Πολιτική Απορρήτου

Με λίγα λόγια

Συλλέγουμε όσα χρειαζόμαστε για να σας πουλήσουμε παπούτσια και να τα φέρουμε στην πόρτα σας: το όνομά σας, τα στοιχεία επικοινωνίας, τη διεύθυνση και το ιστορικό των παραγγελιών σας. Δεν βλέπουμε ποτέ τον αριθμό της κάρτας σας — την πληρωμή τη χειρίζεται η Stripe. Δεν πουλάμε τα δεδομένα σας σε κανέναν. Μπορείτε να στείλετε email στο privacy@schoolsteps.shop οποιαδήποτε στιγμή για να δείτε, να διορθώσετε ή να διαγράψετε όσα τηρούμε.

1. Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η Kypos Ltd (αριθμός εγγραφής HE 488430), με διακριτικό τίτλο SchoolSteps.

• Διεύθυνση: Voreiou Ipeirou 2, Oasis Park, Flat/Office Q2, 8035 Paphos, Cyprus
• Email: privacy@schoolsteps.shop
• Τηλέφωνο: +357 97 93 98 60

Είμαστε μικρή επιχείρηση και δεν υποχρεούμαστε να ορίσουμε Υπεύθυνο Προστασίας Δεδομένων. Το μήνυμά σας πηγαίνει στους ανθρώπους που διευθύνουν το κατάστημα.

Η πολιτική αυτή ακολουθεί τον ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679) και τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμο του 2018 (125(I)/2018).

2. Τι συλλέγουμε, γιατί και για πόσο

Κάθε επεξεργασία που κάνουμε στα δεδομένα σας χρειάζεται νομική βάση. Ακολουθούν όλες, σε έναν πίνακα.

Όπου η βάση είναι το έννομο συμφέρον μας, έχουμε ελέγξει ότι το συμφέρον μας δεν υπερισχύει των δικαιωμάτων σας. Ρωτήστε μας στο privacy@schoolsteps.shop και θα σας εξηγήσουμε το σκεπτικό μας.

Δεν είστε υποχρεωμένοι να μας δώσετε τίποτα από αυτά. Δεν μπορούμε όμως να παραδώσουμε παπούτσια χωρίς όνομα και διεύθυνση, οπότε αν τα παραλείψετε δεν μπορούμε να δεχτούμε την παραγγελία σας.

Τα email μας είναι δύο ειδών. Τα email παραγγελιών — επιβεβαιώσεις, ενημερώσεις παράδοσης και ενημερώσεις επιστροφών — αποτελούν μέρος της ίδιας της παραγγελίας, οπότε στέλνονται όσο έχετε παραγγελία μαζί μας και δεν απενεργοποιούνται. Οι προσφορές και τα νέα είναι ξεχωριστά και ποτέ αυτόματα: στέλνονται μόνο αν τα ζητήσετε, είτε ενεργοποιώντας τα στις ρυθμίσεις του λογαριασμού σας είτε επιλέγοντας το σχετικό πεδίο στη φόρμα επικοινωνίας ή στην εγγραφή για τον κατάλογο. Κάθε τέτοιο email έχει σύνδεσμο διαγραφής και, αν έχετε λογαριασμό, μπορείτε επίσης να τα απενεργοποιήσετε οποιαδήποτε στιγμή από τις ρυθμίσεις σας.

3. Για τα παιδιά σας

Πουλάμε παιδικά παπούτσια σε ενήλικες. Ζητάμε ένα νούμερο παπουτσιού και μπορεί να μας πείτε το μικρό όνομα ενός παιδιού για την ετικέτα παράδοσης — αυτό είναι όλο. Δεν δημιουργούμε προφίλ παιδιών ούτε τους απευθύνουμε διαφήμιση.

Το κατάστημά μας δεν απευθύνεται σε παιδιά και οι λογαριασμοί είναι για άτομα άνω των 18. Σύμφωνα με τον περί της Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα Νόμο του 2018 (125(I)/2018), ένα παιδί στην Κύπρο μπορεί να δώσει συγκατάθεση για διαδικτυακές υπηρεσίες από την ηλικία των 14· κάτω από αυτήν, πρέπει να συναινέσει γονέας. Αν πιστεύετε ότι κάποιο παιδί μάς έδωσε δεδομένα χωρίς τη συγκατάθεσή σας, στείλτε email στο privacy@schoolsteps.shop και θα τα διαγράψουμε.

4. Ποιος άλλος βλέπει τα δεδομένα σας

Δεν πουλάμε, δεν ενοικιάζουμε και δεν εμπορευόμαστε τα προσωπικά σας δεδομένα. Τα μοιραζόμαστε μόνο με:

• Stripe — για την είσπραξη της πληρωμής. Η Stripe λαμβάνει τα στοιχεία της κάρτας σας απευθείας· εμείς δεν βλέπουμε ποτέ τον πλήρη αριθμό.
• Google (Firebase) — φιλοξενία, σύνδεση και η βάση δεδομένων μας.
• Την εταιρεία ταχυμεταφορών μας — το όνομα, τη διεύθυνση και το τηλέφωνό σας, για να μπορεί να κάνει την παράδοση.
• Τον λογιστή μας και τις φορολογικές αρχές — τιμολόγια και αρχεία παραγγελιών, όπως απαιτεί ο νόμος.
• Αρχές ή δικαστήρια — αν είμαστε νομικά υποχρεωμένοι να παραδώσουμε κάτι.

Αν η επιχείρησή μας πουληθεί ή συγχωνευθεί κάποια στιγμή, τα δεδομένα σας μπορεί να μεταφερθούν μαζί της. Θα ενημερωνόσασταν πρώτα και η πολιτική αυτή θα συνέχιζε να ισχύει μέχρι να ενημερωθείτε διαφορετικά.

5. Δεδομένα που στέλνονται εκτός Ευρώπης

Η Stripe και η Google είναι αμερικανικές εταιρείες και μέρος των δεδομένων σας υποβάλλεται σε επεξεργασία εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η μεταφορά αυτή καλύπτεται από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ και από τις Τυποποιημένες Συμβατικές Ρήτρες που έχει εγκρίνει η Επιτροπή, όπου το Πλαίσιο δεν εφαρμόζεται.

Μπορείτε να μας ζητήσετε στο privacy@schoolsteps.shop αντίγραφο των εγγυήσεων που ισχύουν.

6. Πώς προστατεύουμε τα δεδομένα σας

Ο ιστότοπος λειτουργεί μέσω HTTPS. Οι κωδικοί πρόσβασης αποθηκεύονται ως κρυπτογραφική σύνοψη — τον ίδιο τον κωδικό δεν τον αποθηκεύουμε. Η πρόσβαση στα δεδομένα των πελατών περιορίζεται στους ανθρώπους που τη χρειάζονται και τα στοιχεία των καρτών δεν περνούν ποτέ από τους διακομιστές μας.

Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν κάποια παραβίαση θέσει σε κίνδυνο τα δικαιώματά σας, θα ενημερώσουμε το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών και θα ενημερώσουμε εσάς χωρίς αδικαιολόγητη καθυστέρηση.

7. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ μπορείτε:

• Να ζητήσετε αντίγραφο των δεδομένων που τηρούμε για εσάς
• Να ζητήσετε τη διόρθωσή τους αν είναι λανθασμένα ή ελλιπή
• Να ζητήσετε τη διαγραφή τους, όπου δεν είμαστε υποχρεωμένοι από τον νόμο να τα τηρούμε
• Να ζητήσετε τον περιορισμό της επεξεργασίας τους όσο επιλύεται μια διαφορά
• Να ζητήσετε να σταλούν αλλού, σε μορφή αναγνώσιμη από μηχανήματα
• Να ζητήσετε να σταματήσει η επεξεργασία που βασίζεται στο έννομο συμφέρον — μπορείτε να αντιταχθείτε οποιαδήποτε στιγμή
• Να ανακαλέσετε τη συγκατάθεσή σας οποιαδήποτε στιγμή, για οτιδήποτε βασίζεται σε συγκατάθεση. Αυτό δεν αναιρεί όσα κάναμε πριν την ανακαλέσετε.

Δεν λαμβάνουμε καμία απόφαση για εσάς αποκλειστικά με αυτοματοποιημένα μέσα και δεν καταρτίζουμε προφίλ για εσάς.

Οι συνδεδεμένοι πελάτες μπορούν να κατεβάσουν αντίγραφο των δεδομένων του λογαριασμού τους σε μορφή JSON αναγνώσιμη από μηχανήματα και να υποβάλουν αίτημα πρόσβασης, διόρθωσης, περιορισμού, εναντίωσης, φορητότητας ή διαγραφής από τις ρυθμίσεις λογαριασμού. Μπορείτε επίσης να στείλετε email στο privacy@schoolsteps.shop. Επαληθεύουμε την ταυτότητα του αιτούντος πριν κοινοποιήσουμε ή διαγράψουμε δεδομένα. Απαντάμε εντός ενός μήνα. Αν το αίτημά σας είναι περίπλοκο, μπορεί να χρειαστούμε έως δύο μήνες ακόμη και θα σας το πούμε μέσα στον πρώτο μήνα. Δεν κοστίζει τίποτα, εκτός αν ένα αίτημα είναι προδήλως υπερβολικό ή επαναλαμβανόμενο.

Όταν ζητάτε διαγραφή λογαριασμού, διαγράφουμε τα δεδομένα που δεν χρειάζονται πλέον και ανωνυμοποιούμε τα αρχεία συναλλαγών που πρέπει να διατηρηθούν για λογιστικούς σκοπούς, εγγυήσεις, πρόληψη απάτης ή νομικές αξιώσεις. Καταγράφουμε την ολοκλήρωση χωρίς να διατηρούμε την ταυτότητά σας.

8. Υποβολή καταγγελίας

Αν δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα δεδομένα σας, παρακαλούμε πείτε μας το πρώτα στο privacy@schoolsteps.shop. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία απευθείας στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Κύπρο:

• www.dataprotection.gov.cy

Δεν είστε υποχρεωμένοι να απευθυνθείτε πρώτα σε εμάς. Μπορείτε να απευθυνθείτε κατευθείαν σε αυτό.

9. Cookies

Τα cookies και οι παρόμοιες τεχνολογίες καλύπτονται ξεχωριστά στη σελίδα Πολιτική Cookies, μαζί με το πώς να αλλάξετε τις επιλογές σας.

10. Άλλοι ιστότοποι

Οι σελίδες μας μερικές φορές παραπέμπουν αλλού. Μόλις ακολουθήσετε έναν σύνδεσμο, η πολιτική αυτή παύει να ισχύει και ισχύει η πολιτική του άλλου ιστότοπου.

11. Αλλαγές σε αυτή την πολιτική

Αν αλλάξουμε αυτή την πολιτική με τρόπο που σας επηρεάζει, θα ενημερώσουμε την ημερομηνία στην κορυφή και, για οτιδήποτε σημαντικό, θα στείλουμε email στους εγγεγραμμένους πελάτες. Θα ζητήσουμε ξανά τη συγκατάθεσή σας όπου το απαιτεί ο νόμος — η συνέχιση της χρήσης του ιστότοπου δεν εκλαμβάνεται ως αποδοχή ουσιώδους αλλαγής.

12. Επικοινωνία

• Ερωτήσεις για το απόρρητο: privacy@schoolsteps.shop
• Για οτιδήποτε άλλο: info@schoolsteps.shop
• Ταχυδρομικά: Kypos Ltd, Voreiou Ipeirou 2, Oasis Park, Flat/Office Q2, 8035 Paphos, Cyprus