Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Για οποιαδήποτε ερώτηση σχετικά με το απόρρητο μπορείτε να γράψετε στο info@stylesport2.it. Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO), επειδή για τη δραστηριότητά μας δεν είναι υποχρεωτικό: απαντάμε απευθείας εμείς.

2. Ποια δεδομένα συλλέγουμε

• Δεδομένα παραγγελίας: ονοματεπώνυμο, email, τηλέφωνο, διεύθυνση παράδοσης, χώρα, σημειώσεις, προϊόντα που αγοράστηκαν, ποσά, τρόπος πληρωμής που επιλέχθηκε και τυχόν στοιχεία τιμολόγησης.
• Δεδομένα λογαριασμού (αν δημιουργήσετε λογαριασμό): όνομα, email, αποθηκευμένες διευθύνσεις και ιστορικό παραγγελιών. Ο κωδικός πρόσβασης διατηρείται μόνο σε μη αναστρέψιμη κρυπτογραφημένη μορφή: ούτε εμείς μπορούμε να τον διαβάσουμε.
• Δεδομένα πληρωμής: δεν λαμβάνουμε ούτε διατηρούμε τα στοιχεία της κάρτας, τα οποία διαχειρίζεται εξ ολοκλήρου το PayPal. Το PayPal μας γνωστοποιεί μόνο το αποτέλεσμα και τον κωδικό της συναλλαγής. Για τα εμβάσματα λαμβάνουμε από την τράπεζα τα στοιχεία του εντολέα.
• Μηνύματα και κρατήσεις: όνομα, email, τηλέφωνο και το περιεχόμενο όσων μας γράφετε μέσω της φόρμας επικοινωνίας, της κράτησης ραντεβού, του αιτήματος υπαναχώρησης ή με email.
• Τεχνικά δεδομένα περιήγησης: διεύθυνση IP, ημερομηνία και ώρα, σελίδες που ζητήθηκαν, τύπος προγράμματος περιήγησης. Χρησιμεύουν για τη λειτουργία και την ασφάλεια του ιστότοπου και δεν χρησιμοποιούνται για την ταυτοποίησή σας, εκτός αν χρειαστεί να διαπιστωθούν καταχρήσεις ή αδικήματα.

Δεν ζητάμε ειδικές κατηγορίες δεδομένων (υγεία, πεποιθήσεις κ.λπ.): σας παρακαλούμε να μην τα αναγράφετε στις σημειώσεις ή στα μηνύματα.

3. Γιατί τα χρησιμοποιούμε και σε ποια νομική βάση

Χωρίς μάρκετινγκ: σήμερα δεν στέλνουμε newsletter ούτε διαφημιστικά μηνύματα. Αν το κάνουμε στο μέλλον, θα σας ζητήσουμε πρώτα ειδική συγκατάθεση, την οποία μπορείτε πάντα να ανακαλέσετε.

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και δεν κάνουμε κατάρτιση προφίλ.

Τα δεδομένα που επισημαίνονται ως υποχρεωτικά στις φόρμες είναι απαραίτητα για την εκτέλεση της παραγγελίας ή την απάντηση στο αίτημα: χωρίς αυτά δεν μπορούμε να το κάνουμε.

4. Πώς προστατεύουμε τα δεδομένα σας

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα (art. 32 GDPR) για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση:

• Κρυπτογραφημένη σύνδεση (HTTPS) σε ολόκληρο τον ιστότοπο: τα δεδομένα που εισάγετε μεταδίδονται προστατευμένα.
• Πληρωμές μέσω PayPal, πιστοποιημένου σύμφωνα με το πρότυπο ασφάλειας καρτών PCI DSS: τα στοιχεία της κάρτας δεν περνούν ποτέ από τα συστήματά μας.
• Κρυπτογραφημένοι κωδικοί πρόσβασης λογαριασμών με μη αναστρέψιμο αλγόριθμο (bcrypt).
• Διακομιστές στην Ευρωπαϊκή Ένωση (κέντρο δεδομένων IONOS στη Γερμανία), με περιορισμένη διαχειριστική πρόσβαση που προστατεύεται με κρυπτογραφικά κλειδιά.
• Περιορισμένη πρόσβαση στα δεδομένα μόνο για τον υπεύθυνο και το εξουσιοδοτημένο προσωπικό του καταστήματος, και μόνο στο μέτρο που χρειάζεται για την εργασία τους.
• Κρυπτογραφημένα αντίγραφα ασφαλείας (backup), ώστε να μπορούμε να ανακτήσουμε τα δεδομένα σε περίπτωση βλάβης.
• Περιορισμός των προσπαθειών σύνδεσης και έλεγχοι κατά των καταχρήσεων στις φόρμες του ιστότοπου.

Κανένα σύστημα δεν είναι 100% ασφαλές. Σε περίπτωση παραβίασης δεδομένων που μπορεί να συνεπάγεται κινδύνους για εσάς, θα τη γνωστοποιήσουμε στην αρμόδια αρχή (Garante) εντός 72 ωρών και, αν ο κίνδυνος είναι υψηλός, θα σας ενημερώσουμε απευθείας (artt. 33-34 GDPR).

5. Σε ποιους κοινοποιούμε τα δεδομένα

Τα δεδομένα υποβάλλονται σε επεξεργασία από εμάς και κοινοποιούνται μόνο σε όσους χρειαζόμαστε για να σας παρέχουμε την υπηρεσία:

• Ταχυμεταφορικές εταιρείες (για παράδειγμα BRT, DHL, Poste Italiane): όνομα, διεύθυνση, τηλέφωνο και email για την παράδοση και τις ειδοποιήσεις αποστολής.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Λουξεμβούργο), για τις πληρωμές: επεξεργάζεται τα δεδομένα ως αυτοτελής υπεύθυνος επεξεργασίας σύμφωνα με τη δική της πολιτική απορρήτου.
• Τράπεζες, για εμβάσματα και επιστροφές χρημάτων.
• Τεχνικοί πάροχοι που επεξεργάζονται τα δεδομένα για λογαριασμό μας ως εκτελούντες την επεξεργασία (art. 28 GDPR): IONOS SE (διακομιστής του ιστότοπου, Γερμανία), Aruba S.p.A. (ηλεκτρονικό ταχυδρομείο, Ιταλία) και Openapi S.p.A. (αποστολή και λήψη ηλεκτρονικών τιμολογίων μέσω του ιταλικού Συστήματος Ανταλλαγής SDI, Ιταλία).
• Λογιστής και σύμβουλοι, για τις φορολογικές και λογιστικές υποχρεώσεις· Agenzia delle Entrate / Sistema di Interscambio (ιταλική φορολογική διοίκηση) για τα ηλεκτρονικά τιμολόγια.
• Δημόσιες και δικαστικές αρχές, μόνο όταν το προβλέπει ο νόμος.

Τα δεδομένα δεν πωλούνται, δεν παραχωρούνται και δεν διαδίδονται.

6. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Διατηρούμε τα δεδομένα σε διακομιστές στην Ευρωπαϊκή Ένωση. Ορισμένες εξωτερικές υπηρεσίες που χρησιμοποιείτε με δική σας επιλογή (PayPal και, αν συναινέσετε, Google Maps) μπορεί να διαβιβάζουν δεδομένα στις Ηνωμένες Πολιτείες: το κάνουν βάσει της απόφασης επάρκειας ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) ή των τυποποιημένων συμβατικών ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή, όπως αναφέρεται στις πολιτικές απορρήτου τους.

7. Για πόσο καιρό τα διατηρούμε

• Παραγγελίες, τιμολόγια και λογιστικά έγγραφα: 10 χρόνια, όπως απαιτεί ο νόμος (art. 2220 του Codice Civile και φορολογικές διατάξεις).
• Λογαριασμός πελάτη: όσο παραμένει ενεργός· αν ζητήσετε τη διαγραφή του, τον διαγράφουμε, διατηρώντας μόνο όσα ο νόμος μάς υποχρεώνει να διατηρούμε (για παράδειγμα τα δεδομένα των τιμολογημένων παραγγελιών).
• Μηνύματα και κρατήσεις: για όσο χρόνο απαιτείται για τη διαχείριση του αιτήματος και, σε κάθε περίπτωση, όχι πέραν των 24 μηνών.
• Αιτήματα υπαναχώρησης, επιστροφών και εγγύησης: μαζί με τα έγγραφα της παραγγελίας στην οποία αναφέρονται.
• Τεχνικά δεδομένα περιήγησης (αρχεία καταγραφής του διακομιστή): για περιορισμένο χρονικό διάστημα, συνήθως όχι πέραν των 12 μηνών, εκτός αν χρειάζονται για τη διαπίστωση καταχρήσεων.

8. Τα δικαιώματά σας

Ανά πάσα στιγμή μπορείτε να μας ζητήσετε, δωρεάν:

• την πρόσβαση στα δεδομένα σας και αντίγραφό τους (art. 15)·
• τη διόρθωση ανακριβών δεδομένων (art. 16)·
• τη διαγραφή (art. 17), εκτός από τα δεδομένα που ο νόμος μάς υποχρεώνει να διατηρούμε·
• τον περιορισμό της επεξεργασίας (art. 18)·
• τη φορητότητα των δεδομένων που μας έχετε παράσχει, σε αναγνώσιμη μορφή (art. 20)·
• να αντιταχθείτε στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας (art. 21)·
• να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, χωρίς να επηρεάζεται η επεξεργασία που έχει ήδη γίνει (για το εξωτερικό περιεχόμενο: κουμπί «Cookies» κάτω αριστερά).

Για να τα ασκήσετε γράψτε στο info@stylesport2.it ή στο PEC stylesport2@pec.it: απαντάμε εντός ενός μήνα. Μπορεί να σας ζητήσουμε ορισμένες πληροφορίες για να επαληθεύσουμε την ταυτότητά σας. Αν έχετε λογαριασμό, μπορείτε επίσης να διορθώσετε τα δεδομένα σας από την ενότητα «Ο λογαριασμός μου».

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην ιταλική αρχή προστασίας δεδομένων, Garante per la protezione dei dati personali (www.garanteprivacy.it), ή στην εποπτική αρχή της χώρας της ΕΕ όπου ζείτε.

9. Cookies

Ο ιστότοπος χρησιμοποιεί μόνο τα τεχνικά εργαλεία που είναι απαραίτητα για τη λειτουργία του· το εξωτερικό περιεχόμενο (χάρτης Google, μηνύματα PayPal για τις δόσεις) φορτώνεται μόνο με τη συγκατάθεσή σας. Όλες οι λεπτομέρειες βρίσκονται στην Πολιτική cookies.

10. Ανήλικοι

Ο ιστότοπος απευθύνεται σε ενηλίκους. Όσοι είναι κάτω των 18 ετών δεν πρέπει να κάνουν παραγγελίες ούτε να μας στέλνουν δεδομένα χωρίς γονέα ή κηδεμόνα.

11. Τροποποιήσεις

Μπορούμε να ενημερώνουμε την παρούσα πολιτική, για παράδειγμα αν αλλάξουν οι κανόνες ή οι υπηρεσίες του ιστότοπου. Η ενημερωμένη έκδοση δημοσιεύεται πάντα εδώ, με την ημερομηνία στην κορυφή· σε περίπτωση σημαντικών αλλαγών θα το επισημάνουμε στον ιστότοπο.