Πολιτική Απορρήτου

 ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ — Knife&Leather (knifeandleather.gr)

Η παρούσα Πολιτική Απορρήτου (στο εξής «Πολιτική») περιγράφει τις βασικές αρχές, εγγυήσεις και σκοπούς σύμφωνα με τους οποίους η Εταιρεία συλλέγει, αποθηκεύει και επεξεργάζεται τα Προσωπικά σας Δεδομένα. Αφορά όλους όσους περιηγούνται στον ιστότοπο, δημιουργούν λογαριασμό, εγγράφονται ως μέλη ή ως συνδρομητές στα ενημερωτικά δελτία (newsletters), χρησιμοποιούν τις υπηρεσίες μας, παραγγέλνουν προϊόντα, συμμετέχουν σε διαγωνισμούς και προωθητικές ενέργειες, εγγράφονται σε προγράμματα επιβράβευσης, συμμετέχουν σε έρευνες, ή αλληλεπιδρούν με την Εταιρεία στα μέσα κοινωνικής δικτύωσης.

Η Εταιρεία παρακολουθεί τις εξελίξεις της νομοθεσίας για την προστασία των προσωπικών δεδομένων και προσαρμόζει ανάλογα τη λειτουργία του knifeandleather.gr, το λογισμικό που χρησιμοποιεί και τον τρόπο παροχής των υπηρεσιών της, ώστε να διασφαλίζεται η προστασία των δεδομένων προσωπικού χαρακτήρα των επισκεπτών–χρηστών. Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ήδη από τον σχεδιασμό των συστημάτων μας και εξ ορισμού (privacy by design & by default).

Η συλλογή, επεξεργασία και προστασία των Προσωπικών σας Δεδομένων γίνεται σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΕΕ) 2016/679 (GDPR), τον ν. 4624/2019 και την κείμενη εθνική και ενωσιακή νομοθεσία. Η χρήση του ιστοτόπου και των υπηρεσιών του προϋποθέτει την ανάγνωση της παρούσας Πολιτικής.

—

 01. ΟΡΙΣΜΟΙ

Για τους σκοπούς της παρούσας ισχύουν οι ακόλουθοι ορισμοί:

– «Υπεύθυνος επεξεργασίας»**: το φυσικό ή νομικό πρόσωπο που, μόνο ή από κοινού με άλλα, καθορίζει τους σκοπούς και τον τρόπο επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

– «Εκτελών την επεξεργασία»**: το πρόσωπο ή φορέας που επεξεργάζεται δεδομένα για λογαριασμό του υπευθύνου επεξεργασίας.

– «Προσωπικά Δεδομένα»**: κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («Υποκείμενο»), όπως όνομα, αριθμός ταυτότητας, δεδομένα θέσης, επιγραμμικό αναγνωριστικό ή στοιχεία που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική ή κοινωνική ταυτότητά του.

– «Ειδικές κατηγορίες / ευαίσθητα δεδομένα»**: πληροφορίες που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές/φιλοσοφικές πεποιθήσεις, συνδικαλιστική συμμετοχή, γενετικά ή βιομετρικά δεδομένα, δεδομένα υγείας ή δεδομένα σεξουαλικής ζωής/προσανατολισμού.

– «Επεξεργασία»**: κάθε πράξη σε προσωπικά δεδομένα (συλλογή, καταχώριση, αποθήκευση, μεταβολή, ανάκτηση, χρήση, διαβίβαση, περιορισμός, διαγραφή κ.λπ.), με ή χωρίς αυτοματοποιημένα μέσα.

– «Αποδέκτης»**: το πρόσωπο ή φορέας στον οποίο κοινολογούνται τα δεδομένα.

– «Τρίτος»**: κάθε πρόσωπο πλην του υποκειμένου, του υπευθύνου, του εκτελούντος και των εξουσιοδοτημένων προσώπων υπό την εποπτεία τους.

– «Συγκατάθεση»**: κάθε ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει ένδειξη βουλήσεως με την οποία το Υποκείμενο αποδέχεται την επεξεργασία των δεδομένων του.

– «Χρήστης» / «Επισκέπτης»**: το πρόσωπο που επισκέπτεται τον παρόντα ιστότοπο.

 02. ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΚΑΙ ΔΕΔΟΜΕΝΑ ΠΟΥ ΣΥΛΛΕΓΟΥΜΕ

Υπεύθυνος Επεξεργασίας είναι η Εταιρεία **ΨΥΧΛΟΥΔΗΣ ΧΑΡΑΛΑΜΠΟΣ** (στοιχεία ως άνω).

Ανάλογα με τη σχέση σας μαζί μας, συλλέγουμε:

– **Παραγγελία/αγορά προϊόντων:** ονοματεπώνυμο, ταχυδρομική διεύθυνση, διεύθυνση αποστολής, τηλέφωνο, email — μέσω της φόρμας καταχώρισης της παραγγελίας.

– **Φόρμα επικοινωνίας:** όνομα, email και το περιεχόμενο του μηνύματός σας (Θέμα – Μήνυμα).

– **Μέσα κοινωνικής δικτύωσης:** όνομα προφίλ, σχόλια, αξιολογήσεις και λοιπές πληροφορίες που κοινοποιείτε όταν αλληλεπιδράτε με τις σελίδες/λογαριασμούς του Knife&Leather (Facebook, Instagram, YouTube κ.λπ.).

– **Newsletter:** τη διεύθυνση email που καταχωρείτε στη σχετική φόρμα.

– **Διαγωνισμοί/προωθητικές ενέργειες:** στοιχεία επικοινωνίας και συμμετοχής.

– **Υπαναχώρηση:** τα στοιχεία της δήλωσης υπαναχώρησης.

**Cookies:** Ο ιστότοπος αποθηκεύει και έχει πρόσβαση σε Cookies και συναφείς τεχνολογίες, δικά μας και τρίτων. Αναλυτικά στην **Πολιτική Cookies**.

03. ΓΕΝΙΚΕΣ ΑΡΧΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Επεξεργαζόμαστε τα δεδομένα σας νόμιμα, δίκαια και με διαφάνεια, για καθορισμένους και ρητούς σκοπούς (αρχή του περιορισμού του σκοπού), περιοριζόμενοι στα απολύτως αναγκαία δεδομένα (ελαχιστοποίηση). Φροντίζουμε ώστε να είναι ακριβή και επικαιροποιημένα, τα διατηρούμε μόνο για όσο απαιτείται (περιορισμός περιόδου αποθήκευσης) και τα προστατεύουμε με κατάλληλα τεχνικά και οργανωτικά μέτρα από μη εξουσιοδοτημένη/παράνομη επεξεργασία, απώλεια, διαρροή, υποκλοπή ή καταστροφή (ακεραιότητα & εμπιστευτικότητα).

04. ΝΟΜΙΚΕΣ ΒΑΣΕΙΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

Επεξεργαζόμαστε τα δεδομένα σας βάσει μίας ή περισσοτέρων από τις εξής νομικές βάσεις (άρθρο 6 GDPR):

– **Συγκατάθεση** (άρ. 6§1α), π.χ. για newsletter και προωθητικές ενέργειες.

– **Εκτέλεση σύμβασης ή προσυμβατικά μέτρα** (άρ. 6§1β), για την ολοκλήρωση παραγγελίας και την εξυπηρέτηση αιτημάτων σας.

– **Συμμόρφωση με έννομη υποχρέωση** (άρ. 6§1γ), π.χ. φορολογικές υποχρεώσεις και διαβίβαση σε αρμόδιες αρχές.

– **Έννομα συμφέροντα** της Εταιρείας (άρ. 6§1στ), π.χ. ασφάλεια ιστοτόπου, στατιστικές αναλύσεις πωλήσεων, έρευνα αγοράς — εφόσον δεν υπερισχύουν τα δικαιώματά σας.

05. ΣΚΟΠΟΙ ΕΠΕΞΕΡΓΑΣΙΑΣ

Συλλέγουμε και επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους εξής σκοπούς:

– Δημιουργία και διαχείριση λογαριασμού μέλους και παροχή των υπηρεσιών του ιστοτόπου.

– Εκτέλεση της σύμβασης αγοράς: διασταύρωση πληρωμών (χωρίς να επεξεργαζόμαστε στοιχεία κάρτας, τα οποία καταχωρούνται σε ασφαλές περιβάλλον του παρόχου πληρωμών), έκδοση παραστατικών, αποστολή προϊόντων, ενημέρωση για διαθεσιμότητα/χρόνο παράδοσης και διεκπεραίωση της παραγγελίας. Για την παράδοση διαβιβάζουμε τα αναγκαία στοιχεία στις συνεργαζόμενες εταιρείες ταχυμεταφορών.

– Κοινοποίηση στις φορολογικές αρχές όπου απαιτείται από τον νόμο ή σε περίπτωση ελέγχου.

– Συνεργασία με εκτελούντες την επεξεργασία (διαφήμιση/προώθηση, ταχυμεταφορές, στατιστικές αναλύσεις, προμηθευτές, παρόχους υπηρεσιών) — διαβιβάζοντας μόνο τα απαραίτητα δεδομένα και αποκλειστικά για τους σκοπούς της παρούσας.

– Έρευνα αγοράς, μάρκετινγκ και βελτίωση των υπηρεσιών μας, εντός του νόμου.

– Λειτουργία και προστασία του ιστοτόπου από επιθέσεις/κατάχρηση, καθώς και στατιστικά κατόπιν ανωνυμοποίησης/ψευδωνυμοποίησης.

– Πλοήγηση και χρήση των υπηρεσιών (cookies κ.λπ.).

– Αποστολή ενημερωτικών δελτίων (newsletters) για προϊόντα, νέα, εκδηλώσεις, προσφορές και διαγωνισμούς — με δυνατότητα εναντίωσης/διαγραφής εύκολα και δωρεάν σε κάθε μήνυμα.

– Απάντηση σε αιτήματα, ερωτήσεις, παράπονα και αξιολογήσεις (μέσω φόρμας, email, τηλεφώνου ή social media) και υποστήριξη προϊόντων/υπηρεσιών.

– Προβολή στοχευμένων διαφημίσεων (π.χ. remarketing) μέσω cookies/analytics/pixels, εφόσον έχετε συναινέσει.

– Διαχείριση υπαναχώρησης: επιστροφή χρημάτων και παραλαβή επιστρεφόμενων προϊόντων.

– Διενέργεια κληρώσεων και επικοινωνία με νικητές διαγωνισμών.

– Θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων της Εταιρείας.

06. ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ

Έχετε τα εξής δικαιώματα:

1. **Ενημέρωσης** για την επεξεργασία των δεδομένων σας.

2. **Πρόσβασης** στα δεδομένα σας και σε σχετική με την επεξεργασία πληροφόρηση.

3. **Διόρθωσης** ανακριβών και **συμπλήρωσης** ελλιπών δεδομένων.

4. **Διαγραφής** («δικαίωμα στη λήθη»).

5. **Περιορισμού** της επεξεργασίας.

6. **Φορητότητας** των δεδομένων σε άλλον υπεύθυνο επεξεργασίας.

7. **Εναντίωσης** στην επεξεργασία (συμπεριλαμβανομένης της άμεσης προώθησης).

8. Μη υπαγωγής σε **αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων**, περιλαμβανομένης της κατάρτισης προφίλ (δικαίωμα ανθρώπινης παρέμβασης).

9. **Ανάκλησης της συγκατάθεσης** ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της προγενέστερης επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας επικοινωνήστε με email στο **troxeio@outlook.com** ή με συστημένη επιστολή προς την Εταιρεία «ΨΥΧΛΟΥΔΗΣ ΧΑΡΑΛΑΜΠΟΣ» (Ρέθυμνο Κρήτης). Θα απαντήσουμε εγγράφως εντός **ενός (1) μηνός** από την παραλαβή και ταυτοποίηση του αιτήματος· η προθεσμία μπορεί να παραταθεί κατά δύο μήνες λόγω πολυπλοκότητας ή πλήθους αιτημάτων, με σχετική ενημέρωσή σας.

Η άσκηση των δικαιωμάτων είναι δωρεάν. Σε προδήλως αβάσιμα ή υπερβολικά αιτήματα (ιδίως λόγω επαναληπτικότητας) η Εταιρεία δύναται να επιβάλει εύλογο τέλος ή να αρνηθεί να δώσει συνέχεια. Αιτήματα διόρθωσης, διαγραφής ή περιορισμού διαβιβάζονται και σε τυχόν τρίτους αποδέκτες, εκτός εάν αυτό είναι ανέφικτο ή συνεπάγεται δυσανάλογη προσπάθεια.

**Δικαίωμα καταγγελίας:** Εφόσον θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει τον νόμο, έχετε δικαίωμα προσφυγής στην **Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα** (Λ. Κηφισίας 1-3, 115 23 Αθήνα, τηλ. 210 6475600, www.dpa.gr).

07. ΣΥΓΚΑΤΑΘΕΣΗ

Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, σας παρέχουμε εκ των προτέρων όλες τις αναγκαίες πληροφορίες. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, εύκολα και δωρεάν, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν την ανάκληση. Όπου δεν υπάρχει αυτοματοποιημένη δυνατότητα ανάκλησης, επικοινωνήστε μαζί μας.

Σε ανάκληση συγκατάθεσης για newsletter (opt-out), διατηρούμε το email σας σε ξεχωριστή λίστα εξαιρέσεων (unsubscribe list) ώστε να διασφαλίζεται η συμμόρφωσή μας με την επιθυμία σας.

Η αποδοχή της παρούσας Πολιτικής, μέσω συμπλήρωσης του σχετικού πεδίου στον ιστότοπο ή με άλλον αντίστοιχο τρόπο, λογίζεται ως συγκατάθεσή σας για τους σκοπούς που αναλύονται εδώ. Η άρνηση παροχής των κατά περίπτωση απαιτούμενων δεδομένων ενδέχεται να καθιστά αδύνατη την παροχή των υπηρεσιών του ιστοτόπου.

 08. ΔΙΑΒΙΒΑΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Τα δεδομένα σας ενδέχεται να διαβιβάζονται σε συνεργαζόμενες εταιρείες (διαφήμισης/προώθησης, ταχυμεταφορών, στατιστικών αναλύσεων, προμηθευτές και παρόχους υπηρεσιών) που ενεργούν ως εκτελούντες την επεξεργασία, με πλήρεις συμβατικές δεσμεύσεις και κατάλληλα τεχνικά/οργανωτικά μέτρα.

**Διαβιβάσεις εκτός Ε.Ε.:** Εφόσον εκτελών την επεξεργασία είναι εγκατεστημένος εκτός Ε.Ε. ή η επεξεργασία γίνεται εκτός Ε.Ε./ΕΟΧ, η διαβίβαση πραγματοποιείται μόνο: (i) σε χώρα με **απόφαση επάρκειας** της Ευρωπαϊκής Επιτροπής· (ii) βάσει **κατάλληλων εγγυήσεων**, όπως οι **Τυποποιημένες Συμβατικές Ρήτρες (SCCs)** της Ευρωπαϊκής Επιτροπής· ή (iii) σε άλλη περίπτωση που προβλέπει ο νόμος. Για διαβιβάσεις προς τις ΗΠΑ, τυχόν συμμετοχή του αποδέκτη στο **EU-U.S. Data Privacy Framework (DPF)** λαμβάνεται ως έγκυρη βάση επάρκειας. _(Σημείωση: το πλαίσιο «Privacy Shield» έχει καταργηθεί και δεν ισχύει πλέον.)_

 09. ΧΡΟΝΟΣ ΤΗΡΗΣΗΣ

Τα δεδομένα διατηρούνται για προκαθορισμένο διάστημα ανάλογα με τον σκοπό και, εφόσον δεν υφίσταται άλλος νόμιμος λόγος, διαγράφονται. Ενδεικτικά:

– **Φόρμα/μηνύματα επικοινωνίας:** έξι (6) μήνες από την ολοκλήρωση της επικοινωνίας.

– **Social media:** για όσο χρόνο παραμένετε συνδεδεμένοι με τους σχετικούς λογαριασμούς.

– **Cookies:** ανάλογα με τη φύση, προέλευση και σκοπό τους (βλ. Πολιτική Cookies).

– **Σύμβαση πώλησης:** έξι (6) έτη από την τελευταία συναλλαγή, τηρουμένων των φορολογικών και λοιπών νόμιμων υποχρεώσεων.

– **Δηλώσεις υπαναχώρησης:** για όσο διάστημα απαιτείται για τη διαχείριση της υπαναχώρησης και έως τη συμπλήρωση του κατά νόμο χρόνου παραγραφής τυχόν σχετικών αξιώσεων.

Όπου υφίστανται νομικές αξιώσεις της Εταιρείας από τη σύμβαση, τα δεδομένα δύνανται να τηρούνται έως τη συμπλήρωση του χρόνου παραγραφής.

10. ΑΠΟΡΡΗΤΟ ΚΑΙ ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ

Διασφαλίζουμε ότι πρόσβαση στα δεδομένα σας έχουν μόνο εξουσιοδοτημένοι εργαζόμενοι. Τα δεδομένα τηρούνται κατά βάση σε ηλεκτρονική μορφή, ενώ ενδέχεται να τηρούνται και σε φυσικό αρχείο όπου απαιτείται (φορολογικά στοιχεία, συμβάσεις, πρωτότυπες δηλώσεις υπαναχώρησης).

Δεδομένα που συλλέγονται μέσω του knifeandleather.gr αποθηκεύονται σε υποδομές των παρόχων μας (π.χ. Google – Analytics, Meta – pixel) και στη βάση δεδομένων του ιστοτόπου, στην οποία πρόσβαση έχει μόνο η Εταιρεία. Ο ιστότοπος χρησιμοποιεί κρυπτογράφηση **SSL/TLS**. Η διαθεσιμότητα των δεδομένων εξασφαλίζεται μέσω περιοδικών αντιγράφων ασφαλείας (backup).

 11. ΕΦΑΡΜΟΣΤΕΟ ΔΙΚΑΙΟ

Εφαρμοστέο είναι το ελληνικό δίκαιο. Για κάθε διαφορά που σχετίζεται με την παρούσα Πολιτική (ισχύ, εφαρμογή, εκπλήρωση, παραβίαση ή περιεχόμενο) αρμόδια είναι τα Ελληνικά Δικαστήρια. Η Εταιρεία διατηρεί το δικαίωμα να ασκήσει τα νόμιμα δικαιώματά της και ενώπιον των δικαστηρίων του τόπου παραβίασης.

12. ΤΡΟΠΟΠΟΙΗΣΕΙΣ ΤΗΣ ΠΟΛΙΤΙΚΗΣ

Η Εταιρεία δύναται να ενημερώνει ή τροποποιεί την παρούσα Πολιτική οποτεδήποτε, ώστε να ανταποκρίνεται σε αλλαγές της λειτουργίας του ιστοτόπου, των υπηρεσιών ή του νόμου. Οι τροποποιήσεις αναρτώνται στην παρούσα σελίδα με ένδειξη ημερομηνίας τελευταίας ενημέρωσης.

—

_Η παρούσα αποτελεί πρότυπο κείμενο και δεν συνιστά νομική συμβουλή. Για πλήρη συμμόρφωση (ιδίως ως προς τον υπεύθυνο επεξεργασίας, τους εκτελούντες, τις διεθνείς διαβιβάσεις και τη συμβατότητα με την Πολιτική Cookies) συνιστάται έλεγχος από νομικό/DPO._