Πολιτική Απορρήτου

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων: • Στοιχεία ταυτοποίησης: ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, τηλέφωνο • Στοιχεία αποστολής: διεύθυνση, πόλη, ταχυδρομικός κώδικας, χώρα • Στοιχεία λογαριασμού: κωδικοποιημένος κωδικός πρόσβασης, ιστορικό παραγγελιών • Δεδομένα πληρωμής: επεξεργάζονται απευθείας από τους παρόχους πληρωμών (Stripe, PayPal) — δεν αποθηκεύουμε στοιχεία κάρτας • Τεχνικά δεδομένα: διεύθυνση IP, τύπος προγράμματος περιήγησης, cookies

Τα δεδομένα σας χρησιμοποιούνται αποκλειστικά για τους ακόλουθους σκοπούς: • Εκτέλεση και αποστολή των παραγγελιών σας • Διαχείριση του λογαριασμού χρήστη σας • Επικοινωνία σχετικά με τις παραγγελίες σας • Βελτίωση της εμπειρίας χρήσης του ιστοτόπου • Συμμόρφωση με νομικές και φορολογικές υποχρεώσεις • Αποστολή ενημερωτικών δελτίων (μόνο με τη ρητή συγκατάθεσή σας)

Η επεξεργασία των δεδομένων σας βασίζεται στις ακόλουθες νομικές βάσεις σύμφωνα με το Άρθρο 6 του ΓΚΠΔ: • Εκτέλεση σύμβασης (Άρθρο 6§1β): για τη διεκπεραίωση των παραγγελιών σας • Έννομο συμφέρον (Άρθρο 6§1στ): για τη βελτίωση των υπηρεσιών μας και την ασφάλεια • Νομική υποχρέωση (Άρθρο 6§1γ): για τη συμμόρφωση με φορολογικές υποχρεώσεις • Συγκατάθεση (Άρθρο 6§1α): για marketing και ενημερωτικά δελτία

Τα δεδομένα σας μπορεί να κοινοποιηθούν στους ακόλουθους αποδέκτες, αποκλειστικά για τους σκοπούς που περιγράφονται παραπάνω: • Πάροχοι πληρωμών: Stripe και PayPal για την επεξεργασία πληρωμών • Εταιρείες courier: για την αποστολή των παραγγελιών σας • Πάροχοι φιλοξενίας: Vercel (φιλοξενία ιστοσελίδας) και Neon (βάση δεδομένων) • Πάροχοι αποθήκευσης αρχείων: UploadThing (εικόνες προϊόντων) Δεν πωλούμε ούτε κοινοποιούμε τα δεδομένα σας σε τρίτους για διαφημιστικούς σκοπούς.

Ορισμένοι πάροχοι υπηρεσιών μας εδρεύουν εκτός ΕΟΧ (κυρίως στις ΗΠΑ). Σε αυτές τις περιπτώσεις, διασφαλίζουμε κατάλληλο επίπεδο προστασίας μέσω: • Τυποποιημένων Συμβατικών Ρητρών (SCCs) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή • Αποφάσεων επάρκειας, όπου υπάρχουν • Πρόσθετων τεχνικών και οργανωτικών μέτρων ασφαλείας

Διατηρούμε τα δεδομένα σας μόνο για όσο χρονικό διάστημα είναι απαραίτητο: • Δεδομένα λογαριασμού: μέχρι τη διαγραφή του λογαριασμού σας • Δεδομένα παραγγελιών: 5 έτη μετά την ολοκλήρωση (φορολογική νομοθεσία) • Δεδομένα τιμολόγησης: 10 έτη (ελληνική φορολογική νομοθεσία) • Δεδομένα marketing: μέχρι την ανάκληση της συγκατάθεσής σας • Τεχνικά logs: 12 μήνες

Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα: • Δικαίωμα πρόσβασης: να ζητήσετε αντίγραφο των δεδομένων σας • Δικαίωμα διόρθωσης: να ζητήσετε τη διόρθωση ανακριβών δεδομένων • Δικαίωμα διαγραφής: να ζητήσετε τη διαγραφή των δεδομένων σας (δικαίωμα στη λήθη) • Δικαίωμα περιορισμού: να ζητήσετε τον περιορισμό της επεξεργασίας • Δικαίωμα φορητότητας: να λάβετε τα δεδομένα σας σε δομημένη μορφή • Δικαίωμα εναντίωσης: να αντιταχθείτε στην επεξεργασία • Δικαίωμα ανάκλησης συγκατάθεσης: ανά πάσα στιγμή Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο info@olympuspeptides.gr.

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον ΓΚΠΔ, έχετε δικαίωμα υποβολής καταγγελίας στην: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) Κηφισίας 1-3, 115 23 Αθήνα Τηλ: +30 210 6475600 Email: contact@dpa.gr Ιστοσελίδα: www.dpa.gr