Η παρούσα πολιτική εξηγεί συνοπτικά ποια δεδομένα συλλέγονται από τον ιστότοπο ceramicc.com, για ποιους σκοπούς και με ποιες νομικές βάσεις επεξεργασίας, καθώς και τα δικαιώματά σου σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).​
Ισχύει για κάθε επίσκεψη ή χρήση των υπηρεσιών του ιστότοπου, ανεξάρτητα από το αν ολοκληρώνεται παραγγελία.​

Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας: Ατομική επιχείρηση «Μανώλης Δρυλιεράκης – Κεραμικό Κέντρο» (ceramicc.com), Γ.Ε.ΜΗ.: 1091801000, ΑΦΜ: 043247900, Δ.Ο.Υ.: ΚΕΦΟΔΕ Αττικής, διεύθυνση: Κουρμούλη 29‑31, 111 45 Αθήνα (Τρεις Γέφυρες), email: info@ceramicc.com, τηλ.: +30‑210‑8320222.​
Υπεύθυνος επικοινωνίας: Μανώλης Κ. Δρυλιεράκης, για αιτήματα και διευκρινίσεις σχετικά με την παρούσα πολιτική και την επεξεργασία δεδομένων.​

Ποια δεδομένα συλλέγουμε
Δεδομένα περιήγησης/συσκευής (π.χ. IP, logs, αναγνωριστικά cookies) για τη λειτουργία και ασφάλεια του ιστότοπου.​

Στοιχεία επικοινωνίας που παρέχεις οικειοθελώς (όνομα, email, τηλέφωνο, μήνυμα) μέσω φορμών ή αιτημάτων υποστήριξης.​

Ελάχιστα στοιχεία παραγγελίας/εκπλήρωσης για εξυπηρέτηση και τιμολόγηση, ενώ οι πάροχοι πληρωμών επεξεργάζονται τα δικά τους δεδομένα βάσει των πολιτικών τους.​

Σκοποί και νομικές βάσεις
Εξυπηρέτηση αιτημάτων/παραγγελιών και επικοινωνία: εκπλήρωση σύμβασης ή/και προσυμβατικές ενέργειες κατόπιν αιτήματός σου.​

Ασφάλεια και βελτιστοποίηση λειτουργίας (π.χ. αποτροπή κατάχρησης, βασικά τεχνικά analytics): έννομο συμφέρον, με τήρηση αναλογικότητας και ελαχιστοποίησης.​

Νομική συμμόρφωση (π.χ. λογιστικές/φορολογικές υποχρεώσεις, διαχείριση παραπόνων/αιτημάτων αρχών): νομική υποχρέωση.​

Παραλήπτες και εκτελούντες
Πάροχοι φιλοξενίας/υποστήριξης IT, ασφάλειας και εργαλείων επικοινωνίας/αναλυτικών με κατάλληλες συμβάσεις εκτελούντος.​

Πάροχοι διανομής και πληρωμών, μόνο στον αναγκαίο βαθμό για την εκτέλεση παραγγελίας ή αιτήματος, βάσει των δικών τους πολιτικών απορρήτου.​

Cookies
Χρησιμοποιούνται απαραίτητα cookies για τη βασική λειτουργία και, εφόσον συναινέσεις, cookies προτιμήσεων/στατιστικών/απόδοσης, με δυνατότητα ανάκλησης ανά πάσα στιγμή μέσω του μηχανισμού διαχείρισης cookies.​
Λεπτομέρειες (κατηγορίες, διάρκειες, ρυθμίσεις) παρέχονται στη χωριστή Πολιτική Cookies του ιστότοπου, στην οποία παραπέμπει η παρούσα πολιτική.​

Διαβιβάσεις εκτός ΕΟΧ
Αν απαιτηθεί διαβίβαση σε τρίτη χώρα, εφαρμόζονται κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες) και ενημερώνεσαι όπου επιβάλλεται πριν από τη διαβίβαση.​
Η χρήση παρόχων εκτός ΕΟΧ προϋποθέτει έλεγχο νομικής βάσης και εγγυήσεων για την προστασία των δεδομένων σου.​

Χρόνοι τήρησης
Τηρούμε τα δεδομένα μόνο για όσο απαιτείται για τους ανωτέρω σκοπούς ή/και όσο επιβάλλει η νομοθεσία, σύμφωνα με την αρχή ελαχιστοποίησης και τον περιορισμό αποθήκευσης.​
Μετά τη λήξη του σκοπού, προχωρούμε σε ασφαλή διαγραφή ή ανωνυμοποίηση όπου ενδείκνυται με τεχνικά και οργανωτικά μέτρα.​

Ασφάλεια
Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα (π.χ. ελεγχόμενη πρόσβαση, ενημερώσεις, κρυπτογράφηση επικοινωνίας SSL/TLS) για προστασία εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας.​
Καμία μέθοδος δεν παρέχει απόλυτη ασφάλεια και οι πρακτικές μας βελτιώνονται διαρκώς για τη μείωση των κινδύνων.​

Ασφάλεια συναλλαγών
Οι ηλεκτρονικές πληρωμές διεκπεραιώνονται μέσω πιστοποιημένων παρόχων πληρωμών που συμμορφώνονται με το πρότυπο PCI DSS για την προστασία δεδομένων καρτών.​
Για συναλλαγές με κάρτα εφαρμόζεται Ισχυρή Ταυτοποίηση Πελάτη (SCA) στο πλαίσιο της PSD2, συνήθως μέσω 3D Secure, όπως προβλέπει το ενωσιακό κανονιστικό πλαίσιο.​
Η επικοινωνία με τον ιστότοπο προστατεύεται με κρυπτογράφηση SSL/TLS και λαμβάνονται κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το άρθρο 32 GDPR.​
Δεν αποθηκεύουμε στοιχεία καρτών στον ιστότοπο· η καταχώριση και επεξεργασία τους γίνεται απευθείας από τον πάροχο πληρωμών, σύμφωνα με τις δικές του πιστοποιήσεις και πολιτικές ασφαλείας.​
Εφαρμόζουμε διαδικασίες τακτικού ελέγχου/βελτίωσης της ασφάλειας και αξιολόγησης αποτελεσματικότητας των μέτρων μας, όπως απαιτείται από το άρθρο 32 GDPR.​
Σε περίπτωση περιστατικού ασφαλείας, ενεργοποιούμε διαδικασίες άμεσης αντιμετώπισης και ειδοποίησης όπου απαιτείται από την κείμενη νομοθεσία.

Τα δικαιώματά σου
Δικαιούσαι πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα, εναντίωση και ανάκληση συγκατάθεσης χωρίς αναδρομική ισχύ, σύμφωνα με τα άρθρα 12‑22 του GDPR.​
Για άσκηση δικαιωμάτων, επικοινώνησε μαζί μας στα παρακάτω στοιχεία· απαντούμε χωρίς αδικαιολόγητη καθυστέρηση εντός των νόμιμων προθεσμιών.​
Έχεις δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εφόσον θεωρείς ότι παραβιάζονται τα δικαιώματά σου.​

Επικοινωνία
Για δεδομένα και θέματα ιδιωτικότητας: email info@ceramicc.com, τηλ. +30‑210‑8320222, διεύθυνση Κουρμούλη 29‑31, 111 45 Αθήνα (Τρεις Γέφυρες).​
Αν οριστεί Υπεύθυνος Προστασίας Δεδομένων (DPO), τα στοιχεία του θα προστεθούν εδώ για απευθείας επικοινωνία σε ζητήματα προστασίας δεδομένων.​

Αλλαγές στην πολιτική
Η πολιτική μπορεί να επικαιροποιείται για λόγους συμμόρφωσης ή λειτουργικούς, με ανάρτηση της ισχύουσας έκδοσης στο ceramicc.com και ένδειξη ημερομηνίας ισχύος.​
Σε ουσιώδεις αλλαγές θα παρέχεται ευκρινής ενημέρωση πριν από την εφαρμογή τους, όπου απαιτείται από το δίκαιο.