Πολιτική απορρήτου

ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΚΑΙ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

1. Υπεύθυνος επεξεργασίας

---

2. Ποια δεδομένα συλλέγουμε και από πού

Ανάλογα με τον τρόπο που χρησιμοποιείτε τις υπηρεσίες μας, μπορεί να επεξεργαζόμαστε:

• Στοιχεία ταυτότητας και επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση χρέωσης και αποστολής.
• Στοιχεία παραγγελίας και συναλλαγής: προϊόντα, ποσά, εκπτώσεις, τρόπος και κατάσταση πληρωμής, παραστατικά, αποστολή, tracking, επιστροφές, ακυρώσεις και επικοινωνία σχετική με την παραγγελία.
• Στοιχεία τιμολόγησης: επωνυμία, επάγγελμα, ΑΦΜ, ΔΟΥ και λοιπά στοιχεία, μόνο όταν ζητείται τιμολόγιο.
• Στοιχεία λογαριασμού πελάτη: email, προφίλ, προτιμήσεις και ιστορικό παραγγελιών. Η σύνδεση γίνεται χωρίς κωδικό πρόσβασης, με κωδικό μίας χρήσης που αποστέλλεται μέσω email ή με άλλον τρόπο σύνδεσης που ενδέχεται να επιλέξετε εφόσον προσφέρεται.
• Στοιχεία πληρωμής: οι πλήρεις αριθμοί καρτών και τα στοιχεία ασφαλείας υποβάλλονται απευθείας στον πάροχο πληρωμών. Η Greenleaf λαμβάνει μόνο τα στοιχεία συναλλαγής και επιβεβαίωσης που απαιτούνται για την παραγγελία, στον βαθμό που παρέχονται από τον πάροχο.
• Επικοινωνίες και περιεχόμενο: μηνύματα email ή chat, αιτήματα υποστήριξης, φωτογραφίες που αποστέλλετε για έλεγχο προϊόντος, αξιολογήσεις και απαντήσεις σε φόρμες.
• Προτιμήσεις μάρκετινγκ: εγγραφή ή διαγραφή από το newsletter, χρόνος και τρόπος συγκατάθεσης και βασικά στοιχεία απόδοσης των email.
• Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, συσκευή, browser, αναγνωριστικά cookies, προσεγγιστική χώρα ή περιοχή, επιλογή γλώσσας/market, σελίδες και προϊόντα που προβάλλετε, αναζητήσεις, καλάθι και αλληλεπιδράσεις με τον ιστότοπο.

Τα δεδομένα προέρχονται απευθείας από εσάς, συλλέγονται αυτόματα κατά τη χρήση του ιστοτόπου ή μας διαβιβάζονται από παρόχους που συμμετέχουν στη συναλλαγή, όπως το Shopify, πάροχοι πληρωμών και μεταφορείς.

Μπορείτε να ολοκληρώσετε αγορά ως επισκέπτης. Σε αυτή την περίπτωση το Shopify δημιουργεί ή ενημερώνει προφίλ πελάτη με το email της παραγγελίας, ώστε να εκτελεστεί η συναλλαγή και να είναι δυνατή η μεταγενέστερη πρόσβαση στις παραγγελίες με το ίδιο email.

Τα στοιχεία που χαρακτηρίζονται υποχρεωτικά στο checkout είναι αναγκαία για την εκτέλεση της παραγγελίας ή για νόμιμη υποχρέωση. Αν δεν παρασχεθούν, ενδέχεται να μην μπορούμε να ολοκληρώσουμε την αγορά, την πληρωμή ή την παράδοση. Η εγγραφή στο newsletter και η αποδοχή μη αναγκαίων cookies είναι προαιρετικές.

---

3. Σκοποί και νομικές βάσεις επεξεργασίας

Χρησιμοποιούμε δεδομένα μόνο όταν υπάρχει κατάλληλη νομική βάση:

• Εκτέλεση σύμβασης ή προσυμβατικά μέτρα — άρθρο 6 παρ. 1β ΓΚΠΔ: checkout, πληρωμή, έκδοση επιβεβαίωσης, εκτέλεση και παράδοση παραγγελίας, λογαριασμός πελάτη, ενημέρωση για την παραγγελία, εξυπηρέτηση, επιστροφή, ακύρωση και επιστροφή χρημάτων.
• Νομική υποχρέωση — άρθρο 6 παρ. 1γ ΓΚΠΔ: φορολογικά και λογιστικά αρχεία, έκδοση παραστατικών, συμμόρφωση με καταναλωτική νομοθεσία, ασφάλεια προϊόντων και ανταπόκριση σε νόμιμα αιτήματα αρχών.
• Έννομο συμφέρον — άρθρο 6 παρ. 1στ ΓΚΠΔ: ασφάλεια συστημάτων και συναλλαγών, πρόληψη απάτης και κατάχρησης, τεχνική λειτουργία και βελτίωση υπηρεσιών, υποστήριξη πελατών, διαχείριση επιχειρηματικών και νομικών αξιώσεων και βασική μέτρηση απόδοσης που δεν απαιτεί συγκατάθεση. Πριν βασιστούμε σε έννομο συμφέρον σταθμίζουμε τα δικαιώματα και τις εύλογες προσδοκίες σας.
• Συγκατάθεση — άρθρο 6 παρ. 1α ΓΚΠΔ: αποστολή newsletter όπου απαιτείται, χρήση μη αναγκαίων cookies και παρόμοιων τεχνολογιών, εξατομικευμένη διαφήμιση και σχετικές μετρήσεις. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να επηρεάζεται η νομιμότητα της προηγούμενης επεξεργασίας.

---

4. Λογαριασμοί και σύνδεση

Οι λογαριασμοί πελατών λειτουργούν μέσω Shopify Customer Accounts. Εισάγετε το email σας και λαμβάνετε εξαψήφιο κωδικό μίας χρήσης. Η Greenleaf δεν δημιουργεί ούτε αποθηκεύει κωδικό πρόσβασης πελάτη για αυτή τη σύνδεση.

Αν στο μέλλον επιλέξετε προαιρετική σύνδεση μέσω εξωτερικού παρόχου που εμφανίζεται στη σελίδα σύνδεσης, ο πάροχος μπορεί να διαβιβάσει στο Shopify τα ελάχιστα στοιχεία που απαιτούνται για την αυθεντικοποίηση, όπως email και τεχνικό αναγνωριστικό. Η χρήση της επιλογής είναι προαιρετική και διέπεται επίσης από την πολιτική απορρήτου του αντίστοιχου παρόχου.

---

5. Newsletter, cookies, αναλύσεις και εξατομίκευση

Αποστέλλουμε προωθητικά email μόνο όταν υπάρχει έγκυρη συγκατάθεση ή άλλη επιτρεπτή νομική βάση. Μπορείτε να διαγραφείτε από τον σύνδεσμο που υπάρχει σε κάθε προωθητικό email ή επικοινωνώντας μαζί μας. Η διαγραφή δεν επηρεάζει λειτουργικά email για παραγγελίες, λογαριασμό, επιστροφές ή ασφάλεια.

Με τις τρέχουσες ρυθμίσεις δεν χρησιμοποιούμε SMS ή ταχυδρομική αλληλογραφία για προωθητικό μάρκετινγκ. Αν αυτό αλλάξει, η πολιτική και οι σχετικές επιλογές συγκατάθεσης θα ενημερωθούν πριν από την έναρξη της επεξεργασίας.

Χρησιμοποιούμε αναγκαία cookies για τη λειτουργία του καταστήματος, του καλαθιού, του checkout, της ασφάλειας, της γλώσσας και του market. Cookies αναλύσεων, λειτουργικότητας ή διαφήμισης χρησιμοποιούνται όπου απαιτείται μόνο αφού δοθεί συγκατάθεση μέσω του cookie banner. Μπορείτε να αλλάξετε τις επιλογές σας από το εργαλείο προτιμήσεων cookies όταν είναι διαθέσιμο στο κατάστημα.

Ενδέχεται να χρησιμοποιούνται δεδομένα περιήγησης για αναζητήσεις, προτάσεις προϊόντων, μέτρηση απόδοσης και εξατομικευμένες διαφημίσεις με την απαιτούμενη συγκατάθεση. Δεν λαμβάνουμε αποφάσεις αποκλειστικά με αυτοματοποιημένα μέσα που παράγουν έννομα αποτελέσματα ή σας επηρεάζουν με παρόμοιο σημαντικό τρόπο.

---

6. Σε ποιους κοινοποιούνται δεδομένα

Κοινοποιούμε μόνο τα δεδομένα που είναι αναγκαία, ανάλογα με την υπηρεσία, στις ακόλουθες κατηγορίες αποδεκτών:

• Shopify και τεχνικούς παρόχους φιλοξενίας, checkout, customer accounts, cloud, ασφάλειας και υποστήριξης του καταστήματος.
• Παρόχους πληρωμών, τράπεζες και υπηρεσίες πρόληψης απάτης, ανάλογα με τον τρόπο πληρωμής που επιλέγετε.
• Εταιρείες courier, μεταφορείς, συνεργάτες συσκευασίας ή παραλαβής και υπηρεσίες tracking.
• Παρόχους email, chat και εξυπηρέτησης, αξιολογήσεων, αναζήτησης, γεωγραφικής προσαρμογής, μετάφρασης και άλλων λειτουργιών του ηλεκτρονικού καταστήματος.
• Παρόχους αναλύσεων, μέτρησης και διαφήμισης, μόνο σύμφωνα με τις επιλογές συγκατάθεσης και την εφαρμοζόμενη νομοθεσία.
• Λογιστές, φοροτεχνικούς, νομικούς συμβούλους, παρόχους τιμολόγησης και άλλους επαγγελματικούς συνεργάτες που δεσμεύονται από υποχρέωση εμπιστευτικότητας.
• Δικαστικές, φορολογικές, αστυνομικές ή άλλες δημόσιες αρχές, όταν η κοινοποίηση απαιτείται νόμιμα, καθώς και πρόσωπα που συμμετέχουν σε πιθανή εταιρική μεταβολή, με τις κατάλληλες εγγυήσεις.

Οι εκτελούντες την επεξεργασία ενεργούν βάσει σύμβασης και οδηγιών μας. Όταν ένας πάροχος ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας, όπως μπορεί να συμβαίνει με ορισμένους παρόχους πληρωμών ή πλατφόρμες, εφαρμόζεται και η δική του πολιτική απορρήτου.

---

7. Shopify και Shopify Network Intelligence

Το κατάστημα φιλοξενείται και λειτουργεί με το Shopify. Το Shopify επεξεργάζεται δεδομένα για την παροχή της πλατφόρμας και, για ορισμένες υπηρεσίες, μπορεί να ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας. Όταν είναι ενεργό το Shopify Network Intelligence, το Shopify μπορεί να συνδυάζει δεδομένα αλληλεπίδρασης με δεδομένα από άλλους εμπόρους για ενισχυμένες υπηρεσίες, όπως ασφάλεια, μέτρηση, βελτίωση υπηρεσιών και —όπου επιτρέπεται και με την απαιτούμενη συγκατάθεση— εξατομίκευση ή διαφήμιση.

Δεν πωλούμε προσωπικά δεδομένα έναντι χρηματικού ανταλλάγματος. Ορισμένες κοινοποιήσεις για διαφήμιση μπορεί να χαρακτηρίζονται ως «κοινοποίηση», «στοχευμένη διαφήμιση» ή αντίστοιχος όρος σε άλλες νομοθεσίες. Στον ΕΟΧ, η χρήση δεδομένων για εξατομικευμένη διαφήμιση βασίζεται στη συγκατάθεση όπου απαιτείται.

Περισσότερες πληροφορίες: Πολιτική απορρήτου καταναλωτών Shopify και Πύλη απορρήτου Shopify.

---

8. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου. Όταν δεν υπάρχει απόφαση επάρκειας, χρησιμοποιούμε τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή άλλο νόμιμο μηχανισμό διαβίβασης και, όπου απαιτείται, συμπληρωματικά μέτρα. Μπορείτε να ζητήσετε περισσότερες πληροφορίες ή αντίγραφο των εφαρμοζόμενων εγγυήσεων, στον βαθμό που επιτρέπεται, στο info@green-leaf.gr.

---

9. Χρόνος διατήρησης

Διατηρούμε δεδομένα μόνο για όσο απαιτείται από τον αντίστοιχο σκοπό:

• Στοιχεία παραγγελιών, πληρωμών και παραστατικών για το διάστημα που απαιτεί η φορολογική, λογιστική και καταναλωτική νομοθεσία και για τη θεμελίωση ή άσκηση νομικών αξιώσεων.
• Στοιχεία προφίλ όσο είναι αναγκαία για τον λογαριασμό και το ιστορικό συναλλαγών, με την επιφύλαξη νόμιμων υποχρεώσεων διατήρησης.
• Στοιχεία υποστήριξης, επιστροφών και παραπόνων μέχρι την ολοκλήρωση του αιτήματος και για εύλογο διάστημα που συνδέεται με εγγυήσεις, διαφορές ή νόμιμες αξιώσεις.
• Στοιχεία newsletter μέχρι την ανάκληση συγκατάθεσης ή διαγραφή, διατηρώντας μόνο το ελάχιστο αρχείο που απαιτείται για να αποδεικνύεται και να τηρείται η επιλογή σας.
• Cookies και τεχνικά δεδομένα σύμφωνα με τη διάρκεια που εμφανίζεται στο εργαλείο cookies, τις ρυθμίσεις ασφαλείας και την αναγκαιότητα κάθε υπηρεσίας.

Μετά τη λήξη του αντίστοιχου χρόνου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με ασφάλεια, εκτός αν απαιτείται περαιτέρω διατήρηση από τον νόμο.

---

10. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, όπως έλεγχο πρόσβασης, περιορισμό δικαιωμάτων, ασφαλείς συνδέσεις, ενημερώσεις συστημάτων και συνεργασία με παρόχους που διαθέτουν μέτρα ασφάλειας. Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Αν διαπιστωθεί περιστατικό παραβίασης, ακολουθούμε τις υποχρεώσεις αξιολόγησης, γνωστοποίησης και ενημέρωσης που προβλέπει η νομοθεσία.

---

11. Τα δικαιώματά σας

Με τις προϋποθέσεις του ΓΚΠΔ, έχετε δικαίωμα:

• πρόσβασης στα δεδομένα και λήψης αντιγράφου,
• διόρθωσης ανακριβών ή συμπλήρωσης ελλιπών δεδομένων,
• διαγραφής, όταν δεν υπάρχει νόμιμος λόγος περαιτέρω διατήρησης,
• περιορισμού της επεξεργασίας,
• φορητότητας των δεδομένων, όπου εφαρμόζεται,
• εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον και οποτεδήποτε σε απευθείας εμπορική προώθηση,
• ανάκλησης της συγκατάθεσης οποτεδήποτε,
• μη υπαγωγής σε απόφαση αποκλειστικά αυτοματοποιημένης επεξεργασίας που παράγει έννομα ή παρόμοια σημαντικά αποτελέσματα, όπου εφαρμόζεται.

Για να ασκήσετε δικαίωμα, στείλτε αίτημα στο info@green-leaf.gr. Μπορεί να ζητήσουμε μόνο τις πρόσθετες πληροφορίες που είναι αναγκαίες για την ασφαλή επιβεβαίωση της ταυτότητάς σας. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα, σύμφωνα με τον ΓΚΠΔ. Δεν επιβάλλεται χρέωση, εκτός αν το αίτημα είναι προδήλως αβάσιμο ή υπερβολικό όπως προβλέπει ο νόμος.

Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

---

12. Παιδιά και σύνδεσμοι τρίτων

Οι υπηρεσίες μας δεν απευθύνονται ειδικά σε παιδιά και δεν επιδιώκουμε να συλλέγουμε εν γνώσει μας δεδομένα παιδιών που δεν έχουν τη νόμιμη ικανότητα να πραγματοποιήσουν τη σχετική συναλλαγή. Αν πιστεύετε ότι παιδί μας παρείχε δεδομένα χωρίς την απαιτούμενη εξουσιοδότηση, επικοινωνήστε μαζί μας.

Ο ιστότοπος μπορεί να περιλαμβάνει συνδέσμους ή ενσωματώσεις τρίτων. Η Greenleaf δεν ελέγχει τις ανεξάρτητες πρακτικές απορρήτου τους· πριν χρησιμοποιήσετε τις υπηρεσίες τους, διαβάστε τις αντίστοιχες πολιτικές.

---

13. Αλλαγές και επικοινωνία

Μπορεί να ενημερώνουμε την παρούσα πολιτική όταν αλλάζουν οι υπηρεσίες, οι πάροχοι ή η νομοθεσία. Η νεότερη έκδοση δημοσιεύεται σε αυτή τη σελίδα με ανανεωμένη ημερομηνία. Για ουσιώδεις αλλαγές θα παρέχεται πρόσθετη ενημέρωση όπου απαιτείται.