ΠΟΛΙΤΙΚΗ ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η παρούσα Πολιτική περιγράφει πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά δεδομένα των επισκεπτών και πελατών του ηλεκτρονικού καταστήματος citypassion.gr, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 (GDPR), τον Ν. 4624/2019 και τον Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες.

1. Ποιοι είμαστε — Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των δεδομένων σας είναι:

ΤΣΟΜΠΑΝΗΣ ΧΑΡΑΛΑΜΠΟΣ, με διακριτικό τίτλο «ARESO»
Αγίου Δημητρίου 31, 57008 Διαβατά, Θεσσαλονίκη
ΑΦΜ: 140618694 – ΔΟΥ: ΙΩΝΙΑΣ – Αρ. Γ.Ε.ΜΗ: 136391306000
Τηλέφωνο: 2314025024
E-mail: [email protected]

Για οποιοδήποτε θέμα αφορά τα προσωπικά σας δεδομένα ή την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας στα παραπάνω στοιχεία.

2. Ποια δεδομένα συλλέγουμε

Στοιχεία ταυτοποίησης και επικοινωνίας: ονοματεπώνυμο, διεύθυνση e-mail, τηλέφωνο.
Στοιχεία παράδοσης και χρέωσης: διεύθυνση αποστολής, ταχυδρομικός κώδικας, πόλη, χώρα.
Στοιχεία τιμολόγησης (μόνο εφόσον ζητήσετε τιμολόγιο): επωνυμία, ΑΦΜ, ΔΟΥ, επάγγελμα, έδρα.
Στοιχεία παραγγελιών: ιστορικό αγορών, τρόπος πληρωμής και αποστολής, επιστροφές, αριθμός συναλλαγής.
Στοιχεία λογαριασμού: στοιχεία σύνδεσης, λίστα επιθυμιών, αποθηκευμένες διευθύνσεις.
Επικοινωνία μαζί μας: το περιεχόμενο των μηνυμάτων, e-mail ή τηλεφωνικών αιτημάτων σας προς την εξυπηρέτηση πελατών.
Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, σελίδες που επισκεφθήκατε, cookies και παρόμοιες τεχνολογίες.

Δεν συλλέγουμε και δεν αποθηκεύουμε στοιχεία πιστωτικών ή χρεωστικών καρτών. Οι συναλλαγές με κάρτα διεκπεραιώνονται αποκλειστικά στο ασφαλές περιβάλλον του συνεργαζόμενου ιδρύματος πληρωμών· εμείς λαμβάνουμε μόνο την ένδειξη επιτυχίας ή αποτυχίας της πληρωμής και τον αριθμό συναλλαγής.

Δεν συλλέγουμε δεδομένα ειδικών κατηγοριών (π.χ. δεδομένα υγείας). Παρακαλούμε μη μας αποστέλλετε τέτοιες πληροφορίες μέσω των φορμών επικοινωνίας.

3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση

Εκτέλεση της παραγγελίας σας — αποστολή, επικοινωνία σχετικά με την παραγγελία, επιστροφές και αλλαγές. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6§1β GDPR).
Δημιουργία και διαχείριση λογαριασμού πελάτη. Νομική βάση: εκτέλεση σύμβασης (άρθρο 6§1β).
Έκδοση φορολογικών παραστατικών και διαβίβασή τους στην ΑΑΔΕ (myDATA), τήρηση λογιστικών αρχείων. Νομική βάση: συμμόρφωση με έννομη υποχρέωση (άρθρο 6§1γ).
Αποστολή ενημερωτικών δελτίων (newsletter) και προωθητικών μηνυμάτων. Νομική βάση: η ρητή συγκατάθεσή σας (άρθρο 6§1α), ή —για υφιστάμενους πελάτες και για προϊόντα παρόμοια με αυτά που αγοράσατε— το άρθρο 11§3 του Ν. 3471/2006, με δυνατότητα εξαίρεσης σε κάθε μήνυμα.
Υπενθύμιση εγκαταλελειμμένου καλαθιού, εφόσον έχετε συμπληρώσει τα στοιχεία σας στο ταμείο. Νομική βάση: συγκατάθεση ή άρθρο 11§3 Ν. 3471/2006· μπορείτε να εξαιρεθείτε ανά πάσα στιγμή.
Ασφάλεια του ιστότοπου, πρόληψη και εντοπισμός απάτης, αποτροπή δόλιων ή διπλών παραγγελιών. Νομική βάση: έννομο συμφέρον (άρθρο 6§1στ).
Στατιστική ανάλυση επισκεψιμότητας και βελτίωση του καταστήματος, διαφημιστική προβολή. Νομική βάση: η συγκατάθεσή σας μέσω του εργαλείου συγκατάθεσης cookies.
Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων. Νομική βάση: έννομο συμφέρον (άρθρο 6§1στ).

4. Σε ποιους κοινοποιούνται τα δεδομένα σας

Δεν πωλούμε και δεν ενοικιάζουμε τα δεδομένα σας. Τα κοινοποιούμε μόνο στο μέτρο που είναι απαραίτητο, στις εξής κατηγορίες αποδεκτών:

Εταιρείες ταχυμεταφορών (Γενική Ταχυδρομική, ACS Courier) — ονοματεπώνυμο, διεύθυνση, τηλέφωνο, ποσό αντικαταβολής, για την παράδοση της παραγγελίας.
Πάροχος υπηρεσιών πληρωμών — για τη διεκπεραίωση των ηλεκτρονικών πληρωμών. Ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας βάσει της δικής του πολιτικής απορρήτου.
Λογιστής και φορολογικές αρχές (ΑΑΔΕ) — για την έκδοση παραστατικών και τη συμμόρφωση με τη φορολογική νομοθεσία.
Πάροχος φιλοξενίας (hosting) και τεχνικής υποστήριξης του ηλεκτρονικού καταστήματος.
Πάροχος πλατφόρμας e-mail marketing — για την αποστολή των ενημερωτικών δελτίων, εφόσον έχετε εγγραφεί.
Πάροχοι υπηρεσιών ανάλυσης και διαφήμισης — εφόσον έχετε δώσει τη σχετική συγκατάθεσή σας στο εργαλείο cookies.
Πλατφόρμες σύγκρισης τιμών / marketplaces — μόνο για παραγγελίες που υποβάλλονται μέσω αυτών.
Δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο ή από δικαστική απόφαση.

Με όλους τους ανωτέρω συνεργάτες που ενεργούν ως εκτελούντες την επεξεργασία έχουν συναφθεί οι προβλεπόμενες από το άρθρο 28 GDPR συμβάσεις.

5. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Κατά κανόνα τα δεδομένα σας τηρούνται εντός ΕΕ/ΕΟΧ. Ορισμένοι πάροχοι υπηρεσιών ανάλυσης, διαφήμισης ή επικοινωνιών ενδέχεται να επεξεργάζονται δεδομένα σε τρίτες χώρες. Στις περιπτώσεις αυτές η διαβίβαση πραγματοποιείται με βάση απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή Τυποποιημένες Συμβατικές Ρήτρες (SCCs), με πρόσθετα μέτρα προστασίας όπου απαιτείται.

6. Για πόσο διάστημα τηρούμε τα δεδομένα σας

Παραγγελίες και φορολογικά παραστατικά: για όσο χρόνο επιβάλλει η φορολογική και λογιστική νομοθεσία, κατ' ελάχιστον πέντε (5) έτη από τη λήξη του έτους έκδοσης του παραστατικού.
Λογαριασμός πελάτη: για όσο διάστημα παραμένει ενεργός. Μπορείτε να ζητήσετε τη διαγραφή του οποτεδήποτε.
Εγγραφή σε newsletter: μέχρι την ανάκληση της συγκατάθεσής σας ή τη διαγραφή σας.
Αιτήματα εξυπηρέτησης πελατών: έως δύο (2) έτη από τη διεκπεραίωσή τους.
Δεδομένα εγκαταλελειμμένου καλαθιού: για σύντομο διάστημα μετά την εγκατάλειψη και εν συνεχεία διαγράφονται.
Cookies: σύμφωνα με τους χρόνους που αναφέρονται στην Πολιτική Cookies.

Δεδομένα που είναι απαραίτητα για τη θεμελίωση ή υπεράσπιση νομικών αξιώσεων τηρούνται έως την παραγραφή των σχετικών αξιώσεων.

7. Τα δικαιώματά σας

Ως υποκείμενο των δεδομένων έχετε τα εξής δικαιώματα:

Πρόσβασης — να μάθετε ποια δεδομένα σας τηρούμε και να λάβετε αντίγραφο.
Διόρθωσης — να ζητήσετε τη διόρθωση ανακριβών ή τη συμπλήρωση ελλιπών δεδομένων.
Διαγραφής («δικαίωμα στη λήθη») — με την επιφύλαξη δεδομένων που υποχρεούμαστε από τον νόμο να διατηρήσουμε (π.χ. παραστατικά).
Περιορισμού της επεξεργασίας.
Φορητότητας — να λάβετε τα δεδομένα σας σε δομημένο, κοινώς χρησιμοποιούμενο μορφότυπο.
Εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον, καθώς και ανά πάσα στιγμή στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης.
Ανάκλησης της συγκατάθεσης οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που έγινε πριν από την ανάκληση.

Για την άσκηση των δικαιωμάτων σας απευθυνθείτε στο [email protected] ή στο 2314025024. Απαντάμε εντός ενός (1) μηνός, με δυνατότητα παράτασης δύο (2) επιπλέον μηνών σε σύνθετα αιτήματα, ενημερώνοντάς σας σχετικά. Ενδέχεται να ζητήσουμε πρόσθετα στοιχεία για την ταυτοποίησή σας.

Για τη διαγραφή σας από τα ενημερωτικά δελτία μπορείτε επίσης να χρησιμοποιήσετε τον σύνδεσμο απεγγραφής που περιλαμβάνεται σε κάθε μήνυμα.

8. Δικαίωμα καταγγελίας

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τη νομοθεσία, έχετε δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Λεωφ. Κηφισίας 1-3, Τ.Κ. 11523, Αθήνα
Τηλ.: 210 6475600
www.dpa.gr

9. Ασφάλεια των δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από απώλεια, κακή χρήση ή μη εξουσιοδοτημένη πρόσβαση: κρυπτογραφημένη σύνδεση SSL/TLS σε όλο τον ιστότοπο, ελεγχόμενη πρόσβαση στα συστήματα με προσωπικούς κωδικούς, τακτικά αντίγραφα ασφαλείας και ενημερώσεις ασφαλείας. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεδομένων δεν είναι απολύτως ασφαλής· δεσμευόμαστε ωστόσο να ενημερώνουμε εσάς και την αρμόδια Αρχή σε περίπτωση παραβίασης, όπως προβλέπουν τα άρθρα 33-34 GDPR.

10. Cookies

Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες. Τα απολύτως απαραίτητα cookies είναι αναγκαία για τη λειτουργία του καταστήματος (καλάθι, σύνδεση, ασφάλεια) και δεν απαιτούν συγκατάθεση. Τα cookies ανάλυσης, λειτουργικότητας και διαφήμισης εγκαθίστανται μόνο κατόπιν της συγκατάθεσής σας, την οποία μπορείτε να ανακαλέσετε ή να τροποποιήσετε οποτεδήποτε μέσω των ρυθμίσεων cookies του ιστότοπου.

11. Αυτοματοποιημένη λήψη αποφάσεων

Δεν λαμβάνουμε αποφάσεις που σας αφορούν αποκλειστικά βάσει αυτοματοποιημένης επεξεργασίας, ούτε προβαίνουμε σε κατάρτιση προφίλ με έννομα αποτελέσματα για εσάς.

12. Ανήλικοι

Το ηλεκτρονικό μας κατάστημα δεν απευθύνεται σε ανηλίκους και δεν συλλέγουμε εν γνώσει μας δεδομένα προσώπων κάτω των 18 ετών. Εάν διαπιστώσουμε τέτοια συλλογή, τα δεδομένα διαγράφονται άμεσα.

13. Σύνδεσμοι προς άλλες ιστοσελίδες

Ο ιστότοπός μας περιέχει συνδέσμους προς άλλες ιστοσελίδες. Δεν ευθυνόμαστε για το περιεχόμενο ή την πολιτική προστασίας δεδομένων των ιστοσελίδων αυτών· σας συνιστούμε να ενημερώνεστε για τις πρακτικές τους.

14. Τροποποιήσεις της παρούσας Πολιτικής

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική. Κάθε αλλαγή αναρτάται στη σελίδα αυτή με νέα ημερομηνία ενημέρωσης. Σας συνιστούμε να την ελέγχετε περιοδικά.

Τελευταία ενημέρωση: Αύγουστος 2026

Προσωπικά δεδομένα