# Πολιτική Απορρήτου
Στο XBN σεβόμαστε την ιδιωτικότητά σας. Η παρούσα πολιτική εξηγεί πώς χρησιμοποιούνται τα προσωπικά δεδομένα κατά την επίσκεψη, την επικοινωνία και τις αγορές σας στο xbn.gr, καθώς και πώς μπορείτε να ασκήσετε τα δικαιώματά σας.
Η επεξεργασία διέπεται από τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679 — GDPR, τον Ν. 4624/2019 και, όπου εφαρμόζεται, τον Ν. 3471/2006 για τις ηλεκτρονικές επικοινωνίες.
## 1. Υπεύθυνος επεξεργασίας και επικοινωνία
Για τις επεξεργασίες που περιγράφονται στην παρούσα πολιτική, υπεύθυνη είναι η επιχείρηση που λειτουργεί το ηλεκτρονικό κατάστημα xbn.gr με διακριτικό τίτλο XBN.
– **Διεύθυνση επικοινωνίας:** Κολιάτσου 73, Κόρινθος, Τ.Κ. 20131.
– **Email:** info@xbn.gr.
– **Τηλέφωνο:** 27410 22360.
Για ερωτήσεις σχετικά με τα προσωπικά δεδομένα ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο info@xbn.gr.
## 2. Δεδομένα που χρησιμοποιούμε και προέλευσή τους
Ανάλογα με την ενέργειά σας στο ηλεκτρονικό κατάστημα, επεξεργαζόμαστε τα απαραίτητα στοιχεία από τις παρακάτω κατηγορίες:
– Ονοματεπώνυμο, email, τηλέφωνο και διευθύνσεις χρέωσης και παράδοσης.
– Στοιχεία παραγγελίας, όπως προϊόντα, μεγέθη, ποσότητες, αξία, κατάσταση πληρωμής και αποστολής, επιστροφές και αιτήματα εξυπηρέτησης.
– Στοιχεία παραστατικών, όπως επωνυμία και ΑΦΜ, όταν απαιτούνται για τιμολόγιο.
– Στοιχεία συναλλαγής, όπως τρόπος πληρωμής, ποσό, αναγνωριστικό και αποτέλεσμα συναλλαγής. Εφόσον απαιτείται τραπεζική επιστροφή χρημάτων, χρησιμοποιούμε το IBAN και τα αναγκαία στοιχεία δικαιούχου που μας παρέχετε.
– Στοιχεία εγγραφής και χρήσης λογαριασμού, εφόσον δημιουργήσετε λογαριασμό πελάτη.
– Το περιεχόμενο των μηνυμάτων που μας αποστέλλετε και, για την εγγραφή στο newsletter, το email και τα στοιχεία τεκμηρίωσης της συγκατάθεσής σας.
– Τεχνικά δεδομένα πρόσβασης, όπως διεύθυνση IP, χρόνος πρόσβασης και στοιχεία του προγράμματος περιήγησης, στον βαθμό που καταγράφονται για τη λειτουργία και την προστασία του ιστοτόπου.
Τα στοιχεία προέρχονται κυρίως από εσάς, από τη χρήση του ιστοτόπου και από τους συνεργάτες πληρωμής και παράδοσης ως προς την εξέλιξη της συναλλαγής. Αν άλλος πελάτης σας ορίσει ως παραλήπτη, λαμβάνουμε από εκείνον τα αναγκαία στοιχεία παράδοσης.
## 3. Σκοποί και νομικές βάσεις
| Σκοπός επεξεργασίας | Νομική βάση |
|—|—|
| Καταχώριση, πληρωμή και παράδοση παραγγελίας, διαχείριση επιστροφών | Εκτέλεση σύμβασης και, όπου απαιτείται, νομική υποχρέωση |
| Απάντηση σε ερωτήσεις πριν από αγορά | Προσυμβατικά μέτρα κατόπιν αιτήματός σας |
| Δημιουργία και διαχείριση λογαριασμού πελάτη | Εκτέλεση της υπηρεσίας λογαριασμού που ζητήσατε |
| Έκδοση και διατήρηση παραστατικών | Φορολογικές και λογιστικές υποχρεώσεις |
| Διαχείριση γενικών ερωτημάτων | Έννομο συμφέρον για την εξυπηρέτηση της επικοινωνίας |
| Προστασία συστημάτων, διερεύνηση κατάχρησης και υποστήριξη νομικών αξιώσεων | Έννομο συμφέρον για την ασφάλεια και την προστασία των δικαιωμάτων της επιχείρησης |
| Newsletter κατόπιν εγγραφής | Συγκατάθεση |
| Προαιρετική καταγραφή προέλευσης επισκέψεων και παραγγελιών μέσω cookies | Συγκατάθεση, όταν απαιτείται από τη νομοθεσία για τις ηλεκτρονικές επικοινωνίες |
Η επεξεργασία βάσει εννόμου συμφέροντος περιορίζεται στο αναγκαίο μέτρο, με στάθμιση των δικαιωμάτων και των εύλογων προσδοκιών σας.
Τα υποχρεωτικά στοιχεία επισημαίνονται στις σχετικές φόρμες. Αν δεν παρασχεθούν τα απαραίτητα δεδομένα, μπορεί να μην είναι εφικτή η εκτέλεση της παραγγελίας ή η απάντηση στο αίτημά σας. Η εγγραφή στο newsletter δεν αποτελεί προϋπόθεση αγοράς.
## 4. Πληρωμές
Τα δεδομένα που απαιτούνται για την πληρωμή εξαρτώνται από τον τρόπο εξόφλησης που επιλέγετε. Στις ηλεκτρονικές συναλλαγές συμμετέχει ο αντίστοιχος πάροχος πληρωμών ή πιστωτικό ίδρυμα, σύμφωνα με τη δική του ενημέρωση για την επεξεργασία δεδομένων. Το XBN χρησιμοποιεί τα αναγκαία στοιχεία συναλλαγής για την επιβεβαίωση της εξόφλησης, την εξυπηρέτηση της παραγγελίας και τις επιστροφές χρημάτων.
Μην αποστέλλετε αριθμούς κάρτας, κωδικούς ασφαλείας ή κωδικούς ηλεκτρονικής τραπεζικής με email ή μέσω φόρμας επικοινωνίας.
## 5. Newsletter
Εφόσον εγγραφείτε στο newsletter, χρησιμοποιούμε το email σας για ενημερώσεις σχετικά με προϊόντα, συλλογές και προσφορές του XBN, βάσει της συγκατάθεσής σας.
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε και χωρίς χρέωση, μέσω της δυνατότητας διαγραφής στο σχετικό μήνυμα ή με email στο info@xbn.gr. Η ανάκληση δεν επηρεάζει τη νομιμότητα της προηγούμενης επεξεργασίας.
Η διαγραφή από το newsletter δεν επηρεάζει τα αναγκαία μηνύματα εξυπηρέτησης, όπως την επιβεβαίωση ή την ενημέρωση αποστολής παραγγελίας.
## 6. Αποδέκτες των δεδομένων
Τα αναγκαία δεδομένα μπορεί να γνωστοποιούνται, ανάλογα με την υπηρεσία που χρησιμοποιείτε:
– Σε εταιρείες ταχυμεταφορών ή μεταφοράς για την παράδοση και την επιστροφή προϊόντων.
– Σε τράπεζες και παρόχους πληρωμών για τη διεκπεραίωση συναλλαγών.
– Σε παρόχους φιλοξενίας, τεχνικής υποστήριξης και ηλεκτρονικού ταχυδρομείου που υποστηρίζουν τη λειτουργία του καταστήματος.
– Σε συνεργάτες διαχείρισης newsletter, εφόσον χρησιμοποιούνται για τις συγκεκριμένες αποστολές.
– Σε λογιστικούς και νομικούς συμβούλους, στο μέτρο που είναι αναγκαίο για τις υπηρεσίες τους.
– Σε αρμόδιες αρχές, όταν υπάρχει νόμιμη υποχρέωση γνωστοποίησης.
Οι συνεργάτες που ενεργούν για λογαριασμό μας πρέπει να δεσμεύονται από κατάλληλους όρους εμπιστευτικότητας, ασφάλειας και επεξεργασίας δεδομένων. Ορισμένοι αποδέκτες, όπως τράπεζες, μπορεί να ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας για δικούς τους νόμιμους σκοπούς.
## 7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου
Η διαβίβαση δεδομένων σε χώρα εκτός Ευρωπαϊκού Οικονομικού Χώρου, περιλαμβανομένης της πρόσβασης από τέτοια χώρα, επιτρέπεται μόνο με τις προϋποθέσεις του GDPR. Αν απαιτείται τέτοια διαβίβαση για υπηρεσία συνεργάτη, πρέπει να εφαρμόζεται κατάλληλος μηχανισμός, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες με τυχόν αναγκαία συμπληρωματικά μέτρα.
Μπορείτε να ζητήσετε ενημέρωση για τις σχετικές διαβιβάσεις και αντίγραφο των εφαρμοζόμενων εγγυήσεων στο info@xbn.gr.
## 8. Χρόνος διατήρησης
Ο χρόνος διατήρησης καθορίζεται χωριστά ανά σκοπό:
– **Παραγγελίες και παραστατικά:** μέχρι την εκπλήρωση της συναλλαγής και για το διάστημα που επιβάλλουν οι εφαρμοστέες φορολογικές και λογιστικές υποχρεώσεις. Τα στοιχεία που είναι αναγκαία για συγκεκριμένη αξίωση μπορεί να διατηρούνται μέχρι την ολοκλήρωση της σχετικής διαδικασίας και των εφαρμοστέων προθεσμιών.
– **Λογαριασμός πελάτη:** για όσο παρέχεται η υπηρεσία λογαριασμού και είναι αναγκαία η διατήρησή του. Αίτημα διαγραφής εξετάζεται ανεξάρτητα από τυχόν υποχρεωτική διατήρηση παραστατικών.
– **Επικοινωνία και εξυπηρέτηση:** μέχρι την οριστική διευθέτηση του αιτήματος και, αν υπάρχει σχετική διαφορά, για όσο απαιτείται για τη διαχείρισή της.
– **Newsletter:** μέχρι την ανάκληση της συγκατάθεσης ή τη διακοπή της υπηρεσίας. Μπορεί να διατηρούνται μόνο τα αναγκαία στοιχεία απόδειξης της συγκατάθεσης και της ανάκλησης, καθώς και αποκλεισμού από μελλοντικές αποστολές.
– **Τεχνικά δεδομένα:** για τον αναγκαίο χρόνο λειτουργίας και διερεύνησης συγκεκριμένων περιστατικών ασφάλειας, με διαγραφή ή ανωνυμοποίηση όταν παύει ο σκοπός.
Η διατήρηση δεν παρατείνεται αδιακρίτως για όλα τα δεδομένα επειδή ένα μέρος τους απαιτείται από τον νόμο.
## 9. Cookies και προέλευση παραγγελιών
Ο ιστότοπος χρησιμοποιεί WordPress και WooCommerce. Cookies και παρόμοιες τεχνολογίες μπορεί να εξυπηρετούν το καλάθι, τη σύνδεση και τη διατήρηση της συνεδρίας σας. Όσα είναι απολύτως αναγκαία για υπηρεσία που ζητάτε δεν απαιτούν συγκατάθεση.
Στο WooCommerce περιλαμβάνεται επίσης λειτουργία καταγραφής της προέλευσης παραγγελιών, η οποία μπορεί να συσχετίζει μία αγορά με την προηγούμενη επίσκεψη, την πηγή παραπομπής ή καμπάνιας και στοιχεία της συνεδρίας. Η χρήση της για στατιστική ή εμπορική ανάλυση μέσω μη αναγκαίων cookies απαιτεί προηγούμενη ενημέρωση και συγκατάθεση.
Για τα μη αναγκαία cookies πρέπει να παρέχεται επιλογή αποδοχής ή απόρριψης και δυνατότητα μεταγενέστερης ανάκλησης. Η απλή συνέχιση της περιήγησης δεν αποτελεί συγκατάθεση. Αναλυτική ενημέρωση για κάθε cookie ή αντίστοιχη τεχνολογία πρέπει να παρέχεται στο σημείο διαχείρισης των σχετικών επιλογών, με τον σκοπό, τον πάροχο και τη διάρκεια λειτουργίας του.
## 10. Δικαιώματα και υποβολή αιτημάτων
Υπό τις προϋποθέσεις του GDPR, μπορείτε να ζητήσετε πρόσβαση και αντίγραφο των δεδομένων σας, διόρθωση, διαγραφή, περιορισμό ή φορητότητα. Μπορείτε να αντιταχθείτε σε επεξεργασία βάσει εννόμου συμφέροντος και να ανακαλέσετε συγκατάθεση. Για απευθείας εμπορική προώθηση, η εναντίωση ασκείται οποτεδήποτε, χωρίς αιτιολογία.
Αποστείλετε το αίτημά σας στο info@xbn.gr. Η απάντηση παρέχεται χωρίς αδικαιολόγητη καθυστέρηση και κατά κανόνα εντός ενός μήνα. Σε σύνθετα ή πολυάριθμα αιτήματα η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες, με αιτιολογημένη ενημέρωση εντός του πρώτου μήνα.
Η διαδικασία είναι κατά κανόνα δωρεάν. Αν υπάρχουν εύλογες αμφιβολίες για την ταυτότητα του αιτούντος, μπορεί να ζητηθούν τα αναγκαία στοιχεία επιβεβαίωσης.
Διατηρείτε επίσης τα δικαιώματα που προβλέπει ο GDPR σχετικά με αποκλειστικά αυτοματοποιημένες αποφάσεις με έννομα ή αντίστοιχα σημαντικά αποτελέσματα, όπου εφαρμόζονται.
Μπορείτε να υποβάλετε καταγγελία στην [Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα](https://www.dpa.gr/), χωρίς να απαιτείται η προηγούμενη έγκρισή μας.
## 11. Ασφάλεια και αλλαγές της πολιτικής
Η προστασία των δεδομένων απαιτεί κατάλληλα τεχνικά και οργανωτικά μέτρα και περιορισμό πρόσβασης στα πρόσωπα που τη χρειάζονται για την εργασία τους. Για περιστατικό ή υποψία μη εξουσιοδοτημένης χρήσης του λογαριασμού σας, επικοινωνήστε μαζί μας στο info@xbn.gr.
Η πολιτική επικαιροποιείται όταν μεταβάλλονται οι επεξεργασίες ή το εφαρμοστέο πλαίσιο. Για ουσιώδεις αλλαγές παρέχεται κατάλληλη ενημέρωση. Η δημοσίευση νέου κειμένου δεν υποκαθιστά τη συγκατάθεσή σας όπου αυτή απαιτείται.
—