Πολιτική Απορρήτου (GR)

Πολιτική Απορρήτου

Τελευταία ενημέρωση: 19/05/2026

1. Εισαγωγή

Η εταιρεία Carena («εμείς», «μας») σέβεται τα προσωπικά σας δεδομένα και δεσμεύεται να προστατεύει την ιδιωτικότητά σας σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR — EU 2016/679) και τον Ν. 4624/2019.

2. Υπεύθυνος Επεξεργασίας

Carena
Email: carena.info.gr@gmail.com
Website: carenastore.com

3. Τι Δεδομένα Συλλέγουμε

  • Στοιχεία ταυτότητας: όνομα, επώνυμο, email, τηλέφωνο, διεύθυνση αποστολής
  • Στοιχεία τιμολόγησης (προαιρετικά): ΑΦΜ, ΔΟΥ, επωνυμία εταιρείας
  • Στοιχεία πληρωμής: διαχειρίζεται από το Viva Wallet / Shopify Payments — δεν αποθηκεύουμε στοιχεία κάρτας
  • Περιεχόμενο προσωποποίησης: φωτογραφίες, σχέδια, κείμενα που ανεβάζετε
  • Δεδομένα πλοήγησης: IP, browser, cookies
  • Επικοινωνίες: emails, μηνύματα υποστήριξης

4. Σκοπός & Νομική Βάση

Σκοπός Νομική Βάση
Εκτέλεση παραγγελίας Εκτέλεση σύμβασης (Art. 6.1.b GDPR)
Έκδοση τιμολογίου Νομική υποχρέωση (Art. 6.1.c)
Newsletter & marketing Συγκατάθεση (Art. 6.1.a)
Ανάλυση ιστοσελίδας Έννομο συμφέρον (Art. 6.1.f)

5. Διαμοιρασμός Δεδομένων

Μοιραζόμαστε τα δεδομένα σας μόνο όπου είναι απαραίτητο:

  • Shopify Inc. — platform e-shop (ΗΠΑ/Καναδάς, SCC)
  • Viva Wallet / Shopify Payments — επεξεργασία πληρωμών (ΕΕ)
  • ACS Courier — αποστολή προϊόντων (Ελλάδα)
  • Google Workspace — email & cloud (SCC)
  • Meta (Facebook/Instagram) — μόνο εφόσον δώσετε cookie consent

Δεν πουλάμε ποτέ προσωπικά δεδομένα σε τρίτους.

6. Χρόνος Διατήρησης

  • Στοιχεία παραγγελίας: 5 έτη (φορολογική υποχρέωση)
  • Τιμολόγια: 10 έτη
  • Newsletter: μέχρι την ανάκληση συγκατάθεσης
  • Φωτογραφίες προσωποποίησης: διαγράφονται μετά την ολοκλήρωση + 30 ημέρες εγγύησης

7. Τα Δικαιώματά Σας (GDPR)

  • Πρόσβαση (Art. 15)
  • Διόρθωση (Art. 16)
  • Διαγραφή / «δικαίωμα στη λήθη» (Art. 17)
  • Περιορισμός επεξεργασίας (Art. 18)
  • Φορητότητα δεδομένων (Art. 20)
  • Εναντίωση (Art. 21)
  • Ανάκληση συγκατάθεσης (Art. 7)

Για άσκηση δικαιωμάτων: carena.info.gr@gmail.com — Απαντάμε εντός 30 ημερών.

8. Ασφάλεια Δεδομένων

SSL/TLS κρυπτογράφηση, 2FA, περιορισμένη πρόσβαση, regular backups.

9. Παράπονα στην Αρχή Προστασίας Δεδομένων

Σε περίπτωση παραβίασης δικαιωμάτων, μπορείτε να υποβάλετε καταγγελία στην ΑΠΔΠΧ: Κηφισίας 1-3, 11523 Αθήνα — www.dpa.gr