1. Εισαγωγή

Αυτή η Πολιτική Απορρήτου περιγράφει πώς η Custom Services LTD, που λειτουργεί ως "Merchandillo" ("Εταιρεία", "εμείς", "μας"), συλλέγει, χρησιμοποιεί, αποθηκεύει και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε τον ιστότοπό μας (merchandillo.com), την πλατφόρμα και τις υπηρεσίες μας (συλλογικά, οι "Υπηρεσίες").

Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να συμμορφωνόμαστε με τους ισχύοντες νόμους προστασίας δεδομένων, συμπεριλαμβανομένου του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR). Αυτή η πολιτική εξηγεί τα δικαιώματά σας για την προστασία δεδομένων και πώς ο νόμος σας προστατεύει.

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε διάφορους τύπους δεδομένων ανάλογα με την αλληλεπίδρασή σας με τις Υπηρεσίες μας:

2.1. Δεδομένα Περιήγησης

Όταν επισκέπτεστε τον ιστότοπό μας, συλλέγουμε αυτόματα πληροφορίες όπως τη διεύθυνση IP σας, τον τύπο του προγράμματος περιήγησης, πληροφορίες συσκευής, σελίδες που επισκέφτηκαν, χρόνο που δαπανήθηκε σε σελίδες και τον ιστότοπο παραπομπής. Αυτά τα δεδομένα συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών.

2.2. Δεδομένα Λογαριασμού και Εγγραφής

Όταν δημιουργείτε έναν λογαριασμό, συλλέγουμε προσωπικές πληροφορίες συμπεριλαμβανομένων του ονόματός σας, της διεύθυνσης email, του αριθμού τηλεφώνου, του ονόματος της εταιρείας (εάν υπάρχει) και του κρυπτογραφημένου κωδικού πρόσβασης. Χρησιμοποιούμε το Clerk για έλεγχο ταυτότητας, το οποίο χειρίζεται την ασφαλή αποθήκευση κωδικών πρόσβασης.

2.3. Δεδομένα Συναλλαγών

Όταν αγοράζετε μια συνδρομή, συλλέγουμε πληροφορίες πληρωμής, διεύθυνση χρέωσης και ιστορικό συναλλαγών. Τα στοιχεία της κάρτας πληρωμής επεξεργάζονται από τους παρόχους πληρωμών μας και δεν αποθηκεύονται στους διακομιστές μας.

2.4. Δεδομένα Συγχρονισμού Παραγγελιών

Όταν συνδέετε το κατάστημα OpenCart ή WooCommerce σας, συγχρονίζουμε δεδομένα παραγγελιών συμπεριλαμβανομένων των ονομάτων πελατών, στοιχείων επικοινωνίας, διευθύνσεων, λεπτομερειών παραγγελίας και κατάστασης πληρωμής. Αυτά τα δεδομένα συλλέγονται μέσω του API μας για την παροχή υπηρεσιών διαχείρισης παραγγελιών.

2.5. Διαπιστευτήρια API Courier

Για να δημιουργήσουμε ετικέτες αποστολής, αποθηκεύουμε κρυπτογραφημένα διαπιστευτήρια API για υπηρεσίες courier (όπως Speedex, ACS) που μας εξουσιοδοτείτε να συνδεθούμε. Αυτά τα διαπιστευτήρια κρυπτογραφούνται και αποθηκεύονται με ασφάλεια.

2.6. Δεδομένα Ομάδας και Δικαιωμάτων

Όταν μοιράζεστε πρόσβαση σε κατάστημα με μέλη της ομάδας, συλλέγουμε πληροφορίες σχετικά με τα δικαιώματα που χορηγούνται και τα επίπεδα πρόσβασης χρήστη (μόνο για ανάγνωση, ανάγνωση-εγγραφή, διαχειριστής).

2.7. Επικοινωνία Υποστήριξης

Όταν επικοινωνείτε με την υποστήριξη πελατών μέσω email ή της πλατφόρμας μας, συλλέγουμε τις λεπτομέρειες του αιτήματός σας, τα συνημμένα που παρέχετε και το ιστορικό αλληλογραφίας μας.

2.8. Δεδομένα Αναλυτικών και Χρήσης

Συλλέγουμε ανώνυμα δεδομένα αναλυτικών σχετικά με τον τρόπο που χρησιμοποιείτε τις Υπηρεσίες, συμπεριλαμβανομένης της χρήσης λειτουργιών, μοτίβων πλοήγησης και μετρήσεων απόδοσης για τη βελτίωση της πλατφόρμας μας.

3. Πώς Χρησιμοποιούμε τα Δεδομένα σας

Χρησιμοποιούμε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

3.1. Παροχή και Διαχείριση Υπηρεσίας

Για τη δημιουργία και διαχείριση του λογαριασμού σας, τον συγχρονισμό παραγγελιών από τα συνδεδεμένα καταστήματά σας, τη δημιουργία ετικετών αποστολής, την παροχή διαχείρισης πολλαπλών καταστημάτων και την παροχή των Υπηρεσιών που ζητάτε.

3.2. Χρέωση και Πληρωμές

Για την επεξεργασία πληρωμών συνδρομής, την έκδοση τιμολογίων, τη διαχείριση κύκλων χρέωσης και τον χειρισμό αιτημάτων επιστροφής χρημάτων.

3.3. Υποστήριξη Πελατών

Για να απαντήσουμε στα ερωτήματά σας, να αντιμετωπίσουμε προβλήματα και να παρέχουμε τεχνική υποστήριξη.

3.4. Επικοινωνία

Για την αποστολή ειδοποιήσεων που σχετίζονται με την υπηρεσία, ειδοποιήσεων ασφαλείας, ενημερώσεων χρέωσης και (με τη συγκατάθεσή σας) προωθητικών email και ενημερωτικών δελτίων.

3.5. Βελτίωση Υπηρεσίας

Για την ανάλυση μοτίβων χρήσης, τον εντοπισμό τάσεων, τη βελτίωση λειτουργικότητας, την ανάπτυξη νέων χαρακτηριστικών και τη βελτιστοποίηση της απόδοσης της πλατφόρμας χρησιμοποιώντας συγκεντρωτικά ή ανώνυμα δεδομένα όπου είναι δυνατόν.

3.6. Ασφάλεια και Πρόληψη Απάτης

Για την προστασία των συστημάτων μας, τον εντοπισμό και την πρόληψη απάτης, τη διασφάλιση της ασφάλειας δεδομένων και τη διατήρηση της ακεραιότητας των Υπηρεσιών.

3.7. Νομική Συμμόρφωση

Για να συμμορφωθούμε με νομικές υποχρεώσεις, να απαντήσουμε σε νόμιμα αιτήματα από αρχές και να επιβάλουμε τους Όρους Χρήσης μας.

4. Νομική Βάση για την Επεξεργασία

Σύμφωνα με τον GDPR, επεξεργαζόμαστε τα προσωπικά σας δεδομένα με βάση τις ακόλουθες νομικές βάσεις:

4.1. Εκτέλεση Σύμβασης

Η επεξεργασία είναι απαραίτητη για την εκπλήρωση της σύμβασής μας μαζί σας, όπως η παροχή των Υπηρεσιών στις οποίες εγγραφήκατε, η επεξεργασία πληρωμών και η διαχείριση του λογαριασμού σας.

4.2. Συγκατάθεση

Έχετε δώσει ρητή συγκατάθεση για συγκεκριμένους σκοπούς, όπως η λήψη επικοινωνιών μάρκετινγκ. Μπορείτε να αποσύρετε τη συγκατάθεση ανά πάσα στιγμή μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας.

4.3. Έννομα Συμφέροντα

Η επεξεργασία είναι απαραίτητη για τα έννομα επιχειρηματικά μας συμφέροντα, όπως η βελτίωση των Υπηρεσιών μας, η διασφάλιση της ασφάλειας και η ανάλυση μοτίβων χρήσης, υπό την προϋπόθεση ότι αυτά τα συμφέροντα δεν παραβιάζουν τα δικαιώματα και τις ελευθερίες σας.

4.4. Νομική Υποχρέωση

Η επεξεργασία απαιτείται για να συμμορφωθούμε με νομικές υποχρεώσεις, όπως ο φορολογικός νόμος, οι λογιστικές απαιτήσεις ή οι απαντήσεις σε νόμιμα αιτήματα από αρχές.

5. Κοινοποίηση και Αποκάλυψη Δεδομένων

Δεν πουλάμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα σε τρίτους. Μπορούμε να μοιραστούμε τα δεδομένα σας στις ακόλουθες περιπτώσεις:

5.1. Πάροχοι Υπηρεσιών

Μοιραζόμαστε δεδομένα με αξιόπιστους παρόχους υπηρεσιών τρίτων που μας βοηθούν στη λειτουργία της πλατφόρμας μας:

• Επεξεργαστές Πληρωμών: Για την ασφαλή επεξεργασία πληρωμών συνδρομής
• Υποδομή Cloud: Cloudflare, Google Cloud, Hetzner
• API Courier: Speedex, ACS και άλλοι πάροχοι αποστολής για τη δημιουργία ετικετών
• Έλεγχος Ταυτότητας: Clerk για έλεγχο ταυτότητας χρήστη και διαχείριση συνεδρίας

Όλοι οι πάροχοι υπηρεσιών δεσμεύονται συμβατικά να προστατεύουν τα δεδομένα σας και να τα χρησιμοποιούν μόνο για τους σκοπούς που ορίζουμε.

5.2. Νομικές Απαιτήσεις

Μπορούμε να αποκαλύψουμε τα δεδομένα σας εάν απαιτείται από το νόμο, δικαστική απόφαση ή για την προστασία των νομικών μας δικαιωμάτων, την πρόληψη απάτης ή τη διασφάλιση της ασφάλειας των χρηστών.

5.3. Επιχειρηματικές Μεταβιβάσεις

Σε περίπτωση συγχώνευσης, εξαγοράς ή πώλησης περιουσιακών στοιχείων, τα δεδομένα σας μπορεί να μεταβιβαστούν στον νέο ιδιοκτήτη, ο οποίος θα δεσμεύεται από αυτήν την Πολιτική Απορρήτου.

5.4. Συμφωνία Επεξεργασίας Δεδομένων

Όταν συνδέετε το κατάστημά σας στο Merchandillo, επεξεργαζόμαστε δεδομένα παραγγελιών για λογαριασμό σας ως επεξεργαστής δεδομένων. Για λεπτομέρειες σχετικά με τις υποχρεώσεις μας ως επεξεργαστής, ανατρέξτε στη Συμφωνία Επεξεργασίας Δεδομένων .

6. Ασφάλεια Δεδομένων

Παίρνουμε στα σοβαρά την ασφάλεια των δεδομένων και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών σας δεδομένων:

• Κρυπτογράφηση: Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS/SSL) και σε κατάσταση ηρεμίας
• Έλεγχοι Πρόσβασης: Έλεγχοι πρόσβασης βάσει ρόλων και έλεγχος ταυτότητας πολλαπλών παραγόντων
• Παρακολούθηση: Συνεχής παρακολούθηση ασφαλείας και διαδικασίες αντιμετώπισης περιστατικών
• Τακτικοί Έλεγχοι: Περιοδικές αξιολογήσεις ασφαλείας και δοκιμές διείσδυσης
• Εκπαίδευση Προσωπικού: Όλο το προσωπικό με πρόσβαση σε δεδομένα λαμβάνει εκπαίδευση ασφαλείας

Ενώ εφαρμόζουμε μέτρα ασφαλείας βιομηχανικού προτύπου, καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής. Δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια αλλά παραμένουμε προσηλωμένοι στην προστασία των δεδομένων σας.

7. Διατήρηση Δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα για όσο χρόνο είναι απαραίτητο για την εκπλήρωση των σκοπών που περιγράφονται σε αυτήν την πολιτική, τη συμμόρφωση με νομικές υποχρεώσεις, την επίλυση διαφορών και την επιβολή των συμφωνιών μας:

• Ενεργοί Λογαριασμοί: Τα δεδομένα διατηρούνται ενόσω ο λογαριασμός σας είναι ενεργός
• Ακυρωμένες Συνδρομές: Περίοδος χάριτος 30 ημερών, στη συνέχεια μόνιμη διαγραφή
• Οικονομικά Αρχεία: 7 χρόνια για φορολογική συμμόρφωση (νόμος Ηνωμένου Βασιλείου)
• Δεδομένα Αναλυτικών: Τα ανωνυμοποιημένα δεδομένα διατηρούνται για έως και 5 χρόνια

8. Τα Δικαιώματά σας σύμφωνα με τον GDPR

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

8.1. Δικαίωμα Πρόσβασης

Έχετε το δικαίωμα να ζητήσετε ένα αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς. Μπορείτε να εξάγετε τα δεδομένα σας από τον πίνακα ελέγχου του λογαριασμού σας ή να επικοινωνήσετε μαζί μας για βοήθεια.

8.2. Δικαίωμα Διόρθωσης

Μπορείτε να ενημερώσετε εσφαλμένα ή ελλιπή προσωπικά δεδομένα μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας.

8.3. Δικαίωμα Διαγραφής ("Δικαίωμα στη Λήθη")

Μπορείτε να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων, υπό την επιφύλαξη ορισμένων νομικών εξαιρέσεων (π.χ., απαιτήσεις διατήρησης οικονομικών αρχείων). Για να διαγράψετε τον λογαριασμό και τα δεδομένα σας, επικοινωνήστε μαζί μας στο contact@merchandillo.com.

8.4. Δικαίωμα Περιορισμού της Επεξεργασίας

Μπορείτε να ζητήσετε να περιορίσουμε τον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα σας υπό ορισμένες συνθήκες, όπως κατά την αμφισβήτηση της ακρίβειας των δεδομένων.

8.5. Δικαίωμα στη Φορητότητα των Δεδομένων

Μπορείτε να λάβετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή (JSON/CSV) και να τα μεταδώσετε σε άλλον πάροχο υπηρεσιών. Χρησιμοποιήστε τη λειτουργία εξαγωγής δεδομένων στον πίνακα ελέγχου σας.

8.6. Δικαίωμα Αντίρρησης

Μπορείτε να αντιταχθείτε στην επεξεργασία βάσει έννομων συμφερόντων ή για σκοπούς άμεσου μάρκετινγκ. Διαγραφείτε από τα email μάρκετινγκ χρησιμοποιώντας τον σύνδεσμο σε κάθε email ή προσαρμόστε τις ρυθμίσεις στον πίνακα ελέγχου σας.

8.7. Δικαίωμα Ανάκλησης Συγκατάθεσης

Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την αποσύρετε ανά πάσα στιγμή μέσω των ρυθμίσεων του λογαριασμού σας ή επικοινωνώντας μαζί μας. Αυτό δεν επηρεάζει τη νομιμότητα της επεξεργασίας πριν από την ανάκληση.

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας στο:contact@merchandillo.com

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική αρχή εποπτείας προστασίας δεδομένων εάν πιστεύετε ότι δεν έχουμε αντιμετωπίσει επαρκώς τις ανησυχίες σας.

9. Cookies και Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες παρακολούθησης για να βελτιώσουμε την εμπειρία σας, να αναλύσουμε τη χρήση και να παρέχουμε εξατομικευμένο περιεχόμενο:

• Απαραίτητα Cookies: Απαιτούνται για έλεγχο ταυτότητας και βασική λειτουργικότητα πλατφόρμας
• Cookies Αναλυτικών: Μας βοηθούν να κατανοήσουμε πώς οι χρήστες αλληλεπιδρούν με την πλατφόρμα
• Cookies Προτιμήσεων: Θυμούνται τις ρυθμίσεις και προτιμήσεις σας (γλώσσα, θέμα)

Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Σημειώστε ότι η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

10. Αλλαγές σε αυτήν την Πολιτική Απορρήτου

Μπορούμε να ενημερώσουμε αυτήν την Πολιτική Απορρήτου κατά καιρούς για να αντικατοπτρίσουμε αλλαγές στις πρακτικές μας, νομικές απαιτήσεις ή χαρακτηριστικά υπηρεσιών. Οι ουσιαστικές αλλαγές θα γνωστοποιούνται μέσω email ή ειδοποίησης πίνακα ελέγχου. Σας ενθαρρύνουμε να ελέγχετε περιοδικά αυτήν την πολιτική. Η ημερομηνία "Τελευταία Ενημέρωση" στην κορυφή υποδεικνύει πότε η πολιτική αναθεωρήθηκε τελευταία φορά.

11. Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με αυτήν την Πολιτική Απορρήτου, επιθυμείτε να ασκήσετε τα δικαιώματά σας ή έχετε ανησυχίες σχετικά με τον τρόπο που χειριζόμαστε τα δεδομένα σας, επικοινωνήστε μαζί μας: