Πολιτική Απορρήτου

Η παρούσα πολιτική περιγράφει πώς η ISRAA επεξεργάζεται τα προσωπικά σας δεδομένα, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).

Ποιοι είμαστε

Υπεύθυνος επεξεργασίας δεδομένων είναι η Daknache Limited, η οποία δραστηριοποιείται με την εμπορική επωνυμία ISRAA.
Email: support@byisraa.com
Διεύθυνση: Αμμοχώστου 27, 4651 Λεμεσός, Κύπρος.

Ποια δεδομένα συλλέγουμε

Όταν πραγματοποιείτε μια παραγγελία, συλλέγουμε το ονοματεπώνυμό σας, το email, τον αριθμό τηλεφώνου και τη διεύθυνση αποστολής σας. Δεν συλλέγουμε στοιχεία κάρτας απευθείας — η πληρωμή επεξεργάζεται από την Stripe (βλ. παρακάτω). Αν αποδεχτείτε τα cookies ανάλυσης, συλλέγουμε επίσης ανώνυμα στατιστικά επισκεψιμότητας μέσω Google Analytics. Αν εγγραφείτε στο newsletter μας, συλλέγουμε το email που δηλώνετε και τη ρητή συγκατάθεσή σας για λήψη διαφημιστικών email — δεν απαιτείται καμία άλλη πληροφορία για την εγγραφή.

Νομικές βάσεις και σκοποί επεξεργασίας

Εκτέλεση σύμβασης (άρθρο 6(1)(β) GDPR) — τα στοιχεία επικοινωνίας και η διεύθυνση αποστολής σας είναι απαραίτητα για την επεξεργασία, αποστολή και λογιστική καταχώριση της παραγγελίας σας. Χωρίς αυτά τα δεδομένα δεν μπορούμε να εκτελέσουμε την παραγγελία.
Έννομο συμφέρον (άρθρο 6(1)(στ) GDPR) — για την πρόληψη απάτης και την ασφάλεια του ιστότοπου (π.χ. περιορισμός προσπαθειών σύνδεσης στο πάνελ διαχείρισης).
Συγκατάθεση (άρθρο 6(1)(α) GDPR) — για τα cookies ανάλυσης, τα οποία φορτώνονται μόνο αφού αποδεχτείτε το σχετικό μήνυμα, καθώς και για τα διαφημιστικά email του newsletter, τα οποία αποστέλλονται μόνο αν υποβάλετε το email σας μέσω της φόρμας εγγραφής στο newsletter (η ίδια η υποβολή της φόρμας αποτελεί τη συγκατάθεση — δεν χρησιμοποιείται ξεχωριστό πλαίσιο επιλογής). Η συγκατάθεση για το newsletter είναι ανεξάρτητη και δεν επηρεάζει την ολοκλήρωση παραγγελίας, και μπορείτε να την ανακαλέσετε ανά πάσα στιγμή μέσω του συνδέσμου διαγραφής σε οποιοδήποτε email μας.

Με ποιους μοιραζόμαστε δεδομένα

Μοιραζόμαστε δεδομένα μόνο με τους παρόχους υπηρεσιών που είναι απαραίτητοι για τη λειτουργία του καταστήματος: Stripe (επεξεργασία πληρωμών), τη μεταφορική εταιρεία μας (δεν έχει επιλεγεί ακόμα), Resend (email επιβεβαίωσης παραγγελίας και, αν έχετε εγγραφεί, email newsletter), Cloudinary (αποθήκευση εικόνων προϊόντων) και τον πάροχο φιλοξενίας μας (Railway). Δεν πουλάμε τα δεδομένα σας σε τρίτους.

Διεθνείς μεταφορές δεδομένων

Ορισμένοι πάροχοι (π.χ. Google Analytics) ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΕ/ΕΟΧ. Σε αυτές τις περιπτώσεις, η μεταφορά βασίζεται σε κατάλληλες διασφαλίσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή, όπου ισχύει, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU-U.S. Data Privacy Framework).

Για πόσο χρόνο διατηρούμε τα δεδομένα

Τα αρχεία παραγγελιών και πληρωμών διατηρούνται για 6 έτη, σύμφωνα με τις απαιτήσεις της κυπριακής φορολογικής νομοθεσίας. Το περιεχόμενο του καλαθιού αποθηκεύεται μόνο τοπικά στο πρόγραμμα περιήγησής σας (IndexedDB) και δεν αποστέλλεται ποτέ στον διακομιστή πριν από την ολοκλήρωση της παραγγελίας.

Τα δικαιώματά σας

Βάσει του GDPR έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και περιορισμού της επεξεργασίας των δεδομένων σας, δικαίωμα φορητότητας δεδομένων, δικαίωμα εναντίωσης στην επεξεργασία και δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στη διεύθυνση που αναφέρεται παραπάνω.

Καταγγελίες

Αν πιστεύετε ότι επεξεργαζόμαστε τα δεδομένα σας κατά παράβαση του GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή της Κύπρου: Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Τ.Θ. 23378, 1682 Λευκωσία — www.dataprotection.gov.cy.

Αλλαγές σε αυτή την πολιτική

Ενδέχεται να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή της σελίδας.