Η προστασία των προσωπικών σας δεδομένων είναι σημαντική για εμάς. Η παρούσα πολιτική εξηγεί ποια δεδομένα συλλέγουμε όταν παραγγέλνετε, γιατί τα συλλέγουμε και ποια είναι τα δικαιώματά σας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων σας είναι το Repanis Patisserie (Αρναία Χαλκιδικής). Για οποιοδήποτε θέμα σχετικά με τα δεδομένα σας μπορείτε να επικοινωνήσετε μαζί μας με τα στοιχεία στο τέλος της σελίδας.
2. Ποια δεδομένα συλλέγουμε
Όταν υποβάλλετε παραγγελία ή κράτηση συλλέγουμε:
- Ονοματεπώνυμο
- Διεύθυνση email
- Αριθμό τηλεφώνου (με κωδικό χώρας)
- Λεπτομέρειες παραγγελίας: γεύση, μερίδες, ημερομηνία και ώρα παραλαβής, κείμενο ή σχέδιο για την τούρτα, τυχόν φωτογραφία αναφοράς που ανεβάζετε
- Για υπηρεσίες: επιλεγμένες υπηρεσίες, ημερομηνία/ώρα εκδήλωσης, αριθμός καλεσμένων και λεπτομέρειες εκδήλωσης
- Τεχνικά δεδομένα που είναι απαραίτητα για τη λειτουργία και ασφάλεια του ιστότοπου
3. Σκοπός & νομική βάση
Επεξεργαζόμαστε τα δεδομένα σας για τους εξής σκοπούς:
- Εκτέλεση της παραγγελίας/κράτησης και επικοινωνία μαζί σας — νομική βάση: εκτέλεση σύμβασης
- Αποστολή email επιβεβαίωσης της παραγγελίας — νομική βάση: εκτέλεση σύμβασης
- Διεκπεραίωση της πληρωμής της προκαταβολής — νομική βάση: εκτέλεση σύμβασης
- Συμμόρφωση με νόμιμες υποχρεώσεις (π.χ. φορολογικές) — νομική βάση: έννομη υποχρέωση
4. Πληρωμές
Η πληρωμή της προκαταβολής γίνεται μέσω του παρόχου Viva Payments. Τα στοιχεία της κάρτας σας υποβάλλονται απευθείας στον πάροχο και δεν είναι ποτέ ορατά ή αποθηκευμένα σε εμάς. Ο πάροχος επεξεργάζεται τα δεδομένα πληρωμής ως ανεξάρτητος/από κοινού υπεύθυνος βάσει της δικής του πολιτικής.
5. Ποιοι έχουν πρόσβαση στα δεδομένα
Δεν πουλάμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με τους παρόχους που είναι απαραίτητοι για τη λειτουργία μας, ως εκτελούντες την επεξεργασία:
- Viva Payments — διεκπεραίωση ηλεκτρονικών πληρωμών
- Πάροχος βάσης δεδομένων/φιλοξενίας (Supabase, Vercel) — ασφαλής αποθήκευση και φιλοξενία των παραγγελιών και του ιστότοπου
- Πάροχος email (Google/Gmail) — αποστολή του email επιβεβαίωσης
6. Διεθνείς διαβιβάσεις
Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός Ε.Ε. Στις περιπτώσεις αυτές διασφαλίζεται κατάλληλο επίπεδο προστασίας μέσω των μηχανισμών που προβλέπει ο GDPR (π.χ. τυποποιημένες συμβατικές ρήτρες).
7. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα της παραγγελίας σας για όσο διάστημα απαιτείται για την εκτέλεσή της και στη συνέχεια για όσο επιβάλλουν οι νόμιμες (π.χ. φορολογικές) υποχρεώσεις μας. Μετά την πάροδο του διαστήματος αυτού τα δεδομένα διαγράφονται ή ανωνυμοποιούνται.
8. Ασφάλεια
Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, απώλεια ή αλλοίωση.
9. Τα δικαιώματά σας
Σύμφωνα με τον GDPR έχετε δικαίωμα:
- Πρόσβασης στα δεδομένα σας
- Διόρθωσης ανακριβών δεδομένων
- Διαγραφής («δικαίωμα στη λήθη»)
- Περιορισμού της επεξεργασίας
- Φορητότητας των δεδομένων
- Εναντίωσης στην επεξεργασία
- Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr)
10. Cookies
Ο ιστότοπος χρησιμοποιεί μόνο τα απολύτως απαραίτητα cookies για τη σωστή λειτουργία του. Δεν χρησιμοποιούμε cookies διαφημιστικής παρακολούθησης.
11. Παιδιά
Ο ιστότοπος απευθύνεται σε ενήλικες. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων για την υποβολή παραγγελιών.
12. Αλλαγές
Ενδέχεται να επικαιροποιήσουμε την παρούσα πολιτική. Η ισχύουσα έκδοση είναι πάντοτε διαθέσιμη σε αυτή τη σελίδα.