Πολιτική Απορρήτου

  1. Εισαγωγή

Η προστασία των προσωπικών δεδομένων των επισκεπτών και πελατών του ηλεκτρονικού καταστήματος www.omelio.gr αποτελεί βασική προτεραιότητα της Commersum Ιδιωτική Κεφαλαιουχική Εταιρεία (Commersum Ι.Κ.Ε.).

Η Commersum Ι.Κ.Ε. δεσμεύεται να επεξεργάζεται τα προσωπικά δεδομένα με τρόπο νόμιμο, θεμιτό, διαφανή και ασφαλή, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (Κανονισμός (ΕΕ) 2016/679 – GDPR), τον Ν. 4624/2019, καθώς και κάθε άλλη εφαρμοστέα ελληνική και ευρωπαϊκή νομοθεσία περί προστασίας προσωπικών δεδομένων.

Η παρούσα Πολιτική Απορρήτου περιγράφει:

  • ποια προσωπικά δεδομένα συλλέγουμε,
  • για ποιους σκοπούς τα επεξεργαζόμαστε,
  • τη νομική βάση της επεξεργασίας,
  • τους αποδέκτες των δεδομένων,
  • το χρονικό διάστημα διατήρησής τους,
  • τα δικαιώματα των υποκειμένων των δεδομένων,
  • καθώς και τα τεχνικά και οργανωτικά μέτρα που λαμβάνουμε για την προστασία τους.

Η παρούσα Πολιτική εφαρμόζεται σε όλους τους επισκέπτες, χρήστες και πελάτες του www.omelio.gr και αποτελεί αναπόσπαστο μέρος των Όρων Χρήσης του ηλεκτρονικού καταστήματος.

Η χρήση του www.omelio.gr συνεπάγεται ότι ο χρήστης έλαβε γνώση της παρούσας Πολιτικής Απορρήτου.

  1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του ηλεκτρονικού καταστήματος www.omelio.gr είναι:

Commersum Ιδιωτική Κεφαλαιουχική Εταιρεία (Commersum Ι.Κ.Ε.)

Α.Φ.Μ.: 803271330

Δ.Ο.Υ.: ΚΕ.ΦΟ.Δ.Ε. Αττικής

Έδρα: Λεωφόρος Ποσειδώνος 69, Ελλάδα

Ηλεκτρονική Διεύθυνση: info@omelio.gr

Η Commersum Ι.Κ.Ε. ενεργεί ως Υπεύθυνος Επεξεργασίας σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και λαμβάνει όλα τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων που επεξεργάζεται.

Για τη λειτουργία του ηλεκτρονικού καταστήματος και την παροχή των υπηρεσιών του, η Commersum Ι.Κ.Ε. ενδέχεται να χρησιμοποιεί ή να συνεργάζεται με τρίτους παρόχους υπηρεσιών, οι οποίοι ενεργούν ως Εκτελούντες την Επεξεργασία ή ως ανεξάρτητοι Υπεύθυνοι Επεξεργασίας, ανάλογα με τη φύση της υπηρεσίας.

Ενδεικτικά, οι υπηρεσίες αυτές μπορεί να περιλαμβάνουν:

  • WordPress
  • WooCommerce
  • Υπηρεσίες φιλοξενίας (Hosting)
  • Υπηρεσίες ηλεκτρονικού ταχυδρομείου (SMTP / Email Hosting)
  • Υπηρεσίες δημιουργίας αντιγράφων ασφαλείας (Backups)
  • Cloudflare ή αντίστοιχες υπηρεσίες ασφάλειας και επιτάχυνσης ιστοσελίδων
  • Google Analytics
  • Google Search Console
  • Google Tag Manager
  • Google reCAPTCHA
  • Google Maps
  • Google Business Profile
  • Meta Pixel
  • TikTok Pixel
  • Υπηρεσίες Newsletter και Email Marketing
  • Παρόχους υπηρεσιών πληρωμών
  • Τραπεζικά ιδρύματα
  • Εταιρείες ταχυμεταφορών (Courier)
  • Παρόχους υπηρεσιών αποτροπής απάτης και κυβερνοασφάλειας
  • Παρόχους τεχνικής υποστήριξης και συντήρησης του ηλεκτρονικού καταστήματος
  • Παρόχους υπηρεσιών ανάλυσης επισκεψιμότητας και στατιστικών στοιχείων

Η Commersum Ι.Κ.Ε. επιλέγει συνεργάτες που παρέχουν επαρκείς εγγυήσεις συμμόρφωσης με τον GDPR και εφαρμόζει κατάλληλα συμβατικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων των χρηστών.

  1. Ποια Προσωπικά Δεδομένα Συλλέγουμε

Κατά τη χρήση του ηλεκτρονικού καταστήματος www.omelio.gr, η Commersum Ι.Κ.Ε. ενδέχεται να συλλέγει και να επεξεργάζεται, ανάλογα με τη χρήση των υπηρεσιών μας, τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

3.1 Δεδομένα Ταυτοποίησης

  • Ονοματεπώνυμο
  • Επωνυμία επιχείρησης (εφόσον υπάρχει)
  • Α.Φ.Μ. και στοιχεία τιμολόγησης (όπου απαιτείται)

3.2 Δεδομένα Επικοινωνίας

  • Διεύθυνση ηλεκτρονικού ταχυδρομείου (email)
  • Τηλέφωνο επικοινωνίας
  • Διεύθυνση αποστολής
  • Διεύθυνση χρέωσης

3.3 Δεδομένα Παραγγελιών

  • Ιστορικό παραγγελιών
  • Προϊόντα που αγοράστηκαν
  • Ημερομηνίες συναλλαγών
  • Τρόπος πληρωμής
  • Κατάσταση παραγγελίας
  • Στοιχεία επιστροφών ή εγγυήσεων

3.4 Δεδομένα Πληρωμών

Η Commersum Ι.Κ.Ε. δεν αποθηκεύει στοιχεία πιστωτικών ή χρεωστικών καρτών.

Οι ηλεκτρονικές πληρωμές πραγματοποιούνται μέσω πιστοποιημένων παρόχων υπηρεσιών πληρωμών, όπως ενδεικτικά:

  • Viva.com
  • Revolut
  • Τράπεζα Πειραιώς

Οι πάροχοι αυτοί επεξεργάζονται τα δεδομένα πληρωμών σύμφωνα με τις δικές τους πολιτικές απορρήτου και τις απαιτήσεις της ισχύουσας νομοθεσίας.

3.5 Τεχνικά Δεδομένα

Κατά την επίσκεψη στο www.omelio.gr ενδέχεται να συλλέγονται αυτόματα πληροφορίες όπως:

  • Διεύθυνση IP
  • Τύπος συσκευής
  • Λειτουργικό σύστημα
  • Τύπος και έκδοση προγράμματος περιήγησης (browser)
  • Ημερομηνία και ώρα πρόσβασης
  • Σελίδες που επισκέφθηκε ο χρήστης
  • Referrer URL
  • Cookies
  • Αναγνωριστικά συσκευών
  • Στατιστικά χρήσης της ιστοσελίδας

3.6 Δεδομένα Επικοινωνίας με την Εταιρεία

Όταν ο χρήστης επικοινωνεί με την Commersum Ι.Κ.Ε. μέσω email, φόρμας επικοινωνίας ή άλλου διαθέσιμου μέσου, ενδέχεται να αποθηκεύονται:

  • το περιεχόμενο της επικοινωνίας,
  • τα στοιχεία επικοινωνίας του αποστολέα,
  • καθώς και κάθε πληροφορία που ο ίδιος επιλέγει να μας γνωστοποιήσει.

3.7 Δεδομένα Marketing

Εφόσον ο χρήστης έχει παράσχει τη σχετική συγκατάθεσή του ή υπάρχει άλλη νόμιμη βάση επεξεργασίας, ενδέχεται να συλλέγονται δεδομένα σχετικά με:

  • εγγραφή σε Newsletter,
  • προτιμήσεις επικοινωνίας,
  • στατιστικά ανοίγματος και χρήσης ενημερωτικών email,
  • αλληλεπίδραση με διαφημιστικές καμπάνιες,
  • χρήση υπηρεσιών όπως Google Analytics, Google Tag Manager, Meta Pixel ή TikTok Pixel, σύμφωνα με τις επιλογές του χρήστη και την Πολιτική Cookies.

Η Commersum Ι.Κ.Ε. συλλέγει μόνο τα απολύτως απαραίτητα προσωπικά δεδομένα για την εκπλήρωση των σκοπών που περιγράφονται στην παρούσα Πολιτική Απορρήτου και δεν ζητά ούτε επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων, εκτός εάν αυτό απαιτείται από τη νομοθεσία ή παρέχεται με τη ρητή συγκατάθεση του υποκειμένου.

  1. Σκοποί και Νομικές Βάσεις Επεξεργασίας

Η Commersum Ι.Κ.Ε. επεξεργάζεται προσωπικά δεδομένα αποκλειστικά για νόμιμους, συγκεκριμένους και σαφώς καθορισμένους σκοπούς, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ισχύουσα ελληνική νομοθεσία.

Ειδικότερα, τα προσωπικά δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία για τους ακόλουθους σκοπούς:

4.1 Εκτέλεση και διαχείριση παραγγελιών

Για την καταχώριση, επιβεβαίωση, επεξεργασία, εκτέλεση και παράδοση των παραγγελιών, την έκδοση των νόμιμων φορολογικών παραστατικών, την ενημέρωση σχετικά με την πορεία της παραγγελίας, καθώς και την εξυπηρέτηση μετά την πώληση.

Νομική βάση: Εκτέλεση σύμβασης (άρθρο 6 παρ. 1β GDPR).

⸻

4.2 Διαχείριση πληρωμών

Για τη διεκπεραίωση ηλεκτρονικών πληρωμών μέσω συνεργαζόμενων παρόχων υπηρεσιών πληρωμών και την πρόληψη περιστατικών απάτης ή μη εξουσιοδοτημένων συναλλαγών.

Νομική βάση: Εκτέλεση σύμβασης και συμμόρφωση με έννομες υποχρεώσεις (άρθρο 6 παρ. 1β και 1γ GDPR).

⸻

4.3 Εξυπηρέτηση πελατών

Για την απάντηση σε ερωτήματα, τη διαχείριση αιτημάτων, την παροχή πληροφοριών σχετικά με παραγγελίες, επιστροφές, εγγυήσεις και κάθε άλλη υπηρεσία που παρέχεται από το Omelio.gr.

Νομική βάση: Εκτέλεση σύμβασης ή έννομο συμφέρον της εταιρείας (άρθρο 6 παρ. 1β και 1στ GDPR).

⸻

4.4 Συμμόρφωση με τη νομοθεσία

Για την τήρηση των φορολογικών, λογιστικών και λοιπών υποχρεώσεων που επιβάλλονται από την ισχύουσα ελληνική και ευρωπαϊκή νομοθεσία.

Νομική βάση: Συμμόρφωση με έννομη υποχρέωση (άρθρο 6 παρ. 1γ GDPR).

⸻

4.5 Βελτίωση των υπηρεσιών και της ιστοσελίδας

Για την ανάλυση της λειτουργίας του ηλεκτρονικού καταστήματος, τη βελτίωση της εμπειρίας των χρηστών, την ασφάλεια της ιστοσελίδας, τη διόρθωση τεχνικών προβλημάτων και τη στατιστική ανάλυση της επισκεψιμότητας.

Η επεξεργασία αυτή μπορεί να πραγματοποιείται μέσω υπηρεσιών όπως Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel ή άλλων αντίστοιχων εργαλείων, σύμφωνα με τις επιλογές του χρήστη και την Πολιτική Cookies.

Νομική βάση: Συγκατάθεση ή έννομο συμφέρον, κατά περίπτωση και σύμφωνα με την εφαρμοστέα νομοθεσία.

⸻

4.6 Ενημερωτικές και προωθητικές επικοινωνίες

Με τη συγκατάθεση του χρήστη ή όπου επιτρέπεται από την ισχύουσα νομοθεσία, η Commersum Ι.Κ.Ε. δύναται να αποστέλλει ενημερωτικά δελτία (newsletters), πληροφορίες σχετικά με νέα προϊόντα, προσφορές, υπηρεσίες ή άλλες εμπορικές επικοινωνίες.

Ο χρήστης μπορεί οποτεδήποτε να ανακαλέσει τη συγκατάθεσή του ή να διαγραφεί από τη λίστα αποδεκτών μέσω του σχετικού συνδέσμου (unsubscribe) ή επικοινωνώντας με την εταιρεία.

Νομική βάση: Συγκατάθεση του υποκειμένου (άρθρο 6 παρ. 1α GDPR).

⸻

4.7 Προστασία των νόμιμων συμφερόντων της εταιρείας

Η Commersum Ι.Κ.Ε. δύναται να επεξεργάζεται προσωπικά δεδομένα όταν αυτό είναι απαραίτητο για:

  • την προστασία των δικαιωμάτων και της περιουσίας της,
  • την πρόληψη και αντιμετώπιση περιστατικών απάτης,
  • τη διαχείριση νομικών αξιώσεων,
  • την προστασία της ασφάλειας των πληροφοριακών συστημάτων της,
  • την απόδειξη συναλλαγών ή επικοινωνιών.

Νομική βάση: Έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6 παρ. 1στ GDPR), εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων.

  1. Αποδέκτες και Διαβίβαση Προσωπικών Δεδομένων

Η Commersum Ι.Κ.Ε. δεν πωλεί, δεν εκμισθώνει και δεν παραχωρεί προσωπικά δεδομένα πελατών σε τρίτους για εμπορικούς σκοπούς.

Η διαβίβαση προσωπικών δεδομένων πραγματοποιείται μόνο όταν είναι απαραίτητη για την εκτέλεση της σύμβασης, την εκπλήρωση νόμιμων υποχρεώσεων ή την εύρυθμη λειτουργία του ηλεκτρονικού καταστήματος.

Οι αποδέκτες των δεδομένων ενδέχεται να περιλαμβάνουν:

  • Παρόχους υπηρεσιών πληρωμών (Viva.com, Revolut, Τράπεζα Πειραιώς ή άλλους συνεργαζόμενους παρόχους).
  • Εταιρείες ταχυμεταφορών και μεταφοράς.
  • Παρόχους φιλοξενίας (Hosting).
  • Παρόχους υπηρεσιών Cloud και δημιουργίας αντιγράφων ασφαλείας.
  • Παρόχους υπηρεσιών Email και SMTP.
  • Google LLC (Analytics, Search Console, Tag Manager, reCAPTCHA, Maps και λοιπές υπηρεσίες).
  • Meta Platforms.
  • TikTok.
  • Παρόχους υπηρεσιών Newsletter.
  • Παρόχους τεχνικής υποστήριξης.
  • Νομικούς, λογιστές, φοροτεχνικούς και λοιπούς συμβούλους.
  • Δημόσιες αρχές όταν απαιτείται από τη νομοθεσία.

Όλοι οι συνεργάτες δεσμεύονται συμβατικά ή νόμιμα για την προστασία των προσωπικών δεδομένων.

⸻

  1. Διαβίβαση Δεδομένων εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι συνεργάτες της Commersum Ι.Κ.Ε. ενδέχεται να επεξεργάζονται δεδομένα σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Στις περιπτώσεις αυτές, η διαβίβαση πραγματοποιείται μόνο σύμφωνα με τις απαιτήσεις του GDPR και με την εφαρμογή κατάλληλων εγγυήσεων, όπως αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής ή Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses).

⸻

  1. Χρόνος Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο χρονικό διάστημα απαιτείται για την επίτευξη των σκοπών επεξεργασίας ή για όσο επιβάλλεται από την ισχύουσα νομοθεσία.

Ενδεικτικά:

  • Δεδομένα παραγγελιών και φορολογικών στοιχείων διατηρούνται σύμφωνα με τη φορολογική νομοθεσία.
  • Δεδομένα λογαριασμού χρήστη διατηρούνται μέχρι τη διαγραφή του λογαριασμού ή για όσο απαιτείται για την εκπλήρωση νόμιμων υποχρεώσεων.
  • Δεδομένα Newsletter διατηρούνται μέχρι την ανάκληση της συγκατάθεσης.
  • Cookies διατηρούνται σύμφωνα με την Πολιτική Cookies.

Μετά την παρέλευση του απαιτούμενου χρόνου τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν η περαιτέρω διατήρησή τους επιβάλλεται από τη νομοθεσία.

⸻

  1. Δικαιώματα του Υποκειμένου

Κάθε υποκείμενο προσωπικών δεδομένων έχει τα δικαιώματα που προβλέπονται από τον GDPR, μεταξύ των οποίων:

  • Δικαίωμα ενημέρωσης.
  • Δικαίωμα πρόσβασης.
  • Δικαίωμα διόρθωσης.
  • Δικαίωμα διαγραφής.
  • Δικαίωμα περιορισμού της επεξεργασίας.
  • Δικαίωμα φορητότητας.
  • Δικαίωμα εναντίωσης.
  • Δικαίωμα ανάκλησης συγκατάθεσης.
  • Δικαίωμα υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

⸻

  1. Άσκηση Δικαιωμάτων

Για την άσκηση οποιουδήποτε από τα παραπάνω δικαιώματα, ο ενδιαφερόμενος μπορεί να επικοινωνεί με την Commersum Ι.Κ.Ε. στην ηλεκτρονική διεύθυνση:

info@omelio.gr

Η εταιρεία θα απαντήσει εντός των προθεσμιών που προβλέπει ο GDPR.

Η Commersum Ι.Κ.Ε. δύναται να ζητήσει εύλογα στοιχεία ταυτοποίησης πριν από την ικανοποίηση οποιουδήποτε αιτήματος.

⸻

  1. Cookies

Το www.omelio.gr χρησιμοποιεί Cookies και συναφείς τεχνολογίες για:

  • την εύρυθμη λειτουργία της ιστοσελίδας,
  • την αποθήκευση προτιμήσεων,
  • τη στατιστική ανάλυση,
  • τη μέτρηση επισκεψιμότητας,
  • τη βελτίωση της εμπειρίας χρήστη,
  • την προβολή εξατομικευμένου περιεχομένου και διαφημίσεων.

Αναλυτικές πληροφορίες παρέχονται στην Πολιτική Cookies.

⸻

  1. Ασφάλεια Πληροφοριών

Η Commersum Ι.Κ.Ε. εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφαλείας για την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένων ενδεικτικά:

  • SSL/TLS κρυπτογράφηση.
  • Firewall.
  • Πολιτικές πρόσβασης.
  • Αντίγραφα ασφαλείας.
  • Έλεγχο πρόσβασης.
  • Προστασία από κακόβουλο λογισμικό.
  • Ενημερώσεις ασφαλείας.
  • Καταγραφή συμβάντων ασφαλείας όπου απαιτείται.

Παρότι λαμβάνονται όλα τα εύλογα μέτρα προστασίας, καμία ηλεκτρονική μετάδοση ή σύστημα αποθήκευσης δεν μπορεί να θεωρηθεί απολύτως ασφαλές.

⸻

  1. Τροποποιήσεις της Πολιτικής

Η Commersum Ι.Κ.Ε. διατηρεί το δικαίωμα να τροποποιεί οποτεδήποτε την παρούσα Πολιτική Απορρήτου.

Η εκάστοτε ισχύουσα έκδοση δημοσιεύεται στο www.omelio.gr και τίθεται σε ισχύ από την ημερομηνία δημοσίευσής της.

⸻

  1. Επικοινωνία

Για οποιοδήποτε θέμα αφορά την παρούσα Πολιτική Απορρήτου ή την επεξεργασία προσωπικών δεδομένων μπορείτε να επικοινωνείτε με:

Commersum Ι.Κ.Ε.

Λ. Ποσειδώνος 69

Α.Φ.Μ.: 803271330

ΚΕ.ΦΟ.Δ.Ε. Αττικής

Email: info@omelio.gr