Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω του gr.saunacraft.pl είναι ο/η Denys Nechipai — ατομική επιχείρηση, διαχειριστής του ιστότοπου Saunacraft.

Για θέματα προσωπικών δεδομένων μπορείτε να επικοινωνήσετε στο nechipay2@gmail.com ή τηλεφωνικά: +48 724 157 520.

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων — δεν συντρέχει καμία από τις προϋποθέσεις του άρθρου 37 παρ. 1 ΓΚΠΔ.

2. Ποια δεδομένα συλλέγουμε

Από τη φόρμα αιτήματος και τον διαμορφωτή: όνομα, αριθμός τηλεφώνου και — αν τα δώσετε — κείμενο μηνύματος, τόπος τοποθέτησης της σάουνας και επιλεγμένο μοντέλο ή διαμόρφωση (σόμπα, επιλογές).

Κατά την αποστολή της φόρμας καταγράφουμε αυτόματα την ημερομηνία και ώρα αποστολής, την έκδοση των Όρων και της Πολιτικής Απορρήτου, τη διεύθυνση IP και το αναγνωριστικό του προγράμματος περιήγησης (user-agent) — ως αποδεικτικό της δήλωσής σας. Καταγράφουμε επίσης τις ενδείξεις προέλευσης της επίσκεψης (παράμετροι UTM, referrer, αναγνωριστικό κλικ σε διαφήμιση), ώστε να γνωρίζουμε από πού ήρθε το αίτημα.

Αν μας γράψετε στο WhatsApp ή με email ή μας τηλεφωνήσετε, επεξεργαζόμαστε το περιεχόμενο του μηνύματος ή της συνομιλίας και τον αριθμό ή τη διεύθυνση από την οποία επικοινωνείτε.

Αν προκύψει παραγγελία, επεξεργαζόμαστε επίσης τα δεδομένα που χρειάζονται για την προσφορά, την παράδοση, τη συναρμολόγηση και το τιμολόγιο (π.χ. διεύθυνση παράδοσης).

Δεν ζητάμε στοιχεία ταυτότητας ή στοιχεία κάρτας πληρωμής. Δεν συλλέγουμε ειδικές κατηγορίες δεδομένων (άρθρο 9 ΓΚΠΔ).

Τεχνικά δεδομένα που ο διακομιστής αποθηκεύει αυτόματα σε κάθε επίσκεψη: διεύθυνση IP, τύπος προγράμματος περιήγησης, σελίδες που ανοίχτηκαν και ώρα — στα αρχεία καταγραφής του διακομιστή, αποκλειστικά για ασφάλεια και ανίχνευση κατάχρησης.

3. Σκοποί και νομικές βάσεις

Διεκπεραίωση του αιτήματός σας: επικοινωνία μέσω WhatsApp, τηλεφώνου ή email και σύνταξη προσφοράς για το σετ σάουνας με παράδοση στη διεύθυνσή σας· εκτέλεση της σύμβασης (κατασκευή, παράδοση, συναρμολόγηση εφόσον παραγγελθεί, εγγύηση). Βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ — σύναψη και εκτέλεση σύμβασης ή προσυμβατικά μέτρα κατόπιν αιτήματός σας.

Αποθήκευση της διαμόρφωσης με σύντομο σύνδεσμο (σελίδα «Προσφορά»), ώστε να επιστρέψετε σε αυτήν και να την προωθήσετε. Βάση: άρθρο 6 παρ. 1 στοιχ. β ΓΚΠΔ.

Απάντηση σε μηνύματα, ασφάλεια του ιστότοπου και προστασία της φόρμας από αυτοματοποιημένες υποβολές, απόδειξη της δήλωσής σας ότι αποδέχεστε τους όρους, εντοπισμός της προέλευσης του αιτήματος, καθώς και θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Βάση: άρθρο 6 παρ. 1 στοιχ. στ ΓΚΠΔ — έννομο συμφέρον μας.

Στατιστικά επισκεψιμότητας (Google Analytics 4) και μέτρηση μετατροπών από διαφημίσεις (Google Ads) — μόνο αν πατήσετε «Αποδοχή» στο παράθυρο για τα cookies. Βάση: άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ — συγκατάθεση.

Έκδοση τιμολογίων και λογιστικές και φορολογικές υποχρεώσεις, αν συναφθεί σύμβαση. Βάση: άρθρο 6 παρ. 1 στοιχ. γ ΓΚΠΔ.

4. Αποδέκτες των δεδομένων

Δεν πουλάμε δεδομένα και δεν τα παραδίδουμε σε κανέναν για δικούς του σκοπούς μάρκετινγκ. Τα δεδομένα λαμβάνουν μόνο πάροχοι που τα επεξεργάζονται για λογαριασμό μας ή που είναι αναγκαίοι για την εκτέλεση της παραγγελίας:

Fly.io — φιλοξενία του ιστότοπου και της βάσης αιτημάτων (διακομιστές στην ΕΕ, περιοχή Φρανκφούρτης).

Google Ireland Ltd — email (Gmail)· γραμματοσειρές του ιστότοπου (Google Fonts — κατά το άνοιγμα της σελίδας η διεύθυνση IP σας φτάνει στη Google, χωρίς cookies)· Google Analytics 4 και Google Ads — μόνο με τη συγκατάθεσή σας.

Telegram Messenger Inc. — ειδοποίηση για νέο αίτημα, την οποία λαμβάνει ο πωλητής μας σε εσωτερική συνομιλία.

Meta Platforms Ireland Ltd (WhatsApp) — όταν εσείς επιλέγετε την επικοινωνία μέσω WhatsApp.

Μεταφορέας και συνεργείο συναρμολόγησης — μόνο σε περίπτωση παραγγελίας και μόνο στον βαθμό που απαιτείται για την παράδοση ή τη συναρμολόγηση (όνομα, τηλέφωνο, διεύθυνση).

Λογιστήριο — για την έκδοση τιμολογίων και την τήρηση βιβλίων.

Δεδομένα μπορεί να διαβιβαστούν σε δημόσιες αρχές, όταν αυτό επιβάλλεται από τον νόμο.

5. Διαβίβαση εκτός ΕΟΧ

Η Google, η Meta και η Telegram μπορεί να επεξεργάζονται δεδομένα και στις ΗΠΑ ή σε άλλες χώρες εκτός ΕΟΧ. Βάση αποτελεί η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για το πλαίσιο ΕΕ–ΗΠΑ για την προστασία των δεδομένων (EU–U.S. Data Privacy Framework) ή/και οι τυποποιημένες συμβατικές ρήτρες της ΕΕ (κεφάλαιο V ΓΚΠΔ). Αντίγραφο των εγγυήσεων μπορείτε να ζητήσετε στο nechipay2@gmail.com.

6. Χρόνος διατήρησης

Αιτήματα και διαμορφώσεις χωρίς παραγγελία — έως 12 μήνες μετά την τελευταία επικοινωνία, έπειτα τα διαγράφουμε.

Δεδομένα παραγγελίας — όσο διαρκεί η εγγύηση και όσο το απαιτεί η φορολογική και λογιστική νομοθεσία.

Αποδεικτικό της δήλωσής σας (ημερομηνία, έκδοση όρων, IP, πρόγραμμα περιήγησης) — όσο είναι δυνατές νομικές αξιώσεις που σχετίζονται με αυτήν.

Αρχεία καταγραφής του διακομιστή — έως 90 ημέρες.

7. Cookies

Νομική βάση: οι κανόνες για την προστασία της ιδιωτικότητας στις ηλεκτρονικές επικοινωνίες (Οδηγία 2002/58/ΕΚ και η εθνική νομοθεσία που την ενσωματώνει) και το άρθρο 6 παρ. 1 στοιχ. α ΓΚΠΔ. Τα απαραίτητα για τη λειτουργία του ιστότοπου cookies δεν απαιτούν συγκατάθεση· όλα τα υπόλοιπα απαιτούν.

Απαραίτητα: αποθήκευση της επιλογής σας στο παράθυρο για τα cookies (12 μήνες στη μνήμη του προγράμματος περιήγησης).

Μόνο αφού πατήσετε «Αποδοχή»: Google Analytics 4 (cookies _ga, _ga_*) για στατιστικά επισκεψιμότητας και Google Ads (cookie _gcl_au) για μέτρηση μετατροπών. Μέχρι να δώσετε συγκατάθεση, το Google Tag λειτουργεί σε κατάσταση Google Consent Mode — χωρίς cookies και χωρίς αναγνωριστικά.

Δεν χρησιμοποιούμε άλλα εργαλεία παρακολούθησης (π.χ. Meta Pixel, TikTok, Microsoft Clarity).

Στην πρώτη επίσκεψη βλέπετε παράθυρο με δύο ισότιμα κουμπιά «Απόρριψη» / «Αποδοχή». Την απόφασή σας μπορείτε να την αλλάξετε ή να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε από τον σύνδεσμο «Ρυθμίσεις cookies» στο υποσέλιδο.

8. Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης και αντιγράφου των δεδομένων (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας (άρθρο 20), καθώς και εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας, ενώ στην επεξεργασία για σκοπούς απευθείας εμπορικής προώθησης πάντα και χωρίς αιτιολόγηση (άρθρο 21).

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε· η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας πριν από αυτήν.

Για να ασκήσετε οποιοδήποτε από αυτά, γράψτε στο nechipay2@gmail.com. Απαντάμε χωρίς καθυστέρηση, το αργότερο εντός ενός μηνός.

Έχετε επίσης δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή: στην Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Αθήνα, www.dpa.gr, ή — επειδή ο πωλητής είναι από την Πολωνία — στον Πρόεδρο της Αρχής Προστασίας Προσωπικών Δεδομένων (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Είναι υποχρεωτική η παροχή των δεδομένων;

Η παροχή ονόματος και αριθμού τηλεφώνου είναι εθελοντική· χωρίς αριθμό, όμως, δεν μπορούμε να επικοινωνήσουμε ούτε να συντάξουμε προσφορά. Αντί για τη φόρμα μπορείτε απλώς να μας γράψετε στο WhatsApp: +48 724 157 520.

10. Αυτοματοποιημένες αποφάσεις

Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και δεν κάνουμε κατάρτιση προφίλ (άρθρο 22 ΓΚΠΔ). Την τιμή στον διαμορφωτή την υπολογίζει ένας απλός τιμοκατάλογος και κάθε αίτημα το χειρίζεται άνθρωπος.

11. Ασφάλεια και αλλαγές

Ο ιστότοπος λειτουργεί αποκλειστικά με κρυπτογραφημένη σύνδεση HTTPS. Πρόσβαση στη βάση αιτημάτων έχει μόνο εξουσιοδοτημένο πρόσωπο.

Αν αλλάξουμε το εύρος των δεδομένων που συλλέγονται ή τη λίστα των παρόχων, θα ενημερώσουμε αυτό το έγγραφο και την ημερομηνία στην αρχή.