Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας είναι η εταιρεία:
- IFASTREPAIR Ε.Ε. (διακριτικός τίτλος iFastRepair)
- Έδρα: Λεωφόρος Πεντέλης 104, 15235 Βριλήσσια, Αττική
- ΑΦΜ: 800997356 — Δ.Ο.Υ. Χολαργού · Αριθμός ΓΕΜΗ: 146602507000
- Email: [email protected] · Τηλέφωνο: 210 700 9581
Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), καθώς δεν συντρέχουν οι προϋποθέσεις του άρθρου 37 GDPR.
Ποια δεδομένα συλλέγουμε
- Στοιχεία ταυτοποίησης & επικοινωνίας: ονοματεπώνυμο, email, τηλέφωνο.
- Στοιχεία παραγγελίας & παράδοσης: διεύθυνση αποστολής/χρέωσης, ιστορικό παραγγελιών.
- Στοιχεία τιμολόγησης: για τιμολόγιο, επιπλέον επωνυμία, ΑΦΜ, ΔΟΥ, επάγγελμα.
- Δεδομένα πληρωμής: η συναλλαγή με κάρτα διεκπεραιώνεται σε ασφαλές περιβάλλον — δεν αποθηκεύουμε στοιχεία κάρτας.
- Τεχνικά δεδομένα & cookies: διεύθυνση IP, τύπος συσκευής/browser και δεδομένα πλοήγησης. Αν συμφωνήσετε στα cookies διαφήμισης, επιπλέον οι σελίδες και τα προϊόντα που βλέπετε ή βάζετε στο καλάθι, η έναρξη της ολοκλήρωσης παραγγελίας και οι παραγγελίες σας (αξία και αριθμός παραγγελίας).
Σκοπός & νομική βάση επεξεργασίας
| Σκοπός | Νομική βάση (άρθρο 6 GDPR) |
|---|---|
| Εκτέλεση παραγγελίας, παράδοση, εξυπηρέτηση μετά την πώληση, εγγύηση | Εκτέλεση σύμβασης — άρθρο 6 παρ. 1 (β) |
| Έκδοση & τήρηση παραστατικών, φορολογικές υποχρεώσεις | Έννομη υποχρέωση — άρθρο 6 παρ. 1 (γ) |
| Ασφάλεια & βελτίωση ιστότοπου, αποτροπή απάτης | Έννομο συμφέρον — άρθρο 6 παρ. 1 (στ) |
| Newsletter / εμπορική προώθηση, μέτρηση επισκέψεων, εξατομίκευση των διαφημίσεών μας (remarketing) και μη αναγκαία cookies | Συγκατάθεση — άρθρο 6 παρ. 1 (α) |
Όπου η επεξεργασία βασίζεται στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
Αποδέκτες δεδομένων
Δεν πουλάμε και δεν ενοικιάζουμε τα δεδομένα σας. Τα διαβιβάζουμε μόνο όταν είναι απαραίτητο:
- Εταιρείες ταχυμεταφορών (π.χ. ACS) — για την παράδοση.
- Πάροχοι υπηρεσιών πληρωμών (Klarna, tbi bank) — για την εκτέλεση πληρωμής· ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας.
- Google Ireland Limited και Meta Platforms Ireland Limited: για τη μέτρηση (Google Analytics, Google Ads, Meta Pixel) και την εξατομίκευση των διαφημίσεών μας, μόνο αν συμφωνήσετε στα αντίστοιχα cookies. Μεταφορά στις ΗΠΑ: δείτε παρακάτω.
- Cloudflare, Inc.: παράδοση του περιεχομένου του site (CDN) και προστασία του από επιθέσεις, ως εκτελών την επεξεργασία για λογαριασμό μας. Επεξεργάζεται τεχνικά δεδομένα της σύνδεσης (π.χ. διεύθυνση IP)· μεταφορά στις ΗΠΑ βάσει του ίδιου Πλαισίου, στο οποίο είναι πιστοποιημένη.
- Λογιστικές υπηρεσίες & αρμόδιες αρχές (π.χ. ΑΑΔΕ) — για νομικές υποχρεώσεις.
- Πάροχοι hosting & υποστήριξης πληροφορικής — ως εκτελούντες την επεξεργασία, δεσμευμένοι με σύμβαση.
Μεταφορά δεδομένων στις ΗΠΑ. Αν συμφωνήσετε στα cookies στατιστικών ή διαφήμισης, η Google (Google LLC) και η Meta (Meta Platforms, Inc.) λαμβάνουν δεδομένα στις ΗΠΑ. Η μεταφορά βασίζεται στην απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (ΕΕ) 2023/1795 για το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (άρθρο 45 ΓΚΠΔ), στο οποίο και οι δύο είναι πιστοποιημένες: Google LLC στη λίστα του Πλαισίου · δήλωση της Meta Platforms, Inc.
Meta Pixel — κοινή υπευθυνότητα. Για τη συλλογή δεδομένων μέσω του Meta Pixel και τη διαβίβασή τους στη Meta Platforms Ireland Limited («Meta Ireland») ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας με τη Meta Ireland, σύμφωνα με το άρθρο 26 ΓΚΠΔ, και έχουμε συνάψει σχετική συμφωνία (Controller Addendum). Χρησιμοποιούμε το Meta Pixel για να μετράμε τις διαφημίσεις μας και να σας δείχνουμε διαφημίσεις μας, και γι' αυτό συλλέγουμε και διαβιβάζουμε τα δεδομένα που αναφέρονται στην ενότητα «Cookies». Οι πληροφορίες του άρθρου 13 παρ. 1 (α) και (β) ΓΚΠΔ για τη Meta Ireland, καθώς και περισσότερες πληροφορίες για το πώς επεξεργάζεται τα δεδομένα, τη νομική βάση και τους τρόπους άσκησης των δικαιωμάτων σας απέναντί της, βρίσκονται στην Πολιτική Απορρήτου της Meta. Εμείς σας παρέχουμε αυτή την ενημέρωση· η Meta Ireland είναι υπεύθυνη για την ικανοποίηση των δικαιωμάτων σας (άρθρα 15–20 ΓΚΠΔ) όσον αφορά τα δεδομένα που αποθηκεύει μετά την ολοκλήρωση της κοινής επεξεργασίας.
Χρόνος τήρησης
- Παραγγελίες & παραστατικά: κατ' ελάχιστον για την περίοδο παραγραφής (έως πέντε έτη, και έως δέκα σε ειδικές περιπτώσεις).
- Στοιχεία λογαριασμού: για όσο διατηρείτε τον λογαριασμό σας.
- Δεδομένα εμπορικής προώθησης: μέχρι να ανακαλέσετε τη συγκατάθεσή σας.
- Cookies: για τη διάρκεια ζωής κάθε cookie. Η επιλογή σας για τα cookies, αποδοχή ή απόρριψη, κρατά έως 6 μήνες.
- Δεδομένα διαφήμισης στη Meta: η Meta διατηρεί τα δεδομένα συμβάντων του Meta Pixel έως 2 έτη.
Τα δικαιώματά σας
- Πρόσβασης — να γνωρίζετε αν και πώς επεξεργαζόμαστε τα δεδομένα σας (άρθρο 15).
- Διόρθωσης — να ζητήσετε διόρθωση ή συμπλήρωση (άρθρο 16).
- Διαγραφής (δικαίωμα στη λήθη) — να ζητήσετε διαγραφή (άρθρο 17).
- Περιορισμού — να ζητήσετε περιορισμό της επεξεργασίας (άρθρο 18).
- Φορητότητας — να ζητήσετε μεταφορά των δεδομένων σας (άρθρο 20).
- Εναντίωσης — να εναντιωθείτε σε περαιτέρω επεξεργασία (άρθρο 21).
- Ανάκλησης συγκατάθεσης — οποτεδήποτε (άρθρο 7).
Θα απαντήσουμε εντός τριάντα (30) ημερών. Η άσκηση των δικαιωμάτων σας είναι δωρεάν.
Δικαίωμα καταγγελίας
Αν θεωρείτε ότι η επεξεργασία παραβιάζει τη νομοθεσία, έχετε δικαίωμα καταγγελίας στην ΑΠΔΠΧ — Λεωφ. Κηφισίας 1-3, Τ.Κ. 115 23 Αθήνα · τηλ. 210 6475600 · [email protected] · www.dpa.gr.
Ασφάλεια δεδομένων
Συλλέγουμε μόνο τα απολύτως απαραίτητα δεδομένα και τα τηρούμε εμπιστευτικά. Πρόσβαση έχουν μόνο δεσμευμένα για εχεμύθεια μέλη της εταιρείας.
Προστασία δεδομένων παιδιών
Οι υπηρεσίες μας δεν απευθύνονται σε παιδιά και δεν συλλέγουμε εν γνώσει μας προσωπικά στοιχεία ανηλίκων.
Επικοινωνία
Για κάθε ζήτημα σχετικά με τα προσωπικά σας δεδομένα, επικοινωνήστε μαζί μας στο [email protected] ή στο 210 700 9581. Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική — θα δημοσιεύσουμε τη νέα έκδοση σε αυτήν τη σελίδα.