Πολιτική Προστασίας Προσωπικών Δεδομένων

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται για τις λειτουργίες του ηλεκτρονικού καταστήματος είναι η επιχείρηση που λειτουργεί με τον διακριτικό τίτλο LUMÉVA. Τα στοιχεία της αναφέρονται στη σελίδα «Στοιχεία Επιχείρησης & Επικοινωνία».

2. Προσωπικά δεδομένα που συλλέγουμε

Ανάλογα με τις υπηρεσίες που χρησιμοποιείτε, ενδέχεται να επεξεργαζόμαστε:

• Ονοματεπώνυμο και στοιχεία επικοινωνίας.
• Διευθύνσεις αποστολής και τιμολόγησης.
• Στοιχεία παραγγελιών και αγορασμένων προϊόντων.
• Επιλογές εξατομίκευσης, όπως ονόματα ή προσωπικά μηνύματα που καταχωρίζετε.
• Στοιχεία κατάστασης πληρωμών και συναλλαγών, χωρίς να αποθηκεύουμε πλήρη στοιχεία καρτών στο LUMÉVA.
• Μηνύματα επικοινωνίας μέσω της φόρμας και αιτήματα εξυπηρέτησης.
• Απαραίτητα τεχνικά δεδομένα ασφαλείας και λειτουργίας.
• Την επιλογή σας για τα στατιστικά επισκεψιμότητας.

3. Σκοποί επεξεργασίας

Η επεξεργασία πραγματοποιείται, κατά περίπτωση, για:

• Διαχείριση και εκτέλεση παραγγελιών.
• Πληρωμές και οικονομική συμφωνία συναλλαγών.
• Αποστολή και παρακολούθηση παραδόσεων.
• Εξυπηρέτηση πελατών και διαχείριση επιστροφών.
• Συμμόρφωση με νόμιμες φορολογικές και λογιστικές υποχρεώσεις.
• Προστασία από απάτη και διατήρηση της ασφάλειας.
• Ανώνυμα στατιστικά επισκεψιμότητας, μόνο εφόσον τα αποδεχτείτε.

4. Νομικές βάσεις

Ανάλογα με την εκάστοτε επεξεργασία, οι νομικές βάσεις μπορεί να περιλαμβάνουν την εκτέλεση σύμβασης, τη συμμόρφωση με νόμιμη υποχρέωση, το έννομο συμφέρον όπου εφαρμόζεται και τη συγκατάθεση όπου απαιτείται.

5. Αποδέκτες δεδομένων

Τα απαραίτητα δεδομένα κοινοποιούνται μόνο στον αναγκαίο βαθμό:

• Στον πάροχο φιλοξενίας και βάσης δεδομένων του ιστότοπου.
• Στη Stripe, όταν επιλέγετε πληρωμή με κάρτα· τα στοιχεία της κάρτας καταχωρίζονται απευθείας στη Stripe.
• Στην εταιρεία ταχυμεταφορών της αποστολής σας (ACS ή BOX NOW), όταν η αντίστοιχη υπηρεσία είναι ενεργή.
• Σε λογιστή ή αρμόδιες αρχές, όταν υπάρχει νόμιμη υποχρέωση.

6. Χρόνος διατήρησης

Τα δεδομένα διατηρούνται μόνο για όσο απαιτείται από τους αντίστοιχους σκοπούς επεξεργασίας και τις νόμιμες υποχρεώσεις διατήρησης, ιδίως τις φορολογικές και λογιστικές.

7. Δικαιώματα

Σύμφωνα με τον GDPR, και υπό τις νόμιμες προϋποθέσεις, μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείτε στην επεξεργασία των δεδομένων σας.

8. Ασφάλεια

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, ανάλογα με τη φύση και τους κινδύνους της επεξεργασίας.

9. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση, η διαβίβαση γίνεται μόνο με τις εγγυήσεις που προβλέπει ο GDPR.