλές χώρες, οπότε μέρος της επεξεργασίας μπορεί τεχνικά να γίνει σε διακομιστή εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Τέτοια διαβίβαση επιτρέπεται μόνο με τις εγγυήσεις του κεφαλαίου V του Κανονισμού, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Τι δεν κάνουμε με τα δεδομένα σας

• Καμία κατάρτιση προφίλ: δεν αναλύουμε τη συμπεριφορά σας, δεν σας βαθμολογούμε και δεν σας κατατάσσουμε σε ομάδες.
• Καμία αυτοματοποιημένη απόφαση κατά την έννοια του άρθρου 22 του Κανονισμού: την παραγγελία την επιβεβαιώνει άνθρωπος στο τηλέφωνο, όχι αλγόριθμος.
• Καμία διαφήμιση: ούτε newsletter, ούτε προωθητικά SMS, ούτε κλήσεις με άλλες προσφορές. Το τηλέφωνό σας δεν μπαίνει σε λίστα επανάκλησης.
• Καμία πώληση και καμία ανταλλαγή επαφών με τρίτους για σκοπούς μάρκετινγκ.

Πόσο καιρό κρατάμε τα δεδομένα

Ακριβή αριθμό ημερών δεν σας δίνουμε, γιατί θα ήταν επινοημένος. Η αρχή είναι απλή: κρατάμε τα δεδομένα όσο χρειάζονται και μετά τα σβήνουμε.

Το όνομα και το τηλέφωνο χρειάζονται όσο τρέχει η παραγγελία — από την κλήση επιβεβαίωσης ως την αποστολή, την παράδοση και το κλείσιμο μιας τυχόν επιστροφής ή ενός παραπόνου.

Ύστερα μένει μόνο ό,τι περιέχεται στα παραστατικά της πώλησης. Αυτά τα διατηρούμε επειδή μας υποχρεώνει η λογιστική και φορολογική νομοθεσία· την προθεσμία την ορίζει ο νόμος, όχι εμείς, και δεν μπορούμε να τη συντομεύσουμε ούτε κατόπιν αιτήματος.

Αν η παραγγελία δεν προχωρήσει — δεν σας βρίσκουμε στο τηλέφωνο ή αλλάζετε γνώμη — τα στοιχεία της φόρμας χάνουν τον σκοπό τους και διαγράφονται.

Τα δικαιώματά σας

Ο Κανονισμός σας δίνει τα παρακάτω δικαιώματα, και ισχύουν ακόμη κι όταν αυτά που έχουμε για εσάς είναι δύο: ένα όνομα και ένα τηλέφωνο. Η άσκησή τους είναι δωρεάν.

• Πρόσβαση — να μάθετε αν επεξεργαζόμαστε δεδομένα σας, ποια είναι, για ποιον σκοπό και σε ποιους τα δώσαμε, και να λάβετε αντίγραφο (άρθρο 15).
• Διόρθωση — να διορθώσουμε λάθος γραμμένο όνομα ή ένα ψηφίο στο τηλέφωνο (άρθρο 16).
• Διαγραφή — να σβηστούν τα δεδομένα, εφόσον δεν υπάρχει σκοπός ή νομική υποχρέωση που να επιβάλλει τη διατήρησή τους (άρθρο 17).
• Περιορισμός της επεξεργασίας — να μείνουν αποθηκευμένα χωρίς να χρησιμοποιούνται, όσο εκκρεμεί μια αμφισβήτηση (άρθρο 18).
• Φορητότητα — να λάβετε σε δομημένο, μηχαναγνώσιμο μορφότυπο όσα μας δώσατε ή να διαβιβαστούν σε άλλον υπεύθυνο επεξεργασίας (άρθρο 20).
• Εναντίωση — να αντιταχθείτε στην επεξεργασία· αν δεν θέλετε να σας ξανακαλέσουμε, αρκεί να το πείτε και σταματάμε (άρθρο 21).
• Καταγγελία στην εποπτική αρχή — στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Λεωφόρος Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr), ενώ παραμένει ανοιχτή και η προσφυγή στα δικαστήρια. Αν μένετε ή εργάζεστε σε άλλο κράτος μέλος της Ευρωπαϊκής Ένωσης, μπορείτε να απευθυνθείτε στην εκεί εποπτική αρχή.

Πώς επικοινωνείτε μαζί μας για τα δεδομένα σας

Όσο τα στοιχεία μας δεν είναι δημοσιευμένα πιο πάνω, ο δρόμος που δουλεύει είναι το ίδιο κανάλι από το οποίο ήρθε η παραγγελία: πείτε το στον υπάλληλο που σας καλεί — «τι στοιχεία έχετε για μένα», «σβήστε τα» — ή καλέστε πίσω στον αριθμό από τον οποίο σας τηλεφωνήσαμε. Το αίτημα καταγράφεται και φτάνει σε εμάς.

Για να μη δώσουμε στοιχεία σε τρίτον, βρίσκουμε την παραγγελία από τον αριθμό τηλεφώνου και το όνομα με τα οποία υποβλήθηκε. Άλλο δικαιολογητικό δεν ζητάμε: ούτε αντίγραφο ταυτότητας, ούτε σε καμία περίπτωση τραπεζικά στοιχεία.

Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός ενός μήνα από την παραλαβή του αιτήματος. Αν το αίτημα είναι σύνθετο, η προθεσμία μπορεί να παραταθεί κατά δύο μήνες σύμφωνα με το άρθρο 12 του Κανονισμού· σε αυτή την περίπτωση σας ενημερώνουμε για την παράταση και τον λόγο της.

Αλλαγές σε αυτή την πολιτική

Αν αλλάξει κάτι — τα δεδομένα που ζητάμε, ο σκοπός, οι εταιρείες στις οποίες τα εμπιστευόμαστε — αλλάζει πρώτα αυτό το κείμενο και μετά η πρακτική, ποτέ ανάποδα. Η ημερομηνία στο τέλος της σελίδας δείχνει την τελευταία αναθεώρηση.

Καμία αλλαγή δεν ισχύει αναδρομικά: για την παραγγελία σας ισχύει η έκδοση που ήταν δημοσιευμένη τη στιγμή που στείλατε τη φόρμα. Εδώ θα βάλουμε και τα δικά μας στοιχεία, μόλις ολοκληρωθεί η καταχώριση της εταιρείας.

Εκτελούντες την επεξεργασία

• Skylead — api.skylead.biz
• Cloudflare — Cloudflare Pages