Πολιτική Απορρήτου και Προστασίας Προσωπικών Δεδομένων

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας των προσωπικών δεδομένων που περιγράφονται στην παρούσα Πολιτική είναι:

Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή για την άσκηση δικαιωμάτων που αφορούν τα προσωπικά δεδομένα μπορείς να επικοινωνήσεις μαζί μας στο info@withinrituals.gr.

2. Ποια προσωπικά δεδομένα συλλέγουμε

Ανάλογα με τον τρόπο με τον οποίο αλληλεπιδράς με το Within Rituals, μπορεί να επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Στοιχεία ταυτοποίησης και επικοινωνίας, όπως ονοματεπώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου.
• Στοιχεία παραγγελίας, όπως τα προϊόντα και οι ποσότητες που επέλεξες, αξία παραγγελίας, αριθμός και ημερομηνία παραγγελίας και κατάσταση παραγγελίας.
• Στοιχεία παράδοσης, όπως οι πληροφορίες που είναι απαραίτητες για την παράδοση της παραγγελίας και το επιλεγμένο BOX NOW locker.
• Στοιχεία συναλλαγής, όπως ποσό, ημερομηνία πληρωμής, αιτιολογία ή αναγνωριστικό συναλλαγής και στοιχεία που εμφανίζονται στο πλαίσιο της τραπεζικής μεταφοράς και είναι απαραίτητα για την αντιστοίχιση της πληρωμής με την παραγγελία.
• Στοιχεία επικοινωνίας μαζί μας, όπως μηνύματα, αιτήματα εξυπηρέτησης, αιτήματα υπαναχώρησης ή επιστροφής, παράπονα και οποιεσδήποτε άλλες πληροφορίες επιλέγεις να μας γνωστοποιήσεις.
• Στοιχεία newsletter, όπως η διεύθυνση email, η κατάσταση εγγραφής/διαγραφής, πληροφορίες συγκατάθεσης και, ανάλογα με τις λειτουργίες του Mailchimp που χρησιμοποιούνται, δεδομένα σχετικά με την αλληλεπίδραση με τις σχετικές επικοινωνίες.
• Τεχνικά και δεδομένα χρήσης, όπως IP address, πληροφορίες browser και συσκευής, logs και δεδομένα σχετικά με την αλληλεπίδραση με τον ιστότοπο, στον βαθμό που αυτά συλλέγονται από την τεχνική υποδομή και τις υπηρεσίες analytics που χρησιμοποιούμε.
• Δεδομένα cookies και συναφών τεχνολογιών, σύμφωνα με τις επιλογές σου και την Πολιτική Cookies.

Δεν επιδιώκουμε να συλλέγουμε ειδικές κατηγορίες προσωπικών δεδομένων, όπως δεδομένα υγείας, θρησκευτικές ή πολιτικές πεποιθήσεις ή άλλα δεδομένα ιδιαίτερα ευαίσθητου χαρακτήρα.

3. Για ποιους σκοπούς και με ποια νομική βάση επεξεργαζόμαστε τα δεδομένα

Επεξεργαζόμαστε προσωπικά δεδομένα μόνο όταν υπάρχει συγκεκριμένος σκοπός και κατάλληλη νομική βάση.

Για την καταχώριση, επιβεβαίωση, προετοιμασία και εκτέλεση μιας παραγγελίας, την επιβεβαίωση της πληρωμής, την παράδοση, την επικοινωνία σχετικά με την παραγγελία και τη διαχείριση ακυρώσεων, υπαναχωρήσεων, επιστροφών ή επιστροφών χρημάτων, η επεξεργασία βασίζεται κυρίως στην αναγκαιότητα για την εκτέλεση της μεταξύ μας σύμβασης ή για τη λήψη προσυμβατικών μέτρων κατόπιν αιτήματός σου.

Για την έκδοση και διατήρηση φορολογικών ή λογιστικών στοιχείων και τη συμμόρφωση με άλλες υποχρεώσεις που επιβάλλονται από τη νομοθεσία, η επεξεργασία βασίζεται στην εκπλήρωση νομικής υποχρέωσης.

Για την ασφάλεια του ιστοτόπου, την πρόληψη ή διερεύνηση απάτης και την προστασία, θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων μπορεί, κατά περίπτωση, να βασιζόμαστε σε έννομο συμφέρον, εφόσον δεν υπερισχύουν τα δικαιώματα και οι ελευθερίες σου.

Για μη απαραίτητα analytics cookies και αντίστοιχες τεχνολογίες χρησιμοποιούμε τη συγκατάθεση όπου αυτή απαιτείται.

Για την αποστολή newsletter και άλλων προαιρετικών εμπορικών επικοινωνιών χρησιμοποιούμε την κατάλληλη νομική βάση σύμφωνα με την εφαρμοστέα νομοθεσία και, όπου απαιτείται, τη συγκατάθεσή σου.

4. Παραγγελίες και πληρωμές

Οι παραγγελίες του Within Rituals εξοφλούνται κατά την παρούσα φάση μέσω τραπεζικής κατάθεσης ή μεταφοράς. Οι διαθέσιμοι τρόποι πληρωμής και οι σχετικές οδηγίες αποστέλλονται στον πελάτη με email μετά την επιβεβαίωση της προπαραγγελίας.

Δεν πραγματοποιείται επεξεργασία στοιχείων κάρτας μέσω του ιστοτόπου και το Within Rituals δεν συλλέγει μέσω αυτού αριθμούς καρτών ή κωδικούς ασφαλείας CVV.

Για την επιβεβαίωση της πληρωμής μπορεί να επεξεργαζόμαστε πληροφορίες της τραπεζικής συναλλαγής που είναι απαραίτητες για την αντιστοίχιση της πληρωμής με την παραγγελία, όπως όνομα αποστολέα, ποσό, ημερομηνία, αιτιολογία ή αναγνωριστικό συναλλαγής.

Οι τράπεζες και οι υπηρεσίες πληρωμών που χρησιμοποιούνται από τα εμπλεκόμενα μέρη επεξεργάζονται δεδομένα σύμφωνα με τις δικές τους νομικές υποχρεώσεις και πολιτικές προστασίας προσωπικών δεδομένων.

5. Αποστολή και παράδοση μέσω BOX NOW

Για την παράδοση των παραγγελιών συνεργαζόμαστε με την BOX NOW.

Για τον σκοπό αυτό διαβιβάζουμε μόνο τα προσωπικά δεδομένα που είναι απαραίτητα για τη δημιουργία, εκτέλεση, παρακολούθηση και παράδοση της αποστολής, όπως τα απαιτούμενα στοιχεία επικοινωνίας, πληροφορίες αποστολής, επιλεγμένο locker και στοιχεία αναγνώρισης της αποστολής.

Η επεξεργασία αυτή είναι απαραίτητη για την εκτέλεση της παραγγελίας σου.

6. Newsletter και Mailchimp

Εφόσον επιλέξεις να εγγραφείς στο newsletter του Within Rituals, μπορεί να επεξεργαζόμαστε τη διεύθυνση email σου, το όνομά σου εφόσον ζητείται, πληροφορίες σχετικά με την εγγραφή και τη συγκατάθεσή σου και, ανάλογα με τις ενεργοποιημένες λειτουργίες, πληροφορίες σχετικά με την αλληλεπίδρασή σου με τις επικοινωνίες μας.

Για τη διαχείριση της λίστας και την αποστολή newsletter χρησιμοποιούμε το Mailchimp, υπηρεσία της The Rocket Science Group LLC / Intuit.

Το Mailchimp ενεργεί ως εκτελών την επεξεργασία για δεδομένα πελατών στις περιπτώσεις που περιγράφονται στο Data Processing Addendum του και μπορεί να επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Το DPA του προβλέπει μηχανισμούς για τις διεθνείς διαβιβάσεις, συμπεριλαμβανομένου του EU-U.S. Data Privacy Framework και, όπου απαιτείται, των Standard Contractual Clauses.

Μπορείς να διαγραφείς από το newsletter οποτεδήποτε μέσω του σχετικού συνδέσμου διαγραφής που περιλαμβάνεται στα emails που λαμβάνεις.

Η διαγραφή από το newsletter δεν επηρεάζει transactional επικοινωνίες που είναι απαραίτητες για την εκτέλεση μιας παραγγελίας.

7. Ανάλυση, διαχείριση ιστοτόπου και φιλοξενία

Για την κατανόηση του τρόπου με τον οποίο χρησιμοποιείται ο ιστότοπος και για την αξιολόγηση της απόδοσής του χρησιμοποιούμε το Google Analytics 4. Οι μη απαραίτητες λειτουργίες analytics ενεργοποιούνται μόνο σύμφωνα με τις επιλογές συγκατάθεσης που κάνεις μέσω των Ρυθμίσεων Cookies.

Χρησιμοποιούμε επίσης το Google Tag Manager για την οργανωμένη διαχείριση των τεχνολογιών που λειτουργούν στον ιστότοπο —πάντα σε συμφωνία με τις επιλογές συγκατάθεσής σου— καθώς και το Google Search Console, το οποίο μας βοηθά να παρακολουθούμε την παρουσία του ιστοτόπου στα αποτελέσματα αναζήτησης της Google, χωρίς να λειτουργεί ως εργαλείο συμπεριφορικής παρακολούθησης του επισκέπτη.

Για την προστασία της φόρμας προπαραγγελίας από αυτοματοποιημένες υποβολές (bots) χρησιμοποιούμε το Google reCAPTCHA, το οποίο μπορεί να επεξεργάζεται τεχνικά δεδομένα του browser σου, όπως τη διεύθυνση IP και τον τρόπο αλληλεπίδρασής σου με τη σελίδα, αποκλειστικά για τον σκοπό αυτό.

Ο ιστότοπος φιλοξενείται στην πλατφόρμα Netlify, η οποία επεξεργάζεται τα τεχνικά δεδομένα που είναι απαραίτητα για τη λειτουργία, την ασφάλεια και την παράδοση του ιστοτόπου.

Η Google και η Netlify ενδέχεται να επεξεργάζονται δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου, με βάση κατάλληλες εγγυήσεις όπως οι Standard Contractual Clauses και, όπου εφαρμόζεται, το EU-U.S. Data Privacy Framework. Περισσότερα στην ενότητα «Διεθνείς διαβιβάσεις προσωπικών δεδομένων» παρακάτω. Δες επίσης την πολιτική απορρήτου της Google.

8. Domain name

Το domain withinrituals.gr είναι καταχωρισμένο μέσω του Papaki.

Η υπηρεσία καταχώρισης domain αποτελεί μέρος της τεχνικής υποδομής της επιχείρησης. Δεν διαβιβάζουμε στον registrar στοιχεία πελατών ή newsletter subscribers απλώς και μόνο επειδή επισκέπτονται το withinrituals.gr, εκτός αν αυτό απαιτείται από κάποια συγκεκριμένη τεχνική λειτουργία που χρησιμοποιείται.

9. Cookies και συναφείς τεχνολογίες

Ο ιστότοπος χρησιμοποιεί cookies και ενδέχεται να χρησιμοποιεί άλλες συναφείς τεχνολογίες.

Τα απολύτως απαραίτητα cookies χρησιμοποιούνται για λειτουργίες που είναι αναγκαίες για την ορθή και ασφαλή λειτουργία του ιστοτόπου.

Analytics ή άλλες μη απαραίτητες τεχνολογίες ενεργοποιούνται μόνο σύμφωνα με τις απαιτήσεις της εφαρμοστέας νομοθεσίας και τις επιλογές συγκατάθεσης του χρήστη.

Κατά την πρώτη επίσκεψη στον ιστότοπο, όπου απαιτείται, παρέχεται μηχανισμός μέσω του οποίου ο χρήστης μπορεί να πραγματοποιήσει τις επιλογές του σχετικά με τις μη απαραίτητες τεχνολογίες.

Η επιλογή απόρριψης πρέπει να γίνεται σεβαστή από την τεχνική υλοποίηση και ο χρήστης μπορεί να αλλάξει μεταγενέστερα τις επιλογές του μέσω των Ρυθμίσεων Cookies.

Περισσότερες πληροφορίες σχετικά με τα cookies που χρησιμοποιούνται πραγματικά, τον πάροχο, τον σκοπό και τη διάρκειά τους παρέχονται στην ξεχωριστή Πολιτική Cookies.

10. Με ποιους μοιραζόμαστε προσωπικά δεδομένα

Δεν πωλούμε ούτε εμπορευόμαστε προσωπικά δεδομένα.

Στον βαθμό που είναι απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική, δεδομένα μπορεί να είναι προσβάσιμα ή να διαβιβάζονται σε παρόχους τεχνικής υποδομής και hosting, υπηρεσίες analytics/tag management, πάροχο newsletter, εταιρεία αποστολής, λογιστικούς ή φορολογικούς συνεργάτες και άλλους συνεργάτες που είναι απαραίτητοι για τη λειτουργία και συμμόρφωση της επιχείρησης.

Ενδέχεται επίσης να γνωστοποιούνται δεδομένα σε δικαστικές, φορολογικές, διοικητικές ή άλλες δημόσιες αρχές όταν αυτό απαιτείται από την εφαρμοστέα νομοθεσία ή νόμιμη εντολή.

Όπου τρίτος επεξεργάζεται προσωπικά δεδομένα για λογαριασμό μας ως εκτελών την επεξεργασία, λαμβάνονται οι κατάλληλες συμβατικές και οργανωτικές εγγυήσεις που απαιτούνται από την εφαρμοστέα νομοθεσία.

11. Διεθνείς διαβιβάσεις προσωπικών δεδομένων

Ορισμένοι από τους παρόχους που χρησιμοποιούμε, ιδίως τεχνολογικοί πάροχοι με διεθνή δραστηριότητα, ενδέχεται να επεξεργάζονται προσωπικά δεδομένα εκτός Ευρωπαϊκού Οικονομικού Χώρου.

Όπου πραγματοποιείται τέτοια διαβίβαση, χρησιμοποιούνται οι μηχανισμοί που προβλέπονται από το Κεφάλαιο V του GDPR, ανάλογα με την περίπτωση, όπως απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής, συμμετοχή σε αναγνωρισμένο πλαίσιο επάρκειας ή κατάλληλες εγγυήσεις όπως Standard Contractual Clauses.

Ειδικότερα, το Mailchimp δηλώνει ότι ευρωπαϊκά customer data μπορεί να μεταφέρονται και να υποβάλλονται σε επεξεργασία στις Ηνωμένες Πολιτείες και ότι χρησιμοποιεί το EU-U.S. Data Privacy Framework και SCCs σύμφωνα με τους όρους του DPA του. Η Netlify επίσης περιγράφει διεθνείς διαβιβάσεις και αντίστοιχους μηχανισμούς προστασίας.

12. Χρόνος διατήρησης προσωπικών δεδομένων

Δεν διατηρούμε προσωπικά δεδομένα περισσότερο από όσο είναι απαραίτητο για τον σκοπό της επεξεργασίας.

Τα στοιχεία παραγγελιών, συναλλαγών και παραστατικών διατηρούνται για όσο χρονικό διάστημα απαιτείται από τις εφαρμοστέες φορολογικές, λογιστικές και άλλες νομικές υποχρεώσεις.

Στοιχεία που σχετίζονται με επιστροφές, παράπονα και αιτήματα εξυπηρέτησης διατηρούνται για όσο είναι απαραίτητο για τη διαχείριση του αιτήματος και, όπου απαιτείται, για την άσκηση ή υποστήριξη νομικών αξιώσεων.

Στοιχεία newsletter διατηρούνται για όσο υφίσταται η σχετική σχέση/νομική βάση και σύμφωνα με τις εφαρμοστέες απαιτήσεις. Όταν πραγματοποιείται διαγραφή από τη λίστα, ενδέχεται να διατηρούνται περιορισμένες πληροφορίες suppression ώστε να μπορούμε να σεβαστούμε την επιλογή να μη λαμβάνονται περαιτέρω επικοινωνίες, όπου αυτό είναι αναγκαίο και νόμιμο.

Analytics και τεχνικά δεδομένα διατηρούνται σύμφωνα με τις ρυθμίσεις που έχουμε επιλέξει και τις πολιτικές των αντίστοιχων παρόχων.

Μετά τη λήξη του απαιτούμενου χρόνου, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται, εκτός εάν υπάρχει νόμιμη υποχρέωση ή δικαίωμα περαιτέρω διατήρησής τους.

13. Digital Ritual Experience

Ορισμένα προϊόντα του Within Rituals περιλαμβάνουν QR code που παρέχει πρόσβαση σε Digital Ritual Experiences, όπως guided breathing, meditation, nature sounds, journaling prompts και curated content.

Κατά το launch, το Digital Ritual Experience σχεδιάζεται ώστε να λειτουργεί χωρίς υποχρεωτική δημιουργία λογαριασμού και χωρίς αποθήκευση από το Within Rituals του περιεχομένου προσωπικών journal entries ή προσωπικών απαντήσεων του χρήστη.

Κατά την πρόσβαση στις σχετικές σελίδες μπορεί να γίνεται η τεχνική επεξεργασία που είναι απαραίτητη για τη λειτουργία και ασφάλεια της ιστοσελίδας και, εφόσον εφαρμόζεται, analytics σύμφωνα με τις επιλογές cookies του χρήστη.

Εάν στο μέλλον προστεθούν λογαριασμοί, αποθήκευση journal entries, personalization ή άλλες λειτουργίες που συνεπάγονται πρόσθετη επεξεργασία προσωπικών δεδομένων, η Πολιτική θα επικαιροποιηθεί πριν από την ενεργοποίηση των σχετικών λειτουργιών και θα ληφθούν τα απαιτούμενα μέτρα ενημέρωσης ή συγκατάθεσης.

14. Τα δικαιώματά σου

Σύμφωνα με τον GDPR και υπό τις προϋποθέσεις που προβλέπει η νομοθεσία, μπορείς να ασκήσεις τα εξής δικαιώματα:

• Πρόσβασης στα προσωπικά σου δεδομένα.
• Διόρθωσης ανακριβών ή ελλιπών δεδομένων.
• Διαγραφής των δεδομένων σου, όπου εφαρμόζεται.
• Περιορισμού της επεξεργασίας.
• Εναντίωσης στην επεξεργασία.
• Φορητότητας των δεδομένων, όπου εφαρμόζεται.

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σου, έχεις δικαίωμα να την ανακαλέσεις οποτεδήποτε, χωρίς η ανάκληση να επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από αυτή.

Έχεις επίσης δικαίωμα να εναντιωθείς οποτεδήποτε στην επεξεργασία προσωπικών δεδομένων για σκοπούς απευθείας εμπορικής προώθησης.

Για την άσκηση δικαιώματος μπορείς να επικοινωνήσεις στο info@withinrituals.gr.

Ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες μόνο όταν αυτό είναι απαραίτητο για την επιβεβαίωση της ταυτότητάς σου και την αποτροπή μη εξουσιοδοτημένης πρόσβασης στα δεδομένα.

15. Χρόνος απάντησης

Απαντάμε σε αιτήματα σχετικά με την άσκηση δικαιωμάτων χωρίς αδικαιολόγητη καθυστέρηση και, κατά κανόνα, εντός ενός μήνα από την παραλαβή του αιτήματος.

Όταν επιτρέπεται από τον GDPR, η προθεσμία μπορεί να παραταθεί κατά δύο επιπλέον μήνες λόγω της πολυπλοκότητας ή του αριθμού των αιτημάτων. Σε τέτοια περίπτωση θα ενημερωθείς για την παράταση και τους σχετικούς λόγους εντός της αρχικής προθεσμίας.

16. Δικαίωμα καταγγελίας

Αν θεωρείς ότι η επεξεργασία προσωπικών δεδομένων που σε αφορούν παραβιάζει την εφαρμοστέα νομοθεσία, έχεις δικαίωμα να υποβάλεις καταγγελία στην αρμόδια εποπτική αρχή.

Στην Ελλάδα αρμόδια είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Η δυνατότητα υποβολής καταγγελίας δεν επηρεάζει άλλα διοικητικά ή δικαστικά μέσα προστασίας που προβλέπονται από τη νομοθεσία.

17. Ασφάλεια προσωπικών δεδομένων

Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα με σκοπό την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη γνωστοποίηση ή πρόσβαση.

Η πρόσβαση περιορίζεται σε πρόσωπα και συνεργάτες που χρειάζονται τις σχετικές πληροφορίες για την εκπλήρωση συγκεκριμένου νόμιμου σκοπού.

Τα μέτρα προστασίας αξιολογούνται ανάλογα με τη φύση των δεδομένων, την τεχνολογία και τους κινδύνους της επεξεργασίας.

Ωστόσο, καμία μέθοδος ηλεκτρονικής μετάδοσης ή αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.

18. Αυτοματοποιημένη λήψη αποφάσεων

Κατά την παρούσα λειτουργία του Within Rituals δεν πραγματοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένου profiling, που παράγει έννομα αποτελέσματα για τον χρήστη ή τον επηρεάζει σημαντικά με παρόμοιο τρόπο.

Εάν αυτό αλλάξει στο μέλλον, θα παρέχεται η ενημέρωση και προστασία που απαιτεί η εφαρμοστέα νομοθεσία.

19. Ανήλικοι

Ο ιστότοπος και οι υπηρεσίες του Within Rituals δεν απευθύνονται ειδικά σε παιδιά και δεν επιδιώκουμε εν γνώσει μας να συλλέγουμε προσωπικά δεδομένα ανηλίκων μέσω υπηρεσιών που βασίζονται στη συγκατάθεσή τους.

Αν διαπιστώσουμε ότι έχουν συλλεχθεί προσωπικά δεδομένα ανηλίκου χωρίς κατάλληλη νομική βάση, θα λάβουμε τα απαιτούμενα μέτρα σύμφωνα με την εφαρμοστέα νομοθεσία.

20. Σύνδεσμοι και υπηρεσίες τρίτων

Ο ιστότοπος και τα Digital Ritual Experiences μπορεί να περιλαμβάνουν συνδέσμους προς υπηρεσίες τρίτων.

Όταν μεταβαίνεις σε εξωτερική υπηρεσία, η επεξεργασία προσωπικών δεδομένων από τον αντίστοιχο ανεξάρτητο πάροχο διέπεται από τη δική του πολιτική απορρήτου.

Συνιστούμε να διαβάζεις τις σχετικές πολιτικές πριν παρέχεις προσωπικά δεδομένα σε τρίτους.

21. Αλλαγές στην Πολιτική Απορρήτου

Η παρούσα Πολιτική μπορεί να ενημερώνεται όταν αλλάζουν οι υπηρεσίες μας, οι τεχνολογίες που χρησιμοποιούμε, οι πρακτικές επεξεργασίας ή οι νομικές μας υποχρεώσεις.

Η εκάστοτε ισχύουσα έκδοση θα δημοσιεύεται σε αυτή τη σελίδα και θα αναφέρει την ημερομηνία της τελευταίας ενημέρωσης.

Όπου απαιτείται από τη νομοθεσία, θα παρέχεται πρόσθετη ενημέρωση ή θα ζητείται νέα συγκατάθεση πριν από την εφαρμογή ουσιωδών αλλαγών.